Condizioni generali
Ultimo aggiornamento: 29 giugno 2026
Le presenti condizioni disciplinano l'accesso e l'utilizzo della piattaforma CyberPassport nonché gli abbonamenti a pagamento.
Oggetto e ambito di applicazione
Le presenti condizioni generali (di seguito le « Condizioni ») disciplinano l'accesso e l'utilizzo della piattaforma CyberPassport nonché gli abbonamenti a pagamento. Esse costituiscono un contratto tra CreativMinds (di seguito il « Fornitore ») e qualsiasi organizzazione o persona che crea un account o utilizza il servizio (di seguito il « Cliente » o l'« Utente »). La creazione di un account o l'utilizzo del servizio comporta l'accettazione senza riserve delle presenti Condizioni. Il trattamento dei dati personali è descritto nell'Informativa sulla privacy, che costituisce parte integrante delle presenti Condizioni. Il Fornitore può modificare le Condizioni in qualsiasi momento; la versione applicabile è quella in vigore al momento dell'utilizzo del servizio. Il Cliente è informato in anticipo di qualsiasi modifica sostanziale con mezzi appropriati.
Descrizione del servizio
CyberPassport è uno strumento di autovalutazione della maturità in materia di cybersicurezza destinato alle PMI e ai loro committenti. Il servizio consente di compilare un questionario strutturato, di calcolare un punteggio di maturità per ciascun quadro di riferimento (NIST CSF 2.0, ISO/IEC 27001:2022 e altri quadri aggiunti progressivamente), di conservare prove e di condividere un'autovalutazione con partner o revisori. CyberPassport è uno strumento di autovalutazione: non costituisce né una certificazione, né un audit, né un'attestazione di conformità normativa. I risultati riflettono le risposte dichiarate dall'Utente e non impegnano il Fornitore quanto alla loro esattezza o alla conformità effettiva dell'organizzazione. L'ampiezza delle funzionalità dipende dalla formula sottoscritta. Il Fornitore può far evolvere il servizio e aggiungere, modificare o rimuovere funzionalità.
Account e registrazione
L'utilizzo del servizio richiede la creazione di un account. L'Utente si impegna a fornire informazioni esatte, complete e aggiornate, in particolare il numero d'identificazione delle imprese (IDI) della propria organizzazione, che può essere verificato automaticamente. Ogni account è strettamente personale. L'Utente è responsabile della riservatezza delle proprie credenziali e di ogni attività svolta dal proprio account. Qualsiasi utilizzo non autorizzato deve essere segnalato senza indugio al Fornitore. L'amministratore di un'organizzazione è responsabile della gestione degli accessi dei collaboratori, clienti e revisori che invita.
Abbonamenti, prezzi e pagamento
Il servizio è offerto secondo diverse formule (gratuita e a pagamento), il cui ambito e i cui prezzi sono indicati nella pagina Prezzi. I prezzi sono espressi in franchi svizzeri (CHF) e si intendono al netto di eventuali imposte applicabili. I pagamenti sono gestiti dal nostro fornitore Stripe. La fatturazione è ricorrente secondo la periodicità scelta (mensile o annuale) ed è dovuta anticipatamente. In caso di mancato pagamento, il Fornitore può sospendere o risolvere l'accesso. Il Fornitore può modificare i propri prezzi; ogni modifica si applica a partire dal periodo di abbonamento successivo ed è comunicata preventivamente al Cliente.
Durata, rinnovo e disdetta
L'abbonamento è concluso per il periodo scelto e si rinnova automaticamente per un periodo identico, salvo disdetta prima della fine del periodo in corso. Il Cliente può disdire il proprio abbonamento in qualsiasi momento dal proprio spazio; la disdetta ha effetto al termine del periodo pagato, senza rimborso degli importi già versati, salvo disposizioni di legge imperative contrarie. Il Fornitore può sospendere o risolvere un account in caso di violazione delle presenti Condizioni, di uso abusivo o di mancato pagamento. Al termine del contratto, i dati sono cancellati o conservati conformemente all'Informativa sulla privacy.
Obblighi dell'utente
L'Utente si impegna a utilizzare il servizio in modo lecito e conforme alle presenti Condizioni. È l'unico responsabile dell'esattezza delle risposte, delle prove e dei contenuti che carica e garantisce di disporre dei diritti necessari su tali contenuti. È in particolare vietato compromettere la sicurezza o l'integrità della piattaforma, tentare di accedere ai dati di altre organizzazioni, caricare contenuti illeciti o software dannosi, oppure utilizzare il servizio a fini di rivendita non autorizzata. L'Utente è responsabile della conservazione dei propri documenti di origine.
Disponibilità del servizio
Il Fornitore si adopera per garantire un'elevata disponibilità del servizio, ma non garantisce un funzionamento ininterrotto o privo di errori. Possono verificarsi interruzioni, in particolare per operazioni di manutenzione, aggiornamenti o per cause indipendenti dalla volontà del Fornitore. Nella misura del possibile, il Fornitore annuncia in anticipo gli interventi di manutenzione programmata che potrebbero incidere in modo significativo sul servizio.
Limitazione di responsabilità
Il servizio è fornito « così com'è ». CyberPassport produce un'autovalutazione e non garantisce alcun esito di audit, livello di sicurezza o conformità normativa. L'Utente resta l'unico responsabile delle decisioni e delle misure che adotta sulla base dei risultati. Nei limiti consentiti dal diritto applicabile, la responsabilità del Fornitore è limitata ai danni diretti e contenuta entro l'importo versato dal Cliente nei dodici mesi precedenti l'evento che ha causato il danno. Il Fornitore non risponde dei danni indiretti (perdita di dati, perdita di fatturato o di esercizio, danno alla reputazione). Tali limitazioni non si applicano in caso di dolo o colpa grave, né nei casi in cui la legge escluda una simile limitazione.
Protezione dei dati
Il trattamento dei dati personali è disciplinato dall'Informativa sulla privacy, conforme alla legge federale svizzera sulla protezione dei dati (nLPD). I dati aziendali sono ospitati in Svizzera (Infomaniak) e isolati per organizzazione; i dati sensibili sono cifrati. I dati di un'organizzazione non sono mai condivisi con un'altra senza un'azione di condivisione esplicita da parte del Cliente. Qualora il Fornitore agisca in qualità di responsabile del trattamento dei dati del Cliente, può essere concluso su richiesta un accordo sul trattamento dei dati.
Diritto applicabile e foro competente
Le presenti Condizioni sono disciplinate dal diritto svizzero, con esclusione delle norme sui conflitti di legge e della Convenzione di Vienna sui contratti di compravendita internazionale di merci. Il foro esclusivo per qualsiasi controversia relativa alle presenti Condizioni è la sede del Fornitore, nel Canton Vaud (Svizzera), fatto salvo un foro imperativo previsto dalla legge. Qualora una disposizione delle presenti Condizioni risulti invalida o inapplicabile, le restanti disposizioni rimangono pienamente applicabili.