Termini di Servizio & Condizioni di Audit Passivo
D.Lgs. 138/2024 Art. 21(2) & Direttiva NIS2 (UE 2022/2555) | Versione 2.0 (Novembre 2026)
[ GARANZIA CONTRATTUALE DI AUDIT PASSIVO NON-INTRUSIVO // SAFE HARBOR ]
Le verifiche condotte da AegisPerimeter non costituiscono tentativi di effrazione, intrusione, injection o Denial of Service. Le ispezioni si limitano a standard query DNS aperte, handshake TLS standard (porta 443) e lettura di intestazioni HTTP pubbliche, conformi alle linee guida ACN e alla norma ISO/IEC 27001:2022.
01.Oggetto del Contratto & Servizi Erogati
AegisPerimeter fornisce una piattaforma software B2B che esegue audit periodici automatizzati e rilascia attestati di conformità perimetrale sigillati crittograficamente con SHA-256, a supporto della catena di fornitura regolata dal D.Lgs. 138/2024 e dalla Direttiva (UE) 2022/2555 (NIS2). Il servizio è riservato ad aziende, professionisti e pubbliche amministrazioni.
02.Autorizzazione & Verifica della Proprietà del Dominio
L'Utente dichiara e garantisce di essere il legittimo proprietario o amministratore autorizzato dei domini inseriti sulla piattaforma. Per abilitare l'audit continuativo programmato, l'utente è tenuto a completare la procedura di validazione tramite:
- Record DNS TXT: _aegis-verify.<dominio>
- File HTTP Well-Known: /.well-known/aegis-verify.txt
Per i domini dei fornitori terzi monitorati in modalità Supply-Chain (Tier Enterprise), l'audit opera esclusivamente su registri pubblici e metadati accessibili via internet (OSINT perimetrale).
03.Politica Fair Use & Protezione SSRF
Tutte le scansioni passano attraverso il nostro Network Guard con blocco preventivo fail-closed di indirizzi RFC1918 (10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16), loopback (127.0.0.0/8), indirizzi di link-local e metadati cloud (169.254.169.254). Eventuali tentativi di aggiramento o abuso comporteranno la sospensione immediata dell'account.
04.Limitazione di Responsabilità
I report di conformità e i punteggi elaborati costituiscono valutazioni tecniche di postura perimetrale esterne oggettive, finalizzate a supportare gli adempimenti normativi. AegisPerimeter non sostituisce le decisioni legali dell'autorità di vigilanza ACN né garantisce l'immunità da sanzioni amministrative o attacchi informatici avanzati mirati all'interno della rete perimetrata.