1. Identità del titolare e contatti La presente informativa disciplina le condizioni di utilizzo, i profili legali e le modalità di trattamento dei dati connessi all’impiego della piattaforma Sirius Web Detector. La piattaforma Sirius Web Detector è sviluppata e gestita da IntelSirius S.r.l., società con sede legale in: IntelSirius S.r.l. Via di San Miniato 26 52026 Castelfranco Piandiscò (AR) – Italia Codice fiscale e Partita IVA: 02519080515 Iscrizione al Registro delle Imprese di Arezzo – REA AR-224865 Contatti: Email: info@siriusdetector.com PEC: intelsirius@pec.it La piattaforma Sirius Web Detector incorpora soluzioni tecnologiche oggetto di tutela della proprietà industriale. Il sistema è basato su un’architettura tecnica oggetto di domanda di brevetto depositata presso l’Ufficio Italiano Brevetti e Marchi (UIBM). Il Responsabile della Protezione dei Dati (DPO) nominato dalla società è: Orazio Lacenere Le comunicazioni relative alla protezione dei dati personali o all’esercizio dei diritti previsti dalla normativa applicabile possono essere indirizzate ai recapiti sopra indicati. 2. Descrizione del servizio e natura della piattaforma Sirius Web Detector è una piattaforma software progettata per l’analisi di informazioni provenienti da fonti aperte (Open Source Intelligence – OSINT), finalizzata alla raccolta, organizzazione e documentazione di evidenze digitali pubblicamente accessibili. L’accesso alla piattaforma è consentito esclusivamente a utenti registrati e autenticati. L’utilizzo del sistema comporta la registrazione e la conservazione dei log tecnici relativi alle attività svolte dagli utenti, al fine di garantire tracciabilità operativa, sicurezza della piattaforma e prevenzione di utilizzi impropri. La piattaforma integra una pluralità di strumenti OSINT che consentono di interrogare fonti informative pubblicamente accessibili e servizi dotati di interfacce ufficiali di interrogazione (API). Le informazioni ottenute tramite tali strumenti vengono presentate all’utente sotto forma di risultati strutturati, evidenze tecniche o elementi informativi riconducibili alle fonti consultate. Gli strumenti disponibili all’interno della piattaforma possono essere abilitati o limitati per singolo utente in base alle politiche operative definite dal gestore del sistema. Funzionalità principali della piattaforma La piattaforma consente agli utenti di: interrogare fonti informative pubbliche tramite strumenti OSINT dedicati; raccogliere e visualizzare risultati provenienti dalle fonti analizzate; selezionare le evidenze ritenute rilevanti ai fini dell’analisi; generare report automatici strutturati sulla base delle informazioni raccolte; modificare, integrare o riorganizzare il contenuto dei report prima della loro esportazione. L’utente mantiene in ogni momento pieno controllo sul contenuto del report, potendo decidere autonomamente quali informazioni includere o escludere. Verifica di conformità e cristallizzazione documentale La piattaforma mette inoltre a disposizione strumenti opzionali che consentono all’utente di effettuare verifiche di conformità rispetto a determinati ambiti normativi o regolatori, tra cui, a titolo esemplificativo: Regolamento (UE) 2016/679 (GDPR); Direttiva NIS2; profili normativi riconducibili al codice civile e al codice penale. Tali funzionalità hanno carattere esclusivamente informativo e di supporto operativo. L’utente conserva in ogni caso la responsabilità delle scelte effettuate in merito al contenuto del report, inclusa l’eventuale presenza di dati personali o informazioni sensibili. Prima della generazione o esportazione finale del report, il sistema richiede all’utente una conferma esplicita delle scelte effettuate, tramite apposito meccanismo di consenso operativo. Gestione delle informazioni e delle sessioni I risultati delle analisi effettuate all’interno della piattaforma sono associati alla sessione dell’utente autenticato e rimangono disponibili durante la sessione operativa attiva. Alla chiusura della sessione o alla disconnessione dell’utente, tali informazioni non rimangono memorizzate come contenuti persistenti della piattaforma, salvo quanto necessario ai fini dei log tecnici di sicurezza e tracciabilità del sistema. Natura dello strumento Sirius Web Detector costituisce una piattaforma tecnologica di supporto all’analisi OSINT e alla documentazione delle informazioni raccolte. Il sistema non effettua attività investigative autonome né assume decisioni operative o giuridiche in relazione ai dati analizzati. L’interpretazione dei risultati e l’eventuale utilizzo delle informazioni raccolte rimangono integralmente sotto la responsabilità dell’utente. L'utilizzo dell'intelligenza artificiale all'interno della piattaforma è classificato come applicazione a basso rischio ai sensi del Regolamento (UE) 2024/1689 (AI Act), in quanto si limita a fornire supporto analitico non automatizzato alle decisioni umane, con obbligo di intervento e validazione dell'operatore in ogni fase rilevante. 3. Ambito di utilizzo e accesso alla piattaforma L’accesso alla piattaforma Sirius Web Detector è consentito esclusivamente a utenti registrati e autenticati. La creazione di un account richiede una procedura di verifica manuale da parte del gestore della piattaforma, finalizzata a garantire un utilizzo consapevole e conforme agli scopi del sistema. Il gestore si riserva la facoltà di accettare o rifiutare le richieste di registrazione, nonché di limitare o revocare l’accesso alla piattaforma in caso di utilizzo non conforme alle presenti condizioni. La piattaforma può essere utilizzata da utenti appartenenti a diversi ambiti professionali o operativi, tra cui, a titolo esemplificativo: professionisti che operano nel campo dell’analisi delle informazioni; consulenti e operatori nel settore della sicurezza informatica; soggetti che svolgono attività di ricerca, analisi o documentazione su fonti aperte; organizzazioni pubbliche o private che necessitano di strumenti di analisi OSINT. L’abilitazione agli strumenti disponibili nella piattaforma non è uniforme per tutti gli utenti. Il gestore del sistema può abilitare, limitare o disattivare specifici strumenti o funzionalità in relazione al profilo dell’utente, alla tipologia di utilizzo previsto o a valutazioni di sicurezza e conformità. L’utente si impegna a utilizzare la piattaforma esclusivamente per finalità lecite e nel rispetto della normativa applicabile, nonché delle presenti condizioni di utilizzo. In particolare, l’utente si impegna a non utilizzare la piattaforma per: attività contrarie alla legge; raccolta o trattamento illecito di dati personali; attività di sorveglianza illegittima, molestie o persecuzione; utilizzi idonei a compromettere la sicurezza o l’integrità della piattaforma. Il gestore della piattaforma può sospendere o revocare l’accesso a un account qualora emergano elementi che facciano ragionevolmente ritenere un utilizzo improprio, abusivo o non conforme alle presenti condizioni. 4. Tipologia di dati trattati e origine delle informazioni Nell’ambito dell’utilizzo della piattaforma Sirius Web Detector possono essere trattate diverse categorie di informazioni, riconducibili sia ai dati tecnici di funzionamento del sistema sia alle informazioni analizzate tramite gli strumenti OSINT integrati nella piattaforma. Le principali categorie di dati trattati sono le seguenti. Dati di registrazione e identificazione degli utenti Per consentire l’accesso alla piattaforma vengono raccolti e trattati i dati necessari alla gestione degli account utente, tra cui: informazioni identificative fornite in fase di registrazione; indirizzo email associato all’account; dati necessari alla gestione delle credenziali di accesso. Tali informazioni sono utilizzate esclusivamente per la gestione dell’accesso alla piattaforma e per le attività connesse alla sicurezza del sistema. Log tecnici e tracciabilità operativa Per motivi di sicurezza informatica, prevenzione degli abusi e tracciabilità delle attività, il sistema registra log tecnici relativi alle operazioni effettuate dagli utenti sulla piattaforma. Tali log possono includere, a titolo esemplificativo: identificativo dell’utente autenticato; data e ora delle operazioni effettuate; strumenti utilizzati all’interno della piattaforma; parametri tecnici delle richieste effettuate ai servizi interrogati. La registrazione dei log ha finalità di sicurezza, monitoraggio dell’integrità del sistema e ricostruzione delle attività svolte sulla piattaforma. Informazioni analizzate tramite strumenti OSINT Gli strumenti integrati nella piattaforma consentono di interrogare fonti informative pubblicamente accessibili mediante interfacce ufficiali di interrogazione (API). Le informazioni che possono essere restituite dai servizi interrogati possono includere, a titolo esemplificativo: contenuti testuali pubblicamente accessibili; metadati associati alle informazioni pubblicate; identificativi tecnici delle risorse analizzate; timestamp o riferimenti temporali; link o riferimenti alle fonti originarie delle informazioni. Tali dati provengono da fonti pubbliche esterne alla piattaforma e rimangono sotto la responsabilità dei rispettivi gestori dei servizi interrogati. Selezione delle evidenze e generazione dei report Le informazioni raccolte tramite gli strumenti OSINT vengono presentate all’utente sotto forma di risultati strutturati. L’utente ha la possibilità di: selezionare le evidenze ritenute rilevanti; organizzare tali informazioni all’interno di un report; modificare o integrare il contenuto del report prima della sua esportazione. La selezione delle informazioni e l’eventuale inserimento di dati personali o informazioni sensibili all’interno dei report costituiscono scelte operative effettuate direttamente dall’utente, il quale ne assume la piena responsabilità. Gestione delle informazioni durante la sessione I risultati delle analisi effettuate tramite la piattaforma sono associati alla sessione dell’utente autenticato e rimangono disponibili durante la sessione operativa attiva. Alla chiusura della sessione o alla disconnessione dell’utente, tali informazioni non vengono conservate come dati persistenti della piattaforma, salvo quanto necessario ai fini della sicurezza del sistema e della registrazione dei log tecnici. Il Titolare non è contitolare né responsabile del trattamento per i dati personali eventualmente presenti nei contenuti pubblici analizzati dall'utente o inseriti nei report, in quanto tali attività costituiscono trattamento autonomo svolto dall'utente medesimo (art. 4(7) GDPR). 5. Modalità di acquisizione delle informazioni da fonti aperte La piattaforma Sirius Web Detector integra strumenti di analisi basati su metodologie di Open Source Intelligence (OSINT), finalizzate all’individuazione e alla raccolta di informazioni provenienti da fonti pubblicamente accessibili. Le funzionalità della piattaforma consentono di interrogare servizi informativi esterni mediante interfacce ufficiali di interrogazione dei dati (API) o altri meccanismi di accesso consentiti dalle rispettive piattaforme o servizi informativi. Le informazioni ottenute tramite tali strumenti sono limitate a contenuti che risultano pubblicamente disponibili o tecnicamente accessibili attraverso i servizi interrogati, secondo le modalità previste dai sistemi informativi esterni. La piattaforma non accede a sistemi protetti da autenticazione, non effettua attività di intrusione informatica e non utilizza tecniche destinate ad aggirare misure di sicurezza o restrizioni di accesso implementate dai servizi analizzati. Le informazioni ottenute vengono presentate all’utente sotto forma di risultati strutturati, comprensivi degli elementi informativi e dei riferimenti tecnici disponibili presso la fonte originaria. L’utente può consultare tali risultati, selezionare le informazioni ritenute rilevanti e utilizzarle nell’ambito delle funzionalità di analisi e generazione dei report offerte dalla piattaforma. L’origine delle informazioni rimane riconducibile ai servizi informativi esterni interrogati, i quali mantengono la titolarità e la responsabilità dei contenuti pubblicati sulle rispettive piattaforme. 6. Utilizzo dei risultati e responsabilità dell’utente Gli strumenti integrati nella piattaforma Sirius Web Detector consentono all’utente di analizzare informazioni provenienti da fonti pubblicamente accessibili e di organizzare tali informazioni all’interno di report strutturati. I risultati generati dalla piattaforma costituiscono materiale informativo e documentale derivante da fonti aperte e vengono presentati all’utente sotto forma di evidenze, dati tecnici o riferimenti alle fonti originarie. La selezione delle informazioni da includere nei report, la loro interpretazione e l’eventuale utilizzo successivo delle stesse sono attività che rimangono integralmente sotto la responsabilità dell’utente. In particolare, l’utente è responsabile di: valutare la pertinenza e la liceità delle informazioni utilizzate; verificare la correttezza e l’aggiornamento delle fonti analizzate; decidere quali elementi informativi includere nei report generati; valutare la presenza di eventuali dati personali o informazioni sensibili nei contenuti elaborati. La piattaforma consente all’utente di modificare e riorganizzare il contenuto dei report generati automaticamente prima della loro esportazione o eventuale cristallizzazione documentale. Prima della generazione o esportazione finale di un report, il sistema richiede all’utente di confermare esplicitamente la propria responsabilità sul contenuto del documento, mediante un apposito meccanismo di dichiarazione e consenso operativo. Attraverso tale conferma, l’utente dichiara di: aver verificato il contenuto del report; assumere la piena responsabilità delle informazioni incluse nel documento; utilizzare il report nel rispetto della normativa applicabile. La piattaforma non effettua valutazioni giuridiche vincolanti sui contenuti elaborati e non assume responsabilità in relazione all’uso che l’utente decida di fare delle informazioni raccolte o dei documenti generati. L’utente si impegna inoltre a non utilizzare la piattaforma per attività idonee a produrre contenuti diffamatori, lesivi della reputazione altrui o contrari ai diritti della persona. 7. Funzioni di verifica normativa e analisi di conformità La piattaforma Sirius Web Detector mette a disposizione strumenti opzionali di supporto all’analisi normativa e alla valutazione della conformità delle informazioni inserite nei report generati dagli utenti. Tali funzionalità consentono di effettuare verifiche automatiche di coerenza tra il contenuto del report e determinati riferimenti normativi o regolatori, tra cui, a titolo esemplificativo: Regolamento (UE) 2016/679 (GDPR); Direttiva NIS2 relativa alla sicurezza delle reti e dei sistemi informativi; disposizioni rilevanti del codice civile e del codice penale. L’analisi viene effettuata sulla base delle informazioni selezionate dall’utente all’interno del report e può produrre, tra gli altri, i seguenti elementi informativi: indicazione di eventuali dati personali o dati sensibili presenti nel documento; identificazione delle possibili norme o ambiti normativi potenzialmente rilevanti; valutazione del livello di conformità del contenuto analizzato; indicazione di punteggi di rischio associati agli elementi informativi rilevati; segnalazione di possibili criticità normative o informative. Le informazioni prodotte da tali strumenti hanno esclusivamente finalità informative e di supporto operativo. I risultati delle verifiche di conformità non costituiscono: pareri legali; valutazioni giuridiche definitive; certificazioni automatiche di conformità normativa. L’interpretazione dei risultati dell’analisi, così come la decisione di modificare o mantenere determinati contenuti all’interno del report, rimangono integralmente sotto la responsabilità dell’utente. Anche nel caso in cui il sistema segnali la presenza di informazioni potenzialmente sensibili o non conformi a specifici riferimenti normativi, l’utente mantiene la possibilità di decidere autonomamente se modificare il contenuto del report o mantenerlo invariato. Prima della generazione o esportazione del documento finale, il sistema richiede all’utente una conferma esplicita delle scelte effettuate, al fine di garantire che l’utilizzatore sia pienamente consapevole del contenuto del report e delle relative implicazioni. 8. Cristallizzazione documentale e integrità delle evidenze La piattaforma Sirius Web Detector mette a disposizione degli utenti una funzionalità opzionale di cristallizzazione documentale, finalizzata alla conservazione e alla verificabilità nel tempo delle evidenze digitali prodotte nell’ambito delle analisi effettuate tramite il sistema. La cristallizzazione consiste nella generazione di un pacchetto documentale di evidenze digitali, associato al contenuto selezionato dall’utente, che consente di attestare l’integrità delle informazioni in un determinato momento temporale. Il processo di cristallizzazione si basa su meccanismi tecnici di attestazione dell’integrità dei dati, tra cui: generazione di impronte crittografiche (hash) del contenuto; associazione di riferimenti temporali verificabili (timestamp); applicazione di firma digitale ai documenti generati. Il sistema non utilizza tecnologie di registrazione distribuita o blockchain. La procedura può essere applicata a diversi tipi di contenuti digitali, tra cui, a titolo esemplificativo: documenti in formato PDF; immagini o altri file digitali; documentazione prodotta nell’ambito delle analisi effettuate tramite la piattaforma. Il risultato della procedura consiste nella creazione di un insieme strutturato di evidenze digitali, finalizzato a consentire verifiche successive sull’integrità dei contenuti cristallizzati. La cristallizzazione rappresenta una funzionalità opzionale attivabile dall’utente e non interviene in alcun modo sul contenuto informativo dei documenti selezionati. Il sistema si limita ad attestare lo stato del contenuto nel momento in cui l’utente richiede la procedura. La scelta di procedere alla cristallizzazione, così come la selezione dei documenti o delle informazioni da includere nel pacchetto di evidenze digitali, rimane integralmente sotto la responsabilità dell’utente. 9. Limitazioni di responsabilità della piattaforma La piattaforma Sirius Web Detector fornisce strumenti tecnologici destinati all’analisi di informazioni provenienti da fonti aperte e alla generazione di documentazione informativa sulla base dei dati raccolti e selezionati dagli utenti. Le informazioni visualizzate tramite gli strumenti della piattaforma derivano da fonti esterne pubblicamente accessibili e vengono presentate all’utente sotto forma di risultati informativi o evidenze tecniche. La piattaforma non garantisce l’accuratezza, la completezza, l’aggiornamento o la permanenza nel tempo delle informazioni provenienti da tali fonti. I report generati dal sistema costituiscono documentazione informativa elaborata sulla base delle informazioni selezionate dall’utente e possono essere modificati, integrati o riorganizzati dall’utente prima della loro esportazione. In ragione di tale processo, il contenuto del report finale dipende dalle scelte operative effettuate dall’utente e dalle informazioni da esso selezionate o mantenute all’interno del documento. Per tali motivi: i report generati dalla piattaforma non costituiscono prova legale automatica; i documenti prodotti dal sistema non rappresentano certificazioni giuridiche o valutazioni legali definitive; la piattaforma non assume responsabilità in relazione all’uso che l’utente decida di fare delle informazioni raccolte o dei documenti generati. L’interpretazione delle informazioni contenute nei report, così come il loro eventuale utilizzo in contesti investigativi, amministrativi o giudiziari, rimane sotto la piena responsabilità dell’utente o dei soggetti che decidano di utilizzare tale documentazione. La piattaforma non effettua verifiche sulla finalità specifica per cui l’utente decide di utilizzare i risultati ottenuti tramite gli strumenti disponibili nel sistema. 10. Sicurezza del sistema e conservazione dei log La piattaforma Sirius Web Detector adotta misure tecniche e organizzative finalizzate a garantire la sicurezza del sistema, l’integrità delle operazioni effettuate dagli utenti e la tracciabilità delle attività svolte all’interno della piattaforma. A tal fine, il sistema registra log tecnici di sicurezza e di attività, necessari per il monitoraggio del funzionamento della piattaforma, la prevenzione di utilizzi impropri e la ricostruzione delle operazioni effettuate dagli utenti. I log tecnici possono includere, tra gli altri, i seguenti elementi informativi: identificativo dell’utente autenticato; indirizzo IP utilizzato per l’accesso alla piattaforma; data e ora delle operazioni effettuate; strumenti o funzionalità utilizzati all’interno della piattaforma; eventi tecnici rilevanti per la sicurezza del sistema. La registrazione di tali informazioni ha esclusivamente finalità di: sicurezza informatica del sistema; monitoraggio dell’integrità della piattaforma; prevenzione e gestione di utilizzi impropri o abusivi; ricostruzione tecnica di eventuali incidenti di sicurezza. I log tecnici vengono conservati per un periodo non superiore a 12 mesi, salvo necessità motivate di sicurezza o obblighi di legge, in conformità ai principi di sicurezza informatica e alle buone pratiche di gestione dei sistemi informativi. Una conservazione per un periodo superiore può avvenire esclusivamente nei seguenti casi: necessità di analisi relative a incidenti di sicurezza; obblighi derivanti dalla normativa applicabile; richieste provenienti da autorità competenti. I dati registrati nei log tecnici sono utilizzati esclusivamente per finalità di sicurezza e non vengono utilizzati per attività di profilazione degli utenti. Le informazioni generate nell’ambito delle analisi effettuate tramite gli strumenti OSINT della piattaforma non vengono conservate come dati persistenti del sistema e rimangono associate esclusivamente alla sessione operativa dell’utente, salvo quanto necessario ai fini della registrazione dei log tecnici sopra descritti. 11. Protezione dei dati personali e diritti degli interessati Il trattamento dei dati personali eventualmente connesso all’utilizzo della piattaforma Sirius Web Detector avviene nel rispetto della normativa applicabile in materia di protezione dei dati personali, con particolare riferimento al Regolamento (UE) 2016/679 (GDPR) e alla normativa nazionale di attuazione. La piattaforma è progettata secondo principi di minimizzazione dei dati e limitazione della conservazione, in modo da ridurre al minimo la quantità di informazioni personali trattate dal sistema. I dati personali trattati nell’ambito dell’utilizzo della piattaforma riguardano principalmente: dati di registrazione e gestione degli account utente; informazioni tecniche relative all’accesso e all’utilizzo della piattaforma (log di sicurezza); eventuali dati personali che l’utente decida di includere volontariamente nei report o nei contenuti elaborati tramite gli strumenti disponibili nel sistema. Le informazioni analizzate tramite gli strumenti OSINT della piattaforma provengono da fonti pubblicamente accessibili esterne al sistema. La selezione delle informazioni da includere nei report e l’eventuale trattamento di dati personali all’interno dei documenti generati costituiscono attività effettuate direttamente dall’utente, il quale ne assume la piena responsabilità. In caso di cancellazione dell’account, i dati relativi al profilo utente vengono eliminati dal sistema. I log tecnici di sicurezza possono essere conservati per il periodo massimo previsto dalla politica di sicurezza della piattaforma (fino a 12 mesi), esclusivamente per finalità di sicurezza informatica, prevenzione degli abusi e tutela dell’integrità del sistema. Gli interessati possono esercitare i diritti previsti dal GDPR nei limiti e con le modalità stabilite dalla normativa applicabile. In particolare, ove applicabile, gli interessati possono richiedere: l’accesso ai dati personali che li riguardano; la rettifica di dati inesatti o incompleti; la cancellazione dei dati personali nei casi previsti dalla legge; la limitazione del trattamento; la portabilità dei dati, ove applicabile. Le richieste relative all’esercizio dei diritti possono essere indirizzate ai recapiti indicati nella sezione relativa all’identità del titolare del trattamento. 12. Proprietà industriale e tutela della tecnologia La piattaforma Sirius Web Detector e le soluzioni tecnologiche che ne costituiscono l’architettura operativa sono oggetto di tutela della proprietà industriale. Il sistema si basa su un’architettura tecnica e su procedure operative che formano oggetto di domanda di brevetto depositata presso l’Ufficio Italiano Brevetti e Marchi (UIBM). Tutti i diritti relativi alla progettazione, allo sviluppo e all’utilizzo della tecnologia integrata nella piattaforma appartengono a IntelSirius S.r.l.. L’accesso alla piattaforma e l’utilizzo delle sue funzionalità non comportano alcun trasferimento di diritti sulla tecnologia sottostante. È fatto divieto di: utilizzare la tecnologia della piattaforma per finalità diverse dall’utilizzo autorizzato del servizio; riprodurre, estrarre o riutilizzare componenti della piattaforma in violazione dei diritti di proprietà industriale del titolare; porre in essere attività idonee ad aggirare o compromettere i meccanismi tecnici di funzionamento del sistema. Restano ferme le tutele previste dalla normativa applicabile in materia di proprietà industriale e protezione delle invenzioni brevettate. 13. Aggiornamento del documento La presente informativa disciplina le condizioni di utilizzo della piattaforma Sirius Web Detector, nonché gli aspetti principali relativi alla gestione delle informazioni e alla sicurezza del sistema. Il gestore della piattaforma si riserva la facoltà di aggiornare o modificare il presente documento qualora ciò si renda necessario in relazione: a modifiche normative o regolatorie applicabili; all’evoluzione delle funzionalità della piattaforma; all’introduzione di nuove misure tecniche o organizzative relative alla sicurezza del sistema. Le eventuali modifiche entreranno in vigore dalla data di pubblicazione della versione aggiornata del documento all’interno della piattaforma o dei canali informativi ufficiali del servizio. L’utilizzo continuato della piattaforma successivamente alla pubblicazione delle modifiche costituisce accettazione delle condizioni aggiornate. 14. Legge applicabile e foro competente La presente informativa e le condizioni di utilizzo della piattaforma Sirius Web Detector sono disciplinate dalla legge italiana. Per qualsiasi controversia relativa all’interpretazione, all’applicazione o all’esecuzione delle presenti condizioni, qualora non sia possibile una soluzione amichevole tra le parti, sarà competente in via esclusiva il Foro di Arezzo, salvo i casi in cui la normativa applicabile preveda una diversa competenza inderogabile.