MANAGEMENT SYSTEM CERTIFICATE · per il seguente campo applicativo: Progettazione, costruzione, installazione, manutenzione e gestione di reti e sistemi di telecomunicazione fisse

Per l'Organismo di Certificazione/For the Certification BodyDNV GL - Business AssuranceVia Energy Park, 14, - 20871 Vimercate (MB) - Italy

Zeno BeltramiManagement Representative

La validità del presente Certificato è subordinata al rispetto delle condizioni contenute nel Contratto di Certificazione/Lack of fulfilment of conditions as set out in the Certification Agreement may render this Certificate invalid. DNV GL Business Assurance Italia S.r.l., Via Energy Park, 14 - 20871 Vimercate (MB) - Italy. TEL:+39 68 99 905. www.dnvgl.it

MANAGEMENT SYSTEM CERTIFICATECertificato no./Certificate No.:264843-2018-AQ-ITA-ACCREDIA

Data prima emissione/Initial date: 02 agosto 2018

Validità:/Valid:02 agosto 2018 - 02 agosto 2021

Si certifica che il sistema di gestione di/This is to certify that the management system of

IRIDEOS S.p.A. - Sede Legale e HeadquarterViale L.Bodio 33/37 - 20158 Milano (MI) - Italiae i siti come elencati nell'Appendix che accompagna questo certificato / and the sites as mentioned in the appendix accompanying this certificate

È conforme ai requisiti della norma per il Sistema di Gestione/Has been found to conform to the Management System standard:

ISO/IEC 27001:2013

This certificate is valid for the following scope:

Questa certificazione è validaper il seguente campo applicativo:

Progettazione, costruzione, installazione, manutenzione e gestione di reti e sistemi di telecomunicazione fisse e mobili, in Italia ed all'estero, per l'erogazione di servizi di trasporto voce e dati con licenza italiana di Operatore Nazionale.Progettazione, realizzazione, erogazione e manutenzione di servizi di connettività Internet anche in modalita' MPLS, VPN (Virtual private network) e VoIP. Progettazione, realizzazione, erogazione e manutenzione di servizi di Datacenter, Housing, Hosting, co-location e outsourcing di infrastrutture informatiche. Erogazione servizi di Alta Affidabilità (HA), Business Continuity (BC) e Disaster Recovery (DR).

Luogo e Data/Place and date:Vimercate (MB), 28 novembre 2019

Design, construction, installation, maintenance and management of fixed and mobile telecommunications networks and systems, in Italy and abroad, for the provision of voice and data transport serviceswith Italian National Operator license.Design, implementation, provision and maintenance of Internet connectivity servicesalso in MPLS, VPN (Virtual private network) and VoIP mode.Design, construction, provision and maintenance of IT Datacenter infrastructure, housing, hosting, co-location and outsourcingservices. Provision of High Availability (HA), Business Continuity (BC) and Disaster Recovery (DR) services.

Certificato no.:/Certificate No.: 264843-2018-AQ-ITA-ACCREDIALuogo e Data:/Place and date: Vimercate (MB), 28 novembre 2019


Page 1 of 2

Progettazione, realizzazione, erogazione e manutenzione di servizi di Cloud Computingin modalità IaaS (Infrastructure as a Service) e PaaS (Platform as a Service) in accordo alle linee guida ISO/IEC 27017:2015 e ISO/IEC 27018:2019. Progettazione, realizzazione, erogazione e manutenzione di i servizi di Unified Messaging, gestione documentale e PEC (Posta Elettronica Certificata).Progettazione, installazione e manutenzione di impianti telefonici e trasmissione dati aziendali e residenziali. Erogazione di servizi di assistenza con presidio continuo (H24) per reti di telecomunicazioni e trasporto dati, per infrastrutture informatiche e di cyber security.Erogazione di servizi di help desk, assistenza hardware e software e di gestione postazioni di lavoro. Erogazione di servizi di System Integration,supporto sistemistico e consulenza nel settore dell'informatica e della cyber security. Erogazione di servizi di supporto alle attività delle controllate.In accordo alla Dichiarazione di Applicabilità, Rev. 02 del 16 maggio 2019(IAF 33, 31, 35, 28)

Design, implementation, provision and maintenance of Cloud Computing services in IaaS (Infrastructure as a Service) and PaaS (Platform as a Service) mode in accordance with the guidelines ISO/IEC 27017:2015 and ISO/IEC 27018:2019.Design, implementation, provision and maintenance of Unified Messaging services, document management and PEC (Certified Electronic Mail).Design, installation, provision and maintenance of telephone and corporate and residential data transmission systems.Provision of assistance services with continuous supervision (H24) for telecommunications and data transport networks, for IT infrastructures and for cyber security.Provision of help desk services, hardware andsoftware assistance and work station management.Provision of System Integration services, system support and consultancy in the IT andcyber security sectors.Provision of support services to the activities of the subsidiaries.In accordance with the Statement of Applicability Rev. 02 of May, 16th 2019(IAF 33, 31, 35, 28)

Certificato no.:/Certificate No.: 264843-2018-AQ-ITA-ACCREDIALuogo e Data:/Place and date: Vimercate (MB), 28 novembre 2019


Page 2 of 2

Appendix to Certificate

Site Name Site Address Site Scope Local Site Scope

IRIDEOS S.p.A. - Sede Operativa

Piazzale Europa, 12 - 37135 Verona (VR) - Italia

Riferimento al campo applicativo

Reference to scope

IRIDEOS S.p.A. - Sede Operativa - Datacenter

Via Meucci, 14 - 37135 Verona (VR) - Italia


Reference to scope


Via Caldera, 21 - 20153 Milano (MI) - Italia


Reference to scope


Strada 2, Palazzo D - 20090 Assago (MI) - Italia


Reference to scope


Via di Limite, 50 - 50013Campi Bisenzio (FI) - Italia


Reference to scope


Via Adriano Olivetti, 13 -38122 Trento (TN) - Italia


Reference to scope


Via Fersina, 23 - 38123 Trento (TN) - Italia


Reference to scope


Via Carlo Perrier 4 e 9/a - 00157 Roma (RM) -Italia


Reference to scope


Via Sordello, s.n. - 31046 Oderzo (TV) - Italia


Reference to scope

IRIDEOS S.p.A. - Sede Legale e Headquarter

Viale L.Bodio 33/37 - 20158 Milano (MI) - Italia


Reference to scope

Documents

MANAGEMENT SYSTEM CERTIFICATE · per il seguente campo applicativo: Progettazione, costruzione, installazione, manutenzione e gestione di reti e sistemi di telecomunicazione fisse