Common use of Infrastruttura Cloud Clause in Contracts

Infrastruttura Cloud. In ottemperanza alle Linee Guida Agid, le Pubbliche Amministrazioni devono adottare il Cloud Computing per la gestione delle proprie infrastrutture e l’erogazione dei propri servizi ICT. In particolare, il Cloud è un sistema che consente l’accesso via rete e su richiesta ad un insieme di risorse di calcolo, di archiviazione e di elaborazione dei dati. Il modello di fornitura, e quindi di servizio richiesto, è del tipo SaaS (Software as a Service), ossia un modello di distribuzione del software in cui l’applicativo e gli eventuali servizi collegati sono eseguiti in un ambiente centralizzato e gli utenti autorizzati, senza limitazioni, vi accedono via rete usando un browser come interfaccia. L’Aggiudicatario dovrà fornire le soluzioni, proposte in offerta, di Business Continuity e Disaster Recovery, che devono rispettare le seguenti prescrizioni: • regole del rispettivo comparto di appartenenza per garantire la permanenza nel tempo della fruibilità dei dati; • prescrizioni dettate dalla normativa in materia di privacy (GDPR); • regole tecniche in linea con i principi del CAD; Accordo Quadro Per La Fornitura Di Sistema Ris Pacs Destinato Alle Aziende Sanitarie Della Regione Campania • necessità di implementare e attuare corrette politiche di backup dei dati, degli archivi e dei log. In ottemperanza alle linee guida per il Disaster Recovery delle Pubbliche amministrazioni ai sensi del c. 3, lettera b) dell’art. 50 bis del Codice dell’Amministrazione Digitale (aggiornamento 2013), la soluzione proposta dovrà assicurare almeno il Tier 3. La conservazione di immagini, video e referti prodotti dovrà essere eseguita secondo quanto stabilito dalle norme vigenti in materia e con le modalità e la diligenza richiesta nel presente capitolato per l’intera durata dell’appalto. Si precisa altresì che tutti gli esami acquisiti durante l’appalto dovranno essere mantenuti “on-line” in formato DICOM, senza perdita di informazioni (lossless). Pertanto le immagini acquisite durante il periodo di vigenza contrattuale, dovranno risiedere in un archivio legale (conservazione sostitutiva legale) e in un archivio operativo (on-line). L’Aggiudicatario è tenuto altresì a non trasferire i dati per i quali sono richiesti i servizi oggetto del presente Capitolato fuori dai Paesi dell’UE e a garantire l’ubicazione e la presenza sul territorio italiano o nell’ambito dell’UE dell’infrastruttura utilizzata per l’erogazione dei servizi Cloud, in ottemperanza al Regolamento Generale sulla Protezione dei Dati (GDPR). In ogni caso, al contratto, stipulato a seguito di Appalto Specifico, dovrà comunque essere applicata la legge italiana e, in caso di controversia, l’autorità giudiziaria competente sarà quella italiana. Il Fornitore dovrà prevedere il rispetto normativa in materia anche prevedendo il controllo delle risorse umane, impegnate nell’appalto, mediante specifiche procedure di verifica da eseguirsi proporzionatamente alla criticità dei dati cui hanno accesso, nonché mediante la redazione di norme di comportamento da rispettare nei vari luoghi di lavoro e mediante la sottoscrizione dei termini e delle condizioni di lavoro che includono in forma esplicita la responsabilità per la sicurezza informatica. Inoltre, avrà il compito di stabilire limiti nella circolazione/trasferimento dei dati con riferimento ai soggetti coinvolti (es. sub- fornitori del cloud provider principale) ed esplicite garanzie con riferimento al mantenimento di un adeguato livello di tutela dei dati personali non solo da parte degli incaricati e responsabili interni alla struttura del cloud provider ma anche degli eventuali sub-fornitori utilizzati; terrà traccia delle azioni svolte dai vari soggetti sui dati, al fine di poter ricostruire le relative responsabilità. Accordo Quadro Per La Fornitura Di Sistema Ris Pacs Destinato Alle Aziende Sanitarie Della Regione Campania

Infrastruttura Cloud. In ottemperanza alle Linee Guida AgidAgId, le Pubbliche Amministrazioni devono adottare il Cloud Computing per la gestione delle proprie infrastrutture e l’erogazione dei propri servizi ICT. In particolare, il Cloud è un sistema che consente l’accesso via rete e su richiesta ad un insieme di risorse di calcolo, di archiviazione e di elaborazione dei dati. Il modello di fornitura, e quindi di servizio richiesto, è del tipo SaaS (Software as a Service), ossia un modello di distribuzione del software in cui l’applicativo e gli eventuali servizi collegati sono eseguiti in un ambiente centralizzato e gli utenti autorizzati, senza limitazioni, vi accedono via rete usando un browser come interfaccia, compatibile almeno con i seguenti browser: Microsoft Internet Explorer, Mozilla Firefox, Google Chrome e Safari (nelle ultime versioni disponibili alla data di pubblicazione della gara), installati su una qualsiasi stazione di lavoro (Personal Computer Desktop, Notebook, Tablet, ecc.) basata su ambienti quali Microsoft Windows, Open Data e Apple OSx, commercialmente supportati al momento del rilascio in esercizio del Sistema. L’Aggiudicatario dovrà fornire le soluzioni, proposte in offerta, di Business Continuity e Disaster Recovery, che devono rispettare le seguenti prescrizioni: •  regole del rispettivo comparto di appartenenza per garantire la permanenza nel tempo della fruibilità dei dati; •  prescrizioni dettate dalla normativa in materia di privacy (GDPR); •  regole tecniche in linea con i principi del CAD; Accordo Quadro Per La Fornitura Di Sistema Ris Pacs Destinato Alle Aziende Sanitarie Della Regione Campania •  necessità di implementare e attuare corrette politiche di backup dei dati, degli archivi e dei log. In ottemperanza alle linee guida per il Disaster Recovery delle Pubbliche amministrazioni ai sensi del c. 3, lettera b) dell’art. 50 bis del Codice dell’Amministrazione Digitale (aggiornamento 2013), la soluzione proposta dovrà assicurare almeno il Tier 3. La conservazione di immagini, video e referti prodotti dovrà essere eseguita secondo quanto stabilito dalle norme vigenti in materia e con le modalità e la diligenza richiesta nel presente capitolato per l’intera durata dell’appalto. Si precisa altresì che tutti gli esami acquisiti durante l’appalto dovranno essere mantenuti “on-line” in formato DICOM, senza perdita di informazioni (lossless). Pertanto le immagini acquisite durante il periodo di vigenza contrattuale, dovranno risiedere in un archivio legale (conservazione sostitutiva legale) e in un archivio operativo (on-line). L’Aggiudicatario è tenuto altresì a non trasferire i dati per i quali sono richiesti i servizi oggetto del presente Capitolato fuori dai Paesi dell’UE e a garantire l’ubicazione e la presenza sul territorio italiano o nell’ambito dell’UE dell’infrastruttura utilizzata per l’erogazione dei servizi Cloud, in ottemperanza al Regolamento Generale sulla Protezione dei Dati (GDPR). In ogni caso, al contratto, stipulato a seguito di Appalto Specifico, dovrà comunque essere applicata la legge italiana e, in caso di controversia, l’autorità giudiziaria competente sarà quella italiana. Il Fornitore dovrà prevedere il rispetto normativa in materia anche prevedendo il controllo delle risorse umane, impegnate nell’appalto, mediante specifiche procedure di verifica da eseguirsi proporzionatamente alla criticità dei dati cui hanno accesso, nonché mediante la redazione di norme di comportamento da rispettare nei vari luoghi di lavoro e mediante la sottoscrizione dei termini e delle condizioni di lavoro che includono in forma esplicita la responsabilità per la sicurezza informatica. Inoltre, avrà il compito di stabilire limiti nella circolazione/trasferimento dei dati con riferimento ai soggetti coinvolti (es. sub- sub-fornitori del cloud provider principale) ed esplicite garanzie con riferimento al mantenimento di un adeguato livello di tutela dei dati personali non solo da parte degli incaricati e responsabili interni alla struttura del cloud provider ma anche degli eventuali sub-fornitori utilizzati; terrà traccia delle azioni svolte dai vari soggetti sui dati, al fine di poter ricostruire le relative responsabilità. Accordo Quadro Per La Fornitura Di Sistema Ris Pacs Destinato Alle Aziende Sanitarie Della Regione Campania.