Common use of Requisiti e vincoli tecnologici e infrastrutturali Clause in Contracts

Requisiti e vincoli tecnologici e infrastrutturali. TEC1 Accesso web Le funzionalità messe a disposizione dal sistema dovranno essere raggiungibili dagli utenti utilizzatori attraverso l’accesso alla rete Internet, col solo utilizzo di un browser, senza limitazioni di accessi concorrenti. Si sottolinea quindi che la fruizione delle informazioni tramite Internet non dovrà richiedere l’installazione sui PC dei convenzionati di componenti aggiuntivi oltre ad un web browser. Lato client, il sistema deve essere conforme alle normative nazionali in tema di accessibilità dei sistemi informatici. Il rispetto dei requisiti di accessibilità verrà verificato dall’ATS contraente in fase di collaudo, riservandosi la facoltà di subordinare la valutazione del progetto al parere di una o più associazioni a tutela di disabilità di vario genere. Il sistema informativo dovrà rispettare in particolare i requisiti tecnici di accessibilità riportati nell’Allegato A del Decreto Ministeriale 8 luglio 2005 e successive modifiche. Una particolare attenzione dovrà essere prestata ai temi di accessibilità, secondo quanto previsto dalle più recenti linee guida AgID in tema di design di siti web. La progettazione del portale deve garantire la conformità massima ai requisiti del W3C (priorità 3, AAA) ed il rispetto delle linee guida W3C. Non deve essere richiesta l'installazione o l'utilizzo di componenti aggiuntivi (come ad esempio: plug- in, componenti ActiveX, java applet, DLL, etc.) né si devono rendere necessarie configurazioni particolari sulle impostazioni dei browser o dei sistemi operativi dei client. L’applicazione deve poter essere utilizzata anche in mobilità, attraverso tablet e smartphone delle piattaforme più comuni (ad esempio, iOS, Android, …). TEC2 Interfaccia web Le funzionalità messe a disposizione dal sistema dovranno poter essere fruibili dagli utenti con tutti i principali browser presenti sul mercato, garantendo la corretta rappresentazione dei contenuti da parte dei motori di rendering utilizzati. Più nel dettaglio, a seconda del dispositivo operativo utilizzato dall’utente, dovrà essere garantita la compatibilità con i seguenti sistemi operativi e browser: • piattaforma desktop: Windows, OS X, Linux; • piattaforma mobile: IOS e Android (per le funzionalità dedicate al Cittadino); • Microsoft Edge, Chrome, Mozilla Firefox; nelle versioni che i rispettivi vendor garantiranno dal punto di vista del supporto per tutto il periodo della validità contrattuale del presente capitolato. Per una rapida visualizzazione delle pagine web, il sistema dovrà garantire un peso pagina web ottimizzato dal punto di vista della dimensione. Le interfacce grafiche esposte dal servizio dovranno essere “responsive”, quindi in grado di adeguarsi alle esigenze di visualizzazione dei dispositivi mobile, ovvero riducendo al minimo la necessità per l'utente di scorrere o ridimensionare le pagine adattando la dimensione delle immagini ed in generale di tutti i contenuti a larghezza fissa alla risoluzione e alle dimensioni dello schermo visualizzante. La presentazione delle pagine web dovrà essere realizzata in HTML5, dovrà essere omogenea in tutti i contesti con modalità di navigazione quanto più ricorrenti per facilitare l'utente nell'accesso ai contenuti o servizi di interesse. Il sistema nel suo complesso dovrà utilizzare meccanismi di “url rewrite” o implementare un meccanismo di “smart URL” per generare URL di navigazione parlanti. TEC3 Infrastruttura applicativa e scalabilità L’aggiudicatario dovrà garantire, nel corso del contratto di manutenzione, l’adeguamento di tutte le componenti applicative e delle relative strutture dati a fronte di eventuali aggiornamenti che si rendano necessari per adeguamenti normativi, di sicurezza o tecnologici. Il sistema dovrà garantire la protezione dei dati memorizzati e gestiti attraverso opportuni meccanismi di backup in sinergia con la infrastruttura cloud utilizzata. Il sistema dovrà essere resiliente rispetto a potenziali rischi di perdita di integrità dei dati trattati anche a fronte di potenziali e imprevisti malfunzionamenti. Il sistema dovrà essere scalabile nella quantità di dati inseriti mantenendo prestazioni inalterate. Il sistema dovrà essere resiliente rispetto a potenziali rischi di degrado delle prestazioni e/o di interruzione, anche temporanea, del servizio erogato onde garantire ad ATS la continuità operativa anche a fronte di potenziali e impreviste attività di picco. Il sistema dovrà essere realizzato con tecnologie a logica micro-servizi, con un sistema di orchestrazione open source e gestione di container (preferibilmente Kubernetes o equivalente). TEC4 Evoluzioni tecnologiche L’aggiudicatario dovrà garantire l’adeguamento del sistema informativo oggetto del presente capitolato anche rispetto a nuove versioni ed aggiornamenti del software utilizzato, di browser, sistemi operativi, software di base, middleware che i vari vendor dovessero rilasciare per tutto il periodo di validità contrattuale. TEC5 Identificazione & Autenticazione degli utenti Il sistema dovrà utilizzare la seguente soluzione tecnologica di I&A: • Microsoft Azure Active Directory (conforme alla normativa di sicurezzaGDPR).

Requisiti e vincoli tecnologici e infrastrutturali. TEC1 Accesso web Le funzionalità messe a disposizione dal sistema dovranno essere raggiungibili dagli utenti utilizzatori (interni ad ATS), attraverso l’accesso alla rete Internet, col solo utilizzo di un browser, senza limitazioni di accessi concorrenti. Si sottolinea quindi che la fruizione delle informazioni tramite Internet non dovrà richiedere l’installazione sui PC dei convenzionati di componenti aggiuntivi oltre ad un web browser. Lato client, il sistema deve dovrà essere conforme alle normative nazionali in tema di accessibilità dei sistemi informatici. Il rispetto dei requisiti di accessibilità verrà verificato dall’ATS contraente da ATS in fase di collaudo, riservandosi la facoltà di subordinare la valutazione del progetto al parere di una o più associazioni a tutela di disabilità di vario genere. Il sistema informativo La progettazione del portale dovrà rispettare in particolare i requisiti tecnici di accessibilità riportati nell’Allegato A del Decreto Ministeriale 8 luglio 2005 e successive modifiche. Una particolare attenzione dovrà deve essere prestata ai temi di accessibilità, secondo quanto previsto dalle più recenti linee guida AgID in tema di design di siti web. Fare riferimento a quanto riportato al capitolo “Riferimenti documentali e normativi” del presente documento. La progettazione del portale deve dovrà garantire la massima conformità massima ai requisiti del W3C (priorità 3, AAA) ed il rispetto delle linee guida W3C. Non deve dovrà essere richiesta l'installazione o l'utilizzo di componenti aggiuntivi (come ad esempio: plug- plug-in, componenti ActiveX, java applet, DLL, etc.…) né si devono dovranno rendere necessarie configurazioni particolari sulle impostazioni dei browser o dei sistemi operativi dei client. L’applicazione deve dovrà poter essere utilizzata anche in mobilità, attraverso tablet e smartphone delle piattaforme più comuni (ad esempio, iOS, Android, …). TEC2 Interfaccia web Le funzionalità messe a disposizione dal sistema dovranno poter essere fruibili dagli utenti con tutti i principali browser presenti sul mercato, garantendo la corretta rappresentazione dei contenuti da parte dei motori di rendering utilizzati. Più nel dettaglio, a seconda del dispositivo operativo utilizzato dall’utente, dovrà essere garantita la compatibilità con i seguenti sistemi operativi e browser: • piattaforma desktop: Windows, OS X, Linux; • piattaforma mobile: IOS e Android (per le funzionalità dedicate al Cittadino)Android; • Microsoft Edge, Chrome, Mozilla Firefox, Google Chrome; nelle versioni che i rispettivi vendor garantiranno dal punto di vista del supporto per tutto il periodo della validità contrattuale del presente capitolatoCapitolato Tecnico. Per una rapida visualizzazione delle pagine web, il sistema dovrà garantire un peso pagina web ottimizzato dal punto di vista della dimensione. Le interfacce grafiche esposte dal servizio dovranno essere “responsive”, quindi in grado di adeguarsi alle esigenze di visualizzazione dei dispositivi mobile, ovvero riducendo al minimo la necessità per l'utente di scorrere o ridimensionare le pagine adattando la dimensione delle immagini ed in generale di tutti i contenuti a larghezza fissa alla risoluzione e alle dimensioni dello schermo visualizzante. La presentazione delle pagine web dovrà essere realizzata in HTML5, dovrà essere omogenea in tutti i contesti con modalità di navigazione quanto più ricorrenti per facilitare l'utente nell'accesso ai contenuti o servizi di interesse. Il sistema nel suo complesso dovrà utilizzare meccanismi di “url rewrite” o implementare un meccanismo di “smart URL” per generare URL di navigazione parlanti. TEC3 Infrastruttura RDBMS, infrastruttura applicativa e scalabilità L’aggiudicatario L’organizzazione della base dati del sistema dovrà essere implementata utilizzando le tecnologie open source RDBMS di accesso ai dati. Il deployment del database schema dovrà avvenire tramite script SQL così come eventuali modifiche alla struttura del database in caso di aggiornamenti. Tali script dovranno essere: • sviluppati e collaudati in ambiente di sviluppo in modo da consentire il corretto deployment del database nei previsti ambienti di collaudo e produzione erogati dall’Aggiudicatario; • conservati nel repository del codice di Azure DevOps in quanto parte integrante della fornitura. Il sistema potrà essere scritto nelle seguenti tecnologie: .NET, .NET Core, Java, Ruby, Node.js, PHP, Python. La componente web server del sistema dovrà essere stateless per garantire la scalabilità orizzontale. A questo proposito il sistema dovrà essere progettato in modo da essere quanto più aderente ad una logica stateless in modo da poter sfruttare le funzionalità di scalabilità elastica del cloud computing. Quando un'applicazione è stateless, il server su cui viene indirizzata una generica richiesta non memorizza nessuno stato della sessione client; i dati di sessione devono essere memorizzati sul client e passati al server secondo necessità oppure memorizzati in un sistema di sessione centralizzato (utilizzando un database dedicato oppure un servizio di cache, se disponibile). Un’efficace scalabilità orizzontale della soluzione applicativa è fondamentale in cloud per rispondere ad un aumento del carico applicativo semplicemente aumentando i server e senza impatti sull’applicazione. Si considerano preferenziali piattaforme applicative che garantiscano by default la protezione dei dati inattivi (database, file di log, backup) attraverso meccanismi crittografici senza la necessità di interventi a livello applicativo. L’Aggiudicatario dovrà garantire, nel corso del contratto di manutenzione, l’adeguamento di tutte le componenti applicative e delle relative strutture dati a fronte di eventuali aggiornamenti che si rendano necessari per adeguamenti normativi, di sicurezza o tecnologici. Il sistema dovrà garantire la protezione dei dati memorizzati e gestiti attraverso opportuni meccanismi Deve essere garantito l’accesso al DBMS da parte di backup in sinergia con la infrastruttura cloud utilizzata. Il sistema dovrà essere resiliente rispetto a potenziali rischi di perdita di integrità dei dati trattati anche a fronte di potenziali e imprevisti malfunzionamenti. Il sistema dovrà essere scalabile nella quantità di dati inseriti mantenendo prestazioni inalterate. Il sistema dovrà essere resiliente rispetto a potenziali rischi di degrado delle prestazioni e/o di interruzione, anche temporanea, del servizio erogato onde garantire ad ATS la continuità operativa anche a fronte di potenziali e impreviste attività di picco. Il sistema dovrà essere realizzato con tecnologie a logica micro-servizi, con un sistema di orchestrazione open source e gestione di container (preferibilmente Kubernetes o equivalente)operatori ATS. TEC4 Evoluzioni tecnologiche L’aggiudicatario L’Aggiudicatario dovrà garantire l’adeguamento del sistema informativo oggetto del presente capitolato Capitolato Tecnico anche rispetto a nuove versioni ed aggiornamenti del software utilizzato, di browser, sistemi operativi, software di base, middleware che i vari vendor dovessero rilasciare per tutto il periodo di validità contrattuale. Tali aggiornamenti dovranno essere garantiti entro: • un mese per quanto riguarda il rilascio di patch; • tre mesi per quanto riguarda il rilascio di nuove release. TEC5 Identificazione & Autenticazione degli utenti Il sistema dovrà utilizzare la seguente soluzione tecnologica di I&A: • Microsoft Azure Active Directory (conforme alla normativa di sicurezzaGDPRsicurezza GDPR) per gli utenti interni ad ATS e per gli utenti amministratori (sia essi interni ad ATS che utenti guest dell’Aggiudicatario); l’accesso dovrà essere possibile in SSO (Single Sign On) da PdL in dominio ATS. Azure AD dispone di una modalità di registrazione delle utenze esterne al dominio ATS (guest) come indicato in TEC6 - “Gestione utenti e Azure Active Directory (AD)”.

Requisiti e vincoli tecnologici e infrastrutturali. TEC1 Accesso web Le funzionalità messe a disposizione dal sistema dovranno essere raggiungibili dagli utenti utilizzatori (interni ad ATS, ma anche agli utenti esterni, per quanto riguardante la registrazione on-line delle domande di partecipazione alle procedure concorsuali), attraverso l’accesso alla rete Internet, col solo utilizzo di un browser, senza limitazioni di accessi concorrenti. Si sottolinea quindi che la fruizione delle informazioni tramite Internet non dovrà richiedere l’installazione sui PC dei convenzionati di componenti aggiuntivi oltre ad un web browser. Lato client, il sistema deve dovrà essere conforme alle normative nazionali in tema di accessibilità dei sistemi informatici. Il rispetto dei requisiti di accessibilità verrà verificato dall’ATS contraente da ATS in fase di collaudo, riservandosi la facoltà di subordinare la valutazione del progetto al parere di una o più associazioni a tutela di disabilità di vario genere. Il sistema informativo La progettazione del portale dovrà rispettare in particolare i requisiti tecnici di accessibilità riportati nell’Allegato A del Decreto Ministeriale 8 luglio 2005 e successive modifiche. Una particolare attenzione dovrà deve essere prestata ai temi di accessibilità, secondo quanto previsto dalle più recenti linee guida AgID in tema di design di siti web. Fare riferimento a quanto riportato al capitolo “Riferimenti documentali e normativi” del presente documento. La progettazione del portale deve dovrà garantire la massima conformità massima ai requisiti del W3C (priorità 3, AAA) ed il rispetto delle linee guida W3C. Non deve dovrà essere richiesta l'installazione o l'utilizzo di componenti aggiuntivi (come ad esempio: plug- plug-in, componenti ActiveX, java applet, DLL, etc.…) né si devono dovranno rendere necessarie configurazioni particolari sulle impostazioni dei browser o dei sistemi operativi dei client. L’applicazione deve poter essere utilizzata anche in mobilità, attraverso tablet e smartphone delle piattaforme più comuni (ad esempio, iOS, Android, …). TEC2 Interfaccia web Le funzionalità messe a disposizione dal sistema dovranno poter essere fruibili dagli utenti con tutti i principali browser presenti sul mercato, garantendo la corretta rappresentazione dei contenuti da parte dei motori di rendering utilizzati. Più nel dettaglio, a seconda del dispositivo operativo utilizzato dall’utente, dovrà essere garantita la compatibilità con i seguenti sistemi operativi e browser: • piattaforma desktop: Windows, OS X, Linux; • piattaforma mobile: IOS e Android (per le funzionalità dedicate al Cittadino)Android; • Microsoft Edge, Mozilla Firefox, Google Chrome, Mozilla FirefoxSafari; nelle versioni che i rispettivi vendor garantiranno dal punto di vista del supporto per tutto il periodo della validità contrattuale del presente capitolatoCapitolato Tecnico. Per una rapida visualizzazione delle pagine web, il sistema dovrà garantire un peso pagina web ottimizzato dal punto di vista della dimensione. Le interfacce grafiche esposte dal servizio dovranno essere “responsive”, quindi in grado di adeguarsi alle esigenze di visualizzazione dei dispositivi mobile, ovvero riducendo al minimo la necessità per l'utente di scorrere o ridimensionare le pagine adattando la dimensione delle immagini ed in generale di tutti i contenuti a larghezza fissa alla risoluzione e alle dimensioni dello schermo visualizzante. La presentazione delle pagine web dovrà essere realizzata in HTML5, dovrà essere omogenea in tutti i contesti con modalità di navigazione quanto più ricorrenti per facilitare l'utente nell'accesso ai contenuti o servizi di interesse. Il sistema nel suo complesso dovrà utilizzare meccanismi di “url rewrite” o implementare un meccanismo di “smart URL” per generare URL di navigazione parlanti. TEC3 Infrastruttura RDBMS, infrastruttura applicativa e scalabilità L’aggiudicatario L’organizzazione della base dati del sistema dovrà essere implementata utilizzando le tecnologie open source RDBMS di accesso ai dati. Il deployment del database schema dovrà avvenire tramite script SQL così come eventuali modifiche alla struttura del database in caso di aggiornamenti. Tali script dovranno essere: • sviluppati e collaudati in modo da consentire il corretto deployment del database nei previsti ambienti di collaudo e produzione erogati dall’Aggiudicatario; La componente web server del sistema dovrà essere stateless per garantire la scalabilità orizzontale. A questo proposito il sistema dovrà essere progettato in modo da essere quanto più aderente ad una logica stateless in modo da poter sfruttare le funzionalità di scalabilità elastica del cloud computing. Quando un'applicazione è stateless, il server su cui viene indirizzata una generica richiesta non memorizza nessuno stato della sessione client; i dati di sessione devono essere memorizzati sul client e passati al server secondo necessità oppure memorizzati in un sistema di sessione centralizzato (utilizzando un database dedicato oppure un servizio di cache, se disponibile). Un’efficace scalabilità orizzontale della soluzione applicativa è fondamentale in cloud per rispondere ad un aumento del carico applicativo semplicemente aumentando i server e senza impatti sull’applicazione. Si considerano preferenziali piattaforme applicative che garantiscano by default la protezione dei dati inattivi (database, file di log, backup) attraverso meccanismi crittografici senza la necessità di interventi a livello applicativo. L’Aggiudicatario dovrà garantire, nel corso del contratto di manutenzione, l’adeguamento di tutte le componenti applicative e delle relative strutture dati a fronte di eventuali aggiornamenti che si rendano necessari per adeguamenti normativi, di sicurezza o tecnologici. Il sistema dovrà garantire la protezione dei dati memorizzati e gestiti attraverso opportuni meccanismi di backup in sinergia con la infrastruttura cloud utilizzata. Il sistema dovrà essere resiliente rispetto a potenziali rischi di perdita di integrità dei dati trattati anche a fronte di potenziali e imprevisti malfunzionamenti. Il sistema dovrà essere scalabile nella quantità di dati inseriti mantenendo prestazioni inalterate. Il sistema dovrà essere resiliente rispetto a potenziali rischi di degrado delle prestazioni e/o di interruzione, anche temporanea, del servizio erogato onde garantire ad ATS la continuità operativa anche a fronte di potenziali e impreviste attività di picco. Il sistema dovrà essere realizzato con tecnologie a logica micro-servizi, con un sistema di orchestrazione open source e gestione di container (preferibilmente Kubernetes o equivalente). TEC4 Evoluzioni tecnologiche L’aggiudicatario L’Aggiudicatario dovrà garantire l’adeguamento del sistema informativo oggetto del presente capitolato Capitolato Tecnico anche rispetto a nuove versioni ed aggiornamenti del software utilizzato, di browser, sistemi operativi, software di base, middleware che i vari vendor dovessero rilasciare per tutto il periodo di validità contrattuale. Tali aggiornamenti dovranno essere garantiti entro: • un mese per quanto riguarda il rilascio di patch; • tre mesi per quanto riguarda il rilascio di nuove release. TEC5 Identificazione & Autenticazione degli utenti Il sistema dovrà utilizzare la seguente consentire agli utenti amministratori nonché ai cittadini- utenti che si volessero iscrivere alle procedure concorsuali una adeguata soluzione tecnologica di I&AI&A. Si rimanda all’articolo 24 del decreto legge “semplificazioni” 2020 (in particolare al punto 1 e 6) TEC6 Caricamento dei documenti Il sistema dovrà permettere ai partecipanti alle procedure concorsuali il caricamento di documenti nei formati più diffusi. Tutti i file di produzione “esterna” del software (ad esempio: • Microsoft Azure Active Directory report, tabelle, fogli di calcolo, …) dovranno essere compatibili con i software open source più in uso (conforme alla normativa ad esempio: LibreOffice) nella versione più aggiornata disponibile. TEC7 Hosting dei servizi cloud Con riferimento alle due circolari AgID n. 2 e n. 3 del 9 aprile 2018, l’acquisizione dei servizi in hosting dovrà soddisfare quanto indicato: “A decorrere dal 1° aprile 2019, le Amministrazioni Pubbliche potranno acquisire esclusivamente servizi IaaS, PaaS e SaaS qualificati da AgID e pubblicati nel Cloud Marketplace” (xxxxx://xxxxx.xxxxxx.xx/xxxxxxxxxxx/). A questo proposito ATS richiede che il servizio SaaS erogato dall’Aggiudicatario venga “qualificato” da XxXX e pubblicato nel proprio Cloud Marketplace. Tale attività potrà essere svolta anche successivamente all’aggiudicazione della gara. Come indicato al link seguente: xxxxx://xxxxx-xxxxxx.xxxxxxxxxxx.xx/xxxxxxxx/xxxxx-xxxxxx- circolari/it/latest/circolari/SaaS/allegato_a_qualificazione_SaaS_v6.html “Requisiti per la qualificazione di sicurezzaGDPR)servizi SaaS per il Cloud della PA”, la procedura di qualificazione AgID prevede che l’Aggiudicatario dichiari esplicitamente la rispondenza del servizio erogato a tutti i requisiti indicati nell’allegato A della circolare sulla qualificazione dei servizi SaaS. La compilazione della auto-dichiarazione dovrà essere effettuata sul portale dedicato di XxXX.

Requisiti e vincoli tecnologici e infrastrutturali. TEC1 Accesso web Le funzionalità messe a disposizione dal sistema dovranno essere raggiungibili dagli utenti utilizzatori (interni ad ATS, ma anche agli utenti esterni, per quanto riguardante la registrazione on-line delle domande di partecipazione alle procedure concorsuali), attraverso l’accesso l'accesso alla rete Internet, col solo utilizzo di un browser, senza limitazioni di accessi concorrenti. Si sottolinea quindi che la fruizione delle informazioni tramite Internet non dovrà richiedere l’installazione sui PC dei convenzionati di componenti aggiuntivi oltre ad un web browser. Lato client, il sistema deve dovrà essere conforme alle normative nazionali in tema di accessibilità dei sistemi informatici. Il rispetto dei requisiti di accessibilità verrà verificato dall’ATS contraente da ATS in fase di collaudo, riservandosi la facoltà di subordinare la valutazione del progetto al parere di una o più associazioni a tutela di disabilità di vario genere. Il sistema informativo La progettazione del portale dovrà rispettare in particolare i requisiti tecnici di accessibilità riportati nell’Allegato nell'Allegato A del Decreto Ministeriale 8 luglio 2005 e successive modifiche. Una particolare attenzione dovrà deve essere prestata ai temi di accessibilità, secondo quanto previsto dalle più recenti linee guida AgID in tema di design di siti web. Fare riferimento a quanto riportato al capitolo “Riferimenti documentali e normativi” del presente documento. La progettazione del portale deve dovrà garantire la massima conformità massima ai requisiti del W3C (priorità 3, AAA) ed il rispetto delle linee guida W3C. Non deve dovrà essere richiesta l'installazione o l'utilizzo di componenti aggiuntivi (come ad esempio: plug- plug-in, componenti ActiveX, java applet, DLL, etc.…) né si devono dovranno rendere necessarie configurazioni particolari sulle impostazioni dei browser o dei sistemi operativi dei client. L’applicazione deve poter essere utilizzata anche in mobilità, attraverso tablet e smartphone delle piattaforme più comuni (ad esempio, iOS, Android, …). TEC2 Interfaccia web Le funzionalità messe a disposizione dal sistema dovranno poter essere fruibili dagli utenti con tutti i principali browser presenti sul mercato, garantendo la corretta rappresentazione dei contenuti da parte dei motori di rendering utilizzati. Più nel dettaglio, a seconda del dispositivo operativo utilizzato dall’utentedall'utente, dovrà essere garantita la compatibilità con i seguenti sistemi operativi e browser: • piattaforma desktop: Windows, OS X, Linux; • piattaforma mobile: IOS e Android (per le funzionalità dedicate al Cittadino)Android; • Microsoft Edge, Mozilla Firefox, Google Chrome, Mozilla FirefoxSafari; nelle versioni che i rispettivi vendor garantiranno dal punto di vista del supporto per tutto il periodo della validità contrattuale del presente capitolatoCapitolato Tecnico. Per una rapida visualizzazione delle pagine web, il sistema dovrà garantire un peso pagina web ottimizzato dal punto di vista della dimensione. Le interfacce grafiche esposte dal servizio dovranno essere “responsive”, quindi in grado di adeguarsi alle esigenze di visualizzazione dei dispositivi mobile, ovvero riducendo al minimo la necessità per l'utente di scorrere o ridimensionare le pagine adattando la dimensione delle immagini ed in generale di tutti i contenuti a larghezza fissa alla risoluzione e alle dimensioni dello schermo visualizzante. La presentazione delle pagine web dovrà essere realizzata in HTML5, dovrà essere omogenea in tutti i contesti con modalità di navigazione quanto più ricorrenti per facilitare l'utente nell'accesso ai contenuti o servizi di interesse. Il sistema nel suo complesso dovrà utilizzare meccanismi di “url rewrite” o implementare un meccanismo di “smart URL” per generare URL di navigazione parlanti. TEC3 Infrastruttura RDBMS, infrastruttura applicativa e scalabilità L’aggiudicatario L'organizzazione della base dati del sistema dovrà essere implementata utilizzando le tecnologie open source RDBMS di accesso ai dati. Il deployment del database schema dovrà avvenire tramite script SQL così come eventuali modifiche alla struttura del database in caso di aggiornamenti. Tali script dovranno essere: • sviluppati e collaudati in modo da consentire il corretto deployment del database nei previsti ambienti di collaudo e produzione erogati dall'Aggiudicatario; La componente web server del sistema dovrà essere stateless per garantire la scalabilità orizzontale. A questo proposito il sistema dovrà essere progettato in modo da essere quanto più aderente ad una logica stateless in modo da poter sfruttare le funzionalità di scalabilità elastica del cloud computing. Quando un'applicazione è stateless, il server su cui viene indirizzata una generica richiesta non memorizza nessuno stato della sessione client; i dati di sessione devono essere memorizzati sul client e passati al server secondo necessità oppure memorizzati in un sistema di sessione centralizzato (utilizzando un database dedicato oppure un servizio di cache, se disponibile). Un'efficace scalabilità orizzontale della soluzione applicativa è fondamentale in cloud per rispondere ad un aumento del carico applicativo semplicemente aumentando i server e senza impatti sull'applicazione. Si considerano preferenziali piattaforme applicative che garantiscano by default la protezione dei dati inattivi (database, file di log, backup) attraverso meccanismi crittografici senza la necessità di interventi a livello applicativo. L'Aggiudicatario dovrà garantire, nel corso del contratto di manutenzione, l’adeguamento l'adeguamento di tutte le componenti applicative e delle relative strutture dati a fronte di eventuali aggiornamenti che si rendano necessari per adeguamenti normativi, di sicurezza o tecnologici. Il sistema dovrà garantire la protezione dei dati memorizzati e gestiti attraverso opportuni meccanismi di backup in sinergia con la infrastruttura cloud utilizzata. Il sistema dovrà essere resiliente rispetto a potenziali rischi di perdita di integrità dei dati trattati anche a fronte di potenziali e imprevisti malfunzionamenti. Il sistema dovrà essere scalabile nella quantità di dati inseriti mantenendo prestazioni inalterate. Il sistema dovrà essere resiliente rispetto a potenziali rischi di degrado delle prestazioni e/o di interruzione, anche temporanea, del servizio erogato onde garantire ad ATS la continuità operativa anche a fronte di potenziali e impreviste attività di picco. Il sistema dovrà essere realizzato con tecnologie a logica micro-servizi, con un sistema di orchestrazione open source e gestione di container (preferibilmente Kubernetes o equivalente). TEC4 Evoluzioni tecnologiche L’aggiudicatario L'Aggiudicatario dovrà garantire l’adeguamento l'adeguamento del sistema informativo oggetto del presente capitolato Capitolato Tecnico anche rispetto a nuove versioni ed aggiornamenti del software utilizzato, di browser, sistemi operativi, software di base, middleware che i vari vendor dovessero rilasciare per tutto il periodo di validità contrattuale. Tali aggiornamenti dovranno essere garantiti entro: • un mese per quanto riguarda il rilascio di patch; • tre mesi per quanto riguarda il rilascio di nuove release. TEC5 Identificazione & Autenticazione degli utenti Il sistema dovrà utilizzare la seguente consentire agli utenti amministratori nonché ai cittadini- utenti che si volessero iscrivere alle procedure concorsuali una adeguata soluzione tecnologica di I&AI&A. Si rimanda all'articolo 24 del decreto legge “semplificazioni” 2020 (in particolare al punto 1 e 6) TEC6 Caricamento dei documenti Il sistema dovrà permettere ai partecipanti alle procedure concorsuali il caricamento di documenti nei formati più diffusi. Tutti i file di produzione “esterna” del software (ad esempio: • Microsoft Azure Active Directory report, tabelle, fogli di calcolo, …) dovranno essere compatibili con i software open source più in uso (conforme alla normativa ad esempio: LibreOffice) nella versione più aggiornata disponibile. TEC7 Hosting dei servizi cloud Con riferimento alle due circolari AgID n. 2 e n. 3 del 9 aprile 2018, l'acquisizione dei servizi in hosting dovrà soddisfare quanto indicato: “A decorrere dal 1° aprile 2019, le Amministrazioni Pubbliche potranno acquisire esclusivamente servizi IaaS, PaaS e SaaS qualificati da AgID e pubblicati nel Cloud Marketplace” (xxxxx://xxxxx.xxxxxx.xx/xxxxxxxxxxx/). A questo proposito ATS richiede che il servizio SaaS erogato dall'Aggiudicatario venga “qualificato” da XxXX e pubblicato nel proprio Cloud Marketplace. Tale attività potrà essere svolta anche successivamente all'aggiudicazione della gara. Come indicato al link seguente: xxxxx://xxxxx-xxxxxx.xxxxxxxxxxx.xx/xxxxxxxx/xxxxx-xxxxxx- circolari/it/latest/circolari/SaaS/allegato_a_qualificazione_SaaS_v6.html “Requisiti per la qualificazione di sicurezzaGDPR)servizi SaaS per il Cloud della PA”, la procedura di qualificazione AgID prevede che l'Aggiudicatario dichiari esplicitamente la rispondenza del servizio erogato a tutti i requisiti indicati nell'allegato A della circolare sulla qualificazione dei servizi SaaS. La compilazione della auto-dichiarazione dovrà essere effettuata sul portale dedicato di XxXX.

Requisiti e vincoli tecnologici e infrastrutturali. TEC1 Accesso web Le funzionalità messe a disposizione dal sistema dovranno essere raggiungibili dagli utenti utilizzatori utenti, sia interni che esterni ad ATS, attraverso l’accesso alla rete Internet, col solo utilizzo di un browser, senza limitazioni di accessi concorrenti. Si sottolinea quindi che la fruizione delle informazioni tramite Internet internet non dovrà richiedere l’installazione sui PC dei convenzionati di componenti aggiuntivi oltre ad un web browser. Lato client, il sistema deve essere conforme alle normative nazionali in tema di accessibilità dei sistemi informatici. Il rispetto dei requisiti di accessibilità verrà verificato dall’ATS contraente da ATS in fase di collaudo, riservandosi la facoltà di subordinare la valutazione del progetto al parere di una o più associazioni a tutela di disabilità di vario genere. Il sistema informativo dovrà rispettare in particolare i requisiti tecnici di accessibilità riportati nell’Allegato A del Decreto Ministeriale 8 luglio 2005 e successive modifiche. Una particolare attenzione dovrà essere prestata ai temi di accessibilità, secondo quanto previsto dalle più recenti linee guida AgID in tema di design di siti web. La progettazione del portale deve garantire la conformità massima ai requisiti del W3C (priorità 3, AAA) ed il rispetto delle linee guida W3C. Non deve essere richiesta l'installazione o l'utilizzo di componenti aggiuntivi (come ad esempio: plug- plug-in, componenti ActiveX, java applet, DLL, etc.…) né si devono rendere necessarie configurazioni particolari sulle impostazioni dei browser o dei sistemi operativi dei client. L’applicazione deve poter essere utilizzata anche in mobilità, attraverso tablet e smartphone delle piattaforme più comuni (ad esempio, iOS, Android, …). L’utilizzo in mobilità deve essere garantito almeno per l’accesso e la fruizione da parte di utenti esterni. TEC2 Interfaccia web Le funzionalità messe a disposizione dal sistema dovranno poter essere fruibili dagli utenti con tutti i principali browser presenti sul mercato, garantendo la corretta rappresentazione dei contenuti da parte dei motori di rendering utilizzati. Più nel dettaglio, a seconda del dispositivo operativo utilizzato dall’utente, dovrà essere garantita la compatibilità con i seguenti sistemi operativi e browser: • piattaforma desktop: Windows, OS X, Linux; • piattaforma mobile: IOS e Android (per le funzionalità dedicate al Cittadino); in modalità desktop • Microsoft Edge, Chrome, Mozilla Firefox, Chrome; nelle versioni che i rispettivi vendor garantiranno dal punto di vista del supporto per tutto il periodo della validità contrattuale del presente capitolato. Per una rapida visualizzazione delle pagine web, il sistema dovrà garantire un peso pagina web ottimizzato dal punto di vista della dimensione. Le interfacce grafiche esposte dal servizio dovranno essere “responsive”” (si richiama il requisito indicato in TEC1), quindi in grado di adeguarsi alle esigenze di visualizzazione dei dispositivi mobile, ovvero riducendo al minimo la necessità per l'utente di scorrere o ridimensionare le pagine adattando la dimensione delle immagini ed in generale di tutti i contenuti a larghezza fissa alla risoluzione e alle dimensioni dello schermo visualizzante. La presentazione delle pagine web dovrà essere realizzata in HTML5, dovrà essere omogenea in tutti i contesti con modalità di navigazione quanto più ricorrenti per facilitare l'utente nell'accesso ai contenuti o servizi di interesse. Il sistema nel suo complesso dovrà utilizzare meccanismi di “url rewrite” o implementare un meccanismo di “smart URL” per generare URL di navigazione parlanti. TEC3 Infrastruttura applicativa e scalabilità L’aggiudicatario L’operatore economico dovrà garantire, nel corso del contratto di manutenzione, l’adeguamento di tutte le componenti applicative e delle relative strutture dati a fronte di eventuali aggiornamenti che si rendano necessari per adeguamenti normativi, di sicurezza o tecnologici. Il sistema dovrà garantire la protezione dei dati memorizzati e gestiti attraverso opportuni meccanismi di backup in sinergia con la infrastruttura cloud utilizzata. Il sistema dovrà essere resiliente rispetto a potenziali rischi di perdita di integrità dei dati trattati anche a fronte di potenziali e imprevisti malfunzionamenti. Il sistema dovrà essere scalabile nella quantità di dati inseriti mantenendo prestazioni inalterate. Il sistema dovrà essere resiliente rispetto a potenziali rischi di degrado delle prestazioni e/o di interruzione, anche temporanea, del servizio erogato onde garantire ad ATS la continuità operativa anche a fronte di potenziali e impreviste attività di picco. Il sistema dovrà essere realizzato con tecnologie a logica micro-servizi, con un sistema di orchestrazione open source e gestione di container (preferibilmente Kubernetes o equivalente). TEC4 Evoluzioni tecnologiche L’aggiudicatario L’operatore economico dovrà garantire l’adeguamento del sistema informativo oggetto del presente capitolato anche rispetto a nuove versioni ed aggiornamenti del software utilizzato, di browser, sistemi operativi, software di base, middleware che i vari vendor dovessero rilasciare per tutto il periodo di validità contrattuale. TEC5 Identificazione & Autenticazione degli utenti Il sistema dovrà utilizzare la seguente soluzione tecnologica le seguenti soluzioni tecnologiche di I&A: • Microsoft Azure Active Directory (conforme alla normativa di sicurezzaGDPRsicurezza GDPR); • SPID; • CIE; • CRS/CNS.

Requisiti e vincoli tecnologici e infrastrutturali. TEC1 Accesso web Le funzionalità messe a disposizione dal sistema dovranno essere raggiungibili dagli utenti utilizzatori utenti, sia interni che esterni ad ATS, attraverso l’accesso alla rete Internet, col solo utilizzo di un browser, senza limitazioni di accessi concorrenti. Si sottolinea quindi che la fruizione delle informazioni tramite Internet non dovrà richiedere l’installazione sui PC dei convenzionati di L’accesso web deve essere possibile senza dover installare componenti aggiuntivi oltre ad un web browseresterni (plug-in). Lato client, il sistema deve essere conforme alle normative nazionali in tema di accessibilità dei sistemi informatici. Il rispetto dei requisiti di accessibilità verrà verificato dall’ATS contraente in fase di collaudoCome requisito facoltativo, riservandosi la facoltà di subordinare la valutazione del progetto al parere di una o più associazioni a tutela di disabilità di vario genere. Il sistema informativo dovrà rispettare in particolare i requisiti tecnici di accessibilità riportati nell’Allegato A del Decreto Ministeriale 8 luglio 2005 e successive modifiche. Una particolare attenzione dovrà essere prestata ai temi di accessibilità, secondo quanto previsto dalle più recenti linee guida AgID in tema di design di siti web. La progettazione del portale deve garantire la conformità massima ai requisiti del W3C (priorità 3, AAA) ed il rispetto delle linee guida W3C. Non deve essere richiesta l'installazione o l'utilizzo di componenti aggiuntivi (come ad esempio: plug- in, componenti ActiveX, java applet, DLL, etc.) né si devono rendere necessarie configurazioni particolari sulle impostazioni dei browser o dei sistemi operativi dei client. L’applicazione deve poter desidera che l’applicazione possa essere utilizzata anche in mobilità, attraverso tablet e smartphone delle piattaforme più comuni smartphone. Si desidera disporre di proposte di soluzioni che si avvalgano di template che siano correttamente visualizzati da mobile ovvero web responsive e che non compromettano i parametri di qualità ed efficienza relativi alle funzionalità previste dall'applicativo sia in termini funzionali, operativi, normativi (ad esempioin particolare sulla sicurezza, iOS, Android, …accessibilità e usabilità). La soluzione presentata non dovrà comportare oneri aggiuntivi da parte di ATS. TEC2 Interfaccia web Le funzionalità messe a disposizione dal sistema dovranno poter essere fruibili dagli utenti con tutti i principali browser di seguito menzionati e presenti sul mercato, garantendo la corretta rappresentazione dei contenuti da parte dei motori di rendering utilizzati. Più nel dettaglio, a seconda del dispositivo, il sistema dovrà garantire la protezione dei dati memorizzati e gestiti attraverso opportuni meccanismi di backup in sinergia con la infrastruttura cloud utilizzata. Inoltre, a seconda del dispositivo operativo utilizzato dall’utente, dovrà essere garantita la compatibilità con i seguenti sistemi operativi e browser: • piattaforma desktop: Windows, OS X, Linux; • piattaforma mobile: IOS e Android (per le funzionalità dedicate al Cittadino)Android; • Microsoft Edge, Edge e Chrome, Mozilla Firefox; nelle versioni che i rispettivi vendor garantiranno dal punto di vista del supporto per tutto il periodo della validità contrattuale del presente capitolato. Per una rapida visualizzazione delle pagine web, il sistema dovrà garantire un peso pagina web ottimizzato dal punto di vista della dimensione. Le interfacce grafiche esposte dal servizio dovranno essere “responsive”, quindi in grado di adeguarsi alle esigenze di visualizzazione dei dispositivi mobile, ovvero riducendo al minimo la necessità per l'utente di scorrere o ridimensionare le pagine adattando la dimensione delle immagini ed in generale di tutti i contenuti a larghezza fissa alla risoluzione e alle dimensioni dello schermo visualizzante. La presentazione delle pagine web dovrà essere realizzata in HTML5, dovrà essere omogenea in tutti i contesti con modalità di navigazione quanto più ricorrenti per facilitare l'utente nell'accesso ai contenuti o servizi di interesse. Il sistema nel suo complesso dovrà utilizzare meccanismi di “url rewrite” o implementare un meccanismo di “smart URL” per generare URL di navigazione parlanti. TEC3 Infrastruttura applicativa e scalabilità L’aggiudicatario L’Aggiudicatario dovrà garantire, nel corso del contratto di manutenzione, l’adeguamento di tutte le componenti applicative e delle relative strutture dati a fronte di eventuali aggiornamenti che si rendano necessari per adeguamenti normativi, di sicurezza o tecnologici. Il sistema dovrà garantire la protezione dei dati memorizzati e gestiti attraverso opportuni meccanismi di backup in sinergia con la infrastruttura cloud utilizzata. Il sistema dovrà essere resiliente rispetto a potenziali rischi di perdita di integrità dei dati trattati anche a fronte di potenziali e imprevisti malfunzionamenti. Il sistema dovrà essere scalabile nella quantità di dati inseriti mantenendo prestazioni inalterate. Il sistema dovrà essere resiliente rispetto a potenziali rischi di degrado delle prestazioni e/o di interruzione, anche temporanea, del servizio erogato onde garantire ad ATS la continuità operativa anche a fronte di potenziali e impreviste attività di picco. Il sistema dovrà essere realizzato con tecnologie a logica micro-servizi, con un sistema di orchestrazione open source e gestione di container (preferibilmente Kubernetes o equivalente). TEC4 Evoluzioni tecnologiche L’aggiudicatario L’Aggiudicatario dovrà garantire l’adeguamento del sistema informativo oggetto del presente capitolato anche rispetto a nuove versioni ed aggiornamenti del software open source utilizzato, di browser, sistemi operativi, software di base, middleware che i vari vendor dovessero rilasciare per tutto il periodo di validità contrattuale. TEC5 Identificazione & Autenticazione degli utenti Il sistema dovrà utilizzare la seguente soluzione tecnologica di I&A: • essere integrato con Microsoft Azure Active Directory per gli utenti interni ad ATS e per gli utenti amministratori (conforme alla normativa di sicurezzaGDPRsia essi interni ad ATS che dell’Aggiudicatario). L’accesso dovrà essere possibile in SSO (Single Sign On).

Requisiti e vincoli tecnologici e infrastrutturali. TEC1 Accesso web Le funzionalità messe a disposizione dal sistema dovranno essere raggiungibili dagli utenti utilizzatori utenti, sia interni che esterni ad ATS, attraverso l’accesso alla rete Internet, col solo utilizzo di un browser, senza limitazioni di accessi concorrenti. Si sottolinea quindi che la fruizione delle informazioni tramite Internet non dovrà richiedere l’installazione sui PC dei convenzionati di L’accesso web deve essere possibile senza dover installare componenti aggiuntivi oltre ad un web browseresterni (plug-in). Lato client, il sistema deve essere conforme alle normative nazionali in tema di accessibilità dei sistemi informatici. Il rispetto dei requisiti di accessibilità verrà verificato dall’ATS contraente in fase di collaudo, riservandosi la facoltà di subordinare la valutazione del progetto al parere di una o più associazioni a tutela di disabilità di vario genere. Il sistema informativo dovrà rispettare in particolare i requisiti tecnici di accessibilità riportati nell’Allegato A del Decreto Ministeriale 8 luglio 2005 e successive modifiche. Una particolare attenzione dovrà essere prestata ai temi di accessibilità, secondo quanto previsto dalle più recenti linee guida AgID in tema di design di siti web. La progettazione del portale deve garantire la conformità massima ai requisiti del W3C (priorità 3, AAA) ed il rispetto delle linee guida W3C. Non deve essere richiesta l'installazione o l'utilizzo di componenti aggiuntivi (come ad esempio: plug- in, componenti ActiveX, java applet, DLL, etc.) né si devono rendere necessarie configurazioni particolari sulle impostazioni dei browser o dei sistemi operativi dei client. L’applicazione deve poter essere utilizzata anche in mobilità, attraverso tablet e smartphone delle piattaforme più comuni (ad esempio, iOS, Android, …)smartphone. TEC2 Interfaccia web Le funzionalità messe a disposizione dal sistema dovranno poter essere fruibili dagli utenti con tutti i principali browser presenti sul mercato, garantendo la corretta rappresentazione dei contenuti da parte dei motori di rendering utilizzati. Più nel dettaglio, a seconda del dispositivo operativo utilizzato dall’utente, dovrà essere garantita la compatibilità con i seguenti sistemi operativi e browser: • piattaforma desktop: Windows, OS X, Linux; • piattaforma mobile: IOS e Android (per le funzionalità dedicate al Cittadino)Android; • Microsoft Internet Explorer, Mozilla Firefox, Edge, Chrome, Mozilla Firefox; nelle versioni che i rispettivi vendor garantiranno dal punto di vista del supporto per tutto il periodo della validità contrattuale del presente capitolato. Per una rapida visualizzazione delle pagine web, il sistema dovrà garantire un peso pagina web ottimizzato dal punto di vista della dimensione. Le interfacce grafiche esposte dal servizio dovranno essere “responsive”, quindi in grado di adeguarsi alle esigenze di visualizzazione dei dispositivi mobile, ovvero riducendo al minimo la necessità per l'utente di scorrere o ridimensionare le pagine adattando la dimensione delle immagini ed in generale di tutti i contenuti a larghezza fissa alla risoluzione e alle dimensioni dello schermo visualizzante. La presentazione delle pagine web dovrà essere realizzata in HTML5, dovrà essere omogenea in tutti i contesti con modalità di navigazione quanto più ricorrenti per facilitare l'utente nell'accesso ai contenuti o servizi di interesse. Il sistema nel suo complesso dovrà utilizzare meccanismi di “url rewrite” o implementare un meccanismo di “smart URL” per generare URL di navigazione parlanti. TEC3 Infrastruttura applicativa e scalabilità L’aggiudicatario L’Aggiudicatario dovrà garantire, nel corso del contratto di manutenzione, l’adeguamento di tutte le componenti applicative e delle relative strutture dati a fronte di eventuali aggiornamenti che si rendano necessari per adeguamenti normativi, di sicurezza o tecnologici. Il sistema dovrà garantire la protezione dei dati memorizzati e gestiti attraverso opportuni meccanismi di backup in sinergia con la infrastruttura cloud utilizzata. Il sistema dovrà essere resiliente rispetto a potenziali rischi di perdita di integrità dei dati trattati anche a fronte di potenziali e imprevisti malfunzionamenti. Il sistema dovrà essere scalabile nella quantità di dati inseriti mantenendo prestazioni inalterate. Il sistema dovrà essere resiliente rispetto a potenziali rischi di degrado delle prestazioni e/o di interruzione, anche temporanea, del servizio erogato onde garantire ad ATS la continuità operativa anche a fronte di potenziali e impreviste attività di picco. Il sistema dovrà essere realizzato con tecnologie a logica micro-servizi, con un sistema di orchestrazione open source e gestione di container (preferibilmente Kubernetes o equivalente). TEC4 Evoluzioni tecnologiche L’aggiudicatario L’Aggiudicatario dovrà garantire l’adeguamento del sistema informativo oggetto del presente capitolato anche rispetto a nuove versioni ed aggiornamenti del software open source utilizzato, di browser, sistemi operativi, software di base, middleware che i vari vendor dovessero rilasciare per tutto il periodo di validità contrattuale. TEC5 Identificazione & Autenticazione degli utenti Il sistema dovrà utilizzare la seguente soluzione tecnologica di I&A: • essere integrato con Microsoft Azure Active Directory per gli utenti interni ad ATS e per gli utenti amministratori (conforme alla normativa di sicurezzaGDPRsia essi interni ad ATS che dell’Aggiudicatario). L’accesso dovrà essere possibile in SSO (Single Sign On).

Requisiti e vincoli tecnologici e infrastrutturali. TEC1 Accesso web Le funzionalità messe a disposizione dal sistema dovranno essere raggiungibili dagli utenti utilizzatori utenti, sia interni che esterni ad ATS, attraverso l’accesso alla rete Internet, col solo utilizzo di un browser, senza limitazioni di accessi concorrenti. Si sottolinea quindi che la fruizione delle informazioni tramite Internet non dovrà richiedere l’installazione sui PC dei convenzionati di L’accesso web deve essere possibile senza dover installare componenti aggiuntivi oltre ad un web browseresterni (plug- in). Lato client, il sistema deve essere conforme alle normative nazionali in tema di accessibilità dei sistemi informatici. Il rispetto dei requisiti di accessibilità verrà verificato dall’ATS contraente in fase di collaudo, riservandosi la facoltà di subordinare la valutazione del progetto al parere di una o più associazioni a tutela di disabilità di vario genere. Il sistema informativo dovrà rispettare in particolare i requisiti tecnici di accessibilità riportati nell’Allegato A del Decreto Ministeriale 8 luglio 2005 e successive modifiche. Una particolare attenzione dovrà essere prestata ai temi di accessibilità, secondo quanto previsto dalle più recenti linee guida AgID in tema di design di siti web. La progettazione del portale deve garantire la conformità massima ai requisiti del W3C (priorità 3, AAA) ed il rispetto delle linee guida W3C. Non deve essere richiesta l'installazione o l'utilizzo di componenti aggiuntivi (come ad esempio: plug- in, componenti ActiveX, java applet, DLL, etc.) né si devono rendere necessarie configurazioni particolari sulle impostazioni dei browser o dei sistemi operativi dei client. L’applicazione deve poter essere utilizzata anche in mobilità, attraverso tablet e smartphone delle piattaforme più comuni (ad esempio, iOS, Android, …)smartphone. TEC2 Interfaccia web Le funzionalità messe a disposizione dal sistema dovranno poter essere fruibili dagli utenti con tutti i principali browser presenti sul mercato, garantendo la corretta rappresentazione dei contenuti da parte dei motori di rendering utilizzati. Più nel dettaglio, a seconda del dispositivo operativo utilizzato dall’utente, dovrà essere garantita la compatibilità con i seguenti sistemi operativi e browser: • piattaforma desktop: Windows, OS X, Linux; • piattaforma mobile: IOS e Android (per le funzionalità dedicate al Cittadino)Android; • Microsoft Internet Explorer, Mozilla Firefox, Edge, Chrome, Mozilla Firefox; nelle versioni che i rispettivi vendor garantiranno dal punto di vista del supporto per tutto il periodo della validità contrattuale del presente capitolato. Per una rapida visualizzazione delle pagine web, il sistema dovrà garantire un peso pagina web ottimizzato dal punto di vista della dimensione. Le interfacce grafiche esposte dal servizio dovranno essere “responsive”, quindi in grado di adeguarsi alle esigenze di visualizzazione dei dispositivi mobile, ovvero riducendo al minimo la necessità per l'utente di scorrere o ridimensionare le pagine adattando la dimensione delle immagini ed in generale di tutti i contenuti a larghezza fissa alla risoluzione e alle dimensioni dello schermo visualizzante. La presentazione delle pagine web dovrà essere realizzata in HTML5, dovrà essere omogenea in tutti i contesti con modalità di navigazione quanto più ricorrenti per facilitare l'utente nell'accesso ai contenuti o servizi di interesse. Il sistema nel suo complesso dovrà utilizzare meccanismi di “url rewrite” o implementare un meccanismo di “smart URL” per generare URL di navigazione parlanti. TEC3 Infrastruttura applicativa e scalabilità L’aggiudicatario L’operatore economico dovrà garantire, nel corso del contratto di manutenzione, l’adeguamento di tutte le componenti applicative e delle relative strutture dati a fronte di eventuali aggiornamenti che si rendano necessari per adeguamenti normativi, di sicurezza o tecnologici. Il sistema dovrà garantire la protezione dei dati memorizzati e gestiti attraverso opportuni meccanismi di backup in sinergia con la infrastruttura cloud utilizzata. Il sistema dovrà essere resiliente rispetto a potenziali rischi di perdita di integrità dei dati trattati anche a fronte di potenziali e imprevisti malfunzionamenti. Il sistema dovrà essere scalabile nella quantità di dati inseriti mantenendo prestazioni inalterate. Il sistema dovrà essere resiliente rispetto a potenziali rischi di degrado delle prestazioni e/o di interruzione, anche temporanea, del servizio erogato onde garantire ad ATS la continuità operativa anche a fronte di potenziali e impreviste attività di picco. Il sistema dovrà essere realizzato con tecnologie a logica micro-servizi, con un sistema di orchestrazione open source e gestione di container (preferibilmente Kubernetes o equivalente). TEC4 Evoluzioni tecnologiche L’aggiudicatario L’operatore economico dovrà garantire l’adeguamento del sistema informativo oggetto del presente capitolato anche rispetto a nuove versioni ed aggiornamenti del software utilizzato, di browser, sistemi operativi, software di base, middleware che i vari vendor dovessero rilasciare per tutto il periodo di validità contrattuale. TEC5 Identificazione & Autenticazione degli utenti Il sistema dovrà utilizzare la seguente soluzione tecnologica le seguenti soluzioni tecnologiche di I&A: • Microsoft Azure Active Directory (conforme database relazionale, interno alla normativa di sicurezzaGDPR)soluzione applicativa, dedicato agli utenti interni ed esterni ad ATS.

Requisiti e vincoli tecnologici e infrastrutturali. TEC1 Accesso web Le funzionalità messe a disposizione dal sistema dovranno essere raggiungibili dagli utenti utilizzatori utenti, sia interni che esterni ad ATS, attraverso l’accesso alla rete Internet, col solo utilizzo di un browser, senza limitazioni di accessi concorrenti. Si sottolinea quindi che la fruizione delle informazioni tramite Internet non dovrà richiedere l’installazione sui PC dei convenzionati di L’accesso web deve essere possibile senza dover installare componenti aggiuntivi oltre ad un web browseresterni (plug- in). Lato client, il sistema deve essere conforme alle normative nazionali in tema di accessibilità dei sistemi informatici. Il rispetto dei requisiti di accessibilità verrà verificato dall’ATS contraente in fase di collaudo, riservandosi la facoltà di subordinare la valutazione del progetto al parere di una o più associazioni a tutela di disabilità di vario genere. Il sistema informativo dovrà rispettare in particolare i requisiti tecnici di accessibilità riportati nell’Allegato A del Decreto Ministeriale 8 luglio 2005 e successive modifiche. Una particolare attenzione dovrà essere prestata ai temi di accessibilità, secondo quanto previsto dalle più recenti linee guida AgID in tema di design di siti web. La progettazione del portale deve garantire la conformità massima ai requisiti del W3C (priorità 3, AAA) ed il rispetto delle linee guida W3C. Non deve essere richiesta l'installazione o l'utilizzo di componenti aggiuntivi (come ad esempio: plug- in, componenti ActiveX, java applet, DLL, etc.) né si devono rendere necessarie configurazioni particolari sulle impostazioni dei browser o dei sistemi operativi dei client. L’applicazione deve poter essere utilizzata anche in mobilità, attraverso tablet e smartphone delle piattaforme più comuni (ad esempio, iOS, Android, …)smartphone. TEC2 Interfaccia web Le funzionalità messe a disposizione dal sistema dovranno poter essere fruibili dagli utenti con tutti i principali browser presenti sul mercato, garantendo la corretta rappresentazione dei contenuti da parte dei motori di rendering utilizzati. Più nel dettaglio, a seconda del dispositivo operativo utilizzato dall’utente, dovrà essere garantita la compatibilità con i seguenti sistemi operativi e browser: • piattaforma desktop: Windows, OS X, Linux; • piattaforma mobile: IOS e Android (per le funzionalità dedicate al Cittadino)Android; • Microsoft Internet Explorer, Mozilla Firefox, Edge, Chrome, Mozilla Firefox; nelle versioni che i rispettivi vendor garantiranno dal punto di vista del supporto per tutto il periodo della validità contrattuale del presente capitolato. Per una rapida visualizzazione delle pagine web, il sistema dovrà garantire un peso pagina web ottimizzato dal punto di vista della dimensione. Le interfacce grafiche esposte dal servizio dovranno essere “responsive”, quindi in grado di adeguarsi alle esigenze di visualizzazione dei dispositivi mobile, ovvero riducendo al minimo la necessità per l'utente di scorrere o ridimensionare le pagine adattando la dimensione delle immagini ed in generale di tutti i contenuti a larghezza fissa alla risoluzione e alle dimensioni dello schermo visualizzante. La presentazione delle pagine web dovrà essere realizzata in HTML5, dovrà essere omogenea in tutti i contesti con modalità di navigazione quanto più ricorrenti per facilitare l'utente nell'accesso ai contenuti o servizi di interesse. Il sistema nel suo complesso dovrà utilizzare meccanismi di “url rewrite” o implementare un meccanismo di “smart URL” per generare URL di navigazione parlanti. TEC3 Infrastruttura applicativa e scalabilità L’aggiudicatario Il Fornitore dovrà garantire, nel corso del contratto di manutenzione, l’adeguamento di tutte le componenti applicative e delle relative strutture dati a fronte di eventuali aggiornamenti che si rendano necessari per adeguamenti normativi, di sicurezza o tecnologici. Il sistema dovrà garantire la protezione dei dati memorizzati e gestiti attraverso opportuni meccanismi di backup in sinergia con la infrastruttura cloud utilizzata. Il sistema dovrà essere resiliente rispetto a potenziali rischi di perdita di integrità dei dati trattati anche a fronte di potenziali e imprevisti malfunzionamenti. Il sistema dovrà essere scalabile nella quantità di dati inseriti mantenendo prestazioni inalterate. Il sistema dovrà essere resiliente rispetto a potenziali rischi di degrado delle prestazioni e/o di interruzione, anche temporanea, del servizio erogato onde garantire ad ATS la continuità operativa anche a fronte di potenziali e impreviste attività di picco. Il sistema dovrà essere realizzato con tecnologie a logica micro-servizi, con un sistema di orchestrazione open source e gestione di container (preferibilmente Kubernetes o equivalente). TEC4 Evoluzioni tecnologiche L’aggiudicatario Il Fornitore dovrà garantire l’adeguamento del sistema informativo oggetto del presente capitolato anche rispetto a nuove versioni ed aggiornamenti del software open source utilizzato, di browser, sistemi operativi, software di base, middleware che i vari vendor dovessero rilasciare per tutto il periodo di validità contrattuale. TEC5 Identificazione & Autenticazione degli utenti Il sistema dovrà utilizzare la seguente soluzione tecnologica le seguenti soluzioni tecnologiche di I&A: • Microsoft Azure Active Directory (conforme alla normativa di sicurezzaGDPRsicurezza GDPR) per gli utenti interni ad ATS e per gli utenti amministratori (sia essi interni ad ATS che del Fornitore); l’accesso dovrà essere possibile in SSO (Single Sign On); • database relazionale, interno alla soluzione applicativa, dedicato agli utenti esterni ad ATS.

Requisiti e vincoli tecnologici e infrastrutturali. TEC1 Accesso web Il presente requisito non funzionale è inserito per completezza non essendo le due web app incluse nella presente fornitura. Le funzionalità messe a disposizione dal sistema dovranno relative alle due web application devono poter essere raggiungibili dagli utenti utilizzatori autorizzati attraverso l’accesso alla rete Internet, col solo utilizzo di un browser, senza limitazioni di accessi concorrenti. Si sottolinea quindi che la fruizione delle informazioni tramite Internet non dovrà richiedere l’installazione sui PC dei convenzionati di componenti aggiuntivi oltre ad un web browser. Lato client, il sistema deve essere conforme alle normative nazionali in tema di accessibilità dei sistemi informatici. Il rispetto dei requisiti di accessibilità verrà verificato dall’ATS contraente in fase di collaudo, riservandosi la facoltà di subordinare la valutazione del progetto al parere di una o più associazioni a tutela di disabilità di vario genere. Il sistema informativo dovrà rispettare in particolare i requisiti tecnici di accessibilità riportati nell’Allegato A del Decreto Ministeriale 8 luglio 2005 e successive modifiche. Una particolare attenzione dovrà essere prestata ai temi di accessibilità, secondo quanto previsto dalle più recenti linee guida AgID in tema di design di siti web. La progettazione del portale deve garantire la conformità massima ai requisiti del W3C (priorità 3, AAA) ed il rispetto delle linee guida W3C. Non deve essere richiesta l'installazione o l'utilizzo di componenti aggiuntivi (come ad esempio: plug- in, componenti ActiveX, java applet, DLL, etc.) né si devono rendere necessarie configurazioni particolari sulle impostazioni dei browser o dei sistemi operativi dei client. L’applicazione deve poter essere utilizzata anche in mobilità, attraverso tablet e smartphone delle piattaforme più comuni (ad esempio, iOS, Android, …). TEC2 Interfaccia web Il presente requisito non funzionale è inserito per completezza non essendo le due web app incluse nella presente fornitura. Le funzionalità messe a disposizione dal sistema relative alle due web application dovranno poter essere fruibili dagli utenti con tutti i principali browser presenti sul mercato, garantendo la corretta rappresentazione dei contenuti da parte dei motori di rendering utilizzati. Più nel dettaglio, a seconda del dispositivo operativo utilizzato dall’utente, dovrà essere garantita la compatibilità con i seguenti sistemi operativi e browser: • piattaforma desktop: Windows, OS X, Linux; • piattaforma mobile: IOS e Android (per le funzionalità dedicate al Cittadino)Android; • Microsoft Edge, Chrome, Mozilla Firefox, Chrome; nelle versioni che i rispettivi vendor garantiranno dal punto di vista del supporto per tutto il periodo della validità contrattuale del presente capitolato. Per una rapida visualizzazione delle pagine web, il sistema dovrà garantire un peso pagina web ottimizzato dal punto di vista della dimensione. Le interfacce grafiche esposte dal servizio dovranno essere “responsive”, quindi in grado di adeguarsi alle esigenze di visualizzazione dei dispositivi mobile, ovvero riducendo al minimo la necessità per l'utente di scorrere o ridimensionare le pagine adattando la dimensione delle immagini ed in generale di tutti i contenuti a larghezza fissa alla risoluzione e alle dimensioni dello schermo visualizzante. La presentazione delle pagine web dovrà essere realizzata in HTML5, dovrà essere omogenea in . TEC3 Formati e software di appoggio Si deve tenere presente che tutti i contesti file di produzione ‘esterna’ del software (ad esempio: report, tabelle, fogli di calcolo,etc.) dovranno essere compatibili con modalità i software di navigazione quanto più ricorrenti per facilitare l'utente nell'accesso ai contenuti o servizi di interesse. Il sistema nel suo complesso dovrà utilizzare meccanismi di “url rewrite” o implementare un meccanismo di “smart URL” per generare URL di navigazione parlanti. TEC3 Infrastruttura applicativa e scalabilità L’aggiudicatario dovrà garantireproduttività personale, nel corso del contratto di manutenzione, l’adeguamento di tutte le componenti applicative e delle relative strutture dati a fronte di eventuali aggiornamenti che si rendano necessari per adeguamenti normativi, di sicurezza o tecnologici. Il sistema dovrà garantire la protezione dei dati memorizzati e gestiti attraverso opportuni meccanismi di backup in sinergia con la infrastruttura cloud utilizzata. Il sistema dovrà essere resiliente rispetto a potenziali rischi di perdita di integrità dei dati trattati anche a fronte di potenziali e imprevisti malfunzionamenti. Il sistema dovrà essere scalabile nella quantità di dati inseriti mantenendo prestazioni inalterate. Il sistema dovrà essere resiliente rispetto a potenziali rischi di degrado delle prestazioni e/o di interruzione, anche temporanea, del servizio erogato onde garantire ad ATS la continuità operativa anche a fronte di potenziali e impreviste attività di picco. Il sistema dovrà essere realizzato con tecnologie a logica micro-servizi, con un sistema di orchestrazione sia open source e gestione di container che commerciali, più in uso (preferibilmente Kubernetes o equivalente)ad esempio Microsoft Office ed Open Office) nella versione più aggiornata disponibile. TEC4 Evoluzioni tecnologiche L’aggiudicatario Il presente requisito non funzionale è inserito per completezza non essendo le due web app incluse nella presente fornitura. In merito alle due web application, si dovrà garantire l’adeguamento del sistema informativo oggetto del presente capitolato anche il loro eventuale adeguamento rispetto a nuove versioni ed aggiornamenti del software utilizzato, di browser, sistemi operativi, software di base, middleware che i vari vendor dovessero rilasciare per tutto il periodo di validità contrattuale. Tali aggiornamenti dovranno essere garantiti entro: • un mese per quanto riguarda il rilascio di patch; • tre mesi per quanto riguarda il rilascio di nuove release. TEC5 Identificazione & Autenticazione degli utenti Il L’accesso al sistema dovrà utilizzare la seguente soluzione tecnologica di I&A: • Microsoft Azure Active Directory (conforme alla normativa di sicurezzaGDPRsicurezza GDPR) per gli utenti interni di ATS e per gli utenti amministratori (sia essi interni ad ATS che dell’aggiudicatario).