Common use of ‐ SERVIZIO INFRASTRUTTURE SOFTWARE E IDENTITA’ DIGITALE Clause in Contracts

‐ SERVIZIO INFRASTRUTTURE SOFTWARE E IDENTITA’ DIGITALE. Il Servizio presidia, tenendo in debito conto gli aspetti di competenza relativi alla continuità operativa dei servizi ed al disaster recovery: - Framework: le scelte tecnologiche ed architetturali, la definizione degli standard, la progettazione e lo sviluppo dei componenti di base a supporto del processo di produzione ed integrazione del SW - Hosting: le scelte tecnologiche ed architetturali, la definizione degli standard, il dimensionamento e la gestione dei server e degli applicativi destinati ad ospitare: - le applicazioni ed i servizi del sistema informativo di Ateneo - le applicazioni ed i servizi affidati in hosting all’Area da altre strutture dell’Ateneo o da Enti con esso convenzionati - Identità digitale: la progettazione, gestione, manutenzione ed integrazione dell’infrastruttura di identity ed access management In particolare, a titolo esemplificativo e non esaustivo, si citano le seguenti attività svolte dal Servizio: - Framework: - Definizione della metodologia di analisi/progettazione/sviluppo e documentazione tecnica del software - Progettazione, implementazione e manutenzione del framework di sviluppo e dei componenti di base condivisi - Progettazione, implementazione e manutenzione di componenti a supporto dell'erogazione dei servizi su piattaforma mobile - Gestione di servizi e componenti a supporto della cooperazione applicativa con altri sistemi informativi, sia interni all’Ateneo (altre Aree dell’Amministrazione Centrale, Dipartimenti, ecc.) che esterni (Istituto Cassiere, MIUR, CINECA, altri Atenei, fornitori di servizi in cloud,ecc.), basati su erogazione/uso di servizi conformi a protocolli standard (es. SOAP, LDAP, Active Directory, Shibboleth, ADFS, ecc.) - Gestione di componenti a supporto del processo di produzione del SW: deploy e versioning - Componente di gestione documentale integrabile nei servizi mediante cooperazione applicativa - Portale dei Servizi ASICT - Servizi a supporto della comunicazione multicanale in uscita verso gli utenti (e‐mail, bacheca, sms, …) - Servizi a supporto della comunicazione multicanale in ingresso dagli utenti (FAQ, “domande e commenti”, call center, …) - Servizio ausiliario di posta elettronica per gli inoltri massivi e la notifica di eventi (es. segnalazioni ed allarmi) - Gestione delle configurazioni e delle dipendenze tra i servizi erogati - Hosting: - Definizione degli standard, delle politiche e delle piattaforme di hosting offerte - Dimensionamento, ridondanza e ottimizzazione delle risorse HW utilizzate per l’erogazione dei servizi - Gestione sistemistica ed operativa dei server, dei siti web e delle applicazioni in hosting - Servizi di supporto (statistiche, backup, ecc.) - Monitoraggio dello stato delle applicazioni sia nelle componenti HW/OS (CPU, Memoria, rete etc…) che nelle componenti applicative (sessioni, applicazioni, tempi di risposta, log applicativi) - Identità digitale: - Applicazioni e servizi a supporto dell’Anagrafica Unica di Ateneo - Esposizione degli endpoint di autenticazione/autorizzazione su vari canali e protocolli: componenti del framework, web services, Shibboleth, OpenLDAP, AD, AD FS, ecc. - Applicazioni e componenti a supporto del ciclo di vita delle PoliCard (richiesta, produzione, distribuzione, attivazione e disattivazione) - Applicazioni e componenti a supporto del processo di firma digitale (richiesta/rinnovo smartcard, apposizione della firma, marcatura temporale, rinnovo) - Attività di tracciamento e monitoraggio dei servizi di competenza nonché di rilevazione, notifica e gestione degli eventi anomali e degli incidenti ad essi relativi - Gestione della sicurezza informatica in relazione ai contesti di competenza del Servizio - Gestione dei ticket di richiesta d’assistenza/intervento assegnati dal sistema integrato di Help Desk o, eventualmente, pervenuti mediante altri canali.

‐ SERVIZIO INFRASTRUTTURE SOFTWARE E IDENTITA’ DIGITALE. Il Servizio presidia, tenendo in debito conto gli aspetti di competenza relativi alla continuità operativa dei servizi ed al disaster recovery: - Framework: le scelte tecnologiche ed architetturali, la definizione degli standard, la progettazione e lo sviluppo dei componenti di base a supporto del processo di produzione ed integrazione del SW - Hosting: le scelte tecnologiche ed architetturali, la definizione degli standard, il dimensionamento e la gestione dei server e degli applicativi destinati ad ospitare: - le applicazioni ed i servizi del sistema informativo di Ateneo - le applicazioni ed i servizi affidati in hosting all’Area da altre strutture dell’Ateneo o da Enti con esso convenzionati - Identità digitale: la progettazione, gestione, manutenzione ed integrazione dell’infrastruttura di identity ed access management In particolare, a titolo esemplificativo e non esaustivo, si citano le seguenti attività svolte dal Servizio: - Framework: - Definizione della metodologia di analisi/progettazione/sviluppo e documentazione tecnica del software - Progettazione, implementazione e manutenzione del framework di sviluppo e dei componenti di base condivisi - Progettazione, implementazione e manutenzione di componenti a supporto dell'erogazione dei servizi su piattaforma mobile - Gestione di servizi e componenti a supporto della cooperazione applicativa con altri sistemi informativi, sia interni all’Ateneo (altre Aree dell’Amministrazione Centrale, Dipartimenti, ecc.) che esterni (Istituto Cassiere, MIUR, CINECA, altri Atenei, fornitori di servizi in cloud,ecc.), basati su erogazione/uso di servizi conformi a protocolli standard (es. SOAP, LDAP, Active Directory, Shibboleth, ADFS, ecc.) - Gestione di componenti a supporto del processo di produzione del SW: deploy e versioning - Componente di gestione documentale integrabile nei servizi mediante cooperazione applicativa - Portale dei Servizi ASICT - Servizi a supporto della comunicazione multicanale in uscita verso gli utenti (e‐maile-­‐mail, bacheca, sms, …) - Servizi a supporto della comunicazione multicanale in ingresso dagli utenti (FAQ, “domande e commenti”, call center, …) - Servizio ausiliario di posta elettronica per gli inoltri massivi e la notifica di eventi (es. segnalazioni ed allarmi) - Gestione delle configurazioni e delle dipendenze tra i servizi erogati - Hosting: - Definizione degli standard, delle politiche e delle piattaforme di hosting offerte - Dimensionamento, ridondanza e ottimizzazione delle risorse HW utilizzate per l’erogazione dei servizi - Gestione sistemistica ed operativa dei server, dei siti web e delle applicazioni in hosting - Servizi di supporto (statistiche, backup, ecc.) - Monitoraggio dello stato delle applicazioni sia nelle componenti HW/OS (CPU, Memoria, rete etc…) che nelle componenti applicative (sessioni, applicazioni, tempi di risposta, log applicativi) - Identità digitale: - Applicazioni e servizi a supporto dell’Anagrafica Unica di Ateneo - Esposizione degli endpoint di autenticazione/autorizzazione su vari canali e protocolli: componenti del framework, web services, Shibboleth, OpenLDAP, AD, AD FS, ecc. - Applicazioni e componenti a supporto del ciclo di vita delle PoliCard (richiesta, produzione, distribuzione, attivazione e disattivazione) - Applicazioni e componenti a supporto del processo di firma digitale (richiesta/rinnovo smartcard, apposizione della firma, marcatura temporale, rinnovo) - Attività di tracciamento e monitoraggio dei servizi di competenza nonché di rilevazione, notifica e gestione degli eventi anomali e degli incidenti ad essi relativi - Gestione della sicurezza informatica in relazione ai contesti di competenza del Servizio - Gestione dei ticket di richiesta d’assistenza/intervento assegnati dal sistema integrato di Help Desk o, eventualmente, pervenuti mediante altri canali.