AVEPA prot. 179350/2021 del 20.07.2021 - rep. 167/2021 - class. IX/6 - fasc. 2021-IX/6.42
AVEPA prot. 179350/2021 del 20.07.2021 - rep. 167/2021 - class. IX/6 - fasc. 2021-IX/6.42
Repertorio: | Decreti del Dirigente - Funzionamento | classif.: | IX/6 |
rep. / data: | vedi segnatura.xml | allegati: |
Oggetto: | Affidamento del Servizio di Web Application Firewall mediante adesione al Contratto Quadro per i “Servizi di gestione delle identità digitali e sicurezza applicativa” di Consip (Aff. 3941 – CIG 8839657BB6 CUP B91B21002580005) |
Note per la trasparenza | |
Struttura competente: | Area Amministrazione e contabilità – PO Gestione gare, contratti e convenzioni |
Responsabile del procedimento: | Xxxxx Xxxxxxxxx |
Contenuto del provvedimento: | Il provvedimento dispone l’affidamento del servizio di Web Application Firewall (WAF) per l’AVEPA mediante adesione al Contratto Quadro di Consip con approvazione del Progetto dei Fabbisogni relativo al Piano dei Fabbisogni dell’Agenzia e stipula del Contratto Esecutivo con il Fornitore aggiudicatario della gara di Consip ID Sigef 1403 Lotto 2 |
Importo della spesa prevista: | € 49.309,11 |
IL DIRIGENTE
RICHIAMATA la legge regionale 9 novembre 2001, n. 31 “Istituzione dell'Agenzia veneta per i pagamenti” (AVEPA) così come da ultimo modificata dalla legge regionale 24 luglio 2020, n. 28;
VISTO il decreto del Direttore n. 52 del 9 aprile 2020 con il quale sono stati conferiti gli incarichi dirigenziali presso la Sede centrale e gli Sportelli unici agricoli dell’Agenzia;
CONSIDERATO che la quasi totalità degli applicativi dell’Agenzia (una ottantina circa) sono di tipologia Web, e sono stati sviluppati nel corso degli anni, costituendo un notevole patrimonio applicativo, di licenze e di giorni uomo di sviluppo; vi sono software che da una parte non sono più al passo con le attuali modalità ed ambienti di sviluppo, dall’altra sono esposti in un ambiente internet sempre più minaccioso e ricco di strumenti automatici e di facile disponibilità che sfruttano tutte le possibili vulnerabilità (catalogate e circolanti nel dark web);
RITENUTO necessario proteggere il patrimonio applicativo mediante un Web Application Firewall, cioè un servizio di sicurezza da installarsi nel datacenter dell’AVEPA, che protegga le applicazioni web da attacchi esterni agendo da filtro del traffico di rete dello strato applicativo, innestandosi ed armonizzandosi nell’infrastruttura dell'Agenzia, raggiungendo sia l’obiettivo primario della protezione, come misura consigliata dagli specialisti del Penetration Test / Vulnerability Assessment, sia quello di avere il tempo necessario per evolvere gli applicativi stessi;
PREMESSO CHE con decreto n. 308 del 12.12.2019 sono stati affidati i servizi di Web Application Firewall (WAF) nell’ambito del Contratto Quadro di Consip per i servizi di gestione delle identità digitali e sicurezza applicativa - ID Sigef 1403 Lotto 2 - al fornitore RTI Leonardo S.p.A. (codice fiscale 00401990585 e P. IVA 00881841001) impresa mandataria capogruppo, con IBM Italia S.p.A., Fastweb S.p.A. e Sistemi Informativi S.r.l. (mandanti), di seguito "Fornitore", in esecuzione al Contratto Quadro stipulato con Consip S.p.A.;
VISTI il Contratto Esecutivo e tutta la documentazione che ne costituisce parte integrante e sostanziale (Contratto Quadro e suoi allegati), il capitolato tecnico (parte generale e lotto 2) e il Progetto dei Fabbisogni relativo al Piano dei Fabbisogni dell’Agenzia di cui al repertorio AVEPA contratti e convenzioni n. 9/2020 del 15.01.2020;
RILEVATO che la scadenza del predetto Contratto Quadro è prevista per il 20.07.2021;
CONSIDERATO che Consip S.p.A., per far fronte alle esigenze delle Amministrazioni conseguenti alla perdurante situazione di pandemia e di emergenza sanitaria, ha stipulato con il Fornitore l’addendum n. 4, con il quale è stata prorogata la durata contrattuale del Contratto Quadro fino al 20 luglio 2022 a tutela dell’interesse generale e del principio di buon andamento e continuità dell’azione amministrativa;
RILEVATO che, come precisato nel succitato addendum n. 4, “tale esigenza di estensione temporale del Contratto Quadro può essere ricondotta alla c.d. “proroga tecnica”, strumento già conosciuto e sviluppato come “principio generale” in vigenza del D.Lgs. 163/06, che costituisce la disciplina applicabile ratione temporis al Contratto Quadro medesimo”;
CONSIDERATO che, come attestato dal Dirigente dell’Area SIT:
− non ci sono altri strumenti Consip, tra quelli previsti dalla Legge di Stabilità 2016, idonei e disponibili ovvero, seppur presenti, hanno tempi di attivazione non compatibili con l’esigenza attuale di AVEPA di garantire la continuità del servizio;
− non risulta economicamente vantaggioso per l’Agenzia ricorrere, autonomamente, alla procedura d’urgenza di cui all’art. 75 del D.L. n. 18/2020 convertito in legge 27/2020;
− è impossibile attendere le attivazioni conseguenti a specifiche iniziative di gara per prestazioni identiche o analoghe a quelle dei Contratti Quadro in essere;
− i servizi oggetto di ordinativo corrispondono pienamente al perimetro dei servizi del Contratto Quadro in oggetto;
CONSIDERATO, inoltre, che il predetto Fornitore Leonardo S.p.A. ha già provveduto, nell’ambito del sopraccitato affidamento, a predisporre e a configurare la necessaria infrastruttura tecnologica e che sarebbe oneroso in termini di tempo e di costi doverla sostituire a così breve distanza dalla sua attivazione;
RITENUTO, pertanto, legittimo e opportuno rinnovare l’affidamento dei servizi di Web Application Firewall (WAF) nell’ambito del Contratto Quadro di Consip per i servizi di gestione delle identità digitali e sicurezza applicativa - ID Sigef 1403 Lotto 2 - al fornitore RTI Leonardo S.p.A. (codice fiscale 00401990585 e P. IVA 00881841001) impresa mandataria capogruppo, con IBM Italia S.p.A. , Fastweb S.p.A. e Sistemi Informativi S.r.l. (mandanti), di seguito "Fornitore", in esecuzione al Contratto Quadro stipulato con Consip S.p.A. come integrato dall’addendum n. 4, il quale ne costituisce parte integrante e sostanziale;
PRESO ATTO che è stato predisposto, a cura del Settore SIT dell’AVEPA e con l’ausilio del Fornitore, l’apposito nuovo Piano dei Fabbisogni (prot. AVEPA n. 169956 del 28.06.2021);
VISTO il Progetto dei Fabbisogni di cui all’art. 7 del Contratto Quadro, redatto sulla base del Piano dei Fabbisogni dell’AVEPA sopra citato, trasmesso dal Fornitore con nota pervenuta prot. AVEPA n. 178362 del 19.07.2021, che prevede una quantificazione delle attività stimata in complessivi € 48.987,88 (€ 40.154,00 inclusi oneri per la sicurezza pari a € 0,00 oltre a IVA 22%);
PRESO ATTO che la proposta tecnico-economica contenuta nel Progetto dei Fabbisogni prevede, tra l’altro, un canone mensile per i mesi del servizio pari a € 3.708,33 (oltre a IVA) nel 2021 e € 5.191,67 (oltre a IVA) nel 2022, calcolato fino al termine del contratto (alla scadenza del contratto quadro che ad oggi risulta prevista per luglio 2022), oltre ad un servizio di supporto specialistico a
richiesta (secondo gli SLA contrattuali) per un importo stimato di € 12.872,50 (oltre a IVA) nel 2021 e € 18.381,50 (oltre a IVA) nel 2022;
VISTO lo schema di nuovo Contratto Esecutivo e tutta la documentazione che ne costituisce parte integrante e sostanziale (Contratto Quadro e suoi allegati);
DATO ATTO che l’affidamento in parola è stato inserito nella programmazione biennale degli acquisti di beni e servizi (CUI S90098670277202000009);
DATO ATTO che l’AVEPA, in ottemperanza alla vigente normativa in materia di sicurezza sui luoghi di lavoro, ha valutato non necessario integrare il “Documento di valutazione dei rischi standard da interferenze” di Consip allegato ai documenti di gara, non rilevando rischi specifici da interferenza presenti nei luoghi in cui verrà espletato il presente appalto, per cui non è stato predisposto il DUVRI;
DATO ATTO che ai sensi dell’art. 4, comma 3-quater, del D.L. 6 luglio 2012 n. 95, convertito con modificazioni in legge 7 agosto 2012 n. 135, si applica il contributo di cui all’art. 18, comma 3 D.Lgs. 1 dicembre 2009, n. 177, come disciplinato dal D.P.C.M. 23 giugno 2010 e che pertanto, l'AVEPA, quale Amministrazione Beneficiaria sarà tenuta a versare a Consip S.p.A. , entro trenta giorni solari dalla data di perfezionamento del Contratto Esecutivo, il predetto contributo nella misura prevista dall’art. 2, lettera a) o lettera b), del D.P.C.M. 23 giugno 2010, in ragione del valore complessivo del Contratto Esecutivo , determinato sulla base del Progetto dei Fabbisogni approvato dall’Amministrazione Beneficiaria all’atto della stipula del Contratto Esecutivo medesimo;
VERIFICATA la disponibilità ai capitoli 160163 “Spese per la manutenzione delle apparecchiature informatiche e per la gestione dei sistemi informatici e telematici” e 160135 “Spese per l’acquisto e lo sviluppo del software e l’acquisizione di servizi informatici” del bilancio di previsione 2021-2023;
DECRETA
1. di procedere, per le motivazioni indicate in premessa, all’affidamento dei servizi di Web Application Firewall (WAF) nell’ambito del Contratto Quadro di Consip per i servizi di gestione delle identità digitali e sicurezza applicativa - ID Sigef 1403 Lotto 2 - al fornitore RTI Xxxxxxxx
S.p.A. (codice fiscale 00401990585 e P. IVA 00881841001) impresa mandataria capogruppo, con IBM Italia S.p.A., Fastweb S.p.A. e Sistemi Informativi S.r.l. (mandanti), di seguito "Fornitore", in esecuzione al Contratto Quadro stipulato con Consip S.p.A. prorogato fino al 20.07.2022, per un valore complessivo stimato di € 40.154,00 (oltre a IVA);
2. di approvare il relativo schema di Contratto Esecutivo e tutta la documentazione che ne costituisce parte integrante e sostanziale (Contratto Quadro e suoi allegati), e il Progetto dei Fabbisogni (prot. AVEPA n. 178362 del 19.07.2021) relativo al Piano dei Fabbisogni dell’Agenzia;
3. di dare atto che il contratto con il Fornitore avrà durata di 12 mesi con decorrenza dal 21.07.2021, fino a scadenza del Contratto Quadro (prevista a luglio 2022);
4. di dare atto che nel corso di durata del Contratto Esecutivo l’AVEPA potrà variare (in aumento o in diminuzione) e/o aggiornare il Piano dei Fabbisogni ogni qualvolta lo ritenga necessario in ragione delle proprie esigenze ed al mutare delle stesse, e il Fornitore dovrà di conseguenza aggiornare il Progetto dei Fabbisogni, per una nuova approvazione dell’Agenzia, come previsto all’art. 8 del Contratto Quadro;
5. di dare atto che non si procederà ad effettuare i controlli per la verifica del possesso dei requisiti d’ordine generale previsti dall’art. 80 del decreto legislativo n. 50/2016 in quanto il Fornitore è
aggiudicatario di un pubblico appalto e i controlli rientrano nelle competenze della centrale di committenza Consip, con cui l’operatore economico ha stipulato il Contratto Quadro;
6. di dare atto che, successivamente alla sottoscrizione del Contratto Esecutivo con il Fornitore, ai sensi dell’art. 4, comma 3-quater, del D.L. 6 luglio 2012, n. 95, convertito con modificazioni in legge 7 agosto 2012, n. 135, dovrà essere versato a Consip S.p.A. il contributo di cui all’art. 18, comma 3, D.Lgs.1 dicembre 2009, n. 177, come disciplinato dal D.P.C.M. 23 giugno 2010, che ammonta a € 321,23 (nella misura del 8 per mille del valore complessivo del medesimo Contratto Esecutivo, determinato sulla base del Progetto dei Fabbisogni approvato);
7. di dare atto che ai sensi dell’art. 31 del decreto legislativo n. 50/2016 il responsabile del procedimento è il dirigente dell’Area amministrazione e contabilità dell’Agenzia;
8. di stabilire che, ai sensi degli artt. 101 e 111 del decreto legislativo, il direttore dell’esecuzione del contratto è il dirigente dell’Area SIT dell’Agenzia;
9. di impegnare la spesa di € 321,23 (fuori campo IVA, ai sensi dell’art.2, comma 3, lettera a) del
D.P.R. del 1972) relativa al contributo di gara di cui al precedente punto 7), che verrà versato dall’AVEPA a Consip S.p.A., con sede a Xxxx xx xxx Xxxxxx x. 00/X (codice fiscale 05359681003), sul capitolo 160163 “Spese per la manutenzione delle apparecchiature informatiche e per la gestione dei sistemi informatici e telematici” del bilancio di previsione 2021-2023 (somma esigibile entro il 31.12.2021);
10. di impegnare la spesa per il Servizio di Web Application Firewall dell’AVEPA, nell’ambito dei Servizi di gestione delle identità digitali e sicurezza applicativa di cui al Contratto Quadro di Xxxxxx XX 0000 Lotto 2, per l’importo complessivo di € 48.987,88 (€ 40.154,00 oltre a IVA 22%
€ 8.833,88) a favore del “Fornitore” RTI di cui al punto 1, (capogruppo Xxxxxxxx S.p.A. , con sede a Roma in Xxxxxx Xxxxx Xxxxxx x. 0, codice fiscale 00401990585 e P. IVA 00881841001) come segue sul bilancio di previsione 2021-2023:
− € 4.524,16 (€ 3.708,33 oltre a IVA) sul capitolo 160163 per i canoni dell’anno 2021 (spesa esigibile entro il 31.12.2021);
− € 6.333,84 (€ 5.191,67 oltre a IVA) sul capitolo 160163 per i canoni dell’anno 2022 (spesa esigibile entro il 31.12.2022);
− € 15.704,45 (€ 12.872,50 oltre a IVA) sul capitolo 160135 per compensi stimati per giornate a consumo nell’anno 2021 (spesa esigibile entro il 31.12.2021);
− € 22.425,43 (€ 18.381,50 oltre a IVA) sul capitolo 160135 per compensi stimati in giornate a consumo nell’anno 2022 (spesa esigibile entro il 31.12.2022).
Il Dirigente
(sottoscritto con firma digitale)