AVVISO ESPLORATIVO

AVVISO ESPLORATIVO

Per la verifica di esclusività propedeutica alla procedura negoziata senza pubblicazione di un bando ai sensi dell’art. 76 c. 2 lett. b) n. 2 del d.lgs. 36/2023 per Licenze e servizi relativi al prodotto WSO2 - software per l'Identity and Access Management, come di seguito specificati, afferenti al:

● PNRR M1C1I1.5 “Cybersecurity” Avviso ACN n. 06/2023 Progetto PRJ-1678 “Potenziamento CSIRT Umbria” CUP I64F23000070006;

● PNRR - misura #55 finanziata da ACN, l'affidamento del relativo progetto nei confronti di PuntoZero è in corso di perfezionamento da parte di Regione Umbria;

1. PREMESSE 2

2. OGGETTO IMPORTO E DURATA 3

3. MODALITÀ DI PRESENTAZIONE DELLA MANIFESTAZIONE DI INTERESSE 5

4. TRATTAMENTO DEI DATI PERSONALI 5

1

5. ULTERIORI INFORMAZIONI 5

1. PREMESSE

Rispetto al Progetto PRJ-1678 “Potenziamento CSIRT Umbria” CUP I64F23000070006:

● con DGR n. 904 del 06/09/2023 la Giunta regionale, a seguito dell’Avviso Pubblico dell’Agenzia per la Cybersicurezza Nazionale (ACN) n. 06/2023 avente ad oggetto “Avviso Pubblico ACN n. 6/2023 a sportello per la presentazione di proposte di interventi volti all’attivazione e al potenziamento di CSIRT Regionali per il rafforzamento delle capacità di prevenzione, gestione e risposta degli incidenti informatici PIANO NAZIONALE DI RIPRESA E RESILIENZA, Missione 1 – Componente 1 – Investimento

1.5 “Cybersecurity” M1C1I1.5”, ha deliberato di demandare al Servizio “Sistema informativo regionale, Infrastrutture digitali”, tramite la società in house PuntoZero Scarl, la predisposizione di una proposta progettuale per la partecipazione all’avviso ACN 6/2023 relativo all’attivazione e/o al potenziamento di uno CSIRT Regionale per il rafforzamento delle capacità di prevenzione, gestione e risposta degli incidenti informatici a valere sul PNRR - Missione 1 – Componente 1 – Investimento

1.5 “Cybersecurity”.

● ai sensi della citata DGR n. 904 del 06/09/2023, il “Servizio Sistemi informativo regionale, Infrastrutture digitali” con nota regionale prot. n. 216507 del 25/09/2023, successivamente denominato “Servizio Sistemi informativo regionale, Infrastrutture digitali e cybersecurity”, ha trasmesso ad ACN domanda di partecipazione all’Avviso pubblico 06/2023 ed inviato il Piano di Progetto per la presentazione di proposte di interventi volti all’attivazione e al potenziamento di CSIRT Umbria, per un importo complessivo richiesto a finanziamento pari ad € 1.500.000,00;

● con determina prot. n. 0030697 del 30/11/2023 dell’ACN (prot. n. 276801 del 04/12/2023 e prot. n. 277523 del 05/12/2023) il Progetto denominato “Potenziamento CSIRT Umbria” – CUP I64F23000070006, inviato dal “Servizio Sistemi informativo regionale, Infrastrutture digitali e cybersecurity”, è stato inserito nell’Allegato A - Graduatoria definitiva delle proposte progettuali ammesse e totalmente finanziabili e quindi finanziato per un importo complessivo di € 1.500.000,00;

● con DGR n. 1297 del 06/12/2023, si è preso atto che il Progetto denominato “Potenziamento CSIRT Umbria” è stato inserito nell’“Allegato A - Graduatoria definitiva delle proposte progettuali ammesse e totalmente finanziabili” ed è stato delegato il Dirigente del Servizio Sistema informativo regionale, infrastrutture digitale e cybersecurity alla sottoscrizione e all’invio dell’“Atto d’obbligo”.

● con D.G.R. n. 1412 del 28/12/2023 avente ad oggetto “Definizione dei fabbisogni informatici della Regione Umbria, per la formazione, approvazione e gestione del Piano Digitale Regionale Triennale (PDRT) e per la semplificazione del percorso per gli affidamenti di forniture di beni e servizi alla società in house providing PUNTOZERO SC.AR.L. Determinazioni.”

● Con D.G.R. n. 125 del 14/02/2024 recante “Aggiornamento del Piano Digitale Regionale Triennale 2024 (PDRT)” il progetto "Potenziamento CSIRT Umbria” - CUP I64F23000070006 - è stato inserito nel portafoglio progettuale del PDRT con il codice: PRJ-1678 (Budget tot. € 1.500.000,00 – Fondo PNRR M1C1 Investimento 1.5 Cybersecurity);

● con nota regionale n. 174 del 02/01/2024 è stato trasmesso ad ACN l’atto d’obbligo da parte del Servizio Sistema informativo regionale, Infrastrutture digitali e cybersecurity, firmato digitalmente dal Dirigente del Servizio Sistema informativo regionale, Infrastrutture digitali e cybersecurity, xxxx. Xxxxxxxx Xxxxxxxxxx, nonché il Piano di Progetto;

● in data 06/12/2023, con nota prot. n. 278843 è stato chiesto a PuntoZero S.c.a.r.l. la redazione del Business Case e del Project Brief del progetto “Potenziamento CSIRT Umbria”;

● in data 12/01/2024, con nota PEC prot. n. 7587 è stata effettuata la comunicazione di avvio delle attività ad ACN;

● con nota PEC prot. n. 10757 del 17/01/2024 PuntoZero ha trasmesso il Business Case, Progetto Definitivo, cronoprogramma e Prospetto Economico del Progetto “Potenziamento CSIRT Umbria” (Budget tot. € 1.500.000 - Fondo PNRR M1C1 1.5 Cybersecurity) per un importo complessivo di € 1.500.000,00;

● con PEC n. 26779 del 07/02/2024 XxxxxXxxx Xxxxx ha inviato la proposta tecnico-economica del progetto PRJ-1678 “Potenziamento CSIRT Umbria” CUP I64F23000070006 – M1C1I1.5 Cybersecurity;

● con Determinazione Dirigenziale n. 3103 del 19/03/2024 recante “PNRR M1C1I1.5 “Cybersecurity” - Avviso Pubblico ACN 6/2023 - PRJ-1678 “Potenziamento CSIRT Umbria”. Approvazione Schema di Convenzione, proposta tecnico-economica ed affidamento attività a PuntoZero Scarl. Accertamento di € 1.500.00,00 sul Cap. 02908_E. Impegno di € 1.500.000,00 - Cap. 06441_S, A6541_S, B6541_S - Bilancio Regionale Esercizio Finanziario 2024 e 2025. CUP I64F23000070006” è stato approvato il Piano di Progetto esecutivo (PID), Quadro Economico e Cronoprogramma, è stato approvato lo schema di Convenzione e affidate le attività a PuntoZero Scarl, impegnando la somma complessiva di Euro 1.500.000,00;

● con Protocollo 0004051 del 27/03/2024 si è proceduto alla stipula di una Convenzione per la realizzazione del progetto PRJ-1678 "Potenziamento CSIRT Umbria” a valere sui Fondi PNRR MISSIONE 1 Componente 1 Investimento 1.5 “Cybersecurity” AVVISO ACN n. 6/2023 che regolamenti tale affidamento ed i conseguenti rapporti tra Regione Umbria e la Società PuntoZero in qualità rispettivamente di Soggetto attuatore e Soggetto realizzatore di servizi ai sensi del citato art. 10 del D.L. n.77/2021 – L. 108/2021 per la realizzazione di singoli interventi PNRR;

2. OGGETTO, IMPORTO E DURATA

Si rende noto che XxxxxXxxx ha necessità di procedere all’affidamento della fornitura di quanto segue:

● Servizio di Sottoscrizione per 24 mesi WSO2 che comprende la versione “Supported distribution” del prodotto e relativo supporto erogato da WSO2 durante tutto il ciclo di vita del progetto. Il Servizio di Supporto include, in particolare:

○ WSO2 Updates (patch sicurezza, bug fixes, enhancements) tramite tool WSO2 Update Manager e altri canali. Questo permette di avere la piattaforma sempre aggiornata senza correre rischi di disservizi o sicurezza.

○ Supporto 24x7 per qualunque incidente su produzione o non-produzione, con SLA basic e senza limiti sul numero di ticket. Ogni soluzione viene rilasciata con un nuovo update specifico. Il cliente potrà accedere direttamente al Support Portal WSO2 in modo autonomo per aprire segnalazioni in caso di problemi.

E' incluso quanto segue:

○ 100 ore di Query Support (ulteriore basket di ore per richieste non relative a problemi del prodotto, i.e. domande sull'utilizzo del prodotto, architettura, ...)

○ Accesso a tutti i contenuti riservati ai Subscribers

○ per un importo per 24 mesi stimato di € 230.630,40 più iva;

○ si specifica che l’acquisto della subscription per 12 mesi ha la sua copertura economica nell'ambito del progetto PRJ-1678 CUP I64F23000070006 (prodotti progettuali P03 e P04) con lo scopo di migliorare gli attuali strumenti di cyber sicurezza in produzione, in modo da renderli adeguati al raggiungimento degli obiettivi prefissati nel progetto.

● Il servizio di Managed Service progettato per integrarsi in modo complementare con il Supporto&Manutenzione offerto dalla casa madre WSO2. Per attivare il servizio di Application Maintenance, è obbligatoria l'attivazione del Supporto&Manutenzione WSO2. Le aree coperte dal servizio includono:

○ Supporto di II Livello 24x7: Assistenza continua fornita da un team certificato WSO2

○ Canali di Attivazione: Supporto accessibile tramite vari canali Copre sia la fascia ordinaria (9:00-18:00 dal lunedì al venerdì, festivi esclusi) che la fascia straordinaria (18:00-9:00 tutti i giorni, sabato, domenica e festivi).

○ SLA (Service Level Agreement): Definizione di tempi di presa in carico e risposta per garantire un servizio tempestivo.

Triage Problemi e Monitoraggio Attivo: Identificazione e risoluzione proattiva dei problemi, con implementazione di soluzioni temporanee (workaround) e gestione dei tickets.

○ Aggiornamenti di Versioni WSO2: Implementazione di aggiornamenti con un massimo di 2 minor e 1 major release all’anno

○ per un importo massimo stimato di € 120.000.00 più iva per 24 mesi

● Progetto migrazione WSO2 IS in Cloud per un importo massimo stimato di € 52.240,00 più iva a corpo.

L’importo massimo complessivo stimato per la fornitura è di € 402.870,40 oltre IVA.

Ad oggi questa Stazione Appaltante, dalle informazioni in possesso, ha evidenza che l’unica azienda in grado di effettuare quanto in oggetto per i prodotti e servizi professionali su tecnologia WSO2, risulta essere PROFESIA SRL con sede legale in XXX XX 0 00000 XXXXXX P.IVA 10815820013 in quanto Distributore esclusivo WSO2 e unico Platinum Certified Integration Partner per il mercato italiano come risulta anche da

specifica dichiarazione del 11/02/2020 sul sito ufficiale WSO2 xxxxx://xxx0.xxx/xxxxx/xxxx/xxxxxxxx-xxxx-xxxxx-xxx-xxxxxx-xx-xxxxxxxxxxx-xxx-xxx0-x-xxxxxxx-xx-xxxxxxx utore-wso2-per-litalia/. Profesia e WSO2 hanno annunciato di aver siglato un accordo secondo il quale Profesia è il distributore WSO2 per il mercato italiano e agirà come WSO2 Italia, cioè come unico punto di accesso per l’acquisto dei prodotti WSO2 e dei servizi di supporto per i clienti in Italia.

Non saranno ammesse offerte di importo superiori al massimo previsto.

La Scrivente intende eseguire un’indagine di mercato a scopo esplorativo attraverso idonee forme di pubblicità, nel rispetto dei principi di concorrenza, parità di trattamento, non discriminazione, trasparenza, proporzionalità.

Il presente avviso esplorativo è infatti funzionale ad una indagine conoscitiva del mercato al fine di confermare l’esistenza dei presupposti che consentano il ricorso a procedura negoziata, senza previa pubblicazione di bando di gara, ai sensi dell’art. 76, comma 2 lett. b), n. 2 del D.lgs. 36/2023, ovvero individuare l’esistenza di ulteriori operatori economici in grado di fornire il servizio in argomento.

Il presente avviso non costituisce invito a partecipare alla procedura di affidamento, ma è finalizzato esclusivamente all’acquisizione di manifestazioni di interesse da parte di operatori economici del settore idonei ad assumere l’appalto e non ingenera nei soggetti interessati alcuna aspettativa nel successivo affidamento.

La presentazione della manifestazione di interesse non comporta dunque alcun obbligo di affidamento, non costituisce indizione di procedura di gara e non prevede graduatorie di merito o di attribuzione di punteggi.

PuntoZero si riserva, altresì, la facoltà a proprio insindacabile giudizio, di sospendere, modificare o annullare la procedura relativa al presente avviso esplorativo, e di non procedere all'affidamento della fornitura, senza che i soggetti richiedenti possano vantare alcuna pretesa. Per quanto non espressamente richiamato e disciplinato si rinvia al D. Lgs. 36/2023 e alla normativa nazionale vigente.

3. MODALITÀ DI PRESENTAZIONE DELLA MANIFESTAZIONE DI INTERESSE

Gli operatori economici interessati alla presente procedura, che non si trovino in nessuna delle cause di esclusione previste dal codice e che siano in regola con l’osservanza delle norme in materia di prevenzione, protezione e sicurezza del lavoro di cui al D.Lgs. n. 8I/2008 e s.m.i., potranno far pervenire entro il termine perentorio indicato sulla Piattaforma xxxxx://xxxxxx.xxxxxxx.xxxxx.xx/Xxxxxxx/xxxxx.xxx la propria manifestazione di interesse.

La documentazione da inviare entro il termine consiste nella dichiarazione sostitutiva unica da rendersi ai sensi degli artt. 46 e 47 del D.P.R. 28 dicembre 2000, n. 445 e s.m.i., utilizzando il modello Allegato A denominato “Manifestazione di interesse”, debitamente sottoscritto dal legale rappresentante, titolare o procuratore, con allegata copia fotostatica non autenticata di un documento di identità del sottoscrittore

ovvero sottoscritto digitalmente. Nel caso di sottoscrizione effettuata da un procuratore del legale rappresentante va allegata la relativa procura.

Il recapito della risposta attraverso Piattaforma Telematica Xxxxxx rimane ad esclusivo rischio del mittente, ove per qualsiasi motivo la stessa non giunga a destinazione nel termine stabilito.

Non saranno prese in considerazione manifestazioni di interesse arrivate fuori termine, illeggibili e al di fuori della Piattaforma Telematica.

4. TRATTAMENTO DEI DATI PERSONALI

Per quanto riguarda il trattamento dei dati personali forniti dagli operatori economici per l’espletamento delle procedure di affidamento che saranno effettuate da PuntoZero in qualità di Stazione Appaltante, ai sensi del D.Lgs. 36/2023, si rimanda all’informativa privacy pubblicata nel sito web di PuntoZero xxx.xxxxxxxxxxxxxx.xx sezione Privacy.

5. ULTERIORI INFORMAZIONI

Il Responsabile per la fase di acquisizione è la Dott.ssa Xxxxxxxx Xxxxxxxxx - xxxxxxxx.xxxxxxxxx@xxxxxxxxxxxxxx.xx