CHIARIMENTI

OGGETTO: GARA A PROCEDURA APERTA PER LA CONCLUSIONE DI UN ACCORDO QUADRO, AI SENSI DEL D.LGS. 50/2016 E S.M.I., SUDDIVISA IN 2 LOTTI E AVENTE AD OGGETTO L’AFFIDAMENTO DI SERVIZI DI SICUREZZA DA REMOTO, DI COMPLIANCE E CONTROLLO PER LE PUBBLICHE AMMINISTRAZIONI – ID 2296

I chiarimenti della gara sono visibili sui siti: xxx.xxxxxx.xx; xxx.xxxxxxxxxxxxxxx.xx;

Si conferma quanto richiesto e si rinvia a quanto previsto al par. 15 del capitolato d’oneri.

7) Domanda Lotto 2

“ID 2296 - Gara Sicurezza da remoto - Allegato 2B - Capitolato Tecnico Speciale Lotto 2” Paragrafo 3.1.1

La figura di responsabile del servizio equivale a quella del referente tecnico?

Risposta

Si conferma.

11) Domanda Lotto 2

7.3.1 Collaudo funzionale

Criterio di valutazione C07 pag 42

In riferimento al Criterio di valutazione C07 pag 42 relativo alla proposta progettuale per il Servizio L1.S4 -“gestione continua delle vulnerabilità di sicurezza", nella frase “disponibilità di cruscotti dinamici che consentano di monitorare la superficie vulnerabile in tempo reale”, si chiede di confermare che “tempo reale” si riferisce alla disponibilità di cruscotti per il monitoraggio della superficie vulnerabile e che quindi non debba intendersi con un’attività di scansione continua

Risposta

Si conferma.

15) Domanda Lotto 1

Paragrafo 3.1.4 L1.S4 – Gestione continua delle vulnerabilità di sicurezza - Pag 12

In riferimento alla frase Il servizio si avvarrà dell’utilizzo di uno scanner che produrrà un report con le specifiche indicazioni di rischio relative alle vulnerabilità rilevate, si chiede di confermare che non ci sono limitazioni all'utilizzo di agent da installare sulle macchine oggetto di scansione e analisi delle vulnerabilità.

Risposta

Non si conferma. Per le attività di installazione di agent sui sistemi delle PA si deve fare riferimento a quanto indicato nel paragrafo 7.5 del Capitolato tecnico speciale Lotto 1.

16) Domanda Lotto 1

Paragrafo 6 GESTIONE DEGLI INCIDENTI DI SICUREZZA Pagg 34-36

20) Domanda Lotto 1

Paragrafo 4 CENTRI SERVIZI. Pag 28

Con riferimento alla frase “tali repliche dei dati dovranno essere conservate con livelli di sicurezza concordati con le Amministrazioni richiedenti”, si chiede di confermare se i livelli di sicurezza dovranno essere indicati già nel piano dei fabbisogni o se dovranno essere concordati e formalizzati nel contratto esecutivo. Si chiede di specificare se tale fase di contrattazione dovrà essere indicata nel piano operativo.

Risposta

Si conferma che i livelli di sicurezza dovranno essere indicati anche nel Piano Operativo, che costituisce allegato al Contratto esecutivo.

21) Domanda Lotto 1

Paragrafo 4 CENTRI SERVIZI. Pag 28

Con riferimento alla frase “tali repliche dei dati dovranno essere conservate con livelli di sicurezza concordati con le Amministrazioni richiedenti e nel rispetto della normativa”, si chiede di specificare la normativa cui ci si riferisce.

Risposta

Si faccia riferimento alla normativa in materia di conservazione dei dati informatici e linee guida AgID.

Si chiede di confermare che per feed, l’unità base utilizzata come metrica per la valorizzazione dei servizi si intenda la permutazione delle diverse tipologie di feed e le sorgenti delle stesse. Ad esempio, IoC di phishing site da fornitore 1, IoC di phishing site da fornitore 2, Hash di malware da fornitore 1, Hash di malware da fornitore 2, ecc...

Risposta

Non si conferma. I Data Feed contengono dati di indicatori di minacce e/o vulnerabilità aggiornati in tempo reale, mediante specifiche banche dati.

Si chiede di confermare che per “data feed” debbano intendersi i feed relativi alle singole categorie di minaccia (es. IP Reputation Feed, Malicious Hash Feed, Tor exit nodes, etc. etc..) e non all’aggregato del vendor.

Risposta

Si conferma. Il servizio di “Threat intelligence e Vulnerability data feed” dovrà consentire alle Amministrazioni di ricevere un flusso continuo di dati relativi a minacce e vulnerabilità di sicurezza del Sistema informativo. Devono essere disponibili le informazioni più recenti, permettendo così di prevedere/prevenire le minacce prima che entrino in azione, migliorando gli attuali controlli e le funzionalità forensi, indipendentemente dai singoli aggregati offerti dai vendor.

33) Domanda Lotto 1

Paragrafo 3.1.5 L1.S5 - Threat Intelligence & Vulnerability Data Feed. Pag 13

Si richiede di dettagliare cosa si intende con “data feed”. In particolare, si richiede di fornire maggiori informazioni sulla tipologia di dato atteso e su cosa costituisce un feed, fornendo possibilmente degli esempi.

Risposta

Si veda la risposta alla domanda n. 32.

Si riportano, a titolo un esempio, alcuni Data Feed all’interno delle quali vengono esplicitati alcuni dati di dettaglio.

• Malicious URL Data Feed — a set of URLs with context that cover malicious websites and web pages

• Phishing URL Data Feed — a set of URL masks with context covering phishing links and websites

• Botnet C&C URL Data Feed — a set of URLs and hashes with context that cover desktop botnet C&C servers and related malicious objects

• Malicious Hash Data Feed — a set of file hashes with context that cover the most dangerous, prevalent and emerging malware

• Mobile Malicious Hash Data Feed — a set of file hashes with context for detecting malicious objects that infect mobile Google Android and Apple iPhone devices

• …..

Di seguito si riporta un esempio di informazioni di dettaglio di un vulnerability data feed:

• detection_date: la data di rilevamento.

• severity: il livello di gravità della vulnerabilità (Avvertenza, Alta, Critica).

• description: descerizione

• vendors: un elenco di vendor di applicazioni vulnerabili.

• affected_products: un elenco di applicazioni vulnerabili con le relative versioni.

• solution_description: descrizione di una soluzione in grado di attenuare la minaccia.

• solution_urls: link ad applicazioni aggiornate con patch di vulnerabilità.

• impacts: possibili risultati diretti di exploit della vulnerabilità.

• …….

34) Domanda Lotto 1

Paragrafo 3.1.5 L1.S5 - Threat Intelligence & Vulnerability Data Feed. Pag 13

Trattasi di refuso. Si conferma quanto indicato nel documento Allegato 11A Pesi e BDA e Capitolato tecnico speciale Lotto 1.

41) Domanda Lotto 1

Capitolo 3. OGGETTO DELL’ACCORDO QUADRO, IMPORTO E SUDDIVISIONE IN LOTTI Pag. 10

Con riferimento ai prezzi unitari a base d’asta riportati nella tabella di pagina 11 per il servizio L1.S9-Formazione e security awareness, si chiede di confermare la presenza di:

L1.S9/L1.S15 – gg/p - Security principal a 750 €

L1.S9/L1.S15–gg/p-Senior Information Security Consultant a 550 € L1.S9/L1.S15–gg/p-Junior Information Security Consultant a 310 €

In caso affermativo si chiede di confermare se in offerta economica debbano essere indicati i ribassi anche rispetto a queste figure.

Risposta

Non si conferma. Si chiarisce che le tariffe delle figure professionali sono state riportate nel Capitolato d’Xxxxx a titolo informativo e non sono soggette a ribasso.

42) Domanda Lotto 1

Capitolo 3. OGGETTO DELL’ACCORDO QUADRO, IMPORTO E SUDDIVISIONE IN LOTTI Pag. 11

Con riferimento ai prezzi unitari a base d’asta riportati nella tabella di pagina 11 per il servizio L1.S11 - Firma digitale remota, si chiede di chiarire i seguenti punti:

Fascia 1 - > 50 e fino a 200 utenti:

si chiede di confermare che il numero minimo di firme acquistabile è 51

Fascia 2 - > 50 e fino a 500 utenti: si chiede se l’intervallo minore non sia invece 200 Fascia 3 - > 50 e fino a 1.000 utenti: si chiede se l’intervallo minore non sia invece 500 Risposta

Si veda Errata Corrige.

43) Domanda Lotto 1

Paragrafo 3.2.2 L1.S11 - Firma digitale remota. Pag.23

Con riferimento alla metrica e modalità di remunerazione di pagina 23, si chiede di chiarire i seguenti punti: Fascia 1 - > 50 e fino a 200 utenti:

si chiede di confermare che il numero minimo di firme acquistabile è 51

Fascia 2 - > 50 e fino a 500 utenti: si chiede se l’intervallo minore non sia invece 200 Fascia 3 - > 50 e fino a 1.000 utenti: si chiede se l’intervallo minore non sia invece 500. Risposta

Si veda Errata Corrige.

44) Domanda Lotto 1

Capitolo 3. OGGETTO DELL’ACCORDO QUADRO, IMPORTO E SUDDIVISIONE IN LOTTI Pag. 11

Con riferimento ai prezzi unitari a base d’asta riportati nella tabella di pagina 11 per il servizio L1.S12 – Sigillo elettronico, si chiede di confermare che la metrica del servizio è “Numero di Sigilli/secondo” (indicata in Allegato 2A - Capitolato Tecnico Speciale Lotto 1) e che le fasce di prezzo sono invece:

Fascia 1: L1.S12 – 1 firma garantita

Fascia 2: L1.S12 – 5 firme garantite aggiuntive

Risposta

Si conferma.

45) Domanda Lotto 1

48) Domanda Lotto 1

Capitolo 3. OGGETTO DELL’ACCORDO QUADRO, IMPORTO E SUDDIVISIONE IN LOTTI Pag. 12

Con riferimento ai prezzi unitari a base d’asta riportati nella tabella di pagina 12 per il servizio L1.S15 – Servizi specialistici, si chiede di confermare la presenza di L1.S15 – gg/p Security Solution Architect.

In caso affermativo si chiede di confermare se in offerta economica debbano essere indicati i ribassi anche rispetto a queste figure.

Risposta

Si veda la risposta alla domanda n. 41

49) Domanda Lotto 1

Paragrafo 3.1.2 L1.S2 - Next Generation Firewall Pag. 10,

In riferimento ai requisiti relativi alla soluzione Next Generation Firewall (NGFW) di cui al par. 3.1.2.4 pag. 10, e specificatamente alla fascia 6 che richiede "> 15G", in considerazione del dimensionamento necessario per esporre una condizione economica e nell'ottica di uniformare la risposta al requisito dei vari Fornitori, rendendola comparabile, si chiede quale sia la performance massima richiedibile per la Fascia 6.

Risposta

Si conferma che la performance richiedibile in Fascia 6 deve essere > 15 Gbps. La performance massima è stabilita dalla soluzione tecnologica proposta dal fornitore.

50) Domanda Lotto 1

53) Domanda Lotto 1

Capitolo 3 – Oggetto dell’accordo quadro – prezzi unitari pag. 10

Si rilevanoincongruenze sulla base d’asta del servizio L1.S2 – Next Generation Firewall. Confrontando le basi d’asta delle fasce NGFW delle gare ID 2296 e ID 2367, seppur in pre-informativa, si rilevano diseconomie di scala.

In particolare applicando le tariffe unitarie proposta in gara ID 2296, alle fasce e alle quantità della gara 2367, si rileva un valore presunto di base d’asta pari a circa 1/5 di quello indicato. Le fasce di prezzo sembrano omogenee, e va considerato che il prezzo della gara 2296 è comprensivo di servizio di gestione. Si chiede la revisione delle tariffe unitarie del servizio.

Risposta

Si confermano le tariffe unitarie del servizio.

54) Domanda Lotto 1

Capitolo 3 – Oggetto dell’accordo quadro–listini prezzi pag. 11

Si rilevanoincongruenze sulla base d’asta del servizio L1.S7 - Protezione End Point. Confrontando le basi d’asta delle fasce NGFW delle gare ID 2296 e ID 2367, seppur in pre-informativa, si rilevano diseconomie di scala. In particolare applicando le tariffe unitarie proposta in gara ID 2296, alle fasce e alle quantità della gara 2367, si rileva un valore presunto di base d’asta pari a circa metà di quello indicato. Le fasce di prezzo sembrano omogenee, e va considerato che ilprezzo della gara 2296 è comprensivo di servizio di gestione. Si chiede la revisione delle tariffe unitarie del servizio. Risposta

Si confermano le tariffe unitarie del servizio.

55) Domanda Lotto 1

Capitolo 3– Oggetto dell’accordo quadro – listini prezzi pag. 11

In riferimento al requisito “antispam” di cui al capitolo 3.1.2.3, a pag 10, essendo la funzionalità Antispam deprecata su molti prodotti NGFW, si chiede se è possibile non considerare questa funzionalità un requisito di progetto, o quantomeno non considerarlo requisito mandatorio. Quanto sopra è giustificato dall’attuale dispiegamento delle architetture di protezione della Posta Elettronica, molto cambiate nel tempo, con molti prodotti a totale o parziale erogazione cloud e soprattutto centralizzati. La presenza della funzionalità antispam su dispositivi firewall UTM è stata ritenuta quindi da molti vendor obsoleta e priva di valore aggiunto. La protezione data da un dispositivo UTM (Unified Threat Management) è ritenuta cioè poco adeguata alle esigenze di protezione attuale e di conseguenza il mercato si è totalmente rivolto a soluzioni di mail security dedicate.

Risposta

Si veda la risposta alla domanda n.1

56) Domanda Lotto 1

Paragrafo 7.3 REQUISITI DI CAPACITÀ TECNICA E PROFESSIONALE. Pagg. 20 e 21

“Si chiede di confermare che sia corrispondente ai requisiti richiesti produrre una idonea attestazione da parte dell’ente certificatore ed allegata al certificato ISO 27001, laddove quest’ultimo non riporti esplicitamente la dicitura IAF33, che attesti l’inclusione dei servizi riferita al codice IAF33.”

Risposta

Si veda la risposta alla domanda n. 4

57) Domanda Lotto 1

Allegato 2A - Capitolato Tecnico Speciale Lotto par./sezione 3.1.3.1 pag. 11

TESTO: “Il servizio di “Web Application Firewall” dovrà fornire alle Amministrazioni di filtrare, monitorare e bloccare il traffico HTTP da e verso un servizio Web”

DOMANDA: Xx chiede di confermare che oltre al protocollo http sia richiesto ispezionare anche il traffico FTP ed FTPS.

Risposta

Non si conferma.

58) Domanda Lotto 1

Allegato 2A - Capitolato Tecnico Speciale Lotto par./sezione 3.1.3.1 pag. 11

b1) gli operatori economici che occupano più di 100 dipendenti tenuti, ai sensi dell’articolo 46 del D.lgs. n. 198/2006 alla redazione del rapporto sulla situazione del personale, devono produrre al momento della presentazione dell’offerta, pena esclusione dalla gara, l'ultimo rapporto trasmesso alle rappresentanze sindacali aziendali, alla consigliera e al consigliere regionale di parità.

DOMANDA: Xx chiede di confermare che tale prescrizione sia da considerarsi rispettata laddove un’azienda concorrente, con sede legale a Roma, produca copia dell'ultimo rapporto trasmesso alle rappresentanze sindacali e al Ministero del Lavoro. Ciò in conformità a:

- quanto previsto sul sito della Regione Lazio, Sezione “Consigliera di parità”, ove si dice: ”Il Rapporto va compilato esclusivamente in modalità telematica, attraverso l'apposita procedura messa a disposizione

dal Ministero del Lavoro e delle Politiche Sociali (d.m. 3 maggio 2018) accessibile al seguente link ”

- quanto indicato dal Decreto del Ministro del Lavoro e delle Politiche Sociali del 3 maggio 2018, che prevede che il rapporto debba essere trasmesso telematicamente attraverso l'apposita procedura messa a disposizione dal Ministero stesso e che all’art. 6 chiarisce che “La redazione del rapporto e il salvataggio a sistema dello stesso equivalgono alla trasmissione del rapporto alla consigliera di parità regionale ”.”

Risposta

Si conferma quanto richiesto anche in virtù di quanto espressamente previsto dall’art. 46, comma 3, d.lgs. n. 198/2006.

65) Domanda Lotto 2

Subappalto, par. 9 del Capitolato Speciale d’XxxxxXx chiede di voler confermare il limite del 50% di affidamento in subappalto nell’ambito di ciascun contratto esecutivo, come novellato dal D.lgs n. 77 del 31/05/2021.

Risposta

Si conferma.

66) Domanda Lotto 2

Riferimento: Allegato 2 B (Lotto 2), Paragrafo 3.6 (L2.S21 – Supporto all’analisi e gestione degli incidenti). Si chiede di confermare che le attività di "incident response", ovvero quelle volte a supportare l'Amministrazione in "emergenza" al verificarsi di un incidente di sicurezza, siano da considerarsi incluse nel solo lotto 1, mentre le attività di supporto ed analisi e gestione degli incidenti indicate nel Lotto 2 siano da intendersi di natura progettuale\consulenziale e pertanto

da svolgersi nell’ambito di perimetri, attività e tempistiche pianificabili in regime non emergenziale e pertanto qualificabili nella modalità “a corpo”.

Risposta

Si veda Errata Corrige.

67) Domanda Lotto 2

Riferimento: Capitolato Oneri (Lotto 2), Paragrafo 17.4. Nel paragrafo in riferimento si dice che "Il Punteggio Economico attribuito a ciascun concorrente è ottenuto come prodotto del coefficiente attribuito secondo quanto specificato al par.

Domanda di partecipazione - Allegato 6

Si chiede di confermare che quanto richiesto all'interno della "domanda di partecipazione" modello All.6 al punto 11. lettera d) - "una relazione relativa all’assolvimento degli obblighi di cui alla medesima legge n. 68/1999 e alle eventuali sanzioni e provvedimenti disposti a loro carico nel triennio", si intende la produzione di una dichiarazione resa ai sensi dell'Art. 47 D.P.R. 445/2000 dal legale rappresentante.

Si chiede inoltre di chiarire se tale dichiarazione, pur non dovendola presentante in fase di offerta, debba essere comunque rilasciata entro la data di scadenza dell'offerta oppure se debba essere rilasciata dopo l'aggiudicazione entro i 6 mesi dalla stipula dell'Accordo Quadro.

Risposta

In merito al primo punto si precisa che, non facendone espresso richiamo il comma 3-bis) dell’art. 47 del DL n. 77/2021 come convertito in L. 108/2021, la Relazione di cui trattasi non richiede necessariamente di essere redatta sottoforma di dichiarazione ai sensi dell’art. 47 del DPR 445/2000.

In merito ai termini entro cui produrre la relazione di cui sopra, si conferma che questa deve essere trasmessa alla stazione appaltante ed alle rappresentanze sindacali aziendali, dopo l'aggiudicazione, entro i 6 mesi dalla stipula del contratto come espressamente previsto al par. 7.1 lett. b) 3 del Capitolato d’Oneri. Quanto, poi, alla data del suo rilascio, si osserva come la Relazione possa avere anche una datazione coeva a quella del suo deposito purché, conformemente a quanto previsto dalla norma succitata, valga a fotografare l'assolvimento degli obblighi di cui alla medesima legge e la sussistenza di eventuali sanzioni e provvedimenti disposti a carico dell’operatore nel triennio antecedente la data di scadenza di presentazione delle offerte.

72) Domanda Lotto 1

Capitolato d’oneri - Paragrafo 3, pagina 14

Per quanto concerne la quota di xxxxxxxxx si chiede di confermare se le pubbliche amministrazioni locali potranno richiedere i servizi di sicurezza al secondo aggiudicatario del Lotto 1, nel caso il primo aggiudicatario avesse raggiunto la propria quota di massimale e viceversa se le pubbliche amministrazioni centrali potranno richiedere i servizi di sicurezza al primo aggiudicatario nel caso quest’ultimo non avesse ancora raggiunto la propria quota di massimale e l'avesse invece raggiunta il secondo aggiudicatario?

Risposta

Non si conferma quanto richiesto in quanto dovranno sempre essere rispettate le condizioni oggettive di cui al par. 24 Appalti specifici di cui al Capitolato d’oneri che costituiscono il presupposto della tipologia di Accordo quadro prescelto per disciplinare la presente procedura (art. 54, comma 4, lett. a), d.lgs. n. 50/2016).

73) Domanda Lotto 1

Capitolato d’oneri - Paragrafo 7.4. pagina 18

Si chiede di chiarire se quando si fa menzione al “...requisito di cui al punto 7.1 lett. a) deve essere soddisfatto, in relazione alla situazione in cui ciascuna impresa versa rispetto a quanto prescritto dalle lettere b1), b2) e b3) del requisito, da: [...]” si intendesse fare riferimento al “punto 7.1 lettera b)” anzichè "al punto 7.1 lettera a).

Risposta

Si conferma che il puntamento di cui alla previsione che segue: “Il requisito di cui al punto 7.1 lett. a) deve essere soddisfatto, in relazione alla situazione in cui ciascuna impresa versa rispetto a quanto prescritto dalle lettere b1), b2) e b3) del requisito, da:” è un refuso e che deve intendersi come punto 7.1 lett. b).

74) Domanda Lotto 1

Capitolato d’oneri - Cap. 9 Subappalto, pag. 23

"Il concorrente indica all’atto dell’offerta le prestazioni che intende subappaltare o concedere in cottimo nei limiti del 50% dell’importo complessivo del contratto in conformità a quanto previsto dall’art. 105 del Codice, così come novellato dalla L. n. 108/2021." Sul Sistema acquistineretepa non e' possibile indicare il ricorso al subappalto attraverso la maschera della apposita sezione; si chiede di confermare che le attivita' da subappaltare e la relativa quota vadano espresse esclusivamente nella documentazione amministrativa (es. DGUE)

Risposta

Il subappalto, per le imprese che intendano farvi ricorso, dovrà essere dichiarato nel DGUE sezione D.

Capitolato d’oneri - 17.1 Criteri di valutazione dell’offerta tecnica – Criterio C18 pag. 46

"ASSUNZIONE DELLE RISORSE PROFESSIONALI

Rispetto al complesso delle assunzioni necessarie per ogni contratto esecutivo finanziato, in tutto o in parte, con le risorse previste dal Regolamento (UE) 2021/240 del Parlamento europeo e del

Consiglio del 10 febbraio 2021 e dal Regolamento (UE) 2021/241 del Parlamento europeo e del

Consiglio del 12 febbraio 2021, nonché dal PNC, e fermo restando il rispetto del requisito necessario di cui al Capitolato tecnico generale al par. 7.1 l’offerente si impegna ad assumere persone disabili, giovani di qualsiasi genere, con età inferiore a trentasei anni, e donne per l’esecuzione di ciascun contratto esecutivo o per la realizzazione di attività ad essi connessi o strumentali, nella misura di:

Lotto 1

Capitolato Tecnico Speciale Lotto 1 - 3.1.4 L1.S4 - Gestione continua delle vulnerabilità di sicurezza

Si chiede conferma che qualora il Fornitore evidenzi all'Amministrazione dei potenziali impatti dovuti all'esecuzione di particolari tipologie di test di vulnerabilità, nel caso in cui questi si svolgano su ambienti di produzione,

l'Amministrazione dovrà formalmente approvare l'esecuzione di questi test, manlevando il Fornitore nel caso in cui l'esecuzione dei test approvati provochi degli impatti e/o danni

Risposta

Si conferma e si precisa che resta obbligo del Fornitore segnalare all’Amministrazione, tramite comunicazione formale, il perimetro che sarà interessato dall’attività di analisi e di test, la tipologia e la descrizione dei controlli effettuati e la valutazione dell’impatto potenziale.

96) Domanda

Lotto 1

Si chiede conferma che per l'erogazione dei servizio L1.S4, visto che l'accesso non autorizzato ai sistemi è proibito dalle normative di legge (cfr. art. 615 Codice penale), l'accordo con l'Amministrazione dovrà necessariamente contenere l'autorizzazione ad eseguire i test, Qualora tale autorizzazione non sia fornita il Fornitore non potrà erogare il servizio. Risposta

Si rinvia alla fase di esecuzione contrattuale con le singole Amministrazioni.

97) Domanda

Lotto 1

Capitolato Tecnico Speciale Lotto 1 - 3.1.1.1 L1.S4 - 3.1.1.1 Requisiti tecnico- funzionali del servizio

"Il Fornitore, nell’ambito del servizio “Security Operation Center” dovrà garantire all’Amministrazione almeno la disponibilità delle seguenti funzionalità base / strumenti a supporto:

Risposta

Si conferma.

Domanda: premesso che l’art. 28 par. 3 lett. h) del Regolamento UE sottolinea che: il Responsabile del trattamento “metta a disposizione del titolare del trattamento tutte le informazioni necessarie per dimostrare il rispetto degli obblighi di cui al presente articolo e consenta e contribuisca alle attività di revisione, comprese le ispezioni, realizzati dal titolare del trattamento o da un altro soggetto da questi incaricato”, si chiede conferma che gli audit, ispezioni e verifiche siano rivolti alla sola analisi del rispetto degli obblighi a carico del Responsabile nell’ambito delle attività di trattamento svolte per conto del Titolare.

Risposta

Si conferma in quanto le ispezioni e gli audit sono volte ad assicurare che le misure di sicurezza adottate dal Responsabile primario/Sub responsabile del trattamento non siano inadeguate rispetto al rischio del trattamento o, comunque, inidonee ad assicurare l’applicazione delle “Norme in materia di protezione dei dati personali”.

116) Domanda Lotto 1

Allegato 16 - Facsimile Nomina Responsabile trattamento dati Art. 8 pag. 3

Il testo recita: “In caso di mancato adeguamento a seguito della diffida, resa anche ai sensi dell’art. 1454 cc, l’Amministrazione, in ragione della gravità dell’inadempimento, potrà risolvere il contratto ed escutere la garanzia definitiva, salvo il risarcimento del maggior danno”.

Domanda: si chiede conferma che il Responsabile potrà fornire delle osservazioni a quanto contestato dal Titolare e che in tal caso non vi sarà alcuna risoluzione del contratto prima dell’eventuale provvedimento dell’Autorità Giudiziaria che accerti l’inadempimento del Responsabile.

Risposta

Non si conferma quanto proposto.

117) Domanda Lotto 1

Allegato 16 - Facsimile Nomina Responsabile trattamento dati Art. 8 pag. 3

Il testo recita: “l’Amministrazione potrà in qualsiasi momento verificare le garanzie e le misure tecniche ed organizzative del sub-Responsabile, tramite audit e ispezioni anche avvalendosi di soggetti terzi”.

Domanda: premesso che l’articolo n. 19 della Nomina Responsabile del trattamento dei dati recita: “Sarà obbligo del Titolare del trattamento vigilare durante tutta la durata del trattamento, sul rispetto degli obblighi previsti dalle presenti istruzioni e dal Regolamento UE sulla protezione dei dati da parte del Responsabile del trattamento, nonché a supervisionare l’attività di trattamento dei dati personali effettuando audit, ispezioni e verifiche periodiche sull’attività posta in essere dal Responsabile del trattamento” si chiede conferma che gli audit e le ispezioni saranno rivolti alle sole attività poste in essere e alle sole misure tecniche e organizzative poste in essere dal responsabile,

Per gli audit, ispezioni e verifiche periodiche rivolte agli eventuali sub-Responsabili, stante il rapporto contrattuale tra il responsabile e il sub responsabile del trattamento (come previsto dall’art.28, comma 4), si chiede conferma che:

· si effettueranno dietro richiesta formulata con congruo preavviso verso entrambe le parti (responsabile e sub- responsabile), in forme compatibili con il normale svolgimento dell’attività aziendali di entrambe le strutture,

· alle ispezioni potrà partecipare anche un rappresentante del Responsabile o comunque che lo stesso potrà essere messo a conoscenza degli esiti degli audit,

· gli audit, ispezioni e verifiche siano limitati all’analisi del rispetto degli obblighi a carico del sub-responsabile nell’ambito delle attività di trattamento svolte per conto del Responsabile e quindi del Titolare.

Risposta

Con riguardo al primo quesito si conferma quanto richiesto sempre che non vi siano ritardi nello svolgimento delle anzidette verifiche e fatta comunque salva la possibilità di effettuare controlli a campione senza preavviso.

Con riguardo al secondo quesito si conferma quanto richiesto.

Con riguardo al terzo quesito si conferma quanto richiesto e si rinvia alla risposta al quesito 115.

118) Domanda Lotto 1

Allegato 16 - Facsimile Nomina Responsabile trattamento dati Art. 20 pag. 4

Il testo recita: “Durante l’esecuzione del Contratto, nell’eventualità di qualsivoglia modifica della normativa in materia di Trattamento dei Dati Personali che generi nuovi requisiti (ivi incluse nuove misure di natura fisica, logica, tecnica, organizzativa, in materia di sicurezza o trattamento dei dati personali), il Responsabile del trattamento si impegna a collaborare - nei limiti delle proprie competenze tecniche, organizzative e delle proprie risorse - con il Titolare affinché siano sviluppate, adottate e implementate misure correttive di adeguamento ai nuovi requisiti”.

Domanda: premesso che il Titolare può proporre al Responsabile ogni variazione o implementazione di misure correttive che sia ragionevolmente necessaria per adempiere agli obblighi derivanti dal Regolamento e dalle altre norme in materia di dati personali o per tenere conto delle clausole tipo e dei codici di condotta eventualmente adottati ai sensi, rispettivamente, dell’articolo 28, paragrafi 7 e 8, e dell’articolo 40 del Regolamento o ai fini delle certificazioni di cui all’articolo 42 del Regolamento. Si chiede conferma che tali implementazioni saranno negoziate tra le parti (Titolare e Responsabile) anche per quanto riguarda i maggiori oneri derivanti dal negoziato stesso.

Risposta

Si conferma limitatamente alle implementazioni che dovessero comportare maggiori oneri.

119) Domanda Lotto 1

Allegato 16 - Facsimile Nomina Responsabile trattamento dati Art. 20 pag. 4

Il testo recita che: “Il Responsabile del trattamento manleverà e terrà indenne il Titolare da ogni perdita, contestazione, responsabilità, spese sostenute nonché dei costi subiti (anche in termini di danno reputazionale) in relazione anche ad una sola violazione della normativa in materia di Protezione dei Dati Personali e/o della disciplina sulla protezione dei dati personali contenuta nell’Accordo Quadro (inclusi gli Allegati) comunque derivata dalla condotta (attiva e/o omissiva) sua e/o dei suoi agenti e/o subappaltatori e/o sub-contraenti e/o sub-fornitori”.

Domanda: si chiede conferma che in base alla normativa vigente e coerentemente a quanto previsto dagli art. 82, 83 e 84 del Regolamento UE:

· gli obblighi risarcitori in capo al Responsabile esterno del trattamento prevedono di rimborsare al titolare del trattamento le somme eventualmente versate e pagate come risarcimento di danni qualora il responsabile non abbia adempiuto agli obblighi del regolamento 679/2016 specificatamente propri o abbia agito in modo difforme o contrario rispetto alle legittime istruzioni del titolare del trattamento,

· il Responsabile è esonerato da responsabilità se provi che l’evento dannoso in questione non gli è in alcun modo imputabile,

· i danni reputazionali si riferiscono agli eventuali danni immateriali subiti dagli interessati e che saranno risarciti solo se oggettivi e comprovati,

· il Responsabile manleverà il Titolare in forza di un provvedimento giudiziale che accerti la violazione del Responsabile come causa del danno oppure nei casi in cui il Responsabile abbia accettato di aver causato il danno e d’accordo con il Titolare abbia quantificato il risarcimento.

Risposta

Si conferma, ad eccezione del terzo punto in quanto i danni reputazionali sono anche quelli subiti dalla PA per violazioni causate dal Responsabile del trattamento.

Allegato 10A Offerta Tecnica Lotto 1 – pag. 2

Si chiede di confermare che nella Relazione Tecnica per tabelle ed immagini si potrà usare un carattere inferiore a 10 e ridurre l'interlinea, salvaguardando comunque la leggibilità.

Risposta

Non si conferma.

124) Domanda Lotto 1

Allegato 10A Offerta Tecnica Lotto 1 – pag. 2

Si chiede di confermare che nella Relazione Tecnica i paragrafi 1. PREMESSA e 2. PRESENTAZIONE E DESCRIZIONE OFFERENTE non verranno computati nelle 50 pagine previste.

Risposta

135) Domanda Lotto 1

CAPITOLATO TECNICO SPECIALE – § 3

Si chiede di confermare che al Fornitore aggiudicatario non sarà richiesto di svolgere attività di verifica\certificazione riservata a soggetti in possesso di abilitazione\iscrizione a specifici albi.

Risposta

139) Domanda Lotto 1

CAPITOLATO TECNICO SPECIALE - § 3.1.1

Si chiede conferma che la definizione del perimetro e dei processi del servizio L1.S1 Security Operation Center - SOC avverrà durante la predisposizione della documentazione tecnica relativa all’attivazione del singolo contratto esecutivo. Risposta

Si conferma.

140) Domanda Lotto 1

CAPITOLATO TECNICO SPECIALE - § 3.1.4

Si chiede conferma che la definizione del perimetro e dei rischi e degli specifici asset oggetto del servizio L1.S4 Gestione continua delle vulnerabilità di sicurezza avverrà durante la predisposizione della documentazione tecnica relativa all’attivazione del singolo contratto esecutivo.

Risposta

Si conferma.

CAPITOLATO TECNICO SPECIALE - § 3.1.6

Si chiede conferma che la definizione del perimetro delle app e dei siti e del traffico oggetto di monitoraggio nell’ambito del servizio L1.S6 Protezione navigazione Internet e Posta elettronica avverrà durante la predisposizione della documentazione tecnica relativa all’attivazione del singolo contratto esecutivo.

Risposta

Si conferma.

142) Domanda Lotto 2

CAPITOLATO TECNICO SPECIALE - § 3.1.6

In riferimento alla procedura "GARA PER LA CONCLUSIONE DI UN ACCORDO QUADRO, SUDDIVISA IN 2 LOTTI E AVENTE AD OGGETTO L’AFFIDAMENTO DI SERVIZI DI SICUREZZA DA REMOTO, DI COMPLIANCE E CONTROLLO PER LE PUBBLICHE

AMMINISTRAZIONI – ID 2296 Lotto 2 Servizi di compliance e controllo", siamo a porre i seguenti quesiti:

1. Nell’ambito dei servizi di supporto all’analisi ed alla gestione degli incidenti (Allegato 2 B, Par. 3.6) , a fronte di un incidente di sicurezza, si chiede di chiarire le modalità con cui possano essere gestite le tempistiche di ingaggio tipiche di tali attività (ad esempio: intervento in emergenza, entro poche ore, necessario per contenere una minaccia cyber in corso) e le modalità con cui procedere alla quantificazione delle attività stesse, in presenza di un insieme di analisi non determinabili a priori perché fortemente dipendenti dalla tipologia e dalla vastità della compromissione in corso. Risposta

Si veda Errata Corrige.

143) Domanda Lotto 2

0.Xx riferimento al Documento Capitolato d’Xxxxx, Paragrafo “7.4 INDICAZIONI PER I RAGGRUPPAMENTI TEMPORANEI, CONSORZI ORDINARI, AGGREGAZIONI DI IMPRESE DI RETE, GEIE”, si chiede conferma che l’indicazione alla lettera a) della seguente frase “Il requisito di cui al punto 7.1 lett. a) deve essere soddisfatto, in relazione alla situazione in cui ciascuna impresa versa rispetto a quanto prescritto dalle lettere b1), b2) e b3)…”, sia da intendersi come lettera b).

Risposta

Si veda risposta alla domanda n. 73.

144) Domanda Lotto 2

Ambito: documento “LOTTO 2 - ALLEGATO 2B - CAPITOLATO TECNICO SPECIALE SERVIZI DI COMPLIANCE E

CONTROLLO”, L2.S17 - Vulnerability assessement, par. 3.2.1 Requisiti tecnico-funzionali del servizio

Estratto: “Gli esiti del servizio consentiranno quindi alle Amministrazioni di elaborare una baseline iniziale (AS-IS) del livello di vulnerabilità e di esposizione del sistema informativo necessaria alla definizione della specifica strategia di sicurezza informatica.

Tale baseline informativa dovrà essere verificata nuovamente nel momento in cui dovessero verificarsi cambiamenti strutturali nell’architettura dei sistemi, della rete o delle applicazioni”

Domanda: Xx chiede conferma che l’esito dell’attività di Vulnerability Assessment, che costituisce la baseline dello stato di sicurezza, verrà manutenuto dalle Amministrazioni e fornito all’RTI in caso di nuove attività che possono insorgere a fronte di cambiamenti strutturali.

Risposta

Si conferma.

Ambito: documento “LOTTO 2 - ALLEGATO 2B - CAPITOLATO TECNICO SPECIALE SERVIZI DI COMPLIANCE E

CONTROLLO”, par. 3.6 L2.S21 - Supporto all’analisi e gestione degli incidenti, pag. 23

Domanda: Si chiede conferma che il servizio L2.S21 - Supporto all’analisi e gestione degli incidenti sarà anch’esso fornito nell’orario indicato nella “Tabella Orario di erogazione dei servizi” al paragrafo 5.9 “Orario di erogazione dei servizi” dello stesso documento “LOTTO 2 - ALLEGATO 2B - CAPITOLATO TECNICO SPECIALE SERVIZI DI COMPLIANCE E CONTROLLO”

Risposta

Si conferma. Si veda Errata Corrige.

146) Domanda Lotto 2

Ambito: documento “LOTTO 2 - ALLEGATO 2B - CAPITOLATO TECNICO SPECIALE SERVIZI DI COMPLIANCE E

CONTROLLO”, par. 3.6 L2.S21 - Supporto all’analisi e gestione degli incidenti, pag. 23

Domanda:

1. Si chiede di confermare che i servizi di supporto ad analisi, investigazione, identificazione delle remediation dovranno essere eseguiti nella fase post-mortem degli incidenti.

2. Si chiede di confermare che le attività di analisi forense sull’incidente (malware e network & system forensic) siano da effettuarsi post-mortem.

Risposta

Si veda Errata Corrige.

147) Domanda Lotto 2

Ambito: documento “Allegato 11B – Pesi e BDA Lotto 2”

Domanda: Si chiede di confermare che il prezzo unitario a base d’asta per le attività di testing a fasce sia da intendersi per singola applicazione.

Risposta

Si conferma.

148) Domanda Lotto 2

Ambito: Capitolato tecnico generale, cap. 5 - elenco pubbliche amministrazioni locali, pag. 19

Domanda: Si chiede a codesta Amministrazione di voler confermare che i consorzi interuniversitari di ricerca (come riportati alla pagina WEB del MIUR xxxxx://xxx.xxxx.xxx.xx/xxxxxxxx-xxxxxxxxxxxxxxxxx), quali organismi di ricerca pubblici, possano partecipare in raggruppamento temporaneo di impresa per fornire servizi/ metodologie/ strumenti nell’ambito del lotto 2 - Servizi di Compliance e controllo, apportando il necessario contributo in termini di innovazione, così come previsto dal criterio P12, pur essendo presenti nell’elenco dei soggetti destinatari dell’iniziativa e pertanto potenzialmente beneficiari in qualità di Pubblica Amministrazione Locale.

Si precisa che il consorzio interuniversitario individuato:

- possiede tutti i requisiti di capacità tecnica, professionale, economica e finanziaria richiesti dal bando

- è legittimato a partecipare a gare pubbliche, anche appannaggio della Pubblica Amministrazione italiana ed europea, anche in raggruppamento con soggetti privati

- si impegna, in caso di aggiudicazione, a non usufruire, in qualità di beneficiario, dei servizi del Lotto 2 - Servizi di Compliance e controllo

Si conferma quanto richiesto anche in ragione di quanto chiarito dalla sentenza della CGUE del 23 dicembre 2009 (C305/08) sempre che, siffatti soggetti, siano autorizzati dal diritto nazionale ad offrire sul mercato i servizi oggetto dell’appalto considerato.

149) Domanda Lotto 1

DOCUMENTO: Allegato 3A – Schema di Accordo Quadro Lotto 1 – ARTICOLO 6 - AFFIDAMENTO DEI CONTRATTI ESECUTIVI Comma 16

Allegato 4A- Schema di Contratto Esecutivo Lotto 1 – ARTICOLO 4 - EFFICACIA E DURATA – Comma 4.3

TESTO: “Le Amministrazioni possono apportare modifiche al contratto esecutivo ove siano soddisfatte tutte le condizioni di cui all’art. 106, comma 1, lettera c), D. Lgs. 50/2016, fatto salvo quanto previsto all’art. 106, comma 7, del

D. Lgs. n. 50/2016. Al ricorrere delle condizioni di cui all’art. 106, comma 14, del D. Lgs. 50/2016 l’Amministrazione comunicherà ad ANAC tale modifica entro i termini e con le modalità ivi indicati. In entrambi i casi sopra descritti, l’Amministrazione eseguirà le pubblicazioni prescritte dall’art. 106, comma 5, del D. Lgs. n. 50/2016”

DOCUMENTO:

Allegato 3A – Schema di Accordo Quadro Lotto 1 – ARTICOLO 6 - AFFIDAMENTO DEI CONTRATTI ESECUTIVI Comma 18

TESTO: “Così come chiarito dal Comunicato Anac del 23 marzo 2021, l’Amministrazione potrà imporre al fornitore affidatario dell’Appalto Specifico un aumento o una diminuzione delle prestazioni fino a concorrenza di un quinto dell’importo del contratto alle stesse condizioni ed agli stessi prezzi unitari previsti dal presente Contratto, solo laddove ricorrano i presupposti di cui al combinato disposto dei commi 1, lett. c) e 12 dell’art. 106, del Codice. In tal caso, il Fornitore non può far valere il diritto alla risoluzione del contratto”.

DOCUMENTO: Allegato 4A- Schema di Contratto Esecutivo Lotto 1 – ARTICOLO 4 - EFFICACIA E DURATA – Comma 4.5

TESTO: “Ai sensi dell’art. 106, comma 12, del D.Lgs. n. 50/2016, ove ciò si renda necessario in corso di esecuzione, l’Amministrazione potrà imporre al Fornitore affidatario del Contratto esecutivo un aumento o una diminuzione delle prestazioni fino a concorrenza di un quinto dell’importo del contratto alle stesse condizioni ed agli stessi prezzi unitari previsti nel presente contratto. In tal caso, il Fornitore non può far valere il diritto alla risoluzione del contratto.”

DOMANDA:

a) Nel caso in cui una PA stipuli un contratto esecutivo per un solo servizio avente una certa durata e quantità, se richiede una modifica del proprio Piano dei Fabbisogni a parità di servizio, tale circostanza non rientra nel campo di applicazione dell’art. 106, comma 1, lettera c), D. Lgs. 50/2016, in quanto non è cambiato l’oggetto del contratto e pertanto la modifica non costituisce variante in corso d’opera. Si chiede di confermare che, in questo caso, come

specificato nell’Allegato 3A - Schema di Accordo Quadro Lotto 1 Art. 6 Comma 18 e Allegato 4A Schema di Contratto Esecutivo Lotto 1 Art. 4 Comma 4.5, non trova applicazione il comma 12 dell’art 106 e pertanto la modifica non ha impatto sulla quota del 20% prevista dal comma 12.

b) Nel caso in cui la PA chieda invece di aggiungere un servizio non presente nel contratto esecutivo preesistente, essendo in questo caso modificato l’oggetto del contratto ma non la natura generale dello stesso, ci troviamo nel caso di variante in corso d’opera e pertanto si applica il combinato disposto del comma 1 lett. c) e comma 12 dell’art. 106 previsto nell’Allegato 3A - Schema di Accordo Quadro Lotto 1 Art. 6 Comma 18. Si chiede di confermare che la variante ha impatto sulla quota del 20% prevista dal comma 12 e che oltre tale limite si rende necessaria la sottoscrizione di un nuovo contratto esecutivo.

Le fattispecie in cui è possibile per la PA apportare modifiche al contratto esecutivo sono quelle previste dal Codice dei Contratti Pubblici come richiamate nella documentazione di gara, anche alla luce del recente intervento dell’ANAC volto a precisare la portata del comma 12 dell’art. 106.

In particolare e per quanto qui d’interesse, la modifica, se non tipizzata in clausole chiare, precise e inequivocabili, contenute nei documenti di gara essendo invece, come negli esempi proposti nel quesito, la risultante di necessità sopravvenute dell'Amministrazione – e sempre che tragga origine da circostanze impreviste e imprevedibili – va ricondotta nel perimetro del comma 1 lett c) della norma succitata tanto che si tratti di incrementare i quantitativi del solo servizio ordinato tanto che si tratti di affiancarne un altro tra quelli comunque ricompresi nell’oggetto dell’accordo quadro. In entrambi i casi la modifica non avrà l’effetto di alterare la natura generale del contratto e dovrà rispettare il limite di cui al comma 7 della medesima norma. Inoltre, solo qualora il valore della modifica risulti contenuto entro il quinto dell’importo originario del contratto, sarà possibile per l’Amministrazione imporre il rispetto delle condizioni già pattuite senza dover acquisire il consenso dell’operatore.

150) Domanda Lotto 1 DOCUMENTO:

Allegato 3A – Schema di Accordo Quadro Lotto 1 – ARTICOLO 6 - AFFIDAMENTO DEI CONTRATTI ESECUTIVI Comma 20

TESTO: “Nel corso dell’esecuzione del Contratto esecutivo, l’Amministrazione potrà richiedere aggiornamenti del Piano dei Fabbisogni e del Piano Operativo ogni qualvolta lo ritenga necessario, nel rispetto delle previsioni di cui all’art. 106 del D.Lgs. 50/2016 nonché dell’importo massimo dell’Accordo Quadro”.

DOMANDA: si chiede di confermare che la modifica/variazione di un contratto esecutivo si considera efficace con la approvazione da parte della PA contraente del Piano Operativo modificato in base alla revisione del Piano dei Fabbisogni richiesta dalla PA stessa. Non è pertanto necessaria la sottoscrizione di ulteriori documenti contrattuali rispetto allo schema di contratto esecutivo pubblicato. In caso contrario si chiede di esplicitare quale documentazione contrattuale sia necessaria per l’approvazione della modifica/variazione.

Risposta

Si conferma quanto richiesto in quanto sono ammesse variazioni al perimento del fabbisogno di ciascuna Amministrazione, ma sempre nel rispetto di tutte le condizioni contrattuali oggetto della documentazione di gara pubblicata.

151) Domanda Lotto 1

DOCUMENTO: CAPITOLATO D’ONERI Paragrafo 22.1 – GARANZIA DEFINITIVA punto 2) pag. 63

TESTO: “Il Fornitore di ciascuna quota del Lotto 1 e del Lotto in caso di affidamento di ogni singolo Contratto Esecutivo sarà altresì obbligato a prestare in favore di ciascuna amministrazione, una garanzia definitiva, ai sensi dell’art. 103 del

D. Lgs. n. 50/2016, di importo pari al 7% del valore del relativo Contratto Esecutivo, a copertura delle obbligazioni contrattuali che verranno assunte con il relativo Contratto d’Appalto e per tutta la sua durata. Tale garanzia deve essere prestata dal Fornitore prima – e, quindi, ai fini – della sottoscrizione del Contratto esecutivo, nel rispetto dei termini indicati nello Schema di AQ.”

DOMANDA: si chiede di chiarire se una modifica/variazione del contratto esecutivo deve essere accompagnata dalla modifica della relativa garanzia definitiva a favore della Amministrazione Contraente, nel rispetto di quanto specificato nel punto 2 del paragrafo 22.1 del Capitolato d’Xxxxx.

Risposta

Posto che il testo riportato nella domanda deve intendersi riferito anche al lotto 2 nel periodo che si riporta: “Il Fornitore di ciascuna quota del Lotto 1 e del Lotto 2 in caso di affidamento”, non si conferma quanto richiesto a meno di modifiche che abbiano impatto sulla durata, sulla compagine societaria, sull’importo del contratto esecutivo.

152) Domanda Lotto 1

DOCUMENTO: Allegato 1 -CAPITOLATO TECNICO GENERALE – cap. 2 – “DURATA” pag. 8

TESTO: “L’Accordo Quadro ha una durata di 24 mesi a decorrere dalla data di attivazione, ovvero la minore durata determinata dall’esaurimento dell’importo massimo stabilito nell’Accordo Quadro, eventualmente incrementato. Resta inteso che, per durata dell’Accordo Quadro, si intende il termine entro il quale le Amministrazioni Contraenti potranno affidare i singoli Contratti Attuativi. Ciascun Contratto Esecutivo (stipulato all’esito della procedura individuata al paragrafo 6.3) dispiegherà i suoi effetti dalla data di stipula e avrà una durata massima di 48 mesi, decorrenti dalla data di conclusione delle attività di Xxxxx in carico come meglio descritto nei Capitolati Tecnici Specifici.”

DOMANDA: si chiede di confermare che il riferimento al paragrafo 6.3 è un refuso (il riferimento corretto è 6.4).

Risposta

Si conferma.

153) Domanda Lotto 1

DOCUMENTO: CAPITOLATO D’ONERI par. 4.1 “DURATA” pag. 15

TESTO: “La durata dell’Accordo Quadro per ciascun Lotto è di 24 mesi, decorrenti dalla data di attivazione. Per durata dell’Accordo Quadro si intende il periodo entro il quale le Amministrazioni di cui sopra potranno affidare, a seguito della approvazione del Piano Operativo, Contratti esecutivi agli operatori economici aggiudicatari parti dell’Accordo Quadro per l’approvvigionamento dei servizi oggetto dell’Accordo Quadro. Per entrambi i Xxxxx, ciascun Contratto esecutivo avrà una durata massima di 48 mesi decorrenti dalla relativa dalla data di conclusione delle attività di presa in carico”

DOCUMENTO: Allegato 1 -CAPITOLATO TECNICO GENERALE – cap. 2 – “DURATA” pag. 8

DOCUMENTO Allegato 3A – Schema di Accordo Quadro Lotto 1 –ARTICOLO 10 - CORRISPETTIVI E FATTURAZIONE – Comma 5

TESTO: “Tali corrispettivi sono dovuti dalle Amministrazioni Contraenti al Fornitore a decorrere dalla “Data di accettazione”, successivamente all’esito positivo della verifica di conformità della prestazione”.

DOCUMENTO Allegato 4A – Schema di Contratto Esecutivo Lotto 1 –ARTICOLO 10 - CORRISPETTIVI– Comma 10.5 TESTO: “Tali corrispettivi sono dovuti dall’Amministrazione Contraente al Fornitore a decorrere dalla “Data di accettazione” della fornitura e successivamente all’esito positivo della verifica di conformità della singola prestazione”.

DOMANDA: dal momento che uno stesso contratto esecutivo può prevedere diverse modalità di rilascio dei servizi (es: servizi continuativi di nuova attivazione e servizi da migrare dal Fornitore uscente, attività di formazione/supporto propedeutiche all’erogazione dei servizi continuativi, servizi a consumo) si chiede:

a) di confermare che la fatturazione di ciascun servizio previsto nel contratto esecutivo decorrerà dal termine delle attività di presa in carico dello stesso, decorrente dalla “data di accettazione” come stabilito nell’Allegato 3A Art. 10 Comma 5 e Allegato 4A Art. 10 Comma 10.5;

b) di confermare che la durata complessiva del contratto esecutivo decorrerà dalla conclusione della presa in carico dell’ultimo servizio;

c) dal momento che il listino di gara prevede per i servizi continuativi un prezzo a canone annuale con vincolo minimo di 12 mesi, si chiede di confermare che la durata dei Contratti esecutivi debba essere a multipli di 12 mesi.

Risposta

Quesito a) non si conferma. Si rinvia a quanto indicato nello schema di Accordo Quadro Lotto 1 ed in particolare all’art. 9.

Quesito b) si conferma.

Quesito c) non si conferma.

154) Domanda Lotto 1

DOCUMENTO: ALLEGATO 2A - CAPITOLATO TECNICO SPECIALE SERVIZI DI SICUREZZA DA REMOTO – Capitolo 3

Descrizione dei Servizi

DOMANDA: Con riferimento ai servizi che prevedono una modalità di remunerazione a “canone annuale”, si chiede di chiarire in che modo verranno considerate, ai fini della fatturazione, eventuali modifiche alle quantità che determinino un cambiamento della fascia precedentemente contrattualizzata.

Ad esempio: la PA contrattualizza il servizio L1.S1 sottoscrivendo un contratto della durata di 36 mesi per 490 EPS (fascia 2, con coefficiente eps/device pari a 7). Se non intervengono variazioni, per l’intera durata contrattuale la PA corrisponderà l’importo corrispondente al prodotto tra il prezzo unitario quotato dal Fornitore per la fascia 2 e il numero di device equivalenti pari a 490/7=70.

Se nell’arco dei 36 mesi la PA contrattualizza una variazione delle quantità (ad esempio contrattualizzando 4.000 eps (fascia 4, coefficiente eps/device pari a 10) dal mese successivo al rilascio in esercizio della variazione la PA corrisponderà l’importo corrispondente al prodotto tra il prezzo unitario quotato dal Fornitore per la fascia 4 e il numero di device equivalenti pari a 4000/10=400. Si chiede di confermare che l’interpretazione fornita nell’esempio proposto sia corretta o, in caso contrario, di fornire l’interpretazione corretta.

Risposta

Si conferma e si precisa che la variazione opererà a seguito dell’esito positivo della verifica di conformità di cui allo schema di Accordo Quadro.

155) Domanda Lotto 1

DOCUMENTO: ALLEGATO 2A -CAPITOLATO TECNICO SPECIALE Lotto 1 – Paragrafo 3.2.4.2 Metrica e modalità di remunerazione – Xxxxxx Xxxxxxxxxxx – pag. 25

TESTO: La modalità di remunerazione del servizio di “Timbro elettronico” è:

• consumo

DOCUMENTO: ALLEGATO 2A -CAPITOLATO TECNICO SPECIALE Lotto 1 – Paragrafo 3.2.5.2 Metrica e modalità di remunerazione – Validazione temporale elettronica qualificata – pag. 26

TESTO: La modalità di remunerazione del servizio di “Validazione temporale elettronica qualificata” è:

• consumo

DOMANDA: dal momento che i servizi “Timbro Elettronico” e “Validazione temporale elettronica qualificata” sono remunerati “a consumo” e il prezzo offerto è per singola timbratura/marcatura ma dipende dalla fascia di appartenenza, si chiede di confermare che la fascia indicata dalla PA contraente nell’Ordinativo di Fornitura iniziale si intende per un consumo stimato relativo all’intera durata del Contratto Esecutivo e che, qualora a consuntivo finale si verifichi la circostanza per cui il consumo effettivo è più basso del limite inferiore della fascia contrattualizzata, verrà effettuato un conguaglio in analogia all’esempio di seguito specificato.

Ad esempio: la PA contrattualizza il servizio L1.S13 sottoscrivendo un contratto della durata di 36 mesi per 500.000 timbrature (fascia 4 – da 100.000 fino a 1.000.000 di timbrature). In funzione dei consumi effettuati, il Fornitore fatturerà periodicamente l’importo corrispondente al numero effettivo di timbrature erogate nel periodo, moltiplicato per il prezzo offerto dal Fornitore per la fascia 4. Se al termine dei 36 mesi il consumo totale è pari a 80.000 timbrature

(fascia 3 – da 10.000 fino a 100.000 timbrature), il Fornitore effettuerà un conguaglio applicando la differenza di prezzo offerto tra la fascia 3 e la fascia 4 sul totale di 80.000 timbrature.

Risposta

Si conferma e si precisa che la variazione opererà a seguito dell’esito positivo della verifica di conformità di cui allo schema di Accordo Quadro.

156) Domanda Lotto 1

DOCUMENTO: ALLEGATO 2A -CAPITOLATO TECNICO SPECIALE Lotto 1 – Paragrafo 3.2.4.2 Metrica e modalità di remunerazione – Xxxxxx Xxxxxxxxxxx – pag. 25

TESTO: La modalità di remunerazione del servizio di “Timbro elettronico” è:

• consumo

DOCUMENTO: ALLEGATO 2A -CAPITOLATO TECNICO SPECIALE Lotto 1 – Paragrafo 3.2.5.2 Metrica e modalità di remunerazione – Validazione temporale elettronica qualificata – pag. 26

TESTO: La modalità di remunerazione del servizio di “Validazione temporale elettronica qualificata” è:

• consumo

DOMANDA: dal momento che i servizi “Timbro Elettronico”/“Validazione temporale elettronica qualificata” sono remunerati “a consumo” e il prezzo offerto è per singola timbratura/marcatura ma dipende dalla fascia di appartenenza, si chiede di confermare che, qualora prima della scadenza contrattuale venga raggiunta la quantità contrattualizzata, il servizio si considererà terminato e pertanto l’Amministrazione dovrà procedere alla sottoscrizione di un nuovo contratto.

Risposta

SI conferma.

157) Domanda Lotto 1

DOCUMENTO: ALLEGATO 2A -CAPITOLATO TECNICO SPECIALE Lotto 1 – Paragrafo 3.2.4.2 Metrica e modalità di remunerazione – Xxxxxx Xxxxxxxxxxx – pag. 25

TESTO: La modalità di remunerazione del servizio di “Timbro elettronico” è:

consumo

DOCUMENTO: ALLEGATO 2A -CAPITOLATO TECNICO SPECIALE Lotto 1 – Paragrafo 3.2.5.2 Metrica e modalità di remunerazione – Validazione temporale elettronica qualificata – pag. 26

TESTO: La modalità di remunerazione del servizio di “Validazione temporale elettronica qualificata” è: consumo

DOMANDA: dal momento che i servizi “Timbro Elettronico”/ “Validazione temporale elettronica qualificata” sono remunerati “a consumo” e il prezzo offerto è per singola timbratura/marcatura ma dipende dalla fascia di appartenenza, si chiede di confermare che qualora una P.A. contrattualizzi una modifica che comporti una variazione di fascia, il nuovo prezzo unitario si applicherà solo dal momento in cui la modifica contrattuale diverrà efficace, ovvero quando verrà approvata.

propedeutiche all’erogazione dei servizi

TESTO: “Entro il termine di 15 giorni lavorativi dalla data di stipula di ciascun Contratto esecutivo, il Fornitore dovrà effettuare un’attività di presa in carico, sulla base del Piano di Presa in carico predisposto dal Fornitore in sede di Piano Operativo e all’interno del Piano di lavoro generale, pena l’applicazione delle penali di cui all’Accordo Quadro.” DOCUMENTO: ALLEGATO 2A - CAPITOLATO TECNICO SPECIALE SERVIZI DI SICUREZZA DA REMOTO – Par. 7.2 Presa in

carico

TESTO: “A partire dalla stipula del Contratto esecutivo il Fornitore dovrà svolgere l’attività di Presa in carico.[…]

Le attività di Xxxxx in carico dovranno essere avviate entro 5 giorni dalla stipula del Contratto esecutivo ed eseguite secondo le tempistiche concordate con l’Amministrazione nel Piano di Presa in carico. […]

L’attività di presa in carico dovrà essere completata entro il termine massimo di 1 mese solare dalla data di stipula del Contratto esecutivo. Le attività di Xxxxx in carico dovrà essere eseguita dal Fornitore nel rispetto dei tempi contrattualmente indicati pena l’applicazione della penale di cui all’Appendice 1 Indicatori di Qualità.

DOMANDA:

a) si chiede di confermare che il termine di 15 giorni lavorativi indicato al paragrafo 7.1 del Capitolato Tecnico Speciale è un refuso, in quanto le tempistiche relative all’attività di Xxxxx in carico sono quelle definite al paragrafo 7.2.

b) Dal momento che per completare la fase di Presa in carico/attivazione di alcuni servizi sono necessarie informazioni in possesso della PA contraente, e pertanto il Fornitore non è autonomo nel completamento di tale fase, si chiede di confermare che in tali casi non saranno conteggiati ai fini delle penali eventuali ritardi non imputabili al Fornitore.

c) In generale, si chiede di confermare che il Fornitore è autorizzato a fatturare i servizi rilasciati al collaudo al completamento di tutte le attività di presa in carico di propria competenza.

Risposta

quesito a) Si conferma. quesito b) Si conferma.

quesito c) Non si conferma. Si veda la risposta alla domanda n. 162.

168) Domanda Lotto 1

DOCUMENTO: Capitolato d’oneri § 7.3 Requisiti di capacità tecnica e professionale e § 7.4 - Pag. 20-21 TESTO: “

“d) Per il Lotto 1, possesso di una valutazione di conformità del proprio sistema di gestione della sicurezza delle informazioni alla/e norma/e ISO 27001 nel settore/ambito IAF 33, idonea, pertinente e proporzionata al seguente ambito di attività: progettazione, realizzazione ed erogazione di servizi di sicurezza gestiti.

….

e) Possesso di una valutazione di conformità del proprio sistema di gestione della qualità alla norma UNI EN ISO 9001:2015 nel settore rispettivamente:

1. Per il Lotto 1, IAF 33, idonea, pertinente e proporzionata al seguente oggetto: progettazione, realizzazione ed erogazione di servizi di sicurezza gestiti.

….

DOCUMENTO: Capitolato d’oneri § 7.4 Indicazioni per i raggruppamenti temporanei, consorzi ordinari, aggregazioni di imprese di rete, GEIE – Pag. 22

TESTO:

“Il requisito di cui ai punti 7.3 lett. d) ed e.1) (per il lotto 1) e 7.3 e.2) (per il lotto 2) in caso di RTI o Consorzio ordinario di concorrenti sia costituiti che costituendi di cui all’art. 45, comma 2, lett. d), e), f) e g), del D. Lgs. n. 50/2016 e s.m.i., è posseduto da ogni impresa costituente il RTI o il Consorzio che svolgerà/anno l’attività oggetto della certificazione/i..” DOMANDA:

A) Si chiede di specificare quali sono i servizi e le attività che nell’ambito di una RTI possono essere svolte da un’impresa non in possesso delle certificazioni ISO 27001 e ISO 9001 indicate per la capacità tecnica.

B) Si chiede di confermare che un Operatore Economico in possesso di certificazione ISO 27001 (oppure in analogia ISO9001) solo su alcuni ambiti di attività possa erogare i servizi afferenti a quegli ambiti, nell’ipotesi che l’operatore economico si presenti in costituendo Raggruppamento Temporaneo d’Impresa con altra impresa che possiede la certificazione su tutti gli ambiti o almeno sugli ambiti complementari rispetto al primo Operatore.

C) Nell’ambito dell’organizzazione dell’Operatore Economico (OE) sono presenti società interamente controllate dall’OE stesso, che possiedono proprie certificazioni ISO27001 e/o ISO 9001.

Si chiede di confermare che l’OE possa presentare a comprova dei requisiti di capacità tecnica i certificati di conformità posseduti dalla società interamente controllata dall’OE, senza ricorrere all’istituto dell’avvalimento.

Risposta

Riguardo al quesito A) si rappresenta che nell’ambito di un RTI, un’impresa - non in possesso delle certificazioni ISO (27001 e 9001) richieste per la partecipazione al lotto 1- potrà svolgere tutte le attività e i servizi che non rientrano nella progettazione, realizzazione ed erogazione di servizi di sicurezza gestiti quale ad es. certificati SSL.

Riguardo al quesito B) si conferma.

Riguardo al quesito C) nel ribadire che le certificazioni di cui ai requisiti 7.3 lett. d) ed e) del Capitolato d’oneri sono richieste agli Operatori economici, anche raggruppati, per la partecipazione alla presente procedura, si evidenzia, in relazione all’istituto dell’avvalimento alla luce dei principi espressi, anche di recente, dal Giudice amministrativo, come sia necessario che l'operatore economico, singolo o in raggruppamento di cui all'articolo 45 d.lgs. 50/2016, non in grado di soddisfare la richiesta relativa al possesso dei requisiti di carattere tecnico e professionale di cui all'articolo 83 per un determinato appalto, necessari per partecipare ad una procedura di gara, ( e, in ogni caso, con esclusione dei requisiti

di cui all'articolo 80), si avvalga delle capacità di altri soggetti, a prescindere dalla natura giuridica dei suoi legami con questi ultimi (cfr., Tar Lazio, Roma, Sezione Seconda Quater, 21/ 04/ 2021, n. 4686).

169) Domanda Lotto 1

DOCUMENTO: CAPITOLATO D’ONERI Par. 4.2 OPZIONI E RINNOVI

TESTO: “Qualora, anteriormente alla scadenza del termine di durata dell'Accordo Quadro di ogni Lotto, anche eventualmente prorogata, il valore relativo ad un Contratto esecutivo di una Stazione appaltante raggiunga il valore massimo dell'Accordo Quadro medesimo oppure lo ecceda (comunque fino a una soglia massima del 20%), Consip considererà quest’ultimo come giunto a scadenza e di conseguenza le Amministrazioni non potranno emettere ulteriori Contratti esecutivi.

DOMANDA: si chiede di confermare che la frase “anche eventualmente prorogata” sia un refuso, in quanto la gara non prevede la possibilità di proroga della durata dell’Accordo Quadro.

Risposta

Si conferma quanto richiesto in quanto come indicato al par. 4.1 del capitolato d’oneri la durata dell’Accordo Quadro è di 24 mesi.

170) Domanda Lotto 1

DOCUMENTO: CAPITOLATO D’ONERI Par. 22. AGGIUDICAZIONE DELL’ACCORDO QUADRO E STIPULA - DOCUMENTI PER LA STIPULA pag. 61

TESTO: “[…] nel termine di 5 (quindici) giorni solari dalla ricezione della suddetta comunicazione la seguente documentazione (in originale o in copia autenticata e in regolare bollo laddove previsto dalla normativa vigente):

d) xxxxxx documento comprovante la prestazione di una garanzia definitiva in favore della Consip S.p.A. a garanzia degli impegni contrattuali, secondo le modalità e condizioni indicate nel successivo paragrafo 22.1 del presente Capitolato d’Xxxxx; si precisa che, al fine di fruire delle riduzioni di cui all’art. 93, comma 7, del D. Lgs. n. 50/2016, della suddetta garanzia, l’aggiudicatario dovrà produrre, nei modi e nelle forme stabilite al precedente paragrafo 10 del presente Capitolato d’Oneri, la documentazione di cui al predetto paragrafo, ove non precedentemente prodotta;

e) idonea copertura assicurativa nel rispetto di quanto di seguito stabilito;

f) per il Lotto 1, documentazione relativa alla procedura di gestione dei documenti SGSI ed il Piano di Sicurezza dei Centri Servizi;

per i Lotti 1 e 2:

g) indicare i propri recapiti (PEC e e-mail), cui Consip e gli Organismi di coordinamento e controllo e le Amministrazioni contraenti potranno fare riferimento per le comunicazioni formali nel corso dell’esecuzione dell’Accordo Quadro;

[…]

Nome documento

Contenuti previsti

Data di disponibilità

Procedura di Gestione dei documenti SGSI

§3.1.1

Prima consegna alla stipula dell’Accordo Quadro; successivi aggiornamenti entro 30gg

lavorativi dalla richiesta

Piano di Sicurezza del Centro Servizi

§3.1.2

Prima consegna alla stipula dell’Accordo Quadro; successivi aggiornamenti entro 30 gg

DOCUMENTO: Allegato 2 A - CAPITOLATO TECNICO SPECIALE Lotto 1 – cap. 4 Centro Servizi pag. 29 TESTO:

lavorativi dalla richiesta

DOMANDA: si chiede di confermare:

a) che il termine per la consegna della documentazione di cui ai punti d), e) e g) sia quindici giorni solari dalla ricezione della comunicazione di cui all’art. 76, comma 5, lett. a), del D. Lgs. n. 50/2016.

b) che il termine per la consegna della documentazione di cui al punto f) è alla stipula dell’Accordo Quadro, come indicato nel Capitolato tecnico Speciale Lotto 1.

Risposta

Con riguardo al quesito a) si conferma che il termine è di 15 giorni solari dalla ricezione della comunicazione di cui all’art. 76, comma 5, lett. a), del D. Lgs. n. 50/2016.

Con riguardo al quesito b) la data di consegna resta di 15 giorni come previsto al capitolato d’oneri par. 22.

171) Domanda Lotto 1

DOCUMENTO: Capitolato d’Oneri Par. 22. AGGIUDICAZIONE DELL’ACCORDO QUADRO E STIPULA - DOCUMENTI PER LA STIPULA

TESTO: “nel termine di 5 (quindici) giorni solari dalla ricezione della suddetta comunicazione la seguente

documentazione […] h) trasmettere l’indirizzo URL e le credenziali di accesso al Portale della fornitura

DOCUMENTO: Allegato 1 – Capitolato Tecnico Generale – Par. 9.1 Portale della Fornitura

TESTO: “Il Portale dovrà essere reso disponibile in una prima release funzionante alla stipula dell’Accordo Quadro e nella versione completa all’attivazione dei servizi del primo Contratto esecutivo di fornitura sottoscritto

DOCUMENTO: Allegato 1 – Capitolato Tecnico Generale – Par. 7.3.1 Collaudo funzionale

TESTO: “Il Fornitore dovrà mettere a disposizione una piattaforma di Test Bed presso sedi individuate congiuntamente con CONSIP/AgID utilizzate per l’erogazione dei servizi, strutturandola in modo tale da consentire l'esecuzione delle verifiche funzionali per i servizi richiesti. Nell’ambito della predisposizione del Test Bed, il Fornitore dovrà fornire anche il personale necessario all’esecuzione delle prove.

Il test bed dovrà garantire verifiche su:

• il portale della fornitura;

• i servizi oggetto di erogazione in termini di infrastrutture hardware e software;

• gli strumenti di monitoraggio e controllo della fornitura.

DOMANDA: si chiede di confermare che la url e le credenziali di accesso al Portale della fornitura dovranno essere rilasciate in fase di Collaudo funzionale, quando dovranno essere rese disponibili le funzionalità previste nella I release di rilascio come definito nel Par. 9.1 del Capitolato tecnico Generale, mentre le funzionalità complete all’attivazione del primo contratto esecutivo sottoscritto.

Risposta

Si conferma che la url e le credenziali di accesso al Portale della fornitura dovranno essere rilasciate secondo quanto indicato nel Capitolato d’Oneri.

Si conferma che le funzionalità complete del Portale dovranno essere rilasciate all’attivazione del primo contratto esecutivo sottoscritto.

172) Domanda Lotto 1

DOCUMENTO: Allegato 1 - Capitolato Tecnico Generale – par. 6.4 Adesione al Lotto 1 - Servizi di Sicurezza da remoto dell’Accordo Quadro Pag. 21

TESTO: “Nel caso di adesione all’Accordo Quadro per i servizi di Sicurezza da remoto, le Amministrazioni legittimate affideranno i Contratti attuativi, successivamente alla stipula dell’Accordo Quadro e per tutta la durata dello stesso, alle medesime condizioni (economiche e tecnico-prestazionali) stabilite nell’Accordo Quadro ai Fornitori aggiudicatari ai sensi dell’art. 54, comma 3, del D. Lgs. n. 50/2016.”

DOCUMENTO: Allegato 1 - Capitolato Tecnico Generale – par. 6.5 Adesione al Lotto 2 - Servizi di Sicurezza da remoto dell’Accordo Quadro Pag. 21

TESTO: “Nel caso di adesione all’Accordo Quadro per i servizi di Compliance e controllo, affideranno i Contratti Attuativi, successivamente alla stipula dell’Accordo Quadro e per tutta la durata dello stesso, alle medesime condizioni (economiche e tecnico-prestazionali) stabilite nell’Accordo Quadro ai Fornitori aggiudicatari ai sensi dell’art. 54, comma 3, del D. Lgs. n. 50/2016.”

DOMANDA: Xx chiede di confermare che la procedura aperta è finalizzata all’affidamento di un Accordo Quadro, con più operatori economici ai sensi dell’art. 54 comma 4, lett. a) d. lgs. n. 50/2016, e che pertanto il riferimento all’art. 54, comma 3 trattasi di refuso.

Risposta

Trattasi di refusi. La presente procedura, distinta in due lotti, è finalizzata all’affidamento di un Accordo Quadro, con più operatori economici ai sensi dell’art. 54 comma 4, lett. a) d. lgs. n. 50/2016 in quanto per ogni lotto si prevede l’affidamento di una quota per gli operatori che si classificheranno al primo ed al secondo posto in graduatoria.

173) Domanda Lotto 1

DOCUMENTO: Allegato 1 - Capitolato Tecnico Generale – par. 6.4.3 Contratto esecutivo Pag. 23

TESTO: “Il Contratto si perfeziona in seguito della decorrenza del termine di 4 giorni lavorativi dalla ricezione del Piano

operativo da parte dell’operatore economico sulla base dell’apposito schema allegato alla documentazione di gara.”

DOMANDA: Xx chiede di confermare che il Contratto si perfeziona in seguito alla decorrenza del termine di 4 giorni lavorativi dalla ricezione del Contratto Esecutivo sottoscritto dall’Amministrazione e non dalla ricezione del Piano operativo

Risposta

Si veda risposta al quesito n. 90.

174) Domanda Lotto 1

DOCUMENTO: Allegato 1 - Capitolato Tecnico Generale – par. 7.1 - Aspetti organizzativi di carattere generale Pag. 28

TESTO:

“Dati per Consip S.p.A. - Reportistica sulla situazione del personale

Su richiesta di Consip S.p.A., l’Aggiudicatario di ciascuna quota di ciascun lotto dovrà produrre, entro 6 e 18 mesi dalla

stipula dell’Accordo Quadro, un report specifico …..”

“Dati per le Amministrazioni Contraenti - Reportistica sulla situazione del personale

Il Fornitore dovrà produrre all’Amministrazione Contraente, entro 10 giorni lavorativi dalla stipula/avvio di ciascun

Contratto esecutivo, idonea reportistica”.

DOMANDA: Xx chiede di confermare che nel caso di Xxxxxxxxxxxxxx Temporaneo d’Imprese, che sarà necessariamente di tipo orizzontale, i report sulla situazione del personale da inviare a Consip ed alle Amministrazioni saranno predisposti e sottoscritti dalle singole imprese facenti parte della RTI e saranno trasmessi dalla Mandataria.

Risposta

Si conferma che, nel rispetto del termine previsto dal capitolato tecnico, è consentito alle imprese raggruppate di inviare a Consip la reportistica per il tramite della mandataria.

175) Domanda Lotto 1

Si conferma quanto richiesto essendo i paventati incrementi eventuali ma soprattutto nell’esclusiva disponibilità ed interesse delle singole Amministrazioni contraenti.

182) Domanda Lotto 1

DOCUMENTO: Bando di gara – sez. II.2.7) Durata dell'accordo quadro - pag. 3

TESTO: “Durata di ciascun Accordo quadro: 24 mesi. I contratti esecutivi hanno durata massima di 48 mesi, come meglio indicato nella documentazione di gara.

DOCUMENTO: Bando di gara – sez. VI.3) Informazioni complementari - pag. 5

TESTO: “Come chiarito dal Comunicato Anac del 23 marzo 2021, l’Amministrazione potrà imporre al fornitore affidatario dell’Appalto Specifico un aumento o una diminuzione delle prestazioni fino a concorrenza di un quinto dell’importo del contratto alle stesse condizioni ed agli stessi prezzi unitari previsti dal Contratto di Fornitura, solo laddove ricorrano i presupposti di cui al combinato disposto dei commi 1, lett. c) e 12 dell’art. 106, del Codice.”

DOMANDA: Xx chiede di confermare allo scadere dell’Accordo Quadro le Amministrazioni che avranno sottoscritto il Contratto Esecutivo manterranno la facoltà di richiedere variazioni/modifiche al Contratto Esecutivo fino allo scadere del contratto stesso, senza che ciò comporti ulteriori oneri a carico delle Amministrazioni relative a quanto previsto dall’art. 18, comma 3, D.Lgs. 1 dicembre 2009, n. 177, come disciplinato dal D.P.C.M. 23 giugno 2010.

Risposta

Ferma la sussistenza dei presupposti di legge, le Amministrazioni potranno chiedere variazioni e modifiche al proprio Paino dei fabbisogni le quali ove occorra potranno avere incidenza ai fini del calcolo della commissione di cui all’art. 18 comma 3, d.lgs. 177/2009

DOCUMENTO: ALLEGATO 11A – PESI e BDA

DOMANDA: Con riferimento alla voce “L1.S12 – Sigillo Elettronico”, si chiede di chiarire se la voce 48 “Garantita-N. 5 firme aggiuntive” possa essere ordinata solo come opzione aggiuntiva rispetto alla voce 47 “Garantita – N. 1 firma”. Ad esempio, ipotizzando che una Amministrazione abbia necessità di 10 firme garantite, si chiede di chiarire se possa ordinare n. 2 occorrenze della voce 48 oppure dovrà necessariamente ordinare n. 1 occorrenza della voce 47 e n. 2 occorrenze della voce 48.

Risposta

Non si conferma. Nell’esempio citato l’Amministrazione ordina n. 2 occorrenze della voce 48.

184) Domanda Lotto 1

DOCUMENTO: CAPITOLATO D’ONERI – Paragrafo 17.1 “CRITERI DI VALUTAZIONE DELL’OFFERTA TECNICA” Tabella

dei criteri discrezionali (D) e tabellari (T) di valutazione dell’offerta tecnica - Lotto 1 – Criterio C18

TESTO: “ASSUNZIONE DELLE RISORSE PROFESSIONALI

Rispetto al complesso delle assunzioni necessarie per ogni contratto esecutivo finanziato, in tutto o in parte, con le risorse previste dal Regolamento (UE) 2021/240 del Parlamento europeo e del Consiglio del 10 febbraio 2021 e dal Regolamento (UE) 2021/241 del Parlamento europeo e del Consiglio del 12 febbraio 2021, nonché dal PNC, e fermo restando il rispetto del requisito necessario di cui al Capitolato tecnico generale al par. 7.1 l’offerente si impegna ad assumere persone disabili, giovani di qualsiasi genere, con età inferiore a trentasei anni, e donne per l’esecuzione di ciascun contratto esecutivo o per la realizzazione di attività ad essi connessi o strumentali, nella misura di:

- nessun miglioramento del requisito minimo C = 0

- >30% e ≤35%: C=0,5;

- >35%: C=1.

DOCUMENTO: ALLEGATO 1 – CAPITOLATO TECNICO GENERALE – Par. 7.1 – Aspetti organizzativi di carattere generale

TESTO: “Dati per Consip S.p.A.-Reportistica sulla situazione del personale

Su richiesta di Consip S.p.A., l’Aggiudicatario di ciascuna quota di ciascun lotto dovrà produrre, entro 6 e 18 mesi dalla stipula dell’Accordo Quadro, un report specifico relativo ai contratti esecutivi stipulati/avviati alla data della richiesta di Consip e finanziati, in tutto o in parte, con le risorse previste dal Regolamento (UE) 2021/240 del Parlamento europeo e del Consiglio del 10 febbraio 2021 e dal Regolamento (UE) 2021/241 del Parlamento europeo e del Consiglio del 12 febbraio 2021, nonché dal PNC, relativo alla situazione del personale impiegato, che dia evidenza almeno dei seguenti elementi:

• per ciascun contratto esecutivo finanziato:

o personale in forza impiegato nell’ambito ciascun contratto, di genere maschile, femminile e di età inferiore ai 36 anni necessario per l’esecuzione del contratto esecutivo o per la realizzazione delle attività ad esso connesse o strumentali;

o delle nuove assunzioni di personale maschile e femminile e di età inferiore ai 36 anni necessarie per

l’esecuzione del contratto esecutivo o per la realizzazione delle attività ad esso connesse o strumentali;

o della quota delle nuove assunzioni, calcolata come il rapporto tra il personale neoassunto di genere femminile e di età inferiore ai 36 anni rispetto al totale delle nuove assunzioni.

Qualora per l’esecuzione dei contratti esecutivi sopra indicati, l’Aggiudicatario faccia ricorso all’istituto del subappalto, la reportistica sopra descritta dovrà essere integrata anche con i dati relativi al personale del subappaltatore. Tale reportistica dovrà essere firmata digitalmente dal Legale Rappresentante munito di poteri del Fornitore.

Per ciascun contratto esecutivo che presenti una percentuale di nuove assunzioni inferiore alla quota minima del 30% di

cui sopra, l’Amministrazione Aggiudicatrice applicherà la penale di cui all’Accordo Quadro.”

TESTO: “Dati per le Amministrazioni Contraenti -Reportistica sulla situazione del personale

Il Fornitore dovrà produrre all’Amministrazione Contraente, entro 10 giorni lavorativi dalla stipula/avvio di ciascun Contratto esecutivo, idonea reportistica volta a documentare il rispetto dell’impegno eventualmente assunto con riguardo al criterio C18 e P 15 rispettivamente per il lotto 1 e il lotto 2, che dia evidenza almeno dei seguenti elementi:

• personale in forza impiegato nell’ambito ciascun contratto, di genere maschile, femminile, età inferiore ai 36 anni e persone disabili, necessario per l’esecuzione del contratto esecutivo o per la realizzazione delle attività ad esso connesse o strumentali;

• delle nuove assunzioni di persone disabili, personale maschile e femminile e di età inferiore ai 36 anni necessarie per l’esecuzione del contratto esecutivo o per la realizzazione delle attività ad esso connesse o strumentali;

• della quota delle nuove assunzioni, calcolata come il rapporto tra il personale neoassunto di genere femminile, di età inferiore ai 36 anni e di persone disabili, rispetto al totale delle nuove assunzioni.

Qualora per l’esecuzione del contratto esecutivo, l’Aggiudicatario faccia ricorso all’istituto del subappalto, la reportistica sopra descritta dovrà essere integrata anche con i dati relativi al personale del subappaltatore.

Tale reportistica dovrà essere firmata digitalmente dal Legale Rappresentante munito di poteri del Fornitore.

Per ogni contratto esecutivo che presenti una percentuale di nuove assunzioni inferiore alla quota migliorativa eventualmente offerta in fase di AQ, come previsto nel Capitolato d’Oneri, l’Amministrazione Contraente applicherà la penale di cui all’Accordo Quadro.”

DOMANDA: Con riferimento alla reportistica per CONSIP e per le Amministrazioni Contraenti si chiede di

a) chiarire il concetto di “nuove assunzioni”, ovvero indicare a decorrere da quando una assunzione possa essere considerata “nuova assunzione” ai fini della reportistica richiesta: ad esempio, si chiede di confermare che eventuali risorse assunte nei 6 mesi precedenti alla stipula del Contratto Esecutivo possano essere considerate nuove assunzioni. In caso contrario indicare il termine da considerare;

b) confermare che nella reportistica per Xxxxxx non rilevano le casistiche relative alle persone disabili;

c) confermare che nella reportistica per Consip il valore di riferimento ai fini dell’eventuale applicazione delle penali è la quota minima del 30%, indipendentemente dal valore dichiarato in Offerta Tecnica per il criterio C18.

d) confermare che le informazioni richieste nella reportistica per CONSIP e per le Amministrazioni Contraenti sono unicamente di tipo quantitativo.

e) Si chiede di confermare che il testo “Il Concorrente dovrà indicare in offerta la percentuale mediante inserimento a Sistema di un numero, con al massimo due cifre decimali” è un refuso.

Risposta

A) con riguardo alla richiesta di precisare la definizione di “nuova assunzione”, per gli aspetti che qui rilevano, si evidenzia che qualora - per l’esecuzione dei contratti esecutivi (o per la realizzazione di attività ad essi connessi o strumentali all’appalto) finanziati in tutto o in parte con fondi cd. PNRR o PNC - vi sia l’esigenza per il fornitore di acquisire nuovo personale è requisito necessario dell’offerta quello per il quale almeno il 30% del totale delle nuove assunzioni appartenga a giovani di età inferiore ai 36 anni e donne. Pertanto, la categoria di nuovo assunto andrà verificata con riguardo al personale in organico alla data di stipula/attivazione del Contratto esecutivo finanziato con fondi PNRR e PNC per i quali tali prescrizioni sono imprescindibili.

B) si conferma che nella reportistica per CONSIP non rilevano le nuove assunzioni di personale disabile in quando ai sensi dell’art 47, D.L. n. 77/2021 non rientrano tra le categorie censite all’ultimo cpv del comma 4 per il rispetto della quota del 30% quale requisito necessario.

C) si conferma quanto richiesto.

D) si conferma salvo che l’Amministrazione contraente per esigenze di natura amministrativa e/o di controllo non abbia la necessità di richiedere ulteriori documenti e/o dati.

E) non si conferma.

185) Domanda Lotto 1

DOCUMENTO: Allegato 2 A – CAPITOLATO TECNICO SPECIALE LOTTO 1 – Paragrafo 8.9 “Orario di erogazione dei servizi”- Servizio di Help Desk pag. 48

TESTO:

DOMANDA: Con riferimento alla Tabella “Orario di erogazione dei servizi” si chiede di confermare che:

a) nelle attività relative all’Impiego di figure professionali on-site e di Help Desk tramite operatore i giorni festivi sono sempre esclusi

b) per il servizio di Help Desk l’orario per la ricezione delle richieste tramite operatore è Lunedì– Venerdì 08:30 – 17:30, e Sabato 08:30 – 13.30;

c) al di fuori della fascia di presidio di cui al punto b) la ricezione delle richieste sarà effettuata esclusivamente tramite canale Web/mail.

DOCUMENTO: ALLEGATO 1 – CAPITOLATO TECNICO GENERALE – Paragrafo 4.3 -Inquadramento dell’iniziativa

TESTO: “Nella logica di continuità di servizio con il Contratto Quadro SPC Cloud - Lotto 2, l’iniziativa Sicurezza da remoto viene bandita ai sensi dell’art. 4, comma 3 quater del d.l. 95/2012, ove Consip S.p.A. svolge altresì le attività di centrale di committenza relative alle Reti telematiche delle pubbliche amministrazioni, al Sistema pubblico di connettività ai sensi del decreto legislativo 7 marzo 2005, n. 82, e alla Rete internazionale delle pubbliche amministrazioni ai sensi del decreto medesimo nonché ai contratti-quadro ai sensi dell'articolo 1, comma 192, della legge 30 dicembre 2004, n. 311.”

DOMANDA: In coerenza con i requisiti espressi nella iniziativa SPC Cloud-Lotto 2, di cui la presente gara costituisce la naturale evoluzione in logica di continuità di servizio, si chiede di confermare che non è richiesto l’utilizzo di risorse fisiche ad uso esclusivo delle Amministrazioni Contraenti nell’ambito dell’infrastruttura dedicata all’erogazione dei servizi richiesti per il Lotto 1.

Risposta

Si conferma.

189) Domanda Lotto 1

DOCUMENTO: Capitolato d’oneri § 3. Oggetto dell’Accordo Quadro, importo e suddivisione in lotti Pag. 10

TESTO:

DOMANDA: Si chiede di verificare che il valore a base d’asta per il profilo L1.S1 – Fascia 1 fino a 300 Eps sia pari a € 335,00. Il valore definito a base d’asta per la fascia 1 non risulta in linea con i valori a base d’asta per le fasce successive. Risposta

Si conferma il valore economico indicato per la fascia 1 del servizio L1.S1

190) Domanda Lotto 1

DOCUMENTO: Capitolato d’oneri § 3. Oggetto dell’Accordo Quadro, importo e suddivisione in lotti Pag. 11-12

TESTO:

DOMANDA: In riferimento all’offerta economica per i servizi L1.S9 - Servizio di Formazione e Security awareness e L1.S15 - Servizi specialistici, dovendo esprimere i soli valori per i team ottimali (rif. Numeri 36 e 66), non è chiara la presenza delle voci a base d’asta per Security Principal (numero 37), Senior Information Security Consultant (numero 38), Junior Information Security Consultant (numero 39) e Security Solution Architect (numero 67). Si chiede di confermare che non dovrà essere fornita alcuna offerta economica per ognuna delle quattro figure professionali (numeri 00-00-00-00), ma solo per i Team ottimali (numeri 36 e 66) e pertanto la prescrizione secondo cui i prezzi unitari a base d’asta non sono superabili a pena di esclusione non si applica alle voci 00-00-00-00.

Risposta

Si veda la risposta alla domanda n. 41

191) Domanda Lotto 1 DOCUMENTO:

ALLEGATO 2A - CAPITOLATO TECNICO SPECIALE SERVIZI DI SICUREZZA DA REMOTO: par. 3 pag. 6 ALLEGATO 2A - CAPITOLATO TECNICO SPECIALE SERVIZI DI SICUREZZA DA REMOTO: par. 7.5 pag. 40

TESTO: “La modalità di esecuzione dei servizi di sicurezza oggetto del lotto 1 è da remoto mediante i Centri Servizi messi

a disposizione del Fornitore, salvo per i servizi ove è diversamente specificato.”

DOMANDA: Il Capitolato Tecnico specifica la modalità on-site solo per i servizi L1.S9 - Servizio di Formazione e Security awareness e L1.S15 - Servizi specialistici. Il paragrafo 7.5 “Eventuali attività di installazione per l’erogazione dei servizi” disciplina “eventuali attività di installazione/manutenzione presso le sedi dell’Amministrazione (ad esempio installazione di appliance)”.

Si chiede pertanto di confermare che, come previsto dal paragrafo 7.5, sia consentito erogare i servizi richiesti dal Capitolato Tecnico da remoto con l’eventuale ausilio di appliance installate on-site presso sedi dell’Amministrazione laddove siano ritenute necessarie.

Risposta

Si conferma.

192) Domanda Lotto 1 DOCUMENTO:

ALLEGATO 11A – PESI E BDA: PAG. 2

ALLEGATO 2A - CAPITOLATO TECNICO SPECIALE SERVIZI DI SICUREZZA DA REMOTO: PAR. 3.1.2.4 PAG. 10 ALLEGATO 2A - CAPITOLATO TECNICO SPECIALE SERVIZI DI SICUREZZA DA REMOTO: PAR. 3.1.3.2 PAG. 11 CAPITOLATO D’ONERI – CAPITOLO 3 PAG. 10

DOMANDA: Il Capitolato D’Oneri specifica per i servizi L1.S2 - Next Generation FW ed L1.S3 - Web Application FW per le fasce sotto riportate i valori seguenti:

• L1.S2 – Fascia 6 fino a 30 Gbps

• L1.S3 – Fascia 3 fino a 10 Gbps

Mentre il resto della documentazione riporta per gli stessi servizi in corrispondenza delle stesse fasce i valori seguenti:

• L1.S2 – Fascia 6 - > 15 Gbps

• L1.S3 – Fascia 3 - > 5 Gbps

Si chiede di confermare che la specifica corretta sia quella riportata nel documento Capitolato D’Xxxxx che inserisce di fatto un limite superiore necessario a dimensionare i servizi richiesti.

Risposta

Si veda la risposta alle domande n.39 e n.40.

193) Domanda Lotto 1 DOCUMENTO:

ALLEGATO 11A – PESI E BDA: pag. 3

ALLEGATO 2A - CAPITOLATO TECNICO SPECIALE SERVIZI DI SICUREZZA DA REMOTO: par. 3.1.6.2 pag. 14 CAPITOLATO D’ONERI – par. 3 pag. 11

DOMANDA: In riferimento all'allegato "ID 2296 - Gara Sicurezza da remoto - Allegato 2A - Capitolato Tecnico Speciale Lotto 1", ai requisiti relativi alla soluzione L1.S6 - Protezione navigazione Internet e Posta elettronica di cui al par.

3.1.6.2 pag. 14, e specificatamente alla fascia 5 che richiede "> 20.000 utenti", in considerazione del dimensionamento necessario per esporre una condizione economica e nell'ottica di uniformare la risposta al requisito dei vari Fornitori, rendendola comparabile, e considerato l'andamento delle fasce già definite, si chiede conferma che il dimensionamento delle performance per la Fascia 5 del servizio di protezione WEB e EMAIL sia basato su un numero massimo di utenti pari a 40.000.

Risposta

Non si conferma.

194) Domanda Lotto 1 DOCUMENTO:

• Capitolato d’Oneri – Capitolo 3 “OGGETTO DELL’ACCORDO QUADRO, IMPORTO E SUDDIVISIONE IN LOTTI” Tabella prezzi unitari a base d’asta e pesi di ciascuna voce economica – Lotto 1 pag. 10

• Allegato 11 A “PESI e BDA Lotto 1” pag. 3

• Allegato 2A - Capitolato Tecnico Speciale Lotto 1 - Pag. 23 - Par. 3.2.2.2 Metrica e modalità di remunerazione

DOMANDA: Con riferimento alla voce “L1.S11 - Firma digitale remota” si chiede conferma che il servizio richiesto per 100 utenti ricada esclusivamente nella fascia 1 così come quello per 300 utenti esclusivamente nella fascia 2 e che pertanto gli estremi inferiori della Fascia 2 e della Fascia 3 vadano rettificati come segue:

Fascia 2 - > 200 e fino a 500 utenti anziché Fascia 2 - > 50 e fino a 500 utenti Fascia 3 - > 500 e fino a 1.000 utenti anziché Fascia 3 - > 50 e fino a 1.000 utenti

Si chiede inoltre conferma che il valore minimo ordinabile sia pari a 51.

Risposta

Si veda Errata Corrige.

195) Domanda Lotto 1 DOCUMENTO:

Allegato 11A - Pesi e BDA Lotto 1 - Pag. 3 - L1.S11

Capitolato d’Oneri – Capitolo 3 “OGGETTO DELL’ACCORDO QUADRO, IMPORTO E SUDDIVISIONE IN LOTTI” Tabella prezzi unitari a base d’asta e pesi di ciascuna voce economica – Lotto 1 pag. 10

198) Domanda Lotto 1

DOCUMENTO: Allegato 2A - Capitolato Tecnico Speciale Lotto 1, Capitolo 4 – Centro Servizi, pag. 28

TESTO:

“L’erogazione dei servizi in modalità “da remoto”, indicati nel presente Capitolato, richiede che il Fornitore dovrà disporre obbligatoriamente di Centri Servizi. I Centri Servizi dovranno essere obbligatoriamente dislocati su sedi ubicate sul territorio comunitario. È fatto obbligo inoltre al Fornitore di trattare, trasferire e conservare le eventuali repliche di dati conservati dai suddetti Centri Servizi, ove autorizzate dalle Amministrazioni, sempre all’interno del territorio comunitario; tali repliche dei dati dovranno essere conservate con livelli di sicurezza concordati con le Amministrazioni richiedenti e nel rispetto della normativa.

Il Centro Servizi – inteso come la struttura complessiva all’interno della quale è ritagliata dal Fornitore l’infrastruttura dedicata alle Amministrazioni contraenti - ed il personale ad esso addetto potranno non essere esclusivamente dedicati alla erogazione dei servizi di cui al presente Capitolato ma dovranno, comunque, rispettare i requisiti di cui al presente capitolato”

[…]

“I Centri Servizi dovranno essere interconnessi sia alla rete Internet che alla rete SPC. L’interconnessione alla rete Internet dovrà avvenire per il tramite di almeno due differenti Service Provider afferenti a due POP con cammini distinti. Il dimensionamento delle interconnessioni dovrà essere effettuato nel rispetto dei Livelli di Servizio che il Fornitore dovrà garantire nei confronti delle Amministrazioni sottoscrittrici dei contratti attuativi.

Tutte le interconnessioni dei Centri Servizi con la rete SPC e con la rete Internet, per l’erogazione dei servizi contrattualizzati, sono a carico dell’Aggiudicatario.

L’interconnessione alla rete SPC dovrà avvenire per il tramite di uno dei Fornitori qualificati SPC ai sensi del DLgs 42/2005.”

DOMANDA: In riferimento a quanto richiesto nel Capitolo 4 relativamente ai Centri Servizi, in termini di livelli di sicurezza concordati con le Amministrazioni, di ubicazione sul territorio comunitario degli stessi, anche di quelli dedicati ad ospitare eventuali repliche o a garantire la continuità operativa, di interconnessione alla rete SPC, si chiede di confermare che siano da escludere servizi basati su soluzioni SaaS erogati da Centri Servizi diversi da quelli proposti dall’offerente.”

Risposta

Si conferma.

199) Domanda Lotto 1

DOCUMENTO: Capitolato d’Oneri – par. 7.4 "INDICAZIONI PER I RAGGRUPPAMENTI TEMPORANEI, CONSORZI ORDINARI, AGGREGAZIONI DI IMPRESE DI RETE, GEIE" pag. 21.

Si conferma.

203) Domanda Lotto 1

DOCUMENTO: Capitolato Tecnico Speciale Lotto 1 – par. 3.1.1.1 Requisiti tecnico-funzionali del servizio (SOC), pag. 8

TESTO: “Il Fornitore, nell’ambito del servizio “Security Operation Center” dovrà garantire all’Amministrazione almeno la disponibilità delle seguenti funzionalità base / strumenti a supporto:

• […];

• la disponibilità di un Console di gestione / Portale dei Servizi di Sicurezza per effettuare ad es. la gestione delle configurazioni di policy o per effettuare nuove richieste di servizi;”

DOMANDA: Si chiede di confermare che le diciture “Console di gestione” e “Portale dei Servizi di Sicurezza” fanno riferimento allo stesso strumento.

Risposta

Si conferma.

204) Domanda Lotto 1

DOCUMENTO: Capitolato Tecnico Speciale Lotto 1 - Capitolo 6 - GESTIONE DEGLI INCIDENTI DI SICUREZZA, pag. 34

TESTO: “Raccolta e trasmissione delle evidenze digitali di reato - L’attività è volta all’acquisizione di eventuali evidenze

digitali (es. mediante copia forense dei dischi, esecuzione di normali backup atti a mettere in sicurezza i dati)”

DOMANDA: Xx chiede di confermare che per tutte le attività erogate nell’ambito del Servizio di SOC, ivi compresa la gestione degli incidenti di sicurezza, non sono previsti eventuali interventi on-site.

Risposta

Non si conferma nell’ipotesi in cui sia necessario procedere ad installazione di componenti hardware/software presso l’Amministrazione.

DOCUMENTO: Capitolato Tecnico Speciale Lotto 1 - Capitolo 6 - GESTIONE DEGLI INCIDENTI DI SICUREZZA, pag. 34

TESTO: "Le operazioni di ripristino verranno attuate dalle strutture di gestionali dell’Amministrazione e/o del Fornitore

Si veda la risposta alla domanda n. 127.

208) Domanda Lotto 1

DOCUMENTO: Allegato 2A - Capitolato Tecnico Speciale Lotto 1; L1.S6 - Protezione navigazione Internet e Posta elettronica – pag. 14

DOMANDA: Si chiede di confermare che il servizio di Protezione e navigazione Internet e Posta Elettronica che l'Amministrazione potrà contrattualizzare si riferisca a un unico numero di utenti che includa necessariamente entrambe le componenti di protezione WEB e EMAIL e non sia scorporabile o differenziabile per ciascuna delle due.

Risposta

Si conferma.

Capitolato d’Oneri, Art. 17.3 METODO DI ATTRIBUZIONE DEL COEFFICIENTE PER IL CALCOLO DEL PUNTEGGIO DELL’OFFERTA ECONOMICA

si chiede di confermare che il parametro che determina la concavità della curva di punteggio (K) sia pari a 2 per il Lotto 1 e pari a 4 per il Lotto 2.

Risposta

Non si conferma. Il parametro che determina la concavità della curva di punteggio k =2,4 è il medesimo per il Lotto 1 e Lotto 2.

213) Domanda Lotto 1

Si chiede di confermare che in virtù della modalità di aggiudicazione come da Capitolato d’oneri par.3 pagine 14/15, per le Pubbliche Amministrazioni Locali e le Pubbliche Amministrazioni Centrali (PAC/PAL), in caso di adesione e contrattualizzazione, di fatto si possano venire a determinare condizioni di possibile disparità economica tra le suddette Amministrazioni, a parità di attivazione di medesimi servizi oggetto dei due Lotti dell’Accordo Quadro. In particolare, in virtù di quanto sopra, si sottolinea che essendo due e differenti i fornitori aggiudicatari del medesimo Lotto, in base ad una medesima formula, ma con conseguenti differenti offerte economiche, di fatto i suddetti due fornitori aggiudicatari non potranno necessariamente, a condizioni tutte fissate, come da Capitolato Generale par. 6.2 pag. 20, riservare le medesime condizioni economiche ad Amministrazioni legittimate se appartenenti ai due diversi comparti (PAC/PAL)”.

Risposta

Posto che, in una gara in la cui ponderazione tra la parte tecnica e quella economica è rimessa al parametro 70/30, il concetto stesso di “medesimo servizio” , da cui discenderebbe l’asserita "condizione di possibile disparità economica”, appare di assai difficile definizione, si evidenzia come il sistema delle quote con riparto per comparto (PAL e PAC), come anche precisato al par. 24 “Appalti specifici” del Capitolato d’oneri, soddisfi le condizioni oggettive di cui all’art 54, comma 4, lettera a), del D.lgs. n. 50/2016, occorrenti per selezionare il fornitore che dovrà rendere i servizi oggetto della presente procedura.

214) Domanda Lotto 1

Con riferimento a quanto previsto ai punti 15 e 16 del facsimile di “Domanda di partecipazione” fornito con gli atti di gara, si chiede di chiarire se tali dichiarazioni siano da considerarsi già rese con la compilazione del DGUE (parte III sez. C) e di conseguenza possano essere omesse, anche in considerazione del fatto che il Capitolato d’Oneri non contiene alcun riferimento alle stesse. In caso di risposta negativa al precedente quesito si chiede, per il citato punto 15, di disporre dell’elenco dei nominativi dei “soggetti che intervengono nella procedura di gara conoscibili al momento della presentazione dell’offerta” e di confermare che quanto richiesto al punto 16 potrà essere dichiarato solo in una fase successiva (al momento della comunicazione ai concorrenti dei “commissari di gara e/o agli altri soggetti che intervengono nella procedura di gara successivamente alla presentazione dell’offerta”) e che quindi in questa fase si sottoscriva solo l’impegno a segnalare la “sussistenza/non sussistenza”. In ogni caso si chiede anche di confermare che

– in considerazione della dimensione aziendale – tale dichiarazione possa essere resa “per quanto a propria conoscenza”.

Risposta

Con riferimento al primo quesito non si conferma quanto richiesto e si precisa che, come noto, le Linee Guida ANAC n. 494/2019 sul conflitto di interessi indicano, per la fase di “Pubblicazione del bando e fissazione termini per la ricezione delle offerte”, quale soggetto coinvolto:1) il Rdp (e quindi per la procedura che ci occupa il Rdp ai sensi dell’art. 31 del D.lgs. n. 50/2016 nonché il Rdp ai sensi dell’art. 2 D.L. n. 76/2020 conv. con mod. in legge n. 120/2020) e 2) il soggetto che sottoscrive e pubblica il bando (e, quindi, per la procedura che ci occupa l’Amministratore Delegato).

Con riferimento al secondo quesito si precisa che in sede di redazione della dichiarazione di cui al punto 16 dell’Allegato 6 Domanda di partecipazione, l’istante è tenuto ad assumere esclusivamente un impegno a dichiarare situazioni di conflitto di interesse che eventualmente dovessero sorgere con riguardo ai membri della commissione nonché ai segretari di gara una volta che gli stessi saranno noti. Infine si rammenta che come indicato nella succitata dichiarazione qualora si verifichi una situazione di conflitto di interessi, l’istante dovrà corredare la propria dichiarazione degli elementi utili a consentire la valutazione da parte della S.A. Pertanto si ritiene non necessario né coerente rendere la dichiarazione con la limitazione “per quanto di propria conoscenza”.

Divisione Sourcing Digitalizzazione Il Responsabile

(Xxx. Xxxxxxxx Xxxxxxx)

XXXXXXXX XXXXXXX CONSIP S.P.A 23.09.2021

14:25:53 UTC

Document Metadata

Table of Contents

CHIARIMENTI

Document Metadata