Contract
ALL. A
Con il presente bando si intende assolvere alle esigenze, in termini di forniture in upgrade di sistemi esistenti e stipula dei relativi contratti di manutenzione delle aziende del SST, ESTAR inclusa, per prodotti e soluzioni di rete e sicurezza hardware e software di vari brand. I prodotti e la tipologia di servizi richiesti sono ben evidenziati nell’allegato “dettaglio economico” riportando il codice del produttore con i relativi contratti di assistenza richiesti oppure la tipologia di servizio specificatamente richiesta al fornitore. Di seguito si evidenziano le condizioni generali a cui attenersi per la corretta individuazione dei prodotti e servizi richiesti sia dal punto di vista puramente economico che tecnico-qualitativo.
Lotti
La gara si compone di due lotti:
• Lotto 1 – Prodotti, soluzioni e servizi CISCO
• Lotto 2 – Prodotti, soluzioni e servizi di produttori vari
Tutte le seguenti descrizioni, specifiche e clausole articolante nel presente Capitolato si applicano indistintamente ad entrambi i lotti.
Prodotti
Nelle varie sezioni di dettaglio economico relative ai prodotti individuati per la realizzazione di determinati progetti/esigenze, sono esplicitati specificamente i prodotti individuati da fornire ed i relativi contratti di manutenzione a corredo degli stessi. Il fornitore, nella compilazione dell’offerta economica, dovrà quindi attenersi scrupolosamente alle specifiche indicate. Saranno ammesse eccezioni solo nelle seguenti eventualità:
- Proposta di carattere migliorativo rispetto a quanto richiesto solo se questa non presenta incompatibilità con altre componenti previste nella fornitura;
- Fine produzione dell’articolo richiesto e/o indisponibilità sul mercato dello stesso. In tal caso il fornitore dovrà farsi carico di individuare una soluzione equitativa o migliorativa rispetto a quanto precedentemente richiesto;
- Fine supporto del prodotto indicato prima del periodo di manutenzione richiesto; in tal caso il fornitore dovrà farsi carico di fornire un servizio con SLA equivalente per le sole componenti Hardware per il periodo dalla data di end of support fino al completamento del periodo contrattuale richiesto in fornitura.
Tutte le variazioni eventualmente proposte saranno comunque soggette ad insindacabile giudizio di idoneità tecnica da parte della stazione appaltante. L'eventuale giudizio di inidoneità comporterà l’esclusione del concorrente.
Si precisa che le soluzioni hardware e software richieste, trattandosi di convenzione ed essendo previste per soluzioni già in corso di implementazione, non sono sostituibili con prodotti solamente di pari caratteristiche e/o funzionalità, ma l’eventuale sostituzione deve essere proposta con prodotti che utilizzano lo stesso linguaggio di programmazione e/o sistema operativo di quelli richiesti, pena la non idoneità tecnica e quindi l’esclusione.
Contratti di assistenza:
I contratti di assistenza richiesti a corredo delle componenti acquisite, dovranno essere necessariamente erogati e garantiti direttamente dal produttore, in particolare dovranno corrispondere per codice e per SLA (Service Level Agreement) e non potranno essere proposti servizi sostitutivi alternativi a questi se non per causa di aggiornamento dei listini del produttore e comunque con SLA uguali o superiori al prodotto/servizio
originariamente richiesto. In particolare il servizio dovrà essere obbligatoriamente fruibile con chiamata diretta al produttore oppure al fornitore ad esclusiva discrezione da parte del referente del committente. Là dove sono presenti contratti di software support ed upgrade, gli upgrade dovranno essere regolarmente licenziati e reperibili direttamente dal produttore. Dovrà essere data evidenza, pena rescissione del contratto, della contrattualistica attivata tramite produzione di documentazione comprovante od accesso al sito del costruttore, che certifichi la regolare attivazione del servizio contrattualizzato. In particolare si precisa che i servizi offerti dovranno comprendere tutti gli aggiornamenti software, major e minor release rilasciati dal produttore senza incorrere da nessun punto di vista nella violazione di diritti legali quali proprietà intellettuale, licenze, copyright, od altre norme di legge.
Servizi Professionali
I servizi professionali richiesti sono specifici servizi a corredo delle soluzioni hardware software richieste. Detti servizi sono erogati da specifiche figure professionali come descritto in dettaglio economico. Per ogni figura professionale richiesta il concorrente dovrà presentare il/i relativi profili professionali che intende mettere a disposizione per lo svolgimento dello stesso. Per ogni singolo servizio richiesto il concorrente dovrà presentare una descrizione del servizio (modello) dettagliando l’organizzazione, le modalità di erogazione e quanto necessario a confermarne la corrispondenza a quanto specificatamente richiesto. I profili professionali ed i modelli di servizio proposti saranno oggetto di valutazione di idoneità tecnica. Qualora i profili od i modelli di servizio proposti non corrispondano a quanto richiesto e siano perciò ritenuti non idonei, la commissione provvederà a giudicare inidoneo il concorrente che sarà quindi escluso dalla procedura di gara.
Per le figure professionali sono richiesti i seguenti profili (riportati in dettaglio economico):
Servizi Specialistici a Consumo | |
Giornate | |
A | Sistemista Esperto reti e sicurezza 5 anni di esperienza |
B | Sistemista Senior reti e sicurezza 10 anni esperienza |
C | Sistemista Master/Project Manager reti e sicurezza 15 anni di esperienza |
1/2 giornate | |
A | Sistemista Esperto reti e sicurezza 5 anni di esperienza |
B | Sistemista Senior reti e sicurezza 10 anni esperienza |
C | Sistemista Master/Project Manager reti e sicurezza 15 anni di esperienza |
Ore: | |
A | Sistemista Esperto reti e sicurezza 5 anni di esperienza |
B | Sistemista Senior reti e sicurezza 10 anni esperienza |
C | Sistemista Master/Project Manager reti e sicurezza 15 anni di esperienza |
Interventi Extraorario: | |
Extra ABC | Maggiorazione oraria per intervento Specialistico fuori orario, notturno e festivo |
Servizi di consulenza: | |
D | Senior Architect per progettazione soluzioni di sicurezza complesse (almeno 15 anni di esperienza) |
E | Senior Consultant per Consulenza Organizzativa e Procedurale (Almeno 15 anni di esperienza) |
Servizio di monitoraggio proattivo
E’ richiesta l'erogazione di un Servizio di Monitoraggio Proattivo su singole sedi suddiviso per ambienti a bassa, media ed alta complessità.
Bassa complessità: si intende a bassa complessità un ambiente che preveda un Network non complesso, con una singola sede e senza che siano previste ulteriori soluzioni di sicurezza oltre ai firewall dotati di servizio UTM.
Media complessità: si intende a media complessità un ambiente che preveda un network mediamente evoluto distribuito su scala provinciale o su campus, gli apparati di rete e sicurezza afferenti ad esso e prevedendo almeno una ulteriore soluzione di sicurezza oltre ai firewall dotati di servizio UTM con particolare riferimento a soluzioni antivirus/antimalware dedicate alla server farm.
Alta complessità: si intende ad alta complessità un ambiente che preveda un network evoluto su scala interprovinciale, con sistemi di rete e sicurezza afferenti ad esso che prevedendo più livelli di sicurezza oltre ai firewall dotati di servizio UTM con particolare riferimento a soluzioni antivirus/antimalware dedicate alla server farm, sistemi di segmentazione e microsegmentazione della rete, sonde IPS/IDS, ecc...
Il Servizio di monitoraggio proattivo viene proposto con lo scopo di :
• Rilevare in anticipo o tempestivamente eventuali guasti insorgenti sulle infrastrutture di rete e sicurezza
• Rilevare in anticipo i trend di utilizzo delle risorse
• Rilevare eventi anomali sui sistemi di rete e sicurezza e pianificare le azioni necessarie
Il monitoraggio deve riguardare tutti gli apparati di rete e sicurezza inerenti l’ambiente a bassa, media e/o alta complessità oggetto del contratto.
Il Fornitore dovrà avvalersi dei sistemi di monitoraggio messi a disposizione della stazione appaltante e dovrà fornire la seguente reportistica:
⮚ Reportistica su base giornaliera business day, tramite checklist inerente i controlli da effettuare. Tale operazione comporta, al di là dei sistemi automatici, l’intervento giornaliero di un sistemista esperto, per ogni giorno lavorativo dell’anno, per la presa visione dei sistemi sotto monitoraggio e l’effettuazione di specifici controlli sulla base di una checklist preventivamente concordata con il committente. Il risultato dei controlli effettuati, nonché le eventuali segnalazioni dovranno essere inviate giornalmente al referente individuato dal committente.
⮚ Analisi evolutiva mensile tramite relazione sugli sullo stato e sugli eventi del periodo. Tale operazione comporta l’intervento mensile di uno o più specialisti senior per relazionare sia sullo stato delle infrastrutture di rete e sicurezza sotto contratto, in merito ad utilizzo, configurazioni, adeguatezza, azioni suggerite, e quanto altro di interesse sia sugli eventi significativi inerenti tali ambienti intervenuti nel periodo di riferimento sia ad eventuali evoluzioni e/o misure correttive delle politiche di sicurezza da attuare. Tale relazione deve essere inviata mensilmente al referente individuato dal committente.
Servizio di Help Desk Sistemistico
E’ richiesta l'erogazione di un Servizio di Help Desk Sistemistico su singole sedi suddiviso per ambienti a bassa, media ed alta complessità.
Bassa complessità: si intende a bassa complessità un ambiente che preveda un Network non complesso, con una singola sede e senza che siano previste ulteriori soluzioni di sicurezza oltre ai firewall dotati di servizio UTM.
Media complessità: si intende a media complessità un ambiente che preveda un network mediamente evoluto distribuito su scala provinciale o su campus, gli apparati di rete e sicurezza afferenti ad esso e prevedendo almeno una ulteriore soluzione di sicurezza oltre ai firewall dotati di servizio UTM con particolare riferimento a soluzioni antivirus/antimalware dedicate alla server farm.
Alta complessità: si intende ad alta complessità un ambiente che preveda un network evoluto su scala interprovinciale, con sistemi di rete e sicurezza afferenti ad esso che prevedendo più livelli di sicurezza oltre ai firewall
dotati di servizio UTM con particolare riferimento a soluzioni antivirus/antimalware dedicate alla server farm, sistemi di segmentazione e microsegmentazione della rete, sonde IPS/IDS, ecc...
Per l’erogazione dei servizi di gestione, il Fornitore dovrà mettere a disposizione delle Amministrazioni Contraenti, una piattaforma di Service Management, attraverso la quale implementare la funzione di help desk sistemistico (service desk). Sarà a discrezione del committente chiedere di utilizzare la propria piattaforma di service management qualora già presente o chiedere al fornitore di utilizzare la propria.
I servizi che dovranno essere forniti sono in generale tutti i servizi di gestione ordinaria inerenti gli apparati di rete e sicurezza sotto contratto, come ad esempio ma non solo:
• Inventario degli apparati e repository delle configurazioni;
• L’implementazione di configurazioni e regole a bassa complessità
• la creazione e gestione della Base di Conoscenza di tutti gli eventi gestiti;
• la definizione delle priorità degli incident (ad esempio attraverso una matrice urgenza/impatto);
• la definizione dei criteri di escalation e le correlazioni con eventuali strutture di supporto esterne (ad esempio i fornitori hardware o applicativi);
• Aggiornamenti di minore release software e firmware, patch, interventi sulle vulnerabilità;
• ricezione e tracking chiamate
• registrazione dei ticket attraverso un sistema di Trouble Ticketing che ne consenta il monitoraggio e controllo da parte dell'amministrazione;
• gestione contrattualistica
• interazione con centri di supporto del produttore o di terze parti qualora le circostanze lo richiedano
• programmazione interventi
• Altre necessità correlate ai servizi tecnici erogati
Servizi penetration test & vulnerability assessment
Per il servizio, in analogia al sopra descritto “Servizio di Help Desk sistemistico”, si prevedono tre macro scenari di esercizio:
• Bassa Complessità: su singolo ambiente non complesso. Servizio per la realizzazione di interventi di penetration test e vulnerability assesment su richiesta della committenza o almeno trimestralmente, con report delle attività effettuate; da effettuare onsite se richiesto o necessario. Gli interventi dovranno essere effettuati in data concordata con la committenza e modalità condivise, con strumenti e metodologie basate su criteri oggettivi che fanno rifermento in primis ad agenzie governative italiane e quindi, in assenza di queste, ad agenzie europee. In particolare si faccia riferimento alla allegata documentazione AGID “Linee guida per l’adozione di un ciclo di sviluppo di software sicuro – Draft 2” ai paragrafi 4.2 “Sviluppo applicazioni sicure al paragrafo”, 4.3 “Security Tools”, 9.4.1 “Identificazione degli strumenti a supporto” e appendice 1.
• Media Complessità: Intervento analogo al precedente con reportistica giornaliera ed analisi evolutiva mensile su un singolo ambiente di media complessità.
• Alta Complessità: Intervento analogo al precedente con reportistica giornaliera ed analisi evolutiva mensile su un singolo ambiente di alta complessità
Servizio di Cybersecurity - Aggiornamento Proattivo
Per il servizio, in analogia al sopra descritto “Servizio di Help Desk sistemistico”, si prevedono tre macro scenari di esercizio:
• Bassa Complessità: Servizio per la realizzazione di interventi di aggiornamento firmware delle componenti ad ogni vulnerabilità degli stessi indicata dal brand/produttore o pubblicata sul sito xxxxx://xxxxxxx.xxxx-xx.xx/ o all’occorrenza se evidenziato dal servizio precedente o su richiesta della committenza o almeno semestralmente, con report delle attività effettuate; da effettuare on site se richiesto o necessario. Gli
interventi di aggiornamento dovranno essere effettuati in data concordata con la committenza e modalità condivise. Servizio su singolo ambiente non complesso.
• Media Complessità:Servizio di aggiornamento proattivo analogo al precedente con reportistica giornaliera ed analisi evolutiva mensile su un singolo ambiente di media complessità
• Alta Complessità: Servizio di aggiornamento proattivo analogo al precedente con reportistica giornaliera ed analisi evolutiva mensile su un singolo ambiente di alta complessità
Servizio di Cybersecurity - Configurazione per cyberminacce
Per il servizio, in analogia al sopra descritto “Servizio di Help Desk sistemistico”, si prevedono tre macro scenari di esercizio:
• Bassa Complessità: Servizio che prevede interventi di configurazioni specifiche consentite dai sistemi firewall in esercizio, a contromisura di evidenze dei servizi precedenti, segnalazioni di cyberminacce da parte della committenza o da parte di CERT/PoliziaPostale, e produrre log+relazione in caso di richieste dati motivate da parte di committenza o CERT/PoliziaPostale. Servizio su singolo ambiente non complesso.
• Media Complessità: Servizio di intervento analogo al precedente con reportistica giornaliera ed analisi evolutiva mensile su un singolo ambiente di media complessità
• Alta Complessità: Servizio di intervento analogo al precedente con reportistica giornaliera ed analisi evolutiva mensile su un singolo ambiente di alta complessità
Servizio di reperibilità H24
Si richiede da parte del fornitore la proposta di un servizio di reperibilità specialistica H24, ovvero 24 ore su 24, 7 giorni su 7, inclusi festivi, che ricevendo chiamate o allertato tramite sistemi di monitoraggio automatico dei sistemi sotto contratto sia in grado, secondo gli SLA previsti dal presente capitolato, di eseguire una prima diagnosi del problema ed attivarsi tempestivamente per la sua risoluzione. È a carico dell’aggiudicatario l’escalation verso i produttori o terze parti qualora le circostanze lo richiedano. Qualora l’azione da effettuarsi sia giudicata di tipo critico, ovvero non procrastinabile al successivo turno lavorativo (situazione bloccante od a grave rischio di blocco e/o di sicurezza), la programmazione degli interventi richiesti dalle circostanze, on site e/o da remoto, dovrà essere effettuata con il ricorso alle figure specialistiche messe a disposizione dal servizio, previa preventiva autorizzazione del committente e successiva rendicontazione da parte del fornitore.
Il servizio dovrà prevedere la costante reperibilità H24, nei termini espressi, di almeno 2 figure specialistiche di tipo Senior raggiungibili tramite numero verde dedicato. Il Sistema di raggiungibilità del personale reperibile dovrà necessariamente garantire i seguenti punti:
⮚ Contact center con code di servizio e con sistema di alta affidabilità
⮚ Cellulari riservati in dotazione ai reperibili
Dovrà essere descritto il sistema che si intende utilizzare per garantire la raggiungibilità H24 dei reperibili in qualunque circostanza; tale descrizione sarà oggetto di valutazione tecnica e, qualora le misure messe in atto si dimostrino non adeguate, la commissione potrà provvedere a giudicare il sistema non idoneo e provvedere all’esclusione del concorrente.
Contratti di intervento on site
Il concorrente dovrà quotare il servizio integrativo per la sostituzione on site di un apparato di rete o di sicurezza. Il servizio è richiesto ad integrazione di tutti quei contratti dei vendor, richiesti in gara, che prevedano il solo invio parti ma non l’intervento tecnico per la sostituzione fisica degli apparati. Gli interventi di sostituzione dovranno prevedere:
⮚ Smontaggio dell’apparato xxxxxx e rimontaggio di quello sostitutivo
⮚ Disconnessione e riconnessione porte di rete
⮚ Rimessa in opera dell’apparato, includendo l’eventuale caricamento della configurazione di backup o la riconfigurazione dell’apparato stesso
⮚ Test di regolare funzionamento
⮚ Ritiro e spedizione della parte guasta al centro di supporto comprese eventuali spese di imballaggio
Qualora per circostanze particolari siano richiesti interventi fuori dall’orario lavorativo, questi potranno essere effettuati addebitando il solo costo extraorario proposto in dettaglio economico.
Sarà facoltà del committente decidere per ogni singolo apparato se attivare o meno il relativo contratto integrativo od avvalersi di un proprio servizio interno e/o alternativo.
Orario Lavorativo e SLA
I Servizi richiesti sono soggetti ai seguenti orari di servizio ordinario ed esteso, nonché a dei livelli di servizio (SLA) differenziati a seconda della priorità dell’intervento.
Gli orari di intervento possono essere così suddivisi:
Orario di servizio ordinario
dalle ore 9:00 alle ore 18:00 | Dal lunedì al venerdì, tutti i giorni feriali |
Orario di servizio esteso (h24)
Dalle ore 18:00 alle 9:00 | Tutti i giorni feriali |
Dalle ore 00:00 alle 24:00 | Tutti i giorni festivi |
Il servizio è soggetto ai seguenti livelli di servizio (SLA):
PRIORITA’ | SLA primo intervento | Percentuale casi in cui si applica | SLA risoluzione | Percentuale casi in cui si applica |
Ordinaria | <= 1 giorni lavorativi | 100% casi | <= 5 giorni lavorativi | 98% casi |
Media | <= 1 giorni lavorativi | 100% casi | <= 2 giorni lavorativi | 98% casi |
Urgente | <= 2 ore lavorative | 100% casi | <= 6 ore lavorative | 98% casi |
In caso di non rispetto dei livelli di servizio il fornitore sarà soggetto all’applicazione delle penali specificate di seguito.
AGGIORNAMENTO TECNOLOGICO
Entro il periodo di vigenza della convenzione (48 mesi), a richiesta della stazione appaltante , sarà possibile la revisione del listino di gara in relazione agli aggiornamenti tecnologici maturati nel frattempo.
LISTINI DEI PRODUTTORI
Per ogni singola richiesta il concorrente dovrà allegare il listino ufficiale del produttore valido alla data di pubblicazione della gara. Nell’ambito della convenzione, il fornitore si impegnerà a fornire sui prodotti della medesima classe e categoria presenti nel listino gli stessi sconti proposti in gara.
Penali
· Per ogni giorno di ritardo nella consegna del materiale di oggetto di fornitura, saranno applicati euro 50,00 di penale per ciascun prodotto moltiplicato per le rispettive quantità.
· Per ciascun prodotto eventualmente consegnato non conforme a quanto richiesto saranno applicati euro 200,00 di penale, oltre a restare valide le tempistiche di consegna previste dal capitolato e le annesse penali di cui al punto sopra
· Per ciascun caso di mancato rispetto delle SLA richieste saranno applicate le seguenti penali:
PRIORITA’ | PENALE |
Ordinaria | 500,00 euro per ogni giorno (o frazione di giorno) di ritardo |
Media | 700,00 euro per ogni giorno (o frazione di giorno) di ritardo |
Urgente o bloccante | 500,00 euro per ogni ora (o frazione di ora) di ritardo |
Attività del DEC
Il Direttore dell'Esecuzione svolge il coordinamento, la direzione e il controllo tecnico-contabile dell'esecuzione del contratto stipulato, in modo da assicurarne la regolare esecuzione nei tempi stabiliti e in conformità alle prescrizioni contenute nei documenti contrattuali e nelle condizioni offerte in sede di aggiudicazione.
Il Direttore dell'Esecuzione impartisce all'esecutore tutte le disposizioni e le istruzioni operative necessarie tramite ordini di servizio scritti che sono comunicati al RES. L'esecutore è tenuto ad uniformarsi alle disposizioni contenute negli ordini di servizio, fatta salva la facoltà di iscrivere le proprie riserve secondo quanto previsto nel successivo paragrafo.
Contestazioni e riserve
Il DEC potrà svolgere il seguente controllo in relazione:
1) alla qualità del servizio o della fornitura, intesa come aderenza o conformità a tutti gli standard qualitativi richiesti nel contratto o nelle specifiche tecniche, e eventualmente alle condizioni migliorative contenute nell'offerta, nei seguenti termini:
• Modalità di svolgimento del controllo: verifica di rispondenza, completezza e conformità dei beni consegnati rispetto al documento d'ordine secondo la procedura di collaudo adottata dall'Unità Operativa Tecnologie Informatiche di riferimento e concordata con l'azienda sanitaria destinataria del bene.
• Standard qualitativi di riferimento: verifica in contraddittorio col personale tecnico della ditta fornitrice e con il personale utilizzabile dei principali parametri identificativi del bene oggetto della fornitura.
• Reperibilità delle informazioni: le informazioni oggetto di controllo sono presenti nelle specifiche tecniche, nell'eventuale documentazione tecnica presentata in gara e vengono verificate sul bene oggetto della fornitura.
• Informazioni da assumere e con quali mezzi: al DEC viene inviato l'ordine dalla struttura ordinante dell'azienda sanitaria di riferimento (contestualmente all'invio effettuato alla ditta fornitrice), mentre acquisisce preliminarmente dal RUP di gara il capitolato tecnico, le relative specifiche tecniche e l'eventuale documentazione tecnica presentata dalla ditta aggiudicataria.
• Tempi ed intervalli temporali di verifica: la verifica avviene al momento del collaudo di accettazione, concordato preliminarmente tra il DEC, la ditta fornitrice e il personale utilizzatore.
2) il rispetto dei tempi e delle modalità di consegna
• Modalità di svolgimento del controllo: verifica di rispondenza e conformità delle modalità di consegna e del rispetto dei tempi consegnati rispetto al documento d'ordine, al capitolato tecnico ed alle relative specifiche tecniche.
• Standard qualitativi di riferimento: verifica in contraddittorio col personale tecnico della ditta fornitrice e con il personale delegato alla verifica.
• Reperibilità delle informazioni: le informazioni oggetto di controllo sono presenti nelle specifiche tecniche, nell'eventuale documentazione tecnica presentata in gara e nel DDT o documento equivalente.
• Informazioni da assumere e con quali mezzi: ordine di fornitura.
• Tempi ed intervalli temporali di verifica: la verifica avviene al momento della consegna, del collaudo e delle manutenzioni periodiche.
Gli esiti del controllo di cui ai punti sopra elencati vengono riportati nel verbale di collaudo che ogni struttura TI adotta nelle forme ritenute più opportune anche in funzione delle informazioni necessarie all'azienda sanitaria "di riferimento" per le relative attività di inventariazione (cespitazione) e liquidazione fatture.
Il direttore dell'esecuzione segnala tempestivamente al RES eventuali ritardi, disfunzioni o inadempimenti rispetto alle prescrizioni contrattuali, anche al fine dell'applicazione da parte del RES delle penali ovvero della risoluzione per inadempimento nei casi consentiti.
Avvio dell'esecuzione del contratto
Il Direttore dell'Esecuzione, sulla base delle disposizioni del RES, dopo che il contratto è divenuto efficace, dà avvio all'esecuzione della prestazione, fornendo all'esecutore tutte le istruzioni e direttive necessarie e redigendo, laddove sia indispensabile in relazione alla natura e al luogo di esecuzione delle prestazioni, apposito verbale firmato anche dall'esecutore, nel quale sono indicati laddove compatibile con la tipologia di prestazioni:
a) le aree e gli eventuali ambienti dove si svolge l'attività;
b) la descrizione dei mezzi e degli strumenti eventualmente messi a disposizione dalla stazione appaltante.
Il verbale contiene altresì la dichiarazione attestante che lo stato attuale degli ambienti è tale da non impedire l'avvio o la prosecuzione dell'attività.
Quando, nei casi consentiti dall'articolo 32 del codice, è disposta l'esecuzione anticipata, il direttore dell'esecuzione indica nel verbale di avvio quanto predisposto o somministrato dall'esecutore per il rimborso delle relative spese.
Quando il DEC ordina l'avvio dell'esecuzione del contratto in via di urgenza, indica nel verbale di consegna le prestazioni che l'esecutore deve immediatamente eseguire.
Verifica di conformità o di regolare esecuzione
Le Aziende Contraenti definiranno tempi e modi per l'effettuazione delle verifiche di conformità secondo i propri ordinamenti. Il direttore dell'esecuzione del contratto (DEC) o il RES o suo delegato, al fine di accertare la regolare esecuzione del contratto, svolge le attività di verifica di conformità dirette a certificare che le prestazioni contrattuali siano state eseguite a regola d'arte sotto il profilo tecnico e funzionale, in conformità e nel rispetto delle condizioni, modalità, termini e prescrizioni del contratto, nonché nel rispetto delle eventuali leggi di settore.
Ai fini della liquidazione di singole fatture le attività di verifica hanno, altresì, lo scopo di accertare che i dati risultanti dalla contabilità e dai documenti giustificativi corrispondano fra loro e con le risultanze di fatto, fermi restando gli eventuali accertamenti tecnici necessari. La gestione del controllo contabile è effettuata mediante l'utilizzo di strumenti elettronici specifici (piattaforme telematiche).
A seguito dell'attività di controllo le Aziende Contraenti potranno emettere rapporti di non conformità ai quali l'Appaltatore dovrà rispondere attraverso proposizione di immediate azioni risolutive e correttive, da concordare con le stesse Aziende, nella tempistica che verrà definita a seconda della gravità della non conformità rilevata. Qualora nel corso del rapporto sorgessero difficoltà operative derivanti da cause di forza maggiore il Referente dell'Appaltatore e le
Aziende Contraenti, concorderanno la soluzione reputata più idonea per la funzionalità del servizio/fornitura.
Il DEC, ove nominato, predispone il certificato di conformità che viene controfirmato dal RES - nel caso in cui il DEC non sia nominato il certificato di conformità verrà firmato dal RES. A margine del certificato di conformità viene emesso il certificato di pagamento.
Variazioni delle prestazioni proposte dal fornitore
Qualunque variazione contrattuale eventualmente proposta (qualitativa o quantitativa) dal fornitore deve essere espressamente autorizzata. A tal fine, il DEC cura l'istruttoria e ne sottopone l'esito al RES.
In caso di modifiche contrattuali non disposte dal DEC quest'ultimo impartisce al fornitore le istruzioni per il ripristino delle prestazioni originarie con spese a carico di quest'ultimo.
Divieto di modifiche introdotte dal fornitore
Nessuna variazione o modifica al contratto può essere introdotta dall'esecutore, se non è disposta dal direttore dell'esecuzione del contratto (DEC) e preventivamente approvata dal RES.
Le modifiche non previamente autorizzate non danno titolo a pagamenti o rimborsi di sorta e, ove il direttore dell'esecuzione lo giudichi opportuno, comportano la riattivazione delle prestazioni previste dal contratto attuativo e quindi delle situazioni originarie preesistenti, a carico dell'esecutore, secondo le disposizioni dello stesso direttore dell'esecuzione del contratto (DEC).