Prot. n. 138710 del 10/01/2023
veni
Prot. n. 138710 del 10/01/2023
Progetto tecnico ai sensi art. 23 comma 15 D. Lgs. n. 50/2016
Acquisto licenze d’uso software “Monetary Commitment” per servizi Microsoft Azure
S O M M A R I O
3. DESCRIZIONE DEL FABBISOGNO 4
4. DETERMINAZIONE DELLA BASE DI GARA – DURATA
5. QUADRO ECONOMICO COMPLESSIVO DELLA PROCEDURA ACQUISITIVA 6
10. INDICAZIONE PER LA STESURA DEI DOCUMENTI INERENTI ALLA SICUREZZA 9
14. FATTURAZIONE E PAGAMENTO 10
A partire dal 2017, Agenzia delle entrate-Riscossione (di seguito, per brevità, AdeR) ha implementato i servizi, ripotati nella tabella che segue, sulla piattaforma Cloud Microsoft:
Servizi erogati mediante piattaforma Cloud “Microsoft Azure" |
Smart working (sicurezza) – doppio fattore di autenticazione |
Smart working (sicurezza) – Virtual Desktop per 100 utenti |
Monitoraggio operativo del parco server gestito e delle postazioni di lavoro |
Strumenti di sviluppo DevOps per lo sviluppo/evoluzione delle applicazioni e workload |
Terminazione di rete, sicurezza per accesso a Dynamics 365 |
Spazio di archiviazione e workload (Kubernetes) per minimizzare investimenti in fase di migrazione del Data Center AdeR presso SOGEI |
Detti servizi utilizzano specifiche licenze d’uso software “MS Azure Monetary Commitment”, che sono state acquistate inizialmente in adesione alla Convenzione Consip denominata “Microsoft Enterprise Agreement 4” e, dal 2020, poiché tali licenze non sono state più ricomprese nelle nuove edizioni delle Convenzioni Consip di tipo “MS EA”, attraverso specifiche RdO sul MePA.
Al riguardo, l’ultimo specifico contratto esecutivo è stato stipulato da AdeR con il fornitore POSTEL SPA, per una spesa massima di € 205.377,00 oltre IVA, durata triennale, e scadenza fissata al 7 ottobre 2024 – CIG 8823955E02.
Nell’ambito di tale contratto, rispetto al fabbisogno precedentemente definito, si sono verificati dei consumi superiori a quelli stimati, dovuti all’impatto del rilascio dei nuovi servizi ai contribuenti per i quali è stata adottata la piattaforma Kubernetes, non prevista per la produzione, che ha comportato l’utilizzo di virtual machine e storage di classe “Enterprise”. Inoltre, per la stessa piattaforma, si è dovuto procedere all’attivazione di servizi di monitoraggio operativo che hanno generato un ulteriore aggravio di consumi e che determinano la completa erosione del massimale di spesa contrattualizzato entro la fine del mese di febbraio 2023.
La finalità della presente iniziativa è pertanto quella di assicurare ad AdeR la continuità dei suddetti servizi erogati mediante cloud Pubblico Microsoft “Azure”.
Come riportato in premessa, il vigente contratto è stato stipulato da AdeR con il fornitore POSTEL SPA con una durata triennale1.
1 La durata di 36 mesi è legata alla sottoscrizione Microsoft di riferimento, ossia di tipologia “Server and Cloud Enrollment (SCE)”, afferente cioè a un contratto “Microsoft Enterprise Agreement”, di durata fissa di 36 mesi, per la fornitura di credito “Microsoft Azure”.
Le licenze d’uso software ricomprese nel suddetto contratto esecutivo sono le seguenti:
Prodotto | Codice | Q.tà |
Azure Monetary Commitment | 6QK-00001 | 68 |
Esse consentono la fruizione dei servizi “Microsoft Azure” analiticamente di seguito riportati:
Denominazione servizi Azure | Descrizione del servizio |
Advanced Data Security | Sistema di Data Lost Prevention |
Advanced Threat Protection | Antimalware |
API Management | API Management |
Automation | Automazione |
Azure App Service | Automazione |
Azure Bastion | Sistema di sicurezza per accesso a componenti Azure |
Azure DevOps | Ambiente di sviluppo |
Azure DNS | DNS |
Azure Monitor | Monitoraggio dei componeneti istanziati |
Backup | Backup |
Bandwidth | Consumi di rete |
Cloud Services | Servizi cloud generici |
Container Registry | Contenitore di codice compilato |
ExpressRoute | Collegamento di rete |
Insight and Analytics | Monitoraggio applicazioni Microsoft e non solo |
Key Vault | Archivio chiavi di crittografia |
Load Balancer | Bilanciatore di carico |
Log Analytics | Monitoraggio sistemi |
Logic Apps | Automazione |
Network Watcher | Monitoraggio rete |
Security Center | Console sistemi di sicurezza |
Sentinel | SIEM |
Service Bus | Gestore di code |
Storage | Storage, in maggior parte "kubernetes" |
Virtual Machines | Sistemi virtuali, in maggior parte "kubernetes" |
Virtual Network | Reti virtuali |
VPN Gateway | VPN di collegamento datacenter-Azure |
Sulla base dei dati di pre-consuntivo e dei recenti consumi, si prevede la completa erosione del massimale di spesa contrattualizzato entro la fine del mese di febbraio 2023.
Le licenze d’uso software “Microsoft Azure” utilizzate da AdeR sono funzionali
all’erogazione dei seguenti servizi2:
• sicurezza cibernetica
o accessi in VPN dei dipendenti-utenti AdeR che operano in smart working
– gestione del doppio fattore di autenticazione, per l’identificazione
robusta delle identità digitali;
2 Si rappresenta che i servizi afferenti alle licenze in parola risultano in linea con le previsioni delle circolari AgID n. 2 e n. 3 del 9 aprile 2018; a partire dal 1° gennaio 2019, le P.A. sono infatti tenute ad acquisire esclusivamente servizi Cloud qualificati da AgID presenti nel marketplace come i predetti servizi Azure.
o gestione del desktop virtuale per un numero di 100 dipendenti-utenti;
o sistema di “Enterprise Resourse Planning” - terminazione di rete, sicurezza per accesso alle tecnologie “Dynamics 365”;
• sviluppo software - strumenti di sviluppo “DevOps” utilizzati nell’ambito dei processi di manutenzione correttiva/evolutiva delle applicazioni gestite e annessi workload;
• monitoraggio operativo del parco server gestito e delle postazioni di lavoro;
• spazio di archiviazione e workload (Kubernetes).
A valle della migrazione del Data Center AdeR presso SOGEI, suo principale partner tecnologico, è prevista la cessione a SOGEI, entro il 31 dicembre 2023, del ramo di azienda relativo ai servizi ICT erogati da AdeR - Legge n. 197/2022, comma 258-263, afferenti peraltro anche ai servizi Cloud “Microsoft Azure”.
Considerando:
• la presunta erosione, del massimale di spesa del contratto esecutivo vigente, a fine febbraio 2023;
• l’avvio operativo delle attività informatiche a cura di SOGEI, con conseguente probabile rimodulazione del fabbisogno delle licenze d’uso in parola entro il 31/12/2023,
il nuovo fabbisogno per le licenze d’uso software “Microsoft Azure” è stato determinato:
• sulla base dei consumi recentemente effettuati, al netto:
o del servizio “API Management”, dismesso nel corso del 2022;
o dei servizi “Microsoft Azure” che a partire dalla cessione del ramo d’azienda (prevista entro dicembre 2023) saranno erogati ad AdeR da SOGEI;
o e per una durata effettiva dei consumi di 12 (dodici) mesi, in ragione delle sinergie con SOGEI sopra richiamate.
A fine dicembre 2022 è stata completata la migrazione del Data Center AdeR presso SOGEI; nelle more della realizzazione degli ulteriori processi di integrazione previsti a partire dal 2023, si rende necessario acquistare le licenze d’uso software “Microsoft Azure” di seguito riportate, per assicurare la continuità dei servizi sopra richiamati:
Prodotto | Codice | Q.tà |
Azure Monetary Commitment | 6QK-00001 | 68 |
4. Determinazione della Base di Gara
– Durata dell’appalto
L’importo complessivo della base d’asta risulta essere pari a € 206.439,84, oltre IVA, determinato sulla base dell’unica specifica offerta individuata sul MePA alla data di redazione del presente documento:
Prodotto | Codice | Quantità | Prezzo unitario mensile | Purchase (durata) | Prezzo Totale |
Azure Monetary Commitment | 6QK-00001 | 68 | 84,33 € | 36 Month(s) | 206.439,84 € |
Trattandosi di una sottoscrizione di tipo “Server and Cloud Enrollment (SCE)”, la durata
del contratto da stipulare è pari a 36 (trentasei) mesi.
5. Quadro economico complessivo della procedura acquisitiva
Il valore dell’appalto stimato è pari a € 206.439,84 (di cui € 0,00 per i costi per l'eliminazione delle interferenze) a cui si aggiunge l’IVA indetraibile per l’Ente pari ad € 1.816,67 (4% del valore dell’IVA) e il contributo ANAC pari ad € 225 per determinare gli oneri complessivi della procedura acquisitiva.
Il pro rata di detrazione dell'IVA per l’Ente è indicato in base al dato definitivo per l’Ente
del 2021. La percentuale potrebbe variare negli anni seguenti.
Riguardo le somme da destinare all’incentivo, ai sensi dell’art. 113 D. Lgs. n. 50/2016, queste saranno determinate solo a seguito dell’adozione di apposito regolamento, nel quale saranno stabiliti i parametri per il calcolo, nonché i criteri e le modalità di ripartizione degli stessi.
L’impegno di spesa complessivo trova copertura nel Budget Economico 2023-2025 deliberato dal Comitato di gestione di AdeR del 27 ottobre 2022.
Inoltre, poiché la durata contrattuale supera la previsione temporale di Budget, la quota parte della spesa relativa agli anni successivi sarà resa coerente con l’impostazione complessiva di Budget che ha tra i principali obiettivi, a regime, quello di un contenimento complessivo dei costi.
In relazione a quanto definito nelle Linee Guida n.13 ANAC, approvate dal Consiglio dell’Autorità con delibera n. 114 del 13.2.2019, recanti “La disciplina delle clausole sociali”, per la procedura de qua non trova applicazione la disciplina di cui all’art. 50 del D. Lgs. n. 50/2016 in quanto trattasi di servizi di natura intellettuale.
A partire dalla seconda annualità contrattuale i prezzi saranno aggiornati, in aumento o in diminuzione, [se disponibili] sulla base dei prezzi standard rilevati dall’ANAC/sulla base degli elenchi dei prezzi rilevati dall’ISTAT, oppure, qualora i dati suindicati non siano disponibili, in relazione alla differenza tra l’indice ISTAT dei prezzi al consumo per le famiglie di operai e impiegati, al netto dei tabacchi (c.d. FOI) disponibile al momento
del pagamento del corrispettivo e quello corrispondente al mese/anno di sottoscrizione del contratto. La revisione dei prezzi di cui sopra è riconosciuta solo per l’eccedenza superiore al dieci per cento (10%) delle variazioni accertate rispetto al prezzo originario.
La revisione dei prezzi può essere richiesta una sola volta per ciascuna annualità.
In data 22 aprile 2022 Consip S.p.A. ha attivato il lotto 1 dell’Accordo Quadro denominato “Pubblic Cloud Iaas e Paas - Appalto Specifico” CIG 81283942ED, che prevede la fornitura di servizi cloud IaaS e PaaS in un modello di erogazione pubblico e la prestazione di servizi connessi.
Dall’analisi dei servizi utilizzati da AdeR rispetto ai servizi offerti nel lotto 1 del suddetto AQ, che prevede peraltro in una eventuale seconda fase, l’indizione di un Appalto Specifico funzionale al rilancio competitivo degli Aggiudicatari della prima fase, è emerso che il ricorso a tale strumento acquisitivo non soddisfa pienamente il fabbisogno occorrente:
Servizi “Microsoft Azure” non disponibili nell’AQ Consip “Pubblic Cloud Iaas e Paas - Appalto Specifico”
Denominazione servizi Azure | Descrizione del servizio | Servizio ricompreso in AQ Consip "Servizi di Public Cloud IAAS e PAAS" (SI/NO) | % incidenza costo del servizio rispetto al totale contrattualizzato - previsione a finire |
Advanced Data Security | Sistema di Data Lost Prevention | NO | 0,02% |
Advanced Threat Protection | Antimalware | NO | 2,38% |
API Management | API Management | NO | 2,44% |
Azure Monitor | Monitoraggio dei componeneti istanziati | NO | 0,05% |
ExpressRoute | Collegamento di rete | NO | 3,24% |
Insight and Analytics | Monitoraggio applicazioni Microsoft e non solo | NO | 11,84% |
Load Balancer | Bilanciatore di carico | NO | 0,73% |
Log Analytics | Monitoraggio sistemi | NO | 35,54% |
Network Watcher | Monitoraggio rete | NO | 1,58% |
Security Center | Console sistemi di sicurezza | NO | 3,00% |
Sentinel | SIEM | NO | 0,30% |
A fronte della mancanza di Convenzioni Consip attive e/o Accordi Consip idonei a soddisfare il fabbisogno in parola, e alla luce di quanto esposto, il Settore propone di procedere tramite procedura negoziata di cui all’art.1, comma 2, lettera b) del D.L.76/2020, (c.d. Decreto semplificazioni), convertito con la L. nr. 120/2020, mediante Richiesta di Offerta sul Mercato Elettronico della Pubblica Amministrazione di tipo “aperta” invitando tutti gli operatori economici presenti sul bando: Licenze software- MePA Beni CPV 48771000-3 Pacchetti software generali, ciò al fine di assicurarsi la massima partecipazione possibile di Operatori economici.
Alla procedura potranno partecipare gli operatori che, entro il termine di scadenza delle offerte, siano in possesso dei requisiti di cui all’art. 80 del D. Lgs. n. 50/2016 e l’insussistenza delle condizioni di esclusione di cui all’art. 53 co 16-ter del D.lgs. 165/2001, richiesti per l’abilitazione alla categoria del Bando prescelto.
L’eventuale migrazione su altra piattaforma Cloud determinerebbe i costi di uscita
rappresentati nella tabella più avanti riportata. In dettaglio:
• le attività più impattanti riguardano la migrazione dei due servizi attivi sul Cloud di Microsoft, in particolare DevOps ed il monitoraggio dei server;
• le figure interne che sarebbero necessarie sono quelle di Capo Progetto, coadiuvato da un sistemista (costo medio giornaliero personale ICT 281,99 € come da valutazioni competenti funzioni aziendali), che dovrebbero coordinare e supportare, per ogni applicazione lo sviluppo delle modifiche il test, il collaudo, il rilascio in esercizio;
• si dovrebbe prevedere anche l’utilizzo di un analista-programmatore atteso che i moduli software applicativi sono oggetto di contratti di manutenzione da parte di fornitori terzi, ai quali necessariamente affidare gli eventuali interventi modificativi del codice sorgente per assicurare il porting sulla soluzione alternativa. Il costo di questa figura nei contratti disponibili è pari a 180,00€ al giorno;
• si dovrebbe prevedere anche l’utilizzo di specialisti di tecnologia per assicurare il porting sulla soluzione alternativa. Il costo di questa figura nel contratto vigente di System Management è pari a 249,10€ al giorno.
• nelle more di portare a termine il percorso di migrazione da Cloud Microsoft ad altra soluzione, sarebbe necessario comunque acquistare servizi di Monetary Commitment per almeno 6 (sei) mesi, al fine di garantire la continuità dei servizi non ancora migrati.
Descrizione voci di costo | Totale applicazioni | Fabbisogno mesi di Azure M.C. per la migrazione | Stima giornate/uomo necessarie per ogni applicazione | Quantità complessiva giornate/uomo per implementazio ne nuova soluzione | Costo unitario giornata/uomo | Stima costi uscita |
Totale applicazioni gestite con DevOps (*) | 30 | |||||
Effort risorsa interna specialista DevOps | 5 | 150 | 281,99 € | 42.298,50 € | ||
Effort risorsa Analista programmatore - profilo "Developer/Cloud/Front End Developer" da AQ Servizi Applicativi in ottica Cloud e PMO - ID 2212 - lotto 3 | 12 | 360 | 180,00 € | 64.800,00 € | ||
Effort risorsa specialista di tecnologia da contratto System Management | 12 | 360 | 249,10 € | 89.676,00 € | ||
Totale applicazioni su monitoraggio | 60 | |||||
Effort risorsa interna ICT per ogni appllicazione su DevOps | 5 | 300 | 281,99 € | 84.597,00 € | ||
Effort risorsa specialista di tecnologie da contratto System Management | 3 | 180 | 249,10 € | 44.838,00 € | ||
Licenze Azure Monetary Commitment durante il periodo di sostituzione | 6 | 103.219,92 € | ||||
Totale costi uscita | 429.429,42 € | |||||
(*) Ogni applicazione include Ambiente di Produzione, Test e Collaudo
La tabella precedente mostra che gli oneri d’uscita, stimati in 429.429,42 euro, sarebbero sproporzionati rispetto ai costi del mero rinnovo dei servizi in parola, pari a circa 206.439,84 euro, che rappresentano la Base d’asta e possono quindi diminuire ulteriormente, rendendo, pertanto, l’iniziativa priva di quei criteri di economicità ed efficienza a tutela degli investimenti richiamati anche dall’art. 68 del CAD.
Il codice interno di AdeR è 2023.7.014.I, mentre il CUI è S13756881002202300019.
In merito alla scelta del criterio di aggiudicazione, considerata la tipologia della fornitura, connotata da forte standardizzazione, la gara verrà aggiudicata ai sensi dell’art. 1 comma 3 del D.lgs. n. 76/2020 a favore del Concorrente che avrà presentato il minor prezzo totale.
L’offerta economica deve essere formulata in valore, dando evidenza del prezzo
unitario.
10. Indicazione per la stesura dei documenti inerenti alla sicurezza
In ragione della tipologia dell’affidamento, ai sensi dell’art. 26 c. 3 bis del D. Lgs. 81/2008 e s.m.i. e della determinazione dell’ANAC nr. 3 del 05/03/2008, si esclude la predisposizione del DUVRI ed i costi per oneri della sicurezza per rischi interferenziali sono pari a € 0,00.
Essendo tutte le licenze d’uso software occorrenti afferenti a servizi erogati mediante la medesima piattaforma Cloud, non risulta applicabile una suddivisione in lotti.
Al fine di favorire la più larga partecipazione possibile, si ritiene di non richiedere la cauzione provvisoria, mentre occorrerà prevedere quella definitiva a norma dell’art. 103 del D.Lgs. 50/2016.
Per quanto concerne le coperture assicurative, occorreranno:
• La Responsabilità civile professionale per fatti colposi, errori od omissioni causati dall’aggiudicatario o da persone di cui l’aggiudicatario è tenuto a rispondere per le attività tutte previste dall’appalto - Massimale minimo per evento/anno: € 1.500.000,00;
• La R.C.T. | Responsabilità civile per danni diretti e materiali verso terzi e/o cose di terzi in conseguenza di eventi accidentali causati dall’aggiudicatario o da persone di cui l’aggiudicatario è tenuto a rispondere nello svolgimento delle attività tutte previste dall’appalto - Massimale unico minimo € 3.000.000 per evento/anno;
• La R.C.O. | Responsabilità civile per danni diretti e materiali verso i prestatori d’opera - Massimale minimo unico Euro 3.000.000 per evento /anno con il massimo di Euro 1.500.000 per persona .
Eventuali franchigie o scoperti previsti nelle polizze resteranno a carico del Fornitore,
assumendo questi l’obbligo dell’integrale risarcimento del danno arrecato alla
Committente e/o a Terzi. Il concorrente dovrà inoltre fornire alla stazione appaltante idonea documentazione relativa alla vigenza delle coperture assicurative per l’intera durata contrattuale. Pertanto, in caso di polizza con scadenza precedente alla scadenza dell’appalto, l’appaltatore dovrà fornire copia autentica dell’atto di rinnovo.
Per l’applicazione delle penali si rinvia a quanto riportato nel riferimento al Capitolato Tecnico.
La fatturazione sarà anticipata, rispetto alla consegna dei codici di attivazione (subscription), in un’unica soluzione e a seguito della sottoscrizione dell’ordine di acquisto. Il pagamento avverrà entro 30 gg. dalla data della fattura, previa verifica della regolare esecuzione rilasciata dal rup.
Sulla base delle considerazioni che precedono, si rende necessario, al fine di assicurare la regolare continuità dei servizi erogati su piattaforma Cloud Microsoft “Azure”, effettuare una procedura negoziata ai sensi dell’art.1, comma 2, lett. b) del D.L.76/2020 mediante Richiesta di Offerta sul Mercato Elettronico di tipo “aperta”, per una durata di 36 (trentasei) mesi (presumibilmente dal 01/03/2023 al 28/02/2026), fissando la base di gara a € 206.439,84, oltre IVA e oneri per la sicurezza pari a 0,00.
Il Responsabile del Procedimento Xxxxxxxxx Xxxxx
(Firmato digitalmente)
Allegati:
• All. A - CT Servizi Microsoft Azure_v1.0