Procedura aperta
GE1718 – Subscription Software Open Source Red Hat e correlati servizi
Capitolato Tecnico
InfoCamere- PR 20160201
Indice
1.1 Scopo e campo di applicazione del documento 4
2 InfoCamere: profilo della società 5
2.2 Semplificazione e digitalizzazione dei processi istituzionali tra imprese e Pubblica Amministrazione 5
2.3 Certificazioni e Responsabilità amministrativa 5
2.4 Alcuni servizi realizzati da Infocamere 5
4.6 Specifiche tecniche del servizio - Subscription 9
4.7 Specifiche tecniche del servizio - Consulenza 9
4.7.1 Modalità di erogazione 9
4.7.2 Profilo della risorsa 10
4.7.3 Sede di erogazione del servizio 10
4.7.5 Modalità e tempi di ingaggio 10
5 Sicurezza delle informazioni e Privacy 11
5.1.1 Non disclosure agreement 11
5.1.2 Divieto di copia, riproduzione, asportazione 11
5.1.4 Sicurezza della rete e protocolli sicuri 11
5.1.5 Controllo della Sicurezza 11
7 Adempimenti al termine del Contratto 13
8 Service Level Agreement (SLA) 14
8.1 Procedura di escalation 14
8.2 Livelli di servizio fornitura subscription 14
8.3 Livelli di servizio consulenza 14
8.4 Livelli di servizio procedura di escalation 14
1 Introduzione al documento
1.1 Scopo e campo di applicazione del documento
Il presente Capitolato Tecnico ha lo scopo di descrivere le specifiche tecniche delle “Subscription Software Open Source Red Hat e correlati servizi”.
1.2 Termini e definizioni
Termine | Descrizione |
Subscription |
1.3 Riferimenti
N.a.
2 InfoCamere: profilo della società
2.1 Chi siamo
InfoCamere è il braccio tecnologico del Sistema Camerale italiano. Affianchiamo i nostri soci nella loro “mission digitale” di semplificazione dei rapporti istituzionali ed amministrativi tra imprese e Pubblica Amministrazione. Scopo primario di InfoCamere è mettere a disposizione di tutti le banche dati delle Camere di Commercio italiane, garantendo un’informazione condivisa, di facile aggiornamento e consultazione da parte di imprese, professionisti, cittadini e pubblica amministrazione.
Una delle realizzazioni più significative è il Registro Imprese telematico, anagrafe economica e strumento di pubblicità legale delle aziende, istituito fin dall'origine, nel 1993, come registro informatico: caratteristica che lo ha reso una novità assoluta in campo europeo.
Completamente dematerializzato, il Registro Imprese è consultabile integralmente su xxx.xxxxxxxxxxxxxxx.xx, il portale delle Camere di Commercio realizzato da InfoCamere, che permette di accedere via web alle informazioni, ufficiali e aggiornate, contenute nel Registro Imprese, nel Registro Protesti, nella banca dati Brevetti e Marchi e nei Registri delle imprese europee.
Grazie all’adozione della firma digitale, della posta elettronica certificata e delle Tecnologie di conservazione sostitutiva della carta, il Registro non è soltanto l’immediata porta di accesso alle banche dati camerali, ma è un vero e proprio sportello virtuale – sempre aperto al pubblico – che consente a imprese e professionisti di inviare le pratiche telematicamente e di assolvere a tutti gli adempimenti amministrativi che riguardano la nascita e la vita delle aziende, permettendo alle Camere di Commercio di conservarne ogni passaggio.
InfoCamere gestisce i dati camerali attraverso un “Cloud” basato sul Data Center Operativo di Padova, collegando le sedi delle Camere di Commercio italiane tramite una rete dati che unisce tutto il territorio nazionale. A Milano un secondo Data Center funge da Disaster Recovery Center e secondo Access Point di Rete. (Il Data Center Operativo di Padova è conforme al livello Tier III dello standard internazionale TIA-942, come richiesto da Agid; il Sistema di Gestione della Sicurezza delle Informazioni è certificato ISO 27001.)
2.2 Semplificazione e digitalizzazione dei processi istituzionali tra imprese e Pubblica Amministrazione
Oltre al suo asset principale costituito dalla gestione delle banche dati, la Società affianca l’intero sistema delle Camere di Commercio nella semplificazione e digitalizzazione dei processi istituzionali tra imprese e Pubblica Amministrazione, con particolare attenzione ai temi dell’Agenda Digitale correlati al rafforzamento della competitività e della crescita del tessuto imprenditoriale italiano.
Per realizzare tale mandato InfoCamere ha fortemente investito sulla capacità di governare processi complessi. Competenze che le hanno permesso di progettare e gestire strumenti quali la firma digitale, i portali xxxxxxxxxxxxxxx.xx e xxxxxxxxxxxxxxxxx.xx, la fatturazione elettronica e l’Istituto di Pagamento -registrato presso Banca d’Italia- con cui InfoCamere ha rafforzato il ruolo centrale delle Camere di Commercio nei rapporti tra imprese e PA, offrendo la possibilità di aprire veri e propri conti accessibili da tutto il sistema bancario ed integrati nei servizi telematici offerti dal sistema camerale.
L'attività di InfoCamere spazia dunque dalla gestione del patrimonio informativo delle Camere, alla realizzazione e gestione di servizi di ultima generazione erogati in modalità centralizzata via Internet e Intranet.
2.3 Certificazioni e Responsabilità amministrativa
InfoCamere progetta, sviluppa ed eroga servizi informatici secondo gli standard ISO 9001, avendo inizialmente conseguito la certificazione nel 1997 (Norma ISO 9001:1994), poi adeguata agli standard Vision 2000 (Norma ISO 9001:2000) ed infine estesa, nel marzo 2009, alla nuova versione ISO 9001:2008.
La società si è dotata di un Sistema di Gestione della Sicurezza delle Informazioni certificato secondo lo standard ISO/IEC 27001, avendo conseguito nel 2012 la prima certificazione di conformità ISO/IEC 27001:2005 e a marzo 2015 la ricertificazione secondo la nuova versione ISO/IEC 27001: 2013.
Ha definito il proprio modello organizzativo sulla responsabilità amministrativa (D.Lgs.231/01) ed il relativo Codice Etico. Si è dotata di un sistema volontario di gestione della salute e sicurezza sul lavoro (secondo le Linee Guida UNI-INAIL) come previsto dall'art.30 del D.Lgs.81/2008.
2.4 Alcuni servizi realizzati da Infocamere
• Registro Imprese: xxx.xxxxxxxxxxxxxxx.xx
• Fatturazione elettronica per le PMI: xxxxxxx-xx.xxxxxxxxxx.xx
• Startup e PMI innovative: xxxxxxx.xxxxxxxxxxxxxxx.xx/
• Contratti di rete: xxxxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xx
• Sportello Unico Attività Produttive: xxxxxxxxxxxxxxxxx.xxx.xx
• Giustizia Civile: xxxxxxxxx.xxxxxxxxxx.xx
• LEI - identificativo internazionale per le persone giuridiche: xxx-xxxxx.xxxxxxxxxx.xx
• Istituto di Pagamento: xxxxxx.xxxxxxxxxx.xx
• Alternanza Scuola-Lavoro: xxxxxxxxxxxx.xxxxxxxxxxxxxxx.xx
3 Contesto di riferimento
3.1 Generalità
L’ambiente di esercizio di InfoCamere si avvale di circa 500 server fisici e 2000 server virtuali. Circa 2/3 di tali server utilizzano sistema operativo Red Hat Linux. Nell’ambito della virtualizzazione, realizzata principalmente con la soluzione VMware, è in corso una revisione dell’infrastruttura con la progressiva introduzione di Red Hat Virtualization.
La gestione degli utenti e l’autenticazione degli stessi viene realizzata con Red Hat Directory Server.
Il software d’ambiente finalizzato all’erogazione dei servizi basati su applicativi Java è Red Hat JBoss Enterprise Application Platform. In tale ambito è prevista l’introduzione di Red Hat OpenShift.
3.2 Scenario operativo
In relazione al software Red Hat, l'attuale infrastruttura del Data Center InfoCamere si fonda sull'utilizzo dei seguenti software:
• High Availability
• RH Enterprise Linux for Virtual Datacenters Standard Support
• RH Enterprise Linux Server Entry Level Self-Support
• RH Enterprise Linux Server (Physical or Virtual Nodes) Premium Support
• RH Enterprise Linux Server (Physical or Virtual Nodes) Standard Support
• RH Enterprise Linux with Smart Virtualization (2-sockets) Premium Support
• RH Enterprise Linux with Smart Virtualization (2-sockets) Standard Support
• RH Directory Server
• RH Directory Server (Replica)
• RH JBoss Enterprise Application Platform, 64-Core Standard Support
• RH JBoss Enterprise Application Platform ELS, 64-Core Standard Support
E’ inoltre prevista l’adozione di:
• Red Hat OpenShift Container Platform (1-2 Sockets)
• Red Hat JBoss Enterprise Application Platform for OpenShift Container Platform, (1-2 Sockets)
3.3 Altre specifiche
E’ prevista l’adozione dei seguenti livelli di servizio per le subscription:
• Self-support
• Standard
• Premium
L’utilizzo dei differenti livelli è basato sulla criticità dell’ambiente realizzato con il software Red Hat, e sulla criticità dei servizi erogati.
3.4 Requisiti normativi
Non sono previsti requisiti normativi particolari oltre alle norme applicabili per le forniture, per i servizi oggetto della fornitura (licenze sw, consulenza, etc.) e per i processi operativi che tali servizi devono supportare.
4 Definizione dell’appalto
4.1 Generalità
Gli obiettivi del presente appalto sono quelli di garantire l’accesso alle subscription Red Hat per il software di seguito indicato e con il livello di supporto richiesto, per una durata variabile tra 12 e 36 mesi, a seconda delle necessità dettate dalle architetture implementate nel Data Center InfoCamere.
Viene inoltre richiesta la possibilità di fruire di giornate di consulenza a consumo sugli stessi software oggetto di subscription.
4.2 Oggetto
Fornitura delle subscription per i software indicati al paragrafo 4.5.
Servizi di consulenza da erogare sui software oggetto di subscription.
4.3 Durata dell’appalto
InfoCamere è in possesso di subscription in scadenza il 30/06/2018 ed il 30/11/2018. La presente procedura intende garantire la continuità di supporto per tali subscription. Di conseguenza la durata dell’appalto è fissata in 36 mesi a partire dal 01/07/2018 e fino al 30/06/2021. Le singole subscription potranno essere richieste durante il periodo di validità dell’appalto per una durata variabile tra 12 e 36 mesi, con scadenza massima pari alla scadenza dell’appalto stesso.
Fanno eccezione le subscription in scadenza al 30/11/2018 per le quali potrà essere richiesto un periodo inferiore ai 12 mesi al solo fine di adeguare le scadenze di tutte le subscription ad una unica data (Co-Term).
4.4 Luogo di esecuzione
I luoghi di esecuzione delle prestazioni oggetto del presente appalto sono:
• Sede InfoCamere di Padova
• Sede InfoCamere di Milano
• Sede InfoCamere di Roma
• I locali dell’appaltatore
4.5 Volumi/Quantità
Per i servizi di cui al presente appalto si propongono tabelle riassuntive delle quantità, ove vengono indicate le informazioni utili ad una corretta valutazione dell’impegno ipotizzato. In tal senso, le informazioni di seguito rappresentate si intendono esemplificative e non esaustive; pertanto potranno essere oggetto di variazione in funzione delle diverse esigenze operative e logistiche di InfoCamere in termini di mesi di subscription stimati. La tabella riporta, per le subscription, le necessità stimate nei 36 mesi di validità dell’appalto, suddividendo il periodo in tre annualità, ognuna delle quali con partenza 01/07 e termine 30/06 dell’anno successivo.
Vengono assicurati all’appaltatore:
• Una durata minima di 12 mesi e massima di 36 per ogni subscription richiesta.
• Un acquisto minimo garantito del 60% delle subscription indicate.
Non è previsto alcun minimo garantito per il servizio di consulenza.
Subscription | Quantità | ||||
Descrizione subscription | Codice subscription | Nr. mensilità 2018-19 | Nr. mens. 2019-20 | Nr. mens. 2020-21 | |
1 anno | 3 anni | 1 anno | 1 anno | ||
High Availability | RH00025 | 0 | 432 | 0 | 0 |
Red Hat Enterprise Linux for Virtual Datacenters | RH00002 | 372 | 540 | 240 | 0 |
Red Hat Enterprise Linux Server Entry Level | RH00005 | 0 | 1440 | 0 | 0 |
Red Hat Enterprise Linux Server (Physical or Virtual Nodes) | RH00003 | 48 | 540 | 24 | 0 |
Red Hat Enterprise Linux Server (Physical or Virtual Nodes) | RH00004 | 96 | 1440 | 60 | 0 |
Red Hat Enterprise Linux with Smart Virtualization (2-sockets) | MCT2927 | 98 | 0 | 216 | 264 |
Red Hat Enterprise Linux with Smart Virtualization (2-sockets) | MCT2930 | 49 | 0 | 120 | 144 |
Red Hat Directory Server | MCT0826 | 0 | 144 | 24 | 24 |
Red Hat Directory Server (Replica) | MCT0826S | 0 | 324 | 48 | 48 |
Red Hat JBoss Enterprise Application Platform, 64-Core | MW0186831 | 0 | 288 | 0 | 0 |
Red Hat JBoss Enterprise Application Platform ELS, 64-Core | MW2162525 | 12 | 0 | 0 | 0 |
Red Hat OpenShift Container Platform (1-2 Sockets) | MCT2863 | 0 | 108 | 24 | 84 |
Red Hat JBoss Enterprise Application Platform for OpenShift Container Platform, (1-2 Sockets) | MCT2865 | 0 | 108 | 24 | 84 |
Servizio di consulenza | Quantità |
Giorni/uomo | 45 |
4.6 Specifiche tecniche del servizio - Subscription
I servizi oggetto delle Subscription dovranno essere erogati dall’azienda che ne detiene la proprietà intellettuale. Tali servizi, presenti nel catalogo Red Hat, sono ben identificati nella precedente tabella al par.
4.5 tramite una descrizione ed un codice in vigore al momento della compilazione del presente documento. Non si rende pertanto necessaria una ulteriore descrizione puntuale delle caratteristiche degli stessi, rimandando in tal senso per ulteriori informazioni al sito internet del Vendor:
• xxxxx://xxxxxx.xxxxxx.xxx/xxxxxxx/xxxxxxxxx/xxxxxxxxxx/ per informazioni generali
• xxxxx://xxxxxx.xxxxxx.xxx/xxxx/xxxxxxx/xxxxxxxxx/xxxxxxxxxx/xxx per il dettaglio dei livelli di servizio
Le Subscription dovranno essere rese disponibili ad InfoCamere entro 10 giorni lavorativi dall’invio dell’ordine.
4.7 Specifiche tecniche del servizio - Consulenza
La consulenza è da intendersi non continuativa, non garantita e a consumo. Il costo delle singole giornate di consulenza deve intendersi omnicomprensivo di ogni ulteriore costo, come, a titolo esemplificativo e non esaustivo, di spese di viaggio, vitto ed alloggio.
InfoCamere, a fronte di esigenza legate alla gestione ordinaria, correttiva o evolutiva del software oggetto di subscription, potrà richiedere un servizio di consulenza da erogare in giorni uomo o frazioni. La risorsa identificata dall’appaltatore dovrà:
• Avere un profilo “senior”.
• Avere acquisito specifiche competenze con una esperienza minima di 2 anni sul software oggetto di consulenza.
• Aver conseguito una certificazione sul software oggetto di consulenza, se disponibile nel catalogo Red Hat.
• Erogare la consulenza in lingua italiana.
InfoCamere si riserva la facoltà di verificare le competenze delle risorse utilizzate, tramite l’invio da parte dell’appaltatore del curriculum delle stesse, prima e durante lo svolgimento delle singole attività, e di chiederne la sostituzione nel caso in cui le competenze dichiarate e/o espresse non fossero giudicate adeguate al raggiungimento degli obiettivi posti.
4.7.3 Sede di erogazione del servizio
La consulenza verrà erogata presso le sedi InfoCamere di Padova, Roma e Milano. Previo specifici accordi, parte della consulenza potrà essere erogata in modalità remota, come, a titolo esemplificativo e non esaustivo, nei casi di stesura di documentazione, realizzazione di software, supporto a risoluzione di problemi con connessione remota ai sistemi.
La consulenza verrà normalmente erogata in orario di ufficio. Previo accordo tra le parti, a fronte di esigenze eccezionali legate all’erogazione dei servizi InfoCamere, parte della consulenza potrà essere erogata al di fuori di tale orario.
4.7.5 Modalità e tempi di ingaggio
L’appaltatore si impegna a rendere disponibile una risorsa adeguata alle esigenze espresse da InfoCamere entro 10 giorni lavorativi dalla richiesta inoltrata via e-mail. L’e-mail descriverà le esigenze, specificando il software coinvolto e le attività richieste, in modo da permettere all’appaltatore di identificare correttamente una risorsa adeguata.
In caso di sostituzione di una risorsa, sia questa dovuta ad indisponibilità della stessa per casi eccezionali o a richiesta motivata da parte di InfoCamere, la nuova risorsa dovrà essere disponibile entro 5 giorni lavorativi.
5 Sicurezza delle informazioni e Privacy
5.1.1 Non disclosure agreement
L’appaltatore garantisce che il personale proprio e del subappaltatore tratteranno come riservata ogni informazione della quale venissero a conoscenza durante od in relazione ad ogni attività inerente l'esecuzione del Contratto.
5.1.2 Divieto di copia, riproduzione, asportazione
E’ in ogni caso vietata la duplicazione, la riproduzione, l’asportazione ed ogni altra forma di uso non autorizzato di informazioni o documenti di InfoCamere, anche qualora contenesse notizie divenute già di pubblico dominio.
L’appaltatore si impegna ad accettare le modalità stabilite da InfoCamere per il controllo degli accessi logici agli ambienti di sviluppo, test e produzione di InfoCamere.
L’appaltatore si impegna altresì a garantire un pari livello di sicurezza anche per gli accessi ai propri sistemi.
5.1.4 Sicurezza della rete e protocolli sicuri
L’appaltatore si impegna ad utilizzare, nelle comunicazioni elettroniche con InfoCamere protocolli e dispositivi di rete o comunicazione adeguatamente sicuri in relazione alla tipologia dei dati trattati ed alla criticità dei servizi forniti (utilizzo SSL per trasmissione dati sensibili o critici, protocollo https per l'accesso ai servizi web)
5.1.5 Controllo della Sicurezza
L’appaltatore, nella sua attività consulenziale, dovrà attenersi alle policy aziendali derivate dagli standard ISO/IEC 27001, al fine di garantire il trattamento in sicurezza dei dati, con particolare riferimento alla riservatezza, all’integrità e alla disponibilità delle informazioni.
L’appaltatore si impegna inoltre ad accettare il monitoraggio da parte di InfoCamere (mediante log e report finalizzati al controllo della sicurezza delle informazioni) qualora acceda a server o dispositivi di elaborazione, memorizzazione e trasmissione dati di proprietà InfoCamere.
5.1.6 Amministratori di sistema
L’appaltatore si obbliga a rispettare ed a far rispettare al personale impiegato per l'esecuzione del presente Contratto le prescrizioni, in materia di Amministratori di Sistema, previste dal Provvedimento del Garante per la protezione dei dati personali del 27 novembre 2008 e s.m.i. L’appaltatore provvederà inoltre a designare l'AdS in base agli ambiti di operatività consentiti in base al profilo di autorizzazione assegnato, corrispondenti alle attività affidate con il contratto
6 Verifica di conformità
6.1 Subscription
Il Responsabile del Contratto, ovvero ulteriore soggetto terzo appositamente incaricato, provvederà, per conto di InfoCamere, alle attività di verifica di conformità fra quanto fornito dall’appaltatore e quanto richiesto nel presente documento. La verifica di conformità, ovvero il documento di collaudo, verrà rilasciato in forma scritta entro 10 giorni lavorativi dalla fornitura ed autorizzerà la fatturazione da parte dell’appaltatore.
Nel caso in cui il collaudo risulti negativo, l’appaltatore dovrà ripetere la fornitura corretta entro 5 giorni lavorativi dalla ricezione documento di collaudo.
6.2 Servizio di consulenza
La tipologia di test/collaudo, la tempistica della realizzazione, le modalità di esecuzione e il dettaglio delle attività verranno di volta in volta definite in apposite riunioni concordate tra il personale tecnico dell’appaltatore ed il personale tecnico InfoCamere.
La verifica di conformità, ovvero il documento di collaudo, verrà rilasciato in forma scritta entro 10 giorni lavorativi dal termine dell’attività ed autorizzerà la fatturazione da parte dell’appaltatore.
7 Adempimenti al termine del Contratto
Al termine del contratto, quando non sia altrimenti stabilito, l’appaltatore si impegna alla restituzione ad InfoCamere di tutte le informazioni trattate in occasione delle attività di esecuzione della fornitura in un formato elaborabile oppure, su richiesta di InfoCamere alla loro completa distruzione.
Inoltre l’appaltatore dovrà svolgere tutte le attività ritenute necessarie a garantire la continuità dei servizi con l’eventuale nuovo appaltatore, fornendo tutte le informazioni ed i dati utili.
8 Service Level Agreement (SLA)
8.1 Procedura di escalation
L’appaltatore è tenuto, entro 20gg dalla comunicazione di aggiudicazione, ad inviare ad InfoCamere la procedura di escalation gerarchica che descrive le modalità di attivazione della stessa, da parte di InfoCamere, a fronte di mancato rispetto dei Livelli di Servizio, indicando i relativi nomi del personale, contatti telefonici ed e-mail.
8.2 Livelli di servizio fornitura subscription
L’appaltatore si impegna a fornire le Subscription rispettando i secondo i seguenti livelli di servizio:
Titolo | Descrizione | SLA | Penale |
Fornitura subscription | Fornitura delle subscription come risultanti da ordine InfoCamere | 10 gg lavorativi dall’ordine | 5‰ del valore dell’ordine per ogni giorno di ritardo, fino ad un massimo di € 3.000 |
Fornitura subscription per collaudo negativo | Fornitura delle subscription corrette, come risultanti da ordine InfoCamere, a fronte di un collaudo negativo | 5 gg lavorativi dall’ordine | 5‰ del valore dell’ordine per ogni giorno di ritardo, fino ad un massimo di € 3.000 |
8.3 Livelli di servizio consulenza
L’appaltatore si impegna a fornire i servizi di consulenza rispettando i secondo i seguenti livelli di servizio:
Titolo | Descrizione | SLA | Penale |
Disponibilità della risorsa | Disponibilità delle risorse e avvio delle attività | 10 gg lavorativi dalla richiesta | 5% del costo di un giorno/uomo per ogni giorno di ritardo, fino ad un massimo di € 500 |
Sostituzione risorsa | Sostituzione di risorsa perché indisponibile o su richiesta motivata di InfoCamere | 5 gg lavorativi dalla data di indisponibilità o dalla richiesta | 5% del costo di un giorno/uomo per ogni giorno di ritardo, fino ad un massimo di € 500 |
8.4 Livelli di servizio procedura di escalation
L’appaltatore si impegna a fornire la procedura di escalation rispettando i seguenti livelli di servizio:
Titolo | Descrizione | SLA | Penale |
Procedura di escalation | Disponibilità delle procedura | 20 gg lavorativi dalla comunicazione di aggiudicazione | 0,1‰ del valore dell’appalto per ogni giorno di ritardo, fino ad un massimo di € 1.000 |