Contract
Oggetto: PROCEDURA APERTA PER LA STIPULA DI UN ACCORDO QUADRO RELATIVO ALLA ACQUISIZIONE DI APPARECCHIATURE ORACLE EXADATA, ZDLRA, LICENZE SOFTWARE, CREDITI CLOUD E RELATIVI SERVIZI PER SOGEI – ID 2756
I chiarimenti della gara sono visibili sui siti: xxx.xxxxxx.xx, xxx.xxxxxxxxxxxxxxx.xx;
***
CHIARIMENTI
1. Domanda
All 15 - Capitolato Tecnico Art. 4.2.3 - Tra le informazioni che dovranno essere esplicitate in ogni ordinativo di fornitura, il punto 7 riporta "ogni altra eventuale informazione necessaria all’espletamento dell’Ordinativo".
A tal fine si chiede di confermare che sia possibile includere nell'ordinativo della Committente il riferimento al documento d'ordine (OD) del Fornitore, che seguirà il check pre-ordine, fermo restando la prevalenza delle condizioni definite nell’Accordo Quadro.
Risposta
Si conferma.
2. Domanda
All 18A - Accordo Quadro Condizioni Generali Art. 1G - comma 2 e comma 3 - Si richiede conferma che, per quanto non espressamente disciplinato dalla documentazione contrattuale e dalla normativa vigente, trovano applicazione le Condizioni Oracle e relativi allegati (ad oggi ancora non allegate alla documentazione di gara; per comodità si riporta il link alle Condizioni Generali TOMA v062223 – Hardware, Programmi, Cloud, Servizi, Open Source: xxxxx://xxx.xxxxxx.xxx/xxxxxxxxx/xxxx/xxx_xxxxxx_xxxx_xxx_x.xxx_x000000_xx_xxx.xxx?xxxxxxxxxxxxxx ed il link alle Professional Services Delivery Policies (v080224)): xxxxx://xxx.xxxxxx.xxx/x/xxxx/xxxx/xxxxxxxxx/xxxxxxxxxxxx-xxxxxxxx-xxxxxxxx-xxxxxxxx.xxx).
In caso di discordanza fra quanto disposto nelle suddette Condizioni e quanto disposto dall'Accordo Quadro e dagli altri Allegati al medesimo, prevarranno in ogni caso le previsioni contenute nell'Accordo Quadro e nei relativi allegati.
Risposta
Non si conferma. Resta confermata la documentazione di gara già pubblicata, ivi inclusi i relativi allegati.
3. Domanda
All 18A - Accordo Quadro Condizioni Generali Art. 11G - comma 3 - Si chiede conferma che il recesso, di cui all'art. 11G comma 3, non trova applicazione per gli ordinativi già emessi formalmente dalla Committente ed accettati dal Fornitore (come da modalità riportate in Capitolato Tecnico 4.2.2, 4.2.3).
In particolare, si chiede conferma che il suddetto articolo non sia applicabile a ordinativi già emessi relativi a sistemi Hardware on premises con consegna nei tempi concordati (Condizioni Speciali art. 1 S 1.a) oppure a servizi ExaC@C (Condizioni Speciale art. 1 S 1.d), quest'ultimi di durata obbligatoria tra i 36 e i 48 mesi come da paragrafo 6.1 del Capitolato Tecnico (importo minimo ordinabile e limite di ordinabilità).
Risposta
Si conferma che il recesso non trova applicazione per gli ordinativi già emessi formalmente dalla Committente ed accettati dal Fornitore.
4. Domanda
All 18A - Accordo Quadro Condizioni Generali Art. 7G - Fermo restando l’acquisizione da parte della Committente del diritto di proprietà e, quindi, di utilizzazione e sfruttamento economico, di tutto quanto eventualmente realizzato dall’Impresa in esecuzione del presente contratto, si chiede di confermare che:
1) il Fornitore conserva il diritto di sviluppare, utilizzare e distribuire attività simili ai risultati delle attività dei servizi professionali erogate in forza del contratto;
2) in linea con quanto specificato al comma 6, restano esclusi dalla titolarità della Committente metodologie e tecniche
proprietarie di Oracle utilizzate anche dai servizi professionali stessi in occasione dell’esecuzione del contratto.
In merito al punto 1): come indicato dall’art. 7 G dell’Accordo Quadro – Condizioni Generali, il Fornitore non matura il diritto di proprietà e, quindi, di utilizzazione e sfruttamento economico, di tutto quanto eventualmente realizzato dall’Impresa in esecuzione del contratto inerente alla procedura di gara in oggetto.
In merito al punto 2): si conferma che le esclusioni dalla titolarità della Committente sono quelle descritte dall’art. 7 G comma 6
dell’Accordo Quadro – Condizioni Generali.
5. Domanda
All 18A - Accordo Quadro Condizioni Generali - Art. 16 G TRATTAMENTO DEI DATI PERSONALI - Allegato privacy - Allegato security
Con riferimento al trattamento e alla sicurezza dei dati, come già negoziato in passato con Oracle, in ragione del fatto che i servizi sono erogati in modo standardizzato in tutto il mondo, si chiede conferma della applicazione, in via residuale, del DPA (Data Processing Agreement) di Oracle allegato alla offerta Oracle e, vista la modalità di erogazione dei servizi Oracle, l’applicazione, in via prevalente, dei seguenti articoli presenti nel DPA di Oracle relativi alle Affiliate di Oracle e Subresponsabili Terzi, Trasferimenti transfrontalieri di dati e Sicurezza e Riservatezza:
5. Affiliate di Oracle e Subresponsabili Terzi
5.1 Voi fornite ad Oracle un’autorizzazione scritta generale all’utilizzo di Affiliate di Oracle e Subresponsabili Terzi necessaria per dare supporto
nell’erogazione dei Servizi.
5.2 Nella misura in cui Oracle si avvalga di tali Subresponsabili Terzi e/o Affiliate di Oracle, richiede che tali soggetti siano tenuti al medesimo livello di sicurezza e protezione dei dati di Oracle in conformità al presente Contratto per il Trattamento dei Dati e alla Legge Applicabile sulla Protezione dei Dati. Voi potrete, previa richiesta scritta, chiedere di ricevere copie delle condizioni di privacy e di sicurezza di cui agli accordi stipulati da Oracle con Subresponsabili Terzi e Affiliate di Oracle che possono Trattare Informazioni Personali. Oracle rimane responsabile per l’adempimento delle proprie Affiliate e dei Subresponsabili Terzi alle condizioni del Services Agreement.
5.4 Entro trenta (30) giorni di calendario dal momento in cui Oracle Vi ha fornito la comunicazione di cui al precedente Articolo 5.3, poterete opporVi all’intenzione di utilizzare un Subresponsabile Terzo o un’Affiliata ai fini dell’erogazione dei Servizi aprendo una “richiesta di supporto” tramite (i) il portale My Oracle Support (o altro strumento di supporto disponibile) o (ii) per i Servizi di Consulenza e ACS, tramite il project manager assegnato per tali Servizi. In tal caso collaborerete in buona fede con Oracle per trovare soluzioni accettabili da entrambe le Parti quali, a titolo esemplificativo e non esaustivo, la presa visione e l’esame di documentazione aggiuntiva a supporto della conformità del Subresponsabile Terzo o della Affiliata al presente Contratto per il Trattamento dei Dati o alla Legge Applicabile sulla Protezione dei Dati, oppure l’erogazione dei Servizi senza il coinvolgimento del Subresponsabile Terzo. In mancanza di una soluzione accettabile da entrambe le Parti in tempi ragionevoli, Voi avrete facoltà di recedere dai relativi Servizi (i) con preavviso scritto di trenta (30) giorni; (ii) senza responsabilità per nessuna delle Parti e (iii) senza che ciò Vi esoneri dagli obblighi di pagamento ai sensi del Services Agreement fino alla data di recesso.
Nel caso in cui detto recesso espresso ai sensi del presente comma 5.4 riguardasse solo una parte dei Servizi oggetto di un medesimo ordine, verrà perfezionato tra le Parti un atto modificativo o un ordine in sostituzione di quello oggetto di recesso che riporti la modifica di perimetro dei Servizi.
6. Trasferimenti transfrontalieri di dati
6.1 Per i Servizi Cloud, le Informazioni Personali verranno archiviate nella “data center region” specificata nel Vostro ordine relativo ai medesimi
Servizi oppure, se applicabile, nell’area geografica da Voi selezionata al momento dell’attivazione di tali Servizi.
6.2 Fermo restando quanto stabilito all’Articolo 6.1 di cui sopra, Oracle può Trattare le Informazioni Personali a livello globale in quanto
necessario per l’erogazione dei Servizi, ad esempio per finalità di supporto, gestione degli incidenti o recupero dei dati.
6.3 Qualora tale accesso globale riguardi un trasferimento di Informazioni Personali soggetto alle restrizioni previste dalla Normativa Europea Applicabile sulla Protezione dei Dati in materia di trasferimenti transfrontalieri verso Paesi al di fuori dell’Europa non coperti da una decisione di adeguatezza, esso sarà soggetto (i) alle Norme Vincolanti di Impresa per Responsabili o BCR-P (Binding Corporate Rules definite anche come “Oracle Processor Code”) e (ii) alle condizioni di cui al Modulo 2 (da Titolare a Responsabile) delle Clausole Contrattuali Tipo dell’UE 2021/914 del 4 giugno 2021.
La versione più recente delle Norme Vincolanti di Impresa di Oracle per il Responsabile (Oracle Processor Code) è disponibile all’indirizzo xxxxx://xxx.xxxxxx.xxx/xxxxxxxxx/xxxxxxxxx/xxxxx-xxxxxxxx/xxxxxxxxx.xxxx#xxxx-xxxxxxxxxx, ed è qui incorporata, per relationem, quale parte integrante del Services Agreement e del presente Contratto per il Trattamento dei Dati.
Oracle ha ottenuto l’autorizzazione SEE per le proprie Norme Vincolanti di Impresa per Responsabile (Binding Corporate Rules for Processors o BCR-P, o Processor Code) e manterrà tale autorizzazione per la durata del Services Agreement.
I trasferimenti a Subresponsabili Terzi saranno soggetti a requisiti di sicurezza e protezione dei dati personali conformi alle Norme Vincolanti di Impresa di Oracle per il Responsabile (Oracle Processor Code), alle condizioni di cui al Modulo 2 (da Titolare a Responsabile) delle Clausole Contrattuali Tipo dell’UE 20231/914 del 4 giugno 2021, del presente Contratto per il Trattamento dei Dati e del Services Agreement.
6.4 Qualora tale accesso globale riguardi un trasferimento di Informazioni Personali soggetto alle restrizioni previste dalla Normativa Applicabile sulla Protezione dei Dati del Regno Unito in materia di trasferimenti transfrontalieri verso Paesi al di fuori del Regno Unito non coperti da una decisione di adeguatezza della ICO del Regno Unito, esso sarà soggetto (i) alle condizioni di cui al Modulo 2 (da Titolare a Responsabile) delle Clausole Contrattuali Tipo dell’UE 20231/914 del 4 giugno 2021, come integrate dal Data Transfer Addendum to the EU Commission Standard Contractual Clauses versione B1.0 (“IDTA”), qui incorporate, per relationem, quale parte integrante e (ii) una volta approvate dall’ICO del Regno Unito, le UK Binding Corporate Rules for Processor, nella forma che sarà approvata dall’ICO del Regno Unito e che sarà pubblicata sui siti web pubblici di Oracle. L’IDTA sarà letto unitamente al Services Agreement e al presente Contratto per il Trattamento dei Dati.
6.5 Le Parti esamineranno eventuali misure supplementari, che potrebbero essere richieste in base alla Legge Applicabile sulla Protezione dei Dati per il trasferimento di Informazioni Personali verso Paesi che non offrono un livello di protezione adeguato. Le parti collaboreranno in buona fede per trovare una soluzione reciprocamente accettabile relativamente a tali misure supplementari: a titolo meramente esemplificativo e non esaustivo, esaminando la documentazione tecnica per i Servizi e discutendo delle ulteriori garanzie tecniche e servizi di sicurezza disponibili.
6.6 Qualora tale accesso globale riguardi un trasferimento di Informazioni Personali soggetto alle restrizioni previste da altre Leggi Applicabili sulla Protezione dei Dati, applicabili a livello globale, esso sarà soggetto (i) per i trasferimenti ad Affiliate, alle condizioni del Contratto Infragruppo Oracle, in virtù del quale tutti i trasferimenti di Informazioni Personali devono essere effettuati in conformità alla Legge Applicabile sulla Protezione dei Dati e a tutti gli standard e le policy applicabili di Oracle sulla sicurezza e sulla riservatezza dei dati a livello globale; e (ii) per i trasferimenti a Subresponsabili Terzi, a requisiti di sicurezza e riservatezza dei dati conformi ai requisiti applicabili del presente Contratto per il Trattamento dei Dati e della Legge Applicabile sulla Protezione dei Dati.
7.1 Oracle ha implementato e manterrà misure di sicurezza tecniche e organizzative appropriate per il Trattamento delle Informazioni Personali allo scopo di prevenire distruzione, perdita o alterazione accidentali o illegali, divulgazione o accesso non autorizzati a Informazioni Personali. Tali misure disciplinano tutte le aree di sicurezza applicabili ai Servizi, inclusi accessi fisici, accessi ai sistemi e ai dati, trasmissione e criptaggio, input, backup dei dati, segregazione dei dati e monitoraggio di sicurezza, applicazione delle misure nonché altri controlli e misure di sicurezza. Ulteriori dettagli relativamente alle misure di sicurezza specifiche per i Servizi da Voi ordinati sono definiti nelle policy di sicurezza applicabili per tali Servizi:
• Per tutti i Servizi: le Pratiche Oracle di Sicurezza sono disponibili all’indirizzo: xxxxx://xxx.xxxxxx.xxx/xxxxxxxxx/xxxxxxxx- practices/;
• Per i Servizi Cloud: le Hosting & Delivery Policies di Oracle sono disponibili all’indirizzo:
xxxx://xxx.xxxxxx.xxx/xx/xxxxxxxxx/xxxxxxxxx/xxxxx-xxxxxxxx/xxxxx.xxxx;
• Per i Servizi NetSuite (NSGBU): le Condizioni di Servizio di NetSuite, sono disponibili all’indirizzo:
xxxx://xxx.xxxxxxxx.xxx/xxxxxx/xxxxxxxx/xxxxx-xx-xxxxxxx.xxxxx;
Classificazione Consip Public
• Per i Servizi Global Customer Support: le Policy in materia di sicurezza di Global Customer Support di Oracle sono disponibili
all’indirizzo: xxxxx://xxx.xxxxxx.xxx/xxxxxxx/xxxxxxxx.xxxx;
• Per i Servizi di Consulenza e Advanced Customer Support (ACS): le Policy in materia di Sicurezza per i Servizi di Consulenza e Advanced Customer Support, sono disponibili all’indirizzo: xxxx://xxx.xxxxxx.xxx/xx/xxxxxxxxx/xxxxxxxxx/xxxxxxxxxxxxxxxxxx/xxxxx.xxxx.
7.2 Tutti i dipendenti Oracle, delle Affiliate e dei Subresponsabili Terzi che trattano Informazioni Personali sono vincolati da apposite clausole o accordi di riservatezza e tenuti alla formazione continua sulla privacy in conformità alle policy di Oracle in materia di protezione delle informazioni riservate.
Per comodità si riporta il link al documento Data Processing Agreement (DPA v01012023): xxxxx://xxx.xxxxxx.xxx/xxxxxxxxx/xxxx/xxxxxxxxx_xxxx_xxxxxxxxxx_xxxxxxxxx_000000.xxx?xxxxxxxxxxxxxx.
Risposta
Premesso che la presente procedura di gara è esperita ai sensi degli artt. 59 e 71 D. Lgs. n. 36/2023 quindi trattasi di procedura di gara aperta e non procedura negoziata, resta confermata la documentazione di gara già pubblicata, ivi inclusi i relativi allegati.
6. Domanda
Risposta
Non si conferma. Premesso che la Committente ha la facoltà di emettere ordinativi anche solo per singole componenti del Catalogo di Accordo Quadro, le penali espresse in percentuale verranno applicate sul corrispettivo contrattuale dell’intero ordinativo di riferimento, come indicato nella documentazione di gara.
7. Domanda
All 15 - Capitolato Tecnico Art.8.3.2 Verifica di Conformità del servizio (Servizi Oracle University) - In merito all’articolo 8.3.2 del Capitolato Tecnico, Verifica di Conformità del servizio Oracle University, poiché la componente University non è equiparabile ai servizi Consulting essendo una subscription, si chiede di confermare che la verifica di conformità per tale componente possa essere effettuata da parte di Sogei attraverso la verifica del funzionamento del link di attivazione del servizio inviato dal Fornitore (art. 8.3.1 del Capitolato Tecnico). Tale verifica verrà effettuata da Sogei entro 10 giorni lavorativi dalla data di consegna del link di attivazione.
Risposta
Si conferma.
8. Domanda
All 18A - Accordo Quadro Condizioni Generali - Con riferimento al maggior danno si prega di precisare che lo stesso è limitato al valore massimo pari al doppio dell'ordinativo di riferimento.
Risposta
Non si conferma.
9. Domanda
BANDO DI GARA - Rilevata la discordanza tra il capitolato d’oneri ed il bando sul termine per il ricevimento delle offerte, si chiede di confermare che il termine corretto sia quello riportato dal bando di gara. Inoltre si rileva che l’orario indicato dal bando di gara, ore 16:00 UTC (Coordinated Universal Time), differisce dall’orario corrente in Italia. Si prega di chiarire l’ora di scadenza del termine ultimo per la consegna delle offerte secondo l’orario corrente in Italia.
Risposta
Si confermano i termini espressi nel Bando di gara e che per comodità si riportano di seguito:
Classificazione Consip Public
Termine per il ricevimento delle offerte: 27/09/2024 16:00:00 Data di apertura: 30/09/2024 15:00:00.
Tutti gli orari sono da ritenersi espressi secondo il fuso orario italiano corrente alla data.
10. Domanda
All 18B - Accordo Quadro Condizioni Speciali ART 5S - In merito all’art 5S Proprietà delle Apparecchiature e titolarità delle licenze d'uso, si chiede di confermare, come ampiamente condiviso, che lo stesso non trova applicazione in relazione alla fornitura del Servizio ExaCC di cui all'articolo 6 "Servizi Oracle Exadata CloudCustomer" del Capitolato Tecnico, le cui apparecchiature rimarranno esclusivamente di proprietà di Oracle.
Risposta
Si conferma.
Il Responsabile |
(Xxx. Xxxxxxxx Xxxxxxx) |
Classificazione Consip Public