RICHIESTA DI OFFERTA PER LA FORNITURA DI UNA PIATTAFORMA SIEM
RICHIESTA DI OFFERTA PER LA FORNITURA DI UNA PIATTAFORMA SIEM
RIF. 2017-007 CIG 704957447F
1. Premessa
2. Oggetto
3. Dettaglio della soluzione tecnologica e dei servizi richiesti
3.1 Fornitura a consumo di software appliance SIEM, licenze e servizio di software upgrade e supporto tecnico
3.2 Servizi a consumo di “supporto specialistico” 3.3 Servizi a consumo di “soluzione gestita”
4. Modalità di lavoro 5. Durata contrattuale
6. Valutazioni delle offerte 7. Livelli di servizio e penali
8. Fatturazione e Pagamento 9. Subappalto
10. Cauzione Definitiva
11. Risoluzione del contratto 12. Cause di Recesso
13. Cessione del contratto e dei crediti 14. Riservatezza
15. Tracciabilità flussi finanziari e clausola risolutiva espressa 16. Trasparenza
17. Obblighi di Legge
17.1 Trattamento dati personali
17.2 Osservanza normativa appalto in manodopera
17.3 Contratti Xxxxxxxxxx e contributi previdenziali e assicurativi 17.4 Tutela Ambientale
17.5 Norme sicurezza 81/2008 e s.m.i.
17.6 Documentazione Antimafia 18. Danni e responsabilità civile
19. Proprietà
20. Controversie
21. Xxxxxxxx Xxxxxx
00. Obblighi di LepidaSpA in materia di anticorruzione e trasparenza ai sensi della L.n. 190/2012 e D.lgs.n. 33/2013 e s.m.i.
Allegato A
1. Premessa
LepidaSpA, società “in house providing” con oltre 430 Soci pubblici sul territorio dell’Xxxxxx-Romagna, che opera con azioni nel campo dell’ICT, intende implementare una piattaforma di Security Information and Event Management (SIEM), da mettere in esercizio presso i propri Data Center, al fine di erogare ai propri Enti Soci un servizio che consenta di soddisfare i requisiti di compliance normativa relativa alla privacy e di effettuare attività di monitoraggio e analisi di sicurezza.
2. Oggetto
Oggetto della presente Richiesta di Offerta è la fornitura di una soluzione tecnologica SIEM utilizzabile da LepidaSpA e dai suoi Enti Soci, a consumo, che consenta di raccogliere e conservare i log generati da apparati, sistemi e applicazioni e di effettuare analisi real-time sugli stessi, e di servizi correlati per la messa in esercizio e la gestione del sistema. La soluzione dovrà consentire di soddisfare i controlli previsti dalla normativa vigente (in particolare Codice Privacy, Provvedimenti del Garante Privacy e Regolamento Europeo GDPR) e dalle best practice internazionali relativi sia alla registrazione e al monitoraggio degli accessi ai sistemi e delle attività effettuate con privilegi elevati (es. amministratori di sistema) sia alla rilevazione di violazioni di dati personali, incidenti di sicurezza e attacchi cyber.
La fornitura è da intendersi esclusivamente con modalità di acquisto a consumo. LepidaSpA effettuerà gli ordini di acquisto tipicamente a seguito di richieste ricevute dai propri Enti Soci, che saranno gli utilizzatori della piattaforma.
La soluzione tecnologica e i servizi richiesti dovranno avere le caratteristiche descritte al Paragrafo 3 e i servizi dovranno essere erogati secondo le modalità descritte al Paragrafo 4 della presente Xxxxxxxxx di Offerta.
L’importo massimo presunto e non vincolante per i servizi richiesti è di Euro 208.000,00 (duecentoottomila/00)+IVA. LepidaSpA potrà effettuare ordini di qualsiasi numerosità e importo, rispettando il vincolo di spesa complessiva massima, senza garantire alcuna acquisizione minima.
L’importo è comprensivo di ogni altro o ulteriore onere. Non è riconosciuto all’Aggiudicatario nessun tipo di rimborso aggiuntivo, quali - a mero titolo esemplificativo e non esaustivo - quelli per spese di trasferta.
Il contratto ha durata di tre anni solari a decorrere dalla data di consegna della PEC di comunicazione dell’accettazione dell’offerta da parte di LepidaSpA.
Sono ammessi a partecipare alla presente richiesta di offerta i soggetti a cui possono essere affidati i contratti pubblici, secondo quanto previsto dall’art. 45 del D.lgs. n. 50/2016.
LepidaSpA si riserva di non assegnare la fornitura richiesta se, a proprio insindacabile giudizio, le offerte presentate non risulteranno congrue o valide per soddisfare le esigenze esposte. LepidaSpA si riserva, altresì, la facoltà di aggiudicare la fornitura anche in caso di un’unica offerta ammissibile, se ritenuta economicamente conveniente. In caso di parità di due o più offerte, LepidaSpA procederà ad aggiudicarla mediante estrazione a sorte, utilizzando il sistema Xxxxxx.xxx (sistema di generazione di numeri casuali) sulla base dell’ordine cronologico del numero di protocollo dell’offerta economica pervenuta.
Qualora, per qualsiasi motivo il rapporto contrattuale con un Aggiudicatario venga interrotto, è facoltà di LepidaSpA proporre l’affidamento del contratto per il completamento della fornitura residua agli altri soggetti presenti in graduatoria e non già affidatari con risposta, di norma, entro una settimana; tale proposizione avverrà necessariamente al valore economico e secondo le specifiche di qualità del primo Aggiudicatario; qualora vi sia più di un soggetto interessato al completamento della fornitura, si procederà alla selezione per estrazione a sorte, utilizzando il sistema Xxxxxx.xxx (sistema di generazione di numeri casuali) sulla base dell’ordine cronologico del numero di protocollo assegnato alla manifestazione di volontà di eseguire la prestazione da parte dei soggetti interessati.
DOMANDA DI PARTECIPAZIONE
Xxxx l’esclusione, il Concorrente dovrà far pervenire la documentazione richiesta nel presente documento (di seguito anche solamente “offerta”) secondo le seguenti modalità:
a) invio di una prima e-mail alla Segreteria di LepidaSpA, all'indirizzo xxxxxxxxxx@xxxxxx.xx entro e non oltre il giorno 02/05/2017 alle ore 12:00 contenente solo ed esclusivamente due file in formato pdf, protetti da password diverse, il primo di dimensioni non eccedente i 10Mbyte e contenente la sola parte amministrativa, il secondo di dimensioni non eccedenti i 6Mbyte e contenente la sola parte relativa agli aspetti economici e agli elementi tecnico/qualitativi oggettivamente numericamente valutabili richiesti nel Paragrafo 6;
b) invio di una seconda e-mail alla Segreteria di LepidaSpA, all'indirizzo xxxxxxxxxx@xxxxxx.xx, a partire dalle ore 13:00 e comunque tassativamente non oltre le ore 17:00 del giorno 02/05/2017 contenente le due password diverse per la lettura dei due file.
Ai fini della partecipazione alla presente procedura di selezione relativamente alla parte amministrativa, si precisa che:
● per i concorrenti che hanno già presentato domanda di iscrizione all'Albo Fornitori di LepidaSpA, la parte amministrativa si sostanzia nella dichiarazione di cui all'Allegato A nella quale occorre selezionare l'opzione "ha già presentato domanda di iscrizione all'albo Fornitori";
● per i concorrenti che non hanno ancora presentato domanda di iscrizione all'Albo Fornitori di LepidaSpA, la parte amministrativa si sostanzia nella dichiarazione di cui all'Allegato A nella quale occorre selezionare l'opzione "non
ha ancora presentato domanda di iscrizione all'albo Fornitori che invia, unitamente a tutti i suoi allegati, con la partecipazione alla presente richiesta di Offerta".
La domanda di iscrizione all'Albo Fornitori e i suoi allegati da produrre, per i concorrenti che non hanno ancora fatto domanda, è reperibile presso il sito di LepidaSpA al link xxxx://xxx.xxxxxx.xx/xxxxxxxxxxxxxxx-xxxxxxxxxxx/xxxxxxxxxxxxx
Nel caso di partecipazione alla presente Richiesta di Offerta da parte di:
● RTI di cui all’art. 45 D.Lgs. n. 50/2016, l’Allegato A dovrà essere compilato a nome di tutti i soggetti facenti parte del raggruppamento e gli stessi soggetti dovranno produrre tutte le dichiarazioni sostitutive, disponibili al link sopra indicato e dovrà essere prodotta la documentazione di cui all’art. 48 del D. Lgs. n. 50/2016;
● CONSORZI di cui all’art. 45 comma 1 lett. b) e c) D. Lgs. n. 50/2016, sono tenuti ad indicare per quali consorziate il consorzio concorre e pertanto l’Allegato A e le dichiarazioni sostitutive dovranno essere compilate a nome del Legale Rappresentante del Consorzio e le imprese consorziate concorrenti dovranno invece compilare esclusivamente le sole dichiarazioni disponibili al link sopra indicato e dovrà essere prodotta la documentazione di cui all all’art. 48 del D. Lgs. n. 50/2016;
● Soggetto che intende ricorrere all’istituto dell’AVVALIMENTO, l’Allegato A dovrà essere compilato dal Legale Rappresentante del soggetto che intende presentare offerta e dovrà essere prodotta la documentazione di cui all’art. 89 del D. Lgs. n. 50/2016.
Il concorrente dovrà provvedere al pagamento del contributo dovuto, pari ad Euro 20,00 (venti/00) per la partecipazione alla presente Richiesta di offerta all’ANAC entro la data per la scadenza per la presentazione delle offerte sotto indicata, secondo le modalità previste sul sito internet dell’Autorità.
La ricevuta del pagamento dovrà essere fatta pervenire a LepidaSpA al momento della consegna della parte amministrativa come di seguito specificato.
VERIFICA DEI REQUISITI
La documentazione antimafia, ai sensi del D. Lgs n. 159/2011 “Codice delle leggi antimafia e delle misure di prevenzione, nonché nuove disposizioni in materia di documentazione antimafia, a norma degli articoli 1 e 2 della legge 13 agosto 2010, n. 136”, sarà acquisita attraverso la consultazione dell’elenco dei fornitori, prestatori di servizi ed esecutori di lavori non soggetti a tentativi di infiltrazione mafiosa istituiti ai sensi della legge 190/2012 (c.d. white list provinciali) o mediante consultazione della Banca Dati Nazionale Unica della documentazione antimafia (BDNA).
Si richiede tuttavia di compilare ed inviare, ai sensi del D. Lgs. n. 159/2011, unitamente all’Allegato A alla presente Richiesta di Offerta, i modelli disponibili sul sito internet della competente Prefettura, sezione White List provinciali.
In particolare dovranno essere inviati:
● Dichiarazione sostitutiva iscrizione C.C.I.A.A (secondo il modello presente sul sito internet della competente prefettura);
● Dichiarazione sostitutiva di certificazione dei familiari conviventi resa da tutti i soggetti previsti ai sensi dell'articolo 85 del Codice antimafia;
Per quanto attiene la verifica del possesso dei requisiti di partecipazione la stessa verrà effettuata esclusivamente tramite la Banca Dati Nazionale degli Operatori Economici, ai sensi dell’art. 81 del D. Lgs.n. 50/2016. Fino alla data di entrata in vigore del decreto di cui all'articolo 81, comma 2, LepidaSpA procederà alla verifica del possesso dei requisiti di partecipazione tramite la la banca dati AVCPass istituita presso l'ANAC ai sensi di quanto previsto dall’art. 216, comma 13 D. Lgs.n. 50/2016.
Ciascun concorrente dovrà pertanto registrarsi al Sistema AVCpass secondo le indicazioni operative per la registrazione nonché secondo i termini e le regole tecniche per l'acquisizione, l'aggiornamento e la consultazione dei dati presenti sul sito xxxx://xxx.xxxxxxxxxxxxxx.xx/xxxxxx/xxxxxx/xxxxxxx/Xxxxxxx/XxxxxxxXxxxxx/XXXxxxx.
Il concorrente, effettuata la predetta registrazione al servizio AVCPASS e, individuato il CIG per il quale presenta offerta, ottiene dal sistema un codice “PASSOE”. Il codice PASSOE, dopo essere stato generato, dovrà essere stampato e firmato e dovrà essere inserito nella e-mail contenente la parte amministrativa. In caso di raggruppamento temporaneo, il codice PASSOE, dopo essere stato generato, deve essere stampato e firmato congiuntamente anche da tutti i concorrenti mandanti.
Si segnala che, nel caso in cui partecipino alla presente procedura anche concorrenti che non risultino essersi registrati presso il predetto sistema Avcpass, LepidaSpA con apposita comunicazione, provvederà ad assegnare un termine congruo per l’effettuazione della registrazione medesima.
Si precisa inoltre che le offerte economiche dovranno essere formulate secondo quanto prescritto al Paragrafo 6 “Valutazione delle offerte”, pena l’esclusione dalla presente procedura di selezione. In caso di RTI/Consorzio ordinario non costituito, l’offerta economica dovrà essere sottoscritta a pena di esclusione congiuntamente da tutti i componenti del RTI/CONSORZIO.
SOCCORSO ISTRUTTORIO
Ai sensi di quanto previsto dall’art. 83, comma 9 del D. Lgs. n. 50/2016, in caso di mancanza, incompletezza e ogni altra irregolarità essenziale degli elementi della domanda di partecipazione (Allegato A) e documenti richiesti disponibili al seguente link xxxx://xxxxxx.xx/xxxxxxxxxxxxxxx-xxxxxxxxxxx/xxxxxxxxxxxxx, con esclusione di quelle afferenti all'offerta tecnica ed economica, il concorrente sarà obbligato al pagamento a favore della stazione appaltante, della sanzione pecuniaria in misura pari ad euro 5.000,00 (cinquemila/00).
La stazione appaltante assegnerà al concorrente un termine non superiore a 3 giorni lavorativi perchè siano rese, integrate o regolarizzate le dichiarazioni necessarie. Dovrà
essere inoltre presentato contestualmente il documento comprovante l'avvenuto pagamento della sanzione, a pena di esclusione. La sanzione è dovuta esclusivamente in caso di regolarizzazione.
Nei casi di irregolarità formali, ovvero di mancanza o incompletezza di dichiarazioni non essenziali, la stazione appaltante ne richiederà la regolarizzazione assegnando al concorrente un termine non superiore a 3 giorni lavorativi, non applicando alcuna sanzione. In caso di inutile decorso del termine di regolarizzazione, il concorrente è escluso dalla gara. Costituiscono irregolarità essenziali non sanabili le carenze della documentazione che non consentono l'individuazione del contenuto o del soggetto responsabile della stessa.
Si comunica che ai sensi di quanto previsto dall’articolo 29 “Principi in materia di trasparenza” del D.lgs. n. 50/2016, LepidaSpA provvederà a pubblicare sul proprio sito internet xxxx://xxxxxx.xx/xxxxxx-xxx-xxx entro due giorni dalla data di adozione, il provvedimento che determina le esclusioni dalla procedura di affidamento e le relative ammissioni nonchè la graduatoria dei soggetti ammessi, a seguito dell’avvenuta valutazione relativa agli aspetti tecnici ed economici delle offerte presentate.
Dell’avvenuta pubblicazione sul sito sarà data notizia a tutti i concorrenti mediante comunicazione via PEC. Restano fermi gli obblighi di comunicazione di cui all’articolo 76 “Informazioni dei candidati e degli offerenti” previsti dal D.lgs. n. 50/2016.
CLAUSOLE SOCIALI
Con la presentazione della domanda di partecipazione alla procedura il Concorrente, in caso di aggiudicazione, si obbliga a:
● Garantire il diritto di precedenza ai lavoratori rientranti nella definizione di lavoratore svantaggiato di cui al Regolamento CE del 12/12/2012 n. 2204 e provenienti dalle aree di crisi occupazionale relative al settore delle telecomunicazioni, in caso di necessità di procedere a nuove assunzioni e compatibilmente con le esigenze di natura produttiva e tecnica con le qualifiche e le professionalità necessarie;
● Utilizzare gli istituti del distacco del personale e del nolo in conformità alle finalità di legge e per oggettive esigenze produttive di cui non possa fare fronte con il proprio personale ed attrezzature.
ALTRE INFORMAZIONI
Per eventuali informazioni relative alla corretta ricezione, da parte di LepidaSpA, dei file inviati è possibile contattare il numero 051 6338800.
Ad avvenuta scadenza del termine di cui al precedente punto a) non sarà riconosciuta valida alcuna offerta, anche se sostitutiva o aggiuntiva a quella precedente; l’offerta presentata non può essere ritirata. Costituisce pena l’esclusione la mancata presentazione dell’Allegato A.
Se alla scadenza del termine di cui al precedente punto b) non sarà pervenuta la password necessaria per la lettura dell’offerta (documento pdf), la relativa offerta, anche se pervenuta nei termini di cui al precedente punto a) verrà esclusa.
È ammessa offerta successiva, purché entro il termine di scadenza di cui al precedente punto a), a sostituzione o ad integrazione della precedente. Non sono ammesse offerte incomplete o condizionate. Saranno escluse altresì tutte le offerte redatte o inviate in modo difforme da quello prescritto nel presente documento.
Ai sensi di quanto disposto dall’Autorità per la vigilanza sui contratti pubblici con determinazione n. 3 del 5 marzo 2008, per l’appalto di cui si tratta è possibile escludere preventivamente la predisposizione del D.U.V.R.I. e la conseguente stima dei costi della sicurezza da interferenza, in quanto l’attività oggetto della presente richiesta di offerta rientra tra le ipotesi di esclusione di cui al comma 3-bis dell’art. 26 del d.lgs.n. 81/2008 che prevede che l'obbligo di predisporre il D.U.V.R.I. <<(..) non si applica ai servizi di natura intellettuale, alle mere forniture di materiali o attrezzature, ai lavori o servizi la cui durata non è superiore a cinque uomini-giorno, sempre che essi non comportino rischi derivanti dal rischio di incendio di livello elevato (...) o dallo svolgimento di attività in ambienti confinati, di cui al regolamento di cui al decreto del Presidente della Repubblica 14 settembre 2011, n. 177 , o dalla presenza di agenti cancerogeni, mutageni o biologici, di amianto o di atmosfere esplosive o dalla presenza dei rischi particolari di cui all'allegato XI del presente decreto (...)
>>.
Il Concorrente deve dichiarare quali tra le informazioni fornite, inerenti all’offerta presentata, costituiscano segreti tecnici e commerciali, pertanto coperte da riservatezza (ex art. 53 D. Lgs n. 50/2016).
In base a quanto disposto dall’art. 53 (Accesso agli atti e riservatezza) del D. Lgs. n. 50/2016, il diritto di accesso agli atti delle procedure di affidamento e di esecuzione dei contratti pubblici, ivi comprese le candidature e le offerte è disciplinato dagli articoli 22 e seguenti della legge 7 agosto 1990, n. 241.
Fatta salva la disciplina prevista dal D. Lgs. n. 50/2016, per gli appalti secretati o la cui esecuzione richiede speciali misure di sicurezza. Sono esclusi il diritto di accesso e ogni forma di divulgazione in relazione alle informazioni fornite nell'ambito dell'offerta o a giustificazione della medesima che costituiscano, secondo motivata e comprovata dichiarazione dell'offerente, segreti tecnici o commerciali.
Al proposito si chiarisce che i segreti tecnici e commerciali non devono essere semplicemente asseriti ma devono essere effettivamente sussistenti e di ciò deve essere dato un principio di prova da parte del soggetto Concorrente.
La dichiarazione sulle parti dell’offerta coperte da riservatezza deve pertanto essere accompagnata da idonea documentazione che: argomenti in modo approfondito e congruo le ragioni per le quali eventuali parti dell’offerta sono da segretare; fornisca un “principio di prova” atto a dimostrare la tangibile sussistenza di eventuali segreti tecnici e commerciali.
Nel caso di presentazione di tale dichiarazione, LepidaSpA consentirà l’accesso nei soli casi di cui all’art. 53 comma 6 del D. Lgs. n. 50/2016.
Con riferimento alle dichiarazioni che verranno rese ai sensi del D.P.R. n. 445/2000 si rammenta la responsabilità penale in caso di dichiarazioni mendaci. LepidaSpA effettuerà, ai sensi dell’art. 71 del D.P.R. sopracitato, controlli sulla veridicità delle dichiarazioni sostitutive rese. Qualora emergesse la non veridicità del contenuto delle stesse, il dichiarante decadrà dai benefici eventualmente conseguiti dal provvedimento emanato sulla base della dichiarazione non veritiera e si procederà alla conseguente denuncia penale (rif. Art.76
D.P.R. n. 445/2000).
Eventuali informazioni complementari e/o chiarimenti (quesiti) di natura giuridico-amministrativa o tecnica dovranno essere richiesti per iscritto entro le ore 12:00 del giorno 26/04/2017. Le suddette richieste dovranno pervenire a LepidaSpA in formato editabile mediante e-mail all’indirizzo: xxxxxxxx.xxxxxxx@xxxxxx.xx ovvero a mezzo fax 051/0000000.
Le risposte saranno pubblicate tempestivamente sul sito internet aziendale all’indirizzo xxxx://xxx.xxxxxx.xx/xxxxxx-xxx-xxx. A tale scopo si invita a consultare periodicamente il sito indicato.
Il responsabile unico del procedimento è: Xxxxxxxx Xxxxxxx xxxxxxxx.xxxxxxx@xxxxxx.xx.
La persona di contatto per eventuali chiarimenti è: Gianluca Mazzini xxxxxxxx.xxxxxxx@xxxxxx.xx - Recapito telefonico 000 0000000.
3. Dettaglio della soluzione tecnologica e dei servizi richiesti
La presente Richiesta di Offerta ha come oggetto la fornitura di:
● software appliance SIEM, relative licenze d’uso e servizio di software upgrade e supporto tecnico per la durata di tre anni;
● servizi di “supporto specialistico”;
● servizi di “soluzione gestita”.
Di seguito vengono descritte le caratteristiche che la soluzione tecnologica e i servizi richiesti obbligatoriamente, pena l’esclusione, dovranno garantire.
3.1 Fornitura a consumo di software appliance SIEM, licenze e servizio di software upgrade e supporto tecnico
L’Aggiudicatario dovrà fornire la soluzione tecnologica SIEM in versione software appliance, installabile almeno su ambiente di virtualizzazione VMWare vSphere. L’infrastruttura fisica e la piattaforma di virtualizzazione necessarie a garantire la funzionalità della soluzione saranno messe a disposizione da LepidaSpA e non sono oggetto della presente Richiesta di
Offerta. Saranno, invece, a carico dell’Aggiudicatario eventuali licenze di terze parti necessarie per il corretto e completo funzionamento del sistema (a mero titolo di esempio si citano licenze di sistema operativo o di database).
La soluzione tecnologica fornita dovrà consentire di creare istanze separate per ciascun Ente utilizzatore, in modo tale da garantire che l’operatore di console di ciascun Ente possa eseguire le attività di configurazione, investigazione, alerting e reporting solo limitatamente alle proprie sorgenti e ai relativi log e che tali log siano memorizzati su aree di storage dedicate al singolo Ente e non accessibili da altri Enti utilizzatori. Ciascuna istanza dovrà essere costituita da un’unica macchina virtuale in grado di fornire tutte le funzionalità richieste. Dovrà essere possibile assegnare alla macchina virtuale esclusivamente le risorse computazionali (CPU, RAM, disco) strettamente necessarie per il corretto processamento della massima quantità di dati associata alla licenza acquistata. Non dovranno essere presenti limiti sul numero di istanze che potranno essere create e dovrà essere possibile scalare l’istanza dedicata al singolo Ente, a seguito dell’acquisto di nuove licenze, aggiungendo risorse computazionali alla macchina virtuale fino a quando possibile o, oltre tale limite, aggiungendo ulteriori macchine virtuali.
Ciascuna istanza del sistema SIEM dovrà garantire le seguenti funzionalità:
● raccogliere i log generati dagli apparati, dai sistemi e dalle applicazioni dell’Ente utilizzatore senza l’utilizzo di agent;
● raccogliere i flussi di rete generati dagli apparati dell’Ente utilizzatore senza l’utilizzo di agent;
● acquisire e normalizzare i log ricevuti, tramite parser completi già disponibili nativamente nella soluzione fornita o in alternativa sviluppati dall’Aggiudicatario e messi a disposizione di LepidaSpA entro 15 giorni lavorativi dalla data di ricezione del primo ordine di acquisto, almeno per le seguenti tipologie di sorgenti:
○ switch e router Cisco, Juniper e HP;
○ sistemi operativi Microsoft Windows e UNIX/Linux;
○ piattaforma di virtualizzazione VMWare;
○ database Oracle e Microsoft SQL Server;
○ ambiente Microsoft Active Directory;
○ firewall Cisco, CheckPoint, Fortinet, Palo Alto e Huawei (almeno modello USG 9560);
○ proxy Squid;
○ web server Apache e Microsoft IIS;
● consentire lo sviluppo di opportuni parser per acquisire e normalizzare i log ricevuti da ulteriori sorgenti non comprese nell’elenco al punto precedente;
● consentire di filtrare all’ingresso del sistema SIEM i log ricevuti o prelevati dalle sorgenti al fine di evitare che vengano elaborati e memorizzati;
● memorizzare i log dell’Ente utilizzatore su una o più aree di storage collegate al sistema SIEM tramite protocolli file, NFS o CIFS, e blocco, FC o iSCSI, indicizzarli, comprimerli, garantirne l’integrità, impostarne la retention selettiva per tipologia di log e archiviarli;
● consentire di effettuare ricerche personalizzate sui log in formato “raw” e di esportarli nel formato richiesto a fronte di verifiche da parte del Garante Privacy o di ulteriori
soggetti competenti;
● correlare informazioni di varia natura provenienti da differenti sorgenti, al fine di rilevare, categorizzare e prioritizzare anomalie e incidenti di sicurezza, e consentire di creare regole di correlazione personalizzate;
● generare allarmi e report, predefiniti e personalizzati, e inoltrarli in vari formati tramite e-mail;
● consentire di utilizzare dashboard, predefinite e personalizzate, funzionalità di ricerca e analisi drill-down per effettuare attività di monitoraggio e analisi sui log e i flussi di rete sia storici che in real-time;
● consentire di eseguire il backup e il restore delle configurazioni e dei dati;
● consentire di eseguire gli aggiornamenti software e dei contenuti resi disponibili dal vendor;
● consentire di monitorare lo stato e le prestazioni delle componenti del sistema dedicate all’Ente;
● consentire di creare utenti opportunamente profilati in modo tale da poter disporre solo di determinati diritti e solo limitatamente a determinate sorgenti o tipologie di log;
● consentire di registrare le operazioni eseguite dagli utenti sulla console di gestione;
● mettere a disposizione un’unica console web, con interfaccia esclusivamente HTML5, e quindi rigorosamente priva di componenti attivi (es: Active-X, Applet, Flash, ecc...), che consenta di eseguire tutte le attività di amministrazione e gestione limitatamente alle componenti del sistema dedicate all’Ente, nonchè di accedere alle funzionalità di configurazione, investigazione, alerting e reporting limitatamente alle proprie sorgenti e ai relativi log.
La piattaforma SIEM dovrà inoltre consentire di avere un’unica console centralizzata attraverso la quale l’amministratore generale della piattaforma (LepidaSpA) possa verificare, per finalità di showback, il consumo di risorse da parte delle singole istanze create per gli Enti utilizzatori, in funzione della metrica di licenza impiegata, e monitorare lo stato di funzionamento delle singole componenti del sistema. Per tali funzionalità, ovvero verifica dell’utilizzo delle risorse e dello stato di funzionamento di ogni singola istanza, non devono essere previsti trasferimenti di dati relativi ai log delle istanze SIEM verso la console master.
Dovrà essere fornita una licenza valorizzata secondo una metrica basata esclusivamente sulla quantità di dati processati, espressi in eventi al secondo medi o, alternativamente, in byte indicizzati al giorno, indipendentemente dal numero di sorgenti, e che consenta a LepidaSpA di eseguire ordini di acquisto con granularità di 100 eventi per secondo medi o equivalentemente 4 GByte al giorno. La licenza acquistata dovrà essere perpetua, di proprietà di LepidaSpA e abilitare tutte le funzionalità richieste nella presente Richiesta di Offerta limitatamente alla quantità di dati licenziati e non dovrà essere legata a un singolo Ente utilizzatore, ovvero potrà essere riutilizzata per un Ente differente da quello per cui precedentemente era stata impiegata. Non dovranno essere presenti vincoli sul numero di macchine virtuali che LepidaSpA potrà attivare per l’implementazione della piattaforma.
Contestualmente a ciascun acquisto di licenza, LepidaSpA acquisterà anche il relativo servizio di software upgrade e supporto tecnico per la durata di tre anni, comprensivo di:
● disponibilità degli aggiornamenti relativi al software e ai vari contenuti rilasciati dal vendor;
● supporto tecnico disponibile almeno per 8 ore nei giorni lavorativi (8x5) contattabile telefonicamente, tramite e-mail e/o tramite portale web da LepidaSpA e dagli Enti utilizzatori.
Entro 10 giorni lavorativi dalla data di ricezione del primo ordine di acquisto, l’Aggiudicatario dovrà eseguire l’installazione e la configurazione iniziale delle componenti (console) centralizzate della piattaforma SIEM e fornire almeno 3 giornate di formazione e addestramento al personale di LepidaSpA, da svolgersi presso la sede di LepidaSpA a Bologna, relativamente a:
● installazione e configurazione delle singole componenti e istanze della piattaforma;
● amministrazione e gestione della piattaforma;
● completo utilizzo delle funzionalità della piattaforma.
3.2 Servizi a consumo di “supporto specialistico”
Il servizio di “supporto specialistico” consiste nell’erogazione, su richiesta di un Ente utilizzatore, delle attività necessarie per la configurazione iniziale e l’avviamento all’utilizzo da parte dell’Ente del sistema SIEM. L’Aggiudicatario dovrà garantire lo svolgimento delle seguenti attività:
● integrazione nel SIEM delle sorgenti dell’Ente fino a un massimo di 100 complessive in un’unica soluzione, limitatamente alle tipologie per cui sono disponibili parser nel sistema SIEM offerto dall’Aggiudicatario, attraverso il seguente processo:
○ l’Ente comunicherà all’Aggiudicatario la tipologia e la numerosità delle sorgenti che intende integrare nel SIEM;
○ l’Aggiudicatario fornirà all’Ente le istruzioni da seguire per la configurazione “standard” delle proprie sorgenti;
○ l’Ente effettuerà la configurazione delle proprie sorgenti;
○ l’Aggiudicatario effettuerà la configurazione del SIEM per consentire la raccolta dei log generati dalle sorgenti e fornirà il massimo supporto possibile all’Ente in caso di problemi riscontrati nella configurazione delle stesse;
● configurazione sul SIEM di un insieme di regole di correlazione e allarmi “di base” finalizzati a rilevare almeno i seguenti eventi di sicurezza:
○ login (o sequenza di login) fallito su un determinato account;
○ login o tentativi di login all’interno di fasce orarie prestabilite;
○ individuazione di attacchi “brute force” o “a dizionario”;
○ tentativi di remote login da IP pubblici con bad reputation associata;
○ login con successo preceduti da un certo numero di login falliti;
○ login o tentativi di login effettuati utilizzando protocolli non sicuri;
● erogazione di una giornata di addestramento al personale tecnico dell’Ente sulle funzionalità di base del SIEM e sulle relative modalità di utilizzo.
3.3 Servizi a consumo di “soluzione gestita”
Il servizio di “soluzione gestita” consiste nell’erogazione, su richiesta di un Ente utilizzatore, di un servizio di SOC “light” remoto. L’Aggiudicatario dovrà garantire lo svolgimento delle seguenti attività:
● monitoraggio del sistema SIEM e rilevazione degli allarmi critici, ovvero eventi che richiedono l’applicazione di contromisure immediate o comunque elevata attenzione, sulla base di una classificazione concordata con l’Ente;
● analisi degli allarmi critici e individuazione delle cause scatenanti l’incidente;
● notifica all’Ente dell’incidente riscontrato, della causa scatenante, dei danni prodotti e delle contromisure suggerite sia per porre rimedio all’incidente sia per evitare che esso possa ripetersi;
● modifica alle configurazioni delle sorgenti presenti nel SIEM e integrazione di nuove sorgenti su richiesta dell’Ente (limitatamente alle tipologie per cui sono disponibili parser nel sistema SIEM offerto dall’Aggiudicatario), concordando modalità e tempistiche con l’Ente stesso;
● tuning delle regole di correlazione e degli allarmi ogni qualvolta se ne rilevi l’esigenza, concordando l’attività con l’Ente;
● installazione delle patch e degli aggiornamenti software resi disponibili dal produttore, concordando l’attività con l’Ente;
● generazione e trasmissione all’Ente di un report mensile che dovrà comprendere almeno:
○ elenco degli allarmi notificati all’Ente nel mese in esame con i relativi livelli di criticità;
○ “Executive Summary” destinato alla Direzione dell’Ente contenente statistiche di servizio (almeno relative a numero complessivo di incidenti rilevati suddivisi per tipologia, categoria e severità, numero complessivo di tentativi di violazioni rilevati e contrastati, andamento nel tempo del servizio) e analisi qualitativa sullo stato del servizio nel mese in esame.
E’ richiesto che l’Aggiudicatario abbia esperienza comprovabile di almeno 4 anni sull’erogazione di servizi SOC.
4. Modalità di lavoro
Il servizio di “supporto specialistico” dovrà essere erogato presso la sede dell’Ente richiedente, durante giornate lavorative, da parte di personale tecnico con comprovata esperienza sul sistema SIEM offerto. Gli aspetti operativi relativi all’erogazione del servizio saranno concordati tra l’Ente richiedente e l’Aggiudicatario.
Il servizio di “soluzione gestita” dovrà essere erogato da remoto, almeno per 8 ore nei giorni lavorativi (8x5), da parte di personale tecnico con comprovata esperienza nell’erogazione di servizi di SOC e sul sistema SIEM offerto.
LepidaSpA potrà effettuare ordini di acquisto di licenze SIEM o di servizi di “supporto specialistico” o di “soluzione gestita” in qualsiasi quantità e importo, ed in qualunque
momento nel periodo di durata contrattuale. L’ordine sarà effettuato da LepidaSpA tipicamente a seguito di una richiesta ricevuta da un proprio Ente Socio, che sarà l’utilizzatore della soluzione e dei servizi richiesti.
Ciascun ordine di acquisto di una licenza comprenderà anche l’acquisto del relativo servizio di software upgrade e supporto tecnico per la durata di tre anni. Ciascun ordine di acquisto del servizio di “soluzione gestita” avrà durata di tre anni. Gli ordini relativi al servizio di “supporto specialistico” sono da intendersi a “obbligazione di risultato”.
L’Aggiudicatario dovrà indicare un referente che sarà il punto di contatto per LepidaSpA per qualsiasi aspetto attinente la fornitura.
LepidaSpA si riserva la possibilità di verificare in qualsiasi modalità riterrà opportuna la corretta erogazione dei servizi da parte dell’Aggiudicatario.
5. Durata contrattuale
Per contratto si intende il combinato disposto dei seguenti elementi contenenti complessivamente la manifestazione di volontà delle parti e tutte le condizioni contrattuali: la presente richiesta di offerta; l’offerta del Concorrente; l’accettazione dell’offerta da parte di LepidaSpA.
ll contratto ha durata triennale a decorrere dalla data di consegna della PEC della comunicazione di accettazione dell’offerta da parte di LepidaSpA.
6. Valutazioni delle offerte
La valutazione delle offerte avviene sulla base di una combinazione pesata di aspetti economici e di elementi tecnico-qualitativi.
L'offerta economica deve obbligatoriamente prevedere i seguenti aspetti economici:
● A1 = costo di una licenza SIEM per una quantità di dati processati pari a 100 eventi per secondo medi o equivalentemente 4 GByte al giorno, e del relativo servizio di software upgrade e supporto tecnico per la durata di tre anni; tale valore non deve essere superiore, pena l’esclusione, a Euro 7.000,00+IVA;
● A2 = costo del servizio di “supporto specialistico” per un singolo Ente, non dipendente dal numero di sorgenti da integrare fino a un massimo di 100 complessive in un’unica soluzione; tale valore non deve essere superiore, pena l’esclusione, a Euro 2.000,00+IVA;
● A3 = costo del servizio di “soluzione gestita” per un singolo Ente per la durata di tre anni, non dipendente dal numero di sorgenti o dalla quantità di dati processati; tale valore non deve essere superiore, pena l’esclusione, a Euro 7.000,00+IVA.
La combinazione pesata degli aspetti economici, valida ai soli fini della valutazione e non
vincolante in alcun modo per LepidaSpA in termini di quantità da acquisire nell’arco della durata contrattuale, è la seguente:
AA = 15 * A1 + 15 * A2 + 10 * A3
E’ tassativamente richiesto, pena l’esclusione, di indicare nell’offerta i valori unitari A1, A2, A3, ed il valore complessivo AA calcolato secondo la formula sopra riportata.
L’offerta deve obbligatoriamente prevedere i seguenti elementi tecnico-qualitativi:
● B1: disponibilità all’interno della licenza SIEM offerta di una funzionalità di “threat intelligence feed” integrata nel SIEM, che consenta di arricchire le informazioni acquisite dalle sorgenti con ulteriori informazioni di intelligence provenienti dal vendor o da community pubbliche (ad esempio IP/domain reputation, indicatori di compromissione). Dichiarare esplicitamente se presente con attivazione vincolante per il fornitore senza oneri aggiuntivi per LepidaSpA, in tal caso indicare esplicitamente B1=1 altrimenti verrà assegnato B1=0;
● B2: disponibilità all’interno della licenza SIEM offerta di una funzionalità di “user behaviour analysis”, che consenta di analizzare in real time il comportamento degli utenti e valutare il rischio delle azioni eseguite dagli stessi tramite l’interpretazione degli eventi di log. Dichiarare esplicitamente se presente con attivazione vincolante per il fornitore senza oneri aggiuntivi per LepidaSpA, in tal caso indicare esplicitamente B2=1 altrimenti verrà assegnato B2=0;
● B3: disponibilità all’interno della licenza SIEM offerta di una funzionalità di “network monitoring” integrata nel SIEM, che consenta di monitorare in real time il traffico di rete e rilevare attacchi, traffico anomalo o violazioni di policy aziendali. Dichiarare esplicitamente se presente con attivazione vincolante per il fornitore senza oneri aggiuntivi per LepidaSpA, in tal caso indicare esplicitamente B3=1 altrimenti verrà assegnato B3=0;
● B4: disponibilità all’interno della licenza SIEM offerta di una funzionalità di “vulnerability scan” integrata nel SIEM, che consenta di effettuare la ricerca di vulnerabilità sugli host in rete. Dichiarare esplicitamente se presente con attivazione vincolante per il fornitore senza oneri aggiuntivi per LepidaSpA, in tal caso indicare esplicitamente B4=1 altrimenti verrà assegnato B4=0;
● B5: possesso da parte della ditta offerente di certificazione ISO/IEC 27001 valida alla data di presentazione dell’offerta. Dichiarare esplicitamente se presente, in tal caso indicare esplicitamente B5=1 altrimenti verrà assegnato B5=0.
La combinazione pesata degli elementi tecnico-qualitativi è la seguente:
BB = 15.000 * B1 + 15.000 * B2 + 15.000 * B3 + 15.000 * B4 + 15.000 * B5
Il criterio di aggiudicazione è basato su una graduatoria ottenuta con i seguenti valori XX = AA - BB.
L’eventuale offerta di elementi tecnico-qualitativi risulterà premiante ai fini della definizione della graduatoria, ma non comporterà alcuna modifica ai valori di costo unitari A1, A2, A3,
espressi dal concorrente.
La formazione della graduatoria viene effettuata sulla base della valutazione del valore XX offerto. Sarà attribuito il punteggio massimo di 100 punti su 100 all’offerta del concorrente che risulterà aver offerto il valore più basso. Agli altri concorrenti verrà attribuito un punteggio determinato mediante l’applicazione della formula: 100*(valore minimo XX tra tutte le offerte non escluse)/(valore dell’offerta XX in valutazione). In caso di pari posizione in graduatoria prevale la componente economica più conveniente.
7. Livelli di servizio e penali
LepidaSpA si riserva il diritto di applicare le seguenti penali al superamento dei livelli di servizio previsti per i servizi oggetto della presente Richiesta di Offerta:
Parametro | Livello di servizio | Penale |
Tempo intercorso tra l’effettuazione di un ordine di acquisto di una licenza SIEM e l’attivazione della stessa | entro e non oltre 5 giorni lavorativi | 100,00 euro per ogni giorno lavorativo di scostamento rispetto a quelli richiesti |
Tempo intercorso tra l’effettuazione di un ordine di acquisto relativo al servizio di “supporto specialistico” o di “soluzione gestita” e l’inizio dell’erogazione dello stesso | entro e non oltre 15 giorni lavorativi | 100,00 euro per ogni giorno lavorativo di scostamento rispetto a quelli richiesti |
Tempo intercorso tra la segnalazione di una richiesta di supporto tecnico categorizzata come “bloccante” dal richiedente e la risoluzione dello stesso da parte del supporto tecnico | entro e non oltre 1 giorno lavorativo | 100,00 euro per ogni giorno lavorativo di scostamento rispetto a quelli richiesti |
Tempo intercorso tra la segnalazione di una richiesta di supporto tecnico categorizzata come “non bloccante” dal richiedente e la risposta da parte del supporto tecnico | entro e non oltre 2 giorni lavorativi | 100,00 euro per ogni giorno lavorativo di scostamento rispetto a quelli richiesti |
Ai fini del calcolo delle penali si assume:
● giorno lavorativo: lunedì-venerdì dalle 8:30 alle 18:30 (esclusi festivi);
● la frazione di giorno eccedente le giornate intere si arrotonda a 0 giorni per valori inferiori al 50% della sua durata ed 1 giorno per valori superiori.
La richiesta e/o il pagamento delle penali di cui al presente paragrafo non esonera l’aggiudicatario dall’adempimento delle obbligazioni per le quali si è reso inadempiente e che hanno fatto sorgere l’obbligo di pagamento della penale stessa.
L’importo relativo alla penale sarà trattenuto, ove possibile, sul pagamento della fattura. È inoltre fatto salvo il risarcimento del maggiore danno.
Le penali potranno essere applicate fino alla concorrenza massima del 10% del totale dell’offerta economica dell’aggiudicatario. Al superamento di tale limite, LepidaSpA si riserva il diritto di risolvere il contratto come meglio specificato nei successivi paragrafi.
8. Fatturazione e Pagamento
La fatturazione relativa alla fornitura di ciascuna licenza e del relativo servizio di software upgrade e supporto tecnico triennale potrà avvenire a seguito dell’avvenuta attivazione e nei termini fiscalmente previsti.
La fatturazione relativa ai servizi di “supporto specialistico” potrà avvenire a seguito di servizi effettivamente prestati e nei termini fiscalmente previsti.
La fatturazione relativa ai servizi di “soluzione gestita” potrà avvenire con cadenza trimestrale con importo di ciascuna fattura pari a un dodicesimo dell’importo complessivo triennale.
Le fatture verranno liquidate, previa validazione da parte di LepidaSpA, a mezzo bonifico bancario a favore del conto corrente dedicato ai sensi della Legge n. 136/2010 indicato in fattura, nel termine di sessanta giorni fine mese data fattura.
9. Subappalto
Per la presente procedura non è ammesso il subappalto.
10. Cauzione Definitiva
L’Aggiudicatario dovrà provvedere, ai sensi dell’art. 103 del D. Lgs. n. 50/2016, pena la decadenza dell'affidamento, alla costituzione di una garanzia definitiva ai sensi dell’art. 93 “Garanzie per la partecipazione alla procedura” del D. Lgs. n. 50/2016. La garanzia tra l’altro, oltre a quanto previsto dall’articolo 103, dovrà contenere espressamente la rinuncia da parte del fidejussore ad opporre le eccezioni spettanti al debitore principale di cui all’art. 1945 cc.
11. Risoluzione del contratto
Ferma restando l’applicazione delle penali, LepidaSpA potrà avvalersi della facoltà di risoluzione di diritto del contratto e degli eventuali ordini generati dal medesimo, ai sensi dell’art. 1456 c.c., salvo il risarcimento del danno, nei seguenti casi: violazione degli obblighi in materia di “Cessione del contratto e dei crediti”, violazione degli obblighi di “Riservatezza”; violazione degli obblighi di “Tracciabilità dei flussi finanziari”; violazione degli obblighi di “Trasparenza”; violazione degli “Obblighi di legge”; violazione degli obblighi di “Proprietà”.
Inoltre, LepidaSpA potrà risolvere di diritto il contratto qualora il superamento dei livelli di servizio da parte dell’Aggiudicatario comportasse l’applicazione di penali per un importo complessivo superiore al 10% del valore dell’offerta economica aggiudicata.
Oltre ai casi previsti, LepidaSpA potrà avvalersi della facoltà di risoluzione del contratto, ai sensi e per gli effetti dell’art. 1454 c.c. qualora nel corso di esecuzione dello stesso, l’Aggiudicatario si renda colpevole di gravi negligenze e inadempienze rispetto agli obblighi assunti.
La risoluzione si verifica di diritto quando LepidaSpA dichiari all'Impresa, a mezzo posta elettronica certificata (pec), che intende avvalersi della presente clausola risolutiva ai sensi dell'art. 1456 c.c.
In tali casi è esclusa qualunque responsabilità di LepidaSpA nei confronti dell'Aggiudicatario e LepidaSpA medesima avrà diritto a far completare le prestazioni oggetto del presente contratto a terzi, addebitandone il maggior costo all'Impresa, fatta salva la richiesta di risarcimento dei danni nei confronti della stessa.
LepidaSpA provvederà inoltre alla risoluzione del contratto nei casi previsti dall’art. 108 “Risoluzione” del D. Lgs. n. 50/2016. In particolare si procederà alla risoluzione del contratto nelle ipotesi espressamente elencate al comma 2 del citato articolo:
a) quando nei confronti dell'appaltatore sia intervenuta la decadenza dell'attestazione di qualificazione per aver prodotto falsa documentazione o dichiarazioni mendaci;
b) nei confronti dell'appaltatore sia intervenuto un provvedimento definitivo che dispone l'applicazione di una o più misure di prevenzione di cui al codice delle leggi antimafia e delle relative misure di prevenzione, ovvero sia intervenuta sentenza di condanna passata in giudicato per i reati di cui all'articolo 80 del D. Lgs. n. 50/2016
12. Cause di Recesso
LepidaSpA si riserva la facoltà di recedere dal presente contratto, a proprio insindacabile giudizio e senza che a fronte di tale recesso possa essere richiesto risarcimento od indennizzo alcuno, qualora si verifichi una delle seguenti ipotesi:
● cessione/locazione, da parte dell'Impresa, dell'azienda o del ramo di azienda o cambiamento del ramo d'azienda interessato dalle prestazioni cui l'Aggiudicatario è obbligato ai sensi del presente contratto modifica della tipologia e/o forma giuridica dell'Impresa;
● condanna, con sentenza passata in giudicato, di un legale rappresentante dell’Aggiudicatario per qualsiasi reato che incida sulla moralità professionale o per delitti finanziari, nonché per delitti relativi alla gestione d'aggiudicatario che, per la loro natura e gravità, incidano sull'affidabilità e sulla moralità della stessa Impresa, o siano suscettibili di arrecare danni o compromettere anche indirettamente la sua immagine;
● fallimento, concordato preventivo, amministrazione controllata, e messa in liquidazione dell’Impresa;
● sussistenza dei motivi di esclusione di cui all’art. 80 del D. Lgs. n. 50/2016;
Il Contraente dovrà informare LepidaSpA, a mezzo posta elettronica certificata (pec), del verificarsi di una delle ipotesi di cui ai precedenti punti entro 15 gg. dalla data dell'evento.
LepidaSpA inoltre potrà esercitare la facoltà di recesso:
● Nei casi e nelle modalità previste dall’art. 109 “Recesso” del D. Lgs. n. 50/2016, previo il pagamento dei lavori eseguiti o delle prestazioni relative ai servizi e alle forniture eseguiti nonché del valore dei materiali utili esistenti in cantiere nel caso di lavoro o in magazzino nel caso di servizi o forniture, oltre al decimo dell'importo delle opere, dei servizi o delle forniture non eseguite;
● in caso di successiva disponibilità di convenzione quadro Consip/Intercent-er con parametri migliorativi rispetto al contratto stipulato, ai sensi dell'art. 1 comma 13 del
D.L. 95/2012, qualora l'appaltatore non acconsenta ad una modifica delle condizioni economiche tale da rispettare il limite di cui all'art. 26 comma 3 della legge 23 dicembre 1999 n.488.
LepidaSpA potrà esercitare la facoltà di recesso, di cui ai punti precedenti, dandone comunicazione al Contraente a mezzo posta elettronica certificata (pec), da inviarsi entro 90 gg. dal ricevimento della pec di cui al comma precedente o dalla data di conoscenza di fatto.
Il recesso avrà effetto dalla data del ricevimento da parte del Contraente della relativa comunicazione.
13. Cessione del contratto e dei crediti
E’ fatto assoluto divieto al Contraente di cedere, a qualsiasi titolo, il contratto, a pena di nullità della cessione stessa, salvo quanto previsto dal D. Lgs. n. 50/2016.
E’ fatto altresì assoluto divieto al Contraente di cedere a terzi i crediti senza specifica autorizzazione da parte della LepidaSpa, secondo quanto previsto dall’art. 106 del D. Lgs. n. 50/2016.
In caso di inadempimento degli obblighi di cui ai precedenti commi, fermo restando il diritto al risarcimento del danno, LepidaSpa ha facoltà di dichiarare risolto di diritto il contratto.
14. Riservatezza
Qualsiasi notizia, documento, informazione o knowhow concernente in modo diretto od indiretto l’organizzazione o l’attività di LepidaSpA di cui dovesse venire a conoscenza il personale dell’Aggiudicatario per qualsiasi motivo, dovrà essere tenuto riservato dall’Aggiudicatario e non potrà essere comunicato a terzi, in tutto od in parte, senza esplicita autorizzazione di LepidaSpA stessa.
L’obbligo di cui sopra non concerne i dati che siano o divengono di pubblico dominio.
L’obbligo di riservatezza riguarda anche le idee, le metodologie e le esperienze tecniche che l’Aggiudicatario sviluppa o realizza in esecuzione delle prestazioni contrattuali.
È in ogni caso esclusa la duplicazione, la riproduzione, l’asportazione di documentazione di LepidaSpA anche qualora contenesse notizie divenute già di pubblico dominio.
Detti obblighi sopravivranno per un periodo di cinque anni dalla data di cessazione del presente contratto.
Qualora l’Aggiudicatario non adempia agli obblighi del presente articolo, LepidaSpA si riserva la facoltà di risolvere il presente contratto ai sensi dell’art. 1456 c.c. fatta salva la richiesta di risarcimento degli eventuali danni subiti.
15. Tracciabilità flussi finanziari e clausola risolutiva espressa
L’Appaltatore si assume l’obbligo della tracciabilità dei flussi finanziari di cui alla L. 26 agosto 2010, n. 136 successivamente modificato dal D.L. 187/10, pena la nullità assoluta del presente contratto.
L’Appaltatore si impegna a comunicare gli estremi del conto corrente dedicato cosi come previsto dall’art. 3 della L. 136/2010 e s.m.i.
Ai fini della tracciabilità dei flussi finanziari, gli strumenti di pagamento devono riportare, in relazione a ciascuna transazione posta in essere dalla stazione appaltante e dagli altri soggetti di cui al comma 1 dell’Art. 3 della L. 136/2010 e s.m.i. il codice identificativo di gara (CIG), attribuito dall'Autorità' di vigilanza sui contratti pubblici di lavori, servizi e forniture (oggi ANAC) su richiesta della stazione appaltante e, ove obbligatorio ai sensi dell'articolo 11 della legge 16 gennaio 2003, n. 3, il codice unico di progetto (CUP).
L’Appaltatore si obbliga a comunicare a LepidaSpA le generalità ed il codice fiscale delle persone delegate ad operare sul predetto conto corrente.
Qualora le transazioni relative alle singole fatturazioni inerenti al presente contratto siano eseguite senza avvalersi di banche, della società Poste Italiane SpA ovvero di altri strumenti
di pagamento idonei a consentire la piena tracciabilità delle operazioni, il presente contratto si intende risolto di diritto, secondo quanto previsto dall’art. 3, comma 9 bis, della L. 136/2010 e s.m.i.
L’Appaltatore si obbliga, altresì, ad inserire nei contratti sottoscritti con i subappaltatori o i subcontraenti, a pena di nullità assoluta, un apposita clausola con la quale ciascuno di essi assume gli obblighi di tracciabilità dei flussi finanziari di cui alla Legge 13 agosto 2010 n. 136 e s.m.i.
L’Appaltatore si obbliga con riferimento ai contratti sottoscritti con subappaltatore o subcontraenti a trasmettere a LepidaSpA, oltre alle informazioni di cui all’Art. 105 D. Lgs. n. 50/2016, anche una apposita dichiarazione, resa ai sensi del DPR 445/2000, attestante che nel relativo subcontratto è stata inserita, a pena di nullità assoluta, un’apposita clausola con la quale il subcontraente assume gli obblighi di tracciabilità di cui alla Legge 136/10 e s.m.i.
L’Appaltatore che ha notizia dell’inadempimento della propria controparte agli obblighi di tracciabilità finanziaria di cui all’Art. 3 Legge 13 agosto 2010 n. 136 e s.m.i., ne dà immediatamente comunicazione a LepidaSpA e alla Prefettura ufficio territoriale del Governo della provincia di Bologna.
L’Appaltatore, si obbliga e garantisce che, nei contratti sottoscritti con i subcontraenti, è inserita, a pena di nullità assoluta, un'apposita clausola con la quale essi assumono gli obblighi di tracciabilità dei flussi finanziari di cui alla Legge 13 agosto 2010 n. 136 e s.m.i..
L'appaltatore, il subappaltatore o il subcontraente che ha notizia dell'inadempimento della propria controparte agli obblighi di tracciabilità finanziaria di cui al presente articolo ne dà immediata comunicazione alla LepidaSpA e alla Prefettura ufficio territoriale del Governo della provincia di Bologna.
Per tutto quanto non espressamente previsto, restano ferme le disposizioni di cui all’art. 3 della L. 13/08/2010 n. 136 e s.m.i
16. Trasparenza
L’Aggiudicatario espressamente ed irrevocabilmente:
● dichiara che non vi è stata mediazione o altra opera di terzi per la conclusione del presente contratto;
● dichiara di non aver corrisposto né promesso di corrispondere ad alcuno, direttamente o attraverso terzi, ivi comprese le imprese collegate o controllate, somme di denaro o altra utilità a titolo di intermediazione o simili, comunque volte a facilitare la conclusione del contratto stesso;
● si obbliga a non versare ad alcuno, a nessun titolo, somme di danaro o altra utilità finalizzate a facilitare e/o a rendere meno onerosa l’esecuzione e/o la gestione del presente contratto rispetto agli obblighi con esso assunti, né a compiere azioni comunque volte agli stessi fini.
Il Contraente dichiara, inoltre che nessuna persona esplicante attività a favore della stessa, tanto in regime di dipendenza diretta, quanto in forma saltuaria di consulenza o di qualsivoglia altra natura, nonché avente interesse nell’attività del Contraente, è dipendente di LepidaSpA, anche in posizione di aspettativa o ricopre incarichi di direzione politica o amministrativa nell’organizzazione di LepidaSpA.
Qualora non risultasse conforme al vero anche una sola delle dichiarazioni rese ai sensi del precedente comma, ovvero l’Aggiudicatario non rispettasse gli impegni e gli obblighi ivi assunti per tutta la durata del presente contratto, lo stesso si intende risolto di diritto ai sensi e per gli effetti dell’articolo 1456 Cod. Civ., per fatto e colpa dell’Impresa, che è conseguentemente tenuto al risarcimento di tutti i danni derivanti dalla risoluzione.
17. Obblighi di Legge
17.1 Trattamento dati personali
Ai sensi dell’art. 13 del D.Lgs. n. 196/03, si informa che il trattamento dei dati personali conferiti nell’ambito della procedura di acquisizione di beni o servizi, o comunque raccolti da LepidaSpA a tale scopo, è finalizzato unicamente all’espletamento della predetta procedura, nonché delle attività ad essa correlate e conseguenti.
In relazione alle descritte finalità, il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici, con logiche strettamente correlate alle finalità predette e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi. I dati potranno essere trattati anche in base a criteri qualitativi, quantitativi e temporali di volta in volta individuati.
Il trattamento dei dati giudiziari è effettuato esclusivamente per valutare il possesso dei requisiti e delle qualità previsti dalla vigente normativa in materia di acquisizione di beni e servizi ed avviene sulla base dell’Autorizzazione al trattamento dei dati a carattere giudiziario da parte di privati, di enti pubblici economici e di soggetti pubblici, rilasciata dal Garante per la protezione dei dati personali.
Il conferimento dei dati è necessario per valutare il possesso dei requisiti e delle qualità richiesti per la partecipazione alla procedura nel cui ambito i dati stessi sono acquisiti; pertanto, la loro mancata indicazione può precludere l’effettuazione della relativa istruttoria.
Potranno venire a conoscenza dei suddetti dati personali gli operatori di LepidaSpA individuati quali Incaricati del trattamento.
I dati raccolti potranno altresì essere conosciuti da:
● soggetti esterni, i cui nominativi sono a disposizione degli interessati, facenti parte della Commissione;
● soggetti terzi fornitori di servizi per LepidaSpA, o comunque ad essa legati da rapporto contrattuale, unicamente per le finalità sopra descritte, previa designazione
in qualità di Responsabili del trattamento e comunque garantendo il medesimo livello di protezione;
● altre Amministrazioni pubbliche, cui i dati potranno essere comunicati per adempimenti procedimentali;
● altri concorrenti che facciano richiesta di accesso ai documenti di gara, secondo le modalità e nei limiti di quanto previsto dalla vigente normativa in materia;
● legali incaricati per la tutela di LepidaSpA in sede giudiziaria.
In ogni caso, operazioni di comunicazione e diffusione di dati personali, diversi da quelli sensibili e giudiziari, potranno essere effettuate di LepidaSpA nel rispetto di quanto previsto dall’art. 19 del D.Lgs. n. 196/03.
I diritti dell’interessato sono disciplinati dall’art. 7 del D.Lgs. n. 196/03. In particolare, l’interessato ha il diritto di ottenere la conferma dell’esistenza o meno dei propri dati e di conoscerne il contenuto e l’origine, di verificarne l’esattezza o chiederne l’integrazione o l’aggiornamento, oppure la rettificazione; ha altresì il diritto di chiedere la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, nonché di opporsi in ogni caso, per motivi legittimi, al loro trattamento. La relativa richiesta va rivolta a LepidaSpA Xxxxx Xxxx Xxxx x. 00, 00000 Xxxxxxx.
17.2 Osservanza normativa appalto in manodopera
L’aggiudicatario si assume, in via piena ed esclusiva, qualsiasi responsabilità derivante dall’inosservanza delle norme contenute nel D.L.vo 276/03 e dall’accertamento da parte delle Autorità competenti e/o della Magistratura di ipotesi che implichino la costituzione del rapporto di lavoro, tenendo indenne LepidaSpA da qualsiasi responsabilità o danno diretto o indiretto eventualmente conseguente alla contestazione di tali violazioni.
17.3 Contratti Xxxxxxxxxx e contributi previdenziali e assicurativi
L'aggiudicatario assicura il rispetto di tutti gli obblighi verso i propri dipendenti, imposti dalle disposizioni legislative e regolamenti vigenti in materia di lavoro e di assicurazioni sociali, assumendo a suo carico gli oneri relativi.
L’aggiudicatario si obbliga, altresì , ad applicare, nei confronti dei propri dipendenti, che sono impiegati nelle prestazioni oggetto del presente contratto, condizioni normative e retributive non inferiori a quelle risultanti dai contratti collettivi di lavoro applicabili, alla data del presente contratto, alla categoria e nelle località in cui si svolgono le prestazioni, nonché le condizioni risultanti da successive modifiche ed integrazioni ed, in genere, da ogni contratto collettivo, successivamente stipulato per la categoria, applicabile nella località.
L’aggiudicatario si obbliga, inoltre, a continuare ad applicare i suindicati contratti collettivi anche dopo la loro scadenza a fino alla sostituzione.
L’aggiudicatario, dichiara di essere in regola con le disposizioni di legge in materia assicurativa, previdenziale, contributiva a antinfortunistica, assumendosi per questo piena a completa responsabilità sia civili che penale.
LepidaSpA si riserva la facoltà di richiedere, in qualsiasi momento, all’Impresa- anche a mezzo fax o via e-mail la documentazione idonea a comprovare l’avvenuto versamento dei contributi previdenziali ed assicurativi.
I documenti richiesti dovranno pervenire a LepidaSpA entro 15 giorni dalla richiesta, a pena di risoluzione del presente contratto e richiesta di risarcimento dei relativi danni.
LepidaSpA in caso di violazione degli obblighi di cui sopra si riserva il diritto di operare una ritenuta fino al 10% dell’importo del presente contratto.
Tale ritenuta sarà rimborsata quando le Autorità competenti avranno dichiarato che L’aggiudicatario si sia posta in regola ed in tal caso, la stessa non potrà vantare diritto alcuno per il ritardo pagamento.
17.4 Tutela Ambientale
Il Contraente si impegna, nell’ambito delle attività relative alle prestazioni contrattuali in oggetto, ad osservare le disposizioni della normativa vigente in campo ambientale, con particolare riferimento al D. Lgs. 3 aprile 2006, n. 152 “Norme in materia ambientale”.
17.5 Norme sicurezza 81/2008 e s.m.i.
Durante l’esecuzione delle attività di cui al presente contratto, l’Aggiudicatario deve assicurare che il personale incaricato adotti le misure di sicurezza previste. Le parti si impegnano, pertanto, alla piena osservanza del D. Lgs 81/2008 e s.m.i, per cui, durante l’esecuzione delle prestazioni in oggetto, dovranno adottare idonee misure preventive atte a salvaguardare la sicurezza e la salute dei lavoratori sul luogo di lavoro.
17.6 Documentazione Antimafia
Il contratto di appalto è stipulato nel rispetto di quanto previsto dal D. Lgs.n. 159/2011.
La documentazione antifimafia sarà acquisita attraverso la consultazione dell’elenco dei fornitori, prestatori di servizi ed esecutori di lavori non soggetti a tentativi di infiltrazione mafiosa istituiti ai sensi della legge 190/2012 (c.d. white list provinciali) o mediante consultazione della Banca Dati Nazionale Unica della documentazione antimafia (BDNA).
Il Contraente dovrà tempestivamente comunicare a LepidaSpA le variazioni intervenute nel proprio assetto societario, presentando a LepidaSpA la relativa documentazione per il conseguente aggiornamento dei dati.
Nel caso in cui successivamente alla stipula e nel corso della vigenza contrattuale, dovessero emergere cause ostative previste dalla normativa in vigore, il presente contratto
si intenderà risolto ipso iure con comunicazione di LepidaSpA all’Aggiudicatario a mezzo posta elettronica certificata (pec) e salva la facoltà di richiedere il risarcimento dei danni.
18. Danni e responsabilità civile
Il Contraente è responsabile dei danni derivanti e/o connessi all’esecuzione del presente contratto. Il Contraente è responsabile dei danni di qualsiasi natura, materiali o immateriali, diretti ed indiretti, che dovessero essere causati da parte dei propri dipendenti, consulenti e risorse nonchè dai propri eventuali subappaltatori e dei dipendenti, consulenti e risorse di questi ultimi a LepidaSpA, al loro personale, consulenti, nonchè ai loro beni mobili ed immobili, anche condotti in locazione, nonchè a terzi.
19. Proprietà
Tutti i risultati realizzati dall’aggiudicatario nel corso del presente contratto, saranno di proprietà esclusiva di LepidaSpA.
20. Controversie
Per tutte le controversie circa la validità, interpretazione, esecuzione ed adempimento del presente accordo le Parti si obbligano ad esperire preventivamente un tentativo di conciliazione, utilizzando le modalità previste dalla C.C.I.A.A. di Bologna. Nell'ipotesi di fallimento della procedura conciliativa, la competenza relativamente alle controversie insorte tra le parti appartiene in via esclusiva al Tribunale di Bologna, nel rispetto delle norme inderogabili in materia di giurisdizione e competenza.
21. Clausola Finale
Il presente contratto esaurisce la disciplina dei diritti ed obblighi dell’Aggiudicatario e di LepidaSpA per quanto attiene la presente fornitura dei lavori in oggetto.
Per tutto quanto non espressamente previsto nella Richiesta di Offerta e suoi allegati si rinvia alle leggi vigenti nell’ordinamento giuridico italiano ed a quanto previsto nel presente contratto.
22. Obblighi di LepidaSpA in materia di anticorruzione e trasparenza ai sensi della L.n. 190/2012 e D.lgs.n.
33/2013 e s.m.i.
Si precisa che LepidaSpA, società in house provindig della Regione Xxxxxx-Romagna e dei suoi enti soci ed organismo di diritto pubblico, per l’espletamento delle procedure di scelta del contraente e successivo affidamento è tenuta al rispetto del D. Lgs. n. 50/2016.
LepidaSpA inoltre è soggetta alle disposizioni di cui alla L. n. 190/2012 e D. Lgs. n. 33/2013 e s.m.i. che ai fini della prevenzione della corruzione e trasparenza impongono una serie di obblighi di pubblicazione di informazioni relative alle procedure per l'affidamento e l'esecuzione di opere e lavori pubblici, servizi e forniture.
In particolare l’art. 1, comma 32 della L.n. 190/2012 impone alla stazione appaltante l’obbligo di pubblicare tempestivamente l'oggetto del bando; l'elenco degli operatori invitati a presentare offerte; l'aggiudicatario; l'importo di aggiudicazione; i tempi di completamento dell'opera, servizio o fornitura; l'importo delle somme liquidate.
Entro il 31 gennaio di ogni anno, tali informazioni, relativamente all'anno precedente, sono pubblicate in tabelle riassuntive rese liberamente scaricabili in un formato digitale standard aperto che consenta di analizzare e rielaborare, anche a fini statistici, i dati informatici.
Le informazioni sopra riportate saranno pubblicate sul sito internet di LepidaSpA nella sezione "Società trasparente" tempestivamente in xxxx://xxx.xxxxxx.xx/xxxxxxxxxxxxxxx-xxxxxxxxxxx/xxxxx-xx-xxxx-x-xxxxxxxxx e annualmente xxxx://xxx.xxxxxx.xx/xxxxxxxxxxxxxxx-xxxxxxxxxxx/xxxx-xxxx
Allegato A
Il sottoscritto , nato a il , nella
qualità di e legale rappresentante della
, con sede in , Via
codice fiscale n. e partita IVA n.
(in caso di R.T.I. o Consorzi non ancora costituiti in promessa di R.T.I., Consorzio o [indicare forma giuridica del gruppo] con le Imprese,
all’interno del quale la verrà nominata Impresa capogruppo), di seguito denominata “Impresa”, ai sensi e per gli effetti dell’art. 76 D.P.R. n. 445/2000, consapevole della responsabilità e delle conseguenze civili e penali previste in caso di dichiarazioni mendaci e/o formazione od uso di atti falsi, nonché in caso di esibizione di atti contenenti dati non più corrispondenti a verità e consapevole che, qualora emerga la non veridicità del contenuto della presente dichiarazione, la scrivente Impresa decadrà dai benefici per i quali la stessa è rilasciata, ai fini della partecipazione alla presente procedura di selezione,
DICHIARA
❏ di aver preso piena conoscenza e di accettare quanto previsto e disciplinato nella Richiesta di Xxxxxxx e nel suo Allegato A e B;
❏ di aver preso piena coscienza e di accettare che la presente Richiesta di Offerta, la parte amministrativa ed economica costituiscono parte integrante del contatto;
❏ di possedere, oltre a quelli indicati nelle dichiarazioni trasmesse ai fini della partecipazione alla presente procedura/già prodotte ai fini dell’iscrizione all’Albo fornitori di LepidaSpA, tutti i requisiti richiesti e riportati nella presente Richiesta di offerta;
❏ di essere in regola con le norme che disciplinano il diritto al lavoro dei disabili di cui alla Legge 12 marzo 1999, n. 68;
❏ di non essere stato sottoposto a provvedimenti di sospensione o interdittivi di cui all’art. 14 del d.lgs.n. 81/2008 e s.m.i.;
❏ di impegnarsi al rispetto del D. Lgs. 231/01 e di aderire, per sé e, ai sensi dell’art. 1381 c.c., per i propri consulenti, collaboratori, dipendenti ed eventuali subappaltatori, ai principi etico-comportamentali che LepidaSpA ha enunciato nel proprio Codice Etico, pubblicato sul sito internet di LepidaSpA xxxx://xxxxxx.xx/xxxxxxxxx-xx-xxxxxxxxxxx-x-x%X0%00%00xxxxxxxx%X0%X0#xxxxxxx-x ontext=
DICHIARA INOLTRE
(barrare l’opzione che interessa)
❏ di aver già presentato domanda di iscrizione all’Albo Fornitori di LepidaSpA;
❏ di non aver ancora presentato domanda di iscrizione all’Albo Fornitori che invia, unitamente a tutti i suoi allegati, con la partecipazione alla presente richiesta di Xxxxxxx;
Data
Timbro e firma
(Firma leggibile per esteso Ovvero firma digitale)1
1 La firma autografa deve essere accompagnata dalla fotocopia di un documento di identità (in corso di validità) del dichiarante.