COMUNE DI LANUSEI
COMUNE DI LANUSEI
Provincia di Nuoro
Area Servizi Tecnici
OGGETTO:DETERMINA A
CONTRARRE
AFFIDAMENTO
INCARICO
AMMINISTRATORE DI SISTEMA - CIG Z5F22C89FD
DETERMINAZIONE N. 86 DEL 19/03/2018
C O P I A
IL RESPONSABILE DELL’AREA DEI SERVIZI TECNICI
PREMESSO che il Comune di Lanusei ha un sistema informatico complesso sul quale gravano tutte le piattaforme informatiche, in quanto sullo stesso vengono sviluppate e/o eseguite tutte le applicazioni di basi software e/o hardware del comune;
DATO ATTO che l’attività di assistenza tecnica e manutenzione degli hardware e dei software, relativa ai sistemi informatici, è obbligatoria a salvaguardia dell’integrità del sistema informatico e di tutela dei dati in esso contenuti;
CONSIDERATO che l'espletamento delle funzioni di amministratore di sistema, secondo quanto previsto dall'allegato B del Codice in Materia di Protezione dei Dati Personali (D. Lgs. n. 196/2003 e ss. mm. ii.), comporta l'adozione di tutte le misure necessarie a tutelare la salvaguardia dei dati personali;
VISTO il provvedimento del Garante alla Privacy del 27/11/2008 che:
a) definisce, quali amministratori di sistema, "Le figure professionali finalizzate alla gestione e alla manutenzione di un impianto di elaborazione o di sue componenti (quali ad esempio gli amministratori di dominio e di server), nonché le altre figure equiparabili dal punto di vista dei rischi relativi alla protezione dei dati, quali gli amministratori di basi di dati, gli amministratori di reti e di apparati di sicurezza e gli amministratori di sistemi software complessi";
b) prescrive che l'attribuzione delle funzioni di amministratore di sistema debba avvenire previa valutazione delle caratteristiche di esperienza, capacità e affidabilità del soggetto designato, il quale deve fornire idonea garanzia del pieno rispetto delle vigenti disposizioni in materia di trattamento, ivi compreso il profilo della sicurezza;
c) prescrive che la designazione quale amministratore di sistema debba essere individuale e recare l'elencazione analitica degli ambiti di operatività consentiti in base al profilo di autorizzazione assegnato;
d) prescrive la divulgazione dell'identità e delle mansioni degli amministratori di sistema al personale, qualora l'attività di costoro possa entrare in contatto con dati personali dei dipendenti, anche in considerazione dei possibili impatti con le garanzie previste dallo statuto dei lavoratori in tema di controllo;
e) prescrive il tracciamento dei log degli accessi degli amministratori di sistema da conservare per sei mesi e la vigilanza dell'operato degli ADS da parte del titolare o di un responsabile;
f) prescrive infine che nel caso di servizi di amministratore di sistema affidati in outsourcing il titolare o il responsabile del trattamento debba conservare direttamente e specificatamente, per ogni eventuale evenienza, gli estremi identificativi delle persone fisiche preposte quali amministratori di sistema;
DATO ATTO che l’Ente non ha in organico personale con formazione adeguata per ottemperare agli obblighi previsti dalla normativa vigente;
VISTO l’art. 1 c.7 del D.L. 95/2012 che obbliga tutte le Pubbliche Amministrazioni ad avvalersi delle convenzioni Consip indicando che qualora i contratti vengano stipulati in violazione dell’art7 saranno nulli e fonte di illecito disciplinare e causa di responsabilità amministrativa.
RICHIAMATO l’art. 36 comma 2 lettera a) del Decreto Legislativo n. 50 del 18.04.2016, Codice dei Contratti, che prevede per affidamenti di importo inferiore a 40.000 euro, l’affidamento diretto,adeguatamente motivato;
ACCERTATO che alla data odierna, sul sito internet del MEPA xxxx://xxx.xxxxxxxxxxxxxxx.xx, non è attiva alcuna Convenzione CONSIP (ex art. 26 della L. n. 488/1999) per il servizio richiesto;
VISTE le varie offerte di catalogo MEPA relative sia al "contratto di amministratore di sistema” sia di “assistenza” relativa alla manutenzione dei software;
VALUTATO che, dal punto di vista tecnico gestionale, sia più opportuno affidare alla ditta che fornisce le piattaforme informatiche in uso all’amministrazione comunale, anche la gestione del sistema, che attualmente viene svolta dalla Ditta Xxxxxx Xxxxxx S.r.l.;
PRESO ATTO che la Ditta Xxxxxx Xxxxxx S.r.l. di Cagliari è presente sul portale MEPA anche con una offerta che riguarda l'attività sistemistica e l'Amministrazione di Sistema;
DATO ATTO che questo ufficio ha provveduto a contattare informalmente la ditta ZUDDAS per verificare la disponibilità della stessa a gestire il sistema informatico e, contestualmente, quantificare un pacchetto di servizi, con i relativi costi, necessari a garantire il funzionamento del sistema informatico;
VISTA la proposta della ditta;
VALUTATA attentamente la stessa e ritenuta idonea sotto l'aspetto tecnico ed economico, che prevede l'assistenza e la manutenzione hw/sw dei sistemi di informatica costituenti la rete telematica comunale con incarico di Amministratore di sistema, al costo di € 3.000,00 IVA esclusa, come da offerta allegata alla presente (sub lettera A);
VALUTATA l’urgenza di affidare l’incarico di Amministratore di Sistema alla Ditta indicata, in quanto l’assenza dello stesso potrebbe comportare dei problemi e rischi, quali ad esempio la perdita dei dati degli archivi digitali comunali;
ATTESO che l’acquisto del servizio in oggetto avverrà per il tramite della piattaforma elettronica Xx.xx. attraverso ordine diretto di acquisto, da perfezionarsi dopo l’efficacia del presente atto;
CONSIDERATO che è stato acquisito il Documento Unico di Regolarità Contabile, con validità fino al 26.06.2018, allegato al presente atto sub lettera B);
VERIFICATO, ai sensi dell’art. 9, comma 1, lettera a) D.L. 78/2009 convertito in legge 102/2009, che il programma dei pagamenti conseguenti all’assunzione del presente atto è compatibile con i relativi stanziamenti di bilancio e con le regole di finanza pubblica.
DATO ATTO CHE:
- l’art. 163, comma 3 del D.Lgs. 267/200 stabilisce che “Nel corso dell'esercizio provvisorio o della gestione provvisoria, gli enti gestiscono gli stanziamenti di competenza previsti nell'ultimo bilancio approvato per l'esercizio cui si riferisce la gestione o l'esercizio provvisorio, ed effettuano i pagamenti entro i limiti determinati dalla somma dei residui al 31 dicembre dell'anno precedente e degli stanziamenti di competenza al netto del fondo pluriennale vincolato”.
- la spesa impegnata col presente provvedimento non rientra fra quelle frazionabili in dodicesimi, in considerazione della natura urgente della prestazione connessa;
DATO ATTO che, ai sensi dell'art. 192 del TUEL, la stipula di ogni contratto deve essere preceduta da apposita Determinazione a contrattare avente i contenuti fissati in detto articolo, si precisa che:
• la presente costituisce determinazione a contrattare ai fini della nomina ad Amministratore di Sistema ed al servizio di assistenza informatica fino al 31.12.2018;
• il fine che si intende perseguire con il contratto è quello di provvedere alla nomina di amministratore di sistema ed l'affidamento del servizio di assistenza informatica per l'anno 2018 (mesi da 01/04/2018 al 31/12/2018) alla ditta Xxxxxx XXXXXX S.r.l. di Cagliari;
• oggetto del contratto sarà la fornitura del servizio nella modalità e prezzo secondo offerta MEPA allegata alla presente;
• il contratto, come già detto, sarà stipulato mediante scambio di corrispondenza ex artt. 1326 - 1341 c.c.;
• le clausole essenziali del contratto, vengono approvate con la presente determina secondo l’allegato capitolato e oltre a quelle già contenute nell'allegata offerta presente nel MEPA;
• è stato scelto l'affidamento diretto per la particolarità della fornitura, per l'entità della relativa spesa, per velocizzare la procedura e per necessità tecniche gestionali e di sicurezza informatica;
DATO ATTO che l'acquisto del servizio in oggetto è soggetta agli obblighi di tracciabilità dei flussi finanziari di cui alla L. 13/08/2010 n. 136 e D.L. 187 del 12/11/2010 convertito nella L. 217/2010 e che pertanto è stato acquisito il CIG relativo al presente affidamento che è il seguente: Z5F22C89FD;
ATTESTATA la regolarità e la correttezza amministrativa del presente provvedimento, ai sensi dell’art. 5, comma 4, del regolamento comunale per la disciplina dei controlli interni;
VISTI:
- il D.P.R. n. 207/2010 per le parti ancora in vigore;
- il Decreto Legislativo n. 267/2000;
- Il D. Lgs. n. 50/2016;
- La deliberazione del Consiglio Comunale n. 16, adottata in seduta dell’11 aprile 2017, con la quale è stato aggiornato il D.U.P. 2017/2019 e approvato il bilancio di previsione 2017/2019;
- Il Bilancio di previsione per le annualità 2018 – 2020 in corso di predisposizione ed approvazione;
- Il Decreto del Sindaco n. 1, del 09/01/2018, con il quale è stato nominato il Responsabile dell’Area dei Servizi Tecnici;
DETERMINA
DI DARE ATTO che le premesse costituiscono parte integrante e sostanziale del presente provvedimento;
DI PROCEDERE all’acquisizione del servizio di Amministratore di Sistema per il tramite del Xx.xx attraverso ordine diretto di acquisto, da perfezionarsi dopo l’efficacia del presente atto, per tutto il 2018 (dal 01/04/ al 31/12), in favore della ditta Xxxxxx XXXXXX S.r.l. con sede a Cagliari in via Dante n. 36 – P. IVA 01913870927;
DI DARE ATTO che i servizi acquisiti trovano esplicazione nell’offerta protocollata in data 15.03.2018 n. 3103/2018, ed è previsto un costo complessivo, per l’anno 2018, di € 3.000,00 al netto di IVA, pari a € 660,00;
DI IMPEGNARE, a favore della succitata ditta, la complessiva somma di € 3.660,00, quale spesa necessaria per garantire l’esecuzione del servizio di cui al presente atto, prevedendo che la relativa copertura finanziaria della complessiva spesa può farsi fronte con i fondi di cui al capitolo di spesa 1206.50 codice bilancio 1.05.1 competenza 2018 denominato “manutenzione ordinaria beni immobili” che presenta adeguata disponibilità;
DI DARE ATTO che, in ottemperanza alla vigente normativa in materia di trasparenza, pubblicità e anticorruzione, le informazioni relative al presente provvedimento saranno pubblicate sul sito istituzionale dell’ente nella sezione “Amministrazione Trasparente”;
DI DARE ATTO che la presente determinazione è esecutiva dal momento dell’apposizione del visto di regolarità contabile attestante la copertura finanziaria a cura del Responsabile del Servizio Economico - Finanziario al quale viene trasmessa;
DI TRASMETTERE il presente atto:
1. al Responsabile dell’Area degli Affari giuridici ed economici, per l’apposizione del visto di regolarità contabile attestante la copertura finanziaria;
2. all’Ufficio di Segreteria perché venga inserita nella raccolta delle determinazioni e per la pubblicazione all’albo pretorio on-line del Comune.
L’istruttore Tecnico Il Responsabile dell’Area dei servizi tecnici
geom. Xxxxxx Xxxxxx Xxx. Xxxxx Xxxxxx
Allegati:
A – Preventivo. B - DURC
Area Servizi Tecnici
DETERMINAZIONE N. 86 DEL 19/03/2018
OGGETTO: DETERMINA A CONTRARRE AFFIDAMENTO INCARICO AMMINISTRATORE DI SISTEMA - CIG Z5F22C89FD
X
Ai sensi dell’’art. 147 bis, comma 1, del D. Lgs. 18 agosto 2000 n. 267, si rilascia parere di regolarità FAVOREVOLE contabile e il visto attestante la copertura finanziaria
Il parere non viene espresso in quanto il presente provvedimento non comporta riflessi diretti o indiretti sulla situazione economico finanziaria o sul patrimonio dell’ente
Data, 19/03/2018 IL RESPONSABILE DELL’AREA XX.XX.XX.
x.xx xx.xxx Xxxxxxxx Xxxxx
Esercizio | Capitolo | Art. | N.impegno | Sub | Descrizione | Beneficiario | Importo |
Data e firma dell’Istruttore
Annotazioni
......………………………………………………………………………………………………………………
Data, 19/03/2018 IL RESPONSABILE DELL’AREA XX.XX.XX.
x.xx xx.xxx Xxxxxxxx Xxxxx
RELATA DI PUBBLICAZIONE
Copia della presente determinazione viene pubblicata all’Albo Pretorio dell’Ente per 15 giorni consecutivi dalla data odierna.
Data, 16/04/2018
L' addetto alle pubblicazioni
X.xx Xxx Xxxxx
Copia conforme all'originale in carta libera per uso amministrativo. L'impiegato incaricato
Xxxxxxx, 03.05.2018
COMUNE DI LANUSEI (c_e441) - Codice AOO: LANUSEI_c_e441 - Reg. nr.0003103/2018 del 15/03/2018
Xxxxxxxx, 00.0.0000
Spett.le Comune AREA TECNICA AREA RAGIONERIA
Via Roma n. 95 08045 LANUSEI
Oggetto: Offerta servizio Amministratore di Sistema. (D. Lgs 196/03)
Egr. Responsabile;
a seguito degli accordi verbali intercorsi e sulla base delle esigenze espresseci relative all’incarico di Amministratore di Sistema presso il suo Comune, di seguito presentiamo la nostra migliore offerta che prevede :
Restando a disposizione per qualsiasi chiarimento in merito e in attesa di leggerVi, cogliamo l’occasione per porgere i nostri migliori saluti.
Xxxxxx Xxxxxx S.r.l.
il Garante per la Protezione dei Dati Personali, nel provvedimento del 27 Novembre 2008, richiede agli enti pubblici di nominare obbligatoriamente una figura all’interno dell’ Ente, o in modalità di outsourcing, che ricopra il ruolo di Amministratore di Sistema, che sia in grado di adottare adeguate misure tecniche ed organizzative per garantire le misure minime di sicurezza per ciò che concerne il trattamento dei Dati personali.
In riferimento all’incarico di Amministratore di Sistema, che sia in grado di adottare adeguate misure tecniche ed organizzative per garantire le misure minime di sicurezza i, la nostra azienda si propone per continuare a supplire in toto o in maniera parziale a tali adempimenti attraverso le seguenti attività tecnico normative come supporto al vostro personale dipendente:
1. Messa a regime delle procedure per l’esecuzione di copie di sicurezza al fine di tutelare l’Ente contro rischio di perdita di dati;
2. Installare e configurare gli apparati e gli applicativi di sicurezza in modo corretto;
3. Installare e configurare e porre in essere il corretto funzionamento delle eventuali nuove attrezzature informatiche (SERVER,PC,STAMPANTI , ect.ect.) che verranno acquisite ed utilizzate negli ambienti di lavoro;(PREVENTIVO A PARTE)
4. Monitorare e porre in essere il corretto funzionamento dei server e del sistema informatico in generale (PC e stampanti) del Sistema di comunicazione (Rete etc.)
5. Verificare e garantire il corretto funzionamento dei Sistemi di autenticazione e profili utenti (passaword,id profilo,utente, etc);
6. Verifica periodicamente il corretto aggiornamento dei software Antivirus dei Sistemi Operativi onde attivare secondo necessità le operazioni di patching;
7. Definizione e messa a regime delle procedure per garantire il ripristino dell’accesso ai dati in caso di danneggiamento degli stessi strumenti elettronici in tempi certi compatibili con i diritti degli interessati;
8. Presenziare alle riunioni di pianificazione con il Responsabile del servizio;
9. Assunzione di coordinamento tecnico tra l’Ente ed i fornitori di hardware e software al fine di garantire l’individuazione, condivisa, delle migliori soluzioni tecnicamente disponibili ai fini di perseguimento dei principi di efficacia ed economicità della spesa;
10. Gestire l’inventario dell’hardware e del software ;
11. Assistenza telefonica o da controllo remoto per dubbi sull’operatività del personale addetto.
12. Assistenza telefonica, da controllo remoto, su eventi riconducibili a problematiche tecniche hardware e software della rete comunale.
13. individuare per iscritto il/i soggetto/i incaricato della custodia delle parole chiave per l’accesso al sistema informativo e vigilare sulla sua attività;
14. adottare un sistema idoneo alla registrazione degli accessi logici (autenticazione informatica) ai sistemi di elaborazione e agli archivi elettronici; le registrazioni (access log) devono avere caratteristiche di completezza, inalterabilità e possibilità di verifica della loro integrità adeguate al raggiungimento dello scopo di verifica per cui sono richieste; tali registrazioni devono comprendere i riferimenti temporali e la descrizione dell’evento che le ha generate e devono essere conservate per un congruo periodo, non inferiore a sei mesi;
15. assicurare e gestire sistemi di salvataggio e di ripristino dei dati (backup/recovery), anche automatici nonché approntare adeguate misure e/o sistemi software di salvaguardia per la protezione dei dati personali (antivirus, firewall,)
16. impartire a tutti gli incaricati istruzioni organizzative e tecniche che prevedano le modalità di utilizzo dei sistemi di salvataggio dei dati con frequenza almeno settimanale;
17. adottare procedure per la custodia delle copie di sicurezza dei dati e per il ripristino della disponibilità dei dati e dei sistemi;
18. N. 4 interventi di assistenza di un nostro tecnico presso il Vs. Comune.
Il servizio avrà una durata di 9 mesi, dal 1.4.2018 al 31.12.2018
Il costo del servizio per l’Amministrazione comunale è di €. 3.000,00 oltre l’IVA al 22%
Durc On Line
Numero Protocollo | INAIL_10697337 | Data richiesta | 26/02/2018 | Scadenza validità | 26/06/2018 |
Denominazione/ragione sociale | XXXXXX XXXXXX SRL |
Codice fiscale | 01913870927 |
Sede legale | XXX XXXXX, 00/00 00000 XXXXXXXX (XX) |
Con il presente Documento si dichiara che il soggetto sopra identificato RISULTA REGOLARE nei confronti di
I.N.P.S.
I.N.A.I.L.
Il Documento ha validità di 120 giorni dalla data della richiesta e si riferisce alla risultanza, alla stessa data, dell’interrogazione degli archivi dell’INPS, dell’INAIL e della CNCE per le imprese che svolgono attività dell’edilizia.
Pagina 1 di 1