AVVISO PUBBLICO DI MANIFESTAZIONE DI INTERESSE
AVVISO PUBBLICO DI MANIFESTAZIONE DI INTERESSE
(ex Art. 36, commi 2 e 7, del D.lgs. 50/2016)
PER L’APPALTO AVENTE AD OGGETTO SERVIZI DI SUPPORTO ALLO SVILUPPO SOFTWARE
Avv_RIF. 2021-014
1. Premessa
2. Oggetto
3. Requisiti di partecipazione 4. Criterio di affidamento
5. Importo a base di gara
6. Modalità di partecipazione 7. Durata contrattuale
8. Fatturazione e Pagamento 9. Penali
10. Subappalto
11. Garanzie
12.Designazione quale responsabile esterno del trattamento dei dati personali 13. Risoluzione del contratto
14. Trattamento dei dati personali
Allegato Progettuale
1. Inquadramento generale
2. Dettaglio dei servizi richiesti
2.1 Supporto allo sviluppo e alla manutenzione evolutiva 2.2 Competenze richieste
3. Modalità di lavorazione Stack Tecnologico
4. Livelli di servizio e penali 5. DUVRI
Allegato A Fac-Simile Istanza di manifestazione di interesse
INFORMATIVA per il trattamento dei dati personali ai sensi dell’art 13 del Regolamento europeo n. 679/2016
1. Premessa
LepidaScpA, società in house della Regione Xxxxxx-Romagna e dei suoi enti pubblici soci, intende avviare un’indagine di mercato relativa all’affidamento delle attività specificate in oggetto, al fine di individuare nel rispetto dei principi di economicità, efficacia, tempestività, correttezza, libera concorrenza, non discriminazione, trasparenza e proporzionalità, i soggetti da invitare alla consultazione preventiva finalizzata all’affidamento ai sensi dell’articolo 36 commi 2, lett. b) e 7 del D.lgs. n. 50/2016 e s.m.i., nonché dei contratti esclusi dall’ambito di applicazione del suddetto Codice ex art. 15.
Il presente avviso non costituisce proposta contrattuale e non vincola in alcun modo l’Amministrazione che sarà libera di seguire anche altre procedure.
LepidaScpA si riserva di interrompere in qualsiasi momento, per ragioni di sua esclusiva competenza, il procedimento avviato, senza che i soggetti richiedenti possano vantare alcuna pretesa.
Il presente avviso espone i termini e le condizioni tecnico/economiche e contrattuali al fine di consentire al partecipante di manifestare il proprio interesse nella piena consapevolezza delle obbligazioni che dovrà rendere.
Le richieste di chiarimenti relative alla condizioni tecniche dell’appalto sono ammesse esclusivamente in questa fase, con le modalità indicate al successivo paragrafo 6 “Modalità di partecipazione”.
Si precisa che la Richiesta di offerta, relativa al presente avviso, che sarà inviata tramite PEC ai soli soggetti che hanno manifestato il loro interesse ad essere invitati alla procedura di affidamento, conterrà esclusivamente indicazioni in merito alla documentazione amministrativa da presentare e la formulazione della quotazione economica dell’oggetto dell’appalto.
Non saranno pertanto ammesse ulteriori richieste di chiarimento relative alla condizioni tecniche dell’appalto.
Si anticipa che la presentazione dell’offerta in risposta alla Richiesta di offerta, avrà scadenza tendenzialmente a 3 (tre) giorni dalla data di invio della stessa tramite PEC.
Per tutto quanto non espressamente indicato nel presente Avviso, si rinvia alla “Condizioni generali di contratto di LepidaScpA” che costituiscono parte integrante e sostanziale dell’appalto, pubblicate sul sito internet di LepidaScpA al seguente indirizzo xxxxx://xxx.xxxxxx.xxx/xxxxx-xxxx-xxxxxxxxx
Si precisa che la presente procedura è applicabile a prescindere da qualunque modifica societaria in corso relativa a LepidaScpA.
Il responsabile unico del procedimento è Xxxxxxxx Xxxxxxx xxxxxxxx.xxxxxxx@xxxxxx.xx.
La persona di contatto per eventuali chiarimenti è Gianluca Mazzini xxxxxxxx.xxxxxxx@xxxxxx.xx - Recapito telefonico 000 0000000
2. Oggetto
L’oggetto della presente procedura è definito nell “Allegato Progettuale”.
3. Requisiti di partecipazione
Salvo diverse indicazioni eventualmente riportate espressamente nell’allegato progettuale, possono partecipare alla selezione i soggetti a cui possono essere affidati contratti pubblici secondo quanto previsto di cui all’art. 45 del d.lgs.n. 50/2016, in possesso dei seguenti requisiti:
- Requisiti di carattere generale: i partecipanti devono essere in possesso dei requisiti di ordine generale ai sensi dell’art. 80 del D.lgs. n. 50/2016;
- Requisiti di idoneità professionale: i partecipanti devono essere iscritti alla C.C.I.A.A. o nel registro delle commissioni provinciali per l'artigianato, o presso i competenti ordini professionali. Al cittadino di altro Stato membro non residente in Italia, è richiesta la prova dell'iscrizione, secondo le modalità vigenti nello Stato di residenza, come indicato all’art. 83, c.3 del D.lgs.n. 50/2016 .
- Requisiti di capacità economico-finanziaria. Il concorrente dovrà avere:
- un fatturato medio annuo, realizzato negli ultimi tre esercizi, di importo non inferiore all’importo della presente procedura;
- Requisiti di carattere tecnico-professionale. Il concorrente dovrà:
- Aver operato su appalti di dimensioni e caratteristiche analoghe o maggiori a quelle oggetto del presente avviso per almeno due anni;
- Avere risorse umane, con competenze adeguate riferite per l’appalto da svolgere e risorse tecniche e l’esperienza necessarie per l’erogazione dei servizi richiesti.
L’aggiudicatario dovrà essere in possesso di idonea polizza assicurativa a beneficio anche dei terzi, a copertura del rischio da responsabilità civile del fornitore in ordine allo svolgimento di tutte le attività previste dal contratto oppure impegnarsi a stipulare tale polizza prima della sottoscrizione del contratto.
Nel caso di partecipazione da parte dei soggetti di cui all’art. 45, c. 2 lett. d), e), f), g), i singoli concorrenti partecipanti devono possedere i requisiti sopra indicati nelle seguenti misure:
1. Nel caso di soggetti di cui alla suddetta lettera D (Raggruppamenti Temporanei):
a. Il mandatario nella misura non inferiore al 50%
b. I mandanti nella misura proporzionata alla percentuale di partecipazione al raggruppamento;
2. Nel caso degli altri soggetti i suddetti requisiti devono essere posseduti complessivamente dai soggetti partecipanti rispettivamente il consorzio, le aggregazioni di imprese, soggetti che hanno stipulato il contratto di Gruppo Europeo di Interesse Economico (GEIE) e almeno uno di detti soggetto dovrà possedere individualmente almeno il 40% di ogni singolo requisito.
Si precisa che la mandataria in ogni caso deve possedere i requisiti ed eseguire le prestazioni in misura maggioritaria.
Il possesso dei suddetti requisiti dovrà essere dichiarato nel Documento di gara unico europeo (DGUE) che dovrà essere presentato nella documentazione amministrativa richiesta nella successiva procedura negoziata. La compilazione del DGUE è possibile direttamente al seguente link del sito del Ministero delle Infrastrutture e della mobilità sostenibili
xxxx://xxx.xxx.xxx.xx/xxxxxxxxxxxxx/xxxx/xxxxxxxxx-xx-xxxx-xxxxx-xxxxxxx-xxxx
in fondo alla pagina si trova: File editabile -”schema di formulario DGUE adattato al Codice.doc” che è possibile scaricare e compilare.
Si comunica che come previsto dall’art. 85 del D.lgs. n. 50/2016, il DGUE dovrà essere fornito esclusivamente in forma elettronica.
4. Criterio di affidamento
L’aggiudicazione avverrà sulla base del criterio del minor prezzo in quanto trattasi di appalto rientrante tra le tipologie indicate all’art. 95 c. 4 del d.lgs. n. 50/2016 e s.m.i. ovvero servizi aventi ad oggetto caratteristiche standardizzate.
Si precisa sin d’ora che:
LepidaScpA si riserva di non assegnare le attività oggetto della presente procedura se le offerte presentate non risulteranno congrue o valide per soddisfare le esigenze esposte. LepidaScpA si riserva, altresì, la facoltà di procedere all’affidamento anche in caso di un’unica offerta ammissibile, se ritenuta economicamente conveniente. In caso di parità di due o più offerte, LepidaScpA procederà ad aggiudicarla mediante estrazione a sorte, utilizzando il sistema Xxxxxx.xxx (sistema di generazione di numeri casuali) sulla base dell’ordine cronologico del numero di protocollo dell’offerta economica pervenuta.
Qualora, per qualsiasi motivo il rapporto contrattuale con l’Aggiudicatario venga interrotto, è facoltà di LepidaScpA proporre l’affidamento del contratto per il completamento delle prestazioni residue agli altri soggetti presenti in graduatoria e non già affidatari con risposta, di norma, entro una settimana; tale proposizione avverrà necessariamente al valore economico e secondo le specifiche di qualità del primo Aggiudicatario; qualora vi sia più di un soggetto interessato al completamento delle prestazioni residue, si procederà alla selezione per estrazione a sorte, utilizzando il sistema Xxxxxx.xxx (sistema di generazione di numeri casuali) sulla base dell’ordine cronologico del numero di protocollo assegnato alla manifestazione di volontà di eseguire la prestazione da parte dei soggetti interessati.
5. Importo a base di gara
L’appalto si riferisce alla quotazione di servizi a consumo per un importo massimo e non vincolante di Euro 210.000,00 (duecentodiecimila/00)+IVA, se ed in quanto dovuta, per la durata di 18 mesi.
L’importo è comprensivo di ogni altro o ulteriore altro onere. Non è riconosciuto all’Aggiudicatario nessun tipo di rimborso aggiuntivo, quali - a mero titolo esemplificativo e non esaustivo - quelli per spese di trasferta e relativi alle casse professionali.
Alla presente procedura non si applica quanto previsto all’art. 95, c. 10 del D.lgs. n. 50/2016 e
s.m.i. relativamente all’obbligo per l’operatore economico di indicare i propri costi della manodopera e gli oneri aziendali concernenti l’adempimento delle disposizioni in materia di salute e sicurezza sui luoghi di lavoro ad esclusione delle forniture senza posa in opera, dei servizi di natura intellettuale, in quanto l’appalto si riferisce ad attività di natura intellettuale.
6. Modalità di partecipazione
Le manifestazioni di interesse a partecipare alla procedura in oggetto dovranno essere inviate a mezzo PEC all’indirizzo xxxxxxxxxx@xxx.xxxxxx.xx, entro e non oltre le ore 12:00 del giorno 30/11/2021, mediante presentazione dell’istanza secondo il fac-simile di cui all’Allegato A, con allegata copia fotostatica del documento di identità in corso di validità del sottoscrittore (Legale Rappresentante o Soggetto munito di idonei poteri allegando la relativa procura), qualora il dichiarante non sia in possesso della firma digitale.
Non si terrà conto e quindi saranno automaticamente escluse dalla procedura di selezione, le manifestazioni di interesse pervenute dopo la scadenza sopra indicata.
Eventuali informazioni complementari e/o chiarimenti (quesiti) di natura giuridico-amministrativa o tecnica dovranno essere richiesti per iscritto entro le ore 12:00 del giorno 22/11/2021.
Le suddette richieste dovranno pervenire a LepidaScpA in formato editabile mediante e-mail all’indirizzo: xxxxxxxx.xxxxxxx@xxxxxx.xx ovvero a mezzo fax 051/0000000.
Le risposte saranno pubblicate tempestivamente sul sito internet aziendale all’indirizzo xxxxx://xxx.xxxxxx.xxx/xxxxx-xxxx-xxxxxxxxx. A tale scopo si invita a consultare periodicamente il sito indicato.
A seguito della manifestazione di interesse presentata saranno ammessi alla successiva procedura negoziata tutti i soggetti che hanno presentato candidatura all’avviso, a cui sarà inviata tramite PEC, una richiesta di offerta legata al presente avviso con indicazioni esplicite ed oggettive dei criteri di costituzione della graduatoria.
7. Durata contrattuale
Il contratto che sarà sottoscritto a seguito della procedura negoziata avrà una durata di 18 (diciotto) mesi e decorrerà dalla data di consegna della PEC della comunicazione di accettazione dell’offerta da parte di LepidaScpA.
8. Fatturazione e Pagamento
Per quanto riguarda la fatturazione ed il pagamento si rinvia a quanto indicato nelle “Condizioni generali di contratto”.
Fattura elettronica PA - CODICE univoco ufficio UFP7Q7
Le fatture verranno liquidate, previa validazione da parte di LepidaScpA delle prestazioni fornite, a mezzo bonifico bancario a favore del conto corrente dedicato comunicato ai sensi della Legge.
n. 136/2010 e s.m.i. e indicato in fattura, nel termine, di norma, di sessanta giorni data fattura, previa autorizzazione a fatturare che avverrà entro quindici giorni dal completamento e verifica delle prestazioni oggetto del contratto.
In particolare per quanto riguarda gli appalti di lavori, ai sensi dell’art. 113 bis del D.Lgs.50/2016 e s.m.i. i pagamenti relativi agli acconti del corrispettivo di appalto sono effettuati nel termine di trenta giorni decorrenti dall’adozione di ogni stato di avanzamento dei lavori, salvo che sia espressamente concordato nel contratto un diverso termine, comunque non superiore a sessanta giorni e purché ciò sia oggettivamente giustificato dalla natura particolare del contratto o da talune sue caratteristiche. I certificati di pagamento relativi agli acconti del corrispettivo di appalto sono emessi contestualmente all’adozione di ogni stato di avanzamento dei lavori e comunque entro un termine non superiore a sette giorni dall’adozione degli stessi ai fini dell'emissione della fattura da parte dell'appaltatore.
Resta fermo quanto previsto all’articolo 4, comma 6, del decreto legislativo 9 ottobre 2002, n. 231.
Si precisa che LepidaScpA, in qualità di società in house providing della Regione Xxxxxx-Romagna e dei suoi enti soci, a seguito dell’entrata in vigore del D.L. 50/2017, a far data dal 01/07/2017 potrà ricevere ed accettare solo fatture in applicazione del regime dello Split Payment. Rientrano nel campo di applicazione tutti i soggetti attivi ad eccezione di coloro che effettuano prestazioni di servizi assoggettate a ritenuta alla fonte, quali i professionisti. Il debitore dell’imposta diviene pertanto l’acquirente. Viene escluso il caso di emissione di fatture in Reverse Charge in relazione al quale il debitore dell’imposta resta il fornitore. Vengono esclusi gli addebiti Fuori Campo IVA, esenti IVA, non soggetti ad IVA.
A partire dal 1 gennaio 2019 ai sensi dell’art.1, commi 916 e 917 L.205/2017, al fine di assicurare l’effettiva tracciabilità dei pagamenti, LepidaScpA non potrà procedere al pagamento di fatture elettroniche che non riportino i codici CIG e/o CUP.
Rientrano nel campo di applicazione tutti i soggetti attivi inclusi i titolari di partita IVA in regime forfettario a cui si richiede l’invio della sola fattura elettronica.
9. Penali
Per quanto riguarda le penali si rinvia a quanto indicato nelle “Condizioni generali di contratto” e nell’ ”Allegato progettuale”
La richiesta e/o il pagamento delle penali di cui al presente paragrafo non esonera l’Aggiudicatario dall’adempimento delle obbligazioni per la quale si è reso inadempiente e che ha fatto sorgere l’obbligo di pagamento della penale stessa.
L’importo relativo alla penale sarà trattenuto, ove possibile, dal pagamento delle fatture emesse successivamente alla contestazione dell’inadempimento; in alternativa alla trattenuta sulla fattura LepidaScpA avrà il diritto di rivalersi sulla garanzia definitiva prestata, la cui validità opera per tutta la durata dell’appalto, fino alla completa ed esatta esecuzione delle obbligazioni nascenti dall’appalto medesimo. Qualora l’ammontare della garanzia definitiva si riduca per effetto dell’applicazione di penali o per qualsiasi altra causa, l’affidatario deve provvedere al reintegro entro il termine di 10 (dieci) giorni dal ricevimento della relativa richiesta, effettuata da parte di LepidaScpA.
È inoltre e comunque fatto salvo il risarcimento del maggiore danno.
Le penali potranno essere applicate fino alla concorrenza massima del 10% dell’importo complessivo del contratto. Al superamento di tale limite, LepidaScpA si riserva il diritto di risolvere il contratto come indicato nel paragrafo “Risoluzione del contratto”.
10. Subappalto
Nella procedura negoziata non è ammesso il subappalto in ragione della natura e tipologia dell’attività (vedasi art.7 delle condizioni generali di contratto di Lepida ScpA).
11. Garanzie
Relativamente alle garanzie richieste al fine di provvedere alla sottoscrizione del contratto di appalto, si rinvia a quanto previsto nel paragrafo “garanzia definitiva” delle “Condizioni generali di contratto di LepidaScpA”.
12.Designazione | quale | responsabile |
esterno del | trattamento | dei dati |
personali |
Nell’eventualità che il Fornitore, in esecuzione del contratto, effettui trattamenti di dati personali di cui LepidaScpA sia Titolare o Responsabile, il Fornitore è designato Responsabile del trattamento ai sensi dell’art. 28 del Regolamento U.E. n. 679/2016.
Gli oneri e le responsabilità conseguenti a tale designazione sono disciplinati in uno specifico accordo parte integrante del contratto.
Le Parti riconoscono e convengono che il rispetto delle istruzioni di cui al suddetto accordo,
nonché alle prescrizioni della normativa applicabile, non producono l’insorgere di un diritto in capo al Responsabile del trattamento al rimborso delle eventuali spese che lo stesso potrebbe dover sostenere per conformarsi.
13. Risoluzione del contratto
LepidaScpA potrà avvalersi della facoltà di risoluzione di diritto del contratto e degli eventuali ordini generati dal medesimo secondo quanto specificato nelle “Condizioni generali di contratto” di LepidaScpA.
14. Trattamento dei dati personali
Tutti i dati di cui LepidaScpA venga in possesso in occasione dell’espletamento della presente procedura, verranno trattati nel rispetto del Regolamento U.E. n. 679/2016, secondo le finalità e nei limiti indicati nel paragrafo 14.1 “Trattamento dati personali” delle “Condizioni generali di contratto di LepidaScpA”.
Il presente avviso, è pubblicato sul sito istituzionale di LepidaScpA all’indirizzo xxxxx://xxx.xxxxxx.xxx/xxxxx-xxxx-xxxxxxxxx
Allegato Progettuale
1. Inquadramento generale
Il presente avviso è volto all’acquisizione di manifestazioni di interesse propedeutiche al successivo espletamento della procedura negoziata avente ad oggetto in via prevalente la seguente attività:
■ Servizi
Si sottolinea che il presente Avviso è finalizzato all’acquisizione di manifestazioni di interesse propedeutiche al successivo espletamento della procedura negoziata avente ad oggetto la fornitura di servizi a consumo di supporto allo sviluppo software per le piattaforme Cartella SOLE e altri applicativi realizzati da Lepida o di nuova realizzazione.
Gli sviluppi richiesti avranno architettura e stack tecnologico descritti nel paragrafo “Stack tecnologico”e verrà fornita la progettazione di quanto sarà da realizzare.
2. Dettaglio dei servizi richiesti
Di seguito la descrizione della principale piattaforma software attualmente in uso da Lepida
S.c.p.A. ed oggetto della presente procedura:
La Cartella SOLE è un software centralizzato per la gestione della cartella dei medici di medicina generale gestito da LepidaScpA, utilizzato dai medici degli studi e ambulatori, attraverso una interfaccia web e prevede dal punto di vista funzionale le seguenti principali funzioni: menu, agenda, ricerca assistito, header, ONLINE e Gestione Offline, prescrizioni in proposta, Help ONLINE, Informazioni ONLINE, configurazioni, Apri un ticket a Help desk Sole, contesto di lavoro, esci, frontespizio scheda, dati assistito, dati anagrafici, consensi, esenzioni, anamnesi, diario clinico, archivio clinico, referti Lab/Altro, ricoveri e pronto soccorso, monitoraggio, parametri vitali, screening, TAO, indici e scores, certificati, INPS Malattia, INPS Invalidità Civile, INAIL Infortunio, INAIL Malattia Professionale, altri certificati, PDTA, PPIP, assistenza domiciliare, fatturazioni, contatti, patient summary, vaccinazioni AVR. La Cartella Sole è integrata con diversi sistemi regionali e nazionali tramite web service come ad esempio l’Anagrafe Regionale Assistiti (ARA) e Il sistema Sistema Tessera Sanitaria (TS-CNS). Inoltre la Cartella Sole utilizza un prontuario dei Farmaci aggiornato quotidianamente con l’anagrafica presente su Farmadati, per quanto riguarda le prescrizioni farmaceutiche. In questo catalogo sono incluse informazioni aggiuntive sui farmaci, una scheda tecnica dettagliata e annotazioni relative ai problemi eventuali che ci possono essere tra le integrazioni tra farmaci/principi attivi. Vi è, inoltre, un algoritmo elaborato per la scelta e l’aggancio delle esenzioni del paziente alla prescrizione farmaceutica. La Cartella Sole è integrata anche con il sistema AVR-RT (Anagrafica Vaccini Regionale - Real Time) attraverso l’utilizzo del middleware SPAGIC, con i servizi di ricerca, trasmissione, modifica e cancellazione delle Somministrazioni effettuate. La Cartella Sole include la funzionalità di gestione dei Percorsi Diagnostici Terapeutici Assistenziali (PDTA) regionali e Aziendali. La completa configurabilità delle diverse tipologie di PDTA (Diabete, Scompenso Cardiaco, …) e dei relativi “Items”, permette all’utente amministratore di configurare in autonomia le informazioni che il medico deve compilare, affinché possa essere generato un report di gestione del PDTA. ed è prevista la funzionalità di invio automatico del report di PTDA
di tipo diabete ai servizi SOLE. La Cartella Sole gestisce la fase di prescrizione specialistica, integrata con il Catalogo Unico Regionale delle prestazioni ed eventuali ulteriori prestazioni personalizzate Aziendali, in termini di adeguatezza prescrittiva, facendo uso di: 1) protocolli Aziendali/Regionali/personali di prestazioni che rappresentano un “pacchetto” di prestazioni specialistiche che facilita la prescrizione di una serie di esami relativi ad una singola patologia, con pochi click, è’ inoltre facilitata, per il medico, la fruizione di protocolli personali configurati direttamente sul Portale SOLE, 2) esenzioni basate su un algoritmo complesso permette l’attribuzione automatica di una esenzione per ogni prestazione, e dando la possibilità di selezionare altre esenzioni 3) visualizzazione di moduli statici, caricati direttamente dal catalogo Sole, e di moduli dinamici caricati in Cartella in formato Jasper e vengono mostrati al medico dopo il popolamento di campi del report recuperati dal DB 4) regole gestite come controlli funzionali che permettono il popolamento corretto della prescrizione (gestione delle priorità, delle scadenze, del sesso dell’assistito, etc… ) 5) percorsi guidati (Regionali o Aziendali) configurati, che comportano l’aggiunta alla prestazione di informazioni come priorità e note. La Cartella permette inoltre l’invio delle spese sanitarie sostenute dal cittadino al Sistema TS di INPS. Viene, in questo modo, facilitata la compilazione del Modello 730 On-Line del cittadino, fornendo quindi un prezioso servizio in termini di dematerializzazione dei processi e digitalizzazione. Il medico può configurare il suo personale listino di prestazioni e tenere traccia delle fatture da lui emesse. E’ possibile inoltrare, anche in modo massivo, il report riguardante il “Riassunto sintetico del Paziente”, ossia un documento contenente tutte le informazioni importanti relative alla scheda di un paziente.
Dal punto di vista tecnico, il backend è realizzato in Java 1.7 e utilizza un database Oracle 12 mentre il frontend è realizzato in Angular JS. E’ utilizzato il middleware open source Spagic e l’applicativo è installato su Tomcat 7. Il database contiene circa 500 tabelle e 100 views .
Con il presente avviso e la successiva Richiesta di Offerta, LepidaScpA intende inoltre approvvigionarsi di servizi relativi allo sviluppo e alla manutenzione evolutiva della piattaforma software sopra descritta e di altre piattaforme di Lepida. Per queste piattaforme, la fornitura include le attività ed i servizi di seguito riportati, che dovranno essere pianificati nei dettagli da parte dell’Aggiudicatario in accordo con LepidaScpA nel rispetto della tempistica prevista. Sono ricomprese nell'incarico le attività di knowledge transfer, attività che dovrà essere svolta immediatamente all’avvio del contratto e ricompresa nel periodo dei 18 mesi. LepidaScpA fornirà la documentazione necessaria e dei momenti di formazione ed affiancamento, per un massimo di 5 giorni a piattaforma, in funzione della complessità.
2.1 Supporto allo sviluppo e alla manutenzione evolutiva
A seconda delle esigenze di LepidaScpA, verrà chiesto di volta in volta di effettuare attività di implementazione e sviluppo di software.
Il supporto allo sviluppo e alla manutenzione delle piattaforme sopra descritte include tutte le attività riguardanti la manutenzione evolutiva ovvero qualsiasi attività di sviluppo volta ad assicurare la costante aderenza delle procedure e dei programmi, alla evoluzione dell’ambiente tecnologico del sistema informativo, alle esigenze, ed al cambiamento dei requisiti (organizzativi, normativi, d’ambiente) ivi incluse l’aggiunta, il cambiamento ed eventualmente la rimozione di funzionalità. Le attività comprendono anche tutti gli aggiornamenti, le modifiche, nonché l’implementazione di ulteriori funzionalità e personalizzazione che potranno essere richieste da
LepidaScpA.
Le attività di supporto includono tutto quanto è necessario per lo sviluppo e manutenzione evolutiva delle piattaforme, in termini di progettazione di dettaglio e sviluppo software. A titolo indicativo e non esaustivo:
● progettazione di dettaglio sulla base della progettazione e documentazione di LepidaScpA;
● proposta di soluzioni alternative per la realizzazione dei dettagli tecnologici della progettazione funzionale ed architetturale. Le proposte devono essere basate solo su ambienti e soluzioni open source e devono essere esplicitamente approvate da LepidaScpA;
● sviluppo dell’evoluzione delle piattaforme previste dalla progettazione di dettaglio in termini di database, di nuovi moduli e componenti, di integrazione tra tutti i componenti, di logica applicativa, di interfacce grafiche e configurazione dei flussi di workflow e dell’applicativo, il tutto nel rispetto della progettazione e delle indicazioni di LepidaScpA;
● sviluppo delle funzionalità di integrazione ed interoperabilità con le altre piattaforme e sistemi;
● definizione del piano di test delle componenti sviluppate o impattate dalle modifiche, comprensivo di test di carico, per verificarne il funzionamento;
● supporto all’installazione, test e collaudo, ivi inclusa la predisposizione dei relativi ambienti ed il collaudo e all’avvio in esercizio da parte di LepidaScpA;
● produzione di tutta la documentazione tecnica del codice (ad esempio la documentazione generata automaticamente dai commenti, le relazioni tra le classi quando vengono usati linguaggi di programmazione ad oggetti, il mapping tra oggetti e tabelle) e dell’architettura del software (ad esempio i diagrammi entità-relazione) oltre al manuale funzionale del software, di installazione e configurazione e di gestione ed esercizio della piattaforma;
● produzione della documentazione tecnica relativa agli interventi effettuati.
Si precisa che tutte le componenti software di nuova realizzazione che prevedono l’uso di connettività devono essere nativamente compatibili sia con IPv4, sia con IPv6 e ciò eventualmente si riflette anche a livello di interfacce di configurazione, dove ad esempio potrebbero essere presenti campi che permettono di censire indirizzi IP.
Lo sviluppo e l’integrazione dei vari componenti software dovrà rispettare i canoni delineati dalle linee guida OWASP (Open Web Application Security Project), in particolare: automated scanning, penetration testing, static analysis e manual code review.
L’Aggiudicatario dovrà utilizzare tassativamente i sistemi di versionamento GIT di LepidaScpA per la conservazione dei codici sorgenti; ciò vale anche per le attività di programmazione inerenti alla manutenzione dettagliate nel paragrafo precedente.
2.2 Competenze richieste
I concorrenti devono necessariamente possedere figure professionali in possesso dei seguenti requisiti vincolanti, verificabili da LepidaScpA in un qualsiasi momento, pena la risoluzione del
contratto qualora non siano presenti:
● esperienza pluriennale e comprovata capacità di analisi, progettazione e sviluppo di software nel linguaggio Java 7 e superiore, Angular JS (1.2), Angular 10;
● esperienza pluriennale e comprovata dello standard HL7 2.5;
● esperienza pluriennale e comprovata del Middleware SPAGIC;
● esperienza pluriennale e comprovata conoscenza ed esperienza di applicativi sanitari e delle relative integrazioni con i sistemi nazionali e regionali;
● conoscenza approfondita di linguaggio SQL specifico di Oracle 12 e successive e PostgreSQL;
● conoscenza approfondita di JSON, XML, XSLT;
● conoscenza approfondita delle tecnologie di SOA; in particolare tecnologia Web Services REST e SOAP;
● conoscenza approfondita dell'ambiente di sviluppo Java Eclipse, di Apache Tomcat e Wildfly;
● conoscenza approfondita di Javascript, HTML5, CSS, Bootstrap, Hibernate, Spring, SpagoBI, MyBatis;
● buona conoscenza del sistema operativo S.O. Linux;
3. Modalità di lavorazione
L’Aggiudicatario dovrà garantire tutti i servizi minimi richiesti nel paragrafo 2 “Dettaglio dei servizi richiesti” secondo le modalità riportate di seguito.
I servizi richiesti dovranno essere erogati principalmente da remoto e, qualora sia necessario, on-site presso le sedi di LepidaScpA ubicate nel comune di Bologna. L’Aggiudicatario dovrà indicare un referente che sarà il punto di contatto per LepidaScpA.
L’Aggiudicatario dovrà svolgere tutte le attività richieste utilizzando propri mezzi e dovrà rigorosamente documentare periodicamente e durante tutta la durata contrattuale tutte le attività pianificate e svolte.
La modalità di fornitura dei servizi richiesti deve prevedere, di norma, un incontro settimanale, anche per via telematica, per verificare lo stato di avanzamento lavori e la pianificazione delle attività. L’erogazione dei servizi richiesti deve prevedere l’impiego di un numero adeguato di personale con le competenze e le esperienze professionali necessarie, di strumenti e di mezzi adeguati, per garantire le prestazioni richieste ed il rispetto degli SLA.
I servizi richiesti avvengono con modalità “a consumo”, a seguito di richieste specifiche di LepidaScpA, e riguardano le attività descritte nel paragrafo 2.2.
Per ciascuna richiesta, verranno specificate le esigenze puntuali ed una stima delle unità funzionali e del tempo di esecuzione valutata da LepidaScpA. L’Aggiudicatario dovrà presentare, entro cinque giorni lavorativi, un piano dettagliato delle attività, precisando i tempi di lavoro effettivi necessari per ciascuna fase e dovrà fornire motivazioni degli eventuali scostamenti rispetto alla stima di unità funzionali elaborata da LepidaScpA.
LepidaScpA si riserva di valutare e segnalare ogni incongruenza nel piano di attività presentato e
a richiederne la rivalutazione da parte dell’Aggiudicatario prima di procedere all’approvazione. L’Aggiudicatario dovrà avviare le attività entro tre giorni lavorativi dall’approvazione.
Durante la fase realizzativa, nel rispetto del piano temporale condiviso e approvato da LepidaScpA, l’Aggiudicatario dovrà mantenere un costante confronto e aggiornamento con i referenti di LepidaScpA sullo stato di avanzamento dei lavori e sulle scelte effettuate, oltre a fornire un resoconto dettagliato sull’attività svolta, ivi comprese eventuali criticità riscontrate sia tecniche che temporali. Eventuali modifiche alle attività, e alla relativa tempistica, o azioni risolutive delle criticità riscontrate dovranno essere proposte dall’Aggiudicatario ed approvate da LepidaScpA. Si evidenzia che LepidaScpA dovrà avere un controllo completo sulle scelte tecnologiche implementative per la realizzazione, anche in termini di codice e linguaggi di programmazione, che dovranno essere approvate esplicitamente da LepidaScpA. Inoltre l’Aggiudicatario dovrà utilizzare costantemente il sistema di versionamento GIT di LepidaScpA nello sviluppo per il versionamento del codice sorgente in modo da permettere a LepidaScpA una continua supervisione e monitoraggio dello sviluppo. Tutte le attività devono includere la relativa documentazione tecnica e la definizione del piano di test delle componenti sviluppate.
LepidaScpA metterà a disposizione dell’Aggiudicatario le specifiche tecniche e tutta la documentazione attinente disponibile. Dovranno essere previsti momenti di verifica e discussione, con cadenza concordata con Lepida, da svolgersi di presso la sede di LepidaScpA a Bologna oppure per via telematica, in modo da garantire un monitoraggio continuo sull’avanzamento e sulla qualità delle attività oltre al rispetto della tempistica prevista. Le procedure di dettaglio e le modalità operative saranno stabilite da LepidaScpA e condivise con l’Aggiudicatario.
A completamento delle attività del servizio richiesto LepidaScpA procederà alla validazione del risultato e della relativa documentazione concordata. Eventuali giornate necessarie ad apportare correzioni necessarie per la validazione del risultato o della documentazione, successiva al termine di consegna stabilito, saranno considerate a tutti gli effetti uno slittamento del tempo di esecuzione delle attività.
Il software sviluppato e la relativa documentazione saranno di proprietà esclusiva di LepidaScpA
/ Regione Xxxxxx-Romagna.
I servizi richiesti avvengono con modalità “a consumo” e saranno richiesti e verificati da LepidaScpA sulla base di un numero di unità funzionali attribuito alle singole attività dettagliate nella tabella riportata di seguito.
Codice attività | Descrizione dell’attività |
A | Modellazione e sviluppo di una nuova entità1. L’attività comprende la realizzazione delle classi-entità e dell’infrastruttura per la persistenza dei dati |
1 Le "Entità" rappresentano classi di oggetti (fatti, cose, persone,...) che hanno proprietà comuni ed esistenza autonoma ai fini dell'applicazione di interesse. Un'occorrenza di un'entità è un oggetto o istanza della classe che l'entità rappresenta. Non si parla qui del valore che identifica l'oggetto ma dell'oggetto stesso.
(ricerca, lettura, scrittura, modifica e cancellazione). Due esempi: se si utilizza un database l’attività comprende l’implementazione delle classi per la gestione delle operazioni su database, degli script sql e della relativa configurazione di mapping; se i dati vengono acceduti via webservice, l’attività comprende la realizzazione delle chiamate lato client. | |
B | Sviluppo di una nuova funzione di interfaccia web, tipicamente costituita da un filtro di ricerca, una lista di elementi ordinabile e paginata, i cui elementi siano singolarmente cliccabili, conducendo l’utente al dettaglio dell’elemento, in cui sia eventualmente possibile la modifica e/o la cancellazione. A seconda dei casi, lo sviluppo può riferirsi anche a pagine web di tipo form/configurazione e può comprende l’eventuale validazione di alcuni campi e altri controlli. |
C | Realizzazione lato server di una nuova interfaccia web service SOAP o di una chiamata REST verso una funzionalità di business logic esistente. |
D | Sviluppo e realizzazione di una nuova procedura/tool di migrazione (ad esempio da un’altra installazione o da un software differente). Il numero di unità funzionali dipende dal numero di entità coinvolte. |
E | Sviluppo e realizzazione di una nuova integrazione con un sistema esterno. Il numero di unità funzionali dipende dal numero di entità coinvolte. |
F | Realizzazione di una nuova procedura per l’implementazione di business logic, come ad esempio elaborazioni batch o componenti per l’elaborazione differita di dati. Il numero di unità funzionali dipende dal numero di entità coinvolte. A seconda dei casi, lo sviluppo può prevedere l’utilizzo di code o la scrittura su database o l’invio di comunicazioni e dati via email o altre modalità telematiche. |
G | Configurazione di una nuova tipologia documentaria. |
H | Modifiche evolutive/adeguative. |
Stack Tecnologico
Le nuove componenti dovranno essere sviluppate utilizzando lo stack tecnologico adottato da Lepida ScpA, preferendo l’utilizzo delle ultime versioni stabili delle librerie:
● Java con Open JDK (ver. >= 11);
● Building tool: Ant, Gradle (ver. >= 4);
● Spring Framework: Spring (ver. >= 5.+), Spring-WS (ver. >= 3.+), Spring Boot (ver >= 2.x)
● Web framework: Apache Wicket (ver >= 8.x), Angular (ver. >= 10.x);
● Base dati Oracle (ver. >= 19.c)
● Deploy su application server Apache Tomcat ver. 9.x;
● Le librerie da utilizzare sono le seguenti:
○ MyBatis per Spring Boot (ver. 2.1.x)
○ Bootstrap Italia
○ Sentry
○ Lombok (ver. >= 1.18.x) (include Slf4j)
○ Swagger2 (ver. >= 2.9.x)
○ Quartz Job Scheduling (incluso in Spring Boot)
○ JUnit (ver. >= 4.1.x)
Inoltre, in alcuni casi, dovranno essere utilizzate delle librerie sviluppate internamente da Lepida ScpA, quali:
● per i servizi di base, la libreria common;
● per la gestione della diagnostica applicativa e di comunicazione, le librerie diagnostic che tracciano le operazioni e la comunicazione, su base dati Oracle e/o su Elasticsearch;
● per l’infrastruttura per la gestione dei servizi, le librerie service supporto dei servizi SOAP e REST.
Lepida ScpA potrà approvare l’utilizzo di framework differenti, previa valutazione.
L’utilizzo di librerie non incluse nell’elenco fornito dovrà essere valutato e approvato da Lepida ScpA; Lepida ScpA predilige l’utilizzo di librerie open-source (software libero), che siano correntemente manutenute e che siano ampiamente utilizzate dalla comunità.
E’ escluso l’utilizzo di librerie delle quali non si abbia accesso e il pieno controllo del codice sorgente, se non preventivamente ed espressamente approvato da Lepida ScpA.
Le modifiche a componenti già presenti nell’attuale versione, laddove possibile, dovranno utilizzare le ultime versioni delle librerie o dei framework compatibili.
Gestione del software e delle consegne
Nel seguito vengono riportate le modalità di gestione del software e le regole che governano lo sviluppo, il rilascio dei sorgenti e delle patch, il ciclo di vita del software e l’uso dei sistemi di versionamento di Lepida ScpA.
Il codice prodotto deve seguire le seguenti linee guida al fine di garantire una sufficiente qualità del software prodotto:
● Il codice deve essere aderente alle “coding convection” specifiche del linguaggio di programmazione utilizzato, normalmente reperibili su web. Lepida ScpA potrà fornire, su richiesta, riferimenti e le eventuali specializzazioni adottate;
● Il codice deve rispettare il “code-style” in uso da parte di Lepida ScpA che sarà condiviso se differente dalla convenzione del linguaggio;
● l’architettura software deve essere preventivamente condivisa con Lepida ScpA e deve essere chiara e facilmente comprensibile anche da chi non ha prodotto il codice;
● Il prodotto deve essere sempre accompagnato da un documento tecnico descrittivo complessivo dell’architettura che consenta a nuovi sviluppatori di poter comprendere facilmente come è realizzato il sistema; nel caso l’applicativo usi un RDBMS deve essere presente un documento che descrive tutte le tabelle ed i relativi campi.
● L’evoluzione del codice implica l’evoluzione della documentazione;
● L’evoluzione del codice deve essere migliorativo in termini di qualità, ovvero l’analisi del codice effettuata in corrispondenza di un tag non deve risultare peggiore rispetto
all’analisi effettuata in corrispondenza del tag precedente;
● Il codice deve essere commentato adeguatamente nelle sezioni più salienti, ovvero laddove il codice non sia self-explaining;
● L’applicativo deve produrre logs significativi. Ad esempio: nella gestione degli errori e/o degli eventi significativi;
● Il codice include le unit test, organizzate in test suites e devono includere almeno i casi di tests evidenziati nel piano di test definiti; la modalità di realizzazione degli unit test deve essere concordata con Lepida ScpA;
● Il commit relativo al fix di un bug deve contenere le unit test per verifica della corretta risoluzione. Le eccezioni alla presenza dei test verranno verificate e concordate con Lepida ScpA;
● Tutte le componenti software che prevedono l’uso di connettività devono essere nativamente compatibili sia con IPv4, sia con IPv6 e ciò si riflette anche a livello di interfacce di configurazione, dove ad esempio potrebbero essere presenti campi che permettono di censire indirizzi IP;
● Il software deve essere sviluppato secondo i criteri di portabilità sia a livello di sistema operativo, sia a livello di database: ciò significa che:
○ devono essere fatte sempre scelte multipiattaforma a livello di linguaggio di programmazione/tecnologia,
○ a livello di database, a meno che non sia specificato l’utilizzo specifico RDBMS, deve essere evitata o ridotta al minimo la scrittura di stored procedure, funzioni di DB e trigger, che renderebbero il codice non facilmente portabile su diversi RDBMS.
● Il software prodotto deve rispettare le linee guida sull'accessibilità degli strumenti informatici emanate da Agid.
Lepida ScpA utilizza degli strumenti di supporto al processo di sviluppo software e viene richiesto che l’Aggiudicatario utilizzi gli stessi strumenti nelle modalità che gli verranno dettagliate.
● Il codice sorgente deve essere inserito nel repository del “Version Control System” (VCS) di Lepida ScpA.
● Il codice sorgente presente nel repository deve essere sempre compilabile, ovvero un clone del repository in un IDE non deve produrre nessun errore e deve permettere, in modo semplice, la costruzione di una release.
● Il codice nel VCS deve essere allineato ad ogni nuovo item sviluppato e con cadenza almeno settimanale. L’inserimento nel VCS (commit/push) deve essere accompagnato da commenti esaustivi, seguendo un criterio condiviso con Lepida ScpA.
● Le anomalie (bug o issue) sono tracciate in uno strumento “Issue Tracking System” (ITS) messo a disposizione da Lepida ScpA.
● Il commit di una patch/fix deve avere nel commento il riferimento in ITS o al ticket relativo alla problematica a cui si riferisce.
Il software prodotto deve seguire il seguente processo di costruzione (Building, Release-notes e Tagging):
● La produzione dell’artefatto finale (es war, jar) deve avvenire tramite esecuzione di strumenti standard di build. Per la piattaforma Java sono ammessi Ant e Gradle.
● Le build di prodotto devono usare, per quanto possibile, i moduli standard dello strumento utilizzato; eventuali deroghe devono essere concordate con Lepida ScpA.
● Il risultato della build deve essere installabile senza interventi o configurazioni da parte dell’operatore. Eventuali configurazioni devono essere inserite nel profilo di build.
● Il processo di build deve includere l’esecuzione di tutte le test-suites incluse nel codice.
● Il risultato del building deve produrre componenti versionate (nel caso di librerie), ovvero le librerie/componenti prodotti dovranno avere una loro versione (ad esempio: “nome_x.y.x.jar”)
● E’ previsto l’utilizzo di un Repository Manager reso disponibile da Lepida ScpA per la gestione degli artefatti. I build dovranno includere l’accesso a tale repository per l’utilizzo delle librerie fornite da Lepida ScpA e per la pubblicazione delle librerie prodotte dal processo di build.
● Nell’applicativo deve essere presente un file “release-notes.txt”, o in formato markdown (“README.md”) nel quale devono essere inserite le informazioni della versione attuale, le informazioni relative alle nuove funzioni, ai cambiamenti, ai bug fixes, e note in genere.
● Il codice presente nel repository deve essere possedere tag ogni qualvolta il software rappresenta una release o il termine di uno sprint. Il tagging avviene al termine della verifica con esito positivo da parte di Lepida ScpA.
● La release deve includere nel codice gli script di creazione del DB ex-novo e gli eventuali update da eseguire a partire dalla versione precedente.
4. Livelli di servizio e penali
In merito alla tempistica per le attività oggetto del presente avviso legato alla successiva richiesta di offerta si applicheranno le penali descritte in seguito, fermo restando quanto previsto al paragrafo “Penali” del presente avviso.
Per ogni giorno solare di ritardo rispetto alle tempistiche previste da LepidaScpA ed aggiornate in base all’offerta dell’Aggiudicatario, anche per le singole fasi definite nel piano di dettaglio, si applicherà una penale pari all’1 per mille dell’importo oggetto di affidamento. Le penali non potranno comunque superare, complessivamente, il 10 per cento di detto ammontare netto contrattuale.
5. DUVRI
Per l’appalto oggetto del presente avviso, il D.U.V.R.I.:
■ Non deve essere preventivamente predisposto, ai sensi di quanto disposto dall’Autorità per la vigilanza sui contratti pubblici con determinazione n. 3 del 5 marzo 2008, è possibile escludere preventivamente la predisposizione del D.U.V.R.I. e la conseguente stima dei costi della sicurezza da interferenza, in quanto l’attività oggetto della presente richiesta di offerta rientra tra le ipotesi di esclusione di cui al comma 3-bis dell’art. 26 del d.lgs.n. 81/2008 che prevede che l'obbligo di predisporre il D.U.V.R.I. <<(..) non si applica ai servizi di natura intellettuale, alle mere forniture di materiali o attrezzature, ai lavori o servizi la cui durata non è superiore a cinque uomini-giorno, sempre che essi non comportino rischi derivanti dal rischio di incendio di livello elevato (...) o dallo svolgimento di attività in ambienti confinati, di cui al regolamento di cui al decreto del Presidente della Repubblica 14 settembre 2011, n. 177 , o dalla presenza di agenti cancerogeni, mutageni o biologici, di amianto o di atmosfere esplosive o dalla presenza dei rischi particolari di cui all'allegato XI del presente decreto (...) >>.
Allegato A Fac-Simile Istanza di
manifestazione di interesse
Il sottoscritto nato a il
residente a C.F.
in qualità di
della Società , con sede in
, C.F./P.IVA. , indirizzo PEC
consapevole della responsabilità penale in cui incorre chi sottoscrive dichiarazioni mendaci e delle relative sanzioni penali di cui all’art. 76 del D.P.R. 445/2000, nonché delle conseguenze amministrative di decadenza dai benefici eventualmente conseguiti al provvedimento emanato, ai sensi del D.P.R. 28/12/2000 n.445
DICHIARA
1. di essere interessato a partecipare alla procedura di affidamento Avv_RIF. 2021-014;
2. di possedere tutti i requisiti richiesti nel presente Avviso di manifestazione di interesse;
3. di essere a conoscenza che il presente avviso, non costituisce proposta contrattuale e non vincola in alcun modo LepidaScpA che sarà libera di seguire anche altre procedure e che la stessa Amministrazione si riserva di interrompere in qualsiasi momento, per ragioni di sua esclusiva competenza, il procedimento avviato, senza che i soggetti richiedenti possano vantare alcuna pretesa;
, lì
TIMBRO e FIRMA
N.B. Qualora l’istanza non sia firmata digitalmente, la dichiarazione, a pena di nullità, deve essere corredata da fotocopia, non autenticata, di valido documento di identità del sottoscrittore.
INFORMATIVA per il trattamento dei dati personali ai sensi dell’art 13 del Regolamento europeo n. 679/2016
1. Premessa
Ai sensi dell’art. 13 del Regolamento europeo n. 679/2016, LepidaScpA, in qualità di “Titolare” del trattamento, è tenuta a fornirle informazioni in merito all’utilizzo dei suoi dati personali.
2. Identità e i dati di contatto del titolare del trattamento
Il Titolare del trattamento dei dati personali di cui alla presente Informativa è LepidaScpA, con sede in Xxx xxxxx Xxxxxxxxxxx x. 00, xx Xxxxxxx (40128).
3. Il Responsabile della protezione dei dati personali
LepidaScpA ha designato il Responsabile della protezione dei dati. Il nominativo è pubblicato sul sito istituzionale della società xxxxx://xxx.xxxxxx.xxx/xxxxxxx-xxxxxxxxxxx/xxxxx-xxxxxxxxx/xxxx-xxxxxxxxx.
Eventuali comunicazioni per il dpo possono essere inviate all’indirizzo mail: xxx@xxxxxx.xx.
4. Responsabili del trattamento
LepidaScpA può avvalersi di soggetti terzi per l’espletamento di attività e relativi trattamenti di dati personali di cui LepidaScpA ha la titolarità. Conformemente a quanto stabilito dalla normativa, tali soggetti assicurano livelli esperienza, capacità e affidabilità tali da garantire il rispetto delle vigenti disposizioni in materia di trattamento, ivi compreso il profilo della sicurezza dei dati.
Vengono formalizzate da parte di LepidaScpA istruzioni, compiti ed oneri in capo a tali soggetti terzi con la designazione degli stessi a "Responsabili del trattamento". Tali soggetti vengono sottoposti a verifiche periodiche al fine di constatare il mantenimento dei livelli di garanzia registrati in occasione dell’affidamento dell’incarico iniziale.
5. Soggetti autorizzati al trattamento
I Suoi dati personali sono trattati da personale interno previamente autorizzato e designato quale incaricato del trattamento, a cui sono impartite idonee istruzioni in ordine a misure, accorgimenti, modus operandi, tutti volti alla concreta tutela dei tuoi dati personali.
6. Finalità e base giuridica del trattamento
Il trattamento dei suoi dati personali viene effettuato da LepidaScpA al fine di dare corso alla procedura di affidamento di beni, servizi o lavori. La base giuridica dei trattamenti è, quindi, costituita dall’art. 6 comma 1 lett. c) per i trattamenti relativi all’esecuzione degli obblighi disposti dalla normativa in materia di appalti e dall’art. 6 comma 1 lett. b) a seguito dell’eventuale aggiudicazione.
7. Destinatari dei dati personali
I suoi dati personali non sono oggetto di comunicazione o diffusione, fatta eccezione per la:
● Comunicazione ai soggetti che effettuano istanza di accesso ai sensi della L. 241/1990;
● comunicazione ai soggetti che effettuano istanza di accesso civico, previa valutazione dei limiti cui è sottoposta tale comunicazione ai sensi dell’art. 5 bis del D.lgs. 33/2013;
● pubblicazione ai sensi della normativa in materia di trasparenza in caso di aggiudicazione.
8. Trasferimento dei dati personali a Paesi extra UE
I suoi dati personali non sono trasferiti al di fuori dell’Unione europea.
9. Periodo di conservazione
I suoi dati sono conservati per un periodo non superiore a quello necessario per il perseguimento delle finalità sopra menzionate. A tal fine, anche mediante controlli periodici, viene verificata costantemente la stretta pertinenza, non eccedenza e indispensabilità dei dati rispetto al rapporto, alla prestazione o all'incarico in corso, da instaurare o cessati, anche con riferimento ai dati che Lei fornisce di propria iniziativa. I dati che, anche a seguito delle verifiche, risultano eccedenti o non pertinenti o non indispensabili non sono utilizzati, salvo che per l'eventuale conservazione, a norma di legge, dell'atto o del documento che li contiene.
10. I suoi diritti
Nella sua qualità di interessato, Lei ha diritto:
● di accesso ai dati personali;
● di ottenere la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano;
● di opporsi al trattamento;
● di proporre reclamo al Garante per la protezione dei dati personali.
11. Conferimento dei dati
Il conferimento dei Suoi dati è facoltativo, ma necessario per le finalità sopra indicate.
Il mancato conferimento comporterà l’esclusione dalla procedura di affidamento beni, servizi o lavori.