Procedura aperta
Procedura aperta
GE1719 – Servizi e prodotti G Suite e Google Cloud Platform Capitolato Tecnico
InfoCamere- PR 20160201
Indice
1.1 Scopo e campo di applicazione del documento 4
2 InfoCamere: profilo della società 6
2.2 Semplificazione e digitalizzazione dei processi istituzionali tra imprese e Pubblica Amministrazione 6
2.3 Certificazioni e Responsabilità amministrativa 6
2.4 Alcuni servizi realizzati da InfoCamere 7
4.3.2 Licenze Google Cloud Platform 11
4.3.3 Servizi professionali di supporto specialistico e formazione 12
5 Descrizione del Servizio / Specifiche Tecniche della fornitura 14
5.2 Licenze Google Cloud Platform 19
5.3 Servizi professionali di supporto specialistico e formazione 19
6.1 Responsabile del coordinamento dei servizi 21
6.2 Modalità di comunicazione 21
6.3 Monitoraggio e verifica dei servizi 21
6.5.1 Attivazione iniziale G-Suite 22
6.5.2 Attivazione degli account utente 22
6.6 Licenze Google Cloud Platform 23
6.6.1 Attivazione iniziale dei servizi Google Cloud Platform 23
6.6.2 Utilizzo delle licenze Google Cloud Platform 23
6.7 Servizi professionali di supporto specialistico e formazione 23
7 Sicurezza delle informazioni e Privacy 26
7.1 Caratteristiche dei data center 26
7.2 Sicurezza della rete e del servizio 26
7.3 Rispetto delle normative sulla sicurezza 26
7.4 Certificazioni in ambito sicurezza 26
7.5 Localizzazione delle infrastrutture e dei dati 26
7.7 Violazioni dati personali 27
7.8 Rapporti con le Autorità 27
8 Verifica di conformità/collaudo 28
9 Service Level Agreement (SLA) 29
9.4 Altri indicatori e riepilogo 29
10 Adempimenti al termine del Contratto 31
1 Introduzione al documento
1.1 Scopo e campo di applicazione del documento
Il presente documento si riferisce all’acquisizione di:
• licenze G-Suite Business e Google Cloud Platform, finalizzate ad innovare gli strumenti di posta e collaboration a disposizione di InfoCamere e delle Camere di Commercio ed a supportare servizi di computing e storage in modalità IaaS/PaaS;
• servizi professionali di supporto specialistico e di formazione, in parte a corpo ed in parte a misura, finalizzati a supportare l’integrazione dei servizi InfoCamere con i nuovi servizi di posta e collaboration e l’acquisizione di conoscenze e certificazioni da parte del personale.
Al fine di qualificare adeguatamente la fornitura, il presente documento ne descrive le principali caratteristiche, gli obiettivi perseguiti e il modello di servizio desiderato.
1.2 Termini e definizioni
Termine | Descrizione |
API | Application Programming Interface |
BYOD | Bring Your Own Device: fa riferimento alla possibilità che il personale di un’azienda utilizzi i propri dispositivi personali (ad esempio uno smartphone) per le finalità aziendali, integrando le proprie applicazioni con quelle dell’azienda |
Capitolato Tecnico | Il presente documento che enuncia le specifiche tecniche alle quali si dovrà conformare il Servizio |
Contratto | Il contratto che verrà stipulato tra InfoCamere e l’Aggiudicatario e che enuncia le regole giuridiche alle quali si dovrà conformare il Servizio |
Fornitore, Aggiudicatario | L’Operatore Economico aggiudicatario della procedura |
GB | Gigabyte |
Google, Provider | La società Google LLC., una società del Delaware, con sede all'indirizzo 0000 Xxxxxxxxxxxx Xxxxxxx, Xxxxxxxx Xxxx, Xxxxxxxxxx 00000, Xxxxx Xxxxx |
Google Cloud Platform, GCP | Suite di servizi di cloud computing realizzata da Google LLC. GCP utilizza la medesima infrastruttura impiegata da Google per l’erogazione dei propri servizi end-user, quali Google Search o YouTube. Insieme a tool di gestione fornisce una serie di servizi cloud modulari per computing, storage, data analytics e machine learning |
G-Suite | Suite di servizi di posta e collaboration realizzata da Google LLC. I servizi che rientrano in G Suite sono: Gmail, Google+, Google Calendar, Google Cloud Search, Documenti Google, Fogli Google, Presentazioni Google, Moduli Google, Google Drive, Google Groups for Business, l'avvio delle funzioni di messaggistica e videoconferenza di Google Talk e Google Hangouts, Google Keep, Google Sites e Google Vault. Non include le funzionalità Gmail Labs, Postini Services di G Suite e i componenti della chat vocale di Gmail |
HTML | HyperText Markup Language |
http | HyperText Transport Protocol |
HTTPS | Secure HyperText Markup Language |
IaaS | Infrastructure as a Service: servizi online che forniscono API di alto livello utilizzabili per referenziare vari dettagli di basso livello dell’infrastruttura di rete sottostante, quali risorse fisiche di computing, location, partizioni, partizionamenti, backup, etc. |
Termine | Descrizione |
IM | Instant Messaging |
IMAP | Internet Message Access Protocol |
InfoCamere | La Società che, in qualità di stazione appaltante della presente fornitura, affida il servizio oggetto del presente Capitolato |
LDAP | Lightweight Directory Access Protocol |
Malfunzionamento | Qualsiasi anomalia funzionale dei prodotti/servizi acquisiti e, in ogni caso, ogni difformità di quanto in esecuzione rispetto alla relativa documentazione tecnica e manualistica d’uso |
ODBC | Open Database Connectivity |
PaaS | Platform as a Service: categoria di servizi di cloud computing che fornisce una piattaforma che consente di sviluppare, eseguire e gestire applicazioni senza la complessità di costruire e mantenere l’infrastruttura tipicamente associata allo sviluppo e lancio di un’applicazione. |
Partecipante, Offerente | L’Operatore Economico che partecipa alla procedura di gara presentando la propria offerta relativamente all’oggetto del presente Capitolato Tecnico |
PEC | Posta Elettronica Certificata |
POP | Post Office Protocol |
RHEL | Red Hat Enterprise Linux, distribuzione GNU/Linux, sviluppata da Red Hat e progettata per il mercato business, successiva alla distribuzione Red Hat Linux |
REST | REpresentational State Transfer |
SaaS | Software as a Service: modello di licenza e fornitura del software nel quale il software è licenziato sulla base di una sottoscrizione ed è ospitato centralmente. |
SAML | Security Assertion Markup Language |
SLA | Service Level Agreement |
SMTP | Simple Mail Transfer Protocol |
SOAP | Simple Object Access Protocol |
TB | Terabyte |
Workaround | Metodo temporaneo per raggiungere una soluzione utilizzabile fino a quando il problema sia stato corretto o, qualora la soluzione temporanea sia totalmente efficiente, anche in luogo di una correzione definitiva del malfunzionamento. |
1.3 Riferimenti
[1] Servizi e funzionalità G-Suite: xxxxx://xxxxxx.xxxxxx.xxx/xxxx/xx/xxxxx/xxxx_xxxxxxxx.xxxx
[2] Listino di riferimento dei servizi Google Cloud Platform: xxxxx://xxxxx.xxxxxx.xxx/xxxxxxx/xxxx
[3] Configuratore dei servizi Google Cloud Platform: xxxxx://xxxxx.xxxxxx.xxx/xxxxxxxx/xxxxxxxxxx/#
2 InfoCamere: profilo della società
2.1 Chi siamo
InfoCamere è il braccio tecnologico del Sistema Camerale italiano. Affianchiamo i nostri soci nella loro “mission digitale” di semplificazione dei rapporti istituzionali ed amministrativi tra imprese e Pubblica Amministrazione.
Scopo primario di InfoCamere è mettere a disposizione di tutti le banche dati delle Camere di Commercio italiane, garantendo un’informazione condivisa, di facile aggiornamento e consultazione da parte di imprese, professionisti, cittadini e pubblica amministrazione.
Una delle realizzazioni più significative è il Registro Imprese telematico, anagrafe economica e strumento di pubblicità legale delle aziende, istituito fin dall'origine, nel 1993, come registro informatico: caratteristica che lo ha reso una novità assoluta in campo europeo.
Completamente dematerializzato, il Registro Imprese è consultabile integralmente su xxx.xxxxxxxxxxxxxxx.xx, il portale delle Camere di Commercio realizzato da InfoCamere, che permette di accedere via web alle informazioni, ufficiali e aggiornate, contenute nel Registro Imprese, nel Registro Protesti, nella banca dati Brevetti e Marchi e nei Registri delle imprese europee.
Grazie all’adozione della firma digitale, della posta elettronica certificata e delle Tecnologie di conservazione sostitutiva della carta, il Registro non è soltanto l’immediata porta di accesso alle banche dati camerali, ma è un vero e proprio sportello virtuale – sempre aperto al pubblico – che consente a imprese e professionisti di inviare le pratiche telematicamente e di assolvere a tutti gli adempimenti amministrativi che riguardano la nascita e la vita delle aziende, permettendo alle Camere di Commercio di conservarne ogni passaggio.
InfoCamere gestisce i dati camerali attraverso un “Cloud” basato sul Data Center Operativo di Padova, collegando le sedi delle Camere di Commercio italiane tramite una rete dati che unisce tutto il territorio nazionale. A Milano un secondo Data Center funge da Disaster Recovery Center e secondo Access Point di Rete. (Il Data Center Operativo di Padova è conforme al livello Tier III dello standard internazionale TIA-942, come richiesto da Agid; il Sistema di Gestione della Sicurezza delle Informazioni è certificato ISO 27001.)
2.2 Semplificazione e digitalizzazione dei processi istituzionali tra imprese e Pubblica Amministrazione
Oltre al suo asset principale costituito dalla gestione delle banche dati, la Società affianca l’intero sistema delle Camere di Commercio nella semplificazione e digitalizzazione dei processi istituzionali tra imprese e Pubblica Amministrazione, con particolare attenzione ai temi dell’Agenda Digitale correlati al rafforzamento della competitività e della crescita del tessuto imprenditoriale italiano.
Per realizzare tale mandato InfoCamere ha fortemente investito sulla capacità di governare processi complessi. Competenze che le hanno permesso di progettare e gestire strumenti quali la firma digitale, i portali xxxxxxxxxxxxxxx.xx e xxxxxxxxxxxxxxxxx.xx, la fatturazione elettronica e l’Istituto di Pagamento - registrato presso Banca d’Italia- con cui InfoCamere ha rafforzato il ruolo centrale delle Camere di Commercio nei rapporti tra imprese e PA, offrendo la possibilità di aprire veri e propri conti accessibili da tutto il sistema bancario ed integrati nei servizi telematici offerti dal sistema camerale.
L'attività di InfoCamere spazia dunque dalla gestione del patrimonio informativo delle Camere, alla realizzazione e gestione di servizi di ultima generazione erogati in modalità centralizzata via internet e intranet.
2.3 Certificazioni e Responsabilità amministrativa
InfoCamere progetta, sviluppa ed eroga servizi informatici secondo gli standard ISO 9001, avendo inizialmente conseguito la certificazione nel 1997 (Norma ISO 9001:1994), poi adeguata agli standard Vision 2000 (Norma ISO 9001:2000) ed infine estesa, nel marzo 2009, alla nuova versione ISO 9001:2008.
La società si è dotata di un Sistema di Gestione della Sicurezza delle Informazioni certificato secondo lo standard ISO/IEC 27001, avendo conseguito nel 2012 la prima certificazione di conformità ISO/IEC 27001:2005 e a marzo 2015 la ricertificazione secondo la nuova versione ISO/IEC 27001: 2013.
Ha definito il proprio modello organizzativo sulla responsabilità amministrativa (D.Lgs.231/01) ed il relativo Codice Etico. Si è dotata di un sistema volontario di gestione della salute e sicurezza sul lavoro (secondo le Linee Guida UNI-INAIL) come previsto dall'art.30 del D.Lgs.81/2008.
2.4 Alcuni servizi realizzati da InfoCamere
• Registro Imprese: xxx.xxxxxxxxxxxxxxx.xx
• Fatturazione elettronica per le PMI: xxxxxxx-xx.xxxxxxxxxx.xx
• Startup e PMI innovative: xxxxxxx.xxxxxxxxxxxxxxx.xx/
• Contratti di rete: xxxxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xx
• Sportello Unico Attività Produttive: xxxxxxxxxxxxxxxxx.xxx.xx
• Giustizia Civile: xxxxxxxxx.xxxxxxxxxx.xx
• LEI - identificativo internazionale per le persone giuridiche: xxx-xxxxx.xxxxxxxxxx.xx
• Istituto di Pagamento: xxxxxx.xxxxxxxxxx.xx
• Alternanza Scuola-Lavoro: xxxxxxxxxxxx.xxxxxxxxxxxxxxx.xx
xxx.xxxxxxxxxx.xx xxxxxxxx@xxxxxxxxxx.xx
Nel mondo del lavoro si sono ormai affermati nuovi modelli, che in parte sono stati guidati ed in parte hanno determinato una variazione delle aspettative degli utenti relativamente agli strumenti utilizzati per svolgere le proprie mansioni. Gli strumenti di comunicazione devono quindi essere in grado di supportare adeguatamente tali modelli, in particolare:
Trend | Descrizione | Impatti sugli strumenti di comunicazione |
Xxxxx working | I confini del lavoro hanno abbandonato i tradizionali uffici. L’adozione crescente dello smart working determina nuove modalità di svolgimento del lavoro tra cui la possibilità di usufruire di orari flessibili, il superamento dei confini fisici svolgendo il lavoro da qualsiasi posto. «Work is a thing you do, not a place you go». | Per supportare lo smart working sono necessari strumenti che creino nei processi di comunicazione un’esperienza analoga a quella che avrebbero nelle attività di ufficio. Sono particolarmente utili strumenti di videoconferenza e videocall. |
Adozione multidevice | Negli ultimi anni si assiste all’utilizzo nelle aziende di più strumenti di lavoro caratterizzati da diversi formati (smartphone, tablet, PC, …). Una percentuale crescente di lavoratori utilizza fino a tre device per le comunicazioni di lavoro, in coerenza con la crescente aspettativa dei lavoratori di poter svolgere le proprie mansioni con flessibilità. | L’esigenza di utilizzare più device richiede che gli strumenti siano fruibili in modalità seamless e che siano perfettamente sincronizzati tra i diversi dispositivi. |
Team work management | Sono sempre più diffuse professioni che prevedono la collaborazione in team dinamici, composti di volta in volta da membri diversi, anche appartenenti a Enti differenti. | Il lavoro in team richiede una continua collaborazione: si sono affermati negli ultimi tempi strumenti ad hoc per il team management che prevedono la possibilità di gestire task, calendari condivisi, gantt, … |
IT consumerization | L’esplosione dell’elettronica di consumo e di applicazioni software che pervadono la vita quotidiana, hanno permesso l’instaurarsi di nuovi fruitori IT dotati di un alto livello di consapevolezza tecnologica (cosiddetti «tech savvy»). Tale fenomeno si traduce nell’aspettativa che tali individui hanno verso la propria dotazione IT aziendale di usufruire dello stesso livello di performance che sperimentano fuori dal lavoro. | Gli utenti si aspettano che gli strumenti di comunicazione aziendale mutuino dagli strumenti consumer le caratteristiche di real time communication, di largo uso dei visuals (video e foto in primis) e di facilità d’uso. |
InfoCamere intende adottare uno strumento che sia coerente con i trend di mercato e che si ponga in coerenza con la propria mission, che prevede l’erogazione di servizi che permettano:
• la collaborazione tra soggetti differenti, siano essi diverse Camere di Commercio o le singole Camere stesse, che hanno bisogno di un confronto continuo con le aziende del proprio territorio di riferimento. È dunque necessario approvvigionarsi di una soluzione omogenea per le funzionalità di collaboration e communication a tutto il sistema camerale, che permetta di soddisfare le esigenze raccolte ed una facile collaborazione non solo all’interno del sistema camerale ma anche con interlocutori esterni (imprese, altre pubbliche amministrazioni e cittadini);
• un time-to-market di nuove soluzioni e funzionalità contenuto, per rispondere in forma efficiente alle esigenze emergenti del sistema camerale. È dunque necessario attivare un percorso di adozione di nuovi strumenti di sviluppo delle applicazioni, facendo leva su risorse PaaS.
In tale contesto, sono state selezionate le soluzioni Google, che offrono:
• con i prodotti G-Suite, una soluzione completa per la communication e la collaboration, che pone particolare attenzione alla possibilità di includere nei propri processi anche soggetti esterni all’azienda;
• con i prodotti Google Cloud Platform, soluzioni per lo sviluppo di soluzioni cloud native, che permette di fare leva sui vantaggi tipici di tale mondo.
3.1 Scenario operativo
Gli strumenti di Collaboration e Posta elettronica attualmente in uso presso InfoCamere sono a disposizione dei suoi dipendenti e della maggior parte delle Camere di Commercio Italiane. Lo strumento attualmente più diffuso è Zimbra, un prodotto open source di posta elettronica, che non include funzionalità di condivisione file, editing web e videochiamata.
Il servizio attuale è fornito con soluzione on-premise presso il Datacenter di InfoCamere.
Alcune Camere di Commercio hanno precedentemente operato scelte diverse ed utilizzano per la gestione della posta, in alternativa al sistema sopra citato, altri sistemi implementati localmente: 4 Camere di Commercio sono assestate su Microsoft Exchange e una Camera di Commercio su Lotus Notes.
Anche queste piattaforme potrebbero esser migrate alla soluzione G-Suite.
L’accesso ai sistemi di posta avviene attualmente sia usando l’interfaccia web che utilizzando client diversi quali Thunderbird, Outlook (in diverse versioni a partire da Outlook 2003) ed altri client eterogenei, su stazioni di lavoro che vedono una netta prevalenza di piattaforme Windows.
Il provisioning viene fatto centralmente (da InfoCamere) o dalle singole Camere di Commercio usando strumenti di provisioning messi a disposizione da InfoCamere e già parzialmente integrati anche con G- Suite.
InfoCamere eroga i servizi prevalentemente dalla sua sede tecnica di Padova, sede anche del supporto tecnico sistemistico che cura la gestione e configurazione dei sistemi di posta.
Parte dei dipendenti di InfoCamere e 10 Camere di Commercio già ora utilizzano la soluzione G-Suite come unica soluzione di Collaboration e Communication con licenze in scadenza prevalentemente nella primavera 2018.
3.2 Requisiti normativi
I servizi forniti ed i sistemi coinvolti dovranno soddisfare pienamente tutti i requisiti indicati dalla normativa applicabile in materia ed in particolare dovrà essere assicurata la conformità a quanto previsto dai seguenti dispositivi di legge e alle loro successive modifiche:
• Legge 82/2005 e sue successive integrazioni “Codice dell’Amministrazione Digitale”;
• Decreto Legislativo 30 giugno 2003, n. 196 “Codice in materia di protezione dei dati personali”;
• Circolare AgID del 18 aprile 2017, n. 2/2017 emessa in sostituzione della Circolare n. 1/2017 del 17 marzo 2017, recante: «Misure minime di sicurezza ICT per le pubbliche amministrazioni. (Direttiva del Presidente del Consiglio dei ministri 1° agosto 2015)»;
• Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016 (regolamento generale sulla protezione dei dati);
• Provvedimento generale del 17 gennaio 2008 del Garante per la protezione dei dati personali “Sicurezza dei dati di traffico telefonico e telematico” (1482111) - G.U. n. 30 del 5 febbraio 2008”, successivamente integrato con il provvedimento generale del 24 luglio 2008 “Allegato A - Recepimento normativo in tema di dati di traffico telefonico e telematico” (1538237) - G.U. n. 189 del 13 agosto 2008.
Gli obiettivi del presente appalto sono:
• attivare, seguendo un percorso graduale, i servizi di posta elettronica e collaboration della soluzione G- Suite presso InfoCamere stessa e presso tutte le Camere di Commercio, gestendo tutte le problematiche di migrazione dai sistemi precedentemente in uso, garantendo la conservazione di tutte le informazioni presenti ed in una modalità che consenta il superamento di qualsiasi problematica di compatibilità e/o di spazio disponibile;
• arricchire la disponibilità di strumenti e servizi di collaboration disponibili in maniera integrata nella soluzione messa a disposizione del sistema camerale;
• rilasciare applicazioni finalizzate ad integrare i servizi InfoCamere con la soluzione G-Suite ed implementare la corretta gestione delle altre funzionalità necessarie, a partire dalla corretta gestione dei messaggi PEC nelle nuove caselle di posta elettronica;
• disporre di risorse e funzionalità aggiuntive per proseguire il percorso di sviluppo del Front-End dei servizi di InfoCamere in logica web service (IaaS/PaaS) e per attività di data analytics;
• sviluppare le competenze e le conoscenze del personale sia in funzione dell’utilizzo e della gestione delle soluzioni acquisite, sia in funzione dell’acquisizione di certificazioni da parte dello stesso affinché possa autonomamente contribuire alla diffusione delle competenze stesse.
4.1 Oggetto
Il presente appalto ha ad oggetto l’acquisizione di:
a. licenze G-Suite, secondo il dettaglio espresso ai successivi paragrafi 4.3.1, 5.1.1 e 6.5;
b. licenze Google Cloud Platform, secondo il dettaglio espresso ai successivi paragrafi 4.3.2, 5.2 e 6.6;
c. servizi professionali di supporto specialistico e formazione secondo il dettaglio espresso ai successivi paragrafi 4.3.3 5.3 e 6.7.
Sono obbligatoriamente inclusi, indipendentemente dai quantitativi acquisiti, i servizi di sicurezza (antispam, antivirus, antiphishing, backup/restore), di assistenza utente (contact center, help desk), di migrazione e di phase-out.
Tutti i requisiti elencati nel presente capitolato vanno intesi come minimi e devono essere soddisfatti per l’ammissibilità dell’offerta, a pena di esclusione dalla procedura.
4.2 Durata dell’appalto
L’appalto dovrà essere operativo a partire dalla data di stipula del contratto ed avrà durata pari a 36 (trentasei) mesi, con la facoltà per InfoCamere, nei limiti di cui all’art. 63, comma 5 del D. Lgs. 50/2016 e s.m.i., di affidare nuovi servizi consistenti nella ripetizione di servizi analoghi per un periodo massimo di ulteriori 12 (dodici) mesi.
4.3 Volumi / Quantità
I volumi di acquisto, gli eventuali quantitativi minimi garantiti ed i volumi stimati sono riportati con riferimento a ciascuna delle voci oggetto d’acquisto nei paragrafi che seguono.
InfoCamere intende acquisire licenze G-Suite riferite al profilo “Business”.
Il progetto di implementazione presso InfoCamere e presso le singole Camere di Commercio prevede un percorso articolato nel tempo che il Fornitore dovrà assecondare, fornendo le licenze in funzione delle esigenze temporali del progetto stesso.
Si riportano nella tabella a seguire i quantitativi minimi garantiti all’Aggiudicatario, i quantitativi massimi raggiungibili includendo le caselle opzionalmente acquistabili da InfoCamere e le tempistiche di acquisto e attivazione, i numeri indicati rappresentano il numero di caselle attive in ciascun mese:
Caselle minime garantite | Caselle massime incluso opzionali | |
mese 1 | 3.000 | 3.000 |
mese 2 | 3.000 | 6.000 |
mese 3 | 6.000 | 6.000 |
Caselle minime garantite | Caselle massime incluso opzionali | |
mese 4 | 6.000 | 6.000 |
mese 5 | 6.000 | 8.000 |
mese 6 | 8.000 | 8.000 |
mese 7 | 8.000 | 10.000 |
mese 8 | 10.000 | 10.000 |
mese 9 | 10.000 | 11.000 |
mese 10 | 10.000 | 13.000 |
mese 11 | 10.000 | 13.000 |
mese 12 | 10.000 | 15.000 |
mese 13 | 10.000 | 15.000 |
mese 14 | 10.000 | 15.000 |
mese 15 | 10.000 | 15.000 |
mese 16 | 10.000 | 15.000 |
mese 17 | 10.000 | 15.000 |
mese 18 | 10.000 | 15.000 |
mese 19 | 10.000 | 15.000 |
mese 20 | 10.000 | 15.000 |
mese 21 | 10.000 | 15.000 |
mese 22 | 10.000 | 15.000 |
mese 23 | 10.000 | 15.000 |
mese 24 | 10.000 | 15.000 |
mese 25 | 10.000 | 15.000 |
mese 26 | 10.000 | 15.000 |
mese 27 | 10.000 | 15.000 |
mese 28 | 10.000 | 15.000 |
mese 29 | 10.000 | 15.000 |
mese 30 | 10.000 | 15.000 |
mese 31 | 10.000 | 15.000 |
mese 32 | 10.000 | 15.000 |
mese 33 | 10.000 | 15.000 |
mese 34 | 10.000 | 15.000 |
mese 35 | 10.000 | 15.000 |
mese 36 | 10.000 | 15.000 |
Tabella 1 – Licenze G-Suite
Come è possibile evincere dalla tabella precedente, nei 36 mesi di durata iniziale dell’appalto sono rinvenibili i seguenti valori:
• volumi minimi garantiti: 330.000 caselle / mese;
• volumi massimi opzionali, comprensivi dei volumi di cui al punto precedente: fino a 469.000 caselle / mese totali.
4.3.2 Licenze Google Cloud Platform
InfoCamere intende acquistare licenze per risorse di computing e storage attualmente stimate come rappresentato nella tabella seguente:
tipo attività | n° | tipo istanza | OS | spazio disco persistente | Collocazio ne | Committed usage | Durata stimata |
front end web | 20 | n1-standard-1 (1 CPU, 3,75 GB RAM) VM class regular | RHEL | 40 GB | Belgio | 12 mesi | 36 mesi |
front end java | 20 | n1-highmem-8 (8 CPU, 52 GB RAM) VM class regular | RHEL | 40 GB SSD | Belgio | 12 mesi | 36 mesi |
storage aggiuntivo | spazio disco persistente (Regional) VM class regular | 20 TB globali | Belgio | 12 mesi | 36 mesi |
I servizi di storage saranno utilizzati sia per condivisione web che come storage di appoggio delle applicazioni IaaS/PaaS.
Le risorse indicate ed i quantitativi espressi in tabella costituiscono una stima e non rappresentano alcun impegno da parte di InfoCamere ad acquisire i corrispondenti servizi.
4.3.3 Servizi professionali di supporto specialistico e formazione
InfoCamere intende acquisire servizi specialistici che potranno essere finalizzati a supportare:
• la migrazione graduale dai sistemi precedentemente in uso (Zimbra, Exchange, Lotus ed alcuni client locali), sia presso InfoCamere che presso le Camere di Commercio verso la soluzione G-Suite;
• il rilascio di applicazioni finalizzate ad integrare i servizi InfoCamere con G Suite;
• l’integrazione della corretta gestione di messaggi PEC in G-Mail;
• la diffusione della conoscenza dei nuovi strumenti di lavoro;
• lo sviluppo di competenze e conoscenze da parte del personale nell’utilizzo e nella gestione delle soluzioni acquisite;
• l’acquisizione di certificazioni da parte dello stesso affinché possa autonomamente contribuire alla diffusione delle competenze stesse.
InfoCamere potrà acquisire i servizi professionali necessari secondo le modalità “a misura”, “a corpo” o “a listino”, descritte ai paragrafi 6.7.1, 6.7.2 e 6.7.3 e articolate sui diversi profili professionali di interesse, descritti al paragrafo 6.4.
4.3.3.1 Supporto specialistico
Il quantitativo stimato di giornate che saranno richieste al fornitore è riportato nella tabella seguente:
Profilo | Xxxxxxx | |
Senior | Junior | |
G-Suite Administrator | 35 | 20 |
Cloud Architect | 35 | 20 |
Data Engineer | 10 | |
Google Developer | 23,5 | |
Totale giornate | 93,5 | 50 |
Tabella 3 - Giornate di supporto specialistico
I quantitativi espressi in tabella costituiscono una stima e non rappresentano alcun impegno da parte di InfoCamere ad acquisire i corrispondenti servizi. I valori espressi in tabella si riferiscono al numero totale di giornate delle quali si ipotizza l’acquisto nel periodo complessivo di fruizione del servizio, tanto in modalità “a misura” quanto “a corpo” ed “a listino”. A titolo di esempio si potrebbe ipotizzare, come caso estremo, che nel primo anno di contratto sia acquistato l’intero volume di giornate e che negli anni successivi non ne sia richiesta alcuna.
InfoCamere stima inoltre necessaria, per supportare l’introduzione del cambiamento nell’organizzazione, l’acquisizione di 20 giornate di supporto specialistico Change Management Advisory.
4.3.3.2 Formazione
Per sviluppare le competenze e le conoscenze del personale nell’utilizzo e nella gestione delle soluzioni acquisite e pervenire alla acquisizione di certificazioni da parte dello stesso affinché possa autonomamente contribuire alla diffusione delle competenze stesse, InfoCamere prevede di intraprendere diversi percorsi formativi.
I percorsi formativi di interesse potranno essere individuati tra quelli disponibili nel listino del Produttore, ne potrà essere richiesta la progettazione ed erogazione al Fornitore o sarà possibile una combinazione delle due modalità precedenti.
I contenuti dei diversi percorsi formativi e le risorse InfoCamere che si stima saranno interessate sono quantificate nella tabella seguente:
Percorso formativo/Modulo | Durata | n° risorse | ||
Formazione/Training on the job | Certificazione | |||
on demand | Virtual class | |||
Percorso “G-Suite Administrator” | ||||
G-Suite Administrator Fundamentals | 3 g | 5 | ||
Google Certified Associate - G-Suite Administrator | 4 | |||
Percorso “Google Developer” | ||||
Google Cloud Platform Fundamentals: Core Infrastructure | 1 g | 4 | 1 | |
Developing Applications with Google Cloud Platform | 3 gg | 5 | ||
Percorso “Google Cloud Architect” | ||||
Google Cloud Platform Fundamentals: Core Infrastructure | 1 g | 2 | 1 | |
Architecting with Google Cloud Platform: Infrastructure | 3 gg | 2 | 1 | |
Architecting with Google Cloud Platform: Design and Process | 2 gg | 3 | ||
Google Certified Professional - Cloud Architect | 3 | |||
Percorso “Google Data Analyst” | ||||
From Data to Insights with Google Cloud Platform | 2 gg | 1 | 1 | |
Percorso “Google Data Engineer” | ||||
Google Cloud Platform Fundamentals: Big Data & Machine Learning | 1 g | 1 | ||
Data Engineering on Google Cloud Platform | 1 gg | 1 | 1 | |
Google Certified Professional - Data Engineer | 1 |
Tabella 4 - Risorse InfoCamere interessate da interventi formativi
I quantitativi espressi in tabella costituiscono una stima e non rappresentano alcun impegno da parte di InfoCamere ad acquisire i corrispondenti servizi.
4.4 Luogo di esecuzione
La prestazione dovrà avvenire:
• presso la Sede InfoCamere di Padova;
• presso i locali dell’Appaltatore (assistenza da remoto);
• presso le sedi delle singole Camere di Commercio.
Sono a carico del Fornitore eventuali spese di trasporto, viaggio, missione e trasferta per le figure professionali impiegate per l’espletamento dei servizi sia presso la sede InfoCamere sia presso le sedi delle singole Camere di Commercio.
5 Descrizione del Servizio / Specifiche Tecniche della fornitura
InfoCamere intende acquisire licenze G-Suite riferite al profilo “Business”, complete di tutte le funzionalità elencate e descritte dal Produttore alla seguente URL:
xxxxx://xxxxxx.xxxxxx.xxx/xxxx/xx/xxxxx/xxxx_xxxxxxxx.xxxx.
Costituiscono caratteristiche irrinunciabili del servizio i seguenti requisiti:
1. Posta elettronica e funzionalità di base:
a. Posta elettronica:
• supporto per l'invio di allegati con dimensione fino ad almeno 25 MB;
• possibilità di visualizzare da interfaccia web l'anteprima degli allegati almeno per i formati più diffusi (pdf, office, open office);
• possibilità per l'utente di definire regole che automatizzino l'archiviazione, la cancellazione o il blocco delle mail secondo una serie di criteri da lui stesso definiti, consentendo di impostare filtri per i messaggi in ingresso e in uscita;
• possibilità di scelta di nomi di dominio e naming convention;
• possibilità per gli utenti di impostare messaggi di risposta automatica personalizzati;
• possibilità per l'utente di inviare posta utilizzando alias associati alla propria casella, anche da interfaccia web;
• possibilità per i singoli utenti di delegare l'accesso alla propria casella personale, abilitando altri utenti all'invio, ricezione e cancellazione dei messaggi di posta;
• possibilità di personalizzare le pagine web (ad es. con il logo dell'organizzazione, raggiungibili con un URL dedicato ecc.);
• disponibilità per l'utente di un editor per la creazione di messaggi di posta elettronica, che consenta, ad esempio, la formattazione avanzata del testo o il controllo ortografico. Deve essere inoltre possibile la formattazione personalizzata del messaggio, ad includere elementi quali la firma;
• possibilità di attivazione di indirizzi di posta elettronica che individuino funzioni o strutture dell’Ente contraente. Le mail inviate a tali indirizzi dovranno essere gestite da più utenti interni all’organizzazione;
• possibilità per l'organizzazione di personalizzare i messaggi inviati dai propri utenti, ad esempio tramite impaginazioni predefinite o tramite l’aggiunta di informative a norma di legge nel caso di messaggi inviati all’esterno dell’organizzazione
b. Rubriche:
• possibilità per ciascun utente di gestire una propria rubrica, ovvero una rubrica alimentata con contatti e gruppi gestiti dall'utente;
• l’organizzazione deve poter gestire una propria rubrica, alimentata con contatti e gruppi dell’organizzazione a gestione degli Amministratori dell'organizzazione;
• la funzione di rubrica deve consentire l'auto-completamento degli indirizzi durante la compilazione dei destinatari di e-mail, includendo tutti i contatti presenti nel dominio e nella rubrica personale. Tale funzionalità dovrà essere estesa a tutte le soluzioni di Communication e Collaboration: instant messaging, condivisione file, ecc.;
• possibilità di creazione di:
o liste di distribuzione generali, a disposizione di tutti gli utenti o gruppi di utenti
o liste di distribuzione personali, alimentate e gestite in autonomia dai singoli utenti
c. Ricerca:
• la soluzione deve prevedere la possibilità per gli utenti di effettuare ricerche tra le e-mail sia da interfaccia web che da mobile, attraverso l’utilizzo di keyword sia sull'intestazione dei messaggi sia sul loro contenuto (body e allegati).
• le modalità di ricerca da interfaccia web devono prevedere la possibilità di utilizzare filtri nella ricerca, quali ad esempio:
− ricerca per mittente
− ricerca per destinatario
− ricerca per intervallo temporale di riferimento
d. Calendari:
• deve essere inclusa la capacità di pianificare in una certa data / orario eventi che coinvolgano uno o più soggetti interni o esterni all’organizzazione.
• gli eventi possono essere in particolare:
− meeting fisici: in questo caso dovrà essere possibile dare informazione relativamente al luogo dell'evento,
− meeting virtuali: in questo caso il calendario dovrà essere integrato con gli strumenti di virtual meeting, i.e. generare direttamente link / numeri per lo svolgimento del virtual meeting;
• deve essere possibile una congrua descrizione e caratterizzazione dell'evento, in particolare permettendo ad esempio:
− definizione dell'oggetto
− descrizione dell'agenda dell'evento
− aggiunta di allegati all'evento
− possibilità di rendere l'evento ricorrente a diversa granularità
− possibilità di categorizzare l'evento
− definizione dello status dei partecipanti (presence) nel corso dell'evento;
• deve essere prevista la possibilità di classificare gli eventi, o l'intero calendario, come privato o visibile solo ad alcuni gruppi,
• deve essere consentito l’invio di richieste di partecipazione agli eventi creati, sia ad utenti interni che esterni;
• devono essere previste funzioni di gestione di calendar multipli;
• deve essere permessa l’impostazione di reminder per eventi creati e a cui l'utente ha dichiarato di partecipare;
• la soluzione dovrà rendere visibili - nel caso di utenti di una stessa organizzazione - le agende dei partecipanti, al fine di facilitare la schedulazione degli eventi;
• deve essere possibile, per gli utenti, delegare ad altri utenti dell'organizzazione la gestione del calendario;
• la soluzione deve consentire di integrare le funzionalità di calendar descritte con altre applicazioni o servizi (es. mappe, task, note, gestione aule e sale conferenze, etc.);
• la soluzione deve consentire di rendere visibile la disponibilità delle risorse condivise (es: sale riunioni, proiettori, …) e permettere di aggiungere tali risorse a un evento;
• deve essere possibile la pubblicazione di calendari sul web attraverso protocolli standard, al fine di rendere visibili le agende anche a soggetti esterni all'organizzazione.
2. Strumenti di comunicazione
a. Instant Communication:
• la soluzione deve rendere disponibili strumenti di instant communication, ossia sistemi di comunicazione real time verso utenti della stessa organizzazione. Tali strumenti dovranno in particolare essere:
− testo (chat)
− audio (call)
− audio/video (videocall)
Come descritto a seguire, al fine di supportare l'instant communication gli strumenti dovranno rendere evidente agli utenti lo stato di presence di colleghi della stessa organizzazione.
• Per la gestione delle chiamate voce, la soluzione potrà integrarsi a sistemi tradizionali di telefonia permettendo, a titolo di esempio, il call in / call out verso numeri di telefonia fissa;
b. Virtual Meeting:
• deve essere inclusa una funzionalità di Virtual Meeting fra più utenti interni e esterni all'organizzazione, ovvero la possibilità di organizzare riunioni virtuali che permettano di comunicare grazie a:
− testo (chat)
− audio (call)
− audio/video (videocall)
deve inoltre essere possibile la condivisione dello schermo del PC dei partecipanti;
• Per la gestione delle chiamate voce, la soluzione potrà integrarsi a sistemi tradizionali di telefonia permettendo; a titolo di esempio, il call in / call out verso numeri di telefonia fissa
c. Presence:
• deve essere possibile visualizzare lo status dei contatti di una stessa organizzazione nei vari strumenti messi a disposizione (chat, rubrica, etc.) ed entrare in contatto con questi tramite le funzionalità di comunicazione istantanea messe a disposizione;
3. Collaboration verso l’interno dell’organizzazione
a. Produttività personale:
• deve essere disponibile una web application con funzionalità di creazione ed editing di diversi tipi di documenti online direttamente dal browser (elaboratori di testo, fogli di calcolo o presentazioni, etc.);
• la soluzione deve consentire agli utenti di condividere i documenti creati online, concedendo la possibilità di visualizzare, scaricare in locale o modificare online i documenti;
• i documenti online devono poter essere modificati in real-time da più utenti contemporaneamente;
• la soluzione deve garantire la protezione dei documenti conservati online, tramite meccanismi di versioning, consentendo ad utenti ed Amministratori la possibilità di accedere a versioni precedenti dei file creati;
• deve essere possibile la gestione dei permessi di collaborazione sui singoli documenti, permettendo a singoli utenti o a gruppi di utenti di visualizzarli, modificarli o inserirvi commenti;
• i singoli utenti, senza conoscenze specifiche di programmazione, devono essere in grado di creare siti e spazi destinati a gruppi di lavoro, richiamando anche le altre funzionalità della soluzione (ad es. calendari condivisi, repository di documenti, contenuti multimediali);
b. Spazio personale virtuale
• deve essere disponibile per gli utenti uno spazio virtuale in cui caricare file di qualunque formato (testuale, proprietario, file video e immagini, registrazioni sonore, ...);
• la soluzione dovrà garantire la possibilità di consentire l'accesso al proprio spazio virtuale anche da remoto e per utenti non definiti al sistema;
• dovrà essere garantita la possibilità di creare diverse aree utente, indipendenti fra loro, caratterizzate da permessi (visibilità pubblica / privata) differenti tra loro;
• dovrà essere garantita la possibilità di definire diversi tipi di autorizzazione (solo lettura, modifica, ecc) anche a gruppi di utenti e non solo a utenti singoli;
• deve essere fornita la possibilità per gli utenti di effettuare ricerche tra i documenti presenti nei propri spazi virtuali sia da interfaccia web che da mobile, attraverso la ricerca di keyword. Le modalità di ricerca da interfaccia web devono prevedere la possibilità di utilizzare filtri nella ricerca, quali ad esempio ricerca per tipo di documento, ricerca per proprietario, ricerca per intervallo temporale di riferimento;
• la soluzione deve permettere di disporre di spazio personale virtuale integrato con le varie funzionalità messe a disposizione dalla soluzione, al fine di rendere agevole l’accesso ai file ivi conservati, ad esempio per la condivisione di documenti in real-time ai partecipanti ad una chat testuale o audio video, o per allegare un documento ad un messaggio mail. L'integrazione con sistemi di storage condiviso deve consentire l'invio di allegati di grosse dimensioni;
4. Collaboration verso l’esterno dell’organizzazione
a. Produttività personale:
• deve essere disponibile anche per utenti esterni una web application con funzionalità di creazione ed editing di diversi tipi di documenti online direttamente dal browser (elaboratori di testo, fogli di calcolo o presentazioni, etc.);
• la soluzione deve consentire agli utenti di condividere con utenti esterni i documenti creati online, concedendo la possibilità di visualizzare, scaricare in locale o modificare online i documenti;
• i documenti online devono poter essere modificati in real-time da più utenti (anche esterni) contemporaneamente;
• la soluzione deve garantire la protezione dei documenti conservati online, tramite meccanismi di versioning, consentendo ad utenti ed Amministratori la possibilità di accedere a versioni precedenti dei file creati anche da utenti esterni;
• deve essere possibile la gestione dei permessi di collaborazione per utenti esterni sui singoli documenti, permettendo a singoli utenti o a gruppi di utenti di visualizzarli, modificarli o inserirvi commenti;
• i singoli utenti, senza conoscenze specifiche di programmazione, devono essere in grado di creare siti e spazi destinati a gruppi di lavoro di utenti esterni, richiamando anche le altre funzionalità della soluzione (ad es. calendari condivisi, repository di documenti, contenuti multimediali);
Si specifica inoltre che, con riferimento alle specifiche delle licenze G-Suite come riportate dal Produttore, dovranno essere resi disponibili per tutte le licenze acquisite da InfoCamere nell’intero arco temporale del presente appalto, come descritto al paragrafo 4.2, indipendentemente dall’effettivo momento di acquisizione e/o di attivazione di ciascuna licenza i servizi e le funzionalità sotto elencate:
A. Servizi e funzionalità di base:
• messaggistica: Gmail, Calendar, Contatti;
• archiviazione e collaborazione: Drive, Documenti, Hangouts;
• forum web e posta in arrivo condivisa: Groups for Business;
• ricerca di posta e documenti a livello di dominio, conservazione delle email: Vault;
• altri servizi Google: Blogger, YouTube e altri;
• ricerca e assistenza unificate per i contenuti in vari servizi G Suite: Cloud Search.
B. Utilizzo e assistenza:
• numero massimo di utenti: illimitato;
• spazio di archiviazione per email, documenti e foto per utente: illimitato;
• garanzia di disponibilità del servizio del 99,9%;
• assistenza telefonica 24 ore su 24, 7 giorni su 7;
• assistenza email prioritaria;
• videoconferenze;
• possibilità di attivare il servizio di global directory e gestire le opzioni di condivisione.
C. Controlli di sicurezza e aziendali:
• monitoraggio della sicurezza e della complessità delle password: consente, attraverso la console di Amministratore, di verificare e monitorare, anche per mezzo di una rappresentazione grafica, il livello di sicurezza della password di ciascun account utente a seconda dei requisiti di lunghezza applicati e in base alle password di cui è conosciuto lo stato di vulnerabilità;
• verifica in due passaggi: consente di aggiungere agli account utente la verifica in due passaggi, aggiungendo un ulteriore livello di sicurezza. Consiste nella possibilità di richiedere agli utenti di inserire un codice di verifica inviato da Google (oltre al nome utente e alla password) quando eseguono l'accesso al proprio account;
• Single Sign-On (SSO): consente di configurare il Single Sign-On (SSO) per gli account Google gestiti utilizzando provider di identità di terze parti;
• connessioni sicure imposte: consente l’utilizzo di protocolli sicuri per email, chat, Google Calendar, Google Gruppi per le aziende, Drive e Sites. Deve essere accettato l’utilizzo del protocollo TLS;
• token di sicurezza gestiti dall'utente: possibilità di utilizzare token di sicurezza per supportare la verifica di accesso in due passaggi per mezzo di dispositivo fisico collegato via USB o Bluetooth;
• autorizzazione di app OAuth: possibilità di gestire, attraverso la console di Amministratore, l’accesso delle app di terze parte agli ambiti API;
• token di sicurezza a livello di dominio gestiti dall'amministratore: possibilità, attraverso la console di Amministratore, di visualizzare e revocare l'accesso ai token di sicurezza;
• gestione dei dispositivi mobili: consente di gestire, proteggere e monitorare i dispositivi mobili dell'organizzazione quali smartphone, tablet e smartwatch, sia che si tratti di dispositivi di proprietà dell'azienda sia che si tratti di dispositivi personali utilizzati per il lavoro (BYOD). In particolare:
• verificare che i dispositivi mobili utilizzati siano protetti con un blocco schermo o una password; rimuovi i dati e le app di lavoro se un utente lascia l'organizzazione o un dispositivo viene smarrito o rubato;
• interrompere la sincronizzazione dell'account di un utente con dispositivi che potrebbero essere compromessi o non sono conformi a una norma di sicurezza impostata;
• limitare l'accesso alle impostazioni e alle funzionalità del dispositivo, ad esempio reti mobili, Wi- Fi, trasferimenti USB, acquisizioni di schermate, sincronizzazione Apple iCloud®;
• mettere a disposizione degli utenti le app di lavoro preferite in un catalogo di applicazioni consigliate (Android e iOS);
• tenere separate le app di lavoro da quelle personali sui dispositivi Android con un profilo di lavoro;
• installare automaticamente le app sui dispositivi Android e impedire agli utenti di rimuoverle;
• visualizzare un elenco di tutti i dispositivi mobili gestiti e i dettagli di dispositivi e utenti specifici;
• monitorare la conformità alle norme impostate e ricevere rapporti su utenti, dispositivi e versioni del sistema operativo;
• visualizzare le attività sui dispositivi, inclusi gli aggiornamenti del sistema operativo, le installazioni di app, le modifiche delle impostazioni;
• ricevere un avviso email in caso di particolari eventi, ad esempio se vengono modificate le impostazioni su un dispositivo o un dispositivo viene compromesso;
• controlli e rapporti avanzati di Drive: possibilità di impostare, raccogliere e consultare il log delle attività degli account utente relativi all’utilizzo di Drive;
D. Opzioni di accesso:
• supporto per le versioni più recenti dei browser più diffusi: Chrome, Firefox, Safari, Microsoft Edge e Internet Explorer;
• supporto per le versioni più recenti dei dispositivi Android e iOS;
• possibilità di abilitare l’accesso IMAP e POP per accedere alle caselle di posta elettronica degli utenti, gestendo i diritti anche individualmente o per gruppi;
• possibilità, per i singoli utenti, di usare Microsoft® Outlook® per la gestione dei messaggi di posta utilizzando G Suite Sync for Microsoft® Outlook®;
• possibilità di sincronizzare i dati di utenti e gruppi del dominio Google con Microsoft® Active Directory® o un server LDAP.
Tutti i servizi e le funzionalità sopra elencati risultano compresi nella versione “Business” di G-Suite alla data della pubblicazione del presente Capitolato.
Non saranno considerate variazioni eventuali cambiamenti di denominazione dei servizi e delle funzionalità che non comportino alcuna modifica delle caratteristiche di cui ai punti da 1 a 4 e da A a D del presente paragrafo.
Come specificato al paragrafo 4.3.1, InfoCamere procederà all’acquisizione sulla base di un progetto di implementazione presso InfoCamere stessa e presso le singole Camere di Commercio che prevede un percorso articolato nel tempo che il Fornitore dovrà assecondare, fornendo le licenze in funzione delle esigenze temporali del progetto stesso.
Xxxxx restando i quantitativi e gli impegni di acquisto di cui al paragrafo 4.3.1, le licenze potranno essere attivate da InfoCamere in qualsiasi momento nel corso della durata della fornitura.
Dalla data di attivazione, ciascuna licenza acquisita avrà una durata fino a scadenza del contratto. Gli acquisti ulteriori, rispetto al minimo garantito, avranno un taglio minimo di 400 caselle.
Per tutte le licenze, indipendentemente dalla data di attivazione, la scadenza è prevista allo scadere del trentaseiesimo mese dalla data di attivazione della prima casella.
Sarà inoltre sempre garantita ad InfoCamere la facoltà di scegliere e gestire nomi di dominio e naming convention.
Il prezzo mensile per casella offerto dal Fornitore aggiudicatario nella propria offerta economica deve intendersi come invariante per le caselle che concorrono alla composizione dei volumi minimi garantiti e per le caselle opzionalmente acquistate in aggiunta ad essi da InfoCamere.
Sono inclusi nel prezzo del servizio e non prevedono costi aggiuntivi i seguenti servizi:
• attivazione iniziale;
• affiancamento al personale tecnico in fase di start up;
• help desk;
• phase-out.
InfoCamere potrà inoltre procedere ad ulteriori acquisti nell’ambito di quanto realizzato dal Fornitore utilizzando “G-Suite Marketplace” (vedi paragrafo 6.5.3). Tali acquisti saranno effettuati utilizzando lo sconto percentuale calcolato confrontando il listino di riferimento utilizzato per la definizione della base d’asta con l’offerta praticata dall’Offerente aggiudicatario.
Tali acquisti saranno effettuati utilizzando lo sconto percentuale calcolato confrontando il listino di riferimento utilizzato per la definizione della base d’asta (xxxxx://xxxxxx.xxxxxx.xxx/xxxx/xx/xxxxxxx.xxxx) con l’offerta praticata dall’Offerente aggiudicatario.
5.2 Licenze Google Cloud Platform
Al di là dei prodotti e dei quantitativi stimati al paragrafo 4.3.2, InfoCamere potrà procedere, nell’arco temporale di validità del contratto, ad individuare l’oggetto degli acquisti nell’ambito del listino di riferimento del Produttore pubblicato al seguente URL: xxxxx://xxxxx.xxxxxx.xxx/xxxxxxx/xxxx.
Nella propria offerta economica i partecipanti dovranno esprimere il costo complessivo delle risorse elencate alla Tabella 2 al paragrafo 4.3.2.
Al fine di individuare il ribasso percentuale da applicare agli acquisti, il costo complessivo offerto dal Fornitore aggiudicatario sarà confrontato con l’importo ottenuto, per le risorse elencate alla Tabella 2 - al paragrafo 4.3.2, sullo strumento di offerta reso disponibile dal Produttore alla URL xxxxx://xxxxx.xxxxxx.xxx/xxxxxxxx/xxxxxxxxxx/.
Il valore complessivo che sarà utilizzato a riferimento per il calcolo di cui sopra è quello ottenuto da InfoCamere sullo strumento di cui sopra in data 13 dicembre 2017 che, per gli acquisti di cui alla Tabella 2 al paragrafo 4.3.2, è pari ad Euro 264.421,83 (duecentosessantaquattromilaquattrocentoventuno,83). Il tasso di conversione Euro/Dollaro applicato all’importo di cui sopra è quello vigente in data 13 dicembre 2017, come riscontrabile sulla Gazzetta Ufficiale dell’Unione Europea C 429/8 del 14 dicembre 2017.
Il prezzo delle acquisizioni da effettuare sarà pertanto determinato applicando la percentuale di sconto definita come sopra descritto alla configurazione più vantaggiosa per InfoCamere ottenibile per mezzo del configuratore del Produttore, disponibile alla URL xxxxx://xxxxx.xxxxxx.xxx/xxxxxxxx/xxxxxxxxxx/#.
5.3 Servizi professionali di supporto specialistico e formazione
InfoCamere potrà acquisire i servizi professionali necessari secondo le modalità “a misura”, “a corpo” o sulla base di SKU identificati sul listino del produttore, descritte nei paragrafi 6.7.1, 6.7.2 e 6.7.3.
Gli “oggetti di acquisto” potranno pertanto essere i seguenti:
1. giornate/persona relative a ciascuno dei seguenti profili professionali:
• G-Suite Administrator Senior
• G-Suite Administrator Junior
• Cloud Architect Senior
• Cloud Architect Junior
• Data Engineer
• Google Developer
2. giornate/persona di “Change Management Advisory”, da erogare nell’arco temporale di durata del presente appalto;
3. moduli formativi:
Modulo | URL di riferimento |
Percorso “G-Suite Administrator” | |
G-Suite Administrator Fundamentals | xxxxx://xxxxx.xxxxxx.xxx/xxxxxxxx/xxxxxxx/xxxxxx-xxxxx- fundamentals |
Percorso “Google Developer” | |
Google Cloud Platform Fundamentals: Core Infrastructure | |
Developing Applications with Google Cloud Platform | xxxxx://xxxxx.xxxxxx.xxx/xxxxxxxx/xxxxxxx/xxxxxxxxxx-xxxxxxxxxxxx |
Percorso “Google Cloud Architect” | |
Google Cloud Platform Fundamentals: Core Infrastructure | |
Architecting with Google Cloud Platform: Infrastructure | xxxxx://xxxxx.xxxxxx.xxx/xxxxxxxx/xxxxxxx/xxxxxxxxxxxx-xxxxxxxxxxxxxx |
Architecting with Google Cloud Platform: Design and Process | xxxxx://xxxxx.xxxxxx.xxx/xxxxxxxx/xxxxxxx/xxxxxxxxxxxx-xxxxxx- process |
Percorso “Google Data Analyst” | |
From Data to Insights with Google Cloud Platform | |
Percorso “Google Data Engineer” | |
Google Cloud Platform Fundamentals: Big Data & Machine Learning | xxxxx://xxxxx.xxxxxx.xxx/xxxxxxxx/xxxxxxx/xxxx-xx-xxxxxxxxxxxx |
Data Engineering on Google Cloud Platform |
4. prove di certificazione:
Tabella 5 – Moduli formativi
Certificazione | URL di riferimento |
Google Certified Associate - G- Suite Administrator | |
Google Certified Professional - Cloud Architect | |
Google Certified Professional - Data Engineer |
Tabella 6 – Prove di Certificazione
Sono a carico del Fornitore eventuali spese di trasporto, viaggio, missione e trasferta per le figure professionali impiegate per l’espletamento dei servizi sia presso la sede di InfoCamere sia presso le sedi delle Camere di Commercio.
6.1 Responsabile del coordinamento dei servizi
Entro 5 (cinque) giorni dalla stipula del contratto l’Aggiudicatario dovrà comunicare ad InfoCamere il nominativo del proprio rappresentante designato quale Responsabile del coordinamento dei servizi e degli interventi previsti dal presente Capitolato. In particolare, tale Responsabile sarà l’interlocutore unico di InfoCamere per l’organizzazione ed il coordinamento delle risorse del Fornitore che saranno impegnate nelle attività contrattuali.
Sarà cura del Responsabile verificare il rispetto di tutti gli adempimenti, curando in particolare il rispetto dei tempi e delle modalità di esecuzione del servizio.
Al fine di assicurare il coordinamento del servizio, il Responsabile del coordinamento dovrà garantire la reperibilità negli orari di esecuzione delle attività.
InfoCamere provvederà a sua volta ad indicare al Fornitore un Responsabile InfoCamere dell’esecuzione, che avrà la titolarità del Progetto e fungerà da interfaccia del Responsabile della Fornitura.
6.2 Modalità di comunicazione
Entro 5 (cinque) giorni dalla stipula del contratto l’Aggiudicatario si impegna a comunicare ad InfoCamere un numero di fax, un indirizzo e-mail ed un numero di telefono al quale rivolgersi, senza alcun limite sul numero di chiamate, per ogni comunicazione relativa alla fornitura.
L’organizzazione del suddetto servizio dovrà essere a carico dell’Aggiudicatario.
Resta inteso che, per tutta la durata contrattuale la Società dovrà garantire la piena funzionalità dei suddetti mezzi di comunicazione comunicando tempestivamente ad InfoCamere eventuali modifiche.
6.3 Monitoraggio e verifica dei servizi
Al fine di garantire una gestione ordinata ed efficace dei servizi, il Responsabile del coordinamento dei servizi promuoverà, con cadenza trimestrale, incontri di verifica con il Responsabile InfoCamere dell’esecuzione.
Gli incontri saranno finalizzati a verificare i servizi erogati nel trimestre precedente, con riferimento a tutte le diverse tipologie e modalità e, ove presenti, ai livelli di servizio previsti.
Il Responsabile del coordinamento dei servizi del Fornitore provvederà, entro 10 (dieci) giorni lavorativi dalla scadenza di ciascun trimestre contrattuale, ad inviare ad InfoCamere una proposta di Agenda per l’incontro indicante gli eventuali ulteriori partecipanti richiesti ed alcune proposte relative alla data nella quale convocare l’incontro stesso.
Il Responsabile InfoCamere dell’esecuzione potrà integrare e/o modificare la proposta di Agenda inoltrata dal Fornitore e l’elenco dei partecipanti ricevuto.
Una volta definita la data per l’incontro, InfoCamere provvederà alla convocazione dello stesso a mezzo e- mail all’indirizzo di cui al paragrafo 6.2.
6.4 Profili Professionali
Il Fornitore dovrà disporre di un Team di risorse professionali costituito, al minimo, dalle seguenti risorse:
• n. 1 Responsabile del Coordinamento dei Servizi;
• n. 2 G-Suite Administrator Senior;
• n. 3 G-Suite Administrator Junior;
• n. 1 Cloud Architect Senior;
• n. 1 Cloud Architect Junior;
• n. 1 Data Engineer;
• n. 2 Google Developer.
Tutte le risorse dovranno possedere competenze certificate dal Produttore ed i requisiti aggiuntivi di qualificazione ed esperienza specificati nella successiva Tabella .
Successivamente a ciascuna richiesta di intervento, il Fornitore dovrà comunicare il nominativo delle risorse che verranno impiegate allegando l’attestazione dei requisiti (certificazioni e esperienze maturate).
Profilo | Certificazione | Titolo di studio | Anni di esperienza lavorativa |
Responsabile del Coordinamento dei Servizi | PMI/PMP o PMI/CAPM o IPMA Level D o ITIL v.3 Foundation | Laurea o cultura equivalente | almeno 10 |
G-Suite Administrator Senior | G-Suite Administrator | Laurea o cultura equivalente | almeno 6 |
G-Suite Administrator Junior | G-Suite Administrator | Diploma superiore | almeno 3 |
Cloud Architect Senior | Cloud Architect | Laurea o cultura equivalente | almeno 6 |
Cloud Architect Junior | Cloud Architect | Diploma superiore | almeno 3 |
Data Engineer | Data Engineer | Diploma superiore | almeno 4 |
Google Developer | Google Developer | Laurea o cultura equivalente | almeno 6 |
Tabella 7 - Requisiti minimi dei profili professionali
• la cultura equivalente può corrispondere, indicativamente, a 4 anni aggiuntivi di esperienza professionale di cui almeno 2 aggiuntivi nel ruolo specifico;
• le certificazioni, ove richieste, sono da intendersi in corso di validità alla data di presentazione dei profili professionali;
• per tutti i profili professionali, è richiesta un’ottima conoscenza della lingua italiana e della lingua inglese;
• per laurea si intende laurea triennale; se il candidato dispone di laurea specialistica/magistrale, questa viene considerata come due anni aggiuntivi di esperienza lavorativa.
6.5 Licenze G-Suite
6.5.1 Attivazione iniziale G-Suite
In qualunque momento successivo al completamento di quanto previsto ai precedenti paragrafi 6.1 e 6.2, InfoCamere potrà richiedere al Fornitore la prima attivazione dei servizi.
A fronte di tale richiesta il Fornitore, entro 5 giorni, provvederà all’attivazione dell’account dedicato ad InfoCamere e di tutti gli strumenti di gestione, monitoraggio e controllo previsti per le licenze G-Suite di livello Business.
Tutte le operazioni di cui sopra saranno svolte in affiancamento al personale di InfoCamere presso la sede di InfoCamere stessa in Padova. Qualora, per ragioni tecniche non superabili alcune operazioni dovessero essere compiute dal Fornitore o dal Produttore presso le proprie sedi, il Fornitore erogherà comunque, senza alcun onere per InfoCamere, una giornata di affiancamento volta a semplificare il primo approccio delle risorse tecniche di InfoCamere con gli strumenti di gestione, monitoraggio e controllo degli account.
6.5.2 Attivazione degli account utente
InfoCamere potrà procedere all’acquisizione ed all’attivazione delle licenze G-Suite in qualsiasi momento nel corso della durata della fornitura.
Coerentemente con il piano graduale di attivazione definito, InfoCamere procederà all’acquisizione ed all’attivazione delle licenze.
Il Fornitore, coerentemente con il piano graduale di attivazione di cui sopra, provvederà inoltre a trasferire la gestione degli account utente G-Suite già acquisiti nell’ambito di altri contratti agli Amministratori del sistema che saranno indicati quali responsabili del presente appalto, al fine di unificare la gestione di tutte le utenze.
Al fine di acquisire eventuali ulteriori componenti applicative necessarie ad integrare le funzionalità di nuova implementazione, InfoCamere potrà accedere alle applicazioni messe a disposizione dal Fornitore sul G- Suite Marketplace, lo strumento online che cataloga e rende disponibili le applicazioni di terze parti basate su Google API o Google Apps Script.
La fatturazione dovrà avvenire su base trimestrale a fronte della consuntivazione di quanto effettivamente attivato nel periodo di riferimento.
6.6 Licenze Google Cloud Platform
6.6.1 Attivazione iniziale dei servizi Google Cloud Platform
In qualunque momento successivo al completamento di quanto previsto ai precedenti paragrafi 6.1 e 6.2, InfoCamere potrà richiedere al Fornitore la prima attivazione dei servizi.
A fronte di tale richiesta il Fornitore, entro 5 giorni, erogherà, senza alcun onere per InfoCamere, una giornata di affiancamento volta a semplificare il primo approccio delle risorse tecniche di InfoCamere con i nuovi strumenti.
La sessione di affiancamento di cui sopra si svolgerà presso la sede di InfoCamere stessa in Padova.
6.6.2 Utilizzo delle licenze Google Cloud Platform
InfoCamere provvederà in autonomia all’attivazione ed alla gestione delle risorse GCP.
La fatturazione per le risorse GCP dovrà avvenire su base trimestrale a fronte della consuntivazione di quanto effettivamente utilizzato da InfoCamere nel periodo di riferimento.
6.7 Servizi professionali di supporto specialistico e formazione
In qualunque momento successivo al completamento di quanto previsto ai precedenti paragrafi 6.1 e 6.2, InfoCamere potrà richiedere al Fornitore l’erogazione di servizi di supporto specialistico secondo le modalità “a misura”, “a corpo” o “a listino”.
Per la soddisfazione di esigenze circoscritte, InfoCamere potrà richiedere, attraverso l’inoltro al Fornitore di un Ordinativo d’acquisto, uno specifico numero di giornate/persona, articolate sui diversi profili professionali di cui al Paragrafo 6.4.
Il Responsabile della Fornitura, entro 1 (uno) giorno dalla ricezione dell’Ordine, provvederà a contattare InfoCamere al fine di concordare le date per gli interventi richiesti. Salvo diversa indicazione da parte di InfoCamere, le professionalità richieste dovranno essere comunque rese disponibili entro un tempo massimo di 10 (dieci) giorni lavorativi.
Successivamente alla richiesta da parte di InfoCamere, Il Fornitore comunicherà il nominativo delle risorse che verranno impiegate, allegando l’attestazione dei requisiti.
Per esigenze urgenti, in presenza di un Ordinativo d’acquisto già accettato dal Fornitore ed avente capienza residua sufficiente, InfoCamere potrà avanzare una richiesta di intervento specificando il carattere di “urgenza” della stessa.
Tale tipologia di richiesta avverrà con comunicazione a mezzo posta elettronica all’indirizzo e-mail indicato dal Fornitore (di cui al paragrafo 6.2) e conterrà l’indicazione del numero d’Ordine cui fare riferimento e delle
giornate/persona articolate sui profili professionali richiesti, oltre alla specifica indicazione della modalità “urgente”. Le professionalità richieste con carattere di “urgenza” nell’ambito di un Ordine precedentemente accettato dovranno essere rese disponibili entro un tempo massimo di 10 (dieci) giorni lavorativi a partire dalla richiesta InfoCamere.
Qualora, durante l’esecuzione delle attività assegnate, una risorsa si trovasse nell’impossibilità di prestare l’attività richiesta, il Fornitore dovrà procedere alla sua sostituzione con altra risorsa con lo stesso profilo professionale e dotata delle medesime competenze ed esperienze.
Il nominativo e l’attestazione dei requisiti della nuova risorsa dovranno essere comunicati ad InfoCamere entro 1 (uno) giorno dall’evento e la sostituzione dovrà avvenire entro 2 (due) giorni dalla comunicazione del consenso da parte di InfoCamere.
InfoCamere si riserva inoltre la facoltà di richiedere al Fornitore la sostituzione di una o più risorse professionali ove non queste rispettino i requisiti di competenza o altro requisito richiesto e dichiarato. In tale circostanza il Fornitore dovrà provvedere alla sostituzione secondo le medesime modalità e tempistiche precedentemente descritte.
Per il supporto ad iniziative più ampie, quali quelle esemplificate al paragrafo 4.3.3, o per l’attuazione di interventi formativi ad hoc, InfoCamere procederà alla definizione di un Progetto e del conseguente fabbisogno in contradditorio con il Fornitore.
Il procedimento per la definizione del fabbisogno sarà articolato sui passi descritti nel seguito. Nessuna delle attività necessarie alla definizione dell’intervento condotte dal Fornitore prima dell’approvazione del Progetto da parte di InfoCamere (Ordine d’acquisto) sarà effettuata a titolo oneroso per InfoCamere.
Per consentire al Fornitore di effettuare una stima del dimensionamento dell’intervento, InfoCamere fornirà alcune informazioni, tra le quali le seguenti:
1) descrizione sintetica dell’esigenza da soddisfare con l’intervento;
2) eventuali obiettivi associati al Progetto;
3) priorità assegnata all’intervento;
4) eventuali vincoli sulla data prevista di inizio attività;
5) eventuali vincoli sulla data attesa di fine attività;
6) eventuali limiti di spesa;
7) eventuali date vincolanti per fasi intermedie;
8) riferimenti a documentazione esistente;
9) eventuali vincoli tecnologici. Stima intervento (iniziale)
A fronte di una richiesta di stima, il Fornitore definirà una proposta di intervento progettuale. Un intervento è un insieme di attività e risorse con le quali il Fornitore raggiunge gli obiettivi che gli sono stati assegnati nel rispetto dei vincoli dati.
La proposta di intervento che il Fornitore dovrà trasmettere ad InfoCamere deve riportare, almeno, le seguenti informazioni, riepilogate in una apposita “Scheda Intervento”:
1) descrizione sintetica dell’esigenza da soddisfare con il Progetto;
2) descrizione sintetica del Progetto proposto;
3) obiettivi associati all’intervento;
6) data prevista di inizio intervento;
7) data prevista di fine intervento;
10) informazioni sulle tecnologie che si propone di utilizzare e sugli eventuali costi aggiuntivi da prevedere per le stesse;
11) dimensionamento dell’intervento espresso in giorni/persona ed articolato sui profili di cui al paragrafo 6.4;
12) prezzo stimato dell’intervento;
15) KPI per la misura del raggiungimento degli obiettivi dell’intervento; Attivazione intervento
Per attivare un intervento progettuale, InfoCamere approva esplicitamente la proposta del Fornitore, sulla base delle informazioni fornite e per mezzo dell’invio di un Ordine di acquisto riferito esplicitamente alla “Scheda Intervento” ricevuta. Prima della approvazione, InfoCamere può chiedere al Fornitore una modifica delle stime, indicando quali elementi ritiene necessario siano modificati.
Successivamente alla conferma dell’attivazione del Progetto da parte di InfoCamere (Ordine di acquisto), il Fornitore comunicherà il nominativo delle risorse che verranno impiegate, allegando l’attestazione dei requisiti.
Qualora, durante l’esecuzione delle attività assegnate, una risorsa si trovasse nell’impossibilità di prestare l’attività richiesta, il Fornitore dovrà procedere alla sua sostituzione con altra risorsa con lo stesso profilo professionale e dotata delle medesime competenze ed esperienze.
Il nominativo e l’attestazione dei requisiti della nuova risorsa dovranno essere comunicati ad InfoCamere entro 1 (uno) giorno dall’evento e la sostituzione dovrà avvenire entro 2 (due) giorni dalla comunicazione del consenso da parte di InfoCamere.
InfoCamere si riserva inoltre la facoltà di richiedere al Fornitore la sostituzione di uno o più risorse professionali ove non queste rispettino i requisiti di competenza o altro requisito richiesto e dichiarato. In tale circostanza il Fornitore dovrà provvedere alla sostituzione secondo le medesime modalità e tempistiche precedentemente descritte.
Per acquisire corsi di formazione disponibili in forma già strutturata, esami di certificazione e/o servizi che consentano di supportare un corretto approccio al cambiamento e diffondere al meglio la conoscenza dei nuovi strumenti di lavoro, InfoCamere potrà richiedere al Fornitore servizi professionali strutturati dal Produttore in pacchetti standard.
Tali servizi saranno acquisiti sulla base degli SKU identificati sul listino del Produttore.
7 Sicurezza delle informazioni e Privacy
7.1 Caratteristiche dei data center
Le risorse hardware, le risorse software e gli archivi dei documenti conservati saranno ospitati e gestiti in Data Center organizzati ed amministrati nel rispetto delle norme italiane ed europee sulle misure di sicurezza e privacy e forniti di appositi sistemi di protezione logica e fisica al fine di impedire accessi non autorizzati.
7.2 Sicurezza della rete e del servizio
La sicurezza del servizio deve essere garantita attraverso misure infrastrutturali e procedurali relative a:
• riservatezza delle informazioni;
• continuità operativa e disaster recovery;
• protezione e conservazione dei dati;
• tracciabilità degli eventi relativi alla sicurezza.
Il Fornitore si impegna, nella elaborazione del codice, al rispetto delle più recenti indicazioni contenute nelle 'best practices' di sicurezza descritte nel documento "OWASP Top 10".
7.3 Rispetto delle normative sulla sicurezza
I servizi forniti dovranno essere conformi:
• alle misure minime di sicurezza previste dal Codice Privacy (D. Lgs n. 196 del 2003 e successive modificazioni, art. 33, 34, 35 e 36) e dal Disciplinare Tecnico (Allegato B del Codice Privacy);
• al Codice dell’Amministrazione Digitale (D. Lgs n. 82 del 2005 e successive modificazioni) ed alle relative regole di attuazione.
In presenza di eventuali aggiornamenti delle norme di cui sopra e/o di ulteriori innovazioni nella normativa dedicata alle medesime tematiche, il Fornitore dovrà prontamente provvedere, se necessario, all’adeguamento dei servizi e/o dei sistemi, senza oneri aggiuntivi per InfoCamere.
7.4 Certificazioni in ambito sicurezza
Il Provider deve aver conseguito la certificazione ISO27001 per un ambito di applicazione che ricomprenda i servizi oggetto del presente Capitolato. La certificazione dovrà essere mantenuta per tutto il periodo della fornitura.
7.5 Localizzazione delle infrastrutture e dei dati
Coerentemente con le previsioni degli articoli 42, 43, 44 e 45 del D. Lgs. 196/03, il Fornitore deve garantire che i dati personali trattati durante l’esecuzione dei servizi di cui al presente Capitolato vengano elaborati nel rispetto delle best practice di cui allo standard ISO/IEC 27018 negli Stati che assicurano un livello di protezione adeguato ovvero:
• i Paesi dell'Unione europea;
• i Paesi individuati con le decisioni previste dagli articoli 25, paragrafo 6, e 26, paragrafo 4, della Direttiva 95/46/CE del Parlamento europeo e del Consiglio, del 24 ottobre 1995, con le quali la Commissione europea constata che un Paese non appartenente all'Unione europea garantisce un livello di protezione adeguato;
• gli USA, qualora il Fornitore aderisca all’accordo “Safe Harbor”;
In alternativa, qualora il servizio sia erogato da un Provider situato in un Paese diverso da quelli sopra indicati, secondo quanto disposto dall’Autorità Garante per la Privacy con delibera n. 35 del 27 maggio 2010 (Gazzetta Ufficiale n. 141 del 19 giugno 2010), il Fornitore provvederà, sulla base dei presupposti indicati dall’art. 6 della Decisione della Commissione Europea 2010/87/UE del 5 febbraio 2010, alla sottoscrizione integrale delle clausole contrattuali tipo di cui alla medesima Decisione 2010/87/UE.
Alla luce del “considerando” 23 della Decisione della Commissione Europea 2010/87/UE del 5 febbraio 2010, il requisito di cui sopra dovrà essere soddisfatto anche in caso in cui il Provider sia legalmente stabilito nell'Unione Europea ma affidi il trattamento dei dati personali gestiti nell’ambito del servizio oggetto del
presente capitolato ad un soggetto stabilito in un Paese terzo che non assicuri un livello di protezione adeguato.
Tutti i dati dovranno essere conservati presso locali tecnici di cui il Provider abbia la piena disponibilità, per tutta la durata del contratto. Al momento della stipula del contratto l’Aggiudicatario fornirà una descrizione dei livelli di sicurezza e riservatezza assicurati, allegando a tale scopo le eventuali certificazioni rilasciate da enti terzi.
7.6 Ruoli privacy
Ai sensi e per gli effetti dell'art. 29 del D. Lgs. 196/03 (Codice Privacy), in relazione ai trattamenti di dati personali svolti per la fornitura dei servizi di cui al presente Capitolato, il Fornitore e/o il Provider potranno operare in qualità di Responsabile del trattamento dei dati. Nell’eventualità sopra citata, oltre alla coerenza con le norme vigenti, dovrà essere garantita, a partire dal 25 maggio 2018, la piena osservanza del regolamento generale sulla protezione dei dati (Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016), ossia il Regolamento con il quale la Commissione europea intende rafforzare e unificare la protezione dei dati personali entro i confini dell'Unione europea.
Qualora venga verificato l’illecito trattamento dei dati per il perseguimento di finalità proprie o per l’utilizzo di strumenti non autorizzati da InfoCamere, oltre che in ogni altro caso di comportamento del Fornitore e/o del Provider incompatibile con suddetta qualifica, il Fornitore o il Provider stessi assumeranno il ruolo di autonomo Titolare con ogni ulteriore conseguente responsabilità.
Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza ed al rispetto delle misure di sicurezza.
7.7 Violazioni dati personali
Qualora il Fornitore verificasse incidenti di sicurezza delle informazioni come definibili con riferimento agli standard ISO 27001 o casi di avvenuta o sospetta violazione di dati personali, provvederà a comunicare, entro 24 ore, l’accaduto ad InfoCamere, riportando:
• la descrizione della natura della violazione;
• la quantità, anche approssimativa, di utenti coinvolti dalla viola
• zione;
• un’ipotesi delle possibili conseguenze;
• i provvedimenti adottati o da adottare per impedire il ripetersi di tale situazione.
7.8 Rapporti con le Autorità
Nel caso in cui ricevesse da parte di soggetti terzi legittimati quali, a titolo di esempio non esaustivo, Forze di polizia, Organi inquirenti, Autorità Garante per la Privacy, comunicazioni di qualsiasi genere relativamente al trattamento di dati personali, il Fornitore provvederà all’immediato inoltro di quanto ricevuto ad InfoCamere.
8 Verifica di conformità/collaudo
I servizi oggetto della fornitura sono soggetti a prove di collaudo atte a verificare la conformità dei servizi rispetto ai requisiti esposti nel presente Capitolato Tecnico, anche mediante un’apposita Commissione di tre componenti, scelti tra i dipendenti di InfoCamere medesima o terzi da questa incaricati, in possesso della necessaria competenza tecnica.
Le prove di collaudo saranno effettuate, per InfoCamere stessa e per ciascuna delle Camere di Commercio migrate da InfoCamere, in contraddittorio con Fornitore, entro 15 (quindici) giorni lavorativi dalla ricezione della comunicazione di Pronti al collaudo, che dovrà avvenire nel rispetto delle tempistiche e delle modalità indicate nel Piano di migrazione. A tal fine, il Fornitore comunicherà a InfoCamere, in forma scritta, il nominativo del proprio rappresentante che presenzierà alle operazioni di collaudo.
InfoCamere comunicherà al Fornitore le date/ore delle operazioni di collaudo in forma scritta, tramite e-mail, con un preavviso di giorni lavorativi 10 (dieci). Alle date/ore indicate, InfoCamere avrà facoltà di procedere autonomamente ad eseguire il collaudo, anche in assenza del rappresentante del Fornitore.
Nel corso dello svolgimento delle prove, qualora richiesto, il Fornitore dovrà rendere disponibili – senza oneri aggiuntivi per InfoCamere - personale, sistemi, attrezzature e quant’altro necessario all’esecuzione delle prove di collaudo.
Al termine delle prove, InfoCamere redigerà un verbale per ciascuna prova di collaudo eseguita. Tale verbale dovrà riportare gli eventuali estremi del provvedimento di nomina del soggetto/i incaricato/i dell’accertamento della regolare esecuzione, la data dello stesso, le generalità degli intervenuti al controllo e di coloro che sebbene invitati non siano intervenuti, i rilievi, le operazioni e le verifiche compiute, nonché i risultati ottenuti. Il verbale sarà sottoscritto da tutti i soggetti intervenuti.
In caso di esito positivo delle prove di collaudo, la data di invio della comunicazione di Pronti al collaudo fungerà da data di inizio delle attività.
Qualora dai test effettuati in sede di primo collaudo i servizi non risultassero conformi ai requisiti esposti dal presente Capitolato Tecnico ed alle migliorative dichiarate, il Fornitore dovrà eliminare i vizi accertati entro 10 (dieci) giorni lavorativi, entro i quali dovrà essere recapitata a InfoCamere comunicazione scritta del secondo Pronti al collaudo. InfoCamere entro 10 (dieci) giorni lavorativi dal secondo invio del Pronti al collaudo procederà a una seconda prova di collaudo.
Per ogni collaudo negativo InfoCamere si riserva la facoltà di applicare una penale relativa prevista nella Convenzione, salvo la facoltà di risolvere il contratto a seguito del secondo collaudo con esito negativo.
In caso di esito sfavorevole della seconda prova, se entro 15 (quindici) giorni lavorativi non si arriva all’esito positivo del collaudo, per fatti direttamente imputabili al Fornitore, è facoltà di InfoCamere recedere dall’Ordine di acquisto.
InfoCamere e il Fornitore potranno concordemente decidere ulteriori modalità di dettaglio per l’effettuazione del collaudo.
9 Service Level Agreement (SLA)
Per i servizi G-Suite, di cui al paragrafo 5.1.1 devono essere garantiti i seguenti livelli di servizio:
• accessibilità 24 ore al giorno per 365 giorni l’anno;
• disponibilità per il 99.9% del tempo su base mensile, incluse manutenzione ordinaria e programmata e/o pianificata.
Per i servizi di computing Google Cloud Platform, di cui al paragrafo 5.2, deve essere garantita la disponibilità per il 99.95% del tempo su base mensile, incluse manutenzione ordinaria e programmata e/o pianificata.
Sono escluse dal calcolo dei valori di cui sopra le funzionalità indicate come in fase “Alpha” o “Beta”.
Il servizio di Help Desk dovrà essere attivabile in modalità multi-canale: tramite telefono, e-mail, chat e web; l’assistenza agli utenti dovrà essere fornita in lingua italiana.
I servizi di Help Desk del fornitore dovranno esser tracciati su apposito servizio web che riporti data apertura, presa in carico e soluzione dei problemi segnalati
Il servizio sarà disponibile in maniera continuativa (24x7).
A fronte di una segnalazione, l’Help Desk provvederà innanzitutto all’assegnazione di un livello di priorità (triage); le segnalazioni ricevute dall’Help Desk potranno ricevere un rating basato su 4 livelli di criticità:
• P1: problema critico di accesso al servizio che riguarda più utenti. Servizio non disponibile o inutilizzabile, senza alcuna soluzione alternativa. Ad esempio: ritardi diffusi del sistema email, che interessano la maggior parte dei messaggi inviati o ricevuti;
• P2: problema critico di accesso al servizio di un solo utente o problema che riguarda la collaborazione fra gli utenti. Il prodotto non funziona nel modo previsto e non esiste alcuna soluzione alternativa praticabile. Ad esempio: un utente non riesce ad accedere alle email e visualizza una pagina di errore 500;
• P3: il prodotto non funziona nel modo previsto, ma è disponibile una soluzione alternativa. Ad esempio: non è possibile rimuovere un post dal forum di un gruppo utilizzando il pulsante Elimina, ma il messaggio può essere eliminato modificando l'URL;
• P4: il prodotto non funziona nel modo desiderato, ma funziona comunque e non è necessaria una soluzione alternativa. Ad esempio: un utente non riesce ad aggiungere facilmente nuove parole al dizionario del controllo ortografico.
In base al rating assegnato, il Fornitore dovrà provvedere ad intervenire entro i tempi massimi indicati nella Tabella che segue:
Rating | Risposta segnalazione | Presa in carico | Risoluzione |
P3 e P4 | Entro 30 secondi | Entro 8 ore solari | Entro un giorno lavorativo |
P2 | Entro 30 secondi | Entro 4 ore solari | Entro 8 ore solari |
P1 | Entro 30 secondi | Entro 1 h e mezza dalla segnalazione | 4 ore solari |
Tabella 8 - Livelli di Servizio per il supporto
9.4 Altri indicatori e riepilogo
Il Fornitore sarà inoltre tenuto al rispetto degli ulteriori livelli di servizio riportati nella seguente tabella:
LIVELLO DI SERVIZIO | INTERVALLO DI ATTIVITA’ DEL SERVIZIO | MODALITA’ DI MISURAZIONE DEL SERVIZIO | PENALE |
LIVELLO DI SERVIZIO | INTERVALLO DI ATTIVITA’ DEL SERVIZIO | MODALITA’ DI MISURAZIONE DEL SERVIZIO | PENALE |
Disponibilità dei servizi G- Suite del 99,9% | 24 ore su 24 e 7 giorni su 7. | Statistica mensile rilevata dal pannello di controllo a disposizione dei profili di Amministratore InfoCamere | 1 ‰ dell’importo massimo contrattuale per ciascun decimale percentuale rilevato <99,9% |
Disponibilità dei servizi Google Cloud Platform del 99,95% | 24 ore su 24 e 7 giorni su 7. | Statistica mensile rilevata dal pannello di controllo a disposizione dei profili di Amministratore InfoCamere | 1 ‰ dell’importo massimo contrattuale per ciascun decimale percentuale rilevato <99,95% |
Presa in carico dei malfunzionamenti P2 | entro 4 (quattro) ore solari | Statistica mensile rilevata dal pannello di controllo a disposizione dei profili di Amministratore InfoCamere | 0,25 ‰ dell'importo massimo contrattuale per ogni ora o frazione di ora eccedente il limite |
Presa in carico dei malfunzionamenti P1 | entro 1,5 (uno,5) ore solari | Statistica mensile rilevata dal pannello di controllo a disposizione dei profili di Amministratore InfoCamere | 0,25 ‰ dell'importo massimo contrattuale per ogni ora o frazione di ora eccedente il limite |
Risoluzione/workaround dei malfunzionamenti P2 | entro 8 (otto) ore solari | Statistica mensile rilevata dal pannello di controllo a disposizione dei profili di Amministratore InfoCamere | 0,25 ‰ dell'importo massimo contrattuale per ogni ora o frazione di ora eccedente il limite |
Risoluzione/workaround dei malfunzionamenti P1 | entro 4 (quattro) ore solari | Statistica mensile rilevata dal pannello di controllo a disposizione dei profili di Amministratore InfoCamere | 0,25 ‰ dell'importo massimo contrattuale per ogni ora o frazione di ora eccedente il limite |
Attivazione iniziale G-Suite | entro 5 (cinque) giorni | Tempo calcolato dalla richiesta di InfoCamere, purché successiva alle attività previste ai paragrafi 6.1 e 6.2 | 1 ‰ dell’importo massimo contrattuale per ogni giorno, o frazione di giorno, di ritardo. |
Tempo massimo entro cui vengono rese disponibili le professionalità richieste, per gli ordini accettati, a partire dalla richiesta InfoCamere con carattere di “urgenza”. | entro 10 (dieci) giorni | Tempo calcolato dalla richiesta di InfoCamere al Fornitore | 1 ‰ dell’importo massimo contrattuale per ogni giorno, o frazione di giorno, di ritardo. |
Tabella 9 - Livelli di Servizio e penali
10 Adempimenti al termine del Contratto
La proprietà di tutti i dati, in qualunque modo gestiti, conservati, utilizzati o trattati nei diversi servizi acquisiti nell’ambito del presente appalto o comunque funzionali allo stesso, rimane esclusivamente in capo ad InfoCamere e/o agli enti camerali.
Al termine del contratto o nei casi di recesso unilaterale o risoluzione per inadempimento o altra causa di interruzione, prevedibile e non, il Fornitore avrà l'obbligo di mettere a disposizione di InfoCamere tutti i documenti e i dati correttamente conservati.
Al termine del contratto o nei casi di recesso unilaterale o risoluzione per inadempimento o altra causa di interruzione, prevedibile e non, il Fornitore dovrà inoltre fornire il supporto necessario al subentro del nuovo appaltatore e/o per consentire la migrazione verso diverso servizio di collaboration e communication.
Negli ultimi due mesi di fornitura, InfoCamere si riserva di chiedere al Fornitore di trasferire a personale InfoCamere o ad altro Fornitore quanto necessario alla gestione dei servizi oggetto di questo Capitolato e di quelli che saranno realizzati nell’ambito dei Progetti eventualmente attivati, nonché la documentazione aggiornata necessaria all’erogazione dei servizi stessi. Il Piano delle attività per il passaggio di consegne sarà concordato tra le parti e dovrà comunque essere approvato da InfoCamere.
Nel periodo dell’eventuale passaggio di consegne il Fornitore uscente dovrà continuare ad assicurare i livelli di servizio previsti dal Contratto ed avrà la responsabilità dei servizi oggetto di passaggio di consegne, con particolare riferimento all’elaborazione di una strategia di migrazione dei dati.
La strategia di migrazione dovrà essere descritta dal Fornitore in termini di:
• modalità di esportazione dei dati;
• modalità di distruzione dei dati, presso il Fornitore, con effetto su tutte le copie presenti nel sistema, specificando l’arco temporale in cui avverrà l’operazione.
Qualora InfoCamere, al termine dell’Appalto, optasse per una migrazione verso diverso servizio di collaboration e communication, faranno parte del passaggio di consegne anche le attività necessarie a consentire la migrazione verso diverso servizio e la cancellazione dei dati dai sistemi del Provider.
Il fornitore presterà il supporto di cui sopra a titolo non oneroso per InfoCamere.