PUBBLICAZIONE AI SENSI DELL ART. 29 COMMA 1 DEL D. LGS. 50/2016. Esito dell esame della documentazione amministrativa, tecnica ed economica

Transcript

1 CENTRO INTERDIPARIMENTALE DI SERVIZI SISTEMI INFORMATIVI E COMUNICAZIONE PUBBLICAZIONE AI SENSI DELL ART. 9 COMMA DEL D. LGS. 50/06 Esito dell esame della documentazione amministrativa, tecnica ed economica. Procedura: Procedura negoziata per l affidamento della fornitura in modalità software as a service di una piattaforma di gestione degli accessi con privilegi di amministratore di sistema (PASM) su server, apparati di rete, dispositivi di sicurezza, per la durata di 36 mesi, con successiva opzione di riscatto dei materiali e delle licenze. CIG: DC RDO N Seduta pubblica del 5 settembre 08: nel corso della seduta pubblica si è proceduto all apertura delle buste contenenti la documentazione amministrativa, tecnica ed economica. 3. Esame documentazione amministrativa a. Offerte ricevute: Data Sede legale /09/08 ore 5:6 Aditinet Consulting Viale Odone Belluzzi, ROMA ( RM ) b. Offerte escluse: Motivazione / / c. Offerte ammesse alle successive fasi di gara: Esito Aditinet Consulting Ammessa. Ricognizione della documentazione tecnica a. Offerte escluse: Motivazione / / b. Offerte ammesse alle successive fasi di gara: Esito Aditinet Consulting Ammessa Via Ravasi, 00 Varese (VA) Italia Tel Fax direttore.sic@uninsubria.it PEC: sic@pec.uninsubria.it Web: P.I C.F Chiaramente Insubria! Piano IV Uff..0

2 Pubblicazione ai sensi dell art. 9, comma del D. Lgs. 50/06 c. Esito della valutazione delle offerte tecniche: SLA Elemento di valutazione CONTINUITÀ di SERVIZIO: Totale punti assegnabili: 5; Riferimento art.8.. Capitolato Speciale d'appalto Sub-elementi Punti assegnati all impresa Aditinet Consulting SLA Tempo di ripristino su guasti bloccanti in orario lavorativo espresso in ore lavorative con approssimazione a zero decimali SLA Tempo di ripristino su guasti non bloccanti in orario lavorativo espresso in ore lavorative con approssimazione a zero decimali SLA3 Finestra di erogazione dei servizi di manutenzione DLV Elemento di valutazione TEMPO DI DELIVERY: Totale punti assegnabili: 3; Riferimento art.6 comma b Capitolato Speciale d'appalto Sub-elementi Punti assegnati all impresa Aditinet Consulting

3 Pubblicazione ai sensi dell art. 9, comma del D. Lgs. 50/06 DLV Tempo di completamento della fornitura espresso in giorni solari con approssimazione a zero decimali FO Elemento di valutazione NUMERO DI ORE AGGIUNTIVE FORMAZIO- NE/AFFIANCAMENTO: Totale punti assegnabili: ; Riferimento art.9 Capitolato Speciale d'appalto Sub-elementi Punti assegnati all impresa Aditinet Consulting FO Numero di giornate di formazione aggiuntive espresso in ore con approssimazione a zero decimali FU Elemento di valutazione FUNZIONALITA' AGGIUNTIVE: Totale punti assegnabili: 60; Riferimento art.5 Capitolato Speciale d'appalto Sub-elementi FU Autenticazione a fattori: possibilità di utilizzare l autenticazione a due fattori per gli accessi da parte degli utilizzatori della piattaforma PASM, implementata con una soluzione integrata nella architettura (tramite utilizzo OTP via sms, oppure tramite mobile APP, oppure tramite Autenticator su dispositivi mobile, oppure tramite invio di ); Punti assegnati all impresa Aditinet Consulting 3

4 Pubblicazione ai sensi dell art. 9, comma del D. Lgs. 50/06 FU Accessibilità filtrabile in base agli indirizzi IP: possibilità, utilizzando le funzionalità integrate alla soluzione, di inibire l accesso alla piattaforma Privileged Account e Session Management da specifiche reti o indirizzi IP; FU3 Condivisione sessioni di amministrazione remota fra utenti del sistema: la soluzione PASM offre la possibilità di condividere fra più utenti del sistema PASM una di sessione accesso remoto amministrativo verso un target gestito (attività congiunta di amministrazione), un utente avvia una sessione di amministrazione remota e poi può decidere di condividerla con un terzo in possesso di credenziali per accedere alla piattaforma PASM; FU Condivisione sessioni di amministrazione remota anche con terzi esterni al sistema: la soluzione PASM offre la possibilità di condividere una sessione di accesso remoto amministrativo (attività congiunta di amministrazione) verso un target gestito, anche con utenti non in possesso di credenziali di accesso alla piattaforma, ma autorizzati in modo sicuro attraverso un invito in tempo reale; un utente abilitato ad accedere alla piattaforma PASM avvia una sessione di amministrazione remota e poi può decidere di condividerla con un terzo esterno alla piattaforma da lui temporaneamente autorizzato (ad esempio per supporto tecnico specialistico esterno); l autorizzazione di accesso deve essere valida sino a quando è attiva la specifica sessione attivata dall utente titolare di credenziali di accesso al PASM e può essere dallo stesso in ogni momento revocata anche durante la sessione di accesso remoto; 0 0 FU5 Chat di sessione: possibilità durante una singola sessione di amministrazione remota condivisa (di cui ai precedenti commi c, d) di disporre di una chat fra gli operatori che condividono la

5 Pubblicazione ai sensi dell art. 9, comma del D. Lgs. 50/06 sessione; 0 FU6 Utenze dedicate per amministrazione del PASM: possibilità di definire delle utenze speciali (amministratori del servizio PASM) in grado di creare utenti del sistema ma non di eseguire sessioni di accesso remoto verso target gestiti ne di vedere le password dei target gestiti (secret); FU7 Utenze Auditor: possibilità di definire utenze speciali con la sola possibilità di verificare gli accessi al sistema, le policy di sicurezza implementate e produrre appositi report di compliance (auditor); FU8 Segregazione delle risorse: possibilità di rendere visibile agli utenti del sistema esclusivamente la lista dei target per cui sono abilitati perché hanno creato una utenza target (owner) o perché gli è stato concesso l accesso dal proprietario che l ha creata; FU9 Architettura multitenant: funzionalità multitenant, con supporto per almeno 0 tenant, ogni tenant dovrà prevedere un suo amministratore che potrà creare nuove utenze e nuovi target gestiti, potrà vedere solo le utenze e le password di accesso amministrativo di target da lui creati, tale accesso deve essere inibito anche all amministratore della piattaforma PASM; 3 8 FU0 Borsellino licenze per tenant: possibilità di assegnare un portafoglio licenze target ai singoli amministratori dei tenant; 3 5

6 Pubblicazione ai sensi dell art. 9, comma del D. Lgs. 50/06 FU Flusso di autorizzazione multilivello: possibilità di implementare flussi di autorizzazione a più attori per specifici target particolarmente sensibili, se un utente del sistema richiede l accesso a un target sensibile, oltre ad avere credenziali valide ed essere abilitato a livello di sistema ad accedere la target, dovrà essere di volta in volta autorizzato da un supervisore che approverà la sua richiesta di accesso; la funzionalità dovrà prevedere un tempo limite entro cui il supervisore approva la richiesta d accesso, decorso il quale la richiesta verrà automaticamente rigettata; FU Autodiscovery account privilegiati sui target: la piattaforma PASM implementa la funzionalità di autodiscovery degli account amministrativi presenti nei target gestiti, tramite task una tantum o ricorsivi a frequenza configurabile, devono essere riconosciuti e segnalati eventuali account con privilegi di amministrazione presenti nei target gestiti e non agganciati al sistema di Privileged Account e Session Management; FU3 Tools di amministrazione target istallabili su PASM: possibilità di installare direttamente sul gateway Privileged Account e Session Management strumenti di amministrazione remota, quali ad esempio Remote Desktop Management, Tools DBA (es. Toad), etc. rendendoli disponibili a tutti gli utilizzatori della piattaforma evitando il deploy sulle singole workstation; FU Autenticazione a livello di protocollo verso GUI HTTPS: possibilità di gestire l accesso ad appliance o applicazioni con autenticazione web (HTTPS) andando ad effettuare l autenticazione sul target gestito direttamente agendo sul protocollo di autenticazione, senza richiedere la compilazione automatica della pagina web di autenticazione in modalità password filler; 6

7 Pubblicazione ai sensi dell art. 9, comma del D. Lgs. 50/06 FU5 Filtro comandi: possibilità di inibire l esecuzione di specifici comandi o di specifiche applicazioni da parte degli utenti della piattaforma durante l esecuzione di sessioni interattive di amministrazione sui target gestiti; FU6 Autenticazione per Accesso applicativo: supporto per la gestione dell autenticazione sui target gestiti ad opera di applicazioni; FU7 Gestione chiavi SSH: supporto dell autenticazione SSH verso target gestiti tramite chiavi SSH e relativa gestione e rotazione delle stesse (aging) in base a politiche configurabili; FU8 Jump server: possibilità di utilizzare moduli Jump server, compresi nell architettura fornita e senza ulteriori costi di licenza aggiuntivi, allo scopo di consentire l accesso da un unico punto verso specifici ambienti segregati o non diversamente raggiungibili e che richiedono il transito da reti non sicure, la comunicazione fra la piattaforma PASM e il Jump server deve garantire nativamente caratteristiche di confidenzialità ed integrità dei flussi; FU9 Report personalizzati: possibilità di produrre report configurabili sulle attività svolte attraverso il gateway Privileged Account e Session Management dagli utenti dello stesso; FU0 Report di compliance: possibilità di produrre report di compliance sulle politiche di sicurezza relative agli account amministrativi ed ai profili di abilitazione di accesso presenti nella piattaforma Privileged Account e Session Management. 0 FU Licenza per target illimitati: capacità di gestire un numero illimitato di sistemi target; 5 7

8 Pubblicazione ai sensi dell art. 9, comma del D. Lgs. 50/06 FU Licenza per utenti illimitati: capacità di gestire un numero illimitato di utilizzatori della piattaforma; 0 FU3 Licenza per numero di password target illimitata: capacità di gestire un numero illimitato di password 5 Totale Punteggio Offerta Tecnica Esito Aditinet Consulting 6 Ammessa 5. Ricognizione della documentazione economica: a. Offerte escluse: Motivazione / / b. Offerte ammesse alle successive fasi di gara: Aditinet Consulting Esito Ammessa c. Esito della valutazione delle offerte economiche: Prezzo offerto Punti Esito Aditinet Consulting.58, 0,0 Ammessa 6. Punteggi attribuiti/graduatoria provvisoria: Punti Offerta Tecnica Aditinet Consulting 6 Punti Offerta Economica 0,0 Totale 7,0 8

9 Pubblicazione ai sensi dell art. 9, comma del D. Lgs. 50/06 7. Proposta di aggiudicazione: Si propone l aggiudicazione del servizio all impresa Aditinet Consulting per un importo complessivo pari a.58,. Varese, 5 settembre 08 Il Responsabile Unico del Procedimento Dott.ssa Alessandra Bezzi (firmato digitalmente) Responsabile Unico del Procedimento: Dott.ssa Alessandra Bezzi tel alessandra.bezzi@uninsubria.it 9