PROCEDURA APERTA PER L AFFIDAMENTO DEL SERVIZIO DI POSTA ELETTRONICA E SICUREZZA PER LA RETE DATI DELLA CAPITOLATO SPECIALE DI GARA

Transcript

1 FONDAZIONE IRCCS POLICLINICO SAN MATTEO ISTITUTO DI RICOVERO E CURA A CARATTERE SCIENTIFICO DI DIRITTO PUBBLICO (D.M. 28/4/2006) C.F P.IVA V.LE GOLGI, PAVIA PROCEDURA APERTA PER L AFFIDAMENTO DEL SERVIZIO DI POSTA ELETTRONICA E SICUREZZA PER LA RETE DATI DELLA FONDAZIONE POLICLINICO SAN MATTEO CAPITOLATO SPECIALE DI GARA 1/9

2 Art. 1: Oggetto della fornitura pag. 3 Art. 2: Durata del contratto pag. 6 Art. 3:Prezzi e pagamento pag. 6 Art. 4: Incedibilità dei crediti pag. 7 Art. 5: Deposito cauzionale definitivo pag. 7 Art. 6: Penali e provviste d ufficio pag. 7 Art.7: Risoluzione e recesso pag. 7 Art. 8: Subappalto eredi pag. 8 Art. 9: Spese pag. 9 2/9

3 ART. 1 - OGGETTO DELLA FORNITURA Il presente capitolato ha per oggetto la fornitura del servizio di posta elettronica e sicurezza per la rete dati della Fondazione I.R.C.C.S. Policlinico San Matteo (di seguito, per brevità denominato Istituto), come di seguito specificato: SERVIZIO DI POSTA SICURA Installazione server di posta sicura su LAN del cliente - Supporto protocolli Standard SMTP, POP3, IMAP4 - Trasmissioni cifrate per la riservatezza della posta elettronica (SMTP/TLS, SMTP/SSL, POP3/SSL, IMAP4/SSL, IMAP4/TLS, HTTPS e S/MIME) - Controllo Antivirus di tutta la posta in transito. Aggiornamento giornaliero automatico delle signature dei virus - Interfaccia Web per la lettura/scrittura/gestione della posta da qualsiasi punto della rete Internet. Trasmissione SSL per la riservatezza completa dei dati letti - Interfaccia WAP per la lettura dei messaggi da telefono cellulare (opzionale) - Agenda centralizzata degli utenti con accesso tramite protocollo LDAP - Possibilità di controllo e blocco dei documenti allegati ai messaggi (solo *.pdf, solo *.doc, no *.exe, etc.) - Relaying Dinamico. Permette l'utilizzo del server SMTP da qualsiasi punto della rete Internet (autenticazione remota). Accetta utenti "mobili" tramite protocollo SMTP AUTH (PLAIN,LOGIN,CRAM-MD5) e SMTP AFTER POP - Filtri ANTISPAM e ANTIFORGERY. Accetta posta solo da server non segnalati come "pericolosi". Possibilità di filtraggio della posta in arrivo con metodi Bayesiani per ogni singolo utente. Controllo della reale identità del mittente tramite protocollo SPF - Autoresponder attivabile per ogni singolo utente mediante interfaccia Web - Alias/Forward gestiti tramite interfaccia Web - Gestione automatizzata di mailing list mediante interfaccia Web (Moderatore, Liste Chiuse, Digest, Archiviazione centralizzata dei messaggi inviati) - Possibilità di attivazione di Whitelist (solo posta autorizzata) e Blacklist (server non accettati) per ogni utente a livello centralizzato - Statistiche giornaliere di utilizzo del servizio di posta tramite interfaccia web (posta in, posta out, top 10 sender, top 10 receiver, traffico globale MB) - Gestione della quota di disco per ogni singolo utente e quota per singolo messaggio 3/9

4 - Servizio fornito su hardware con architettura ridondata: dischi in modalità RAID; doppio alimentatore Hot Swap; attivazione del servizio in modalità Cluster di server basato su 2 macchine dislocate in punti fisici distinti della rete LAN - Numero massimo di caselle da gestire = 3000 con 50 MB minimi di spazio disco per utente - Fornitura di n. 30 caselle di PEC (Posta Elettronica Certificata), anche avvalendosi di provider terzi - Assistenza remota tramite Helpdesk (24h/24) con Trouble Ticketing - Tempi di risposta: 4h lavorative per aggiornamenti configurazioni - Tempi di risoluzione: 8h lavorative per guasti hardware o malfunzionamenti software - Comprende software, hardware e gestione servizio per 36 mesi (specificare le caratteristiche tecniche dei server che devono essere adeguati a gestire il volume di traffico attualmente prodotto, nonché essere espandibili) SERVIZIO DI SICUREZZA PERIMETRALE Installazione, gestione e monitoraggio Firewall di tipo appliance a tre interfacce per gestione rete internet, DMZ e rete privata + appliance ridondato (failover) - Installazione, gestione e monitoraggio Firewall di tipo appliance a due interfacce + appliance ridondato (failover) per gestione collegamento con rete SISS - Installazione, gestione e monitoraggio Firewall di tipo appliance a due interfacce per gestione collegamento con rete UNIPV (GARR) - Installazione, gestione e monitoraggio di 14 Firewall di tipo appliance a due interfacce da installarsi in Transparent Mode sui nodi della rete FDDI presente al San Matteo e relativi switch e convertitori in fibra o rame necessari al collegamento (vedi schema allegato) - Installazione di 3 IDS sulle tre gateway principali per analisi traffico in transito - Gestione allarmi proveniente dagli apparati di sicurezza mediante procedure di helpdesk e troubleshooting centralizzato - Tempi di risposta: 4h lavorative per aggiornamenti configurazioni - Tempi di risoluzione: 8h lavorative per guasti hardware o malfunzionamenti software - Comprende software, hardware e gestione servizio per 36 mesi (specificare le caratteristiche tecniche dei server che devono essere adeguati a gestire il volume di traffico attualmente prodotto nonché essere espandibili). N. B. la parte di servizio relativa a Installazione, gestione e monitoraggio di 14 Firewall di tipo appliance a due interfacce da installarsi in Transparent Mode sui nodi della rete FDDI presente al San Matteo e relativi switch e convertitori in fibra o rame necessari al collegamento è da considerarsi esclusivamente sino alla data di attivazione della nuova 4/9

5 infrastruttura di rete telematica della Fondazione, di cui al momento non è possibile prevedere con esattezza lo start-up, ma che comunque non sarà prima di 12 mesi dalla data di pubblicazione del presente bando. SERVIZIO DI FILTRAGGIO DI CONTENUTI Installazione, gestione e monitoraggio servizio di filtraggio dei contenuti provenienti dalla rete Internet - Non deve prevedere alcuna installazione di software specifico o di configurazioni sui PC remoti - Possibilità di abilitazione del servizio solo per alcune classi di indirizzi - Panello di configurazione utilizzabile dal personale IT interno per la gestione / blocco dei contenuti sia a livello di categorie che a livello di singola URL - Servizio fornito su hardware con architettura ridondata: dischi in modalità RAID; doppio alimentatore Hot Swap; attivazione del servizio in modalità Cluster di server basato su 2 macchine dislocate in punti fisici distinti della rete LAN (opzionale) - Assistenza remota tramite Helpdesk (24h/24) con Trouble Ticketing. - Tempi di risposta: 4h lavorative per aggiornamenti configurazioni - Tempi di risoluzione: 8h lavorative per guasti hardware o malfunzionamenti software - Comprende software, hardware e gestione servizio per 36 mesi (specificare le caratteristiche tecniche dei server che devono essere adeguati a gestire il volume di traffico attualmente prodotto nonché essere espandibili) SERVIZIO DI AUTENTICAZIONE/AUTORIZZAZIONE CENTRALIZZATA UTENTI Sistema di autenticazione/autorizzazione basata su username / password per l'utilizzo della rete Internet Esempi di regole da poter assegnare: - L'utente X può utilizzare solo la posta - L'utente Y può solo navigare - L'utente Z non può fare FTP - L'utente K può fare traffico solo per tot MB - L'utente W può usare internet solo al pomeriggio - Configurazione centralizzata delle politiche di utilizzo tramite interfaccia web - Specificare le modalità di integrazione con directory standard LDAP v3 - Autenticazione per singolo utente mediante interfaccia web 5/9

6 - Non deve richiede installazione di alcun software sui client della rete - Controllo completo del traffico (TCP, UDP, ICMP) e non solo di quello web - Statistiche via web personalizzabili - Servizio fornito su hardware con architettura ridondata: dischi in modalità RAID; doppio alimentatore Hot Swap; attivazione del servizio in modalità Cluster di server basato su 2 macchine dislocate in punti fisici distinti della rete LAN - Assistenza remota tramite Helpdesk (24h/24) con Trouble Ticketing - Tempi di risposta: 4h lavorative per aggiornamenti configurazioni - Tempi di risoluzione: 8h lavorative per guasti hardware o malfunzionamenti software - Comprende software, hardware e gestione servizio per 36 mesi (specificare le caratteristiche tecniche dei server che devono essere adeguati a gestire il volume di traffico attualmente prodotto nonché essere espandibili) SERVIZIO DI AUTENTICAZIONE VPN CENTRALIZZATA MEDIANTE TOKEN HARDWARE Sistema di autenticazione degli accessi VPN basato su PIN + TOKEN HARDWARE - Servizio dimensionato fino ad un massimo di 75 utenti attivabili Comprende gestione e migrazione da attuale sistema basato su password statica e IP fisso Comprende software di gestione, server per autenticazioni, 75 token hardware preinizializzati e gestione servizio per 24 mesi (specificare le caratteristiche tecniche dei server che devono essere adeguati a gestire il volume di traffico attualmente prodotto nonché espandibili) ART. 2 - DURATA DEL CONTRATTO Il contratto viene stipulato per un periodo di 36 mesi, con impegno per l assuntore nell eventualità di ritardo delle pratiche per l istruzione del nuovo appalto di proseguire nella fornitura contrattuale per un massimo di 180 giorni oltre la data della scadenza prevista, senza alcuna maggiorazione dei prezzi. Il contratto potrà risolversi alla scadenza di ogni periodo di 12 mesi ove l Amministrazione notifichi, tramite lettera raccomandata con avviso di ricevimento, con preavviso di almeno tre mesi prima della scadenza, la propria volontà di recesso a proprio insindacabile giudizio. Tale recesso non determina nella contraente qualsivoglia refusione, indennizzo o altro, a qualsiasi titolo. ART. 3 PREZZI E PAGAMENTO I prezzi offerti si intendono comprensivi di tutti gli oneri fiscali, I.V.A. esclusa. I prezzi che risulteranno dall aggiudicazione della gara resteranno fissi ed invariati per tutta la durata della fornitura, fatta salva solo la possibilità di revisione periodica di cui all art. 115 del D. Lgs. 163/2006 e s.m.i.. 6/9

7 Il pagamento si intende a 120 gg.d.f. ART. 4 INCEDIBILITA DEI CREDITI Il soggetto aggiudicatario con la sottoscrizione del presente capitolato si obbliga a non cedere a terzi i crediti ad esso derivati dal presente appalto. Eventuali deroghe devono essere espressamente autorizzate dalla stazione appaltante. Il mancato rispetto del divieto di cui sopra comporta, a giudizio insindacabile dell Istituto, la risoluzione del contratto per colpa del contraente. Alla risoluzione del contratto consegue quale clausola penale l incameramento della cauzione definitiva e l addebito del maggior onere derivante all Istituto a causa della predetta risoluzione. ART. 5 - DEPOSITO CAUZIONALE DEFINITIVO La ditta che risulterà aggiudicataria dovrà costituire idonea garanzia fidejussoria nella misura e con le modalità prevista dall art. 113 del D.Lgs. 163/06 e s.m.i.. ART. 6 PENALI E PROVVISTE D UFFICIO Ove si verificassero ritardi nella consegna del materiale in oggetto rispetto ai termini indicati nell art.6, l Istituto appaltante avrà la facoltà di applicare per il ritardo una penale di ,00, elevabile detta cifra a ,00 in caso di recidiva. Perdurando nel ritardo della consegna, l Istituto potrà dichiarare risolto il contratto a proprio insindacabile giudizio, provvedendo a nuovo contratto e addebitando le maggiori spese che dovessero derivare da prezzi meno favorevoli per l Istituto. ART. 7 RISOLUZIONE E RECESSO La grave e ripetuta inosservanza degli obblighi contrattuali da parte della impresa aggiudicataria consentirà all Istituto di risolvere il contratto con semplice preavviso ex art c.c. che sarà comunicato alla controparte con lettera raccomandata A.R., di incamerare il deposito cauzionale a titolo di penalità e di richiedere il risarcimento degli eventuali maggiori danni conseguenti all inadempimento. Inoltre, l Istituto potrà risolvere il contratto, nel rispetto delle modalità sopra specificate, nei seguenti casi: - in caso di cessione della impresa, di cessazione di attività, di concordato preventivo, di fallimento o di atti di sequestro o di pignoramento a carico del soggetto aggiudicatario; - per motivate esigenze di pubblico interesse specificate nel provvedimento di risoluzione; 7/9

8 - mancato rispetto del divieto di cessione del credito di cui all art. 5 del presente capitolato speciale. L Istituto si riserva la facoltà di recedere dal contratto con semplice preavviso di 30 giorni, senza che l Impresa aggiudicataria possa pretendere danno o compensi di sorta, ai quali essa dichiara con la sottoscrizione del presente capitolato di rinunciare, nei seguenti casi: - qualora, nel corso della validità del contratto, il sistema di convenzioni per l acquisto di beni e servizi delle Pubbliche Amministrazioni (CONSIP), ai sensi dell art. 26 della L. 488/99, aggiudicasse la fornitura di prodotti di cui alla presente gara a condizioni economiche inferiori e l aggiudicataria non sia in grado di praticare almeno tali prezzi; - in qualsiasi momento dal contratto, qualora tramite la competente Prefettura siano accertati tentativi di infiltrazione mafiosa, ai sensi dell art. 11, commi 2 e 3 del D.P.R. n. 252/1998. A tale scopo, durante il periodo di validità del contratto, l Impresa è obbligata a comunicare all Istituto le variazioni intervenute nel proprio assetto gestionale (fusioni e/o trasformazioni, variazioni di soci o componenti dell organo di amministrazione), trasmettendo il certificato aggiornato di iscrizione al Registro delle imprese, con la dicitura antimafia, entro 30 giorni dalla data delle variazioni. - qualora venisse riscontrata la violazione, da parte della ditta, del CODICE ETICO della Fondazione, la quale si riserva il diritto di chiedere ed ottenere il risarcimento dei danni patiti per la lesione della sua immagine ed onorabilità. Il codice etico è stato approvato con deliberazione del Consiglio d Amministrazione n. 119 del ed è pubblicato sul sito della Fondazione. Il recesso non ha effetto per le prestazioni già eseguite o in corso di esecuzione. Si osservano, comunque, in caso di variazioni soggettive, le disposizioni dell art. 51 del D. Lgs. 163/006 e s.m.i.. ART. 8 SUBAPPALTO EREDI L aggiudicataria non può subappaltare, nemmeno in parte, la fornitura oggetto del presente Capitolato, né cedere, per nessun motivo, il contratto relativo o il credito che ne deriva, senza il consenso scritto dell Istituto che non è tenuto in alcun modo a giustificarne l eventuale rifiuto. Qualora formalmente richiesto dall aggiudicataria, l Istituto può, a sua completa discrezione, concedere che venga affidato in subappalto una quota della fornitura. In tal caso l Impresa 8/9

9 aggiudicataria resta ugualmente il solo ed unico responsabile di fronte all Istituto delle forniture subappaltate. Trova comunque applicazione quanto stabilito dall art. 118 del D. Lgs. 163/06 e s.m.i.. Nel caso di decesso del titolare le obbligazioni da esso assunte si riterranno passate in via solidale ai suoi eredi e successori, fatta facoltà peraltro all Istituto appaltante di risolvere senz altro il contratto, se lo ritenesse opportuno. ART. 9 SPESE Trattandosi di fornitura soggetta all IVA, il contratto verrà registrato soltanto in caso d uso ed a tassa fissa per il combinato disposto degli artt. 5 e 40 del T.U. approvato con D.P.R. 26/4/1986 n. 131, con applicazione per quanto all imposta di registro, ove ne fosse il caso, dell art. 57 del medesimo T.U. e col carico delle spese di bollo e scritturazione alla ditta aggiudicataria. In ogni caso le spese, tasse ed imposte inerenti e conseguenti al presente contratto, bollatura e registrazione saranno a carico delle ditte contraenti. 9/9