Il presente documento è conforme all'originale contenuto negli archivi della Banca d'italia

Transcript

1 Il presente documento è conforme all'originale contenuto negli archivi della Banca d'italia Firmato digitalmente da Sede legale Via Nazionale, 9 - Casella Postale Roma - Capitale versato Euro ,00 Tel. 06/479 - telex BANKIT - Partita IVA

2 Allegato Schema di presentazione dell offerta tecnica Procedura aperta, ai sensi del D.Lgs. n. 63/006 e s.m.i., per l acquisizione di servizi per la gestione telematica delle procedure di gara - 549SVI (G00/6). C.I.G CC4

3 SCHEMA DI PRESENTAZIONE DELL OFFERTA TECNICA FORMULAZIONE DELL OFFERTA TECNICA Il documento contenente l offerta tecnica deve consistere di non più di 0 (venti) pagine e deve contenere la descrizione della soluzione tecnologica proposta dal fornitore per soddisfare i requisiti espressi dal Capitolato tecnico, il piano di lavoro formulato nel rispetto dei tempi massimi previsti dal Capitolato Tecnico e i seguenti allegati: a) la policy di sicurezza IT; b) una descrizione di alto livello (attività e matrice RACI) dei processi di change management, incident management, vulnerability e patch management, business continuity, analisi dei rischi, capacity/resource management; c) una descrizione di alto livello (attività e matrice RACI) delle procedure di: amministrazione delle utenze, backup e recovery, gestione delle chiavi di crittografia, gestione dei privilegi di accesso; d) una descrizione di alto livello dei presidi di sicurezza fisica; e) la Scheda di valutazione tecnica opportunamente compilata e firmata Quanto ai punti a), b), c), d), e) non concorre al raggiungimento del numero di pagine consentite per il documento contenente l offerta tecnica. In ciascuna sezione devono essere fornite le informazioni per consentire alla Banca di accertare il rispetto dei requisiti previsti nel Capitolato tecnico. L assenza di uno o più dei summenzionati documenti sarà causa di esclusione. Pagina di 0

4 Caratteristiche tecniche oggetto di valutazione Al fornitore è richiesto di valorizzare nella successiva SCHEDA DI VALUTAZIONE TECNICA il campo sulla base delle caratteristiche possedute dal corrispondente elemento oggetto di fornitura. Il fornitore deve altresì calcolare il punteggio in base a quanto specificato nel campo e valorizzare di conseguenza il campo. Nel campo il fornitore deve indicare la specifica sezione dell offerta tecnica cui il criterio di valutazione si riferisce. Il tecnico totale (Pt) attribuito alla Società e valido ai fini dell aggiudicazione, sarà calcolato dalla Banca secondo la seguente formula : Pt = (T) dove T è il punteggio assegnato al singolo requisito opzionale indicato nel campo della successiva SCHEDA DI VALUTAZIONE TECNICA ; La Banca correggerà d ufficio gli errori, le inesattezze e le attribuzioni non riscontrabili formulati dalla Società nella compilazione della SCHEDA DI VALUTAZIONE TECNICA. Pagina 3 di 0

5 SCHEDA DI VALUTAZIONE TECNICA (REQUISITI MIGLIORATIVI) Nr. REQ 3... Aggiornamento contenuti area pubblica. dispone delle funzionalità di aggiornamento dei contenuti in area pubblica delle funzionalità di aggiornamento dei contenuti in area pubblica REQ Personalizzazione dei parametri di configurazione della gara consente la personalizzazione dei parametri di configurazione per singola gara se la piattaforma consente la personalizzazione dei parametri di configurazione per singola gara 3 REQ Plico digitale dispone dei meccanismi descritti dei meccanismi descritti Per una più dettagliata descrizione dei singoli requisiti si fa rinvio a quanto indicato nell Allegato X Capitolato Tecnico, 3

6 4 REQ Configurazione gara con offerta economicamente più vantaggiosa (OEV) della funzionalità 5 REQ Configurazione guidata buste se la piattaforma dispone della funzionalità 6 REQ 3... Gestione Sistema Dinamico di Acquisizione gestisce un Sistema Dinamico di Acquisizione come descritto se la piattaforma gestisce un Sistema Dinamico di Acquisizione come descritto 7 REQ Personalizzazione delle informazioni della funzionalità 8 REQ Indicatori per cruscotto informativo. dispone degli indicatori descritti degli indicatori descritti 9 REQ Standard grafici di input della funzionalità 0 REQ Predisposizione bandi e avvisi Pagina 5 di 0

7 sulla GURI. della funzionalità ma non usa uno standard grafico definito dalla Banca della funzionalità e usa uno standard grafico definito dalla Banca REQ Messaggistica con inclusione del messaggio originale della funzionalità REQ Gestione utenti abilitati per singola gara della funzionalità 3 REQ Integrazione delle informazioni 4 0 se non sono disponibili le funzionalità di integrazione delle informazioni dell elenco fornitori secondo quanto descritto 4 se sono disponibili le funzionalità di integrazione delle informazioni dell elenco fornitori secondo quanto descritto 4 REQ Condivisione dei documenti 4 4 se la piattaforma dispone Pagina 6 di 0

8 della funzionalità 5 REQ Riclassificazione Operatori di mercato 3 3 se la piattaforma dispone della funzionalità 6 REQ Sorteggio pubblico della funzionalità 7 REQ Seduta pubblica da remoto della funzionalità 8 REQ Verifica delle firme della funzionalità 9 REQ Controllo firme RTI/GEIE/Consorzi/Rete di Imprese della funzionalità. 0 REQ Configurazione e personalizzazione schede della funzionalità REQ Gestione end to end delle comunicazioni tramite Posta 3 Pagina 7 di 0

9 Elettronica Certificata 3 se la piattaforma dispone della funzionalità REQ Segregazione dell ambiente operativo della piattaforma 6 0 se la segregazione è presente solo a livello applicativo e DBMS 6 se la segregazione è presente a livello di sistema operativo, middleware, applicazione, DBMS 3 REQ 3.4. Revisione indipendente del sistema di sicurezza 0 se non è formalizzata una revisione di sicurezza se è formalizzata una revisione di sicurezza da auditor esterni. 4 REQ Sistemi di Data Loss Prevention dispone di tali meccanismi di tali meccanismi 5 REQ A Policy, processi e procedure per la business continuity e per il disaster recovery devono essere definite e realizzate al fine di minimizzare l'impatto di un evento disastroso..5 ha un piano di business continuity.5 se il Service Provider ha un piano di business continuity. 6 REQ B Una Business Impact Analysis (BIA) deve essere definita, documentata e aggiornata.5 dispone di una BIA documentata e aggiornata con frequenza almeno annuale.5 se il Service Provider dispone di una BIA documentata e aggiornata Pagina 8 di 0

10 con frequenza almeno annuale 7 REQ C I piani di business continuity e disaster recovery devono essere soggetti a test periodici. effettua test periodici se il Service Provider effettua test periodici con periodicità almeno annuale 8 REQ Certificazione del sistema di gestione della sicurezza delle informazioni 4 ha una certificazione di sicurezza ISO se il Service Provider ha una certificazione di sicurezza ISO specifica a supporto della fornitura di soluzioni di e- procurement erogate in modalità ASP 9 REQ Certificazione del sistema di gestione per l erogazione dei sevizi SaaS 3 ha la certificazione ISO 0000-:0, relativa all erogazione dei servizi in modalità SaaS 3 se il Service Provider ha la certificazione ISO :0, relativa all erogazione dei servizi in modalità SaaS 30 REQ Certificazione del sistema di gestione della Business continuity ha la certificazione di sicurezza ISO 30:0 se il Service Provider ha la certificazione di sicurezza ISO 30:0 3 REQ Crittografia del database 0 se non è crittografata l intera istanza di database Pagina 9 di 0

11 che contiene le informazioni della Banca se è crittografata l intera istanza di database che contiene le informazioni della Banca 3 REQ Pubblicazione di servizi di crittografia 0 se non è possibile pubblicare il servizio se è possibile pubblicare il servizio Luogo e data, Timbro e firma del legale rappresentante L apposizione del timbro è richiesta nell eventualità in cui la presente offerta non sia redatta su carta intestata della Società. E' richiesta l'indicazione in chiaro del nominativo e della qualifica del firmatario. Pagina 0 di 0