Il presente documento è conforme all'originale contenuto negli archivi della Banca d'italia

Transcript

1 Il presente documento è conforme all'originale contenuto negli archivi della Banca d'italia Firmato digitalmente da Sede legale Via Nazionale, 91 - Casella Postale Roma - Capitale versato Euro ,00 Tel. 06/ telex BANKIT - Partita IVA

2 Procedura aperta per l evoluzione del sistema integrato servizi internet (SINTESI) - G /11 (bando pubblicato sulla GUUE n. 2011/S del 10/06/2011) CHIARIMENTI LOTTO 1 N.ro 1 Par. n. 1.2 Pag. 7 Testo capitolo intero Domanda Il progetto di migrazione delle linee SINTESI e ITACA e dei relativi indirizzamenti IP è a carico della Banca? Chiarimento Il progetto di migrazione è a carico del fornitore (cfr ). N.ro 2 Par. n Pag. 12 Testo Il fornitore dovrà realizzare presso i centri elaborativi della Banca due (2) infrastrutture di rete locale (Local Area Network, LAN) in tecnologia Ethernet conforme alle specifiche IEEE Le due infrastrutture dovranno essere fisicamente distinte [...] Domanda Si intende che gli apparati hardware che realizzano le due LAN devono essere distinti? Ad esempio, le due LAN non possono risiedere su schede distinte di uno stesso switch modulare, ma su switch fisicamente separati. Chiarimento Gli apparati hardware che realizzano le due LAN devono essere distinti. Le due LAN (LAN interna e LAN esterna) non possono risiedere su schede distinte di uno stesso switch modulare, ma su switch fisicamente separati. N.ro 3 Par. n Pag. 15 Testo Req. 12 Domanda Si richiede un throughput di 50 Gbit/s per evenuali collegamenti in stack. Nel caso di switch modulari è richiesto un throughput del backplane? Se sì, qual è il valore minimo? Chiarimento Nel caso di impiego di switch modulari, la matrice di commutazione deve essere non bloccante. 1

3 N.ro 4 Par. n Pag. 19 Testo Req. 31 [...] i dispositivi firewall dovranno supportare un throughput di almeno 8 Gbit/s, da sostenere anche con eventuali funzioni IDS/IPS attivate, [...] Domanda Il troughput di 8 Gbit/s è relativo alla sola funzionalità firewall o è l'aggregato firewall+ips? Chiarimento Nel caso in cui il fornitore intenda impiegare un dispositivo che integra le funzioni firewall e IDS/IPS, allora il throughput di 8 Gbit/s deve essere garantito con le funzioni firewall e IPS contemporaneamente attive. N.ro 5 Par. n Pag. 21 Testo Req. 44 [...] La soluzione IDS/IPS deve essere in grado di ispezionare il flusso di traffico che attraversa l infrastruttura di difesa perimetrale oggetto del capitolato con un throughput di almeno 8 Gbit/s. Domanda Nel caso di soluzione IDS+firewall sul medesimo apparato, il throughput di 8 Gb/s è da intendere come capacità complessiva dell'apparato? Chiarimento La soluzione che realizza le funzioni IDS+firewall deve essere in grado di sostenere un throughput di almeno 8 Gbit/s, con entrambe le funzioni contemporaneamente attive. Il fornitore ha facoltà di offrire i dispositivi che ritiene più idonei. N.ro 6 Par. n Pag. 21 Testo [...] filtro sui messaggi in ingresso e in uscita [...] Domanda Le funzionalità antivirus/antispam sono applicate solo ai messaggi in ingresso/uscita dalla Banca. Non sono applicate ai messaggi scambiati tra caselle di posta interne. Si chiede conferma se l'interpretazione è corretta. Chiarimento Si, è corretta. Le funzionalità antivirus/antispam sono applicate solo ai messaggi in ingresso/uscita dalla Banca. Non sono applicate ai messaggi scambiati tra caselle di posta interne. N.ro 7 Par. n Pag. 27 Testo Per supportare le attività di gestione e monitoraggio dell infrastruttura, il fornitore deve avvalersi di idonei strumenti di gestione: [...] correlatore eventi di sicurezza Domanda [...] Lo strumento di correlazione degli eventi di sicurezza fa parte della fornitura o si tratta di un sistema di correlazione messo a disposizione dalla Banca? Si fa riferiferimento al sistema che l'istituto acquisirà tramite il bando gara G /11 Chiarimento Il correlatore eventi deve essere oggetto di fornitura (cfr. Req. 82). Il sistema di correlazione non è messo a disposizione dalla Banca. 2

4 N.ro 8 Par. n. 3.2 Pag. 33 Testo E inoltre cura del fornitore la configurazione dei router M7i della Banca di interconnessione a Internet (router BGP). Domanda La gestione del router (configurazione, monitoraggio, incident & change management) è in carico al fornitore o si tratta della configurazione iniziale da includere nelle attività di system integration? Chiarimento La gestione del router (configurazione, monitoraggio, incident & change management) è in carico al fornitore. (cfr e 3.4.3) N.ro 9 Par. n. 3.3 Pag. 34 Testo Req. 92 Domanda E' possibile avere un'indicazione della lunghezza delle patch dai rack che ospiteranno gli apparati oggetto di fornitura fino ai permutatori della Banca? Chiarimento La lunghezza delle patch in fibra ottica monomodale 9/125 tra i rack e il ripartitore ottico non sarà superiore a 100m. N.ro 10 Par. n. 5 Pag. 55 Testo Font Monospaced2 Domanda Si intende che l'offerta tecnica dovrà essere redatta con un font a spaziatura fissa (ossia non proporzionale)? Chiarimento Si intende che l'offerta tecnica dovrà essere redatta con un font a spaziatura non proporzionale. N.ro 11 Par. n. 5 Pag. 56 Testo [...] curricula vitae ed esperienze maturate riguardante il personale tecnico della ditta che parteciperà alla fase di realizzazione e rilascio della infrastruttura e che fornirà i servizi in outsourcing. Domanda I curricula vitae possono essere forniti in forma anonima (ossia escludendo i dati personali), con l'indicazione del ruolo ricoperto? Chiarimento I curricula vitae possono essere forniti in forma anonima e possono essere sostituiti da una descrizione dei profili professionali e delle esperienze minime dei tecnici del team che la ditta si impegna a dedicare al progetto, per le fasi di realizzazione e rilascio della infrastruttura e di gestione dei servizi in outsourcing. 3

5 N.ro 12 Par. n. 5 Pag. 56 Testo [...] curricula vitae ed esperienze maturate riguardante il personale tecnico della ditta che parteciperà alla fase di realizzazione e rilascio della infrastruttura e che fornirà i servizi in outsourcing. Domanda E' sufficiente fornire i CV del responsabile dei servizi e dei principali ruoli coinvolti, quali responsabili dei team e personale con le certificazioni richieste/necessarie? Chiarimento E' sufficiente fornire i CV del responsabile dei servizi e dei principali ruoli coinvolti. N.ro 13 Par. n Pag. 33 Testo Per queste componenti e per le altre componenti il router M7i della Banca va previsto il servizio di manutenzione, con la gestione a cura del NOC del fornitore. Domanda E' richiesto che il personale del fornitore abbia le certificazioni Juniper? Chiarimento Non è richiesto. N.ro 14 Par. n Pag. 42 Testo Req. 97 Domanda Nel Req. 97 sono richieste le certificazioni per tutte le tecnologie degli apparati proposti. Nel punto III.2.3 del Bando di Gara (pag. 5) si richiede la certificazione solamente per i firewall. Si prega precisare quali siano le certificazioni richieste per la partecipazione alla gara. Chiarimento Le certificazioni richieste per la partecipazione alla gara sono quelle precisate nel Bando. N.ro 15 Par. n. Rif. Bando par. III.2.3 Capacità Tecnica - Lotto 1 lettera a) Pag. Testo Bando di gara punto III.2.3 Capacità Tecnica -Lotto 1, lettera a) Domanda In relazione al Bando di Gara 2011/S , al punto III.2.3 Capacità tecnica Lotto 1, lettera a)- con particolare riferimento alle modalità di comprova dei requisiti ai sensi dell art. 48 D.Lgs. 163/2006, si chiede di confermare che le dichiarazioni di buon esito sottoscritte dal cliente, anche in assenza della copia delle fatture, siano da considerarsi documento idoneo ai fini della comprova dei requisiti minimi di cui alla stessa lettera a). Chiarimento Si conferma. 4

6 N.ro 16 Par. n Pag. 28 Testo req. 75. Nel Capitolato Tecnico alla pagina 28, Req. 75, è richiesto: Il servizio di monitoraggio della sicurezza deve essere conforme alle best practices SAS70... Domanda Si richiede se la certicazione SAS70 è un requisito che il concorrente deve possedere a pena di esclusione e se, in caso di risposta affermativa, sia possibile dichiarare il possesso di tale requisito tramite avvalimento. Chiarimento No. Con il Req. 75 la Banca richiede che il servizio di monitoraggio della sicurezza deve essere conforme alle best practices (SAS70 e ISO27001). Il possesso della certificazione NOSC (o della certificazione NOSP) non è un requisito che il concorrente deve possedere a pena di esclusione per la partecipazione alla gara. Infatti, il possesso della certificazione NOSC non è incluso nel bando di gara tra i requisiti soggettivi di partecipazione. Peraltro, il riferimento a SAS 70 è uno degli elementi che possono qualificare la conformità alle best practice richiamate nel Req. 75 in discorso. N.ro 17 Par. n Pag. 28 Testo Nel Capitolato Tecnico alla pagina 28, Req. 75,è richiesto: Il fornitore deve essere inoltre in possesso della certificazione NOSC (Nulla Osta Sicurezza Complessivo) Domanda Chiarimento Si richiede se tale requisito, ai soli fini della partecipazione alla presente gara, è equiparabile alla certificazione NOSP (Nulla Osta Sicurezza Preventivo). Si richiede inoltre se il NOSP e il NOSC sono requisiti che il concorrente deve possedere a pena di esclusione e se, in caso di risposta affermativa, sia possibile dichiarare il possesso di tale requisito tramite avvalimento. Con il Req. 75 la Banca richiede che il servizio di monitoraggio della sicurezza deve essere conforme alle best practices (SAS70 e ISO27001). Il possesso della certificazione NOSC (o della certificazione NOSP) non è un requisito che il concorrente deve possedere a pena di esclusione per la partecipazione alla gara. Infatti, il possesso della certificazione NOSC non è incluso nel bando di gara tra i requisiti soggettivi di partecipazione. Peraltro, il possesso di tale certificazione è uno degli elementi che possono qualificare la conformità alle best practice richiamate nel Req. 75 in discorso. 5

7 LOTTO 2 N.ro 18 Par. n. 4.2 Pag. 8 Testo Relativamente ai minimi 10 PoP, ovvero Point of Presence: località in cui la CDN ospita uno o più edge server dai quali eroga i contenuti multimediali agli utenti Internet, la descrizione del requisito 12 della CDN indica che la disposizione dei PoP è geograficamente distinta senza fornire indicazioni spaziali-quantitative. Domanda La CDN utilizzata dovrà avere a disposizione almeno 10 PoP geograficamente distinti (Req. 12), tutti sul territorio nazionale (Italiano) o diversamente è possibile conoscere le aree (ed i relativi pesi percentili) delle zone geograficamente distinte obiettivo di BDI? Chiarimento Si conferma che il requisito 12 indica il numero minimo di PoP (10) di cui deve disporre la CDN: non sono espresse specifiche richieste circa la distribuzione geografica dei PoP. Si precisa che, come indicato nel capitolato, la CDN dovrà consentire di servire un pubblico Internet fino a un massimo di utenti contemporaneamente attivi. 6