CITTA DI CORBETTA. Responsabile del Procedimento: Responsabile del Settore Affari Generali, Dott. Guido Milani

Transcript

1 CITTA DI CORBETTA AVVISO PER MANIFESTAZIONE DI INTERESSE A PARTECIPARE ALLA PROCEDURA DI SELEZIONE PER LA NOMINA DEL RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO) AI SENSI DELL ART. 37 DEL REGOLAMENTO EUROPEO N. 679/2016 Per il periodo 11 maggio dicembre CIG Z2527D1648 Data di pubblicazione 3 aprile 2019 Data di scadenza pubblicazione 15 aprile 2019 Responsabile del Procedimento: Responsabile del Settore Affari Generali, Dott. Guido Milani Questa Amministrazione intende espletare un indagine di mercato al fine di acquisire manifestazione di interesse da parte di soggetti, in possesso dei requisiti di seguito indicati, a cui potrà essere formulata espressa richiesta di offerta tramite la piattaforma elettronica della Regione Lombardia SINTEL, ai sensi dell art. 36 c. 2 del D.Lgs.50/2016, per l affidamento del servizio di Responsabile della protezione dei dati (DPO), previsto dall art. 37 del regolamento europeo n. 679/2016 Gli operatori economici interessati sono invitati a manifestare il proprio interesse a partecipare alla procedura per l affidamento dei servizi di che trattasi entro il termine delle ore del giorno 15/04/2019. Nel rispetto di quanto previsto dall art. 58 del D.Lgs 50/2016, l intera procedura viene condotta mediante l ausilio di sistemi informatici e l utilizzazione di modalità di comunicazione in formato elettronico. La stazione appaltante utilizza il Sistema di intermediazione telematica di Regione Lombardia denominato Sintel, al quale è possibile accedere attraverso il punto di partenza sulle reti telematiche all indirizzo internet corrispondente all URL Per le indicazioni per la registrazione e la qualificazione e tutto ciò che attiene all operatività sulla piattaforma, si dovrà far riferimento alle guide e ai manuali disponibili al seguente link: Per ottenere supporto in ordine al funzionamento della piattaforma l operatore economico potrà contattare il numero verde di Arca Regione Lombardia:

2 LA REGISTRAZIONE A SINTEL: Per poter presentare offerta e prendere parte alla procedura, ciascun operatore economico è tenuto ad eseguire preventivamente la Registrazione a Sintel così come disciplinato nei Manuali, accedendo al portale di ARCA S.p.A., nell apposita sezione Registrazione registrazione alla Centrale Acquisti (ARCA) Registrazione Imprese, qualificandosi per una delle attività (cod. ATECO) riconducibili alla procedura in oggetto per l ente Comune di Corbetta. La registrazione è del tutto gratuita, non comporta in capo all operatore economico che la richiede l obbligo di presentare l offerta, né alcun altro onere o impegno. Salvo malfunzionamenti delle reti, dell infrastruttura e delle tecnologie di comunicazione, la procedura di registrazione è automatica e avviene rapidamente. In ogni caso, ai fini del rispetto dei termini previsti per l invio delle offerte e, per prevenire eventuali malfunzionamenti, si consiglia di procedere alla registrazione con congruo anticipo, prima della presentazione dell offerta. L utenza creata in sede di registrazione è necessaria per ogni successivo accesso alle fasi telematiche della procedura. L utente è tenuto a non diffondere a terzi la chiave di accesso (nome utente e password) a mezzo della quale verrà identificato da Sintel. Le chiavi di accesso sono strettamente personali e devono essere conservate con cura. Gli utenti sono tenuti a conservarle con la massima diligenza, a mantenerle segrete e riservate, a non divulgarle o comunque cederle a terzi e ad utilizzarle sotto la propria esclusiva responsabilità, ai sensi dell Art. 3 della D.G.R. 6 aprile 2011 n. IX/1530. L operatore economico ottiene l utenza attraverso il legale rappresentante, ovvero un procuratore (generale o speciale) abilitato a presentare offerta. L operatore economico, con la registrazione e, comunque, con la presentazione dell offerta, si obbliga a dare per valido l operato compiuto dai titolari e/o utilizzatori delle utenze riconducibili all interno di Sintel all operatore economico medesimo; ogni azione da questi compiuta all interno di Sintel si intenderà, pertanto, direttamente imputabile all operatore economico registrato. IMPORTANTE!: IL CONCORRENTE CHE INTENDE PARTECIPARE ALLA PRESENTE PROCEDURA DEVE ESSERE QUALIFICATO PER L ENTE COMUNE DI CORBETTA (verificare sul proprio profilo Utente della Piattaforma Sintel nella sezione Enti e selezionare anche il Comune di Corbetta). Il presente avviso è finalizzato esclusivamente a ricevere manifestazione di interesse, al fine di invitare gli operatori economici alla successiva procedura negoziata ai sensi dell'art. 36 comma 2 lettera c). Non costituisce proposta contrattuale, non determina l instaurazione di posizioni giuridiche od obblighi, non comporta graduatorie di merito o attribuzione di punteggi e non vincola in alcun modo il Comune di Corbetta, che sarà libera di sospendere, modificare o annullare in qualsiasi momento il procedimento avviato, senza che i soggetti richiedenti possano vantare alcuna pretesa. STAZIONE APPALTANTE COMUNE DI CORBETTA Via C.Cattaneo, CORBETTA 2

3 Punti di Contatto: Servizio Economato e Gare tel Posta elettronica: settore.aagg@comune.corbetta.mi.it Posta certificata: comune.corbetta@post certificata.it Indirizzo internet: Codice NUTS: ITC45 COMUNICAZIONI DELLA PROCEDURA Tutte le comunicazioni nell ambito della procedura, avverranno di regola per via telematica, attraverso l apposita funzionalità di Sintel denominata Comunicazioni procedura, disponibile per l operatore economico nell interfaccia Dettaglio della procedura di gara. L operatore economico elegge dunque, quale domicilio principale per il ricevimento delle comunicazioni inerenti le procedure e, in generale, le attività svolte nell ambito di Sintel l apposita area riservata ad accesso sicuro Comunicazioni procedura e l indirizzo di posta elettronica certificata (pec) dichiarato dallo stesso al momento della registrazione (o successivamente con l aggiornamento del profilo utente). A tal fine, l operatore economico si impegna a verificare costantemente e tenere sotto controllo la funzionalità Comunicazioni procedura all interno di Sintel. Tutte le comunicazioni della procedura inviate attraverso Sintel da Enti pubblici ed operatori economici, sono inviate anche all indirizzo PEC dichiarato dall operatore economico al momento della registrazione. Sintel utilizza per le comunicazioni una casella PEC, ai sensi dell art. 48 del D.Lgs 82/2005, del DPR 68/2005 e del DPR 445/2000 e ss.mm.ii.. Il momento, data e orario, di invio delle comunicazioni effettuate attraverso Sintel sono determinate dalle registrazioni di sistema (log), in conformità a quanto previsto dal DPR 207/2010. In caso di R.T.I. costituendi e Consorzi ciascuna delle imprese che prendono parte al raggruppamento eleggono quale domicilio per il ricevimento delle comunicazioni relative alla procedura i recpaiti appartenenti all impresa mandataria. DURATA L incarico avrà durata dal 11 maggio 2019 al 31 dicembre 2021 e comunque dalla sottoscrizione del contratto nella forma della scrittura privata. La determinazione della durata dell affidamento non impedisce all ente di recedere dal contratto in qualsiasi momento, dando preavviso scritto di 15 giorni. In tal caso sarà dovuto il compenso siano a tale data per l incarico svolto, senza il riconoscimento di alcuna ulteriore indennità, indennizzo e/o risarcimento L Ente si riserva la facoltà di prorogare l incarico per un ulteriore anno. Alla scadenza del contratto, l aggiudicatario è comunque tenuto a garantire il servizio per il tempo strettamente necessario non superiore a tre mesi all individuazione di un nuovo DPO. Trattandosi di fornitura di servizi di natura intellettuale non sono previsti costi della manodopera né oneri di sicurezza o rischi interferenziali di cui all art. 26, co. 3 del D.Lgs. 9 aprile 2008, n. 81; l importo per oneri della sicurezza da rischi di interferenza è pertanto pari a zero. La durata del contratto in corso di esecuzione potrà essere modificata per il tempo strettamente necessario alla conclusione delle procedure necessarie per l individuazione del nuovo contraente ai sensi dell art. 106, 3

4 comma 11 del Codice (massimo tre mesi). In tal caso il contraente è tenuto all esecuzione delle prestazioni oggetto del contratto agli stessi - o più favorevoli - prezzi, patti e condizioni. Ai fini dell art. 35, comma 4 del Codice, il valore massimo stimato dell appalto è pari ad ,00 = (comprensivo dell opzione dei tre mesi di eventuale proroga e dell opzione dell eventuale rinnovo di un anno ) al netto di Iva e/o di altre imposte e contributi di legge. Si informa che il servizio è finanziato con FONDI PROPRI DI BILANCIO. L importo per il servizio verrà liquidato in rate semestrali o annuali posticipate dietro presentazione di regolare fattura elettronica. OGGETTO DEI SERVIZI RICHIESTI L affidamento dell incarico comporta lo svolgimento di tutte le attività previste per il DPO dal Regolamento europeo 679/2016 e in particolare i compiti stabiliti dall art. 39 del medesimo Regolamento ovvero: informare e consigliare il titolare o il responsabile del trattamento, nonché i dipendenti, in merito agli obblighi derivanti dal Regolamento europeo e da altre disposizioni dell Unione relative alla protezione dei dati; sorvegliare l osservanza del Regolamento europeo, delle altre disposizioni dell Unione relative alla protezione dei dati nonché delle politiche del titolare in materia di protezione dei dati personali, inclusi l attribuzione delle responsabilità, la sensibilizzazione e la formazione del personale coinvolto nelle operazioni di trattamento; fornire, se richiesto, pareri in merito alla valutazione d impatto sulla protezione dei dati e sorvegliarne lo svolgimento ai sensi dell art. 35 del Regolamento; cooperare con l autorità di controllo e fungere da punto di contatto con la stessa per le questioni connesse alla protezione dei dati personali oppure, eventualmente, consultare il Garante di propria iniziativa. fungere da punto di contatto per l autorità di controllo per questioni connesse al trattamento, tra cui la consultazione preventiva di cui all art. 36 ed effettuare, se del caso, consultazioni relativamente a qualunque altra questione. Supportare l ente anche nella gestione della privacy dal punto di vista informatico e degli applicativi e dell architettura informatica in generale in uso nel Comune di Corbetta, individuando eventuali criticità e proponendo le soluzioni tecniche opportune. I servizi oggetto di affidamento comprendono inoltre più dettagliatamente: a) mappatura dei trattamenti: raccolta e catalogazione dei trattamenti di dati svolti all interno dell Ente e loro aggiornamento costante; b) valutazione dell impatto dei trattamenti di dati svolti all interno dell Ente sulla protezione dei dati personali: analisi del rischio e aggiornamento del DPS/adozione DPIA ai sensi dell art. 35 del Regolamento; c) aggiornamento dei registri delle attività di trattamento ai sensi dell art. 30 del Regolamento; d) impostazione del processo per la redazione dell analisi di impatto in caso di nuovi trattamenti e redazione delle analisi; e) definizione dei responsabili del trattamento interni ed esterni; f) elaborazione e aggiornamento della documentazione di nomina dei responsabili e degli incaricati del trattamento; g) eventuale revisione informative privacy ai sensi dell art. 13 del Regolamento; h) impostazione del processo di rilevazione e notificazione delle violazioni di dati personali (data breach) ai sensi degli artt. 33 e 34 del Regolamento; 4

5 i) elaborazione di un piano di miglioramento ed implementazione delle misure minime di sicurezza, in funzione dell adeguamento alla direttiva PCM del 1 agosto 2015 e relativa circolare AG.I.D. n. 2 del 18/04/2017 e s.m.i; l) formazione dei responsabili e degli incaricati del trattamento dei dati; devono essere previste, in particolare, almeno 2 sessioni formative di almeno 4 ore ciascuna da svolgere presso la sede del Comune di Corbetta; m) supporto alla gestione informatizzata di tutte le procedure per l adeguamento alle norme del GDPR; n) assunzione del ruolo di Data Protector Officer (DPO). Il DPO è designato in funzione delle qualità professionali, in particolare della conoscenza specialistica della normativa e delle prassi in materia di protezione dei dati, e delle capacità di assolvere i compiti. Le competenze e le conoscenze necessarie per la partecipazione alla procedura sono: a) Conoscenza della normativa e della prassi nazionale ed europea in materia di protezione dei dati, compresa l approfondita conoscenza del regolamento europeo n. 679/2016; b) Conoscenza dello specifico settore di attività e dell organizzazione del titolare; c) Capacità di promuovere una cultura della protezione dei dati all interno dell organizzazione del titolare; In base all art. 38, c. 6 del regolamento, il DPO può svolgere altri compiti e funzioni. Il titolare del trattamento o il responsabile del trattamento si assicura che tali compiti e funzioni non diano adito ad un conflitto di interessi. Pertanto alla procedura sono ammessi coloro che possano dimostrare: 1. Conoscenza approfondita del regolamento europeo n. 679/2016 e della prassi in materia di privacy, nonché delle norme e delle procedure amministrative che caratterizzano la pubblica amministrazione locale; 2. Esperienza nell ambito della legislazione sul trattamento dei dati personali; 3. Partecipazione a corsi/master di specializzazione in tema di tutela dei dati personali; 4. Di aver maturato esperienze collaborative con enti pubblici o società partecipate da enti pubblici in tema di tutela dei dati. Il Responsabile della protezione dei dati personali designato deve essere in possesso dei seguenti requisiti: - approfondita conoscenza tanto della normativa di riferimento in materia di protezione dei dati personali, quanto della specifica normativa inerente all organizzazione ed al funzionamento degli Enti locali, con particolare riferimento al TU Enti Locali n. 267/2000, al D.Lgs. 165/2001 e s.m.i. (in particolare le norme che regolano il conflitto di interessi) ed alla normativa in materia di trasparenza amministrativa di cui al D.Lgs. 33/2013 e successive modifiche. - adeguata competenza in materia informatica, con esperienza nel mercato ICT. Al fine di garantire tutte le competenze richieste, il servizio può essere eseguito da un gruppo di lavoro, fermo restando l obbligo dell esecutore dell appalto di individuare un capo progetto che verrà nominato DPO, con apposito provvedimento dell Amministrazione. I concorrenti devono comprovare tutte le competenze richieste nel presente capitolato mediante la produzione del curriculum del soggetto individuato per il ruolo di DPO e la descrizione dell eventuale composizione del gruppo di supporto. Il DPO deve garantire l adempimento delle seguenti funzioni: sorvegliare l osservanza del Regolamento e delle altre normative relative alla protezione dei dati valutando i rischi di ogni trattamento alla luce della natura, dell ambito di applicazione, del contesto e delle finalità; collaborare con il Titolare e con i Responsabili del trattamento, laddove necessario, per condurre una valutazione di impatto sulla protezione dei dati (DPIA); informare e sensibilizzare Titolare, i Responsabili e gli Incaricati del trattamento circa gli obblighi derivanti dal Regolamento e dalle altre disposizioni in materia di protezione dati, segnalando l introduzione di novità normative e la conseguente necessità di aggiornamento professionale; 5

6 supportare Titolare e Responsabili del trattamento di dati personali, anche con riguardo alla tenuta del registro delle attività di trattamento; fungere da punto di contatto con il Garante per la protezione dei dati personali per questioni connesse al trattamento, tra cui la consultazione preventiva di cui all articolo 36, ed effettuare, se del caso, consultazioni relativamente a qualunque altra questione. Il DPO è pertanto tenuto a svolgere funzioni di supporto e di controllo, consultive, formative ed informative in materia di privacy e protezione dei dati personali. IMPORTO COMPLESSIVO DELL APPALTO Importo complessivo, SOGGETTO A RIBASSO per l intera durata di esecuzione del servizio ( 11 maggio dicembre 2021) : ,00.= Esclusa iva, oneri, accessori e ogni altra voce analoga a carico del professionista Oneri della sicurezza (non soggetti a ribasso): 0,00.= L importo massimo contrattuale è pari all importo offerto in fase di gara, in ribasso rispetto alla base d asta di ,00 oltre iva e oneri. Non sono previsti rimborsi chilometrici o di altra natura. Tale importo massimo del servizio è stato calcolato in via di stima sulla base dell analisi di servizi analoghi effettuati anche presso altri enti. LUOGO DI ESECUZIONE COMUNE DI CORBETTA Via C.Cattaneo, CORBETTA REQUISITI DI PARTECIPAZIONE Alla procedura sono ammessi professionisti singoli ovvero strutturati in studi pluripersonali (associazioni) o in persone giuridiche. Sono ammessi a presentare istanza di partecipazione gli operatori economici di cui all art. 45 del D.Lgs 50/2016, nei cui confronti non ricorrano le cause di esclusione di cui all art. 80 del predetto decreto ed in possesso dei requisiti tecnico- finanziari di cui agli artt. 83 e 84 in relazione all art. 90 del DPR 207/10 di seguito elencati: iscrizione alla Camera di Commercio, Industria, Artigianato, Agricoltura per settore di attività adeguato all affidamento di che trattasi; avere svolto almeno un incarico analogo nell ultimo anno. CONDIZIONI E MODALITA DI PARTECIPAZIONE Gli operatori economici interessati, in possesso dei requisiti individuati al punto precedente e regolarmente iscritti a Sintel, per il Comune di Corbetta, dovranno: - Presentare richiesta specificando la forma di partecipazione; 6

7 - dichiarare il possesso dei requisiti richiesti (conformemente alla propria modalità di partecipazione) mediante la compilazione dell Istanza di partecipazione/autocertificazione A TALE SCOPO OCCORRERA, ENTRO LA SCADENZA DEL 15 APRILE ORE PRESENTARE TRAMITE LA PIATTAFORMA SINTEL LA SEGUENTE DOCUMENTAZIONE: - Allegato A : richiesta partecipazione compilata e sottoscritta digitalmente - Allegato B : dichiarazione integrativa compilata e sottoscritta digitalmente - Allegato : D.G.U.E. ( Documento di gara unico europeo) compilato e sottoscritto digitalmente Vedi istruzioni allegate Tali documenti, i cui modelli appositamente predisposti dalla Stazione Appaltante sono allegati al presente avviso, dovranno essere compilati, resi firmati digitalmente in formato non modificabile (.pdf) ed inviati esclusivamente mediante piattaforma telematica Sintel, entro il termine perentorio evidenziato sopra. Ai fini dell invito alla procedura negoziata non verranno tenute in considerazione le candidature pervenute prima della pubblicazione del presente avviso pubblico e le richieste non pervenute tramite piattaforma telematica. ATTENZIONE! PRECISAZIONE IMPORTANTE SULLA PROCEDURA TELEMATICA: Nel presentare la candidatura secondo la procedura telematica SINTEL, il Sistema prevede un campo obbligatorio offerta economica. Non essendo tuttavia richiesto, in questa fase preliminare di candidatura, esprimere alcun valore economico, si precisa che l operatore economico non dovrà indicare, a pena di esclusione, alcuna offerta, ma dovrà inserire esclusivamente il valore 0,1 (zerovigolauno) in tale campo esclusivamente per consentire al Sistema la conclusione del processo. CRITERIO DI AGGIUDICAZIONE Criterio dell offerta economicamente più vantaggiosa, ai sensi dell art.95, comma 2 del D.Lgs n. 50/2016. PUBBLICAZIONE AVVISO Il presente avviso è pubblicato sul sito istituzionale del Comune di Corbetta all indirizzo www. comune.corbetta.mi.it, sul profilo istituzionale sulla piattaforma Sintel di cui al sito RICHIESTE DI CHIARIMENTI Eventuali informazioni complementari e/o chiarimenti sul presente avviso o sui documenti da allegare, potranno essere richieste alla Stazione Appaltante, esclusivamente tramite la sezione Comunicazioni procedura presente in piattaforma Sintel. TRATTAMENTO DATI PERSONALI Ai sensi e per gli effetti del Regolamento UE 2016/679, si informa che si procederà al trattamento dei dati personali forniti da ciascun concorrente con la presentazione dell'offerta nei limiti e secondo quanto indicato nell informativa allegata alla documentazione di gara. Il trattamento dei dati verrà effettuato in 7

8 modo da garantirne la sicurezza e la riservatezza, e potrà essere attuato mediante strumenti manuali, informatici e telematici idonei a trattarli nel rispetto delle regole di sicurezza previste dal Regolamento. Il Responsabile del Procedimento è il Responsabile del Settore Affari Generali, Dott. Guido Milani Corbetta, 2 aprile 2019 Il Responsabile del Settore AA.GG. Dott. Guido Milani Allegati: Allegato A : richiesta partecipazione Allegato B : dichiarazione integrativa Allegato : D.G.U.E. ( Documento di gara unico europeo) Vedi istruzioni allegate Allegato : capitolato prestazionale del servizio ISTRUZIONI PER LA COMPILAZIONE DEL 8

9 DOCUMENTO DI GARA UNICO EUROPEO (D.G.U.E.) ELETTRONICO Oggetto della procedura: MANIFESTAZIONE DI INTERESSE A PARTECIPARE ALLA PROCEDURA DI SELEZIONE PER LA NOMINA DEL RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO) AI SENSI DELL ART. 37 DEL REGOLAMENTO EUROPEO N. 679/2016 PER IL PERIODO 11 MAGGIO DICEMBRE 2021 Il D.G.U.E. è un autocertificazione dell operatore economico che fornisce una prova documentale preliminare in sostituzione dei certificati rilasciati da autorità pubbliche o terzi, come stabilito dall art.59 della Direttiva 2014/24/UE. Tali informazioni devono essere compilate esclusivamente in versione elettronica, avvalendosi del servizio gratuito messo a disposizione dalla Commissione Europea al seguente URL: L operatore economico dovrà utilizzare il servizio di compilazione online osservando i seguenti passaggi: 1. Scaricare e salvare sulla propria postazione il file DGUE espd-request.xml (precompilato dall Amministrazione) pubblicato sul sito sotto la sezione amministrazione trasparente bandi di gara e contratti all URL razioni/procedureaffidamento.aspx nella pagina relativa al bando di gara di cui all oggetto. Si evidenzia che il file da scaricare e salvare è quello in formato XML e non quello in formato PDF da utilizzarsi soltanto per la consultazione 2. Una volta scaricato e salvato il DGUE in formato XML predisposto da questa Stazione Appaltante, è necessario accedere al sito internet della Commissione Europea all indirizzo URL: ed effettuare le seguenti operazioni: a. selezionare la voce sono un operatore economico, b. selezionare la voce Importare un DGUE, c. caricare, cliccando sul pulsante Scegli file, il file.xml precompilato dall Amministrazione precedentemente scaricato e salvato, d. Compilare i vari step previsti dal portale, con tutte le informazioni richieste. All indirizzo sono disponibili le risposte alle domande più frequenti in materia di compilazione del DGUE e. Cliccare sul pulsante Quadro Generale. Il sistema restituisce un anteprima del modello compilato e dopo avere controllato attentamente che tutti i dati inseriti siano corretti f. Selezionare Scaricare nel formato scegliendo entrambi g. Salvare nella propria postazione di lavoro i due file (uno di nome espd-response.pdf e l altro di nome espd-response.xml) h. Firmare con firma digitale del legale rappresentante il file DGUE generato in f.to PDF. i. Inviare il file così ottenuto, unitamente alla restante documentazione di gara richiesta, nelle modalità indicate dal disciplinare di gara. 9

10 10