Comune di Spoleto

Transcript

1 1/5 Unità proponente: DOC - Direzione Operativa Centrale Oggetto: Attività di supporto al personale SITEL finalizzata al miglioramento e mantenimento della documentazione relativa agli adempimenti in materia di certificazione ISO/IEC 20000:2005 per l'anno 2011, nonché alle procedure di aggiornamento della documentazione necessaria agli adempimenti previsti in materia di DL.gs 196/2003 per l'anno Affidamento incarico in economia alla Società Euristica srl. Importo complessivo 4.200,00 IVA 20% inclusa. Responsabile del procedimento: Delfina De Simone ESERCIZIO 2011 Vedi allegato impegni Visto contabile: Positivo Motivazione visto contabile: regolare

2 2/5 I L DIRIGENTE RICHIAMATI: a) il decreto sindacale n. 1 del 4 gennaio 2011 che integra e rettifica il decreto sindacale n. 225 del 30 Dicembre 2010 di conferimento incarico dirigenziale della Direzione Operativa Centrale del Comune di Spoleto per il periodo ; b) il Bilancio di Previsione 2011 adottato con la deliberazione di Consiglio Comunale n. 37 del 31/05/2011; c) il Piano Esecutivo di Gestione 2011 (PEG) e il Piano Dettagliato degli Obiettivi 2011 (PDO) in fase di predisposizione; PREMESSO CHE: Il Comune di Spoleto ha a disposizione una server-farm e un infrastruttura di rete tale da garantire sotto l aspetto tecnico elevati livelli di affidabilità e di sicurezza nella protezione dei dati e della gestione delle informazioni in ambito informatico. Tale obiettivo non può prescindere dalle competenze e dalle professionalità delle risorse umane, che hanno il compito di garantire la sicurezza e la riservatezza delle informazioni. La certificazione internazionale di qualità che attesta il possesso di tali competenze e certifica il rispetto di tutti i requisiti necessari per una corretta gestione dei sistemi informatici è la ISO/IEC 20000:2005, relativa appunto alla Gestione dei Sistemi Informatici, e acquisita dall Ente in data 29/1/2010. E quindi necessario continuare il percorso formativo per il SITEL rivolto al mantenimento di tale certificazione, nonché al consolidamento e approfondimento delle competenze necessarie per la stesura e/o modifica del Documento Programmatico sulla Sicurezza (DPS) dell Ente, che rappresenta un requisito essenziale sia all interno del Dlgs 196/2003 (Codice in materia di protezione dei dati personali). Il soggetto formativo in possesso delle competenze, delle professionalità, delle certificazioni in ambito di adempimenti Privacy secondo la normativa italiana, e delle esperienze professionali necessarie a garantire al SITEL il raggiungimento degli obiettivi suddetti è stato riconfermato nell Euristica srl di Gubbio, azienda leader in Umbria e in Italia nel settore e in possesso delle seguenti certificazioni specifiche nella materia: - Auditor/Lead Auditor ISO 20000:20005 certificati ed iscritti a registri CEPAS; - Auditor/Lead Auditor ISO 27001:20005 certificati ed iscritti a registri CEPAS; - Certificazione ISO 9001 Area EA 33 (Sistemi Informativi), EA 35 (attività specialistiche di supporto, consulenza e servizi), EA37 (Progettazione ed erogazione attività di formazione, anche certificata); - Certificazione del proprio sistema di attività secondo la norma ISO 20000:2005; - Expertise in ambito di IT Governance e IT Security per la PA locale: Euristica ha infatti condotto e conduce con successo attività formative in questo ambito per decine di Enti Pubblici o Privati eroganti Servizi Pubblici, ad ogni livello di complessità e sempre tenendo conto dei presupposti previsti dalla più ampia normativa di riferimento internazionale (cui la nostra normativa in materia di Privacy ha attinto) che è la norma ISO/IEC 27001:2005; - Expertise di accompagnamento alla certificazione ISO/IEC 20000:2005 e 27001:2005 anche per attività c.d. multi sito. Presenta inoltre referenze di rilievo in tutta Italia nei seguenti ambiti/settori: - ambito pubblico (Regioni, Province, Comuni, Unioni di Comuni, ALI); - ambito privato eroganti servizi pubblici (Ferrovie, Poste, Utility e Multiutility, telecomunicazioni); - ambito industriale e servizi (primari gruppi nazionali e multinazionali, Televisione, Radiofonia, Telecomunicazioni). La Società Euristica srl ha presentato il proprio preventivo-offerta, acquisito al Protocollo dell Ente con il n del 03/03/2011, per l attività di supporto al personale SITEL finalizzata al miglioramento e mantenimento della documentazione relativa agli adempimenti in materia di certificazione ISO/IEC 20000:2005 per l anno 2011, e alle procedure di aggiornamento della documentazione necessaria agli adempimenti previsti in materia di Dlgs 196/2003 per l anno Per l evoluzione necessaria al mantenimento del sistema ISO sono necessari interventi di supporto operativo e stesura di policy documentali proforma sulle seguenti linee tematiche per il Responsabile SITEL. Il servizio di supporto prevede attività finalizzate alla redazione documentazione di modello per il mantenimento della certificazione ISO 20000:2005, come specificato: - flusso dei processi: Euristica fornirà una mappatura dei processi gestiti dal sistema ISO 20000:2005 e proposte di aggiornamento e miglioramento; - documentazione sullo stato del sistema informatico: le attività devono essere formalizzate, così come devono esserlo i processi che sono coinvolti, i ruoli e le responsabilità dei singoli, gli input e gli output, la gestione delle eccezioni e dei problemi. Euristica fornirà anche i template per le attività di documentazione del sistema informatico, sia per le componenti gestite direttamente dal SITEL, sia per quanto gestito in otusourcing; - aggiornamento ai fini della certificazione: aggiornamento degli obiettivi di certificazione, del catalogo dei servizi IT e degli SLA riferibili a catalogo; analisi e miglioramento delle best practice per la gestione dei servizi che si desidera adottare nell implementazione del sistema ISO 20000:2005 per l anno 2011 (politica di miglioramento del sistema).

3 3/5 Anche ai fini di quanto previsto per il mantenimento della certificazione ISO 20000:2005 e per rispondere alle recenti novità in materia di sicurezza delle informazioni e privacy la proposta tiene conto delle attività finalizzate all aggiornamento in materia di adempimenti previsti dal DLgs 196/2003 e s.m.i.. In particolare le attività di aggiornamento delle policy di information security e della documentazione di compliance dipendono dai seguenti fattori: - entrata in vigore del nuovo Codice dell Amministrazione Digitale - introduzione dei piani di continuità operativa - chiarimenti sugli adempimenti previsti dagli Amministratori di Sistema - raccordo sul ROUS, capo XIII Per le attività formative descritte nel progetto, salve modifiche concordate tra le parti in forma scritta, si prevede un investimento complessivo per sei giornate on site e altrettante giornate off site, per un importo complessivo di 4.200,00 (eur quattromiladuecento/00) IVA 20% inclusa La fatturazione avviene a completamento degli audit di certificazione annuali e della fase di revisione annuale del DPS. Le fatture saranno emesse con bonifico bancario a 60 giorni data ricezione della fattura da parte dell Ente. Ai sensi dell art. 125 del Codice dei Contratti Pubblici approvato con D.Lgs. 12 aprile 2006, n 163, con deliberazione di C.C. n 16 del 20/02/2008 il Comune di Spoleto ha adottato il Regolamento per l affidamento di lavori, forniture e servizi in economia che all art consente l affidamento diretto di forniture e servizi mediante cottimo fiduciario per importi inferiori ad ,00 I.V.A. esclusa a seguito di ricerca informale e/o trattativa diretta, previa attestazione della congruità dei prezzi praticati rilasciata dal responsabile del procedimento. Pertanto visto tale articolo, nonché: - considerato e verificato che Euristica srl è in possesso di tutti i requisiti professionali (certificazioni, competenze, personale specializzato e qualificato, ecc.) ed ha le referenze necessarie per la corretta effettuazione della prestazione suddetta; - verificata la congruità dell offerta (prot. n del 03/03/2011) presentata da parte di Euristica srl e la completezza dei contenuti oggetto della stessa rilasciata del responsabile del SITEL Dott. Luca Ventura, si ritiene opportuno e necessario affidare a Euristica srl l incarico di formazione suddetta, dando atto che il rapporto di mandato tra le parti sarà regolato con scrittura privata non autenticata. MOTIVAZIONE: Le attività di supporto al personale SITEL da parte di Euristica srl e specificate in premessa sono necessarie per il mantenimento della certificazione ISO 20000:2005 nonché per il consolidamento e approfondimento delle competenze necessarie per la stesura e/o modifica del Documento Programmatico sulla Sicurezza (DPS) dell Ente e consentono all ufficio SITEL di raggiungere un elevato livello di competenze nella Gestione dei Servizi Informatici. DATO ATTO che la proposta della presente determinazione è stata redatta dal responsabile del procedimento che, con la trasmissione al dirigente attraverso il sistema di gestione digitalizzato dei provvedimenti relativo al progetto egov umbria denominato INTERPA, ne ha accertato la regolarità tecnico-amministrativa; CONSIDERATO che la Società Euristica srl ha già rilasciato la certificazione del sistema di gestione secondo la norma ISO/IEC :2005 e che è in possesso di tutti i requisiti professionali (certificazioni, competenze, personale specializzato e qualificato, ecc) e delle referenze necessarie per la corretta effettuazione dell attività di mantenimento di tale certificazione; VISTO che ai sensi dell art. 125 del Codice dei Contratti approvato con Decreto Legislativo 12 aprile 2006, n. 163 con deliberazione di Consiglio Comunale n. 16 del 20 febbraio 2008 il Comune di Spoleto ha adottato il Regolamento per l affidamento di lavori, forniture e servizi in economia che all art consente l affidamento diretto di forniture e servizi mediante cottimo fiduciario per importi inferiori a ,00, IVA esclusa, a seguito di ricerca informale e/o trattativa diretta, previa attestazione della congruità dei prezzi praticati rilasciata dal responsabile del procedimento; VERIFICATA da parte del responsabile del procedimento con il supporto del responsabile del servizio SITEL la corrispondenza quantitativa e qualitativa dell offerta presentata dalla Società Euristica srl (prot. n del 03/03/2011) rispetto a quanto richiesto dall Ente, nonché la congruità della stessa; RITENUTO che il presente atto sia di competenza dirigenziale ai sensi dell articolo 64 dello Statuto Comunale di Spoleto e dell articolo 107 del Dlgs 18 agosto 2000, n 267; DETERMI NA 1. DI APPROVARE il preventivo-offerta presentato dalla Società Euristica srl di Gubbio protocollato con il n del 03/03/2011 dell importo complessivo di 4.200,00 (Eur quattromiladuecento/00) IVA 20% inclusa per i motivi in premessa espressi e che qui si intendono integralmente riportati, per il quale è stato preso il seguente codice CIG: ; 2. DI DARE ATTO che il rapporto di mandato tra le parti sarà regolato con scrittura privata non autenticata.

4 4/5 3. D I IMPEGNARE pertanto la somma di 4.200,00 (Eur quattromiladuecento/00) IVA 20% inclusa mediante imputazione al seguente capitolo di bilancio 2011 che presenta adeguata disponibilità, di seguito indicato: capitolo Articolo Bilancio importo ,00 4. DI DARE ATTO che: a. il responsabile del presente procedimento amministrativo è Delfina De Simone ai sensi dell articolo 5 della Legge 7 agosto 1990, n. 241 e dell articolo 51 del regolamento di contabilità che provvederà immediatamente alla comunicazione di cui agli articoli 191 del Dlgs 267/2000 e 49 del regolamento di contabilità; b. che il presente documento è redatto in formato digitale ai sensi del decreto legislativo 7 marzo 2005, n. 82 recante il Codice dell'amministrazione digitale. Il Dirigente (Dott. Vincenzo RUSSO)

5 5/5 ELENCO DEGLI IMPEGNI/ACCERTAMENTI (Pratica ASCOT n del 15/06/2011) Anno Capitolo Articolo Importo Direzione Tipo Numero imp/acc DOC S 1046