Gara Europea a procedura aperta per l affidamento dei servizi di gestione e

Transcript

1 Capitolato Tecnico Gara Europea a procedura aperta per l affidamento dei servizi di gestione e monitoraggio del sistema informatico dell Autorità Nazionale Anticorruzione Stato del documento:approvato

2 Indice 1 PREMESSA CONTESTO DI RIFERIMENTO Attività dell ANAC L attuale sistema informatico dell ANAC L infrastruttura fisica L architettura logica dei sistemi e delle applicazioni I servizi OGGETTO DELLA FORNITURA Service Desk, gestione postazioni di lavoro e assistenza on site Descrizione e requisiti del servizio Dimensione del servizio e composizione del Gruppo di Lavoro Modalità di erogazione del servizio Servizio di conduzione operativa dell infrastruttura ICT e di assistenza tecnico-sistemistica Descrizione della fornitura Dimensionamento del servizio e composizione del Gruppo di Lavoro Modalità di erogazione del servizio Servizio di gestione degli applicativi e delle basi dati Descrizione e requisiti del servizio Dimensionamento del servizio e composizione del Gruppo di Lavoro Modalità di erogazione del servizio Servizio di supporto informatico alla redazione e gestione dei contenuti dei portali Internet ed Intranet dell ANAC Descrizione e requisiti del servizio Dimensionamento del servizio e composizione del Gruppo di Lavoro Modalità di erogazione del servizio Servizio di manutenzione hardware degli apparati della Server Farm Descrizione e requisiti del servizio

3 3.5.2 Dimensionamento del servizio Modalità di erogazione del servizio CARATTERISTICHE GENERALI DELLA FORNITURA Modalità di esecuzione e gestione della fornitura Modalità continuativa a canone Modalità a consumo a richiesta Luogo di esecuzione dei servizi Periodo di affiancamento iniziale Trasferimento di know how Pianificazione e consuntivazione delle attività Piani di lavoro Stato avanzamento lavori Consuntivazione Azioni contrattuali Modalità di gestione dei rilievi Indicatori di qualità e penali Gestione del Rischio PROFILI PROFESSIONALI RICHIESTI

4 1 PREMESSA Le informazioni contenute in questo documento costituiscono la base per la formulazione di un offerta tecnico-economica per la fornitura dei servizi monitoraggio e gestione del sistema informatico dell Autorità Nazionale Anticorruzione. Le indicazioni contenute nel presente Capitolato tecnico rappresentano i requisiti minimi della fornitura. Considerati il ruolo e i compiti istituzionali dell Autorità di cui al successivo paragrafo 2.1, nello svolgimento dei quali vengono trattati informazioni di particolare sensibilità e rilevanza, l appalto di cui al presente Capitolato si rivolge ad Operatori economici, prestatori dei servizi oggetto della fornitura, in grado di assicurare la massima qualità, efficacia ed efficienza di gestione nonché di garantire livelli di sicurezza e riservatezza idonei alle problematiche da gestire. Acronimo Descrizione Tabella Acronimi e Definizioni ACS ANAC BDNCP BES BI BPM CC CD CO CMDB CMS CPU DAT DBMS DHCP DNS DP DPM DR EJB EPM ER ERP FAQ FC FP HTML HW IAM ICT IDS IP Audit Collection Services Autorità Nazionale Anticorruzione (anche detta Autorità o Amministrazione ) Banca Dati Nazionale dei Contratti Pubblici BlackBerry Enterprise Server Business Intelligence Business Process Management Contact Center Compact Disk Continuità Operativa Configuration Management Database Configuration Management System Central Processing Unit Digital Audio Tape DataBase Management System Dynamic Host Configuration Protocol Domain Name System Data Protectror Data Protection Manager Disaster Recovery Enterprise JavaBean Enterprise Project Management Entità/Relazione Enterprise Resource Planning Frequently Asked Questions Fibre Channel Function Point HyperText Markup Language Hardware Sistema di gestione delle funzioni di Identificazione, Autenticazione e Autorizzazione Information & Communication Technology Intrusion Detection System Internet Protocol 4

5 IPS ISA IQA ITIL J2EE LdS MAC MEV MS MVC OE OLA ORM PA PDL PdQ PLA PLG PLO PMI PMP QOS RDBMS RDF RSS SA SAL SAN SD SIMOG SLA SOA SPC SSO SW TLS TMG TT UESI UML UPSI VLAN VOIP W3C WBS XACML XHTML XML Intrusion Prevention System Internet Security and Acceleration Server Indicatori di Qualità Aggiuntivi Information Technology Infrastructure Library Java 2 Platform, Enterprise Edition Livello di Servizio Manutenzione Correttiva Manutenzione Evolutiva MicroSoft Model- View-Controller Operatore Economico Livelli Operativi Object-Relational Mapping Pubblica Amministrazione Piano di Lavoro Piano della Qualità Piano di Lavoro delle Attività continuative Piano di Lavoro Generale Piano di Lavoro dell Obiettivo Project Management Institute Inc. Project Management Professional Quality of Service Relational DBMS Resource Description Framework Really Simple Syndication Stazione Appaltante Stato Avanzamento Lavori Storage Area Network Service Desk Sistema Informativo MOnitoraggio Gare Service Level Agreement Service Oriented Architecture Sistema Pubblico di Connettività Single Sign On Software Transport Layer Security Threat Management Gateway Trouble Ticketing Ufficio Esercizio Sistemi Informativi Unified Modeling Language Ufficio Progettazione e Sviluppo Sistemi Virtual LAN Voice over IP World Wide Web Consortium Work breakdown structure extensible Access Control Markup Language extensible HyperText Markup Language extensible Markup Language Nei successivi capitoli sarà descritto il contesto, l oggetto e le caratteristiche complessive della fornitura con il dettaglio dei servizi richiesti ed i relativi livelli di servizio che il dovrà garantire. 5

6 2 CONTESTO DI RIFERIMENTO 2.1 Attività dell ANAC Il decreto legge n. 90/2014 convertito in legge n. 114/2014, sopprimendo l AVCP e trasferendo le competenze in materia di vigilanza dei contratti pubblici all Autorità Nazionale Anticorruzione, ha ridisegnato la missione istituzionale dell ANAC. Questa può essere individuata nella prevenzione della corruzione nell ambito delle amministrazioni pubbliche, nelle società partecipate e controllate anche mediante l attuazione della trasparenza in tutti gli aspetti gestionali, nonché mediante l attività di vigilanza nell ambito dei contratti pubblici, degli incarichi e comunque in ogni settore della pubblica amministrazione che potenzialmente possa sviluppare fenomeni corruttivi, evitando nel contempo di aggravare i procedimenti con ricadute negative sui cittadini e sulle imprese, orientando i comportamenti e le attività degli impiegati pubblici, con interventi in sede consultiva e di regolazione. La chiave dell attività della nuova ANAC, nella visione attualmente espressa è quella di vigilare per prevenire la corruzione creando una rete di collaborazione nell ambito delle amministrazioni pubbliche e al contempo aumentare l efficienza nell utilizzo delle risorse, riducendo i controlli formali, che comportano tra l altro appesantimenti procedurali e di fatto aumentano i costi della pubblica amministrazione senza creare valore per i cittadini e per le imprese. Per la descrizione dettagliata della struttura organizzativa e delle competenze istituzionali degli uffici di ANAC si rimanda ai regolamenti di organizzazione e funzionamento dell Autorità disponibili sul sito internet L attuale sistema informatico dell ANAC Si fornisce di seguito una descrizione generale del contesto applicativo e tecnologico L infrastruttura fisica Le infrastrutture in termini di server, sistemi storage, apparati di telecomunicazione ed altri apparati di supporto, sia di proprietà dell Autorità che di terzi fornitori di servizi, sono dislocate nel CED presente all interno della sede ANAC, a Via Minghetti 10. L architettura tecnica del Data Center è server-centrica, orientata a fornire servizi prevalentemente in modalità web ed in cooperazione applicativa, sia agli utenti interni (attraverso la rete Intranet), che agli utenti esterni (sulla rete Internet). Sono presenti sistemi server, sistemi di storage, di connettività e relativi sistemi di supporto e monitoraggio che costituiscono le infrastrutture tecnologiche di supporto al funzionamento dei Sistema Informatico dell Autorità. 6

7 L Autorità dispone di un servizio di Disaster Recovery, approvvigionato tramite contratto con fornitore esterno, che prevede la ridondanza degli apparati presso un sito esterno connesso al CED primario tramite collegamento dedicato. L architettura del servizio di Disaster Recovery prevede allineamento dinamico tra i due siti, tramite meccanismi di private cloud e di allineamento automatico degli storage e dei DB. Al fine di minimizzare gli impatti sull efficacia e l efficienza del processo di Business Continuity, tutti i change effettuati nel sito primario devono necessariamente essere tracciati e possono essere eseguiti esclusivamente seguendo il processo di aggiornamento previsto e concordato con il fornitore del servizio di Disaster Recovery. Il Fornitore aggiudicatario della presente gara avrà l onere di interfacciarsi con i responsabili e le procedure previste in tale ambito, oltre che di effettuare le attività di manutenzione previste sul sito primario, nonché di supportare le operazioni necessarie all eventuale attivazione dell operatività sul sito secondario di DIsaster Recovery ed il conseguente rientro alle attività normali sul sito primario. Il Fornitore dovrà supportare inoltre le attività previste in occasione dei test di Disaster Recovery previsti annualmente. La descrizione della infrastruttura del CED che segue è da considerarsi come parametro di riferimento per consentire al Fornitore di effettuare il dimensionamento dei servizi oggetto del presente Capitolato, considerando la quantità di apparati ed il livello di ingegnerizzazione necessario a gestire piattaforme destinate a trattare dati di interesse strategico ed applicazioni che devono funzionare ininterrottamente per considerevoli volumi di utilizzo da parte di utenti interni ed esterni. Sistemi di Elaborazione La piattaforma di elaborazione è basata quasi esclusivamente sulla virtualizzazione dei server, tecnologia che consente la creazione e movimentazione dinamica di un elevato numero di server logici, in stile private cloud, e che permette altresì di garantire l alta affidabilità del sistema, tramite meccanismi automatici di riavvio e movimentazione dei server logici senza interruzione di servizio delle applicazioni in caso di guasto dei server fisici. L infrastruttura su cui poggia la piattaforma di virtualizzazione è appunto composta da server fisici in tecnologia blade, ospitati in apposite Enclosure, a fronte di circa 400 server logici distribuiti in più ambienti di elaborazione necessari per gestire correttamente il ciclo di vita delle applicazioni sviluppate ad-hoc per l Autorità (Esercizio, Pre-Esercizio, Rilascio, Qualificazione, Sviluppo e Laboratorio). Sono inoltre gestiti 17 server fisici stand alone in tecnologia standard da rack. Di seguito il dettaglio dei sistemi di calcolo utilizzati. Tipologia Tecnologia Quantità HP DL Server Discreti HP DL HP Blade G1 3 HP Blade G6 2 7

8 Server Blade Enclosure Fujitsu Primergy RX300 3 HP BL460C G1 23 HP BL460c G6 48 Dell PowerEdge M HP C Dell 1 Gli enclosure HP sono popolati con: 9 unità di gestione (Online Administration) - un enclosure ha solo 1 modulo OA; 4 switch rete per enclosure (20 switch totali); 2 switch FC (Fibre Channel) per enclosure (10 switch FC totali). Gli enclosure DELL sono popolati con: 2 unità di gestione (Online Administration); 2 switch FC; 4 switch rete (2 utilizzati per connessione iscsi, 2 per connettività rete). Sistemi di Storage e Storage Area Network Lo storage su cui poggia l infrastruttura di calcolo è basato su tecnologia SAN (Storage Area Network), connesso in Fibre Channel (e in parte in iscsi); al momento sono presenti nel Data Center 4 unità di storage per circa 350 TB, oltre ad alcune unità minori dedicate a compiti specifici. I backup dei dati e dei server vengono garantiti da una libreria di nastri e da uno storage, collocati per maggior sicurezza in una sala apposita con porta tagliafuoco situata nello stesso edificio e distante dal CED. Di seguito il riepilogo dei sistemi di storage attualmente in uso nell Amministrazione. Tipologia Tecnologia GB (netti) Storage Disco HP EVA8400 (per backup) HP EVA8400 (LUN del cluster fisico SQL di Esercizio e Pre- Esercizio) HP EVA8400 (datastore per le VM di Esercizio)

9 Storage Nastro HP EVA6100 (snapshot di vsphere Data Protection e backup di SQL) Dell EqualLogic HP MSL 6030 (3 unità, ciascuna 28 nastri di cui 1 nastro di cleaning da 1.6 tb per un totale di 128TB ) Quantum Stornext (TB) TB (Al momento allocati 50TB) La Storage Area Network è composta dai seguenti apparati: 4 switch FC core; 12 switch FC presenti negli enclosure (già elencati nel paragrafo relativo ai sistemi di elaborazione); 4 switch iscsi (di cui 2 presenti negli enclosure già elencati nel paragrafo relativo ai sistemi di elaborazione). Apparati di Networking e Security La connettività di rete interna Intranet (integrata per telefoni e computer) è fisicamente separata dalla rete del CED per migliorare l affidabilità e la sicurezza della seconda, ed è stata realizzata con switch posti nei due corpi di fabbrica dell immobile ai vari piani, collegati in fibra ottica ad una coppia di switch di centro-stella. In totale gli apparati di rete gestiti sono 47 switch IP, di cui: - 17 di distribuzione orizzontale per la rete interna; - 2 switch di centro-stella per la distribuzione orizzontale della rete interna; - 26 switch di distribuzione per la rete IP del CED (tra cui i 22 elencati nel paragrafo relativo ai sistemi di elaborazione); - 2 switch di centro-stella per la rete IP del CED; Sono presenti due bilanciatori di carico in configurazione di fault tolerance per il bilanciamento hardware di alcuni dei servizi esposti sul web tra cui il portale, due firewall, una centrale telefonica e un fax server. 9

10 La connessione verso Internet è assicurata da un circuito a 200 Mbit/s, acquisto nell ambito della rete SPC (ex contratto quadro Cnipa, attualmente Consip). Esistono poi altre connessioni dedicate al collegamento con la sede del disaster recovery e con la sede fisica del servizio di centralino dell Autorità. Sono configurate reti VPN da e verso terzi per l erogazione di servizi per cui è necessario l allineamento con sistemi esterni con elevati requisiti di sicurezza. È inoltre presente un server ISA/TMG per l accesso dall esterno ad alcuni dei sistemi interni come la posta elettronica, la intranet ed il sistema di gestione documentale. La sicurezza perimetrale è assicurata dai servizi di sicurezza erogati nell ambito del contratto SPC, con una coppia di firewall ed un apparato per filtrare la posta indesiderata o contenente contenuti potenzialmente pericolosi. L Amministrazione si è inoltre dotata di due Porte di Dominio SPC acquisite nell ambito Contratto Quadro CNIPA 5/2007 per i servizi di interoperabilità evoluta e di cooperazione e sicurezza applicativa. Le Porte di Dominio, di cui una attualmente collocata presso la sede del DR, sono utilizzate per la cooperazione applicativa con altre istituzioni/enti della Pubblica Amministrazione per lo scambio di dati; per la realizzazione delle funzionalità di Porta di Dominio è utilizzata l applicazione OpenSPCoop 1.4, installata su un architettura basata su server fisici con sistema operativo Linux, ed un firewall XML per la gestione della sicurezza e dei certificati, su teconolgia Radware. Attualmente sono attive numerose cooperazioni con enti esterni ed istituzioni, tra i quali citiamo Inps, Inail, Agenzia delle Entrate, Ministero degli Interni, Regioni, etc, ciascuna delle quali richiede la gestione, configurazione e monitoraggio di apposite policy su Porta di Dominio e Firewall XML specifiche della convenzione in essere con l ente medesimo. Riepilogo Apparati di networking: Tipologia Apparato Quantità Apparati di Networking Apparati di Delivery e Security Switch di distribuzione orizzontale 17 Switch (enclosure / ToR) 26 Switch CS 4 Cisco ACE Radware Appdirector 2 Firewall XML Radware APPxml Dell Sonicwall supermassive appliance di gestione

11 Ambienti di elaborazione Nella tabella seguente sono riportati, suddivisi per ambiente di elaborazione, i server fisici e virtuali da considerare per il dimensionamento dei servizi oggetto del presente Capitolato. Le quantità riportate rappresentano la situazione esistente all atto della scrittura del presente Capitolato, Tipologia Caratteristiche Quantità Ambiente di Esercizio Ambiente di Pre-Esercizio Ambiente di Rilascio Ambiente di Qualificazione Host 35 Cluster VmWARE 3 VM 265 Server fisici 16 Sistemi Windows Sistemi Windows 2008R2/ 2012R2 163 Sistemi Linux/ Red Hat 72 Host 10 Cluster VmWARE 1 VM 131 Server fisici 2 Sistemi Windows Sistemi Windows 2008R2/ 2012R2 80 Sistemi Linux/ Red Hat 43 Host 8 Cluster VmWARE 1 VM 49 Server fisici - Sistemi Windows Sistemi Windows 2008R2/ 2012R2 12 Sistemi Linux/ Red Hat 34 Host 3 Cluster VmWARE 1 VM 27 Server fisici - Sistemi Windows Sistemi Windows 2008R2/ 2012R2 10 Sistemi Linux/ Red Hat 10 Ambiente di Host 2 11

12 Sviluppo Cluster VmWARE 1 Ambiente di Laboratorio VM 20 Server fisici - Sistemi Windows Sistemi Windows 2008R2/ 2012R2 Sistemi Linux/ Red Hat 7 13 Host 2 Cluster VmWARE 1 VM 7 Server fisici - Sistemi Windows Sistemi Windows 2008R2/ 2012R2 Sistemi Linux/ Red Hat 7 - Piattaforma di Monitoraggio La piattaforma di monitoraggio attualmente utilizzata dall Autorità comprende una serie di strumenti di raccolta di metriche quantitative, qualitative ed ambientali (Nagios, SCOM, Openview, prodotti custom di gestione apparati, ed altre). Lo strumento di aggregazione di tali metriche è costituito attualmente dalla piattaforma HP SiteScope, le cui licenze, non di proprietà dell Autorità, scadranno il 31 dicembre E in corso l installazione e la configurazione della piattaforma VmWare vrealize Operations Manager, di proprietà dell Amministrazione, per il monitoraggio integrato dell infrastruttura, dei server e delle applicazioni L architettura logica dei sistemi e delle applicazioni I servizi erogati dall Autorità sono sostanzialmente di due tipologie: Servizi B2C: sono i servizi che consentono di interagire con l utente finale attraverso un interfaccia web fruibile tramite un browser. Servizi B2B: sono i servizi che consentono la cooperazione tra i sistemi previo accordo di servizio (di norma attraverso il framework SPCOOP). Nell ultimo triennio è stata effettuata una completa revisione dell architettura logica dei sistemi per aderire ad un paradigma SOA per la progettazione, realizzazione e governance di architetture distribuite, in cui la collaborazione tra sistemi avviene tramite lo scambio di servizi. In tale ottica, ogni servizio, 12

13 indipendentemente da come questo venga realizzato, eroga funzionalità tramite delle interfacce ben definite e a sua volta può utilizzare funzionalità messe a disposizione da altri servizi, realizzando quindi applicazioni di maggiore complessità. La SOA, che identifica una particolare forma di sistema distribuito, non è quindi legata ad una specifica tecnologia o insieme di tecnologie, bensì è una strategia IT che modifica sostanzialmente il modo di pensare e mettere in opera le attività e le organizzazioni di business. Definisce inoltre una serie di proprietà, orientate al riutilizzo e all integrazione in un ambiente eterogeneo, che devono essere rispettate dai servizi che compongono il sistema. L output atteso, dall introduzione della SOA, è una collezione di servizi condivisi, standardizzati e governati in maniera indipendente, il cui scope va oltre la realizzazione del singolo processo di business in quanto si estende a più processi di business dell Autorità. L approccio utilizzato per la progettazione dell architettura dei Servizi ANAC è quindi basato sul concetto di stratificazione (layering), che comporta la suddivisione del sistema globale in sottosistemi di minore complessità e l identificazione di una serie di strati logici separati. Ogni strato, nell ottica di realizzare le proprie funzionalità, usufruisce degli strati di più basso livello e a sua volta mette a disposizione servizi agli strati di livello superiore. In tale ottica sono stati identificati i seguenti strati logici: Figura 1 Architettura logica multi-layers Presentation (B2C multicanale): con il compito di gestire la logica di presentazione delle applicazioni esercite dall Autorità; Cooperation (B2B multiprotocollo): con il compito di gestire le chiamate, da parte dei business partner dell Autorità, ai servizi esposti con interfacce standard attraverso Porta di Dominio (PDD) o FWXML; Integration con il compito di orchestrare i servizi secondo i processi definiti. Service: con il compito di modellare la cosiddetta Business Logic dei Servizi ANAC; 13

14 Data (Strato di persistenza): si occupa di gestire i servizi inerenti le differenti sorgenti di dati al fine di garantirne anche la persistenza (es: BDNCP) ed il funzionamento dell interno sistema dell Autorità. L architettura logica viene realizzata tramite la suddivisione delle macchine di elaborazione in specifici gruppi/cluster di nodi omogenei, ciascuno dei quali destinati a scopi specifici rientranti nell architettura stratificata descritta precedentemente. Nella figura che segue è rappresentata l architettura di deploy attuale, basata esclusivamente su tecnologie RedHat/Jboss. Le applicazioni di nuova generazione o comunque progettate e sviluppate nell ultimo triennio rispecchiano e si integrano in tale architettura, in particolare essendo state progettate in logica SOA e con 14

15 una forte integrazione con i servizi per l accesso alla Banca Dati Nazionale dei Contratti Pubblici (BDNCP) e con i servizi di Identificazione ed Autorizzazione (IAM). Tutti i servizi interni e alcune applicazioni mantengono un architettura a silos e sono attualmente esercite su piattaforme eterogenee (ad esempio Sharepoint, Tomcat, PHP,.NET in ambiente Windows o Linux) I servizi Di seguito si riporta un elenco dei principali servizi interni ed esterni presenti in Autorità ed erogati attraverso la suddetta infrastruttura: - Servizi Interni: o Posta Elettronica o Intranet o Protocollo informatico o Gestione presenze o Gestione cedolino o Servizio NAS per la gestione delle cartelle di rete o Sisk/BI o Portale della biblioteca - Servizi Esterni 1 : o Sito Web: portale portale istituzionale dell Amministrazione o AVCpass SA: La componente del sistema AVCpass dedicata alle Stazioni Appaltanti offre la possibilità, attraverso un interfaccia web integrata con i servizi di cooperazione applicativa con gli Enti Certificanti, di procedere all acquisizione della documentazione comprovante il possesso dei requisiti di carattere generale, tecnico-organizzativo ed economico-finanziario per l affidamento dei contratti pubblici, come sancito dall art. 2 della Delibera AVCpass del 27/12/2012. o AVCpass OE: La componente del sistema AVCpass dedicata all Operatore Economico offre la possibilità di creare un proprio repository dove collezionare i documenti utili da presentare in sede di partecipazione alle procedure di scelta del contraente per l affidamento 1 Alcuni dei servizi esterni includono specifiche componenti di back-office destinate all utilizzo da parte degli uffici interni a supporto dei processi 15

16 di contratti pubblici. Consente inoltre agli Operatori Economici di inserire a sistema i documenti la cui produzione è a proprio carico ai sensi dell art. 6-bis, comma 4, del Codice. o Dichiarazioni di Avvalimento comunicazione e consultazione: Servizio riservato alle Stazioni appaltanti per la trasmissione delle dichiarazioni di avvalimento, come disposto dall art. 49, comma 11 del Codice dei contratti. o Adempimenti del d.l. 66/2014: Trasmissione delle informazioni necessarie all elaborazione dei prezzi di riferimento di cui all art. 9 del d.l. 66/2014, sistema che consente al RUP compilatore di indicare i beni acquistati dalla stazione appaltante, corredati di specifiche tecniche e prezzi o Adempimenti del d.l. 66/2014: Trasmissione delle informazioni necessarie alle attività di vigilanza di cui all art. 9 del d.l. 66/2014, sistema che consente al RUP compilatore di indicare i beni acquistati dalla stazione appaltante, corredati di specifiche tecniche e prezzi o Anagrafe Unica delle Stazioni Appaltanti (AUSA): il servizio consente l iscrizione all Anagrafe Unica delle Stazioni Appaltanti (AUSA) e l aggiornamento, almeno annuale, dei rispettivi dati identificativi, in attuazione a quanto disposto dall articolo 33-ter del Decreto Legge del 18 ottobre 2012 n. 179, convertito con modificazioni, dalla Legge n. 221 del 17 dicembre o Annotazioni riservate: Servizio ad accesso riservato rivolto alle Stazioni appaltanti e alle Società organismo di attestazione (SOA) per la verifica dei requisiti di ordine generale degli operatori economici. o Appalti Verdi - PAN GPP: monitoraggio affidamenti; il sistema consente l inserimento dei dati per il monitoraggio degli appalti Verdi - Piano d Azione Nazionale sul Green Public Procurement (PAN GPP), Piano d azione per la sostenibilità ambientale dei consumi della pubblica amministrazione. o Casellario delle imprese: Servizio per la consultazione del casellario delle imprese ivi comprese le informazioni riguardanti le imprese ausiliarie. o Certificati Esecuzione Lavori: Servizio per il rilascio alle imprese, a cura delle Stazioni Appaltanti, dei certificati per i lavori eseguiti; Procedura per il rilascio alle imprese dei certificati per i lavori eseguiti all'estero, a cura delle rappresentanze diplomatiche italiane. 16

17 o Comunicazione variazione requisiti generali e direzione tecnica: Servizio riservato alle imprese qualificate per la comunicazione all'osservatorio delle variazioni di cui all art. 74 comma 6 d.p.r. 207/2010. o Portale opendata/ Adempimenti Legge 190/2012 art. 1, comma 32: consultazione ad accesso libero delle comunicazioni correttamente ricevute ed elaborate, pubblicate dalle Stazioni Appaltanti sui propri siti web istituzionali, di cui all articolo 3 della Deliberazione n.26 del 22 maggio 2013, secondo la struttura e le modalità definite dall Autorità. o Portale Trasparenza: Portale degli appalti pubblici che ottempera a quanto disposto dall art. 8 comma 1 del Decreto Legge 7 maggio 2012, n. 52 (convertito in legge, con modificazioni, dall'art. 1, comma 1, L. 6 luglio 2012, n. 94). o Servizio Riscossione Contributi: Il servizio permette agli operatori economici registrati di ottenere il modello di pagamento da presentare alle ricevitorie abilitate per il versamento del contributo dovuto per la partecipazione agli appalti pubblici. Permette inoltre agli stessi operatori economici di eseguire il pagamento del contributo on line a mezzo carta di credito dei circuiti abilitati. o Sistema Informativo Monitoraggio Gare (SIMOG): Sistema che consente alle Stazioni Appaltanti di richiedere il codice identificativo gara (CIG) necessario agli operatori economici per il versamento del contributo a favore dell Autorità, dovuto per la partecipazione alle gare di appalti pubblici. Le Stazioni Appaltanti possono usufruire di questo servizio anche per gli adempimenti previsti dall art. 7 c. 8 del Codice dei contratti pubblici. o Sistema per il rilascio del CIG in modalità semplificata (SmartCig): sistema che consente alle Stazioni Appaltanti di ottenere CIG in modalità semplificata o carnet di CIG. Il CIG ottenuto in questa modalità può essere utilizzato per micro-contrattualistica (contratti di lavori di importo inferiore a , ovvero contratti di servizi e forniture di importo inferiore a , affidati ai sensi dell art. 125 del Codice o mediante procedura negoziata senza previa pubblicazione del bando) e contratti esclusi in tutto o in parte dell applicazione del Codice. o Attestazioni SOA: Servizio ad accesso riservato per il rilascio delle attestazioni da parte delle Società Organismi di Attestazione (SOA) agli O.E. in esito ai procedimenti istruttori previsti nel D.P.R. n. 207/2010, che disciplinano l esercizio dell attività di qualificazione. 17

18 o Portale Campagna Trasparenza: Il Progetto Portale della Trasparenza, previsto dal d.lgs. n. 150/2009 ha la finalità di rendere accessibili e conoscibili le attività delle pubbliche amministrazioni, consentendo, a regime, di avere informazioni su Obiettivi strategici, indicatori e target delle amministrazioni centrali dello Stato; Qualità dei servizi pubblici; La valutazione degli Organismi Indipendenti di Valutazione (OIV); Programmi triennali per la Trasparenza. Un elenco completo degli applicativi gestiti attualmente, comprensivo dei servizi di accesso ai dati secondo il paradigma SOA e delle cooperazioni applicative in essere con enti/amministrazioni esterne è riportato in allegato 1, nel quale per ciascuna delle applicazioni è riportata la tecnologia/piattaforma di sviluppo. 18

19 3 OGGETTO DELLA FORNITURA L oggetto della fornitura è costituito dall insieme delle attività volte a gestire, mantenere ed evolvere il sistema informatico di ANAC. Tali attività consistono nell erogazione dei servizi di: - Service Desk, Gestione Postazioni di Lavoro e Assistenza on site - Service Management, gestione dei servizi applicativi e delle basi di dati - Conduzione operativa dell infrastruttura ICT e assistenza tecnico-sistemistica - Supporto informatico alla gestione dei contenuti dei portali web ANAC - Manutenzione Hardware degli apparati della Server Farm La durata delle attività relative alla fornitura è di 36 (trentasei) mesi a decorrere dalla data di inizio attività. L insieme dei servizi in oggetto afferisce principalmente alle seguenti classi di fornitura, secondo lo schema classificatorio del Dizionario delle forniture ICT nelle Linee guida sulla qualità dei beni e dei servizi ICT per la definizione e il governo dei contratti della Pubblica Amministrazione redatto da Digit.PA (già CNIPA): Servizio Codice Acronimo Denominazione Classe di fornitura DigitPA Service Desk, Gestione Postazioni di Lavoro e Assistenza on site Service Management, gestione dei servizi applicativi e delle basi di dati Conduzione operativa dell infrastruttura ICT e assistenza tecnicosistemistica Supporto informatico alle attività di redazione e gestione dei contenuti dei portali Internet e Intranet dell ANAC GPL Gestione e manutenzione delle postazioni di lavoro ASS Assistenza in remoto e in locale GSW Gestione applicativi e Basi Dati MSW Migrazione e conversioni applicazioni GMR Gestione e manutenzione reti GSI Gestione sistemi MSI Manutenzione sistemi SIL Gestione della sicurezza logica SIF Gestione della sicurezza fisica WEB Gestione contenuti web 19

20 L offerta per i servizi di cui al presente Capitolato dovrà essere comprensiva di quanto necessario per la situazione attuale descritta nella sezione precedente, considerandovi incluso un incremento annuo della dimensione della server farm fino al 25% per ciascuno dei 3 anni di durata del contratto, al netto delle attività di consolidamento che il Fornitore si impegna a proporre ed eseguire annualmente al fine di garantire una ottimizzazione delle risorse e mantenere le soglie di crescita nei limiti previsti. 3.1 Service Desk, gestione postazioni di lavoro e assistenza on site Descrizione e requisiti del servizio Gli obiettivi del servizio di Service Desk e di gestione postazioni di lavoro e assistenza on site (help desk) consistono nel: a. erogare un Service Desk (SD), volto a fornire tutte le informazioni necessarie a supportare i dipendenti dell Autorità e gli operatori del Contact Center, guidandoli nell utilizzo delle infrastrutture tecnologiche, dei servizi e delle applicazioni interni ed esterni, mediante la registrazione delle richieste pervenute, l identificazione delle cause dei problemi segnalati e l attivazione di tutte le azioni necessarie alla rimozione delle stesse e al ripristino delle corrette funzionalità operative; è inclusa nel servizio la tracciatura e la registrazione di tutte le azioni svolte per la risoluzione dei problemi e/o l evasione delle richieste pervenute indipendentemente dalle organizzazioni e dalle strutture coinvolte nelle stesse. b. fungere da interfaccia con il servizio di Contact Center dell Autorità per tutte le segnalazioni di tipo operativo provenienti dagli utenti esterni che utilizzano i servizi informatizzati dell Anac e che non possono essere risolte dal Contact center. c. garantire la normale funzionalità delle postazioni di lavoro in dotazione ai dipendenti dell Autorità. Rientrano nella definizione di postazione di lavoro personal computer, computer portatili, telefoni VOIP, fax, stampanti locali e di rete, scanner locali e di rete, apparati di video conferenza, smartphone, cellulari previsti dalle convenzioni Consip ed in generale tutti gli apparati assegnati agli utenti dell Autorità per l esecuzione delle attività lavorative. In Autorità sono presenti circa 350 postazioni di lavoro fisse a cui vanno sommati circa 100 dispositivi portatili tra notebook e smartphone, per un complessivo di circa 450 apparati; d. garantire la normale funzionalità delle componenti software installate sulle suddette postazioni di lavoro. Le principali dotazioni software consistono nel sistema operativo Microsoft Windows con Office, Forefront e Sharepoint, Adobe Acrobat + eventuali software di utilizzo specifico legato alla funzione. e. dare supporto all'attività lavorativa del personale dell Autorità mediante assistenza ed addestramento all uso degli strumenti e delle applicazioni informatiche. Per quanto attiene il Service Desk (SD), tutte le chiamate ad esso dirette devono essere registrate e monitorate fino alla loro completa evasione, indipendentemente dalla struttura o strutture che concorrono 20