Il presente documento è conforme all'originale contenuto negli archivi della Banca d'italia

Transcript

1 Il presente documento è conforme all'originale contenuto negli archivi della Banca d'italia Firmato digitalmente da Sede legale Via Nazionale, 91 - Casella Postale Roma - Capitale versato Euro ,00 Tel. 06/ telex BANKIT - Partita IVA

2 PROCEDURA APERTA PER LA FORNITURA DI INFRASTRUTTURE, APPLICAZIONI E SERVIZI PER IL RINNOVO TECNOLOGICO DELLA PKI (G /11) (BANDO PUBBLIC ATO SULLA GUUE N. 2011/S DEL ) CHIARIME NTI N. 2 N.ro 1. Par. n. Bando di Gara, par. III.2.3. Capacità Tecnica Doma nda Alla data di presentazione dell offerta, l organico della società deve comprendere almeno un elemento con un esperienza documentabile di almeno 4 anni sul prodotto Entrust Authority Security Manager. Si chiede conferma che: - l esperienza della risorsa debba essere relativa alle ultime versioni del prodotto ossia la 7.0 a seguire; - i 4 anni di esperienza richiesti a quale periodo temporale debbono far riferimento. Chiarimento La versione del prodotto non è specificata nel capitolato tecnico. I 4 anni di esperienza si riferiscono ai 4 anni antecedenti rispetto alla data di pubblicazione del bando. N. ro 2. Par. n. Capitolato Tecnico, par. 2.1, Figura 6 Disegno architetturale della nuova PKI (infrastruttura di produzione) - Giornale di Controllo Doma nda Le componenti del Giornale di Controllo non sono rappresentate in F igura. Si chiede conferma che le componenti HW necessarie saranno messe a disposizione dalla Banca. Chiarimento Il progetto prevede che il Giornale di Controllo sia installato sulla macchina virtuale di Back-End BE CA (cluster fisico PHYCDM5 PHYLB5). Se la soluzione presentata dal fornitore prevede l utilizzo di HW dedicato, questo deve essere incluso nella fornitura. N. ro 3. Par. n. Capitolato Tecnico, par. 2.1, Figura 7 Disegno architetturale della nuova PKI (infrastruttura di sviluppo/collaudo) - Giornale di Controllo Doma nda Le componenti del Giornale di Controllo non sono rappresentate in F igura. Si chiede conferma che le componenti HW necessarie saranno messe a disposizione dalla Banca. Chiarimento Il progetto prevede che il Giornale di Controllo sia installato sulle macchine virtuali di Back-End BE CA svil e BE CA coll (cluster f isico PHYSCCDM5 PHYSCLB5). Se la soluzione presentata dal fornitore prevede l utilizzo di HW dedicato, questo deve essere incluso nella fornitura. N. ro 4. Par. n. Capitolato Tecnico, par , pag. 51 Doma nda Il fornitore dovrà intervenire entro 4 (quattro) ore solari dall apertura della chiamata e comunque in tempo utile a garantire i tempi di ripristino sotto indicati (orario di servizio 24x7). Si chiede conferma che tutti gli interventi dovranno prevedere la presenza di tecnici del Fornitore presso una delle due sedi della Ba nc a. Chiarimento Tutti gli interventi dovranno prevedere la presenza di tecnici del Fornitore presso uno dei due siti di Roma della Banca (CDM o Largo Bastia). N. ro 5. Par. n. Capitolato Tecnico, par , pag. 57 valori della tabella relativa alla colonna Tempi massim i di Ripristino Doma nda Si chiede conferma che le ore indicate nei Tempi di Ripristino sono da intendersi come ore lavorative e non come ore solari. Chiarimento Le ore indicate per i Tempi di Ripristino sono da intendersi come ore solari. 1

3 N. ro 6. Par. n. Capitolato Tecnico, par , pag. 57 Servizi di manutenzione dei dispositivi HSM Doma nda Si chiede conferma che la modalità di erogazione del servizio di assistenza relativo alle componenti HSM deve essere la stessa di quella indicata al paragrafo ed eventuali integrazioni che dovessero emergere dalle risposte ai requisiti. Chiarimento Le modalità di erogazione del servizio di assistenza tecnica relative alle componenti HSM sono le stesse di quelle indicate al paragrafo del Capitolato Tecnico. N. ro 7. Par. n. Capitolato Tecnico, par , pag. 59 Doma nda Reperibilità con intervento on-site entro 1 ora dalle ore 18:00 alle 9:00 dei giorni feriali e nell arco delle 24 ore nei giorni festivi. Si chiede conferma che: - la richiesta di intervento on site potrà avvenire esclusivamente a fronte di un problema classif icato Bloccante Critico come da tabella a pag. 57 del Capitolato tecnico; - gli interventi on site potranno essere richiesti presso il sito primario o si sito di DR della Banca: - gli interventi verranno sempre richiesti tramite il srevizio di Call Center oggetto della fornitura. Si chiede inoltre di dare delle indicazioni su eventuali vincoli legati ai tempi di ripristino. Chiarimento Il Fornitore potrà ricevere chiamate proattive in reperibilità anche non in presenza di un problema Bloccante/Grave o Bloccante/Critico per evitare futuri malfunzionamenti. Tutti gli interventi in reperibilità potranno prevedere la presenza di tecnici del Fornitore presso uno dei due siti di Roma della Banca (CDM o Largo Bastia). Tutti gli interventi in reperibilità saranno richiesti tramite il servizio di Call Center oggetto della fornitura. Fermo restando il vincolo per l intervento entro un ora dall apertura della chiamata in reperibilità, per i tempi di ripristino si fa riferimento alle tabelle presenti nel capitolato. N. ro 8. Par. n. Capitolato Tecnico, par , pag. 60 Doma nda Si richiede un esperienza documentabile di almeno quattro anni sul prodotto Entrust Authority Security Manager. Si chiede conferma che: - l esperienza della risorsa debba essere relativa alle ultime versioni del prodotto ossia la 7.0 a seguire. - I 4 anni di esperienza richiesti a quale periodo temporale debbano far riferimento. Chiarimento La versione del prodotto non è specificata nel capitolato tecnico. I 4 anni di esperienza si riferiscono ai 4 anni antecedenti rispetto alla data di pubblicazione del bando. N. ro 9. Par. n. Capitolato Tecnico, par , pag. 62 Tempi massimi di ripristino Doma nda Si chiede conferma che le indicazioni sui tempi di intervento, riportate nelle caselle relative alla colonna Tempi Massimi di Ripristino, sono da intendersi come ore lavorative e non come ore solari. Chiarimento Le ore indicate per i Tempi Massimi di Ripristino sono da intendersi come ore solari. N. ro 10. Par. n. Capitolato Tecnico, par , pag. 63: Si specifica che nell ambito degli 2

4 Doma nda Chiarimento interventi on-site potrà essere richiesto di espletare alcune fasi in orari notturni e/o festivi. Si prega di dare delle indicazioni, in termini percentuali, delle attività che potranno essere richieste fuori il normale orario di lavoro. Indicativamente, nel corso di un anno si possono prevedere circa una decina di interventi on-site in orari notturni e/o festivi per circa 50 ore complessive. N. ro 11. Par. n. Capitolato Tecnico, par , pag. 64 Adeguamenti alle disposizioni di legge Doma nda Si chiede conferma che - le attività di adeguamento alle nuove disposizioni di legge che dovessero richiedere degli interventi di tipo sistemistico saranno riconosciute, in modalità a consumo, nell'ambito delle giornate di supporto sistemistico; - le attività di adeguamento alle nuove disposizioni di legge che dovessero richiedere degli interventi sulle componenti applicative sviluppate per la Banca o sulle componenti software 'Open Source' saranno riconosciute, in modalità a consumo, nell'ambito delle attività di supporto applicativo. - nel caso in cui gli adeguamenti di legge dovessero richiedere lo sviluppo di patch da parte del vendor dei prodotti utilizzati per l'implementazione dell'inf rastruttura. I costi inerenti questi sviluppi saranno riconosciuti dalla Ba nc a nell'ambito delle componenti di estensione del contratto. - nel caso in cui gli adeguamenti di legge dovessero richiedere lo sviluppo di soluzioni workaround o l'introduzione di nuove prodotti software di mercato, i costi inerenti questi sviluppi o i nuovi prodotti di mercato saranno riconosciuti dalla Banca nell'ambito delle componenti di estensione del contratto. - le attività di adeguamento alle nuove disposizioni di legge per i servizi oggetto di outsourcing dovrà essere incluso nella fornitura senza alcun onere per la Ba nc a. Chiarimento Si conferma quanto richiesto. I costi di adeguamento relativi alle attività sistemistiche, applicative e al software saranno a carico della Banca. Sono invece a carico del fornitore le attività di analisi di impatto degli adeguamenti normativi sull inf rastruttura, sull organizzazione e sui processi della PKI di Banca. Le attività di analisi devono comprendere un piano degli interventi necessari per garantire il rispetto della normativa nel rispetto delle scadenze di legge. N. ro 12. Par. n. Capitolato Tecnico, par Marcatura Temporale Doma nda Con riferimento al servizio di marcatura Temporale in Outsourcing e più in particolare a quanto descritto nel descritto nel paragrafo del Capitolato Tecnico, si chiede conferma che "i TSS dedicati esclusivamente alla Banca d'italia" possano essere installati su server virtuali. Chiarimento Si conferma che i TSS dedicati esclusivamente alla Banca d'italia possono essere installati su server virtuali. N. ro 13. Par. n. Capitolato Tecnico, par Periodo di Manutenzione licenze Entrust Doma nda Con riferimento al paragrafo 3.2.2, Licenze software, ed in particolare alla frase: "Si richiede la fornitura, per tutto il periodo di durata del contratto, del servizio di manutenzione delle licenze Entrust già in possesso della Banca", si chiede conferma che per "durata del contratto" si intende il periodo quinquennale (di 5 anni) (così come definito nell' Art. 3 dello Schema di Contratto), opzionalmente esteso di un ulteriore anno (Art. 3 dello Schema di Contratto, comma 3), avente come data di inizio il giorno del superamento positivo del collaudo f unzionale dell'infrastruttura (Capitolato Tecnico, paragrafo ), altrimenti si chiede di precisare, analogamente a quanto fatto per gli HSM, il periodo per cui è richiesta la manutenzione delle licenze Entrust. Chiarimento Si conferma che per "durata del contratto" si intende il periodo quinquennale 3

5 opzionalmente esteso di un ulteriore anno avente come data di inizio il giorno del superamento positivo del collaudo funzionale dell'inf rastruttura. N. ro 14. Par. n. Capitolato Tecnico, par Manutenzione licenze Software Doma nda Si chiede se sarà cura di Banca d'italia assicurare la copertura del contratto di manutenzione delle proprie licenze software (Entrust, Criticai Path, Innovery, ecc.) durante l'arco temporale che dovesse eventualmente intercorrere dalla data di scadenza del contratto di manutenzione in essere alla data di inizio del contratto di manutenzione relativo alla fornitura di gara. Chiarimento Si conferma che sarà cura della Banca assicurare la copertura del contratto di manutenzione delle proprie licenze software durante l'arco temporale che dovesse eventualmente intercorrere dalla data di scadenza del contratto di manutenzione in essere alla data di inizio del contratto di manutenzione relativo alla fornitura di gara. N. ro 15. Par. n. Capitolato Tecnico, par Manutenzione licenze Entrust Doma nda Si chiede se i prodotti "Entrust Enrollment for VPN" ed "Entrust Enrollment for WEB" siano utilizzati in ambiente di produzione, e se non siano da prevedere eventuali ulteriori servizi di manutenzione Entrust per ulteriori licenze di tali prodotti utilizzate in ambienti di collaudo (analogamente alle altre licenze Entrust). Chiarimento I prodotti "Entrust Enrollment for VPN" ed "Entrust Enrollment for WEB" sono utilizzati in ambiente di produzione e di collaudo. E richiesto il servizio di manutenzione per le licenze di tali prodotti in ambiente di produzione e di collaudo. N. ro 16. Par. n. Capitolato Tecnico, par Re quisito RP-AS-04 della Tabella 22 Doma nda Si richiede un'esperienza documentabile di almeno due anni sui seguenti dispositivi crittografici: HSM Safenet Luna SA, smart card, token USB. Si chiede conferma che: - l'esperienza della risorsa debba essere relativa anche alle ultime versioni del prodotto. I 2 annidi esperienza richiesti a quale periodo temporale debbano far riferimento. Chiarimento Le versioni dei prodotti non sono specificate nel capitolato tecnico. I 2 anni di esperienza si riferiscono ai 2 anni antecedenti rispetto alla data di pubblicazione del bando. N. ro 17. Par. n. Capitolato Tecnico, par Re quisito RP-AS-04 della Tabella 22 Doma nda Si richiede un'esperienza documentabile di almeno due anni sui seguenti dispositivi crittografici: HSM Safenet Luna SA, smart card, token USB. Si chiede conferma che: - l'esperienza della risorsa debba essere relativa anche alle ultime versioni del prodotto. I 2 anni di esperienza richiesti a quale periodo temporale debbano far riferimento. Chiarimento Le versioni dei prodotti non sono specificate nel capitolato tecnico. I 2 anni di esperienza si riferiscono ai 2 anni antecedenti rispetto alla data di pubblicazione del bando. N. ro 18. Par. n. Capitolato tecnico, par requisito SRV-06 Doma nda In relazione al requisito SRV-06, relativo ai dischi dei server, si fa presente che la tecnologia più avanzata oggi disponibile per dischi SAS a 10 krpm off re una capacità massima di 900 GB. Si domanda pertanto di chiarire se possono considerarsi sufficienti 2 dischi SAS 10 krpm da 900 GB oppure confermare il 4

6 Chiarimento requisito di 1 T B (ovvero 1024 GB) che comporta la necessità di fornire 4 dischi (e non 2 come indicato nella Tabella 3). Possono considerarsi sufficienti 2 dischi da 900 GB. N. ro 19. Par. n. Capitolato Tecnico, par Licenze software Doma nda A pagina 50 del Capitolato Tecnico si afferma che le subscription Red Hat per i server e [le] licenze per i sistemi operativi Windows (server e posti di lavoro), saranno fornite dalla Banca. Si chiede di precisare se le subscription e licenze dei server, fornite dalla Banca, copriranno le macchine fisiche, le macchine virtuali ed eventuali add-on utili al miglior funzionamento del sistema in termini di disponibilità e gestione. Chiarimento Si precisa che le subscription e le licenze server fornite dalla Banca copriranno le macchine fisiche e le macchine virtuali riportati nel Disegno dell inf rastruttura di produzione (Figura 6) e di sviluppo/collaudo (Figura 7). Le licenze relative ad eventuali componenti add-on offerti dal fornitore, ma non previsti dal Disegno di cui sopra, sono a carico del fornitore. N. ro 20. Par. n. Capitolato Tecnico, par Server - Caratteristica: SRV-04 - Prestazioni Doma nda Dal momento che non sono disponibili sul mercato processori x86 quad-core per server rackable a due socket che forniscono il livello minimo di performance richiesto, si chiede conferma che il parametro di performance da considerare sia effettivamente il valore di SPECint_rate_base2006. Chiarimento La Tabella 3 contiene i requisiti minimi da soddisfare. Qualora non fosse possibile soddisfare il requisito SPECint con processori quad-core, è facoltà del fornitore offrire processori esa-core. N. ro 21. Par. n. Capitolato Tecnico, par Sottosistema dischi - Caratteristica: SAN- DISK10 - Copia remota sincrona Doma nda Si chiede di confermare che la funzionalità di copia remota sincrona deve essere oggetto di fornitura. Si chiede altresì di confermare che lo spazio disco necessario per la funzione di copia remota è da considerare come parte integrante dei 9T B utili richiesti nella soluzione offerta (6TB utili per i dati, come al punto SAN-DISK03, più 3TB utili per la copia istantanea fisica, come al punto SAN-DISK12) e quindi non è da prevedere nessuno spazio aggiuntivo. Chiarimento Si conferma che lo spazio disco necessario per la funzione di copia remota è da considerare come parte integrante dei 9TB utili. N. ro 22. Par. n. Capitolato Tecnico, par Sottosistema dischi - Caratteristica: SAN- DISK11 - Opzioni di continuità operativa Doma nda Si chiede di confermare che una soluzione in grado di garantire la disponibilità di una delle due opzioni sopra descritte (ove tale opzione sia esercitabile sia in fase di definizione della configurazione, che durante le normali attività di esercizio) risulti rispondente alla richiesta. Chiarimento Si specifica che le due opzioni descritte al requisito SAN- DISK11 debbono essere entrambe disponibili ed attivabili in modo alternativo N. ro 23. Par. n. Capitolato tecnico, par requisito SRV-06 Doma nda Poiché i principali costruttori di Hard Disk non dispongono di un taglio di dischi SAS a 10 krpm con capacità ad un 1 TB, si chiede se alternativamente è possibile fornire dischi SAS da 10 krpm con capacità lorda i 900 GB. Chiarimento Cfr. risposta n

7 N. ro 24. Par. n. Capitolato tecnico, par requisito SAN-DISK-19 Doma nda Per quanto riguarda la cancellazione certificata dei dati su disco, si chiede, visto l elevato livello di criticità dei dati memorizzati, se questi ultimi debbano essere nativamente criptati a livello storage. Chiarimento Non è necessaria la crittografia nativa a livello storage. N. ro 25. Par. n. Capitolato tecnico, par requisito SAN-DISK-19 Doma nda In considerazione della normativa esistente in materia di cancellazione dei dati e in un ottica di una gestione controllata e flessibile dei processi di cancellazione degli stessi, si chiede se è possibile utilizzare sistemi SW esterni allo storage che meglio garantiscono e certificano, secondo gli standard internazionali, l avvenuta cancellazione dei dati, consentendo inoltre, opzionalmente, di estendere questo beneficio anche ai PC oggetto della fornitura. Chiarimento Sì, è possibile utilizzare sistemi SW esterni allo storage. l N. ro 26. Par. n. Capitolato tecnico, par Tabella 9 requisiti del sottosistema dischi Doma nda Si richiede di confermare se i requisiti presenti nella Tabella 9 siano da considerarsi esaustivi ai fini delle specifiche tecniche del sottosistema dischi o se viceversa debbano essere integrati con quelli indicati nella Tabella 29 pag. 73 e 74 per i quali non è presente alcuna descrizione. Chiarimento Fanno fede i requisiti specificati nella Tabella 9. La Tabella 29 è solo una schema di presentazione dell offerta tecnica. Pertanto, i requisiti riportati nella Tabella 29 c ome SA N-DISK-14, SAN-DISK-15, SAN- DISK-16 e SAN-DISK-17 non devono essere considerati e per quanto riguarda le descrizioni dei restanti requisiti SAN- DISK-xx in Tabella 29, fanno fede le descrizioni riportate in Tabella 9. N. ro 27. Par. n. Capitolato tecnico, par Tabella 9 requisiti del sottosistema dischi Doma nda I requisiti sono elencati da SAN-DISK-01 a SAN-DISK-13 e SAN-DISK-18 e SAN- DISK-19 per cui non vengono riportati i requisiti da SAN-DISK-14 a SAN- DISK- 17. Al paragrafo 4.2 Schema di sintesi dell offerta tecnica, tabella 29, vengono invece riportati i requisiti da SAN- DISK-14 a SAN-DISK-17. Si richiede di specificare e dettagliare i requisiti da SAN-DISK-14 a SAN- DISK-17 qualora dovessero essere soddisfatti. Chiarimento Cfr. risposta n. 26. N. ro 28. Par. n. Capitolato tecnico, par Firewall, pag.42 - Requisito base di 2 firewall per sito (tot 4 firewall), omogeneità tecnologica (FW-15) e console di gestione. Doma nda Si chiede conferma della possibilità di separare le funzionalità IDS/IPS su appliance dedicati mantenendo il rispetto di tutti i requisiti, incluso il FW-15 (omogeneità tecnologica) relativamente sia all appartenenza allo stesso vendor, sia all omogeneità del modello per funzione svolta, sia allo stesso sistema operativo, ed il tutto gestito dalla medesima console di gestione. Chiarimento Come da Capitolato tecnico, è richiesta espressamente la fornitura di f unzionalità IDS/IPS integrate nell apparato Firewall, pertanto non potranno essere accettate appliance IDS/IPS separate. 6

8 N. ro 29. Par. n. Allegato 2 - Documenti Doma nda E sufficiente che il Modello 2, in caso di società concorrente S.P.A. avente come socio unico una S.P.A., venga compilato e sottoscritto dai soli rappresentanti legali della società concorrente? Chiarimento Si, è sufficiente. N. ro 30. Par. n. Allegato 4 - schema di presentazione dell'offerta economica Doma nda In relazione alla tabella presente nello scheda di offerta economica (S1) COSTO DI RIFERIMENTO SECONDO I MINIMI SALARIALI DEF INITI DALLA CONTRATTAZIONE COLLETTIVA NAZIONALE DI SETTORE APPLICATA si richiede se, in caso di RTI formato da aziende sottoposte a diverso CCNL, sia possibile aggiungere una o più righe, in modo da poter inserire il CCNL applicato a ciascuna e il Minimo Salariale previsto dallo stesso, al fine di indicare il costo complessivo del personale che l RTI intende impiegare nella commessa. Chiarimento E possibile indicare un costo del personale differenziato per ogni singola azienda, anche con riferimento al diverso contratto collettivo applicato. N. ro 31. Par. n. Allegato 2 - Documenti Doma nda Punto II.4: il requisito di cui al punto III.2.2, lett.a) del Bando di gara è realizzato da RTI Punto II.6: il requisito di cui al punto III.2.3 del Bando di gara è realizzato da RTI (ad eccezione della lettera a.3) Le imprese raggruppande devono singolarmente presentare la suddetta dichiarazione. Si richiede se è possibile una modifica del fac-simile Modello 1 inserendo la specifica del requisito soddisfatto da RTI e se relativamente al punto II.4 ciascuna impresa raggruppanda debba inserire la cifra esatta del proprio fatturato globale realizzato negli ultimi 3 anni. Chiarimento Ciascuna impresa raggruppanda dovrà compilare singolarmente il Modello 1 facendo, in ogni caso, riferimento al punto 4 del Disciplinare. È possibile non indicare la cifra esatta del proprio fatturato globale realizzato negli ultimi 3 anni purché dall insieme delle dichiarazioni risulti che, nel complesso, il costituendo RTI ha un fatturato almeno pari a quello richiesto, sempre nel rispetto del punto 4 del Disciplinare. N. ro 32. Par. n. Capitolato tecnico, par. 4.1 I curricula vitae e i documenti comprovanti le esperienze maturate in base ai requisiti richiesti in tabella 22 e 24 Doma nda In particolare si richiede chiarimenti su cosa s intenda per documenti comprovanti le esperienze? In fase di risposta alla gara è sufficiente allegare il curricula del personale? Chiarimento E possibile allegare i soli curricula del personale in sede di presentazione dell offerta. In tale caso, i curricula dovranno indicare esplicitamente le realizzazioni di progetti con i prodotti richiesti. 7