Ministero dei beni e delle attività culturali e del turismo

Transcript

1 Direzione generale per l organizzazione, gli affari generali, l innovazione, il bilancio ed il personale Gara per l affidamento di servizi sistemistici del Sistema Informativo Nazionale MiBAC C.I.G B33 CAPITOLATO TECNICO - ALLEGATO 1 AL DISCIPLINARE DI GARA

2 INDICE 1. PREMESSA DEFINIZIONI E CONVENZIONI GENERALI CONTESTO DI RIFERIMENTO AMBITO DI INTERVENTO DESCRIZIONE DEI SOTTOSISTEMI SERVER DESCRIZIONE DEL SOTTOSISTEMA RETI SERVIZI OGGETTO DELLA FORNITURA SERVIZIO DI AMMINISTRAZIONE E MONITORAGGIO DELLA RETE SERVIZIO DI GESTIONE E CONDUZIONE SISTEMISTICA E OPERATIVA DEI SISTEMI ESECUZIONE DELL APPALTO MODALITÀ DI EROGAZIONE DEI SERVIZI COMPOSIZIONE DEL GRUPPO DI LAVORO LUOGO E ORARIO DEL SERVIZIO REPERIBILITÀ AFFIANCAMENTO E PASSAGGIO DI CONSEGNA PRESA IN CARICO PASSAGGIO DI CONSEGNE FINALE REGOLE GENERALI DI FORNITURA PIANIFICAZIONE DELLE ATTIVITÀ RENDICONTAZIONE DELLE ATTIVITÀ LIVELLI DI SERVIZIO QUALITÀ DELLA FORNITURA PIANO DELLA QUALITÀ INDICATORI DI QUALITÀ ARTICOLAZIONE DELL OFFERTA TECNICA RELAZIONE TECNICA PROFILI DELLE RISORSE IMPIEGATE E IDENTIFICAZIONE NOMINATIVA DELLE FIGURE PROFESSIONALI...16 ALLEGATO A. ALLEGATO B. ALLEGATO C. PROFILI PROFESSIONALI RICHIESTI...17 CURRICULA VITAE DELLE FIGURE PROFESSIONALI OFFERTE...24 IDENTIFICAZIONE NOMINATIVA DELLE FIGURE PROFESSIONALI OFFERTE...27 Servizi sistemistici del Sistema Informativo Nazionale MIBAC Capitolato tecnico Pagina 2 di 28

3 1. Premessa Le indicazioni contenute nel presente Capitolato tecnico hanno lo scopo di definire i requisiti minimi della fornitura, i parametri necessari al dimensionamento e all identificazione dei costi, le modalità di erogazione, la qualità e i livelli di servizio. Ogni paragrafo conterrà, se pertinenti, indicazioni minimali riguardo i servizi che il fornitore dovrà garantire nello svolgimento della fornitura dei servizi di supporto al governo, allo sviluppo e alla gestione del Sistema Informativo Nazionale (SIN) del Ministero per i Beni e le Attività Culturali. Le informazioni contenute in questo documento costituiscono la base per la formulazione di un offerta tecnico-economica per la fornitura dei servizi suddetti. La Direzione Generale per l Organizzazione, gli Affari generali, l Innovazione, il Bilancio ed il Personale (di seguito DG-OAGIP) del Ministero per i Beni e le Attività Culturali (di seguito MiBAC) ha necessità di individuare il contraente per l affidamento del servizio di assistenza nella gestione e nello sviluppo del Sistema Informativo Nazionale (SIN). Oggetto della gara è quindi l acquisizione di figure professionali nella misura, tipologia e articolazione necessarie alla gestione ottimale del Sistema e alla conduzione delle attività evolutive. 2. Definizioni e convenzioni generali Sono utilizzate le seguenti abbreviazioni e sigle: MiBAC: Ministero, Amministrazione: Ministero per i Beni e le Attività Culturali DG-OAGIP: Direzione Generale per l Organizzazione, gli Affari generali, l Innovazione, il Bilancio ed il Personale Collegio Romano: sede della DG-OAGIP in Roma, Via del Collegio Romano 27. SIN-MiBAC: Sistema Informativo Nazionale del Ministero per i Beni e le Attività Culturali SIL-CR: Sistema Informativo Locale della DG-OAGIP presso il Collegio Romano WAN-MiBAC: Rete geografica del Ministero LAN-CR: Rete locale di Palazzo presso il Collegio Romano ISP: Internet Service Provider ASP :Application Service Provider Fornitore: società, impresa o raggruppamento di imprese aggiudicatario della gara Referente MiBAC: responsabile MiBAC per l esecuzione del contratto Responsabile del servizio del Fornitore: referente del Fornitore per l esecuzione del contratto Le sedi dell Amministrazione di cui al presente capitolato, salvo diversa indicazione, si intendono ubicate nel territorio del comune di Roma. Per giorno lavorativo si intendono convenzionalmente i giorni della settimana dal lunedì al venerdì, esclusi i giorni considerati festività nazionale in Italia. Per orario lavorativo si intende convenzionalmente il periodo dalle ore 8.00 alle di qualunque giorno lavorativo ( comprensivo di 1 ora di pausa ), su due turni per la copertura dell orario( turno di 8 ore + pausa), l Amministrazione si riserva di variare le turnazioni presentate secondo necessità. Per orario di servizio si intende convenzionalmente il periodo compreso tra le ore 7.00 e le ore di qualunque giorno lavorativo. La lingua utilizzata per tutte le comunicazioni ed i servizi di cui al presente capitolato è la lingua italiana, salvo casi particolari espressamente accettati dall Amministrazione Servizi sistemistici del Sistema Informativo Nazionale MIBAC Capitolato tecnico Pagina 3 di 28

4 3. Contesto di riferimento Il Sistema Informativo Nazionale del Ministero per i Beni e le Attività Culturali (SIN-MiBAC) è costituito dalle risorse e dai beni informatici distribuiti geograficamente sul territorio nazionale in circa 600 uffici centrali e periferici ad oggi interconnessi telematicamente alla intranet dell Amministrazione. Il SIN-MiBAC è funzionale alla erogazione sia di servizi informatici di utilità comune a tutta l utenza interna all Amministrazione, sia di servizi informativi offerti al cittadino, alle imprese e ad altre Pubbliche Amministrazioni. Si distinguono all interno del Ministero anche Sistemi Informativi Locali (SIL), di supporto esclusivamente all utenza afferente ai singoli uffici centrali e periferici. La Direzione Generale per l Organizzazione, gli Affari generali, l Innovazione, il Bilancio ed il Personale con sede nel Palazzo di Via del Collegio Romano 27 in Roma, svolge i ruoli principali di indirizzo, sviluppo ed erogazione di servizi informativi alle strutture del Ministero mediante il Sistema Informativo Nazionale SIN-MiBAC. Nel Data center della sede del Collegio Romano, oltre l infrastruttura telematica funzionale alla erogazione dei servizi del Sistema Informativo Locale (SIL) della DG-OAGIP e degli altri Uffici ivi ubicati, afferiscono le infrastrutture funzionali alla erogazione sia dei servizi intranet che di Internet Service Provider (ISP) per accesso sicuro ad Internet e di Application Service Provider (ASP), offerti a livello nazionale all utenza interna che il collegamento per il sistema di posta elettronica, ubicato presso il fornitore esterno. 3.1 Ambito di intervento Il luogo dove vengono erogati i servizi richiesti è il Data-center SIN, ubicato presso la Sede del Collegio Romano i servizi ICT di carattere trasversale. I servizi erogati dal Data-center SIN si possono classificare in: servizi istituzionali al cittadino, imprese e llae altre Pubbliche Amministrazioni; servizi alla collettività MiBAC (tutti gli uffici centrali e periferici) afferente alla Intranet; servizi verticali per l utenza afferente alla LAN di Palazzo del Collegio Romano. Le attuali infrastrutture del Data-center SIN, comprendono un area funzionale denominata Centro Controllo Reti e Sistemi, che soprintende alla gestione dei sistemi e delle infrastrutture tecnologiche del Data-center SIN e ai servizi di monitoraggio e configurazione della rete geografica del MiBAC e della LAN di Sede. Presso il Centro Controllo Reti e Sistemi operano sia personale interno e sia professionalità esterne. Il Centro di Controllo Reti e Sistemi, gestisce: il Sistema Informativo Nazionale del Ministero (SIN-MiBAC), che include: Il Sistema Centrale presso il Collegio Romano (SC-CR) La rete geografica del Ministero (WAN-MiBAC). il Sistema Informativo Locale della DG-OAGIP presso il Collegio Romano (SIL-CR) che include: Il Sistema della DG-OAGIP e degli altri Uffici presso il Collegio Romano La rete locale di Palazzo presso il Collegio Romano (LAN-CR) La finalità del Centro Controllo Reti e Sistemi é di assicurare le funzioni di: - conduzione tecnica dei sistemi elaborativi che erogano i servizi del sistema informativo nazionale e locale al Collegio Romano; - conduzione tecnica delle infrastrutture del Centro Stella Rete Geografica del MiBAC e LAN di Palazzo del Collegio Romano; - gestione e applicazione delle politiche di sicurezza infrastrutturali, di rete, dei sistemi, delle postazioni di lavoro, di accesso ai servizi; - monitoraggio dei servizi di trasporto dati; - help desk di II livello, per le problematiche riferibili ai sistemi e le infrastrutture in conduzione; - implementazione, sperimentazione e test di strumenti software a supporto delle attività di network, system & desktop management; Servizi sistemistici del Sistema Informativo Nazionale MIBAC Capitolato tecnico Pagina 4 di 28

5 - attività progettuale per miglioramenti ed estensioni relative ad architetture telematiche, in ambito LAN e WAN anche per le tematiche relative alla Sicurezza Informatica; - supporto on-site all utenza finale del Collegio Romano. Inoltre, il Centro Controllo Reti e Sistemi, fornisce supporto ed assistenza ai gruppi di lavoro, costituiti presso la DG-OAGIP, per specifici progetti informatici per l evoluzione e l adeguamento del SIN-MiBAC è alle nuove esigenze. Nei paragrafi seguenti sono sinteticamente descritte le caratteristiche dei sottosistemi tecnologici di riferimento Descrizione dei sottosistemi server A fine di erogare i servizi applicativi per tutta l utenza afferente al SIN-MiBAC, in qualità di ISP e ASP, il Data-center SIN della DG-OAGIP è strutturato funzionalmente nelle seguenti aree, ognuna caratterizzata da misure adeguate a garantire i necessari livelli di qualità e di sicurezza che le tipologie di servizio erogate necessitano: area Centro Servizi Internet (CSIe); area Centro Servizi intranet (CSia); Ad ognuna di tale aree afferiscono sistemi elaborativi (server) impiegati per l erogazione dei servizi offerti centralmente. I sistemi elaborativi presenti presso il Collegio Romano sono basati, principalmente, su infrastruttura hardware modulare di tipologia blade, composta di 2 IBM Blade Center H-Chassis ospitanti 14 eserver X21 e 13 eserver HS22V, e da 8 sistemi server di tipologia rack (HP; Fujitsu Siemens) I sistemi di memorizzazione sono basati su architettura di Storage Fibre Channel di tipo SAN (EMC 2 CX3-20 e CX4-240 e VNX) in grado di ospitare circa 50TB di dati. La soluzione di backup è realizzata con un sistema di memorizzazione su infrastruttura Storage SAN su tecnologia EMC2. L ambiente elaborativo poggia sul sistema di virtualizzazione, VMware (Versione Infrastructure 4), dotato di un server di gestione dedicato. Il numero delle macchine virtuali installate su di esso, che può a variare di alcune unità in accordo con le esigenze dell Amministrazione, é di 400 serventi alla data del presente capitolato. Sull infrastruttura suddetta sono ospitati circa 400 siti web che la DG-OAGIP gestisce in qualità di ISP per l Amministrazione. La consistenza numerica dei siti presenti, per ambienti software di riferimento è pari a: Ambiente Open source (linux; Mysql, Apache): n siti: 323 Ambiente Microsoft (Windows; SQL, IIS): n siti: 77 L entità e la distribuzione dei server virtuali per piattaforma di sistema é riportata nella seguente tabella 1 Tabella 1 - Distribuzione dei server virtuali afferenti al Centro Servizi Sistema operativo n. Microsoft Windows Server Microsoft Windows Server Microsoft Windows 2000 Advanced Server 6 Microsoft Windows XP Professional 4 Red Hat Enterprise Linux 52 N.SUSE Enterprise Linux Debian Linux TOTALE 400 Servizi sistemistici del Sistema Informativo Nazionale MIBAC Capitolato tecnico Pagina 5 di 28

6 Descrizione del Sottosistema reti Le infrastrutture telematiche che realizzano il Centro Stella della Rete geografica del MiBAC sono sotto il dominio di amministrazione della DG-OAGIP e sono rappresentate in Figura 1. Figura 1 - Infrastrutture telematiche del Centro Stella della Rete Geografica del MiBAC Il Centro di Controllo Reti e Sistemi soprintende al monitoraggio, anche con l eventuale supporto di terze parti, di tutte le attività volte alla configurazione e alla costante verifica della corretta operatività delle infrastrutture di rete, comprese le risorse delle Rete Privata Virtuale (RPV) Dati/Fonia/Immagini all interno del dominio SPC. L entità e la distribuzione per tipologia, degli elementi di rete ubicati presso il Collegio Romano, sono sinteticamente riportati in tabella 2 Tabella 2 - Elementi di rete ubicati presso il Collegio Romano Sistema Centrale: Elementi di rete di proprietà del Ministero Centro Stella rete geografica del MiBAC e LAN di Palazzo della Sede Apparato Modello Quantità Impiego Switch Ly 3 Cisco Catalyst Centro stella VLAN Switch Ly 3 Cisco Catalyst Attestazione PdL Piano terra e CED Firewall Fortinet Firewall in clustering - protezione perimetrale Firewall Fortinet 3040B 2 Firewall in alta affidabilità - protezione perimetrale Router Cisco Router per servizio riprese filmati video/dirette Switch Ly 2 Cisco Catalyst Attestazione PdL piani LAN di Palazzo Switch Ly 2 Cisco Catalyst Attestazione PdL piani LAN di Palazzo Servizi sistemistici del Sistema Informativo Nazionale MIBAC Capitolato tecnico Pagina 6 di 28

7 4. Servizi oggetto della fornitura L oggetto della fornitura è costituito dall insieme delle attività volte a garantire la piena operatività dei sistemi che costituiscono il SIN-MiBAC descritto nel presente Capitolato, fatta eccezione dei sistemi di posta elettronica, secondo i livelli di servizio definiti nel seguito del presente documento. La durata delle attività relative alla fornitura è di 12 (dodici) mesi a decorrere dalla data di inizio attività. L'Amministrazione si riserva la facoltà, ai sensi dell art. 57, comma 5, lett. b), del D.Lgs. n. 163/2006 di ricorrere alla procedura negoziata per la ripetizione di servizi analoghi allo stesso contraente del presente appalto per una durata massima di 24 (ventiquattro), tramite comunicazione da farsi alla Società almeno un mese prima del termine del contratto, mediante raccomandata AR o posta elettronica certificata. Il servizio comprende le attività di supporto sistemistico, meglio dettagliate nei paragrafi seguenti, necessarie al corretto mantenimento della funzionalità dei sistemi e della rete e la corretta erogazione dei servizi ICT, per gli ambienti descritti, secondo le necessità, i livelli di qualità e le regole di sicurezza definiti dalla Amministrazione. Il servizio comprende la gestione e applicazione delle politiche di sicurezza, orientate alla realizzazione e governo delle contromisure di tipo tecnologico volte alla difesa perimetrale e di contenuto del sistema informativo coerentemente agli obiettivi ed alla politica per la sicurezza fissati dall Amministrazione nel proprio contesto organizzativo e procedurale. Poiché il Data center Collegio Romano eroga servizi a tutta dell Amministrazione, la gestione delle sicurezza logica dovrà comprendere anche la sicurezza dei servizi comuni al SIN-MiBAC nel suo complesso e la conformità a quanto stabilito in ambito SPC e, in generale, dalla legislazione vigente. Inoltre, è richiesto il supporto all Amministrazione nella pianificazione e governo delle attività di sviluppo, installazione e messa in produzione di nuovi sistemi, prodotti e configurazione di ambienti. Tali attività oggetto dell appalto comprendono i seguenti servizi: - amministrazione sistemistica e monitoraggio della rete - gestione e conduzione sistemistica e operativa dei sistemi 4.1 Servizio di amministrazione e monitoraggio della rete Il servizio dovrà garantire la corretta funzionalità dei servizi di rete e il funzionamento degli apparati di rete gestiti dal Data-center SIN. Il servizio oggetto della fornitura riguarda i seguenti ambiti d intervento: - gestione del sistema di trasporto dei dati, controllo ed analisi delle prestazioni e del traffico di rete; - gestione delle configurazioni delle apparecchiature; - controllo del funzionamento dei servizi di rete (trasferimento di file, emulazione terminale virtuale, accesso a world wide web, accesso a news, collegamento a Internet, hosting e mirroring dei server Web, collegamento a Banche Dati esterne; erogazione dei servizi di indirizzamento, domain name service, directory service; gestione della sicurezza, crittografia, firma digitale); - risoluzione di malfunzionamenti e ripristino delle funzionalità del servizio e degli apparati di rete; - monitoraggio delle prestazioni e dei parametri significativi della qualità della rete; - interventi periodici programmati per garantire il buon funzionamento dei sistemi, aggiornamenti alle nuove versioni rilasciate dalle case costruttrici; - configurazione di nuovi apparati di rete; - gestione di soluzioni per il Network Management su piattaforme Open Source e Windows; - gestione dei dispositivi per la sicurezza perimetrale dell Amministrazione (Firewall, VPN, ecc); - gestione dei sistemi di controllo dei contenuti trasmessi sulla rete (content filtering) e preposti a contrastare la diffusione dei codici malevoli (content security); - gestione dei sistemi di rilevazione delle intrusioni (IDS-Intrusion Detection System). Servizi sistemistici del Sistema Informativo Nazionale MIBAC Capitolato tecnico Pagina 7 di 28

8 4.2 Servizio di gestione e conduzione sistemistica e operativa dei sistemi Il servizio dovrà assicurare la completa gestione di tutte le risorse di elaborazione proprie dei sistemi nel loro complesso e tutte le attività necessarie a mantenere in efficienza ed operativi tutti i siti web dell Amministrazione ospitati nel Data-center SIN. Il servizio oggetto della fornitura riguarda i seguenti ambiti d intervento: - conduzione operativa ed esercizio dei sistemi del Data-Center; - gestione della configurazione delle componenti hardware e software (configuration management); - ottimizzazione e controllo delle configurazioni, dei sistemi gestiti (security host hardening). - controllo delle prestazioni dei sistemi e dei livelli di servizio (monitoring & control); - ottimizzazione delle prestazioni delle componenti dei sistemi (tuning); - manutenzione delle componenti di software di base e di ambiente ed attuazione delle attività preventive finalizzate a mantenere funzionanti ed in piena efficienza i sistemi oggetto del servizio; - esecuzione e configurazione degli aggiornamenti necessari al software di base e di ambiente; - riproduzione e distribuzione degli aggiornamenti software conseguenti agli interventi di manutenzione; - assistenza e supporto sistemistico ad altre Terze parti, incaricate dell Amministrazione, per la conduzione del sistema informativo; - gestione delle richieste d intervento, controllo della tempestività ed efficacia degli interventi di manutenzione correttiva di altre Terze parti, per tutto l iter operativo, fino alla soluzione del problema; - installazione, personalizzazione e messa in funzione di nuovi sistemi; - gestione dei backup/restore dei dati di sistema e delle basi dati (salvataggi periodici delle configurazioni e dei dati necessari al corretto ripristino dei sistemi) e gestione dei supporti di salvataggio; - ripristino di programmi, archiviazione dati, conversioni di dati tra diversi formati di memorizzazione e/o gestione, estrazione di dati da banche dati, migrazioni di software su differenti piattaforme hardware; - creazione e gestione utenze per l accesso ai servizi erogati sulla rete e sui sistemi del SIN-MiBAC; - help desk sistemistico di II livello - test di prodotti hardware e software; - assistenza tecnica e sistemistica per il mantenimento e la gestione dei servizi di pubblicazione ed erogazione dei siti e supporto tecnico all aggiornamento e alle eventuali modifiche alla struttura dei siti anche a seguito di manutenzioni evolutive. - supporto ed assistenza tecnica e sistemistica per la pubblicazione di documenti e contenuti ad ampliamento delle varie sezioni dei siti già esistenti; - monitoraggio e gestione dei server di back-end e di front-end che ospitano i siti web. - manutenzione evolutiva degli ambienti di back-end su cui poggiano i siti web; - monitoraggio della qualità di erogazione dei servizi forniti e delle performance dei sistemi; - redazione della documentazione e mantenimento dei registri relativi alle attività oggetto della fornitura. - implementazione, monitoraggio e verifica dell efficacia delle misure di sicurezza; - risposta agli eventi di sicurezza rilevati e tempestiva attivazione dei processi di escalation per il supporto decisionale in presenza di eventi che possano compromettere la sicurezza dei sistemi o dei dati in essi presenti. - Supporto all Amministrazione per l aggiornamento delle politiche di sicurezza, analisi e valutazione di soluzioni di business continuity e disaster recovery, updating e upgrading delle versioni dei prodotti di sicurezza, assistenza in caso di intrusioni ed infezioni, analisi e produzione di report sulla base dei log dei dispositivi gestiti; - Supporto all Amministrazione per i progetti di l evoluzione delle architetture tecnologiche, il dimensionamento dei sistemi e della rete e la sperimentazione di nuove tecnologie. Servizi sistemistici del Sistema Informativo Nazionale MIBAC Capitolato tecnico Pagina 8 di 28

9 5. Esecuzione dell appalto Nell esecuzione delle attività contrattualmente previste il Fornitore si impegna a rispettare i principi di assicurazione e di gestione della qualità della norma EN ISO 9001 rispetto alla quale é richiesto il possesso della certificazione e quanto riportato nel Piano di Qualità. Il fornitore dovrà predisporre il Piano di Qualità relativo alle attività di gestione, la cui versione iniziale sarà proposta nell offerta tecnica, in cui saranno indicate: la descrizione dei servizi previsti; la descrizione delle strutture organizzative e delle responsabilità interessate al servizio; l organizzazione delle risorse in termini di ruoli, competenze, responsabilità e interfacce per il controllo e l assicurazione di qualità; le regole per l attività di verifica e di controllo per la registrazione dei consuntivi. Le successive versioni o revisioni del Piano della Qualità saranno redatte dal Fornitore in funzione delle variazioni intervenute e dovranno recepire le eventuali osservazioni dell Amministrazione. L Amministrazione si riserva la facoltà di richiedere una nuova versione o revisione del Piano di Qualità, ogni volta che lo reputi opportuno. E richiesto che il Fornitore nomini un Responsabile del Servizio, con la responsabilità degli aspetti tecnici e contrattuali relativi alla Fornitura e lo svolgimento delle attività delle risorse impiegate. Ai fini della regolamentazione degli accessi alle sedi del Ministero il personale del Fornitore dovrà attenersi alle disposizioni indicate dall Amministrazione in merito all utilizzo ed all esposizione dei badge di ingresso/riconoscimento. 5.1 Modalità di erogazione dei servizi I servizi oggetto della fornitura saranno erogati in modalità continuativa. Con tale termine si intende la modalità di erogazione di una prestazione da parte dell esecutore, senza soluzione di continuità a partire dalla data di inizio della fornitura. Per l erogazione della prestazione, l esecutore dovrà garantire, per tutta la durata del contratto, la presenza di un gruppo di lavoro, che svolgerà le attività presso la sede dell Amministrazione. Sarà cura del Fornitore presentare mensilmente un rapporto, per l approvazione e accettazione dell'amministrazione, contenente i dati di consuntivo del mese trascorso, in merito a: - relazione delle attività svolte; - presenze dei componenti il Gruppo di lavoro; - valori degli indicatori di qualità del servizio registrati (esplicitati nei paragrafi seguenti); I servizi dovranno essere svolti con la massima cura e diligenza da parte del Fornitore, che si impegna, in caso di interruzione del servizio, a ripristinare lo stesso nel più breve tempo possibile e comunque entro i tempi indicati nei relativi livelli di servizio. I servizi dovranno essere espletati garantendo il corretto funzionamento di tutte le componenti oggetto della conduzione operativa ed eliminando le possibili cause di disservizio. La necessità di intervento sarà attivata da piani di attività programmati o da segnalazioni provenienti dai Responsabili del Ministero che indicano l esigenza da soddisfare o l eventuale disservizio. Il Fornitore in caso di modifiche sull hardware o sul software, dovrà tempestivamente verificare in ambiente di prova la correttezza delle modifiche apportate, aggiornare le configurazioni relative e notificare le modifiche ai Responsabili del Ministero. Il Fornitore prende atto che, nel corso dell erogazione dei servizi, l introduzione di nuove tecnologie a fronte delle evoluzioni in ambito ICT potrà comportare variazioni del contesto tecnologico di inizio fornitura e si impegna ad erogare i servizi richiesti adeguando le conoscenze del personale impiegato nell erogazione dei servizi, senza alcun onere aggiuntivo per l' Amministrazione. L offerta deve indicare esplicitamente le modalità con cui il Fornitore intende erogare i servizi richiesti ed inoltre proporre eventuali miglioramenti organizzativi, funzionali, operativi rispetto ai requisiti minimi indicati nel presente Capitolato Tecnico. Servizi sistemistici del Sistema Informativo Nazionale MIBAC Capitolato tecnico Pagina 9 di 28

10 Il Fornitore può migliorare complessivamente il servizio con attività/strumenti a valore aggiunto. In ogni caso l offerta deve dettagliare le proposte atte a garantire la presenza del nucleo minimo di personale richiesto presso il Ministero. Saranno valutate come migliorative soluzioni che garantiscano un migliore presidio del Fornitore Composizione del Gruppo di lavoro I servizi sono dimensionati per tutta la durata contrattuale secondo la seguente ripartizione in giorni/persona per figura professionale, che costituisce una stima indicativa, formulata al meglio delle conoscenze attuali. Figura professionale Numero di figure professionali (Quantità minima) Numero complessivo giorni persona stimati (GG/PP) Sistemista senior specializzato in Networking Sistemista senior - ambienti Microsoft e VMware Sistemista senior - ambiente Open Source Sistemista junior Networking Sistemista junior - ambienti Microsoft e VMware Sistemista junior - ambiente Open Source Un Sistemista senior, individuato fra le figure di Sistemista senior specializzato in Networking e di Sistemista senior in ambienti Microsoft e VMware, dovrà svolgere le mansioni di capo progetto coordinatore di tutto il gruppo di lavoro assicurando all Amministrazione la funzione di unico punto di raccordo per il corretto funzionamento di tutti i servizi erogati. I requisiti minimi richiesti per ciascuna figura professionale, sono indicati in Allegato A - Profili professionali richiesti. Tale stima potrà subire delle variazioni in diminuzione e in aumento, in nessun caso i valori indicati possono rappresentare un vincolo per l Amministrazione. In ogni caso le variazioni in aumento non potranno comportare alcun incremento di spesa, ma dovranno trovare compensazione in corrispondenti variazioni in diminuzione di altre figure professionali all interno dello stesso gruppo di lavoro. Il dimensionamento del gruppo di lavoro deve essere dichiarato in sede di offerta per tutte le attività e il fornitore dovrà esplicitare in offerta il numero di gg/pp e la tariffa giornaliera per ciascuna figura professionale proposta per l esecuzione del servizio. Si ritiene opportuna la presenza continuativa dello stesso personale per tutta la durata della fornitura, le eventuali sostituzioni di personale durante l esecuzione della medesima dovranno essere concordate preventivamente con l Amministrazione, dietro presentazione ed approvazione dei curriculum, nel rispetto dei requisiti minimi richiesti per ciascuna figura professionale ovvero in possesso di requisiti analoghi a quelli indicati in offerta ove superiori a quelli minimi richiesti. La sostituzione richiederà un adeguato periodo di affiancamento per la risorsa entrante, non inferiore a 5 giornate lavorative il cui costo sarà interamente a carico del Fornitore. In caso di indisponibilità del personale a causa di forza maggiore, il fornitore dovrà proporre all approvazione del Ministero la sostituzione con personale in possesso di professionalità ed esperienza non inferiore a quelle del personale indisponibile, entro e non oltre cinque giorni lavorativi. La sostituzione dovrà poi essere operativa dal giorno successivo all approvazione da parte dell Amministrazione Luogo e Orario del servizio Il servizio dovrà essere erogato presso la sede del Ministero sita in via del Collegio Romano, 27 in Roma. Saltuariamente potrà essere necessario effettuare attività presso altre sedi del Ministero ubicate nel comune di Roma. Il Fornitore, fermo restando il rispetto dell orario giornaliero del personale fissato in otto ore lavorative, deve assicurare il presidio dei sistemi e della rete, dal lunedì al venerdì, nella seguente fascia oraria Servizi sistemistici del Sistema Informativo Nazionale MIBAC Capitolato tecnico Pagina 10 di 28

11 minima: dalle ore 09:00 alle ore 18:00 Il Fornitore potrà formulare, nella Relazione Tecnica, un proprio modello di presenza oraria dei componenti del Gruppo di lavoro, presso i locali dell Amministrazione, anche con presidio esteso dalla ore 08:00 alle ore 19:00, che sarà oggetto di valutazione tecnica da parte dell Amministrazione. L'Amministrazione potrà richiedere interventi sia fuori dell orario ordinario sopraindicato che nei giorni di sabato, domenica e festivi infrasettimanali dandone comunicazione al Responsabile del Servizio del Fornitore con preavviso minimo di due giorni lavorativi. Le attività fuori orario saranno consuntivate su base oraria di effettiva erogazione avranno il riconoscimento, per ciascuna professionalità impiegata, del corrispettivo orario convenzionalmente calcolato secondo la formula: tariffa oraria = (tariffa giornaliera contrattuale in fascia ordinaria) / 7 Eventuali erogazioni di giornate con orario ridotto, sempreché concordate o accettate senza penali dall'amministrazione comporteranno una fatturazione ridotta ovvero un successivo recupero (ove il recupero venga concordato al di fuori della fascia ordinaria non si procederà a compensazione tariffaria). La fatturazione ridotta su base oraria sarà calcolata con le medesime modalità sopraindicate Reperibilità Deve essere previsto un regime di reperibilità, per attività di intervento straordinarie o di emergenza in orari al di fuori di quelli standard previsti. A tal fine l'impresa formulerà nella Relazione Tecnica un proprio modello di reperibilità che sarà oggetto di valutazione tecnica da parte dell Amministrazione. Si precisa che, il suddetto modello dovrà garantire il servizio in reperibilità H24 per intervento da remoto in casi di necessità o di emergenza, per almeno 1 unità di personale. Le tabelle delle turnazioni del personale in reperibilità dovranno essere comunicate all Amministrazione. 6. Affiancamento e passaggio di consegna 6.1 Presa in carico A decorrere dalla data di firma del contratto, è prevista una fase transitoria, della durata massima di 30 giorni solari, durante la quale l Amministrazione consentirà al Fornitore di addestrare il proprio personale alla presa in carico dei servizi oggetto della fornitura. In tale periodo, il Fornitore non avrà alcun diritto di remunerazione e percepirà i corrispettivi stabiliti nel Contratto solo a partire dal momento in cui tale periodo di avviamento avrà fine. L Amministrazione garantirà la presenza di personale esperto, che potrà essere sia dell Amministrazione stessa che di terzi da essa designati. Durante tale fase transitoria la responsabilità delle operazioni continuerà ad essere in capo al Fornitore uscente. Il Fornitore dovrà in ogni caso essere in grado di prendere in carico i servizi anche in assenza di affiancamento con il Fornitore uscente. L Amministrazione si riserva la facoltà di prorogare il periodo di presa in carico sino ad un massimo di ulteriori 10 giorni. In tal caso, il periodo di proroga rientrerà nel periodo contrattuale di fornitura e sarà remunerato secondo i corrispettivi stabiliti nel Contratto. La conclusione del periodo di avviamento e l inizio delle attività del Fornitore verrà comprovata dalla redazione di un apposito verbale che verrà sottoscritto dai rappresentanti del Fornitore e dell Amministrazione. A partire dalla data di termine del periodo di presa in carico, il Fornitore sarà tenuto all erogazione del servizio e partirà la misura degli SLA contrattuali, nonché il pagamento dei corrispettivi, così come previsti da contratto. Servizi sistemistici del Sistema Informativo Nazionale MIBAC Capitolato tecnico Pagina 11 di 28

12 Per tre mesi, la misura degli SLA sarà utilizzata a fine di tuning per una corretta impostazione delle attività contrattuali e non saranno applicate penali per SLA rientranti nell ambito della fascia del 10% rispetto al target. Successivamente la misura degli SLA dovrà considerarsi pienamente operativa anche ai fini di monitoraggio della fornitura e del calcolo delle penali, così come da capitolato. Le modalità svolgimento e la relativa pianificazione del periodo di presa in carico, dovranno essere concordate con l Amministrazione anche sulla base delle proposte, ove accettate, che il Fornitore potrà fare in sede di offerta. L attività di Presa in carico del servizio potrà comprendere, a titolo esemplificativo: a) Organizzazione del servizio; b) Raccolta documentazione tecnica c) Inserimento dei prestatori d opera nell ambiente di lavoro;. d) Affiancamento per il trasferimento delle conoscenze dal fornitore uscente; 6.2 Passaggio di consegne finale A conclusione del contratto il Fornitore s impegna ad affiancare per 30 giorni solari il personale del fornitore subentrante per favorire il passaggio di consegne. Tale attività sarà svolta durante gli ultimi 2 mesi di esecuzione contrattuale. Il Fornitore si impegna a consegnare al termine del contratto le infrastrutture e i sistemi gestiti in piena efficienza operativa e conformi ai requisiti di sicurezza richiesti per norma o regolamento e, fin d ora, a collaborare con l eventuale subentrante per il periodo di presa in carico del sistema, fornendo tutte le istruzioni, le informazioni e la documentazione aggiornata, necessarie per l espletamento del servizio. Il Fornitore, in particolare, è tenuto a : a) consegnare all Amministrazione tutta la documentazione tecnica a corredo; b) fornire al personale del nuovo Fornitore e all Amministrazione, il trasferimento del know-how (sia tecnico che applicativo) sulle attività condotte; c) assistere, anche on-site, il Fornitore subentrante per la presa in carico dei servizi; d) rendere disponibili i dati e gli archivi dei documenti al Fornitore subentrante; 7. Regole generali di fornitura I servizi oggetto della fornitura dovranno essere erogati nel rispetto dei livelli di servizio indicati nel presente capitolato. Il codice applicativo, eventualmente sviluppato nell ambito delle attività del contratto, è di esclusiva proprietà dell Amministrazione e il fornitore si impegna a consegnare il codice sorgente all Amministrazione e a non mantenere copie dello stesso ovvero ad utilizzarlo per fini non espressamente autorizzati dall Amministrazione. Nel corso della durata del contratto il Fornitore, a fronte di attività che abbiano un impatto sulla documentazione esistente, dovrà provvedere contestualmente al relativo aggiornamento. La documentazione tecnica, sarà consegnata all Amministrazione, senza oneri aggiuntivi, ogni qual volta questo ne faccia richiesta e comunque al termine del periodo contrattuale. La documentazione dovrà essere prodotta utilizzando il pacchetto Microsoft Office salvo diversa richiesta dell Amministrazione; e consegnata in formato elettronico e, ove richiesto, cartaceo. 7.1 Pianificazione delle attività Il Fornitore dovrà predisporre e mantenere costantemente aggiornata la pianificazione di tutte le attività, articolata nei seguenti documenti: - Piano di Lavoro che comprende la descrizione e la pianificazione delle attività di carattere generale, del piano di affiancamento ad inizio fornitura e piano di trasferimento di know how; - Piano della Qualità che comprende la descrizione e la pianificazione delle attività di assicurazione della qualità; A fronte di nuove pianificazioni autorizzate, dovrà essere predisposta una nuova versione dei relativi Servizi sistemistici del Sistema Informativo Nazionale MIBAC Capitolato tecnico Pagina 12 di 28

13 Piani. L Amministrazione dovrà approvare i Piani sopra citati ed ogni loro aggiornamento. Non è prevista approvazione per tacito assenso. Il Piano di Lavoro Generale che comprende la descrizione e la pianificazione delle attività di carattere generale, del piano di affiancamento ad inizio fornitura e piano di passaggio delle consegne a fine fornitura, dovrà essere consegnato entro 10 giorni lavorativi dalla data di stipula del Contratto. Al termine di ogni bimestre, entro 5 giorni lavorativi dal termine del bimestre di riferimento, il Fornitore dovrà aggiornare il Piano di Lavoro Generale ove applicabile, per l approvazione da parte dell Amministrazione. 7.2 Rendicontazione delle attività Al termine di ogni mese, entro il quinto giorno lavorativo del mese successivo al mese di riferimento, il Fornitore dovrà trasmettere all Amministrazione il riscontro delle attività svolte sia per le attività pianificate che per le richieste di intervento, differenziate per tipologia di servizio, in grado di rappresentarne gli impegni, le attività svolte, i tempi impiegati. Le rendicontazioni debbono contenere tutti gli elementi necessari a verificare l'andamento del servizio e le informazioni utili a ricavare lo stato di avanzamento delle attività oggetto della fornitura. in conformità a quanto contenuto nel Piano di Lavoro ed il rispetto dei livelli di servizio. In particolare devono contenere: - La descrizione delle attività in corso e/o completate nel periodo; - L elenco nominativo del personale impiegato dal fornitore con l indicazione del profilo professionale; - il dettaglio dei giorni o frazioni di giorno impiegati da ciascuna risorsa per ogni attività svolta nel periodo di riferimento; - la misura dei livelli di servizio applicabili ed evidenza di eventuali non conformità e relative penali. Inoltre dovranno essere riportate: - la situazione complessiva delle risorse impiegate dall inizio del contratto in riferimento ai massimali contrattuali per tipologia professionale; - il corrispettivo maturato a fronte delle attività svolte nel periodo a cui si riferisce la rendicontazione; - il totale dei corrispettivi erogati dall inizio del contratto. La rendicontazione dei livelli di servizio dovrà avvenire secondo modalità e report il cui dettaglio sarà concordato con l Amministrazione. L approvazione dei Rendiconti determinerà l attivazione del processo di fatturazione. L Amministrazione può richiedere il rendiconto, anche parziale e prima della scadenza prevista, al fine di verificare lo stato delle attività ed eventuali azioni correttive laddove si dovessero manifestare delle criticità e il Fornitore di impegna a presentarlo entro due giorni solari dalla richiesta. 7.3 Livelli di servizio Il fornitore deve impegnarsi a garantire l erogazione della fornitura nel rispetto dei livelli di servizio (LdS) e degli indicatori riportati nei paragrafi seguenti. In caso di eventuali inadempienze, imputabili al fornitore, saranno applicate le penali di cui ai successivi paragrafi. Codice LdS Livello di servizio Metrica Soglia di accettazione Modalità di calcolo LDS.01 Puntualità di aggiornamento dei Piano di Lavoro Generale al termine di ogni bimestre Giorni X< 5 giorni Scostamento tra data effettiva di consegna e la data prevista del quinto giorno lavorativo successivo al bimestre di riferimento X = Data.effettiva Data.prevista Servizi sistemistici del Sistema Informativo Nazionale MIBAC Capitolato tecnico Pagina 13 di 28

14 LDS.02 LDS.03 Puntualità di consegna del Rendiconto delle attività svolte, al termine di ogni mese Turn over del personale (tutte le sostituzioni non richieste dall Amministrazione, salvo cause di forza maggiore) Giorni X< 5 giorni Scostamento tra data effettiva di consegna e la data prevista del quinto giorno lavorativo successivo al mese di riferimento X = Data.effettiva Data.prevista % X<20% Percentuale del numero di sostituzioni rispetto al numero totale di risorse del Gruppo di lavoro nel periodo di riferimento (anno solare) X=(N.sostituzioni/N.risorse)*100 LDS.04 Presenza di personale del Fornitore negli orari previsti o richiesti contrattualmente Numero assenze <=2 Sommatoria delle assenze di tutti i componenti il Gruppo di lavoro, non preventivamente autorizzate dall Amministrazione, registrate nel periodo di riferimento (mese solare) 8. Qualità della fornitura Nell esecuzione delle attività contrattualmente previste il Fornitore dovrà: - rispettare i principi di assicurazione e di gestione della qualità della norma EN ISO 9001 rispetto alla quale si richiede la certificazione; - attenersi ed essere conforme a quanto previsto dal Piano della Qualità riportato all interno del Piano di Lavoro Generale e dal proprio Sistema di Gestione della Qualità. 8.1 Piano della Qualità Il Piano della Qualità definisce le caratteristiche qualitative cui deve sottostare l intera fornitura e sarà sottoposto all approvazione dell amministrazione contestualmente all approvazione del Piano di Lavoro Generale. Il Piano della Qualità dovrà essere aggiornato a seguito di significativi cambiamenti di contesto in corso d opera o comunque su richiesta, ogni qualvolta l Amministrazione lo reputi opportuno e deve essere riconsegnato aggiornato a livello di intero documento, e non per le sole parti variate, con evidenza delle modifiche effettuate. Il Piano della Qualità dovrà essere consegnato entro 10 giorni lavorativi dalla data di stipula del contratto. Nel caso in cui l Amministrazione formalizzi rilievi a fronte dei quali occorra apportare variazioni di contenuto, il documento aggiornato dovrà essere consegnato entro 10 giorni lavorativi dalla formalizzazione dei rilievi. L approvazione del Piano della Qualità deve sempre essere esplicita e non può essere per tacito assenso. Finché esso non è approvato valgono gli indicatori di qualità presenti in Capitolato, eventualmente migliorati dall offerta. Il Piano della Qualità Generale dovrà essere concordato con i responsabili dall Amministrazione, recependo le eventuali osservazioni. In caso di non approvazione si rimanda agli obblighi previsti nelle norme contrattuali. 8.2 Indicatori di qualità Per gli indicatori di qualità si fa riferimento a quanto riportato nelle tabelle del paragrafo Livelli di servizio. Nel caso in cui il Fornitore produca, in sede di offerta, degli indicatori di qualità aggiuntivi rispetto a quelli previsti e/o valori di soglia migliorativi di quelli richiesti e accettati dall Amministrazione, tale nuovo profilo di qualità potrà assunto, a discrezione dall Amministrazione, come base di riferimento per il Piano della Qualità Servizi sistemistici del Sistema Informativo Nazionale MIBAC Capitolato tecnico Pagina 14 di 28

15 Si precisa che il mancato rispetto del valore di soglia degli indicatori aggiuntivi proposti dal Fornitore in sede di offerta ed accettati dall Amministrazione, comporterà inadempimento contrattuale Le modalità di calcolo e gli algoritmi applicati per i singoli indicatori di qualità, fermo restando i requisiti di misura espressi per ciascuno di essi, dovranno essere indicati nel Piano di Qualità proposto dal Fornitore. Il Fornitore è tenuto a rendicontare i risultati della misurazione di tutti gli indicatori di qualità per tutta la durata contrattuale attraverso report trimestrali. Durante l intero periodo contrattuale ciascun indicatore di qualità potrà essere riesaminato su richiesta dell Amministrazione. Tale riesame potrà derivare da nuovi strumenti di misurazione non disponibili alla data di stipula del Contratto e/o dall adeguamento delle metodiche atte alla rilevazione dei singoli indicatori di qualità che sono risultate non efficaci. Trimestralmente, entro 10 giorni lavorativi dalla fine del trimestre di riferimento, in ottemperanza di quanto previsto nel Piano di Qualità, deve essere prodotto e/o aggiornato il documento Rapporto Indicatori di qualità della fornitura. Riepilogo degli indicatori di qualità Codice Livello di servizio Periodicità Penale applicata LdS LDS.01 LDS.02 LDS.03 LDS.04 Puntualità di aggiornamento dei Piano di Lavoro Generale al termine di ogni bimestre Puntualità di consegna del Rendiconto delle attività svolte, al termine di ogni mese Turn over del personale (tutte le sostituzioni non richieste dall Amministrazione, salvo cause di forza maggiore) Presenza di personale del Fornitore negli orari previsti o richiesti contrattualmente Bimestrale Mensile Annuale Mensile 500 per ogni giorno di ritardo eccedente il valore di soglia 100 per ogni giorno di ritardo eccedente il valore di soglia 500 per ogni punto percentuale eccedente il valore di soglia 500 per ogni giorno di assenza eccedente il valore di soglia 9. Articolazione dell offerta tecnica I documenti relativi all Offerta Tecnica che il Fornitore dovrà predisporre sono i seguenti: Relazione Tecnica; Profili delle risorse impiegate. Identificazione nominativa delle figure professionali (da presentare in busta chiusa) Per la predisposizione di ognuno di essi, il concorrente si dovrà attenere alle indicazioni riportate nel seguito. 9.1 Relazione Tecnica La Relazione tecnica dovrà necessariamente contenere tutti gli elementi necessari per la valutazione dell offerta. Gli argomenti esposti devono descrivere in modo completo e dettagliato, ed in conformità ai requisiti indicati dal Capitolato Tecnico, i servizi offerti, secondo la struttura espositiva sottoindicata: 1. Illustrazione della proposta complessiva, con la descrizione dell approccio e della metodologia utilizzata nello svolgimento del servizio, in aderenza a quanto richiesto nel capitolato tecnico 2. Illustrazione della proposta tecnico-organizzativa per il servizio di gestione e conduzione sistemistica e operativa dei sistemi 3. Illustrazione della proposta tecnico-organizzativa per il servizio amministrazione sistemistica e Servizi sistemistici del Sistema Informativo Nazionale MIBAC Capitolato tecnico Pagina 15 di 28

16 monitoraggio della rete 4. Illustrazione della proposta tecnico-organizzativa per la gestione e valutazione degli aspetti di sicurezza informatica inerenti le attività oggetto del servizio 5. Descrizione del modello di presenza oraria dei componenti del gruppo di lavoro e del modello di reperibilità proposti 6. Descrizione dei periodi di affiancamento e passaggio di consegne sia in avvio (presa in carico) che a conclusione del contratto (passaggio di consegna finale) 7. Descrizione della ripartizione dei servizi/attività oggetto della fornitura tra le unità operative dell azienda concorrente ovvero tra le aziende raggruppande e le loro unità operative, in caso di RTI, consorzio, subappalto o avvalimento; 8. Descrizione dell organizzazione proposta per l esecuzione delle attività: descrizione della articolazione della struttura organizzativa e del sistema dei ruoli che il concorrente si impegna ad utilizzare per eseguire le attività ed integrare tutti i servizi richiesti 9. Descrizione delle soluzioni proposte per garantire la flessibilità organizzativa nell erogazione dei servizi, necessaria a fronteggiare situazioni di instabilità e mutevolezza dei requisiti e/o di variazioni nel contesto normativo e/o eventi imprevisti 10. Illustrazione degli eventuali livelli di qualità e/o di servizio migliorativi rispetto alle prestazioni minimali indicate nel Capitolato tecnico. Esporre una Tabella riassuntiva di tutti gli indicatori di qualità proposti, con evidenziazione in grassetto di tutti quelli migliorativi o aggiuntivi rispetto a quanto previsto nel capitolato tecnico. Il documento non dovrà superare le 70 pagine, esclusi indice e copertine. 9.2 Profili delle risorse impiegate e Identificazione nominativa delle figure professionali I profili professionali e le competenze minime, a pena di esclusione, delle risorse per l erogazione dei servizi sono brevemente illustrati in Allegato A - Profili professionali richiesti del presente Capitolato. Per ognuna delle figure professionali offerte dovrà essere presentato, seguendo le procedure previste nel Disciplinare di gara, un curriculum sintetico, in forma anonima, redatto in conformità allo schema del modulo "Allegato B - Curricula vitae delle figure professionali offerte ". In tale modo i curricula sono in forma anonima, con l obbligo di inserire in busta chiusa sigillata, seguendo le procedure previste nel Disciplinare di Gara, la corrispondenza nominativa dei profili offerti utilizzando il modulo Allegato C - Identificazione nominativa delle figure professionali offerte. Il Responsabile Unico del Procedimento Luciano Russo Servizi sistemistici del Sistema Informativo Nazionale MIBAC Capitolato tecnico Pagina 16 di 28

17 Allegato A. Profili professionali richiesti In questo allegato vengono brevemente illustrati i profili professionali e le competenze minime a pena di esclusione delle risorse per l erogazione dei servizi. Ai fini della partecipazione alla gara, i requisiti minimi indicati per ciascuna figura professionale, devono essere stati conseguiti alla data di presentazione dell offerta di Gara. Le certificazioni professionali devono essere state conseguite, a pena di esclusione, presso aziende autorizzate ad emetterle. Il Fornitore si impegna a fornire tutti gli elementi necessari affinché l Amministrazione possa verificare direttamente le esperienze dichiarate. Per ognuna delle figure professionali offerte dovrà essere presentato (seguendo le procedure previste nel Disciplinare di gara) un curriculum sintetico, in forma anonima, redatto in conformità allo schema del modulo "Allegato B - Curricula vitae delle figure professionali offerte". In tale modo i curricula sono in forma anonima, con l obbligo di inserire in busta chiusa sigillata (seguendo le procedure previste nel Disciplinare di Gara) la corrispondenza nominativa dei profili offerti utilizzando il modulo Allegato C al Capitolato Tecnico Identificazione nominativa delle figure professionali offerte. Fermo il necessario possesso dei requisiti minimi, sui precisa che: - il possesso di eventuali certificazioni ulteriori, sarà oggetto di valutazione da parte dell'amministrazione, purché inerenti il profilo professionale richiesto, nei limiti di quanto previsto nel Disciplinare di gara; - eventuali competenze aggiuntive saranno valutate, nei limiti di quanto previsto nel Disciplinare di gara, prioritariamente se inerenti a prodotti e/o a componenti dei sistemi oggetto del servizio e, in misura minore, se riferiti a altri prodotti o componenti non oggetto del servizio. Servizi sistemistici del Sistema Informativo Nazionale MIBAC Capitolato tecnico Pagina 17 di 28

18 Sistemista Senior Sistemista Senior specializzato in Networkig Titolo di studio - Anzianità lavorativa Certificazioni Esperienze lavorative Conoscenze Laurea in discipline tecnico-scientifiche - Anzianità di almeno 5 anni di cui almeno 3 anni nella funzione oppure Diploma scuola media secondaria superiore - Anzianità di almeno 10 anni di cui almeno 5 anni nella funzione. Possesso di almeno una delle seguenti certificazioni Cisco: CCNA, CCNP Possesso di almeno una delle seguenti certificazioni Fortinet: FCNSA, FCNSP Partecipazione a gruppi di progetto di grandi/medie dimensioni, con esperienza nei seguenti ambiti: - Esperienza su apparati di rete e software di networking presenti sul mercato. - Problem solving operativo, di orientamento al risultato, di coordinamento di gruppi di lavoro e di integrazione in gruppi compositi - Gestione della sicurezza delle reti - Ottimizzazione delle prestazioni dei componenti di rete Progettazione e realizzazione architetture complesse o di rete Configurazione, tuning e monitoraggio di apparati di rete e software quali Router, Switch, Firewall, Access Point, Bilanciatori, IPS, IDS, Proxy Metodologie di verifica funzionale e di benchmarking prestazionali, da applicare a nuovi prodotti e tecnologie, delle problematiche di sicurezza Metodologie e tecniche relative alla sicurezza informatica con particolare riferimento alle reti Configurazione e gestione delle politiche di sicurezza dei dispositivi firewall Conoscenza approfondita delle tecniche di eliminazione delle vulnerabilità dei sistemi di rete Configurazione e gestione servizi DHCP, DNS Ottima conoscenza piattaforme di monitoraggio (HP Openview, Nagios) Conoscenza approfondita di: Protocolli di rete, Architettura di rete TCP/IP, Protocolli di routing, Sistemi di network management Servizi sistemistici del Sistema Informativo Nazionale MIBAC Capitolato tecnico Pagina 18 di 28

19 Sistemista Senior specializzato in ambienti Microsoft e VMware Titolo di studio - Anzianità lavorativa Certificazioni Esperienze lavorative Conoscenze Laurea in discipline tecnico-scientifiche - Anzianità di almeno 5 anni di cui almeno 3 anni nella funzione oppure Diploma scuola media secondaria superiore - Anzianità di almeno 10 anni di cui almeno 5 anni nella funzione. Possesso di almeno una delle seguenti certificazioni VMware: VCP4, VCP5 Possesso di almeno una delle seguenti certificazioni MS: MCSA, MCSE, MCITP Partecipazione a gruppi di progetto di grandi/medie dimensioni, con esperienza nei seguenti ambiti: - Architetture dei sistemi piattaforma di virtualizzazione, sistemi operativi, DBMS, applicazioni web, prodotti e tecnologie HW/SW presenti sul mercato - Gestione della sicurezza degli ambienti operativi - Ottimizzazione delle prestazioni dei componenti - Amministrazione di sistemi Windows per un periodo di almeno 2 anni Progettazione di dettaglio e conduzione di sistemi operativi complessi assicurando il loro aggiornamento periodico Ottimizzazione, gestione e tuning delle risorse hardware Configurazione e gestione apparecchiature HW Enclosure, Server blade, Server tradizionali e Storage Configurazione e gestione piattaforme e sistemi Microsoft Windows con conoscenza approfondita (installazione, personalizzazione e gestione) di: - Windows 2000/2003 Server e Advanced Server - Windows 2008 R2 Standard e Enterprise - Microsoft SQLServer Sistemi di virtualizzazione VMWare in ambienti Enterprise (VMWare Virtual Infrastructure) con conoscenza approfondita (installazione, personalizzazione e gestione) in ambienti complessi con Storage interconnesse in SAN Metodologie e tecniche di backup/restore dei dati in ambiente virtualizzato Metodologie e tecniche relative alla sicurezza informatica Conoscenza approfondita delle tecniche di eliminazione delle vulnerabilità dei sistemi Conoscenza di: Protocolli di rete, Architettura di rete TCP/IP, Protocolli di routing, Sistemi di network management Servizi sistemistici del Sistema Informativo Nazionale MIBAC Capitolato tecnico Pagina 19 di 28

20 Sistemista Senior specializzato in ambienti Open Source Titolo di studio - Anzianità lavorativa Esperienze lavorative Conoscenze Laurea in discipline tecnico-scientifiche - Anzianità di almeno 5 anni di cui almeno 3 anni nella funzione oppure Diploma scuola media secondaria superiore - Anzianità di almeno 10 anni di cui almeno 5 anni nella funzione. Partecipazione a gruppi di progetto di grandi/medie dimensioni, con esperienza nei seguenti ambiti: - Architetture dei sistemi e piattaforma di virtualizzazione, dei sistemi operativi, di DBMS, di applicazioni web, di prodotti e tecnologie HW/SW presenti sul mercato - Gestione della sicurezza degli ambienti operativi - Ottimizzazione delle prestazioni dei componenti Progettazione di dettaglio e conduzione di sistemi operativi complessi assicurando il loro aggiornamento periodico Ottimizzazione, gestione e tuning delle risorse hardware Configurazione e gestione apparecchiature HW Enclosure, Server blade, Server tradizionali e Storage Configurazione e gestione piattaforme e sistemi Linux in ambienti virtualizzati Conoscenza approfondita (installazione, personalizzazione e gestione) di: - principali distribuzioni Linux SUSE, RedHat, Debian; - DBMS MySQL, PostgreSQL; - Web/Application server Apache/Tomcat, JBoss. Conoscenza approfondita dei linguaggi Php, Perl Metodologie e tecniche di backup/restore dei dati in ambiente virtualizzato Metodologie e tecniche relative alla sicurezza informatica Conoscenza approfondita delle tecniche di eliminazione delle vulnerabilità dei sistemi Conoscenza di: Protocolli di rete, Architettura di rete TCP/IP, Protocolli di routing, Sistemi di network management Servizi sistemistici del Sistema Informativo Nazionale MIBAC Capitolato tecnico Pagina 20 di 28