Provvedimento di Determinazione N. 566 del 02/07/2018

Transcript

1 Provvedimento di Determinazione N. 566 del 02/07/2018 Settore : RISORSE UMANE, INNOVAZIONE TECNOLOGICA, SERVIZI DEMOGRAFICI E CIMITERIALI Ufficio : INFORMATICA Oggetto: AFFIDAMENTO ALLA SOCIETA' TELECOM ITALIA S.P.A DEI SERVIZI IN CLOUD COMPUTING MEDIANTE ADESIONE ALL ACCORDO QUADRO STIPULATO DA CONSIP SPC CLOUD - LOTTO 1 E AFFIDAMENTO DELLE LICENZE ANTIVIRUS PER SERVER E CLIENT DELLA RETE AZIENDALE PER 3 ANNI DA INSTALLARE SUI SERVER IN CLOUD IL DIRIGENTE Premesso che: - il Codice dell'amministrazione Digitale (CAD), stabilisce che le pubbliche provvedono alla riorganizzazione e all'aggiornamento dei servizi resi, sulla base di una preventiva analisi delle reali esigenze degli utenti e rendono disponibili on-line i propri servizi nel rispetto delle disposizioni dello stesso Codice, degli standard e dei livelli di qualità individuati e periodicamente aggiornati dall'agenzia per l'italia Digitale (Agid) con proprie Linee guida; - l'articolo 73 commi 1 e 2 del Codice dell Amministrazione Digitale (CAD), definisce e disciplina il Sistema Pubblico di Connettività e cooperazione (SPC), quale insieme di infrastrutture tecnologiche e di regole tecniche che assicura l'interoperabilità tra sistemi informativi delle pubbliche amministrazioni, permettendo il coordinamento informativo e informatico dei dati tra le amministrazioni centrali, regionali e locali, garantendo la sicurezza delle informazioni, nonché la salvaguardia e l'autonomia del patrimonio informativo di ciascun Ente; - l'agenzia per l'italia Digitale (Agid), con la circolare n. 2 del 24 giugno 2016, definisce le modalità con le quali le amministrazioni pubbliche e le società inserite nel conto economico consolidato della pubblica amministrazione, possono procedere agli acquisti di beni e servizi ICT, ed in particolare l'art. 4 comma c) obbliga il ricorso ad accordi quadro e gare su delega individuati con decreto ministeriale (ai sensi dell'art. 2, comma 574, della L. 244/2007); - le condizioni della gara espletata tra Consip, nell ambito del sistema SPC consentono di acquisire, evitando costi e tempi per procedure di gara, tutti i servizi di sicurezza e in cloud,

2 secondo le proprie esigenze; - Consip ha sottoscritto in data 20 luglio 2016 il contratto quadro SPC Cloud Lotto 1 per i servizi di Cloud Computing con, impresa mandataria capogruppo del Raggruppamento Temporaneo delle società mandanti HPE Services Italia S.r.l., Postecom, Poste Italiane e Postel ; - l acquisizione di servizi nell ambito del contratto per il Sistema Pubblico di Connettività tramite adesione all'accordo quadro non contraddice la prescrizione di adozione dei servizi previsti dalle convenzioni Consip, sia perché i servizi SPC hanno pari dignità di quelli proposti dagli accordi quadro sottoscritti da Consip, essendo stati previsti dal D.Lgs. 7 marzo 2005, n.82, sia perché Consip, cosi come disposto dall art. 4, comma 3-quater del Decreto-Legge 6 luglio 2012, n. 95 convertito con modificazioni dalla L. 7 agosto 2012, n. 135 (spending review del 2012), è subentrata all Agenzia per l Italia Digitale nella conduzione dei Contratti SPC; - il Contratto Quadro concede rassicuranti margini di flessibilità, per adeguamenti conseguenti ad eventuali mutate esigenze, con la possibilità di variazione ed aggiornamento del piano di fabbisogni; - la società, mandataria della RTI sopracitata è stata invitata a predisporre il Piano dei fabbisogni in adesione all'accordo quadro SPC Cloud Lotto 1 relativa ai servizi di IaaS, Infrastructure as a Service e di supporto specialistico, per la creazione di una piattaforma Virtual Data Center per la pubblicazione di servizi on-line; - la società con nota protocollo numero /2018, ha prodotto il Piano dei fabbisogni per il servizio di cui trattasi comprensivo dei servizi tecnici aggiuntivi, per un importo pari ad ,68 oltre I.V.A. per il periodo 15/07/ /07/2021 così esplicitata: Servizi IaaS Virtual Data Center per 36 mesi ,38 oltre I.V.A. 2 giornate per servizi IT Architect Senior 745,80 oltre I.V.A. 10 giornate Sistemista Senior 2.808,50 oltre I.V.A. - per il Contratto Quadro è stato rilasciato il codice CIG: EA, il CIG derivato per i servizi de quo è Z4F2426A09; Inoltre, in attuazione della Direttiva 1 agosto 2015 del Presidente del Consiglio dei Ministri che emana disposizioni finalizzate a consolidare lo stato della sicurezza informatica nazionale, AgID ha provveduto ad emanare l'elenco ufficiale delle "Misure minime per la sicurezza ICT delle pubbliche amministrazioni"; Considerato che: è in scadenza l'aggiornamento delle licenze antivirus di personal computer e server virtuali utilizzati nella rete informatica dell'ente;

3 la misura di sicurezza M prescrive che occorre installare su tutti i sistemi connessi alla rete locale strumenti atti a rilevare la presenza e bloccare l'esecuzione di malware (antivirus locali). Tali strumenti sono mantenuti aggiornati in modo automatico; la misura M stabilisce di eseguire automaticamente una scansione anti-malware dei supporti rimuovibili al momento della loro connessione; la misura M prescrive di gestire l'inventario delle risorse di tutti i sistemi collegati alla rete e dei dispositivi di rete stessi, registrando almeno l'indirizzo IP; la misura di sicurezza M stabilisce che occorre assicurare che gli strumenti di scansione delle vulnerabilità utilizzati siano regolarmente aggiornati con tutte le più rilevanti vulnerabilità di sicurezza; la misura di sicurezza M stabilisce che occorre installare automaticamente le patch e gli aggiornamenti del software sia per il sistema operativo sia per le applicazioni; Stabilite quindi le caratteristiche del software nonché le impostazioni di sicurezza utili a garantire il rispetto della normativa vigente, presso l'ufficio informatica sono state valutate le necessità al fine di garantire la corretta gestione degli ambienti operativi in uso presso il sistema informativo dell'ente, da cui è emerso che risulta necessario acquistare 400 licenze antivirus per personal computer e 24 licenze per server virtuali, comprensive delle impostazioni avanzate per gestire l'inventario delle risolrse hardware e software, la valutazione delle vulnerabilità, l'aggiornamento automatico mediante una gestione da console delle patch di personal computer e dei server in uso presso l'ente; Visti: - l'art. 36, c. 2 lett. a) del d.lgs 50/2016 che consente, per acquisizioni di importo inferiore a ,00 IVA esclusa, di procedere mediante affidamento diretto; - l'art. 37, comma 1 del d.lgs 50/2016 che, per affidamenti di importo inferiore a ,00 IVA esclusa, consente alla Stazione Appaltante di procedere all'affidamento autonomamente, purché nel rispetto degli obblighi di utilizzo degli strumenti di acquisto e di negoziazione telematici; Vista la Deliberazione di G.C. n. 359 del 19/07/2007 di adesione al Mercato Elettronico della CONSIP SPA e verificato che sul Mercato Elettronico CONSIP è attualmente aperto il bando BENI di abilitazione alla fornitura di INFORMATICA, ELETTRONICA, TELECOMUNICAZIONI E MACCHINE PER UFFICIO ; Ritenuto pertanto procedere all'affidamento avvalendosi del ME.PA di Consip ; Dato atto che in relazione alla presente fornitura troverà applicazione quanto disposto dall'art. 1, comma 13 del D.L. 95/2012 convertito in Legge n. 135/2012 in materia di acquisto di beni e servizi;

4 Considerato che la stessa società ha pubblicato sul MEPA di Consip gli articoli relativi alle licenze antivirus KASPERKY, dotati delle caratteristiche richieste con i codici KASPERSKY ENPOINT e KASPERSKY HIBRID; Ritenuto pertanto procedere all acquisto mediante Ordine Diretto (O.D.A.) dal catalogo del MEPA, avendo riscontrato che i prodotti da acquistare presenti e dotati delle caratteristiche richieste per soddisfare le necessità dell'ente sono: n. 400 KASPERSKY ENPOINT per per 23,28 oltre I.V.A. a licenza; n. 24 KASPERSKY HIBRID per 64,98 oltre I.V.A. a licenza; Verificato che i prezzi risultano essere congrui; Considerato che: - i controlli relativi ai requisiti di cui all art. 80 del D.L.vo 50/2016, come previsto dall art. 32, comma 7 del medesimo decreto sono già stati esperiti da Consip S.p.A in fase preventiva; - le amministrazioni possono iniziare a redigere i piani/progetti dei fabbisogni con il supporto dei fornitori assegnati; Le gare in ambito SPC quali connettività, cloud e sistemi gestionali integrati sono servizi che supportano le pubbliche amministrazioni nell attuazione dell Agenda Digitale quindi per tutte queste gare è dovuto a Consip il pagamento di un contributo, in attuazione all'art. 76-bis del codice dell'amministrazione digitale. Il calcolo del contributo dovuto a Consip S.p.A pari a 119,91 è effettuato nei termini di legge sulla base delle indicazioni del DPCM 23 giugno 2010, ovvero: importo senza IVA del nuovo contratto esecutivo (ovvero contratto di fornitura) <= ,00 contributo dovuto a Consip 8 (8 per MILLE) ; Dato atto che nello stesso accordo quadro la società che si impegna ad assumere tutti gli obblighi di tracciabilità finanziaria previsti dalla L. 136/2010 e s.m.i.; Ritenuto nominare, ai sensi e per gli effetti di cui all'art. 31 del d.lgs 50/2016, la dott.ssa Paola Borsani, RUP nonché Direttore dell esecuzione del contratto che provvederà ai successivi adempimenti connessi alla procedura di affidamento, nonché alla verifica di regolare esecuzione del servizio; Ritenuto opportuno per quanto sopra esposto di stabilire l'adesione all accordo quadro stipulato da Consip per i servizi IaaS, Infrastructure as a Service e di supporto specialistico, provvedendo alla sottoscrizione di un Contratto Esecutivo con la approvando il Piano dei fabbisogni proposto, per la creazione di una piattaforma Virtual Data Center per la pubblicazione di servizi on-line, per il periodo 15/07/ /07/2021 per un importo complessivo di ,68 oltre I.V.A, oltre che affidare alla stessa società la fornitura di licenze antivirus comprensive delle impostazioni avanzate con aggiornamento per 3 anni per un importo complessivo

5 di ,52 oltre I.V.A.; Atteso che è esclusa la redazione del D.U.V.R.I. (Documento Unico di Valutazione dei Rischi Interferenziali) in quanto la prestazione oggetto di affidamento non rientra nella fattispecie di cui all art. 26, comma 3 bis, D.Lgs n. 81/2008 e s.m.i.; Visto il D.P.R. 16/04/2013 n. 62 Regolamento recante codice di comportamento dei dipendenti pubblici, a norma dell articolo 54 del D. Lgs. 30/03/2001 n. 165 e il Codice di Comportamento dei dipendenti del Comune di Busto Arsizio approvato con Delibera di Giunta numero 19 del 07 febbraio 2014; Vista la deliberazione di Giunta Comunale n. 23 del 26 marzo 2018 avente per oggetto: Approvazione della nota di aggiornamento al documento unico di programmazione (d.u.p.) e del di bilancio di previsione Approvazione del programma triennale dei lavori pubblici I.E.; Richiamato il decreto sindacale n. 8 del 14/02/2018 di conferimento delle funzioni dirigenziali al dirigente del Settore 1, ai sensi dell'art. 50 del D.Lgs. 267/2000; Visto il D.L. 95/2012 convertito in Legge 135/2012; Visto il d.lgs 50/2016; Vista la L.208/2015 e ss.mm.ii.; Visti i vigenti Regolamenti dei Contratti e di Contabilità; Visto lo Statuto del Comune di Busto Arsizio; Visto il Decreto Legislativo n. 267/2000, art. 107; DETERMINA per le motivazioni esposte in premessa, che qui si intendono integralmente trascritte, 1. di aderire all accordo quadro SPC Cloud Lotto 1 stipulato da Consip per i servizi di IaaS, Infrastructure as a Service e di supporto specialistico provvedendo alla sottoscrizione di un Contratto Esecutivo per la creazione di una piattaforma Virtual Data Center per la pubblicazione di servizi on-line per il periodo 15/07/ /07/2021, con la società con sede in via Via Gaetano Negri, 1 Milano P. I.V.A , (CIG derivato Z4F2426A09) per un importo di ,68 oltre I.V.A. pari a complessivi ,19, oltre che affidare mediante ODA sul Mepa di Consip, alla stessa società la fornitura di licenze antivirus comprensive delle impostazioni avanzate con aggiornamento per 3 anni per un importo complessivo di ,52 oltre I.V.A. pari a complessivi ,25; 2. il provvedimento di liquidazione a favore di Consip pari ad 119,91 sarà predisposto a norma del contratto esecutivo;

6 3. di nominare Responsabile del Procedimento, la dott.ssa Paola Borsani nonché Direttore dell esecuzione del contratto che provvederà ai successivi adempimenti connessi alla procedura di affidamento, nonché alla verifica di regolare esecuzione del servizio; 4. di dichiarare ai sensi dell'art. 6 bis della L. 241/90 e s.m.i. di non trovarsi in conflitto di interessi, neppure potenziale, rispetto all'adozione del presente provvedimento; 5. di specificare che si procederà al pagamento tramite provvedimenti di liquidazione ai sensi del vigente Regolamento di Contabilità, previa verifica della regolare esecuzione del contratto, nonché della regolarità contributiva del fornitore; 6. di impegnare la spesa complessiva di ,35 come segue: Capitolo Manutenzione e asssitenza software Manutenzione e assistenza Hardware Missione Programma 1/8 Piano dei conti / Esercizio di esigibilità ed importo correlato , , , , ,74 A favore di: Creditore Anno di esigibilità Codice fiscale Partita iva importo , , , ,74 Consip ,91 IL DIRIGENTE

7 DANIELA MARELLI / Lombardia Informatica