ART A. Agenzia Regionale Toscana Erogazioni Agricoltura (L.R. 19 novembre 1999, n. 60) SETTORE GESTIONE SISTEMI INFORMATICI E FINANZIARI

Transcript

1 ART A Agenzia Regionale Toscana Erogazioni Agricoltura (L.R. 19 novembre 1999, n. 60) SETTORE GESTIONE SISTEMI INFORMATICI E FINANZIARI Decreto n. 68 del 2 maggio 2019 Oggetto: Acquisizione di servizi di certificazione iso27001 del sistema di gestione della sicurezza delle informazioni e suo mantenimento. CIG ZEE27D6CD0 Allegati: Dirigente responsabile: Leonardo Danza Estensore: Leonardo Danza Atto soggetto a controllo dei Sindaci Revisori ai sensi dell art. 11, comma 3 della L.R. 60/99 Pubblicità/Pubblicazione: Atto soggetto a pubblicazione sulla Banca Dati degli atti amministrativi dell ARTEA (PBD) Atto soggetto a pubblicazione sul sito di ARTEA nella sezione Amministrazione trasparente

2 IL DIRIGENTE Vista la legge regionale 19 novembre 1999 n. 60, istitutiva dell Agenzia Regionale Toscana per le Erogazioni in Agricoltura (ARTEA); Visto il decreto del Direttore di ARTEA n. 160 del 21 dicembre 2012, così come modificato dal decreto 106 del 29 ottobre 2014, con il quale il sottoscritto è stato nominato Dirigente responsabile del settore "Gestione sistemi informatici e finanziari ed Esecuzione Pagamenti"; Visti i decreti del Direttore n. 66 del 29 giugno 2016 di revisione dell assetto delle strutture dirigenziali di ARTEA e n. 131 del 30/12/2016 con il quale si conferma il precedente incarico; Dato atto che con proprio decreto n. 53 del 15 maggio 2018 si è provveduto ad acquisire servizi specialistici in ambito certificazione ISO ed in particolare: valutazione del sistema di gestione della sicurezza delle informazioni (SGSI) che definisca in dettaglio gli scostamenti attuali rispetto a quanto necessario per la certificazione secondo lo standard ISO 27001; attività di affiancamento al personale interno per portare a termine il programma di lavoro definito nella fase di valutazione allo scopo di essere idonei alla certificazione ISO 27001; assistenza al personale interno durante la certificazione da parte di idoneo ed autonomo soggetto; Preso atto che lo sviluppo del sistema di gestione è in via di completamento e sarà pienamente attivo a partire dal secondo semestre Considerato quindi necessario acquisire il servizio di certificazione da parte di un soggetto specialistico abilitato allo scopo di sottoporre il SGSI di ARTEA ad una visita preliminare (Stage 1) entro giugno 2019 e alla visita di certificazione finale (Stage 2) nell ultimo quadrimestre del Ritenuto inoltre opportuno acquisire anche le successive verifiche necessarie per il mantenimento della certificazione nel 2020 e nel 2021, ovvero: verifica iniziale (Stage 1) di certificazione, il cui svolgimento dovrebbe essere previsto entro giugno 2019; verifica completa di certificazione (Stage 2), il cui svolgimento dovrebbe essere previsto nell ultimo prima verifica di mantenimento, il cui svolgimento è previsto entro novembre-dicembre 2020; seconda verifica di mantenimento, il cui svolgimento è previsto per novembre-dicembre Visto l art. 26, comma 3 della Legge 23 dicembre 1999, n Disposizioni per la formazione del bilancio annuale e pluriennale dello Stato. (Legge finanziaria 2000) che prevede che: Le amministrazioni pubbliche possono ricorrere alle convenzioni stipulate ai sensi del comma 1, ovvero ne utilizzano i parametri di prezzoqualità, come limiti massimi, per l'acquisto di beni e servizi comparabili oggetto delle stesse ( ); Vista la Legge 6 luglio 2012, n. 94, di conversione del Decreto Legge 7 maggio 2012, n. 52, che prevede l obbligo per le Amministrazioni pubbliche di cui all articolo 1 del D.Lgs. 30 marzo 2001, n. 165, di acquisire beni e servizi di importo inferiore alla soglia comunitaria mediante il ricorso al Mercato Elettronico della Pubblica Amministrazione (MePa) ovvero ad altri mercati elettronici di cui all articolo 328 del D.P.R. 207/2010 nonché vista la Legge 7 agosto 2012, n. 135, di conversione del Decreto Legge 6 luglio 2012, n. 95, che stabilisce che i contratti stipulati successivamente alla data di entrata in vigore della legge di conversione stessa (15 agosto 2012) in violazione dell articolo 26, comma 3 della Legge 23 dicembre 1999, n. 488 e in violazione degli obblighi di approvvigionarsi attraverso gli strumenti di acquisto messi a disposizione da Consip S.p.A., sono nulli, costituiscono illecito disciplinare e sono causa di responsabilità amministrativa; Vista la Legge 27 dicembre 2006 n. 296 in cui all art. 1 comma 450 è previsto che le altre amministrazioni pubbliche di cui all articolo 1 del decreto legislativo 30 marzo 2001, n. 165, nonché le autorità indipendenti, per gli acquisti di beni e servizi di importo inferiore alla soglia di rilievo comunitario sono tenute a fare ricorso al mercato elettronico della pubblica amministrazione ovvero ad altri mercati elettronici istituiti ai sensi del

3 medesimo articolo 328 ovvero al sistema telematico messo a disposizione dalla centrale regionale di riferimento per lo svolgimento delle relative procedure Richiamati gli art. 36 comma b del D.Lgs 50/2016 recante il codice di disciplina dei contratti di appalto e di concessione delle amministrazioni aggiudicatrici e degli enti aggiudicatori aventi ad oggetto l acquisizione di servizi, forniture, lavori e opere, nonché i concorsi pubblici di progettazione e con riferimento all articolo 328 del D.P.R. 207/2010 Regolamento di esecuzione ed attuazione del D.Lgs. 12 aprile 2006, n.163; Considerato che il D.lgs. 50/2016 ha ridisegnato la disciplina dei contratti sotto soglia, superando le acquisizioni in economia e la relativa disciplina così come previste nella previgente normativa ed individuando, in un ottica di semplificazione e celerità delle procedure di affidamento di forniture e servizi di importo inferiore alle soglie di rilevanza comunitaria, una modalità simile a quella prevista dalla normativa regionale per le acquisizioni in economia mediante cottimo fiduciario; Vista la Legge Regionale n. 38 del 13/07/2007 ed il relativo Regolamento di Attuazione n. 30/R del 27/05/2008, parte I e parte III; Visto il Regolamento per l acquisizione in economia di lavori, forniture e servizi in applicazione dell art. 125 del D.Lgs. 163/2006 e per le funzioni di Provveditorato ed Economato, approvato con Decreto del Direttore n. 104 del 1 ottobre 2015; Visto l art. 36 del Regolamento di Amministrazione e Contabilità approvato con Decreto del Direttore di ARTEA n. 103 del 01 ottobre 2015 che richiama la normativa nazionale e regionale in materia per procedere all acquisizione di beni e servizi; Provveduto in data 01/04/2019 ad effettuare mediante il portale Consip- mercato elettronico un acquisto tramite Richiesta Di Offerta (R.D.O. n ) ai sensi dell art. 36, comma 2, lettera b e comma 6 del D.Lgs. 18 aprile 2016 n. 50 e s.m.i. per lo svolgimento di servizi di certificazione iso27001 del sistema di gestione e suo mantenimento, ovvero: verifica iniziale (Stage 1) di certificazione, il cui svolgimento dovrebbe essere previsto entro giugno 2019; verifica completa di certificazione (Stage 2), il cui svolgimento dovrebbe essere previsto nell ultimo prima verifica di mantenimento, il cui svolgimento è previsto entro novembre-dicembre 2020; seconda verifica di mantenimento, il cui svolgimento è previsto per novembre-dicembre per un importo complessivo massimo a base di gara pari ad (euro quindicimila/00) oltre IVA nei termini di legge, invitando le ditte sotto elencate: Ragione sociale Partita iva Codice Comune(PR) Regione Fiscale ASACERT S.R.L CORMANO(MI) LOMBARDIA BUREAU VERITAS ITALIA SPA MILANO(MI) LOMBARDIA CERTI W SRL ROMA(RM) LAZIO CERTIQUALITY SRL ISTITUTO DI CERTIFICAZIONE DELLA MILANO(MI) LOMBARDIA QUALITA' ISTITUTO ITALIANO DEL MARCHIO DI QUALITA' S.P.A. (IMQ MILANO(MI) LOMBARDIA S.P.A.) SOCIETA' CON SOCIO UNICO RINA SERVICES S.P.A GENOVA(GE) LIGURIA

4 Dato atto che l acquisizione è effettuata avvalendosi della iniziativa "SERVIZI" attiva sul Mercato Elettronico della centrale di acquisto MEPA / CONSIP e ricade nella seguente categoria merceologica: Categoria di Abilitazione Servizi di supporto specialistico Riferimenti atto su MEPA: All Capitolato Tecnico Servizi di valutazione della conformità Servizio specifico da eseguire certificazione dei sistemi di gestione attività realizzata da un organismo di terza parte, opportunamente accreditato, che prevede l esecuzione di verifiche documentali ed organizzative atte ad attestare la conformità alla norma UNI CEI ISO/IEC 27001:2014 Dato atto che si è indicato agli operatori economici concorrenti di quotare il prezzo complessivo a corpo del pacchetto di servizi; Preso atto che, in seguito a tale richiesta è stata presentata offerta dai seguenti operatori economici: operatore economico prezzo netto prezzo IVA compresa ISTITUTO ITALIANO DEL MARCHIO DI QUALITA' S.P.A. (IMQ S.P.A.) SOCIETA' CON SOCIO UNICO 5.580, ,91 RINA SERVICES S.P.A , ,54 Considerato che l offerta con il prezzo più basso è stata presentata dall operatore economico IMQ S.P.A. e che di conseguenza si è proceduto alla convalida dell offerta stessa; Atteso che: per la fornitura in oggetto il sistema ANAC ha rilasciato il codice CIG ZEE27D6CD0 la medesima Autorità prevede a carico della stazione appaltante, ai sensi dell articolo 1 della deliberazione n del 21/12/2016, il versamento della somma di. 30,00 (euro trenta/00) in relazione all importo posto a base dell affidamento Visti gli esiti positivi dei controlli ex DPR 445/2000 effettuati dall ufficio e depositati agli atti presso l ufficio del Dirigente Responsabile del contratto, compreso il DURC, come previsto dalla normativa vigente; Preso atto: che l operatore economico affidatario è soggetto agli obblighi a proprio carico disposti dalla legge 136/2010; che il mancato rispetto degli obblighi di tracciabilità dei flussi finanziari, oltre alle sanzioni specifiche, comporta la nullità assoluta del contratto, nonché l esercizio da parte della Stazione Appaltante della facoltà risolutiva espressa da attivarsi in tutti i casi in cui le transazioni siano state eseguite senza avvalersi di banche o della società Poste Italiane SpA; che questa stazione appaltante procederà all immediata risoluzione del rapporto contrattuale, informandone contestualmente la Prefettura - ufficio territoriale del Governo territorialmente competente, qualora venisse a conoscenza dell inadempimento della propria controparte rispetto agli obblighi di tracciabilità finanziaria di cui di cui all art. 3 legge 136/2010; che qualora nel prosieguo del rapporto contrattuale si dovessero registrare modifiche rispetto ai dati di cui sopra, la ditta si impegna a darne comunicazione alla Stazione Appaltante entro 7 giorni. Preso atto che ai sensi del D.M. MEF n. 55 del 03/04/2013 e dell art. 25 del D.L. n. 66/2014 convertito in L. 89/2014, ARTEA può accettare e pagare soltanto fatture ricevute in forma elettronica utilizzando i seguenti codici da riportare in fattura: Codice Univoco Ufficio (CUU) di ARTEA = UFULEM Denominazione dell ufficio = Uff_e FatturaPA Codice CIG = ZEE27D6CD0

5 Tenuto conto che per la fornitura richiesta non sussistono rischi interferenti per i quali si rende necessario adottare relative misure di sicurezza e che pertanto non è stato redatto il DUVRI e non sussistono di conseguenza costi della sicurezza; Preso atto che per quanto previsto dall art. 1 del D.L. 24 aprile 2017 n. 50 ARTEA può accettare soltanto fatture in regime di split-payment; Visto il bilancio economico preventivo per l anno 2019 adottato con decreto del direttore n. n. 143 del 10 dicembre 2018 ed approvato con DGR n. 391 del 25 marzo 2019; DECRETA 1. di acquisire, per i motivi espressi in narrativa, presso acquisti on-line della pubblica amministrazione attivato dal Ministero del Tesoro, del Bilancio e delle Programmazione Economica, i seguenti servizi: servizi di certificazione iso27001 del sistema di gestione e suo mantenimento, ovvero: verifica iniziale (Stage 1) di certificazione, il cui svolgimento dovrebbe essere previsto entro giugno 2019; verifica completa di certificazione (Stage 2), il cui svolgimento dovrebbe essere previsto nell ultimo prima verifica di mantenimento, il cui svolgimento è previsto entro novembre-dicembre 2020; seconda verifica di mantenimento, il cui svolgimento è previsto per novembre-dicembre Dall operatore economico ISTITUTO ITALIANO DEL MARCHIO DI QUALITA' S.P.A. (IMQ S.P.A.) SOCIETA' CON SOCIO UNICO - Via Quintiliano Milano P.IVA per un importo complessivo di euro 6.807, di imputare e successivamente liquidare l importo complessivo di euro 6.807,91 (euro seimilaottocentosette/91), comprensiva di IVA nei termini di legge agli appositi conti del bilanci economici preventivi per gli anni 2019, 2020 e 2021 stimando due interventi di controllo nel 2019 ed un intervento di controllo nel 2020 e nel 2021 quindi una spesa del 50% dell importo complessivo nel 2019, del 25% dell importo complessivo nel 2020 ed infine del 25% dell importo complessivo nel di incaricare il responsabile della Posizione Organizzativa Funzionamento dell Agenzia di provvedere, dopo l apposizione del visto da parte del sottoscritto, al pagamento di tali spese alle scadenze indicate. Il presente atto, è pubblicato integralmente sulla banca dati degli atti amministrativi di ARTEA ai sensi dell art. 18 della L.R. 23/2007, Il presente atto è soggetto a pubblicità sulla rete internet ai sensi del D.Lgs. 33/2013 ed è pertanto pubblicato sul sito istituzionale di Artea all indirizzo nella sezione "Amministrazione trasparente". Il Dirigente (Ing. Leonardo Danza) Documento informatico firmato digitalmente ai sensi del testo unico D.P.R. 28 dicembre 2000,n. 445, del D.Lgs. 7 marzo 2005, n. 82 e norme collegate, il quale sostituisce il testo cartaceo e la firma autografa.