Capitolato Tecnico. Procedura aperta ai sensi dell art. 60, D. Lgs. n. 50/2016 e s.m.i. CIG DD

Transcript

1 Capitlat Tecnic Gara per la frnitura di prdtti e servizi di installazine, cnfigurazine, manutenzine per l aggirnament del sistema di prtezine di rete tramite firewall checkpint della cassa nazinale di previdenza e assistenza a favre dei dttri cmmercialisti (CNPADC) in Rma - via Mantva n. 1 Prcedura aperta ai sensi dell art. 60, D. Lgs. n. 50/2016 e s.m.i. CIG DD 1

2 Indice 1 OGGETTO DELL APPALTO OGGETTO DELL OFFERTA ECONOMICA FORNITURA APPARATI E SOFTWARE... 4 Requisiti di Cnfrmità... 4 Rappresentazine della trasfrmazine dell architettura... 5 AS-IS:... 5 TO-BE: SERVIZI DI INSTALLAZIONE SERVIZI DI MANUTENZIONE HARDWARE E SOFTWARE DEI SISTEMI CONVERGENTI SERVIZI DI FORMAZIONE ALTRI SERVIZI PROFESSIONALI TEMPI DI CONSEGNA DELLA FORNITURA SUBAPPALTO, CESSIONE DEL CONTRATTO E DEL CREDITO PENALI OPERATIVE RECESSO E RISOLUZIONE

3 1 OGGETTO DELL APPALTO La presente prcedura è finalizzata alla stipula di un Cntratt avente ad ggett la Frnitura di prdtti e servizi di installazine, cnfigurazine, manutenzine per l aggirnament del sistema di prtezine di rete tramite firewall Checkpint già in pssess della CNPADC sita in Rma, via Mantva, 1, alle cndizini tutte espressamente stabilite nel presente Capitlat Tecnic e nell Schema Cntratt di cui il presente Capitlat Tecnic è parte integrante. Nell specific la frnitura prevede: A. Il TRADE IN dell attuale infrastruttura firewall della CNPADC csì cmpsta: Cdice Prduttre CPAP-SG4800-NGTP (CK: 00:1C:7F:3C:F9:2C) CPAP-SG4800-NGTP-HA (CK: 00:1C:7F:3C:FA:3C) CPAP-SM205 (CK: 00:1C:7F:41:B3:D1) CPSB-MOB-50 (CK: C7267) CPSB-MOB-50-HA (CK: C6E6B24DA636) Descrizine 4800 Next Generatin Threat Preventin Appliance (with FW, VPN, ADNC, IA, MOB-5, IPS, APCL, URLF, AV, ABOT and ASPM Blades) 4800 Next Generatin Threat Preventin HA Appliance (with FW, VPN, ADNC, IA, MOB-5, IPS, APCL, URLF, AV, ABOT and ASPM Blades) Smart Appliance with Plicy, Lg and Event Security Management fr 5 Security Gateways Simple and secure access t crprate resurces frm a wide variety f mbile devices Simple and secure access t crprate resurces frm a wide variety f mbile devices B. Frnitura: i. La frnitura di un nuv sistema di firewall cme indicat al successiv articl 2; ii. La frnitura del sistema di prtezine per dispsitivi aziendali utilizzati dagli utenti (PC, tablet ecc..) iii. La frnitura dei prdtti e le licenze sftware che cncrrn a realizzare e a gestire l'infrastruttura per gnun dei sistemi di cui al punt B i ) e B ii) C. Servizi di installazine: a. I servizi di cnsegna, pre-installazine, installazine, cnfigurazine ed attivazine di tutte le apparecchiature elettrniche di cui al precedete punt B; b. I servizi di installazine, cnfigurazine e persnalizzazine (secnd le specifiche che sarann frnite dalla Cmmittente), di tutti i cmpnenti sftware inclusi nella frnitura; D. Il servizi di garanzia e manutenzine Business Critical su tutte le cmpnenti hardware e sftware ggett della frnitura di seguit megli identificati al punt 2.3. E. I servizi di frmazine al persnale della CNPADC di seguit megli identificati al punt 2.4. F. Servizi prfessinali di seguit megli identificati al successiv punt 2.5 La sluzine selezinata ggett dell appalt è la 5800 Next Generatin e ENDPOINT di CHECKPOINT. La CNPADC ha già, press il su CED, cmpnenti tecnlgiche che fann parte della sluzine CHECKPOINT 3

4 sulle quali ha investit risrse ecnmiche ed rganizzative. Una diversa sluzine cmprterebbe maggiri neri finanziari ed rganizzativi per l Ente. 2 OGGETTO DELL OFFERTA ECONOMICA Tutti i prdtti/servizi suddetti devn avere le caratteristiche di cui alle tiplgie di apparati di seguit descritti, a pena di esclusine: 2.1 FORNITURA APPARATI E SOFTWARE Sistema 5800 Next Generatin ed ENDPOINT Cdice Prduttre Descrizine Qtà CPAP-SG5800-NGTX-HPP- A cluster f tw 5800 Next Generatin Threat 1 VS10-2 Preventin & SandBlast (NGTX) Appliances with High Perfrmance Package with 10 Virtual Systems Slutin CPSB-NGTX Y Next Generatin Threat Preventin & SandBlast 1 (NGTX) Package subscriptin fr 2 year fr 5800 Appliance CPSB-NGTX Y-HA Next Generatin Threat Preventin & SandBlast 1 (NGTX) Package subscriptin fr 2 year fr 5800 Appliance HA CPSB-MOB-50 Mbile Access Blade fr 50 cncurrent cnnectins 1 CPSB-MOB-50-HA Mbile Access Blade fr 50 cncurrent cnnectins - 1 HA CPAP-NGSM410 Smart Next Generatin Security Management 2 Appliance fr 10 gateways (SmartEvent & Cmpliance 1 year) CPAP-NGSM410-EVNT Smart SmartEvent dedicated Appliance fr 10 1 gateways (perpetual) CPES-CO-STANDARD-ADD Cllabrative Enterprise Supprt 3 years 1 CPEP-COMPLETE-3Y Endpint Cmplete package subscriptin fr 3 years. Cmbines all endpint packages - Anti-Virus, Access Cntrl, SandBlast Agent and Data Prtectin 200 Requisiti di Cnfrmità l hardware ggett della frnitura deve essere il più recente tra quelli che sddisfan i requisiti, attualmente in prduzine e basate sulle più avanzate tecnlgie dispnibili, ed essere cmpatibili cn gli standard di alimentazine elettrica in us press la CNPADC. Tutte le cmpnenti hardware nn devn essere dichiarate in End f Life dal prduttre almen per la durata del Cntratt di manutenzine (ppure devn essere supprtate dal prduttre per l intera durata del Cntratt di manutenzine). Resta intes che qualra al mment della cnsegna dei prdtti ggett di fferta tecnica, gli stessi fsser furi prduzine, cmunque, sstituiti da altri di nuva generazine, i prdtti frniti dvrann essere cn caratteristiche almen pari superiri a quelle dei prdtti fferti, e cmunque previa apprvazine da parte della Cmmittente. Le caratteristiche, le quantità e la cnfigurazine dell hardware da installare in ciascun sit sn riprtati nei paragrafi successivi. Dvrann essere frnite tutte le cmpnenti anche nn direttamente esplicitate nel presente Capitlat, ma cmunque funzinalmente ed perativamente necessarie al crrett funzinament dei sistemi nelle 4

5 cnfigurazini definite, nn sl in termini di ptenzialità, ma di piena ed effettiva fruizine (in termini di licenze d us, HW, SW, ecc.). Nei casi applicabili, i prdtti richiesti dvrann essere frniti cn installata l ultima versine firmware dispnibile, anche se rilasciata dp la lettera di aggiudicazine. Ogni apparat dvrà essere crredat da relativa dcumentazine tecnica e di manuale d us e manutenzine, su supprt cartace su supprt digitale. Rappresentazine della trasfrmazine dell architettura AS-IS: Di seguit l schema della attuale infrastruttura Check Pint che è cmpsta dal cluster di Gateway 4800 cn 2 Virtual System: un Virtual System di Frnt End per la cnnessine vers l estern e la prtezine della VLAN su cui sn presenti i servizi Internet un Virtual System di Back End per la prtezine della Intranet L evluzine della architettura dvrà prevedere l pprtuna segmentazine della rete al fine di definire specifiche zne per la attestazine degli ambienti cn diversi livelli di criticità. TO-BE: Si riprta di seguit una iptesi di segmentazine della rete CNPADC che prevede l utilizz di 5 cluster (pari ai 10 Virtual System gestibili cn la frnitura richiesta). 5

6 Tale schema è puramente indicativ e in fase prgettuale dvrà essere analizzata la attuale architettura di rete al fine di prprre la implementazine più cnsna alle esigenze di messa in sicurezza e segmentazine della rete CNPADC. Tra gli aspetti che dvrann essere presi in cnsiderazine: segmentazine delle VLAN della Intranet separazine delle cmpnenti applicative in lgica Frnt End / Back End (Web/Applicatin Server dai Database) creazine di una isla per gli ambienti di cllaud e svilupp segregazine della rete Wifi Guest 2.2 SERVIZI DI INSTALLAZIONE Le attività di cui al presente paragraf dvrann essere ergate da persnale specializzat e certificat Checkpint cme di seguit specificat. Servizi di pre installazine Il Frnitre dvrà espletare le attività di pre-installazine press lcali magazzini prpri. I servizi di preinstallazine richiesti sn: - pre-assemblaggi di tutti i cmpnenti hardware facenti parte dell apparat; - frnitura di tutte le caratteristiche fisiche necessarie alla predispsizine delle aree nelle quali verrann installate le apparecchiature. Di seguit si riprta, a titl di esempi, quant richiest in merit: 6

7 Ingmbr di gni apparecchiatura cmprensiv delle aree di access; Tiplgia ed assrbiment di energia elettrica per gni apparecchiatura; numer e tiplgia dei cllegamenti di alimentazine richiesti; Tiplgia di raffreddament delle apparecchiature; Cnsum in termini di frigrie per gni singla apparecchiatura ggett di frnitura; Quantità e tiplgia delle interfacce dati di gni apparecchiatura. - predispsizine per il trasprt di tutti i cmpnenti, csì da effettuare una singla cnsegna; Almen 10 (dieci) girni prima dell inizi delle attività di cnsegna della frnitura, il Frnitre dvrà mettere a dispsizine della Cmmittente un elenc cntenente i dati identificativi degli apparati e dei cmpnenti aggiuntivi da installare. ll Frnitre dvrà prtare a termine i servizi di pre-installazine in temp utile al fine di rispettare le date di cnsegna/installazine previste dal calendari perativ. Servizi di cnsegna, installazine, attivazine e cnfigurazine Il pian delle attività di cnsegna, installazine ed attivazine delle apparecchiature elettrniche deve essere cndivis e cncrdat cn la Cmmittente. Gli rari e le mdalità di cnsegna vann cncrdate cn la Cmmittente almen 15 girni prima della cnsegna stessa. Il Frnitre dvrà prvvedere in particlare a: Analisi Tecnic Funzinale Racclta infrmazini, Sprallug e Analisi requisiti Analisi della architettura di rete, supprt prgettuale per la segmentazine della rete e relative cnfigurazini su nuva infrastruttura Check Pint Redazine dcumentazine di prgett (Architettura, Pian di prgett, Pian di test) Installazine e Cnfigurazine iniziale (messa a rack e prima cnfigurazine) cn ultima release stabile indicata da Check Pint: Installazine nuva management (in HA) Installazine nuv server SmartEvent Installazine nuvi ndi 5800 (in HA, cn VS) Revisine architettura di rete e razinalizzazine Security Plicy: creazine e cnfigurazine di 5 cluster virtuali cn le pprtune plicy e blade al fine di implementare le cnfigurazini necessarie alla segmentazine della rete revisine e ttimizzazine delle plicy firewall e cnfigurazine blade secnd la lgica prevista dalla ultima release Check Pint Migrazine e cnfigurazine plicy sui nuvi apparati Passaggi in prduzine (attivazine dei flussi sui nuvi apparati) Attivazine nuve funzinalità di Sicurezza (funzinalità NGTX) Attivazine e cnfigurazine SmartEvent Cllaud e tuning pst cllaud Supprt pst prduzine (almen 5 girnate) Training n the jb Gestine spedizine apparati in Trade-in Redazine della dcumentazine relativa a plicy e cnfigurazini di sicurezza Cnfigurazine del sistema ENDPOINT sugli apparati degli utenti della CNPADC (circa 170 pstazini): 7

8 Analisi Tecnic Funzinale Racclta infrmazini, Sprallug e Analisi requisiti Redazine dcumentazine di prgett Supprt al deply (installazine e prima cnfigurazine) Supprt al tuning Predispsizine e test dell infrastruttura; Installazine, cnfigurazine e test di tutte le features/cmpnenti hardware/sftware atte a garantire la Cntinuità Operativa (Business Cntinuity) in cas di fault di indispnibilità dei cmpnenti dell infrastruttura di firewall. Al termine delle attività di installazine e cnfigurazine il Frnitre cnsegnerà alla Cmmittente il Rapprt di Fine Installazine ed un Pian di Cllaud cntenente la prpsta relativa alle perazini e funzinalità che sarann ggett di verifica attravers il sistema di gestine, tramite il quale sarann effettuate delle prve di funzinalità su quant realizzat. 2.3 SERVIZI DI MANUTENZIONE HARDWARE E SOFTWARE DEI SISTEMI CONVERGENTI Il frnitre per 36 (trentasei) mesi si impegna a frnire i servizi di manutenzine hardware e sftware per tutti gli apparati hardware e per tutt il sftware ggett dell appalt cn i seguenti livelli di servizi: servizi di acquisizine delle segnalazini di malfunzinament e/ guast attiv 7 girni su 7 h24, cn un temp effettiv di esecuzine dell intervent n-site e risluzine entr e nn ltre 8 (re) slari e cnsecutive successive alla richiesta nel 99% dei casi su base mensile. In cas di mancat rispett del livell di servizi su definit sarà applicata una penale pari al 10 % del valre della manutenzine annua. 2.4 SERVIZI DI FORMAZIONE Il frnitre prvvederà all ergazine di 5 (cinque) girnate di frmazine al persnale indicat dalla Cassa (max 8 persne) sulla gestine amministrativa e tecnica dell infrastruttura ggett della frnitura. Le date di svlgiment delle sessini frmative sarann fissate secnd le prirità della Cassa, cmunque entr il termine ultim di validità del cntratt di manutenzine. 2.5 ALTRI SERVIZI PROFESSIONALI Il Frnitre dvrà includere in fferta 10 girnate di servizi prfessinali che sarann ergate n demand (a gettne) da persnale certificat Check Pint del Frnitre. 3 TEMPI DI CONSEGNA DELLA FORNITURA I prdtti ggett del presente appalt dvrann essere cnsegnati, crrettamente installati e cnfigurati, cme previst al precedente punt 1 C entr 120 girni slari e cnsecutivi dalla sttscrizine del cntratt. In cas di mancat rispett dei tempi di cnsegna sarà applicata una penale pari all 1 per mille dell'ammntare nett cntrattuale, calclata in misura girnaliera sulla base dei girni di ritard. 8

9 4 SUBAPPALTO, CESSIONE DEL CONTRATTO E DEL CREDITO È ammess il subappalt in cnfrmità a quant previst dall art. 105 del D.lgs. n. 50/2016. I sggetti affidatari pssn affidare in subappalt le pere i lavri, i servizi le frniture cmprese nel cntratt, previa autrizzazine della stazine appaltante,; inltre, all'att dell'fferta il cncrrente deve indicare le parti dell'appalt che intendn subappaltare, deve dimstrare l'assenza in cap ai subappaltatri dei mtivi di esclusine di cui all'articl 80. È vietata la cessine ttale parziale del cntratt stt qualsiasi frma e gni att cntrari è null. È ammessa la cessine dei crediti sl ai sensi del cmbinat dispst dell'art. 106, cmma 13, del D.lgs. 50/2016 e della L. n. 52/ PENALI OPERATIVE In cas di ritardat adempiment delle tempistiche di cnsegna delle prestazini ggett di frnitura, si applicherà in virtù dell'art. 113-bis, cmma 2, del D.Lgs. 50/2016 la penale calclata in misura girnaliera nella percentuale dell'1 per mille. Si precisa cmunque che l'ammntare delle penali nn ptrà superare il 10% dell'ammntare nett cntrattuale. 6 RECESSO E RISOLUZIONE Oltre alla facltà di riscutere la penalità, la stazine appaltante si riserva - in pien diritt e senza frmalità - l'esercizi di gni azine a tutela dei prpri diritti a recuper dei danni subiti delle penalità, nnché di esercitare l'azine di risluzine del cntratt ex art c.c. in cas di gravi vizi/diffrmità della frnitura rispett alle specifiche tecniche indicate e di incamerare la cauzine. Trva applicazine quant dispst dall art. 108 del D.lgs. n. 50/2016 e s.m.i., nnché quant previst nel Cntratt. Le iptesi di recess sn disciplinate dall'art. 109 del D.Lgs. 50/2016, nnché dall'art del c.c. e da quant previst nel Cntratt. 9