DETERMINAZIONE N. 113 DEL

Transcript

1 DETERMINAZIONE N. 113 DEL OGGETTO: Acquisizione con affidamento diretto del servizio di assistenza e supporto in materia di sicurezza informatica. CIG Z671ABA096 Affidamento diretto alla ditta Euristica srl Impegno di spesa. IL DIRETTORE PREMESSO CHE l ATA: ai sensi della L.R. Marche n. 24/2009 e s.m.i., adotta le norme del D.Lgs. n. 267/2000 e s.m.i., del D.Lgs. n. 165/2001 e s.m.i, e le altre norme concernenti gli Enti Locali; nell ambito delle sue attività ordinarie, è tenuta a formare documenti ed elaborare atti amministrativi, che si esplicano in Deliberazioni dell Assemblea e Determinazioni del Direttore, conseguenti alle decisioni assunte a livello rispettivamente assembleare e dirigenziale; ai sensi del D,Lgs. n. 82/2005 Codice delle Amministrazioni digitali e del D.P.C.M. 3 novembre 2014 Regole tecniche in materia di formazione, trasmissione, copia, duplicazione, riproduzione e validazione temporale dei documenti informatici nonché di formazione e conservazione dei documenti informatici delle pubbliche amministrazioni ai sensi degli articoli 20, 22, 23-bis, 23-ter, 40, comma 1, 41, e 71, comma 1, del Codice dell'amministrazione digitale di cui al decreto legislativo n. 82 del 2005 deve dotarsi di un sistema informatico di gestione documentale al fine di poter informatizzare sia la formazione e la conservazione dei documenti che il loro accesso; ai sensi del comma 1, art. 11 del D.Lgs. n. 33/2013, è soggetta all applicazione della normativa riguardante gli obblighi di pubblicità, trasparenza e diffusione di informazioni da parte delle pubbliche amministrazioni, di cui al citato D.Lgs. n. 33/2013 così come modificato ed integrato dal D.Lgs. n. 97/2016; RICHIAMATA la Determinazione della Direzione n. 16 del 23/02/2016 con la quale si è provveduto ad individuare le attività da promuovere per il pieno funzionamento, entro l anno, del Sistema di gestione documentale dell ATA e la gestione informatica dei documenti nel rispetto del DPCM 13/11/2014, tra cui: a) redazione del manuale di gestione documentale e dei suoi allegati; b) interventi per il miglioramento della funzionalità della rete informatica interna anche nel rispetto del D.Lgs. 196/2003; c) interventi per il miglioramento della connettività internet; d) interventi per il miglioramento del sistema di backup interno; e) ricerca di mercato per l acquisizione di un sistema di backup esterno; ATTESO che tra gli allegati al manuale di gestione documentale è presente il Piano di sicurezza informatica che prevede tra l altro le attività di cui ai precedenti punti da b) ad e); Pag. 1

2 RILEVATA la necessità che l ATA provveda ad organizzare i propri servizi nel rispetto della privacy e che quindi ancorché non obbligatorio, provveda a redigere il Documento programmatico per la sicurezza (DPS); PRESO ATTO che ai sensi dell art. 50bis del Codice dell Amministrazione digitale D.Lgs n. 82/2005 e delle linee guida emanate dall Agenzia per l Italia Digitale (revisione del 2013) in relazione ai nuovi scenari di rischio, alla crescente complessità dell attività istituzionale caratterizzata da un intenso utilizzo della tecnologia dell informazione stabiliscono che le pubbliche amministrazioni predispongono i piani di emergenza in grado di assicurare la continuità o delle operazioni indispensabili per il servizio e il ritorno alla normale operatività, definendo: a) il piano di continuità operativa, che fissa gli obiettivi e i principi da perseguire descrive le procedure per la gestione della continuità operativa, anche affidate a soggetti esterni. Il piano tiene conto delle potenziali criticità relative a risorse umane, strutturali, tecnologiche e contiene idonee misure preventive. Le amministrazioni pubbliche verificano la funzionalità del piano di continuità operativa con cadenza biennale; b) il piano di disaster recovery, che costituisce parte integrante di quello di continuità operativa di cui alla lettera a) e stabilisce le misure tecniche e organizzative per garantire il funzionamento dei centri di elaborazione dati e delle procedure informatiche rilevanti in siti alternativi a quelli di produzione. DigitPA, sentito il Garante per la protezione dei dati personali, definisce le linee guida per le soluzioni tecniche idonee a garantire la salvaguardia dei dati e delle applicazioni informatiche, verifica annualmente il costante aggiornamento dei piani di disaster recovery delle amministrazioni interessate e ne informa annualmente il Ministro per la pubblica amministrazione e l'innovazione; ATTESO inoltre che ai sensi dell art. 51 del Codice dell Amministrazione digitale D.Lgs n. 82/2005 i documenti informatici delle pubbliche amministrazioni devono essere custoditi e controllati con modalità tali da ridurre al minimo i rischi di distruzione, perdita, accesso non autorizzato o non consentito o non conforme alle finalità della raccolta. RILEVATO che l ATA deve quindi provvedere alla costruzione dello studio di fattibilità tecnica che è una fotografia dello stato attuale della condizione organizzative e tecnologiche dell Ente in relazione a tutti i potenziali rischi che possono esserci nel contesto in cui opera, che deve dare atto della conformità alle norme con proposte di adeguamento entro un certo periodo indicando le risorse e le soluzioni tecnologiche; tale studio va inviato all AGID per un parere obbligatorio. RILEVATO inoltre che l ATA dovrà poi provvedere alla redazione dell analisi dei rischi e della progettazione tecnologica ed organizzativa del Piano di continuità Operativa e Disater Recovery, oltre che del Documento programmatico per la sicurezza (DPS); PRESO ATTO che sia la costruzione dello studio che degli altri documenti suindicati presuppone competenze specialistiche di tipo diverso, specie per la macroprogettazione di un sistema informativo, tenendo conto anche della connettività presente nel territorio; RITENUTO pertanto necessario provvedere all acquisizione di un servizio di affiancamento e supporto alla redazione del Documento programmatico per la sicurezza (DPS) e per la redazione del Piano di fattibilità tecnica (SFT) e per la redazione dell analisi dei rischi e della progettazione tecnologica ed organizzativa del Piano di continuità Operativa e Disater Recovery come previsto Pag. 2

3 dal suddetto art. 50bis del Codice dell Amministrazione digitale e dalle Linee guida emanate dall AgiD; ATTESO che, per gli acquisti di beni e servizi sotto soglia comunitaria, l ATA ha l obbligo di avvalersi di convenzioni Consip e di far ricorso anche al mercato elettronico della pubblica amministrazione (M.E.P.A.) ovvero attraverso il mercato elettronico realizzato dalle centrali di committenza di riferimento; APPURATO che per tale fornitura non è attiva alcuna convenzione Consip; VERIFICATA la reperibilità nel bando ICT Prodotti e servizi per l'informatica e le telecomunicazioni attivo sul MEPA dei software utili all elaborazione di atti amministrativi e di sostegno all assolvimento degli adempimenti della normativa sulla trasparenza; ATTESO che tra gli operatori MEPA abilitati ai bandi di cui sopra, è stato individuato quale fornitore più idoneo a soddisfare le esigenze dell Ente la ditta Euristica srl, anche in considerazione del fatto che la stessa sta operando proficuamente in alcuni comuni dell ATA; VALUTATA l offerta proposta sul MEPA dalla ditta suddetta per la fornitura del servizio di affiancamento e supporto alla redazione del Documento programmatico per la sicurezza (DPS) e per la redazione del Piano di fattibilità tecnica (SFT) e per la redazione dell analisi dei rischi e della progettazione tecnologica ed organizzativa del Piano di continuità Operativa e Disater Recovery; VERIFICATO che la fornitura sopra indicata rientra nella tipologia dei beni acquisibili mediante ricorso alle procedure affidamento diretto, ai sensi dell art. 36 del D.Lgs. n. 50/2016 e dell art. 13 del vigente Regolamento di Organizzazione; REPUTATO, nell ambito degli affidamenti di importo inferiore a quarantamila euro, garantendo il rispetto dei principi individuati dall art. 30, co. 1 del D.Lgs. n. 50/2016, di procedere con affidamento diretto da parte del responsabile del procedimento rivolto ad un solo operatore, come consentito dall art. 36, co. 2 del suddetto decreto legislativo e dall art. 16, co. 6 del vigente Regolamento di Organizzazione; RITENUTO pertanto di individuare la ditta Euristica srl, con sede legale a Gubbio (PG), 06024, via Brunelleschi snc, C.F./P.IVA , quale fornitore del servizio di affiancamento e supporto alla redazione del Documento programmatico per la sicurezza (DPS) e per la redazione del Piano di fattibilità tecnica (SFT) e per la redazione dell analisi dei rischi e della progettazione tecnicologica ed organizzativa del Piano di continuità Operativa e Disater Recovery, al costo complessivo di 4.880,00 IVA inclusa, CONSIDERATO che la presente fornitura rientra nel campo di applicazione della L. n. 136/2010 sulla tracciabilità dei flussi finanziari e che, pertanto, il presente procedimento è stato registrato presso l ANAC ed è contraddistinto dal seguente codice identificativo gara (CIG) Z671ABA096; DATO ATTO che la ditta Euristica S.r.l. ha trasmesso, come da ns. prot. n del , la dichiarazione redatta ai sensi degli art. 46 e 47 del D.P.R. n. 445/2000 attestante il possesso dei Pag. 3

4 requisiti di cui all art. 80 del D.Lgs. n. 50/2016 e la comunicazione degli estremi identificativi del conto corrente dedicato anche in via non esclusiva della gestione delle commesse pubbliche; PER QUANTO SOPRA ESPOSTO, VISTI: il D.Lgs. n. 267/2000, con particolare riferimento agli artt. 107, e 183; il D.Lgs. n. 50/2016; la L. n. 296/2006, con particolare riferimento all art. 1, c. 450; il D.L. n. 95/2012, convertito in L. n. 135/2012, con particolare riferimento all art. 1, inerente la nullità dei contratti stipulati in violazione delle disposizioni dettate per l approvvigionamento di beni e servizi mediante procedure telematiche; il c.16 dell art. 11 del D.Lgs. n. 118/2011, così come modificato dall art. 1, lett. m) del D.Lgs. n. 126/2014; il Regolamento di organizzazione, approvato don Deliberazione dell Assemblea n. 4 del , con particolare riferimento al Titolo IV Acquisizione di beni, servizi e lavori sotto soglia comunitaria ; la L. n. 136/2010, recante il Piano straordinario contro le mafie ; il Decreto del Presidente n. 3 del , di approvazione del Piano triennale di prevenzione della corruzione , ai sensi della L. n. 190/2012 il Decreto del Presidente n. 8 del di approvazione del P.E.G. per il triennio e i Decreti del Presidente n. 9 del , n. 15 del e n. 25 del , nonché le Determinazioni della Direzione n. 50 del e n. 105 del , di variazione dello stesso; i pareri favorevoli, riportati in calce, in ordine alla regolarità tecnica e contabile di cui all art. 147 bis, c. 1 del D.Lgs. n. 267/2000 come introdotto dall art. 3, c. 1 del D.L. n. 174/2012; l attestazione positiva, riportata in calce, di compatibilità dei pagamenti ai sensi dell art. 9, c. 1, lett. a, punto 2, del D.L. n. 78/2009 convertito con modificazioni in L. n. 102/2009; RITENUTO di dover disporre personalmente l atto di che trattasi, poiché adempimento spettante al sottoscritto; ACCERTATO che non sussistono situazioni di conflitto di interesse, ai sensi dell art. 6-bis della L. n. 241/1990 da parte del sottoscritto, nei confronti dei destinatari del presente atto; DETERMINA 1. Che le premesse al presente procedimento costituiscono parte integrante dello stesso; 2. Di procedere, tramite mercato elettronico, all affidamento diretto nei confronti della ditta Euristica srl, per la fornitura del servizio di affiancamento e supporto alla redazione del Documento programmatico per la sicurezza (DPS) e per la redazione del Piano di fattibilità tecnica (SFT) e per la redazione dell analisi dei rischi e della progettazione tecnologica ed organizzativa del Piano di continuità Operativa e Disater Recovery al costo complessivo di 4.880,00 euro IVA inclusa; Pag. 4

5 3. Che la presente fornitura rientra nel campo di applicazione della L. n. 136/2010 sulla tracciabilità dei flussi finanziari e che, pertanto, il presente procedimento è stato registrato presso l ANAC ed è contraddistinto dal seguente codice identificativo gara (CIG) Z671ABA096; 4. Che la spesa complessiva di 4.880,00 euro inclusa IVA trova copertura finanziaria al capitolo Altre prestazioni professionali e specialistiche n.a.c. del Bilancio di previsione 2016/2018, con riferimento all esercizio 2016; 5. Di dare atto che il Responsabile del Procedimento, ai sensi dell art. 10 del D.Lgs. n. 163/2006 e s.m.i., è la Direttore dell Ente; 6. Di trasmettere il presente provvedimento al Responsabile del Servizio finanziario per l apposizione del visto attestante la copertura finanziaria, che ne determina l esecutività; 7. Di trasmettere il presente provvedimento al Responsabile del Servizio pianificazione campagne di comunicazione e rapporti con i media per la pubblicazione all Albo pretorio on line dell Ente. RESPONSABILE ISTRUTTORIA (R.I.) dott. Simonetta Scaglia RESPONSABILE PROCEDIMENTO (R.P.) Dott.ssa Elisabetta Cecchini Pag. 5

6 PARERE DI REGOLARITÀ TECNICA Ai sensi dell art. 147 bis, comma 1 del D.Lgs. n. 267/2000, si esprime parere favorevole in ordine alla regolarità tecnica, attestando la regolarità della presente determinazione e la correttezza dell azione amministrativa. Jesi, lì 01/08/2016 PARERE DI REGOLARITÀ CONTABILE Ai sensi dell art. 147 bis, comma 1 del D.Lgs. n. 267/2000, si esprime parere favorevole in ordine alla regolarità contabile della presente determinazione. Jesi, lì 01/08/2016 ATTESTAZIONE PAGAMENTI Ai sensi dell art. 9, c. 1, lett. a, punto 2, del D.L. n. 78/2009 convertito con modificazioni in L. n. 102/2009, si attesta che i pagamenti conseguenti all impegno/i di spesa da assumere sono compatibili con gli stanziamenti di bilancio e con le regole di finanza pubblica. Jesi, lì 01/08/2016 Pag. 6

7 VISTO DI REGOLARITA CONTABILE DETERMINAZIONE N. 113 DEL OGGETTO: Acquisizione con affidamento diretto del servizio di assistenza e supporto in materia di sicurezza informatica. CIG Z671ABA096 Affidamento diretto alla ditta Euristica srl Impegno di spesa. Ai sensi e per gli effetti dell art. 183, co. 7 del D.Lgs. n. 267/2000 si appone il visto di regolarità contabile attestante la seguente copertura finanziaria: ELENCO IMPEGNI: Imp. n. 187/2016, capitolo , per 4.880,00 euro. Jesi, lì Pag. 1

8 CERTIFICATO DI INIZIO PUBBLICAZIONE DETERMINAZIONE N. 113 DEL OGGETTO: Acquisizione con affidamento diretto del servizio di assistenza e supporto in materia di sicurezza informatica. CIG Z671ABA096 Affidamento diretto alla ditta Euristica srl Impegno di spesa Si certifica che l atto di cui sopra viene oggi pubblicato all Albo Pretorio on line di questa Amministrazione per 15 giorni interi e consecutivi. Jesi, lì Pag. 1