COMUNE DI BALLAO PROVINCIA DI CAGLIARI. DETERMINAZIONE N. 26 del 07/02/2013 SEGRETERIA

Transcript

1 COMUNE DI BALLAO PROVINCIA DI CAGLIARI Copia DETERMINAZIONE N. 26 del 07/02/2013 SEGRETERIA Oggetto: CONFERIMENTO INCARICO TRIENNALE ( ) DI AMMINISTRATORE DI SISTEMA ALLA AO SYSTEM & SOFTWARE DI ANTONELLO ORRU' DI SINNAI. IMPEGNO DI SPESA. CIG. ZA3085DC2D. Proposta n.34 del 01/02/2013 ufficio: SEGRETERIA IL RESPONSABILE DEL SERVIZIO RICHIAMATI: il Decreto n.5 del 31/12/2010, con il quale si è proceduto alla nomina del Responsabile del servizio dell Aria Amministrativo- Contabile Rag. Marisella Melis; il D. Lgs. n.267/2000; il D. Lgs. n.165/2001; lo Statuto Comunale e i Regolamenti per la disciplina dei contratti e delle pubbliche forniture; il Regolamento per l acquisizione in economia di beni, servizi e lavori, approvato con delibera del C.C. n.14 del 24/02/2007 e riapprovato con delibera C.C. n. 15 del 18/06/2012, prevede: all art.4, c.41 lett. s il ricorso all acquisizione in economia per servizi e prestazioni attinenti all informatica; all art.6, c.4 per forniture e servizi di importo inferiore ai ,00 (quarantamila) euro la gestione in economia può essere disposta direttamente dal Responsabile del procedimento che, previo accertamento delle disponibilità di bilancio, procede secondo quanto previsto dagli artt.7, 8 e 9, salvo liquidazione successiva effettuata con determinazione dirigenziale, in sede di attestazione della regolare esecuzione di forniture e servizi; all art.7, c.3 per le forniture di beni e servizi di importo inferiore a ,00 (quarantamila) (esclusa i.v.a.) si può prescindere dalla richiesta di una pluralità di preventivi e procedere all affidamento diretto; PREMESSO che il Garante per la protezione dei dati personali con provvedimento generale del 27/11/2008, recepito nella Gazzetta Ufficiale n.300 del 24/12/2008, dal titolo Misure e accorgimenti prescritti ai titolari dei trattamenti effettuati con strumenti elettronici 1

2 relativamente alle attribuzioni delle funzioni di amministratore di sistema, impose l obbligo su ogni titolare del trattamento dei dati personali, comprese le Pubbliche Amministrazioni, di nominare uno o più Amministratori di Sistema (AdS), definirne il ruolo e le responsabilità, monitorarne e registrarne gli accessi ai sistemi contenenti dati personali, verificarne periodicamente l operato; RILEVATO che il medesimo documento stabilisce che i titolari sono tenuti, ai sensi dell art.31 del D. Lgs. 193/2003, all adozione di apposite misure di sicurezza idonee e preventive in ordine ai trattamenti svolti, dalla cui mancato o non idonea predisposizone possono derivare responsaiblità anche in ordine civile e penale (artt.15 e 169); CONSIDERATO che: il Codice della Privacy non ha introdotto la definizione normativa di Amministratore di Sistema ma ne ha individuato le funzioni tipiche nell allegato B al menzionato codice, nella parte in cui prevede l obbligo per i titolari di assicurare la custodia delle componenti riservate delle credenziali di autenticazione; nel provvedimento del 27/11/2008 il Garante dice che con Amministratore di Sistema si individuano figure professionali finalizzate alla gestione e alla manutenzione di un impianto di elaborazione o di sue componenti e sono considerate tali anche altre figure equiparabili dal punto di vista dei rischi relativi alla protezione dei dati, quali gli amministratori di basi di dati, agli amministratori di reti e di apparati di sicurezza e gli amminsitratori di sistemi software complessi e ciò anche quando l Amministratore non consulti in chiaro le informazioni relative ai trattamenti di dati personali; PRESO ATTO che l attribuzione delle funzioni di amministratore di sistema deve avvenire previa valutazione dell esperienza, della capacità e dell affidabilità del soggetto designato, richiedendo idonea garanzia del pieno rispetto delle vigenti disposizioni in materia di trattamento ivi compreso il profilo relativo alla sicurezza ( titoli di studio, certificazioni professionali, esperienze professionali, corsi di formazione già svolti, etc), deve essere individuale e occorre in ogni caso recare l elencazione analitica degli ambiti di operatività consentiti in base al profilo di autorizzazione assegnato; CONSIDERATO che al fine di garantire il pieno rispetto delle vigenti disposizioni in materia di trattamento dei dati personali, con particolare riferimento al profilo relativo alla sicurezza nella custodia e nel trattamento dei medesimi dati personali, occorre procedere: alla nomina triennale (2013/2015) della figura dell Amministratore di Sistema; all elencazione dei compiti, che consistono in: - assicurare la custodia delle credenziali per la gestione dei sistemi di autenticazione e di autorizzazione in uso nell Ente; - predisporre e rendere funzionanti le copie di sicurezza (operazioni di backup e recovery) dei dati e delle applicazioni; - predisporre sistemi idonei alla registrazione degli accessi logici (autenticazione informatica) ai sistemi di elaborazione e agli archivi elettronici; tali registrazioni (access log) devono avere caratteristiche di completezza, inalterabilità e possibilità di verifica della loro integrità adeguate al raggiungimento dello scopo di verifica per cui sono richieste; - gestione della LAN; - creazione degli utenti; - creazione di gruppi di utenti in base alle risorse da loro utilizzabili (dischi di rete, stampanti); - controllo e gestione degli accessi e autenticazione; - gestione della connessione in internet della rete locale; - assegnazione delle risorse Internet/Intranet agli utenti; - controllo e gestione del traffico di rete in entrata ed uscita; 2

3 - gestione degli accessi remoti; - controllo del funzionamento della rete; - ottimizzazione dell efficienza della rete; - installazione e aggiornamento di applicazioni utente e di sistema; - gestione dell dell Ente; - gestione degli altri servizi condivisi (es fax del Comune di Ballao); - gestione e manutenzione di server; - gestione della sicurezza informatica; - asssitenza e consulenza tecnico-informtica al titolare del trattamento; - predisposizione e/o aggiornamento e/o integrazione del Documento Programmatico sulla Sicurezza (D.P.S.); VISTE le allegate offerte pervenute all Ente per lo svolgimento di Amministratore di Sistema, e assistenza hardware e software pervenute all Ente: dalla Sipal (Servizi Integrati alla Pubblica Amministrazione) di Cagliari e dalla AO System Software di Antonello Orrù di Sinnai; DATO ATTO che l offerta presentata dalla AO System Software di Antonello Orrù di Sinnai risulta più completa e il prezzo offerto appare congruo e conveniente per l'amministrazione Comunale; CONSTATATO che la suddetta ditta è in possesso dei requisiti di: esperienza, capacità e affidabilità richiesti dalle vigenti disposizioni in materia di trattamento; RITENUTO dover: nominare Amministratore di Sistema la AO System Software di Antonello Orrù, con sede in via Piroddi n Sinnai; di incaricare la suddetta ditta dello svolgimento dei compiti su menzionati, nonché quelli più dettagliamente elencati dalla ditta nell allegata offerta al costo di.7.500,00, oneri fiscali e contributivi inclusi, per tre anni (2013/2015); impegnare a favore della AO System Software di Antonello Orrù di Sinnai la somma complessiva di.7.500,00 (CIG ZA3085DC2D); ACQUISITI: i pareri favorevoli di regolarità tecnica e contabile rilasciati dal Responsabile dell Area Amministrativa Contabile, ai sensi dell art. 147/bis del TUEL 267/2000 e ss.mm; il visto attestante la copertura finanziaria dal Responsabile dell Area Amministrativa Contabile, ai sensi dell art. 147/bis del TUEL 267/2000 e ss.mm.; il visto del Sindaco e/o Assessore di riferimento per presa visione, conoscenza e conformità agli indirizzi dell Ente; D E T E R M I N A 1) DI PRENDERE ATTO della premessa, che qui si intende interamente richiamata; 2) DI RICORRERE, per le motivazioni espresse in narrativa, ai sensi dell art.7, c.3 del vigente Regolamento per l acquisizione in economia di beni, servizi e lavori, approvato con delibera del C.C. n.14 del 24/02/2007 e riapprovato con delibera C.C. n. 15 del 18/06/2012, alla procedura negoziata con affidamento alla AO System Software di Antonello Orrù, con sede in via Piroddi n Sinnai dell incarico di Amministratore di Sistema, per lo svolgimento dei compiti indicati 3

4 nella premessa e nell allegata offerta al costo di.7.500,00 oneri e contributi inclusi; 3) DI IMPEGNARE la somma complessiva di.7.500,00, relativa al contratto per tre anni 2013/2015, a favore della AO System Software di Antonello Orrù di Sinnai; 4) DI IMPUTARE la somma di.7.500,00 all intervento 1/01/02/03 4

5 Attestato di Copertura Proposta N. 34 del 01/02/2013 Determinazione N. 26 del 07/02/2013 Impegno di spesa (anno-numero) Importo Capitolo n , , , Ballao, lì 07/02/2013 Il Responsabile del Servizio Finanziario Rag. Marisella Melis 5

6 Il Responsabile Di Procedimento F.to Pilia Bibiana Copia Il Responsabile Di Servizio F.to Melis Marisella VISTO per presa visione, conoscenza e conformità agli indirizzi e gli intenti dell Ente. Li, 12/02/2013, IL SINDACO/L ASSESSORE <X>Copia della presente determinazione e' stata affissa all'albo Pretorio Comunale il giorno 12/02/2013, Prot. n. 589 per rimanervi 15 giorni consecutivi. Il Messo Comunale Bibiana Pilia <X > Copia della presente e' stata trasmessa il giorno 12/02/2013 a: [] Responsabile del Servizio Finanziario. [] Responsabile del Servizio interessato per l'esecuzione e attuazione. <X> E' stata trasmessa in elenco in data 12/02/2013 prot. n. 589 ai Capi Gruppo Consiliari. <X> E copia conforme all originale per uso amministrativo. Li,12/02/2013 Il Funzionario incaricato Bibiana Pilia 6