GE1506 Firewall Check Point e correlati servizi per InfoCamere

Transcript

1 Allegato 1 Procedura di gara aperta, ai sensi dell art. 55, comma 5, del D. Lgs. n. 163 del 12 aprile 2006 e s.m.i. GE1506 Firewall Check Point e correlati servizi per InfoCamere Capitolato tecnico Capitolato tecnico: GE1506 Firewall Check Point e correlati servizi per InfoCamere pag. 1 di 14

2 Indice 1. Introduzione al documento Scopo del documento InfoCamere: profilo della società Specifiche caratterizzanti la Fornitura ed i servizi ad essa correlati Fornitura dei prodotti, servizi di manutenzione e consulenza Generalità Oggetto della fornitura Descrizione dei prodotti richiesti e correlati servizi Prodotti in Trade In Servizio di manutenzione di prodotti Check Point già di proprietà InfoCamere Servizio di Consulenza Caratteristiche del servizio di manutenzione Presidio tecnico Accesso al presidio tecnico Assistenza per problemi software Assistenza per guasti hardware Procedura di Escalation Tempi di consegna dei prodotti e attivazione del servizio di manutenzione...14 Capitolato tecnico: GE1506 Firewall Check Point e correlati servizi per InfoCamere pag. 2 di 14

3 1. Introduzione al documento Il presente documento fa parte della documentazione tecnica relativa all'acquisto di beni e servizi, nel rispetto del Codice dei Contratti Pubblici (D.Lgs. 12 aprile 2006 n. 163). Per il dettaglio sulle condizioni generali e gli aspetti contrattuali, atti a disciplinare il rapporto con il Fornitore, vale quanto indicato nei documenti allegati specifici. 1.1 Scopo del documento Il documento ha l obiettivo di: - descrivere le specifiche tecniche per la fornitura dei prodotti Check Point necessari al consolidamento dei cluster esistenti nell infrastruttura dei Firewall InfoCamere, con l'obiettivo di ridurne il numero complessivo, di semplificarne la gestione e di migliorare la continuità del servizio erogato; - descrivere i servizi di manutenzione e di consulenza richiesti. Capitolato tecnico: GE1506 Firewall Check Point e correlati servizi per InfoCamere pag. 3 di 14

4 2. InfoCamere: profilo della società InfoCamere, il braccio tecnologico delle Camere di Commercio italiane, è la struttura di eccellenza per la gestione del patrimonio informativo e dei servizi del sistema camerale. Progettando e sviluppando le soluzioni informatiche più innovative e aggiornate, collega tra loro quotidianamente le Camere di Commercio, mettendole in rete con tutti gli attori del sistema produttivo italiano: imprese, cittadini, Pubblica Amministrazione, Associazioni di Categoria, Ordini professionali, Operatori dell'informazione economica. InfoCamere gestisce infatti la rete telematica ad alta velocità ed elevato standard di sicurezza che collega tra loro i nodi nevralgici del sistema camerale (105 Camere di Commercio e 300 sedi distaccate), supportandolo, grazie alla completa dematerializzazione di pratiche e documenti, nella gestione delle complesse procedure amministrative legate alla vita delle imprese e mettendo le sue banche dati a disposizione di tutti, in modo rapido e semplice. Una delle realizzazioni più significative di InfoCamere per le Camere di Commercio è il Registro Imprese telematico, anagrafe economica e strumento di pubblicità legale delle aziende, istituito fin dall'origine, nel 1993, come registro informatico: caratteristica che lo ha reso una novità assoluta in campo europeo. Ai servizi tradizionalmente offerti dalle Camere di Commercio se ne sono affiancati altri che vedono il Sistema Camerale ed InfoCamere ricoprire il ruolo di snodo per l'erogazione di servizi da e verso la Pubblica Amministrazione e conseguentemente per la gestione di flussi di pagamento correlati ai servizi erogati. In questo contesto, InfoCamere ha sviluppato i propri servizi di pagamento on-line (IConto) ed ha costituito un proprio Istituto di Pagamento, avendo ottenuto da Banca d'italia l'iscrizione nell'apposito Albo e la conseguente autorizzazione ad erogare i servizi previsti dalla vigente normativa. L'attività della società spazia dunque dalla gestione del patrimonio informativo delle Camere (grazie soprattutto al portale registroimprese.it che è il vero e proprio motore di ricerca nel settore dell'economia nazionale), all'informatizzazione e semplificazione dei servizi che le stesse Camere mettono a disposizione delle imprese soprattutto nel loro rapporto con la Pubblica Amministrazione (ad esempio tramite il software ComUnica, la gestione del portale impresainungiorno.gov.it e delle pratiche legate al SUAP), al rilascio di certificati digitali delle Carte Tachigrafiche in qualità di Autorità di Certificazione Nazionale, allo sviluppo di servizi informatici necessari alle attività di back office delle Camere di Commercio. InfoCamere, dunque, supporta le Camere nella loro missione di curare gli interessi generali delle imprese, promuovendone la competitività. InfoCamere progetta, sviluppa ed eroga servizi informatici secondo gli standard ISO 9001, avendo inizialmente conseguito la certificazione nel 1997 (Norma ISO 9001:1994), poi adeguata agli standard Vision 2000 (Norma ISO 9001:2000) ed infine estesa, in marzo 2009, alla nuova edizione (Norma ISO 9001:2008). La Società è conforme allo standard per la sicurezza delle informazioni ISO 27001, avendo conseguito nel 2012 la certificazione di conformità alla norma ISO/IEC 27001:2005 dei propri processi di gestione della sicurezza delle informazioni, che include aspetti relativi alla sicurezza logica, fisica ed organizzativa. Ha definito il proprio modello organizzativo sulla Capitolato tecnico: GE1506 Firewall Check Point e correlati servizi per InfoCamere pag. 4 di 14

5 responsabilità amministrativa (D.Lgs.231/01) ed il relativo Codice Etico. Si è dotata di un sistema volontario di gestione della salute e sicurezza sul lavoro (secondo le Linee Guida UNI-INAIL) come previsto dall'art.30 del D.Lgs 81/2008. Le principali informazioni relative ad InfoCamere sono presenti sul sito Capitolato tecnico: GE1506 Firewall Check Point e correlati servizi per InfoCamere pag. 5 di 14

6 3. Specifiche caratterizzanti la Fornitura ed i servizi ad essa correlati Le pagine successive del presente Capitolato tecnico, esplicitano l'oggetto della fornitura richiesta ed un insieme di Specifiche (indicate con [S.i], dove i è un numero progressivo). Le Specifiche indicano i requisiti minimi che caratterizzano la fornitura e i servizi ad essa correlati, requisiti che l'aggiudicatario dovrà obbligatoriamente garantire ai fini dell affidamento e per tutta la durata del contratto. Qualora si dovesse accertare, anche nel corso di esecuzione del contratto, il mancato rispetto anche di una sola delle prescrizioni contenute nelle Specifiche, InfoCamere avrà la facoltà di risolvere il contratto, come meglio specificato nell allegato Schema di contratto. Capitolato tecnico: GE1506 Firewall Check Point e correlati servizi per InfoCamere pag. 6 di 14

7 4. Fornitura dei prodotti, servizi di manutenzione e consulenza [S.1] La lingua utilizzata per tutte le comunicazioni e lo svolgimento dei servizi richiesti deve essere la lingua italiana. 4.1 Generalità La sicurezza informatica delle reti InfoCamere e delle CCIAA è effettuata mediante un insieme coordinato di strumenti tra cui spiccano per importanza i Firewall in quanto sono certamente il principale e più importante strumento per la sicurezza delle reti e il controllo del traffico dati. In InfoCamere, che dispone di due Data Center ubicati rispettivamente presso le sedi di Padova e di Milano, gli apparati Firewall sono dislocati nei vari punti di contatto con le reti esterne (Internet, Extranet, accessi VPN da remoto, wi-fi), a presidio di particolare sistemi e dati su rete interna (zone di massima sicurezza) e di specifici servizi che caratterizzano l offerta InfoCamere. I Firewall impiegati in InfoCamere sono composti da dispositivi hardware e software Check Point, con diffuso impiego di cluster in alta affidabilità, gestiti tramite Firewall Manager Check Point dedicati. L attuale contratto di manutenzione dei sistemi Check Point esistenti scadrà il 31/12/2015. Vi è pertanto la necessità di effettuare il rinnovo per il biennio Inoltre, c è l esigenza di completare la struttura Firewall prevista nell ambito di un progetto di innalzamento delle caratteristiche di affidabilità e di continuità di erogazione del servizio del Data Center di Padova. In questo contesto, è stata di recente realizzata una nuova linea di produzione affiancata a quella principale dove alcuni importanti cluster Firewall Check Point sono già stati estesi ad entrambe le linee produttive. L attività dovrà essere completata mediante l acquisto di nuovi Firewall Check Point che dovranno pienamente integrarsi con l ambiente di sicurezza esistente. Alcuni Firewall Check Point di vecchia generazione verranno migrati, in modo trasparente e assieme alle relative policy di sicurezza, all interno dei nuovi apparati. Per alcuni vecchi apparati Check Point dismessi è previsto il rientro al fornitore, con formula di Trade In. 4.2 Oggetto della fornitura La fornitura include: l acquisto di nuovi prodotti Hardware e Software; servizi di manutenzione Hardware e Software; servizi di consulenza. Rientra, inoltre, nell oggetto del contratto il Trade In dei prodotti non più utilizzati da InfoCamere e da restituire o dismettere. Capitolato tecnico: GE1506 Firewall Check Point e correlati servizi per InfoCamere pag. 7 di 14

8 4.2.1 Descrizione dei prodotti richiesti e correlati servizi E' richiesta la fornitura di prodotti Check Point e dei servizi di manutenzione HW/SW per 24 mesi, a decorrere dalla data del verbale di collaudo, come più precisamente descritto nella tabella seguente: Quantità Codice Prodotto 4 CPAP-SG13500-NGTP-HPP 4 CPAC-RAIL-L 4 CPSB-NGTP Y 2 CPSB-MOB-200-HA Descrizione Next Generation Threat Prevention Appliance- High Performance Package with 4x10Gb SFP+ Interface and extended memory for high connection capacity Slide RAILS for Check Point 4000 and Appliances (22inch-32inch) Next Generation Threat Prevention Package for 1 year for Appliance Check Point Mobile Access blade for up to 200 concurrent connections for High Availability 1 CPTS-PRO-CON-10D On-Site Engineering - 10 days package 1 Support - Co-Standard - 2Y Supporto e manutenzione 2 anni [S.2] I dispositivi hardware oggetto della fornitura dovranno essere nuovi di fabbrica, approvvigionati attraverso i canali ufficiali del produttore Check Point, non usati o rigenerati, contenuti nella loro confezione originale, e licenziati specificatamente per InfoCamere, che sarà il primo acquirente di tali prodotti e primo licenziatario di qualsiasi copia del software, compreso quello incluso negli apparati. Si precisa che l installazione dei prodotti oggetto della fornitura sarà effettuata direttamente dal personale tecnico di InfoCamere, con l'eventuale supporto del/i consulente/i incaricato/i dello svolgimento dei servizi di consulenza, come meglio precisato al successivo par del presente documento. Entro 15 (quindici) giorni dalla consegna dei nuovi prodotti Check Point, verrà redatto, in contraddittorio tra Stazione Appaltante ed Appaltatore, il verbale di collaudo contenente le risultanze delle verifiche di conformità tra quanto fornito e quanto specificato nel presente Capitolato Tecnico. Capitolato tecnico: GE1506 Firewall Check Point e correlati servizi per InfoCamere pag. 8 di 14

9 4.2.2 Prodotti in Trade In InfoCamere intende avvalersi della formula del TRADE IN per la restituzione o dismissione dei prodotti indicati nella tabella seguente: Codice Prodotto Certificate Key Descrizione CPAP-SG :90:FB:2E:42:C8 Check Point UTM Total Security Appliance CPAP-SG2073-HA 00:90:FB:2F:B8:C6 Secondary Check Point UTM Total Security Appliance CPAP-SG453-F 00:03:D2:20:50:EA Check Point UTM (includes FW, IA and VPN) CPAP-SG453-F 00:03:D2:20:48:F2 Check Point UTM (includes FW, IA and VPN) CPAP-SG453-F 00:03:D2:20:65:0E Check Point UTM (includes FW, IA and VPN) CPAP-SG273-F 00:90:FB:1E:97:E4 Check Point UTM (includes FW, IA and VPN) CPAP-SG273-F 00:90:FB:1E:98:24 Check Point UTM (includes FW, IA and VPN) CPAP-SG273-F 00:90:FB:1E:96:E8 Check Point UTM (includes FW, IA and VPN) CPAP-SG273-F 00:90:FB:1D:1A:BE Check Point UTM (includes FW, IA and VPN) CPAP-SG273-F 00:90:FB:2B:97:0C Check Point UTM (includes FW, IA and VPN) CPAP-SG273-F 00:90:FB:2B:8D:38 Check Point UTM (includes FW, IA and VPN) CPAP-SG272 00:90:FB:2B:90:28 UTM Appliance with FW, VPN, NPM, EPM, LOGS blades CPAP-SG272 00:90:FB:2D:E4:D0 UTM Appliance with FW, VPN, NPM, EPM, LOGS blades CPAP-SG272 00:90:FB:35:1F:5A UTM Appliance with FW, VPN, NPM, EPM, LOGS blades CPAP-SG272 00:90:FB:26:35:6C UTM Appliance with FW, VPN, NPM, EPM, LOGS blades CPAP-SG133-F 00:90:0B:10:CB:CB Check Point UTM (includes FW, IA and VPN) CPAP-SG133-F 00:90:0B:10:CB:5D Check Point UTM (includes FW, IA and VPN) CPAP-SG133-F 00:90:0B:10:CB:58 Check Point UTM (includes FW, IA and VPN) CPAP-SG133-F 00:90:0B:10:CB:71 Check Point UTM (includes FW, IA and VPN) CPAP-SG133-F 00:90:0B:10:CB:A8 Check Point UTM (includes FW, IA and VPN) CPAP-SG133-F 00:90:0B:10:CA:9A Check Point UTM (includes FW, IA and VPN) Servizio di manutenzione di prodotti Check Point già di proprietà InfoCamere E' richiesta la manutenzione HW/SW, per la durata di 24 mesi, dal 1/1/2016 al 31/12/2017, dei prodotti Check Point di proprietà InfoCamere presenti nell'account Id Il codice servizio richiesto è il seguente: Quantità Codice Prodotto Descrizione 1 CPCES-CO-STANDARD 2 years Supporto e Manutenzione 2 anni Capitolato tecnico: GE1506 Firewall Check Point e correlati servizi per InfoCamere pag. 9 di 14

10 E' richiesta la manutenzione HW/SW, per la durata di 12 mesi, dal 1/1/2016 al 31/12/2016, dei prodotti Check Point di proprietà InfoCamere presenti nell'account Id Il codice servizio richiesto è il seguente: Quantità Codice Prodotto Descrizione 1 CPCES-CO-STANDARD 1 year Supporto e Manutenzione 1 anno Servizio di Consulenza A decorrere dalla data di consegna dei prodotti e di tutte le componenti hardware e software oggetto della fornitura, e per tutto il periodo di durata del contratto, InfoCamere potrà richiedere all aggiudicatario la prestazione di servizi di consulenza, per affiancare il proprio personale tecnico durante lo svolgimento delle attività di propria competenza ed, in particolare, per le attività di acquisizione delle conoscenze, di messa a punto delle configurazioni in ambiente di test, di installazione negli ambienti di produzione, di controllo, di management e di capacity planning dei prodotti oggetto della fornitura. L attività di consulenza richiesta sarà svolta presso il Data Center InfoCamere di Padova, corso Stati Uniti 14. [S.3] Rientra nell oggetto dell affidamento la fornitura di un pacchetto di 30 giornate di consulenza (senza alcun minimo garantito). Si precisa che l aggiudicatario dovrà effettuare la predetta attività di consulenza in lingua italiana e tramite propri specialisti sui prodotti oggetto della fornitura. Il servizio di consulenza verrà richiesto da InfoCamere all aggiudicatario con apposita richiesta scritta, da inviarsi tramite fax o , con la specifica indicazione sintetica del motivo per il quale viene richiesta la prestazione del servizio in parola. L aggiudicatario si impegna a mettere a disposizione le proprie risorse per l effettuazione di tale servizio entro e non oltre il termine di 5 giorni lavorativi a decorrere dalla predetta richiesta. Capitolato tecnico: GE1506 Firewall Check Point e correlati servizi per InfoCamere pag. 10 di 14

11 5. Caratteristiche del servizio di manutenzione Il presente capitolo descrive le modalità con cui l aggiudicatario dovrà erogare il servizio di manutenzione per i prodotti indicati ai paragrafi e Il servizio di manutenzione costituisce parte integrante della fornitura richiesta, perciò il concorrente è tenuto a garantire il rispetto di tutte le specifiche indicate nel presente capitolo per l intera durata contrattuale. I prodotti oggetto del servizio di manutenzione saranno situati presso il Data Center InfoCamere di Padova, corso Stati Uniti 14 e presso il Data Center InfoCamere di Milano, via Viserba 20; in una fase successiva alcuni dei prodotti indicati saranno spostati in un nuovo Data Center, la cui ubicazione non è stata ancora individuata. [S.4] La tipologia del servizio di manutenzione richiesto è Collaborative Enterprise Support - Standard. [S.5] L'aggiudicatario deve disporre della certificazione Certified Collaborative Support Provider (CCSP) rilasciata da Check Point, ed essere presente nella lista dei partner accreditati pubblicata nel sito Check Point. Di seguito si riportano le caratteristiche e i livelli del servizio di manutenzione richiesto. 5.1 Presidio tecnico [S.6] E richiesta l erogazione del servizio di presidio tecnico atto a consentire al personale InfoCamere di usufruire di un interfaccia unica, competente e precisamente identificata per affrontare e risolvere qualunque problema di natura Hardware e Software dei prodotti. [S.7] Il servizio di presidio tecnico dovrà essere erogato con il seguente orario : - dalle ore 9:00 alle ore 18:00, dal lunedì al venerdì, di tutti i giorni lavorativi. [S.8] L aggiudicatario dovrà rendere disponibile uno strumento tramite il quale il personale InfoCamere potrà verificare lo stato di avanzamento di tutti i problemi segnalati. E' gradita la disponibilità delle informazioni su WEB. 5.2 Accesso al presidio tecnico [S.9] Il presidio tecnico dovrà essere dotato di un numero telefonico, al quale potrà accedere il personale InfoCamere per la segnalazione dei problemi rilevati. [S.10] L operatore del presidio tecnico dovrà accettare le segnalazioni effettuate dal personale InfoCamere tramite chiamata telefonica, oppure tramite invio di messaggi di posta elettronica, qualora il collegamento telefonico risultasse temporaneamente indisponibile. Capitolato tecnico: GE1506 Firewall Check Point e correlati servizi per InfoCamere pag. 11 di 14

12 5.3 Assistenza per problemi software In presenza di problemi rilevati sui prodotti software, il personale InfoCamere contatterà il presidio tecnico dell aggiudicatario per richiedere assistenza. [S.11] Il personale del presidio tecnico dovrà prendere in carico il problema entro 3 ore lavorative (definite in [S.7]) dalla segnalazione ricevuta dal personale InfoCamere, e notificarne l'accettazione tramite la comunicazione di un numero di chiamata, del nominativo del tecnico di riferimento per il problema e del suo recapito telefonico. [S.12] Il personale del presidio tecnico dovrà analizzare il problema, servendosi degli strumenti a sua disposizione, individuarne la risoluzione e comunicarla al personale InfoCamere. [S.13] Qualora il tempo richiesto per la risoluzione del problema si protraesse oltre le 18 ore lavorative (definite in [S.7]) dalla segnalazione ricevuta dal personale InfoCamere, il personale del presidio tecnico dovrà fare escalation verso il supporto del produttore. [S.14] L aggiudicatario dovrà assicurare per tutto il periodo di durata del servizio di manutenzione la fornitura di tutte le release e versioni successive dei prodotti software rese disponibili dal produttore, inerenti il materiale fornito. Inoltre, l aggiudicatario dovrà garantire ai responsabili di InfoCamere la possibilità di accedere alle versioni pregresse dei prodotti software messi a disposizione dal produttore, nonché alla documentazione ed ai servizi di supporto erogati dallo stesso. 5.4 Assistenza per guasti hardware Il servizio di manutenzione di tipo hardware prevede una diagnosi del malfunzionamento completa ed estesa a tutte le componenti dei dispositivi oggetto della fornitura, e comprende la sostituzione sia di parti del dispositivo, sia dell intero dispositivo. Qualsiasi sostituzione dovrà avvenire utilizzando parti originali, nuove di fabbrica. In presenza di problemi rilevati sui dispositivi hardware, il personale InfoCamere contatterà il presidio tecnico dell aggiudicatario per richiedere assistenza. [S.15] Il personale del presidio tecnico dovrà prendere in carico il problema entro 3 ore lavorative (definite in [S.7]) dalla segnalazione ricevuta dal personale InfoCamere e notificarne l'accettazione tramite la comunicazione di un numero di chiamata, del nominativo del tecnico di riferimento per il problema e del suo recapito telefonico. [S.16] Il personale del presidio tecnico dovrà fornire al personale InfoCamere tutta l'assistenza necessaria per il ripristino del dispositivo guasto alle normali condizioni di funzionamento. Capitolato tecnico: GE1506 Firewall Check Point e correlati servizi per InfoCamere pag. 12 di 14

13 [S.17] Qualora, all esito del predetto intervento tecnico, ovvero su valutazione del personale tecnico incaricato di InfoCamere, risultasse che il dispositivo è interessato da un guasto hardware che ne richiede la sostituzione, l aggiudicatario dovrà consegnarne uno identico entro 18 ore lavorative (definite in [S.7]) presso la sede in cui il dispositivo è installato. La sostituzione del dispositivo guasto con quello consegnato dall'aggiudicatario sarà effettuata dal personale InfoCamere. 5.5 Procedura di Escalation [S.18] L aggiudicatario deve essere dotato di una Procedura di Escalation, che il personale InfoCamere potrà utilizzare nei casi in cui la risoluzione di un problema si dovesse protrarre oltre i tempi stabiliti, al fine di giungere rapidamente al ripristino delle normali funzionalità di esercizio; come condizione minima, la procedura deve prevedere: i nomi dei responsabili tecnici da contattare, i riferimenti telefonici di ciascun responsabile tecnico, la tempistica prevista, che dovrà prevedere un termine massimo di 24 ore solari per rendere disponibile ad InfoCamere l accesso al livello di escalation superiore. Prima di procedere alla stipula del Contratto, l aggiudicatario sarà tenuto a consegnare ad InfoCamere la documentazione atta a dimostrare la Procedura di Escalation adottata, secondo le indicazioni di cui al presente paragrafo. Capitolato tecnico: GE1506 Firewall Check Point e correlati servizi per InfoCamere pag. 13 di 14

14 6. Tempi di consegna dei prodotti e attivazione del servizio di manutenzione [S.19] L aggiudicatario dovrà consegnare tutti i prodotti oggetto della fornitura entro 45 giorni dalla sottoscrizione del contratto. Il servizio di manutenzione decorrerà nei termini indicati al par per i prodotti di nuova fornitura, e al par per i prodotti già di proprietà InfoCamere. Capitolato tecnico: GE1506 Firewall Check Point e correlati servizi per InfoCamere pag. 14 di 14