AVVISO DI INDAGINE DI MERCATO PER MANIFESTAZIONE DI INTERESSE A PARTECIPARE ALLA PROCEDURA NEGOZIATA EX ART. 36 COMMA 2 DEL D.

Transcript

1 AVVISO DI INDAGINE DI MERCATO PER MANIFESTAZIONE DI INTERESSE A PARTECIPARE ALLA PROCEDURA NEGOZIATA EX ART. 36 COMMA 2 DEL D.LGS 50/2016 PER L AFFIDAMENTO DI FORNITURE E SERVIZI PER ADEGUARE L INFRASTRUTTURA ICT DELLA PROVINCIA DI PISA ALLE MISURE MINIME DI SICUREZZA ICT PER LE PUBBLICHE AMMINISTRAZIONI DI CUI ALLA CIRCOLARE AGID N. 2/2017 Il funzionario A.P. responsabile della U.O. Tecnologie Informatiche, Fonia e Innovazione - Richiamato l art. 36, comma 2 del D.Lgs. 50/2016; - Richiamato l art del Regolamento dei contratti della Provincia di Pisa approvato con delibera C. P. n. 64 del 18 giugno 2007 e modificato con delibera C. P. n. 12 del 29 febbraio 2008 e con decreto Presidenziale n. 80 del 26 giugno 2015; AVVISA Che la Provincia di Pisa intende effettuare, ai sensi dell'art. 36 del D. Lgs. 50/2016 e ss.mm.ii. un indagine di mercato finalizzata all individuazione di operatori economici da invitare alla procedura negoziata Affidamento di forniture e servizi per adeguare l infrastruttura ICT della Provincia di Pisa alle misure minime di sicurezza ICT per le pubbliche amministrazioni di cui alla Circolare AgID n. 2/2017. Il presente avviso è finalizzato esclusivamente a ricevere manifestazioni di interesse per favorire la consultazione e la partecipazione di operatori economici in modo non vincolante per l Ente, con l unico scopo di essere invitati a presentare offerta. Pertanto, non è indetta alcuna procedura di gara o di affidamento concorsuale e non sono previste graduatorie di merito o attribuzioni di punteggio, trattandosi semplicemente di un indagine conoscitiva diretta ad individuare gli operatori economici da inviate alla successiva procedura negoziata. L avviso ha uno scopo meramente esplorativo, senza cioè l instaurazione di posizioni giuridiche od obblighi negoziali nei confronti della Provincia di Pisa, la quale si riserva comunque la possibilità di sospendere, modificare o annullare, in tutto o in parte, il procedimento avviato, e di non dar seguito all indizione della successiva gara per l affidamento del servizio in narrativa, senza che i soggetti richiedenti possano vantare alcuna pretesa. 1. OGGETTO DELL APPALTO Con la Circolare n. 2 del 18 aprile 2017 (GU Serie Generale n.103 del ) l Agenzia per l Italia Digitale ha definito l'elenco ufficiale delle "Misure minime per la sicurezza ICT delle pubbliche amministrazioni" che debbono essere adottate per contrastare le minacce più comuni e frequenti per i sistemi informativi della PA, in attuazione della Direttiva 1 agosto 2015 del Presidente del Consiglio dei Ministri che emana disposizioni finalizzate a consolidare lo stato della sicurezza informatica nazionale. 1

2 Tali misure si articolano su tre livelli di attuazione di cui un livello minimo al quale ogni pubblica amministrazione deve necessariamente essere o rendersi conforme indipendentemente dalla sua natura e dimensione, e due livelli successivi che rappresentano situazioni evolutive in grado di fornire livelli di protezione più completi. L adeguamento alle suddette misure minime dovrà necessariamente avvenire entro il 31 dicembre 2017; L analisi dello stato dell arte ha evidenziato che l infrastruttura ICT della Provincia di Pisa non risulta pienamente conforme alle prescrizioni della circolare ed è necessario effettuare degli interventi di natura tecnologica, organizzativa e procedurale per soddisfare almeno le misure di livello Minimo entro la scadenza prevista dalla norma. L oggetto dell appalto sarà quindi l affidamento di tutte le forniture di prodotti e di servizi di consulenza e supporto tecnico che sulla base di un progetto di adeguamento proposto dal fornitore e oggetto di valutazione tecnica da parte della stazione appaltante permetteranno di adeguare l infrastruttura ICT per renderla conforme quanto meno alle misure minime di sicurezza ICT di cui alla Circolare AgID n. 2/2017. A tutti i partecipanti alla gara sarà chiesto di presentare una proposta progettuale che illustri le caratteristiche della soluzione complessiva di adeguamento, ovvero: i prodotti hardware/software preesistenti che saranno utilizzati; i prodotti hardware/software che è necessario acquistare o realizzare; gli strumenti organizzativi (manuali, procedure, regolamenti) che saranno adeguati o realizzati nel corso del progetto; l insieme delle attività da svolgere, identificando in modo chiaro le rispettive responsabilità del fornitore e dell amministrazione; una descrizione puntuale delle modalità di implementazione di tutti i controlli di sicurezza che, al termine del progetto, risulteranno completati, specificando i prodotti, gli strumenti organizzativi utilizzati e le loro principali caratteristiche; il cronoprogramma; Il tempo stimato per l implementazione del progetto è di 40 giorni a partire dalla data di aggiudicazione definitiva. Il tempo effettivo, tuttavia, sarà stabilito in sede di gara per garantire la conclusione di tutte le attività necessarie per l implementazione di tutte le misure di livello Minimo in tempo utile rispetto alla scadenza imposta dalla normativa. Eventuali misure di livello Standard o Avanzato proposte in sede progettuale potranno essere implementate anche oltre tale data. L appalto include inoltre i servizi di manutenzione e supporto tecnico su tutte le componenti dell architettura realizzate per un anno a partire dalla data di collaudo. Al fine di permettere una valutazione preliminare della soluzione da realizzare forniamo di seguito una sintetica descrizione dei principali strumenti già disponibili e delle procedure adottate dalla Provincia nell ambito di ciascun gruppo di controlli di sicurezza previsto dalla circolare (Agid Basic Security Control, o ABSC). I controlli delle prime due classi (ABSC 1 e 2) riguardano rispettivamente l inventario dei dispositivi autorizzati e non autorizzati e quello dei software autorizzati e non autorizzati. La soluzione proposta deve permettere di gestire attivamente i dispositivi hardware e i pacchetti software in uso, predisponendo e mantenendo aggiornati, a diversi livelli di dettaglio e con differenti modalità attuative a seconda del livello di sicurezza, i rispettivi inventari, e prevedendo 2

3 inoltre meccanismi per individuare e/o impedire tutte le anomalie operative, ossia l impiego di elementi non noti e/o esplicitamente autorizzati. ABSC 1: INVENTARIO DEI DISPOSITIVI AUTORIZZATI E NON AUTORIZZATI Gestire attivamente tutti i dispositivi hardware sulla rete (tracciandoli, inventariandoli e mantenendo aggiornato l inventario) in modo che l accesso sia dato solo ai dispositivi autorizzati, mentre i dispositivi non autorizzati e non gestiti siano individuati e sia loro impedito l accesso Stato dell arte 1.1.1) Implementare un inventario delle risorse attive ) Aggiornare l inventario quando nuovi dispositivi approvati vengono collegati in rete ) Gestire l inventario delle risorse di tutti i sistemi collegati alla rete e dei dispositivi di rete stessi, registrando almeno l indirizzo IP. Nagios è utilizzato per identificare e monitorare i server e gli apparati attivi dell infrastruttura di rete. Tutte le postazioni client sono registrate sul dominio Active Directory tramite il quale sono gestiti i servizi DHCP e DNS. OCS Inventory NG è utilizzato per il censimento delle postazioni client e delle relative caratteristiche hardware e software. Tutte le postazioni client hanno installato il pacchetto antivirus Trend Micro Officescan, l elenco completo è disponibile nella console di amministrazione del prodotto TM Enteprise Security Suite. ABSC 2: INVENTARIO DEI SOFTWARE AUTORIZZATI E NON AUTORIZZATI Gestire attivamente (inventariare, tracciare e correggere) tutti i software sulla rete in modo che sia installato ed eseguito solo software autorizzato, mentre il software non autorizzato e non gestito sia individuato e ne venga impedita l installazione o l esecuzione. Stato dell arte 2.1.1) Stilare un elenco di software autorizzati e relative versioni necessari per ciascun tipo di sistema, compresi server, workstation e laptop di vari tipi e per diversi usi. Non consentire l installazione di software non compreso nell elenco ) Eseguire regolari scansioni sui sistemi al fine di rilevare la presenza di software non autorizzato. OCS Inventory NG è utilizzato per il censimento delle postazioni client e delle relative caratteristiche hardware e software. Tutte le postazioni client hanno installato il pacchetto antivirus Trend Micro Officescan, l elenco completo è disponibile nella console di amministrazione del prodotto TM Enteprise Security Suite. Tutti gli utenti sono amministratori locali di macchina. 3

4 La soluzione proposta per implementare i controlli della terza classe (ABSC 3) dovrà garantire la protezione delle configurazioni hardware e software sui sistemi in uso presso l organizzazione. ABSC 3: PROTEGGERE LE CONFIGURAZIONI DI HARDWARE E SOFTWARE SUI DISPOSITIVI MOBILI, LAPTOP, WORKSTATION E SERVER Istituire, implementare e gestire attivamente (tracciare, segnalare, correggere) la configurazione di sicurezza di laptop, server e workstation utilizzando una gestione della configurazione e una procedura di controllo delle variazioni rigorose, allo scopo di evitare che gli attacchi informatici possano sfruttare le vulnerabilità di servizi e configurazioni. Stato dell arte 3.1.1) Utilizzare configurazioni sicure standard per la protezione dei sistemi operativi ) Definire ed impiegare una configurazione standard per workstation, server e altri tipi di sistemi usati dall organizzazione ) Eventuali sistemi in esercizio che vengano compromessi devono essere ripristinati utilizzando la configurazione standard ) Le immagini d installazione devono essere memorizzate offline ) Eseguire tutte le operazioni di amministrazione remota di server, workstation, dispositivi di rete e analoghe apparecchiature per mezzo di connessioni protette (protocolli intrinsecamente sicuri, ovvero su canali sicuri). Per i client esiste una procedura che definisce le modalità di installazione standard, un elenco di software di base che di norma viene preinstallato e un elenco di software approvato i cui pacchetti di installazione (se non soggetti a restrizioni della licenza d uso) sono disponibili sulla Intranet aziendale. L accesso amministrativo remoto ai server Linux avviene su protocollo ssh, quello ai server Windows su protocollo RDP. L accesso amministrativo remoto ai client avviene tramite connessioni VNC. La soluzione proposta per implementare i controlli della quarta classe (ABSC 4) dovrà permettere di individuare tempestivamente, e correggere, le vulnerabilità dei sistemi in uso, minimizzando la finestra temporale nella quale le vulnerabilità presenti possono essere sfruttate per condurre attacchi contro l organizzazione. ABSC 4: VALUTAZIONE E CORREZIONE CONTINUA DELLA VULNERABILITÀ Acquisire, valutare e intraprendere continuamente azioni in relazione a nuove informazioni allo scopo di individuare vulnerabilità, correggere e minimizzare la finestra di opportunità per gli attacchi informatici 4.1.1) Ad ogni modifica significativa della configurazione eseguire la ricerca delle vulnerabilità su tutti i sistemi in rete con strumenti automatici che forniscano a ciascun amministratore di sistema report con indicazioni delle vulnerabilità più critiche ) Assicurare che gli strumenti di scansione delle vulnerabilità utilizzati siano regolarmente aggiornati con tutte le più rilevanti vulnerabilità di sicurezza. 4

5 Stato dell arte 4.5.1) Installare automaticamente le patch e gli aggiornamenti del software sia per il sistema operativo sia per le applicazioni ) Assicurare l aggiornamento dei sistemi separati dalla rete, in particolare di quelli air-gapped, adottando misure adeguate al loro livello di criticità ) Verificare che le vulnerabilità emerse dalle scansioni siano state risolte sia per mezzo di patch, o implementando opportune contromisure oppure documentando e accettando un ragionevole rischio ) Definire un piano di gestione dei rischi che tenga conto dei livelli di gravità delle vulnerabilità, del potenziale impatto e della tipologia degli apparati (e.g. server esposti, server interni, PdL, portatili, etc.) ) Attribuire alle azioni per la risoluzione delle vulnerabilità un livello di priorità in base al rischio associato. In particolare applicare le patch per le vulnerabilità a partire da quelle più critiche. Il servizio Microsoft WSUS è utilizzato per l aggiornamento automatico dei sistemi operativi Windows La soluzione proposta per i controlli della quinta classe (ABSC 5) fornirà supporto alla gestione degli utenti, in particolare gli amministratori, allo scopo di assicurare il corretto utilizzo delle utenze privilegiate e dei diritti amministrativi sui sistemi in uso ABSC 5: USO APPROPRIATO DEI PRIVILEGI DI AMMINISTRATORE Regole, processi e strumenti atti ad assicurare il corretto utilizzo delle utenze privilegiate e dei diritti amministrativi 5.1.1) Limitare i privilegi di amministrazione ai soli utenti che abbiano le competenze adeguate e la necessità operativa di modificare la configurazione dei sistemi ) Utilizzare le utenze amministrative solo per effettuare operazioni che ne richiedano i privilegi, registrando ogni accesso effettuato ) Mantenere l inventario di tutte le utenze amministrative, garantendo che ciascuna di esse sia debitamente e formalmente autorizzata ) Prima di collegare alla rete un nuovo dispositivo sostituire le credenziali dell amministratore predefinito con valori coerenti con quelli delle utenze amministrative in uso ) Quando l autenticazione a più fattori non è supportata, utilizzare per le utenze amministrative credenziali di elevata robustezza (e.g. almeno 14 caratteri) ) Assicurare che le credenziali delle utenze amministrative vengano sostituite con sufficiente frequenza (password aging) ) Impedire che credenziali già utilizzate possano essere riutilizzate a breve distanza di tempo (password history). Adottata policy che impedisce l utilizzo della password precedentemente utilizza ) Assicurare la completa distinzione tra utenze privilegiate e non privilegiate degli amministratori, alle quali debbono corrispondere credenziali diverse ) Tutte le utenze, in particolare quelle amministrative, debbono 5

6 Stato dell arte essere nominative e riconducibili ad una sola persona ) Le utenze amministrative anonime, quali root di UNIX o Administrator di Windows, debbono essere utilizzate solo per le situazioni di emergenza e le relative credenziali debbono essere gestite in modo da assicurare l imputabilità di chi ne fa uso ) Conservare le credenziali amministrative in modo da garantirne disponibilità e riservatezza ) Se per l autenticazione si utilizzano certificati digitali, garantire che le chiavi private siano adeguatamente protette. Tutti gli utenti sono amministratori locali dei propri PC. Tutti gli accessi sono registrati, nel registro degli eventi di Windows per le postazioni client e nei log di sistema delle macchine server. Dove possibile i privilegi degli utenti soni gestite tramite Active Directory e gli strumenti di gestione relativi al dominio. Per i dispositivi, i server ed i servizi non integrati nel dominio sono utilizzati strumenti di password manager. La procedure di installazione standard delle postazioni client specifica le operazioni da effettuare per la configurazione del sistema prima della sua messa in rete. La soluzione per i controlli della ottava classe (ABSC 8) dovranno permettere di contrastare in modo efficace l ingresso e la diffusione nell organizzazione di codice malevolo di qualsiasi provenienza. ABSC 8: DIFESE CONTRO I MALWARE Controllare l installazione, la diffusione e l esecuzione di codice maligno in diversi punti dell azienda, ottimizzando al tempo stesso l utilizzo dell automazione per consentire il rapido aggiornamento delle difese, la raccolta dei dati e le azioni correttive ) Installare su tutti i sistemi connessi alla rete locale strumenti atti a rilevare la presenza e bloccare l esecuzione di malware (antivirus locali). Tali strumenti sono mantenuti aggiornati in modo automatico ) Installare su tutti i dispositivi firewall ed IPS personali ) Limitare l uso di dispositivi esterni a quelli necessari per le attività aziendali ) Disattivare l esecuzione automatica dei contenuti al momento della connessione dei dispositivi removibili ) Disattivare l esecuzione automatica dei contenuti dinamici (e.g. macro) presenti nei file ) Disattivare l apertura automatica dei messaggi di posta elettronica ) Disattivare l anteprima automatica dei contenuti dei file ) Eseguire automaticamente una scansione anti-malware dei supporti rimuovibili al momento della loro connessione ) Filtrare il contenuto dei messaggi di posta prima che questi raggiungano la casella del destinatario, prevedendo anche l impiego di strumenti antispam ) Filtrare il contenuto del traffico web. 6

7 8.9.3) Bloccare nella posta elettronica e nel traffico web i file la cui tipologia non è strettamente necessaria per l organizzazione ed è potenzialmente pericolosa (e.g..cab). Stato dell arte La sicurezza delle postazioni client e dei sistemi server windows è gestita tramite le funzionalità dei i prodotti della suite Trendmicro Enteprise Security (anti-virus, anti-malware, web content filtering, content filtering, etc.) e tramite la distribuzione di opportune policy di dominio. La soluzione per i controlli della decima classe (ABSC 10) dovranno fornire supporto alla gestione delle copie di sicurezza delle informazioni critiche dell organizzazione. ABSC 10: COPIE DI SICUREZZA Procedure e strumenti necessari per produrre e mantenere copie di sicurezza delle informazioni critiche, così da consentirne il ripristino in caso di necessità. Stato dell arte ) Effettuare almeno settimanalmente una copia di sicurezza almeno delle informazioni strettamente necessarie per il completo ripristino del sistema ) Assicurare la riservatezza delle informazioni contenute nelle copie di sicurezza mediante adeguata protezione fisica dei supporti ovvero mediante cifratura. La codifica effettuata prima della trasmissione consente la remotizzazione del backup anche nel cloud ) Assicurarsi che i supporti contenenti almeno una delle copie non siano permanentemente accessibili dal sistema onde evitare che attacchi su questo possano coinvolgere anche tutte le sue copie di sicurezza. I sistemi server che gestiscono le principali informazioni critiche per i processi dell amministrazione sono implementati da macchine virtuali di cui, quotidianamente, vengono effettuati backup e repliche tramite il prodotto Veeam Backup Essentials Enterprise for VMware. Esistono dati contenuti su sistemi NAS che vengono anch essi replicati tramite operazioni quotidiane di backup. La soluzione per i controlli della tredicesima ed ultima classe (ABSC 13) dovrà riguardare la protezione contro l esfiltrazione dei dati dell organizzazione. ABSC 13: PROTEZIONE DEI DATI Processi interni, strumenti e sistemi necessari per evitare l esfiltrazione dei dati, mitigarne gli effetti e garantire la riservatezza e l integrità delle informazioni rilevanti ) Effettuare un analisi dei dati per individuare quelli con particolari requisiti di riservatezza (dati rilevanti) e segnatamente quelli ai quali va applicata la protezione crittografica ) Bloccare il traffico da e verso url presenti in una blacklist 7

8 Stato dell arte Il prodotto Interscan Web Security (parte della suite Trendmicro Enterprise Security suite) è utilizzato per il filtraggio dei contenuti Web, anche tramite blacklist 2. STAZIONE APPALTANTE E RESPONSABILE DEL PROCEDIMENTO Provincia di Pisa, Via Nenni Pisa (PI) - P.I , Settore Affari Generali e Pari Opportunità, UO Tecnologie Informatiche, Fonia e Innovazione - tel , PEC protocollo@provpisa.pcertificata.it. Responsabile del procedimento: Dott. Marco Bertagnini, funzionario A.P. della UO Tecnologie Informatiche, Fonia e Innovazione. 3. DURATA DELL APPALTO La durata dell appalto è stabilita dalla data di affidamento fino al 31 dicembre 2018, fatta salva la facoltà dell'ente di prorogare il servizio per ulteriori sei mesi, alle medesime condizioni economiche, previa accettazione della ditta affidataria e sempre che il limite dell'importo massimo non sia stato raggiunto. 4. IMPORTO DELL APPALTO L importo massimo presunto dell appalto è pari a oltre IVA. L importo effettivo sarà stabilito in sede di gara. Data la natura del servizio in oggetto e le modalità di svolgimento del contratto, non sono previsti particolari rischi ai fini della sicurezza, rispetto a quelli specifici dell attività propria dell operatore economico, dunque non è necessaria l elaborazione del documento unico di valutazione dei rischi da interferenze (D.U.V.R.I.). Pertanto il relativo costo specifico per la sicurezza è pari a 0 (zero). 5. REQUISITI DI PARTECIPAZIONE Sono ammessi a presentare manifestazione di interesse i soggetti di cui all art. 45 del D.Lgs. 50/2016 (Nuovo codice dei contratti pubblici) e che non siano incorsi nella cause di esclusione di cui all art. 80 del D.Lgs. 50/2016, in regola con la vigente normativa in materia di sicurezza sui luoghi di lavoro (D.lgs 81/08) e che siano in possesso dei requisiti di idoneità professionale di cui al punto a) del articolo 83 del citato D.lgs. 50/2016 che consistono nella iscrizione alla Camera di Commercio Industria Agricoltura ed Artigianato per l esercizio dell attività oggetto della presenta e nell abilitazione sul Mercato Elettronico della Pubblica Amministrazione (MEPA) per il bando ICT 2009 nella categoria Servizi sistemistici. 8

9 I soggetti interessati dovranno presentare, le autocertificazioni dei requisiti sopraindicati, ai sensi del DPR 445/2000, possibilmente utilizzando i modelli predisposti e messi a disposizione con la documentazione di gara nonché nel DGUE. E ammesso l avvalimento nei limiti e con le modalità di cui all art. 89 del D.lgs 50/2016. E' fatto divieto di chiedere l invito contemporaneamente sia in forma individuale che in forma di componente di un raggruppamento o consorzio, ovvero come componente di più di un raggruppamento temporaneo o più di un consorzio, ovvero come componente sia di un raggruppamento temporaneo che di un consorzio. Ai sensi dell art. 48, comma 7, del D.Lgs. 50/2016 i consorzi di cui all'art. 45, comma 2, lettere b) e c) del citato decreto sono tenuti ad indicare per quali consorziati presentano domanda. 6. TERMINE E MODALITA DI PARTECIPAZIONE La manifestazione d interesse, redatta sul modulo predisposto e allegato al presente avviso o in conformità allo stesso (ALLEGATO A) redatta in lingua italiana e debitamente compilata e sottoscritta dal legale rappresentante o soggetto munito di procura dovrà pervenire entro e non oltre le ore 12:00 del giorno 8/9/2017. La manifestazione dovrà essere presentata e redatta sul modulo predisposto (allegato A del presente avviso di seguito riportato). Sulla busta dovrà essere indicata la seguente dicitura: MANIFESTAZIONE DI INTERESSE A PARTECIPARE ALLA PROCEDURA NEGOZIATA PER L AFFIDAMENTO DI FORNITURE E SERVIZI PER ADEGUARE L INFRASTRUTTURA ICT DELLA PROVINCIA DI PISA ALLE MISURE MINIME DI SICUREZZA ICT PER LE PUBBLICHE AMMINISTRAZIONI DI CUI ALLA CIRCOLARE AGID N. 2/2017. La manifestazione di interesse, firmata digitalmente e accompagnata da una fotocopia del documento di identità del dichiarante, potrà essere trasmessa a mezzo PEC alla casella protocollo@provpisa.pcertificata.it e p.c. m.bertagnini@provpisa.pcertificata.it. In alternativa il plico cartaceo, indirizzato all'attenzione della Dr. Marco Bertagnini, potrà essere consegnato allo sportello al pubblico di questo Ente dalle ore 8,30 alle ore 13,00 dal Lunedì al Venerdì e dalle 15 alle 17 il Martedì e Giovedì, fatto salvo il periodo dal 7 al 18 agosto in cui gli uffici della provincia resteranno chiusi in orario pomeridiano. Si ricorda che, nel caso di falsità in atti e dichiarazioni mendaci, verranno applicate, ai sensi dell'art. 76 del D.P.R. 28 dicembre 2000, n. 445, le sanzioni previste dal codice penale e dalle leggi speciali in materia. Non saranno ammesse le candidature pervenute oltre il limite temporale sopra citato. Nel caso di firma olografa della manifestazione occorre allegare copia fotostatica del documento di identità in corso di validità del firmatario. Ai sensi dell'art. 83 comma 9 del D.Lgs. 50/2016 le carenze di qualsiasi elemento formale della domanda possono essere sanate attraverso la procedura di soccorso istruttorio di cui al presente comma. In particolare, la mancanza, l'incompletezza e ogni altra irregolarità essenziale degli elementi e del documento di gara unico europeo di cui all'articolo 85, con esclusione di quelle afferenti all'offerta tecnica ed economica, obbliga il concorrente che vi ha dato causa al pagamento, in favore della stazione appaltante, della sanzione pecuniaria di 50. 9

10 In tal caso, la stazione appaltante assegna al concorrente un termine, non superiore a dieci giorni, perché siano rese, integrate o regolarizzate le dichiarazioni necessarie, indicandone il contenuto e i soggetti che le devono rendere, da presentare contestualmente al documento comprovante l'avvenuto pagamento della sanzione, a pena di esclusione. La sanzione è dovuta esclusivamente in caso di regolarizzazione. Nei casi di irregolarità formali, ovvero di mancanza o incompletezza di dichiarazioni non essenziali, la stazione appaltante ne richiede comunque la regolarizzazione con la procedura di cui al periodo precedente, ma non applica alcuna sanzione. In caso di inutile decorso del termine di regolarizzazione, il concorrente è escluso dalla gara. Costituiscono irregolarità essenziali non sanabili le carenze della documentazione che non consentono l'individuazione del contenuto o del soggetto responsabile della stessa. 7. CAUSE DI NON AMMISSIONE Sono cause di non ammissione: - l'omissione della domanda di partecipazione; - il mancato possesso dei requisiti stabiliti al precedente paragrafo 6 e autocertificati; - il pervenire della richiesta oltre il termine stabilito. 8. ELENCO IMPRESE DA INVITARE L'elenco che sarà formato avrà validità per la procedura di gara riportata al punto 1 e, comunque, fino alla pubblicazione di un nuovo avviso. Le imprese iscritte nell'elenco sono tenute, a loro esclusivo rischio, a segnalare alla Provincia di Pisa ogni variazione che le riguardi. 9. PROCEDURA DI AFFIDAMENTO L Amministrazione inviterà gli operatori economici in possesso dei requisiti previsti e indicati al precedente paragrafo 5. La procedura negoziata che si svolgerà sul Mercato Elettronico della Pubblica Amministrazione (MEPA). Nel caso di più ditte partecipanti l appalto sarà affidato tramite Richiesta di Offerta (RDO) da aggiudicare con il criterio dell offerta economicamente più vantaggiosa ai sensi dell art. 95 comma 3 del D.lgs. 50/2016. Nel caso di un unica ditta partecipante l appalto potrà essere affidato anche tramite Trattativa Diretta, una modalità di negoziazione semplificata rispetto alla RDO che risponde alla fattispecie normativa dell affidamento Diretto con procedura negoziata ai sensi dell'art.36, comma 2, lettera A) - D.Lgs. 50/2016 L'Amministrazione provinciale si riserva, per motivate sopraggiunte necessità, la facoltà di ricorrere ad altra procedura per l'affidamento dell intervento oggetto del presente avviso. 10

11 10. INFORMATIVA SULLA PRIVACY I dati richiesti sono raccolti per le finalità inerenti alla procedura per l'affidamento in oggetto. Il conferimento dei dati richiesti ha natura obbligatoria. Il trattamento dei dati avverrà mediante strumenti, anche informatici, idonei a garantirne la sicurezza e la riservatezza. I diritti spettanti all'interessato sono quelli previsti dall'art. 7 del D. Lgs. 196/ ALTRE INFORMAZIONI Il presente avviso non costituisce alcuna procedura per l affidamento del servizio e pertanto non comporta la predisposizione di graduatorie, l attribuzione di punteggi o altre classificazioni di merito e l instaurazione di posizioni giuridiche od obblighi negoziali. La Provincia di Pisa, si riserva, per motivate sopraggiunte necessità, la facoltà di modificare o annullare la procedura e di non dare seguito all indizione della successiva gara. Si ricorda che, nel caso di falsità in atti e dichiarazioni mendaci, verranno applicate, ai sensi dell'art. 76 del D.P.R. 28 dicembre 2000, n. 445, le sanzioni previste dal codice penale e dalle leggi speciali in materia. Il presente avviso viene pubblicato all Albo pretorio on-line della Provincia di Pisa, sul sito internet sezione Avvisi e Bandi di Gara. Per ulteriori informazioni e chiarimenti è possibile rivolgersi alla UO Tecnologie Informatiche, Fonia e Innovazione della Provincia di Pisa . sig@provincia.pisa.it IL FUNZIONARIO A.P. Marco Bertagnini Sottoscritto digitalmente ai sensi del D.P.R. 445/2000 e del D.lgs. 82/2005 e successive modifiche e integrazioni Allegato al presente Avviso: ALLEGATO A MANIFESTAZIONE DI INTERESSE DGUE Dichiarazione ausiliaria 11