Autorità Idrica Toscana

Transcript

1 ORIGINALE Registro Generale n. 348 DETERMINAZIONE AREA AMMINISTRAZIONE E RISORSE UMANE n. 230 del 06/12/2017 OGGETTO: AFFIDAMENTO DEI SERVIZI DI SECURITY ASSESSMENT E GAP ANALYSIS ALLA DITTA SI.NET SERVIZI INFORMATICI S.R.L. AVVIO TRATTATIVA DIRETTA N SU PIATTAFORMA ME.PA. CIG Z652127C7F. I L D I R I G E N T E PREMESSO CHE con L.R. 28/12/2011, n.69 (pubblicata sul BURT n.63 del 29/12/2011) è stata istituita l Autorità Idrica Toscana (A.I.T.) quale Ente rappresentativo di tutti i Comuni appartenenti all ambito territoriale ottimale comprendente l intera circoscrizione territoriale regionale (art.3, comma 1), ente dotato di personalità giuridica di diritto pubblico e di autonomia organizzativa, amministrativa e contabile (art.3, comma 2); RICHIAMATO specificamente l art. 5 della L.R. 69/2011 che detta disposizioni sull ordinamento dell Autorità Idrica Toscana e lo Statuto dell Ente; RICHIAMATI gli atti organizzativi e regolamentari dell Ente approvati dal Direttore Generale, in particolare: Regolamento di organizzazione; Dotazione organica, funzionigramma, organigramma e piano occupazionale; Regolamento di contabilità, regolamento di economato e regolamento per gli acquisti di beni e servizi in economia; Assegnazione del personale, conferimento di deleghe dirigenziali, istituzione dell area delle P.O. e delle alte professionalità e relative deleghe di procedimento e provvedimento; RICHIAMATI: - il decreto del Direttore Generale n. 150/2013 con il quale, ad esito della procedura concorsuale, lo scrivente è stato assunto a tempo indeterminato alle dipendenze dell Autorità con la qualifica di Dirigente Amministrativo ed è stato incaricato della direzione dell Area Amministrazione e Personale (oggi Area Amministrazione e Risorse Umane);

2 - il decreto del Direttore Generale n. 63/2016 con il quale è stato prorogato allo scrivente, sino alla data del 31/10/2019, l incarico dirigenziale attribuito con Decreto n. 58/2015 per la direzione dell Area Amministrazione e Risorse Umane; RICHIAMATO il D.Lgs. 267/2000 con le modifiche apportate dal D.Lgs. 118/2011 e dal D.Lgs. 126/2014; PRESO ATTO che con deliberazione dell Assemblea n. 44 del 15/12/2016 sono stati approvati il bilancio di previsione , il programma delle attività ed il piano triennale degli investimenti dell AIT ed è stato aggiornato il Documento Unico di Programmazione; PRESO ATTO, altresì, che con Decreto del Direttore Generale n. 1 del 20/01/2017 sono stati approvati il piano esecutivo di gestione, il piano della performance, il piano dettagliato degli obiettivi e la programmazione degli affidamenti e acquisti per l anno 2017; RICHIAMATE le seguenti deliberazioni dell Assemblea: - n. 9 del 15/05/2017 con cui è stato approvato il rendiconto della gestione dell Autorità Idrica Toscana relativo all esercizio finanziario 2016; - n. 10 del 15/05/2017 con cui sono state approvate le variazione al bilancio di previsione 2017/2018/2019; VISTI i seguenti Decreti del Direttore Generale: - n. 20 del 22/05/2017 con cui sono state approvate le variazioni al piano esecutivo di gestione 2017/2018/2019; - n. 78 del 17/10/2017 con cui è stata approvata la variazione al bilancio di previsione per prelevamento dal fondo rischi spese legali accantonato nel risultato di amministrazione 2016 ed altresì sono state approvate le variazioni al piano esecutivo ; TENUTO CONTO CHE la Circolare Agid n. 2/2017 definisce l'elenco delle "Misure minime per la sicurezza ICT delle pubbliche amministrazioni" che debbono essere adottate per contrastare le minacce più comuni e frequenti per i sistemi informativi della PA entro il ; VISTE le relazioni istruttorie del Responsabile dei Servizi Informativi, Dr. Simone Pandolfi, assunte in atti in data prot , prot e prot , nelle quali si rileva la necessità di procedere all analisi dello stato delle misure di sicurezza adottate dall Ente interpellando una delle società alle quali è stata chiesta una proposta tecnica con l indagine di mercato avviata con propria determinazione n. 200 del ;

3 VERIFICATO CHE: tra le indagini pervenute quella presentata dalla società SI.NET SERVIZI INFORMATICI S.R.L. è l unica che descrive nel dettaglio il percorso preventivo di verifica ed approfondimento volto ad analizzare lo stato delle misure di sicurezza informatica adottate dell ente e pianificare i successivi sviluppi, completa delle valutazioni economiche separate per singola attività, sia di analisi che di realizzazione; il conferimento del servizio di verifica ed approfondimento ad uno dei partecipanti all indagine non pregiudica per l ente la possibilità di svolgere procedure comparative per l attuazione delle fasi realizzative; RILEVATO CHE si rende necessario affidare il servizio per la realizzazione della Security assessment e della Gap Analysis relativi alla fase 1 come descritte nella proposta tecnica della società SI.NET SERVIZI INFORMATICI S.R.L., con le modalità ed alle condizioni economiche ivi indicate (prot del ), per integrarne le risultanze nel documento sull adozione delle Misure Minime di Sicurezza da produrre entro il 31/12/2017 come previsto dalla Circolare Agid n. 2/2017; DATO ATTO che i servizi sopra indicata dovranno avere come risultato una relazione scritta consegnata entro il 20 dicembre 2017 e comunque non oltre dieci giorni lavorativi dal conferimento del servizio, al fine di adempiere a quanto previsto dalla Circolare Agid n. 2/2017; RILEVATO CHE lo svolgimento dei servizi di cui trattasi prevede i seguenti costi: Security assessment per un costo di 350,00 oltre IVA Gap Analysis per un costo di 816,00 oltre IVA TENUTO CONTO che, il costo di fornitura dei servizi sopra indicati è inferiore ai ,00 euro e che pertanto ai sensi 36 comma 2 lett.a) del D.Lgs. 50/216 e s.m.i. è possibile procedere mediante affidamento diretto; VERIFICATO che: non risultano attive convenzioni Consip di cui all art. 26 c. 1 della Legge 488/1999 e ss.mm.ii. per l acquisto dei prodotti in oggetto; nel Me.Pa. la fornitura dei prodotti di cui trattasi è prevista nel nuovo Bando, attivato in data , Servizi del Mercato Elettronico Categoria Servizi per l'information & Communication Technology

4 RITENUTO opportuno procedere trattativa diretta sul Me.Pa. con l operatore economico SI.NET SERVIZI INFORMATICI S.R.L. P.IVA e C.F con sede legale in Via S. Quasimodo 20, Legnano (MI), che ha presentato la proposta tecnica più rispondente alle necessità dell Ente ed è abiltato su MEPA per la categoria sopra indicata; ACQUISITO il CIG Z652127C7F, richiesto ed ottenuto per via telematica dal sito dell A.N.A.C., quale Amministrazione contraente, che si allega al presente atto; VISTA la trattativa diretta n predisposta dal Responsabile del Servizio Gare Contratti e Acquisti inserendo i servizi di Security assessment e di Gap Analysis gli articoli con le caratteristiche sopra indicate nella proposta tecnica per un importo di 1.166,00 oltre IVA; ACQUISITO il DURC, attestante la regolarità contributiva della società, assunto agli atti in data prot ; RICHIAMATO il Regolamento per l acquisizione di forniture e servizi di importo inferiore alla soglia comunitaria, approvato con Decreto del Direttore Generale n. 74 del ; VISTI: il t.u. delle leggi sull ordinamento degli enti locali approvato con d.lgs. n. 267 del 18 agosto 2000 ed in particolare gli artt. 107 e 192; il d.lgs. n. 50/2016; la determinazione dell Autorità per la vigilanza sui contratti pubblici n. 3 del 5 marzo 2008; l art. 26 della legge 488/1999; il D.P.R. 28 dicembre 2000, n DETERMINA 1. Le premesse formano parte integrante e sostanziale del presente atto.

5 2. Di prendere atto delle relazioni istruttorie del Responsabile dei Servizi Informativi, Dr. Simone Pandolfi, assunte in atti in data prot , prot e prot , condividendone le risultanze. 3. Di approvare la trattativa diretta n su Me.PA con la ditta SI.NET SERVIZI INFORMATICI SRL per la fornitura dei seguenti servizi: Security assessment Gap Analysis 4. Di stabilire che la ditta SI.NET SERVIZI INFORMATICI SRL può presentare offerta entro 5 giorni decorrenti dall invio della trattativa diretta. 5. Di prevedere che la realizzazione dei servizi di cui trattasi dovrà avere come risultato una relazione scritta consegnata entro il 20 dicembre 2017 e comunque non oltre dieci giorni lavorativi dal conferimento del servizio. 6. Di individuare la Dr.ssa Lucia Mancini, Responsabile del Servizio Gare Contratti e Acquisti, quale Responsabile Unico del Procedimento e il dr. Simone Pandolfi quale Direttore dell esecuzione. 7. Di trasmettere copia del presente provvedimento al Responsabile del Servizio Contabilità, Bilancio e Patrimonio per gli adempimenti ed i controlli di competenza. 8. Di dare atto che il presente provvedimento viene pubblicato sul sito dell Ente nella sezione Albo Pretorio on line, e nella sezione Amministrazione trasparente. Di trasmettere copia del presente provvedimento al Responsabile del procedimento di pubblicazione per le pubblicazioni di cui al punto 6 del dispositivo. IL DIRIGENTE Dott. Massimiliano Refi (*) (*) Documento amministrativo informatico sottoscritto con firma digitale ai sensi dell art.24 del D.Lgs. 82/2005