Il presente documento è conforme all'originale contenuto negli archivi della Banca d'italia

Transcript

1 Il presente documento è conforme all'originale contenuto negli archivi della Banca d'italia Firmato digitalmente da Sede legale Via Nazionale, 91 - Casella Postale Roma - Capitale versato Euro ,00 Tel. 06/ telex BANKIT - Partita IVA

2 SERVIZIO ELABORAZIONI E INFRASTRUTTURE Divisione Acquisizione beni e servizi informatici Allegato 3 Schema di presentazione dell offerta tecnica Procedura aperta, ai sensi del D.Lgs. n. 163/006 e s.m.i., per l acquisizione di servizi per la gestione telematica delle procedure di gara - Cod. G /11

3 SCHEMA DI PRESENTAZIONE DELL OFFERTA TECNICA FORMULAZIONE DELL OFFERTA TECNICA Il documento contenente l offerta tecnica deve consistere di non più di 10 (dieci) pagine e deve contenere la descrizione della soluzione tecnologica proposta dal fornitore per soddisfare i requisiti espressi dal Capitolato tecnico, il piano di lavoro formulato nel rispetto dei tempi massimi previsti dal Capitolato Tecnico e i seguenti allegati: a) la policy di sicurezza IT; b) una descrizione di alto livello (attività e matrice RACI) dei processi di change management, incident management, vulnerability e patch management, business continuity, analisi dei rischi, capacity/resource management; c) una descrizione di alto livello (attività e matrice RACI) delle procedure di: amministrazione delle utenze, backup e recovery, gestione delle chiavi di crittografia, gestione dei privilegi di accesso; d) una descrizione di alto livello dei presidi di sicurezza fisica; e) la Scheda di valutazione tecnica opportunamente compilata e firmata Quanto ai punti a), b), c), d), e) non concorre al raggiungimento del numero di pagine consentite per il documento contenente l offerta tecnica. In ciascuna sezione devono essere fornite le informazioni per consentire alla Banca di accertare il rispetto dei requisiti previsti nel Capitolato tecnico. L assenza di uno dei summenzionati documenti costituisce causa di esclusione. Pagina di 9

4 Caratteristiche tecniche oggetto di valutazione Al fornitore è richiesto di valorizzare nella successiva SCHEDA DI VALUTAZIONE TECNICA il campo sulla base delle caratteristiche possedute dal corrispondente elemento oggetto di fornitura. Il fornitore deve altresì calcolare il punteggio in base a quanto specificato nel campo e valorizzare di conseguenza il campo. Nel campo il fornitore deve indicare la specifica sezione dell offerta tecnica cui il criterio di valutazione si riferisce. Il fornitore deve altresì calcolare e inserire nell apposito campo tecnico totale (Ts) la somma dei punteggi conseguiti indicati nei singoli campi. Il tecnico totale (Pt) attribuito alla Società e valido ai fini dell aggiudicazione, sarà calcolato dalla Banca secondo la seguente formula : Ove: Pt = Ts * Pmax / Tmax Ts è la somma dei punteggi tecnici indicati nei singoli campi della successiva SCHEDA DI VALUTAZIONE TECNICA ; Pmax è il punteggio tecnico attribuibile alla Società indicato nel Disciplinare di gara, pari a 60 punti; Tmax è il punteggio conseguibile sommando i valori di riferiti a ciascuna riga della successiva SCHEDA DI VALUTAZIONE TECNICA in relazione ai requisiti migliorativi previsti, pari a 40 punti. La Banca correggerà d ufficio gli errori, le inesattezze e le attribuzioni non riscontrabili formulati dalla Società nella compilazione della SCHEDA DI VALUTAZIONE TECNICA. Pagina 3 di 9

5 SCHEDA DI VALUTAZIONE TECNICA (REQUISITI MIGLIORATIVI) Nr. 1 REQ Accessibilità del servizio di Helpdesk attraverso numero telefonico con numerazione per servizi ad addebito ripartito o con numerazione per servizi senza onere per il chiamante (numero verde) 0 se il servizio di Helpdesk non è raggiungibile attraverso tali numerazioni 1 se il servizio di Helpdesk è raggiungibile attraverso numero ad addebito ripartito se il servizio di Helpdesk è raggiungibile attraverso numero verde REQ Gestione accordi quadro 4 0 se la piattaforma non dispone della funzionalità di gestione degli accordi quadro 4 se la piattaforma dispone della

6 Nr. funzionalità di gestione degli accordi quadro 3 REQ Disponibilità del servizio di pubblicazione della procedura di gara sulla Gazzetta Ufficiale della Repubblica Italiana (GURI) 4 REQ Disponibilità del servizio di pubblicazione delle informazioni relative a ciascuna procedura di gara su quattro testate indicate dalla Banca d'italia (bandi e avvisi) 5 REQ Possibilità di definire e profilare, per ogni singola gara, gli utenti abilitati dell operatore accreditato. 0 se il servizio non è fornito se il servizio è fornito 0 il servizio non è fornito il servizio è fornito 0 se la piattaforma non dispone della funzionalità se la piattaforma dispone della funzionalità 6 REQ Supporto di una modalità di autenticazione forte a due fattori, attraverso l utilizzo di certificati digitali contenuti su smart card con chip Athena, per 0 se la piattaforma non supporta tale modalità di autenticazione se la piattaforma supporta tale modalità di autenticazione Pagina 5 di 9

7 Nr. gli utenti della stazione appaltante 7 REQ Segregazione della piattaforma di e- procurement 8 REQ Effettuazione annuale di revisioni e valutazioni indipendenti al fine di assicurare che il SP sia conforme agli standard e alle best practices internazionali definite in materia. 9 REQ Disponibilità di meccanismi di sicurezza (quali DRM, DLP) per 4 0 se la segregazione è presente solo a livello applicativo e DBMS 4 se la segregazione è presente a livello di sistema operativo, middleware, applicazione, DBMS 0 se non è formalizzata una revisione di sicurezza 1 se è formalizzata una revisione di sicurezza da auditor interni se è formalizzata una revisione di sicurezza da auditor esterni 1 0 se la piattaforma non dispone di tali meccanismi 1 Nel caso sia formalizzata una revisione di sicurezza sia da parte di auditor interni sia da parte di auditor esterni, il punteggio attribuibile è pari a. Pagina 6 di 9

8 Nr. prevenire la diffusione non autorizzata di informazioni. se la piattaforma dispone di tali meccanismi 10 REQ A 11 REQ B Disponibilità di Policy, processi e procedure per la business continuity, realizzati al fine di minimizzare l'impatto di un evento disastroso, conformi alla clausola A.14 della ISO Una Business Impact Analysis (BIA) deve essere definita, documentata e aggiornata con frequenza almeno annuale. 3 0 se il Service Provider non ha un piano di business continuity se il Service Provider ha un piano di business continuity 0 se il Service Provider non dispone di una BIA documentata e aggiornata con frequenza almeno annuale 3 se il Service Provider dispone di una BIA documentata e aggiornata con frequenza almeno annuale 1 REQ C I piani di business continuity devono essere soggetti a test periodici. 0 se il Service Provider non effettua test periodici 1 se il Service Pagina 7 di 9

9 Nr. Provider effettua test con periodicità annuale se il Service Provider effettua test con periodicità semestrale o inferiore. 13 REQ Il Service Provider dispone di un Sistema di Gestione della Sicurezza delle informazioni certificato ISO se il Service Provider non ha una certificazione di sicurezza ISO se il Service Provider ha una certificazione di sicurezza specifica a supporto della fornitura di soluzioni ASP estesa all intero processo di e- procurement (sviluppo applicativo/infrastruttur ale e conduzione operativa della piattaforma) 14 REQ Crittografia dell intero database 4 0 se l intero database non è crittografato 4 se il database è crittografato Pagina 8 di 9

10 Nr. 15 REQ Pubblicazione di un servizio di cifratura 0 se non è possibile pubblicare il servizio se è possibile pubblicare il servizio Tempi di ripristino del servizio in caso di malfunzionamenti inferiori rispetto ai tempi massimi indicati nel capitolato 0 se il Service Provider non assicura minori tempi di ripristino se il Service Provider assicura tempi massimi di ripristino, in orario di servizio lavorativo, pari all 80% dei valori indicati nel capitolato. Luogo e data, Timbro e firma del legale rappresentante L apposizione del timbro è richiesta nell eventualità in cui la presente offerta non sia redatta su carta intestata della Società. E' richiesta l'indicazione in chiaro del nominativo e della qualifica del firmatario. Pagina 9 di 9