Consorzio Bacino Imbrifero Montano del Taloro

Consorzio Bacino Imbrifero Montano del Taloro Via Roma n. 89-08020 Gavoi (NU) Tel: 0784/53410 Fax: 0784/529618 E-mail: bimtaloro@gmail.com Protocollo/Albo pretorio n. 436 del 23.12.2014 CAPITOLATO SPECIALE DI APPALTO PROGRAMMA DI SVILUPPO RURALE 2007/2013 REG. (CE) N. 1698/2005 MISURA 321 - SERVIZI ESSENZIALI PER L ECONOMIA E LA POPOLAZIONE RURALE AZIONE 4 - ACCESSIBILITÀ ALLE TECNOLOGIE DI INFORMAZIONE E COMUNICAZIONE Procedura aperta per la realizzazione di una piattaforma hot spot in tecnologia wi-fi prevista nel progetto denominato RETE DI HOSPITONE, nei comuni di Aritzo, Austis, Belvì, Desulo, Fonni, Gadoni, Mamoiada, Meana Sardo, Ollolai, Olzai, Orgosolo, Orotelli, Oniferi, Ovodda, Teti, Tiana e Tonara, di cui al Bando Gal Bmgs Misura 321 Azione 4 - Accessibilità alle tecnologie di informazione e comunicazione. CIG:60598011FB CUP:E14I14000000006 Pag. 1 a 29

Sommario ART. 1 - OGGETTO DELL APPALTO... 3 ART. 2 - LUOGO DI ESECUZIONE DEL SERVIZIO... 3 ART. 3 - DURATA DELL'APPALTO... 3 ART. 4 - IMPORTO DELL APPALTO... 3 ART. 5 - ARCHITETTURA E STRUTTURA DEL SISTEMA... 3 ART. 6 - NUMERO E POSIZIONAMENTO DEGLI APPARATI... 3 Comune di Aritzo... 4 Comune di Austis... 4 Comune di Belvì... 5 Comune di Desulo... 5 Comune di Fonni... 6 Comune di Gadoni... 7 Comune di Mamoiada... 7 Comune di Meana Sardo... 8 Comune di Ollolai... 8 Comune di Olzai... 9 Comune di Orgosolo... 9 Comune di Tiana... 10 Comune di Teti... 11 Comune di Tonara... 11 Comune di Oniferi... 12 Comune di Orotelli... 12 Comune di Ovodda... 13 ART. 7 - NORMATIVA E PRESCRIZIONI SUL SISTEMA... 14 ART. 8 - REQUISITI DEL SISTEMA DELL INFRASTRUTTURA... 14 ART. 9 - SISTEMA DI MANAGEMENT... 16 ART. 10 - CAPTIVE PORTAL... 16 ART. 11 - ACCESS-GATEWAY... 17 ART. 12 - ACCESS POINT INDOOR... 17 ART. 13 - ACCESS POINT OUTDOOR... 18 ART. 14 - APPARATO DI SECURITY... 19 PERFORMANCE E CAPACITA... 20 ART. 15 - REALIZZAZIONE PUNTO RETE... 21 ART. 16 - SERVIZI ASSISTENZA, MANUTENZIONE E GESTIONE... 22 ART. 17 - CESSIONE DELLA RETE... 22 ART. 18 - TEMPI DI ATTIVAZIONE DEI SERVIZI... 23 ART. 19 - SOPRALLUOGO... 23 ART. 20 - DATABASE DEGLI UTENTI... 23 ART. 21 - EMISSIONI ELETTROMAGNETICHE... 23 ART. 22 - REPORTISTICA... 23 ART. 23 - LIVELLI DI SERVIZIO (SLA)... 24 ART. 24 - VERIFICA DI REGOLARE ESECUZIONE... 24 ART. 25 - RAPPORTI CON GLI ENTI COINVOLTI... 24 ART. 26 - RAPPORTI CON LA STAZIONE APPALTANTE A GARANZIA DELLA QUALITA' ED EFFICIENZA... 24 ART. 27 - CORRISPETTIVO DEL SERVIZIO... 25 ART. 28 - MEZZI E MATERIALI... 26 ART. 29 - TUTELA DEI LAVORATORI... 26 ART. 30 - OBBLIGHI IN MATERIA DI SICUREZZA... 26 ART. 31 - VARIANTI... 27 ART. 32 - OBBLIGHI DELL AGGIUDICATARIO... 27 ART. 33 - CONTROVERSIE... 28 ART. 34 - VIGILANZA E CONTROLLO... 28 ART. 35 - RESPONSABILITA... 28 ART. 36 - PENALITA'... 28 ART. 37 - RISOLUZIONE DEL CONTRATTO... 29 ART. 38 - NORME DI RINVIO... 29 Pag. 2 a 29

ART. 1 - OGGETTO DELL APPALTO L appalto ha per oggetto la realizzazione di una piattaforma Hot Spot in tecnologia Wi-Fi, diffusa nei comuni che hanno partecipato al progetto denominato Rete di Hospitone" di cui al Bando GAL BMGS Misura 321 - Azione 4 - Accessibilità alle Tecnologie di Informazione e Comunicazione. Le Aree Hot Spot sono finalizzate ad essere utilizzate dagli utenti dei comuni coinvolti, con particolare riferimento ai cittadini e turisti, come servizio di telecomunicazioni al pubblico offerto in modalità gratuita nonché per scopi interni alle Amministrazioni Comunali. Tutti i dettagli circa il funzionamento e il collocamento degli impianti sono disciplinati dalle condizioni riportate nel Capitolato Speciale. ART. 2 - LUOGO DI ESECUZIONE DEL SERVIZIO La realizzazione del servizio dovrà essere distribuito all interno dei comuni di: Aritzo, Austis, Belvì, Desulo, Fonni, Gadoni, Mamoiada, Meana Sardo, Ollolai, Olzai, Orgosolo, Orotelli, Oniferi, Ovodda, Teti, Tiana e Tonara. Totale di 17 Comuni. ART. 3 - DURATA DELL'APPALTO La durata dell'appalto è fissata in 60 GIORNI dalla data di consegna del servizio. ART. 4 - IMPORTO DELL APPALTO L'importo del servizio stimato a base d'asta è pari a complessivi euro 158.878,50, oltre I.V.A di legge di cui euro 900,00 non soggetti a ribasso ai sensi del D. Lgs. n. 81/2008 e s.m.i. per i costi della sicurezza derivanti da rischi di natura interferenziale. ART. 5 - ARCHITETTURA E STRUTTURA DEL SISTEMA Il sistema di accesso Wi-Fi verrà realizzato attraverso l installazione di Access Point (di seguito AP) nei siti indicati al seguente Art. 6. I punti di dislocazione degli impianti saranno oggetto di uno specifico sopralluogo (obbligatorio per le ditte partecipanti) che lo dichiarino nel modello. Nei siti individuati dai singoli Comuni, si deve creare una infrastruttura di rete wireless, intesa come naturale estensione della connettività già presente nei singoli siti. Il sistema deve consentire l utilizzo di tutti i servizi erogati nella rete in maniera semplice e sicura, e in rispetto della normativa vigente, per la realizzazione dei seguenti elementi: o Realizzazione del sistema di Management centralizzato; o Realizzazione del sistema di Autenticazione centralizzato; o Realizzazione delle bolle di Wi-Fi nei singoli Comuni; in particolare: apparati di accesso wireless: Access Point (AP) apparati di security infrastruttura necessaria per connettere gli apparati di rete ART. 6 - NUMERO E POSIZIONAMENTO DEGLI APPARATI L installazione, il posizionamento e l interconnessione ad Internet degli apparati saranno cura ed onere della società offerente il servizio. L Impresa aggiudicatrice, dovrà individuare nei siti previsti per la collocazione degli AP in accordo Pag. 3 a 29

con il direttore del servizio nominato dalla stazione appaltante, il punto migliore in cui installare le apparecchiature di rete necessarie per il collegamento dei tutti i punti previsti. Le infrastrutture e i luoghi necessari per l installazione degli apparati di rete e antenne necessarie per il collegamento saranno messi a disposizione dai Comuni coinvolti e meglio descritti di seguito: Comune di Aritzo Nel comune di Aritzo è prevista la realizzazione di una rete wireless che consenta l erogazione del segnale radio all interno di tutto il Municipio e nell area esterna antistante lo stesso edificio. Per la realizzazione dell impianto, è previsto il posizionamento di n. 2 Access Point (AP) per ciascun piano di cui è costituito l edificio, per un totale di n. 4 AP. E previsto anche l installazione di un AP da esterno da posizionare in maniera tale da garantire l erogazione del servizio anche all esterno dell edificio. Ciascun apparato radio dovrà essere collegato all armadio di distribuzione di edificio, per mezzo della realizzazione di un punto rete, realizzato come descritto nel paragrafo Realizzazione Punto Rete. All interno dell armadio di edificio, dovrà essere installato anche l apparato di security, l apparato di switching ed un Access Point con le funzionalità di Access Gateway con funzionalità di AP. Riepilogo fornitura prevista Access Point da interno 4 Access Point da esterno 1 Apparato di Security 1 Apparato di Switching 1 Access Gateway/Access Point Indoor 1 5 punti rete doppi in cat 5e Comune di Austis Nel comune di Austis è prevista la realizzazione di una rete wireless a copertura del Centro di Aggregazione Sociale (CAS) e dell area esterna al Municipio. Poiché nel Centro di Aggregazione Sociale non è presente una linea ADSL che consenta la navigazione su Internet, è necessario predisporre un collegamento radio tra il CAS e il Municipio, che può essere realizzato tramite il posizionamento di un punto di transito presso le Scuole Elementari. Si deve, pertanto, prevedere l installazione di n. 1 AP da esterno presso ognuna delle seguenti zone: Municipio, Scuole Elementari e Centro di Aggregazione Sociale. I singoli AP dovranno essere connessi agli armadi presenti nei rispettivi stabili per mezzo di un punto rete, realizzato come descritto nel paragrafo Realizzazione Punto Rete. Nell edificio del CAS deve essere prevista anche l installazione di un apposito Armadio di rete LAN, all interno del quale dovranno essere installati gli apparati di rete, e il cui posizionamento dovrà essere definito con l Amministrazione in fase realizzativa. In ogni caso, la scelta del punto nel quale installare il rack dovrà essere tale da garantire la realizzazione di una eventuale rete LAN interna all edificio stesso. All interno dell armadio del Municipio, dovrà essere installato anche l apparato di security, l apparato di switching e un Access Gateway. Pag. 4 a 29

Riepilogo fornitura prevista Access Point da esterno 3 Apparato di Security 1 Access Gateway 1 Apparato di Switching 1 Armadio Rack 1 3 punti rete doppi in cat 5e Comune di Belvì Nel comune di Belvì è prevista la realizzazione di una rete wireless nel complesso comunale di via S. Giovanni Bosco, nel quale sono presenti la Biblioteca (PT), il Centro di Aggregazione Sociale (PT) e la Ludoteca (1P). Nello specifico, si prevede l installazione di n. 6 Access Point da interno e di n. 1 Access Point da esterno, il cui posizionamento dovrà essere definito in fase di progetto esecutivo. In ogni caso, dovrà essere prevista l installazione di n. 2 AP all interno della ludoteca al Piano 1, n. 2 all interno della CAS al Piano Terra, e n. 2 all interno della Biblioteca, sempre al Piano Terra. L Access Point da esterno dovrà essere installato sulla parete esterna dell edificio, in maniera tale da garantire la copertura Wireless dell area esterna alla struttura in prossimità della zona dedicata alla realizzazione degli eventi. Al piano terra, all interno dei locali dedicati alla Biblioteca, deve essere prevista anche la fornitura e installazione di n. 1 armadio rack, all interno del quale posizionare gli apparati di nuova installazione, il router ADSL esistente, e terminare i punti rete dei singoli AP. I nuovi punti rete dovranno essere realizzati a regola d arte e seguendo le linee guida descritte nel paragrafo Realizzazione Punto Rete. All interno dell armadio, dovrà essere installato anche l apparato di security, l apparato di switching ed un Access Gateway con le funzionalità di Access Point. Riepilogo fornitura prevista Access Point da interno 6 Access Point da esterno 1 Access Gateway 1 Armadio Rack 1 Apparato di Switching 1 Apparato di Security 1 7 punti rete doppi in cat 5e Comune di Desulo Nel comune di Desulo è prevista la realizzazione di una rete wireless nel Municipio (via Lamarmora 73) e nella struttura ospitante il servizio di Informa Giovani di via Cagliari 66. Nell edifico del Municipio è prevista l installazione di n. 1 Access Point da esterno, da posizionare sulla facciata esterna di fianco al tabellone luminoso esistente. L Access Point dovrà essere collegato, per mezzo di un punto rete di nuova realizzazione, al rack di edificio esistente, all interno del quale dovranno essere posizionati l apparato di security, l apparato di switching e l Access Gateway con funzionalità anche di AP indoor. Pag. 5 a 29

Nell edificio di via Cagliari 66 deve essere prevista l installazione di n. 1 Access Point da esterno, che dovrà essere installato sulla parete dell edificio, in maniera tale da garantire la copertura Wireless dell area esterna. Al piano terra di tale edificio, all interno dei locali dedicati all Informa Giovani, deve essere prevista anche la fornitura e installazione di n. 1 armadio rack, all interno del quale posizionare gli apparato di security, l apparato di switching, il router ADSL esistente, e terminare i punti rete degli Access Point. I nuovi Punti rete dovranno essere realizzati a regola d arte e seguendo le linee guida descritte al paragrafo Realizzazione Punto Rete. Riepilogo fornitura prevista Access Point da esterno 2 Apparato di Security 2 Access Gateway 2 Apparato di Switching 2 Armadio Rack 1 2 punti rete doppi in cat 5e Comune di Fonni Nel comune di Fonni è prevista la realizzazione di una rete wireless nell Istituto Comprensorio (via Don Burrai) e nella zona esterna al Municipio (Piazza Matteotti). Nell edificio del Municipio è prevista l installazione di n. 1 Access Point da esterno, posizionato sul tetto dell edificio, in maniera tale da garantire la copertura di Piazza Matteotti e n.1 Access Point da interno il cui posizionamento sarà definito in fase di progetto esecutivo. Nell edificio dell Istituto Comprensorio è prevista l installazione di n. 1 Access Point da esterno, da installare sul tetto dell edificio, in maniera tale da garantire l erogazione del servizio wireless alla piazza in prossimità dell edificio stesso. Inoltre è previsto anche l installazione di un access point da interno il cui posizionamento sarà definito in fase di progetto esecutivo. Sia nei locali del Municipio sia in quelli dell Istituto Comprensorio, è presente un armadio rack nel quale è già installato il router ADSL; pertanto, ciascun AP deve essere collegato al rack corrispondente. Inoltre, all interno dei suddetti armadi è prevista anche l installazione dell apparato di security, dell apparato di switching e dell Access Gateway. Riepilogo fornitura prevista Access Point da esterno 2 Access Point da interno 2 Apparato di Security 2 Access Gateway 2 Apparato di Switching 2 4 punti rete doppi in cat 5e Pag. 6 a 29

Comune di Gadoni Nel comune di Gadoni è prevista la realizzazione di una rete wireless nello stabile del Municipio (Piazza Santa Maria) e nel Centro di Aggregazione Sociale (via Umberto I). Nell edificio del Municipio è prevista l installazione di n. 1 Access Point da esterno, posizionato sul tetto/facciata dell edificio, in maniera tale da garantire la copertura di Piazza Santa Maria. Nell edificio dell Istituto del Centro di Aggregazione Sociale è prevista l installazione di n. 2 Access Point da interno, da installare uno in sala consiliare ed uno in biblioteca il cui posizionamento sarà definito in fase di progetto esecutivo. Sia nei locali del Municipio sia in quelli del Centro di Aggregazione Sociale, è presente un armadio rack nel quale è già installato il router ADSL; pertanto, ciascun AP deve essere collegato al rack presente nell edificio corrispondente. Inoltre, all interno dei suddetti armadi è prevista anche l installazione dell apparato di security, dell apparato di switching e dell Access Gateway con funzionalità di AP. Riepilogo fornitura prevista Access Point da esterno 1 Access Point da interno 2 Access Gateway 2 Apparato di Security 2 Apparato di Switching 2 3 punti rete doppi in cat 5e Comune di Mamoiada Nel comune di Mamoiada è prevista la realizzazione di una rete wireless nell edificio del Municipio (corso Vittorio Emanuele III, 50), e presso le Scuole Medie (Piazza San Sebastiano). Nell edificio del Municipio è prevista l installazione di n. 1 Access Point da esterno, posizionato sul tetto dell edificio, per l erogazione del servizio Wifi nella zona antistante il Municipio stesso. Nell edificio della scuola è prevista l installazione di n. 1 Access Point da esterno, sul tetto dell edificio, in maniera tale da garantire l erogazione del servizio wireless nella piazza San Sebastiano ed il collegamento con il sito del Municipio. In tutti i siti oggetto dell installazione è presente un armadio rack, nel quale poter terminare i punti rete necessari per alimentare tramite power injector l Access Point. Nel sito del Municipio, dove si trova la connessione Adsl, è prevista anche l installazione dell apparato di security, dell apparato di switching e dell Access Gateway. Riepilogo fornitura prevista Access Point da esterno 2 Apparato di Security 1 Access Gateway 1 Apparato di Switching 1 2 punti rete doppi in cat 5e Pag. 7 a 29

Comune di Meana Sardo Nel comune di Meana Sardo è prevista la realizzazione di una rete wireless nell area esterna al Municipio e alla Scuola Elementare. Nell edificio del Municipio è prevista l installazione di n. 1 Access Point da esterno, posizionato sul tetto dell edificio, per l erogazione del servizio Wifi nella zona antistante il Municipio stesso. Al piano terra dell edificio è presente un armadio rack nel quale è già installato il router ADSL che garantisce la connessione ad Internet; all interno di questo rack dovrà essere terminato il punto rete di connessione dell AP, ed è prevista anche l installazione dell apparato di security. Nell edificio della scuola elementare è prevista l installazione di n. 1 Access Point da esterno, posizionato sul tetto dell edificio, per l erogazione del servizio Wifi nella zona antistante la scuola. Nell armadio rack presente nell edificio, nel quale è già installato il router ADSL che garantisce la connessione ad Internet, dovrà essere terminato il punto rete di connessione dell AP, ed è prevista anche l installazione dell apparato di security e dell Access Gateway. Riepilogo fornitura prevista Access Point da esterno 2 Apparato di Security 2 Access Gateway 2 2 punto rete doppio in cat 5e Comune di Ollolai Nel comune di Ollolai è prevista la realizzazione di una rete wireless nella zona esterna al Municipio e nell area esterna alla Case Comunali di Piazza S. Antonio. Il comune di Ollolai è già dotato di una rete wireless che garantisce la copertura di una buona parte del paese. Questo progetto ha, pertanto, l obiettivo di estendere la copertura wireless a quelle zone che ora ne sono sprovviste. Poiché nelle Case Comunali non è presente una linea ADSL che consenta la navigazione su Internet, è necessario predisporre un collegamento radio tra le Case Comunali e il Municipio. A tal proposito, l Amministrazione ha identificato lo stabile delle Case Comunali di S. Antonio come edificio che può essere utilizzato per consentire l installazione di un apparato radio in grado di erogare il segnale wireless in tale zona. In particolare, l apparato radio dovrà essere posizionato sul tetto, di modo da realizzare la connessione radio con un secondo apparato radio, che dovrà essere installato in un traliccio ubicato in prossimità del Municipio. Inoltre, nelle Case Comunali è necessario identificare un locale dove installare un armadio rack all interno del quale dovrà essere terminato il punto rete con il quale alimentare - tramite power injector - l Access Point. In cima al traliccio presente nei pressi del Municipio, dovrà essere posizionato l AP da esterno che garantirà sia la realizzazione del punto-punto con l apparato installato presso le Case Comunali, sia l erogazione del servizio Wifi sulla piazza comunale e nei pressi del Municipio. Ai piedi del traliccio è presente un locale tecnologico e un rack, all interno del quale è già installato il circuito di connessione a Internet. All interno dello stesso rack dovrà essere installato anche l apparato di security, l apparato di switching e l Access gateway, così come dovrà essere terminato il punto rete che garantirà la connessione tra il firewall e l AP installato sul traliccio. Pag. 8 a 29

Riepilogo fornitura prevista Access Point da esterno 2 Apparato di Security 1 Access Gateway 1 Apparato di Switching 1 Armadio Rack 1 2 punti rete doppi in cat 5e Comune di Olzai Nel comune di Olzai è prevista la realizzazione di una rete wireless nell area esterna al Municipio, nella Biblioteca Comunale e all interno della Casa per Anziani. Poiché nella Biblioteca Comunale e nella sede Casa per gli Anziani non è presente nessuna linea ADSL che consenta la navigazione su Internet, è necessario predisporre un collegamento radio tra queste due sedi e il Municipio. La sede del Municipio è in visibilità ottica con la sede della Biblioteca, e quest ultima è, a sua volta, in visibilità ottica con la Casa per gli Anziani; si ritiene, pertanto, necessario installare, presso la Biblioteca, un Access Point con funzionalità di Repeater tra le due sedi. Nell edificio del Municipio è prevista l installazione di n. 1 Access Point da esterno, posizionato sul tetto dell edificio, per l erogazione del servizio Wifi nella zona antistante il Municipio stesso e per la realizzazione di un link wireless con la Biblioteca. In questa sede, è prevista anche il posizionamento di un access point da interno e la realizzazione di due punti rete tra il punto di installazione degliap e il rack esistente, nel quale dovrà essere installato anche l apparato di security, l apparato di switching e l Access Gateway con funzionalità di AP. Nella sede della Biblioteca è prevista l installazione di n. 1 Access Point da interno, e n.1 Access Point da esterno, da installare sul tetto dell edificio, in maniera tale da garantire l erogazione del servizio wireless e il collegamento radio sia con l edificio del Municipio, sia con l edificio Casa per Anziani. L Access Point installato dovrà garantire anche l erogazione del segnale nell area antistante l edificio stesso. Nell edificio adibito a Centro per gli Anziani è prevista l installazione di n. 1 Access Point da esterno, da installare sul tetto dell edificio, per consentire il collegamento radio con la Biblioteca e, quindi, con il Municipio. Riepilogo fornitura prevista Access Point da esterno 3 Access Point da interno 2 Access Gateway 1 Apparato di Security 1 Apparato di Switching 1 5 punto rete doppio in cat 5e Comune di Orgosolo Nel comune di Orgosolo è prevista la realizzazione di una rete wireless nell area esterna al Pag. 9 a 29

Municipio e nell Internet Point di Corso Repubblica. Nell edificio del Municipio è prevista l installazione di n. 1 Access Point da esterno, posizionato sul tetto dell edificio, per l erogazione del servizio Wifi nella zona antistante il Municipio stesso. Al piano terra dell edificio è presente un armadio rack, nel quale è già installato il router ADSL che garantisce la connessione ad Internet; all interno di questo rack dovrà essere terminato il punto rete di connessione dell AP, ed è prevista anche l installazione dell apparato di security, dell apparato di switching e dell Access Gateway. Nell edificio ospitante l Internet Point è prevista l installazione di n. 2 Access Point da esterno, posizionati sul tetto dell edificio, per l erogazione del servizio Wifi nella zona antistante l Internet Point stesso e in Corso Repubblica. Nell armadio rack presente nell edificio, nel quale è già installato il router ADSL che garantisce la connessione ad Internet; dovrà essere terminato il punto rete di connessione dell AP, ed è prevista anche l installazione dell apparato di security, dell apparato di switching e dell Access Gateway. Riepilogo fornitura prevista Access Point da esterno 3 Access Gateway 2 Apparato di Security 2 Apparato di Switching 2 3 punto rete doppio in cat 5e Comune di Tiana Nel comune di Tiana è prevista la realizzazione di una rete wireless nell edificio del Municipio (via Nazionale, 27) e nella Biblioteca Comunale. Nell edificio del Municipio è prevista l installazione di n. 1 Access Point da esterno, posizionato sul tetto dell edificio, per l erogazione del servizio Wifi nella zona antistante il Municipio stesso. All interno dell edificio è presente un armadio rack, nel quale si trova il router ADSL, e dove è prevista anche l installazione dell apparato di security, dell apparato di switching e dell Access Gateway. Nell edificio della Biblioteca è prevista l installazione di n. 1 Access Point da esterno, da installare sul tetto dell edificio, in maniera tale da garantire l erogazione del servizio wireless in prossimità dell edificio stesso. All interno dell edificio è presente un armadio rack, nel quale si trova il router ADSL, e dove è prevista anche l installazione dell apparato di security, dell apparati di switching e dell Access Gateway. Riepilogo fornitura prevista Access Point da esterno 2 Access Gateway 2 Apparato di Security 2 Apparato di Switching 2 2 punti rete doppi in cat 5e Pag. 10 a 29

Comune di Teti Nel comune di Teti è prevista la realizzazione di una rete wireless nell edificio del Municipio, nel Parco Comunale di San Sebastiano e nel Centro di Aggregazione Sociale (Corso Italia). Nell edificio del Municipio, è prevista l installazione di n. 1 Access Point da esterno, posizionato sul tetto dell edificio, per l erogazione del servizio Wifi nella zona antistante il Municipio stesso, e in particolare nell area della piazzetta. All interno dell edificio è presente un armadio rack, nel quale si trova il router ADSL, e nel quale deve essere terminato anche il punto rete che consente il collegamento fisico tra il Firewall e l Accesso Point. Nello stesso Armadio è prevista anche l installazione dell apparato di security, dell apparato di switching e dell Access Gateway. Nel Parco di San Sebastiano è presente un edificio comunale, sul tetto del quale è possibile installare un Access Point che dovrà garantire la connessione radio con il Municipio ed erogherà il servizio Wifi all interno del parco. Sul tetto dello stabile del Centro di Aggregazione Sociale è prevista l installazione di n. 1 Access Point da esterno, che dovrà garantire la connessione radio con il Municipio ed erogherà il servizio Wireless nelle immediate vicinanze dello stesso. All interno della struttura è prevista anche l installazione di un armadio rack all interno del quale dovrà essere terminato il punto rete con il quale alimentare tramite power injector l Access Point.. Riepilogo fornitura prevista Access Point da esterno 4 Apparato di Switching 1 Apparato di Security 1 Access Gateway 1 Armadio Rack 1 4 punti rete doppi in cat 5e Comune di Tonara Nel comune di Tonara è prevista la realizzazione di una rete wireless nell edificio del Municipio, nella Scuola Elementare e nella Biblioteca Comunale. Nell edificio del Municipio, è prevista l installazione di n. 1 Access Point da esterno, posizionato sul tetto dell edificio, per l erogazione del servizio Wifi nella zona antistante il Municipio stesso, in particolare nella zona della piazzetta. All interno dell edificio è già presente un armadio rack, all interno del quale deve essere terminato il punto rete di connessione all Access Point. Nella Scuola Elementare è prevista l installazione di n. 1 Access Point da esterno, da installare sul tetto dell edificio, che dovrà garantire la connessione radio con il Municipio e la Biblioteca e, contemporaneamente, erogherà il servizio Wifi nella zona esterna antistante lo stabile. Al piano terra dello stabile è presente un locale tecnologico, dov è installato un armadio rack, all interno del quale dovrà essere terminato il punto rete con il quale alimentare tramite power injector l Access Point. Nella Biblioteca è prevista l installazione di n. 1 Access Point da esterno, che dovrà garantire la connessione radio con la Scuola Elementare ed erogherà il servizio Wireless nelle immediate vicinanze dello stesso. Nello stabile è presente un armadio rack, all interno del quale è installato il router ADSL, che dovrà essere utilizzato per garantire la connessione ad Internet di tutti gli utenti collegati all infrastruttura wireless. Nello stesso rack dovrà essere installato anche l apparato di security, l apparato di switching e l Access Gateway. Pag. 11 a 29

Riepilogo fornitura prevista Access Point da esterno 3 Apparato di Security 1 Access Gateway 1 Apparato di Switching 1 3 punti rete doppi in cat 5e Comune di Oniferi Nel comune di Oniferi è prevista la realizzazione di una rete wireless nell edificio del Municipio sito in Piazza del Popolo n 4 e nel nuovo Municipio, in via Fratelli Cambosu n 1. In entrambe le sedi è prevista l installazione di n. 1 Access Point da esterno, posizionato sul tetto dell edificio, per l erogazione del servizio Wifi nella zona in prossimità dell edificio stesso e la connessione radio tra i due stabili. All interno di ciascun edificio è presente un armadio rack, nel quale deve essere terminato il punto rete di connessione all Access Point. Nell edificio del Municipio di Piazza del Popolo è presente anche la connessione ADSL, che dovrà essere utilizzata per garantire la connessione a Internet dell infrastruttura wireless. Pertanto, in questa sede è prevista anche l installazione dell apparato di security, dell apparato di switching e dell Access Gateway. Riepilogo fornitura prevista Access Point da esterno 2 Access Gateway 1 Apparato di Switching 1 Apparato di Security 1 2 punti rete doppi in cat 5e Comune di Orotelli Nel comune di Orotelli è prevista la realizzazione di una rete wireless nella sede del Municipio e nella Biblioteca. Nel Municipio, è prevista l erogazione del servizio wireless all interno della Sala Consiliare; è prevista, pertanto, l installazione di n. 1 Access Point all interno della stessa sala. Al Primo Piano dello stabile è presente l armadio rack di edificio, nel quale dovrà essere terminato il punto rete di connessione all Access Point. Poiché la connessione Internet della rete wireless sarà garantita dall ADSL in uso agli uffici, all interno dello stesso rack dovrà essere prevista anche l installazione dell apparato di security e dell Access Gateway. Nella Biblioteca è prevista l erogazione del servizio wireless all interno della sala lettura; è prevista, pertanto, l installazione di n. 1 Access point da interno e n.1 Access Gateway con funzionalità di AP. Nell edificio è presente un armadio rack nel quale dovrà essere terminato il punto rete di connessione all Access Point. Poiché la connessione Internet della rete wireless sarà garantita dall ADSL in uso agli uffici, all interno dello stesso rack dovrà essere prevista anche l installazione dell apparato di security e dell Access Gateway/Access Point Indoor. Pag. 12 a 29

Riepilogo fornitura prevista Access Point da interno 2 Access Gateway 2 Apparato di Security 2 4 punti rete doppi in cat 5e Comune di Ovodda Nel comune di Ovodda è prevista la realizzazione di una rete wireless presso il Municipio (via Sassari) e nella Biblioteca Comunale (Via Sassari). Nel Municipio è prevista l erogazione della rete wireless su tutto il primo piano dell edificio, nel quale è prevista l installazione di n. 1 AP da interno posizionato in maniera tale da ottimizzare la diffusione del segnale radio su tutto il piano. Inoltre, è prevista l installazione di n. 1 AP da esterno da posizionare sul tetto. Al Primo Piano dello stabile è presente l armadio rack di edificio, nel quale dovranno essere terminati i punti rete di connessione agli Access Point. Poiché la connessione Internet a tutta la rete wireless sarà garantita dall ADSL in uso agli uffici, all interno dello stesso rack dovrà essere prevista anche l installazione dell Access Gateway con funzionalità AP, l installazione dell apparato di switching e l installazione dell apparato di security. Nella Biblioteca è prevista l erogazione della rete wireless all interno della sala lettura, all interno della sala Open Space che si trova al piano semi interrato e nello spazio aperto all interno del giardino dell edificio. Pertanto, è prevista l installazione di n. 1 AP da interno nella sala lettura e di n. 1 AP da interno nella sala Open Space. Inoltre, poiché l accesso ad Internet di tutta la rete wireless sarà garantita dalla rete ADSL installata presso il Municipio, è prevista anche l installazione di n. 1 AP sul tetto dell edificio, per realizzare la connessione radio con il Municipio. Nella Biblioteca deve essere prevista anche l installazione di un apposito Armadio di rete LAN, all interno del quale dovranno essere installati tutti gli apparati di rete, e il cui posizionamento dovrà essere definito con l Amministrazione in fase realizzativa. Al piano terra, deve essere individuato con l Amministrazione un locale da adibire a locale tecnologico, dove è prevista l installazione di un armadio rack, dove dovranno essere terminati tutti i punti rete. Riepilogo fornitura prevista Access Point da interno 1 Access Point da esterno 2 Access Gateway 2 Apparato di Switching 1 Apparato di Security 1 Armadio Rack 1 /installazione AP 5 punti rete doppi in cat. 5e L operatività degli AP o dei dispositivi hardware aggiuntivi faranno parte della fornitura. Pag. 13 a 29

Riepilogo Globale fornitura prevista DESCRIZIONE VOCE QUANTITA Access Point da interno IEEE 802.11n compliant (compatibile 802.1a/b/g) 19 Antenne per Access Point 2.4 Ghz (3 x ciascun Access Point) 19 Kit Poe 19 Access Point da esterno IEEE 802.11n compliant (compatibile 802.1a/b/g) 35 Cavi e antenne per Access Point 2.4 Ghz (2 x ciascun Access Point) 35 Kit Poe 35 Access Gateway/IEEE 802.11n compliant (compatibile 802.1a/b/g) 25 Antenne per Access Point 2.4 Ghz (3 x ciascun Access Point) 25 Fornitura Firewall 23 Installazione, configurazione e attivazione Firewall 23 Rack come da specifiche precedentemente indicate 7 Apparato di switching 23 Installazione servizio di autenticazione e Hot Spot 1 Realizzazione punti rete 58 Installazione e configurazione Access Point e Gateway 79 ART. 7 - NORMATIVA E PRESCRIZIONI SUL SISTEMA Oltre al rispetto della normativa nazionale in termini di irradiazione elettromagnetica e di fornitura di servizi di connettività al pubblico, dovranno essere rispettate anche le eventuali normative regionali in materia. Inoltre l impianto dovrà essere realizzato adottando la migliore soluzione tecnica, praticabile al momento della richiesta, che riduca al livello più basso possibile i campi elettromagnetici prodotti dalle apparecchiature installate. L accertamento del mancato rispetto delle predette prescrizioni, dell aggiudicazione. comporterà l annullamento ART. 8 - REQUISITI DEL SISTEMA DELL INFRASTRUTTURA Il servizio deve prevedere la realizzazione di una rete di molteplici Hot Spot su scala geografica, controllati tramite un sistema di management centralizzato, composta dai seguenti elementi: o Access Point 802.11 a/b/g/n indoor/outdoor o o Portale di Autenticazione conforme alla normativa vigente Sistema di Management con interfaccia web-based o Access-Gateway o Firewall Pag. 14 a 29

Nella figura sotto riportata è descritta l architettura della soluzione ipotizzata per la realizzazione del sistema: Nella figura seguente è riportato, invece, lo schema architetturale del singolo Hot Spot. Il sistema deve consentire agli utenti degli Hotspot un accesso a Internet tramite la tecnologia WiFi in maniera semplice e veloce. L architettura progettuale proposta deve prevedere che tutto il controllo dell infrastruttura wireless - configurazione, ottimizzazione, controllo della mobilità e autorizzazione dell utente - sia centralizzato. Qualunque modifica del sistema nelle sue parti hardware e software, allo scopo di migliorarne la performance generale, che sarà proposta dalla ditta appaltatrice, deve essere approvata dalla Pag. 15 a 29

stazione appaltante previa accettazione del direttore del servizio. ART. 9 - SISTEMA DI MANAGEMENT Il progetto deve prevedere l impiego di una piattaforma di management della rete Wireless che consenta la gestione centralizzata delle attività di configurazione, provisioning e il monitoraggio realtime del corretto funzionamento degli apparati radio e dei gateway Hot Spot. La piattaforma proposta deve evitare la creazione di colli di bottiglia dovuti alla gestione del traffico e il flusso dei dati, garantendo il funzionamento autonomo e indipendente dell infrastruttura wireless dalla piattaforma di configurazione e monitoring (i dispositivi devono operare anche se la piattaforma non è raggiungibile). Il funzionamento degli Hot Spot deve essere garantito anche nel caso in cui il sistema di management non sia in grado di contattare gli AP e i Gateway hotspot. Il sistema deve essere in grado di gestire una rete di medie dimensioni, costituita da almeno 60 AP. In ogni caso la soluzione proposta deve essere scalabile (possibilità di incrementare il numero di AP gestiti semplicemente acquistando delle licenze aggiuntive), e in grado di operare in modalità ridondata e in alta affidabilità. Di seguito riportiamo le principali peculiarità che devono essere garantite dal sistema di management: o riconoscimento e classificazione automatica dei dispositivi e delle loro modalità di funzionamento; o update massivo del firmware sui dispositivi; o backup/ripristino configurazione Access Point; o gestione centralizzata delle configurazioni dei dispositivi in architetture in modalità mesh; o gestione automatica dei canali radio e delle frequenze di trasmissione tra i dispositivi della rete per ottimizzare la copertura radio e ridurre le interferenze; o gestione delle potenze di trasmissione dei dispositivi della rete per l ottimizzazione dei consumi energetici Green Efficiency con controllo ambientale (scheduling dello spegnimento della parte radio degli AP con configurazione variabile delle potenze di emissione); o possibilità di abilitare/disabilitare l accesso SSH ai dispositivi; o monitoring real time dei dispositivi; o monitoring real time dei client collegati. Il sistema di Management deve essere garantito dalla ditta appaltatrice per il periodo minimo di 12 mesi dalla consegna del sistema. ART. 10 - CAPTIVE PORTAL Il progetto deve prevedere una infrastruttura in grado di concedere agli utilizzatori della rete wireless un accesso a Internet in seguito a un processo di autenticazione e identificazione. L utilizzatore presente in una delle aree per le quali è stata prevista la copertura Wireless, all apertura del browser sarà re-indirizzato su una pagina web nella quale sono riportate: o le istruzioni operative; o il form per inserire user e password. Il sistema di autenticazione previsto in progetto deve essere in grado di: o garantire l inserimento del Logo della singola Pubblica Amministrazione sul portal page; o gestire un numero illimitato di Account. o definire differenti profili utente; Pag. 16 a 29

o garantire molteplici modalità di accesso possibile (Self Service con SMS, scratch card, Facebook e gli altri principali social network); o garantire una gestione autonoma del walled garden e di definire i siti visitabili liberamente; o garantire la conformità alla regolamentazione vigente dei servizi Hot Spot Wi-Fi Pubblici. Nonostante i commi del Decreto Pisanu, che obbligavano all identificazione degli utilizzatori di hotspot Wi-Fi, non siano più in vigore, permane il concetto della responsabilità oggettiva del titolare di una connessione ADSL relativamente alle attività svolte tramite la stessa. In questa logica, il Captive Portal in progetto deve prevedere la predisposizione di un sistema che, pur non identificando gli utenti, sia in grado di dimostrare l estraneità del gestore stesso ad eventuali attività illecite perpetrate dagli utenti tramite la connessione da una particolare location, in quanto associata ad un sistema automatizzato di tenuta dei log delle sessioni di navigazione, in modo da poter sempre risalire ai dispositivi e all utilizzatore che hanno avuto accesso al sistema. Tali informazioni devono essere conservate in modo da garantire l integrità delle stesse anche in caso di guasti dell hardware presente nelle diverse locations. Il sistema deve essere in grado di gestire hotspot distribuiti su reti geografiche, garantendo la possibilità di gestire un accounting comune e di personalizzare l interfaccia utente per ciascuna location. Il sistema Captive Portal deve essere garantito dalla ditta appaltatrice per il periodo minimo di 12 mesi dalla consegna del sistema. ART. 11 - ACCESS-GATEWAY L Access Gateway, dispositivo che garantisce il corretto funzionamento dell infrastruttura HotSpot, deve essere predisposto per consentire l integrazione automatica con il sistema di gestione delle utenze ed essere in grado di gestire automaticamente il servizio di: o Dhcp o NAT per utenti servizio hotspot o Captive client o Clients Radius per sistemi di autenticazione centralizzato Il dispositivo, inoltre, deve: o disporre di almeno 4 porte Gigabit 10/100/1000 Ethernet; o essere in grado di gestire almeno 50 utenti contemporanei. Nell ipotesi in cui l Access Gateway svolga anche le funzionalità di Access Point, questo dovrà possedere tutte le caratteristiche richieste per gli apparati indoor, come dettagliato nel paragrafo successivo. ART. 12 - ACCESS POINT INDOOR Per la copertura wireless degli ambienti pubblici indoor, quali biblioteche e centri di aggregazione, il progetto deve prevedere l impiego di apparati wireless che utilizzino tecnologie 802.11n avanzate, come MIMO, beamforming e aggregazione dei canali, che assicurano la velocità di trasmissione dati e l affidabilità di copertura richiesti nelle applicazioni aziendali più complesse. L AP deve essere gestito da un sistema che invii avvisi in tempo reale in caso di problemi sulla rete, e che tenga l AP aggiornato inviando continuamente via Web le patch. L AP deve essere gestito da un Sistema ricetrasmittente classe Enterprise, standard 802.11n, con velocità fino a 300 Mbit/sec, e deve anche disporre di una potente antenna e una configurazione avanzata delle radiofrequenze per una migliore sensibilità di ricezione. Quindi, in ambito RF, il sistema di management deve essere in grado di ottimizzare automaticamente le impostazioni per la selezione dei canali dell Access Point, l alimentazione di Pag. 17 a 29

trasmissione e le connessioni client, garantendo le massime prestazioni anche in presenza di ostacoli e/o interferenze. Al fine di garantire il rispetto della normativa italiana in termini di privacy e sicurezza, l AP deve offrire tecnologie di protezione integrate come la crittografia AES, basata su hardware, e l autenticazione WPA2-Enterprise con 802.1X. Il sistema deve essere dotato anche di tecnologia di rete Mesh avanzata, che include i protocolli di routing multicanale e il supporto per più gateway, permettendo, così, una copertura ampia e scalabile delle aree difficili da cablare. La tecnologia Mesh permette, inoltre, di migliorare l affidabilità della rete; infatti, in caso di errori di commutazione o guasti ai cavi, l access point passa automaticamente alla modalità Mesh, evitando ai client interruzioni della connettività dei gateway. Le caratteristiche tecniche minime dell AP da prevedere in progetto sono listate di seguito: Radio o Conformità radio 802.11b/g/n o Velocità di trasferimento dati fino a 300 Mbit/s o Banda di frequenza: 2.412-2.484 GHz o Modulazioni OFDM: BPSK, QPSK, 16-QAM, 64-QAM o Modulazioni DSSS: DBPSK, DQPSK, CCK Funzionalità 802.11n o Tecnologia MIMO 2 x 2 Alimentazione o PoE (Power over Ethernet): 24-57 V (compatibile 802.3af) Sicurezza o MAC Filtering (white list / black list) Wired Isolation AP Isolation o WEP, WPA o WPA2-PSK o WPA2-Enterprise con 802.1X o Crittografia TKIP e AES Qualità del servizio o Risparmio energetico avanzato Servizi o Syslog Remoto o SSH o LLDP Conformità normativa o CE (Europe) o RoHS ART. 13 - ACCESS POINT OUTDOOR Per la copertura wireless degli ambienti pubblici Outdoor, quali Piazze e Parchi, il progetto deve prevedere l impiego di apparati wireless 802.11n di classe Enterprise, progettati per implementazioni ad alta densità in ambienti esterni con condizioni rigide. L apparato identificato deve offrire un funzionamento simultaneo dual-band e tecnologie 802.11n avanzate, come MIMO e beamforming, che assicurano la capacità, la velocità di trasmissione dati e l affidabilità di copertura anche in condizioni particolarmente difficili. L AP deve essere gestito da un sistema centralizzato, che invii avvisi in tempo reale in caso di problemi sulla rete, e che tenga l AP aggiornato inviando continuamente via Web le patch. Pag. 18 a 29

L AP dedicato alla copertura outdoor deve presentare 2 antenne e una configurazione avanzata delle radiofrequenze per una migliore sensibilità di ricezione. L apparato deve consentire una velocità di trasmissione massima di almeno 300 Mbit/sec. L AP deve essere, inoltre, dotato di un analizzatore di spettro integrato in grado di controllare l area circostante alla ricerca di dispositivi WiFi e di interferenze diverse da 802.11. Quindi, in ambito RF, il Controller che gestisce l AP deve essere in grado di ottimizzare automaticamente le impostazioni per la selezione dei canali, l alimentazione di trasmissione e le connessioni client, e garantire le massime prestazioni anche in presenza di ostacoli e/o interferenze. Al fine di garantire il rispetto della normativa italiana in termini di privacy e sicurezza, l AP deve offrire tecnologie di protezione integrate come la crittografia AES e l autenticazione WPA2- Enterprise con 802.1X. Le caratteristiche tecniche minime dell AP da prevedere in progetto sono listate di seguito: Radio o N.1 radio 802.11a/b/g/n o N.1 radio 802.11a/n o Funzionamento simultaneo sulle bande 2.4 e 5 GHz o Velocità di trasferimento dati max. di almeno 300 Mbit/s o Banda di frequenza: 2.412-2.484 GHz 5.150-5.250 GHz 5.250-5.350, 5.470-5.725 GHz Funzionalità 802.11n o Tecnologia MIMO 3 x 3 Alimentazione o PoE (Power over Ethernet): 24-57 V (compatibile 802.3af) o Alimentazioni VCC Interfacce o 1 connettore 100/1000 Base-T Ethernet (RJ45) con PoE 48 VCC 802.3af Antenna o Antenna omnidirezionale con guadagno minimo di 9 dbi Sicurezza o Contenimento dei rogue o Isolamento guest o WEP, WPA o WPA2-PSK o WPA2-Enterprise con 802.1X o Crittografia TKIP e AES Qualità del servizio o Risparmio energetico avanzato Conformità normativa o CE (Europe) o RoHS ART. 14 - APPARATO DI SECURITY Un aspetto fondamentale nella definizione e realizzazione delle singole infrastrutture, è rappresentato dalla sicurezza. In particolare, poiché il progetto deve prevedere la condivisione della rete Internet tra la rete LAN del sito e la rete wireless di nuova realizzazione, è fondamentale prevedere la presenza di un apparato in grado di garantire la riservatezza e l integrità dei dati della rete LAN, cercando di limitare la possibilità che gli utenti, in maniera consapevole o meno, possano utilizzare la rete wireless per attività non lecite. Per questo scopo, è necessario prevedere la presenza di un apparato di sicurezza che sia in grado di contrastare le minacce provenienti dalle applicazioni e Pag. 19 a 29

comportamenti degli utenti. Gli utenti della rete wireless, sono utenti che possono accedere ad applicazioni di ogni tipo, utilizzando una gamma ampissima di tipologie di dispositivi. Poiché le regole di restrizione devono essere le più elastiche possibili, è necessario pensare ad un sistema che sia in grado di garantire l accesso alle applicazioni proteggendo al contempo la rete. Pertanto, l apparato di sicurezza proposto deve: o essere in grado di identificare le applicazioni, indipendentemente da protocollo, crittografia o tattica di evasione. o essere in grado di affrontare tutte le minacce: conosciute e sconosciute; prevenire la vulnerabilità a exploit, malware, spyware e URL dannosi conosciuti, analizzandone al contempo il traffico, garantendo una protezione automatica contro malware altamente mirati e precedentemente sconosciuti. o Avere un sistema di gestione semplice e web-based. Di seguito si riportano le caratteristiche minime in termini di funzionalità e di perfomance, che l apparato proposto come dispositivo/sistema di security deve soddisfare: PERFORMANCE E CAPACITA o Firewall throughput almeno di 100Mbps o Threat prevention throughput almeno di 50 Mbps o IPSec VPN throughput almeno di 50 Mbps; o New sessions per second almeno 1.000 o Max sessions almeno 64.000 o SSL decrypt sessions almeno 1000 o Security zones, almeno 10 HARDWARE SPECIFICATIONS o I/O 4 ports 10/100/1000 o MANAGEMENT I/O 1 10/100 out-of-band management, e 1 RJ-45 console port o STORAGE CAPACITY 16 GB SSD o MTBF 13 anni o EMI FCC Class B, CE Class B, VCCI Class B NETWORKING o INTERFACE MODES L2, L3, monitoring, transparent mode o ADDRESS ASSIGNMENT Address assignment for device: DHCP Client/Static Address assignment for users: DHCP Server/DHCP Relay/Static o VLANS 802.1q VLAN tags per device/per interface: 4,094/4,094 Max interfaces: 100 o IPV6 Features: L2, L3, Monitoring, transparent mode o L2 FORWARDING ARP table size/device: 500 MAC table size/device: 500 Pag. 20 a 29