ALLEGATO 5 CAPITOLATO TECNICO

ALLEGATO 5 CAPITOLATO TECNICO GARA PER L AFFIDAMENTO DEI SERVIZI DI CONDUZIONE DELL INFRASTRUTTURA ICT E LO SVILUPPO DI PROGETTI DI IT INNOVATION IN AMBITO INFRATRUTTURALE E TECNOLOGICO DELL INAIL - ID 1 di 92

INDICE 1. PREMESSA... 5 1.1 Acronimi... 5 1.2 Definizioni... 6 1. INTRODUZIONE... 7 2. OBIETTIVI DELLA FORNITURA... 7 2. IL CONTESTO DI RIFERIMENTO... 8 2.1 Centri elaborazione dati (CED)... 8 2.2 Contesto operativo... 9 2.3 Processi gestionali... 9 2.4 Contesto tecnologico... 10 3. DEFINIZIONE DELLA FORNITURA... 10 3.1 Oggetto... 10 3.2 Durata... 11 4. LOTTO 1 - SERVIZI OPERATIVI ED ESECUZIONE DEI PROGETTI DI IT INNOVATION... 12 4.1 Conduzione infrastruttura ICT... 12 4.1.1 Sviluppo ed evoluzione dell infrastruttura ICT... 12 4.1.2 Conduzione tecnica... 13 4.1.3 Attività specifiche di Processo... 23 4.1.4 Manutenzione HW... 26 4.2 Conduzione, gestione e manutenzione impianti... 30 4.2.1 Impianti e macchine oggetto di manutenzione totale ed integrale... 31 4.2.2 Gestione impianti elettrici... 32 4.2.3 Conduzione impianti elettrici... 33 4.2.4 Gestione impianti di climatizzazione... 34 4.2.5 Manutenzione impianti antincendio... 36 4.2.6 Manutenzione reti... 39 4.2.7 Ulteriori specifiche del servizio... 41 4.2.8 Personale del Fornitore... 43 4.2.9 Implementazione e gestione del sistema informativo... 44 4.2.10 Responsabilità del Fornitore... 45 4.2.11 Prezzi per le attività di manutenzione aventi ad oggetto adeguamenti, modifiche ed integrazioni degli impianti... 46 4.3 Esecuzione di Progetti di IT innovation... 46 4.4 Modalità di esecuzione e organizzazione dei servizi del Lotto 1... 47 4.4.1 Modello e sedi di erogazione dei servizi remunerati a canone... 48 4.4.2 Organizzazione dei servizi remunerati a canone... 51 2 di 92

4.4.3 Orario dei servizi remunerati a canone... 52 4.4.4 Modello e sedi di erogazione dei servizi erogati in modalità progettuale... 52 5. LOTTO 2 SERVIZI DI SUPPORTO SPECIALISTICO ICT... 52 5.1 Supporto al governo delle operazioni IT... 53 5.1.1 Supporto alle strutture gestionali... 53 5.1.2 Supporto al System Test... 54 5.1.3 Supporto al controllo operativo sui servizi... 54 5.2 Supporto specialistico ai progetti... 54 5.2.1 Supporto specialistico su tecnologie, sistemi e reti... 54 5.2.2 Supporto agli studi architetturali e ai progetti tecnologici... 55 5.2.3 Supporto ai progetti applicativi... 56 5.2.4 Supporto alla definizione/revisione dei processi... 56 5.2.5 Supporto della Service Control Room... 57 5.3 Gestione della Service Control Room... 58 5.4 Modello e sedi di erogazione dei servizi di supporto specialistico ICT... 60 5.5 Modalità di esecuzione e organizzazione dei servizi del Lotto 2... 60 6. STRUMENTI A SUPPORTO DELL OPERATIVITÀ... 61 6.1 Strumenti resi disponibili dall Amministrazione... 61 6.2 Strumenti resi disponibili dal Fornitore... 61 6.2.1 Strumenti per la rilevazione degli Indicatori di Qualità generali e di intervento. 61 6.2.2 Strumenti per il Calcolo degli scostamenti... 62 7. DIMENSIONAMENTO... 62 7.1 Dimensionamento massimo Lotto 1... 63 7.1.1 Conduzione dell infrastruttura ICT... 63 7.1.2 Conduzione impianti... 64 7.1.3 Esecuzione di Progetti di IT innovation... 64 7.1.4 Interventi fuori orario... 64 7.2 Dimensionamento massimo Lotto 2... 65 7.2.1 Supporto al governo delle operazioni IT e supporto specialistico ai progetti... 65 7.2.2 Gestione Service Control Room... 65 8. MODALITA DI ESECUZIONE DELLA FORNITURA... 65 8.1 Premessa... 65 8.2 Intera fornitura... 66 8.3 Modalità continuativa a canone... 66 8.3.1 Composizione del canone per la remunerazione dei servizi... 66 8.3.2 Remunerazione dei servizi di conduzione ICT... 67 8.3.3 Remunerazione dei servizi di conduzione impianti... 69 8.4 Modalità Continuativa a consumo... 69 3 di 92

8.5 Modalità progettuale... 70 8.6 Gestione della fornitura... 72 8.7 Attività di inizio e fine fornitura... 74 8.7.1 Affiancamento di inizio fornitura... 74 8.7.2 Trasferimento del know-how... 76 8.8 Risorse impegnate nell erogazione dei servizi... 77 8.8.1 Profili professionali... 77 8.8.2 Referenti della fornitura... 78 8.8.3 Referenti operativi... 79 8.9 Prodotti della fornitura... 80 8.9.1 Modalità di consegna dei prodotti... 80 8.9.2 Vincoli temporali sulle consegne... 81 8.9.3 Aggiornamento della documentazione... 83 8.9.4 Assenza di virus... 83 8.9.5 Strumenti di documentazione... 84 9. DIREZIONE DEI LAVORI... 84 9.1 Modalità di autorizzazione e approvazione dei documenti... 84 9.2 Monitoraggio delle attività contrattuali... 85 9.3 Rilievi... 86 9.4 Rilevazione della Customer Satisfaction... 86 9.5 Modalità di accettazione dei prodotti... 87 9.5.1 Modalità di svolgimento... 87 9.5.2 Interruzione del collaudo... 87 9.6 Verifiche di conformità... 88 10. GESTIONE DELLA QUALITÀ... 88 10.1 Assicurazione Qualità... 88 10.2 Indicatori di Qualità... 89 10.3 Indici di prestazione... 89 10.4 Indicatori di qualità aggiuntivi... 90 10.5 Revisione degli Indicatori di Qualità... 90 10.6 Strumenti per la misurazione e rendicontazione degli Indicatori di qualità... 91 10.7 Periodo transitorio... 91 11. GARANZIA... 91 4 di 92

1. PREMESSA Il presente ha lo scopo di definire i requisiti minimi relativi alla fornitura dei servizi in oggetto, in quantità, qualità e livelli di servizio. Il Capitolato Tecnico si completa delle seguenti Appendici: Appendice 1: Descrizione del contesto tecnologico; Appendice 2: Descrizione dei profili professionali; Appendice 3: Indicatori di qualità della fornitura; Appendice 4: Elenco apparati hardware e prodotti software; Appendice 5: Contenuto dei prodotti; Appendice 6: Attività di manutenzione programmate sugli impianti; Appendice 7: Planimetrie e disegni impianti 1. Le condizioni di cui al presente documento, gli atti e i documenti ivi richiamati ed allegati, ancorché non materialmente allegati, costituiscono parte integrante e sostanziale del Contratto. 1.1 Acronimi GP ICT IT ITIL KB POC SCR Giorni Persona Information and Communication Technology Information Technology Information Technology Infrastructure Library Knowledge Base Proof of Concept Service Control Room Nota 1 : a causa del particolare tipo di contenuto (planimetrie in formato Autocad nativo e pdf) tale Appendice è disponibile solo in formato elettronico. 5 di 92

1.2 Definizioni Amministrazione: va inteso l Istituto Nazionale per l Assicurazione contro gli Infortuni sul Lavoro INAIL; Fornitore: se non diversamente indicato va inteso come l impresa aggiudicataria di ciascuno dei Lotti della fornitura; Fornitore Lotto 1: va intesa l Impresa aggiudicataria del Lotto 1; Fornitore Lotto 2: va intesa l Impresa aggiudicataria del Lotto 2; Intervento progettuale: va intesa un unità organica di lavoro in cui si scompongono i servizi erogati in modalità progettuale. Dal punto di vista del Fornitore, l intervento è assimilabile ad un progetto, la cui esecuzione è suddivisa nelle fasi, indicate dal ciclo di vita applicato, che richiedono la realizzazione di specifici prodotti; Piano di lavoro: si intende il piano dell intervento progettuale/progetto che il Fornitore dovrà produrre secondo le modalità definite dall Amministrazione; Impianti: vanno intesi gli impianti elettrici, di condizionamento, di allarme e antincendio come meglio specificato nel proseguo del documento. 6 di 92

1. INTRODUZIONE Il presente Capitolato ha l obiettivo di definire i requisiti dei servizi oggetto di fornitura per la conduzione dell Infrastruttura Informativa e degli impianti dell INAIL, la relativa manutenzione dell HW, la gestione di progetti di IT Innovation e l erogazione dei servizi di supporto connessi, compresa la gestione di una Service Control Room. L oggetto della fornitura è rappresentato dal complesso dei servizi e delle attività volti a garantire la piena fruibilità e operatività dei servizi ICT dell Amministrazione, a mantenerne la perfetta efficienza, a garantire agli utenti la disponibilità e le prestazioni dei servizi. In tale ambito si prevede, inoltre, di fornire all Amministrazione il supporto necessario per garantirne il costante allineamento all evoluzione tecnologica del mercato ICT e per rappresentare un ruolo di eccellenza nell informatica pubblica, candidandosi ad essere uno dei poli nel quale sarà possibile consolidare i Data Center di altre Pubbliche Amministrazioni, nonché un riferimento per nuove modalità di lavoro. 2. OBIETTIVI DELLA FORNITURA La presente gara è articolata su due Lotti ad aggiudicazione mutuamente esclusiva: Lotto 1 Conduzione infrastruttura ICT e impianti; Lotto 2 Servizi di Supporto specialistico ICT. dettagliatamente descritti nei successivi paragrafi. La gara si configura, relativamente al Lotto 1, come servizi continuativi retribuiti a canone per la conduzione dell infrastruttura ICT e degli impianti e un servizio di esecuzione dei progetti di IT Innovation, retribuito a corpo. Per quanto riguarda il Lotto 2, la gara si configura come servizi di supporto specialistico al governo delle operazioni IT e ai progetti di IT innovation nonché alla gestione della Service Control Room; ogni servizio di supporto specialistico verrà retribuito a corpo, con l unica eccezione della gestione degli eventi (nell ambito della gestione della Service Control Room) eseguita in modalità continuativa a consumo in giorni persona (GP). Gli obiettivi generali che l INAIL intende perseguire con la presente iniziativa sono di: affidare al Fornitore la conduzione della propria infrastruttura, con piena autonomia gestionale nell erogazione del servizio, responsabilizzandolo sul risultato; essere garantito, con specifiche clausole contrattuali, nell erogazione del servizio; 7 di 92

elevare la qualità e la flessibilità dei servizi operativi (Operation), attraverso una maggiore industrializzazione dei processi; richiedere un costante rinnovamento delle competenze in considerazione della rapida evoluzione delle tecnologie e delle frequenti opportunità di variazione del contesto tecnologico dell Amministrazione; svolgere le attività sulla base dei processi implementati dall Amministrazione in aderenza alle linee guida di ITIL v3 e avvalendosi degli strumenti previsti a supporto della specifica attività; nei casi di change degli ambienti critici utilizzare, ove richiesto dall Amministrazione, le linee guida dei principali fornitori di cui si avvale l Amministrazione stessa; individuare una flessibilità contrattuale con l obiettivo di permettere per l intera durata contrattuale di adeguare il Service Target alle esigenze dell Amministrazione; definire indicatori che valutino la capacità del Fornitore di semplificare/ridurre le componenti infrastrutturali; industrializzare le attività tecniche attraverso l individuazione di SLA e l introduzione di KPI di processo; affidare a un Fornitore terzo: la gestione della Service Control Room (SCR), in grado di integrare l attuale gestione reattiva degli incidenti con un modello operativo orientato alla gestione proattiva e predittiva degli eventi. il supporto nell individuazione e nel governo di progetti di IT innovation in maniera indipendente, trasparente e incondizionata dalla operatività e dalla gestione corrente dell infrastruttura. 2. IL CONTESTO DI RIFERIMENTO Il contesto descritto è quello di riferimento alla data di stesura del presente Capitolato Tecnico. Le informazioni aggiornate saranno fornite ad inizio fornitura. 2.1 Centri elaborazione dati (CED) I CED dove verranno erogati i servizi oggetto della fornitura sono attualmente così articolati (il tutto è in fase evolutiva): ROMA: DCOD Polo Tiburtino (sito primario); ROMA: DCOD Via Ferruzzi, 40; ROMA: DCOD Via Santuario Regina degli Apostoli 33. L Amministrazione si riserva la possibilità di costituire un ulteriore sito, collocato sempre nel 8 di 92

territorio nazionale, ove collocare il sito di Disaster Recovery. Per quanto riguarda, invece, il sito di Via Ferruzzi è in fase di valutazione la possibilità di un trasferimento in altra struttura, comunque in Roma. In tal caso, tutti i servizi citati nel presente capitolato per la conduzione dell infrastruttura, dovranno essere trasferiti presso il nuovo sito, mentre per quanto riguarda la conduzione dell impiantistica l Amministrazione si riserva la possibilità di richiederne l erogazione anche nel nuovo sito. In quest ultima ipotesi il Fornitore aggiudicatario dell appalto dovrà supportare INAIL nella gestione delle necessarie attività di moving, con l obiettivo di non avere impatti sull operatività dell Istituto. 2.2 Contesto operativo I servizi oggetto dell appalto si inquadrano in un contesto operativo complesso che prevede una forte interazione e sinergia tra i vari attori impegnati nell erogazione di servizi informatici. L Amministrazione sta implementando i processi sulla base delle linee guida di ITIL v3. In particolare, il personale impegnato nell erogazione dei servizi di ciascun Lotto, oltre a relazionarsi con il personale dell Amministrazione, dovrà interagire e collaborare con i team dell aggiudicatario dell altro Lotto nonché con i team impegnati nell erogazione di servizi aggiudicati con altre procedure di gara, quali ad esempio: team applicativi, ossia impegnati nell erogazione di servizi di Sviluppo, Manutenzione evolutiva, adeguativa, correttiva e assistenza di software; team dedicati al test standardizzato, ossia impegnati nei test prestazionali, di sicurezza, usabilità, etc. 2.3 Processi gestionali Attualmente sono in corso di implementazione i seguenti processi definiti secondo le best practice ITIL v3: Incident Management; Request Fulfilment; Service Asset & Configuration Management; Problem Management; Change Management; Release & Deployment Management; Capacity Management. In fase di avvio della fornitura verrà fornito l elenco aggiornato dei processi implementati alla 9 di 92

data e la relativa descrizione dei processi/procedure, il Fornitore è tenuto all erogazione dei servizi in conformità ai processi, alle procedure ed alle responsabilità in essi definite nonché ad adottare gli strumenti che l Amministrazione ritiene opportuni. Inoltre, l Amministrazione si riserva di introdurre ulteriori processi ITIL, oltre a quelli specificati, ovvero di introdurre detti processi anche in un contesto organizzativo diverso da quello specificato. 2.4 Contesto tecnologico Per la descrizione dell attuale contesto tecnologico ed applicativo si faccia riferimento all Appendice 1. 3. DEFINIZIONE DELLA FORNITURA 3.1 Oggetto L oggetto della fornitura è rappresentato dal complesso dei servizi e delle attività volti a garantire la piena fruibilità e operatività dei servizi ICT dell Amministrazione, a mantenerne la perfetta efficienza, a garantire agli utenti la disponibilità e le prestazioni dei servizi. In tale ambito si prevede, inoltre, di fornire all Amministrazione il supporto necessario per garantirne il costante allineamento all evoluzione tecnologica del mercato ICT e per rappresentare un ruolo di eccellenza nell informatica pubblica, candidandosi ad essere uno dei poli, nel quale sarà possibile consolidare i Data Center di altre pp.aa, nonché un riferimento per nuove modalità di lavoro. Di seguito è fornito l elenco ed una descrizione di massima di ogni servizio richiesto, assumendo come normalmente note al Fornitore le attività di carattere tecnico necessarie al raggiungimento degli obiettivi del servizio, secondo la già citata suddivisione in due Lotti. Con l aggiudicatario della gara INAIL stipulerà apposito contratto con il quale verrà regolamentato l affidamento dei seguenti servizi: Lotto 1 - Servizi operativi e Progetti di IT innovation a) Conduzione infrastruttura ICT; b) Conduzione, gestione e manutenzione impianti; c) Progetti di IT innovation; Lotto 2 - Supporto specialistico ICT: a) Supporto al governo delle operazioni IT; 10 di 92

b) Supporto specialistico ai progetti; c) Service Control Room. Tutti i prodotti/servizi sopra indicati devono rispettare le caratteristiche minime stabilite nel Capitolato Tecnico, pena l esclusione dalla procedura di gara. I suddetti Lotti prevedono i servizi di seguito elencati e descritti nel presente Capitolato. Tabella 1 Sintesi dei servizi oggetto di fornitura Macroservizio Servizio Lotto 1 Conduzione infrastruttura ICT Sviluppo ed evoluzione dell'infrastruttura ICT Conduzione tecnica Attività specifiche di processo Manutenzione HW Conduzione, gestione e manutenzione impianti Progetti di IT innovation Supporto alle strutture gestionali Lotto 2 Supporto al governo delle operazioni IT Supporto specialistico ai progetti Service Control Room Supporto al system test Supporto al controllo operativo sui servizi Supporto specialistico su tecnologie, sistemi e reti Supporto agli studi architetturali e ai progetti tecnologici Supporto ai progetti applicativi Supporto alla definizione/revisione dei processi Supporto alla Service Control Room Gestione degli eventi Gestione e manutenzione catene tecnologiche Reportistica e monitoraggio 3.2 Durata Per ciascun Lotto di fornitura la durata massima prevista è fissata in 36 mesi, a partire dalla Data di inizio attività, che sarà comunicata secondo le modalità indicate nel Contratto. 11 di 92

4. LOTTO 1 - SERVIZI OPERATIVI ED ESECUZIONE DEI PROGETTI DI IT INNOVATION 4.1 Conduzione infrastruttura ICT 4.1.1 Sviluppo ed evoluzione dell infrastruttura ICT Per Sviluppo ed evoluzione dell Infrastruttura ICT si intende il complesso delle attività operative necessarie alla messa in produzione di nuovi apparati, sistemi e/o ambienti elaborativi e alla loro integrazione nell Infrastruttura ICT ovvero ad apportare cambiamenti dell Infrastruttura non riconducibili ad attività di ordinaria gestione e manutenzione; nel presente servizio è inclusa anche la dismissione dei vecchi apparati. L infrastruttura può comprendere il Mainframe, i server distribuiti, il software di base, middleware, DBMS, application server, gli apparati di rete, i dispositivi di storage e backup e comunque tutte le apparecchiature necessarie al corretto funzionamento dei servizi ovunque disposte nell infrastruttura di proprietà di INAIL negli stabili di sua proprietà o di terzi ovvero noleggiata da terzi anche in cloud. Finalità del servizio è la realizzazione, ovvero installazione, test ed avviamento dell infrastruttura tecnologica, sulla base di Specifiche Tecniche e/o Funzionali prodotte e/o approvate dall Amministrazione. Tra le varie attività da eseguire sono compresi: il disegno dei sistemi ed il loro dimensionamento; l installazione e l interconnessione degli apparati di rete, l integrazione tra i diversi componenti dell infrastruttura, con contestuale configurazione; l installazione e la configurazione dei sistemi, del firmware, del software di base e del middleware e l integrazione tra i diversi componenti della fornitura; la migrazione di prodotti SW già presenti nel contesto tecnologico dell Amministrazione ovvero l aggiornamento alle versioni di recente rilascio di prodotti di mercato; la migrazione dei Sistemi Operativi, del middleware, dei server e dei client, per il mantenimento delle versioni ufficialmente supportate e per l adeguamento dei sistemi alle esigenze di integrazione ed alle compatibilità applicative; la dismissione dei vecchi apparati comprensiva delle attività legate alla rottamazione (trasporto compreso) e cancellazione/distruzione dei dati. Fanno inoltre parte dell evoluzione dei sistemi le seguenti attività: il supporto al capacity management delle infrastrutture informatiche; il supporto alla definizione di piani di disponibilità e continuità operativa delle 12 di 92

infrastrutture; il supporto alla definizione dei processi di service management; il supporto alla gestione sistemi per attività che richiedano competenze specifiche; il supporto specialistico per gli aspetti tecnologici relativi allo sviluppo applicativo. Fanno inoltre parte dello sviluppo sistemi le seguenti attività: analisi dell impatto implementativo; analisi del rischio; analisi dei costi e dei benefici; definizione delle modalità di realizzazione; definizione dei metodi di collaudo; definizione dei metodi di installazione; documentazione funzionale; procedure operative; rilascio della soluzione implementata alla gestione (esercizio); aggiornamento delle configurazioni. Al Fornitore può essere richiesta la predisposizione di ambienti prototipali da rendere disponibili per proof of concept (POC) o piccole sperimentazioni, con cui verificare le caratteristiche principali della soluzione prima del suo inserimento nell ambiente operativo, sull Infrastruttura dell Amministrazione. Dopo la verifica delle funzionalità del prototipo si eseguono le installazioni nell ambiente di destinazione finale. Tutte le attività sopra descritte prevedono l aggiornamento e/o la predisposizione della documentazione a supporto (dettaglio dell installazione, delle configurazioni e delle procedure di gestione, di salvataggio della configurazione, script di start/stop dei prodotti, dipendenze con altri server ecc ). Il Fornitore dovrà predisporre la documentazione a supporto per ciascuna delle attività sopra descritte e che l Amministrazione riterrà opportuno far redigere. 4.1.2 Conduzione tecnica Per Conduzione tecnica si intende il complesso delle attività riconducibili all ordinaria gestione e manutenzione dell infrastruttura garantendone il funzionamento e l efficienza. 13 di 92

Gli obiettivi della conduzione tecnica sono: garantire la disponibilità dei sistemi e l esecuzione delle attività schedulate; assicurare un continuo controllo sullo stato dei sistemi e dei collegamenti, individuare criticità o malfunzionamenti ed intraprendere le azioni necessarie; prevenire, gestire e risolvere tutti i problemi che comportano interruzione o degrado del servizio all utenza; ottimizzare l utilizzo dello storage in termini di razionalizzazione degli accessi e garantire la disponibilità, la salvaguardia ed l integrità dei dati; garantire l efficienza dei sistemi rispetto all utilizzo delle risorse hardware e software; controllare l impatto sulla tecnologia esistente e garantire l adeguamento degli ambienti elaborativi a fronte dell immissione in esercizio di modifiche correttive e/o evolutive di applicazioni esistenti; monitorare e verificare i consumi effettivi delle eventuali infrastrutture e servizi in cloud. Nei paragrafi successivi si dà evidenza degli ambiti in cui il Fornitore dovrà operare: - Conduzione sistemi e reti; - Monitoraggio servizi; - Attività di processo. 4.1.2.1 CONDUZIONE SISTEMI E RETI 4.1.2.1.1 PRESA IN CARICO DI NUOVI SERVIZI E DI NUOVE TECNOLOGIE L attività è finalizzata alla presa in carico di nuovi servizi, sistemi, procedure operative e di tutti gli elementi base oggetto dei servizi di gestione (sistemi, apparati HW, prodotti SW e firmware). Il Fornitore è responsabile di effettuare tutte le attività necessarie per l avviamento e per la presa in carico sia nei casi in cui le attività realizzative siano state effettuate dal Fornitore stesso sia nei casi in cui le attività realizzative siano state effettuate da terze parti (es. vendor). Il Fornitore è responsabile: di eseguire le procedure definite dall Amministrazione per la messa in produzione delle infrastrutture; 14 di 92

di eseguire le procedure definite all interno del processo di Service Asset & Configuration Management per l identificazione dei nuovi Elementi di Configurazione; dell implementazione delle politiche di software Distribution relativamente al parco tecnologico dell INAIL; della verifica, valutazione ed eventuale integrazione della documentazione prevista dall Amministrazione; gestione della software distribution. 4.1.2.1.2 GESTIONE AMBIENTI ELABORATIVI Le attività sono volte a mantenere un ambiente di elaborazione stabile e tale da garantire il soddisfacimento dei requisiti operativi. Più in dettaglio, le attività consistono nell integrazione dei prodotti di terze parti con le componenti del sistema operativo, comprendendo le attività di aggiornamento, test di funzionalità e distribuzione del software utilizzato, nel rispetto dell evoluzione tecnologica dei sistemi, degli standard di mercato e dei livelli di servizio contrattuali. Le attività sono volte a mantenere un ambiente di elaborazione stabile e tale da garantire il soddisfacimento dei requisiti operativi. Più in dettaglio, le attività consistono nell integrazione dei prodotti di terze parti con le componenti del sistema operativo, comprendendo le attività di aggiornamento, test di funzionalità e distribuzione del software utilizzato, nel rispetto dell evoluzione tecnologica dei sistemi, degli standard di mercato e dei livelli di servizio contrattuali. La gestione degli ambienti elaborativi prevede in particolare: l installazione, personalizzazione, distribuzione, manutenzione e test del sistema operativo, dei sottosistemi e dei prodotti del middleware (Web Server, Application Server, Data Server, Mainframe, ecc.); la definizione ed attuazione delle procedure di automazione operativa (script di avvio/arresto, controllo dei servizi, trasferimento automatico di dati, ecc..); le configurazioni necessarie all integrazione di prodotti software (configurazioni dei prodotti relativi all ambiente, alla sicurezza, alla connettività, all autenticazione attraverso servizi di gestione centralizzata delle utenze, alla comunicazione tra diversi layer tecnologici, ad es. Application server e Data Base server, ecc..); coordinamento degli interventi di manutenzione HW; verifica periodica delle fonti di pubblicazione dei bollettini di sicurezza per le tecnologie in uso presso INAIL ed esecuzione periodica dell aggiornamento dei sistemi per la rimozione delle vulnerabilità di sicurezza (installazione patch, windows update, 15 di 92

modifiche alla configurazione dei servizi, ecc...) in accordo con le misure di prevenzione degli incidenti definite da INAIL. A tal proposito, si precisa che INAIL consentirà l utilizzo delle utenze di accesso ai network dei vendor di cui è in possesso, con cui il Fornitore potrà consultare informazioni relative alla sicurezza. Tuttavia, il Fornitore dovrà accedere a bollettini pubblici e/o informazioni ottenute attraverso propri canali, a complemento della citata attività; coordinamento ed esecuzione di tutte le attività legate alla conduzione dei siti di disaster recovery/business continuity sia nella normale conduzione (compreso l allineamento dei dati fra i vari siti ove richiesto), sia a fronte dei test periodici e a fronte di dichiarazioni di disastro da parte dell INAIL. In generale, il Fornitore è tenuto farsi parte proattiva nel proporre e analizzare modifiche agli apparati gestiti, al fine di mantenerli allineati alle ultime fix, release e versioni del software installato. 4.1.2.1.3 GESTIONE APPARATI DI RETE Si richiede che il Fornitore effettui le attività di gestione, configurazione e tuning degli apparati di rete presso i CED dell Istituto ad eccezione dei router geografici che sono a carico del gestore della connettività SPC, e degli apparati LAN che, come specificato successivamente, sono a carico di altro Fornitore. In caso in cui l Amministrazioni sottoscriva accordi di peering, il fornitore dovrà assicurare la configurazione e la gestione dei router, degli apparati di interconnessione geografica e dei protocolli necessari per il peering. Il Fornitore deve garantire la continuità di esercizio delle reti anche a fronte di problemi particolarmente complessi. Di seguito, sono elencate a titolo esemplificativo e non esaustivo le attività richieste: la pianificazione e l esecuzione delle attività di configurazione degli apparati affidati; la razionalizzazione dell infrastruttura di rete attiva e passiva, sulla base di quanto concordato con l Amministrazione; il test e il collaudo degli apparati di rete; la tracciatura e l indirizzamento delle attività di gestione nonché la produzione di reportistica e di statistiche di accesso ai sistemi; l implementazione e la gestione dei sistemi di problem determination e di analisi degli output a supporto delle applicazioni che utilizzino l infrastruttura di rete (es. sniffer, sonde); 16 di 92

la collaborazione nelle fasi realizzative dei progetti infrastrutturali e/o applicativi che utilizzano l infrastruttura di rete. Attualmente, per quanto riguarda la rete LAN (rif. Appendice 1), l Amministrazione si avvale del servizio di supporto on site acquisito tramite Convenzione Consip, pertanto non è da considerare incluso nel presente servizio fino a tutto il 2016. Successivamente a tale data, la gestione e manutenzione della rete LAN rientrerà nel presente servizio nel caso non venga rinnovata la suddetta convenzione Consip. 4.1.2.1.4 GESTIONE DELLE PROCEDURE BATCH Le procedure batch si articolano in: batch applicativo, schedulato a seguito di richiesta effettuata dalle varie aree applicative; batch tecnico, che riguarda essenzialmente il salvataggio dei dati e la memorizzazione dei dati di sistema, utilizzati per la produzione di report statistici mensili. Il Fornitore ha la responsabilità del buon esito del batch tecnico per tutti i prodotti installati, compresi quelli di automazione. Inoltre, il Fornitore ha la responsabilità, a fronte di errori di esecuzione del batch applicativo, di fornire il supporto per verificare eventuali cause riconducibili all infrastruttura. Il Fornitore dovrà avvalersi del software messo a disposizione dell INAIL per il monitoraggio e la produzione dei report statistici, riportato nell Appendice 4. 4.1.2.1.5 GESTIONE DELLA DISPONIBILITÀ Per tutti i sistemi per i quali sia stato configurato un meccanismo di alta affidabilità (per esempio cluster, bladespare, cluster Weblogic, Oracle RAC, ridondanza di connessioni fisiche ecc...), sulla base della periodicità concordata o a fronte di un change complesso su uno specifico sistema, il Fornitore deve produrre un piano che descriva le modalità di test, i risultati attesi, e eseguire il test secondo la tempistica concordata con l Amministrazione. 4.1.2.1.6 GESTIONE DELLO STORAGE L attività si sostanzia principalmente nel: controllare l utilizzo dei dischi e delle Virtual Tape Library (VTL), per assicurare la disponibilità di spazio; gestire lo spazio sui dischi e le VTL; 17 di 92