Attivazine e Sperimentazine di una Piattafrma di Wrk Tracking e Wrk Sharing nella Regine Puglia Gara a prcedura aperta per la frnitura di prdtti e servizi per la realizzazine del Sistema di Rilevazine Presenze del persnale della Regine Puglia. Allegat 4: Capitlat Tecnic InnvaPuglia S.p.A. St. prv. Casamassima Km 3 70010 Valenzan BARI Italia www.innva.puglia.it 30 settembre 2009
Indice 1 INTRODUZIONE... 6 1.1 CONTESTO DI RIFERIMENTO... 6 1.2 OBIETTIVI DEL SISTEMA... 7 2 OGGETTO DELLA FORNITURA... 9 2.1 DOCUMENTAZIONE ALLEGATA... 9 2.2 VINCOLI... 9 3 SOLUZIONI SOFTWARE PER LA RILEVAZIONE DELLE PRESENZE DEL PERSONALE... 11 3.1.1 Caratteristiche Generali...11 3.1.2 Requisiti funzinali...12 3.1.3 Gestine utenti...15 3.1.4 Requisiti tecnici...16 4 INTEGRAZIONE APPLICATIVA CON IL SISTEMA DI GESTIONE GIURIDICO-ECONOMICA DEL PERSONALE... 18 5 INFRASTRUTTURA TECNOLOGICA CENTRALE E PERIFERICA... 19 5.1 REQUISITI TECNICI GENERALI... 19 5.2 CERTIFICAZIONI DEL FORNITORE... 19 5.3 ARCHITETTURA TECNOLOGICA DEL SISTEMA... 20 5.3.1 Frnitura, installazine ed avvi dell infrastruttura tecnlgica...23 5.3.2 Sistemi serventi di tip Blade (elementi architetturali A1 e A2)...25 5.3.3 Middleware Database relazinale (element architetturale S1)...25 5.3.4 Middleware Applicatin server (element architetturale S2)...26 5.3.5 Sftware di base e d ambiente (element architetturale S3)...26 5.3.6 Estensine sistemi strage (element architetturale A3)...27 5.3.7 Terminali rlgi...27 5.3.8 Smart-card...29 All. 4 - Capitlat Tecnic Pag. 2 di 49
5.3.9 Sicurezza del Sistema...30 6 SERVIZIO DI MANUTENZIONE... 31 6.1 GARANZIA E MANUTENZIONE... 31 6.1.1 Prdtti hardware...31 6.1.2 Prdtti sftware di base, d ambiente e middleware...31 6.1.3 Prdtti sftware sistemi applicativi...32 7 ADDESTRAMENTO ALL USO DEL SISTEMA... 34 7.1.1 Descrizine...34 8 SERVIZIO DI ASSISTENZA TECNICO-APPLICATIVA... 35 8.1 ASSISTENZA TECNICO-APPLICATIVA... 35 8.1.1 Gestine delle richieste...35 8.1.2 Mdalità di access al servizi...36 8.1.3 Assistenza alla fase di avvi in esercizi...39 8.1.4 Assistenza tecnic-applicativa n-site...39 8.1.5 Mnitraggi attività...40 8.1.6 Durata del servizi...40 8.1.7 Orari di servizi...40 9 INFORMAZIONI GENERALI SULLA FORNITURA... 41 9.1 PRESENTAZIONE DELL OFFERTA TECNICA... 41 9.2 SEDI DI LAVORO... 41 9.3 TEMPI DELLA FORNITURA... 42 9.4 PIANO ESECUTIVO DI PROGETTO... 42 9.5 RILASCIO PRODOTTI... 43 9.6 COLLAUDO... 44 9.7 OBBLIGHI DI TIPO GENERALE... 44 9.8 LIVELLI DI SERVIZIO E PENALITÀ... 45 All. 4 - Capitlat Tecnic Pag. 3 di 49
Indice Figure Figura 1 Scenari dell architettura tecnlgica del Sistema...21 Figura 2 - Rappresentazine Fisica del dislcament tra i due CED...22 All. 4 - Capitlat Tecnic Pag. 4 di 49
Indice Tabelle Tabella 1 - Infrastruttura hardware del Centr Servizi...24 Tabella 2 - Sftware del Centr Servizi...24 Tabella 3 - Eventi di una richiesta e date...38 Tabella 4: elenc dei dcumenti sggetti a cnsegna e/ apprvazine...44 Tabella 5 Livelli di Servizi e Penali per il parametr Tempi effettivi della Frnitura...46 Tabella 6 Livelli di servizi e Penali per l ergazine del servizi di Manutenzine crrettiva...47 Tabella 7 Livelli di servizi e Penali per l ergazine del servizi di Manutenzine adeguativa...47 Tabella 8 Livelli di servizi e penali per l ergazine del servizi di manutenzine hardware...48 Tabella 9 Livelli di Servizi e penali per l ergazine del servizi di Assistenza tecnic-applicativa...49 All. 4 - Capitlat Tecnic Pag. 5 di 49
1 Intrduzine Il presente Capitlat Tecnic disciplina gli aspetti tecnici cnnessi alla frnitura di prdtti e servizi infrmatici necessari alla realizzazine del Sistema infrmativ autmatizzat di rilevazine delle presenze del persnale dell Ente Regine Puglia. Nel seguit del dcument si farà riferiment alla frnitura cmplessiva cn il termine generale di Sistema. 1.1 Cntest di riferiment La recente rganizzazine adttata dalla Regine Puglia (prgett Gaia), in fase di cmpiment dei macr e micr prcessi rganizzativi all'intern e all'estern delle Aree di Crdinament, ha intrdtt significativi cambiamenti rispett al precedente assett rganizzativ. Element di particlare innvatività è rappresentat dalla pssibilità di smsi tra ciascun servizi reginale sia nell'ambit della stessa Area di cmpetenza che tra Aree diverse cinvlte su temi di lavr a trasversalità di cntenuti. Tale nuva e diversa cncezine rganizzativa richiede, pertant, un mdell di lavr nn più "chius" nelle cmpetenze cnfinate nella sede fisica di lavr di ciascun dipendente reginale ma apert, cllquiale, di supprt ai Servizi cinvlti nel prcess lavrativ a garanzia di un miglire ed efficace utilizz delle risrse umane. Il miglire utilizz delle risrse prfessinali della Regine Puglia cnseguente a quest nuv mdell di lavr determina una ricaduta in termini di riduzine di csti del persnale e un cnseguente cntribut al cnteniment della spesa pubblica. Ciò in virtù del fatt che l screening delle prfessinalità a dispsizine della Regine e la cndivisine delle stesse tra i diversi Uffici e Servizi, riduce significativamente il rischi di acquisizine di nuve risrse aggiuntive ridndanti. Tale stessa rati è alla base del Pian Triennale dei Fabbisgni 2008-2010 che, tra le altre cse, evidenzia nell Ente una imprtante carenza di "nuve figure specialistiche, le quali, seppur necessarie per sstenere i nuvi e più cmplessi cmpiti a cui è chiamata la pubblica amministrazine reginale, appain di cmplessa quant cstsa acquisizine. Tali figure, dunque, nella misura già presente all intern dell Ente e grazie alla plasticità del nuv mdell rganizzativ, ptrann essere cndivise tra più prcessi di lavr (wrk-sharing). E' prpri da questa nuva visine della risrsa umana nn più strettamente vinclata alla sede fisica, che trasversalizza la sua cmpetenza, scambia esperienze e dinamicamente apprta valre a vari prcessi di lavr, frma e si frma, che si rende necessari e prende dunque crp un nuv e divers mdell di attestazine di partecipazine al lavr, il quale per un vers smaterializzi la quantità di carta su cui l attestazine è basata attualmente e per altr vers cstituisca element di garanzia per il dipendente in rdine all'attestazine della prpria presenza in servizi in una data sede. Si pensi, ad esempi, a quanta carta e a quant temp si distglie dal fcus del prpri lavr per ttemperare alla burcrazia cartacea All. 4 - Capitlat Tecnic Pag. 6 di 49
necessaria ad allntanarsi ggi dal prpri pst di lavr anche per servizi (richiesta d'uscita, autrizzazine, firma del dirigente, uscita, ecc. e depsit agli atti del carteggi dimstrativ anche per anni). E' di tutta evidenza, d altrnde, che se il prcess già alla vigilia del cmpiment del nuv mdell rganizzativ prduce perdita di temp e sprec di carta, nel prssim futur il più intens viaggiare del dipendente a benefici di altri uffici reginali, nell ambit della attuale lgistica distribuita reginale, cmprterà ulterire aggravi burcratic e prcedurale sia per i dirigenti che per gli uffici cstretti ad rganizzare la registrazine dettagliata di ciascun mviment di ciascun dipendente e cstretti quindi a imprvvisare un sistema di mnitraggi cstante delle presenze e degli spstamenti senza averne, in realtà, gli strumenti. Da qui la necessità di impiant di un sistema autmatizzat a supprt del Wrk Tracking che cnsenta l sservazine e il mnitraggi cstante di presenze e spstamenti del persnale dipendente a più livelli di sservazine (uffici, sedi, ambiti territriali ad assett variabile, ecc.) cnsentend migliramenti ed ttimizzazini in crs d pera nella individuazine della miglire crrispndenza cmpetenza/dipendente/ /prcess/sede/uffici. Ulterire benefici indtt è rappresentat dalla velcità, certezza di espletament e immediata dispnibilità delle infrmazini relative all adempiment amministrativ relativ alle autrizzazini all uscita nelle parti di cmpetenza dei dirigenti autrizzatri, dei dipendenti richiedenti e degli uffici cmpetenti. La realizzazine del prgett, pertant, si raccrda e si cmplementa cn il prcess di rirganizzazine cmplessiva del persnale dell ente Regine, frnend anche un supprt tecnlgic per la sua sperimentazine. 1.2 Obiettivi del Sistema Il cmpless delle frniture ggett del presente capitlat tecnic cnsente la realizzazine del Sistema Infrmativ Autmatizzat per la Rilevazine delle Presenze del persnale per adeguare tecnlgie ed rganizzazine alle recenti dispsizini di legge. Il sistema qui descritt presenta le seguenti caratteristiche e rispnde ai seguenti biettivi: - Flessibilità funzinale: il Sistema cnsente l adeguament, anche in crs di esercizi, all rganizzazine interna, alle plitiche di gestine delle presenze del persnale, ai diversi ruli definiti per l access e utilizz del Sistema, - integrabilità: il sistema garantisce l integrazine cn altri Sistemi Infrmativi ed in particlare cn quell di Gestine giuridic-ecnmica del Persnale già presente, All. 4 - Capitlat Tecnic Pag. 7 di 49
- intrduzine della smart-card cme carta multi-servizi: il Sistema adtta una smart-card multi-servizi (CNS) per la rilevazine della presenza intrducend csì negli Enti un supprt su cui pter innestare successivamente ulteriri servizi (esempi: cntrll accessi, firma digitale, ecc.) All. 4 - Capitlat Tecnic Pag. 8 di 49
2 Oggett della frnitura E richiesta la frnitura dei seguenti prdtti e servizi infrmatici cme di seguit specificat: Sluzini sftware per la Rilevazine delle Presenze del persnale Servizi di integrazine applicativa cn il sistema di gestine giuridic-ecnmica del Persnale Infrastruttura infrmatica centrale e periferica Servizi di manutenzine hardware e sftware Servizi di assistenza tecnic-applicativa. 2.1 Dcumentazine allegata Cn riferiment all ggett della frnitura, nei dcumenti Allegati al presente Capitlat Tecnic sn risprtate rispettivamente: Allegat 4-A: Requisiti e specifiche tecniche per l integrazine cn il Sistema infrmativ di Gestine Ecnmic-Giuridica del persnale della Regine Puglia. Allegat 4-B: Elenc delle sedi Reginali interessate. Tali Allegati cstituiscn parte integrante ed inscindibile del presente Capitlat Tecnic. 2.2 Vincli La Ditta Aggiudicataria deve, cn riferiment ai sistemi tecnlgici hardware e sftware, assumere e rispettare, i seguenti vincli generali: il sistema deve essere basat su un architettura di tip web-based cn interazine utente-sistema, anche relativamente alle attività di amministrazine, basata sull utilizz di un brwser Internet. In particlare a. il Sistema deve essere fruibile da una stazine di lavr (persnal cmputer) client: i. perante cn i sistemi perativi più diffusi (ad es.: Micrsft Windws XP Prfessinal, Micrsft Windws Vista successivi, Linux) ii. cn utilizz del brwser Internet più cmunemente diffusi (ad es.: Micrsft Internet Explrer, Mzilla Firefx ecc..) b. le cmpnenti perative sul server devn perare in ambienti Linux Enterprise 1, Micrsft Windws Server 2003 successiv. 1 Cn il termine Enterprise si definisce un sistema perativ Linux per sistemi serventi crredat di servizi di supprt cmmerciale multi-canale (ad es.: RedHat Enterprise, SUSE Enterprise, ecc.) All. 4 - Capitlat Tecnic Pag. 9 di 49
Il Sistema deve essere fruibile dall utenza attravers: la rete lcale e la rete intranet dell Ente Regine Puglia ed in particlare dalle sedi indicate nell allegat 4-B al presente capitlat tecnic; eventualmente (sl per il prfil utente finale) cn cnnessine autrizzata e crittgrafata (HTTPS) tramite la rete Internet per utenza nn cllegata alla rete intranet dell Ente. Il sistema deve rispettare ed essere cnfrme alla nrmativa nazinale vigente in materia di lavr dipendente cn particlare riguard al settre pubblic e cnsentire altresì l adeguament a nrmative e reglamenti reginali (ad es.: accrdi integrativi lcali di Accrdi Cllettivi Nazinali). il sistema deve essere cnfrme alla nrmativa in tema di Tutela dei dati persnali, sensibili e giudiziari (T.U. Privacy D. Lgs. 196/2003) l access dell utenza al sistema deve avvenire attravers cnnessini HTTP-S Il sistema deve essere predispst a supprtare prcessi di identificazine/autenticazine tramite smartcard. Ulteriri vincli specifici sn indicati e dettagliati in altre sezini del Capitlat. All. 4 - Capitlat Tecnic Pag. 10 di 49
3 Sluzini sftware per la rilevazine delle presenze del persnale Si richiede la frnitura di licenza perpetua ed illimitata per numer di utenza relativa a sluzini sftware per la Rilevazine autmatizzata delle Presenze del persnale della Regine Puglia. 3.1.1 Caratteristiche Generali Di seguit sn indicate le specifiche minime necessarie a cui devn rispndere i prgrammi applicativi: REQUISITI GENERALI: rientament alla gestine delle attività e prcedure tipiche della Rilevazine delle Presenze; rispndenza alla nrmativa vigente e capacità di gestire eventuali specificità cntrattuali rivenienti dalla nrmativa specifica della Regine Puglia in materia di Rilevazine Presenze del persnale; gestine parametrica e tabellare dei dati variabili; Il Sistema nn deve avere limitazini tecniche (ad es., sul numer massim di utenza attiva) Il Sistema deve garantire la prtezine da infezini da virus infrmatici Il sistema applicativ dvrà essere tale da rendere minima la dipendenza del sftware dalle caratteristiche peculiari dell'hardware e del sistema perativ, dalle caratteristiche specifiche del RDBMS, dalle caratteristiche specifiche della rete di cmunicazine utilizzata. I prgrammi applicativi devn preferibilmente rispndere ai requisiti di qualità, cme da standard ISO 9126 (relativamente alle caratteristiche di funzinalità, affidabilità, usabilità, efficienza, manutenibilità e prtabilità). ARCHITETTURA DEL SISTEMA: Rispndenza al mdell distribuit a più livelli cn client nud di tip web-based INTERFACCIA UTENTE: unifrme in tutti i prgrammi ttalmente in lingua italiana deve ricnscere un set di caratteri adeguat per la crretta scrittura dei nmi e dei lughi, anche relativi a paesi esteri il livell di presentazine e di interfaccia deve essere realizzat nel rispett dei criteri di accessibilità e fruibilità definiti dalla Legge n.4 del 9/01/2004 e relativ reglament di attuazine All. 4 - Capitlat Tecnic Pag. 11 di 49
(DPR 1 marz 2005, n. 75) e nel rispett dei requisiti tecnici definiti dal DM dell 8/07/2005 Requisiti tecnici e i diversi livelli per l'accessibilità agli strumenti infrmatici gni dat intrdtt nel sistema dvrà essere sttpst a validazine per prevenire l'intrduzine di dati errnei. I messaggi di errre presentati all'utente, in italian, dvrann essere cncepiti e presentati in md che sian di immediata cmprensine deve essere supprtata da una manualistica cnsultabile nline e pssibilmente da funzinalità di help cntestuale alla specifica funzinalità da cui viene attivata. BASE di DATI: i dati dvrann essere rganizzati in un unica base dati relazinale (RDBMS). Il sistema RDBMS dvrà includere prgrammi di utilità per cnsentire il mnitraggi dei database, l esecuzine di query SQL sulle tabelle, la generazine di reprt, il la redirezine di gni frma di utput su file (almen) nei frmati ASCII, Excel, HTML. pssibilità di stricizzazine delle infrmazini presenti sulla base dati; pssibilità di access selettiv alla base dati cn mdalità nn predefinite per elabrazini di tip matematic e statistic; pssibilità di esprtare i dati sintetici e riassuntivi ed altre infrmazini pprtunamente elabrate su vide e/ su archivi elettrnici in frmat tabellare XML, ASCII, TXT, Excel; cn riferiment ai prcessi di lavr per i quali è iptizzabile l acquisizine dei dati da altri sistemi infrmativi devn essere supprtate parallelamente le seguenti mdalità: inseriment interattiv per mezz di frm da parte di utenti del sistema imprtazine dei dati da supprt di memrizzazine acquisizine dei dati tramite utilizz di prcedure autmatizzate servizi di cperazine applicativa. 3.1.2 Requisiti funzinali Dal punt di vista rganizzativ, l Ente Regine Puglia intende: definire un staff centrale di back-ffice press l Assessrat al Persnale per la gestine del sistema nell ambit del quale individuare una funzine di amministrazine del sistema cn privilegi speciali di access ai dati e alle funzini estendere il cncett del back-ffice di gestine del sistema ai dirigenti di Servizi e i direttri di Area (back-ffice distribuit) cn la pssibilità di gestire le infrmazini riguardanti i dipendenti in frza al Servizi stess cnsentire ai singli dipendenti l access al sistema per la visualizzazine e/ gestine delle prprie infrmazini (ad es.: visualizzazine del cartellin, richiesta permessi, ecc.). All. 4 - Capitlat Tecnic Pag. 12 di 49
Nelle sedi in cui nn è prevista l installazine di terminali rlgi, (vedi all. 4-B) la rilevazine delle presenze avverrà mediante l access del dipendente tramite utilizz di Persnal Cmputer ( similare) ad appsita funzinalità del sistema applicativ dp pprtuna autenticazine. Sarà valutata psitivamente la frnitura di un sistema di autenticazine frte, tramite l utilizz della smart-card prevista nella frnitura. Il sistema applicativ deve quindi, nel su cmpless, cnsentire l adzine del suddett macrmdell rganizzativ e deve rispndere almen ai seguenti requisiti funzinali: rilevazine delle presenze tramite terminali rlgi (ve installati), in assenza, tramite Persnal Cmputer e/ dispsitiv cmpatibile. L rari di rilevazine deve essere quell dei sistemi centrali di elabrazine, a lr vlta sincrnizzati cn i server NTP di InnvaPuglia. Integrazine, sincrnizzazine e scambi infrmativ, secnd le specifiche tecniche indicate nell allegat 4-A, cn il sistema di gestine giuridic-ecnmica del persnale cnslidat e in us press la Regine Puglia, cn particlare riferiment: alla base dati dei dipendenti al fine di evitare replicazini, ridndanze e disallineamenti (ad es.: il cdice identificativ del dipendente deve essere unic tra i due sistemi) ai dati di rilevazine delle presenze e di tutti i dati diretti e/ derivati necessari per gli pprtuni adempimenti giuridici ed ecnmici. Inltre, al fine di garantire cmunque il funzinament del sistema di rilevazine delle presenze, indipendentemente dal funzinament di dett sistema, dvrann essere previste mdalità alternative di alimentazine e aggirnament delle infrmazini relative alla base dei dati del persnale, ed in particlare; per mezz di frm da parte di utenti abilitati attravers imprt da supprt di memrizzazine da fnti esterne deve essere pssibile assegnare, per gni dipendente, qualsiasi tiplgia di rari cnsiderand che gli Enti Pubblici gestiscn anche i turni e le reperibilità per il prpri persnale. La funzine deve rendere pssibile l assegnazine, singla per gruppi di appartenenza, di prfili rari diversi. Il sistema deve prevedere, cn cadenza definita e cncrdata cn il Cmmittente il caricament delle registrazini relative alle timbrature prvenienti dai vari terminali rlgi sia cn le relative cdifiche giustificative che cn gli rari di ingress e di uscita. Tali infrmazini devn essere rese dispnibili alle varie strutture decentrate che si farann caric della gestine dei recrd dei dipendenti di lr cmpetenza. Deve essere pssibile visualizzare tutte le re effettive per gni girn lavrativ attravers la cnsultazine di un cartellin elettrnic capace di accettare imputazini esterne sia a livell All. 4 - Capitlat Tecnic Pag. 13 di 49
individuale che per gruppi mgenei di dipendenti per la crrezine delle anmalie segnalate e per la verifica dei ttali su base girnaliera, mensile, semestrale, annuale pluriennale. Deve essere pssibile effettuare elabrazini anche pluriennali, e cmunque nn inferiri al trienni, per il cntrll delle vci indicate dalla nrmativa vigente necessarie a garantire il mnitraggi-gestine dei massimali previsti. Deve essere pssibile inibire l attribuzine di una determinata causale ad un determinat dipendente a un grupp di dipendenti. Deve essere pssibile mdificare la causale di timbratura relativa ai singli dipendenti a gruppi mgenei di dipendenti riferita a peridi pregressi cn la pssibilità di aggirnare autmaticamente i ttalizzatri dei peridi successivi. A titl esemplificativ il sistema deve essere in grad di effettuare il calcl autmatic di strardinari, maggirazini, maternità, paternità, infrtuni, malattie, permessi, ferie, ecc. Il calcl delle riduzini a frnte del superament dei limiti di re di permess cnsentite dal cntratt, deve essere effettuat autmaticamente dal sistema che renderà dispnibili le riduzini prnte per le elabrazini effettuate dal sistema di gestine giuridic-ecnmica del Persnale. In base alla situazine strica dei dati anagrafici, deve essere pssibile calclare il cnguagli dei buni past in base al numer annu dei buni cnsegnati preventivamente (determinati in base alla categria di inquadrament, alla struttura di appartenenza) ed al diritt reale di utilizz in relazine alla valutazine degli rari girnalieri che dvrann essere cmunque cnfermati dal persnale dell Ente attravers la gestine degli stessi prima del calcl. Il risultat del cnguagli deve essere memrizzat sulla base dati e deve essere pssibile accedere a tale infrmazine anche tramite sistemi di interrgazine esterni. La vce del cnguagli cstituirà input al sistema di gestine del Persnale per il relativ trattament ecnmic. il sistema deve prevedere il riepilg relativ: al cartellin delle presenze e delle assenze su base mensile al riepilg delle presenze del persnale per girn e da data a data, cn selezine delle cause dell assenza alla situazine strica dei mvimenti dei dipendenti (a titl esemplificativ presenze, assenze, reperibilità, mbilità interna, strardinari, turni, mansini, categrie giuridiche, strutture di appartenenza, stat di servizi, ecc.) rdinata per categrie, per strutture di appartenenza e/ per centri di cst alla situazine annuale delle assenze ai prspetti peridici delle anmalie ecc. All. 4 - Capitlat Tecnic Pag. 14 di 49
Le attività di gestine assenze, gestine dei giustificativi ed anmalie, di riepilghi e statistiche, devn pter essere effettuate sia dalle pstazini lcali che da quelle remte (altri Settri dell Ente) cn le stesse mdalità funzinali. Il sistema deve rendere dispnibile un ambiente parametric per la prduzine di stampe, anche cn aggregazini persnalizzate e cn assciazini di dati diversi, che l utente ptrà utilizzare per far frnte a richieste estempranee. A tal riguard la Ditta aggiudicataria dvrà frnire le viste lgiche della base dati attravers le quali gli addetti ptrann effettuare, in autnmia, tutte le interrgazini ritenute necessarie. Il sistema deve prevedere servizi di utilità per la crretta manutenzine del database e un sistema di gestine degli accessi. 3.1.3 Gestine utenti 3.1.3.1 Classi di Utenti Si prevede il cinvlgiment, a vari titl, dei seguenti attri principali: Utenti finali del Sistema: dipendenti dell Ente ed equiparati Utenti di back-ffice: Operatri e Amministratri del Sistema. Gli utenti cn funzini amministrative sarann distribuiti nelle varie sedi dell Ente. 3.1.3.2 Gestine dell autenticazine e autrizzazine Le funzinalità di Gestine dell autenticazine e autrizzazine devn cnsentire l accertament dell identità persnale dell utente che accede ai servizi e la verifica che pssieda i privilegi per l access al servizi. 3.1.3.2.1 Autenticazine L autenticazine è la prcedura infrmatica tramite cui si prcede all accertament dell identità persnale del richiedente in base alle credenziali che sn frnite da quest ultim in fase di access al sistema. Il sistema deve supprtare prcessi di autenticazine basati su: credenziali debli attravers username e passwrd definite dall utente; credenziali frti (almen per l autenticazine degli peratri di back-ffice) attravers l utilizz di smartcard (Carta Nazinale dei Servizi). Sarà valutata psitivamente l adzine di quest ultima mdalità di autenticazine. All. 4 - Capitlat Tecnic Pag. 15 di 49
3.1.3.2.2 Autrizzazine L autrizzazine è l insieme delle prcedure che hann il cmpit di accertare se il servizi richiest può essere ergat all utente richiedente. II sistema dvrà permettere di assciare ad gni prcedura e ad gni tip di dat un determinat livell di prtezine. La tecnica di access al sistema dvrà prevedere differenti livelli di access persnalizzati per varie tiplgie di utenza. La prcedura di access per i cllegamenti tempranei dvrà essere imprntata a criteri di elevata sicurezza. Ogni utente dvrà pter accedere al sistema tramite i dispsitivi di access previsti; l'aggiudicataria dvrà indicare le metdlgie per dichiarare restrizini alla libertà di access degli utenti al sistema. Ogni variazine al cntenut delle autrizzazini di access deve avvenire senza alcuna interferenza sul funzinament del sistema. Eventuali vilazini degli accessi devn essere ntificate ed il database deve essere cmunque ripristinat all stat precedente al mment in cui è avvenuta la vilazine. L'access alle varie prcedure dvrà essere gestit secnd una lgica unifrme per tutti gli utenti, ferm restand il fatt che utenti diversi avrann access differenziat a prcedure e dati. Il servizi deve garantire il rispett del D. Lgs. 196 del 30 giugn 2003 Cdice in materia di prtezine dei dati persnali. 3.1.4 Requisiti tecnici 3.1.4.1 Migrazine di cntenuti da archivi esistenti La Ditta Aggiudicataria deve rendere dispnibili strumenti sftware per la migrazine di cntenuti da archivi già esistenti ed ffrire assistenza alla migrazine. 3.1.4.2 Requisiti di sicurezza La Ditta aggiudicataria deve predisprre funzinalità di resistenza ad attacchi infrmatici esterni. La Ditta aggiudicataria deve garantire i livelli minimi di sicurezza previsti nel D.L. 30/6/2003 n. 196. Il sistema di sicurezza per l'access ai prgrammi applicativi ed alla base dati dvrà garantire almen le seguenti funzinalità: cntrll degli accessi lgici attravers l'utilizz di passwrd pssibilmente smart-card per il persnale di back-ffice; definizine dei livelli di access alle risrse (prfili utente); auditing per l'individuazine dei tentativi di vilazine delle prtezini; All. 4 - Capitlat Tecnic Pag. 16 di 49
La Ditta aggiudicataria ptrà prevedere la cifratura dei dati persnali e sensibili. La Ditta Aggiudicataria dvrà prprre nella fase esecutiva del cntratt e cncrdare cn il Cmmittente i dati da cifrare. Particlare imprtanza deve essere psta nella gestine delle chiavi di cifratura prevedend appsite misure di sicurezza. La sluzine fferta deve pter garantire perazini di backup/restre di dati cifrati su supprti di tip magnetic e ttic. I dati nn ptrann in alcun cas essere trasferiti all estern della struttura dell Ente prepsta alla Gestine del Persnale senza la preventiva autrizzazine del Respnsabile del Trattament, ai fini della Legge 675/96 e del D.p.R. 318/99 e s.m. Le memrie di massa furi linea cntenenti i dati dell Ente devn essere cnsegnate al Respnsabile del Trattament. La Ditta aggiudicataria nn ptrà esprtare e trasferire all estern supprti cntenenti dati senza autrizzazine, pena la rescissine del cntratt. 3.1.4.3 Access sicur a pagine web La Ditta Aggiudicataria deve predisprre, per l access sicur a pagine web, l installazine, cnfigurazine, manutenzine e supprt del sftware SSL (SSL 2.0 e SSL 3.0). All. 4 - Capitlat Tecnic Pag. 17 di 49
4 Integrazine applicativa cn il sistema di gestine giuridic-ecnmica del Persnale La Ditta aggiudicataria dvrà realizzare l integrazine applicativa cn il Sistema di Gestine giuridicecnmica del Persnale della Regine Puglia basat sul prdtt di mercat ASCOTWEB Persnale. Tale integrazine dvrà essere realizzata in mdalità autmatica cntrllata secnd le specifiche tecniche di interfaccia descritte nell Allegat 4-A al capitlat tecnic. All. 4 - Capitlat Tecnic Pag. 18 di 49
5 Infrastruttura tecnlgica centrale e periferica L infrastruttura tecnlgica di supprt al Sistema sarà spitata press i CED di Innva Puglia S.p.A., ubicati nel parc scientific Tecnplis a Valenzan (BA). Per l implementazine di tale infrastruttura si richiede la frnitura, l installazine e la cnfigurazine dei seguenti cmpnenti: 1. sistemi di elabrazine 2. estensine dell spazi disc dei sistemi strage esistenti 3. terminali rlgi 4. Smart Card. 5.1 Requisiti tecnici generali I sistemi di elabrazine frniti dvrann integrarsi nell infrastruttura tecnlgica presente press i CED di InnvaPuglia S.p.A. Tutt il materiale dvrà essere cmplet di gni accessri (ad es.: cavi d alimentazine, cavi paralleli, cavi SCSI, cavi USB, ecc.) necessari al funzinament delle attrezzature, dei driver, del sistema perativ e dei materiali di cnsum necessari al cllaud. 5.2 Certificazini del Frnitre Alla Ditta Aggiudicataria viene richiest per le apparecchiature, che le stesse sian state prdtte in regime di qualità, certificat ISO-9000:2000. Analgamente per la manutenzine/assistenza i centri di riparazine devn essere dtati di certificazine della famiglia ISO 9000:2000. La Ditta Aggiudicataria deve tener cnt delle mdalità di ergazine del servizi di manutenzine/assistenza nella sua analisi ecnmica, e null altr ptrà pretendere in merit a tempi di intervent più brevi di quelli standard fferti dalle case madri dai centri certificati di riparazine. Si precisa che le parti delle apparecchiature eventualmente sstituite devn rispettare gli standard di qualità e sicurezza prescritti nelle nrme nazinali e cmunitarie vigenti e devn inltre essere prdtti da ditta certificata ISO 9000:2000. Si richiede, inltre, che i servizi di Frnitura, installazine ed attivazine dell infrastruttura tecnlgica del sistema vengan realizzati da persnale qualificat e certificat. A titl d esempi, si cnsideran le seguenti certificazini: All. 4 - Capitlat Tecnic Pag. 19 di 49
Linux RedHat Enterprise (RHCT) Micrsft Windws Server 2003 (MCSE) Micrsft SQL Server (MCDBA) MySQL Server (CMDBA) Oracle (OCA) I dcumenti che attestan le certificazini devn essere inseriti nella busta dell fferta tecnica. 5.3 Architettura tecnlgica del Sistema L architettura tecnlgica del Sistema dvrà essere basata su un mdell fisicamente e funzinalmente distribuit cmprendente (Figura 1e Figura 2): sistemi di elabrazine in cnfigurazine ridndata, terminali Orlgi per la rilevazine delle presenze da installare nelle sedi dell Ente Regine Puglia csì cme da indicazini riprtate nell Allegat 4-B al presente capitlat tecnic. I terminali rlgi cmunicherann cn i sistemi di elabrazine centrali tramite prtcll TCP/IP e sarann intercnnessi tramite la rete intranet esistente dell Ente Regine Puglia. I terminali installati in sedi remte dell Ente Regine Puglia nn raggiunte dalla rete Intranet dvrann pter essere dtati pzinalmente di mdem GPRS-GSM. All. 4 - Capitlat Tecnic Pag. 20 di 49