BILANCIO SOCIETARIO 2012

BILANCIO SOCIETARIO 2012 BILANCIO SOCIETARIO ANNO 2014 Webred S.P.A. Via XX Settembre 150/A - 06124 - Perugia Capitale Sociale 1.560.000 interamente versato Iscritta al Registro delle Imprese di Perugia al numero e Codice Fiscale 00271540544 e al REA di Perugia al N.103693 PEC: webredspa@pec.it

INDICE AZIONISTI E PARTECIPAZIONE AZIONARIA al 31-12-2014... 5 L OGGETTO SOCIALE... 6 GOVERNANCE... 8 RELAZIONE SULLA GESTIONE ANNO 2014... 9 Sintesi dei risultati economico finanziari e di gestione... 10 I Risultati economico-finanziari... 13 La dinamica del fatturato... 14 La dinamica dei cosi esterni... 14 Il costo del personale... 15 La redditività... 16 Gli investimenti e la struttura patrimoniale... 17 La situazione finanziaria... 19 DATI DEL PERSONALE... 20 ADEMPIMENTI IN MATERIA DI PROTEZIONE E PREVENZIONE DAGLI INFORTUNI E DI SORVEGLIANZA SANITARIA DEL PERSONALE DI CUI AL D.Lgs. 81/2008 E SUCCESSIVE MODIFICAZIONI... 22 ADEMPIMENTI IN MATERIA DI PROTEZIONE DEI DATI PERSONALI - REDAZIONE DEL DOCUMENTO PROGRAMMATICO SULLA SICUREZZA... 22 D.LGS. 231/2001... 22 LA QUALITA IN WEBRED NEL 2014... 23 PANORAMA DELL ESERCIZIO... 25 1. Progetti relativi all attuazione del Piano Digitale Regionale Triennale (PDRT) nell ambito dell Agenda Digitale dell Umbria.... 26 2. Attività relative allo sviluppo/evoluzione dei Sistemi Informativi a supporto dell Amministrazione Regionale e degli Enti dell Umbria... 60 3. Progetti nell ambito dell iniziativa Agire Por, coordinata dal Ministero dello Sviluppo Economico, basati sul riuso della piattaforma GIT di proprietà della Regione Umbria.... 61 4. La conduzione del Centro Servizi Unico Regionale.... 63 5. Conduzione dei Servizi Applicativi a supporto dell Amministrazione Regionale, delle Agenzie Regionali, del sistema della Sanità e degli Enti Locali dell Umbria.... 82 Servizi applicativi per l Amministrazione Regionale... 82 Servizi applicativi per la Sanità... 83 Servizi applicativi per la Pubblica Amministrazione Locale... 84 PARTECIPAZIONI... 85 ANALISI DEI RISCHI... 86 FATTI DI RILIEVO SUCCESSIVI AL 31.12.2013... 87 EVOLUZIONE PREVEDIBILE... 87 RIPARTO UTILE... 88 TAVOLE PATRIMONIALI REDDITUALI FINANZIARIO... 89 Analisi della struttura patrimoniale... 89 Analisi dei risultati reddituali... 90 Rendiconto Finanziario... 91 CASH FLOW 2014... 92 ATTESTAZIONE DEL RISPETTO DELLA DISPOSIZIONE ART. 9 COMMA 2 DELLA L.R. 4/2011 LETT. E)... 93 INFORMATIVA SULL ATTIVITA DI DIREZIONE E COORDINAMENTO... 93 AZIONI PROPRIE E AZIONI O QUOTE DI SOCIETA CONTROLLANTI... 94 SEDI SECONDARIE... 94 BILANCIO DELL ESERCIZIO 2014... 95 2

STATO PATRIMONIALE... 96 CONTO ECONOMICO... 98 NOTA INTEGRATIVA AL BILANCIO CHIUSO AL 31/12/2014... 99 3

ORGANI DELIBERANTI E DI CONTROLLO In carica dal 18/04/2014 e fino alla fusione per incorporazione con Centralcom SpA Consiglio di Amministrazione: Presidente Luigi Rossetti Consiglieri Alberto Orvietani Daniela Toccacelo In carica dal 18/04/2014 e fino alla fusione per incorporazione con Centralcom SpA Collegio Sindacale: Presidente Roberta Pontini Sindaci effettivi Andrea Nasini Fiorella Pezzetti 4

AZIONISTI E PARTECIPAZIONE AZIONARIA al 31-12-2014 (Capitale sociale.1.560.000 i.v.) Soci Azioni Percentuale Sottoscritte Regione dell Umbria 2.522.280 84,080 Provincia di Perugia 205.680 6,850 Comune di Perugia 78.900 2,630 Comune di Terni 43.500 1,450 Comune di Spoleto 30.840 1,030 Provincia di Terni 30.480 1,020 Comunità Montana del Trasimeno 30.000 1,000 Comune di Orvieto 30.000 1,000 Comune di Città di Castello 19.320 0,650 Comune di Foligno 7.680 0,250 Comune di Bastia 1.320 0,040 Valore nominale di una azione 0,52 TOTALE 3.000.000 100,00 5

L OGGETTO SOCIALE Webred S.p.A. è la società in house a totale capitale pubblico per la fornitura di servizi informatici alle Amministrazioni Pubbliche dell Umbria secondo quanto disposto della Legge Regionale 11 aprile 1984, n. 19 e successive modifiche ed integrazioni. STATUTO SOCIETARIO Articolo 4 Oggetto Sociale 1) La società è struttura al servizio della Regione, delle aziende ed agenzie regionali di diritto pubblico e del sistema delle autonomie locali dell Umbria, appositamente costituita e operante per le finalità di seguito elencate, ai sensi della legge regionale 11 aprile 1984, n. 19 e successive modifiche ed integrazioni. 2) La società, quale organismo promosso e partecipato dalla Regione Umbria ai sensi del comma precedente, ha quale scopo di perseguire, attraverso l esercizio di attività economiche, il miglioramento qualitativo nella gestione della cosa pubblica mediante la realizzazione e la messa a disposizione degli operatori pubblici di un sistema integrato di servizi informativi ed informatici e la diffusione di una cultura della informazione quale fonte di sviluppo sociale e tecnologico. 3) La Società operante nel settore del terziario avanzato, ha per oggetto la produzione e la commercializzazione di sistemi integrati automatizzati propri e di terzi e di quant altro connesso al settore di attività; la prestazione di servizi di elaborazione dati, di consulenza, di divulgazione e formazione nel settore informatico e organizzativo nonché la prestazione di servizi ad alto valore aggiunto e la fornitura di tecnologie avanzate. 4) Per il raggiungimento dello scopo sociale, nei limiti consentiti per il modello in house providing dall ordinamento comunitario e interno, nonché dall art. 13 del d.l. 4 luglio 2006, n. 223 conv. dalla legge 4 agosto 2006, n. 248, la Società potrà compiere tutte le operazioni industriali, commerciali, finanziarie, mobiliari comunque ad esse connesse, compreso il rilascio di fideiussioni e garanzia reali, la acquisizione, la cessione e lo sfruttamento di privative industriali, brevetti, invenzioni, l assunzione sotto qualsiasi forma di partecipazioni ed interessenze in altre società e imprese collaterali o affini, costituite o costituende ed in genere ogni operazione riconosciuta necessaria ed utile al raggiungimento dello scopo sociale. 5) Fermi i limiti stabiliti per il modello in house providing dall ordinamento comunitario e interno, la Società può effettuare l attività di cui all oggetto sociale, per soggetti diversi da quelli di cui al precedente comma 1, unicamente mediante la costituzione di separate società, ai sensi dell art. 6

13 del d.l. n. 223 del 2006 conv. dalla legge n. 248 del 2006 e dell art. 8, comma 2 bis della legge 10 ottobre 1990, n. 287. 6) La Società provvede agli appalti di lavori, servizi e forniture comunque connessi allo svolgimento delle attività ottenute in affidamento diretto, secondo le norme ed i principi specificamente applicabili alle società c.d. in house providing. 7

GOVERNANCE I processi ed i rapporti tra la Società e le Pubbliche Amministrazioni socie ed affidanti risultano regolati dall impianto normativo introdotto nel corso del 2007 con la L.R. n. 8/2007 e con la DGR n. 1009/2007 secondo cui la Regione esercita sulla società il controllo analogo a quello esercitato sui propri servizi, anche per conto degli altri enti locali partecipanti o affidanti, previa verifica con questi ultimi degli obiettivi e dei risultati raggiunti da Webred in sede di assemblea del Consorzio per il Sistema Informativo Regionale (SIR), istituito con Legge Regionale 31 luglio 1998, n. 27 quale organismo stabile di cooperazione tra gli enti. Nel rispetto della suddetta normativa la Conferenza degli Enti che partecipano al Consorzio SIR Umbria dedicata al controllo analogo sulla Webred SpA si è riunita in occasione dell approvazione del Bilancio al 31.12.2013; del Budget 2014 e della Relazione Semestrale al 30.06.2014 della Società in via preventiva rispetto all Assemblea dei Soci della Webred SpA. Il Presente documento verrà consegnato all Amministratore Unico di Centralcom SpA in data 23 febbraio 2015 al momento della sottoscrizione dell atto di fusione per incorporazione di Webred SpA in Centralcom SpA. 8

RELAZIONE SULLA GESTIONE ANNO 2014 9

SINTESI DEI RISULTATI ECONOMICO FINANZIARI E DI GESTIONE Signori Azionisti, L esercizio 2014 è stato caratterizzato dall attuazione del processo di riordino del Sistema ICT dell Umbria in ottemperanza alle deliberazioni della Giunta, del Consiglio regionale e della Legge Regionale n.9 del 29 Aprile 2014 avente ad oggetto le norme in materia di sviluppo della società dell informazione e riordino della filiera ICT (Information and Communication Technology) regionale. Tale processo ha coinvolto tutte le strutture dell Azienda che hanno operato, ciascuna nell ambito della proprie competenze, per raggiungere gli obiettivi indicati dall Azionista di riferimento, I risultati conseguiti dall Azienda, in coerenza con gli obiettivi ad essa assegnati, si sintetizzano nel: completamento delle attività di competenza dell Azienda con riferimento al processo di riordino dell ICT raggiungimento degli obiettivi economico-finanziari definiti dal CdA del 29/07/2014 ed approvati dall Assemblea del 06/10/2014 conseguimento della missione dell Azienda quale strumento organizzativo della Regione, delle Aziende Sanitarie e delle Amministrazioni dell Umbria finalizzato alla fornitura dei servizi ICT. Relativamente al processo di riordino ICT si evidenziano le operazioni straordinarie formalizzate nell esercizio: - Atto di cessione a rogito del Notaio Dott. Marco Carbonari (Rep. n. 76474) del 26 Febbraio 2014 dell intera quota di partecipazione detenuta in Webred Servizi Scarl, corrispondente al 49% del capitale di quest ultima, alle quattro Aziende Sanitarie Locali dell Umbria Socie, ciascuna delle quali ha acquisito una quota tale da comportare una partecipazione paritaria del 25% di ogni ASL al capitale di Webred Servizi/Umbria Salute Scarl. Quanto sopra al fine di costituire una struttura - Umbria Salute - dedicata esclusivamente alla Sanità regionale per la fornitura di servizi front office fisico o telefonico, back office, etc.. - Atto di cessione a rogito del Notaio Dott. Marco Carbonati (Rep. N. 76536) del 31Marzo 2014 del Ramo d Azienda Sanità ad Umbria Salute s.c. a r.l., - Approvazione del Progetto di fusione per incorporazione di Webred S.p.A. in Centralcom S.p.A. con trasformazione di quest ultima in Umbria Digitale s.c.a r.l. con delibera Assembleare del 24/10/2014. 10

A seguito della suddetta cessione di ramo d Azienda Sanità, la Società Webred Spa, in attuazione del piano di riordino dell ICT regionale deliberato dalla Giunta regionale, al fine di garantire il raggiungimento degli obiettivi dell anno, ha assunto dal 1 Aprile 2014 la seguente articolazione organizzativa : ORGANO AMMINISTRATIVO DIRETTORE GENERALE Mario Conte Servizi Legali / Acquisti Risorse Umane Giorgio Maglio Sistema qualità Lorenzo Trappetti Amministrazione e Controllo Servizi Generali Patrizia Baroni Protezione e prevenzione infortuni Sorveglianza sanitaria Stefano Moretti UO INFRASTRUTTURE TECNOLOGICHE DIGITALI Stefano Moretti UO SERVIZI DIGITALI Carlo Falcinelli UO SERVIZI DI CONDUZIONE APPLICATIVA Marco Locchi UO PAL Mauro Ciampana 11

. Unità Operativa Infrastrutture tecnologiche digitali affidata a Stefano Moretti con il compito dello Sviluppo, conduzione e consolidamento delle infrastrutture tecnologiche e digitali e dei servizi infrastrutturali della Community Network svolgendo in particolare le funzioni di: o gestione e conduzione (technical management e operation management) del Data Center Regionale Unitario e della rete Comnet-Umbria SPC; o sviluppo e conduzione delle piattaforme abilitanti i servizi digitali (identità digitale, interoperabilità, cooperazione applicativa); o messa in esercizio di servizi digitali (service transiction); o sviluppo e conduzione dei servizi per la sicurezza informatica, la continuità operativa e il disaster recovery. Unità Operativa Servizi digitali affidata a Carlo Falcinelli (in distacco dalla controllata Hiweb) con il compito di garantire i servizi relativi a: o Digitalizzazione dell Amministrazione regionale o Open data o sanità elettronica di competenza della Regione Umbria o servizi innovativi per gli EE.LL in connessione con i progetti nazionali. Unità Operativa Servizi di conduzione applicativa affidata a Marco Locchi con il compito di garantire i servizi di: o Application management o Service desk avanzato Unità Operativa PAL affidata a Mauro Ciampana con il compito di garantire la gestione e l evoluzione dei servizi di automazione degli EE.LL. Le strutture di supporto alle Unità Operative assumono la seguente articolazione organizzativa a diretto riporto del Direttore Generale: Amministrazione, Controllo e Servizi generali, affidata a Patrizia Baroni con il compito di garantire il presidio operativo delle attività di amministrazione, la pianificazione e gestione delle risorse finanziarie, il controllo delle attività produttive e del monitoraggio delle stesse. Servizi Legali/ Acquisti e Risorse umane, affidati a Giorgio Maglio con il compito di garantire il presidio operativo delle attività Legali e Societarie, gli adempimenti operativi connessi ai processi di acquisto e la gestione delle risorse umane. Protezione e prevenzione Infortuni e sorveglianza sanitaria del personale, affidata a Stefano Moretti con il compito di garantire gli adempimenti di cui al D.Lgs81/2008 ed ex DL. 626/94. Qualità affidata al dott. Lorenzo Trappetti per le attività inerenti l assicurazione qualità ed il monitoraggio della customer satisfaction. 12

I RISULTATI ECONOMICO-FINANZIARI L esercizio 2014 presenta un utile netto di 52 K, in sostanziale coerenza con le previsioni, un Valore della Produzione totale di 8.891 K ed un indebitamento finanziario netto di + 906 K, fortemente migliorato rispetto ai -167 K dell esercizio 2013. Tali risultati sono in linea con gli obiettivi fissati nel budget 2014, che prevedeva il mantenimento dei valori reddituali, nonché un miglioramento della struttura patrimoniale e della struttura finanziaria media netta della Società, che risulta peraltro significativamente migliorata anche rispetto ai valori previsionali. I principali risultati economici e patrimoniali che hanno caratterizzato l esercizio, in raffronto a quelli conseguiti negli esercizi precedenti, possono essere sintetizzati come segue: Dati economici patrimoniali finanziari Dati economici e patrimoniali 2010 2011 2012 2013 II Forecast 2014 Valore della produzione tipica (VPT) 11.211 11.024 10.764 10.551 9.837 8.891 Valore Aggiunto 6.560 6.515 6.520 6.385 5.444 5.541 Margine Operativo Lordo (MOL) 1.002 807 763 559 520 707 Risultato Operativo (EBIT) 452 546 462 393 365 395 Oneri e Proventi Finanziari 207 211 247 153 150 93 Risultato prima delle imposte 224 246 198 244 200 225 Utile dell esercizio 45 16 16 18 10 52 Investimenti 188 46 53 27 30 32 Immobilizzazioni Nette 1.527 1.363 1.264 1.178 941 959 Capitale Investito Netto 6.668 6.403 4.202 3.664 4.483 2.643 Patrimonio Netto 3.447 3.463 3.479 3.497 3.508 3.549 Indebitamento Finanziario Netto 3.221 2.940 723 167 975 (906) 13

LA DINAMICA DEL FATTURATO Esercizio 2013 II Forecast Esercizio 2014 Variazione 2013/2014 Valore della Produzione tipica VPT 10.551 9.837 8.891-1.660 Il valore della produzione tipica (VPT) è pari a 8.891 K. Rispetto all esercizio precedente il VPT ha registrato una riduzione di 1.660 K imputabile per -2.025 K alla cessione del Ramo d Azienda Sanità per il periodo 1 Aprile 31 Dicembre e per +365 K alle attività svolte su progetti contrattualizzati con la Regione dell Umbria ed in particolare riferiti all Infrastruttura Tecnologica ed ai Servizi Digitali. Rispetto al II Forecast si è determinata una riduzione del 10% del VPT da imputare sostanzialmente alla regolarizzazione contrattuale dei progetti, previsti nel Piano delle Esigenze Informatiche del 2014, regolarizzazione avvenuta negli ultimi mesi dell anno determinando uno slittamento delle attività interne e delle esternalizzazioni con conseguente riduzione dei costi esterni. Settori di attività II Forecast Esercizio 2014 Riduzione % VPT % VPT 2014 Conduzione applicativa 1.798 1.526-3% 17,16% Enti Locali 910 874 0% 9,84% Servizi digitali 2.873 2.648-2% 29,78% Infrastruttura Tecnologica 4.256 3.843-4% 43,22% TOTALE 9.837 8.891 10% 100,00% LA DINAMICA DEI COSTI ESTERNI Esercizio 2013 II Forecast Esercizio 2014 Variazione 2013/2014 Costi d esercizio 4.166 4.393 3.350-816 14

I costi di esercizio si attestano a 3.350 K. Rispetto all esercizio 2013 registrano una riduzione di 816 K imputabile per 375 K ai costi oggetto del Ramo d azienda Sanità per il periodo 1 Aprile 31 Dicembre e per 441 K a costi su progetti e di struttura. La ripartizione per tipologia evidenzia che i costi su commessa hanno registrato una notevole riduzione dovuta in parte allo slittamento temporale delle attività su progetti e in parte all ottimizzazione delle attività interne che, come illustrato in seguito, ha portato ad un innalzamento degli indici di produttività e rendimento. I costi generali hanno registrato una riduzione del 4% dovuto alle azioni di contenimento già intraprese nell esercizio precedente. Settori di attività Esercizio 2013 II Forecast Esercizio 2014 Riduzione % costi II Forecast /2014 % Costi 2014 Costi diretti su commessa 3.000 3.192 2.323-20% 69,35% Costi generali 1.166 1.201 1.027-4% 30,65% TOTALE 4.166 4.393 3.350-24% 100,00% IL COSTO DEL PERSONALE Esercizio 2013 II Forecast Esercizio 2014 Variazione 2013/2014 Costo Personale 5.922 4.864 4.774-1.148 Costi ribaltati -96 60 60 156 Costo dell esercizio Organico medio retribuito 5.826 4.924 4.834-992 109,83 85 85 24,83 La riduzione del costo del personale dell esercizio rispetto all anno precedente pari a -992 K è determinata per -1.148 K dal costo del personale trasferito (32 unità) con la cessione di Ramo d azienda Sanità a Umbria Salute s.c.a r.l. e per +156 K dai costi per distacco del personale della controllata HIWEB s.r.l. a cui si è ricorsi per conseguire i livelli di produzione della VPT. 15

L efficienza del fattore-lavoro misurata sui ricavi, anche a fronte di una riduzione del VPT e dell incremento del costo del personale resta elevata e segna un miglioramento desumibile dall andamento degli indici seguenti : 2014 2013 Fatturato pro-capite Ricavi/n dip. Medio 108.812 107.627 Valore delle vendite/anni pers.(l/mil) 104,60 96,73 Valore aggiunto/anni persona (L./mil) 65,19 58,54 L aumentata efficienza del fattore lavoro, è da attribuirsi all introduzione del nuovo modello organizzativo che ha razionalizzato il processo produttivo secondo i paradigmi IML. LA REDDITIVITÀ La cessione del Ramo d Azienda Sanità ha influenzato tutti i valori economici dell anno e principalmente il VPT, i costi esterni ed il costo del lavoro così come illustrato precedentemente per ogni singola voce. Pertanto, per garantire un raffronto il più omogeneo possibile, le voci economiche seguenti vengono raffrontate anche con i valori della previsione di II Forecast. Il Valore Aggiunto pari a 5.541 K evidenzia una riduzione di 844 K rispetto all esercizio precedente ed un incremento di 97 K rispetto al II Forecast come risultato del contenimento dei costi sia di produzione che di funzionamento. Il Margine Operativo Lordo pari a 707 K si incrementa di 148 K rispetto al 2013 e di 187 K rispetto alla previsione. A conferma che a fronte della riduzione di VPT è stato compiuto un attento controllo dei costi ed un ottimizzazione delle attività delle risorse interne. Il Risultato Operativo è pari a 395 K registrando una riduzione di 2 K rispetto all esercizio precedente e di 30 K rispetto al II Forecast. Il risultato è stato conseguito dopo aver effettuato ammortamenti per 68 K e stanziamenti rettificativi per accantonamenti al fondo svalutazione crediti per 220 K. Lo stanziamento è aumentato rispetto sia all anno 2013, sia alla previsione di 165 K ; lo stesso riporta la consistenza del Fondo svalutazioni crediti al valore di inizio esercizio che rappresenta la copertura dei rischi sui crediti esistenti. 16

Il Risultato Netto è pari a 225 K registrando un aumento di 25 K rispetto alla previsione e di 1 K rispetto al conto economico del 2013. Detto miglioramento è da attribuirsi quasi integralmente alla riduzione degli oneri finanziari pari a 93K, - 57K rispetto alla previsione e -60 K rispetto al 2013. La riduzione è dovuta essenzialmente all azzeramento dell Indebitamento Finanziario Netto, chiudendo l esercizio con una disponibilità finanziaria pari a 906 K. Gli oneri e proventi straordinari si attestano a -83 K rispetto ai -15 K della previsione e ai -20 K del 2013. L Utile dell esercizio è pari a 52 K con un incremento di 34 K rispetto a quello conseguito nell esercizio precedente di 42 K rispetto al II Forecast. Tale risultato economico si consegue dopo aver detratto imposte di esercizio per 173 K. Di seguito si evidenzia il raffronto sull andamento dei principali indici di redditività: 2014 2013 ROS (risultato operativo/vpt ) 4,44 3,72 ROI (redditività del capitale investito ) 14,95 10,73 ROE (redditività del capitale proprio ) 1,47 0,51 GLI INVESTIMENTI E LA STRUTTURA PATRIMONIALE Gli investimenti non riscontrano nell esercizio valori significativi e si attestano a 32 K con un aumento di 3 K rispetto all esercizio precedente e sostanzialmente invariate rispetto alla previsione di II Forecast. Le Immobilizzazioni nette dell esercizio pari a 959 K rispetto al 2013 registrano una riduzione di 219 K attribuibile per (154) K alla gestione caratteristica per (65) K alle immobilizzazioni finanziarie riconducibili integralmente alla cessione di ramo d azienda Sanità. La differenza rispetto alla previsione è di +18 K. Il grado di copertura delle immobilizzazioni di seguito rappresentato, già ampiamente positivo, è in aumento ed il risultato positivo va attribuito agli utili conseguiti nell esercizio che rafforzano il capitale netto correlato alla contestuale diminuzione del capitale immobilizzato: 17

2014 2013 Copertura Immobiliz. con mezzi propri 3,7 3,0 La Variazione del capitale di esercizio, rispetto al esercizio precedente, è pari a ( 1.535) K ed è relativa per (802) K alla cessione di crediti e debiti nell ambito della cessione di Ramo di Azienda Sanità, per (357) K alla riduzione delle rimanenze di magazzino, per (376) K alla riduzione, preminentemente ascritta agli incassi, dei crediti commerciali. Il Capitale Investito netto si attesta a 2.643 K con una riduzione, rispetto al 2013, di 1.021 K ed è relativa per (219) K dalla riduzione delle immobilizzazioni, per (1.535) K dalla riduzione del capitale di esercizio per 733 K dalla variazione positiva degli accantonamenti per trattamenti di fine rapporto. Per inciso, tale variazione è relativa per (552) K al trasferimento del personale nell ambito della cessione di ramo per (181) K per la differenza tra gli anticipi di T.F.R. erogati nell anno e la rivalutazione di fine anno. Il Capitale netto investito pari 2.643 K è quindi ampiamente coperto dal Capitale proprio pari a 3.549 K e dalle disponibilità a breve termine per 906 K. La riclassificazione dello Stato Patrimoniale, secondo il criterio della liquidità ed esigibilità, di seguito rappresentata, consente inoltre di evidenziare l analisi dei relativi margini. ATTIVO % PASSIVO % VOCE 2014 2013 2014 2013 Voce 2014 2013 2014 2013 Immobilizzazioni 957.903 1.177.865 11,44 11,45Capitale Netto 3.549.212 3.497.379 42,37 34,00 Rimanenze 360.826 718.625 4,31 6,99Passività fisse 1.319.401 2.048.242 15,75 19,91 Liquidità disponibili 6.141.397 7.894.403 73,33 76,75Passività correnti 3.506.791 4.740.796 41,87 46,09 Liquidità immediate 915.278 495.524 10,93 4,82 Totale 8.375.404 10.286.417 100,00 100,00Totale 8.375.404 10.286.417 100,00 100,00 2014 2013 Margine di struttura ( CN Immobilizzazioni ) 2.591 2.320 Circolante Netto (Rim.+LD+LI)-PC 3.911 4.368 Margine di Tesoreria (LD+LI)-PC 3.550 3.649 18

Il Margine di Struttura migliora per le stesse ragioni già commentate a proposito del grado di copertura delle immobilizzazioni ovvero per un positivo concorso di entrambe le componenti. Il Capitale Circolante Netto subisce una lieve variazione (457) dovuta principalmente alla diminuzione delle rimanenze. Il Margine di Tesoreria fa registrare una diminuzione di (99) poiché pur registrando un significativo valore positivo di liquidità risente degli effetti patrimoniali della cessione del Ramo d azienda Sanità. LA SITUAZIONE FINANZIARIA La disponibilità finanziaria si attesta nell esercizio a 906 K registrando come già anticipato la rilevantissima riduzione di 1.073 K rispetto al 2013. La disponibilità finanziaria ha consolidato il processo di riduzione degli oneri finanziari (-60 K ) anche rispetto alle previsioni di budget. Gli incassi si sono attestati su un valore di 12.023 K rispetto a 14.922 K del 2013. L entità delle riscossioni di fatture dell esercizio pari a 7.470 K rappresenta il 62% del totale riscosso. Le riscossioni dei crediti scaduti da oltre 360gg è pari a 3.466 K e rappresenta il 29% del totale riscosso. I crediti scaduti da oltre 720 gg passano da 2.784 K del 2012 a 2.067 K al 31.12.2013 e tale valore in termini assoluti esprime la costante attenzione dedicata all incasso del credito pregresso. Il tempo medio di incasso migliora conseguentemente, passando dai 211 giorni del 2013 ai 145 giorni del 2014. Il notevolmente miglioramento dovuto alla costante attività di recupero crediti ha influenzato positivamente il risultato finanziario dell esercizio. Il valore dei pagamenti è stato pari a 11.109 K con una diminuzione di 3.269 K rispetto all esercizio precedente con correlata riduzione del tempo medio di pagamento che passa a 176 gg. rispetto ai 162 gg. del 2013. La riduzione dell esposizione nei confronti dei fornitori, al netto dei debiti verso le società controllate e collegate, si evidenzia anche dai saldi al 31.12 che scendono dai 1.683 K del 2013 ai 1.583 del 2014 con una contrazione anche delle fatture già ricevute che passa da 1.038 K del 2013 ad 667 K del 2014. Il Free cash flow operativo riscontra una significativa variazione in aumento attestandosi a 1.811 K rispetto ai 597 K del precedente esercizio da attribuire integralmente alle variazioni del capitale di esercizio operativo. Lo stesso subisce una riduzione di 733 K relativa alla variazione della gestione non operativa attribuibile alle variazioni dei fondi rischi e del TFR. Il flusso monetario positivo si riflette conseguentemente nel rilevante miglioramento della posizione finanziaria netta della società che riporta un saldo positivo per disponibilità finanziari e che si attesta come già indicato alla data del 31.12.2014 al valore di 906 K. 19

Di seguito si rappresentano i significativi miglioramenti riscontrati negli indici relativi alla componente finanziaria 2014 2013 Debt Ratio (IFN/CIN) -34,28 4,56 Leverage (IFN/MOL) -1,28 0,30 DATI DEL PERSONALE Organici Nel corso dell esercizio 2014 a seguito della cessione del ramo di azienda Sanita ad Umbria Salute Scarl del 31 marzo 2014 si è registrata l uscita di 28 unità impiegatizie; di 2 unità Quadri e di 2 unità Dirigenti senza procedere al reintegro dell organico. Sempre nel corso dell esercizio 2014, a seguito di specifica richiesta, si è provveduto alla trasformazione di un rapporto di lavoro dirigenziale in quadro. L organico alla data del 31.12.2014 si attesta pertanto a 77 unità di cui 3 dirigenti, 7 quadri e 68 impiegati, registrando una riduzione di 32 unità rispetto al valore assoluto dell anno 2013. L organico medio risulta di 85 unità rispetto alle 109,08 unità dell esercizio precedente. RIPARTIZIONE ORGANICO Funzioni N. al 31 Dicembre 2014 N. al 31 Dicembre 2013 Dir. Generale 1 1 Dirigenti 2 5 Quadri 7 8 Impiegati 1 Livello 17 25 Impiegati 2 Livello 30 43 Impiegati 3 Livello 19 26 Impiegati 4 Livello 1 1 TOTALI 77 109 Formazione Nel corso dell esercizio si è dato attuazione agli interventi formativi definiti con il Piano Annuale. Gli interventi complessivi sono stati mirati a garantire l evoluzione delle competenze professionali del personale tecnico operante nelle varie Unità Operative, ad assicurare gli aggiornamenti del personale 20

amministrativo e del personale cui sono stati affidati compiti in materia di sicurezza nonché ad ampliare le conoscenze legislative in relazione anche alla loro evoluzione del personale tecnico che opera in assistenza applicativa sui vari gestionali in uso. Complessivamente sono state erogate 137 giornate di formazione rispetto alle 60 dell esercizio precedente, che hanno interessato complessivamente 18 unità. Relazioni Industriali Le relazioni con le rappresentanze sindacali si sono mantenute su un positivo piano di confronto, ponendo sistematicamente attenzione sull informativa in merito al percorso di riordino ICT definito dalla Regione Umbria con L.R. n. 9/2014. In particolare, con riferimento sia alla cessione di ramo Sanità Webred SpA ad Umbria Salute Scarl che alla fusione per incorporazione di Webred SpA in Centralcom SpA, si è provveduto alla attivazione della procedura sindacale ex art. 47 Legge 428/90. Le procedure sindacali terminavano rispettivamente in data 31 marzo 2014 ed in data 20 ottobre 2014 con la sottoscrizione dell accordo di armonizzazione tra le suddette società, le rappresentanze sindacali regionali e aziendali. Per lo svolgimento delle attività sindacali, assemblee e permessi sono state fruite complessivamente 890 ore rispetto alle 498 ore dell esercizio precedente. Indici di Assenteismo Malattia: 490 giornate su 85 unità medie, pari a 5,76 giorni persona/annui, che al netto degli eventi di lunga durata che hanno interessato 1 persona per un totale di 82 gg di assenza, portano l indice di assenza media a 4,80 gg persona annui rispetto ai 5,30 del 2013. Infortuni: non si sono riscontrati eventi. Maternità: non si sono riscontrati eventi. In merito alla fruizione di permessi previsti dalla L. 104/92 per assistenza Handicap si rileva una fruizione di 1.947,50 ore contro le 3.080 del 2013, distribuite su un organico di 12 unità. 21

ADEMPIMENTI IN MATERIA DI PROTEZIONE E PREVENZIONE DAGLI INFORTUNI E DI SORVEGLIANZA SANITARIA DEL PERSONALE DI CUI AL D.Lgs. 81/2008 E SUCCESSIVE MODIFICAZIONI Nel corso dell'esercizio 2014 sono stati eseguiti in tutte le sedi aziendali i sopralluoghi annuali per verificare l'adeguatezza degli impianti e dei posti di lavoro rispetto alla normativa vigente. Regolare è stata la Sorveglianza Sanitaria mediante le visite così come previste e programmate dal protocollo Sanitario adottato e approvato nella riunione annua del SPP. Ai sensi del 2 comma dell articolo 2428 c.c. relativamente alle informazioni attinente all ambiente, si precisa che non sussistono specifici rischi ambientali. ADEMPIMENTI IN MATERIA DI PROTEZIONE DEI DATI PERSONALI - REDAZIONE DEL DOCUMENTO PROGRAMMATICO SULLA SICUREZZA Ai sensi delle disposizioni del Codice in materia di protezione dei dati personali (D.Lgs. n.196/2003) allegato B (Disciplinare Tecnico in materia di misure di sicurezza), comma 26, Webred rende noto di avere aggiornato per l anno 2014 il Documento Programmatico sulla Sicurezza dei dati (DPS), già redatto da Webred fin dall anno 2000. Tale Documento descrive, sulla base di una valutazione dei rischi, i criteri tecnici ed organizzativi adottati per la protezione dei dati personali, comuni e sensibili, trattati da Webred con strumenti informatici. Nel corso dell esercizio 2014 la Società, relativamente ai trattamenti dei dati personali dalla stessa effettuati, ha dato attuazione alle misure di sicurezza indicate nel suddetto DPS. D.LGS. 231/2001 Il D.Lgs. n. 231/2001 Disciplina della responsabilità amministrativa delle persone giuridiche, delle società e delle associazioni anche prive di personalità giuridica", ha ad oggetto i reati contro la Pubblica Amministrazione, a cui si sono aggiunti nel tempo altre tipologie di reato, tutte previste all art.24, 24 bis, 24 ter, 25, 25 bis, 25 ter,25 quater, 25 quinquies, 25 sexies, 25 septies, 25 octies,, 25 novies, 25 decies, 25 undicies, 25 duodecies, del medesimo decreto. Con l entrata in vigore del D.Lgs.n.231/2001, le società non possono più dirsi estranee alle conseguenze dirette dei reati commessi da singole persone fisiche nell interesse della società stessa. Infatti, oltre alle sanzioni pecuniarie, vengono introdotte quelle di sospensione e di interdizione parziale o totale dalle attività di impresa. 22

A fronte di tale scenario, tuttavia, l art. 6 del decreto in questione contempla l esonero della società da responsabilità se questa dimostra, in occasione di un procedimento penale per uno dei reati considerati, di aver adottato un Modello Organizzativo idoneo a prevenire la realizzazione dei predetti reati. Webred già dal 2003 ha approvato ed adottato un proprio Codice Etico di comportamento ed il proprio Modello Organizzativo 231, individuando altresì il Consigliere incaricato di curare la realizzazione del modello stesso, al fine di ridurre al minimo i rischi di possibili commissioni di reati previsti dal D.Lgs. 231. Sempre nel corso del 2003 è stato costituito l Organismo di Vigilanza ai sensi del D.Lgs. 231/2001 nominando, quali componenti, un consigliere ed un sindaco revisore effettivo con il compito di assicurare una puntuale ed efficiente vigilanza sul funzionamento e l osservanza del modello organizzativo e di gestione adottato dalla Società. Nel corso degli anni il M.O. 231 della società è stato aggiornato ed implementato al fine di renderlo sempre più efficace ed esimente. L Organismo di Vigilanza ha sempre svolto i propri controlli trimestrali e relazionato al CdA di Webred in merito all esito degli stessi. Nel corso del 2013, a seguito dell introduzione nel decreto 231 dell art.25 duodecies, nonchè di modifiche apportate dalla Legge 190/2012 in tema di corruzione, il M.O. 231 è stato nuovamente modificato. Stante gli obblighi di trasparenza introdotti dalla Legge 190/2012, dal D.Lgs.33/2013 e dal D.Lgs.39/2013 da fine 2013 sono iniziati adeguamenti al riguardo. Nel corso del 2014, anche in considerazione della circolare n.1 del Ministero per la pubblica amministrazione e la semplificazione in merito all utilizzo dei M.O. 231, sono state portate a termine le implementazioni ed integrazioni al M.O. 231 di Webred Spa, al fine di renderlo conforme alle suddette normative e valevole quale Piano Anticorruzione con Responsabile della corruzione lo stesso ODV ed inserendo inoltre, all interno dello stesso, il Piano Triennale per l Integrità e la Trasparenza 2015-2017. LA QUALITA IN WEBRED NEL 2014 Il 6 Novembre 2014, nell ambito del corso di validità triennale, si è svolta la seconda verifica di mantenimento della certificazione di qualità di Webred S.p.A. Le attività svolte dalla società DNV si sono chiuse con esito favorevole evidenziando, nel verbale finale redatto dagli ispettori, i seguenti commenti positivi: - Il riordino aziendale sta seguendo i passi predefiniti dai piani regionali; - Passaggi poco traumatici nella esecuzione del quotidiano; - Pianificazione sotto controllo. Come principale area di miglioramento è stata invece evidenziata la necessità di un affinamento dei confini della mission. 23

Anche in merito alla valutazione del Sistema di Gestione della Qualità nel suo complesso, il verbale ha riportato che L attuale Sistema di Gestione per la Qualità è consolidato su basi totalmente valide. Al momento attuale i disegni di suddivisione aziendale portano a generiche duplicazioni con affinamenti nei dettagli di ognuna delle realtà specifiche. Il tutto risulta essere sotto controllo. Nel riesame della Direzione del 2014, sono stati definiti anche i primi interventi operativi da attuare dopo la costituzione del nuovo soggetto Umbria Digitale S.c.a r.l., che avranno una naturale conseguente ricaduta sul Sistema di Gestione per la Qualità aziendale. Le attività previste per il futuro riguarderanno pertanto: - La modifica della ragione sociale, che dovrà essere fatta progressivamente su tutta la documentazione aziendale partendo dal Manuale Qualità ivi compreso l aggiornamento del certificato di qualità ; - L aggiornamento dei processi aziendali ridisegnando lo stadio del ciclo di vita dei servizi relativo alla Service transition secondo schema ITIL v.3; - L aggiornamento dei processi aziendali relativi alla gestione dell Help Desk secondo il modello di Service Desk avanzato che si andrà a costruire; - La revisione dei processi di affidamento da parte dei consorziati, secondo le nuove linee di indirizzo e di integrazione, con particolare riferimento alle procedure ZX-16-QP-07 Gestire le forniture di beni e servizi informatici in qualità di ente strumentale e ZX-16-QP-05 Gestione offerte e contratti ; - Lo sviluppo delle competenze interne con riferimento ai modelli ITIL e PRINCE 2; - L aggiornamento della Politica per la Qualità; - La ridefinizione degli obiettivi per la Qualità; - L aggiornamento del documento ZQ-00-Q0-08 Obiettivi e indicatori del sistema qualità con le metriche derivanti dai nuovi processi acquisiti e una eventuale revisione degli stessi che tenga conto della suddivisione fra servizi infrastrutturali e gli altri servizi derivanti dal piano di attività. Su questo punto le misurazioni interne divengono rilevanti anche per gli enti partecipanti al consorzio e sarà opportuno pertanto prevedere adeguate modalità di diffusione e pubblicazione, anche verso di loro, dei risultati delle misurazioni sui processi condivisi. - La revisione del documento ZP-00-QP-02 Dizionario dei profili di competenza con i nuovi profili professionali che si andranno ad aggiungere; - L estensione del piano verifiche ispettive per l anno 2015 ai nuovi processi. 24

PANORAMA DELL ESERCIZIO Le attività svolte dall Azienda nel corso del 2014 hanno riguardato: 1. La realizzazione di progetti previsti dal Piano Digitale Regionale Triennale (PDRT) nell ambito dell Agenda Digitale dell Umbria; 2. La realizzazione di progetti di sviluppo/evoluzione dei Sistemi Informativi a supporto dell Amministrazione Regionale e degli Enti dell Umbria; 3. La realizzazione di Progetti nell ambito dell iniziativa Agire Por, coordinata dal Ministero dello Sviluppo Economico, basati sul riuso della piattaforma GIT di proprietà della Regione Umbria. 4. La conduzione del Centro Servizi Unico Regionale. 5. La conduzione dei Servizi Applicativi a supporto dell Amministrazione Regionale, delle Agenzie Regionali, del sistema della Sanità e degli Enti Locali dell Umbria. Nel corso del 2014, l Azienda ha fornito, per quanto di propria competenza, la massima collaborazione alle attività della Giunta regionale volte a definire ed attuare il piano di riordino dell ICT regionale. 25

1. PROGETTI RELATIVI ALL ATTUAZIONE DEL PIANO DIGITALE REGIONALE TRIENNALE (PDRT) NELL AMBITO DELL AGENDA DIGITALE DELL UMBRIA. Di seguito viene riportato il quadro sinottico delle attività (commesse) svolte con riferimento alle Missioni ed ai Progetti dell ADU. Per ciascun progetto viene inoltre riportata una scheda sintetica dello stato di attuazione al 31/12/2014. Le Missioni definite dall ADU sono: A. Infrastrutture tecnologiche digitali B. Cittadinanza e diritti esigibili C. Competenze digitali ed e-inclusion D. Sviluppo per la competitività E. Qualità della vita e salute Nel corso del 2014 la Società ha svolto attività significative con riferimento alle missioni A), B), D), E). 26

Mission dell'agenda Digitale A - Infrastrutture Programma Trasversale #consolidamento #piattaforme Denominazione progetto in Descrizione Commessa Agenda Digitale BU Consolidamento del data center regionale 1 fase potenziamento 600 CONSOLIDAMENTO DEI SISTEMI Potenziamento e adeguamento della DISASTER RECOVERY SNC 9 E SNC ICT-Security 600 10 Razionalizzazione e consolidamento dei PROGETTAZIONE CONS.RAZ.CED PA CED delle PA dell Umbria nel DCRU 600 PEI SNC5-6 PRID - CLUSTER "a" Diffusione nelle PA umbre della PROGRAMMA TRASVERSALE piattaforma di identità digitale 600 PIATTAFORME FASE 1 Diffusione nelle PA umbre delle altre piattaforme per i servizi PROGRAMMA TRASVERSALE infrastrutturali 600 PIATTAFORME FASE 1 Evoluzione della piattaforma regionale PROGRAMMA TRASVERSALE di identità digitale 600 PIATTAFORME FASE 1 Ridisegno della Community Network regionale (CNUmbria) 600 PROGRAMMA TRASVERSALE PIATTAFORME FASE 1 B - Cittadinanza e diritti esigibili Repertorio regionale dei dati pubblici #opendata aperti dati.umbria.it (in#opendata) 300 OPEN DATA #regionedigitale Fatturazione elettronica 300 HUB DI FATTURAZIONE REGISTRO FATTURE PASSIVE Governance legislativa regionale 300 ATTUAZIONE Dlgs. 118/2011 ADWEB SAP ADWEB AVCP Piattaforma unica dei bandi 300 BANDI TURISMO SMG-fsc MANUTENZIONE EVOLUTIVA PAC GESTIONE PROGRAMMA PARALLELO Circolarità anagrafe residenti Nuovi servizi digitali agricoltura 300 ANAGRAFE REGIONALE SANITA' 300 CACCIA E PESCA Umbria Sito Istituzionale 100 RAZIONALIZZAZIONE PORTALE ISTIT. REALIZZAZIONE SEZIONE BANDI SITO WEB ISTITUZIONALE D Sviluppo per la competitività UmbriaCultura 100 FRUIZIONE INTEGRATA PATRIMONIO CULTULTURA REGIONALE MAB E - Qualità della vita e salute Fascicolo Sanitario Elettronico 300 Ricetta medica in digitale (dematerializzazione ricetta rossa ) 300 UmbriaSociale 300 FASCICOLO SANITARIO ELETTRONICO (FSE) SPESA FARMACEUTICA EVOLUZIONE SAR DEMATERIALIZZAZIONE RICETTE SSN EVOLUZIONE MONITORAGGIO SPESA FARMACEUTICA SISTEMA INFORMATIVO SALUTE MENTALE (SISM) SISO ATLANTE La colonna BU, riportata nelle tabella, rappresenta l Unità Operativa aziendale ed identifica: 100 Unità Operativa Conduzione Applicativa 300 Unità Operativa Servizi Digitali 600 Unità Operativa Infrastruttura Tecnologica 27

A. Infrastrutture tecnologie digitali. Di seguito viene rappresentato il portafoglio dei Progetti della Giunta regionale avviati o in fase di progettazione nella missione A). A - Infrastrutture #consolidamento #piattaforme Consolidamento del data center regionale 1 fase potenziamento 600 Potenziamento e adeguamento della ICT-Security 600 Razionalizzazione e consolidamento dei CED delle PA dell Umbria nel DCRU 600 Diffusione nelle PA umbre della piattaforma di identità digitale 600 Diffusione nelle PA umbre delle altre piattaforme per i servizi infrastrutturali 600 Evoluzione della piattaforma regionale di identità digitale 600 Ridisegno della Community Network regionale (CNUmbria) 600 CONSOLIDAMENTO DEI SISTEMI DISASTER RECOVERY SNC 9 E SNC 10 PROGETTAZIONE CONS.RAZ.CED PA PEI SNC5-6 PRID - CLUSTER "a" PROGRAMMA TRASVERSALE PIATTAFORME FASE 1 PROGRAMMA TRASVERSALE PIATTAFORME FASE 1 PROGRAMMA TRASVERSALE PIATTAFORME FASE 1 PROGRAMMA TRASVERSALE PIATTAFORME FASE 1 28

Titolo del progetto Descrizione breve Missione prevalente Programma trasversale Atti fondamentali di riferimento Atti fondamentali di affidamento Servizio competente Regione Mandato progettuale Consolidamento del data center regionale 1 fase potenziamento Virtualizzazione dei server della Giunta e del SSR già presenti presso il Data Center Regionale Unitario (DCRU). A - Infrastrutture #consolidamento DGR n.1402 del 12/11/2012 DGR n.829 del 07/07/2014 (approvazione del programma #consolidamento) DD n.5709 del 30/07/2013 Infrastrutture tecnologiche digitali e Sistema informativo integrato della Giunta La prima fase del consolidamento ha i seguenti obbiettivi: potenziamento del DCRU attraverso la realizzazione della infrastruttura ICT (la cosiddetta PTC-Piattaforma Tecnologica Condivisa) con la acquisizione delle diverse componenti HW, SW di sistema e di ambiente, apparati per il networking e la security e le attività professionali necessarie alla installazione e configurazione delle medesime componenti; il consolidamento/migrazione sulla PTC dei sistemi applicativi e dei connessi servizi attraverso la completa virtualizzazione dei server della Giunta e del SSR già allocati nel DCRU. L esecuzione delle suddette attività è stata definita con un apposito Piano di Progetto e affidata con la DD n.5709/2013. Il progetto ha riguardato il consolidamento e la migrazione tramite virtualizzazione dei servizi applicativi riportati nella tabella seguente. AMBITO SISTEMA APPLICATIVO SERVIZIO APPLICATIVO Rapporto di avanzamento al 31/12/2014 REGIONE SSR Delibere Gestione pratiche terremoto (GP-TER) Portale istituzionale regionale SIR-TAC UMA Amministrativo-contabile Anagrafe CUP Integrazione applicativa Monitoraggio e Controllo Personale Delibere Gestione pratiche terremoto (GP-TER) Portale istituzionale regionale Turismo Cultura Turismatica UMA Contabilità Finanziaria (Ascot) GOVERNO DELLA SPESA (SAP) Anagrafe Sanitaria (Gst) BI SANITA' Centro Unificato Prenotazione (ISES) Middleware d integrazione (Axway) Monitoraggio spesa farmaceutica Monitoraggio flussi (ServU) Farmacubo Mobilità intra/extra regionale Gestione del Personale (Ascot) Self-Service del Dipendente (SSD) Portali PORTALE SANITA * Servizi per il Territorio Servizi per l'ospedale Veterinaria SERVIZI DIFFUSI AL CITTADINO Sistema Informativo Oncologia (Rete Oncologica) FILEF Accettazione (ADT+ADTweb) Pronto Soccorso Radiologia SISTEMA INFORMATIVO VETERINARIA Stato sintetico Si tratta in sintesi di 15 sistemi applicativi per complessivi 28, afferenti alla Giunta Regionale, alla Community Network dell'umbria e al Servizio Sanitario Regionale (ASL/AO), precedentemente supportati da n.116 server fisici che sono stati dismessi. Il 20/03/2014 è stato trasmesso il SAL finale delle attività relative alla "Installazione e configurazione Hardware e Software della PTC". Il 15/07/2014 è stato trasmesso il SAL finale delle attività di consolidamento e migrazione dei sistemi/servizi applicativi. Il 25/07/2015 è stato emesso il verbale di collaudo finale. Completato 29

Titolo del progetto Descrizione breve Missione prevalente Programma trasversale Atti fondamentali di riferimento Atti fondamentali di affidamento Servizio competente Regione Mandato progettuale Rapporto di avanzamento al 31/12/2014 Potenziamento e adeguamento della ICT-Security Progettare un servizio di Disaster Recovery del Data Center Regionale Unitario a supporto del Piano di consolidamento dei CED della PA dell Umbria nel DCRU A - Infrastrutture #consolidamento DGR n.829 del 07/07/2014 (approvazione del programma #consolidamento). DD n.10920 del 22/12/2014 Infrastrutture tecnologiche digitali e Sistema informativo integrato della Giunta Contestualmente alla pianificazione ed attuazione del Piano di razionalizzazione e consolidamento nel DCRU dei CED delle PA dell Umbria, si procede al potenziamento/adeguamento della ICT-Security del DCRU, tramite lo sviluppo e l evoluzione delle dotazioni finalizzate al controllo e monitoraggio delle risorse e alla prevenzione/reazione agli eventi potenzialmente dannosi e/o disastrosi. Con riferimento a quest ultimo aspetto si avviano interventi operativi in materia di Continuità Operativa e Disaster Recovery ed in particolare: realizzazione dello Studio di Fattibilità Tecnica per il Piano di Continuità Operativa e Disaster Recovery (in adempimento a quanto previsto nel CAD) da applicare alla Giunta regionale; progettazione ed implementazione di un servizio di Disaster Recovery da acquisire sul mercato ed inserire nel catalogo della Communiti Network dell Umbria, a disposizione degli Enti partecipanti alla stessa a complemento e supporto del processo di consolidamento dei CED nel DCRU. L esecuzione delle suddette attività è stata definita con un apposito Piano di Progetto e affidata con la DD n.10920/2014. L intervento prevede di progettare le specifiche (tecniche, funzionali, operative, ecc.) di un servizio di Disaster Recovery (DRaaS) da applicare all intero DCRU, vale a dire a tutti i sistemi/servizi (applicativi e infrastrutturali) erogati/supportati dal DCRU, in caso di evento disastroso o di emergenza che renda il DCRU stesso totalmente (o in gran parte) indisponibile. Il servizio di DR si configura come parte integrante dei servizi assicurati dalla Community Network dell Umbria e viene garantito a tutti i soggetti aderenti alla Community stessa. Il servizio si raccorda con il Piano di Consolidamento nel DCRU dei CED delle PA dell Umbria e diviene un fattore di supporto al processo stesso (se la PA aderisce alla CN-Umbria e consolida il proprio CED nel DCRU avrà a disposizione il servizio di DR). Il progetto è stato sviluppato secondo le seguenti fasi. A. Individuazione (inventariazione) di tutti i sistemi/servizi Sono stati presi in considerazione i sistemi/servizi già presenti nel DCRU e quelli che vi stanno confluendo relativi ai CED della Giunta Regionale e delle Agenzie regionali il cui consolidamento è in corso. Questa BASELINE di riferimento iniziale è costituita da n.215 servizi, supportati da circa n.400 macchine virtuali con oltre n.800 vcpu dotate di complessivi 2Tb di RAM e oltre n.70 Tb di spazio dati. B. Analisi e classificazione dei suddetti sistemi/servizi I sistemi/servizi sono stati raggruppati per classi omogenee; per le singole classi è stata quindi valutato il livello di criticità, applicando metodi propri della Business Impact Analysis (BIA), e conseguentemente la appropriata di soluzione per il Disaster Recovery, identificata da uno specifico TIER; il tutto sulla base delle Linee Guida emanate da AgID. Alla conclusione di questa fase è stato elaborato uno Studio di Fattibilità Tecnica propedeutico e funzionale al disegno dei requisiti del servizio di Disaster Recovery. Tale documento include altresì, in allegato, una versione, conforme al modello messo a disposizione da AgID, relativa specificamente alla Giunta regionale, ovvero riferito al sottoinsieme dei servizi ospitati nel DCRU che sono di titolarità della Giunta regionale, che questa potrà utilizzare nel momento in cui attiverà il percorso previsto per elaborare il proprio Piano di Continuità Operativa. C. Elaborazione del progetto del servizio di DR A conclusione delle attività di cui sopra si è pervenuti a: definizione delle dimensioni (volume) dei sistemi/servizi e delle connesse risorse ICT del DCRU da mettere in sicurezza; distribuzione delle suddette risorse rispetto ai livelli di criticità e quindi al TIER che deve soddisfare la soluzione offerta dal servizio di DR. Sono stati quindi definiti i requisiti del servizio di DR, un modello di pricing, una stima dei costi di impianto (una tantum) e di gestione (canoni), nonché dei tempi e modi di implementazione. Sono stati consegnati tutti i deliverables previsti nel Piano di Progetto: DVB1-1: Studio di Fattibilità Tecnica, DVB2-1: Progetto del servizio di DR as a service per la Community Network dell Umbria. Stato sintetico Completato 30