Istituto Nazionale di Previdenza per i Dipendenti dell Amministrazione Pubblica



Documenti analoghi
Normalizzazione del Sistema Informativo dell Istituto FORNITURA DI PRODOTTI SOFTWARE IBM PER IL SISTEMA INFORMATIVO DELL INPDAP

Consorzio di Polizia Locale Valle Agno Corso Italia n.63/d Valdagno Vicenza

SLA Service Level Agreement

Istruzione Operativa Richiesta di Offerta on-line in busta chiusa digitale

Presidenza della Giunta Ufficio Società dell'informazione. ALLEGATO IV Capitolato tecnico

Ministero dell Ambiente e della Tutela del Territorio e del Mare

STRUTTURA AZIENDALE PROVVEDITORATO ECONOMATO IL DIRIGENTE RESPONSABILE: DR. DAVIDE A. DAMANTI CAPITOLATO TECNICO

Università degli Studi della Basilicata

Allegato 2 Modello offerta tecnica

PROGETTO DEFINITIVO - ESECUTIVO

ALLEGATO SERVICE LEVEL AGREEMENT E PENALI

MANUTENZIONE EVOLUTIVA...

Istituto Nazionale di Statistica Dipartimento per i censimenti e gli archivi amministrativi e statistici

CONVENZIONE ACQUISTO PESONAL COMPUTER NOTEBOOK - SERVIZI IN CONVENZIONE -

CEPAS Viale di Val Fiorita, Roma Tel Fax: scrivi_a@cepas.it Sito internet:

Capitolato tecnico Supporto tecnico Hardware su apparecchiature Cisco

Capitolato Tecnico per la fornitura di licenze del sistema operativo Microsoft Windows 7 Enterprise per le postazioni di lavoro INPDAP

Ministero dell Ambiente e della Tutela del Territorio e del Mare

CAPITOLATO TECNICO TRATTATIVA PRIVATA PER LA FORNITURA DEL SERVIZIO DI ASSISTENZA TECNICA INFORMATICA AGLI UTENTI DELL ATENEO FIORENTINO ANNO 2013

Ministero dell Istruzione, dell Università e della Ricerca. Acquisizione Beni e Servizi

Gestire le NC, le Azioni Correttive e Preventive, il Miglioramento

MODULO OFFERTA ECONOMICA

ALLEGATO 3 OFFERTA ECONOMICA

ELENCO PREZZI PER LE PRESTAZIONI ACCESSORIE AL SERVIZIO DI DISTRIBUZIONE DEL GAS

COMUNE DI SANSEPOLCRO REGOLAMENTO PER LA GESTIONE DELL ALBO PRETORIO ON LINE

Ministero dell Interno

LINEE GUIDA PER L EROGAZIONE DELLA FORMAZIONE INTERNA

2. Test di interoperabilità del sistema di gestione della PEC - Punto 1 della circolare 7 dicembre 2006, n. 51.

REGOLAMENTO PER L ORGANIZZAZIONE E LA GESTIONE DELLE EMERGENZE ALL INTERNO DEGLI EDIFICI DELL UNIVERSITA

CAPITOLO 20 AGGIORNAMENTO DEL CODICE DI STOCCAGGIO

1 SCOPO E CAMPO DI APPLICAZIONE RIFERIMENTI SIGLE E DEFINIZIONI RESPONSABILITA PROCEDURA...3

ISTITUTO ZOOPROFILATTICO SPERIMENTALE DELLA LOMBARDIA E DELL'EMILIA ROMAGNA BRUNO UBERTINI

CAPITOLATO TECNICO GARA PER L ACQUISIZIONE DI UN SISTEMA DI SICUREZZA ANTIVIRUS CENTRALIZZATO PER IL MINISTERO DELL ECONOMIA E DELLE FINANZE

NT-5. Norma Tecnica. per la manutenzione sulle infrastrutture in fibra ottica

CO.RI.GE. (COntrollo dei RIsultati della GEstione) Servizi previsti dal Contratto Quadro n. 4/2008

Direzione Centrale Previdenza Direzione Centrale Sistemi Informativi. Roma, 30/04/2013

GARA N ACCORDO QUADRO TRIENNALE PER L AGGIORNAMENTO TECNOLOGICO E LO SVILUPPO DELLE APPLICAZIONI INFORMATICHE GSE (SINTESI DELL APPALTO)

CAPITOLATO TECNICO Acquisizione di n. 1 Server Proxy SIP Open Voice

DELIBERAZIONE N. 30/7 DEL

Gestione in qualità degli strumenti di misura

4. Essere informati sui rischi e le misure necessarie per ridurli o eliminarli;

PRINCIPALI ATTIVITA TECNICHE PER LA MISURA DEL GAS

DELLA DOCUMENTAZIONE CARTACEA AZIENDALE CAPITOLATO TECNICO

CONVENZIONE ACQUISTO PESONAL COMPUTER NOTEBOOK 3 - SERVIZI IN CONVENZIONE

GESTIONE DELLA QUALITÀ DELLE FORNITURE DI BENI E SERVIZI

MANUALE DELLA QUALITÀ Pag. 1 di 6

CAPITOLATO TECNICO SERVIZIO DI SUPPORTO TECNICO SISTEMISTICO RETI E SERVER AZIENDALI INDICE

Sistema di gestione della Responsabilità Sociale

COMUNICATO. Vigilanza sugli intermediari Entratel: al via i controlli sul rispetto della privacy

SITO INTERNET E SERVIZI WEB

- Appendice 2 - LIVELLI DI SERVIZIO E PENALI

MANUALE DELLA QUALITA Revisione: Sezione 4 SISTEMA DI GESTIONE PER LA QUALITA

4.5 CONTROLLO DEI DOCUMENTI E DEI DATI

Scheda P1 allegata al Capitolato Tecnico --- Tabella dei Livelli di Servizio e delle Penali

Caratteristiche e modalità di erogazione dell assistenza tecnica

VALUTAZIONE DEI RISCHI DA INTERFERENZA STANDARD (VRI STANDARD)

REGOLAMENTO DEL COMITATO CONTROLLO E RISCHI DI SNAM. Il presente Regolamento, approvato dal Consiglio di Amministrazione in data 12

Agenzia per l Italia Digitale CAPITOLATO TECNICO PER

Capitolato Servizio Call-Center

Gentile Cliente, Sinergica 3 s.r.l. Pag. 1 di 5

PRYSMIAN S.P.A. COMITATO CONTROLLO E RISCHI. Regolamento. Regolamento del Comitato Controllo e Rischi

Specifiche Tecniche CARATTERISTICHE TECNICHE GENERALI MINIME PER LA GESTIONE DEL SERVIZIO

Allegato 1 CAPITOLATO TECNICO

Manuale delle Procedure ACQUISIZIONE DI BENI E SERVIZI

MODALITÀ ORGANIZZATIVE E PIANIFICAZIONE DELLE VERIFICHE SUGLI IMPIANTI

FIDEURO MEDIAZIONE CREDITIZIA S.R.L.

SCHEDA REQUISITI PER LA QUALIFICAZIONE DEL CORSO PER ESPERTI IN MARKETING & COMUNICAZIONE

COMUNE DI GALATINA CONVENZIONE

FORNITURA DI PERSONAL COMPUTER DESKTOP 6 SERVIZI IN CONVENZIONE

ASSESSORATO DEGLI AFFARI GENERALI, PERSONALE E RIFORMA DELLA REGIONE

Allegato Tecnico Server Virtuale

A.O. MELLINO MELLINI CHIARI (BS) GESTIONE DELLE RISORSE 1. MESSA A DISPOSIZIONE DELLE RISORSE RISORSE UMANE INFRASTRUTTURE...

L iniziativa. Procedura per richiedere l autorizzazione alla richiesta di firma digitale su CRS

istituto nazionale di previdenza per i dipendenti dell'amministrazione pubblica

Assitech.Net S.r.l. Assistenza Tecnica Aziendale

PROCEDURA DI COORDINAMENTO TRA GESTORI DI RETE AI SENSI DEGLI ARTICOLI 34 E 35 DELL ALLEGATO A ALLA DELIBERA ARG/ELT 99/08 (TICA)

ISTITUTO NAZIONALE PREVIDENZA SOCIALE Direzione Centrale Risorse Strumentali CENTRALE ACQUISTI. Allegato 1-bis al Disciplinare di Gara

SCHEDA DI VALUTAZIONE OFFERTA TECNICA ED ECONOMICA

Trasmissione mensile dei dati sulle prestazioni specialistiche. Estensione alle strutture pubbliche, classificate ed aziendalizzate

tutto quanto sopra premesso e considerato, tra:

l Ente produttore di seguito congiuntamente indicate le Parti ;

MANUALE DI CONSERVAZIONE

Riconoscibilità dei siti pubblici: i domini della Pa e le regole di.gov.it

APPENDICE 1 AL CAPITOLATO TECNICO

Pacchetti di supporto e Servizi Professionali per i clienti finali Seacom S.r.l.

Gestione automatica delle Fatture Elettroniche per la Pubblica Amministrazione (Fatture PA)

PROGRAMMA TRIENNALE PER LA TRASPARENZA E L INTEGRITA

SCHEDA REQUISITI PER LA QUALIFICAZIONE DEL CORSO PER AMMINISTRATORE IMMOBILIARE E CONDOMINIALE

Software Servizi Web UOGA

SCHEDA REQUISITI PER LA CERTIFICAZIONE DEGLI ITSMS (IT SERVICE MANAGEMENT SYSTEMS) AUDITOR/RESPONSABILI GRUPPO DI AUDIT

REGIONE TOSCANA OSSERVATORIO REGIONALE CONTRATTI PUBBLICI (ex L.R. 38/07) SEZIONE REGIONALE OSSERVATORIO CONTRATTI PUBBLICI (ex D.Lgs.

CAPITOLATO TECNICO. del Servizio Polizia Scientifica

REGOLAMENTO AZIENDALE PER LA FREQUENZA VOLONTARIA E IL TIROCINIO PRESSO L AZIENDA ASL CN1

Raccolta di domande di ogni tipo (partendo dalle iscrizioni alle scuole ed alle università);

GUIDA DI INSTALLAZIONE E PRIMA CONFIGURAZIONE DI EDILCONNECT PER I CONSULENTI

Data Ordinativo e Data Modulo di sottoscrizione entro il 30 agosto 2012

PROGRAMMA TRIENNALE PER LA TRASPARENZA E L INTEGRITA

Politica per la Sicurezza

LINEE GUIDA AL MONITORAGGIO

Centro Servizi Territoriali (CST) Asmenet Calabria

Transcript:

Istituto Nazionale di Previdenza per i Dipendenti dell Amministrazione Pubblica CAPITOLATO TECNICO PER LA MANUTENZIONE E L ADEGUAMENTO DELLA INFRASTRUTTURA SOFTWARE DI CONTROLLO ACCESSI (CA SITE MINDER) DEL SISTEMA INFORMATIVO INPDAP

SOMMARIO 1. Premessa... 2 2. Oggetto della fornitura... 4 3. Avvio e durata della fornitura... 5 4. Consegna e installazione del software... 6 5. Requisiti del servizio di manutenzione... 6 5.1 Specifiche generali del servizio... 6 5.2 Modalità di segnalazione degli interventi... 7 5.3 Rendicontazione del servizio... 7 5.4 Corrispettivi del servizio... 8 6. Servizio di presidio on site... 8 7. Livelli di servizio e penali... 11 8. Responsabili del contratto... 15 Pagina 1 di 15

1. Premessa INPDAP (Istituto Nazionale di Previdenza per i Dipendenti dell Amministrazione Pubblica) dispone, per il controllo degli accessi ai propri servizi informatici, della suite di prodotti software CA E-Trust Site Minder (software di Access e Identity Management), acquisita, previo parere positivo del CNIPA (oggi DigitPA) n. 205/2005, con gara a procedura aperta. La piattaforma informatica di controllo accessi riveste un ruolo cruciale per l Istituto, in quanto ha il compito di verificare l identità e gli accessi di tutte le persone che vogliono fruire dei servizi in rete messi a disposizione dal SIN (Sistema Informativo Normalizzato di INPDAP). A fine 2012 va in scadenza il servizio di manutenzione delle licenze della suite CA E-Trust Site Minder in possesso dell Istituto, che è necessario rinnovare per assicurare la continuità di funzionamento della suddetta piattaforma di controllo accessi. Contestualmente, la previsione di sviluppare nuovi servizi on line nel 2012, in coerenza con le indicazioni del Piano della Performance, richiede un adeguamento della piattaforma. Infatti, a fronte delle circa 300.000 utenze che la piattaforma consente oggi di gestire (250.000 per servizi on line), nel 2012 si prevede di dover disporre di: 8.000 licenze per i dipendenti INPDAP, 30.000 per datori di lavoro, finanziarie, caf, patronati, etc, 310.000 per i pensionati che attualmente accedono ad applicazioni (cedolino, cud, 730) che gestiscono gli accessi con modalità che non rispettano la normativa sulla privacy e che dovranno essere migrati su CA Site Minder, 20.000 per gli utenti dei servizi on line ex ENAM, 60.000-70.000 utenze per gli utenti dei servizi on line vacanze studio, 60.000-70.000 per ulteriori servizi online previsti entro il 2012 (consultazione on line posizioni assicurative iscritti etc...). Per un totale di circa 510.000 (470.000 per servizi on line) utenze da gestire previste nel 2012. Ipotizzando poi, in via cautelativa, una possibile ulteriore crescita del numero degli utenti dei servizi on line tra il 2012 e il 2013, di circa il 10%, risulta necessario estendere il numero delle licenze della Pagina 2 di 15

piattaforma di controllo accessi a disposizione di INPDAP per ulteriori 250.000 utenti dei servizi on line (fino a un totale di 500.000). Inoltre, l incremento del numero di utenze da gestire richiede di acquisire strumenti adeguati per monitorare costantemente il funzionamento del sistema di controllo accessi, al fine di avere una chiara comprensione delle prestazioni di questa piattaforma e di come le sue malfunzioni possano influenzare le prestazioni e le disponibilità dei servizi erogati (ad utenti interni ed esterni all Istituto); una indisponibilità del sistema di controllo accessi provocherebbe infatti un blocco dei servizi offerti all utenza, con notevoli ripercussioni non solo in termini di produttività interna ma anche di immagine dell Istituto. Attualmente, viene utilizzata per questo monitoraggio una soluzione custom, sviluppata ad hoc, basata esclusivamente sui file di log del sistema che non permette un monitoraggio adeguato. Per garantire una modalità di controllo in tempo reale, proattiva ed in grado di aiutare a prevenire i problemi di prestazioni e disponibilità, onde evitare quanto più possibile disservizi bloccanti per l Istituto, si rende quindi necessario acquisire, nella medesima gara, il modulo Site Minder (CA Wily for Site Minder) per il monitoraggio del sistema di controllo accessi. Pagina 3 di 15

2. Oggetto della fornitura Oggetto della fornitura richiesta con questo Capitolato sono i seguenti beni e servizi. 1) un servizio di manutenzione per 24 mesi dei prodotti software dell infrastruttura di controllo accessi riportati nella tabella che segue. MANUTENZIONE LICENZE GIA ESISTENTI in INPDAP (CA Site Minder) Codice Componente Prodotto Prodotto N. licenze Access Manager per dipendenti STMINT990 CA SiteMinder internal user 8.500 Access Manager per enti esterni STMINT990 CA SiteMinder internal user 45.000 Access Manager per utenza diffusa Internet STMEXT99000 CA SiteMinder external user 250.000 Access manager per Web CA SOA Security Manager 10,000 Users+ 10 SOASMU990 Services Upgrade Secured Web Services Access Manager Application CA SiteMinder Agent for STMIBW990 Server Agent WebSphere 8 CPU 2) la fornitura di nuove licenze dei prodotti software dell infrastruttura di controllo accessi, con relativa manutenzione per 24 mesi, come indicato nella tabella che segue. NUOVE LICENZE (CA Site Minder) Componente Access Manager per utenza diffusa Internet Access Manager Application Server Agent Codice Prodotto Prodotto N. licenze STMEXT99000 CA SiteMinder external user 250.000 STMIBW990 CA SiteMinder Agent for WebSphere 10 CPU Pagina 4 di 15

3) la fornitura e manutenzione per 24 mesi di un software per il monitoraggio dell infrastruttura di controllo accessi, come indicato nella tabella che segue. NUOVE LICENZE SOFTWARE MONITORAGGIO (CA Wily for Site Minder) Codice N. Componente Prodotto Prodotto licenze CA Wily for SiteMinder - con manutenzione per 24 mesi INTSTM990 CA Wily for SiteMinder - con manutenzione per 24 mesi 500.000 4) la fornitura per 24 mesi di un servizio di presidio fisso on site presso il Data Center INPDAP per l assistenza alla gestione della piattaforma CA Site Minder, come indicato nella tabella che segue. PRESIDIO FISSO ON SITE PER 24 MESI Servizio Codice Prodotto Qualifica richiesta Q.tà Presidio on site per 24 mesi n.a. Sistemista senior 1 I servizi di manutenzione dovranno essere svolti come indicato in questo Capitolato ed avranno avvio dalla data di consegna e installazione di cui al successivo 4. Il servizio di assistenza on site dovrà essere svolto come descritto nel successivo 6. 3. Avvio e durata della fornitura La data di inizio fornitura coinciderà con la data di stipula del contratto. Il periodo complessivo di durata contrattuale è di ventiquattro mesi dalla data di consegna delle licenze di cui al 2 (durata del servizio di manutenzione), come regolato nel successivo 4. Nel presente documento i giorni sono da intendersi come solari, salvo diversa esplicita indicazione. Pagina 5 di 15

4. Consegna e installazione del software L aggiudicatario dovrà provvedere alla consegna ed installazione dei prodotti oggetto della fornitura, presso i locali del Data Center INPDAP di viale A. Ballarin in Roma, entro 15 (quindici) giorni lavorativi dalla data di decorrenza contrattuale, salvo diverso accordo tra le Parti. Dalla data di completamento della installazione di cui sopra avranno decorrenza i servizi di manutenzione di cui al precedente 2. L avvenuta consegna e installazione saranno verificate dal responsabile INPDAP della fornitura, di cui al successivo 8, tramite apposita nota di collaudo, da trasmettere all Impresa. 5. Requisiti del servizio di manutenzione 5.1 Specifiche generali del servizio Il servizio di manutenzione comprende tutte le attività necessarie al mantenimento in perfetta efficienza del software oggetto della fornitura (di cui al precedente 2) e alla risoluzione di qualunque anomalia che, anche indirettamente, provochi l interruzione o la non completa disponibilità del servizio all utenza. Sono richieste le attività di eliminazione dei malfunzionamenti o altri inconvenienti relativi al software che dovessero verificarsi. E parte integrante del servizio la disponibilità di tutte le patch/fix/service Pack relative ai prodotti software oggetto della fornitura. Le notifiche degli eventuali problemi e le richieste di intervento avverranno tramite il servizio descritto nel successivo paragrafo. Per ogni intervento di manutenzione effettuato dovrà essere redatta da un incaricato dell Impresa una apposita nota, nella quale dovranno essere registrati, per il periodo contrattuale, l ora della chiamata, quella della diagnosi e quella dell avvenuto ripristino, nonché le prestazioni effettuate, così come precisato nel successivo paragrafo 5.3. Tale nota dovrà essere controfirmata dal responsabile tecnico della fornitura (cfr. 8) indicato dall Istituto o da persona da lui designata. Le note originali dovranno essere conservate a cura dell Impresa. (Copia verrà conservata a cura dell Istituto). Il servizio di manutenzione dovrà essere erogato dal lunedì al venerdì nei giorni feriali dalle ore 07,00 Pagina 6 di 15

alle ore 20,00 per tutto il periodo contrattuale. 5.2 Modalità di segnalazione degli interventi L Impresa dovrà rendere disponibile un numero telefonico al quale indirizzare le richieste di risoluzione dei problemi relativi ai prodotti software oggetto della fornitura. Tale numero telefonico sarà utilizzato dal personale dell Istituto per effettuare le notifiche dei guasti/malfunzionamenti. Il costo delle chiamate sarà a carico dell Impresa. Il servizio telefonico messo a disposizione dall Impresa dovrà essere accessibile nella fascia oraria dal lunedì al venerdì dei giorni feriali dalle ore 07,00 alle ore 20,00. Il personale specialistico dell Impresa che interfaccerà il personale tecnico dell Istituto dovrà parlare la lingua italiana. Dovranno inoltre essere resi disponibili dall Impresa un numero di fax e un indirizzo di e-mail, sempre attivi H24 x 7 giorni alla settimana, che l Istituto potrà utilizzare per inoltrare le richieste di intervento nelle fasce orarie al di fuori del precitato orario 7-20 dei giorni feriali. Le chiamate di assistenza inoltrate al di fuori del suddetto orario saranno prese in carico, anche ai fini del calcolo dei livelli di servizio, a partire dalle ore 7 del giorno feriale successivo. 5.3 Rendicontazione del servizio Con cadenza trimestrale, l Impresa dovrà rendicontare gli interventi di manutenzione effettuati e i livelli di servizio assicurati nel periodo di riferimento. In particolare, l Impresa dovrà consegnare, entro i primi dieci giorni del mese successivo al trimestre di riferimento, i seguenti prospetti in formato cartaceo ed elettronico: 1) registrazione ufficiale dell Impresa in merito ai Livelli di Servizio rilevati nel periodo in esame secondo la tabella esemplificativa riportata di seguito. Registrazione dei Livelli di Servizio Identificativo Indicatore/Misura Periodo di riferimento Valore soglia Risultati rilevazione 2) scheda richiesta intervento relativa agli interventi effettuati durante il periodo in esame che riporti almeno i seguenti dati: Pagina 7 di 15

a) identificativo richiesta intervento b) data/ora/minuti della segnalazione di richiesta intervento all Impresa c) riferimento del segnalatore d) criticità del malfunzionamento (bloccante / non-bloccante) e) descrizione dell intervento richiesto f) data/ora/minuti della presa in carico da parte dell Impresa all Istituto (segnalatore e/ responsabile del settore) g) azione intrapresa dall Impresa a seguito della segnalazione e della diagnosi comunicata h) data/ora/minuti di inizio e di fine dell intervento effettuato i) luogo dell intervento j) firma di validazione da parte di personale indicato dall Istituto. La scheda di intervento dovrà inoltre contenere una sezione da compilare nel caso tale richiesta comporti la necessità di installazione di una correzione (patch/fix) con le seguenti informazioni: data/ora/minuti della disponibilità della correzione (patch/fix), data/ora/minuti della installazione della correzione (patch/fix) da parte dell Impresa in ambiente di integrazione. Tale scheda va compilata anche nel caso in cui si richiedano o si forniscano aggiornamenti dei prodotti software oggetto del servizio. 5.4 Corrispettivi del servizio Tutte le attività necessarie per assicurare l erogazione del servizio di manutenzione da parte dell Impresa sono remunerate nell ambito dell importo omnicomprensivo richiesto in offerta dall Impresa stessa per questo servizio. 6. Servizio di presidio on site Nel biennio 2012-13 è prevista la prosecuzione della messa in opera e l avviamento per l utenza di alcuni servizi applicativi di natura strategica per l Istituto, il cui corretto utilizzo è subordinato alla Pagina 8 di 15

disponibilità e all efficienza del sistema di controllo degli accessi e gestione degli utenti. Potranno perciò essere necessari urgenti interventi di manutenzione a causa della fase in corso di test, collaudo e rilascio di servizi applicativi strategici per l Istituto per gli utenti operatori del Sistema Istituzionale, sia dipendenti dell Istituto che operatori degli Enti datori di lavoro, nonché iscritti e pensionati. Conseguentemente, per assicurare la massima disponibilità della piattaforma di controllo accessi e la qualità del servizio, si richiede la disponibilità on site presso INPDAP di 220 giorni all anno per 2 anni di una risorsa specializzata, della qualifica di sistemista senior, in grado di definire immediatamente l ambito di eventuali problemi che si manifestino sulla piattaforma, intervenire sui prodotti installati, garantire interventi tempestivi ed efficaci di modifica e correzione dei prodotti per il controllo degli accessi e gestione degli utenti. E richiesto a tale risorsa di svolgere attività di analisi e problem solving anche nei casi in i problemi non sono direttamente addebitabili al software oggetto di questo appalto, ma in cui tale software risulta comunque parte interessata in quanto correlata con il resto della infrastruttura software dell Istituto. I giorni nei quali la risorsa dovrà assicurare la presenza on site presso INPDAP saranno concordati dall Impresa con il responsabile INPDAP del contratto in appositi piani mensili di lavoro e comunque non potranno essere meno di 220 l anno, salvo diversa indicazione dell Istituto. Per giorno lavorativo si intende un giorno feriale. La presenza va assicurata per almeno 8 ore al giorno (pausa pranzo esclusa) da individuare nella fascia oraria dalle ore 8.00 alle ore 18.00, da concordare con il responsabile INPDAP del contratto. Qualora la risorsa, previo accordo preventivo con il responsabile INPDAP del contratto, svolga in una giornata meno ore di quelle richieste, le dovrà recuperare in una giornata successiva, sempre concordandolo con il responsabile INPDAP. Le caratteristiche professionali minime della risorsa professionale che dovrà essere fornita sono le seguenti: conoscenza pluriennale (non meno di due anni) di tutte le componenti oggetto di questa fornitura della piattaforma CA Site Minder con esperienza su sistemi di controllo accessi per le applicazioni web, e conoscenze sistemistiche con particolare riferimento a: IBM HttpServer 6.0 su Red Hat Enterprise Linux AS (RHEL AS) 4, Microsoft Internet Information Services 6.0, e problematiche di reverse proxy Pagina 9 di 15

WebSphere Application Server (dalla versione 6.0) IBM Tivoli Directory Server 6 (LDAP) Sistemi operativi Microsoft e Linux Le principali attività richieste a questa risorsa sono le seguenti: installazione, configurazione e gestione policy server, web agent e web application agent Site Minder (dalla versione 6 in poi); protezione delle applicazioni web sviluppate in Istituto nel sottosistema di controllo accessi Site Minder, analisi dei log del prodotto per il problem solving. Si richiede alla risorsa il possesso della certificazione CA Accredited Professional: CA Siteminder R6 Advanced 300. A inizio contratto, l Impresa dovrà trasmettere all Istituto il CV della risorsa proposta. L istituto si riserva di accettare o meno la risorsa, in base all esame del CV e a un colloquio. L avvio del servizio è subordinato alla esplicita accettazione della risorsa da parte di INPDAP. In corso d opera, l Istituto può chiedere in qualsiasi momento la sostituzione della risorsa, a suo insindacabile giudizio. La sostituzione deve avvenire entro 3 giorni lavorativi con risorsa in possesso dei requisiti sopra riportati. Anche la risorsa in sostituzione potrà operare in INPDAP solo previa esplicita accettazione da parte dell Istituto. Analoghe prescrizioni valgono in caso in cui la proposta di sostituzione della risorsa provenga dall Impresa. L Impresa potrà comunque sostituire la risorsa solo in casi di forza maggiore, da dimostrare. Pagina 10 di 15

7. Livelli di servizio e penali Nelle tabelle che seguono sono riportati i livelli di servizio e le penali previste per questo contratto. Identificativo Caratteristica/ sottocaratteristica Indicatore/ Misura Sistema di gestione delle misure Unità di misura Dati elementari da rilevare Periodo di riferimento LV1 Funzionalità/Accuratezza Tempestività di presa in carico - RML Vengono utilizzate le schede richiesta intervento opportunamente firmate per validazione da personale addetto dell Istituto. Vanno considerate: Tutte le segnalazioni di malfunzionamento relativo ai prodotti software oggetto di manutenzione effettuate dall Istituto nel periodo di osservazione di riferimento. Tutte le dichiarazioni di presa in carico dei malfunzionamenti. Percentuale Numero totale di segnalazioni di malfunzionamento Numero di segnalazioni per le quali è stata presentata dall Impresa la dichiarazione di presa in carico 3 mesi Frequenza esecuzione misure Regole di campionamento 4 volte l anno Tutte le segnalazioni di malfunzionamento nel periodo di osservazione Formula di calcolo RML = (Dc / Tsm) x 100 Dove: Dc : totale delle dichiarazioni di presa in carico del malfunzionamento nel periodo di riferimento Tsm : totale delle segnalazioni di malfunzionamento effettuate dall Istituto nel periodo di riferimento Regole di arrotondamento Obiettivi (valori soglia) Azioni contrattuali Il valore va arrotondato alla frazione decimale di punto percentuale sulla base del secondo decimale: - per difetto se la seconda parte decimale è 0,05 - per eccesso se la seconda parte decimale è > 0,05 RML = 100 Per ogni punto in meno rispetto al valore soglia definito si applica una penale pari allo 0,1% dell intero importo contrattuale Pagina 11 di 15

Identificativo Caratteristica/ sottocaratteristica Indicatore/ Misura Sistema di gestione delle misure LV2 Funzionalità / Efficienza Tempi di Intervento per malfunzionamenti bloccanti TIB Vengono utilizzate le schede richiesta intervento opportunamente firmate per validazione da personale addetto dell Istituto. Vanno considerate: Tutte le segnalazioni di malfunzionamento di tipo bloccante per il funzionamento dei prodotti nel SI dell Istituto relativo ai prodotti software oggetto di manutenzione effettuate dall Istituto nel periodo di osservazione di riferimento data/ora/minuti di inizio dell intervento effettuato Unità di misura Dati elementari da rilevare Periodo di riferimento Percentuale Numero totale di segnalazioni di malfunzionamento di tipo bloccante. Numero di segnalazioni per le quali l inizio dell intervento di risoluzione del malfunzionamento risulta entro 2 ore dalla richiesta di intervento da parte dell Istituto. 3 mesi Frequenza esecuzione misure Regole di campionamento 4 volte l anno Tutte le segnalazioni di malfunzionamento di tipo bloccante nel periodo di osservazione Formula di calcolo TIB = (Dcb / Tsmb) x 100 Dove: Dcb : totale delle segnalazioni per le quali l inizio dell intervento di risoluzione del malfunzionamento bloccante risulta entro 2 ore dalla richiesta di intervento da parte dell Istituto nel periodo di riferimento. Tsmb : totale delle segnalazioni di malfunzionamento di tipo bloccante effettuate dall Istituto nel periodo di riferimento. Regole di arrotondamento Obiettivi (valori soglia) Azioni contrattuali Il valore va arrotondato alla frazione decimale di punto percentuale sulla base del secondo decimale: - per difetto se la seconda parte decimale è 0,05 - per eccesso se la seconda parte decimale è > 0,05 TIB = 100 Per ogni punto in meno rispetto al valore soglia definito si applica una penale pari allo 0,1% dell intero importo contrattuale Pagina 12 di 15

Identificativo Caratteristica/ sottocaratteristica Indicatore/ Misura Sistema di gestione delle misure Unità di misura Dati elementari da rilevare Periodo di riferimento LV3 Funzionalità / Efficienza Tempi di Intervento per malfunzionamenti non bloccanti TINB Vengono utilizzate le schede richiesta intervento opportunamente firmate per validazione da personale addetto dell Istituto. Vanno considerate: Tutte le segnalazioni di malfunzionamento di tipo non bloccante per il funzionamento dei prodotti nel SI dell Istituto relativo ai prodotti software oggetto di manutenzione effettuate dall Istituto nel periodo di osservazione di riferimento. Data/ora/minuti di inizio dell intervento effettuato. Percentuale Numero totale di segnalazioni di malfunzionamento di tipo non bloccante. Numero di segnalazioni di malfunzionamento di tipo non bloccante per le quali l inizio dell intervento di risoluzione del malfunzionamento risulta entro 1 giorno lavorativo dalla richiesta di intervento da parte dell Istituto. 3 mesi Frequenza esecuzione misure Regole di campionamento 4 volte l anno Tutte le segnalazioni di malfunzionamento di tipo non bloccante nel periodo di osservazione Formula di calcolo TINB = (Dcnb / Tsmnb) x 100 Dove: Dcnb : totale delle segnalazioni per le quali l inizio dell intervento di risoluzione del malfunzionamento non bloccante risulta entro 1 giorno lavorativo dalla richiesta di intervento da parte dell Istituto nel periodo di riferimento Tsmnb : totale delle segnalazioni di malfunzionamento di tipo non bloccante effettuate dall Istituto nel periodo di riferimento Regole di arrotondamento Obiettivi (valori soglia) Azioni contrattuali Il valore va arrotondato alla frazione decimale di punto percentuale sulla base del secondo decimale: - per difetto se la seconda parte decimale è 0,05 - per eccesso se la seconda parte decimale è > 0,05 TINB = 80 Per ogni punto in meno rispetto al valore soglia definito si applica una penale pari allo 0,1% dell intero importo contrattuale Pagina 13 di 15

Identificativo Caratteristica/ sottocaratteristica Indicatore/ Misura Sistema di gestione delle misure Unità di misura Dati elementari da rilevare Periodo di riferimento Frequenza esecuzione misure Regole di campionamento LV4 Funzionalità / Efficienza Tempi di Installazione di correzioni (patch/fix) TIP Vengono utilizzate le schede richiesta intervento opportunamente firmate per validazione da personale addetto dell Istituto. Vanno considerate: Tutte le segnalazioni di malfunzionamento di tipo bloccante che richiedono la applicazione di una correzione ai prodotti (patch/fix) per il funzionamento dei prodotti nel SI dell Istituto relativo ai prodotti software oggetto di manutenzione effettuate dall Istituto nel periodo di osservazione di riferimento data/ora/minuti della disponibilità della correzione (patch/fix) data/ora/minuti della installazione della correzione (patch/fix) da parte dell Impresa in ambiente di integrazione Percentuale Numero totale di segnalazioni di malfunzionamento bloccante che richiedono la applicazione di una correzione ai prodotti (patch/fix). Numero di segnalazioni per le quali il tempo che intercorre tra la disponibilità della correzione ed il tempo di fine installazione della stessa in ambiente di integrazione da parte dell Impresa risulta minore o uguale a 4 ore lavorative dal momento in cui l Istituto rende disponibile l ambiente per l intervento. 3 mesi 4 volte l anno Tutte le segnalazioni di malfunzionamento bloccante che richiedono la applicazione di una correzione ai prodotti (patch/fix) nel periodo di osservazione. Formula di calcolo TIP = (Dcp / Tsp) x 100 Dove: Dcp : totale delle segnalazioni di malfunzionamento bloccante che richiedono la applicazione di una correzione ai prodotti (patch/fix) nel periodo di riferimento Tsp : totale delle segnalazioni di malfunzionamento bloccante che richiedono la applicazione di una correzione ai prodotti (patch/fix) per le quali il tempo che intercorre tra la disponibilità della correzione ed il tempo di fine installazione della stessa in ambiente di integrazione da parte dell Impresa risulta minore o uguale a 4 ore lavorative dal momento in cui l Istituto rende disponibile l ambiente per l intervento. Regole di arrotondamento Il valore va arrotondato alla frazione decimale di punto percentuale sulla base del secondo decimale: - per difetto se la seconda parte decimale è 0,05 Pagina 14 di 15

- per eccesso se la seconda parte decimale è > 0,05 Obiettivi (valori soglia) Azioni contrattuali TIP = 100 Per ogni punto in meno rispetto al valore soglia definito si applica una penale pari allo 0,1% dell intero importo contrattuale 8. Responsabili del contratto INPDAP e l Impresa nomineranno, entro 5 (cinque) giorni lavorativi successivi alla data di stipula del contratto, un proprio responsabile tecnico della fornitura, che costituirà l unico riferimento per la trasmissione della documentazione e delle comunicazioni che intercorrono tra le parti in esecuzione del contratto cui è riferito questo capitolato. Pagina 15 di 15