ALLEGATO 5 CAPITOLATO TECNICO PER L AFFIDAMENTO DEL SERVIZIO DI MANUTENZIONE DEL SISTEMA DI SICUREZZA DEL MEF



Documenti analoghi
Normalizzazione del Sistema Informativo dell Istituto FORNITURA DI PRODOTTI SOFTWARE IBM PER IL SISTEMA INFORMATIVO DELL INPDAP

Presidenza della Giunta Ufficio Società dell'informazione. ALLEGATO IV Capitolato tecnico

STRUTTURA AZIENDALE PROVVEDITORATO ECONOMATO IL DIRIGENTE RESPONSABILE: DR. DAVIDE A. DAMANTI CAPITOLATO TECNICO

Università degli Studi della Basilicata

Capitolato tecnico Supporto tecnico Hardware su apparecchiature Cisco

CAPITOLATO TECNICO SERVIZIO DI SUPPORTO TECNICO SISTEMISTICO RETI E SERVER AZIENDALI INDICE

CONVENZIONE ACQUISTO PESONAL COMPUTER NOTEBOOK - SERVIZI IN CONVENZIONE -

Consorzio di Polizia Locale Valle Agno Corso Italia n.63/d Valdagno Vicenza

CAPITOLATO TECNICO GARA PER L ACQUISIZIONE DI UN SISTEMA DI SICUREZZA ANTIVIRUS CENTRALIZZATO PER IL MINISTERO DELL ECONOMIA E DELLE FINANZE

Allegato 2 Modello offerta tecnica

Sogin - Linee Guida sui cantieri temporanei o mobili

Alberta Riccio (Responsabile Qualità, Ambiente, Sicurezza e Risorse Umane)

Manuale delle Procedure ACQUISIZIONE DI BENI E SERVIZI

CONVENZIONE ACQUISTO PESONAL COMPUTER NOTEBOOK 3 - SERVIZI IN CONVENZIONE

Ministero dell Istruzione, dell Università e della Ricerca. Acquisizione Beni e Servizi

Allegato D Assistenza tecnica personalizzata Assistenza personalizzata

ALLEGATO 2 OFFERTA TECNICA

SPECIFICA TECNICA INDICE DELLA SPECIFICA. Servizio: Gestione utenze

Ministero dell Ambiente e della Tutela del Territorio e del Mare

CAPITOLATO TECNICO TRATTATIVA PRIVATA PER LA FORNITURA DEL SERVIZIO DI ASSISTENZA TECNICA INFORMATICA AGLI UTENTI DELL ATENEO FIORENTINO ANNO 2013

A.O. MELLINO MELLINI CHIARI (BS) GESTIONE DELLE RISORSE 1. MESSA A DISPOSIZIONE DELLE RISORSE RISORSE UMANE INFRASTRUTTURE...

MANUALE DELLA QUALITÀ Pag. 1 di 6

REPUBBLICA ITALIANA Provincia di Pordenone. SETTORE RISORSE UMANE E ORGANIZZAZIONE Informatizzazione IL DIRIGENTE

FORNITURA DI PERSONAL COMPUTER DESKTOP 6 SERVIZI IN CONVENZIONE

ABBONAMENTI A PERIODICI, BANCHE DATI E SERVIZI CONNESSI PER LE BIBLIOTECHE DELLE AMMINISTRAZIONI E AZIENDE SANITARIE DELLA REGIONE EMILIA-ROMAGNA

ALLEGATO 2 OFFERTA TECNICA

CEPAS Viale di Val Fiorita, Roma Tel Fax: scrivi_a@cepas.it Sito internet:

CAPITOLATO TECNICO Acquisizione di n. 1 Server Proxy SIP Open Voice

Ministero dell Ambiente e della Tutela del Territorio e del Mare

GESTIONE DELLE RISORSE UMANE E DELLE INFRASTRUTTURE. REVISIONI Descrizione

Software Servizi Web UOGA

lem logic enterprise manager

Pacchetti di supporto e Servizi Professionali per i clienti finali Seacom S.r.l.

REPUBBLICA ITALIANA Provincia di Pordenone. SETTORE RISORSE UMANE E ORGANIZZAZIONE Informatizzazione I L D I R I G E N T E

GARA N ACCORDO QUADRO TRIENNALE PER L AGGIORNAMENTO TECNOLOGICO E LO SVILUPPO DELLE APPLICAZIONI INFORMATICHE GSE (SINTESI DELL APPALTO)

SISTEMA INFORMATIVO AGRICOLO REGIONALE AGGIORNAMENTO PROGETTO OPERATIVO PER LA REALIZZAZIONE DELLA RETE DI COMUNICAZIONE

Caratteristiche e modalità di erogazione dell assistenza tecnica

Manuale Amministratore Legalmail Enterprise. Manuale ad uso degli Amministratori del Servizio Legalmail Enterprise

Roma, 2 dicembre Premessa

Human Resources Management Planning

MODULO OFFERTA ECONOMICA

Fabrica Hosting By Bentec

Gentile Cliente, Sinergica 3 s.r.l. Pag. 1 di 5

DIPARTIMENTO INFORMATIVO e TECNOLOGICO

Istruzione Operativa Richiesta di Offerta on-line in busta chiusa digitale

ALLEGATO 2 OFFERTA TECNICA

Procedura Generale PA.TC.02

LINEE GUIDA PER L EROGAZIONE DELLA FORMAZIONE INTERNA

CONVENZIONE CON GLI ATENEI E ISTITUTI DI GRADO UNIVERSITARIO ALLEGATO 3 CRITERI TECNICI PER LE MODALITA DI ACCESSO DESCRIZIONE DEL SERVIZIO DI HOSTING

Specifiche dello sviluppo di un progetto software e indicazioni sulla documentazione e sulle modalità di esercizio delle prestazioni

SUAP. Per gli operatori SUAP/amministratori. Per il richiedente

Allegato B) Specifiche di manutenzione ordinaria

Trentino Mobilità s.p.a. REGOLAMENTO PER LA SELEZIONE DEL PERSONALE E PER IL CONFERIMENTO DI INCARICHI

Servizi di supporto specialistico alla progettazione e allo sviluppo del portale di Gruppo, alla comunicazione sui canali digitali.

CONVENZIONE CONSIP FACILITY MANAGEMENT 3 CATEGORIE DI SERVIZI

SCHEDA DI VALUTAZIONE OFFERTA TECNICA ED ECONOMICA

COMUNE DI RENATE Provincia di Monza e Brianza

Guida all accesso al portale e ai servizi self service

Assitech.Net S.r.l. Assistenza Tecnica Aziendale

MANUALE DELLA QUALITA Revisione: Sezione 4 SISTEMA DI GESTIONE PER LA QUALITA

MODALITÀ ORGANIZZATIVE E PIANIFICAZIONE DELLE VERIFICHE SUGLI IMPIANTI

PROGETTO DEFINITIVO - ESECUTIVO

CONSIP SpA. Gara per l affidamento dei servizi di supporto strategico a Consip nel campo dell Information & Communication Technology (ICT)

Capitolato per la selezione di una cooperativa sociale di tipo b per la realizzazione di attività relative all ambito disabilità e protezione civile

FAQ Voucher Internazionalizzazione

SISTEMA INFORMATIVO INPDAP SERVIZI E PROGETTI PER L'INTEGRAZIONE DEL SISTEMA MODALITÀ DI COLLAUDO DEL SOFTWARE

Come prepararsi all Audit

Sviluppo Investimenti Territorio s.r.l.

1. DISTRIBUZIONE Datore di Lavoro Direzione RSPP Responsabile Ufficio Tecnico Responsabile Ufficio Ragioneria (Ufficio Personale) Ufficio Segreteria

Firewall applicativo per la protezione di portali intranet/extranet

Istituto Nazionale di Statistica Dipartimento per i censimenti e gli archivi amministrativi e statistici

MaintSystem UN PARTNER AL TUO SERVIZIO

Regolamento GESTIONE E AGGIORNAMENTO SITO WEB ISTITUZIONALE

PROCEDURA OPERATIVA PER LA GESTIONE DELLO SVILUPPO DEL SOFTWARE BM-33T

MANUTENZIONE EVOLUTIVA...

Manuale della qualità. Procedure. Istruzioni operative

SOFTWARE A SUPPORTO DELLA GESTIONE AMMINISTRATIVA DELLO SPORTELLO UNICO SPECIFICA DEI REQUISITI UTENTE

GESTIONE DELLA QUALITÀ DELLE FORNITURE DI BENI E SERVIZI

Dettaglio Fasi Progettuali

La nuova soluzione per la gestione di Post Vendita, Manutenzione e Assistenza Tecnica integrata con Mago.net.

servizi di assistenza sistemistica a tariffe agevolate

FIDEURO MEDIAZIONE CREDITIZIA S.R.L.

SEGNALIBRO NON È DEFINITO.

COMUNE DI VILLABATE. Corpo di Polizia Municipale Via Municipio, VILLABATE (PA) Tel Fax

Guida Compilazione Piani di Studio on-line

SISTEMA SPUNI per la gestione delle pratiche di Sportello Unico per le Attività Produttive, in formato elettronico

C O M U N E D I G A L L I P O L I A r e a d e l l e P o l i t i c h e t e r r i t o r i a l i e d I n f r a s t r u t t u r a l i

GESTIONE SOGGETTI INCARICATI MANUALE UTENTE VERSIONE 1.0

SPECIFICA TECNICA INDICE DELLA SPECIFICA. Servizio: Attività di gestione della fonia-dati

Procedura Gestione Settore Manutenzione

Gestire le NC, le Azioni Correttive e Preventive, il Miglioramento

D ISTRUZIONI PER LA REDAZIONE DEL PROGETTO ORGANIZZATIVO, CRITERI E MODALITÀ DI VALUTAZIONE

CAPITOLATO TECNICO. 2. Un apparato di lettura/scrittura DVD IBM U3 completa di DVD ram.

ORDINE INTERPROVINCIALE DEI CHIMICI DELLA LOMBARDIA

SISTEMA SUEDIL per la gestione delle pratiche di Sportello Unico per l EDILIZIA, in formato elettronico

REGOLAMENTO DISEGNATORI E COSTRUTTORI DI CONCORSO COMPLETO

Light CRM. Documento Tecnico. Descrizione delle funzionalità del servizio

ALLEGATO 2D MODELLO DI OFFERTA TECNICA LOTTO 4

6. Gestione delle risorse

DELIBERAZIONE N. 30/7 DEL

Transcript:

Gara per l affidamento del servizio di manutenzione del Sistema di Sicurezza del Ministero dell Economia e ALLEGATO 5 CAPITOLATO TECNICO PER L AFFIDAMENTO DEL SERVIZIO DI MANUTENZIONE DEL SISTEMA DI SICUREZZA DEL MEF Capitolato tecnico Pagina 1 di 15

Gara per l affidamento del servizio di manutenzione del Sistema di Sicurezza del Ministero dell Economia e INDICE 1 OGGETTO... 3 2 IL SERVIZIO DI MANUTENZIONE... 4 2.2 SERVIZIO DI MANUTENZIONE DEL SISTEMA DI SICUREZZA... 6 2.2.1 Manutenzione preventiva... 6 2.2.2 Manutenzione correttiva... 6 2.2.3 Figura professionale del tecnico addetto alla manutenzione... 7 2.3 LIVELLI DI SERVIZIO... 8 2.3.1 Livello di servizio di tipo A... 9 2.3.2 Livello di servizio di tipo B... 9 2.3.3 Gestione chiamata e tracciamento interventi... 10 2.4 RECESSO PER SOTTOSISTEMA DAL CONTRATTO DI MANUTENZIONE 11 2.5 INSERIMENTO DI UN SOTTOSISTEMA NEL CONTRATTO DI MANUTENZIONE... 11 3 SERVIZIO DI SUPPORTO SPECIALISTICO... 13 4 I SOTTOSISTEMI... 15 4.1 Sottosistemi con manutenzione di tipo A... 15 4.2 Sottosistemi con manutenzione di tipo B... 15 Capitolato tecnico Pagina 2 di 15

1 OGGETTO Il presente capitolato contiene le specifiche tecniche relative ai servizi di manutenzione e supporto specialistico per i Sistemi di Sicurezza di proprietà del Ministero dell Economia e ubicati nelle diverse sedi romane. Nel corpo del capitolato, ai termini di cui appresso, viene attribuito il significato riportato a fianco di ciascuno di essi: - capitolato tecnico, il presente documento; - Sottosistema, l insieme delle componenti hardware, del relativo software di base, di software applicativi e degli accessori (es. HUB/Switch per il collegamento di rete, Rack, Switch delle Consolle) che realizzano una specifica funzionalità di sicurezza (es. sicurezza perimetrale, AAA per accesso remoto, analisi del traffico); - Sistema di Sicurezza, l insieme dei Sottosistemi installati presso le varie sedi del MEF e della Consip atti a realizzare l infrastruttura di sicurezza; - Committente, la CONSIP S.p.A.. Capitolato tecnico Pagina 3 di 15

2 IL SERVIZIO DI MANUTENZIONE Per razionalizzare e centralizzare il servizio di manutenzione dei sottosistemi di sicurezza del MEF, siti nelle varie sedi romane e nel CED di Latina, si è ritenuto opportuno bandire una gara europea per l affidamento ad un unico gestore, del servizio di assistenza e manutenzione dei suddetti sottosistemi di sicurezza. Tale servizio avrà efficacia triennale dal momento della stipula del contratto. Per agevolare il compito dei fornitori nella valutazione del servizio da erogare, si è ritenuto opportuno descrivere i Sottosistemi di sicurezza attualmente installati (con le relative date di scadenza dei contratti di manutenzione in essere), aggregando i dati raccolti nella seguente tabella. È agevole verificare che il Sistema di Sicurezza del MEF è costituito da: 9 Sottosistemi Firewall nelle due tecnologie Check Point e CISCO, 2 Sottosistemi di autenticazione e autorizzazione nelle due tecnologie RSA e CISCO, 2 Sottosistemi di Intrusion Detection di tecnologia ISS, 1 Application Gateway di tecnologia Symantec, e un Sottosistema RAS di tecnologia CISCO. Sottosistema sede Note Scadenza Manut. Firewall 1 via A. Soldati (RM) 2 Nodi SUN Enterprise 250 con Check Point FW- 1 NG + Management + SW HA 31/12/2004 Fierwall 2 piazza Dalmazia (RM) 2 Nodi SUN Fire 280R con Check Point FW-1 NG + Management + SW HA 31/12/2004 Firewall 3 Viale Nervi (LT) 2 Nodi SUN Fire 280R con Check Point FW-1 NG + Management + SW HA 31/12/2004 Firewall 4 via XX Settembre (RM) 3 Nodi SUN 220R con Check Point FW-1 NG + Management + SW HA 31/12/2004 Firewall 5 via XX Settembre (RM) 2 Nodi SUN 220R con Check Point FW-1 NG + Management + SW HA 03/12/2005 Firewall 6 via XX Settembre (RM) 2 Nodi SUN 220R con Check Point FW-1 NG + Management + SW HA 02/02/2007 Firewall 7 via A. Soldati (RM) 2 Nodi CISCO PIX 515 in HA 31/12/2004 Firewall 8 Viale Nervi (LT) 2 Nodi CISCO PIX 515 in HA 12/02/2005 Firewall 9 via XX Settembre (RM) 2 Nodi CISCO PIX 515 in HA 31/12/2004 Server AAA 1 via A. Soldati (RM)/via XX 2 Nodi Intercomp IDAS 5000 con SW RSA ACE Settembre (RM) Server 31/12/2004 Server AAA 2 via A. Soldati (RM) 2 Nodi HP Compaq Proliant ML 350 G3 con CISCO Secure ACS 05/11/2004 IDS 1 Viale Nervi (LT)/Piazza 2 Sonde installate su due SUN Fire 280 R e su un Dalmazia (RM) Siemens E200 con ISS Real Secure 31/12/2004 4 sonde G200 + 2 sonde Host ISS Real Secure + IDS 2 via XX Settembre (RM) ISS Internet Scanner + Fusion Module + Management II semestre 2005 Application Gateway via XX Settembre (RM) 2 nodi IBM 7100 SEF 7.0 + SW HA II semestre 2005 RAS via A. Soldati (RM) 2 Router Cisco 3745 in HA 05/11/2004 Tabella 1 Capitolato tecnico Pagina 4 di 15

2.1 CLASSI DEI SISTEMI DI SICUREZZA Per semplificare sia l offerta, sia la gestione del servizio, disciplinato dal presente capitolato (garantendo la flessibilità del numero dei Sottosistemi che di volta in volta potranno essere inseriti od eliminati dal contratto, anche se non compresi nel precedente elenco), si è definita una suddivisione puntuale dei Sottosistemi di sicurezza raggruppandoli per Famiglie. Ogni Famiglia è stata a sua volta suddivisa in Classi basandosi su due parametri: tecnologia di base (HOST BASED/APPLIANCE) e numero di apparati. Classi Descrizione Famiglia di sottosistemi IDS/IPS Classe1 contiene apparati HOST BASED in numero compreso da 2 a 5 (compreso l HOST di Classe2 contiene apparati HOST BASED in numero compreso da 6 a 10 (compresi gli HOST di Classe3 contiene apparati HOST BASED in numero compreso da 11 a 20 (compresi gli HOST di Classe4 contiene apparati APPLIANCE in numero compreso da 2 a 5 (compreso il sistema di Classe5 contiene apparati APPLIANCE in numero compreso da 6 a 10 (compreso il sistema di ; Classe6 contiene apparati APPLIANCE in numero compreso da 11 a 20 (compreso il sistema di Famiglia di sottosistemi Firewall Classe7 contiene apparati HOST BASED in numero compreso da 3 a 5 (compreso l HOST di Classe8 contiene apparati HOST BASED in numero compreso da 6 a 10 (compresi gli HOST di Classe9 contiene apparati APPLIANCE in numero pari a 2 Classe10 contiene apparati APPLIANCE in numero compreso da 3 a 4 (compreso il sistema di Famiglia di sottosistemi AAA (Authentication Authorization Accounting) Classe11 contiene apparati HOST BASED in numero compreso da 2 a 5 (compreso l HOST di Famiglia di sottosistemi RAS/VPN Classe 12 contiene apparati APPLIANCE in numero pari a 2 Tabella 2 La precedente Tabella 2 è stata utilizzata per classificare tutti i Sottosistemi di Sicurezza del MEF riportati nella Tabella 1. Tale classificazione è esplicitata nel paragrafo 4 del Disciplinare di gara. Capitolato tecnico Pagina 5 di 15

2.2 SERVIZIO DI MANUTENZIONE DEL SISTEMA DI SICUREZZA Il servizio di manutenzione del Sistema di Sicurezza comprenderà le due attività di prevenzione e correzione. Sia per la manutenzione preventiva sia per quella correttiva, per gli interventi per i quali si renderà necessaria la sostituzione di una o più parti, l Impresa dovrà utilizzare parti di ricambio nuove di primaria qualità, ove esistenti, prodotte dallo stesso costruttore del sottosistema. Si richiede inoltre che l Impresa garantisca la sostituzione di una parte guasta in tempo utile a garantire i tempi di ripristino previsti nei livelli di servizio, eventualmente anche predisponendo una scorta. Le parti sostituite verranno ritirate dall Impresa. 2.2.1 Manutenzione preventiva L Impresa si impegna a realizzare gli interventi tecnici (controlli, regolazioni, sostituzioni) finalizzati a ottimizzare il funzionamento dei Sottosistemi e prevenirne futuri malfunzionamenti; i tempi e le modalità degli interventi dovranno essere concordati con il Committente ed effettuati periodicamente, almeno una volta al mese. La Manutenzione preventiva comprende altresì l implementazione delle modifiche tecniche, consistenti in miglioramenti e/o aggiornamenti, al fine di elevare il grado di affidabilità del Sistema, di migliorarne il funzionamento e di aumentare la sicurezza. L Impresa dovrà monitorare costantemente il rilascio di aggiornamenti o correzioni da parte dei fornitori dei software dei Sottosistemi di sicurezza (sia di base, sia applicativo) e darne pronta segnalazione al Committente, entro un tempo massimo di 15 giorni dalla data di rilascio delle stesse. Il Committente deciderà i tempi e le modalità di intervento che l Impresa dovrà rispettare per rendere operative le modifiche segnalate. A fronte dell acquisizione da parte del Committente di nuove versioni dei software dei Sottosistemi di sicurezza (sia di base, sia applicativo), finalizzata ad elevare il grado di affidabilità del Sistema, di migliorarne il funzionamento e di aumentarne la sicurezza, l Impresa, su richiesta del Committente, dovrà installare, configurare e personalizzare tale software. 2.2.2 Manutenzione correttiva L Impresa dovrà fornire la manutenzione correttiva, ovvero dovrà provvedere alla riparazione dei guasti, blocchi o altri inconvenienti che dovessero verificarsi, effettuando tutte le attività necessarie a garantire il ripristino del pieno funzionamento Capitolato tecnico Pagina 6 di 15

dei Sottosistemi di Sicurezza compresa l eventuale sostituzione di componenti hardware, aggiornamenti software e configurazioni di sistema. La manutenzione correttiva dovrà essere prestata nel rispetto dei livelli di servizio indicati nel successivo paragrafo 2.3. 2.2.3 Figura professionale del tecnico addetto alla manutenzione Sarà carico dell Impresa fornire e mantenere aggiornato un elenco contenente il personale tecnico incaricato del servizio di manutenzione (Team di manutenzione) e il personale incaricato del servizio di Supporto Specialistico. In fase di stipulazione del contratto dovranno essere consegnati i curricula del personale incluso nel suddetto elenco, che dovrà prevedere almeno una risorsa professionale per ogni servizio da erogare, dando evidenza negli stessi dello skill tecnico professionale e delle certificazioni possedute. Si precisa che nel caso in cui venga prevista una sola risorsa professionale per ogni servizio da erogare, la stessa dovrà essere in possesso di tutte le certificazioni richieste per quel determinato servizio. Sono richieste almeno le certificazioni di cui alla seguente Tabella 3, suddivise per i due servizi richiesti, con riferimento in particolare alle società di produzione dei Sottosistemi di sicurezza: ISS, Check Point, CISCO, RSA e Symantec. Tali certificazioni dovranno essere valide per l intera durata del contratto e qualora vengano a scadenza in fase di esecuzione del contratto stesso l Impresa si impegna entro 30 giorni a produrre idonea documentazione attestante il rinnovo delle stesse. Società di Servizio di Manutenzione Servizio di Supporto Specialistico produzione ISS ISS-CE ISS-CA Check Point CCSE CCSE-Plus CISCO CCSP CCSP + CCDP RSA SecurID CSE SecurID CSE Symantec SEFAdministrator SEFAdministrator Tabella 3 Nell elenco fornito ad ogni nominativo dovrà essere opportunamente associato/i il/i Sottosistema/i di competenza. L elenco verrà sottoposto ad approvazione del Committente che ne abiliterà il personale elencato ad eseguire gli interventi. Qualora l Impresa non sia in grado di fornire due delle certificazioni richieste per ogni singolo servizio (due certificazioni per il Servizio di Manutenzione e due certificazioni per il Servizio di Supporto Specialistico), ad esclusione di quelle riguardanti i Sottosistemi Check Point, è ammessa la sostituzione di tali certificazioni con Capitolato tecnico Pagina 7 di 15

comprovata esperienza professionale. Per comprovata esperienza professionale, nel caso del Servizio di Manutenzione, si intende quella posseduta da un sistemista senior con un esperienza di almeno tre anni lavorativi nella gestione di sistemi di sicurezza, di cui almeno un anno nella gestione degli specifici sistemi relativi alla certificazione mancante. Nel caso del Servizio di Supporto Specialistico, invece, si intende quella posseduta da un sistemista senior con un esperienza di almeno cinque anni nelle architetture e nel disegno di infrastrutture di sicurezza. Per maggiore chiarezza la Tabella 4 associa ai Sottosistemi di Sicurezza del MEF, elencati in Tabella 1, le corrispondenti certificazioni richieste. Certificazione richiesta Sottosistema Servizio di Manutenzione Servizio di Supporto Specialistico Firewall 1 CCSE CCSE-Plus Fierwall 2 CCSE CCSE-Plus Firewall 3 CCSE CCSE-Plus Firewall 4 CCSE CCSE-Plus Firewall 5 CCSE CCSE-Plus Firewall 6 CCSE CCSE-Plus Firewall 7 CCSP CCSP + CCDP Firewall 8 CCSP CCSP + CCDP Firewall 9 CCSP CCSP + CCDP Server AAA 1 SecurID CSE SecurID CSE Server AAA 2 CCSP CCSP + CCDP IDS 1 ISS-CE ISS-CA IDS 2 ISS-CE ISS-CA Application Gateway SEFAdministrator SEFAdministrator RAS CCSP CCSP + CCDP Tabella 4 2.3 LIVELLI DI SERVIZIO Il servizio di manutenzione dovrà essere erogato per i singoli sottosistemi in base ai due seguenti livelli di servizio. Livello di servizio Giorni Orario A 365 giorni all anno H24 Dal lunedì al venerdì 8:00 20:00 B sabato 8:00 13:00 Il livello di servizio assegnato ad un particolare sottosistema potrà essere modificato su richiesta della Consip in un qualsiasi momento del periodo di efficacia del contratto. Capitolato tecnico Pagina 8 di 15

A fronte di malfunzionamenti e/o guasti, sui sottosistemi hardware e software, l Impresa dovrà garantire un servizio di manutenzione i cui livelli di servizio sono dettagliati nel seguito. 2.3.1 Livello di servizio di tipo A Il servizio di manutenzione di tipo A dovrà essere erogato 7 giorni la settimana per 24 ore al giorno 365 giorni l anno e sarà attivato mediante chiamata telefonica e/o via fax da parte del Committente ad un numero di rete fissa (preferibilmente un numero verde) disponibile h24. Gli interventi effettuati dovranno eliminare gli inconvenienti che hanno determinato la richiesta di intervento e ripristinare le normali condizioni di funzionamento. Il servizio di manutenzione dovrà essere erogato con le seguenti caratteristiche: a) supporto remoto di un tecnico qualificato (vedi paragrafo 2.2.2.3) entro 30 minuti solari dalla chiamata del Committente; b) intervento on-site, qualora il problema non sia risolvibile telefonicamente, entro un tempo massimo di 2 ore solari dalla chiamata del Committente; c) il tempo globale di ripristino non dovrà comunque superare le 4 ore solari dalla chiamata del Committente; d) l Impresa si impegna in ogni caso a garantire che il Sistema sia disponibile, e cioè correttamente funzionante in tutte le sue componenti, per una percentuale non inferiore al 99,5% dell orario di erogazione del servizio di tipo A, calcolato su base trimestrale. 2.3.2 Livello di servizio di tipo B Il servizio di manutenzione di tipo B dovrà essere erogato dal lunedì al venerdì dalle ore 8.00 alle ore 20.00 ed il sabato dalle ore 8.00 alle ore 13.00 (esclusi domenica e festivi) e sarà attivato mediante chiamata telefonica e/o via fax da parte del Committente ad un numero di rete fissa (preferibilmente un numero verde). Esso avrà le seguenti caratteristiche: a) supporto remoto di un tecnico qualificato (vedi paragrafo 2.2.2.3) entro 60 minuti lavorativi dalla chiamata del Committente; b) intervento on-site, qualora il problema non sia risolvibile telefonicamente, entro un tempo massimo di 4 ore lavorative dalla chiamata del Committente; c) il tempo globale di ripristino non dovrà comunque superare le 8 ore lavorative dalla chiamata del Committente; Capitolato tecnico Pagina 9 di 15

d) l Impresa si impegna in ogni caso a garantire che il Sistema sia disponibile, ovvero correttamente funzionante in tutte le sue componenti, per una percentuale non inferiore al 99% dell orario di erogazione del servizio di tipo B, calcolato su base trimestrale. 2.3.3 Gestione chiamata e tracciamento interventi A fronte di un malfunzionamento del Sistema o della necessità di pianificazione di un intervento correttivo/migliorativo del Sistema stesso, il Committente aprirà una chiamata all Impresa secondo le modalità precedentemente descritte. L Impresa inserirà tale chiamata nel proprio sistema di gestione, evidenziandone il livello di servizio ed assegnando ad essa un identificativo di chiamata, che dovrà comunicare al Committente. Il sistema di gestione dell Impresa dovrà garantire il tracciamento della chiamata (stato dell intervento) in tutte le sue fasi, fino alla chiusura della stessa. Alla chiusura della chiamata sarà a carico del tecnico che ha eseguito l intervento (anche solo telefonico) la redazione di una nota d intervento, associata ad un numero identificativo, da recapitare sia in formato cartaceo, sia elettronico (es. e-mail), mediante la quale l Impresa dovrà mantenere traccia delle azioni intraprese per il ripristino delle corrette funzionalità del Sistema per consentire al Committente la verifica dell attività svolta. La nota d intervento dovrà essere approvata dal Committente. Su tale nota dovranno essere presenti almeno le seguenti informazioni: - numero identificativo (nota d intervento); - numero identificativo della chiamata (sistema di gestione); - ora di inizio intervento telefonico; - ora di inizio intervento on-site (se effettuato); - ora ripristino del Sottosistema/termine attività pianificata; - nome del tecnico che ha effettuato l intervento; - nome del referente del Committente; - descrizione dettagliata del problema; - soluzione adottata; - esito della chiamata. Rimane a carico del personale dell Impresa, che ha eseguito l intervento, l aggiornamento del libro macchina del Sottosistema dove sono riportate le attività eseguite sullo stesso. Capitolato tecnico Pagina 10 di 15

Alla fine di ogni trimestre il Fornitore dovrà produrre il documento chiamato Elenco degli interventi contenente tutti gli interventi prodotti nel corso di tale periodo, con evidenziati quelli che non hanno rispettati gli SLA previsti, e le note di ripristino ad essi associate. 2.4 RECESSO PER SOTTOSISTEMA DAL CONTRATTO DI MANUTENZIONE Per ogni tipo di sottosistema, la cui manutenzione è disciplinata dal presente capitolato, è previsto il recesso dal servizio di manutenzione in ogni momento del periodo di efficacia del contratto. Il recesso deve essere formalizzato, mediante apposita comunicazione al Fornitore da parte della Consip, con un mese di preavviso. Ciò comporterà, dal mese successivo alla segnalazione, la detrazione del canone di spesa, relativo alla apparecchiatura dismessa, dal canone globale del contratto di manutenzione. 2.5 INSERIMENTO DI UN SOTTOSISTEMA NEL CONTRATTO DI MANUTENZIONE Ogni tipo di sottosistema acquisito ex-novo dall Amministrazione, appartenente alle 12 classi precedentemente descritte, deve poter essere inserito nel suddetto contratto di manutenzione, una volta ultimato il periodo di manutenzione in garanzia, in qualsiasi momento del periodo di efficacia del contratto, mediante apposita comunicazione al Fornitore, da parte della Consip, con un mese di preavviso. Tale inserimento comporterà, dal mese successivo al momento della segnalazione, l aggiunta del canone di spesa relativo al nuovo sottosistema, al canone globale del contratto di manutenzione. Inoltre, per ogni sottosistema già inserito nel contratto di manutenzione, con un certo LdS (A, B), deve essere prevista la possibilità di passare ad un altro LdS. Tale possibilità di inserimento nel contratto è valida anche per i sottosistemi già in possesso dell Amministrazione. L individuazione della Classe più adeguata per ogni Sottosistema, avverrà basandosi sui due parametri definiti nel paragrafo 2.1, tecnologia di base (HOST BASED/APPLIANCE) e numero di apparati. Nel caso in cui un Sottosistema sarà costituito da apparati misti (alcuni in tecnologia HOST BASED, alcuni in tecnologia APPLIANCE), la Classe di appartenenza verrà individuata basandosi sulla tecnologia prevalente. È altresì previsto lo spostamento di un sottosistema di sicurezza da una Classe ad un altra, Capitolato tecnico Pagina 11 di 15

nell ambito della stessa Famiglia, a seguito di un possibile potenziamento o parziale dismissione degli apparati costituenti il sottosistema. Capitolato tecnico Pagina 12 di 15

3 SERVIZIO DI SUPPORTO SPECIALISTICO Si richiede l erogazione di un servizio di supporto specialistico, sotto forma di giornate persona a richiesta, dedicate allo sviluppo ed all evoluzione delle configurazioni dei Sottosistemi oggetto del presente capitolato. Tale servizio dovrà essere erogato da un sistemista senior con consolidata esperienza almeno quinquennale sui sistemi di sicurezza, avente certificazione di idoneo livello, rilasciato dalla casa produttrice del Sottosistema, che lo abiliti ad operare in completa autonomia sul particolare Sottosistema per il quale è stata richiesta la consulenza. L Impresa dovrà erogare, su richiesta del Committente, il servizio di supporto specialistico, fino ad un massimo di 80 giorni, da distribuire nell arco dei 36 mesi. Il servizio comprende: ottimizzazione delle configurazioni dei sistemi forniti; evoluzione dei prodotti installati e delle modalità di configurazione; test di funzionamento sia sistemistico, sia applicativo dei sistemi; tuning dei sistemi; miglioramento nel supporto delle tecnologie; affinamento nell utilizzo dei prodotti; individuazione di potenziali ostacoli relativi alla normale operatività; identificazione delle operazioni che minimizzano il carico di lavoro dedicato al supporto da parte dell organizzazione preposta del Committente; aggiornamento dei manuali di gestione; assistenza post installazione, mediante affiancamento al personale Consip allo scopo di realizzare uno skill-transfert. Tale sistemista è una figura professionale il cui ruolo è caratterizzato dalle seguenti competenze: consolidata esperienza lavorativa in ambito della sicurezza informatica; capacità di gestire la relazione con gli utenti; consolidata capacità di problem solving. Il sistemista potrà essere convocato dal Committente mediante il numero di telefono, a disposizione per la manutenzione, con un preavviso di 5 giorni lavorativi. Egli dovrà svolgere l attività di supporto specialistico presso le sedi dove sono ubicati i Sottosistemi, per tutte le 24 ore, per 365 giorni all anno, in base all esigenza manifestata dal Committente. Ogni attività di consulenza richiesta ed erogata sarà consuntivata mediante apposita Nota di Capitolato tecnico Pagina 13 di 15

intervento, redatta a cura del personale Consip, e sottoscritta dalle parti,nella quale verranno trascritti il tipo e la durata dell intervento stesso, e a seguito della quale potrà essere emessa fattura dal Fornitore. Capitolato tecnico Pagina 14 di 15

4 I SOTTOSISTEMI Come precedentemente detto, i sottosistemi oggetto del servizio di manutenzione sono al momento 15. 4.1 Sottosistemi con manutenzione di tipo A La seguente tabella elenca i Sottosistemi ai quali dovrà essere erogata la manutenzione con livelli di servizio di tipo A. Apparecchiatura Scadenza manutenzione Firewall 1 31/12/2004 Fierwall 2 31/12/2004 Firewall 2 31/12/2004 Firewall 4 31/12/2004 Firewall 5 03/12/2005 Firewall 6 02/02/2007 RAS 05/11/2004 Application Gateway II semestre 2005 4.2 Sottosistemi con manutenzione di tipo B La seguente tabella elenca i Sottosistemi ai quali dovrà essere erogata la manutenzione con livelli di servizio di tipo B. Apparecchiatura Scadenza manutenzione Firewall 7 31/12/2004 Firewall 8 12/02/2005 Firewall 9 31/12/2004 Server AAA 1 31/12/2004 Server AAA 2 05/11/2004 IDS 1 31/12/2004 IDS 2 II semestre 2005 Capitolato tecnico Pagina 15 di 15