Pubblicata il 27/10/2020 09:57

DETERMINA AGGIUDICAZIONE

Sistema Telematico Acquisti Regionale della Toscana

Stazione appaltante: ESTAR - ENTE DI SUPPORTO TECNICO AMMINISTRATIVO REGIONALE - UOC SISTEMI E INFRASTRUTTURE INFORMATICHE

Gara: Appalto Specifico su SDA per l'affidamento in convenzione della fornitura in locazione operativa di un sistema informatico per la gestione delle attivita' dei rup/res/dec

Si pubblica Determina di aggiudicazione

Il responsabile del procedimento

Pubblicata il 20/01/2020 10:55

Domanda

Con riferimento all'art. 2.1 "Oggetto della fornitura" del Capitolo Tecnico (pag. 7), si chiede di confermare che il DBMS necessario al funzionamento della soluzione proposta non sia incluso nell'ambito di fornitura.

Quesito 2

Con riferimento all'art. 2.1 "Oggetto della fornitura" del Capitolo Tecnico (pag. 7), si chiede di precisare se il caricamento dei dati afferenti ai contratti in essere al fine di creare i relativi dossier potrà essere eseguito tramite procedura informatica a partire da archivi digitali, precisando il tipo di dati e di documenti da caricare, i volumi in gioco e le modalità tramite cui tali dati saranno resi disponibili per il caricamento.

Quesito 3

Con riferimento all'art. 4.1 "Modello architetturale ICT" del Capitolato Tecnico (pag. 12), si chiede di confermare che l'installazione e l'operatività della soluzione oggetto di fornitura avverranno presso data center fisici messi a disposizione dalla Stazione Appaltante, secondo i requisiti hardware e software di base indicati dall'aggiudicatario in offerta tecnica.

Quesito 4

Con riferimento all'art. 4.6 "Integrazione con sistemi esterni" del Capitolato Tecnico (pag. 26), si chiede conferma che i costi di integrazione sostenuti dagli attuali fornitori siano da considerarsi esclusi dall'ambito di fornitura.

RISPOSTA

Ente committente: ESTAR - ENTE DI SUPPORTO TECNICO AMMINISTRATIVO REGIONALE

Stazione appaltante: UOC SISTEMI E INFRASTRUTTURE INFORMATICHE

Appalto Specifico su SDA per l'affidamento in convenzione della fornitura in locazione operativa di un sistema informatico per la gestione delle attivita' dei rup/res/dec

RISPOSTE:

Quesito 1 - Come indicato nell'allegato "02-ALLEGATO AMM. C.2_scheda dettaglio economico_DEF_signed.pdf" alla riga 12 si richiede al concorrente di formalizzare gli importi per "Licenze e Manutenzione Data Base necessarie per l'architettura proposta".

Quesito 2 – La politica d’innovazione tecnologica della Regione Toscana è stata attuata con le leggi regionali n. 1/2004 e n. 38/2007. I dati afferenti i contratti in essere saranno reperibili su archivi digitali, eccetto un numero residuale di dati afferenti i contratti in essere con stipula antecedente il 2012.

Per quanto riguarda il tipo di dati e di documenti da caricare, si precisa di fare riferimento ai capitoli 5 e 6 del capitolato tecnico per i dettagli su documenti e tipologie di dati da caricare.

Per quanto riguarda i volumi in gioco, si precisa di fare riferimento al capitoli 3 del capitolato tecnico per i volumi stimati ed i dati di contesto.

Per quanto riguarda le modalità tramite cui tali dati saranno resi disponibili per il caricamento, si precisa di fare riferimento ai paragrafi 4.2 e 4.4 del capitolato tecnico per la lista degli applicativi con cui il sistema informatico oggetto del capitolato si dovrà integrare.

Quesito 3 - Nel Capitolato Tecnico al paragrafo 8.3 sono indicati documenti che sono parte integrante del Capitolato ovvero i documenti di definizione dell’ambiente tecnologico. In particolare il documento "Linee Guida Tecnologiche", richiamato nei paragrafi 4.2 e 4.5, fornisce linee guida che definiscono gli ambiti entro i quali investire per la progettazione, l’acquisto, l’implementazione, la manutenzione e la dismissione di automazioni ed apparati informatici.

Quesito 4 - Sì

Pubblicata il 21/01/2020 10:07

Domanda

Si chiede conferma che i tempi indicati in relazione al vincolo V0 (60 gg) ed al vincolo V1 (150 gg) siano da considerare sequenziali e che pertanto l'Avvio in Produzione (Pre-Collaudo) del sistema presso ogni Azienda committente dovrà avvenire entro 210 giorni dal singolo ordinativo di fornitura. Questo anche in coerenza con la casistica 1m di eventi che possono dare origine a penali riportata nell'Allegato A "Penali della fase implementativa" al Capitolato Tecnico.

QUESITO 2: Rif. Capitolato Tecnico, par. 7.1.1 "Installazione e configurazione" (pag.37)

Si chiede conferma che i tempi indicati in relazione al vincolo V0 (60 gg) ed al vincolo V1 (150 gg) siano relativi alla messa in esercizio del solo Modulo Base, non essendo richiesto ai partecipanti di indicare una tempificazione per l'attivazione dei Moduli Aggiuntivi, in considerazione anche del fatto che essi potranno essere attivati o meno, ed in numero variabile, in modo discrezionale da ciascuna Azienda che aderirà alla Convenzione.

RISPOSTA

Ente committente: ESTAR - ENTE DI SUPPORTO TECNICO AMMINISTRATIVO REGIONALE

Stazione appaltante: UOC SISTEMI E INFRASTRUTTURE INFORMATICHE

Appalto Specifico su SDA per l'affidamento in convenzione della fornitura in locazione operativa di un sistema informatico per la gestione delle attivita' dei rup/res/dec

RISPOSTA:

quesito 1: sì

quesito 2: sì

Pubblicata il 22/01/2020 15:05

Domanda

Cosa si intende per “Documentazione per l’utente” ovvero quale finalità, contenuti e livello di approfondimento si attende la stazione appaltante per tale documentazione?

2. Capitolato Tecnico, paragrafo 4.6.3, Altre integrazioni.

Il requisito è da intendersi come l’implementazione di un sistema di Single Sign On con le diverse applicazioni? In caso affermativo, è già disponibile tale servizio? Quali meccanismi di autenticazione implementano gli applicativi di cui alla tabella del paragrafo 4.4.3?

3. Capitolato Tecnico, Requisito 5.1.0.

Si chiedono chiarimenti sul modulo di Vendor rating: In particolare, come questo si deve integrare con il resto del sistema e, nel caso, con gli applicativi esterni.

4. Capitolato Tecnico, Requisito 5.1.1.

Cosa si intende per “Certificazione della compliance GDPR del software proposto”? Ovverosia, è considerata sufficiente l’autocertificazione di adesione allo “Schema internazionale per la protezione dei dati personali ISDP©10003” (o equipollente) o occorre che tale compliance sia certificata da soggetti terzi?

5. Capitolato Tecnico, Requisito 5.1.6.

Cosa si intende con "Garanzia di protezione nei confronti di accesso fraudolento o anche solo accidentale da parte di persone non autorizzate?" Si deve tradurre in “Strong authentication”?

6. Capitolato Tecnico, Paragrafo 6.5.

Quali sono i modelli di comunicazione e di interfacciamento verso i sistemi esterni con cui il relativo modulo si deve integrare?

7. Capitolato Tecnico. Paragrafo 7.1, vincolo V0.

Esistono e quali sono gli SLA di risposta da parte dei fornitori terzi delle amministrazioni contraenti, ovvero quali garanzie o tutele sollevano l’aggiudicatario da eventuali mancate o insufficienti risposte di questi?

RISPOSTA

Ente committente: ESTAR - ENTE DI SUPPORTO TECNICO AMMINISTRATIVO REGIONALE

Stazione appaltante: UOC SISTEMI E INFRASTRUTTURE INFORMATICHE

Appalto Specifico su SDA per l'affidamento in convenzione della fornitura in locazione operativa di un sistema informatico per la gestione delle attivita' dei rup/res/dec

RISPOSTE:

1) come indicato al paragrafo 2.2 al punto 19 si richiede "Disponibilità di Manuali d'uso e aiuti contestuali nell'interfaccia grafica".

2) no, Il requisito non è da intendersi come l’implementazione di un sistema di Single Sign On con le diverse applicazioni. No, tale servizio non è disponibile.

Per quanto riguarda i meccanismi di autenticazione che implementano gli applicativi di cui alla tabella del paragrafo 4.4.3:

- Portale INPS: le informazioni richieste sono reperibili sul sito istituzionale INPS

- Canopo: autenticazione weak (username/password) e strong (SMART CARD CNS e CNS LIKE quali carta operatore Regione Toscana)

- Albo Pretorio:Portale albo della azienda di riferimento; accesso pubblico

- Portale Servizi: Sezione “Portale Servizi” del sito istituzionale di ESTAR; autenticazione weak (username/password) e strong (SMART CARD CNS e CNS LIKE quali carta operatore Regione Toscana)

3)Rating d’Impresa Codice dei Contratti Pubblici (art 83 comma 10 «..indici qualitativi e quantitativi, oggettivi e misurabili ..») Estar ha realizzato un progetto pilota in fase di test per la valutazione del fornitore secondo le seguenti dimensioni:

• qualità della fornitura

• affidabilità logistica della fornitura

• gestione delle urgenze

Il modulo di vendor rating sull'applicativo oggetto del capitolato si deve integrare con applicativo pilota sviluppato sul sistema di logistica di Estar GE4

4) Come indicato al paragrafo 2.2 al punto 10 (della lista delle condizioni considerate essenziali) si richiede "Rispetto della normativa vigente con particolare attenzione al codice dell’Amministra-zione digitale e Codice protezione dati (GDPR) supportando la stazione appaltante nel definire uno schema operativo da adottare in caso di blocco del sistema gestionale;". In particolare il concorrente nell'allegato "Allegato 7 - ESTAR- Allegato C.5 compliance privacy software.pdf" deve compilare la "Scheda check di compliance sicurezza e privacy applicativi software". E' facoltà del concorrente allegare certificazioni della compliance.

5) E' facoltà del fornitore proporre diverse modalità di autenticazione

a) seguendo le indicazioni dell'allegato "Linee Guida Tecnologiche" ovvero il documento che contiene le specifiche tecniche per la progettazione, l'acquisizione e l'implementazione di automazioni informatiche. Tale documento è referenziato nel paragrafo 8.3 del capitolato.

b) tenendo conto della scheda di check compliance di "Allegato 7 - ESTAR- Allegato C.5 compliance privacy software.pdf"

6) fare riferimento a:

a) Documenti di definizione ambiente tecnologico referenziati nel paragrafo 8.3 del capitolato.

b) Documenti di definizione RFC referenziati nel paragrafo 8.2 del capitolato.

7) come indicato nella descrizione del vincolo "In questa specifica fase l’aggiudicatario assume la responsabilità di coordinamento di tutte le attività che coinvolgono fornitori terzi delle amministrazioni contraenti previo loro coinvolgimento da parte della stazione appaltante (Estar)"