Attività specifiche nell’ambito della sicurezza informatica - codice CIG 0905423AAF

SNAM Rete Gas SpA

Attività di supporto specialistico per la valutazione e l’adozione delle misure di sicurezza informatica (logico, fisico e procedurale) a protezione del patrimonio informativo aziendale e delle risorse hardware e software, nonché lo sviluppo e l’aggiornamento del sistema di gestione della sicurezza delle informazioni delle Società del gruppo SNAM: Snamretegas, Italgas, Stogit e GNL ed eventuali loro controllate/collegate.
I servizi richiesti consistono in:
— Risk Analysis relativa alla sicurezza delle informazioni per tutti i processi,
— Vulnerability assessment, per le reti, i sistemi operativi di base, le applicazioni, i database,
— Ethical Hacking, per le applicazioni web e i portali internet del gruppo,
— Gestione delle informazioni e dei dati relativi alla profiliazione degli utenti sui sistemi applicativi aziendali tenendo conto che in SNAM rete gas è in esercizio un sistema di Identity Access Management,
— Log management: si richiede l’esecuzione periodica con il supporto dei referenti del gruppo SNAM, delle attività di gestione e monitoraggio e analisi dei log ai fini della compliance in ambito Legge 262, Privacy e Sarbanes & Oxley Act,
— Procedure standard e linee guida: volta alla predisposizione, integrazione e aggiornamento del sistema documentale degli standard e procedure di sicurezza aziendali. Tale attività dovrà essere svolta tenendo conto dei processi, delle policy e delle procedure già adottate dal gruppo Snam in tema di gestione delle sicurezza informatica,
— Compliance: è richiesto l’aggiornamento del modello organizzativo, comprensivo delle sue componenti tecniche e procedurali (DPS, matrici controlli ..), che coerentemente con l’attuale struttura organizzativa, si farà carico delle attività di indirizzamento dei requisiti di sicurezza introdotti dalle vigenti e future normative nazionali ed internazionali.
In ambito legge 262, 231 Privacy e Sarbanes & Oxley Act, il fornitore sarà tenuto ad effettuare le attività di analisi e di supporto operativo le cui risultanze andranno a confluire nel piano di compliance aziendale.
— Scouting e trend di mercato in ambito Architetture di Sicurezza.
L’ente appaltante si riserva inoltre di affidare, in opzione, le sottoriportate attività:
— Indagini sistemistiche volte all’hardening dei sistemi, applicazioni e/o database,
— Training su tematiche specifiche di sicurezza.

Scadenza

Il termine per la ricezione delle offerte era 2011-02-28. L'appalto è stato pubblicato su 2011-02-01.

Fornitori

I seguenti fornitori sono menzionati nelle decisioni di aggiudicazione o in altri documenti di appalto:

• RTI PricewaterhouseCoopers Advisory S.p.A. - PricewaterhouseCoopers S.p.A.

Chi?

• SNAM Rete Gas SpA

Cosa?

• Utilities per servizi di programmazione di software › Servizi di programmazione di software di sicurezza

Dove?

• Italia

Storia dell'approvvigionamento

Data	Documento
2011-02-01	Avviso di gara
2013-02-06	Avviso di aggiudicazione

Avviso di gara (2011-02-01)
Oggetto
Ambito di applicazione dell'appalto
Titolo: Servizi di programmazione di software di sicurezza
Metadati dell'avviso
Lingua originale: italiano 🗣️
Tipo di documento: Avviso di gara
Natura del contratto: Servizi
Regolamento: Unione Europea
Vocabolario comune per gli appalti (CPV)
Codice: Servizi di programmazione di software di sicurezza 📦

Procedura
Tipo di procedura: Procedura negoziata
Tipo di offerta: Presentazione di un'offerta per tutti i lotti
Criteri di assegnazione
Prezzo più basso

Amministrazione aggiudicatrice
Identità
Paese: Italia 🇮🇹
Tipo di amministrazione aggiudicatrice: Servizio di pubblica utilità
Indirizzo postale: piazza Santa Barbara, 7
Codice postale: 20097
Città postale: San Donato Milanese
Contatto
E-mail: nicola.berloni@snamretegas.it 📧
Telefono: +39 0252067958 📞
Fax: +39 0252067536 📠

Riferimento
Date
Data di invio: 2011-02-01 📅
Termine di presentazione: 2011-02-28 📅
Data di pubblicazione: 2011-02-03 📅
Identificatori
Numero dell'avviso: 2011/S 23-037658
Numero GU-S: 23
Informazioni aggiuntive

1. Il foro competente esclusivo è Milano; 2. Tutte le attività devono essere conformi alle norme di legge ed ai regolamenti in vigore in Italia; 3. Le eventuali certificazioni devono essere riconosciute in Italia ed in accordo alle vigenti normative europee; 4. Si informa che tutti i dati trasmessi dei fornitori saranno trattati da SNAM rete gas S.p.A. nel rispetto del D.Lgs. n. 196/2003, ai soli fini dell’istituzione e della gestione del bando di gara e dell’eventuale esecuzione delle forniture in oggetto; il trattamento avverrà in forma cartacea e/o supporto magnetico, elettronico o telematico. La comunicazione dei dati richiesti è obbligatoria. L’eventuale rifiuto di rispondere comporta la non ammissione al bando di gara. I dati medesimi potranno essere oggetto di comunicazione o diffusione nei casi previsti dalla normativa vigente; 5. Gli eventuali subappalti devono essere ammessi alle condizioni previste dai documenti contrattuali e dalla legislazione italiana; 6. Le dichiarazioni e le informazioni di natura tecnica di cui al presente bando, tutti i documenti di gara, contrattuali e tecnici, la corrispondenza nonché i rapporti con SNAM rete gas sono in lingua italiana; 7. Il presente avviso non costituisce impegno alcuno da parte della SNAM rete gas nella aggiudicazione dei lavori; 8. I documenti contrattuali saranno allegati alla richiesta di offerta che verrà inviata ai candidati in possesso dei requisiti minimi previsti dal presente bando.

Oggetto
Ambito di applicazione dell'appalto
Categoria di servizio: 7
L’avviso riguarda: Public_contract
Breve descrizione:

I servizi richiesti consistono in:

— Risk Analysis relativa alla sicurezza delle informazioni per tutti i processi,

— Vulnerability assessment, per le reti, i sistemi operativi di base, le applicazioni, i database,

— Ethical Hacking, per le applicazioni web e i portali internet del gruppo,

— Gestione delle informazioni e dei dati relativi alla profiliazione degli utenti sui sistemi applicativi aziendali tenendo conto che in SNAM rete gas è in esercizio un sistema di Identity Access Management,

— Log management: si richiede l’esecuzione periodica con il supporto dei referenti del gruppo SNAM, delle attività di gestione e monitoraggio e analisi dei log ai fini della compliance in ambito Legge 262, Privacy e Sarbanes & Oxley Act,

— Procedure standard e linee guida: volta alla predisposizione, integrazione e aggiornamento del sistema documentale degli standard e procedure di sicurezza aziendali. Tale attività dovrà essere svolta tenendo conto dei processi, delle policy e delle procedure già adottate dal gruppo Snam in tema di gestione delle sicurezza informatica,

— Compliance: è richiesto l’aggiornamento del modello organizzativo, comprensivo delle sue componenti tecniche e procedurali (DPS, matrici controlli ..), che coerentemente con l’attuale struttura organizzativa, si farà carico delle attività di indirizzamento dei requisiti di sicurezza introdotti dalle vigenti e future normative nazionali ed internazionali.

In ambito legge 262, 231 Privacy e Sarbanes & Oxley Act, il fornitore sarà tenuto ad effettuare le attività di analisi e di supporto operativo le cui risultanze andranno a confluire nel piano di compliance aziendale.

— Scouting e trend di mercato in ambito Architetture di Sicurezza.

L’ente appaltante si riserva inoltre di affidare, in opzione, le sottoriportate attività:

— Indagini sistemistiche volte all’hardening dei sistemi, applicazioni e/o database,

— Training su tematiche specifiche di sicurezza.

Durata: 36 mesi
Luogo di esecuzione
Sede principale o luogo di esecuzione:

Le attività saranno effettuate presso le sedi delle società del gruppo SNAM rete gas SpA ubicate su tutto il territorio nazionale e presso le sedi dell’appaltatore.

Informazioni legali, economiche, finanziarie e tecniche
Condizioni di partecipazione
Abilitazione all'esercizio dell'attività professionale:

Per quanto di seguito riportato dovrà essere fornita opportuna evidenza documentale.

Sono legittimati a partecipare alla presente procedura i soggetti di cui all’art. 34 del D.Lgs. 163/2006.

Si precisa che, in caso di raggruppamento temporaneo di imprese ("RTI"), costituite o costituende, è consentita la partecipazione di un numero massimo di componenti uguale a 3.

In sede di offerta dovrà essere dichiarata la quota di partecipazione al RTI che, per la capogruppo mandataria, non potrà essere inferiore al 55 % e, per l’impresa mandante, non potrà essere inferiore al 20 %.

A) Saranno escluse le Società in forma singola o facenti parte di RTI, che alla data di emissione del bando di gara risultano essere già fornitori di servizi nell’ambito dell’Application Management e nell’ambito dei servizi infrastrutturali delle società del gruppo SNAM rete gas.

B) SNAM rete gas si riserva di valutare l’opportunità di invitare a eventuali gare future, inerenti lo sviluppo di sistemi informativi, o comunque ad ambiti relativi ai servizi indicati nel paragrafo A) la Società che, in forma singola o facente parte di RTI sia in qualità di capogruppo mandataria sia come impresa associata, si aggiudicherà la gara oggetto del presente bando; la stessa potrà altresì partecipare a future gare che trattino tematiche affini a quelle del presente bando.

C) Saranno accettate esclusivamente domande corredate dalla documentazione, e dalle dichiarazioni autocertificate dal legale rappresentante (ovvero persona munita dei necessari poteri) di seguito elencate:

C1) dichiarazione comprovante la presenza della propria sede sul territorio italiano e della presenza di almeno una sede operativa sul territorio della provincia di Milano;

C2) dichiarazione attestante che il fatturato medio negli anni 2007-2010 relativo alla realizzazione di attività simili a quelle previste nell’oggetto del presente bando non sia inferiore a 4 000 000,00 EUR (quattromilioni/00) e che nel 2010 non sia inferiore a 2 000 000,00 EUR (duemilioni/00), o valore equivalente in valuta al cambio ufficiale;

C3) copia del certificato rilasciato da Ente accreditato attestante il possesso della metodologia di sviluppo/implementazione di sistemi informatici certificata secondo le norme della serie ISO 9001:2008;

C4) copia del certificato rilasciato da Ente accreditato attestante il possesso della certificazione del personale secondo le norme della serie ISO 27001.

C5) dichiarazione attestante d’aver acquisito e completato, negli ultimi 4 anni, almeno 3 contratti per realizzazioni simili a quelle previste nell’oggetto del presente bando di cui almeno uno nell’ambito del settore energia, in qualità di appaltatore singolo oppure in qualità di capogruppo mandatario in caso di RTI. Per ciascun contratto di cui sopra dovrà essere indicato:o attività svolta o periodo di erogazione dell'attività o tipologia della società cliente (settore di mercato, nazionalità, dimensioni, etc.)o numero indicativo di persone coinvolte nelle attività o importo di cui almeno uno non inferiore a 500 000,00 EUR (cinquecentomila) o valore equivalente in valuta al cambio ufficiale; (indicare: committente, caratteristiche tecniche, tempi di esecuzione ed importi contrattuali).

C6) dichiarazione attestante che il personale dipendente dedicabile allo sviluppo delle attività richieste in grado di colloquiare in lingua italiana sia stabilmente presente nella sede operativa operante sul territorio italiano e non sia inferiore a 30 (trenta) unità e che almeno il 50 % sia in possesso delle certificazioni indicate al punto C8);

C7) dichiarazione attestante che la posizione di project manager in possesso di certificazione PMI, sarà coperta da personale in grado di colloquiare in lingua italiana su argomenti di carattere tecnico e commerciale con almeno un minimo di anni 5 di esperienza nella realizzazione delle attività previste nell’oggetto del presente bando comprovate da apposito Curriculum Vitae.

C8)dichiarazione di aver sviluppato progetti adottando metodologie e strumenti riconducibili alle best practice di settore e comunque facenti riferimento ai principali standard internazionali ad es COBIT, BS7799-2, ISO17799, ISO9001, ISO14001, SA8000, OHSAS 18001 e di possedere approfondite conoscenze di tematiche quali:metodologie di analisi delle vulnerabilità, relative a sistemi, apparati di rete, applicazioni, etc.analisi delle vulnerabilità di sicurezza presenti a livello di sistema (Windows, Unix, etc.) ed applicazioni (web based, client server, mainframe, etc.)sviluppo di policy, processi e procedure aziendali relative alla gestione della sicurezza informatica analisi dei rischi relativi alla sicurezza in ambienti di medie/grandi dimensioni utilizzando metodologie e strumenti riconducibili alle best practice di settore;

D) In caso di RTI, le dichiarazioni di possesso dei requisiti delle imprese associate (una dichiarazione per ogni singola Impresa Associata) devono essere rese dalla Capogruppo mandataria.

La capogruppo mandataria dovrà essere in possesso di tutti i requisiti di cui al punto C), ad eccezione del requisito di cui al punto C6) che dovrà essere soddisfatta in solido dal RTI.

Ciascuna impresa mandante dovrà essere in possesso dei requisiti di cui al punto…

… C1).

… C2) per una quota pari ad almeno il 20 % (venti percento).

E) Sono accettate esclusivamente domande corredate, a pena di esclusione, dalla seguente documentazione:

1) dichiarazione sostitutiva, resa ai sensi del D.P.R. 445/2000 (sottoscritta da legale rappresentante e munita di fotocopia di valido documento di riconoscimento del sottoscrittore o documento equipollente per imprese non italiane), attestante la non sussistenza nei confronti del candidato delle condizioni di cui all’art. 38 del D.Lgs. 163/2006;

2) dichiarazione sostitutiva, resa ai sensi del D.P.R. 445/2000, attestante il possesso dei necessari requisiti di idoneità tecnico-professionale con riferimento alla tutela della salute e della sicurezza nei luoghi di lavoro ai sensi dell’art. 26, comma 1, lett. a), del D.Lgs. 81/2008 ovvero dell’art. 90, comma 9, del D.Lgs. 81/2008, avuto riguardo alla natura delle attività oggetto dell’appalto.

Il candidato prende atto che il mancato possesso di anche uno solo dei requisiti di cui all’art. 38 del D.Lgs. 163/2006, ovvero dei requisiti di idoneità tecnico-professionale con riferimento alla tutela della salute e della sicurezza nei luoghi di lavoro di cui sopra, ovvero la produzione di una dichiarazione risultante irregolare, mendace o incompleta, costituiscono motivo di esclusione dalla gara.

L’Ente Aggiudicatore si riserva il diritto di richiedere la produzione di ogni opportuna certificazione in ordine al possesso dei requisiti richiesti, prima dell’eventuale conclusione del contratto e comunque di accertare, anche autonomamente, a propria discrezione in qualsiasi momento della procedura di gara, con qualsiasi mezzo consentito, la veridicità di tale dichiarazione;

3) certificato della camera di commercio (CCIAA) in corso di validità riportante il nulla osta ai fini dell’art. 10 della legge 31.5.1965, n. 575 e successive modificazioni; per i candidati esteri certificato equivalente;

4) dichiarazione sostitutiva, resa ai sensi del D.P.R. 445/2000, di essere a conoscenza del contenuto del codice etico e dell’Addendum SNAM rete gas, reperibili nel sito internet all’indirizzo: "www.snamretegas.it/it/governance/governance_codice.shtm" e di impegnarsi ad attenersi rigorosamente ai principi contenuti nel codice etico e nell’Addendum SNAM rete gas.

In caso di RTI, le dichiarazioni e il certificato CCIAA devono essere rilasciati da ogni singola impresa.

SNAM rete gas si riserva la possibilità di chiedere la presentazione di documentazione a supporto di tutto quanto dichiarato, sia nel caso di singoli fornitori che di RTI.

Esecuzione dell'appalto
Depositi e garanzie richiesti:

Saranno indicate nella documentazione di gara che sarà inviata dall’Ente Aggiudicatore ai candidati la cui richiesta di partecipazione risulterà conforme ai requisiti indicati nel presente bando.

Principali condizioni di finanziamento e modalità di pagamento e/o riferimento alle disposizioni pertinenti che le regolano:

Saranno indicate nella documentazione di gara che sarà inviata dall’Ente Aggiudicatore ai candidati la cui richiesta di partecipazione risulterà conforme ai requisiti indicati nel presente bando.

Procedura
Lingue
Lingua: italiano 🗣️

Amministrazione aggiudicatrice
Identità
Nome dell'amministrazione aggiudicatrice: SNAM rete gas SpA
Attività principale: Production_transport_distribution_gas_heat
Contatto
Referente: supply chain / procurement / servizi
Nicola Berloni
Fonte: OJS 2011/S 023-037658 (2011-02-01)

Avviso di aggiudicazione (2013-02-06)
Oggetto
Ambito di applicazione dell'appalto
Valore totale dell'appalto: 910 200 💰
Metadati dell'avviso
Tipo di documento: Avviso di aggiudicazione

Procedura
Tipo di offerta: Non applicabile

Amministrazione aggiudicatrice
Identità
Nome dell'amministrazione aggiudicatrice: Snam Rete Gas SpA
Indirizzo postale: Piazza Santa Barbara 7
Contatto
Indirizzo Internet: http://www.snamretegas.it 🌏
Telefono: +39 0237037958 📞
Fax: +39 0237037536 📠

Riferimento
Date
Data di invio: 2013-02-06 📅
Data di pubblicazione: 2013-02-09 📅
Identificatori
Numero dell'avviso: 2013/S 029-044876
Si riferisce all'avviso: 2011/S 23-037658
Numero GU-S: 29
Fonte: OJS 2013/S 029-044876 (2013-02-06)

Nuovi appalti in categorie correlate 🆕

Servizi informatici: consulenza, sviluppo di software, Internet e supporto (>20 nuovi appalti)

Programmazione di software e servizi di consulenza (>20)

Servizi di programmazione di prodotti software in pacchetti (6)

Servizi di programmazione di software applicativi (1)

Utilities per servizi di programmazione di software (1)

Servizi di programmazione di software di sicurezza (1)