Procedura aperta, in modalità telematica, per il rinnovo del sistema di gestione e controllo degli eventi di sicurezza — SIEM (G014/15)

Banca d'Italia

Acquisizione dei seguenti beni e servizi per il rinnovo del sistema di gestione e controllo degli eventi di sicurezza della Banca d'Italia:
a) un sistema SIEM e un sistema VAMP (Vulnerability Assessment Management Platform), con le necessarie dotazioni hardware e software e relativi servizi di manutenzione anche di tipo evolutivo;
b) servizi professionali a corpo per le attività di system integration (per l'installazione e configurazione delle componenti, l'integrazione tra il SIEM e il VAMP e con l'ambiente elaborativo della Banca; il tuning delle funzionalità di correlazione del SIEM e di assessment del VAMP, la migrazione nella nuova infrastruttura delle funzionalità già erogate dal SIEM attuale;
c) servizi di formazione (a corpo);
d) servizi professionali a consumo per le attività di assistenza specialistica, fino a un massimo di 7 680 ore/persona.
Il contratto avrà termine decorsi 5 anni dall'avvio in esercizio della nuova soluzione, salva l'opzione di proroga indicata al punto II.2.2.
Ulteriori informazioni sono contenute nel Disciplinare di gara e nei relativi allegati, che costituiscono parte integrante e sostanziale del presente Bando.

Scadenza

Il termine per la ricezione delle offerte era 2016-04-14. L'appalto è stato pubblicato su 2016-02-11.

Fornitori

I seguenti fornitori sono menzionati nelle decisioni di aggiudicazione o in altri documenti di appalto:

Chi? Cosa?
Storia dell'approvvigionamento
Data Documento
2016-02-11 Avviso di gara
2016-04-11 Informazioni complementari
2017-10-12 Avviso di aggiudicazione
Avviso di gara (2016-02-11)
Oggetto
Ambito di applicazione dell'appalto
Titolo: Pacchetti software e sistemi di informazione
Quantità o entità:
L'importo a base d'asta è di 1 840 000 EUR (IVA esclusa). L'importo massimo stimato, comprensivo delle opzioni di cui al punto II.2.2 è di 2 377 000 EUR (IVA esclusa).La durata delle attività di installazione hardware, inferiore ai 5 giorni, non richiede il rilascio del DUVRI; i connessi oneri per la sicurezza sono pari a 0.2 377 000
Mostra di più
Valore totale dell'appalto: 2 377 000 💰
Metadati dell'avviso
Lingua originale: italiano 🗣️
Tipo di documento: Avviso di gara
Natura del contratto: Servizi
Regolamento: Unione Europea, con partecipazione AAP
Vocabolario comune per gli appalti (CPV)
Codice: Pacchetti software e sistemi di informazione 📦

Procedura
Tipo di procedura: Procedura aperta
Tipo di offerta: Presentazione di un'offerta per tutti i lotti
Criteri di assegnazione
Offerta economicamente più vantaggiosa

Amministrazione aggiudicatrice
Identità
Paese: Italia 🇮🇹
Tipo di amministrazione aggiudicatrice: Non specificato
Nome dell'amministrazione aggiudicatrice: Banca d'Italia
Indirizzo postale: Via Nazionale 91
Codice postale: 00184
Città postale: Roma
Contatto
Indirizzo Internet: https://www.bancaditalia.it 🌏
E-mail: servizio.app.appalti.informatici@bancaditalia.it 📧
Fax: +39 0647928426 📠

Riferimento
Date
Data di invio: 2016-02-11 📅
Termine di presentazione: 2016-04-14 📅
Data di pubblicazione: 2016-02-16 📅
Identificatori
Numero dell'avviso: 2016/S 032-051967
Numero GU-S: 32
Informazioni aggiuntive
Il presente Bando di gara è emanato sulla base del provvedimento della Banca d'Italia di determina a contrarre e-proc. n. 73985 del 10.2.2016. Il codice di identificazione del procedimento (CIG) attribuito alla presente iniziativa dall'ANAC è 6550146778. Detto codice deve essere utilizzato per il pagamento del contributo previsto dall'art. 1, comma 67, della legge 266/2005 quale condizione di ammissibilità dell'offerta. La procedura di gara si svolge con modalità telematiche, secondo quanto indicato nelle Condizioni generali di utilizzo del Portale Gare Telematiche della Banca d'Italia disponibili al link https://gareappalti.bancaditalia.it. Non saranno pertanto ammesse offerte presentate con modalità diverse da quelle previste per l'utilizzo di detto Portale. Gli operatori di mercato che intendessero partecipare sono invitati a registrarsi tempestivamente sul Portale, secondo quanto indicato nelle citate Condizioni di utilizzo (cfr., in particolare, l'art. 3 comma 7). Il contratto non conterrà la clausola compromissoria di cui all'art. 241 del D.Lgs. n. 163/2006 e s.m.i. La Banca d'Italia si riserva la facoltà di: a) procedere contemporaneamente alla verifica di anomalia delle migliori offerte secondo quanto previsto dall'art. 88 del D. Lgs. n. 163/2006 e s.m.i.; b) non aggiudicare la gara — ai sensi dell'art. 55, comma 4 del D.Lgs. n. 163/2006 e s.m.i. — nel caso di una sola offerta valida, che non verrà aperta. Trova applicazione la normativa vigente, relativa al rimborso da parte dell'aggiudicatario delle spese per la pubblicazione del bando e degli avvisi relativi alla gara; tali spese sono attualmente stimate in 7 000 EUR al netto degli oneri fiscali; il rimborso avverrà entro il termine di 60 giorni dall'aggiudicazione con le modalità che verranno concordate. Per tutto quanto non previsto nel presente Bando si fa espresso rinvio al Disciplinare di gara e ai relativi allegati, che formano parte integrante e sostanziale del Bando medesimo. La documentazione di gara è pubblicata sul profilo di committente di cui al punto I.1 (https://gareappalti.bancaditalia.it) ad eccezione del Capitolato tecnico; per motivi di riservatezza tale documento deve essere richiesto — con congruo anticipo rispetto alla scadenza prevista per le offerte — tramite pec alla casella e-mail app@pec.bancaditalia.it. Alla richiesta deve essere allegato l'impegno alla riservatezza accluso al Disciplinare di gara (Allegato 5), debitamente compilato e firmato digitalmente dal legale rappresentante dell'Operatore di mercato. La Banca provvederà all'invio del documento in questione tramite pec. Il Responsabile unico del procedimento (RUP) è il dr. Vincenzo Mesiano Laureani, Dirigente del Servizio Appalti.
Mostra di più

Oggetto
Ambito di applicazione dell'appalto
Breve descrizione:
Acquisizione dei seguenti beni e servizi per il rinnovo del sistema di gestione e controllo degli eventi di sicurezza della Banca d'Italia:
a) un sistema SIEM e un sistema VAMP (Vulnerability Assessment Management Platform), con le necessarie dotazioni hardware e software e relativi servizi di manutenzione anche di tipo evolutivo;
b) servizi professionali a corpo per le attività di system integration (per l'installazione e configurazione delle componenti, l'integrazione tra il SIEM e il VAMP e con l'ambiente elaborativo della Banca; il tuning delle funzionalità di correlazione del SIEM e di assessment del VAMP, la migrazione nella nuova infrastruttura delle funzionalità già erogate dal SIEM attuale;
Mostra di più
c) servizi di formazione (a corpo);
d) servizi professionali a consumo per le attività di assistenza specialistica, fino a un massimo di 7 680 ore/persona.
Il contratto avrà termine decorsi 5 anni dall'avvio in esercizio della nuova soluzione, salva l'opzione di proroga indicata al punto II.2.2.
Ulteriori informazioni sono contenute nel Disciplinare di gara e nei relativi allegati, che costituiscono parte integrante e sostanziale del presente Bando.
Quantità o entità:
L'importo a base d'asta è di 1 840 000 EUR (IVA esclusa). L'importo massimo stimato, comprensivo delle opzioni di cui al punto II.2.2 è di 2 377 000 EUR (IVA esclusa).
La durata delle attività di installazione hardware, inferiore ai 5 giorni, non richiede il rilascio del DUVRI; i connessi oneri per la sicurezza sono pari a 0.
Descrizione delle opzioni:
Entro una spesa complessiva non superiore a 2 377 000 EUR, la Banca potrà: 1) prorogare la durata del contratto fino a un massimo di un anno; 2) nell'eventuale periodo di proroga, acquisire ulteriori servizi di assistenza specialistica fino a un massimo di 960 ore/persona; 3) acquisire — applicando lo sconto massimo offerto per il listino interessato — ulteriori componenti di sicurezza disponibili nei listini dei produttori delle tecnologie che verranno offerte, con relativa eventuale manutenzione, per garantire l'adeguamento dei sistemi all'evoluzione tecnologica del settore.
Mostra di più
Numero di riferimento: G0014/15.
Luogo di esecuzione
Sede principale o luogo di esecuzione: Roma.

Informazioni legali, economiche, finanziarie e tecniche
Condizioni di partecipazione
Abilitazione all'esercizio dell'attività professionale:
Cfr. il punto III.1.4 per la certificazione ISO 27001.
Costituiscono causa di esclusione dalla gara:
1. l'insussistenza dei requisiti cui all'art. 39 del D.Lgs. n. 163/2006;
2. le situazioni previste dagli artt. 36, comma 5, 37, comma 7, 38 e 49, comma 8 del D.Lgs. n.163/2006 e s.m.i. e dall'art. 53, comma 16-ter, del D.Lgs. n. 165/2001;
3. il mancato versamento del contributo a favore dell'ANAC.
Inoltre, qualora il concorrente abbia sede, residenza o domicilio in Paesi inseriti in cosiddette black list, fermo restando quanto previsto dall'art. 47 del D.Lgs. n. 163/2006, si applica quanto previsto nel decreto del Ministero dell'Economia e delle Finanze del 14.12.2010, attuativo dell'art. 37, comma 1, del decreto legge 31.5.2010 n. 78, convertito con legge n. 122/2010.
Mostra di più
Si applica l'art. 38, comma 2 bis, del D.Lgs n. 163/2006, con le modalità indicate nel Disciplinare di gara.
Posizione economica e finanziaria: Art. 41, comma 1, lett. a) del D.Lgs. n. 163/2006.
Livello(i) minimo(i) di standard:
Dichiarazioni di 2 istituti bancari o intermediari autorizzati ai sensi del D.Lgs. n. 385/1993, rilasciate in data non anteriore a 6 mesi dalla data di pubblicazione
del presente Bando, da presentare con la documentazione amministrativa (cfr. Disciplinare).
Capacità tecnica e professionale: Art. 42 del D.Lgs. n. 163/2006.
Livello(i) minimo(i) di standard:
Aver eseguito, nei 3 anni antecedenti il termine di presentazione delle offerte, una o più commesse per la realizzazione di soluzioni di security information and event management, per un importo complessivo non inferiore a 500 000 EUR (IVA esclusa) e di cui almeno una di importo non inferiore a 250 000 EUR (IVA esclusa).
Mostra di più
Esecuzione dell'appalto
Depositi e garanzie richiesti:
L'offerta di ciascun concorrente dovrà essere corredata dalla garanzia di cui all'art. 75 del D.Lgs. n. 163/2006 e s.m.i. L'importo della garanzia è pari a 47 540 EUR, salvo quanto previsto all'art. 75, comma 7, del D.lgs. n. 163/2006 e s.m.i. Per quanto non indicato nel presente Bando, si fa rinvio al Disciplinare di gara e all'art. 6 delle Condizioni generali di utilizzo del Portale Gare Telematiche della Banca d'Italia, disponibili al link https://gareappalti.bancaditalia.it
Mostra di più
Principali condizioni di finanziamento e modalità di pagamento e/o riferimento alle disposizioni pertinenti che le regolano:
I pagamenti saranno effettuati, a valere su fondi propri della Banca d'Italia, nei termini di legge.
Forma giuridica che dovrà assumere il raggruppamento di operatori economici a cui verrà aggiudicato l'appalto:
La partecipazione di raggruppamenti temporanei (RTI), gruppi europei di interesse economico (GEIE), consorzi di imprese e reti di imprese è ammessa ai sensi e nei limiti fissati dagli artt. 34, 35, 36 e 37 del D. Lgs. n. 163/2006 e s.m.i., secondo le modalità indicate nel Disciplinare di gara.
Mostra di più
Ai sensi dell'art. 37, comma 2, del D.Lgs. n. 163/2006 e s.m.i., e secondo quanto dettagliato nella restante documentazione di gara:
— la prestazione principale dell'appalto è costituita dal complesso di quanto indicato al punto II.1.5) lettera a);
— le prestazioni secondarie sono quelle indicate al punto II.1.5) lettere b) c) e d).
Con riferimento ai requisiti di cui ai punti III.2.2 e III.2.3 del presente Bando, secondo quanto specificato nel Disciplinare di gara, la mandataria deve:
— possedere almeno una delle dichiarazioni bancarie;
— fra le commese indicate al punto III.2.3, aver eseguito quella di importo non inferiore a 250 000 EUR (IVA esclusa).
Cfr. anche il punto III.1.4) per le certificazioni da possedere per alcune attività.
Altre condizioni particolari:
I concorrenti dovranno dichiarare al momento dell'offerta di possedere la certificazione ISO 27001, che è requisito soggettivo non suscettibile di avvalimento. E' inoltre previsto, come requisito di esecuzione, che il personale addetto ai servizi professionali e alle attività di formazione sia in possesso — come meglio dettagliato nel Capitolato tecnico — di almeno una delle certificazioni CISSP, CEH o GSE, riconosciute a livello internazionale.
Mostra di più
In caso di RTI o altri raggruppamenti, sarà sufficiente che ciascuno di questi requisiti sia posseduto dalle società che parteciperanno al raggruppamento per le prestazioni di cui alle lettere b)-c)-d) del punto II.1.5).

Procedura
Periodo di validità dell'offerta: 270 giorni
Data di apertura delle offerte: 2016-04-19 📅
Luogo di apertura:
Presso gli uffici della Banca d'Italia, situati a Frascati, Via Luigi Einaudi (traversa di via di Vermicino).
Luogo: Presso gli uffici della Banca d'Italia, situati a Frascati, Via Luigi Einaudi (traversa di via di Vermicino).
Informazioni sulle persone autorizzate e sulla procedura di apertura:
Un rappresentante munito di delega, per ciascuna impresa, nel rispetto di quanto previsto nel Disciplinare di gara.
Lingue
Lingua: italiano 🗣️

Amministrazione aggiudicatrice
Contatto
Indirizzo del profilo dell'acquirente: https://gareappalti.bancaditalia.it 🌏
URL per la partecipazione: https://gareappalti.bancaditalia.it 🌏
URL dei documenti: https://gareappalti.bancaditalia.it 🌏

Riferimento
Identificatori
Numero di riferimento attribuito dall’amministrazione aggiudicatrice: G0014/15.
Informazioni aggiuntive
Il presente Bando di gara è emanato sulla base del provvedimento della Banca d'Italia di determina a contrarre e-proc. n. 73985 del 10.2.2016. Il codice di identificazione del procedimento (CIG) attribuito alla presente iniziativa dall'ANAC è 6550146778. Detto codice deve essere utilizzato per il pagamento del contributo previsto dall'art. 1, comma 67, della legge 266/2005 quale condizione di ammissibilità dell'offerta.
Mostra di più
La procedura di gara si svolge con modalità telematiche, secondo quanto indicato nelle Condizioni generali di utilizzo del Portale Gare Telematiche della Banca d'Italia disponibili al link https://gareappalti.bancaditalia.it. Non saranno pertanto ammesse offerte presentate con modalità diverse da quelle previste per l'utilizzo di detto Portale. Gli operatori di mercato che intendessero partecipare sono invitati a registrarsi tempestivamente sul Portale, secondo quanto indicato nelle citate Condizioni di utilizzo (cfr., in particolare, l'art. 3 comma 7).
Mostra di più
Il contratto non conterrà la clausola compromissoria di cui all'art. 241 del D.Lgs. n. 163/2006 e s.m.i.
La Banca d'Italia si riserva la facoltà di:
a) procedere contemporaneamente alla verifica di anomalia delle migliori offerte secondo quanto previsto dall'art. 88 del D. Lgs. n. 163/2006 e s.m.i.;
b) non aggiudicare la gara — ai sensi dell'art. 55, comma 4 del D.Lgs. n. 163/2006 e s.m.i. — nel caso di una sola offerta valida, che non verrà aperta.
Trova applicazione la normativa vigente, relativa al rimborso da parte dell'aggiudicatario delle spese per la pubblicazione del bando e degli avvisi relativi alla gara; tali spese sono attualmente stimate in 7 000 EUR al netto degli oneri fiscali; il rimborso avverrà entro il termine di 60 giorni dall'aggiudicazione con le modalità che verranno concordate.
Mostra di più
Per tutto quanto non previsto nel presente Bando si fa espresso rinvio al Disciplinare di gara e ai relativi allegati, che formano parte integrante e sostanziale del Bando medesimo.
La documentazione di gara è pubblicata sul profilo di committente di cui al punto I.1 (https://gareappalti.bancaditalia.it) ad eccezione del Capitolato tecnico; per motivi di riservatezza tale documento deve essere richiesto — con congruo anticipo rispetto alla scadenza prevista per le offerte — tramite pec alla casella e-mail app@pec.bancaditalia.it. Alla richiesta deve essere allegato l'impegno alla riservatezza accluso al Disciplinare di gara (Allegato 5), debitamente compilato e firmato digitalmente dal legale rappresentante dell'Operatore di mercato. La Banca provvederà all'invio del documento in questione tramite pec.
Mostra di più
Il Responsabile unico del procedimento (RUP) è il dr. Vincenzo Mesiano Laureani, Dirigente del Servizio Appalti.

Informazioni complementari
Corpo di revisione
Nome: Tribunale Amministrativo Regionale del Lazio
Città postale: Roma
Paese: Italia 🇮🇹
Informazioni sui termini di presentazione di ricorso:
Il termine di presentazione del ricorso è di 30 giorni, decorrente dalla ricezione della comunicazione di cui all'art. 79 del D.Lgs. n. 163/2006 o, per le clausole del bando di gara immediatamente lesive, dalla pubblicazione del bando sulla Gazzetta Ufficiale della Repubblica Italiana, ovvero, in ogni altro caso, dalla conoscenza dell'atto.
Mostra di più
Fonte: OJS 2016/S 032-051967 (2016-02-11)
Informazioni complementari (2016-04-11)
Oggetto
Metadati dell'avviso
Tipo di documento: Informazioni complementari

Riferimento
Date
Data di invio: 2016-04-11 📅
Termine di presentazione: 2016-04-27 📅
Data di pubblicazione: 2016-04-15 📅
Identificatori
Numero dell'avviso: 2016/S 074-129378
Si riferisce all'avviso: 2016/S 032-051967
Numero GU-S: 74
Fonte: OJS 2016/S 074-129378 (2016-04-11)
Avviso di aggiudicazione (2017-10-12)
Oggetto
Ambito di applicazione dell'appalto
Numero di riferimento: G014/15
Breve descrizione:
Acquisizione dei seguenti beni e servizi per il rinnovo del sistema di gestione e controllo degli eventi di sicurezza della Banca d'Italia: a) un sistema SIEM e un sistema VAMP (Vulnerability Assessment Management Platform), con le necessarie dotazioni hardware e software e relativi servizi di manutenzione anche di tipo evolutivo; b) servizi professionali a corpo per le attività di system integration (per l'installazione e configurazione delle componenti, l'integrazione tra il SIEM e il VAMP e con l'ambiente elaborativo della Banca; il tuning delle funzionalità di correlazione del SIEM e di assessment del VAMP, la migrazione nella nuova infrastruttura delle funzionalità già erogate dal SIEM attuale); c) servizi di formazione (a corpo); d) servizi professionali a consumo per le attività di assistenza specialistica, fino a un massimo di 7 680 ore/persona. Il contratto avrà termine decorsi 5 anni dall'avvio in esercizio della nuova soluzione, salva l'opzione di proroga (punto II.2.11).
Mostra di più
Valore totale dell'appalto: 2 377 000 EUR 💰
Metadati dell'avviso
Tipo di documento: Avviso di aggiudicazione
Luogo di esecuzione
Regione NUTS: Roma 🏙️

Procedura
Tipo di offerta: Non applicabile

Amministrazione aggiudicatrice
Identità
Tipo di amministrazione aggiudicatrice: Organismo di diritto pubblico
Contatto
Indirizzo Internet: http://www.bancaditalia.it 🌏

Riferimento
Date
Data di invio: 2017-10-12 📅
Data di pubblicazione: 2017-10-17 📅
Identificatori
Numero dell'avviso: 2017/S 199-409993
Numero GU-S: 199

Oggetto
Ambito di applicazione dell'appalto
Breve descrizione:
b) servizi professionali a corpo per le attività di system integration (per l'installazione e configurazione delle componenti, l'integrazione tra il SIEM e il VAMP e con l'ambiente elaborativo della Banca; il tuning delle funzionalità di correlazione del SIEM e di assessment del VAMP, la migrazione nella nuova infrastruttura delle funzionalità già erogate dal SIEM attuale);
Mostra di più
Il contratto avrà termine decorsi 5 anni dall'avvio in esercizio della nuova soluzione, salva l'opzione di proroga (punto II.2.11).
Vedi II.1.4.
Descrizione delle opzioni:
Entro una spesa complessiva non superiore a 2 377 000 EUR, la Banca potrà: 1) prorogare la durata del contratto fino a un massimo di un anno; 2) nell'eventuale periodo di proroga, acquisire ulteriori servizi di assistenza specialistica fino a un massimo di 960 ore/persona; 3) acquisire — applicandolo sconto massimo offerto per il listino interessato — ulteriori componenti di sicurezza disponibili nei listini dei produttori delle tecnologie che verranno offerte, con relativa eventuale manutenzione, per garantire l'adeguamento dei sistemi all'evoluzione tecnologica del settore.
Mostra di più

Procedura
Criteri di assegnazione
Criterio di qualità (nome): Criteri indicati nel Capitolato tecnico
Criterio di qualità (ponderazione): 60
Ponderazione del prezzo: 40

Aggiudicazione del contratto
Data di conclusione del contratto: 2017-09-26 📅

Informazioni complementari
Corpo di revisione
Informazioni sui termini di presentazione di ricorso:
Il termine di presentazione del ricorso è di 30 giorni, decorrente dalla ricezione della comunicazione di cui all'art. 76, comma 5 del D.Lgs. n. 50/2016 o, per le clausole del bando di gara immediatamente lesive, dalla pubblicazione del bando sulla Gazzetta Ufficiale della Repubblica Italiana, ovvero, in ogni altro caso, dalla conoscenza dell'atto.
Mostra di più
Fonte: OJS 2017/S 199-409993 (2017-10-12)