Servizi professionali volti ad analizzare la sicurezza informatica dei sistemi informativi delle Società del Gruppo Ferrovie dello Stato Italiane

Ferservizi SpA (società con socio unico soggetta alla direzione e coordinamento di Ferrovie dello Stato Italiane SpA) in proprio

Servizi professionali volti ad analizzare la sicurezza informatica dei sistemi informativi delle Società del Gruppo Ferrovie dello Stato Italiane.

Scadenza

Il termine per la ricezione delle offerte era 2016-11-22. L'appalto è stato pubblicato su 2016-10-18.

Fornitori

I seguenti fornitori sono menzionati nelle decisioni di aggiudicazione o in altri documenti di appalto:

• RTI Quantum Leap Srl — Deloitte Risk Advisory Srl

Chi?

• Ferservizi SpA (società con socio unico soggetta alla direzione e coordinamento di Ferrovie dello Stato Italiane SpA) in proprio

Cosa?

• Servizi di consulenza per attrezzature informatiche › Servizi di consulenza per verifiche di sistemi informatici e servizi di consulenza per attrezzature informatiche

Dove?

• Italia

Storia dell'approvvigionamento

Data	Documento
2016-10-18	Avviso di gara
2017-04-18	Avviso di aggiudicazione

Avviso di gara (2016-10-18)
Oggetto
Ambito di applicazione dell'appalto
Titolo: Servizi di consulenza per verifiche di sistemi informatici e servizi di consulenza per attrezzature informatiche
Numero di riferimento: eGPA n. 107/2016
Breve descrizione:

Servizi professionali volti ad analizzare la sicurezza informatica dei sistemi informativi delle Società del Gruppo Ferrovie dello Stato Italiane.

Metadati dell'avviso
Lingua originale: italiano 🗣️
Tipo di documento: Avviso di gara
Natura del contratto: Servizi
Regolamento: Unione Europea
Vocabolario comune per gli appalti (CPV)
Codice: Servizi di consulenza per verifiche di sistemi informatici e servizi di consulenza per attrezzature informatiche 📦
Codice CPV supplementare: Servizi di consulenza per verifiche di sistemi informatici e servizi di consulenza per attrezzature informatiche 📦
Luogo di esecuzione
Regione NUTS: Italia 🏙️

Procedura
Tipo di procedura: Procedura aperta
Tipo di offerta: Presentazione di un'offerta per tutti i lotti
Criteri di assegnazione
Offerta economicamente più vantaggiosa

Amministrazione aggiudicatrice
Identità
Paese: Italia 🇮🇹
Tipo di amministrazione aggiudicatrice: Servizio di pubblica utilità
Nome dell'amministrazione aggiudicatrice: Ferservizi SpA (società con socio unico soggetta alla direzione e coordinamento di Ferrovie dello Stato Italiane SpA) in proprio e in nome e per conto delle Società del Gruppo Ferrovie dello Stato Italiane
Indirizzo postale: Via Tripolitania 30
Codice postale: 00199
Città postale: Roma
Contatto
Indirizzo Internet: http://www.ferservizi.it 🌏
E-mail: mo.venturi@ferservizi.it 📧
Telefono: +39 0644109700 📞
Fax: +39 0644109013 📠
URL dei documenti: http://www.acquistionlineferservizi.it 🌏

Riferimento
Date
Data di invio: 2016-10-18 📅
Termine di presentazione: 2016-11-22 📅
Data di pubblicazione: 2016-10-22 📅
Identificatori
Numero dell'avviso: 2016/S 205-371387
Numero GU-S: 205
Informazioni aggiuntive
CIG: 68134279D2.

Oggetto
Ambito di applicazione dell'appalto
Valore totale stimato: 3 600 000 EUR 💰
Breve descrizione:

L'Accordo Quadro che verrà sottoscritto con l'aggiudicatario avrà una durata di 24 (ventiquattro) mesi a decorrere dalla data di emissione del primo Ordine applicativo e importo massimo pari a 1 800 000 EUR (euro un milione ottocentomila), IVA esclusa, per l'erogazione di servizi professionali effettuati da almeno n. 3 (tre) Team di Lavoro così strutturati:

— Team per Vulnerability Assesment / Penetration Test

— Team per Remediation Plan,

— Team per Digital Forensic.

nei seguenti 4 (quattro) ambiti di attività:

— Vulnerability Assesment: identificare le vulnerabilità informatiche presenti nei sistemi informativi/informatici e redigere piani di rientro e di mitigazione del rischio.

— Penetration Test e simulazione/effettuazione di attacchi informatici: effettuare attacchi mirati ai sistemi, onde produrre dettagliati report su ciò che è stato identificato e sviluppare piani di rientro con metodologie di mercato e tempistiche di massima.

— Remediation Plan: sviluppare piani di rientro e di mitigazione del rischi relativamente a vulnerabilità informatiche; approfondire gli eventuali impatti di debolezze o vulnerabilità per il Gruppo FS Italiane derivanti da analisi di fonti aperte.

— Digital Forensic: acquisire, conservare, identificare, documentare ed interpretare evidenze digitali senza alterare il sistema informatico in cui si trovano, garantendo che le tracce digitali così rilevate siano autentiche; supportare nella corretta applicazione di metodologie e processi.

L'aggiudicatario dovrà, altresì, provvedere alla creazione e aggiornamento del catalogo di e_requisitioning.

Relativamente all'individuazione e quantificazione degli oneri della sicurezza e relativi D.U.V.R.I. (Determinazione n. 3/2008 dell'A.V.C.P.), trattandosi di Accordo Quadro si precisa che, al verificarsi dei presupposti, gli stessi saranno quantificati dalle singole Società in sede di emissione degli Ordini applicativi.

La Stazione Appaltante si riserva la facoltà di rinnovo — mediante la stipula di uno o più atti — almeno agli stessi patti e condizioni per ulteriori massimo 24 mesi ed ulteriori massimo 1 800 000 EUR IVA esclusa.

Resta ferma la possibilità di esercitare la proroga, sia per l'Accordo Quadro che per gli eventuali rinnovi, per massimo ulteriori 6 mesi qualora non risultasse consunto l'importo massimo.

Valore stimato al netto dell'IVA: 3 600 000 EUR 💰
Durata: 24 mesi
Descrizione dei rinnovi: Vedi precedente punto II.2.4).
Informazioni aggiuntive: CIG: 68134279D2.
Luogo di esecuzione
Sede principale o luogo di esecuzione: Territorio nazionale.

Informazioni legali, economiche, finanziarie e tecniche
Condizioni di partecipazione
Abilitazione all'esercizio dell'attività professionale:

La partecipazione alla presente gara è consentita esclusivamente in modalità telematica. A tal fine i soggetti interessati sono tenuti a produrre in modalità telematica sul Portale Acquisti di Ferservizi SpA, tutta la documentazione richiesta ai fini della partecipazione e presentazione dell'offerta, pena l'irricevibilità della stessa, mediante compilazione dei campi presenti nella busta digitale sul Portale e conformemente ai fac simili, questi ultimi disponibili nell'area riservata del Portale, all'indirizzo internet www.acquistionlineferservizi.it accessibile previa registrazione.

Requisiti richiesti a pena di esclusione:

a) Iscrizione nel Registro nel registro della camera di commercio, industria, artigianato e agricoltura o nel registro delle commissioni provinciali per l'artigianato, o presso i competenti ordini professionali, se italiani o residenti in Italia; in uno dei registri professionali o commerciali di cui all'allegato XVI del D.Lgs. 50/2016, se provenienti da altri paesi dell'Unione senza residenza in Italia. In ogni caso da tali registri dovrà risultare che l'impresa svolge attività nel settore cui l'appalto si riferisce;

b) possesso dei requisiti di ordine generale individuati ai sensi di quanto previsto dall'art. 136 del D.lgs. 50/2016 per le imprese pubbliche ed elencati nel Disciplinare di gara disponibile, unitamente al presente bando, sul sito: www.acquistionlineferservizi.it

In caso di riunione di imprese (RTI/GEIE/consorzi di cui art. 45 comma 2 lett. e) D.Lgs. n. 50/2016) i requisiti di cui alle precedenti lettere a) e b) debbono essere posseduti da ciascun Operatore economico facente parte della riunione stessa.

Nel caso di consorzi ex art. 45, comma 2 lett. b-c, D.Lgs. n. 50/2016 i requisiti di cui alle precedenti lettere a) e b) debbono essere posseduti dal consorzio e da tutti gli Operatori economici consorziati designati esecutori e dichiarati da questi ultimi al momento della loro designazione.

L'Operatore economico singolo/l'Operatore economico Mandataria-Capogruppo di un RTI/il Consorzio dovranno rendere le dichiarazioni di cui alle precedenti lettere a) e b) mediante compilazione del facsimile allegato 1 al Disciplinare di gara.

Gli Operatori economici mandanti e i consorziati (in caso rispettivamente di RTI e Consorzi) dovranno rendere le dichiarazioni di cui alle precedenti lettere a) e b) mediante compilazione del facsimile allegato 2 al Disciplinare di gara.

Le dichiarazioni di cui ai facsimili di cui sopra dovranno essere firmate digitalmente dai soggetti che le rendono.

Relativamente al requisito di cui alla precedente lettera a) si precisa che dovrà essere allegata copia del certificato in corso di validità o in alternativa una dichiarazione resa ai sensi del DPR 445/00 riportante i dati camerali e redatta conformemente al facsimile allegato 3 al Disciplinare di gara.

Posizione economica e finanziaria:

Al fine di consentire la massima partecipazione ma nello stesso tempo avere garanzie in merito all'affidabilità del concorrente è richiesto a pena di esclusione il possesso di un fatturato annuo medio nel settore di attività nella misura indicata come «livello minimo di capacità».

Nel caso di riunione di imprese (RTI/GEIE/consorzi di cui all'art. 45 comma 2 lett. e) D.Lgs. n. 50/2016) il valore di fatturato richiesto dovrà essere posseduto per almeno il 40 % dall'Operatore economico Mandataria/Capogruppo e ciascun Operatore economico mandante dovrà possedere almeno il 10 % di quanto richiesto cumulativamente in modo che, comunque, i requisiti così sommati, posseduti dagli Operatori economici riuniti raggiungano l'importo complessivamente richiesto. La mandataria dovrà in ogni caso possedere i requisiti in misura maggioritaria.

Nel caso di Consorzi di cui all'art. 45 comma 2 lett. b-c D.Lgs. n. 50/2016, il suddetto requisito dovrà essere posseduto dal Consorzio stesso.

L'Operatore economico singolo/l'Operatore economico Mandataria-Capogruppo di un RTI/il Consorzio dovranno rendere la dichiarazioni di cui alla successiva lett. a) mediante compilazione del facsimile allegato 1 al Disciplinare di gara.

Gli Operatori economici mandanti e i consorziati (in caso rispettivamente di RTI e Consorzi) dovranno rendere la dichiarazione di cui alla successiva lett. a) mediante compilazione del facsimile allegato 2 al Disciplinare di gara.

Le dichiarazioni di cui ai facsimili di cui sopra dovranno essere firmate digitalmente dai soggetti che le rendono.

Livello(i) minimo(i) di standard:

A) realizzazione, nel corso degli ultimi 3 esercizi da bilancio approvato alla data di pubblicazione del Bando, di un fatturato annuo medio nel settore di attività non inferiore a 900 000 EUR (euro novecentomila) IVA esclusa.

Esecuzione dell'appalto
Depositi e garanzie richiesti:

L'aggiudicatario dovrà produrre una cauzione definitiva nella misura del 5 % dell'importo dell'Accordo Quadro, non ulteriormente riducibile.

Maggiori dettagli quanto alle modalità di costituzione della cauzione sono disponibili nel Disciplinare di gara.

Principali condizioni di finanziamento e modalità di pagamento e/o riferimento alle disposizioni pertinenti che le regolano:

Le modalità di pagamento/fatturazione sono quelle di cui allo schema di Accordo Quadro.

Forma giuridica che dovrà assumere il raggruppamento di operatori economici a cui verrà aggiudicato l'appalto:

È consentita la partecipazione alla gara ai soggetti di cui agli artt. 45 e ss. D.Lgs. n. 50/2016. In particolare si precisa che è consentita la partecipazione ai consorzi ordinari di concorrenti di cui all'articolo 2602 cod. civ. e ai raggruppamenti temporanei di imprese (RTI), anche non ancora formalmente costituiti.

Procedura
Ora di ricezione delle offerte: 13:00
Lingue in cui possono essere presentate le offerte o le domande di partecipazione: italiano 🗣️
Periodo di validità dell'offerta: 6 mesi
Data di apertura delle offerte: 2016-11-23 📅
Ora di apertura delle offerte: 10:00
Luogo: Roma, Via Tripolitania 30.
Informazioni aggiuntive:

Alla sedute pubbliche potranno partecipare, per conto di ciascun Concorrente offerente (alla seduta pubblica sono ammessi esclusivamente i Concorrenti che abbiano presentato, nei termini, apposita offerta), sia esso impresa singola o raggruppamento, consorzio o GEIE, al massimo due soggetti individuati esclusivamente fra gli amministratori e i dipendenti della società.

(v. Disciplinare di gara).

Criteri di assegnazione
Criterio di qualità (nome): Progetto Tecnico
Criterio di qualità (ponderazione): 10
Criterio di qualità (nome): Certificazioni professionali
Criterio di qualità (ponderazione): 18
Criterio di qualità (nome): Seniority
Criterio di qualità (ponderazione): 12
Ponderazione del prezzo: 60

Amministrazione aggiudicatrice
Contatto
Indirizzo Internet: www.ferservizi.it 🌏
Indirizzo del profilo dell'acquirente: www.acquistionlineferservizi.it 🌏
URL dei documenti: www.acquistionlineferservizi.it 🌏
URL dei documenti: www.acquistionlineferservizi.it 🌏

Riferimento
Informazioni aggiuntive

1-La procedura sarà espletata in modalità telematica sul Portale Acquisti di Ferservizi, al sito: www.acquistionlineferservizi.it. Non sono ammesse offerte presentate con modalità differenti. Eventuale documentazione non trasmessa sul Portale si considererà come non pervenuta. Per la registrazione al Portale si rinvia al paragrafo «Modalità di registrazione al Portale e presentazione della documentazione di gara e delle offerte telematiche» del Disciplinare di gara.

Per supporto alla registrazione e allo svolgimento delle operazioni all'interno del Portale, potrà essere contattato il n. +39 02266002680.

2-Tutta la documentazione richiesta deve, pena l'irricevibilità, essere redatta in lingua italiana o con annessa traduzione in tale lingua certificata conforme al testo straniero dalla competente rappresentanza diplomatica o consolare ovvero da un traduttore ufficiale.

3-Tutti i file allegati al Portale (dichiarazioni e/o documenti scansionati) dovranno essere firmati digitalmente, a pena di esclusione, dal rappresentante legale dell'OE concorrente o procuratore munito di appositi poteri. In tal caso, qualora i poteri del firmatario non risultino dal certificato di iscrizione alla CCIAA, dovrà essere inserita a Portale, pena l'esclusione, idonea documentazione firmata digitalmente, attestante che il firmatario della documentazione di gara è munito dei poteri necessari per impegnare in via definitiva il concorrente. In caso di RTI o consorzio già costituito alla documentazione deve essere allegato, in copia autentica, il mandato collettivo irrevocabile con rappresentanza conferito alla mandataria o l'atto costitutivo del consorzio; in mancanza, la documentazione e l'offerta devono essere firmate digitalmente dai rappresentanti legali di tutti gli OE associati o consorziati.

4-La tempestività della domanda di partecipazione e/o delle offerte sarà certificata dal Portale.

5-Relativamente all'avvalimento si rinvia all'art. 89 D.Lgs. 50/16.

6-Ferservizi SpA si riserva di avvalersi delle facoltà di cui all'art. 110 D.Lgs. 50/16.

7-Ai sensi del D.Lgs. 196/03, si informa che i dati forniti dalle imprese sono trattati da Ferservizi SpA per le finalità connesse alla gara e per l'eventuale successiva stipula e gestione dell'Accordo Quadro. Titolare e Responsabile del trattamento dei dati è Ferservizi SpA, con sede in Roma, Via Tripolitania 30 in persona dell'Amministratore delegato Francesco Rossi domiciliato per la carica in Roma, Via Tripolitania 30. Incaricati del trattamento dei dati sono i dipendenti di Ferservizi SpA assegnati alle strutture interessate dal presente appalto.

8-Responsabile del procedimento per la fase di affidamento, ex art. 31, comma 10, D.Lgs. 50/16, è Andrea Valletti.

9-Ai sensi dell'art. 83, comma 9 del D.Lgs. 50/16 le carenze di qualsiasi elemento formale della domanda, con esclusione di quelle afferenti all'offerta tecnica ed economica, obbliga il Concorrente che vi ha dato causa al pagamento, in favore della SA, della sanzione pecuniaria pari a 1 800 EUR. In merito alle modalità e ai termini di regolarizzazione e di pagamento si rinvia al Disciplinare. Nei casi di irregolarità formali, ovvero di mancanza o incompletezza di dichiarazioni non essenziali verrà richiesta la regolarizzazione ma non sarà applicata la sanzione. In caso di inutile decorso del termine di regolarizzazione il concorrente è escluso dalla gara.

10-Eventuali quesiti o chiarimenti potranno essere richiesti, in lingua italiana, attraverso il Portale entro e non oltre il giorno 8.11.2016 ore 13:00.

11-Il subappalto è ammesso ex art. 105 del D.Lgs. 50/16 nei limiti del 30 % dell'importo contrattuale, a tal fine il concorrente dovrà indicare in sede di offerta esclusivamente la percentuale e le prestazioni che intende subappaltare.

12-La presente procedura non comporta per la SA l'obbligo di affidamento ed in nessun caso ai concorrenti, ivi compreso l'aggiudicatario, potrà spettare alcun rimborso per la mancata conclusione della procedura.

Informazioni complementari
Corpo di revisione
Nome: Tribunale Amministrativo Regionale del Lazio
Indirizzo postale: Via Flaminia 189
Città postale: Roma
Codice postale: 00198
Paese: Italia 🇮🇹
Informazioni sui termini di presentazione di ricorso:

Ricorsi avverso il presente bando di gara e avverso le eventuali esclusioni conseguenti alla applicazione del bando di gara dovranno essere notificati nei termini di legge.

Fonte: OJS 2016/S 205-371387 (2016-10-18)

Avviso di aggiudicazione (2017-04-18)
Oggetto
Ambito di applicazione dell'appalto
Valore totale dell'appalto: 3 600 000 EUR 💰
Metadati dell'avviso
Tipo di documento: Avviso di aggiudicazione

Procedura
Tipo di offerta: Non applicabile

Riferimento
Date
Data di invio: 2017-04-18 📅
Data di pubblicazione: 2017-04-19 📅
Identificatori
Numero dell'avviso: 2017/S 076-147713
Si riferisce all'avviso: 2016/S 205-371387
Numero GU-S: 76

Oggetto
Ambito di applicazione dell'appalto
Breve descrizione:

Erogazione di servizi professionali effettuati dai seguenti 3 team:

— Vulnerability Assesment;

— Penetration Test e simulazione/effettuazione di attacchi informatici;

— Remediation Plan;

— Digital Forensic.

L'aggiudicatario dovrà, altresì, provvedere alla creazione e aggiornamento del catalogo di e-requisitioning.

Procedura
Criteri di assegnazione
Criterio di qualità (nome): Progetto tecnico
Prezzo (ponderazione): 60

Aggiudicazione del contratto
Data di conclusione del contratto: 2017-04-14 📅
Nome: RTI Quantum Leap Srl — Deloitte Risk Advisory Srl
Indirizzo postale: Via Colle Scorrano 5
Città postale: Pescara
Codice postale: 65100
Paese: Italia 🇮🇹
Codice postale: 65125
Informazioni sulle gare d'appalto
Numero di offerte ricevute: 9

Riferimento
Informazioni aggiuntive

Le funzioni di Responsabile del Procedimento per la fase di affidamento, ai sensi dell'art. 31 comma 10, D.Lgs. 50/2016, sono state assicurate da Andrea Valletti.

Informazioni complementari
Corpo di revisione
Informazioni sui termini di presentazione di ricorso:

Ricorsi avverso il presente avviso e avverso le eventuali esclusioni conseguenti alla applicazione del bando di gara dovranno essere notificati nei termini di legge.

Fonte: OJS 2017/S 076-147713 (2017-04-18)

Nuovi appalti in categorie correlate 🆕

Servizi informatici: consulenza, sviluppo di software, Internet e supporto (>20 nuovi appalti)

Servizi di consulenza per attrezzature informatiche