Procedura aperta GN1809 - Fornitura software per Test Automation e correlati servizi
GN1809 - Fornitura software per Test Automation e correlati servizi
Capitolato Tecnico
InfoCamere- PR 20160201
Indice
1.1 Scopo e campo di applicazione del documento 4
2 InfoCamere: profilo della società 5
2.3 Semplificazione e digitalizzazione dei processi istituzionali tra imprese e Pubblica Amministrazione 5
2.4 Certificazioni e Responsabilità amministrativa 5
2.5 Alcuni servizi realizzati da InfoCamere 6
4.5 Descrizione della fornitura e dei servizi 8
4.6 Specifiche tecniche della fornitura 9
4.7 Comprova dei requisiti tecnici 11
6 Servizi di Consulenza e Formazione 13
6.1.1 Modalità di erogazione 13
6.1.2 Profilo della risorsa 13
6.1.3 Sede di erogazione del servizio 13
6.1.5 Modalità e tempi di ingaggio 13
6.2.1 Modalità di erogazione 13
6.2.2 Profilo della risorsa 13
6.2.3 Sede di erogazione del servizio 14
6.2.5 Modalità e tempi di ingaggio 14
15
8 Sicurezza delle informazioni e Privacy
16
8.1.1 Non disclosure agreement 16
8.1.2 Divieto di copia, riproduzione, asportazione 16
8.1.4 Cooperazione applicativa 16
8.1.8 Amministratori di sistema 16
8.1.9 Piano di sicurezza delle informazioni 16
9 Verifica di conformità/collaudo
17
10 Service Level Agreement (SLA)
19
10.1 Livelli di servizio fornitura software 19
10.2 Livelli di servizio di consulenza e sessioni formative 19
10.3 Livelli di servizio manutenzione 20
1 Introduzione al documento
1.1 Scopo e campo di applicazione del documento
Il presente documento ha l’obiettivo di:
• descrivere le specifiche tecniche del software oggetto della fornitura;
• descrivere le specifiche tecniche dei correlati servizi di manutenzione, consulenza e formazione.
1.2 Riferimenti
Gartner - Magic Quadrant for Software Test Automation xxxxx://xxx.xxxxxxx.xxx/xxx/0000000/xxxxx-xxxxxxxx-xxxxxxxx-xxxx-xxxxxxxxxx
1.3 Termini e definizioni
2 InfoCamere: profilo della società
2.1 Chi siamo
InfoCamere è la società delle Camere di Commercio per l’innovazione e i servizi digitali.
Innovare per semplificare è il mandato che ci è stato affidato e che interpretiamo progettando, sviluppando e realizzando servizi innovativi a vantaggio di imprese, intermediari professionali, pubblica amministrazione e cittadini.
Su mandato delle Camere, gestiamo le banche dati con le informazioni pubbliche sulle imprese garantendo a tutti un accesso semplice e intuitivo sia per l’aggiornamento delle informazioni che per la loro consultazione. Una delle nostre realizzazioni più significative è il Registro Imprese telematico, consultabile via web tramite il portale delle Camere di commercio xxx.xxxxxxxxxxxxxxx.xx.
Le nostre soluzioni sono sviluppate in linea con le indicazioni dell’Agenda Digitale e mirano a supportare il Sistema Camerale nell’assolvere i propri compiti a sostegno dei processi di semplificazione e digitalizzazione dei rapporti istituzionali tra imprese e pubblica amministrazione. Per realizzare il nostro mandato, da sempre investiamo sulla capacità di governare processi complessi, attingendo a competenze che ci hanno permesso di progettare e gestire strumenti e soluzioni sempre all’avanguardia quali, ad esempio, la firma digitale, la Posta Elettronica Certificata, il portale xxxxxxxxxxxxxxxxx.xxx.xx, la piattaforma xxxxxxx.xxxxxx.xx per accedere al “Cassetto Digitale dell’imprenditore”, la fatturazione elettronica.
I nostri processi, servizi e sistemi di gestione sono certificati. Abbiamo sviluppato e adottato un modello organizzativo basato sulla responsabilità amministrativa (D.Lgs.231/01) ed un relativo Codice Etico.
2.2 Data Center
Un vero e proprio Cloud in ambiente open di ultima generazione. Un Virtual Data Center in costante evoluzione dove vengono gestiti i dati ufficiali delle imprese italiane e hanno origine servizi erogati in modalità centralizzata via internet e intranet.
Tutti i servizi del CED di Padova sono erogati in architettura logica e fisica di alta affidabilità e continuità operativa. Il Data Center è protetto con architetture di Continuous Availability e Disaster Recovery. Circa
100.000 controlli al giorno in un ambiente a forte automazione garantiscono 66 Milioni di operazioni e ad ogni sito sono dedicate linee in fibra ottica Gigabit Ethernet ad alta affidabilità con doppio operatore.
La sicurezza fisica e logica dei siti è garantita da un presidio 24 ore su 24 con controlli perimetrali TVCC. Gli accessi sono controllati con lettori badge e dispositivi biometrici. Oltre 5.000 sensori per il controllo dei parametri fisici: temperatura, umidità, anti-intrusione, anti-incendio, stato alimentazione-condizionamento.
I Sistemi di protezione e conservazione dei dati sono conformi ai requisiti della Certificazione ISO/IEC 27001.
2.3 Semplificazione e digitalizzazione dei processi istituzionali tra imprese e Pubblica Amministrazione
L’accesso facile, rapido e unificato alle informazioni ufficiali è oggi il primo presupposto della competitività d’impresa. Liberare le informazioni dal loro supporto materiale, per accelerare la trasmissione fisica dei dati in flusso virtuale, continuamente rielaborabile, significa generare efficienza e valore xxxxxxxxx.Xx nostro presidio strategico è questo: fornire alle imprese un patrimonio di strumenti e mezzi tecnologici per comunicare, ricevere e utilizzare dati economico-amministrativi contenuti nelle banche dati delle Camere di Commercio italiane, con l'obiettivo ultimo di garantire a imprese, professionisti, cittadini e pubblica amministrazione l'accesso veloce, sicuro e trasparente a informazioni pubbliche aggiornate e affidabili.
2.4 Certificazioni e Responsabilità amministrativa
InfoCamere progetta, realizza, eroga e fornisce assistenza su servizi informatici per il trattamento sicuro e la conservazione di informazioni, documenti informatici e identità digitali per le Camere di Commercio, le Pubbliche Amministrazioni e terzi tramite un Sistema di Gestione aziendale certificato secondo gli standard ISO:
• Qualità: ISO9001:2015
• Sicurezza delle Informazioni: ISO27001:2017
• Ambiente: ISO14001:2015
• Servizi IT: ISO20000-1:2011
InfoCamere, dal 1 ottobre 2015, è accreditata dall’Agenzia per l’Italia Digitale a svolgere la conservazione dei documenti informatici come previsto dall’art. 44 bis del D. Lgs. 07 marzo 2005, n. 82 e s.m.i.. L’accreditamento è necessario per erogare il servizio di conservazione a norma per la Pubblica Amministrazione.
2.5 Alcuni servizi realizzati da InfoCamere
• Registro Imprese: xxx.xxxxxxxxxxxxxxx.xx
• Fatturazione elettronica per le PMI: xxxxxxx-xx.xxxxxxxxxx.xx
• Startup e PMI innovative: xxxxxxx.xxxxxxxxxxxxxxx.xx
• Contratti di rete: xxxxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xx
• Sportello Unico Attività Produttive: xxxxxxxxxxxxxxxxx.xxx.xx
• Giustizia Civile: xxxxxxxxx.xxxxxxxxxx.xx
• LEI - identificativo internazionale per le persone giuridiche: xxx-xxxxx.xxxxxxxxxx.xx
• Istituto di Pagamento: xxxxxx.xxxxxxxxxx.xx
• Alternanza Scuola-Lavoro: xxxxxxxxxxxx.xxxxxxxxxxxxxxx.xx
3 Contesto di riferimento
3.1 Generalità
InfoCamere S.C.p.A., nell’ambito delle proprie attività istituzionali volte ad erogare servizi alle Camere di Commercio, per garantire un flusso di sviluppo e controllo software più rapido, con la presente procedura intende acquisire i seguenti componenti software:
• Software per Test Automation
L’appalto in oggetto comprende i necessari servizi di manutenzione software, consulenza e formazione.
3.2 Scenario operativo
L'attuale infrastruttura dei Data Center InfoCamere utilizza i seguenti sistemi operativi:
• Red Hat Enterprise Linux 7.4;
• Windows Server 2008 R2, 2012 R2 e 2016.
La piattaforma di virtualizzazione dei server è basata sulla tecnologia:
• VMware vSphere 6.7 Update 2;
• Microsoft Windows Server 2012 R2 Hyper-V;
• Red Hat RHV 4.1.
Il software oggetto di fornitura verrà installato in una delle possibili configurazioni sistema operativo/virtualizzatore tra quelli su indicati.
3.3 Requisiti normativi
Non sono previsti requisiti normativi particolari oltre alle norme applicabili per le forniture, per i servizi in appalto (licenze sw, consulenza, etc.) e per i processi operativi che tali servizi devono supportare.
4 Definizione dell’appalto
Gli obiettivi del presente appalto sono quelli di garantire l’approvvigionamento di:
• Software per Test Automation;
• Servizi di manutenzione software;
• Servizi professionali di consulenza e formazione da erogare sui software oggetto di approvvigionamento.
4.1 Oggetto
L’approvvigionamento di un prodotto di Test Automation con relativi servizi di manutenzione, consulenza e formazione.
Nei capitoli che seguono, vengono descritti nel dettaglio la durata dell’appalto, il luogo di esecuzione, i volumi/quantità, i requisiti obbligatori (indicati con RO.X), nonché gli elementi migliorativi (indicati con EM.X). L’appalto sarà aggiudicato secondo il criterio dell’offerta economicamente più vantaggiosa individuata sulla base del miglior rapporto qualità/prezzo.
4.2 Durata dell’appalto
La durata del contratto decorre dalla data di sottoscrizione dello stesso e termina dopo 36 mesi dalla data della firma del verbale di collaudo, con esito positivo, del software.
4.3 Luogo di esecuzione
I luoghi di esecuzione delle prestazioni oggetto dell’appalto sono:
• sedi InfoCamere di Padova e di Bari;
• i locali dell’appaltatore.
4.4 Volumi / Quantità
Di seguito una tabella riassuntiva delle quantità minime richieste:
Progr. riga | Descrizione | Quantità | Note |
1 | Licenza d’uso per postazioni utilizzabili da singoli utenti per realizzare ed eseguire i test | 5 | |
2 | Licenza per uso tramite strumenti di continuous integration | 5 | La quantità indica le esecuzioni in parallelo possibili |
3 | Licenza per test su dispositivi mobili | 4 | La quantità indica quanti dispositivi mobili posso essere testati in parallelo |
4 | Sessione Formativa | 4 | Vedi capitolo 6 |
5 | Giorni di consulenza da erogare a consumo | 35 | Vedi capitolo 6 |
Viene garantita l’acquisizione di quanto riportato nella tabella precedente alle righe 1, 2, 3 e 4.
4.5 Descrizione della fornitura e dei servizi
La soluzione dovrà prevedere:
• Configurazioni necessarie alla completa integrazione della soluzione con l’ambiente InfoCamere;
• Attività di installazione, integrazione con infrastruttura esistente, verifica del rispetto delle best practice definite dal produttore, test, collaudo e certificazione della piattaforma offerta; collaudo e certificazione dovranno essere esplicitamente accettati dal committente;
• Servizio di manutenzione per la durata di 36 mesi;
• Servizio di consulenza specialistica a consumo fino ad un massimo di 35 gg/u da utilizzare nell’arco della durata del contratto;
• 4 sessioni formative.
4.6 Specifiche tecniche della fornitura
Ambito | Descrizione | Identificativo |
Browser | La soluzione deve permettere l’esecuzione del test con browser Explorer | RO.1 |
La soluzione deve permettere l’esecuzione del test con browser Edge | RO.2 | |
La soluzione deve permettere l’esecuzione del test con browser Firefox | RO.3 | |
La soluzione deve permettere l’esecuzione del test con browser Chrome | RO.4 | |
Costituirà elemento migliorativo l’esecuzione dei test con browser Safari | EM.1 | |
Costituirà elemento migliorativo l’esecuzione dei test con browser Opera | EM.2 | |
Sistemi operativi | La soluzione deve permettere l’esecuzione del test sul sistema operativo Windows 7 e Windows 10 | RO.5 |
Costituirà elemento migliorativo l’esecuzione del test sul sistema operativo MacOS | EM.3 | |
Costituirà elemento migliorativo l’esecuzione dei test sul sistema operativo Linux | EM.4 | |
Risoluzione video | La soluzione deve permettere l’esecuzione del test con risoluzioni video diverse (ad esempio HD ready, Full HD) senza dover modificare/alterare il piano di test predisposto | RO.7 |
Dispositivi mobili | La soluzione deve permettere l’esecuzione del test su dispositivi mobili (Android e iOS) | RO.8 |
Integrazione | La soluzione deve integrarsi con lo strumento di continuous integration Xxxxxxx | RO.9 |
Protocolli | La soluzione deve permettere di testare applicazioni web, web service SOAP e web service REST | RO.10 |
Applicazioni native | Costituirà elemento migliorativo l’esecuzione del test su applicazioni native (file di tipo “exe” per Windows o binari per linux) | EM.5 |
Verifica su PDF | Costituirà elemento migliorativo l’esecuzione di test sul contenuto di file PDF/A durante i test | EM.6 |
Autenticazione | La soluzione deve permettere l’esecuzione di test che prevedono l’autenticazione mediante certificati digitali contenuti in dispositivi hardware (tipo smartcard con lettore usb oppure token usb) | RO.11 |
Complessità | La soluzione deve permettere l’esecuzione di test su pagine web complesse di dimensioni notevoli (anche 8 MB) con iterazioni javascript e chiamate Ajax, con parti della pagina stessa visibili solo in seguito a particolari azioni da parte dell'utente | RO.12 |
Verifiche su database | La soluzione deve permettere di eseguire operazioni su database prima e dopo l’esecuzione del test (per esempio deve poter inserire righe in un database, rimuovere righe o confrontare dati). La soluzione deve supportare i seguenti database: Oracle, PostgreSQL, Mysql. | RO.13 |
Network | Costituirà elemento migliorativo l’esecuzione dei test indicando la quantità in Mbps di banda da utilizzare con indicatori di tempi di caricamento degli elementi richiesti durante il test ed evidenziando eventuali anomalie | EM.7 |
Ambito | Descrizione | Identificativo |
Reportistica | La soluzione deve generare report sull’andamento del test ed evidenziare (anche tramite screenshot) eventuali errori | RO.14 |
Definizione del test | La soluzione deve permettere di generare il test senza l’obbligo di conoscere un linguaggio di scripting | RO.15 |
Costituirà elemento migliorativo la presenza di un linguaggio di scripting che permetta di modificare un test già generato (per esempio per poter gestire situazioni particolari non permesse dalla normale interfaccia) | EM.8 | |
Quadrante Gartner | Costituirà elemento migliorativo la presenza del Vendor nel quadrante LEADERS del report "Magic Quadrant for Software Test Automation - November 2017" della società Gartner. | EM.9 |
Formazione | Dovranno essere erogate 4 sessioni di formazione, ognuna della durata minima di 1 giorno per almeno 8 persone, a sessione. Vedere capitolo 6 per i dettagli sul contenuto del corso. | RO.16 |
Servizio di consulenza | La soluzione deve essere corredata da servizi professionali, utilizzabili durante tutto l'arco del contratto, per un totale di 35 gg/u massimo. Le figure professionali dovranno essere certificate nella soluzione offerta e di livello senior (almeno due anni di esperienza nella soluzione). Per i dettagli vedere il capitolo 6. | RO.17 |
Licensing | Costituirà elemento migliorativo l’utilizzo del prodotto da parte di un numero di utenti contemporanei (sia per la definizione che per l’esecuzione) superiori a 5, con un massimo di 10 | EM.10 |
Costituirà elemento migliorativo l’esecuzione di schedulazioni automatiche superiori a 5, con un massimo di 10. | EM.11 | |
Costituirà elemento migliorativo l’esecuzione di schedulazioni automatiche senza impedire l’utilizzo della piattaforma ad utenti che definiscono i test e li eseguono manualmente. | EM.12 | |
Costituirà elemento migliorativo l’esecuzione di test su dispositivi mobili superiore a 4 in contemporanea, con un massimo di 8. | EM.13 |
4.7 Comprova dei requisiti tecnici
L’aggiudicatario dovrà fornire la prova del possesso dei requisiti obbligatori e degli eventuali elementi migliorativi dichiarati, di cui al presente capitolato, mediante la consegna di tutta l’idonea documentazione tecnica (come ad esempio i manuali dei prodotti software che compongono la soluzione offerta, anche in formato digitale) entro 10 giorni dalla comunicazione di aggiudicazione.
5 Servizi di Manutenzione
5.1 Generalità
Il servizio di supporto e manutenzione potrà essere erogato da un Partner ufficiale in qualità di supporto di I livello, a decorrere dalla data di collaudo del prodotto e per i successivi mesi di validità del contratto. Il supporto di secondo livello dovrà essere erogato dal vendor del prodotto.
Il supporto dovrà garantire per ciascun prodotto descritto in 4.1 e 4.5, tramite soluzioni web/download, telefono e/o altri strumenti propri e/o resi disponibili dal Produttore:
• Il servizio di manutenzione correttiva dei prodotti, consistente nella messa a disposizione degli aggiornamenti software e fix finalizzati alla rimozione di malfunzionamento, nonché alla risoluzione delle problematiche connesse alla sicurezza informatica;
• Il servizio di manutenzione evolutiva dei prodotti, consistente nella messa a disposizione degli aggiornamenti software relativi all’evoluzione tecnologica ed al versioning dei prodotti (e.g. major release, minor release, new version, …)
• Il servizio di supporto tecnico (on-line incident management, defect feature management) e di knowledge management, ovvero:
o Download di script/procedure di upgrade e installazione delle nuove versioni;
o Download di documentazione e manualistica tecnica di supporto, ivi compresa la pianificazione dei rilasci;
o Comunicazioni di prodotto necessarie a garantirne la piena funzionalità;
• Alerting di malfunzioni o segnalazioni di criticità e sicurezza, al fine di segnalare work-around alle stesse e le modalità operative con cui risolvere in via definitiva l’alert segnalata
Il supporto deve avere la seguente disponibilità:
Lun-Ven, orario di ufficio
Numero di Incident/Case al primo livello di supporto: illimitato.
6 Servizi di Consulenza e Formazione
6.1 Servizi di Consulenza
La consulenza è da intendersi non continuativa e a consumo. Il costo delle singole giornate di consulenza deve intendersi omnicomprensivo di ogni ulteriore costo, come, a titolo esemplificativo e non esaustivo, di spese di viaggio, vitto ed alloggio.
InfoCamere, a fronte di esigenze legate alla gestione ordinaria, correttiva o evolutiva del software oggetto di fornitura, potrà richiedere un servizio di consulenza da erogare in giorni uomo o frazioni. La risorsa identificata dal fornitore dovrà:
• Avere un profilo “senior”;
• Avere acquisito specifiche competenze con una esperienza minima di 2 anni sulla soluzione proposta;
• Aver conseguito una certificazione sulla soluzione proposta, se disponibile nel catalogo del vendor;
• Erogare la consulenza in lingua italiana.
InfoCamere si riserva la facoltà di verificare le competenze delle risorse utilizzate, tramite l’invio da parte dell’appaltatore del curriculum delle stesse, prima e durante lo svolgimento delle singole attività, e di chiederne la sostituzione nel caso in cui le competenze dichiarate e/o espresse non fossero giudicate adeguate al raggiungimento degli obiettivi posti.
6.1.3 Sede di erogazione del servizio
La consulenza verrà erogata presso le sedi InfoCamere di Padova e Bari. Previo specifici accordi, parte della consulenza potrà essere erogata in modalità remota, come, a titolo esemplificativo e non esaustivo, nei casi di stesura di documentazione, realizzazione di software, supporto a risoluzione di problemi con connessione remota ai sistemi. In linea generale si può ipotizzare che almeno l’70% delle consulenze verrà erogata presso la sede di Padova e non più del 30% verrà erogata presso la sede di Bari.
La consulenza verrà normalmente erogata in orario di ufficio. Previo accordo tra le parti, a fronte di esigenze eccezionali legate all’erogazione dei servizi InfoCamere, parte della consulenza potrà essere erogata al di fuori di tale orario. In linea generale si può ipotizzare che almeno il 70% delle consulenze verrà erogato in orario d’ufficio.
6.1.5 Modalità e tempi di ingaggio
L’appaltatore si impegna a rendere disponibile una risorsa adeguata alle esigenze espresse da InfoCamere entro 10 giorni lavorativi dalla richiesta inoltrata via e-mail. L’e-mail descriverà le esigenze e le attività richieste in modo da permettere all’appaltatore di identificare una risorsa adeguata.
In caso di sostituzione di una risorsa, sia questa dovuta ad indisponibilità della stessa per casi eccezionali o a richiesta motivata da parte di InfoCamere, la nuova risorsa dovrà essere disponibile entro 5 giorni lavorativi.
6.2 Sessioni formative
Il costo delle singole giornate di formazione deve intendersi omnicomprensivo di ogni ulteriore costo, come, a titolo esemplificativo e non esaustivo, di spese di viaggio, vitto ed alloggio.
La risorsa identificata dal fornitore dovrà:
• Avere un profilo “senior”;
• Avere acquisito specifiche competenze con una esperienza minima di 2 anni sulla soluzione proposta;
• Aver conseguito una certificazione sulla soluzione proposta, se disponibile nel catalogo del vendor;
• Erogare la consulenza in lingua italiana.
InfoCamere si riserva la facoltà di verificare le competenze delle risorse utilizzate, tramite l’invio da parte dell’appaltatore del curriculum delle stesse, prima e durante lo svolgimento delle singole attività, e di chiederne la sostituzione nel caso in cui le competenze dichiarate e/o espresse non fossero giudicate adeguate al raggiungimento degli obiettivi posti.
6.2.3 Sede di erogazione del servizio
La sessione formativa verrà erogata presso le sedi InfoCamere di Padova o Bari.
La sessione formativa verrà erogata in orario di ufficio.
6.2.5 Modalità e tempi di ingaggio
Le sessioni formativa saranno 4 della durata minima di 1 giorno per un minimo di 8 persone a sessione. L’appaltatore si impegna ad erogare la formazione entro 10 giorni lavorativi dalla richiesta inoltrata via e-mail. In caso di sostituzione di una risorsa, sia questa dovuta ad indisponibilità della stessa per casi eccezionali o a richiesta motivata da parte di InfoCamere, la nuova risorsa dovrà essere disponibile entro 5 giorni lavorativi.
Le sessioni formativa avranno lo scopo di permettere alle persone che partecipano di ottenere le capacità necessarie ad utilizzare lo strumento per scrivere ed eseguire i test.
7 Tempi di esecuzione
La fornitura del software, ivi compresa la relativa installazione, deve essere effettuata entro 15 giorni dalla stipula del contratto; i relativi servizi di manutenzione software avranno la durata massima di 36 mesi decorrenti dalla data di esito positivo del collaudo, come attestato dal relativo verbale.
La formazione dovrà essere erogata entro 12 mesi dalla stipula del contratto.
La consulenza dovrà essere erogata, su richiesta della stazione appaltante, durante l’intera durata del contratto.
8 Sicurezza delle informazioni e Privacy
8.1.1 Non disclosure agreement
L’Appaltatore garantisce che il personale proprio e del subappaltatore tratteranno come riservata ogni informazione della quale venissero a conoscenza durante od in relazione ad ogni attività inerente l'esecuzione del Contratto.
8.1.2 Divieto di copia, riproduzione, asportazione
E’ in ogni caso vietata la duplicazione, la riproduzione, l’asportazione ed ogni altra forma di uso non autorizzato di informazioni o documenti di InfoCamere, anche qualora contenesse notizie divenute già di pubblico dominio.
Il Fornitore si impegna ad accettare le modalità stabilite da InfoCamere per il controllo degli accessi logici agli ambienti di sviluppo, test e produzione di InfoCamere.
Il Fornitore si impegna altresì a garantire un pari livello di sicurezza anche per gli accessi ai propri sistemi.
8.1.4 Cooperazione applicativa
Il Fornitore si impegna a rispettare e verificare i requisiti e le misure di sicurezza contenuti nell'allegato n. 2 del provvedimento n.393 del 2 luglio 2015 del Garante della Privacy per lo scambio di dati personali tra PA
Il Fornitore si impegna, nella elaborazione del codice, al rispetto delle più recenti indicazioni contenute nelle 'best practices' di sicurezza descritte nel documento "OWASP Top 10"
Il Fornitore si impegna a produrre tutti gli aggiornamenti di sicurezza necessari al software consegnato, per tutta la durata del contratto, in particolare quando emergono vulnerabilità note.
Il Fornitore si impegna, nell'esecuzione della commessa, all'utilizzo di idonei sistemi crittografici al fine di garantire la trasmissione sicura delle informazioni.
8.1.8 Amministratori di sistema
Il Fornitore si obbliga a rispettare ed a far rispettare al personale impiegato per l'esecuzione del presente Contratto le prescrizioni, in materia di Amministratori di Sistema, previste dal Provvedimento del Garante per la protezione dei dati personali del 27 novembre 2008 e s.m.i. Il Fornitore provvederà inoltre a designare l'AdS in base agli ambiti di operatività consentiti in base al profilo di autorizzazione assegnato, corrispondenti alle attività affidate con il contratto
Il Fornitore dovrà prevedere delle figure professionali che, in possesso delle necessarie conoscenze e capacità, siano in grado di svolgere il ruolo di Amministratore di Sistema; tali persone saranno formalmente nominate da InfoCamere, dovranno prendere visione e sottoscrivere lo specifico modulo a titolo di accettazione.
8.1.9 Piano di sicurezza delle informazioni
Il Fornitore si obbliga a fornire al Responsabile del Procedimento per la fase di esecuzione il piano della sicurezza delle informazioni che intende applicare all'esecuzione dell’appalto; tale piano potrà essere un piano generale che il fornitore applica a tutte le forniture oppure un piano specifico che applica alla specifica fornitura.
9 Verifica di conformità/collaudo
CARATTERISTICHE GENERALI: INSTALLAZIONE E COLLAUDO | |
Denominazione | Descrizione |
Luogo di esecuzione | Le attività di installazione e collaudo del software oggetto di fornitura dovranno essere effettuate dall’Appaltatore presso le sedi InfoCamere, così come indicato nel contratto. |
Attività previste per installazione | Successivamente alla consegna verranno avviate dall’Appaltatore le attività di installazione, configurazione e avviamento, intese come: • Installazione del software completo di tutti i componenti previsti; • Avvio e verifica del funzionamento; • Configurazione; • Verifica delle funzionalità; • Aggiornamento del software ove previsto; • Test di funzionamento. |
Attività previste per collaudo | InfoCamere richiederà entro 15 giorni dal termine dell’installazione l’avvio del collaudo, che dovrà essere completato entro 10 giorni dalla data di richiesta. Il collaudo consiste nella verifica di conformità del software con le caratteristiche tecniche e con le funzionalità indicate nella documentazione di gara, dichiarate in sede di offerta tecnica dall’Appaltatore e descritte nella manualistica d’uso. Verrà creato ed eseguito un test per il servizio xxxxxxxx.xxxxxxxxxx.xx e xxxxxx.xxxxxxxxxx.xx. Il test dovrà essere eseguito manualmente e in modalità automatica dal software di continuous integration (Xxxxxxx). Il collaudo si intende positivamente superato solo se il software oggetto della verifica risulti funzionare correttamente ed erogare le performance richieste. Delle operazioni effettuate verrà redatto apposito “verbale di collaudo”, firmato da InfoCamere e controfirmato dall’Appaltatore. La data del suddetto verbale verrà considerata quale data di accettazione della fornitura. In caso di esito negativo del collaudo, l’Appaltatore si impegna, entro il termine perentorio di n. 5 (cinque) giorni lavorativi decorrenti dalla data del relativo verbale (di collaudo), a correggere il problema, ovvero a svolgere ogni attività necessaria affinché il collaudo sia ripetuto e positivamente superato, pena l’applicazione delle penali. Anche il secondo collaudo verrà effettuato secondo le modalità e i termini di cui sopra; in caso di esito negativo di detto secondo collaudo, InfoCamere, oltre a poter applicare le relative penali, previste nel contratto, e fatto salvo il maggior danno, ha facoltà di dichiarare risolto il relativo contratto. Al termine del collaudo verrà redatto, in contradditorio, il “verbale di collaudo”, in cui dovranno essere riportate le seguenti informazioni: • Data e luogo dell’installazione; • Software e relative licenze installate; • Descrizione delle operazioni e dei test effettuati; • Descrizione degli eventuali problemi/malfunzionamenti riscontrati; • Descrizione delle soluzioni adottate a fronte dei problemi/malfunzionamenti riscontrati. Suddetto verbale deve essere sottoscritto dal responsabile di InfoCamere e dal referente incaricato dall’Appaltatore. Tutti gli oneri e le spese del collaudo sono a carico dell’Appaltatore. Il personale che svolgerà il servizio di Installazione e Xxxxxxxx deve avere esperienza pregressa di almeno 2 anni nei servizi oggetto del contratto, da comprovare |
mediante la presentazione del curriculum vitae entro 30 giorni dall’aggiudicazione. E’ in ogni caso responsabilità del fornitore assicurare che le suddette attività siano eseguite a regola d’arte, nel rispetto delle best practice di installazione e configurazione indicate dai vendor |
10 Service Level Agreement (SLA)
10.1 Livelli di servizio fornitura software
L’appaltatore si impegna a fornire il software ordinati rispettando i secondo i seguenti livelli di servizio:
Livello di servizio | Modalità di misurazione del servizio | SLA | Penale |
Fornitura dei software come risultanti da ordine InfoCamere comprensivi di installazione | Scostamento tra il tempo dichiarato e quello effettivamente registrato | 15 gg lavorativi dall’ordine | 0,5 ‰ del valore dell’importo complessivo della fornitura per ogni giorno di ritardo |
Termine del collaudo a fronte di richiesta formale | Scostamento tra il tempo dichiarato e quello effettivamente registrato | 10 gg lavorativi dalla richiesta | 1,0 ‰ del valore dell’importo complessivo della fornitura per ogni giorno di ritardo |
10.2 Livelli di servizio di consulenza e sessioni formative
L’appaltatore si impegna a fornire i servizi di e consulenza rispettando i seguenti livelli di servizio:
Livello di servizio | Modalità di misurazione del servizio | SLA | Penale |
Disponibilità delle risorse e avvio delle attività | Scostamento tra il tempo dichiarato e quello effettivamente registrato | 10 gg lavorativi dalla richiesta | 0,3 ‰ del valore dell’importo complessivo della fornitura per ogni giorno di ritardo |
Disponibilità delle risorse e avvio della sessione formativa | Scostamento tra il tempo dichiarato e quello effettivamente registrato | 10 gg lavorativi dalla richiesta | 0,3 ‰ del valore dell’importo complessivo della fornitura per ogni giorno di ritardo |
Sostituzione di risorsa perché indisponibile o su richiesta motivata di InfoCamere | Scostamento tra il tempo dichiarato e quello effettivamente registrato | 5 gg lavorativi dalla data di indisponibilità o dalla richiesta | 0,3 ‰ del valore dell’importo complessivo della fornitura per ogni giorno di ritardo |
10.3 Livelli di servizio manutenzione
L’appaltatore si impegna a fornire i servizi di manutenzione rispettando i seguenti livelli di servizio:
Livello di servizio | Modalità di misurazione del servizio | SLA | Penale |
Apertura ticket | Scostamento tra il tempo dichiarato di disponibilità del servizio e quello effettivamente registrato | 90 % dei casi su base semestrale | 0,3 ‰ del valore dell’importo complessivo della fornitura per ogni ora o frazione di ora. |
Processo di Escalation | Scostamento tra il tempo dichiarato e quello effettivamente registrato | 90 % dei casi su base semestrale | 0,3 ‰ del valore dell’importo complessivo della fornitura per ogni ora o frazione di ora eccedente il limite. |