REGIONE PIEMONTE BU2S2 12/01/2023

Codice A2100A

D.D. 28 dicembre 2022, n. 468

Approvazione della Configurazione Tecnico-Economica 2023 per la direzione Coordinamento Politiche e Fondi Europei; affidamento al CSI-Piemonte di parte dei servizi ivi elencati ed impegno per un totale di Euro 207.395,44 sul capitolo 000000 (xxx Sett A1911A-SISTEMA INFORMATIVO REGIONALE) del Bilancio di previsione finanziario per l'anno 2023 a favore del CSI-Piemonte.

ATTO DD 468/A2100A/2022 DEL 28/12/2022

DETERMINAZIONE DIRIGENZIALE

A2100A - COORDINAMENTO POLITICHE E FONDI EUROPEI – TURISMO E SPORT

OGGETTO: Approvazione della Configurazione Tecnico-Economica 2023 per la direzione Coordinamento Politiche e Fondi Europei; affidamento al CSI-Piemonte di parte dei servizi ivi elencati ed impegno per un totale di Euro 207.395,44 sul capitolo 000000 (xxx Sett A1911A-SISTEMA INFORMATIVO REGIONALE) del Bilancio di previsione finanziario per l’anno 2023 a favore del CSI-Piemonte

Vista la L.R. 4 settembre 1975, n. 48, che istituisce il "Consorzio per il trattamento automatico dell'informazione", ed in particolare l'articolo 3, commi 2 e 3, concernente le modalità ed i compiti dello stesso.

Visto l'atto rogito dal notaio Xxxxx Xxxxxxxxx, rep. 37597/15392 n. 5103 registrato in Torino il 16- 06-2005, con il quale la durata del suddetto Consorzio è stata prorogata al 31-12-2105.

Preso atto che l'art. 4, comma 1, della L.R. 15 marzo 1978 n. 13 - con la quale Regione Piemonte ha approvato la "Definizione dei rapporti con CSI-Piemonte" - demanda a quest'ultimo la progettazione degli interventi nel settore.

Premesso che con deliberazione di Giunta regionale n. 21-4474 del 29/12/2021, è stato approvato lo schema della “Convenzione quadro per gli affidamenti diretti al CSI-Piemonte per la prestazione di servizi in regime di esenzione IVA” per il periodo 1 gennaio 2022 – 31 dicembre 2026 - Rep. n. 51 del 7 febbraio 2022.

Considerato che tale convenzione rappresenta il quadro normativo di riferimento per regolare i rapporti tra CSI e Regione in tema di affidamenti diretti;

La citata deliberazione, dopo aver delineato il contesto normativo di riferimento per poter procedere all'approvazione della Convenzione per gli affidamenti diretti al CSI Piemonte, sottolinea i presupposti per rendere percorribile il ricorso all'in house providing. In particolare:

a) i requisiti soggettivi dell'operatore, secondo le prescrizioni contenute nell’art. 5 del decreto

legislativo 18 aprile 2016, n. 50 (Codice dei contratti pubblici), il quale precisa che, per i contratti aggiudicati a un soggetto giuridico di diritto pubblico o privato, al soddisfacimento delle condizioni ivi contenute, non rientrano nell’ambito di applicazione del codice i contratti aggiudicati a un soggetto giuridico di diritto pubblico o privato. Tale disciplina è stata ripresa anche dal decreto legislativo 19 agosto 2016 n. 175 “Testo Unico in materia di società a partecipazione pubblica” e

s.m.i. IL CSI, ente di diritto privato in controllo pubblico, opera in regime di in house providing, poiché possiede i requisiti soggettivi dell’operatore peraltro conformi a quelli indicati dalla giurisprudenza della Corte di Giustizia europea e prescritti da una consolidata giurisprudenza amministrativa;

b) le condizioni oggettive che rendono preferibile l'attribuzione di diritti di esclusiva in luogo del ricorso al mercato, secondo quanto contenuto nell’art. 192, comma 2 del Codice dei contratti pubblici, il quale prevede che negli affidamenti diretti in house sia compiuta la valutazione sulla congruità economica delle offerte, avuto riguardo all’oggetto e al valore della prestazione.

vista la Configurazione Tecnico-Economica per l’anno 2023, presentata dal CSI-Piemonte alla direzione Coordinamento Politiche e Fondi Europei con nota prot. 00019543 del 15/11/2022 (allegato A), parte integrante e sostanziale della presente determinazione, che riporta un preventivo di spesa per i servizi I.T. in continuità alla direzione pari per il 2023 ad Euro 569.086,94 totali, non soggetti ad IVA:

- con nota ad oggetto “Valutazione di congruità tecnico economica del “Catalogo e Listino dei servizi del CSI Piemonte anno 2023-versione 1”, a valere dal 1 gennaio 2023. Trasmissione.”, ricevuta il 12/12/2022 e protocollata con il n. 21260/A21000, agli atti della Direzione scrivente, il Settore “Sistema Informativo regionale” ha trasmesso alle direzioni regionali il documento “CONGRUITA TECNICO ECONOMICA ai sensi dell’art. 192 co.2 D.lgs 50/16 s.m.i. del CATALOGO E LISTINO DEI SERVIZI DEL CSI-PIEMONTE Versione 01 a valere dal 1 gennaio 2023”, catalogo sul quale è basata la quantificazione dei costi della presente CTE e che risultano quindi congrui da un punto di vista tecnico-economico.

Verificata la conformità dei servizi esposti e la rispondenza alle esigenze della Direzione, descritti nel documento di CTE 2023 summenzinato;

Considerato, inoltre, che nell’ambito dell’istruttoria propedeutica all’affidamento dei servizi, si erano inoltre valutati :

- i benefici per la collettività, conseguibili mediante l’affidamento diretto alla società in house, tenuto conto del raffronto comparativo rispetto agli obiettivi di efficienza, misurata in termini economici e tecnici, di efficacia in termini qualitativi e quantitativi, di economicità e qualità del servizio, al fine di dimostrare l’ottimale impiego delle risorse pubbliche;

- il rafforzamento delle attività di controllo e monitoraggio dei servizi in continuità e di sviluppo che l'in house eroga all'Ente, attraverso il confronto dei servizi stessi, dei prodotti (deliverable), dei livelli di servizio e delle relative tariffe con gli strumenti di mercato;

- il soddisfacimento, con detta fornitura, di numerosi servizi da parte di un unico soggetto, del criterio della economicità, intesa quale rapporto fra costo del servizio e “ricavi” mediante l’uso di variabili economiche e finanziarie.

- il beneficio conseguito a favore degli utenti finali, nell’ottica dell’efficacia e della qualità del servizio oggetto dell’affidamento in house, attraverso l’attribuzione ad un unico centro di responsabilità e di presidio tecnico e metodologico che consente di beneficiare di un servizio omogeneo, uniforme e coordinato, mitigando conseguentemente i rischi derivanti dalla frammentazione delle diverse componenti di servizio e riducendo i costi derivanti dall’integrazione di una pluralità di fornitori;

Preso atto che nella CTE non sono presenti servizi della tipologia “MEV” e che la quota parte dei servizi in continuità della presente CTE relativi alla tipologia “BPO”, pari a Euro 292.559,69, verrà affidata successivamente, utilizzando un apposito capitolo indicato dal Settore Sistemi informativi, non appena il bilancio renderà disponibile la somma necessaria.

In relazione all’andamento delle attività nel 2022, primo anno di applicazione della nuova configurazione, ed anche sulla base di quanto concordato tra il Settore Informativo Regionale e il Dirigente del Settore Bilancio, si procede quindi con l’approvazione dei servizi della CTE 2023 affidando contestualmente il 75% dei servizi previsti (ad esclusione dei servizi di BPO e MEV che rientrano nelle spese di investimento).

Rilevato quindi che la somma da affidare con il presente atto è pari ad Euro 207.395,44, e cioè il 75% dell’importo di Euro 276.527,25 che costituisce a sua volta il totale della CTE (Euro 569.086,94) al netto della quota parte relativa a servizi di tipologia “MEV” e “BPO” (Euro 292.559,69).

Considerato che la direzione Coordinamento Politiche e Fondi Europei:

- ha acquisito la valutazione di congruità positiva dei costi unitari del Listino dei servizi del CSI- Piemonte, così come definito negli specifici documenti tecnici sopra richiamati,

- valutando positivamente la rispondenza dei servizi IT descritti in CTE alle proprie esigenze delle varie attività previste nella CTE, tramite anche una serie di incontri tra i referenti regionali ed i tecnici del CSI-Piemonte, sia in presenza che tramite strumenti telematici,

- al fine di assicurare la continuità della gestione amministrativa diretta all’operatività degli uffici e all’erogazione dei servizi regionali, ritiene necessario approvare la presente configurazione tecnico- economica per i servizi IT in continuità per l’anno 2023,

- dato atto che, come previsto dall’allegato tecnico “Procedure Operative” approvato dal Tavolo di Gestione della Convenzione a fronte delle attività svolte, il CSI dovrà emettere, con cadenza mensile posticipata una fattura “a canone”, corrispondente ad un dodicesimo dell’importo preventivato dalla CTE, fino alla concorrenza dell’importo totale affidato. La fattura corrispondente al canone di dicembre verrà emessa a seguito dell’approvazione della rendicontazione trimestrale corrispondente all’ultimo trimestre dell’anno di riferimento e corrisponderà al saldo tra i corrispettivi a tariffa maturati al 31-12-2023 e l’importo complessivamente fatturato fino a quel momento;

- preso atto che sui capitoli della direzione e destinati alle attività informatiche non sono al momento presenti risorse impegnabili nella misura sufficiente a coprire l’importo della CTE, e che è quindi necessario ricorrere ad un impegno delegato a valere su risorse di competenza del settore Sistemi informativi;

- per le suddette considerazioni, al fine di garantire per quanto possibile una celere operatività degli uffici regionali e l’erogazione dei servizi, in applicazione a quanto disposto dalla D.G.R. 21-4474 del 29/12/2021 e s.m.i. di approvazione dello schema di Convenzione quadro per gli affidamenti diretti al CSI-Piemonte per la prestazione di servizi in regime di esenzione IVA, ritiene opportuno approvare le attività previste nella CTE e di impegnare contestualmente a favore del CSI-Piemonte la somma per lo svolgimento dei servizi IT in continuità pari ad una somma totale di Euro 207.395,44 IVA esente, sul capitolo 135142 sul Bilancio di previsione finanziario per l’anno 2023,

demandando ad atti successivi la copertura delle quota parte residua:

Tenuto conto del Decreto Legislativo 23-06-2011, n. 118 “Disposizioni in materia di armonizzazione dei sistemi contabili e degli schemi di bilancio delle Regioni, degli enti locali e dei loro organismi, a norma degli articoli 1 e 2 della legge 5-05-2009, n. 41”, così come integrato e corretto dal D.Lgs. 126 del 10-08-2014.

Dato che il presente provvedimento, in esecuzione della DGR n.21-4474 del 29-12-2021 di approvazione dello schema della “Convenzione quadro per gli affidamenti diretti al CSI Piemonte per la prestazione di servizi in regime di esenzione IVA”, per il periodo 1-01-2022 / 31-12-2026, trova la necessaria copertura nelle risorse disponibili sui capitoli sopra citati.

Dato atto che, in riferimento al principio contabile della competenza finanziaria, che costituisce il criterio di imputazione all’esercizio finanziario delle obbligazioni giuridicamente perfezionate passive (D.Lgs. n.118/2011), la spesa è imputabile all’annualità 2023.

Dato atto che la transazione elementare dei capitoli sopra indicati è rappresentata nella “Appendice A - Elenco registrazioni contabili”, parte integrante e sostanziale della presente determinazione.

Attestata la regolarità amministrativa del presente atto (D.G.R. n. 1-4046 del 17-10-2016, Disciplina del sistema dei controlli interni, art. 6, comma 2);

Quanto sopra premesso e considerato,

IL DIRETTORE

Richiamati i seguenti riferimenti normativi:

• vista la Legge n. 241 del 07-08-1990 "Nuove norme sul procedimento amministrativo" e la legge regionale n. 14 del 14-10-2014 "Norme sul procedimento amministrativo e disposizioni in materia di semplificazione";

• vista la Legge n.266/2002 "Documento Unico di regolarità contributiva e s.m.i.";

• visti gli artt. 4 e 16 D.Lgs 165/2001 "Norme generali sull'ordinamento del lavoro alle dipendenze delle amministrazioni pubbliche";

• visto il D.L. 23-06-2011 n.118 "Disposizioni in materia di armonizzazione dei sistemi contabili e degli schemi di bilancio delle regioni, degli enti locali e dei loro organismi, a norma degli articoli 1 e 2 della legge 5 maggio 2009, n.42 con particolare riferimento al principio contabile della competenza finanziaria, che costituisce il criterio di imputazione all'esercizio finanziario delle obbligazioni giuridicamente perfezionate passive";

• visti gli artt. 23, 26 e 27 del D.Lgs. n. 33/2013 "Riordino della disciplina riguardante gli obblighi di pubblicità, trasparenza e diffusione di informazioni da parte delle PP.AA.";

• vista la circolare della Direzione Gabinetto della Presidenza della Giunta Regionale, prot.

n. 6837/SB0100 del 05-07-2013, contenente le prime indicazioni in ordine all'applicazione degli artt. 23, 26 e 27 del D.Lgs. 33/2013;

• vista la Legge 190/2012 "Disposizioni per la prevenzione e la repressione della corruzione e dell'illegalità nella pubblica amministrazione";

• vista la D.G.R. n.37-1051 del 21-02-2020 "Approvazione del Piano Triennale di Prevenzione della corruzione e della Trasparenza per gli anni 2020-2022 della Regione Piemonte".;

• visto il D.Lgs. del 6-09-2011, n.159 "Codice delle leggi antimafia e delle misure di

prevenzione, nonché nuove disposizioni in materia di documentazione antimafia, a norma degli articoli 1 e 2 della legge 13 agosto 2010 n.136", (G.U. 28-09-2011, n.226) Testo aggiornato con la legge 17-10-2017 n.161);

• vista la Legge n.217/2010 "Conversione in legge con modificazioni, del decreto legge 187/2010, recante misure urgenti in materia di sicurezza";

• visto il D.Lgs. n.50/2016 Codice dei Contratti Pubblici e s.m.i con particolare riferimento agli artt. 5 e 192 ("Affidamenti in house");

• vista la D.G.R. n. 13-3370 del 30-05-2016 "Approvazione dello schema di protocollo d'intesa con le organizzazioni sindacali recante "Linee guida in materia di appalti pubblici e concessioni di lavori, forniture e servizi" e direttive volte alla sua attuazione";

• vista la D.G.R. n.1-3361 del 14 giugno 2021 "Parziale modifica del sistema dei controlli interni" approvata con DGR n.1-4046del 17 ottobre 2016;

• vista la D.G.R. n.12-5546 del 29-08-2017 "Istruzioni operative in materia di rilascio del visto preventivo di regolarità contabile e altre disposizioni in materia contabile" e la Circolare n. 30568/A1102A del 2-10-2017;

• vista la legge regionale n. 6 del 29/04/2022 "Bilancio di previsione finanziario 2022-2024";

• visto il rogito redatto dal notaio Xxxxxxx XXXXXXX in Carmagnola, Rep. n. 15206/10597 del 4 giugno 2021, registrato a Torino in data 14 giugno 2021, n. 30454 serie IT, con il quale il Consorzio per il Sistema Informativo (CSI-Piemonte), nel più generale contesto di un rapporto di factoring, cede a SACE Fct S.p.A., ai sensi della Legge n. 52/1991, i crediti derivanti dalle convenzioni in essere tra il CSI-Piemonte e la Regione Piemonte, che sorgeranno nel periodo di ventiquattro mesi successivi alla data di scadenza (7 giugno 2021) del precedente contratto Rep. n. 13.550/9.355;

• vista la determina dirigenziale DD 135/A2100A/2021 DEL 20/07/2021 n. 31 del 17 marzo 2021 di "Presa d'atto della nuova cessione di credito da CSI - Piemonte a SACE Fct S.p.A., come da rogito Rep. n. 15206/10597 del 4 giugno 2021, registrato a Torino in data 14 giugno 2021, n. 30454 serie IT della Direzione Coordinamento Politiche e Fondi europei;

• vista la domanda di iscrizione presentata in via telematica il 5-02-2018 (ricevuta prot. n. 0011066) da parte del RASA dell'amministrazione regionale, di tutti gli enti consorziati nell'elenco delle amministrazioni aggiudicatrici e degli enti aggiudicatori che operano mediante affidamenti diretti nei confronti delle proprie società in-house, ai sensi dell'art.9, punto 2 della deliberazione dell'ANAC n. 951/2017;

• vista la nota prot. n. 8711/A11000 del 7 febbraio 2022, inerente la dichiarazione dell'applicazione del regime di esenzione IVA, alle prestazioni di servizi eseguite nel xxxxx xxxx'xxxx 0000, xxx xxxxxxxxx xxxxx Xxxxxxx Xxxxxxxx da parte del CSI Piemonte, ai sensi dell'art. 10, comma 2, DPR 633/72.;

• vista la D.G.R. n. 43-3529 del 9 luglio 2021 "Regolamento regionale di contabilità della Giunta regionale. Abrogazione del regolamento regionale 5 dicembre 2001, n. 18/R. Approvazione;

• vista la DGR n. 1-4936 del 29 aprile 2022 "Approvazione del Piano triennale di prevenzione della corruzione per gli anni 2022-2024 della Regione Piemonte";

• vista la L.r. n. 5 del 29 aprile 2022 "Disposizioni per la formazione del bilancio annuale di previsione 2022-2024 - (Legge di stabilità regionale 2022)";

• vista la DGR n. 1-4970 del 4 maggio 2022, avente per oggetto "L.r. n. 6 del 29 aprile 2022

"Bilancio di previsione finanziario 2022-2024". Approvazione del Documento Tecnico di Accompagnamento e del Bilancio Finanziario Gestionale 2022-2024.;

• la Legge regionale n. 13 del 2/8/2022. "Assestamento del Bilancio di previsione finanziario 2022 -2024";

• la DGR n. 73 - 5527 del 3.8.2022 "Bilancio di previsione finanziario 2022-2024. Attuazione della Legge regionale n. 13 del 2/8/2022. "Assestamento del Bilancio di previsione finanziario 2022 -2024". Modifica del Bilancio Finanziario Gestionale 2022- 2024.;

• la Legge regionale 18 novembre 2022, n.18 "Disposizioni finanziarie e variazione del bilancio di previsione 2022-2024";

• la DGR n. 89- 6082 del 25/11/2022 "Bilancio di previsione finanziario 2022-2024. Attuazione della Legge regionale 18 novembre 2022 , n.18 "Disposizioni finanziarie e variazione del bilancio di previsione 2022-2024". Modifica del Bilancio Finanziario Gestionale 2022-2024";

determina

per i motivi espressi in premessa, che formano parte integrante e sostanziale del presente provvedimento,

• di approvare la configurazione tecnico-economica presentata dal CSI-Piemonte con nota prot.

n. 00019543 del 15/11/2022 e relativa ai servizi IT in continuità per la Direzione Coordinamento Politiche e Fondi Europei per l’anno 2023, allegata alla presente determinazione per farne parte integrante formale e sostanziale (allegato A);

• di impegnare la somma totale di Euro 207.395,44 IVA esente, a favore del CSI-Piemonte Piemonte (cod. ben. 12655), a fronte dell’esecuzione dei sopra elencati servizi I.T. in continuità per la direzione Coordinamento Politiche e Fondi Europei, sul capitolo 135142 del Bilancio di previsione finanziario per l’anno 2023:

la transazione elementare dei capitoli sopra indicati è rappresentata nell’ “Appendice A - Elenco registrazioni contabili”, parte integrante e sostanziale della presente determinazione;

• di disporre, come previsto dall’allegato tecnico “Procedure Operative” approvato dal Tavolo di Gestione della Convenzione, che il CSI dovrà emettere, con cadenza mensile posticipata, una fattura “a canone” corrispondente ad un dodicesimo dell’importo preventivato dalla CTE al netto delle due attività più sotto indicate, fino alla concorrenza dell’importo totale affidato. La fattura corrispondente al canone di dicembre verrà emessa a seguito dell’approvazione della rendicontazione trimestrale corrispondente all’ultimo trimestre dell’anno di riferimento e corrisponderà al saldo tra i corrispettivi a tariffa maturati al 31 dicembre 2023 e l’importo complessivamente fatturato fino a quel momento; le fatture elettroniche dovranno essere indirizzate al codice univoco ufficio IPA della Direzione Regionale Coordinamento Politiche e Fondi Europei 1MGN7P.

• di dare atto che trattasi di spese non soggette agli obblighi di tracciabilità previsti dalla L.136 del 13-08-2010 in quanto impegnate a favore del CSI-Piemonte, Consorzio per il sistema informativo avente personalità giuridica di diritto pubblico.

• di dare atto che al presente affidamento si applicano le regole e le disposizioni previste nella

Convenzione quadro citata;

• di demandare a successivi atti amministrativi sia la copertura della quota parte della CTE pari a di Euro 292.559,69, relativa alla tipologia di servizi in continuità “BPO”, ad un successivo affidamento che avverrà utilizzando un apposito capitolo indicato dal Settore Sistemi informativi, non appena il bilancio renderà disponibile la somma necessaria.

Ai fini della pubblicazione della presente determinazione si dispone, ai sensi dell’art. 23 comma 1 lett. b) del D.Lgs. 33/2013, la pubblicazione sul sito di Regione Piemonte, sezione “Amministrazione trasparente” dei seguenti dati:

Beneficiario: CSI-Piemonte (P.IVA 01995120019) Beneficiario amministrativo: SACE Fct S.p.A., Importo: Euro 207.395,44 (esenti IVA) Responsabile procedimento: Xxxxx Xxxxxxxxxx

Modalità individuazione beneficiario: convenzione quadro Rep. n. 51 del 7 febbraio 2022

Ai sensi dell’art. 31, comma 1, del D.Lgs n. 50/2016 e s.m.i., il Responsabile Unico del Procedimento è la dott.ssa Xxxxx Xxxxxxxxxx, Direttore della Direzione Coordinamento Politiche e Fondi europei, firmatario del presente provvedimento, e che, ai sensi dell’art. 111 comma 2 del D.Lgs. n. 50/2016, svolge anche la funzione di Direttore di esecuzione (D.E.);

Avverso la presente determinazione è possibile ricorrere al Tribunale Amministrativo regionale entro 30 giorni dalla conoscenza dell’atto, secondo quanto previsto all'art. 120 del Decreto Legislativo n. 104 del 2-07-2010 (Codice del processo amministrativo).

La presente determinazione dirigenziale sarà pubblicata sul bollettino ufficiale della Regione Piemonte ai sensi dell’art. 61 dello Statuto e dell’art. 5 della L.r. n. 22/2010.

IL DIRETTORE

(A2100A - COORDINAMENTO POLITICHE E FONDI EUROPEI - TURISMO E SPORT)

Firmato digitalmente da Xxxxx Xxxxxxxxxx

Allegato

Trasmissione via PEC

CZ/mz Al Direttore

Dott.ssa Xxxxx Xxxxxxxxxx

Direzione Coordinamento Politiche e Fondi Europei – Turismo e Sport Regione Piemonte

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

e p.c. Al Responsabile del Settore Sistema Informativo Regionale Dott. Xxxxxxx Xxxxxx

Direzione Competitività del Sistema Regionale

Regione Piemonte

xxxxxxxxxxxx@xxxx.xxxxxxx.xxxxxxxx.xx xxxxxxxxxxxxx@xxxx.xxxxxxx.xxxxxxxx.xx

Oggetto: Configurazione Tecnico Economica anno 2023 – Trasmissione

Con riferimento all’art. 5 della vigente “Convenzione quadro per gli affidamenti diretti al CSI‐Piemonte per la prestazione di servizi in regime di esenzione IVA”, inviamo in allegato la Configurazione Tecnico Economica contenente la descrizione dei servizi in continuità relativi alla sua Direzione da affidarsi al CSI per l’anno 2022, con i relativi preventivi di costo stimati per ciascuna tipologia di servizio.

I suddetti preventivi tengono conto dei volumi di attività ipotizzati in termini di effort annuale previsto per ciascuna figura professionale, oltre che dell’importo e dei volumi per ciascun Servizio IT a misura, dando evidenza della relativa scomposizione in categorie di costo in regime di esenzione IVA.

Nel contesto della CTE risultano esplicitate puntualmente, ai sensi dell’art. 20 comma 2 della Convenzione, le misure organizzative, tecniche, procedurali e logistiche relative alla sicurezza nella gestione dei dati personali trattati nell’ambito dei servizi in continuità prestati.

Inoltre, a seguire la pianificazione operativa dei servizi, verrà inviata una informativa di sintesi sulle competenze professionali in possesso del personale del Consorzio che sarà impegnato nell’erogazione dei servizi.

I servizi in questione saranno operativi dal 01/01/2023, a meno di Vostra diversa indicazione.

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

Si auspica che il documento di CTE e il relativo preventivo economico siano approvati preventivamente all’avvio dei servizi, al fine di consentire ad entrambe le Parti di operare nel pieno rispetto delle prescrizioni previste nella Convenzione sottoscritta.

Con l’occasione ci rendiamo disponibili agli approfondimenti che siano ritenuti utili e porgiamo cordiali saluti.

Firmato digitalmente da Xxxxxx Xxxxxxxxxxx

F.O. Servizi digitali per la P.A. CSI‐Piemonte

108.1,CTE2023,64/2022A

Allegati: CTE 2023 X00

XXX 0000 X00 Xxxxxx professionali CTE 2023 A21 Servizi di Governance CTE 2023 A21 Servizi a misura

Rif. CSI 1013481/00

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 1 di 59

DIREZIONE RICHIEDENTE

DIREZIONE A2100A – COORDINAMENTO POLITICHE E FONDI EUROPEI

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

– TURISMO E SPORT

CONFIGURAZIONE TECNICO ECONOMICA CTE A2100A – ANNO 2023

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 2 di 59

SOMMARIO

1. GENERALITÀ 3

1.1 Denominazione CTE 3

1.2 Riferimenti Xxxxxxx Xxxxxxxx 0

0.0 Xxxxxxxxxxx XXX‐Xxxxxxxx 3

1.4 Documenti e riferimenti 4

1.5 Glossario 4

2. PREMESSA 5

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

3. DURATA E VALORIZZAZIONE DEI SERVIZI 5

4. MODALITÀ DI EROGAZIONE DEI SERVIZI 5

5. SICUREZZA E PROTEZIONE DEI DATI PERSONALI 5

6. CONDIZIONI GENERALI 8

7. SEGNALAZIONI E RECLAMI 8

8. QUADRO ECONOMICO RIASSUNTIVO DEI SERVIZI ALLA DIREZIONE A2100A PER IL PERIODO 2021 ‐ 2023 9

9. DETTAGLIO DEI SERVIZI RIFERITI ALLA DIREZIONE A2100A PER LA CTE 2023 9

10. DETTAGLIO DEI SERVIZI RIFERITI ALLA DIREZIONE A2100A PER LA CTE 2023 10

10.1 Governance 11

10.1.1 Demand management 12

10.1.2 Program and Service management 12

10.2 Supporto 13

10.2.1 Centro Unico di contatto (Primo livello) 13

10.2.2 Supporto di secondo livello 15

10.2.3 Supporto Continuativo (BPO) 32

10.3 Piattaforme di proprietà CSI 38

10.3.1 Xxxxxx ‐ Next CRM Platform 38

10.3.2 Business Intelligence 41

10.4 Piattaforme di proprietà del cliente 43

10.4.1 EPayment 43

10.4.2 Valorizzazione dati 47

APPENDICE 50

Deliverable servizi di Governance previsti nel Catalogo e Listino dei servizi CSI 50

ALLEGATO DATA PROTECTION AGREEMENT

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 3 di 59

1. GENERALITÀ

1.1 Denominazione CTE

Configurazione Tecnico Economica – Direzione A2100A – Anno 2023

Direzione Committente:

A2100A – Coordinamento Politiche e Fondi Europei – Turismo e Sport

Direzione/Settore Richiedente:

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

A2100A – Coordinamento Politiche e Fondi Europei – Turismo e Sport A2102B – Comunicazione, ufficio stampa, relazioni esterne, URP A2104B – Programmazione negoziata

A2106B – Sport e Tempo Libero A2107A – Promozione internazionale A2108A – Offerta turistica

A2109A – Valorizzazione turistica

A2110A ‐ RACCORDO GIURIDICO LEGISLATIVO, VALUTAZIONE E CONTROLLI

XST031 ‐ Attuazione del PNRR

1.2 Riferimenti Regione Piemonte

Responsabile della CTE: Direttore Xxxxx Xxxxxxxxxx

Responsabili di Settore:

A2102B – Comunicazione, ufficio stampa, relazioni esterne, URP: Xxxxxxxxxx Xxxxxx A2104B – Programmazione negoziata: Xxxxx Xxxx

A2106B – Sport e Tempo Libero: Germano Gola A2107A – Promozione internazionale: Xxxxxx Xxxxxx

A2108A – Offerta turistica: ad interim Xxxxx Xxxxxxxxxx

A2109A – Valorizzazione turistica del territorio: ad interim Xxxxx Xxxxxxxxxx

A2110A ‐ RACCORDO GIURIDICO LEGISLATIVO, VALUTAZIONE E CONTROLLI: XXXXXXX XXXXX

XST031 ‐ Attuazione del PNRR: ad interim Xxxxx Xxxxxxxxxx

Referente Sistema Informativo:

Xxxxxxxxx Xxxx Xxxxxxx Xxxxxxxxx

1.3 Riferimenti CSI‐Piemonte

Responsabile della CTE: Xxxxxx Xxxxxxxxxxx

Account di riferimento della Direzione: Xxxxxxxxx Xxxx

Referenti per i servizi erogati:

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 4 di 59

Servizio/Piattaforma/ALO	Nome Cognome
Governance	Xxxxxx Xxxxxxxxxxx
Demand management	Responsabili ALO
Program and service management	Responsabili ALO
Centro Unico di contatto (primo livello)	Xxxx Xxxxxx
Supporto di secondo livello	Responsabili ALO
Supporto continuativo (BPO)	Responsabili ALO

Attività Produttive/Gestione Bandi	Xxxxxxxx Xxxxxxxxxxxx
Supporto alla programmazione e al monitoraggio	Xxxxx Xxxxxxxx
Open Gov	Xxxx Xxxxxxxxxx
Turismo e Sport	Xxxxx Xxxxxx
Servizi Contabili	Xxxxx Xxxxxxxx
Flussi documentali e Dematerializzazione	Xxxxxxx Xxxx
Facility management	Xxxxx Xxxxxxxx
Comunicazione e accesso	Xxxx Xxxxx Xxxxxx

Piattaforma Xxxxxx – Next CRM	Xxxxxx Xxxxxx
Piattaforma ePayment	Xxxxx Xxxxxxxx
Piattaforma Business intelligence	Xxxxx Xxxxx
Piattaforma Valorizzazione dati	Xxxxx Xxxxx

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

1.4 Documenti e riferimenti

- “Convenzione quadro per gli affidamenti diretti al CSI‐Piemonte per la prestazione di servizi in regime di esenzione IVA” per il periodo 1 gennaio 2022 – 31 dicembre 2026, approvata con D.G.R. n. 21‐4474 del 29/12/2021

- “Programma pluriennale in ambito ICT" per il triennio 2021‐2023, approvato con D.G.R. n. 58‐ 4509 del 29/12/2021

- Catalogo e Listino dei servizi del CSI a valere dal 1° gennaio 2023, approvato dal Consiglio di Amministrazione nella seduta del 21 ottobre 2022

- Appendice Deliverable servizi di Governance previsti nel Catalogo e Listino dei servizi CSI

- Allegato Data Protection Agreement in materia di protezione dei dati personali

1.5 Glossario

Voce	Descrizione
ALO	Area Logica Omogenea
CTE	Configurazione Tecnico Economica

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 5 di 59

2. PREMESSA

La presente proposta di CTE 2023 riguarda i Servizi in continuità erogati in regime di esenzione IVA in coerenza con la “Convenzione per gli affidamenti diretti al CSI‐Piemonte per la prestazione di servizi in regime di esenzione IVA” e relativi Allegati, approvata con D.G.R. n. 21‐4474 del 29/12/2021, valevole per il periodo 1 gennaio 2022 – 31 dicembre 2026.

Come di consueto, il Referente cliente (indicato al paragrafo “Riferimenti CSI‐Piemonte”) è a disposizione per integrare o mettere a punto i contenuti della proposta a fronte di necessità non ancora definite, coerentemente con le tempistiche di cui al paragrafo successivo.

3. DURATA E VALORIZZAZIONE DEI SERVIZI

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

I Servizi valorizzati nel presente documento di CTE sono svolti in continuità a partire dal 01/01/2023 fino al 31/12/2023.

Per i servizi oggetto della presente CTE si applica il regime di esenzione IVA, in coerenza con la dichiarazione del possesso dei requisiti prot. n. 2327 del 07/02/2022. Pertanto, i volumi ivi indicati rappresentano una stima delle attività previste e concordate con la Vostra Direzione e, di conseguenza, la valorizzazione economica è da intendersi come mero preventivo di costo.

Il dettaglio relativo agli elementi di costo che concorrono alla determinazione del preventivo economico è allegato al presente documento, che costituisce parte integrante e sostanziale della presente CTE, ed è riscontrabile anche nella tabella pubblicata sul Cruscotto di IT Governance della Regione Piemonte.

L’interruzione di uno dei servizi attivati e qui descritti avverrà solo su esplicita comunicazione dell’Ente. In ogni caso, il CSI avrà diritto al pagamento delle spese sostenute per le prestazioni eseguite e/o in corso di esecuzione.

Per conoscere i prodotti che fanno parte di una Area Logica Omogenea e di una Soluzione Applicativa è possibile far riferimento alla tabella pubblicata sul Cruscotto IT Governance.

4. MODALITÀ DI EROGAZIONE DEI SERVIZI

Per quanto attiene le modalità di erogazione dei servizi previsti in CTE (orari, modalità di accesso, utenti abilitati) si fa riferimento a quanto espresso nel vigente Catalogo e nei paragrafi seguenti riferiti alle singole aree logiche omogenee e ai servizi di piattaforma.

Pur essendo i servizi informatici disponibili h24 7x7gg (ovvero fruibili attraverso l’accesso alle applicazioni software), al di fuori degli orari di erogazione dei servizi, eventuali disservizi o interruzioni che potrebbero verificarsi saranno presi in carico a partire dalla successiva finestra temporale di erogazione dei servizi.

5. SICUREZZA E PROTEZIONE DEI DATI PERSONALI

I servizi oggetto della presente proposta comportano un trattamento di dati personali e/o particolari di titolarità del Cliente. In virtù di quanto prevede oggi la normativa in materia di protezione dei dati (GDPR 2016/679 e Codice Privacy e s.m.i.), e di quanto già disciplinato in Convenzione, con

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 6 di 59

l'accettazione della presente proposta il CSI Piemonte riveste il ruolo di Responsabile del trattamento dei dati relativi ai servizi oggetto dell’offerta. Le attività sui trattamenti dati sono pertanto realizzate nel rispetto dei vincoli contenuti nelle prescrizioni dell’art. 28 comma 3 del GDPR, nella Convenzione sottoscritta fra le Parti e nell’Allegato “Data Protection Agreement” di seguito riportato che recepisce le recenti Clausole contrattuali tipo tra titolari del trattamento e responsabili del trattamento” emanate con Decisione di Esecuzione (UE) 2021/915 della Commissione Europea del 4 giugno 2021.

Nei capitoli dedicati ai singoli servizi si specificano alcune informazioni relative al trattamento di dati personali e alle misure tecniche ed organizzative implementate per garantire la sicurezza e la protezione dei dati personali trattati nell’ambito delle singole attività.

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

Di seguito si specifica, con riferimento a tutte le attività che comportano un trattamento di dati personali, quanto segue:

• Istruzioni in materia di protezione dei dati (art. 28 comma 3 punti a) ‐ h) GDPR): Tutte le specifiche contenute nel presente documento sono concordate e condivise con il Cliente e rappresentano

– tutte – anche le “istruzioni” in materia di protezione dei dati personali.

• Misure organizzative, tecniche, procedurali e logistiche sulla sicurezza nei trattamenti: Per garantire la disponibilità, la riservatezza, l’integrità e la tutela dei dati degli interessati che utilizzeranno tali servizi, ai fini di mitigare i seguenti rischi:

▪ distruzione, perdita, modifica, divulgazione non autorizzata o accesso, in modo accidentale o illegale, a dati personali trasmessi, conservati o comunque trattati;

▪ trattamento dei dati non consentito, o non conforme alle finalità delle operazioni di trattamento;

▪ interruzione della disponibilità dei dati involontaria o volontaria (dolosa);

sono implementate le Misure di seguito elencate, scelte tenendo conto dello stato dell’arte e dei costi di attuazione, nonché della natura, dell’oggetto, del contesto e delle finalità del trattamento, come anche del rischio di varia probabilità e gravità per i diritti e le libertà delle persone fisiche.

Tutte le misure di sicurezza sono rivalutate periodicamente e ogni qualvolta si ravveda una variazione dell’efficacia delle stesse, o del livello di rischio iniziale. Sono inoltre verificate periodicamente mediante gli audit previsti nell’ambito dei sistemi di gestione adottati dal CSI Piemonte (sistemi di gestione della qualità, sicurezza delle informazioni, continuità operativa, ecc.).

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 7 di 59

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

Misure di sicurezza organizzative:

Misura	Descrizione/Esempi
Formazione e sensibilizzazione del personale	Sono eseguiti gli interventi formativi previsti nel piano di formazione in materia di protezione dei dati definito annualmente
Istruzioni per il trattamento	Sono fornite agli autorizzati le istruzioni dettagliate sul trattamento dei dati (regole da applicare, manuali di organizzazione del servizio, disciplinare per l’uso degli strumenti aziendali, ecc.)
Definizione di regole di archiviazione	Sono definiti la politica e i processi di gestione dell'archivio cartaceo che contiene dati personali (consegna dei documenti, archiviazione, consultazione, ecc.)
Definizione del modello organizzativo	Sono definite regole e responsabilità a livello aziendale in materia di sicurezza e privacy e a livello di ruoli e responsabilità del progetto o servizio (es. modello organizzativo di gestione della privacy, regolamento privacy, codice etico, manuale dei profili professionali) Sono definite processi, procedure e linee guida per la protezione dei dati personali (es. gestione del registro, gestione delle violazioni dei dati personali, gestione dei diritti degli interessati, gestione degli audit)
Audit	Sono eseguiti gli audit previsti nel piano di audit definito annualmente
Regolamentazione delle misure applicate nei rapporti con i fornitori	I contratti con i fornitori che trattano i dati includono istruzioni dettagliate in materia di protezione dei dati
Predisposizione di un modello per l'analisi dei rischi di privacy/sicurezza e PBDD	È adottato un modello per l'analisi, la valutazione e il trattamento dei rischi di sicurezza e privacy e un modello per documentare l’applicazione dei principi di privacy by design e by default (PBDD)
Documentazione del software e del servizio	Sono predisposti e aggiornati i documenti di progettazione, architettura, installazione del software utilizzato (es. vista d'insieme, documento di architettura, deploy, ecc.) e per la gestione del servizio

Misure di sicurezza tecniche trasversali:

Misura	Descrizione/Esempi
Armadi e contenitori dotati di serrature	Sono disponibili contenitori per la conservazione sicura, dotati di serratura
Armadi, cassaforti e contenitori ignifughi	Sono disponibili contenitori ignifughi per la conservazione sicura
Misure antincendio	L'edificio in cui si svolge il trattamento è dotato di misure antincendio di protezione dei beni e dei documenti
Sistemi di sorveglianza	L'edificio in cui si svolge il trattamento è dotato di misure di controllo accessi ai locali e di videosorveglianza
Gestione delle postazioni di lavoro	Sono adottate misure per ridurre la possibilità che le postazioni di lavoro (sistemi operativi, applicazioni aziendali, software per ufficio, impostazioni, ecc.) vengano sfruttate per violare la sicurezza dei dati personali

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 8 di 59

Misura	Descrizione/Esempi
Utilizzo di infrastrutture sicure (hw e complementari)	Le infrastrutture hardware e i sistemi complementari del CED sono oggetto di manutenzione periodica
Infrastrutture logiche aggiornate	Le infrastrutture software (es. middleware, software dei sistemi, ecc.) sono costantemente aggiornate
Antivirus	Sulle postazioni di lavoro del CSI Piemonte sono installati antivirus aggiornati quotidianamente
Network monitoring	Si utilizzano strumenti di monitoraggio ed analisi del traffico che transita nel Data Center del CSI Piemonte, volti ad individuare situazioni anomale o malevoli
Separazione LAN	L'infrastruttura LAN del Data Center del CSI Piemonte adotta la separazione tra ambienti sviluppo, test, collaudo e produzione
Protezione della navigazione web (web filtering)	Sulle postazioni di lavoro del CSI Piemonte utilizzano sistemi di web filtering per evitare l'accesso a risorse web non autorizzate
Accessi da remoto con VPN	Si utilizza il sistema/protocollo VPN per l'accesso alle risorse del CSI Piemonte da remoto da parte di dipendenti e fornitori
Protezione perimetrale (firewall)	Vengono utilizzati strumenti di protezione della rete (Next Generation Firewall) per delimitare il perimetro di sicurezza del Data Center
Protezione perimetrale di rete	Vengono utilizzati strumenti di protezione degli attacchi DDoS verso la rete del Data Center del Consorzio
Gestione Log accessi privilegiati (es. SIEM)	Si utilizzano strumenti per la gestione dei log dei sistemi gestiti dal CSI Piemonte (es. log dei server dei database, dei firewall, ecc.). I log generati vengono esaminati e correlati per rilevare e gestire eventi di sicurezza (es. a fronte di un accesso illecito da un IP, si possono correlare i log degli apparati tracciati per esaminare cosa è avvenuto)
Backup e restore	Sono adottati servizi infrastrutturali di backup e restore. Viene periodicamente eseguito un test del servizio di backup

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

Le eventuali misure tecniche verticali (specifiche dei servizi) sono esplicitate nei capitoli relativi ai servizi erogati.

6. CONDIZIONI GENERALI

Le modalità di rendicontazione, fatturazione, pagamento, conguaglio ed il monitoraggio delle attività/costi e di ogni altro elemento utile sono regolati nell’ambito della Convenzione citata in premessa, alla quale si rimanda.

7. SEGNALAZIONI E RECLAMI

Nel caso in cui il responsabile della CTE volesse inoltrare una segnalazione o un reclamo, previa verifica con i referenti clienti di cui al precedente capitolo 1, occorrerà inviare una comunicazione riportante in oggetto la dicitura “Segnalazione” o "Reclamo", seguita da una breve descrizione, alla casella PEC: xxxxxxxxxx@xxxx.xxx.xx e agli stessi referenti.

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 9 di 59

8. QUADRO ECONOMICO RIASSUNTIVO DEI SERVIZI ALLA DIREZIONE A2100A PER IL PERIODO 2021 ‐ 2023

Direzione

Anno 2021

Anno 2022

Anno 2023

Importo Totale

A2100A – Direzione Coordinamento Politiche e Fondi Europei – Turismo e Sport

€ 484.793,92

€ 469.669,22

569.086,94 €

€ 1.523.550,08

TOTALE DIREZIONE A2100A

€ 484.793,92

€ 469.669,22

569.086,94 €

€ 1.523.550,08

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

Relativamente all’importo delle CTE indicato per le annualità 2021 e 2022 si fa riferimento ai preventivi per i servizi in continuità (CTE) affidati dalla Direzione per i rispettivi periodi.

9. DETTAGLIO DEI SERVIZI RIFERITI ALLA DIREZIONE A2100A PER LA CTE 2023

Settori della Direzione A2100A

Importo Totale (IVA esente)

Direzione A2100A – Coordinamento Politiche e Fondi Europei – Turismo e Sport

Settore A2102B – Comunicazione, ufficio stampa, relazioni esterne, URP Settore A2104B – Programmazione negoziata

Settore A2106B – Sport e Tempo Libero Settore A2107A – Promozione internazionale Settore A2108A – Offerta turistica

Settore A2109A – Valorizzazione turistica del territorio

SETTORE A2110A ‐ RACCORDO GIURIDICO LEGISLATIVO, VALUTAZIONE E CONTROLLI

569.086,94 €

TOTALE DIREZIONE A2100A (IVA esente)

569.086,94 €

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 10 di 59

10. DETTAGLIO DEI SERVIZI RIFERITI ALLA DIREZIONE A2100A PER LA CTE 2023

SERVIZI A CATALOGO	IMPORTO TOTALE (IVA esente)
Governance
Architetture, security, evoluzione sistemi	9.645,44 €
Asset management	4.381,79 €
Compliance, certificate and GDPR	5.566,80 €
Digital Innovation	6.641,58 €
Performance and SLA management	4.684,93 €
Procurement	10.995,80 €
Revenue and cost management	12.070,58 €
Account management	39.504,00 €
Demand management	22.614,40 €
Program and service management	10.296,10 €

Supporto
Centro Unico di contatto (primo livello)	3.787,50 €
Supporto di secondo livello	137.257,64 €
Supporto continuativo (BPO)	292.559,69 €

Piattaforme di proprietà CSI
Xxxxxx ‐ Next CRM Platform	1.689,60 €
Business Intelligence	1.508,57 €

Piattaforme di proprietà del cliente
e‐Payment	1.854,61 €
Valorizzazione dati	4.027,91 €

TOTALE SERVIZI IN CONTINUITÀ (IVA esente)	569.086,94 €

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

Il totale è comprensivo degli eventuali oneri per la sicurezza. Salvo conguaglio a fine esercizio.

I valori economici espressi si intendono comprensivi di tutti gli elementi acquisiti e/o gestiti dal Consorzio, sempre subordinati alla sua governance e coordinamento operativo e tecnico, per l’organizzazione dei servizi come sopra elencati.

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 11 di 59

10.1 Governance

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

Per la descrizione del servizio fare riferimento al documento “Catalogo e listino dei servizi del CSI”. Preventivo economico:

Servizio	Importo Totale (IVA esente)	Servizi professionali	Acquisti
Governance	126.401,42 €	126.401,42 €
Architetture, security, evoluzione sistemi*	9.645,44 €	9.645,44 €
Asset management*	4.381,79 €	4.381,79 €
Compliance, certificate and GDPR*	5.566,80 €	5.566,80 €
Digital innovation*	6.641,58 €	6.641,58 €
Performance and SLA management*	4.684,93 €	4.684,93 €
Procurement*	10.995,80 €	10.995,80 €
Revenue and cost management*	12.070,58 €	12.070,58 €
Account management**	39.504,00 €	39.504,00 €
Demand management /ALO Attività Produttive (Ambito Gestione bandi)	18.147,60 €	18.147,60 €
Program and Service management /ALO Attività Produttive (Ambito Gestione bandi)	3.449,10 €	3.449,10 €
Program and Service management /ALO Supporto alla programmazione e al monitoraggio	1.369,40 €	1.369,40 €
Demand management /ALO Turismo e Sport	4.466,80 €	4.466,80 €
Program and Service management /ALO Turismo e Sport	5.477,60 €	5.477,60 €

Totale CTE al netto del servizio di Governance	442.685,52 €

* Come previsto dal Catalogo e Listino dei servizi CSI, il preventivo dei servizi evidenziati è stato definito sulla base delle corrispondenti attività dell’anno precedente (in base all’ultimo forecast aziendale disponibile).

In allegato al documento di CTE è provvista una tabella che riporta il preventivo dei servizi evidenziati in volumi di giornate professionali e acquisizione di servizi esterni corrispondenti. Trattandosi di attività trasversali a più Enti, il numero di giornate professionali e gli importi di acquisto di servizi sono calcolati sulla base delle giornate professionali e degli acquisti a valere su tutti gli Enti interessati, e riproporzionati secondo il rapporto tra gli importi previsti nella presente CTE e gli importi complessivi previsti per tutti gli Enti interessati.

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 12 di 59

10.1.1 Demand management

Nel Demand management per l’ALO Attività Produttive rientrano le attività di:

• attività di raccolta e gestione delle richieste dei committenti;

• attività correlate alla preparazione, redazione ed emissione delle offerte di servizio e/o sviluppo;

• supporto per l’elaborazione, aggiornamento e monitoraggio del Piano triennale ICT dei sistemi dell’ente;

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

• supporto alla reingegnerizzazione ed efficientamento dei Sistemi Informativi della Direzione, configurazione e disegno delle nuove soluzioni applicative e infrastrutturali.

Per l’ALO Turismo e Sport, tra i servizi di Demand management erogati per l’ambito Turismo, rientrano le attività di:

• attività di raccolta e gestione delle richieste dei committenti;

• attività correlate alla preparazione, redazione ed emissione delle offerte di servizio e/o sviluppo;

• supporto per l’elaborazione, aggiornamento e monitoraggio del Piano triennale dei sistemi.

Non sono previste attività relative a studi di fattibilità.

10.1.2 Program and Service management

Nel Program e Service management per l’ALO Attività Produttive rientrano le attività di:

- Pianificazione, verifica e controllo del corretto andamento delle attività di supporto continuativo, supporto di II livello e di sviluppo

- Monitoraggio delle attività con verifica periodica degli avanzamenti delle attività presenti nel piano di lavoro

- Monitoraggio degli SLA e indicatori di performance definiti nei piani di lavoro.

Nel Program and Service management, relativamente all’ALO Supporto alla programmazione e al monitoraggio, rientrano le attività legate al monitoraggio dei servizi erogati in termini di efficacia ed efficienza.

Per l’ALO Turismo e Sport, tra i servizi di Program e Service management erogati per l’ambito Turismo, rientrano le attività legate alla pianificazione, alla verifica e al controllo del corretto andamento delle attività connesse all’erogazione dei servizi previsti, in termini di efficacia ed efficienza.

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 13 di 59

Considerazioni sul perimetro economico

Nel contesto delle attività di Demand Management per l’ambito Turismo sono state considerate le attività correlate alla preparazione ed emissione di offerte di sviluppo per possibili evoluzioni funzionali e per la realizzazione di nuovi servizi per la pubblicazione dei dati geografici, come da scenari già individuati durante gli incontri svolti nel corso del 2022 con il Settore A2108A Offerta turistica.

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

Per quanto invece attiene le attività di Governance in ambito Gestione bandi si evidenzia una riduzione del perimetro di attività, dal momento che i servizi indirizzati alla gestione delle attività in ambito PSC sono state – su richiesta del Settore A2104B – previste nel quadro di una PTE di servizi triennale.

10.2 Supporto

Preventivo economico:

Servizio	Importo Totale (IVA esente)
Centro Unico di Contatto (Primo livello)	3.787,50 €
Supporto di secondo livello/ALO Attività produttive /Ambito Gestione bandi	89.223,08 €
Supporto di secondo livello/ALO Supporto alla programmazione e al monitoraggio	15.145,05 €
Supporto di secondo livello/ALO Turismo e Sport	18.075,26 €
Supporto di secondo livello/ALO Servizi contabili	6.074,35 €
Supporto di secondo livello/ALO Facility management	323,55 €
Supporto di secondo livello/ALO Dematerializzazione e flussi documentali	7.769,25 €
Supporto di secondo livello/ALO Comunicazione e accesso	647,10 €
Supporto Continuativo (BPO)/ALO Attività produttive/Ambito Gestione bandi	52.642,97 €
Supporto Continuativo (BPO)/Ambito Attuazione del PNRR ‐ Presidio	147.595,60 €
Supporto Continuativo (BPO)/ Ambito Supporto al Settore A2110A ‐ Presidio	73.797,80 €
Supporto Continuativo (BPO)/ALO Open Gov	4.547,97 €
Supporto Continuativo (BPO)/ALO Supporto alla programmazione e al monitoraggio	13.975,35 €
TOTALE (IVA esente)	433.604,83 €

10.2.1 Centro Unico di contatto (Primo livello)

Per la descrizione del servizio fare riferimento al documento “Catalogo e listino dei servizi del CSI”.

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 14 di 59

Il numero di ticket presi a riferimento per il calcolo del valore del servizio è coerente con il numero di ticket lavorati nell’anno precedente, compresi i ticket request per i servizi di piattaforma, gestititi tramite un procedimento industrializzato. Nel caso di nuovi servizi, il volume viene determinato attraverso stime effettuate dal referente del servizio.

Il dettaglio del volume dei ticket è riscontrabile nella tabella allegata con la composizione dei costi. Preventivo economico:

Servizio

Importo Totale

(IVA esente)

Servizi a misura

Centro Unico di Contatto (Primo livello)

3.787,50 €

Considerazioni sul perimetro economico

Il preventivo risulta in linea con le previsioni a chiudere per il 2022.

Trattamento dei dati personali

Di seguito si specificano alcune informazioni relative al trattamento di dati personali correlato al servizio e alle misure tecniche ed organizzative implementate per garantire la sicurezza e la protezione dei dati personali trattati nell’ambito delle attività descritte:

Descrizione del trattamento: Registrazione, tracciatura delle richieste di assistenza tramite un prodotto di trouble ticket management.

Categorie di interessati i cui dati personali sono trattati: Cittadini e utenti della PA

Categorie di dati personali trattati: Dati anagrafici e di contatto, limitati esclusivamente alla tipologia di servizio richiesto

Natura e finalità del trattamento: I dati vengono trattati per erogare servizi di assistenza

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

Tempo di conservazione dei dati personali trattati: 10 anni

Eventuale tempo di conservazione dei log di accesso: I log degli accessi vengono conservati per 6 mesi in linea

Durata del trattamento: Durata annuale come previsto dall’offerta

Ulteriori misure di sicurezza tecniche verticali implementate sul trattamento:

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 15 di 59

MISURA VERTICALE

DESCRIZIONE

Minimizzazione della quantità dei dati personali

Nel trattamento sono adottate misure tecniche e/o di progetto per ridurre la quantità dei dati necessari quali tecniche di filtraggio e rimozione, riduzione della sensibilità attraverso la conversione, riduzione della natura identificativa del dato,

riduzione dell'accumulazione, limitazione dell'accesso

Sistema di autorizzazione

Sono utilizzati sistemi di gestione delle autorizzazioni/ruoli applicativi che garantiscono che gli autorizzati accedano ai soli dati necessari per l’esecuzione delle

attività assegnate

Sistema di autenticazione

Si utilizza un sistema di autenticazione (locale o nazionale) con un grado di sicurezza adeguato in relazione al trattamento

Gestione del ciclo di vita delle credenziali

È garantita la gestione del provisioning delle credenziali di autenticazione (creazione, revoca, modifica di credenziali) e la gestione delle autorizzazioni/ruoli applicativi (attribuzione, aggiornamento o revoca del ruolo)

Tracciabilità accessi risorse

Vengono tracciati gli accessi alle risorse critiche impiegate nel trattamento (es database, front end e back end del servizio, share di rete). Il controllo può ad es. essere implementato per un database, andando a garantire la tracciatura dell'identificativo dell'utente che ha inserito/modificato/cancellato i dati della

tabella

Audit log applicativi

L'applicazione software traccia mediante log operazioni significative compiute dagli utenti su dati personali. I log vengono conservati per 1 anno solare per quanto riguarda gli oggetti di configurazione applicativa su cui non sono presenti dati personali. Vengono invece conservate le informazioni relative al ciclo di vita (work flow interno) dei ticket per 10 anni (sul ticket possono eventualmente essere

presenti o desumibili dati personali).

Cifratura del canale

Viene utilizzato un canale cifrato per le comunicazioni mediante l'impiego di protocolli sicuri (es. HTTPS e SSH) nelle connessioni esposte all’esterno.

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

10.2.2 Supporto di secondo livello

Per la descrizione del servizio fare riferimento al documento “Catalogo e listino dei servizi del CSI”. Preventivo economico:

Servizio	Importo Totale (IVA esente)	Servizi professionali	Acquisti
Supporto di secondo livello/ALO Attività produttive /Ambito Gestione bandi	89.223,08 €	56.129,93 €	33.093,15 €
Supporto di secondo livello/ALO Supporto alla programmazione e al monitoraggio	15.145,05 €	15.145,05 €
Supporto di secondo livello/ALO Turismo e Sport	18.075,26 €	18.075,26 €

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 16 di 59

Supporto di secondo livello/ALO Servizi contabili	6.074,35 €	3.302,64 €	2.771,71 €
Supporto di secondo livello/ALO Facility management	323,55 €	323,55 €
Supporto di secondo livello/ALO Dematerializzazione e flussi documentali	7.769,25 €	7.769,25 €
Supporto di secondo livello/ALO Comunicazione e accesso	647,10 €	647,10 €
Totale (IVA esente)	137.257,64 €	101.392,78 €	35.864,86 €

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

Descrizione dei servizi erogati per ALO Attività Produttive – Gestione Bandi Regione Piemonte

La Piattaforma Bandi è un sistema informativo che gestisce gli aspetti amministrativi legati alla richiesta, gestione e monitoraggio dei contributi che fanno capo a investimenti pubblici, effettuati dalla Regione Piemonte.

La Piattaforma Bandi, operativa sin dal 2009, è stata inizialmente realizzata per la gestione della programmazione POR‐FESR 2007‐2013, successivamente adeguata per la gestione della programmazione POR‐FESR 2014‐2020; la piattaforma sarà oggetto di ulteriori evolutive per la gestione della nuova programmazione 2021‐2027.

In un’ottica di massimizzazione delle risorse e degli investimenti, il medesimo sistema è stato successivamente proposto alla Regione anche per la gestione dei finanziamenti pubblici afferenti ad altri ambiti quali ad esempio Cultura, Turismo, Sport, Promozione internazionale, Artigianato, Ambiente, ecc. Inoltre, i Gestionali della domanda e dei Finanziamenti sono stati identificati come asset di riferimento per l’evoluzione del Sistema Informativo dell’Organismo Intermedio di Finpiemonte S.p.A.

Nel dettaglio, il servizio permette la gestione e il monitoraggio degli investimenti pubblici e al tempo stesso consente, nella massima compatibilità con le esigenze informative del Governo italiano e dell’Unione Europea (dove pertinente), di organizzare e dirigere iter amministrativi che rientrino nella logica tipica della gestione di un bando di gara orientato alle imprese.

L’estensione del Gestionale della Domanda FINDOM ad altri ambiti ha facilitato il riuso delle logiche attuali per la pubblicazione di bandi afferenti ai diversi ambiti.

Nel seguito l'elenco delle attività principali previste dal servizio:

- Trattamento Dati nell’ambito della Gestione Bandi volta alla gestione delle richieste utente che richiedono:

o individuazione e correzione delle incongruenze sui dati dovute all’operatività dell’utente finale, non recuperabili dallo stesso e non contrastanti con la logica applicativa, sia a livello di singolo dato sia di bonifiche estese. L'attività sarà svolta:

‐ su richiesta puntuale dei beneficiari in caso di correttive sui dati non più possibile attraverso la procedura (previa verifica della possibilità a procedere con la correttiva, possibile solo se il dato da correggere non è stato ancora preso in carico da altri utenti/attori del sistema);

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 17 di 59

‐ su richiesta puntuale dei funzionari per lo sblocco di alcune fasi o sulla correttiva puntuale di dati non ancora passati al processo di fasi successive.

- Assistenza applicativa nell’ambito Gestione Bandi, volta alla gestione delle richieste utente che richiedono:

o Competenze tecnico‐specialistiche, orientate alla formalizzazione di specifiche esigenze funzionali articolate in:

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

▪ How to Use per fornire supporto all’utente nell’utilizzo operativo e funzionale degli applicativi; risposte a quesiti legati alla navigazione all’interno dell’applicativo, all’attivazione delle funzionalità, all’indicazione di percorsi e di modalità di utilizzo, all’insieme di regole fondamentali per l’interpretazione dei dati e loro interazione;

▪ Informazioni sui servizi erogati;

o Competenze Tematiche e normative, ovvero la presa in carico di eventuali richieste non risolte dall’assistenza di primo livello. In genere si tratta di quesiti complessi che richiedono verifiche sulla normativa, sulla documentazione tecnica, interrogazioni e verifiche sulla base dati, controlli di congruenza e coerenza delle informazioni gestite dall'applicativo.

- Verifica e gestione delle credenziali di accesso e gestione della profilazione.

Trattamento dei dati personali

Descrizione del trattamento: Erogazione dei contributi, finanziamenti, benefici, indennizzi e rimborsi

‐ BANDI REGIONE PIEMONTE

Categorie di interessati i cui dati personali sono trattati: Cittadini, PA locali e Imprese, Rappresentanti degli Organi Istituzionali del Consorzio e/o degli Enti consorziati

Categorie di dati personali trattati: Dati anagrafici ‐ Altri dati particolari ‐ Codice Fiscale ‐ Altri dati personali ‐ Dati di contatto ‐ Dati di pagamento ‐ Dati relativi a documenti di identificazione/riconoscimento ‐ Dati di localizzazione

Natura e finalità del trattamento: Finalità definita dal Titolare; nel caso specifico acquisizione delle domande di richiesta di contributo pubblico

Tempo di conservazione dei dati personali trattati: La conservazione dei dati personali trattati è vincolata ai tempi di gestione dell’iter amministrativo. Alla chiusura del fascicolo documentale contenente dati e documenti, lo stesso confluirà nell’archivio di deposito e contestualmente i dati e i documenti presenti saranno rimossi dal Sistema oggetto del presente trattamento. Le tempistiche di chiusura del fascicolo documentale sono dettate dal Titolare del trattamento.

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 18 di 59

Eventuale tempo di conservazione dei log di accesso: Log applicativo dei server conservato su base mensile, log applicativo CSI LogAudit conservato in modo illimitato

Durata del trattamento: Definita dal Titolare dei dati in base alla durata dei procedimenti amministrativi e del Programma di riferimento.

Elenco dei sub‐responsabili: Fatto salvo quanto specificato al punto 7) dell’Allegato in materia di protezione dei dati personali del Listino, i sub‐responsabili del trattamento, alla data della presente offerta, sono: R.T.I. Aizoon Consulting S.r.l., Present S.p.A. (Mandante); R.T.I. Aizoon Consulting S.r.l., Bv Tech S.p.A., Consis Soc. Cons. a r.l., Consorzio Econocom Italia.

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

Ulteriori misure di sicurezza tecniche verticali implementate sul trattamento:

MISURA VERTICALE	DESCRIZIONE
Minimizzazione della quantità dei dati personali	rientrano misure di filtraggio e rimozione, riduzione della sensibilità attraverso la conversione, ridurre la natura identificativa del dato, ridurre l'accumulazione dei dati, limitare l'accesso ai dati
Sistema di autorizzazione	utilizzo di sistemi di profilazione con un grado di sicurezza adeguato in relazione al trattamento (es sistemi di profilazione centralizzati con adeguato livello di sicurezza in relazione all'esigenza del trattamento).
Sistema di autenticazione	utilizzo di sistemi di autenticazione (locali o nazionali) con un grado di sicurezza adeguato in relazione al trattamento (es sistemi di autenticazione centralizzati con adeguato livello di sicurezza in relazione all'esigenza del trattamento).
Utilizzo di sistemi di autenticazione multifattore	È previsto l'uso di certificati digitali, PIN o autenticazione per l'autenticazione dell'utente e/o per i servizi di cooperazione applicativa
Tracciabilità accessi risorse	possibilità di tracciare accessi alle risorse critiche (es DB, front end e back end del servizio, share di rete critici)
Audit log applicativi	nel DB è prevista la tracciatura dell’identificativo utente che ha inserito/modificato i dati delle tabelle e si è in grado di risalire a chi e quando ha inserito/modificato/cancellato il record
Abilitazioni puntuali accessi DB SQL)	utilizzo di proxy SQL
Minimizzazione della vulnerabilità delle risorse utilizzate nel trattamento	(es politiche di aggiornamento del software, test funzionale e di vulnerabilità del software utilizzato, limitazioni dell'accesso fisico al materiale che contiene dati personali)
Cifratura del canale	Applicazione di canale cifrato per le comunicazioni mediante utilizzo di protocolli HTTPS e SSH (Per Gestionale Domanda sempre, Per Gestionale Finanziamenti solo in fase di autenticazione)
Backup e restore	Politiche e mezzi implementati per eseguire il backup e il restore, test periodico dei backup

Utenti abilitati al servizio

I soggetti fruitori della piattaforma bandi, componente gestionale e decisionale, abilitati al servizio sono:

o Direzioni Regionali competenti in materia sui singoli investimenti;

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 19 di 59

o Beneficiari (es.: enti privati, enti pubblici, enti convenzionati, etc.) e loro delegati;

o Organismi Intermedi – OI (es. FinPiemonte);

o Guardia di Finanza.

Modalità di accesso

Il Gestionale della Domanda FINDOM è disponibile sul Portale dei Servizi di Regione Piemonte, nell’ambito dell’area tematica “Fondi e Progetti europei” per i cittadini e imprese al link:

xxxxx://xxxxxxx.xxxxxxx.xxxxxxxx.xx/xxxxxxxx/xxxxx-xxx-xxxx-0000-0000-xxxxxxxxxxxxx-xxxxxxx

Il Gestionale dei Finanziamenti PBAN è disponibile sul Portale dei Servizi di Regione Piemonte, nell’ambito dell’area tematica “Fondi e Progetti europei” al link:

xxxxx://xxxxxxx.xxxxxxx.xxxxxxxx.xx/xxxxxxxx/xxxxxxxxxx-xxxxxxxxxxxxx

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

Il Decisionale dei Finanziamenti DWFIN è disponibile sul Portale dei Servizi di Regione Piemonte, nell’ambito dell’area tematica “Fondi e Progetti europei” per Enti Pubblici al link:

xxxxx://xxxxxxx.xxxxxxx.xxxxxxxx.xx/xxxxxxxx/xxxxxxx-xxxxxxxxxxx-xxxxxxxxxxxxx-xxxxxxxx-xxxxx- reporting#tab-enti-pubblici

L’accesso e le successive fasi di navigazione avvengono tramite protocollo http‐sicuro (https).

La modalità di accesso al servizio è garantita esclusivamente tramite certificato digitale emesso da una Certification Authority riconosciuta a livello nazionale o da credenziali SPID.

Modalità di erogazione

Si riportano di seguito le modalità di accesso al servizio.

Gli utenti possono rivolgersi al gruppo di assistenza con le seguenti modalità:

▪ al numero 011‐0824407 dal Lunedì al Venerdì dalle ore 08,00 alle ore 18,00 esclusi festivi.

▪ Per il supporto di I livello compilando il Form di contatto per l’assistenza tecnica disponibile nelle pagine di accesso dei servizi Gestionale Finanziamenti e Domanda

▪ Per il supporto di II livello inviando una mail a xxxxxxxxxxxxxxxxxxxxx.xxxxx@xxx.xx

Considerazioni sul perimetro economico

La CTE di Direzione subisce un decremento nel perimetro delle attività erogate, in seguito allo scorporo dall’offerta delle attività mirate alla gestione della programmazione PSC.

Inoltre, il preventivo relativo alle attività correlate alla gestione dei bandi è stato formulato nell’ipotesi di gestire, come da indicazioni ricevute dai referenti regionali, n. 7 bandi di varia complessità in ambito Turismo promossi dal Settore Valorizzazione turistica, n. 3 bandi di varia complessità promossi in ambito Sport dal Settore Turismo e Sport, n. 1 bando ex L.R. 6/1977 promosso dal Settore Comunicazione e n. 1 bando per i Progetti integrati di Filiera (PIF) per il Settore Promozione internazionale.

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 20 di 59

Descrizione dei servizi erogati per ALO Supporto alla programmazione e al monitoraggio

Ambito Cruscotto Informativo – CRAS

Il servizio permette il monitoraggio ad alto livello dell’Ente Regione Piemonte nel suo complesso dal punto di vista normativo, amministrativo e finanziario.

L’utente regionale può accedere una serie di risorse informative organizzate in tre aree principali:

o AREA NORMATIVA: contiene i collegamenti ai testi di legge pertinenti alle varie strutture dell’ente, organizzati per settore/struttura. I collegamenti riportano ad Arianna, banca dati regionale delle leggi.

o AREA AMMINISTRATIVA: contiene informazioni di sintesi ed i collegamenti ai degli Atti amministrativi ufficiali emanati dalle aree organizzative.

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

o AREA FINANZIARIA: contiene informazioni di sintesi e di dettaglio sugli impegni di spesa riferiti ai capitoli di bilancio.

È possibile navigare attraverso le correlazioni tra capitoli di bilancio, strutture organizzative, delibere, decreti del presidente della Giunta regionale.

È disponibile una funzionalità di ricerca libera e avanzata per l’individuazione di materiale indipendentemente dall’area tematica e dal settore/struttura di provenienza.

Le attività che si prevede di realizzare rispetto al presente ambito riguardano:

• Assistenza applicativa per richieste e segnalazioni che richiedono specifiche competenze sul sistema;

• Assistenza specialistica e normativa che presuppone la conoscenza delle tematiche e della normativa vigente;

• Trattamento ed elaborazione dati attraverso l’integrazione con le fonti dati individuate e la predisposizione di viste specifiche e storicizzate anche in coerenza con le riorganizzazioni della struttura organizzativa dell’ente;

• Gestione delle credenziali e verifica delle profilazioni.

Si precisa che il Sistema decisionale per il monitoraggio degli accordi di programma per le Province (DWMAPP), disponibile a oggi ai soli fini di consultazione senza ulteriori aggiornamenti, è stato dismesso nel corso del 2022, come condiviso con il Settore Programmazione negoziata.

Trattamento dei dati personali

Descrizione del trattamento: Servizi di supporto alla programmazione e al monitoraggio di Regione Piemonte

Categorie di interessati i cui dati personali sono trattati: dipendenti dell’ente e soggetti beneficiari Categorie di dati personali trattati: dati anagrafici, dati degli Atti amministrativi

Finalità del trattamento: i dati vengono gestiti per la consultazione di dati contabili, legislativi e amministrativi da dipendenti dell’ente

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 21 di 59

Tempo di conservazione dei dati personali trattati: dieci anni Tempo di conservazione dei log di accesso: n.a.

Durata del trattamento: Durata annuale come previsto dall’offerta

Elenco dei sub‐responsabili: fatto salvo quanto specificato al punto 7) dell’Allegato “Data Protection Agreement”, i sub‐responsabili per il trattamento oggetto del servizio, alla data della presente proposta, sono: Alten Italia S.P.A. (Capogruppo), Aizoon Consulting S.R.L., Bv Tech S.P.A N.REP. CONTR. 014/2022 per amministratore di sistema, di rete, di base dati, sw e applicazioni.

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

Ulteriori misure di sicurezza tecniche verticali implementate sul trattamento:

MISURA VERTICALE

DESCRIZIONE

Minimizzazione della quantità dei dati personali

riduzione dell'accumulazione, limitazione dell'accesso

Sistema di autorizzazione

Sono utilizzati sistemi di gestione delle autorizzazioni/ruoli applicativi che garantiscono che gli autorizzati accedano ai soli dati necessari per l’esecuzione delle

attività assegnate

Sistema di autenticazione

Si utilizza un sistema di autenticazione (locale o nazionale) con un grado di sicurezza adeguato in relazione al trattamento

Utilizzo di sistemi di autenticazione multifattore

E’ previsto l'uso di certificati digitali, SPID o CIE per l'autenticazione dell'utente e/o per i servizi di cooperazione applicativa

Gestione del ciclo di vita delle credenziali

È garantita la gestione del provisioning delle credenziali di autenticazione (creazione, revoca, modifica di credenziali) e la gestione delle autorizzazioni/ruoli applicativi

(attribuzione, aggiornamento o revoca del ruolo)

Minimizzazione della vulnerabilità delle risorse utilizzate nel trattamento

Sono previste opportune tecniche per ridurre la vulnerabilità delle risorse impiegate nel trattamento (es. politiche di aggiornamento del software, test funzionale e di vulnerabilità del software utilizzato, limitazioni dell'accesso fisico al materiale che

contiene dati personali, ecc.)

Cifratura del canale

Viene utilizzato un canale cifrato per le comunicazioni mediante l'impiego di protocolli sicuri (es. HTTPS e SSH) nelle connessioni esposte all’esterno.

Utenti abilitati al servizio

Sono abilitati ai servizi sopra descritti gli utenti dotati di specifica autorizzazione e abilitazione.

Il sito dedicato al progetto monitoraggio ha accesso pubblico, ma solo gli utenti regionali autorizzati possono richiedere aggiornamenti dei contenuti.

Modalità di accesso al servizio

Il servizio CRAS è accessibile dal portale intranet della Regione Piemonte previa autenticazione propria (accesso dall’area delle procedure).

Modalità di erogazione del servizio

Si riportano di seguito le modalità di accesso al servizio:

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 22 di 59

Casella di posta: xxxxxxxxxxxxxxxx@xxx.xx

Il servizio prenderà in carico la richiesta in orario 09:00 – 17:00, da lunedì a venerdì.

Descrizione dei servizi erogati per ALO Turismo e Sport / Ambito Turismo

La presente offerta di servizi comprende attività di Supporto di secondo livello in relazione alle componenti dell'Osservatorio del Turismo che riguardano l’acquisizione dei dati relativi all’anagrafica delle strutture ricettive e alle movimentazioni turistiche, gestite con il sistema esterno Piemonte Dati Turismo, ai fini dell’alimentazione delle basi dati decisionali, delle elaborazioni dei flussi verso ISTAT e degli allineamenti con gli altri sistemi fruitori.

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

Rientra nel perimetro anche la gestione delle componenti di fruizione presenti sul portale Catalogo dei Servizi della Regione Piemonte, sia con accesso riservato che con accesso libero:

• Componente di reportistica decisionale relativa a ricettività, Flussi e Istat con accesso riservato per funzionari regionali e Osservatorio del Turismo

• Componente di reportistica decisionale relativa a statistiche con accesso esclusivo per Osservatorio del Turismo

• Componente di cruscotto con infografiche sui dati statistici ufficiali del turismo a disposizione del pubblico.

Il servizio di Supporto di secondo livello in ambito Turismo prevede le seguenti attività:

‐ gestione credenziali di accesso per i sistemi decisionali;

‐ gestione profilazione applicativa per i sistemi decisionali;

‐ attività di alimentazione, aggiornamento e bonifica delle basi dati dei sistemi decisionali, a partire dai dati provenienti dal sistema gestionale Piemonte Dati Turismo acquisiti all'interno della piattaforma regionale di valorizzazione dati, relativamente a:

‐ componenti di fruizione messe a disposizione dalla piattaforma regionale di valorizzazione dati;

‐ open data;

‐ cruscotti pubblici;

‐ attività di alimentazione, aggiornamento e bonifica delle basi dati dei sistemi decisionali a partire dai dati provenienti da ISTAT (Agriturismo);

‐ attività di Trattamento Dati ai fini di estrazione dati sui sistemi decisionali su richiesta dei funzionari regionali;

‐ attività di Trattamento Dati ai fini di estrazione dati sui sistemi decisionali su richiesta dei funzionari dell’Osservatorio;

‐ Supporto specialistico all’utilizzo dello strumento di SelfBI a disposizione dell’Osservatorio;

‐ Supporto specialistico all’utilizzo delle API da parte delle ATL per l’accesso ai loro dati su YUCCA;

‐ gestione delle richieste di modifica ai contenuti testuali delle pagine del portale dei servizi di Regione per l’accesso al sistema Piemonte Dati Turismo e ai sistemi decisionali.

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 23 di 59

Trattamento dei dati personali

Il servizio tratta informazioni relative alle strutture ricettive (caratteristiche, prezzi) e informazioni relative ai flussi turistici a fini statistici (quantità di arrivi e presenze). Non è previsto il trattamento di dati personali.

Utenti abilitati al servizio

I servizi con autenticazione sono rivolti ai funzionari della Regione Piemonte e dell’Osservatorio Turistico della Regione Piemonte e delle ATL.

I cruscotti sono ad accesso pubblico.

Modalità di accesso

Sul Catalogo servizi Regione Piemonte Tema “Cultura, Turismo e Sport”, sezione Enti pubblici sono disponibili i seguenti servizi:

• Osservatorio del turismo: Elaborazione dati dell’offerta ricettiva e dei movimenti turistici (accesso con autenticazione)

• Osservatorio del turismo: Statistiche del Turismo (accesso pubblico).

Sul Catalogo servizi Regione Piemonte Tema “Cultura, Turismo e Sport”, sezione Cittadini sono disponibili i seguenti servizi:

• Osservatorio del turismo: Statistiche del Turismo (accesso pubblico).

Modalità di erogazione

I servizi vengono erogati da remoto rispetto alla sede dell’ente e in caso di necessità in modalità on‐site presso la sede del Cliente.

Si riportano di seguito le modalità di accesso al servizio.

In caso di segnalazioni nella fruizione dei servizi sopra descritti, per richieste di supporto o di informazione, gli utenti abilitati al servizio possono rivolgersi al seguente contatto:

o casella di posta elettronica dedicata xx_xxxx@xxx.xx

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

Considerazioni sul perimetro economico

Nell’ambito dei servizi erogati non sono state più previste attività per l’iniziativa Piemonte in Pista, promossa in passato dal Settore Sport.

Descrizione dei servizi erogati per ALO Servizi Contabili / Ambito UNICA Bilancio

Le attività di supporto di secondo livello riguardano le attività specifiche per la struttura, in particolare gli interventi di supporto per l’elaborazione e gestione dei dati contabili e per gli atti di liquidazione. Gli interventi sono relativi a tutte le fasi del ciclo contabile (ciclo attivo, ciclo passivo, fasi di impegno/accertamento, liquidazioni, riaccertamento dei residui…), che sono di competenza

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 24 di 59

della Ragioneria decentrata e delle relative strutture. Sono comprese le attività di supporto e trattamento dati per la contabilità economico patrimoniale.

Le attività sono articolate in:

- Assistenza su aspetti applicativi che richiedono una particolare conoscenza del sistema contabile o per un primo utilizzo della funzionalità;

- Assistenza applicativa tecnico‐specialistica e normativa attraverso l’analisi delle richieste di particolare complessità, che presuppongono la conoscenza della tematica contabile e della normativa vigente e l’esecuzione di specifiche interrogazioni e verifiche sulla base dati, controlli di congruenza e coerenza delle informazioni gestite nel sistema contabile;

- Trattamento ed elaborazione dei dati contabili in accordo con la Ragioneria centrale;

- Raccolta e gestione delle credenziali di accesso e in particolare dei profili di utilizzo relativi alle funzionalità delle Ragionerie decentrate, dei funzionari liquidatori ed estensori in coerenza con la struttura organizzativa dell’ente;

- Assistenza e supporto all’utilizzo del sistema di reportistica;

- Assistenza per le fasi di elaborazione di atti contabili per pagamento di bonus, bandi e altri elenchi massivi.

Trattamento dei dati personali

Descrizione del trattamento: trattamento dati contabili per Regione Piemonte

Categorie di interessati i cui dati personali sono trattati: anagrafica soggetti beneficiari

Categorie di dati personali trattati: anagrafica soggetti beneficiari

Finalità del trattamento: gestione dei dati contabili dell’ente ed erogazione pagamenti e incassi per soggetti beneficiari

Tempo di conservazione dei dati personali trattati: dieci anni o più secondo accordi specifici

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

Tempo di conservazione dei log di accesso: I log degli accessi vengono conservati per 6 mesi in linea

Durata del trattamento: Durata annuale come previsto dall’offerta

• RTI Pro Logic Informatica S.r.l. (Mandataria), Wave Informatica S.r.l. (Mandante), Maggioli

S.p.A. (Mandante) per ambito amministratore di sistema, di base dati, sw e applicazioni;

• RTI Alten Italia S.p.A. (Mandataria), Pro Logic Informatica S.r.l. (Mandante), Telecom Italia

S.p.A. (Mandante) per ambito amministratore di sistema, di base dati, sw e applicazioni;

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 25 di 59

• RTI CAP Gemini S.p.A. (Mandataria), AizoOn Consulting S.r.l. (Mandante), KPMG Advisory

S.p.A. (Mandante), BV Tech S.p.A. (Mandante), Scai Consulting S.r.l.(Mandante) per amministratore di sistema, di base dati, sw e applicazioni;

• Argentea S.r.l. per ambito amministratore di base dati.

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

Ulteriori misure di sicurezza tecniche verticali implementate sul trattamento:

MISURA VERTICALE

DESCRIZIONE

Minimizzazione della quantità dei dati personali

riduzione dell'accumulazione, limitazione dell'accesso

Sistema di autorizzazione

Sono utilizzati sistemi di gestione delle autorizzazioni/ruoli applicativi che garantiscono che gli autorizzati accedano ai soli dati necessari per l’esecuzione delle

attività assegnate

Sistema di autenticazione

Si utilizza un sistema di autenticazione (locale o nazionale) con un grado di sicurezza adeguato in relazione al trattamento

Utilizzo di sistemi di autenticazione multifattore

E’ previsto l'uso di certificati digitali, SPID o CIE per l'autenticazione dell'utente e/o per i servizi di cooperazione applicativa

Gestione del ciclo di vita delle credenziali

È garantita la gestione del provisioning delle credenziali di autenticazione (creazione, revoca, modifica di credenziali) e la gestione delle autorizzazioni/ruoli applicativi

(attribuzione, aggiornamento o revoca del ruolo)

Tracciabilità accessi risorse

tabella

Audit log applicativi

L'applicazione software traccia mediante log operazioni significative compiute dagli

utenti su dati personali.

Minimizzazione della vulnerabilità delle risorse

utilizzate nel trattamento

contiene dati personali, ecc.)

Cifratura del canale

Viene utilizzato un canale cifrato per le comunicazioni mediante l'impiego di protocolli sicuri (es. HTTPS e SSH) nelle connessioni esposte all’esterno.

Utenti abilitati al servizio

Dipendenti Regionali, Funzionari e Dirigenti. Sono inoltre abilitati al servizio alcuni magistrati della Corte dei Conti dopo opportuna liberatoria emessa da Regione Piemonte.

Modalità di accesso al servizio

L’accesso avviene attraverso il portale dei servizi della Regione Piemonte, nella pagina xxxxx://xxxxxxx.xxxxxxx.xxxxxxxx.xx/xxxxxxxx/xxxxx‐bilancio‐sistema‐contabile‐regione‐piemonte

Modalità di erogazione del servizio

L’assistenza è erogata tramite form di richiesta pubblicata nella sezione “Assistenza” della scheda informativa della suite UNICA all’indirizzo.

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 26 di 59

xxxxx://xxxxxxx.xxxxxxx.xxxxxxxx.xx/xxxxxxxx/xxxxx‐bilancio‐sistema‐contabile‐regione‐piemonte Le richieste saranno prese incarico nei giorni feriali dalle ore 08:00 – 17:00.

Descrizione dei servizi erogati per ALO Facility Management

A valere sulla piattaforma di Facility management per la gestione del patrimonio immobiliare rientrano le attività di assistenza applicativa e trattamento dati seguenti:

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

• attività di gestione delle richieste/segnalazioni, pervenute direttamente dagli utenti che necessitano di competenze tecnico‐specialistiche di base, articolate in how to use o informazioni sui servizi;

• attività di gestione delle richieste/segnalazioni, pervenute direttamente dagli utenti che necessitano di competenze tecnico‐specialistiche o che presuppongono la conoscenza della relativa tematica e della normativa vigente;

• individuazione e correzione delle incongruenze sui dati dovute all’operatività dell’utente finale, non recuperabili dallo stesso e non contrastanti con la logica applicativa, sia a livello di singolo dato sia di bonifiche estese;

• attività di rilevazione, archiviazione, estrazione, manipolazione di dati e contenuti in genere, nello specifico usando anche strumenti CAD e BIM;

• attività di configurazione e/o personalizzazione della piattaforma esistente necessaria alla gestione di un singolo processo amministrativo;

• gestione di tutte le attività finalizzate al rilascio ed alla gestione delle credenziali di accesso di utenti per consentire l’accesso ai servizi applicativi ed infrastrutturali secondo regole definite per il loro riconoscimento e la loro profilazione, verifica credenziali, gestione credenziali di accesso e della profilazione.

Trattamento dei dati personali

Descrizione del trattamento: il supporto di secondo livello prevede la verifica dei batch di acquisizione dati dal sistema di HR, accesso all’anagrafica dei soggetti per l’assegnazione di una postazione di lavoro o di un contatto telefonico.

Categorie di interessati i cui dati personali sono trattati: dipendenti o collaboratori del cliente

Categorie di dati personali trattati: dati anagrafici parziali (cognome, nome, codice fiscale, struttura organizzativa di appartenenza e alcune informazioni relative al contratto di lavoro come data inizio, fine, eventuali giorni di telelavoro) e di contatto (email e contatti telefonici)

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 27 di 59

Finalità del trattamento: i dati vengono trattati per gestire la profilazione degli utenti, l’assegnazione delle PDL e l’assegnazione dei numeri di telefono.

Tempo di conservazione dei dati personali trattati: i soggetti che terminano il loro rapporto con Regione Piemonte rimangono in archivio con i dati storici e la data fine valorizzata, che corrisponde ad una cancellazione logica.

Tempo di conservazione dei log di accesso: n.a.

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

Durata del trattamento: Durata annuale come previsto dall’offerta CTE

Elenco dei sub‐responsabili: fatto salvo quanto specificato al punto 7) dell’Allegato “Data Protection Agreement”, i sub‐responsabili per il trattamento oggetto del servizio, alla data della presente proposta, sono: R.T.I. tra EFM S.p.A. (Capogruppo) e Intellera Consulting S.r.l. (già Pricewaterhousecoopers Public Sector S.r.l.) per le attività di supporto secondo livello.

Ulteriori misure di sicurezza tecniche verticali implementate sul trattamento:

Minimizzazione della quantità dei dati personali

Nel trattamento sono adottate misure tecniche e/o di progetto per ridurre la quantità dei dati necessari

Sistema di autorizzazione

Sono utilizzati sistemi di gestione delle autorizzazioni/ruoli applicativi che garantiscono che gli autorizzati accedano ai soli dati necessari per l’esecuzione delle

attività assegnate

Sistema di autenticazione

Si utilizza un sistema di autenticazione (locale o nazionale) con un grado di sicurezza adeguato in relazione al trattamento

Utilizzo di sistemi di autenticazione multifattore

È previsto l'uso di certificati digitali, SPID o CIE per l'autenticazione dell'utente e/o per i servizi di cooperazione applicativa

Gestione del ciclo di vita delle credenziali

È garantita la gestione del provisioning delle credenziali di autenticazione (creazione, revoca, modifica di credenziali) e la gestione delle autorizzazioni/ruoli applicativi

(attribuzione, aggiornamento o revoca del ruolo)

Audit log applicativi

L'applicazione software traccia mediante log operazioni significative compiute dagli utenti su dati personali.

Minimizzazione della vulnerabilità delle risorse

utilizzate nel trattamento

Sono previste opportune tecniche per ridurre la vulnerabilità delle risorse impiegate nel trattamento (es politiche di aggiornamento del software, test funzionale e di vulnerabilità del software utilizzato, limitazioni dell'accesso fisico al materiale che

contiene dati personali,)

Cifratura del dato

Sono adottati opportuni mezzi per cifrare i dati (in database, file, backup etc.), così come le procedure per gestire chiavi crittografiche (creazione, archiviazione,

aggiornamento in caso di compromissione etc.)

Cifratura del canale

Viene utilizzato un canale cifrato per le comunicazioni mediante l'impiego di protocolli sicuri (es. HTTPS e SSH) nelle connessioni esposte all’esterno.

Utenti abilitati al servizio

Gli utenti utilizzatori dei sistemi sono i funzionari della PA degli enti che a vario titolo governano processi di Facility Management. Inoltre, l’accesso è stato attivato al personale delle aziende che erogano servizi di manutenzione e logistica per gli Enti.

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 28 di 59

Modalità di accesso al servizio

L’ applicazione è di tipo web e quindi fruibile dalla singola postazione di lavoro.

Per gli utenti che devono gestire gli spazi è necessaria l’installazione sul client di Autocad o Revit. I servizi sono accessibili on‐line dal portale Intranet dei vari Enti.

L'accesso al sistema avviene attraverso l'identificazione dell'utente mediante:

• username e password

• username, password e PIN

• certificato digitale

• credenziali SPID.

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

Modalità di erogazione del servizio

L’accesso al servizio per assistenza è disponibile utilizzando il seguente indirizzo di posta elettronica: xxxxxxxxxx_xxxxxxxx@xxx.xx .

Le attività di assistenza vengono svolte come indicato nel processo di erogazione servizio previsto nel Catalogo dei servizi del CSI Piemonte e nel rispetto degli SLA specifici.

Descrizione dei servizi erogati per ALO Flussi documentali e Dematerializzazione ‐ Ambito Archivio e

Protocollo

Le attività di supporto ed assistenza previste ricadono nei seguenti ambiti:

- attività di gestione delle richieste/segnalazioni pervenute dagli utenti dei Settori, che necessitano di competenze tecnico‐specialistiche di base;

- assistenza specialistica e normativa, che presuppongono la conoscenza della tematica e della normativa vigente;

- trattamento ed elaborazione dei dati.

Trattamento dei dati personali

Descrizione del trattamento: servizio di gestione della piattaforma documentale dell’ente

Categorie di interessati i cui dati personali sono trattati: dipendenti del cliente, persone fisiche

Categorie di dati personali trattati: dati anagrafici, dati personali sensibili

Finalità del trattamento: i dati vengono trattati per erogare servizio di assistenza e supporto all’utilizzo del sistema di gestione documentale e protocollo informatico del cliente

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 29 di 59

Tempo di conservazione dei dati personali trattati: tempo di conservazione dei singoli fascicoli archiviati nel sistema, secondo quanto previsto nel Piano di fascicolazione integrato con il piano di conservazione definito dal cliente

Tempo di conservazione dei log di accesso: sei mesi

Durata del trattamento: Durata annuale come previsto dall’offerta

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

Ulteriori misure di sicurezza tecniche verticali implementate sul trattamento:

MISURA VERTICALE

DESCRIZIONE

Sistema di autorizzazione

Sono utilizzati sistemi di gestione delle autorizzazioni/ruoli applicativi che garantiscono che gli autorizzati accedano ai soli dati necessari per l’esecuzione delle

attività assegnate

Sistema di autenticazione

Si utilizza un sistema di autenticazione (locale o nazionale) con un grado di sicurezza adeguato in relazione al trattamento

Gestione del ciclo di vita delle credenziali

È garantita la gestione del provisioning delle credenziali di autenticazione (creazione, revoca, modifica di credenziali) e la gestione delle autorizzazioni/ruoli applicativi

(attribuzione, aggiornamento o revoca del ruolo)

Tracciabilità accessi risorse

tabella

Audit log applicativi

L'applicazione software traccia mediante log operazioni significative compiute dagli

utenti su dati personali.

Minimizzazione della vulnerabilità delle risorse

utilizzate nel trattamento

contiene dati personali, ecc.)

Cifratura del dato

Sono adottati opportuni mezzi per cifrare i dati (in database, file, backup etc.), così come le procedure per gestire chiavi crittografiche (creazione, archiviazione,

aggiornamento in caso di compromissione etc.)

Cifratura del canale

Viene utilizzato un canale cifrato per le comunicazioni mediante l'impiego di protocolli sicuri (es. HTTPS e SSH) nelle connessioni esposte all’esterno.

Protezione applicativa (WAF WEB Application Firewall)

Vengono utilizzati strumenti di protezione dei Siti WEB Istituzionali degli applicativi WEB

Utenti abilitati al servizio

Utilizzatori del servizio sono tutte le risorse dell’ente che, a vario titolo, sono coinvolte nella quotidiana gestione dei documenti e dei flussi documentali strutturati dell’Ente. Ogni utente ha un profilo autorizzativo associato.

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 30 di 59

Modalità di accesso al servizio

Le componenti della piattaforma destinate all’utilizzo da parte degli utenti finali sono erogate in modalità web e accedute via browser. Le url di pubblicazione del servizio sono esposte sulle apposite sezioni Intranet degli enti utilizzatori.

Modalità di erogazione del servizio

L’accesso al servizio per assistenza è contattabile utilizzando il seguente indirizzo di posta elettronica: xxxxxxxxxx.xxxxx@xxx.xx.

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

Gli utenti sono tenuti ad ingaggiare il primo livello raggiungibile via mail all’indirizzo xx_xxxxxxx@xxx.xx per la consueta tracciatura del ticket sul sistema di trouble‐tracking Remedy; eventuali altre comunicazioni successive potranno essere spedite alla casella del servizio Acta xxxxxxxxxx.xxxxx@xxx.xx.

Le attività sono svolte secondo il seguente orario:

Lunedì – Giovedì

Venerdì

Sabato ‐ Domenica

09.00 ‐ 12.30

14.30 ‐ 17.00

09.00 ‐ 12.30

14.30 ‐ 16.00

‐

Descrizione dei servizi erogati per ALO Comunicazione e accesso ‐ Ambito Posta Elettronica Certificata

Per quanto concerne il servizio di Posta Elettronica Certificata, CSI offre un servizio di Supporto di secondo livello per tutte le tipologie di casella, che si occupa delle attività di creazione/cancellazione/modifica del profilo/cambio dei riferimenti del titolare, oltre a fornire assistenza e troubleshooting nel caso di problemi riscontrati durante l’utilizzo dello strumento.

Trattamento dei dati personali

Descrizione del trattamento: Erogazione di servizio di supporto di 2° livello, in relazione al servizio PEC/Posta elettronica e Comunicazione Unificata/Servizi di supporto alla Presenza digitale

Categorie di interessati i cui dati personali sono trattati: Utenti della Direzione A21

Categorie di dati personali trattati: Dati anagrafici ‐ Dati di contatto

Finalità del trattamento: Erogazione di assistenza e supporto di 2° livello su servizi applicativi o infrastrutturali specifici

Tempo di conservazione dei dati personali trattati: I dati trattati rimarranno storicizzati nel sistema Remedy per un periodo minimo di 1 settimana (in caso il trattamento avvenga in ambito sanitario),

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 31 di 59

ad un massimo di 10 anni (negli altri ambiti); è necessario tenere i dati in caso di contestazioni inerenti i dati di tipo commerciale che prevedono un periodo di conservazione di 10 anni

Tempo di conservazione dei log di accesso: n.a.

Durata del trattamento: Durata annuale come previsto dall'offerta CTE

Elenco dei sub‐responsabili: n.a.

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

Ulteriori misure di sicurezza tecniche verticali implementate sul trattamento:

MISURA VERTICALE	DESCRIZIONE
minimizzazione della quantità dei dati personali	Nel trattamento sono adottate misure tecniche e/o di progetto per ridurre la quantità dei dati necessari quali tecniche di filtraggio e rimozione, riduzione della sensibilità attraverso la conversione, riduzione della natura identificativa del dato, riduzione dell'accumulazione, limitazione dell'accesso
Sistema di autorizzazione	Sono utilizzati sistemi di gestione delle autorizzazioni/ruoli applicativi che garantiscono che gli autorizzati accedano ai soli dati necessari per l’esecuzione delle attività assegnate
Sistema di autenticazione	Si utilizza un sistema di autenticazione (locale o nazionale) con un grado di sicurezza adeguato in relazione al trattamento
gestione del ciclo di vita delle credenziali	È garantita la gestione del provisioning delle credenziali di autenticazione (creazione, revoca, modifica di credenziali) e la gestione delle autorizzazioni/ruoli applicativi (attribuzione, aggiornamento o revoca del ruolo)
tracciabilità accessi risorse	Vengono tracciati gli accessi alle risorse critiche impiegate nel trattamento (es database, front end e back end del servizio, share di rete). Il controllo può ad es. essere implementato per un database, andando a garantire la tracciatura dell'identificativo dell'utente che ha inserito/modificato/cancellato i dati della tabella

Utenti abilitati al servizio

Dipendenti Regionali, Funzionari e Dirigenti.

Modalità di accesso al servizio

Accesso e gestione tramite internet (webmail, che non richiede installazione sulla postazione di lavoro) e da client tradizionale (esempio Outlook o Thunderbird).

Canali di Comunicazione

Per le segnalazioni di malfunzionamento e le richieste di assistenza riguardanti i servizi di PEC, il Cliente dovrà utilizzare i canali mail o telefonici dell'assistenza xx_xxxxxxx@xxx.xx, il Contact Center di primo livello procederà ad aprire un ticket verso il gruppo di servizio corretto.

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 32 di 59

10.2.3 Supporto Continuativo (BPO)

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

Per la descrizione del servizio fare riferimento al documento “Catalogo e listino dei servizi del CSI”. Preventivo economico:

Servizio	Importo Totale (IVA esente)	Servizi professionali	Acquisti
Supporto Continuativo (BPO) per ALO Attività produttive/ Ambito Gestione bandi	52.642,97 €	18.327,54 €	34.315,43 €
Supporto Continuativo (BPO) per ALO Supporto alla Programmazione e al Monitoraggio	13.975,35 €	13.975,35 €
Supporto Continuativo (BPO) per ALO Open Gov	4.547,97 €	1.027,05 €	3.520,92 €
Supporto Continuativo (BPO)/Ambito Attuazione del PNRR ‐ Presidio	147.595,60 €		147.595,60 €
Supporto Continuativo (BPO)/ Ambito Supporto al Settore A2110A ‐ Presidio	73.797,80 €		73.797,80 €
TOTALE (IVA esente)	292.559,69 €	33.329,94 €	259.229,75 €

Descrizione dei servizi erogati per ALO Attività Produttive/Gestione Bandi

Le attività di servizio svolte nell’ambito della Piattaforma bandi prevedono il supporto operativo erogato in maniera continuativa ai Settori A2106B Sport e tempo libero, A2107 Promozione internazionale, A2109A Valorizzazione Turistica del territorio in termini di gestione delle informazioni e delle attività di contesto funzionali alle esigenze dei diversi utenti, consulenza strategica per la definizione di nuove attività nei vari ambiti, legate alle esigenze strategiche ed operative della Direzione, nonché il supporto di materia orientato alla identificazione di specifiche esigenze funzionali o normative.

L’attività prevede anche il supporto metodologico e di materia in sede di programmazione e predisposizione dei contenuti afferenti ai bandi di nuova pubblicazione, che nelle fasi successive delineano la configurazione e pubblicazione degli stessi.

Viene inoltre prevista l’attività di configurazione dei modelli di domanda sui sistemi informativi di riferimento, necessaria – in continuità con gli anni precedenti – alla gestione dei bandi gestiti dai Settori Turismo, Sport, Comunicazione/URP e Promozione internazionale, che verranno pubblicati in corso d’anno; tale attività viene svolta sul Gestionale della Domanda FINDOM che è una componente del Sistema “Piattaforma Bandi”.

FINDOM è il Servizio a supporto della presentazione delle richieste di contributo da parte dei Beneficiari che sono chiamati a rispondere ad un Bando Pubblico. Il Sistema si pone come un servizio Web, accessibile esclusivamente con credenziali “forti” (CIE/CNS, SPID, Certificato Digitale), che permette la compilazione della domanda di contributo secondo i parametri e le logiche di

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 33 di 59

configurazione definite in sede di predisposizione dell’avviso pubblico. In base alla tipologia di bando configurato, è possibile fruire anche del “Cruscotto Istruttoria” FINDOMCrus qualora le regole di istruttoria gestite dal Sistema siano compatibili con quelle previste dalle regole del Bando; tale servizio, anch’esso fruibile sul canale Internet, supporta gli utenti Istruttori della PA nella valutazione delle domande presentate e dei relativi allegati. Se le eventuali logiche di definizione della graduatoria previste a Bando sono compatibili con le logiche della componente FINDOMCrus, è possibile fruire anche delle funzioni di definizione delle graduatorie provvisorie e definitive.

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

In questo ambito, come da indicazioni ricevute dai referenti regionali, è stata prevista la configurazione sul Sistema Gestionale della Domanda FINDOM, valutando l’eventualità di predisporre un modello di domanda standard, dei seguenti bandi: n. 7 bandi di varia complessità in ambito Turismo promossi dal Settore Valorizzazione turistica del territorio, n. 3 bandi di varia complessità promossi in ambito Sport dal Settore Turismo e Sport, n. 1 bando ex L.R. 6/1977 promosso dal Settore Comunicazione e n. 1 bando per i Progetti integrati di Filiera (PIF) per il Settore Promozione internazionale.

Nel dettaglio l’attività prevede le seguenti attività:

- Per quanto riguarda la configurazione dei bandi eseguita su FINDOM si prevede la condivisione con il Settore responsabile del Bando della struttura del modello di domanda in termini di:

o Sezioni documentali presenti

▪ Rispetto al modello attualmente implementato vengono riverificate le sezioni documentali già presenti e confermati/modificati i controlli sulla attuale logica applicativa

o Regole adottate

▪ Verifica delle regole implementate in sede di validazione dei dati

o Declaratorie

▪ Condivisione delle declaratorie finali presenti in domanda

o Definizione allegati

▪ Condivisione degli allegati presenti in domanda

o Verifica dell’analisi archivistica Doqui/ACTA per l’integrazione dei documenti trasmessi nel documentale di riferimento di Regione Piemonte

▪ Riverifica dell’analisi archivistica atta a consentire la corretta archiviazione sul titolario regionale

o Vincoli e Controlli

▪ Condivisione dei vincoli e controlli sulla congruità dei dati inseriti dall’utente in sede di verifica finale della domanda, con relativa configurazione a sistema.

- Compilazione del documento di configurazione del bando basato sul modello attualmente definito e standard, eventualmente comprensivo delle evolutive oggetto della presente proposta:

o Quanto sopra definito viene trascritto nel documento di configurazione del bando, principale elemento di analisi per la successiva fase di configurazione.

- Implementazione sul sistema dei parametri di configurazione:

o Implementazione delle regole e controlli sul Sistema FINDOM, sulla base di quanto definito dal documento di configurazione del Bando.

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 34 di 59

- Test funzionale del Bando e delle regole applicate:

o Test unitario e di sistema con relativa verifica dell’aderenza al documento di configurazione del bando. Se è atteso un numero di domande rilevanti, esecuzione dei test di carico al fine di verificare l’opportuno dimensionamento del sistema rispetto al carico atteso.

- Apertura sportello:

o Configurazione a sistema della data apertura/chiusura sportello.

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

- Qualora sia applicabile alle logiche di funzionamento attuale, può essere utilizzata la configurazione dell’Istruttoria implementata su FINDOMCrus, prevedendo la condivisione con il Settore responsabile dei Bandi delle relative modalità:

o Condivisione delle regole che sottendono all’istruttoria, dei criteri di valutazione, delle modalità di calcolo della graduatoria secondo quanto previsto dalla nuova componente di Istruttoria

o Configurazione a Sistema di quanto condiviso

o Apertura dell’Istruttoria (post chiusura sportello).

La natura dell’intervento di configurazione del singolo bando/istruttoria implica la sola configurazione delle logiche applicative, che le funzioni già sviluppate dovranno seguire.

Considerazioni sul perimetro economico

La CTE di Direzione subisce un decremento nel perimetro delle attività erogate, in seguito allo scorporo dall’offerta delle attività mirate alla gestione della programmazione PSC.

Inoltre, il preventivo relativo alle attività correlate alla gestione dei bandi è stato formulato nell’ipotesi di configurare, come da indicazioni ricevute dai referenti regionali, n. 7 bandi di varia complessità in ambito Turismo promossi dal Settore Valorizzazione turistica del territorio, n. 3 bandi di varia complessità promossi in ambito Sport dal Settore Turismo e Sport, n. 1 bando ex L.R. 6/1977 promosso dal Settore Comunicazione e n. 1 bando per i Progetti integrati di Filiera (PIF) per il Settore Promozione internazionale.

Descrizione dei servizi erogati per ALO Supporto alla Programmazione e al Monitoraggio

Ambito Strumenti di programmazione e monitoraggio

Con riferimento alle soluzioni applicative in oggetto, il servizio di Supporto comprende le attività erogate al Settore Programmazione negoziata di consulenza, di supporto strategico e direzionale, finalizzate all’individuazione sia di nuovi ambiti di interesse sia all’adeguamento di quelli già implementati nell’ambito degli strumenti di programmazione e monitoraggio. L’attività si estende inoltre agli altri strumenti di supporto alla programmazione ed al monitoraggio realizzati a favore

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 35 di 59

dell’Ente e che potranno convergere nella piattaforma UNICA Governance, anche con riferimento a quanto strettamente connesso all’interpretazione normativa.

Aggiornamento del sito MAPQ / CATINT

Il sito xxxx://xxx.xxxxxxxxxxxxxxxxxxxx.xxxxxxxx.xx/ raccoglie e sistematizza la normativa vigente in materia di programmazione negoziata, le Delibere CIPE di riparto degli investimenti del Fondo di Sviluppo e Coesione (FSC), e fornisce tutti i riferimenti organizzativi delle strutture ministeriali e regionali coinvolte.

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

Ai fini di contenere l’importo economico le eventuali richieste di aggiornamento delle pagine del sito devono pervenire in modalità strutturata, fornendo i testi delle modifiche da apportare al servizio di redazione web.

Le attività riguardano anche l’aggiornamento dei dati di monitoraggio del Sistema di Catalogazione progetti ‐ CATINT per i dati delle programmazioni 2000‐2006 e 2007‐2013 nonché il supporto all’attività regionale di catalogazione, attraverso modalità massive di aggiornamento dei contenuti sottoposti a verifica da parte della Regione Piemonte e di estrazioni dati.

I principali vantaggi del sistema per la catalogazione dei progetti sono:

o sistematizzazione e conseguente semplificazione dell’attività di catalogazione dei progetti;

o possibilità di riuso del sistema per i progetti della prossima programmazione attraverso opportune personalizzazioni;

o funzionalità di consultazione ed analisi dei dati finanziari;

o rappresentazione comunicativa dei progetti;

o agevolazione nella stesura del RAE;

o possibilità di arricchire i progetti con informazioni non ricavabili dai sistemi fonte

Ambito Cruscotto Informativo – CRAS

Il CRAS è lo strumento che a partire dalle fonti dati fornisce una vista aggregata delle risorse informative e consentendo una visione organizzata dei dati contabili dal punto di vista delle aree amministrative, permettendo il collegamento con i relativi testi di legge e provvedimenti.

Nell’ambito dei processi di monitoraggio ad alto livello della programmazione dell’Ente Regione Piemonte è prevista l’erogazione di un servizio di supporto continuativo a favore dei funzionari, responsabili e dirigenti regionali per quanto riguarda gli aspetti normativi, amministrativi e finanziari.

Il servizio prevede anche l’aggiornamento dei dati della componente decisionale anche in occasione della costruzione delle serie storiche in coerenza con le riorganizzazioni dell’Ente.

All’interno del perimetro delle attività è inoltre previsto un supporto operativo di carattere continuativo a beneficio del personale apicale dell’Ente per la diffusione e per la gestione delle informazioni per quanto attiene alle logiche connesse con i processi amministrativi ed i sistemi di monitoraggio.

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 36 di 59

Considerazioni sul perimetro economico

L’attività di Supporto continuativo/BPO mirata al monitoraggio delle Delibere CIPE n. 17/2003 e n. 181/2006 si è esaurita con l’annualità 2022 e non è pertanto più stata prevista per il 2023, come da indicazioni del Settore Programmazione negoziata.

Descrizione dei servizi erogati per ALO Open Gov

Ambito Cruscotto Riparti Piemonte

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

Le attività di servizio svolte prevedono l’aggiornamento degli indicatori realizzati nel Cruscotto di monitoraggio al fine di favorire l’analisi sia dell’avanzamento, sia dell’impatto delle misure messe in atto dalla Regione Piemonte nell’ambito del piano “Riparti Piemonte”.

Descrizione dei servizi erogati per ALO Attività Produttive/ Ambito Supporto per l’Attuazione del

PNRR ‐ PRESIDIO

L’attività ha come scopo quello di fornire supporto operativo ai funzionari del Settore Attuazione del PNRR.

Nello specifico il supporto fornito si focalizzerà sui seguenti ambiti:

- Monitoraggio delle iniziative in corso che fanno capo al programma PNRR

- Supporto alla programmazione delle nuove iniziative

- Gestione e inserimento dei dati di avanzamento dei progetti sul Cruscotto integrato dei fondi e sui sistemi centrali nazionali.

L’attività richiesta verrà svolta in presidio presso gli uffici della Regione Piemonte ‐ Direzione A21 e prevede l’attivazione di n. 2 risorse.

Descrizione dei servizi erogati per ALO Attività Produttive/ Ambito Supporto al Settore A2110A ‐ Presidio

Le attività di servizio svolte nell’ambito della Piattaforma bandi prevedono il supporto operativo erogato in maniera continuativa, a richiesta con Presidio, al Settore A2110A Raccordo giuridico legislativo, valutazioni e controlli in termini di gestione delle informazioni e delle attività di contesto funzionali alle esigenze dei diversi utenti, consulenza strategica per la definizione di nuove attività nei vari ambiti, supporto di materia orientato alla identificazione di specifiche esigenze funzionali o normative, prevedendo anche formazione/affiancamento e supporto nel caricamento dati ai colleghi della Comunicazione e degli altri Settori coinvolti.

Si prevede di garantire continuità al supporto per l'attuazione dei progetti europei ed in particolare per il POR‐FESR 2014‐2020 in capo alla Direzione A21, ed in particolare all’esecuzione e al monitoraggio delle azioni previste dalle misure la cui supervisione è demandata alla regia

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 37 di 59

regionale. Viene inoltre fornito supporto per le attività di valutazione e controllo di I livello svolte dal Settore A2110A Raccordo giuridico legislativo valutazione e controlli e dai funzionari della Direzione, che a vario titolo sono coinvolti nella gestione e/o nel controllo delle misure afferenti alla programmazione europea ed in particolare al POR‐FESR 2014‐2020.

L’attività potrà prevedere anche la predisposizione di reportistica sugli stati di avanzamento della spesa e delle attività, nonché il monitoraggio degli affidamenti sui progetti in sede di gestione.

L’attività, su richiesta del Settore, potrà essere svolta in presidio presso gli uffici regionali.

Considerazioni sul perimetro economico

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

Il perimetro di attività della CTE è stato ampliato in conseguenza delle richieste espresse dal Settore Attuazione del PNRR e dal Settore Raccordo giuridico legislativo, valutazioni e controlli di attivare i servizi di supporto continuativo in presidio, come sopra rappresentati.

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 38 di 59

10.3 PIATTAFORME DI PROPRIETÀ CSI

Preventivo economico:

PIattaforma

Importo Totale

(IVA esente)

Xxxxxx – Next CRM Platform

1.689,60 €

Business Intelligence

1.508,57 €

10.3.1 XXXXXX ‐ NEXT CRM PLATFORM

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

Per la descrizione del servizio fare riferimento al documento “Catalogo e listino dei servizi del CSI”. Preventivo economico:

Piattaforma

Importo Totale

(IVA esente)

Servizi a misura

Xxxxxx ‐ Next CRM Platform

1.689,60 €

La piattaforma Xxxxxx è una piattaforma di nuova generazione per implementare le strategie CRM (Citizen relationship management) e ITSM (IT Service management) nella Pubblica Amministrazione. La piattaforma viene utilizzata dagli operatori per registrare e tracciare le attività di Centro unico di Contatto e di Supporto di secondo livello e, in generale, da tutti gli operatori coinvolti nei processi di assistenza.

La piattaforma comprende un sistema integrato di gestione dell’accoglienza, tracciatura e rendicontazione dei contatti, rivolto a tutti gli stakeholder del Sistema Informativo ed è strutturata in due componenti, in evoluzione:

• Citizen Care, dedicata alle richieste di cittadini, imprese e professionisti;

• ITSM Platform, a supporto della PA e delle strutture tecniche di erogazione del servizio.

CRM Citizen Care è un sistema di Citizen Relationship Management, progettato per mettere il cittadino e l’impresa al centro della relazione con l’Ente. Persegue l’obiettivo di prevenire e gestire i bisogni e le richieste di informazione e supporto da parte degli utenti.

Per raggiungere questo risultato, favorisce strumenti innovativi di self‐help e, in caso di contatto diretto, mette l’operatore nelle condizioni di riconoscere e seguire l’utente in tutte le sue interazioni con l’Ente:

• offre all’utente finale un accesso omnicanale, che comprende web, chat, email, telefono e videochiamata;

• grazie all’integrazione con sistemi di Intelligenza Artificiale e riconoscimento del linguaggio naturale, permette di fruire in modo autonomo di FAQ e Bot basati su Knowledge Base condiviso e aggiornato;

• traccia e rende disponibili tutti i contatti dell’utente con l’Ente;

• traccia e gestisce i feedback dell’utente;

• si integra via API con sistemi di ITSM per la gestione di task di tipo IT.

ITSM Platform è il sistema di supporto e tracciatura per l’erogazione delle attività di assistenza, trattamento dati, gestione utenze, monitoraggio, malfunzionamento e in generale gestione

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 39 di 59

applicativa e infrastrutturale, in maniera conforme alle best practice di settore (ed in particolare ad ITIL®).

La ITSM Platform prevede le seguenti funzionalità:

• Sistema di Trouble Ticketing con assegnazione automatica dei ticket ai gruppi di competenza e rilevazione dei dati utili al calcolo dei livelli di servizio;

• Sistema di API atto all’apertura, interrogazione e gestione dei ticket da parte del modulo Citizen Care e di altri portali di servizio;

• Portale di Self Help per l’apertura diretta di ticket a sistema;

• DataWarehouse e Business Object per la Reportistica;

• Strumento di Knowledge Management;

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

• Gestione Issue connesse ad asset infrastrutturali.

Le funzionalità descritte sono incluse nel canone di piattaforma.

La piattaforma Xxxxxx può inoltre fornire strumenti per l'interoperabilità con applicazioni e portali via API e funzionalità di configurazione e amministrazione: tali strumenti sono volti a supportare l’integrazione di funzionalità di CRM‐ITSM nei sistemi informativi. Per l’integrazione degli strumenti qui citati, le attività sono da riferirsi a servizi specifici e complementari alla piattaforma stessa stimati su base progettuale ed espressi in gg/pp (servizi professionali) o a team‐mix.

La fruizione della piattaforma viene valorizzata sulla base del numero di operatori:

• operatori dedicati al singolo cliente;

• operatori trasversali, riproporzionati sui clienti in base ai volumi di attività;

• operatori “virtuali”, proporzionali ai volumi di richieste risolte senza intervento umano.

Trattamento dei dati personali

Descrizione del trattamento: servizio di customer service desk

Categorie di interessati i cui dati personali sono trattati: generici cittadini, dipendenti della PA

Categorie di dati personali trattati: i soli dati anagrafici e di contatto necessari per le richieste di assistenza

Finalità del trattamento: i dati vengono trattati per erogare il servizio di assistenza e gestione delle richieste

Tempo di conservazione dei dati personali trattati: 10 anni

Tempo di conservazione dei log di accesso: N.a.

Durata del trattamento: il tempo strettamente necessario a risolvere una richiesta di assistenza

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 40 di 59

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

Ulteriori misure di sicurezza tecniche verticali implementate sul trattamento:

minimizzazione della quantità dei dati personali

riduzione dell'accumulazione, limitazione dell'accesso

Sistema di autorizzazione

Sono utilizzati sistemi di gestione delle autorizzazioni/ruoli applicativi che garantiscono che gli autorizzati accedano ai soli dati necessari per l’esecuzione delle attività assegnate

Sistema di autenticazione

Si utilizza un sistema di autenticazione (locale o nazionale) con un grado di sicurezza adeguato in relazione al trattamento

Utilizzo di sistemi di autenticazione multifattore

E’ previsto l'uso di certificati digitali, SPID o CIE per l'autenticazione dell'utente e/o per i servizi di cooperazione applicativa

gestione del ciclo di vita delle credenziali

Minimizzazione della vulnerabilità delle risorse

utilizzate nel trattamento

contiene dati personali,)

cifratura del canale

Viene utilizzato un canale cifrato per le comunicazioni mediante l'impiego di protocolli sicuri (es. HTTPS e SSH) nelle connessioni esposte all’esterno.

Business continuity

Sono adottate procedure per garantire la BC

Utenti abilitati al servizio

Sono abilitati al servizio tutti gli operatori coinvolti nell’assistenza erogata da CSI‐Piemonte per conto dei suoi Enti.

Modalità di accesso al servizio

L’accesso avviene tramite browser, con cui è possibile fruire del back office del CRM e dell’ITSM, accedendo alle URL che vengono comunicate agli operatori abilitati. Eccezionalmente possono essere abilitati, come operatori, singoli utenti dipendenti degli Enti, sulla base di specifici servizi.

Modalita’ di erogazione del servizio

L’accesso al servizio per assistenza e supporto specialistico al’uso di Xxxxxx è prevalentemente rivolto ad operatori CSI‐Piemonte. Per i dipendenti degli Enti, eccezionalmente abilitati come operatori, sarà disponibile un indirizzo di posta elettronica che verrà comunicato all'Ente.

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 41 di 59

10.3.2 BUSINESS INTELLIGENCE

Per la descrizione del servizio fare riferimento al documento “Catalogo e listino dei servizi del CSI”. Preventivo economico:

Piattaforma	Importo Totale (IVA esente)	Servizi a misura
Business intelligence	1.508,57 €	1.508,57 €

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

La piattaforma di Business Intelligence (BI) è funzionale all’erogazione di servizi di integrazione dati e servizi di tipo decisionale. La piattaforma tecnologica è costituita da soluzioni abilitanti all’erogazione dei diversi servizi applicativi. In particolare, la piattaforma offre tecnologie e funzionalità per:

• Integrazione e controllo dei dati: con le funzioni di “data integration” e “data quality” che supportano i servizi nel gestire, trasformare, controllare e migliorare i dati attraverso processi automatizzati di ETL;

• Reportistica: con le funzioni di “Enterprise reporting” e “Dashboarding” che supportano i servizi decisionali che necessitano di reportistica applicativa di sintesi, grafica o tabellare, nonché funzioni di cruscottistica, con la possibilità di analizzare i dati fino al massimo livello di dettaglio.;

• Self BI per offrire all’utenza specialistica strumenti self service per l’elaborazione in proprio di statistiche e data analysis sulle basi dati decisionali.

La metrica elaborata per le diverse funzioni è basata su unità di consumo (pay‐per‐use), corrispondenti ai carichi elaborativi rilevati dalla piattaforma. Le unità di consumo sono comprensive del costo di licenza standard delle tecnologie sottoelencate, non rientrando in questo perimetro eventuali altri costi di licenza applicati dai vendor legati ad obsolescenza tecnologica.

• Enterprise Reporting: la metrica rileva l’utilizzo delle risorse per unità di fruizione in funzione dei report e dei relativi utenti, si basa su tecnologia SAP Business Objects.

• Self BI & Dashboarding: la metrica rileva le unità di fruizione in funzione dei tool messi a disposizione e delle dashboard implementate, si basa su tecnologia SAS, MS PowerBI, Apache SuperSet.

• Data Integration & Data Quality: La metrica rileva le unità di fruizione in funzione dell’utilizzo dei jobs ETL e di data quality, si basa su tecnologia SAS e Pentaho.

Per quanto riguarda la Direzione A21, in CTE è ricompreso il canone annuale della componente Self BI & Dashboarding in relazione all’attività svolta nell’ambito del progetto per il “Cruscotto decisionale coordinamento fondi per lo sviluppo e la coesione” (rif. PTE prot. CSI n. 18408 del 29/09/2022).

Considerazioni sul perimetro economico

Il canone di piattaforma è correlato alla progettualità del “Cruscotto decisionale coordinamento fondi per lo sviluppo e la coesione” ed è relativo alla metrica Business Intelligence: Self Bi e Dashboarding.

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 42 di 59

Trattamento dei dati personali

Descrizione del trattamento: Elaborazione dati per finalità di Dashboarding.

Categorie di interessati i cui dati personali sono trattati: non possiede trattamenti specifici per i quali si rimanda ai servizi verticali che utilizzano per la piattaforma.

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

Categorie di dati personali trattati: non possiede trattamenti specifici per i quali si rimanda ai servizi verticali che utilizzano per la piattaforma.

Finalità del trattamento: piattaforma per l’erogazione del servizio di reportistica rivolto agli utenti della PA, si rimanda ai servizi verticali che utilizzano per la piattaforma per le finalità del trattamento.

Tempo di conservazione dei dati personali trattati: 10 anni.

Tempo di conservazione dei log di accesso: log degli accessi vengono conservati per 90 giorni in linea.

Durata del trattamento: Durata del contratto.

Elenco dei sub‐responsabili: fatto salvo quanto specificato al punto 7) dell’Allegato “Data Protection Agreement”, i sub‐responsabili per il trattamento oggetto del servizio, alla data della presente proposta, sono: R.T.I. RTI AIZOON CONSULTING SRLE ALTEN ITALIA SPA (già CONSOFT SISTEMI SPA)

N.REP. CONTR. 25/2019 come amministratore della piattaforma.

Ulteriori misure di sicurezza tecniche verticali implementate sul trattamento:

MISURA VERTICALE

DESCRIZIONE

Minimizzazione della quantità dei dati

personali

La piattaforma dispone di misure tecniche e/o di progetto per ridurre la quantità dei dati necessari quali tecniche di filtraggio e rimozione, riduzione della sensibilità attraverso la conversione, riduzione della natura identificativa

del dato, riduzione dell'accumulazione, limitazione dell'accesso

Sistema di autorizzazione

La piattaforma dispone di sistemi di gestione delle autorizzazioni/ruoli applicativi che garantiscono che gli autorizzati accedano ai soli dati necessari per

l’esecuzione delle attività assegnate

Sistema di autenticazione

La piattaforma adotta sistemi di autenticazione con un grado di sicurezza adeguato in relazione al trattamento degli applicativi verticali fruitori

Tracciabilità accessi risorse

La piattaforma dispone di sistemi di tracciatura degli accessi alle risorse dati impiegate nel trattamento.

Audit log applicativi

La piattaforma dispone di un sistema di audit che traccia mediante log operazioni significative compiute dagli utenti su dati personali delle applicazioni

verticali fruitrici.

Minimizzazione della vulnerabilità delle risorse utilizzate nel

trattamento

al materiale che contiene dati personali, ecc.)

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 43 di 59

Pseudonimizzazione	La piattaforma fornisce funzionalità di anonimizzazione dei dati che possono essere applicati dai progetti verticali
Cifratura del dato	La piattaforma dispone di tecniche di cifratura dei dati così come le procedure per gestire chiavi crittografiche.
Cifratura del canale	La piattaforma dispone di canali cifrato per le comunicazioni mediante l'impiego di protocolli sicuri nelle connessioni esposte all’esterno.
Protezione applicativa (WAF WEB Application Firewall)	Vengono utilizzati strumenti di protezione dei Siti WEB Istituzionali degli applicativi WEB
Backup cifrati	Sono utilizzati sistemi per la cifratura dei backup

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

Nel seguito si riportano le informazioni relative al servizio attivato in ambito “Cruscotto decisionale coordinamento fondi per lo sviluppo e la coesione”, che fruisce della piattaforma di Business intelligence.

Utenti abilitati al servizio

Al “Cruscotto decisionale coordinamento fondi per lo sviluppo e la coesione” saranno abilitati gli utenti regionali così come da richieste dalle Direzione Referente.

Modalità di accesso al servizio

L’accesso al “Cruscotto decisionale coordinamento fondi per lo sviluppo e la coesione” avverrà tramite url dedicata e credenziali SPID.

Modalità di erogazione del servizio

Per le richieste di servizio sul “Cruscotto decisionale coordinamento fondi per lo sviluppo e la coesione” il riferimento è la casella di posta di gruppo xxxxxxxxxxxxxxxx@xxx.xx.

10.4 PIATTAFORME DI PROPRIETÀ DEL CLIENTE

Preventivo economico:

PIattaforma	Importo Totale (IVA esente)
ePayment	1.854,61 €
Valorizzazione dati	4.027,91 €

10.4.1 EPAYMENT

Per la descrizione del servizio fare riferimento al documento “Catalogo e listino dei servizi del CSI”. Preventivo economico:

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 44 di 59

Piattaforma

Importo Totale

(IVA esente)

Servizi a misura

ePayment

1.854,61 €

Il servizio contribuisce al raggiungimento dell’obiettivo di efficienza ed efficacia della PA in quanto segue le indicazioni del legislatore nazionale, che definisce in un quadro normativo unitario (rif. art. 5 del CAD) le regole, gli standard e le infrastrutture per la gestione dei pagamenti. Tali norme, rispondendo appieno all’esigenza di semplificazione e razionalizzazione del settore pubblico, sono una delle azioni cardine dell’Agenda Digitale.

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

Il servizio crea una delle condizioni necessarie per la completa digitalizzazione di numerosi procedimenti che richiedono pagamenti, abilitando l’erogazione di servizi digitali interamente transazionali rivolti ai cittadini (es. prestazioni sanitarie).

Il servizio è basato su una piattaforma denominata Piattaforma Pagamenti Piemonte che rispetta le Linee guida dell’AgID e pagoPA S.p.A. e assolve la gestione di tutte le entrate censite nel catalogo degli Enti rivolte a cittadini ed imprese.

La Piattaforma, attraverso la connessione con il Nodo Nazionale dei Pagamenti nazionale pagoPA, permette ai cittadini e alle imprese di accedere ad una vasta offerta di modalità di pagamento elettronico, senza la necessità di stipulare apposite convenzioni con i Prestatori di Servizi di Pagamento, semplificando la gestione amministrativa e dando a cittadini e imprese la possibilità di risparmiare sulle commissioni di pagamento. La Regione Piemonte è stata individuata quale intermediario tecnologico nel convenzionamento con AgID.

Accanto alla piattaforma viene messo a disposizione PiemontePAY. I moduli che compongono PiemontePAY sono:

• Xxxxxxx rivolto al il cittadino/impresa per effettuare i pagamenti e consultarne l’esito;

• Portale rivolto all’Ente Creditore, ove gli utenti della PA possono caricare/scaricare le liste delle posi‐zioni debitorie, i pagamenti ricevuti e monitorare quindi i pagamenti.

• Servizio di rendicontazione: Modulo per produzione flusso di rendicontazione completo/Integrazione con i sistemi Contabili (Opzionale)

• Servizio di Integrazione standard con l’APP‐IO (Opzionale).

La quota di piattaforma inserita nella presente CTE è afferente ad alcune componenti relative al solo canone fisso per le “Attività di monitoraggio e gestione dei singoli canali di pagamento”, che include le attività di monitoraggio e controllo sull’intera catena del pagamento pagoPA, specifiche per la singola tipologia di pagamento, anche attraverso le integrazioni tra la piattaforma dei pagamenti ed i gestionali delle posizioni debitorie ed in riferimento ai singoli canali di pagamento. In particolare, il servizio ricomprende i servizi di fornitura dei flussi di rendicontazione “base” e consultazione da Portale dell’Ente creditore, i servizi di PiemontePAY che si integrano con il sistema gestionale dell’ente, l’area formativa on‐line con i materiali didattici, la disponibilità della pagina web informativa dedicata agli utenti regionali ed anche agli enti intermediati (Presentazione, FAQ, Documentazione per fornitori, link utili), il supporto alla gestione dei moduli self‐service utili alla

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 45 di 59

configurazione in autonomia di nuove entrate, l’assistenza standard attivabile attraverso una form di richiesta.

Per la Direzione A21, il canone di piattaforma fa riferimento al pagamento delle “Quote di partecipazione degli operatori a fiere, borse e manifestazioni turistiche nell'ambito degli spazi espositivi della Regione Piemonte o altri eventi” in capo al Settore A2109A Valorizzazione turistica del territorio.

Considerazioni sul perimetro economico

Facendo seguito a quanto richiesto dal Settore A1911A Sistema informativo regionale alle Direzioni regionali, a partire dal 2022 una quota parte del canone della Piattaforma dei Pagamenti, valutata in modalità a progetto, è stata riattribuita dalla CTE del Settore A1911A Sistema informativo regionale alla CTE di questa Direzione, a cui compete l’effettiva gestione delle entrate correlate alla tipologia di pagamento sopra indicata.

Sulla base delle valutazioni fatte al momento dell’emissione della presente offerta, la configurazione delle entrate di Regione Piemonte su PiemontePAY non è variata rispetto alla situazione del 2022, pertanto si ripropone lo stesso quadro economico anche per il 2023.

Trattamento dei dati personali

Descrizione del trattamento: trattamento dati dei pagamenti elettronici pagoPA/PiemontePAY per Regione Piemonte

Categorie di interessati i cui dati personali sono trattati: anagrafica dei pagatori

Categorie di dati personali trattati: Dati anagrafici e di contatto

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

Finalità del trattamento: i dati sono trattati per erogare il servizio di assistenza per i pagamenti come da standard nazionali pagoPA

Tempo di conservazione dei dati personali trattati: 5 anni

Tempo di conservazione dei log di accesso: I log degli accessi vengono conservati per 3 mesi in linea

Durata del trattamento: Durata annuale come previsto dall’offerta

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 46 di 59

R.T.I. Engineering Ingegneria Informatica S.p.A. (Capogruppo mandataria), Pro Logic Informatica

S.r.l. (Mandante per supporto all’erogazione del servizio di assistenza), Intellera Consulting S.r.l. (Mandante per supporto dell’analisi) (già Pricewaterhousecoopers Public Sector S.r.l.) e Scai Consulting S.r.l. (Mandante per supporto all’erogazione del servizio di assistenza).

RTI Alten Italia S.p.A. (Mandataria), Pro Logic Informatica S.r.l. (Mandante), Telecom Italia S.p.A. (Mandante) per amministratore di sistema, di base dati, sw e applicazioni.

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

Ulteriori misure di sicurezza tecniche verticali implementate sul trattamento:

MISURA VERTICALE	DESCRIZIONE
Minimizzazione della quantità dei dati personali	Nel trattamento sono adottate misure tecniche e/o di progetto per ridurre la quantità dei dati necessari quali tecniche di filtraggio e rimozione, riduzione della sensibilità attraverso la conversione, riduzione della natura identificativa del dato, riduzione dell'accumulazione, limitazione dell'accesso
Sistema di autorizzazione	Sono utilizzati sistemi di gestione delle autorizzazioni/ruoli applicativi che garantiscono che gli autorizzati accedano ai soli dati necessari per l’esecuzione delle attività assegnate
Sistema di autenticazione	Si utilizza un sistema di autenticazione (locale o nazionale) con un grado di sicurezza adeguato in relazione al trattamento
Utilizzo di sistemi di autenticazione multifattore	E’ previsto l'uso di certificati digitali, SPID o CIE per l'autenticazione dell'utente e/o per i servizi di cooperazione applicativa
Gestione del ciclo di vita delle credenziali	È garantita la gestione del provisioning delle credenziali di autenticazione (creazione, revoca, modifica di credenziali) e la gestione delle autorizzazioni/ruoli applicativi (attribuzione, aggiornamento o revoca del ruolo)
Tracciabilità accessi risorse	Vengono tracciati gli accessi alle risorse critiche impiegate nel trattamento (es database, front end e back end del servizio, share di rete). Il controllo può ad es. essere implementato per un database, andando a garantire la tracciatura dell'identificativo dell'utente che ha inserito/modificato/cancellato i dati della tabella
Audit log applicativi	L'applicazione software traccia mediante log operazioni significative compiute dagli utenti su dati personali.
Minimizzazione della vulnerabilità delle risorse utilizzate nel trattamento	Sono previste opportune tecniche per ridurre la vulnerabilità delle risorse impiegate nel trattamento (es politiche di aggiornamento del software, test funzionale e di vulnerabilità del software utilizzato, limitazioni dell'accesso fisico al materiale che contiene dati personali,)
Cifratura del dato	Sono adottati opportuni mezzi per cifrare i dati (in database, file, backup etc.), così come le procedure per gestire chiavi crittografiche (creazione, archiviazione, aggiornamento in caso di compromissione etc.)
Cifratura del canale	Viene utilizzato un canale cifrato per le comunicazioni mediante l'impiego di protocolli sicuri (es. HTTPS e SSH) nelle connessioni esposte all’esterno.
Protezione applicativa (WAF WEB Application Firewall)	Vengono utilizzati strumenti di protezione dei Siti WEB Istituzionali degli applicativi WEB

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 47 di 59

Utenti abilitati al servizio

Dipendenti Regionali, Funzionari e Dirigenti. Inoltre, il servizio PPAY è rivolto anche a cittadini, liberi professionisti, imprese e privati che pagano gli enti.

Modalità di accesso al servizio

Il servizio di assistenza è rivolto ai referenti delle applicazioni fruitrici, che hanno la responsabilità delle richieste.

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

L’accesso da parte degli Operatori degli enti intermediati da Regione Piemonte avviene via web attraverso il portale dei servizi della Regione Piemonte, alla pagina: xxxxx://xxxxxxx.xxxxxxx.xxxxxxxx.xx/xxxxxxxx/xxxxxxx‐dellente‐creditore

Da parte dei privati l’accesso avviene alla pagina: xxxxx://xxxxxxx.xxxxxxx.xxxxxxxx.xx/xxxxxxxx/xxxxxxx‐dei‐pagamenti

Modalità di erogazione del servizio

L’accesso al servizio per l’assistenza è disponibile attraverso il web form al link: xxxx://xxx.xxxxxxxxxxxxxxx.xx/xxx/xxxxxxxxxx/xxxxx_xxx_xxxx_xx.xxx .

10.4.2 VALORIZZAZIONE DATI

Per la descrizione del servizio fare riferimento al documento “Catalogo e listino dei servizi del CSI”. Preventivo economico:

Piattaforma	Importo Totale (IVA esente)	Servizi a misura
Valorizzazione dati	4.027,91 €	4.027,91 €

La piattaforma per la valorizzazione dei dati è finalizzata a offrire servizi di governo, integrazione, elaborazione ed esposizione dati in ottica Internet of Things, Open Data e Big Data. La piattaforma tecnologica comprende:

• Un sistema real time che permette di raccogliere, condividere in maniera selettiva, elaborare in tempo reale, esporre via API i dati dell’Internet of Thing, delle reti sociali (Internet of People) e quelli prodotti da sistemi applicativi on line.

• Un data hub per la raccolta, l’organizzazione e il governo delle informazioni mediante servizi e funzioni di integrazione, metadatazione, policy di sicurezza, esplorazione, elaborazione, analisi ed accesso per la fruizione del patrimonio informativo.

La metrica elaborata per le diverse funzioni è basata su unità di consumo rappresentative dei valori fruiti e registrati dalla piattaforma. In particolare, la piattaforma offre tecnologie e funzionalità per:

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 48 di 59

• Gestione Dati: in ogni area di lavoro associata ad un progetto, il servizio di gestione dei dati è misurato rispetto a fasce di spazio occupato in mega dai dati e rispetto alla numerosità degli oggetti gestiti (smart objects e streams).

• Fruizione Dati: in ogni area di lavoro associata ad un progetto, se prevista l’esposizione dei dati mediante API, la fruizione è misurata rispetto alla numerosità delle chiamate mensili.

Per quanto riguarda la Direzione A21, in CTE è ricompreso il canone annuale della componente Gestione Dati (fascia da 10 MB a 2GB e da 11 a 50 IoT) in relazione all’attività svolta nell’ambito del progetto “Cruscotto decisionale coordinamento fondi per lo sviluppo e la coesione” (rif. PTE prot. CSI n. 18408 del 29/09/2022).

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

Considerazioni sul perimetro economico

Il canone di piattaforma è correlato alla progettualità del “Cruscotto decisionale coordinamento fondi per lo sviluppo e la coesione” ed è relativo alla metrica Gestione Dati (fascia da 10 MB a 2GB e da 11 a 50 IoT).

Trattamento dei dati personali

Descrizione del trattamento: Piattaforma di elaborazione dati per finalità in ambito Big Data Analytics.

Categorie di interessati i cui dati personali sono trattati: non possiede trattamenti specifici per i quali si rimanda ai servizi verticali che la utilizzano per la gestione e lo sviluppo delle applicazioni.

Categorie di dati personali trattati: non possiede trattamenti specifici per i quali si rimanda ai servizi verticali che la utilizzano per la gestione e lo sviluppo delle applicazioni.

Finalità del trattamento: elaborazioni delle fonti dati dei progetti per finalità in ambito big data, si rimanda ai servizi verticali che la utilizzano per la gestione e lo sviluppo delle applicazioni.

Tempo di conservazione dei dati personali trattati: 10 anni.

Tempo di conservazione dei log di accesso: log degli accessi vengono conservati per 90 giorni in linea.

Durata del trattamento: durata del contratto.

Elenco dei sub‐responsabili: fatto salvo quanto specificato al punto 7) dell’Allegato “Data Protection Agreement”, i sub‐responsabili per il trattamento oggetto del servizio, alla data della presente proposta, sono: VALUE PARTNERS S.P.A. N.REP. CONTR. 80/2019 come amministratore della piattaforma; R.T.I. ALTEN ITALIA SPA (già CONSOFT SISTEMI SPA) N.REP. CONTR. 25/2019 come

amministratore della piattaforma; R.T.I. ALTEN ITALIA SPA (già CONSOFT SISTEMI SPA) AGILE LAB SRL N.REP. CONTR. 13/2022 come amministratore della piattaforma.

Ulteriori misure di sicurezza tecniche verticali implementate sul trattamento:

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 49 di 59

MISURA VERTICALE	DESCRIZIONE
Minimizzazione della quantità dei dati personali	La piattaforma dispone di misure tecniche e/o di progetto per ridurre la quantità dei dati necessari quali tecniche di filtraggio e rimozione, riduzione della sensibilità attraverso la conversione, riduzione della natura identificativa del dato, riduzione dell'accumulazione, limitazione dell'accesso
Sistema di autorizzazione	La piattaforma dispone di sistemi di gestione delle autorizzazioni/ruoli applicativi che garantiscono che gli autorizzati accedano ai soli dati necessari per l’esecuzione delle attività assegnate
Sistema di autenticazione	La piattaforma adotta sistemi di autenticazione con un grado di sicurezza adeguato in relazione al trattamento degli applicativi verticali fruitori
Tracciabilità accessi risorse	La piattaforma dispone di sistemi di tracciatura degli accessi alle risorse dati impiegate nel trattamento.
Audit log applicativi	La piattaforma dispone di un sistema di audit che traccia mediante log operazioni significative compiute dagli utenti su dati personali delle applicazioni verticali fruitrici.
Minimizzazione della vulnerabilità delle risorse utilizzate nel trattamento	Sono previste opportune tecniche per ridurre la vulnerabilità delle risorse impiegate nel trattamento (es. politiche di aggiornamento del software, test funzionale e di vulnerabilità del software utilizzato, limitazioni dell'accesso fisico al materiale che contiene dati personali, ecc.)
Pseudonimizzazione	La piattaforma fornisce funzionalità di anonimizzazione dei dati che possono essere applicati dai progetti verticali
Cifratura del dato	La piattaforma dispone di tecniche di cifratura dei dati così come le procedure per gestire chiavi crittografiche.
Cifratura del canale	La piattaforma dispone di canali cifrato per le comunicazioni mediante l'impiego di protocolli sicuri nelle connessioni esposte all’esterno.
Backup cifrati	Sono utilizzati sistemi per la cifratura dei backup

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

Utenti abilitati al servizio

Al “Cruscotto decisionale coordinamento fondi per lo sviluppo e la coesione” saranno abilitati gli utenti regionali così come da richieste dalle Direzione Referente.

Modalità di accesso al servizio

L’accesso al “Cruscotto decisionale coordinamento fondi per lo sviluppo e la coesione” avverrà tramite url dedicata e credenziali SPID.

Modalità di erogazione del servizio

Per le richieste di servizio sul “Cruscotto decisionale coordinamento fondi per lo sviluppo e la coesione” il riferimento è la casella di posta di gruppo xxxxxxxxxxxxxxxx@xxx.xx.

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 50 di 59

APPENDICE

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

Deliverable servizi di Governance previsti nel Catalogo e Listino dei servizi CSI

Servizio di

Governance

Attività

Deliverable

Periodo di

riferimento

Scadenza

Livelli di servizio

Note/precisazioni

Digital Innovation

Report e positioning CSI su technical driver (Cloud, AI, Serverless, API, Digital upskilling, etc.), valutazione della maturità del trend tecnologico, benchmarking rispetto a entità comparabili, valutazioni sull’impatto economico rispetto all’introduzione del

tech trend (Business Case)

Semestrale

30 gg lavorativi dal termine periodo di riferimento

RDCGOV – Rispetto Data Concordata consegna deliverable attività di Governance

Report integrato sulle modalità di traduzione dell’innovazione in environment IT complessi; sulle attività previste/erogate sulle diverse materie di competenza rispetto all’ambito normativo; consuntivazione delle attività di supporto, con sintesi delle problematiche analizzate nell’ambito

della cooperazione e del riuso

Semestrale

30 gg lavorativi dal termine periodo di riferimento

Report di consuntivazione delle attività, con sintesi delle problematiche

analizzate e risolte

Semestrale

30 gg lavorativi dal termine periodo di

riferimento

Piano degli interventi in Digital innovation approvato dal Comitato Tecnico Scientifico, in sinergia e coesione con il Piano dei sistemi (Piano per clienti principali; Piano complessivo ‐ con interventi ITxIT a supporto della costruzione delle dorsali/piattaforme di

trasformazione o multiente)

Annuale

30 gg lavorativi dal termine periodo di riferimento

Architetture, security, evoluzioni sistemi

Cartografie e mappatura architetturale dei sistemi sui diversi livelli e compresa l’informazione dell'infrastruttura

dedicata alle applicazioni

Annuale o su evento rilevante

30 gg lavorativi dal termine periodo di riferimento

RDCGOV – Rispetto Data Concordata consegna deliverable attività di Governance

Blueprint architetturale: tecnologie consigliate, tecnologie deprecate, indicazione su roadmap e rimozione obsolescenze (in linea con aspetti di sicurezza), incluso cloud, best practice di progettazione e sviluppo, DevSecOps e

metodologia di sourcing

Annuale

30 gg lavorativi dal termine periodo di riferimento

Linee Guida per lo sviluppo di applicazioni sicure

Annuale

30 gg lavorativi dal termine periodo di

riferimento

Report applicazione e adozione Open Source e pubblicazione su repository

pubblici

Semestrale

30 gg lavorativi dal termine periodo di

riferimento

Report delle verifiche e review architetturali dei progetti e dei riusi

Semestrale

30 gg lavorativi dal termine periodo di

riferimento

Linee guida sicurezza (fisica, logica, etc.)

Annuale o su evento

rilevante

30 gg lavorativi dal termine periodo di

riferimento

Report sulla sicurezza (assessment, rilevazioni) con evidenza attività

eseguite

Semestrale

30 gg lavorativi dal termine periodo di

riferimento

Report di consuntivazione delle attività di supporto specialistico, con sintesi

delle problematiche analizzate e risolte

Semestrale

30 gg lavorativi dal termine periodo di

riferimento

Procurement

Report sulla pianificazione annuale approvata per gli acquisti superiori ai 40.000€

Report sull’avanzamento annuale della pianificazione biennale

Semestrale

30 gg lavorativi dal termine periodo di riferimento

RDCGOV – Rispetto Data Concordata consegna deliverable attività di Governance

Account Manager

Report attività di gestione dei contratti e delle convenzioni, di preventivazione, offertazione e rendicontazione dei servizi, sia economica che quantitativa e

tecnica.

Annuale

30 gg lavorativi dal termine periodo di riferimento

RDCGOV – Rispetto Data Concordata consegna deliverable attività

di Governance

Vedi nota riportata per il servizio di Revenue and cost management.

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 51 di 59

Si evidenzia che le attività sono rendicontate puntualmente in base all’effort impiegato per

svolgere le attività

Se applicabile al committente: Documento di rendicontazione quali‐ quantitativa (ad esempio, tasso incremento servizi condivisi, retention clienti, incremento valore medio per cliente, convenzioni gestite, CTE, PTE, etc.)

Annuale

30 gg lavorativi dal termine periodo di riferimento

L’attività “E” e il relativo deliverable previsto, non risulta applicabile alle attività degli Account che seguono il Cliente

REGP

Demand management

Documento di rendicontazione quali‐ quantitativa relativamente a quanto predisposto: Proposte Tecniche Economiche, documenti di vista d’insieme, documenti di macro‐requisiti, di misurazione degli effort e dei punti funzione e di quanto attinente alle

corrispondenti attività svolte

Annuale

30 gg lavorativi dal termine periodo di riferimento

RDCGOV – Rispetto Data Concordata consegna deliverable attività di Governance

Si evidenzia che le attività sono rendicontate puntualmente in base all’effort impiegato per svolgere le attività.

Report di monitoraggio dell’avanzamento del Programma triennale ICT ed attività di supporto alla redazione ed aggiornamento del Programma in collaborazione con gli Enti coinvolti, ove previsto (in cooperazione con architetture e program

management)

Annuale (se applicabile)

31 dicembre dell’anno di riferimento

Report riassuntivi sui processi analizzati per l’Ente

Report specifici sulle singole analisi di

processo richieste dall’Ente

Annuale

30 gg lavorativi dal termine periodo di riferimento

Report effort risorse consuntivate e risultati raggiunti (ad esempio, numero interventi gestiti, fp qualificati, architetture applicative o d’intervento definite, etc.)

In linea con le chiusure temporali di reporting amministrativ o, contabili,

gestionali

30 gg lavorativi dal termine periodo di riferimento

Program and Service management

Report delle attività svolte dal CSI legate ai progetti strategici e al loro monitoraggio

Report e pubblicazione dashboard andamento servizi (da implementare) in sinergia con Performance e sla management

Report effort risorse consuntivate e

risultati raggiunti

In linea con le chiusure temporali di reporting amministrativ o, contabili, gestionali

30 gg lavorativi dal termine periodo di riferimento

RDCGOV – Rispetto Data Concordata consegna deliverable attività di Governance

Compliance, certificate and GDPR

Report di sintesi annuale sulle attività poste in essere per garantire la compliance (es. implementazione set documentale 231‐190, adempimenti trasparenza, flussi informativi controllo analogo, etc…)

Report di sintesi su comunicazione/pubblicazione degli Avvisi ed Esiti di Selezione per Assunzione di personale esterno e conferimento di Incarichi Professionali Report di sintesi elaborazione di policy, linee guida e regolamenti aziendali inerenti il rapporto di lavoro del personale dipendente, nonché i servizi

loro destinati

Annuale

30 gg lavorativi dal termine periodo di riferimento

RDCGOV – Rispetto Data Concordata consegna deliverable attività di Governance

Relazione sul Sistema di Gestione Integrato del CSI‐Piemonte, contenente un report di sintesi sulle certificazioni ISO o di altri schemi di certificazione, conseguiti o rinnovati nel corso

dell'anno comprensivi degli audit

Annuale

30 gg lavorativi dal termine periodo di riferimento

Report di sintesi dei miglioramenti applicati alla gestione dell’impianto normativo CSI per compliance GDPR 679/2016

Report evidenze di accountability GDPR

CSI (programma di audit, Nomine,

Annuale

30 gg lavorativi dal termine periodo di riferimento

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 52 di 59

prodotti sottoposti a VA, PBD, analisi dei rischi, formazione dipendenti)

Relazione contenente sintesi di iniziative di formazione e sviluppo di competenze riferite alla compliance normativa quale Privacy e Sicurezza

Relazione delle attività di comunicazione, divulgazione e disseminazione delle tematiche privacy e GDPR

Relazione sulle attività di supporto privacy (analisi DPIA, data breach, adeguatezza misure, incontri con DPO,

aggiornamenti specifici, consulenza)

Asset management

Baseline asset applicativo e infrastrutturale per cliente

Semestrale / Trimestrale secondo quanto condiviso con

l’Ente

30 gg lavorativi dal termine periodo di riferimento

RDCGOV – Rispetto Data Concordata consegna deliverable attività di Governance

Si evidenzia che tutte le attività sono condotte trasversalmente agli Enti: ciascun Ente riceve la documentazione di dettaglio relativa alle attività dedicate (ad es. avanzamento della misurazione dei prodotti di proprietà/utilizzati

Linee guida per la misurazione, previste dai processi di sviluppo interni per il contesto applicativo, redatte e tenute aggiornate a partire dalle specifiche GUFPI‐ISMA e dalla metodologia COSMIC

Annuale salvo diverse necessità sulla base degli aggiornamen

30 gg lavorativi dal termine periodo di riferimento

Documento di rendicontazione quali‐ quantitativa, ad esempio, Report dei Volumi

Annuale o in linea con le chiusure temporali di reporting amministrativ o, contabili,

gestionali

30 gg lavorativi dal termine periodo di riferimento

Revenue and cost management

Documento di rendicontazione quali‐ quantitativa, quali, ad esempio, le Rendicontazioni trimestrali Economiche: monitoraggio degli avanzamenti tecnici ed economici sui volumi di servizio erogati, la predisposizione della documentazione, la stesura delle note a supporto quando richieste, comprensivi del prospetto trimestrale di aggiornamento complessivo sulle forniture lavorate dal CSI Piemonte Reporting amministrativo, contabile e gestionale

Dichiarazioni e comunicazioni fiscali

periodiche

Trimestrale

30 gg lavorativi dal termine periodo di riferimento

RDCGOV – Rispetto Data Concordata consegna deliverable attività di Governance

Il Deliverable A del Revenue and Cost management prevede il

consolidamento dei dati economici gestionali di periodo e della chiusura d’esercizio, utili alla predisposizione delle Rendicontazioni Economiche periodiche, unitamente agli avanzamenti tecnici ed economici sui volumi di servizio erogati in tutte le dimensioni previste anche di carattere gestionale/contabile e l’aggiornamento complessivo sulle forniture lavorate dal CSI Piemonte.

A partire da questi dati si procede con la predisposizione per Ente, rispetto agli output definitivi nelle convenzioni e nei contratti, delle rendicontazioni quali‐quantitative e tecniche gestite nello specifico dalle funzioni di Account. Relativamente al Deliverable C, a chiusura d’esercizio, con la

predisposizione del Bilancio del

Consorzio, si

Documentazione di previsione dei corrispettivi di chiusura sull’anno

rispetto alle CTE e PTE

Trimestrale

30 gg lavorativi dal termine periodo di

riferimento

Conguaglio di fine esercizio Consuntivazione economica, patrimoniale e finanziaria (informativa e dati per il Bilancio d’esercizio) Dichiarazioni e comunicazioni fiscali annuali

Annuale

30 gg lavorativi dal termine periodo di riferimento

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 53 di 59

determinano i conguagli generati nell’ambito della gestione dell’anno precedente.

Performance and SLA management

Cartografia degli indicatori, mappati ed esposti su dashboard (da implementare) con relativa pubblicazione di andamento

valori SLA

Semestrale

30 gg lavorativi dal termine periodo di riferimento

RDCGOV – Rispetto Data Concordata consegna deliverable attività di Governance

Si evidenzia che tutte le attività sono condotte all’interno di progetti trasversali che includono tutti gli Enti che ne fruiscono. Ciascun Ente riceve la documentazione di dettaglio relativa alle attività dedicate (ad es. rendicontazioni tecniche periodiche, output delle risultanze delle survey effettuate all’interno del progetto di customer

satisfaction, ecc.).

Catalogo dei servizi

Annuale

n.a.

Rendicontazione Tecnica dei volumi e livelli di servizio

Trimestrale / Semestrale secondo quanto condiviso con

l’Ente

30 gg lavorativi dal termine periodo di riferimento

Reporting su azioni di governance e di miglioramento, efficienza, performance

Semestrale

30 gg lavorativi dal termine periodo di

riferimento

Reporting sulle attività di customer satisfaction survey

Trimestrale

30 gg lavorativi dal termine periodo di riferimento

Servizio

Deliverable

Livelli di servizio

Note/precisazioni

BPO

Per le risorse stabilmente impiegate presso l’ente sarà prodotto un prospetto trimestrale che riporta le attività svolte in relazione alle figure professionali impiegate e ai

risultati raggiunti

n.a.

Centro Unico di Contatto

Rendicontazione Tecnica trimestrale contenente ove necessario le criticità individuate

Report trimestrale dei volumi e livelli di servizio

ACCTRA – Numero chiamate abbandonate ACCOPE – Chiamate gestite tramite operatore

ACCRIS – Chiamate risolte al primo livello

Supporto di secondo livello

Rendicontazione Tecnica trimestrale contenente ove necessario le criticità individuate

Report trimestrale dei volumi e livelli di servizio

Assistenza Applicativa: RTRAS ‐ Rispetto Tempi di risoluzione delle richieste di assistenza

Trattamento ed elaborazione dati: RTRTD ‐ Rispetto Tempi di risoluzione delle richieste

di Trattamento Dati

Formazione e change management

Ogni attività formativa prevede la produzione di materiale didattico oltre al corso in presenza o in rete. Inoltre, ove previsto in fase di progettazione e dietro richiesta dell’Ente, sarà predisposto un report con indicazione dell’efficacia dei singoli interventi formativi, dei risultati raggiunti e del livello di soddisfazione espresso da parte dei discenti dei corsi,

rilevato attraverso il questionario di gradimento

n.a.

Comunicazione Integrata

n.a.

Manutenzione Correttiva Conduzione Applicativa

Rendicontazione Tecnica trimestrale contenente ove necessario le criticità individuate

Report trimestrale dei volumi e livelli di servizio

RTRINC ‐ Rispetto Tempi di risoluzione delle segnalazioni di malfunzionamento (senza MAC) –

RTRINCMAC – Rispetto Tempi Risoluzione dei malfunzionamenti applicativi con attività MAC

RTRMAC ‐ Rispetto Tempi Risoluzione malfunzionamenti applicativi con attività MAC

MACDIF ‐ Difettosità software in esercizio

Piattaforme applicative

n.a.

APDEX ‐ Application Performance Index DSPAPP ‐ Tempo di disponibilità di una

applicazione

Validi per tutte le piattaforme

Coerenti con la gara Consip di approvvigionamento “Convenzione Consip per l’affidamento dei Servizi di Posta Elettronica Certificata”

Coerenti con la gara Consip di approvvigionamento “Convenzione Consip per l’affidamento dei Servizi di Posta

Elettronica Certificata”

Validi per la Piattaforma di Posta Elettronica

Certificata

Coerenti con la procedura di approvvigionamento finalizzata a definire un “Accordo Quadro in merito alla fornitura di prodotti SaaS nell’ambito della produttività individuale e

collaboration (PRINCO) per le Pubbliche Amministrazioni”

Coerenti con la procedura di approvvigionamento finalizzata a definire un “Accordo Quadro in merito alla fornitura

di prodotti SaaS nell’ambito della

Validi per la Piattaforma di Posta Elettronica

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 54 di 59

produttività individuale e collaboration

(PRINCO) per le Pubbliche Amministrazioni”

Servizi Infrastrutturali – Server Farm

n.a.

DSPELARM – Percentuale di disponibilità elettrica dell’armadio

DSPINT‐H – Raggiungibilità router Internet – H24

DSPIMGSRV – Percentuale di uptime del server nel periodo di misurazione DSPINFRA – Disponibilità dei servizi infrastrutturali

DSPRDBMS – Uptime dell’istanza RDBMS Enterprise

DSPWL – Uptime servizi middleware WEBLOGIC nel periodo di misurazione DSPJB – Uptime servizi middleware JBOSS nel periodo di misurazione

DSPWH – Uptime servizio di Web Hosting

nel periodo di misurazione

Servizi Infrastrutturali – Virtual Data Center

n.a.

DSPINFRA – Disponibilità dei servizi infrastrutturali

DSPBCKD – N° backup correttamente eseguiti sul totale nel periodo di

misurazione

Servizi Infrastrutturali – Nivola

n.a.

Disp‐F – Percentuale di disponibilità del servizio

Disp‐P ‐ Percentuale di disponibilità della Piattaforma

Processor Load Media ‐ Media occupazione Processor Load dell’Application server su base mensile

Filesystem free ‐ Media Filesystem free dell’Application server su base mensile Available Memory free ‐ Disponibilità della memoria di sistema assegnato ai server con

funzioni di application server

Validi per tutti i servizi

Tempo di presa in carico richieste Numero di chiamate abbandonate in coda Tempi di ripristino e risposta

Validi per i Servizi di Gestione Tenant e

Assistenza

Servizi Infrastrutturali – Servizi di supporto alla presenza digitale

Coerenti con la gara Consip di approvvigionamento “Servizi di sicurezza da remoto, di compliance e controllo per le Pubbliche Amministrazioni”

Coerenti con la gara Consip di approvvigionamento “Servizi di sicurezza da remoto, di compliance e controllo per le

Pubbliche Amministrazioni”

Servizi Infrastrutturali – Servizi di rete e sicurezza

n.a.

DSPRUPCLI‐H – Uptime Linee RUPAR‐SCR – H24 ‐ per Cliente

DSPRUPCLI‐L – Uptime Linee RUPAR‐SCR – Orario‐Lavorativo

DSPRUP‐H – Uptime Linea RUPAR‐SCR – H24

DSPRUP‐L – Uptime Linea RUPAR‐SCR – Orario‐Lavorativo

DSPRUPBCK‐H – Uptime Linea RUPAR‐BCK – H24

DSPRUPBCK‐L – Uptime Linea RUPAR‐ BCK – Orario‐Lavorativo

DSPFOS‐H – Gestione linea dati RUPAR Fibra Ottica Spenta – H24

DSPFOS‐L – Gestione linea dati RUPAR Fibra Ottica Spenta – Orario‐Lavorativo DSPVPN‐H – Servizi VPN – H24

DSPSIC‐H – Gestione Servizio di Sicurezza Perimetrale Cliente – H24

DSPSIC‐L – Gestione Servizio di Sicurezza Perimetrale Cliente – Orario‐Lavorativo DSPSICCLU‐H Gestione Servizio di Sicurezza Perimetrale ‐ Cluster Cliente ‐ H24 DSPSICCLU‐L ‐ Gestione Servizio di Sicurezza Perimetrale ‐ Cluster Cliente ‐ Orario‐ Lavorativo

DSPVPN‐H – Servizi VPN – H24

Servizi Infrastrutturali – Servizi di End‐Point

Management

n.a.

RTRPDL ‐ Rispetto Tempi di Risoluzione interventi PDL

Servizi Infrastrutturali – Servizi di Remotizzazione e Virtual Desktop

n.a.

DSPIMGSRV – Percentuale di uptime del server nel periodo di misurazione; DSPRDSAUTH – Percentuale di uptime delle componenti di autenticazione;

DSPRDSGW – Percentuale di uptime dei

gateway Internet

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 55 di 59

		DSPSTG – Uptime servizio storage di rete nel periodo di misurazione RTRSMW – Rispetto Tempi di Risoluzione Interventi RDS
Conduzione middleware e tecnologica	n.a.	n.a.
Progetti Infrastrutturali	I deliverable sono da considerarsi gli obiettivi espressi e riportati nelle specifiche offerte, condivisi e concordati con il cliente	RDCSVIL – Rispetto Data Concordata consegna deliverable di sviluppo
Attività di manutenzione infrastrutturale	n.a.	n.a.

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 56 di 59

ALLEGATO

DATA PROTECTION AGREEMENT

ex art. 28 del Regolamento Europeo GDPR 679/2016

(Regolamento relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE)

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

Accettando l’offerta, l’ENTE affida al CSI Piemonte il relativo trattamento di dati personali, sensibili (o particolari) e giudiziari di Titolarità dell’ENTE, ai sensi del D. Lgs. 196/03 “Codice in materia di protezione dei dati personali” così come successivamente modificato ed integrato (di seguito anche solo “Codice”) e del GDPR 679/2016 Regolamento europeo in materia di privacy, (di seguito anche solo “GDPR”).

L’ENTE e il CSI Piemonte si impegnano a garantire il rispetto dell'articolo 28, paragrafi 3 e 4, del GDPR, tenendo anche conto di quanto contenuto nelle “clausole contrattuali tipo tra titolari del trattamento e responsabili del trattamento” emanate con Decisione di Esecuzione (UE) 2021/915 della Commissione Europea del 4 giugno 2021.

In particolare l’art. 28 del GDPR attribuisce al Titolare del trattamento la facoltà di ricorrere ad un Responsabile che presenti, per esperienza, capacità ed affidabilità garanzie sufficienti per mettere in atto misure tecniche ed organizzative adeguate in modo tale che il trattamento soddisfi i requisiti previsti dalle vigenti disposizioni in materia di trattamento, ivi compreso il profilo relativo alla sicurezza e garantisca la tutela dei diritti dell’interessato. In virtù di tale prescrizione, il CSI Piemonte ha certificato il proprio sistema di gestione in base allo standard ISO/IEC 27001 e nel 2018 il sistema ha ricevuto l’attestazione di conformità alle linee guida 27017 e 27018 per assicurare la protezione dei dati e delle informazioni aziendali. Queste certificazioni coprono l’ambito dei servizi di facility management a supporto del datacenter e dei servizi di cloud computing erogati attraverso la piattaforma Nivola. Nel 2021 ha ricevuto il certificato che attesta la “Conformità dei processi relativi ai trattamenti di raccolta, gestione, consultazione e archiviazione di dati personali e particolari, mediante il prodotto Fascicolo Sanitario Elettronico” ai requisiti e ai controlli previsti dallo schema di certificazione ISDP 10003:2020 per la valutazione della conformità al Regolamento Europeo 2016/679 (GDPR)

Il CSI Piemonte, in qualità di Responsabile del trattamento dei dati personali ai sensi dell’art. 28 del GDPR e nei limiti del contesto, della durata, della natura e della finalità del trattamento, del tipo di dati personali e delle categorie di interessati indicati nella presente offerta, si impegna a:

1) attenersi alle disposizioni previste dal Codice e dal GDPR ed operare nel rispetto dei principi espressi dalle norme in materia di trattamento di dati personali, sensibili (o particolari) e giudiziari, e in particolare dei principi di protezione dei dati sin dalla fase di progettazione e per impostazione predefinita (cd. Privacy by design & by default). Deve inoltre ottemperare ‐ in tutti i casi in cui vi ricorrono i presupposti ‐ ai provvedimenti vigenti a carattere generale emanati dal Garante per la protezione dei dati personali in materia, ed in particolare al Provvedimento

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 57 di 59

relativo all’interscambio dei dati fra amministrazioni pubbliche e a quello sulle funzioni degli Amministratori di Sistema laddove le attività oggetto dell’affidamento richiedano competenze riconducibili a tale figura professionale (e in tal caso, fornendo ‐su richiesta del Committente ‐ l’elenco aggiornato delle persone fisiche designate con l’ambito di responsabilità assegnate);

2) svolgere le attività di trattamento dati, soltanto su istruzione documentata del Titolare, salvo che lo richieda una norma di legge cui è soggetto il CSI Piemonte. In tal caso, il Consorzio informa il Titolare circa tale obbligo giuridico prima del trattamento, a meno che il diritto lo vieti per rilevanti motivi di interesse pubblico. Il Titolare può anche impartire istruzioni successive per tutta la durata del trattamento dei dati personali. Tali istruzioni sono sempre documentate;

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

3) informare immediatamente il Titolare qualora, a suo parere, le istruzioni ricevute violino il GDPR o le disposizioni applicabili, nazionali o europee, relative alla protezione dei dati;

4) adottare le misure tecniche ed organizzative di sicurezza dei dati personali e particolari adeguate alla/e tipologia/e di trattamento e condivise formalmente con il Titolare e dettagliate nell’offerta, per la protezione dalle violazioni di sicurezza che comportino accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l'accesso ai dati. Nel valutare l'adeguato livello di sicurezza, le Parti tengono debitamente conto dello stato dell'arte, dei costi di attuazione, nonché della natura, dell'ambito di applicazione, del contesto e delle finalità del trattamento, come anche dei rischi per gli interessati. Le misure sono in ogni caso conformi alle indicazioni o best practices (es le linee guida AGID circa le “Misure minime di sicurezza ICT per le pubbliche amministrazioni”, ecc).

5) redigere il registro delle attività di trattamento in conformità ai requisiti previsti all’art. 30 comma 2 del GDPR;

6) non trasferire tutti o alcuni dati personali trattati verso un paese terzo o un’organizzazione internazionale, se non su istruzione del Titolare o previa autorizzazione dello stesso e fornendo in tale ultimo caso, indicazioni della base legale che legittima il trasferimento in conformità a quanto previsto nel capo V del GDPR;

7) in virtù della qualità del CSI Piemonte di ente strumentale per l’informatica della Pubblica Amministrazione e dell’autorizzazione generale del Titolare, a ricorrere ai sub‐Responsabili presenti nella sezione “Trasparenza” del sito internet del CSI Piemonte, a cui sono affidate specifiche attività nel rispetto della disciplina sui contratti pubblici. Nel caso di eventuali modifiche riguardanti l’aggiunta o la sostituzione dei sub‐Responsabili, il Consorzio informa il Titolare in merito, mediante la presente offerta o comunicazione scritta o aggiornamento del sito, al fine di dare l’opportunità allo stesso di opporsi in conformità all’art. 28 comma 2 del GDPR. Il CSI Piemonte si impegna a selezionare sub‐responsabili tra soggetti che per esperienza, capacità e affidabilità forniscano garanzie sufficienti in merito a trattamenti effettuati in applicazione della normativa pro tempore vigente e che garantiscano la tutela dei diritti degli interessati. Si impegna altresì a stipulare specifici contratti, o altri atti giuridici, in cui siano descritti analiticamente i loro compiti e imponga a tali soggetti di rispettare nella sostanza i medesimi obblighi in materia di protezione dei dati personali derivanti dalle presenti clausole. Il CSI Piemonte rimane pienamente responsabile dell’adempimento degli obblighi dei sub‐

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 58 di 59

responsabili, notifica al Titolare qualunque loro inadempimento e si impegna a fornire, se richiesto, copia del contratto stipulato con il sub‐responsabile e di ogni successiva modifica;

8) concedere l’accesso ai dati personali unicamente ai soggetti autorizzati al trattamento ai sensi dell’art. 29 del GDPR nella misura strettamente necessaria per l'attuazione e la gestione delle attività oggetto dei trattamenti e a garantire che gli stessi si siano impegnati a rispettare gli obblighi di segretezza e riservatezza e abbiano ricevuto la formazione necessaria e le istruzioni dettagliate finalizzate a trattare in modo sicuro e riservato i dati affidati, custodendoli e controllandoli nel modo più appropriato;

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

9) tenendo conto delle informazioni a sua disposizione e delle istruzioni ricevute, dei limiti delle responsabilità previste dall’art. 28 per i Responsabili del trattamento, a coadiuvare ed assistere il Titolare nelle attività svolte per la conformità al Codice e al GDPR, ed in particolare a soddisfare i suoi obblighi di garantire:

✓ il rispetto dei principi di esattezza e aggiornamento dei dati;

✓ l’esercizio dei diritti degli interessati di cui agli artt. da 12 a 22 del GDPR, notificando prontamente al Titolare qualunque richiesta nel rispetto delle istruzioni e delle modalità di erogazione dei servizi dettagliati in offerta; il Responsabile non risponde alla richiesta a meno che sia stato autorizzato in tal senso dal Titolare;

✓ la redazione o l’aggiornamento della valutazione d’impatto sulla protezione dei dati e/o la necessità di consultare preventivamente l’Autorità Garante per la Protezione dei dati personali;

10) cooperare ed assistere il Titolare in caso di violazioni di dati personali nell’adempimento degli obblighi previsti dagli artt. 33 e 34 del GDPR, tenuto conto della natura del trattamento e delle informazioni a disposizione del Consorzio. In particolare, in caso di violazione di dati trattati dal CSI Piemonte, lo stesso notifica al Titolare senza ingiustificato ritardo dopo esserne venuto a conoscenza, le seguenti informazioni:

✓ una descrizione della natura della violazione (compresi, ove possibile, le categorie e il numero approssimativo di interessati e di registrazioni dei dati in questione);

✓ i recapiti di un punto di contatto presso il quale possono essere ottenute maggiori informazioni sulla violazione dei dati personali;

✓ le probabili conseguenze della violazione dei dati personali e le misure adottate o di cui si propone l'adozione per porre rimedio alla violazione, anche per attenuarne i possibili effetti negativi.

Qualora, e nella misura in cui, non sia possibile fornire tutte le informazioni contemporaneamente, la notifica iniziale contiene le informazioni disponibili in quel momento, e le altre informazioni sono fornite successivamente, non appena disponibili, senza ingiustificato ritardo.

11) rispondere alle richieste di informazioni del Titolare e fornire tutte le informazioni e la documentazione necessaria al fine di dimostrare il rispetto degli obblighi previsti dal Codice e dal GDPR consentendo, a intervalli ragionevoli, attività di ispezione, audit o riesame delle attività, anche in caso di inosservanza. A tal fine, il Titolare può tenere conto delle pertinenti certificazioni in possesso del CSI Piemonte e può scegliere di condurre l'attività di verifica autonomamente o incaricare un revisore indipendente. Le attività di verifica possono

REGIONE PIEMONTE CONFIGURAZIONE TECNICO ECONOMICA

CTE DIREZIONE A2100A ‐ ANNO 2023

Pag. 59 di 59

comprendere anche ispezioni nei locali o nelle strutture fisiche del Consorzio e, se del caso, sono effettuate con un preavviso ragionevole. Su richiesta, le Parti mettono a disposizione delle autorità competenti le informazioni di cui alla presente clausola, compresi i risultati di eventuali attività di verifica;

12) per quanto di competenza, prestare tutta la collaborazione necessaria a fronte di richieste di informazioni, controlli, ispezioni ed accessi da parte del Garante o di altre pubbliche autorità competenti (informando contestualmente il Titolare con la massima celerità);

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

13) in caso di contestazione di una violazione degli obblighi di cui sopra e su richiesta del Titolare, sospendere immediatamente il trattamento dei dati personali a cui tale contestazione si riferisce e ad informare prontamente il Titolare in merito al fatto di essere in grado o meno di rispettare tali obblighi, al fine di consentire al Titolare di intraprendere, entro un termine ragionevole, le misure necessarie, a tutela del trattamento dei dati;

14) sospendere il trattamento di dati personali nel caso in cui, dopo aver informato il Titolare che le sue istruzioni violano i principi previsti dal GDPR, lo stesso insista sul rispetto delle istruzioni;

15) al termine del trattamento o in ogni altro caso di cessazione del trattamento, restituire o cancellare i dati del Titolare sulla base della sua scelta formale, certificandone la cancellazione delle copie, fatto salvo il caso in cui una norma di legge non ne preveda la conservazione.

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

TABELLA CON IL DETTAGLIO DEI SERVIZI A FIGURA PROFESSIONALE PREVISTI IN CTE

Direzione Regionale	Servizio	ALO/Ambito	gg FP preventivati	Importo preventivato	Acquisti	Account Manager	Addetto Servizi Tecnico logistici	Business Analyst	Business Information Manager	Data Administrat or	Data Specialist	Developer/ Devops Expert	Digital media specialist	GIS specialist	Governance Specialist	Project Manager	Responsabil e SI jr	Responsabil e SI sr	Service Specialist	Service Support	Solution Designer	Specialista Comunicazi one	Systems Administrat or	Systems Analyst	Systems Architect	UX Designer
A2100A	Account management		82	39.504,00 €		56												26
A2100A	Demand management	Attività Produttive/Gestione Band	53	18.147,60 €					10							10	13							20
A2100A	Demand management	Turismo e Sport	12	4.466,80 €												8	4
A2100A	Program and service management	Supporto alla programmazione e al monitoraggio	4	1.369,40 €												4
A2100A	Program and service management	Attività Produttive/Gestione Bandi	12	3.449,10 €												6								6
A2100A	Program and service management	Turismo e Sport	16	5.477,60 €												16
A2100A	Supporto continuativo ‐ BPO	Attività Produttive/Gestione Band	58	18.327,54 €	34.315,43 €				10							13					11			24
A2100A	Supporto continuativo ‐ BPO	Supporto alla programmazione e al monitoraggio	43	13.975,35 €							10					13			10					10
A2100A	Supporto continuativo ‐ BPO	Open Gov	3	1.027,05 €	3.520,92 €											3
A2100A	Supporto continuativo ‐ BPO (Presidio)	Ambito Attuazione PNRR	0	0,00 €	147.595,60 €
A2100A	Supporto continuativo ‐ BPO (Presidio)	Ambito Supporto Settore A2110A	0	0,00 €	73.797,80 €
A2100A	Supporto di II livello	Attività Produttive/Gestione Bandi	196	56.129,93 €	33.093,15 €											10			95	19				72
A2100A	Supporto di II livello	Supporto alla programmazione e al monitoraggio	53	15.145,05 €															31					22
A2100A	Supporto di II livello	Turismo e Sport	71	18.075,26 €							8									6				57
A2100A	Supporto di II livello	Servizi contabili	12	3.302,64 €	2.771,71 €															12
A2100A	Supporto di II livello	Facility management	1	323,55 €															1
A2100A	Supporto di II livello	Dematerializzazione	27	7.769,25 €															7	20
A2100A	Supporto di II livello	Comunicazione e accesso	2	647,10 €															2

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

TABELLA CON IL DETTAGLIO DEI SERVIZI A FIGURA PROFESSIONALE PREVISTI IN CTE

Settore	Servizio	Importo in CTE	TOTALE GG Figure Professionali	TOTALE IMPORTO Figure Professionali	Acquisti	Account Manager	Addetto Servizi Tecnico logistici	Business Analyst	Business Information Manager	Data Administrat or	Data Specialist	Developer / Devops Expert	Digital media specialist	GIS specialist	Governance Specialist	Project Manager	Responsabil e SI junior	Responsabil e SI senior	Service Specialist	Service Support	Solution Designer	Specialista di Comunicazi one	Systems Administrat or	System Analyst	System Architect	UX Designer
A1902‐1905‐1906	Architetture, security, evoluzione sistemi	9.645,44 €	20,04	8.230,56 €	1.414,88 €	0,00	0,00	0,00	0,92	0,00	0,00	0,58	0,00	0,00	1,09	2,98	2,40	3,68	0,00	0,00	0,77	0,00	0,00	0,92	6,58	0,13
A1902‐1905‐1906	Asset management	4.381,79 €	9,08	3.721,42 €	660,37 €	0,00	0,00	0,00	0,47	0,00	0,00	0,00	0,00	0,00	1,99	2,38	0,78	2,01	0,08	0,00	0,19	0,00	0,00	0,62	0,57	0,00
A1902‐1905‐1906	Compliance, certificate and GDPR	5.566,80 €	11,46	4.516,13 €	1.050,67 €	0,00	0,00	0,85	0,04	0,00	0,00	0,00	0,00	0,00	6,10	0,89	0,52	2,55	0,00	0,00	0,00	0,51	0,00	0,00	0,00	0,00
A1902‐1905‐1906	Digital Innovation	6.641,58 €	12,27	4.848,80 €	1.792,78 €	0,00	0,00	1,75	1,84	0,01	0,09	0,41	0,00	0,03	0,93	0,67	0,14	2,30	0,00	0,00	1,44	0,02	0,00	0,67	1,90	0,08
A1902‐1905‐1906	Performance and SLA management	4.684,93 €	10,46	4.266,20 €	418,73 €	0,00	0,00	0,73	0,12	0,00	0,00	0,00	0,00	0,00	3,85	1,48	0,39	2,80	0,06	0,00	0,00	0,00	0,00	0,51	0,52	0,00
A1902‐1905‐1906	Procurement	10.995,80 €	29,37	10.995,80 €	0,00 €	0,00	0,00	1,22	0,26	0,00	0,14	0,00	0,00	0,00	19,06	2,08	1,70	4,34	0,08	0,00	0,00	0,00	0,00	0,42	0,08	0,00
A1902‐1905‐1906	Revenue and cost management	12.070,58 €	30,89	11.952,46 €	118,12 €	0,29	0,00	0,98	0,00	0,00	0,00	0,00	0,00	0,00	20,25	0,71	3,04	5,39	0,00	0,23	0,00	0,00	0,00	0,00	0,00	0,00

Arrivo: AOO A2100A, N. Prot. 00019543 del 15/11/2022

Copia del documento con apposizione del numero di protocollo

TABELLA CON IL DETTAGLIO DEI SERVIZI A MISURA PREVISTI IN CTE

Servizi di Supporto

Servizio

Unità di Misura

Volumi preventivati

Importo per unità di misura

Importo preventivato

Centro unico di contatto

Ticket

1250

3,03 €

3.787,50 €

TOTALE Centro unico di contatto

1.250

3.787,50 €

Servizi di Piattaforma di proprietà CSI

Servizio	Voce di Listino	Volumi preventivati	Importo per unità di misura	Importo preventivato
Xxxxxx ‐ Next CRM Platform	Operatore/mese per 12 mesi	2	€ 70,40	€ 1.689,60
TOTALE Piattaforma Xxxxxx				€ 1.689,60
Business Intelligence: Self Bi e Dashboarding	Unità di fruizione	1	€ 1.508,57	€ 1.508,57
TOTALE Piattaforma Business intelligence				€ 1.508,57

Servizi di Piattaforma di proprietà del cliente

Servizio	Voce di Listino	Volumi preventivati	Importo per unità di misura	Importo preventivato
ePayment	Canone Fisso ‐ ENTE con dimensioni successive al GRANDE (Quota parte in carico alla singola Direzione Regionale per le attività di monitoraggio e gestione dei singoli canali di pagamento)	1	€ 1.854,61	€ 1.854,61
TOTALE Piattaforma Xxxxxx				€ 1.854,61
Valorizzazione dati: Gestione dati	Da 10MB a 2GB e da 11 a 50 IoT	1	€ 4.027,91	€ 4.027,91
TOTALE Piattaforma Valorizzazione dati				€ 4.027,91

Document Metadata

Table of Contents

REGIONE PIEMONTE BU2S2 12/01/2023

Document Metadata