Determinazione AGID n. 258/2024 del 07/10/2024

Affidamento MePA di servizi di cybersecurity per il CERT-AgID

La determinazione è un atto di natura amministrativa e gestionale con cui AGID avvia un affidamento sotto soglia tramite Trattativa Diretta sul MePA per acquisire servizi di cybersecurity destinati al CERT-AgID. L’intervento è funzionale al rafforzamento delle attività di monitoraggio e contrasto delle minacce cyber a supporto della sicurezza informatica dell’Agenzia e, più in generale, della Pubblica Amministrazione.

Presupposti e contesto dell’acquisto

L’atto richiama il ruolo di AGID nel coordinamento del Piano Triennale per l’informatica nella PA 2024-2026 e, in particolare, la linea strategica dedicata alla sicurezza informatica. Si evidenzia che il CERT-AgID necessita di servizi specifici per attività di ricerca e intelligence su canali underground, per l’analisi di data leak, malware e phishing, nonché per la condivisione di indicatori di compromissione. L’obiettivo è ampliare qualità, quantità e completezza delle informazioni messe a disposizione della PA.

Quadro normativo richiamato

La procedura viene inquadrata nel sistema degli acquisti pubblici e nelle regole di approvvigionamento ICT. Sono richiamati, tra gli altri:

• l’art. 50, comma 1, lett. b) del D.lgs. 36/2023, quale base per l’affidamento diretto sotto soglia;
• l’art. 37 del D.lgs. 36/2023, ai fini dell’esclusione dall’obbligo di programmazione per l’intervento in questione;
• la disciplina sugli acquisti ICT e sugli strumenti Consip/MePA;
• il GDPR e il D.lgs. 101/2018, in relazione al trattamento dei dati personali;
• l’art. 120 del D.lgs. 36/2023, per eventuali opzioni e modifiche contrattuali.

Scelta del contraente e condizioni economiche

A seguito di un’indagine informale di mercato, AGID individua D3Lab s.r.l. quale operatore economico presente sul MePA in grado di offrire il pacchetto di servizi ritenuto adeguato alle esigenze del CERT-AgID. L’affidamento è definito per un importo massimo di 70.000 euro IVA esclusa, per 24 mesi, con IVA pari a 85.400 euro complessivi, oltre al contributo ANAC di 35 euro.

Documenti approvati e assetto procedurale

Viene approvata la documentazione per l’indizione e la fase esecutiva della Trattativa Diretta, costituita dal disciplinare e dagli allegati. Il RUP e Direttore dell’esecuzione è individuato nel funzionario assegnato all’Area Protezione tecnica e dei sistemi - Servizio CERT-AgID, con il supporto del punto istruttore e del Servizio Acquisti. Per il perfezionamento del contratto sul MePA è conferita delega alla soggettività abilitata come Punto Ordinante.

Aspetti contabili, privacy e trasparenza

La spesa viene imputata sul budget AGID secondo la copertura provvisoria disponibile, con rinvio a successivo provvedimento per gli incentivi tecnici e le strutture di supporto ex art. 45 del D.lgs. 36/2023. Il fornitore sarà nominato responsabile del trattamento dei dati personali ai sensi dell’art. 28 GDPR. Il RUP è incaricato di comunicare le date di avvio e fine attività agli uffici competenti anche per gli adempimenti di copertura definitiva di budget e per le pubblicazioni obbligatorie; è inoltre confermato il mandato per gli adempimenti di pubblicazione in Amministrazione Trasparente.