Determinazione AGID n. 08/2024 del 16/01/2024

Acquisto di una piattaforma e dei relativi servizi per la protezione dei siti e delle applicazioni in produzione di AgID

La determinazione è un atto amministrativo di affidamento di beni e servizi ICT, adottato per rafforzare la sicurezza dei siti e dei portali istituzionali dell’Agenzia. L’operazione viene impostata tramite Trattativa Diretta sul MePA, ai sensi dell’art. 50, comma 1, lett. b), del d.lgs. 36/2023.

Contesto e finalità dell’intervento

AgID riferisce di avere svolto nel corso del 2023 un censimento dei propri siti e portali, rilevando una diffusa obsolescenza delle componenti tecnologiche e la necessità di interventi strutturali non più rinviabili. In tale quadro, è emersa l’esigenza di proteggere tutti i servizi web in produzione mediante una piattaforma di sicurezza applicativa, integrata da servizi professionali per installazione e configurazione.

Presupposti tecnici e scelta della soluzione

La soluzione individuata è Prisma Cloud di Palo Alto Networks, nella configurazione "Prisma Cloud Enterprise Edition", risultata dall’esito di un PoC svolto su alcuni servizi web di AgID. La piattaforma è descritta come una CNAPP completa, comprensiva di funzioni di Cloud Code Security, CSPM, CWPP, CNS, CIEM, Data Security e Web App/API Security, oltre al servizio Prisma Cloud Premium Success.

Presupposti giuridico-amministrativi della procedura

L’affidamento è giustificato dal quadro normativo richiamato in materia di contratti pubblici e acquisti ICT, con particolare riferimento all’art. 50, comma 1, lett. b), del d.lgs. 36/2023 e agli obblighi di utilizzo degli strumenti di acquisto e negoziazione Consip previsti dalla normativa vigente. L’atto dà atto che, al momento, non risultano disponibili Convenzioni, Accordi quadro o Contratti quadro Consip idonei alle esigenze dell’Agenzia.

Esiti delle indagini di mercato e operatore economico individuato

La scelta di procedere con ADITINET CONSULTING SPA deriva dalle verifiche, istruttorie e indagini di mercato condotte tra i partner reseller indicati dal produttore Palo Alto. La società viene ritenuta in possesso delle certificazioni e capacità tecniche richieste per i partner "Diamond Innovator ASC - Authorized Support Center" e presenta l’offerta complessivamente migliore sotto il profilo tecnico ed economico, nonché più adeguata per ragioni logistiche e di rapidità di intervento on site.

Quadro finanziario e copertura della spesa

L’importo massimo stimato dell’operazione è pari a 70.780,00 euro IVA esclusa, corrispondenti a 86.351,60 euro IVA inclusa, per una durata di dodici mesi. La copertura di budget risulta coerente con le indicazioni del servizio competente e la procedura è ricompresa nel programma acquisti vigente, nell’ambito della pianificazione dell’Area Gestione Servizi Infrastrutturali, con riferimento al CUI S97735020584202400025.

Sono inoltre previsti:

• il contributo ANAC di 35,00 euro;
• il rinvio a successivo provvedimento della copertura degli incentivi previsti dall’art. 45 del d.lgs. 36/2023.

Profili privacy e coerenza con i progetti interni

La determinazione precisa che, trattandosi di acquisizione di licenze, l’operatore economico non effettuerà trattamenti di dati personali o particolari, poiché le attività riguardano esclusivamente la fornitura delle licenze stesse. L’iniziativa è inoltre dichiarata coerente con il progetto "Servizi per la sicurezza dei siti esistenti - WAF".

Dispositivo

L’atto dispone in particolare:

• l’avvio della Trattativa Diretta sul MePA con ADITINET CONSULTING SPA;
• l’approvazione della documentazione di indizione ed esecuzione della TD, inclusi disciplinare, allegati e schema di contratto;
• la nomina del RUP, individuato nel funzionario dell’Area Gestione servizi infrastrutturali - Servizio Sistemi Informativi;
• l’attribuzione delle attività istruttorie e di stipula ai soggetti interni competenti, con supporto del Servizio Acquisti dell’Ufficio CFF;
• l’imputazione della spesa sulle voci di budget indicate dal servizio competente;
• il mandato ai referenti per le pubblicazioni in Amministrazione Trasparente e sul sito MIT.

Effetti operativi

La determinazione abilita quindi la fase di negoziazione e successiva stipula sul MePA, definendo al contempo l’assetto organizzativo interno, la copertura economica e gli adempimenti di trasparenza necessari alla procedura di acquisto.