Determinazione AGID n. 125/2021 del 07/02/2021

Contratto esecutivo SPC Cloud Lotto 2 per la sicurezza della Piattaforma Cloud

La determinazione è un atto amministrativo-gestionale di affidamento e spesa, adottato da AgID per attivare un contratto esecutivo nell’ambito del Contratto Quadro CONSIP SPC Cloud Lotto 2. L’intervento è finalizzato a rafforzare la sicurezza applicativa e la gestione delle identità digitali della Piattaforma di Qualificazione e Marketplace Cloud, in coerenza con il progetto "Razionalizzazione infrastruttura ICT e migrazione al Cloud" finanziato dal PON Governance e Capacità Istituzionale 2014-2020.

Quadro normativo e programmatico richiamato

L’atto si fonda sul quadro istitutivo e organizzativo di AgID, sulle norme del Codice dell’amministrazione digitale e sulla disciplina di bilancio e contabilità applicabile alle attività negoziali dell’Agenzia. Richiama inoltre la normativa europea sui fondi strutturali e le decisioni della Commissione europea e il PON "Governance e capacità istituzionale" 2014-2020, che costituisce la base finanziaria dell’intervento.

Sono richiamati anche:

• la convenzione tra il Dipartimento della funzione pubblica e AgID per il progetto "Razionalizzazione infrastruttura ICT e migrazione al Cloud";
• il Piano triennale per l’informatica nella PA 2019-2021 e il Piano 2020-2022, che assegnano ad AgID azioni di razionalizzazione dei data center e migrazione al cloud;
• il Contratto Quadro CONSIP SPC Cloud Lotto 2, sottoscritto nel 2016 e aggiudicato all’RTI Leonardo-Finmeccanica, IBM Italia, Fastweb e Sistemi Informativi.

Contesto dell’intervento e fabbisogni

La determinazione chiarisce che l’iniziativa si colloca nel più ampio progetto di razionalizzazione dell’infrastruttura ICT e migrazione al cloud, considerato strategico per l’integrazione dei servizi digitali del Paese e per l’efficienza organizzativa e amministrativa. Viene evidenziata l’esigenza di assicurare la sicurezza della Piattaforma di Qualificazione Cloud e del relativo Marketplace, già realizzati nell’ambito di precedenti contratti esecutivi.

A tal fine, con l’avvio dell’adesione tramite determinazione n. 1/2021, AgID ha trasmesso il piano dei fabbisogni all’RTI e ha acquisito il progetto dei fabbisogni, successivamente proposto per l’approvazione dall’area competente.

Servizi oggetto del contratto esecutivo

Il progetto dei fabbisogni approvato prevede l’acquisizione di servizi professionali articolati in sei task:

• assessment e remediation del front-end della Piattaforma Marketplace;
• consulenza di sicurezza sulla tenuta dei dati gestiti dalla piattaforma;
• consulenza di sicurezza sull’accesso alle informazioni e ai dati gestiti;
• supporto continuativo all’help desk e remediation;
• securizzazione dell’integrazione tra la piattaforma e altre piattaforme o banche dati di interesse;
• data and application security sulla Piattaforma Marketplace.

L’atto precisa che le attività potranno essere aggiornate nel prosieguo in relazione all’evoluzione della pandemia da Covid-19 e ad eventuali sopravvenienze normative connesse alla gestione dell’emergenza.

Decisioni assunte

Con la determinazione AgID dispone di:

• dare seguito alla determinazione di adesione n. 1/2021 e procedere alla definizione del contratto esecutivo con l’RTI aggiudicatario del Lotto 2;
• approvare il progetto dei fabbisogni, che costituisce parte integrante del provvedimento;
• stipulare il contratto esecutivo nel testo allegato con i relativi allegati;
• imputare l’onere massimo complessivo stimato sulla contabilità speciale del progetto;
• confermare la nomina della RUP e direttrice dell’esecuzione per gli adempimenti connessi;
• aggiornare il programma acquisti 2021-2022;
• disporre la pubblicazione dell’atto nella sezione "Amministrazione Trasparente".

Profili economici e di spesa

L’impegno massimo stimato a carico di AgID è pari a 478.745,900 euro IVA esclusa, corrispondenti a 584.069,998 euro IVA inclusa. La copertura è posta a valere sulla contabilità speciale del progetto "Razionalizzazione infrastruttura ICT e migrazione al Cloud", nell’ambito dell’Asse 2, azione 2.2.1 del PON.

Profili procedurali e di governance

La determinazione conferma la responsabilità procedimentale e di esecuzione del contratto in capo alla medesima funzionaria già individuata, richiamando la normativa allora applicabile in materia di contratti pubblici e di direzione dell’esecuzione. Viene inoltre riportato il parere dell’Avvocatura dello Stato secondo cui, per i contratti esecutivi dei contratti quadro Consip SPC Cloud, non è dovuto il contributo di cui all’art. 18, comma 3, della legge n. 177/2009.

Effetti pratici

L’atto produce l’effetto di attivare formalmente il contratto esecutivo e di rendere operativi i servizi di sicurezza e gestione identità necessari alla protezione della piattaforma cloud di AgID. Sul piano amministrativo, consolida la programmazione dell’intervento, la copertura finanziaria e la tracciabilità dell’azione amministrativa attraverso l’aggiornamento del programma acquisti e la pubblicazione in trasparenza.