Servizi Elaborazione Dati SpA CONSULENZA E SOLUZIONI PER LA PUBBLICA AMMINISTRAZIONE

(1)

Servizi Elaborazione Dati SpA

CO N S U L E N Z A E SO L U Z I O N I P E R L A PU B B L I C A AM M I N I S T R A Z I O N E

AVVISO PER MANIFESTAZIONI D’INTERESSE PER L’INCARICO DI DATA PROTECTION OFFICER (DPO) DI SED S.P.A. IN ATTUAZIONE DEL REGOLAMENTO UE n. 679/2016 (GDPR)

Il S.E.D. avvia un’indagine di mercato, mediante raccolta di manifestazioni di interesse, finalizzata all’affidamento diretto, ai sensi dell’articolo 36 comma 2, lett. a) del D. Lgs. 50/2016 e s.m.i., del servizio indicato in oggetto.

A tal fine, in attuazione dei principi comunitari di parità di trattamento, non discriminazione, proporzionalità e trasparenza, è consentito agli operatori interessati ed in possesso dei requisiti di cui al presente presentare apposita manifestazione di interesse, compilando lo schema allegato al presente avviso, da intendersi quale parte integrante e sostanziale. Il presente avviso assolve la funzione di garantire pubblicità al procedimento e non ha alcuna finalità negoziale, ma unicamente conoscitiva dell’assetto del mercato, dunque dell’esistenza di operatori economici interessati a diventare potenziali contraenti.

ART. 1 – PREMESSA

SED S.p.A., azienda in house a totale partecipazione comunale che fornisce all’Ente servizi di assistenza tecnico-informatica e consulenza tecnico-organizzativa, ritiene di avvalersi della facoltà, prevista dall’art. 37, par. 3, del Regolamento UE n. 679/2016, di procedere alla nomina di un Data Protection Officer (DPO) esterno.

Le informazioni generali sullo stato dell’arte di SED S.p.A. in relazione alla tematica del trattamento dei dati personali sono contenute nella breve “Relazione Illustrativa” di cui all’Allegato A.

ART. 2 – OGGETTO DELL’AFFIDAMENTO

L’appalto ha per oggetto l’affidamento del servizio di “Responsabile Protezione Dati” o “Data Protection Officer” (DPO), ai sensi degli artt. 37 e segg. del Regolamento UE 2016/679 (GDPR).

Si riportano, in termini indicativi e non esaustivi, i compiti minimi del DPO, indicati all’art. 39 del GDPR:

1. informare e fornire consulenza al titolare del trattamento o al responsabile del trattamento nonché ai dipendenti che eseguono il trattamento in merito agli obblighi derivanti dal Regolamento nonché da altre disposizioni dell'Unione o degli Stati membri relative alla protezione dei dati;

2. sorvegliare l'osservanza del Regolamento, di altre disposizioni dell'Unione o degli Stati membri relative alla protezione dei dati nonché delle politiche del titolare del trattamento o del responsabile del trattamento in materia di protezione dei dati personali, compresi l'attribuzione delle responsabilità, la sensibilizzazione e la formazione del personale che partecipa ai trattamenti e alle connesse attività di controllo;

3. fornire, se richiesto, un parere in merito alla valutazione d'impatto sulla protezione dei dati e sorvegliarne lo svolgimento ai sensi dell'articolo 35 del Regolamento;

4. cooperare con l'autorità di controllo;

(2)

Servizi Elaborazione Dati SpA

Località Campo di Pile snc – 67100 L’Aquila Tel.: +39-0862-317346 – Fax: +39-0862- 314893 Codice Fiscale e P.IVA 01531780664 – Reg. Imprese CCIAA L’Aquila n° 100532

WEB: www.sedaq.it - email: [email protected]

5. fungere da punto di contatto per l'autorità di controllo per questioni connesse al trattamento, tra cui la consultazione preventiva di cui all'articolo 36 del Regolamento, ed effettuare, se del caso, consultazioni relativamente a qualunque altra questione.

Sarà inoltre richiesta la redazione di una proposta di piano di lavoro e la predisposizione di una relazione annuale delle attività svolte.

Al fine di favorire una più compiuta e ponderata formulazione dell’istanza di manifestazione di interesse si allega, come indicato in premessa, una breve relazione illustrativa (Allegato A).

ART. 3 – DURATA DELL’INCARICO

L’affidamento del servizio in oggetto avrà durata triennale e sarà rinnovabile.

ART. 4 – IMPORTO PRESUNTO DELL’AFFIDAMENTO:

L’importo massimo complessivo presunto dell’affidamento è stato stimato in € 15.000,00 IVA esclusa.

Nell’offerta economica dovrà essere indicato:

• il costo annuo del rinnovo

• la tariffa oraria applicata

ART 5 – RISORSE A DISPOSIZIONE DEL DPO

SED S.p.A., incaricato dal Comune dell’Aquila di curare l’adeguamento dell’Ente agli adempimenti regolati dal nuovo Regolamento europeo, si avvale anche di una consulenza esterna. A tale scopo è stato costituito un gruppo di lavoro, a cui partecipano diverse professionalità interne ed esterne a SED oltre a rappresentanti del Comune dell’Aquila, che supporterà nell’esercizio delle sue funzioni la figura del DPO.

ART. 6 – REQUISITI DI PARTECIPAZIONE

Possono presentare istanza di manifestazione di interesse: professionisti/associazioni/enti che siano in possesso dei requisiti sotto indicati.

Si precisa che nel caso di istanza presentata da persona giuridica è indispensabile che ciascun soggetto appartenente al fornitore esterno operante quale DPO soddisfi tutti i requisiti applicabili; in particolare, i compiti possono essere assolti da un team operante, secondo una chiara ripartizione dei compiti, sotto l’autorità di un contatto principale designato e

“responsabile” per il cliente.

Requisiti di ordine generale: i partecipanti devono essere in possesso dei requisiti di ordine generale ai sensi dell’art. 80 del D. lgs 50/2016 e s.m.i.. I partecipanti devono rendere, inoltre, specifica dichiarazione di non versare in alcuna situazione di conflitto di interessi.

Requisiti di capacità tecnico-professionale: i professionisti interessati devono essere in possesso dei seguenti titoli e requisiti:

1. Diploma di laurea specialistica (o equivalente) in discipline giuridiche o informatiche;

2. Livello adeguato di conoscenza della normativa e delle prassi nazionali ed europee in materia di protezione e della gestione dei dati personali sia sotto l’aspetto giuridico che informatico;

3. Approfondita conoscenza del Regolamento, formazione continua adeguata al contesto e comprovata dalla partecipazione a master e corsi di studio/professionali, con contestuale capacità di promuovere la cultura di protezione dei dati;

(3)

Servizi Elaborazione Dati SpA

4. Ottima conoscenza delle metodologie di risk management, delle tecnologie informatiche e misure di sicurezza dei dati;

5. Elevata capacità di analisi dei processi, con approfondita conoscenza delle strutture organizzative, ivi incluse le norme e procedure amministrative.

Requisiti di ordine preferenziale: costituisce requisito di ordine preferenziale aver avuto esperienze collaborative con enti pubblici o società partecipate pubbliche in servizi connessi a quello oggetto dell’Avviso, con particolare riferimento all’adeguamento al Decreto legislativo 196/2003 ed al nuovo Regolamento europeo.

Il possesso dei suddetti titoli e requisiti dovrà risultare dal curriculum vitae del professionista che dovrà essere allegato alla manifestazione di interesse, la quale dovrà essere redatta secondo il modello dell’Allegato B a norma del DPR 445/2000.

Alla citata documentazione dovrà essere allegata breve descrizione sulle modalità di espletamento dell’incarico.

Nel caso di proposta presentata da persona giuridica, si ricorda che oltre al curriculum del soggetto individuato quale referente e responsabile, dovrà essere allegato il curriculum vitae di ciascun soggetto operante quale DPO ed appartenente al team.

ART. 7 – MODALITA’ DI PRESENTAZIONE DELLE MANIFESTAZIONI DI INTERESSE

Le manifestazioni di interesse a partecipare alla procedura in oggetto dovranno essere inviate esclusivamente a mezzo PEC all’indirizzo [email protected], entro e non oltre le ore 24:00 del giorno 27/5/2018, riportando come oggetto “Manifestazione di interesse finalizzata all’affidamento dell’incarico di DPO”. Allo stesso indirizzo potranno altresì essere inviate eventuali richieste di chiarimenti, entro e non oltre il giorno 23/05/2018.

Non si terrà conto, e quindi saranno automaticamente escluse dalla procedura di selezione, le manifestazioni di interesse pervenute dopo la scadenza sopra indicata.

La manifestazione di interesse dovrà essere presentata utilizzando l’apposito modello Allegato B al presente avviso, con allegate: 1) copia fotostatica del documento di identità in corso di validità del sottoscrittore, qualora essa non risulti firmata digitalmente; 2) curriculum vitae et studiorum del professionista contente le informazioni nei termini sopra indicati; 3) breve descrizione sulle modalità di espletamento dell’incarico.

ART. 8 – CRITERI DI AGGIUDICAZIONE

Poiché la spesa prevista nell’anno risulta inferiore ai 40.000 euro verrà applicato l’articolo 36 comma 2 lettera a del d.lgl.50/2016 per cui l’aggiudicazione avverrà secondo le modalità dell’affidamento diretto da parte del responsabile del procedimento.

Verrà adottato un criterio di scelta basato sull’offerta economicamente più conveniente, ai sensi dell’art.95 del D. Lgsl. 50/2016.

I punti disponibili sono così suddivisi:

• R1: requisiti di capacità tecnico – professionale 60/100

• R2: requisiti di ordine preferenziale 10/100

• P: prezzo 30/100

(4)

Servizi Elaborazione Dati SpA

Località Campo di Pile snc – 67100 L’Aquila Tel.: +39-0862-317346 – Fax: +39-0862- 314893 Codice Fiscale e P.IVA 01531780664 – Reg. Imprese CCIAA L’Aquila n° 100532

WEB: www.sedaq.it - email: [email protected]

Il punteggio totale attribuito all’offerta risulterà dalla formula Punteggio = R1 + R2 + P I punteggi per il prezzo saranno attribuiti in base alla formula:

P =

^ù

La valutazione verrà svolta congiuntamente dal direttore amministrativo e dal direttore di produzione. L’attribuzione dei punteggi avrà lo scopo di guidare il responsabile del procedimento nell’individuazione dell’offerta. Se ritenuto opportuno, potrà essere richiesto un colloquio per approfondire quanto dichiarato nella documentazione presentata.

ART. 9 – RESPONSABILE UNICO DEL PROCEDIMENTO (RUP)

Il Responsabile Unico del Procedimento, giusta determinazione dell’Amministratore Unico di SED S.p.a. n.40 del 21 maggio 2018, è l’ing. Adolfo Paravano, tel. 0862.769621, e-mail [email protected].

ART. 10 – PRIVACY

Ai sensi dell’art. 13 del D.Lgs. n. 196/2003 si informa che SED SpA per lo svolgimento delle funzioni istituzionali tratterà i dati personali forniti e raccolti in occasione del presente procedimento con modalità informatiche e/o manuali tali da garantire la riservatezza e la sicurezza degli stessi. Il conferimento dei dati è necessario per consentire il procedimento.

Potranno venire a conoscenza dei dati personali i dipendenti e collaboratori, anche esterni, del Titolare e i soggetti che forniscono servizi strumentali alle finalità di cui sopra. I dati personali potranno essere comunicati ad altri soggetti pubblici e/o privati unicamente in forza di una disposizione di legge o di regolamento.

ART. 11 – ULTERIORI INFORMAZIONI

Il presente avviso costituisce indagine di mercato finalizzata all'affidamento di servizi, ai sensi dell'art. 36, comma 2, lett. b) del D.Lgs. n. 50/2016. L'indagine ha scopo esplorativo, non costituisce proposta contrattuale e non vincola in alcun modo l’Azienda che sarà libera di seguire anche altre procedure. La presentazione delle candidature non è costitutiva di diritti in capo agli operatori economici e non vincola SED S.p.a. alla conclusione del procedimento, potendo essere sospeso, revocato, annullato o reindetto, con adeguata motivazione, senza che agli operatori economici spetti alcuna forma di indennizzo.

L’Aquila, 21 maggio 2018

Ing. Adolfo Paravano Direttore di Produzione Allegati:

Allegato A – Relazione illustrativa

Allegato B – Schema domanda di manifestazione di interesse.

(5)

Allegato A)

RELAZIONE ILLUSTRATIVA SULLO STATO DELL’ARTE DI SED S.P.A. IN MATERIA DI TRATTAMENTO DEI DATI

SED S.p.a.

SED è la società in house del Comune dell’Aquila che si occupa, tra l’altro, della gestione del sistema informatico e wan del Comune e dell’assistenza di primo livello sugli applicativi di cui dispone l’Ente.

SED è, inoltre, il produttore del sistema informatico, in termini di software applicativo e banche dati, della cosiddetta Banca Dati dell’Emergenza, sistema di gestione delle attività post sisma (assistenza alla popolazione, contabilità speciale, ricostruzione privata). Tale attività è svolta a favore del Comune dell’Aquila e dell’Ufficio Speciale per la Ricostruzione dell’Aquila (USRA organismo costituito con intesa tra il Ministero dell’economia e finanze, Ministero delle infrastrutture, Ministero per la pubblica amministrazione, Ministro per la coesione territoriale, Presidente della Regione Abruzzo, Presidente della Provincia dell’Aquila, Sindaco dell’Aquila, secondo l’articolo67 ter del D.L.83/2012).

SED ha in organico 22 dipendenti (oltre 1 dipendente in comando presso altro ente). Gli utenti sono rappresentati dai dipendenti del Comune dell’Aquila e di USRA, dai cittadini e dalle imprese. Al momento nell’organigramma non esiste un ufficio privacy.

Funzione di SED

In ragione delle attività svolte SED è responsabile esterno del trattamento di gran parte dei dati in forma digitale, di cui è il Comune dell’Aquila è titolare.

Oltre ai compiti sopra descritti, l’azienda

• svolge attività di supporto consulenziale ed operativo (caricamento dati, pre-istruttoria pratiche) per alcuni uffici comunali in ambito tributario

• gestisce direttamente uno sportello di front office che, sempre per conto del Comune dell’Aquila, si occupa di assistenza alla popolazione, politiche sociali, diritti allo studio.

(6)

(7)

Allegato B)

Al SED S.p.a.

Località Campo di Pile, snc 67100 L’Aquila [email protected] MANIFESTAZIONE D’INTERESSE PER AFFIDAMENTO INCARICO DI DATA PROTECTION OFFICER (DPO) DI SED S.P.A. IN ATTUAZIONE DEL REGOLAMENTO UE n. 679/2016 (GDPR)

(da rendere, sottoscritta digitalmente o accompagnata da copia fotostatica di un valido documento di riconoscimento del sottoscrittore)

Il/La sottoscritto/a

Nato/a a il

residente a in Via

Tel. PEC

Codice Fiscale

(da compilare in caso di persona giuridica)

in qualità di (Titolare, Legale Rappresentante o Procuratore)

dell’impresa/consorzio

con sede legale in Stato

Via n.

Tel. PEC

P. IVA Codice Fiscale

Iscrizione al Registro delle Imprese: N° Provincia

PRESO ATTO

di tutte le condizioni e dei termini di partecipazione stabiliti nell’Avviso di cui alla Determina dell’Amministratore Unico n. 40 del 21/05/2018, pubblicato sul sito internet istituzionale di SED S.p.a. www.sedaq.it in pari data.

MANIFESTA

l’interesse del soggetto suindicato a partecipare alla procedura individuata in oggetto ed a questo effetto

DICHIARA

con espresso riferimento all’operatore economico che rappresenta, consapevole del fatto che, in caso di mendace dichiarazione, verranno applicate nei suoi riguardi, ai sensi degli artt. 75 e 76 del D.P.R.

n. 445/2000 e successive modifiche ed integrazioni, le sanzioni previste dal Codice Penale e dalle leggi speciali in materia di falsità negli atti, oltre alle conseguenze amministrative previste per le procedure relative all’affidamento dei contratti pubblici:

(8)

- di essere in possesso dei requisiti di ordine generale e speciale individuati all’art. 4 del suindicato Avviso;

- di non trovarsi in condizioni di incompatibilità o di conflitto di interessi rispetto all’incarico di DPO;

- di aver svolto presso organismi pubblici i seguenti servizi connessi a quello oggetto del servizio (requisito preferenziale):

Organismo pubblico Oggetto del servizio Periodo di svolgimento

- (in caso di persona giuridica) che le figure professionali richieste sono individuate nei seguenti professionisti:

Cognome e Nome Data e luogo di nascita

Titolo di Studio Eventuale iscrizione Albo (Provincia,

numero e data)

ALLEGA

- un dettagliato curriculum vitae et studiorum delle figure professionali candidati a ricoprire l’incarico;

- breve descrizione sulle modalità di espletamento dell’incarico;

- copia fotostatica di un valido documento di riconoscimento (in caso di istanza non firmata digitalmente).

Il sottoscritto ha preso visione dell’informativa sul trattamento dei dati personali resa ai sensi dell’art.

13 del D.Lgs. 196/2003.

Luogo e data _______________________

IL DICHIARANTE

________________________________