Avviso nel sito web TED: http://ted.europa.eu/udl?uri=TED:NOTICE:84294-2014:TEXT:IT:HTML
Italia-San Donato Milanese: Servizi di programmazione di software di sicurezza 2014/S 050-084294
Avviso di gara – Settori speciali Servizi
Direttiva 2004/17/CE
Sezione I: Ente aggiudicatore
I.1) Denominazione, indirizzi e punti di contatto Snam Rete Gas SpA
Piazzale Supercortemaggiore 2/4 presso sala posta Snam SpA All'attenzione di: Elena Bertazzi
20097 San Donato Milanese ITALIA
Telefono: +39 0237037076
Posta elettronica: elena.bertazzi@snamretegas.it Fax: +39 0237039511
Indirizzi internet:
Indirizzo generale dell'ente aggiudicatore: www.snamretegas.it
Ulteriori informazioni sono disponibili presso: I punti di contatto sopra indicati
Il capitolato d'oneri e la documentazione complementare (inclusi i documenti per il sistema dinamico di acquisizione) sono disponibili presso: I punti di contatto sopra indicati
Le offerte o le domande di partecipazione vanno inviate a:
Snam Rete Gas SpA
Piazzale Supercortemaggiore 2/4 presso sala posta Snam SpA All'attenzione di: Elena Bertazzi
20097 San Donato Milanese ITALIA
Telefono: +39 0237037076
Posta elettronica: elena.bertazzi@snamretegas.it Fax: +39 0237039511
Indirizzo internet: www.snamretegas.it I.2) Principali settori di attività
Produzione, trasporto e distribuzione di gas e calore
I.3) Concessione di un appalto a nome di altri enti aggiudicatori L'ente aggiudicatore acquista per conto di altri enti aggiudicatori: sì Snam SpA
Piazza Santa Barbara 7 20097 San Donato Milanese ITALIA
Sezione II: Oggetto dell'appalto II.1) Descrizione
II.1.1) Denominazione conferita all'appalto dall'ente aggiudicatore:
Governance e sistema di gestione della sicurezza informatica — codice CIG 56030230DA.
II.1.2) Tipo di appalto e luogo di consegna o di esecuzione Servizi
Categoria di servizi n. 7: Servizi informatici e affini
Luogo principale di esecuzione dei lavori, di consegna delle forniture o di prestazione dei servizi: Le attività saranno effettuate presso le sedi delle società del gruppo SNAM ubicate su tutto il territorio nazionale e presso le sedi dell'appaltatore.
Codice NUTS IT
II.1.3) Informazioni sugli appalti pubblici, l'accordo quadro o il sistema dinamico di acquisizione (SDA) L'avviso riguarda un appalto pubblico
II.1.4) Informazioni relative all'accordo quadro II.1.5) Breve descrizione dell'appalto o degli acquisti:
Attività di supporto specialistico per la valutazione e l'adozione delle misure di sicurezza informatica (logico, e procedurale) a protezione del patrimonio informativo aziendale e delle risorse hardware e software, nonché lo sviluppo e l'aggiornamento del sistema di gestione della sicurezza delle informazioni delle Società del gruppo SNAM: Snam, Snamretegas, Italgas, Stogit e GNL ed eventuali loro controllate/collegate. I servizi vincolati richiesti consistono in:
— Analisi dell'esposizione ai rischi di sicurezza delle informazioni. Calcolare il fattore di esposizione al Rischio sulla base della metodologia SNAM di Analisi dei Rischi ICT e dei risultati delle attività di BIA svolte annualmente da altre unità aziendali coinvolte nel processo,
— Aggiornamento dell'ICT Protection Strategy. Definire e mantenere aggiornata una roadmap di iniziative e progetti in ambito sicurezza finalizzata al raggiungimento degli obiettivi strategici di sicurezza ICT in allineamento con gli obiettivi strategici ICT e di business. Tale roadmap sarà predisposta in coerenza ed a supporto del piano budget quadriennale,
— Project Management Office. Supportare SICICT nelle varie attività e progetti, da un punto di vista gestionale ed operativo. Organizzare SAL comitato di sicurezza ICT, predisporre le presentazioni e SAL interni. Condurre la review annuale del benchmark di sicurezza ISF di cui Snam è membro.
L'ente appaltante si riserva inoltre di affidare, in opzione, le sotto riportate attività:
— Redazione e aggiornamento di Policy procedure riguardanti l'ambito di ICT Protection Improvement. Tale attività dovrà essere svolta tenendo conto dei processi, delle policy e delle procedure già adottate dal gruppo Snam in tema di gestione delle sicurezza informatica,
— Supporto specifico in attività progettuali in cui sono richieste competenze specialistriche in ambito Sicurezza delle Informazioni e Sicurezza Informatica,
— Esecuzione di attività di Vulnerability Assessment e Penetration Test sia in modalità automatica sia in modalità manuale,
— Scouting di soluzioni e analisi dei trend di mercato in ambito Architetture di Sicurezza,
— Training su tematiche specifiche di sicurezza.
II.1.6) Vocabolario comune per gli appalti (CPV) 72212730
II.1.7) Informazioni relative all'accordo sugli appalti pubblici (AAP) L'appalto è disciplinato dall'accordo sugli appalti pubblici (AAP): no II.1.8) Informazioni sui lotti
Questo appalto è suddiviso in lotti: no
II.1.9) Informazioni sulle varianti Ammissibilità di varianti: no
II.2) Quantitativo o entità dell'appalto II.2.1) Quantitativo o entità totale:
Valore stimato, IVA esclusa: 900 000 EUR II.2.2) Opzioni
Opzioni: sì
Descrizione delle opzioni: Eventuale proroga di 12 mesi.
II.2.3) Informazioni sui rinnovi
L'appalto è oggetto di rinnovo: no
II.3) Durata dell'appalto o termine di esecuzione Durata in mesi: 24 (dall'aggiudicazione dell'appalto)
Sezione III: Informazioni di carattere giuridico, economico, finanziario e tecnico III.1) Condizioni relative all'appalto
III.1.1) Cauzioni e garanzie richieste:
Saranno indicate nella documentazione di gara che sarà inviata dall'Ente Aggiudicatore ai candidati la cui richiesta di partecipazione risulterà conforme ai requisiti indicati nel presente bando.
III.1.2) Principali modalità di finanziamento e di pagamento e/o riferimenti alle disposizioni applicabili in materia:
Saranno indicate nella documentazione di gara che sarà inviata dall'Ente Aggiudicatore ai candidati la cui richiesta di partecipazione risulterà conforme ai requisiti indicati nel presente bando.
III.1.3) Forma giuridica che dovrà assumere il raggruppamento di operatori economici aggiudicatario dell'appalto:
È ammessa la partecipazione alla gara di raggruppamenti di imprese e consorzi in conformità a quanto disposto dal D.Lgs. n. 163 del 2006. Per ciascun componente del raggruppamento di imprese, dovrà essere specificato il ruolo, l'attività che dovrà svolgere e la quota di partecipazione al raggruppamento.
È ammessa la partecipazione di imprese temporaneamente raggruppate o raggruppande con l'osservanza della disciplina di cui all'art. 37, D.Lgs. n. 163/2006, e di Consorzi di imprese con l'osservanza della disciplina di cui agli artt. 34, 35, 36 e 37 del richiamato Decreto.
È fatto divieto ai concorrenti di partecipare alla gara in forma individuale e contemporaneamente in forma associata (R.T.I, Consorzi) ovvero di partecipare in più di un R.T.I. o Consorzio, pena l'esclusione della gara dell'Impresa medesima e dei R.T.I. o Consorzi ai quali l'Impresa partecipa.
Non è ammessa la partecipazione di R.T.I. di due o più Imprese che siano in grado di soddisfare singolarmente i requisiti economici e tecnici di partecipazione, pena l'esclusione del R.T.I. composto.
In sede di offerta dovrà essere dichiarata la quota di partecipazione di ciascuna impresa al R.T.I. che, per la capogruppo mandataria, non potrà essere inferiore al 60 % e, per ciascuna Impresa mandante, non potrà essere inferiore al 20 %.
III.1.4) Altre condizioni particolari:
La realizzazione dell'appalto è soggetta a condizioni particolari: sì
Descrizione delle condizioni particolari: a) saranno escluse le Società in forma singola o facenti parte di RTI, che alla data di emissione del bando di gara risultano essere già fornitori di servizi nell'ambito dell'Application Management e nell'ambito dei servizi infrastrutturali e di telecomunicazioni per le società del gruppo Snam.
b) Snam si riserva di valutare l'opportunità di invitare a eventuali gare future, inerenti lo sviluppo di sistemi informativi, o comunque ad ambiti relativi ai servizi indicati nel paragrafo A di cui sopra.
La Società che, in forma singola o facente parte di RTI sia in qualità di capogruppo mandataria sia come impresa associata, si aggiudicherà la gara oggetto del presente bando; la stessa potrà altresì partecipare a future gare che trattino tematiche affini a quelle del presente bando.
III.2) Condizioni di partecipazione
III.2.1) Situazione personale degli operatori economici, inclusi i requisiti relativi all'iscrizione nell'albo professionale o nel registro commerciale
Informazioni e formalità necessarie per valutare la conformità ai requisiti: Saranno escluse dalla gara le richieste di partecipazione non conformi ai seguenti requisiti inderogabili e non corredate dalla documentazione sotto indicata.
Saranno accettate esclusivamente domande corredate dai seguenti documenti e seguenti dichiarazioni su carta intestata, redatta ai sensi degli art 46 e 47 di cui al DPR 445/2000 sottoscritta dal legale rappresentante (ovvero da persona munita dei necessari poteri) unitamente a copia fotostatica di un documento d'identità del sottoscrittore, in corso di validità:
1. dichiarazione sostitutiva che attesti la non sussistenza delle cause di esclusione alla partecipazione alle gare di cui all'art. 38 del D.Lgs n. 163/2006;
2. dichiarazione sostitutiva, attestante il possesso dei necessari requisiti di idoneità tecnico-professionale con riferimento alla tutela della salute e della sicurezza nei luoghi di lavoro ai sensi dell'art. 26, comma 1, lett. a), del D.Lgs. 81/2008 ovvero dell'art. 90, comma 9, del D.Lgs. 81/2008, avuto riguardo alla natura delle attività oggetto dell'appalto;
3. dichiarazione sostitutiva di essere a conoscenza del contenuto del Codice Etico, reperibili nel sito internet all'indirizzo: http://www.snam/it/governace/codice-etico/ e di impegnarsi ad attenersi rigorosamente ai principi contenuti nel Codice Etico;
4. dichiarazione sostitutiva di ottemperare a tutti gli obblighi di legge vigenti in materia di lavoro e di
assicurazioni sociali nei confronti del proprio personale (dipendenti e collaboratori), con assunzione dei relativi oneri;
5. dichiarazione rilasciata dal Legale Rappresentante con la quale si attesta l'iscrizione al registro della Camera di Commercio, Industria, Artigianato e Agricoltura (C.C.I.A.A.) dalla quale risulti che l'impresa svolge attività nel settore oggetto del presente appalto. Nel caso di Candidato straniero senza sedi secondarie in Italia è richiesto il certificato di iscrizione agli analoghi registri professionali dello Stato di residenza; qualora tale Stato non preveda l'obbligo di iscrizione in registri professionali, è richiesta una dichiarazione giurata resa innanzi alla competente autorità dello Stato di appartenenza, attestante l'esercizio della professione di imprenditore.
I certificati e le dichiarazioni dovranno essere accompagnati da una traduzione giurata in lingua italiana. Nel caso di organismo non tenuto all'obbligo di iscrizione in C.C.I.A.A. dichiarazione del legale rappresentante resa in forma di autocertificazione ai sensi del DPR 445/2000 con la quale si dichiara l'insussistenza del suddetto obbligo di iscrizione al C.C.I.A.A. e copia dell'Atto Costitutivo e dello Statuto.
Nel caso di R.T.I. di cui all'art 37 D.Lgs 163/2006 o di consorzi ordinari di cui all'art. 34, comma 1, lett. e) del D.Lgs. 163/2006, le dichiarazioni/documenti di cui ai punti 1-2-3-4-5 devono essere rilasciate/i da ogni singola impresa.
Nel caso di consorzi di cui all'art. 34, comma 1, lett. b) e c) del D.Lgs. 163/2006, le dichiarazioni/documenti di cui ai punti 1-2-3-4-5 devono essere rilasciate/i dal consorzio stesso e dall'impresa o dalle imprese consorziate che eseguiranno l'appalto.
Il Candidato prende atto che il mancato possesso di anche uno solo dei requisiti di cui all'art. 38 del D.Lgs. n.
163/2006, ovvero dei requisiti di idoneità tecnico-professionale con riferimento alla tutela della salute e della
sicurezza nei luoghi di lavoro di cui sopra, ovvero la produzione di una dichiarazione risultante irregolare, mendace o incompleta, costituiscono motivo di esclusione dalla gara.
III.2.2) Capacità economica e finanziaria
Informazioni e formalità necessarie per valutare la conformità ai requisiti: Saranno accettate esclusivamente domande corredate dai seguenti documenti e dichiarazioni, su carta intestata, redatta ai sensi degli art 46 e 47 di cui al DPR 445/2000 sottoscritta dal legale rappresentante (ovvero da persona munita dei necessari poteri) unitamente a copia fotostatica di un documento d'identità del sottoscrittore, in corso di validità, attestanti:
1. che il fatturato annuo della Società, desunto dai bilanci di esercizio degli anni 2010-2011-2012 relativo alla realizzazione di attività simili a quelle previste nell'oggetto del presente bando non sia inferiore, per ciascun anno, ad 1 000 000 EUR, o valore equivalente in valuta al cambio ufficiale;
2. di aver acquisito e completato, negli anni 2010-2011-2012, almeno 3 contratti per realizzazioni simili a quelle previste nell'oggetto del presente bando di cui almeno uno nell'ambito del settore energia in Italia e di cui almeno uno del valore minimo annuo non inferiore a 500 000 EUR, o valore equivalente in valuta al cambio ufficiale, in qualità di appaltatore singolo oppure in qualità di capogruppo mandatario in caso di RTI.
La dichiarazione di cui sopra deve essere comprovata da copia di appositi contratti eventualmente omettendo i relativi dati sensibili, con evidenza dei seguenti dati:
— attività svolta,
— periodo di erogazione dell'attività,
— tipologia della società cliente (settore di mercato, nazionalità, dimensioni, etc.),
— numero indicativo di persone coinvolte nelle attività,
— importo.
Con riferimento al punto 1), nel caso di raggruppamento di imprese il requisito deve essere posseduto in misura non inferiore al 60 % dalla mandataria e in misura non inferiore al 20 % da ciascuna mandante, sino alla concomitanza dell'intero; nel caso di consorzi ordinari di cui all'art. 34, comma 1, lett.e) del D.Lgs. 163/2006, il requisito deve essere posseduto in misura non inferiore del 60 % da un'impresa consorziata e in misura non inferiore al 20 % da ciascun altro restante consorziato, sino alla concomitanza dell'intero.
Con riferimento al punto 1), nel caso di consorzi di cui all'art. 34, comma 1, lett. b) e c) del D.Lgs. 163/2006, il requisito deve essere posseduto dal Consorzio stesso.
Nel caso di raggruppamento temporaneo di imprese o di consorzi ordinari di cui all'art. 34, comma 1, lett.e) del D.Lgs. 163/2006, il requisito di cui al punto 2) deve essere posseduto in solido da tutti i partecipanti al RTI o al consorzio ordinario; a comprova di tale requisito ciascun contratto deve essere stato acquisito dal partecipante in forma diretta in qualità di appaltatore singolo o di capogruppo di raggruppamento temporaneo di imprese.
Nel caso di consorzi di cui all'art. 34, comma 1, lett. b) e c) del D.Lgs. 163/2006, il requisito di cui al punto 2) deve essere posseduto dal Consorzio stesso.
III.2.3) Capacità tecnica
Informazioni e formalità necessarie per valutare la conformità ai requisiti: Saranno accettate esclusivamente domande corredate dalle dichiarazioni, su carta intestata, redatta ai sensi degli art 46 e 47 di cui al DPR 445/2000 sottoscritta dal legale rappresentante (ovvero da persona munita dei necessari poteri) unitamente a copia fotostatica di un documento d'identità del sottoscrittore, in corso di validità, attestanti:
1. dichiarazione comprovante la presenza di almeno una sede operativa sul territorio della provincia di Milano;
2. copia del certificato rilasciato da Ente accreditato attestante il possesso della metodologia di sviluppo/
implementazione di sistemi informatici certificata secondo le norme della serie ISO 9001:2008;
3. dichiarazione attestante che il personale dipendente dedicabile allo sviluppo delle attività richieste sia in grado di colloquiare in lingua italiana, sia stabilmente presente nella sede operativa in provincia di Milano, non
sia inferiore a 30 (trenta) unità e che almeno il 50 % sia in possesso di almeno una tra le seguenti certificazioni rilasciate da Ente accreditato: ISO 27001 Lead Auditor, CISM (fornire l'evidenza);
4. dichiarazione attestante che la posizione di Project Manager sarà coperta da personale in possesso di certificazione PMI, madrelingua italiana e in grado di colloquiare in inglese su argomenti di carattere tecnico e commerciale con almeno un minimo di anni 5 di esperienza nella realizzazione delle attività previste
nell'oggetto del presente bando comprovate da apposito Curriculum Vitae (eventualmente omettendo i relativi dati sensibili);
5. dichiarazione di aver sviluppato progetti adottando metodologie e strumenti riconducibili alle best practice di settore e comunque facenti riferimento ai principali standard internazionali ad es COBIT, ITIL, ISO/IEC 27001,ISO/IEC 27002, BS 25999-1, BS 25999-2, ISO 31000, ISF Standard of Good Practice, ISF IRAM (Information Risk Assessment Methodology) e di possedere approfondite conoscenze di tematiche quali:
metodologie di analisi delle vulnerabilità, relative a sistemi, apparati di rete, applicazioni, etc. sviluppo di policy, processi e procedure aziendali relative alla gestione della sicurezza informatica analisi dei rischi relativi alla sicurezza in ambienti di medie/grandi dimensioni utilizzando metodologie e strumenti riconducibili alle best practice di settore;
6. dichiarazione attestante la presenza di centri di competenza sviluppati a livello mondiale in ambito Sicurezza delle Informazioni.
Nel caso di raggruppamento temporaneo di imprese o di consorzi ordinari di cui all'art. 34, comma 1, lett.e) del D.Lgs. 163/2006, i requisiti di cui ai punti 1) e 2) devono essere posseduti da ogni singola impresa.
Nel caso di raggruppamento temporaneo di imprese o di consorzi ordinari di cui all'art. 34, comma 1, lett.e) del D.Lgs. 163/2006, i requisiti di cui ai punti 3), 4), 5) e 6) devono essere posseduti in solido.
Nel caso di consorzi di cui all'art. 34, comma 1, lett. b) e c) del D.Lgs. 163/2006, i requisiti di cui ai punti 1), 2), 3), 4), 5) e 6) devono essere posseduti dal Consorzio stesso.
A supporto di quanto sopra dichiarato dovranno essere forniti, all'Ente Aggiudicatore all'atto della presentazione della richiesta di partecipazione, ove previsti, i relativi Certificati/Iscrizioni/dichiarazioni nonché l'idonea
documentazione.
III.2.4) Informazioni concernenti appalti riservati III.3) Condizioni relative agli appalti di servizi
III.3.1) Informazioni relative ad una particolare professione
La prestazione del servizio è riservata ad una particolare professione: no III.3.2) Personale responsabile dell'esecuzione del servizio
Sezione IV: Procedura IV.1) Tipo di procedura IV.1.1) Tipo di procedura Procedura negoziata
Sono già stati scelti alcuni candidati (se del caso nell'ambito di alcuni tipi di procedure negoziate): no IV.2) Criteri di aggiudicazione
IV.2.1) Criteri di aggiudicazione Prezzo più basso
IV.2.2) Informazioni sull'asta elettronica Ricorso ad un'asta elettronica: no
IV.3) Informazioni di carattere amministrativo
IV.3.1) Numero di riferimento attribuito al dossier dall'ente aggiudicatore:
IV.3.2) Pubblicazioni precedenti relative allo stesso appalto no
IV.3.3) Condizioni per ottenere il capitolato d'oneri e la documentazione complementare IV.3.4) Termine per il ricevimento delle offerte o delle domande di partecipazione
11.4.2014 - 12:00
IV.3.5) Lingue utilizzabili per la presentazione delle offerte o delle domande di partecipazione italiano.
IV.3.6) Periodo minimo durante il quale l'offerente è vincolato alla propria offerta IV.3.7) Modalità di apertura delle offerte
Sezione VI: Altre informazioni
VI.1) Informazioni sulla periodicità Si tratta di un appalto periodico: no
VI.2) Informazioni sui fondi dell'Unione europea
L'appalto è connesso ad un progetto e/o programma finanziato da fondi dell'Unione europea: no VI.3) Informazioni complementari:
Tutta la documentazione afferente al presente avviso dovrà essere resa in formato cartaceo e una copia su CD in formato digitale, in caso di Raggruppamento Temporaneo di Imprese dovrà essere resa dalla Capogruppo.
Il Foro competente esclusivo sarà quello di Milano.
Tutte le attività dovranno essere conformi alle norme di Legge ed ai regolamenti in vigore in Italia.
Le eventuali certificazioni dovranno essere riconosciute in Italia ed in accordo alle vigenti normative europee.
Le dichiarazioni e le informazioni di natura tecnica di cui al presente avviso, tutti i documenti di gara contrattuali e tecnici, la corrispondenza nonché i rapporti con l'Ente Aggiudicatore saranno in lingua italiana.
Il presente avviso non costituisce impegno alcuno da parte dell'Ente Aggiudicatore nella aggiudicazione della fornitura dei materiali.
I documenti contrattuali di gara saranno allegati alla Richiesta di Offerta (Lettera di Invito), che sarà inviata dall'Ente Aggiudicatore ai Candidati la cui richiesta di partecipazione risulterà conforme ai requisiti indicati nel presente avviso.
Gli eventuali subappalti potranno essere ammessi alle condizioni previste dai documenti contrattuali e dalla legislazione italiana.
Tutte le offerte presentate saranno sottoposte a parere tecnico. L'Ente Aggiudicatore si riserva la possibilità di escludere le offerte tecniche che ritiene a suo insindacabile giudizio parzialmente o totalmente non idonee.
Accesso alle offerte di gara (art. 13, comma 5, lettera a), del D.lgs. 163/2006): in riferimento all'art. 13, comma 5, lettera a), del D.Lgs. 163/2006, il candidato è tenuto a presentare dichiarazione con la quale dovrà indicare le informazioni e/o atti e documenti, forniti nell'ambito della propria candidatura, che costituiscono segreto tecnico o commerciale e dovrà motivare e comprovare tale qualificazione. In mancanza di dichiarazione, le informazioni e/o atti e documenti saranno accessibili ai sensi e per gli effetti degli artt. 13 e 79, comma 5-quater, del D.Lgs.
163/2006.
Si informa che tutti i dati trasmessi dai candidati saranno trattati dalle Società del Gruppo Snam nel rispetto del D.Lgs n. 196/2003, ai soli fini dell'istituzione e della gestione del bando di gara e dell'eventuale esecuzione del lavoro in oggetto; il trattamento avverrà in forma cartacea e/o supporto magnetico, elettronico o telematico. La comunicazione dei dati richiesti è obbligatoria. L'eventuale rifiuto a rispondere comporta la non ammissione al bando di gara. I dati medesimi potranno essere oggetto di comunicazione o diffusione nei casi previsti dalla normativa vigente.
L'Ente Aggiudicatore si riserva il diritto di richiedere la produzione di ogni opportuna certificazione in ordine al possesso dei requisiti richiesti, prima dell'eventuale conclusione del contratto e comunque di accertare, anche autonomamente, a propria discrezione in qualsiasi momento della procedura di gara, con qualsiasi mezzo consentito, la veridicità di tale dichiarazione.
VI.4) Procedure di ricorso
VI.4.1) Organismo responsabile delle procedure di ricorso VI.4.2) Presentazione di ricorsi
VI.4.3) Servizio presso il quale sono disponibili informazioni sulla presentazione dei ricorsi VI.5) Data di spedizione del presente avviso:
7.3.2014
