Polonia – Pacchetti software di sicurezza – Dostawa subskrypcji oprogramowania do zautomatyzowanych testów bezpieczeństwa, wraz z usługą wdrożenia i świadczenia wsparcia na okres 36 miesięcy oraz przeszkoleniem administratorów Zamawiającego

I. Oggetto dell'appalto è la fornitura di una piattaforma per test di sicurezza automatizzati, con servizio di implementazione e assistenza per un periodo di 36 mesi. II. Il contraente è obbligato in particolare a: 1. fornire una sottoscrizione del software per la soluzione fornita per un periodo di 36 mesi, 2. implementare il software fornito, preceduto da un'analisi pre-implementazione condotta dal contraente, il cui risultato sarà la redazione della documentazione tecnica di implementazione. 3. fornire un servizio di assistenza tecnica per un totale di 8 ore di servizio al mese per un periodo di 36 mesi (ovvero 288 ore di servizio complessive) secondo le modalità definite nella Descrizione dell'oggetto dell'appalto e nel § 5 del Contratto, 4. garantire al committente l'accesso all'assistenza tecnica offerta dall'ente autore del software applicativo, secondo le modalità definite da tale ente. III. Nell'ambito del servizio di fornitura della piattaforma di verifica automatica della sicurezza, il committente richiede la realizzazione di tre corsi di formazione (una volta all'anno, in una data proposta dal committente) di formazione in presenza di almeno 2 giorni (fino a 350 km dalla sede del committente) per un gruppo fino a 7 persone, con i seguenti contenuti: • acquisizione delle conoscenze necessarie per eseguire test di penetrazione • acquisizione delle competenze nell'uso degli strumenti forniti dal contraente • introduzione alla piattaforma di verifica automatica della sicurezza • discussione del metodo di configurazione e gestione della piattaforma. • discussione delle funzionalità della piattaforma e dei tipi di test eseguibili. • dettagliata discussione della reportistica. • workshop. • rilascio di un certificato di partecipazione e acquisizione delle competenze al termine del corso, con indicazione dell'argomento del corso. *il costo complessivo dell'organizzazione del corso è a carico del contraente. IV. Il contraente fornirà il servizio di assistenza tecnica per un periodo di 36 mesi, a partire dalla data di firma, senza riserve nel verbale di accettazione, di cui al § 3 IPU (o fino all'utilizzo di 288 ore di servizio, se l'utilizzo avviene prima della scadenza di tale periodo), nei giorni lavorativi dalle 7:30 alle 15:30, in lingua polacca e con le seguenti modalità: 1) assistenza continua durante l'esercizio del sistema, 2) revisione trimestrale dell'ambiente implementato, 3) trasmissione delle conoscenze nella risoluzione dei problemi, 4) consulenza riguardante il sistema, 5) aggiornamento dell'ambiente alle nuove versioni, 6) assistenza nell'analisi degli eventi di sicurezza generati dal sistema – Rapporti 7) assistenza nella gestione delle segnalazioni di servizio e supporto nella loro gestione per conto del committente. 5. La descrizione dettagliata dell'oggetto dell'appalto è contenuta nell'Allegato nr 1 al SWZ – Descrizione dell'oggetto dell'appalto. 6. Informazioni dettagliate sulla realizzazione del contratto sono contenute nel testo delle Clausole essenziali del contratto, che costituiscono l'Allegato nr 3 al SWZ. 7. Il contraente, la cui offerta sarà considerata la più vantaggiosa, sarà obbligato, prima della firma del contratto, a fornire una garanzia di esecuzione del contratto in misura e forma specificate nel Capitolo XVI del SWZ V. CONFORMITÀ CON L'ATTO UNIONALE SULLA CYBERSECURITY. Il committente richiede che l'oggetto dell'appalto, inclusi tutti i prodotti ICT, servizi ICT e processi ICT (le cui definizioni, secondo l'atto dell'Unione sulla cybersecurity, sono contenute nel § 2 del Capitolo II del SWZ) utilizzati per la realizzazione dell'appalto, siano conformi a: a) prodotti ICT, servizi ICT o processi ICT indicati nelle raccomandazioni di cui all'art. 33, comma 4, della legge del 5 luglio 2018 sul sistema nazionale di cybersecurity (G.U. n. 2026, posizione 20, con successive modifiche), che ne attestano l'impatto negativo sull'interesse fondamentale per la sicurezza dello Stato b) prodotto ICT, il cui tipo è stato determinato nella decisione di riconoscere il fornitore di hardware o software come fornitore ad alto rischio, di cui all'art. 67b, comma 15, della legge del 5 luglio 2018 sul sistema nazionale di cybersecurity (G.U. n. 2026, posizione 20, con successive modifiche), o servizi ICT o processi ICT specificati in tale decisione. 9. Il contraente, per confermare la conformità dell'oggetto dell'appalto alle esigenze sopra specificate, deve allegare all'offerta, in un file separato, i mezzi di prova pertinenti debitamente firmati, sotto forma di "Dichiarazione riguardante gli elementi ICT utilizzati durante l'esecuzione dell'appalto", il cui modello è contenuto nell'Allegato nr 12 al SWZ. VI. Tale dichiarazione costituisce parte integrante dell'offerta e servirà al committente per identificare i prodotti ICT, i servizi ICT e i processi ICT coperti dall'offerta o utilizzati per la realizzazione dell'appalto. VII. La dichiarazione costituisce un mezzo di prova pertinente. VIII. Informazioni dettagliate sulla presentazione dei mezzi di prova pertinenti sono contenute nel testo del SWZ, Capitolo XI, § 6 e seguenti. IX. Se il contraente non presenta i mezzi di prova pertinenti o i mezzi di prova pertinenti presentati sono incompleti, il committente richiede la loro presentazione o integrazione entro il termine stabilito.