Germania – Servizi informatici: consulenza, sviluppo di software, Internet e supporto – IT-Sicherheitscheck

Il Land Nordrhein-Westfalen, rappresentato dal Ministerium für Heimat, Kommunales, Bau und Digitalisierung des Landes Nordrhein-Westfalen (MHKBD), intende rafforzare la sicurezza delle informazioni a livello regionale e comunale. Per raggiungere questo obiettivo, il MHKBD desidera offrire alle autorità regionali, ai comuni e agli IT-Dienstleister controllati dal Land NRW o a livello comunale la possibilità di eseguire un controllo di sicurezza informatica. Il controllo di sicurezza informatica dovrebbe determinare la sicurezza delle informazioni complessiva delle parti ammissibili, rilevare potenziali miglioramenti e fornire al MHKBD una panoramica empiricamente sostenibile sui problemi sistematici riguardanti la sicurezza delle informazioni (suddivisi in vari criteri, ad es. regionale) sulla base dell'analisi della sicurezza delle informazioni effettuata nel 2024. Il fornitore deve eseguire il controllo di sicurezza informatica secondo le specifiche del BSI IT-Grundschutz-Kompendium e degli standard BSI della serie 200-x. Un controllo di sicurezza informatica, ai sensi del presente bando, è un controllo standardizzato, prevalentemente orientato all'organizzazione, del livello di maturità di un sistema di gestione della sicurezza delle informazioni (ISMS) di un ente aggiudicatore pubblico. Tra gli obiettivi vi sono, ad esempio, le linee guida esistenti, i ruoli, le responsabilità e i processi, nonché la loro implementazione effettiva nell'ambito di un ISMS sulla base del BSI-Grundschutz-Kompendium e della serie di norme BSI 200x. La valutazione avviene principalmente in modo qualitativo, ad esempio attraverso questionari, workshop e interviste, con l'obiettivo di determinare in un report standardizzato il livello di maturità dell'organizzazione ISMS e di evidenziare le aree di intervento. La realizzazione tecnica delle specifiche dell'ISMS viene considerata solo in modo panoramico e campionario, senza l'uso di scansioni tecniche approfondite o misure di verifica attive. L'ambito del controllo di sicurezza informatica è uniformemente predefinito. A questo scopo, il MHKBD bandisce un contratto quadro, sulla base del quale le parti autorizzate - autorità regionali, comuni e IT-Dienstleister controllati dal Land o a livello comunale - possono incaricare il fornitore di eseguire un controllo di sicurezza informatica. In questo modo, le parti autorizzate possono richiedere il servizio senza un ulteriore procedura di appalto formale. Il MHKBD copre i costi per i comuni e per gli IT-Dienstleister controllati a livello comunale fino al 31.12.2026 con i fondi della legge sulla regolamentazione delle assegnazioni del Land Nordrhein-Westfalen ai comuni e ai comuni associati (Gemeindefinanzierungsgesetz). Le autorità regionali e gli IT-Dienstleister del Land devono sostenere i costi da soli.