In merito al quesito sotto riportato si specifica che le modalità di accesso alla VM inserite nel Disciplinare di gara (all’art 9 a pag 17) si riferiscono alla messa a disposizione della VM da parte del Consorzio Reply public sector a Foragri. Con tali credenziali è stato possibile svolgere il sopralluogo.

Dalla lettura di tutto l’art. 9 si evince con chiarezza che tutte le informazioni sarebbero state esaminate durate il sopralluogo (cfr pag 16 ultimo capoverso).

Non si ritiene possibile, quindi, condividere una utenza fittizia di una macchina in produzione per problemi di sicurezza.

Nel corso del sopralluogo è stato esplicitato da Foragri e dai tecnici del Consorzio Reply che non è disponibile una utenza fittizia e che non è disponibile quindi un ambiente di test.

Il sopralluogo ha avuto lo scopo di fornire le informazioni di base proprio per evitare di condividere il Codice nella sua interezza compreso anche tutta la “documentazione tecnica considerata condivisibile, tra cui la manualistica dei vari profili utente (es manuali operatore, revisore, valutatore) e la lista dei database presenti, con la descrizione macro dei contenuti e diagrammi di flusso” (riferimento lettera a) della richiesta di chiarimenti).

comunicazione-di-gara-servizi-di-natura-intellettuale.pdf SHA-256: a841ab5a40b6ed0b44d9336a4327615c5c7421db7dbdaef1f7b06b30e4f54d89 21/01/2025 17:02

37.12 kB

In merito alla richiesta di chiarimento sul requisito indicato all'Articolo 6, paragrafo 6.1, lettera c, del Disciplinare di Gara, relativo alla "qualificazione ACN livello QCN1", si specificano di seguito i dettagli necessari per una corretta interpretazione.

Il requisito "qualificazione ACN livello QCN1" si riferisce esplicitamente agli standard definiti dall'Agenzia per la Cybersicurezza Nazionale (ACN) per i fornitori di servizi cloud. In particolare, il livello QC1, corrispondente al termine QCN1 utilizzato nel Disciplinare, identifica il primo livello di qualificazione previsto per la sicurezza e la qualità dei servizi cloud, come descritto nelle misure applicabili dell’ACN. Tali misure sono consultabili al seguente link ufficiale: https://www.acn.gov.it/portale/cloud/misure-applicabili/sc/livello-1.

Tuttavia, ci preme sottolineare che, pur essendo il livello QC1 generalmente associato ai servizi cloud qualificati, il suo utilizzo come requisito in questa gara ha una portata più ampia. La richiesta della qualificazione QCN1 non implica necessariamente l'erogazione di un servizio cloud prequalificato nell'ambito del progetto oggetto di gara. Piuttosto, rappresenta una garanzia che l’operatore economico partecipante sia in grado di rispettare gli standard di sicurezza e affidabilità definiti dall’ACN, anche nel caso di implementazione ex-novo di soluzioni informatiche customizzate.

Per quanto riguarda la dimostrazione del possesso del requisito, la qualificazione QCN1 può essere comprovata tramite l’iscrizione dell’operatore economico nel "Catalogo delle Infrastrutture digitali e dei Servizi cloud" pubblicato dall’ACN. Tale iscrizione è indicativa della capacità di fornire servizi o soluzioni conformi agli standard di sicurezza richiesti a livello nazionale.

In sintesi, il requisito c) non è da intendersi come limitato esclusivamente ai fornitori di servizi cloud qualificati, ma come un elemento che attesta la capacità tecnica e normativa di adottare soluzioni coerenti con le migliori pratiche di sicurezza e affidabilità previste per i servizi digitali. Questo approccio risponde all’esigenza di garantire elevati standard qualitativi nella realizzazione del sistema informatico customizzato richiesto dalla gara.

comunicazione-di-gara-servizi-di-natura-intellettuale.pdf SHA-256: a841ab5a40b6ed0b44d9336a4327615c5c7421db7dbdaef1f7b06b30e4f54d89 21/01/2025 17:03

37.12 kB

Si precisa che la “clausola sociale” in termini di assorbimento del personale già impegnato nella commessa si applica solo quando ciò sia compatibile con l’organizzazione d’impresa del gestore subentrante (Cfr. ex multis sentenza del Consiglio di Stato, sez. V. n. 807/2024).

Secondo la giurisprudenza amministrativa deve consentirsi un'applicazione elastica e non rigida della clausola sociale per contemperare l'obbligo di mantenimento dei livelli occupazionali del precedente appalto con la libertà d'impresa e con la facoltà in essa insita di organizzare il servizio in modo efficiente e coerente con la propria organizzazione produttiva, al fine di realizzare economie di costi da valorizzare a fini competitivi nella procedura di affidamento dell'appalto (Cons. St., sez. V, 1 agosto 2023 n. 7444).

comunicazione-di-gara-servizi-di-natura-intellettuale.pdf SHA-256: a841ab5a40b6ed0b44d9336a4327615c5c7421db7dbdaef1f7b06b30e4f54d89 21/01/2025 17:03

37.12 kB

In riferimento al quesito sotto riportato, relativamente al criterio A_6 indicato nell’Articolo 16 del Disciplinare di Gara, "Utilizzo di Componenti di Terze Parti", si specifica di seguito il significato di questa valutazione e il suo rapporto con quanto espresso nel Capitolato Tecnico.

Il criterio, che assegna fino a un massimo di 5 punti, si propone di premiare l’adozione di componenti di terze parti, a patto che il loro utilizzo sia supportato da una chiara e convincente motivazione, sia dal punto di vista tecnico sia economico.

Questo significa che l’integrazione di tali componenti deve apportare vantaggi tangibili, come un miglioramento delle prestazioni, l’implementazione di funzionalità avanzate, una maggiore sicurezza, oppure un evidente risparmio in termini di costi e tempi di sviluppo.

Tuttavia, è importante considerare che nel Capitolato Tecnico, al paragrafo 6.3.1, il Fondo manifesta una chiara preferenza per l’adozione di soluzioni open source.

Questa scelta risponde all’esigenza di conservare la piena ed esclusiva proprietà del software sviluppato, come richiesto dalle normative recenti.

In questo contesto, emerge una specifica attenzione al tipo di componenti di terze parti che possono essere proposte: da un lato, il criterio premia l’adozione di tali soluzioni se ben giustificate, dall’altro, il Capitolato invita a privilegiare componenti open source rispetto a quelle proprietarie o chiuse.
Questa apparente ambiguità può essere chiarita interpretando il criterio A_6 in armonia con le linee guida del Capitolato.

L’adozione di componenti di terze parti sarà dunque considerata premiante, ma con alcune condizioni ben precise.

Se tali componenti sono open source, largamente supportate dalla comunità e non impongono restrizioni sulla proprietà o sull’uso del software sviluppato, il loro utilizzo è pienamente coerente con le richieste del Fondo e contribuisce positivamente al punteggio assegnato.

Al contrario, l’uso di componenti proprietarie potrebbe risultare meno vantaggioso, a meno che non sia accompagnato da una giustificazione particolarmente solida e da un beneficio tecnico ed economico chiaramente dimostrabile.
Di conseguenza, il criterio A_6 non deve essere inteso come un obbligo all’adozione di componenti di terze parti, bensì come un’opportunità per valorizzare scelte tecnologiche o strategiche che migliorino la proposta complessiva, mantenendo però sempre una forte coerenza con le preferenze espresse nel Capitolato.

Questa coerenza si traduce nella necessità di privilegiare componenti open source o, laddove ciò non sia possibile, di giustificare in modo approfondito l’eventuale ricorso a soluzioni proprietarie.
In definitiva, ciò che sarà premiato non è tanto l’utilizzo o il non utilizzo di componenti di terze parti, ma piuttosto la capacità di integrare tali scelte in un quadro complessivo che rispetti i principi espressi dal Fondo e che offra un valore aggiunto concreto sia in termini tecnici che economici.

comunicazione-di-gara-servizi-di-natura-intellettuale.pdf SHA-256: a841ab5a40b6ed0b44d9336a4327615c5c7421db7dbdaef1f7b06b30e4f54d89 21/01/2025 17:03

37.12 kB

Ai fini della partecipazione e della ammissione alla procedura di gara i concorrenti devono essere in possesso dei requisiti previsti dall'art. 6 del Disciplinare di gara entro la scadenza di presentazione dell'offerte di cui all'art. 10 del Disciplinare di gara.

comunicazione-di-gara-servizi-di-natura-intellettuale.pdf SHA-256: a841ab5a40b6ed0b44d9336a4327615c5c7421db7dbdaef1f7b06b30e4f54d89 21/01/2025 17:04

37.12 kB

Relativamente a quesito 1.
In merito alla richiesta di chiarimento sul requisito indicato all'Articolo 6, paragrafo 6.1, lettera c, del Disciplinare di Gara, relativo alla "qualificazione ACN livello QCN1", si specificano di seguito i dettagli necessari per una corretta interpretazione.
Il requisito "qualificazione ACN livello QCN1" si riferisce esplicitamente agli standard definiti dall'Agenzia per la Cybersicurezza Nazionale (ACN) per i fornitori di servizi cloud. In particolare, il livello QC1, corrispondente al termine QCN1 utilizzato nel Disciplinare, identifica il primo livello di qualificazione previsto per la sicurezza e la qualità dei servizi cloud, come descritto nelle misure applicabili dell’ACN. Tali misure sono consultabili al seguente link ufficiale: https://www.acn.gov.it/portale/cloud/misure-applicabili/sc/livello-1.
Tuttavia, ci preme sottolineare che, pur essendo il livello QC1 generalmente associato ai servizi cloud qualificati, il suo utilizzo come requisito in questa gara ha una portata più ampia. La richiesta della qualificazione QCN1 non implica necessariamente l'erogazione di un servizio cloud prequalificato nell'ambito del progetto oggetto di gara. Piuttosto, rappresenta una garanzia che l’operatore economico partecipante sia in grado di rispettare gli standard di sicurezza e affidabilità definiti dall’ACN, anche nel caso di implementazione ex-novo di soluzioni informatiche customizzate.
Per quanto riguarda la dimostrazione del possesso del requisito, la qualificazione QCN1 può essere comprovata tramite l’iscrizione dell’operatore economico nel "Catalogo delle Infrastrutture digitali e dei Servizi cloud" pubblicato dall’ACN. Tale iscrizione è indicativa della capacità di fornire servizi o soluzioni conformi agli standard di sicurezza richiesti a livello nazionale.
In sintesi, il requisito c) non è da intendersi come limitato esclusivamente ai fornitori di servizi cloud qualificati, ma come un elemento che attesta la capacità tecnica e normativa di adottare soluzioni coerenti con le migliori pratiche di sicurezza e affidabilità previste per i servizi digitali. Questo approccio risponde all’esigenza di garantire elevati standard qualitativi nella realizzazione del sistema informatico customizzato richiesto dalla gara.

Relativamente ai quesito 2.
Si conferma che il nuovo sistema informatico potrà essere allocato su una qualsiasi piattaforma cloud a scelta dell’affidatario purché rispetti i requisiti di sicurezza previsti dalla documentazione di gara.

comunicazione-di-gara-servizi-di-natura-intellettuale.pdf SHA-256: a841ab5a40b6ed0b44d9336a4327615c5c7421db7dbdaef1f7b06b30e4f54d89 21/01/2025 17:04

37.12 kB

In merito alla richiesta di chiarimento sul requisito indicato all'Articolo 6, paragrafo 6.1, lettera c, del Disciplinare di Gara, relativo alla "qualificazione ACN livello QCN1", si specificano di seguito i dettagli necessari per una corretta interpretazione.
Il requisito "qualificazione ACN livello QCN1" si riferisce esplicitamente agli standard definiti dall'Agenzia per la Cybersicurezza Nazionale (ACN) per i fornitori di servizi cloud. In particolare, il livello QC1, corrispondente al termine QCN1 utilizzato nel Disciplinare, identifica il primo livello di qualificazione previsto per la sicurezza e la qualità dei servizi cloud, come descritto nelle misure applicabili dell’ACN. Tali misure sono consultabili al seguente link ufficiale: https://www.acn.gov.it/portale/cloud/misure-applicabili/sc/livello-1.
Tuttavia, ci preme sottolineare che, pur essendo il livello QC1 generalmente associato ai servizi cloud qualificati, il suo utilizzo come requisito in questa gara ha una portata più ampia. La richiesta della qualificazione QCN1 non implica necessariamente l'erogazione di un servizio cloud prequalificato nell'ambito del progetto oggetto di gara. Piuttosto, rappresenta una garanzia che l’operatore economico partecipante sia in grado di rispettare gli standard di sicurezza e affidabilità definiti dall’ACN, anche nel caso di implementazione ex-novo di soluzioni informatiche customizzate.
Per quanto riguarda la dimostrazione del possesso del requisito, la qualificazione QCN1 può essere comprovata tramite l’iscrizione dell’operatore economico nel "Catalogo delle Infrastrutture digitali e dei Servizi cloud" pubblicato dall’ACN. Tale iscrizione è indicativa della capacità di fornire servizi o soluzioni conformi agli standard di sicurezza richiesti a livello nazionale.
In sintesi, il requisito c) non è da intendersi come limitato esclusivamente ai fornitori di servizi cloud qualificati, ma come un elemento che attesta la capacità tecnica e normativa di adottare soluzioni coerenti con le migliori pratiche di sicurezza e affidabilità previste per i servizi digitali. Questo approccio risponde all’esigenza di garantire elevati standard qualitativi nella realizzazione del sistema informatico customizzato richiesto dalla gara.

comunicazione-di-gara-servizi-di-natura-intellettuale.pdf SHA-256: a841ab5a40b6ed0b44d9336a4327615c5c7421db7dbdaef1f7b06b30e4f54d89 21/01/2025 17:04

37.12 kB