Bur n. 126 del 23 settembre 2025

Materia: Informatica

Decreto DEL DIRETTORE DELLA DIREZIONE ICT, AGENDA DIGITALE E SOS AFFIDAMENTO SERVIZI E FORNITURE ICT n. 10946 del 26 agosto 2025

Acquisizione mediante ordine diretto d'acquisto, ai sensi dell'art. 50, comma 1, lett. b), del D. lgs n. 36/2023 e s.m.i. su piattaforma MEPA di un Sistema HSM (Hardware Security Module) ed ESKM (Enterprise Secure Key Management), componenti essenziali di un'architettura di sicurezza resiliente per la Pubblica Amministrazione. Copertura dell'obbligazione passiva giuridicamente perfezionata - esercizio finanziario 2025. CIG n. B806DA81B6. CUP n. H77H25001210002.

Il Direttore

PREMESSO CHE:

Nel panorama digitale contemporaneo, caratterizzato da un'escalation delle minacce cyber e da un quadro normativo in continua evoluzione, la protezione dei dati sensibili e delle infrastrutture critiche è divenuta una priorità ineludibile per qualsiasi organizzazione, in particolare per la Pubblica Amministrazione (PA). La gestione delle chiavi crittografiche, pilastro fondamentale della sicurezza informatica, richiede soluzioni robuste e specializzate che vadano oltre le capacità dei sistemi software tradizionali.

Nel delineato contesto l'Hardware Security Module (HSM) e l'Enterprise Secure Key Management (ESKM) emergono come componenti essenziali di un'architettura di sicurezza resiliente. Un dispositivo "HSM" è progettato per salvaguardare e gestire segreti digitali, in particolare le chiavi crittografiche, ed eseguire funzioni di crittografia e decifratura per firme digitali, autenticazione forte e altre operazioni crittografiche. Questi moduli sono intrinsecamente resistenti alle manomissioni, offrendo protezione sia da attacchi fisici che cibernetici. L'ESKM, d'altro canto, è un sistema di gestione delle chiavi che fornisce capacità senza precedenti per la gestione centralizzata di milioni di chiavi su migliaia di utenti e nodi, estendendosi su data center, località e regioni multiple, inclusi ambienti multi-cloud.

L'adozione del sistema "HSM" ed "ESKM" rappresenta una risposta alle esigenze di sicurezza e conformità dell'amministrazione regionale, offrendo un ottimo livello di protezione. Sebbene le apparecchiature "HSM" possano essere più costosi e meno flessibili nell'aggiornamento rispetto alle controparti software, la loro capacità di resistere a minacce sofisticate, comprese quelle fisiche o interne, giustifica pienamente l'investimento, specialmente per la PA che gestisce dati di alto valore.

PRESO ATTO CHE è stata effettuata un'indagine di mercato sulla piattaforma telematica Mercato Elettronico della Pubblica Amministrazione (M.E.P.A.) di Consip S.p.A., documentata agli atti d'ufficio, per appurare la disponibilità dei prodotti in oggetto;

VERIFICATO CHE è stata individuata, attraverso la predetta indagine, la società LUTECH SpA, con sede legale in Milano (MI), Via Dante n. 14, C.F./P.Iva 02824320176, quale operatore economico in grado di offrire i prodotti in oggetto ad un prezzo congruo sotto il profilo tecnico ed economico;

VERIFICATO che in merito all'acquisizione di tali prodotti non sono attive convenzioni quadro Consip, di cui alla legge 488/99 e ss.mm.ii. che soddisfano le esigenze della scrivente Amministrazione;

VISTO l'art. 50 comma 1, lett. b), del D. Lgs. n. 36/2023 e s.m.i. il quale prevede:" ... l'affidamento diretto dei servizi e forniture, ivi compresi i servizi di ingegneria e architettura e l'attività di progettazione, di importo inferiore a 140.000 €, anche senza consultazione di più operatori economici, assicurando che siano scelti soggetti in possesso di documentate esperienze pregresse idonee all'esecuzione delle prestazioni contrattuali...";

RILEVATO che ricorrono i presupposti per l'affidamento diretto della fornitura, ai sensi del suddetto art. 50, comma 1, lett. b) del D.Lgs. n. 36/2023 e s.m.i.;

RITENUTO, opportuno, alla luce di quanto esposto, procedere pertanto all'affidamento del servizio in questione all'operatore economico sopra individuato, ai sensi dell'art. dell'art. 50, comma 1, lett. b), del D. Lgs. n. 36/2023 e s.m.i. per la spesa complessiva di € 139.510,56 = (IVA esclusa), in quanto giudicata congrua sotto il profilo tecnico ed economico;

DATO ATTO che è stato generato l'Ordine Diretto d'Acquisto n. 8676009 (Allegato A) sulla piattaforma M.E.P.A. avente CIG n. B806DA81B6, a favore della predetta società LUTECH SpA (C.F./P.Iva 02824320176), con sede legale in Milano (MI), Via Dante n. 14, per un importo pari € 139.510,56 (IVA esclusa);

DATO ATTO che al presente provvedimento è associato il seguente Codice Unico di Progetto (CUP): H77H25001210002;

CONSIDERATO che, con riferimento a quanto disposto dall'art. 53, comma 4, del D.Lgs. n. 36/2023 e s.m.i., si ritiene di non richiedere la garanzia definitiva per l'esecuzione delle prestazioni in parola, in considerazione della remota possibilità che un inadempimento verificatosi in sede di esecuzione contrattuale possa arrecare significative ripercussioni alla stazione appaltante;

RITENUTO di procedere alla copertura dell'obbligazione giuridica passiva perfezionata e di impegnare, a favore della società LUTECH SpA (C.F./P.Iva 02824320176), con sede legale in Milano (MI), Via Dante n. 14, la somma di € 170.202,88= (IVA al 22% inclusa) a valere sull'esercizio finanziario 2025 del Bilancio 2025 - 2027 che presenta l'occorrente disponibilità, secondo le specifiche contenute nell'Allegato B) contabile del presente atto, del quale costituisce parte sostanziale;

PRECISATO CHE detta somma costituisce debito commerciale e che il pagamento sarà effettuato in un'unica soluzione previa consegna del materiale e verifica con esito positivo del funzionamento del sistema;

RITENUTO di nominare:

- Responsabile Unico di Progetto, ex art. 15 del D. Lgs. n. 36/2023 e s.m.i. l'Ing. Paolo Barichello, Direttore U.O. Sistemi informativi, servizi e tecnologie digitali;

- Direttore dell'esecuzione del contratto, ex art. 114 del D. Lgs. n. 36/2023 e s.m.i. l'Ing. Matteo Scarpa, EQ Convergenza e Modelli Architetturali per i sistemi ICT;

DATO ATTO CHE l'attivazione del servizio avverrà entro il 31 ottobre 2025;

DATO ATTO che dai controlli effettuati nulla osta all'efficacia dell'aggiudicazione in capo all'operatore Economico come risulta dalla documentazione agli atti d'ufficio;

ATTESO CHE si provvederà a comunicare al destinatario della spesa le informazioni relative all'impegno assunto con il presente provvedimento;

VISTO l'art. 28 del D. Lgs. n. 36/2023 e s.m.i. che stabilisce gli atti relativi alle procedure per l'affidamento di appalti pubblici di servizi, forniture, opere devono essere pubblicati sul profilo del committente, nella sezione "Amministrazione trasparente", nonché sul sito del Ministero delle infrastrutture e dei trasporti;

RICHIAMATE la Legge n. 94 del 06/07/2012, la Legge n. 296 del 27/12/2006 (art. 1, co. 450), la Legge n. 208 del 28/12/2015, art.1, commi 502 e 503, la Legge n. 232 del 11/12/2016 e la Legge n. 145 del 30/12/2018;

VISTO il D. Lgs. 36/2023 e s.m.i.;

VISTA la Legge Regionale n. 39 del 29/11/2001 e ss.mm. ii. nonché la Legge Regionale n. 1/2011;

VISTO il D. Lgs. n. 33/2013 "Riordino della disciplina riguardante il diritto di accesso civico e gli obblighi di pubblicità, trasparenza e diffusione di informazioni da parte delle pubbliche amministrazioni";

VISTA la L.R. 39/2001 e la L.R. 54/2012, come modificata dalla L.R. 14/2016;

VISTA la Legge Regionale n. 32 del 27/12/2024 - Legge di stabilità regionale 2025;

VISTA la Legge Regionale n. 33 del 27/12/2024 - Collegato alla legge di stabilità regionale 2025;

VISTA la Legge Regionale n. 34 del 27/12/2024 - Bilancio di Previsione 2025 - 2027;

VISTO il Decreto n. 12 del 30/12/2024 del Segretario Generale della Programmazione di approvazione del Bilancio finanziario gestionale 2025-2027;

VISTA la DGR n 116 del 2025 - Programmazione triennale 2025-2027;

VISTA la DGR n. 58 del 27/01/2025, che ha approvato le "Direttive per la gestione del bilancio di previsione 2025-2027;

VISTA la D.G.R. n. 671 del 18/06/2024 "Indirizzi operativi per la gestione delle procedure semplificate di acquisizione di servizi, forniture e lavori sotto la soglia di rilevanza europea per le esigenze della Regione del Veneto. Artt. 45 - 55 e Allegati II.1 e II. 2 al Decreto Legislativo 31 marzo 2023 n. 36";

ATTESTATA l'avvenuta regolare istruttoria della pratica anche in ordine alla compatibilità con la vigente legislazione statale e regionale;

VISTA la documentazione agli atti e l'esito della trattativa diretta su Piattaforma M.E.P.A. di Consip S.p.A.

decreta

1. di dare atto che le premesse costituiscono parte integrante e sostanziale del presente provvedimento;

2. di nominare:

- Responsabile Unico di Progetto, ex art. 15 del D. Lgs. n. 36/2023 e s.m.i. l'Ing. Paolo Barichello, Direttore U.O. Sistemi informativi, servizi e tecnologie digitali;

- Direttore dell'esecuzione del contratto, ex art. 114 del D. Lgs. n. 36/2023 e s.m.i. l'Ing. Matteo Scarpa, EQ - Convergenza e Modelli Architetturali per i sistemi ICT;

3. di dare atto che al presente provvedimento è associato il seguente Codice Unico di Progetto (CUP): H77H25001210002;

4. di aggiudicare, ex art. 50, comma 1, lett. b), del D. Lgs. n. 36/2023 e s.m.i. il servizio in oggetto alla società LUTECH SpA (C.F./P.Iva 02824320176), con sede legale in Milano (MI), Via Dante n. 14, la somma di € 139.510,56 (IVA esclusa), giudicata congrua sotto il profilo tecnico ed economico;

5. di procedere all'acquisto ex art. 50, comma 1, lett. b), del D. Lgs. n. 36/2023 e s.m.i., mediante sottoscrizione dell'Ordine Diretto d'Acquisto n. 8676009 generato sulla piattaforma M.E.P.A. di Consip (Allegato A) in data odierna a favore della predetta società LUTECH SpA (C.F./P.Iva 02824320176), per la somma di € 170.202,88= (IVA al 22% inclusa), dando atto che la stessa reca codice CIG n. B806DA81B6;

6. di autorizzare quindi la spesa complessiva pari a € 170.202,88= (IVA al 22% inclusa), dando atto trattasi di debito commerciale;

7. di corrispondere a favore della società LUTECH SpA (C.F./P.Iva 02824320176), con sede legale in Milano (MI), Via Dante n. 14, la somma di € 170.202,88= IVA inclusa (I.V.A al 22% pari ad € 30.692,32), detta somma costituisce debito commerciale e il pagamento sarà effettuato in un'unica soluzione previa consegna del materiale e verifica con esito positivo del funzionamento del sistema;

8. di dare atto che il Codice Univoco Ufficio della Direzione ICT, Agenda Digitale e SOS affidamento servizi e forniture ICT, ai fini della fatturazione elettronica è il seguente: K4G5WB;

9. di disporre la copertura dell'obbligazione giuridica passiva perfezionata impegnando a favore della sopracitata società la somma di € 170.202,88= IVA inclusa (I.V.A al 22% pari ad € 30.692,32), che costituisce debito commerciale sul Bilancio 2025-2027, esercizio finanziario 2025 che presentano l'occorrente disponibilità, secondo le specifiche e l'esigibilità contenute nell'Allegato B) contabile del presente atto, del quale costituisce parte integrante e sostanziale;

10. di attestare la copertura dell'obbligazione assunta per una spesa pari ad € 170.202,88 oneri fiscali inclusi, a carico del Bilancio regionale per l'annualità 2025 come specificato nel presente dispositivo;

11. di dare atto che la spesa esigibile è pari ad € 139.510,56 = (IVA esclusa) per il 2025;

12. di dare atto che l'attivazione del servizio avverrà entro il 31 ottobre 2025;

13. di dare atto che dai controlli effettuati nulla osta all'efficacia dell'aggiudicazione in capo all'Operatore Economico come risulta dalla documentazione agli atti d'ufficio;

14. di dare atto che il programma dei pagamenti è compatibile con gli stanziamenti di bilancio e con le regole di finanza pubblica, ai sensi di quanto previsto dall'art. 56 co.6 del D. Lgs. n. 118/2011 e ss.mm.ii;

15. di attestare che si provvederà a comunicare al destinatario della spesa le informazioni relative all'impegno assunto con il presente provvedimento (ex art. 56, punto 7, del D. Lgs. n. 118/2011 e ss.mm.ii.);

16. di attestare la regolarità amministrativa del provvedimento;

17. di trasmettere il presente atto alla Direzione Bilancio e Ragioneria per l'apposizione del visto di regolarità contabile al fine del perfezionamento e dell'efficacia;

18. di dare atto che il presente provvedimento è soggetto a pubblicazione ai sensi degli artt. 23 e 37 del D. Lgs. 14 marzo 2013 n. 33 e dell'art. 28 del D. Lgs. n. 36/2023;

19. di disporre la pubblicazione integrale del presente Decreto nel Bollettino Ufficiale della Regione del Veneto, omettendo la pubblicazione degli Allegati.

Idelfo Borgo

Allegati (omissis)

Torna indietro