Bur n. 102 del 30 luglio 2024

Materia: Informatica

Decreto DEL DIRETTORE DELLA DIREZIONE ICT E AGENDA DIGITALE n. 10073 del 25 giugno 2024

Acquisizione mediante trattiva diretta ex art. 50, comma 1, lett. b), del D. Lgs n. 36/2023 su piattaforma APPTEL, di una soluzione NDR (network detection and response) preposto alla rilevazione di comportamenti anomali in rete e alla risposta agli incidenti informatici. CIG n. B23532660A. CUP n. H77H24000800002.  

Il Direttore

PRESO ATTO CHE:

• gli attacchi in rete possono essere rilevati e mitigati dalle difese a livello di rete e che la complessità e la scala della rete di un'organizzazione media e la crescente sofisticazione degli attori delle minacce informatiche possono rendere difficile distinguere gli attacchi dal traffico legittimo;
• una profonda visibilità della rete e funzionalità avanzate di threat prevention e rilevamento sono essenziali per proteggere l'organizzazione dalle minacce informatiche. I metodi di rilevamento tradizionali basati sulle firme sono spesso inefficaci contro le minacce moderne, lasciando all'organizzazione un falso senso di sicurezza. Le soluzioni di sicurezza NDR (network detection and response) forniscono un ulteriore livello di sicurezza a livello di rete e le funzionalità di threat prevention che le organizzazioni richiedono;

RITENUTO opportuno acquisire una soluzione NDR (network detection and response) preposta alla rilevazione di comportamenti anomali in rete e alla risposta agli incidenti informatici;

Detta soluzione è progettata per rilevare le minacce informatiche sulle reti aziendali utilizzando l'intelligenza artificiale (IA), l'apprendimento automatico (ML) e l'analisi dei dati;

CONSIDERATO CHE è stata effettuata un'analisi di mercato, documentata agli atti, che ha consentito di individuare nella soluzione proposta da Var Group S.p.A., (C.F e P.IVA 03301640482) avente sede legale in Via Piovola 138, 50053 Empoli (FI) la soluzione più idonea per rilevare, indagare e rispondere in modo autonomo a minacce informatiche avanzate, tra cui minacce interne, rischi di lavoro remoto, ransomware, perdita di dati e vulnerabilità della catena di approvvigionamento;

RITENUTO, al fine di dare attuazione alle suddette esigenze di sicurezza informatica dell'Amministrazione regionale, procedere all'acquisto di una soluzione NDR per un importo stimato pari ad euro 139.500,00 (IVA esclusa), composta da appliance HW (server), nonché dei relativi servizi a supporto, (Soluzione NDR) (network detection and response) ossia:

"Darktrace Appliance DCIP-Z" per numero 2 appliance.

"Darktrace Appliance DCIP-X2" per numero 1 appliance.

"Darktrace DETECT/Network" applicabile a qualsiasi dispositivo dislocato tra Network fisico, Cloud IaaS GCP e AWS, VM-Ware, Nutanix AHV, licenza per 8.000 dispositivi.

"Darktrace RESPOND/Network" comprensiva sia di respond tramite tool terzi che di respond tramite tecniche proprietarie Darktrace, licenza per 8.000 dispositivi.

Accesso gratuito a tutti i Vsensor (sonde virtuali) necessari per l'acquisizione del traffico intra VM ed intra Cloud.

DATO ATTO CHE la fornitura sarà eseguita entro il 31/12/2024;

RITENUTO PERTANTO di avviare una trattativa diretta nella piattaforma regionale "APPTEL", ai sensi ex art. 50, comma 1, lett. b), del D. Lgs. n. 36/2023, rivolgendosi alla società Var Group S.p.A., (C.F e P.IVA 03301640482) avente sede legale in Via Piovola 138, 50053 Empoli (FI), per l'acquisto del materiale sopra individuato per l'importo stimato di Euro 139.500,00 (IVA esclusa); 

DATO ATTO CHE la società interpellata ha presentato in data 24/06/2024 un'offerta per l'importo di Euro 139.500,00 = (IVA al 22% esclusa), di cui si è verificata la corrispondenza tecnico/economica alle esigenze espresse dall'amministrazione regionale;

RITENUTO, pertanto, di:

• procedere all'affidamento della fornitura in oggetto all'operatore economico Var Group S.p.A., (C.F e P.IVA 03301640482) avente sede legale in Via Piovola 138, 50053 Empoli (FI), ai sensi dell'art. 50, comma 1, lett. b), del D. Lgs. n. 36/2023 per la spesa complessiva di Euro 139.500,00 = (IVA esclusa);
• sottoscrivere e trasmettere in data odierna il contratto, Allegato A) a mezzo della citata piattaforma, ai sensi ex art.50, comma 1, lett. b), del D. Lgs. n. 36/2023 , rivolgendosi alla sopracitata società per acquisire una soluzione NDR (network detection and response) per l'importo di euro 139.500,00 IVA esclusa;

RITENUTO di:

• autorizzare quindi la spesa complessiva pari a € 139.500,00 = (IVA esclusa), dando atto trattasi di debito commerciale;
• corrispondere a favore della predetta società la somma pari ad Euro € 170.190,00 = IVA inclusa (I.V.A al 22% pari ad € 30.690,00),
• procedere alla copertura dell'obbligazione giuridica passiva perfezionata e di impegnare, a favore della società Var Group S.p.A., (C.F e P.IVA 03301640482), la somma di €170.190,00 = (IVA al 22% inclusa) a valere sull'esercizio finanziario 2024 del Bilancio che presenta l'occorrente disponibilità, secondo le specifiche contenute nell'Allegato B) contabile del presente atto, del quale costituisce parte sostanziale;

PRECISATO CHE:

• detta somma trova copertura economica secondo quanto disposto nella DGR n. 1025 del 22 agosto 2023: "DGR n. 532 del 30/04/2018. Progetto di Convergenza delle Infrastrutture Informatiche per la definizione di un programma di ottimizzazione dei Sistemi Informativi regionali. Approvazione dello schema di convenzione tra Regione del Veneto e Azienda Zero" e nella relativa convenzione sottoscritta dallo scrivente in data 16.11.2023;
• la spesa relativa al presente contratto è riferita alla "Fornitura apparati di rete" di cui alla citata DGR n. 1025 del 22 agosto 2023;

DATO ATTO CHE:

con Decreto n. 216 del 27/12/2023 è stata accertata la somma complessiva pari ad Euro 70.453.919,00 negli esercizi dal 2023 al 2031 e che con riferimento all'impegno assunto al capitolo n. 105180 per l'anno 2024 l'accertamento di entrata è il numero 523/2024;

• il 95% dell'importo contrattuale entro 30 giorni dalla data ricevimento fattura previa verifica con esito positivo della fornitura;
• il restante 5 % dell'importo contrattuale al termine del collaudo del sistema entro il 31/12/2024;

DATO ATTO CHE il Responsabile Unico di Progetto, ex art. 15 del D. Lgs. n. 36/2023 è il sottoscritto Direttore della Direzione ICT e Agenda Digitale, dott. Idelfo Borgo;

DATO ATTO che al presente provvedimento sono associati il Codice Unico di Progetto (CUP) n. H77H24000800002 ed il Codice CIG n. B23532660A;

DATO ATTO che dai controlli effettuati nulla osta all'efficacia dell'aggiudicazione in capo all'operatore Economico come risulta dalla documentazione agli atti d'ufficio; 

ATTESO CHE si provvederà a comunicare al destinatario della spesa le informazioni relative all'impegno assunto con il presente provvedimento;

VISTO l'art. 28 del D. Lgs. n. 36/2023 che stabilisce gli atti relativi alle procedure per l'affidamento di appalti pubblici di servizi, forniture, opere devono essere pubblicati sul profilo del committente, nella sezione "Amministrazione trasparente", nonché sul sito del Ministero delle infrastrutture e dei trasporti;

RICHIAMATE la Legge n. 94 del 06/07/2012, la Legge n. 296 del 27/12/2006 (art. 1, co. 450), la Legge n. 208 del 28/12/2015, art.1, commi 502 e 503, la Legge n. 232 del 11/12/2016 e la Legge n. 145 del 30/12/2018; 

VISTO il D. Lgs. 36/2023;

VISTA la Legge Regionale n. 39 del 29/11/2001 e ss.mm. ii. nonché la Legge Regionale n. 1/2011;

VISTO il D. Lgs. n. 33/2013 "Riordino della disciplina riguardante il diritto di accesso civico e gli obblighi di pubblicità, trasparenza e diffusione di informazioni da parte delle pubbliche amministrazioni";

VISTA la L.R. 39/2001 e la L.R. 54/2012, come modificata dalla L.R. 14/2016;

VISTA la Legge Regionale n. 32 del 22/12/2023 di approvazione del Bilancio di Previsione 2024 - 2026; 

VISTA la DGR n. 1615 del 22/12/2023 di approvazione del DTA (Documento Tecnico di Accompagnamento) al Bilancio di Previsione 2024 - 2026 e successive variazioni;

VISTO il Decreto del Segretario Generale della Programmazione n. 25 del 29/12/2023 di approvazione del Bilancio Finanziario Gestionale 2024 - 2026 e successive variazioni;

VISTA la D.G.R. n. 36 del 23/01/2024, che approva le direttive per la gestione del Bilancio di previsione 2024-2026.

ATTESTATA l'avvenuta regolare istruttoria della pratica anche in ordine alla compatibilità con la vigente legislazione statale e regionale;

VISTO il Piano triennale per l'informatica 2022-2024 approvato con DGR n. 628 del 27 maggio 2022;

VISTA la documentazione agli atti e l'esito della trattativa diretta su Piattaforma APPTEL.

decreta

1. di dare atto che le premesse costituiscono parte integrante e sostanziale del presente provvedimento;

2. di dare atto che Responsabile Unico di Progetto ex art. 15 del D. Lgs. n. 36/2023 è il sottoscritto Direttore della Direzione ICT e Agenda Digitale, dott. Idelfo Borgo;

3. di dare atto che al presente provvedimento sono associati il Codice Unico di Progetto (CUP) n. H77H24000800002 ed il Codice CIG n. B23532660A; 

4. di affidare, ex art. 50, comma 1, lett. b), del D. lgs n. 36/2023, alla società Var Group S.p.A., (C.F e P.IVA 03301640482) avente sede legale in Via Piovola 138, 50053 Empoli (FI) la realizzazione di una soluzione NDR (network detection and response) preposta alla rilevazione di comportamenti anomali in rete e alla risposta agli incidenti informatici secondo quanto indicato nell'offerta caricata nella Piattaforma Apptel per un importo di € 139.500,00= (IVA esclusa), dando atto che la stessa reca il codice CIG n. B23532660A;

5. di autorizzare la trasmissione del contratto avente ad oggetto appliance HW (server), e le relative funzionalità, come descritto nell'offerta caricata nella piattaforma Apptel, pari ad euro 139.500,00 = (IVA esclusa);

6. di dare atto che la fornitura sarà eseguita entro il 31/12/2024;

7. di dare, altresì, atto che è stato trasmesso, in data odierna, l'ordine sulla piattaforma APPTEL, (Allegato A) a favore della predetta società e che lo stesso è stato sottoscritto e costituisce obbligazione giuridicamente vincolante con beneficiario ed importo determinati; 

8. di autorizzare quindi la spesa complessiva pari a € 139.500,00= (IVA esclusa), dando atto trattasi di debito commerciale;

9. di corrispondere a favore della società Var Group S.p.A., (C.F e P.IVA 03301640482) avente sede legale in Via Piovola 138, 50053 Empoli (FI), la somma pari ad Euro € 170.190,00 = IVA inclusa (I.V.A al 22% pari ad € 30.690,00), detta somma costituisce debito commerciale e il pagamento sarà effettuato nei seguenti termini:

• il 95% dell'importo contrattuale entro 30 giorni dall'avvio del contratto, previa verifica con esito positivo della fornitura;
• il restante 5 % dell'importo contrattuale al termine del collaudo del sistema;

10. di dare atto che il Codice Univoco Ufficio della Direzione ICT e Agenda Digitale ai fini della fatturazione elettronica è il seguente: 350EDA;

11. di dare atto che al provvedimento in oggetto è associato il Codice Unico di Progetto (CUP) n. H77H24000800002; 

12. di disporre la copertura dell'obbligazione giuridica passiva perfezionata e di impegnare a favore della sopracitata società la somma di € 170.190,00= IVA inclusa (I.V.A al 22% pari ad € 30.690,00), che costituisce debito commerciale sul Bilancio 2024, che presenta l'occorrente disponibilità, secondo le specifiche e l'esigibilità contenute nell'Allegato B) contabile del presente atto, del quale costituisce parte integrante e sostanziale; 

13. di attestare la copertura dell'obbligazione assunta per una spesa pari ad Euro 170.190,00 oneri fiscali inclusi, a carico del Bilancio regionale per l'annualità 2024 come specificato nel presente dispositivo;

14. di dare atto che la spesa esigibile è pari ad Euro 139.500,00= (IVA esclusa) per il 2024;

15. di dare atto che detta somma trova copertura economica secondo quanto disposto nella DGR n. 1025 del 22 agosto 2023: "DGR n. 532 del 30/04/2018. Progetto di Convergenza delle Infrastrutture Informatiche per la definizione di un programma di ottimizzazione dei Sistemi Informativi regionali. Approvazione dello schema di convenzione tra Regione del Veneto e Azienda Zero" e nella relativa convenzione sottoscritta dallo scrivente in data 16/11/2023;

16. di dare atti che la spesa relativa al presente contratto è riferita alla "Fornitura apparati di rete" di cui alla citata DGR n. 1025 del 22 agosto 2023

17. di dare atto che con Decreto n. 216 del 27/12/2023 è stata accertata la somma complessiva pari ad Euro 70.453.919,00 negli esercizi dal 2023 al 2031 e che con riferimento all'impegno assunto al capitolo n. 105180 per l'anno 2024 l'accertamento di entrata è il numero 523/2024;

18. di dare atto che l'Amministrazione opererà sull'importo netto progressivo delle prestazioni una ritenuta dello 0,50% (zero virgola cinque per cento) così come previsto dall' art. 11 comma 6 del D. Lgs. 36/2023, pari a Euro 697,50 = (esclusa IVA), liquidabile al beneficiario nell'esercizio 2024, su presentazione di apposita fattura, dopo l'approvazione da parte della Stazione Appaltante della verifica di conformità e previo rilascio del Documento Unico di Regolarità Contributiva;

19. di dare atto che il programma dei pagamenti è compatibile con gli stanziamenti di bilancio e con le regole di finanza pubblica, ai sensi di quanto previsto dall'art. 56 co.6 del D. Lgs. n. 118/2011 e ss.mm.ii;

20. di attestare che si provvederà a comunicare al destinatario della spesa le informazioni relative all'impegno assunto con il presente provvedimento (ex art. 56, punto 7, del D. Lgs. n. 118/2011 e ss.mm.ii.); 

21. di attestare la regolarità amministrativa del provvedimento;

22. di trasmettere il presente atto alla Direzione Bilancio e Ragioneria per l'apposizione del visto di regolarità contabile al fine del perfezionamento e dell'efficacia; 

23. di dare atto che il presente provvedimento è soggetto a pubblicazione ai sensi degli artt. 23 e 37 del D. Lgs. 14 marzo 2013 n. 33 e dell'art. 28 del D. Lgs. n. 36/2023; 

24. di disporre la pubblicazione integrale del presente Decreto nel Bollettino Ufficiale della Regione del Veneto, omettendo la pubblicazione degli Allegati A) e B).

Idelfo Borgo

Allegati (omissis)

Torna indietro