Decisione a contrarre. Acquisto mediante procedura aperta telematica sopra soglia comunitaria, ex art. 71 D.Lgs. n. 36/2023, di servizi di sicurezza per il CSIRT regionale della durata di 48 mesi, in due lotti. Codice gara Apptel G03944, Lotto 1 Servizi di Governance, controllo e supporto normativo del CSIRT regionale CUI S80007580279202600043, Lotto 2 Servizi Integrati di Cyber Security del CSIRT regionale CUI S80007580279202600044, CUI S80007580279202400040, CUI S80007580279202400043 e CUI S80007580279202500049.

Note per la trasparenza

Il provvedimento autorizza l'indizione di una procedura d'acquisto aperta telematica sopra soglia comunitaria, ex art. 71 D.Lgs. 36/2023, per l'acquisto di servizi di sicurezza per il CSIRT regionale della durata di 48 mesi, in due lotti. Codice gara Apptel G03944, Lotto 1 CUI S80007580279202600043, Lotto 2 CUI S80007580279202600044, CUI S80007580279202400040, CUI S80007580279202400043 e CUI S80007580279202500049. A tal fine, sarà utilizzato il criterio dell'offerta economicamente più vantaggiosa individuato sulla base del miglior rapporto qualità/prezzo ex art. 108, co. 1, del D.Lgs. n. 36/2023, per un importo a base d'asta di complessivi euro € 4.043.970,51=IVA esclusa per il Lotto 1 ed euro 20.214.960,12 per il Lotto 2. Si procede all'approvazione degli atti di gara. L'acquisto dà attuazione al Programma triennale degli acquisti di forniture e servizi 2026/2028 approvato dalla Giunta regionale con Deliberazione n. 385 del 19/05/2026, Lotto 1 Servizi di Governance, controllo e supporto normativo del CSIRT regionale CUI S80007580279202600043, Lotto 2 Servizi Integrati di Cyber Security del CSIRT regionale CUI S80007580279202600044, CUI S80007580279202400040, CUI S80007580279202400043 e CUI S80007580279202500049. Rinvio a successivo provvedimento dell'assunzione delle prenotazioni della spesa a carico del Bilancio 2026 – 2028, esercizi finanziari 2027, 2028, 2029 e 2030.

Il Direttore

PREMESSO CHE:

 

- con D.D.R. n. 10499 del 05/06/2025 del Direttore della Direzione ICT, Agenda Digitale e SOS affidamento servizi e forniture ict, in attuazione della D.G.R. n. 1024 del 22/08/2023, si procedeva, in adesione all'Accordo Quadro per l'affidamento di servizi di sicurezza da remoto, di compliance e controllo per le pubbliche amministrazioni ai sensi dell'art. ex art. 54, co. 4 lett. a) d.lgs. n. 50/2016, ID 2296, Lotto 1 CIG n. 88846293CA, all'acquisto di servizi specialistici di governance di gestione del CERT Regionale, servizi di Formazione e Security Awareness e servizi Gestione continua delle vulnerabilità per il Cert regionale, CIG derivato B6E0F1C79B, CUP H16G25000070003, CUI S80007580279202400037. Il contratto è stato sottoscritto in data 09/06/2025 e verrà a scadenza il 31/12/2026;

 

- con D.D.R. n. 13510 del 10/12/2025, del Direttore della Direzione ICT, Agenda Digitale e SOS affidamento servizi e forniture ict, in attuazione della D.G.R. n. 1024 del 22/08/2023, si procedeva, in adesione all'Accordo Quadro per l'affidamento di servizi di system management per le pubbliche amministrazioni - id 2710, Lotto unico, CIG n. B2094754F1, all'acquisto di Servizi di Threat Intelligence e di Servizi di supporto alla Threat Detection per la gestione del CERT Regionale. CIG B94845A4A2, CUP H77G25000170002, CUI S80007580279202500048. Il contratto è stato stipulato in data 11/12/2025 e verrà a scadenza il 31/12/2026;

 

ATTESO CHE:

 

- con Deliberazione n. 1174 del 27/09/2022 la Giunta Regionale ha approvato il Progetto CERT Regionale (Computer Emergency Response Team)" di Regione del Veneto, demandando il dettaglio e la precisazione dei servizi inclusi nella soluzione di CERT Regionale, dei ruoli, tempistiche di attuazione, responsabilità e modalità di funzionamento del modello organizzativo proposto, dei processi di attivazione e coordinamento per la gestione di eventuali incidenti di sicurezza, delle regola e dei costi di gestione annuali, dei modelli di adesione e di partecipazione alla spesa, la dettagliata ripartizione dei costi tra l'Area Risorse Finanziarie, Strumentali, ICT Ed Enti Locali, l'Area Sanità e Sociale e gli altri Enti/Società che aderiranno al CERT Regionale, ad una successiva progettazione esecutiva, affidata alla Direzione ICT e Agenda Digitale, che sarebbe stata sottoposta all'approvazione della Giunta Regionale;

 

- con Deliberazione n. 1024 del 22/08/2023 la Giunta Regionale ha approvato il progetto esecutivo CERT (Computer Emergency Response Team) Regionale, organizzato presso la Direzione ICT e Agenda Digitale, oggi Direzione ICT, Agenda Digitale e SOS affidamento servizi e forniture ict, approvando lo Schema di convenzione di adesione al CERT Regionale da parte degli Enti regionali;

 

- I servizi, erogati dal CERT Regionale sui singoli Enti, divisi in n. 4 macrocategorie sono:

 

- Servizi Reattivi;

- Servizi Proattivi;

- Gestione degli Artefatti;

- Gestione della Qualità della Sicurezza.

 

Sulla base di quanto definito nelle Deliberazioni della Giunta Regionale n. 1174 del 27/09/2022 e n. 1024 del 22/08/2023, il CERT regionale rappresenta il punto di raccordo tra gli Enti locali, ovvero le pubbliche amministrazioni locali di riferimento, le società partecipate, gli enti strumentali ed eventuali altri Enti/Società che ne facciano richiesta o che in futuro intratterranno rapporti con Regione del Veneto.

 

Tra i servizi erogati dal CERT vi sono:

 

- Servizi Reattivi: SOC/Incident Management e Vulnerability Management

- Servizi Proattivi: Threat Intelligence

- Gestione degli Artefatti: Sviluppo Sicuro/ Analisi del codice SAST/DAST

- Servizi di gestione della Qualità della Sicurezza: Gestione del Rischio;

- Business Continuity;

- Sensibilizzazione e Formazione;

- ulteriori servizi di Governance e supporto specialistico

 

Ad oggi si stanno progressivamente avviando i seguenti servizi:

 

- Gestione del Rischio: implementazione di un framework ed esecuzione di assessment per misurare e stimare il rischio correlato ai singoli Enti in perimetro.

- SOC/Incident Management: prevenzione, gestione, monitoraggio, analisi di eventi e risoluzione di eventuali incidenti di sicurezza.

- Threat Intelligence: raccolta di informazioni provenienti da diverse fonti (es. Open source, Dark/ Deep Web) e diffusione tempestiva delle stesse consentendo un immediato utilizzo per definire nuovi scenari di rischio, identificare attacchi in corso ed eventuali tendenze di fenomeni cibernetici.

 

- in vista delle prossime scadenze contrattuali esposte in premessa e è di fondamentale importanza continuare a garantire i predetti servizi, assicurando la piena operatività ed efficienza del CSIRT regionale e quindi procedere prontamente all'acquisto di servizi di sicurezza per il CSIRT regionale della durata di 48 mesi, suddiviso in due lotti.

 

DATO ATTO CHE:

 

- la necessità sopra citata è stata rappresentata dal titolare della U.O. "Sistemi Informativi, servizi e tecnologie digitali ing. Paolo Barichello, che lo ha poi riferito al Direttore della Direzione ICT, Agenda Digitale e SOS affidamento servizi e forniture ict;

 

- il Responsabile unico di progetto per le fasi di programmazione, progettazione, affidamento e per l'esecuzione, ai sensi dell'art. 15 del D.Lgs. n. 36/2023, è il Direttore Direzione ICT, Agenda Digitale e SOS affidamento servizi e forniture ict della Regione del Veneto, dott. Idelfo Borgo;

 

- l'intera procedura è gestita in modalità telematica mediante la piattaforma di e-procurement "APPTEL", conformemente agli artt. 25 e 26 del D.lgs. n. 36/2023 e alle disposizioni di cui al D.lgs. n. 82/2005;

 

PRESO ATTO del progetto di gara predisposto, ai sensi dell'art. 41 comma 12 del D.lgs. 36/2023 e ss. mm. ii., il quale prevede:

 

- una durata del contratto di 48 mesi di cui 3 di subentro/presa in carico, non retribuito, dalla data di sottoscrizione del contratto così come specificato negli atti di gara;

- la gara è suddivisa in due lotti: Lotto 1 Servizi di Governance, controllo e supporto normativo del CSIRT regionale, Lotto 2 Servizi Integrati di Cyber Security del CSIRT regionale;

- l'importo a base di gara è pari ad euro 4.043.970,51 (iva esclusa) per il lotto 1 e ad euro 20.214.960,12 per il Lotto 2;

 

DATO ATTO, ai sensi dell'art. 1 comma 512 della Legge n. 208 del 2015 e dell'articolo 1, comma 449 della legge 27 dicembre 2006, n. 296, a seguito di esame degli strumenti di acquisto e di negoziazione di Consip Spa o dei soggetti aggregatori regionali disponibili, dell'attuale inesistenza di convenzioni comparabili rispetto ai servizi che si intendono acquisire e che pertanto consentano all'Amministrazione di soddisfare le proprie esigenze per le acquisizioni sopra soglia comunitaria di servizi;

 

DATO ALTRESI' ATTO che con nota in data 17/07/2026, prot. n. 0424748 la Direzione ICT, Agenda Digitale e SOS ha chiesto una modifica del Programma degli acquisti di forniture e servizi 2026/2028 approvato dalla Giunta regionale con Deliberazione n. 385 del 19/05/2026 al fine di modificare il quadro economico dei seguenti interventi inseriti nel programma, nell'annualità 2026 e precisamente:

 

CPV	Anno	SERVIZIO/FORNITURA	DESCRIZIONE	durata	IMPORTO IVA INCLUSA
S80007580279202600043	2026	servizi	servizi di cybersicurezza: servizi  di governance	48	6.000.000,00
S80007580279202600044	2026	servizi	servizi di cybersicurezza:  Servizio SOC e CTI	48	10.8000.000,00
S80007580279202400040	2026	servizi	servizi di cybersicurezza – Gestione continuativa  Vulnerability management	48	9.000.000,00
S80007580279202400043	2026	servizi	servizi di cybersicurezza – GESTIONE RISCHI e  Business Continuity	48	5.500.000,00
S80007580279202500049	2026	servizi	Servizi di Cybersicurezza: Formazione e Awareness	48	5.500.000,00

 

VISTO l'art. 5, comma 7 dell'allegato I.5 al D.Lgs n. 36/2023, stabilisce che: "  Nel caso di regioni o di enti locali, ove risulti avviata la procedura di approvazione dell'aggiornamento annuale del programma triennale e dell'elenco annuale e nelle more della conclusione della medesima, le amministrazioni, secondo i loro ordinamenti, possono, motivatamente, autorizzare l'avvio delle procedure relative a un lavoro previsto dalla seconda annualità di un programma triennale approvato e dall'elenco annuale dello schema di programma triennale adottato".

 

ATTESO CHE:

 

- non è possibile attendere i tempi di approvazione della modifica al Programma degli acquisti di forniture e servizi 2026/2028 approvato dalla Giunta regionale con Deliberazione n. 385 del 19/05/2026 a fine di indire l'indizione della procedura di gara in oggetto, data la scadenza attuale dei contratti in corso al 31/12/2026;

 

- l'aggiudicazione della presente procedura è subordinata all'effettiva e formale approvazione della modifica del Programma Triennale degli Acquisti di Beni e Servizi 2026-2028;

 

RITENUTO QUINDI:

 

- di dare avvio al procedimento di gara per l'individuazione del nuovo contraente, mediante procedura telematica aperta ai sensi dell'art. 71 del D.Lgs. 36/2023, per l'acquisto di servizi di sicurezza per il CSIRT regionale della durata di 48mesi, in due lotti. Codice gara Apptel G03944, Lotto 1 Servizi di Governance, controllo e supporto normativo del CSIRT regionale CUI S80007580279202600043, Lotto 2 Servizi Integrati di Cyber Security del CSIRT regionale CUI S80007580279202600044, CUI S80007580279202400040, CUI S80007580279202400043 e CUI S80007580279202500049;

 

- di suddividere la procedura di gara in due Lotti, ai sensi dell'art. 58 del Codice;

 

- di determinare, ai sensi dell'art. 14, co. 4, del D.Lgs. n. 36/2023, il valore massimo stimato dei suindicati due lotti dell'appalto in euro 24.258.930,63 iva esclusa, sulla base del seguente quadro economico:

 

A - SERVIZI A BASE DI GARA		Lotto 1	Lotto 2	TOT complessivo lotti
A.1	Servizio importo a base d'appalto	€ 4.043.970,51	€ 20.214.960,12
A.2	Oneri per la sicurezza (non soggetti a ribasso)	-	-
Tot. A	Totale importo complessivo	€ 4.043.970,51	€ 20.214.960,12	€ 24.258.930,63
B - SOMME A DISPOSIZIONE DELL'AMMINISTRAZIONE		Lotto 1	Lotto 2	TOT complessivo lotti
B.1	Iva al 22% su importo totale a base di gara (tot. A)	€ 889.673,51	€ 4.447.291,23	€ 5.336.964,74
B.2	Modifiche del contratto art. 120, comma 9, del D.Lgs n. 36/2023	€ 808.794,10	€ 4.042.992,02	€ 4.851.786,12
B.3	Iva B.2	€ 177.934,70	€ 889.458,24	€ 1.067.392,94
B.4	Incentivi ex art. 45 del D.Lgs n. 36/2023	€ 53.685,63	€ 259.865,74	€ 313.551,37
B.5	IRAP	€ 3.469,18	€ 16.792,62	€ 20.261,80
Tot. B	Totale somme a disposizione	€ 1.933.557,12	€ 9.656.399,85	€ 11.589.956,97
Tot. A+B	Quadro economico complessivo dell'appalto	€ 5.977.527,63	€ 29.871.359,97	€ 35.848.887,6
Tot. A.1 + B.2	Valore complessivo dell'appalto ex art. 14, comma 4 del Codice	€ 4.852.764,61	€ 24.257.952,14	€ 29.110.716,75

 

- che la procedura di gara è indetta sulla base della seguente documentazione di gara, che si approva con il presente atto in quanto parte integrante e sostanziale dello stesso e che sarà pubblicata e resa liberamente consultabile sul sistema di intermediazione telematica "APPTEL" https://appaltitelematici.regione.veneto.it/PortaleAppalti e sul profilo committente della Regione del Veneto www.regione.veneto.it, all'interno della sezione "Bandi, Avvisi e Concorsi", e precisamente:

 

a) Bando di gara elettronico eForm generato dall'applicativo Feu;

b) Documento di gara Europeo ESPD-request, da redigere online sulla Piattaforma;

c) Disciplinare di gara (Allegato A) e relativi allegati (Allegati A1, A2, A3, A4 e A5);

d) Progetto Tecnico ai sensi dell'art. 41, comma 12 e dell'allegato I.7 comma 4.bis del D.lgs. n. 36/2023 (Allegato B);

e) Capitolato Tecnico (Allegato C) e relativi allegati (Allegati C1 e C2);

f) Capitolato d'Oneri (Allegato D)

g) Schema di contratto (Allegato E);

 

- di determinare, ai sensi dell'articolo 14, del D.Lgs. n. 36/2023, l'importo a base di gara in euro € 24.258.934,87 Iva esclusa;

 

- di applicare il criterio di aggiudicazione dell'offerta economicamente più vantaggiosa individuato sulla base del miglior rapporto qualità/prezzo ai sensi dell'art. 108, del D.Lgs.n. 36/2023;

 

- che i servizi oggetto del presente appalto, che si sostanziano in attività non ripetitive e standardizzate, ma espressione di una prestazione professionale altamente qualificata, sono riconducibili ai servizi di natura intellettuale per i quali, non sussiste l'obbligo ex art.108 co.9 del D.lgs.36/2023 e s.m.i. di indicare in offerta economica i costi della manodopera e gli oneri aziendali concernenti l'adempimento delle disposizioni in materia di salute e sicurezza sui luoghi di lavoro e l'obbligo di previsione di clausole sociali;

 

- che la tipologia della prestazione, servizi intellettuali, non comporta la presenza di rischi da interferenza nella sua esecuzione tali da richiedere la redazione del Documento Unico Valutazione Rischi Interferenti (DUVRI) di cui al decreto legislativo 9 aprile 2008, n. 81 e che pertanto gli oneri per la sicurezza di natura interferenziale sono pari a zero;

 

PRESO ATTO CHE i tempi di conclusione della procedura aperta con criterio dell'offerta economicamente più vantaggiosa, a norma dell'articolo 17, comma 3 del D.Lgs n. 36/2023 e del relativo allegato I.3, sono fissati in 9 mesi dalla pubblicazione del bando di gara, fino all'aggiudicazione alla miglior offerta;

 

VISTO l'art. 45 del D.Lgs n. 36 del 2023: comma 1 "Gli oneri relativi alle attività tecniche indicate nell'allegato I.10 sono a carico degli stanziamenti previsti per le singole procedure di affidamento di lavori, servizi e forniture negli stati di previsione della spesa o nei bilanci delle stazioni appaltanti e degli enti concedenti...............;

 

comma 2: "Le stazioni appaltanti e gli enti concedenti destinano risorse finanziarie per le funzioni tecniche svolte dai dipendenti specificate nell'allegato I.10 e per le finalità indicate al comma 5, a valere sugli stanziamenti di cui al comma 1, in misura non superiore al 2 per cento dell'importo dei lavori, dei servizi e delle forniture, posto a base delle procedure di affidamento. Il presente comma si applica anche agli appalti relativi a servizi o forniture nel caso in cui è nominato il direttore dell'esecuzione. È fatta salva, ai fini dell'esclusione dall'obbligo di destinazione delle risorse di cui al presente comma, la facoltà delle stazioni appaltanti e degli enti concedenti di prevedere una modalità diversa di retribuzione delle funzioni tecniche svolte dai propri dipendenti".

 

comma 3. "L'80 per cento delle risorse di cui al comma 2, è ripartito, per ogni opera, lavoro, servizio e fornitura, tra il RUP e i soggetti che svolgono le funzioni tecniche indicate al comma 2, nonché tra i loro collaboratori. Gli importi sono comprensivi anche degli oneri previdenziali e assistenziali a carico dell'amministrazione. I criteri del relativo riparto, nonché quelli di corrispondente riduzione delle risorse finanziarie connesse alla singola opera o lavoro, a fronte di eventuali incrementi ingiustificati dei tempi o dei costi previsti dal quadro economico del progetto esecutivo, sono stabiliti dalle stazioni appaltanti e dagli enti concedenti, secondo i rispettivi ordinamenti entro trenta giorni dalla data di entrata in vigore del codice".

 

ATTESO:

 

- che con DGR n. 1323 del 28 ottobre 2025 è stata adottata (Allegato A) la "disciplina regionale in tema di corresponsione degli incentivi per le funzioni tecniche previsti dall'articolo 45 del D.Lgs. n. 36/2023 e ss.mm.ii.";

 

- che con Decreto n. 16034 del 21/07/2026 del Direttore della Direzione ICT, Agenda Digitale e SOS affidamento servizi e forniture ict è stato individuato il gruppo di lavoro incaricato di svolgere le attività indicate nell'allegato I.10 al D.Lgs n. 36/2023 nell'indicenda procedura aperta.

 

- che, alla luce della previsione dell'art. 45 del D.Lgs n. 36 del 2023 e del regolamento incentivi regionale, adottato con la summenzionata DGR, gli oneri relativi alle attività tecniche indicate nell'allegato I.10 al L.gs n. 36/2023, pari ad 2% - per la parte fino a euro 500.000,00 e pari al 1,5% per la parte oltre euro 500.000,00 dell'importo a base della procedura di affidamento, ammontano ad euro 53.685,63 per il lotto 1 ed euro 259.865,74 per il lotto 2, per un totale di euro 313.551,37, di cui fondo, pari al 25% della quota del 20% pari ad euro 12.631,91 per il lotto 1 e ad euro 61.144,88 per il lotto 2, per la presenza di fondi vincolati per il 75%, ossia pari ad euro 3.157,98, per il lotto 1 ed euro 15.286,22 per il lotto 2, per un totale di euro 18.444,20;

 

- che, alla luce dell'art. 45 del D.Lgs n. 36/2023 e della pubblicazione in G.U. n. 71/2026 della modifica al DLgs n. 118/2021 in tema di Irap, approvata con Decreto del Ministero dell'economie e delle Finanze del 16/3/2026, la quota relativa all'IRAP ammonta ad euro 20.261,80, di cui euro 3.469,18 per il lotto 1 ed euro 16.792,62 per il Lotto 2 ossia pari all'importo degli incentivi da erogare al personale di cui all'art. 45, comma 3 del D.Lgs. n. 36 /2023 previsti per ciascun lotto fratto il divisore 14,5647059,00;

 

DATO ATTO CHE:

 

- alla prenotazione di spesa complessiva, che sarà assunta sui capitoli 7200 e 105181 del Bilancio pluriennale regionale 2026 - 2028, esercizi finanziari 2027, 2028, 2029 e 2030, si procederà non appena divenuta esecutiva la variazione di Bilancio n.73/2026 richiesta dalla Direzione ICT e Agenda Digitale. La variazione n.73/2026 è stata debitamente sottoscritta tramite la procedura informatica IRIDE gestita dalla Direzione Bilancio e Ragioneria, motivatamente a seguito della Deliberazione della Giunta Regionale n.1435 dell'11 novembre 2025 con la quale è stata approvata la modifica dell'Allegato A alla DGR n. 1025 del 22/8/2023, nella parte in cui introduce spese legate al cloud e spese legate ai servizi Cloud e Cert regionale anche per le annualità dal 2027 al 2031, incrementando la convenzione di euro 25.186.922,00 per un totale complessivo di euro 95.640.841,00. (il totale complessivo prima dell'addendum era pari ad euro 70.453.919,00 dall'annualità 2023 al 2031). Con decreto n.12695 del 17/04/2026 sottoscritto dal Direttore della Direzione ICT, Agenda Digitale e SOS affidamento servizi e forniture ict, in attuazione della DGR n. 1435/2025, è stato infatti approvato l'addendum alla convenzione tra Regione del Veneto e Azienda Zero e con prot. n. 0013222 del 08/05/2026 trasmesso da Azienda Zero, ricevuto con prot. in entrata n. 262220 del 08/05/2026, è stato restituito l'addendum perfezionato con la firma digitale apposta dal Direttore Generale di Azienda Zero;

 

- la presente procedura di gara dà attuazione al Programma triennale degli acquisti di forniture e servizi 2026/2028 approvato dalla Giunta regionale con Deliberazione n. 385 del 19/05/2026, Lotto 1 Servizi di Governance, controllo e supporto normativo del CSIRT regionale CUI S80007580279202600043, Lotto 2 Servizi Integrati di Cyber Security del CSIRT regionale CUI S80007580279202600044, CUI S80007580279202400040, CUI S80007580279202400043 e CUI S80007580279202500049;

 

- il presente provvedimento viene adottato in assenza di conflitto di interessi, nel rispetto dell'articolo 16 del Codice, dell'articolo 7 del DPR n. 62/2013 (Regolamento recante Codice di comportamento dei dipendenti pubblici, a norma dell'articolo 54 del Decreto Legislativo 30 marzo 2001, n. 165), e del Codice di comportamento adottato da questa Amministrazione con deliberazione n. 1368 del 04/11/2025;

 

- il presente provvedimento rispetta i principi e le disposizioni applicabili del Codice dei contratti pubblici;

 

VISTO l'articolo 13 della legge regionale 31 dicembre 2012, n. 54 che definisce i compiti dei Direttori di Direzione;

 

VISTO l'art. 28 del D.lgs n. 36/2023 che stabilisce che gli atti relativi alle procedure per l'affidamento di appalti pubblici di servizi, forniture, opere devono essere pubblicati sul profilo del committente, nella sezione "Amministrazione trasparente", nonché nella Banca dati nazionale dei contratti pubblici

 

PRECISATO CHE il conseguente impegno di spesa verrà assunto con successivo provvedimento del Direttore della Direzione ICT, Agenda Digitale e SOS affidamento servizi e forniture ict, una volta conosciuto l'esito della procedura di acquisto;

 

- VISTO il D.Lgs. n. 36/2023;

 

- VISTO il D.Lgs. n. 159/2011;

 

- VISTO l'art. 1, comma 516, della Legge 28 dicembre 2015, n. 208;

 

- VISTO il D.Lgs. n. 33 del 14/03/2013 e ss.mm.ii.;

 

- VISTA legge regionale 31 dicembre 2012, n. 54;

 

- VISTA la LR n. 2 del 10/04/2026 "Legge di stabilità regionale 2026";

 

- VISTA la LR n. 3 del 10/04/2026 "Collegato alla legge di stabilità regionale 2026";

 

- VISTA la LR n. 4 del 10/04/2026 "Bilancio di previsione 2026-2028";

 

- VISTO il Decreto del SGP in data 15/4/2026 n. 3 che ha approvato il Bilancio finanziario gestionale 2026-2028 e successive modifiche in relazione alla riorganizzazione degli Uffici regionali;

 

- VISTA la DGR n. 311/2026 recante "Direttive per la gestione del bilancio di previsione 2026-2028";

 

- VISTA la D.G.R n. 385/2026 "Approvazione del Programma triennale degli acquisti di beni e servizi 2026-2028 dell'Amministrazione Regione del Veneto";

 

- VISTE la DGR n. 1174 del 27/09/2022 e la DGR n. 1024 del 22/08/2023;

 

- VISTI il D.D.R. n. 10499 del 05/06/2025 e il D.D.R. n. 13510 del 10/12/2025 del Direttore della Direzione ICT, Agenda Digitale e SOS affidamento servizi e forniture ict;

 

VISTO il DDR n. 16034 del 21/07/2026 del Direttore della Direzione ICT, Agenda Digitale e SOS affidamento servizi e forniture ict;

 

VISTO il Protocollo di Legalità approvato con DGR n. 721 dell'8 luglio 2025, sottoscritto in data 9 ottobre 2025 dalla Regione del Veneto con gli Uffici di Governo del Veneto, ANCI Veneto e UPI Veneto;

decreta

1. le premesse costituiscono parte integrante e sostanziale del provvedimento;
    
2. di dare atto che, ai sensi dell'art. 15 del D.lgs. n. 36/2023, il Responsabile unico del progetto per le fasi di programmazione, progettazione, affidamento ed esecuzione, ai sensi dell'art. 15 del D.lgs. n. 36/2023, è il Direttore della Direzione ICT, Agenda Digitale e SOS affidamento servizi e forniture ict, dott. Idelfo Borgo;
    
3. di indire, dunque, una procedura d'acquisto aperta telematica sopra soglia comunitaria, ex art. 71 D.lgs. 36/2023, per l'acquisto di servizi di sicurezza per il CSIRT regionale della durata di 48 mesi, suddivisa in due lotti. Codice gara Apptel G03944, Lotto 1 CUI S80007580279202600043, Lotto 2 CUI S80007580279202600044, CUI S80007580279202400040, CUI S80007580279202400043 e CUI S80007580279202500049, con utilizzo del criterio di aggiudicazione dell'offerta economicamente più vantaggiosa individuato sulla base del miglior rapporto qualità/prezzo, ex art. 108, co. 1, del D.Lgs. n. 36/2023;
    
4. di determinare, ai sensi dell'art. 14, co. 4, del D.Lgs. n. 36/2023, il valore massimo stimato del suindicato appalto specifico in euro 24.258.930,63 iva esclusa, sulla base del seguente quadro economico:

 

A - SERVIZI A BASE DI GARA		Lotto 1	Lotto 2	TOT complessivo lotti
A.1	Servizio importo a base d'appalto	€ 4.043.970,51	€ 20.214.960,12
A.2	Oneri per la sicurezza (non soggetti a ribasso)	-	-
Tot. A	Totale importo complessivo	€ 4.043.970,51	€ 20.214.960,12	€ 24.258.930,63
B - SOMME A DISPOSIZIONE DELL'AMMINISTRAZIONE		Lotto 1	Lotto 2	TOT complessivo lotti
B.1	Iva al 22% su importo totale a base di gara (tot. A)	€ 889.673,51	€ 4.447.291,23	€ 5.336.964,74
B.2	Modifiche del contratto art. 120, comma 9, del D.Lgs n. 36/2023	€ 808.794,10	€ 4.042.992,02	€ 4.851.786,12
B.3	Iva B.2	€ 177.934,70	€ 889.458,24	€ 1.067.392,94
B.4	Incentivi ex art. 45 del D.Lgs n. 36/2023	€ 53.685,63	€ 259.865,74	€ 313.551,37
B.5	IRAP	€ 3.469,18	€ 16.792,62	€ 20.261,80
Tot. B	Totale somme a disposizione	€ 1.933.557,12	€ 9.656.399,85	€ 11.589.956,97
Tot. A+B	Quadro economico complessivo dell'appalto	€ 5.977.527,63	€ 29.871.359,97	€ 35.848.887,6
Tot. A.1 + B.2	Valore complessivo dell'appalto ex art. 14, comma 4 del Codice	€ 4.852.764,61	€ 24.257.952,14	€ 29.110.716,75

 

5. di precisare che, in ottemperanza a quanto previsto dall'art. 1, comma 67 della Legge 23 dicembre 2005, n. 266 e dall'art. 3 della Legge 13 agosto 2010, n. 136, alla procedura di selezione oggetto del presente provvedimento sarà attribuito dall'Autorità Nazionale Anticorruzione il Codice Identificativo di Gara successivamente alla pubblicazione degli atti della presente procedura;
    
6. di dare atto, ai sensi dell'art. 1 comma 512 della Legge n. 208 del 2015 e dell'articolo 1, comma 449 della legge 27 dicembre 2006, n. 296, a seguito di esame degli strumenti di acquisto e di negoziazione di Consip Spa o dei soggetti aggregatori regionali disponibili, dell'attuale inesistenza di convenzioni comparabili rispetto ai servizi che si intendono acquisire e che pertanto consentano all'Amministrazione di soddisfare le proprie esigenze per le acquisizioni sopra soglia comunitaria di servizi;
    
7. di approvare la documentazione di gara costituita dai seguenti documenti: Disciplinare di gara (Allegato A) con relativi allegati (Allegati A1, A2, A3, A4 e A5), Progetto tecnico (Allegato B), Capitolato Tecnico (Allegato C) e relativi allegati (Allegati C1 e C2), Capitolato d'oneri (Allegato D) e Schema di contratto (Allegato E), allegati al presente provvedimento del quale costituiscono parte integrante e sostanziale, che sarà rinvenibile sul sito istituzionale della stazione appaltante, nella sezione "Amministrazione trasparente", al seguente link: https://bandi.regione.veneto.it/Public/Index e sulla Piattaforma APPTEL, il Bando di gara, il documento di gara europeo e le istruzioni operative per accedere alla Piattaforma APPTEL e regole tecniche per l'utilizzo della stessa;
    
8. di dare atto che l'intera procedura è gestita in modalità telematica mediante la piattaforma di e-procurement "APPTEL", conformemente agli artt. 25 e 26 del D.lgs. n. 36/2023 e alle disposizioni di cui al D.lgs. n. 82/2005;
    
9. di dare atto che il presente provvedimento rispetta i principi e le disposizioni applicabili del Codice dei contratti pubblici, ed è adottato in assenza di conflitto di interessi;
    
10. di attestare che la spesa rientra nel Programma triennale degli acquisti di forniture e servizi 2026/2028 approvato dalla Giunta regionale con Deliberazione n. 385 del 19/05/2026, Lotto 1 Servizi di Governance, controllo e supporto normativo del CSIRT regionale CUI S80007580279202600043, Lotto 2 Servizi Integrati di Cyber Security del CSIRT regionale CUI S80007580279202600044, CUI S80007580279202400040, CUI S80007580279202400043 e CUI S80007580279202500049, in corso di aggiornamento;
     
11. di dare atto che la tipologia della prestazione, servizi intellettuali, non comporta la presenza di rischi da interferenza nella sua esecuzione tali da richiedere la redazione del Documento Unico Valutazione Rischi Interferenti (DU-VRI) di cui al decreto legislativo 9 aprile 2008, n. 81 e che pertanto gli oneri per la sicurezza di natura interferenziale sono pari a zero;
     
12. di dare atto che con Decreto 16034 del 21/07/2026 del Direttore della Direzione ICT, Agenda Digitale e SOS affidamento servizi e forniture ict è stato individuato il gruppo di lavoro incaricato di svolgere le attività indicate nell'allegato I.10 al D.lgs. n. 36/2023 nell'indicenda procedura aperta;
     
13. di dare atto che, gli oneri relativi alle attività tecniche indicate nell'allegato I.10 al D.lgs n. 36/2023, pari al 2% - per la parte fino a euro 500.000,00 e pari al 1,5% per la parte oltre euro 500.000,00 dell'importo a base della procedura di affidamento, ammontano ad euro 313.551,37, che si configura debito non commerciale;
     
14. di dare atto che, alla luce della pubblicazione in G.U. n. 71/2026 della modifica al D.lgs. n. 118/2021 in tema di Irap, approvata con Decreto del Ministero dell'economie e delle Finanze del 16/3/2026, la spesa relativa all'IRAP ammonta ad euro 20.261,80, di cui euro 3.469,18 per il lotto 1 ed euro 16.792,62 per il Lotto 2 ossia pari all'importo degli incentivi da erogare al personale di cui all'art. 45, comma 3 del D.lgs. n. 36 /2023 previsti per ciascun lotto fratto il divisore 14,5647059,00;
     
15. di dare atto che alla prenotazione di spesa complessiva, che sarà assunta sui capitoli 7200 e 105181 del Bilancio regionale 2026 - 2028, esercizi finanziari 2027, 2028, 2029 e 2030, si procederà non appena divenuta esecutiva la variazione di bilancio n.73/2026;
     
16. di dare atto che il contratto che verrà sottoscritto a seguito della presente procedura di gara genererà spesa corrente pluriennale necessaria a garantire la continuità dei servizi connessi con le funzioni fondamentali dell'Amministrazione (art 10, comma 3, lett. a) del D.lgs 118/2011);
     
17. di dare atto che il conseguente impegno di spesa verrà assunto con successivo provvedimento del Direttore della Direzione ICT, Agenda Digitale e SOS affidamento servizi e forniture ict, a seguito della stipulazione del contratto;
     
18. di dare pubblicità alla presente procedura di gara secondo le modalità stabilite dagli artt. 27, 84 e 85 del D.lgs. n. 36/2023;
     
19. di attestare la regolarità amministrativa del provvedimento;
     
20. di pubblicare il presente provvedimento ai sensi dell'art. 37 del D.lgs. n. 33/2013 e dell'art. 28 del D.lgs. n. 36/2023;
     
21. di pubblicare integralmente il presente decreto nel Bollettino Ufficiale della Regione, omettendo la pubblicazione degli Allegati, che saranno pubblicati e liberamente consultabili da parte degli operatori economici sul profilo committente regionale www.regione.veneto.it, alla sezione "Bandi, avvisi e concorsi".

Idelfo Borgo

Allegati (omissis)