Con riferimento al primo quesito posto, come espressamente previsto all'art. 18.2 del Disciplinare di gara, ai fini dell’attribuzione dei sub-punteggi relativi ai sub-elementi di valutazione 2.1, 2.2, 3.1, 3.2 e 7.1, in caso di partecipazione di raggruppamenti temporanei di concorrenti e di consorzi ordinari di concorrenti e GEIE, ciascun sub-punteggio verrà attribuito esclusivamente laddove tutti gli operatori raggruppati/consorziati o componenti il GEIE siano in possesso della certificazione considerata dal rispettivo sub-elemento. Con riferimento al secondo quesito, come espressamente previsto all'art. 18.2 del Disciplinare di gara, ai fini dell’attribuzione del sub-punteggio relativo al sub-elemento di valutazione 7.2, in caso di partecipazione di raggruppamenti temporanei di concorrenti e di consorzi ordinari di concorrenti e GEIE, verrà attribuito un punteggio di 0,25 punti (fino al massimo di 1 punto) per ogni lavoratore dipendente appartenente alle categorie di cui all’art. 1 della legge n. 68/1999 assunto – dal singolo operatore raggruppato/consorziato o componente il GEIE – in eccedenza rispetto alle quote di riserva previste dall’art. 3 l. cit. ad esso applicabile.

In merito al punto 7.1 "Possesso della certificazione di responsabilità sociale ed etica SA 8000 o equivalente", la certificazione ISO 45001 è considerata equivalente, e permette l'acquisizione del punteggio relativo. La certificazione ISO 37001 NON è da considerarsi pertinente e pertanto non è equivalente.

DOMANDA 1) rif. Documento Capitolato - Paragrafo 5.4.1 LE TIPOLOGIE Nella tabella contenente le numeriche minime di figure professionali richieste non è contemplata la figura di sistemista citata nel testo ; si tratta di un refuso o di figura non mandatoria? Analogamente nel successivo paragrafo 5.4.2 I REQUISITI PROFESSIONALI MINIMI non è inclusa la figura del sistemista ; si tratta di un refuso o di figura non mandatoria? RISPOSTA Si premette che il SIF 2.0 sarà un sistema completamente in cloud, progettato e condotto secondo un approccio ispirato a Scrum e DevOps, e pertanto le figure professionali previste come obbligatorie – che, si conferma, sono quelle indicate ai parr. 5.4.1 e 5.4.2 del Capitolato – devono essere in grado di saper condurre i sistemi in cloud (cf. certificazioni cloud esplicitamente previste nel Capitolato e nel Disciplinare). Per quanto riguarda il Servizio 1, è cura del fornitore garantire, attraverso le risorse professionali proposte in Offerta, le competenze e capacità sistemistiche necessarie a condurre i sistemi legacy dettagliati nel Capitolato, sezione 3.2, pagine 20 e 21. In aggiunta a quanto specificato, si ricorda che le eventuali modalità di incremento del gruppo di lavoro sono specificate al par. 18.1 del Disciplinare e al par. 6.2.2 del Capitolato. DOMANDA 2) rif. Documento Capitolato - Paragrafo 5.4.2 I REQUISITI PROFESSIONALI MINIMI Cosa si intende per “cultura equivalente”, citata nel Titolo di studio di Analista Funzionale, Database administartor, Scrum master? RISPOSTA Per “cultura equivalente” si intende un livello di conoscenze e competenze tecniche e professionali, acquisite attraverso percorsi formativi, che siano riconosciuti come equivalenti al titolo di studio specificato nel Capitolato, Sezione 5.4.2. DOMANDA 3) rif. Documento Disciplinare - 12. ALLEGATI – CURRICULUM VITAE DEL GRUPPO DI LAVORO E COPIA DELLE CERTIFICAZIONI/ATTESTAZIONI POSSEDUTE Curriculum vitae – presentati preferibilmente in formato Europass – da strutturare tenendo conto di quanto necessario all’attribuzione del punteggio dell’elemento di valutazione 1. Copia delle certificazioni/attestazioni si chiede conferma che i cv possano essere presentati in forma anonima RISPOSTA Non si conferma. Si osserva al riguardo che: il Disciplinare di gara, al par. 9, prevede espressamente che “I concorrenti sono tenuti ad indicare nella propria offerta, producendo i relativi curriculum, le risorse umane che verranno impiegate nell’esecuzione del servizio (c.d. “gruppo di lavoro”)”. Coerentemente alla predetta previsione, il capitolato tecnico, al par. 5.4 e 5.4.3, disciplina espressamente le modalità di sostituzione delle risorse professionali indicate in offerta. I concorrenti sono pertanto tenuti ad indicare nominativamente i componenti del Gruppo di Lavoro messo a disposizione del Fondo e a produrre i relativi curricula.

DOMANDA 1. con riferimento al sub-criterio di valutazione 1.4, si chiede conferma che per la figura professionale di Analista Funzionale sia valido e coerente il possesso della certificazione “Certified Professional for Requirements Engineering Foundation Level”, in quanto la stessa è in linea con il profilo professionale di Analista funzionale descritto nel paragrafo 5.4.2 del capitolato tecnico. RISPOSTA No, non si conferma. DOMANDA 2. si chiede conferma che il software per la gestione della contabilità composto da Alyante e ESA software sarà, nella fornitura in oggetto, soltanto oggetto di migrazione e non di gestione applicativa ed operativa. RISPOSTA Secondo quanto riportato nel Capitolato Tecnico (Sezione 3.2, pag.18, Tabella pag.19), Alyante ed ESA software sono oggetto di conduzione nell’ambito del Servizio 1. DOMANDA 3. si chiede conferma che la certificazione ISO 45000 sia ritenuta valida per l'assegnazione del punteggio relativo al sub criterio 7.1 RISPOSTA In merito al sub criterio 7.1 "Possesso della certificazione di responsabilità sociale ed etica SA 8000 o equivalente", la certificazione ISO 45000 è considerata equivalente, e permette l'acquisizione del punteggio relativo. DOMANDA 4. si chiede conferma che i punteggi relativi ai sub-elementi di valutazione 1.1 / 1.2 / 1.3 / 1.4 / 7.3 / 7.4 possano essere soddisfatti da un raggruppamento nel suo complesso. RISPOSTA Si conferma che, ai fini dell’attribuzione dei sub-punteggi previsti in relazione ai sub-elementi di valutazione indicati, si terrà conto della composizione e delle caratteristiche del Gruppo di lavoro e delle risorse professionali messe a disposizione del Fondo dal concorrente indipendentemente dalla natura (singola o associata) del concorrente medesimo. DOMANDA 5. con riferimento al capitolato tecnico, a pagina 21, nella tabella relativa alle VM di esercizio, per le VM con nome "Gitrepo" e "Fortigate-VM" non sono presenti i valori della colonna "Storage totale allocato (GB)", potete esplicitarli? RISPOSTA Con riferimento alla tabella relativa alle VM di esercizio riportata a pagina 21 del Capitolato, per mero errore materiale sono stati omessi i valori richiesti. Si confermano i seguenti valori per la colonna "Storage totale allocato (GB)": ● Fortigate-VM-bgMq: Lo storage totale allocato (provisioned) è pari a ~36 GB. ● gitrepo-H4gT: Lo storage totale allocato (provisioned) è pari a ~54 GB. DOMANDA 6. con riferimento al capitolato tecnico, al paragrafo “6.1.2 MODALITÀ DI EROGAZIONE” a pagina 45 sono indicate le seguenti fasi: a. predisposizione della rete privata virtuale (VPN) per consentire le connessioni client-to-server ai servizi ospitati nel private cloud non solo dalla rete del Fondo, ma anche da reti esterne, e secondo le medesime caratteristiche attuali; QUESITO a: Quanti sono gli utenti che dovranno fruire della connessione VPN SSL verso i sistemi/servizi ospitati nel private cloud? b. predisposizione del sistema automatico di notifiche mail QUESITO b: Si chiede di chiarire se si dovrà prendere in carico anche la gestione del sistema di posta elettronica utilizzato per le notifiche e-mail o se questo sia e resti in gestione da parte di altro soggetto. Eventualmente, si chiede di dettagliare il sistema di posta elettronica attualmente utilizzato (es. Exchange Online, Google Workspace, Exchange on-premise, etc), se esista già un dominio di posta e un tenant o se a tale scopo si dovrà predisporre un nuovo ambiente, il numero di utenti e di caselle e-mail previste RISPOSTA a) Il numero complessivo di utenti VPN SSL può essere stimato nell’ordine delle decine. b) Il sistema di posta elettronica utilizzato per notifiche e-mail ed helpdesk deve essere preso in carico e condotto. Attualmente il sistema opera su prodotto della famiglia Zimbra; è cura del fornitore eventualmente riprogettare tale sistema. Si precisa invece che tutta la posta elettronica del personale dipendente del Fondo opera su Office365 e non rientra nel presente Capitolato. DOMANDA 7. con riferimento al capitolato tecnico, al paragrafo “6.6 SERVIZIO 6 - PRESTAZIONI OPZIONALI” a pagina 66 del capitolato tecnico è scritto: “Fornitura di servizi di cloud computing - IaaS (Infrastructure-as-a-Service). Il Fondo può avere necessità di allocare piattaforme di computazione in modo estemporaneo, al fine di ospitare applicativi durante fasi di migrazione degli stessi, sperimentarne nuovi, ecco. Il servizio deve offrire risorse di calcolo e archiviazione in modo scalabile, supportando l'operatività di base per applicazioni e dati aziendali”. QUESITO: Si chiede di quantificare il numero di VM, per ogni livello della tabella riportata a pagina 66, che potrebbero essere richieste. Si chiede, in alternativa, di fornire il numero, anche indicativo, delle risorse totali che il Fondo intende allocare in modo estemporaneo oppure definitivamente per la durata contrattuale. RISPOSTA Con riferimento alla richiesta relativa al numero di risorse IaaS, come indicato nel paragrafo 6.6 del capitolato tecnico, si specifica che i servizi di cloud computing IaaS sono classificati come prestazioni opzionali. Pertanto, il Fondo non è in grado di prevedere con certezza se tali servizi saranno effettivamente necessari durante la durata contrattuale, né è possibile fornire un'indicazione specifica o indicativa delle quantità di risorse che potrebbero essere richieste. Questi servizi sono previsti per esigenze potenziali, come l’allocazione temporanea di piattaforme per migrazioni, test o altre necessità operative non pianificate, e saranno attivati solo in base alle esigenze future del Fondo.

DOMANDA 1) Disciplinare di Gara 6.3. REQUISITI DI CAPACITÀ TECNICA E PROFESSIONALE pag .14 Si chiede di confermare che il periodo relativo al requisito di capacità tecnica e professionale sia il triennio 10/12/2021 - 9/12/2024 RISPOSTA Si conferma. DOMANDA 2) Disciplinare di Gara 16. OFFERTA TECNICA Si chiede di confermare che la Relazione Tecnica, inclusa la copertina, non deve superare le 80 pagine e che in quel numero di pagine è anche compreso il Modello C che riepiloga gli elementi e i sub-elementi di valutazione “tabellare” RISPOSTA Si conferma. DOMANDA 3) Disciplinare di Gara 3.3. MODIFICA DEL CONTRATTO IN FASE DI ESECUZIONE pag.10 Nel paragrafo, nella descrizione dei servizi opzionali, si fa riferimento al par 6.1 del Capitolato Speciale, che non risulta presente fra i documenti di gara. Si chiede se trattasi di refuso oppure a quale paragrafo di quale documento si fa riferimento. RISPOSTA Il riferimento è da intendersi al par. 6.6 del Capitolato tecnico pubblicato in Piattaforma. DOMANDA 4) Disciplinare di Gara 3.3. MODIFICA DEL CONTRATTO IN FASE DI ESECUZIONE pag.10 SI chiede conferma che tutti i servizi di cloud computing - IaaS saranno attivati tramite i servizi opzionali . RISPOSTA Si conferma che come prestazioni opzionali, secondo quanto specificato nel Capitolato Tecnico, paragrafo 6.6, e nel Disciplinare, Sezione 3.3, sono attivabili servizi di cloud computing - IaaS. Tuttavia tutti i servizi di cloud computing - IaaS necessari alla fornitura dei servizi 1 e 5, sono in questi servizi ricompresi ed i costi inclusi in tali servizi, come descritto nel Capitolato (ad es., pag. 61) DOMANDA 5) Disciplinare di Gara 15.1 DOMANDA DI PARTECIPAZIONE ED EVENTUALE PROCURA pag.26 Si chiede conferma che, in caso di partecipazione alla gara in RTI costituendo, l’imposta di bollo debba essere assolta solo dalla mandataria del RTI. RISPOSTA Secondo quanto espressamente previsto dal par. 15 del Disciplinare, l’imposta di bollo deve essere versata una volta soltanto a prescindere dalla forma, singola o associata, in cui si presenta il concorrente. In caso di partecipazione alla gara in RTI costituendo, il pagamento potrà essere effettuato indistintamente dalla designata mandataria o da una delle mandanti. DOMANDA 6) Disciplinare di Gara 15.4 DOCUMENTAZIONE ULTERIORE PER I SOGGETTI ASSOCIATI Per i raggruppamenti temporanei o consorzi ordinari o GEIE non ancora costituiti" pag. 28-29 Si chiede conferma che le dichiarazioni al punto 15.4 del Disciplinare relative ai raggruppamenti temporanei non ancora costituiti possano essere incluse nella domanda di partecipazione che ciascun membro del RTI deve rendere (senza quindi necessità di predisporre autonoma dichiarazione). RISPOSTA Si conferma. DOMANDA 7) Disciplinare di Gara, DGUE 15.1.1 DOCUMENTO DI GARA UNICO EUROPEO pag.27 Nel DGUE, Sez. 4 Selezione, ci sono molteplici campi non pertinenti con la gara in oggetto, da valorizzare obbligatoriamente (a titolo esemplificativo, Fatturato medio annuo, fatturato medio specifico, ecc.). A tal proposito: (i) si chiede di confermare la possibilità di compilare tali campi inserendo ""N/A"" laddove non pertinenti alla gara; (ii) si chiede di chiarire come valorizzare tali campi non pertinenti nel caso in cui sia obbligatorio l'inserimento solo di un dato numerico (e non testuale). RISPOSTA Si precisa che con specifico riferimento ai requisiti di capacità tecnica e professionale – trattati nel DGUE alla pag. 27, citata nella richiesta di chiarimento – i concorrenti sono tenuti a compilare esclusivamente i campi occorrenti ad attestare il possesso del requisito di cui al par. 6.3 del Disciplinare ivi inserendo tutte le informazioni a ciò necessarie. Il Fondo non terrà conto di quanto indicato nei campi ulteriori, che la Piattaforma richiedesse obbligatoriamente di valorizzare ai fini del perfezionamento del DGUE. Si conferma pertanto che tali ultimi campi non pertinenti potranno essere compilati con le modalità indicate e pertanto inserendo “NA” dove è previsto l’inserimento di un dato testuale o “0” dove fosse consentito solo l’inserimento di un dato numerico. DOMANDA 8) Disciplinare di Gara, DGUE 8 SUBAPPALTO pag 17 - 15.1.1 DOCUMENTO DI GARA UNICO EUROPEO pag. 28 Secondo quanto disposto dal Disciplinare di Gara, ""il concorrente indica, preferibilmente attraverso il DGUE, le prestazioni che intende subappaltare o concedere in cottimo. In caso di mancata indicazione il subappalto è vietato"". Diversamente, nel DGUE, Sez. 2 Procedura, viene chiesto di inserire: (i) il codice CVP per le attività in subappalto; (ii) la quota percentuale di subappalto. A tal proposito, si chiede di chiarire: (i) dove è possibile indicare le prestazioni oggetto del subappalto, come richiesto nel disciplinare di gara; (ii) se è necessario inserire la quota percentuale del subappalto (non richiesta nel disciplinare di gara)." RISPOSTA La dichiarazione concernente il subappalto potrà essere resa mediante la compilazione della sezione D), parte II, del DGUE ivi espressamente indicando le prestazioni o parti di prestazioni che l’operatore economico intende eventualmente affidare a terzi subappaltatori. A tal riguardo si precisa che (i) non è necessario indicare il codice CPV delle attività oggetto di subappalto; (ii) non è necessario indicare la quota percentuale del subappalto purché dalla dichiarazione siano evincibili le prestazioni o parti di prestazioni che l’operatore intende eventualmente subappaltare e che la dichiarazione rispetti i limiti normativamente previsti. Si precisa altresì che la dichiarazione di subappalto potrà essere resa mediante dichiarazione separata dal DGUE e prodotta dall’operatore economico. DOMANDA 9) Schema contratto Art. 11.1 RISOLUZIONE, CLAUSOLA RISOLUTIVA ESPRESSA, RECESSO pag. 11 L'art. 11.1 dello schema di contratto dispone che ""Oltre a tutte le ipotesi espressamente previste dal presente Contratto e dalla normativa vigente, il Fondo avrà facoltà di risolvere il presente Contratto, ai sensi e per gli effetti dell’art. 1456 del Codice Civile, nei seguenti casi: f) inadempimento delle disposizioni impartite dal Direttore dell’esecuzione, dal Responsabile dal RUP e/o dal Fondo"". Si chiede cortesemente di confermare che, affinché possa configurarsi quale causa di risoluzione di diritto del contratto, l’inadempimento di cui alla lettera f) sopra riportata debba configurarsi come grave e reiterato. RISPOSTA Ferme le valutazioni di merito degli organi preposti alla gestione del contratto, il Fondo si riserva di valersi della causa di risoluzione in parola al ricorrere di gravi inadempimenti. DOMANDA 10) Schema contratto Art. 11.14 RISOLUZIONE, CLAUSOLA RISOLUTIVA ESPRESSA, RECESSO pag.12 Si chiede di confermare che trattasi di refuso l'applicazione dell'art. 11.5 dello schema di contratto (che prevede l'escussione della garanzia) in caso di recesso esercitato dalla Stazione Appaltante. RISPOSTA Si conferma che l’art. 11.14 dello Schema di Contratto contiene un erroneo riferimento all’art. 11.5 in luogo dell’art. 11.9. Lo Schema di Contratto deve intendersi pertanto rettificato come segue: all’articolo 11.14 anziché “Anche in caso di recesso trovano applicazione le disposizioni di cui ai precedenti commi 11.5, 11.6, 11.7 e 11.8” Leggi “Anche in caso di recesso trovano applicazione le disposizioni di cui ai precedenti commi 11.6, 11.7, 11.8 e 11.9” DOMANDA 11) Disciplinare di Gara 13. MODALITÀ DI PRESENTAZIONE DELL’OFFERTA E SOTTOSCRIZIONE DEI DOCUMENTI DI GARA pag.20 Si chiede di specificare se ci sono dei limiti di dimensione massima dei file per il caricamento delle cartelle compresse relative alle buste amministrativa, economica e tecnica sul portale di gara fondartigianato.traspare.com RISPOSTA Si precisa che la Piattaforma non prevede limiti di grandezza dei files ivi caricabili. Si raccomanda ad ogni modo di valutare con attenzione le dimensioni dei file in rapporto alla connessione utilizzata per le attività di upload. Ciò per evitare che eventuali problemi di connessione possano compromettere il caricamento dei file di maggiori dimensioni. DOMANDA 12) Disciplinare di Gara 18.1. CRITERI DI VALUTAZIONE DELL’OFFERTA TECNICA pag.37 Criterio 1.4: Si chiede di confermare che per la figura di Analista Funzionale, oltre alle certificazioni specificate, siano valide ed equivalenti anche altre certificazioni di mercato analoghe (es. Google, Azure, AWS, ecc...) e coerenti con la soluzione tecnica indicata in offerta, così come previsto per la figura di programmatore. RISPOSTA No, non si conferma. DOMANDA 13) Disciplinare di Gara 18.1. CRITERI DI VALUTAZIONE DELL’OFFERTA TECNICA pag. 37 Criterio 1.4 e Criterio 1.3: Si chiede di specificare in che modo sarà calcolata l'assegnazione del punto (o frazioni di esso) riservato alle certificazioni della figura di Programmatore, sia nel caso siano presentate le quattro figure professionali richieste, sia nel caso sia presentata anche la quinta prevista dal criterio 1.3 RISPOSTA Si precisa che il sub-punteggio pari ad 1 punto previsto dal sub-elemento di valutazione tabellare n. 1.4 del par. 18.1 del Disciplinare in relazione alle certificazioni e/o attestazioni possedute dalla figura professionale di Programmatore verrà attribuito qualora almeno uno dei programmatori indicati nel Gruppo di lavoro risulti in possesso di almeno una delle certificazioni e/o attestazioni indicate nella griglia di cui al par. 18.1 del Disciplinare purché coerente con la soluzione tecnica indicata in offerta. E ciò a prescindere dalla circostanza per cui il concorrente abbia offerto o meno risorse professionali (programmatori) aggiuntive rispetto alla composizione minima del Gruppo di lavoro di cui al par. 5.4.1 del Capitolato speciale di appalto. Si precisa che, data la natura tabellare (c.d. “on/off”) del sub-elemento di valutazione n. 1.4, non è prevista l’attribuzione di frazioni di punto. DOMANDA 14) Disciplinare di Gara 18.1. CRITERI DI VALUTAZIONE DELL’OFFERTA TECNICA pag.37 Criterio 1.4: Si chiede di specificare in che modo sarà calcolata l'assegnazione del punto (o frazioni di esso) riservato alle certificazioni della figura di Analista funzionale RISPOSTA Si precisa che il sub-punteggio pari ad 1 punto previsto dal sub-elemento di valutazione tabellare n. 1.4 del par. 18.1 del Disciplinare in relazione alle certificazioni e/o attestazioni possedute dalla figura professionale di Analista funzionale verrà attribuito qualora almeno uno degli Analisti funzionali indicati nel Gruppo di lavoro risulti in possesso di almeno una delle certificazioni e/o attestazioni indicate nella griglia di cui al par. 18.1 del Disciplinare. E ciò a prescindere dalla circostanza per cui il concorrente abbia offerto o meno risorse professionali (Analisti funzionali) aggiuntive rispetto alla composizione minima del Gruppo di lavoro di cui al par. 5.4.1 del Capitolato speciale di appalto. Si precisa che, data la natura tabellare (c.d. “on/off”) del sub-elemento di valutazione n. 1.4, non è prevista l’attribuzione di frazioni di punto. DOMANDA 15) Capitolato tecnico 3.2 CARATTERISTICHE DI MASSIMA DEL SISTEMA INFORMATICO ATTUALE pag.19 Si chiede conferma che per gli elementi MySQL Slave e MySQL Master indicati nella tabella come da migrare nel SIF 2.0 debbano essere migrati i dati e non necessariamente anche la struttura come presente nel db attuale. RISPOSTA Si conferma che, per gli elementi MySQL Slave e MySQL Master, dovranno essere migrati esclusivamente i dati, mentre la struttura del nuovo database del SIF2.0 dovrà essere progettata in base ai requisiti del nuovo sistema, come previsto nel Capitolato, sezione 6.4. Si precisa altresì che nel Servizio 1 di conduzione del sistema attuale, Capitolato, sezione 6.1, necessariamente dovrà essere riportata la struttura attuale. DOMANDA 16) Capitolato tecnico 3.2 CARATTERISTICHE DI MASSIMA DEL SISTEMA INFORMATICO ATTUALE pag.19 Nella tabella che elenca i componenti, l'elemento FAVIR è indicato come “da non riprogettare” e “non migrare”. SI chiede conferma che va invece inteso come “da riprogettare”. RISPOSTA L'elemento FAVIR, nella tabella indicata a pag.19 del Capitolato, è effettivamente descritto come “da non riprogettare” e “non migrare”. Si conferma che FAVIR non deve essere riprogettato né migrato. Attenzione che anche nel Servizio 1 di conduzione del SIF1.0, FAVIR non dovrà essere mantenuto e condotto. DOMANDA 17) Capitolato tecnico 6.1.2 MODALITÀ DI EROGAZIONE pag.45 Nel Capitolato è richiesta la "predisposizione della rete privata virtuale (VPN) per consentire le connessioni client-to-server ai servizi ospitati nel private cloud non solo dalla rete del Fondo, ma anche da reti esterne, e secondo le medesime caratteristiche attuali". SI chiede di confermare che: • La comunicazione VPN vada considerata solo tra la sede di Fondartigianato e quella del Servizio Cloud • Per la comunicazione ai servizi esposti dal private cloud sia sufficiente l'uso di HTTPS, come richiesto nelle specifiche di gara RISPOSTA La VPN deve garantire la connessione anche da reti esterne. Per l’accesso ai servizi esposti dal private cloud, è necessario garantire nel tempo quanto è previsto dalle normative e regole tecniche di riferimento in materia di cybersecurity, anche garantendo eventuali aggiornamenti. La definizione dei requisiti per la VPN è demandata alla fase progettuale e di conduzione. Al momento della scrittura di queste risposte, il committente reputa sufficiente l’uso del protocollo HTTPS. DOMANDA 18) Capitolato tecnico 6.1.2 MODALITÀ DI EROGAZIONE pag. 46 - 6.3.2 MODALITÀ DI EROGAZIONE" pag 53 A pag. 46 si dispone: "Nella realtà l'attuale infrastruttura prevede la suddivisione delle risorse su tre ambienti separati: produzione, pre-produzione e collaudo. È desiderata del fondo di trasformarla in una che preveda produzione, collaudo e sviluppo. Tale suddivisione degli ambienti deve essere garantita al di là dell'organizzazione attuale." A pag. 53 si richiede: "Preparazione dell’ambiente ospitante: configurazione e test dell'ambiente di destinazione (nuovo sistema), compresa la creazione di ambienti di staging e test;". Si chiede di specificare quali ambienti debbano essere previsti per la nuova soluzione. RISPOSTA I seguenti ambienti, in accordo a quanto specificato a pag.46: ● Produzione: per il sistema attivo. ● Collaudo: per testare nuove funzionalità. ● Sviluppo: per attività di sviluppo e configurazione si riferiscono ai Servizi di conduzione del sistema informatico in esercizio, con la desiderata del Fondo di replicarli anche per il nuovo sistema informatico. Gli ambienti di staging e test, come indicato nel Capitolato, sezione 6.3.2 e sezione 6.1.2 si riferiscono invece al Servizio di migrazione dei dati.

DOMANDA 1) Qual è la dimensione complessiva stimata dei dati da migrare? Sono disponibili stime dettagliate suddivise per tipologia di dati (es. documenti, anagrafiche, log)? RISPOSTA No, non sono disponibili stime dettagliate. Nel Capitolato sono state riportate tutte le informazioni certe a disposizione del Fondo. Si segnala che la tabella a pag. 24 del Capitolato riportante, per ogni schema di database, il numero di record e la dimensione totale del database, fornisce delle indicazioni sui dati da migrare sufficienti alla progettazione e stima del costo della migrazione DOMANDA 2) La migrazione dei dati deve essere eseguita in un’unica fase o in modalità incrementale. Potete specificare quale approccio preferite e se ci sono vincoli operativi da rispettare? RISPOSTA Come descritto nella sezione 6.3 del Capitolato “La migrazione dei dati deve essere eseguita in coerenza con la messa in funzione del SIF 2.0, ed essere graduale su un arco temporale di minimo 3 mesi e massimo 6 mesi, nel rispetto della riduzione temporale eventualmente indicata dal Fornitore nella propria offerta.” Si conferma che non è previsto un approccio specifico e non ci sono vincoli operativi da rispettare, sarà a discrezione del fornitore, in base anche alle esigenze operative, dettagliare le modalità, che sono oggetto del punto 4 dell’indice di Offerta Tecnica proposta e dei criteri 4.1 e 6.1 di valutazione (cf. Disciplinare pag. 38). DOMANDA 3) I dati da migrare includono riferimenti o dipendenze con sistemi esterni (es. Ministero del Lavoro, INPS)? Se sì, ci sono vincoli o formati specifici per la sincronizzazione? RISPOSTA Sì, il sistema interagisce con sistemi esterni, tra cui Ministero del Lavoro e INPS, come specificato nel Capitolato, sezione 4.1. Le interazioni prevedono scambi di dati strutturati secondo formati interoperabili. La sezione 6.2 del capitolato affronta le modalità di erogazione e gestione della fornitura. DOMANDA 4) Sono definiti formati specifici per la migrazione (es. JSON, XML, CSV) o il fornitore ha la possibilità di proporre standard personalizzati? RISPOSTA I formati per la migrazione non sono predefiniti. Il fornitore può proporre formati personalizzati, purché garantiscano l’integrità, la coerenza e la sicurezza dei dati durante il processo, come richiesto nel Capitolato, sezione 6.3. DOMANDA 5) Dopo la migrazione, i dati legacy devono essere archiviati, eliminati o mantenuti accessibili in sola lettura? Se sì, il sistema deve prevedere un’interfaccia dedicata? RISPOSTA I dati legacy devono essere archiviati, ma mantenuti accessibili in sola lettura, senza necessità di interfacce dedicate. DOMANDA 6) Il sistema deve essere ospitato su un cloud certificato AgID. Ci sono fornitori di riferimento preferiti (es. AWS, Azure, Google) o è possibile utilizzare soluzioni equivalenti conformi? RISPOSTA Non sono indicati fornitori specifici preferiti, ma devono rispettare le specifiche descritte nel Capitolato. DOMANDA 7) È necessario che i dati siano localizzati esclusivamente in Italia o sono accettabili regioni europee con conformità GDPR? RISPOSTA La localizzazione dei dati deve essere conforme a quanto previsto dal GDPR per le tipologie di dati trattate dal Fondo e quindi rimanere presso data center localizzati in Paesi appartenenti alla UE. DOMANDA 8) Sono richieste strategie di disaster recovery specifiche? Se sì, qual è il Recovery Time Objective (RTO) e il Recovery Point Objective (RPO) minimo richiesto per garantire la disponibilità del sistema? RISPOSTA Non è richiesta una strategia specifica. Si rimanda a quanto previsto a pag. 60 del Capitolato. DOMANDA 9) Per l’encryption, quali algoritmi sono considerati standard accettabili (es. AES-256)? È previsto un audit di sicurezza indipendente prima della messa in produzione? RISPOSTA Come ripetuto in varie parti del Capitolato, la parte di sicurezza deve rispettare le attuali normative e regole tecniche previste da AgID e ACN. Può essere previsto un audit di sicurezza indipendente prima della messa in produzione, se proposto dal fornitore. DOMANDA 10) È indicata la necessità di configurabilità del sistema, gli utenti finali devono poter configurare autonomamente i workflow tramite interfacce grafiche o la configurazione può essere eseguita tramite interventi tecnici. Potete chiarire? RISPOSTA Gli utenti finali devono poter configurare autonomamente i workflow tramite interfacce grafiche. DOMANDA 11) Qual è il numero massimo di utenti concorrenti che il sistema deve supportare? RISPOSTA Il numero di utenti concorrenti, contemporaneamente attivi sul sistema, è stimabile nell’ordine delle centinaia. Come indicato nella sezione 3.2 del Capitolato "CARATTERISTICHE DI MASSIMA DEL SISTEMA INFORMATICO ATTUALE", l’insieme degli utenti registrati potenziali è attualmente stimato in 200.000. DOMANDA 12) La generazione dei report BI deve essere completamente configurabile dagli utenti finali o deve includere un set di report preconfigurati all’avvio del sistema? RISPOSTA Sì, la soluzione deve includere sia un set di report preconfigurati (circa 50), sia la possibilità per gli utenti di configurare nuovi report tramite interfacce grafiche, come specificato nel Capitolato, 3.1. DOMANDA 13) Sono previste milestone intermedie obbligatorie (es. prototipo, beta, UAT) prima della consegna finale? Se sì, con quali criteri verranno accettate? RISPOSTA Si consulti la sezione 6.4.2 Modalità di erogazione, dove si specificano le modalità di pianificazione delle attività. È previsto un ciclo di sviluppo e di rilascio ispirato a SCRUM, con sprint mensili. DOMANDA 14) Durante la fase di manutenzione, ci sono vincoli sul tempo massimo di inattività tollerato durante aggiornamenti o interventi evolutivi? RISPOSTA La manutenzione prevista è di tipo migliorativo e si prevede un impatto minimo sull’operatività del sistema. Come specificato nella sezione 6.5.1 "LA DESCRIZIONE DEL SERVIZIO" del Capitolato, la manutenzione correttiva e migliorativa deve essere gestita con modalità tali da garantire la continuità operativa del sistema. In particolare, il Capitolato richiede che il fornitore pianifichi interventi migliorativi privilegiando orari di minor impatto sugli utenti, come fasce orarie serali o notturne, e che fornisca notifiche preventive agli utenti interessati per ridurre al minimo eventuali disservizi. Inoltre, il servizio deve prevedere un sistema di gestione del rischio per assicurare un ripristino rapido in caso di imprevisti, mantenendo elevati livelli di disponibilità e affidabilità.