Pa, Consip pubblica la prima gara (135 milioni) per la «cyber security» degli enti

Pubblicata la prima gara strategica per la cyber security della Pa. L'iniziativa, prevista nel Piano triennale dell'informatica della Pa, mette a disposizione delle amministrazioni servizi per la gestione della sicurezza informatica e la protezione dei dati e consente loro di acquistare i prodotti/servizi di cybersecurity necessari per la realizzazione dei progetti Pnrr.

A pubblicare la gara da 135 milioni è Consip. La procedura è finalizzata all'aggiudicazione di un accordo quadro con più operatori economici della durata di 24 mesi. Il successivo affidamento avverrà attraverso il rilancio del confronto competitivo fra i fornitori aggiudicatari, a seguito di appalto specifico.

L'accordo quadro mette a disposizione:

• prodotti (Security Information and Event Management - Security Orchestration, Automation and Response - Secure Email Gateway - Secure Web Gateway - Database Security - Data Loss Prevention - Privileged Access Management - Web Application Firewall)
• servizi base connessi (installazione e configurazione, formazione e affiancamento, manutenzione, contact center ed help desk, hardening su client, supporto specialistico)
• servizi aggiuntivi (hardening su altri sistemi, data assessment, Privileged Account Assessment, servizi professionali erogati dal vendor, incident response).

In una nota Consip sottolinea che la gara è stata sviluppata tenendo conto del contesto normativo in forte evoluzione, con l'entrata in vigore della legge 133/2019 («Disposizioni urgenti in materia di perimetro di sicurezza nazionale cibernetica») e dei decreti attuativi, in particolare il Dl 82/2021 («Disposizioni urgenti in materia di cybersicurezza, definizione dell'architettura nazionale di cybersicurezza e istituzione dell'Agenzia per la cybersicurezza nazionale»).

L'iniziativa recepisce, inoltre, le disposizioni del recente Dl 77/2021 («Governance del Piano nazionale di ripresa e resilienza e prime misure di rafforzamento delle strutture amministrative e di accelerazione e snellimento delle procedure»), per consentire alle amministrazioni di acquistare i prodotti/servizi di cybersecurity di cui necessitano per la realizzazione dei progetti Pnrr.