Procedura di gara aperta per la fornitura di una soluzione enterprise di risk-based vulnerability management e web application scanning

DESCRIZIONE PUBBLICA

Descrizione completa del bando

IN.VA. S.p.A. ha indetto una procedura di gara aperta, svolta interamente tramite la piattaforma telematica PlaCe-VdA, per acquisire una soluzione software enterprise di Vulnerability Management di tipo Risk-Based e Web Application Scanning. L’obiettivo è realizzare un sistema centralizzato di governance del rischio cyber, non un semplice strumento di scansione, capace di coprire l’intero ciclo di vita delle vulnerabilità informatiche: discovery continuo degli asset, assessment tramite scansioni agentless e agent-based, analisi di sistemi operativi, software, firmware, ambienti cloud, container e infrastrutture virtualizzate, web application e API, prioritizzazione basata sulla Threat Intelligence e sulla criticità degli asset, gestione della remediation e verifica automatica della risoluzione. La piattaforma dovrà supportare almeno 2.600 asset attivi, inizialmente articolati in 2.300 asset infrastrutturali e 300 Web Application, con console centrale on-premise e componenti compatibili con ambienti Microsoft Hyper-V. Sono richieste funzionalità di DAST/WAS, aggiornamento quotidiano dei database di vulnerabilità, algoritmi di rischio predittivo anche in assenza del punteggio CVSS, dashboard differenziate, workflow di ticketing, integrazione con OpenText SMAX e FortiSIEM, controllo degli accessi RBAC, autenticazione forte, audit log e conformità alle direttive ACN. L’appalto è costituito da un unico lotto e ha un importo complessivo di 200.000 euro IVA esclusa. La fornitura deve essere completata entro 60 giorni dalla sottoscrizione del contratto; il contratto ha durata pari a 36 mesi, comprendenti assistenza, manutenzione e supporto tecnico a decorrere dalla sottoscrizione o, secondo la documentazione tecnica, dal collaudo per le attività di garanzia e assistenza. L’aggiudicazione avviene con il criterio dell’offerta economicamente più vantaggiosa, con 80 punti per l’offerta tecnica e 20 per quella economica. Possono partecipare operatori economici singoli o associati, in possesso dei requisiti generali previsti dal Codice dei contratti pubblici, dell’iscrizione al Registro delle Imprese o all’Albo delle Imprese artigiane per attività pertinenti, di un fatturato globale di almeno 300.000 euro maturato nei migliori tre anni degli ultimi cinque e dell’esecuzione, negli ultimi dieci anni, di almeno tre contratti analoghi di importo minimo pari a 100.000 euro. Le offerte devono essere firmate digitalmente e presentate esclusivamente sulla PAD entro le ore 12:00 del 5 ottobre 2026, allegando documentazione amministrativa, offerta tecnica, offerta economica, garanzia provvisoria e ricevuta del contributo ANAC.