Procedura di gara aperta per la fornitura di una soluzione enterprise di risk-based vulnerability management e web application scanning

DESCRIZIONE PUBBLICA

Descrizione completa del bando

IN.VA. S.p.A. ha indetto una procedura di gara aperta, ai sensi dell’articolo 71 del d.lgs. 36/2023, per l’acquisizione di una soluzione software enterprise di Vulnerability Management di tipo Risk-Based e di Web Application Scanning. L’obiettivo è dotare l’infrastruttura dell’ente di una piattaforma centralizzata capace di coprire l’intero ciclo di vita delle vulnerabilità informatiche: discovery e censimento continuo degli asset, assessment mediante scansioni agentless e agent-based, rilevazione di vulnerabilità e configurazioni non sicure, prioritizzazione basata sulla Threat Intelligence e sulla criticità degli asset, gestione delle attività di remediation e verifica automatica della risoluzione. La soluzione dovrà comprendere anche funzionalità DAST per l’analisi di applicazioni web e API, dashboard tecniche ed executive, workflow di assegnazione e tracciamento degli SLA, API aperte e connettori verso OpenText SMAX e FortiSIEM. Il dimensionamento minimo richiesto è di 2.600 asset attivi, di cui 2.300 infrastrutturali e 300 Web Application, con architettura distribuita installabile nell’ambiente Microsoft Hyper-V di IN.VA. L’appalto è costituito da un unico lotto e ha un importo complessivo a base di gara di € 200.000,00 IVA esclusa, finanziato con fondi europei del Programma regionale Valle d’Aosta FESR 2021-2027, nell’ambito del progetto “Rafforzamento capacità di risoluzione e prevenzione degli incidenti Cyber CSIRT-VDA”. La fornitura dovrà essere installata, configurata e resa disponibile entro 60 giorni dalla sottoscrizione del contratto o dell’ordine; i servizi di assistenza, manutenzione e supporto avranno durata di 36 mesi. Sono inclusi installazione, tuning, formazione per gli amministratori e gli utenti, supporto tecnico e verifiche periodiche. Le offerte devono essere presentate esclusivamente tramite la piattaforma telematica PlaCe-VdA, corredate da documentazione amministrativa, offerta tecnica e offerta economica firmate digitalmente. L’aggiudicazione avverrà secondo il criterio dell’offerta economicamente più vantaggiosa, con 80 punti per la componente tecnica e 20 per quella economica.