In riferimento all’art. 4 del Capitolato della Polizza “Kasko dipendenti in missione”, rubricato “Regolazione del Premio”, a maggior chiarimento di quanto ivi riportato, si precisa quanto segue: al termine di ciascun periodo assicurativo annuo, avrà luogo la regolazione del Premio secondo le variazioni intervenute, durante tale periodo, negli elementi presi come base per il conteggio del Premio.
Dette regolazioni, ove implichino differenze passive, comporteranno un rimborso da parte della Società; viceversa, ove importino differenze attive, determineranno un’integrazione del maggior Premio da parte del Politecnico.
La procedura e i tempi mediante cui addivenire a tali regolazioni è descritta nello stesso art. 4, cui si rinvia.

In riferimento al punto 18 del Disciplinare di Gara, a maggior chiarimento di quanto ivi riportato, si rappresenta quanto segue:

• il “progetto tecnico” recante la relativa “proposta tecnico-organizzativa” di cui al punto in questione consiste nella rappresentazione, in forma schematica (tabellare) o discorsiva, dell’offerta del concorrente in ordine a quanto previsto circa i criteri-subcriteri/proposte migliorative di cui al punto 20.1 “Criteri di valutazione dell’offerta tecnica”. In altre parole, ai fini della disamina dell’offerta da parte della Commissione giudicatrice, occorre che il concorrente provveda a illustrare le condizioni proposte in relazione a ciascuno dei suddetti criteri e subcriteri, in modo chiaro e inequivoco, a prescindere dalla formulazione grafica o discorsiva. Tanto, fermo il fatto per cui l’offerta debba comunque rispettare almeno le caratteristiche minime stabilite nel Capitolato.
• non vi è un modello predefinito di offerta tecnica.

In ordine ai criteri-subcriteri/proposte migliorative contenuti al punto 20.01 “Criteri di valutazione dell’offerta tecnica” del Disciplinare, al Criterio 2.5 – per mero errore materiale – è stata indicata, nelle Modalità di attribuzione, la seguente avvertenza: “N.B. la variazione è consentita solo per multipli di €50.000 (es. €2.500, €3.000, €3.500…)”.
Tale indicazione deve invece intendersi come segue: “N.B. la variazione è consentita solo per multipli di €500,00 (es. €2.500, €3.000, €3.500…)”, come anche desumibile dagli esempi riportati.

In ordine ai quesiti posti, si rappresenta quanto segue:

1. con riferimento al punto 20.1 “Criteri di valutazione dell’offerta tecnica” del Disciplinare di Gara, si rappresenta che – per mero errore materiale – nella numerazione dei sub-criteri di cui al Criterio 3, è stato omesso il 3.2, riportando direttamente il 3.3 dopo il 3.1. Non vi sono pertanto altri sub-criteri oltre quelli già indicati, come desumibile dalla somma dei punteggi;
2. con riferimento al punto 20.1 “Criteri di valutazione dell’offerta tecnica” del Disciplinare di Gara, si rappresenta che – per mero errore materiale – nella “Modalità di attribuzione” del sub-criterio 4.5 è stata indicata l’assegnazione di 2 punti in caso di eliminazione di una sola causa di esclusione. Si precisa che la corretta “Modalità di attribuzione” del sub-criterio 4.5 è invece la seguente:

• nessuna eliminazione = punti 0
• eliminazione di una causa di esclusione = punti 1
• eliminazione di due cause di esclusione = punti 2.

Si forniscono le seguenti precisazioni:

1. con riferimento agli immobili di cui alla Tabella A del Capitolato della Polizza All Risks Property, si rappresenta che il dato non è disponibile nell’immediato;
2. il Premio lordo annuo corrisposto nell’ultima annualità disponibile (30/04/21-30/04/22) ammonta a €116.643,70, unitariamente considerato per le polizze All Risks Property, Responsabilità Civile Terzi e Prestatori d’Opera (RCT/RCO), Responsabilità Civile Perdite patrimoniali, Infortuni dipendenti in missione, Kasko dipendenti in missione
3. il contratto in corso discende dalla procedura avente CIG6561819855, aggiudicata il 28 ottobre 2015 e successivamente oggetto di ripetizione, il cui capitolato di polizza All Risk Property, con limiti e franchigie, è pubblicato sul sito web di Ateneo all’indirizzo http://www.poliba.it/amministrazione-e-servizi/procedura-aperta-l%E2%80%99affidamento-dei-servizi-assicurativi-di-ateneo-%E2%80%93-cig rispetto al quale sono state apportate – in sede di ripetizione – le seguenti modifiche:

• aumento fino al 5% delle somme assicurate alle partite “fabbricato” e “contenuto”, fermi i premi in essere, con proporzionale modifica in riduzione dei tassi corrispondenti
• inclusione di terrorismo e sabotaggio nell’ambito della clausola eventi sociopolitici
• nell’ambito della clausola di deroga alla proporzionale, previsione della rinuncia all’applicazione della proporzionale per danni di importo indennizzabile inferiore a €5.000;

4. con riferimento all’art. 34 “Limitazioni di Garanzia” del Capitolato della Polizza All Risks Property, si precisa che la somma ivi indicata, se altrove non diversamente specificato, costituisce il limite di Indennizzo per ogni Sinistro e per ciascun anno assicurativo.
5. si rappresenta che allo stato non vi sono apparecchiature elettromedicali oggetto di assicurazione specifica.

In riferimento a quanto richiesto, si rappresenta quanto segue:

1. il codice ATECO del Politecnico di Bari è 85.42.0 - Istruzione universitaria e post-universitaria; accademie e conservatori;
2. il Politecnico di Bari è stato istituito con Legge n. 245 del 7 agosto 1990;
3. il numero dei dipendenti a tempo determinato e indeterminato, docenti e tecnico-amministrativi e bibliotecari del Politecnico di Bari è attualmente di 612 unità;
4. non vi sono dipendenti che non hanno accesso alla rete;
5. dall’attivo dello Stato Patrimoniale del Bilancio di Esercizio al 31 dicembre 2021 (comunque integralmente disponibile all’indirizzo: http://www.poliba.it/node/1420) risultano iscritti (v. pag. 11), per le voci “Impianti e attrezzature” e “Attrezzature scientifiche”, rispettivamente, €1.892.498,71 e €1.576.472,76;
6. si veda la risposta precedente;
7. l’utile di esercizio al lordo delle imposte di questo Ateneo, al 31 dicembre 2021, come evincibile dal Conto Economico del Bilancio di Esercizio (comunque integralmente disponibile all’indirizzo: http://www.poliba.it/node/1420), ammonta a €5.829.639,00 (v. pag. 17);
8. si rimanda, sul punto, al Bilancio di Esercizio 2021, integralmente disponibile all’indirizzo: http://www.poliba.it/node/1420;
9. il dato non è immediatamente disponibile;
10. a titolo indicativo, si rinvia al Budget Economico integralmente disponibile all’indirizzo: http://www.poliba.it/it/amministrazione-trasparente/bilancio-preventivo
11. il dato non è immediatamente disponibile;
12. si precisa che non vi sono società controllate o sedi estere (extra UE);
13. a titolo indicativo, per la descrizione della missione e delle attività istituzionali del Politecnico di Bari, si rinvia allo Statuto dell’Ateneo, disponibile all’indirizzo: http://www.poliba.it/sites/default/files/statuto_poliba_2019.pdf;
14. si precisa che non vi sono attualmente, tra le attività dell’Ateneo, quelle di vendita con strumenti di E-commerce;
15. non sono, allo stato, accettati pagamenti con carta di credito per beni e servizi;
16. i pagamenti dell’Ateneo e verso le stesse sono processati attraverso gli strumenti dell’istituto cassiere, vale a dire Intesa Sanpaolo S.p.A.
17. non si sono registrati, negli ultimi 3 anni, eventi qualificabili come sinistri ai sensi del Capitolato della Polizza Cyber Risk;
18. si rappresenta che l'Ateneo non è stato oggetto di controlli e visite ispettive in materia di privacy da parte dell'Autorità da terzi;
19. si rappresenta che il numero di computer fissi nella disponibilità dell’Ateneo è, indicativamente, compreso in una quantità tra le 100 e le 1000 unità;
20. si rappresenta che il numero dei device mobili nella disponibilità dell’Ateneo è, indicativamente, il seguente: meno di 100 tablet, meno di 100 smartphone, tra i 100 e i 1000 laptop;
21. si rappresenta che i sistemi operativi utilizzati sui client fissi/laptop sono i seguenti: a) precedenti a Windows10, b) Windows10, c) Mac, d) Linux;
22. si rappresenta che i sistemi operativi utilizzati su tablet/smartphone sono i seguenti: a) Android, b) IOS;
23. si rappresenta che il numero dei server, indicativamente, è compreso tra le 10 e le 100 unità;
24. si rappresenta che la gestione dei data center viene effettuata in house;
25. si rappresenta che i sistemi operativi utilizzati sui server sono i seguenti: a) Windows Server 2016 (o superiore), b) Linux;
26. si precisa che l’Ateneo non utilizza sistemi o software non più supportati dal produttore;
27. si rappresenta che sono esternalizzati i seguenti servizi: a) network management a TIM S.p.A., b) security management a Fastweb S.p.A., c) alert log monitoring a TIM S.p.A., Fastweb S.p.A. e GARR;
28. si rappresenta che sono utilizzati dei servizi in cloud di Microsoft - Office365; i dati sono conservati in Paesi dell’Unione Europea;
29. si precisa che l'Ateneo non possiede certificazione ISO/IEC 27001;
30. si precisa che l’Ateneo non ha adottato, allo stato, una Politica di Sicurezza delle Informazioni;
31. si precisa che vi è un riesame e aggiornamento periodico della specifica Politica della Sicurezza Informatica Perimetrale;
32. si precisa che è formalizzato il ruolo di Responsabile per la specifica Sicurezza Informatica Perimetrale;
33. si precisa che vi è una funzione interna di audit per la verifica del la corretta implementazione dei presidi della specifica Sicurezza Informatica Perimetrale;
34. si rappresenta che l’Ateneo organizza, per sensibilizzare i propri dipendenti al tema della sicurezza informatica, corsi di formazione e condivisione di articoli o segnalazioni via e-mail;
35. si rappresenta che, per le utenze di accesso VPN, l’accesso da remoto viene disattivato alla scadenza conosciuta del contratto;
36. sul punto, si risponde affermativamente, specificamente per una parte della Rete Dati;
37. sul punto, si risponde affermativamente, specificamente per internet e per l’utilizzo dei servizi di rete;
38. sul punto, si risponde negativamente;
39. l’Ateneo ha attivato modalità di lavoro agile o smart working con BYOD;
40. sul punto, si risponde negativamente;
41. sul punto, si risponde negativamente;
42. sul punto, si risponde affermativamente;
43. si precisa che, per le attivazioni sui device aziendali, è utilizzata una connessione con VPN con 2FA (OTP/authenticator), ovvero altra modalità di connessione attivata (es. accesso a bolla Citrix o altra piattaforma di disintermediazione su pagina crittografata ovvero soluzione di virtual desktop);
44. si precisa che, per le attivazioni in BYOD, si è optato per il rilascio di soluzione di connessione con VPN con 2FA (OTP/authenticator), ovvero altra modalità di connessione attivata (es. accesso a bolla citrix o altra piattaforma di disintermediazione su pagina crittografata ovvero soluzione di virtual desktop);
45. sul punto, si risponde negativamente;
46. sul punto, si risponde affermativamente, specificamente per gli accessi VPN e LAN;
47. sul punto, si risponde affermativamente, specificamente per la maggior parte dei casi dei dispositivi di rete;
48. sul punto, si risponde affermativamente, specificamente per la parte di competenza della Rete Dati;
49. in merito, si riferisce che tale implementazione è stata fatta, fin qui, in modo parziale;
50. si rappresenta che l’Ateneo ha adottato sistemi crittografici per i dati custoditi all’interno delle banche dati informatiche;
51. si rappresenta che l’Ateneo ha in essere un servizio di vigilanza continuativa non armata, anche tramite videosorveglianza;
52. si precisa che non sono previsti dei sistemi di registrazione o tracciatura in ingresso dei visitatori che accedono alle sedi dell’Ateneo, benché gli ingressi siano comunque presidiati;
53. si precisa che, al di fuori dell’orario di lavoro e apertura al pubblico, le strutture del Politecnico sono chiuse e sorvegliate da un servizio di vigilanza;
54. sul punto, si risponde affermativamente;
55. si precisa che il data center è controllato mediante apparati CCTV;
56. sul punto, si risponde affermativamente;
57. sul punto, si risponde negativamente;
58. si rappresenta che il data center possiede le seguenti caratteristiche: a) i rack e i server presenti all'interno del data center prevedono sempre una ridondanza delle linee elettriche, b) il sistema di condizionamento è correttamente dimensionato e dotato di sistemi automatici di rilevamento e allerta di temperatura e umidità, c) i sistemi di controllo antifumo e di rilevazione di sicurezza ambientale, d) in parte, UPS, e) il sistema di cablaggio strutturato è conforme alle normative di settore;
59. sul punto, si risponde affermativamente;
60. sul punto, si risponde negativamente;
61. sul punto, si risponde negativamente;
62. sul punto, si risponde affermativamente;
63. sul punto, si risponde affermativamente;
64. si precisa che il back-up dei dati è effettuato con frequenza giornaliera;
65. si precisa che il back-up dei dati è effettuato in modo differenziale;
66. sul punto, si risponde negativamente;
67. si rappresenta che le copie di back-up sono salvate in cloud;
68. sul punto, si risponde negativamente;
69. sul punto, si risponde negativamente;
70. sul punto, si risponde negativamente;
71. sul punto, si risponde affermativamente;
72. sul punto, si risponde affermativamente;
73. sul punto, si risponde affermativamente, ma solo per gli apparati di rete;
74. sul punto, si risponde affermativamente, ma solo per una parte degli apparati di rete;
75. sul punto, si risponde negativamente;
76. sul punto, si risponde affermativamente, ma solo per una parte degli apparati di rete;
77. sul punto, si risponde affermativamente, ma solo per una parte degli apparati di rete;
78. si rappresenta che, in merito, l’accesso fisico è controllato per le aree contenenti gli apparati di gestione dei log;
79. l’Ateneo provvede alla conservazione dei file di log oltre i 12 mesi, ma su risorse limitate;
80. sul punto, si risponde affermativamente;
81. sul punto, si risponde negativamente;
82. si rappresenta, in merito, che l’Ateneo ha adottato le seguenti misure: a) soluzioni di filtraggio della posta elettronica che blocca gli allegati dannosi e file sospetti (antispam), b) SOC (Centro Operativo di Sicurezza) perimetrale, c) soluzione di filtraggio web che impedisce ai dipendenti di visitare pagine web dannose o sospette note (URL/content filtering), d) autenticazione multifattoriale;
83. non esiste una politica definita per la distribuzione delle patch, perché vengono valutate all’occorrenza;
84. sul punto, si risponde affermativamente;
85. sul punto, si risponde affermativamente;
86. sul punto, si risponde affermativamente;
87. sul punto, si risponde affermativamente;
88. sul punto, si risponde affermativamente;
89. sul punto, si risponde affermativamente;
90. sul punto, si risponde affermativamente;
91. si precisa che sono autorizzate connessioni remote via VPN;
92. sul punto, si risponde affermativamente;
93. sul punto, si risponde negativamente;
94. sul punto, si risponde negativamente;
95. sul punto, si risponde affermativamente;
96. sul punto, si risponde negativamente;
97. sul punto, si risponde negativamente;
98. sul punto, si risponde affermativamente;
99. si precisa, in merito, che viene testato regolarmente il piano di disaster recovery;
100. sul punto, si risponde negativamente;
101. sul punto, si risponde affermativamente;
102. si rappresenta che, in caso di interruzione di rete o guasto del sistema, tra le attività istituzionali dell’Ateneo, le attività didattiche (lezioni) patirebbero immediatamente un impatto significativo; le attività amministrative (uffici), dopo un periodo orientativamente compreso tra le 4 e le 12 ore;
103. non è allo stato possibile fornire una stima attendibile;
104. sul punto, si risponde negativamente;
105. sul punto, si risponde negativamente;
106. si precisa che il volume dei dati trattati può riassumersi indicativamente come segue: a) dati finanziari, inferiori a 100.000 b) dati personali di terzi soggetti, inferiori a 100.000 c) informazioni sanitarie, inferiori a 1.000;
107. sul punto, si risponde negativamente;
108. si rappresenta che l’Ateneo cura periodiche sessioni di formazione per dipendenti in materia di privacy;
109. si rappresenta che il dato non è attualmente disponibile;
110. si rappresenta che l'attività di gestione della privacy dell'Ateneo è attribuita formalmente al Direttore Generale, in qualità di DPO;
111. si veda la risposta di cui al punto precedente;
112. con riferimento al quesito, si rappresenta che l’Ateneo effettua un monitoraggio regolare e sistematico;
113. sul punto, si risponde negativamente;
114. sul punto, si risponde negativamente;
115. il Politecnico di Bari dispone di canali social (Facebook, Youtube, Instagram, ecc.) per la comunicazione istituzionale;
116. il sito del Politecnico di Bari (www.poliba.it) dispone di procedure per la tracciabilità e/o profilazione degli utenti/visitatori (es. cookie, etc.);
117. l’Ateneo ha esternalizzato tutta la pubblicità online;
118. sul punto, si risponde negativamente;
119. la vagliatura dei contenuti pubblicati sui canali online del Politecnico di Bari ricomprende la violazione del diritto alla riservatezza e la violazione del copyright;
120. sul punto, si risponde negativamente;
121. sul punto, si risponde negativamente;
122. sul punto, si risponde affermativamente;
123. in merito, si indica una percentuale dell’80%;
124. si precisa, in merito, che tale piano non è presente;
125. sul punto, si risponde negativamente;
126. sul punto, si risponde affermativamente;
127. sul punto, si risponde affermativamente;
128. sul punto, si risponde negativamente;
129. si precisa che, tra le misure di sicurezza, sono stati utilizzati sistemi di prevenzione delle intrusioni basati su host o basati sulla rete;
130. il Politecnico di Bari ha implementato le seguenti misure: a) il richiedente utilizza password sicure per tutti gli account amministratore dei dispositivi, b) sistemi critici ICS/SCADA/OT hanno configurazioni ridondanti o capacità di failover per evitare danni materiali o interruzione dell’attività, c) tutti i sistemi critici ICS/SCADA/OT del richiedente hanno un rilevamento automatico di guasti, integrità e/o perdite che aziona un processo automatico di failover o shut-off per evitare danni materiali e pecuniari;
131. sul punto, si risponde negativamente;
132. sul punto, si risponde affermativamente, precisando che ciò avviene per il tramite di VPN;
133. si precisa, in merito, che viene eseguita la simulazione annuale di interruzione dell’alimentazione elettrica.