Buongiorno,
con la presente chiediamo cortesemente la trasmissione del questionario cyber.

Spett.le Stazione appaltante,

Con riferimento alla procedura in oggetto, si trasmettono le seguenti richieste di chiarimento:


Si chiede di conoscere la compagnia assicuratrice attualmente in copertura e il premio annuo lordo in corso.Si chiede di confermare l'importo della base d'asta annua lorda.Con riferimento all'art. 3 del Capitolato (Spese di cyber-estorsione), si chiede se, in caso di aggiudicazione alla scrivente Società, possa essere prevista la seguente esclusione:
"Si intende in ogni caso escluso il pagamento di qualunque prestazione, sia essa una somma di denaro o di altra natura, in favore del soggetto estorsore."


Distinti saluti.

Buongiorno,
con la presente si richiedono i chiarimenti di seguito riportati:
1-con la presente in merito all'art. Art. 29 del Disciplinare e art. 25 dell’ All. M -Condizioni generali di contratto e, nello specifico, alla richiesta concernente la nomina a Responsabile del trattamento dei dati in caso di aggiudicazione/ stipula del contratto, evidenziamo che le compagnie di assicurazione, a seguito specifico provvedimento rilasciato dal garante privacy (https://www.gpdp.it/web/guest/home/docweb/-/docwebdisplay/docweb/9172442), non possono essere nominate responsabili al trattamento in quanto sono titolari autonomi
2-si chiede cortesemente di confermare che l'art. 9 Fatturazione e pagamenti dell' All. M- Condizioni generali di contratto trattasi di refuso.

Spett. stazione Appaltante,

con riferimento alla procedura in oggetto, siamo qui a sottoporvi la seguente richiesta di chiarimenti:

Quesito 1

Nella sezione relativa al caricamento della Busta Amministrativa sulla piattaforma risultano presenti due distinti slot di caricamento relativi all’ ANAC ovvero:

Contributo ANACricevuta di avvenuto pagamento del contributo ANAC

Si chiede pertanto cortesemente di chiarire quale documento debba essere caricato in ciascuno dei due slot .

Quesito 2

Il par. 14.1 del Disciplinare richiede che nella domanda di partecipazione il concorrente dichiari l’eventuale utilizzo di sistemi di intelligenza artificiale:

• se nell’elaborazione dell’offerta tecnica si è avvalso dei sistemi di intelligenza artificiale, garantendo che l’uso di tali sistemi è avvenuto nel pieno rispetto del Regolamento UE 2024/1689, della legge n. 132 del 2025 e della vigente normativa sul trattamento e protezione dei dati (Regolamento UE 2016/679, decreto legislativo 196/2003);

• se, in caso di aggiudicazione dell’appalto, si avvarrà di sistemi di intelligenza artificiale ai fini dell’esecuzione della prestazione impegnandosi ad assicurare il rispetto delle medesime condizioni e garantendo l’osservanza del medesimo Regolamento UE 2024/1689, della legge n. 132 del 2025 e della normativa sul trattamento e protezione dei dati".

Lo Schema di domanda (All. F Domanda di partecipazione) pubblicato sembrerebbe non riportare tali dichiarazioni.

Si chiede pertanto di chiarire se sia disponibile una versione aggiornata dell’All. F che preveda tale dichiarazione.

Cordiali saluti

Spett.le Stazione Appaltante,

con la presente si sottopongono i seguenti quesiti.

Quesito n. 1
Il tempo massimo di attesa per l’applicazione delle patch critiche è 30 gg?

Quesito n. 2
Il cliente implementa una password policy con requisiti minimi di complessità e robustezza delle password ed il loro cambio periodico nel tempo?

Quesito n. 3
È espressamente vietata la condivisione delle utenze?

Quesito n. 4
All’interno del normativo di polizza si chiede conferma della possibilità di inserire la seguente definizione di “Istruzione fraudolenta”: un’istruzione ricevuta per iscritto, in formato elettronico (incluse e-mail o web based) o per via telefonica al fine di trasferire, pagare o consegnare Danaro o Valori a fornita da un terzo, il cui obiettivo è quello di fuorviare un Assicurato nell’errata interpretazione di un fatto materiale in base al quale l’Assicurato agisce in buona fede.

Quesito n. 5
Relativamente all’esclusione Guerra e Terrorismo, si chiede conferma che all’interno del seguente paragrafo “L’Operazione cibernetica di cui all’ultimo punto non si applicherà, tuttavia, alle Perdite sostenute a causa dell’effetto di tale Operazione Cibernetica sulla parte di un Sistema informatico che è locata fisicamente in uno Stato Impattato”, sia presente un refuso e che che lo stessa debba essere riformulato nei seguenti termini “L’Operazione cibernetica di cui all’ultimo punto non si applicherà, tuttavia, alle Perdite sostenute a causa dell’effetto di tale Operazione Cibernetica sulla parte di un Sistema informatico che non è locata fisicamente in uno Stato Impattato.”