Dettaglio Gara Numero Gara: 6256886 - Sistema di rilevazione presenze e controllo accessi di IPZS

A pagina 25 del capitolato tecnico si riporta che il sistema deve consentire la personalizzazione delle regole di complessità delle password e della definizione della scadenza.

Si chiede se tale funzione può essere coperta con l'integrazione nella applicazione della funzione LDAP Active Directory. In sintesi le password verrebbero gestite a livello centralizzato dall'Active Directory attraverso un tool standard aziendale.

2: Segregazione dei dati di Rilevazione Presenze e controllo accessi

A pagina 10 del capitolato si cita il fatto che il sistema di gestione deve prevedere la separazione delle timbrare di accesso da quelle di presenza, per finalità legate alla sicurezza e alla gestione delle presenze, da parte delle strutture organizzative.

Alla luce del fatto che tutti o la maggior parte dei terminali di tipo A saranno montati sui tornelli e quindi con una doppia funzione di Rilevazione Presenze e Controllo Accessi, non ci è chiaro come sia possibile eseguire questa segregazione.

In altre parole, la timbratura effettuata sul tornello è unica e contemporaneamente di competenza di HR a cui viene immediatamente inoltrata ma anche del responsabile della sicurezza che deve poter controllare i transiti su questi varchi perimetrali, sono informazioni attinenti allo scopo del Responsabile della sicurezza, deve cioè poter verificare cosa accade sul perimetro dell'azienda e quindi poi bloccare o abilitare l’accesso ai varchi, il responsabile della sicurezza deve poter tracciare i percorsi all'interno dell'edificio e delle aree, infine è necessario sapere sempre dove si trovano le persone ed in quale momento hanno timbrato e dove, sempre ai fini della sicurezza. 

Quindi non capiamo in che modo si possa privare gli operatori della sicurezza del dato della timbratura eseguita sui tornelli, anche se questa avrà contestuale valore di presenza.

Resta fermo il fatto che per operatori di sicurezza di livello più basso come gli operatori di portineria ecc. si possono creare profilazioni utente per mascherare o inibire la visibilità di queste informazioni.

3: Presenze Privacy

A pagina 10 si cita che il fornitore dovrà fornire una soluzione HW e SW in conformità alla normativa sulla privacy e sul trattamento dei dati personali e sensibili secondo la normativa vigente.

Alla luce del fatto che il dato anagrafico e la timbratura di presenza non sono un dato sensibile, vorremmo quindi comprendere meglio a quale norma esattamente o caso specifico si fa riferimento. Quali sono le specifiche a cui ci si deve attenere. Non facciamo riferimento in questa domanda agli aspetti relativi alla privacy per i lettori biometrici che sono ben chiari.

4: Sistemi Operativi e base dati

A pagina 30 del capitolato tecnico, paragrafo 5.2.1 si indica che nell'offerta vanno ricompresi i costi per le "SUBSCRIPTION" dei sistemi operativi e base dati.

Le licenze dei Sistemi Operativi e dei SW per la base dati saranno acquistati e licenziati per IPZS e quindi per sempre di proprietà di IPZS; quindi cosa si intende esattamente con il termine "SUBSCRIPTION"?

5: Sistema Server

A pagina 31 del capitolato tecnico, si indica che i server fisici sono a 16 core con “architettura x86”. Questa indicazione “x86” sembra intendere la presenz di una architettura server a 32 bit. E’ da ritenersi un refuso? E’ possibile fornire soluzioni con piattaforme di ultima generazione a 64 bit?

1) Capitolato tecnico - Rif: paragrafo 4.1, punto 2.a - manutenzione. Si chiede di confermare che il servizio di manutenzione/movimentazione richiesto non comprende anche la manutenzione/movimentazione dei tornelli.

2) Capitolato tecnico - Rif: paragrafo 5.1 - installazione. Si riporta che la fornitura dei lettori comprende “[l’] installazione in loco di lettori e del relativo hardware a supporto, come apparati di controllo, concentratori, switchs, infrastrutture di  comunicazione, ecc. ”Si chiede di chiarire cosa si intende per switch ed infrastrutture di  comunicazione considerato che le reti LAN e WAN non sono oggetto della presente gara.

3) Capitolato tecnico - Rif: paragrafo 5.1 - installazione. Poiché si specifica che “laddove necessario, su richiesta di IPZS, [è necessario] prevedere la posa in opera dei cavi dati ed elettrici necessari” e in considerazione del fatto che non è possibile determinare a priori, in mancanza di un sopralluogo accurato ed esecutivo, l’entità dei cablaggi richiesti, si chiede di voler precisare la quantità massima di cavi dati ed elettrici la cui fornitura e posa potrà essere richiesta all'azienda aggiudicataria. Inoltre, si chiede di precisare se tali cablaggi devono prevedere anche la fornitura e la posa di eventuali canalizzazioni.

4) Capitolato tecnico - Rif: paragrafo 5.1.1 - Lettori tipo A. Relativamente alla “capacità di distinguere le timbrature in ingresso dalle timbrature in uscita” dei lettori presenze, si chiede di specificare se la determinazione del verso può essere ottenuta mediante tasto funzione oppure se è richiesta una doppia testa RFID.

5) Capitolato tecnico - Rif: paragrafo 5.1.1 - Lettori tipo A. Poiché è richiesta la “verifica univocità passaggio e gestione delle relative anomalie” dei lettori presenze, si chiede di confermare che i tornelli esistenti dispongono degli opportuni sensori, il cui stato è messo a disposizione dei terminali mediante I/O digitali.

6) Capitolato tecnico - Rif: paragrafo 5.1.1 - Lettori tipo B. Si chiede di confermare che per il terminale di tipo B (ad esclusione dei 10 pezzi citati) non è richiesto un display e non ci sono ulteriori vincoli tecnologici o dimensionali oltre a quelli menzionati nel capitolato tecnico.

7) Capitolato tecnico - Rif: paragrafo 5.1.1 - Lettori tipo D. Si chiede di confermare che, ai fini del risparmio di banda e per la conseguente riduzione dei costi telefonici, la trasmissione dei dati delle timbrature dei terminali con modem cellulari può essere eseguita in modalità “batch” (molteplici timbrature in una singola trasmissione) piuttosto che per ogni singola transazione.

8) Capitolato tecnico - Rif: paragrafo 5.1.1 - Lettori tipo D. Si chiede di precisare quale tipologia di installazione è prevista per i terminali di tipo D (fissa o mobile?). Inoltre, si chiede di confermare che anche per questi terminali è prevista un’alimentazione a 220 Vca.

9) Capitolato tecnico - Rif: paragrafo 5.1.1 - Lettori tipo D. Si chiede di confermare che la fornitura delle schede SIM per i modem cellulari dei terminali di tipo D non rientra nella fornitura.

10) Capitolato tecnico - Rif: paragrafo 5.1.1 / Disciplinare cap. 2 - Offerta tecnica. Si chiede di specificare se eventuali datasheet e manuali operatore rientrano nelle 100 pagine che costituiscono la lunghezza massima dell’offerta tecnica.

11) Capitolato tecnico - Rif: paragrafo 5.2 - certificazione SAP. Si chiede di confermare che la certificazione SAP del software applicativo proposto deve essere allegata all’offerta tecnica.

12) Capitolato tecnico - Rif: paragrafo 5.2 - funzionamento in locale. Poiché viene richiesta la disponibilità “anche in caso di mancanza di collegamento con il sistema di gestione centralizzato“ delle anagrafiche di personale, esterni e visitatori, è necessaria la presenza di un database locale in ciascuna sede di IPZS. A tale proposito si chiede di:

a) confermare che il database locale andrà ospitato su un PC messo a disposizione da IPZS (per esempio il PC della portineria/reception);

b) confermare che tali PC non fanno parte della fornitura;

c) chiarire se per tale specifica funzione (database e business logic locale) è ammissibile l’installazione di applicativi standard (non web, per esempio il database SQL Server Express) a bordo dei PC di cui sopra;

d) chiarire per quale motivo sia prevista la fornitura di software applicativo per sole 2 postazioni di enrollment, quando la funzionalità di cui sopra richiederebbe l’installazione di software (e la fornitura delle relative licenze) in ciascuna delle 14 sedi interessate dall'intervento.

13) Capitolato tecnico - Rif: paragrafo 5.2 - deposito codice sorgente. Si chiede di chiarire se è richiesto il deposito del codice sorgente dell’intero software applicativo o solo delle personalizzazioni effettuate per IPZS.

14) Capitolato tecnico - Rif: paragrafo 6.1.2 - manutenzione correttiva. Si richiede l’intervento “in caso di emergenza e per cause di servizio [anche al di] fuori dal normale orario di lavoro, festività comprese.” Si chiede di specificare la natura di tali circostanze di emergenza e di servizio onde poter quantificare meglio la numerosità degli interventi fuori orario.

15) Capitolato tecnico - Rif: paragrafo 6.1.3 - tuning di sistema e installazione. Si richiede “un servizio di assistenza sistemistica, consistente nel tuning del Sistema e nella installazione /personalizzazione dei prodotti software precedentemente indicati.”. Si chiede di precisare meglio in cosa consiste l’intervento di tuning e di fornire una stima del numero di interventi richiesti nell'ambito del servizio di garanzia.

16) Capitolato tecnico - Rif. Paragrafo 5.1 / Disciplinare - Rif: paragrafo 4.1. Considerando il fatto che l’alimentazione POE è considerata come un elemento migliorativo e premiante dal punto di vista tecnico, si chiede di specificare se è ammissibile la fornitura di terminali alimentati solamente in POE oppure se rimane comunque obbligatoria la presenza di un ingresso di alimentazione 220 Vca. 

a) nel caso in cui i terminali siano predisposti per un collegamento nativo POE questi devono rispettare lo standard IEEE 802.3af (fino a 15.4W e fino a 48V). Il collegamento POE non deve essere esclusivo e dev’essere sempre prevista la possibilità di alimentazione elettrica standard a 220V.

b) E' onere della Impresa Aggiudicataria dimensionare il numero di concertatori, in funzione delle capacità previste dai sistemi proposti e dal numero di lettori che dovranno essere gestiti per ogni area di accesso. Per la tipologia di alimentazione elettrica far riferimento alla Risposta 1.

c) Attualmente non abbiamo tali tipi di terminali. Saranno installati per regolare l’accesso in aree di sicurezza di secondo livello dove attualmente sono installati lettori di tipo C o in aree completamente prive di dispositivi per cui sarà necessario prevedere la presenza di concentratori e dell’HW di supporto. Per la tipologia di alimentazione elettrica far riferimento alla Risposta 1.

Il termine per il ricevimento delle offerte, originariamente fissato per le ore 12:00 del giorno 15/03/2016, è stato prorogato alle ore 12:00 del giorno 31/03/2016.

 Sono di conseguenza prorogati anche i seguenti termini:
- presentazione delle richieste di chiarimenti: termine prorogato al 17/03/2016;
- operazioni di apertura delle buste virtuali: termine prorogato alle ore 10:00 del giorno 04/04/2016.