Indice 1 2 3 Premessa 1.1 Genesi e ambito del documento 1.2 A chi è rivolto il documento . . 1.3 Finalità del documento . . . . . 1.4 Definizioni . . . . . . . . . . . 1.5 Acronimi . . . . . . . . . . . . 1.6 Documenti di Riferimento . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 3 4 4 5 6 7 Indicazioni per le amministrazioni 2.1 Azioni da svolgere prima della fase di procurement . . . . . . . . . . . . . . . 2.2 Azioni da svolgere durante la fase di procurement . . . . . . . . . . . . . . . 2.3 Azioni da svolgere dopo la stipula del contratto (in esecuzione e/o a posteriori). 2.4 Impatto delle azioni per le amministrazioni . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 9 13 17 22 Indicazioni per AGID 3.1 Presidiare la tematica “sicurezza nel procurement ICT” . . . . . 3.2 Veicolare best practice tra le PA . . . . . . . . . . . . . . . . . 3.3 Introdurre la tematica nei pareri . . . . . . . . . . . . . . . . . 3.4 Introdurre la tematica nel monitoraggio . . . . . . . . . . . . . 3.5 Adeguare la tempistica delle gare Consip a esigenze di sicurezza . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25 25 26 26 26 27 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 Indicazioni per le centrali di committenza 29 5 Appendice A – Requisiti di sicurezza eleggibili 31 i