In relazione a quanto richiesto dal Disciplinare al par. 13.3. REQUISITI DI CAPACITÀ TECNICA E PROFESSIONALE,si chiede se il requisito
"Esecuzione negli ultimi dieci anni dalla data di indizione della procedura di almeno n. 1 servizio analogo al servizio di esternalizzazione della funzione di revisione interna (internal audit) di importo minimo pari a € 100.000,00." può dirsi coperto nel caso di servizi analoghi nelle finalità e nel contenuto, eseguiti per conto della funzione "Cyber Governance" del committente e non "Internal Audit".

Grazie per l'attenzione

Si chiede gentilmente di rispondere alle seguenti richieste di chiarimento:
Q1 - In merito all'oggetto del contratto, riportato all'interno del capitolato, si richiede di fornire il dettaglio del perimetro dei "servizi collegati all’erogazione dei pagamenti offerti tramite la piattaforma PagoPA"?

Q2 - Chiarire se l'affidamento dell'incarico di esternalizzazione della Funzione prevede l'assunzione della responsabilità della Funzione?

Q3 - Chiarire le modalità prescelta di svolgimento del lavoro: in presenza, da remoto o ibrido?
In caso di possibilità di esecuzione delle prestazioni in modalità ibrida, é già definita la percentuale minima da garantire in presenza?

Q4 -Si richiede conferma che il luogo della prestazione in presenza sia Roma?

Q5 - Il capitolato tecnico prevede che sia effettuato "il Risk Assessment sugli ambiti e i processi aziendali afferenti la piattaforma PagoPA". Chiarire il numero indicativo dei processi afferenti la piattaforma?

Q6 - Si chiede conferma che il ribasso debba essere effettuato sul valore a base d'asta del primo anno pari a 75k o, invece, debba essere presentato ed effettuato sul valore globale stimato compreso opzioni

Buonasera, di seguito riportiamo le seguenti richieste di chiarimento :

Q1- Volumi e numerosità audit/verifiche e scope of work
Si chiede di indicare, se possibile, la numerosità e tipologia di audit/verifiche attualmente svolti nell’ambito Internal Audit, con dettaglio delle principali macro-aree presidiate (es. ICT audit, Business Continuity/Disaster Recovery, gestione fornitori e attività esternalizzate, sicurezza e gestione accessi, incident & problem management, follow-up delle azioni correttive). Si chiede inoltre di chiarire se lo scope delle attività oggetto di esternalizzazione riguardi esclusivamente i processi afferenti la piattaforma pagoPA o includa anche ulteriori processi/attività aziendali connessi.

Q2 – Gestione “audit ad hoc” per esigenze impreviste (SLA e inclusione canone)
Il Capitolato prevede verifiche ad hoc al verificarsi di “esigenze impreviste”. Si chiede di chiarire se siano previsti tempi/SLA di presa in carico e se tali attività siano incluse nel canone mensile oppure gestite tramite rimodulazione entro i limiti contrattuali (opzioni, incremento fino al 20%, quinto d’obbligo).

Q3 - Documentazione disponibile per predisposizione Piano di Lavoro (5 giorni + 20 giorni)
Si chiede conferma che la documentazione resa disponibile entro 5 giorni includa almeno: a) mappatura processi piattaforma, b) inventario fornitori critici e contratti/SLA, c) evidenze BCP/DR test e registro incidenti, così da consentire l’elaborazione del Piano di lavoro generale entro 20 giorni.

Q4- Accesso ai sistemi applicativi / log / tool a supporto dell’audit
Considerata la necessità di acquisire evidenze verificabili (ticket, log, documentazione e reportistica) per lo svolgimento delle attività di audit e follow-up, si chiede di indicare quali sistemi e strumenti saranno accessibili al Fornitore e con quali modalità (accesso diretto vs estrazioni su richiesta), nonché se sia previsto un ambiente dedicato alla consultazione.

Q5. Requisito tecnico-professionale “servizio analogo” e definizione di outsourcing funzione IA
In merito al possesso del requisito relativo al servizio analogo, si chiede conferma che siano ammissibili incarichi di outsourcing/co-sourcing della funzione Internal Audit formalizzati contrattualmente e comprovabili tramite attestazione del committente e/o documentazione contabile, anche se l’incarico è ancora in corso.

Q6. Requisito tecnico-professionale “servizio analogo” – soggetto committente
Si chiede di confermare che per quanto riguarda il servizio analogo il committente non deve essere necessariamente un Intermediario Vigilato (ai sensi del previgente art. 107 T.U.B) iscritto all’Albo Unico ex art. 106 T.U.B e/o una Società partecipate da Amministrazioni Centrali dello Stato purchè sia stato eseguito un servizio di esternalizzazione della funzione di revisione interna (internal audit) di importo minimo pari a € 100.000,00 negli ultimi dieci anni.