IT PER LA PUBBLICA AMMINISTRAZIONE · MEPA CERTIFICATO

PER COMUNI, ASL, UNIVERSITÀ ED ENTI PUBBLICI - ACCREDITATO MEPA E CONSIP

Da oltre vent’anni affianchiamo la Pubblica Amministrazione nella progettazione e gestione di infrastrutture IT affidabili e sicure. Essere accreditati MePA E CONVENZIONI CONSIP, consente agli enti di acquistare i nostri servizi attraverso gli strumenti previsti dalla normativa vigente, nel rispetto del Codice dei Contratti Pubblici e delle linee guida AGID.

IL PROBLEMA

Le sfide IT della PA locale non sono le stesse di un'azienda privata.

Più vincoli normativi. Meno flessibilità di budget. Più responsabilità sul trattamento dei dati. Meno risorse interne per la supply chain.

PROCEDURE D’APPALTO

L'acquisto IT è bloccato da procedure complesse.

Ogni spesa IT significativa richiede una procedura d’appalto. Tempi lunghi, documentazione estesa, rischio di contestazioni. L’accreditamento MePA esiste proprio per risolvere questo problema – ma non tutti i fornitori sono accreditati.

CONFORMITÀ NIS2

NIS2 è obbligatoria. La conformità non è automatica.

Dal 2024, la Direttiva NIS2 si applica anche agli enti pubblici e alla loro catena di fornitura. Servono misure tecniche verificabili, un piano di risposta agli incidenti e un fornitore IT con documentazione a norma.

COSTI VMWARE

I costi della virtualizzazione sono cambiati. È il momento di valutare le alternative.

Dopo l’acquisizione di VMware da parte di Broadcom, il nuovo modello di licensing e il passaggio alle sottoscrizioni per core hanno determinato, in diverse organizzazioni, significativi incrementi dei costi. Anche nel settore pubblico italiano sono documentati aumenti rilevanti. Migrare richiede però pianificazione, competenze e conoscenza di entrambi gli ambienti.

DATI DEI CITTADINI

I dati dei cittadini richiedono standard di protezione elevati.

GDPR, Codice privacy, linee guida AGID sul cloud e sulla sicurezza informatica. Un breach di dati in una PA è una responsabilità legale e reputazionale che ricade direttamente sull’ente.

LA SOLUZIONE

Un fornitore certificato, accreditato e con riferimenti verificabili.

Conformità dimostrata con documentazione e referenze verificabili.

Assessment in 48 ore

Analizziamo l’infrastruttura esistente: server, virtualizzazione, backup, sicurezza, conformità AGID e NIS2. Nessun costo, nessun impegno.

Progetto documentato e rendicontabile

Ogni fase è documentata. Ogni scelta tecnica è giustificata e tracciabile. La documentazione è parte del contratto – non un optional.

Implementazione controllata

Migrazione graduale, test in ambiente pilota, validazione prima del go-live, con downtime pianificati e concordati.

Presidio continuativo con SLA scritti

Un tecnico dedicato che conosce già la tua infrastruttura. Risposta remota entro 8 ore. On-site entro 2 giorni lavorativi.

Come acquistare i nostri servizi su MePA

Siamo accreditati MePA: gli enti possono acquistare i nostri servizi tramite Trattativa Diretta o RdO, in conformità al D.Lgs. 36/2023.

1. Identifica il servizio

Outsourcing IT, virtualizzazione, cybersecurity, networking. Ogni servizio è disponibile nel catalogo MePA con scheda tecnica e CIG.

2. Avvia la trattativa diretta o RDO

Per importi sotto soglia, la Trattativa Diretta su MePA è sufficiente. Per importi superiori, gestiamo insieme la documentazione per la RdO.

3. Firma il contratto

Documentazione conforme, fatturazione elettronica PA, split payment. Gestiamo tutto il ciclo amministrativo senza complicare il tuo lavoro.

Hai bisogno di supporto nella procedura MePA? Contattaci prima dell’Assessment: possiamo guidarti passo dopo passo, dalla selezione del servizio fino alla firma del contratto.

Un nostro tecnico, dentro la tua organizzazione.

Oltre ai contratti di assistenza standard, per le Pubbliche Amministrazioni offriamo la formula dei “Servizi Cantierizzati”: un nostro tecnico inserito stabilmente, all’interno della struttura del cliente. una persona che nel tempo conosce a fondo l’infrastruttura, i progetti e i flussi, esattamente come un dipendente interno, non un fornitore esterno con cui interagire tramite ticket.

È il modello che applichiamo da oltre 20 anni in Regione Marche: continuità su progetti pluriennali ed un unico referente sempre al corrente dello stato di attività.

NIS2 non è un'opzione. È un obbligo - e il tuo fornitore IT ne fa parte.

La Direttiva NIS2 (recepita in Italia con D.Lgs. 138/2024) estende gli obblighi di sicurezza informatica a un numero molto più ampio di soggetti pubblici e privati. Ma la direttiva si applica anche ai fornitori della PA: se il tuo provider IT non è conforme, la tua conformità è a rischio. Tecnosistemi Marche opera con processi documentati conformi alle linee guida AGID. Non offriamo una certificazione NIS2 automatica: offriamo un assessment specifico, con un piano d’azione prioritizzato e documentato.

Normative di riferimento

Misure tecniche implementate

Segmentazione di rete e firewall perimetrale
Gestione accessi privilegiati (PAM)
Backup verificato con test di ripristino periodico
Piano di risposta agli incidenti documentato
Monitoraggio proattivo H24 con alerting
Documentazione tecnica auditabile da terzi

Infrastrutture PA che gestiamo da anni. Numeri reali.

Regione Marche

Data center della Regione Marche gestito dal 2014, al servizio dell’Amministrazione regionale e della Sanità. Leggi il caso →

Università Politecnica delle Marche

Migrazione VMware → Proxmox con investimento di circa €300.000. Risultato: meno del 2% di perdita prestazioni, eliminazione totale dei costi di licenza.

Università di Urbino Carlo Bo

Il costo stimato del rinnovo VMware era aumentato del 500%. La migrazione a Proxmox ha eliminato quel costo. «Abbiamo avuto bisogno di sicurezza: Tecnosistemi è stato un validissimo compagno di viaggio.» – Michele Tommasini, Settore ICT

AST Ancona & ARPA Marche

Gestione IT per enti della sanità e dell’ambiente. Ambienti critici con dati sensibili, requisiti di continuità operativa e conformità normativa specifica del settore pubblico.

Quattro elementi verificabili.

Accreditati MePA - acquisto senza gara

Conformità totale al Codice degli Appalti. Acquisto diretto tramite Trattativa Diretta o RdO, senza procedure complesse per importi sotto soglia.

Documentazione a norma AgID

Ogni progetto documentato secondo le linee guida AGID: piano di sicurezza, registro dei trattamenti, documentazione tecnica auditabile da terzi.

Proxmox Authorized Dealer

Virtualizzazione open source enterprise: zero costi di licenza, alta disponibilità, disaster recovery. Usata dalla Regione Marche dal 2014.

Presenza locale con referenze verificabili

Siamo a Sassoferrato e operiamo in tutta Italia, con clienti PA disponibili come riferimento.

Le domande che ci fanno più spesso.

Siamo già vincolati a un contratto con un altro fornitore. Come si gestisce la transizione?

L’Assessment è indipendente da qualsiasi decisione contrattuale. Ti fornisce un quadro tecnico utile sia per valutare la transizione sia per definire i requisiti del prossimo rinnovo.

Il nostro software gestionale è certificato VMware. Non possiamo migrare.

In molti casi il software è compatibile anche con Proxmox, o può essere eseguito su macchine virtuali senza dipendere dall’hypervisor sottostante. L’assessment verifica esattamente questo, caso per caso.

Come dimostriamo la conformità NIS2 ai nostri organi di controllo?

Forniamo documentazione tecnica specifica: piano di sicurezza ICT, registro delle misure implementate, piano di risposta agli incidenti, report periodici. Tutta prodotta secondo le linee guida AGID e auditabile da terzi.

Abbiamo già un IT Manager interno. Perché aggiungere un fornitore esterno?

L’IT Manager interno gestisce il quotidiano. Noi aggiungiamo infrastruttura, sicurezza perimetrale, backup verificato e monitoraggio proattivo H24 – ambiti che richiedono specializzazione verticale. Lavoriamo in affiancamento.

Inizia con un assessment - senza impegno.

In 48 ore hai un quadro completo della tua infrastruttura IT: vulnerabilità, conformità NIS2, stato dei backup, costi ottimizzabili. Tutto documentato, tutto tracciabile. Zero impegni automatici.