AREA GOVERNANCE

Tipologia: SaaS
Stato corrente: In fase di qualificazione
Azienda fornitrice: Boxxapps S.r.l.
Referente commerciale: info@boxxapps.com

Nome del servizio


X-RTD

Descrizione generale del servizio


La piattaforma SaaS X-RTD è pensata per supportare il Responsabile della Transizione Digitale nelle sue attività di transizione digitale tramite la sinergia di una piattaforma operative SaaS, di attività specialistiche sistemistiche, e di modelli organizzativi nonchè della formazione specifica, tesi tutti a rendere disponibile al Responsabile della Transizione Digitale uno “strumento” di governance e di monitoraggio, al fine di rappresentare lo stato di attuazione del Piano Triennale per l’informatica nell’Ente. X-RTD è una piattaforma SaaS proattivo per il monitoraggio ed il governo dell’andamento nell’applicazione del piano di transizione digitale in essere. Il servizio, inoltre, prevede un'assistenza puntuale sui quesiti normativi e/o gestionali riguardanti il Piano stesso.

Caratteristiche funzionali del servizio


Predisposizione o verifica degli atti necessari all’istituzione dell’Ufficio per la Transizione Digitale e la nomina del Responsabile della Transizione Digitale. La piattaforma SaaS RTD, viene attivata con una relazione annuale “TIPO” del piano di transizione digitale dell’Ente, editabile e personalizzabile sulla base delle risultanze dell’assessment. Popolamento dati della piattaforma con i dati desunti dal Questionario della Corte dei Conti o, in caso di mancata compilazione, verifica dello stato di attuazione secondo le modalità del Questionario stesso. AUDIT sulle modalità di implementazione delle misure minime AgID da parte del CLIENTE. Servizio News con pillole formative continuative in ambito di sicurezza dell’informazione.

Benefici offerti dal servizio


Predisposizione di una “Relazione delle criticità” rispetto allo stato di attuazione del Piano Triennale per l’informatica della PA. Formazione on-line, da remoto, webinar e/o on-site sull’utilizzo delle funzionalità implementate e sul service X-RTD. Supporto al Responsabile Transizione Digitale per la stesura di una roadmap pluriennale di attuazione del Piano Triennale per l’informatica PA con identificazione di priorità, tempi e risorse. Supporto al Responsabile Transizione Digitale per la stesura della “Relazione Annuale” sullo stato di avanzamento/adeguamento dell’Ente a quanto previsto dal Piano Triennale per l’informatica PA.

Piattaforma Cloud attraverso la quale è erogato il servizio


Proprietario

Cloud Deployment Model


Public Cloud

Specificare altra rete pubblica


Altra rete pubblica (specificare) (NA)

Infrastruttura Cloud su cui è basato il servizio


Infrastruttura propria già qualificata come CSP

Eventuali servizi correlati NON qualificati nel Marketplace


Integrazione con un sistema di audit ICT in grado di rappresentare e monitorare gli asset hardware e software dell'Ente con la creazione di un'inventario dinamico e automatico.

Sono richiesti prerequisiti?


No

I prerequisiti riguardano altri servizi Cloud?


No

Eventuali altri prerequisiti


Nessuno

Esistono dipendenze?


No

Le dipendenze riguardano servizi Cloud?


No

Eventuali standard e certificazioni


BOXXAPPS utilizza un Sistema di Gestione Integrato e certificato basato sull'interazione delle norme: UNI EN ISO 9001, cioè nel sistema di gestione per la qualità, relativamente alla progettazione, sviluppo ed erogazione di servizi di distribuzione, installazione, manutenzione, assistenza e formazione di soluzioni informatiche. ISO/IEC 20000-1 basata su procedure standard ad utilizzo internazionale per migliorare la gestione del modello IT (Information Technology) questo per garantire un servizio sempre migliore al Cliente finale. UNI EN ISO 22301"Social security - Business Continuity Management Systems - Requirements" ovvero uno standard internazionale che è stato sviluppato per aiutare un'organizzazione a ridurre al minimo il rischio di interruzioni. UNI CEI ISO/IEC 27001, cioè nella sicurezza delle informazioni, nella progettazione, realizzazione, assistenza e mantenimento in esercizio di infrastrutture tecnologiche ICT. ISO/IEC 27018, cioè un addendum a ISO/IEC 27001, ovvero il primo Code of Practice internazionale per la privacy nel cloud. Basato sulle nuove leggi di protezione dei dati dell'Unione, specifiche ai provider che gestiscono servizi in cloud. Inoltre, pur non essendo oggetto di certificazione sono rispettati i seguenti standard di sicurezza: ISO / IEC 27017 che fornisce le linee guida per i controlli di sicurezza delle informazioni applicabili alla fornitura e all'utilizzo dei servizi cloud in integrazione alla SOA aziendale. Le figure di coordinamento del servizio sono certificate ITIL Information Technology Infrastructure Library (ITIL) V3. Viene applicato il modello di gestione aziendale a norma del D.Lgs. 231/2001. Per la creazione di applicazioni Internet sicure vengono seguiti i consigli e le linee guida dell'Open Web Application Security Project (chiamato più semplicemente OWASP). Elencare gli eventuali standard e/o certificazioni tecniche che il servizio SaaS implementa oppure a cui si conforma in relazione allo specifico settore applicativo in cui si inserisce.

Canali disponibili per il supporto tecnico


E-mail: Disponibile Ore supporto: Ricezione 24 su 24 Il periodo di erogazione del servizio di assistenza è dal lunedì al venerdì, dalle 8.30 - 13.00 / 14.30 -18:00. Telefono: Disponibile Ore supporto: Dal lunedì al venerdì, dalle 8.30 - 13.00 / 14.30 -18:00. Sistema di on-line ticketing: Disponibile Ore supporto: Il servizio è operativo 24 ore su 24, per 365 giorni l’anno, le risposte dello staff tecnico vengono date Dal lunedì al venerdì, dalle 8.30 - 13.00 / 14.30 -18:00. Web chat: Disponibile Ore supporto: Il servizio è operativo 24 ore su 24, per 365 giorni l’anno, le risposte dello staff tecnico vengono date dal lunedì al venerdì, dalle 8.30 - 13.00 / 14.30 -18:00. Assistenza on-site: Disponibile Ore supporto: Dal lunedì al venerdì, dalle 8.30 - 13.00 / 14.30 -18:00. Assistenza remota: Disponibile Ore supporto: Dal lunedì al venerdì, dalle 8.30 - 13.00 / 14.30 -18:00. Eventuale altro canale (specificare): Disponibile Altro: Il servizio mette a disposizione una scrivania digitale pensata in modo che ogni operatore dell’Ente possa disporre di un canale privilegiato di contatto con la nostra struttura. Ore supporto: Il servizio è operativo 24 ore su 24, per 365 giorni l’anno, le risposte dello staff qualificato vengono date in orario d'ufficio.

Tempi di attivazione e disattivazione del servizio


Tempo di attivazione: 30 giorni Tempo di disattivazione: 5 giorni

Modalità e processo di attivazione


Le modalità e il processo di attivazione prevedono: a) Il reparto commerciale provvede alla raccolta della richiesta del Cliente e alla verifica della tipologia di dati che il servizio dovrà gestire con l'eventuale ausilio del reparto tecnico. b) Il reparto tecnico verifica quindi le dimensioni dei dati da gestire, la tipologia di database e applicativi coinvolti, e la connettività disponibile presso il Cliente. c) Una volta ricevuto l'ordine il reparto tecnico provvede ad attivarsi per l'erogazione del servizio.

Modalità e processo di disattivazione


Le modalità e il processo di disattivazione prevedono: a) Il reparto commerciale verifica che siano in essere le condizioni di disattivazione. b) Il reparto commerciale una volta verificata la condizione per la dismissione del servizio provvede a predisporre l’invio di una PEC che informi il Cliente sull'iter per la dismissione del servizio. c) Il reparto tecnico Inizia delle attività che permettano ai dati riconducibili al servizio di essere cancellati il più rapidamente possibile, compatibilmente con i tempi tecnici di gestione. d) Comunicazione al Cliente che le attività inizieranno a decorrere dal quinto giorno lavorativo successivo alla data di inoltro della PEC.

Estrazione dei dati a seguito di disattivazione


In seguito alle comunicazioni previste nel processo di disattivazione al Cliente viene comunicato via PEC che, se fosse interessato alla consegna dei dati relativi al servizio, verranno concordati e definiti i tempi e i modi di erogazione dell’attività di consegna dei dati oggetti del servizio in disattivazione.

Dati esportabili


Ogni dato inserito nel servizio X-RTD", viene restituito nello stesso formato di origine.

Formati in cui è possibile estrarre i dati


CSV.

Estrazione e formati di altri asset (in seguito a disattivazione)


I dati relativi agli indici di monitoraggio del servizio vengono eventualmente messi a disposizione in formato CSV.

Indicare quali delle seguenti modalità di fruizione del servizio sono supportate


Web Browser

Specificare i browser supportati


Explorer (3. Internet explorer) Firefox (2. Firefox) Chrome (1. Chrome) Safari (4. Safari ) I browser, nell'ultima e penultima versione disponibile, in cui è ottimizzato il funzionamento del servizio sono:1. Chrome2. Firefox3. Internet explorer4. Safari 5. Edge

Documentazione tecnica


La documentazione tecnica della piattaforma è ramificata e distribuita all'interno della piattaforma stessa su ogni finestra su cui si sta svolgendo l'attività. Le istruzioni di dettaglio descrivono sia il contenuto della pagina web, che le funzionalità interattive, permettendo all'utilizzatore un'agevole fruizione del servizio. In aggiunta ogni modifica relativa alla funzionalità del servizio è accessibile dall'apposita funzione "CHANGELOG" contenuta nella piattaforma. E' in ogni caso disponibile una documentazione che descrive l'architettura del servizio e le macro funzionalità messe a disposizione del Cliente.

Formati in cui è disponibile la documentazione tecnica (Selezionare una o più voci dall'elenco)


Disponibile e navigabile su Web (https://x-rtd.boxxapps.com/docs/)

Elenco delle lingue in cui è disponibile la documentazione


Italiano

API di tipo REST/SOAP disponibili per il servizio


E' disponibile l'endpoint REST (https://x-rtd-api.boxxapps.com/api/v1/) Viene fornita la documentazione delle API in formato Web (https://x-rtd-api.boxxapps.com/api/v1/docs/)

Funzionalità invocabili tramite API e funzionalità che non sono accessibili via API


Funzionalità invocabili tramite API di tipo REST : contenuti,dati

Specificare le piattaforme abilitanti supportate dal servizio


Altro (specificare) (NA)

Elenco di procedure per garantire la reversibilità del servizio SaaS.


Il processo attraverso il quale il Cliente, in previsione della cessazione del rapporto contrattuale con BOXXAPPS, è in grado di recuperare tutti i propri dati memorizzati dal servizio viene chiamato processo di reversibilità e prevede diverse fasi in cui, completate le operazioni di recupero dei dati e trascorso il periodo di salvaguardia concordato, BOXXAPPS procederà all'eliminazione definitiva di tutti i dati di proprietà del Cliente. Le attività di recupero e cancellazione dei dati riguardano anche i dati derivati e le copie di backup. Nel dettaglio in seguito alle comunicazioni previste nel processo di disattivazione del servizio, al Cliente viene comunicato via PEC che se fosse interessato alla consegna dei dati relativi al servizio verranno concordati e definiti i tempi e i modi di erogazione dell’attività di consegna dei dati oggetti del servizio in disattivazione.

Scalabilità del servizio


E' prevista la scalabilità del servizio: Sì La scalabilità del servizio è di tipo automatico: No

Modalità e condizioni previste per la scalabilità del servizio


La garanzia di dimensionamento è relativa alla gestione del numero di utenti e al numero di trattamenti effettuati ed è relativa all'intera durata della convenzione. La scalabilità del servizio sarà oggetto di accordo tra il Cliente e BOXXAPPS all'eventuale rinnovo della convenzione.

Strumenti di monitoraggio delle risorse a consumo associate al servizio, dei costi e della qualità del servizio


Vengono messi a disposizione del Cliente tramite la sua scrivania digitale i seguenti strumenti di monitoraggio delle risorse associate al servizio e della qualità del servizio stesso: a) Numero delle segnalazioni aperte dal cliente al servizio di assistenza. b) Tempo medio di primo contatto delle segnalazioni aperte dal cliente al servizio di assistenza. c) Grado di soddisfazione espresso dal cliente per l'erogazione del servizio di assistenza. d) Disponibilità del servizio (Availability).

Metriche e statistiche disponibili


Vengono messi a disposizione del Cliente tramite la sua scrivania digitale le seguenti metriche e statistiche: a) Il numero delle segnalazioni aperte dal cliente al servizio di assistenza viene messo a disposizione del cliente è gli da in ogni momento e in tempo reale il numero di segnalazioni che sono giunte al reparto di assistenza distinte per il canale di comunicazione utilizzato. b) Il tempo medio di primo contatto delle segnalazioni aperte dal cliente al servizio di assistenza viene messo a disposizione del cliente è gli da in ogni momento e in tempo reale il tempio medio con cui il reparto di assistenza effettua un primo contatto nei confronti del cliente. c) Il grado di soddisfazione espresso dal cliente per l'erogazione del servizio di assistenza viene messo a disposizione del cliente è gli da in ogni momento e in tempo reale il numero dei giudizi espressi a conlcusione di ogni segnalazione relativi al grado di soddisfazione espressa per il servizio erogato. La valutazione viene espressa su tre livelli di emoticons.

Report disponibili


Vengono messi a disposizione del Cliente tramite la sua scrivania digitale le seguenti: a) Il numero delle segnalazioni aperte dal cliente al servizio di assistenza viene messo a disposizione del cliente è gli da in ogni momento e in tempo reale il numero di segnalazioni che sono giunte al reparto di assistenza distinte per il canale di comunicazione utilizzato. b) Il tempo medio di primo contatto delle segnalazioni aperte dal cliente al servizio di assistenza viene messo a disposizione del cliente è gli da in ogni momento e in tempo reale il tempio medio con cui il reparto di assistenza effettua un primo contatto nei confronti del cliente. c) Il grado di soddisfazione espresso dal cliente per l'erogazione del servizio di assistenza viene messo a disposizione del cliente è gli da in ogni momento e in tempo reale il numero dei giudizi espressi a conlcusione di ogni segnalazione relativi al grado di soddisfazione espressa per il servizio erogato. La valutazione viene espressa su tre livelli di emoticons.

Livelli di servizio garantiti da dichiarare obbligatoriamente


Availability (in percentuale): 99.96 Maximum First Support Response Time (in minuti): 480

Monitoraggio dello stato del servizio e notifiche


E' disponibile il monitoraggio in tempo reale dello stato del servizio?: Sì Sono disponibili delle notifiche via SMS/email per gli eventi di indisponibilità del servizio?: No

Controllo dell'Acquirente sulla gestione dei dati


L'Acquirente ha la possibilità di scegliere la localizzazione dei siti in cui verranno memorizzati e processati i dati?: No L'Acquirente ha a disposizione procedure per la cancellazione permanente dei dati?: No

Meccanismi di autenticazione degli utenti supportati


Autenticazione tramite credenziali di accesso e mappatura degli indirizzi di erogazione del servizio. In altri termini il servizio è accessibile solo dal personale formalmente autorizzato dall'Ente e ogni indirizzo di chiamata viene verificato e autorizzato.

Possibilità di configurazione/customizzazione dei meccanismi di autenticazione


No

Disponibilità di autenticazione a 2 fattori


No

Politiche di accesso alle informazioni in audit


In tempo reale: No Differenziata tra utilizzatori e fornitore: No Tempo minimo di conservazione delle informazioni di audit: NA Tempo massimo di conservazione delle informazioni di audit: NA Tempo minimo di conservazione dei log di servizio: NA Tempo massimo di conservazione dei log di servizio: NA

Elementi che concorrono alla determinazione del prezzo (parametri)


Nome parametro Unità di misura Quantità minima Parametro 1 Utenti Numero 1

Prezzo base del servizio


Prezzo base in euro (in euro): 39.9 Eventuale costo di attivazione (in euro): 900

Altre condizioni


Il prezzo del servizio su base annua è calcolato in relazione ai parametri inseriti (Numero di utenti) e dall'eventuale numero di servizi correlati richiesti dal Cliente. Sul prezzo viene applicata una scontistica crescente all'aumentare del numero di utenti oggetto del servizio. Una quotazione personalizzata può essere richiesta utilizzando i contatti indicati in www.boxxapps.com

Esecuzione dei test OWASP


Le componenti che costituiscono il servizio SaaS sono state sottoposte ai test OWASP prima della loro immissione in produzione e successivamente su base periodica?: No Relativamente all'ultima esecuzione dei testi di cui alla "OWASP Testing Guide v.4" le componenti del servizio SaaS sono risultate esenti da vulnerabilità: No

Tempistiche per la presa in carico e gestione delle segnalazioni


Il periodo di erogazione del servizio di assistenza è il seguente: dal lunedì al venerdì, dalle 8.30 - 13.30 / 14.30 -17:30. Tale servizio garantisce un contatto immediato per ogni richiesta del Cliente effettuata tramite Numero VERDE e una presa in carico immediata tramite la scrivania digitale. Nel caso in cui il problema non trovi soluzione immediata, il Cliente verrà contattato in un tempo massimo di 8 ore lavorative secondo il periodo di erogazione di servizio.

Localizzazione dei data center


Localizzazione (anche parziale) all'interno del territorio italiano

Rispetto alle nazioni extra UE di cui al punto precedente, sono in essere accordi bilaterali con l'Italia (o con l'UE) volti alla salvaguardia della riservatezza e proprietà dei dati?


No