16 ORG-0001 ASP Cosenza - Ufficio Provveditorato Viale degli Alimena n. 8 Cosenza (CS) 87100 ITF61 ITA 02853720783 09848931 protocollo@pec.asp.cosenza.it https://www.giustizia-amministrativa.it/tribunale-amministra ORG-0002 TAR Catanzaro Via De Gasperi n. 76 CATANZARO (CZ) 88100 ITF63 ITA 97003130792 +39 0961 531411 +39 0961 531411 tarcz-segrprotocolloamm@ga-cert.it 00633567-2026178/20262026-09-15+02:00 2.3 eforms-sdk-1.12 2a1f6273-c628-437c-bf5b-0418ffef2cff 52fb3c2c-d197-4c4e-82fd-b5576f025eef 2026-09-14+02:00 11:36:56.108+02:00 01 32014L0024 cn-standard ITA body-pl health ORG-0001 epo-sub-espd open false PROCEDURA APERTA PER L'AFFIDAMENTO DEL SERVIZIO SPECIALISTICO DI RESPONSABILE DELLA PROTEZIONE DEI DATI (RPD/DPO) E DI SUPPORTO TECNICO-GIURIDICO E ORGANIZZATIVO IN MATERIA DI PROTEZIONE DEI DATI PERSONALI, SICUREZZA DELLE INFORMAZIONI, CYBERSECURITY E ADEGUAMENTO NORMATIVO PER L'AZIENDA SANITARIA PROVINCIALE DI COSENZA. PROCEDURA APERTA PER L'AFFIDAMENTO DEL SERVIZIO SPECIALISTICO DI RESPONSABILE DELLA PROTEZIONE DEI DATI (RPD/DPO) E DI SUPPORTO TECNICO-GIURIDICO E ORGANIZZATIVO IN MATERIA DI PROTEZIONE DEI DATI PERSONALI, SICUREZZA DELLE INFORMAZIONI, CYBERSECURITY E ADEGUAMENTO NORMATIVO PER L'AZIENDA SANITARIA PROVINCIALE DI COSENZA. services 165000 75100000 Via Alimena, 8 Cosenza COSENZA (CS) ITF61 ITA LOT-0001 not-allowed no-eu-funds false G02768 non-restricted-document https://gareappalti.aspcs.it/PortaleAppalti/it/procedure/codice/G02768 Vedi documentazione di gara epo-sub-espd false none no performance required allowed per-exa 10 quality Esperienza specialistica in ambito sanitario in materia di protezione dei dati personali Sarà valutata la comprovata esperienza maturata in attività di consulenza, adeguamento, gestione e implementazione di sistemi di Data Protection presso Aziende Sanitarie Pubbliche (ASP, ASL, AO, AOU, IRCCS, Policlinici Universitari) o strutture ospedaliere private accreditate, riferita allintera articolazione aziendale. Criterio Tabellare Attività svolta presso strutture con numero complessivo di posti letto fino a 250 2 punti; Attività svolta presso strutture con numero complessivo di posti letto fino a 500.punti 5; Attività svolta presso strutture con numero complessivo di posti letto fino a 750..punti 7; Attività svolta presso strutture con numero complessivo di posti letto superiore a 750 punti 10; per-exa 15 quality Esperienza quale DPO/RPD in ambito sanitario Il criterio è riferito esclusivamente al professionista individuato quale Responsabile del Team/DPO incaricato. La valutazione sarà effettuata sulla base del numero di anni di esperienza maturata nello svolgimento dellincarico di DPO presso strutture sanitarie, sia pubbliche sia private accreditate, tenendo conto anche della tipologia delle strutture presso le quali tale esperienza è stata acquisita. Al concorrente che avrà maturato il maggior numero di anni di esperienza sarà attribuito il punteggio massimo previsto, pari a 15 punti. Agli altri concorrenti il punteggio sarà assegnato in modo proporzionale, secondo la seguente formula: P = (Anni concorrente / Anni massimi) 15 per-exa 20 quality Struttura Operativa e Team di Progetto Sarà valutata: composizione del team; adeguatezza dei profili professionali; competenze multidisciplinari; esperienza in GDPR, sicurezza informatica, cybersecurity, risk management; capacità di implementazione di policy, procedure e misure tecniche; competenze in materia di Direttiva (UE) 2022/2555 (NIS2) e sicurezza informatica. La valutazione sarà effettuata sulla base dei curricula e del modello organizzativo proposto. per-exa 2 quality Possesso certificazione DPO incaricato. Sarà valutato il possesso di certificazioni DPO attestanti le competenze professionali in ambito privacy e protezione dei dati, riconosciuta e accreditata ACCREDIA e/o Enti equivalenti. per-exa 13 quality Esperienze formative, docenze e partecipazione a convegni specialistici Saranno valutate: docenze e attività formative; partecipazione a convegni come relatore; attività accademiche e scientifiche in materia di protezione dei dati, cybersecurity e compliance. Costituiscono titolo preferenziale: docenze in Master universitari di I e II livello; corsi di alta formazione; percorsi specialistici accreditati; corsi in qualità di relatore in contesti internazionali. per-exa 18 quality Proposte Migliorative Saranno valutate le proposte migliorative rispetto ai requisiti minimi del Capitolato, con particolare riferimento a: incremento delle giornate di presenza presso l'Ente; ampliamento delle attività formative; disponibilità di strumenti software e piattaforme di supporto; servizi aggiuntivi in materia di audit, cybersecurity, risk assessment e compliance; supporto rafforzato in materia di Data Breach e DPIA. per-exa 2 quality Tempi di intervento e reperibilità Saranno valutati i tempi di intervento garantiti dal DPO e/o dal Team di supporto in relazione alle richieste formulate dall'Ente. Interventi in presenza presso l'Ente Oltre 72 ore 0 punti Da 49 a 72 ore 0,25 punti Da 25 a 48 ore 0,50 punti Da 13 a 24 ore 0,75 punti Da 3 a 12 ore 1,25 punti Entro 2 ore 1,50 punti Interventi da remoto: Disponibilità garantita entro 2 ore 0,50 punti Oltre 2 ore 0 punti per-exa 20 price All'offerta economica, è attribuito all'elemento economico un coefficiente variabile da zero a uno, determinato sulla base della seguente formula con interpolazione lineare: Ci=__Ai__ Amax dove Ci = coefficiente attribuito al concorrente i-esimo; Ai = ribasso percentuale offerto dal concorrente i-esimo; Amax = ribasso percentuale più elevato tra le offerte ammesse. Il coefficiente così determinato è moltiplicato per il punteggio massimo attribuibile allofferta economica, pari a 20 punti, al fine di determinare il punteggio economico da assegnare a ciascun concorrente. I valori sono considerati fino a un massimo di due cifre decimali; eventuali cifre ulteriori non saranno considerate e verrà effettuato il troncamento senza arrotondamento. ORG-0001 https://gareappalti.aspcs.it/PortaleAppalti/it/procedure/codice/G02768 ORG-0001 270 ORG-0001 ORG-0002 ITA true true allowed false 2026-10-19+02:00 12:00:00+02:00 2026-10-23+02:00 11:00:00+02:00 false buyer-categories none none PROCEDURA APERTA PER L'AFFIDAMENTO DEL SERVIZIO SPECIALISTICO DI RESPONSABILE DELLA PROTEZIONE DEI DATI (RPD/DPO) E DI SUPPORTO TECNICO-GIURIDICO E ORGANIZZATIVO IN MATERIA DI PROTEZIONE DEI DATI PERSONALI, SICUREZZA DELLE INFORMAZIONI, CYBERSECURITY E ADEGUAMENTO NORMATIVO PER L'AZIENDA SANITARIA PROVINCIALE DI COSENZA. PROCEDURA APERTA PER L'AFFIDAMENTO DEL SERVIZIO SPECIALISTICO DI RESPONSABILE DELLA PROTEZIONE DEI DATI (RPD/DPO) E DI SUPPORTO TECNICO-GIURIDICO E ORGANIZZATIVO IN MATERIA DI PROTEZIONE DEI DATI PERSONALI, SICUREZZA DELLE INFORMAZIONI, CYBERSECURITY E ADEGUAMENTO NORMATIVO PER L'AZIENDA SANITARIA PROVINCIALE DI COSENZA. services 165000 75100000 Via Alimena, 8 Cosenza COSENZA (CS) ITF61 ITA 24