717480-2026 - Competition
Italy – Administration services – PROCEDURA APERTA PER L'AFFIDAMENTO DEL SERVIZIO SPECIALISTICO DI RESPONSABILE DELLA PROTEZIONE DEI DATI (RPD/DPO) E DI SUPPORTO TECNICO-GIURIDICO E ORGANIZZATIVO IN MATERIA DI PROTEZIONE DEI DATI PERSONALI, SICUREZZA DELLE INFORMAZIONI, CYBERSECURITY E ADEGUAMENTO NORMATIVO PER L'AZIENDA SANITARIA PROVINCIALE DI COSENZA.
OJ S 201/2026 16/10/2026
Contract or concession notice – standard regime - Change notice
Services
1. Buyer
1.1.
Buyer
Official name: ASP Cosenza - Ufficio Provveditorato
Email: protocollo@pec.asp.cosenza.it
Legal type of the buyer: Body governed by public law
Activity of the contracting authority: Health
2. Procedure
2.1.
Procedure
Title: PROCEDURA APERTA PER L'AFFIDAMENTO DEL SERVIZIO SPECIALISTICO DI RESPONSABILE DELLA PROTEZIONE DEI DATI (RPD/DPO) E DI SUPPORTO TECNICO-GIURIDICO E ORGANIZZATIVO IN MATERIA DI PROTEZIONE DEI DATI PERSONALI, SICUREZZA DELLE INFORMAZIONI, CYBERSECURITY E ADEGUAMENTO NORMATIVO PER L'AZIENDA SANITARIA PROVINCIALE DI COSENZA.
Description: PROCEDURA APERTA PER L'AFFIDAMENTO DEL SERVIZIO SPECIALISTICO DI RESPONSABILE DELLA PROTEZIONE DEI DATI (RPD/DPO) E DI SUPPORTO TECNICO-GIURIDICO E ORGANIZZATIVO IN MATERIA DI PROTEZIONE DEI DATI PERSONALI, SICUREZZA DELLE INFORMAZIONI, CYBERSECURITY E ADEGUAMENTO NORMATIVO PER L'AZIENDA SANITARIA PROVINCIALE DI COSENZA.
Procedure identifier: 7ff31eb6-7ddb-4292-9484-b30dd0664041
Type of procedure: Open
The procedure is accelerated: no
2.1.1.
Purpose
Main nature of the contract: Services
Main classification (cpv): 75100000 Administration services
2.1.2.
Place of performance
Town: Via Alimena, 8 Cosenza COSENZA (CS)
Country subdivision (NUTS): Cosenza (ITF61)
Country: Italy
2.1.3.
Value
Estimated value excluding VAT: 165 000,00 EUR
2.1.4.
General information
Legal basis: 
Directive 2014/24/EU
2.1.6.
Grounds for exclusion
Sources of grounds for exclusion: European Single Procurement Document (ESPD)
5. Lot
5.1.
Lot: LOT-0001
Title: PROCEDURA APERTA PER L'AFFIDAMENTO DEL SERVIZIO SPECIALISTICO DI RESPONSABILE DELLA PROTEZIONE DEI DATI (RPD/DPO) E DI SUPPORTO TECNICO-GIURIDICO E ORGANIZZATIVO IN MATERIA DI PROTEZIONE DEI DATI PERSONALI, SICUREZZA DELLE INFORMAZIONI, CYBERSECURITY E ADEGUAMENTO NORMATIVO PER L'AZIENDA SANITARIA PROVINCIALE DI COSENZA.
Description: PROCEDURA APERTA PER L'AFFIDAMENTO DEL SERVIZIO SPECIALISTICO DI RESPONSABILE DELLA PROTEZIONE DEI DATI (RPD/DPO) E DI SUPPORTO TECNICO-GIURIDICO E ORGANIZZATIVO IN MATERIA DI PROTEZIONE DEI DATI PERSONALI, SICUREZZA DELLE INFORMAZIONI, CYBERSECURITY E ADEGUAMENTO NORMATIVO PER L'AZIENDA SANITARIA PROVINCIALE DI COSENZA.
5.1.1.
Purpose
Main nature of the contract: Services
Main classification (cpv): 75100000 Administration services
5.1.2.
Place of performance
Town: Via Alimena, 8 Cosenza COSENZA (CS)
Country subdivision (NUTS): Cosenza (ITF61)
Country: Italy
5.1.3.
Estimated duration
Duration: 24 Months
5.1.4.
Renewal
Maximum renewals: 0
5.1.5.
Value
Estimated value excluding VAT: 165 000,00 EUR
5.1.6.
General information
Reserved participation: 
Participation is not reserved.
Procurement Project not financed with EU Funds.
The procurement is covered by the Government Procurement Agreement (GPA): no
5.1.9.
Selection criteria
Sources of selection criteria: European Single Procurement Document (ESPD)
5.1.10.
Award criteria
Criterion: 
Type: Quality
Description: Esperienza specialistica in ambito sanitario in materia di protezione dei dati personali Sarà valutata la comprovata esperienza maturata in attività di consulenza, adeguamento, gestione e implementazione di sistemi di Data Protection presso Aziende Sanitarie Pubbliche (ASP, ASL, AO, AOU, IRCCS, Policlinici Universitari) o strutture ospedaliere private accreditate, riferita allintera articolazione aziendale. Criterio Tabellare Attività svolta presso strutture con numero complessivo di posti letto fino a 250 2 punti; Attività svolta presso strutture con numero complessivo di posti letto fino a 500.punti 5; Attività svolta presso strutture con numero complessivo di posti letto fino a 750..punti 7; Attività svolta presso strutture con numero complessivo di posti letto superiore a 750 punti 10;
Category of award weight criterion: Weight (percentage, exact)
Award criterion number: 10
Criterion: 
Type: Quality
Description: Esperienza quale DPO/RPD in ambito sanitario Il criterio è riferito esclusivamente al professionista individuato quale Responsabile del Team/DPO incaricato. La valutazione sarà effettuata sulla base del numero di anni di esperienza maturata nello svolgimento dellincarico di DPO presso strutture sanitarie, sia pubbliche sia private accreditate, tenendo conto anche della tipologia delle strutture presso le quali tale esperienza è stata acquisita. Al concorrente che avrà maturato il maggior numero di anni di esperienza sarà attribuito il punteggio massimo previsto, pari a 15 punti. Agli altri concorrenti il punteggio sarà assegnato in modo proporzionale, secondo la seguente formula: P = (Anni concorrente / Anni massimi) 15
Category of award weight criterion: Weight (percentage, exact)
Award criterion number: 15
Criterion: 
Type: Quality
Description: Struttura Operativa e Team di Progetto Sarà valutata: composizione del team; adeguatezza dei profili professionali; competenze multidisciplinari; esperienza in GDPR, sicurezza informatica, cybersecurity, risk management; capacità di implementazione di policy, procedure e misure tecniche; competenze in materia di Direttiva (UE) 2022/2555 (NIS2) e sicurezza informatica. La valutazione sarà effettuata sulla base dei curricula e del modello organizzativo proposto.
Category of award weight criterion: Weight (percentage, exact)
Award criterion number: 20
Criterion: 
Type: Quality
Description: Possesso certificazione DPO incaricato. Sarà valutato il possesso di certificazioni DPO attestanti le competenze professionali in ambito privacy e protezione dei dati, riconosciuta e accreditata ACCREDIA e/o Enti equivalenti.
Category of award weight criterion: Weight (percentage, exact)
Award criterion number: 2
Criterion: 
Type: Quality
Description: Esperienze formative, docenze e partecipazione a convegni specialistici Saranno valutate: docenze e attività formative; partecipazione a convegni come relatore; attività accademiche e scientifiche in materia di protezione dei dati, cybersecurity e compliance. Costituiscono titolo preferenziale: docenze in Master universitari di I e II livello; corsi di alta formazione; percorsi specialistici accreditati; corsi in qualità di relatore in contesti internazionali.
Category of award weight criterion: Weight (percentage, exact)
Award criterion number: 13
Criterion: 
Type: Quality
Description: Proposte Migliorative Saranno valutate le proposte migliorative rispetto ai requisiti minimi del Capitolato, con particolare riferimento a: incremento delle giornate di presenza presso l'Ente; ampliamento delle attività formative; disponibilità di strumenti software e piattaforme di supporto; servizi aggiuntivi in materia di audit, cybersecurity, risk assessment e compliance; supporto rafforzato in materia di Data Breach e DPIA.
Category of award weight criterion: Weight (percentage, exact)
Award criterion number: 18
Criterion: 
Type: Quality
Description: Tempi di intervento e reperibilità Saranno valutati i tempi di intervento garantiti dal DPO e/o dal Team di supporto in relazione alle richieste formulate dall'Ente. Interventi in presenza presso l'Ente Oltre 72 ore 0 punti Da 49 a 72 ore 0,25 punti Da 25 a 48 ore 0,50 punti Da 13 a 24 ore 0,75 punti Da 3 a 12 ore 1,25 punti Entro 2 ore 1,50 punti Interventi da remoto: Disponibilità garantita entro 2 ore 0,50 punti Oltre 2 ore 0 punti
Category of award weight criterion: Weight (percentage, exact)
Award criterion number: 2
Criterion: 
Type: Price
Description: All'offerta economica, è attribuito all'elemento economico un coefficiente variabile da zero a uno, determinato sulla base della seguente formula con interpolazione lineare: Ci=__Ai__ Amax dove Ci = coefficiente attribuito al concorrente i-esimo; Ai = ribasso percentuale offerto dal concorrente i-esimo; Amax = ribasso percentuale più elevato tra le offerte ammesse. Il coefficiente così determinato è moltiplicato per il punteggio massimo attribuibile allofferta economica, pari a 20 punti, al fine di determinare il punteggio economico da assegnare a ciascun concorrente. I valori sono considerati fino a un massimo di due cifre decimali; eventuali cifre ulteriori non saranno considerate e verrà effettuato il troncamento senza arrotondamento.
Category of award weight criterion: Weight (percentage, exact)
Award criterion number: 20
5.1.11.
Procurement documents
Address of the procurement documents: https://gareappalti.aspcs.it/PortaleAppalti/it/procedure/codice/G02768
5.1.12.
Terms of procurement
Terms of submission: 
Electronic submission: Allowed
Address for submission: https://gareappalti.aspcs.it/PortaleAppalti/it/procedure/codice/G02768
Languages in which tenders or requests to participate may be submitted: Italian
Electronic catalogue: Allowed
Variants: Not allowed
Deadline for receipt of tenders: 23/10/2026 12:00:00 (UTC+02:00) Eastern European Time, Central European Summer Time
Duration during which the tender must remain valid: 270 Days
Information about public opening: 
Opening date: 27/10/2026 11:00:00 (UTC+02:00) Eastern European Time, Central European Summer Time
Terms of contract: 
The execution of the contract must be performed within the framework of sheltered employment programmes: No
Electronic invoicing: Required
Electronic ordering will be used: yes
Electronic payment will be used: yes
Financial arrangement: Vedi documentazione di gara
5.1.15.
Techniques
Framework agreement: 
No framework agreement
Information about the dynamic purchasing system: 
No dynamic purchase system
5.1.16.
Further information, mediation and review
Review organisation: TAR Catanzaro
Organisation providing additional information about the procurement procedure: ASP Cosenza - Ufficio Provveditorato
Organisation providing more information on the review procedures: ASP Cosenza - Ufficio Provveditorato
Organisation receiving requests to participate: ASP Cosenza - Ufficio Provveditorato
8. Organisations
8.1.
ORG-0001
Official name: ASP Cosenza - Ufficio Provveditorato
Registration number: 02853720783
Postal address: Viale degli Alimena n. 8
Town: Cosenza (CS)
Postcode: 87100
Country subdivision (NUTS): Cosenza (ITF61)
Country: Italy
Email: protocollo@pec.asp.cosenza.it
Telephone: 09848931
Buyer profile: https://www.asp.cosenza.it
Roles of this organisation: 
Buyer
Organisation providing additional information about the procurement procedure
Organisation receiving requests to participate
Organisation providing more information on the review procedures
8.1.
ORG-0002
Official name: TAR Catanzaro
Registration number: 97003130792
Postal address: Via De Gasperi n. 76
Town: CATANZARO (CZ)
Postcode: 88100
Country subdivision (NUTS): Catanzaro (ITF63)
Country: Italy
Email: tarcz-segrprotocolloamm@ga-cert.it
Telephone: +39 0961 531411
Fax: +39 0961 531411
Internet address: https://www.giustizia-amministrativa.it/tribunale-amministra
Roles of this organisation: 
Review organisation
10. Change
Version of the previous notice to be changed: 2a1f6273-c628-437c-bf5b-0418ffef2cff-01
Notice information
Notice identifier/version: 8ecdf07a-f12e-4aa0-812b-d222143956d9  -  01
Form type: Competition
Notice type: Contract or concession notice – standard regime
Notice subtype: 16
Notice dispatch date: 15/10/2026 12:40:02 (UTC+02:00) Eastern European Time, Central European Summer Time
Languages in which this notice is officially available: Italian
Notice publication number: 717480-2026
OJ S issue number: 201/2026
Publication date: 16/10/2026