Servizio di allertamento e comunicazione multicanale a supporto delle funzioni di Protezione Civile”, di durata quinquennale

Il servizio di allertamento e comunicazione multicanale a supporto delle funzioni istituzionali di Protezione Civile, è finalizzato alla gestione delle emergenze e delle situazioni di criticità e alla diffusione tempestiva di comunicazioni operative e istituzionali verso Enti, strutture operative e, ove previsto, verso la popolazione. Il servizio consiste nella fornitura, in modalità Software as a Service (SaaS), di una piattaforma web multicanale per la gestione di eventi/campagne di comunicazione, con invio anche simultaneo di messaggi e contenuti multimediali a singoli destinatari o liste di contatti, garantendo tracciabilità probatoria delle operazioni e degli esiti. Il servizio è qualificato come essenziale e continuativo, da assicurare H24 – 365 giorni/anno, con livelli di disponibilità, assistenza e supporto coerenti con l’impiego in emergenza. In coerenza con le linee guida nazionali sulla qualificazione dei servizi cloud per la Pubblica Amministrazione, la soluzione dovrà essere erogata tramite servizi e/o infrastrutture cloud qualificati per la PA e iscritti nel Catalogo dei servizi cloud della PA con livello minimo AC2, mantenendo i requisiti di qualificazione per tutta la durata contrattuale, e garantendo un livello di sicurezza non inferiore a quello richiesto dalle disposizioni vigenti, anche in relazione ai principi di resilienza previsti dalla normativa NIS2, per quanto applicabili. La piattaforma dovrà essere progettata in architettura multitenant, con segregazione logica dei dati e autonomia operativa per ciascun Ente, e dovrà garantire portabilità e reversibilità dei dati mediante procedure documentate di esportazione in formati aperti, evitando lock-in tecnologico.
Sono richiesti requisiti di accesso sicuro con autenticazione nominale e autenticazione a più fattori (MFA), gestione ruoli e permessi, e completa tracciabilità delle operazioni. Il sistema dovrà includere la gestione di anagrafiche e gruppi, integrazione via API con sistemi esterni, e funzionalità per la gestione degli eventi, template e invii su canali obbligatori (email, PEC, SMS, fonia, fax, web e social), con possibilità di acquisire, ove richiesto, conferme esplicite di presa visione/ascolto per SMS e fonia. Sono previsti requisiti prestazionali per invii massivi multi-tenant e multi-canale, obblighi di sicurezza, backup e disaster recovery, oltre a reportistica, estrazioni dati/log anche per finalità probatorie e notifiche automatiche di sintesi a fine evento. Il capitolato disciplina inoltre SLA e assistenza tramite ticketing, con contatto telefonico diretto ed escalation interna per incidenti critici, nonché un sistema di penali correlate al mancato rispetto degli SLA e, specificamente, ai tempi di completamento degli invii massivi.