Data protection officer and compliance support services

Esperienza specialistica in ambito sanitario in materia di protezione dei dati personali Sarà valutata la comprovata esperienza maturata in attività di consulenza, adeguamento, gestione e implementazione di sistemi di Data Protection presso Aziende Sanitarie Pubbliche (ASP, ASL, AO, AOU, IRCCS, Policlinici Universitari) o strutture ospedaliere private accreditate, riferita allintera articolazione aziendale. Criterio Tabellare Attività svolta presso strutture con numero complessivo di posti letto fino a 250 2 punti

Attività svolta presso strutture con numero complessivo di posti letto fino a 500.punti 5

Attività svolta presso strutture con numero complessivo di posti letto fino a 750..punti 7

Attività svolta presso strutture con numero complessivo di posti letto superiore a 750 punti 10

Esperienza quale DPO/RPD in ambito sanitario Il criterio è riferito esclusivamente al professionista individuato quale Responsabile del Team/DPO incaricato. La valutazione sarà effettuata sulla base del numero di anni di esperienza maturata nello svolgimento dellincarico di DPO presso strutture sanitarie, sia pubbliche sia private accreditate, tenendo conto anche della tipologia delle strutture presso le quali tale esperienza è stata acquisita. Al concorrente che avrà maturato il maggior numero di anni di esperienza sarà attribuito il punteggio massimo previsto, pari a 15 punti. Agli altri concorrenti il punteggio sarà assegnato in modo proporzionale, secondo la seguente formula: P = (Anni concorrente / Anni massimi) 15

Struttura Operativa e Team di Progetto Sarà valutata: composizione del team

adeguatezza dei profili professionali

competenze multidisciplinari

esperienza in GDPR, sicurezza informatica, cybersecurity, risk management

capacità di implementazione di policy, procedure e misure tecniche

competenze in materia di Direttiva (UE) 2022/2555 (NIS2) e sicurezza informatica. La valutazione sarà effettuata sulla base dei curricula e del modello organizzativo proposto.

Possesso certificazione DPO incaricato. Sarà valutato il possesso di certificazioni DPO attestanti le competenze professionali in ambito privacy e protezione dei dati, riconosciuta e accreditata ACCREDIA e/o Enti equivalenti.

Esperienze formative, docenze e partecipazione a convegni specialistici Saranno valutate: docenze e attività formative

partecipazione a convegni come relatore

attività accademiche e scientifiche in materia di protezione dei dati, cybersecurity e compliance. Costituiscono titolo preferenziale: docenze in Master universitari di I e II livello

corsi di alta formazione

percorsi specialistici accreditati

corsi in qualità di relatore in contesti internazionali.

Proposte Migliorative Saranno valutate le proposte migliorative rispetto ai requisiti minimi del Capitolato, con particolare riferimento a: incremento delle giornate di presenza presso l'Ente

ampliamento delle attività formative

disponibilità di strumenti software e piattaforme di supporto

servizi aggiuntivi in materia di audit, cybersecurity, risk assessment e compliance

supporto rafforzato in materia di Data Breach e DPIA.

Tempi di intervento e reperibilità Saranno valutati i tempi di intervento garantiti dal DPO e/o dal Team di supporto in relazione alle richieste formulate dall'Ente. Interventi in presenza presso l'Ente Oltre 72 ore 0 punti Da 49 a 72 ore 0,25 punti Da 25 a 48 ore 0,50 punti Da 13 a 24 ore 0,75 punti Da 3 a 12 ore 1,25 punti Entro 2 ore 1,50 punti Interventi da remoto: Disponibilità garantita entro 2 ore 0,50 punti Oltre 2 ore 0 punti

All'offerta economica, è attribuito all'elemento economico un coefficiente variabile da zero a uno, determinato sulla base della seguente formula con interpolazione lineare: Ci=__Ai__ Amax dove Ci = coefficiente attribuito al concorrente i-esimo

Ai = ribasso percentuale offerto dal concorrente i-esimo

Amax = ribasso percentuale più elevato tra le offerte ammesse. Il coefficiente così determinato è moltiplicato per il punteggio massimo attribuibile allofferta economica, pari a 20 punti, al fine di determinare il punteggio economico da assegnare a ciascun concorrente. I valori sono considerati fino a un massimo di due cifre decimali

eventuali cifre ulteriori non saranno considerate e verrà effettuato il troncamento senza arrotondamento.