1) Si conferma.
2) Si tratta di caratteristiche valutate in fase di esecuzione, pertanto non è richiesta la presentazione di documentazione in questa fase.
3) Si conferma. Quanto indicato nello schema di contratto è un refuso.

4) Al fine di consentire una corretta valutazione tecnico-economica del servizio richiesto, si chiede di indicare:
- il numero complessivo dei job di backup attualmente configurati; 118
- il numero dei job di replica eventualmente presenti; 3
- il numero delle policy di protezione Microsoft 365 attualmente implementate; non è chiara la richiesta di chiarimento
- il numero medio mensile di richieste di restore gestite negli ultimi 12 mesi; indicativamente 1 richiesta mensile
- il numero medio mensile di ticket/incidents relativi alla piattaforma di backup registrati negli ultimi 12 mesi; indicativamente 2 incident all’anno


5) Al fine di comprendere il reale dimensionamento dell'ambiente oggetto del servizio, si chiede di specificare:
- il numero di server Veeam Backup & Replication presenti; 2
- il numero di server Veeam ONE presenti; 2
- il numero di server Veeam Recovery Orchestrator presenti; 1
- il numero di repository di backup gestiti dalla piattaforma; 5 repository fisici + 1 Veeam Data Cloud
- il numero e la tipologia dei sistemi Dell Data Domain presenti; 2 DD6900
- la capacità logica e fisica complessivamente gestita dalla piattaforma; DD sito primario 77TB fisici - 903TB logici (Pre Compression) , DD sito secondario 77TB fisici - 712TB logici (Pre Compression), Repository Dell PowerEdge 19TB ciascuno, VDC xxxx – 25,5 TB
- il volume medio giornaliero dei dati protetti; 4 TB


6) Con riferimento alle attività di monitoraggio e controllo richieste dal Capitolato, si chiede di precisare se:
- sia richiesta una verifica proattiva giornaliera dell'esito dei backup 365 giorni l'anno; proattiva dal lunedì al venerdì esclusi i giorni festivi
- tale attività debba essere svolta tramite presidio operativo continuativo o attraverso un servizio di reperibilità; tramite servizio di reperibilità deve essere attivato a seguito di incident (ticket, alerting, chiamata)
- siano presenti strumenti di alerting automatico integrati con sistemi di ticketing; ATM dispone di sistemi di monitoraggio e alerting, l’integrazione con i sistemi di ticketing è una fase successiva come indicato nel capitolato; sarà necessario prima definire il sistema di ticketing da utilizzare
- ATM disponga già di procedure operative documentate per la gestione delle anomalie; sono presenti procedure operative interne per la gestione delle anomalie che saranno condivise con l'aggiudicatario limitatamente agli aspetti di competenza del servizio.


7) Con riferimento agli SLA previsti per la gestione delle segnalazioni P1 e P2, si chiede di confermare:
- se il tempo di presa in carico decorra dalla generazione dell'allarme o dall'apertura del ticket da parte di ATM; il tempo di presa in carico decorre dall'apertura del ticket o dalla generazione dell'evento qualora questo venga rilevato e preso in carico direttamente dagli strumenti di monitoraggio previsti dal servizio
- quale sia il numero storico di eventi classificati P1 e P2 registrati negli ultimi 24 mesi; P1 una volta, P2 indicativamente meno di cinque volte


8) Le attività di patching, update e upgrade ordinario dei componenti della piattaforma Veeam rientrano nel perimetro del servizio a canone.
Eventuali attività straordinarie di trasformazione architetturale o introduzione di nuove funzionalità potranno essere gestite mediante le giornate di supporto evolutivo previste dal contratto.


9) Le attività necessarie al completamento dell’implementazione di Veeam Recovery Orchestrator rientrano nel perimetro del servizio richiesto e devono pertanto essere incluse nell’offerta economica. A seguito dell’assessment iniziale, sarà valutato il livello di completamento dell’implementazione; ATM e l’aggiudicatario definiranno congiuntamente se utilizzare le giornate di supporto evolutivo per completarne le attività.


10) Nel caso le attività relative al completamento dell’installazione e configurazione del Veeam Recovery Orchestrator siano da includere nel canone ricorrente di gestione del servizio , si chiede di specificare:
- se il prodotto sia già installato e in esercizio; il livello di completamento dell'implementazione sarà oggetto di assessment iniziale, attualmente è in corso
- se l'installazione sia da considerarsi completata; il livello di completamento dell'implementazione sarà oggetto di assessment iniziale, attualmente è in corso
- se siano già stati configurati runbook e recovery plan; eventuali runbook e recovery plan esistenti dovranno essere verificati, integrati ed aggiornati ove necessario
- quali attività ATM ritenga ancora necessarie per il completamento della soluzione; il fornitore dovrà completare tutte le attività necessarie per rendere la soluzione pienamente operativa, ad oggi come già indicato la configurazione è in corso
- se il servizio richiesto comprenda attività progettuali e di implementazione oppure esclusivamente attività di gestione operativa; il servizio comprende sia attività operative sia attività di implementazione e ottimizzazione della soluzione.


11) ATM dispone di processi e documentazione inerenti la continuità operativa e il disaster recovery.
L'aggiudicatario dovrà effettuare una verifica iniziale dello stato dell'arte e proporre gli eventuali aggiornamenti e adeguamenti necessari in coerenza con quanto richiesto dal Capitolato.


12) Con riferimento ai test periodici previsti dal Capitolato, si chiede di specificare:
- il numero di test previsto annualmente; si conferma che, l’esecuzione di test periodici è mensile
- l'estensione del perimetro oggetto di test; il perimetro dei sistemi interessati sarà definito e aggiornato nel corso del contratto
- se sia richiesta l'esecuzione di test completi oppure di test a campione; si conferma che, i test potranno essere effettuati sia su base campionaria sia su specifici workload individuati da ATM
- se sia richiesta la produzione di documentazione e reportistica di dettaglio a valle di ciascun test; si conferma che, per ciascun test dovrà essere prodotta la relativa documentazione e reportistica di dettaglio

13) Nel capitolato è indicato che il fornitore dovrà verificare la corretta applicazione delle best practice Veeam e supportare le attività e best practice di Veeam CyberResilience ; ci si aspetta che con l’ausilio del servizio TAM e le conoscenze e l’esperienza dell’aggiudicatario a titolo esemplificativo e non esaustivo, tali attività potranno comprendere:
• controlli periodici di sicurezza, hardening e corretto funzionamento della piattaforma Veeam;
• verifica della corretta esecuzione delle policy di backup, replica e retention;
• test di recoverability e validazione dell'effettiva capacità di ripristino dei dati e dei sistemi protetti;
• verifiche sulla corretta implementazione e sul mantenimento delle funzionalità di immutabilità dei repository e delle copie di backup;
• simulazioni ed esercitazioni controllate relative a scenari ransomware o di compromissione dell'infrastruttura di backup;
• verifiche della conformità alle policy ATM, alle best practice del produttore e agli eventuali requisiti normativi applicabili;
• supporto ad attività di audit, review architetturali e assessment di maturità della strategia di Data Resilience.

14) Con riferimento alle 30 giornate di supporto specialistico previste nel Capitolato, si chiede di chiarire:
- se tali giornate siano da considerarsi a consumo; sì
- quali tipologie di attività possano essere richieste; attività evolutive in ambito Veeam che difficilmente possono essere indicate a priori
- se possano essere utilizzate per attività di evoluzione architetturale e progettuale; sì
- se siano previste competenze specialistiche differenti rispetto al servizio ordinario; sono richieste le competenze e le figure indicate nel capitolato

15) Si veda risposta 9

16) Le licenze attuali scadranno il 23/12/2026, presumibilmente le nuove relative a Microsoft 365 saranno disponibili insieme alle licenze in scadenza a partire dal 24/12/2026

17) Le attività necessarie al completamento dell’integrazione MCP rientrano nel perimetro del servizio richiesto e devono pertanto essere incluse nell’offerta economica. A seguito dell’assessment iniziale, sarà valutato il livello di completamento dell’implementazione; ATM e l’aggiudicatario definiranno congiuntamente se utilizzare le giornate di supporto evolutivo per completarne le attività

18) Si precisa che i test di restore con frequenza almeno mensile e i test automatici periodici eseguiti tramite Veeam Recovery Orchestrator costituiscono i requisiti minimi operativi previsti dalla Specifica Tecnica. Il Fornitore dovrà garantire il supporto, il coordinamento e l'esecuzione, in collaborazione con ATM, di almeno una simulazione completa annuale di Disaster Recovery, finalizzata alla verifica dell'effettiva efficacia dei piani di recovery, dei runbook, delle procedure operative e dei meccanismi di orchestrazione implementati. Tale attività dovrà comprendere la raccolta delle evidenze, la redazione di un report conclusivo con l'indicazione degli esiti, delle eventuali criticità riscontrate e delle relative azioni correttive e di miglioramento. Resta inteso che ATM si riserva la facoltà di richiedere ulteriori esercitazioni o simulazioni di Disaster Recovery nel corso della durata contrattuale, qualora ritenuto necessario in relazione all'evoluzione dell'infrastruttura, all'introduzione di nuovi servizi o a particolari esigenze di verifica della resilienza operativa.

19) Si conferma che la manutenzione HW\SW dei data domain e la gestione del supporto diretto con DELL è in carico ad ATM

20) Si conferma che eventuali indisponibilità della piattaforma Veeam derivanti esclusivamente da anomalie, guasti o manutenzioni di componenti esterni, quali hypervisor, storage, networking, sistemi operativi, cloud provider o NAS, sono escluse dal calcolo del KPI

21) Si conferma che l’infrastruttura necessaria al funzionamento è già predisposta e resa disponibile da ATM e si conferma l’interpretazione descritta

22) Si veda risposta 4 ( il numero medio mensile di richieste di restore gestite negli ultimi 12 mesi; indicativamente 1 richiesta mensile)