CAPITOLATO SPECIALE PER LA GESTIONE E LO SVILUPPO DEL SISTEMA INFORMATICO DELL'ASL TO 3 GARA N. 68/2009 Durata: 9 ANNI Codice Identificativo Gara (CIG) n. 038196577B NORMATIVA COMUNITARIA Metodo di scelta del contraente: PROCEDURA APERTA Criterio di aggiudicazione: OFFERTA ECONOMICAMENTE PIÙ VANTAGGIOSA Pag. 1 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - SOMMARIO Struttura capitolato tecnico.................................................................. 5 PARTE A - Introduzione e presentazione progetto ............................... 5 A.1 A.2 A.3 A.4 Introduzione............................................................................................................... 5 Obiettivi ..................................................................................................................... 7 Metodologia................................................................................................................ 9 Articolazione progetto .............................................................................................. 12 PARTE B - Stato attuale .................................................................... 14 B.1 Dati descrittivi azienda ............................................................................................ 14 B.1.1 Dislocazione territoriale ......................................................................................14 B.1.2 Piano di organizzazione ......................................................................................14 B.1.3 Consistenza personale per settori organizzativi ...................................................14 B.1.4 Dati attività ........................................................................................................17 B.1.4.1 Attività area amministrativa ............................................................................17 B.1.4.1 Attività area territoriale ...................................................................................17 B.1.4.1 Attività area sanitaria ......................................................................................17 B.2 Componenti e architetture settore sistemi e infrastrutture di base .......................... 19 B.2.1 Sistemi centrali ..................................................................................................20 B.2.2 Sistemi networking WAN ....................................................................................24 B.2.3 Sistemi networking LAN .....................................................................................25 B.2.4 Sistemi periferici ................................................................................................26 B.2.5 Help desk ...........................................................................................................27 B.2.6 Sicurezza e disaster recovery ..............................................................................29 B.3 Componenti e architetture settore sistemi applicativi .............................................. 31 B.3.1 Area amministrativa controllo direzionale ...........................................................33 B.3.2 Area territoriale ..................................................................................................35 B.3.3 Area sanitaria ....................................................................................................35 B.3.4 Area servizi ........................................................................................................38 B.4 Componenti e architetture settore supporto e gestione ............................................ 39 B.4.1 Piani generali e strategie.....................................................................................39 B.4.2 Analisi di processo .............................................................................................39 B.4.3 Piani e gestione architetture ...............................................................................40 B.4.4 Project management ...........................................................................................40 Pag. 2 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - B.4.5 Misurazioni e valutazioni ....................................................................................40 B.5 Gestione fornitori terzi ............................................................................................. 40 B.6 Architettura tecnico organizzativa S.C. sistema informatico .................................... 41 B.6.1 Organizzazione S.C. sistema informatico .......................................................................... 41 B.6.1.1 Processi sotto processi S.C. sistema informatico ........................................................... 42 B.6.1.1.a Settore sistemi e infrastrutture di base .........................................................44 B.6.1.1. a. 1 Area sistemi centrali ................................................................................44 B.6.1.1. a. 2 Area sistemi periferici ..............................................................................45 B.6.1.1. a. 3 Area sistemi networking...........................................................................46 B.6.1.1. a. 4 Area help desk.........................................................................................47 B.6.1.1. a. 5 Area sicurezza e disaster recovery ............................................................49 B.6.1.1.b Settore sistemi applicativi .............................................................................49 B.6.1.1. b. 1 Area sanitaria..........................................................................................50 B.6.1.1. b. 2 Area territoriale .......................................................................................50 B.6.1.1. b. 3 Area amministrativa ................................................................................51 B.6.1.1. b. 4 Area controllo direzionale.........................................................................51 B.6.1.1. b. 5 Area servizi generali.................................................................................52 B.6.1.1.c Settore gestione progetto e supporto..............................................................52 B.6.1.1. c. 1 Piani generali e strategie ..........................................................................53 B.6.1.1. c. 2 Analisi di processo ...................................................................................53 B.6.1.1. c. 3 Piani e gestione architetture.....................................................................54 B.6.1.1. c. 4 Project management ................................................................................54 B.6.1.1. c. 5 Misurazioni e valutazioni .........................................................................55 B.6.1.2 Articolazione organizzativa attuale S.C. sistema informatico.............................56 B.6.1.3 Consistenza attuale personale S.C. sistema informatico ...................................57 PARTE C - Servizi e forniture richieste ............................................. 59 C.1 Gestione ordinaria .................................................................................................... 60 C.1.2 Settore sistemi e infrastrutture di base ............................................................................. 64 C.1.2.1 Sistemi centrali ...............................................................................................65 C.1.2.2 Sistemi networking WAN .................................................................................66 C.1.2.3 Sistemi networking LAN ..................................................................................66 C.1.2.4 Sistemi periferici .............................................................................................67 C.1.2.5 Help desk ........................................................................................................67 C.1.2.6 Sicurezza e disaster recovery ...........................................................................67 C.1.3 Settore sistemi applicativi .................................................................................................. 68 C.1.3.1 Area amministrativa e controllo direzionale......................................................69 C.1.3.2 Area territoriale ...............................................................................................70 C.1.3.3 Area sanitaria..................................................................................................71 C.1.3.4 Area servizi generale ........................................................................................72 C.1.4 Settore supporto e gestione................................................................................................ 73 C.1.4.1 Piani generali e strategie..................................................................................73 C.1.4.2 Analisi di processo...........................................................................................73 C.1.4.3 Piani e gestione architetture ............................................................................74 C.1.4.4 Project management ........................................................................................75 C.1.4.5 Misurazioni e valutazioni .................................................................................75 C.1.5 Assistenza e manutenzione, gestione fornitori terzi ......................................................... 75 C.1.6 Nuova architettura tecnico organizzativa S.C. sistema informatico ................................... 77 C.1.6.1 Direzione struttura e gestione risorse...............................................................78 Pag. 3 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - C.1.6.2 Gestione ordinaria sistemi centrali e periferici, reti locali e geografiche, networking, software di base, intermedio e applicativo .................................................80 C.1.6.3 Sviluppo evolutivo sistemi centrali e periferici, reti locali e geografiche, networking, software di base, intermedio e applicativo .................................................90 C.1.6.4 Personale esterno di supporto on site...............................................................92 C.2 Sviluppo ................................................................................................................... 94 C.2.1 Settore sistemi e infrastrutture di base ............................................................................. 97 C.2.1.1 Sistemi centrali e dipartimentali ......................................................................98 C.2.1.2 Sistemi networking WAN .................................................................................99 C.2.1.3 Sistemi networking LAN ................................................................................100 C.2.1.4 Sistemi periferici ...........................................................................................102 C.2.1.5 Help desk ......................................................................................................102 C.2.1.6 Sicurezza e disaster recovery .........................................................................103 C.2.2 Settore sistemi applicativi ................................................................................................ 104 C.2.2.1 Area amministrativa ......................................................................................108 C.2.2.2 Area controllo direzionale ..............................................................................110 C.2.2.3 Area territoriale .............................................................................................111 C.2.2.4 Area clinico sanitaria.....................................................................................114 C.2.2.5 Area servizi generali.......................................................................................120 C.2.3 Settore supporto e gestione.............................................................................................. 125 C.2.3.1 Piani generali e strategie................................................................................126 C.2.3.2 Analisi di processo.........................................................................................126 C.2.3.3 Piani e gestione architetture ..........................................................................126 C.2.3.4 Project management ......................................................................................127 C.2.3.5 Misurazioni e valutazioni ...............................................................................127 C. 2.4 Gestione fornitori terzi..................................................................................................... 128 C.3 Piano di attività...................................................................................................... 128 C.4 Elenco documentazione tecnica da produrre .......................................................... 130 C.5 Osservanza norme legislative e prescrizioni............................................................ 131 Pag. 4 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - Struttura capitolato tecnico Il capitolato tecnico si sviluppa secondo tre capitoli: A. introduzione e presentazione progetto: descrive le motivazioni e gli obiettivi alla base del capitolato B. stato attuale: fornisce le informazioni a riguardo delle componenti e delle architetture attualmente utilizzate dal sistema informatico dell’ASL TO3 C. servizi e forniture richieste: rappresenta le esigenze da soddisfare per la gestione e l’evoluzione futura del sistema informatico dell’ ASL TO3 Completano il documento una serie di disegni e allegati utili per meglio comprendere i contenuti descrittivi. PARTE A - Introduzione e presentazione progetto In questa sezione del capitolato si descrivono le motivazioni e gli obiettivi alla base del capitolato. A.1 Introduzione L’unione delle ex ASL 5 e 10, oltre all’acquisizione dell’area organizzativa di Venaria in origine appartenente all’ex ASL 6, ha portato alla creazione dell’ASL TO3. La nuova ASL TO3 deve garantire l’assistenza sanitaria ad un bacino d’utenza di 570.000 abitanti residenti in 109 comuni tramite 509 medici di medicina generale e pediatri di libera scelta. Il vasto territorio è suddiviso in 9 distretti presso i quali sono attive oltre 70 strutture aziendali per l’erogazione dei servizi e 170 farmacie. L’assistenza ospedaliera è assicurata tramite 8 presidi ospedalieri che annualmente gestiscono 40.000 ricoveri ed oltre 100.000 passaggi di pronto soccorso. Il bilancio dell’ASL TO3 è di 960.000.000 di Euro ed i dipendenti sono 4.236. Il territorio di competenza dell’ ASL TO3 è uno dei più estesi in Piemonte, dalla cintura torinese passando per le vallate alpine fino ai confini con la Francia. La creazione dell’ASL TO3 ha richiesto una revisione organizzativa e gestionale che si protrarrà ancora nei prossimi anni e che tocca profondamente il sistema informatico in quanto il passaggio da un semplice adeguamento organizzativo ad una più efficace revisione dei processi Pag. 5 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - non può prescindere dal coinvolgimento e dalla riprogettazione del sistema informatico aziendale. La disomogeneità risultante dall’unione delle preesistenti ASL, dovuta alle diverse impostazioni organizzative date ai rispettivi settori informatici, ha determinato differenti gradi d’informatizzazione e difformità nel livello tecnologico a partire dalle infrastrutture di base sino ai servizi applicativi utilizzati quotidianamente dagli operatori. Oltre alle situazioni tecnico organizzative specifiche delle singole realtà locali, le attuali tecnologie disponibili rendono possibile l’introduzione di nuove architetture informatiche basate su un più alto livello di cooperazione e d’integrazione tra i diversi moduli applicativi. I recenti modelli basati su architetture enterprise service bus (ESB) offrono invece la possibilità di sfruttare tutte le potenzialità della service oriented architecture (SOA): utilizzo di standard aperti e non proprietari, modularità nella realizzazione, creazione e revisione graduale dei processi aziendali in maniera relativamente più semplice rispetto al passato, se si pongono le condizioni di base per l’utilizzo di questo tipo di architettura. I benefici derivanti dall’utilizzo di tali ambienti sono notevoli dal punto di vista della gestione dei processi e della loro integrazione. Attraverso uno sviluppo graduale e su misura rispetto alle reali esigenze aziendali è possibile fornire quel livello di padronanza e di autonomia indispensabile per garantire uno sviluppo informatico coerente con i cambiamenti in corso per i contesti aziendali interni e del mondo esterno, fondamentali per mantenere alta la competitività dell’ASL TO3. Attualmente il processo d’informatizzazione delle ASL ha interessato principalmente le aree interne ed i principali processi produttivi trascurando gli attori esterni, MMG PLS (Medici Medicina Generale Pediatri Libera Scelta), farmacie, continuità delle cure, cure palliative ecc. creando un divario informativo che non facilita la creazione dei percorsi socio sanitari tendenti ad assicurare una più ampia e coordinata copertura alle esigenze di assistenza espresse dalla popolazione, soprattutto di quelle fasce residenti in zone geografiche non altamente urbanizzate. L’obiettivo che si vuole perseguire è quindi quello di portare nuovi servizi e maggiore facilità di accesso ai contenuti informativi per i professionisti della sanità che operano sul territorio tramite estensione e sviluppo di nuove funzionalità applicative appositamente ideate per questo scopo. Ciò non significa trascurare l’informatizzazione interna all’ASL TO3 che dovrà essere riprogettata con l’introduzione dei componenti necessari a razionalizzare i flussi interni e rendere possibile l’apertura verso il mondo esterno: introduzione generalizzata della firma digitale, realizzazione del fascicolo elettronico del paziente, creazione del repository documentale e dei datawarehouse dei dati clinici, delle immagini e di natura amministrativa oltre a tutti i servizi di base quali single sign-on, anagrafiche centralizzate, portale aziendale interno \ esterno ecc. Per cogliere l’obiettivo è necessario procedere ad una revisione tecnico organizzativa ed infrastrutturale complessiva dell’attuale sistema informatico dell’ASL TO3 che consenta di superare la fase di transizione, durante la quale dovrà essere assicurato il funzionamento e la gestione operativa dell’esistente, e fornisca le risorse tecnologiche, umane ed una corretta metodologia per la realizzazione del nuovo modello architetturale. Pag. 6 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - Particolare attenzione dovrà essere posta nell’adozione delle direttive contenute nel piano regionale d’informatizzazione dei servizi socio sanitari descritti nel documento SIRSE (Sistema Integrato Regionale di Sanità Elettronica). In particolare, per ciò che riguarda l’integrazione dei sistemi, il fornitore dovrà attenersi alle specifiche regionali, che saranno pubblicate e mantenute costantemente aggiornate nell’ambito dei documenti reperibili all’indirizzo sotto riportato. http://www.ruparpiemonte.it/portal/public/rupar/portaleSanita/programma_sirse L’obiettivo d’innovazione, la scala dimensionale dell‘ASL TO3 e la complessità del contesto organizzativo e tecnologico richiedono un’impostazione nuova del rapporto ASL TO3 - fornitori ICT, al fine di ottimizzarne i contributi dei diversi soggetti e stabilire tutte le sinergie possibili per compensare le ridotte dotazioni dell’ASL TO3, tecnologiche ed umane, e per ottimizzare le limitate risorse finanziarie a disposizione. A.2 Obiettivi L’obiettivo principale è la ricerca, tramite ricorso al mercato secondo il procedimento di gara individuato dall’ASL TO3, di una partnership con un qualificato soggetto in possesso di requisiti specifici di affidabilità, responsabilità, capacità innovativa e realizzativa tali da consentire la realizzazione delle linee strategiche sopra accennate e meglio specificate nel resto del capitolato. Il soggetto partner potrà essere un’unica società oppure un raggruppamento temporaneo d’imprese con cui l’ASL TO3 intende condividere la gestione e lo sviluppo del proprio sistema informatico, nella sua globalità, per un periodo di 9 anni dal 01-03-2010 al 28-02-2019. All’interno di questo rapporto di collaborazione si delineano due finalità specifiche: • assicurare la gestione ordinaria delle attuali infrastrutture e degli attuali sistemi prendendo in carico fin dall’inizio l’intero sistema informatico dell’ASL TO3, con tutte le sue componenti al fine di assicurarne la gestione ordinaria e la continuità di funzionamento H/24 per 365 giorni solari, tramite personale residente on site ed i necessari servizi di assistenza e manutenzione, adattiva ed evolutiva. In tale azione rientreranno i fornitori terzi allo scadere dei contratti in essere; • realizzare, secondo gli indirizzi e le specifiche tecniche stabilite dall’ASL TO3, gli sviluppi necessari per far evolvere l’attuale sistema informatico verso una moderna architettura ESB aperta e funzionale alle reali esigenze dell’ASL TO3. Tale attività dovrà partire dall’analisi dei processi di volta in volta interessati e si attuerà inizialmente secondo le richieste di fornitura contenute nel presente capitolato. Successivamente si dovrà poter fornire nuove soluzioni tramite l’analisi di nuovi processi o, in seguito alla riprogettazione di quelli esistenti, attraverso l’assemblaggio ed il riutilizzo delle componenti software di base fornite nella fase iniziale. Solo nel caso in cui ciò non sia possibile si dovrà ricorrere alle procedure di gara necessarie per acquisire sul mercato nuove componenti ed in questo caso la società aggiudicataria dovrà fornire le specifiche tecniche necessarie per l’espletamento delle procedure di gara. Pag. 7 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - Il soggetto partner dovrà possedere capacità tecnica ed economica tale da assicurare la fornitura di tutte le risorse tecnologico strumentali e tecnico umane necessarie per soddisfare le esigenze sinteticamente sotto riportate: • fornire i supporti alle gestioni operative finalizzate a garantirne la continuità di funzionamento H /24 per 365 giorni all’anno dell’intero sistema informatico, sia nella fase transitoria, sia nella successiva fase a regime. Standardizzare le attuali risorse strumentali e le metodologie gestionali al fine di consolidare fin dall’inizio le diverse specificità in un unico sistema informatico aziendale ottimizzandone così le componenti tecnologiche e tecnico gestionali umane; • uniformare le infrastrutture ed i sistemi applicativi in uso presso le diverse aree organizzative, i servizi trasversali ed i sistemi di integrazione/comunicazione interni all’ASL TO3 ed esterni, con particolare riguardo alle integrazioni con il sistema regionale SIRSE. Fornire le componenti tecnologiche realizzando le installazioni necessarie a tali esigenze es. porta di dominio locale, anagrafiche uniche, repository e datawarehouse ecc.; • realizzare tutte le implementazioni necessarie ai diversi settori utenti e sistemi informatici dell’ASL TO3 in regime di gestione ordinaria e rientranti nelle attività di manutenzione correttiva ed adeguativa / evolutiva dei sistemi e dei prodotti applicativi esistenti; • individuare una metodologia complessiva per garantire la nascita e lo sviluppo del nuovo sistema informatico dell’ASL TO3 che consenta, tramite il riutilizzo delle componenti software di base, il ridisegno dei processi aziendali e la creazione di nuovi percorsi, per soddisfare le nuove esigenze e razionalizzare gli attuali modelli operativi al fine di ottimizzare le risorse disponibili. In sostanza dovranno essere fornite le componenti tecnologiche necessarie per portare a regime un sistema di business process management (BPM) che consenta di ottimizzare le risorse ed i processi al fine di integrare, in nuovi moduli applicativi, funzionalità già esistenti o fornite a livello atomico, in modo semplice rapido ed a costi ridotti. Tale sistema si baserà su di un enterprise service bus (ESB) ed utilizzerà un sistema di messaggistica in tempo reale tale da consentire il controllo ed il monitoraggio centralizzato delle informazioni su tutti i sistemi. Completerà l’offerta un sistema di creazione delle interfacce client in grado di rendere rapidamente distribuibili le applicazioni e pienamente utilizzabili dagli utenti grazie alla definizione di un buon livello di ergonomicità. Oltre alle componenti descritte il fornitore potrà proporne altre ritenute utili per garantire piena padronanza ed autonomia gestionale al sistema informatico dell’ASL TO3. L’attuazione dei punti precedenti richiede la fornitura delle necessarie risorse tecnologiche, strumentali ed umane necessarie ed idonee al pieno raggiungimento degli obiettivi in termini di: • risorse strumentali hardware e software di base ed intermedio per il settore sistemi ed infrastrutture di base secondo le seguenti aree: o sistemi centrali Pag. 8 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - o o o sistemi networking servizi generali e di comunicazione sicurezza e disaster recovery • risorse umane per il presidio e la gestione del settore sistemi ed infrastrutture secondo le aree sopra indicate; • risorse umane per l’assistenza ed il supporto all’utente finale tramite help desk H/24 per 365 giorni anno; • risorse strumentali software d’ambiente per lo sviluppo ed il controllo dell’ESB e le componenti applicative di base costituite da funzionalità applicative e servizi per le diverse aree applicative: o clinico sanitaria (multi presidio) o territoriale (multi distretto - multi presidio) o amministrativa o controllo direzionale o servizi generali; • risorse umane per la gestione e lo sviluppo del settore sistemi applicativi secondo le seguenti aree: o sanitaria (multi presidio) o territoriale (multi distretto - multi presidio) o amministrativa o controllo direzionale o servizi generali trasversali e assistenza specialistica; • risorse umane e tecnologiche a supporto delle fasi di analisi e sviluppo, gestione cambiamento tecnologico ed organizzativo oltre al supporto per il project management ed alla direzione della S.C. sistema informatico dell’ASL TO3. Le risorse tecnologiche strumentali ed infrastrutturali utilizzate durante le diverse fasi di sviluppo sono proprietarie dell’ASL TO3, analogamente ai disegni delle basi informative, ai codici applicativi ad esse associati, prodotti su specifiche dell’ASL TO3. A.3 Metodologia Le finalità che l’ASL TO3 intende perseguire sono la padronanza e la governabilità del proprio sistema informatico nel corso del tempo attraverso una precisa definizione del rapporto con il fornitore e dell’ambiente tecnologico. I modelli gestionali per il settore informatico nel corso del tempo si sono evoluti passando dalla tradizionale gestione interna a modalità di esternalizzazione totale e più recentemente verso logiche di gestione mista secondo determinati settori. Sebbene quest’ultima impostazione sia Pag. 9 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - quella che ha dato i migliori risultati si è ancora lontani dall’aver raggiunto un alto livello di efficacia pur in presenza di un buon grado di efficienza. La mancata condivisione degli obiettivi comuni tra il fornitore ed il cliente, congiuntamente alla complessità di governo dei sistemi informatici del mondo sanitario, diventano i maggiori fattori di criticità, indipendentemente dall’impostazione data, e possono generare spinte verso comportamenti opportunistici da parte del cliente o del fornitore, comportamenti da evitare se si vogliono mantenere alti livelli qualitativi nei servizi informatici ed un equilibrato rapporto con il fornitore. Il presidio delle diverse funzioni di gestione e sviluppo del sistema informatico richiede l’utilizzo di risorse tecniche e professionali di cui l’ASL TO3 non dispone per cui diventa obbligatorio ricorrere al supporto esterno per acquisire le competenze necessarie e skill professionali adeguati. L’esperienza ha dimostrato che la modalità di collaborazione mista, realizzata formando team paritetici con personale tecnico interno all’ASL TO3 ed esterno, che sono collocati alle dipendenze funzionali della direzione della S.C. sistema informatico è quella che consente di ottenere i maggiori benefici ed un alto livello di condivisione reale dei problemi gestionali e del rapporto con gli utenti finali. Questo passo inoltre è indispensabile per stabilire un comune livello di conoscenze tecniche e favorire la condivisione delle problematiche legate ai nuovi sviluppi ed al miglioramento dell’esistente tra l’ASL TO3 ed il fornitore. In questo modo si possono definire e verificare i livelli di servizio stabiliti e favorire un clima organizzativo orientato al miglioramento della qualità dei servizi attraverso la ricerca delle cause e l’adozione delle necessarie azioni correttive anziché incentivare sterili ribaltamenti di responsabilità tra le parti. Quanto sopra illustrato si adatta bene alle operazioni relative alla gestione ordinaria, al supporto utente, all’assistenza e alla manutenzione, mentre per quanto attiene allo sviluppo la situazione è diversa in quanto dipende molto dai contesti tecnologici utilizzati e dal livello di padronanza e governabilità del sistema informatico assicurato localmente. E’ evidente che in presenza di ambienti proprietari le soluzioni che si sviluppano sono altrettanto esclusive per cui di solito la conoscenza è scarsamente diffusa, in quanto il fornitore è poco incline a condividere le informazioni esternamente al suo ambito aziendale, tutto ciò si traduce in continui conflitti con il cliente che, non avendo alcuna padronanza dei sistemi, è costretto a subire passivamente le decisioni unilaterali del fornitore. Tale situazione è pericolosa perché in alcuni casi può addirittura produrre un disallineamento tra le strategie generali dell’azienda cliente e l’attuazione a livello informatico di queste, da parte del fornitore. Occorre quindi agire per eliminare l’insorgere di tali situazioni intervenendo a livello strutturale di base. La presenza sul mercato di soluzioni open source, tra l’altro espressamente previste dalla Regione Piemonte con legge regionale n. 9 del 26 marzo 2009, e le nuove architetture basate su Pag. 10 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - ESB consentono infatti di costruire moderni sistemi informatici aperti e con un diverso concetto di proprietà. Il fatto che il fornitore non si limiti a procurare prodotti ma si concentri sulla creazione di soluzioni e di servizi, attingendo eventualmente anche a funzionalità applicative non prodotte direttamente, sposta il rapporto dal concetto di fornitura di prodotti a quello di fornitura di servizi. L’ASL TO3 non ricerca una soluzione verticale di enterprise resourse planning (ERP) nel senso tradizionale del termine, le esperienze di applicazione di tali sistemi al mondo sanitario si sono dimostrate di difficile attuazione, sono sicuramente molto costose e ben pochi sono i casi di pieno successo; significa piuttosto cambiare il tradizionale punto di vista spostandolo da un contesto strettamente applicativo, moduli e funzioni, ad uno più generale di integrazione informativa. Secondo questo principio l’ASL TO3 richiede la dotazione di un insieme di funzionalità di base che consentano, a partire da queste, di costruire una moderna e flessibile struttura informatica in grado di svilupparsi riutilizzando le componenti primitive per creare nuove funzionalità e soddisfare nuove esigenze. Un’impostazione dinamica consente ampia possibilità di crescita al sistema informatico senza richiedere a priori quelle precise definizioni tipiche delle soluzioni per prodotto e quindi sicuramente è più flessibile e meglio si adatta al mondo della sanità in cui vi è una rapida evoluzione tecnologica. L’utilizzo di metodologie, quali ad es. il risk management, non sono attuabili realizzando un’applicazione a sé stante, ma costituiscono piuttosto il risultato dell’adattamento dei processi alle norme di sicurezza, identificazione e controllo tipiche della gestione del rischio nelle diverse fasi del processo di cura. Analogo discorso vale per il processo di pubblicazione e consultazione delle informazioni clinico sanitarie da parte di tutti gli attori coinvolti nei percorsi di cura e assistenza, possibili solo con l’implementazione di integrazioni informative tra i diversi ambiti applicativi. La costruzione di un sistema informatico basato su ESB richiede un più alto livello di competenze tecnico gestionali e la disponibilità di strumenti di base quali la gestione della documentazione, dei servizi, della messaggistica e del controllo centralizzato di tutti i contesti applicativi. L’acquisizione di un insieme di componenti applicative di base da cui partire per estendere i futuri sviluppi del sistema informatico contribuisce a rendere più flessibile il sistema, ma pone il problema della misurazione e della valutazione del fornitore e dei contributi che lo stesso apporta alla costruzione di un sistema informatico realmente confacente alle esigenze dell’azienda committente. La misurazione del fornitore dovrà avvenire su più dimensioni superando una logica esclusivamente economica e di settore; parametri quali la capacità di supportare l’innovazione attraverso un utilizzo integrato delle tecnologie, la valutazione delle fasi di analisi e ridefinizione dei processi, la dimostrazione da parte del fornitore di condividere realmente le attività di produzione ed erogazione dei servizi da parte dell’ASL TO3, soddisfazione dei clienti utilizzatori, piuttosto che le proprie politiche di marketing, dovranno, insieme all’efficacia degli investimenti, essere valutati e misurati a livello generale nel corso del rapporto contrattuale. Pag. 11 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - A.4 Articolazione progetto Definita la linea strategica complessiva, il progetto dovrà svilupparsi assicurando un ottimale bilanciamento tra la componente dedicata alla gestione ordinaria dell’intero sistema informatico, che dovrà essere assicurata H24 per 365 giorni per ogni settore infrastrutturale di base e per ogni ambiente del settore applicativo, e quella dedicata allo sviluppo evolutivo complessivo del sistema informatico, da attuare gradualmente secondo precise fasi progettuali riconducibili ad una strategia generale inserita in una visione logica globale. I macrosettori su cui si articolerà l’intero progetto sono i seguenti: settore sistemi e infrastrutture di base settore sistemi applicativi, compreso lo sviluppo settore servizi di supporto e gestione progetto per ognuno di essi dovranno essere soddisfatte le esigenze di gestione ordinaria e sviluppo come indicato nella seguente tabella sinottica. Nella tabella seguente è indicata in sintesi l’articolazione dei macrosettori precedentemente individuati. L’elenco delle componenti e dei fornitori è allegato alla parte B del capitolato dedicata alla descrizione dello stato attuale del sistema informatico Pag. 12 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - Servizi di supporto e gestione progetto Piani generali strategie Analisi di processo Piani e gestione architetture Project management Misurazioni e valutazioni Settore sistemi applicativi Area clinico sanitaria Area territoriale Area amministrativa Area controllo direzionale Area servizi generali Settore sistemi e infrastrutture di base Area sistemi periferici Area sistemi centrali e dipartimentali Area sistemi networking Help desk Sicurezza e disaster recovery La seguente tabella illustra le modalità di pagamento e valutazione per la gestione ordinaria e per lo sviluppo evolutivo. L’ASL TO3 intende acquisire le componenti applicative di base per le diverse aree del settore applicativo da cui partire per gli sviluppi e le evoluzioni future da gestire in collaborazione con il fornitore, ma con un elevato grado di autonomia, per questo richiede il supporto on site di personale tecnico esterno per l’analisi di processo e le fasi di implementazione ed il project management. Tali servizi saranno remunerati in relazione alle modalità organizzative concordate per l’erogazione nell’ambito della gestione ordinaria ed in base ai livelli di servizio stabiliti. Il personale residente on site dedicato alla gestione ordinaria ed allo sviluppo dovrà essere assunto dal fornitore e risultare sul libro paga della singola società aggiudicataria o delle specifiche ditte appartenenti al raggruppamento d’imprese; sono vietate forme di subappalto del personale residente on site tramite il ricorso a società esterne. Il fornitore dovrà produrre un piano operativo ed un crono programma per : • la presa in carico di tutte le componenti attuali del sistema informatico dell’ASL TO3 Pag. 13 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - • • • • • la fase di consolidamento del settore sistemi ed infrastrutture di base la fase di fornitura dell’infrastruttura di base applicativa ESB la fase di fornitura delle componenti di base del settore applicativo la fase di migrazione dalla vecchia alla nuova infrastruttura informatica l’inizio delle implementazioni con la nuova architettura ESB con datawarehouse e repository Il piano operativo dovrà illustrare i contenuti tecnici delle singole attività, mentre il crono programma illustrerà a livello sintetico i periodi temporali delle diverse fasi ed in dettaglio lo sviluppo temporale di ognuna delle attività. PARTE B - Stato attuale In questa sezione del capitolato viene descritto lo stato attuale del sistema informatico dell’ASL TO3 fornendo: A. i dati di contesto aziendali ed i volumi di produzione riferiti al 2008 B. la descrizione delle attuali componenti informatiche utilizzate C. il modello organizzativo della S.C. sistema informatico B.1 Dati descrittivi azienda B.1.1 Dislocazione territoriale 109 Comuni 570.000 Abitanti 2.950 Km2 9 Distretti Territoriali 170 Farmacie 509 Medici e Pediatri di famiglia B.1.2 Piano di organizzazione Scaricabile dal sito: http://www.aslto3.piemonte.it/organizzazione/atto.shtml B.1.3 Consistenza personale per settori organizzativi Pag. 14 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - • 4.236 Dipendenti (al 31.12.2008) Settore di appartenenza: PREVENZIONE TERRITORIO OSPEDALI SUPPORTO STAFF Totale • Unità di personale per profilo professionale: Medici (SM-SV) Altro personale ruolo sanitario (ST-SP) Odontoiatri ed altro personale laureato (SL) Personale infermieristico (SI) Personale riabilitativo (SR) Ruolo Amministrativo – Dirigenti (AD) Ruolo Amministrativo (AF-AI) Ruolo Professionale - Dirigenti (PD) Ruolo Professionale (PR) Ruolo Tecnico - Dirigenti (TD) Ruolo Tecnico (TF-TI) Totale • • • • • • • • 252 1.136 2.464 293 91 4.236 640 243 71 1.534 172 20 700 4 1 7 844 4.236 19 Dipartimenti 95 Strutture Complesse 8 Strutture Ospedaliere 886 Posti letto 73 strutture sanitarie 8 punti di prelievo ospedalieri 25 punti di prelievo territoriali segue distribuzione personale per profilo professionale rispetto a presidi ospedalieri, distretti, dipartimento di prevenzione protezione: Pag. 15 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - Presidio Amministrativo Sanitario Professionale Tecnico Tot. Comp. Dir. Comp. Dir. Comp. Dir. Comp. Dir. Ospedale Pinerolo 448 164 46 211 869 Ospedale Torre Pellice 57 7 14 28 106 Ospedale Pomaretto 49 3 12 24 88 389 156 Ospedale Rivoli 61 209 Ospedale Avigliana 73 9 12 42 136 Ospedale Giaveno 87 27 18 16 148 Ospedale Susa 133 50 22 44 249 Ospedale Venaria 105 29 17 47 198 Distretto Collegno (+Epidemiologia) 151 48 78 Distretto Giaveno 13 6 11 2 32 Distretto Orbassano 57 16 37 6 116 Distretto Pinerolo 71 7 14 4 96 Distretto Rivoli 72 22 31 18 143 Distretto Susa 53 18 40 5 116 7 5 2 14 Distretto Val Pellice (+RSA Bibiana) 17 6 4 20 48 Distretto Venaria 61 21 20 6 108 6 3 107 7 27 31 30 110 10 53 Distretto Valli Chisone e Germanasca Sede centrale Collegno Sede ex Cottolengo Pinerolo Dipartimento di prevenzione Collegno Dipartimento di prevenzione Rivoli Dipartimento di prevenzione Orbassano 7 8 3 30 22 23 1 Dipartimento di prevenzione Giaveno Dipartimento di prevenzione Susa 3 8 2 1 75 1 816 5 2 359 3 153 1 237 18 2 77 1 2 1 1 1 Pag. 16 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - 1 13 Dipartimento di prevenzione Venaria 3 3 3 Dipartimento di prevenzione Pinerolo 25 43 14 TOTALE Nota: Comp. = comparto 1.949 711 700 9 2 20 844 84 7 1 4 4.236 Dir. = dirigenza B.1.4 Dati attività B.1.4.1 Attività area amministrativa • • • • • • [personale] Costo del Personale anno 2008: 200 milioni di euro [provveditorato] Totale acquisti esercizio 2008 (escluso farmaci): 39 milioni di euro [farmaceutica] Acquisto prodotti farmaceutici: 27 milioni di euro [logistica] Servizi tecnici economali appaltati: 20 milioni di euro [patrimoniale] Premi assicurazioni varie: 1,7 milioni di euro [ragioneria] Bilancio esercizio 2008 - Totale Costi – 960 milioni di euro B.1.4.1 Attività area territoriale • • • • • • • • • • • 29 Consultori Familiari 27 Consultori Pediatrici 5 Consultori Adolescenti 11 Centri di Salute Mentale 56 Gruppi Appartamento (Alloggi Supportati per pazienti psichiatrici) 11 Ser.T. 14 Poliambulatori Territoriali 30 punti di Prenotazione territoriali (CUP) 1.700 posti letto convenzionati per anziani in RAS/RAF 17.300 vaccinazioni Veterinaria: 147.500 bovini equivalenti B.1.4.1 Attività area sanitaria Passaggi in Pronto Soccorso/Dea – anno 2008: 152.135 Pag. 17 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - DEA/PRONTO SOCCORSO - ACCESSI ANNO 2008 P.O. RIVOLI P.O. GIAVENO P.O. AVIGLIANA DEA RIVOLI Pronto Soccorso 12 ORE – Giaveno Punto Primo Intervento 12 ORE- Avigliana Codice Priorita' BIAN- VERCO DE GIALLO ROSSO Totale N.accessi DIE 4.510 45.574 7.794 422 58.300 160 789 5.277 747 10 6.823 19 732 8.135 438 7 9.312 26 11.271 3.041 69 16.791 46 12.588 1.360 70 14.496 40 82.845 13.380 578 105.722 290 34.338 8.223 46.413 2.410 P.O. SUSA Pronto Soccorso –SUSA P.O. VENA- Pronto Soccorso Venaria 478 RIA stima annuale Totale Ospedali Riuniti Rivoli 8.919 P.O. PINEROLO DEA PINEROLO 3.469 383 TOTALE COMPLESSIVO ASL TO3 12.388 117.183 21.603 961 Ricoveri Ordinari / Day Hospital: Presidio Ricoveri ordinari - ANNO 2008 Giorna- Degenza MePL Me- Ricove- te dedi ri genza dia P.O. Pomaretto 48 681 16.515 24,3 94,0% P.O. Torre Pellice 46 748 16.845 22,5 100,1% P.O. Pinerolo 268 10.526 91.084 8,7 92,9% Ospedali Riuniti di Pinerolo 362 11.955 124.444 10,41 93,9% P.O. P.O. P.O. P.O. P.O. 229 45 21 68 74 10.550 1.153 674 3.215 1.313 67.529 13.657 6.830 19.866 19.643 80,6% 82,9% 88,9% 79,8% 72,5% 437 16.905 127.525 7,70 RIVOLI GIAVENO AVIGLIANA SUSA VENARIA Ospedali Riuniti di Rivoli 6,53 11,99 10,16 6,40 15,09 % occupaz. PL 79,7% Pag. 18 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - 127 152.135 417 ASL TO3 - ricoveri ordinari 799 28.860 251.969 9,06 86,8% Day Hospital - ANNO 2008 Giorna- Degente deza MePresidio PL Ricoveri genza dia P.O. POMARETTO 1 25 411 16,4 P.O. TORRE PELLICE 1 36 568 15,8 P.O. PINEROLO 36 5.375 15.640 2,9 Ospedali Riuniti di Pinerolo 38 5.436 16.619 3,06 % occupaz. PL 164,4% 227,2% 173,8% 174,9% P.O. RIVOLI P.O. GIAVENO P.O. AVIGLIANA P.O. SUSA P.O. VENARIA Ospedali Riuniti di Rivoli ASL TO3 - DH Totale ASL TO3 10 4 20 4 11 49 1.478 700 3.433 449 871 6.931 2.911 1.061 3.596 687 3.580 11.835 1,97 1,52 1,05 1,53 4,11 1,71 113,7% 103,6% 70,2% 67,1% 127,1% 94,3% 87 12.367 28.454 2,38 134,6% 886 41.227 280.423 4.200.000 esami di laboratorio 230.000 prestazioni di radiologia diagnostica 900.000 prestazioni di specialistica ambulatoriale B.2 Componenti e architetture settore sistemi e infrastrutture di base In questa sezione del capitolato sono descritte le attuali componenti e le architetture utilizzate attualmente dal sistema informatico dell’ASL TO3. Accanto ad una sintetica descrizione generale per le singole aree si fornirà, nella parte C, l’elenco dettagliato delle componenti impiegate che dovranno essere prese in carico dal fornitore. Qualora il quadro fornito non fosse chiaro, di seguito si forniscono i riferimenti del dirigente responsabile della gestione del patrimonio informatico e dei tecnici informatici dell’ASL TO3 ai quali è possibile ricorrere per delucidazioni e chiarimenti. S.S. gestione patrimonio informatico: Pag. 19 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - Dirigente responsabile: dott. Valter Bruno [email protected] 0121-23.51.13 Settore infrastrutture e sistemi di base Area sistemi centrali e help desk : dott. Davide Claudio Gay [email protected] 0121-23.50.92 335-65.22.989 Area sistemi networking : sig. Fabrizio Grazio [email protected] 011-40.17.320 329-75.07.243 Area sistemi periferici : sig. Gualtiero Conti 335-65.22.998 [email protected] Settore sistemi applicativi Area sanitaria : dott. Franco Stano 0121-23.53.71 329-75.07.242 [email protected] Area amministrativa e controllo direzionale : sig.ra Daniela Caruana [email protected] 0121-23.50.49 335-74.59.104 Area territoriale : sig. Mario Grondana [email protected] 0121-23.50.11 335-74.59.103 B.2.1 Sistemi centrali Non essendo ancora stato possibile portare a termine la concentrazione di tutte le risorse elaborative e di storage presso la sede di Pinerolo vi è la seguente situazione. Presso il data center di Pinerolo in St.le Fenestrelle, 72 sono residenti la maggior parte dei server che sono tutti a due o quattro processori così distribuiti: 2 2 1 1 1 1 1 1 Server gestione Active Directory per dominio ASLTO3 Server gestione Active Directory per dominio ASL10 Server per gestione Posta Elettronica ancora su dominio ASL10 Proxy Server con Sw Isa_Server Proxy Server con Linux Debian Squid Cluster DB Server Oracle (2 server quadriprocessor) Cluster Application Server Server DB Server MSSQL Pag. 20 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - 1 1 1 1 3 1 1 1 1 Server Server Server Server Server Server Server Server Server gestione file sharing gestione Terminal Server backup gestione Intranet gestione machine Virtuali con VmWare ESXI documentale Controllo accessi varchi per management reti per management client Completano il quadro il sistema di storage utilizzato per i data base ed il repository documentale basato su di un’unità SAN e le unità di back-up costituite da tape library LTO. 1 unità SAN con 2 enclosure 1 Tape library LTO2 1 Tape library LTO3 Tutto l’hardware installato è stato fornito dalla società Siemens S.p.A. Il software di base utilizzato è il seguente: sistemi operativi per i server: Windows 2003 nelle versioni enterprise e standard, Linux Debian v.5 sistema operativo proprietario per la SAN (derivazione da SUN Solaris) Sono presenti i seguenti ambienti intermedi: database ORACLE v 9.2.08 MS SQL v 2000 SP4 My SQL v.5.x Application server: Web Sphere v. 6.0, TomCat v. 5.5, MS IIS v. 6.0 Proxy server: ISA server, sarà sostituto con ambiente Linux Squidd Mail server: MS Exchange 2003 Software per la virtualizzazione VM Ware v ESXI Software antivirus Trend Micro v 8.1 L’architettura utilizzata è ben strutturata essendo correttamente dimensionata fin dall’origine e consolidata per le esigenze dell’area organizzativa afferente all’ex ASL 10, tutte le postazioni di lavoro sono collocate in un unico domino ASL 10 ed è in via di realizzazione la migrazione sul nuovo dominio ALS TO3.LOC. Sono stabilite ed attuate una serie di policy sia di gruppo che di domino in base alle quali gli accessi e l’utilizzo delle risorse è controllato e gestito a livello di profilo utente. I back-up sono eseguiti secondo piani e le archiviazioni avvengono on line, tuttavia non vi è un soddisfacente livello di sicurezza, nel corso del 2009 si procederà ad implementare una soluzione basata su Achive Log per i data base Oracle Non è presente ed andrà previsto un sistema di sicurezza più elevato consistente in una replicazione dei data base es. Data Guard Oracle ed un più efficace sistema di memorizzazione delle copie di back-up ad es. su NAS a disco anziché su tape, se non addirittura un sistema di disaster recovery presso una data center esterno. Pag. 21 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - Ciò consentirebbe di risolvere anche il problema dell’alta affidabilità, richiesta dai servizi ospedalieri, fatto rilevante alla luce dei molti presidi e servizi che saranno connessi sui server centrali. Il blocco del sistema in occasione di interventi di manutenzione programmata, es. cambi di versioni o aggiornamenti al database oppure in caso di guasti non dovrà avvenire e dovrà essere garantita totalmente la continuità operativa di funzionamento. Presso la sede di Collegno sono ancora presenti una serie di server che dovranno essere consolidati presso l’unico data center di Pinerolo così distribuiti: 3 server gestione dominio ASL5NET file sharing e funzioni di back-up 2 server dominio ASLNET1 per ambienti Citrix ed intranet 2 server di domino ASLCOLLEGNO.LOC (in locazione CIC Med-Trak non di proprietà ASL ) 4 application server ASLNET1 per l’ambiente intermedio Citrix 2 database server per le applicazioni dell’are amministrativa (ORALCE) 2 server SUN - 1 application e l’altra DB server ORACLE per applicazioni del CSI: CUP PEGASO e vaccinazioni Pasteur 1 server concentratore presenze 1 server antivirus Mc Afee (in dismissione) 1 unità tape Back-up su tape 8 mm. 1 proxy server Linux Debian Squidd L’hardware è stato fornito in tempi successivi da fornitori diversi e risulta ormai obsoleto I sistemi operativi impiegati sono i seguenti: NT Server, Windows 2000 Server e Windows 2003 server, Linux Debian Squid Sono presenti i seguenti ambienti intermedi: data base ORACLE v 8.xx Citrix application server MS IIS proxy Squid antivirus Mc Afee Presso il presidio ospedaliero “E.Agnelli” di Pinerolo vi è l’infocenter dedicato al sistema RIS PACS che risulta costituito da: 1 1 1 1 1 1 1 2 1 1 1 server RIS su cui sono installate il database e l’ambiente applicativo ( client-server RA 2000) server di back-up in configurazione a freddo server con funzioni di work-flow gateway server con funzioni di work-flow gateway di back-up a freddo server con funzioni di archiviazione PACS storage SAN per archiviazione PACS medio termine NAS per passaggio archiviazione a medio - lungo termine tape library per archiviazione PACS a lungo termine server con funzioni di pubblicazione / consultazione immagini WEB server con funzioni di gestione database per le immagini da pubblicare server con funzioni di application server per le immagini da pubblicare Pag. 22 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - 1 server con funzione di file system per le immagini da consultare. Completano la dotazione: 2 stazioni Syngo Imaging per archiviazione temporanea in attesa di refertazione 1 server CD Patient per la preparazione delle immagini da masterizzare su CD 1 server Rimage per eseguire materialmente le masterizzazioni sulle periferiche di masterizzazione. Tutto l’hardware installato è stato fornito dalla società Siemens S.p.A. Il software di base utilizzato è il seguente: sistemi operativi per i server: Linux Red HAT v e Fedora v, Windows 200 server e Windows 2003 Server sistema operativo proprietario per la SAN - SUN Solaris Sono presenti i seguenti ambienti intermedi: database ORACLE v 9.xx Altri database sui sistemi Magic WEB, Magic Store Architettura: dal sistema informatico ospedaliero vengono inoltrate le richieste di esecuzione delle prestazioni radiologiche che sono accettate in radiologia ed inoltrate tramite work list alle metodiche di destinazione. Il sistema PACS consente l’acquisizione delle immagini dalle diverse metodiche ed il loro inoltro al Work - Flow Gateway, per le verifiche di congruità, e lo smistamento sulle stazioni Syngo Imaging in attesa della refertazione che avviene sulle work station di refertazione locali. Successivamente le immagini vengono trasferite per la memorizzazione a medio termine e successivamente alla quale si effettua la preparazione/masterizzazione del CD da consegnare ai pazienti esterni. Le immagini internamente al presidio ospedaliero sono consultabili direttamente dalla cartella clinica tramite il sistema Magic WEB. Sistemi dipartimentali Sono presenti i seguenti sistemi dipartimentali. Presso la sede di Pinerolo Presidio “E. Agnelli” vi è un sistema dipartimentale per la gestione dell’immunotrasfusionale costituito da un server Windows 2000 con sistema di back-up a cassetta e software di base ed intermedio: database Four Dimension. Tale sistema è in via di consolidamento sui server centrali dell’infocenter di via Fenestrelle,72 in ambiente Oracle BTREE. Presso la sede di Pinerolo str.le Fenestrelle è operativo il sistema di gestione della diabetologia Diabesys basato su server Unix SCO e database Oracle. Tale sistema è in via di dismissione per passaggio all’ambiente applicativo EuroTouch diffuso presso tutti i servizi di diabetologia dell’ ASL TO3 su server Windows 2003 e database Oracle. Anche se attualmente non rientrano nel presente capitolato, in quanto il rapporto contrattuale con Metafora Informatica si protrarrà fino al 30.04.2012, presso i seguenti presidi ospedalieri Pag. 23 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - di Rivoli e Giaveno sono in funzione due multi laboratori dinamici con server in assistenza e manutenzione Metafora in architettura cluster a freddo con sistemi operativi Windows 2003 su cui sono installati i database ORACLE v. 10 Presso il presidio “E. Agnelli” di Pinerolo è in funzione un terzo laboratorio di Metafora Informatica le cui risorse hardware e software di base ed intermedio sono condivise con quelle già elencate per il data center di via Fenestrelle, 72. Non è da escludere che possano sussistere altri sistemi dipartimentali utilizzati in relazione a particolari contratti di servizio o altre forme di utilizzo non risultanti al sistema informatico. In allegato è fornito l’elenco dei sistemi utilizzati e della loro sede d’installazione. Nell’analogo paragrafo della sezione C del capitolato allegato è fornito l’elenco dettagliato delle apparecchiature e dei software che dovranno essere presi in carico dal fornitore. B.2.2 Sistemi networking WAN La rete geografica è stata riprogettata nel corso del 2008 ed è entrata in funzione dall’inizio del 2009. E’ realizzata in tecnologia MPLS e soddisfa gli standard di interconnessione tra reti della pubblica amministrazione come stabilito dal CNIPA. L’adesione alla convenzione del sistema pubblico di connettività (SPC) promossa dal CNIPA ha consentito di ottenere livelli di servizio certificati e l’utilizzo di infrastrutture di rete di elevato livello qualitativo anche se esternamente alle aree urbane dei capoluoghi di provincia si osserva una non ottimale disponibilità di risorse ed una non sempre stabilità delle connessioni. La tecnologia MPLS è più evoluta delle tradizionali reti Data WAN e consente prestazioni superiori, soprattutto quando vi è un discreto numero di sedi interconnesse. In allegato è fornito il prospetto nel quale sono elencate per ogni sede le bande di connessione disponibili con i relativi livelli di servizio stabiliti dalla convenzione SPC. La rete MPLS è intrinsecamente sicura, essendo privata a tutti gli effetti eleva ulteriormente la protezione. L’architettura è basata sul backbone SPC ed ha mantenuto tre uscite verso RUPAR, dalle quali l’azienda ASL TO3 si interfaccia con gli applicativi regionali oltre quelli di posta elettronica ed INTERNET. Le connessioni con RUPAR sono stabilite presso la sede di Pinerolo, Collegno e presso l’istituto epidemiologico di Grugliasco. La prima è presidiata da un firewall gestito direttamente dal personale tecnico dell’ASL TO3, mentre le altre due sono anch’esse dotate di firewall gestiti dal CSI Piemonte. Per ragioni di padronanza e sicurezza con il nuovo progetto tutte le connessioni su RUPAR dovranno essere gestite direttamente dall’ASL TO3 tramite appositi firewall. Oltre a quanto descritto esiste presso la sede di Pinerolo un accesso INTERNET diretto che funge da punto di accesso per le VPN ed in futuro verrà utilizzato per l’ingresso di soggetti istituzionali e del personale dell’ASL TO3 operante sul territorio, oltre alle ditte esterne che effettuano interventi in teleassistenze. Pag. 24 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - Le bande attuali sono dimensionate per un traffico medio basso, ma con la messa in rete di servizi e l’aumento delle attività informatiche probabilmente dovranno essere riviste soprattutto per le sedi principali, presidi ospedalieri e distretti. Altro punto al momento critico sono le connessioni con i sistemi regionali tramite RUPAR, la limitata banda disponibile nelle ore di punta viene rapidamente saturata e la rete regionale diventa un collo di bottiglia per i molti servizi che utilizzano risorse centralizzate del CSI, sovracup, medicina legale, protesica, cartella della neuropsichiatria infantile ed altri ancora. Considerata l’architettura ESB che si vuole utilizzare diventa indispensabile disporre di una valida infrastruttura di rete per cui si raccomanda ai potenziali fornitori di verificare le necessità in relazione alle attuali disponibilità ed evidenziare eventuali criticità. La fornitura di connettività geografica è esclusa dal presente capitolato ed è riportata solo per completare il quadro informativo delle attuali infrastrutture. B.2.3 Sistemi networking LAN Le reti locali sono, per la parte dei servizi che afferiscono alle aree organizzative delle ex ASL 5 e 6 una criticità, per i seguenti motivi: • • • • • • • • in generale non esistono veri cablaggi strutturati fonia dati certificati ed a norma l’impiantistica passiva è il risultato di interventi condotti in tempi diversi e non è ottimizzata, la copertura dei punti fonia dati è insufficiente le apparecchiature attive di rete sono in gran parte obsolete non esiste un livello omogeneo di dispositivi, sovente apparati differenti per tipologia e velocità sono interconnessi formando stack con scarso livello prestazionale le dorsali in fibra non sempre sono presenti, sovente la distribuzione avviene tramite dorsali in rame non sono utilizzati switch L3 nemmeno presso le sedi in cui sono installati un alto numero di postazioni di lavoro (PDL) i default gateway delle sedi sono i router utilizzati per le connessioni geografiche con evidente sovraccarico di lavoro per questi apparati ed una non ottimale gestione del traffico dati mancano totalmente strumenti software che permettano diagnostica e monitoraggio centralizzato degli apparati Diversa è la situazione per l’area organizzativa afferente alla ex ASL 10 dove esistono cablaggi strutturati a norma, vi è un parco di apparati attivi di rete omogeneo, anche se ormai datato, e dove l’architettura di rete è stata progettata e realizzata secondo un disegno generale, utilizzo di VLAN ecc.. In particolare le sedi di Pinerolo in Stradale Fenestrelle 72 ed il presidio ospedaliero “E. Agnelli” sono collegate tra loro in fibra ottica e costituiscono una LAN di campus dove tutti gli armadi di distribuzione orizzontale sono collegati con dorsali in fibra ottica al backbone locale. Pag. 25 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - Per questa sede l’architettura di rete si avvale di switch di L3 sia a livello di backplane, uno per sede, sia a livello di armadi di distribuzione. Grazie a quest’architettura è stato possibile utilizzare le VLAN per ottimizzare il traffico e controllare le funzionalità della rete. Si segnala che tutta l’area radiologica in occasione dell’installazione del RIS PACS è stata ricablata in categoria 6 per cui le postazioni di lavoro sono connesse ad 1 Gb/sec. su rame. L’architettura generale, L3 VLAN, è replicata presso le diverse sedi dell’ex ASL10 ed in particolare per i presidi ospedalieri ex CIOV, la maggior efficacia ha consentito in questa prima fase di convogliare sulla rete di Pinerolo una parte del traffico verso la RUPAR della ex ASL 5 senza sovraccaricare e perturbare il funzionamento locale. Il default gateway per l’intera rete geografica MPLS è presso la sede di Pinerolo. Il piano di indirizzamento è privato, di tipo statico, dove per l’ ex ASL 10 si utilizza parte della classe B 172.16.xx.xx, mentre presso le ex ASL 5 e 6 valgono ancora le classi RUPAR 10.110.xx.xx; durante l’attuazione del progetto occorrerà convergere sulla classe 172.16. xx.xx, attività che è già iniziata presso le sedi minori e che sarà completata con la fornitura di nuovi apparati per le sedi maggiori. In allegato è fornito l’elenco dei dispositivi attivi di rete da prendere in gestione con l’indicazione degli armadi di rete utilizzati presso le diverse sedi per cui si può ricavare la tipologia degli impianti. Questo dato è importante in quanto sarà richiesta la fornitura di una prima serie di apparati da installare presso le sedi maggiori, al fine di regolarizzare meglio e controllare il flusso dati locale e consentire la migrazione dalla classe 10.110.xx.xx alla 172.16.xx.xx. Con la convergenza sul sito centrale di Pinerolo delle connessioni VPN per ditte esterne e soggetti istituzionali operativi sul territorio dell’ASL TO3, occorrerà prendere in gestione le politiche di sicurezza per l’ acceso e controllo tramite apposito firewall e apparati terminatori in grado di gestire tutte le richieste VPN SSL, che rappresentano un miglioramento tecnologico rispetto a quelle IPSEC. B.2.4 Sistemi periferici La fornitura dei sistemi periferici è esclusa dalla gara ed è riportata nel presente capitolato solo come dato informativo utile per formare un quadro completo delle attuali infrastrutture. Nel corso del 2008 è stata eseguita la rilevazione e l’analisi dei fabbisogni riguardanti le dotazioni di apparecchiature informatiche da utilizzare come postazioni di lavoro locali (PDL) e successivamente è stata espletata la gara per l’aggiudicazione della fornitura. La tabella seguente illustra le tipologie dei dispositivi richiesti, il modello fornito e le quantità totali. Nell’allegato invece sono riportati per ogni sede i dettagli delle installazioni. Apparecchiature Qtà Modello dell'attrezzatura Pag. 26 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - Marchio Personal computer 2.723 PC HP DX 2400 HP Monitor 2.723 SAMSUNG SMS94S3N SAMSUNG LAPTOP 180 6730B HP ML-3471 ND SAMSUNG AFICIO AP610N RICOH Stampante A4 desktop pdl 1.669 Stampante A3 4 Stampante A4 colore 131 CP 3525DN HP Stampante A4 mf workgroup 415 M2727NFS MFP HP (4050) sostituita con LEXMARK Mod. X852E (KIOCERA MITA) sostituita con LEXMARK Mod. X852E Multifunzione A3 Base 70 Lettore Laser barcode 835 QUICKSCAN L DATALOGIC Stampante etichette 453 GX 420D ZEBRA Scanner 61 SCANJET G3010 PHOTO SCANNER HP Videoproiettore 53 VPL-EX5 SONY Fax 34 SF-560R SAMSUNG 4 C935DN LEXMARK Stampante A3 colore Si segnala che in futuro vi sarà sicuramente un’evoluzione verso l’utilizzo di dispositivi mobili e che tali apparati saranno acquisiti mediante gara in base alle specifiche tecniche che l’aggiudicatario della presente gara dovrà fornire. Non appena il contesto applicativo lo consentirà si utilizzeranno appositi dispositivi in grado di operare in modalità wireless presso il letto del paziente o sul territorio tramite accesso via INTERNET, per i professionisti che effettuano attività presso il domicilio dei pazienti. Tali dispositivi saranno oggetto di gara secondo le specifiche tecniche fornite dal fornitore aggiudicatario della presente gara. B.2.5 Help desk Nella tabella seguente è riportato il carico di lavoro sul presidio di Pinerolo costituito da due operatori attivi dalle ore 7:00 alle ore 19:00 durante l’anno 2008. Area Amministrativa Gen. Feb. Mar. Apr. Mag. Giu. 58 37 33 28 43 41 Lug. Ago. 46 30 Set. Ott. Nov. Dic. TOT. 35 76 52 49 528 Pag. 27 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - Info-Reclami altre attività 111 87 90 55 73 67 95 73 61 110 80 53 955 Sanitaria 205 158 125 124 118 200 148 106 149 174 130 102 1739 Sanitaria laboratorio 19 9 12 10 2 12 9 12 8 20 14 16 143 Sanitaria radiologia 39 73 43 55 60 62 54 59 51 46 70 45 657 Sistemi 301 294 313 312 293 299 350 236 319 342 370 265 3694 Sw Altro 149 145 65 117 123 139 161 148 149 201 146 125 1668 Territoriale 42 924 33 836 119 800 13 714 12 724 24 844 18 881 8 672 11 783 18 987 17 879 17 672 332 9.716 Nelle registrazioni non sono comprese le attività svolte presso l’ex ASL 5, mentre il distretto di Venaria dell’ex ASL 6 è conteggiato solo a partire da agosto 2008, la situazione presso la ex ASL 10 è invece di stabilità non essendoci stati durante l’anno particolari eventi, es. introduzione di nuovi sistemi o moduli particolarmente impegnativi. Infine si segnala che sfuggono alla registrazioni un certo numero di richieste d’intervento, principalmente quelle che sono evase telefonicamente in tempo reale. I dati forniti sono indicativi per stimare il carico di lavoro complessivo a livello di ASL TO3 in rapporto al numero di utenti / postazioni di lavoro, per una visione più generale si riportano di seguito i grafici delle chiamate per mese e per area di competenza. Tot. Richieste anno 2008 per mese ex ASL 10 1.200 1.000 800 600 400 200 0 Gen. Feb. Mar. Apr. Mag. Giu. Lug. Ago. Set. Pag. 28 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - Ott. Nov. Dic. Tot. richieste per area anno 2008 ex ASL 10 4000 3500 3000 2500 2000 1500 1000 500 to ria le Te r ri Sw Al tro i st em ra di o Sa ni ta ria Si lo gi a or io ra t la bo Sa ni ta ria Sa ni ta ria e ia ltr In fo -R ec la m Am m in is tr a t iv a at t iv it à 0 B.2.6 Sicurezza e disaster recovery Il tema della sicurezza è di fondamentale importanza per il corretto funzionamento del sistema informatico e per la tutela del patrimonio informatico oltre a rappresentare un obbligo di legge ai sensi del T.U., 196/2003. Le limitate risorse tuttavia limitano fortemente gli investimenti necessari per esercitare concretamente tale funzione per cui si cerca di utilizzare al meglio gli scarsi mezzi a disposizione. Nel contesto attuale si seguono preso le sedi dei data center centrali di Pinerolo e Collegno tutte quelle prescrizioni e buone norme che sono necessarie per assicurare il massimo livello di sicurezza in rapporto alle risorse disponibili. Sicurezza fisica I diversi server sono ridondati nelle parti principali e le alimentazioni sono sotto gruppi di continuità a loro volta connessi a generatori elettrici, la temperatura nelle sale dove sono installate le apparecchiature è controllata grazie alla presenza di adeguati sistemi di condizionamento e gli accessi ai locali sono controllati e riservati a personale autorizzato. Le unità di storage sono configurate creando ridondanza tra i dischi che sono sostituibili a caldo in caso di rottura. Pag. 29 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - I back-up si svolgono secondo piani giornalieri, settimanali e mensili normalmente prima su disco e poi su cassetta LTO 3, presso la sede di Collegno si utilizzano dispositivi più datati su tecnologia cassette streaming. Per le immagini digitali del sistema RIS PACS si segue un percorso di memorizzazione a breve termine, il tempo della refertazione, medio lungo termine, circa 4 mesi, e di lungo termine utilizzando supporti diversi SAN, NAS e tape library. L’impostazione data ha dimostrato una sua validità nel corso del tempo ed è testimoniata dal fatto che non si sono mai avuti grossi incidenti e perdite rilevanti di dati, mentre per contro si è assicurato un elevatissimo numero di ore di funzionamento continuo. Tuttavia con il crescere delle basi informative e con la necessità di dover garantire continuità operativa anche nei momenti critici si stanno evidenziando i limiti dell’attuale modello. Se da un lato si è risolto il problema di garantire regolarità di erogazione ai servizi informatici duplicando i server applicativi e configurandoli in modalità di bilanciamento di carico, il problema non è risolto per le applicazioni client server e per le basi informative. Inoltre come si è accennato precedentemente, la dimensione delle basi informative è tale da rendere problematico un restore globale per via dei tempi di ripristino, ormai giunti a superare le 16 ore per i dati gestionali e molti giorni per le immagini PACS. Non esiste una soluzione di disaster recovery e forse anche in futuro sarà difficile sostenere tale soluzione a fronte degli elevati costi che essa comporta. Comunque con il nuovo progetto d’informatizzazione dovrà essere fornita una soluzione per i seguenti punti: • ridondanze necessarie per garantire continuità di servizio in presenza di aggiornamenti software o hardware su sistemi applicativi e sulle basi informative compresi i motori database • sicurezza delle copie di back-up mediante memorizzazione su supporti di massa es. NAS in sedi fisiche diverse da quelli dove risiedono i sistemi di produzione • sistemi di ridondanza per i datawarehouse ed i repository documentali • soluzioni alle richieste del garante in termini di tracciatura delle attività degli amministratori di sistema • ipotesi di costi per soluzione di disaster recovery Sicurezza logica Per ottenere un buon livello di sicurezza logica occorre partire dalla messa regime di un corretto ambiente operativo basato su di un unico dominio sul quale gli utenti devono autenticarsi e con il quale sono gestite le policy e le risorse fisiche. Pag. 30 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - Superato il livello base vi sono i livelli applicativi opportunamente configurati e gestiti nei rispettivi ambiti applicativi. Questa situazione è correntemente operativa presso l’area organizzativa dell’ ex ASL 10 e faticosamente in costruzione a livello generale di ASL TO3 per la quale tuttavia non potrà essere operativa rapidamente, considerate le oggettive disomogeneità esistenti a livello strutturale. In futuro si dovrà evolvere verso un sistema di single sign-on tramite il quale gli utenti possano essere abilitati all’utilizzo dei diversi ambienti, compresi quelli applicativi, senza dover effettuare molteplici autenticazioni. Tale sistema potrebbe essere supportato da sistemi di autenticazione biometrica o tramite token con abilitazione alla firma dei documenti digitali. A metà strada tra la sicurezza fisica e quella logica vi sono le difese antivirus e quelle dagli accessi esterni non autorizzati. Su questi due temi si è lavorato correttamente tramite l’installazione di sistemi di distribuzione antivirus a livello aziendale e la protezione della rete dagli accessi esterni tramite firewall. Tali componenti contestualmente alla protezione delle infrastrutture sistemi centrali e networking saranno di competenza della società aggiudicataria. B.3 Componenti e architetture settore sistemi applicativi La descrizione del settore sistemi applicativi, a fronte dell’elevato numero di applicazioni installate, non è agevole in quanto servirebbe un lavoro di analisi lungo e di difficile attuazione non solo per la quantità di prodotti software da considerare ma soprattutto per la difficoltà di reperire informazioni che si spingano oltre i generici manuali utente. Quindi non si è in grado di fornire una dettagliata ed esaustiva descrizione degli ambienti applicativi, che sono comunque visibili in funzione presso le diverse sedi dell’ASL TO3. In allegato viene fornito l’elenco dell’installato in cui le suite di prodotto sono state disarticolate a livello di modulo applicativo. Dall’esame della tabella risulta che un limitato numero di soluzioni soddisfa, o avrebbe le potenzialità, di soddisfare insiemi omogenei di procedure e procedimenti a livello complessivo aziendale. Si è usata questa terminologia e non quella più moderna di processo in quanto i contesti tecnologici, in cui una gran parte degli attuali moduli software sono stati realizzati e le stesse modalità applicative di funzionamento, si riconducono ad una visione per moduli funzioni e non per processi. L’innovazione che l’ASL TO3 intende perseguire nei prossimi anni attraverso la riprogettazione del nuovo sistema informatico consiste nell’abbandonare questa tradizionale impostazione procedurale per passare ad una logica più aperta e dinamica nella quale lo sviluppo funzionale è in gran parte auto costruito, sulla base delle proprie e reali esigenze, attraverso il riutilizzo dei componenti di base secondo l’architettura che l’ASL TO3 intende dare al proprio sistema informatico. Nell’attuale condizione i diversi ambienti applicativi basano le loro funzionalità su tabelle di base e logiche operative proprie di ognuno di essi e comunicano tra loro con tabelle Pag. 31 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - d’interscambio, viste e lettura/scritture su tabelle comuni di confine tramite polling che in alcuni casi presentano criticità di gestione. La disponibilità delle attuali architetture tecnologiche rende evidenti i limiti della soluzione sopra illustrata che, sebbene possa essere applicata su scale di ridotte dimensioni aventi media bassa complessità, diventa improponibile in contesti di più ampia articolazione ed eterogeneità come quella dell’ASL TO3. Questa linea strategica è necessaria anche per introdurre un livello di standardizzazione che attraverso la revisione dei processi consenta di lavorare sul piano della qualità per introdurre sicurezza e miglior apporto di contenuti informativi ai prodotti finali. Tutti gli ambienti applicativi elencati sono in funzione presso le diverse sedi dell’ASL TO3 dove possono essere visti in attività, le suite più importanti sono comunque note agli operatori commerciali del mercato informatico sanitario, tra queste si segnala AURORA WEB per potenzialità innovativa. In sintesi gli ambienti applicativi utilizzano architetture client server, forme di WEB facing e prodotti realmente WEB sviluppati in JAVA, lato client e lato server, in architetture a tre livelli, client, application server e DB server. I data base sono in generale ORACLE ed in minima misura MS-SQL, non mancano ambienti proprietari, Intersystem Caché, e si stanno iniziando le prime sperimentazioni con quelli open source, My SQL. Non sono presenti tools per l’analisi e la gestione dei processi e neppure sono disponibili ambienti per sviluppi locali, che dovranno essere forniti. Infine per completezza informativa si segnala: • • • • la parte diagnostica strumentale per i laboratori analisi e l’anatomia patologica è affidata alla società Metafora Informatica fino al 30.04.2012 con un rapporto di fornitura e servizi la parte RIS PACS presso la radiologia di Pinerolo è di fornitura Siemens, congiuntamente al servizio di assistenza e manutenzione, ed il rapporto contrattuale scadrà il 28.02.2010 data entro la quale dovrà essere preso in carico dal nuovo fornitore la parte relativa alle radiologie è esclusa dal presente bando di gara, in quanto i settori radiologici hanno manifestato l’esigenza di ricorrere ad un’apposita e separata procedura di gara per il settore imaging PACS e in parte RIS. A riguardo del settore è comunque richiesta la predisposizione di uno studio di massima, soprattutto in relazione all’architettura dell’intero sistema informatico, infrastrutture ed ambienti software, ed alla necessità d’integrazione e scambio informativo, non solo tra il mondo radiologico ed il sistema informatico ospedaliero SIO, ma più in generale di tutte le informazioni imaging prodotte ormai in diverse strutture ospedaliere in sede di aggiudicazione definitiva dovranno essere prodotte le specifiche tecniche necessarie da inserire nel capitolato tecnico per la specifica gara dì informatizzazione delle radiologie in merito alle integrazioni ed ai flussi di lavoro ed informativi. Pag. 32 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - B.3.1 Area amministrativa controllo direzionale La situazione attuale è il risultato dell’intervento di unificazione operato nel corso del 2008 con il quale le principali aree organizzative sono state ricondotte ad ambienti applicativi unici. Tra questi quello più importante è il sistema di gestione: economico finanziaria, patrimoniale, approvvigionamenti, gestione magazzini, cassa economale, contabilità analitica, oltre ad alcuni moduli integrativi quali: controllo e recupero crediti, richieste da reparto per forniture farmaci e presidi, richieste per forniture beni economali, import da CSI per pagamento stipendi, rendicontazione regionale file F (somministrazione diretta dei farmaci) tutti prodotti della società EID. Queste applicazioni sono in architettura client server e vengono distribuite tramite terminal server – Citrix Metaframe, il linguaggio di sviluppo è JAM ed il database è ORACLE. Il settore economico finanziario gestisce inoltre i flussi regionali di rendicontazione e reportistica con gli applicativi regionali e quelli previsti dal MEF es. Entratel. L’economato utilizza le funzionalità dell’applicativo EID per la gestione dei magazzini e della cassa economale. Il settore patrimoniale utilizza l’applicativo dell’EID per la gestione dei cespiti e dei beni immobili ecc. Il provveditorato non ha nessun applicativo specifico di gestione gare. Oltre ai moduli EID la società System Tecnology ha fornito applicazioni di contrattazione e monitoraggio budget, reportistica per i centri ordinatori tramite piccolo datawarehouse locale, gestione flussi di ritorno dalla tesoreria in seguito al recupero crediti per finalità statistiche e di controllo, estratto conto fornitori per verifica situazione contabile, in architettura WEB, spedizione di avvisi di pagamento verso fornitori tramite mail, oltre una serie di statistiche di varia natura per finalità di controllo ed alcune funzionalità di estrazione, in formato XLS, dal database delle contabilità di dati gestionali. La stessa società ha inoltre fornito un modulo applicativo di gestione delle tutele in uso presso la S.C. legale. La gestione del personale, dipendente e convenzionato, si articola secondo il sistema dei rilevatori di presenza (bollatrici) e controllo accessi utilizzando apparecchiature delle società Selesta e Trexom seguite dai rispettivi distributori locali e nel sistema gestionale vero e proprio fornito dalla società Mondo EDP. La suite di prodotto comprende diversi moduli raggruppati nelle linee IRIS WIN e IRIS WEB. Il primo in architettura client server è distribuito tramite terminal server e gestisce le seguenti aree: raccolta timbrature, produzione fogli di presenza e dati di base per il calcolo degli stipendi, gestione pianta organica, stato giuridico e deleghe sistema interno di sicurezza, gestione visite di controllo personale interno. Il secondo in ambiente WEB a tre livelli offre la possibilità Pag. 33 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - ai dipendenti di consultare il tabulato orario e di richiedere congedi e permessi. Tale modulo è completamente utilizzato presso l’area organizzativa di Pinerolo ed è in via di distribuzione anche presso gli altri settori dell’ASL TO3. Il settore personale è completato da specifiche applicazioni locali per la gestione rapporti di quiescenza e comprende gli interfacciamenti con i moduli software del’INPDAP. La società produttrice è la COInCESPA che fornisce il prodotto su database MS Access installato centralmente e distribuito tramite terminal server, con non poche criticità legate alle limitate capacità gestionali dello specifico data base, l’area organizzativa di Collegno utilizza invece un prodotto analogo della ditta Info Line in via di abbandono ed in futuro utilizzato solo come consultazione storica. Gli stipendi e le procedure correlate sono affidati in service al CSI per la gestione del personale dipendente e convenzionato. Per tale settore le società partecipanti alla procedura di gara dovranno indicare se le attività di calcolo degli stipendi e procedimenti connessi sono compresi a livello funzionale applicativo nella fornitura o se in caso contrario è previsto l’esternalizzazione del servizio. Il settore affari generali ed il servizio ispettivo e controllo interno si avvalgono di applicazioni WEB, in architettura a tre livelli, per il protocollo e la gestione delle deliberazione e delle determinazioni dirigenziali. I flussi informativi sanitari SDO e PREST C C1, C2, C3, C4, C5, verso la regione sono gestiti dal controllo di gestione tramite gli applicativi regionali e l’utilizzo di MS Access come DB interno su cui si basano funzioni applicative prodotte dal personale interno ed autogestite per finalità di controllo, estrapolazione e confronto ad hoc. Il controllo di gestione si avvale della procedura EID per la gestione dei centri di costo e la contabilità analitica e produce la relazione al conto annuale per il MEF. La formazione utilizza una piattaforma di e-learning “Lavagna Luminosa” realizzata dalla società MUST in ambito di progetto inter aziendale con il Politecnico e l’ASO San Giovanni. L’applicazione è gestita in service, comprese le risorse infrastrutturali, dalla società MUST ed essendo in ambiente WEB è utilizzata anche da operatori esterni all’ASL TO3. La struttura relazioni esterne e URP gestisce, per la parte di comunicazione aziendale non quella applicativa di competenza del sistema informatico il sito WEB interno, su cui si basa l’intranet aziendale, con risorse proprie e quello esterno in collaborazione con il CSI Piemonte presso cui è fisicamente residente. L’OSRU, organizzazione e sviluppo risorse umane, utilizza gli ambienti applicativi Iris Win della Mondo EDP per la gestione giuridica, il piano di organizzazione e l’assegnazione dei dipendenti alle strutture. L’ingegneria clinica è un servizio esternalizzato e si avvale di proprie procedure per la gestione del settore, mentre la S.C. tecnico impianti e attrezzature si avvale di sistemi CAD per la gestione e progettazione in collaborazione con ditte e professionisti esterni, situazione analoga per la S.C. tecnico edile; in entrambi i settori si utilizzano applicativi stand alone per la contabilità lavori e gestione stati di avanzamento mentre le procedure contabili e quelle ordinative Pag. 34 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - sono svolte sul sistema contabile amministrativo della EID. In generale tutte le strutture che operano a livello di ordini e gestioni amministrative si avvalgono delle funzionalità e dei moduli applicativi forniti dalla società EID, tra questi si segnalano le richieste da reparto per i farmaci ed i presidi. B.3.2 Area territoriale I servizi di base quali gestione dell’anagrafica assistiti, scelta revoca del MMG e PLS e le esenzioni sono al momento operative su ambienti forniti dal CIC suite Trak-Care e da Siemens LHA e sono entrambi in via di migrazione sulla piattaforma regionale AURA. Secondo i piani della Regione Piemonte AURA dovrebbe entrare a regime entro fine anno su tutte le ASL, la TO3 probabilmente sarà interessata nel tardo autunno del 2009 e data l’importanza dell’ accesso all’anagrafica unica si procederà con una soluzione temporanea in attesa di adottare quella definitiva che sarà alla base del nuovo sistema informatico e che verrà acquisita con la presente gara. Nel corso del 2008 si è proceduto ad una graduale convergenza sulle piattaforme regionali, PROTES e PABI, per le aree medicina legale, medicina dello sport e protesica. Il settore SISP utilizza per la gestione delle vaccinazioni i prodotti Pasteur fornito dal CSI ed il modulo dedicato alle vaccinazioni dei prodotti forniti da Siemens I CUP attualmente sono realizzati su moduli della suite Med-Trak forniti dal CIC e su funzionalità presenti nel prodotto Aurora WEB fornito da Siemens; entrambi gli ambienti sono stati nel corso del 2008 integrati con la piattaforma regionale REMEDES del sovracup. Sono in via di consolidamento le applicazioni di gestione della libera professione che costituiscono una naturale evoluzione del tradizionale CUP fornite dal CIC e dalla Siemens. I servizi veterinari si avvalgono di una serie di applicativi resi disponibili dalla regione Piemonte: ARVET ecc. e di altri moduli distribuiti dal ministero. IL SIAN e lo SPRESAL utilizzano in maggioranza applicativi prodotti da professionisti esterni in collaborazione con la regione ed in altri casi gli strumenti di automazione d’ufficio in modalità collaborativa mediante condivisioni locali, file sharing ecc. B.3.3 Area sanitaria In quest’area svolgono un ruolo chiave gli ambienti applicativi del sistema informatico ospedaliero (SIO). Attualmente l’ASL TO3 si avvale di due prodotti differenti, la soluzione basata su TrakCare fornita dal CIC e quella Aurora WEB di fornitura Siemens. Pag. 35 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - Le due implementazioni non differiscono molto a livello funzionale applicativo, si distinguono invece sul piano delle realizzazioni per quanto riguarda il livello di penetrazione interna all’ASL ed ancor di più dal punto di vista degli ambienti tecnologici. La prima ha un’impostazione comune a molti ERP ed è altamente proprietaria, la parte applicativa è realizzata da una casa australiana su database Intersystem Caché; il livello d’utilizzo e la diffusione di questa soluzione non è completa all’interno delle aree organizzative su cui è distribuita. Essendo un prodotto presente sul mercato da alcuni anni ed avendo una distribuzione internazionale è sicuramente noto alle società partecipanti alla gara. Aurora WEB di Siemens rappresenta l’evoluzione in architettura WEB a tre livelli di un precedente prodotto, la linea GST, sviluppato da una società romana, acquisita alcuni anni or sono da Siemens ed ora in via di cessione come ramo d’azienda da parte della stessa Siemens. Tutta la suite è nativamente sviluppata in Java, linguaggio di cui sfrutta tutta la flessibilità e l’apertura verso ambienti open source per lo sviluppo e non solo, utilizza Oracle come database. Il prodotto essendo recente potrebbe non essere noto a tutti i concorrenti è comunque possibile prenderne visione presso l’ospedale Agnelli di Pinerolo. Le applicazioni TrakCare sono utilizzate presso tutte le unità di pronto soccorso, tranne che presso il presidio di Pinerolo, pur non avendo interfacciamenti con le aree diagnostiche e la gestione diretta nei singoli reparti gestisce l’ADT centralizzato. L’impiego del prodotto è completato, per l’area sanitaria, dalla gestione della libera professione. La suite Aurora WEB è distribuita presso tutti i presidi ospedalieri e tutti i reparti dell’ex ASL 10 dove vengono impiegati i diversi moduli dal PS, all’ADT, alla gestione dei reparti con le cartelle cliniche di primo livello: reparto, infermieristico e ambulatoriale e quelle di secondo livello specialistiche in via di distribuzione presso i singoli reparti. Tutti i settori diagnostico strumentali sono integrati, e dalle cartelle cliniche è possibile inviare richieste d’ordine di prestazione e ricevere direttamente i referti; è inoltre possibile visualizzare le immagini radiologiche digitali direttamente dalle cartelle cliniche. Oltre alla presenza di un unico sistema di imputazione ordini il sistema è completato dalla raccolta degli esiti delle prestazioni in un apposito fascicolo sanitario elettronico FSE che contiene tutti gli episodi storici riconducibili ad un dato paziente. Le aree diagnostico strumentali legate ai laboratori analisi sono in via di convergenza sulla piattaforma prodotta e fornita da Metafora Informatica. La linea di prodotto utilizzata è quella di Orchestra Plus e dei relativi moduli: Ritornello, Concerto, Partitura, Andamento ecc. e Virtuoso Plus per la microbiologia. Con questa soluzione si stanno realizzando, a partire dagli originali sette laboratori, tre multi laboratori dinamici preso le sedi di Giaveno, Rivoli e Pinerolo, quest’ultimo già da due anni produce esclusivamente referti con firma digitale. La realizzazione si concluderà nel corso del 2009. E’ in fase di messa in produzione, nell’ambito dell’attuale gestione Siemens, il repository documentale necessario per effettuare la conservazione sostitutiva dei referti con firma digitale. Il prodotto che la Siemens ha fornito è Top Media della società Top Consult utilizza Oracle come database mentre i documenti con firma digitale sono conservati in un file system. Anche per Pag. 36 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - tale sistema fin dall’inizio dell’affidamento della fornitura occorrerà assicurarne la gestione operativa, l’assistenza e la manutenzione. La società Metafora Informatica fornisce anche il sistema informatizzato per l’anatomia patologica Armonia, Andamento. Tutte le applicazioni di Metafora Informatica sono client server e si basano su database Oracle. L’unico sistema RIS PACS presente è installato presso il presidio “E. Agnelli” di Pinerolo, è di fornitura Siemens ed è integrato sono il SIO Aurora WEB. La parte RIS è costituita dal prodotto RA2000 mentre il PACS è il sistema Syngo Imaging. L’ambiente tecnologico utilizza diverse tecnologie, i database sono Oracle ed i programmi applicativi sono client server ad eccezione del sistema di pubblicazione Magic WEW che è WEB. L’architettura risente ormai degli anni e quindi il sistema è destinato ad essere sostituito, si veda a riguardo la nota ad inizio del capitolo “Componenti e architetture sistemi applicativi” Completano le dotazioni alcuni sistemi dipartimentali: • il sistema Pellicano dedicato alla gestione dell’immunotrasfusionale presso il presidio “E. Agnelli” di Pinerolo. Si tratta di un sistema fornito chiavi in mano dalla società Mesis in via di aggiornamento tecnologico, al momento utilizza ancora come database Fourth Dimension ed è in architettura client server e non è integrato con il SIO • sempre presso il presidio ospedaliero l’applicativo OrmaWin della ditta Avelco è dedicato alla gestione del blocco operatorio. Tale soluzione è stata fornita da Siemens con cui si integra a livello di SIO ed è in ambiente client server e viene distribuita in terminal server • le strutture di diabetologia utilizzano tutte la cartella diabetologica EuroTouch sviluppata dalla ditta Meteda, ad eccezione di Pinerolo, che utilizza ancora il prodotto Diabesys del CSI, anche se è in corso d’opera il passaggio a EuroTouch. Questo ambiente applicativo utilizza data base Oracle ed essendo di tipo client server viene veicolato tramite terminal server; non vi è alcuna integrazione con i restanti moduli del sistema informatico sanitario • la cardiologia dell’ospedale di Rivoli utilizza l’applicativo Oscar prodotto dalla ditta Altran Italia; il software si avvale di Oracle come database, è in architettura client server e non è integrato con altre parti del sistema informatico • vi sono poi alcune applicazioni di confine tra le competenze informatiche e quelle dell’ingegneria clinica tra queste si segnalano il sistema di emodinamica e il sistema della nefrologia. Entrambi sono funzionali all’utilizzo di apparecchiature medicali, ma richiederebbero un’integrazione con il SIO per l’acquisizione delle anagrafiche e degli ordini e dovrebbero restituire almeno i referti. In particolare il sistema della nefrologia, non avendo a disposizione un SIO di riferimento, sta procedendo in forma autonoma nella produzione di una cartella clinica. Pag. 37 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - Si segnala infine che le richieste di farmaci e di presidi dai reparti avvengono tramite funzionalità dell’applicativo amministrativo dell’EID, mentre dovrebbero essere la conseguenza dell’utilizzo del SIO a livello di prescrizioni terapeutiche e somministrazioni. Questo tema è importante ai fini del risk management e pertanto dovrà essere al primo punto nella revisione dei processi. L’utilizzo del SIO richiede la disponibilità di applicazioni WEB in grado di essere facilmente utilizzate su supporti differenti dagli attuali notebook p. es. touch screen o sub notebook tramite reti wireless che al momento non esistono ma che dovranno essere previste, in forma sperimentale, a livello di progettazione della parte networking. B.3.4 Area servizi Rientrano in quest’area le funzioni applicative rivolte alla gestione degli archivi di base che per loro natura sono utilizzate da molteplici servizi, ad es. l’anagrafica della popolazione e l’utilizzo di AURA, la gestione delle tabelle di base delle prestazioni ecc., per l’area territoriale e sanitaria, il piano dei centri di costo, l’anagrafica prodotti, l’anagrafica dei dipendenti ecc. per l’area amministrativa gestionale e ad es. l’anagrafica degli utilizzatori del sistema informatico per il sistema autenticativo ed autorizzativo. La disponibilità di tali ambienti di base a livello centralizzato ed univoco è fondamentale per la coerenza informativa e diventa indispensabile date le dimensioni organizzative e territoriali dell’ASL TO3. Attualmente vi è un’implementazione parziale unicamente nell’ambito delle suite di prodotti di Aurora WEB, Trak Care, e applicativi EID, che ovviamente non sono integrate tra loro. Questo rappresenta un notevole limite dovendo ricondurre la gestione del sistema informatico dell’ASL TO3 ad unico livello omogeneo. La separazione dei diversi ambienti è una conseguenza delle disomogeneità iniziali, derivanti dall’utilizzo di prodotti differenti presso le preesistenti ASL 10 e 5/6, ed un effetto delle scelte architetturali. In futuro sarà necessario procedere alla definizione dei servizi di base sopra evidenziati assegnando alta priorità alla creazione delle basi informative master contenenti i dati invarianti a livello aziendale, anagrafiche. Oltre alle anagrafiche il secondo servizio di base per importanza è sicuramente quello di supporto alla comunicazione, interna ed esterna all’azienda, ed all’interscambio informativo attuato con diversi sistemi dai portali, al mailing, al file sharing ecc. Anche in questo caso si osservano differenze internamente all’ASL TO3, una parte essendo dotata di un server di posta Exchange, ha una capillare diffusione del mailing mentre la restante parte si avvale di servizi esterni ed in questo caso vi è una minore diffusione e standardizzazione di questo strumento. In futuro occorrerà quindi disporre di un unico server di posta interno per tutta l’ASL TO3 sul quale installare un prodotto dotato delle minime funzioni di collaborazione, rubrica / contatti e, WEB Mail, da ricercare tra i prodotti open source disponibili sul mercato. E’ invece comune l’utilizzo di strumenti di condivisione e gestione centralizzata di files e cartelle anche se in maniera non realmente professionale es. utilizzo di sistemi di basso livello, P.C. potenziati, anziché veri file server. Pag. 38 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - L’argomento dell’ottimizzazione della comunicazione e della condivisione informativa non può non riguardare i siti WEB, interno ed esterno, che sono nella loro essenzialità attualmente più delle bacheche che dei veri portali in grado di fornire servizi on line. Anche su questo settore occorrerà intervenire soprattutto per consentire l’utilizzo delle funzionalità informatizzate agli operatori che seguono territorialmente i percorsi di cura e assistenza, oltre ad assicurare un più agevole rapporto con i cittadini tramite una più spinta interazione con i servizi dell’ASL TO3 da remoto. Altro servizio di base e trasversale è l’impiego della firma digitale, la cui validità è stata dimostrata dall’utilizzo presso il laboratorio analisi di Pinerolo da ormai due anni. Occorrerà estendere tale impostazione al resto dell’ASL TO3 associandola al potenziamento, o alla revisione, del repository documentale in uso presso l’area di Pinerolo. Parallelamente si dovranno creare i datawarehouse clinico sanitario e amministrativo per le informazioni strutturate analitiche sanitarie, delle immagini e di natura amministrativa produttiva che attualmente, in parte più o meno consistente, sono relegati all’interno dei database di produzione, con tutti i problemi che una simile situazione comporta es. rallentamenti elaborativi e difficoltà di consolidamento estrazioni ed analisi ecc.. Non sono presenti in forma autonoma ed evidente sistemi EAI, anche se alcune suite applicative ne fanno uso internamente; nella parte C del capitolato si darà la dovuta rilevanza a questa fondamentale componente. B.4 Componenti e architetture settore supporto e gestione Non sono in uso presso l’ASL TO3 specifiche componenti strumentali per questo settore. Le risorse umane di supporto presenti on site sono descritte nella parte relativa all’organizzazione della S.C. sistema informatico. Nelle precedenti ASL la scala dimensionale consentiva un parziale svolgimento delle attività specifiche del settore tramite sovrapposizione con altre aree del medesimo settore ed inoltre non era avvertita la necessità di utilizzare metodologie e strumenti propri di un moderno modello gestionale dell’ICT, mentre le mutate condizioni rendono ineludibile il ricorso a tali metodologie per un corretto governo del sistema informatico. B.4.1 Piani generali e strategie Non esistono componenti da descrivere B.4.2 Analisi di processo Non esistono componenti da descrivere Pag. 39 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - B.4.3 Piani e gestione architetture Non esistono componenti da descrivere B.4.4 Project management Non esistono componenti da descrivere B.4.5 Misurazioni e valutazioni Non esistono componenti da descrivere B.5 Gestione fornitori terzi Il processo di razionalizzazione conseguente all’accorpamento delle precedenti ASL ha richiesto la revisione e la presa in carico diretta da parte dell’ASL TO3 dei contratti di assistenza e manutenzione relativi ai fornitori terzi. La maggioranza dei contratti sono già stati rinnovati con cadenze variabili come risulta dalla tabella allegata: File XLS “Fornitori terzi”. Il primo compito della società aggiudicataria della gara consisterà nella presa in carico della gestione ordinaria, dell’assistenza e della manutenzione ordinaria ed evolutiva di tutto il sistema informatico, compresi gli ambienti applicativi e le dotazioni infrastrutturali fornite dalle società terze, queste ultime in alcuni casi di modesta rilevanza economica, ma di alto contenuto strategico rispetto al campo d’utilizzo. In genere si tratta di aziende leader in specifici settori del mercato informatico diversificate come dimensioni. Progressivamente in relazione allo scadere dei termini contrattuali, la ditta aggiudicataria dovrà procedere autonomamente ed assicurare continuità operativa per quei settori organizzativi che si avvalgono attualmente degli ambienti applicativi oggetto di rapporto contrattuale con le diverse società terze di riferimento. Ciò potrà avvenire mediante: • • adeguamento tecnologico ed evolutivo dei diversi prodotti software e relativi contesti infrastrutturali per adeguarli alle architetture ed agli standard aziendali dell’ASLTO3 sostituzione integrale degli ambienti, previo parere favorevole dei settori interessati e autorizzazione da parte della direzione della S.C. sistema informatico, con prodotti funzionalmente migliorativi e rispondenti alle linee di sviluppo del nuovo sistema informatico dell’ASL TO3. Pag. 40 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - B.6 Architettura tecnico organizzativa S.C. sistema informatico B.6.1 Organizzazione S.C. sistema informatico Nel corso del 2008 si è proceduto ad un primo intervento riorganizzativo che ha portato, attraverso l’analisi dei processi, sotto processi e attività, alla ridefinizione dell’assetto organizzativo temporaneo in vista dell’avvio del nuovo piano d’informatizzazione. Concretamente la condizione che ha consentito al sistema informatico dell’ASL TO3 di svolgere un ruolo importante nell’integrazione delle precedenti ASL sono state le metodologie gestionali e la disponibilità di un valido team di professionisti, formato da personale interno all’ASL e da personale di supporto esterno operativo on site presso le sedi dell’ASL TO3, in grado di portare a termine con successo, anche in presenza di contesti non sempre favorevoli, i rinnovamenti già concretizzati. Il fattore di successo nella realizzazione e nella conduzione di sistemi informatici complessi è quindi determinato dal livello di corresponsabilità e condivisione degli obiettivi che si stabilisce tra cliente e fornitore. Tale rapporto, per le condizioni presenti nella pubblica amministrazione in merito alle professionalità e alle modalità di reclutamento dei tecnici del settore informatico, non può che tradursi in una piena collaborazione sul piano delle risorse umane attuabile mettendo a disposizione della struttura informatica dell’ASL TO3 risorse umane competenti e qualificate, altrimenti non acquisibili, funzionalmente integrate con il personale interno. Questa linea, se opportunamente pianificata e gestita, tende ad annullare quelle spinte opportunistiche e di prevaricazione che, con molta facilità, s’instaurano tra il personale interno e quello esterno con riflessi estremamente negativi sugli utenti e sul livello qualitativo del sistema informatico. L’attuale organizzazione è focalizzata principalmente sugli aspetti di gestione ordinaria mentre non vi è una reale copertura della parte progettuale e di sviluppo. Tale settore diventa sempre più rilevante per garantire padronanza ed autonomia al sistema informatico dell’ASL TO3 ed assicurarne la necessaria governabilità ai fini di mantenere alta la competitività dell’azienda ed è indispensabile in relazione alla dimensione e alla complessità dell’ASL TO3. E’ essenziale accrescere il livello di conoscenza che l’azienda ed il settore sistema informatico hanno del proprio sistema informativo per rendere questo strumento realmente rispondente alle esigenze reali e consentire di seguire l’evoluzione che il contesto interno e quello esterno all’ASL TO3 impongono. Si pensi alle interazioni con la popolazione ed altri soggetti istituzionali esterni all’ASL TO3, alle esigenze di utilizzare efficaci metodologie di lavoro, firme digitali, risk management, qualità ecc.. L’obiettivo di questa parte del capitolato è la descrizione dell’attuale condizione organizzativa della S.C. sistema informatico al fine di fornire gli elementi utili alle società partecipanti al bando di gara per proporre una soluzione organizzativa idonea per la realizzazione e la gestione del nuovo sistema informatico in sinergia di risorse ASL TO3, risorse del fornitore, secondo Pag. 41 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - team misti di professionisti. Le proposte saranno analizzate al fine di formulare nella seconda parte della gara le corrette esigenze ed i coerenti dimensionamenti in termini di organico. B.6.1.1 Processi sotto processi S.C. sistema informatico La Struttura Complessa Sistema Informatico è collocata all’interno del Dipartimento Tecnico Logistico ed Operativo; è la struttura cui fa carico lo svolgimento di alcune significative attività strategiche aziendali quali pianificazione e controllo del sistema di informatizzazione aziendale, gestione contrattuale e controllo delle strutture preposte allo sviluppo e alla realizzazione dei progetti informatici, gestione operativa del sistema informatico, attività inerenti la sicurezza e la privacy informatica, supporto tecnico per acquisizioni di hardware, di netware e di software, gestione delle reti informatiche di trasmissione dati, gestione help desk, governo del sistema informatico delle aree sanitaria (compresi sistemi RIS PACS e di laboratorio analisi), amministrativa e territoriale con attività connesse di controllo. All’interno della Struttura Complessa Sistema Informatico si colloca la Struttura Semplice Gestione del Patrimonio Informatico, la quale si occupa degli acquisti in economia di beni informatici e della manutenzione ordinaria e straordinaria impianti e attrezzature informatiche. La Struttura Complessa Sistema Informatico per gestire la realtà del sistema informatico aziendale si avvale della collaborazione di personale esterno specializzato operativo on-site presso le nostre sedi operative. Il Sistema Informatico è un settore complicato e difficile da gestire a causa della complessità tecnologica e degli impatti che essa produce a livello organizzativo. La missione principale è quella di garantire il buon funzionamento e la continuità di erogazione dei servizi informatici senza trascurare il monitoraggio e l’acquisizione di nuove tecnologie al fine di assicurare lo sviluppo evolutivo del sistema informatico stesso. I processi caratterizzanti la S.C. sistema informatico sono: A. Direzione struttura e gestione risorse B. Gestione ordinaria sistemi centrali e periferici, reti locali e geografiche, networking, software di base, intermedio e applicativo C. Sviluppo evolutivo sistemi centrali e periferici, reti locali e geografiche, networking, software di base, intermedio e applicativo Pag. 42 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - Ad ogni processo sono associati i sottoprocessi riportati nella seguente tabella. A Direzione struttura e gestione risorse 10 Attività direttive ed amministrative di pianificazione e controllo sistema informatico 20 Gestione e monitoraggio budget di struttura 30 Acquisti in economia di beni informatici 40 Gestione personale interno ed esterno 50 Gestione architetture dei settori: sistemi e infrastrutture e sistemi applicativi 60 Gestione della documentazione tecnica e amministrativa 70 Privacy informatica e pianificazione sicurezza B Gestione ordinaria sistemi centrali e periferici, reti locali e geografiche, networking, software di base, intermedio e applicativo 10 Esercizio operativo ordinario dei sistemi centrali e dipartimentali 20 Esercizio operativo ordinario del networking sistemi, dispositivi attivi e reti trasmissione dati locali e geografiche 30 Esercizio operativo ordinario dei sistemi periferici 40 Esercizio operativo ordinario dei sistemi applicativi area sanitaria 50 Gestione sistemi diagnostico strumentali dell'area sanitaria: laboratorio analisi, RISPACS, anatomia patologica 60 Esercizio operativo ordinario dei sistemi applicativi area territoriale 70 Esercizio operativo ordinario dei sistemi applicativi area amministrativa e direzionale 80 Esercizio operativo ordinario dei sistemi applicativi di servizio, mail, INTERNET,intranet, antivirus, portale applicativo ecc. 90 Gestione sicurezza sistemistica fisica 100 Gestione sicurezza sistemistica logica 110 Esercizio del servizio di help desk di primo livello 120 Esercizio del servizio di help desk secondo livello 130 Gestione fornitori esterni di assistenza e manutenzione C Sviluppo evolutivo sistemi centrali e periferici, reti locali e geografiche, networking, software di base, intermedio e applicativo 10 Modelli piani strategie evolutive 20 Analisi e pianificazione delle evoluzioni e degli sviluppi 30 Studi di fattibilità e produzione specifiche tecniche 40 Project management 50 Gestione della formazione, necessità espresse, pianificazione istruzione e affiancamento utenti Pag. 43 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - Nella sezione C sono descritte in dettaglio le attività dei singoli sottoprocessi. B.6.1.1.a Settore sistemi e infrastrutture di base Sistemi e infrastrutture di base Area sistemi centrali Area sistemi periferici Area sistemi networking Help Desk Sicurezza e disaster recovery Ha competenze in merito a tutti i sistemi e le infrastrutture di base del sistema informatico dell’ASL TO3 di cui cura l’installazione, la configurazione, il monitoraggio e la gestione ordinaria per assicurare i più alti livelli di continuità operativa. Nella stessa area è collocata la funzione di help desk. L’area sicurezza e disaster recovery nell’attuale impostazione organizzativa non sono presenti. Le attività proprie di tale area sono solo in parte presidiate attraverso la ripartizione delle competenze presso altre aree. B.6.1.1. a. 1 Area sistemi centrali Ha competenze specifiche relativamente a: server, centrali e dipartimentali, unità di memorizzazione storage area network (SAN e NAS) e storage in generale, altre apparecchiature quali componenti del picture archiving and comunicazione system (PACS), sistemi adibiti all’archiviazione sostitutiva, specifici dispositivi quali: server per controllo accessi, sistema per la distribuzione del metadone, robot per la stampa delle etichette ecc.. Per tali sistemi assicura le operazioni sistemistiche legate alla gestione ordinaria al fine di assicurare livelli di funzionamento e risposte prestazionali adeguate. Nell’esercizio di tale funzione segue oltre ai dispositivi fisici anche gli ambienti software di base, sistemi operativi, ed intermedio: database, application server, proxy, mail server, software di gestione dei sistemi storage e backup ecc. . Gestisce l’architettura dei sistemi centrali in termini di dominio principale e sottodomini, cura le policy e l’active directory gestendo inserimenti ed eliminazioni di sistemi periferici, utenti, ecc. gestisce gli ambienti virtuali e le loro configurazioni. Gestisce i sistemi di bilanciamento di carico tra i diversi sistemi e le configurazioni di ridondanza attivandone le diverse componenti secondo le necessità. Segue gli ambienti di virtualizzazione e le entità operanti in questi contesti. Amministra le configurazioni dei diversi sistemi adeguandole nel corso del tempo alle necessità ed aggiornandole in relazione all’evolversi delle versioni dei software di base e degli ambienti intermedi ed applicativi. Svolge le attività relative alla sicurezza fisica e logica dei sistemi attraverso la gestione ed il controllo dei profili di amministrazione dei sistemi e di utilizzo/accesso da parte degli utenti finali relativamente agli accessi base, posta elettronica ed INTERNET, gli accessi a livello applicativo sono seguiti dai referenti delle aree applicative. Segue l’operatività dei sistemi di back-up Pag. 44 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - per i diversi ambienti software e controlla la sicurezza fisica delle basi informative adottando le opportune misure di sicurezza per il back-up ed il restore dei dati secondo adeguati piani di sicurezza che dovranno costituire parte integrante della documentazione tecnica della S.C. sistema informatico. Assicura il monitoraggio e la misura delle performance dei diversi sistemi e dei diversi ambienti software adottando gli accorgimenti tecnici (tuning ecc.) necessari per il mantenimento di tempi di risposta ottimali ad assicurare alta continuità operativa; pone particolare attenzione all’operatività dei data base di cui segue i parametri di base: spazi di occupazione, stato degli indici ecc. ; in relazione a tale attività monitorizza il funzionamento dei sistemi di storage SAN. Segue in sinergia con la sottoarea reti e networking le problematiche di connettività tra i sistemi centrali e le postazioni di lavoro, la rete locale (LAN) e la rete geografica (WAN) ed all’interno della stessa gli accessi da e verso il mondo esterno in relazione all’impiego dei firewall. Concorre alla gestione del piano d’indirizzamento del quale segue le fasi di aggiornamento. Segue in sinergia con la sottoarea sistemi periferici il monitoraggio delle postazioni di lavoro e la classificazione delle apparecchiature secondo le policy stabilite. Segue e presidia attuandole le direttive sulla privacy. Produce e mantiene aggiornata la documentazione di settore con la quale sono catalogate le risorse tecnologiche gestite, la loro ubicazione, le configurazioni, i disegni generali delle architetture, le policy implementate e quant’altro necessario ad una completa documentazione di settore ed in futuro opererà in sinergia con l’area gestioni piani ed architetture del settore supporto e sviluppo. Al momento non dispone di sistemi automatici di controllo delle prestazioni dei diversi sistemi e di applicazioni per la gestione degli asset tecnologici. B.6.1.1. a. 2 Area sistemi periferici Ha competenze in merito all’installazione, alla configurazione, al monitoraggio delle postazioni di lavoro (PDL) ed ai dispositivi ad esse collegati e utilizzati dagli utenti finali; esercita le attività di catalogazione e gestione delle risorse in sinergia con l’area sistemi centrali . Offre supporto agli utenti nei casi di malfunzionamenti ed interviene effettuando sostituzione delle componenti guaste che bloccano il regolare flusso di lavoro, coordina ed opera in sinergia con il personale tecnico della ditta esterna affidataria della locazione operativa e della manutenzione delle periferiche, monitorizza e segnala eventuali difformità di servizio riconducibili alla ditta esterna. In sinergia con l’area sistemi centrali provvede alla definizione dei parametri tecnici per le configurazioni di base producendo, se necessario, copie master delle varie installazioni, analogamente cura la software distribution effettuata attualmente mediante il software Microsoft SMS al fine di mantenere aggiornate ed il più possibile allineate tra loro le diverse PDL. Pag. 45 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - In sinergia con le aree applicative implementa le definizioni dei parametri tecnici di base sui software applicativi residenti localmente sulle PDL, segue le installazioni di software applicativi specifici residenti localmente sulle PDL in sinergia con le aree applicative specifiche. Effettua spostamenti e reinstallazioni di PDL necessarie per soddisfare particolari esigenze di servizio, es. spostamento di ufficio o di singola PDL internamente ai vari uffici, garantendo il ripristino delle funzionalità applicative. Nel caso d’intervento della ditta esterna che effettua i traslochi, tipicamente in occasione di elevati volumi di movimentazioni di PDL, coordina le attività della ditta in merito alle componenti informatiche e garantisce il ripristino delle funzionalità operative delle singole PDL. Collabora con l’area reti e networking al mantenimento del piano d’indirizzamento fornendo le informazioni per i necessari aggiornamenti ed acquisendone gli elementi necessari per le nuove installazioni; cura la messa in rete delle singole postazioni di lavoro certificandone la regolare funzionalità. Cura ed effettua le installazioni locali della suite Office, dell’antivirus, dell’internet explorer, del client Outlook per la posta elettronica delle componenti di gestione remota ed in particolare del client SMS; su richiesta degli utenti fornisce supporto in merito a tali applicativi di base. Nei casi in cui è necessario gestisce e mantiene nel tempo i profili di accesso a livello di amministratore locale o per altre necessità degli utenti finali aventi sempre rilevanza sull’ambiente locale. Nel caso di cambiamenti del parco installato coordina le attività delle ditte fornitrici interagendo con i settori utente per la definizione dei piani di installazione ed il controllo delle attività svolte. Segue e presidia attuandole le direttive sulla privacy. Produce e mantiene aggiornata la documentazione di settore con la quale sono catalogate le risorse tecnologiche gestite, la loro ubicazione, le configurazioni, i disegni generali delle architetture, le policy implementate e quant’altro necessario ad una completa documentazione di settore. In futuro attuerà la funzione in sinergia con l’area gestione piani ed architetture del settore supporto e sviluppo. B.6.1.1. a. 3 Area sistemi networking Le competenze specifiche della sottoarea sono orientate: a) alla gestione del sistema di connettività geografica tra le diverse sedi dell’azienda e verso il mondo esterno, secondo le architetture e le policy stabilite. Devono essere eseguite tutte le operazioni di controllo in termini di sicurezza e di controllo delle prestazioni trasmissive. Vengono gestiti gli interventi del fornitore esterno del servizio di trasporto dati in caso di guasti ed è assicurata la piena collaborazione con il gestore delle connessioni istituzionali da e verso la regione e nei confronti di soggetti terzi aventi diritto alla connessione con il sistema informatico aziendale. Pag. 46 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - b) Alla gestione del networking, intendendo con esso il sistema degli apparati attivi di rete costituenti le reti LAN locali, comprese le future reti wireless, ubicate presso le diverse sedi dell’ASL TO3, realizzandone le architetture i piani d’indirizzamento e le relative configurazioni interne VLAN. Per le apparecchiature attive di rete dovrà essere erogato il servizio di assistenza e manutenzione con fornitura delle parti di ricambio e delle nuove versioni dei firmware utilizzati. Le attività sopra illustrate dovranno essere svolte con l’ausilio di strumentazioni per l’analisi del traffico di rete e software specifici di monitoraggio e gestione di rete. Sono inoltre comprese tutte le attività di mantenimento in efficienza dei quadri di distribuzione e relativi armadi a livello di ordine dei cablaggi. In particolare per il punto b) si richiede la completa gestione della trasmissione dati attraverso: • l’installazione, la configurazione e la parametrizzazione degli apparati attivi di rete LAN, WAN; • il monitoraggio delle diverse connettività al fine di ottimizzare le prestazioni dell’intero impianto, verificandone con continuità il regolare funzionamento; • assicurare nel caso di guasti la sostituzione o la riparazione delle parti danneggiate al fine di non bloccare l’erogazione dei servizi, coordinando il fornitore esterno di assistenza e manutenzione; • la produzione e l’aggiornamento del sistema di documentazione della rete dati, per le componenti WAN e LAN; • la gestione del piano d’indirizzamento e la sua attuazione; • la gestione del firewall secondo le politiche definite dall’ASL TO3 • l’esecuzione di operazioni di back-up e restore delle configurazioni degli apparati attivi; • il supporto e la partecipazione alle attività comprese in altre sottoaree dell’area sistemi. Segue e presidia attuandole, le direttive sulla privacy. Produce e mantiene aggiornata la documentazione di settore con la quale sono catalogate le risorse tecnologiche gestite, la loro ubicazione, le configurazioni, i disegni generali delle architetture, le policy implementate e quant’altro necessario ad una completa documentazione di settore. In futuro attuerà la funzione in sinergia con l’area gestioni piani ed architetture del settore supporto e sviluppo. B.6.1.1. a. 4 Area help desk La funzione di help desk costituisce il primo punto di riferimento per l’utente finale al sorgere di situazioni di malfunzionamento o impossibilità ad operare. Su questa sottoarea confluiscono tutte le chiamate provenienti dai settori utente che possono trovare soluzione diretta, oppure essere inoltrate presso le diverse sottoaree di sistema o applicative. Il servizio di help desk è finalizzato a fornire una risposta rapida nei casi in cui è possibile, oppure a trasmettere l’input per l’escalation del problema attraverso il settore competente che lo Pag. 47 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - risolverà a sua volta, oppure lo invierà ai servizi esterni di assistenza e manutenzione dei fornitori terzi. Il servizio di help desk valuta il livello di priorità in relazione all’urgenza della chiamata, e l’area di affidamento della chiamata stessa. L’elenco dei settori di competenza è il seguente: • • • • • • problemi riconducibili a guasti o malfunzionamenti su PDL, area sistemi periferici; problemi riconducibili alla trasmissione dati, area reti e networking; problemi di prestazioni o lentezza elaborativa, area sistemi centrali; problemi per virus, accesso INTERNET, intranet, posta elettronica, gestione remota assistenza, area sistemi centrali o sistemi periferici; problemi applicativi sulla suite office, il referente di area applicativa rispetto alla collocazione organizzativa dell’utente; problemi applicativi specifici, area applicativa specifica: sanitaria, territoriale, amministrativa secondo gli elenchi delle competenze delle diverse aree applicative e dei singoli prodotti applicativi; L’elenco delle priorità è il seguente: Liv. 1 (massima gravità) blocco di sistema o di interi moduli applicativi o parti di sistema tali da impedire l’esecuzione delle ordinarie attività lavorative. Massima priorità avvisare subito i referenti di area o sostituti; Liv. 2 (media gravità) blocco di alcune parti o alcune funzioni applicative tali da non pregiudicare l’ordinaria attività lavorativa. Inoltro, secondo ordine cronologico ai referenti di area o sostituti, se non risolvibile direttamente; Liv. 3 (bassa gravità) inserimento con indicazione attività da pianificare ed attuare entro una certa data, inoltro ai referenti di area o sostituti. Nell’assegnazione dei livelli di priorità occorre inoltre valutare l’impatto sull’esterno, in termini di funzionalità applicative bloccate, al fine di minimizzare sempre i disagi per gli utenti. Le funzionalità applicative e la configurazione dell’applicativo di help desk devono essere tali da riprodurre coerentemente il modello organizzativo ed operativo della S.C. sistema informatico. Agli utenti finali devono essere proposte le medesime aree organizzative, cui orientare le richieste, ed operativamente il personale tecnico di help desk deve poter avere visuale completa su tutte le chiamate e sul punto di risoluzione delle stesse. Il sistema informatizzato deve essere in grado di fornire giornalmente dati di attività per finalità di controllo qualità del servizio e di analisi dell’andamento, tali informazioni devono essere fornite alla segreteria per le valutazioni di merito. Nell’assegnazione dei livelli di priorità occorre inoltre valutare l’impatto sull’esterno, in termini di funzionalità applicative bloccate, al fine di minimizzare sempre i disagi per i clienti. Pag. 48 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - La funzione di help desk copre la fascia oraria dalle 7:00 alle 19:00 dei giorni lavorativi, in prospettiva occorre estendere tale servizio in forma remota nelle restanti ore delle giornate lavorative e durante i giorni prefestivi e festivi per H/24. Segue e presidia attuandole, le direttive sulla privacy. Produce e mantiene aggiornata la documentazione di settore. Dovrà essere fornito o aggiornato il sistema Liberum d’inoltro delle richieste d’intervento via WEB per adattarlo alle esigenze di definizione di categorie, sottocategorie e aree geografiche di competenze. B.6.1.1. a. 5 Area sicurezza e disaster recovery Definisce le procedure di gestione della sicurezza secondo i seguenti livelli: • • • • gestione ordinaria: pianificazione e controllo esecuzione delle attività giornaliere di back-up e archiviazione sostitutiva, garantisce il riversamento e la buona conservazione dei supporti di memorizzazione fuori linea nei casi d’utilizzo gestione eventi catastrofici: gestisce e monitorizza il sistema di disaster recovery, provvede alle operazioni necessarie per garantire il recupero delle basi informative e le ripartenze a fronte di incidenti particolarmente gravi, cura il mantenimento della continuità operativa in presenza di parziali disfunzioni segue e coordina le attività operative di tipo fisico, operazioni di back-up, controllo anti intrusione, sicurezza passiva ecc. segue e coordina le attività di tipo logico: sistema autorizzativo, sistema autenticativo, catalogo dei profili, attività legate al D.Lgs. 196/2003 ecc. Non essendo attualmente presente nel modello organizzativo della S.C. sistema informatico l’area sicurezza e disaster recovery le attività sopra indicate sono illustrative dei temi che dovranno essere sviluppati nella sezione servizi richiesti. Attualmente solo una parte delle attività specifiche di quest’area sono presidiate in collaborazione tra le diverse aree; in considerazione della scala dimensionale dell’ASL TO3 e dell’importanza, in quanto a tipologia e mole dei dati trattati, occorre dare maggiore importanza alle competenze in tema di sicurezza e disaster recovery creando un’apposita area operativa. B.6.1.1.b Settore sistemi applicativi Sistemi applicativi Area sanitaria Area territoriale Area amministrativa Area controllo direzionale Area servizi generali Ha competenze in merito a tutti i sistemi applicativi, i servizi generali e di comunicazione, per ognuno dei singoli ambienti applicativi segue le operazioni di parametrizzazione, configurazione, formazione e supporto all’utenza durante l’utilizzo. Segue le fasi di installazione e supporto Pag. 49 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - agli utenti in sede di prima attivazione ed in seguito si raccorda con il personale tecnico delle case produttrici per le operazioni di manutenzione ordinaria e straordinaria compresi i passaggi di versione. Le attività sopra elencate sono tipiche della gestione mancano totalmente quelle legate allo sviluppo. Considerato che il nuovo sistema informatico dovrà consentire la revisione dei processi, la loro integrazione e la creazione di nuovi ambienti applicativi, tramite il riutilizzo e la riaggregazione/orchestrazione delle componenti di base, occorrerà che gli specialisti applicativi abbiano conoscenze e strumenti per poter procedere nelle implementazioni. Nella risposta i fornitori dovranno illustrare dettagliatamente gli ambienti di sviluppo forniti e le modalità operative di allineamento delle componenti con le case madri fornitrici. Il personale di supporto dovrà quindi possedere competenze di tipo gestionale, deployment e sviluppo. B.6.1.1. b. 1 Area sanitaria • • • • • • • • • conoscenza dei flussi operativi di produzione, per i singoli processi specifici, con produzione di specifica documentazione; conoscenza e documentazione sulle operatività delle funzionalità informatizzate; interazione e supporto settori utenti per armonizzazione e ottimizzazione flussi operativi di processo e funzionalità informatizzate; configurazione e parametrizzazione singoli moduli, attraverso la gestione delle tabelle di base e la corretta gestione dei profili utente; analisi anomalie e/o incongruità segnalate dagli utenti, raccolta delle richieste utenti e delle personalizzazioni; proposta al responsabile del settore sistemi applicativi delle modifiche e degli aggiornamenti da implementare; attuazione iter implementativo per modifiche e personalizzazioni; gestione (installazioni, configurazioni, parametrizzazioni, guasti e malfunzionamenti) software intermedi, d'ambiente e applicativi utilizzati dagli specifici moduli sulle varie PDL e centralmente sui server in sinergia con le aree sistemi centrali e periferici; gestione (installazioni, configurazioni, parametrizzazioni, guasti e malfunzionamenti) software cross: suite Office ed in subordine, mailing, INTERNET, antivirus altri programmi di utilità presso le singole PDL, in sinergia con le aree sistemi centrali e periferici. B.6.1.1. b. 2 Area territoriale • • • • conoscenza dei flussi operativi di produzione, per i singoli processi specifici, con produzione di specifica documentazione; conoscenza e documentazione sulle operatività delle funzionalità informatizzate; interazione e supporto settori utenti per armonizzazione e ottimizzazione flussi operativi di processo e funzionalità informatizzate; configurazione e parametrizzazione singoli moduli, attraverso la gestione delle tabelle di base e la corretta gestione dei profili utente; Pag. 50 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - • • • • • analisi anomalie e/o incongruità segnalate dagli utenti, raccolta delle richieste utenti e delle personalizzazioni; proposta al responsabile del settore sistemi applicativi delle modifiche e degli aggiornamenti da implementare; attuazione iter implementativo per modifiche e personalizzazioni; gestione (installazioni, configurazioni, parametrizzazioni, guasti e malfunzionamenti) software intermedi, d'ambiente e applicativi utilizzati dagli specifici moduli sulle varie PDL e centralmente sui server in sinergia con le aree sistemi centrali e periferici; gestione (installazioni, configurazioni, parametrizzazioni, guasti e malfunzionamenti) software cross: suite Office ed in subordine, mailing, INTERNET, antivirus altri programmi di utilità presso le singole PDL, in sinergia con le aree sistemi centrali e periferici. B.6.1.1. b. 3 Area amministrativa • • • • • • • • • conoscenza dei flussi operativi di produzione, per i singoli processi specifici, con produzione di specifica documentazione; conoscenza e documentazione sulle operatività delle funzionalità informatizzate; interazione e supporto settori utenti per armonizzazione e ottimizzazione flussi operativi di processo e funzionalità informatizzate; configurazione e parametrizzazione singoli moduli, attraverso la gestione delle tabelle di base e la corretta gestione dei profili utente; analisi anomalie e/o incongruità segnalate dagli utenti, raccolta delle richieste utenti e delle personalizzazioni; proposta al responsabile del settore sistemi applicativi delle modifiche e degli aggiornamenti da implementare; attuazione iter implementativo per modifiche e personalizzazioni; gestione (installazioni, configurazioni, parametrizzazioni, guasti e malfunzionamenti) software intermedi, d'ambiente e applicativi utilizzati dagli specifici moduli sulle varie PDL e centralmente sui server in sinergia con le aree sistemi centrali e periferici; gestione (installazioni, configurazioni, parametrizzazioni, guasti e malfunzionamenti) software cross: suite Office ed in subordine, mailing, INTERNET, antivirus altri programmi di utilità presso le singole PDL, in sinergia con le aree sistemi centrali e periferici. B.6.1.1. b. 4 Area controllo direzionale Le specifiche attività riguardano: • il monitoraggio e la gestione dei sistemi repository e datawarehouse sui quali si basano le attività di estrazione ed elaborazione statistica e di controllo sulle attività produttive e gestionali a livello generale d’azienda Pag. 51 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - • Il monitoraggio di tipo tecnico informatico sui livelli d’utilizzo del sistema informatico i e degli ambienti applicativi in stretto contatto con la sicurezza e disaster recovery, dovrebbe costituire a riguardo il sistema di auditing interno. Entrambe le funzioni sono al momento solo marginalmente attivate e quindi dovranno essere considerate in relazione al nuovo sistema informatico e presidiate adeguatamente mediante apposito personale oppure tramite la riconduzione delle competenze nelle aree precedentemente illustrate. Nella parte C del capitolato verranno illustrate le richieste relative alla business intelligence al momento trattate utilizzando strumenti locali e non specifici ambienti software. B.6.1.1. b. 5 Area servizi generali L’ambito delle applicazioni trasversali o cross riguarda una serie di servizi e strumenti generalmente disponibili presso le diverse postazioni di lavoro. Tra questi si segnalano: l’antivirus, la suite di produzione individuale dei testi e dei fogli elettronici, gli strumenti di produttività individuale, il sistema di richieste interventi, la posta elettronica, la navigazione in INTERNET e l’accesso all’intranet aziendale. A queste si possono aggiungere servizi futuri necessari per controllare l’accesso da parte di soggetti istituzionali esterni e l’integrazione con il sistema regionale SIRSE. Anche per quest’area occorre che i fornitori evidenzino le possibili soluzioni tramite istituzione di apposito servizio oppure secondo la riconduzione delle competenze internamente ad altre aree già presenti. B.6.1.1.c Settore gestione progetto e supporto Servizi di supporto e gestione progetto Piani generali strategie Analisi di processo Piani e gestione arch.re Project management Misurazioni valutazioni Attualmente il settore non trova una sua collocazione organizzativa precisa, in quanto le realtà organizzative delle preesistenti ASL consentivano ai direttori delle strutture informatiche ed ai loro collaboratori di seguire almeno in minima parte le specifiche aree. La nuova dimensione aziendale dell’ASL TO3, la complessità tecnologica ed organizzativa emergente rendono necessario attivare concretamente le diverse funzioni organizzative dotandole di adeguate professionalità. Tale azione risulta indispensabile alla luce delle impostazioni di base adottate per il nuovo sistema informatico: revisione processi, utilizzo ESB, sviluppo a partire da componenti di base e riutilizzo degli stessi a completamento del ciclo. Pag. 52 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - Il settore gestione e supporto è infatti fondamentale per coniugare evoluzione tecnologica e revisione di processo al fine di ottimizzare le risorse ed aumentare la qualità dei servizi offerti agli utenti finali ed ai cittadini. Il contesto aziendale richiede un costante presidio di funzioni fondamentali quali quella di pianificazione, gestione delle architetture e gestione di progetto. Senza un’efficace azione di governo si riducono notevolmente i benefici ottenibili dalla piena realizzazione delle strategie stabilite e vi è il concreto rischio di non poter controllare i piani esecutivi con spreco di risorse. La dimensione e la strutturazione del settore dovrà essere proposta dai fornitori in relazione al contesto tecnologico utilizzato ed all’impostazione organizzativa che intendono adottare per assicurare flessibilità ed indipendenza al sistema informatico dell’ASL TO3. B.6.1.1. c. 1 Piani generali e strategie Nell’attuale impostazione organizzativa s’incontrano difficoltà nell’allineare alle strategie generali aziendali quelle più esecutive di gestione e sviluppo del sistema informatico, non per insensibilità o latenza della direzione generale, ma perché i massimi vertici aziendali non sono nelle condizioni di poter assicurare risorse ai piani necessari per la gestione e l’evoluzione dei sistemi informatici. L’assenza di standard regionali per i budget dei settori informatici delle ASL e ASO lascia alla lungimiranza ed in alcuni casi alla sensibilità dei vertici di queste aziende, il reperire i finanziamenti necessari per sostenere una funzione ormai fondamentale non solo nel mondo privato e dei servizi avanzati. Vi è quindi l’esigenza di coinvolgere maggiormente i vertici aziendali per renderli consapevoli dei benefici e dei costi da sostenere per la gestione e l’innovazione del settore informatico e della necessità di considerare i finanziamenti non come interventi/investimenti saltuari ma come attività da svolgere e perseguire costantemente nel tempo secondo una forma più vicina a quella della spesa corrente. E’ quindi necessario creare a livello organizzativo un tavolo composto dalla direzione generale, dai massimi vertici dirigenziali, dalla direzione sistema informatico e dal rappresentante del fornitore per rendere coerenti le strategie generali aziendali e quelle esecutive di competenza del settore informatico. B.6.1.1. c. 2 Analisi di processo Nell’organizzazione attuale della struttura informatica le attività di analisi e revisione dei processi sono supportate in misura del tutto trascurabile rispetto alla loro importanza. Il modello organizzativo attuale non è progettato per consentire una visione globale, limitando le azioni delle aree del settore sistemi applicativi a minimali tracciature degli attuali flussi di lavoro limitate alle operazioni di configurazione e parametrizzazione dei vari ambienti applicativi. Esistono in quest’area notevoli possibilità di miglioramento purché siano disponibili strumenti informatici e risorse umane da dedicare a tale attività. Pag. 53 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - B.6.1.1. c. 3 Piani e gestione architetture Per poter gestire efficacemente il sistema informatico e prevedere gli scenari futuri verso i quali indirizzare l’evoluzione è necessario conoscere molto bene le architetture utilizzate. Per quanto riguarda l’impatto a livello gestionale i cambiamenti devono essere attuati con continuità secondo piani tendenti a sfruttare le reali innovazioni. Il rinnovamento evolutivo provoca una transizione del sistema informatico da uno stato di partenza ad uno finale ed implica un salto tecnico organizzativo che per essere governato richiede piani attuativi precisi con cui si descrivono le condizioni iniziali, quelle finali e le azioni da intraprendere per il passaggio. Queste attività sono possibili soltanto disponendo di una solida documentazione delle architetture, delle componenti utilizzate, dei loro asset e delle risorse necessarie per sostenere il cambiamento. Nei paragrafi precedenti è stata più volte evidenziata la mancanza di strumenti per il monitoraggio e la gestione delle singole aree del sistema informatico. Tale condizione non potrà permanere per via della crescita in complessità e dimensione del sistema informatico e quindi si dovrà provvedere ad avere un reale presidio delle funzioni di pianificazione e gestione delle architetture. In merito i fornitori dovranno illustrare la percorribilità di quanto richiesto secondo soluzioni organizzative che tengano in considerazione anche il successivo paragrafo del project management con cui a tutti gli effetti si coordinano operativamente i vari progetti. B.6.1.1. c. 4 Project management La conduzione di progetti complessi su vasta scala richiede una costante azione di project management non limitata ad una sporadica supervisione disarticolata dell’operato presso il cliente. Non essendo nell’attuale modello organizzativo prevista una funzione a riguardo si osservano ritardi nell’esecuzione delle attività, sovente a causa di errori nelle pianificazioni. A causa della mancanza delle funzioni di pianificazione/controllo proprie del project management si cade in un circolo vizioso dove in buona fede a volte si sommano errori ad errori elevando la complicazione gestionale. La funzione dovrà essere garantita dal fornitore in termini di risorse strumentali ed umane e potrà essere correlata con quella del punto precedente relativa ai piani e alla gestione delle architetture, data l’importanza la collocazione organizzativa sarà alle dirette dipendenze del direttore della S. C. sistema informatico e prestata on site presso le sedi dell’ASL TO3. Pag. 54 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - B.6.1.1. c. 5 Misurazioni e valutazioni Gli investimenti effettuati dall’ASL TO3 nel settore informatico dovranno essere valutati e misurati su base multi dimensionale, una precisa definizione dovrà essere proposta dai fornitori nella prima fase della procedura di gara. Il numero di indicatori dovrà essere contenuto e finalizzato alla valutazione dei seguenti aspetti: • economico finanziario • qualità e livello di soddisfazione degli utenti • revisione dei processi ed evoluzione • affidabilità e continuità operativa sistema informatico • project management e piani esecutivi • sviluppo tecnologico, architetture Pag. 55 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - B.6.1.2 Articolazione organizzativa attuale S.C. sistema informatico Il seguente disegno illustra l’articolazione organizzativa della S.C. Sistema informatico prendendo spunto dall’attuale modello opportunamente integrato dalle nuove funzionalità, sostanzialmente il settore sviluppo. Pag. 56 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - L’impostazione è un utile punto di partenza per i fornitori ai quali viene richiesto nella fase iniziale della gara di proporre una configurazione organizzativa nella quale siano recepite le esigenze espresse dall’ASL TO3 come indicato nella parte C del capitolato. B.6.1.3 Consistenza attuale personale S.C. sistema informatico La tabella seguente sintetizza le dotazioni dell’organico attualmente assegnate alla S.C. sistema informatico. Consistenze organico attuali S.C. sistema informatico ASL TO3 Settore Direzione S.C.sistema informatico Segreteria Area Ruolo ASL Est. Tot. TO3 Direttore S.C. Dirigente tecnico analista Direttore S.C. 1 1 Dirigente S.S. Dirigente amministrativo Responsabile S.S. 1 1 Collaboratore amm. PT 1 1 Assistente amm. PT Collaboratore tecnico inf. Collaboratore tecnico 2 2 1 1 Staff e gestione struttura Sistemi centrali Sistemista senior 1 Assistente tecnico informatico Sistemista junior Collaboratore tecnico Sistemista reti senior 1 Collaboratore tecnico Sistemista senior 1 Help desk Assistente amministrativo Operatore senior help desk 1 Presidio Val Susa Assistente amministrativo Operatore senior help desk 1 Collaboratore tecnico inf. Specialista applicativo senior 1 Assistente tecnico inf. Specialista applicativo junior Programmatore Specialista applicativo senior lab. analisi anatomia patologica Assistente tecnico inf. Specialista applicativo senior RIS-PACS Programmatore Specialista applicativo senior Sistemi networSistemi e in- king frastrutture di Sistemi periferici base Sistemi applicativi Profilo professionale Sanitaria Diagnostico strumentale Amministrativa e direzionale Pag. 57 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - 1 2 1 1 1 2 1 2 1 2 3 2 2 1 1 1 1 3 1 1 Territoriale Assistente tecnico inf. Specialista applicativo junior Programmatore Specialista applicativo senior 1 1 Collaboratore tecnico inf. Specialista applicativo junior 1 1 1 16 11 1 27 Nota: PT = part-time Ai quali vanno aggiunti: 1 specialista applicativo junior per l’area laboratori analisi e anatomia patologica presidiante on site alle dipendenze della S. C. sistema informatico 4 risorse umane più un capo progetto per l’area periferiche della società Venco Computer, con funzioni di presidianti, ma non alle dipendenze funzionali della S.C. sistema informatico. Pag. 58 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - PARTE C - Servizi e forniture richieste In questa sezione si descrivono le esigenze espresse dall’ASL TO3 relativamente ai seguenti settori: 1. sistemi e infrastrutture di base 2. sistemi applicativi, compreso lo sviluppo 3. servizi di supporto e gestione progetto al fine di garantire: A. la gestione ordinaria dell’intero sistema informatico dell’ASL TO3 per le componenti attualmente utilizzate e per quelle future mediante un adeguato supporto on site da parte di personale tecnico specializzato B. lo sviluppo evolutivo del sistema informatico dell’ASL TO3 per un periodo di nove anni, secondo un piano attuativo che prevede: • • per la gestione ordinaria: due cicli di durata quinquennale il primo, quadriennale il secondo, con revisione contrattuale al termine di ognuno di essi per lo sviluppo evolutivo: tre cicli aventi ciascuno durata triennale con revisione contrattuale al termine di ognuno di essi In risposta alle richieste dell’ASL TO3 le società partecipanti al presente bando di gara dovranno fornire gli elementi tecnici richiesti nelle diverse sezioni del capitolato e lo studio progettuale per la realizzazione del piano attuativo, la documentazione avrà la seguente articolazione: • • una descrizione generale, per i nove anni previsti, che illustri in termini di contenuti generali e metodologie utilizzate le attività realizzative e gestionali, la percentuale relativa alla distribuzione dei costi rispetto alle diverse aree d’intervento, le risorse messe a disposizione, l’impatto aziendale ed i benefici ottenuti per l’ASL TO3 una descrizione analitica, per i primi cinque anni della gestione ordinaria e per i primi due cicli triennali dello sviluppo, che contenga: indicazioni analitiche sulle tecnologie e sulle componenti fornite, sui servizi di supporto messi a disposizione, sui tempi esecutivi da sviluppare secondo crono programma, sui metodi attuativi e di gestione impiegati per il progetto. La documentazione da fornire sarà quella richiesta dal paragrafo C.3 “Piano di attività”. E’ intenzione dell’ASL TO3 sostenere economicamente il sistema informatico nel corso degli anni tramite il finanziamento di una quota fissa annuale che copra i costi di gestione ordinaria e di sviluppo. Nella quota parte prevista per lo sviluppo rientrano anche le componenti eventualmente non fornite dall’aggiudicatario, per le quali sia necessario il ricorso al mercato per l’acquisizione. Pag. 59 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - Le società partecipanti alla gara dovranno quindi ottimizzare la distribuzione del finanziamento complessivo per il progetto presentato bilanciando la parte di investimento destinata allo sviluppo con quella di gestione. Inoltre, al fine di razionalizzare l’impiego delle risorse economiche, dovrà essere assicurata una distribuzione dei costi complessivi uniforme nel corso degli anni tramite modalità di liquidazione che prevedano: quote fisse per la parte di gestione, ad es. quadrimestrali, ed apposite quote per i lotti o gruppi di lotti di fornitura suddivise anch’esse secondo quote quadrimestrali. La modulazione nel tempo delle liquidazioni per la parte di sviluppo richiede ai fornitori uno sforzo per mantenere annualmente costante il livello complessivo di finanziamento per l’ASL TO3. Qualora per esigenze progettuali sia necessario fornire in anticipo componenti o risorse tecnologiche, che verranno liquidate ad utilizzo già avvenuto ed in tempi posticipati rispetto all’entrata a regime, i fornitori dovranno provvedere assumendo in proprio gli oneri relativi. Oltre ai risvolti di tipo economico questa impostazione ha l’effetto di elevare la responsabilizzazione dei fornitori sugli obiettivi comuni da perseguire e sulla buona riuscita del progetto in quanto trasforma il tradizionale rapporto di fornitura in una più condivisa partecipazione progettuale cliente fornitore in cui l’ottimizzazione delle risorse per lo sviluppo e per la gestione giocano un ruolo importante. La valutazione economica del progetto verterà: • • sulle valorizzazioni generali e di dettaglio delle componenti di gestione ordinaria e sviluppo evolutivo a livello complessivo di progetto sull’efficacia gestionale dimostrata nell’ottimizzazione delle risorse economiche a livello annuale, rispetto al progetto. C.1 Gestione ordinaria La prima richiesta dell’ASL TO3 riguarda la presa in carico e la gestione ordinaria dell’attuale sistema informatico con tutte le componenti hardware, networking software di base intermedio ed applicativo con la sola eccezione: • dell’hardware delle postazioni di lavoro locali • della connettività geografica tra le diverse sedi, intesa come trasporto dati per i due settori sopra riportati le problematiche derivanti dalle configurazioni, dalla sicurezza ed in generale dalla corretta interoperabilità con le altre componenti del sistema informatico dell’ASL TO3 sono comunque condivise tra le ditte fornitrici terze, attualmente impegnate con l’ASL TO3, e la ditta aggiudicataria della presente procedura gara. Con l’entrata a regime del nuovo sistema informatico le nuove componenti fornite dalla società aggiudicataria del presente bando di gara nel corso del rapporto contrattuale, o acquisite dalla ASL TO3 con apposite procedure di gara, entreranno automaticamente a far parte della sfera di competenza della stessa società affidataria del rapporto contrattuale generale, per tutti gli aspetti relativi all’assistenza, alla manutenzione ordinaria, straordinaria ed evolutiva, compresa la gestione diretta dei contratti con i diversi produttori/fornitori delle specifiche componenti. Pag. 60 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - Le società partecipanti alla procedura di gara dovranno dimostrare il possesso di un’adeguata capacità tecnica in grado di consentire il raggiungimento dell’obiettivo sopra descritto. Le linee di azione per la gestione ordinaria sono, rispetto a tutte le componenti del sistema informatico, le seguenti: 1. assicurazione della continuità operativa di funzionamento H/24 per 365 giorni anno del settore sistemi centrali ed infrastrutture e per tutte le aree del settore sistemi applicativi 2. supporto all’utente mediante servizio di help desk on site dalle 7:00 alle 19:00 dei giorni lavorativi ed in modalità remota nelle ore notturne e nei giorni prefestivi e festivi 3. fornitura dei servizi di assistenza, manutenzione ordinaria, straordinaria e supporto evolutivo per le aree sistemi e infrastruttura di base: sistemi centrali e dipartimentali, networking ed infrastrutture, compreso il software di base, intermedio e d’ambiente e i dispositivi fisici per le riparazioni/sostituzioni 4. fornitura dei servizi di assistenza, manutenzione ordinaria, straordinaria ed evolutiva per tutto il software applicativo utilizzato dalle aree, amministrativa, controllo direzionale, territoriale, sanitaria e servizi generali 5. coordinamento dei fornitori terzi esterni nel caso d’intervento remoto o locale 6. supporto ai tecnici informatici dell’ASL TO3 nelle attività di gestione ordinaria e straordinaria 7. supporto ai tecnici informatici dell’ASL TO3 mediante produzione di analisi e revisione dei processi 8. supporto ai tecnici informatici dell’ASL TO3 mediante produzione delle implementazione dei nuovi ambienti applicativi 9. supporto ai tecnici informatici dell’ASL TO3 mediante produzione di specifiche tecniche necessarie per l’espletamento delle gare propedeutiche all’acquisizione delle nuove componenti 10. supporto ai tecnici informatici dell’ASL TO3 mediante attività di project management e pianificazioni delle attività gestionali ordinarie e di sviluppo evolutivo I punti 7-8-9-10 essendo nuovi sono soltanto stati accennati nelle precedenti descrizioni dei processi sottoprocessi della S.C. sistema informatico par. B6 e dovranno essere approfonditi al fine di individuarne le specifiche attività da integrare nella parte C.1.6. I servizi sopra richiesti dovranno essere garantiti mediante presidio on site presso le sedi dell’ASL TO3 di un adeguato numero di tecnici aventi differenti professionalità e differenti livelli di competenza ed in grado di rispondere alle sopra illustrate esigenze secondo il seguente orario 8:00/9.00 17:00/18:00 nei giorni lavorativi. In particolare al servizio di help desk dovrà essere assicurata copertura on site presso la sede individuata dall’ASL TO3 in tutti i giorni lavorativi dalle ore 7:00 alle ore 19:00, nelle restanti ore e nei giorni festivi e prefestivi mediante supporto remoto e on site nei casi di particolare gravità. Tutto il personale esterno di supporto on site opererà alle dipendenze funzionali della direzione della S.C. sistema informatico in piena collaborazione con i dipendenti interni del settore informatico dell’ASL TO3 al fine di assicurare la puntuale esecuzione operativa ai processi /sottoprocessi / attività previsti nel sistema qualità per la struttura sistema informatico. Pag. 61 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - Una descrizione delle attività specifiche richieste per soddisfare i punti sopraelencati è riportata nel successivo paragrafo C.1.6 “Nuova organizzazione della S.C. sistema informatico” ed è il risultato dell’analisi dei processi sottoprocessi e attività specifiche della struttura informatica. Il capitolato richiede la fornitura di un nuovo sistema di CRM o la revisione dell’attuale applicativo open source “LIBERUM” con cui vengono effettuate e registrate le richieste d’intervento. Nei casi contemplati è possibile definire specifici SLA (Service Level Agreement) che stabiliscono, a fronte di determinate categorie di componenti e rispetto a prestabiliti livelli di gravità, bloccante, parzialmente bloccante, i tempi di presa in carico per i problemi e di risoluzione dei medesimi, con relative penalità. Le altre attività non riconducibili ad un preciso livello di strutturazione saranno gestite mediante monitor di progetto/attività. Tali strumenti non sono altro che la traduzione dei piani di esecuzione in liste di lavoro nelle quali sono riportate le operazioni da svolgere ed i tempi di inizio/fine attività per cui è possibile misurare gli scostamenti ed individuare le azioni correttive e le penalità nei casi di gravi ritardi. Gli SLA che s’intendono adottare sono i seguenti: • per le attività strutturate, indicative dei servizi di gestione ordinaria, registrate su CRM le valutazioni, condotte sulla totalità delle occorrenze, rispetto a periodi quadrimestrali, il 95% entro 1 ora, il 3 % entro 4 ore ed il 2 % entro 8 ore Nota: rientrano in tale sistema di valutazione anche le attività svolte dai fornitori terzi per i quali l’aggiudicatario esercita funzione di presa in carico e coordinamento. Essendo le quote dei pagamenti effettuate con ratei quadrimestrali il pagamento delle rate, sarà subordinato: al raggiungimento dei SLA sopra stabiliti secondo misurazione complessiva dei risultati registrati con il sistema di CRM (Customer Relationship Management). Le liquidazioni delle relative fatture saranno effettuate al netto delle applicazioni delle eventuali penalità come previsto dal capitolato speciale. Nella progettazione le società partecipanti alla procedura di gara possono fornire utili indicazioni per migliorare gli indicatori sopra descritti e le metriche utilizzate, oltre a proporre un sistema informatizzato di gestione/controllo da implementare a partire dall’inizio del progetto. Per fornire utili elementi per determinare le risorse necessarie per il mantenimento degli SLA richiesti si segnala che nella sezione B del capitolato, al paragrafo componenti help desk, è stato riportato il volume attuale di attività; in sostanza sono le richieste registrate sul CRM nel 2008, praticamente sono le richieste interne all’area organizzativa ex ASL 10, per il nuovo sistema informatico si stima che a regime l’attività sarà sicuramente almeno doppia dell’attuale. Le attività di supporto al project management e alle fasi di analisi ed implementazione locale non sono quantificabili per mancanza di informazioni a riguardo, inoltre dipendono dal supporto esterno che il fornitore è in grado di assicurare al personale di presidio on site e dal livello professionale di questi ultimi. Rivestono inoltre un ruolo vincolante per la definizione degli impegni gli ambienti tecnologici utilizzati ed il livello di ingegnerizzazione del progetto e delle componenti, informazioni note solo ai partecipanti in virtù del loro specifico know-how basato Pag. 62 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - sulla conoscenza delle piattaforme e degli ambienti operativi impiegati. Le ditte partecipanti sono quindi i soggetti più indicati per valutare le necessità in termini di risorse e professionalità necessarie per soddisfare le esigenze di supporto e sviluppo in relazione alle fasi di avvio e al cambiamento previsto in base alle componenti fornite inizialmente. In generale il numero di risorse umane necessarie per assicurare una buona gestione ed un’evoluzione costante al sistema informatico dipende dalla qualità delle componenti tecnologiche impiegate. Ambienti proprietari, architetture complesse o molto diversificate di difficile ottimizzazione complicano inevitabilmente la gestione e lo sviluppo per cui le società partecipanti alla procedura di gara dovranno analizzare, anche in base alle singole esperienze maturate, tali aspetti al fine di ottimizzare il progetto e l’utilizzo delle risorse tecnologiche ed umane. Maggiore sarà il livello di autonomia che si riuscirà a rendere al sistema informatico dell’ASL TO3, maggiori saranno le capacità di fornire risposte e soluzioni a livello locale con risparmi economici, aumento del livello di soddisfazione degli utenti e minor impegno per le strutture centrali del fornitore. La definizione degli SLA, oltre a controllare l’operato del fornitore, ha la finalità di responsabilizzare le società esterne ad adottare una progettualità concreta e praticabile ben dimensionata a misura del team che la deve supportare informaticamente e rispetto all’impatto organizzativo prodotto sull’ASL TO3, sempre secondo una linea di piena collaborazione e partnership. Quanto sopra illustrato troverà una propria definizione a livello contrattuale in quanto gli SLA definiti dovranno essere raggiunti senza che da parte dell’ASL TO3 vi sia la necessità di ricorrere ad altre risorse, oltre a quelle stabilite. Nel caso di errori progettuali di sotto stima, questi dovranno essere compensati a carico della società aggiudicataria mediante opportune integrazioni. L’obiettivo finale per l’ASL TO3 è la costruzione di un sistema informatico in grado di evolversi nel corso del tempo, a partire dalle componenti di base fornite nella fase iniziale in risposta alle richieste del capitolato, ed in relazione all’analisi e alla revisione dei processi e dell’organizzazione utilizzati in chiave innovativa al fine di sfruttare al massimo le opportunità tecnologiche e migliorare l’efficacia gestionale. Il ricorso al mercato avverrà quando sia necessario acquisire nuove componenti di base, al momento non prevedibili. Questo percorso comporta la necessità di garantire continuità operativa agli attuali ambienti applicativi per il tempo necessario ad effettuare i cambiamenti e portare a regime le nuove soluzioni. I contratti di assistenza e manutenzione con gli attuali fornitori terzi sono in generale in via di allineamento alla scadenza del 30.06.2012, ad eccezione di quelli con la Siemens, il CIC ed il CSI per i quali si procede con contratti di durata annuale o semestrale, allo scadere dei periodi contrattuali i contratti dovranno essere presi in carico dal nuovo fornitore che diventerà per l’ASL TO3 l’interlocutore unico, non solo sul piano amministrativo, ma soprattutto sul piano gestionale ed operativo. Il nuovo fornitore in base alla revisione dei processi, alle condizioni di standardizzazione, alla definizione degli ambienti di base, alla razionalizzazione delle anagrafiche, alla sicurezza fisica e logica, agli aspetti sistemistici, al privilegio di ambienti open source ed in relazione Pag. 63 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - all’utilizzo dell’architettura ESB ecc., dovrà adeguare le attuali dotazioni applicative ed infrastrutturali alla nuova architettura complessiva del sistema informatico dell’ASL TO3. Le fasi di cambiamento dovranno essere tali da rendere contestualmente operativi il vecchio ed il nuovo sistema informatico dell’ASL TO3, rispettivamente per le parti non ancora sostituite e per quelle nuove messe a regime tramite l’utilizzo delle funzionalità specifiche dell’ESB ovvero mediante l’impiego di un EAI o nei casi limite eventualmente utilizzando appositi motori di cooperazione. Nelle situazioni in cui non si reputi necessaria la sostituzione di determinati moduli, questi dovranno essere resi conformi alle specifiche dell’architettura ESB e degli standard dell’ASL TO3 mediante adeguamento a totale carico del fornitore aggiudicatario della presente procedura di gara. Qualora il fornitore, in seguito all’analisi dei processi, ritenga più vantaggioso intervenire sostituendo gli attuali ambienti applicativi, anziché procedere nell’aggiornamento, dovrà darne comunicazione all’ASL TO3 ed attendere il parere autorizzativo. L’assenso sarà vincolato dalla condizione che le nuove dotazioni abbiano qualitativamente un livello di funzionalità applicative migliorative o almeno equivalenti a quelle dei precedenti prodotti e vengano rese disponibili negli ambienti tecnologici rispondenti agli standard adottati dell’ASL TO3, ESB ecc.. Nei seguenti paragrafi sono descritte le aree da prendere in gestione e le componenti ad esse associate, cui si aggiungeranno automaticamente tutte quelle nuove che saranno acquisite dall’ASL TO3 sulla base della presente gara o in relazione a specifiche procedure di acquisizione da espletarsi in futuro. C.1.2 Settore sistemi e infrastrutture di base La gestione ordinaria del settore sistemi ed infrastrutture di base ha la funzione principale di assicurare condizioni ottimali per il corretto funzionamento degli ambienti applicativi e continuità operativa dell’intero sistema informatico. I compiti prevalenti rientrano nelle attività di monitoraggio e controllo dei sistemi e comprendono: le operazioni di manutenzione, ordinaria e straordinaria, l’attuazione delle prescrizioni contenute nei piani per la sicurezza fisica e logica. Completano il servizio la predisposizione di studi di fattibilità, con definizione delle specifiche tecniche per l’espletamento delle procedure di gara per l’acquisizione delle nuove risorse, la produzione della documentazione e dei disegni tecnici delle architetture, delle configurazioni e delle apparecchiature utilizzate. Queste ultime attività sono strettamente correlate alla gestione delle architetture prevista nel settore supporto e sviluppo che comprenderà la documentazione descrittiva delle diverse archi- Pag. 64 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - tetture con documentazione generale e analitica ed i riferimenti agli asset analitici delle risorse impiegate. Oltre ai servizi di gestione ordinaria erogati on site per le diverse aree del settore sistemi e infrastrutture: sistemi centrali e dipartimentali, networking, sicurezza e disaster recovery dovrà essere garantito il necessario supporto esterno tramite ricorso ad elevatissime specializzazioni da impiegare per il tuning fine dei sistemi e dell’architettura, e come punto di riferimento nei casi di elevata criticità dovuti a malfunzionamenti o disfunzioni degli apparati fisici o dei sistemi operativi, database, ambienti infrastrutturali software ecc.. I professionisti esterni potranno intervenire remotamente o nei casi di necessità dovranno essere disponibili per prestare la loro attività presso le sedi dell’ASL TO3 ed avranno anche funzione di auditing esterno per la verifica della sicurezza fisica e logica. Normalmente tali professionalità sono presenti all’interno dei servizi che le case madri produttrici mettono a disposizione direttamente o indirettamente ai clienti di fascia elevata, se non addirittura all’interno dei team operativi presso le sedi centrali delle ditte partecipanti alla procedura di gara. C.1.2.1 Sistemi centrali In allegato viene fornito l’elenco dei sistemi centrali con relativi ambienti software che il fornitore alla scadenza degli attuali contratti di assistenza e manutenzione dovrà prendere in carico. Tabella File XLS “COMP - Server cent _ dip da gestire”. Per completezza informativa viene fornito anche l’elenco delle licenze dei prodotti software intermedi disponibili presso l’ASL TO3. Tabella File XLS “COMP - Elenco licenze sw intermedio” La gestione comprenderà la sostituzione dei dispositivi hardware che dovessero risultare guasti o mal funzionanti, compresa l’installazione, la configurazione, la verifica delle corrette funzionalità operative ed il supporto specialistico avanzato da parte del fornitore sugli ambienti software di base ed intermedio, database compresi, per il periodo necessario alla sostituzione e successivamente per i nuovi sistemi forniti. Tale supporto, di alta specializzazione, sarà ricompreso nei servizi di assistenza e manutenzione e riguarderà, oltre ai dispositivi fisici, gli ambienti software di base ed intermedi per tutte le componenti utilizzate: sistemi operativi, ambienti di virtualizzazione, software di backup, software database, software sistemi di posta elettronica, software di controllo proxy e firewall (questi ultimi in stretta collaborazione con il settore networking), software dedicati alla sicurezza logica, software degli application server, ed in generale tutti i software degli ambienti di sviluppo e di utilità forniti quali ad es. il sistema di ESB e EAI, i sistemi datawarehouse ed i repository di gestione documentale. I software intermedi tra gli ambienti di base e quelli applicativi dovranno essere gestiti in completa sinergia tra il settore sistemi e infrastrutture e quello sistemi applicativi. In dettaglio le attività operative da assicurare dal punto di vista gestionale per l’area sistemi centrali ed infrastrutture sono descritte nel successivo paragrafo C.1.6 “Nuova architettura tecnico organizzativa S.C. sistema informatico”. Pag. 65 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - Le attività descritte comprendono, oltre a quelle legate alla gestione e all’amministrazione ordinaria, il supporto allo sviluppo e all’evoluzione necessarie per assicurare il graduale aggiornamento tecnologico nel corso degli anni successivi alla fornitura prevista dalla presente procedura di gara, mediante progettazione degli adeguamenti architetturali con produzione di specifiche tecniche necessarie per l’acquisizione di nuove componenti. Il servizio dovrà essere erogato mediante personale residente on site presso le sedi del’ASL TO3 durante il normale orario lavorativo dalle ore 8:00-9:00 alle ore 17:00-18:00 e con il supporto remoto nelle ore notturne e nei giorni prefestivi e festivi. C.1.2.2 Sistemi networking WAN Tale infrastruttura è seguita direttamente dall’ASL TO3 per la parte amministrativa/ contrattuale, rimangono in capo al fornitore il monitoraggio ed il controllo dal punto di vista tecnico operativo delle diverse terminazioni e delle stesse connessioni, attività ricomprese nelle attività dell’area networking. In allegato viene fornito l’elenco delle attuali connessioni geografiche dell’ASL TO3, acquisite nell’ambito della convenzione CNIPA SPC, con relative bande trasmissive. Tabella File XLS “COMP - Connessioni WAN” C.1.2.3 Sistemi networking LAN In allegato è fornito l’elenco dei componenti attivi di rete che il fornitore alla scadenza dell’attuale rapporto contrattuale di assistenza e manutenzione, valido per la ex ASL 10, dovrà prendere in carico estendendolo a tutte le sedi dell’ASL TO3. Tabella File XLS “COMP - Elenco apparati LAN da gestire” La gestione comprenderà: la sostituzione dei dispositivi hardware che dovessero risultare guasti o malfunzionanti compresa l’installazione, la configurazione e la verifica della corretta funzionalità ed il supporto specialistico avanzato relativamente agli ambienti di rete gestiti e alle architetture implementate. Tale supporto si concretizzerà nella redazione di studi di fattibilità, progettazione di nuove architetture o estensione di quelle attuali con produzione delle specifiche tecniche necessarie per l’espletamento delle gare di approvvigionamento di nuovi dispositivi. Le attività dovranno essere condotte anche per l’introduzione di nuove tecnologie ad es. quelle wireless. In dettaglio le attività operative da assicurare dal punto di vista gestionale per l’area sistemi centrali ed infrastrutture sono descritte nel successivo paragrafo “Processi sottoprocessi e attività S.C. sistema informatico”. Il servizio dovrà essere erogato mediante personale residente on site presso le sedi del’ASL TO3 durante il normale orario lavorativo dalle ore 8:00-9:00 alle ore 17:00-18:00 e con il supporto remoto nelle ore notturne e nei giorni prefestivi e festivi. Pag. 66 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - C.1.2.4 Sistemi periferici L’area non rientra tra quelle oggetto di gara in quanto è gestita tramite locazione delle apparecchiature fisiche; analogamente agli ambienti applicativi locali e alle integrazioni con il resto del sistema informatico. Le necessarie attività di integrazione ed uniformità tecnologica finalizzata al buon funzionamento dell’intero sistema informatico devono essere assicurate da parte dell’aggiudicatario della presente procedura di gara in piena sinergia con il fornitore terzo dei sistemi periferici. In allegato viene fornito l’elenco dettagliato delle sedi dell’ASL TO3 con le postazioni di lavoro utilizzate al fine di rendere evidenti la dimensione e la collocazione territoriale delle postazioni di lavoro del sistema informatico dell’ASL TO3. Tabella File XLS “COMP - Elenco periferiche per sede installazione” Dalla dislocazione territoriale delle postazioni di lavoro si possono ricavare utili informazioni per comprendere le necessità in termini di distribuzione delle funzionalità applicative. C.1.2.5 Help desk La funzione è indispensabile per assicurare il corretto utilizzo del sistema informatico e dovrà essere erogata da personale esterno residente on site e attivo dalle ore 7:00 alle ore 19:00 di tutti i giorni feriali ed in modalità remota per le restanti ore notturne e nei giorni prefestivi e festivi, con possibilità di richiamo in servizio del personale residente on site nei casi di necessità e comprovata urgenza/criticità. Sul servizio si concentreranno tutte le richieste d’intervento prodotte dagli utenti del sistema informatico che dovranno essere analizzate, classificate per ordine di priorità e risolte quando possibile in tempo reale, oppure inoltrate al secondo livello di help desk costituito dagli specialisti di area anch’essi presenti on site. Il carico di lavoro a regime si stima sia più del doppio di quello indicato nel paragrafo B.2.5 “Help desk” della sezione B del capitolato. In dettaglio le attività operative da assicurare dal punto di vista gestionale per l’area sistemi centrali ed infrastrutture, in cui rientra il servizio di help desk, sono descritte nel successivo paragrafo “Processi sottoprocessi e attività S.C. sistema informatico”. C.1.2.6 Sicurezza e disaster recovery E’ richiesto al fornitore la presa in carico e la gestione degli aspetti relativi alla sicurezza fisica, logica ed amministrativa in relazione agli adempimenti previsti dal T.U. 196/2003 comprese le successive integrazioni e modifiche apportate dall’autorità per la protezione della privacy. Il fornitore dovrà rivedere l’attuale sistema della sicurezza apportando le necessarie modifiche ed i necessari aggiornamenti per assicurare il rispetto delle norme e la tutela del patrimonio informativo dell’ASL TO3 attraverso interventi organizzativi e tecnologici. Pag. 67 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - Le operazioni di esercizio derivanti dall’attuazione dei piani e delle misure per la sicurezza dovranno trovare riscontro nelle attività svolte dal personale residente on site ed essere opportunamente registrate. Essendo richiesta la fornitura di un repository documentale assume particolare rilevanza la gestione dell’archiviazione sostitutiva con i relativi adempimenti. Tale archiviazione sostitutiva dovrà consentire, per la parte documentale, la produzione di supporti ottici non riscrivibili auto consistenti, in grado cioè di fornire l’accesso ai documenti archiviati secondo determinate chiavi di ricerca es. cognome, nome, codice prestazione, identificativo episodio ecc. senza ricorso ad altre informazioni se non quelle memorizzate sul supporto ottico stesso, sui quali sarà apposta cumulativamente la marca temporale contenente il time stamp dell’autorità di certificazione. In alternativa alla gestione/fornitura diretta del sistema di archiviazione sostitutiva è possibile per le società partecipanti alla procedura di gara proporre una soluzione di esternalizzazione del servizio valutandone la convenienza economica. Nella documentazione descrittiva dell’architettura i concorrenti dovranno prevedere un’adeguata descrizione della soluzione adottata per l’archiviazione sostitutiva con opportuna documentazione. Non rientrando il sistema PACS nella presente procedura di gara l’archiviazione sostitutiva delle immagine è al momento non richiesta. Attualmente non essendo in funzione un reale sistema di disaster recovery, ai partecipanti alla gara viene richiesta la gestione della sicurezza rispetto alle attuali condizioni tecnologiche e nella sezione di fornitura la proposta di adeguamento del livello di sicurezza verso una reale soluzione di disaster recovery da valutare separatamente al fine di poter considerare lo specifico peso economico. Nell’area della sicurezza rientra la gestione centralizzata dell’antivirus che, a livello client è associato alla fornitura delle periferiche da parte della società Venco Computer tramite la suite di Trend Micro e relative licenze d’uso, mentre a livello centrale sono delegate le gestioni tecniche di monitoraggio continuo e amministrazione delle distribuzioni sui client. Invece l’antivirus per i sistemi centrali e dipartimentale dovrà essere fornito e mantenuto da parte dall’aggiudicatario della presente procedura di gara immediatamente dopo l’affidamento formale per tutto il periodo contrattuale. C.1.3 Settore sistemi applicativi La gestione ordinaria dei sistemi applicativi deve consentire il mantenimento in piena efficienza dei vari ambienti applicativi utilizzati dai diversi fornitori presso tutti i settori dell’ASL TO3 tramite il loro controllo, la manutenzione dei diversi moduli, il supporto agli utenti e la corretta implementazione delle normative in materia di sicurezza e tutela della privacy. Per tutti gli ambienti applicativi dovrà essere assicurata l’esecuzione di elaborazioni estemporanee tramite accessi ai database per esigenze di controllo informativo. Dovrà inoltre essere garantito il mantenimento del corretto allineamento tra le basi informative del nuovo sistema in- Pag. 68 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - formatico e quelle d’origine che rimarranno in produzione per tutta la fase transitoria, ed in tutti i casi in cui sono attive integrazioni tra differenti moduli basate su database. Oltre alle attività proprie della gestione ordinaria, necessarie per assicurare continuità operativa, dovranno essere assicurate le funzioni di analisi e revisione dei processi con produzione della documentazione tecnica necessaria all’implementazione locale delle nuove funzionalità, a partire dalle componenti di base o tramite integrazione di preesistenti moduli, oppure quale contenuto tecnico per i futuri capitolati tecnici propedeutici all’acquisizione sul mercato delle nuove componenti. Il concentrare tutte le energie esclusivamente sul livello gestionale limita infatti notevolmente le positive ricadute che si possono avere orientando una parte delle risorse verso lo sviluppo e l’integrazione applicativa. Questa impostazione è indispensabile per dare continuità nel corso del tempo all’evoluzione del sistema informatico ed evitare quelle tipiche condizioni: costi elevati, alto impatto sull’azienda e difficoltà di controllo a livello di realizzazione, che si osservano nei casi in cui si procede solo saltuariamente alle operazioni di aggiornamento tecnologico ed organizzativo del sistema informatico. E’ quindi indispensabile che la componente umana dedicata alla gestione e al supporto agli utenti sia in grado di operare con flessibilità anche dal lato più propriamente progettuale seguendo l’intero ciclo di revisione del processo, implementazione, attivazione e supporto finale. E’ molto probabile che tale sinergia contribuisca significativamente al contenimento dei costi e possa portare ad un aumento del livello qualitativo dei servizi forniti dal sistema informatico. Il servizio dovrà essere erogato tramite personale tecnico operativo on site presso le sedi dell’ASL TO3, secondo il normale orario di lavoro, 8:00-9:00 – 17:00-18:00 previsto per i giorni lavorativi, e tramite supporto remoto nelle ore notturne e nei giorni prefestivi e festivi, salvo interventi on site nei casi di comprovata necessità / urgenza. In allegato viene fornito l’elenco dei diversi ambienti applicativi attualmente utilizzati con i relativi fornitori dei servizi di assistenza e manutenzione con le date di scadenza dei contratti al termine delle quali la ditta aggiudicataria dovrà subentrare nella gestione e conduzione operativa. Tabella File XLS “COMP - Prodotti software da gestire” C.1.3.1 Area amministrativa e controllo direzionale L’area amministrativa si avvale di applicazioni collaudate ed ormai entrate a regime per cui il livello di supporto da assicurare è stabile, non particolarmente elevato e gli interventi di assistenza e manutenzione sono anch’ essi minimi. I settori interessati sono i seguenti: protocollo e deliberazioni/determinazioni, economico finanziario, contabilità analitica, patrimoniale, gestione approvvigionamenti e magazzini, cassa economale, rilevazione presenze gestione del personale, piano d’organizzazione, sistema incentivante, formazione. Pag. 69 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - Essendo da tempo consolidate le metodologie gestionali nei settori sopra elencati vi è una discreta scelta di modelli di riferimento a livello informatico che possono essere adottati dai diversi settori. I moduli applicativi attualmente utilizzati fanno parte di suite di prodotti omogenei, integrati nativamente a livello applicativo; le criticità gestionali sono minime pur essendo in presenza di diverse integrazioni che richiedono un costante monitoraggio, in particolare per lo scarico e l’invio dei flussi delle prestazioni alla regione Piemonte. Considerato inoltre che una buona parte dei moduli base sono sviluppati in architettura client server e che vi è un orientamento tecnologico verso l’abbandono di tali ambienti, esistono le condizioni per procedere ad una revisione / sostituzione di questi moduli applicativi da attuarsi secondo i principi alla base del capitolato. Per quest’area è quindi da prevedere una costante attività di analisi reingegnerizzazione ed implementazione da condurre in stretta collaborazione con le altre aree applicative, clinico sanitaria e territoriale, per individuare ed integrare negli altri moduli le funzionalità di interscambio informativo proprie del sistema amministrativo e di controllo direzionale. L’introduzione del nuovo sistema informatico richiederà la fornitura delle risorse per governare le fasi di cambiamento in termini di pianificazione, project management e formazione. C.1.3.2 Area territoriale L’area territoriale utilizza in buona parte applicazioni messe a disposizione dalla Regione Piemonte tramite piattaforme gestite dal CSI Piemonte per le quali l’attività di sviluppo è possibile soltanto mediante l’inoltro al gestore regionale delle richieste di modifiche e pertanto non eccessiva. Lo sforzo gestionale è quindi maggiormente orientato al supporto degli utilizzatori che, essendo dislocati sulla quasi totalità delle sedi dell’ASL TO3, richiedono un considerevole impegno al personale informatico anche in considerazione del numero di moduli applicativi utilizzati e dei diversi settori di applicazione. I principali sono: scelta e revoca dei MMG e PLS, le esenzioni, la gestione degli stranieri, i CUP territoriali ed il SOVRACUP regionale, le vaccinazioni, la medicina legale, la medicina sportiva, la protesica, la neuropsichiatria infantile, i SERT, i centri di salute mentale, il dipartimento di prevenzione con lo SPRESAL, il SISP e il SIAN oltre ai servizi veterinari delle aree A, B, C. Il fornitore dovrà assicurare il supporto agli utenti e la gestione di tutti gli ambienti applicativi utilizzati nei settori sopra citati. Ragioni legate all’attuazione del piano socio sanitario e alla constatazione che in futuro sarà necessario assicurare una più stretta collaborazione tra i servizi interni dell’ASL TO3 ed i diversi soggetti che operano sul territorio a livello istituzionale, richiedono un’attenta progettazione del settore territoriale per guidare l’evoluzione del sistema informatico verso le nuove finalità d’integrazione. Pag. 70 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - La situazione attuale è diversa da quella futura, la connettività dei MMG e delle farmacie, la distribuzione agli operatori sanitari ed ai professionisti medici di funzionalità applicative quali la richiesta ordini e la consultazione di precedenti prestazioni o l’uso di cartelle cliniche da condividere anche con operatori del settore assistenziale rendono necessario un sostanziale intervento di analisi dei processi in previsione di una ridefinizione degli stessi che sfrutti il supporto informatico per diminuire tempi di risposta ed elevare la qualità dei servizi favorendone un maggior livello di controllo. I servizi richiesti dovranno quindi rispondere non solo alle attuali esigenze di gestione ordinaria, ma soprattutto dovranno poter soddisfare quelle future che richiedono un maggiore orientamento verso la progettazione e l’implementazione di nuovi processi. Dovranno inoltre essere fornite le risorse per governare le fasi di cambiamento in termini di pianificazione, project management e formazione. C.1.3.3 Area sanitaria Rispetto alle precedenti aree, amministrativa e territoriale, quella sanitaria non gode complessivamente del medesimo grado di stabilità in quanto si osservano sostanziali differenze nell’introduzione e nell’utilizzo del sistema informatico sanitario all’interno all’ASL TO3. Considerata la funzione di supporto che il sistema informatico fornisce al core business dell’azienda si comprende l’urgenza e la necessità di intervenire prioritariamente in questo settore. Il fornitore oltre ad assicurare il supporto gestionale ai diversi ambienti, tra i quali per complessità si segnala il sistema RIS PACS Siemens utilizzato presso la radiologia dell’area organizzativa della ex ASL 10, dovrà fornire le risorse umane necessarie per effettuare una rapida revisione dei principali processi dell’area sanitaria e creare rapidamente una base comune a livello implementativo generale di ASL TO3 mediante il riutilizzo delle componenti preesistenti, se ritenuto conveniente, oppure mediante fornitura di nuove componenti di base. Accanto alle attività di gestione ordinaria per quest’area si evidenzia la necessità di un elevato impegno in termini di progettazione, analisi, sviluppo, implementazione e attivazione non possibili senza un adeguato livello di pianificazione, project management e conduzione del team. Il supporto da garantire ad un sistema clinico sanitario disarticolato e diffuso in maniera differente presso i diversi settori aziendali comporta un elevato consumo di risorse tecniche ed un impegno poco utile ai fini della creazione del nuovo sistema informatico clinico sanitario. Occorrerà quindi limitare al minimo il tempo di transizione verso il nuovo sistema informatico aziendale per quest’area, individuando le azioni necessarie per un’ampia diffusione in tempi rapidi delle principali funzionalità applicative, proprie dell’ambito clinico sanitario: CUP, ADT , PS, Order Entry, cartella clinica di reparto. A riguardo, e a titolo del tutto informativo, si segnala la possibilità di valutare l’ipotesi di estendere in una prima fase l’attuale ambiente applicativo Aurora WEB, che essendo in architettura WEB a tre livelli sviluppato nativamente in Pag. 71 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - tecnologia JAVA su database ORACLE possiede le caratteristiche di integrazione a livello di ESB. Si segnala che il settore dei laboratori analisi e dell’anatomia patologica è affidato alla società Metafora Informatica fino al 30.04.2012. Considerati gli investimenti effettuati dall’ASL TO3 in questo settore diagnostico, l’eventuale sostituzione non rientra tra le priorità in quanto la soluzione applicativa di Metafora ha ottime potenzialità d’integrazione in architettura ESB e l’ASL TO3 si attende un ritorno degli investimenti in questo specifico settore. La nefrologia sta autonomamente procedendo alla realizzazione di una propria cartella clinica nell’ambito della fornitura delle apparecchiature medicali utilizzate per la dialisi, l’emodinamica utilizza apparecchiature medicali che sono interfacciate ad una essenziale cartella clinica utilizzata localmente. Tali ambienti dovranno essere integrati con il resto del sistema informatico clinico sanitario dopo una mirata analisi. C.1.3.4 Area servizi generale Sebbene nelle attuali condizioni i servizi di base non siano particolarmente sviluppati, non esiste di fatto un sistema unico di gestione delle anagrafiche, le interazioni con il mondo esterno all’ASL TO3 sono limitate ad alcune farmacie, la gestione dei portali è relativamente semplice, le architetture si basano su moduli funzionali aventi una scarsa integrazione ecc.; l’area dei servizi è comunque da presidiare con attenzione in quanto è destinata a ricoprire un ruolo fondamentale nel nuovo sistema informatico dell’ASL TO3. Nelle attuali condizioni la gestione ordinaria si concentra sull’utilizzo della posta elettronica, la condivisione di risorse e l’accesso ad INTERNET, servizi peraltro ritenuti indispensabili. In futuro la gestione estesa delle anagrafiche centralizzate, i sistemi di gestione ordini/messaggi, la conservazione e distribuzione delle informazioni, aumenteranno l’importanza dell’area servizi generali. Le esigenze sopra evidenziate congiuntamente alla previsione di una completa integrazione con il sistema regionale SIRSE richiederà un elevato supporto nella gestione ordinaria dell’area servizi generali in quanto vera infrastruttura logica portante del nuovo sistema informatico dell’ASL TO3. Internamente all’ASL TO3, il mantenimento in attività dell’attuale sistema informatico contemporaneamente alla realizzazione della nuova infrastruttura richiederà l’utilizzo di appositi adattatori dell’ESB eventualmente anche di un EAI dedicato o forse la realizzazione di appositi motori di cooperazione, tutti questi ambienti di produzione richiedono un puntuale controllo ed una costante amministrazione da parte di personale tecnico informatico adeguatamente preparato. Data l’importanza dell’area oltre alla gestione ordinaria dovranno essere disponibili risorse tecniche per l’analisi e la progettazione, da impegnare on site anche per la gestione dell’infrastruttura dell’ESB, che nella fase di transizione potenzialmente potrebbe essere un punto critico per l’intero progetto. Pag. 72 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - C.1.4 Settore supporto e gestione Il settore di supporto alla gestione riveste un ruolo di insostituibile strumento per la corretta realizzazione del nuovo sistema informatico dell’ASL TO3. L’esperienza ha infatti dimostrato che l’impiego di risorse umane per assicurare elevati livelli di gestione operativa non è sufficiente a lungo termine per garantire vitalità, crescita e sviluppo al sistema informatico aziendale. L’assicurazione di poter disporre di una buona continuità operativa, pur essendo indispensabile, è insufficiente per garantire competitività all’azienda. Senza sviluppo evolutivo il sistema informatico aziendale tende a diventare rapidamente obsoleto e assorbe più risorse di quante sarebbero necessarie in presenza di un costante aggiornamento tecnologico, senza peraltro garantire alcun vantaggio competitivo all’azienda. Situazioni di questo genere si verificano in contesti in cui il sistema informatico non è considerato strategico e di conseguenza non viene riconosciuta la dovuta importanza allo sviluppo e alle metodologie che lo sostengono, analisi, reingegnerizzazione, utilizzo proattivo della tecnologia ecc. In queste condizioni i cambiamenti sono generalmente sporadici ed attuati radicalmente con elevati costi per l’azienda. Le trasformazioni troppo drastiche hanno quasi sempre un impatto negativo sull’organizzazione aziendale che, dovendo in poco tempo adeguarsi ai nuovi modelli operativi, reagisce rifiutando l’innovazione o utilizzandone soltanto una minima parte. La gestione ordinaria dovrà quindi essere completata dal supporto alle attività proprie dello sviluppo e del project management, tramite il presidio locale, on site, delle diverse funzioni caratteristiche ed essenziali per questo settore. C.1.4.1 Piani generali e strategie Rispetto a quest’area il ruolo è principalmente ricoperto dagli attori interni, la direzione generale, le direzioni di settore, la direzione della struttura informatica a cui parteciperà, secondo una visione di partnership, il fornitore. Compito del tavolo di governo sarà la definizione delle linee programmatiche generali, la loro traduzione in piani di settore e la formulazione di azioni esecutive volte alla realizzazione delle strategie generali, secondo un modello di condivisione e responsabilizzazione di tutti i partecipanti in rappresentanza dei diversi attori. C.1.4.2 Analisi di processo Pag. 73 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - Nei paragrafi precedenti è emersa per tutte le aree, la necessità di assicurare, oltre alle necessarie attività di controllo dei sistemi, supporto agli utenti e assistenza allo sviluppo del sistema informatico aziendale attraverso le funzioni di analisi, ridisegno dei processi, implementazione finale tramite il riutilizzo dei componenti di base. Questi compiti, per sinergia ed ottimizzazione di risorse, devono essere ricondotti al team del personale residente on site con funzioni di specialista applicativo secondo la gradualità delle competenze dei profili, senior e junior. In merito occorrerà individuare appositi percorsi formativi per fornire uguali strumenti e conoscenze, sia al personale tecnico interno, sia a quello esterno, ad es. la metodologia UML (Unified Modeling Language) per creare una metodologia di lavoro comune a tutti i tecnici informatici. L’utilizzo di personale on site non va inteso come semplice riduzione della catena di produzione tra richieste degli utenti finali e lo sviluppo. Dovrà essere ad alto valore aggiunto e orientato all’analisi complessiva dei diversi processi, tramite il coinvolgimento dei dirigenti dei settori interessati e solo successivamente rivolto alla realizzazione pratica delle interfacce, delle integrazioni e delle funzionalità operative. Le fasi di sviluppo dovranno essere inserite nei piani attuativi e tracciate negli sviluppi dei progetti monitorandole attraverso il project management. Qualora in base all’analisi e agli studi di fattibilità emerga la necessità di dover ricorrere al mercato, per l’acquisizione delle nuove componenti di base dovranno essere fornite le specifiche tecniche e la documentazione necessaria per l’espletamento delle procedure di gara. L’area dovrà operare in stretta sinergia con le seguenti funzioni di gestione piani e architetture, e project management. C.1.4.3 Piani e gestione architetture Per poter effettuare un’efficace gestione ordinaria dell’esistente occorre disporre della documentazione relativa alle architetture, secondo disegni generali e di dettaglio. La complessità dell’intero sistema deve essere documentata e resa nota al personale tecnico delle diverse aree della struttura informatica al fine di rendere comuni le conoscenze di base e favorire la comprensione tecnica intersettoriale, indispensabile per consentire una reale condivisione gestionale. La documentazione delle architetture e dei dettagli settoriali diventa un fattore imprescindibile per lo sviluppo e l’ingegnerizzazione, si pensi alla documentazione dei servizi applicativi o delle classi primitive, al catalogo dei messaggi, al routing delle richieste ecc.. Data l’importanza il fornitore dovrà definire una precisa metodologia per produrre e mantenere aggiornata la documentazione architetturale dell’intero sistema, utile ai fini gestionali e di sviluppo, curandone la forma e le modalità di produzione e consultazione da parte dei diversi settori e delle diverse aree. Le informazioni prodotte raccolte sono di proprietà dell’ASL TO3 e dovranno essere depositate presso la sede della S.C. sistema informatico. Pag. 74 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - C.1.4.4 Project management Il coordinamento della gestione ordinaria, dell’evoluzione e dello sviluppo con le fasi di cambiamento richiede un elevato grado di project management da condividere con i più alti livelli direttivi dell’ASL TO3 e la direzione della S.C. sistema informatico. Il personale esterno che segue on site presso le sedi dell’ASL TO3 il project management opererà alle dipendenze funzionali del direttore della S.C. sistema informatico eventualmente in una collocazione organizzativa di staff al medesimo. Il fornitore nominerà tra il personale residente on site una figura che ricoprirà la funzione di responsabile di progetto, tale figura dovrà possedere autonomia decisionale rispetto alle scelte che coinvolgono direttamente il fornitore sul piano tecnico ed economico gestionale. Oltre alle attività di project management la prestazione si estenderà alle attività comprese nella seguente area di misurazioni e valutazioni. C.1.4.5 Misurazioni e valutazioni Le finalità dell’area sono principalmente due: • • fornire alla direzione generale ed ai massimi livelli aziendali evidenze dei risultati ottenibili, secondo le fasi di analisi in termini di miglioramenti economico organizzativi, ed ottenuti in seguito alla realizzazione degli interventi previsti nei piani e nelle strategie fornire alla direzione della S.C. sistema informatico i report sui livelli di servizio concordati per la misura dell’efficacia del fornitore, sull’andamento delle attività rispetto ai piani esecutivi stabiliti e sull’utilizzo del sistema informatico da parte degli utenti con indicatori di performance di settore. Le attività di quest’area sono abbinabili a quelle del project management e dovranno essere supportate da un corretto numero di personale tecnico all’interno del team che opererà presso le sedi dell’ASL TO3 C.1.5 Assistenza e manutenzione, gestione fornitori terzi Il fornitore dovrà prendere in gestione tutto il sistema informatico aziendale, ad eccezione delle apparecchiature utilizzate presso le postazioni di lavoro, dispositivi fisici periferici, e delle connessioni geografiche. Per tutte le componenti del sistema informatico, hardware, networking e software, dovrà essere assicurata la gestione ordinaria diretta H24 per 365 gg. anno tramite personale di presidio operativo on site presso le sedi dell’ASL TO3 nei giorni lavorativi, come richiesto al punto C.1, e secondo modalità di assistenza remota o con presenza on site, nei casi richiesti, durante i restanti periodi festivi e notturni in orario non ordinario. Pag. 75 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - Alla scadenza degli attuali contratti con i fornitori terzi, l’aggiudicatario della presente procedura di gara assumerà il ruolo di interlocutore unico per l’ASL TO3 subentrando nella gestione amministrativa e tecnica dei contratti di assistenza e manutenzione con le terze parti, per le apparecchiature hardware, i dispositivi del networking e tutto il software: di base, intermedio e applicativo. L’elenco dei fornitori è ricavabile dalla documentazione precedentemente fornita ai punti: C.1.2.1, C.1.2.2, C.1.3. Per maggiore comprensione viene inoltre fornito l’elenco dei singoli fornitori terzi con gli ambiti operativi generali e le date di scadenza degli attuali rapporti contrattuali. Tabella File XLS “Fornitori terzi” Gli obblighi del nuovo fornitore consistono nell’assicurare: la manutenzione e l’assistenza ordinaria e straordinaria, lo sviluppo evolutivo e migliorativo, comprese eventuali implementazioni necessarie per assicurare la conformità degli ambienti applicativi dei fornitori terzi agli standard aziendali e all’architettura ESB, attraverso la gestione diretta delle componenti o tramite il ricorso ai servizi dei fornitori terzi nei casi di comprovata esclusività o privativa industriale. Nell’esercizio di tale azione il nuovo fornitore avrà la possibilità di sostituire le applicazioni originali con altre ritenute più vantaggiose sotto l’aspetto tecnico ed economico, garantendo comunque all’ASL TO3 un livello di funzionalità migliorativo o almeno equivalente a quelle di partenza. Al fine di razionalizzare gli ambienti applicativi riducendo il numero di produttori e favorire un più agevole livello di manutenzione è indispensabile che la società aggiudicataria provveda, attraverso opportuni interventi di refactoring del software, alla reingegnerizzazione degli ambienti applicativi dei fornitori terzi. Le nuove componenti che verranno acquisite nel corso del tempo tramite ricorso al mercato o affidamento diretto al fornitore dovranno essere prese in carico dallo stesso al termine del periodo di garanzia secondo le medesime modalità applicate per gli attuali fornitori terzi Non è consentito, salvo autorizzazione specifica da parte dell’ASL TO3, il subappalto a società terze dei servizi di assistenza e manutenzione delle componenti del sistema informatico; il parere favorevole sarà subordinato alla dimostrazione di diritti di esclusività o privativa industriale da parte del subappaltante. Sono compresi nei servizi di assistenza e manutenzione tutte le componenti del sistema informatico aziendale, sia quelle prese in carico, sia quelle di nuova fornitura. Per entrambe le tipologie dovranno essere forniti i servizi di assistenza e manutenzione delle componenti fisiche hardware, networking e degli ambienti software di base ed intermedio per i quali dovranno essere stipulati opportuni contratti con le case madri produttrici, tali da consentire l’utilizzo delle nuove versioni software per tutta la durata contrattuale. Le apparecchiature elettroniche fisiche dovranno essere coperte da contratti di assistenza e manutenzione comprensivi della fornitura, installazione e configurazione delle parti di ricambio per tutto il ciclo di vita previsto dal progetto. Pag. 76 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - Le società partecipanti alla procedura di gara dovranno fornire: • una sintetica relazione scritta sulle modalità di presa in carico dei fornitori terzi evidenziando le metodologie gestionali, di assistenza, manutenzione e di aggiornamento dei prodotti presi in carico. Titolo “Servizi di assistenza manutenzione e presa in carico fornitori terzi” • la tabella XLS “Tab 1 - Componenti assistenza e manutenzione gestione fornitori terzi.XLS “ nella quale sono indicati per i singoli componenti: la data di presa in carico, gli SLA di servizio, il mantenimento o la sostituzione, i periodi di sostituzione, le nuove soluzioni nel caso di sostituzioni. Nella stessa tabella saranno da indicare anche eventuali costi per la manutenzione e assistenza delle nuove componenti oggetto di fornitura. A riguardo si segnala che l’impostazione del capitolato tende a ridurre al minimo i costi per le manutenzioni e l’assistenza delle nuove componenti applicative, in quanto tali attività devono rientrare in quelle svolte dal personale di supporto on site. A tendere anche i costi da sostenere per le applicazioni dei fornitori terzi devono essere ridotti in conseguenza della presa in carico da parte dell’interlocutore unico ed in relazione alla revisione dei processi. Rimangono sostanzialmente da coprire i servizi erogati dalle case madri produttrici o da soggetti in possesso di esclusività. C.1.6 Nuova architettura tecnico organizzativa S.C. sistema informatico L’analisi dei processi sottoprocessi interni alla S.C. sistema informatico è stata riportata al punto B.6.1.2 della parte B del capitolato di seguito sono descritte le attività che dovranno essere garantite dal personale operativo on site in collaborazione con i tecnici informatici dell’ASL TO3, H24 per 365 gg. anno. L’elenco non è esaustivo ed in particolare non sono indicate le attività relative allo sviluppo effettuato localmente in cui sono comprese, l’utilizzo della piattaforma di base per la realizzazione dell’architettura ESB, le modalità di analisi e ingegnerizzazione dei processi e le fasi implementative con assemblaggio e riutilizzo delle componenti di base. Non è stato possibile individuare le specifiche attività in quanto vi è una forte dipendenza dai prodotti, dagli ambienti e dalle metodologie utilizzate. Le società concorrenti dovranno elencare nella tabella XLS “Tab 2 - Attività on site di analisi sviluppo implementazione.XLS” le attività specifiche destinate a sostenere l’analisi, lo sviluppo e le implementazioni effettuate on site dal personale di presidio in collaborazione con i tecnici informatici dell’ASL TO3. I dati forniti serviranno per le opportune integrazioni delle attività riportate nei paragrafi seguenti prodotte dall’analisi dei processi sottoprocessi della S.C. sistema informatico. Attività queste ultime che dovranno essere supportate H24 per 365 gg. anno con personale on site nelle ore di servizio in sinergia con il personale dell’ASL TO3 e secondo modalità che prevedano l’impiego di risorse proprie della società aggiudicataria nelle restanti ore al fine di assicurare continuità operativa al servizio informatico mediante opportuni interventi da remoto o on site nei casi di necessità. Pag. 77 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - C.1.6.1 Direzione struttura e gestione risorse 10 Attività direttive ed amministrative di pianificazione e controllo sistema Informatico 10 Attività mirata alla conoscenza del contenuto strategico, funzionale, operativo del sistema informatico, delle risorse e delle componenti 20 Definizione metodologie gestionali ed organizzative della struttura sistema Informatico 30 Definizione e monitoraggio dei livelli di servizio offerti dal sistema informatico a livello aziendale 40 Definizione delle attività da effettuare per assicurare la corretta gestione dei diversi sottoprocessi per i domini: gestione ordinaria e sviluppo evolutivo 50 Qualità ed aspetti ad essa correlati 60 Definizione delle funzioni organizzative per i domini: gestione ordinaria e sviluppo evolutivo 70 Definizione linee guida, metodologie e standard tecnologici per i domini: gestione ordinaria e sviluppo evolutivo 80 Gestione rapporto con fornitori ed enti esterni 90 Gestione rapporto con settori interni all'azienda 20 Gestione e monitoraggio budget di struttura 10 Gestione operativa del budget: stanziamenti, ordinativi, liquidazioni, monitoraggio scostamenti e rendicontazioni 20 Comunicazione alla S.C. patrimonio degli aggiornamenti e delle valorizzazioni di stato patrimoniale 30 Monitoraggio e trend pluriennale con gestione costi in conto capitale e spese correnti 40 Programmazione e definizione necessità risorse economiche finanziarie, predisposizione proposte di budget, negoziazione 30 Acquisti in economia di beni informatici 10 20 30 40 Identificazione e definizione tecnica risorse informatiche da acquistare in economia Raccolta e analisi richieste utenti, valutazioni di merito Inserimento nei piani di acquisto generale o acquisto in economia Attuazione iter amministrativo di acquisito: invito ditte, esame offerte, aggiudicazione, ordine, acquisizione collaudo, liquidazione finale 50 Monitoraggio e contabilità risorse acquisite, determinazioni e rendicontazione 60 Monitoraggio iter procedurale fino ai collaudi finali e ad adempimenti amministrativi di liquidazione finale 40 Gestione personale interno ed esterno 10 Adempimenti amministrativi: controllo orari e accessi, visite fiscali, piano ferie ecc. Pag. 78 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - 20 Monitoraggio attività legate a sistema premiante 30 Controllo giornate rese giornate previste dai contratti per il personale esterno 50 Gestione architetture dei settori: sistemi e infrastrutture e sistemi applicativi 10 Attività finalizzata alla conoscenza e alla gestione del contesto architetturale delle aree sistemi, sistemi applicativi e networking 20 Gestione elenco componenti architettura di sistema settore sistemi area sistemi centrali, classificazione, catalogazione aggiornamento 30 Gestione elenco componenti architettura di sistema settore sistemi applicativi area amministrativa: classificazione, catalogazione, aggiornamento 40 Gestione elenco componenti architettura di sistema settore sistemi applicativi area territoriale: classificazione, catalogazione, aggiornamento 50 Gestione elenco componenti architettura di sistema settore sistemi applicativi area sanitaria: classificazione, catalogazione, aggiornamento 60 Gestione elenco componenti architettura di sistema settore sistemi area sistemi periferici, classificazione, catalogazione aggiornamento 70 Gestione elenco componenti architettura di sistema settore sistemi area sistemi networking, classificazione, catalogazione aggiornamento 60 Gestione della documentazione tecnica e amministrativa 10 Analisi, valutazione e conoscenza del patrimonio documentativo da gestire per la componente amministrativa della S.C. sistema informatico 20 Definizione sistema documentativo per la componente amministrativa della S.C. sistema informatico 30 Aggiornamento attraverso acquisizione, catalogazione, conservazione atti e normative per l'alimentazione del sistema documentativo per la componente amministrativa della S.C. sistema informatico 40 Analisi, valutazione e conoscenza del patrimonio documentativo da gestire per la componente tecnica della S.C. sistema informatico 50 Definizione sistema documentativo per la componente tecnica della S.C. sistema informatico 60 Aggiornamento attraverso acquisizione, catalogazione, conservazione atti e normative per l'alimentazione del sistema documentativo per la componente tecnica della S.C. sistema informatico 70 Privacy informatica e pianificazione sicurezza 10 Attività finalizzata alla conoscenza del contesto normativo e tecnico in materia di sicurezza informatica e privacy 20 Metodologia - standard - disposizioni e direttive in materia di sicurezza informatica 30 Definizione e aggiornamento regolamento informatico aziendale ai fini del documento generale sulla sicurezza T.U. 196/2003 40 Definizione e aggiornamento dati necessari ai fini della stesura del regolamento Pag. 79 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - aziendale per la sicurezza T. U. 196/2003 50 Attuazione documento sicurezza informatica tramite strutture preposte 60 Controllo attuazione operativa delle direttive del documento sicurezza informatica C.1.6.2 Gestione ordinaria sistemi centrali e periferici, reti locali e geografiche, networking, software di base, intermedio e applicativo 10 Esercizio operativo ordinario dei sistemi centrali e dipartimentali 10 Inventario tramite catalogazione e classificazione delle componenti dell'area sistemi centrali: server centrali e dipartimentali, risorse di memorizzazione di massa, SAN /NAS tape, altre periferiche diverse utilizzate presso i servizi centrali o dipartimentali, componenti e licenze software di base ed intermedio. Produzione degli elenchi relativi con indicazione, oltre all'anagrafica dei singoli componenti, le destinazioni d'uso funzionali con indicazione dei software installati. Nell'attività rientra anche la produzione e l'aggiornamento nel tempo dei disegni delle relative architetture con dettagli strutturali delle: configurazioni, delle interconnessioni esistenti, sia fisiche, sia logiche, delle condizioni di alimentazione elettrica e gestione di continuità della tensione. L'area sistemi centrali ed infrastrutture dovrà gestire il monitor di competenza dove registrare per i diversi dispositivi e per i diversi software le interruzioni di servizio annotando cause, data segnalazione, data ripristino; il monitor riguarderà sia sistemi centrali, sia quelli dipartimentali. 20 Attività di base dell'area sistemi centrali previste per ogni dispositivo, apparecchiatura, sistema, software di base ed intermedio utilizzato a livello centrale o dipartimentale : -1 conoscenza funzionamento e modalità operative di gestione per i singoli dispositivi / sistemi in uso a livello centrale o dipartimentale -2 conoscenza funzionamento e modalità operative di gestione per i singoli software di base ed intermedi -3 installazioni, configurazioni e riconfigurazioni dispositivi e sistemi, software di base ed intermedi, ambienti active directory, DNS ecc -4 monitoraggio funzionamento e livelli prestazionali dei singoli dispositivi e sistemi, componenti hardware e software di base ed intermedio -5 monitoraggio funzionamento e livelli prestazionali dei singoli software apllicativi, in sinergia con altre aree -6 predisposizione, esecuzione e controllo piani di back-up restore ed ambienti ad essi correlati -7 predisposizione attività di routine giornaliere -8 schedulazione interventi di manutenzione ordinaria e straordinaria, con comunicazioni delle date e dei tempi di blocco dei sistemi ai settori utenti. Gestione interventi ditte esterne -9 per il coordinatore di area predisposizione piano di attività per il personale interno ed esterno di supporto su base mensile e settimanale -10 supporto e sinergia con altre aree per ottimizzazione risorse e risoluzione criticità -11 osservazione disposizioni privacy 30 Applicazione T.U. 196/2003: definizione elenco personale tecnico interno ed esterno che svolge funzione di amministrazione dei sistemi centrali e dipartimentali, individuati per sistema e/o database e base informativa. Gestione del sistema autenticativo ai sensi del T.U. 196/2003 mediante l'impiego di sistema automatizzato di autorizzazione. Pro- Pag. 80 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - 40 50 60 70 80 duzione regolamento informatico, per le parti competenza, e documentazione di supporto al documento aziendale per la sicurezza secondo il T.U. 196/2003. Attivazione e controllo policy di sicurezza a livello centrale, dipartimentale e locale, secondo gli standard aziendali e controllo interventi eseguiti da ditte esterne Produzione documentazione di architettura per i sistemi centrali e dipartimentali correlati agli elenchi dei componenti censiti. Gestione monitor di area su cui devono essere indicate, per i sistemi centrali e dipartimentali, data e causa dei guasti o delle anomalie, azioni adottate e tempi impiegati per la risoluzione e stato di avanzamento, sia per interventi interni, sia per interventi personale e ditte esterne Produzione elenchi contenenti le sedi in cui sono installati i sistemi centrali e dipartimentali con indicazione misure di sicurezza adottate per controllo accessi e parametri ambientali: tensione elettrica di alimentazione, continuità e stabilizzazione della tensione di alimentazione, temperatura, pulizia ecc. Produzione elenchi indicanti la dislocazione delle licenze del software di base ed intermedio per singola sede / sistema. Sinergia e supporto con le attività del processo di sviluppo evolutivo nelle fasi di analisi, project management e pianificazione dei cambiamenti Monitoraggio e controllo dei sistemi preposti alle integrazioni o agli interfacciamenti, sia internamente all'azienda, sia esternamente verso società ed enti istituzionali. Monitoraggio e controllo degli accessi esterni effettuati tramite VPN o altre modalità, con individuazione dei soggetti accedenti. Elenco delle connessioni esterne e degli utenti. Monitoraggio del regolare funzionamento e delle performance degli ambienti virtualizzati, gestione di tali ambienti nei vari aspetti, sicurezza, funzionamento, produzione della relativa documentazione ed esecuzione delle procedure di back-up / restore. Gestione delle distribuzioni del software sui sistemi locali e dipartimentali con relative policy di controllo delle attività remote 20 Esercizio operativo ordinario del networking sistemi, dispositivi attivi e reti trasmissione dati locali e geografiche 10 Inventario e classificazione di tutti i singoli apparati di networking con catalogazione delle funzioni svolte, dei vari software utilizzati, delle configurazioni (ai fini di ripristino e documentazione), delle dislocazioni fisiche ed organizzative dei dispositivi rispetto alle sedi e all'installazione all'interno delle stesse. Gli elenchi dovranno contenere i riferimenti del personale in possesso delle chiavi per l'accesso ai locali / armadi e gli orari di accesso. 20 Attività di base dell'area sistemi networking previste per ogni dispositivo apparecchiatura attiva di rete utilizzata presso le diverse sedi aziendali: -1 conoscenza funzionamento e modalità operative di gestione per i singoli dispositivi networking -2 conoscenza funzionamento e modalità operative di gestione per i singoli software di management e dei protocolli utilizzati sulle reti WAN e LAN -3 installazioni, configurazioni e riconfigurazioni dispositivi e apparati networking, compresi i software di governo e protocolli utilizzati -4 monitoraggio funzionamento e livelli prestazionali dei singoli dispositivi e delle connessioni, sia locali, sia geografiche, dei sistemi di sicurezza firewall -5 monitoraggio funzionamento e livelli prestazionali dei singoli software applicativi, in sinergia con altre aree -6 predisposizione, esecuzione e controllo piani di back-up restore Pag. 81 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - -7 predisposizione attività di routine giornaliere -8 schedulazione interventi di manutenzione ordinaria e straordinaria, con comunicazioni delle date e dei tempi di blocco dei sistemi ai settori utenti. Gestione interventi ditte esterne -9 per il coordinatore di area predisposizione piano di attività per il personale interno ed esterno di supporto su base mensile e settimanale -10 supporto e sinergia con altre aree per ottimizzazione risorse e risoluzione criticità -11 osservazione disposizioni privacy 30 Definizione politiche di gestione e aggiornamento del piano d'indirizzamento. Gestione piano d'indirizzamento generale WAN e di dettaglio LAN, reti e sottoreti, reti virtuali, sistemi di sicurezza DMZ ecc. Produzione dell'elenco degli indirizzi utilizzati dal piano d'indirizzamento con aggiornamento costante della documentazione. Gestione e documentazione reti virtuali, sistemi di transcodifica degli indirizzi. Gestione in sinergia con l'area sistemi centrali e dipartimentali dei DNS. 40 Applicazione T.U. 196/2003: definizione elenco personale tecnico interno ed esterno che svolge funzione di amministrazione dei networking. Produzione regolamento informatico, per le parti di competenza, e documentazione di supporto al documento aziendale per la sicurezza secondo il T.U. 196/2003. Attivazione e controllo policy di sicurezza in merito ad accessi dall'esterno secondo gli standard aziendali e controllo interventi eseguiti da ditte esterne. 50 Produzione documentazione di architettura per i sistemi centrali e periferici correlati agli elenchi dei componenti censiti. Gestione dei monitor di area su cui devono essere indicate, per la rete WAN e per le reti LAN, data e causa dei guasti o delle anomalie, azioni adottate e tempi impiegati per la risoluzione e stato di avanzamento, sia per interventi interni, sia per interventi personale e ditte esterne. 60 Gestione delle connettività da e verso l'esterno, monitoraggio attività e traffico, produzione elenco degli enti e dei soggetti esterni collegati, secondo le diverse tipologie di connettività, con attribuzione delle finalità istituzionali o di altra natura delle connessioni. 70 Gestione dei locali e degli armadi dati di rete mediante attività operative di connessione apparati attivi con pannelli di permutazione, ordinamento regolare dei cavi di permutazione, verifica identificativi terminazioni dati su pannelli di permutazione e prese a muro, funzionalità operativa armadi di rete: condizioni ambientali e alimentazione elettrica, continuità e stabilità alimentazione elettrica, temperatura, pulizia ecc. 80 Sinergia e supporto con le attività del processo di sviluppo evolutivo nelle fasi di analisi, project management e pianificazione dei cambiamenti 30 Esercizio operativo ordinario dei sistemi periferici 10 Inventario tramite catalogazione e classificazione delle componenti dell'area sistemi dispositivi utilizzati e dei software installati, le rispettive dotazioni hardware e software per i settori utente secondo il vigente piano d'organizzazione. Gli elenchi dovranno contenere i numeri d' inventario dei diversi dispositivi, aggregabili secondo diverse viste per PDL, per ufficio, per tipologia di apparecchiatura , per collocazione organizzativa funzionale ecc. Tali informazioni dovranno essere catalogate e gestite su opportuno database. Aggiornamento della base informativa e dell'inventario mediante registrazione delle movimentazioni, dismissioni e nuove assegnazioni. 20 Attività di base dell'area sistemi periferici previste per ogni singolo dispositivo apparec- Pag. 82 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - chiatura utilizzata presso le postazioni di lavoro (PDL) installate presso le diverse sedi aziendali: -1 conoscenza funzionamento e modalità operative di gestione per i singoli dispositivi / apparecchiatura in uso presso le diverse PDL -2 conoscenza funzionamento e modalità operative di gestione per i singoli software di base ed intermedi installati sulle PDL -3 installazioni, configurazioni e riconfigurazioni dispositivi e apparecchiature, software di base ed intermedi, connessione in rete fisica e logica ecc. -4 monitoraggio funzionamento e livelli prestazionali dei singoli dispositivi e delle apparecchiature, componenti hardware e software -5 monitoraggio funzionamento e livelli prestazionali dei singoli software applicativi, in sinergia con altre aree -6 predisposizione automazione, esecuzione e controllo dei back-up restore locali e degli ambienti ad essi correlati -7 predisposizione attività di routine giornaliere, controllo aggiornamento antivirus ecc. -8 schedulazione interventi di manutenzione ordinaria e straordinaria, con comunicazioni delle date e dei tempi di blocco delle PDL ai settori utenti. Gestione interventi ditte esterne -9 per il coordinatore di area predisposizione piano di attività per il personale interno ed esterno di supporto su base mensile e settimanale -10 supporto e sinergia con altre aree per ottimizzazione risorse e risoluzione criticità -11 osservazione disposizioni privacy. 30 Produzione delle configurazioni standard "master" e loro aggiornamento. Monitoraggio e gestione compatibilità standard tecnologici delle diverse componenti. Produzione documentazione di architettura per i sistemi periferici correlati agli elenchi dei componenti censiti. Gestione monitor di area su cui devono essere indicate, per i sistemi periferici, data e causa dei guasti o delle anomalie, azioni adottate e tempi impiegati per la risoluzione e stato di avanzamento, sia per interventi interni, sia per interventi personale e ditte esterne. 40 Applicazione T.U. 196/2003: definizione elenco personale tecnico interno ed esterno che svolge funzione di amministrazione dei sistemi locali. Gestione del sistema autenticativo ai sensi del T.U. 196/2003 mediante l'impiego di sistema automatizzato di autorizzazione. Produzione regolamento informatico, per le parti competenza, e documentazione di supporto al documento aziendale per la sicurezza secondo il T.U. 196/2003. Attivazione e controllo policy di sicurezza a livello locale secondo gli standard aziendali e controllo interventi eseguiti da ditte esterne. 50 Manutenzione ordinaria e straordinaria delle singole PDL, dei dispositivi e delle periferiche utilizzate, attraverso la richiesta d'intervento da parte delle ditte esterne fornitrici di assistenza e manutenzione, il controllo on site presso le singole PDL degli interventi effettuati dai tecnici esterni, le registrazioni dei tempi impiegati e dei risultati conseguiti, il ripristino delle corrette funzionalità operative delle singole PDL, di tutti i software utilizzati, della corretta connettività al sistema, del recupero/ripristino dei dati se necessario. Il mantenimento di un apposito data base sul quale registrare il contenuto degli interventi effettuati, le PDL interessate, e l'esito delle operazioni con certificazione del ripristino delle funzionalità. In sinergia con l'attività di help desk, monitoraggio tempi d'intervento ditte esterne e rispetto SLA. 60 Gestione dei cambiamenti: predisposizione piani ed attività d'installazione in occasione delle sostituzioni delle apparecchiature, controllo operato ditte esterne, controllo conse- Pag. 83 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - gna fornitura materiale, gestione piani di installazione / sostituzione 70 Sinergia e supporto con le attività del processo di sviluppo evolutivo nelle fasi di analisi, project management e pianificazione dei cambiamenti 40 Esercizio operativo ordinario dei sistemi applicativi area sanitaria 10 Classificazione e catalogazione software applicativi utilizzati secondo: prodotto, modulo, funzionalità applicativa. Produzione e aggiornamento del catalogo del software applicativo 20 Attività di base previste per ogni singolo modulo / prodotto software applicativo dell'area sanitaria : -1 conoscenza flusso operativo di produzione per i singoli processi specifici -2 conoscenza operativa funzionalità informatizzate -3 interazione e supporto settori utenti per armonizzazione e ottimizzazione flussi operativi di processo e funzionalità informatizzate -4 configurazione e parametrizzazione singoli moduli -5 analisi anomalie e/o incongruità, richieste utenti e personalizzazioni -6 attuazione iter implementativo modifiche e personalizzazioni -7 gestione (installazioni, configurazioni, parametrizzazioni, guasti e malfunzionamenti) software intermedi, d'ambiente e applicativi utilizzati dagli specifici moduli sulle varie PDL -8 gestione (installazioni, configurazioni, parametrizzazioni, guasti e malfunzionamenti) software cross: Office, mailing, INTERNET, antivirus altri programmi di utilità presso le singole PDL -9 per il coordinatore di area predisposizione piano di attività per il personale interno ed esterno di supporto su base mensile e settimanale -10 supporto e sinergia con altre aree per ottimizzazione risorse e risoluzione criticità -11 osservazione disposizioni privacy 30 Applicazione T.U. 196/2003: definizione elenco operatori che hanno funzioni di amministrazione dei sistemi applicativi dell'area sanitaria secondo prodotto / modulo applicativo. Gestione del sistema autenticativo ai sensi del T.U. 196/2003 mediante l'impiego di sistema automatizzato di autorizzazione. Produzione regolamento informatico, per le parti competenza, e documentazione di supporto al documento aziendale per la sicurezza secondo il T.U. 196/2003. 40 Produzione della documentazione a livello di work-flow e correlazione logica tra funzioni applicative. 50 Produzione degli elenchi contenenti per le diverse sedi: le postazioni di lavoro utilizzate per i diversi moduli / prodotti software applicativi con associato elenco del personale utente. 60 Sinergia e supporto al processo di sviluppo evolutivo nelle attività di: analisi, project management, formazione. 70 Monitoraggio e controllo dei sistemi d'interfacciamento e di integrazione, sia internamente all'azienda sia nei confronti dei sistemi extraziendali 50 Gestione sistemi diagnostico strumentali dell'area sanitaria: laboratorio analisi, RIS-PACS, anatomia patologica 10 Le seguenti attività si applicano ai sistemi diagnostico strumentali dell'area sanitaria: Pag. 84 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - laboratorio analisi, RIS-PACS, anatomia patologica. Classificazione e catalogazione software applicativi utilizzati secondo prodotto, modulo, funzionalità applicativa. Produzione e aggiornamento del catalogo del software applicativo. 20 Attività di base previste per i diversi ambiti diagnostico strumentali dell'area sanitaria : -1 conoscenza flusso operativo di produzione per i singoli processi specifici -2 conoscenza operativa funzionalità informatizzate/implementate -3 conoscenza funzionalità d'integrazione / collaborazione tra gli specifici sistemi verticali e il sistema informatico ospedaliero nella sua generalità -4 interazione e supporto settori utenti per armonizzazione e ottimizzazione flussi operativi di processo e funzionalità informatizzate di integrazione/collaborazione -5 configurazione e parametrizzazione singoli moduli -6 analisi anomalie e/o incongruità, richieste utenti e personalizzazioni -7 attuazione iter implementativo modifiche e personalizzazioni -8 gestione (installazioni, configurazioni, parametrizzazioni, guasti e malfunzionamenti) software intermedi, d'ambiente e applicativi utilizzati dagli specifici moduli sulle varie PDL -9 gestione (installazioni, configurazioni, parametrizzazioni, guasti e malfunzionamenti) software cross: Office, mailing, INTERNET, antivirus altri programmi di utilità presso le singole PDL -10 per il coordinatore di area predisposizione piano di attività per il personale interno ed esterno di supporto su base mensile e settimanale -11 supporto e sinergia con altre aree per ottimizzazione risorse e risoluzione criticità -12 osservazione disposizioni privacy 30 Applicazione T.U. 196/2003: definizione elenco operatori che hanno funzioni di amministrazione dei sistemi applicativi dei diversi ambiti diagnostico strumentali dell'area sanitaria secondo prodotto / modulo applicativo. Gestione del sistema autenticativo ai sensi del T.U. 196/2003 mediante l'impiego di sistema automatizzato di autorizzazione. Produzione regolamento informatico, per le parti competenza, e documentazione di supporto al documento aziendale per la sicurezza secondo il T.U. 196/2003. 40 Produzione della documentazione a livello di work-flow e correlazione logica tra funzioni applicative. Monitoraggio e controllo sistemi e funzionalità di integrazione e cooperazione tra i sistemi specifici ed il resto del sistema informatico ospedaliero. 50 Produzione degli elenchi contenenti per le diverse sedi: le postazioni di lavoro utilizzate per i diversi moduli / prodotti software applicativi con associato elenco del personale utente. 60 Sinergia e supporto al processo di sviluppo evolutivo nelle attività di: analisi, project management, formazione. 60 Esercizio operativo ordinario dei sistemi applicativi area territoriale 10 Classificazione e catalogazione software applicativi utilizzati secondo prodotto, modulo, funzionalità applicativa. Produzione e aggiornamento del catalogo del software applicativo. 20 Attività di base previste per ogni singolo modulo / prodotto software applicativo dell'area territoriale: -1 conoscenza flusso operativo di produzione per i singoli processi specifici -2 conoscenza operativa funzionalità informatizzate Pag. 85 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - -3 interazione e supporto settori utenti per armonizzazione e ottimizzazione flussi operativi di processo e funzionalità informatizzate -4 configurazione e parametrizzazione singoli moduli -5 analisi anomalie e/o incongruità, richieste utenti e personalizzazioni -6 attuazione iter implementativo modifiche e personalizzazioni -7 gestione (installazioni, configurazioni, parametrizzazioni, guasti e malfunzionamenti) software intermedi, d'ambiente e applicativi utilizzati dagli specifici moduli sulle varie PDL -8 gestione (installazioni, configurazioni, parametrizzazioni, guasti e malfunzionamenti) software cross: Office, mailing, INTERNET, antivirus altri programmi di utilità presso le singole PDL -9 per il coordinatore di area predisposizione piano di attività per il personale interno ed esterno di supporto su base mensile e settimanale -10 supporto e sinergia con altre aree per ottimizzazione risorse e risoluzione criticità -11 osservazione disposizioni privacy. 30 Applicazione T.U. 196/2003: definizione elenco operatori che hanno funzioni di amministrazione dei sistemi applicativi dell'area sanitaria secondo prodotto / modulo applicativo. Gestione del sistema autenticativo ai sensi del T.U. 196/2003 mediante l'impiego di sistema automatizzato di autorizzazione. Produzione regolamento informatico, per le parti di competenza, e documentazione di supporto al documento aziendale per la sicurezza secondo il T.U. 196/2003. 40 Produzione della documentazione a livello di work-flow e correlazione logica tra funzioni applicative. 50 Produzione degli elenchi contenenti per le diverse sedi: le postazioni di lavoro utilizzate per i diversi moduli / prodotti software applicativi con associato elenco del personale utente. 60 Sinergia e supporto al processo di sviluppo evolutivo nelle attività di: analisi, project management, formazione. 70 Monitoraggio e controllo dei sistemi d'interfacciamento e di integrazione, sia internamente all'azienda sia nei confronti dei sistemi extraziendali 70 Esercizio operativo ordinario dei sistemi applicativi area amministrativa e direzionale 10 Classificazione e catalogazione software applicativi utilizzati secondo prodotto, modulo, funzionalità applicativa. Produzione e aggiornamento del catalogo del software applicativo 20 Attività di base previste per ogni singolo modulo / prodotto software applicativo dell'area amministrativa e direzionale: -1conoscenza flusso operativo di produzione per i singoli processi specifici -2 conoscenza operativa funzionalità informatizzate -3 interazione e supporto settori utenti per armonizzazione e ottimizzazione flussi operativi di processo e funzionalità informatizzate -4 configurazione e parametrizzazione singoli moduli -5 analisi anomalie e/o incongruità, richieste utenti e personalizzazioni -6 attuazione iter implementativo modifiche e personalizzazioni -7 gestione (installazioni, configurazioni, parametrizzazioni, guasti e malfunzionamenti) software intermedi, d'ambiente e applicativi utilizzati dagli specifici moduli sulle varie PDL Pag. 86 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - -8 gestione (installazioni, configurazioni, parametrizzazioni, guasti e malfunzionamenti) software cross: Office, mailing, INTERNET, antivirus altri programmi di utilità presso le singole PDL -9 per il coordinatore di area predisposizione piano di attività per il personale interno ed esterno di supporto su base mensile e settimanale -10 supporto e sinergia con altre aree per ottimizzazione risorse e risoluzione criticità -11 osservazione disposizioni privacy. 30 Applicazione T.U. 196/2003: definizione elenco operatori che hanno funzioni di amministrazione dei sistemi applicativi dell'area sanitaria secondo prodotto / modulo applicativo. Gestione del sistema autenticativo ai sensi del T.U. 196/2003 mediante l'impiego di sistema automatizzato di autorizzazione. Produzione regolamento informatico, per le parti competenza, e documentazione di supporto al documento aziendale per la sicurezza secondo il T.U. 196/2003. 40 Produzione della documentazione a livello di work-flow e correlazione logica tra funzioni applicative. 50 Produzione degli elenchi contenenti per le diverse sedi: le postazioni di lavoro utilizzate per i diversi moduli / prodotti software applicativi con associato elenco del personale utente 60 Sinergia e supporto al processo di sviluppo evolutivo nelle attività di: analisi, project management, formazione. 70 Monitoraggio e controllo dei sistemi d'interfacciamento e di integrazione, sia internamente all'azienda sia nei confronti dei sistemi extraziendali. 80 Esercizio operativo ordinario dei sistemi applicativi di servizio, mail, INTERNET, intranet, antivirus, portale applicativo ecc. 10 Classificazione e catalogazione software applicativi utilizzati secondo prodotto, modulo, funzionalità applicativa. Produzione e aggiornamento del catalogo del software applicativo. 20 Attività di base previste per ogni singolo modulo / prodotto software applicativo dell'area servizi: -1conoscenza flusso operativo di produzione per i singoli processi specifici -2 conoscenza operativa funzionalità informatizzate -3 interazione e supporto settori utenti per armonizzazione e ottimizzazione flussi operativi di processo e funzionalità informatizzate -4 configurazione e parametrizzazione singoli moduli -5 analisi anomalie e/o incongruità, richieste utenti e personalizzazioni -6 attuazione iter implementativo modifiche e personalizzazioni -7 gestione (installazioni, configurazioni, parametrizzazioni, guasti e malfunzionamenti) software intermedi, d'ambiente e applicativi utilizzati dagli specifici moduli sulle varie PDL -8 gestione (installazioni, configurazioni, parametrizzazioni, guasti e malfunzionamenti) software cross: Office, mailing, INTERNET, antivirus altri programmi di utilità presso le singole PDL. -9 per il coordinatore di area predisposizione piano di attività per il personale interno ed esterno di supporto su base mensile e settimanale -10 supporto e sinergia con altre aree per ottimizzazione risorse e risoluzione criticità -11 osservazione disposizioni privacy. Pag. 87 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - 30 Applicazione T.U. 196/2003: definizione elenco operatori che hanno funzioni di amministrazione dei sistemi applicativi dell'area sanitaria secondo prodotto / modulo applicativo. Gestione del sistema autenticativo ai sensi del T.U. 196/2003 mediante l'impiego di sistema automatizzato di autorizzazione. Produzione regolamento informatico, per le parti competenza, e documentazione di supporto al documento aziendale per la sicurezza secondo il T.U. 196/2003. 40 Produzione della documentazione a livello di work-flow e correlazione logica tra funzioni applicative. 50 Produzione degli elenchi contenenti per le diverse sedi: le postazioni di lavoro utilizzate per i diversi moduli / prodotti software applicativi con associato elenco del personale utente. 60 Sinergia e supporto al processo di sviluppo evolutivo nelle attività di: analisi, project management, formazione. 70 Monitoraggio e controllo dei sistemi d'interfacciamento e di integrazione, sia internamente all'azienda sia nei confronti dei sistemi extraziendali. 90 Gestione sicurezza sistemistica fisica 10 Organizzazione sicurezza fisica: produzione elenco beni da proteggere, secondo le classi: sistemi centrali, sistemi periferici, networking, database, software (base, ambiente, intermedio, applicativo). Produzione piani di back-up / restore, per i vari componenti classificati negli appositi elenchi. Predisposizione e controllo dei registri di accesso alle sale macchine ed in generale ai locali in cui sono installate risorse tecnologiche rilevanti. Controllo parametri ambientali vani tecnologici : temperatura, tensione, ecc.. Conservazione supporti di back-up, originali di partenza e successivi con procedure di ripristino e ripartenza per i singoli componenti. Produzione elenco personale che opera con funzioni di analista di sistema o sistemista applicativo o altro ruolo equiparabile per contenuto delle mansioni ed accesso a basi informative o a parti di esse. 20 Gestione operativa sicurezza fisica: formulazione osservazioni e prescrizioni a tutela della sicurezza fisica dei sistemi centrali e dipartimentali, attuazione dei piani di sicurezza per i singoli componenti secondo le pianificazioni stabilite. Registrazione delle attività svolte su apposito database (tecnico esecutore, data, esito operazione) conservazione dei supporti secondo le disposizioni dei piani per i singoli componenti. 30 Attuazione politiche di sicurezza in tema antivirus attraverso il monitoraggio dei sistemi server e PDL, controllo degli sviluppi virali, aggiornamento costante ed in tempo reale dei programmi antivirus, interventi diretti per eliminazione virus o codici maligni di diverso genere. La funzione dovrà prevedere la gestione centralizzata delle PDL con automatismi informatici di monitoraggio e reportistica statistica e di dettaglio sullo stato di diffusione dei fenomeni virali. Nelle attività sono comprese l'installazione/reinstallazione, configurazione/riconfigurazione, parametrizzazione/riparametrizzazione dei prodotti residenti sui sistemi centrali in sinergia con la gestione dei sistemi centrali. I prodotti residenti sui sistemi periferici sono monitorati e gestiti centralmente, per le operazioni possibili che non richiedono intervento presso le PDL, interventi on site sulle PDL sono effettuati nell'ambito della gestione dei sistemi periferici. 40 Controllo degli accessi, alla rete interna dell'ASLTO3, dal mondo esterno utilizzando i firewall, la gestione del NAT, i sistemi dedicati alle VPN, i sistemi di autenticazione remota. Monitoraggio fornitori esterni che operano in teleassistenza. 50 Gestione dell'active directory e del DNS, azione di monitoraggio e controllo allineamento Pag. 88 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - PDL installate con risultanze active directory e DNS, attuazione direttive generali sulla sicurezza informatica e privacy. 60 Esecuzione operativa sicurezza fisica client, in relazione alle strategie di back-up: -1 esecuzione in locale a cura degli utenti finali su doppi hard-disk presente sulle singole PDL -2 esecuzione centralizzata e/o su appositi sistemi periferici da parte del personale informatico, per i sistemi per i quali è prevista tale opzione. Nel secondo caso si dovranno fornire piani di salvataggio e ripristino per le singole aree e registrazioni informatiche o cartacee degli avvenuti salvataggi, data, esecutore, esito esecuzione, controllo ecc. 70 Esecuzione operativa sicurezza fisica networking: per ogni dispositivo dovrà essere sempre salvata l'ultima configurazione e previsti gli opportuni piani di ripristino e ripartenza 100 Gestione sicurezza sistemistica logica 10 Gestione operativa profili utente a livello centralizzato di sistema in relazione all'active directory, inserimento, cancellazione, ripristino dei parametri di configurazione dei profili a livello di accesso base, in osservanza delle direttive sulla sicurezza e privacy. Gestione operativa profili utente per gli accessi ai moduli applicativi, implementazione del sistema autenticativo. Controllo del sistema automatizzato di autorizzazione accessi da parte dei responsabili dei trattamenti. 20 Gestione operativa risorse informatiche, personal computer, periferiche connesse in rete, server, domini, foreste ecc. a livello centralizzato in relazione all'active directory, inserimento, cancellazione, ripristino, parametri di configurazione delle singole risorse che accedono all'active directory. Allineamento DNS active directory. 30 Gestione operativa profili utente a livello locale, di singola PDL, con particolare riferimento al profilo di amministratore locale ed in relazione alle direttive del documento sulla sicurezza informatica. Definizione ed implementazione delle policy di gruppo sia a livello sistemistico di base, sia a livello applicativo. 40 Gestione operativa dei profili amministratore apparati attivi di rete in relazione a disposizioni documento programmatico per la sicurezza. 50 Produzione elenco annuale per la verifica degli accessi secondo quanto stabilito dal T.U. 196/2003. Produzione elenchi personale che opera in funzione di amministratore di sistema base, di rete, applicativo o svolge attività equiparabili ai precedenti profili di amministratore. 110 Esercizio del servizio di help desk di primo livello 10 Esercizio funzione di help desk di primo livello con orario continuato dalla 7:00 alle 19:00 per i giorni lavorativi, reperibilità nei giorni festivi e notturni. Obiettivi principali: risolvere in tempo reale le problematiche presentate dagli utenti finali, gestire l'escalation dei problemi, seguire l'intervento dell'help desk di secondo livello, interno o esterno all'ASLTO3, gestire la tracciabilità degli interventi e degli avvenimenti monitorando costantemente gli sviluppi. Campo d'intervento, l'intera totalità dei sistemi informatici dell'ASLTO3. Comunicazione agli utenti finali ed ai responsabili di settore dell'andamento degli interventi e dei tempi stimati per la risoluzione. 20 Attività di base previste per il servizio di help desk di primo livello applicabili alla Pag. 89 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - totalità del sistema informatico dell'ASL TO3 : -1 esecuzione attività giornaliere di routine -2 presa in carico chiamate utenti, in seguito a segnalazioni su sistema CRM aziendale o a richieste telefoniche -3 diagnostica remota problematiche segnalate -4 registrazione esito verifiche -5 risoluzione anomalia -6 inoltro per escalation al secondo livello di assistenza -7 monitoraggio richieste inevase -8 comunicazioni con l'utente finale dei tempi di risoluzione e dell'avvenuta risoluzione -9 schedulazione interventi di manutenzione ordinaria e straordinaria con utenti interessati. Gestione interventi ditte esterne -10 per il coordinatore di area predisposizione piano di attività, turni, ferie, congedi ecc. su base mensile e settimanale -11 supporto e sinergia con altre aree per ottimizzazione risorse e risoluzione criticità -12 osservazione disposizioni privacy. 30 Gestione servizio di help desk di primo livello: controllo registrazioni effettuate, analisi della base informativa per individuare problematiche strutturali o generalizzate. Monitoraggio carichi di lavoro, per operatore, per area ecc. Produzione di statistiche sull'andamento del servizio: tipologie d'interventi, tempi medi di risoluzione, utenti richiedenti ecc. Segnalazione di criticità generalizzate. 120 Esercizio del servizio di help desk secondo livello 10 Help desk di 2° livello: in sinergia con le funzioni di esercizio operativo delle specifiche aree applicative e/o di sistemi e reti assicurare la risoluzione dei problemi non risolvibili dall'help desk di 1° livello, secondo interventi diretti o con coinvolgimento di personale tecnico specialistico di settore esterno all'ASLTO3. Gestione escalation dei problemi con monitoraggio azioni ed interventi eseguiti in sinergia con la funzione di help desk di primo livello. Comunicazione agli utenti finali ed ai responsabili di settore dell'andamento degli interventi e dei tempi stimati per la risoluzione. 130 Gestione fornitori esterni di assistenza e manutenzione 10 Gestione richieste e interventi fornitori esterni o di terze parti, con segnalazione delle disfunzioni, malfunzionamenti e criticità riscontrate. Presidio intervento tecnici esterni, compresenza presso utenti o strutture interessate, validazione esecuzione intervento. 20 Gestione report d'intervento per fornitore, conteggio attività e giornate svolte. Reportistica su tempi di risposta e di risoluzione. Monitoraggio livelli di servizio, inoltro reclami e segnalazioni per applicazioni penalità. C.1.6.3 Sviluppo evolutivo sistemi centrali e periferici, reti locali e geografiche, networking, software di base, intermedio e applicativo 10 Modelli piani strategie evolutive 10 Allineamento piani modelli e strategie aziendali con quelle del sistema informatico. 20 Monitoraggio evoluzione tecnologica acquisizione informazioni per valutazione fasi di cambiamento Pag. 90 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - 30 40 50 60 70 80 Evoluzione Evoluzione Evoluzione Evoluzione Evoluzione Evoluzione delle delle delle delle delle delle architetture architetture architetture architetture architetture architetture per per per per per per il il il il il il settore settore settore settore settore settore sistemi sistemi sistemi sistemi sistemi sistemi applicativi networking periferici applicativi area sanitaria applicativi area territoriale applicativi area amministrativa 20 Analisi e pianificazione delle evoluzioni e degli sviluppi 10 Analisi sviluppi generali delle architetture 20 Analisi di processo 30 Analisi di contesto operativo 40 Analisi di mercato 50 Analisi e valutazione esigenze in termini di risorse: umane, tecnologico strumentali, economico finanziarie 60 Valutazione comparativa soluzioni e rapporto costi / benefici 30 Studi di fattibilità e produzione specifiche tecniche 10 Studi di fattibilità per settore sistemi area sistemi centrali, con produzione di specifiche tecniche 20 Studi di fattibilità per settore sistemi area sistemi networking, con produzione di specifiche tecniche 30 Studi di fattibilità per settore sistemi area sistemi periferici, con produzione di specifiche tecniche 40 Studi di fattibilità per settore sistemi applicativi area sanitaria, con produzione di specifiche tecniche 50 Studi di fattibilità per settore sistemi applicativi area territoriale, con produzione di specifiche tecniche 60 Studi di fattibilità per settore sistemi applicativi area amministrativa, con produzione di specifiche tecniche 40 Project management 10 Gestione piano generale di esecuzione complessiva riferito ai diversi settori e alle diverse aree 20 Gestione e monitoraggio piani esecutivi specifici delle singole aree: sistemi centrali, sistemi networking, sistemi periferici, sistemi applicativi aree: sanitaria, territoriale e amministrativa direzionale 30 Definizioni piani di avvio, fasi operative tempi e impiego di risorse, ambito di applicazione riferito alle specifiche aree dei settori: sistemi e infrastrutture di base e sistemi applicativi 40 Definizione piani di formazione per il personale utente, definizione contenuti, sessioni, partecipanti, numero di interventi, ambito di applicazione riferito alle specifiche aree 50 Piani di collaudo, definizione tempi e metodologie per l'esecuzione dei collaudi, ambito di applicazione riferito alle specifiche aree 60 Monitoraggio esecuzione progetti, segnalazione non conformità, proposte azioni correttive 70 Gestione amministrativa e contabile dei progetti in corso Pag. 91 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - 50 Gestione della formazione, necessità espresse, pianificazione istruzione e affiancamento utenti 10 Monitoraggio e indagini sui livelli di conoscenza e competenza del personale tecnico 20 Definizione e pianificazione per colmare lacune formative degli utenti finali 30 Esecuzione tramite struttura preposta degli interventi formativi per gli utenti finali 40 Controllo esito interventi formativi, monitoraggio, evoluzione, costi formazione per utenti finali 50 Monitoraggio e indagini sui livelli di conoscenza e competenza del personale tecnico 60 Definizione e pianificazione per colmare lacune formative del personale tecnico 70 Esecuzione tramite struttura preposta degli interventi formativi del personale tecnico 80 Controllo esito interventi formativi, monitoraggio evoluzione costi formazione del personale tecnico C.1.6.4 Personale esterno di supporto on site Le società partecipanti alla procedura di gara hanno la possibilità di proporre variazioni all’articolazione organizzativa della S.C. sistema informatico illustrata al punto B.6.1.2 nella parte B del capitolato motivandone le ragioni. L’impostazione data deriva infatti dall’analisi di processo svolta internamente presso la struttura informatica e riporta le funzioni organizzative necessarie per la gestione dei processi specifici del settore informatico all’interno di un’azienda di dimensioni e complessità quale l’ASL TO3. Rispetto alla distribuzione delle competenze e dei carichi di lavoro si potranno valutare le migliori assegnazioni per giungere ad un assetto equilibrato e di elevata efficienza funzionale. In particolare dovranno essere collocate ed attivate le attività legate al settore sviluppo evolutivo sistemi centrali e periferici, reti locali e geografiche, networking, software di base, intermedio e applicativo tramite la definizione delle specifiche attività da correlare strettamente con quelle previste per gli specialisti sistemisti e di area applicativa di presidio on site. Nel corso dei precedenti paragrafi del capitolato è stata espressa l’esigenza di poter avere un supporto continuo on site da parte di personale esterno secondo le professionalità e le consistenze numeriche necessarie ad assicurare la gestione ordinaria dell’intero sistema informatico dell’ASL TO3, H/24 per 365 giorni all’anno, secondo i seguenti orari e modalità: • • per il servizio di help desk secondo il punto C.1.2.5 dalle ore 8.00-9:00 alle ore 17:00-18:00 per gli altri servizi, fatto salvo particolari attività da svolgersi in orario differente per esigenze di servizio il secondo punto richiede la possibilità di spostamento e di svolgimento delle attività presso le diverse sedi dell’ASL TO3 in base alle necessità lavorative e di progetto. Il personale di supporto presente on site sarà funzionalmente dipendente dalla direzione della S.C. sistema informatico ed opererà internamente alla sua struttura organizzativa. I tecnici presenti on site saranno ricondotti ai seguenti ruoli organizzativi: 1. project manager 2. livelli senior per le diverse professionalità/specializzazioni Pag. 92 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - 3. livelli junior per le diverse professionalità/specializzazioni All’interno dei singoli ruoli saranno collocati i diversi profili professionali ritenuti necessari in base alla formulazione progettuale, a titolo esemplificativo: sistemisti, database administrator, specialista applicativo, operatore help desk, network manager, analista di sistema ecc. Le ditte concorrenti dovranno quindi illustrare, in termini quantitativi e qualitativi, i contenuti delle professionalità che intendono fornire quale supporto on site al settore informatico dell’ASL TO3, completando il quadro delle dotazioni/assegnazioni fornito in tabella XLS e fornendo la descrizione dei singoli profili professionali in termini di: skill, esperienze, titoli culturali da possedere per ricoprire le diverse posizioni. Nel caso in cui per motivate esigenze progettuali s’intenda variare l’impostazione descritta al punto B.6.1.2 nella parte B del capitolato si dovranno illustrare i nuovi modelli evidenziando i miglioramenti rispetto alla precedente impostazione e fornire le relative allocazioni di personale. Si precisa che, non essendo consentito il subappalto delle prestazioni professionali, i rapporti di lavoro del personale residente on site presso le sedi dell’ASL TO3 dovranno essere direttamente ed esclusivamente riconducibili alla ditta aggiudicataria o alle ditte comprese nell’eventuale raggruppamento temporaneo d’imprese, senza alcun tramite da parte di società terze. Le modalità contrattuali e la sussistenza del rapporto diretto tra il personale residente on site e la/e ditta/e aggiudicataria/e dovrà essere documentata annualmente mediante la produzione delle evidenze normative/giuridiche che l’ASL TO3 richiederà. Il personale on site dovrà poter operare presso le diverse sedi territoriali dell’ASL TO3 utilizzando mezzi di trasporto personali o forniti dalla società di appartenenza. Al personale residente on site che presti la propria attività lavorativa per più di 6 ore giornaliere consecutive dovrà essere concesso il buono pasto giornaliero. Il personale operante in posizione chiave dovrà essere dotato di telefono mobile in modo da risultare reperibile con continuità e nel minor tempo possibile. Le valorizzazioni economiche, per le singole figure professionali per singolo anno, dovranno essere riferite al numero di giorni di effettivo servizio previsti on site presso le sedi dell’ASL TO3 esclusi: i periodi per congedo ordinario o straordinario, corsi di formazione esterna all’ASL TO3, ragioni di altra natura che rendano non riconducibili alla presenza on site del personale le giornate previste. I giorni che per diverse ragioni non dovessero essere erogati con l’effettiva presenza on site presso le diverse sedi dell’ASL TO3 non saranno liquidati trattenendo le quote giornaliere previste per i diversi ruoli. La presenza on site presso le diverse sedi dell’ASL TO3 e gli orari di servizio del personale esterno di supporto saranno controllate mediante il sistema aziendale di rilevazione delle presenze, sulla base di tale documentazione si effettueranno gli eventuali conguagli. Per motivate ragioni, l’ASL TO3 può richiedere la sostituzione del personale di presidio o la riduzione del numero degli addetti in relazione rispettivamente: al livello prestazionale dei singoli soggetti, ai risultati operativi della gestione ordinaria e all’andamento delle nuove realizzazioni. Pag. 93 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - Il personale di supporto appartenente alle sopra definite fasce di livello 1 e 2 non può essere spostato dal progetto senza la preventiva autorizzazione dell’ASL TO3. L’aggiudicatario, ditta o raggruppamento d’imprese, dovrà, al fine di garantire la continuità di gestione all’attuale sistema informatico, assicurare la continuità di collaborazione con le attuali unità di personale esterno residenti on site per almeno un anno. Nell’ambito della gestione del personale sono da comprendere i costi per le attività di formazione pari a n° 5 giorni annuali per dipendente, interno ed esterno, da utilizzare secondo una pianificazione che preveda due interventi formativi, per ogni semestre dell’anno, ognuno sempre strutturato secondo due sessioni da tenersi presso la sede di Pinerolo dell’ASL TO3. Ai corsi parteciperanno in sessioni miste personale ASL TO3 – esterno, tutti i dipendenti del settore informatico; i contenuti dei corsi verteranno su tematiche tecniche in un semestre e su interventi di empowerment umano ed organizzativo nell’altro. Le società partecipanti dovranno produrre la seguente documentazione: • • relazione con indicazione dei profili professionali e dei curricula necessari per la copertura delle posizioni. Titolo “Personale on site: profili professionali e curricula” il numero e l’allocazione delle risorse, secondo ruolo e profilo professionale da inserire nella tabella XLS “Tab 3 - Personale supporto on site allocazioni .xls “ C.2 Sviluppo La seconda richiesta dell’ASL TO3 riguarda la fornitura delle dotazioni strumentali hardware e software necessarie per la realizzazione del nuovo sistema informatico ed un contributo metodologico e di supporto adeguato per consentire l’avvio del nuovo sistema informatico e la sua corretta implementazione nel corso del tempo. Tale domanda implica una rilevante responsabilità per il fornitore nella scelta e nell’individuazione degli strumenti più adatti per il perseguimento delle finalità alla base del capitolato stesso, in particolare in merito all’individuazione dell’infrastruttura di base dell’ESB e degli ambienti ad essa correlati, in relazione all’obiettivo di costruzione di un sistema informatico aperto e flessibile con un elevato grado di autonomia che possa assicurare lo sviluppo evolutivo nel corso degli anni con costi sostenibili per l’ASL TO3. Gli SLA che s’intendono adottare sono i seguenti: • per le attività di fornitura e sviluppo, analisi, forniture, implementazioni, avvio sistemi ecc. previste dai piani di attività ed inserite nei monitor di progetto, le valutazioni saranno riferite sempre a periodi temporali quadrimestrali, il 95 % concluse entro la data stabilita, il 3% entro 3 giorni solari dalla data stabilita, ed il 2% entro 7 giorni solari dalla data di conclusione. Pag. 94 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - Essendo le quote dei pagamenti effettuate con ratei quadrimestrali il pagamento delle rate, sarà subordinato: al rispetto dei tempi previsti dai monitor di progetto / attività utilizzati per le forniture, le analisi, le implementazioni e gli avviamenti. Le liquidazioni delle relative fatture saranno effettuate al netto delle applicazioni delle eventuali penalità come previsto dal capitolato speciale. Nota: rientrano in tale sistema di valutazione anche le attività svolte dai fornitori terzi per i quali l’aggiudicatario esercita funzione di presa in carico e coordinamento. In merito alle scelte tecnologiche si segnala che nel rispetto della legge regionale 26 marzo 2009, n. 9 ”Norme in materia di pluralismo informatico, sull'adozione e la diffusione del software libero e sulla portabilità dei documenti informatici nella pubblica amministrazione” BUR Regione Piemonte n. 13 del 2 / 04 / 2009 per il software si dovranno privilegiare i prodotti e gli ambienti open source. Inoltre le realizzazioni implementative dovranno essere aperte e conformi alle architetture previste dal SIRSE e rispondenti agli standard adottati dell’ASL TO3. La creazione di ambienti applicativi aperti non può prescindere dall’adozione di standard internazionali ormai diffusi anche sul mercato italiano quali: HL7 v.3 (Health Level 7) per la messaggistica su tecnologia XML (eXtensible Markup Language), CDA v.2 (Clinical Document Architecture) per la condivisione dei documenti, DICOM (Digital Imaging and COmmunications in Medicine) per la parte imaging, W3C (World Wide Web Consortium ) per la pubblicazione e la distribuzione informativa, WSDL 2.0 (Web Services Description Language) per la descrizione dei WEB services, UDDI (Universal Description Discovery and Integration) per la ricerca dei servizi e l’adesione alle prescrizioni dell’IHE (Integrating the Healthcare Enterprise) in generale. L’interoperabilità e l’integrazione tra le diverse componenti dovrà essere costruita utilizzando un’architettura basata su SOA (Service-Oriented Architecture) e realizzata tramite ESB (Enterprise Service Bus). In concreto una serie di strumenti appartenenti alla piattaforma di base forniranno la gestione dell’architettura ed altri, sempre riconducibili alla piattaforma di base, saranno utilizzati nella progettazione, nell’implementazione e come ambiente di sviluppo. L’analisi dovrà utilizzare la metodologia UML v.2 (Unified Modeling Language) e cooperare con la piattaforma di base secondo appositi strumenti di BPM. Il fornitore dovrà rispondere alle esigenze dell’ASL TO3 con la creazione dell’ architettura fisica e logica del nuovo sistema informatico mettendo a disposizione le risorse tecnologiche per: • il consolidamento degli attuali sistemi centrali e dipartimentali finalizzato a supportare l’attuale contesto operativo informatico • le implementazioni e la gestione delle moli di dati prodotte dal nuovo sistema informatico, per un periodo di cinque anni dall’aggiudicazione della gara, tramite la fornitura delle risorse strumentali dedicate: all’elaborazione, alla memorizzazione di massa, al back-up, agli ambienti di virtualizzazione e ad altre funzioni necessarie in base al contesto tecnologico utilizzato ed all’architettura proposta • l’aggiornamento tecnologico delle LAN delle principali sedi tramite fornitura, installazione configurazione e messa a regime delle apparecchiature attive di rete Pag. 95 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - • la protezione degli accessi esterni mediante la fornitura di firewall per le sedi infocenter di Pinerolo, Collegno e dell’istituto di epidemiologia di Grugliasco; la gestione degli accessi istituzionali esterni provenienti da INTERNET e dalle VPN destinate alla teleassistenza attraverso la fornitura di apposito firewall da installare e configurare presso l’infocenter della sede di Pinerolo • la fornitura software di base ed intermedio per l’infrastruttura fisica e logica tra cui i sistemi operativi, i database, i sistemi di datawarehousing dei dati analitici e repository documentale, i software per il back-up restore, i sistemi di sicurezza proxy e antivirus per i server centrali e dipartimentali. Inoltre, per il settore sistemi ed infrastrutture comprendente le aree sistemi centrali e networking, dovranno essere forniti moderni ambienti software per il monitoraggio ed il controllo operativo dei diversi dispositivi, in grado di operare localmente e remotamente, ed appositi software per la gestione degli asset • la fornitura del software d’ambiente relativamente: agli application server, alle tecnologie per l’impiego della firma digitale, alla gestione documentale e all’archiviazione sostitutiva, alla sicurezza logica con implementazione del sistema autorizzativo e autenticativo tramite single sign-on, gli ambienti per la gestione del WEB mailing per il quale è richiesta la fornitura di un prodotto open source ad es. Zimbra Collaboration Suite (ZCS) o equivalente. • la fornitura del software d’ambiente per il sistema di pubblicazione e distribuzione dei contenuti informativi (portale applicativo) esterno: MMG, farmacie, altri soggetti istituzionali, popolazione e per quello relativo ai servizi interni tramite opportuni portal server. La fornitura degli ambienti software per la creazione della porta di dominio secondo le specifiche del progetto regionale SIRSE. • la fornitura software per l’architettura logica e lo sviluppo; piattaforma strutturale di ESB e, se ritenuto necessario, EAI (Enterprise Application Integration), ambienti di sviluppo per il BPM (Business Process Management) che consenta di definire, implementare, integrare, monitorare ed ottimizzare i processi aziendali. La suite dovrà comprendere appositi strumenti per l’esecuzione delle fasi precedentemente illustrate e non dovrà essere costituita da un ambiente proprietario; l’utilizzo di un’architettura SOA non è sufficiente a garantire apertura e indipendenza senza uno strato open source o di virtualizzazione per le implementazioni. Completerà l’ambiente di sviluppo un IDE (Integrated Development Environment) in grado di consentire il disegno applicativo delle interfacce utente ed essere integrato con le tecnologie impiegate per la piattaforma ESB. • la fornitura delle componenti di base per le aree applicative, amministrativa e controllo direzionale, territoriale, sanitaria e servizi con sistemi di business intelligence e data mining in linea con le scelte architetturali e gli ambienti di base. Anche per questi ambienti è richiesta prioritariamente la fornitura di soluzioni open source. Pag. 96 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - Le dotazioni dovranno essere tali da garantire una copertura delle esigenze di base per i prossimi cinque/sei anni con possibilità di potenziamento mediante aggiornamento complementare tecnologico delle dotazioni a tre anni dall’avvio da indicare nelle descrizioni tecnico economiche. I software applicativi s’intendono acquistati per un numero infinito di licenze, ovvero per tutte le esigenze interne all’ASL TO3 e non per postazioni di lavoro o per numero di utenti, o per connessioni. Le componenti di base saranno offerte a corpo secondo lotti ed in relazione alle fasi di installazione, mentre per quelle di nuova produzione dovranno essere fornite, nell’ambito delle attività di gestione ordinaria, le specifiche tecniche necessarie all’espletamento delle gare di approvvigionamento. Alle procedure di affidamento potrà concorrere anche il fornitore aggiudicatario della presente gara, al quale spetterà comunque, in collaborazione con il personale tecnico informatico dell’ASL TO3, la validazione ed il collaudo delle nuove acquisizioni e la successiva gestione ordinaria operativa e di assistenza e manutenzione. Nei seguenti paragrafi del capitolato sono illustrate le caratteristiche ed i requisiti di base per le architetture fisiche e logiche delle diverse aree. C.2.1 Settore sistemi e infrastrutture di base Per questo settore l’obiettivo è quello di giungere ad un assestamento che consenta di garantire il funzionamento degli attuali sistemi e contemporaneamente renda disponibili le risorse tecnologiche per l’avvio e l’implementazione del nuovo sistema informatico dell’ASL TO3. Il fornitore dovrà quindi valutare quali interventi operare di mantenimento e/o sostituzione delle apparecchiature e dei software di base, intermedi e d’ambiente per raggiungere le finalità sopra illustrate. La fornitura dovrà essere dimensionata per i carichi di lavoro, elaborativi e di memorizzazione, dei sistemi per un periodo di 5 anni, rivedibile a tre anni per eventuali potenziamenti e upgrade tecnologici secondo le misure indicate a progetto. Sono esclusi da tali interventi il sistema RIS-PACS della radiologia degli ospedali riuniti di Pinerolo, i sistemi dei laboratori analisi e dell’anatomia patologica fino al 30/04/2012, ad eccezione di quello di Pinerolo che si avvale dell’attuale infrastruttura di base, che dovrà essere garantita all’interno del nuovo sistema informatico dell’ASL TO3, ed i sistemi utilizzati dalla nefrologia e dall’emodinamica per i quali saranno comunque da considerare le necessarie integrazioni. Su richiesta dei settori di radiologia, per questioni di specificità tecnologica non riconducibile al presente capitolato e in relazione alle integrazioni dei sistemi RIS PACS, la ridefinizione delle dotazioni per tali settori sarà effettuata in un secondo tempo con una distinta procedura di gara. Nella fase di transizione dovrà comunque essere assicurata la gestione, l’assistenza e la manutenzione per tutte le attuali componenti hardware e software del sistema RIS PACS in uso presso la radiologia degli ospedali riuniti Pinerolo, fornito dalla Siemens. Per questo sistema e per le altre radiologie dovrà essere assicurata la possibilità di richiedere informaticamente le prestazioni e di ricevere i referti direttamente nelle cartelle cliniche e sui repository documentali. Pag. 97 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - In merito alle nuove dotazioni per i sistemi RIS PACS si segnala che l’ASL TO3 osserva con interesse gli sviluppi del settore in ambiente open source ed è orientata a seguire tale impostazione non appena siano state poste le basi del nuovo sistema informatico aziendale. La realizzazione di un sistema aziendale di gestione immagini richiede una disponibilità di risorse di rete maggiori delle attuali, a riguardo sono in corso studi per verificarne la fattibilità tecnico economica. Non sono da considerare le infrastrutture del servizio epidemiologico di Grugliasco in quanto lo stesso, avendo rilevanza universitaria ed interaziendale, gode di un livello di autonomia proprio, analogamente il settore dello screening mammografico SERENA segue un percorso proprio di ammodernamento delle infrastrutture destinate alla senologia. Le reti geografiche sono affidate al fornitore Telecom Italia nell’ambito della convenzione CNIPA SPC, il networking delle diverse sedi locali richiede invece una sostanziale revisione non possibile al momento per via dell’inadeguatezza dell’impiantistica passiva, tuttavia verrà richiesta la revisione tecnologica delle sedi dotate di cablaggi a norma e certificati con fornitura dei dispositivi attivi di rete e la messa in sicurezza delle sedi più critiche mediante fornitura di una minima dotazione di apparecchiature adeguate al volume di traffico da gestire. L’insieme delle risorse centralizzate deve essere tale da consentire la creazione ed il mantenimento di ambienti di test paralleli a quelli di produzione sui quali effettuare le simulazioni e le prove dei nuovi processi e delle integrazioni senza danni per le basi informative e per le attività correnti di produzione. C.2.1.1 Sistemi centrali e dipartimentali Per i sistemi centrali è richiesta la revisione delle attuali dotazioni finalizzate al consolidamento presso la sede del data center di Pinerolo delle capacità elaborative, di storage e di distribuzione delle funzionalità applicative su tutto il territorio dell’ASL TO3. E’ richiesta ai concorrenti la produzione della seguente documentazione: 1. relazione con i disegni dell’architettura. Titolo ”Disegni architettura sistemi centrali e dipartimentali” 2. elenco delle apparecchiature necessarie per la realizzazione dell’architettura con indicazione della loro funzione. Tab. XLS “Tab 4 - Componenti hardware sistemi centrali e dipartimentali.xls” 3. elenco dei software di base, intermedi e d’ambiente impiegati e relativi ambienti di gestione/controllo dei dispositivi e degli asset. Tab. XLS “Tab 5 - Componenti ambienti software di base e intermedio.xls” Lo stato dell’arte in merito al consolidamento dei data center prevede la virtualizzazione degli ambienti per ottimizzare le risorse fisiche e la sicurezza, tale tecnologia dovrà essere inserita ai fini di ottimizzare costi e prestazioni dell’intera infrastruttura. Pag. 98 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - Lo scenario tecnologico relativo alla virtualizzazione si sta ampliando sempre più velocemente e cominciano a delinearsi nuove architetture completamente virtuali per le quali i server, lo storage, il networking ed i client sono completamente slegati dal mondo fisico. Senza pretendere soluzioni di assoluta avanguardia, cloud computing ecc., si richiede la fornitura di una infrastruttura fisica in grado di evolvere a tre anni dall’installazione iniziale almeno del 50% in termini di capacità: • elaborativa, CPU, Mips ecc. • storage di produzione ad alta e media velocità oltre al back-up • I/O su disco. Tale infrastruttura dovrà essere progettata con finalità di consolidamento server, aumento della continuità operativa ed alta affidabilità, risparmio del consumo energetico e con possibilità di applicazione delle soluzioni di disaster recovery, da valutare come addendum nell’ambito del presente capitolato. L’intera • • • • infrastruttura sistemi centrali e networking dovrà essere dotata di: adeguate ridondanze fisiche sistemi di bilanciamento di carico, automatici e manuali protezione antivirus software di monitoraggio e management delle diverse componenti C.2.1.2 Sistemi networking WAN Rispetto a quest’area viene richiesta la fornitura di un adeguato numero di firewall per il datacenter di Pinerolo, la sede legale di Collegno, il servizio epidemiologico di Grugliasco, ed un apposito firewall da destinare: • alla concentrazione degli accessi istituzionali esterni tramite VPN-SSL (HTTPS standard, con SSL come trasporto) comprese un numero adeguato di licenze per le WEB VPN • all’accesso delle connessioni per la teleassistenza da parte dei fornitori esterni, tramite VPN IPSEC. Tali apparati dovranno essere dotati di apposito software ad interfaccia grafica per la gestione ed il monitoraggio ed avere le seguenti funzionalità di servizio: • network address translation (NAT), NAT inverso e altre modalità di NAT • demilitarized zone (DMZ) • intrusion detection system (IDS) • antivirus in tempo reale • protezione da Spyware e Adware • controllo della Banda Passante (Traffic Shaping) • filtraggio dei contenuti (Content Filtering) La quantità dei firewall da fornire dipende dal livello di ridondanza fisico applicato alle singole apparecchiature, data l’importanza di assicurare continuità operativa alla difesa perimetrale è Pag. 99 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - richiesto un elevato livello di back-up, mediante configurazioni ridondate o disponibilità di sistemi spare già preconfigurati e pronti per la sostituzione nelle diverse sedi. L’altro fattore per determinare la quantità e la tipologia dei firewall da fornire è determinato dal tipo di architettura di difesa che si vuole realizzare, dal livello dei log da implementare ecc.. E’ richiesta ai concorrenti la produzione della seguente documentazione: 4. relazione con i disegni dell’architettura. Titolo “Disegni architetture sistemi firewall” 5. elenco delle apparecchiature necessarie per la realizzazione dell’architettura. Tab. XLS “Tab 6 – Componenti hardware sistemi firewall.XLS” 6. elenco dei software di base e d’ambiente impiegati. Tab. XLS “Tab 7 - Componenti ambienti software firewall.XLS” Le limitate disponibilità di banda attuali tra le diverse sedi geografiche condizionano una maggiore evoluzione verso il mondo della virtualizzazione e della trasmissione delle immagini digitali, sono comunque allo studio interventi mirati sui principali presidi ospedalieri per aumentare le prestazioni della trasmissione dati. Si segnala la particolare rilevanza da attribuire alla realizzazione di un soluzione architetturale, sicura scalabile e affidabile per l’accesso esterno da parte dei MMG, delle farmacie, della popolazione, al fine di consentire una corretta realizzazione dei presupposti di apertura e condivisione informativa con tutti gli operatori socio sanitari presenti sul territorio dell’ASL TO3 ed i cittadini. C.2.1.3 Sistemi networking LAN Non essendo possibile disporre di cablaggi strutturati e certificati presso tutte le sedi dell’ASL TO3 in questa fase non è possibile procedere ad un intervento sistematico di revisione del networking, tuttavia i concorrenti dovranno effettuare le seguenti azioni: • analizzare la situazione esistente presso l’area organizzativa dell’ex ASL 10, che essendo dotata di cablaggi strutturati e certificati può consentire qualunque aggiornamento tecnologico, per verificare la convenienza e la necessità di sostituzione delle apparecchiature attive di rete ed il potenziamento delle attuali disponibilità di connessioni locali. Sulla base di queste analisi sarà possibile standardizzare le soluzioni tecnologiche da utilizzare per sedi di: o grandi dimensioni tipo A: numero di postazioni di lavoro oltre 200, distribuzione di piano > 7 armadi oltre il centro stella o medie dimensioni tipo B: da 24 a 200 postazioni di lavoro, distribuzione di piano da 1 a 7 armadi oltre il centro stella o piccole dimensioni tipo D: meno di 24 postazioni di lavoro, 1 solo armadio di distribuzione • per le sedi critiche dell’area organizzativa dell’ex ASL 5 e 6, indicate nella seguente tabella, verificare sul piano tecnico la possibilità di fornire gli apparati attivi di rete necessari per un primo intervento finalizzato a regolare il funzionamento delle reti locali Pag. 100 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - • secondo gli standard dell’architettura generale che s’intenderà realizzare. Almeno gli switch di back-plane per impedire il continuo broadcast, causa di notevoli perdite di pacchetti, e se tecnicamente possibile in relazione alla compatibilità terminazioni delle dorsali proporre le soluzioni, le apparecchiature ed il piano di cambiamento. un progetto generale di revisione dell’intera infrastruttura per le reti locali in cui sia previsto l’impiego di connessioni WI-FI tali da consentire l’utilizzo di dispositivi wireless a letto dei pazienti Tabella sedi ex ASL 5 / 6 oggetto d’intervento transitorio Tipo Struttura Ospedale Sede Ospedale Ospedale Ospedale Ospedale Indirizzo Strada Rivalta 29 "CED" Via Martiri del XXX, 30 Via Sant'Agostino, 5 Via Seminario 45 Corso Inghilterra 66 Piazza Annunziata, 4 Città Rivoli Collegno Avigliana Giaveno Susa Venaria In particolare è richiesto, in previsione di un utilizzo su più vasta scale, la sperimentazione presso l’ospedale “ E. Agnelli” di Pinerolo di un sistema wireless per l’uso di dispositivi portabili a letto del paziente, presso n°3 reparti fisicamente non contigui in modo da poter testare la continuità di connessione al passaggio da un access point ad un altro. L’ambiente applicativo Aurora WEB consente l’utilizzo delle funzionalità applicative anche in modalità wireless. Le apparecchiature da fornire dovranno rientrare nelle tipologie di switch L4 – L3 – L2 aventi funzioni di : • • • switch di back-plane L4 switch di terminazione di dorsale L3 switch di distribuzione locale L2 Tali apparati dovranno essere dotati di apposito software ad interfaccia grafica per la gestione ed il monitoraggio ed avere le seguenti funzionalità di servizio: • • • • • layer 3 IP routing gestione protocolli vari di routing gestione e configurazione di VLAN (Virtual Local Area Network), sia L3, sia L2 link aggregation software di monitoraggio performance switch di back-plane La quantità delle apparecchiature attive di rete da fornire è funzione del livello di ridondanza fisico applicato alle singole apparecchiature, data l’importanza di assicurare continuità opera- Pag. 101 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - tiva alla trasmissione dati locale è richiesto un adeguato livello di back-up, mediante configurazioni fisiche ridondate e disponibilità di sistemi spare già preconfigurati e pronti per la sostituzione nelle diverse sedi. E’ richiesta ai concorrenti la produzione della seguente documentazione: 7. disegni dell’architettura generale della rete dati dell’ASL TO3. Disegno del modello architetturale locale per le sedi maggiori, intermedie e quelle minori, con indicazioni sull’implementazione futura dei sistemi wireless, sicurezza, continuità di connettività ecc.. Titolo ”Disegni architetture sistemi networking LAN” 8. elenco delle apparecchiature necessarie per la realizzazione dell’architettura con indicazione della loro funzione. Tab. XLS “Tab 8 - Componenti hardware sistemi networking LAN” 9. elenco dei software che s’intendono utilizzare e relativi ambienti di gestione/controllo dei dispositivi e degli asset. Tab. XLS “Tab 9 - Componenti ambienti software sistemi networking LAN” C.2.1.4 Sistemi periferici Non sono previste forniture per quest’area, per la quale dovranno comunque essere fornite su richiesta le specifiche tecniche dei dispositivi che in futuro s’intendono utilizzare. Anche per questo settore è in corso un’evoluzione verso gli ambienti virtuali al momento non presa in considerazione dall’ASL TO3, essendo in uso tradizionali personal computer e non thin-client per via delle limitazioni delle bande di trasmissione tra le diverse sedi e della non completa compatibilità rispetto a tutti gli ambienti applicativi attualmente in uso. In futuro la scelta tecnologica si riproporrà all’attenzione e sarà da valutare rispetto alle mutate condizioni tecnologiche dei sistemi centrali e del livello di connettività disponibile. C.2.1.5 Help desk Ai fornitori è richiesta la revisione dell’attuale sistema open source CRM “LIBERUM” o la fornitura di un analogo strumento, che sarà a livello di codice sorgente proprietario dell’ASL TO3, per la gestione delle richieste d’intervento e relativo tracciamento della chiamata da parte dell’utente richiedente oltre al sistema di reportistica e gestione degli SLA ai fini della corretta attuazione dei controlli previsti al punto C.1 E’ richiesta ai concorrenti la produzione della seguente documentazione: 10. relazione sulle modalità di impostazione del servizio nei diversi orari, lavorativi, notturni, prefestivi, festivi e descrizione a livello di architettura e di funzionalità applicative del CRM che intendono realizzare, anche in riferimento al controllo degli SLA previsti al punto C.1. Titolo “Gestione servizio help desk” Pag. 102 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - C.2.1.6 Sicurezza e disaster recovery Quest’area in rapporto alla dimensione aziendale e all’introduzione di un nuovo e moderno sistema informatico si candida a diventare un potenziale elemento di criticità se non adeguatamente considerata a livello di progettazione e soddisfatta con l’introduzione di significativi elementi. I temi da considerare sono sostanzialmente due: • • l’alta affidabilità e la continuità operativa da garantire anche in occasione di interventi di manutenzione o di blocco parziale del sistema la sicurezza vera e propria, intesa come seconda copia, di dati, documenti informatici, ambienti applicativi ecc. che implica l’ipotesi di una soluzione di disaster recovery Circa il primo punto i concorrenti dovranno introdurre nelle architetture adeguati livelli di ridondanza fisica e logica ricorrendo alla duplicazione fisica di determinate apparecchiature e dispositivi e all’utilizzo delle soluzioni tecnologiche oggi disponibili es. load balancing, virtualizzazione ecc.. In merito al secondo punto si osserva che la grande quantità di dati e documenti informatici rende problematica l’effettuazione delle tradizionali copie di back-up, in particolare quelle su nastro; pertanto i concorrenti dovranno individuare soluzioni che consentano la conservazione in sedi fisiche separate delle copie degli archivi di base, secondo modalità di allineamento contemporaneo o di export import su supporti a dischi in tempi ragionevoli e praticabili nel caso di ripristino delle basi informative e degli archivi storici. Il disaster recovery, inteso come duplicazione totale del data center principale presso altra sede, rimane la soluzione definitiva cui tendere. Purtroppo i costi elevati e le limitate risorse di rete geografica rendono difficile una tale realizzazione. I fornitori sono comunque invitati ad analizzare una vera ipotesi di disaster recovery fornendo contenuti tecnici e valorizzazioni economiche in apposita sezione ai fini della valutazione da parte dell’ASL TO3 della sostenibilità di una tale soluzione. E’ richiesta ai concorrenti la produzione della seguente documentazione: 11. relazione sulle modalità tecniche introdotte a livello delle diverse architetture per assicurare continuità operativa, alta affidabilità, sicurezza dei back-up/restore per le basi informative, i database, i datawarehouse, il repository documentale, gli ambienti di produzione, test e sviluppo. Modalità gestionali adottate per la sicurezza logica e la congruità informativa. Titolo “Sicurezza fisica e logica sistema informatico, metodologie e implementazioni” valutazione tecnico economica di una soluzione implementativa certificata di disaster recovery, in service, comprensiva di costo delle connessioni di trasmissione dati. Tale proposta sarà analizzata separatamente nella prima fase della procedura al fine di valutarne la praticabilità tecnica e la sostenibilità economica per l’ASL TO3 per un eventuale inserimento nel progetto finale. Titolo “Ipotesi di servizio esternalizzato di disaster recovery” Pag. 103 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - C.2.2 Settore sistemi applicativi Nei paragrafi precedenti si è cercato di mettere in evidenza l’esigenza di cambiamento richiesta dall’ASL TO3 per poter rispondere alle nuove condizioni organizzative derivanti dalla dimensione di scala e dalle attese che vi sono da parte della società. Per il settore informatico è quindi indispensabile superare una visione prevalentemente tecnologica per ricoprire un ruolo di innovazione tecnico organizzativa più completo. Per questa ragione dovrà essere abbandonata, anche da parte del fornitore, la tradizionale impostazione commerciale basata su forniture di pacchetti e strumenti tecnologici a favore di una nuova metodologia, culturale e gestionale, che consenta all’ASL TO3 di ridefinire i processi interni secondo una progettualità complessiva, basata sull’innovazione ed in misura rispondente alle reali esigenze secondo canoni di apertura e piena integrazione con il sistema regionale SIRSE. Le scelte strategiche generali sono riconducibili ai seguenti punti: a) definizione di un’unica piattaforma da utilizzare a livello aziendale, intesa come ambiente tecnologico di base, dotata degli strumenti necessari per, modellare, implementare e controllare i processi interni ai vari livelli operativi, gestionali, direttivi e di controllo. Tale strumento non dovrà essere un applicativo verticale proprietario ma dovrà essere ricercato tra le suite di prodotti, idonee a realizzare architetture ESB open, che si stanno affermando sul mercato. Tra queste dovranno essere prioritariamente privilegiate quelle realmente open source. Tale scelta è indispensabile per garantire il grado di indipendenza e autonomia richiesta dal capitolato per il futuro sistema informatico dell’ASL TO3 b) fornitura delle componenti applicative di base da cui partire per la revisione globale dei processi al fine di consentire la loro integrazione in nuove soluzioni estese su aree differenti: clinico/amministrativa, clinico/territoriale, gestionale/controllo ecc. L’architettura deve prevedere la possibilità d’inserimento di componenti fornite da terze parti, qualora quelle iniziali non siano sufficienti, o qualora sia necessario ricorrere al mercato per l’acquisizione di nuove componenti c) l’implementazione locale secondo moderne metodologie di BPM da parte del personale informatico, operativo on site, in stretta collaborazione con le direzioni e gli utenti finali del sistema informatico. Il primo punto richiede una scelta di base a carico dei concorrenti successivamente alla quale essi dovranno garantire l’aggiornamento della piattaforma adottata rispetto alle innovazioni apportate dalla casa madre nel corso del tempo. Il secondo punto vede le unità produttive centrali del fornitore e dei fornitori terzi impegnate nella realizzazione/modifica delle componenti di base necessarie per l’introduzione dell’ESBSOA a livello aziendale e l’implementazione dei contesti operativi. Il terzo punto prevede a fronte dell’analisi di processo, l’assemblaggio e la realizzazione locale, preso le sedi dell’ASL TO3, dei flussi di lavoro con creazione delle funzionalità applicative e di distribuzione a livello aziendale secondo differenti modalità. Pag. 104 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - L’architettura applicativa dovrà sfruttare la ESB ed essere orientata all’utilizzo di piattaforme WEB a tre livelli utilizzando linguaggi indipendenti dagli hardware e dai software di sistema impiegati a livello d’infrastruttura di base per garantire portabilità e interoperabilità tra sistemi differenti, le interfacce di comunicazione dovranno anch’esse essere standard ed utilizzare protocolli indipendenti da ambienti proprietari es. HL7 v3, CDA v2, WEB services ecc. I fornitori dovranno a riguardo del paragrafo C.2.2. punti a), b) e c) descrivere dettagliatamente le soluzioni proposte. Per il punto a) dovranno essere indicati dettagliatamente l’architettura della piattaforma di base ESB, le componenti interne ed il loro ruolo funzionale per la parte di progettazione realizzazione e controllo in produzione, e gli strumenti utilizzati all’interno della stessa infrastruttura di base per le implementazioni, comprese quelle locali richieste al punto c) dando evidenza del livello di autonomia ottenibile mediante l’impiego degli ambienti proposti. Per il punto b) dovranno essere illustrate quali tipologie, in quali contesti tecnologici, con quale livello di gradualità e con quali possibilità/modalità di riutilizzo verranno fornite le componenti di base. Per il punto c), già in parte compreso nel punto a), dovranno essere dettagliate le modalità implementative a livello locale in relazione alla revisione e progettazione dei processi, IDE ecc. E’ richiesta ai concorrenti la produzione della seguente documentazione: 12. relazione che avrà titolo “Architettura di base sistemi applicativi” e sarà articolata secondo i seguenti capitoli: • • • • • illustrazione generale dell’architettura dell’intero sistema informatico che verrà realizzata, schemi a blocchi, processi, flussi, ambiti applicativi ecc. indicazione della metodologia impiegata nell’attuazione, dall’analisi alla realizzazione locale con illustrazione delle tecnologie utilizzate e delle integrazioni impiegate punto a) C.2.2: descrizione della piattaforma di base ESB e degli ambienti di base ad essa correlati, loro funzionalità, impiego ecc. punto b) C.2.2: definizione delle modalità di fornitura delle componenti di base, tipologie, metodologie di integrazione ecc. punto c) C.2.2: definizione delle attività locali svolte on site, analisi, implementazione, test, messa in produzione, conoscenze necessarie, livello di riutilizzo delle componenti, coordinamento dei team di sviluppatori ecc. Quale evidenza della coerenza progettuale nella relazione richiesta dovranno essere inseriti i riferimenti ai contenuti tabellari forniti in risposta alle richieste dei diversi paragrafi del capitolato. La richiesta di utilizzare un’architettura ESB completa e basata su di una valida soluzione tecnologica è dovuta all’esigenza di estendere ai diversi attori impegnati nel processo di cura e assistenza un maggior contributo informativo secondo nuove modalità operative possibili solo realizzando un nuovo sistema informatico, aperto ed in grado di ridisegnare i processi interni Pag. 105 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - estendendoli verso il mondo esterno ai soggetti istituzionali ed ai cittadini in maniera innovativa e funzionale alle richieste della società. Per illustrare quanto sopra riportato nel disegno alla pagina seguente si è rappresentato graficamente la sintesi logica dell’architettura applicativa del sistema informatico dell’ASL TO3. Le macro aree applicative interne all’ellisse giallo rappresentano il MONDO ALS TO3, esse attualmente sono integrate tramite apposite “funzioni d’integrazione” principalmente applicative e non informative. Esternamente a tale modo vi sono enti e soggetti con i quali nelle condizioni attuali non vi è praticamente interazione sul piano strettamente informatico, pur in presenza di importanti relazioni nell’ambito della continuità delle cure che si traducono in attività produttive che comportano un sostanziale impegno economico. Il nuovo sistema informatico dovrà offrire a queste entità esterne le funzionalità richieste per l’erogazione dei servizi ed i contenuti informativi necessari ad una più efficace attività produttiva ricavandone gli elementi utili per le pianificazioni gestionali, i controlli generali e di dettaglio. Molte di queste funzionalità attualmente sono definibili solo a livello generale, si pensi agli interscambi informativi e ai livelli di controllo, per cui dovranno essere analizzate più dettagliatamente per consentire una corretta implementazione nei diversi processi. Considerazioni analoghe si applicano al contesto interno all’ASL TO3 dove in diversi settori sono in funzione ambienti applicativi ormai datati e rispondenti ai modelli organizzativi utilizzati in passato, secondo procedimenti e procedure che sono state tradotte in moduli e funzioni applicative ormai superate che si alimentano attraverso una complessa rete di flussi informativi ormai difficili da controllare e gestire. L’architettura per processi si sta affermando in quanto rappresenta una via di strutturazione e semplificazione della gestione informativa; sebbene sia teoricamente possibile pensare di continuare ad espandere le funzionalità applicative dei singoli moduli ben presto si avvertono i limiti di tale impostazione, soprattutto su scale dimensionali estese ed articolate come quella dell’ASL TO3. Le richieste del capitolato non sono quindi orientate alla definizione di singoli punti funzione da realizzare secondo i tradizionali canoni dello sviluppo applicativo per moduli. Gli ambienti applicativi finali saranno il risultato del lavoro di analisi e di revisione dei processi e dovranno essere realizzati utilizzando gli strumenti contenuti nella piattaforma di base fornita, attraverso l’integrazione e il riutilizzo delle componenti di base applicative messe a disposizione dal fornitore. Pag. 106 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - Per definire l’ambito d’impiego della piattaforma di base e lo scenario applicativo da informatizzare nel disegno allegato Fig. 2 “Architettura generale sistemi applicativi schemi a blocchi” è sinteticamente rappresentata l’architettura interna del sistema informatico dell’ASL TO3 con il dettaglio delle principali aree oggetto d’intervento. Nel disegno non sono rappresentate le interazioni con il mondo esterno, contenute nella precedente Fig. 1 “Sintesi logica architettura generale sistemi applicativi “ fornita in allegato, in quanto le stesse dovranno essere implementate nei confronti degli attori esterni, utilizzando le componenti base già impiegate internamente al nuovo sistema informatico dell’ASL TO3. In tal senso acquistano importanza le componenti dedicate al sistema di imputazione ordine e gestione dei messaggi/comunicazioni e quello di archiviazione/conservazione e distribuzione delle informazioni, che saranno descritti successivamente nel paragrafo dedicato all’area clinico sanitaria. L’articolazione delle diverse aree applicative non è esaustiva, nella realizzazione dovranno comunque essere ricomprese tutte quelle già attualmente informatizzate che si possono ricavare dai contratti di assistenza e manutenzione. A queste dovranno poter essere aggiunte quelle Pag. 107 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - non ancora automatizzate in conseguenza della revisione dei processi, dell’utilizzo esteso degli ambienti di base e della ricomposizione delle componenti di base fornite. I concorrenti dovranno produrre, per ciascuna area del settore sistemi applicativi descritte nei paragrafi: C.2.2.1 - C.2.2.2 - C.2.2.3 - C.2.2.4 - C.2.2.5, l’elenco delle componenti di base fornite secondo il tracciato delle tabelle XLS fornite per ogni punto seguente del capitolato. Nei seguenti paragrafi sono illustrate le evoluzioni che l’ASL TO3 intende dare alle diverse aree applicative, le argomentazioni sono supportate da una serie di disegni grafici forniti in allegato. C.2.2.1 Area amministrativa La Fig. 3 allegata “Sintesi architettura sistema informatico amministrativo “ illustra la struttura logica portante di tutta l’area amministrativa a partire dai macrosettori: gestione delle deliberazioni/ determinazioni, economico finanziario e patrimoniale, approvvigionamenti, magazzini e logistica, personale, controllo di gestione e direzionale e le principali relazioni intercorrenti internamente. Storicamente quest’area, essendo stata la prima ad essere informatizzata, ha avuto modo di stabilizzarsi nel corso del tempo e grazie all’integrazione nativa di un consistente numero di moduli è in grado di rispondere alle esigenze di una gestione tradizionale con buon livello di soddisfazione. I risultati raggiunti sono assimilabili a quelli ottenibili impiegando per l’area specifica un sistema ERP, ma con costi inferiori. I limiti dell’attuale soluzione, oltre a quelli tecnologici dell’architettura client server, sono da ricercarsi nella scarsa integrazione e partecipazione ai processi aziendali di altre aree, p.es. sanitaria e territoriale. Sebbene dai reparti e dai centri di consumo sia possibile effettuare ordini di varia natura: farmaci, presidi, beni ed altro, ciò è possibile solo interrompendo i processi principali per utilizzare le specifiche funzioni di richieste a magazzino. I dati di consumo e utilizzo di risorse non sono direttamente riscontrabili dai centri ordinatori senza l’intervento del controllo di gestione. Le risorse umane sono considerate ancora con una visione prevalentemente di controllo orario e stipendi, affidati esternamente in service, senza entrare nei processi che più recentemente si sono affermati, come ad es. la formazione, la sicurezza e il single signon ecc. Quanto illustrato è una conseguenza di un’impostazione aziendale per funzioni più che per processi. I limiti di tale impostazione iniziano a delinearsi ed è quindi necessario pensare ad un ciclo di cambiamenti che, senza destabilizzare i risultati raggiunti, offra concreti strumenti di miglioramento in un’ottica di revisione dei processi. Tra questi per importanza si evidenziano: • la necessità di disporre dell’estensione delle classi d’inserimento ordine, utilizzate nelle altre aree ad es. sanitaria e territoriale, per consentire agli operatori sul territorio e presso il letto del malato di inoltrare le richieste di fornitura ai magazzini, con alimenta- Pag. 108 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - zione delle fasi di consegna e riordino; per questo è necessario disporre di un’anagrafica dei prodotti unica e centralizzata l’inserimento tra le anagrafiche di base aziendale delle risorse umane e del piano d’organizzazione l’inserimento nelle anagrafiche di base del piano dei centri di costo e di tutte le basi informative utilizzate dal controllo di gestione: anagrafe strutture, nomenclatore delle prestazioni ecc. la confluenza nel datawarehouse amministrativo, dove confluiranno i dati di produzione, dei dati relativi ai costi sostenuti per le produzioni, eventualmente già parzialmente riaggregati il popolamento del datawarehouse amministrativo con i dati relativi agli asset strutturali tecnologici utilizzati, con relative valorizzazioni economiche il potenziamento delle funzioni di CRM nei confronti degli assistiti e della comunicazione interna ed esterna all’azienda tramite WEB un utilizzo esteso della comunicazione elettronica, p. es. fatture elettroniche, informative via web ecc. • • • • • • Le richieste sopra formulate richiedono una riprogettazione di base del sistema informatico dell’ASL TO3 dalla quale partire per attuare una graduale revisione dei processi mediante l’implementazione delle componenti di base fornite. Questo percorso dovrà essere attuato parallelamente alla gestione ordinaria degli attuali ambienti applicativi tramite l’utilizzo di opportuni strumenti per il tempo necessario alla sostituzione: connettori dell’architettura ESB, EAI, specifici motori di cooperazione o altre soluzioni che i concorrenti dovranno individuare ed illustrare. Le esigenze precedentemente illustrate sono solo una minima parte delle necessità che verranno alla luce in sede di rianalisi dei processi e che dovranno trovare risposta nelle nuove implementazioni. Per garantire flessibilità nella fase di revisione dei processi occorre disporre di componenti di base sufficientemente astratte e tali da poter essere estese ai casi d’uso riscontrati affrontando la realtà oggettiva dell’ASL TO3. Nella documentazione richiesta di seguito, le società partecipanti alla procedura di gara dovranno specificatamente indicare se le funzioni di calcolo degli stipendi e dei procedimenti correlati sono previste quali funzioni applicative del prodotto di gestione del personale oppure è prevista l’esternalizzazione del servizio. In quest’ultimo caso dovranno evidenziare i costi relativi nella parte economica della procedura di gara. 13. Le società partecipanti alla procedura di gara dovranno produrre per l’area applicativa amministrativa la seguente documentazione: • • relazione illustrante l’architettura specifica dell’area con la configurazione degli archivi di base, i principali processi implementabili, le relazioni dei flussi di lavoro interni, le integrazione con le altre aree del settore sistemi applicativi e le interazioni con i soggetti esterni all’ASL, istituzionali, professionisti operativi sul territorio e popolazione. Titolo “Architettura area applicativa amministrativa” elenco delle componenti di base fornite per l’area amministrativa. Tab. XLS “Tab 10 Componenti software area applicativa amministrativa.XLS“ Pag. 109 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - C.2.2.2 Area controllo direzionale L’area controllo direzionale dovrà essere progettata per fornire informazioni sul consumo delle risorse economiche, umane e tecnologiche attraverso la realizzazione di un adeguato sistema di imputazione dei costi delle diverse componenti alle singole attività, in grado di offrire una vista per strutture organizzative e per processi al fine di individuare i driver dei costi e le misure di performance dei diversi processi. Punto chiave dell’intera architettura sarà la realizzazione del datawareouse amministrativo nel quale troveranno collocazione gli elementi di base per le analisi generali e di dettaglio, tra questi si evidenziano: • le singole prestazioni erogate con valorizzazione economica puntuale delle stesse • l’aggregazione di più prestazioni in episodi con relativa valorizzazione economica • il raggruppamento di più prestazioni all’interno di un determinato processo/percorso di cura/assistenza con relative valorizzazioni • la possibilità di definire per i punti precedenti elaborazioni puntuali per singoli assistiti, secondo aree geografiche, a riguardo di determinati processi/percorsi ecc. • l’attribuzione dei costi sostenuti nelle produzioni a livello di singola prestazione, episodio, processo/percorso, in modalità diretta o indiretta cioè ricavabile dal ribaltamento delle categorie di costi generali • l’attribuzione dei costi ai settori organizzativi di supporto. Il datawarehouse amministrativo dovrà inoltre fornire la possibilità di definire indici di performance per processo e per struttura produttiva in maniera tale da consentire la produzione di benchmarking di confronto. E’ evidente che il datawarehouse amministrativo dovrà essere alimentato non soltanto dai processi dell’area amministrativa, ma anche da quelli dell’area clinico sanitaria e territoriale. Per consentire una condivisione informativa degli andamenti aziendali i risultati delle analisi compiute, utilizzando il datawarehouse amministrativo, dovranno essere prodotte in formato grafico, cruscotti aziendali, ed essere consultabili direttamente a video da parte della direzione generale, per i livelli complessivi, e dai singoli direttori di struttura per il monitoraggio degli andamenti locali. Alcuni dati più propriamente clinico sanitari potranno essere ricavati dal datawarehouse amministrativo o da quello clinico sanitario a seconda dell’impostazione strutturale che il fornitore intende seguire. E’ importante assicurare alle strutture organizzative la possibilità di consultare l’andamento delle produzioni, non solo per finalità economiche e di consumo di risorse, ma anche per ricavare informazioni utili sul piano organizzativo, delle pianificazioni e più in generale gestionale. 14. Le società partecipanti alla procedura di gara dovranno produrre per l’area applicativa controllo direzionale la seguente documentazione: • relazione illustrante l’architettura specifica dell’area con la configurazione degli archivi di base, i principali processi implementabili, le relazioni dei flussi di lavoro interni, le integrazioni con le altre aree del settore sistemi applicativi e le modalità di consulta- Pag. 110 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - • zione/utilizzo delle informazioni da parte della direzione generale, direttori di struttura e operatori interessati. Titolo “Architettura area applicativa controllo direzionale” elenco delle componenti di base fornite per l’area amministrativa. Tab. XLS “Tab 11 Componenti software area applicativa controllo direzionale.XLS“ C.2.2.3 Area territoriale L’area territoriale utilizza per molti servizi le piattaforme applicative della regione Piemonte, tra tutte la più importante è sicuramente AURA (Anagrafe Unica Regionale Assistita) che entrerà in funzione entro la fine dell’anno e fornirà i servizi applicativi di scelta/revoca dei MMG e PLS oltre alle esenzioni. Presso l’ASL TO3 dovrà essere realizzata AULA (Anagrafe Unica Locale Assistiti) che tramite la cooperazione applicativa con AURA svolgerà la funzione di base anagrafica unica per tutti i servizi rivolti alla popolazione. Le informazioni su AURA sono consultabili al seguente indirizzo: http://www.ruparpiemonte.it/portal/public/rupar/portaleSanita/subProgetti/aura La creazione dell’anagrafe unica degli assistiti è un passo importante e l’inizio di un percorso più ampio rivolto al personale dell’ASL TO3 che opera sul territorio e ad altri soggetti istituzionali quali: i MMG, le farmacie, le residenze sanitarie assistenziali (RSA) e residenze assistenziali flessibili (RAF) ed altri ancora, per fornire loro il necessario supporto informatico alle attività di cura e assistenza. E’ inoltre ipotizzabile un’estensione verso i servizi sociali consortili intercomunali CISS per le aree di comune interesse. Attualmente gli attori che intervengono nei processi di cura e assistenza esternamente all’ASL TO3 traggono scarsi vantaggi dal sistema informatico dell’azienda. Nonostante le direttive politiche generali prevedano lo spostamento di risorse dal settore ospedaliero a quello territoriale, tramite la creazione di percorsi di cura più completi ed un potenziamento della prevenzione, i sistemi informatici attuali non sono in grado di supportare pienamente questa linea strategica. Questo è dovuto al fatto che l’estensione dell’offerta di cura e assistenza sul territorio è poco assimilabile ad una visione per funzioni / procedimenti perché, coinvolgendo diversi attori che operano in ruoli differenti in un contesto dove più istituzioni cooperano, lo scenario è tipicamente di processo. Proprio per questa ragione informaticamente non si è ancora riusciti a garantire quell’organicità e quell’orchestrazione indispensabili per una moderna e corretta gestione operativa in sinergia tra più soggetti. Per contro, le disponibilità tecnologiche legate alla telemedicina e al telecontrollo potrebbero significativamente contribuire all’affermarsi di questa nuova impostazione con positive ricadute sull’efficienza del sistema sanitario nel suo insieme. L’obiettivo principale per l’area territoriale dovrà essere proprio quello di colmare il divario esistente tra il mondo interno e quello esterno al sistema informatico dell’ASL TO3 introducendo gradualmente quelle funzionalità indispensabili per la distribuzione informativa, ad es. i MMG e PLS dovranno poter aver accesso a tutte le informazioni cliniche dei loro assistiti ed a quelle gestionali di loro competenza: si pensi al consumo dei farmaci, alle richieste di accertamenti Pag. 111 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - diagnostico strumentali e specialistici, alle prenotazioni, e all’impatto economico prodotto dall’erogazione di queste prestazioni. E’ quindi necessario adottare uno strumento informatico che sia utilizzabile non soltanto come strumento di automazione delle attività di basso livello ma possa fornire informazioni utili per prendere decisioni, monitorare le attività ed i costi per massimizzare l’efficacia delle cure e dell’assistenza. Il lavoro di analisi e riprogettazione dei processi da svolgere per l’area territoriale è sicuramente elevato, anche se estremamente interessante, ed offre la possibilità di ottenere considerevoli miglioramenti sul piano gestionale e dei percorsi di cura / assistenza con positive ricadute sulla cittadinanza tramite un più elevato livello di servizi utilizzabili anche via WEB. La buona riuscita dipenderà dal livello d’innovazione tecnologica adottato: utilizzo dei datawarehouse e dei repository documentali, realizzazione di un valido strumento di distribuzione informativa (portale), creazione a partire dalle componenti di base di ambienti applicativi funzionali a più enti e soggetti. A riguardo dell’ultimo punto si segnala che il sistema di gestione degli ordini e delle comunicazioni dovrà essere analoga a quella dell’area sanitaria e che i diversi processi dovranno essere ricondotti al concetto di “fascicolo elettronico socio sanitario” tramite il quale verrà consolidata la raccolta degli episodi e all’interno di questi le diverse prestazioni erogate. Si segnala che presso l’area territoriale sono in corso tre sperimentazioni ritenute rilevanti per il contenuto innovativo: • • • la prima prevede l’utilizzo della tecnologia ANOTO, per la prescrizione remota di farmaci e presidi tramite particolari penne ottiche, con inoltro diretto delle richieste ai centri di validazione ed ai magazzini per la fornitura dei materiali e dei farmaci richiesti l’altra riguarda un service volto alla distribuzione dei presidi tramite le farmacie. In pratica le richieste di fornitura vengono validate ed immesse su server WEB, esterno all’ASL TO3, al quale le farmacie accedono per la consegna dei materiali agli aventi diritto la realizzazione di una prima versione di portale verso i MMG Tali sperimentazioni dovranno essere prese in considerazione ed in base ai risultati eventualmente adattate per consentirne un uso generalizzato a livello di ASL TO3. Sempre presso l’area territoriale numerose farmacie effettuano servizi di prenotazione di visite specialistiche ed esami diagnostico strumentali utilizzando direttamente i sistemi di prenotazione dell’ASL TO3. Sempre in merito alle prenotazioni, i diversi sistemi CUP attualmente in uso presso l’ASL TO3 sono integrati all’interno del sovracup regionale REMEDES, tale funzionalità dovrà essere mantenuta ed adeguata in relazione agli sviluppi che la regione intende dare a questo servizio e adottata anche dai nuovi ambienti applicativi. Le funzionalità di prenotazione dovranno essere estese a tutte le farmacie, ai MMG e se possibile direttamente ai cittadini tramite INTERNET. Infine si richiamano due importanti temi da sviluppare, quello dell’interazione diretta con la popolazione e quello della prevenzione / informazione. Pag. 112 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - Il primo oltre ad offrire l’accesso ai dati clinico sanitari personali direttamente tramite portale, per la consultazione/stampa dei referti ed in generale del fascicolo sanitario personale da parte dei cittadini e dei MMG che li hanno in assistenza dovrà fornire altre opportunità di razionalizzazione ed elevare la qualità dei servizi. Ad esempio con il coinvolgimento dei MMG e delle farmacie si dovranno estendere le funzioni di prenotazione/disdetta e forse anche consegna/ritiro referti, la consegna di farmaci e presidi potrà subire profonde innovazioni fino a giungere all’ipotesi di prescrizione elettronica dei farmaci. Analoghe potenzialità possono essere riservate per le funzioni operative di base, agli sportelli comunali, agli enti di volontariato, alle case di cura, ai consorzi socio assistenziali. L’interattività con il cittadino potrà essere ulteriormente ampliata sfruttando la multicanalità, ad es. per ricordare via SMS gli appuntamenti imminenti o informare della soppressione degli stessi. Il secondo argomento riguarda la funzione divulgativa ed informativa relativa alla prevenzione, alle buone abitudini di salute ecc., secondo contenuti e modalità stabilite dai settori competenti, da realizzare sfruttando le funzionalità del portale aziendale rivolto alla cittadinanza. Per sintetizzare l’architettura dell’area territoriale è fornito in allegato il disegno fig. 4 “Sintesi architettura sistema informatico territoriale” nella quale sono evidenziati i principali processi e le relazioni intercorrenti tra i principali servizi. La rappresentazione non è esaustiva ed è introdotta per evidenziare l’impostazione di base che il nuovo sistema informatico dovrà avere; sono presenti alcuni elementi quali, la cartella clinica socio sanitaria unificata, il sistema di order entry, il repository documentale e i datawarehouse che si popolano in seguito alle attività svolte ed il sistema di pubblicazione in grado di distribuire i contenuti informativi per elevare la qualità dei servizi socio assistenziali. Nello schema sono indicate i principali servizi a domanda individuale anch’essi da integrare nel sistema informatico territoriale. In particolare per i servizi del dipartimento di prevenzione emergono richieste finalizzate ad ottenere una semplice ed efficace gestione documentale dei procedimenti amministrativi legati alle ispezioni ed ai controlli che vengono eseguiti sul territorio presso aziende produttive, esercizi commerciali, allevamenti ecc. Nell’effettuazione di tali attività il personale dell’ASL TO3 ha la necessità di condividere e consultare normative, leggi, documenti amministrativi, modelli di verbale ecc. direttamente durante gli accertamenti presso le sedi delle società oggetto d’ispezione ed archiviare gli atti elaborati localmente che devono rientrare nella gestione documentale di settore. Le richieste possono essere soddisfatte tramite la realizzazione di un portale di produzione connesso ad un basilare sistema di gestione documentale in grado di consentire consultazioni e archiviazioni da INTERNET al personale dell’ASL TO3 direttamente dalle sedi remote presso le quali si svolgono le attività di accertamento/controllo. 15. Le società partecipanti alla procedura di gara dovranno produrre per l’area applicativa territoriale la seguente documentazione: Pag. 113 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - • • relazione illustrante l’architettura specifica dell’area con la configurazione degli archivi di base, i principali processi implementabili, le relazioni dei flussi di lavoro interni, le integrazioni con le altre aree del settore sistemi applicativi e le interazioni con i soggetti esterni all’ASL, istituzionali, professionisti operativi sul territorio e popolazione. Titolo “Architettura area applicativa territoriale” elenco delle componenti di base fornite per l’area amministrativa. Tab. XLS “Tab 12 Componenti software area applicativa territoriale.XLS“ C.2.2.4 Area clinico sanitaria Una considerevole parte delle attività svolte dall’ASL TO3 si sviluppa presso i diversi presidi ospedalieri e poliambulatori, non essendoci un livello informatico unico ed uniforme all’interno dell’area clinico sanitaria dell’ASL TO3 si registrano difficoltà nell’assicurare un adeguato supporto informatico, per cui dovrà essere assegnata massima priorità agli interventi in questo specifico settore. Per illustrare l’impostazione che s’intende dare al sistema informatico dell’area sanitaria nell’allegata fig. 5 “Sintesi architettura sistema informatico sanitario” sono brevemente illustrati i principali percorsi da implementare, tra i quali è compreso quello proprio dei MMG svolto in ambito di assistenza territoriale. Gli ulteriori allegati: fig. 6 “Sistemi di gestione ordini e comunicazioni – conservazione e distribuzione informazioni” e fig. 7 “Architetture specifiche sottosistemi e integrazioni” precisano ulteriormente i punti chiave dell’architettura che si vuole realizzare. Dalla fig. 5 emerge una visione per percorsi e non per settori tale da richiedere, per essere supportata informaticamente, l’abbandono della tradizionale visione per moduli/funzioni applicative a favore di un’orchestrazione delle fasi di processo tramite l’assemblaggio di determinate componenti software di base che, in virtù del livello di astrazione, potranno essere riutilizzate in diverse occasioni. Per funzionare efficacemente l’intera architettura deve fondarsi su una serie di servizi di base, trattati nel seguente paragrafo, vincolanti per la costruzione del nuovo sistema informatico dell’ASL TO3: anagrafiche uniche, identificazione degli operatori, utilizzo della firma digitale ecc.. La scelta di adottare un modello per percorsi/processi rispetto ai moduli funzionali tradizionali ha il vantaggio di consentire la definizione di standard operativi, a livello generale dell’ASL TO3, uniformando i modelli produttivi e, volendo, addirittura i protocolli di cura, secondo i principi della best practise e del sistema qualità. La fig. 6 evidenzia il ruolo chiave dei due sottosistemi fondamentali per l’architettura che si vuole implementare: • • la gestione degli ordini e delle comunicazioni la conservazione e la distribuzione delle informazioni. Pag. 114 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - Il primo è destinato a gestire, nel contesto delle cartelle cliniche, di reparto, infermieristica e ambulatoriale per citare le principali, le richieste d’ordine nei confronti degli erogatori di prestazioni, forniture e servizi. L’inserimento degli ordini dovrà essere riconducibile a modalità di accesso diretto o differito, secondo le regole di prenotazione, e dovrà contemplare la validazione delle richieste da parte del personale medico, nei casi in cui ciò sia necessario. Dovrà inoltre essere possibile costruire percorsi di work flow attraverso il concatenamento di più ordini agendo manualmente o in forma automatica in seguito al verificarsi di determinati eventi. Il secondo sottosistema è finalizzato alla raccolta/archiviazione degli esiti prodotti dalle richieste d’ordine, sottoforma di risultanze aventi formato: clinico analitico, testuale documentale, amministrativo e alla distribuzione dei contenuti informativi ai soggetti richiedenti secondo i livelli di accesso consentiti in applicazione del T.U. 196/2003. Il susseguirsi degli eventi è tracciato, all’interno del processo in corso, dall’identificativo del numero di episodio che a sua volta classifica e riunisce le prestazioni erogate utilizzando il codice identificativo di ognuna di esse. I diversi episodi concorrono alla formazione del fascicolo sanitario elettronico (FSE) contenente l’intera storia del paziente, che dovrà essere prodotto tenendo conto delle specifiche regionali per questo tipo di applicazioni. Il fascicolo elettronico sarà formato da elementi strutturati e elementi documentali, tipicamente i referti con firma digitale, e sarà implementato in modo da essere compatibile con lo standard HL v3 – CDA v2. In questo modo risulta possibile implementare la storia del paziente costruendo tramite EMR (Electronic Medical Record) o la versione più evoluta di EPR (Electronic Patient Record) l’HMR (Health Medical Record) secondo il riferimento dell’evoluzione delle architetture proposto dal MRI (Medical Record Institute). Realizzata internamente all’ASL TO3 l’architettura sopra illustrata si avranno a disposizione i repository e i datawarehouse con la storia clinica del paziente. Tale patrimonio informativo dovrà essere disponibile, per le parti di competenza, ai professionisti del mondo sanitario e assistenziale che operano sul territorio dell’ASL TO3: MMG, infermieri territoriali, consorzi socio assistenziali, case di cura, farmacie ecc. secondo modalità, da analizzare e implementare che consentano la pubblicazione e l’accesso controllato all’informazione. Oltre ai soggetti istituzionali interni all’ASL TO3, assume rilevanza, l’integrazione e la creazione della porta di dominio dell’ASL TO3 quale gateway verso il sistema regionale SIRSE, che dovrà essere implementata secondo le specifiche tecniche che la regione fornirà. A tale riguardo si segnala che è in corso di realizzazione il progetto regionale OPESAN, con il quale si costituisce l’archivio regionale degli operatori sanitari e, pertanto, si richiede che il Repository ed il DataWareHouse clinico interagiscano con tale sistema per autorizzare l’accesso ai dati. Il sistema di conservazione e distribuzione delle informazioni dovrà recepire ed implementare le linee guida del Garante per la protezione dei dati personali e le policy regionali, in corso di approvazione, in tema di autorizzazione all’accesso e consenso al trattamento dei dati. La documentazione su progetto SIRSE è consultabile al seguente indirizzo: http://www.ruparpiemonte.it/portal/public/rupar/portaleSanita/programma_sirse Pag. 115 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - Il Programma SIRSE si compone di una serie di documenti e prescrizioni, relativamente ad architetture e funzionalità che i sistemi informativi aziendali dovranno recepire. Tale documentazione è attualmente disponibile e costantemente aggiornata al link sopra riportato. L’accessibilità da parte degli assistiti ai propri dati clinici ed ai documenti con firma elettronica andrà garantita tramite accessi sicuri INTERNET, previa verifica del pagamento ticket e della validazione del diritto alla consultazione, con soluzioni che supportino i protocolli sicuri utilizzabili in INTERNET. Nella fig. 2 è indicato trasversalmente, rispetto all’intera area sanitaria, il controllo del rischio. Il risk management rappresenta la conclusione del processo di sicurezza adottato globalmente a livello di ASL TO3 e attuato all’interno dei diversi processi nelle singole fasi attuative degli stessi tramite: corretta identificazione del paziente, corretta somministrazione dei farmaci, corretta attribuzione delle risultanze agli accertamenti eseguiti, segnali di allerta al verificarsi di situazioni critiche o potenzialmente tali ecc.. Momenti ed eventi da monitorare puntualmente automatizzando il più possibile le risposte informative e le azioni correttive nei casi in cui è possibile. Punto essenziale del risk management è la tracciabilità delle operazioni svolte dal personale, non a caso nei servizi di base è prevista l’anagrafica unica dei dipendenti ed implicitamente anche del personale medico, infermieristico e tecnico, ed è richiesta l’implementazione del single sign-on a livello globale di azienda. Il log-in dovrà essere automatizzato il più possibile, ad es. utilizzando le smart card o meglio ancora i token per la firma digitale, e dovrà servire per l’autenticazione informatica dell’utente e per la convalida, tramite firma elettronica, delle attività eseguite nei momenti in cui ciò è richiesto; le validazioni dovranno sempre essere accompagnate dall’apposizione del time stamp ricavabile dal sistema centrale di autenticazione, che svolgerà anche questa funzione. La metodologia da utilizzare nella revisione dei processi sarà quindi associata al controllo della qualità, quale strumento di attuazione del risk management, e dovrà essere implementata in modo tale da poter generare ed inviare appositi alert via SMS o su casella postale, in tutte le situazioni possibili secondo determinati livelli di gravità. Inoltre dovrà consentire un sistematico monitoraggio della qualità di erogazione delle prestazioni tramite sistemi automatici di controllo possibili in base ai dati di sistema, ad es. confronto farmaci richiesti, farmaci somministrati, esecuzione somministrazioni, andamento delle criticità registrate nel tempo ecc.. Per assicurare il successo all’introduzione dei nuovi processi occorre consentire ai professionisti, medici ed infermieri, di concentrarsi sul loro lavoro dedicando il minor tempo possibile alle incombenze non clinico-sanitarie. Questo è ottenibile solo utilizzando nuovi strumenti, quali ad es. i sistemi portatili wireless in grado di favorire, tramite semplici ed elementari funzioni applicative l’utilizzo del sistema informatico presso il letto del malato ed in generale di snellire le attività operative di base, gestione richieste, validazione, definizione piani terapeutici, convalida somministrazione farmaci, carico/scarico da magazzino ecc.. Senza l’introduzione di questi strumenti difficilmente gli sforzi al livello organizzativo ed informatico saranno compresi e soprattutto utilizzati; per questa ragione fin da subito dovranno essere attivate sperimentazioni Pag. 116 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - indispensabili per l’ottimizzazione dei nuovi processi e l’introduzione degli standard operativi da validare in vista dell’inserimento a livello generale di ASL TO3. Oltre al datawarehouse clinico e delle immagini, quest’ultimo da prevedere a livello di progetto in relazione all’introduzione successiva del sistema PACS, utilizzati per le consultazioni dei precedenti e per l’analisi epidemiologica, dovrà essere realizzato il datawarehouse amministrativo come estensione dei precedenti datawarehouse clinici in campo economico e di controllo. Su questo sistema troveranno collocazione le valorizzazioni, effettuate secondo i parametri regionali o altri da definire, delle produzioni realizzate da parte delle diverse aree dell’ASL TO3 ed i costi sostenuti nelle produzioni. Le informazioni dovranno essere classificate secondo le codifiche del piano dei centri di costo e del piano d’organizzazione ed essere associabili alle variabili delle analisi dimensionali, es. quelle del personale, della distribuzione territoriale, dei soggetti beneficiari ecc. ed altre che s’intenderanno effettuare per finalità di controllo e di supporto alle decisioni. Tali attività sono normalmente eseguite dal controllo di gestione, mentre quelle di natura epidemiologica dalle direzioni sanitarie. Contestualmente ai sistemi di analisi multidimensionale generale, cruscotti direzionali, si dovranno approntare una serie di strumenti che consentano ai direttori delle diverse strutture di conoscere l’andamento dei singoli settori di competenza in termini di consumo delle risorse e livelli di produzione, cruscotti d’area. La fig. 6 mette in relazione i percorsi di cura/assistenza e le richieste da essi originate con la catena della produzione, attraverso il sistema d’imputazione ordini e messaggi e quello della conservazione/distribuzione delle informazioni, la fig. 7 illustra sinteticamente le modalità d’integrazioni e cooperazione. L’architettura ESB SOA è il modello richiesto dal capitolato ed è realizzabile secondo differenti soluzioni determinate dalla piattaforma di base utilizzata e dalle dotazioni di componenti software di base che i diversi fornitori intendono utilizzare, dal livello di aggregazione / orchestrazione che si vuole realizzare e da quanto è realmente possibile implementare con gli attuali prodotti presenti sul mercato. Nella consapevolezza di questo vincolo e con l’intenzione di lasciare ampi margini di manovra ai concorrenti nell’individuazione delle soluzioni, la fig. 7 propone un livello applicativo d’integrazione tra moduli (processi) specifici dei diversi sottosistemi che per essere compreso nel suo reale significato va puntualizzato. L’ASL TO3 è una realtà multi distretto e multi presidio, l’architettura ESB è in grado di far convivere e cooperare ambienti applicativi prodotti da fornitori diversi per i medesimi settori es. laboratori analisi, pronto soccorso, l’ADT ecc., questa scelta non è l’espressione vera del capitolato in quanto è tassativamente richiesto che i medesimi settori abbiano tutti gli stessi ambienti applicativi. Questo è un esempio dell’integrazione applicativa richiesta senza la quale verrebbero meno i presupposti di standardizzazione, razionalizzazione e ottimizzazione gestionale. Altra considerazione riguarda le suite di prodotti finalizzati specificatamente alla gestione di determinati settori, tipicamente ad es. quelli diagnostico strumentali, laboratori analisi, ana- Pag. 117 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - tomia patologica, radiologia , immunotrasfusionale ecc.. In questi casi gli ambienti sono costituiti da diversi moduli che hanno al loro interno specifiche funzionalità proprie ed esclusive dei settori di applicazione per cui una loro disaggregazione ed una loro reimplementazione non porterebbe grossi vantaggi, anzi probabilmente sarebbe fonte di destabilizzazione. Questa seconda tipologia d’integrazione applicativa è consentita ed ammessa. Tra tutte le integrazioni applicative quella del sistema informatico ospedaliero (SIO) intesa come software d’ambiente univoco per la gestione di tutte le fasi comuni del processo di cura e assistenza presenti in diversi settori quali ad es. l’ADT, il PS, le diverse cartelle cliniche, di reparto, infermieristica, ambulatoriale, il CUP interno / esterno, l’accettazione, il pagamento dei ticket , la consegna dei referti ecc. andrà perseguita a livello applicativo, secondo un disegno generale unico, sulla base dell’ingegnerizzazione delle componenti di base in relazione a quanto illustrato precedentemente relativamente alla gestione degli ordini e messaggi e alla conservazione distribuzione delle informazioni. Nel paragrafo precedente è stato richiesto un “disegno generale unico” per il SIO in quanto l’integrazione delle diverse componenti di base dovrà trovare soluzione a livello applicativo tramite un apposito framework dotato di un’interfaccia utente unica per tutti i processi che dovrà essere realizzata secondo i contenuti e la struttura grafica seguente: • parte alta dello schermo: riporterà i contenuti delle singole sessioni di lavoro, tra cui: cognome e nome dell’utente, presidio e struttura organizzativa di lavoro, paziente su cui si sta agendo e altre informazioni generali di sessione, non visibili, necessarie a livelli informatico per la gestione delle sessioni, p.es. identificativo della postazione di lavoro su cui effettuare le stampe, ambiente di sessione utilizzato per ultimo ecc. • parte sinistra dello schermo: il menu di navigazione con indicazione degli ambienti applicativi secondo percorso, processo, fase oppure inizialmente per non sconvolgere le abitudini operative, ambienti applicativi, moduli e funzioni ai quali i diversi utenti possono aver accesso in base alla loro profilatura • rimanente parte dello schermo: spazio lavoro per l’operatività informatica corrente, attività specifiche di lavoro • parte bassa dello schermo, occorre valutare se lasciare uno spazio per la messaggistica e altre informazioni di servizio. L’impiego dei datawarehouse e del repository documentale oltre ai servizi di base, illustrati nel seguente paragrafo, richiederà l’implementazione sui moduli applicativi specifici di settore degli adattatori verso le componenti di base. La piattaforma ESB svolgerà la funzione di strato di comunicazione, gestendo la messaggistica sincrona e asincrona, il routing dei messaggi, la validazione, la trasformazione / normalizzazione dei dati tra i diversi sistemi e le operazioni di archiviazione nei datawarehouse e sul repository documentale delle informazioni opportunamente normalizzate. Tra gli strumenti della piattaforma di base dovrà essere presente un ambiente per la gestione e la modifica delle interfacce utente a livello generale di sessione e in dettaglio rispetto alle singole aree di lavoro. Il repository documentale dovrà consentire di effettuare l’archiviazione sostitutiva secondo le periodicità che verranno definite, tramite produzione di supporti ottici non riscrivibili sui quali verrà apposta la marca temporale dell’autorità di certificazione, in maniera cumulativa rispetto ai documenti memorizzati su ogni singolo supporto. Pag. 118 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - I supporti dovranno essere auto consistenti, ovvero contenere l’elenco dei documenti memorizzati per i quali dovrà essere consentito l’accesso e la stampa secondo opportune chiavi di ricerca, es. cognome e nome, struttura di produzione, soggetto firmatario ecc. senza dover ricorrere ad altri sistemi se non tramite la semplice lettura del supporto stesso su un personal computer. In merito all’archiviazione sostitutiva l’ASL TO3 è disponibile ad esaminare soluzioni di esternalizzazione dell’attività tramite invio notturno batch dei documenti da consolidare, previa verifica delle modalità trasmissive e delle necessità in termini di banda, ed in relazione ai servizi offerti dal soggetto erogatore del servizio, p. es. tempi di conservazione, eventuali riversamenti dei dati, modalità di esibizione ecc. La presenza di un sistema di datawarehouse e repository in grado di contenere tutte le informazioni cliniche e documentali degli assistiti, ancor di più se realizzato fin da subito secondo lo standard HL7-CDA, assicura la persistenza dei contenuti informativi centralizzati rispetto alle evoluzioni ed ai cambiamenti che nel corso del tempo inevitabilmente intervengono presso i sistemi locali in uso presso i diversi settori. Questa soluzione offre la possibilità di mantenere attivi contemporaneamente le vecchie e le nuove basi informative e favorisce l’azione di recupero ed import dell’informazione già presente sugli attuali sistemi, mediante un passaggio di normalizzazione e standardizzazione indispensabile per consentire l’avvio del nuovo sistema informatico. Il disaccoppiamento tra il nucleo centrale, costituito dai datawarehouse e dal repository, ed i sistemi periferici dove agiscono ambienti applicativi specifici sarà realizzato e gestito tramite l’ESB, data l’importanza della piattaforma di base essa non dovrà essere un prodotto proprietario. Questa scelta strategico-architetturale è necessaria per tutelare il patrimonio informativo dell’ASL TO3 dai cambiamenti di mercato e dalle politiche dei fornitori ed offrire al sistema informatico dell’ASL TO3 un maggiore grado di libertà rispetto alle scelte dei fornitori e delle tecnologie da impiegare nei sistemi locali. A regime dovranno essere garantite ottime performance nelle risposte del sistema informatico per cui è richiesta, a livello di progettazione, un’attenta analisi dei carichi di lavoro, delle necessità elaborative di memorizzazione e di trasmissione / smistamento dell’informazione che i sistemi dovranno fornire utilizzando le necessarie architetture fisiche e logiche utilizzate per assicurare tempi di risposta brevi alle diverse transazioni. I tempi di risposta del nuovo sistema informatico dovranno essere minori di quelli attuali, meno di 5 secondi per qualsiasi attività on line a video, meno di 10 secondi per le stampe. Il mantenimento dei tempi di risposta sopra richiesti è condizione necessaria e parametro qualitativo da mantenere indipendente dalla crescita della quantità d’informazione memorizzata / trattata e dal numero di utenti connessi ai sistemi. Pertanto le società concorrenti dovranno ingegnerizzare opportune soluzioni architetturali prevedendo un corretto dimensionamento dell’architettura fisica dei sistemi centrali e dipartimentali, eventualmente prevedendo ambienti di storicizzazione per la conservazione a lungo temine, oltre cinque anni, che dovrà comunque essere sempre on line su supporti magnetici basati su unità di dischi a più lento accesso. Pag. 119 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - La fig. 7 ipotizza l’utilizzo di due distinti sistemi EAI per la gestione delle fasi di cambiamento interne all’ASL TO3. Durante le fasi di transizione si dovranno mantenere allineate le basi informative del vecchio e del nuovo sistema informatico ed inoltre dovrà essere creata e mantenuta a regime la porta di dominio dell’ASL TO3 verso la regione e il sistema SIRSE. Tale ipotesi non è vincolante, essendo possibile attraverso determinate soluzioni ESB opportunamente dimensionate, ricomprendere tali funzionalità ed è stata inserita per lasciare il massimo grado di libertà alle società partecipanti in questa prima fase della procedura di gara. Si è scelta questa impostazione in quanto non potendo considerare specifici prodotti ESB – EAI non è possibile determinare se e quali funzionalità dell’EAI sono implementabili internamente all’ESB e quale impatto può avere questa organizzazione sulle performance di sistema e sulla concreta operabilità. L’EAI è tipicamente una soluzione centralizzata mentre l’ESB è di tipo decentrato a bus. Data l’importanza e la complessità dei sistemi fisici di elaborazione memorizzazione utilizzati per l’area sanitaria si raccomanda un’attenta analisi delle specifiche tecniche delle apparecchiature e delle architetture fisiche dei sistemi centrali e dipartimentali necessarie per garantire: • • • • • • sufficiente capacità elaborativa storage con adeguati margini di sicurezza per la memorizzazione dei dati performance elevate a pieno carico continuità operativa dell’intero sistema, tramite ridondanze fisiche e logiche tali da consentire operazioni di manutenzione senza alcun blocco totale del sistema sicurezza in caso di caduta di una parte dei sistemi, tramite ridondanza fisica e logica sicurezza dal punto di vista del patrimonio informativo back-up - restore 16. Le società partecipanti alla procedura di gara dovranno produrre per l’area applicativa clinico sanitaria la seguente documentazione: • • relazione illustrante l’architettura specifica dell’area con la configurazione degli archivi di base, i principali processi implementabili, le relazioni dei flussi di lavoro interni, le integrazione con le altre aree del settore sistemi applicativi e le interazioni con i soggetti esterni all’ASL, istituzionali, professionisti operativi sul territorio e popolazione. Titolo “Architettura area applicativa clinico sanitaria” elenco delle componenti di base fornite per l’area amministrativa. Tab. XLS “Tab 13 Componenti software area applicativa clinico sanitaria.XLS“ C.2.2.5 Area servizi generali Nell’area dei servizi trovano collocazione le infrastrutture logiche di base e gli ambienti applicativi trasversali alla totalità del sistema informatico dell’ASL TO3, indispensabili per garantire la coerenza informativa e la distribuzione informativa non solo dei contenuti strutturati ma anche di tutte quelle informazioni che per loro natura sono proprie del processo di comunicazione. Pag. 120 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - Un ruolo fondamentale è riservato alle basi informative necessarie per garantire, tramite determinate tabelle Master Data Index (MDI), la necessaria coerenza informativa all’intero sistema, tra queste si evidenziano: • • • • • • • • • • l’anagrafica dei dipendenti, necessaria per il single sign-on, è indispensabile per il funzionamento dei sistemi autorizzativo e autenticativo (T.U. 196/ 2003) l’anagrafica locale AULA degli assisti derivante dall’anagrafica regionale AURA le anagrafiche delle prestazioni, secondo il nomenclatore regionale le anagrafiche delle strutture l’anagrafica dei prodotti il sistema di profilature degli accessi l’elenco delle componenti di base e relative modalità d’uso l’elenco degli eventi l’elenco dei messaggi tabelle di configurazione di base e parametrizzazioni necessarie agli ambienti applicativi In particolare, si richiede prioritariamente che le anagrafi assistiti dei sistemi clinici e dipartimentali siano integrate con l’anagrafe unitaria locale (AULA), in modo da garantire la corretta elaborazione ed estrazione dei flussi informativi (SDO, C, etc...) e consentire una identificazione univoca dei documenti che compongono il Fascicolo Sanitario Elettronico (FSE). Analogamente, le integrazioni dovranno basarsi sul sistema informativo di base (MDI) ed essere standard nelle modalità tecniche di interfacciamento. L’elenco sopra riportato non è esaustivo e soprattutto non deve essere considerato un insieme statico di data set, al contrario deve diventare un sistema destinato a crescere in funzione dei livelli d’integrazione e del bilanciamento tra persistenza informativa nei sistemi locali e strutturazione generale del sistema informatico aziendale. Non sono incluse le basi informative funzionali alla piattaforma di base ESB che saranno residenti internamente a tale infrastruttura, es. catalogo dei servizi ecc. Il nucleo centrale delle basi informative dell’area servizi generali dovrà essere implementato fin dall’inizio del progetto per consentire l’entrata in produzione dei servizi di integrazione/cooperazione verso le altre parti del sistema informatico dell’ASL TO3, attività da realizzare nell’ambito delle attività di gestione ordinaria e manutenzione evolutiva degli attuali sistemi. Dato l’elevato numero di ambienti applicativi attualmente presenti presso l’ASL TO3 le anagrafiche di base non possono essere mantenute aggiornate se non tramite un sistema centralizzato di riallineamento verso le periferie completamente automatizzato o preferibilmente mediante una razionalizzazione che consenta di ricondurle tutte ad una medesima origine centralizzata unica evitando le attuali duplicazioni locali presso gli specifici settori d’impiego. Per questo settore è richiesta alta priorità di attivazione, in particolare per l’anagrafica locale degli assistiti AULA che dovrà essere realizzata nelle primissime fasi attuative. Un altro servizio fondamentale riguarda la creazione, gestione e l’utilizzo dei datawarehouse e del repository documentale. Tali sistemi devono essere costruiti su ambienti non proprietari ed Pag. 121 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - avere adattatori standard per l’ integrazione/cooperazione con gli ambienti applicativi delle diverse aree applicative. I contenuti relativi all’archiviazione sostitutiva essendo già stati illustrati vengono richiamati. Nelle fasi iniziali in cui sono contemporaneamente attivi l’attuale e il nuovo sistema informatico dell’ASL TO3 i datawarehouse ed il repository dovranno cooperare con le preesistenti basi informative. Gli ambienti applicativi che si creano ex novo devono invece ricondursi all’utilizzo dei nuovi database MDI ed utilizzare i datawarehouse ed il repository documentale. Secondo questa impostazione il nuovo sistema informatico tende a svolgere il ruolo master mentre i sistemi locali operano progressivamente in modalità slave, utilizzando le basi informative locali solo per le finalità specifiche di processo interno. La fase di transizione dovrà garantire congruità informativa effettuando le necessarie validazioni logiche tra i nuovi contenuti e quelli storici, nelle operazioni di importazione/ conservazione e pubblicazione/distribuzione. Per la parte interna all’ASL TO3 il mezzo utilizzato per la comunicazione delle informazioni è l’interfaccia univoca del SIO, per l’area sanitaria, ed altre analoghe modalità per le altre aree applicative. Tali modalità d’accesso potranno essere ricomprese nelle parti applicative destinata agli ambienti di produzione dell’intranet a seconda delle soluzioni che le società concorrenti intendono privilegiare. Gli accessi esterni dovranno avvenire tramite il portale dell’ASL TO3, da realizzare ed installare presso il data center di Pinerolo, che sarà articolato in due parti una di natura comunicativa e generale gestita dalla S.C. relazioni esterne accessibile da chiunque, un’altra accessibile solo tramite autorizzazione sarà riservata ai soggetti istituzionali e verrà gestita dalla S.C. sistema informatico. La fig. 8 illustra l’architettura degli accesi esterni all’ASL TO3. Fisicamente due web server operativi in load balancing saranno inseriti nella DMZ e connessi all’accesso full INTERNET tramite un firewal ridondato che avrà il compito di autenticazione e controllo fisico delle connessioni che avvengono tramite tunneling in INTERNET. In questo modo sarà possibile, tramite controlli a livello fisico di trasporto, individuare e separare l’utenza generica da quella istituzionale. Per quest’ultima il portale dovrà presentare le interfacce necessarie per lo svolgimento delle diverse attività definite in base a gruppi omogenei di profili utente o secondo apposite personalizzazioni dei profili d’accesso. A questo livello saranno implementate le autorizzazioni per gli accessi e attivati i controlli logici sugli insiemi di dati a cui gli utenti possono accedere, si pensi alla consultazione dei referti da parte dei MMG singolarmente o come appartenenti ai gruppi di cura primari ed alle conseguenti restrizioni e aperture che ciò comporta sulle basi informative. Superati i controlli le sessioni di presentazione forniranno accesso ai sistemi interni di produzione secondo differenti modalità, link applicativi, WEB services o altre soluzioni. La porta di dominio locale dell’ASL TO3 verso SIRSE sarà invece collocata dietro al firewall di protezione delle connessioni RUPAR e sarà realizzata tramite un apposito adattatore dell’ESB o un EAI dedicato, in modo da rendere possibile l’integrazione con SIRSE secondo le specifiche che verranno fornite. Pag. 122 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - Oltre a quanto sopra illustrato dovranno essere forniti alcuni servizi indispensabili per la realizzazione dell’architettura applicativa e per lo scambio informativo di tipo non strutturato di seguito sinteticamente illustrati. Impiego della firma elettronica per la validazione e la tracciabilità delle azioni eseguite tramite i sistemi informatici. Impiego di un sistema atto a realizzare il single sign-on a livello globale di ASL TO3 a partire dall’anagrafica dei dipendenti. Il processo dovrebbe consentire con un unico log-in di avere accesso a diversi ambienti applicativi mediante lettura della smart card o del token utilizzato per la firma digitale e fornire le funzionalità per l’informatizzazione del sistema autenticativo (T.U. 196/2003), con cui i responsabili dei procedimenti richiedono le credenziali per i trattamenti per il personale afferente alle strutture di loro competenza. Per consentire questa funzionalità il sistema richiede l’implementazione di un ambiente standard unico per la creazione dei gruppi e dei profili in grado di trasferire le autorizzazioni ai singoli sottosistemi locali, in sostanza un IAM (Identity and Access Management) di tipo enterprise. Nell’area sistemi centrali e periferici è richiesta una suite di gestione della posta elettronica proponendo Zimbra Collaboration Suite (ZCS) o analogo prodotto open source avente funzionalità di WEB Mail. Si precisa che l’ASL TO3 nella scelta di favorire le soluzioni open source ha adottato come suite di produzione individuale il prodotto Open Office, verso cui gli ambienti applicativi dovranno dialogare, fornendo le necessarie integrazioni per gli specifici prodotti della suite Writer, CALC ecc.. Il prodotto di mailing dovrà essere il più possibile integrato con Open Office. Si raccomanda un corretto dimensionamento a livello fisico dell’ambiente di mailing che dovrà essere autonomo rispetto al resto dello storage, ad alta affidabilità e con un adeguato dimensionamento di storage per consentire la memorizzazione da tre a cinque anni dei messaggi di posta elettronica, allegati compresi per circa 4500-5000 utenti. Oltre al mailing dovranno essere resi disponibili sistemi per consentire il file sharing e la condivisione di modulistica, documentazione e altro materiale d’uso comune tra più sevizi e unità di personale. In diversi settori quali ad es. i servizi veterinari e lo SPRESAL il personale dell’ASL TO3 opera esternamente presso industrie, allevamenti o compie attività ispettive presso esercizi commerciali, cantieri e altre unità produttive ed ha necessità di compilare verbali, utilizzando modulistica comune a livello di ASL TO3, consultare leggi disposizioni e normative anch’esse univoche a livello aziendale, esaminare cartelle informatiche contenente l’istruttoria delle pratiche in corso ecc. Tutte queste attività richiedono la consultazione e la condivisione di documenti e fascicoli procedurali che non può essere delocalizzata materialmente ma può essere informaticamente archiviata e raccolta su opportuni server aventi una funzione ibrida di portale e gestione documentale. Occorrerà a livello di servizi fornire soluzioni per le problematiche sopra descritte per tutti quei settori in cui vi è una richiesta di gestione di procedimenti con supporto informatico al fine di standardizzare le attività e fornire il supporto documentativo in maniera uniforme e costante. L’area dei servizi non può non comprendere l’intranet aziendale intesa come comunicazione istituzionale interna all’ASL TO3, di competenza della S.C. relazioni interne/esterne, e come Pag. 123 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - strumento di supporto alle attività propriamente informatico applicative di competenza della S.C. sistema informatico. Occorrerà quindi fornire gli strumenti per la creazione, il mantenimento e lo sviluppo del portale interno avendo cura di integrare in questo i servizi di base comuni a tutte le unità organizzative dell’ASL TO3. La comunicazione interna ed esterna dovrà utilizzare appositi portal server preferibilmente di origine open source ad elevata flessibilità e configurabilità in grado di controllare gli accessi e rendere agevole l’interscambio informativo con gli ambienti interni dell’ASL TO3 tramite la creazione di apposite pagine WEB in grado di supportare l’utilizzo della multicanalità. Le società partecipanti alla procedura di gara dovranno illustrare esaurientemente le specifiche soluzioni adottate per questa componente di base a livello fisico e logico. In merito ad altri servizi presenti in quasi tutti gli ambienti applicativi, quali ad esempio la produzione e la gestione delle stampe, si segnala che l’ASL TO3 ha scelto di adottare Open Office come standard per l’automazione d’ufficio per cui si è richiesta la convergenza sul formato OpenDocument, standard ISO. Tuttavia considerato lo standard de facto, rappresentato dal formato PDF, si richiede che gli ambienti applicativi locali siano in grado di generare informazioni documentali anche in formato PDF in quanto tale formato viene normalmente utilizzato in abbinamento alla firma digitale per la produzione documentale. I sistemi dovranno inoltre consentire la produzione di reportistica o estrazioni di dati in formato elettronico su CALC o in formato TXT. Eventuali aggiornamenti da apportare ai prodotti applicativi per il passaggio da ambienti proprietari di produzione d’ufficio a quello Open Office sono a carico dei fornitori. Non è consentito l’utilizzo di sistemi print-server o di facing web, le applicazioni devono produrre e gestire nativamente gli output destinati alle stampanti o alle sessioni video inoltrandoli direttamente verso i terminali di destinazione in base alle informazioni ricavate a livello di sessione. Tra i servizi generali da prevedere, in relazione all’attuale contesto tecnologico, vi è la distribuzione delle attuali applicazioni client server tramite sistemi di remote desktop services (RDS) che dovrà essere razionalizzata a livello centrale di datacenter e dotata di adeguate risorse fisiche per garantire alta affidabilità e tempi di risposta brevi. Date le precarie condizioni degli attuali sistemi è richiesta alta priorità d’intervento per questo specifico servizio. La parte relativa ai datawarehouse e al repository essendo stata trattata nei precedenti paragrafi non viene riportata, le società concorrenti avranno cura di illustrare appropriatamente queste componenti. 17. Le società partecipanti alla procedura di gara dovranno produrre per l’area servizi generali la seguente documentazione: • relazione illustrante l’architettura specifica dell’area con la configurazione degli archivi di base, i principali processi implementabili, le relazioni dei flussi di lavoro interni, le Pag. 124 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - • integrazioni con le altre aree del settore sistemi applicativi e le modalità di conservazione, distribuzione e pubblicazione delle informazioni per l’accessibilità da parte dei soggetti esterni all’ASL TO3, istituzionali, professionisti operativi sul territorio e popolazione, nonché le modalità di cooperazione a livello informatico interne ed esterne . Titolo “Architettura area applicativa servizi generali” elenco delle componenti di base fornite per l’area amministrativa. Tab. XLS “Tab 14 Componenti software area applicativa servizi generali.XLS“ C.2.3 Settore supporto e gestione Le attività di questo settore non vanno considerate come un semplice complemento al progetto in quanto sono fondamentali per il pieno raggiungimento degli obiettivi del nuovo piano d’informatizzazione. Il passaggio da una visione basata sulla fornitura di applicazioni software predefinite secondo moduli e funzioni ad una concezione più moderna e dinamica in cui il sistema informatico si sviluppa in seguito alla revisione dei processi secondo le reali esigenze dell’ASL TO3 comporta un cambiamento culturale. In questo senso devono essere considerati aspetti quali, le strategie generali aziendali ed i risvolti sul settore informatico, l’analisi di processo, i piani esecutivi, la gestione delle architetture, il project management e le misurazioni e valutazioni degli investimenti effettuati. Nelle specifiche aree del settore supporto e sviluppo le società partecipanti alla procedura di gara dovranno fornire principalmente contributi metodologici e professionali, tali da ridurre i rischi del progetto e consentire una piena attuazione dello stesso in quanto le risorse tecnologiche rivestono un ruolo di minore importanza per questo specifico settore. Da quanto illustrato nella parte B del capitolato, dove è stato descritto lo stato attuale del sistema informatico dell’ASL TO3, emerge a livello gestionale una focalizzazione sugli aspetti di gestione ordinaria, mentre l’evoluzione e lo sviluppo non sono sufficientemente presidiati. Questo modello consente discrete performance su scale dimensionali decisamente inferiori all’attuale ASL TO3 dove le necessità di cambiamento sono modeste e prevalgono le attività di routine. In contesti ad elevata complessità con una forte propensione verso l’innovazione, lo sviluppo e l’evoluzione devono essere considerati fattori strategici da sostenere costantemente adottando le dovute metodologie. L’impostazione ed il ruolo assegnato a questo specifico settore dalle preesistenti ASL dovrà essere corretta con la realizzazione del nuovo sistema informatico dell’ASL TO3. Attraverso una maggiore qualificazione del settore supporto e sviluppo, dovranno essere create le condizioni per l’introduzione di una cultura maggiormente orientata al cambiamento continuo e tale da poter garantire, grazie all’innovazione, lo sviluppo futuro del sistema informatico. 18. Le società partecipanti alla procedura di gara dovranno produrre per l’area servizi generali la seguente documentazione: • relazione illustrante le metodologie utilizzate e gli eventuali strumenti tecnologici impiegati articolata secondo i seguenti paragrafi: Pag. 125 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - o piani e strategie o analisi di processo o piani e gestione architetture o project management o misurazioni e valutazioni. Titolo “Architettura applicativa settore supporto e gestione ” C.2.3.1 Piani generali e strategie Il compito fondamentale per quest’area è assicurare l’allineamento dei piani e delle strategie generali della regione Piemonte e della direzione generale dell’ASL TO3 con l’evoluzione del sistema informatico aziendale. La realizzazione dei piani generali e delle strategie attraverso linee attuative impattano sul governo e sulla gestione del sistema informatico aziendale richiedendo un ruolo attivo di condivisione e partecipazione da parte del fornitore. Si propone la creazione di uno “steering committee” con funzioni di controllo strategico del progetto in generale e di facilitatore delle fasi di cambiamento al quale parteciperanno: la direzione generale, i massimi livelli dirigenziali aziendali, la direzione della S.C. sistema informatico ed il fornitore. C.2.3.2 Analisi di processo Lo scopo dell’area è quello di fornire le analisi di fattibilità per il miglioramento dei processi interni all’ASL TO3 descrivendone, lo stato attuale, la configurazione a regime e le attività necessarie al cambiamento, con valutazioni di efficienza ed efficacia delle nuove impostazioni. Il disegno e la revisione dovrà avvenire utilizzando metodologie standard ad es. UML con strumenti integrati nella piattaforma di base e dovrà fornire gli elementi utili per le successive fasi implementative. L’area dovrà inoltre svolgere le funzioni di produzione conservazione e gestione della documentazione relativa all’analisi di processo e delle componenti applicative di base utilizzate. La realizzazione implementativa locale di costruzione degli ambienti applicativi di produzione potrà avvenire nell’ambito delle attività previste per quest’area, oppure potrà essere affidata alle specifiche aree del settore sistemi applicativi in base all’allocazione delle risorse ed al modello organizzativo proposto per la S.C. sistema informatico. C.2.3.3 Piani e gestione architetture Il monitoraggio e la gestione delle architetture fisiche e logiche nei vari settori è elemento indispensabile per controllare lo sviluppo dell’intero sistema informatico. Scopo dell’area è acquisire e mantenere aggiornata la documentazione ai vari livelli fornendo le indicazioni utili all’integrazione degli ambienti tramite la definizione di standard aziendali e specifiche tecniche d’uso. Pag. 126 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - Operando in sinergia con l’analisi di processo e le diverse aree applicative documenta il disegno logico delle basi informative, con particolare riferimento alle tabelle master ai datawarehouse e ai repository documentale, ed i flussi tra i diversi ambienti applicativi e le architetture fisiche e logiche del settore sistemi centrali ed infrastrutture di base. C.2.3.4 Project management La finalità dell’area è quella di assicurare la realizzazione dei piani e delle architetture mediante: • azioni di tipo organizzativo costituite da: o definizione dei piani attuativi o suddivisione degli stessi in parti distinte di azioni o ripartizione dei compiti all’interno dei team • azioni di controllo o monitoraggio sul rispetto dei tempi d’esecuzione o monitoraggio sulla qualità finale delle realizzazioni o monitoraggio sui costi L’area di project management opererà in sinergia con quella delle misurazioni e valutazioni per lo stato d’avanzamento del progetto e la valutazione dei rischi di progetto in relazione all’impatto sull’organizzazione interna. C.2.3.5 Misurazioni e valutazioni Considerato l’investimento sostenuto dall’ASL TO3 per la realizzazione del nuovo sistema informatico occorre individuare una forma di misurazione per verificare l’appropriatezza degli interventi e dei risultati conseguiti. Una moderna metodologia utilizzabile è quella della Balance Scorecard (BSC) che può essere applicata anche al settore informatico ed offre una visione più ampia delle tradizionali analisi settoriali; secondo questa metodologia i risultati sono considerati legando tra loro il contributo analitico fornito dalle seguenti quattro dimensioni fondamentali: economica-finanziaria: confronto tra impegno di risorse e risultati ottenuti punto di vista del cliente: confronto tra le esigenze espresse e soddisfatte gestione dei processi: attività di cambiamento programmata e revisione dei processi attuata 4. sviluppo futuro: capacità d’innovazione e potenzialità di miglioramento 1. 2. 3. Dovrà quindi essere messo a punto un sistema di valutazione delle performance del settore informatico secondo la metodologia BSC con popolamento dei dati necessari per i confronti e le valutazioni da condividere a livello aziendale tramite lo steering committee. Pag. 127 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - C. 2.4 Gestione fornitori terzi Considerazioni legate all’ottimizzazione delle risorse economico finanziarie e tecnologiche rendono necessario ricondurre in capo al fornitore unico, aggiudicatario della presente procedura di gara, la gestione ordinaria dei sistemi terzi, prodotti e/o forniti da parte di società diverse ed in funzione presso l’ASL TO3, ad eccezione delle piattaforme regionali che rimangono in capo all’ente strumentale della regione, il CSI Piemonte. La società aggiudicataria dovrà quindi analizzare il ruolo degli attuali ambienti applicativi forniti da parte di società terze per verificarne la corrispondenza all’architettura ESB richiesta, valutarne la convenienza tecnico economica del mantenimento operando eventualmente gli aggiornamenti necessari per rendere i prodotti applicativi conformi alle specifiche tecniche dell’architettura ESB dell’ASL TO3. Qualora le implementazioni ed i costi di adeguamento dovessero risultare troppo onerosi rispetto all’eventuale sostituzione con prodotti equivalenti, già a disposizione del fornitore oppure reperibili sul mercato a costi minori, il fornitore dovrà presentare le nuove soluzioni per ottenere la validazione degli utilizzatori e procedere nelle sostituzioni nel caso di parere positivo. I costi di sostituzione delle attuali procedure e di aggiornamento per adeguamenti architetturali sono ricompresi nei costi generali di fornitura del presente capitolato e quindi non saranno sostenuti dall’ASL TO3 che ha già investito su tali programmi. Alla scadenza dei periodi di esecuzione contrattuale per l’assistenza, la manutenzione ordinaria ed evolutiva, il fornitore dovrà subentrare all’ASL TO3 prendendo in carico i rapporti contrattuali con le società terze per tutte le componenti tecnologiche attualmente utilizzate dal sistema informatico dell’ASL TO3 per i settori sistemi centrali infrastrutture e sistemi applicativi. Al punto C.1.5 è stato fornito l’elenco dei singoli fornitori terzi con gli ambiti operativi generali e le date di scadenza degli attuali rapporti contrattuali. Tabella File XLS “Fornitori terzi” Tale quadro di riferimento andrà costantemente mantenuto ed aggiornato dal fornitore, sia in occasione di subentro per l’ASL TO3, sia in occasione di inserimento di nuovi prodotti. C.3 Piano di attività Di seguito sono riportate in ordine di priorità le principali attività da realizzare nel corso del progetto senza scendere a livello di dettaglio in quanto i tempi e le modalità di attivazione possono variare a seconda delle scelte strategiche, delle tecnologie e delle metodologie impiegate da parte delle diverse società partecipanti al bando di gara. 1. 2. 3. 4. 5. Consolidamento sistemi centrali CUP – Sovracup - anagrafica AURA-AULA – sistema ospedaliero - vaccinazioni Networking Analisi principali processi Piattaforma ESB infrastruttura Pag. 128 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - 6. Servizi generali anagrafiche di base master data index 7. Inizio fornitura componenti applicative di base 8. Portal server 9. Porta di dominio SIRSE 10. Datawarehouse – repository documentale 11. Sistema informatico area ospedaliera 12. Sistema informatico area territoriale interazioni con il mondo esterno 13. Sistema informatico amministrativo 14. Sistema informatico controllo direzionale 15. Altri servizi generali Per le sopra riportate aree d’intervento si dovranno prevedere una serie d’interventi graduali tali da consentire un avvio in parallelo di diversi settori. Il processo di aggiornamento continuo dovrà consentire nel corso del tempo un costante miglioramento del sistema informatico dell’ASL TO3 arricchendone le funzionalità, raffinando le fasi dei processi, sviluppando nuove integrazioni ed estendendo sempre di più le interazioni con il mondo esterno, soggetti istituzionali e cittadini. Nell’introduzione al punto C. “Servizi e forniture richieste” del capitolato sono stati indicati il periodo temporale di erogazione dei servizi e delle forniture previsto dal presente bando, 9 anni, e le modalità attuative: una prima fase quinquennale ed una seconda fase quadriennale per la gestione ordinaria, tre cicli triennali per lo sviluppo evolutivo. Nella stessa introduzione è stato evidenziato che l’ASL TO3 intende sostenere con un finanziamento costante negli anni la gestione ordinaria e lo sviluppo del proprio sistema informatico aziendale secondo modalità di pagamento riconducibili a quote quadrimestrali predefinite e distinte per i due settori d’intervento. Nelle richieste formulate nei diversi punti del capitolato, oltre alle relazioni illustrative, sono state fornite delle tabelle da compilare con l’elenco delle diverse componenti che saranno fornite nel periodo contrattuale, con indicazione del lotto di appartenenza delle singole componenti e dei periodi di inizio-fine fornitura. Tali informazioni sono la base per: • costruire i piani di lavoro che dovranno essere completati dalla previsione dei tempi necessari per le fasi di analisi, sviluppo, test, formazione degli utenti e distribuzione/installazione finale con messa a regime • definire i lotti di fornitura e di conseguenza il quadro economico dell’intero progetto, con la modulazione delle quote destinate alle forniture per lo sviluppo evolutivo del sistema informatico dell’ASL TO3 Le società partecipanti al bando di gara sulla base degli elementi acquisiti dovranno quindi formulare: 19. Le società partecipanti alla procedura di gara dovranno produrre per l’area servizi generali la documentazione richiesta al punto C. “Servizi e forniture richieste” del capitolato secondo la seguente documentazione : Pag. 129 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - • una descrizione generale, per i nove anni previsti, che illustri in termini di contenuti generali e metodologie utilizzate le attività gestionali e realizzative, la percentuale relativa alla distribuzione dei costi rispetto alle diverse aree d’intervento secondo la tabella “Tab 15 - Percentuali distribuzione risorse.XLS“, le risorse messe a disposizione, l’impatto aziendale ed i benefici ottenuti per l’ASL TO3 Titolo relazione: “Piano di attività descrizione generale “ Tabella “Tab 15 - Percentuali distribuzione costi.XLS” • una descrizione analitica, per i primi cinque anni della gestione ordinaria e per i primi due cicli triennali dello sviluppo, che contenga: indicazioni analitiche sulle risorse tecnologiche e sulle componenti fornite, sul supporto messo a disposizione, sui tempi esecutivi da sviluppare secondo crono programma, sui metodi attuativi e di gestione impiegati per il progetto. Titolo relazione “Piano di attività descrizione analitica“ C.4 Elenco documentazione tecnica da produrre L’allegata Tabella “Tab 16 - Elenco documentazione da produrre.xls” contiene l’elenco della documentazione tecnica che le società partecipanti alla procedura di gara devono produrre in formato cartaceo e in duplice copia su CD ROM non riscrivibile in formato elettronico WORD, XLS, VISIO, tutti in versione 2003. Le relazioni dovranno contenere nell’intestazione il documento di riferimento, il paragrafo del capitolato, la tipologia del documento ed il titolo dell’elaborato. Le tabelle dovranno essere prodotte in stampa anche utilizzando il formato A3 per consentire una più agevole lettura. Tutta la documentazione dovrà essere inoltre prodotta anche in formato elettronico secondo le indicazioni sopra riportate. Tutti gli elaborati dovranno essere raccolti in una unica busta (vd. art. 28 Disciplinare di gara): Le società partecipanti alla procedura di gara dovranno inoltre fornire la documentazione tecnica e le specifiche tecniche di dettaglio delle diverse componenti, brochure documenti di progetto e quanto ritenuto necessario, in apposito raccoglitore, distinto da quello contenente gli elaborati tecnici richiesti dal capitolato tecnico, al fine di fornire alla commissione tecnica di valutazione tutte le informazioni necessarie per la piena comprensione degli elaborati tecnici richiesti dal capitolato. Tale documentazione dovrà essere strutturata secondo le articolazioni del capitolato e corrispondere alla classificazione prevista per la documentazione di progetto oggetto di valutazione. La commissione tecnica di valutazione delle offerte si riserva di richiedere, qualora lo ritenga necessario: • delucidazioni e precisazioni tecniche in merito ai servizi ed ai diversi prodotti forniti • dimostrazioni di funzionamento dei prodotti hardware – networking e software, anche mediante verifica presso le installazioni campione indicate dalle società partecipanti alla procedura di gara Pag. 130 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - • sopralluoghi presso i siti campione indicati dalle società partecipanti alla procedura di gara Nota sulla compilazione delle tabelle. Ogni singolo file XLS è costituito da tre distinti fogli XLS: • il primo contente le diverse tabelle da compilare • il secondo un insieme di valorizzazioni predefinite da inserire in determinati campi delle diverse tabelle • il terzo contenente una legenda per i campi delle tabelle Per consentire confrontabilità tra le diverse offerte tecniche alcuni campi delle tabelle fornite sono compilabili tramite selezione delle valorizzazioni di base. Tali elenchi pur non essendo esaustivi offrono una vasta gamma di scelte per cui si raccomanda di inserire nuovi valori soltanto nei casi di effettiva necessità, previo inserimento delle nuove occorrenze nel secondo foglio XLS “Valorizzazioni”. Nel caso in cui la descrizione di un componente richieda più di una specificazione si dovranno utilizzare più righe ciascuna con lo stesso codice di prodotto. Le tabelle sono predisposte per consentire la selezione dei valori fino a 150 righe oltre tale numero si dovranno impostare i controlli tramite i menu: Dati – Convalida – Impostazioni della barra XLS. Le tabelle costituenti la documentazione tecnica dovranno essere prive di qualsiasi valorizzazione economica, prodotte in formato cartaceo e su CD ROM. C.5 Osservanza norme legislative e prescrizioni La ditta aggiudicataria dovrà osservare le attuali e future normative legislative previste da leggi nazionali o regionali e le prescrizioni tecniche nazionali o regionali che riguardano i diversi settori della fornitura. In particolare: per i dispositivi fisici dovranno essere rispettate le eseguenti normative: • • i requisiti di ergonomia stabiliti nella Direttiva CEE 90/270 recepita dalla legislazione italiana con Legge 19 febbraio 1992, n. 142; i requisiti di sicurezza (es. IMQ) e di emissione elettromagnetica (es. FCC) certificati da Enti riconosciuti a livello europeo. Le parti elettriche delle apparecchiature devono essere conformi allo standard EPA ENERGY STAR in tutti i casi in cui questo sia applicabile. Pag. 131 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - Le apparecchiature fornite devono essere munite di certificazioni riconosciute da tutti i paesi dell’Unione Europea e devono essere conformi alle norme relative alla compatibilità elettromagnetica. Il Fornitore deve garantire la conformità delle apparecchiature alle normative CEI o ad altre disposizioni internazionali riconosciute e, in generale, alle vigenti norme legislative, regolamentari e tecniche disciplinanti i componenti e le modalità di impiego delle apparecchiature medesime ai fini della sicurezza degli utilizzatori. Per i prodotti software: • legge 248 del 18 agosto 2000 (nuove norme di tutela del diritto d'autore) • direttiva 96/9 del 27 marzo 1996 recepita con D. Lgs. 6 maggio1999 n°169 Per gli ambienti applicativi: • D.Lgs. 7 marzo 2005, n. 82, pubblicato in G.U. del 16 maggio 2005, n. 112 - S.O. n. 93 “Codice dell'amministrazione digitale”, aggiornato dal D.Lgs. n. 159 del 4 aprile 2006 pubblicato in G.U. del 29 aprile 2006, n. 99 – S.O. n. 105 "Disposizioni integrative e correttive al decreto legislativo 7 marzo 2005, n. 82 recante codice dell'amministrazione digitale" • Per la firma digitale. Decreto del Presidente del consiglio dei ministri 30 marzo 2009 Regole tecniche in materia di generazione, apposizione e verifica delle firme digitali e validazione temporale dei documenti informatici. Pubblicato sulla Gazzetta Ufficiale del 6 giugno 2009, n. 129. • Per la posta certificata. Decreto del Presidente del Consiglio dei Ministri 6 maggio 2009 Disposizioni in materia di rilascio e di uso della casella di posta elettronica certificata assegnata ai cittadini. Pubblicato sulla Gazzetta Ufficiale del 25 maggio 2009, n. 119. • determinazioni e prescrizioni emanate dal CNIPA sono consultabili al seguente link: http://www.cnipa.gov.it/site/it-IT/Normativa/Raccolta_normativa_ICT/ tra cui per importanza si richiamano: o o o o o o o o deliberazione 16 luglio 2009 – Garante per la protezione dei dati personali - Prescrizioni in tema di fascicolo sanitario elettronico. (Deliberazione n. 26). (09A08952) (Pubblicata nella Gazzetta Ufficiale n. 178 del 3 agosto 2009) avviso pubblico di avvio della consultazione sul documento recante "Linee guida in tema di referti on-line" (G.U. n. 162 del 15 luglio 2009) sicurezza informatica documento informatico, firma digitale e gestione flusso documentale comunicazione nell’ambito della PA e posta certificata sistema informatico dei pagamenti nell’ambito della PA software a codice aperto open source domini internet e siti WEB, accessibilità ecc. Per il personale tecnico di presidio: Pag. 132 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] - • D.Lgs.vo 9 aprile 2008 , n. 81 e le sue successive integrazioni e modifiche. Pag. 133 di 133 ASL TO3 DIPARTIMENTO TECNICO LOGISTICO ED OPERATIVO STRUTTURA COMPLESSA SISTEMA INFORMATICO DIRETTORE: Dott. Duccio MICHELIN SALOMON indirizzo: Via Fenestrelle n. 72 Pinerolo telefono 0121.235093 fax 0121.235123 e-mail: [email protected] -