ARPAT – Interventi di potenziamento della resilienza cyber
La proposta “ARPAT – Interventi di potenziamento della resilienza cyber” è stata approvata dall’Agenzia per la cybersicurezza nazionale (ACN) a seguito dell’avviso pubblico n. 8/2024 (Investimento 1.5 “Cybersecurity” – Missione 1, Componente 1, del PNRR, a titolarità della Presidenza del Consiglio dei Ministri – Dipartimento per la trasformazione digitale, dedicato all’attuazione degli investimenti finalizzati alla realizzazione di interventi di potenziamento della resilienza cyber per la Pubblica Amministrazione.
Il progetto di ARPAT riguarda tutte le linee di intervento previste grazie al finanziamento integrale del budget, pari a Euro 1.494.683,00.
Descrizione del progetto
ARPAT ha approvato il finanziamento del progetto con Decreto del Direttore generale nr. 228 del 29/11/2024. Le 5 categorie di interventi previsti:
- Governance e programmazione cyber.
- Gestione del rischio cyber e della continuità operativa.
- Gestione e risposta agli incidenti di sicurezza.
- Gestione delle identità digitali e degli accessi logici.
- Sicurezza delle applicazioni, dei dati e delle reti.
Per ognuna di queste categorie di intervento sono state individuati una serie di interventi specifici, per un totale di complessivi 19 interventi.
Elenco degli atti pubblici predisposti
DDG 020 del 07/02/2025: Adesione al contratto quadro avente ad oggetto l’affidamento della “progettazione, realizzazione e gestione del sistema cloud toscana, il community cloud per la pubblica amministrazione in toscana” con il r.t.i. composto da telecom italia s.p.a. (mandataria), enterprise services s.p.a. (mandante), kyndryl italia s.p.a. (mandante), lutech s.p.a. (mandante) e dedalus s.p.a. (mandante) per l’acquisto di un cluster kubernetes per l’esecuzione di servizi containerizzati e di un cluster mongodb, a valere sul piano nazionale di ripresa e resilienza (pnrr), missione 1 – componente 1 – investimento 1.5 “cybersecurity m1c1i1.5” – cup e19b24000020006.
DDG 026 del 7/2/2025 [non disponibile per ragioni di privacy]: Istituzione gruppo di lavoro intersettorale con finalità di progettazione, reingegnerizzazione e controllo della migrazione dei siti arpat esterni e interni in unico sito web
DDA 20 del 17/03/2025: Adesione al Contratto Quadro avente ad oggetto l’affidamento della “Progettazione, realizzazione e gestione del Sistema Cloud Toscana, il community Cloud per la Pubblica Amministrazione in Toscana” con il R.T.I. composto da Telecom Italia S.p.A. (mandataria), Enterprise Services S.p.A. (mandante), Kyndryl Italia S.p.A. (mandante), Lutech S.p.A. (mandante) e Dedalus S.p.A. (mandante) per l’acquisto di un cluster Kubernetes per l’esecuzione di servizi containerizzati e di un cluster MongoDB, a valere sul Piano Nazionale di Ripresa e Resilienza (PNRR), Missione 1 – Componente 1 – Investimento 1.5 “Cybersecurity M1C1I1.5” – CUP E19B24000020006
DDG 059 del 27/03/2025: Adesione all’accordo quadro “servizi di sviluppo, manutenzione adozione e condizione di un ecosistema di applicazioni target rt della gr e degli enti del territorio regionale” cig 98968746c a valere sul piano nazionale di ripresa e resilienza (pnrr), missione 1 – componente 1 – investimento 1.5 “cybersecurity m1c1i1.5” – cup e19b24000020006
Decisione del RUP a contrarre del 07/04/2025 Acquisto di un sistema di versionamento, continuos integration e controllo qualità del codice sorgente denominato Oscat. CIG B5AFACAC6E
DDA 028 del 13/05/2025: Adesione al contratto quadro avente ad oggetto l’affidamento di ̋servizi e prestazioni inerenti la progettazione, sviluppo, configurazione, popolamento ed erogazione in modalità saas tramite sistema cloud toscana – sct, del front end digitale ovvero dei siti, portali, canali web e webapp, di regione toscana – giunta regionale e degli enti del territorio regionale” per il rifacimento del sito web dell’agenzia a valere sul piano nazionale di ripresa e resilienza (pnrr), missione 1 – componente 1 – investimento 1.5 “cybersecurity m1c1i1.5″ – cup e19b24000020006”;
DDG 089 del 19/05/2025 : Adesione al lotto 2 della convenzione avente ad oggetto la fornitura di apparati infrastrutturali e networking per regione toscana, le aziende sanitarie/ospedaliere ed enti del servizio sanitario regionale toscano, stipulata da estar con telecom italia s.p.a. (mandataria), in r.t.i. con wetech’s spa società benefit a valere sul piano nazionale di ripresa e resilienza (pnrr), missione 1 – componente 1 – investimento 1.5 “cybersecurity m1c1i1.5″ – cup e19b24000020006”
DDG 098 del 28/05/2025: rettifica del decreto del direttore generale n.89 del 19.05.2025 per mero errore materiale
DDA 047 del 07/07/2025 Acquisto di apparati di controllo della rete wifi, switch e UPS per armadio rack su finanziamento ACN a seguito di AVVISO PUBBLICO n. 08/2024 valere sul PIANO NAZIONALE DI RIPRESA E RESILIENZA, Missione 1 – Componente 1 – Investimento 1.5 “Cybersecurity M1C1I1.5, CUP: _E19B24000020006
DDA 092 del 22/12/2025 Affidamento alla Telecom Italia Spa dell’appalto per la fornitura di servizi di formazione relativi al potenziamento della postura di cybersicurezza a valere sul Piano Nazionale di Ripresa e Resilienza (PNRR), Missione 1 – Componente 1 – Investimento 1.5 “Cybersecurity M1C1I1.5″ – CUP E19B24000020006” CIG: B97F4A771C
DDA 094 del 29/12/2025 Autorizzazione al subappalto per l’acquisto di apparati di controllo della rete wifi, switch e UPS per armadio rack su finanziamento ACN a seguito di AVVISO PUBBLICO n. 08/2024 valere sul PIANO NAZIONALE DI RIPRESA E RESILIENZA, Missione 1 – Componente 1 – Investimento 1.5 “Cybersecurity M1C1I1.5, CUP: _E19B24000020006 CIG B808DC2F67
DDA 095 del 29/12/2025 Affidamento diretto alla Anthesi s.r.l. del servizio software Elixforms per la gestione della modulistica di ARPAT in modalità Saas (software as a service) su finanziamento ACN a seguito di AVVISO PUBBLICO n. 08/2024 valere sul PIANO NAZIONALE DI RIPRESA E RESILIENZA, Missione 1 – Componente 1 – Investimento 1.5 “Cybersecurity M1C1I1.5, CUP: E19B24000020006 – CIG B9AC287FDA
DDA 028 del 01/01/2026: Nuova adesione al Contratto Quadro avente ad oggetto l’affidamento di ̋Servizi e prestazioni inerenti la progettazione, sviluppo, configurazione, popolamento ed erogazione in modalità Saas tramite Sistema Cloud Toscana – SCT, del Front end digitale ovvero dei Siti, Portali, Canali Web e WebApp, di Regione Toscana – Giunta Regionale e degli Enti del territorio regionale” (CIG padre 94252656BA) per il rifacimento del sito WEB dell’Agenzia a valere sul Piano Nazionale di Ripresa e Resilienza (PNRR), Missione 1 – Componente 1 – Investimento 1.5 “Cybersecurity M1C1I1.5
DDA 008 del 02/02/2026: Adesione al lotto 1 della Convenzione per l’affidamento dell’appalto per la “Fornitura di beni e servizi per la gestione integrata delle Postazioni di Lavoro (PdL) e fornitura di software tecnico professionale” stipulata da Regione Toscana con RTI composto da Computer Care S.r.l. a Socio Unico (in qualità di mandataria), da Data Pos S.r.l., TT Tecnosistemi S.p.A., GPI S.p.A. a valere sul Piano Nazionale di Ripresa e Resilienza (PNRR), Missione 1 – Componente 1 – Investimento 1.5 “Cybersecurity M1C1I1.5 – CUP E19B24000020006” per consulenza e supporto relativa all’intervento 5B, hardening e reingegnerizzazione dei siti web e delle principali applicazioni di ARPAT ed alla implementazione di un sistema di CI/CD tramite container e sistemi di controllo del codice applicativo.
DDA 009 del 05/02/2026: Adesione al lotto 1 della Convenzione per l’affidamento dell’appalto per la “Fornitura di beni e servizi per la gestione integrata delle Postazioni di Lavoro (PdL) e fornitura di software tecnico professionale” stipulata da Regione Toscana con RTI composto da Computer Care S.r.l. a Socio Unico (in qualità di mandataria), da Data Pos S.r.l., TT Tecnosistemi S.p.A., GPI S.p.A. a valere sul Piano Nazionale di Ripresa e Resilienza (PNRR), Missione 1 – Componente 1 – Investimento 1.5 “Cybersecurity M1C1I1.5 – CUP E19B24000020006” per consulenza e supporto relativa all’intervento 5B, hardening e reingegnerizzazione dei siti web e delle principali applicazioni di ARPAT ed alla implementazione di un sistema di CI/CD tramite container e sistemi di controllo del codice applicativo.
DDA 020 del 11/03/2026: Adesione al lotto 1 della Convenzione per l’affidamento dell’appalto per la “Fornitura di beni e servizi per la gestione integrata delle Postazioni di Lavoro (PdL) e fornitura di software tecnico professionale” stipulata da Regione Toscana con RTI composto da Computer Care S.r.l. a Socio Unico (in qualità di mandataria), da Data Pos S.r.l., TT Tecnosistemi S.p.A., GPI S.p.A. a valere sul Piano Nazionale di Ripresa e Resilienza (PNRR), Missione 1 – Componente 1 – Investimento 1.5 “Cybersecurity M1C1I1.5 – CUP E19B24000020006” per consulenza e supporto relativa all’intervento 5B, hardening e reingegnerizzazione dei siti web e delle principali applicazioni di ARPAT ed alla implementazione di un sistema di CI/CD tramite container e sistemi di controllo del codice applicativo.
DDA 023 del 16/03/2026: Adesione al lotto 2 della Convenzione avente ad la fornitura di apparati infrastrutturali e networking per Regione Toscana, le Aziende Sanitarie/Ospedaliere ed enti del Servizio Sanitario Regionale Toscano, stipulata da ESTAR con Telecom Italia S.p.A. (mandataria), in R.T.I. con Wetech’s S.p.A. Società Benefit a valere sul Piano Nazionale di Ripresa e Resilienza (PNRR), Missione 1 – Componente 1 – Investimento 1.5 “Cybersecurity M1C1I1.5” per l’acquisto di componenti a integrazione sistema Firewall/NAC/ZTNA acquisito con decreto Direttore generale nr. 89 del 19/05/2025 \r\nCIG BAB1AF8C17 – CUP E19B24000020006
Decisione a contrarre del RUP del 17/03/2026: Acquisto servizi di sviluppo e integrazione del sistema di gestione dei rilievi all’interno del servizio SaaS Logiquo acquisito con Decreto del Direttore amministrativo nr. 92 del 22/12/2025. CUP E19B24000020006 – CIG BAB71955D6
DDA 31 del 01/04/2026 Adesione all’Accordo Quadro avente ad oggetto l’affidamento dei “Servizi di sviluppo, manutenzione adozione e conduzione di un ecosistema di applicazioni Target RT della GR e degli Enti del territorio regionale” con il R.T.I composto da Engineering Ingegneria Informatica S.p.A. (mandataria), e TD Group Italia S.r.l., e GPI S.p.A. (mandanti) per l’acquisto del servizio di manutenzione adeguativa dei moduli Organiko e Dekreti nell’ambito bando dell’Agenzia per la Cybersicurezza Nazionale (ACN) a seguito di avviso pubblico n. 08/2024 a valere sul Piano Nazionale di Ripresa e Resilienza (PNRR), Missione 1 – Componente 1 – Investimento 1.5 “Cybersecurity M1C1I1.5”, progetto “ARPAT-Interventi di potenziamento della resilienza cyber” CUP E19B2400002000
DDA 036 del 14/4/2026 Rettifica del decreto del Direttore generale n. 28 del 01.04.2026 avente ad oggetto nuova adesione al Contratto Quadro relativo a servizi e prestazioni inerenti la progettazione, sviluppo, configurazione, popolamento ed erogazione in modalità Saas tramite Sistema Cloud Toscana – SCT, del Front end digitale ovvero dei Siti, Portali, Canali Web e WebApp, di Regione Toscana – Giunta Regionale e degli Enti del territorio regionale” (CIG padre 94252656BA) per il rifacimento del sito WEB dell’Agenzia a valere sul Piano Nazionale di Ripresa e Resilienza (PNRR), Missione 1 – Componente 1 – Investimento 1.5 “Cybersecurity M1C1I1.5″ – CUP E19B24000020006” – CIG (derivato) BB314D9F1A per erronea indicazione del RUP della procedura.
