Bando europeo (appalto di servizi) MOVE/A4/2013-461 - Studio sulla cibersicurezza nel trasporto terrestre che sviluppi orientamenti di comunicazione, classifichi possibili scenari di attacco e adegui le esistenti metodologie di valutazione dei rischi

Gli obiettivi specifici sono:

– ottenere una comprensione preliminare di come il trasporto terrestre debba affrontare la questione della cibersicurezza,

– ottenere una migliore comprensione dei tipi di scenari che gli Stati membri devono considerare,

– confluire nel partenariato pubblico-privato relativo alla direttiva sulla sicurezza delle reti e dell'informazione come e quando richiesto.

Contenuto dello studio:

– pacchetto di lavoro 1: definizione di una metodologia per la classificazione delle conseguenze di attacchi cibernetici nell'ambito del trasporto terrestre (impatto economico e finanziario, reputazione, pericolo di vita, interruzione dei servizi, impatto sull'infrastruttura critica o altri parametri?) al fine di fornire migliori informazioni sulle modalità, le tempistiche e i contenuti da comunicare,

– pacchetto di lavoro 2: ricorso alla metodologia di valutazione dei rischi utilizzata nel settore dell'aviazione, sviluppo di migliori pratiche per sistemi in rete SCADA di valutazione dei rischi, quali la trasmissione di energia, i sistemi di segnalazione, i sistemi di informazione PAX ecc. nel settore ferroviario contro gli attacchi cibernetici (ciò provvederà a fornire informazioni anche ad altre forme di trasporto terrestre sulle modalità di valutazione dei rischi dei relativi sistemi in rete SCADA),

– pacchetto di lavoro 3: ricorso alla metodologia di valutazione dei rischi utilizzata nel settore dell'aviazione, sviluppo di migliori pratiche nella valutazione dei rischi relativi ai flussi di dati, come attraverso interfacce tra aziende e clienti di trasporto multimodale differenti, nel trasporto di container contro gli attacchi cibernetici,

– pacchetto di lavoro 4: ricorso alla metodologia di valutazione dei rischi utilizzata nel settore dell'aviazione, sviluppo di migliori pratiche nella valutazione dei rischi di servizi informatici esternalizzati nel trasporto terrestre contro attacchi cibernetici (attacchi relativi a «interruzione di servizio», frodi, minacce interne ecc.),

– pacchetto di lavoro 5: revisione di scenari di attacchi possibili come sviluppati dagli Stati membri per il trasporto terrestre (trasporto stradale, ferroviario e fluviale) e presentazione di risultati attestanti gli scenari più comuni e gli impatti più probabili.

Risultati dello studio:

1. fornire orientamenti agli Stati membri e alle parti interessate del settore sulle modalità di esecuzione delle valutazioni dei rischi in materia di cibersicurezza per:

a) sistemi SCADA di trasporto terrestre; e

b) flussi di dati sul trasporto terrestre;

2. fornire orientamenti agli Stati membri e alle parti interessate del settore sulle modalità con cui gli operatori dei trasporti possono eseguire valutazioni dei rischi relativi ai crimini informatici per i servizi informatici esternalizzati.

Durata in mesi: 6 (dall'aggiudicazione dell'appalto)

Tipo d'appalto: Categoria di servizi n. 27: Altri servizi

Luogo principale di esecuzione dei lavori, di consegna delle forniture o di prestazione dei servizi: uffici del contraente e luoghi delle riunioni.

La partecipazione alla presente procedura di gara è aperta, a parità di condizioni, a tutte le persone fisiche e giuridiche contemplate dai trattati, e a tutte le persone fisiche e giuridiche di un paese terzo che ha un accordo speciale con l'Unione nel settore degli appalti pubblici, alle condizioni stabilite in tale accordo.

Qualora sia applicabile l'«Accordo multilaterale sugli appalti pubblici» concluso nell'ambito dell'Organizzazione mondiale del commercio (OMC), la partecipazione al bando di gara è aperta anche ai cittadini dei paesi che hanno ratificato tale accordo, alle condizioni da esso previste.

Valore stimato, IVA esclusa: 75.000 EUR

Criteri di aggiudicazione: offerta economicamente più vantaggiosa in base ai criteri indicati nel capitolato d'oneri, nell’invito a presentare offerte o a negoziare oppure nel documento descrittivo.

Lingue utilizzabili per la presentazione delle offerte o delle domande di partecipazione: qualsiasi lingua ufficiale dell'UE.

Tutta la documentazione per la presentazione delle offerte è reperibile sul Sito web per documenti e formulari indicato in fondo a questa pagina.

- 28 Stati membri dell’Unione europea (Austria, Belgio, Bulgaria, Cipro, Croazia, Danimarca, Estonia, Finlandia, Francia, Germania, Grecia, Irlanda, Italia, Lettonia, Lituania, Lussemburgo, Malta, Olanda, Polonia, Portogallo, Regno Unito, Repubblica ceca, Repubblica slovacca, Romania, Slovenia, Spagna, Svezia, Ungheria)