Progetto Interreg Italia-Croazia CRESPORT: Acquisizione tramite affidamento diretto di servizio di formazione specialistica internazionale “SANS SEC401 – Security Essentials” (CUP F79H23000050007)

Tipologia Decretazione
Numero 2026.0000219
Data 23/04/2026
Struttura Proponente DPSS
Oggetto Progetto Interreg Italia-Croazia CRESPORT: Acquisizione tramite affidamento diretto di servizio di formazione specialistica internazionale “SANS SEC401 – Security Essentials” (CUP F79H23000050007)
Contenuto PREMESSO CHE l’Autorità di Sistema Portuale del Mare Adriatico Settentrionale (AdSPMAS) è beneficiaria del progetto CRESPORT – Improving the Cyber REsilience and Security of Adriatic PORTs, finanziato dal programma Interreg VI-A Italia-Croazia 2021-2027;


VISTA la decretazione n. 113/2024 con cui sono state impegnate le risorse progettuali necessarie alla realizzazione del progetto CRESPORT;


VISTO CHE nell’ambito delle attività progettuali, ed in particolare del WP1 “Improving the awareness about cyber security in the Adriatic Ports”, è stata condotta una Security Assessment che ha evidenziato il bisogno costante di miglioramento e formazione in materia di: governance della sicurezza informatica, monitoraggio centralizzato dei log, capacità di risposta agli incidenti, processi di vulnerability management, formalizzazione di policy e procedure di sicurezza;


CONSIDERATO ALTRESÌ CHE risulta necessario rafforzare le competenze tecniche e organizzative interne attraverso formazione altamente qualificata, in linea con i requisiti della Direttiva NIS2 e con gli obblighi per i soggetti designati verso l’Agenzia per la Cybersicurezza Nazionale (ACN);


RILEVATO CHE il dipendente Maurizio Zuin, in servizio presso il Dipartimento Innovazione e Digitalizzazione, è individuato quale figura strategica per il rafforzamento delle competenze cyber dell’Ente;


PRESO ATTO CHE il corso internazionale “SANS SEC401 – Security Essentials”, programmato in presenza ad Amsterdam (NL) nel mese di maggio 2026:
- rappresenta uno standard riconosciuto a livello internazionale nel settore cybersecurity,
- fornisce competenze avanzate su minacce, vulnerabilità e strategie di mitigazione,
- consente l’acquisizione di certificazioni riconosciute,
- è erogato esclusivamente dal provider SANS Institute, che pertanto si configura come fornitore unico;


PRESO ATTO CHE in reazione al preventivo formulato dal “Escal Institute of Advanced Technologies Inc.” e acquisito agli atti della scrivente al Prot n. 9418 del 14/04/2026, il costo per la partecipazione al corso, comprensivo di iscrizione, materiali didattici, accesso all’esame di certificazione e di eventuali costi accessori correlati alla partecipazione, ammonta a € 10.040,00;


CONSIDERATO CHE la partecipazione al corso:
- è pienamente coerente con i risultati della Security Assesment CRESPORT,
- supporta l’implementazione di misure tecniche e organizzative concrete,
- contribuisce all’aumento della maturità e resilienza cyber dell’Ente,
- consente una interpretazione strutturata dei risultati dell’assesment e la definizione di azioni prioritarie;
- è stata approvata dal Coordinatore in quanto il linea con gli obiettivi del progetto CRESPORT;


CONSIDERATO INOLTRE CHE, al termine del percorso, il partecipante sosterrà esame di certificazione e che i contenuti saranno condivisi con il partenariato CRESPORT mediante la redazione e diffusione di un report tecnico con raccomandazioni a supporto del WP2 del progetto stesso;


VERIFICATA la disponibilità delle risorse finanziarie a valere sul progetto CRESPORT;


CONSIDERATO CHE l’acquisizione del servizio è sottosoglia comunitaria, rientra nella fattispecie di affidamento diretto per fornitore unico, ai sensi dell’art. 50, comma 1, lett. b) del D.Lgs. 36/2023 ed è giustificata dall’unicità del provider SANS per il corso SEC401 e relative certificazioni;


TUTTO CIÒ PREMESSO, SI DISPONE DI


1. procedere all’affidamento diretto, ai sensi dell’art. 50, lettera b) del D.Lgs 2023 n. 36, al fornitore “Escal Institute of Advanced Technologies Inc.” del servizio di formazione specialistica “SANS SEC401 – Security Essentials”, comprensivo di iscrizione al corso, materiali didattici, accesso all’esame di certificazione, eventuali costi accessori correlati alla partecipazione;

2. autorizzare la spesa complessiva di € 10.040,00 (euro diecimilaquaranta/00) esente IVA per l’acquisizione del servizio di formazione specialistica “SANS SEC401 – Security Essentials”, che trova copertura negli impegni assunti sul progetto CRESPORT con decretazione n. 113/2024 (CRESPORT).
Spesa Prevista 10.040,00
Principali Documenti
Allegati 2026.0000219_decretazione.pdf