Stazioni appaltanti

L'offerta tecnica oltre i 600 MB, senza rinunciare a Sintel

Auctio è un deposito cifrato che sta a fianco della piattaforma di gara: il file grande sta qui, chiuso con la chiave della stazione appaltante; su Sintel va la ricevuta. Nessun cambio di procedura, nessun software da installare.

Il problema

Elaborati, modelli, relazioni tecniche: sempre più spesso un'offerta tecnica supera i limiti di dimensione della piattaforma: 600 MB in totale per operatore, 100 MB per singolo file. Le alternative correnti — dividere il file, comprimerlo oltre il ragionevole, spedire un supporto fisico — indeboliscono la segretezza e complicano la verifica dell'integrità.

Auctio risolve il caso con un deposito separato ma legato all'offerta: l'operatore dichiara su Sintel, prima della scadenza e sotto la propria firma, l'impronta di ciò che ha depositato qui. La busta resta chiusa fino alla scadenza per costruzione crittografica, e la ricevuta ne fa fede.

Cosa serve

• Un browser aggiornato: la chiave della gara si genera e si usa lì, niente da installare.
• Un luogo sicuro per il file della chiave e per le tre parti del kit di recupero (due bastano a riaprire): un cassetto chiuso, un gestore di password.
• Una riga nel disciplinare che indirizzi gli operatori al deposito e chieda la ricevuta nella busta tecnica.

Cosa scrivere nel bando

Tre cose, che la piattaforma vi mette a disposizione quando la gara è pubblicata:

1. l'indirizzo della pagina pubblica della gara, dove l'operatore deposita;
2. l'impronta della chiave pubblica della gara, così l'operatore verifica di cifrare per voi e non per altri;
3. l'obbligo di allegare la ricevuta di deposito, in PDF/A, nella busta tecnica su Sintel.

L'apertura

Dopo la scadenza la gara è già chiusa e verbalizzata. Aprite la chiave con la passphrase (o con due parti del kit), scaricate le buste e decifratele sul vostro computer: i file non passano mai in chiaro dal servizio. Ogni scarico è notificato all'operatore interessato; l'esito dell'apertura — integro o non integro rispetto a quanto dichiarato nella ricevuta — viene registrato.

Il manuale della stazione appaltante, con le schermate di ogni passo (PDF) →

Attivazione

Gli account delle stazioni appaltanti li apre il gestore del servizio, dopo una verifica dell'ente e del referente: non c'è una registrazione automatica. Scriveteci indicando l'ente, il referente e, se già nota, la gara che intendete bandire.