- Supply
Provision of a Security Operations Center (SOC) service and Security Information and Event Management (SIEM) service
At a glance
- 10.12.2026, 14:0029 days left
- Supply
- Selective procedure
- In the documents
- Not stated
Is a bid worth it?
With a free profile, TEXFY checks this tender against your services and cantons: a relevance grade from A to E and a recommendation with reasons.
TEXFY assessment: Risks and notes
Bid languageNote
The bid must be in Italian.
No bidding consortiumNote
A joint bid with other companies is not allowed.
No subcontractorsNote
Your company must deliver the entire work itself.
4 more notes
References requiredNote
For eligibility you need comparable reference projects. Check number, age and size.
Paper onlyGood to know
Submission by post or in person. Allow for delivery and check whether the postmark or receipt counts.
No variantsGood to know
Only the requested bid counts; your own alternative solutions are not allowed.
Two-stage procedureGood to know
You first apply with your eligibility; only those selected submit a bid.
What is being procured?
Scope of work
Fornitura di un servizio Security Operation Center (SOC) e Security Information and Event Management (SIEM)
Key facts, codes and options
Key facts, codes and options
- Type of contract
- Supply
- Type of supply
- Purchase
- Procedure
- Selective procedure
- Trades
- Not evident from the available publication data.
- CPV
- CPV 48730000 – Security software package
- Options
- Not provided for
- Variants
- Not admitted
- Partial offers
- Not admitted
TEXFY assessment: Products, installations, quantities, technical specifications and exclusions are not structured fields of the publication. TEXFY does not analyse the free text on them: check the original text and the tender documents.
Dates
- Published
- 26.10.2026
- Submission deadlinenext
- 10.12.2026, 14:00
- Bid valid
- 180 days after the deadline
Special deadlines and formal requirements
Special deadlines and formal requirements
Les candidatures doivent être envoyées sous pli fermé, avec la mention du concours concerné clairement indiquée sur l’enveloppe, à l’adresse suivante Area EDT, Via Lugano 4F, 6500 Bellinzona.
La remise en mains propres est possible uniquement sur rendez-vous, à convenir par e-mail à l’adresse suivante : Capitolati.AreaEDT@eoc.ch.
Les candidatures transmises par e-mail ne seront pas acceptées.
Submission & documents
By post or delivery in person
Ente Ospedaliero Cantonale - Area Evoluzione Digitale e TecnologiaVia Lugano 4F6500 BellinzonaSource: simap data
- Request the documents by e-mail: Capitolati.AreaEDT@eoc.ch
- Italian
- Italian
- Free of charge
- No question round planned.
Participation & award
In the documents according to the source: Content only in the tender documentsIn the tender documents: Award criteria.
Not given: The publication contains nothing on thisNot in the publication data: Documents to submit.
Participation & suitability
11 eligibility criteria
CA 1
TEXFY assessment: What this means: Personnel – how qualified and experienced the people carrying out the contract are, such as the project manager.
Essere in grado di erogare direttamente e continuativamente un servizio SOC e SIEM operativo 24/7, 365 giorni all'anno, mediante personale proprio e infrastrutture sotto la responsabilità diretta dell'offerente.
CA 2
TEXFY assessment: What this means: Experience – whether you have carried out comparable contracts, shown with references.
Fornire almeno una referenza aziendale relativa a un servizio SOC e SIEM comparabile per natura, complessità e criticità a quello oggetto della presente commessa, erogato per un'organizzazione classificabile quale infrastruttura critica ai sensi della LSin. La referenza deve indicare almeno il committente, il periodo di erogazione, l'oggetto e le principali caratteristiche del servizio fornito.
CA 3
TEXFY assessment: What this means: Personnel – how qualified and experienced the people carrying out the contract are, such as the project manager.
Disporre di un'organizzazione aziendale adeguata alla natura e alla criticità della commessa e in grado di assicurare, per tutta la durata contrattuale, il supporto tecnico e operativo richiesto. Il personale destinato all'interazione con il committente deve essere in grado di comunicare fluentemente in lingua italiana durante tutto il progetto di integrazione e in seguito durante l’intera durata del contratto.
CA 4
L’offerente deve avere sede legale in Svizzera e tutti i livelli del servizio SOC devono essere erogati e ubicati in Svizzera.
CA 5
TEXFY assessment: What this means: Experience – whether you have carried out comparable contracts, shown with references.
L’offerente deve essere disposto e tecnicamente in grado di integrare il servizio SOC proposto con le tecnologie, le piattaforme e i sistemi di sicurezza già esistenti presso il committente, garantendone, ove richiesto, l’utilizzo e la continuità operativa, senza imporne la sostituzione con soluzioni proprietarie dell’offerente.
In particolare, l’offerente deve comprovare conoscenze ed esperienza nell’integrazione e nella gestione di ambienti comprendenti, a titolo esemplificativo:
- Security Orchestration, Automation and Response (SOAR);
- Endpoint Detection & Response (EDR);
- Security Information and Event Management (SIEM);
- Firewall;
- Active Directory;
- Honeypot;
- sonde di monitoraggio del traffico IT e OT;
- sistemi di Cyber Threat Intelligence (CTI);
- Vulnerability Scanner;
- Piattaforme e servizi di sicurezza di terzi;
- Sistemi di ticketing e incident management.
CA 6
TEXFY assessment: What this means: Personnel – how qualified and experienced the people carrying out the contract are, such as the project manager.
Disporre stabilmente di personale qualificato e con comprovata esperienza nell'erogazione di servizi SOC, comprendente almeno le funzioni di analista di primo livello (L1), analista di secondo livello (L2) e analista senior/L3. Il candidato deve documentare l'organizzazione del SOC, le qualifiche e l'esperienza professionale delle figure previste.
CA 7
TEXFY assessment: What this means: Certificate – whether your company meets a required certificate or standard, such as ISO.
Essere titolare di una certificazione ISO/IEC 27001:2022 valida al momento della dell’inoltro della candidatura, il cui campo di applicazione comprenda i processi e le attività pertinenti all'erogazione del servizio SOC e SIEM oggetto della commessa. Copia del certificato e relativo campo di applicazione devono essere allegati alla candidatura.
CA 8
Durante tutta la durata del contratto l’offerente deve essere in grado di garantire procedure concordate un contatto costante con il committente.
CA 9
TEXFY assessment: What this means: Personnel – how qualified and experienced the people carrying out the contract are, such as the project manager.
In caso il committente lo richieda, l’offerente deve essere in grado di garantire, per tutta la durata contrattuale, l’intervento on site presso la sede dell’Area EDT di Bellinzona di personale tecnico qualificato e competente per il servizio SOC entro i seguenti tempi massimi:
- 1 ora dalla richiesta di intervento nei giorni lavorativi in Ticino, nella fascia oraria 07:00–18:00;
- 2 ore dalla richiesta di intervento al di fuori della predetta fascia oraria, nonché nel fine settimana e giorni festivi secondo il calendario del Cantone Ticino.
Il candidato deve descrivere nel dossier di candidatura l’organizzazione e le misure operative mediante le quali garantisce il rispetto dei tempi d’intervento richiesti.
CA 10
TEXFY assessment: What this means: Personnel – how qualified and experienced the people carrying out the contract are, such as the project manager.
Essere in grado di garantire, su richiesta del committente e nei casi che richiedono un intervento in presenza, l'intervento di personale tecnico qualificato presso la sede di Bellinzona entro i tempi massimi stabiliti dal committente. Il candidato deve descrivere l'organizzazione predisposta per garantire tale servizio e i relativi tempi di intervento.
CA 11
TEXFY assessment: What this means: Obligations – whether your company is registered and complies with taxes, social security contributions and working conditions.
Essere iscritte al Registro di commercio da almeno due anni.
Sono abilitate ad inoltrare la propria candidatura le ditte che ottemperano, cumulativamente, alle seguenti condizioni:
Conditions
5 conditions
- Bidding consortia
- Not allowed
- Subcontractors
- Not allowed
- Contract extension
- Not provided for
- Dialogue
- Not provided for
Conditions of participation
Criterion 1
TEXFY assessment: What this means: Obligations – whether your company is registered and complies with taxes, social security contributions and working conditions.
Le ditte interessate, in grado di fornire la soluzione conforme ai criteri di idoneità, devono inoltre rispettare le seguenti condizioni:
- adempiere al requisito del pagamento degli oneri sociali e delle imposte
- adempiere alle disposizioni in materia di tutela dei lavoratori e delle condizioni di lavoro. In particolare, gli Offerenti rispettano i contratti collettivi di lavoro, i contratti nazionali o i contratti normali di lavoro nella misura in cui risultino applicabili con riferimento alla commessa in oggetto
- osservano e rispettano la parità di trattamento tra uomo e donna
- non sono oggetto di alcuna procedura di fallimento, di cessazione attività e/o concordato attualmente pendenti
- non hanno sottoscritto accordi illeciti in materia di concorrenza
Official source
- simap project number
- 46258
- Publication number
- 46258-01
- Covered by international agreements
- Yes
- Notice of legal remedies
ShowHide
Contro il presente bando di concorso è data facoltà di ricorso, entro 10 giorni dalla data di messa a disposizione degli atti, presso il Tribunale Cantonale Amministrativo (art. 36 cpv. 1, LCPubb).
More in the guide
Report a data error
Is something on this page wrong, missing or badly translated? We check every report. We correct our own classification and translations ourselves; what simap publishes can only be changed by the contracting authority.