L'Indagine di Mercato aveva come oggetto due tipologie di servizi: Vulnerability Assessment e Vulnerability Remediation.
Per il servizio di Vulnerability Remediation ha presentato offerta esclusivamente la ditta PWC.
In considerazione dell'esclusività richiesta nell'Indagine di Mercato per le due tipologie di servizi, non è stata considerata l'offerta presentata dalla stessa ditta per il servizio di Vulnerability Assessment. Le rimanenti 8 offerte pervenute per tale servizio sono state valutate pesando opportunamente gli elementi tecnici valutati da una commissione, la presenza su Consip, la congruità a modelli linerari di costo tipici di LepidaSpA, la proposta economica laddove presente e valutabile. E' stata così ottenuta la graduatoria di seguito riportata, che non va considerata derivante da un giudizio di merito, ma esclusivamente una sintesi delle informazioni deducibili dal materiale presentato dalle ditte offerenti.