PLIEGO DE PRESCRIPCIONES TÉCNICAS

Transcripción

1 CONTRATACIÓN DEL SERVICIO DE CONSULTORÍA Y ASISTENCIA PARA LOS TRABAJOS DE ADECUACIÓN JURÍDICA Y ADOPCIÓN DE MEDIDAS EN EL MARCO DE LA LEY ORGÁNICA DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL, LA LEY DE SERVICIOS DE LA SOCIEDAD DE LA INFORMACIÓN Y COMERCIO ELECTRÓNICO Y EL ESQUEMA NACIONAL DE SEGURIDAD PARA EXTENDA-AGENCIA ANDALUZA DE PROMOCIÓN EXTERIOR, S.A. PLIEGO DE PRESCRIPCIONES TÉCNICAS PROCEDIMIENTO NEGOCIADO CON PUBLICIDAD Nº DE EXPEDIENTE:

2 ÍNDICE 1. OBJETO LUGAR DE EJECUCIÓN DESCRIPCIÓN DEL SERVICIO PLAZO DE EJECUCIÓN IMPORTE DEL CONTRATO

3 1. OBJETO El presente plieg tiene pr bjet establecer las prescripcines técnicas que regulan la cntratación de la prestación del servici de cnsultría y asistencia para ls trabajs de adecuación y adpción de medidas en el marc de la Ley Orgánica de prtección de dats de carácter persnal, la ley de servicis de la sciedad de la infrmación y cmerci electrónic y el esquema nacinal de seguridad. 2. LUGAR DE EJECUCIÓN Será el lugar de ejecución del servici la Sede de Extenda, sita en c/ Marie Curie, 5 Isla de la Cartuja, Sevilla. 3. DESCRIPCIÓN DEL SERVICIO Será bjet de la presente cntratación la prestación de ls servicis siguientes: Adaptación de EXTENDA al Reglament Eurpe de Prtección de Dats, manteniend el cumplimient de la LOPD y a la LSSI. Ell cnllevará las siguientes actuacines: A.- Fichers cn dats de carácter Persnal: Actualizar la situación respect al registr de actividades, así cm de ls fichers de EXTENDA, tant ls que ya estén registrads, per requieran mdificación cm ls n registrads. B.- Medidas de Seguridad aplicables a ls fichers: Se analizarán las medidas de seguridad existentes en el sistema de infrmación de EXTENDA, para determinar si las mismas cumplen cn l dispuest en el Reglament de desarrll de la LOPD, para ls niveles Básic, Medi y Alt. Adecuar a la entidad en cuant a ls access a - 3

4 dats sensibles pr medi de Internet y/ medis electrónics, así cm redes sciales y servicis cm EXTENDA PLUS. C.- Dcument de Seguridad: Se mantendrá un Dcument de Seguridad para EXTENDA, en el que se reflejen tds ls fichers de su titularidad, así cm el registr de actividades que le sea crrespndiente y las medidas de seguridad aplicables a ls misms. D.- Análisis del Fluj de infrmación cn dats de carácter Persnal: Se analizará a l larg de td el prces, el intercambi de infrmación cn tras entidades y si estas cmunicacines están previamente cnsentidas pr ls titulares de ls dats, bien existe algún respald legal que las permita. E.- Cláusulas infrmativas: Se analizarán ls Frmularis y ls prcedimients de recgida de dats (a través de Web, Redes Sciales, Crre Electrónic ) para ver si existen cláusulas infrmativas que cumplan cn el deber de infrmación exigid pr REGLAMENTO GENERAL DE PROTECCIÓN DE DATOS (RGPD). Se redactarán las cláusulas infrmativas para la recgida de dats para las distintas Áreas y/ Departaments. F.- Encargads del Tratamient: Se analizarán ls prveedres que pr ls servicis que prestan puedan acceder a dats de carácter persnal de fichers de EXTENDA y pr tant ser cnsiderads encargads del tratamient. En cas de n existir cláusulas en ls cntrats que regulen el tratamient, ser estas insuficientes se elabrarán mdels de anexs y cntrats de servicis externalizads. G.- Dcument de Obligacines para el persnal: - 4

5 Se elabrarán dcuments de infrmación y bligacines al persnal de EXTENDA, en función de que accedan al sistema de infrmación del ente públic n, infrmándles del tratamient de ls dats del persnal pr parte de EXTENDA, y de las bligacines que tienen respect a la infrmación titularidad de EXTENDA y de la que es respnsable, en el desarrll de sus tareas. H.- Asesramient cntinuad: Prpner las medidas necesarias para adecuar la seguridad jurídica de la entidad bjet del servici, cn mtiv de cmunicacines a realizar a ciudadans, cn cualquier aspect relacinad cn la legislación en materia de prtección de dats. I.- Adecuación Web y Redes Sciales. Adecuación LOPD-LSSI para tds ls servicis que se prestan vía electrónica pr medi de la web, crre electrónic, SMS, Fax,... J.- Derechs Acces, Rectificación, Cancelación y Opsición. Elabrar prcedimients de atención a ejercici de derechs pr parte de ls ciudadans, y sprte para su implantación en la rganización. K.- AUDITORÍA. Se realizará la auditría bienal de acuerd a l establecid en el art. 96 del R.D. 1720/2007 pr el que se aprueba el Reglament de desarrll de la LOPD. L.- Adaptación prgresiva al Reglament General de Prtección de Dats. En may de 2018 entrará en vigr el REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016, relativ a la prtección de las persnas físicas en l que respecta al tratamient de dats persnales y a la libre circulación de ests dats y pr el que se derga la Directiva 95/46/CE (RGPD). - 5

6 Durante el añ 2017 EXTENDA iniciará las accines de implantación de las bligacines del nuev marc nrmativ, a fin de que a finales de 2017 EXTENDA se encuentre finalizand las accines que serán exigibles en may de CONSIDERACIONES GENERALES De la infrmación dispnible se cncluye que ls trabajs a efectuar en este cntrat de servicis sn extenss y cmplejs, requiriéndse una estrecha clabración cn las diferentes áreas de Extenda para asegurar el éxit de ls resultads. las siguientes: Las áreas cn las que se debe mantener una estrecha clabración sn fundamentalmente, - Jurídica, cn Letrad/s y prfesinal/es jurídic/s especializad/s en LOPD y en el entrn específic de EXTENDA. - Técnica: Servicis de Organización e Infrmática de EXTENDA, cn su/s prfesinal/es en las áreas de cmpetencia y cncimients de ls Sistemas de Infrmación, dad que su clabración será imprescindible y fundamental para la cnsecución del éxit pr su cncimient de: Servidres principales Sistemas de Gestión de BB.DD., aplicacines verticales integradas Ofimática Seguridad infrmática en Redes, áreas perimetrales, Firewalls, DMZ, VPN s, Ruters. Las áreas de EXTENDA, a efects de la LOPD, sn: tdas las áreas y unidades administrativas que dependan de ella. El licitadr deberá hacer una descripción de su ferta, que facilite el entendimient del alcance y frma de prestación de ls servicis (plan de trabaj, metdlgía etc), valrándse el nivel de detalle y claridad en el cntenid descriptiv de la misma. Deberá aprtar igualmente un crngrama de actuación y una prpuesta de frmación tant del respnsable de seguridad en Extenda cm del rest del persnal. - 6

7 Para cualquier aclaración cnsulta técnica, pdrá slicitar infrmación a la siguiente dirección de crre electrónic: cntratación@extenda.es 5. PLAZO DE EJECUCIÓN El plaz de vigencia del cntrat se fija en ds añs a cntar desde la firma del mism, cn la psibilidad de ds prórrgas de carácter anual. 6. IMPORTE DEL CONTRATO El imprte de licitación para el períd inicial de vigencia de 2 añs del cntrat asciende a eurs, IVA n incluid (3.000 /añ, IVA n incluid). El valr estimad del cntrat se fija en eurs IVA n incluid, valr que englba también el imprte de las psibles prórrgas. - 7