Tras su publicación la formación ha quedado estructurada de la siguiente manera:

Transcripción

1 PRESCRIPCIONES TÉCNICAS DEL CONTRATO PARA LOS DESARROLLOS NECESARIOS PARA LA CONEXIÓN DEL SISTEMA DE INFORMACIÓN FOCO QUE GESTIONA LA FORMACIÓN PROFESIONAL PARA EL EMPLEO EN EL SEPECAM CON LA OFICINA VIRTUAL DE SERVICIOS ON-LINE DEL SEPECAM DEL SEPECAM. 1.- ANTECEDENTES La nueva Orden de Formación Profesional para el Empleo de 22 de julio de 2008 constituye la norma básica por la que se rige dicha formación en Castilla-La Mancha, integra no solo la normativa de Oferta de la Orden TAS, sino también la formación propia cofinanciada mediante el Programa Operativo FSE de Castilla-La Mancha. Tras la publicación de esta Orden de bases será cuando mediante Resoluciones se proceda a la convocatoria de las distintas modalidades formativas. Tras su publicación la formación ha quedado estructurada de la siguiente manera: 1. MODALIDAD I: Planes de formación dirigidos prioritariamente a los trabajadores ocupados. 2. MODALIDAD II: Acciones formativas dirigidas prioritariamente a los trabajadores desempleados. 3. MODALIDAD III: Programas específicos para la formación de personas con necesidades formativas especiales. Estas acciones deberán ir dirigidas a promover la igualdad de oportunidades en el mercado de trabajo, siguiendo un itinerario personalizado de formación. 4. MODALIDAD IV: Formación planificada para el desarrollo estratégico de la región. 5. ACCIONES FORMATIVAS COMPLEMENTARIAS. - Acciones para proporcionar a los trabajadores formación requerida por el sistema productivo no incluida en la formación asociada a las cualificaciones en el C.N.C.P. o en el Fichero de especialidades formativas del SEPECAM. - Acciones para fomentar el espíritu emprendedor de los jóvenes. - Acciones formativas complementarias a procesos de reconocimiento y acreditación de competencias. - Acciones que, avaladas por estudios de detección de necesidades de sectores productivos o por estudios elaborados por el Observatorio Regional de las Ocupaciones del SEPECAM, determine la Dirección General de Formación.

2 - Habilitación para carnés profesionales. - Acciones formativas de carácter innovador y/o experimental son acciones que deben tener un carácter innovador y/o experimental en cuanto a metodología, contenidos, o dotaciones Este nuevo marco regulatorio hace indispensable la adaptación de los sistemas de información que gestionan dicha Formación Profesional en el SEPECAM, así como aprovechar dicho cambio para profundizar en el desarrollo de tecnologías que faciliten el acceso a la formación a los trabajadores y que eviten desplazamientos y gestiones innecesarias. 2.- OBJETO DEL CONTRATO El objeto del presente contrato es la conexión del sistema de información que gestiona la Formación Profesional para el Empleo en el SEPECAM denominado FOCO con la Oficina Virtual del SEPECAM, que ofrece servicios on-line a los ciudadanos de manera que estos puedan gestionar la solicitud de los cursos de formación disponibles a través de dicha oficina virtual, facilitando su acceso a la formación y evitando desplazamientos y gestiones innecesarias. 3.- CONTENIDO DE LOS TRABAJOS. El contenido de los trabajos, en líneas generales, consistirá en el análisis y posterior desarrollo y adaptación de los sistemas de información de la Formación Profesional para el Empleo de las que dispone el SEPECAM a este nuevo marco regulatorio, así como las acciones necesarias para su integración con los sistema de información OVI/PASA del SEPECAM en este nuevo escenario en la Formación Profesional para el Empleo de Castilla-La Mancha. Los principales sistemas de información que se deberán abrir a la oficina virtual serán: a) Sistema de gestión de solicitudes de acciones formativas, pasando por el alta, valoración, aprobación y concesión final de la solicitud de acciones formativas. En este módulo se tendrán en cuenta las distintas modalidades formativas así como cada una de las entidades solicitantes y sus homologaciones. Aún así el proceso de tramitación de expedientes de solicitud de formación deberá ser lo más genérico posible. b) Sistema de consulta de certificación / acreditación de la formación recibida. Se tratará de facilitar el acceso al registro de títulos y certificación de la formación recibida.

3 4.- ENTORNO TECNOLÓGICO DE DESARROLLO El desarrollo y mantenimiento del sistema se realizará en un entorno de desarrollo propio de SEPECAM, para el cual se dispone de las licencias software necesarias, si bien, la mayoría de los productos utilizados serán de libre distribución. PARA EL ENTORNO DE FOCO: El sistema deberá ser Web nativo de n capas (clientes Web frente a otras opciones de clientes más pesados) con un desarrollo basado en métodos y técnicas de ultima generación y tecnología. Igualmente, el sistema deberá ser totalmente independiente de la plataforma, para lo cual se empleará como lenguaje de desarrollo Java (JDK 1.3 o superior). El acceso a base de datos se realizará a través de JDBC 2.0. Por otra parte a los cliente únicamente deberá llegarles HTML y JavaScript, quedando descartado el uso de componentes ActiveX así como la instalación de cualquier componente del lado del cliente, por lo que los clientes únicamente necesitarán tener instalado el navegador Web para poder visualizar la aplicación, debiendo funcionar el sistema sobre cualquier navegador comercial que ejecute HTML y JavaScript estándar. El IDE de desarrollo será Eclipse. Como gestor de base de datos se utilizará MySql 4.0 o posterior. PARA EL ENTORNO DE OVI/PASA: El sistema a desarrollar se estructurará de acuerdo al paradigma J2EE conteniendo al menos los siguientes componentes: - Clientes ligeros, a los que les llegará únicamente código HTML, quedando descartado el uso de componentes ActiveX así como la instalación de cualquier componente del lado del cliente. Los clientes únicamente necesitarán tener instalado el navegador Web para poder visualizar la aplicación. - Contenedor Web Apache Tomcat V Sistema Gestor de Base de Datos ORACLE 10g El código HTML generado deberá cumplir la normativa actual sobre accesibilidad.

4 EN GENERAL: Como software de gestión del proyecto se deberá disponer de Microsoft Office incluyendo Microsoft Project como herramienta de planificación y control. Igualmente los informes que se generarán en la aplicación serán realizados en formato PDF para lo cual habrá que disponer de Adobe Reader v.6 o superior. Los equipos informáticos donde se ejecuta el sistema estarán ubicados en el CPD del SEPECAM. Se dispondrá de dos sistemas, un entorno de producción y un entorno de preproducción, ambos con las mismas versiones de servidores de aplicaciones y de gestores de bases de datos. El SEPECAM proporcionará los entornos indicados, realizando la instalación del sistema operativo y de los programas indicados anteriormente en las versiones que estén certificadas por el Servicio de Informática, y comunicará a la empresa credenciales de usuario administrador para que pueda realizar todas las tareas de administración necesarias para garantizar el funcionamiento del sistema y todas las tareas de puesta en marcha de versiones o parches de aplicación. El acceso desde los equipos de la empresa se realizará mediante un enlace VPN directo a los entornos, que permitirá el acceso mediante SSH. El SEPECAM será responsable de las copias de seguridad, para lo cual se fijará un protocolo de funcionamiento. El SEPECAM ofrecerá toda la ayuda técnica en caso de ser necesaria ante hechos puntuales. El nivel de servicio requerido se fijará de lunes a viernes horario de oficina. 5.- PROCESO DE DESARROLLO Metodología de Desarrollo El equipo técnico del SEPECAM desea establecer un marco de referencia para el proyecto al que se adecuen todos los trabajos de desarrollo que se lleven a cabo en el mismo. Se establece, dentro de este marco de referencia, como metodología de desarrollo la metodología Métrica V3, de amplia difusión en las Administraciones Públicas, en lo que respecta al paradigma de desarrollo orientado a objetos. Esta metodología establece tanto las actividades a realizar como las técnicas para realizarlas.

5 A la hora de aplicar la metodología se seguirán las guías, estándares, directrices o normas que el licitador establezca, y en aquellos aspectos no normalizados, será el adjudicatario el que proponga las normalizaciones que estime necesarias, que deben ser aprobadas finalmente por el equipo técnico de SEPECAM. Productos del Desarrollo Los productos resultantes de la ejecución del contrato se adecuarán por tanto a la normalización establecida, incluyendo: Fuentes La última versión de los programas fuentes de la aplicación suministrados por el adjudicatario. Deberán ser compilados con éxito y libres de errores en los equipos del licitador. Documentación Comprenderá todos aquellos productos, además de los fuentes, especificados en el marco de referencia. Es decir, estamos hablando de los productos indicados como tales en la metodología Métrica V3: modelo de datos, modelo de procesos, manual de usuario, manual de explotación, etc. 6.- CONDICIONES GENERALES DE PRESTACIÓN DEL SERVICIO PERSONAL Los trabajos a realizar por la empresa adjudicataria son funciones auxiliares de las tareas realizadas por el personal funcionario y laboral dependiente de la Junta de Comunidades de Castilla-La Mancha. El personal que aporte o utilice el adjudicatario dependerá única y exclusivamente del mismo, que asumirá la condición del empresario con todos los derechos y deberes respecto a dicho personal con arreglo a la legislación vigente o que se promulguen en lo sucesivo, sin que en ningún caso resulte responsable el SEPECAM de las obligaciones del contratista, como consecuencia directa o indirecta del cumplimiento, rescisión e interpretación del contrato. Dicho personal está excluido de cualquier obligación laboral correspondiente al personal funcionario y laboral dependiente de la Junta de Comunidades de Castilla- La Mancha que preste servicios en dicho edificio (marcaje horario, horarios,

6 vacaciones, etc.), realizará sus funciones utilizando su propio material y estará sometido a la dirección laboral y las órdenes únicamente de la empresa adjudicataria. En ningún caso los trabajadores que aporte o utilice el adjudicatario pueden integrarse en la plantilla laboral de la Junta de Comunidades de Castilla-La Mancha. El personal de la empresa adjudicataria prestará toda la colaboración que sea necesaria con el personal funcionario y laboral dependiente de la de la Junta de Comunidades de Castilla-La Mancha en el ejercicio de sus funciones. LUGAR Y HORARIO Los trabajos se podrán realizar en las dependencias de la Administración o de la empresa adjudicataria La jornada diaria de trabajo, de acuerdo con el presupuesto presentado es de 8 horas/jornada. El horario de realización de los trabajos será determinado por la empresa adjudicataria, aunque, como regla general, se desarrollará en el intervalo horario comprendido entre las 8h y las 16h. No obstante, el licitador podrá determinar, según las necesidades del servicio, un régimen de horario de jornada partida que estará comprendido entre las 8:00 y las 20:00. Igualmente y según necesidades de servicio, el licitador podrá determinar la realización de ciertos trabajos puntales fuera de los horarios indicados. MATERIAL Todo el equipo informático y el material técnico necesario para la perfecta realización de los trabajos será por cuenta de la empresa adjudicataria, es decir, está incluido dentro del precio del contrato. El responsable del contrato por el SEPECAM se reserva la facultad de solicitar el cambio de los equipos y materiales si éstos no fueran los adecuados, solicitud que debe ser inmediatamente atendida por la empresa. También será por cuenta del contratista la conservación y reposición de los bienes puestos a su disposición por el SEPECAM para la prestación del servicio. La empresa adjudicataria vendrá obligada a facilitar al personal de servicio todo el material de escritorio y papelería necesario para el desempeño de sus funciones.

7 Todas las mejoras realizadas por la empresa adjudicataria o la instalación de aparatos establecidos en el presente Pliego y que supongan una mejora en la calidad del servicio, pasarán a ser propiedad de la Junta de Comunidades de Castilla-La Mancha, una vez finalizado el presente contrato, sin que pueda acarrear ningún gasto adicional para el mismo. 7.- EQUIPO DE TRABAJO El trabajo se organizará bajo la forma de un proyecto. La organización del proyecto y su ejecución debe ser tal que permita obtener un seguimiento formal del avance del proyecto. Cada persona tendrá una función específica y determinada dentro del equipo de proyecto. El equipo de trabajo deberá cubrir conjuntamente todo el entorno tecnológico del sistema, debiendo reunir la suficiente experiencia y conocimientos en el mismo como para trabajar de forma autónoma, sin requerir el apoyo de técnicos del licitador más allá del tratamiento de las interfases con otros sistemas. El equipo de trabajo que se incorporará, tras la formalización del contrato, deberá estar formado por las personas relacionadas en la oferta adjudicataria y deberá disponer de la cualificación mínima expresada para el perfil para el que se presenta. La oferta deberá expresar el número de personas que conformarán el equipo de trabajo para cada uno de los perfiles. Si alguno de los recursos se oferta para más de un perfil (por ejemplo, un recurso que cumpla los perfiles de Analista y Jefe de Proyecto), podrá presentarse en el compromiso como analista en un x % del tiempo de ejecución del contrato y como Jefe de Proyecto en un y % del tiempo de ejecución del contrato). El equipo de trabajo asignado a la unidad técnica estará integrado, al menos, por - 1 Jefe del proyecto. - 1 Analistas de software. - 3 Programadores de software. Cualificación Cada uno de los componentes del mencionado equipo deberá reunir los siguientes requisitos de titulación y experiencia:

8 1) Jefe de Proyecto Cualificación técnica mínima: Se consideran válidas las siguientes posibilidades: - Titulado superior en Informática y tres años de experiencia como jefe de proyectos. - Titulado medio en Informática y cuatro años de experiencia como jefe de proyectos. - Cualquier otra titulación y cinco años de experiencia como jefe de proyectos. 2) Analista de software Cualificación técnica mínima: Se consideran válidas las siguientes posibilidades: - Titulado superior en Informática y tres años de experiencia como analista de software. - Titulado medio en Informática y cuatro años de experiencia como analista de software. - Cualquier otra titulación y cinco años de experiencia como analista de software. 3) Programador de Software Cualificación técnica mínima: Se consideran válidas las siguientes posibilidades: - Titulado medio en Informática y dos años de experiencia como programador de software en el entorno tecnológico del trabajo a realizar. - Titulado FP II en Informática y tres años de experiencia como programador de software en el entorno tecnológico del trabajo a realizar. - Cualquier otra titulación y cinco años de experiencia como programador de software en el entorno tecnológico del trabajo a realizar. 8.- NORMAS RESPECTO DEL PERSONAL 1. El personal que aporte o utilice el adjudicatario dependerá única y exclusivamente del mismo, que asumirá la condición del empresario con todos los derechos y deberes respecto a dicho personal con arreglo a la legislación

9 vigente o que se promulguen en lo sucesivo, sin que en ningún caso resulte responsable el SEPECAM o CTE de las obligaciones del contratista, como consecuencia directa o indirecta del cumplimiento, rescisión e interpretación del contrato. En ningún caso los trabajadores pueden integrarse en la plantilla laboral de la Junta de Comunidades de Castilla-La Mancha. 2. El adjudicatario estará obligado a respetar en la ejecución del presente contrato, los acuerdos establecidos a través de los Convenios Colectivos correspondientes, así como las disposiciones vigentes o que se promulguen en esta materia, especialmente en lo relativo a la adecuación entre las categorías profesionales del personal que les resulten de aplicación en función de las tareas a desarrollar exigidas para el desarrollo de los trabajos, y los salarios asignados a las mismas a través de los correspondientes Convenios Colectivos. El SEPECAM y CTE vigilará especialmente el cumplimiento de esta obligación. 3. Antes de proceder a la sustitución de cualquiera de los miembros del equipo, la empresa adjudicataria solicitará por escrito permiso para ello, dejándola aplazada hasta recibirla autorización del SEPECAM. La autorización de cambios puntuales en la composición del equipo de trabajo requerirá de las siguientes condiciones: a. Justificación escrita, detallada y suficiente, explicando el motivo que suscita el cambio. b. Presentación de posibles candidatos con un perfil de cualificación técnica igual o superior al de la persona que se pretende sustituir c. Aceptación de alguno de los candidatos por parte del equipo técnico del licitador. 4. El personal propio del adjudicatario será sustituido por éste durante sus ausencias por enfermedad, permisos, licencias u otras causas, sometiéndose estos cambios al procedimiento establecido en el apartado 3, sin que se pueda producir en ningún caso menoscabo en las tareas propias del proyecto. Para el período vacacional, la empresa adjudicataria queda obligada a presentar en el mes de junio, el cuadrante de las vacaciones del personal asignado al servicio, con designación de la/s persona/s que van a efectuar las sustituciones.

10 Asimismo, queda obligado a presentar el contrato laboral de las personas que han de efectuar las sustituciones. 5. La empresa adjudicataria habilitará el procedimiento que estime más conveniente con el fin de informar mensualmente al SEPECAM y CTE, sobre la presencia de la plantilla, ausencias y sustituciones que realice. En caso de hacerse imposible cualquier sustitución oportuna se pondrá, de forma urgente, en conocimiento del SEPECAM y CTE. Asimismo se obliga a comunicar al SEPECAM y CTE la relación inicial y todas las variaciones que se produzcan con el personal que por su cuenta se destine a los servicios que se contratan, al objeto de proveerle de la autorización necesaria para el acceso al lugar de trabajo. Caso de despido, se recogerán por el contratista dichas autorizaciones para entregarlas al SEPECAM y CTE, quien se reservará el derecho a comprobar que el número de empleados, dedicados a las actividades del servicio que se contrata, se ajusta a lo indicado por la empresa adjudicataria en la proposición correspondiente, a cuyo efecto el SEPECAM y CTE podrán establecer un parte de entrada, salida y permanencia del personal que permita el control del mismo. 6. El SEPECAM y CTE podrán exigir del adjudicatario que sustituya o traslade a cualquier trabajador adscrito a los servicios cuando no proceda con la debida corrección en sus dependencias o no se comporte con la diligencia precisa en el desempeño del cometido, previa audiencia de la empresa adjudicataria. 7. La valoración de la productividad y calidad de los trabajos de las personas que realizan la asistencia corresponde al equipo técnico del SEPECAM y CTE, siendo potestad suya solicitar el cambio de cualquiera de los componentes del equipo de trabajo, por otro de igual categoría o superior si existen razones justificadas que lo aconsejen. 8. Los daños que el personal pudiera ocasionar en el mobiliario e instalaciones, serán indemnizados por el contratista, siempre a juicio del SEPECAM y CTE, pudiendo detraer la compensación procedente del importe de las facturas que presente el contratista. 9. El SEPECAM y CTE podrá controlar en todo momento al personal empleado en los trabajos y la duración de éstos, para saber si se cumple con lo ofertado en la proposición y lo exigido en el presente Pliego de Prescripciones Técnicas.

11 9.- DIRECCIÓN, SEGUIMIENTO Y COORDINACIÓN DEL PROYECTO. El SEPECAM designará un responsable del contrato, que será la persona encargada de dirigir la ejecución del contrato, realizar el seguimiento de las incidencias producidas en la ejecución del contrato y el destinatario de las comunicaciones entre empresa adjudicataria y SEPECAM. El adjudicatario designará una persona como director del proyecto, que lo representará que asumirá las labores de interlocutor con el responsable nombrado por el SEPECAM y, que deberá participar, junto a los miembros del equipo que sean necesarios en cada caso, en las reuniones de seguimiento y supervisión, así como en cualesquiera otras que sean convocadas por el SEPECAM. Será una persona con los debidos conocimientos en la actividad objeto del servicio y con poderes para adoptar las soluciones que en el momento sean necesarias, quien también se responsabilizará de la distribución, control y seguimiento del trabajo del equipo. El seguimiento y control del proyecto se efectuará sobre las siguientes bases: La dirección, coordinación y supervisión de las actividades y trabajos a realizar en cumplimiento del presente concurso, así como de aprobar la suficiencia de los informes y restantes documentos y materiales elaborados y entregados por la empresa adjudicataria, corresponderá al responsable del contrato por el SEPECAM. Se efectuará un seguimiento continuo de la evolución del proyecto entre el responsable del contrato por parte del SEPECAM y el director del proyecto por la empresa adjudicataria. Con la periodicidad que se establezca, se celebrarán reuniones en las que participará el responsable del contrato por parte del SEPECAM y el director del proyecto por parte del adjudicatario. En dichas reuniones se dará cuenta del desarrollo de los trabajos y se analizarán las observaciones que se vayan poniendo de manifiesto durante el mismo. Tras las revisiones técnicas, el por parte del SEPECAM podrá rechazar en todo o en parte los trabajos realizados, en la medida que no respondan a lo acordado, que no superasen los controles de calidad.

12 10.- PROPIEDAD INTELECTUAL Y DERECHOS DE EXPLOTACIÓN. En los términos permitidos por el Real Decreto Legislativo 1/1996, de 12 de abril, por el que se aprueba el Texto Refundido de la Ley de Propiedad Intelectual, el contratista aceptará expresamente que todos los trabajos ejecutados al amparo de este contrato, toda la información, documentos, trabajos realizados con motivo del contrato, incluidas las aplicaciones informáticas creadas a tal fin, soportes magnético de datos y cualquier otro resultado de la prestación contratada, así como los derechos de explotación de los mismos desarrollada al amparo del mismo serán propiedad de la Junta de Comunidades de Castilla-La Mancha (SEPECAM) que poseerá en exclusiva todos los derechos sobre la misma, a excepción de aquellos elementos auxiliares y ajenos contenidos en la misma sobre los que ya exista un derecho de autor u otro derecho de propiedad. Una vez entregados al SEPECAM, podrán ser reproducidos total o parcialmente, distribuidos, comunicados, y en general, usados de la forma que crea más conveniente a dichas realizaciones y sin contraprestación económica añadida. El adjudicatario no podrá utilizar para sí ni proporcionar a terceros dato alguno de los servicios contratados ni publicar total o parcialmente el contenido de los mismos sin la autorización expresa del SEPECAM. En el caso de que el resultado de los trabajos diera lugar a la creación de una obra nueva, pasarán a ser de la exclusiva propiedad de la Junta de Comunidades de Castilla-La Mancha con todos los derechos de propiedad industrial inherentes a los mismos, con ámbito territorial mundial y por el máximo período de tiempo establecido por la Ley. Si el resultado de los trabajos constituyera un modelo industrial, éste pertenecerá a la Junta de Comunidades de Castilla-La Mancha, que podrá inscribirlo a su nombre en los Registros correspondientes SEGURIDAD Y CONFIDENCIALIDAD ACCESO A DATOS DE CARÁCTER PERSONAL En materia de protección de datos el SEPECAM y CTE tendrán la consideración de responsable de sus respectivos ficheros y el adjudicatario tendrá la consideración de encargado del tratamiento, según la Disposición Adicional Trigésimo Primera de la Ley 30/2007, de 30 de octubre, de Contratos del Sector Público. El encargado del tratamiento está obligado al cumplimiento íntegro de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter

13 Personal (en adelante, LOPD), y en particular de lo dispuesto en su artículo 12, así como del Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el reglamento de desarrollo de la LOPD (en adelante RDLOPD), obligándose a: - Utilizar los datos de carácter personal facilitados por el responsable del fichero, única y exclusivamente para la ejecución del contrato, y llevar a cabo el tratamiento de los datos de carácter personal conforme a las instrucciones especificadas en el mismo. - No ceder ni comunicar a terceros, ni siquiera para su conservación, los datos personales a los que tenga acceso durante la prestación del servicio. - Destruir o devolver cuantos soportes y documentos que contengan datos de carácter personal una vez finalizado el presente contrato. En el caso de destrucción, la empresa adjudicataria entregará al responsable del fichero un certificado que así lo acredite. - No obstante, cuando exista una obligación legal que así lo exija el encargado del tratamiento podrá conservar, debidamente bloqueados, los datos en tanto pudieran derivarse responsabilidades de su relación con el responsable del fichero. - Mantener y cumplir durante el tratamiento, y con posterioridad a su finalización, el deber de secreto profesional respecto a los datos de carácter personal objeto de tratamiento, tomando las medidas oportunas para que su personal cumpla con dicho deber. El responsable del fichero se reserva la posibilidad de exigir la firma de compromisos de confidencialidad al personal al servicio del encargado del tratamiento que realice materialmente la prestación del servicio. En el caso de recabar datos personales como consecuencia del cumplimiento del objeto del contrato, el encargado del tratamiento lo hará siempre en nombre del responsable del fichero, informando a los propios afectados de acuerdo a lo que dispone el artículo 5 de la LOPD y solicitando su consentimiento en los casos y condiciones que establece el artículo 6 de la LOPD. MEDIDAS DE SEGURIDAD El encargado del tratamiento se obliga a garantizar la seguridad de los datos de carácter personal a los que acceda durante la prestación del servicio, adoptando las medidas de índole técnica y organizativa legalmente exigibles en función del nivel de seguridad requerido para el tipo de datos objeto del tratamiento, para evitar la alteración, pérdida, tratamiento o acceso no autorizado de los datos, habida cuenta del estado de la tecnología en cada momento, la naturaleza de los datos almacenados y los riesgos a que están expuestos, ya provengan de la acción humana o del medio físico o natural.

14 En caso de que el tratamiento objeto de este contrato se lleve a cabo por personal del encargado del tratamiento en los locales o instalaciones del responsable del fichero, dicho personal deberá comprometerse expresamente al cumplimiento de las medidas de seguridad previstas en el documento de seguridad del responsable del fichero. En caso de que sea necesario el acceso a través de redes de telecomunicaciones a los datos ubicados en servidores del responsable del fichero, éste se realizará respetando sus protocolos de seguridad, quedando prohibido incorporar los datos a sistemas o soportes distintos de los del responsable. En los casos de que el servicio fuera prestado por el encargado del tratamiento en sus propios locales, ajenos a los del responsable del fichero, aquél se comprometerá a: - Elaborar un documento de seguridad en los términos exigidos por el RDLOPD. - Implantar las medidas legalmente exigidas para garantizar la integridad y seguridad de los datos de carácter personal, especificando las medidas de seguridad aplicables que se ajustarán, como mínimo, al nivel de seguridad legalmente exigible en cada caso. - Formar e informar al personal encargado de realizar la prestación de las obligaciones que se le atribuyen en materia de protección de datos. CONFIDENCIALIDAD El encargado del tratamiento, el personal encargado materialmente de la realización de las tareas, así como cuantos otros intervengan en cualquier fase del mismo, están obligados a observar secreto profesional y al deber de guardarlo respecto de los datos de carácter personal que conozcan con objeto de la ejecución de este contrato. Estas obligaciones subsistirán aun después de finalizar la relación contractual o convencional. El encargado del tratamiento se obliga a no comunicar los datos, ni siquiera a efectos de su conservación, a otras personas, ni tampoco cuantos resultados se deriven de los procesos de tratamiento de datos citados anteriormente, así como a no duplicar o reproducir todo o parte de la información, resultados o relaciones sobre los mismos. El encargado del tratamiento asegurará que los ficheros con datos de carácter personal sean utilizados únicamente por el personal cuya intervención sea necesaria para la consecución de la finalidad contractual y que consten explícitamente en el documento de seguridad.

15 En caso de que el encargado del tratamiento subcontrate a un tercero parte del tratamiento objeto de este contrato, se asegurará de que éste quede obligado a guardar la confidencialidad debida. SUBCONTRATACIÓN Será necesaria autorización previa, expresa y por escrito del responsable del fichero en los casos de que el encargado del tratamiento necesite subcontratar los servicios encargados por el responsable del fichero cuya subcontratación no se hubiera contemplado en el momento de la firma de este contrato o convenio. En todo caso, el encargado del tratamiento deberá firmar con la empresa subcontratista un contrato en los términos previstos en el artículo 12 de la LOPD, en donde se indique que la empresa subcontratista se someterá a las instrucciones del responsable del fichero. El encargado del tratamiento deberá remitir una copia firmada del citado contrato al responsable del fichero. EJERCICIO DE DERECHOS POR EL INTERESADO Si el interesado se dirigiese al encargado del tratamiento para ejercer sus derechos de acceso, rectificación, cancelación u oposición, éste deberá dar traslado de la solicitud al responsable del fichero con carácter urgente, intentando por todos los medios que sea recibida en un plazo máximo de dos días hábiles desde la fecha de entrada de la solicitud y adoptando las medidas de seguridad correspondientes. AUDITORÍAS Y CONTROLES El encargado del tratamiento acepta y se compromete a facilitar los controles y auditorías que pretenda realizar el responsable del fichero (ya sea a través de personal propio o ajeno a su estructura), a los efectos de verificación del cumplimiento por parte del encargado del tratamiento de lo aquí establecido. La auditoría podrá contemplar únicamente aspectos de los servicios que se contratan al encargado de tratamiento, incluyendo cualquier tipo de dato y archivo, confidencialidad de la información, datos, registros, manuales de procedimiento, de calidad, niveles de servicio, etc. Estas auditorías podrán llevarse a cabo en cualquier local donde existan informaciones, archivos o datos del responsable del fichero relativos al servicio auditado, incluidas las sedes del encargado del tratamiento.

16 RESPONSABILIDAD EN CASO DE INCUMPLIMIENTO El incumplimiento de las obligaciones contenidas en esta cláusula tendrá como consecuencia que el encargado del tratamiento sea considerado como responsable del fichero, respondiendo personalmente de las infracciones de la normativa de protección de datos en que hubiera podido incurrir, sin perjuicio de las responsabilidades en que incurra respecto al responsable del fichero CALIDAD. Al objeto de justificar la conformidad de la firma prestadora del servicio con determinadas normas de garantía de calidad, se aportarán los certificados de garantía de calidad basados en la serie de normas internacionales ISO 9000, europeas EN 29000, o españolas UNE y expedidos por organismos conformes con la serie de normas europeas EN En especial se valorará disponer del Certificado ISO 9001:2000 conforme a las exigencias de la Norma Española UNE-EN ISO 9001:2000 Sistemas de Calidad. Modelo para el Aseguramiento de la Calidad en el diseño, el desarrollo, la producción, la instalación y el servicio posventa que habilita a la empresa para: - El diseño, el desarrollo, la implantación y el mantenimiento de: Sistemas de Información. - El diseño, la instalación y el mantenimiento de redes de telecomunicaciones. - La asesoría y la asistencia técnica en: Tecnologías de la Información y Telecomunicaciones TRANSFERENCIA TECNOLÓGICA Durante la ejecución de los trabajos objeto del contrato, el adjudicatario se comprometerá, en todo momento, a facilitar a las personas designadas por el SEPECAM, la información y documentación que soliciten, para disponer de un pleno conocimiento de las circunstancias en que se desarrollen los trabajos, así como de los eventuales problemas que puedan plantearse y de las tecnologías, métodos y herramientas utilizados para resolverlos. Toledo a 22 de abril de 2010 EL JEFE DE SERVICIO DE INFORMÁTICA Fdo: Gustavo Castellanos Gómez.