0. ANTECEDENTES BiscayTIK es un proyecto promovido por la Diputación Foral de Bizkaia, con un marcado carácter innovador y pionero a nivel internacional, que tiene como objetivos acercar la Administración a la ciudadanía a través de un nuevo canal de comunicación, vía Internet, facilitándoles la interactuación entre ambos, homogeneizar las herramientas informáticas de los Ayuntamientos de Bizkaia para la mejora de su gestión interna y de su relación con los ciudadanos y las ciudadanas y convertir Bizkaia en referente internacional para la aplicación en las tecnologías de la información y el conocimiento en la Administración Municipal. Para cumplir este objetivo el proyecto cuenta con tres ejes, 1. OBJETO Servicio de correo electrónico para la ciudadanía. Programas informáticos para los municipios y portal web de tramitación Ciudadana. Creación de un Centro Tecnológico de referencia internacional. El objeto del presente contrato es la adquisición de 24 PC de puestos de trabajo para la sala de formación y para la sala de CAU de las oficinas de BiscayTIK. 2. PRESUPUESTO El presupuesto total máximo es de 24.000,00 más 5.040,00 en concepto de IVA. 3. ESPECIFICACIONES TÉCNICAS 3.1. Especificaciones técnicas mínimas requeridas 24 ordenadores personales con factor de forma TODO EN UNO : Procesador Intel Core i3-4130 (3,40 GHz) ó similar ó superior 4 GB de Memoria SDRAM DDR3 ó superior Disco de 500 GB 7200 rpm SATA ó superior Unidad óptica grabadora de DVD Interfaz de red Ethernet 10/100/1000BT integrado LAN inalámbrica 802.11 b/g/n Bluetooth 4.0 Puertos de auriculares y de entrada de audio Teclado inalámbrico en español con lector de tarjetas Smartcard integrado. Ratón óptico inalámbrico 3 conectores USB 3.0 externos Sistema operativo instalado Windows 8.1 (64 bits) o superior Dimensiones del monitor entre 21,5 y 23 pulgadas Resolución máxima del monitor 1920 x 1080 2047 MB de memoria de vídeo total disponible o superior WebCam y microfono integrados Altavoces integrados 18/06/2015 Página 1 de 9
3.2. Especificaciones técnicas adicionales Bajo nivel de ruido Bajo consumo energético Tamaño compacto Características de ergonomía, diseño y estética Conectores USB externos adicionales Puerto Display Port 3.3. Plazo de entrega y garantía Ampliación de las condiciones mínimas requeridas en los puntos 4.1 Plazo de Entrega y 4.3 Garantía. 4. CONTROL Y SEGUIMIENTO 4.1. Plazo de entrega Plazo única entrega: Máximo 20 días laborales (lunes a viernes) tras la recepción del pedido. De cualquier forma, la oferta deberá indicar el plazo de entrega desde la recepción del pedido. El incumplimiento de este plazo facultará a BiscayTIK para resolver el contrato, sin perjuicio de las responsabilidades que procedieran. Los equipos se considerarán debidamente entregados cuando se hayan recibido en BiscayTIK, estén disponibles para su inmediato funcionamiento y se hayan facilitado los manuales y la documentación técnica correspondiente. 4.2. Garantía Se exige una garantía mínima "in situ" de 3 años. El adjudicatario está obligado a asumir frente a BiscayTIK el mantenimiento durante el periodo de garantía, de todos los elementos suministrados, incluso en los casos que no sean de su fabricación. BiscayTIK comunicará al suministrador, a partir del mismo momento que se detecten, las averías o malos funcionamientos del hardware adquirido. Para ello en la oferta se deberá indicar el Nº de teléfono, fax o mail que al que debe dirigirse al objeto de garantizar la rapidez de la comunicación. El adjudicatario debe garantizar un horario de recepción de las comunicaciones de averías, el cual tiene que cubrir de lunes a viernes todas las semanas del año, excluidos festivos y no puede ser inferior a 7 horas al día, en la franja horaria de 8:00 a las 15:00. El adjudicatario tiene que atender las solicitudes de intervención que se reciban dentro del horario de servicio, en un tiempo no superior a 6 horas laborables. El tiempo se tiene que contar a partir del momento que el contratista recibe la comunicación de avería. Si la comunicación se recibe fuera del horario de servicio, el tiempo de respuesta empieza a contar a partir del inicio del siguiente día hábil. 18/06/2015 Página 2 de 9
En el caso de que se prevea que la reparación del equipo pueda superar las 48 horas naturales o que el equipo averiado tenga que ser reparado fuera de las dependencias donde está instalado, el adjudicatario tiene obligación de sustituir temporalmente el equipo averiado por otro de características similares o superiores, hasta que se acabe la reparación del equipo original. Los licitadores tienen que determinar las mejoras en materia de mantenimiento que ofrecen. A este efecto incluirán en la oferta: a) Posibilidad de ampliación de la garantía de forma anual o indefinidamente. b) Método o procedimiento de gestión de la garantía, detallando horario de recepción de la comunicación de averías, horario normal de prestación del servicio, tiempo de respuesta en que se comprometen a resolver las averías comunicadas y en el caso de sustitución, si se reemplazará por un equipo nuevo o no. 18/06/2015 Página 3 de 9
5. CONDICIONES PARTICULARES 5.1. Confidencialidad y normativa de protección de datos de carácter personal 5.1.1. En caso de que el adjudicatario precise acceder a datos de carácter personal con el fin de prestar el servicio contratado, deberá cumplir las estipulaciones del Anexo I 5.1.2. Cuando el acceso a datos no constituya un hecho necesario para la correcta prestación del servicio, serán de aplicación las siguientes estipulaciones: Para la realización de los servicios es necesario que el personal de la entidad prestataria tenga acceso a locales, servidores de ficheros con información, tanto en modo físico como en modo remoto por vía telemática, donde se realizan tratamientos de ficheros con datos de carácter personal así como de otro tipo de documentación de carácter confidencial. En cualquier caso, se prohíbe expresamente el acceso a los datos de carácter personal propiedad de la entidad contratante. El personal de la entidad prestataria deberá observar en todo momento el secreto profesional y deber de confidencialidad sobre todos los datos a los que pudiera tener acceso incidentalmente en el cumplimiento de las tareas encomendadas. El personal de la entidad prestataria queda obligado a no revelar, transferir, ceder o comunicar de cualquier forma los datos a terceras personas, obligación que se mantendrá aún finalizada su relación con ésta. La entidad prestataria se compromete a comunicar y hacer cumplir a su personal las obligaciones establecidas en el presente contrato y, en concreto, las relativas al deber de secreto. La entidad prestataria se compromete a cumplir todo lo dispuesto en la legislación vigente sobre protección de datos que le sea de aplicación y a actuar de acuerdo a las instrucciones del responsable de fichero. En concreto: o o o o El personal de la entidad prestataria está obligado a respetar las medidas de seguridad de los locales a los que accede, sin que de su permanencia o paso por ellos pueda derivarse una merma de las condiciones de seguridad originales (cierre de puertas y ventanas, conexión de alarmas, etc.). La entidad prestataria garantizará que la información de la que disponga por razón de la prestación del servicio no pueda ser visible por personas no autorizadas. Así, los lugares donde almacene, guarde o conserve la información deberán ser aptos para garantizar el deber de confidencialidad. La entidad prestataria se compromete a destruir todos los datos que conozca en virtud de la prestación del servicio. Esta obligación afecta a todo soporte o documento en el que conste cualquier tipo de dato de carácter personal y adoptará las medidas necesarias para garantizar la imposibilidad de recuperación de los datos. Cualquier incidencia que afecte o pudiera afectar a la seguridad de los datos personales propiedad del responsable de fichero durante o posterior a la vigencia del presente contrato serán comunicadas de inmediato a la entidad contratante. 18/06/2015 Página 4 de 9
La entidad prestataria certifica que el personal a su cargo ha firmado una cláusula de confidencialidad por la cual se comprometen a no revelar la información que conozcan en función de su cargo o cometido durante la prestación del servicio y posteriormente al mismo. Así como que conoce las medidas de seguridad tendentes a garantizar el cumplimiento de la normativa relativa a protección de los datos de carácter personal. La entidad prestataria que incumpla lo establecido en los apartados anteriores será considerada responsable del tratamiento, respondiendo de las infracciones en que hubiera incurrido, así como de cualquier reclamación que por las personas interesadas se interponga ante la Agencia de Protección de Datos correspondiente y de la indemnización que en su caso, se reconozca a la persona afectada que ejercite la acción de responsabilidad por el daño o lesión que sufra en sus bienes o derechos. Serán motivos de resolución del presente contrato la vulneración del deber de secreto por la entidad prestataria o su personal, así como el incumplimiento de la normativa sobre protección de datos de carácter personal. 18/06/2015 Página 5 de 9
6. ACLARACIONES Para cualquier consulta o aclaración, así como el envío final de las ofertas, la Fundación BiscayTIK Fundazioa pone a disposición de las empresas ofertantes el siguiente contacto: eskaintzak@biscaytik.eu Firmado: Juan Antonio Martin Zubiaur Director General Fundación BiscayTIK 18/06/2015 Página 6 de 9
RESUMEN 1 DATOS DE LA EMPRESA EMPRESA Denominación de la Empresa Interlocutor (Oferta) E-mail del interlocutor Teléfonos de contacto Teléfono móvil (opcional) Nº Empleados Total de la Empresa Xxxx Sucursal / Oficina en Bizkaia Si/No Nº Empleados en Bizkaia Xxxx Certificados de CALIDAD Certificados de calidad EN CURSO Otras Certificaciones ISO xxxx ER-xxx/x/xx (*)Este resumen se deberá incluir en la propuesta técnica. 18/06/2015 Página 7 de 9
ANEXO I - ESTIPULACIONES DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL FUNDACIÓN BISCAYTIK FUNDAZIOA es responsable de los ficheros que se tratan con motivo del servicio objeto de contratación, conforme a la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (en adelante LOPD). Lo estipulado a continuación se circunscribe a los datos de carácter personal contenidos en los ficheros que el adjudicatario pudiera tratar con motivo de la prestación del servicio contratado. ADJUDICATARIO, como parte del presente contrato, se convierte desde su perfección en encargado de tratamiento conforme al Artículo 12 de la LOPD. A los efectos de comunicación a la Agencia Española de Protección de Datos, ADJUDICATARIO consiente en figurar como encargado de tratamiento en cuantos ficheros sean objeto del presente contrato. ADJUDICATARIO, no podrá utilizar dichos datos para otro fin distinto del indicado en el objeto de contrato previsto en el pliego de condiciones administrativas (Apartado A). ADJUDICATARIO se compromete a tratar los datos conforme a las instrucciones que le marque la Fundación BiscayTIK Fundazioa. ADJUDICATARIO en ningún caso comunicará, mostrará, cederá ni revelará datos, ni siquiera para su conservación, a terceras personas ajenas a la relación contractual que se establece en el presente contrato, salvo requerimiento judicial específico. Se prohíbe expresamente la subcontratación de terceros en todo o en parte del servicio contratado salvo autorización expresa de la Fundación BiscayTIK Fundazioa. ADJUDICATARIO se compromete a cumplir todo lo dispuesto en la legislación vigente sobre protección de datos que le sea de aplicación. Así, todo dato que conozca cualquiera de sus subordinados, como consecuencia de la realización del presente contrato, debe mantenerse en la más estricta confidencialidad, no pudiendo comunicarse a terceros ni emplearse en uso propio, respondiendo de los posibles perjuicios que se pudieran derivar para la Fundación BiscayTIK Fundazioa y para los afectados. El ADJUDICATARIO certifica que el personal a su cargo ha firmado una cláusula de confidencialidad por la que se compromete a no revelar la información que pudiera conocer en función de su cargo o cometido durante la prestación del presente contrato y posteriormente al mismo. En el supuesto de que el adjudicatario haya sido autorizado a mantener algún dato proveniente del presente contrato, se obliga a devolverlo a la Fundación BiscayTIK Fundazioa una vez cumplida la prestación contractual, o en su caso, a destruirlo, al igual que el soporte o documento en el que conste aquél. En caso de que exista legislación que ampare al mantenimiento de los datos, estos deberán mantenerse debidamente bloqueados en tanto pudieran derivarse posibles responsabilidades jurídicas. El adjudicatario quedará sujeto al régimen de responsabilidad que instaura la LOPD y responderá personalmente siempre que destine los datos a una finalidad diferente a la estipulada en el presente contrato, los comunique a terceros, o los utilice incumpliendo alguna de las cláusulas de este contrato. 18/06/2015 Página 8 de 9
En caso de que el adjudicatario preste sus servicios en locales propios, ajenos a los del responsable de tratamiento, se deberá reflejar dicha circunstancia en su propio documento de seguridad, indicando el fichero o tratamiento y el responsable del mismo, así como las medidas de seguridad a implantar en relación con dicho tratamiento. La Fundación BiscayTIK Fundazioa podrá, si lo estima conveniente, solicitar anualmente el informe de auditoría de protección de datos de los ficheros automatizados, los centros de tratamiento, locales, equipos, sistemas, programas y las personas que intervengan en el tratamiento automatizado de los datos de carácter personal durante la prestación de los servicios. En dicho informe se desglosarán los servicios contratados y el grado de cumplimiento conforme a la Ley Orgánica 15/1999 de Protección de datos Personales y de su Reglamento de Medidas de Seguridad. La auditoría será realizada por expertos independientes, aceptados previamente por la Fundación BiscayTIK Fundazioa y el adjudicatario. El adjudicatario se compromete a implantar las aplicaciones y Sistemas de Información de forma que sea posible la realización de auditorías periódicas de protección de datos. En caso de prestarse los servicios en locales propios del responsable de fichero o en modo remoto se deberán reflejar dicha circunstancia en el documento de seguridad del responsable de fichero. El adjudicatario deberá implantar las medidas de seguridad precisas de tipo técnico y organizativo que, en función del nivel de protección correspondiente a los datos de carácter personal a los que tenga acceso durante la prestación de los servicios, impone la normativa vigente de protección de datos. 18/06/2015 Página 9 de 9