PLIEGO DE CONDICIONES DEL CONTRATO DEL SERVICIO DE RENOVACIÓN DE SUSCRIPCIONES DE LOS EQUIPOS PERIMETRALES PALO ALTO EN EL HOSPITAL MAZ M.C.S.S. nº 11 EN ZARAGOZA PROCEDIMIENTO SIMPLIFICADO ORDINARIO
PLIEGO DE CONDICIONES DEL CONTRATO DEL SERVICIO DE RENOVACIÓN DE SUSCRIPCIONES DE LOS EQUIPOS PERIMETRALES PALO ALTO EN EL HOSPITAL MAZ M.C.S.S. nº 11 EN ZARAGOZA PROCEDIMIENTO SIMPLIFICADO ORDINARIO
VARIOS CRITERIOS
ÚNICO CRITERIO: PRECIO
CUADRO RESUMEN DE CARACTERÍSTICAS DEL CONTRATO EXPEDIENTE Nº 2018/ORD/ASC/0005
Tramitación del expediente: Ordinaria Urgente
PODER ADJUDICADOR
PODER ADJUDICADOR: | MAZ M.C.S.S. Núm. 11 |
PRESTACIÓN: | Servicio |
OBJETO DEL CONTRATO
Definición del objeto del contrato: Servicio de renovación de suscripciones de los equipos perimetrales Palo Alto en el Hospital MAZ M.C.S.S. nº 11 en Zaragoza
Código CPV: 72500000
POSIBILIDAD DE PRESENTAR LOTES
SI NO
POSIBILIDAD DE PRESENTAR PARTE DE UN LOTE SI NO
PERFIL DE CONTRATANTE
Página Web del Poder Adjudicador: xxx.xxx.xx; xxxx://xxxxxxxxxxxxxxxxxxxxx.xx. Ver apartado 5 del presente pliego.
VALOR MÁXIMO ESTIMADO
Valor estimado del contrato (IVA excluido): 42.000,00 € | IVA: 8.820,00 € |
En letra (IVA excluido): Cuarenta y dos mil euros | |
PRESUPUESTO MÁXIMO
Presupuesto (IVA excluido): 42.000,00 € | IVA: 8.820,00 € |
En letra (IVA excluido): Cuarenta y dos mil euros | |
FORMA DE PAGO
Transferencia bancaria.
PRESENTACIÓN PROPOSICIONES Y OFERTAS
Plazo: 07 días hábiles desde la fecha de publicación del anuncio en el perfil de contratante. |
Fecha y hora límite: 00 xx xxxxxxx xx 0000 x xxx 00.00 x (xxxx xxxxx) |
Xxxxx: Sede Social de MAZ. M.C.S.S. Nº 11, CL Xxxxxx y Xxx 2-4,50001-ZARAGOZA. A la atención del Área de Contratación (2ª planta). Fax: 000000000 |
APERTURA DE OFERTAS ECONÓMICAS Y OTROS CRITERIOS EVALUABLES AUTOMÁTICAMENTE (SOBRE B)
Fecha y hora: 02 xx xxxxx de 2018 a las 14:00 horas p.m. (hora local). Posibles variaciones en el día, hora y lugar se comunicarán en el perfil de contratante de la Plataforma de Contratación del Sector Público con una antelación de 48 horas al acto público de apertura. |
Lugar: Sede Social de MAZ. Xx Xxxxxx x Xxx 0-0 (00000) Xxxxxxxx. Sala Juntas. |
PLAZO DE DURACIÓN CONTRATO PRÓRROGA PLAZO DE GARANTÍA
3 AÑOS El contrato iniciará su vigencia el 29/04/2018 | SI NO | GARANTÍA EXTENDIDA DE LOS EQUIPOS DE 3 AÑOS |
REVISIÓN DE PRECIOS
SI NO
LUGAR DEL SERVICIO
Hospital MAZ M.C.S.S. nº 11 sito en Xxxx. Xxxxxxxx Xxxxxxx Xxxxxxx, 00 xx Xxxxxxxx |
GARANTÍA DEFINITIVA
EXIGIDA NO EXIGIDA |
SUBCONTRATACIÓN
SI No |
PENALIDADES
SI No |
POSIBILIDAD DE CURSAR NOTIFICACIONES TELEMÁTICAS
Si: (CUMPLIMENTAR DECLARACIÓN RESPONSABLE ANEXO VI) NO: |
JURISDICCIÓN COMPETENTE
Según lo indicado en el apartado 22 del presente Xxxxxx. |
ÍNDICE
1. FINALIDAD DEL PRESENTE PLIEGO 4
3. OBJETO DEL CONTRATO Y FORMA DE PROCEDIMIENTO 4
7. PLAZO DE EJECUCIÓN DEL CONTRATO 6
8. VALOR ESTIMADO. PRESUPUESTO MÁXIMO. PRECIO DEL CONTRATO. 6
10. DETERMINACIÓN DEL PRECIO, FORMA DE PAGO Y FACTURACIÓN 6
11. PROCEDIMIENTO DE PARTICIPACIÓN 8
11.1 Requisitos para participar 8
11.2 Solvencia financiera y económica 8
11.3 Solvencia técnica y profesional 8
11.4 Disponibilidad de seguro 9
11.5 Presentación de las ofertas 9
11.7 Valoración de las ofertas y adjudicación del contrato. 11
12. CRITERIOS DE ADJUDICACIÓN 12
Los criterios de adjudicación, vinculados al objeto del contrato serán los siguientes 12
13. RESPONSABLE DEL CONTRATO. FACULTADES DE INSPECCIÓN Y CONTROL. 12
14. ESPECIFICACIONES TÉCNICAS DEL SERVICIO 13
1. ESPECIFICACIONES TÉCNICAS DEL SERVICIO ¡Error! Marcador no definido.
1.1 Características técnicas del servicio ¡Error! Marcador no definido.
15. DERECHOS Y OBLIGACIONES DE LAS PARTES 13
17.1 Obligaciones generales del adjudicatario 13
17.2 Obligaciones laborales del adjudicatario 13
16. DIFUSIÓN Y COMUNICACIONES 14
17. PENALIDADES DEL CONTRATO 14
18. EXTINCIÓN/RESOLUCIÓN DEL CONTRATO 14
19. PROTECCIÓN DE DATOS Y CONFIDENCIALIDAD 15
20. PREVENCIÓN DE RIESGOS LABORALES 17
22. JURISDICCIÓN COMPETENTE 18
PLIEGO DE CONDICIONES PARA LA CONTRATACIÓN DEL SERVICIO DE RENOVACIÓN DE SUSCRIPCIONES DE LOS EQUIPOS PERIMETRALES PALO ALTO EN EL HOSPITAL MAZ M.C.S.S. nº 11 EN ZARAGOZA MEDIANTE PROCEDIMIENTO SIMPLIFICADO ORDINARIO.
1. FINALIDAD DEL PRESENTE PLIEGO
MAZ, Mutua Colaboradora de la Seguridad Social número 11 (en adelante MAZ) es una asociación sin ánimo de lucro que, con esa denominación, debidamente autorizada por el Ministerio de Empleo y Seguridad Social, y bajo la tutela y control de este Ministerio, se constituye, mancomunadamente, por empresarios con el objeto de colaborar, mediante un sistema de reparto de costes, en la gestión de las contingencias derivadas de accidentes de trabajo y enfermedades profesionales, realizar actividades de prevención, recuperación y demás previstas en la Ley, colaborar en la gestión de la prestación económica de la incapacidad temporal derivada de contingencias comunes, y efectuar las demás actividades, prestaciones y servicios de la Seguridad Social que les sean atribuidas legalmente. MAZ, de conformidad con lo dispuesto en el texto refundido de la Ley de Contratos del Sector Publico, aprobado por Real Decreto Legislativo 3/2011, de 14 de noviembre (TRLCSP en adelante), que ha derogado y sustituido a la Ley 30/2007, tiene la consideración de poder adjudicador no Administración Pública (artículo 3.3 TRLCSP).
En este sentido, la especialización, experiencia y disponibilidad de medios que se requieren para la oferta del presente servicio adecuado hacen necesaria la contratación de una empresa especializada que pueda dar respuesta de la forma más eficaz a las necesidades de MAZ. A tal objeto, con el fin de respetar los principios de transparencia, concurrencia, igualdad de trato y eficiencia, se detalla el pliego que contiene las cláusulas que regulan tanto el procedimiento de adjudicación como la fase de ejecución del contrato.
Este contrato es de naturaleza privada y se regirá en cuanto a su preparación y adjudicación por las Instrucciones Internas de Contratación de MAZ de conformidad con lo establecido en el TRLCSP. En cuanto a sus efectos y extinción este contrato se regirá por el derecho privado.
El desconocimiento del contrato en cualquiera de sus términos, de los documentos anexos que forman parte del mismo, o de las instrucciones, pliego o normas de toda índole aprobadas por MAZ, que puedan ser de aplicación en la ejecución de lo pactado, no eximirá al contratista de la obligación de su cumplimiento.
El contrato se regirá (en orden decreciente) por los siguientes documentos:
• Contrato
• Pliego de Condiciones.
• Oferta del adjudicatario.
3. OBJETO DEL CONTRATO Y FORMA DE PROCEDIMIENTO
Sin perjuicio del desarrollo del régimen de prestaciones contenido en el presente Xxxxxx, este contrato tiene por objeto el previsto en el Cuadro Resumen de Características, en los términos y condiciones que se expresan en el presente Pliego.
Cuando así se establezca en dicho apartado, existirá la posibilidad de presentarse por lotes. En el supuesto de que estuviera previsto presentar por lotes o sublotes, para cada uno de estos lotes sólo podrá existir un único adjudicatario.
La presente contratación se llevará a cabo mediante procedimiento simplificado ordinario.
De conformidad con el Reglamento (CE) número 2195/2002 del Parlamento Europeo y del Consejo, de 5 de noviembre de 2002, por el que se aprueba el Vocabulario común de contratos públicos (CPV), modificado por el reglamento (CE) número 2151/2003 de la Comisión de 16 de diciembre de 2003, (con fecha de 00 xx xxxxx xx 0000 xx XXXX ha publicado el Reglamento (CE) nº 213/2008, de la Comisión de 28 de noviembre de 2007, que modifica el Reglamento de 2002) la prestación objeto del presente contrato, posee la clasificación que consta en el Cuadro Resumen de características.
En el perfil de contratante se publicará la adjudicación y formalización del contrato, así como cualquier otro dato e información referente a su actividad contractual, de acuerdo con lo establecido en el artículo 53 y concordantes del TRLCSP.
La información relativa al presente procedimiento que, de acuerdo con lo dispuesto en este pliego, vaya a ser publicada a través del “perfil de contratante”, podrá ser consultada en la página Web de la Plataforma de Contratación del Sector Público cuya dirección electrónica es xxxxx://xxxxxxxxxxxxxxxxxxxxx.xx o a través del portal de MAZ (xxx.xxx.xx) el cual enlaza con la dirección electrónica mencionada, según lo indicado en el Cuadro de características del presente pliego.
MAZ dispone, de la dotación presupuestaria suficiente para atender las obligaciones económicas dimanantes del contrato objeto del presente procedimiento. Si durante la vigencia del contrato, en su caso, se observará que el crédito total estimado o el de alguno de sus apartados, puede desviarse, se efectuará la reserva de crédito adicional o la desafectación del mismo según sea el caso, cuando así sea procedente y siempre que las disponibilidades presupuestarias lo permitan. En todo caso, la vigencia del contrato queda supeditada y condicionada a la existencia de previa autorización de la Administración Pública competente xx xxxxxxx presupuestaria en años posteriores.
La cuenta e imputación presupuestaria son las indicadas a continuación:
SUSCRIPCIÓN A EQUIPOS DE SEGURIDAD CONTRA ATAQUES INFORMÁTICOS | ||
CUENTA MAZ | IMPUTACIÓN PRESUPUESTARIA | 2018 |
607900409 | 459122782 | 50.820,00 |
TOTAL (IVA incluido) | 50.820,00 | |
No obstante lo anterior, debe advertirse que MAZ forma parte del sector público estatal en los términos establecidos en el art. 2.1.d) de la Ley 47/2003, de 26 de Noviembre, General Presupuestaria, estando integrados sus presupuestos dentro de los de la Seguridad Social y en consecuencia sometida a la dirección y tutela del Ministerio de Empleo y Seguridad Social y a las limitaciones por éste determinadas.
Debido a ello, cualquier cambio normativo posterior a la adjudicación del presente procedimiento mediante disposición normativa de cualquier rango que afecte al presupuesto de MAZ, podrá derivar en:
- Aplazamiento del inicio de la ejecución del contrato en los términos pactados hasta el momento en que MAZ disponga de suficiente crédito presupuestario.
- Impedir la continuación, cumplimiento o ejecución del contrato, en cuyo caso podrá ser causa de resolución del mismo sin que tenga el adjudicatario derecho a reclamar otra cosa que el cobro de los trabajos efectivamente ejecutados hasta el momento, sin derecho a percibir el importe de los servicios que resten por realizarse, ni a la percepción de cualquier otra indemnización.
7. PLAZO DE EJECUCIÓN DEL CONTRATO
El contrato tendrá el plazo de duración que se determina en el Cuadro de Características, a contar desde la fecha establecida en el documento en que se formalice el mismo.
El número máximo de prórrogas del contrato será el previsto en el Cuadro de Características. Durante las prórrogas las características del contrato permanecerán inalterables.
De acuerdo con lo dispuesto en el art. 23 TRLCSP estas prórrogas se acordarán por MAZ y serán obligatorias para el adjudicatario, salvo que en el contrato expresamente se prevea lo contrario, sin que pueda producirse el consentimiento tácito de las partes.
La decisión sobre las prórrogas se producirá dentro de los cuatro últimos meses del contrato, mediante comunicación por escrito remitida al contratista.
No obstante, a los efectos de no perjudicar el normal funcionamiento de MAZ, en el supuesto de que no se hubiera adjudicado un nuevo contrato a la finalización del período de duración máxima establecido, el adjudicatario se comprometerá a seguir prestando el servicio hasta el momento en que se produjera la formalización de la nueva adjudicación.
8. VALOR ESTIMADO. PRESUPUESTO MÁXIMO. PRECIO DEL CONTRATO.
El valor estimado del contrato, es el previsto en el Cuadro de Características, calculado de conformidad a lo dispuesto en el art. 88 TRLCSP y ha sido tenido en cuenta a la hora de elección del procedimiento como de la publicidad exigible.
El presupuesto máximo es el previsto en el Cuadro de Características, en el que se indicará como partida independiente el importe del Impuesto sobre el Valor Añadido que deba soportar MAZ.
No se admitirán ofertas de importe superior al presupuesto máximo, siendo causa de rechazo de la candidatura.
El precio del contrato será el que resulte de la adjudicación del mismo e incluirá, como partida independiente, el Impuesto sobre el Valor Añadido.
En el precio del contrato se considerarán incluidos los demás tributos, tasas y cánones de cualquier índole, que sean de aplicación, así como todos los gastos que se originen para el adjudicatario como consecuencia del cumplimiento de las obligaciones contempladas en el presente pliego.
Si procede y según quede recogido en el Cuadro Resumen de Características, el precio del presente contrato podrá ser objeto de revisión, a cuyos efectos se aplicará la fórmula o índices oficiales recogidos en el Cuadro de Características, donde igualmente se especificará si los precios son o no revisables.
10. DETERMINACIÓN DEL PRECIO, FORMA DE PAGO Y FACTURACIÓN
El adjudicatario tendrá derecho al abono del precio de la prestación efectivamente realizada a MAZ con arreglo a las condiciones establecidas en el contrato y a los precios contenidos en su oferta, siendo el contenido de ésta vinculante en caso de aceptación.
La forma de pago será la establecida en el cuadro resumen de características.
El adjudicatario de este contrato estará obligado a presentar su facturación en el formato de factura electrónica.
Conforme a lo previsto en la Ley 25/2013, de 27 de diciembre, de impulso de la factura electrónica y creación del registro contable de facturas en el Sector Público, éstas deberán ajustarse al formato vigente establecido por el Ministerio de Hacienda; que deberá estar actualizado en función de la normativa vigente en cada momento; descrito mediante el esquema XSD (XML Schema Definition) y publicado en la página web xxxx://xxx.xxxxxxxx.xx. La factura deberá firmarse electrónicamente con un certificado electrónico reconocido.
Las facturas deberán remitirse al Punto General de Entrada de Facturas Electrónicas del Estado (FACe) xxxxx://xxxx.xxx.xx/xx/.
La factura deberá identificar los siguientes datos de MAZ (DIR-3):
Oficina contable: GE0000522 Órgano gestor: GE0000522 Unidad tramitadora: GE0000522
MAZ tiene definido un formato de extensión de factura electrónica para la incorporación de sus facturas a través del FACe. El adjudicatario deberá emitir sus facturas usando dicho formato de forma obligatoria. Esta extensión establece la obligatoriedad de unos u otros datos en función del tipo de bien o servicio contratado, los cuales están a su disposición en la página web de MAZ: xxxx://xxx.xxx.xx/XxxxxxxxxxxxXXxxxxxxxx/Xxxxxxx/Xxxxxxx%00Xxxxxx%X0%X0xxxx/xxxxxxxxxxx-xxxxxxx.xxxx
Además deberá incluirse con carácter obligatorio:
o Número de expediente y número de contrato.
o Cualquier otro dato que MAZ considere necesario y que podrá comunicar al adjudicatario durante la ejecución del contrato.
La facturación del servicio se hará tras la formalización del contrato.
Aquellos adjudicatarios que no dispongan de un aplicativo de emisión de factura electrónica conforme a los estándares arriba establecidos, podrán hacer uso de nuestra Herramienta interna de Facturación Electrónica, la cual permite incorporar sus facturas a través del FACe rellenando los formularios establecidos en la misma para este objeto.
Todo aquel proveedor que quiera hacer uso de esta herramienta deberá enviarnos a la siguiente dirección de correo electrónico xxxxxxxx@xxx.xx su intención de usarlo, junto con una persona de contacto, un correo electrónico y un teléfono móvil o fijo. Para obtener más información sobre la Herramienta de Facturación, está a su disposición en la página:
La tramitación de las facturas en cuanto a su aprobación y pago requerirá el cumplimiento de los siguientes plazos:
- para la aprobación de la factura, siempre que esté garantizada la identidad y autenticidad del emisor, contará con un plazo máximo de 30 días naturales desde la fecha de recepción.
- para el pago de la factura, el plazo máximo de pago será de 30 días naturales a contar desde la fecha de aprobación de la misma.
En el caso de incumplir la presentación de los documentos mencionados anteriormente se procederá a retener el registro, la contabilización y pago de las facturas correspondientes hasta la remisión de los mismos. En caso de que no se aporten los mismos se procederá a devolver la factura, anulando el registro de su entrada. En tal caso, se reiniciarán los plazos de aprobación y pago en el momento que se remita la factura con los documentos adjuntos correspondientes.
Asimismo, se facultará a MAZ para verificar mensualmente el cumplimiento de las obligaciones tributarias así como con la Seguridad Social del adjudicatario.
MAZ expondrá al adjudicatario cualquier objeción/discrepancia que tuviera al respecto de la factura presentada. Una vez subsanados los defectos señalados, si los hubiese, MAZ abonará su importe por transferencia en los plazos arriba mencionados.
Podrá encontrar toda la información relativa al envío de facturas en formato electrónico a MAZ en el siguiente apartado de nuestra página web:
xxxx://xxx.xxx.xx/XxxxxxxxxxxxXXxxxxxxxx/Xxxxxxx/Xxxxxxx%00Xxxxxx%X0%X0xxxx/Xxxxxxxx.xxxx
11. PROCEDIMIENTO DE PARTICIPACIÓN
11.1 Requisitos para participar
Están facultadas para contratar con MAZ las personas naturales o jurídicas, españolas o extranjeras, que tengan plena capacidad de obrar, no estén incursas en alguna de las prohibiciones de contratar que señala el artículo 60 del TRLCSP, y acrediten su solvencia económica, financiera y técnica o profesional.
Salvo previsión contraria en este pliego, y conforme con el artículo 11 de las Instrucciones Internas de Contratación, bastará con una declaración responsable de la capacidad de obrar y contratar de los licitadores (Ver Anexo II).
La capacidad para contratar y obrar deberá ser acreditada únicamente por el candidato al que se le proponga como adjudicatario.
Asimismo, los empresarios deberán contar con la habilitación empresarial o profesional que, en su caso, sea exigible para la realización de la actividad o prestación que constituya el objeto del contrato.
Las personas jurídicas sólo podrán ser adjudicatarias de contratos cuyas prestaciones estén comprendidas dentro de los fines, objeto o ámbito de actividad que, a tenor de sus propios estatutos o reglas fundacionales, les sean propios, cuestión que deberá ser acreditada en la documentación aportada.
Para las empresas no comunitarias, comunitarias y uniones de empresarios, se estará a lo dispuesto en los artículos 55, 58 y 59 del TRLCSP, respectivamente.
Los empresarios que concurran agrupados en uniones temporales quedarán obligados solidariamente, y deberán nombrar un representante o apoderado único de la unión con poderes bastantes para ejercitar los derechos y cumplir las obligaciones que del contrato se deriven hasta la extinción del mismo, sin perjuicio de la existencia de poderes mancomunados que puedan otorgar para cobros y pagos de cuantía significativa.
En las Uniones Temporales de Empresarios, a efectos de determinación de su solvencia, se acumularán las características acreditadas para cada uno de los integrantes de la misma (art. 24.1 del RGLCAP).
A efectos de este procedimiento, los empresarios que deseen concurrir integrados en una unión temporal deberán indicar los nombres y circunstancias de los que la constituyan y la participación de cada uno, así como que asumen el compromiso de constituirse formalmente en unión temporal en caso de resultar adjudicatarios del contrato.
Las personas naturales o jurídicas que pretendan contratar con MAZ deberán acreditar su solvencia económica, financiera y técnica por los medios que se especifiquen en el presente Xxxxxx.
En caso de resultar adjudicatario el candidato ejecutará el contrato con los mismos medios que ha aportado para acreditar su solvencia. Sólo podrá sustituirlos, por causas imprevisibles, por otros medios que acrediten solvencia equivalente y con la correspondiente autorización de MAZ.
11.2Solvencia financiera y económica
No se solicita solvencia financiera y económica.
11.3Solvencia técnica y profesional
No se solicita solvencia técnica y profesional.
Las empresas candidatas aspirantes a contratar deberán poseer con una compañía aseguradora legalmente establecida en España una póliza de seguro de responsabilidad civil que cubra los riesgos derivados de su actividad.
El adjudicatario será responsable directo del personal que realice el servicio, y con tal motivo deberá tener suscrita dicha póliza, la cual deberá hallarse vigente durante toda la duración del contrato y deberá cubrir los posibles daños y perjuicios que de la ejecución del mismo pudieran derivarse.
En el supuesto de concurrencia en UTE, los condicionantes anteriores vendrán referidos al conjunto de las concurrentes a la UTE.
11.5Presentación de las ofertas
En este procedimiento todo empresario interesado podrá presentar proposición conforme a este Xxxxxx y en el que quedará excluida toda negociación de los términos del contrato.
El plazo de presentación de proposiciones finalizará a los siete días hábiles a contar desde el mismo momento de la publicación de este procedimiento.
Los candidatos presentarán sus solicitudes y ofertas conforme a lo establecido en el presente Xxxxxx, tal y como consta en el Cuadro de Características. Toda la documentación, se formalizará en dos sobres firmados y cerrados de forma que se garantice el secreto de su contenido, haciendo constar en cada uno de ellos su respectivo contenido y el nombre del candidato, señalados con las letras A y B. En el interior de cada sobre se hará constar en hoja independiente su contenido, ordenado numéricamente.
En ningún caso en el sobre A deberán figurar referencias o anotaciones sobre el valor económico de la OFERTA ECONÓMICA u otros criterios evaluables automáticamente (sobre B). En caso de incurrir en este supuesto, será motivo de rechazo de la candidatura.
Asimismo en el caso de que se incluyan criterios de adjudicación evaluables mediante juicios de valor en el sobre B, estos no serán tenidos en cuenta salvo que se hubieran aportado también en el Sobre A correspondiente.
El modelo de solicitud de participación, a que hace referencia el presente Xxxxxx (y detallado en el Anexo I) se presentará por separado sin incluirlo en ninguno de los sobres, para que se pueda realizar el consiguiente registro de entrada.
Sobre A: Documentación administrativa.
Contenido: integrada por el (A) índice, (B) hoja resumen datos del candidato a efectos de notificación - en la que conste la dirección completa del licitador a estos efectos, incluyendo número de teléfono, correo electrónico, fax y persona de contacto-, y (C) documentos que se indican a continuación:
• Declaración de tener plena capacidad de obrar, hallarse al corriente del cumplimiento de las obligaciones tributarias, no encontrarse incurso en las prohibiciones para contratar previstas en el artículo 60 del TRLCSP y aportar toda la documentación solicitada en el apartado 11.7 en caso de resultar adjudicatario conforme al Anexo II.
• Declaración expresa de consentimiento de notificación por correo electrónico a la dirección que los candidatos hubiesen designado al presentar sus proposiciones (en la Hoja Resumen-Datos), de acuerdo con el modelo del Anexo VI.
La documentación de este sobre A deberá presentarse tanto en soporte material (papel) como en soporte digital (lápiz de memoria, CD o DVD). En caso de discrepancia entre el contenido de ambos soportes presentados se tendrá como válido el contenido en soporte papel que irá firmado por la persona con capacidad para formular la proposición.
Sobre B: Criterios objetivos o evaluables mediante fórmulas
Oferta Económica:
La OFERTA ECONÓMICA deberá ajustarse al modelo oficial que figura como Xxxxx XXX debidamente firmada y fechada.
En ningún caso podrán superarse el presupuesto máximo allí establecido por MAZ, quedando excluida toda oferta que lo supere.
Se rechazarán, y por tanto quedarán excluidas, aquéllas proposiciones que omitan la oferta para alguno o algunos de los servicios indicados objeto de este procedimiento o contengan tachaduras, errores en el cálculo del total o enmiendas que impidan conocer claramente la oferta económica realizada.
En la oferta económica deberá indicarse, como partida independiente, el importe del Impuesto sobre el Valor Añadido que deba ser repercutido.
En la oferta económica se entenderán incluidos a todos los efectos los demás tributos, tasas y cánones de cualquier índole que sean de aplicación, así como todos los gastos que se originen para el adjudicatario, como consecuencia del cumplimiento de las obligaciones contempladas en el presente pliego.
Cada candidato solamente podrá presentar una oferta económica.
En caso de discordancia entre la cantidad consignada en cifras y la consignada en letra, prevalecerá ésta última.
La documentación de este sobre B deberá presentarse tanto en soporte material (papel) como en soporte digital (lápiz de memoria, CD o DVD) en formato PDF. En caso de discrepancia entre el contenido de ambos soportes presentados se tendrá como válido el contenido en soporte papel que irá firmado por la persona con capacidad para formular la proposición.
Presentación de Sobres
Los sobres conteniendo la oferta se presentarán, cerrados y firmados por el candidato o persona que le represente, y deberán ser recepcionados en el área de Contratación de MAZ antes de las 14.00 horas – hora local - del último día de finalización del plazo de presentación de proposiciones, tal y como consta en el cuadro resumen de características. No será admitida ninguna otra proposición después de la hora y días señalados.
Las consultas sobre el procedimiento serán enviadas por e -mail a la dirección xxxxxxxxxxxx@xxx.xx reflejando el número de expediente.
En cada uno de los sobres figurará la indicación “Contratación del servicio de renovación de suscripciones de los equipos perimetrales Palo Alto en el Hospital MAZ M.C.S.S. nº 11 en Zaragoza” y el nº de Expediente, la razón social de cada uno de los candidatos, nombre del representante del mismo, domicilio designado a efectos de notificaciones, teléfono, fax y e-mail.
La presentación de proposiciones presume, por parte del empresario, la aceptación incondicionada de las cláusulas de este Pliego, de los restantes documentos y Anexos que tienen carácter contractual y la declaración responsable de que reúne todas y cada una de las condiciones exigidas para contratar con MAZ.
No se aceptarán aquellas proposiciones que tengan omisiones, errores o tachaduras que impidan conocer claramente todo aquello que XXX estime fundamental para la oferta.
Si alguna proposición no guardase concordancia con la documentación examinada y admitida, variara sustancialmente el modelo establecido, o comportase error manifiesto en relación a su contenido, o existiese reconocimiento por parte del candidato de que adolece de error o inconsistencia que la hagan inviable, será desechada motivadamente.
Por el contrario, el cambio u omisión de algunas palabras del modelo, con tal que no alteren su sentido, no será causa bastante para el rechazo de la proposición.
Si se observasen defectos u omisiones subsanables en la documentación presentada se concederá un plazo no superior a TRES (3) DÍAS HÁBILES para que el candidato los subsane.
El cómputo de los plazos indicados para la presentación de dicha documentación subsanatoria y/o aclaratoria se efectuará asimilando “días hábiles” con “días laborables” para MAZ. En el supuesto de que el último día hábil coincida con un día no laborable en MAZ Zaragoza se entenderá ampliado el plazo al primer día laborable siguiente.
En todo caso, en la comunicación de dicho requerimiento se indicará el último día y hora en que podrán presentarse las aclaraciones y/o subsanaciones por parte de los candidatos.
Las empresas extranjeras presentarán sus documentos traducidos de forma oficial al castellano.
En el caso de que así se determine en el cuadro resumen de características, el futuro adjudicatario antes de la adjudicación de este procedimiento deberá constituir una garantía la cual responderá de las obligaciones derivadas del contrato y de la incautación que pueda decretarse en caso de resolución del mismo o en caso de incurrir en las penalidades recogidas en este pliego.
Esta garantía que figura se constituirá mediante aval bancario en la forma descrita en el Anexo II. En todo caso esta fianza se constituirá a favor de MAZ.
En caso de que se hagan efectivas sobre esta garantía las penalidades o indemnizaciones exigibles al adjudicatario, éste deberá reponer o ampliar aquélla en la cuantía que corresponda en el plazo de quince (15) días naturales desde la ejecución, incurriendo en caso contrario en causa de resolución.
En el caso de uniones temporales de empresarios la garantía podrá constituirse por una o varias de las empresas participantes, pero siempre que en su conjunto se alcance la cuantía requerida y en la misma se garantice individual y solidariamente a todas las empresas que constituyan tal unión y no sólo a alguna de las empresas constituyentes. Se rechazarán las garantías que garanticen solo a las empresas que las constituyan, pues tal limitación les impide desplegar sus efectos propios y característicos.
11.7Valoración de las ofertas y adjudicación del contrato.
La apertura de las ofertas económicas (Sobre B) se hará en acto público.
La valoración de las proposiciones podrá llevarse a cabo por el responsable del contrato o quien MAZ considere conforme a los criterios señalados en este Pliego. Las propuestas que no cumplan las prescripciones exigidas no serán objeto de valoración.
Se requerirá al candidato que haya presentado la oferta económicamente más ventajosa para que, dentro del plazo de tres días hábiles a contar desde el siguiente a aquel en que se hubiera recibido el requerimiento, presente la siguiente documentación:
• Los que comparezcan o firmen proposiciones en nombre de otro, presentarán copia de poder y de su correspondiente DNI.
• En caso de admitirlo en el cuadro resumen de características declaración relativa a la parte del contrato que el candidato tenga previsto subcontratar.
• Certificados acreditativos de hallarse el corriente en el cumplimiento de obligaciones tributarias así como con la Seguridad Social, emitidos con fecha posterior a este requerimiento.
• Si el adjudicatario fuera una Unión Temporal de Empresas, escritura pública de su constitución, CIF asignado y nombramiento de representante con poder suficiente.
• Acreditación de haber concertado una póliza de seguro que cubra los riesgos de responsabilidad civil derivados de su actividad de conformidad con la estipulación undécima del presente Xxxxxx.
• Certificado bancario de titularidad de la cuenta corriente que designe para el pago del precio del contrato, emitido con posterioridad a la fecha de la notificación del requerimiento.
• Declaración expresa responsable donde se indique si la entidad licitadora es una PYME o no (Anexo VII).
De no cumplirse adecuadamente el requerimiento en el plazo señalado, se entenderá que el candidato ha retirado su oferta, procediéndose en ese caso a recabar la misma documentación al candidato siguiente, por el orden en que hayan quedado clasificadas las ofertas.
MAZ adjudicará como mínimo el contrato dentro de los diez días siguientes a la valoración de las ofertas.
La adjudicación del contrato se comunicara al oferente que haya resultado elegido a efectos de proceder a su formalización.
No se podrá iniciar la ejecución del contrato, sin la previa formalización del contrato.
Los criterios de adjudicación, vinculados al objeto del contrato serán los siguientes:
1. Criterios objetivos o valorables mediante fórmula (Sobre B):
1.1 Oferta económica: Máximo 100 puntos
Cada uno de los candidatos podrá mejorar la oferta máxima a la baja.
Obtendrá mejor puntuación la oferta con precio más bajo que no incurra en anormalidad.
A la oferta más económica se le asignará la puntuación máxima. Al resto de ofertas se le asignará la puntuación proporcional que le corresponda en función de la oferta más ventajosa determinada por la siguiente fórmula:
Puntuación = 100 x
Oferta más económica Oferta del candidato a valorar
13. RESPONSABLE DEL CONTRATO. FACULTADES DE INSPECCIÓN Y CONTROL.
La responsabilidad de la buena ejecución del servicio que se contrata estará a cargo del Responsable del Contrato, que será la persona en quien MAZ delegue las funciones expresadas en este contrato para velar por la correcta prestación del servicio. Esta persona estará apoyada por otra que será el Responsable de Control y Seguimiento, el cual, habitualmente realizará la supervisión, y será el interlocutor de referencia para el adjudicatario cuando sea necesario.
Es potestad de la persona asignada como Responsable de Control y Seguimiento, exigir en cualquier momento la adopción de cuantas medidas concretas y eficaces sean necesarias en relación con el equipo de trabajo, si a su juicio la actuación de dicho equipo pone en peligro la calidad o efectiva prestación de los servicios requeridos.
El Responsable de Control y Seguimiento podrá delegar sus funciones en una o varias personas de su equipo.
MAZ controlará y verificará las operaciones, a fin de asegurarse de que el servicio se está llevando a cabo conforme a las exigencias del presente contrato y compromisos contractuales establecidos. Este control e inspección incluirá todos los procesos.
14. ESPECIFICACIONES TÉCNICAS DEL SERVICIO
Los equipos perimetrales Palo Alto objeto de licitación son: SN 018001020122 y SN 018001020148 y sus suscripciones las siguientes:
• Threat Prevention del 29/4/2018 hasta el 29/4/2021
• URL Filtering del 29/4/2018 hasta el 29/4/2021
• Support del 29/4/2018 hasta el 29/4/2021
• WildFire del 29/4/2018 hasta el 29/4/2021
El adjudicatario del servicio, realizará las siguientes funciones:
• Soporte 24x7.
• Soporte en castellano 8x5.
• Soporte vía web y correo electrónico.
• Un único punto de contacto con servicio continuo de gestión de casos: resolución directa y escalado a fabricantes cuando proceda.
• Información constante del estado de los casos.
• Generación de informes, estadísticas y análisis.
• SLAs (Service Level Agreement) y Monitorización.
• Flexibilidad en el caso de necesidad de un ingeniero in-situ.
• Todas las actualizaciones necesarias para el producto y cambio de firewall NBD, durante los tres (3) años de duración del presente contrato.
15. DERECHOS Y OBLIGACIONES DE LAS PARTES 17.1Obligaciones generales del adjudicatario
El adjudicatario del contrato será responsable de la ejecución del servicio realizado, así como de las consecuencias que se deduzcan para MAZ o para terceros, de las omisiones, errores, métodos inadecuados o conclusiones incorrectas en la ejecución del contrato.
17.2Obligaciones laborales del adjudicatario
La empresa adjudicataria queda obligada a que todo el personal propio o ajeno, que emplee para la ejecución de los trabajos contratados, esté afiliado a la Seguridad Social, obligándose, asimismo, a cumplir con dicho personal toda la legislación laboral vigente.
Todos los gastos de carácter social, así como los relativos a tributos del referido personal serán por cuenta de la empresa adjudicataria.
La empresa adjudicataria será responsable ante los tribunales de justicia de los accidentes que pudieran sobrevenir a su personal, por el ejercicio de su profesión en MAZ.
El personal que por su cuenta aporte o utilice la empresa adjudicataria, no podrá tener vinculación alguna con MAZ, por lo que no tendrá derecho alguno respecto al mismo, toda vez que depende única y exclusivamente de la empresa adjudicataria, el cual tendrá todos los derechos y deberes respecto de dicho personal, con arreglo a la legislación vigente y a la que en lo sucesivo se promulgue, sin que en ningún caso resulte responsable MAZ de las obligaciones de la empresa adjudicataria respecto a sus trabajadores, aun cuando los despidos y medidas que se adopten sean consecuencia directa e indirectamente del cumplimiento e interpretación del contrato.
XXX será riguroso en la exigencia de los deberes legales que la empresa adjudicataria tenga en su relación con el servicio contratado. A tal efecto comprobará el cumplimiento de las obligaciones derivadas, de la legislación laboral o cualquier otra norma vinculada a este contrato. MAZ se reserva el derecho a exigir la sustitución de cualquier
trabajador adscrito a este servicio, por motivos de mal comportamiento, incapacidad para desarrollar su trabajo con garantías, alteración del orden, sustracciones, desobediencia u otras causas justificadas.
Durante el tiempo de vigencia de este contrato, el adjudicatario previa autorización expresa de MAZ, podrá mencionar la colaboración que tiene con ésta cuando realice acciones públicas de cualquier tipo relacionadas con el objeto de este contrato. Del mismo modo, MAZ, durante la vigencia de este contrato, previa autorización del adjudicatario, podrá mencionar la colaboración que le presta al adjudicatario cuando se refiera al objeto de este contrato.
El adjudicatario queda obligado al cumplimiento de las obligaciones establecidas en el contrato. En el caso de que así se establezca en el cuadro resumen de características y en consideración a las especiales características del contrato se estima necesario para su correcta ejecución se podrán establecer penalidades, las cuales vendrán descritas en el Anexo III de este pliego.
El incumplimiento o cumplimiento defectuoso de las prestaciones objeto del contrato dará lugar a la imposición de penalidades.
La pérdida de la garantía no excluye la indemnización por daños y perjuicios a que pueda tener derecho MAZ originados por la demora del adjudicatario.
18. EXTINCIÓN/RESOLUCIÓN DEL CONTRATO
El contrato se resolverá anticipadamente, además de por las causas generales de los contratos, por las siguientes:
a) Por carecer el adjudicatario de los permisos y autorizaciones legales o administrativos que sean preceptivos en cada momento para la prestación de los servicios objeto del contrato.
b) Cuando, a juicio de MAZ, se produzcan deficiencias en el cumplimiento de los servicios por el adjudicatario que la hagan no idónea para los fines convenidos.
c) Por la falta de aseguramiento a que se refiere la estipulación undécima de este pliego o la insuficiencia del mismo.
d) Por incurrir el adjudicatario durante la vigencia del contrato en alguna de las prohibiciones de contratar contempladas en el artículo 60 del TRLCSP.
e) La declaración de situación concursal por sí sola no afectará a la vigencia del contrato, aunque será posible su resolución en los supuestos recogidos en la normativa concursal. También será causa de resolución cuando el adjudicatario sea declarado insolvente en cualquier otro procedimiento, tanto administrativo como judicial.
f) Por incumplimiento por parte del adjudicatario de cualesquiera de las condiciones o compromisos previstos en el contrato.
g) Por requerimiento del Ministerio de Empleo y Seguridad Social o por dictarse normativa, incluso presupuestaria, que impida el desarrollo del presente contrato y que sea de aplicación a las Mutuas.
h) En caso de contemplarse penalidades, si se produce una falta grave o muy grave referente a la ejecución del contrato durante la vigencia inicial o de su prórroga.
Las causas señaladas en los párrafos anteriores facultarán a MAZ, para la rescisión automática del presente contrato, sin que en tal supuesto el adjudicatario tenga derecho a ningún tipo de compensación, indemnización o abono por tal resolución contractual.
Cuando el contrato se resuelva por incumplimiento culpable del adjudicatario, ésta deberá indemnizar a MAZ por los daños y perjuicios ocasionados.
Cuando la resolución del contrato sea de mutuo acuerdo, los derechos de las partes se acomodarán a lo estipulado en las normas de derecho privado.
19. PROTECCIÓN DE DATOS Y CONFIDENCIALIDAD
Dado que para la realización del objeto del contrato se requiere el acceso y tratamiento de datos e información de MAZ que se encuentran ficheros o documentos que contienen datos de carácter personal así como cualquier otro tipo de información de MAZ que será considerada como información confidencial, de los que es responsable MAZ, en cumplimiento de lo dispuesto en el artículo 12 de la Ley Orgánica de Protección de Datos de Carácter Personal, así como para establecer garantías de confidencialidad de toda la información de empresa a la que se acceda, se establecen las siguientes obligaciones AL CONTRATISTA, como ENCARGADA DE TRATAMIENTO:
1. RESPONSABILIDAD DE VELAR POR UN TRATAMIENTO ADECUADO CONFORME LA NORMATIVA DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL Y CON RESPETO A LA CONFIDENCIALIDAD DE LA TOTALIDAD DE LA INFORMACIÓN OBJETO DE TRATAMIENTO: EL CONTRATISTA, como ENCARGADA DEL TRATAMIENTO, únicamente tratará los datos conforme a las instrucciones del RESPONSABLE DEL FICHERO (MAZ), no aplicará ni utilizará los datos de carácter personal y los confidenciales de empresa, con fin distinto al pactado entre las partes del presente contrato, y en cualquier caso que no sea el propio de la actividad de las mismas, ni los comunicará, ni siquiera para su conservación, a otras personas, salvo autorización expresa de MAZ.
2. ADOPCIÓN DE MEDIDAS DE SEGURIDAD PARA TRATAMIENTO DE DATOS DE CARÁCTER PERSONAL: El ENCARGADO DE TRATAMIENTO deberá implementar las medidas de índole técnica y organizativas necesarias que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos, ya provengan de la acción humana o del medio físico natural. Para el tratamiento de los datos de carácter personal el RESPONSABLE DE TRATAMIENTO (MAZ) y ENCARGADO DE TRATAMIENTO (EL CONTRATISTA), se comprometen a cumplir con las medidas de seguridad indicadas por MAZ en el Anexo I y las establecidas en el Título VIII del Reglamento de Desarrollo de la Ley Orgánica de Protección de Datos (o bien cualquier normativa vigente en la materia). El ENCARGADO DEL TRATAMIENTO (EL CONTRATISTA) aplicará las medidas necesarias para que ninguna persona no considerada personal autorizado acceda, visualice o trate los datos de carácter personal de titularidad de MAZ. El ENCARGADO DEL TRATAMIENTO (EL CONTRATISTA) no comunicará los datos de carácter personal a ningún tercero, a excepción de autorización expresa de MAZ, y no registrará datos en ficheros que no reúnan las condiciones de seguridad así como deberá poner la debidas medidas de protección y seguridad a su almacenamiento, conforme instrucciones de MAZ o bien siguiendo las medidas de seguridad legalmente establecidas en materia de protección de datos.
3. VERIFICACIÓN DEL TRATAMIENTO: (EL CONTRATISTA), como ENCARGADA DEL TRATAMIENTO, controlará y exigirá al personal encargado de desarrollar el objeto del presente contrato, el respeto de las instrucciones dadas por MAZ, en calidad de RESPONSABLE DEL TRATAMIENTO, en relación a prohibiciones de accesos y el tratamiento de los datos de MAZ a los que tenga acceso sean datos de carácter personal así como cualquier tipo de información perteneciente a ésta, y verificará el cumplimiento por parte de su personal autorizado de las medidas de seguridad establecidas por MAZ y la normativa aplicable en materia de protección de datos de carácter personal. Dichas personas deberán ser instruidas por EL ENCARGADO DEL TRATAMIENTO no solo sobre las obligaciones de seguridad y confidencialidad establecidas en la LOPD y su normativa de desarrollo, sino además de las medidas de seguridad específicas aplicables al fichero objeto de tratamiento, de acuerdo con el nivel de seguridad del mismo, el documento de seguridad de MAZ o cualquier tipo de instrucción dada por ésta para realización del tratamiento seguro y confidencial de cualquier tipo de dato de MAZ.
4. PRESTACIÓN DEL SERVICIO POR EL ENCARGADO EN SUS PROPIOS LOCALES: EL CONTRATISTA deberá elaborar un documento de seguridad en los términos exigidos en el artículo 88 del Reglamento de Desarrollo de la Ley Orgánica de Protección de Datos de Carácter Personal, o completar el que ya hubiera
elaborado, en su caso, identificando el fichero o tratamiento y el responsable de los mismos e incorporando las medidas de seguridad a implantar en relación con dicho tratamiento.
5. CONSERVACIÓN DE DATOS POR ENCARGADO DEL TRATAMIENTO: Una vez cumplida la prestación contractual, si hay datos de MAZ en posesión del ENCARGADO DEL TRATAMIENTO (EL CONTRATISTA) deberán ser destruidos o devueltos a MAZ, según instrucciones de ésta, al igual que cualquier otro soporte o documentos en los que conste algún dato de MAZ que haya sido objeto de tratamiento.
No procederá la destrucción de los datos de carácter personal de MAZ en posesión del ENCARGADO DEL TRATAMIENTO, cuando haya una previsión legal que exija su conservación, en cuyo caso deberá procederse a la devolución de los mismos a MAZ, quien garantizará dicha conservación. El ENCARGADO DE TRATAMIENTO conservará debidamente bloqueados, los datos de carácter personal cuando pudieran derivarse responsabilidades de su relación con el responsable del tratamiento, debiendo proceder a su destrucción concluido dicho plazo.
6. DEBER DE CONFIDENCIALIDAD DE TODOS LOS TRABAJADORES:
EL CONTRATISTA se obliga a informar a todo el personal bajo su dependencia que trabaje accediendo a ficheros de MAZ, de las obligaciones existentes en materia de Protección de Datos, así como de las obligaciones adquiridas de confidencialidad de cualquier dato o información de MAZ, objeto de tratamiento.
Todo trabajador del CONTRATISTA (obligación que se extenderá a los trabajadores de empresas subcontratadas por ésta), antes de empezar a desarrollar su trabajo en MAZ, firmará Declaración de Responsabilidad de Confidencialidad, que se adjunta como Anexo II, por la que admita haber sido informado de sus obligaciones y prohibiciones en materia de protección de datos, comprometiéndose a no acceder, tratar, ceder información de ningún tipo, especialmente la que contenga datos carácter personal que se encuentre en cualquier soporte en las instalaciones de MAZ, así como a guardar secreto y confidencialidad respecto a todo tipo de información y especialmente claves de acceso a ficheros informáticos y datos de carácter personal de MAZ a los que tengan acceso con objeto del desempeño del servicio concertado con EL CONTRATISTA.
Los trabajadores del CONTRATISTA, asumirán la prohibición de no reproducir, distribuir, comunicar, transformar, poner a disposición, o cualquier tipo de manipulación de la información de carácter personal o confidencial de MAZ, contenida tanto en soportes automatizados como no automatizados, a ninguna tercera persona física o jurídica de forma gratuita u onerosa, salvo autorización expresa de MAZ o existencia de precepto legal que ampare esa cesión, así como, no comunicar claves de accesos informáticos, y cumplir con el deber xx xxxxxxx.
Inmediatamente antes de iniciar sus servicios en MAZ, EL CONTRATISTA deberá presentar a MAZ las Declaraciones Responsabilidad de Confidencialidad de todos los trabajadores afectados según el párrafo anterior, así como, tan pronto como se produzcan, deberá presentar a MAZ las declaraciones de aquellos trabajadores que tras el inicio de la prestación de servicios en MAZ, y en momento posterior se incorporen a desarrollar su trabajo y consista en desarrollar el servicio concertado con EL CONTRATISTA, durante la vigencia del correspondiente contrato.
7. OBLIGACIÓN EN CASO DE SUBCONTRATACIÓN PARA LA PRESTACIÓN DEL OBJETO DEL CONTRATO: Si para la realización del objeto de la presente contrato EL CONTRATISTA precisara subcontratar servicios, deberá comunicar al Área de Protección de Datos de MAZ, con carácter previo al inicio de la actividad por la subcontratada, el nombre de la subcontratada y la fecha de inicio de la actividad.
El tratamiento de datos se deberá ajustar a las instrucciones de MAZ como RESPONSABLE DEL TRATAMIENTO, debiendo EL CONTRATISTA, con la autorización que por medio del presente contrato de MAZ le otorga, suscribir un contrato perimetral de protección de datos de carácter personal con la empresa subcontratada indicando que el responsable del fichero es MAZ y que la misma y la subcontratada son ENCARGADAS DE TRATAMIENTO de los ficheros de MAZ, de acuerdo a lo dispuesto en el artículo 12 de la LOPD y en los artículos 20 y siguientes de su Reglamento de Desarrollo (RD 1720 de 21 de diciembre). En el referido contrato, además de indicarse el objeto de la subcontratación, ésta deberá comprometerse, expresamente, a seguir las instrucciones del responsable del fichero y a asumir obligaciones idénticas a las establecidas en materia de Protección de Datos de carácter Personal en el presente contrato para EL
CONTRATISTA como ENCARGADO DEL TRATAMIENTO de los ficheros de MAZ, recogiendo en dicho contrato que el incumplimiento de cualquier obligación contenida en el mismo, dará lugar a la resolución del contrato principal (entre subcontratista-subcontratada). EL CONTRATISTA deberá enviar a MAZ copia del contrato perimetral de protección de datos que formalice con la subcontratada, e informar a MAZ, en su caso, de la resolución del mismo.
EL CONTRATISTA deberá controlar la calidad y el nivel de cumplimiento de las obligaciones de la subcontratada respecto a los datos de carácter personal de MAZ, y en concreto a la aplicación de las medidas de seguridad de tratamiento y uso y finalidad de los datos conforme la normativa aplicable en esta materia, con la misma diligencia que debe emplear en el cumplimiento de sus propias obligaciones.
Si MAZ, como RESPONSABLE DEL TRATAMIENTO llegara al convencimiento de que la subcontratada no cumple con los requisitos exigibles en cuanto al tratamiento de sus datos de carácter personal podrá solicitar al CONTRATISTA la resolución del contrato con la subcontratada, y en su caso las responsabilidades que se deriven de las obligaciones del presente contrato.
Los trabajadores de la subcontratada que vayan a realizar sus servicios y tener acceso a ficheros de MAZ, y con carácter previo a empezar el tratamiento de datos, deberán suscribir cada uno de ellos el documento de Declaración de Responsabilidad de Confidencialidad (Anexo II), y remitir el mismo al Área de Protección de Datos de MAZ.
8. RESPONSABILIDAD EN CASO DE INCUMPLIMIENTO: Si el ENCARGADO DEL TRATAMIENTO (EL CONTRATISTA), incluyendo su personal o, en su caso, personal de empresa subcontratada, incumpliera cualquiera de las obligaciones asumidas en el presente contrato, destinara los datos de carácter personal de MAZ, con finalidad distinta de las señaladas, los comunique o utilice incumpliendo las estipulaciones en relación a protección de datos de carácter personal que figuran en presente contrato, será considerada a todos los efectos responsable del tratamiento respondiendo de las infracciones en que hubiera incurrido, tanto la entidad como el personal a su cargo o subcontratados, respondiendo además de cualquier reclamación, denuncia o demanda, que por este motivo se presenten ante cualquier organismo, incluyendo indemnización por daños y perjuicios causados.
El incumplimiento por parte del CONTRATISTA de cualquiera de las obligaciones sobre confidencialidad de datos en general, suscritas en el presente contrato facultará a MAZ, a exigir las responsabilidades derivadas de dicho incumplimiento por los daños y perjuicios causados, siendo también responsable del incumplimiento de esta obligación tanto por parte de sus trabajadores o entidades subcontratadas, asumiendo las indemnizaciones que correspondan a MAZ o a terceros por los daños y perjuicios causados, y que se deriven por el incumplimiento de las estipulaciones derivadas de esta cláusula del contrato.
20. PREVENCIÓN DE RIESGOS LABORALES
NORMATIVA INTERNA DE PREVENCION DE RIESGOS LABORALES
La empresa contratista cumplirá la normativa interna de seguridad de MAZ:
1) Queda prohibido terminantemente fumar y beber bebidas alcohólicas dentro de las instalaciones de MAZ.
2) Todos los empleados del Contratista deberán disponer de una tarjeta identificativa debidamente cumplimentado que le entregará el Servicio de Prevención Propio de MAZ, sin el cual no tendrán acceso al recinto de las Instalaciones, debiendo ser portadores del mismo en todo momento.
3) Deberá informar inmediatamente de cualquier Incidente o Práctica Peligrosa que crea que pueda causar lesiones personales o daños materiales.
4) El orden y la limpieza son requerimientos básicos de todo trabajo y deberán observarse en todo momento.
5) No se deberán verter sustancias tóxicas o inflamables en drenajes, cunetas, fosas sépticas, retretes, piscinas, etc.,
6) El contratista dispondrá de las herramientas, maquinaria, equipos de trabajo, uniforme o equipamiento laboral y todos los equipos de protección individual o colectiva necesarios así como medios auxiliares de trabajo tales como grúas, plumas, carretillas, plataformas o cualquier otro equipo necesario para desarrollar su trabajo de forma eficaz y segura.
7) En la realización de los trabajos habituales, se aplicarán y utilizarán los equipos de trabajo, procedimientos y métodos más seguros para el desarrollo de cada tarea.
8) Así mismo deberán cumplir las exigencias legalmente establecidas en el ámbito de la Seguridad y Salud en los lugares de trabajo, preservando la integridad tanto de sus propios trabajadores como de los trabajadores pertenecientes MAZ.
9) Cuando las tareas a realizar supongan riesgos especiales para la salud de los trabajadores o impliquen actividades de especial peligrosidad, deberán disponer de personal especializado, que garantice un trabajo seguro. En todo caso deberá haber un recurso preventivo que vigile una adecuada ejecución de las tareas
10) Nada de lo contenido en estas disposiciones se deberá considerar como un relevo al Contratista de sus obligaciones expresadas en las Leyes y Reglamentos vigentes.
Durante la vigencia de este contrato MAZ pone a disposición del CONTRATISTA una aplicación informática para dar cumplimiento a las obligaciones derivadas del REAL DECRETO 171/2004, de 30 de enero, por el que se desarrolla el artículo 24 de la Ley 31/1995, de 8 de noviembre, de Prevención de Riesgos Laborales, en materia de coordinación de actividades empresariales.
A través de dicha aplicación informática el contratista deberá aportar la documentación anteriormente indicada, y todo aquella que fuera necesaria para el cumplimiento de sus obligaciones en esta materia, debiendo el CONTRATISTA mantenerla actualizada ante los posibles vencimientos, cambios y variaciones que se pudiesen producir.
La empresa contratista deberá ponerse en contacto con el servicio de prevención propio de MAZ a través de la dirección xxx@xxx.xx donde se les indicarán los requisitos de prevención necesarios para la ejecución del contrato así como se les facilitará los accesos a la plataforma.
El CONTRATISTA adoptará las medidas oportunas para el cumplimiento de la legislación medioambiental comunitaria, estatal, autonómica y local vigente que sea de aplicación a los trabajos contratados.
MAZ se reserva el derecho a repercutir sobre el CONTRATISTA las acciones y gastos que se originen por el incumplimiento de sus obligaciones de carácter ambiental.
MAZ podrá requerir del CONTRATISTA toda la información, justificantes y acreditaciones necesarias sobre la retirada de residuos peligrosos conforme a la normativa de medio ambiente.
Durante la vigencia de este contrato MAZ pone a disposición del CONTRATISTA una aplicación informática donde deberá aportar toda aquella documentación que fuera necesaria para el cumplimiento de sus obligaciones en esta materia, debiendo el CONTRATISTA mantenerla actualizada ante los posibles vencimientos, cambios y variaciones que se pudiesen producir.
La empresa contratista deberá ponerse en contacto con el servicio de prevención propio de MAZ a través de la dirección xxx@xxx.xx donde se les indicarán los requisitos de medio ambiente necesarios para la ejecución del contrato así como se les facilitará los accesos a la plataforma.
El contrato y todas las cuestiones que puedan surgir entre las partes se regirán exclusivamente por la ley española.
Una vez formalizado el contrato, las controversias que surgieran se procurará sean resueltas por el común acuerdo entre las partes. En caso de no alcanzarse dicho acuerdo, cualquier cuestión que en su día pudiera surgir de la
interpretación o cumplimiento de lo pactado en este contrato, podrían ser resueltas por medio del arbitraje de equidad de conformidad con lo establecido en la Ley 60/2003, de 23 de Diciembre, de Arbitraje.
En ningún caso la tramitación de un procedimiento arbitral será causa de demora o interrupción de los trabajos por parte del adjudicatario.
Si no pudiera ser aplicable el arbitraje de equidad previsto en el apartado anterior, de conformidad con lo previsto en el Art. 21.2 del TRLCSP, el orden jurisdiccional civil será el competente para resolver las controversias que surjan en relación con los efectos, cumplimiento y extinción del contrato, y serán sometidas por cualquiera de las partes ante los Juzgados y Tribunales ordinarios de la ciudad xx Xxxxxxxx, con expresa renuncia al fuero propio que respectivamente pudiera corresponderles.
Zaragoza, a 13 de febrero de 2018
Expdte. Nº 2018/ORD/ASC/0005
ANEXO I
MODELO DE SOLICITUD DE PARTICIPACIÓN
Xxx……………………………………., en nombre propio o en representación de……………, con domicilio en con
N.I.F………………., :
EXPONE:
Que cumpliendo los requisitos establecidos en el Pliego de Condiciones por el que se convoca para la adjudicación del “Servicio de renovación de suscripciones de los equipos perimetrales Palo Alto en el Hospital MAZ
M.C.S.S. nº 11 en Zaragoza”.
SOLICITA:
Participar en el citado procedimiento, con expreso sometimiento a las cláusulas recogidas en el Pliego del mismo
En ………….............. a……. de de 201
Firma:
Expdte. Nº 2018/ORD/ASC/0005
ANEXO II
DECLARACIÓN RESPONSABLE
Xxx……………………………………., en nombre propio o en representación de……………, con domicilio en con
N.I.F………………., declara bajo su personal responsabilidad:
- Tener plena capacidad de obrar, hallarse al corriente del cumplimiento de las obligaciones tributarias y con la Seguridad Social impuestas por las disposiciones vigentes.
- No encontrarse incurso en las prohibiciones para contratar previstas en el artículo 60 del TRLCSP.
- Aportar toda la documentación solicitada en el apartado 11.7 en caso de resultar adjudicatario.
En………….., a…. de de 201
(Lugar, fecha y firma del candidato)
ANEXO III
MODELO DE PROPOSICIÓN ECONÓMICA
Don........................................................ mayor de edad, vecino de.................................. y con D.N.I.
nº............................. en nombre propio o en representación de la Empresa , con
domicilio social en .............................................., y NIF nº al objeto de participar en el procedimiento
para la contratación del “Servicio de renovación de suscripciones de los equipos perimetrales Palo Alto en el Hospital MAZ M.C.S.S. nº 11 en Zaragoza” convocado por MAZ, manifiesta lo siguiente:
Se compromete, en nombre propio o de la empresa que representa, a ejecutar la prestación objeto de este procedimiento, con estricta sujeción a los requisitos y condiciones exigidas, por el precio de................................................IVA EXCLUIDO. A esta cantidad le corresponde un IVA de.....................................................................................€, por lo que el importe total, IVA incluido, asciende a la
cantidad de € .
Dicho importe incluye además todos los tributos, tasas y cánones de cualquier índole que sean de aplicación, así como cualquier otro gasto contemplado en este pliego de condiciones.
En..........................., a.... de De 201
(Lugar, fecha y firma del candidato) Fdo. :
ANEXO IV
MODELO AVAL
La entidad……………….. con NIF……………, con domicilio en ……………. y, en su nombre D. ……………, con poderes suficientes para obligarle en este acto, según resulta del poder notarial otorgado con fecha …. Ante el notario de ….. D………….. , nº protocolo y que asegura que no ha sido revocado ni modificado
AVALA
Solidariamente y con renuncia expresa a los beneficios de excusión, orden y división previstos en la legislación vigente para fianzas y avales a…………….., NIF……….., y domicilio………. , en virtud de lo dispuesto en el art. 104 TRLCSP, por importe de …………………. (……..€), cuya cantidad es representativa de la garantía que le exige MAZ
M.C.S.S. Nº 11 (en adelante MAZ) con NIF: G-50005321 para responder de todas las obligaciones, penalidades, gastos y demás condiciones derivadas de la adjudicación del Expediente nº con objeto del “Servicio de
renovación de suscripciones de los equipos perimetrales Palo Alto en el Hospital MAZ M.C.S.S. nº 11 en Zaragoza” y con vigencia hasta que MAZ autorice su cancelación o devolución de acuerdo con lo establecido en el texto refundido de la Ley de Contratos del Sector Público.
Declara esta entidad que renuncia a toda discusión y se obliga, en el caso de incumplimiento de las obligaciones que garantiza, a pagar en su lugar y derecho la suma antes indicada, al primer requerimiento de MAZ, puesto que MAZ puede recurrir para cubrirse de la suma de que se trata, bien contra el deudor principal, bien contra la entidad que garantiza, ya que una y otra quedan solidariamente obligadas.
En todo caso, el firmante se somete a la Jurisdicción de los Tribunales xx Xxxxxxxx.
El presente aval ha sido inscrito en esta misma fecha en el Registro Especial de Avales con el nº En………….., a ……… de 201
Fdo…………..
RÉGIMEN POTESTATIVO DE PENALIDADES
NOTIFICACIONES ELECTRÓNICAS
Don……………………………………. (En nombre propio o en representación de……………) con domicilio en con
N.I.F enterado del anuncio publicado en el perfil de contratante de MAZ y de las condiciones y requisitos que se
exigen para la adjudicación del contrato de “Servicio de renovación de suscripciones de los equipos perimetrales Palo Alto en el Hospital MAZ M.C.S.S. nº 11 en Zaragoza”.
NO CONSIENTE la utilización de medios electrónicos por parte de MAZ para la realización de las notificaciones en este procedimiento de contratación.
CONSIENTE la utilización de medios electrónicos por parte de MAZ para la realización de las notificaciones en este procedimiento de contratación, de acuerdo con los datos que se indican a continuación:
PERSONAS AUTORIZADAS A RECIBIR LAS NOTIFICACIONES (máximo dos)1:
Nombre y apellidos | NIF | Correo electrónico donde recibir los avisos de las notificaciones telemáticas |
1 Estas personas podrán ser sustituidas en cualquier momento remitiendo una comunicación suscrita por el candidato en este sentido a MAZ, cumplimentando al efecto los nuevos datos.
2 La opción de comunicarse por unos u otros medios no vincula a los candidatos, que podrán, en cualquier momento del procedimiento, optar por un medio distinto del inicialmente elegido, mediante una nueva presentación del presente Anexo.
Expdte. Nº 2018/ORD/ASC/0005
ANEXO VII DECLARACIÓN DE PYME
Don……………………………………. (En nombre propio o en representación de……………) con domicilio en con
N.I.F enterado del anuncio publicado en el perfil de contratante de MAZ y de las condiciones y requisitos que se
exigen para la adjudicación del contrato del “Servicio de renovación de suscripciones de los equipos perimetrales Palo Alto en el Hospital MAZ M.C.S.S. nº 11 en Zaragoza”
DECLARA
que su entidad es una PYME (1)
que su entidad no es una PYME.
En ………….............. a……. de de 201
Firma:
(1) PYME: Pequeña o Mediana Empresa. Se entiende incluido en tal concepto las empresas que ocupan a menos de 250 personas y cuyo volumen de negocios anual no excede de 50 millones de euros o cuyo balance general no exceda de 43 millones de euros.
Expdte. Nº 2018/ORD/ASC/0005
ANEXO VIII
MEDIDAS GENERALES DE SEGURIDAD APLICABLES AL TRATAMIENTO
Los datos de carácter personal objeto de tratamiento pertenecen a los ficheros de MAZ, y en cumplimiento de la normativa en materia de protección de datos de carácter personal, el encargado de tratamiento deberá cumplir con las medidas de seguridad que le indique el responsable de tratamiento, conforme dispone el RD 1720/2007, de 21 de diciembre, Reglamento de Desarrollo de la Ley Orgánica de Protección de Datos de Carácter Personal, y deberán ser incorporadas a su documento de seguridad.
El responsable de tratamiento da traslado al encargado de tratamiento de sus medidas generales de seguridad, quedando éste obligado a aplicar aquellas medidas que le correspondan en función del tratamiento y las obligaciones asumidas en las estipulaciones del contrato principal, así como, del nivel de protección que sea aplicable sobre la documentación objeto de tratamiento en función de los datos de carácter personal que contenga, de acuerdo al art. 81 y siguientes, del RD 1720/07 de 21 de diciembre.
Medidas de seguridad para el tratamiento de datos de nivel básico:
1.- Medidas para todos los ficheros (automatizados o no).
1.a.- Documento de Seguridad (artículo 88 y 105.1.h)
- El encargado de tratamiento deberá cumplir con las medidas recogidas en el documento de seguridad de MAZ.
- El encargado de tratamiento deberá elaborar un documento de seguridad que recogerá las medidas de índole técnica y organizativa acordes con la normativa aplicable a sus ficheros.
- El documento de seguridad del encargado deberá estar siempre actualizado y contener como mínimo los aspectos que recoge el artículo 88.3º y 4º del R.D. 1720/07, de 21 de diciembre.
- En dicho documento, y dado que respecto a XXX realiza un tratamiento por cuenta xx xxxxxxx, deberá constar identificación de los ficheros o tratamientos que se traten en concepto de encargado con referencia expresa al contrato o documento que regula las condiciones del encargo, así como la identificación del responsable y el periodo de vigencia del encargo (artículo 88.5º).
- Si los datos personales de un fichero o tratamiento se incorporan y trata de modo exclusivo en los sistemas del encargado, se hará constar en el documento de seguridad de Responsable y encargado con restantes requisitos legales del artículo 88.6º del Reglamento.
1.b.- Funciones y Obligaciones del Personal (artículo 89 y 105.2.a)
- El encargado debe definir las funciones y obligaciones de los diferentes usuarios o de los perfiles de usuarios del encargado de tratamiento respecto al acceso a datos de carácter personal.
- También debe definir las funciones de control y las autorizaciones delegadas.
- El encargado de tratamiento deberá difundir entre su personal el contenido de la Ley Orgánica de Protección de Datos, con la importancia del deber xx xxxxxxx y la prohibición de comunicación de datos fuera de los aspectos contemplados en la normativa y el contrato suscrito con MAZ, las presentes medidas de seguridad de los ficheros de MAZ, así como las consecuencias por su incumplimiento.
1.c.- Registro de Incidencias (artículo 90 y 105.2.b)
- El encargado de tratamiento deberá tener su propio procedimiento de notificación y gestión de las incidencias.
- Llevar un registro de incidencias en el que se detalle: tipo, momento de su detección, persona que la notifica, efectos, medidas correctoras, los procedimientos realizados de recuperación de los datos,
indicando la persona que ejecutó el proceso, los datos restaurados y, en su caso, qué datos ha sido necesario grabar manualmente en el proceso de recuperación.
- Las incidencias que afecten a datos de carácter personal de ficheros cuyo responsable es MAZ, deberán notificarse tan pronto se tenga conocimiento al Coordinador de Protección de Datos, Xxxxxxx Xxxxxx Xxxxxx (xxxxxxx@xxx.xx) a los efectos de tomar medidas con el Responsable de Seguridad de MAZ, que serán notificadas al responsable de seguridad del encargado de tratamiento en el caso que tenga que realizar alguna actuación preventiva o correctiva.
1.d.- Control de Acceso (artículo 91 y 105.2.c)
- Los usuarios del encargado de tratamiento respecto de los datos de carácter personal de los ficheros de MAZ, tendrán acceso únicamente a aquellos recursos que precisen para el desarrollo de sus funciones.
- El encargado de tratamiento dispondrá de una relación actualizada de usuarios y perfiles de usuarios y accesos autorizados para cada uno de ellos, de su personal.
- El encargado de tratamiento, en sus instalaciones, tendrá mecanismos para evitar que un usuario pueda acceder a recursos con derechos distintos de los autorizados.
- Solo el personal autorizado en el documento de seguridad del encargado de tratamiento, podrá conceder, alterar, o anular el acceso autorizado sobre los recursos, conforme a los criterios establecidos en el mismo.
- El personal ajeno a MAZ y al encargado de tratamiento con acceso a los recursos de MAZ en las instalaciones del encargado de tratamiento deberá estar sometido a las mismas condiciones y obligaciones de seguridad que el personal propio y tener autorizado el acceso o subcontratación por parte de MAZ, y realizado el oportuno contrato en materia de protección de datos.
1.e.- Gestión de soportes (artículo 92 y 105.2.d).
- Los soportes y documentos que contengan datos de carácter personal de MAZ, deberán permitir identificar el tipo de información que contienen, ser inventariados y solo deberán ser accesibles por el personal autorizado en el documento de seguridad del encargado de tratamiento.
- Se exceptúa si las características físicas del soporte no lo hagan posible, quedando constancia en el documento de seguridad.
- La salida de soportes y documentos fuera de los locales del encargado de tratamiento y que contengan datos de carácter personal de ficheros de MAZ, incluido los comprendidos en correo electrónico, deberá ser autorizada por el responsable del fichero de MAZ o persona con representación en dicha Mutua.
- En el traslado de la documentación, se adoptarán las medidas dirigidas a evitar la sustracción, pérdida o acceso indebido a la información durante su transporte.
- Siempre que se vaya a desechar cualquier documento o soporte que contenga datos de carácter personal de ficheros de MAZ, deberá procederse a su destrucción o borrado, mediante la adopción de medidas dirigidas a evitar el acceso a la información contenida en el mismo o su recuperación posterior.
- La identificación de los soportes que contengan datos de carácter personal de ficheros de MAZ considerados sensibles, se puede realizar utilizando sistemas de etiquetado comprensibles y con significado que permitan a los usuarios con acceso autorizado identificar su contenido y dificulte la identificación a otras personas.
1.f.- Régimen de trabajo fuera de los locales del responsable del fichero o encargado del tratamiento (artículo 80 y 105.1.f)
- Cuando los datos de carácter personal se almacenen en dispositivos portátiles o se traten fuera de los locales del responsable del fichero o tratamiento, o del encargado del tratamiento, será preciso autorización previa del responsable del fichero de MAZ, y en todo caso deberá garantizarse el nivel de seguridad correspondiente al fichero tratado.
- La autorización tendrá que constar en el documento de seguridad y podrá establecerse para un usuario o para un perfil de usuarios y determinado un periodo de validez para las mismas.
1.g.- Ficheros temporales o copias de trabajo de documentos (artículo 81 y 105.1.g)
- Aquellos ficheros que se hubiesen creado exclusivamente para la realización de trabajos temporales o auxiliares deberá cumplir nivel de seguridad correspondiente.
- Todo fichero temporal o copia así creado será borrado o destruido por el encargado de tratamiento, de forma segura, una vez se haya dejado de ser necesario para los fines que motivaron su creación.
2.- Medidas de seguridad para ficheros automatizados.
2.a.- Identificación y autenticación (artículo 93)
- El encargado del tratamiento deberá adoptar medidas para la correcta identificación y autenticación de los usuarios e implantar mecanismos de identificación y autenticación inequívoca y personalizada en el tratamiento de datos automatizados de MAZ.
- El encargado del tratamiento deberá haber un mecanismo que permita la identificación de forma inequívoca y personalizada de los usuarios y verificación que está autorizado.
- Si la autenticación se basa en la existencia de una contraseña, el encargado de tratamiento creará un procedimiento de asignación, distribución y almacenamiento de contraseñas que garantice su confidencialidad e integridad.
- El documento de seguridad del encargado de tratamiento establecerá el cambio de las contraseñas de sus usuarios con una periodicidad mínima de 1 año.
- Si el encargado de tratamiento realiza el mismo accediendo a las aplicaciones y programas de MAZ, ésta se encargará de cumplir con los puntos anteriores, y el encargado de tratamiento se comprometerá a que solo accederán a los mismos los trabajadores autorizados por MAZ mediante entrega de usuario y contraseña, y respetarán el deber xx xxxxxxx de la misma.
2.b.- Copias de respaldo y recuperación (artículo 94)
- El encargado del tratamiento deberá hacer una copia de respaldo de los ficheros que trate en su sistema informático, como mínimo semanal. Los ficheros que se traten por conexión telemática al servidor de MAZ están sometidos ya a copia semanal por cuenta del Responsable del Tratamiento.
- Establecer procedimientos de realización de copias de respaldo y recuperación de datos.
- Verificar semestralmente los procedimientos.
- Reconstruir los datos a partir de la última copia o grabarlos manualmente en su caso, si existe documentación que lo permita.
- Realizar copia de seguridad y aplicar el nivel de seguridad correspondiente, si se realizan pruebas con datos reales.
3.- Solo para ficheros no automatizados.
3.a.- Criterios de archivo (artículo 106)
- El encargado de tratamiento archivará de los documentos conforme la respectiva legislación, y además debe realizarse según criterios que faciliten la conservación, consulta y localización para garantizar el ejercicio de los derechos de acceso, rectificación, cancelación y oposición.
- Si no hay normativa aplicable, el encargado de tratamiento establecerá respecto a sus archivos un criterio y procedimiento de actuación que garantice la seguridad de los datos.
3.b.- Dispositivos de almacenamiento (artículo 107)
- El encargado de tratamiento deberá dotar a los dispositivos de almacenamiento de mecanismos que obstaculicen su apertura.
- Si sus características físicas no hiciera posible poner dispositivos que obstaculicen apertura, adoptará medidas que impidan el acceso a personas no autorizadas.
3.c.- Custodia de soportes (artículo 108)
- El encargado de tratamiento, deberá establecer para su personal, y transmitírselo, criterios de diligente custodia de la documentación por parte de la persona a cargo de la misma en cada momento, sea durante su revisión o tramitación, previo o posterior a su archivo, para evitar accesos no autorizados.
Medidas de seguridad para el tratamiento de datos de nivel medio 1.- Medidas para todos los ficheros (automatizados o no).
1.a.- Responsable de Seguridad (artículo 95 y 109)
- El encargado de tratamiento deberá tener designado uno o varios responsables de Seguridad a fin de coordinar y controlar las medidas de seguridad aplicables a los ficheros de MAZ que son tratados. Dicho nombramiento deberá estar recogido en su documento de seguridad.
1.b.- Auditoría (artículo 96 y 110)
- Los sistemas de información e instalaciones de tratamiento y almacenamiento de datos se someterán, al menos cada dos años a una auditoría interna o externa que verifique el cumplimiento del Título VIII del Real Decreto 1720/07 de 21 de diciembre.
- Realizar una auditoría ante modificaciones sustanciales en los sistemas de información con repercusiones en seguridad, pese a no haber transcurrido el plazo indicado en el punto anterior.
- Verificar y controlar la adecuación de las medidas de seguridad implantadas.
- Emitir un informe de las detecciones de deficiencias y propuestas correctoras.
- Analizar el informe del responsable de seguridad y remitir las conclusiones al responsable del fichero.
El encargado de tratamiento que realice dicho tratamiento en sus propios locales o bien en los de subcontratada, deberá realizar auditorías que verifiquen el cumplimiento de las medidas de seguridad. El encargado de tratamiento se obliga a entregar a MAZ el resultado de las auditorías de protección de datos, en caso de que lo requiriera para comprobar la seguridad de los datos de carácter personal de los ficheros de MAZ que esté tratando.
2.- Medidas para ficheros automatizados.
2.a.- Gestión de soportes y documentos (artículo 97)
- Registrar la entrada y salida de soportes en el que se detalle: documento o soporte, fecha, emisor/destinatario, número, tipo de información, forma de envío, responsable autorizada para recepción/entrega.
2.b.- Identificación y autenticación (artículo 98)
- Implantar mecanismos de identificación y autenticación inequívoca y personalizada de los usuarios.
- Crear un procedimiento de asignación, distribución y almacenamiento de contraseñas que garantice su confidencialidad e integridad.
- Almacenar las contraseñas de forma ininteligible.
- Cambiar las contraseñas con una periodicidad mínima de 1 año.
- Implantar mecanismos que limiten la posibilidad de intentar reiteradamente el acceso no autorizado a los sistemas de información.
2.c.- Control de acceso físico (artículo 99)
- Exclusivamente el personal autorizado en el documento de seguridad, podrá tener acceso a los lugares donde se hallen instalado los equipos físicos que den soporte a los sistemas de información.
- El encargado de tratamiento tendrá que tener definido qué personas acceden a los datos de MAZ. 2.d.- Registro de Incidencias (artículo 100)
- En el registro regulado en artículo 90 deberá consignarse además los procedimientos realizados de recuperación de datos, indicando la persona que ejecutó el proceso, los datos restaurados y en su caso qué datos ha sido necesario grabar manualmente en el proceso de recuperación.
- Será necesaria la autorización del Responsable del Fichero para la ejecución de procedimientos de recuperación de datos.
3.- Medidas para ficheros no automatizados.
Expuestas en el punto primero de este nivel de seguridad.
Medidas de seguridad para el tratamiento de datos de nivel alto
1.- Medidas para ficheros automatizados.
1.a.- Gestión y distribución de soportes
- La identificación de los soportes se deberá realizar utilizando sistemas de etiquetado comprensibles y con significado que permitan a los usuarios con acceso autorizado a los citados soportes y documentos identificar su contenido y que dificulten la identificación para el resto de personas.
- La distribución de soportes que contengan datos de carácter personal se realizará cifrando dichos datos o bien utilizando un mecanismo que garantice que dicha información no sea accesible o manipulada durante su transporte.
- Se cifrarán los datos que contengan los dispositivos portátiles cuando éstos se encuentren fuera de las instalaciones que están bajo el control del responsable del fichero.
- Deberá evitarse el tratamiento de datos de carácter personal en dispositivos portátiles que no permitan su cifrado. En caso que sea estrictamente necesario se hará constar motivadamente en el documento de seguridad y se adoptarán medidas que tenga en cuenta los riesgos de realizar tratamientos en entornos desprotegidos.
1.b.- Copias de respaldo y recuperación (artículo 102)
- Deberá conservarse una copia de respaldo de los datos y de los procedimientos de recuperación de los mismos en un lugar diferente de aquel en que se encuentren los equipos informáticos que los tratan, cumpliendo las medidas de seguridad exigidas o utilizando elementos que garanticen la integridad y recuperación de la información.
1.c.- Registro de accesos (artículo 103)
- De cada intento de acceso se guardará como mínimo la identificación del usuario, la fecha, la hora, el fichero accedido, el tipo de acceso, y si ha sido autorizado o denegado.
- Si el acceso es autorizado se ha de guardar la información que permita identificar el registro accedido.
- Los mecanismos que permiten el registro de acceso estarán bajo control del Responsable de Seguridad, sin que permita la desactivación ni manipulación del mismo.
- El periodo mínimo de conservación de los datos registrados será de dos años.
- El responsable de seguridad debe revisar el registro de accesos mensualmente.
- No es necesario el registro de acceso cuando el responsable del fichero es una persona física. 1.d.- Telecomunicaciones (artículo 103)
- Obligatoriedad de cifrar la información enviada a través de redes de públicas o inalámbricas.
- Siendo el medio empleado por MAZ la aplicación compresora “7-Zip”, que deberá estar instalada en los equipos con los que se comunique con MAZ para remisión de información que contenga datos de carácter
personal de nivel de protección alto, debiendo pactar previamente con el destinatario de la información la clave de encriptación.
2.- Medidas para ficheros no automatizados.
2.a.- Almacenamiento de la Información (artículo 111)
- Los armarios, archivos u otros elementos en los que se almacenen ficheros no automatizados con datos de carácter personal deberán encontrarse en áreas en las que el acceso esté protegido con puertas de acceso dotadas de sistemas de apertura mediante llave u otro dispositivo equivalente.
- Dichas áreas deberán permanecer cerradas cuando no sea necesario el acceso a los documentos incluidos en el fichero.
- Si atendidas las características de los locales de que dispusiera el encargado de tratamiento no fuera posible cumplir con lo establecido en los puntos anteriores, deberá adoptar medidas alternativas que debidamente motivadas se incluyan en su documento de seguridad.
2.b.- Copia o reproducción (artículo 112)
- Limitar la posibilidad de realización de copia o reproducción de documentos que contengan datos de carácter personal a los usuarios autorizados en el documento de seguridad.
- Destrucción de las copias o reproducciones desechadas de forma que se evite el acceso a la información contenida en las mismas o su recuperación posterior.
2.c.- Acceso a la documentación (artículo 113)
- Solo bajo control del personal autorizado en el documento de seguridad.
- Establecer mecanismos que permitan identificar los accesos a documentos accesibles por múltiples usuarios.
- El acceso de personas no incluidas en el apartado anterior debe quedar adecuadamente registrado conforme procedimiento establecido al efecto en el documento de seguridad.
2.d.- Traslado de documentación (artículo 114)
- Deberán adoptarse medidas dirigidas a impedir el acceso o manipulación de la información objeto de traslado.
Expdte. Nº 2018/ORD/ASC/0005
ANEXO IX
DECLARACIÓN RESPONSABLE DE CONFIDENCIALIDAD
D................................................, mayor de edad y con DNI núm ,
MANIFIESTA:
Que conoce el contenido de la Ley Orgánica de Protección de Datos 15/1999 de 13 de diciembre y demás normativa de aplicación, y ha sido informado por su empresa de las obligaciones y prohibiciones en materia de protección de datos así como del compromiso de confidencialidad asumido por esta en el contrato suscrito con MAZ, comprometiéndose mediante este documento al respeto de los mismos, y concretamente:
• Se compromete a no acceder, tratar, información de ningún tipo, especialmente la que contenga datos carácter personal, más allá de lo necesario e imprescindible para el ejercicio de la labor que desarrolle accediendo y tratado datos pertenecientes a los ficheros de MAZ. Deberá respetar la prohibición de acceder a bases de datos, ficheros o información que no tenga relación directa con el trabajo encomendado, aun cuando físicamente el nivel de autorización a los ficheros de MAZ, le permita mayores accesos de información que la necesaria para cumplir con su trabajo acordado.
• En consecuencia, se compromete expresamente a no reproducir, distribuir, ceder, comunicar, transformar, poner a disposición, o cualquier tipo de manipulación de la información confidencial de MAZ, especialmente a la que contenga datos de carácter personal, contenida tanto en soportes magnéticos como en soportes convencionales, a ninguna tercera persona física o jurídica de forma gratuita u onerosa, salvo autorización expresa de MAZ.
• Queda enterado de la prohibición de ceder o comunicar el nombre de usuario a tercero de la clave de acceso facilitada por MAZ para acceder a sus ficheros. En esa prohibición quedan incluidos compañeros de empresa o superiores suyos, ya que la clave facilitada por MAZ para acceder a sus ficheros es personal, constituye una medida de seguridad de acceso a nuestros ficheros, por lo que recae sobre cada persona a la que se asigna la misma, el deber xx xxxxxxx y custodia.
• Se compromete a cumplir con cuantas medidas de seguridad sean aplicables a los datos de carácter personal de MAZ objeto de tratamiento, tanto las indicadas por MAZ, su empresa y las legalmente establecidas.
• Que asume la obligación de guardar secreto respecto a todo tipo de información y especialmente a datos de carácter personal de MAZ a los que pudiera tener acceso con objeto del desempeño del servicio concertado con la adjudicataria. Obligación que persistirá aun después de finalizada la relación contractual de MAZ con su empresa, o bien la suya propia con su empresa.
En ........................, a ..... de de 2014
Fdo. Trabajador: Firma y sello de la
Empresa: