Categoría: Energía y Medio Ambiente

tración local aragonesa se formalizarán mediante el modelo de adhesión aprobado por acuerdo del Gobierno de Aragón.
La SoluciónCloudCertificada de Aragón (SCCA) es la calificación obtenida por los proveedores de tecnologíascloudo los proveedores de soluciones de tecnologíascloudmediante resolución administrativa, que acredita, previa su constatación, que cumplen los requisitos establecidos en el artículo 22, produciendo la resolución los efectos determinados en el artículo 26.
La finalidad de la SoluciónCloudCertificada de Aragón es asegurar y visibilizar la calidad, la confiabilidad, la seguridad y la adecuación de los proveedores de tecnologíascloudo los proveedores de soluciones de tecnologías clouda las necesidades técnicas, normativas, de ciberseguridad y de acceso, para incentivar la adopción de este tipo de tecnologías, facilitando tanto a las Administraciones públicas como a otras entidades públicas o de derecho privado una garantía sobre los proveedores de tecnologíascloudo los proveedores de soluciones de tecnologías cloudque ofrezcan sus servicios en Aragón.
La expresión «SoluciónCloudCertificada de Aragón» y los signos que se asocien a ella al configurarse como marca serán propiedad exclusiva de la Administración de la Comunidad Autónoma de Aragón, una vez inscritos como marca en el Registro de Marcas por la Oficina Española de Patentes y Marcas, conforme a lo establecido en la Ley 17/2001, de 7 de diciembre, de Marcas.
1. Para obtener la calificación como SoluciónCloud Certificada de Aragón, los proveedores de servicios de tecnologíasclouddeberán acreditar el cumplimiento de los siguientes requisitos:
a) Requisitos administrativos:
1.º Hallarse al corriente en el cumplimiento de sus obligaciones en materia tributaria y de Seguridad Social, así como no tener deuda alguna con la Comunidad Autónoma de Aragón. En caso de deudas con la Comunidad Autónoma de Aragón, se otorgará un plazo de tiempo suficiente para el pago de las cuantías pendientes de abonar.
2.º Cumplir la normativa laboral con sus trabajadores.
3.º Tener implantado un plan de igualdad entre mujeres y hombres, en aquellos supuestos en que la empresa esté obligada a ello por imperativo legal o convencional, así como el registro retributivo o la auditoría retributiva cuando corresponda.
4.º Estar comprometido con los Objetivos de Desarrollo Sostenible fijados por la Organización de las Naciones Unidas en la Agenda 2030 sobre el Desarrollo Sostenible y, en particular, en medidas para combatir el cambio climático.
b) Requisitos técnicos:
1.º Estar en posesión de una certificación vigente en el Esquema Nacional de Seguridad en su categoría Alta.
2.º Estar en posesión de todas las certificaciones de cumplimiento de requisitos vigentes en materia de seguridad de la información, seguridad para los servicioscloud, la protección de identificación personal en nubes públicas, y las que se determinen en cada momento.
3.º Cumplir con la normativa en materia de protección de datos personales, así como con los mecanismos de confianza de la Unión Europea.
4.º Disponer de los medios que garanticen la no utilización, manipulación o tratamiento mediante minería de datos o algoritmos de los datos alojados en lacloud,ni por parte del proveedor ni por parte de terceros.
5.º Asegurar en todo momento la localización de los servidores en los que se encuentran los datos de carácter personal, así como el compromiso de comunicar cualquier cambio al respecto, garantizando el ejercicio de los derechos de protección de datos.
6.º Disponer de al menos tres zonas de disponibilidad diferenciadas para prestar los servicioscloud.
7.º Disponer, para los servicios que así se consideren, de presencia en el territorio de la Unión Europea.
8.º Disponer, para los servicios que así se consideren, de presencia en el territorio del Estado español.
9.º Disponer, para los servicios que así se consideren, de presencia en el territorio de la Comunidad Autónoma de Aragón, para garantizar una latencia mínima de interconexión.
10.º Garantizar el nivel de accesibilidad de las personas usuarias sobre el control de sus datos.
11.º Garantizar el nivel de interoperabilidad entre sus diferentes servicios a nivel de API.
12.º Disponer de un plan de prevención y gestión de riesgos de seguridad.
2. Para obtener la calificación como SoluciónCloudCertificada de Aragón, los proveedores de soluciones de tecnologíasclouddeberán acreditar el cumplimiento de los siguientes requisitos:
a) Requisitos administrativos:
1.º Hallarse al corriente en el cumplimiento de sus obligaciones en materia tributaria y de Seguridad Social, así como no tener deuda alguna con la Comunidad Autónoma de Aragón. En caso de deudas con la Comunidad Autónoma de Aragón, se otorgará un plazo de tiempo suficiente para el pago de las cuantías pendientes de abonar.
2.º Cumplir la normativa laboral con sus trabajadores.
3.º Tener implantado un plan de igualdad entre mujeres y hombres, en aquellos supuestos en que la empresa esté obligada a ello por imperativo legal o convencional, así como el registro retributivo o la auditoría retributiva cuando corresponda.
4.º Estar comprometido con los Objetivos de Desarrollo Sostenible fijados por la Organización de las Naciones Unidas en la Agenda 2030 sobre el Desarrollo Sostenible y, en particular, en medidas para combatir el cambio climático.
b) Requisitos técnicos:
1.º Cumplir con el Esquema Nacional de Seguridad de acuerdo con la normativa aplicable.
2.º Estar en posesión de todas las certificaciones de cumplimiento de requisitos vigentes en materia de seguridad de la información, seguridad para los servicios cloud, la protección de identificación personal en nubes públicas, y las que se determinen en cada momento.
3.º Cumplir con la normativa en materia de protección de datos personales, así como con los mecanismos de confianza de la Unión Europea.
4.º Disponer de los medios que garanticen la no utilización, manipulación o tratamiento mediante minería de datos o algoritmos de los datos alojados en lacloud, ni por parte del proveedor ni por parte de terceros.
5.º Disponer de al menos dos zonas de disponibilidad diferenciadas para prestar los servicios cloud.
6.º Disponer, para los servicios que así se consideren, de presencia en el territorio de la Unión Europea.
7.º Disponer, para los servicios que así se consideren por normativa legal, de presencia en el territorio del Estado español.
8.º Garantizar el nivel de accesibilidad de las personas usuarias sobre el control de sus datos.
9.º Disponer de un plan de prevención y gestión de riesgos de seguridad.
10.º Disponer, para los servicios que así se consideren, de interoperabilidad a nivel de API.
3. Mediante orden de la persona titular del departamento competente en materia de nuevas tecnologías, podrán concretarse o definirse estos requisitos técnicos mínimos establecidos en los apartados 1 b) y 2 b), así como establecer otros requisitos y la forma de acreditar su concurrencia.
1. El procedimiento para el otorgamiento de la calificación como SoluciónCloudCertificada de Aragón se iniciará a solicitud del proveedor, previa convocatoria efectuada mediante orden de la persona titular del departamento competente en materia de nuevas tecnologías. Dicha convocatoria se publicará en elBoletín Oficial de Aragóny en la sede electrónica del Gobierno de Aragón.
A la solicitud se adjuntará la documentación preceptiva que indique la convocatoria.
2. La instrucción del procedimiento corresponderá a la entidad Aragonesa de Servicios Telemáticos y se tramitará electrónicamente en todas sus fases, estando obligadas las personas interesadas a relacionarse electrónicamente con la Administración.
3. La valoración técnica para el otorgamiento de la calificación se efectuará mediante la emisión de un informe del otorgamiento en sentido positivo o negativo mediante acuerdo, por mayoría simple, de los miembros de una comisión técnica de evaluación determinada en la correspondiente convocatoria y que estará compuesta por la persona que ejerza la presidencia y, al menos, por tres vocalías, así como por la persona que ejerza la secretaría.
1. La competencia para resolver corresponderá a la persona titular de la Dirección Gerencia de Aragonesa de Servicios Telemáticos.
2. A la vista de la propuesta elevada por la comisión técnica de evaluación, la persona titular de la Dirección Gerencia de Aragonesa de Servicios Telemáticos dictará una resolución motivada sobre cada una de las solicitudes de calificación de SoluciónCloudCertificada de Aragón.
3. Las resoluciones que otorguen la calificación de SoluciónCloudCertificada de Aragón, además de identificar al proveedor de tecnologíascloud, determinarán los servicios para los que se concede, el periodo de validez conforme a lo establecido en el artículo siguiente y las obligaciones más significativas que para el operador implica la calificación.
4. El plazo máximo para notificar la resolución expresa será de tres meses a contar desde la fecha en que la solicitud haya tenido entrada en el registro electrónico del Gobierno de Aragón. Transcurrido dicho plazo máximo sin haberse notificado resolución expresa, la persona interesada podrá entender desestimada su solicitud por silencio administrativo e interponer los recursos que procedan.
5. Se creará un apartado en el Portal del Gobierno de Aragón en el que se dará publicidad sobre las empresas proveedoras de servicios de tecnologíascloudque han obtenido la calificación de SoluciónCloudCertificada de Aragón, así como el plazo de validez de su calificación.
1. La calificación de SoluciónCloudCertificada de Aragón tendrá una validez de dos años contados desde el día siguiente al de la notificación de la resolución de calificación.
2. La calificación podrá ser renovada por sucesivos periodos de dos años. Las entidades titulares de la calificación de SoluciónCloudCertificada de Aragón deberán solicitar su renovación al menos con tres meses de antelación a la fecha de finalización de su validez.
3. Para las sucesivas renovaciones, las entidades deberán aportar la documentación adicional que en ese momento sea de obligada presentación.
4. La resolución sobre la solicitud de renovación se adoptará conforme a las reglas previstas en el artículo anterior.
1. La obtención de la calificación de SoluciónCloudCertificada de Aragón permitirá que el proveedor pueda identificarse en sus documentos, instrumentos de comunicación y publicidad como titular de tal calificación e indicar que es una calificación otorgada por la Administración de la Comunidad Autónoma de Aragón, lo que deberá hacer recogiendo fielmente la representación gráfica de la marca prevista en el artículo 21 una vez inscrita esta en el Registro de Marcas.
2. La obtención de la calificación de SoluciónCloudCertificada de Aragón podrá recogerse como criterio de valoración en las bases reguladoras de subvenciones y ayudas que el sector público autonómico pueda aprobar en materia de sociedad de la información y nuevas tecnologías. Asimismo, podrá recogerse como criterio de valoración o preferencia en las disposiciones que pongan en marcha otras medidas de fomento cuando esté relacionado con su objeto. También podrá incluirse como criterio de valoración, cuando esté vinculado con el objeto del contrato, y criterio de solvencia en los procedimientos de contratación pública.
Los proveedores que hayan obtenido la calificación de SoluciónCloudCertificada de Aragón estarán sujetos a las siguientes obligaciones:
a) Mantener durante el tiempo de validez de la calificación las condiciones que les hayan permitido obtenerla.
b) Comunicar a Aragonesa de Servicios Telemáticos cualquier circunstancia que pueda suponer una modificación de los requisitos que justificaron su calificación, así como las variaciones que se produzcan en los datos inscritos en el Registro electrónico de proveedores de la SoluciónCloudCertificada de Aragón que se determinan en el artículo 29. Estas comunicaciones deberán efectuarse en un plazo máximo de diez días.
c) Utilizar la denominación «SoluciónCloudCertificada de Aragón» y los signos que se asocien a ella con total exactitud, cuando el proveedor decida asociarla a su nombre o servicios.
d) En el caso de prestación de servicios en la nube al sector público autonómico, el proveedor deberá identificar y notificar a Aragonesa de Servicios Telemáticos aquellas brechas de seguridad de la información que afecten a los datos alojados o que constituyan un riesgo para los derechos y libertades de las personas.
e) En el caso de prestación de servicios en la nube al sector público autonómico, el proveedor deberá identificar y notificar a Aragonesa de Servicios Telemáticos aquellos incidentes que supongan una disfunción sobre los servicios prestados.
f) En el caso de prestación de servicios en la nube al sector público autonómico, el proveedor deberá identificar y notificar a Aragonesa de Servicios Telemáticos la discontinuidad de productos o servicios con, al menos, seis meses de antelación para poder hacer los cambios oportunos en los servicios.
g) Cumplir con las obligaciones y responsabilidades que como encargado del tratamiento de datos establezca el ordenamiento jurídico.
h) Cualesquiera otras que pudieran fijarse en la convocatoria, en las disposiciones vigentes y en la resolución de calificación como SoluciónCloudCertificada de Aragón.
1. Aragonesa de Servicios Telemáticos podrá realizar, en cualquier momento, los controles y auditorías que considere precisos para constatar que los proveedores que hayan obtenido la calificación cumplen los requisitos exigidos para su obtención y que están realizando un correcto uso de esa calificación.
2. Los proveedores prestarán la colaboración precisa a Aragonesa de Servicios Telemáticos cuando esta realice las labores de seguimiento y control necesarias para hacer efectivo lo previsto en el apartado anterior; en particular, facilitarán cuanta información y documentación les sea requerida.
3. Cuando Aragonesa de Servicios Telemáticos, como consecuencia de sus funciones de control, detecte algún tipo de incumplimiento por parte del proveedor, le requerirá para que subsane las deficiencias en un plazo acorde con la naturaleza de las condiciones que deba subsanar, que será como máximo de tres meses.
4. Cuando Aragonesa de Servicios Telemáticos detecte que el proveedor no cumple ya los requisitos para ser titular de la citada calificación o aprecie graves incumplimientos en el uso de esta calificación, la persona titular de la Dirección Gerencia de Aragonesa de Servicios Telemáticos podrá suspender la eficacia de la calificación hasta que se adopte una decisión definitiva sobre la revocación o mantenimiento de la calificación.
5. En el supuesto de que las deficiencias no fueran subsanables o en el caso de que siéndolo no fueran corregidas en el plazo otorgado, la persona titular de la Dirección Gerencia de Aragonesa de Servicios Telemáticos dictará resolución procediendo a revocar la calificación.
6. La suspensión o la revocación de la calificación se efectuará conforme al correspondiente procedimiento administrativo, en el que se concederá trámite de audiencia a las personas interesadas por un plazo máximo de quince días para que puedan aportar cuantas alegaciones, documentos o informaciones estimen convenientes.
7. Los actos de suspensión o revocación previstos en este artículo no tendrán la consideración de sanción, pero dejarán sin efecto los beneficios derivados de la obtención de la calificación como SoluciónCloudCertificada de Aragón.
1. Se crea el Registro electrónico de proveedores de la SoluciónCloudCertificada de Aragón en el que se inscribirán los proveedores que hayan obtenido tal calificación y los datos relativos a la misma.
2. El Registro se gestionará por la entidad Aragonesa de Servicios Telemáticos.
3. Serán inscritas de oficio las resoluciones de calificación, modificación, suspensión, revocación o cualquier otro acto que afecte al contenido de las calificaciones, así como las modificaciones de otros datos de los proveedores que sean comunicadas.
4. Los datos que constarán en el Registro respecto a cada proveedor de servicios que haya obtenido la calificación serán los siguientes:
a) Denominación social.
b) NIF.
c) Domicilio social.
d) Datos o vías de contacto.
e) Servicios de tecnologíascloudque presta.
f) Disponibilidad de oficinas en la Unión Europea, en España o en Aragón, según corresponda, así como los datos de la ubicación y contacto.
g) Fecha de fin de validez de la calificación como SoluciónCloudCertificada de Aragón.
5. Los datos del Registro serán públicos, pudiendo acceder a ellos cualquier persona física o jurídica.
Los datos se publicarán como dato abierto a través de la plataforma de datos abiertos del Gobierno de Aragón «Aragón Open Data», informándose de la existencia y contenido del Registro a través del Portal del Gobierno de Aragón y de la web de Aragonesa de Servicios Telemáticos.
1. Aragonesa de Servicios Telemáticos, en el marco de las funciones que le corresponden conforme al artículo 4 de la Ley 7/2001, de 31 de mayo, de creación de la entidad pública Aragonesa de Servicios Telemáticos, será la competente para el diseño y contratación de los servicios de tecnologíascloudde la Administración de la Comunidad Autónoma de Aragón y sus organismos públicos vinculados o dependientes de acuerdo con la Políticacloudaprobada por el Gobierno de Aragón, y será la encargada de elaborar unos modelos de pliegos de contratación de los servicios en la nube mediante el pago por uso, de manera que se facilite el proceso de contratación.
Para llevar a cabo la contratación y ejecución ordenada y coherente de tecnologíascloud, se utilizarán preferentemente las técnicas de racionalización de la contratación que se establezcan en la legislación en materia de contratación pública, con objeto de garantizar la máxima portabilidad e interoperabilidad, así como para favorecer la búsqueda y desarrollo de soluciones innovadoras en los mismos, de acuerdo con la Políticacloudaprobada por el Gobierno de Aragón. Aragonesa de Servicios Telemáticos podrá también elaborar guías, recomendaciones o documentos similares que faciliten su aplicación y gestión del conocimiento.
2. El resto de las entidades del sector público autonómico no incluidas en el apartado anterior, así como las entidades locales aragonesas y sus organismos autónomos y entes dependientes de ellas, podrán adherirse al sistema de contratación de servicios de tecnologíascloudque se elija mediante la formalización del correspondiente convenio.
1. Cuando las soluciones disponibles en el mercado no satisfagan las necesidades del sector público autonómico en materia de tecnologíascloud, se incentivarán los procesos de búsqueda, creación y contratación de soluciones innovadoras, dentro de lo establecido en la legislación en materia de contratación pública.
2. Para la contratación de soluciones innovadoras se optará por modelos de compra conjunta para una correcta escala de gestión, con el fin de simplificar la tramitación y obtener mayores eficiencias administrativas y de prestación.
El Gobierno de Aragón impulsará y fomentará la aplicación y el desarrollo de las tecnologíascloudmediante las siguientes medidas:
a) El desarrollo de programas de asesoramiento al sector privado sobre el uso de las tecnologíascloud.
b) El establecimiento de líneas de subvenciones dirigidas al fomento del uso de las tecnologías en la nube por parte de las empresas, especialmente micro, pequeñas y medianas empresas, personas autónomas, personas emprendedoras y profesionales ubicados en Aragón.
c) El diseño de programas para la difusión y promoción del uso de las tecnologíasclouddirigidos a todo tipo de organizaciones, desde pymes y oenegés hasta grandes corporaciones.
d) El desarrollo de un ecosistema empresarial innovador centrado en las tecnologíascloud.
e) La colaboración con los prestadores de servicioscloud, colegios profesionales, asociaciones, clústeres y empresas del sector de la información y la comunicación en el diseño y aplicación de programas formativos de capacitación profesional o formación reglada.
f) La promoción de fondos de capital riesgo para el desarrollo de proyectos de empresas emergentes (startups)relacionados con tecnologías en la nube.
g) La colaboración con la Universidad de Zaragoza para el impulso de líneas de investigación en materia de tecnologíascloud, para el desarrollo de formación reglada a lo largo de toda la vida dirigida a profesionales y a público en general.
1. Se desarrollarán líneas de capacitación profesional en tecnologíasclouddirigidas a diversos niveles profesionales, dentro de los programas anuales de formación ofrecidos por el Instituto Tecnológico de Aragón, por el Instituto Aragonés de Empleo y por otras entidades del Gobierno de Aragón destinadas al fomento empresarial y a la innovación tecnológica.
2. Los colegios profesionales, asociaciones, clústeres y empresas del sector de las tecnologías de la información y la comunicación podrán colaborar con las Administraciones públicas en la formación en tecnologíascloudtanto del personal del sector público como del privado. A tal efecto, se desarrollarán líneas de capacitación profesional en tecnologías clouddirigidas a profesionales que deban utilizarlas en su respectivo campo con el fin de fomentar su uso, mejorar su aplicación y posibilitar la innovación en los diferentes ámbitos de la vida.
Con el fin de fomentar la formación en tecnologíasclouden la enseñanza en todos sus niveles, incluidos la formación profesional y la enseñanza superior, los órganos competentes en el ejercicio de las competencias autonómicas analizarán, respecto del currículo, el diseño de especializaciones, la adaptación curricular y la actualización de los planes de estudios en los títulos relativos a los ámbitos de las tecnologías de la información y las comunicaciones, la inclusión de enseñanzas dirigidas a dicha formación y a la de otras nuevas tendencias tecnológicas. Asimismo, en los planes de estudios mencionados, se incluirá la formación dual en tecnologías en la nube con el fin de garantizar la empleabilidad en el sector tecnológico.
1. Con el fin de fomentar la transparencia y el acceso a los datos, el Gobierno de Aragón dictará las normas, directrices e instrucciones internas que sean necesarias para poner a disposición de la ciudadanía, con medios seguros, el acceso a través de tecnologíasclouda los datos que obren en su poder garantizando su accesibilidad.
2. El Gobierno de Aragón, con el fin de garantizar la seguridad y la soberanía de la ciudadanía sobre la información y los datos críticos de los que el sector público autonómico dispone, elaborará y aprobará un documento en el que se recogerán las medidas que va a llevar a cabo para garantizar la máxima protección de los datos que se alojen en lacloudpública, especialmente de los datos de carácter personal, y los compromisos de protección y tutela que adquiere sobre ellos.
3. Para el fomento de la confianza digital y el cumplimiento de los objetivos recogidos en este artículo, se llevarán a cabo programas de sensibilización, concienciación, asistencia y divulgación que permitan acercar la tecnología en la nube a toda la ciudadanía.
Sin perjuicio del cumplimiento de los principios de publicidad y transparencia en la contratación de los servicios objeto de esta ley, todos los documentos técnicos, guías y modelos de cláusulas y pliegos tipo deberán ser publicados en el Portal del Gobierno de Aragón y en la web de Aragonesa de Servicios Telemáticos.
Se facilitará la participación de los colectivos interesados en el impulso, valoración y desarrollo de la presente ley a través del Observatorio Aragonés de la Sociedad de la Información.
1. La entidad Aragonesa de Servicios Telemáticos establecerá el marco de la gobernanza idónea para la aplicación y desarrollo de las tecnologíasclouddel sector público autonómico, al que podrán adherirse el resto de las Administraciones públicas de Aragón.
2. La ubicación en la nube pública se realizará siempre generando ubicaciones propias (landing zones), como entorno seguro donde desarrollar los servicios al sector público autonómico, en las cuales se establecerán los parámetros de gobernanza necesarios.
3. Aragonesa de Servicios Telemáticos promoverá la creación de entornos de pruebas seguros (sandbox)para tecnologíascloudque potencien la innovación, la colaboración entre proveedores y usuarios y la compartición de experiencias innovadoras, generando comunidad.
Los objetivos de la gobernanza de las tecnologíascloudserán:
a) La gestión centralizada del entorno multicuenta.
b) Facilitar la supervisión de las políticas de seguridad y de protección de datos y su cumplimiento.
c) La federación de sistemas de gestión de identidades, favoreciendo los estándares abiertos y neutrales.
d) La correcta asignación de roles y permisos.
e) La centralización de registros de actividad de los sistemas (logs) para la gestión de cambios y auditorías.
f) La gestión adecuada del coste e imputación del pago por uso.
1. Aragonesa de Servicios Telemáticos establecerá en el marco de la Políticaclouduna política de etiquetado (tagging)en donde se reflejen las características de cada activo desplegado en las tecnologíascloud,que permita una identificación total y clara de cada componente y asegure una traslación adecuada a cada órgano o entidad de la propiedad y el coste de los servicios.
2. La política básica de etiquetado podrá ampliarse por cada entidad, según sus necesidades.
1. Se crea la Comisión para las tecnologíascloudcomo órgano colegiado adscrito al departamento competente en materia de nuevas tecnologías cuyo fin es la coordinación, seguimiento, evaluación, impulso y comunicación de las acciones referentes a las tecnologías en la nube en el sector público autonómico.
2. La Comisión ejercerá las siguientes funciones, que podrán ser ampliadas mediante orden de la persona titular del departamento competente en materia de nuevas tecnologías, dentro su ámbito competencial sobre las tecnologíascloudy su aplicación en el ámbito de la Administración pública:
a) Realizar propuestas relativas a la Políticacloudy el Plan de adaptación de infraestructuras informáticas, para el análisis y consideración por Aragonesa de Servicios Telemáticos.
b) Realizar propuestas sobre los requisitos técnicos del modelo decloudseleccionado y el marco de gobernanza dentro del sector público autonómico, para el análisis y consideración por Aragonesa de Servicios Telemáticos.
c) Detectar las carencias técnicas y formativas para proponer actuaciones en el ámbito formativo.
d) Realizar el seguimiento y evaluar la aplicación del marco de gobernanza de las tecnologíascloud.
e) Proponer criterios comunes y metodologías a utilizar en el contexto de las tecnologíascloud.
f) Realizar el seguimiento y evaluar la aplicación de los criterios técnicos sobre protección de datos en el contexto de las tecnologíascloud.
g) Realizar propuestas para la mejora de la coordinación en materia de tecnologíasclouddel sector público autonómico.
h) Impulsar líneas de actuación orientadas a fomentar la colaboración con otras comunidades autónomas para el impulso de la adopción de tecnologíascloud.
i) Aquellas otras funciones que le sean atribuidas por el ordenamiento jurídico.
3. La Comisión para las tecnologíascloudestá compuesta por:
a) La presidencia: la persona titular de la Dirección Gerencia de Aragonesa de Servicios Telemáticos.
b) La vicepresidencia: la persona titular de la dirección general competente en nuevas tecnologías y en su aplicación en el ámbito de la Administración pública.
c) Las vocalías, que corresponderán a las siguientes personas:
1.º Una persona designada por la secretaría general técnica de cada departamento de la Administración de la Comunidad Autónoma de Aragón, entre las personas responsables de las tecnologías de la información y la comunicación.
2.º Una persona designada por la dirección de cada organismo autónomo de la Administración de la Comunidad Autónoma de Aragón, entre las personas responsables de las tecnologías de la información y la comunicación.
3.º Una persona designada por la dirección de la Corporación de Empresas Públicas de Aragón en representación de las sociedades mercantiles autonómicas, especialista en tecnologías de la información y de la comunicación.
4.º Una persona designada por la Universidad de Zaragoza en representación de las universidades públicas integradas en el Sistema Universitario de Aragón, especialista en tecnologías de la información y de la comunicación.
5.º Una persona designada por la Federación Aragonesa de Municipios, Comarcas y Provincias, en representación de la Administración local.
d) La persona que ejerza de secretario o secretaria, que será designada por la Dirección Gerencia de Aragonesa de Servicios Telemáticos de entre su personal.
e) La persona titular de la unidad responsable de seguridad de la información (CISO) del Gobierno de Aragón, así como la persona responsable de seguridad de Aragonesa de Servicios Telemáticos participarán, con voz, pero sin voto, en las reuniones de la Comisión.
f) La persona titular de la unidad de protección de datos del Gobierno de Aragón, la persona titular de la Unidad responsable de la formación de la función pública, así como la persona que ejerza como delegado o delegada de protección de datos de Aragonesa de Servicios Telemáticos participarán con voz, pero sin voto, en las sesiones de la Comisión.
4. En las sesiones de la Comisión participarán asesores externos, siempre que se estime conveniente por parte de la presidencia de la misma.
5. La Comisión se reunirá con carácter ordinario, al menos, una vez al año. La presidencia de la Comisión podrá convocar sesiones de carácter extraordinario.
6. La Comisión podrá establecer sus propias normas de funcionamiento y, en su defecto, se regirá por lo dispuesto en la normativa aplicable a los órganos colegiados de la Administración de la Comunidad Autónoma de Aragón.
7. La Comisión podrá crear grupos de trabajo para desarrollar temas concretos que trasladar como propuesta.
La Políticaclouddel sector público autonómico prevista en el artículo 5 deberá aprobarse por el Gobierno de Aragón dentro del plazo de seis meses desde la entrada en vigor de esta ley.
El Plan de adaptación de las infraestructuras informáticas para las tecnologíascloudprevisto en el artículo 15, deberá aprobarse por el Gobierno de Aragón dentro del plazo de seis meses desde la adopción del acuerdo de aprobación de la Políticaclouddel sector público autonómico.
En el plazo máximo de seis meses desde la entrada en vigor de esta ley, se procederá a la constitución de la Comisión para las tecnologíascloud.
El modelo de adhesión previsto en el artículo 18 deberá aprobarse por el Gobierno de Aragón dentro del plazo de seis meses desde la adopción del acuerdo de aprobación de la Políticaclouddel sector público autonómico.
En el plazo de un año desde la entrada en vigor de esta ley, se publicará la orden de la persona titular del departamento competente en materia de nuevas tecnologías concretando los requisitos técnicos mínimos para obtener la calificación como SoluciónCloudCertificada de Aragón, así como la forma de acreditación de su concurrencia, de conformidad con lo dispuesto en el artículo 22.
En el plazo de un año desde la entrada en vigor de esta ley, se procederá a la actualización organizativa y funcional del Observatorio Aragonés de la Sociedad de la Información, transformándolo en el órgano participativo necesario para garantizar lo dispuesto en el artículo 37.
El Gobierno de Aragón elaborará en el plazo de un año una Directriz específica sobre política del dato de la comunidad, definiendo al menos los datos que necesitan ser compartidos y su nivel de accesibilidad.
1. A los efectos previstos en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos), y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, los datos personales recabados como consecuencia de la inscripción de datos personales en el Registro electrónico de proveedores de la SoluciónCloudCertificada de Aragón previsto en esta ley serán incorporados a las actividades de tratamiento que les corresponda.
2. Se podrá consultar la información detallada sobre dichas actividades de tratamiento en el Registro de actividades de tratamiento de datos de carácter personal del Gobierno de Aragón.
Se habilita a la persona titular del departamento competente en materia de nuevas tecnologías para regular mediante orden el procedimiento para el otorgamiento de la SoluciónCloud Certificada de Aragón previsto en el capítulo III, la concreción y establecimiento de los requisitos técnicos mínimos para obtener la citada Solución conforme a lo previsto en el artículo 22, así como el Registro electrónico de proveedores de la SoluciónCloud Certificada de Aragón.
Se habilita al Gobierno de Aragón para dictar cuantas disposiciones sean necesarias para el desarrollo y aplicación de lo dispuesto en esta ley.
Esta ley entrará en vigor el día siguiente al de su publicación en el «Boletín Oficial de Aragón».
Por tanto, ordeno a todos los ciudadanos a los que sea de aplicación esta Ley, que la cumplan, y a los tribunales y autoridades a los que corresponda, que la hagan cumplir.
Zaragoza, 23 de febrero de 2023.–El Presidente de Aragón, Javier Montero Núñez.