II SÉRIE-A — NÚMERO 117 24 CAPÍTULO IV Deveres das empresas gestoras Artigo 20.o Deveres gerais As empresas gestoras estabelecidas em território nacional devem: a) Manter o cumprimento dos requisitos gerais de licenciamento previstos no artigo 15.o; b) Cumprir os requisitos funcionais, técnicos e de segurança definidos na presente lei; c) Implementar um sistema de gestão de sistemas de informação baseado na Norma ISO/IEC 20000, que abranja toda a infraestrutura tecnológica descrita na alínea e) do artigo 2.o, incluindo o serviço de suporte previsto no artigo 22.o; d) Implementar um sistema de gestão de segurança da informação baseado na Norma ISO/IEC 27001, com a abrangência prevista na alínea anterior; e) Organizar e conservar em arquivo, pelo período mínimo de 10 anos a contar da respetiva assinatura, cópia de todos os contratos de prestação de serviços celebrados no exercício da atividade; f) Dispor de um sistema eletrónico de gestão de reclamações que permita a conservação da informação durante um período mínimo de cinco anos. Artigo 21.o Deveres perante o Instituto dos Mercados Públicos, do Imobiliário e da Construção, IP, e o Gabinete Nacional de Segurança 1 - As empresas gestoras estabelecidas em território nacional são obrigadas a facultar ao IMPIC, IP, e ao GNS o acesso às respetivas instalações e aos equipamentos e sistemas conexos com a atividade de gestão da plataforma eletrónica, a prestar-lhes todas as informações, documentação e demais elementos relacionados com a sua atividade que o IMPIC, IP, ou o GNS lhes solicite, bem como a comunicar-lhes, no prazo de 15 dias a contar da respetiva ocorrência: a) Qualquer alteração verificada nos requisitos gerais de licenciamento previstos no artigo 15.o; b) A cessação da respetiva atividade em território nacional; c) A criação de sucursais, agências, estabelecimentos, locais de atendimento e outras formas de representação comercial da empresa relacionadas com a atividade de gestão de plataformas eletrónicas em território nacional. 2 - As empresas gestoras estabelecidas em território nacional são também obrigadas a informar o IMPIC, IP, e o GNS, no prazo de 30 dias a contar de cada uma das respetivas ocorrências, de todas as alterações que impliquem atualização de dados identificativos da empresa, bem como, quando se tratar de sociedades com sede em território nacional ou constituídas ao abrigo da lei portuguesa, de quaisquer modificações introduzidas no respetivo contrato de sociedade. 3 - As comunicações e informações referidas nos números anteriores são efetuadas pelos meios indicados no n.o 1 do artigo 14.o, sendo a prestação de falsas declarações ou falsas informações punível nos termos da lei. Artigo 22.o Deveres perante os utilizadores 1 - A empresa gestora está obrigada, desde o início do procedimento de formação dos contratos públicos na plataforma eletrónica até à respetiva conclusão, no que respeita às condições técnicas de utilização pelos seus utilizadores: a) A intervir e a prestar auxílio, quando necessário ou lhe seja solicitado, no esclarecimento de eventuais dúvidas na utilização da plataforma eletrónica por parte dos representantes da entidade adjudicante ou dos interessados no procedimento de formação do contrato;