Source: http://docplayer.es/1285567-Pliego-de-clausulas-tecnicas-que-han-de-regir.html
Timestamp: 2018-01-19 12:23:23
Document Index: 284307511

Matched Legal Cases: ['Artículo 10', 'Artículo 9', 'Artículo 10', 'Artículo 21', 'Artículo 9', 'Artículo 5']

PLIEGO DE CLÁUSULAS TÉCNICAS QUE HAN DE REGIR - PDF
Download "PLIEGO DE CLÁUSULAS TÉCNICAS QUE HAN DE REGIR"
Antonia Lozano Carrasco
1 Ref: 03/ /15 PLIEGO DE CLÁUSULAS TÉCNICAS QUE HAN DE REGIR EL CONTRATO DE SUMINISTRO DENOMINADO: CESIÓN DEL DERECHO DE USO DE LICENCIAS, MANTENIMIENTO Y SOPORTE DE LA ARQUITECTURA DE SEGURIDAD EN LA INFRAESTRUCTURA DE CORREO DE LA COMUNIDAD DE MADRID, A ADJUDICAR POR PROCEDIMIENTO SIMPLIFICADO ORDINARIO MEDIANTE CRITERIO PRECIO. CLÁUSULA 1ª - INTRODUCCIÓN La Agencia de Informática y Comunicaciones de la Comunidad de Madrid, tras la entrada en vigor de la Ley 7/2005, de 23 de diciembre, de Medidas Fiscales y Administrativas, tiene asignada, entre otras funciones, la prestación de los servicios informáticos y de comunicaciones a la Comunidad de Madrid, a cuyo fin le corresponde el desarrollo y adquisición de aplicaciones informáticas y sistemas de información, y su mantenimiento y soporte posteriores, de acuerdo con las especificaciones funcionales y necesidades de los distintos centros directivos (Artículo 10 Tres c) 2.º). Entre esos sistemas se encuentra la plataforma de correo institucional, la cual es una herramienta fundamental de comunicación, considerado actualmente como servicio crítico, con un volumen muy importante de correo electrónico enviado y recibido. Dicho sistema está expuesto a los constantes envíos masivos de correos no deseados, conocidos como SPAM, así como a los distintos virus informáticos y malware que se propagan por internet a través de los correos electrónicos y que pueden comprometer el funcionamiento de todo el sistema de comunicación, e incluso infectar otros sistemas de información de la red interna institucional de la Comunidad de Madrid. Para proteger dicho servicio, la Agencia de Informática y Comunicaciones de la Comunidad de Madrid cuenta con cuatro appliances Cisco IronPort con el correspondiente software de antivirus y antispam. Dicho software analiza todos los correos entrantes y se descartan o se envían a cuarentena los correos sospechosos de ser correos no deseados (spam) o correos con algún tipo de virus malware en su contenido. El contrato actual de soporte y cesión de uso de licencias de este producto que protegen los buzones de correo electrónico de los termina el 15 de julio de Por todo lo anteriormente expuesto, resulta necesaria la contratación de la cesión del derecho de uso y del servicio de mantenimiento de licencias Ironport y Sophos antivirus que garanticen el funcionamiento de la protección antispam y antivirus del servicio de correo electrónico. CLÁUSULA 2ª - OBJETO Cesión del derecho de uso de las licencias de Ironport y Sophos para los servicios de antispam y antivirus del correo electrónico de la Comunidad de Madrid, así como el servicio de mantenimiento y soporte 7x24 del software y hardware que componen la plataforma, todo ello de conformidad con los requerimientos establecidos en el presente Pliego de Cláusulas Técnicas. CLÁUSULA 3ª DESCRICPION DE LOS PRODUCTOS Las licencias cuya cesión del derecho de uso se pretende son las que a continuación se detallan: Núm.Exp.: ECON/000001/2015 Página 1 de 11
2 Licencias Uds. IronPort Anti-Spam Government License Key Sophos Anti-Virus Government License Key Mantenimiento Software y Hardware y Soporte IronPort Centralized Management for C600/C650/C660, License Key, 2 ESAs Uds. 2 Security Reporting Bundle for C660/C650, License Key, 2 ESAs 2 Platinum Support for IronPort C660 2 Platinum Support for IronPort M660 1 Platinum Support for IronPort C670 1 Soporte 7x24 para la resolución de incidencias de los equipos CLÁUSULA 4ª - REQUERIMIENTOS GENERALES DEL SERVICIO 4.1. Ámbito de actuación: Los centros de procesos de datos donde el adjudicatario instalará las licencias objeto del contrato, están localizadas en: - Siemens-Tres Cantos, Ronda de Europa, 5. - Centro de respaldo ubicado en Madrid, c/julián Camarillo Cesión del derecho de uso: La cesión del derecho de uso de las licencias que constituye el objeto del presente contrato y el correspondiente pago de la misma, no constituye la compra de los programas, ni de los títulos, ni derechos de autor correspondientes Servicios de mantenimiento y soporte: Junto con la cesión del derecho de uso de las licencias citadas, constituye también el objeto del contrato el soporte 7x24 y mantenimiento de los productos y dispositivos hasta la fecha de finalización del contrato. En concreto, se requerirá un servicio diferenciado en varios niveles, que se exponen a continuación: Núm.Exp.: ECON/000001/2015 Página 2 de 11
3 A) Mantenimiento Preventivo: Se llevará a cabo mediante acciones proactivas que ayuden a prevenir la aparición de situaciones críticas, con el consiguiente incremento en la calidad y explotación de los sistemas y equipos, a saber: - Recogida de información acerca de la instalación para mejor soporte de la misma. - Detección y resolución de posibles incidencias. - Previsión de posibles puntos de fallo, llevando a cabo acciones proactivas ante posibles problemas. - Revisiones, al menos dos, de las versiones de software instaladas y de los registros almacenados. Como resultado de cada revisión, la empresa adjudicataria realizará un informe resumen de lo encontrado y, en caso de detectar mejoras, las acciones a realizar. - Estudio de posibles mejoras en la instalación para conseguir un entorno más estable. - Instalación in situ de cambios de ingeniería cuando la empresa adjudicataria lo considere oportuno y previa aprobación por parte del Responsable del Contrato designado por ICM. - ICM se reserva el derecho a solicitar al adjudicatario, en cualquier momento durante el periodo de vigencia del contrato, el detalle y el resultado de las pruebas técnicas a realizar como mantenimiento preventivo de los sistemas. B) Mantenimiento Correctivo: El mantenimiento correctivo incluye la subsanación de errores o fallos de los productos objeto del contrato, de acuerdo a las especificaciones siguientes: Soporte modalidad 24x7, consistente en la asistencia por personal técnico cualificado de la empresa adjudicataria, para atender las incidencias, por correo electrónico y/o teléfono, para su diagnóstico y la planificación de la acción: - Comunicación de las incidencias: la empresa adjudicataria pondrá a disposición de ICM un Centro de Atención Telefónica, donde se registrarán las averías detectadas. El horario del Centro de Atención Telefónica para la atención y recepción de avisos será las 24 horas del día, durante los 365 días del año para los productos objeto del contrato. - Tiempo máximo de Respuesta: La empresa adjudicataria se comprometerá a facilitar una respuesta a las peticiones de asistencia efectuadas por ICM en un tiempo inferior a 1 hora; para ello pondrá a disposición de ICM personal técnico las 24 horas, que proporcionará todos los medios necesarios para resolver la incidencia, utilizando si procede el servicio de conexión de acceso remoto. Como tiempo de respuesta se entiende el tiempo transcurrido desde que se notifica la incidencia, por teléfono o por correo electrónico, hasta que un técnico de la empresa adjudicataria se pone en contacto con personal de ICM con el objeto de recabar datos para solucionar la incidencia. Reparación in-situ de fallos o funcionamiento defectuoso de los componentes hardware y software objeto del contrato. Implica reparar, o reemplazar si fuera necesario, los componentes o partes afectadas del producto objeto del mantenimiento, cuando no haya sido posible resolver el problema por medios remotos. A tal fin, se facilitará el acceso Núm.Exp.: ECON/000001/2015 Página 3 de 11
4 al lugar de reparación, al personal que deba prestar el servicio, y que deberá encontrarse debidamente acreditado. - Tiempo máximo de Respuesta in situ : 2 horas. Como tiempo de respuesta in situ se entiende el tiempo transcurrido desde que se notifica la incidencia, hasta que un técnico de la empresa adjudicataria se persona en el lugar donde está instalado el componente hardware o software objeto del contrato. - Se consideran incluidos en el precio del contrato todos los gastos ocasionados para solucionar las incidencias, tales como mano de obra, materiales o piezas de recambio gastos de desplazamiento y transporte, impuestos, etc. C) Servicio de Actualizaciones: El adjudicatario se compromete a la entrega e instalación de las actualizaciones del Software que figura en la Cláusula 3 del presente Pliego, realizadas durante el plazo de ejecución del contrato. D) Ampliación de los productos objeto del contrato: En la Cláusula 3 del presente Pliego, se proporciona la relación de licencias que quedan incluidas en el presente contrato. Ahora bien, durante la ejecución del contrato y a solicitud de ICM, el adjudicatario permitirá la inclusión de licencias en esta relación, sin coste adicional para la Agencia, y por lo tanto, permitirá la inclusión en el objeto del presente contrato, en una cantidad que no superará el 10% del número de licencias que se contemplan en la citada Cláusula del presente Pliego. E) Otros requerimientos generales para la prestación del servicio: - La empresa adjudicataria se compromete igualmente a facilitar a ICM las instrucciones necesarias, así como las operaciones y manuales de utilización, a los que están sometidos los productos para su correcta utilización y operatividad. - Serán facilitadas por la empresa adjudicataria las especificaciones técnicas y sobre infraestructura, necesarias para la buena adaptabilidad de los productos, relacionados en la Cláusula 3 del presente Pliego, comprometiéndose ICM a seguir las indicaciones correspondientes. - ICM proporcionará acceso al personal autorizado de la empresa adjudicataria a cualquier producto para llevar a cabo el mantenimiento del mismo y/o para cumplir con las obligaciones asumidas por la empresa adjudicataria en el presente Contrato. - ICM notificará inmediatamente a la empresa adjudicataria cualquier cambio de la configuración o traslado que se efectúe por alguien distinto a la empresa adjudicataria. - ICM designará un número razonable de contactos autorizados, según determinen ICM y la empresa adjudicataria, quienes comunicarán los problemas y recibirán el soporte de la empresa adjudicataria. Cada contacto autorizado de ICM deberá estar familiarizado con las necesidades de ICM y dispondrá de los conocimientos y las capacidades técnicas necesarios para permitir a la empresa adjudicataria cumplir con sus obligaciones. - La empresa adjudicataria utilizará estrictas medidas de seguridad, como autenticación y encriptación, cuando se comunique con el módulo de servicio de soporte remoto ubicado en ICM para protegerse de accesos no autorizados. - Interlocución con los soportes de los fabricantes. El adjudicatario del presente contrato realizará las tareas de notificación y seguimiento de las incidencias que pudieran afectar al servicio. Núm.Exp.: ECON/000001/2015 Página 4 de 11
5 En todo caso, los soportes mínimos exigibles para dar cobertura a los requerimientos anteriormente descritos serán los siguientes: - Portal web de soporte. - Teléfono de contacto 7x24. - Dirección de correo electrónico de contacto. - Acceso a la base de conocimientos. - Documentación actualizada, release notes, herramientas, alertas de seguridad. CLÁUSULA 5ª CONDICIONES ADICIONALES A CUMPLIR 5.1. Disponibilidad de medios: El adjudicatario deberá contar con los medios propios, personales y materiales, necesarios para proporcionar el soporte técnico que pueda necesitar, para prestar con éxito los servicios objeto del presente contrato. El contratista responderá siempre de la adecuación del personal asignado a la ejecución de los trabajos. Durante la ejecución del contrato, ICM podrá verificar la cualificación profesional del personal adscrito a la ejecución del contrato. En el caso de que, por razones ajenas a ICM, los servicios contratados puedan implicar para el contratista la decisión de ejecución de los mismos en régimen de turnos, en sábados o festivos, o en horario nocturno, esta Agencia no aceptará costes adicionales por estas circunstancias, que deberán ser asumidos siempre por el contratista Responsable del Suministro: El adjudicatario designará un Responsable del Suministro ante ICM. El licitador que haya presentado la oferta más ventajosa y, con carácter previo a la adjudicación del contrato, deberá aportar el Curriculum Vitae de dicho Responsable, y que deberá presentar debidamente firmado por la persona que ostente la representación, especificando su cualificación profesional (con detalle de categoría, titulación, formación y actividad profesional). Este Responsable se encontrará en permanente contacto con el personal de ICM designado por la Dirección de la Agencia a los efectos que se señalan en la Cláusula 18 - Dirección y Supervisión del Contrato del Pliego de Cláusulas Jurídicas. El contratista, al menos mensualmente y a través del Responsable del Suministro, informará según establezca ICM sobre la planificación de trabajos, el estado de ejecución del contrato y, en su caso, sobre las incidencias producidas. En particular, este responsable, realizará, entre otras, las siguientes tareas: Coordinar el apoyo técnico y la formación necesaria que el adjudicatario suministrará al equipo humano que realice los trabajos objeto del presente contrato, en todas aquellas materias que sean necesarias para el perfecto desempeño de dichos trabajos. Impartir con exclusividad instrucciones específicas sobre el trabajo a realizar a los empleados del adjudicatario, siempre teniendo en cuenta la base de las instrucciones genéricas que se desprendan de lo establecido en el presente Pliego y encaminadas al buen término del proyecto. Núm.Exp.: ECON/000001/2015 Página 5 de 11
6 Supervisar y controlar el trabajo realizado y las actividades realizadas e informar a ICM de las posibles incidencias y seguimiento o desviaciones de plazos. Ejercer el mando y el poder organizativo sobre el equipo humano del adjudicatario destinado a atender los servicios objeto del presente contrato, que estará siempre bajo la disciplina laboral y el poder de dirección del adjudicatario, independientemente de que, para el mejor cumplimiento del servicio, en determinados momentos, pueda el adjudicatario destacar personal del equipo prestador del servicio en cualquier centro de trabajo, oficinas o ubicaciones de la Comunidad de Madrid. Recibir en su caso los partes de incidencias que se produzcan y que sean emitidos por los integrantes del equipo humano destinado a atender los trabajos objeto de este contrato. El incumplimiento de las obligaciones precitadas, parcial o totalmente, facultará a esta Agencia para instar a la resolución del contrato. CLÁUSULA 6ª - SEGUIMIENTO Y CONTROL DE LOS TRABAJOS El seguimiento y control del servicio se efectuará sobre las siguientes bases: Seguimiento continuo de la evolución del servicio entre el Responsable del Suministro por parte del adjudicatario y el Responsable del Contrato que ICM designe. ICM determinará los procedimientos y herramientas a utilizar para poder llevar a cabo el seguimiento y control del servicio. CLÁUSULA 7ª PLAZO DE GARANTÍA Se establece un plazo de garantía de SEIS MESES, cuyo cómputo se iniciará desde la fecha de la recepción o conformidad de los trabajos. Hasta que no tenga lugar la finalización del periodo de garantía, el contratista responderá de la correcta realización de los trabajos contratados y de los defectos que en ellos hubiera, sin que sea eximente ni le otorgue derecho alguno la circunstancia de que los representantes de ICM los hayan examinado o reconocido durante su ejecución o aceptado en comprobaciones, valoraciones, certificaciones o recepciones parciales e incluso en la recepción total del trabajo, en previsión de la posible existencia de vicios o fallos ocultos en los trabajos ejecutados. CLÁUSULA 8ª - PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL Normativa aplicable. 1. En el caso de que el contratista, en el ejercicio de la prestación del servicio, tuviera que tratar ficheros con datos de carácter personal en el marco del objeto del presente contrato, cumplirá con la legislación vigente en materia de protección de datos de carácter personal conforme a lo dispuesto en las leyes y decretos que se relacionan a continuación: - Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (en adelante LOPD). - Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (en los términos previstos en su Disposición Transitoria Segunda). - Y las disposiciones dictadas en desarrollo de las normas anteriores en materia de Protección Núm.Exp.: ECON/000001/2015 Página 6 de 11
7 de Datos que se encuentren en vigor a la adjudicación de este contrato o que puedan estarlo durante su vigencia. Medidas de seguridad de carácter mínimo. 2. No se registrarán datos de carácter personal en ficheros que no reúnan las condiciones que se determinen por el RD 1720/2007 respecto a su integridad y seguridad y a las de los centros de tratamiento, locales, equipos, sistemas y programas (Artículo 9.2. LOPD): 2.1 En la fase de diseño funcional del sistema de referencia se realizará un estudio previo de datos de carácter personal a tratar, su naturaleza y las medidas de seguridad que requieran de conformidad con la naturaleza de los datos y los requerimientos del RD 1720/2007. Si procede igualmente se propondrá la correspondiente creación e inscripción en la Agencia Española de Protección de Datos (en adelante AEPD). 2.2 Los diseños, desarrollos o mantenimientos de software deberán, con carácter general, observar los estándares que se deriven de la normativa de seguridad de la información y de protección de datos de ICM, y en concreto: Deberá existir un procedimiento de notificación y gestión de las incidencias que afecten a los datos de carácter personal y establecer un registro en el que se haga constar el tipo de incidencia, el momento en que se ha producido, o en su caso, detectado, la persona que realiza la notificación, a quién se le comunica, los efectos que se hubieran derivado de la misma y las medidas correctoras aplicadas Los usuarios tendrán acceso únicamente a aquellos recursos que precisen para el desarrollo de sus funciones. El contratista se encargará de que exista una relación actualizada de usuarios y perfiles de usuarios, y los accesos autorizados para cada uno de ellos Los soportes y documentos que contengan datos de carácter personal deberán permitir identificar el tipo de información que contienen, ser inventariados y solo deberán ser accesibles por el personal autorizado por ICM. La salida de soportes y documentos fuera de los locales deberá ser también autorizada por la Agencia. Siempre que vaya a desecharse cualquier documento o soporte que contenga datos de carácter personal deberá procederse a su destrucción o borrado, mediante la adopción de medidas dirigidas a evitar el acceso a la información contenida en el mismo o su recuperación posterior Lo relativo a la identificación y autenticación de usuarios, estableciendo un mecanismo que permita la identificación de forma inequívoca y personalizada de todo aquel usuario que intente acceder al sistema de información y la verificación de que está autorizado, limitando la posibilidad de intentar reiteradamente el acceso no autorizado al sistema de información. Con una periodicidad no superior a un año se cambiarán las contraseñas asignadas a los usuarios, las cuales, mientras estén vigentes, se almacenarán de forma ininteligible Solo con el consentimiento expreso y escrito de ICM, el equipo prestador del servicio objeto del contrato tendrá acceso y tratará datos de carácter personal contenidos o soportados en los equipos o recursos mantenidos Deberán realizarse, como mínimo semanalmente, copias de respaldo, salvo que en dicho período no se hubiera producido ninguna actualización de los datos. Asimismo, se establecerán procedimientos para la recuperación de los datos que garanticen en todo momento su reconstrucción en el estado en que se encontraban al tiempo de producirse la pérdida o destrucción Las pruebas anteriores a la implantación o modificación de los sistemas de información que traten ficheros con datos de carácter personal no se realizarán con datos reales, salvo que se asegure el nivel de seguridad correspondiente al tratamiento Las medidas de seguridad exigibles a los accesos a datos de carácter personal a través de redes de comunicaciones, deberán garantizar un nivel de seguridad Núm.Exp.: ECON/000001/2015 Página 7 de 11
8 equivalente al correspondiente a los accesos en modo local Cuando los datos personales se almacenen en dispositivos portátiles o se traten fuera de los locales del responsable de fichero o tratamiento, o del encargado del tratamiento será preciso que exista una autorización previa del responsable del fichero o tratamiento, y en todo caso deberá garantizarse el nivel de seguridad correspondiente al tipo de fichero tratado. 2.3 Además de las medidas hasta aquí enumeradas, los tratamientos de datos de carácter personal relativos a la comisión de infracciones administrativas o penales, procedimientos tributarios, o aquéllos que contengan datos que ofrezcan una definición de las características o de la personalidad de los ciudadanos y que permitan evaluar determinados aspectos de la personalidad o del comportamiento de los mismos, deberán observar las siguientes medidas: Deberá establecerse un sistema de registro de entrada y de salida de soportes que permita, directa o indirectamente, conocer el tipo de documento o soporte, la fecha y hora, el emisor, el número de documentos o soportes incluidos en el envío, el tipo de información que contienen, la forma de envío y la persona responsable de la recepción, que deberá estar debidamente autorizada Exclusivamente el personal autorizado por ICM podrá tener acceso a los lugares donde se hallen instalados los equipos físicos que den soporte a los sistemas de información Será necesaria la autorización de ICM para la ejecución de los procedimientos de recuperación de los datos. 2.4 Además de las medidas enumeradas en los anteriores apartados 2.1, 2.2 y 2.3, los tratamientos de datos de carácter personal relativos a ideología, afiliación sindical, religión, creencias, origen racial, salud o vida sexual (salvo los tratados para verificar meras transferencias dinerarias, o los referentes exclusivamente al grado o condición de discapacidad o invalidez con motivo del cumplimiento de deberes públicos, a los que se les aplican las medidas del anterior apartado 2.2); los que contengan o se refieran a datos recabados para fines policiales; o aquéllos que contengan datos derivados de actos de violencia de género, deberán observar las siguientes medidas: La identificación de los soportes se deberá realizar utilizando sistemas de etiquetado comprensibles y con significado que permitan a los usuarios con acceso autorizado a los citados soportes y documentos identificar su contenido, y que dificulten la identificación para el resto de personas. La distribución de los soportes que contengan datos de carácter personal se realizará cifrando dichos datos o bien utilizando otro mecanismo que garantice que dicha información no sea accesible o manipulada durante su transporte. Asimismo, se cifrarán los datos que contengan los dispositivos portátiles cuando éstos se encuentren fuera de las instalaciones que están bajo el control de ICM Deberá conservarse una copia de respaldo de los datos y de los procedimientos de recuperación de los mismos en un lugar diferente de aquel en que se encuentren los equipos informáticos que los tratan, que deberá cumplir en todo caso las medidas de seguridad exigidas en la normativa de protección de datos personales, o utilizando elementos que garanticen la integridad y recuperación de la información, de forma que sea posible su recuperación De cada intento de acceso se guardarán, como mínimo, la identificación del usuario, la fecha y hora en que se realizó, el fichero accedido, el tipo de acceso y si ha sido autorizado o denegado. En el caso de que el acceso haya sido autorizado, será preciso guardar la información que permita identificar el registro accedido El período mínimo de conservación de los datos registrados será de dos años. El contratista se encargará de revisar al menos una vez al mes la información de control registrada y elaborará un informe de las revisiones realizadas y los problemas detectados. Núm.Exp.: ECON/000001/2015 Página 8 de 11
9 2.4.5 Cuando se transmitan datos de carácter personal a través de redes públicas o redes inalámbricas de comunicaciones electrónicas se realizará cifrando dichos datos o bien utilizando cualquier otro mecanismo que garantice que la información no sea inteligible ni manipulada por terceros. Personal prestador del servicio. 3. Quienes intervengan en cualquier fase del tratamiento de los datos de carácter personal firmarán un documento por el que quedarán obligados al secreto profesional respecto de los mismos y al deber de guardarlos, obligaciones que subsistirán aun después de finalizar la relación contractual. Así como a la renuncia expresa de los derechos de propiedad intelectual que les pudiera corresponder y compromiso del cumplimiento de las obligaciones de protección de datos de carácter personal. El contratista nombrará de entre los miembros del equipo prestador del servicio a un Responsable de Seguridad, que se encargará de la puesta en práctica y de la inspección de las medidas de seguridad, informando de su nombre y puesto a la Agencia. El contratista se compromete a formar e informar a su personal en las obligaciones que de tales normas dimanan, para lo cual programará las acciones formativas necesarias. El personal prestador del objeto del contrato tendrá acceso autorizado únicamente a aquellos datos y recursos que precisen para el desarrollo de sus funciones. Cesión o comunicación de datos a terceros. 4. Los datos de carácter personal o documentos objeto del tratamiento no podrán ser comunicados a un tercero bajo ningún concepto, sin el consentimiento del titular del dato y el conocimiento de ICM, aunque sea para el cumplimiento de fines directamente relacionados con las funciones legítimas del cedente y del cesionario. 5. El contratista tratará los datos conforme a las instrucciones del responsable del tratamiento, que no los aplicará o utilizará con un fin distinto al que figure en el objeto del contrato, ni los comunicará, ni siquiera para su conservación, a otras personas. A la finalización del contrato, según el criterio o indicación de ICM, el equipo prestador del servicio procederá a destruir o a devolver a ICM toda la información confidencial o cualquier dato de carácter personal que haya sido susceptible de ser tratado durante la prestación del servicio, independientemente de que haya sido de forma escrita, grabada o empleando cualquier otro soporte en que pudiera recogerse. La destrucción o devolución de la información confidencial o cualquier dato de carácter personal no exonerarán al equipo prestador del servicio de su obligación de tratar dicha Información Confidencial como estrictamente confidencial aún finalizada la relación convencional existente entre las mismas. En el caso de que el contratista destine los datos a otra finalidad, los comunique o los utilice incumpliendo las estipulaciones del contrato, será considerado como único responsable, respondiendo de las infracciones en que hubiera incurrido personalmente. 6. De acuerdo con lo dispuesto en el Artículo 10 Apartado Tres Letra c) de la Ley 7/2005, de 23 de diciembre, de Medidas Fiscales y Administrativas, ICM, que actúa en nombre y por cuenta del Responsable del Fichero o Tratamiento, ejerce como función la prestación de los servicios informáticos y de comunicaciones a la Comunidad de Madrid, mediante medios propios o ajenos, a cuyo fin le corresponde particularmente la administración, mantenimiento y soporte de los equipos físicos y lógicos de tratamiento de la información y de las comunicaciones de cualquier especie que se encuentren instalados en la misma. La contratación de las funciones propias del Encargado del Tratamiento de datos de carácter personal, será realizada de conformidad con lo dispuesto en el Artículo 21 RD 1720/2007, y se limitará a los servicios que constituyen el objeto del presente contrato. El contenido del servicio contratado estará determinado por el conjunto de derechos y obligaciones que, en virtud del presente contrato, asume el contratista como encargado del tratamiento de datos personales. Sin perjuicio de las instrucciones que, adicionalmente, pudieran Núm.Exp.: ECON/000001/2015 Página 9 de 11
10 establecerse por el Encargado del Tratamiento, el contratista queda sujeto en el tratamiento de datos personales a las instrucciones procedentes del Responsable del Fichero. El contratista se obliga a cumplir las medidas de seguridad establecidas en el Artículo 9 de la LOPD, las previstas en el RD 1720/2007, en los mismos términos que el Responsable del Tratamiento. Derecho de información en la recogida de datos. 7. Los datos personales recogidos podrán ser incorporados y tratados en el fichero PROVEEDORES, cuya finalidad es la solicitud de ofertas, selección y compra de bienes y servicios requeridos tanto por ICM como por la C.M., Registro General de Protección de Datos de la AEPD (www.agpd.es), y no podrán ser cedidos salvo en los supuestos previstos en la Ley. El responsable del fichero es ICM, y la dirección donde el interesado podrá ejercer los derechos de acceso, rectificación, cancelación y oposición ante el mismo es la calle Embajadores Nº 181, de Madrid, todo lo cual se informa en cumplimiento del Artículo 5 de la LOPD. CLÁUSULA 9ª - PROPIEDAD DE LOS TRABAJOS Todos los informes, estudios y documentos elaborados por el contratista como consecuencia de la ejecución del contrato serán propiedad de ICM, quien podrá reproducirlos, publicarlos y divulgarlos, total o parcialmente, sin que pueda oponerse a ello el adjudicatario autor material de los trabajos. El adjudicatario no podrá hacer ningún uso o divulgación de los estudios y documentos utilizados o elaborados en base a este pliego de condiciones, bien sea en forma total o parcial, directa o extractada, original o reproducida, sin autorización expresa de ICM. CLAUSULA 10ª- DERECHOS SOBRE EL HARDWARE, SOFTWARE E INFRAESTRUCTURAS DE ICM El contratista no adquiere ningún derecho sobre el hardware (material), software (aplicativos) e infraestructuras propiedad de ICM, salvo el de acceso indispensable al mismo para el cumplimiento de las tareas que se desprenden de las obligaciones dimanadas del contrato. El contratista no podrá utilizar la información obtenida en la actividad desarrollada como consecuencia de este contrato, no pudiendo trasmitir dicho conocimiento, sin el consentimiento escrito de ICM. CLÁUSULA 11ª - CALIDAD Durante el periodo de ejecución del contrato, el contratista propondrá las mejoras de calidad que estime oportunas para optimizar la actividad desarrollada. No obstante, ICM podrá establecer acciones de aseguramiento de la calidad sobre las tareas realizadas y los productos obtenidos. CLÁUSULA 12ª - PLAZO DE EJECUCIÓN El plazo de ejecución del presente contrato será de DIECIOCHO MESES, a contar desde el 16 de julio de 2015 hasta el 15 de enero de Si en la fecha de inicio de la ejecución del contrato, los trabajos objeto del mismo no hubieran comenzado y no se pudiera contar con la disponibilidad en tal fecha del equipo necesario para la atención de los mismos, ICM quedará facultado para instar la resolución del contrato. Núm.Exp.: ECON/000001/2015 Página 10 de 11
Núm.Exp.: ECON/000267/2014 Página 1 de 24. Ref: 03/067377.9/15. La autenticidad de este documento se puede comprobar en www.madrid.
Ref: 03/067377.9/15 PLIEGO DE PRESCRIPCIONES TÉCNICAS QUE HA DE REGIR EN EL CONTRATO DE SERVICIOS DENOMINADO SERVICIO DE RED DE DISTRIBUCIÓN DE CONTENIDOS (CDN) PARA EL PORTAL WWW.MADRID.ORG Núm.Exp.: