ΘΕΜΑ: ιενέργεια συνο τικού διαγωνισµού για την εφαρµογή του κανονισµού 679/2016/ΕΕ για την ροστασία ροσω ικών δεδοµένων, (Τ -062/18, MR ).

Transcript

1 ΣΤΑΘΕΡΕΣ ΣΥΓΚΟΙΝΩΝΙΕΣ (ΣΤΑ.ΣΥ.) A.E. ΛΕΙΤΟΥΡΓΙΑ ΜΕΣΩΝ ΣΤΑΘΕΡΗΣ ΤΡΟΧΙΑΣ Ε ΡΑ: ΑΘΗΝΑΣ 67 - ΑΘΗΝΑ ΑΦΜ: Ο.Υ. :ΦΑΕ ΑΘΗΝΩΝ ΤΗΛ. ΚΕΝΤΡΙΚΗΣ ΓΡΑΜΜΑΤΕΙΑΣ: & FAX: Αριθ. Πρωτ. : 5118 Ηµεροµηνία : 5/4/2018 Αρµόδια : Θ. Λιβανού Τηλέφωνο : ΘΕΜΑ: ιενέργεια συνο τικού διαγωνισµού για την εφαρµογή του κανονισµού 679/2016/ΕΕ για την ροστασία ροσω ικών δεδοµένων, (, MR ). Α όφαση Ανάληψης Υ οχρέωσης Α Α: ΩΓΒΧΟΡΛΟ-Χ59/ , Προϋ ολογισµός: Εξήντα χιλιάδες Ευρώ (60.000,00 ) λέον ΦΠΑ Η ΣΤΑΣΥ ΑΕ ροκηρύσσει συνο τικό διαγωνισµό µε έγγραφες σφραγισµένες ροσφορές µε αντικείµενο την καταγραφή των α αραίτητων διαδικασιών της ΣΤΑΣΥ ΑΕ για την εφαρµογή του κανονισµού 679/2016/ΕΕ για την ροστασία ροσω ικών δεδοµένων. Κριτήριο κατακύρωσης για την τελική ε ιλογή του αναδόχου είναι η λέον συµφέρουσα α ό τεχνοοικονοµικής ά οψης ροσφορά βάσει βέλτιστης σχέσης οιότητας τιµής. Ο διαγωνισµός ροκηρύσσεται και διεξάγεται σύµφωνα µε το ν. 4412/2016. Το κόστος αροχής των εν λόγω υ ηρεσιών έχουν συµ εριληφθεί στον εγκεκριµένο ροϋ ολογισµό της ΣΤΑΣΥ ΑΕ και θα χρηµατοδοτηθεί α ό τις διαθέσιµες ιστώσεις της. Το αντικείµενο του αρόντος διαγωνισµού είναι: Η αξιολόγηση όλων των οργανωτικών δοµών της ΣΤΑΣΥ ΑΕ ως ρος την ετοιµότητά τους έναντι του κανονισµού 679/2016/ΕΕ Ο εντο ισµός όλων των δοµών, ό ου δεν αρατηρείται λήρης ετοιµότητα και α αιτούνται ενέργειες συµµόρφωσης Υ οβολή ροτάσεων διαθρωτικών µέτρων, µε σκο ό την άµεση υλο οίηση όλων των διορθωτικών ενεργειών συµµόρφωσης α

2 Η ροσφορά θα είναι σύµφωνη µε τους όρους και τις ροδιαγραφές ου εριγράφονται στο συνηµµένο τεύχος της ΣΤΑΣΥ ΑΕ µε τίτλο «Τεχνικές Προδιαγραφές». Ο Ανάδοχος θα υ ογράψει σύµβαση µε την ΣΤΑΣΥ ΑΕ και η αράδοση του αντικειµένου της αρούσας σύµβασης θα ρέ ει να έχει ολοκληρωθεί εντός ενός (1) µήνα α ό την ηµεροµηνία υ ογραφής της. εν ε ιτρέ εται η υ οβολή ροσφοράς για µέρος των ζητούµενων υ ηρεσιών ή η υ οβολή εναλλακτικής ροσφοράς για τις ζητούµενες υ ηρεσίες. Η υ οβολή µίας µόνο ροσφοράς δεν κωλύει την ρόοδο της διαδικασίας του διαγωνισµού και την ανάθεση της σύµβασης. Η αρούσα διακήρυξη διατίθεται ηλεκτρονικά: 1)στον ιστότο ο του ρογράµµατος ιαύγεια 2) στην ιστοσελίδα της ΣΤΑΣΥ 3) στο Κεντρικό Ηλεκτρονικό Μητρώο ηµοσίων Συµβάσεων (ΚΗΜ ΗΣ). Ηλεκτρονικά θα αναρτούνται ο οιεσδή οτε τυχόν ενηµερωτικές ε ιστολές, βελτιώσεις, συµ ληρώσεις, ή διευκρινίσεις ου αφορούν τον συγκεκριµένο διαγωνισµό. 1. ικαιούµενοι Συµµετοχής ικαίωµα συµµετοχής στον ιαγωνισµό έχουν φυσικά ή νοµικά ρόσω α ή συνεταιρισµοί ή Ενώσεις φυσικών ή/και νοµικών ροσώ ων, ου ασχολούνται και λειτουργούν νόµιµα, µε δραστηριότητες σχετικές µε το αντικείµενο του διαγωνισµού, και ου είναι εγκατεστηµένα σε: α) κράτος µέλος της Ευρω αϊκής Ένωσης (ΕΕ) ή β) κράτος µέλος της Συµφωνίας του Ευρω αϊκού Οικονοµικού Χώρου (ΕΟΧ) ή γ) τρίτες χώρες ου έχουν υ ογράψει και κυρώσει τη Συµφωνία ερί ηµοσίων Συµβάσεων (Σ Σ), στο βαθµό ου η θ ό ανάθεση σύµβαση καλύ τεται α ό τα αραρτήµατα 1,2,4 και 5 του Ν. 4412/2016 και τις γενικές σηµειώσεις του σχετικού µε την Ευρω αϊκή Ένωση Προσαρτήµατος Ι της ως άνω Σ Σ ή δ) τρίτες χώρες ου δεν εµ ί τουν στις ανωτέρω ερι τώσεις και έχουν συνάψει διµερή ή ολυµερή συµφωνία µε την ΕΕ Ε ισηµαίνεται ότι κάθε διαγωνιζόµενος µ ορεί να συµµετέχει στο διαγωνισµό είτε µεµονωµένα είτε ως µέλος µιας και µόνο κοινο ραξίας/ σύµ ραξης. Οι ενώσεις δεν α αιτείται να έχουν λάβει συγκεκριµένη νοµική µορφή ροκειµένου να υ οβάλουν ροσφορά. Σε ερί τωση ου η σύµβαση ανατεθεί σε κά οια α ό αυτές, η Αναθέτουσα Αρχή θα ζητήσει ριν την υ ογραφή της σύµβασης να συσταθεί Κοινο ραξία µε συµβολαιογραφικό έγγραφο. Τα µέλη της α

3 Κοινο ραξίας ευθύνονται έκαστος, έναντι της Αναθέτουσας Αρχής, αλληλεγγύως και εις ολόκληρον για την εκτέλεση του συµβατικού αντικειµένου. 2. Υ οβολή Προσφοράς Οι ροσφορές θα υ οβληθούν σε σφραγισµένο φάκελο µέχρι και την 17 η Α ριλίου 2018 και ώρα στο Γραφείο Κεντρικής Γραµµατείας της ΣΤΑΣΥ ΑΕ, Αθηνάς 67, Αθήνα. Στο φάκελο της ροσφοράς να αναγράφεται : ΣΦΡΑΓΙΣΜΕΝΗ ΠΡΟΣΦΟΡΑ ΓΙΑ ΤΟΝ ΙΑΓΩΝΙΣΜΟ Τ - 062/18 «Εφαρµογή του κανονισµού 679/2016/ΕΕ για την ροστασία ροσω ικών δεδοµένων» Προς: ΣΤΑΣΥ Α.Ε. ΓΡΑΦΕΙΟ ΚΕΝΤΡΙΚΗΣ ΓΡΑΜΜΑΤΕΙΑΣ Αθηνάς 67, Τ.Κ Αθήνα Υ όψη: Ε ιτρο ής ιαγωνισµού ΝΑ ΜΗΝ ΑΝΟΙΧΘΕΙ ΑΠΟ ΤΟ ΓΡΑΦΕΙΟ ΚΕΝΤΡΙΚΗΣ ΓΡΑΜΜΑΤΕΙΑΣ Σηµειώνουµε: 1. Με ευθύνη των συµµετεχόντων, γίνονται δεκτές και ροσφορές ου θα σταλούν ταχυδροµικά, µε την ροϋ όθεση ότι αυτές θα έχουν αραληφθεί α οδεδειγµένα ριν την ανωτέρω ηµεροµηνία και ώρα. 2. Οι ροσφορές θα έχουν ισχύ για ενενήντα (90) ηµέρες. 3. Οι ροσφορές θα υ οβάλλονται στην Ελληνική γλώσσα. Η α οσφράγιση των ροσφορών θα ραγµατο οιηθεί δηµόσια την 17 η Α ριλίου 2018 και ώρα 10:30 στα γραφεία της εταιρείας Αθηνάς 67, Αθήνα- αίθουσα «Αθηνά», 2 ος όροφος, α ό την ε ιτρο ή διενέργειας του διαγωνισµού. Η αρµόδια Ε ιτρο ή αξιολόγησης ροβαίνει στην έναρξη της διαδικασίας α οσφράγισης των ροσφορών την ηµεροµηνία και ώρα ου ορίζεται ανωτέρω. Προσφορές ου υ οβάλλονται εκ ρόθεσµα α ορρί τονται ως µη κανονικές και ε ιστρέφονται χωρίς να α οσφραγισθούν. Η α οσφράγιση διενεργείται δηµόσια, αρουσία των ροσφερόντων ή των νοµίµως εξουσιοδοτηµένων εκ ροσώ ων τους, οι ο οίοι λαµβάνουν γνώση των λοι ών συµµετεχόντων στη διαδικασία και των στοιχείων ου υ οβλήθηκαν α ό αυτούς. Οι αριστάµενοι στην διαδικασία ε ιδεικνύουν αστυνοµική ταυτότητα ή άλλο ισοδύναµο έγγραφο ταυτο οίησης και αραστατικό εκ ροσώ ησης. Η διαδικασία ου ακολουθείται κατά την α οσφράγιση είναι η εξής : α

4 Μονογράφεται και α οσφραγίζεται ο φάκελος ροσφοράς, ο ο οίος εριλαµβάνει τα νοµιµο οιητικά έγγραφα, τις ιστο οιήσεις και την οικονοµική ροσφορά Μονογράφονται δε και σφραγίζονται α ό το αρµόδιο όργανο όλα τα δικαιολογητικά ου υ οβάλλονται ανά φύλλο. Οι φάκελοι ροσφορών των διαγωνιζοµένων, θα ελεγχθούν α ό την Ε ιτρο ή ιαγωνισµού σε κλειστή συνεδρίαση. Η διαδικασία ου ακολουθείται κατά τον έλεγχο είναι η εξής: Η ε ιτρο ή καταχωρεί όσους υ έβαλαν ροσφορές, τα α οτελέσµατα του ελέγχου των δικαιολογητικών και την κατάταξη βάσει των οικονοµικών ροσφορών σε ρακτικό και γνωµοδοτεί για τον ροσωρινό ανάδοχο. Το ρακτικό υ ογράφεται α ό τα µέλη της ε ιτρο ής. Σε ερί τωση ου ροκύψουν ισότιµες ροσφορές, η ΣΤΑ.ΣΥ. Α.Ε. ε ιλέγει τον ροσωρινό ανάδοχο µε κλήρωση µεταξύ των οικονοµικών φορέων ου υ έβαλαν ισότιµες ροσφορές. Η κλήρωση γίνεται ενώ ιον της Ε ιτρο ής ιαγωνισµού και αρουσία των οικονοµικών φορέων ου έχουν ροσφέρει την ίδια τιµή και το α οτέλεσµα καταγράφεται στο ρακτικό. Το ρακτικό µε το α οτέλεσµα του διαγωνισµού ε ικυρώνεται σύµφωνα µε τα αναφερόµενα στο άρθρο 5 «Κατακύρωση ιαγωνισµού» του αρόντος. Συµ λήρωση - Α οσαφήνιση Πληροφοριών & ικαιολογητικών Κατά τη διαδικασία αξιολόγησης των ροσφορών, η ΣΤΑ.ΣΥ. Α.Ε. µ ορεί να καλεί εγγράφως τους ροσφέροντες να διευκρινίζουν ή να συµ ληρώνουν τα έγγραφα ή τα δικαιολογητικά ου έχουν υ οβάλει, µέσα σε εύλογη ροθεσµία, η ο οία δεν µ ορεί να είναι µικρότερη α ό ε τά (7) ηµέρες α ό την ηµεροµηνία κοινο οίησης σε αυτούς της σχετικής ρόσκλησης. Ο οιαδή οτε διευκρίνιση ή συµ λήρωση υ οβάλλεται α ό τους ροσφέροντες χωρίς να έχει ζητηθεί α ό την ΣΤΑ.ΣΥ. Α.Ε. δεν λαµβάνεται υ όψη. Η ιο άνω διευκρίνιση ή η συµ λήρωση αφορά µόνο στις ασάφειες, ε ουσιώδεις ληµµέλειες ή ρόδηλα τυ ικά σφάλµατα ου ε ιδέχονται διόρθωση ή συµ λήρωση, ό ως ιδίως αράλειψη µονογραφών, διακεκοµµένη αρίθµηση, ελαττώµατα συσκευασίας και σήµανσης του φακέλου και των υ οφακέλων των ροσφορών ή αιτήσεων συµµετοχής, λεκτικές και φραστικές α οκλίσεις των εγγράφων της ροσφοράς α ό την ορολογία των εγγράφων της διαδικασίας σύναψης σύµβασης, ου δεν ε ιφέρουν έννοµες συνέ ειες ως ρος το εριεχόµενό τους, ελλείψεις ως ρος τα νοµιµο οιητικά στοιχεία, ληµµελή σήµανση αντιγράφων ου εκδίδονται, σύµφωνα µε τις διατάξεις του άρθρου 1 του ν. 4250/2014 (Α 74) και µεταφράσεων και λοι ών ιστο οιητικών ή βεβαιώσεων, διαφορο οίηση της δοµής των εγγράφων της ροσφοράς α ό τα υ οδείγµατα ου θεσ ίζονται µε το νόµο, τις κανονιστικές ράξεις ή τα έγγραφα της σύµβασης. Η συµ λήρωση ή η διευκρίνιση κατά το ρώτο εδάφιο δεν α

5 ε ιτρέ εται να έχει ως συνέ εια µεταγενέστερη αντικατάσταση ή υ οβολή εγγράφων σε συµµόρφωση των όρων της διακήρυξης, αλλά µόνο τη διευκρίνιση ή συµ λήρωση, ακόµη και µε νέα έγγραφα, εγγράφων ή δικαιολογητικών ου έχουν ήδη υ οβληθεί. Η διευκρίνιση ή η συµ λήρωση της αραγράφου 1 δεν ρέ ει να εισάγει διακρίσεις, άνιση µεταχείριση των οικονοµικών φορέων ή να έχει ως συνέ εια ευνοϊκή µεταχείριση συγκεκριµένου οικονοµικού φορέα στη διαδικασία ανάθεσης της σύµβασης. Ο αναθέτων φορέας µ ορεί να καλεί εγγράφως τους ροσφέροντες να διευκρινίσουν, µέσα σε εύλογη ροθεσµία η ο οία δεν µ ορεί να είναι µικρότερη α ό ε τά (7) ηµέρες α ό την ηµεροµηνία κοινο οίησης της σχετικής ρόκλησης, το εριεχόµενο της τεχνικής ή οικονοµικής ροσφοράς ου έχουν υ οβάλει, αν εριέχει ασάφειες ή ήσσονος σηµασίας ατέλειες, ε ουσιώδεις αραλείψεις ή ρόδηλα τυ ικά ή υ ολογιστικά σφάλµατα ου ο αναθέτων φορέας κρίνει ότι µ ορεί να θερα ευθούν. Η διευκρίνιση αυτή δεν ρέ ει να έχει ως α οτέλεσµα την ουσιώδη αλλοίωση της ροσφοράς και δεν ρέ ει να ροσδίδει αθέµιτο ανταγωνιστικό λεονέκτηµα της συγκεκριµένης ροσφοράς σε σχέση µε τις λοι ές. Η αροχή της δυνατότητας διευκρινίσεων στον ροσφέροντα, σύµφωνα µε τις αραγράφους 1 έως 4, είναι υ οχρεωτική για τον αναθέτοντα φορέα, εάν ε ίκειται α οκλεισµός του ροσφέροντα ή υ οψηφίου α ό τη διαδικασία, λόγω ασαφειών των δικαιολογητικών και εγγράφων της ροσφοράς. 3. Περιεχόµενα Φακέλου Προσφοράς Οι ενδιαφερόµενοι θα ρέ ει να εσωκλείσουν στο φάκελό τους τα αρακάτω έγγραφα σε ρωτότυ α ή ευκρινή αντίγραφα : 3.1. Νοµιµο οιητικά Έγγραφα α) Πιστο οιητικό ου εκδίδεται α ό Αρµόδια Αρχή, α ό το ο οίο να ροκύ τει ότι είναι ενήµεροι ως ρος τις υ οχρεώσεις τους ου αφορούν τις εισφορές κοινωνικής ασφάλισης και το ο οίο να είναι σε ισχύει κατά την τελική ηµεροµηνία κατάθεσης των ροσφορών. β) Πιστο οιητικό ου εκδίδεται α ό αρµόδια Αρχή, α ό το ο οίο να ροκύ τει ότι είναι ενήµεροι ως ρος τις φορολογικές τους υ οχρεώσεις, το ο οίο να είναι σε ισχύ κατά την ηµεροµηνία κατάθεσης των ροσφορών. γ) Πιστο οιητικό, έκδοσης τελευταίου 3µήνου α ό το οικείο Ε ιµελητήριο µε το ο οίο θα ιστο οιείται η εγγραφή τους σε αυτό και το ειδικό ε άγγελµά τους, ή βεβαίωση άσκησης ε αγγέλµατος α ό άλλη αρµόδια Αρχή, έκδοσης τελευταίου τριµήνου. δ) Αντίγραφο της α όφασης µε την ο οία συγκροτήθηκε σε σώµα το εν ενεργεία ιοικητικό Συµβούλιο της εταιρείας και ΦΕΚ ό ου έγινε η αντίστοιχη δηµοσίευση, α ό το ο οίο θα ροκύ τει το ρόσω ο ου εκ ροσω εί την εταιρία ή ιστο οιητικό έκδοσης τελευταίου τριµήνου α

6 αρµόδιας διοίκησης ή δικαστικής αρχής α ό το ο οίο να ροκύ τει το εν ενεργεία.σ και το ρόσω ο ου εκ ροσω εί την εταιρία ε) Ισχύον καταστατικό µε τις τυχόν τρο ο οιήσεις και ιστο οιητικό ερί καταστατικών τρο ο οιήσεων α ό την αρµόδια αρχή στ) Υ εύθυνη δήλωση του Ν. 1599/86 ου θα υ ογράφεται α ό το νόµιµο εκ ρόσω ο του διαγωνιζοµένου, στην ο οία θα δηλώνεται : ότι έχει µελετήσει λε τοµερώς τα στοιχεία του έργου και έχει λάβει γνώση όλων των στοιχείων της αρούσας Πρόσκλησης καθώς και των συνθηκών ου αφορούν το έργο (τό ος έργου, συνθήκες ροσ έλασης, και µεταφοράς υλικών κλ.) µετά α ό λε τοµερή εξέταση και ότι αναλαµβάνει την εκτέλεση του έργου υ ό τους όρους του ιαγωνισµού αυτού. ότι τα υ οβαλλόµενα στοιχεία και ληροφορίες ου υ οβάλλει µε την ροσφορά του είναι ακριβή. ότι έχει µελετήσει ε ακριβώς του όρους του αρόντος ιαγωνισµού και τα Τεύχη αυτού και τους α οδέχεται. 1. Κατά την σύνταξη της ροσφοράς και κατά την εκτέλεση της αρούσας σύµβασης, θα τηρεί τις υ οχρεώσεις του ου α ορρέουν α ό τις διατάξεις της εριβαλλοντικής, κοινωνικοασφαλιστικής και εργατικής νοµοθεσίας, των νόµιµων α οδοχών ου έχουν θεσ ισθεί µε το δίκαιο της Ένωσης, το εθνικό δίκαιο, συλλογικές συµβάσεις ή διεθνείς διατάξεις εριβαλλοντικού, κοινωνικού και εργατικού δικαίου, οι ο οίες α αριθµούνται στο Παράρτηµα XIV του Προσαρτήµατος Β του Ν.4412/ Κατά την εκτέλεση της σύµβασης ο ανάδοχος υ οχρεούται να τηρεί τις διατάξεις της νοµοθεσίας ερί υγείας και ασφάλειας των εργαζοµένων και ρόληψης του ε αγγελµατικού κινδύνου. Η αθέτηση της υ οχρέωσης της ανωτέρω αραγράφων συνιστά σοβαρό ε αγγελµατικό αρά τωµα. ότι δεν έχουν α οκλειστεί α ό ηµόσιους ιαγωνισµούς ή σε κάθε ερί τωση έχει αρέλθει η ηµεροµηνία λήξης της χρονικής εριόδου ισχύος του α οκλεισµού 3.2 Τεχνική και ε αγγελµατική ικανότητα Α αιτείται, ε ί οινή α οκλεισµού, η υ οβολή αναλυτικής έκθεσης α ό την ο οία θα ροκύ τει η κατανόηση και αντα όκριση των συµµετεχόντων στις α αιτήσεις του διαγωνισµού Α αραίτητη ροϋ όθεση, ε ί οινή α οκλεισµού, για τους συµµετέχοντες είναι: εµ ειρία στην αροχή συµβουλευτικών υ ηρεσιών οργάνωσής και ιδιαίτερα στον τοµέα της ασφάλειας ληροφοριών, της ε ιχειρησιακής συνέχειας, της οιότητας και της βελτιστο οίησης ε ιχειρησιακών διαδικασιών α

7 να διαθέτει α οδεδειγµένη γνώση των νοµικών και τεχνικών θεµάτων των ροσω ικών δεδοµένων και σχετική ροϋ ηρεσία εριλαµβανοµένης έργων συµµόρφωσης του κανονισµού 679/2016/ΕΕ και ιδιαίτερα στον κλάδο υ ηρεσιών (3 συναφή έργα). Η υλο οίηση των έργων είναι α αραίτητο να α οδεικνύει ότι έγινε µέσα στα α αιτούµενα χρονικά λαίσια και µε εξασφάλιση υψηλής οιότητας του τελικού α οτελέσµατος. Η οµάδα έργου ρέ ει να α αρτίζεται α ό τουλάχιστον τρία (3) άτοµα µε: εκα έντε (15) έτη µε α οδεδειγµένη νοµική εµ ειρία σε θέµατα ροστασίας ροσω ικών δεδοµένων, έκα (10) χρόνια µε α οδεδειγµένη εµ ειρία σε θέµατα ασφάλειας ληροφοριακών συστηµάτων και ληροφοριών, ηµοσιευµένο έργο σε θέµατα ροστασίας δεδοµένων ροσω ικού χαρακτήρα, Συµµετοχή σε τουλάχιστον τρία (3) έργα σε φορείς µε άνω α ό 200 άτοµα ροσω ικό, Συµµετοχή σε τουλάχιστον ένα έργο σχετικό µε ροσω ικά δεδοµένα σε φορέα του δηµοσίου, Α οδεδειγµένη υ ηρεσία σε φορείς διεθνείς και εθνικούς στο γνωστικό αντικείµενο. Ο Υ εύθυνος Έργου ρέ ει να έχει συµµετάσχει σε αντίστοιχο ρόλο σε τουλάχιστον ένα (1) έργο για την εφαρµογή του κανονισµού 679/2016/ΕΕ για την ροστασία ροσω ικών δεδοµένων, και να έχει συµµετάσχει σε αντίστοιχο ρόλο σε έντε (5) τουλάχιστον έργα υλο οίησης ολιτικών ασφάλειας δεδοµένων και ε ιχειρησιακής συνέχειας. Οι διαγωνιζόµενοι ρος α όδειξη των ανωτέρω θα ρέ ει να ροσκοµίσουν α) ΠΙΝΑΚΑ στον ο οίο θα αναγράφονται: Ο ελάτης, Το όνοµα και τηλέφωνο του ροσώ ου ε ικοινωνίας (Η ΣΤΑΣΥ ΑΕ ε ιφυλάσσεται, εάν το ε ιθυµεί, να κάνει ενδεικτικούς ελέγχους ε αλήθευσης των στοιχείων ου θα υ οβληθούν) Την αξία των συµβάσεων Τη διάρκεια των συµβάσεων (ισχύς σύµβασης -χρόνος εκτέλεσης έργου χρόνος εράτωσης έργου) Βεβαίωση του ελάτη για την καλή εκτέλεση της σύµβασης (δεν γίνονται δεκτές συστατικές ε ιστολές) ΣΗΜΕΙΩΣΗ: Σε ερί τωση, ου στη σύµβαση, ου ε ικαλείται ο διαγωνιζόµενος για την α όδειξη της εµ ειρίας του, συµµετείχε σε κοινο ραξία, θα ρέ ει η α

8 ζητούµενη α ό τη διακήρυξη εµ ειρία να καλύ τεται α ό το οσοστό συµµετοχής του διαγωνιζόµενου στη κοινο ραξία. Σε ερί τωση ου ο διαγωνιζόµενος είναι σύµ ραξη/κοινο ραξία, θα ρέ ει η ζητούµενη α ό τη διακήρυξη εµ ειρία να καλύ τεται τουλάχιστον α ό ένα µέλος αυτής Πιστο οιήσεις Οι διαγωνιζόµενοι θα ρέ ει να διαθέτουν, ε ί οινή α οκλεισµού, εν ισχύ τα κάτωθι ιστο οιητικά ISO-9001:2015 για αροχή υ ηρεσιών υ οστήριξης εξο λισµού ληροφορικής και IS :2013 για την ασφάλεια των ληροφοριών Υ εργολαβίες Σε ερί τωση υ εργολαβίας, ο ροσφέρων, θα ρέ ει να αναφέρει στην ροσφορά του το τµήµα της σύµβασης ου ροτίθεται να αναθέσει υ ό µορφή υ εργολαβίας σε τρίτους, καθώς και τους υ εργολάβους ου ροτείνει. Α αγορεύεται στον Ανάδοχο η υ οκατάστασή του στην εκτέλεση του Έργου εν όλω ή εν µέρει α ό άλλο φυσικό ή νοµικό ρόσω ο και η εκχώρηση σε τρίτον µέρους ή του συνόλου του συµβατικού αντικειµένου χωρίς την ροηγούµενη ρητή έγγραφη συγκατάθεση της ΣΤΑΣΥ. Σε αντίθετη ερί τωση η ΣΤΑΣΥ δικαιούται να ροχωρήσει στην καταγγελία της Σύµβασης και να κηρύξει τον Ανάδοχο έκ τωτο. Υ εργολαβίες και ροµήθειες του Αναδόχου δεν δηµιουργούν συµβατική σχέση µεταξύ ο οιουδή οτε ροµηθευτή ή υ εργολάβου και της ΣΤΑΣΥ. Ο Ανάδοχος υ οχρεούται να λάβει ροηγουµένως έγγραφη έγκριση της ΣΤΑΣΥ για την χρησιµο οίηση υ εργολάβου για την εκτέλεση ο οιωνδή οτε εργασιών της Σύµβασης. Η ΣΤΑΣΥ δικαιούται να αρνηθεί να εγκρίνει τη χρησιµο οίηση υ εργολάβων, εφόσον κατά την κρίση της δεν διασφαλίζονται οι όροι εκτέλεσης του έργου ου αναφέρονται στην αρούσα Σύµβαση. Η µη τήρηση της υ οχρέωσης αυτής α ό τον Ανάδοχο συνιστά αράβαση συµβατικής υ οχρέωσης. 3.4 Οικονοµική Προσφορά Στην Οικονοµική Προσφορά θα εριέχονται όλα τα στοιχεία ου α αιτούνται, σύµφωνα µε το Συνηµµένο Παράρτηµα (Ι) του τεύχους διακήρυξης, µε τίτλο «ΟΙΚΟΝΟΜΙΚΗ ΠΡΟΣΦΟΡΑ» 4. Κριτήριο Ανάθεσης Η Ε ιλογή του Αναδόχου θα γίνει µεταξύ των διαγωνιζοµένων ου ληρούν τους όρους συµµετοχής στο διαγωνισµό και δεν συντρέχει λόγος α οκλεισµού τους µε βάση τον Έλεγχο των Νοµιµο οιητικών εγγράφων, της Τεχνικής και ε αγγελµατικής τους ικανότητας. Κριτήριο κατακύρωσης για την τελική ε ιλογή του αναδόχου είναι η λέον συµφέρουσα α ό τεχνοοικονοµικής ά οψης ροσφορά βάσει βέλτιστης σχέσης οιότητας τιµής α

9 Προσφορές ου θα υ ερβαίνουν την ροϋ ολογιζόµενη δα άνη, ό ως αυτή ορίζεται στον αρόντα συνο τικό διαγωνισµό, δεν θα γίνονται α οδεκτές. Εφόσον α ό την ροσφορά δεν ροκύ τει µε σαφήνεια η ροσφερόµενη τιµή, η ροσφορά α ορρί τεται ως α αράδεκτη. Η ΣΤΑΣΥ βαρύνεται µε τον οφειλόµενο Φόρο Προστιθέµενης Αξίας (Φ.Π.Α.) ε ί των εκάστοτε ληρωτέων οσών. Ο Ανάδοχος θα εγγυάται την τήρηση των ροσφερθέντων τιµηµάτων και τιµών ου είναι σύµφωνες µε την οικονοµική του ροσφορά και έχουν ε έλθει κατό ιν λε τοµερούς υ ολογισµού των αρεχόµενων υ ηρεσιών, την ακρίβεια των ο οίων εγγυάται. Η λέον συµφέρουσα α ό τεχνοικοικονοµικής ά οψης ροσφορά βάσει βέλτιστης σχέσης οιότητας τιµής, η ο οία θα ροκύψει α ό τη συσχέτιση της βαθµολόγησης τεχνικών κριτηρίων αξιολόγησης των ροσφερόντων και των αντίστοιχων οικονοµικών ροσφορών. Τα τεχνικά κριτήρια ου θα ληφθούν υ όψη για την αξιολόγηση των ροσφορών αρουσιάζονται στον κάτωθι ίνακα, ο ο οίος εριλαµβάνει, ε ίσης, και τους συντελεστές βαρύτητας κάθε κριτηρίου, σε συνολικό άθροισµα α

10 Α1 Α2 Α3 ΣΥΝΤΕΛΕΣΤΗΣ ΚΡΙΤΗΡΙΑ ΑΞΙΟΛΟΓΗΣΗΣ ΒΑΡΥΤΗΤΑΣ ΕΜΠΕΙΡΙΑ & ΤΕΧΝΟΓΝΩΣΙΑ ΟΜΑ ΑΣ ΕΡΓΟΥ Κατανόηση και αντα όκριση στις α αιτήσεις του διαγωνισµού Τεχνογνωσία α ό την υλο οίηση αρόµοιων έργων ή έργων ασφαλείας ροσω ικών ευαίσθητων δεδοµένων σε αρεµφερείς φορείς ή φορείς δηµοσίου ανάλογου µεγέθους στην Ελλάδα ή στο εξωτερικό: 15% 20% Εµ ειρία Οµάδας Έργου: Εύρος Ευρω αϊκής και Εθνικής νοµικής γνώσης στα ροσω ικά δεδοµένα (subjectdata), Εύρος Τεχνικής Γνώσης στην υλο οίηση έργων διαφύλαξης ε εξεργασίας φορητότητας ευαίσθητων ροσω ικών δεδοµένων, 65% Σχετική αναφορά ελατών σε αρόµοιες συµβάσεις/υλο οιήσεις, Τεχνογνωσία α ό την υλο οίηση Εσωτερικών ολιτικών ορθής ρακτικής σε αρεµφερείς φορείς ή φορείς δηµοσίου ανάλογου µεγέθους στην Ελλάδα ή στο εξωτερικό. ΣΥΝΟΛΟ 100% H αξιολόγηση των ροσφορών θα γίνει ως εξής : Κάθε κριτήριο θα βαθµολογηθεί µε βαθµό Uτi (i είναι το κριτήριο 1 κλ ) ου συνίσταται σε ακέραιο αριθµό α ό 100 έως 120. Εκατό (100) βαθµούς λαµβάνουν οι ροσφορές ου ικανο οιούνται ακριβώς όλες οι τεχνικές ροδιαγραφές της διακήρυξης, ενώ έως (120) µ ορούν να λάβουν ροσφορές ου υ ερκαλύ τουν τις ελάχιστες ροδιαγραφές. Προσφορές ου θα λάβουν, σε κά οιο α ό τα κριτήρια, βαθµό κάτω του 100, α ορρί τονται ως α αράδεκτες. Συνολική βαθµολογία τεχνικής ροσφοράς Ο συνολικός βαθµός της τεχνικής αξιολόγησης κάθε διαγωνιζόµενου υ ολογίζεται α ό την αρακάτω σχέση: ΣΒτ = (Uτi x βi) + (Uτii x βii) + (Uτiii x βiiii) + (Uτiv x βiv)+ (Uτv x βv) ό ου : ΣΒτ= ο συνολικός βαθµός της τεχνικής ροσφοράς του διαγωνιζόµενου, Uτ = ο βαθµός του κριτηρίου και β = ο συντελεστής βαρύτητας του κριτηρίου. Η σταθµισµένη βαθµολογία κάθε ροσφοράς ροκύ τει µε βάση τον ακόλουθο α

11 τύ ο: Λi = 60* ( Βτi / Βτmax ) + 40*(Kmin/Ki) ό ου: Βτmax η συνολική βαθµολογία ου έλαβε η καλύτερη Τεχνική Προσφορά, Βτi η συνολική βαθµολογία της Τεχνικής Προσφοράς i, Kτmin το συνολικό συγκριτικό κόστος της Προσφοράς µε τη µικρότερη τιµή, Κτi το συνολικό συγκριτικό κόστος της Προσφοράς i, Λi το ο οίο στρογγυλο οιείται στα 2 δεκαδικά ψηφία. Η λέον συµφέρουσα α ό οικονοµική ά οψη ροσφορά, είναι η ροσφορά ου θα αρουσιάσει µε το µεγαλύτερο Λ. 5. Κατακύρωση ιαγωνισµού Η Ε ιτρο ή διαγωνισµού εισηγείται στο ιευθύνοντα Σύµβουλο της ΣΤΑΣΥ την κατακύρωση του διαγωνισµού, ο ο οίος ληρεί τους όρους συµµετοχής στον διαγωνισµό και δεν συντρέχει λόγος α οκλεισµού του. Ο ιευθύνων Σύµβουλος εγκρίνει τα α οτελέσµατα και την κατακύρωση του διαγωνισµού. Η ε ιτρο ή του διαγωνισµού κοινο οιεί σε όλους τους διαγωνιζόµενους, λην του ροσωρινού Αναδόχου, το α οτέλεσµα του διαγωνισµού µαζί µε αντίγραφο του ρακτικού της διαδικασίας ελέγχου και αξιολόγησης των ροσφορών, µε κάθε ρόσφορο τρό ο, ό ως µε τηλεµοιοτυ ία, ηλεκτρονικό ταχυδροµείο, κ.λ.., ε ί α οδείξει. Κατά της ανωτέρω α όφασης χωρεί ένσταση, σύµφωνα µε το άρθρο 127 του Ν. 4412/16, η ροθεσµία άσκησης της ο οίας είναι έντε (5) ηµέρες α ό την κοινο οίηση αυτής στους διαγωνιζόµενους. Μετά την ά ρακτη άροδο της ροθεσµίας άσκησης της ένστασης ή την έκδοση α ορρι τικής α όφασης ε αυτής, ο διαγωνισµός ολοκληρώνεται και α οστέλλεται στον Ανάδοχο η κατακυρωτική α όφαση και ε ιστολή ανάθεσης µε ρόσκληση ροσκόµισης των α αραίτητων εγγράφων για την υ ογραφή της σύµβασης, η ο οία αναρτάται στο δικτυακό χώρο της ΙΑΥΓΕΙΑΣ και ΚΗΜ ΗΣ. 6. Υ ογραφή Σύµβασης Ο Ανάδοχος θα υ ογράψει σύµβαση µε την ΣΤΑΣΥ ΑΕ και η αράδοση του αντικειµένου της αρούσας σύµβασης θα ρέ ει να έχει ολοκληρωθεί εντός ενός (1) µήνα α ό την ηµεροµηνία υ ογραφής της. Κατά την εκτέλεση της σύµβασης ο Ανάδοχος τηρεί τις υ οχρεώσεις στους τοµείς του εριβαλλοντικού, κοινωνικοασφαλιστικού και εργατικού δικαίου ου έχουν θεσ ιστεί α ό το δίκαιο της Ένωσης, το εθνικό δίκαιο, συλλογικές συµβάσεις ή διεθνείς διατάξεις εριβαλλοντικού, κοινωνικοασφαλιστικού και εργατικού δικαίου. Ο Ανάδοχος ριν την υ ογραφή της σύµβασης θα ροσκοµίσει ή καταθέσει εγγυητική ε ιστολή καλής εκτέλεσης για οσό ίσο µε το 5% του συµβατικού τιµήµατος, η ο οία θα εκδίδεται α ό αναγνωρισµένη Τρά εζα ου λειτουργεί νόµιµα στην Ελλάδα ή στις χώρες µέλη της ΕΕ και του Ευρω αϊκού Οικονοµικού Χώρου και έχει το δικαίωµα έκδοσης εγγυητικών ε ιστολών, σύµφωνα µε την α

12 ισχύουσα νοµοθεσία και σύµφωνα µε το συνηµµένο υ όδειγµα (Παράρτηµα ΙΙ του τεύχους διακήρυξης). Εγγυητική ε ιστολή ου δεν εκδίδεται σύµφωνα µε το υ όδειγµα δεν γίνεται α οδεκτή. Σε ερί τωση ου ο διαγωνιζόµενος είναι κοινο ραξία / σύµ ραξη, η εγγυητική ε ιστολή αυτή ρέ ει να εκδοθεί υ έρ όλων των µελών της κοινο ραξίας / σύµ ραξης και όχι υ έρ µεµονωµένων µελών ξεχωριστά. Γίνονται δεκτές και εγγυητικές ε ιστολές α ό το Ταµείο Παρακαταθηκών και ανείων ή α ό το ΤΣΜΕ Ε. Η εγγύηση καλής εκτέλεσης ισχύει και αραµένει σε ισχύ και ενέργεια, µέχρι να ολοκληρωθούν ικανο οιητικά όλες οι α αιτήσεις της Σύµβασης. Η εγγύηση καλής εκτέλεσης ε ιστρέφεται άτοκα στον Ανάδοχο µετά την λύση ή λήξη της Σύµβασης µε την ροϋ όθεση ότι δεν εκκρεµούν αξιώσεις της ΣΤΑΣΥ Α.Ε για ο οιαδή οτε υ αίτια ή ανυ αίτια αθέτηση των όρων της Σύµβασης και δεν έχει υ άρξει λόγος για κατά τωση της εγγυητικής ε ιστολής καλής εκτέλεσης, ολικά ή µερικά Σε ερί τωση µη έγκαιρης ροσκόµισης των ανωτέρω ο ανάδοχος θα κηρύσσεται έκ τωτος. 7. Ποινική Ρήτρα Κήρυξη οικονοµικού φορέα έκ τωτου Σε ότι αφορά τις οινικές ρήτρες ισχύουν τα οριζόµενα στο άρθρο 218 του Ν. 4412/2016. Για την κήρυξη εκ τώτου ισχύουν τα οριζόµενα στο άρθρο 203 του Ν. 4412/2016 Εφόσον ε ιβληθεί ρήτρα στον ανάδοχο µίας σύµβασης, η εξόφληση του φορολογικού αραστατικού αυτής θα ρέ ει να ραγµατο οιείται εντός 15 (δεκα έντε) ηµερολογιακών ηµερών α ό την έκδοση του µέσω τρα εζικής ε ιταγής ή κατάθεσης στον λογαριασµό όψεως της εταιρείας ό ως αυτός θα υ οδεικνύεται. 8. Παρακολούθηση και εκτέλεση της σύµβασης Ο Ανάδοχος υ οχρεούται να εκτελεί τις εργασίες της Σύµβασης τηρώντας τις ροβλε όµενες α αιτήσεις και γενικότερα όλους τους όρους της αρούσας Σύµβασης υ ό την ε ίβλεψη της ΣΤΑΣΥ σύµφωνα µε τα ροβλε όµενα στα συµβατικά τεύχη. Ο Ανάδοχος θα εκτελέσει τις Εργασίες της Σύµβασης υ ό την ε ίβλεψη της ΣΤΑΣΥ. Η ε ίβλεψη αυτή αφορά τον έλεγχο τήρησης α ό τον Ανάδοχο των όρων της Σύµβασης και γενικότερα των συµβατικών του υ οχρεώσεων, αλλά σε καµία ερί τωση δεν α αλλάσσει τον Ανάδοχο α ό τις ευθύνες του για αραλείψεις ή σφάλµατα κατά την εκτέλεση των Εργασιών της Σύµβασης. Ο Ανάδοχος είναι υ εύθυνος για την αρτιότητα των Εργασιών του, σύµφωνα µε τους κανόνες της ε ιστήµης και της τεχνικής. Κάθε ελάττωµα ή έλλειψη στην εκτέλεση των Εργασιών, διορθώνεται α ό τον Ανάδοχο σύµφωνα µε τα οριζόµενα στα Συµβατικά Τεύχη και τις ισχύουσες σχετικές διατάξεις. Ο Ανάδοχος υ οχρεούται να εφαρµόζει κάθε εντολή, οδηγία και υ όδειξη της ΣΤΑΣΥ ου α ορρέει α ό τους όρους της Σύµβασης. Η αρακολούθηση της εκτέλεσης του συµβατικού αντικειµένου θα ραγµατο οιείται α ό την αρµόδια α

13 ιεύθυνση της ΣΤΑΣΥ ΑΕ σύµφωνα µε τα αναφερόµενα στα άρθρα 216 έως 221 του ν. 4412/2016. Η οριστική αραλαβή του αντικειµένου της σύµβασης θα γίνει α ό την αρµόδια ε ιτρο ή αραλαβής. 9. Παραδοτέα Φάση 1 : Έναρξη - Οργάνωση o αρουσίαση στη διοίκηση και τα στελέχη του Οργανισµού o υ οβολή ροτάσεων οργάνωσης της οµάδας έργου o Παραδοτέα Πλάνο υλο οίησης έργου (Περιγραφή του Έργου στην ο οία εριγράφεται ο τρό ος ροσέγγισης και εκτέλεσης του Έργου, συµ εριλαµβανοµένης της σύνθεσης της Οµάδας Έργου, των ε ιµέρους καθηκόντων των ροσώ ων ου θα την α αρτίζουν, των αραδοτέων και του χρονοδιαγράµµατος) Πλάνο οιότητας έργου Φάση 2 - Συγκέντρωση δεδοµένων & Υλο οίηση Ροών Εργασίας o Ε ισκό ηση των ε ιχειρησιακών, τεχνικών και λειτουργικών διαδικασιών. o Ανά τυξη του αρχείου δραστηριοτήτων και όρων ε εξεργασίας του Οργανισµού o Ανά τυξη του αρχείου δραστηριοτήτων και όρων ε εξεργασίας για όλες τις κρίσιµες εριοχές ε εξεργασίας. o Ανά τυξη διαγραµµάτων ροής δεδοµένων ου θα α οτυ ώνουν τις φάσεις του κύκλου ζωής των δεδοµένων, α ό τη συλλογή, χρήση, α οθήκευση, µεταφορά µέχρι και την καταστροφή τους. o Συγκέντρωση των α αιτούµενων ληροφοριών για τη συλλογή και ε εξεργασία των ροσω ικών δεδοµένων, µέσω της διενέργειας συνεντεύξεων µε στελέχη όλων των τµηµάτων, των διευθύνσεων και των υ οκαταστηµάτων. o Εντο ισµός των κρισίµων α οκλίσεων έναντι των α αιτήσεων του Κανονισµού GDPR o Παραδοτέα : Data FlowMaps ου θα καλύ τουν την α αίτηση του GDPR για το αρχείο δραστηριοτήτων ε εξεργασίας δεοµένων και θα εριέχουν όλες τις ε ι λέον α αραίτητες ληροφορίες, ώστε να α εικονίζεται λήρως η τρέχουσα κατάσταση ως ρος τη διαχείριση ροσω ικών δεδοµένων και να εντο ίζονται κενά ως ρος τις α αιτήσεις του θεσµικού λαισίου (διαγράµµατα ροής δεδοµένων ροσω ικού χαρακτήρα, µε κρίσιµες ληροφορίες) Φάση 3 -Μελέτη ανάλυσης α οκλίσεων (Gap Analysis και Maturity Assessment ) o Μελέτη υφιστάµενης κατάστασης ως ρος τη διαχείριση ροσω ικών δεδοµένων α ό: ά οψης διαδικασιών νοµικής ά οψης ά οψης ασφάλειας ληροφοριών α

14 τεχνολογικής ά οψης o εντο ισµός µη συµµορφώσεων στις ρακτικές και διαδικασίες ου εφαρµόζονται κατά τον χειρισµό των ροσω ικών δεδοµένων, ως ρος: τις α αιτήσεις του GDPR του κανονιστικού λαισίου του έργου, συµ εριλαµβανοµένων σχετικών δικαστικών α οφάσεων των οδηγιών, κατευθύνσεων και α οφάσεων του WP29, της ΑΠ ΠΧ και των Ευρω αϊκών Αρχών Προστασίας εδοµένων τις α αιτήσεις του ISO 27001, ISO και ISO για την ασφάλεια ληροφοριών τις α αιτήσεις του ISO και ISO για την ε ιχειρησιακή συνέχεια o Μελέτη ως ρος τις υφιστάµενες ε εξεργασίες δεδοµένων (και της διαβαθµίσεώς τους), καθώς και συστηµάτων ληροφορικής του Οργανισµού. o Αναγνώριση των σχετικών α αιτήσεων του Γενικού Κανονισµού ως ρος τις ε ιµέρους εριοχές ε εξεργασίας ροσω ικών δεδοµένων. o Μελέτη α οκλίσεων της υφιστάµενης κατάστασης του Οργανισµού σε σχέση µε τις α αιτήσεις του Κανονισµού για κάθε ε εξεργασία. Η µελέτη θα ρέ ει να εριλαµβάνεις τουλάχιστον τις αρακάτω εριοχές: Α αιτήσεις ως ρος την υ οχρέωση τήρησης αρχείου δραστηριοτήτων, Συναίνεση, Συλλογή, Χρήση, Α οθήκευση, ιατήρηση δεδοµένων/καταστροφή, ικαιώµατα ρόσβασης, διόρθωσης, αλλαγής και διαγραφής, Κοινο οίηση σε Τρίτα Μέρη, ιαβίβαση σε τρίτες χώρες, Ασφάλεια ε εξεργασίας ροσω ικών δεδοµένων, Έλεγχος και αρακολούθηση των οργανωτικών και τεχνολογικών µέτρων, Πόροι Γνωστο οίηση αραβίασης Προσω ικών εδοµένων σε ε ο τική αρχή ή/και στο υ οκείµενο των δεδοµένων. o Καταγραφή των σχετικών ευρηµάτων σε σχέση µε το βαθµό ετοιµότητας του Οργανισµού και τις ε ιµέρους α οκλίσεις ου αρουσιάζει σε σχέση µε τις ανωτέρω α αιτήσεις o Παραδοτέα Gap Analysis Φάση 4 ιενέργεια Privacy Impact Assessment και Ανά τυξη σχεδίου διορθωτικών ενεργειών Εκ αίδευση Προσω ικού Πιλοτική Λειτουργία o ιενέργεια Privacy Impact Assessment µε βάση τις έγκυρες µεθοδολογίες, ου αναφέρθησαν ανωτέρω o Καταγραφή αναλυτικού και σαφούς σχεδίου στο ο οίο: θα συµ εριλαµβάνονται οι ροτάσεις βελτίωσης ανά εριοχή/ µονάδα του Οργανισµού, µε σκο ό την αντιµετώ ιση των ελλείψεων ή/ και α

15 α οκλίσεων σε σχέση µε τις α αιτήσεις του Κανονισµού και τις α αιτήσεις του ευρύτερου κανονιστικού λαισίου και των ροτύ ων, ό ως αναλύεται αρα άνω. θα ροσδιορίζονται συγκεκριµένες εργασίες, ώστε να βελτιωθεί κατά το δυνατόν συντοµότερα το ε ί εδο συµµόρφωσης. θα εριλαµβάνονται ροτάσεις για τη διατήρηση στο µέλλον ικανο οιητικού ε ί εδου συµµόρφωσης µε τις α αιτήσεις του Κανονισµού θα εριλαµβάνονται ροτάσεις για την τρο ο οίηση υφιστάµενων διαδικασιών, καθώς και το εριβάλλον λειτουργίας των ληροφοριακών συστηµάτων, µε σκο ό τη συµµόρφωση µε τον Κανονισµό. o ιενέργεια Information Security Risk Assessment κατά ISO o ιενέργεια Business Continuity Risk Assessment κατά ISO και ISO o ιενέργεια Business Impact Analysis κατά ISO και ISO o Σύνταξη και έκδοση Business Continuity Plans κατά ISO o Καθοδήγηση της ΣΤΑΣΥ στη σύνταξη Disaster Recovery Plans o Υλο οίηση δράσεων ενηµέρωσης και ευαισθητο οίησης o Σύνταξη ολιτικών και διαδικασιών ροστασίας δεδοµένων κατά BS ασφάλειας δεδοµένων κατά ISO 27001, ISO και ISO ε ιχειρησιακής συνέχειας κατά ISO και ISO o ιενέργεια 2 κύκλων λήρους εσωτερικής ε ιθεώρησης (Internal Audit) ου να καλύ τουν όλες τις αρα άνω ολιτικές και διαδικασίες, ώστε αυτές να εφαρµόζονται και να είναι ιστο οιήσιµες κατά τα αντίστοιχα ρότυ α o Παραδοτέα Compliance Plan ου να συµ εριλαµβάνει ροτάσεις αλλαγών για ικανο οίηση α αιτήσεων στα Π.Σ. της ΣΤΑΣΥ ΑΕ Privacy Impact Assessment Infromation Security Risk Assessment Business Continuity Risk Assessmnet Business Impact Analysis Business Continuity Plans Disaster Recovery Plans ράσεις ευαισθητο οίησης ράσεις εκ αίδευσης Σύνταξη ολιτικών και διαδικασιών (1) ροστασίας δεοµένων (2) ασφάλειας δεδοµένων κατά ISO 27001, ISO και ISO (3) ε ιχειρησιακής συνέχειας κατά ISO και ISO Internal Audit για τις αρα άνω ολιτικές και διαδικασίες, ώστε αυτές να είναι ιστο οιήσιµες Εκθέσεις, ευρήµατα και ροτεινόµενες διορθωτικές ενέργειες για κάθε ε ιθεωρούµενη δοµή της ΣΤΑΣΥ ΑΕ α

16 10. Τρό ος Πληρωµής Ο τρό ος ληρωµής θα γίνει σύµφωνα µε τα αναφερόµενα στο άρθρο 200 του N.4412/2016. Το συνολικό συµβατικό τίµηµα α οδίδεται κατό ιν της οριστικής αραλαβής των αρεχόµενων υ ηρεσιών, σύµφωνα µε τα αναφερόµενα στο αρόν τεύχος α ό την αρµόδια ε ιτρο ή αραλαβής Κατό ιν των ανωτέρω, ο Ανάδοχος υ οχρεούται να ροσκοµίσει στην ΣΤΑΣΥ τουλάχιστον τα ακόλουθα δικαιολογητικά για την καταβολή του συνολικού τιµήµατος : Πρωτόκολλο οριστικής αραλαβής του τµήµατος ου τµήµατος ου αφορά η ληρωµή ή του συνόλου του συµβατικού αντικειµένου σύµφωνα µε το άρθρο 219 του ν.4412/2016 Φορολογικό αραστατικό (Τιµολόγιο) Πιστο οιητικό Φορολογικής Ενηµερότητας. Βεβαίωση Πληρωµής Ασφαλιστικών Εισφορών (ΙΚΑ, ΤΣΜΕ Ε, κλ ) Η ΣΤΑΣΥ ΑΕ δύναται να ζητήσει και ο οιοδή οτε άλλο δικαιολογητικό, εφόσον ροβλέ εται στην κείµενη νοµοθεσία ή στα έγγραφα της σύµβασης. ιευκρινίζεται ότι : Ο Ανάδοχος θα είναι λήρως και α οκλειστικά υ εύθυνος για όλες τις εισφορές, οφειλές, τέλη και άλλες ληρωµές στα Ταµεία Κοινωνικής Ασφάλισης, Υγειονοµικής Περίθαλψης και Συντάξεων, Ε αγγελµατικών, ηµόσιων ή άλλων φορέων, ό ως τα ΙΚΑ, ΤΣΜΕ Ε, ΠΕ ΜΕ Ε, ΤΕΕ κλ. Το Συµβατικό Τίµηµα δεν εριλαµβάνει Φόρο Προστιθέµενης Αξίας. Ο Φόρος Προστιθέµενης Αξίας θα καταβάλλεται α ό την ΣΤΑΣΥ στον Ανάδοχο µε την ληρωµή του τιµολογίου. Το τιµολόγιο θα ροσκοµίζεται στην Κεντρική Γραµµατεία της ΣΤΑΣΥ και θα έχει τα αρακάτω στοιχεία: ΣΤΑΘΕΡΕΣ ΣΥΓΚΟΙΝΩΝΙΕΣ Α.Ε. Λειτουργία Μέσων Σταθερής Τροχιάς Αθηνάς 67, ΑΘΗΝΑ ΑΦΜ: , ΟΥ: ΦΑΕ ΑΘΗΝΩΝ Για ληροφορίες σχετικά µε την εξόφληση του τιµολογίου µ ορείτε να ε ικοινωνείτε µε το Λογιστήριο. Σύµφωνα µε το άρθρο 4 του Ν. 4013/2011, ό ως αυτό διαµορφώθηκε µε το άρθρο 26 του Ν. 4412/2016, για συµβάσεις ύψους µεγαλύτερου ή ίσου των δύο χιλιάδων εντακοσίων (2.500) Ευρώ, ε ιβάλλεται κράτηση ύψους 0,06% στην σύµβαση ου θα υ ογραφεί, υ έρ Ενιαίας Ανεξάρτητης Αρχής ηµοσίων Συµβάσεων και θα αρακρατηθεί στην ρώτη ληρωµή α

17 Ε ίσης, ε ιβάλλεται κράτηση ύψους 0,06% υ έρ της Αρχής Εξέτασης Προδικαστικών Προσφυγών σύµφωνα µε την αράγραφο 3 του άρθρου 350 Ν 4412/2016 και θα αρακρατείται σε κάθε ληρωµή του αναδόχου 10. Ματαίωση ιαγωνισµού 1. Ο αναθέτων φορέας µε εδικά αιτιολογηµένη α όφασή του, µετά α ό γνώµη του αρµόδιου οργάνου, µαταιώνει τη διαδικασία σύναψης δηµόσιας σύµβασης: α) εφόσον η διαδικασία α έβη άγονη είτε λόγω µη υ οβολής ροσφοράς είτε λόγω α όρριψης όλων των ροσφορών ή αιτήσεων ή α οκλεισµού όλων των ροσφερόντων ή συµµετεχόντων, σύµφωνα µε τις διατάξεις του βιβλίου ΙΙ ν.4412/2016 και τα έγγραφα της σύµβασης ή β) στην ερί τωση του τελευταίου εδαφίου της αρ. 5 του άρθρου Ματαίωση της διαδικασίας ανάθεσης µ ορεί να λάβει χώρα µε ειδικώς αιτιολογηµένη α όφαση του αναθέτοντος φορέα, µετά α ό γνώµη του αρµόδιου οργάνου, στις ακόλουθες ερι τώσεις: α) λόγω αράτυ ης διεξαγωγής της διαδικασίας ανάθεσης, β) αν οι οικονοµικές και τεχνικές αράµετροι ου σχετίζονται µε τη διαδικασία ανάθεσης άλλαξαν ουσιωδώς και η εκτέλεση του συµβατικού αντικειµένου δεν ενδιαφέρει λέον τον αναθέτοντα φορέα ή τον φορέα για τον ο οίο ροορίζεται το υ ό ανάθεση αντικείµενο, γ) αν λόγω ανωτέρας βίας, δεν είναι δυνατή η κανονική εκτέλεση της σύµβασης, δ) αν η ροσφορά κριθεί ως µη συµφέρουσα α ό οικονοµική ά οψη, ε) στην ερί τωση της αρ. 4 του άρθρου 97, στ) για τους αναθέτοντες φορείς ου είναι αναθέτουσες αρχές, για άλλους λόγους δηµοσίου συµφέροντος. 3. Αν δια ιστωθούν σφάλµατα ή αραλείψεις σε ο οιοδή οτε στάδιο της διαδικασίας ανάθεσης, ο αναθέτων φορέας µ ορεί, µετά α ό γνώµη του αρµόδιου οργάνου, να ακυρώσει µερικά τη διαδικασία ή να αναµορφώσει ανάλογα το α οτέλεσµά της ή να α οφασίσει την ε ανάληψή της α ό το σηµείο ου εµφιλοχώρησε το σφάλµα ή η αράλειψη. 4. Όταν συντρέχουν οι λόγοι για τη µαταίωση της διαδικασίας ου αναφέρονται στις αραγράφους 1 και 2, ο αναθέτων φορέας ακυρώνει τη διαδικασία σύναψης σύµβασης για ολόκληρο το αντικείµενο της σύµβασης ή, εφόσον οι λόγοι αυτοί συνδέονται µε τµήµα της σύµβασης, για το εν λόγω τµήµα, εφόσον ε ιτρέ εται η κατάθεση τέτοιων ροσφορών. 5. Ο αναθέτων φορέας διατηρεί, ε ίσης, το δικαίωµα, µετά α ό γνώµη του αρµοδίου οργάνου, να α οφασίσει, αράλληλα µε την ακύρωση ή τη µαταίωση της διαδικασίας σύναψης και την ε ανάληψη ο οιασδή οτε φάσης της διαδικασίας σύναψης, µε τρο ο οίηση ή µη των όρων της ή να ροσφύγει στη διαδικασία της δια ραγµάτευσης, εφόσον στην τελευταία αυτή ερί τωση ληρούνται οι όροι και οι ροϋ οθέσεις των άρθρων 266 και α

18 6. Ειδικά για την ερί τωση δ της αραγράφου 2 για την µαταίωση α αιτείται ειδική αιτιολογηµένη α όφαση του αρµοδίου οργάνου. 11. Ενστάσεις Γενικά σε ότι αφορά ενστάσεις ισχύουν τα αναφερόµενα στο άρθρο 127 του Ν. 4412/16 και για τη γνωµοδότηση τους ισχύουν τα αναφερόµενα στο άρθρο 221 του Ν. 4412/ Τρο ο οίηση Σύµβασης Για την τρο ο οίηση της σύµβασης ισχύουν τα οριζόµενα στο άρθρο 337 του Ν.4412/ ικαίωµα µονοµερούς λύσης σύµβασης Για το δικαίωµα µονοµερούς λύσης σύµβασης ισχύουν τα οριζόµενα στο άρθρο 338 του Ν.4412/2016. ΣΥΝΗΜΜΕΝΑ: ΠΑΡΑΡΤΗΜΑ Ι - Οικονοµική Προσφορά ΠΑΡΑΡΤΗΜΑ ΙΙ - Υ όδειγµα Εγγυητικής Ε ιστολής Καλής Εκτέλεσης ΠΑΡΑΡΤΗΜΑ ΙΙΙ- Τεχνικές Προδιαγραφές Γεώργιος Σ. Θωµό ουλος ιευθύνων Σύµβουλος α

19 ΙΑΓΩΝΙΣΜΟΣ «Εφαρµογή του κανονισµού 679/2016/ΕΕ για την ροστασία ροσω ικών δεδοµένων» ΠΑΡΑΡΤΗΜΑ I ΟΙΚΟΝΟΜΙΚΗ ΠΡΟΣΦΟΡΑ ΑΠΡΙΛΙΟΣ α

20 ΓΕΝΙΚΑ Η Οικονοµική Προσφορά θα δοθεί σε Ευρώ, α οκλειόµενης της εξάρτησης µε ο οιοδή οτε τρό ο του τιµήµατος α ό την ισοτιµία του Ευρώ µε άλλα νοµίσµατα. Οι ροσφορές ρέ ει να µην φέρουν διορθώσεις (σβησίµατα, διαγραφές, ροσθήκες κλ.) ε ί οινή α οκλεισµού. Οικονοµική ροσφορά ου είναι αόριστη ή υ ό αίρεση α ορρί τεται ως µη α οδεκτή, µετά α ό γνωµοδότηση της Ε ιτρο ής ιαγωνισµού. Εξάλλου, διατύ ωση σχολίων ή αιρέσεων ή όρων στην οικονοµική ροσφορά ή ε ιφυλάξεις έ αυτής, θα θεωρηθούν ως ε ιφυλάξεις ε ί των όρων του διαγωνισµού και θα οδηγήσουν στην α όρριψη της οικονοµικής ροσφοράς του διαγωνιζοµένου. Σε ερί τωση ύ αρξης αριθµητικών λαθών στην Οικονοµική Προσφορά, η Ε ιτρο ή ιαγωνισµού ροβαίνει στη διόρθωση των αριθµητικών ράξεων και χρησιµο οιεί για την κατάταξη των ροσφορών, την διορθωµένη λέον ροσφορά του διαγωνιζόµενου. Η Οικονοµική Προσφορά υ ογράφεται α ό το νόµιµο εκ ρόσω ο του διαγωνιζοµένου, ο ο οίος ε ίσης µονογράφει όλα τα φύλλα αυτής. Μονογραφές ου τυχόν λεί ουν, θα µ ουν α ό την Ε ιτρο ή του ιαγωνισµού και η ροσφορά θα θεωρείται ισχυρή. Προσφορά όµως ου θα υ οβληθεί ανυ όγραφη θεωρείται άκυρη. Σε ερί τωση σύµ ραξης Εταιρειών η ροσφορά υ ογράφεται και µονογράφεται αντίστοιχα α ό τους νόµιµους εκ ροσώ ους όλων των Εταιρειών ου συµµετέχουν στη σύµ ραξη. ιευκρινίζεται ότι εναλλακτικές ροσφορές δεν γίνονται δεκτές. Οι διαγωνιζόµενοι, ρέ ει να συντάξουν την ροσφορά τους µε τυ ο οιηµένο τρό ο βάσει του συνηµµένου Τιµολογίου Προσφοράς. Στην οικονοµική τους ροσφορά ρέ ει να υ ολογίζουν τις νόµιµες υ έρ ηµοσίου και τρίτων κρατήσεων καθώς της κράτησης ύψους 0,10% του Ν. 4013/2011, η ο οία υ ολογίζεται ε ί της συµβατικής αξίας, ρο ΦΠΑ, υ έρ της Ενιαίας Ανεξάρτητης Αρχής ηµοσίων Συµβάσεων, η ο οία θα αρακρατηθεί α ό την ληρωµή του Αναδόχου. Ε ίσης, ε ιβάλλεται κράτηση ύψους 0,06% υ έρ της Αρχής Εξέτασης Προδικαστικών Προσφυγών σύµφωνα µε την αράγραφο 3 του άρθρου 350 Ν 4412/2016 και θα αρακρατείται σε κάθε ληρωµή του αναδόχου Οι τιµές της Οικονοµικής Προσφοράς ου θα δοθούν α ό τους διαγωνιζοµένους, α οτελούν την λήρη α οζηµίωσή τους για την λήρη, ε ιτυχή και εµ ρόθεσµη εκτέλεση όλων των ζητούµενων της Σύµβασης σύµφωνα µε τους όρους του Παραρτήµατος ΙΙΙ - ΤΕΧΝΙΚΕΣ ΠΡΟ ΙΑΓΡΑΦΕΣ. Καθ όλη τη διάρκεια της Σύµβασης οι τιµές αυτές είναι και θα αραµείνουν σταθερές και δεν υ όκεινται σε αναθεώρηση ή ε ικαιρο οίηση για ο οιοδή οτε λόγο ή αιτία και για τον ροσδιορισµό τους έχουν συνυ ολογισθεί και ληφθεί υ όψη όλες οι δα άνες για τις αµοιβές του ροσω ικού και των συνεργατών ου θα α ασχοληθούν και κάθε µορφής έξοδα ου θα α αιτηθούν για την εκτέλεση των εργασιών αυτών, όλες οι δα άνες για φόρους, εισφορές, τέλη, κρατήσεις, κόστη ασφαλιστικής κάλυψης και α

21 λοι ά κόστη µε τα ο οία βαρύνεται ο ανάδοχος σύµφωνα µε τη Σύµβαση, ό ως ε ίσης και τα γενικά έξοδα και το όφελός του. Προσφορές ου θα υ ερβαίνουν την ροϋ ολογιζόµενη δα άνη, δεν θα γίνονται α οδεκτές. Η ΣΤΑΣΥ ΑΕ βαρύνεται µε τον οφειλόµενο Φόρο Προστιθέµενης Αξίας (Φ.Π.Α.) ε ί των εκάστοτε ληρωτέων οσών α

22 ΤΙΜΟΛΟΓΙΟ ΠΡΟΣΦΟΡΑΣ Οι διαγωνιζόµενοι θα καταθέσουν ροσφορά ως κατωτέρω: Συνολικό Συµβατικό Τίµηµα( ) =... (αριθµητικώς και ολογράφως) Στο ανωτέρω κόστος δεν εριλαµβάνεται Φ.Π.Α. Ισχύς Προσφοράς.. (*) Τίθεται η Υ ογραφή του Νοµίµου Εκ ροσώ ου του ιαγωνιζοµένου και η σφραγίδα της εταιρείας ( ερί τωση κοινο ραξίας/ σύµ ραξης τίθενται οι υ ογραφές των νοµίµων εκ ροσώ ων όλων των εταιρειών ου συµµετέχουν στην κοινο ραξία/ σύµ ραξη και η σφραγίδα εκάστης εκ των συµ ραττουσών εταιρειών) // ΤΕΛΟΣ ΚΕΙΜΕΝΟΥ α

23 ΙΑΓΩΝΙΣΜΟΣ «Εφαρµογή του κανονισµού 679/2016/ΕΕ για την ροστασία ροσω ικών δεδοµένων» ΠΑΡΑΡΤΗΜΑ ΙI ΥΠΟ ΕΙΓΜΑ ΕΓΓΥΗΤΙΚΗΣ ΕΠΙΣΤΟΛΗΣ ΚΑΛΗΣ ΕΚΤΕΛΕΣΗΣ ΑΠΡΙΛΙΟΣ α

24 Προς την ΣΤΑΘΕΡΕΣ ΣΥΓΚΟΙΝΩΝΙΕΣ Α.Ε. ΑΘΗΝΑΣ , ΑΘΗΝΑ ΕΓΓΥΗΤΙΚΗ ΕΠΙΣΤΟΛΗ ΥΠ ΑΡΙΘΜ..... ΓΙΑ ΠΟΣΟ Ευρώ. 1. Με την ε ιστολή αυτή σας γνωστο οιούµε ότι εγγυόµαστε ρητά, ανέκκλητα και ανε ιφύλακτα, ευθυνόµενοι α έναντί σας εις ολόκληρο και ως αυτοφειλέτες υ έρ.. για οσό. Στο ως άνω οσό εριορίζεται η ευθύνη µας για την καλή εκτέλεση των όρων της µεταξύ της ΣΤΑΘΕΡΕΣ ΣΥΓΚΟΙΝΩΝΙΕΣ Α.Ε. και της ως άνω εταιρείας Σύµβασης για την για την., ( ιαγωνισµός ). 2. Παραιτούµαστε ρητά και ανε ιφύλακτα α ό την ένσταση του ευεργετήµατος της διαιρέσεως και διζήσεως, α ό το δικαίωµα ροβολής εναντίον σας όλων των ενστάσεων του ρωτοφειλέτη ακόµη και των µη ροσω ο αγών και ιδιαίτερα ο οιασδή οτε άλλης ένστασης των άρθρων , και του Αστικού Κώδικα, ό ως και α ό τα δικαιώµατά µας ου τυχόν α ορρέουν α ό τα υ όψη άρθρα. 3. Σε ερί τωση ου, α οφανθείτε µε την ελεύθερη και αδέσµευτη κρίση σας την ο οία θα µας γνωστο οιήσετε ότι η υ έρ ης η αρούσα εγγύηση εταιρεία δεν εκ λήρωσε την υ οχρέωσή της για την καλή εκτέλεση της σύµβασης ου αναφέρεται ανωτέρω, σας δηλώνουµε ότι αναλαµβάνουµε µε την αρούσα ε ιστολή, τη ρητή υ οχρέωση να σας καταβάλουµε αυθηµερόν, µε την κοινο οίηση στην Τρά εζά µας της σχετικής ειδο οίησής σας, χωρίς ο οιαδή οτε αντίρρηση, ολόκληρο ή µέρος του οσού της εγγύησης, σύµφωνα µε τις οδηγίες σας. 4. Για την καταβολή της υ όψη εγγύησης δεν α αιτείται καµία εξουσιοδότηση, ενέργεια ή συγκατάθεση της υ έρ ης η αρούσα εγγύηση εταιρείας ούτε θα ληφθεί υ όψη ο οιαδή οτε τυχόν ένσταση ή ε ιφύλαξη ή ροσφυγή αυτής στη διαιτησία ή στα δικαστήρια, µε αίτηµα τη µη κατά τωση της εγγυητικής ε ιστολής, ή τη θέση αυτής υ ό δικαστική µεσεγγύηση. 5. Σας δηλώνουµε ακόµη ότι η υ όψη εγγύησή µας θα αραµείνει σε λήρη ισχύ µέχρι να ε ιστραφεί σ εµάς η αρούσα εγγυητική ε ιστολή, µαζί µε έγγραφη δήλωσή σας ότι µας α αλλάσσετε α ό την υ όψη εγγύηση. Μέχρι τότε, θα αραµείνουµε υ εύθυνοι για την άµεση καταβολή σ εσάς του οσού της εγγύησης. 6. Σε ερί τωση ου ανακύψει διαφωνία ως ρος την εγγύηση αυτή η τις σχετικές ληρωµές, η διαφορά θα ε ιλύεται στα καθ ύλη αρµόδια δικαστήρια των Αθηνών. Βεβαιούµε ε ίσης ότι, µε την έκδοση της αρούσας εγγυητικής ε ιστολής, δεν υφίσταται αράβαση των διατάξεων ου αφορούν το καθορισµό ανώτατου ορίου για την έκδοση εγγυητικών ε ιστολών α ό τη Τρά εζα µας α

25 ΙΑΓΩΝΙΣΜΟΣ «Εφαρµογή του κανονισµού 679/2016/ΕΕ για την ροστασία ροσω ικών δεδοµένων» ΠΑΡΑΡΤΗΜΑ ΙΙΙ ΤΕΧΝΙΚΕΣ ΠΡΟ ΙΑΓΡΑΦΕΣ ΑΠΡΙΛΙΟΣ α

26 Αντικείµενο του αρόντος διαγωνισµού είναι η εκ όνηση µελέτης ωριµότητας του οργανισµού έναντι του κανονισµού 679/2016/ΕΕ για την ροστασία ροσω ικών δεδοµένων (GDPR) και υ οχρέωση του αναδόχου είναι, Να αξιολογήσει όλους τους τοµείς δραστηριότητας του οργανισµού και όλα τα τµήµατα και τις διευθύνσεις ως ρος την ετοιµότητά τους έναντι του GDPR Να εντο ίσει όλες τις εριοχές, ό ου δεν αρατηρείται λήρης ετοιµότητα και α αιτούνται ενέργειες συµµόρφωσης Να εµβαθύνει στις ανωτέρω εριοχές και θα ροτείνει αναλυτικά µέτρα, ώστε ο οργανισµός να ξεκινήσει εγκαίρως την υλο οίηση όλων των διορθωτικών ενεργειών συµµόρφωσης. Αναλυτικά: Ανάλυση της τρέχουσας κατάστασης ως ρος την ροστασία των ροσω ικών δεδοµένων ου εριλαµβάνει την αξιολόγηση των υφιστάµενων ρακτικών, των γρα τών ολιτικών και διαδικασιών, των ληροφοριακών συστηµάτων και δικτυακών υ οδοµών, και κάθε στοιχείου ου ε ηρεάζει την ροστασία ροσω ικών δεδοµένων σε όλες τις δραστηριότητες, τα τµήµατα, τα αραρτήµατα και τις διευθύνσεις του οργανισµού. Παράλληλα θα αξιολογηθεί η υφιστάµενη κατάσταση ως ρος την ασφάλεια των ληροφοριών και την ε ιχειρησιακή συνέχεια ου α οτελούν συστατικά της ροστασίας των δεδοµένων. ηµιουργία λε τοµερών data flow maps ανά τµήµα ή ανά κατηγορία ροσω ικών δεδοµένων, ό ου θα α εικονίζονται όλες οι ληροφορίες σχετικά µε τη διαχείριση των ροσω ικών δεδοµένων στον οργανισµό. Τα dataflowmaps θα καλύ τουν την α αίτηση του GDPR για το αρχείο δραστηριοτήτων ε εξεργασίας δεοµένων και θα εριέχουν όλες τις ε ι λέον α αραίτητες ληροφορίες, ώστε να α εικονίζεται λήρως η τρέχουσα κατάσταση ως ρος τη διαχείριση ροσω ικών δεδοµένων και να εντο ίζονται κενά ως ρος τις α αιτήσεις του θεσµικού λαισίου. Εύρεση κενών ως ρος την ικανο οίηση των α αιτήσεων του κανονισµού (Gap Analysis), κατηγοριο οιηµένα ανά θεµατική εριοχή και κρισιµότητα. Για κάθε κενό ου εντο ίζεται, καθορισµός των α αραίτητων ενεργειών αντιµετώ ισης και δηµιουργία ενός λε τοµερούς, ροτεραιο οιηµένου και ολοκληρωµένου λάνου συµµόρφωσης (compliance plan and roadmap). Σύνταξη Μελέτης Εκτίµησης αντίκτυ ου (DataPrivacyImpactAssessment) µε βάση τη µεθοδολογία του ISO 29134, την οδηγία του WP 29 και τις υφιστάµενες οδηγίες των Ευρω αϊκών Αρχών Προστασίας. Σύνταξη των α αραίτητων Πολιτικής Προστασίας Προσω ικών εδοµένων, Ασφάλειας Πληροφοριών και Ε ιχειρησιακής Συνέχειας µε βάση τα ροτεινόµενα µέτρα του λάνου συµµόρφωσης α

27 Σύνταξη Ανάλυσης Ε ιχειρησιακών Ε ι τώσεων (Business Impact Analysis), Πλάνου Ε ιχειρησιακής Συνέχειας (Business Continuity Plan) και Σχεδίου Ανάκαµψης α ό Καταστροφή (Disaster Recovery Plan) ου να εξασφαλίζουν την ε ιχειρησιακή συνέχεια του οργανισµού. Οι ανωτέρω αναλύσεις ε ικινδυνότητας και εκτίµησης ε ι τώσεων θα ρέ ει να είναι συµβατές µεταξύ τους και να µη εριέχουν αλληλε ικαλύψεις, κενά ή αλληλοσυγκρουόµενες ληροφορίες. Η ανωτέρω αξιολόγηση θα εριλαµβάνει τουλάχιστον τα εξής: Αξιολόγηση της νοµικής βάσης, στην ο οία στηρίζεται η συλλογή του συνόλου των συλλεγόµενων ροσω ικών δεδοµένων, της αρεχόµενης συναίνεσης α ό τον εκάστοτε συµβαλλόµενο, των αρεχόµενων ληροφοριών κ.λ. Αξιολόγηση δυνατότητας ικανο οίησης των δικαιωµάτων των φυσικών ροσώ ων Αξιολόγηση ικανο οιητικού ε ι έδου ασφαλείας και ε ιχειρησιακής συνέχειας Αξιολόγηση ε αρκούς οργανωτικής δοµής Αξιολόγηση έντε (5) ροτύ ων συµβάσεων µε τρίτους ου εκτελούν ε εξεργασία ροσω ικών δεδοµένων του οργανισµού Αξιολόγηση κουλτούρας και ευαισθητο οίησης στα θέµατα ροστασίας ροσω ικών δεδοµένων Αξιολόγηση ληροφορικών συστηµάτων και ολιτικών ου ε ιβάλλονται α ό την ληροφορική Αξιολόγηση µηχανισµών ελέγχου και διασφάλισης της συµµόρφωσης Αξιολόγηση σχετικών γρα τών ολιτικών και διαδικασιών. Με σκο ό την ε ιτυχή υλο οίηση των σκο ών του αρόντος διαγωνισµού ο ανάδοχος είναι α αραίτητο να: Συµ εριλάβει ανάλυση της τρέχουσας κατάστασης των ληροφοριακών συστηµάτων και δικτυακών υ οδοµών, των υφιστάµενων ολιτικών, διαδικασιών και ρακτικών, οι ο οίες σχετίζονται µε την ασφάλεια των ληροφοριών, την ε ιχειρησιακή συνέχεια και την ροστασία των δεδοµένων ιεξάγει συνεντεύξεις µε τα αρµόδια στελέχη α ό κάθε τµήµα του Οργανισµού καλύ τοντας κάθε δραστηριότητα, τµήµα, εριφερειακή διεύθυνση και υ οκατάστηµα. ιεξάγει λε τοµερή αξιολόγηση των ε ι τώσεων στην ροστασία δεδοµένων, βάσει του ροτύ ου ISO 29134, της κατευθυντήριας οδηγίας του WP 29 και άλλων σχετικών διεθνών κατευθυντήριων γραµµών, οι ο οίες αξιολογούν τους κινδύνους ου σχετίζονται µε θέµατα ασφάλειας των ληροφοριών και τα νοµικά ζητήµατα ροστασίας δεδοµένων και δίνουν ροτεραιότητα στα ευρήµατα, ανάλογα µε το ε ί εδο κινδύνου ηµιουργήσει λε τοµερές λάνο ενεργειών αντιµετώ ισης και α

28 διαχείρισης των ευρηµάτων, έτσι ώστε οι ε ικεφαλής των αρµόδιων ε ιχειρησιακών µονάδων να είναι σε θέση να εφαρµόσουν τις α αραίτητές ενέργειες Παρέχει ένα λε τοµερές data flow map ανά ε ιχειρησιακή µονάδα, τµήµα ή ανά κατηγορία ροσω ικών δεδοµένων µε σκο ό την λήρη συµβατότητα µε τις α αιτήσεις του κανονισµού GDPR σχετικά µε τα αρχεία των δραστηριοτήτων ε εξεργασίας Πραγµατο οιήσει έλεγχο σε όλες τις εµ λεκόµενες εφαρµογές λογισµικού, σε όλα τα α οθηκευτικά µέσα (ψηφιακά, έντυ α, ηχητικά, κα) καθώς και να ροτείνει µε σαφήνεια τις α αιτούµενες αλλαγές και τρο ο οιήσεις βάσει του νέου κανονισµού. Η αξιολόγηση θα εριλαµβάνει την αξιολόγηση του συνόλου των συλλεγόµενων ροσω ικών δεδοµένων, της νοµικής βάσης άνω στην ο οία στηρίζεται η συλλογή, της αρεχόµενης συναίνεσης α ό τον εκάστοτε συµβαλλόµενο, των αρεχόµενων ληροφοριών κ.λ. Ο ανάδοχος του έργου θα αρέχει λίστα ροτάσεων σχετικά µε τις αναγκαίες δράσεις αντιµετώ ισης (συµ εριλαµβανοµένων και των ροτεινόµενων τεχνολογικών λύσεων) για κάθε κενό ή έλλειψη ου ροκύ τει Πραγµατο οιήσει αξιολόγηση έντε ροτύ ων (5)συµβάσεων της ΣΤΑΣΥ ΑΕ µε τρίτους (συνεργάτες και γενικότερα εκτελούντες την ε εξεργασία), να εντο ίσει κενά και να ροτείνει ενέργειες µε σκο ό την ροσαρµογή τους στον νέο κανονισµό Πραγµατο οιήσει αξιολόγηση όλων των ρακτικών ου σχετίζονται µε την ε εξεργασία των ροσω ικών δεδοµένων και να αρέχει συγκεκριµένες και λε τοµερείς ροτάσεις για δράσεις συµµόρφωσης µε τον νέο κανονισµό Παρέχει ένα λε τοµερές, ροτεραιο οιηµένο και ολοκληρωµένο λάνο συµµόρφωσης Όλες οι ροτεινόµενες ενέργειες συµµόρφωσης είναι α αραίτητο να καλύ τουν ολόκληρο τον κύκλο ζωής των ροσω ικών δεδοµένων (δηλ. συλλογή, καταγραφή, τρο ο οίηση / ενηµέρωση, α οθήκευση, µεταφορά, διαγραφή / καταστροφή κ.λ.) και να έχουν συµφωνηθεί µε την οµάδα έργου και τους ε ιχειρησιακούς ιδιοκτήτες των δεδοµένων της ΣΤΑΣΥ ΑΕ ριν την αράδοση του λάνου συµµόρφωσης Αναλάβει το Project Management της υλο οίησης των ενεργειών ου θα εριέχει το ολοκληρωµένο λάνο συµµόρφωσης έως το Μάιο του Ευρω αϊκός Γενικός Κανονισµός Προστασίας εδοµένων Ο Γενικός Κανονισµός Προστασίας δεδοµένων είναι ένα νοµοθέτηµα άµεσης εφαρµογής, κατισχύει των εθνικών νοµοθεσιών των κρατών µελών για την ροστασία ροσω ικών δεδοµένων, χωρίς να χρειάζεται να εισαχθεί µε νόµο στην εσωτερική έννοµη τάξη. Αυτό σηµαίνει ότι η θέση σε ισχύ του Κανονισµού εκτο ίζει ουσιαστικά τον δικό µας Ν.2472/1997, τουλάχιστον ως ρος το εδίο εφαρµογής του Κανονισµού και ως ρος τις διατάξεις του ου βρίσκονται τυχόν α

29 σε αντίθεση µε τις διατάξεις του Κανονισµού. Ο Κανονισµός α έκτησε τυ ική ισχύ 20 ηµέρες µετά την δηµοσίευσή του στην Ε ίσηµη Εφηµερίδα της ΕΕ και θα ισχύει στα κράτη µέλη 2 χρόνια µετά, δηλαδή το Μάιο του Καταργεί ε ίσης την Οδηγία 95/46 ου ήταν εδώ και 20 χρόνια το βασικό νοµοθέτηµα για την ροστασία ροσω ικών δεδοµένων σε ε ί εδο Ευρω αϊκών Κοινοτήτων.. Ο νέος, γενικός κανονισµός έχει σχεδιαστεί κατά τέτοιο τρό ο ώστε να δώσει στους ολίτες µεγαλύτερο έλεγχο των ροσω ικών τους στοιχείων στα λαίσια του νέου, ψηφιακού κόσµου των "έξυ νων" κινητών τηλεφώνων (smartphones), των κοινωνικών µέσων δικτύωσης, των ηλεκτρονικών τρα εζικών συναλλαγών (internet banking) και των διεθνών συναλλαγών (global transfers). Τα βασικά στοιχεία του Κανονισµού ου έχουν εφαρµογή στο Φορέα είναι τα εξής: ικαίωµα στην λήθη: Όταν εκλεί ει ο λόγος της ε εξεργασίας των δεδοµένων ή το υ οκείµενο αίρει την συγκατάθεσή του (σε ερί τωση ου αυτή είναι αναγκαία), ή όταν τα δεδοµένα υ οβλήθηκαν σε αράνοµη ε εξεργασία κ.τ.λ. το υ οκείµενο έχει δικαίωµα να ζητήσει την διαγραφή των δεδοµένων και ο υ εύθυνος ε εξεργασίας έχει υ οχρέωση άµεσα να τα διαγράψει και, αν τα έχει δηµοσιο οιήσει, να ενηµερώσει και όλους τους άλλους ου τα έχουν αναδηµοσιεύσει ότι το υ οκείµενο ζήτησε την διαγραφή τους. Σαφής συγκατάθεση: Το κάθε άτοµο (ενδιαφερόµενο ρόσω ο) ρέ ει να δώσει την συγκατάθεσή του για την ε εξεργασία των ροσω ικών του δεδοµένων. ικαίωµα φορητότητας των δεδοµένων: Το υ οκείµενο (ενδιαφερόµενο ρόσω ο) έχει δικαίωµα να ζητά α ό τον υ εύθυνο ε εξεργασίας να λαµβάνει τα δεδοµένα σε κοινώς αναγνωρίσιµο µορφότυ ο, καθώς και την α ευθείας διαβίβαση των δεδοµένων του σε άλλον υ εύθυνο ε εξεργασίας. Υ οχρέωση γνωστο οίησης αραβιάσεων ασφάλειας: Όταν ο υ εύθυνος λάβει γνώση την αραβίαση της ασφάλειας του συστήµατος οφείλει να ειδο οιήσει την ανεξάρτητη αρχή ου είναι υ εύθυνη για την ροστασία ροσω ικών δεδοµένων. Η γνωστο οίηση ρέ ει να γίνεται και στο ίδιο το υ οκείµενο των δεδοµένων ιασυνοριακή διαβίβαση δεδοµένων: Η οδηγία εριλαµβάνει ξεκάθαρους κανόνες για τη διαβίβαση των ροσω ικών δεδοµένων α ό τις αρχές ε ιβολής του νόµου σε αρχές εκτός της ΕΕ, έτσι ώστε να µην υ ονοµεύεται το ε ί εδο ροστασίας των φυσικών ροσώ ων ου είναι κατοχυρωµένο στην ΕΕ. Ενηµέρωση για εδοµένα Προσω ικού Χαρακτήρα: Ο υ εύθυνος ε εξεργασίας ρέ ει να αρέχει όλες τις εξηγήσεις για τις ολιτικές α ορρήτου σε σαφή και κατανοητή γλώσσα. Πρόστιµα α ό µη συµµόρφωση: Η µη συµµόρφωση µε τους κανόνες ροστασίας ροσω ικών δεδοµένων ε ιφέρει και ρόστιµα στις ε ιχειρήσεις ου τον αραβιάζουν έως 20 εκατοµ. ή 4% του συνολικού αγκόσµιου ετήσιου κύκλου εργασιών ("τζίρος") του ροηγούµενου οικονοµικού έτους Αρχές ως ρος την οιότητα των δεδοµένων: Ο υ εύθυνος ε εξεργασίας ρέ ει να ε ιβεβαιώνει ότι ακόλουθες αρχές ροστασίας δεδοµένων α