ΤΕΧΝΙΚΕΣ ΠΡΟΔΙΑΓΡΑΦΕΣ. «Σχεδιασμός, ανάπτυξη και εφαρμογή Συστήματος Διαχείρισης Ασφάλειας Πληροφοριών κατά ISO/IEC 27001:2013»

Transcript

1 ΤΕΧΝΙΚΕΣ ΠΡΟΔΙΑΓΡΑΦΕΣ ΓΙΑ ΤΗΝ ΠΑΡΟΧΗ ΥΠΗΡΕΣΙΑΣ ΜΕ ΤΙΤΛΟ: «Σχεδιασμός, ανάπτυξη και εφαρμογή Συστήματος Διαχείρισης Ασφάλειας Πληροφοριών κατά ISO/IEC 27001:2013» ΠΕΡΙΕΧΟΜΕΝΑ 1. Τεχνική Έκθεση 2. Αναλυτική Παρουσίαση Τεχνικών Προδιαγραφών και Υποχρεώσεων Αναδόχου Παράρτημα Α: Έντυπο Οικονομικής Προσφοράς

2 ΤΕΧΝΙΚΗ ΕΚΘΕΣΗ Οι παρούσες τεχνικές προδιαγραφές αφορούν στην ανάθεση εργασιών σχεδιασμού, ανάπτυξης και εφαρμογής του Συστήματος Διαχείρισης Ασφάλειας Πληροφοριών κατά το πρότυπο ISO/IEC Σκοπός αυτών των τεχνικών προδιαγραφών είναι ο σχεδιασμός η ανάπτυξη και η εφαρμογή του Συστήματος Διαχείρισης της Ασφάλειας των Πληροφοριών του Δήμου Μεταμόρφωσης σύμφωνα με το διεθνές πρότυπο ISO/IEC 27001, το οποίο θα πρέπει να είναι λειτουργικό και αποτελεσματικό και να έχει ως στόχο (α) τη συνεχή βελτίωση της ασφάλειας των προσωπικών δεδομένων των αποδεκτών των υπηρεσιών του Δήμου όπως αυτά διαχειρίζονται και επεξεργάζονται από το αντίστοιχο πληροφοριακό σύστημα του Δήμου (β) να αποτελεί µία ολοκληρωμένη πρόταση οργάνωσης των προσωπικών δεδομένων που θα εξασφαλίζει την νόμιμη διαχείρισή τους, σύμφωνα µε τις διεθνείς και εθνικές προδιαγραφές και (γ) να είναι σύμφωνο µε την πολιτική και τις ανάγκες του Δήμου και τη σχετική νομοθεσία (ΕΚ/2016/679/Γενικός Κανονισμός Προστασίας Δεδομένων - GDPR) που τίθεται σε εφαρμογή από τον Μάϊο του Το Σύστημα Διαχείρισης Ασφάλειας Πληροφοριών κατά το πρότυπο ISO/IEC 27001, είναι ένα σύνολο μέτρων, υποδομών και διαδικασιών ενός οργανισμού, µε στόχο την προστασία των δεδομένων που συλλέγονται στα πλαίσια των υπηρεσιών που παρέχει ο οργανισμός, από τους πλέον πιθανούς και σοβαρούς κινδύνους, ώστε να ελαχιστοποιηθούν οι πιθανότητες: Απώλειας δεδομένων. Διαρροής τους σε τρίτους που μπορούν να βλάψουν τον οργανισμό. Αλλοίωσης τους προκαλώντας βλάβη στον οργανισμό. Τα μέτρα ασφάλειας και οι διαδικασίες αφορούν την τεχνολογική προστασία του οργανισμού/επιχείρησης (back-up, firewalls, κρυπτογράφηση, κλπ.), τις επιχειρησιακές λειτουργίες (φυσική ασφάλεια, πρόσβαση προσωπικού σε δεδομένα, διαχείριση προσωπικού και υπεργολάβων, κλπ.) και τις πρακτικές των χρηστών (κωδικοί, δικαιώματα, κλπ.). Το ISO/IEC είναι το διεθνές πρότυπο που αποτελεί τον αδιαμφισβήτητο οδηγό για κάθε οργανισμό/επιχείρηση που επιθυμεί να ελέγξει και να βελτιστοποιήσει τα μέτρα ασφάλειας και τις διαδικασίες του/της ως προς όλες τις πλευρές της ασφάλειας πληροφοριών. Ο νέος Ευρωπαϊκός Κανονισμός για την Προστασία Προσωπικών Δεδομένων (ΕΚ/2016/679/GDPR) ψηφίστηκε στις 27 Απριλίου 2016 και τίθεται σε ισχύ τον Μάϊο του Ο Κανονισμός έχει ως σκοπό την εναρμόνιση του νομικού πλαισίου για την προστασία της ιδιωτικότητας των δεδομένων σε ολόκληρη την Ευρώπη. Όλες οι Επιχειρήσεις, Δημόσιοι Οργανισμοί και ΟΤΑ, θα πρέπει να συμμορφωθούν µε αυτόν μέχρι τις 25 Μαΐου Ειδικότερα, ο νέος κανονισμός αφορά το σύνολο των επιχειρήσεων που διαθέτουν αρχεία µε προσωπικά δεδομένα των πελατών τους, καθώς και το σύνολο των δημόσιων υπηρεσιών. Με βάση τον νέο κανονισμό, αλλάζει ριζικά το τοπίο των υποχρεώσεων για όσους έχουν στην κατοχή τους προσωπικά δεδομένα ή τα επεξεργάζονται γιατί πλέον το βάρος απόδειξης της τήρησης των διατάξεων του κανονισμού μεταφέρεται από τις αρχές προστασίας δεδομένων στις επιχειρήσεις και οργανισμούς, οι οποίοι οφείλουν να αποδεικνύουν σε οποιαδήποτε περίπτωση ελέγχου ότι είναι πλήρως εναρμονισμένοι µε τις διατάξεις του κανονισμού. Για το σκοπό αυτό οι προδιαγραφές του νέου κανονισμού που ενδιαφέρει εξαιρετικά τους ευρωπαϊκούς θεσμούς

3 είναι αυστηρές, ενώ προβλέπει και εξοντωτικά πρόστιμά που φτάνουν τα 20 εκ. για μεγάλες επιχειρήσεις, ενώ όσες παραβιάζουν τον κανονισμό τα πρόστιμά υπολογίζονται στο 4% του ετήσιου τζίρου τους. Επίσης, μέχρι τον Μάϊο 2018 όλες οι επιχειρήσεις και οι δημόσιοι οργανισμοί πρέπει να έχουν εναρμονιστεί και να διαθέτουν ειδικό υπεύθυνο για τη διαχείριση των προσωπικών δεδομένων. Τέλος, µε τις νέες διατάξεις προβλέπονται ρυθμίσεις προστασίας των πολιτών σε περίπτωση παραβίασης της νομοθεσίας, καθώς και το δικαίωμα κάθε πολίτη να μπορεί να αξιώνει τη διαγραφή των προσωπικών του δεδομένων από κάποιο αρχείο. Η υπηρεσία διέπεται από τις διατάξεις: του Ν. 4412/2016 «Δημόσιες Συμβάσεις Έργων, Προμηθειών και Υπηρεσιών» του Ν. 3463/2006 «Κώδικας Δήμων και Κοινωτήτων» Η ενδεικτική δαπάνη του σχεδιασμού της ανάπτυξης και της εφαρμογής του Συστήματος Διαχείρισης της Ασφάλειας των Πληροφοριών του Δήμου Μεταμόρφωσης σύμφωνα με το διεθνές πρότυπο ISO/IEC θα ανέλθει στο ποσό των συµπεριλαµβανοµένου Φ.Π.Α 24%, θα καλυφθεί με ίδιους πόρους και θα βαρύνει τον Κ.Α του προϋπολογισμού εξόδων του Δήμου Μεταμόρφωσης για το έτος Η ανωτέρω εργασία θα ανατεθεί σε εξωτερικό ανάδοχο, λόγω του ότι αφενός δεν ανάγεται στα συνήθη καθήκοντα του προσωπικού του Δήμου και αφετέρου απαιτεί εξειδικευμένη γνώση. Η ανάθεση θα εκτελεστεί μετά από πρόσκληση υποβολής προσφοράς.

4 ΑΝΑΛΥΤΙΚΗ ΠΑΡΟΥΣΙΑΣΗ ΤΕΧΝΙΚΩΝ ΠΡΟΔΙΑΓΡΑΦΩΝ ΚΑΙ ΥΠΟΧΡΕΩΣΕΩΝ ΑΝΑΔΟΧΟΥ Άρθρο 1 ο : Αντικείμενο- Τεχνική Περιγραφή Το αντικείμενο της παρούσας σύμβασης είναι ο Σχεδιασμός η Ανάπτυξη και η Εφαρμογή Συστήματος Διαχείρισης Ασφάλειας Πληροφοριών, στις υπηρεσίες που στεγάζονται στο κτήριο του Δημαρχείου, κατά το πρότυπο ISO/IEC 27001:2013 Το πρότυπο ISO/IEC 27001:2013 περιέχει 10 θεματικές ενότητες, οι οποίες εξετάζουν τις βασικές περιοχές διαχείρισης πληροφοριών: 1. Πολιτική Ασφαλείας Πληροφοριών Λεπτομερής κατανόηση των επιχειρησιακών στόχων του οργανισμού και δημιουργία της κατάλληλης πολιτικής ασφάλειας πληροφοριών 2. Υποδομή Ασφαλείας Πληροφοριών Διαμόρφωση ενός διοικητικού πλαισίου το οποίο χρειάζεται για να αρχίσει να εφαρμόζεται και να ελέγχεται η ασφάλεια των πληροφοριών μέσα στον οργανισμό 3. Κατάταξη και Έλεγχος Πόρων Λεπτομερής καταγραφή των εταιρικών πόρων του οργανισμού και προσδιορισμός του επιπέδου ασφάλειας που απαιτείται για τους πόρους αυτούς 4. Ασφάλεια Προσωπικού Μείωση κινδύνων από ανθρώπινο σφάλμα, κλοπή, απάτη ή κακή χρήση των εταιρικών πόρων, καθώς και διασφάλιση ότι το προσωπικό γνωρίζει την πολιτική ασφάλειας των πληροφοριών και την εφαρμόζει στην καθημερινή εργασία του 5. Φυσική και Περιβαλλοντική Ασφάλεια Αποτροπή της αναρμόδιας πρόσβασης, της ζημίας και της παρέμβασης στις επιχειρησιακές εγκαταστάσεις και τις πληροφορίες καθώς και τυχόν απώλειας, ζημίας ή και διακοπής στις δραστηριότητες του οργανισμού 6. Διαχείριση Υπολογιστών και Δικτύων Εξασφάλιση της σωστής και ασφαλούς λειτουργίας των δυνατοτήτων επεξεργασίας πληροφοριών, ελαχιστοποίηση κινδύνου να τεθούν τα συστήματα πληροφορικής εκτός λειτουργίας, προστασία της ακεραιότητας του λογισμικού και των πληροφοριών, εξασφάλιση της προστασίας των πληροφοριών στα δίκτυα και τη σχετική υποδομή 7. Έλεγχος Πρόσβασης Έλεγχος πρόσβασης στις πληροφορίες, εξασφάλιση προστασίας των δικτύων, αποτροπή αναρμόδιας πρόσβασης σε υπολογιστές, ανίχνευση αναρμόδιων δραστηριοτήτων 8. Ανάπτυξη και Συντήρηση Συστήματος Eξασφάλιση ότι η αναγκαία ασφάλεια εμπεριέχεται στα λειτουργικά συστήματα, να αποτρέψει την απώλεια, την τροποποίηση ή την κακή χρήση των στοιχείων χρηστών εφαρμογών, να εξασφαλίσει ότι τα προγράμματα και οι δραστηριότητες υποστήριξης διευθύνονται με έναν ασφαλή τρόπο 9. Σχεδιασμός Εταιρικής Συνέχειας

5 Διαμόρφωση τρόπου αντίδρασης σε διακοπές επιχειρησιακών δραστηριοτήτων και κρίσιμων επιχειρησιακών διαδικασιών που είναι αποτελέσματα σημαντικών αποτυχιών ή καταστροφών 10. Συμμόρφωση Αποφυγή παραβιάσεων εγκληματικού ή αστικού δικαίου, νομικών, ρυθμιστικών ή συμβατικών υποχρεώσεων και οποιωνδήποτε απαιτήσεων ασφάλειας Στο Δημαρχείο Μεταμόρφωσης εδρεύουν οι εξής Διευθύνσεις: Υπηρεσίες Απευθείας στον Δήμαρχο (Γενικός Γραμματέα, Ιδιαίτερο Γραφείο Δημάρχου, Νομική Υπηρεσία, Αυτοτελές Γραφείο Υποστήριξης Πολιτικών Οργάνων, Αυτοτελές Τμήμα Προγραμματισμού-Ανάπτυξης & Πληροφορικής) Διεύθυνση Διοικητικών Υπηρεσιών Διεύθυνση Οικονομικών Υπηρεσιών Διεύθυνση Τεχνικών Υπηρεσιών & Πολεοδομίας Διεύθυνση Καθαριότητας & Περιβάλλοντος Διεύθυνση Παιδείας, Πολιτισμού & Αθλητισμού Για να καλυφθεί η ανωτέρω ανάγκη θα πρέπει να υλοποιηθούν οι κατωτέρω ενέργειες σε συνεργασία με Σύμβουλο Τεχνικής Υποστήριξης : 1. Καταγραφή Υφιστάμενων Διαδικασιών Ενημέρωση Λειτουργίας Δήμου Μεταμόρφωσης 2. Καταγραφή & Κατηγοριοποίηση Περιουσιακών Στοιχείων 3. Ανάλυση Επικινδυνότητας 4. Καθορισμός Διαδικασιών / Στόχων Ασφάλειας Πληροφοριών 5. Ανάπτυξη Δήλωσης Εφαρμοσιμότητας 6. Ανάπτυξη Διαδικασιών / Πολιτικών Συστήματος 7. Δοκιμαστική Εφαρμογή 8. Εσωτερική Επιθεώρηση / Διορθωτικές Ενέργειες 9. Πιστοποίηση από Διαπιστευμένο Φορέα Παραδοτέα αποτελούν: Τυποποιημένο έντυπο του προτύπου ISO/IEC Οι πολιτικές ασφαλείας Η δήλωση εφαρμοσιμότητας Οι οριστικοποιημένες Διαδικασίες, Οδηγίες, Έντυπα, Εγχειρίδιο Ποιότητας και Η πιστοποίηση από Διαπιστευμένο Φορέα Όλα τα παραδοτέα θα παραδίδονται σε έντυπη και σε ηλεκτρονική μορφή (αρχεία Word).

6 Άρθρο 2 ο : Προϋπολογισμός - Χρηματοδότηση Α/Α 1 ΕΙΔΟΣ Σχεδιασμός, ανάπτυξη και εφαρμογή Συστήματος Διαχείρισης Ασφάλειας Πληροφοριών κατά ISO/IEC 27001:2013 ΜΟΝΑΔΑ ΜΕΤΡΗΣΗ ΠΟΣΟΤ. ΤΙΜΗ ΜΟΝΑΔΟΣ ΔΑΠΑΝΗ ώρες , ,00 ΑΘΡΟΙΣΜΑ ,00 Φ.Π.Α. 24% 2.880,00 ΣΥΝΟΛΟ ,00 Η συνολική αμοιβή για τον ανάδοχο ανέρχεται στο ποσό των ,00 συμπεριλαμβανομένου ΦΠΑ το οποίο θα βαρύνει τον Κ.Α: του προϋπολογισμού του Δήμου οικονομικού έτους Η δαπάνη θα χρηματοδοτηθεί από ίδιους πόρους. Άρθρο 3 Ο : Διάρκεια Σύμβασης Η σύμβαση θα έχει διάρκεια 4 μήνες από την ημερομηνία υπογραφής της. Άρθρο 4 Ο : Δικαίωμα συμμετοχής κριτήρια επιλογής αναδόχου Δικαίωμα συμμετοχής στη διαδικασία έχουν φυσικά ή νομικά πρόσωπα ή ενώσεις αυτών εγκατεστημένα σε: α) κράτος-μέλος της Ένωσης, β) κράτος-μέλος του Ευρωπαϊκού Οικονομικού Χώρου (Ε.Ο.Χ.), καθώς και γ) τρίτες χώρες που έχουν συνάψει διμερείς ή πολυμερείς συμφωνίες με την Ένωση σε θέματα διαδικασιών ανάθεσης Δημοσίων συμβάσεων. Οι προσφορές πρέπει να υπογράφονται από τους ίδιους τους διαγωνιζόμενους ή τους νόμιμους εκπροσώπους τους. Αντιπροσφορές δεν γίνονται δεκτές. Εναλλακτικές προσφορές δεν γίνονται δεκτές. Οι προσφορές θα αφορούν το σύνολο του αντικειμένου της σύμβασης. Προσφορές για μέρος του αντικειμένου της σύμβασης θα απορρίπτονται. Κριτήριο για την ανάθεση της σύμβασης θα είναι η πλέον συμφέρουσα από οικονομική άποψη προσφορά βάσει της βέλτιστης σχέσης ποιότητας- τιμής η οποία εκτιμάται βάσει των κριτηρίων του άρθρου 6. Άρθρο 5 ο Τρόπος Υποβολής και Περιεχόμενο Φακέλου Προσφοράς Κάθε "προσφέρων'' θα πρέπει να υποβάλλει κλειστό ενιαίο φάκελο προσφοράς, στον οποίο θα πρέπει να αναγράφονται εξωτερικά τα πλήρη στοιχεία αυτού που υποβάλλει την προσφορά (επωνυμία, διεύθυνση, τηλέφωνο, φαξ, διεύθυνση ηλεκτρονικού ταχυδρομείου, ονοματεπώνυμο αρμοδίου εκπροσώπου για την προσφορά) καθώς επίσης και τις ενδείξεις:

7 ΠΡΟΣΦΟΡΑ Προς: Δήμος Μεταμόρφωσης Αττικής Διεύθυνση: Ι.Ράλλη & Δημαρχείου 1, Τ.Κ Αρ. Πρωτ.: /2018 (αναγράφεται ο αριθμός πρωτοκόλλου των τεχνικών προδιαγραφών) Απευθείας ανάθεση για την Επιλογή Αναδόχου της Υπηρεσίας «Σχεδιασμός, ανάπτυξη και εφαρμογή Συστήματος Διαχείρισης Ασφάλειας Πληροφοριών κατά ISO/IEC 27001:2013» Ο ενιαίος αυτός φάκελος θα πρέπει να περιέχει, με τις ανάλογες ενδείξεις, τους εξής ανεξάρτητους σφραγισμένους υποφακέλους: - Φάκελος «ΤΕΧΝΙΚΗ ΠΡΟΣΦΟΡΑ» - Φάκελος «ΕΡΑΣΙΑΚΗΣ ΕΜΠΕΙΡΊΑΣ ΣΥΜΒΟΥΛΟΥ» - Φάκελος «ΟΙΚΟΝΟΜΙΚΗ ΠΡΟΣΦΟΡΑ» Ο φάκελος «ΤΕΧΝΙΚΗ ΠΡΟΣΦΟΡΑ» θα περιέχει επι ποινή αποκλεισμού αναλυτική περιγραφή των παρεχόμενων υπηρεσιών που θα αποδεικνύει τη συμφωνία αυτών με τις τεχνικές προδιαγραφές του παρόντος τεύχους. - Πιστοποίηση ISO 9001:2015 (με πεδίο εφαρμογής την ανάπτυξη συστημάτων Διαχείρισης της Ποιότητας) - Πιστοποίηση ISO 27001:2013 (Σύστημα Διαχείρισης της Ασφάλειας των Πληροφορίων, με πεδίο εφαρμογής την ανάπτυξη συστημάτων Διαχείρισης της Ποιότητας) - Ασφαλιστική και φορολογική ενημερότητα Ο φάκελος «ΕΡΑΣΙΑΚΗΣ ΕΜΠΕΙΡΊΑΣ ΣΥΜΒΟΥΛΟΥ» θα περιέχει επι ποινή αποκλεισμού τα παρακάτω: Επίσης στον εν λόγω φάκελο θα περιλαμβάνονται επί ποινή αποκλεισμού - Προσκόμιση πίνακα αντιστοίχων ή/και συναφών με το προκηρυσσόμενο έργων καθώς και βεβαιώσεων τουλάχιστον 10 έργων. - Προσκόμιση πίνακα ανάληψης αντιστοίχων ή/και συναφών με το προκηρυσσόμενο έργων καθώς και βεβαιώσεων τουλάχιστον 2 έργων. Καλύπτει και η ανάληψη ενός έργου μιας και η τελική ημερομηνία συμμόρφωσης είναι η 25/5/2018). Στα περιεχόμενα της τεχνικής προσφοράς δεν πρέπει σε καμία περίπτωση να εμφανίζονται οικονομικά στοιχεία. Τυχόν εμφάνιση οικονομικών στοιχείων (συμπεριλαμβανομένων λέξεων όπως δωρεάν) αποτελεί λόγο απόρριψης της προσφοράς. Ο φάκελος «ΟΙΚΟΝΟΜΙΚΗ ΠΡΟΣΦΟΡΑ» θα περιλαμβάνει την οικονομική προσφορά του συμμετέχοντος στο διαγωνισμό. Άρθρο 6 ο : Κριτήριο ανάθεση της υπηρεσίας βαθμολόγηση και κατάταξη προσφορών Κριτήριο για την ανάθεση της σύμβασης είναι η πλέον συμφέρουσα από οικονομική άποψη προσφορά βάσει της βέλτιστης σχέσης ποιότητας- τιμής η οποία εκτιμάται βάσει των κάτωθι κριτηρίων: Κριτήρια Αξιολόγησης Τεχνικής Προσφοράς και Εργασιακής Εμπειρίας Συμβούλου Ι. Κριτήρια αξιολόγησης Τεχνικής Προσφοράς (Ut) Κριτήριο ΚΤν Περιγραφή Συντελ. Βαρύτητας (βτi)(%) ΚΤ1 Μεθοδολογία Υλοποίησης Έργου 30% ΚΤ2 Ύπαρξη άλλης Πιστοποίησης του συμβούλου σύμφωνα με τα διεθνή πρότυπα ISO 10%

8 ΚΤ3 Οργάνωση και Διοίκηση του Έργου 10% ΚΤ4 Κατανόηση του Περιβάλλοντος Δραστηριοποίησης του Δήμου (πρότερη εργασία σε Δήμο) 10% ΣΥΝΟΛΟ ΒΑΘΜΟΛΟΓΙΑΣ ΤΕΧΝΙΚΗΣ ΠΡΟΣΦΟΡΑΣ 60% Η βαθμολόγηση κάθε κριτηρίου αξιολόγησης κυμαίνεται από 100 βαθμούς στην περίπτωση που ικανοποιούνται ακριβώς όλοι οι όροι των τεχνικών προδιαγραφών, αυξάνεται δε μέχρι τους 120 βαθμούς όταν υπερκαλύπτονται οι απαιτήσεις του συγκεκριμένου κριτηρίου. Η σταθμισμένη βαθμολογία του κάθε κριτηρίου θα προκύπτει από το γινόμενο του επιμέρους συντελεστή βαρύτητας επί τη βαθμολογία του, η δε συνολική βαθμολογία της τεχνικής προσφοράς θα προκύπτει από το άθροισμα των σταθμισμένων βαθμολογιών όλων των κριτηρίων. Η συνολική βαθμολογία της τεχνικής προσφοράς υπολογίζεται με βάση τον παρακάτω τύπο: Τtai = (Utτ1 x βτ1) + (Utτ2 x βτ2) + (Utτ3 x βτ3) + (Utτ4 x βτ4) όπου : Ttai= ο συνολικός βαθμός της τεχνικής προσφοράς του διαγωνιζόμενου, Utτ = ο βαθμός του κριτηρίου της τεχνικής προσφοράς και βτ = ο συντελεστής βαρύτητας του κριτηρίου της τεχνικής προσφοράς Κριτήρια με βαθμολογία μικρότερη από 100 βαθμούς (ήτοι που δεν καλύπτουν/παρουσιάζουν αποκλίσεις από τις τεχνικές προδιαγραφές της παρούσας) επιφέρουν την απόρριψη της προσφοράς. ΙΙ. Κριτήρια αξιολόγησης Εργασιακής Εμπειρίας Συμβούλου (Ue) Κριτήριο ΚΕν Περιγραφή Συντελ. Βαρύτητας (βεi)(%) ΚΕ1 Εμπειρία σε υλοποίηση αντιστοίχων ή/και συναφών με 30% το προκηρυσσόμενο έργων ISO (προσκόμιση πίνακα αντιστοίχων ή/και συναφών με το προκηρυσσόμενο έργων καθώς και βεβαιώσεων τουλάχιστον 10 έργων) ΚΕ2 Εμπειρία σε υλοποίηση αντιστοίχων ή/και συναφών με 10% το προκηρυσσόμενο έργων ISO και ταυτόχρονη ανάπτυξη συστήματος συμμόρφωσης GDPR 2016/679. (προσκόμιση πίνακα ανάληψης αντιστοίχων ή/και συναφών με το προκηρυσσόμενο έργων καθώς και βεβαιώσεων τουλάχιστον 2 έργων. Καλύπτει και η ανάληψη ενός έργου μιας και η τελική ημερομηνία συμμόρφωσης είναι η 25/5/2018) ΣΥΝΟΛΟ ΒΑΘΜΟΛΟΓΙΑΣ ΕΡΓΑΣΙΑΚΗΣ ΕΜΠΕΙΡΙΑΣ ΣΥΜΒΟΥΛΟΥ 40% Η βαθμολόγηση κάθε κριτηρίου αξιολόγησης κυμαίνεται από 100 βαθμούς στην περίπτωση που ικανοποιούνται ακριβώς όλοι οι όροι της εργασιακής εμπειρίας συμβούλου, αυξάνεται δε μέχρι τους 120 βαθμούς όταν υπερκαλύπτονται οι απαιτήσεις του συγκεκριμένου κριτηρίου. Η σταθμισμένη βαθμολογία του κάθε κριτηρίου θα προκύπτει από το γινόμενο του επιμέρους συντελεστή βαρύτητας επί τη βαθμολογία του, η δε συνολική βαθμολογία της εργασιακής εμπειρίας συμβούλου θα προκύπτει από το άθροισμα των σταθμισμένων βαθμολογιών όλων των κριτηρίων. Η συνολική βαθμολογία της εργασιακής εμπειρίας συμβούλου υπολογίζεται με βάση τον παρακάτω τύπο: Τeai = (Ueτ1 x βε1) + (Ueτ2 x βετ2) όπου :

9 Teai= ο συνολικός βαθμός της εργασιακής εμπειρίας συμβούλου του διαγωνιζόμενου, Ueτ = ο βαθμός του κριτηρίου της εργασιακής εμπειρίας συμβούλου και βετ = ο συντελεστής βαρύτητας του κριτηρίου της εργασιακής εμπειρίας συμβούλου Κριτήρια με βαθμολογία μικρότερη από 100 βαθμούς (ήτοι που δεν καλύπτουν/παρουσιάζουν αποκλίσεις από την εργασιακή εμπειρία συμβούλου της παρούσας) επιφέρουν την απόρριψη της προσφοράς. Αξιολόγηση συνολικά της Τεχνικής Προσφοράς και της Εργασιακής Εμπειρίας Συμβούλου Τα ποσοστά συμμετοχής της Τεχνικής Προσφοράς και της Εργασιακής Εμπειρίας Συμβούλου στο συνολικό ποσοστό της Τεχνικής Προσφοράς και τις Εργασιακής Εμπειρίας Συμβούλου φαίνεται στον παρακάτω πίνακα. Σύνολο Περιγραφή Συντελ. Βαρύτητας (βi)(%) Σύνολο Βαθμολογίας Τεχνικής Προσφοράς 60% Σύνολο Βαθμολογίας Εργασιακής Εμπειρίας Συμβούλου 40% ΣΥΝΟΛΟ ΒΑΘΜΟΛΟΓΙΑΣ ΤΕΧΝΙΚΗΣ ΠΡΟΣΦΟΡΑΣ ΚΑΙ ΕΡΓΑΣΙΑΚΗΣ ΕΜΠΕΙΡΙΑΣ ΣΥΜΒΟΥΛΟΥ 100 % Η συνολική βαθμολογία της τεχνικής προσφοράς και της εργασιακής εμπειρίας συμβούλου υπολογίζεται με βάση τον παρακάτω τύπο: Τi= Τtai + Τeai Μέγιστη δυνατότητα έκπτωσης επί της καθαρής αξίας του ποσού, είναι το 10% Ο διαγωνισμός θα κατακυρωθεί στη συμφερότερη προσφορά. Συμφερότερη προσφορά είναι εκείνη που παρουσιάζει το μεγαλύτερο τελικό βαθμό αξιολόγησης (Πi) όπως υπολογίζεται από τον τύπο: Πi =0.85* (Ti/Tmax) * (OΠmin/OΠi) Tmax = η μέγιστη συνολική βαθμολογία Κριτηρίων Αξιολόγησης Τεχνικής Προσφοράς και Εργασιακής Εμπειρίας Συμβούλου (η καλύτερη τεχνική προσφορά και εργασιακή εμπειρία συμβούλου) OΠmin= Το κόστος της χαμηλότερης οικονομικής προσφοράς (μικρότερο κόστος) OΠi= Το κόστος της οικονομικής προσφοράς Άρθρο 7 ο - Δικαιολογητικά Κατακύρωσης - Χρόνος υποβολής Σύμφωνα με τις διατάξεις των παρ.2 και 3 του άρθρου 80 του Ν.4412/2016 ως δικαιολογητικά για την απόδειξη της μη συνδρομής των λόγων του άρθρου 73 παρ.1 και 2, προσκομίζονται: α) απόσπασμα ποινικού μητρώου, β) πιστοποιητικό φορολογικής ενημερότητας και γ) πιστοποιητικό ασφαλιστικής ενημερότητας. Ο χρόνος υποβολής των δικαιολογητικών θα είναι πριν την ανάθεση, κατ αναλογική εφαρμογή του άρθρου 103 του Ν.4412/2016

10 Άρθρο 8 Ο : Τρόπος εκτέλεσης των υπηρεσιών Η ανάθεση των υπηρεσιών θα πραγματοποιηθεί με την διαδικασία της απευθείας ανάθεσης με απόφαση Δημάρχου, μετά από την συλλογή προσφορών από τις ενδιαφερόμενες επιχειρήσεις και τους ελεύθερους επαγγελματίες του αντίστοιχου κλάδου. Άρθρο 9 Ο : Συμβατικά στοιχεία: Στοιχεία της σύμβασης που θα προσαρτηθούν και θα αποτελέσουν αναπόσπαστο μέρος αυτής είναι, κατά σειρά ισχύος: Η απόφαση της Οικονομικής Επιτροπής. Η προσφορά του μειοδότη (Τεχνική και Οικονομική). Άρθρο 10 ο Υποχρεώσεις - Δικαιώματα αναδόχου Ο Ανάδοχος αναλαμβάνει να εκτελέσει τις υπηρεσίες σύμφωνα με την τεχνική έκθεση και το άρθρο 1 της παρούσας. Άρθρο 11 ο Υποχρεώσεις υπηρεσίας Ο Δήμος Μεταμόρφωσης είναι υποχρεωμένος για την παροχή όλων των διαθέσιμων σε αυτόν στοιχείων τα οποία κρίνονται απαραίτητα για την υλοποίηση της ανατιθέμενης υπηρεσίας. Άρθρο 12 ο : Τρόπος πληρωμής Η πληρωμή του αναδόχου θα γίνεται τμηματικά ύστερα από την εμπρόθεσμη εκτέλεση των υπηρεσιών και την έκδοση Τιμολογίου Παροχής Υπηρεσιών αφού υπογραφούν τα σχετικά πρωτόκολλα παραλαβής από την αρμόδια επιτροπή. Άρθρο 13 Ο : Κήρυξη προμηθευτή έκπτωτου α) Ο ανάδοχος που θα προκύψει δεν θα έχει δικαίωμα να προβάλλει αδυναμία έγκαιρης εκτέλεσης των παρεχόμενων υπηρεσιών, γιατί η προσφορά του υποδηλώνει πως είναι σε θέση να εκτελεί τις υπηρεσίες σύμφωνα με τις ανάγκες της υπηρεσίας. β) ο ανάδοχος κηρύσσεται υποχρεωτικά έκπτωτος από την ανάθεση που έγινε στο όνομα του και από κάθε δικαίωμα που απορρέει από αυτή, με απόφαση του αρμοδίου οργάνου στις περιπτώσεις που αναγράφονται στο άρθρο 203 του Ν.4412/2016. Άρθρο 14 Ο : Θεσμικό Πλαίσιο που διέπει την υπηρεσία 1) Τις διατάξεις του Ν.4412/2016 (ΦΕΚ 147/Α/ ) «Δημόσιες Συμβάσεις Έργων, Προμηθειών και Υπηρεσιών (προσαρμογή στις Οδηγίες 2014/24/ΕΕ και 2014/25/ΕΕ)» και ιδιαίτερα των άρθρων 2 παρ. 1 εδ.31, 116, 118 και 120 όπως έχει τροποποιηθεί και ισχύει. 2) Τις διατάξεις των εδ. 84 & 86 του άρθρου 22 του Ν.4441/16 (ΦΕΚ 227/Α/ : «Απλοποίηση διαδικασιών σύστασης επιχειρήσεων, άρση κανονιστικών εμποδίων στον ανταγωνισμό και λοιπές διατάξεις». 3) Τις διατάξεις της παρ. 2 του άρθρου 46 του Ν.4447/2016 (ΦΕΚ 241/Α/ ) «Χωρικός σχεδιασμός - Βιώσιμη ανάπτυξη και άλλες διατάξεις». 4) Τις διατάξεις του Ν.3463/2006 (ΦΕΚ 114/Α/ ) «Κύρωση του Κώδικα Δήμων και Κοινοτήτων». 5) Τις διατάξεις του Ν.3852/2010 (ΦΕΚ 87/Α/ ) «Νέα Αρχιτεκτονική της Αυτοδιοίκησης και της Αποκεντρωμένης Διοίκησης Πρόγραμμα Καλλικράτης».

11 6) Τις διατάξεις του Ν.4270/2014 (ΦΕΚ 143/Α/ ): Αρχές δημοσιονομικής διαχείρισης και εποπτείας (ενσωμάτωση της Οδηγίας 2011/85/ΕΕ) - δημόσιο λογιστικό και άλλες διατάξεις. 7) Τις διατάξεις του άρθρου 1 του Ν.4250/2014 (ΦΕΚ 74/Α/ ) «Διοικητικές Απλουστεύσεις - Καταργήσεις, Συγχωνεύσεις Νομικών Προσώπων και Υπηρεσιών του Δημοσίου Τομέα - Τροποποίηση Διατάξεων του Π.Δ. 318/1992 (.Α' 161) και λοιπές ρυθμίσεις». 8) Την παράγραφο Ζ του άρθρου 1 του Ν.4152/2013 (ΦΕΚ 107/Α/ ): Επείγοντα μέτρα εφαρμογής των νόμων 4046/2012, 4093/2012 και 4127/2013, για την προσαρμογή της ελληνικής νομοθεσίας στην οδηγία 2011/7 της για την καταπολέμηση των καθυστερήσεων πληρωμών στις εμπορικές συναλλαγές. 9) Του Ν.4013/2011 (ΦΕΚ 204 Α/ ) «Σύσταση Ενιαίας Ανεξάρτητης Αρχής Δημοσίων Συμβάσεων και Κεντρικού Ηλεκτρονικού Μητρώου Δημοσίων Συμβάσεων Αντικατάσταση του έκτου κεφαλαίου του Ν. 3588/2007 (πτωχευτικός κώδικας) Προπτωχευτική διαδικασία εξυγίανσης και άλλες διατάξεις. 10) Το Ν.3861/2010 (Φ.Ε.Κ. 112/Α/ ) «Ενίσχυση της διαφάνειας με την υποχρεωτική ανάρτηση νόμων και πράξεων των κυβερνητικών, διοικητικών και αυτοδιοικητικών οργάνων στο διαδίκτυο Πρόγραμμα Διαύγεια και άλλες διατάξεις». 11) Τις διατάξεις του Π.Δ.80/2016 (ΦΕΚ 145/Α/ ) «Ανάληψη υποχρεώσεων από τους Διατάκτες».

12 ΠΑΡΑΡΤΗΜΑ Α: ΕΝΤΥΠΟ ΟΙΚΟΝΟΜΙΚΗΣ ΠΡΟΣΦΟΡΑΣ ΕΝΤΥΠΟ ΠΡΟΣΦΟΡΑΣ Του/Της.. (ή της εταιρίας ή κοινοπραξίας κατά περίπτωση).. με έδρα τ.οδός αριθ: Τ.Κ τηλ. Fax. ΠΡΟΣ ΔΗΜΟ ΜΕΤΑΜΟΡΦΩΣΗΣ ΑΦΟΥ ΛΑΒΑΜΕ ΥΠΟΨΗ 1. Την αριθ. πρωτ... Πρόσκληση Εκδήλωσης Ενδιαφέροντος για την ανάθεση της υπηρεσίας Όλους τους όρους συμμετοχής που αναφέρονται στην εν λόγω Πρόσκληση. ΑΠΟΔΕΧΟΜΑΣΤΕ Ανεπιφύλακτα τους όρους των σχετικών τεχνικών προδιαγραφών και της πρόσκλησης και δηλώνουμε ότι αναλαμβάνουμε την εκτέλεση των εργασιών προσφέροντας συνολικά την τιμή των.ευρώ, (ολογράφως και αριθμητικά) άνευ ΦΠΑ και ευρώ, (ολογράφως και αριθμητικά) συμπεριλαμβανομένου του ΦΠΑ και των λοιπών κρατήσεων. ΓΙΑ ΤΗΝ ΥΠ ΑΡΙΘ.. ΠΡΟΣΚΛΗΣΗ ΕΚΔΗΛΩΣΗΣ ΕΝΔΙΑΦΕΡΟΝΤΟΣ Υ Π Η Ρ Ε Σ Ι Α A/A ΕΙΔΟΣ ΜΟΝΑΔΑ ΜΕΤΡΗΣΗΣ ΠΟΣΟΤΗΤΑ ΤΙΜΗ ΜΟΝΑΔΑΣ ΣΥΝΟΛΟ (ΧΩΡΙΣ ΦΠΑ) 1 Σχεδιασμός, ανάπτυξη και εφαρμογή Συστήματος Διαχείρισης Ασφάλειας Πληροφοριών κατά ISO/IEC 27001:2013 ώρες 300 ΣΥΝΟΛΟ ΧΩΡΙΣ ΦΠΑ: ΦΠΑ 24%: ΣΥΝΟΛΟ ΜΕ ΦΠΑ: (Τόπος- Ημερομηνία) Σφραγίδα Υπογραφή