ΣΥΝΟΠΤΙΚΟΣ ΔΙΑΓΩΝΙΣΜΟΣ ΓΙΑ «Υπηρεσίες συμβούλων για την εναρμόνιση του ΙΝΣΤΙΤΟΥΤΟΥ ΥΓΕΙΑΣ ΤΟΥ ΠΑΙΔΙΟΥ με το

ΙΝΣΤΙΤΟΥΤΟ ΥΓΕΙΑΣ ΤΟΥ ΠΑΙΔΙΟΥ ΝΠΙΔ ΝΟΣ/ΜΕΙΟ ΠΑΙΔΩΝ «ΑΓ.ΣΟΦΙΑ» ΚΤΗΡΙΟ «ΣΠΥΡΟΥ ΔΟΞΙΑΔΗ» ΑΦΜ:090073098 Δ.Ο.Υ.:ΙΒ ΑΘΗΝΩΝ ΤΗΛ:2132037305 Fax: 210 7700111 ΤΚ 11527 ΑΘΗΝΑ e-mail: institutech@ich.gr ΑΝΑΡΤΗΤΕΑ ΣΤΟ ΔΙΑΔΙΚΤΥΟ Αθήνα 25/11/2019 Αριθμ. Πρωτ 1113 ΣΥΝΟΠΤΙΚΟΣ ΔΙΑΓΩΝΙΣΜΟΣ ΓΙΑ «Υπηρεσίες συμβούλων για την εναρμόνιση του ΙΝΣΤΙΤΟΥΤΟΥ ΥΓΕΙΑΣ ΤΟΥ ΠΑΙΔΙΟΥ με το νέο κανονισμό προστασίας δεδομένων (GDPR General Data Protection Regulation, EU 2016/679)» (CPV: 79417000-0) Συνολικής προϋπολογιζόμενης δαπάνης 24.800,00 (20.000,00 πλέον Φπα 24% 4.480,00). Με κριτήριο την πλέον συμφέρουσα από οικονομική άποψη προσφορά αποκλειστικά βάσει της τιμής Το Ινστιτούτο Υγείας του Παιδιού, Ν.Π.Ι.Δ. (Π.Δ. 867/1979) έχοντας υπόψη τις διατάξεις όπως ισχύουν: 1. Το Π.Δ. 867/1979 (ΦΕΚ 249/Α/7.11.1979), περί Ινστιτούτου Υγείας του Παιδιού. 2. Το Ν.4412 (ΦΕΚ Α 147/08-08-2016) «Δημόσιες Συμβάσεις Έργων, Προμηθειών και Υπηρεσιών (Προσαρμογή στις οδηγίες 2014/24/ΕΕ και 2014/25/ΕΕ)». 3. Τον Ν. 3861/2010 (ΦΕΚ 112/Α/13.07.2010) «Ενίσχυση της διαφάνειας με την υποχρεωτική ανάρτηση νόμων και πράξεων των κυβερνητικών, διοικητικών και αυτοδιοικητικών οργάνων στο διαδίκτυο Πρόγραμμα Διαύγεια και άλλες διατάξεις» 4. Την απόφαση ΔΕ 615/31-10-2018 με θέμα: «Προκήρυξη συνοπτικού διαγωνισμού για την ανάδειξη αναδόχου για τον Προσδιορισμό του επιπέδου συμμόρφωσης του ΙΥΠ σχετικά με τις απαιτήσεις του κανονισμού General Data Protection Regulation (GDPR) και λήψη απαραίτητων διορθωτικών μέτρων». Προκηρύσσει συνοπτικό διαγωνισμό για «Υπηρεσίες συμβούλων για την εναρμόνιση του ΙΥΠ με το νέο κανονισμό προστασίας δεδομένων (GDPR General Data Protection Regulation, EU 2016/679)» (CPV: 79417000-0) συνολικής προϋπολογιζόμενης δαπάνης 24.800,00 (καθαρή αξία 20.000,00 με ΦΠΑ 24% 4.800,00) με κριτήριο κατακύρωσης την Πλέον Συμφέρουσα από Οικονομική άποψη Προσφορά Αποκλειστικά Βάσει της Τιμής. 1

1. Δικαίωμα συμμετοχής Δικαίωμα υποβολής προσφορών έχουν φυσικά, νομικά πρόσωπα ή ενώσεις/κοινοπραξίες αυτών που υποβάλλουν κοινή προσφορά με αντικείμενο απασχόλησης σχετικό με το παρόν έργο, υπό τις κάτω οριζόμενες προϋποθέσεις που αναφέρονται στο πεδίο 2 ως λόγοι αποκλεισμού και στο πεδίο 3 ως κριτήρια επιλογής. Οι υποψήφιοι ανάδοχοι θα πρέπει να συμμορφώνονται με το νομικό πλαίσιο που σχετίζεται με την εκτέλεση αντίστοιχων με το προκηρυσσόμενο έργων. Προς προκαταρκτική απόδειξη ότι οι προσφέροντες οικονομικοί φορείς: α) δεν βρίσκονται σε μία από τις καταστάσεις του άρθρου 73, παρ. 1,2,4 του Ν.4412/2016 και β) πληρούν τα σχετικά κριτήρ ια επιλογής του πεδίου 4 της παρούσης, προσκομίζουν κατά την υποβολή της προσφοράς τους ως δικαιολογητικό συμμετοχής, το προβλεπόμενο από το άρθρο 79 παρ. 4 του ν. 4412/2016 Τυποποιημένο Έντυπο Υπεύθυνης Δήλωσης (ΤΕΥΔ) (Β/3698/16-11-2016), σύμφωνα με το Παράρτημα ΙV του παρόντος διαγωνισμού, το οποίο αποτελεί ενημερωμένη υπεύθυνη δήλωση, με τις συνέπειες του ν.1599/1986. 2. Λόγοι Αποκλεισμού Η Αναθέτουσα Αρχή αποκλείει από το Διαγωνισμό οικονομικούς φορείς οι οποίοι δεν πληρούν τους όρους και προϋποθέσεις που καθορίζονται στο άρθρο 73, παρ. 1,2,4 του Ν.4412/2016 και αναφέρονται στις ενότητες Α, Β και Γ του μέρους ΙΙΙ, του ΤΕΥΔ. 3. Κριτήρια Επιλογής Τα κριτήρια επιλογής που πρέπει να πληροί ο Υποψήφιος Ανάδοχος και αναφέρονται στις ενότητες Α και Γ του μέρους IV του ΤΕΥΔ, είναι τα εξής : εγγραφή στο οικείο επιμελητήριο εμπειρία, σε αντίστοιχα έργα Επισημαίνεται ότι αν ο Υποψήφιος Ανάδοχος προτίθεται να αναθέσει μέρος της σύμβασης το οποίο υπερβαίνει το 30%, σε τρίτους υπό μορφή Υπεργολαβίας, θα πρέπει εκτός των πληροφοριών που προβλέπονται στο μέρος ΙΙ, ενότητα Δ του ΤΕΥΔ, να παράσχει τις πληροφορίες που απαιτούνται σύμφωνα με τις ενότητες Α και Β του μέρους ΙΙ του ΤΕΥΔ και σύμφωνα με το μέρος ΙΙΙ για κάθε υπεργολάβο (ή κατηγορία υπεργολάβων). 4. Προϋπολογισθείσα δαπάνη Ο συνολικός προϋπολογισμός του εν λόγω έργου ανέρχεται στο ποσό των Είκοσι τεσσάρων χιλιάδων ευρώ (24.800,00 ) (ΣΥΜΠΕΡΙΛΑΜΒΑΝΟΜΕΝΟΥ ΦΠΑ) (καθαρή αξία 20.000,00 με ΦΠΑ 24% 4.800,00). Επισημαίνεται ότι η οικονομική προσφορά θα πρέπει να διαμορφωθεί σύμφωνα με το υπόδειγμα του παραρτήματος ΙΙ και να έχει ισχύ για 4 μήνες. Το ΙΥΠ δύναται, ύστερα από έγγραφη συμφωνία με τον ανάδοχο, να προμηθευτεί επιπλέον υλικά ή αναθέσει επιπλέον εργασίες, για την άρτια και ολοκληρωμένη υλοποίηση του έργου, τα οποία δε θα ξεπερνούν το 15% της συνολικής αξίας του αναληφθέντος δια της σύμβασης έργου. Σημειώνεται πως τον ανάδοχο προμηθευτή θα βαρύνουν η κράτηση 0,06% υπέρ της Ενιαίας Ανεξάρτητης Αρχής Δημοσίων Συμβάσεων (άρθρο 375 παρ.7 του Ν.4412/2016) και όλες οι νόμιμες κρατήσεις όπως θα ισχύουν κατά την υπογραφή της σύμβασης ή πρόκειται να ισχύσουν κατά τη διάρκεια ισχύος της. 2

5. Εγγύηση καλής εκτέλεσης του έργου Για την υπογραφή της σύμβασης απαιτείται η παροχή εγγύησης καλής εκτέλεσης, σύμφωνα με το άρθρο 72 παρ. 1 β) του ν.4412/2016, το ύψος της οποίας καθορίζεται σε ποσοστό 5% επί της αξίας της σύμβασης, χωρίς Φ.Π.Α. και κατατίθεται πριν ή κατά την υπογραφή της σύμβασης. Η εγγύηση καλής εκτέλεσης καταπίπτει στην περίπτωση παράβασης των όρων της σύμβασης, όπως αυτή ειδικότερα ορίζει. Σε περίπτωση τροποποίησης της σύμβασης κατά το άρθρο 132 ν. 4412/2016, η οποία συνεπάγεται αύξηση της συμβατικής αξίας, ο ανάδοχος είναι υποχρεωμένος να καταθέσει πριν την τροποποίηση, συμπληρωματική εγγύηση το ύψος της οποίας ανέρχεται σε ποσοστό 5% επί του ποσού της αύξησης χωρίς ΦΠΑ. Η εγγύηση καλής εκτέλεσης της σύμβασης καλύπτει συνολικά και χωρίς διακρίσεις την εφαρμογή όλων των όρων της σύμβασης και κάθε απαίτηση της αναθέτουσας αρχής έναντι του αναδόχου. Η εγγύηση καλής εκτέλεσης καταπίπτει υπέρ της αναθέτουσας αρχής, με αιτιολογημένη απόφαση του συλλογικού οργάνου της αναθέτουσας αρχής, ιδίως μετά την οριστικοποίηση της έκπτωσης του αναδόχου. Η ένσταση του αναδόχου κατά της αποφάσεως δεν αναστέλλει την είσπραξη του ποσού της εγγυήσεως. 6. Περιεχόμενο προσφορών, προθεσμία και τρόπος υποβολής και διάρκεια ισχύος Οι υποψήφιοι προμηθευτές καλούνται να υποβάλουν τις προσφορές τους, (ταχυδρομικά ή αυτοπροσώπως), στη διεύθυνση: Θηβών και Παπαδιαμαντοπούλου 1 Νοσοκομείο Παίδων «Η Αγία Σοφία», κτήριο «Σπύρου Δοξιάδη», 1 ος όροφος Αθήνα ΤΚ 11526, Γραμματεία ΙΥΠ, υπόψη Επιτροπής Διενέργειας Διαγωνισμού, έως την Τετάρτη, 11/12/2019 και ώρα 14:00 με την ένδειξη «ΣΥΝΟΠΤΙΚΟΣ ΔΙΑΓΩΝΙΣΜΟΣ ΓΙΑ «Υπηρεσίες συμβούλων για την εναρμόνιση του ΙΝΣΤΙΤΟΥΤΟΥ ΥΓΕΙΑΣ ΤΟΥ ΠΑΙΔΙΟΥ με το νέο κανονισμό προστασίας δεδομένων (GDPR General Data Protection Regulation, EU 2016/679) (CPV: 79417000-0)» Αποδεκτές είναι οι προσφορές που θα έχουν φθάσει στην παραπάνω διεύθυνση μέσα στην προαναφερόμενη προθεσμία. Η προσφορά θα πρέπει να ισχύει τουλάχιστον για τέσσερις (4) μήνες από την ημερομηνία υποβολής προσφοράς και να αποτελείται από τα παρακάτω τμήματα: ΦΑΚΕΛΟΣ Ι: Δικαιολογητικά Συμμετοχής Το Τυποποιημένο Έντυπο Υπεύθυνης Δήλωσης (ΤΕΥΔ) του άρθρου 79, παρ. 4 του Ν. 4412/2016 (Παράρτημα V) Τα αποδεικτικά έγγραφα νομιμοποίησης του υποψήφιου αναδόχου Συγκεκριμένα οι υποψήφιοι ανάδοχοι, σε περίπτωση νομικού προσώπου, θα πρέπει να προσκομίσουν: α) τα κατά περίπτωση νομιμοποιητικά έγγραφα σύστασης και νόμιμης εκπροσώπησης (καταστατικό, ΦΕΚ, συγκρότηση Δ.Σ. σε σώμα, σε περίπτωση Α.Ε., κλπ., ανάλογα με τη νομική μορφή των διαγωνιζομένων). Από τα ανωτέρω έγγραφα πρέπει να προκύπτουν η νόμιμη σύσταση του νομικού προσώπου, όλες οι σχετικές τροποποιήσεις των καταστατικών, ποιος δεσμεύει νόμιμα την εταιρία κατά την ημερομηνία διενέργειας του διαγωνισμού (νόμιμος εκπρόσωπος, δικαίωμα υπογραφής κλπ.), και β) Πιστοποιητικό αρμόδιας δικαστικής ή διοικητικής αρχής περί τροποποιήσεων καταστατικού (πιστοποιητικό μεταβολών) και περί μη λύσης του νομικού προσώπου. 3

ΦΑΚΕΛΟΣ ΙΙ: Τεχνική προσφορά σε έντυπη μορφή 1. H τεχνική προσφορά θα πρέπει να καλύπτει όλες τις απαιτήσεις και τις προδιαγραφές που έχουν τεθεί από την αναθέτουσα αρχή περιγράφοντας ακριβώς πώς οι συγκεκριμένες απαιτήσεις και προδιαγραφές πληρούνται. 2. Να κατατεθεί φύλλο συμμόρφωσης, με βάση το κριτήριο ανάθεσης, σύμφωνα με τα αναλυτικώς αναφερόμενα στο Παράρτημα Ι. ΦΑΚΕΛΟΣ ΙΙΙ: Οικονομική Προσφορά σε έντυπη μορφή (Υπόδειγμα στο Παράρτημα ΙΙ). Ο Φάκελος Οικονομικής Προσφοράς θα πρέπει να περιλαμβάνει συμπληρωμένο το υπόδειγμα του Παραρτήματος ΙΙ. Η Αναθέτουσα Αρχή διατηρεί το δικαίωμα να ζητήσει από τους υποψήφιους Αναδόχους πρόσθετα στοιχεία, απαραίτητα για την τεκμηρίωση της προσφερόμενης τιμής, οι δε υποψήφιοι Ανάδοχοι υποχρεούνται να τα παρέχουν μέσα σε προθεσμία τριών εργάσιμων ημερών. Σημειώνεται ότι οι προσφορές πρέπει: i. Να υποβληθούν σε σφραγισμένους φακέλους που θα φέρουν σε διακριτό σημείο τα στοιχεία του υποψήφιου Αναδόχου. Και οι επιμέρους φάκελοι (Δικαιολογητικών, Τεχνικής και Οικονομικής Προσφοράς) θα πρέπει να είναι σφραγισμένοι και να φέρουν τις ίδιες ενδείξεις με εκείνες του κυρίως φακέλου. ii. Σε περίπτωση που ο Φάκελος Τεχνικής Προσφοράς δεν είναι δυνατόν, λόγω μεγάλου όγκου, να τοποθετηθεί στον κυρίως φάκελο, τότε αυτός υποβάλλεται σε ξεχωριστό φάκελο και θα συνοδεύει τον κυρίως φάκελο με την ένδειξη «ΤΕΧΝΙΚΟ ΠΑΡΑΡΤΗΜΑ ΠΡΟΣΦΟΡΑΣ» και τις λοιπές ενδείξεις του κυρίως φακέλου. iii. Να φέρουν την υπογραφή του προσφέροντος τόσο στην περιγραφή τεχνικών στοιχείων όσο και στην οικονομική προσφορά. iv. Να είναι δακτυλογραφημένες και να μη φέρουν παράτυπες διορθώσεις, ξυσίματα, σβησίματα, διαγραφές, προσθήκες κλπ. Εάν υπάρχει στην προσφορά οποιαδήποτε διόρθωση, πρέπει να είναι καθαρογραμμένη και μονογραμμένη από τον υποψήφιο Ανάδοχο. Για τυχόν διευκρινήσεις οι ενδιαφερόμενοι μπορούν να επικοινωνήσουν με τον κ. Α. Ρεκλείτη ή την κ. Κ. Μιμή, στα τηλέφωνα 2132037303, 2132037370 ή στα e-mail: institutech@ich.gr library@ich.gr 7. Αξιολόγηση προσφορών Η αποσφράγιση των υποβαλλόμενων προσφορών θα διενεργηθεί σε δημόσια συνεδρίαση στην έδρα του Ι.Υ.Π. που θα οριστεί η ημερομηνία και θα αναρτηθεί στο site του ΙΥΠ www.ich.gr Το κριτήριο επιλογής του προμηθευτή είναι η χαμηλότερη τιμή, εκ των προμηθευτών των οποίων οι προσφορές θα κριθούν ως αποδεκτές με βάση τη σχετική τεχνική περιγραφή του έργου και τις επιμέρους προδιαγραφές που αναφέρονται στο Παράρτημα Ι. Η αναθέτουσα αρχή μπορεί να καλέσει εγγράφως τους οικονομικούς φορείς να διευκρινίζουν ή να συμπληρώσουν τα έγγραφα ή δικαιολογητικά που έχουν παραληφθεί, σύμφωνα με τα άρθρα 102 και 103 του ν. 4412/2016. 4

8. Κατακύρωση Ανάθεσης έργου Μετά την αξιολόγηση των προσφορών, η Αναθέτουσα Αρχή κοινοποιεί τη σχετική απόφαση στους συμμετέχοντες του διαγωνισμού, κατά της οποίας χωρεί ένσταση, βάσει των προβλεπόμενων στο άρθρο 127 του Ν. 4412/2016. Μετά την ολοκλήρωση της διαδικασίας των ενστάσεων και την οριστικοποίηση της σχετικής απόφασης η αρμόδια Επιτροπή, με έγγραφη ειδοποίηση, καλεί εγγράφως τον προσφέροντα στον οποίο πρόκειται να γίνει η κατακύρωση (προσωρινό Ανάδοχο) να υποβάλλει εντός δέκα (10) ημερών τα δικαιολογητικά κατακύρωσης του παραρτήματος V του παρόντος διαγωνισμού. Επισημαίνεται ότι οι ενώσεις οικονομικών φορέων που υποβάλλουν κοινή προσφορά, υποβάλλουν τα προαναφερόμενα δικαιολογητικά, για κάθε οικονομικό φορέα που συμμετέχει στην ένωση. Τα αποτελέσματα του ελέγχου των προαναφερόμενων δικαιολογητικών, σύμφωνα με τα οριζόμενα στο άρθρο 103 του Ν. 4412/2016, επικυρώνονται με απόφαση του συλλογικού οργάνου της Αναθέτουσας Αρχής η οποία κοινοποιείται σε κάθε συμμετέχοντα. Η Αναθέτουσα Αρχή, προσκαλεί τον Ανάδοχο να προσέλθει για υπογραφή του συμφωνητικού εντός είκοσι (20) ημερών από την κοινοποίηση σχετικής έγγραφης ειδικής πρόσκλησης. Στην περίπτωση που ο ανάδοχος δεν προσέλθει να υπογράψει το ως άνω συμφωνητικό μέσα στην προθεσμία, κηρύσσεται έκπτωτος, και η κατακύρωση, με την ίδια διαδικασία, γίνεται στον προσφέροντα που υπέβαλε την αμέσως επόμενη πλέον συμφέρουσα από οικονομική άποψη προσφορά. 9. Ματαίωση Ακύρωση Επανάληψη του Διαγωνισμού Η αναθέτουσα αρχή ματαιώνει ή δύναται να ματαιώσει εν όλω ή εν μέρει αιτιολογημένα τη διαδικασία ανάθεσης, για τους λόγους και υπό τους όρους του άρθρου 106 του ν. 4412/2016, μετά από γνώμη της αρμόδιας Επιτροπής του Διαγωνισμού. Επίσης, αν διαπιστωθούν σφάλματα ή παραλείψεις σε οποιοδήποτε στάδιο της διαδικασίας ανάθεσης, μπορεί, μετά από γνώμη του αρμόδιου οργάνου, να ακυρώσει μερικώς τη διαδικασία ή να αναμορφώσει ανάλογα το αποτέλεσμά της ή να αποφασίσει την επανάληψή της από το σημείο που εμφιλοχώρησε το σφάλμα ή η παράλειψη. Ο Νόμιμος Εκπρόσωπος του Ι.Υ.Π.. Ντουντουνάκης Σταύρος Πρόεδρος Διοικούσας Επιτροπής Ι.Υ.Π. 5

I. ΠΑΡΑΡΤΗΜΑ : ΠΕΡΙΓΡΑΦΗ ΕΡΓΟΥ / ΤΕΧΝΙΚΕΣ ΠΡΟΔΙΑΓΡΑΦΕΣ ΑΝΤΙΚΕΙΜΕΝΟ ΕΡΓΟΥ Το Ινστιτούτο Υγείας του Παιδιού (Ι.Υ.Π.), είναι Νομικό Πρόσωπο Ιδιωτικού Δικαίου (Ν.Π.Ι.Δ.), που υπάγεται στον ευρύτερο Δημόσιο Τομέα, εποπτεύεται και χρηματοδοτείται από το Υπουργείο Υγείας. Παρέχει δωρεάν και καθολικές υπηρεσίες δημόσιας Υγείας στο παιδί και στην οικογένεια, χωρίς διακρίσεις και αποκλεισμούς, παράγοντας εξειδικευμένο έργο πρόληψης και παροχής κλινικών υπηρεσιών, έρευνας και προαγωγής της Δημόσιας Υγείας, ενώ παράλληλα αναπτύσσει ερευνητική και εκπαιδευτική δραστηριότητα στο πεδίο της υγείας του παιδιού. Αντικείμενο του έργου είναι η λήψη Συμβουλευτικών Υπηρεσιών, με σκοπό τη Συμμόρφωση του Ι.Υ.Π., με το «Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR)» Κανονισμός (ΕΕ) 2016/679 και σύμφωνα με τις κατευθυντήριες οδηγίες του Υπουργείου Υγείας. Ο Γενικός Κανονισμός για την Προστασία των δεδομένων της ΕΕ «Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR)», εγκρίθηκε στις 14 Απριλίου 2016 και δημοσιεύθηκε στην Επίσημη Εφημερίδα της ΕΕ στις 4 Μαΐου 2016. Ο GDPR εφαρμόζεται σε όλα τα κράτη μέλη της ΕΕ από τις 25 Μαΐου 2018. Συγχρόνως, καταργεί και αντικαθιστά την οδηγία 95/46/ΕΚ και τη νομοθεσία εφαρμογής των κρατών μελών της (Ν2472/1997). Το έργο περιλαμβάνει υπηρεσίες για την διενέργεια μελέτης ωριμότητας του ΙΥΠ έναντι του νέου Κανονισμού με σκοπό τον προσδιορισμό του επίπεδου συμμόρφωσης του ΙΥΠ με τις διατάξεις του κανονισμού GDPR, καθώς και υπηρεσίες Διαχείρισης και Υλοποίησης του έργου συμμόρφωσης προς τον παραπάνω Κανονισμό. Η μελέτη ωριμότητας θα αξιολογεί όλους τους τομείς δραστηριότητας του ΙΥΠ ως προς την ετοιμότητά τους έναντι του GDPR, θα εντοπίζει όλες τις περιοχές, όπου δεν παρατηρείται πλήρης ετοιμότητα και απαιτούνται ενέργειες συμμόρφωσης, θα εμβαθύνει στις ανωτέρω περιοχές και θα προτείνει συγκεκριμένα μέτρα, ώστε το ΙΥΠ να ξεκινήσει εγκαίρως την υλοποίηση όλων των διορθωτικών ενεργειών συμμόρφωσης. Στο αντικείμενο του έργου συμπεριλαμβάνονται: η ανάπτυξη των Δραστηριοτήτων Επεξεργασίας (Data Inventory and Flow Mapping), η εκπόνηση Μελέτης Ανάλυσης Ελλείψεων και Αποκλίσεων (Policy Gap Analysis), η σύνταξη Πλάνου Συμμόρφωσης (Compliance Plan) και Ανάλυσης του Αντίκτυπου στην Προστασία Προσωπικών Δεδομένων (Privacy Impact Assessment) η εκπαίδευση του προσωπικού του ΙΥΠ, όπως ορίζονται από τον κανονισμό GDPR και τα οποία θα αποτελούν βασικά παραδοτέα του έργου. Το έργο αφορά ολόκληρο τον φορέα, την Δ/νση Διοικητικού και τις παρακάτω διευθύνσεις του φορέα: Διεύθυνση Κοινωνικής και Αναπτυξιακής Παιδιατρικής Εκτίμηση και καταγραφή της κατάστασης υγείας των παιδιών στην Ελλάδα και μελέτη των υπηρεσιών υγείας. Μελέτη των περιβαλλοντικών και κοινωνικών επιδράσεων στη σωματική και ψυχική υγεία και την ανάπτυξη του παιδιού. Προώθηση της έννοιας της περιβαλλοντικής παιδιατρικής, η οποία ασχολείται με την υγεία και την αρρώστια των παιδιών σε σχέση με τις περιβαλλοντικές συνθήκες και τον τρόπο ζωής. Πρωτοβάθμια και δευτεροβάθμια εκτίμηση της ανάπτυξης των παιδιών. Πρόληψη αναπτυξιακών προβλημάτων και θεραπευτικές παρεμβάσεις σε παιδιά με αναπτυξιακές διαταραχές. Επιδημιολογική εκτίμηση αναγκών υγείας των παιδιών, 6

εξωνοσοκομειακή φροντίδα υγείας, δημόσια υγεία, πρόληψη, αγωγή και προαγωγή υγείας σε τοπικό επίπεδο. Μελέτη υπηρεσιών και ανάπτυξη πρωτοβάθμιας φροντίδας υγείας στην Ελλάδα Διενέργεια προγραμμάτων πρόληψης, αγωγής και προαγωγής υγείας για το παιδί. Διαμόρφωση προτάσεων σε θέματα δημόσιας υγείας, φροντίδας υγείας και οργάνωσης υπηρεσιών, προάσπιση των δικαιωμάτων του παιδιού. Εκπαίδευση γιατρών, νοσηλευτών, επισκεπτών υγείας, εκπαιδευτικών σε θέματα κοινωνικής παιδιατρικής. Διεύθυνση Ψυχικής Υγείας και Κοινωνικής Πρόνοιας η Δ/νση Ψυχικής Υγείας και Κοινωνικής Πρόνοιας του Ι.Υ.Π. (πρώην Δ/νση οικογενειακών Σχέσεων) λειτουργεί και ως Κέντρο Μελέτης και Πρόληψης της Κακοποίησης / Παραμέλησης. Εφαρμόζοντας προγράμματα έρευνας, έρευνας - δράσης, εκπαίδευσης επαγγελματιών και παροχής εξειδικευμένων υπηρεσιών με σκοπό τη μελέτη της ενδο-οικογενειακής βίας (ενεργητικής και παθητικής) απέναντι στα παιδιά καθώς και την πρόληψη της θυματοποίησής του Πιο συγκεκριμένα, οι στόχοι πολιτικών / προτεραιότητες που αφορά στα παιδιά τα οποία υφίστανται βίαιες συμπεριφορές στο οικογενειακό τους περιβάλλον, έχουν οδηγήσει τη συγκεκριμένη Διεύθυνση στη διενέργεια ποσοτικών και ποιοτικών ερευνών, με έμφαση στην πρωτογενή, δευτερογενή και τριτογενή πρόληψη Διεύθυνση Γενετικής Γίνεται καρυότυπος αίματος και δέρματος σε παιδιά με νοητική καθυστέρηση, πολλαπλές συγγενείς ανωμαλίες, αμφιβολία φύλου, κοντό ανάστημα κ.α. καθώς και σε ενήλικες με προβλήματα αναπαραγωγής. Χρησιμοποιούνται μοριακές-κυτταρογενετικές μέθοδοι (φθορίζων υβριδισμός in situ FISH) σε ειδικές περιπτώσεις. Γίνεται ανάλυση DNA με μεθόδους μοριακής γενετικής σε διάφορες παθήσεις, όπως αχονδροπλασία, σύνδρομα Prader-Willi, Angelman, Silver-Russell, Williams, συγγενή βαρηκοΐα, φαινυλκετονουρία (PKU) κ.α. Επίσης γίνεται κλινική γενετική αξιολόγηση και παρέχεται γενετική συμβουλευτική Διεύθυνση Προληπτικού Ελέγχου Νεογνών Το Ι.Υ.Π. από τη δεκαετία του 1970, είχε και έχει την ευθύνη της τακτικής αξιολόγησης, καθώς και της γνωμοδότησης και της εισήγησης για οποιοδήποτε θέμα αφορά τόσο στα υπάρχοντα προγράμματα νεογνικού ελέγχου όσο και στην όποια επέκταση αυτών ως προς τα υπό εξέταση νοσήματα. Εκπροσωπεί τη χώρα σε Διεθνείς Επιτροπές Διαβούλευσης σχετικά με τα Προγράμματα Προληπτικού Ελέγχου Νεογνών και τυγχάνει διεθνούς αναγνώρισης και αποδοχής Το Εθνικό Πρόγραμμα Προληπτικού Ελέγχου Νεογνών (Ε.Π.Π.Ε.Ν.), το οποίο διενεργείται σήμερα από το Ι.Υ.Π. και καλύπτει όλα τα νεογέννητα της Ελλάδας, δεν περιορίζεται μόνο στη μέτρηση μιας χημικής ουσίας, αλλά είναι μια ολοκληρωμένη υπηρεσία που περιλαμβάνει την επιβεβαίωση της ανίχνευσης, τη διάγνωση, τη θεραπευτική αντιμετώπιση και αξιολόγηση της πορείας του πάσχοντος παιδιού, σύμφωνα με τα κριτήρια της Παγκόσμιας Οργάνωσης Υγείας (Π.Ο.Υ.) και την έκθεση της Επιτροπής Εμπειρογνωμόνων «Newborn screening in Europe Expert Opinion document, Contract number 2009 62 06 of the Executive Agency for Health and Consumers» της Ευρωπαϊκής Ένωσης. Επίσης περιλαμβάνει τη γενετική συμβουλή και την πρόληψη. Για τη διασφάλιση της ποιότητας του Ε.Π.Π.Ε.Ν., το Ι.Υ.Π. συμμετέχει στο πρόγραμμα ποιοτικού ελέγχου του CDC ( Centers for Disease Control and Prevention ). Σε κάθε περίπτωση το Ι.Υ.Π. κάνει τις απαραίτητες διασταυρώσεις και ελέγχους και εγγυάται την ορθότητα του αποτελέσματος και τη διαδικασία υλοποίησης του Ε.Π.Π.Ε.Ν. Το Ε.Π.Π.Ε.Ν. έχει καθολικό χαρακτήρα εφαρμογής από όλες τις μαιευτικές νεογνολογικές μονάδες, κλινικές της χώρας, του Δημόσιου και Ιδιωτικού τομέα και διενεργείται κατά ενιαίο τρόπο σύμφωνα με τις ακόλουθες διαδικασίες, σε όλα τα νεογέννητα στην Ελληνική Επικράτεια Διεύθυνση Ενζυμολογίας και Κυτταρικής Λειτουργίας 7

Η Δ/νση παρέχει ολοκληρωμένο έργο διάγνωσης ενδογενών μεταβολικών νοσημάτων. Συγκεκριμένα μελετώνται διαταραχές του μεταβολισμού των αμινοξέων, των υδατανθράκων, των λυσοσωμάτων και των υπεροξειδιοσωμάτων, καθώς και οι συγγενείς διαταραχές της γλυκοζυλίωσης, με μέτρηση μεταβολιτών, ενζύμων και με ανίχνευση μεταλλάξεων. Ειδικό ερευνητικό ενδιαφέρον για τη Δ/νση αποτελεί η μελέτη της παθοφυσιολογίας των αθροιστικών λυσοσωμιακών νοσημάτων, η ετερογένεια των υπό μελέτη μεταβολικών νοσημάτων, η επιδημιολογία τους, η συσχέτιση γονότυπου με βιοχημικό φαινότυπο, όπως και η εργαστηριακή παρακολούθηση και αξιολόγηση εφαρμοζόμενων θεραπειών. Ιδιαίτερα μελετάται η παθογένεια της νόσου Gaucher, οι μεταλλάξεις των Ελλήνων ασθενών και η επιδημιολογία της νόσου. Επιπλέον μελετώνται οι γονότυποι των ασθενών με τις νόσους Sanfilippo B, Krabbe και Pompe. H μελέτη των γονοτύπων επεκτείνεται και στο ευρύτερο οικογενειακό δένδρο για την ανεύρεση φορέων και κατ επέκταση τη χορήγηση γενετικής συμβουλής. Αναπτύσσονται και εφαρμόζονται σύγχρονες μέθοδοι διάγνωσης πχ χρήση αποξηραμένων σταγόνων αίματος στη διάγνωση της νόσου Pompe και άλλων αθροιστικών λυσοσωμιακών νοσημάτων. Τομέας Μεταβολικών Νοσημάτων των Οστών Κλινικο-εργαστηριακή διερεύνηση, θεραπευτική αντιμετώπιση και παρακολούθηση ασθενών με μεταβολικά προβλήματα των οστών και νεφρολιθίαση. Προληπτική παρακολούθηση παιδιών που υπάρχει πιθανότητα να παρουσιάσουν οστεοπόρωση ή οστεοπενία σαν συνέπεια άλλης νόσου από την οποία πάσχουν ή σαν παρενέργεια μακροχρόνια χορηγούμενης θεραπευτικής αγωγής ή απόκλισης από τον φυσιολογικό τρόπο ζωής. Σκοπός είναι η έγκαιρη παρέμβαση πριν εγκατασταθούν σοβαρές ή και μη αναστρέψιμες οστικές βλάβες. Στον τομέα λειτουργεί μηχάνημα μέτρησης οστικής πυκνότητας, το μοναδικό σε Δημόσιο φορέα σε όλη τη χώρα, με ειδικό λογισμικό για παιδιά, παρέχοντας αξιόπιστη αποτύπωση της κατάστασης των οστών σε παιδιά υψηλού κινδύνου, ηλικίας 5-18 ετών. Παράλληλα, στο εργαστήριο του τομέα διενεργούνται εξειδικευμένες βιοχημικές εξετάσεις που αφορούν τη σύνθεση και αποδόμηση των οστών στα παιδιά και συμβάλλουν στη διάγνωση και παρακολούθηση ασθενών με σύμπλοκες μεταβολικές διαταραχές των οστών. Υπάρχει επίσης η δυνατότητα μέτρησης ιχνοστοιχείων όπως ο χαλκός, ο ψευδάργυρος, το κάδμιο και το σελήνιο, που παρουσιάζουν ιδιαίτερο ενδιαφέρον για τη δημόσια υγεία, αλλά και για την κλινική έρευνα. Περισσότερα για το ΙΥΠ μπορείτε να βρείτε στην ιστοσελίδα του φορέα https://www.ich.gr/el/ Και στις επιμέρους ιστοσελίδες της Δ/νσης ΚΑΠ (http://ich-ddsp.gr/) και της Δ/νσης ΨΥΚΠ (http://www.ich-mhsw.gr/) 8

ΤΕΧΝΙΚΗ ΠΕΡΙΓΡΑΦΗ To έργο περιλαμβάνει υπηρεσίες για την διενέργεια μελέτης ωριμότητας του ΙΥΠ έναντι του νέου Κανονισμού με σκοπό τον προσδιορισμό του επίπεδου συμμόρφωσης του ΙΥΠ με τις διατάξεις του κανονισμού GDPR, καθώς και υπηρεσίες Διαχείρισης και Υλοποίησης του έργου συμμόρφωσης προς τον παραπάνω Κανονισμό. Η μελέτη ωριμότητας θα αξιολογεί όλους τους τομείς δραστηριότητας του ΙΥΠ ως προς την ετοιμότητά τους έναντι του GDPR, θα εντοπίζει όλες τις περιοχές, όπου δεν παρατηρείται πλήρης ετοιμότητα και απαιτούνται ενέργειες συμμόρφωσης, θα εμβαθύνει στις ανωτέρω περιοχές και θα προτείνει συγκεκριμένα μέτρα, ώστε το ΙΥΠ να ξεκινήσει εγκαίρως την υλοποίηση όλων των διορθωτικών ενεργειών συμμόρφωσης. Στο αντικείμενο του έργου συμπεριλαμβάνονται: η ανάπτυξη των Δραστηριοτήτων Επεξεργασίας (Data Inventory and Flow Mapping), η εκπόνηση Μελέτης Ανάλυσης Ελλείψεων και Αποκλίσεων (Policy Gap Analysis), η σύνταξη Πλάνου Συμμόρφωσης (Compliance Plan) και Ανάλυσης του Αντίκτυπου στην Προστασία Προσωπικών Δεδομένων (Privacy Impact Assessment) η εκπαίδευση του DPO και του προσωπικού του ΙΥΠ, όπως ορίζονται από τον κανονισμό GDPR και τα οποία θα αποτελούν βασικά παραδοτέα του έργου. Ως πρώτο βήμα του έργου, είναι απαραίτητος ο νομικός προσδιορισμός της έννοιας του φυσικού προσώπου αναφορικά με τον GDPR. Στο πλαίσιο αυτό πρέπει να προσδιοριστούν οι ρόλοι του ΙΥΠ που εμπίπτουν στο πεδίο του GDPR καθώς και η εθνική νομοθεσία ή οι διεθνείς συνθήκες από τις οποίες προκύπτουν οι ρόλοι αυτοί. Αναλυτικά το έργο περιλαμβάνει: Ανάλυση της τρέχουσας κατάστασης ως προς την προστασία των προσωπικών δεδομένων που διαχειρίζεται το ΙΥΠ και ειδικότερα, την αξιολόγηση των υφιστάμενων πρακτικών, των γραπτών πολιτικών και διαδικασιών, των πληροφοριακών συστημάτων και δικτυακών υποδομών και κάθε στοιχείου που επηρεάζει την προστασία, και την ασφάλεια των προσωπικών δεδομένων σε όλες τις δραστηριότητες και τις υπηρεσιακές μονάδες του ΙΥΠ. Δημιουργία λεπτομερών ροών δεδομένων (Data inventory and data Flow mapping) ανά τμήμα ή ανά κατηγορία προσωπικών δεδομένων, όπου θα απεικονίζονται όλες οι πληροφορίες σχετικά με τη διαχείριση των προσωπικών δεδομένων στο ΙΥΠ με σκοπό τη δημιουργία του αρχείου δραστηριοτήτων επεξεργασίας δεδομένων που αποτελεί απαίτηση του GDPR. Εντοπισμός κενών και ελλείψεων ως προς τις απαιτήσεις του κανονισμού (Gap Analysis), κατηγοριοποιημένα ανά θεματική περιοχή και κρισιμότητα. Λεπτομερής αξιολόγηση που θα καταδεικνύει τον βαθμό ετοιμότητας συμμόρφωσης του ΙΥΠ σε σχέση με τις απαιτήσεις του GDPR, τα βασικά κενά και τους κινδύνους. Για κάθε κενό που εντοπίζεται, είναι απαραίτητος ο καθορισμός των απαραίτητων ενεργειών αντιμετώπισης και η δημιουργία ενός λεπτομερούς, προτεραιοποιημένου και ολοκληρωμένου πλάνου ενεργειών συμμόρφωσης (Compliance Plan and Roadmap). Σύνταξη Μελέτης Εκτίμησης αντίκτυπου (Data Protection Impact Assessment) με βάση τα προβλεπόμενα στον Κανονισμό. Εκπόνηση των απαραίτητων Πολιτικών και Διαδικασιών Προστασίας Προσωπικών Δεδομένων, Ασφάλειας Πληροφοριών και Επιχειρησιακής Συνέχειας με βάση τα προτεινόμενα μέτρα του πλάνου συμμόρφωσης. Σύνταξη Ανάλυσης Επικινδυνότητας για την ασφάλεια των πληροφοριών (data) του ΙΥΠ (Information Security Risk Assessment). 9

Ειδικότερα η αξιολόγηση που θα καταδεικνύει τον βαθμό ετοιμότητας συμμόρφωσης του ΙΥΠ θα περιλαμβάνει, τουλάχιστον, τα εξής: Αξιολόγηση της νομικής βάσης, στην οποία στηρίζεται η συλλογή του συνόλου των συλλεγόμενων προσωπικών δεδομένων, της παρεχόμενης συναίνεσης από τον εκάστοτε συμβαλλόμενο, των παρεχόμενων πληροφοριών κλπ. Αξιολόγηση της δυνατότητας ικανοποίησης των δικαιωμάτων των φυσικών προσώπων Αξιολόγηση του επιπέδου ασφαλείας και επιχειρησιακής συνέχειας Αξιολόγηση της επάρκειας της οργανωτικής δομής Αξιολόγηση των υφιστάμενων συμβάσεων του ΙΥΠ με Τρίτους Φορείς που εκτελούν επεξεργασία προσωπικών δεδομένων του ΙΥΠ Αξιολόγηση των υφιστάμενων συμβάσεων του ΙΥΠ με Τρίτους Φορείς που αποστέλλουν/κοινοποιούν προσωπικά δεδομένα στο ΙΥΠ Αξιολόγηση της νομιμότητας και της ασφαλούς διαβίβασης προσωπικών δεδομένων Αξιολόγηση του επιπέδου ωριμότητας και ευαισθητοποίησης του ΙΥΠ στα θέματα προστασίας προσωπικών δεδομένων Αξιολόγηση των πληροφοριακών συστημάτων Αξιολόγηση των μέτρων προστασίας και των μηχανισμών ελέγχου (measures and controls) και διασφάλισης της συμμόρφωσης Αξιολόγηση σχετικών γραπτών πολιτικών και διαδικασιών Με σκοπό την επιτυχή υλοποίηση των σκοπών του έργου, ο υποψήφιος ανάδοχος είναι απαραίτητο στη μεθοδολογία που θα ακολουθήσει να: Αναλύσει την τρέχουσα κατάσταση των πληροφοριακών συστημάτων και δικτυακών υποδομών, των υφιστάμενων πολιτικών, διαδικασιών και πρακτικών, οι οποίες σχετίζονται με την ασφάλεια των πληροφοριών, την επιχειρησιακή συνέχεια και την προστασία των προσωπικών δεδομένων Διεξάγει συνεντεύξεις με προσωπικό του ΙΥΠ, καλύπτοντας σε αντιπροσωπευτικό επίπεδο, κάθε δραστηριότητα των Υπηρεσιακών Μονάδων του φορέα. Παρέχει ένα λεπτομερές data flow map ανά μονάδα/τμήμα, ή ανά κατηγορία προσωπικών δεδομένων με σκοπό την πλήρη συμβατότητα με τις απαιτήσεις του κανονισμού GDPR σχετικά με τα αρχεία των δραστηριοτήτων επεξεργασίας. Χρησιμοποιήσει συγκεκριμένη μεθοδολογία ή/και εργαλείο λογισμικού για τον εντοπισμό των προσωπικών δεδομένων στα ψηφιακά συστήματα του ΙΥΠ, τα αποτελέσματα των οποίων θα χρησιμοποιήσει, σε συνδυασμό με άλλες μεθοδολογίες, για την ανάπτυξη των Data Flow Maps και τη δημιουργία του αρχείου δραστηριοτήτων επεξεργασίας δεδομένων. Το συγκεκριμένο αρχείο θα περιλαμβάνει, κατ ελάχιστο, την τεκμηρίωση της νομικής βάσης πάνω στην οποία στηρίζεται η συλλογή της παρεχόμενης συναίνεσης (π.χ. λόγω εθνικής νομοθεσίας ή εποπτικού ρόλου) από τον εκάστοτε συμβαλλόμενο, των παρεχόμενων πληροφοριών, κ.α. Πραγματοποιήσει δειγματοληπτικό έλεγχο σε όλες τις εφαρμογές και αποθηκευτικά μέσα (ψηφιακά, έντυπα, αναλογικής εικόνας και ήχου κ.α.) που τηρούν και επεξεργάζονται προσωπικά δεδομένα, καθώς και να προτείνει με σαφήνεια τις απαιτούμενες αλλαγές και τροποποιήσεις βάσει του νέου κανονισμού. 10

Διεξάγει λεπτομερή αξιολόγηση των επιπτώσεων στην προστασία και ασφάλεια των δεδομένων, αξιολογώντας τους κινδύνους που σχετίζονται με θέματα ασφάλειας των πληροφοριών και με νομικά ζητήματα προστασίας δεδομένων και δίνοντας προτεραιότητα στα ευρήματα, ανάλογα με το επίπεδο κινδύνου. Δημιουργήσει λεπτομερές πλάνο ενεργειών αντιμετώπισης και διαχείρισης των ευρημάτων, έτσι ώστε οι επικεφαλής των αρμόδιων Τμημάτων, σε συνεργασία με την Επιτροπή Παρακολούθησης του Έργου, να είναι σε θέση να εφαρμόσουν τις ενέργειες που θα προταθούν. Πιο συγκεκριμένα, ο Ανάδοχος του έργου θα παρέχει λίστα προτάσεων σχετικά με τις αναγκαίες δράσεις αντιμετώπισης (συμπεριλαμβανομένων και των προτεινόμενων τεχνολογικών λύσεων) για κάθε κενό ή έλλειψη που προκύπτει. Πραγματοποιήσει έλεγχο και αξιολόγηση, κατά το εφικτό, όλων των συμβάσεων του ΙΥΠ με Τρίτους Φορείς, με σκοπό να εντοπίσει κενά στην προστασία και επεξεργασία προσωπικών δεδομένων και να προτείνει παράλληλα ενέργειες με σκοπό την προσαρμογή τους στον GDPR Όλες οι προτεινόμενες ενέργειες συμμόρφωσης είναι απαραίτητο να καλύπτουν ολόκληρο τον κύκλο ζωής των προσωπικών δεδομένων (δηλ. συλλογή, καταγραφή, τροποποίηση / ενημέρωση, αποθήκευση, μεταφορά, διαγραφή / καταστροφή κ.λπ.) και να έχουν συμφωνηθεί με την Επιτροπή Παρακολούθησης Έργου και τη Διοίκηση του ΙΥΠ πριν την παράδοση του πλάνου συμμόρφωσης. 3. ΦΑΣΕΙΣ ΤΟΥ ΕΡΓΟΥ ΠΑΡΑΔΟΤΕΑ ΦΑΣΗ 1: Έναρξη έργου - Οργάνωση δράσεων. Η φάση αυτή περιλαμβάνει τις ακόλουθες δράσεις: Παρουσίαση στη Διοίκηση ολοκληρωμένης πρότασης για την οργάνωση, τη διοίκηση, καθώς και για τον προσδιορισμό των ρόλων των εμπλεκομένων στο έργο, η οποία θα περιλαμβάνει: Καταγραφή εργασιών και αλληλεξάρτηση αυτών Καθορισμό των παραδοτέων και των χρονικών ορόσημων Συστηματική παρακολούθηση της προόδου του έργου και των παραδοτέων Τρόπος παρακολούθησης της κρίσιμης διαδρομής, επισήμανση τομέων ανησυχίας και πρόταση διορθωτικών ενεργειών σε περίπτωση αποκλίσεων από το σχέδιο Παροχή τεχνικής υποστήριξης στην Επιτροπή Παρακολούθησης του ΙΥΠ, καθώς και στις επί μέρους Ομάδες Εργασίας που θα συσταθούν στο πλαίσιο υλοποίησης του ανωτέρω έργου Εκτίμηση απαιτούμενων ανθρωποημερών με αναφορά στην: o Αντιστοίχιση εργασιών με απαιτούμενους (ανθρώπινους) πόρους του υποψήφιου Αναδόχου και του ΙΥΠ o Εκτίμηση επάρκειας πόρων o Κάλυψη των αναγκών που δεν καλύπτονται από τους διαθέσιμους πόρους με χρήση εξωπορισμού (outsourcing) o Εκτίμηση απαραίτητων πόρων για τις αυστηρά απαραίτητες εργασίες. Μέριμνα για την Σύνταξη Αναφορών Προόδου Σύνταξη αναφορών προόδου προς την Επιτροπή Παρακολούθησης Έργου και τις επιμέρους ομάδες εργασίας του ΙΥΠ οσάκις απαιτείται ad hoc εκθέσεις σχετικά με συγκεκριμένα θέματα Οργάνωση συναντήσεων Steering Committee Σύσταση Μικτών Ομάδων Υλοποίησης Προγραμματισμός συναντήσεων 11

Πρακτικά συναντήσεων Παραδοτέα Φάσης 1: Πλάνο υλοποίησης έργου (Περιγραφή του Έργου στην οποία περιγράφεται ο τρόπος προσέγγισης και εκτέλεσης του Έργου, συμπεριλαμβανομένης - ανά Φάση - της σύνθεσης της Ομάδας Έργου του υποψήφιου Αναδόχου, των επιμέρους καθηκόντων των προσώπων που θα την απαρτίζουν, το πλήθος των ανθρωποημερών (Α/Η) ανά Φάση, των παραδοτέων και του χρονοδιαγράμματος). ΦΑΣΗ 2: Συγκέντρωση δεδομένων. Η φάση αυτή περιλαμβάνει τις ακόλουθες δράσεις: Επισκόπηση των επιχειρησιακών, τεχνικών και λειτουργικών διαδικασιών. Συγκέντρωση των απαιτούμενων πληροφοριών για τη συλλογή και επεξεργασία των προσωπικών δεδομένων, μέσω της διενέργειας συνεντεύξεων με το αρμόδιο προσωπικό όλων των Τμημάτων. Δημιουργία διαγραμμάτων ροής δεδομένων που θα αποτυπώνουν τις φάσεις του κύκλου ζωής των δεδομένων, από τη συλλογή, χρήση, αποθήκευση, μεταφορά μέχρι και την καταστροφή τους. Δημιουργία του αρχείου δραστηριοτήτων και πόρων επεξεργασίας του ΙΥΠ με έμφαση σε όλες τις κρίσιμες περιοχές επεξεργασίας. Εντοπισμός προσωπικών δεδομένων σε συστήματα με δομημένες και αδόμητες πληροφορίες του ΙΥΠ. Εντοπισμός των κρίσιμων αποκλίσεων έναντι των απαιτήσεων του Κανονισμού GDPR. Επισημαίνεται ότι η χαρτογράφηση των δεδομένων αναμένεται να γίνει και μέσω συνεντεύξεων και θα καλύπτει περιοχές όπως δεδομένα σε Φυσικό Αρχείο, Έγχαρτη / Ψηφιακή ή Αναλογική μορφή, εμπλεκόμενες εφαρμογές/εργαλεία και λόγους συλλογής τους από το ΙΥΠ. Παραδοτέα Φάσης2: Αναφορές με προσωπικά δεδομένα που εντοπίστηκαν στα συστήματα προς ανάλυση. Data Inventory and Data Flow Mapping που θα καλύπτουν την απαίτηση του GDPR σχετικά με το αρχείο δραστηριοτήτων επεξεργασίας δεδομένων και θα περιέχουν όλες τις επιπλέον απαραίτητες πληροφορίες, ώστε να απεικονίζεται πλήρως η τρέχουσα κατάσταση ως προς τη διαχείριση προσωπικών δεδομένων και να είναι εφικτός ο εντοπισμός κενών ως προς τις απαιτήσεις του θεσμικού πλαισίου (διαγράμματα ροής δεδομένων προσωπικού χαρακτήρα, με κρίσιμες πληροφορίες). ΦΑΣΗ 3: Μελέτη ανάλυσης Ελλείψεων και Αποκλίσεων (Gap Analysis και Maturity Assessment). Η φάση αύτη περιλαμβάνει τις ακόλουθες δράσεις: Μελέτη υφιστάμενης κατάστασης ως προς τη διαχείριση προσωπικών δεδομένων από άποψη: o Νομική o Οργάνωσης, Πολιτικών Και Διαδικασιών o Ασφάλειας Πληροφοριών o Τεχνολογική Εντοπισμός των πεδίων μη συμμόρφωσης στις πρακτικές και διαδικασίες που εφαρμόζονται κατά τον χειρισμό των προσωπικών δεδομένων, ως προς: o τις απαιτήσεις του GDPR 12

o το κανονιστικό πλαίσιο του έργου, συμπεριλαμβανομένων σχετικών δικαστικών αποφάσεων o τις απαιτήσεις των διεθνών προτύπων ISO 27001, ISO 27002 για την ασφάλεια των πληροφοριών Μελέτη ως προς τις υφιστάμενες επεξεργασίες δεδομένων (και της διαβαθμίσεώς τους) σε συνδυασμό με τα εμπλεκόμενα συστήματα πληροφορικής του ΙΥΠ Αναγνώριση των υφιστάμενων αποκλίσεων από τις απαιτήσεις του Γενικού Κανονισμού Προστασίας Δεδομένων ως προς τις επιμέρους περιοχές επεξεργασίας προσωπικών δεδομένων Μελέτη αποκλίσεων της υφιστάμενης κατάστασης του ΙΥΠ σε σχέση με τις απαιτήσεις του Κανονισμού για κάθε επεξεργασία. Η μελέτη θα πρέπει να περιλαμβάνει τουλάχιστον τις παρακάτω περιοχές: o Απαιτήσεις ως προς την υποχρέωση τήρησης αρχείου δραστηριοτήτων o Συναίνεση o Συλλογή, Χρήση, Αποθήκευση o Διατήρηση δεδομένων/καταστροφή o Δικαιώματα πρόσβασης, διόρθωσης, αλλαγής, φορητότητας και διαγραφής o Κοινοποίηση σε Τρίτα Μέρη o Διαβίβαση σε τρίτες χώρες o Ασφάλεια επεξεργασίας προσωπικών δεδομένων o Έλεγχος και παρακολούθηση των οργανωτικών και τεχνολογικών μέτρων o Πόροι Γνωστοποίηση παραβίασης Προσωπικών Δεδομένων σε εποπτική αρχή ή/και στο υποκείμενο των δεδομένων Καταγραφή των σχετικών ευρημάτων σε σχέση με το βαθμό ετοιμότητας συμμόρφωσης του ΙΥΠ και τις επιμέρους αποκλίσεις που παρουσιάζει σε σχέση με τις ανωτέρω απαιτήσεις. Παραδοτέα Φάσης 3: Gap Analysis ΦΑΣΗ 4: Διενέργεια Data Protection Impact Assessment (DPIA) και Ανάπτυξη σχεδίου διορθωτικών ενεργειών. Η φάση αυτή περιλαμβάνει τις ακόλουθες δράσεις: Διενέργεια Data Protection Impact Assessment με βάση τις έγκυρες πρακτικές και μεθοδολογίες, που αναφέρθηκαν ανωτέρω Σύνταξη αναλυτικού και σαφούς σχεδίου στο οποίο θα: συμπεριλαμβάνονται οι προτάσεις βελτίωσης ανά τμήμα του ΙΥΠ, με σκοπό την αντιμετώπιση των ελλείψεων ή/και αποκλίσεων σε σχέση με τις απαιτήσεις του Κανονισμού και τις απαιτήσεις του ευρύτερου κανονιστικού πλαισίου και των προτύπων, όπως αναλύεται παραπάνω προσδιορίζονται συγκεκριμένες ενέργειες και εργασίες, ώστε να βελτιωθεί κατά το δυνατόν συντομότερα το επίπεδο συμμόρφωσης περιλαμβάνονται προτάσεις με σκοπό τη συμμόρφωση με τον GDPR μέσω i. της τροποποίησης υφιστάμενων διαδικασιών, ii. της τροποποίησης του περιβάλλοντος λειτουργίας των πληροφοριακών συστημάτων, iii. της διατήρησης στο μέλλον ικανοποιητικού επίπεδου συμμόρφωσης iv. της συστηματικής αύξησης του επιπέδου συμμόρφωσης σε χρονικό επίπεδο που θα προσδιοριστεί σε συνεργασία με το ΙΥΠ. 13

Παραδοτέα Φάσης 4: Data Protection Impact Assessment Compliance Plan που να συμπεριλαμβάνει προτάσεις αλλαγών για την ικανοποίηση των απαιτήσεων στις διαδικασίες, τα μη ψηφιακά αρχεία και τα Πληροφοριακά Συστήματα του ΙΥΠ. ΦΑΣΗ 5: Υλοποίηση μέρους των διορθωτικών ενεργειών Η φάση αύτη περιλαμβάνει τις ακόλουθες δράσεις, εφόσον αυτές κριθούν απαραίτητες βάσει των παραδοτέων των προηγούμενων Φάσεων: Υποβολή πρόσθετων προτάσεων για την υλοποίηση πρωτοβουλιών που θα αυξήσουν το επίπεδο συμμόρφωσης με τον GDPR, λαμβάνοντας υπόψη καθιερωμένα πρότυπα ασφάλειας Διενέργεια Information Security Risk Assessment Υλοποίηση δράσεων ενημέρωσης και ευαισθητοποίησης Σύνταξη πολιτικών και διαδικασιών προστασίας δεδομένων ασφάλειας δεδομένων κατά ISO 27001, ISO 27002 Διενέργεια πλήρους Εσωτερικής Επιθεώρησης (Internal Audit) που να καλύπτουν όλες τις παραπάνω πολιτικές και διαδικασίες, ώστε αυτές να εφαρμόζονται και να είναι πιστοποιήσιμες κατά τα αντίστοιχα πρότυπα. Παραδοτέα Φάσης 5: Information Security Risk Assessment Δράσεις ευαισθητοποίησης Δράσεις εκπαίδευσης Πολιτικές και διαδικασίες: i. προστασίας δεδομένων ii. ασφάλειας δεδομένων κατά ISO 27001, ISO 27002 Εκθέσεις, ευρήματα και προτεινόμενες διορθωτικές ενέργειες για κάθε επιθεωρούμενο τμήμα του ΙΥΠ μετά από το Internal Audit ΕΙΔΙΚΕΣ ΑΠΑΙΤΗΣΕΙΣ Όλες οι προτάσεις είναι απαραίτητο να βασίζονται και να λαμβάνουν υπόψη εκτός από τον Κανονισμό Γενικής Προστασίας Δεδομένων (GDPR), το υφιστάμενο Ελληνικό Νομοθετικό Πλαίσιο (συμπεριλαμβανομένης της νομολογίας), τις κατευθυντήριες γραμμές για το GDPR που δημοσιεύονται από την Ομάδα Εργασίας για την Προστασία Δεδομένων του Άρθρου 29 (WP 29), τις κατευθυντήριες οδηγίες, γνωμοδοτήσεις και αποφάσεις της Ελληνικής Αρχής Προστασίας Προσωπικών Δεδομένων (καθώς και τις κατά περίπτωση κατευθυντήριες γραμμές ή αποφάσεις άλλων Ευρωπαϊκών Αρχών Προστασίας Προσωπικών Δεδομένων) και τις βέλτιστες πρακτικές σύμφωνα με τα διεθνή πρότυπα. Ο υποψήφιος Ανάδοχος πρέπει να συμπεριλάβει στην προσφορά του : Χρονοδιάγραμμα δραστηριοτήτων προγραμματισμό φάσεων υλοποίησης έργου Αριθμό ανθρωποημερών ανά φάση του έργου, καθώς και το είδος των στελεχών ανά κατηγορία εξειδίκευσης που θα απασχοληθούν, ανά φάση του έργου Αναφορά στην μεθοδολογία, τα εργαλεία ή/και το λογισμικό που θα χρησιμοποιηθούν για την αναζήτηση των δεδομένων προσωπικού χαρακτήρα που είναι αποθηκευμένα ψηφιακά (data discovery) Πρόσθετες υπηρεσίες που είναι σε θέση να αναλάβει κατά την υλοποίηση των ενεργειών του πλάνου συμμόρφωσης 14

Ο υποψήφιος Ανάδοχος θα πρέπει να διαθέτει εμπειρία στην παροχή συμβουλευτικών υπηρεσιών ελεγκτικής, οργάνωσης, εκπόνησης πολιτικών και βελτιστοποίησης επιχειρησιακών διαδικασιών. Επίσης θα πρέπει να διαθέτει αποδεδειγμένη εμπειρία στην ανάλυση κινδύνων, την αξιολόγηση ετοιμότητας και στον τομέα της ασφάλειας των πληροφοριακών συστημάτων. Το προσωπικό της ανάδοχης εταιρείας που θα στελεχώσει το έργο πρέπει να κατέχει πιστοποιήσεις σχετικές με τη ασφάλεια πληροφορικών συστημάτων, τη διαχείριση κινδύνων και ανάλογες δεξιότητες. Όλα τα ανωτέρω να αποδεικνύονται με την επισύναψη των σχετικών εγγράφων. Ο υποψήφιος Ανάδοχος θα πρέπει να έχει διεκπεραιώσει παρόμοια έργα στην Ελλάδα ή το εξωτερικό και να διαθέτει αποδεδειγμένη εμπειρία ολοκλήρωσης έργων αξιολόγησης έναντι του κανονισμού GDPR. Ως εκ τούτου, θα πρέπει να περιέχεται στη προσφορά, λίστα με πληροφορίες για παρόμοια έργα υλοποίησης GDPR. Η Ομάδα Έργου του υποψηφίου Αναδόχου θα πρέπει να περιλαμβάνει έμπειρα στελέχη που έχουν εμπλακεί σε ολοκληρωμένα έργα GDPR και τα οποία θα καλύπτουν κατ ελάχιστο τις ακόλουθες κατηγορίες: Project Manager και διαχείριση έργων συμβούλους οργάνωσης και διασφάλισης ποιότητας ειδικούς στην ασφάλεια πληροφοριών και την ανάλυση κινδύνων και αξιολόγηση των ευπαθειών εξειδικευμένους νομικούς στην προστασία δεδομένων ειδικούς στις τεχνολογικές υποδομές, τις εφαρμογές πληροφορικής και την ασφάλεια πληροφοριακών συστημάτων Για το λόγο αυτό, ο υποψήφιος Ανάδοχος θα πρέπει να προσκομίσει, μαζί με την τεχνική του προσφορά, τα αναλυτικά βιογραφικά των στελεχών που θα απαρτίσουν την ομάδα έργου του. Ο Ανάδοχος θα πρέπει να είναι πιστοποιημένος σε διαδικασίες διαχείρισης έργων που εξασφαλίζουν την ποιότητα και να διαθέτει την πιστοποίηση ISO 9001 ή πιστοποίηση με άλλα αντίστοιχα διεθνή πρότυπα, επισυνάπτοντας στην προσφορά του τα σχετικά έγγραφα. Ο Ανάδοχος πρέπει να αναλάβει στο πλαίσιο του παραπάνω έργου τη χορήγηση νομικών συμβουλών προσαρμοσμένων στις ανάγκες της οργάνωσης του ΦΟΡΕΑ ΕΦΑΡΜΟΓΗΣ και να αναλάβει επιπλέον τη σύνταξη των νομικών εγγράφων που θα απαιτηθούν. Το έργο θα εκπονηθεί σε συνεργασία με τα αρμόδια στελέχη της Επιτροπής Παρακολούθησης Έργου που θα συστήσει ο ΦΟΡΕΑΣ ΕΦΑΡΜΟΓΗΣ. Η προσφορά θα περιλαμβάνει περιγραφή της μεθοδολογίας υλοποίησης, καθώς και αναφορά στις τεχνικές και τα πρότυπα που θα χρησιμοποιηθούν για την παροχή των σχετικών υπηρεσιών. ΥΠΗΡΕΣΙΕΣ ΥΠΟΣΤΗΡΙΞΗΣ Αμέσως μετά την Ολοκλήρωση του Έργου, ξεκινάει η περίοδος υποστήριξης του συνόλου των διαδικασιών στο πλαίσιο εφαρμογής του GDPR, η οποία για τη διασφάλιση συνέχειας θα έχει χρονική διάρκεια ίση με ένα (1) έτος. Τα βασικό πακέτο εργασιών που θα περιλαμβάνουν οι υπηρεσίες υποστήριξης είναι: Υπηρεσίες ΥΠΔ (DPO): Θα ορίσει ο υποψήφιος ανάδοχος τον (εξωτερικό) ΥΠΔ ο οποίος θα συμμετέχει στις εργασίες του ΥΠΔ του ΙΥΠ και ο ρόλος του θα είναι συμβουλευτικός. ΥΠΕΥΘΥΝΟΣ ΠΡΟΣΤΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ (DPO) Για την παροχή υπηρεσιών «Υπευθύνου Προστασίας Προσωπικών Δεδομένων (DPO)» στο ΙΥΠ μετά την ολοκλήρωση του παρόντος έργου και μετά την παροχή υπηρεσιών υποστήριξης, και εφόσον δεν 15

έχει επιλεγεί από το ΙΥΠ η λύση εκπαίδευσης και ορισμού ως DPO συγκεκριμένο/η υπάλληλο του Ι.Υ.Π., θα διενεργηθεί ξεχωριστός διαγωνισμός έπειτα από πρόταση / εισήγηση τεχνικών προδιαγραφών της ανάδοχου εταιρείας. ΠΑΡΑΚΟΛΟΥΘΗΣΗ - ΠΑΡΑΛΑΒΗ ΕΡΓΟΥ Η παραλαβή των υπηρεσιών θα γίνεται ανά Φάση από την Επιτροπή Παρακολούθησης Έργου που θα ορίσει η ΑΝΑΘΕΤΟΥΣΑ ΑΡΧΗ. Με την παράδοση από τον Ανάδοχο του μέρους του έργου που αντιστοιχεί στη συγκεκριμένη Φάση, η Επιτροπή Παρακολούθησης συντάσσει πρακτικό οριστικής παραλαβής, το οποίο επιβεβαιώνει ότι τα παραδοτέα της Φάσης αυτής πληρούν τις προδιαγραφές της σχετικής σύμβασης. Μετά την επιτυχή ολοκλήρωση του συνόλου των Φάσεων του Έργου, συντάσσεται από την Επιτροπή Παρακολούθησης το Πρακτικό Ολοκλήρωσης, το οποίο επιβεβαιώνει την οριστική παραλαβή του συνόλου του έργου. Η παραλαβή των υπηρεσιών του εξωτερικού DPO μετά την ολοκλήρωση του έργου θα γίνεται με τη σύνταξη και κατάθεση τριμηνιαίων αναφορών στην επιτροπή Παραλαβής Έργου. ΕΧΕΜΥΘΕΙΑ, ΕΜΠΙΣΤΕΥΤΙΚΟΤΗΤΑ Ο Ανάδοχος οφείλει τόσο κατά τη διάρκεια ισχύος της σύμβασης όσο και μετά τη λήξη αυτής, χωρίς χρονικό περιορισμό, να μην αποκαλύπτει ή με οποιονδήποτε τρόπο αφήνει να διαρρεύσουν σε τρίτους και να μη χρησιμοποιεί, με κανένα τρόπο ή μέσο, οποιαδήποτε στοιχεία σχετικά με την ΑΝΑΘΕΤΟΥΣΑ ΑΡΧΗ, καθώς επίσης να αποτρέπει με κάθε νόμιμο μέσο την ανακοίνωση αυτών. Για το σκοπό αυτό θα υπογραφεί Ειδικό Συμφωνητικό Εχεμύθειας και Εμπιστευτικότητας με την έναρξη της εργασίας, το οποίο θα καλύπτει όλα τα αποτελέσματα, καθώς και όλες τις πληροφορίες που πρέπει να ανακτηθούν κατά τη διάρκεια της εργασίας. Αναλαμβάνει την ευθύνη για τη διασφάλιση της εμπιστευτικότητας των εμπλεκόμενων συμβούλων και τεχνικών, όσον αφορά τη μη διαρροή πληροφοριών του είδους, του βαθμού διεκπεραίωσης της εργασίας καθώς και τις λεπτομέρειες αυτού, σε οιοδήποτε άτομο ή ομάδα ατόμων. Αντιθέτως, θα τους επιτραπεί να απευθύνονται για θέματα σχετικά με την εργασία μόνο στα άτομα τα οποία, σαφώς αναφέρονται στο συμφωνητικό εμπιστευτικότητας ως σύνδεσμοι στην επικοινωνία μεταξύ των τεχνικών του αναδόχου και της διοίκησης. 16

II. ΠΑΡΑΡΤΗΜΑ : ΟΙΚΟΝΟΜΙΚΗ ΠΡΟΣΦΟΡΑ ΑΝΑΘΕΤΟΥΣΑ ΑΡΧΗ: ΙΝΣΤΙΤΟΥΤΟ ΥΓΕΙΑΣ ΤΟΥ ΠΑΙΔΙΟΥ ΥΠΟΨΗΦΙΟΣ ΠΡΟΜΗΘΕΥΤΗΣ: ΗΜΕΡΟΜΗΝΙΑ ΥΠΟΒΟΛΗΣ ΟΙΚΟΝΟΜΙΚΗΣ ΠΡΟΣΦΟΡΑΣ: ΔΙΑΡΚΕΙΑ ΙΣΧΥΟΣ ΟΙΚΟΝΟΜΙΚΗΣ ΠΡΟΣΦΟΡΑΣ: (ΕΠΩΝΥΜΙΑ ΠΡΟΜΗΘΕΥΤΗ) Σας υποβάλουμε την οικονομική μας προσφορά για τη διακήρυξη «Υπηρεσίες συμβούλων για την εναρμόνιση του ΙΥΠ με το νέο κανονισμό προστασίας δεδομένων (GDPR General Data Protection Regulation, EU 2016/679)» (CPV: 79417000-0), σύμφωνα με τον παρακάτω πίνακα : ΠΕΡΙΓΡΑΦΗ ΕΡΓΟΥ ΚΟΣΤΟΣ ΧΩΡΙΣ ΦΠΑ ΦΠΑ 24% ΤΕΛΙΚΗ ΤΙΜΗ ΜΕ ΦΠΑ Οι συμμετέχοντες στον διαγωνισμό μπορούν να διαμορφώσουν το έντυπο της οικονομικής προσφοράς με διαφορετικό τρόπο και να συμπεριλάβουν τις πληροφορίες που επιθυμούν, αρκεί να περιλαμβάνονται με σαφήνεια και ακρίβεια οι ελάχιστες απαιτήσεις που απαιτούνται από τους όρους της παρούσας διακήρυξης. Σφραγίδα και υπογραφή Υποψήφιου Προμηθευτή 17

III. ΠΑΡΑΡΤΗΜΑ : ΔΙΚΑΙΟΛΟΓΗΤΙΚΑ ΚΑΤΑΚΥΡΩΣΗΣ Δικαιολογητικά Κατακύρωσης / Κατακύρωση / Υπογραφή Σύμβασης 5.1. Μετά την αξιολόγηση των προσφορών, ο Προσφέρων, στον οποίο πρόκειται να γίνει η κατακύρωση, εντός προθεσμίας είκοσι (20) ημερών από την κοινοποίηση της σχετικής έγγραφης ειδοποίησης σ' αυτόν, οφείλει να υποβάλει, σε σφραγισμένο φάκελο, τα παρακάτω δικαιολογητικά και έγγραφα, διαφορετικά θα αποκλεισθεί. Τα δικαιολογητικά αυτά είναι τα ακόλουθα: 1. Απόσπασμα ποινικού μητρώου ή, ελλείψει αυτού, ισοδύναμο έγγραφο που εκδίδεται από αρμόδια δικαστική ή διοικητική αρχή, έκδοσης του τελευταίου τριμήνου πριν από την κοινοποίηση της έγγραφης ειδοποίησης, από το οποίο προκύπτει ότι πληρούνται οι προϋποθέσεις των όρων της παραγράφου 1 του άρθρου 73 του Ν. 4412/2016. Η υποχρέωση προσκόμισης του ως άνω αποσπάσματος αφορά και στα μέλη του διοικητικού, διευθυντικού ή εποπτικού οργάνου του εν λόγω οικονομικού φορέα ή στα πρόσωπα που έχουν εξουσία εκπροσώπησης, λήψης αποφάσεων ή ελέγχου σε αυτό. 2. Φορολογική ενημερότητα 3. Ασφαλιστική ενημερότητα 4. Βεβαίωση εγγραφής στο αρμόδιο Επιμελητήριο 5. Αντίγραφο πιστοποιητικού αρμόδιας δικαστικής ή διοικητικής αρχής, έκδοσης του τελευταίου εξαμήνου, πριν από την κοινοποίηση της ως άνω έγγραφης ειδοποίησης, από το οποίο να προκύπτει ότι ο προσφέρων στον οποίο πρόκειται να γίνει η κατακύρωση δεν τελεί σε πτώχευση και, επίσης, ότι δεν τελεί σε διαδικασία κήρυξης πτώχευσης. 6. Αντίγραφο πιστοποιητικού αρμόδιας δικαστικής ή διοικητικής Αρχής, έκδοσης τελευταίου εξαμήνου πριν από την κοινοποίηση της ως άνω έγγραφης ειδοποίησης, από το οποίο να προκύπτει ότι δεν τελεί υπό αναγκαστική διαχείριση και ότι δεν έχει κινηθεί εναντίον του διαδικασία αναγκαστικής διαχείρισης 7. Πιστοποιητικά ορθής εκτέλεσης και ολοκλήρωσης υπογεγραμμένα από τις εκάστοτε αναθέτουσες αρχές, για τα κυριότερα έργα της τελευταίας πενταετίας που έχει εκτελέσει ο υποψήφιος ανάδοχος και τα οποία έχουν αναφερθεί στην ενότητα Γ του μέρους IV του ΤΕΥΔ 18

IV. ΠΑΡΑΡΤΗΜΑ : ΤΥΠΟΠΟΙΗΜΕΝΟ ΕΝΤΥΠΟ ΥΠΕΥΘΥΝΗΣ ΔΗΛΩΣΗΣ (TEΥΔ) ΤΥΠΟΠΟΙΗΜΕΝΟ ΕΝΤΥΠΟ ΥΠΕΥΘΥΝΗΣ ΔΗΛΩΣΗΣ (TEΥΔ) [άρθρου 79 παρ. 4 ν. 4412/2016 (Α 147)] για διαδικασίες σύναψης δημόσιας σύμβασης κάτω των ορίων των οδηγιών Μέρος Ι: Πληροφορίες σχετικά με την αναθέτουσα αρχή/αναθέτοντα φορέα i και τη διαδικασία ανάθεσης Παροχή πληροφοριών δημοσίευσης σε εθνικό επίπεδο, με τις οποίες είναι δυνατή η αδιαμφισβήτητη ταυτοποίηση της διαδικασίας σύναψης δημόσιας σύμβασης: Α: Ονομασία, διεύθυνση και στοιχεία επικοινωνίας της αναθέτουσας αρχής (αα) - Ονομασία: [ΙΝΣΤΙΤΟΥΤΟ ΥΓΕΙΑΣ ΤΟΥ ΠΑΙΔΙΟΥ] - Κωδικός Αναθέτουσας Αρχής / Αναθέτοντα Φορέα ΚΗΜΔΗΣ : [99221543] - Ταχυδρομική διεύθυνση / Πόλη / Ταχ. Κωδικός: [ΘΗΒΩΝ 1 & ΠΑΠΑΔΙΑΜΑΝΤΟΠΟΥΛΟΥ Νοσοκομείο Παίδων «Η Αγία Σοφία» Κτίριο Σπύρου Δοξιάδη 1 ος όροφος Αθήνα ΤΚ 11527] - Αρμόδιος για πληροφορίες: [Ρεκλείτης Αλέξανδρος, Μιμή Κατερίνα] - Τηλέφωνο: [213 2037 303, 213 2037 370] - Ηλ. ταχυδρομείο: [ institutech@ich.gr library@ich.gr ] - Διεύθυνση στο Διαδίκτυο (διεύθυνση δικτυακού τόπου) (εάν υπάρχει): [https://www.ich.gr/el/] Β: Πληροφορίες σχετικά με τη διαδικασία σύναψης σύμβασης - Τίτλος ή σύντομη περιγραφή της δημόσιας σύμβασης (συμπεριλαμβανομένου του σχετικού CPV): [«ΣΥΝΟΠΤΙΚΟΣ ΔΙΑΓΩΝΙΣΜΟΣ ΓΙΑ «Υπηρεσίες συμβούλων για την εναρμόνιση του ΙΝΣΤΙΤΟΥΤΟΥ ΥΓΕΙΑΣ ΤΟΥ ΠΑΙΔΙΟΥ με το νέο κανονισμό προστασίας δεδομένων (GDPR General Data Protection Regulation, EU 2016/679) (CPV: 79417000-0)»] - Κωδικός στο ΚΗΜΔΗΣ: [19REQ005907790] - Η σύμβαση αναφέρεται σε έργα, προμήθειες, ή υπηρεσίες : [Υπηρεσίες] - Εφόσον υφίστανται, ένδειξη ύπαρξης σχετικών τμημάτων : [ ] - Αριθμός αναφοράς που αποδίδεται στον φάκελο από την αναθέτουσα αρχή (εάν υπάρχει): [1113-25/11/2019] ΟΛΕΣ ΟΙ ΥΠΟΛΟΙΠΕΣ ΠΛΗΡΟΦΟΡΙΕΣ ΣΕ ΚΑΘΕ ΕΝΟΤΗΤΑ ΤΟΥ ΤΕΥΔ ΘΑ ΠΡΕΠΕΙ ΝΑ ΣΥΜΠΛΗΡΩΘΟΥΝ ΑΠΟ ΤΟΝ ΟΙΚΟΝΟΜΙΚΟ ΦΟΡΕΑ 19

Μέρος II: Πληροφορίες σχετικά με τον οικονομικό φορέα Α: Πληροφορίες σχετικά με τον οικονομικό φορέα Απάντηση: Στοιχεία αναγνώρισης: Πλήρης Επωνυμία: [ ] Αριθμός φορολογικού μητρώου (ΑΦΜ): [ ] Εάν δεν υπάρχει ΑΦΜ στη χώρα εγκατάστασης του οικονομικού φορέα, αναφέρετε άλλον εθνικό αριθμό ταυτοποίησης, εφόσον απαιτείται και υπάρχει Ταχυδρομική διεύθυνση: [ ] Αρμόδιος ή αρμόδιοι ii : [ ] Τηλέφωνο: [ ] Ηλ. ταχυδρομείο: [ ] Διεύθυνση στο Διαδίκτυο (διεύθυνση [ ] δικτυακού τόπου) (εάν υπάρχει): Γενικές πληροφορίες: Ο οικονομικός φορέας είναι πολύ μικρή, μικρή ή μεσαία επιχείρηση iii ; Μόνο σε περίπτωση προμήθειας κατ αποκλειστικότητα, του άρθρου 20: ο οικονομικός φορέας είναι προστατευόμενο εργαστήριο, «κοινωνική επιχείρηση» iv ή προβλέπει την εκτέλεση συμβάσεων στο πλαίσιο προγραμμάτων προστατευόμενης απασχόλησης; Εάν ναι, ποιο είναι το αντίστοιχο ποσοστό των εργαζομένων με αναπηρία ή μειονεκτούντων εργαζομένων; Εφόσον απαιτείται, προσδιορίστε σε ποια κατηγορία ή κατηγορίες εργαζομένων με αναπηρία ή μειονεκτούντων εργαζομένων ανήκουν οι απασχολούμενοι. Κατά περίπτωση, ο οικονομικός φορέας είναι εγγεγραμμένος σε επίσημο κατάλογο/μητρώο εγκεκριμένων οικονομικών φορέων ή διαθέτει ισοδύναμο πιστοποιητικό (π.χ. βάσει εθνικού συστήματος (προ)επιλογής); Εάν ναι: Απαντήστε στα υπόλοιπα τμήματα της παρούσας ενότητας, στην ενότητα Β και, όπου απαιτείται, στην ενότητα Γ του παρόντος μέρους, συμπληρώστε το μέρος V κατά περίπτωση, και σε κάθε περίπτωση συμπληρώστε και υπογράψτε το μέρος VI. α) Αναφέρετε την ονομασία του καταλόγου ή του πιστοποιητικού και τον σχετικό αριθμό εγγραφής ή πιστοποίησης, κατά περίπτωση: 20 Απάντηση: [ ] Ναι [] Όχι [...] [...] [.] [] Ναι [] Όχι [] Άνευ αντικειμένου α) [ ]

β) Εάν το πιστοποιητικό εγγραφής ή η πιστοποίηση διατίθεται ηλεκτρονικά, αναφέρετε: γ) Αναφέρετε τα δικαιολογητικά στα οποία βασίζεται η εγγραφή ή η πιστοποίηση και, κατά περίπτωση, την κατάταξη στον επίσημο κατάλογο v : δ) Η εγγραφή ή η πιστοποίηση καλύπτει όλα τα απαιτούμενα κριτήρια επιλογής; Εάν όχι: Επιπροσθέτως, συμπληρώστε τις πληροφορίες που λείπουν στο μέρος IV, ενότητες Α, Β, Γ, ή Δ κατά περίπτωση ΜΟΝΟ εφόσον αυτό απαιτείται στη σχετική διακήρυξη ή στα έγγραφα της σύμβασης: ε) Ο οικονομικός φορέας θα είναι σε θέση να προσκομίσει βεβαίωση πληρωμής εισφορών κοινωνικής ασφάλισης και φόρων ή να παράσχει πληροφορίες που θα δίνουν τη δυνατότητα στην αναθέτουσα αρχή ή στον αναθέτοντα φορέα να τη λάβει απευθείας μέσω πρόσβασης σε εθνική βάση δεδομένων σε οποιοδήποτε κράτος μέλος αυτή διατίθεται δωρεάν; Εάν η σχετική τεκμηρίωση διατίθεται ηλεκτρονικά, αναφέρετε: β) (διαδικτυακή διεύθυνση, αρχή ή φορέας έκδοσης, επακριβή στοιχεία αναφοράς των εγγράφων):[ ][ ][ ][ ] γ) [ ] δ) [] Ναι [] Όχι ε) [] Ναι [] Όχι (διαδικτυακή διεύθυνση, αρχή ή φορέας έκδοσης, επακριβή στοιχεία αναφοράς των εγγράφων): [ ][ ][ ][ ] Απάντηση: Τρόπος συμμετοχής: Ο οικονομικός φορέας συμμετέχει στη [] Ναι [] Όχι διαδικασία σύναψης δημόσιας σύμβασης από κοινού με άλλους vi ; Εάν ναι, μεριμνήστε για την υποβολή χωριστού εντύπου ΤΕΥΔ από τους άλλους εμπλεκόμενους οικονομικούς φορείς. Εάν ναι: α) Αναφέρετε τον ρόλο του οικονομικού φορέα στην ένωση ή κοινοπραξία (επικεφαλής, υπεύθυνος για συγκεκριμένα καθήκοντα ): β) Προσδιορίστε τους άλλους οικονομικούς φορείς που συμμετέχουν από κοινού στη διαδικασία σύναψης δημόσιας σύμβασης: γ) Κατά περίπτωση, επωνυμία της συμμετέχουσας ένωσης ή κοινοπραξίας. Τμήματα Κατά περίπτωση, αναφορά του τμήματος ή των τμημάτων για τα οποία ο οικονομικός φορέας επιθυμεί να υποβάλει προσφορά. α) [ ] β) [ ] γ) [ ] Απάντηση: [ ] 21