ΠΡΟΣΚΛΗΣΗ ΕΚΔΗΛΩΣΗΣ ΕΝΔΙΑΦΕΡΟΝΤΟΣ

ΠΡΟΣΚΛΗΣΗ ΕΚΔΗΛΩΣΗΣ ΕΝΔΙΑΦΕΡΟΝΤΟΣ ΓΙΑ ΠΑΡΟΧΗ ΣΥΜΒΟΥΛΕΥΤΙΚΩΝ ΥΠΗΡΕΣΙΩΝ ΣΥΜΜΟΡΦΩΣΗΣ ΤΗΣ Ε.Σ.Δ.Υ. ΜΕ ΤΟΝ ΓΕΝΙΚΟ ΚΑΝΟΝΙΣΜΟ ΓΙΑ ΤΗΝ ΠΡΟΣΤΑΣΙΑ ΔΕΔΟΜΕΝΩΝ - ΕΕ2016/679 ΑΡΙΘΜΟΣ ΠΡΟΣΚΛΗΣΗΣ 442/15-03-2018 1

Πίνακας περιεχομένων 1.ΑΝΑΘΕΤΟΥΣΑ ΑΡΧΗ ΚΑΙ ΑΝΤΙΚΕΙΜΕΝΟ ΣΥΜΒΑΣΗΣ... 4 1.1.Στοιχεία Αναθέτουσας Αρχής... 4 1.2.Συνοπτική Περιγραφή φυσικού και οικονομικού αντικειμένου της σύμβασης... 5 1.3 Θεσμικό πλαίσιο... 8 1.4. Δημοσιότητα... 8 2. ΓΕΝΙΚΟΙ ΚΑΙ ΕΙΔΙΚΟΙ ΟΡΟΙ ΣΥΜΜΕΤΟΧΗΣ... 9 Γενικές Πληροφορίες... 9 2.1. Έγγραφα της σύμβασης... 9 2.2.Παροχή Διευκρινίσεων... 9 2.3. Γλώσσα... 9 2.4. Δικαίωμα συμμετοχής... 10 2.5. Λόγοι αποκλεισμού... 11 2.6. Αποδεικτικά μέσα... 12 2.7 Κριτήριο ανάθεσης... 12 3. Κατάρτιση - Περιεχόμενο Προσφορών... 12 Γενικοί όροι υποβολής προσφορών... 12 3.1. Χρόνος και Τρόπος υποβολής προσφορών... 13 3.2. Περιεχόμενα Φακέλου «Δικαιολογητικά Συμμετοχής - Τεχνική Προσφορά»... 13 3.3. Περιεχόμενα Φακέλου «Οικονομική Προσφορά» / Τρόπος σύνταξης και υποβολής οικονομικών προσφορών... 14 3.4. Χρόνος ισχύος των προσφορών... 15 3.5. Λόγοι απόρριψης προσφορών... 16 4. ΔΙΕΝΕΡΓΕΙΑ ΔΙΑΔΙΚΑΣΙΑΣ - ΑΞΙΟΛΟΓΗΣΗ ΠΡΟΣΦΟΡΩΝ... 17 4.1.Αποσφράγιση και αξιολόγηση προσφορών... 17 4.2.Κατακύρωση - σύναψη σύμβασης... 17 4.3. Ενστάσεις... 20 4.4. Ματαίωση Διαδικασίας... 20 5.ΟΡΟΙ ΕΚΤΕΛΕΣΗΣ ΤΗΣ ΣΥΜΒΑΣΗΣ... 21 5.1. Συμβατικό Πλαίσιο - Εφαρμοστέα Νομοθεσία... 21 2

5.2. Όροι εκτέλεσης της σύμβασης... 21 5.3. Υπεργολαβία... 21 5.4. Τροποποίηση σύμβασης κατά τη διάρκειά της... 22 5.5. Δικαίωμα μονομερούς λύσης της σύμβασης... 23 6. ΕΙΔΙΚΟΙ ΟΡΟΙ ΕΚΤΕΛΕΣΗΣ ΤΗΣ ΣΥΜΒΑΣΗΣ... 23 6.1. Τρόπος πληρωμής... 23 6.2. Κήρυξη οικονομικού φορέα εκπτώτου... 24 7. ΕΙΔΙΚΟΙ ΟΡΟΙ ΕΚΤΕΛΕΣΗΣ... 24 7.1. Χρόνος παράδοσης υπηρεσιών... 24 ΠΑΡΑΡΤΗΜΑ Α: ΑΝΑΛΥΤΙΚΗ ΠΕΡΙΓΡΑΦΗ ΚΑΙ ΤΕΧΝΙΚΕΣ ΠΡΟΔΙΑΓΡΑΦΕΣ ΕΡΓΟΥ... 25 ΠΑΡΑΡΤΗΜΑ Β: ΤΥΠΟΠΟΙΗΜΕΝΟ ΕΝΤΥΠΟ ΥΠΕΥΘΥΝΗΣ ΔΗΛΩΣΗΣ (TEΥΔ)... 33 Μέρος Ι: Πληροφορίες σχετικά με την αναθέτουσα αρχή/αναθέτοντα φορέα και τη διαδικασία ανάθεσης... 33 Μέρος II: Πληροφορίες σχετικά με τον οικονομικό φορέα... 34 Μέρος III: Λόγοι αποκλεισμού... 39 Μέρος IV: Κριτήρια επιλογής... 46 Μέρος V: Περιορισμός του αριθμού των πληρούντων τα κριτήρια επιλογής υποψηφίων... 56 Μέρος VI: Τελικές δηλώσεις... 57 3

1.ΑΝΑΘΕΤΟΥΣΑ ΑΡΧΗ ΚΑΙ ΑΝΤΙΚΕΙΜΕΝΟ ΣΥΜΒΑΣΗΣ 1.1.Στοιχεία Αναθέτουσας Αρχής Επωνυμία ΕΙΔΙΚΟΣ ΛΟΓΑΡΙΑΣΜΟΣ ΚΟΝΔΥΛΙΩΝ ΕΡΕΥΝΑΣ ΕΡΓΟ ΣΥΜΒΟΥΛΕΥΤΙΚΕΣ ΥΠΗΡΕΣΙΕΣ ΣΥΜΜΟΡΦΩΣΗΣ ΤΗΣ Ε.Σ.Δ.Υ. ΜΕ ΤΟΝ ΓΕΝΙΚΟ ΚΑΝΟΝΙΣΜΟ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ με αυτοχρηματοδότηση Ταχυδρομική διεύθυνση Λ. ΑΛΕΞΑΝΔΡΑΣ 196, Πόλη ΑΘΗΝΑ Ταχυδρομικός Κωδικός 11521 Τηλέφωνο 213-2010180-187 Φαξ 210-6451586 Ηλεκτρονικό Ταχυδρομείο Αρμόδιος για πληροφορίες Είδος Αναθέτουσας Αρχής Η Αναθέτουσα Αρχή είναι ΝΠΔΔ. elke@esdy.edu.gr Χ. Ξύκη Στοιχεία Επικοινωνίας Γενικές Πληροφορίες σχετικά με το τεύχος της διακήρυξης δίνονται από την Μονάδα Οικονομικής και Διοικητικής Υποστήριξης του Ειδικού Λογαριασμού Κονδυλίων Έρευνας της ΕΣΔΥ-αρμόδιο άτομο: κα. Χ. Ξύκητηλ. 213-2010394e-mail: xksiki@esdy.edu.grfax: 210-6451586 Στοιχεία Διαδικασίας-Χρηματοδότηση Είδος διαδικασίας Ο διαγωνισμός θα διεξαχθεί με τη διαδικασία της απευθείας ανάθεσης. 4

Χρηματοδότηση της σύμβασης Η δαπάνη για την εν λόγω σύμβαση πραγματοποιείται στο πλαίσιο του έργου με τίτλο «ΣΥΜΒΟΥΛΕΥΤΙΚΕΣ ΥΠΗΡΕΣΙΕΣ ΣΥΜΜΟΡΦΩΣΗΣ ΤΗΣ Ε.Σ.Δ.Υ. ΜΕ ΤΟΝ ΓΕΝΙΚΟ ΚΑΝΟΝΙΣΜΟ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ» με αυτοχρηματοδότησηαπό τον Ε.Λ.Κ.Ε. της Ε.Σ.Δ.Υ. 1.2.Συνοπτική Περιγραφή φυσικού και οικονομικού αντικειμένου της σύμβασης Αντικείμενο της σύμβασης είναι ηπαροχή Συμβουλευτικών υπηρεσιών συμμόρφωσης της Ε.Σ.Δ.Υ. με τον Γενικό Κανονισμό Προστασίας Δεδομένων. Οι υπηρεσίες κατατάσσονται στους ακόλουθους κωδικούς του Κοινού Λεξιλογίου δημοσίων συμβάσεων (CPV) :79411000-8 Υπηρεσίες παροχής συμβουλών σε θέματα γενικής διαχείρισης. Πεδίο εφαρμογής του έργου είναι η εναρμόνιση της Εθνικής Σχολής Δημόσιας Υγείας με τις απαιτήσεις του Ευρωπαϊκού Κανονισμού Προστασίας Προσωπικών Δεδομένων 679/2016 (General Data Protection Regulation - GDPR). Σκοπός των ανωτέρω είναι η αναγνώριση των τεχνολογικών και οργανωτικών αναγκών της ΕΣΔΥ και η κάλυψή τους με την υλοποίηση των αντίστοιχων μέτρων για την διαμόρφωση συνεχούς συμμόρφωσής της στις απαιτήσεις του GDPR. Το έργο θα αφορά όλες τις λειτουργικές Μονάδες της ΕΣΔΥ, όπως αναφέρονται παρακάτω: 1. Τομέας Επιδημιολογίας &Βιοστατιστικής 2. Τομέας Οικονομικών της Υγείας 3. Τομέας Μικροβιολογίας της Δημόσιας Υγείας 4. Τομέας Επαγγελματικής & Βιομηχανικής Υγιεινής 5. Τομέας Κτηνιατρικής Δημόσιας Υγιεινής 6. Τομέας Παρασιτολογίας Εντομολογίας & Τροπικών Νοσημάτων 7. Τομέας Δημόσιας & Διοικητικής Υγιεινής 8. Τομέας Διοίκησης & Οργάνωσης Υπηρεσιών Υγείας 9. Τομέας Υγείας του Παιδιού 10. Τομέας Υγιεινής Περιβάλλοντος & Υγειονομικής Μηχανικής 5

11. Τομέας Κοινωνιολογίας 12. Τομέας Υγιεινής της Διατροφής & Βιοχημείας 13. Οικονομικό Τμήμα 14. Γραφείο Προσωπικού 15. Γραφείο Εκπαίδευσης 16. Βιβλιοθήκη 17. Γραφείο Φοιτητικής Μέριμνας 18. Γραφείο Πληροφορικής 19. Γραφείο Τεχνικής Υποστήριξης 20. Γραφείο Πρωτοκόλλου 21. Ειδικός Λογαριασμός Κονδυλίων Έρευνας της ΕΣΔΥ (ΕΛΚΕ-ΕΣΔΥ). Όπου στο κείμενο αναφέρεται ως Φορέας η ΕΣΔΥ εννοείται ότι συμπεριλαμβάνεται και ο ΕΛΚΕ-ΕΣΔΥ. Η ΕΣΔΥ διατηρεί και επεξεργάζεται πληθώρα δεδομένων προσωπικού χαρακτήρα, καθώς και πληροφορίες σε ηλεκτρονικά ή/και φυσικά αρχεία, τα οποία μπορούν να ταυτοποιήσουν φυσικά πρόσωπα: εργαζομένους, συνεργάτες, φοιτητές, προμηθευτές, κ.α. Επιπλέον, η οργανωτική της δομή απαιτεί την υποστήριξη των εσωτερικών αναγκών επικοινωνίας και διακίνησης εγγράφων. Οι εν λόγω ροές, θα πρέπει να καταγραφούν και να αποτυπωθούν σε ένα σχέδιο διασφάλισης για την ΕΣΔΥ λαμβάνοντας υπόψη και την υποχρέωση της ΕΣΔΥ να εναρμονιστεί στον Κανονισμό GDPR που πρόκειται να εφαρμοσθεί σε όλους τους δημόσιους φορείς από τον Μάιο του 2018. Στο πλαίσιο αυτό, ζητούνται Σύστημα Διαχείρισης Ασφάλειας Πληροφοριών (InformationSecurityManagementSystem - ISMS), με βάση το διεθνές πρότυπο ISO/IEC 27001:2013, καθώς επίσης και εφαρμογή Προγράμματος Προστασίας Προσωπικών Δεδομένων, σύμφωνα με το νέο Κανονισμό για την Προστασία των Δεδομένων (GDPR). Το σύστημα αυτό θα εξασφαλίζει ότι στις διαδικασίες της ΕΣΔΥ εμπεριέχονται όλοι οι απαραίτητοι έλεγχοι σε θέματα εμπιστευτικότητας, ακεραιότητας και διαθεσιμότητας της πληροφορίας ώστε να προστατεύονται τα δεδομένα και οι εμπλεκόμενοι πόροι σε κάθε δραστηριότητά της. Αντικείμενο του έργου αυτού θα είναι μία μελέτη ωριμότητας της ΕΣΔΥ έναντιτου κανονισμού GDPR, η οποία θα αφορά σε: 1. αξιολόγηση όλων των τομέων δραστηριότητας της ΕΣΔΥ και όλων των λειτουργικών Μονάδων της 6

ως προς την ετοιμότητά τους έναντι του GDPR, 2. εντοπισμό όλων των περιοχών όπου δεν παρατηρείται πλήρης ετοιμότητα και απαιτούνται ενέργειες συμμόρφωσης, 3. πρόταση αναλυτικών μέτρων, ώστε η ΕΣΔΥ να ξεκινήσει εγκαίρως την υλοποίηση όλων των διορθωτικών ενεργειών συμμόρφωσης, 4. ορισμό σημείων ελέγχου για την τήρηση των διαδικασιών και την ορθή εφαρμογή των κανόνων, 5. εκπαίδευση και επιθεώρηση του συνόλου του προσωπικού της ΕΣΔΥ. 6. έλεγχο ορθής υλοποίησης (η υλοποίηση αποτελεί ευθύνη της ΕΣΔΥ) σε πιθανές αλλαγές στη διαμόρφωση των μηχανογραφικών συστημάτων και εφαρμογών της ΕΣΔΥ, 7. τελικό επανέλεγχο και η επιβεβαίωση υλοποίησης των απαιτήσεων του προτύπου ISO 27001 και συμμόρφωσης κατά GDPR, Ο Ανάδοχος, στην αναλυτική τεχνικοοικονομική προσφορά του, θα καταθέσει σαφές και δεσμευτικό χρονοδιάγραμμα ολοκλήρωσης του έργου που θα περιλαμβάνει τουλάχιστον τα παραπάνω επιμέρους βήματα με καταληκτική ημερομηνία για τις απαιτήσεις του GDPR την 25 η Μαΐου 2018, και του ISO 27001 έως το τέλος του 2018. Ο Ανάδοχος θα έχει επίσης την ευθύνη του projectmanagement του έργου ως προς τις ενέργειες που έχει αναλάβει. Η ΕΣΔΥ θα διαθέσει τους κατάλληλους πόρους και θα συμμετέχει με τα στελέχη της ενεργά σε όλη τη διάρκεια του έργου για την επιτυχή ολοκλήρωσή του στα προβλεπόμενα χρονικά πλαίσια. Η εκτιμώμενη αξία της σύμβασης ανέρχεται στο ποσό των 19.000,00 πλέον ΦΠΑ 24 % (προϋπολογισμός χωρίς ΦΠΑ:19.000,00 με ΦΠΑ : 23.560,00 ). Η σύμβαση θα ανατεθεί με το κριτήριο της χαμηλότερης προσφερόμενης τιμής. 7

1.3 Θεσμικό πλαίσιο Η ανάθεση και εκτέλεση της σύμβασης διέπεται από την κείμενη νομοθεσία και τις κατ εξουσιοδότηση αυτής εκδοθείσες κανονιστικές πράξεις, όπως ισχύουν και ιδίως: τον ν. 4412/2016 (Α' 147) Δημόσιες Συμβάσεις Έργων, Προμηθειών και Υπηρεσιών (προσαρμογή στις Οδηγίες 2014/24/ ΕΕ και 2014/25/ΕΕ)». τον ισχύοντα Οδηγό Χρηματοδότησης και Διαχείρισηςτου Ειδικού Λογαριασμού Κονδυλίων Έρευνας / Εθνική Σχολή Δημόσιας Υγείας. τον Ν. 4485/4-8-2017 τεύχος Α, αρ. φύλλου 114, άρθρα 50-68 και παράγραφοι 4, 5 και 11 του άρθρου 87 όπως ισχύουν. την379απόφαση της 09/03/2018 συνεδρίασης της Επιτροπής Ερευνών της Εθνικής Σχολής Δημόσιας Υγείας/ Ειδικός Λογαριασμός Κονδυλίων Έρευνας, με την οποία εγκρίθηκε η διεξαγωγή της παρούσας πρόσκλησης και οι τεχνικές της προδιαγραφές. τις αποφάσεις χρηματοδότησης του εν λόγω προγράμματος. 1.4.Δημοσιότητα Η παρούσα προκήρυξη θα αναρτηθεί στο Κ.Η.Μ.Δ.Η.Σ.,περίληψη δε αυτής θα αναρτηθεί στηδιαυγεια και τον Διαδικτυακό τόπο των Προκηρύξεων του ΕΛΚΕ- ΕΣΔΥ.http://www.esdy.edu.gr/default.aspx?page=prokirixeis_elke Οι οικονομικοί φορείς δεσμεύονται ότι: α) τηρούν και θα εξακολουθήσουν να τηρούν κατά την εκτέλεση της σύμβασης, εφόσον επιλεγούν, τις υποχρεώσεις τους που απορρέουν από τις διατάξεις της περιβαλλοντικής, κοινωνικοασφαλιστικής και εργατικής νομοθεσίας, πουέχουν θεσπιστεί με το δίκαιο της Ένωσης, το εθνικό δίκαιο, συλλογικές συμβάσεις ή διεθνείς διατάξεις περιβαλλοντικού, κοινωνικού και εργατικού δικαίου, οι οποίες απαριθμούνται στο Παράρτημα Χ του Προσαρτήματος Α του ν. 4412/2016. Η τήρηση των εν λόγω υποχρεώσεων ελέγχεται και βεβαιώνεται από τα όργανα που επιβλέπουν την εκτέλεση των δημοσίων συμβάσεων και τις αρμόδιες δημόσιες αρχές και υπηρεσίες που ενεργούν εντός των ορίων της ευθύνης και της αρμοδιότητάς τους 8

β) δεν θα ενεργήσουν αθέμιτα, παράνομα ή καταχρηστικά καθ όλη τη διάρκεια της διαδικασίας ανάθεσης, αλλά και κατά το στάδιο εκτέλεσης της σύμβασης, εφόσον επιλεγούν γ) λαμβάνουν τα κατάλληλα μέτρα για να διαφυλάξουν την εμπιστευτικότητα των πληροφοριών που έχουν χαρακτηρισθεί ως τέτοιες. 2.ΓΕΝΙΚΟΙ ΚΑΙ ΕΙΔΙΚΟΙ ΟΡΟΙ ΣΥΜΜΕΤΟΧΗΣ Γενικές Πληροφορίες 2.1. Έγγραφα της σύμβασης Τα έγγραφα της παρούσας διαδικασίας σύναψης είναι τα ακόλουθα: η παρούσα Διακήρυξη 442/2018 με τα Παραρτήματα που αποτελούν αναπόσπαστο μέρος αυτής Τυποποιημένο Έντυπο Υπεύθυνης Δήλωσης [ΤΕΥΔ] οι συμπληρωματικές πληροφορίες που τυχόν παρέχονταιστο πλαίσιο της διαδικασίας, ιδίως σχετικά με τις προδιαγραφές και τα σχετικά δικαιολογητικά 2.2.Παροχή Διευκρινίσεων Τα σχετικά αιτήματα παροχής διευκρινίσεων υποβάλλονται ηλεκτρονικά στη διεύθυνση elke@esdy.edu.gr, το αργότερο 6 ημέρες πριν την καταληκτική ημερομηνία υποβολής προσφορών. 2.3. Γλώσσα Τα έγγραφα της σύμβασης έχουν συνταχθεί στην ελληνική γλώσσα. Τυχόν ενστάσεις υποβάλλονται στην ελληνική γλώσσα. Οι προσφορές και τα περιλαμβανόμενα σε αυτές στοιχεία συντάσσονται στην ελληνική γλώσσα ή συνοδεύονται από επίσημη μετάφρασή τους στην ελληνική γλώσσα. 9

Τα αποδεικτικά έγγραφα συντάσσονται στην ελληνική γλώσσα ή συνοδεύονται από επίσημη μετάφρασή τους στην ελληνική γλώσσα. Στα αλλοδαπά δημόσια έγγραφα και δικαιολογητικά εφαρμόζεται η Συνθήκη της Χάγης της 5.10.1961, που κυρώθηκε με το ν. 1497/1984 (Α 188). Ειδικότερα, όλα τα δημόσια έγγραφα που αφορούν αλλοδαπούς οικονομικούς φορείς και που θα κατατεθούν από τους προσφέροντες στην παρούσα διαδικασία, θα είναι νόμιμα επικυρωμένα, και η μετάφραση των εν λόγω εγγράφων μπορεί να γίνει είτε από τη μεταφραστική υπηρεσία του ΥΠ.ΕΞ., είτε από το αρμόδιο προξενείο, είτε από δικηγόρο κατά την έννοια των άρθρων 454 του Κ.Πολ.Δ. και 53 του Κώδικα περί Δικηγόρων, είτε απόορκωτό μεταφραστή της χώρας προέλευσης, αν υφίσταται στη χώρα αυτή τέτοια υπηρεσία. Επιτρέπεται αντίστοιχα η κατάθεση οιουδήποτε δημόσιου εγγράφου και δικαιολογητικού που αφορά αλλοδαπή Επιχείρηση με τη μορφή επικυρωμένης φωτοτυπίας προερχόμενης είτε από το νόμιμο επικυρωμένο έγγραφο από το αρμόδιο Προξενείοτης χώρας του προσφέροντος, είτε από το πρωτότυπο έγγραφο με την σφραγίδα Apostile σύμφωνα με την συνθήκη της Χάγης της 05-10- 61. Η επικύρωση αυτή πρέπει να έχει γίνει από δικηγόρο κατά την έννοια των άρθρων 454 του Κ.Π.Δ. και 53 του Κώδικα περί Δικηγόρων. Ενημερωτικά και τεχνικά φυλλάδια και άλλα έντυπα -εταιρικά ή μη- με ειδικό τεχνικό περιεχόμενομπορούν να υποβάλλονται σε άλλη γλώσσα και συγκεκριμένα στην αγγλική, χωρίς να συνοδεύονται από μετάφραση στην ελληνική. Κάθε μορφής επικοινωνία με την αναθέτουσα αρχή, καθώς και μεταξύ αυτής και του αναδόχου, θα γίνονται υποχρεωτικά στην ελληνική γλώσσα. 2.4.Δικαίωμα συμμετοχής 1. Δικαίωμα συμμετοχής στη διαδικασία σύναψης της παρούσας σύμβασης έχουν φυσικά ή νομικά πρόσωπα και, σε περίπτωση ενώσεων οικονομικών φορέων, τα μέλη αυτών, που είναι εγκατεστημένα σε: α) κράτος-μέλος της Ένωσης, β) κράτος-μέλος του Ευρωπαϊκού Οικονομικού Χώρου (Ε.Ο.Χ.), 10

γ) τρίτες χώρες που έχουν υπογράψει και κυρώσει τη ΣΔΣ, στο βαθμό που η υπό ανάθεση δημόσια σύμβαση καλύπτεται από τα Παραρτήματα 1, 2,4 και 5 και τις γενικές σημειώσεις του σχετικού με την Ένωση Προσαρτήματος I της ως άνω Συμφωνίας, καθώς και δ) σε τρίτες χώρες που δεν εμπίπτουν στην περίπτωσηγ της παρούσας παραγράφου και έχουν συνάψει διμερείς ή πολυμερείς συμφωνίες με την Ένωση σε θέματα διαδικασιών ανάθεσης δημοσίων συμβάσεων. 1α 2. Οι ενώσεις οικονομικών φορέων, συμπεριλαμβανομένωνκαι των προσωρινών συμπράξεων, δεν απαιτείται να περιβληθούν συγκεκριμένη νομική μορφή για την υποβολή προσφοράς. 3. Στις περιπτώσεις υποβολής προσφοράς από ένωση οικονομικών φορέων, όλα τα μέλη της ευθύνονται έναντι της αναθέτουσας αρχής αλληλέγγυα και εις ολόκληρον. 2.5. Λόγοι αποκλεισμού Αποκλείεται από τη συμμετοχή στην παρούσα διαδικασία σύναψης σύμβασης (διαγωνισμό) προσφέρων οικονομικός φορέας, εφόσον συντρέχει στο πρόσωπό του (εάν πρόκειται για μεμονωμένο φυσικό ή νομικό πρόσωπο) ή σε ένα από τα μέλη του (εάν πρόκειται για ένωση οικονομικών φορέων) ένας ή περισσότεροι από τους λόγους που προβλέπονται στο άρθρο 73 του ν.4412/2016. 1α Στον βαθμό που καλύπτονται από τα Παραρτήματα 1, 2, 4 και 5 και τις γενικές σημειώσεις του σχετικού με την Ένωση Προσαρτήματος I της ΣΔΣ, καθώς και τις λοιπές διεθνείς συμφωνίες από τις οποίες δεσμεύεται η Ένωση, οι A.A. επιφυλάσσουν για τα έργα, τα αγαθά, τις υπηρεσίες και τους οικονομικούς φορείς των χωρών που έχουν υπογράψει τις εν λόγω συμφωνίες μεταχείριση εξίσου ευνοϊκή με αυτήν που επιφυλάσσουν για τα έργα, τα αγαθά, τις υπηρεσίες και τους οικονομικούς φορείς της Ένωσης 11

2.6.Αποδεικτικά μέσα Το δικαίωμα συμμετοχής των οικονομικών φορέων και οι όροι και προϋποθέσεις συμμετοχής τους, όπως ορίζονται στις αντίστοιχες παραγράφους της παρούσας διακήρυξης, κρίνονται κατά την υποβολή της προσφοράς και κατά τη σύναψη της σύμβασης. Για την απόδειξη της μη συνδρομής των λόγων αποκλεισμού του άρθρου 73 του ν.4412/2016 οι προσφέροντες οικονομικοί φορείς προσκομίζουν τα αντίστοιχα δικαιολογητικά σύμφωνα με τις διατάξεις του άρθρου 80 του ν. 4412/2016. Οι ενώσεις οικονομικών φορέων που υποβάλλουν κοινή προσφορά, υποβάλλουν τα παραπάνω, κατά περίπτωση δικαιολογητικά, για κάθε οικονομικό φορέα που συμμετέχει στην ένωση, σύμφωνα με τα ειδικότερα προβλεπόμενα στο άρθρο 19 παρ. 2 του ν. 4412/2016. 2.7Κριτήριο ανάθεσης Κριτήριο ανάθεσης της Σύμβασης είναι η χαμηλότερη προσφερόμενη τιμή. 3.Κατάρτιση - Περιεχόμενο Προσφορών Γενικοί όροι υποβολής προσφορών Οι προσφορές υποβάλλονται με βάση τις απαιτήσεις που ορίζονται στο Παράρτημα Ατης Διακήρυξης.συμπεριλαμβανομένων των ελάχιστων προϋποθέσεων συμμετοχής, οι οποίες θεωρούνται όλες ουσιώδεις επί ποινή αποκλεισμού,για το σύνολο τωνπροκηρυχθέντων υπηρεσιών. Δεν επιτρέπονται εναλλακτικές προσφορές. Η ένωση οικονομικών φορέων υποβάλλει κοινή προσφορά, η οποία υπογράφεται υποχρεωτικά είτε από όλους τους οικονομικούς φορείς που αποτελούν την ένωση, είτε από εκπρόσωπό τους νομίμως εξουσιοδοτημένο. Στην προσφορά, απαραιτήτωςπρέπει να προσδιορίζεται η έκταση και το είδος της συμμετοχής του (συμπεριλαμβανομένης της κατανομής αμοιβής μεταξύ τους) κάθε μέλους της ένωσης, καθώς και ο εκπρόσωπος/συντονιστής αυτής. 12

3.1. Χρόνος και Τρόπος υποβολής προσφορών Όσοι επιθυμούν να λάβουν μέρος στο διαγωνισμό πρέπει να καταθέσουνέγγραφη σφραγισμένη προσφορά μέχρι την Παρασκευή30/03/2018και ώρα 12:00 στον Ε.Λ.Κ.Ε.-Ε.Σ.Δ.Υ. Όσοι επιθυμούν να λάβουν μέρος στον διαγωνισμό πρέπει να υποβάλουν με οποιοδήποτε τρόπο, αλλά με δική τους αποκλειστικά ευθύνη για την εμπρόθεσμη κατάθεση, έγγραφη σφραγισμένη προσφορά, μέχρι την προθεσμία που αναφέρεται παραπάνω στα κάτωθι στοιχεία: Ειδικός Λογαριασμός Κονδυλίων Έρευνας / Εθνική Σχολή Δημόσιας Υγείας Λ. Αλεξάνδρας 196, 11521, Αθήνα με την ένδειξη για διαγωνισμό με αριθμό διακήρυξης442/15-03-2018 στα γραφεία του Ειδικού Λογαριασμού Κονδυλίων Έρευνας της Ε.Σ.Δ.Υ. 3.2. Περιεχόμενα Φακέλου «Δικαιολογητικά Συμμετοχής- Τεχνική Προσφορά» Τα στοιχεία και δικαιολογητικά για την συμμετοχή των προσφερόντων στη διαγωνιστική διαδικασία περιλαμβάνουν: α) Το τυποποιημένο έντυπο υπεύθυνης δήλωσης (Τ.Ε.Υ.Δ.), όπως προβλέπεται στην παρ. 4 του άρθρου 79 του ν. 4412/2016. Οι προσφέροντες συμπληρώνουν το σχετικό πρότυπο ΤΕΥΔ το οποίο έχει αναρτηθεί, και σε επεξεργάσιμη μορφή αρχείου.doc, στη διαδικτυακή πύλη www.promitheus.gov.gr του ΕΣΗΔΗΣ και αποτελεί αναπόσπαστο τμήμα της διακήρυξης (Παράρτημα Β). Οι ενώσεις οικονομικών φορέων που υποβάλλουν κοινή προσφορά, υποβάλλουν το ΤΕΥΔ για κάθε οικονομικό φορέα που συμμετέχει στην ένωση. β) Τεκμήρια κάλυψης των ελάχιστων απαιτήσεων συμμετοχής του υποψηφίου αναδόχου (Παράρτημα Α) επί ποινή αποκλεισμού. γ) Την τεχνική τους προσφορά(παράρτημα Α). 13

H τεχνική προσφορά θαπρέπει να καλύπτει όλες τις απαιτήσεις και τις προδιαγραφές που έχουν τεθεί από την αναθέτουσα αρχή,οι οποίες θεωρούνται όλες ως ουσιώδεις επί ποινή αποκλεισμούκαι περιλαμβάνει τα έγγραφα και δικαιολογητικά, βάσει των οποίων θα αξιολογηθείη καταλληλότητα των προσφερόμενων υπηρεσιών, με βάση το κριτήριο ανάθεσηςτης χαμηλότερης προσφερόμενης τιμής, σύμφωνα με τα αναλυτικώς αναφερόμενα στο ΠαράρτημαΑ. γ) Υπεύθυνη δήλωση, επί ποινή αποκλεισμού,της παρ. 4 του άρθρου του ν.1599/1986 (Α 75) όπως εκάστοτε ισχύει, η οποία φέρει ημερομηνία εντός των τελευταίων τριάντα (30) ημερολογιακών ημερών προ της καταληκτικής ημερομηνίας υποβολής των προσφορών και δεν απαιτείται βεβαίωση του γνησίου της υπογραφής από αρμόδια διοικητική αρχή ή ΚΕΠ, σύμφωνα με τον Ν.4250/2014 ΦΕΚ 74 Α, στην οποία να αναγράφονται τα στοιχεία του διαγωνισμού στον οποίο συμμετέχουν και να δηλώνεται η πλήρης αποδοχή και συμμόρφωση με τις τεχνικές προδιαγραφές καθώς και τις απαιτήσεις συμμόρφωσης(παράρτημα Β) 3.3. Περιεχόμενα Φακέλου «Οικονομική Προσφορά» / Τρόπος σύνταξης και υποβολής οικονομικών προσφορών Ο φάκελος με την ένδειξη ΟΙΚΟΝΟΜΙΚΗ ΠΡΟΣΦΟΡΑπεριλαμβάνει τα οικονομικά στοιχεία προσφοράς και πρέπει να συνοδεύεται από τον ακόλουθο πίνακα της Οικονομικής Προσφοράς, συμπληρωμένο και υπογεγραμμένο από τον Προσφέροντα: Περιγραφή Σύνολο ΑΞΙΑ ΧΩΡΙΣ ΦΠΑ [ ] ΣΥΝΟΛΙΚΗ ΑΞΙΑ ΜΕ ΦΠΑ [ ] 14

Στον πίνακα είναι υποχρεωτική η συμπλήρωση όλων των πεδίων. Στην τιμή περιλαμβάνονται οι υπέρ τρίτων κρατήσεις,ως και κάθε άλλη επιβάρυνση, σύμφωνα με την κείμενη νομοθεσία, μη συμπεριλαμβανομένου Φ.Π.Α., για την παροχή των υπηρεσιών στον τόπο και με τον τρόπο που προβλέπεται στα έγγραφα της σύμβασης. Οι προσφερόμενες τιμές είναι σταθερές καθ όλη τη διάρκεια της σύμβασης και δεν αναπροσαρμόζονται Οι αναγραφόμενες τιμές για το σύνολο με αξία χωρίς ΦΠΑ καθώς και η συνολική αξία με ΦΠΑ θα πρέπει να παρουσιάζονται υποχρεωτικά με στρογγυλοποίηση δεύτερου δεκαδικού ψηφίου. 3.4. Χρόνος ισχύος των προσφορών Οι υποβαλλόμενες προσφορές ισχύουν και δεσμεύουν τους οικονομικούς φορείς για διάστημα 4 μηνών από την επόμενη της διενέργειας του διαγωνισμού Προσφορά η οποία ορίζει χρόνο ισχύος μικρότερο από τον ανωτέρω προβλεπόμενο απορρίπτεται. Η ισχύς της προσφοράς μπορεί να παρατείνεται εγγράφως, εφόσον τούτο ζητηθεί από την αναθέτουσα αρχή, πριν από τη λήξη της, σύμφωνα με τα οριζόμενα στο άρθρο 72 παρ. 1 α του ν. 4412/2016, κατ' ανώτατο όριο για χρονικό διάστημα ίσο με την προβλεπόμενη ως άνω αρχική διάρκεια. Μετά τη λήξη και του παραπάνω ανώτατου ορίου χρόνουπαράτασης ισχύος της προσφοράς, τα αποτελέσματα της διαδικασίας ανάθεσης ματαιώνονται,εκτός αν η αναθέτουσα αρχή κρίνει, κατά περίπτωση, αιτιολογημένα, ότι η συνέχιση της διαδικασίας εξυπηρετεί το δημόσιο συμφέρον, οπότε οι οικονομικοί φορείς που συμμετέχουν στη διαδικασία μπορούν να επιλέξουν είτε να παρατείνουν την προσφορά και την εγγύηση συμμετοχής τους, εφόσον τους ζητηθεί πριν την πάροδο του ανωτέρω ανώτατου ορίου παράτασης της προσφοράς τους είτε όχι. Στην τελευταία περίπτωση, η διαδικασία συνεχίζεται με όσους παρέτειναν τις προσφορές τους και αποκλείονται οι λοιποί οικονομικοί φορείς. 15

3.5. Λόγοι απόρριψης προσφορών H αναθέτουσα αρχή με βάση τα αποτελέσματα του ελέγχου και της αξιολόγησης των προσφορών, απορρίπτει, σε κάθε περίπτωση, προσφορά: α) η οποία δεν υποβάλλεται εμπρόθεσμα, με τον τρόποκαι με το περιεχόμενο που ορίζεται πιο πάνω και συγκεκριμένα στις παραγράφους 3. (Γενικοίόροι υποβολής προσφορών), 3.1. (Χρόνος και τρόπος υποβολής προσφορών), 3.2. (Περιεχόμενοφακέλων δικαιολογητικών συμμετοχής, τεχνικής προσφοράς), 3.3. (Περιεχόμενο φακέλου οικονομικής προσφοράς, τρόπος σύνταξης και υποβολής οικονομικών προσφορών), 3.4. (Χρόνος ισχύος προσφορών), 4.1. (Αποσφράγιση και αξιολόγηση προσφορών), β) η οποία περιέχει ατέλειες, ελλείψεις, ασάφειες ήσφάλματα, εφόσον αυτά δεν επιδέχονται συμπλήρωση ή διόρθωση ή εφόσον επιδέχονται συμπλήρωση ή διόρθωση, δεν έχουν αποκατασταθεί κατά την αποσαφήνιση και την συμπλήρωσή της σύμφωνα με το άρθρο 102 του ν. 4412/2016, γ) για την οποία ο προσφέρων δεν έχει παράσχει τις απαιτούμενες εξηγήσεις, εντός της προκαθορισμένης προθεσμίας ή η εξήγηση δεν είναι αποδεκτή από την αναθέτουσα αρχή σύμφωνα με τοάρθρο 102 του ν. 4412/2016, δ) η οποία είναι εναλλακτική προσφορά, ε) η οποία είναι υπό αίρεση, στ) η οποία θέτει όρο αναπροσαρμογής, ζ) η οποία παρουσιάζει ελλείψεις ως προς τα δικαιολογητικά που ζητούνται από τα έγγραφα της παρούσης διακήρυξης και αποκλίσεις ως προς τους όρους και τις τεχνικές προδιαγραφές της σύμβασης, η) η οποία δεν καλύπτει όλες τις απαιτήσεις και τις προδιαγραφές που έχουν τεθεί από την αναθέτουσα αρχή(παράρτημα Α). 16

4. ΔΙΕΝΕΡΓΕΙΑ ΔΙΑΔΙΚΑΣΙΑΣ - ΑΞΙΟΛΟΓΗΣΗ ΠΡΟΣΦΟΡΩΝ 4.1.Αποσφράγιση και αξιολόγηση προσφορών Ο Διαγωνισμός θα διεξαχθεί τηνπαρασκευή30/03/2018 και ώρα 13.00π.μ. στην Αίθουσα Κοσμητείας της Εθνικής Σχολής Δημόσιας Υγείας στην Λ. Αλεξάνδρας 196, από τριμελή Επιτροπή Διενέργειας του Διαγωνισμού, η οποία, αφού παραλάβει τις υποβληθείσες προσφορές θα πραγματοποιήσει την αποσφράγιση και τον έλεγχο αυτών. Η αποσφράγιση των φακέλων των δικαιολογητικών συμμετοχής, των τεχνικών και οικονομικών προσφορών μπορούν να γίνουν δημόσια κατά την κρίση της επιτροπής διενέργειας διαγωνισμού και σε μία συνεδρίαση, παρουσία των προσφερόντων ή των νομίμως εξουσιοδοτημένων εκπροσώπων τους. Το αρμόδιο όργανο, σε επόμενη κλειστή συνεδρίαση, την ίδια ή σε διαφορετική μέρα, προβαίνει στην καταχώριση, αξιολόγηση των ανωτέρω στοιχείων των προσφορών σε πρακτικό το οποίο συντάσσει και προτείνει την κατακύρωση σε συγκεκριμένο ανάδοχο συγκεκριμένους αναδόχους. Κατά της διαδικασίας αξιολόγησης των προσφορών η αναθέτουσα αρχή μπορεί να καλεί εγγράφως τους προσφέροντες να διευκρινίζουν ή να συμπληρώνουν τα έγγραφα ή δικαιολογητικά που έχουν υποβάλει ή να διευκρινίσουν το περιεχόμενο της τεχνικής ή οικονομικής τους προσφοράς κατά τα οριζόμενα στο άρθρο 102 του Ν. 4412/16. Το ως άνω πρακτικό επικυρώνεται με απόφαση της αναθέτουσας αρχής (απόφαση κατακύρωσης). Η υποβολή μόνο μιας προσφοράς δεν αποτελεί κώλυμα για τη συνέχιση της διαδικασίας και την ανάθεση της σύμβασης 4.2.Κατακύρωση - σύναψη σύμβασης Η αναθέτουσα αρχή κοινοποιεί την απόφαση κατακύρωσης, σε κάθε προσφέροντα που έχει υποβάλει αποδεκτή προσφορά, σύμφωνα με το άρθρο 100 του ν. 4412/2016, εκτός από τον προσωρινό ανάδοχο. 17

Τα έννομα αποτελέσματα της απόφασης κατακύρωσης και ιδίως η σύναψη της σύμβασης επέρχονται μετά την κοινοποίηση της απόφασης κατακύρωσης στον προσωρινό ανάδοχο, εφόσον αυτός υποβάλει επικαιροποιημένα τα δικαιολογητικά της παραγράφου 2.6. και συγκεκριμένα: Για την απόδειξη της μη συνδρομής των λόγων αποκλεισμού του αρθ. 73, 74 και 75 παρ. 2 του ν. 4412/2016 οι προσφέροντες οικονομικοί φορείς προσκομίζουν αντίστοιχα τα παρακάτω δικαιολογητικά: α) για την παράγραφο 1 του αρθ. 73 απόσπασμα του σχετικού μητρώου, όπως του ποινικού μητρώου ή, ελλείψει αυτού, ισοδύναμο έγγραφο που εκδίδεται από αρμόδια δικαστική ή διοικητική αρχή του κράτους-μέλους ή της χώρας καταγωγής ή της χώρας όπου είναι εγκατεστημένος ο οικονομικός φορέας, από το οποίο προκύπτει ότι πληρούνται αυτές οι προϋποθέσεις. Η υποχρέωση προσκόμισης του ως άνω αποσπάσματος αφορά και στα μέλη του διοικητικού, διευθυντικού ή εποπτικού οργάνου του εν λόγω οικονομικού φορέα ή στα πρόσωπα που έχουν εξουσία εκπροσώπησης, λήψης αποφάσεων ή ελέγχου σε αυτό κατά τα ειδικότερα αναφερόμενα στην ως άνω παράγραφο. β) για τις παραγράφους 2 και 4 περίπτωση β του άρθρ. 73 πιστοποιητικό που εκδίδεται από την αρμόδια αρχή του οικείου κράτους - μέλους ή χώρας. Αν το κράτος-μέλος ή η εν λόγω χώρα δεν εκδίδει τέτοιου είδους έγγραφο ή πιστοποιητικό ή όπου το έγγραφο ή το Πιστοποιητικό αυτό δεν καλύπτει όλες τις περιπτώσεις που αναφέρονται στις παραγράφους 1 και 2 και στην περίπτωση β της παραγράφου 4 του άρθρ.73, το έγγραφο ή το πιστοποιητικό μπορεί να αντικαθίσταται από ένορκη βεβαίωση ή, στα κράτη - μέλη ή στις χώρες όπου δεν προβλέπεται ένορκη βεβαίωση, από υπεύθυνη δήλωση του ενδιαφερομένου ενώπιον αρμόδιαςδικαστικής ή διοικητικής αρχής, συμβολαιογράφου ή αρμόδιου επαγγελματικού ή εμπορικού οργανισμού τουκράτους - μέλους ή της χώρας καταγωγής ή της χώρας όπου είναι εγκατεστημένος ο οικονομικός φορέας. Οι αρμόδιες δημόσιες αρχές παρέχουν, όπου κρίνεται αναγκαίο, επίσημη δήλωση στην οποία αναφέρεται ότι δεν εκδίδονται τα έγγραφα ή τα πιστοποιητικά της παρούσας παραγράφου ή ότι τα έγγραφα αυτά δεν καλύπτουν όλες τις περιπτώσεις που αναφέρονται στις παραγράφους 1 και 2 και στην περίπτωση β της παραγράφου 4 του άρθρ. 73. 18

Για τις λοιπές περιπτώσεις της παραγράφου 4 του άρθρ. 73 υπεύθυνη δήλωση του προσφέροντος οικονομικού φορέα ενώπιον αρμόδιας δικαστικής ή διοικητικής αρχής, συμβολαιογράφου ή αρμόδιου επαγγελματικού ή εμπορικού οργανισμού του κράτους - μέλους ή της χώρας καταγωγής ή της χώρας εγκατάστασής του ότι δεν συντρέχουν στο πρόσωπό του οι οριζόμενοι στην παράγραφο λόγοι αποκλεισμού. γ) για το άρθρ. 74 υπεύθυνη δήλωση του προσφέροντος οικονομικού φορέα ενώπιον αρμόδιας δικαστικής ή διοικητικής αρχής, συμβολαιογράφου ή αρμόδιου επαγγελματικού ή εμπορικού οργανισμού του κράτους - μέλους ή της χώρας καταγωγής ή της χώρας εγκατάστασής του ότι δεν έχει εκδοθεί σε βάρος του απόφαση αποκλεισμού, σύμφωνα με το άρθρο 74 του ν. 4412/2016. δ) για την απόδειξη της απαίτησης του άρθρου 75 παρ.2 του ν. 4412/2016 (απόδειξη καταλληλόλητας για την άσκηση επαγγελματικής δραστηριότητας) προσκομίζουν πιστοποιητικό/βεβαίωση του οικείου επαγγελματικού ήεμπορικού μητρώου του κράτους εγκατάστασης. Οι οικονομικοί φορείς που είναι εγκατεστημένοι σε κράτος μέλος της Ευρωπαϊκής Ένωσης προσκομίζουν πιστοποιητικό/βεβαίωση του αντίστοιχου επαγγελματικού ή εμπορικού μητρώου του Παραρτήματος XI του Προσαρτήματος Α του ν. 4412/2016, με το οποίο πιστοποιείται αφενός η εγγραφή τους σε αυτό και αφετέρου το ειδικό επάγγελμά τους. Στην περίπτωση που χώρα δεν τηρεί τέτοιο μητρώο, το έγγραφο ή το πιστοποιητικό μπορεί να αντικαθίσταται από ένορκη βεβαίωση ή, στα κράτη - μέλη ή στις χώρες όπου δεν προβλέπεται ένορκη βεβαίωση, από υπεύθυνη δήλωση του ενδιαφερομένου ενώπιον αρμόδιας δικαστικής ή διοικητικής αρχής, συμβολαιογράφου αρμόδιου επαγγελματικού ή εμπορικού οργανισμού της χώρας καταγωγής ή της χώρας όπου είναι εγκατεστημένος ο οικονομικός φορέας ότι δεν τηρείται τέτοιο μητρώο και ότι ασκεί τη δραστηριότητα που απαιτείται για την εκτέλεση του αντικειμένου της υπό ανάθεση σύμβασης. Οι εγκατεστημένοι στην Ελλάδα οικονομικοί φορείς προσκομίζουν βεβαίωση εγγραφής στο Βιοτεχνικό ή Εμπορικό ή Βιομηχανικό Επιμελητήριο ή στο Μητρώο Κατασκευαστών Αμυντικού Υλικού. 19

Οι ενώσεις οικονομικών φορέων που υποβάλλουν κοινή προσφορά, υποβάλλουν τα παραπάνω, κατά περίπτωση δικαιολογητικά, για κάθε οικονομικό φορέα που συμμετέχει στην ένωση, σύμφωνα με τα ειδικότερα προβλεπόμενα στο άρθρο 19 παρ. 2 του ν. 4412/2016. 4.3. Ενστάσεις Σε περίπτωση ένστασης κατά πράξης της αναθέτουσας αρχής, η προθεσμία άσκησής της είναι πέντε (5) ημέρες από την κοινοποίηση της προσβαλλόμενης πράξης στον ενδιαφερόμενο οικονομικό φορέα. Για την άσκηση ένστασης κατά της διακήρυξης, η ένσταση υποβάλλεται μέχρι πέντε (5) ημέρες πριν από την καταληκτική ημερομηνία υποβολής προσφορών. Η ένσταση υποβάλλεται εγγράφως μέσω ηλεκτρονικής αλληλογραφίας στην ηλεκτρονική διεύθυνση elke@esdy.edu.grh αναθέτουσα αρχή αποφασίζει αιτιολογημένα, κατόπιν γνωμοδότησης της αρμόδιας Επιτροπής αξιολόγησης ενστάσεων, σύμφωνα με τα οριζόμενα και στο άρθρο 221 του ν. 4412/2016, εντός προθεσμίας δέκα (10) ημερών, μετά την άπρακτη πάροδο της οποίας τεκμαίρεται η απόρριψη της ένστασης. Για το παραδεκτό της άσκησης ένστασης, απαιτείται, με την κατάθεση της ένστασης, η καταβολή παραβόλου υπέρ του Δημοσίου ποσού ίσου με το ένα τοις εκατό (1%) επί της εκτιμώμενης αξίας της σύμβασης,σύμφωνα με τα οριζόμενα στο άρθρο 127 του ν.4412/2016. Το παράβολο αυτό αποτελεί δημόσιο έσοδο και επιστρέφεται με πράξη της αναθέτουσας αρχής, αν η ένσταση γίνει δεκτή. 4.4. Ματαίωση Διαδικασίας Η αναθέτουσα αρχή ματαιώνει ή δύναται να ματαιώσει εν όλω ή εν μέρει αιτιολογημένα τηδιαδικασία ανάθεσης, για τους λόγους και υπό τους όρους του άρθρου 106 του ν. 4412/2016,μετά από γνώμη της αρμόδιας Επιτροπής του Διαγωνισμού. Επίσης, αν διαπιστωθούν σφάλματαή παραλείψεις σε οποιοδήποτε στάδιο της διαδικασίας ανάθεσης, μπορεί, μετά από γνώμη τουαρμόδιου οργάνου, να ακυρώσει μερικώς τη διαδικασία ή να αναμορφώσει ανάλογα τοαποτέλεσμά της ή να αποφασίσει την επανάληψή της από το σημείο που εμφιλοχώρησε τοσφάλμα ή η παράλειψη. 20

5.ΟΡΟΙ ΕΚΤΕΛΕΣΗΣ ΤΗΣ ΣΥΜΒΑΣΗΣ 5.1. Συμβατικό Πλαίσιο - Εφαρμοστέα Νομοθεσία Κατά την εκτέλεση της σύμβασης εφαρμόζονται οι διατάξεις του ν. 4412/2016, οι όροι της παρούσας διακήρυξης και συμπληρωματικά ο Αστικός Κώδικας. 5.2. Όροι εκτέλεσης της σύμβασης Κατά την εκτέλεση της σύμβασης ο ανάδοχος τηρεί τις υποχρεώσεις στους τομείς του περιβαλλοντικού, κοινωνικοασφαλιστικού και εργατικού δικαίου, που έχουν θεσπιστεί με το δίκαιο της Ένωσης, το εθνικό δίκαιο, συλλογικές συμβάσεις ή διεθνείς διατάξεις περιβαλλοντικού, κοινωνικοασφαλιστικού και εργατικού δίκαιο, οι οποίες απαριθμούνται στο Παράρτημα Χ του Προσαρτήματος Α του ν. 4412/2016. Η τήρηση των εν λόγω υποχρεώσεων από τον ανάδοχο και τους υπεργολάβους του ελέγχεται και βεβαιώνεται από τα όργανα που επιβλέπουν την εκτέλεση της σύμβασης και τις αρμόδιες δημόσιες αρχές και υπηρεσίες που ενεργούν εντός των ορίων της ευθύνης και της αρμοδιότητάς τους. 5.3. Υπεργολαβία Ο Ανάδοχος δεν απαλλάσσεται από τις συμβατικές του υποχρεώσεις και ευθύνες λόγω ανάθεσης της εκτέλεσης τμήματος/τμημάτων της σύμβασης σε υπεργολάβους. Η τήρηση των υποχρεώσεωντης παρ. 2 του άρθρου 18 του ν. 4412/2016 από υπεργολάβους δεν αίρει την ευθύνη του κυρίου αναδόχου. Κατά την υπογραφή της σύμβασης ο κύριος ανάδοχος υποχρεούται να αναφέρει στην αναθέτουσα αρχή το όνομα, τα στοιχεία επικοινωνίας και τους νόμιμους εκπροσώπους των υπεργολάβων του, οι οποίοι συμμετέχουν στην εκτέλεση αυτής, εφόσον είναι γνωστά τη συγκεκριμένη χρονική 21

στιγμή. Επιπλέον, υποχρεούται να γνωστοποιεί στην αναθέτουσα αρχή κάθε αλλαγή των πληροφοριών αυτών, κατά τη διάρκεια της σύμβασης, καθώς και τις απαιτούμενες πληροφορίες σχετικά με κάθε νέο υπεργολάβο, τον οποίο ο κύριος ανάδοχος χρησιμοποιεί εν συνεχεία στην εν λόγω σύμβαση, προσκομίζοντας τα σχετικά συμφωνητικά/δηλώσεις συνεργασίας. Σε περίπτωση διακοπής της συνεργασίας του Αναδόχου με υπεργολάβο/ υπεργολάβους της σύμβασης, αυτός υποχρεούται σε άμεση γνωστοποίηση της διακοπής αυτής στην Αναθέτουσα Αρχή, οφείλει δε να διασφαλίσει την ομαλή εκτέλεση του τμήματος/ των τμημάτων της σύμβασης είτε από τον ίδιο, είτε από νέο υπεργολάβο τον οποίο θα γνωστοποιήσει στην αναθέτουσα αρχή κατά την ως άνω διαδικασία. Η αναθέτουσα αρχή επαληθεύει τη συνδρομή των λόγων αποκλεισμού για τους υπεργολάβους, όπως αυτοί περιγράφονται στην παράγραφο 2.5και με τα αποδεικτικά μέσα της παραγράφου 2.6της παρούσας, εφόσον το(α) τμήμα(τα) της σύμβασης, το(α) οποίο(α) ο ανάδοχος προτίθεται να αναθέσει υπό μορφή υπεργολαβίας σε τρίτους, υπερβαίνουν σωρευτικά το ποσοστό του τριάντα τοις εκατό (30%) της συνολικής αξίας της σύμβασης. Επιπλέον, προκειμένου να μην αθετούνται οιυποχρεώσεις της παρ. 2 του άρθρου 18 του ν. 4412/2016, δύναται να επαληθεύσει τους ως άνω λόγους και για τμήμα ή τμήματα της σύμβασης που υπολείπονται του ως άνω ποσοστού. Όταν από την ως άνω επαλήθευση προκύπτει ότι συντρέχουν λόγοι αποκλεισμού απαιτεί ή δύναται να απαιτήσει την αντικατάστασή του, κατά τα ειδικότερα αναφερόμενα στις παρ. 5 και 6 του άρθρου 131 του ν. 4412/2016. 5.4. Τροποποίηση σύμβασης κατά τη διάρκειά της Η σύμβαση μπορεί να τροποποιείται κατά τη διάρκειά της, χωρίς να απαιτείται νέα διαδικασία σύναψης σύμβασης, μόνο σύμφωνα με τους όρους και τις προϋποθέσεις του άρθρου 132 του ν.4412/2016 και κατόπιν γνωμοδότησης του αρμοδίου οργάνου. 22

5.5. Δικαίωμα μονομερούς λύσης της σύμβασης Η αναθέτουσα αρχή μπορεί, με τις προϋποθέσεις που ορίζουν οι κείμενες διατάξεις, να καταγγείλει τη σύμβαση κατά τη διάρκεια της εκτέλεσής της, εφόσον: α) η σύμβαση έχει υποστεί ουσιώδη τροποποίηση, κατά την έννοια της παρ. 4 του άρθρου 132του ν. 4412/2016, που θα απαιτούσε νέα διαδικασία σύναψης σύμβασης β) ο ανάδοχος, κατά το χρόνο της ανάθεσης της σύμβασης, τελούσε σε μια από τις καταστάσεις που αναφέρονται στην παράγραφο 2.2.3.1 και, ως εκ τούτου, θα έπρεπε να έχει αποκλειστεί από τη διαδικασία σύναψης της σύμβασης, γ) η σύμβαση δεν έπρεπε να ανατεθεί στον ανάδοχο λόγω σοβαρής παραβίασης των υποχρεώσεων που υπέχει από τις Συνθήκες και την Οδηγία 2014/24/ΕΕ, η οποία έχει αναγνωριστεί με απόφαση του Δικαστηρίου της Ένωσης στο πλαίσιο διαδικασίας δυνάμει του άρθρου 258 της ΣΛΕΕ. 6. ΕΙΔΙΚΟΙ ΟΡΟΙ ΕΚΤΕΛΕΣΗΣ ΤΗΣ ΣΥΜΒΑΣΗΣ 6.1. Τρόπος πληρωμής Η πληρωμή του αναδόχου θα πραγματοποιηθεί στο τέλος του έργου, μετά την ποιοτική και ποσοτική παραλαβή των παραδοτέων και την οριστική παραλαβή του έργου. Η πληρωμή του συμβατικού τιμήματος θα γίνεται με την προσκόμιση των νόμιμων παραστατικών και δικαιολογητικών που προβλέπονται από τις διατάξεις του άρθρου 200 παρ. 4 του ν. 4412/2016, καθώς και κάθε άλλου δικαιολογητικού που τυχόν ήθελε ζητηθεί από τις αρμόδιες υπηρεσίες που διενεργούν τον έλεγχο και την πληρωμή. Τον Ανάδοχο βαρύνουν οι υπέρ τρίτων κρατήσεις, ως και κάθε άλλη επιβάρυνση, σύμφωνα με την κείμενη νομοθεσία, μη συμπεριλαμβανομένου Φ.Π.Α., για την παράδοση του υλικού στον τόπο και με τον τρόπο που προβλέπεται στα έγγραφα της σύμβασης. Ιδίως βαρύνετε με τις ακόλουθες κρατήσεις: 23

Κράτηση 0,06% η οποία υπολογίζεται επί της αξίας κάθε πληρωμής προ φόρων και κρατήσεων της αρχικής, καθώς και κάθε συμπληρωματικής σύμβασης Υπέρ της Ενιαίας Ανεξάρτητης Αρχής Δημοσίων Συμβάσεων επιβάλλεται (άρθρο 4 Ν.4013/2011 όπως ισχύει) Με κάθε πληρωμή θα γίνεται η προβλεπόμενη από την κείμενη νομοθεσία παρακράτηση φόρου εισοδήματος αξίας 4% επί του καθαρού ποσού. 6.2. Κήρυξη οικονομικού φορέα εκπτώτου Ο ανάδοχος κηρύσσεται υποχρεωτικά έκπτωτος από τη σύμβαση και από κάθε δικαίωμα που απορρέει από αυτήν, με απόφαση της αναθέτουσας αρχής, ύστερα από γνωμοδότηση του αρμόδιου οργάνου, α) αν δεν εκπληρώσει τις συμβατικές του υποχρεώσεις ή δεν συμμορφωθεί με τις γραπτές εντολές της υπηρεσίας, που είναι σύμφωνες με την σύμβαση ή τις κείμενες διατάξεις και β) αν υπερέβη υπαίτια τη συνολική προθεσμία εκτέλεσης της σύμβασης, λαμβανομένων υπόψη των παρατάσεωνσύμφωνα με όσα προβλέπονται στο άρθρο 203 του ν. 4412/2016. Δεν κηρύσσεται έκπτωτος όταν: α) η σύμβαση δεν υπογράφηκε ή τα παραδοτέα δεν παραδόθηκαν ή αντικαταστάθηκαν με ευθύνη του φορέα που εκτελεί τη σύμβαση. β) συντρέχουν λόγοι ανωτέρας βίας. 7.ΕΙΔΙΚΟΙ ΟΡΟΙ ΕΚΤΕΛΕΣΗΣ 7.1.Χρόνος παράδοσης υπηρεσιών Ο ανάδοχος υποχρεούται να παραδώσει τις υπηρεσίεςγια τις απαιτήσεις του GDPR την 25 η Μαΐου 2018, και του ISO 27001 μέχρι το τέλος του 2018 οπότε και λήγει η σύμβαση. Εάν λήξει ο συμβατικός χρόνος παράδοσης, χωρίς να υποβληθεί εγκαίρως αίτημα παράτασης ή, εάν λήξει ο παραταθείς, κατά τα ανωτέρω, χρόνος, χωρίς να παραδοθούνοι υπηρεσίες, ο ανάδοχος κηρύσσεται έκπτωτος. 24

ΠΑΡΑΡΤΗΜΑ Α: ΑΝΑΛΥΤΙΚΗ ΠΕΡΙΓΡΑΦΗ ΚΑΙ ΤΕΧΝΙΚΕΣ ΠΡΟΔΙΑΓΡΑΦΕΣ ΕΡΓΟΥ Περιγραφή Σύνολο Σύνολο ΦΠΑ ΠΑΡΟΧΗ ΣΥΜΒΟΥΛΕΥΤΙΚΩΝ ΥΠΗΡΕΣΙΩΝ ΣΥΜΜΟΡΦΩΣΗΣ ΤΗΣ Ε.Σ.Δ.Υ. ΜΕ ΤΟΝ ΓΕΝΙΚΟ ΚΑΝΟΝΙΣΜΟ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ 19.000,00 4.560,00 1. Τεχνική Περιγραφή Αναλυτικά το έργο θα περιλαμβάνει: Ανάλυση της τρέχουσας κατάστασης ως προς την προστασία των προσωπικών δεδομένων, που περιλαμβάνει την αξιολόγηση των υφιστάμενων πρακτικών, των γραπτών πολιτικών και διαδικασιών, των πληροφοριακών συστημάτων και δικτυακών υποδομών, και κάθε στοιχείου που επηρεάζει την προστασία προσωπικών δεδομένων σε όλες τις δραστηριότητες, τα τμήματα και τις διευθύνσεις της ΕΣΔΥ. Παράλληλα θα αξιολογηθεί η υφιστάμενη κατάσταση ως προς την ασφάλεια των πληροφοριών και την επιχειρησιακή συνέχεια που αποτελούν συστατικά της προστασίας των δεδομένων. Δημιουργία λεπτομερών dataflowmapsανά λειτουργική Μονάδα ή ανά κατηγορία προσωπικών δεδομένων, όπου θα απεικονίζονται όλες οι πληροφορίες σχετικά με τη διαχείριση των προσωπικών δεδομένων στον οργανισμό. Τα dataflowmapsθα καλύπτουν την απαίτηση του GDPR για το αρχείο δραστηριοτήτων επεξεργασίας δεδομένων και θα περιέχουν όλες τις επιπλέον απαραίτητες πληροφορίες, ώστε να απεικονίζεται πλήρως η τρέχουσα κατάσταση ως προς τη διαχείριση προσωπικών δεδομένων και να εντοπίζονται κενά ως προς τις απαιτήσεις του θεσμικού πλαισίου. Εύρεση κενών ως προς την ικανοποίηση των απαιτήσεων του κανονισμού (GapAnalysis), κατηγοριοποιημένα ανά θεματική περιοχή και κρισιμότητα. Για κάθε κενό που εντοπίζεται, καθορισμός των απαραίτητων ενεργειών αντιμετώπισης και δημιουργία ενός λεπτομερούς, προτεραιοποιημένου και ολοκληρωμένου πλάνου συμμόρφωσης (complianceplan and roadmap). Σύνταξη Μελέτης Εκτίμησης αντίκτυπου (DataPrivacyImpactAssessment) με βάση τη μεθοδολογία του ISO 29134, την οδηγία του WP29 και τις υφιστάμενες οδηγίες των 25

Ευρωπαϊκών Αρχών Προστασίας Δεδομένων. Σύνταξη των απαραίτητων Πολιτικών και Διαδικασιών Προστασίας Προσωπικών Δεδομένων, Ασφάλειας Πληροφοριών και Επιχειρησιακής Συνέχειας με βάση τα προτεινόμενα μέτρα του πλάνου συμμόρφωσης. Σύνταξη Ανάλυσης Επικινδυνότητας για την ασφάλεια πληροφοριών της ΕΣΔΥ (Information SecurityRiskAssessment). Σύνταξη Ανάλυσης Επικινδυνότητας (RiskAssessment) ως προς κινδύνους διακοπής των εργασιών, Πλάνου Επιχειρησιακής Συνέχειας (BusinessContinuityPlan) και Σχεδίου Ανάκαμψης από Καταστροφή (DisasterRecoveryPlan) που να εξασφαλίζουν την επιχειρησιακή συνέχεια της ΕΣΔΥ. Οι ανωτέρω αναλύσεις επικινδυνότητας και εκτίμησης επιπτώσεων θα πρέπει να είναι συμβατές μεταξύ τους και να μη περιέχουν αλληλεπικαλύψεις, κενά ή αλληλοσυγκρουόμενες πληροφορίες. Η ανωτέρω αξιολόγηση θα περιλαμβάνει τουλάχιστον τα εξής: Αξιολόγηση της νομικής βάσης, στην οποία στηρίζεται η συλλογή του συνόλου των συλλεγόμενων προσωπικών δεδομένων, της παρεχόμενης συναίνεσης από τον εκάστοτε συμβαλλόμενο, των παρεχόμενων πληροφοριών κ.λπ. Αξιολόγηση δυνατότητας ικανοποίησης των δικαιωμάτων των φυσικών προσώπων. Αξιολόγηση ικανοποιητικού επιπέδου ασφαλείας και επιχειρησιακής συνέχειας. Αξιολόγηση επαρκούς οργανωτικής δομής. Αξιολόγηση συμβάσεων με τρίτους που εκτελούν επεξεργασία προσωπικών δεδομένων της ΕΣΔΥ. Αξιολόγηση κουλτούρας και ευαισθητοποίησης στα θέματα προστασίας προσωπικών δεδομένων. Αξιολόγηση πληροφορικών συστημάτων και πολιτικών που επιβάλλονται από την πληροφορική. Αξιολόγηση μηχανισμών ελέγχου και διασφάλισης της συμμόρφωσης. Αξιολόγηση σχετικών γραπτών πολιτικών και διαδικασιών. Με σκοπό την επιτυχή υλοποίηση των σκοπών του έργου ο υποψήφιος Ανάδοχος είναι απαραίτητο να: 26

Συμπεριλάβει ανάλυση της τρέχουσας κατάστασης των πληροφοριακών συστημάτων και δικτυακών υποδομών, των υφιστάμενων πολιτικών, διαδικασιών και πρακτικών, οι οποίες σχετίζονται με την ασφάλεια των πληροφοριών, την επιχειρησιακή συνέχεια και την προστασία των δεδομένων. Διεξάγει συνεντεύξεις με τα αρμόδια στελέχη από κάθε τμήμα της ΕΣΔΥ καλύπτοντας κάθε δραστηριότητα και τμήμα. Διεξάγει λεπτομερή αξιολόγηση των επιπτώσεων στην προστασία δεδομένων, βάσει του προτύπου ISO 29134, της κατευθυντήριας οδηγίας του WP29 και άλλων σχετικών διεθνών κατευθυντήριων γραμμών, οι οποίες αξιολογούν τους κινδύνους που σχετίζονται με θέματα ασφάλειας των πληροφοριών και τα νομικά ζητήματα προστασίας δεδομένων και δίνουν προτεραιότητα στα ευρήματα, ανάλογα με το επίπεδο κινδύνου. Δημιουργήσει λεπτομερές πλάνο ενεργειών αντιμετώπισης και διαχείρισης των ευρημάτων, έτσι ώστε οι επικεφαλής όλων των επιμέρους δραστηριοτήτων να είναι σε θέση να εφαρμόσουν τις απαραίτητές ενέργειες. Παρέχει ένα λεπτομερές dataflowmapανά επιχειρησιακή μονάδα, τμήμα ή ανά κατηγορία προσωπικών δεδομένων με σκοπό την πλήρη συμβατότητα με τις απαιτήσεις του κανονισμού GDPR σχετικά με τα αρχεία των δραστηριοτήτων επεξεργασίας. Πραγματοποιήσει έλεγχο σε όλες τις εμπλεκόμενες εφαρμογές λογισμικού, σε όλα τα αποθηκευτικά μέσα (ψηφιακά, έντυπα, ηχητικά, κα) καθώς και να προτείνει με σαφήνεια τις απαιτούμενες αλλαγές και τροποποιήσεις βάσει του νέου κανονισμού. Η αξιολόγηση θα περιλαμβάνει την αξιολόγηση του συνόλου των συλλεγόμενων προσωπικών δεδομένων, της νομικής βάσης πάνω στην οποία στηρίζεται η συλλογή, της παρεχόμενης συναίνεσης από τον εκάστοτε συμβαλλόμενο, των παρεχόμενων πληροφοριών κ.λπ. Ο Ανάδοχος του έργου θα παρέχει λίστα προτάσεων σχετικά με τις αναγκαίες δράσεις αντιμετώπισης (συμπεριλαμβανομένων και των προτεινόμενων τεχνολογικών λύσεων) για κάθε κενό ή έλλειψη που προκύπτει. 27

Πραγματοποιήσει αξιολόγηση όλων των διαφορετικών τύπων συμβάσεων της ΕΣΔΥ με τρίτους, να εντοπίσει κενά και να προτείνει ενέργειες με σκοπό την προσαρμογή τους στον νέο κανονισμό. Πραγματοποιήσει αξιολόγηση όλων των πρακτικών που σχετίζονται με την επεξεργασία των προσωπικών δεδομένων και να παρέχει συγκεκριμένες και λεπτομερείς προτάσεις για δράσεις συμμόρφωσης με τον νέο κανονισμό. Παρέχει ένα λεπτομερές, προτεραιοποιημένο και ολοκληρωμένο πλάνο συμμόρφωσης. Όλες οι προτεινόμενες ενέργειες συμμόρφωσης είναι απαραίτητο να καλύπτουν ολόκληρο τον κύκλο ζωής των προσωπικών δεδομένων (δηλ. συλλογή, καταγραφή, τροποποίηση / ενημέρωση, αποθήκευση, μεταφορά, διαγραφή / καταστροφή κ.λπ.) και να έχουν συμφωνηθεί με την ομάδα έργου και τους επιχειρησιακούς ιδιοκτήτες των δεδομένων της ΕΣΔΥ πριν την παράδοση του πλάνου συμμόρφωσης. 2. Φάσεις Έργου - Παραδοτέα 2.1 Φάση 1: Έναρξη έργου - Οργάνωση δράσεων Παρουσίαση στη διοίκηση και τα στελέχη της ΕΣΔΥ. Υποβολή προτάσεων οργάνωσης της ομάδας έργου. Παραδοτέα Πλάνο υλοποίησης έργου (Περιγραφή του Έργου στην οποία περιγράφεται ο τρόπος προσέγγισης και εκτέλεσης του Έργου, συμπεριλαμβανομένης της σύνθεσης της Ομάδας Έργου, των επιμέρους καθηκόντων των προσώπων που θα την απαρτίζουν, των παραδοτέων και του χρονοδιαγράμματος). Πλάνο ποιότητας έργου. 2.2 Φάση 2 - Συγκέντρωση δεδομένων & Υλοποίηση Ροών Εργασίας Επισκόπηση των επιχειρησιακών, τεχνικών και λειτουργικών διαδικασιών. Ανάπτυξη του αρχείου δραστηριοτήτων και πόρων επεξεργασίας της ΕΣΔΥ. 28

Ανάπτυξη του αρχείου δραστηριοτήτων και πόρων επεξεργασίας για όλες τις κρίσιμες περιοχές επεξεργασίας. Ανάπτυξη διαγραμμάτων ροής δεδομένων που θα αποτυπώνουν τις φάσεις του κύκλου ζωής των δεδομένων, από τη συλλογή, χρήση, αποθήκευση, μεταφορά μέχρι και την καταστροφή τους. Συγκέντρωση των απαιτούμενων πληροφοριών για τη συλλογή και επεξεργασία των προσωπικών δεδομένων, μέσω της διενέργειας συνεντεύξεων με στελέχη όλων των τμημάτων, των διευθύνσεων και των υποκαταστημάτων. Εντοπισμός των κρίσιμων αποκλίσεων έναντι των απαιτήσεων του Κανονισμού GDPR. Παραδοτέα : DataFlowMapsπου θα καλύπτουν την απαίτηση του GDPR για το αρχείο δραστηριοτήτων επεξεργασίας δεδομένων και θα περιέχουν όλες τις επιπλέον απαραίτητες πληροφορίες, ώστε να απεικονίζεται πλήρως η τρέχουσα κατάσταση ως προς τη διαχείριση προσωπικών δεδομένων και να εντοπίζονται κενά ως προς τις απαιτήσεις του θεσμικού πλαισίου (διαγράμματα ροής δεδομένων προσωπικού χαρακτήρα, με κρίσιμες πληροφορίες). Σύστημα διαχείρισης εγγράφων και ροών εργασίας με εγκατεστημένες τις καταγεγραμμένες ροές εργασίας. 2.3 Φάση 3 - Μελέτη ανάλυσης αποκλίσεων (GapAnalysisκαι MaturityAssessment) Μελέτη υφιστάμενης κατάστασης ως προς τη διαχείριση προσωπικών δεδομένων από: άποψης διαδικασιών. νομικής άποψης. άποψης ασφάλειας πληροφοριών. τεχνολογικής άποψης. Εντοπισμός μη συμμορφώσεων στις πρακτικές και διαδικασίες που εφαρμόζονται κατά τον χειρισμό των προσωπικών δεδομένων, ως προς: 29

τις απαιτήσεις του GDPR. του κανονιστικού πλαισίου του έργου, συμπεριλαμβανομένων σχετικών δικαστικών αποφάσεων. των οδηγιών, κατευθύνσεων και αποφάσεων του WP29, της ΑΠΔΠΧ και των Ευρωπαϊκών Αρχών Προστασίας Δεδομένων. τις απαιτήσεις του ISO27001, ISO27002 και ISO27799 για την ασφάλεια πληροφοριών. Μελέτη ως προς τις υφιστάμενες επεξεργασίες δεδομένων (και της διαβαθμίσεώς τους), καθώς και συστημάτων πληροφορικής της ΕΣΔΥ. Αναγνώριση των σχετικών απαιτήσεων του Γενικού Κανονισμού ως προς τις επιμέρους περιοχές επεξεργασίας προσωπικών δεδομένων. Μελέτη αποκλίσεων της υφιστάμενης κατάστασης της ΕΣΔΥ σε σχέση με τις απαιτήσεις του Κανονισμού για κάθε επεξεργασία. Η μελέτη θα πρέπει να περιλαμβάνεις τουλάχιστον τις παρακάτω περιοχές: Απαιτήσεις ως προς την υποχρέωση τήρησης αρχείου δραστηριοτήτων, Συναίνεση, Συλλογή, Χρήση, Αποθήκευση, Διατήρηση δεδομένων/καταστροφή, Δικαιώματα πρόσβασης, διόρθωσης, αλλαγής, διαγραφής και λήθης, Κοινοποίηση σε Τρίτα Μέρη, Διαβίβαση σε τρίτες χώρες, Ασφάλεια επεξεργασίας προσωπικών δεδομένων, Έλεγχος και παρακολούθηση των οργανωτικών και τεχνολογικών μέτρων, Πόροι, Γνωστοποίηση παραβίασης Προσωπικών Δεδομένων σε εποπτική αρχή ή/και στο υποκείμενο των δεδομένων. Καταγραφή των σχετικών ευρημάτων σε σχέση με το βαθμό ετοιμότητας της ΕΣΔΥ και τις επιμέρους αποκλίσεις που παρουσιάζει σε σχέση με τις ανωτέρω απαιτήσεις. 30

Παραδοτέα GapAnalysis 2.4 Φάση 4 - Ανάπτυξη σχεδίου διορθωτικών ενεργειών Καταγραφή αναλυτικού και σαφούς σχεδίου στο οποίο θα συμπεριλαμβάνονται οι προτάσεις βελτίωσης ανά περιοχή/ μονάδα της ΕΣΔΥ, με σκοπό την αντιμετώπιση των ελλείψεων ή/ και αποκλίσεων σε σχέση με τις απαιτήσεις του Κανονισμού και τις απαιτήσεις του ευρύτερου κανονιστικού πλαισίου και των προτύπων, όπως αναλύεται παραπάνω. Προσέγγιση και προσδιορισμός συγκεκριμένων εργασιών ώστε να βελτιωθεί κατά το δυνατόν συντομότερα το επίπεδο συμμόρφωσης. Κατάθεση προτάσεων για τη διατήρηση στο μέλλον ικανοποιητικού επίπεδου συμμόρφωσης με τις απαιτήσεις του Κανονισμού. Κατάθεση προτάσεων αναφορικά με την πραγματοποίηση συγκεκριμένων εργασιών, σχετικά με την τροποποίηση υφιστάμενων διαδικασιών, καθώς και το περιβάλλον λειτουργίας των πληροφοριακών συστημάτων, με σκοπό τη συμμόρφωση με τον Κανονισμό. Παραδοτέα CompliancePlanπου να συμπεριλαμβάνει προτάσεις αλλαγών. PrivacyImpactAssessment. InformationSecurityRiskAssessment. BusinessContinuityPlans. DisasterRecoveryPlans. Δράσεις ευαισθητοποίησης. Δράσεις εκπαίδευσης. Σύνταξη πολιτικών και διαδικασιών: προστασίας δεδομένων. 31

ασφάλειας δεδομένων κατά ISO 27001, ISO 27002 και ISO 27799. επιχειρησιακής συνέχειας κατά ISO 22301 και ISO 27031. Internal Audit για τις παραπάνω πολιτικές και διαδικασίες, ώστε αυτές να είναι πιστοποιήσιμες 3. Ελάχιστες Προϋποθέσεις Συμμετοχής Ο υποψήφιος Ανάδοχος θα πρέπει: να υφίσταται ως εταιρεία και να είναι οικονομικά εύρωστος τα τελευταία 5 έτη. να διαθέτει εμπειρία στην παροχή συμβουλευτικών υπηρεσιών στον τομέα της ασφάλειας πληροφοριών σύμφωνα με το πρότυπο ISO27001 ή άλλα διεθνή πρότυπα ασφάλειας. να έχει αποδεδειγμένη γνώση των νομικών και τεχνικών θεμάτων των προσωπικών δεδομένων και σχετική προϋπηρεσία περιλαμβανομένης τυχόν έργων αξιολόγησης έναντι του κανονισμού GDPR και ιδιαίτερα στον κλάδο υπηρεσιών (τουλάχιστον 3συναφή έργα). Ο υπεύθυνος του έργου να είναι έμπειροςdata Protection Officer και ISO 27001 Auditor. Η ομάδα έργου να περιλαμβάνει: o ειδικούς στην ασφάλεια πληροφοριών, o εξειδικευμένο νομικό στην προστασία δεδομένων, o ειδικούς στις τεχνολογικές υποδομές πληροφορικής και οι οποίοι να έχουν εμπλακεί σε έργα GDPR. 32

ΠΑΡΑΡΤΗΜΑ Β: ΤΥΠΟΠΟΙΗΜΕΝΟ ΕΝΤΥΠΟ ΥΠΕΥΘΥΝΗΣ ΔΗΛΩΣΗΣ (TEΥΔ) (http://www.eaadhsy.gr/index.php/category-articles-gia-tous-foreis/233-egkrish-toytypopoihmenoy-entypoy-ypey8ynhs-dhlwshs-teyd-gia-diadikasies-synapshs-dhmosias-symvashskatw-twn-oriwn-twn-odhgiwn) (ΤΕΥΔ) [άρθρου 79 παρ. 4 ν. 4412/2016 (Α 147)] για διαδικασίες σύναψης δημόσιας σύμβασης κάτω των ορίων των οδηγιών Μέρος Ι: Πληροφορίες σχετικά με την αναθέτουσα αρχή/αναθέτοντα φορέα i και τη διαδικασία ανάθεσης Παροχή πληροφοριών δημοσίευσης σε εθνικό επίπεδο, με τις οποίες είναι δυνατή η αδιαμφισβήτητη ταυτοποίηση της διαδικασίας σύναψης δημόσιας σύμβασης: Α: Ονομασία, διεύθυνση και στοιχεία επικοινωνίας της αναθέτουσας αρχής (αα)/ αναθέτοντα φορέα (αφ) - Ονομασία: [ΕΘΝΙΚΗ ΣΧΟΛΗ ΔΗΜΟΣΙΑΣ ΥΓΕΙΑΣ / ΕΙΔΙΚΟΣ ΛΟΓΑΡΙΑΣΜΟΣ ΚΟΝΔΥΛΙΩΝ ΕΡΕΥΝΑΣ] - Κωδικός Αναθέτουσας Αρχής / Αναθέτοντα Φορέα ΚΗΜΔΗΣ : [ 50058] - Ταχυδρομική διεύθυνση / Πόλη / Ταχ. Κωδικός: [Λ. ΑΛΕΞΑΝΔΡΑΣ 196, 11521, ΑΘΗΝΑ]- Αρμόδιος για πληροφορίες: [Γκαράνη Σταματίνα] - Τηλέφωνο: [213-2010251] - Ηλ. ταχυδρομείο: [sgarani@esdy.edu.gr] - Διεύθυνση στο Διαδίκτυο (διεύθυνση δικτυακού τόπου) (εάν υπάρχει): [http://www.esdy.edu.gr/default.aspx?page=prokirixeis_elke ] Β: Πληροφορίες σχετικά με τη διαδικασία σύναψης σύμβασης - Τίτλος ή σύντομη περιγραφή της δημόσιας σύμβασης (συμπεριλαμβανομένου του σχετικού CPV): [CPV) :79411000-8 Υπηρεσίες παροχής συμβουλών σε θέματα γενικής διαχείρισης] - Κωδικός στο ΚΗΜΔΗΣ: [ ] - Η σύμβαση αναφέρεται σε έργα, προμήθειες, ή υπηρεσίες : [Υπηρεσίες] - Εφόσον υφίστανται, ένδειξη ύπαρξης σχετικών τμημάτων : [ - ] - Αριθμός αναφοράς που αποδίδεται στον φάκελο από την αναθέτουσα αρχή (εάν υπάρχει): [ ] ΟΛΕΣ ΟΙ ΥΠΟΛΟΙΠΕΣ ΠΛΗΡΟΦΟΡΙΕΣ ΣΕ ΚΑΘΕ ΕΝΟΤΗΤΑ ΤΟΥ ΤΕΥΔ ΘΑ ΠΡΕΠΕΙ ΝΑ ΣΥΜΠΛΗΡΩΘΟΥΝ ΑΠΟ ΤΟΝ ΟΙΚΟΝΟΜΙΚΟ ΦΟΡΕΑ 33