Servei de DPD i servei d’assessorament, consultoria, suport i gestió en matèria de protecció de dades, ENS i ENI (CPS 08/2026)

Requisito técnico

Relació serveis o treballs efectuats de la mateixa naturalesa en el curs de com a màxim els últims tres anys: Una relació dels principals serveis o treballs realitzats en els darrers tres anys d’igual o anàloga naturalesa que els que constitueixen l’objecte del contracte, que inclogui imports, dates i el destinatari, públic o privat, dels mateixos. En concret, s’haurà d’acreditar haver realitzat 2 treballs en tots els següents àmbits: - Assumpció i realització de les tasques de Delegat de Protecció de Dades. - Adaptació i assessorament en matèria del Reglament General de Protecció de Dades i la LOPD-GDD i altres disposicions en matèria de protecció de dades de la Unió o dels Estats membres. - Adaptació i assessorament de l’Esquema Nacional de Seguretat. - Auditoria de compliment del Reglament General de Protecció de Dades i la LOPD-GDD. - Auditoria biennal obligatòria de l’Esquema Nacional de Seguretat. - Acompanyament i assistència en la certificació satisfactòria de l’ENS d’entitats del sector públic. - Adaptació i assessorament de l’Esquema Nacional de Interoperabilitat. - Adequació i certificació de la ISO 27001. Els empresaris hauran d’acreditar haver executat tots aquests treballs, durant l’any de major execució del període indicat, un import mínim (sense impostos) de 10.500,00.-€.

Requisito técnico

Altres: - ENS (Esquema Nacional de Seguretat) nivell mitjà – Seguretat de la informació i procediment per a col·laborar amb les administracions públiques. En cas de tractar-se d’empreses estrangeres, s’admetrà Certificació equivalent a l’ENS emesa per organisme oficial públic competent. Donada la naturalesa dels serveis objecte d’aquest contracte, resulta imprescindible complir amb els requisits de seguretat de la informació definits a l’Esquema Nacional de Seguretat, d’acord amb l’establert a l’art. 2.3 del Reial Decret núm. 311/2022. Aquesta exigència té per objecte garantir que l’adjudicatari disposa de les capacitats tècniques, organitzatives i procedimentals necessàries per assegurar la confidencialitat, integritat, disponibilitat, traçabilitat i autenticitat de la informació, d’acord amb el que estableixen el Reial decret 311/2022, pel qual s’aprova l’Esquema Nacional de Seguretat i el Reglament (UE) 2016/679 (RGPD).

Requisito técnico

Personal tècnic o unitats tècniques: Comptar, com a mínim, amb un equip professional que, en el seu conjunt, disposi de la següent formació i experiència (*): • La persona adscrita al servei de Delegat de Protecció de Dades haurà de tenir una experiència mínima de 5 anys en projectes, activitats, assessorament o tasques relacionades en matèria de protecció de dades i seguretat de la informació, i haver assumit funcions de Delegat de Protecció de Dades, ja sigui en organismes públics o privats. A més, haurà de comptar amb la següent certificació mínima: o Certificació professional oficial homologada com a Delegat de Protecció de Dades, d’acord amb l’esquema AEPD-ENAC de certificacions de l’Agència Espanyola de Protecció de Dades. En cas de tractar-se d’empreses estrangeres, s’admetrà Certificació equivalent a l’AEPD-ENAC emesa per organisme oficial públic competent. Aquesta exigència es considera directament vinculada amb l’objecte del contracte, atès que la persona que assumeixi les funcions de DPD haurà de garantir l’assessorament, supervisió i coordinació del compliment de la normativa de protecció de dades d’AMB Informació. En aquest sentit, es requereix d’aquesta certificació, atenent a la complexitat del servei, per tal de garantir que el professional adscrit com a DPD compti amb els coneixements especialitzats i competències tècniques necessàries per exercir aquestes funcions amb garanties, d’acord amb el RGPD i la LOPD-GDD. La certificació professional homologada conforme a l’esquema AEPD-ENAC permet acreditar de manera objectiva i verificable la competència professional del DPD, reduint riscos d’incompliment normatiu, reforçant la seguretat jurídica i garantint el nivell d’especialització que requereixen els serveis descrits als plecs. • Un dels membres de l’equip ha d’estar en possessió del Grau o Llicenciatura en Dret. • Un dels membres de l’equip ha d’estar en possessió del Grau o llicenciatura en Enginyeria de Telecomunicacions, Informàtica o equi

Requisito financiero

Volum anual de negocis: Volum anual de negoci en l’àmbit al que es refereix el contracte (volum de negoci específic), referit al millor exercici dins dels tres darrers disponibles per import igual o superior a 22.500,00.-€.