ANEXO DE SEGURIDAD DE LA INFORMACION.docx

{# full_text keeps real newlines; whitespace-pre-wrap renders them (so no |linebreaks filter, which would double the spacing). #}

**ANEXO DE SEGURIDAD DE LA INFORMACIÓN** | | | | --- | --- | | | | | --- | | **PROCEDIMIENTOS TERAPÉUTICOS DE REHABILITACIÓN PSICOSOCIAL EN EL ÁMBITO DE GESTIÓN DE LA GERENCIA DE ÁREA DE VALLADOLID** **TÉCNICA DE TRATAMIENTO:** **REHABILITACION PSICOSOCIAL EN REGIMEN AMBULATORIO** **Nº de Licitación SATURNO: 2020016262** | | **DECLARACIÓN RESPONSABLE RELATIVA AL COMPROMISO DE CUMPLIMIENTO CON LOS REQUISITOS DE SEGURIDAD DE LA INFORMACIÓN Y PROTECCIÓN DE DATOS PERSONALES EXIGIDOS POR LA GRS PARA LA CONTRATACIÓN DE SERVICIOS** | | | | --- | --- | | D/Dña | Con DNI | | actuando en * nombre propio * representación de. | | | con domicilio social: | | **MANIFIESTA que:** Teniendo conocimiento de la convocatoria de la licitación para la contratación de los servicios para la realización de procedimientos terapéuticos de REHABILITACIÓN PSICOSOCIAL EN RÉGIMEN AMBULATORIO (CENTRO DE DÍA), DIRIGIDA A PERSONAS CON TRASTORNO MENTAL GRAVE Y PROLONGADO CON DERECHO A PRESTACIÓN SANITARIA PÚBLICA EN LAS ÁREAS DE SALUD DE VALLADOLID ESTE Y OESTE, aceptando íntegramente el contenido del pliego tipo de prescripciones técnicas para contratos de servicios, aprobado por la Gerencia Regional de Salud de Castilla y León (GRS), conteniendo las especificidades técnicas del contrato, y en relación al cumplimiento de los requisitos establecidos en la Ley 9/2017, de 8 de noviembre, de Contratos del Sector Público (en adelante LCSP): **DECLARA BAJO SU RESPONSABILIDAD:** 1.- Que, la empresa se compromete a garantizar las medidas de seguridad determinadas por la GSAVA. 2.- Que la información se va a tratar en: [ ] Sistemas e instalaciones de la empresa adjudicataria. [ ] Sistemas subcontratados a un tercero o instalaciones de un tercero. [ ] Sistemas e instalaciones propias de la GRS Y que, tanto si el servicio se va a prestar bien a través de equipamiento informático propiedad de la empresa adjudicataria, o bien mediante acceso remoto, nos comprometemos a garantizar las medidas de seguridad necesarias. 3.- Que la infraestructura sobre la que se va a realizar el tratamiento de la información estará en: [ ] Instalaciones de la GRS [ ] Virtual [ ] Física [ ] Instalaciones de la empresa adjudicataria [ ] Nube [ ] IaaS, o infraestructura como servicio. [ ] PaaS, o plataforma como servicio. [ ] SaaS, o software como servicio. 4.- Que, si el servicio se va a prestar en la nube y no se dispusiera de una certificación reconocida por el CCN, la empresa se compromete a garantizar el cumplimiento de los requisitos funcionales de seguridad y de aseguramiento, teniendo en cuenta los criterios reconocidos por el CCN. 5.- Que, si el servicio que se contrata y/o el producto que se adquiere es de seguridad, ha sido certificado por el CCN o se ha incluido en el Catálogo de Productos y Servicios de Seguridad de las Tecnologías de la Información y Comunicación del CCN, y de no ser así, la empresa aportará una certificación que cumpla con los requisitos funcionales de seguridad y de aseguramiento, teniendo en cuenta los criterios y metodologías de evaluación nacionales e internacionales reconocidas por el CCN. 6.- Que, si se van a realizar tratamientos de datos personales por cuenta de la GRS, se detallan éstos, sus finalidades y el alcance de los mismos a continuación: [ ] No se va a realizar tratamiento de datos de carácter personal [ ] Sí se van a realizar, y se detallan a continuación | | | --- | | *La Gerencia de Salud de las Áreas de Valladolid entrega a la adjudicataria la relación de los pacientes que van a recibir el procedimiento de rehabilitación con sus datos personales y clínicos, para los exclusivos efectos del tratamiento de la asistencia sanitaria contratada.* *1. Tratamiento de datos personales:* *La empresa adjudicataria será la encargada de tratar por cuenta de la Gerencia de Salud de las Áreas de Valladolid, que es la responsable del tratamiento, los datos de carácter personal necesarios para ejecutar el contrato.* *2. Cesión de datos personales:* *Dada la naturaleza sanitaria y asistencial del objeto del contrato, la Gerencia de Salud de las Áreas de Valladolid, responsable del tratamiento, habilita a la empresa adjudicataria como encargada del tratamiento, para tratar los datos de carácter personal necesarios para prestar el servicio de REHABILITACIÓN PSICOSOCIAL en el marco de la óptima prestación del servicio, con la finalidad de poder llevar a cabo el objeto del contrato.* *Dicho tratamiento contemplará toda la información necesaria de filiación y clínica del paciente, en el ámbito de su recogida, registro, estructuración, modificación, conservación, extracción, consulta, comunicación y comunicación por transmisión con las partes implicadas y autorizadas.* *Las condiciones en que se llevará a cabo el tratamiento de datos quedan recogidas en la ADENDA unida al Contrato (Cláusulas contractuales para el encargado del tratamiento de datos).* | 7.- Que, si el tratamiento se va a realizar en instalaciones ajenas a la GRS, sean propias y/o subcontratadas a un tercero, a continuación, se detalla la ubicación física/geográfica de los sistemas de información y repositorio de información implicados en la prestación del servicio, y las medidas de seguridad física asociadas | | | --- | | | 8.- Que, si la información titularidad de la GSAVA se trata en instalaciones externas a la propia GSAVA, implementaremos las medidas de seguridad física, ambiental y de control de acceso, y todo nuestro personal deberá participar activamente en la implantación y cumplimiento de estas medidas. 9.- Cuando el personal del contratista desempeñe sus servicios en las propias instalaciones de la GRS, deberá conocer, aceptar y comprometerse a cumplir con el marco normativo de seguridad establecido en la organización. En estos casos, el contratista deberá informar sobre las medidas de seguridad y el marco normativo aplicable a los trabajadores que vayan a realizar las funciones en las dependencias de la GRS. Y para que conste a los efectos oportunos en la presente licitación pública, firma la correspondiente declaración responsable. En \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_, a \_\_\_ de \_\_\_\_\_\_\_\_\_\_\_\_\_\_ de 20 \_\_\_ FIRMA DEL INTERESADO/A Fdo.: \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ *Se firmarán en un lateral todas las hojas que componen este anexo*