ANEXOS PCAP

{# full_text keeps real newlines; whitespace-pre-wrap renders them (so no |linebreaks filter, which would double the spacing). #}

**ANEXO I.1. PROPOSICIÓN ECONÓMICA** | Nombre y apellidos de la persona/s que firma/n la oferta: | Nombre y apellidos de la persona/s que firma/n la oferta: | Nombre y apellidos de la persona/s que firma/n la oferta: | DNI/NIE | |-------------------------------------------------------------|-------------------------------------------------------------|-------------------------------------------------------------|---------------------------------------------------| | D./Dª | D./Dª | D./Dª | | | D./Dª | D./Dª | D./Dª | | | Actuando en nombre propio o en representación de: | Actuando en nombre propio o en representación de: | Actuando en nombre propio o en representación de: | NIF | | Nombre y apellidos/razón social del licitador | Nombre y apellidos/razón social del licitador | Nombre y apellidos/razón social del licitador | | | Domicilio del licitador: | Domicilio del licitador: | Domicilio del licitador: | Domicilio del licitador: | | Dirección | Dirección | Dirección | Dirección | | Municipio | Municipio | Municipio | Municipio | | Consultado el anuncio de licitación del contrato: | Consultado el anuncio de licitación del contrato: | Consultado el anuncio de licitación del contrato: | Consultado el anuncio de licitación del contrato: | | Expediente | Expediente | Expediente | Expediente | | Publicado en: | Fecha PLACSP | Fecha DOUE | Fecha DOUE | | | | | | Enterado de las condiciones, requisitos y obligaciones establecidos en los pliegos de cláusulas administrativas y de prescripciones técnicas particulares, cuyo contenido declara conocer y acepta plenamente, y de las obligaciones sobre protección del medio ambiente y las relativas a las condiciones sobre protección del empleo, condiciones de trabajo y prevención de riesgos laborales vigentes, contenidas en la normativa en materia laboral, de seguridad social, de integración social de personas con discapacidad y de prevención de riesgos laborales, así como las obligaciones contenidas en el convenio colectivo que le sea de aplicación, sin que la oferta realizada pueda justificar una causa económica, organizativa, técnica o de producción para modificar las citadas obligaciones, comprometiéndose a acreditar el cumplimiento de la referida obligación ante el órgano de contratación, cuando sea requerido para ello, en cualquier momento durante la vigencia del contrato, se compromete a tomar a su cargo la ejecución del contrato, en las condiciones siguientes: | **Lote** | **Denominación/objeto** | **Base imponible** | **TIPO IVA** | **Importe de IVA** | **Importe total** | |------------|---------------------------|----------------------|----------------|----------------------|---------------------| | 1 | | | **10 %** | | | | 2 | | | **10 %** | | | Fecha y firma del licitador. DIRIGIDO AL ÓRGANO DE CONTRATACIÓN CORRESPONDIENTE **ANEXO I.2. MODELO DE PRESENTACIÓN DE DOCUMENTACIÓN TÉCNICA RELATIVA A LOS CRITERIOS DE ADJUDICACIÓN CUYA CUANTIFICACIÓN DEPENDA DE UN JUICIO DE VALOR** | **DATOS PERSONA FÍSICA** | | |----------------------------|----| | NOMBRE Y APELLIDOS | | | DNI/NIE | | | EN CALIDAD DE | | ACTUANDO EN NOMBRE PROPIO O EN REPRESENTACIÓN DE: | **DATOS PERSONA JURÍDICA** | | |------------------------------|----| | DENOMINACIÓN | | | NIF | | Al objeto de nuestra participación en el presente contrato, DECLARA bajo su personal responsabilidad que enterado del Pliego de Cláusulas Administrativas Particulares aprobado por el Ayuntamiento de Alcobendas, lo acepta íntegramente y presenta lo siguiente: - El presente anexo I.2. - La documentación técnica que indica el Pliego, en concepto de documentación técnica relativa a los criterios de adjudicación cuya cuantificación dependa de un juicio de valor. Fecha y firma del licitador. DIRIGIDO AL ÓRGANO DE CONTRATACIÓN CORRESPONDIENTE **ANEXO I.3. MODELO DE PRESENTACIÓN DE DOCUMENTACIÓN TÉCNICA RELATIVA A LOS CRITERIOS DE ADJUDICACIÓN VALORABLES DE FORMA AUTOMÁTICA POR APLICACIÓN DE FÓRMULAS** | **DATOS PERSONA FÍSICA** | | |----------------------------|----| | NOMBRE Y APELLIDOS | | | DNI/NIE | | | EN CALIDAD DE | | ACTUANDO EN NOMBRE PROPIO O EN REPRESENTACIÓN DE: | **DATOS PERSONA JURÍDICA** | | |------------------------------|----| | DENOMINACIÓN | | | NIF | | Al objeto de nuestra participación en el presente contrato, DECLARA bajo su personal responsabilidad que enterado del Pliego de Cláusulas Administrativas Particulares aprobado por el Ayuntamiento de Alcobendas, lo acepta íntegramente y presenta lo siguiente: - El presente anexo I.3. - La documentación técnica que indica el Pliego, en concepto de documentación técnica relativa a los criterios de adjudicación valorables de forma automática por aplicación de fórmulas. Fecha y firma del licitador. DIRIGIDO AL ÓRGANO DE CONTRATACIÓN CORRESPONDIENTE **ANEXO II. MODELO DE AVAL** **(antes de su tramitación solicitar instrucciones al departamento de Tesorería Municipal)** La entidad…………….………………..( *razón social de la entidad de crédito o sociedad de garantía recíproca* ), NIF…………………….., con domicilio (a efectos de notificaciones y requerimientos) en …………....….., en la calle/plaza/avenida……………………...…………, CP…………….., y en su nombre ( *nombre y apellidos de los apoderados* )…………………., …................................................................con poderes suficientes para obligarle en este acto, según resulta del bastanteo de poderes que se reseña en la parte inferior de este documento, AVALA A ( *nombre y apellidos o razón social del avalado* )……………………..…………………….., NIF ……………………….., en virtud de lo dispuesto por ( *norma/s y artículos/s que impone/n la constitución de esta garantía* )…………………………para responder de las obligaciones siguientes ( *detallar el objeto del contrato u obligación asumida por el garantizado, con indicación de las posibles prórrogas previstas en el contrato* )……………, ante el Ayuntamiento de Alcobendas por importe de ( *en letra y en cifra* )………………………............……….euros. La entidad avalista declara bajo su responsabilidad que cumple los requisitos previstos en el art. 56.2 del Reglamento General de la Ley de Contratos de las Administraciones Públicas. Este aval se otorga solidariamente respecto al obligado principal, con renuncia expresa al beneficio de excusión y con compromiso de pago al primer requerimiento de la Administración contratante, con sujeción a los términos previstos en la legislación de contratos del sector público, en sus normas de desarrollo y en la normativa reguladora de la Caja General de Depósitos. El presente aval estará en vigor hasta que el Ayuntamiento de Alcobendas o quien en su nombre sea habilitado legalmente para ello autorice su cancelación o devolución de acuerdo con lo establecido en la Ley de Contratos del Sector Público y legislación complementaria. El presente aval ha sido inscrito en esta misma fecha en el Registro Especial de Avales con número…………………….. ………………………….( *Lugar y fecha* ) …….………( *Razón social de la entidad* ) ...……………( *Firma de los apoderados* ) | VERIFICACIÓN DE LA REPRESENTACIÓN POR EL SERVICIO JURÍDICO. | |---------------------------------------------------------------| | PROVINCIA FECHA CÓDIGO | **ANEXO III. MODELO DE CERTIFICADO DE SEGURO DE CAUCIÓN** **(antes de su tramitación solicitar instrucciones al departamento de Tesorería Municipal)** Certificado número………………………….. La entidad aseguradora (1)………………………....…………..en adelante asegurador, con domicilio (a efectos de notificaciones y requerimientos) en ………………., calle……..………………, y NIF…………………debidamente representado por D. (2)…………………..........................., con poderes suficientes para obligarle en este acto, según resulta de la verificación de la representación de la parte inferior de este documento ASEGURA A (3) ………………………..………………......, NIF ………...………………, en concepto de tomador de seguro, ante (4)………….…………………………………………………………….…………, en adelante asegurado, hasta el importe de (5)………………...…………………………………, (en cifra y letra)……………..Euros, en los términos y condiciones establecidos en la Ley de Contratos del Sector Público, normativa de desarrollo y pliego de cláusulas administrativas particulares por la que se rige el contrato (6)……………………., en concepto de garantía (7)…………………………., para responder de las obligaciones, penalidades y demás gastos que se puedan derivar conforme a las normas y demás condiciones administrativas precitadas frente al asegurado. El asegurador declara, bajo su responsabilidad, que cumple los requisitos exigidos en el art. 57.1 del Reglamento General de la Ley de Contratos de las Administraciones Públicas. La falta de pago de la prima, sea única, primera o siguientes no dará derecho al asegurador a resolver el contrato, ni éste quedará extinguido, ni la cobertura del asegurador suspendida ni éste liberado de su obligación, caso de que el asegurador deba hacer efectiva la garantía. El asegurador no podrá oponer al asegurado las excepciones que puedan corresponderle contra el tomador del seguro. El asegurador asume el compromiso de indemnizar al asegurado al primer requerimiento de la Administración contratante, en los términos establecidos en la Ley de Contratos del Sector Público y normas de desarrollo. El presente seguro de caución estará en vigor hasta que el Ayuntamiento de Alcobendas, o quien en su nombre sea habilitado legalmente para ello, autorice su cancelación o devolución, de acuerdo con lo establecido en la Ley de Contratos del Sector Público y legislación complementaria. En………………………., a……………………de……………….de……….. Firma: Asegurador | VERIFICACIÓN DE LA REPRESENTACIÓN POR EL SERVICIO JURÍDICO. | |---------------------------------------------------------------| | PROVINCIA FECHA CÓDIGO | **Instrucciones para la cumplimentación del modelo:** (1) Se expresará la razón social completa de la entidad aseguradora. (2) Nombre y apellidos del apoderado/s (3) Nombre y apellidos/razón social del tomador del seguro. (4) Ayuntamiento de Alcobendas. (5) Importe por el que se constituye el seguro. (6) Identificar individualmente de manera suficiente (naturaleza, clase,…..) el contrato en virtud del cual se presta la caución, con indicación de las posibles prórrogas previstas en el contrato. (7) Expresar la modalidad de seguro de que se trata: provisional, definitiva, etc. Caución. **ANEXO IV. FORMULARIO NORMALIZADO DEL DOCUMENTO EUROPEO ÚNICO DE CONTRATACIÓN (DEUC) Y ORIENTACIONES PARA SU CUMPLIMENTACIÓN.** **FORMULARIO** El servicio en línea gratuito DEUC electrónico, que facilita el Ministerio de Hacienda, permite cumplimentar este documento por vía electrónica en la siguiente dirección de Internet: [https://visor.registrodelicitadores.gob.es/home](https://visor.registrodelicitadores.gob.es/home) **ORIENTACIONES PARA LA CUMPLIMENTACIÓN DEL FORMULARIO NORMALIZADO DEL DEUC** Cada empresa deberá cumplimentar un formulario normalizado del DEUC. Si la empresa concurre a la licitación en unión temporal con otra u otras, cada empresa integrante de la futura UTE deberá presentar un formulario normalizado del DEUC. **Parte I: Información sobre el procedimiento de contratación y el poder adjudicador o la entidad adjudicadora** Esta parte del documento se completa por el órgano de contratación. El resto del formulario se rellenará por el licitador. La parte I se puede rellenar sin necesidad de haber publicado previamente la licitación o bien una vez publicada la convocatoria en el DOUE., en cuyo caso, al introducir en el servicio DEUC el número de identificación que proporciona la Oficina de Publicaciones Oficiales de las Comunidades Europeas, se completa automáticamente la información sobre el procedimiento y el poder adjudicador. Creado el modelo del DEUC para esta licitación, el órgano de contratación obtiene un archivo en formato XML, mediante la opción exportar, que debe almacenar localmente en su equipo. La empresa licitadora deberá almacenar en su ordenador el modelo en XML creado y publicado previamente por el órgano de contratación, y acceder después al servicio DEUC electrónico, donde deberá importarlo, cumplimentar los datos necesarios, imprimirlo, firmarlo y presentar el DEUC con los demás documentos de la licitación. **Parte II: Información sobre el operador económico** Esta parte recoge información sobre la empresa licitadora. En la identificación del operador económico, como número de IVA se deberá recoger el NIF si se trata de ciudadanos o empresas españoles; el NIE si se trata de ciudadanos extranjeros residentes en España, y el VIES o DUNS si se trata de empresas extranjeras. A la pregunta sobre si figura inscrito en una lista oficial de operadores económicos autorizados o tiene un certificado equivalente, la empresa debe contestar: *Sí: si se encuentra clasificada.* *No: si no se encuentra clasificada.* *No procede: si la clasificación no es exigida para el contrato que se licita.* Para indicar el nombre de la lista o certificado procede contestar si la empresa está clasificada como contratista de obras o de servicios. Como número de inscripción o certificación basta con consignar el propio NIF, NIE, VIES o DUNS de la empresa. Para indicar si el certificado de inscripción o la certificación están disponibles en formato electrónico, la página web del Registro Oficial de Licitadores y Empresas Clasificadas del Sector Público es [https://registrodelicitadores.gob.es](https://registrodelicitadores.gob.es/) ; la autoridad u organismo expedidor es la Junta Consultiva de Contratación Administrativa del Estado, y la “referencia exacta de la documentación” debe entenderse referida al NIF, NIE, VIES o DUNS de la empresa, según el caso. Como clasificación obtenida en la lista oficial, la empresa debe indicar el grupo, subgrupo y categoría. Las empresas que figuren inscritas en una «lista oficial de operadores económicos autorizados» solo deberán facilitar en cada parte del formulario aquéllos datos e informaciones que, en su caso concreto, no estén inscritos en estas «listas oficiales». Así, las empresas no estarán obligadas a facilitar aquellos datos que ya figuren inscritos de manera actualizada en el Registro Oficial de Licitadores y Empresas Clasificadas del Sector Público (ROLECE), siempre que se indique en el formulario normalizado del DEUC. Cuando el licitador se encuentre inscrito, debe asegurarse de qué datos figuran efectivamente inscritos y actualizados en el Registro de Licitadores y cuáles no están inscritos o, estándolo, no están actualizados. Cuando alguno de los datos o informaciones requeridos no consten en el Registro o no figuren actualizados, la empresa deberá aportarlos mediante la cumplimentación del citado formulario. **Parte III: Motivos de exclusión** Dado que el formulario normalizado del DEUC no recoge referencia alguna a nuestra legislación, para facilitar la adecuada cumplimentación de esta parte del formulario, a continuación se indica una tabla de equivalencias entre cada una de las preguntas que deben responder las empresas, los artículos de la Directiva 2014/24/UE del Parlamento Europeo y del Consejo, de 26 de febrero de 2014, sobre contratación pública y por la que se deroga la Directiva 2004/18/CE (en adelante, la Directiva nueva o “DN”) y, por último, los artículos de la Ley de Contratos del Sector Público (LCSP) que han dado transposición al artículo 57 de la DN. Dado que no todas las prohibiciones para contratar están inscritas en el ROLECE, las empresas deberán responder a todas las preguntas que se formulan en la parte III del formulario normalizado del DEUC. Tabla de equivalencias relativa a la parte III del formulario normalizado del DEUC | **Parte III, N.º de sección** | **DN** | **LCSP** | |---------------------------------|--------------------------|-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | Sección A | Artículo 57.1. | Artículo 71.1.a) (excepto los delitos contra la Hacienda Pública y la Seguridad Social relativos al pago de tributos y cotizaciones a la Seguridad Social). | | Sección B | Artículo 57.2. | Artículo 71.1: Letra a) (cuando se trate de delitos contra la Hacienda Pública o contra la Seguridad Social, relativos al pago de tributos y cotizaciones a la Seguridad Social). Letra d), primer párrafo, primer inciso. Letra f) (cuando se trate de sanciones administrativas firmes impuestas con arreglo a la Ley 58/2003, de 17 de diciembre, General Tributaria). | | Sección C: | | | | Primera pregunta | Artículo 57.4.a). | Artículo 71.1.b) (cuando no sea infracción muy grave en materia profesional o en materia de falseamiento de la competencia); Artículo 71.1.d) primer párrafo, segundo inciso (en lo relativo al incumplimiento del requisito del 2 por 100 de empleados con discapacidad.). | | Segunda pregunta | Artículo 57.4.b). | Artículo 71.1.c). | | Tercera pregunta | Artículo 57.4.c). | Artículo 71.1.b) (infracción muy grave en materia profesional). | | Cuarta pregunta | Artículo 57.4.d). | Artículo 71.1.b) (infracción muy grave en materia de falseamiento de la competencia). | | Quinta pregunta | Artículo 57.4, letra e). | Artículo 71.1.g) y h). | | Sexta pregunta | Artículo 57.4, letra f). | Artículo 70. | | Séptima pregunta | Artículo 57.4.g). | Artículo 71.2, letras c) y d). | | Octava pregunta: | | | | Letras a), b) y c) | Artículo 57.4.h). | Artículo 71.1, letra e) y 60.2, letras a) y b). | | Letra d) | Artículo 57.4.i). | Artículo 71.1.e). | | Sección D | – | Artículo 71.1.f) (cuando se trate de sanción administrativa firme con arreglo a lo previsto en la Ley 38/2003, de 17 de noviembre, General de Subvenciones). | **Parte IV: Criterios de selección.** El órgano de contratación podrá limitar la información requerida sobre los criterios de selección a la pregunta de si los licitadores cumplen o no todos los criterios de selección necesarios. En este caso únicamente será necesario que la empresa interesada cumplimente la sección “A: INDICACIÓN GLOBAL RELATIVA A TODOS LOS CRITERIOS DE SELECCIÓN”, omitiendo cualquier otra sección de esta parte. Aunque, posteriormente, podrá solicitarles información o documentación adicional. En caso contrario, el órgano de contratación debe determinar los criterios de selección exigibles, y la empresa facilitar la información sobre el cumplimiento de cada uno de los criterios de selección que se hayan indicado, cumplimentando las secciones A a D de esta parte que procedan. **Parte V: Reducción del número de candidatos cualificados** En el procedimiento abierto el empresario no tiene que cumplimentar esta parte. **Parte VI. Declaraciones finales.** Esta parte debe ser cumplimentada y firmada por la empresa interesada en todo caso. Para más información sobre la cumplimentación del formulario se puede consultar la Resolución de 6 de abril de 2016, de la Dirección General del Patrimonio del Estado, por la que se publica la Recomendación de la Junta Consultiva de Contratación Administrativa sobre la utilización del Documento Europeo Único de Contratación previsto en la nueva Directiva de contratación pública (B.O.E. de 8 de abril de 2016). **ANEXO V. MODELO DE DECLARACIÓN RESPONSABLE RELATIVA AL COMPROMISO DE TENER CONTRATADOS TRABAJADORES CON DISCAPACIDAD Y PLAN DE IGUALDAD** **(firmarlo aunque en principio no se disponga del personal indicado dado que puede cambiar esta circunstancia durante la vida del contrato)** | **DATOS PERSONA FÍSICA** | | |----------------------------|----| | NOMBRE Y APELLIDOS | | | DNI/NIE | | | EN CALIDAD DE | | ACTUANDO EN NOMBRE PROPIO O EN REPRESENTACIÓN DE: | **DATOS PERSONA JURÍDICA** | | |------------------------------|----| | DENOMINACIÓN | | | NIF | | DECLARA: Que, de resultar adjudicatario del contrato, y durante la vigencia del mismo, asume la obligación de tener empleados trabajadores con discapacidad en un 2 por 100, al menos, de la plantilla de la empresa, si ésta alcanza un número de 50 ó más trabajadores, de acuerdo con el artículo 42 del Texto Refundido de de derechos de las personas con discapacidad y su inclusión social, aprobado por Real Decreto Legislativo 1/2013, de 29 de noviembre, o la de adoptar las medidas alternativas establecidas en el Real Decreto 364/2005, de 8 de abril. Asimismo, se compromete a acreditar el cumplimiento de la referida obligación ante el órgano de contratación cuando sea requerido para ello, en cualquier momento durante la vigencia del contrato o, en todo caso, antes de la devolución de la garantía definitiva. **Igualmente, asume la obligación de contar con un plan de igualdad inscrito en el Registro laboral correspondiente, conforme a lo dispuesto en el artículo 45 de la Ley orgánica 3/2007, de 22 de marzo, para la igualdad de mujeres y hombres, y se compromete a acreditar ante el órgano de contratación el certificado de inscripción correspondiente** . Fecha y firma del licitador. DIRIGIDO AL ÓRGANO DE CONTRATACIÓN CORRESPONDIENTE **ANEXO VI. MODELO DE DECLARACIÓN DE SOMETIMIENTO A LA JURISDICCIÓN DE LOS JUZGADOS Y TRIBUNALES ESPAÑOLES PARA EMPRESAS EXTRANJERAS.** | **DATOS PERSONA FÍSICA** | | |----------------------------|----| | NOMBRE Y APELLIDOS | | | DNI/NIE | | | EN CALIDAD DE | | ACTUANDO EN NOMBRE PROPIO O EN REPRESENTACIÓN DE: | **DATOS PERSONA JURÍDICA** | | |------------------------------|----| | DENOMINACIÓN | | | NIF | | Al objeto de nuestra participación en el presente contrato, DECLARA bajo su personal responsabilidad: El sometimiento a la jurisdicción de los juzgados y tribunales españoles de cualquier orden para todas las incidencias que, de modo directo o indirecto, pudieran surgir de los contratos que celebre con la Administración contratante, con renuncia expresa, en su caso, al fuero jurisdiccional extranjero que le pudiera corresponder. Fecha y firma del licitador. DIRIGIDO AL ÓRGANO DE CONTRATACIÓN CORRESPONDIENTE **ANEXO VII. MODELO DE DECLARACIÓN DE CLAÚSULAS CONTRACTUALES PARA EL TRATAMIENTO DE DATOS POR ENCARGADOS DE TRATAMIENTO SEGÚN EL RGPD. (NO FIRMAR EL LICITADOR hasta que se adapte previamente este modelo por el servicio municipal correspondiente)** | **DATOS PERSONA FÍSICA** | | |----------------------------|----| | NOMBRE Y APELLIDOS | | | DNI/NIE | | | EN CALIDAD DE | | ACTUANDO EN NOMBRE PROPIO O EN REPRESENTACIÓN DE: | **DATOS PERSONA JURÍDICA** | | |------------------------------|----| | DENOMINACIÓN | | | NIF | | **Existe tratamiento de datos:** [SÍ] / [NO] 1. ***Objeto del encargo del tratamiento*** Mediante las presentes cláusulas se habilita a la entidad *(NOMBRE DE LA EMPRESA)* , encargada del tratamiento, para tratar por cuenta de *(NOMBRE DE LA DIRECCIÓN)* , responsable del tratamiento, los datos de carácter personal necesarios para prestar el servicio objeto de este contrato. Este encargo se incluye dentro del tratamiento declarado en el Registro de Actividades de Tratamiento, denominado XXXXX y consistirá en: *(descripción detallada del servicio indicando la opción que proceda: Recogida, Registro, Estructuración, Modificación, Conservación, Extracción, Consulta, Comunicación por transmisión, Difusión, Interconexión, Cotejo, Limitación, Supresión, Destrucción, Comunicación).* ...................................................................................................................................................................................................................................................................................................................... 1. ***Identificación de la información afectada*** Para la ejecución de las prestaciones derivadas del cumplimiento del objeto de este encargo, la entidad/órgano. *(NOMBRE DE LA DIRECCIÓN).* responsable del tratamiento, pone a disposición de la entidad *(NOMBRE DE LA EMPRESA,* encargada del tratamiento, la información que se describe a continuación: (descripción detallada de los datos personales, de qué tipo de ciudadanos son y soportes donde se entregan los mismos). • Relación de campos con datos personales: ………………………………………( *si es muy extenso solo definir si hay categorías especiales de datos y cuáles son)* *Categorías especiales de datos: Origen étnico y racial, Opiniones políticas, Convicciones religiosas o filosóficas, Afiliación sindical, Datos de salud, Vida sexual, Datos genéticos y Datos biométricos (huella digital)* • Soportes en los que se entrega: ………………………………………………………. 1. ***Duración y destino de los datos una vez finalizado el encargo*** El presente acuerdo tiene una duración de................................................................................. *Una vez finalice el presente contrato se debe escoger una de las opciones siguientes según si el encargado debe devolver los datos personales (Opción A) o destruirlos (Opción B)* (Escoger una de las opciones): Opción A El encargado devolverá al responsable del tratamiento o, en su caso, a otro encargado designado por éste mediante escrito, los datos de carácter personal y, si procede, los soportes donde consten, una vez cumplida la prestación. La devolución debe comportar el borrado total de los datos existentes en los equipos informáticos utilizados por el encargado. No obstante, el encargado inicial puede conservar, por indicación del responsable, una copia con los datos debidamente bloqueados, mientras puedan derivarse responsabilidades de la ejecución de la prestación. Opción B El encargado destruirá los datos, una vez cumplida la prestación y una vez estén destruidos, deberá certificar su destrucción por escrito entregando dicha certificación al responsable del tratamiento. No obstante, el encargado puede conservar, por indicación del responsable, una copia con los datos debidamente boqueados, mientras puedan derivarse responsabilidades de la ejecución de la prestación. 1. ***Se prohíben las Transferencias Internacionales de Datos*** ***(TEXTO FIJO)*** Se consideran transferencias internacionales de datos aquellas que suponen un flujo de datos personales desde el territorio español a destinatarios establecidos en países fuera de la Unión Europea y quedan expresamente prohibidos para tratamientos de datos del Sector Público. El artículo 4 del Real Decreto-ley 14/2019, de 31 de octubre modifica La Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público en su art. 46 bis “Ubicación de los sistemas de información y comunicaciones para el registro de datos”, y establece que “los sistemas de información y comunicaciones para la recogida, almacenamiento, procesamiento y gestión del censo electoral, los padrones municipales de habitantes y otros registros de población, datos fiscales relacionados con tributos propios o cedidos y datos de los usuarios del sistema nacional de salud, así como los correspondientes tratamientos de datos personales, deberán ubicarse y prestarse dentro del territorio de la Unión Europea. Los datos a que se refiere el apartado anterior no podrán ser objeto de transferencia a un tercer país u organización internacional, con excepción de los que hayan sido objeto de una decisión de adecuación de la Comisión Europea o cuando así lo exija el cumplimiento de las obligaciones internacionales asumidas por el Reino de España.” **En caso de que el tratamiento de datos se realice mediante servidores informáticos, se debe especificar el país dónde van a estar ubicados los servidores y el nombre de la empresa y sede social desde dónde se van a prestar los servicios asociados a los mismos, con el fin de asegurar su sometimiento a la Normativa Europea de Protección de Datos.** - Nombre de la empresa donde van a estar ubicados los servidores:……………………………………. - Domicilio social:………………………………………………………………………………………………………………… Además, el encargado de tratamiento se obliga a comunicar cualquier cambio que se produzca, a lo largo de la vida del contrato, de la información facilitada en la declaración a que se refiere el párrafo anterior. 1. ***Obligaciones de las parte*** ***s (TEXTO FIJO)*** Del responsable del tratamiento: Corresponde al responsable del tratamiento: a) Entregar al encargado los datos a los que se refiere la cláusula 2 de este documento. b) Realizar una evaluación del impacto en la protección de datos personales de las operaciones de tratamiento a realizar por el encargado, cuando sea necesario. c) Realizar las consultas previas que corresponda. d) Velar, de forma previa y durante todo el tratamiento, por el cumplimiento del RGPD 679/2016 por parte del encargado. e) Supervisar el tratamiento, incluida la realización de inspecciones y auditorías. 6. Medidas de seguridad informática en el sector público. Las medidas de seguridad informática serán las establecidas en el Real Decreto 311/2022 que regula el Esquema Nacional de Seguridad (ENS) y que establece la obligación de aplicarlo en el ámbito de las Administraciones Públicas. El ENS deberá incluir las medidas que deban implantarse en caso de tratamiento de datos de carácter personal, para evitar su pérdida, alteración o acceso no autorizado, adaptando los criterios de determinación del riesgo en el tratamiento de los datos a lo establecido en el artículo 32 del Reglamento (UE) 2016/679. Del encargado del tratamiento: El encargado del tratamiento y todo su personal se obliga a: 1. Utilizar los datos personales objeto de tratamiento, o los que recoja para su inclusión, sólo para la finalidad objeto de este encargo. En ningún caso podrá utilizar los datos para fines propios. 1. Tratar los datos de acuerdo con las instrucciones del responsable del tratamiento. 1. Mantener el deber de secreto respecto a los datos de carácter personal a los que haya tenido acceso en virtud del presente encargo, incluso después de que finalice su objeto. No obstante, cuando tenga la autorización expresa del responsable del tratamiento, en los supuestos legalmente admisibles el encargado puede comunicar los datos a otros encargados del tratamiento. En este caso, el responsable identificará, de forma previa y por escrito, la entidad a la que se deben comunicar los datos, los datos a comunicar y las medidas de seguridad a aplicar para proceder a la comunicación. 1. Garantizar que las personas autorizadas para tratar datos personales cuentan con la formación necesaria en materia de protección de datos y se comprometen, de forma expresa y por escrito, a respetar la confidencialidad y a cumplir las medidas de seguridad correspondientes, de las que hay que informarles convenientemente. 1. Llevar, por escrito, un registro de todas las categorías de actividades de tratamiento efectuadas por cuenta del responsable, que contenga: 1. El nombre y los datos de contacto del encargado o encargados y de cada responsable por cuenta del cual actúe el encargado y, en su caso, de los representantes de ambos (del responsable o del encargado) y del Delegado de Protección de Datos. 2. Las categorías de tratamientos efectuados por cuenta de cada responsable. 3. En su caso, las transferencias de datos personales a un tercer país u organización internacional, incluida la identificación de dicho tercer país u organización internacional y, en el caso de las transferencias indicadas en el artículo 49 apartado 1, párrafo segundo del RGPD 679/2016, la documentación de garantías adecuadas. 4. Una descripción general de las medidas técnicas y organizativas de seguridad relativas a: a) La seudoanonimización y el cifrado de datos personales. b) La capacidad de garantizar la confidencialidad, integridad y disponibilidad permanente de los sistemas y servicios de tratamiento. c) La capacidad de restaurar la disponibilidad y el acceso a los datos personales de forma rápida, en caso de incidente físico o técnico. d) El proceso de verificación, evaluación y valoración regulares de la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento. 1. Mantener a disposición del responsable la documentación acreditativa del cumplimiento de sus obligaciones, así como para la realización de las auditorías o las inspecciones que realicen el responsable u otro auditor autorizado por él. 1. Si el encargado debe transferir datos personales a un tercer país o a una organización internacional, en virtud del Derecho de la Unión o de los Estados miembros que le sea aplicable, informará al responsable de esa exigencia legal de manera previa, salvo que tal Derecho lo prohíba por razones importantes de interés público. 1. Si el encargado del tratamiento considera que alguna de las instrucciones infringe el RGPD 679/2016 o cualquier otra disposición en materia de protección de datos de la Unión o de los Estados miembros, el encargado informará inmediatamente al responsable. 1. Debe de aplicar el Esquema Nacional de Seguridad, de acuerdo con lo contenido en la Disposición adicional primera de la Ley3/2018. Medidas de seguridad en el ámbito del sector público: “En los casos en los que un tercero preste un servicio en régimen de concesión, encomienda de gestión o contrato, las medidas de seguridad se corresponderán con las de la Administración Pública de origen y se ajustarán al Esquema Nacional de Seguridad.” 1. El encargado del tratamiento asistirá al responsable del tratamiento *(NOMBRE DE LA DIRECCIÓN)* en la respuesta al ejercicio de los derechos de los ciudadanos establecidos en el RGPD 679/2016. Asimismo, deberá comunicar al responsable del tratamiento mediante correo electrónico, de manera inmediata y en ningún caso más allá del día laborable siguiente al de la recepción, cualquier solicitud de ejercicio de los derechos de acceso, rectificación, supresión y oposición, limitación del tratamiento, portabilidad de los datos y de no ser objeto de decisiones individualizadas automatizadas que presenten los ciudadanos. 1. ***Subcontratación*** *(Escoger una de las opciones: A/B)* Opción A: **NO** subcontratar Queda terminantemente prohibido subcontratar las prestaciones que formen parte del objeto de este contrato que comporte el tratamiento de datos personales, salvo los servicios auxiliares necesarios para el normal funcionamiento de los servicios del encargado. Opción B: **SI** subcontratar Se autoriza al encargado a subcontratar con la empresa *(NOMBRE DE LA EMPRESA Y DATOS DE CONTACTO)* las prestaciones que comporten los tratamientos siguientes *: (DEFINIR EL TRATAMIENTO Y LA INFORMACION QUE SE SUBCONTRATA COMO EN LAS CLÁUSULAS 1 Y 2)* El subcontratista, que también tendrá la condición de encargado del tratamiento, está obligado igualmente a cumplir las obligaciones establecidas en este documento para el encargado del tratamiento y las instrucciones que dicte el responsable. Corresponde al encargado inicial regular la nueva relación de forma que el nuevo encargado quede sujeto a las mismas condiciones (instrucciones, obligaciones, medidas de seguridad…) y con los mismos requisitos formales que él. En el caso de incumplimiento por parte del subencargado, el encargado inicial seguirá siendo plenamente responsable ante el responsable en lo referente al cumplimiento de las obligaciones referentes al adecuado tratamiento de los datos personales y a la garantía de los derechos de las personas afectadas. En caso de subcontratación de servidores informáticos, definir el nombre o el perfil empresarial de la empresa, definido con referencia a las condiciones de solvencia profesional o técnica, de los subcontratistas a los que se vaya a encomendar su realización. 1. ***Deber de Información*** *(Escoger una de las opciones para definir quién cumple con el deber de información):* Opción A : El encargado del tratamiento. El encargado del tratamiento, en el momento de la recogida de los datos, debe facilitar la información relativa a los tratamientos de datos que se van a realizar. La redacción y el formato en que se facilitará la información se debe consensuar con el responsable antes del inicio de la recogida de los datos. Opción B : El responsable del tratamiento. Corresponde al responsable facilitar información relativa a los tratamientos de datos que se van a realizar en el momento de la recogida de los datos. 1. ***Notificación de violaciones de la seguridad de los datos*** ***(TEXTO FIJO)*** El encargado del tratamiento notificará al responsable del tratamiento, sin dilación, y en cualquier caso antes del plazo máximo de 72 horas a través de correo electrónico, las violaciones de la seguridad de los datos personales a su cargo de las que tenga conocimiento, juntamente con toda la información relevante para la documentación y comunicación de la incidencia. Si se dispone de ella se facilitará, como mínimo, la información siguiente: a) Descripción de la naturaleza de la violación de la seguridad de los datos personales, inclusive, cuando sea posible, las categorías y el número aproximado de interesados afectados, y las categorías y el número aproximado de registros de datos personales afectados. b) El nombre y los datos de contacto del delegado de protección de datos o de otro punto de contacto en el que pueda obtenerse más información. c) Descripción de las posibles consecuencias de la violación de la seguridad de los datos personales. d) Descripción de las medidas adoptadas o propuestas para poner remedio a la violación de la seguridad de los datos personales. Si no es posible facilitar la información simultáneamente, y en la medida en que no lo sea, la información se facilitará de manera gradual sin dilación indebida. La comunicación debe realizarse en un lenguaje claro y sencillo y deberá, como mínimo: - Explicar la naturaleza de la violación de datos. - Indicar el nombre y los datos de contacto del delegado de protección de datos o de otro punto de contacto en el que pueda obtenerse más información. - Describir las posibles consecuencias de la violación de la seguridad de los datos personales y las medidas adoptadas para poner remedio. 1. ***Responsabilidad sobre la veracidad de la información*** El Encargado responderá frente al Responsable de los daños y perjuicios, incluyendo sanciones administrativas y gastos de defensa, en que incurra efectivamente el Responsable a consecuencia de la inexactitud, incorrección, falsedad u omisión de cualesquiera de las declaraciones, manifestaciones o garantías otorgadas tanto en el presente Contrato como durante su fase de negociación, aún cuando sus efectos y consecuencias se produzcan o resulten exigibles con posterioridad a su fecha de firma. Esta responsabilidad incluirá, en particular, la información facilitada por el Encargado, a requerimiento del Responsable, a efectos de acreditar que ofrece garantías suficientes para aplicar medidas técnicas y organizativas apropiadas, de manera que el tratamiento sea conforme con los requisitos del RGPD y garantice la protección de los derechos de los interesados. Fdo.: RESPONSABLE DEL TRATAMIENTO Fdo.: ENCARGADO DE TRATAMIENTO *DIRECCIÓN DEL AYUNTAMIENTO REPRESENTANTE DE LA EMPRESA* **ANEXO VIII. MODELO DE DECLARACIÓN DE RESPETO A LA POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN DEL AYUNTAMIENTO DE ALCOBENDAS.** | **DATOS PERSONA FÍSICA** | | |----------------------------|----| | NOMBRE Y APELLIDOS | | | DNI/NIE | | | EN CALIDAD DE | | ACTUANDO EN NOMBRE PROPIO O EN REPRESENTACIÓN DE: | **DATOS PERSONA JURÍDICA** | | |------------------------------|----| | DENOMINACIÓN | | | NIF | | El Ayuntamiento de Alcobendas en cumplimiento del RD 311/2022 de 3 de mayo por el que se regula el Esquema Nacional de Seguridad, donde se determina la política de seguridad que se ha de aplicar en la utilización de los medios electrónicos a los que se refiere la citada ley, ha definido una Política de Seguridad de la Información, que es de obligado conocimiento y aplicación para los proveedores y entidades que mantengan relaciones contractuales con el Ayuntamiento de Alcobendas. Esta Política de Seguridad de la Información compromete a su cumplimiento a las entidades recogidas en su ámbito de aplicación, así como los procedimientos y normas de Seguridad que les sean de aplicables. El no cumplimiento de los principios de seguridad establecidos en esta Política de Seguridad, así como de las cláusulas contempladas en el presente anexo pueden derivar en rescisiones de contratos y acciones legales contempladas en la misma. **1. Clausulas Generales** - 0.1. Adhesión a la Política de Seguridad de la Información Los proveedores y entidades que mantengan relaciones contractuales con el Ayuntamiento de Alcobendas aceptarán la Política de Seguridad de la Información del Ayuntamiento de Alcobendas en el momento de formalización del contrato o relación contractual que mantiene con esta institución y se compromete a su adhesión y cumplimiento. La Política de Seguridad estará siempre disponible en la web municipal y además se podrá incluir en los pliegos de contratación cuando así se determine por parte del Ayuntamiento de Alcobendas. Los proveedores y entidades que mantengan relaciones contractuales con el Ayuntamiento de Alcobendas deberán cumplir con las Normativas de Seguridad y Procedimientos de Seguridad de la Información establecidos en el Sistema de Gestión de Seguridad de la Información de los que serán informados durante el proceso de licitación, o bien estando recogidos en las propias cláusulas del contrato o relación contractual o cualquier otro medio que sea determinado por el Ayuntamiento de Alcobendas. **2. Clausulas Particulares** **2.1. Prestación de servicios o soluciones tecnológicas.** **2.1.1. Obligación, Mantenimiento, Actualización y Notificación de Conformidad** Teniendo en cuenta la obligación de cumplir con el Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad, de aplicación a todo el sector público y a los sistemas de información de las entidades del sector privado cuando, de acuerdo con la normativa aplicable y en virtud de una relación contractual, presten servicios o provean soluciones a las entidades del sector público para el ejercicio por estas de sus competencias y potestades administrativas, la empresa licitadora debe estar en condiciones de presentar, como requisito de solvencia técnica, la correspondiente Declaración de Conformidad con el precitado Real Decreto 311/2022, cuando se trate de sistemas de categoría BÁSICA, o la Certificación de Conformidad con el Real Decreto 311/2022, cuando se trate de sistemas de categorías MEDIA o ALTA. Esta cautela se extenderá también a la cadena de suministro de dichos contratistas, en la medida que sea necesario y de acuerdo con los resultados del correspondiente análisis de riesgos. El Ayuntamiento de Alcobendas en base a lo dispuesto anteriormente, y al análisis de los riesgos a los que está expuesto el/los servicio/s objeto de licitación, establece como necesario que la empresa licitadora deberá estar en condiciones de exhibir la correspondiente Certificación de Conformidad con el Esquema Nacional de Seguridad, de categoría MEDIA de/l /los servicio/s indicado/s. Así como de mantener la conformidad vigente durante todo el ciclo de vida del contrato. Cuando el adjudicatario perdiera la correspondiente conformidad – certificación, o se haya retirado temporalmente la misma, deberá comunicarlos de manera inmediata y sin dilación indebida al Ayuntamiento de Alcobendas, quien deberá considerar el impacto en contrato, de tal condición. Igualmente comunicará la actualización de la certificación de acuerdo con los plazos y requisitos de la Disposición Transitoria Única del Real Decreto 311/2022. **2.1.1. Extensión del Cumplimiento a Subcontratistas y Terceros** La empresa licitadora asume su obligación de exigir que todos sus subcontratistas o terceros que intervengan en la prestación de servicios o soluciones adopten, en la misma medida y en los mismos términos, las obligaciones de seguridad y cumplimiento con el ENS. Deberán, asimismo, aportar la documentación acreditativa de su conformidad. La empresa licitadora asume su obligación de cumplir plenamente con el Esquema Nacional de Seguridad, y con la necesidad de que sus prestadores y proveedores, dispongan de la correspondiente conformidad con el Real Decreto 311/2022, de 3 de mayo. en los mismos términos que el licitador, en la medida que presten servicios o provean soluciones que así lo requieran para el desarrollo de los trabajos subcontratados, **2.2. Seguridad general de productos. Funcionalidades de seguridad.** En virtud del artículo 19 del Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad, en la adquisición de productos de seguridad de las tecnologías de la información y comunicaciones que vayan a ser empleados por las Administraciones públicas se utilizarán, de forma proporcionada a la categoría del sistema y nivel de seguridad determinados, aquellos que tengan certificada la funcionalidad de seguridad relacionada con el objeto de su adquisición, salvo en aquellos casos en que las exigencias de proporcionalidad en cuanto a los riesgos asumidos no lo justifiquen a juicio del Responsable de Seguridad del Sistema de Gestión de Seguridad del Ayuntamiento de Alcobendas. La certificación indicada anteriormente deberá estar de acuerdo con las normas y estándares de mayor reconocimiento internacional, en el ámbito de la seguridad funcional. Para cada producto, el cumplimiento de los requisitos funcionales de seguridad exigidos por el ENS podrá ser acreditado preferiblemente por su inclusión en el CPSTIC (Catálogo de productos STIC (Seguridad de las Tecnologías de la Información y la Comunicación)) del CCN (Centro Criptológico Nacional) o bien con Declaración Responsable por parte del proveedor del cumplimiento de dichos requisitos. **2.3. Acreditación de la normativa, certificados y muestras de los productos.** Durante la licitación y la vigencia del contrato o relación contractual, los certificados o documentos acreditativos del cumplimiento de las normas aplicables o, en su caso, de los requisitos en ellas establecidas, estarán a disposición del Ayuntamiento de Alcobendas. Así mismo, tanto desde el Ayuntamiento de Alcobendas como desde sus órganos de contratación que convoquen las licitaciones, se podrán requerir al licitador la presentación de documentación acreditativa de los datos aportados en su oferta y/o muestras de los productos ofertados. Dicho requerimiento, debidamente motivado, deberá extenderse a todos los licitadores que se encuentren en análoga situación. **2.4. Responsabilidad sobre la veracidad de la información** El adjudicatario responderá frente al Ayuntamiento de Alcobendas de los daños y perjuicios, incluyendo sanciones administrativas y gastos de defensa, en que incurra efectivamente el adjudicatario a consecuencia de la inexactitud, incorrección, falsedad u omisión de cualesquiera de las declaraciones, manifestaciones o garantías otorgadas tanto en el Contrato como durante su fase de negociación, aun cuando sus efectos y consecuencias se produzcan o resulten exigibles con posterioridad a su fecha de firma. Esta responsabilidad incluirá, en particular, la información facilitada por el adjudicatario, a requerimiento del Ayuntamiento de Alcobendas, a efectos de acreditar que ofrece garantías suficientes para aplicar medidas técnicas, organizativas y de seguridad apropiadas, de manera que el contrato sea conforme con los requisitos del ENS para el servicio o solución tecnológica. **2.4.1. Obligaciones en Caso de Incumplimiento o Inexactitud** El incumplimiento o la inexactitud de las declaraciones, manifestaciones o garantías sobre el cumplimiento del ENS, dará lugar a: • La aplicación de las medidas correctoras que determine el Ayuntamiento de Alcobendas, • La posible rescisión del contrato, • Y la exigencia de indemnización por los daños y perjuicios ocasionados, incluyendo gastos de defensa, sanciones administrativas y cualquier otro perjuicio directo o indirecto. **2.5. Comunicación de datos de contacto** El Adjudicatario deberá designar y comunicar los datos de contacto de la persona designada como Punto o Persona de Contacto (POC), según lo dispuesto en el artículo 13.5 del Real Decreto 311/2022; para la seguridad de la información tratada y el servicio prestado, que cuente con el apoyo de los órganos de dirección, y que canalice y supervise, tanto el cumplimiento de los requisitos de seguridad del servicio que presta o solución que provea, como las comunicaciones relativas a la seguridad de la información y la gestión de los incidentes para el ámbito de dicho servicio. Dicho POC de seguridad será el propio Responsable de Seguridad de la organización contratada, formará parte de su área o tendrá comunicación directa con la misma. Todo ello sin perjuicio de que la responsabilidad última resida en el Ayuntamiento de Alcobendas. **2.6. Profesionalidad** 1. La seguridad de los sistemas de información de la ENTIDAD LICITADORA estará atendida y será revisada y auditada por personal cualificado, dedicado e instruido en todas las fases de su ciclo de vida: planificación, diseño, adquisición, construcción, despliegue, explotación, mantenimiento, gestión de incidencias y desmantelamiento. 2. El Ayuntamiento de Alcobendas exigirá, de manera objetiva y no discriminatoria, que la entidad licitadora que le preste servicios de seguridad cuente con profesionales cualificados y con unos niveles idóneos de gestión y madurez en los servicios prestados. **2.7. Cooperación y Colaboración en la Cadena de Suministro** El adjudicatario se compromete a colaborar en el análisis y gestión de riesgos de la cadena de suministro, facilitando al Ayuntamiento de Alcobendas la información relativa a las medidas de seguridad adoptadas por sus propios proveedores o subcontratistas, garantizando que éstos cumplen con los mismos estándares exigidos en este mismo anexo. **2.8 Servicios en la nube** LA ENTIDAD LICITADORA que preste servicios en la nube (servicios cloud) para el Ayuntamiento de Alcobendas, deberán ser conformes al ENS y cumplir con las medidas desarrolladas en las guías CCN-STIC, acorde a los perfiles de cumplimiento del modelo de servicio ofrecido: SaaS, PaaS o IaaS. Además, se requerirá a la entidad licitadora Cloud que los servicios suministrados estén certificados bajo alguna de las metodologías reconocidas por el Organismo de Certificación del Esquema Nacional de Evaluación y Certificación de Seguridad de las Tecnologías de la Información. Si el servicio suministrado es un servicio de seguridad, deberá estar acreditado y recogido en el CPSTIC. **2.9. Condiciones en caso de que el sistema de información sea en modo local** En el caso de tratarse de un sistema de información on-premise, (instalado en modo local) y de conformidad con lo establecido en el “Abstract-Requisitos de Seguridad Adicionales para Soluciones en la Nube (SaaS) implementadas en Modo Local “y el “Abstract- Obligaciones de los prestadores de servicios a las entidades públicas”, la ENTIDAD LICITADORA deberá aportar los siguientes documentos: • Guía de Instalación y Configuración Segura del Sistema destinada a Administradores. • Guía de Uso Seguro del Sistema destinada a usuarios finales. • Guía de Recomendaciones para la gestión de la relación entre proveedor y cliente contratante Fecha y firma del licitador. DIRIGIDO AL ÓRGANO DE CONTRATACIÓN CORRESPONDIENTE **ANEXO IX. PERSONAL A SUBROGAR PARA EL LOTE 2** <!-- image -->