ΣΥΜΒΑΣΗ ΠΑΡΟΧΗΣ ΥΠΗΡΕΣΙΩΝ ΥΠ. ΑΡΙΘΜ 510/2025 Με αντικείμενο την παροχή συμβουλευτικών υπηρεσιών για θέματα που αφορούν τον Ευρωπαϊκό Κανονισμό Προστασίας Δεδομένων

ΕΛΛΗΝΙΚΗ ΔΗΜΟΚΡΑΤΙΑ 4η ΥΠΕ ΜΑΚΕΔΟΝΙΑΣ - ΘΡΑΚΗΣ ΠΑΝΕΠΙΣΤΗΜΙΑΚΟ ΓΕΝΙΚΟ ΝΟΣΟΚΟΜΕΙΟ ΑΛΕΞΑΝΔΡΟΥΠΟΛΗΣ ΣΥΜΒΑΣΗ ΠΑΡΟΧΗΣ ΥΠΗΡΕΣΙΩΝ ΥΠ. ΑΡΙΘΜ 510/2025 Με αντικείμενο την παροχή συμβουλευτικών υπηρεσιών για θέματα που αφορούν τον Ευρωπαϊκό Κανονισμό Προστασίας Δεδομένων (GDPR- General Data Protection Regulation, EU 2016/679) Συνολική συμβατική αξία: 6.900,00€ πλέον ΦΠΑ (8.556,00€ συμπεριλαμβανομένου ΦΠΑ 24%) Αριθμός Δέσμευσης Ποσού: 856/0 ΑΔΑ: Ψ7ΝΦ4690Ω3-ΟΡΕ Στην Αλεξανδρούπολη σήμερα 15-04-2025 ημέρα Τρίτη οι παρακάτω συμβαλλόμενοι: 1. Το Πανεπιστημιακό Γενικό Νοσοκομείο Αλεξ/πολης που εδρεύει στην Αλεξανδρούπολη με Αριθμό Φορολογικού Μητρώου (Α.Φ.Μ.) 999387835 και κωδικό ηλεκτρονικής τιμολόγησης 1015.Ε00200.0001 νομίμως εκπροσωπούμενο από τον κ. ΡΟΥΦΟ ΕΥΑΓΓΕΛΟ Διοικητή του Π.Γ.Ν. Αλεξανδρούπολης (στο εξής η «Αναθέτουσα Αρχή») . 2. Την εταιρεία με την επωνυμία ΠΡΟΩΘΗΜΕΝΑ ΣΥΣΤΗΜΑΤΑ ΕΞΥΠΗΡΕΤΗΣΗΣ ΑΕ (AQS) που εδρεύει στην ΑΘΗΝΑ (ΑΓΙΟΣ ΣΤΕΦΑΝΟΣ) και οδό: Τυρνάβου και Σαρανταπόρου 1Α με ΑΦΜ: 095570589, τηλ: 210-6216997 ΔΟΥ: ΚΕΦΟΔΕ ΑΤΤΙΚΗΣ, Τ.Κ. 14565, νομίμως εκπροσωπούμενο από τον κ. Μιχαλολιάκο Ευάγγελο (στο εξής ο «Ανάδοχος») Έχοντας υπόψη: 1. Την υπ. αριθμ. 15227/21-03-2025 απόφαση Διοικητή του Π.Γ.Ν. Αλεξανδρούπολης. 2. Την υπ. αριθμ. 15767/26-03-2025 πρόσκληση υποβολής προσφορών. 3. Την υπ. αριθ. πρωτ. 259-5041 προσφορά της εταιρείας ΠΡΟΩΘΗΜΕΝΑ ΣΥΣΤΗΜΑΤΑ ΕΞΥΠΗΡΕΤΗΣΗΣ Α.Ε. 4. Την υπ. αριθμ. 19192/14-04-2024 απόφαση του Διοικητή του Π.Γ.Ν.Α. με την οποία εγκρίνονται τα αποτελέσματα της αξιολόγησης. 5. Ότι αναπόσπαστο τμήμα της παρούσας αποτελούν, σύμφωνα με το άρθρο 2 παρ.1 περιπτ. 42 του ν.4412/2016: -η υπ’ αριθ. 19192/14-04-2024 απόφαση του Διοικητή του Π.Γ.Ν.Α. -η προσφορά του Αναδόχου. Συμφώνησαν και έκαναν αμοιβαία αποδεκτά τα ακόλουθα : Διεύθυνση: ΠΕΡΙΟΧΗ «ΔΡΑΓΑΝΑ» 9ο χλμ. Αλεξανδρούπολης – Κομοτηνής Α.Φ.Μ: 999387835 Δ.Ο.Υ: Αλεξανδρούπολης Τηλέφωνο: 25513-51000, 52000, 53000 Δ/νση Ηλεκτρ. Αλληλογραφίας: Κωδικός Ηλεκτρονικής Τιμολόγησης: grammateia@pgna.gr 1015.Ε00200.0001

-- 1 of 13 --

Άρθρο 1 Αντικείμενο Αντικείμενο της παρούσας σύμβασης είναι η παροχή συμβουλευτικών υπηρεσιών για θέματα που αφορούν τον Ευρωπαϊκό Κανονισμό Προστασίας Δεδομένων (GDPR- General Data Protection Regulation, EU 2016/679), σύμφωνα με τους όρους και τις προδιαγραφές της πρόσκλησης υποβολής προσφορών. Η παροχή υπηρεσιών θα πραγματοποιηθεί σύμφωνα με τους όρους που περιέχονται στα έγγραφα της σύμβασης, στην απόφαση ανάθεσης και στην προσφορά του Αναδόχου. Άρθρο 2 Χρηματοδότηση της σύμβασης Φορέας χρηματοδότησης της παρούσας σύμβασης είναι το Π.Γ.Ν. Αλεξανδρούπολης. Η δαπάνη για την εν λόγω σύμβαση βαρύνει την με Κ.Α.: 0419 σχετική πίστωση του τακτικού προϋπολογισμού του οικονομικού έτους 2025 του Φορέα. Άρθρο 3 Διάρκεια σύμβασης 3.1. Η διάρκεια της παρούσας σύμβασης ορίζεται σε ένα (1) χρόνο, ήτοι από 21/04/2025 έως 20/04/2026. 3.2. Καμία αποζημίωση ή άλλη χρηματική καταβολή δεν δικαιούται ο ανάδοχος στην περίπτωση λήξης ισχύος της παρούσας σύμβασης. 3.3 Το Νοσοκομείο μπορεί να καταγγείλει την σύμβαση κατά την διάρκεια της εκτέλεσής της, σύμφωνα με τις προϋποθέσεις που αναφέρονται στην πρόσκληση υποβολής προσφορών και στην σχετική νομοθεσία. Άρθρο 4 Υποχρεώσεις Αναδόχου Ο Ανάδοχος δεσμεύεται έναντι της Αναθέτουσας Αρχής ότι: 4.1. τηρεί και θα εξακολουθήσει να τηρεί κατά την εκτέλεση της παρούσας σύμβασης τις υποχρεώσεις του που απορρέουν από τις διατάξεις της περιβαλλοντικής, κοινωνικοασφαλιστικής και εργατικής νομοθεσίας, που έχουν θεσπιστεί με το δίκαιο της Ένωσης, το εθνικό δίκαιο, συλλογικές συμβάσεις ή διεθνείς διατάξεις περιβαλλοντικού, κοινωνικού και εργατικού δικαίου, οι οποίες απαριθμούνται στο Παράρτημα Χ του Προσαρτήματος Α’(και του ν. 4412/2016). Η τήρηση των εν λόγω υποχρεώσεων ελέγχεται και βεβαιώνεται από τα όργανα που επιβλέπουν την εκτέλεση της παρούσας σύμβασης και τις αρμόδιες δημόσιες αρχές και υπηρεσίες που ενεργούν εντός των ορίων της ευθύνης και της αρμοδιότητάς τους. 4.2. θα ενεργεί σύμφωνα με το Νόμο και με την παρούσα, ότι θα λαμβάνει τα κατάλληλα μέτρα για να διασφαλίσει την ομαλή και προσήκουσα εκτέλεση της παρούσας σύμφωνα με την πρόσκληση υποβολής προσφορών και τα λοιπά Έγγραφα της Σύμβασης και ότι δεν θα ενεργήσει αθέμιτα, παράνομα ή καταχρηστικά καθ ́ όλη τη διάρκεια της εκτέλεσης της παρούσας. 4.3. καθ΄ όλη τη διάρκεια εκτέλεσης της σύμβασης, θα συνεργάζεται στενά με την Αναθέτουσα Αρχή, υποχρεούται δε να λαμβάνει υπόψη του οποιεσδήποτε παρατηρήσεις της, σχετικά με την εκτέλεση της σύμβασης.

-- 2 of 13 --

4.4 τα πιστοποιητικά του αναδόχου διασφάλισης ποιότητας θα είναι σε ισχύ καθ΄ όλη τη διάρκεια της σύμβασης. Άρθρο 5 Αμοιβή – Τρόπος πληρωμής 5.1. Η πληρωμή του αναδόχου θα πραγματοποιείται στο 100% μετά από κάθε τμηματική, οριστική, ποιοτική και ποσοτική παραλαβή των υπηρεσιών από το Νοσοκομείο και υπό τον όρο ότι δεν συντρέχει περίπτωση επιβολής προστίμων ή άλλων οικονομικών κυρώσεων εις βάρος του αναδόχου. Η πληρωμή του τιμήματος θα γίνεται με την προσκόμιση των νομίμων παραστατικών και δικαιολογητικών που προβλέπονται από τις διατάξεις του άρθρου 200 παρ. 4 του ν. 4412/2016 (ΦΕΚ Α΄ 147/08-08-2016), καθώς και κάθε άλλου δικαιολογητικού που τυχόν ήθελε ζητηθεί από τις αρμόδιες υπηρεσίες που διενεργούν τον έλεγχο και την πληρωμή. 5.2. Toν Ανάδοχο βαρύνουν οι υπέρ τρίτων κρατήσεις, ως και κάθε άλλη επιβάρυνση, σύμφωνα με την κείμενη νομοθεσία, μη συμπεριλαμβανομένου Φ.Π.Α., για την παράδοση των υπηρεσιών στον τόπο και με τον τρόπο που προβλέπεται στα έγγραφα της σύμβασης. Ιδίως βαρύνεται με τις ακόλουθες κρατήσεις: 5.3. Επιβάλλεται κράτηση ύψους 0,1% υπέρ ΕΑΔΗΣΥ. Η κράτηση αυτή υπολογίζεται επί της αξίας κάθε πληρωμής προ φόρων και κρατήσεων της αρχικής, καθώς και κάθε συμπληρωματικής ή τροποποιητικής σύμβασης (άρθρο 350 του ν. 4412/2016). Η ανωτέρω κράτηση υπάγεται σε χαρτόσημο 3% και ΟΓΑ χαρτοσήμου που υπολογίζεται με ποσοστό 20% επί του χαρτοσήμου 5.4 Κράτηση υπέρ ψυχικής υγείας σε συμβάσεις άνω των 2.500,00€ προ ΦΠΑ. Η κράτηση υπολογίζεται επί της καθαρής αξίας του τιμολογίου μετά την αφαίρεση του Φ.Π.Α. και κάθε άλλου παρακρατούμενου ποσού υπέρ τρίτου (άρθρο 3 του Ν. 3580/2007 και άρθρο 6 του Ν. 3846/2010). 5.5 Παρακράτηση φόρου εισοδήματος 8% για την παροχή υπηρεσιών, (άρθρο 64 του Ν. 4172/2013 παρ.2) 5.6 Η προθεσμία πληρωμής αναστέλλεται κατά το χρονικό διάστημα τυχόν δικαστικών ή εξώδικων διενέξεων μεταξύ του Νοσοκομείου και του αναδόχου, που αφορούν την εκτέλεση της σύμβασης και στις λοιπές περιπτώσεις που αναφέρονται στο στην ισχύουσα νομοθεσία. Επίσης, δεν προσμετράτε ο χρόνος καθυστέρησης της πληρωμής, που οφείλεται σε υπαιτιότητα του αναδόχου όπως, σε μη έγκαιρη παράδοση των τιμολογίων, σε λανθασμένη έκδοση αυτών, σε μη έγκαιρη υποβολή των αναγκαίων δικαιολογητικών, σε συμβατικές παραβάσεις ή όταν άλλοι παράγοντες άσχετοι προς την ευθύνη της Αναθέτουσας Αρχής την προκαλούν. Άρθρο 6 Τμηματικές/ενδιάμεσες προθεσμίες-Παραλαβή αντικειμένου-Χρόνος και τρόπος παροχής υπηρεσιών 6.1. Ο Ανάδοχος υποχρεούται να παρέχει τις υπηρεσίες του και να υποβάλει τα παραδοτέα στην Αναθέτουσα Αρχή. Μη εμπρόθεσμη παροχή των υπηρεσιών από τον Ανάδοχο επάγεται την κήρυξη αυτού ως έκπτωτου. 6.2. H παραλαβή των παρεχόμενων υπηρεσιών γίνεται από επιτροπές, υπό τους όρους, διαδικασίες παραλαβής και ελέγχου που ορίζονται από την αναθέτουσα αρχή.

-- 3 of 13 --

6.3. Αν παρέλθει χρονικό διάστημα μεγαλύτερο των τριάντα (30) ημερών από την ημερομηνία υποβολής του παραδοτέου από τον Ανάδοχο και δεν έχει εκδοθεί από την επιτροπή πρωτόκολλο παραλαβής, θεωρείται ότι η παραλαβή έχει συντελεσθεί αυτοδίκαια. Ανεξάρτητα από την αυτοδίκαιη παραλαβή και την πληρωμή του Αναδόχου, πραγματοποιούνται οι προβλεπόμενοι από την παρούσα έλεγχοι από επιτροπή που συγκροτείται με απόφαση της Αναθέτουσας Αρχής, στην οποία δεν μπορεί να συμμετέχουν ο πρόεδρος και τα μέλη της αρχικής επιτροπής, η οποία δεν πραγματοποίησε την παραλαβή στον προβλεπόμενο από την παρούσα σύμβαση χρόνο. Η παραπάνω επιτροπή παραλαβής προβαίνει σε όλες τις διαδικασίες παραλαβής που προβλέπονται από το άρθρο 219 του ν. 4412/2016 και συντάσσει τα σχετικά πρωτόκολλα. Άρθρο 7 Απόρριψη υπηρεσιών-παραδοτέων –Αντικατάσταση 7.1. Σε περίπτωση οριστικής απόρριψης ολόκληρου ή μέρους των παρεχόμενων υπηρεσιών ή /και παραδοτέων, με απόφαση της αναθέτουσας αρχής μπορεί να εγκρίνεται αντικατάσταση των υπηρεσιών ή/και παραδοτέων αυτών με άλλα, που να είναι σύμφωνα με τους όρους της παρούσας σύμβασης, μέσα σε τακτή προθεσμία που ορίζεται από την απόφαση αυτή και σύμφωνα με το άρθρο 6.4 της Διακήρυξης, με έκπτωση επί της συμβατικής αξίας. 7.2. Αν η αντικατάσταση γίνεται μετά τη λήξη της συνολικής διάρκειας της σύμβασης, η προθεσμία που ορίζεται για την αντικατάσταση δεν μπορεί να είναι μεγαλύτερη του 25% της συνολικής διάρκειας της σύμβασης, ο δε ανάδοχος υπόκειται σε ποινικές ρήτρες, σύμφωνα με το άρθρο 218 του ν. 4412/2016 λόγω εκπρόθεσμης παράδοσης. 7.3. Αν ο ανάδοχος δεν αντικαταστήσει τις υπηρεσίες ή/και τα παραδοτέα που απορρίφθηκαν μέσα στην προθεσμία που του τάχθηκε και εφόσον έχει λήξει η συνολική διάρκεια, κηρύσσεται έκπτωτος και υπόκειται στις προβλεπόμενες κυρώσεις του άρθρου 9 της παρούσας σύμβασης. Άρθρο 8 Κήρυξη οικονομικού φορέα εκπτώτου –Κυρώσεις 8.1. Ο Ανάδοχος κηρύσσεται υποχρεωτικά έκπτωτος από τη σύμβαση και από κάθε δικαίωμα που απορρέει από αυτήν, με απόφαση της Αναθέτουσας Αρχής. Στον Ανάδοχο που κηρύσσεται έκπτωτος από την παρούσα σύμβαση, επιβάλλονται, με απόφαση της Αναθέτουσας Αρχής και κατόπιν τήρησης της σχετικής διαδικασίας και οι κυρώσεις/αποκλεισμός που προβλέπονται. 8.2. Αν λήξει η συνολική διάρκεια της σύμβασης, χωρίς να υποβληθεί εγκαίρως αίτημα παράτασης ή, αν λήξει η παραταθείσα, κατά τα ανωτέρω, διάρκεια, χωρίς να υποβληθούν στην αναθέτουσα αρχή τα παραδοτέα της σύμβασης, ο ανάδοχος κηρύσσεται έκπτωτος. Αν οι υπηρεσίες παρασχεθούν από υπαιτιότητα του αναδόχου μετά τη λήξη της διάρκειας της σύμβασης, και μέχρι λήξης του χρόνου της παράτασης που χορηγήθηκε επιβάλλονται εις βάρος του ποινικές ρήτρες, σύμφωνα με το άρθρο 218 του ν. 4412/2016. Άρθρο 9 Τροποποίηση σύμβασης κατά τη διάρκειά της Τροποποίηση των όρων της παρούσας σύμβασης γίνεται μόνον με μεταγενέστερη γραπτή και ρητή συμφωνία των μερών και σύμφωνα με τα οριζόμενα στο άρθρο 132 του ν.4412/2016.

-- 4 of 13 --

Άρθρο 10 Ανωτέρα Βία 10.1. Τα συμβαλλόμενα μέρη δεν ευθύνονται για τη μη εκπλήρωση των συμβατικών τους υποχρεώσεων, στο μέτρο που η αδυναμία εκπλήρωσης οφείλεται σε περιστατικά ανωτέρας βίας. 10.2. Ο Ανάδοχος, επικαλούμενος υπαγωγή της αδυναμίας εκπλήρωσης υποχρεώσεών του σε γεγονός που εμπίπτει στην έννοια της ανωτέρας βίας, οφείλει να γνωστοποιήσει και επικαλεσθεί προς την Αναθέτουσα Αρχή τους σχετικούς λόγους και περιστατικά εντός αποσβεστικής προθεσμίας είκοσι (20) ημερών από τότε που συνέβησαν, προσκομίζοντας τα απαραίτητα αποδεικτικά στοιχεία. Η Αναθέτουσα Αρχή αποφασίζει μετά από γνωμοδότηση του αρμόδιου για αυτό οργάνου. Μόνο η έγγραφη αναγνώριση από την Αναθέτουσα Αρχή της ανώτερης βίας που επικαλείται ο Ανάδοχος τον απαλλάσσει από τις συνέπειες της εκπρόθεσμης ή μη κατάλληλα εκπλήρωσης της προμήθειας. Άρθρο 11 Ολοκλήρωση συμβατικού αντικειμένου Η σύμβαση θεωρείται ότι έχει ολοκληρωθεί, όταν παραληφθούν οριστικά, ποσοτικά και ποιοτικά οι υπηρεσίες, όταν αποπληρωθεί το συμβατικό τίμημα και εκπληρωθούν και οι τυχόν λοιπές συμβατικές ή νόμιμες υποχρεώσεις και από τα δύο συμβαλλόμενα μέρη. Άρθρο 12 Εφαρμοστέο Δίκαιο – Επίλυση Διαφορών Εκτός από τις κυρώσεις που προβλέπονται στον Κ.Π.Δ., ο Ανάδοχος θα βαρύνεται και για κάθε ζημιά που τυχόν θα προκύψει στο Νοσοκομείο από τη μη εκτέλεση ή κακή εκτέλεση της σχετικής σύμβασης. Σε περίπτωση που θα παραστεί ανάγκη προσφυγής στη δικαστική αρχή καθορίζεται από τώρα για όλα τα θέματα την παρούσας σύμβασης ως τόπος εκτέλεσης τα δικαστήρια της Αλεξανδρούπολης υποβαλλομένου του «Αναδόχου» ανεπιφύλακτα στη δικαιοδοσία τους. Άρθρο 13 Εμπιστευτικότητα 13.1. Ο ανάδοχος, καθ’ όλη τη διάρκεια εκτέλεσης της σύμβασης, οφείλει να τηρεί απόρρητες οποιασδήποτε φύσης και είδους πληροφορίες που περιέχονται σε αυτόν, τυχαία ή ένεκα της εκτελέσεως του συμβατικού αντικειμένου που αναλαμβάνει. 13.2. Η υποχρέωση αυτή καταλαμβάνει και το πάσης φύσεως προσωπικό του. Ο ανάδοχος δεν δικαιούται να χρησιμοποιήσει κάποιες από τις εν λόγω πληροφορίες για σκοπό άλλον από τον αναγκαίο για την εκτέλεση των συμβατικών του υποχρεώσεων και να γνωστοποιεί κάποιες από τις εν λόγω πληροφορίες σε οποιονδήποτε άλλο τρίτο φυσικό ή νομικό πρόσωπο, εκτός όσων βρίσκονται σε άμεση ή έμμεση επαγγελματική εξάρτηση από τον ανάδοχο κατά την εκτέλεση της σύμβασης. Η αποκάλυψη πληροφοριών σε οποιοδήποτε τρίτο πρόσωπο θα πρέπει να γίνεται εμπιστευτικά και μόνο στο βαθμό που αυτό είναι αναγκαίο, για την εκτέλεση των συμβατικών του υποχρεώσεων. 15.3. Ο ανάδοχος δε δύναται να προβαίνει σε δημόσιες δηλώσεις χωρίς την προηγούμενη συναίνεση της Αναθέτουσας Αρχής, ούτε να συμμετέχει σε δραστηριότητες ασυμβίβαστες με τις υποχρεώσεις του απέναντι στο Νοσοκομείο, ενώ δε δεσμεύει αυτή με κανένα τρόπο, χωρίς την προηγούμενη γραπτή της συναίνεση.

-- 5 of 13 --

15.4. Οι προαναφερόμενοι όροι περί εμπιστευτικότητας δεσμεύουν τον ανάδοχο και μετά την ολοκλήρωση των προβλεπομένων στην παρούσα σύμβαση εις το διηνεκές Άρθρο 14 Ρήτρα Ακεραιότητας 14.1 Ο Ανάδοχος δεσμεύεται ότι σε όλα τα στάδια που προηγήθηκαν της κατακύρωσης της σύμβασης δεν ενήργησε αθέμιτα, παράνομα ή καταχρηστικά και ότι θα εξακολουθεί να ενεργεί κατ’ αυτόν τον τρόπο κατά το στάδιο εκτέλεσης της σύμβασης αλλά και μετά τη λήξη αυτής. Ειδικότερα δεσμεύεται ότι: - Δεν διαθέτει εσωτερική πληροφόρηση, πέραν των στοιχείων που περιήλθαν στη γνώση και στην αντίληψη του μέσω των εγγράφων της σύμβασης και στο πλαίσιο της συμμετοχής του στη διαδικασία σύναψης της σύμβασης και των προκαταρκτικών διαβουλεύσεων στις οποίες συμμετείχε και έχουν δημοσιοποιηθεί. - Δεν πραγματοποίησε ενέργειες νόθευσης του ανταγωνισμού μέσω χειραγώγησης των προσφορών, είτε ατομικώς είτε σε συνεργασία με τρίτους, κατά τα οριζόμενα στο δίκαιο του ανταγωνισμού. Δεν διενήργησε ούτε θα διενεργήσει πριν, κατά τη διάρκεια ή και μετά τη λήξη της σύμβασης παράνομες πληρωμές για διευκολύνσεις, εξυπηρετήσεις ή υπηρεσίες που αφορούν τη σύμβαση και τη διαδικασία ανάθεσης. - Δεν προσέφερε ούτε θα προσφέρει πριν, κατά τη διάρκεια ή και μετά τη λήξη της σύμβασης, άμεσα ή έμμεσα, οποιαδήποτε υλική εύνοια, δώρο ή αντάλλαγμα σε υπαλλήλους ή μέλη συλλογικών οργάνων της αναθέτουσας αρχής, καθώς και συζύγους και συγγενείς εξ αίματος ή εξ αγχιστείας, κατ’ ευθεία μεν γραμμή απεριορίστως, εκ πλαγίου δε έως και τέταρτου βαθμού ή συνεργάτες αυτών ούτε χρησιμοποίησε ή θα χρησιμοποιήσει τρίτα πρόσωπα, για να διοχετεύσουν χρηματικά ποσά στα προαναφερόμενα πρόσωπα. - Δεν θα επιχειρήσει να επηρεάσει με αθέμιτο τρόπο τη διαδικασία λήψης αποφάσεων της αναθέτουσας αρχής, ούτε θα παράσχει παραπλανητικές πληροφορίες οι οποίες ενδέχεται να επηρεάσουν ουσιωδώς τις αποφάσεις της αναθέτουσας αρχής καθ’ όλη τη διάρκεια της εκτέλεσης της σύμβασης αλλά και μετά τη λήξη της, - Δεν έχει προβεί ούτε θα προβεί, άμεσα ή έμμεσα (μέσω τρίτων προσώπων), σε οποιαδήποτε πράξη ή που έχει ως στόχο την παραπλάνηση/εξαπάτηση οποιουδήποτε προσώπου ή οργάνου της αναθέτουσας αρχής εμπλεκομένου σε οποιαδήποτε διαδικασία σχετική με την εκτέλεση της σύμβασης (όπως ενδεικτικά στις διαδικασίες παρακολούθησης και παραλαβής), την απόκρυψη πληροφοριών από αυτό, τον εξαναγκασμό αυτού σε ή/και την αθέμιτη απόσπαση από αυτό ρητής ή σιωπηρής συγκατάθεσης στην παραβίαση ή παράκαμψη νομίμων ή συμβατικών υποχρεώσεων που σχετίζονται με την εκτέλεση της σύμβασης, ή τυχόν έγκρισης, θετικής γνώμης ή απόφασης παραλαβής (μέρους ή όλου) του συμβατικού αντικείμενου ή/και καταβολής (μέρους ή όλου) του συμβατικού τιμήματος, - Ότι θα απέχει από οποιαδήποτε εν γένει συμπεριφορά που συνιστά σοβαρό επαγγελματικό παράπτωμα και θα μπορούσε να θέσει εν αμφιβόλω την ακεραιότητά του, - Ότι θα δηλώσει στην αναθέτουσα αρχή, αμελλητί με την περιέλευση σε γνώση του, οποιαδήποτε κατάσταση (ακόμη και ενδεχόμενη) σύγκρουσης συμφερόντων (προσωπικών, οικογενειακών, οικονομικών, πολιτικών ή άλλων κοινών συμφερόντων, συμπεριλαμβανομένων και αντικρουόμενων επαγγελματικών συμφερόντων) μεταξύ των νομίμων ή εξουσιοδοτημένων εκπροσώπων του, υπαλλήλων ή συνεργατών του που χρησιμοποιούνται για την εκτέλεση της σύμβασης με μέλη του προσωπικού της αναθέτουσας αρχής που εμπλέκονται καθ’ οιονδήποτε τρόπο στη διαδικασία εκτέλεσης της σύμβασης ή/και μπορούν να επηρεάσουν την έκβαση και τις αποφάσεις της αναθέτουσας αρχής περί την εκτέλεσή της, συμπεριλαμβανομένων των μελών των αποφαινόμενων ή/και γνωμοδοτικών οργάνων αυτής, ή/και των μελών των οργάνων διοίκησής της ή/και των συζύγων και συγγενών εξ αίματος ή εξ αγχιστείας, κατ’ ευθεία μεν γραμμή απεριορίστως, εκ πλαγίου δε έως και τετάρτου βαθμού των παραπάνω προσώπων, οποτεδήποτε και εάν η κατάσταση αυτή σύγκρουσης συμφερόντων προκύψει κατά τη διάρκεια εκτέλεσης της σύμβασης και μέχρι τη λήξη της.

-- 6 of 13 --

Άρθρο 15 Λοιποί όροι Άπαντες οι όροι της Διακήρυξης και των Εγγράφων της Σύμβασης που σχετίζονται με την εκτέλεση της παρούσας αποτελούν αναπόσπαστο τμήμα αυτής. Ο ανάδοχος υποχρεούται να αναγράφει στο τιμολόγιό του, τον αριθμό της παρούσας σύμβασης (η μη αναγραφή θα έχει ως αποτέλεσμα τη μη εξόφληση του τιμολογίου του). Η παρούσα σύμβαση διέπεται από τις διατάξεις του Ν. 4412/16 (ΦΕΚ Α΄ 147/08-08-2016), καθώς και κάθε μεταγενέστερης διάταξης, όπως επίσης και από τους όρους της διακήρυξης του διαγωνισμού και της προσφοράς του αναδόχου, των οποίων τα κείμενα αποτελούν αναπόσπαστο μέρος της παρούσας σύμβασης. Αφού συντάχθηκε η παρούσα σύμβαση σε τρία αντίτυπα, αναγνώσθηκε και υπογράφηκε ως ακολούθως από τα συμβαλλόμενα μέρη. ΤΕΧΝΙΚΕΣ ΠΡΟΔΙΑΓΡΑΦΕΣ ΣΚΟΠΟΣ Σκοπός είναι η αναγνώριση των τεχνολογικών και οργανωτικών αναγκών του Π.Γ.Ν.Α. και η κάλυψή τους με την υλοποίηση των αντίστοιχων μέτρων για την διαμόρφωση συνεχούς συμμόρφωσης στις απαιτήσεις του Ευρωπαϊκού Κανονισμό Προστασίας Δεδομένων (GDPR – General Data Protection Regulation, EU 2016/679). Τα βασικά στοιχεία του Κανονισμού τα οποία θα πρέπει να ληφθούν υπόψη κατά την υλοποίηση του ως άνω έργου είναι τα ακόλουθα : - Πληροφόρηση και Διαφάνεια : τα υποκείμενα φυσικά πρόσωπα θα ενημερώνονται συνοπτικά, κατανοητά, εύκολα και με διαφάνεια για τις πηγές προέλευσης των προσωπικών δεδομένων, το σκοπό ή τους σκοπούς της επεξεργασίας των προσωπικών δεδομένων, τη νομική βάση ή το έννομο συμφέρον της επεξεργασίας, τους αποδέκτες των πληροφοριών, τη διαβίβαση ή / και την πρόθεση διαβίβασης σε τρίτη χώρα, τη χρήση τους ή/και την πρόθεση χρήσης για δημιουργία προφίλ ή αυτοματοποιημένης λήψης αποφάσεων, την πρόθεση ή / και τη χρήση για άλλους σκοπούς, την ταυτότητα και τα στοιχεία επικοινωνίας του Οργανισμού, το χρονικό διάστημα της αποθήκευσης των δεδομένων, τα δικαιώματα των φυσικών προσώπων καθώς και τα δικαιώματα υποβολής καταγγελιών ή/και ανάκλησης συγκατάθεσης. - Δικαίωμα στη λήθη : Όταν εκλείπει ο λόγος της επεξεργασίας των δεδομένων ή το υποκείμενο αίρει τη συγκατάθεσή του (σε περίπτωση που αυτή είναι αναγκαία), ή όταν τα δεδομένα υποβλήθηκαν σε παράνομη επεξεργασία κ.τ.λ. το υποκείμενο έχει δικαίωμα να ζητήσει τη διαγραφή των δεδομένων και ο υπεύθυνος επεξεργασίας έχει υποχρέωση άμεσα να τα διαγράψει και, αν τα έχει δημοσιοποιήσει, να ενημερώσει και όλους τους άλλους που τα έχουν αναδημοσιεύσει, ότι το υποκείμενο ζήτησε τη διαγραφή τους . - Σαφής συγκατάθεση: Το κάθε άτομο (ενδιαφερόμενο φυσικό πρόσωπο) πρέπει να δώσει τη συγκατάθεσή του για την επεξεργασία των προσωπικών του δεδομένων - Ψευδωνυμοποίηση : Ο υπεύθυνος επεξεργασίας και οι εκτελούντες στην επεξεργασία οφείλουν να χρησιμοποιούν μεθόδους προστασίας των προσωπικών δεδομένων όπως κρυπτογράφηση, ψευδώνυμα, απόκρυψη της πληροφορίας (Data masking) κλπ. - Δικαίωμα φορητότητας των δεδομένων : Το υποκείμενο (ενδιαφερόμενο φυσικό πρόσωπο) έχει δικαίωμα να ζητά από τον υπεύθυνο επεξεργασίας να λαμβάνει τα δεδομένα σε κοινώς αναγνωρίσιμο μορφότυπο, καθώς και να ζητά την απευθείας διαβίβαση των δεδομένων του σε άλλον υπεύθυνο επεξεργασίας

-- 7 of 13 --

- Προστασία των Προσωπικών Δεδομένων εκ του σχεδιασμού και εξ ορισμού (Privacy by Design & by Default) : Κάθε νέα υπηρεσία/προϊόν, λογισμικό ή διαδικασία θα πρέπει να σχεδιάζεται λαμβάνοντας υπόψη τις επιταγές του κανονισμού GDPR - Υποχρέωση γνωστοποίησης παραβιάσεων ασφάλειας : Όταν ο υπεύθυνος επεξεργασίας λάβει γνώση της παραβίασης της ασφάλειας του συστήματος οφείλει να ειδοποιήσει την ανεξάρτητη αρχή που είναι υπεύθυνη για την προστασία προσωπικών δεδομένων εντός του προβλεπόμενου χρονικού ορίου. Ο υπεύθυνος επεξεργασίας πρέπει να εξετάζει αν η γνωστοποίηση πρέπει να γίνει και στα ίδια τα υποκείμενα των δεδομένων με στόχο τη δημιουργία κλίματος εμπιστοσύνης αλλά και για λόγους υπευθυνότητας και διαφάνειας - Διασυνοριακή διαβίβαση δεδομένων : Η οδηγία περιλαμβάνει ξεκάθαρους κανόνες για τη διαβίβαση των προσωπικών δεδομένων από τις αρχές επιβολής του νόμου σε αρχές εκτός της ΕΕ, έτσι ώστε να μην υπονομεύεται το επίπεδο προστασίας των φυσικών προσώπων που είναι κατοχυρωμένο στην ΕΕ - Πρόστιμα από μη συμμόρφωση : Η μη συμμόρφωση με τους κανόνες προστασίας προσωπικών δεδομένων επιφέρει και πρόστιμα στις επιχειρήσεις που τον παραβιάζουν έως 20 εκατομμύρια € ή 4% του συνολικού παγκόσμιου ετήσιου κύκλου εργασιών του προηγούμενου οικονομικού έτους - Αρχές ως προς την ποιότητα των δεδομένων : Ο υπεύθυνος επεξεργασίας πρέπει να επιβεβαιώνει ότι τηρούνται οι ακόλουθες αρχές προστασίας δεδομένων : Πρώτη Αρχή : Νόμιμη Επεξεργασία (Lawful Processing): Τα προσωπικά δεδομένα πρέπει να επεξεργάζονται με θεμιτό και νόμιμο τρόπο Δεύτερη Αρχή : Προσδιορισμός του Σκοπού (Purpose Specification): Τα προσωπικά δεδομένα θα πρέπει να λαμβάνονται μόνο για έναν ή περισσότερους συγκεκριμένους και νόμιμους σκοπούς, και δεν πρέπει να υποβάλλονται σε περαιτέρω επεξεργασία με οποιονδήποτε τρόπο ασυμβίβαστο με το σκοπό ή τους σκοπούς αυτούς. Τρίτη Αρχή : Ελαχιστοποίηση και Σχετικότητα Δεδομένων (Data Relevancy) : Τα δεδομένα προσωπικού χαρακτήρα πρέπει να είναι κατάλληλα, συναφή, όχι υπερβολικά και να περιορίζονται σε αυτά που είναι απαραίτητα για την επίτευξη του σκοπού ή των σκοπών για τους οποίους υφίστανται επεξεργασία. Τετάρτη Αρχή : Ακρίβεια Δεδομένων (Data Accuracy) : Τα προσωπικά δεδομένα πρέπει να είναι ακριβή και, εφόσον χρειάζεται, να ενημερώνονται. Πέμπτη Αρχή : Περιορισμένη Διατήρηση Δεδομένων (Limited Data Retention): Τα προσωπικά δεδομένα που έχουν τύχει επεξεργασίας για οποιονδήποτε σκοπό ή σκοπούς δεν θα πρέπει να διατηρούνται για μεγαλύτερο χρονικό διάστημα από ότι είναι απαραίτητο για το σκοπό αυτό ή τους σκοπούς αυτούς Έκτη Αρχή : Θεμιτή Επεξεργασία (Fair Processing): Τα προσωπικά δεδομένα θα πρέπει να υποβάλλονται σε επεξεργασία με εμπιστευτικότητα, ακεραιότητα και διαθεσιμότητα, σύμφωνα με τα δικαιώματα των φυσικών προσώπων όπως αυτά προβλέπονται από τον κανονισμό Έβδομη Αρχή : Λογοδοσία (Accountability): Θα πρέπει να ληφθούν τα κατάλληλα διοικητικά, τεχνικά και οργανωτικά μέτρα, με τρόπο που να αποδεικνύονται, έναντι μη εξουσιοδοτημένης ή παράνομης επεξεργασίας δεδομένων προσωπικού χαρακτήρα και έναντι τυχαίας απώλειας ή καταστροφής, ή βλάβης, ή άλλης ζημιάς στα προσωπικά δεδομένα που τηρούνται από την επιχείρηση.

-- 8 of 13 --

ΑΝΤΙΚΕΙΜΕΝΟ ΕΡΓΟΥ Αντικείμενο είναι η παροχή συμβουλευτικών υπηρεσιών με σκοπό τη συμμόρφωση του Π.Γ.Ν.Α. (εφεξής «ΦΟΡΕΑΣ ΕΦΑΡΜΟΓΗΣ»), για θέματα που αφορούν τον Ευρωπαϊκό Κανονισμό Προστασίας Δεδομένων (GDPR – General Data Protection Regulation, EU 2016/679) Ειδικότερα, αντικείμενο του συγκεκριμένου έργου είναι : 1) Η παροχή υπηρεσιών συμμόρφωσης και εναρμόνισης του Π.Γ.Ν.Α. με τις απαιτήσεις του Ευρωπαϊκού Κανονισμού Προστασίας Δεδομένων (GDPR – General Data Protection Regulation, EU 2016/679) και περιλαμβάνουν το σύνολο των υπηρεσιών τις οποίες ο υποψήφιος ανάδοχος απαιτείται να παράσχει, για να αντιμετωπιστούν όλες οι οργανωσιακές αλλαγές που πρόκειται να λάβουν χώρα κατά την περίοδο ισχύος της σύμβασης. 2) Η παροχή πλήρων και ολοκληρωμένων υπηρεσιών εξωτερικού Υ.Π.Δ. (DPO) που θα ορίσει ο ανάδοχος, ο οποίος θα συμμετέχει/συντονίζει τις εργασίες της ομάδας των Υ.Π.Δ. (DPO) του ΦΟΡΕΑΣ ΕΦΑΡΜΟΓΗΣ 3) Η εκπαίδευση των Υπευθύνων Προστασίας Δεδομένων (DPO, ΥΠΔ) και του προσωπικού του ΦΟΡΕΑ ΕΦΑΡΜΟΓΗΣ 4) Παροχή συμβουλευτικών υπηρεσιών όταν απαιτούνται 5) Επικαιροποίηση των πολιτικών, εντύπων και διαδικασιών συμμόρφωσης με τον Κανονισμό 6) Παράδοση μηνιαίας έκθεσης συμμόρφωσης στην οποία θα αναλύεται ο βαθμός συμμόρφωσης του ΦΟΡΕΑ ΕΦΑΡΜΟΓΗΣ με τα απαιτούμενα του Κανονισμού 7) Υποστήριξη των υπηρεσιών του ΦΟΡΕΑ ΕΦΑΡΜΟΓΗΣ σε θέματα που άπτονται στον Κανονισμό μέσω γνωμοδοτήσεων 8) Έγγραφες απαντήσεις σε κάθε είδους ερωτήματα που τίθενται από τους υπαλλήλους και τα όργανα του Π.Γ.Ν.Α. αναφορικά με αιτήματα πολιτών και την επεξεργασία προσωπικών δεδομένων. ΠΕΔΙΟ ΕΦΑΡΜΟΓΗΣ ΑΝΤΙΚΕΙΜΕΝΟ ΕΡΓΟΥ Το εύρος εφαρμογής του έργου περιλαμβάνει όλες τις λειτουργικές μονάδες του Π.Γ. Ν.Α., το Κέντρο Ψυχικής Υγείας, το Ιατροπαιδαγωγικό Κέντρο, το Κέντρο Ημερήσιας Απασχόλησης, τον Ξενώνα Βραχείας Παραμονής Ενηλίκων (Μαΐστρος), τον Ξενώνα Μακράς Παραμονής – Προστατευμένα Διαμερίσματα, την Κινητή Μονάδα Ψυχικής Υγείας, την Κινητή Μονάδα Αιμοληψιών και το Δημόσιο Ινστιτούτο Επαγγελματικής Κατάρτισης (Δ.Ι.Ε.Κ.) ευθύνης του Π.Γ. Ν.Α.. ΤΕΧΝΙΚΗ ΠΕΡΙΓΡΑΦΗ Ο Γενικός Κανονισμός (ΕΕ) για την Προστασία Δεδομένων (2016/679, GDPR) περιγράφει αναλυτικά στα άρθρα του το ρόλο του Υπευθύνου Προστασίας Δεδομένων (Data Protection Officer), και τα καθήκοντα του (Τμήμα 4, Άρθρα 37,38,39). Ο ορισμός Υπευθύνου Προστασίας Δεδομένων για την Αναθέτουσα Αρχή είναι υποχρεωτικός, βάσει των άρθρων 9 και 37 του Γενικού Κανονισμού (ΕΕ) για την Προστασία Δεδομένων (2016/679). Ο υπεύθυνος προστασίας δεδομένων πρέπει να διαθέτει, μεταξύ άλλων, τις ακόλουθες δεξιότητες και εμπειρογνωμοσύνη : εμπειρογνωσία στον τομέα του δικαίου και των πρακτικών περί προστασίας δεδομένων, τόσο σε εθνικό όσο και σε ευρωπαϊκό επίπεδο, καθώς και άριστη γνώση του GDPR γνώση των πράξεων επεξεργασίας που διενεργούνται γνώση του τομέα των τεχνολογιών πληροφοριών και της ασφάλειας δεδομένων γνώση στον τομέα ανασχεδιασμού διεργασιών γνώση και εμπειρία στις διεργασίες των Νοσοκομείων του Εθνικού Συστήματος Υγείας

-- 9 of 13 --

Τα καθήκοντα του Υπευθύνου Προστασίας Δεδομένων περιγράφονται αναλυτικά στο άρθρο 39 του Γενικού Κανονισμού (ΕΕ) για την Προστασία Δεδομένων (2016/679, GDPR). Ανάθεση υπηρεσιών Υπευθύνου Προστασίας Δεδομένων (D.P.O.) Η ανάθεση των υπηρεσιών Υπευθύνου Προστασίας Δεδομένων από τον Φορέα θα γίνει σε εξειδικευμένη εταιρεία Συμβούλων. Η ανάδοχος εταιρεία θα ορίσει τον Υπεύθυνο Προστασίας Δεδομένων και θα αναλάβει με την ομάδα που θα συγκροτήσει τα εξής καθήκοντα: • Έλεγχος (audit) i Εφαρμογής Διαδικασιών ii Νομικών Εγγράφων iii Υποδομών και Πολιτικών ΙΤ (Information Technology) • Βελτιώσεις βάσει των αποτελεσμάτων και των ευρημάτων του ελέγχου (audit) • Συνεργασία με τις εποπτικές αρχές και επικοινωνία για ζητήματα που σχετίζονται με την επεξεργασία • Εκπροσώπηση της Αναθέτουσας Αρχής έναντι των Αρχών Προστασίας Δεδομένων Προσωπικού Χαρακτήρα • Υποστήριξη στη Διαχείριση Αιτημάτων και Παραβιάσεων • Αναφορές προς τη Διοίκηση για την παρακολούθηση της αποτελεσματικότητας των ελέγχων που εφαρμόζονται για την αντιμετώπιση των κινδύνων • Ενημέρωση και παροχή συμβουλών στη Διοίκηση και το προσωπικό για τις υποχρεώσεις τους που απορρέουν από το Νομοκανονιστικό Πλαίσιο σχετικά με την προστασία δεδομένων • Εκπαίδευση του προσωπικού σε θέματα Ασφάλειας Δεδομένων, Πολιτικών και Διαδικασιών και απαιτήσεων Νομοκανονιστικού Πλαισίου • Παρακολούθηση εφαρμογής και επικαιροποίηση της Εκτίμησης Αντικτύπου και Επικινδυνότητας σχετικά με την προστασία των δεδομένων σε συνεργασία με τους Υπευθύνους Διεργασιών • Συνεργασία με τη Διοίκηση και τα αρμόδια στελέχη για την επικαιροποίηση Πολιτικών Ασφαλείας και Διαδικασιών • Μέριμνα για την εφαρμογή, διατήρηση και παρακολούθηση των Πολιτικών Ασφάλειας, ώστε να διασφαλίζεται η τήρηση των νομοκανονιστικών απαιτήσεων, της εκάστοτε ισχύουσας νομοθεσίας και των απαιτήσεων των προτύπων • Ενημέρωση της Διοίκησης για την επίδοση και βελτίωση των Πολιτικών Ασφάλειας • Συνεργασία με τη Διοίκηση και τα αρμόδια στελέχη για τον καθορισμό των απαραίτητων ελέγχων προκειμένου να αντιμετωπιστούν οι κίνδυνοι • Παρακολούθηση της αποτελεσματικότητας των ελέγχων που εφαρμόζονται για την αντιμετώπιση των κινδύνων και σχετική αναφορά στη Διοίκηση • Έγγραφες απαντήσεις σε κάθε είδους ερωτήματα που τίθενται από τους υπαλλήλους και τα όργανα του Π.Γ.Ν.Α. αναφορικά με αιτήματα πολιτών και την επεξεργασία προσωπικών δεδομένων. ΑΠΑΡΑΙΤΗΤΑ ΠΡΟΣΟΝΤΑ Α. Για τον υποψήφιο ανάδοχο: Όλες οι παρεχόμενες υπηρεσίες του αναδόχου είναι απαραίτητο να βασίζονται και να λαμβάνουν υπόψη εκτός από τον Κανονισμό, το υφιστάμενο Ελληνικό Νομοθετικό Πλαίσιο (συμπεριλαμβανομένης νομολογίας), τις κατευθυντήριες γραμμές για τον Κανονισμό που δημοσιεύονται από την Ομάδα Εργασίας για την Προστασία Δεδομένων του Αρθρου 29 (WP 29), τις κατευθυντήριες οδηγίες, γνωμοδοτήσεις και αποφάσεις της Ελληνικής Αρχής Προστασίας Προσωπικών Δεδομένων (καθώς και τις κατά περίπτωση

-- 10 of 13 --

κατευθυντήριες γραμμές ή αποφάσεις άλλων Ευρωπαϊκών Αρχών Προστασίας Προσωπικών Δεδομένων και τις βέλτιστες πρακτικές σύμφωνα με τα διεθνή πρότυπα. Να διαθέτει σε ισχύ και να καταθέσει πιστοποιητικά διασφάλισης ποιότητας και ασφάλειας των παρεχόμενων υπηρεσιών του ως προς τα πρότυπα ISO 9001, ISO 27001, ISO 27701, ISO 22301, ISO 14001 για την παροχή συμβουλευτικών υπηρεσιών Να έχει υλοποιήσει ή να υλοποιεί μέχρι την κατάθεση της προσφοράς τουλάχιστον πέντε (5) έργα συμμόρφωσης με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR) σε Δημόσια Νοσοκομεία ή Υγειονομικές Περιφέρειες, εκ των οποίων να έχουν ολοκληρωθεί τα περισσότερα. Να έχει αναλάβει (σε συνδυασμό ή ανεξαρτήτως της συμμόρφωσης με τον Γενικό Κανονισμό Προστασίας Δεδομένων) τουλάχιστον πέντε (5) έργα παροχής Υπηρεσιών Υπευθύνου Προστασίας Δεδομένων σε Δημόσια Νοσοκομεία ή Υγειονομικές Περιφέρειες Να έχει ολοκληρώσει τουλάχιστον πέντε (5) λοιπά συμβουλευτικά έργα σε Δημόσια Νοσοκομεία ή Υγειονομικές Περιφέρειες τα οποία να αφορούν σε Σχεδιασμό/Ανασχεδιασμό Διαδικασιών Να έχει υλοποιήσει τουλάχιστον πέντε (5) έργα εγκατάστασης ISO 27001 και δύο (2) έργα εγκατάστασης ISO 27701 Να διαθέτει πιστοποιημένο διαχειριστή κινδύνων (riskofficer) κατά CRMA, που να είναι ορισμένος riskofficer σε έναν τουλάχιστον οργανισμό Φορέα Υγείας. Προς απόδειξη των ανωτέρω, ο υποψήφιος ανάδοχος πρέπει να καταθέσει σχετικό κατάλογο με τον πίνακα των έργων και τα αποδεικτικά υλοποίησης, όπως συμβάσεις, πρωτόκολλα παραλαβής, βεβαιώσεις καλής εκτέλεσης, καθώς και όλα τα σχετικά πιστοποιητικά. Β. Η ομάδα έργου του υποψηφίου αναδόχου θα πρέπει να αποτελείται κατ’ ελάχιστον από τα εξής στελέχη με τα ακόλουθα προσόντα : Υπεύθυνος Προστασίας Δεδομένων και Αναπληρωτής Υπεύθυνος Προστασίας Δεδομένων, που ο καθένας τους να έχει οριστεί ως Υπεύθυνος Προστασίας Δεδομένων σε τουλάχιστον πέντε (5) Δημόσια Νοσοκομεία ή Υγειονομικές Περιφέρειες Έμπειρο Στέλεχος, που να είναι πιστοποιημένος Υπεύθυνος Προστασίας Δεδομένων (από φορέα πιστοποίησης που να έχει διαπιστευτεί κατά ISO 17024 ωs DPO από το Εθνικό Σύστημα Διαπίστευσης, Ε.ΣΥ.Δ.) και πιστοποιημένος Auditor κατά τα πρότυπα ISO 9001 και 27001, με συμμετοχή σε τουλάχιστον πέντε (5) έργα συμμόρφωσης με το Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR) Έμπειρο Στέλεχος πιστοποιημένο στη διαχείριση κινδύνων (riskofficer) κατά CRMA. Νομικός Σύμβουλος, πιστοποιημένος Υπεύθυνος Προστασίας Δεδομένων (από φορέα πιστοποίησης που να έχει διαπιστευτεί κατά ISO 17024 από το Εθνικό Σύστημα Διαπίστευσης, Ε.ΣΥ.Δ.) με απαραίτητη συμμετοχή σε τουλάχιστον τρία (3) έργα συμμόρφωσης με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR) Σύμβουλος Πληροφορικής με πιστοποίηση CISA (Certified Information Systems Auditor) και Auditor κατά το πρότυπο ISO 27001 με απαραίτητη συμμετοχή σε τουλάχιστον τρία (3) έργα συμμόρφωσης με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR) Σύμβουλος Πληροφορικής, πιστοποιημένος κατά OSCP (Offensive Security Certified Professional, δοκιμές διείσδυσης πληροφοριακών συστημάτων), με απαραίτητη συμμετοχή σε τουλάχιστον τρία (3) έργα συμμόρφωσης με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR) Προς απόδειξη των ανωτέρω, ο υποψήφιος ανάδοχος πρέπει να καταθέσει όλες τις σχετικές πιστοποιήσεις και τα λοιπά αποδεικτικά στοιχεία που αφορούν τα στελέχη της ομάδας έργου. Τα μέλη της ομάδας έργου μπορούν να καλύπτουν παραπάνω της μίας ιδιότητας. ΑΠΑΣΧΟΛΗΣΗ – ΠΡΟΓΡΑΜΜΑ ΕΡΓΑΣΙΑΣ Μέλος της ομάδας έργου του αναδόχου θα πρέπει να παρέχει τις υπηρεσίες του με φυσική παρουσία εντός του Νοσοκομείου με πλήρη πρόσβαση από τις 07:00 έως 15:00 εργάσιμες μέρες της εβδομάδας τουλάχιστον 5 μέρες το μήνα, ενημερώνοντας τη Διοίκηση τρεις μέρες πριν την παρουσία του στο

-- 11 of 13 --

Νοσοκομείο. Η Διοίκηση του Νοσοκομείου θα παρέχει ειδικό χώρο για τη διευκόλυνση της παροχής υπηρεσίας. ΑΣΥΜΒΙΒΑΣΤΟ Ο Ανάδοχος και τα στελέχη της ομάδας έργου θα πρέπει να μην έχουν σύγκρουση συμφερόντων με άλλους ρόλους που τυχόν ήδη κατέχουν πριν την έναρξη και καθ όλη τη διάρκεια του έργου στο Νοσοκομείου. ΕΜΠΙΣΤΕΥΤΙΚΟΤΗΤΑ – ΕΧΕΜΘΕΙΑ Όλες οι εκθέσεις και τα συναφή στοιχεία, όπως διαγράμματα, σχέδια, πλάνα, στατιστικά στοιχεία και κάθε άλλο σχετικό έγγραφο ή στοιχείο που αποκτάται, συγκεντρώνεται ή καταρτίζεται από τον Ανάδοχο κατά την εκτέλεση του έργου του είναι εμπιστευτικά και ανήκουν στην απόλυτη ιδιοκτησία του Νοσοκομείου. Με την υπογραφή της σύμβασης θα υπογραφεί και Υπεύθυνη Δήλωση εμπιστευτικότητας και ασυμβίβαστου από την ανάδοχο εταιρεία. Ο Ανάδοχος, με κανένα τρόπο, δεν δύναται να προβαίνει σε δημόσιες δηλώσεις με την εν γένει κατάσταση του Νοσοκομείου, χωρίς την προηγούμενη γραπτή άδεια της Διοίκησης του Νοσοκομείου. Ο Ανάδοχος δεσμεύεται από την τήρηση του απορρήτου και της εμπιστευτικότητας, ευθυνόμενος για τυχόν παραβάσεις του GDPR από τα μέλη της ομάδας έργου του. ΠΑΡΑΔΟΤΕΑ Ο Ανάδοχος υποχρεούται για την υποβολή μηνιαίας έκθεσης με λεπτομερή περιγραφή των παρεχόμενων υπηρεσιών του στα πλαίσια εκτέλεσης του αντικειμένου του έργου σύμφωνα με τα οριζόμενα στην σχετική σύμβαση. ΠΑΡΑΚΟΛΟΥΘΗΣΗ - ΠΑΡΑΛΑΒΗ ΕΡΓΟΥ Η παραλαβή των υπηρεσιών θα γίνεται μηνιαία από την Επιτροπή Παραλαβής – Καλής Εκτέλεσης του έργου που θα ορίσει ο ΦΟΡΕΑΣ ΕΦΑΡΜΟΓΗΣ. Με την παράδοση από τον ανάδοχο του μηνιαίου παραδοτέου, η Επιτροπή Παραλαβής – Καλής Εκτέλεσης του έργου συντάσσει σχετικό Πρωτόκολλο Παραλαβής – Καλής Εκτέλεσης, το οποίο επιβεβαιώνει το μηνιαίο παραδοτέο σύμφωνα με τα οριζόμενα στην σχετική σύμβαση.

-- 12 of 13 --

ΟΙ ΣΥΜΒΑΛΛΟΜΕΝΟΙ ………………………………… ………………………………… ΓΙΑ ΤΗΝ ΑΝΑΘΕΤΟΥΣΑ ΑΡΧΗ ΓΙΑ ΤΟΝ ΑΝΑΔΟΧΟ

-- 13 of 13 --