Spanje – Advies over computeraudit en -hardware – Contratación de servicios para el seguimiento y adecuación al reglamento de protección de datos (UE) 2016/679 (RGPD), Ley orgánica 3/2018 (LOPDGDD) y designación externa del delegado de protección de datos, así como el mantenimiento y mejora continua del esquema nacional de seguridad y servicios extraordinarios por precios unitarios.

De Universiteit Politécnica de València moet de naleving van de wettelijke en regulerende verplichtingen inzake bescherming van persoonsgegevens en informatiebeveiliging continu waarborgen, in overweging van haar status als openbare universiteit, verantwoordelijke en ingeschakelde partij voor de verwerking van persoonsgegevens en entiteit binnen het openbaar sector. Deze behoefte is afgeleid, enerzijds, van de verplichting om de technische en organisatorische maatregelen die door het Verordening (EU) 2016/679, Algemene Verordening Gegevensbescherming (AVG), en de Wet 3/2018, Bescherming Persoonsgegevens en Garantie van de Digitale Rechten (WBPG-DR), worden vereist, te naleven en bij te werken, en om de Id: UPV-GENFirmaExt-424393 Cod. Verificació: A3KSSM17D6WU4G21 continuïteit van de verwerking van persoonsgegevens door de Universitat te waarborgen aan de geldende normen. Bovendien moet de Universitat Politécnica de València de naleving van de eisen die in het Nationaal Veiligheidsschema (NVS) worden gesteld waarborgen, door de geïmplementeerde veiligheidsmaatregelen continu te onderhouden en te verbeteren, hun adequaatheid aan de bestaande risico's periodiek te herzien en ze aan te passen aan de normatieve, organisatorische en technologische wijzigingen die kunnen optreden. Deze behoefte is bijzonder relevant als men bedenkt dat de Universitat beschikt over een NVS-certificering in de middelbare categorie en het behoud van de voorwaarden die het behoud van deze certificering mogelijk maken moet waarborgen. Eveneens, conform artikel 37 van de AVG, is de Universitat Politécnica de València verplicht om over een Gegevensbeschermingsambtenaar te beschikken die de naleving van de gegevensbeschermingswetgeving controleert, de organisatie op dit gebied adviseert en als aanspreekpunt dient voor de toezichthouder en de betrokkenen. Daarnaast vereist de voortschrijdende digitalisering van de universitaire procedures en de levering van diensten via elektronische bestuur, de waarborging van de vertrouwelijkheid, integriteit, beschikbaarheid, authenticiteit en traceerbaarheid van de informatie en de systemen die deze ondersteunen, waardoor een adequate beheer van de informatiebeveiliging in de hele organisatie wordt gegarandeerd. Daarom heeft de Universitat Politécnica de València de gespecialiseerde middelen nodig om het onderhoud, de revisie, de bijwerking en de continue verbetering van de normatieve nalevingsmechanismen inzake bescherming van persoonsgegevens en informatiebeveiliging te waarborgen, waardoor de juiste uitvoering van de functies die door de toepasselijke wetgeving worden vereist, wordt gegarandeerd.