Spanje – Advies over computeraudit en -hardware – Contratación de servicios para el seguimiento y adecuación al reglamento de protección de datos (UE) 2016/679 (RGPD), Ley orgánica 3/2018 (LOPDGDD) y designación externa del delegado de protección de datos, así como el mantenimiento y mejora continua del esquema nacional de seguridad y servicios extraordinarios por precios unitarios.

La Universitat Politécnica de València moet de naleving van de wettelijke en regulerende verplichtingen op het gebied van bescherming van persoonsgegevens en informatiebeveiliging continu waarborgen, in overweging van zijn status als openbare universiteit, verantwoordelijk en opdrachtgever voor de verwerking van persoonsgegevens en entiteit binnen het openbaar sector. Deze behoefte is afgeleid, enerzijds, van de verplichting om de technische en organisatorische maatregelen die door het Verordening (EU) 2016/679, Algemene Verordening Gegevensbescherming (AVG), en de Wet 3/2018, Bescherming van Persoonsgegevens en Garantie van Digitale Rechten (LOPD-GDD), zijn verplicht, te naleven en up-to-date te houden, en om de Id: UPV-GENFirmaExt-424393 Cod. Verificació: A3KSSM17D6WU4G21 continuïteit van de verwerking van persoonsgegevens door de Universitat te waarborgen aan de geldende normatieve bepalingen. Bovendien moet de Universitat Politècnica de València de naleving van de eisen waarvoor het Nationale Veiligheidsschema (NVS) voorschrijft waarborgen, door de geïmplementeerde veiligheidsmaatregelen continu te onderhouden en te verbeteren, hun adequaatheid aan de bestaande risico's periodiek te controleren en ze aan te passen aan de mogelijke normatieve, organisatorische en technologische wijzigingen. Deze behoefte is bijzonder relevant, gegeven dat de Universitat beschikt over een NVS-certificering in de middelbare categorie en de behoud van de voorwaarden die het mogelijk maken om deze certificering te behouden moet waarborgen. Eveneens, conform artikel 37 van de AVG, is de Universitat Politècnica de València verplicht om een Gegevensbeschermingsambtenaar te hebben die de naleving van de gegevensbeschermingsnormen controleert, de organisatie op dit gebied adviseert en als contactpunt dient voor de toezichthouder en de betrokkenen. Daarnaast vereist de voortschrijdende digitalisering van de universitaire procedures en de levering van diensten via elektronische administratie het waarborgen van de vertrouwelijkheid, integriteit, beschikbaarheid, authenticiteit en traceerbaarheid van de informatie en de systemen die deze ondersteunen, en het waarborgen van een adequate beheer van de informatiebeveiliging in de gehele organisatie. Daardoor heeft de Universitat Politècnica de València de gespecialiseerde middelen nodig om het onderhoud, de revisie, de actualisering en de continue verbetering van de normatieve nalevingsmechanismen op het gebied van bescherming van persoonsgegevens en informatiebeveiliging te waarborgen, en om de juiste uitvoering van de door de toepasselijke normgeving vereiste taken te waarborgen.