Spanien – Konsulttjänster för loggning och maskinvara – Contratación de servicios para el seguimiento y adecuación al reglamento de protección de datos (UE) 2016/679 (RGPD), Ley orgánica 3/2018 (LOPDGDD) y designación externa del delegado de protección de datos, así como el mantenimiento y mejora continua del esquema nacional de seguridad y servicios extraordinarios por precios unitarios.

Universitetet Politécnica de València må kontinuerligt säkerställa att de uppfyller de lagliga och regleringsmässiga krav som gäller skydd av personuppgifter och informationssäkerhet, med hänsyn till att det är ett offentligt universitet, ansvarigt och förvaltare av behandling av personuppgifter och en del av den offentliga sektorn. Detta behov härrör dels från skyldigheten att uppfylla och hålla uppdaterade de tekniska och organisatoriska åtgärder som krävs av Förordning (EU) 2016/679, allmänna dataskyddsförordningen (GDPR), och genom den organiska lagen 3/2018 om skydd av personuppgifter och garanti för digitala rättigheter (LOPD-GDD), samt att säkerställa den permanenta anpassningen av behandlingen av personuppgifter som utförs av universitetet till gällande lagstiftning. Dessutom måste Universitat Politècnica de València säkerställa att de uppfyller kraven som ställs i Nationella säkerhetsschemat (ENS), genom att kontinuerligt underhålla och förbättra de säkerhetsåtgärder som implementerats, genom att periodiskt granska deras anpassning till de befintliga riskerna och anpassa dem till de normativa, organisatoriska och teknologiska förändringar som kan uppstå. Detta behov är särskilt relevant med tanke på att universitetet har certifiering i ENS i medelkategori och måste säkerställa att de villkor som gör det möjligt att behålla denna certifiering uppfylls. Dessutom, i enlighet med vad som fastställs i artikel 37 i GDPR, är Universitat Politècnica de València skyldigt att ha en Dataskyddsombud som övervakar uppfyllandet av dataskyddslagstiftningen, rådger organisationen i denna fråga och fungerar som kontaktpunkt med tillsynsmyndigheten och med berörda parter. Dessutom kräver den progressiva digitaliseringen av universitetsprocedurer och leveransen av tjänster genom elektronisk förvaltning att säkerställa konfidentialiteten, integriteten, tillgängligheten, äktheten och spårbarheten av informationen och de system som stöder den, genom att säkerställa en lämplig hantering av informationssäkerheten i hela organisationen. Som följd härav måste Universitetet Politécnica de València ha de specialiserade medel som krävs för att säkerställa underhållet, granskning, uppdatering och kontinuerlig förbättring av mekanismerna för normativ uppfyllelse i fråga om skydd av personuppgifter och informationssäkerhet, genom att säkerställa att de funktionsuppgifter som krävs av tillämplig lagstiftning utförs på lämpligt sätt.