ANEJO

ANEXO I
Actuaciones y compromisos a asumir por ambas partes

Actuaciones y compromisos asumidos por la IGAE

1. En la fase de instalación y puesta en funcionamiento.

1.1 La IGAE proporcionará hospedaje de la plataforma informática para el soporte de los sistemas en unas condiciones adecuadas, las cuales se publicarán en el Portal de la Administración presupuestaria en Internet (www.pap.hacienda.gob.es), con el propósito de que su funcionamiento se ajuste a una orientación de «llave en mano», así como los requerimientos de acceso a los sistemas y el procedimiento informático para la gestión de accesos a los sistemas.

1.2 La IGAE facilitará la información sobre los requerimientos técnicos de los puestos de trabajo necesarios para el acceso a los sistemas, basando la solución a desplegar en estándares de mercado que minimicen el impacto técnico y económico de la implantación de los mismos en la Casa de S.M. el Rey. De acuerdo con lo anterior, los requerimientos técnicos para el acceso se limitarán a ordenadores personales de tipo PC compatible, con navegador y conexión con Internet.

1.3 La IGAE facilitará la conectividad entre los puestos de trabajo de la Casa de S.M. el Rey y la plataforma informática de la IGAE que da soporte a los sistemas mediante conexión a través de la red SARA y de Internet. En todo caso el coste de la comunicación con la IGAE será asumido por la Casa de S.M. el Rey con sus medios.

1.4 La IGAE proporcionará un entorno de pruebas a la Casa de S.M. el Rey, previo a la entrada en producción de los sistemas.

2. En la fase de funcionamiento ordinario.

2.1 La IGAE proporcionará asistencia y soporte funcional así como el asesoramiento técnico puntual necesario para el funcionamiento y máximo aprovechamiento de los sistemas que se prestará, fundamentalmente, mediante consultas telefónicas o mediante el desplazamiento del equipo de trabajo de la Casa de S.M. el Rey a las oficinas de la IGAE.

2.2 La IGAE proporcionará el mantenimiento evolutivo y perfectivo de la plataforma informática para el soporte de los sistemas, así como el mantenimiento evolutivo y correctivo de los mismos, e instalará las versiones actualizadas del software.

La estrategia de evolución de los sistemas será establecida por la propia IGAE, teniendo en cuenta, en su caso, las demandas planteadas por los usuarios de los sistemas.

2.3 La IGAE facilitará un procedimiento para canalizar las incidencias con los sistemas que pudieran aparecer en el funcionamiento ordinario, manteniendo informada a la Casa de S.M. el Rey sobre su evolución, y para la resolución de las detectadas y notificadas. En todo caso, el acceso de la IGAE a los sistemas, a efectos de la resolución de incidencias, estará controlado por la Casa de S.M. el Rey.

2.4 La IGAE facilitará una web con información actualizada sobre los sistemas.

Actuaciones y compromisos asumidos por la Casa de S.M. El Rey

1. En fase de instalación y puesta en funcionamiento.

1.1 La Casa de S.M. El Rey designará un interlocutor con la IGAE para cada uno de los sistemas, como responsables de los mismos, proporcionando sus datos de identificación (nombre y apellidos; cargo o puesto; dirección de correo electrónico; teléfono; y dirección postal), comprometiéndose a mantener actualizados estos datos durante todo el período de vigencia del convenio.

1.2 La Casa de S.M. El Rey instalará los puestos informáticos de acceso a los sistemas de acuerdo con los requerimientos técnicos facilitados por la IGAE, en un plazo no superior a 3 meses desde el inicio de las actuaciones.

1.3 La Casa de S.M. El Rey se comprometerá a incluir en sus respectivos planes la formación necesaria para la utilización de los sistemas.

1.4 La Casa de S.M. El Rey se compromete a aplicar el procedimiento informático de gestión de accesos proporcionado por la IGAE.

1.5 La Casa de S.M. El Rey realizará la puesta en funcionamiento en pruebas de los sistemas, teniendo en cuenta los compromisos asumidos en esta fase por la IGAE, a partir del 1 de octubre de 2020 y antes del 31 de diciembre de 2020, y la implantación efectiva el 1 de enero de 2021.

1.6 La Casa de S.M. El Rey se compromete a la utilización adecuada del entorno de pruebas facilitado por la IGAE, previo a la entrada en funcionamiento de los sistemas en producción.

2. En fase de funcionamiento ordinario.

2.1 La Casa de S.M. El Rey mantendrá los puestos informáticos de acceso a los sistemas en las debidas condiciones de funcionamiento, comprometiéndose a su evolución de acuerdo con los requerimientos de las nuevas versiones de los mismos, y aplicará el procedimiento informático de gestión de accesos a los sistemas.

2.2 La Casa de S.M. El Rey efectuará un uso adecuado de la plataforma informática de la IGAE.

2.3 La Casa de S.M. El Rey se compromete a incluir en sus respectivos planes la formación necesaria de reciclaje y actualización de los sistemas.

2.4 La Casa de S.M. El Rey designará un responsable del ámbito de su organización, para cada uno de los sistemas implicados, para atender en primera instancia las consultas que puedan plantear los usuarios de dicha organización en la utilización de los sistemas.

A estos efectos, la IGAE impartirá a dichos responsables la formación necesaria. A través del mismo se canalizarán las consultas que, en su caso, se tengan que efectuar a la IGAE.

2.5 La Casa de S.M. El Rey cumplimentará las encuestas sobre calidad en torno a los sistemas, que con periodicidad anual o bienal remita la IGAE.

2.6 La Casa de S.M. El Rey se compromete a seguir las instrucciones que se especifiquen en las guías y notas informativas que distribuya la IGAE en relación con los sistemas, y en particular en las Guías de Cierre y Apertura, realizando las actuaciones necesarias o subsanando los errores que se presenten.

ANEXO II
Actuaciones y compromisos asumidos por ambas partes relativos a la seguridad de la información y la protección de datos de carácter personal

En relación con la seguridad de la información y la protección de datos de carácter personal, ambas partes asumen las siguientes actuaciones y compromisos:

• 1. En el tratamiento de los datos de carácter personal, la IGAE tendrá la consideración de «Encargada del Tratamiento», correspondiendo a la Casa de S.M. el Rey la consideración de «Responsable del Tratamiento», en aplicación del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD).

  En consecuencia, resulta de aplicación la normativa nacional y europea de obligado cumplimiento en materia de protección de datos de carácter personal, tanto en lo que se refiere al «Responsable del Tratamiento» como al «Encargado del Tratamiento.

• 2. Conforme a lo dispuesto en el artículo 28.3 del RGPD, la IGAE:
  • 2.1 Tratará los datos personales, de carácter identificativo y financiero, según las instrucciones de la Casa de S.M. el Rey fijadas en el presente convenio;
  • 2.2 Garantizará que las personas autorizadas a tratar los datos personales tienen contraído compromiso de confidencialidad, guarden secreto profesional sobre los mismos y no los comuniquen a terceros, salvo en aquellos casos en que deba hacerse en estricto cumplimiento de la ley;
  • 2.3 Asistirá a la Casa de S.M. el Rey, a través de medidas técnicas y organizativas apropiadas y siempre que sea posible, para que pueda cumplir con su obligación de responder a las solicitudes que tengan por objeto el ejercicio de los derechos de los interesados establecidos en el capítulo III del RGPD;
  • 2.4 En caso de finalización del convenio, facilitará la devolución de los datos a la Casa de S.M. el Rey, de acuerdo con las especificaciones técnicas que establezca la IGAE;
  • 2.5 Pondrá a disposición de la Casa de S.M. el Rey toda la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en el RGPD, así como para permitir y contribuir a la realización de auditorías, incluidas inspecciones, por parte de la Casa de S.M. el Rey o de otro auditor autorizado por aquélla.
• 3. En el caso de que se produzcan incidentes de seguridad que afecten a los sistemas objeto de este convenio, las partes se comprometen a informarse mutuamente con la máxima celeridad posible con objeto de identificar si el incidente es susceptible de comunicación a la Autoridad de Control (la Agencia Española de Protección de Datos) y a las personas concernidas sin sobrepasar el límite de setenta y dos horas según establece el RGPD en su artículo 33. A su vez, ambas partes se comprometen a colaborar para resolver el incidente y poner los medios para que no se vuelvan a producir incidentes similares.
• 4. La Casa de S.M. el Rey presta a través de este convenio autorización general para que la IGAE pueda recurrir a otro encargado del tratamiento para la ejecución de las finalidades previstas en el presente convenio y siempre que se le impongan las mismas obligaciones que aquí se estipulan mediante contrato u otro acto jurídico vinculante. La información relativa a los encargados del tratamiento estará disponible en la página web de la IGAE (www.pap.hacienda.gob.es).
• 5. A la fecha de la firma del convenio, los sistemas SIC’3, SOROLLA2 e IRIS son sistemas de información de categoría MEDIA, a efectos del Esquema Nacional de Seguridad (ENS). Corresponde a la IGAE garantizar la aplicación de las medidas de seguridad de nivel MEDIO recogidas en el Anexo II del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica, así como las medidas correspondientes de las previstas en dicho esquema al tratamiento de los datos personales de conformidad con el artículo 32 del RGPD.
• 6. En el caso de que se vayan a producir paradas programadas en los sistemas objeto de este convenio que afecten a su utilización en horarios de uso habitual, la IGAE informará a la Casa de S.M. el Rey sobre su duración prevista, con antelación sobre el momento de la parada.
• 7. Las partes fijarán interlocutores relativos a la seguridad de la información y a la protección de datos personales, que se encargarán de comunicar y coordinar el tratamiento de los posibles incidentes de seguridad que se produzcan.

ANEXO III
Composición de la Comisión de Seguimiento del Convenio

En virtud de lo dispuesto en la cláusula sexta del convenio, la comisión de seguimiento del mismo está formada por los siguientes miembros:

• • Por parte de la Intervención General de la Administración del Estado:
  • – Director de la Oficina de Informática Presupuestaria.
  • –  Jefe de la División I de la Oficina Nacional de Contabilidad.
• • Por parte de la Casa de Su Majestad El Rey:
  • –  Interventora de la Casa de S.M. El Rey
  • –  Coordinadora de Área TIC del Centro de Comunicaciones e Informática.