Resoluci髇 de 9 de marzo de 2022, de la Subsecretar韆, por la que se publica el Convenio entre la Comisi髇 Nacional de los Mercados y la Competencia y la Intervenci髇 General de la Administraci髇 del Estado, para la adhesi髇 a los sistemas departamentales de la IGAE

Primera Objeto

El presente Convenio tiene por objeto establecer las condiciones en las que la Intervenci髇 General de la Administraci髇 del Estado (IGAE) proporcionar� el servicio de asistencia funcional, mantenimiento, evoluci髇, y alojamiento del sistema de contabilidad anal韙ica normalizada para las organizaciones administrativas (CANOA) y del sistema de apoyo para la gesti髇 econ髆ico presupuestaria y para el inventario de bienes (SOROLLA2) a la Comisi髇 Nacional de los Mercados y la Competencia (en adelante entidad). A efectos de la firma de este Convenio, se declara que dicha entidad tiene personalidad jur韉ica.

Segunda Actuaciones y compromisos a asumir por ambas partes

Esta cl醬sula refleja las actuaciones y compromisos asumidos por ambas partes, en cada una de las fases, comunes a ambos sistemas, detall醤dose en el anexo I a este Convenio las actuaciones y compromisos espec韋icos referentes a cada sistema.

1. En la fase de instalaci髇 y puesta en funcionamiento de cada uno de los sistemas a los que se adhiere seg鷑 el anexo II, la IGAE facilitar� y proporcionar� a la entidad:

• – El servicio de hospedaje de la plataforma inform醫ica para el soporte de cada sistema en unas condiciones de servicio adecuadas a la importancia de cada uno de ellos, las cuales se publicar醤 en el Portal de la Administraci髇 presupuestaria en Internet (www.pap.hacienda.gob.es), con el prop髎ito de que el servicio se ajuste a una orientaci髇 de 玪lave en mano�, as� como el procedimiento inform醫ico para la gesti髇 de accesos a cada sistema.
• – La informaci髇 sobre los requerimientos t閏nicos de los puestos de trabajo necesarios para el acceso a cada sistema, basando la soluci髇 a desplegar en est醤dares de mercado que minimicen el impacto t閏nico y econ髆ico de la implantaci髇 de los mismos en el organismo. De acuerdo con lo anterior, los requerimientos t閏nicos para el acceso se limitar醤 a ordenadores personales de tipo PC compatible, con navegador y conexi髇 con Internet.
• – La conectividad entre los puestos de trabajo de la entidad y la plataforma inform醫ica de la IGAE que da soporte a cada uno de los sistemas preferentemente mediante conexi髇 a trav閟 de Internet. En todo caso el coste de la comunicaci髇 con la IGAE ser� asumido por el organismo con sus medios.

Asimismo, la IGAE se compromete a solicitar la incorporaci髇 de ofertas gen閞icas de formaci髇 dirigidas a la implantaci髇 en los sistemas objeto del convenio a trav閟 del Instituto de Estudios Fiscales y del Instituto Nacional de Administraci髇 P鷅lica.

2. En la fase de funcionamiento ordinario de cada uno de los sistemas a los que se adhiere seg鷑 el anexo II, la IGAE garantizar� y proporcionar�:

• – La IGAE facilitar� a la entidad un servicio regular de asistencia y soporte funcional as� como el asesoramiento t閏nico puntual necesario para el funcionamiento y m醲imo aprovechamiento de cada sistema departamental.

  Para las unidades de la entidad no ubicadas en Madrid este servicio se realizar� mediante consultas telef髇icas o mediante el desplazamiento del equipo de trabajo de la entidad a las oficinas de la IGAE.

• – El mantenimiento evolutivo y perfectivo de la plataforma inform醫ica para el soporte de cada sistema, as� como el mantenimiento evolutivo y correctivo de los mismos, e instalar� las versiones actualizadas del software de cada uno de ellos.

  La estrategia de evoluci髇 del sistema ser� establecida por la propia IGAE, teniendo en cuenta, en su caso, las demandas planteadas por los centros gestores y organismos p鷅licos adheridos.

• – Un procedimiento para canalizar las incidencias con cada sistema que pudieran aparecer en el funcionamiento ordinario, manteniendo informado a la entidad sobre su evoluci髇 y, en 鷏timo t閞mino, sobre su resoluci髇, as� como un servicio de mantenimiento para la resoluci髇 de las detectadas y notificadas de cada sistema. En todo caso, el acceso de la IGAE a cada sistema departamental del organismo estar� controlado por este 鷏timo.
• – Una web con informaci髇 actualizada sobre cada sistema.

Asimismo, la IGAE se compromete a solicitar la incorporaci髇 de ofertas gen閞icas de formaci髇 dirigidas al reciclaje y actualizaci髇 en los sistemas objeto del convenio a trav閟 del Instituto de Estudios Fiscales y del Instituto Nacional de Administraci髇 P鷅lica.

La IGAE proporcionar� estos servicios a la entidad sobre cada sistema durante la vigencia del Convenio, siempre que la entidad cumpla con sus compromisos.

3. En la fase de instalaci髇 e implantaci髇 de cada uno de los sistemas a los que se adhiere seg鷑 el anexo II, la entidad:

• – Designar� un interlocutor con la IGAE para cada sistema como responsable del mismo proporcionando sus datos de identificaci髇 (nombre y apellidos; cargo o puesto; direcci髇 de correo electr髇ico; tel閒ono; y direcci髇 postal), y comprometi閚dose a mantener actualizados estos datos durante todo el periodo de vigencia del Convenio.
• – Instalar� los puestos inform醫icos de acceso a cada sistema de acuerdo con los requerimientos t閏nicos facilitados por la IGAE, en un plazo no superior a 2 meses desde el inicio de las actuaciones, y aplicar� el procedimiento inform醫ico de gesti髇 de accesos a cada sistema proporcionado por la IGAE.
• – Se comprometer� a incluir en sus respectivos planes la formaci髇 necesaria para la utilizaci髇 de cada sistema.
• – Se compromete a aplicar el procedimiento inform醫ico de gesti髇 de accesos proporcionado por la IGAE.

4. En la fase de funcionamiento ordinario de cada uno de los sistemas a los que se adhiere seg鷑 el anexo II, la entidad:

• – Mantendr� los puestos inform醫icos de acceso a cada sistema en las debidas condiciones de funcionamiento, comprometi閚dose a su evoluci髇 de acuerdo con los requerimientos de las nuevas versiones de los mismos, y aplicar� el procedimiento inform醫ico de gesti髇 de accesos a cada sistema.
• – Efectuar� un uso adecuado de las plataformas inform醫icas.
• – Se compromete a incluir en sus respectivos planes la formaci髇 necesaria de reciclaje y actualizaci髇 de cada sistema.
• – Destinar� a un responsable del 醡bito de su organizaci髇 para atender en primera instancia las consultas que puedan plantear los usuarios de dicha organizaci髇 en la utilizaci髇 de cada uno de los sistemas.

  A estos efectos, la IGAE impartir� a dicho responsable la formaci髇 necesaria. A trav閟 del mismo se canalizar醤 las consultas que, en su caso, se tengan que efectuar a la IGAE.

• – Cumplimentar� las encuestas sobre calidad de los servicios en torno a cada sistema, que con periodicidad anual o bienal remita la IGAE.

5. En relaci髇 con la seguridad de la informaci髇 y la protecci髇 de datos de car醕ter personal, ambas partes asumen las siguientes actuaciones y compromisos:

• – En el tratamiento de los datos de car醕ter personal, en los sistemas de informaci髇 SOROLLA2 y CANOA, la IGAE tendr� la consideraci髇 de 獷ncargada del Tratamiento�, correspondiendo a la administraci髇 de la entidad la consideraci髇 de 玆esponsable del Tratamiento�, en aplicaci髇 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protecci髇 de las personas f韘icas en lo que respecta al tratamiento de datos personales y a la libre circulaci髇 de estos datos (RGPD).
• – Conforme a lo dispuesto en el art韈ulo 28.3 del RGPD, la IGAE:
  • • tratar� los datos personales, de car醕ter identificativo, financiero, y profesionales de empleados p鷅licos, seg鷑 las instrucciones de la administraci髇 de la entidad fijadas en el presente convenio;
  • • garantiza que las personas autorizadas a tratar los datos personales tienen contra韉o compromiso de confidencialidad, guarden secreto profesional sobre los mismos y no los comuniquen a terceros, salvo en aquellos casos en que deba hacerse en estricto cumplimiento de la ley;
  • • asistir� a la administraci髇 de la entidad, a trav閟 de medidas t閏nicas y organizativas apropiadas y siempre que sea posible, para que pueda cumplir con su obligaci髇 de responder a las solicitudes que tengan por objeto el ejercicio de los derechos de los interesados establecidos en el cap韙ulo III del RGPD;
  • • en caso de finalizaci髇 del convenio, facilitar� la devoluci髇 de los datos a la administraci髇 de la entidad, de acuerdo con las especificaciones t閏nicas que establezca la IGAE;
  • • pondr� a disposici髇 de la administraci髇 de la entidad toda la informaci髇 necesaria para demostrar el cumplimiento de las obligaciones establecidas en el RGPD, as� como para permitir y contribuir a la realizaci髇 de auditor韆s, incluidas inspecciones, por parte de la administraci髇 de la entidad o de otro auditor autorizado por aqu閘la.
• – En el caso de que se produzcan incidentes de seguridad que afecten a SOROLLA2 o CANOA o a los datos que tratan, las partes se comprometen a informarse mutuamente con la m醲ima celeridad posible con objeto de identificar si el incidente es susceptible de comunicaci髇 a la Autoridad de Control (la propia Agencia Espa駉la de Protecci髇 de Datos) y a las personas concernidas sin sobrepasar el l韒ite de setenta y dos horas seg鷑 establece el RGPD en su art韈ulo 33. A su vez, ambas partes se comprometen a colaborar para resolver el incidente y poner los medios para que no se vuelvan a producir incidentes similares.
• – La entidad presta a trav閟 de este convenio autorizaci髇 general para que la IGAE pueda recurrir a otro encargado del tratamiento para la ejecuci髇 de las finalidades previstas en el presente Convenio y siempre que se le impongan las mismas obligaciones que aqu� se estipulan mediante contrato u otro acto jur韉ico vinculante. La informaci髇 relativa a los encargados del tratamiento estar� disponible en la p醙ina web de la IGAE (www.pap.hacienda.gob.es).
• – Tanto SOROLLA2 como CANOA son sistemas de informaci髇 de categor韆 B罶ICA, a efectos del Esquema Nacional de Seguridad (ENS) debido a que la informaci髇 que trata es de nivel B罶ICO. Corresponde a la IGAE garantizar la aplicaci髇 de las medidas de seguridad de nivel B罶ICO recogidas en el Anexo II del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el 醡bito de la Administraci髇 Electr髇ica, as� como las medidas correspondientes de las previstas en dicho esquema al tratamiento de los datos personales de conformidad con en el art韈ulo 32 del RGPD.
• – En el caso de que se vayan a producir paradas programadas en los sistemas SOROLLA2 o CANOA que afecten a su utilizaci髇 en horarios de uso habitual del sistema, la IGAE informar� a la administraci髇 de la entidad sobre su duraci髇 prevista, con antelaci髇 sobre el momento de la parada.
• – Las partes fijar醤 interlocutores relativos a la seguridad de la informaci髇, que se encargar醤 de comunicar y coordinar el tratamiento de los posibles incidentes de seguridad que se produzcan.

Tercera Financiaci髇

Cada parte realizar� las actuaciones previstas en el presente Convenio con sus propios medios. La entidad contribuir� con una cuota de mantenimiento anual a la financiaci髇 de la sostenibilidad funcional y t閏nica del servicio de asistencia, mantenimiento, evoluci髇 y alojamiento de los sistemas departamentales de la IGAE a los que se adhiera, de los incluidos en la cl醬sula primera, mediante la suscripci髇 del presente Convenio.

La cuota de mantenimiento anual por cada uno de los sistemas y anualidades del convenio para la entidad ser�:

Esta cuota de mantenimiento anual por cada uno de los sistemas viene determinada por la aplicaci髇 de las reglas definidas en el Anexo III. En el Anexo IV se incluye el procedimiento de c醠culo, ascendiendo el importe de la contribuci髇 anual de la entidad a la suma de las cuotas parciales que correspondan a cada uno de los sistemas a los que estuviera adherido.

La aportaci髇 de la entidad a la IGAE se efectuar�, seg鷑 el procedimiento indicado en el p醨rafo siguiente mediante el ingreso de la cuota de mantenimiento anual que corresponda a efectos de la generaci髇 de cr閐ito en el presupuesto de la IGAE, de acuerdo con la disposici髇 adicional vig閟ima segunda y el art韈ulo 144.6 de la Ley 47/2003, de 26 de noviembre, General Presupuestaria.

Previa acreditaci髇 del desarrollo de las actuaciones realizadas en el periodo correspondiente, la entidad ingresar� la cuota anual de mantenimiento en una sola vez en el primer trimestre del a駉 siguiente al correspondiente a dicha cuota anual. No obstante, la cuota correspondiente al a駉 2022, se ingresar� en el mes de octubre de dicho a駉 la parte correspondiente al per韔do que va desde la fecha de entrada en vigor del convenio hasta el 30 de septiembre, ingresando el importe correspondiente a los meses de octubre, noviembre y diciembre del citado a駉 en el primer trimestre del a駉 2023. Tambi閚 la cuota correspondiente al primer trimestre de 2026 se acreditar� e ingresar� de forma acumulada con la cuota de mantenimiento correspondiente al a駉 2025, Cada ingreso lo realizar� la entidad en el Tesoro P鷅lico mediante transferencia bancaria a la cuenta del Tesoro P鷅lico en el Banco de Espa馻, indicando como referencia el n鷐ero de justificante del documento de ingresos modelo 069 expedido previamente por la IGAE.

Cuarta Vigencia

El presente Convenio tendr� efectos a partir del 1 de abril de 2022, previa la inscripci髇 en el Registro electr髇ico estatal de 觬ganos e Instrumentos de Cooperaci髇 del sector p鷅lico estatal. Asimismo, ser� publicado en el plazo de 10 d韆s h醔iles desde su formalizaci髇 en el Bolet韓 Oficial del Estado, de acuerdo con lo establecido en el art韈ulo 48.8 y el apartado 2 de la disposici髇 adicional s閜tima de la Ley 40/2015, de 1 de octubre.

La duraci髇 m醲ima de este convenio ser� de cuatro a駉s desde que resulte eficaz. Las prestaciones objeto del presente Convenio concluyen a 31 de marzo de 2026, sin perjuicio del total cumplimiento de las obligaciones asumidas por cada parte en la cl醬sula tercera.

De conformidad con el art韈ulo 49 h 2.� de la Ley 40/2015, de 1 de octubre, de R間imen Jur韉ico del Sector P鷅lico, el Convenio se podr� prorrogar expresamente, antes de su expiraci髇, por un periodo de hasta cuatro a駉s adicionales, debi閚dose efectuar por la IGAE, en su caso, la actualizaci髇 de las tablas del anexo III y el estudio para la entidad de an醠isis y dimensionamiento del sistema o los sistemas del anexo II a los que se adhiere el organismo, en colaboraci髇 con la propia entidad, a efectos de revisar y determinar la cuota anual de mantenimiento aplicable en los a駉s de vigencia de la pr髍roga del convenio.

Quinta Comunicaciones y notificaciones

Las comunicaciones y notificaciones relacionadas con el Convenio se efectuar醤 por escrito al domicilio o localizaci髇 electr髇ica indicados en el encabezamiento del mismo o el designado, en su caso, en el futuro por las partes, por cualquier medio que permita acreditar fehacientemente su recepci髇.

Sexta Confidencialidad

Las partes conocen y aceptan que cualquier informaci髇 o material proporcionado y relacionado con la ejecuci髇 del presente Convenio tendr� el car醕ter de confidencial y ser� tratado como tal, empleando para tal fin id閚ticos dispositivos, medidas y procedimientos de seguridad a los utilizados para proteger su propia documentaci髇 confidencial durante toda la vigencia del Convenio y de forma indefinida desde su terminaci髇.

Cada una de las partes se compromete a no revelar informaci髇 confidencial a ning鷑 tercero salvo que sea estrictamente necesario en virtud de los derechos y compromisos derivados del presente Convenio. En este caso se requerir� autorizaci髇 por escrito de la otra parte adem醩 de obligarse a poner en marcha los procedimientos necesarios para prohibir la revelaci髇, la duplicaci髇 sin autorizaci髇, el uso fraudulento o la eliminaci髇 de dicha informaci髇 confidencial.

S閜tima Propiedad intelectual

Todo el material o software cedido por la IGAE es propiedad suya y es material protegido por las normas de propiedad intelectual quedando prohibido su uso por parte de la entidad para cualquier fin distinto al regulado en el presente Convenio, as� como por cualquier tercero, salvo que dicho tercero preste servicios a la entidad necesarios para el cumplimiento del presente Convenio. Su cesi髇 a la entidad no implica en ning鷑 caso su declaraci髇 como fuente abierta.

Octava Car醕ter 鷑ico y modificaci髇

Este documento constituye el 鷑ico Convenio vigente entre ambas partes referido a la colaboraci髇 prevista en el mismo. Los pactos recogidos s髄o podr醤 ser modificados mediante nuevos anexos que igualmente suscribir醤 ambas partes, conforme a los requisitos legalmente establecidos y previa autorizaci髇 prevista en el art韈ulo 50 de la Ley 40/2015, de 1 de octubre.

En ning鷑 caso podr� interpretarse como modificaci髇 o renuncia de las estipulaciones del presente Convenio, la tolerancia t醕ita de una parte respecto de la otra, en cuanto al cumplimiento de alguna de las obligaciones que para las mismas genere este documento.

Novena Seguimiento

Las partes firmantes de este convenio no consideran necesario crear una comisi髇 de coordinaci髇 espec韋ica que se encargue del seguimiento del desarrollo del convenio, si bien los equipos t閏nicos y responsables de cada una de ellas estar醤 en estrecho contacto, comunic醤dose o reuni閚dose siempre que lo consideren conveniente para la buena coordinaci髇 de las acciones y el 髉timo desarrollo de las mismas, as� como para resolver los problemas de interpretaci髇 que pudieran surgir en la aplicaci髇 del convenio.

D閏ima Extinci髇 del convenio

El presente Convenio se extinguir� por el cumplimiento de las actuaciones que constituyen su objeto o por incurrir en causa de resoluci髇.

Las causas de resoluci髇 son las reguladas en el art韈ulo 51 de la Ley 40/2015, de 1 de octubre, de R間imen Jur韉ico del Sector P鷅lico.

Si cuando concurra cualquiera de las causas de resoluci髇 del convenio existen actuaciones en curso de ejecuci髇, las partes acordar醤 la continuaci髇 y finalizaci髇 de las actuaciones en curso que consideren oportunas, estableciendo un plazo improrrogable para su finalizaci髇 de tres meses, transcurrido el cual deber� realizarse la liquidaci髇 de las mismas en los t閞minos establecidos en el apartado 2 del art韈ulo 52 de la citada Ley.

En el supuesto de incumplimiento de las obligaciones y compromisos asumidos por parte de alguno de los firmantes, cualquiera de las partes podr� notificar a la parte incumplidora un requerimiento de forma fehaciente para que en el plazo de un mes atienda a sus obligaciones o compromisos incumplidos. Si transcurrido el plazo indicado desde la fecha de notificaci髇 persistiera el incumplimiento, la parte que lo dirigi� notificar� a las partes firmantes la concurrencia de la causa de resoluci髇 y se entender� resuelto el convenio.

La extinci髇 del Convenio conllevar� la baja de la entidad como usuario de la aplicaci髇 y la obligaci髇 de la entidad de devoluci髇 del material o software cedido por la IGAE.

Und閏ima R間imen jur韉ico y jurisdicci髇 aplicable

La resoluci髇 de las controversias que puedan surgir en el cumplimiento del presente Convenio, que no puedan ser resueltas por acuerdo entre las partes, ser醤 de conocimiento y competencia del Orden Jurisdiccional de lo Contencioso-Administrativo.