Usługa hostingu strony sw.gov.pl wraz z przeniesieniem kontentu na nowy System Zarządzania Treścią

1. Przedmiotem umowy jest świadczenie usługi hostingu serwisu/domeny sw.gov.pl (zwanym dalej serwisem) przez okres 36 miesięcy, wdrożenie oraz uruchomienie nowego systemu zarządzania treścią CMS oraz przeniesienie całego kontentu na zasoby Wykonawcy. Cała zawartość oraz CMS serwisu musi znajdować się na terenie Unii Europejskiej.2. Przedmiot zamówienia musi spełniać wszystkie wymagania uwzględnione w jego opisie, stanowiącym załącznik nr 1 do Umowy oraz w projekcie umowy, którego wzór określa załącznik nr 1 do SWZ.3. Wymagania Zamawiającego dotyczące zapewnienia odpowiednich środków technicznych i organizacyjnych w zakresie ochrony danych osobowychZamawiający, działając jako administrator danych osobowych w rozumieniu art. 4 pkt 7 RODO, wymaga, aby przetwarzanie danych osobowych w ramach realizacji przedmiotu zamówienia odbywało się przy zapewnieniu wystarczających gwarancji wdrożenia odpowiednich środków technicznych i organizacyjnych, spełniających wymogi określone w art. 28 ust. 1 RODO. Zamawiający wymaga, aby: a) przedmiot zamówienia realizowany był w środowisku, w którym wdrożono polityki ochrony danych osobowych zgodne z RODO, b) powierzone w ramach realizacji przedmiotu zamówienia dane przetwarzane były wyłącznie przez osoby upoważnione,c) powierzone w ramach realizacji przedmiotu zamówienia dane przetwarzane były przez personel przeszkolony w zakresie ochrony danych osobowych,d) transmisja danych osobowych w celu uwierzytelnienia osoby odbywała się w postaci zaszyfrowanej,e) powierzone przez administratora dane osobowe przechowywane były w postaci zaszyfrowanej wyłącznie na terenie Europejskiego Obszaru Gospodarczego,f) oferowane rozwiązanie zapewniało zdolność do szybkiego przywrócenia dostępności powierzonych przez administratora danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego,g) oferowana usługa zabezpieczona była środkami kontroli dostępu do budynku lub pomieszczeń zapewniającymi bezpieczeństwo fizyczne podczas przetwarzania danych osobowych,h) na wszystkich stacjach, na których przetwarza się powierzone dane osobowe w ramach realizacji przedmiotu zamówienia, zapewniono oprogramowanie antywirusowe,i) realizacja przedmiotu zamówienia była zgodna z zasadą „privacy by design”,j) w ramach realizacji przedmiotu zamówienia tworzone były kopie zapasowe przetwarzanych danych osobowych, zabezpieczone przed osobami nieupoważnionymi. Spełnienie powyższych wymagań będzie weryfikowane na podstawie Arkusza weryfikacji w zakresie ochrony danych osobowych, o którym mowa w pkt. VII SWZ.