BOLETÍN OFICIAL DEL ESTADO
Núm. 254

Lunes 21 de octubre de 2024

Sec. III. Pág. 134749

administrador de la infraestructura de sistemas, comunicaciones y almacenamiento
necesaria para proporcionar dicho servicio.
2.º Adscribir los medios humanos y técnicos necesarios para la adecuada
adaptación e implantación del servicio para su utilización por parte del ICAC.
3.º Cumplir con los acuerdos de nivel de servicio que sean de aplicación según el
anexo II.
4.º Mantener los servicios de monitorización 24x7 y soporte 24x7 que garanticen en
todo momento la continuidad del servicio NubeSARA.
5.º Notificar a los responsables del servicio en el ICAC cualquier intervención,
actuación o problema que pudiera afectar al adecuado funcionamiento del servicio.
6.º Poner a disposición del ICAC las licencias relativas a los sistemas operativos
Windows y Red Hat que precise la infraestructura acordada según lo descrito en el
anexo I.
7.º Atender las incidencias y peticiones realizadas por parte del ICAC en relación
con el funcionamiento del servicio, de acuerdo con lo señalado en los anexos I y II.
8.º Cumplir con las obligaciones como encargado del tratamiento de datos de
acuerdo con lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y
del Consejo UE de 27 de abril de 2016 relativo a la protección de las personas físicas en
lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos
y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de
Datos) y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos
Personales y garantía de los derechos digitales.
Tercera.

Obligaciones del ICAC.

El ICAC, a través de la unidad designada, se compromete a cumplir las siguientes
obligaciones:

Cuarta. Consecuencias aplicables en caso de incumplimiento de las obligaciones y
compromisos asumidos por cada una de las partes.
1. Si una parte considera que la otra ha incumplido sus obligaciones establecidas
en las cláusulas segunda y tercera, se lo comunicará concretando las obligaciones o
compromisos que se consideren incumplidos y requiriéndola para que proceda a su
cumplimiento en un plazo máximo de quince días desde su recepción.

cve: BOE-A-2024-21555
Verificable en https://www.boe.es

1.º Utilizar el servicio NubeSARA a través de sus propios recursos humanos y
materiales conforme a las especificaciones técnicas recogidas en el anexo I.
2.º Facilitar a la SGAD los datos necesarios de sus administradores y sistemas
para la prestación del servicio, así como cualquier modificación o eliminación de estos en
cumplimiento del principio de exactitud, minimización y limitación de conservación de los
datos personales (artículo 5 del RGPD apartados c, d y e).
3.º Realizar siguiendo los canales que se establezcan siguiendo lo dispuesto en el
anexo II las peticiones y notificaciones de problemas relacionados con el servicio, así
como colaborar en la resolución en caso de ser necesario.
4.º Aportar cualquier otra licencia de software que se precise más allá de las
necesarias para el funcionamiento de la infraestructura operada por NubeSARA y que no
esté recogida en las condiciones descritas en el anexo I.
5.º Contribuir a la sostenibilidad funcional y técnica de los servicios compartidos
objeto de este convenio.
6.º Mantener las máquinas virtuales desplegadas en NubeSARA dentro de la matriz
de compatibilidad de la plataforma.
7.º Cumplir con las obligaciones como responsable del tratamiento de datos de
acuerdo con lo establecido en el Reglamento General de Protección de Datos y en la Ley
Orgánica 3/2018, de 5 de diciembre.