rámcová smlouva na dodávky čipových karet a služeb grafické a elektronické personalizace

uzavřená níže uvedeného dne, měsíce a roku dle § 2586 a násl. zákona č. 89/2012 Sb., občanský zákoník v platném a účinném znění (dále jen „o.z.“)

(dále jen „Smlouva“)

Operátor ICT, a.s.

IČO: 02795281

sídlo: Dělnická 213/12, PSČ 17000 Praha 7

zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 19676

zastoupená Xxxxxxxx Xxxxxxx, MBA předsedou představenstva, a Bc. Xxxxxx Xxxxxxxx, místopředsedkyní představenstva

(dále jen „Objednatel“)

[DOPLNÍ ÚČASTNÍK]

IČO: [DOPLNÍ ÚČASTNÍK]

se sídlem: [DOPLNÍ ÚČASTNÍK]

zapsaná v obchodním rejstříku vedeném [DOPLNÍ ÚČASTNÍK], sp. zn. [DOPLNÍ ÚČASTNÍK]

zastoupená [DOPLNÍ ÚČASTNÍK]

(dále jen „Dodavatel“)

PREAMBULE

Vzhledem k tomu, že

Objednatel jako veřejný zadavatel provedl zadávací řízení na veřejnou zakázku s názvem „Dodávka čipových karet a služeb grafické a elektronické personalizace“, zadávanou v režimu zákona č. 134/2016 Sb., zákon o zadávání veřejných zakázek, v platném a účinném znění (dále jen „ZZVZ“), jejímž předmětem je dodávka čipových karet, resp. plastových nosičů s bezkontaktním čipem, oboustranně potištěných, graficky a elektronicky personalizovaných nebo anonymních (dále jen „veřejná zakázka“);
Dodavatel podal závaznou nabídku na veřejnou zakázku a tato byla Objednatelem vybrána jako nejvhodnější;
Dodavatel je podnikatelem, který je schopen řádně splnit předmět veřejné zakázky v souladu se svou závaznou nabídkou, k čemuž má příslušné oprávnění; a
Objednatel má, s ohledem na výsledek zadávacího řízení na veřejnou zakázku, v úmyslu zadat Dodavateli realizaci předmětu plnění veřejné zakázky;

se smluvní strany, vědomy si svých závazků v této Smlouvě obsažených a s úmyslem být touto Smlouvou vázány, dohodly na následujícím znění Smlouvy:

PŘEDMĚT SMLOUVY
1. Za podmínek uvedených v této Smlouvě se Dodavatel zavazuje dodávat Objednateli čipové karty blíže specifikované v příloze č. 1 Smlouvy, která tvoří nedílnou součást této Smlouvy v typu:
  1. personalizované osobní karty, tj. karty individualizované (personalizované) graficky a elektronicky (a dále jen „Personalizované karty“); nebo
  2. polotovary karet určených pro expresní personalizaci karet personalizovaných, tj. karty bez grafické a elektronické personalizace (dále jen „Polotovary“)

(Personalizované karty a Polotovary dále společně jen „Karty“);

a to na základě jednotlivých přesně vymezených objednávek Karet Objednatele dle odst. 4.1 Smlouvy.

Dodávka Karet podle této Smlouvy zahrnuje provedení veškerých dalších prací a/nebo poskytnutí služeb, které obvykle s výrobou a dodávkou Karet souvisí dle této Smlouvy, a jejichž provedení je nutné za účelem řádného dodání Karet a jejich funkčnosti bez ohledu na to, zda jsou v této Smlouvě výslovně uvedeny či nikoliv.
Součástí dodávky Karet je především i poskytnutí zřízení, zajištění a provoz bezpečného úložiště klíčů pro odemčení datových vět (dále jen „Úložiště“) dle odst. 4.2 Xxxxxxx; požadavky na Úložiště jsou stanoveny v Příloze č. 2 Smlouvy.
Objednatel se zavazuje za řádně poskytnuté plnění hradit Dodavateli odměnu dle odst. 5.1 Smlouvy.

termín a místo plnění
1. Termíny plnění jsou určeny Přílohou č. 1 Smlouvy.
2. Místo plnění této Smlouvy není Objednatelem omezeno. Adresa místa plnění – dodání Karet – budou Objednatelem konkrétně specifikována v jednotlivých písemných objednávkách dle čl. 4 Smlouvy.
Objednávky karet
1. Objednatelem budou zadávány Dodavateli jednotlivé objednávky na
  1. Výrobu, personalizaci a dodání Personalizovaných karet, přičemž objednávka bude učiněna ve formě zakódovaných datových vět; součástí datové věty budou informace pro grafickou a elektronickou personalizaci a údaje týkající se způsobu distribuce karet (dále jen „Datové věty“) nebo
  2. dodání Polotovaru,

a to prostřednictvím písemné objednávky oprávněné osoby Objednatele dle čl. 12 Smlouvy.

Datové věty budou zasílány Objednatelem výhradně v elektronické podobě ve formátu XML ze systému Objednatele, přičemž budou kryptograficky zabezpečeny.
Jednotlivé objednávky Personalizovaných karet ve formě Datových vět budou obsahovat zejména tyto náležitosti:
1. Identifikace objednávky
2. Identifikace druhu a počtu požadovaných Karet
3. Identifikace čipu Karty
4. Údaje pro grafickou personalizaci Karty
5. Údaje pro elektronickou personalizaci Karty
6. Údaje pro tisk nosiče
7. Údaje o distribuci Karty.
Rámcové požadavky na grafickou a elektronickou personalizaci Personalizovaných karet, laminaci Karet a požadavky na způsoby a termíny dodání Karet jsou blíže stanoveny v příloze č. 1 Smlouvy.
Objednatel je oprávněn kdykoli provést integrační testy dle přílohy č. 1 Smlouvy za účelem ověření technické slučitelnosti Karet a systémů Objednatele se systémy Dodavatele, k čemuž je Dodavatel povinen poskytnout Objednateli veškerou součinnost.
Každá objednávka Karet dle odst. 4.1 Smlouvy bude ze strany Dodavatele bezodkladně potvrzena písemně.
Dodavatel je povinen dodat objednané Karty řádně a včas ve lhůtách stanovených v Příloze č. 1 Smlouvy; v opačném případě je Objednatel oprávněn dodávku Karet zcela nebo zčásti odmítnout.
O každé dodávce Karet realizované na základě objednávek dle této Smlouvy bude Dodavatel vyhotovovat samostatný protokol o předání a převzetí (dále jen „Předávací protokol“), který bude předávat Objednateli vždy při dodání Karet. Oprávněná osoba Objednatele je povinna příslušný Předávací protokol potvrdit, či k němu písemně sdělit své připomínky. U Karet dodávaných držitelům prostřednictvím poskytovatele poštovních služeb bude předání potvrzeno na základě potvrzeného podacího archu (souhrnného potvrzení o podání doporučených zásilek poskytovateli poštovních služeb.
Veškeré dodávky Karet budou evidovány prostřednictvím měsíčního přehledu, který bude přiložen k faktuře za dodávky těchto Karet. Objednatel bude tento měsíční přehled kontrolovat před uhrazením odměny dle čl. 5 Smlouvy. V případě nesrovnalosti v měsíčním přehledu bude v souladu s odst. 5.7 Smlouvy bude Objednatel oprávněn fakturu vrátit.
U Personalizovaných karet zasílaných prostřednictvím poskytovatele poštovních služeb přímo držitelům na jejich poštovní adresu povede Dodavatel evidenci obsahující minimálně číslo Karty, jméno a adresu držitele Karty. Dodavatel následně do evidence připojí minimálně datum odeslání a číslo doporučené zásilky. Tyto údaje bude povinen na základě požadavku Objednatele doložit. Tuto evidenci poskytne Dodavatele jednou měsíčně v kopii k archivaci, nebo kdykoli dle potřeby Objednatele k nahlédnutí.

odměna a platební podmínky
1. Odměna za Dodavatelem dodané Xxxxx v souladu s touto Smlouvou a na základě jednotlivých objednávek dle odst. 4.1 Smlouvy bude stanovena vždy na základě skutečně předaných Karet a dle následující cenové tabulky:

Typ karty	Cena v Kč bez DPH za 1 ks s čipem EV1 2 kB	Cena v Kč bez DPH za 1 ks s čipem EV2 2 kB	Cena v Kč bez DPH za 1 ks s čipem EV1 4 kB	Cena v Kč bez DPH za 1 ks s čipem EV2 4 kB
Personalizovaná karta	[DOPLNÍ ÚČASTNÍK]	[DOPLNÍ ÚČASTNÍK]	[DOPLNÍ ÚČASTNÍK]	[DOPLNÍ ÚČASTNÍK]
Polotovar karty	[DOPLNÍ ÚČASTNÍK]	[DOPLNÍ ÚČASTNÍK]	[DOPLNÍ ÚČASTNÍK]	[DOPLNÍ ÚČASTNÍK]

Odměna za dodané Xxxxx nesmí překročit stanovenou výši ceny dle cenové tabulky v odst. 5.1 Xxxxxxx, která stanovuje maximální výši přípustné ceny za 1 ks příslušné Karty. Dodavatel výslovně prohlašuje, že zde uvedené ceny plně pokrývají veškeré jeho náklady spojené s vyhotovením, customizací a dodáním Karet dle Smlouvy, resp. dle jednotlivých objednávek, a to včetně:
1. nákladů za vkládání příbalového materiálu do obálek Dodavatelem;
2. nákladů na dotisk údajů uživatele Karty, osobního identifikačního čísla uživatele Karty a podacího čísla doporučené zásilky na nosič Karty či obálky (např. laserovou či jinou tiskárnou; nikoli ručním zápisem údajů), nalepení karty na nosič a složení nosiče a vložení obálky;
3. nákladů za zřízení a provoz systému Dodavatelem k přenosu komunikačních dat mezi Objednatelem a Dodavatelem;
4. nákladů za zřízení a provoz Úložiště Dodavatelem dle odst. 1.2 Přílohy č. 2 Xxxxxxx;
5. nákladů na balení a dodávky Karet do místa dodání.
V odměně dle tohoto článku 5 Smlouvy však nejsou zahrnuty náklady za příbalový materiál, náklady na nosič Karty, náklady na obálky a náklady na poštovné, které hradí Objednatel.
Odměna bude uhrazena Objednatelem po řádném dodání Karet na základě faktur vystavených Dodavatelem měsíčně zpětně, které budou mít veškeré náležitosti daňového dokladu v souladu se zákonem č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů. Přílohou každé faktury bude přehled o dodávce Karet dle odst. 4.8 a 4.9 Smlouvy za příslušné období. Faktura bude dále obsahovat zejména následující údaje:
1. číslo Smlouvy Objednatele;
2. číslo příslušné objednávky dle této Smlouvy;
3. popis plnění Dodavatele, které bude odpovídat této Smlouvě.
Daňový doklad (faktura) vystavený Dodavatelem podle Xxxxxxx zašle Xxxxxxxxx ve dvou (2) vyhotoveních Objednateli a jeho splatnost bude činit třicet (30) kalendářních dní ode dne jejich doručení Objednatelem. Za den úhrady dané faktury bude považován den odepsání fakturované částky z účtu Objednatele.
Objednatel si vyhrazuje právo vrátiti Dodavateli daňový doklad (fakturu), a to do data jeho splatnosti, nebude-li obsahovat veškeré údaje vyžadované závaznými právními předpisy ČR nebo touto Smlouvou nebo v něm či v měsíčním přehledu dodávek Karet dle odst. 4.8 a 4.9 Smlouvy budou uvedeny nesprávné údaje (s uvedením chybějících náležitostí nebo nesprávných údajů). V takovém případě začne běžet doba splatnosti daňového dokladu (faktury) až doručením řádně opraveného daňového dokladu (faktury) Objednateli.
Dodavatel není oprávněn bez předchozího písemného souhlasu Objednatele provádět jakékoli zápočty svých pohledávek vůči Objednateli proti jakýmkoli pohledávkám Objednatele vůči Dodavateli ani postupovat jakákoli svoje práva a pohledávky vůči Objednateli na jakoukoli třetí osobu.

práva a povinnosti smluvních stran
1. Smluvní strany se zavazují vzájemně spolupracovat a poskytovat si veškerou nutnou součinnost potřebnou pro řádné plnění této Smlouvy a na ni navazujících objednávek, vzájemně se informovat o veškerých skutečnostech, které jsou nebo mohou být důležité pro plnění této Smlouvy.
2. Objednatel se zavazuje vytvořit vhodné podmínky pro dodávky Karet a související plnění dle této Smlouvy a předávat Dodavateli informace a podklady či hmotné nosiče nezbytné pro plnění dle této Smlouvy, zejména dodávku Karet.
3. Dodavatel je povinen postupovat při dodávkách Karet s náležitou odbornou péčí a podle pokynů Objednatele. Při tom je Xxxxxxxxx povinen upozorňovat Objednatele na nevhodnost jeho pokynů, které by mohly mít za následek újmu na právech Objednatele nebo vznik škody. Pokud Objednatel i přes upozornění na splnění svých pokynů trvá, neodpovídá Dodavatel za případnou škodu tím vzniklou.
4. V případě, že se vyskytne jakákoli překážka související s plněním dle Smlouvy, zejména:
  1. prodlení Objednatele s poskytnutím součinnosti, které by podmiňovalo plnění Dodavatele
  2. mimořádná nepředvídatelná a nepřekonatelná překážka dle § 2913 odst. 2 o.z.

která by mohla mít jakýkoli dopad do termínů plnění dle Xxxxxxx, má Dodavatel povinnost o této překážce Objednatele písemně informovat, a to nejpozději do pěti (5) kalendářních dnů od okamžiku, kdy se tato překážka vyskytla. Pokud Dodavatel Objednatele v této lhůtě o překážkách písemně neinformuje, zanikají veškerá práva Dodavatele, která se na existenci příslušné překážky váží, zejména právo Dodavatele na jakékoli posunutí termínu plnění dle této Smlouvy, resp. jednotlivých objednávek.

Dodavatel je zejména povinen zajistit a odpovídá za to, že jím dodávané Xxxxx a poskytování souvisejících služeb jsou v souladu s právními předpisy, zejména v souladu s předpisy v oblasti duševního vlastnictví a v souladu s požadavky zákona č. 101/2000 Sb., o ochraně osobních údajů, ve znění pozdějších předpisů (dále jen „zákon o ochraně osobních údajů“).
Dodavatel se zavazuje dodržovat po celou dobu účinnosti této Smlouvy veškerá bezpečnostní opatření garantující bezpečnost kryptografických klíčů minimálně v rozsahu uvedeném v Příloze č. 3 této Smlouvy.
Není-li v rámci jednotlivých plnění Dodavatele dle této Smlouvy stanoveno jinak, je Dodavatel oprávněn k plnění této Smlouvy použít poddodavatelů. Jednotliví poddodavatelé jsou identifikováni v Příloze č. 4 této Smlouvy. Jiné třetí osoby, než poddodavatele uvedené v Příloze č. 4 Smlouvy je Dodavatel oprávněn využít jen s předchozím písemným souhlasem Objednatele. Dodavatel není oprávněn zajistit prostřednictvím třetí osoby provoz Úložiště.
Dodavatel není oprávněn použít Objednatelem mu předané podklady a hmotné nosiče pro jiné účely, než je dodávka Karet a související činnosti dle této Smlouvy. Nejpozději do patnácti (15) pracovních dní po uplynutí účinnosti této Xxxxxxx je Dodavatel povinen tyto veškeré podklady a hmotné nosiče Objednateli vrátit.
Všechna data, ať už v jakékoli podobě, která vznikla či vzniknou při plnění této Smlouvy, jsou výlučným vlastnictvím Objednatele. Nejpozději do patnácti (15) pracovních dní ode dne uplynutí účinnosti této Smlouvy je Xxxxxxxxx povinen tato data nenávratně smazat, o smazání těchto dat je Dodavatel povinen sepsat protokol a předat jej Objednateli do tří (3) pracovních dnů od dne jejich smazání.
Dodavatel je povinen nejpozději ke dni uzavření Smlouvy uzavřít a po celou dobu účinnosti této Smlouvy udržovat v platnosti pojistnou smlouvu na škodu způsobenou třetím osobám s limitem pojistného plnění alespoň na částku ve výši 20.000.000,- Kč (slovy: dvacet milionů korun českých). Dodavatel je povinen kdykoli na vyžádání Objednatele tuto pojistnou smlouvu předložit k nahlédnutí.
Dodavatel se zavazuje k poskytnutí veškeré součinnosti při plnění povinnosti dle ZZVZ, zejména k včasnému poskytnutí informací dle § 219 ZZVZ.
Dodavatel se při plnění této Smlouvy zavazuje dodržovat bezpečnostní opatření dle Přílohy č. 3 této Smlouvy. Objednatel je oprávněn samostatně, případně prostřednictvím třetích osob, realizovat kontrolu dodržování bezpečnostních opatření ze strany Dodavatele. O takové kontrole je Objednatel povinen uvědomit Dodavatele alespoň tři (3) pracovní dny předem. Dodavatel je povinen poskytnout pro provedení kontroly veškerou nutnou součinnost, zejména poskytnout k nahlédnutí bezpečnostní dokumentaci Dodavatele, poskytnout údaje o výsledcích provedeného auditu, o osobě odpovědné za řízení bezpečnosti v prostorách Dodavatele a zajistí přítomnost oprávněné osoby při provádění kontroly.

zpracování osobních údajů
1. Dle této Smlouvy a z pověření Objednatele jako správce osobních údajů dle zákona o ochraně osobních údajů je Dodavatel oprávněn zpracovávat osobní údaje obsažené v Datových větách v postavení zpracovatele osobních údajů dle zákona o ochraně osobních údajů a dále dle podmínek této Smlouvy.
2. Dodavatel se zavazuje zpracovávat osobní údaje dle odst. 7.1 Smlouvy prostředky, způsobem a v rozsahu a za účelem dohodnutým v této Smlouvě. Dodavatel je povinen po celou dobu trvání této Smlouvy dodržovat bezpečnostní záruky, blíže vymezené dle Přílohy č. 3 této Smlouvy.
odpovědnost za vady a záruka za jakost
1. Dodavatel odpovídá za to, že jím dodané Karty budou dodány řádně, v souladu s touto Smlouvou a budou prosté jakýchkoli vad po dobu osmačtyřiceti (48) měsíců od data kompletního dodání Karet dle objednávky, jejíž součástí je daná Karta. Objednateli a po tu dobu poskytuje na Karty záruku za jejich jakost ve smyslu § 1919 o.z.
2. Záruční doba za správnost osobních údajů na Personalizované kartě nebo Polotovaru a v čipu Karty činí šedesát (60) dní a počíná běžet ode dne dodání dané Karty Objednateli.
3. Smluvní strany se dohodly, že Objednatel je oprávněn vytknout vady dodaných Karet kdykoli v průběhu záruční doby dle odst. 8.1 Smlouvy.
4. Vadou se rozumí stav, kdy funkce, jakost, množství nebo provedení dodaných Karet není v souladu s podmínkami specifikovanými v objednávce Karet dle odst. 4.1 Smlouvy nebo neodpovídá stavu při akceptaci Karet. Za vadu Karty bude zejména považováno:
  1. vada v kvalitě plastového těla Karty – jakákoli vada spočívající v zásadním mechanickém poškození, ohnutí, vada designu či povrchu Karty, vada těla Karty, vada čitelnosti grafické personalizace, jakékoli odchylky od schváleného zkušebního vzoru Karty, a dále jakékoli odchylky od specifikace požadovaných Karet v souladu s objednávkou dle odst. 4.3 Smlouvy, zejména pak odchylky od příslušných norem ČSN ISO/IEC 7810 A ČSN ISO/IEC 10373 v době převzetí Karty;
  2. vada funkčnosti Karty – vadou funkčnosti se vždy rozumí nefunkčnost čipu a též vada čitelnosti elektronické personalizace Karty v odpovídajícím čtecím zařízení;
  3. vada ve správnosti personalizovaných údajů – jakákoli věcná odlišnost grafických a/nebo elektronických údajů předaných Objednatelem a grafických a/nebo elektronických údajů přenesených na Kartu Dodavatelem;
  4. vada ve způsobu distribuce – špatné přiřazení Karty na nosič, spatně realizovaný způsob distribuce, nečitelnost, neúplnost zpětné dávky v elektronické komunikaci.
5. Dodavatel se výslovně zavazuje, že na základě vytčení vady Karet Objednatelem dle odst. 8.3 Smlouvy poskytne Objednateli přiměřenou slevu z ceny Karty. Smluvní strany se dohodly, že s ohledem na účel této Smlouvy bude za přiměřenou slevu považováno vrácení ceny za Kartu v plné výši.
6. Objednatel je rovněž oprávněn požadovat, aby Dodavatel namísto vrácení ceny za Kartu na své náklady odstranil veškeré vady Karty. Dohodnuté záruční doby se v takovém případě prodlužují o dobu odstraňování vad reklamovaných dle této Smlouvy. Vadná těla Karet v takovém případě budou vrácena zpět Dodavateli, který je vymění za Kartu novou, a to v termínu odpovídajícímu termínům pro zhotovení jednotlivých typů Karet. Objednatel v tomto případě znovu zašle Dodavateli data potřebná k výrobě nové Karty a Dodavatel tuto Kartu vyrobí zdarma.
7. Volba nároku z vad dodaných Karet dle odst. 8.5 nebo 8.6 Smlouvy náleží Objednateli.
8. Dodavatel neodpovídá za vady Karty způsobené špatnou kvalitou vstupních dat, zejména věcnou nesprávností, popř. neúplností a integritou dat k personalizaci předávaných Objednatelem. Dodavatel neodpovídá za poškození Karty živelnou událostí, mechanickým poškozením ze strany Objednatele či držitele Karty, popř. použitím k účelu, který není u Karty obvyklý.
sankce
1. V případě prodlení Objednatele s platbou ceny za dodané Karty je Objednatel povinen uhradit Dodavateli úrok z prodlení ve výši 0,05 % z dlužné částky za každý započatý den prodlení.
2. V případě, že dodavatel poruší svou povinnost dodat Karty v souladu s termíny stanovenými touto Smlouvou či dle objednávky vystavené dle této Smlouvy, bude Dodavatel povinen zaplatiti Objednateli smluvní pokutu ve výši 2.500,- Kč (slovy: dva tisíce pět set korun českých) za každý započatý den prodlení. Pro odstranění pochybností se smluvní strany dohodly, že ustanovení předchozí věty se vztahuje na každé porušení povinnosti dodat Karty v souladu s výše uvedenými termíny samostatně. Termín dodávky Karet je splněn, když je dodán kompletní počet požadovaných Karet v rámci každé objednávky.
3. Pokud Dodavatel neodstraní vady Karet vytčené Objednatelem v souladu s odst. 8.6 této Smlouvy, bude povinen zaplatit Objednateli smluvní pokutu ve výši 2.500,- Kč (slovy: dva tisíce pět set korun českých) za každý započatý den prodlení.
4. V případě prodlení Dodavatele se zřízením Úložiště a zajištěním jeho provozu ve lhůtách dle Přílohy č. 2 Smlouvy je Dodavatel povinen zaplatit Objednateli smluvní pokutu ve výši 10.000,- Kč (slovy: deset tisíc korun českých) za každý započatý den prodlení.
5. Pokud na základě vyhodnocení dodávek Karet, které bude probíhat jedenkrát (1x) za devadesát (90) dní, překročí nefunkčnost čipu, zjištěná do okamžiku aktivace Karty, nejpozději však do šedesáti (60) dní od jejího předání Objednateli, 1 % z množství Karet dodaných Objednateli dle jednotlivých objednávek v rámci výše uvedeného devadesátidenního cyklu, je Dodavatel povinen zaplatit Objednateli smluvní pokutu ve výši 50.000,- Kč (slovy: padesát tisíc korun českých) za každou souhrnnou dodávku (zahrnující souhrn všech Karet dodaných v daném 90-ti denním období), ve které je zjištěna nefunkčnost dle tohoto odstavce.
6. V případě, že Xxxxxxxxx poruší svou povinnost poskytnout součinnost nutnou pro uložení klíče v Úložišti v souladu s odst. 2.5 Přílohy č. 2 Xxxxxxx, bude Dodavatel povinen zaplatit Objednateli smluvní pokutu ve výši 30.000,- Kč (slovy: třicet tisíc korun českých) za každý započatý den prodlení s poskytnutím součinnosti.
7. V případě porušení povinnosti Dodavatele uchovávat klíče v souladu s odst. 1.2 Přílohy č. 2 Xxxxxxx, bude Dodavatel povinen zaplatit Objednateli smluvní pokutu ve výši 30.000,- Kč (slovy: třicet tisíc korun českých) za každé takové porušení.
8. V případě porušení povinnosti smazat klíče dle odst. 2.6 Přílohy č. 2 Xxxxxxx, bude Dodavatel povinen zaplatit Objednateli smluvní pokutu ve výši 30.000,- Kč (slovy: třicet tisíc korun českých) za každý započatý den prodlení s řádným smazáním klíčů.
9. V případě, že Dodavatel poruší svou povinnost smazat všechna data, ať už v jakékoli podobě, která vznikla či vzniknou při plněné této Smlouvy dle odst. 6.9 Xxxxxxx, bude Dodavatel povinen zaplatit Objednateli smluvní pokutu ve výši 30.000,- Kč (slovy: třicet tisíc korun českých) za každý započatý den prodlení s řádným smazáním takových dat.
10. V případě, že Dodavatel poruší svou povinnost odst. 6.8 Smlouvy vrátit Objednateli veškeré podklady a hmotné nosiče poskytnuté Objednatelem Dodavateli dle odst. 6.2 Smlouvy ke splnění jeho závazku dle Xxxxxxx, bude Dodavatel povinen zaplatit Objednateli smluvní pokutu ve výši 2.000,- Kč (slovy: dva tisíce korun českých) za každý započatý den prodlení s vrácením takových podkladů, či hmotných nosičů.
11. Poruší-li Dodavatel povinnosti vyplývající z odst. 6.7 Smlouvy tím, že použije k plnění této Smlouvy, resp. plnění objednávky dle této Smlouvy, jiného poddodavatele, než který je uveden v Příloze č. 4 Smlouvy nebo než který bude v souladu s odst. 6.7 Smlouvy schválen Objednatelem, je Dodavatel povinen zaplatit Objednateli smluvní pokutu ve výši 300.000,- Kč (slovy: tři sta tisíc korun českých) za každé jednotlivé porušení tohoto ustanovení.
12. V případě, že Dodavatel poruší svou povinnost uzavřít a po celou dobu trvání této Smlouvy udržovat v platnosti pojistnou smlouvou dle odst. 6.10 Xxxxxxx, bude Dodavatel povinen zaplatit Objednateli smluvní pokutu ve výši 3.000,- Kč (slovy: tři tisíce korun českých) za každý započatý den, kdy nebude ve smyslu odst. 6.10 Smlouvy pojištěn.
13. V případě, že Xxxxxxxxx poruší svou povinnost dodržet bezpečnostní opatření dle Přílohy č. 3 Smlouvy, bude Dodavatel povinen zaplatiti Objednateli smluvní pokutu ve výši 100.000,- Kč (slovy: sto tisíc korun českých) za každé takové porušení.
14. V případě, že Dodavatel poruší svou povinnost zachovávat mlčenlivost, nezpřístupnit třetím osobám neveřejné informace a/nebo podniknout veškeré nezbytné kroky k zabezpečení těchto informací dle odst. 10.2 Smlouvy a/nebo Dodavatel v rozporu s odst. 10.3 Smlouvy použije neveřejné informace jinak než za účelem plnění této Smlouvy a/nebo Dodavatel poruší svou povinnost zavázat svého poddodavatele povinností mlčenlivosti a respektováním práv Objednatele dle odst. 10.7 Xxxxxxx a/nebo Dodavatel poruší své povinnosti vztahující se k ochraně důvěrných informací dle 10.4 Xxxxxxx, bude povinen zaplatit Objednateli smluvní pokutu ve výši 100.000,- Kč (slovy: jedno sto tisíc korun českých) za každé takové porušení.
15. Smluvní pokuty stanovené dle tohoto čl. 9 Smlouvy jsou splatné do třiceti (30) dní ode dne doručení výzvy k zaplacení smluvní pokuty povinné smluvní straně.
16. Zaplacením jakékoli smluvní pokuty podle této Smlouvy není dotčen nárok Objednatele na náhradu vzniklé škody v plné výši. Dodavatel bere na vědomí, že zejména v souvislosti s porušením povinnosti Dodavatele vyplývajících z čl. 6 Smlouvy může Objednateli vzniknout škoda velkého rozsahu, která může dosáhnout až finanční částky odpovídající nákladům na výměnu veškerých vydaných Karet.
ochrana důvěrných informací
1. Ochranu utajovaných informací zajistí obě smluvní strany v souladu se zákonem č. 412/2005 Sb., o ochraně utajovaných informací a o bezpečnostní způsobilosti, ve znění pozdějších předpisů.
2. Smluvní strany se zavazují zachovávat mlčenlivost a nezpřístupnit třetím osobám důvěrné údaje a informace, které nejsou veřejně dostupné a se kterými se seznámí v souvislosti s plněním této Smlouvy. Za tím účelem jsou smluvní strany povinny přijmout odpovídající smluvní, technická a organizační opatření k jejich ochraně.
3. Smluvní strany se zavazují užívat důvěrné informace získané pouze za účelem plnění této Smlouvy. Jiná použití nejsou bez písemného souhlasu druhé smluvní strany přípustná.
4. Za důvěrné informace se považují zejména, nikoli však výjimečně:
  1. veškeré osobní údaje podle zákona o ochraně osobních údajů; shromažďovat a zpracovávat osobní údaje, popř. citlivé osobní údaje lze jen v případech stanovených zákonem, nebo se souhlasem subjektu osobních údajů; smluvní strany nejsou oprávněny zpřístupňovat osobní údaje osob, se kterými budou v průběhu plnění dle Xxxxxxx seznámeni, třetím osobám a rovněž nejsou oprávněni je jakýmkoli způsobem zveřejnit;
  2. veškeré informace poskytnuté Objednatelem Dodavateli v souvislosti s touto Smlouvou nebo na základě jednotlivých objednávek dle této Smlouvy;
  3. informace, na které se vztahuje zákonem uložená povinnost mlčenlivosti; nebo
  4. veškeré další informace, které budou kteroukoli ze smluvních stran označeny za důvěrné.
5. Za porušení povinnosti mlčenlivosti se nepovažuje, je-li smluvní strana povinna důvěrnou informaci sdělit na základě povinnosti vyplývající z právních předpisů. Přitom je však smluvní strana povinna informovat o tom předem druhou smluvní stranu, ledaže by to příslušný právní předpis nepovoloval, a současně omezit sdělované důvěrné informace na nejnutnější rozsah podléhající sdělovací povinnosti.
6. Povinnost zachovávat mlčenlivost dle tohoto článku Smlouvy se nevztahuje na informace:
  1. které jsou nebo se stanou všeobecně a veřejně přístupnými jinak, než porušením právních povinností ze strany kterékoli smluvní strany;
  2. u nichž je smluvní strana schopna prokázat, že jí byla známa a byla jí volně k dispozici ještě před přijetím těchto informací před obdržením těchto informací od druhé smluvní strany;
  3. které budou kterékoli smluvní straně po uzavření této Smlouvy sděleny bez závazku mlčenlivosti třetí stranou, jež rovněž není ve vztahu k nim nijak vázána.

Za porušení povinnosti mlčenlivosti se rovněž nepovažuje, je-li smluvní strana povinna důvěrnou informaci sdělit na základě povinnosti vyplývající z právních předpisů. Přitom je však smluvní strana povinna informovat o tom předem druhou smluvní stranu, ledaže by to příslušný právní předpis nepovoloval, a současně omezit sdělované důvěrné informace na nejnutnější rozsah podléhající sdělovací povinnosti.

Dodavatel je povinen své poddodavatele zavázat povinností mlčenlivosti a respektováním práv Objednatele nejméně ve stejném rozsahu, v jakém je dle této Smlouvy zavázán sám.
Povinnost mlčenlivosti dle tohoto čl. 10 Smlouvy trvá i po ukončení účinnosti této Smlouvy.
Za prokázané porušení povinnosti dle tohoto čl. 10 Smlouvy má druhá smluvní strana právo požadovat náhradu takto vzniklé škody.

doba trvání a možnost ukončení smlouvy
1. Tato Smlouva se uzavírá na dobu určitou, a to na dobu čtyř (4) let ode dne její účinnosti nebo do data, celková cena na Karty dodané dle Smlouvy na základě jednotlivých objednávek dosáhne částky 40.000.000,- Kč (slovy: čtyřicet miliónů korun českých) bez DPH, podle toho, která z těchto skutečností nastane dříve.
2. Tato Xxxxxxx nabývá platnosti dnem jejího podpisu oběma smluvními stranami.
3. Smluvní strany berou na vědomí, že tato Smlouva vstupuje v účinnost dnem uveřejnění v registru smluv v souladu se zákonem č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv.
4. Tato Smlouva a objednávky dle této Smlouvy mohou být před uplynutím doby dle odst. 11.1 Smlouvy ukončeny pouze na základě dohody obou smluvních stran, odstoupením jedné ze smluvních stran nebo výpovědí Objednatele v souladu s tímto čl. 11 Smlouvy.
5. Objednatel je oprávněn odstoupit od vystavené objednávky dle Xxxxxxx v případě, že Dodavatel je v prodlení s dodávkou Karet po dobu delší než třicet (30) dní oproti termínům stanoveným Objednatelem či dohodnutým mezi smluvními stranami a nezjedná nápravu ani do pěti (5) dní od doručení písemné výzvy Objednatele.
6. Dodavatel je oprávněn od plnění vystavené objednávky odstoupit v případě, že Objednatel je v prodlení s platbou ceny za dodávku Karet po dobu delší než pětačtyřicet (45) dnů po splatnosti příslušného daňového dokladu a nezjedná nápravu ani do pěti (5) dnů od doručení písemné výzvy Dodavatele.
7. Odstoupení od vystavené objednávky je účinné okamžikem doručení písemného oznámení o odstoupení druhé smluvní straně.
8. Objednatel je oprávněn vypovědět vystavenou objednávku v případě že:
  1. Dodavatel porušil své povinnosti zřídit a provozovat Úložiště dle odst. 2.3 Xxxxxxx;
  2. Dodavatel porušil svou povinnost uložit klíče v Úložišti dle odst. 1.2 Přílohy č. 2 Xxxxxxx;
  3. Dodavatel v rozporu s odst. 6.7 Xxxxxxx použil k plnění dle této Smlouvy jiného poddodavatele, než který je uveden v seznamu poddodavatelů v Příloze č. 4 Smlouvy nebo než který byl v souladu s uvedeným odstavcem Xxxxxxx schválen Objednatelem;
  4. bude na základě integračních testů konstatována technická neslučitelnost Karet či systémů Dodavatele se systémy Objednatele.

Výpověď dle tohoto odstavce Xxxxxxx je účinná okamžikem jejího doručení Xxxxxxxxxx.

Objednatel je oprávněn tuto Smlouvu kdykoli vypovědět, a to i bez udání důvodu, přičemž výpovědní lhůta v trvání tří (3) měsíců počíná běžet prvním dnem kalendářního měsíce následujícího po měsíci, v němž byla Xxxxxxxxxx doručena písemná výpověď této Smlouvy.
Dodavatel je oprávněn tuto Smlouvu kdykoli vypovědět, a to i bez udání důvodu, přičemž výpovědní doba v trvání šesti (6) měsíců počíná běžet prvním dnem kalendářního měsíce následujícího po měsíci, v němž byla Dodavateli doručena písemná výpověď této Xxxxxxx.
Ukončením této Smlouvy nejsou dotčena ustanovení týkající se
1. smluvních pokut;
2. ochrany důvěrných informací;
3. povinnosti dodržet bezpečnostní opatření v souladu s touto Smlouvou; nebo
4. ustanovení týkající se takových práv a povinností, z jejichž povahy vyplývá, že mají trvat i po ukončení této Smlouvy.
V případě předčasného ukončení této Smlouvy nebo vystavené objednávky má daný Dodavatel nárok na úhradu dodávek Karet řádně a včas provedených v souladu se Smlouvou ke dni předčasného ukončení této Smlouvy nebo vystavené objednávky.

oprávněné osoby smluvních stran
1. Komunikace mezi smluvními stranami bude probíhat zejména prostřednictvím následujících oprávněných osob:

Oprávněné osoby, které budou Objednatele zastupovat v souvislosti s plněním této Smlouvy:

Jméno a příjmení	Telefon	E-mail
Xxxxxx Xxxxxxx	x000 000 000 000	xxxxxxx@xxxxxxxxxxx.xx
Xxx. Xxxxxx Xxxxxx	x000 000 000 000	xxxxxx@xxxxxxxxxxx.xx

Oprávněné osoby, které budou Dodavatele zastupovat v souvislosti s plněním této Smlouvy:

Jméno a příjmení	Telefon	E-mail
[DOPLNÍ ÚČASTNÍK]	[DOPLNÍ ÚČASTNÍK]	[DOPLNÍ ÚČASTNÍK]
[DOPLNÍ ÚČASTNÍK]	[DOPLNÍ ÚČASTNÍK]	[DOPLNÍ ÚČASTNÍK]

Změna oprávněných osob bude provedena písemným oznámením druhé smluvní straně.
Všechna oznámení, která se vztahují k plnění této Smlouvy, musí být učiněna písemně a druhé smluvní straně doručena v listinné podobě na adresu jejího sídla nebo v elektronické podobě na e-mailovou adresu uvedenou u oprávněných osob; oznámení v elektronické podobě je Dodavatel povinen odesílat Objednateli na obě uvedené e-mailové adresy oprávněných osob.
Oznámení se považuje za řádně doručené nejpozději třetím (3) pracovním dnem následujícím po dni uvedeném na příslušném podacím lístku provozovatele poštovních služeb (bez ohledu na to, zda si adresát příslušné oznámení od provozovatele poštovních služeb převzal či nikoliv).

VŠEOBECNÁ A ZÁVĚREČNÁ USTANOVENÍ
1. Smluvní strany berou na vědomí, že tato Smlouva včetně příloh a veškerých jejích případných budoucích dodatků bude uveřejněna v souladu se zákonem o registru smluv. Uveřejnění Smlouvy zabezpečí Objednatel.
2. Smluvní strany jsou povinny vyrozumět druhou smluvní stranu bez zbytečného odkladu o skutečnostech, které by mohly mít vliv na obsah závazkového vztahu založeného Smlouvou.
3. Smluvní strany nejsou oprávněny převést svá práva a povinnosti z této Smlouvy nebo její části na třetí osobu bez předchozího výslovného souhlasu druhé smluvní strany.
4. Strany si nepřejí, aby nad rámec výslovných ustanovení této Smlouvy byla jakákoliv práva a povinnosti dovozovány z dosavadní či budoucí praxe zavedené mezi stranami či zvyklostí zachovávaných obecně či v odvětví týkajícím se předmětu plnění této Smlouvy, ledaže je ve Smlouvě výslovně sjednáno jinak. Kromě uvedeného si strany potvrzují, že si nejsou vědomy žádných dosud mezi nimi zavedených obchodních zvyklostí či praxe.
5. Stane-li se či ukáže-li se kterékoli z ustanovení této Smlouvy být neplatným, neúčinným, či zdánlivým, tato neplatnost, neúčinnost ani zdánlivost nebude mít vliv na platnost zbývajících ustanovení této Smlouvy. Smluvní strany nahradí takové neplatné, neúčinné, popřípadě zdánlivé ustanovení Smlouvy platným a účinným ustanovením, které bude svým ekonomickým dopadem co nejbližší ustanovení, které má být nahrazeno, a úmysl smluvních stran nebude takovou změnou dotčen.
6. V souladu s ustanovením § 89a zákona č. 99/1963 Sb., občanský soudní řád, ve znění pozdějších předpisů, se strany dohodly, že pro řešení případných sporů z této Smlouvy bude v prvním stupni místně příslušný obecný soud Objednatele.
7. Pokud v této Smlouvě není stanoveno jinak, řídí se právní vztahy z ní vyplývající obecně závaznými předpisy České republiky, zejména o.z.
8. Tato Smlouva je vyhotovena ve čtyřech (4) stejnopisech s platností originálu, přičemž každá ze smluvních stran obdrží dva (2) stejnopisy.
9. Nedílnou součástí této Smlouvy jsou následující přílohy:

Příloha č. 1 – Podrobná specifikace požadovaného plnění

Příloha č. 2 – Specifikace požadavků na bezpečné Úložiště klíčů

Příloha č. 3 – Specifikace bezpečnostních požadavků

Příloha č. 4 – Poddodavatelé dodavatele

Příloha č. 5 – Náhled grafického vzhledu Karet a obálek

Na důkaz toho, že smluvní strany s obsahem této Xxxxxxx souhlasí, rozumí jí a zavazují se k jejímu plnění, připojují své podpisy a prohlašují, že tato Smlouva byla uzavřena podle jejich svobodné a vážné vůle.

V Praze dne [BUDE DOPLNĚNO]

V [DOPLNÍ ÚČASTNÍK] dne [DOPLNÍ ÚČASTNÍK]

________________________________________

Operátor ICT, a.s.

Xxxxxx Xxxxx, MBA

předseda představenstva

________________________________________

název společnosti

jméno a příjmení

funkce

________________________________________

Operátor ICT, a.s.

Xx. Xxxxx Xxxxxxx

místopředseda představenstva

________________________________________

název společnosti

jméno a příjmení

funkce

Příloha č. 1

podrobná Specifikace požadovaného plnění

specifikace bezkontaktních čipových karet

Kartou se rozumí oboustranně potištěná bezkontaktní čipová karta vyrobená z PVC (plastová karta) splňující následující požadavky:
1. těla plastových karet budou v souladu s požadavky ČSN ISO/IEC 7810 a ČSN ISO/IEC 10373 (odolnost);
2. rozměry dle specifikace normy ČSN/IEC 7810, formát ID-1 (85.60 x 53.98 mm), přičemž maximální přípustná tloušťka karty je 0,97 mm.
Objednatel požaduje Karty s bezkontaktním čipem dle ISO/IEC 14443 uváděný společností NXP pod obchodním názvem
1. MIFARE DESFire EV1 s pamětí 2 kB nebo 4 kB vyrobené v souladu s registrovanou ochrannou známkou MIFARE DESFire EV1 nebo
2. MIFARE DESFire EV2 s pamětí 2 kB nebo 4 kB vyrobené v souladu s registrovanou ochrannou známkou MIFARE DESFire EV2.
Objednatel požaduje, aby Dodavatel dodával vždy čip v poslední aktuální verzi uváděné společností NXP, pokud byly Objednatelem akceptovány jako technicky slučitelné v rámci integračního testu dle Přílohy č. 1 Smlouvy. V případě, že jako slučitelné akceptovány nebyly, bude Dodavatel dodávat poslední slučitelnou verzi.
Objednatel požaduje, aby Dodavatel garantoval úplnou jedinečnost identifikačního čísla čipu. Dodavatel je povinen dodávat Objednateli pouze takové bezkontaktní čipy, u nichž Objednatel ověřil a písemně potvrdil jejich technickou slučitelnost se systémy Objednatele.
Pokud Objednatel rozhodne, že testované bezkontaktní čipy nejsou technicky slučitelné se systémy Objednatele, není Dodavatel oprávněn příslušn0é bezkontaktní čipové Karty Objednateli dodávat.
Dodavatel bere na vědomí, že pokud dodá Objednateli Karty s bezkontaktními čipy, jejichž technická slučitelnost se systémy Objednatele nebyla předem ověřena a potvrzena Objednatelem, odpovídá Objednateli za náhradu škody v plném rozsahu.

požadavky na potisk karet
1. Grafický vzhled Karet je určován Objednatelem.
2. Objednatel předá Dodavateli podklady pro vytvoření vzorku karet (specimenu) vždy jako součást objednávky na dodávku Karet.
3. Před zahájením plnění a dále vždy v případě změny grafické úpravy Karet ze strany Objednatele vyrobí Dodavatel na své náklady vzorky karet, jejichž vzhled musí před zahájením jejich dodávky odsouhlasit Objednatel. Vzorky karet Objednatel nevrací. Dodavatel je povinen dodat Objednateli vzorek deseti (10) ks karet pro odsouhlasení do deseti (10) pracovních dní od obdržení nových grafických podkladů. Strany se mohou dohodnout, že tyto vzorky karet budou zahrnuty do počtu vzorků dodávaných pro integrační test dle Přílohy č. 1 Smlouvy.
4. Pro vyloučení pochybností platí, že změna grafické úpravy karet nemá vliv na cenu karet a veškeré náklady Dodavatele související s případnou změnou grafické úpravy karet jsou zahrnuty v ceně za Karty dle odst. 5.1 Smlouvy.
5. Náhled předpokládaného grafického vzhledu Karet tvoří přílohu č. 5 Smlouvy.

předtisk
1. Předtiskem se rozumí tisk statických (typových) grafických prvků. Pro předtisk je Xxxxxxxxx povinen užít technologie offset 4/4. Pro vyloučení pochybností zadavatel uvádí, že technologií offset budou Karty oboustranně potištěny.
dotisk
1. Dotiskem se rozumí tisk následujících individuálních údajů na předtištěné Karty:
  1. jednobarevný text;
  2. čárový kód; a
  3. barevná fotografie držitele.
2. Umístění individuálních údajů na Kartu je součástí grafického vzhledu stanoveného Objednatelem. Náhled je uveden v Příloze č. 5 Smlouvy.
3. Hodnoty individuálních údajů, jež jsou předmětem dotisku na konkrétní Kartu, bude Objednatel předávat prostřednictvím objednávek.
4. Dodavatel je povinen provést dotisk individuálních údajů na předtištěné Karty technologií digitálního tisku. Dodavatel garantuje dostatečnou čitelnost, kvalitu a trvanlivost vytištěných údajů.
laminace
1. Dodavatel je povinen provést oboustrannou laminaci Karty.
2. V případě použití technologie digitálního tisku, případně obdobných technologií tisku na povrch plastové karty, se z důvodu zajištění odolnosti potisku karty vůči oděru požaduje použití oboustranné povrchové laminace karty překrývající digitální potisk (fotografii, identifikační údaje držitele karty, identifikační číslo karty, platnost karty) speciální ochrannou vrstvou o tloušťce minimálně 50 mikronů).
Specifikace procesů a podmínek dodávky karet
1. Způsoby a podmínky dodávky karet budou prováděny následujícími způsoby:
  1. dodávka kompletně Personalizovaných karet;
  2. dodávka Polotovarů.
2. Způsoby dodávky Karet dle odst. 6.1 Přílohy č. 1 Smlouvy představují cyklicky se opakující procesy dále označované jako procesy personalizace. Pro řízení rozsahu a provedení personalizace karet Objednatel rozeznává následující hierarchické úrovně požadavků
  1. Požadavky společné pro všechny objednávky zpracovávané příslušným procesem
  2. Požadavky společné pro všechny karty na základě jediné objednávky
  3. Požadavky na personalizaci konkrétní karty
3. Předmětem dodávky kompletně Personalizovaných karet je následující cyklicky se opakující proces:

přijetí a zpracování objednávky ze systému Objednatele včetně roztřídění Karet dle distribučních míst;
personalizace čipu Personalizované karty (tzv. elektronická personalizace);
potisk Karty;
kontrola kvality;
tisk nosiče Karty (A4);
nalepení karty na nosič (lepení na pozici);
složení nosiče s Kartou;
přiložení letáku, brožury nebo dokladu;
vložení do obálky;
zalepení obálky;
balení Karet dle distribučních míst;
přeprava Karet do místa určení;
předání hotových Karet v místě určení (včetně případného předání poskytovateli poštovních služeb k distribuci koncovému držiteli Karty); v případě předání hotových Karet Objednateli v místě určení se okamžikem dodání Karet rozumí potvrzení protokolu o převzetí Karet Objednatelem; v případě distribuce prostřednictvím poskytovatele poštovních služeb se okamžikem dodání Karty rozumí předání tomuto poskytovateli.

Předmětem dodávky Polotovarů je následný cyklicky se opakující proces:

přijetí a zpracování objednávky ze systému Objednatele včetně roztřídění Karet dle distribučních míst;
personalizace čipu Karty (část tzv. elektronické personalizace);
potisk Karty;
kontrola kvality;
balení Karet dle distribučních míst;
přeprava do místa určení;
předání hotových Karet; okamžikem dodání Karet se rozumí potvrzení protokolu o převzetí Karet Objednatelem.

Číslování jednotlivých kroků dle odst. 6.3 a 6.4 Přílohy č. 1 Smlouvy je pouze orientační.

řízení procesu personalizace
1. Dodavatel je povinen personalizovat konkrétní Karty dle podkladů, které mu Objednatel zašle prostřednictvím objednávky dle Xxxxxxx.
2. Pro vyloučení pochybností Objednatel uvádí, že
  1. objednávka bude vždy obsahovat pouze Karty, které budou mít shodné vlastnosti; a
  2. Objednatel může v průběhu jednoho dne odeslat Objednateli více personalizačních dávek s různými vlastnostmi Karet.
požadavky na výkon (kapacitu linky Dodavatele)
1. Objednatel garantuje, že počet Karet (požadavků) v rámci objednávek za den bude vždy v rozmezí padesáti (50) ks a dva tisíce pět set (2500) ks Karet, přičemž tyto hranice nebudou překročeny s výjimkou odst. 8.2 Přílohy č. 1 Xxxxxxx.
2. Dodavatel se zavazuje v případě požadavku Objednatele přejít do vyššího režimu kapacity v objemu až deset tisíc (10000) ks Karet za den, a to minimálně po dobu čtrnácti (14) po sobě jdoucích kalendářních dnů. Objednatel upozorní Dodavatele alespoň pět (5) pracovních dní předem o požadavku na přechod do tohoto režimu.
lhůta pro dodání karet
1. Lhůtou pro dodání Karet Objednatel rozumí časovou délku jednoho (1) cyklu personalizace Karet, tj. průběh všech kroků procesu od stanovené doby pro předání objednávky Objednatelem do převzetí hotových Karet v centrálním pracovišti Objednatele nebo do dne předání Karet poskytovateli poštovních služeb, je-li Karta distribuována koncovému uživateli.
2. Lhůta pro dodání Karet činí devadesát šest (96) hodin od odeslání objednávky Objednatelem. Pro vyloučení pochybností Schematické zobrazení lhůty pro dodání Karet ve vazbě na pracovní dny je následující:

Den 1 odeslání objednávky		den 2		den 3		den 4		den 5 předání hotových karet
0-12	13-24	0-12	13-24	0-12	13-24	0-12	13-24	0-12	13-24
	24h		24h		24h		24h
	celkový čas 96h

Dodavatel zajistí příjem objednávek v pracovní dny do 12h s tolerancí patnáct (15) minut (dále jen „lhůta pro přijetí objednávky“). Pokud Objednatel objednávku do stanovené doby neodešle, má se za to, že objednávka nebyla předána a cyklus pro dodání Karet nebyl zahájen. V takovém případě bude objednávka zpracována následující pracovní den.
V případě vyššího režimu kapacity dle odst. 8.2 Přílohy č. 1 Smlouvy platí pro cyklus dodání Karet dle odst. 9.2 Přílohy č. 1 Smlouvy kalendářní dny, tedy do lhůty pro dodání Karet se v tomto režimu započítávají také víkendy a svátky.

požadavky na personalizaci čipu karty (elektronickou personalizaci)
1. Dodavatel provede elektronickou personalizaci bezkontaktního čipu Karet podle specifikace, kterou Objednatel předá Dodavateli v objednávce.
2. Rozsah a struktura údajů zapisovaných do bezkontaktního čipu Karty určuje Objednatel.
požadavky na výstupní kontrolu (kvalitu)
1. Dodavatel provede v rámci dodání kompletně personalizovaných Karet minimálně následující kontrolu kvality:
  1. kontrola souladu údajů vytištěných na Kartě s údaji zapsanými do paměti jejího bezkontaktního čipu (u personalizovaných osobních Karet);
  2. kontrola kvality potisku Karty;
  3. kontrola funkcionality bezkontaktního čipu;
  4. kontrola souladu údajů uvedených na Kartě s údaji na jejím nosiči nebo obálce.
2. Dodavatel provede v rámci dodání polotovarů Karet minimálně následující kontrolu kvality:
  1. Kontrola kvality potisku Karty;
  2. Kontrola funkcionality bezkontaktního čipu.
požadavky na kompletaci
1. V rámci kompletní personalizace může být ke každé kartě požadován potisk tzv. nosiče Karty, případně obálky individuálními údaji vázanými ke konkrétní Kartě. Vzhled nosiče Karty a obálky je uveden v Příloze č. 5 Smlouvy. Objednatel si vyhrazuje právo změnit vzhled nosiče (obálky) i rozsah údajů na něj tisknutých.
2. Pro potisk nosiče (obálky) Karty požaduje Objednatel minimální rozlišení 600 dpi a použití technologie zajišťující odolnost dotisku proti vlhkosti.
3. Dodavatel se zavazuje kompletovat Kartu kromě jejího nosiče (obálky) dalším příbalovým materiálem (např. brožura formátu B6, doklad o rozměrech 72 x 42 mm, další až tři (3) listy formátu A4).
4. V rámci kompletace Dodavatel nalepí Karty na nosič (lepení na pozici) dle specifikace uvedení v Příloze 9 ZD a složení do tvaru písmene „Z“. Karta spolu s nosičem bude vložena do obálky s průhledným okénkem takovým způsobem, aby adresa na nosiči Karty byla plně čitelná. Obálka bude zalepena.
požadavky na balení a distribuci
1. Místem určení Objednatel rozumí
  1. sídlo Objednatele nebo jiná adresa uvedená Objednatelem k doručení;
  2. dohodnutou pobočku poskytovatele poštovních služeb (Česká pošta, s.p.).
2. Náklady na poštovné hradí Objednatel. Dodavatel bude povinen podat zásilky na smluvně dohodnutou pobočku poskytovatele poštovních služeb jménem Objednatele a s využitím datových podkladů zaslaných Objednatelem v objednávce.
3. V případě dodání Karet do sídla Objednatele budou kompletované Karty setříděné dle jednotlivých distribučních míst specifikovaných v objednávkách a v rámci každého distribučního místa budou řazeny podle čísla žádosti vzestupně.
4. Dodavatel zajistí balení kompletovaných Karet minimálně po padesáti (50) ks do vhodného obalu, tak aby byly dostatečně chráněny před poškozením při přepravě a manipulaci. Za účelem přepravy hotových karet poskytne Dodavatel přepravní boxy z nerozbitného materiálu umožňující zapečetění (zaplombování).
5. Dodavatel v souvislosti s balením a distribucí Karet vede evidenci umožňující v případě potřeby dohledat:
  1. datum a čas odeslání přepravky s kompletovanými Xxxxxxx;
  2. osoby zajišťující její odeslání a přepravu přepravky s kompletovanými Xxxxxxx; a
  3. obsah přepravky (Karty z jaké objednávky byly obsaženy v přepravce).

Příloha č. 2

Specifikace požadavků na bezpečné úložistě klíčů

zřízení bezpečného úložiště klíčů

Objednatel zapůjčí protokolárně Dodavateli k zajištění procesu objednávek Karet kryptografické klíče.
Pro zajištění bezpečné manipulace s kryptografickými klíči je Dodavatel povinen zřídit a provozovat bezpečné Úložiště kryptografických klíčů. Dodavatel je povinen klíče uchovávat pouze v Úložišti a zajistit jejich bezpečnost v rozsahu dle této Přílohy Smlouvy.
Bezpečné Úložiště klíčů bude zajištěno s použitím vlastní kryptograficky bezpečné infrastruktury HSM (hardware security module, dále jen „HSM“) Dodavatele, splňujícím požadavky dle certifikace FIPS 140-2 minimálně level 3, nebo dle CommonCriteria minimálně EAL4+. Objednatel připustí použití jiných obdobných bezpečnostních standardů, pokud Dodavatel prokáže, že tyto standardy odpovídají požadavkům Objednatele.
Bezpečné Úložiště klíčů bude připojeno k objednávkové lince Dodavatele způsobem zajišťujícím veškerou funkčnost potřebnou pro provádění elektronické personalizace Karet.
Do tří (3) pracovních dní ode uzavření této Smlouvy bude předán Dodavateli popis tzv. ceremonie klíčů, který bude detailně specifikovat proces generování, přenosu a uložení kryptologických klíčů v bezpečném Úložišti klíčů Dodavatele.
Dodavatel je povinen do dvaceti (20) pracovních dnů od odeslání objednávky Karet zprovoznit bezpečné Úložiště klíčů tak, aby bylo možné zahájit přenos kryptografických klíčů a jejich uložení do bezpečného Úložiště Dodavatele.
Dodavatel je povinen poskytnout Dodavateli součinnost pro uložení kryptografických klíčů v souvislosti se zahájením plnění dle této Smlouvy.
Funkčnost bezpečného úložiště klíčů bude Objednatelem ověřena v rámci integračního testu na systém.

provoz bezpečného úložiště klíčů
1. V rámci provozu bezpečného Úložiště klíčů zajistí Dodavatel funkčnost a dostupnost bezpečného Úložiště klíčů v rozsahu nutném dle Smlouvy.
2. Dodavatel je povinen zajistit fyzické a technické zabezpečení prostor, ve kterých je HSM struktura provozována. Bezpečnostní opatření musí být zavedena minimálně v rozsahu popsaném v čl. 10 Smlouvy a Příloze č. 3 Smlouvy.
3. Provoz bezpečného Úložiště klíčů bude Dodavatelem zajištěn po celou dobu platnosti této Smlouvy.
4. Veškeré náklady spojené s provozem bezpečného Úložiště klíčů, včetně nákladů spojených s uložením kryptografických klíčů do bezpečného Úložiště hladí Dodavatel. Veškerý hardware a technologické vybavení pro uložení a správu klíčů jsou rovněž pořizovány na náklady Dodavatele.
5. Klíče uloží Objednatel do Úložiště nejpozději do patnácti (15) pracovních dnů ode dne doručení informace o připravenosti Úložiště dle odst. 1.6 této Přílohy Smlouvy. Dodavatel je povinen poskytnout Objednateli veškerou součinnost nutnou pro uložení klíčů do Úložiště. Detailní popis procesu předání klíčů a jejich uložení do Úložiště (tzv. klíčový ceremoniál) předá Objednatel Dodavateli nejpozději do třech (3) pracovních dní ode dne účinnosti Smlouvy.
6. Po realizaci poslední dodávky Karet v návaznosti na objednávku dle Xxxxxxx je Dodavatel povinen protokolárně smazat kryptografické klíče z bezpečného Úložiště klíčů, a to nejpozději do třech (3) pracovních dní ode dne vyřízení poslední objednávky. Stejnopis protokolu o smazání klíčů je Dodavatel povinen předat Objednateli nejpozději do pěti (5) pracovních dní po realizaci poslední dodávky dle Smlouvy.
požadavky na bezpečné úložiště klíčů
1. Dodavatel se v rámci provozu bezpečného Úložiště klíčů zavazuje dodržovat následující bezpečnostní požadavky:
  1. zajištění fyzické bezpečnosti Úložiště klíčů (personalizačního HSM serveru) jeho umístěním do odděleného režimového pracoviště s nutnou autorizací osob vstupujících na režimové pracoviště;
  2. zajištění bezpečnosti na úrovni prostředků síťové infrastruktury – bezpečné Úložiště klíčů musí být provozováno bez připojení k veřejné počítačové síti (tedy interní sítě LAN a sítě internet) na izolované lokální datové síti s omezeným a řízeným přístupem;
  3. zajištění personální bezpečnosti vymezením přístupu výhradně prověřeného, vyškoleného a autorizovaného personálu Dodavatele; přístup jiných osob je možný pouze v doprovodu těchto prověřených osob;
  4. úplnou kontrolou nad bezpečným Úložištěm klíčů disponuje výhradně Dodavatel prostřednictvím vlastního personálu, s vyloučením přístupu třetích stran;
  5. zajištění technických bezpečnostních opatření na úrovni software a operativního systému, zaštiťujících datovou bezpečnost.

Příloha č. 3

Specifikace bezpečenostních požadavků

Bezpečnostní požadavky

Dodavatel se zavazuje při poskytování plnění dle této Smlouvy dodržovat bezpečnostní požadavky v následujících oblastech:

datová komunikace
bezpečné Úložiště klíčů
zálohování systému
personální oblast
organizační zabezpečení výroby a výrobních prostor

Dodavatel se rovněž zavazuje dodržovat následující bezpečnostní požadavky:
1. Požadavky na manipulaci s otevřenými daty
  1. Otevřená data objednávky bez podpisové a šifrovací obálky je přípustné používat výhradně v chráněných zónách; Dodavatel je povinen chráněné zóny vymezit v bezpečnostních pravidlech Dodavatele.
2. Požadavky na zálohování dat
  1. Pravidelné zálohy výrobních systémů jsou požadovány na denní bázi.
  2. Zálohy musí být uchovávány v zabezpečených prostorách, odděleně od zálohovaných systémů.
  3. Pro případ havárií musí mít Dodavatel vypracovány havarijní plány, které musí být pravidelně prověřovány a testovány.
  4. Obsluha pracovišť Dodavatele musí procházet pravidelným bezpečnostním a provozním školením.
  5. Nakládání se zálohami, jakož i veškeré další zpracování objednávek, resp. datových vět či souborů s výsledky obsahu datových vět musí odpovídat požadavkům zákona č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů.
3. Personální zajištění provozu a bezpečnostní opatření v dané oblasti
  1. Musí existovat proces výběru a prověrky zaměstnanců, který umožňuje eliminaci bezpečnostně nevhodných případně rizikových osob pro práci s bezpečnostně kritickými procesy (Dodavatel je povinen bezpečnostně kritické procesy vymezit v bezpečnostních pravidlech).
  2. Musí existovat procesy pro výběr a prověrky konzultantů a dodavatelů, který umožňuje eliminaci bezpečnostně nevhodných případně rizikových osob pro práci s bezpečnostně kritickými procesy.
4. Technicko-organizační zajištění výrobních prostor
  1. Dodavatel musí doložit, že má ve svých prostorách zavedený a funkční systém řízení přístupu osob do výrobních prostor a dalších režimových pracovišť.
  2. Musí existovat proces evidence a zajištění omezení přístupu návštěv do výrobních prostor a dalších režimových pracovišť.
  3. Musí existovat proces identifikace osob vstupujících do výrobních prostor a dalších režimových pracovišť, který musí zajistit i rozlišení jejich přístupových práv do různých částí těchto prostor včetně popisu režimu přístupu.
  4. Musí existovat průkazná evidence všech osob vstupujících do výrobních prostor a dalších režimových pracovišť, který je pravidelně archivována.
  5. Všechny kopie klíčů (elektronické i mechanické) musí probíhat pravidelnou inventurou, která kontroluje minimálně jejich existenci a dodržení předepsaného způsobu uložení. Musí existovat proces pro řešení ztráty každého konkrétního typu klíče.
  6. Dodržování standardů bezpečnosti a pohybu osob musí být pravidelně kontrolováno (např. interním bezpečnostním správcem).
  7. Realizace navržených opatření z auditu a kontrol pohybu osob musí být pravidelně kontrolována a za jejich realizaci musí odpovídat následující konkrétní osoby:

Jméno	Funkce
[DOPLNÍ ÚČASTNÍK]	[DOPLNÍ ÚČASTNÍK]
[DOPLNÍ ÚČASTNÍK]	[DOPLNÍ ÚČASTNÍK]

Dodavatel zajišťuje vlastní periodický audit u všech oblastí dle odst. 3.1 této Přílohy Smlouvy u této auditní organizace:

Název	Sídlo	IČO
[DOPLNÍ ÚČASTNÍK]	[DOPLNÍ ÚČASTNÍK]	[DOPLNÍ ÚČASTNÍK]

Objednatel si vyhrazuje právo prověřit bezpečnostní opatření u Dodavatele kdykoli po celou dobu trvání účinnosti Smlouvy, a to prostřednictvím vlastních zaměstnanců Objednatele, případně prostřednictvím pověřené třetí strany. Dodavatel je povinen poskytnout Objednateli v případě využití tohoto práva veškerou nezbytnou součinnost k provedení kontroly.
V návaznosti na pověření Dodavatele se zpracováním osobních údajů dle Xxxxxxx se Dodavatel zavazuje přijmout a dodržovat taková technická a organizační opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům zpracovávaných na základě Smlouvy, k jejich neoprávněné změně, zničení, ztrátě, zpracování či zneužití. V této souvislosti se Dodavatel zejména, nikoliv však výlučně, zavazuje, že přijme a bude dodržovat následující organizační a technická opatření:
Přístup k osobním údajům zpracovávaným na základě Smlouvy umožní pouze pověřeným osobám. Pověřenou osobou se pro účely Xxxxxxx rozumí fyzická osoba v pracovněprávním nebo mandátním či jiném obdobném vztahu k Dodavateli, která se písemně zavázala zachovávat mlčenlivost o zpracovávaných osobních údajích a o přijatých bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů, přičemž závazek mlčenlivosti trvá i v případě skončení takového vztahu.
Dodavatel bude používat odpovídající technické zařízení a programové vybavení způsobem, který vyloučí neoprávněný či nahodilý přístup k osobním údajům ze strany jiných než pověřených osob.
Dodavatel bude osobní údaje uchovávat v náležitě zabezpečených objektech a místnostech.
Osobní údaje v elektronické podobě bude Dodavatel uchovávat na zabezpečených serverech nebo na zabezpečených nosičích dat, ke kterým budou mít přístup pouze pověřené osoby na základě jedinečných přístupových kódů či hesel.
Osobní údaje v elektronické podobě bude Dodavatel pravidelně zálohovat.
Dálkový přenos osobních údajů bude probíhat pouze prostřednictvím veřejně nepřístupné sítě nebo prostřednictvím zabezpečeného přenosu po veřejných sítích.
Osobní údaje na písemných nosičích bude Dodavatel uchovávat na zabezpečených místech, ke kterým budou mít přístup pouze pověřené osoby.
Dodavatel povede evidenci o dálkovém a fyzickém přístupu k osobním údajům, která umožní určit a ověřit, kdy, kým a z jakého důvodu byly osobní údaje zaznamenány nebo jinak zpracovány a komu byly osobní údaje předány.
Dodavatel je povinen dokumentovat technicko-organizační opatření přijatí k zajištění ochrany osobních údajů v souladu se zákonem o ochraně osobních údajů a dalšími dotčenými právními předpisy ČR. Dodavatel je povinen předložit Objednateli dokumentaci provedených opatření k nahlédnutí a na žádost mu předat fotokopii této dokumentace.

Příloha č. 4

poddodavatelé dodavatele

Název	Sídlo	IČO	Zápis v obchodním rejstříku
[DOPLNÍ ÚČASTNÍK]	[DOPLNÍ ÚČASTNÍK]	[DOPLNÍ ÚČASTNÍK]	[DOPLNÍ ÚČASTNÍK]
[DOPLNÍ ÚČASTNÍK]	[DOPLNÍ ÚČASTNÍK]	[DOPLNÍ ÚČASTNÍK]	[DOPLNÍ ÚČASTNÍK]
[DOPLNÍ ÚČASTNÍK]	[DOPLNÍ ÚČASTNÍK]	[DOPLNÍ ÚČASTNÍK]	[DOPLNÍ ÚČASTNÍK]
[DOPLNÍ ÚČASTNÍK]	[DOPLNÍ ÚČASTNÍK]	[DOPLNÍ ÚČASTNÍK]	[DOPLNÍ ÚČASTNÍK]

Příloha č. 5

Náhled grafického vzhledu Karet a obálek

Document Metadata

Table of Contents

rámcová smlouva na dodávky čipových karet a služeb grafické a elektronické personalizace

Document Metadata