Autentizace a autorizace Vzorová ustanovení

Autentizace a autorizace. [Princip řízení přístupů k informacím resp. informačním aktivům: jakým prostřednictvím přistupují interní uživatelé, popis technických (aplikačních) účtů – bez časového omezení; definice distribučních emailových seznamů, politika hesel, bezpečnostní zamykání přístupů (např. 3 nekorektní přihlášení) a jejich následné odemknutí, způsob automatického blokování účtů uživatelů při ukončení zaměstnaneckého poměru v ČNB, povolené protokoly, zabezpečený vzdálený přístup pro řešení havárií, vazby na další IS/IT]
Autentizace a autorizace. Každý uživatel systému musí být pro přístup do systému řádně autentizován. V případech, kdy nelze uplatnit tzv. Single-Sign-On (SSO) autentizaci (např. komunikace s externími systémy), je požadována autentizace vícefaktorová – tj. systém zvládá, nebo je schopen integrovat vícefaktorovou autentizaci pomocí elektronického certifikátu nahraného např. na token zaměsnance. Ve výjimečných případech (nouzové / dočasné řešení apod.) je možné použít základní autentizaci uživatelským jménem a heslem za předpokladu dodržení následujících pravidel: komunikace musí probíhat pomocí zabezpečeného kanálu (min. HTTPS protokol), je požadováno ověřování proti záznamům v active directory (AD) přes LDAP (ne vlastní správa hesel uživatelů v systému), nebo musí být umožněno nastavení a vynucení politiky hesel na odpovídající úrovni. Systém musí umožnit omezení horizontálního přístupu k datům (viditelnost / modifikace záznamů) na úrovni konkrétního uživatele, minimálně na základě těchto kritérií: zajištění unikátnosti uživatele minimálně na úrovni odboru, osobní číslo – vlastní data pro uživatele typu zaměstnanec, organizační struktura – data podřízených pro uživatele typu vedoucí na každém stupni, přiřazení pracovníka k uživateli / skupině uživatelů dle organizační struktury – na úrovni standardního uživatele, Systém musí umožnit dočasné zastupování zaměstnanců v případě dovolené či nemoci. Při dočasném přidělení uživatelských oprávnění uživatel nesmí přijít o svá běžná uživatelská oprávnění.
Autentizace a autorizace. [V podkapitole je popsán princip řízení přístupů k informacím resp. informačním aktivům: jakým prostřednictvím přistupují uživatelé, popis technických (aplikačních) účtů – bez časového omezení; způsob správy, tvorby a evidence přístupových oprávnění uživatelů/skupin uživatelů v příslušném modulu SW řešení DMS, tvorba uživatelských rolí, způsob automatického blokování účtů uživatelů při ukončení zaměstnaneckého poměru v ČNB, povolené protokoly apod.] [V podkapitole je popsán způsob logování a monitorování logů]
Autentizace a autorizace. Dodání autentizační a autorizační služby, která bude zajišťovat komunikaci mezi TPP a systémy ČNB v rámci procesu autentizace uživatele přistupujícího přes aplikaci TPP Dodávaný systém musí zajistit funkčnost, pokrývající ukládání a správu consentů, které udělí uživatelé aplikacím TPP. Dále také musí zajistit vystavení rozhraní pro získání seznamu consentů pro potřeby zobrazení v rámci ČNB IBS.
Autentizace a autorizace cIDM zabezpečuje služby autentizace a autorizace, detaily jsou uvedeny dále v nabídce. Těm komponentám, které podporují protokoly IHE, nabízí cIDM služby v souladu s profilem IUA a XUA. Dle všeobecně doporučovaných postupů umožňuje přihlášení prostřednictvím jednotné přihlašovací stránky a poskytuje napojeným doménám autentizační/autorizační token v souladu s IUA, kdy řešení vystupuje v rolích aktérů Authorization Client a Resource Server podle IUA a autentizace/autorizace probíhá pomocí Authorization Code Grant Flow podle OAuth2. Autentizace/autorizace pro administraci systému pomocí Terminálu je zajištěna prostřednictvím Password Grant podle OAuth2. Také jako X-Service User a X-Service Provider podle profilu XUA (Cross-Enterprise User Assertion). Ne všechny služby tuto úroveň zabezpečení vyžadují/podporují. V takových případech se jedná o komunikaci, která je zabezpečena použitím TLS v1.2 spolu s autentizací pomocí certifikátů, případně ověřením jména a hesla systémového účtu klienta.

Related to Autentizace a autorizace

  • OBECNÁ CHARAKTERISTIKA DLUHOPISŮ Název Dluhopisů: ČMP I – 5,00/23 ISIN Dluhopisů: CZ0003520835 ISIN Kupónů (je-li požadováno): nepoužije se Podoba Dluhopisů: listinné; evidenci o Dluhopisech vede Emitent Forma Dluhopisů: na řad Číslování Dluhopisů (pokud se jedná o listinné Dluhopisy): 1 – 4000, v případě navýšení 1 - 6000 Jmenovitá hodnota jednoho Dluhopisu: 50.000 CZK Celková předpokládaná jmenovitá hodnota emise Dluhopisů: 200.000.000 CZK Počet Dluhopisů: 4000 ks, v případě navýšení až 6000 ks Měna, v níž jsou Dluhopisy denominovány: koruna česká (CZK) Provedeno ohodnocení finanční způsobilosti emise Dluhopisů (rating): nepoužije se (emisi Dluhopisů nebyl přidělen rating Možnost oddělení práva na výnos Dluhopisů formou vydání Kupónů: ne Právo Emitenta zvýšit celkovou jmenovitou hodnotu emise Dluhopisů / podmínky tohoto zvýšení: ano; v souladu s § 7 Zákona o dluhopisech a článkem 1.1 Emisních podmínek, přičemž objem tohoto zvýšení nepřekročí 50 % předpokládané jmenovité hodnoty Dluhopisů.

  • Reklamace a kompenzace 17.1. Reklamaci na vyúčtování ceny či kvalitu služby je účastník, který je koncovým uživatelem, popřípadě uživatel oprávněn uplatnit bez zbytečného odkladu, nejpozději do 2 měsíců ode dne dodání vyúčtování ceny za poskytnutou službu, jinak právo zanikne. Není-li vzhledem k druhu poskytované služby vyúčtování ceny dodáváno, je oprávněn reklamaci uplatnit do 2 měsíců ode dne poskytnutí služby. Podání reklamace nemá odkladný účinek vůči splnění povinnosti uhradit vyúčtovanou cenu, Úřad je však v odůvodněných případech oprávněn na žádost tohoto účastníka, popřípadě uživatele rozhodnout, že podání reklamace má odkladný účinek

  • Součinnost příkazce a kontaktní osoby 5.1 Příkazník se zavazuje provádět investorsko-inženýrské činnosti především dle následujících podkladů příkazce: - stavebního povolení a smlouvy o dílo na zhotovení stavby - projektové dokumentace (ověřené ve stavebním řízení);

  • Kontrola použití dotace 23.1. Příjemce dotace je povinen za účelem ověření plnění povinností vyplývajících z Rozhodnutí nebo platných právních předpisů vytvořit podmínky k provedení kontroly vztahující se k poskytnuté dotaci, poskytnout veškeré doklady vážící se k poskytnuté dotaci, umožnit průběžné ověřování souladu údajů o naplňování účelu dotace se skutečným stavem a umožnit přístup na místo (místa) uvedená v žádosti a do svého sídla a na svá pracoviště kontrolním orgánům a vytvořit jim podmínky, poskytnout součinnost a spolupůsobit při výkonu těchto kontrol. Orgány oprávněnými ke kontrole jsou především poskytovatel, Ministerstvo financí, orgány finanční správy, Nejvyšší kontrolní úřad, případně další orgány oprávněné k výkonu kontroly dle platných právních předpisů ČR.

  • Reklamace a náhrada škody 7.1. Zákazník má právo uplatnit reklamaci na vyúčtování ceny nebo na poskytovanou službu elektronických komunikací v souladu s platnými právními předpisy. Reklamaci je třeba uplatnit buď písemně na adrese sídla poskytovatele, případně též telefonicky či prostřednictvím e-mailu; kontaktní údaje poskytovatele jsou uvedeny na webových stránkách poskytovatele. Na této adrese je třeba uplatňovat i veškeré jiné reklamace, včetně reklamací zařízení, prodávaných či jinak poskytovaných zákazníkům poskytovatelem.

  • Součinnost a komunikace smluvních stran 1. Smluvní strany se zavazují vzájemně spolupracovat a poskytovat si veškeré informace nezbytné pro řádné a včasné plnění svých závazků.

  • Výchozí podklady a údaje Podkladem pro uzavření této smlouvy je Výzva k podání nabídky na plnění veřejné zakázky na stavební práce s názvem „Stavební úpravy nezpevněné komunikace v ul. Chelčického, Libochovice“ ze dne 17.3.2022, která je zároveň zadávací dokumentací, a nabídka zhotovitele ze dne …………………….. (vyplní účastník) (dále jen „nabídka“) podaná v rámci veřejné zakázky na stavební práce s názvem „Stavební úpravy nezpevněné komunikace v ul. Chelčického, Libochovice“ (dále jen „Veřejná zakázka“) zadávaná v zadávacím řízení v souladu se zákonem č. 134/2016 Sb., o zadávání veřejných zakázek, v platném znění. Výchozí údaje k předmětu díla, tj. stavbě s názvem „Stavební úpravy nezpevněné komunikace v ul. Chelčického, Libochovice“, které zahrnuje stavební úpravy stávající účelové komunikace v délce 256,5 m včetně odvodnění a vytvoření parkovacích míst, chodníků a zelených ploch, vše dle nabídky zhotovitele ze dne …………………….. (vyplní účastník) v souladu s Výzvou k podání nabídky na plnění veřejné zakázky na stavební práce zadávanou ve zjednodušeném podlimitním řízení dle ZZVZ s názvem „Stavební úpravy nezpevněné komunikace v ul. Chelčického, Libochovice“, ze dne 17.3.2022, která je zároveň zadávací dokumentací, a která je Přílohou č. 1 a nedílnou součástí této smlouvy; jsou následující: Název stavby: Stavební úpravy nezpevněné komunikace v ul. Chelčického, Libochovice Místo stavby a realizace díla: Město Libochovice, parc. č. 515/14, 515/17, 515/83, 515/84, 1802/3, 512/6 v katastrálním území Libochovice (683124) Dílo dle této smlouvy bude zhotovitelem realizováno a oceněno podle projektové dokumentace pro provedení stavby nazvané „Stavební úpravy nezpevněné komunikace v ul. Chelčického, Libochovice" vypracované v listopadu 2021 společností EKOBAK s.r.o., Praha 9, Dygrýnova 829/5, PSČ 198 00, IČO: 614 60 451, odp. projektant: Xxxxx Xxxxxx; ČKAIT – 0400919, která je Přílohou č. 2 a nedílnou součástí této smlouvy (dále jen Projektová dokumentace) a podle oceněného soupisu prací s výkazem výměr, který je Přílohou č. 3 a nedílnou součástí této smlouvy. Dílo, tj. stavba s názvem „Stavební úpravy nezpevněné komunikace v ul. Chelčického, Libochovice“, bude prováděna v souladu s příslušným vydaným platným Rozhodnutím o vydání společného povolení ze dne 01.3.2022 pod číslem jednacím ODSH - 1742/2022, které jsou zhotoviteli známy a s nimiž se náležitě a podrobně seznámil ještě před podpisem této smlouvy.

  • Kontrola plnění sjednaných podmínek 1. Příspěvek se poskytuje ze státního rozpočtu České republiky a Evropského sociálního fondu. Úřad práce provádí kontrolu plnění závazků plynoucích z této dohody způsobem stanoveným v zákoně č. 320/2001 Sb., o finanční kontrole ve veřejné správě a o změně některých zákonů, ve znění pozdějších předpisů, včetně ověření výše skutečně vyplacených mzdových nákladů na zaměstnance a částky pojistného na sociální zabezpečení, příspěvku na státní politiku zaměstnanosti a pojistného na veřejné zdravotní pojištění, které zaměstnavatel za sebe odvedl z vyměřovacího základu zaměstnance. Dále je zaměstnavatel povinen v souladu se zákonem o finanční kontrole a s dalšími právními předpisy ČR a EU, vytvořit podmínky k provedení kontroly všech dokladů vztahujících se k poskytnutí příspěvku. Kontrolu vykonávají Úřad práce a jím pověřené osoby, orgány finanční správy, Ministerstvo práce a sociálních věcí, Ministerstvo financí, Nejvyšší kontrolní úřad, Evropská komise a Evropský účetní dvůr, případně další orgány pověřené k výkonu kontroly.

  • DALŠÍ PODMÍNKY A VYHRAZENÁ PRÁVA ZADAVATELE Dodavatel může podat ve výběrovém řízení pouze jednu nabídku. • Dodavatel, který podal nabídku ve výběrovém řízení, nesmí být současně poddodavatelem, jehož prostřednictvím jiný dodavatel v tomtéž výběrovém řízení prokazuje kvalifikaci. • Pokud dodavatel podá více nabídek samostatně nebo společně s dalšími dodavateli, nebo je poddodavatelem, jehož prostřednictvím jiný dodavatel v tomtéž výběrovém řízení prokazuje kvalifikaci, zadavatel všechny nabídky podané takovým dodavatelem vyřadí. Dodavatele, jehož nabídka byla vyřazena, zadavatel bezodkladně vyloučí z účasti ve výběrovém řízení. Vyloučení účastníka včetně důvodu zadavatel bezodkladně písemně oznámí účastníkovi. • Zadavatel si vyhrazuje právo změnit, příp. upřesnit zadávací podmínky. • Zadavatel si vyhrazuje právo před rozhodnutím o přidělení zakázky ověřit příp. vyjasnit informace a skutečnosti deklarované účastníkem v jeho nabídce. • Účastníci nemají právo na úhradu nákladů spojených s účastí ve výběrovém řízení. • Zadavatel není oprávněn vracet účastníkům jejich nabídky. • Zadavatel nepřipouští variantní řešení. • Zadavatel nepřipouští podání nabídek na dílčí plnění. • Zadavatel si vyhrazuje právo kdykoli zrušit zadávání zakázky a právo nepřijmout žádnou nabídku. • Zadavatel si vyhrazuje právo, že rozhodnutí a oznámení o výsledku výběrového řízení a případné oznámení o vyřazení nabídky se považuje za doručené okamžikem zveřejnění na profilu zadavatele. • Zadavatel nepřipouští podání námitek v tomto výběrovém řízení.

  • Nájemné a úhrada za služby 4.1. Nájemné za užívání předmětu nájmu bylo sjednáno ve výši a to na základě ceníku schváleného vedením pronajímatele platného v den uzavření této smlouvy.