Bezpečnost lidských zdrojů Vzorová ustanovení
Bezpečnost lidských zdrojů. Poskytovatel se v rozsahu předmětu plnění aktivně podílí na splnění povinností uvedených v § 9 VoKB, které musí splnit jakožto provozovatel VIS a povinná osoba dle ZoKB. Krom jiného se poskytovatel v tomto kontextu zavazuje v rozsahu předmětu plnění na své straně zejména: Zajistit, aby Kontaktní osoba nejpozději do 30 dnů od uzavření smlouvy potvrdila písemně objednateli, že všechny osoby podílející se na poskytování předmětu plnění za stranu poskytovatele byly prokazatelně seznámeny s těmito KB požadavky a příslušnými ustanoveními interních řídících aktů objednatele, byly-li takové poskytovateli zpřístupněny. Dodržovat příslušná ustanovení interních řídících aktů objednatele v rozsahu, v jakém byl s těmito akty seznámen. Za prokazatelné seznámení se považuje školení pracovníků poskytovatele zajištěné objednatelem, protokolární či elektronické předání příslušné dokumentace nebo objednatelem zajištěný přístup na sdílené úložiště obsahující příslušné interní akty řízení. Současně s tím se poskytovatel zavazuje k mlčenlivosti o informacích, které se v souvislosti s dokumentací poskytnutou objednatelem dozvěděl. V případě, že je součástí předmětu plnění služba dohledu nad předmětem plnění, definovat a naplnit role a odpovědnosti pro monitoring sítě a zařízení v rozsahu předmětu plnění. Zajistit, aby osoby podílející se na poskytování plnění objednateli v prostředí nebo s prostředky objednatele, a to i tehdy, pokud jsou prostředky objednatele používány mimo jeho prostředí: Pro uložení a sdíleni dat a informací objednatele využívali pouze k tomu schválené prostředky. Neukládali ani nesdíleli data i informace eticky nevhodného obsahu, odporující dobrým mravům nebo poškozující jméno objednatele. Nestahovali, nesdíleli, neukládali, nearchivovali ani neinstalovali datové a spustitelné soubory v rozporu s licenčními podmínkami nebo autorským zákonem. Nenavštěvovali internetové stránky s eticky nevhodným obsahem.
Bezpečnost lidských zdrojů. Zhotovitel připraví poučení a zajistí poučení všech na dodávce participujících stran o bezpečnostních pravidlech, jež se musí v průběhu dodávky dodržovat a zajistí jejich dodržování nasazením kontrolních a vynucovacích mechanismů. Rozsah poučení podléhá schválení Objednatele.
Bezpečnost lidských zdrojů. 1. Poskytovatel zajistí poučení všech svých zaměstnanců podílejících se na dodávce o bezpečnostních pravidlech uvedených v těchto Bezpečnostních požadavcích, jež se musí v průběhu dodávky dodržovat a zajistí jejich dodržování nasazením kontrolních a vynucovacích mechanismů. Rozsah poučení podléhá schválení Objednatele osobou určenou za kybernetickou bezpečnost.
2. Poskytovatel se zaváže zajistit dostatečnou míru zastupitelnosti pro technické aspekty řešení (zajištění kontinuity dodávky, zastupitelnost zaměstnanců).
3. Poskytovatel je povinen vést písemnou evidenci uskutečněných poučení v rozsahu předmět poučení, datum a seznam poučených osob. Poskytovatel se zavazuje předložit tuto evidenci objednateli bezodkladně poté, co k tomu bude Objednatelem vyzván.
Bezpečnost lidských zdrojů. Poskytovatel se bude v rozsahu předmětu plnění této Smlouvy aktivně podílet na splnění povinností uvedených v § 9 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje:
Bezpečnost lidských zdrojů. 1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v § 9 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v rozsahu předmětu plnění na své straně:
a. Zajistit, aby Kontaktní osoba nejpozději do 60 dnů od uzavření smlouvy potvrdila písemně Objednateli, že všechny osoby podílející se na poskytování předmětu plnění za stranu Poskytovatel byly prokazatelně seznámeny s těmito Kybernetickými požadavky a příslušnými ustanoveními interních řídících aktů Objednatele, existují-li takové.
b. Dodržovat příslušná ustanovení interních řídících aktů Objednatele v rozsahu, v jakém byl s těmito akty seznámen. Za prokazatelné seznámení se považuje školení pracovníků Poskytovatel zajištěné Objednatelem, protokolární či elektronické předání příslušné dokumentace nebo Objednatelem zajištěný přístup na sdílené úložiště obsahující příslušné interní akty řízení.
c. V případě, že je součástí předmětu plnění služba dohledu nad předmětem plnění, definovat a naplnit role a odpovědnosti pro monitoring sítě a zařízení v rozsahu předmětu plnění.
Bezpečnost lidských zdrojů. Za každou osobu, která jedná jménem DODAVATELE a byla jí udělena přístupová oprávnění (místně nebo vzdáleně), musí být KLIENTOVI poskytnuty osobní identifikační údaje. DODAVATEL zajistí ověření totožnosti fyzických osob a dále zajistí, aby nikdo nezneužil přístupu nebo oprávnění udělených DODAVATELEM. DODAVATEL zajistí, aby byla udělená oprávnění okamžitě odebrána po ukončení Smlouvy nebo změně osob anebo odpovědností. DODAVATEL dále přejímá odpovědnost za případné škody způsobené neoprávněným přístupem anebo použitím informací KLIENTA. DODAVATEL pověří plněním zadaných úkolů výhradně pracovníky, kteří jsou k jejich plnění prokazatelně odborně způsobilí.
Bezpečnost lidských zdrojů. 1. Poskytovatel připraví poučení a zajistí poučení všech stran podílejících se na poskytování předmětu plnění dle Dohody o bezpečnostních pravidlech, jež se musí v průběhu plnění dodržovat a zajistí jejich dodržování nasazením kontrolních a vynucovacích mechanismů. Rozsah poučení podléhá schválení Objednatele.
18. Poskytovatel se zaváže zajistit dostatečnou míru zastupitelnosti pro technické aspekty řešení (zajištění kontinuity dodávky, zastupitelnost pracovníků).
Bezpečnost lidských zdrojů. 1. Dodavatel připraví poučení a zajistí poučení všech stran podílejících se na poskytování předmětu plnění, jež se musí v průběhu dodávky dodržovat a zajistí jejich dodržování nasazením kontrolních a vynucovacích mechanismů. Rozsah poučení podléhá schválení Zadavatele.
2. Dodavatel se zaváže zajistit dostatečnou míru zastupitelnosti pro technické aspekty řešení (zajištění kontinuity dodávky, zastupitelnost pracovníků, zejména Kontaktní osoba pro bezpečnost na straně Dodavatele).
Bezpečnost lidských zdrojů. Dodavatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v §9 VKB, které musí splnit Objednatel. Minimálně se Dodavatel zavazuje v rozsahu předmětu plnění na své straně:
Bezpečnost lidských zdrojů. 7.1 Zhotovitel se bude v rozsahu předmětu plnění dle Smlouvy aktivně podílet na splnění povinností uvedených v § 9 VoKB, které musí splnit Objednatel. Minimálně se Zhotovitel zavazuje v rozsahu předmětu plnění dle Smlouvy na své straně:
7.1.1 Zajistit, aby kontaktní osoba pro kybernetickou bezpečnost nejpozději do 60 dnů od uzavření Smlouvy potvrdila písemně Objednateli, že všechny osoby podílející se na poskytování předmětu plnění dle Smlouvy za Zhotovitele byly prokazatelně seznámeny s těmito kybernetickými požadavky a příslušnými ustanoveními interních předpisů Objednatele, existují-li takové.
7.1.2 Dodržovat příslušná ustanovení interních předpisů Objednatele v rozsahu, v jakém byl s těmito akty seznámen. Za prokazatelné seznámení se považuje školení pracovníků Zhotovitele zajištěné Objednatelem, protokolární či elektronické předání příslušné dokumentace nebo Objednatelem zajištěný přístup na sdílené úložiště obsahující příslušné interní akty řízení.
7.1.3 Při provádění dohledu nad předmětem plnění dle Smlouvy, definovat a naplnit role a odpovědnosti pro monitoring sítě a zařízení v rozsahu předmětu plnění dle Smlouvy.
7.1.4 Zajistit, aby osoby podílející se na poskytování plnění Objednateli v prostředí/nebo s prostředky Objednatele, a to i tehdy, pokud jsou prostředky Objednatele používány mimo jeho prostředí:
a) pro uložení a sdíleni dat a informací Objednatele využívali pouze k tomu schválené prostředky (aktiva);