S M L O U V A O D Í L O
S M L O U V A O D Í L O
uzavřená dle přísl. ustanovení zákona č. 89/2012 Sb., občanského zákoníku Níže označené strany
statutární město Frýdek-Místek
se sídlem Radniční 1148, Frýdek, 73801 Frýdek-Místek osoba oprávněna jednat: Xxx. Xxxxxx Xxxxxxx, DiS., primátor IČ: 00296643
DIČ: CZ00296643
bankovní spojení/číslo účtu:
ID datové schránky: w4wbu9s kontaktní osoba ve věcech technických:
Xxx. Xxxx Xxxxxxxx. – vedoucí odboru informačních technologií
tel:
- dále jen objednatel
a
AutoCont CZ a.s.
se sídlem Hornopolní 3322/34, 702 00 Ostrava – Moravská Ostrava jejímž jménem jedná Xxxxxxxx Xxxxxx, člen představenstva
IČ: 47676795 DIČ: CZ47676795
zapsána v obchodním rejstříku vedeném Krajským soudem v Ostravě pod sp. zn. Oddíl B, vložka 814
Č. účtu Tel:
Fax:
E-mail:
- dále xxx xxxxxxxxxx
- objednatel a zhotovitel dále jen smluvní strany
uzavírají níže uvedeného dne, měsíce a roku podle přísl. ustanovení zákona č. 89/2012 Sb., občanský zákoník, v platném znění, tuto smlouvu k veřejné zakázce „Analýza a návrh řešení zavedení MS Active directory a Windows file serveru“ následujícího znění a obsahu (dále jen smlouva).
Předmětem smlouvy:
Článek 1 Předmět smlouvy
a) je závazek zhotovitele provést pro objednatele dále specifikované dílo, a
b) závazek objednatele zaplatit zhotoviteli sjednanou cenu.
Předmětem díla je:
1. Analýza současného prostředí
Provedení celkové analýzy současného stavu, včetně stávajícího file serveru SAMBA, informačních systémů a aplikací osobně v místě Magistrátu města Frýdku-Místku ve spolupráci se zaměstnanci odboru informačních technologii. Současný stav bez Activ Directory (dále jen AD), lokální účty cca 400 stanic běžících na OS MS Windows 10 Pro + cca 10 PC s MS Windows 7 Pro kvůli kompatibilitě aplikací. LAN síť magistrátu zahrnuje 5 budov (Radniční 1148, Radniční 1149, Radniční 10, Palackého 115 a třída T. G. Masaryka 633 – městská policie), veškeré serverové technologie a uložiště jsou umístěny v budově Radniční 1148. V současnosti je provozováno cca 35 virtuálních serverů z toho cca 15 serverů běží na MS Windows server 2016 (zbylé fyzické servery budou přemigrovány rovněž do virtualizace). Elektronická pošta je v současnosti řešena pomocí emailového serveru Qmail. Zálohování probíhá na úrovni virtualizace, kdy jsou denně zálohovány celé virtuální servery.
• Analýza prostředí a požadavků zákazníka
• Analýza file serveru SAMBA
• Analýza IS a významných aplikací (využití větším počtem uživatelů) napojitelných na AD
• Výstupem bude písemná dokumentace obsahující zapracované požadavky zákazníka, poznatky a zjištěné skutečnosti z analýzy
2. Písemný návrh cílového prostředí AD a File Server s migrací do AD a na nový File Server
Návrh cílového prostředí (AD + FS) a migrace v souladu s bezpečnostními politikami, připomínkami a požadavky zaměstnanců odboru informačních technologií.
• Návrh kompletního cílového prostředí AD včetně doménových řadičů pokrývající požadované vlastnosti
• Návrh vysoce dostupného síťového uložiště, které je navázáno na AD doménu včetně přístupových oprávnění
• Návrh migrace do cílového prostředí AD:
o Vytvoření doménových řadičů a jejich konfigurace s novou cílovou IP adresou (nastavení přeroutování ze stávajícího adresního prostoru do nového)
o Uživatelské účty ověřující se vůči AD
o Klientské stanice s dynamickou adresou a členy domény
o Lokální profily u stanic – migrace na doménové
o Minimalizace dopadů na koncové uživatele
o Vysoce dostupné DHCP služby
o Migrace bude probíhat postupně za provozu po pracovní době s tím, že první část migrace bude testovací na vybrané množině zařízení a uživatelů, po otestování veškeré funkčnosti bude provedená migrace zbylých zařízení a uživatelů
o Harmonogram migrací bude vycházet z možností odstávek systémů a sítě následovně:
▪ pondělí a středa od 17:30 do 19:00
▪ úterý a pátek od 14:00 do 19:00
▪ čtvrtek od 15:30 do 19:00
• Migrace dat a oprávnění z aktuálního souborového systému SAMBA (migrace se bude řídit stejnými pravidly, jako je popsáno v bodě výše u migrace do cílového prostředí AD)
• Návrh implementace DHCP serveru (v současnosti jsou veškeré adresy staticky)
• Návrh DNS serveru
• Návrh bezpečnostních opatření a GPO
• Návrh rozsahu logování
• Návrh řešení pro přístup externích firem a pracovníků odboru IT na virtuální servery
• Návrh zavedení a doporučení pro nasazení poštovního MS Exchange serveru
• Návrh testovacích scénářů migrace
• Začištění prostředí
• Zaškolení
Výstupem bude písemná dokumentace včetně popisu konfigurací navrhovaného řešení, která bude sloužit jako podklad pro implementaci řešení. Dále bude obsahovat logický design, sizing infrastruktury, migrační postupy, licencování, zálohování/obnova AD a zabezpečení AD.
Článek 2
Doba a místo plnění
1. Zhotovitel se zavazuje splnit předmět smlouvy do 45 dnů od nabytí účinnosti smlouvy.
Článek 3
Práva a povinnosti smluvních stran
1. Objednatel je oprávněn provádět průběžnou kontrolu a koordinaci prováděného předmětu smlouvy.
2. Xxxxxxxxxx je při poskytování služeb povinen postupovat s odbornou péčí, podle svých nejlepších znalostí a schopností, přičemž je povinen při své činnosti postupovat v souladu s pokyny objednatele.
3. Objednatel je povinen poskytovat zhotoviteli součinnost nezbytnou k řádnému plnění povinností dle této smlouvy.
Článek 4
Cena a platební podmínky:
1. Xxxxxxx cena díla se sjednává ve výši:
CENA CELKEM BEZ DPH | 157.500,-Kč |
DPH | 33.075,-Kč |
CENA CELKEM VČETNĚ DPH | 190.575,-Kč |
2. Zhotovitel je oprávněn fakturovat až po řádném splnění díla. Podkladem pro vyúčtování bude daňový doklad – faktura, která musí obsahovat náležitosti stanovené zákonem č. 235/2004 Sb., o dani z přidané hodnoty. Kromě těchto náležitostí stanovených právními předpisy je druhá strana povinna ve faktuře vyznačit i tyto údaje:
- číslo smlouvy a datum jejího uzavření,
- předmět plnění a jeho přesnou specifikaci ve slovním vyjádření (nestačí pouze odkaz na číslo uzavřené smlouvy),
- označení banky a čísla účtu, na který musí být zaplaceno,
- jméno a podpis osoby, která fakturu vystavila, včetně jejího podpisu a kontaktního telefonu,
- IČ a DIČ smluvních stran.
3. Lhůta splatnosti faktury je 14 dnů po jejím doručení objednateli, který provede ověření formální, věcné a finanční správnosti údajů uváděných v daňovém dokladu a potvrdí ji svým podpisem. Stejný termín splatnosti platí pro smluvní strany i při placení jiných plateb (např. úroků z prodlení, smluvních pokut, náhrady škody aj.).
4. Nebude-li faktura obsahovat některou povinnou nebo dohodnutou náležitost, je objednatel oprávněn fakturu před uplynutím lhůty splatnosti vrátit zhotoviteli bez zaplacení k provedení opravy s vyznačením důvodu vrácení. Xxxxxxxxxx provede opravu vystavením nové faktury. Lhůta splatnosti běží opět ode dne doručení nově vyhotovené faktury.
5. Doručení faktury se provede oproti podpisu zmocněné osoby nebo doručenkou prostřednictvím pošty.
6. Povinnost zaplatit peněžitý závazek dle této smlouvy je splněna dnem odepsání příslušné částky z účtu té které strany.
Článek 5
Odpovědnost za vady
1. Zhotovitel nese odpovědnost za poskytnuté služby a odpovídá za to, že dílo je způsobilé k zajištění účelu této smlouvy.
2. Objednatel má právo z vadného plnění z vad, které má dílo při převzetí objednatelem, byť se vada projeví až později. Objednatel má právo z vadného plnění také z vad vzniklých po převzetí díla objednatelem, pokud je zhotovitel způsobil porušením své povinnosti. Projeví-li se vada v průběhu 6 měsíců od převzetí díla objednatelem, má se zato, že dílo bylo vadné již při převzetí.
3. V případě výskytu vady na díle v záruční lhůtě bude objednatel vady reklamovat bezodkladně po jejich zjištění na níže uvedené adrese:
a) do datové schránky: 8ugcxkk
b) na e-mail:
c)
d) na telefonním čísle:
V případě reklamace způsobem uvedeným pod bodem c), musí být hlášení vady potvrzeno písemně, tzn. způsobem dle bodu a) nebo b). Objednatel je oprávněn uplatnit v reklamaci volbu svého nároku z vad díla.
článek 6
Odstoupení od smlouvy
1. Zhotovitel je povinen umožnit objednateli kontrolu plnění smlouvy. Pokud objednatel zjistí, že zhotovitel neplní povinnosti sjednané touto smlouvou řádně či jinak porušuje svou povinnost, poskytne zhotoviteli lhůtu k nápravě; neučiní-li tak zhotovitel ve stanovené lhůtě, je objednatel oprávněn od této smlouvy odstoupit.
2. Odstoupením od smlouvy zanikají všechna práva a povinnosti smluvních stran ze smlouvy.
Článek 7
Smluvní pokuty a úrok z prodlení
1. V případě prodlení zhotovitele se splněním smlouvy v termínu dle této smlouvy, může objednatel požadovat smluvní pokutu ve výši 5 000,- Kč za každý započatý den prodlení.
2. V případě prodlení objednatele s úhradou smluvní ceny, je zhotovitel oprávněn požadovat úrok z prodlení ve výši 0,05 % z fakturované částky bez DPH.
3. Sjednaná smluvní pokuta/úrok z prodlení budou vyúčtovány daňovým dokladem - fakturou vystaveným smluvní stranou ve lhůtě splatnosti 14 dnů od doručení.
Článek 8
Závěrečná ustanovení
1. Změny nebo doplnění smlouvy lze učinit výlučně písemně formou dodatků potvrzených oprávněnými zástupci smluvních stran.
2. Smluvní strany řeší spory z této smlouvy vyplývající především vzájemnou dohodou. Nedojde-li k dohodě, předají strany spor věcně příslušnému soudu.
3. Smlouva je vyhotovena ve dvou stejnopisech, z nichž každá ze smluvních stran obdrží jeden stejnopis.
4. Tato smlouva je uzavřena na základě rozhodnutí 103. schůze Rady města Frýdku-Místku ze dne 12. 12. 2017.
5. Objednatel jako osoba uvedená v ustanovení § 2 odst. 1 zákona č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv (zákon o registru smluv), ve znění pozdějších předpisů uveřejní tuto smlouvu způsobem a ve lhůtě dle tohoto zákona. Smlouva nabývá účinnosti dnem uveřejnění podle tohoto ujednání.
6. Xxxxxxxxxx bere na vědomí a výslovně souhlasí s tím, že smlouva včetně příloh a případných dodatků bude zveřejněna na profilu zadavatele. U zhotovitele fyzické osoby, bude smlouva zveřejněna po anonymizaci provedené dle přísl. ustanovení zákona č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů.
Za objednatele: Za zhotovitele:
V , dne V Ostravě, dne
Xxx. Xxxxxx Xxxxxxx, DiS., primátor Xxxxxxxx Xxxxxx, člen představenstva
Příloha č.1 - Specifikace předmětu plnění Popis nabízeného řešení
Nabídka je rozdělena do dvou etap. V první etapě bude v prostředí IT Objednatele provedena analýza stávajícího prostředí v požadovaných oblastech Active Directory (dále také AD), souborové služby (dále také FS) na platformě SAMBA a klíčových aplikacích, s cílem získat podklady pro druhou etapu.
V druhé etapě bude vytvořen návrh prostředí AD a FS a dalších oblastí definovaných ve smlouvě o dílo
Etapa 1 – Analýza současného prostředí
Formou společného workshopu se zástupcí IT Objednatele provedeme analýzu prostředí v těchto oblastech:
• Active Directory
• stávající file server SAMBA
• stávající významné aplikace (maximálně 10 aplikací) Požadované vstupy do analýzy:
• požadavky Objednatele na cílový stav
• informace získané na společných workshopech se zástupci IT Objednatele
• stávající dokumentace analyzovaných systémů
• podklady dodané Objednatelem v rámci dohodnuté součinnosti
• informace získané prohlídkou analyzovaných systémů (pouze v opodstatněných případech, kdy informace nelze získat jinou cestou
Výstupem této etapy bude dokument Analýza současného prostředí. Dokument bude předán ve formátu MS Office (Word dokument)
Etapa 2 – Návrh cílového prostředí AD a FS
V této etapě budou zpracována data získaná v rámci první etapy do podoby návrhu budoucího stavu AD, FS, síťových služeb DNS a DHCP a dalších požadovaných oblastí IT prostředí Objednatele.
Výsledný dokument bude rozdělen do dvou částí:
• technický návrh řešení definovaných oblastí (designová část)
• postup pro dosažení cílového stavu (procesní část)
Obsahem Designové části je návrh logické a fyzické struktury AD, návrh síťových služeb, security model (politika účtů/hesel, audit policy atp.), model řízení přístupů ke zdrojům, skupiny zabezpečení, návrh GPO a podobně.
Obsahem procesní části je návrh a plán migrace koncových stanic, vznik identit (účtů uživatelů) v AD, harmonogram a organizační zajištění migračního procesu.
Designová část
Active Directory
• fyzická infrastruktura (doménové řadiče včetně sizingu a umístění na infrastruktuře, plán sites, replikační topologie)
• logická struktura (organizační jednotky, skupiny, účty)
• návrh bezpečnosti (politika hesel, audit policy, logování událostí)
• návrh GPO
• návrh jmenných konvencí pro AD objekty
• zálohování/obnova AD
Souborové služby
• fyzická infrastruktura (souborové servery včetně sizingu a umístění na infrastruktuře, řešení vysoké dostupnosti)
• logická struktura (adresářová struktura, sdílení) se zohledněním stávající struktury na SAMBA FS
• návrh řízení přístupu s vazbou na Active Directory
Síťové služby
• Návrh jmenných služeb DNS (umístění na infrastruktuře, zóny a replikace, nastavení klientů)
• Návrh DHCP služby (umístění na infrastruktuře, řešení vysoké dostupnosti, nastavení parametrů oborů)
Ostatní oblasti
• návrh řešení pro přístup externích firem a pracovníků odboru IT na virtuální servery
• základní doporučení a východiska pro nasazení poštovních služeb na bázi Microsoft Exchange
• rozvaha pro licenční pokrytí Microsoft licencemi
• návrh doporučených školení pro danou problematiku
Procesní část
Migrace Active Directory
• návrh migračního postupu koncových stanic včetně přechodu ze statické na dynamickou (DHCP) IP adresaci
• postup migrace lokálních uživatelských profilů
• postup pro iniciační naplnění AD uživatelskými účty
• popis začistění stávajícího prostředí
Migrace souborového systému
• návrh migračního postupu ze SAMBA úložiště na nově vytvořenou souborovou službu
• popis začištění stávajícího prostředí
Harmonogram migrace
• plán etap včetně testovací, pilotní a ostré migrace AD
• plán migrace souborových služeb
• časování etap se zohledněním možností odstávek systémů
• rozdělení součinnosti mezi Zhotovitele a Objednatele
Výstupem této etapy bude dokument Návrh cílového prostředí AD a FS včetně migračního postupu. Dokument bude předán ve formátu MS Office (Word dokument)
Požadavky na součinnost Objednatele
• Zajištění potřebných administrátorských přístupů k analyzovaným systémům
• Zajištění vzdáleného přístupu do prostředí Objednatele
• Účast zástupců IT Objednatel na workshopech a schůzkách
• Poskytnutí vstupů potřebných pro vytvoření požadovaných výstupů
• Zajištění případných vstupů od dodavatelů třetích stran