Rámcová dohoda o dílo na bezpečnostní testování

Rámcová dohoda o dílo na bezpečnostní testování

Číslo smlouvy Objednatel: 78281/2022-SŽ-GŘ-O8 Číslo smlouvy Zhotovitel: ………………

uzavřená podle ustanovení § 2586 a násl. a § 2358 a násl. zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů (dále jen „občanský zákoník“)

(dále jen „Rámcová dohoda“ či „Smlouva“)

Objednatel: Správa železnic, státní organizace

zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod sp. zn. A 48384

Praha 1 - Nové Město, Dlážděná 1003/7, PSČ 110 00 IČ 70994234, DIČ CZ70994234

Zastoupen: Bc. Xxxxx Xxxxxxxx, MBA, generálním ředitelem

Adresa pro doručování písemností v listinné podobě: Správa železnic, státní organizace, Centrální finanční účtárna Čechy, Náměstí Xxxx Xxxxxxx 217, 530 02 Pardubice.

Adresa pro doručování písemnosti v elektronické podobě: xXxxxxxxxxXXX@xxxxxxxxxxxxxx.xx

Zhotovitel: ALEF NULA, a.s.

zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod sp. zn. B2727

Xxxxxxxxx 000/00, 000 00 Xxxxx XX 61858579, DIČ CZ61858579

Bankovní spojení: xxx Číslo účtu: xxx

Zastoupen: Ing. Xxxxx Xxxxx, předseda představenstva

(Objednatel a Zhotovitel dále tak jako „Smluvní strany“ nebo „Strany“)

Tato smlouva je uzavřena na základě výsledků výběrového řízení veřejné zakázky s názvem

„Bezpečnostní testování (testy zranitelností a penetrační testy)“, č.j. veřejné zakázky 68760/2022-SŽ-GŘ-O8 (dále jen „Veřejná zakázka“). Jednotlivá ustanovení této Smlouvy tak budou vykládána v souladu se zadávacími podmínkami veřejné zakázky.

1. Předmět a účel Rámcové dohody

1.1. Předmětem této Rámcové dohody je stanovení podmínek, za kterých bude docházet mezi Xxxxxxxx k uzavírání dílčích smluv („Dílčí smlouva“), na jejichž základě a za podmínek sjednaných v Dílčí smlouvě bude Zhotovitel povinen na svůj náklad

a nebezpečí provést pro Objednatele dílo spočívající v realizaci bezpečnostních testů (tj.

1/9

Správa železnic, státní organizace

zapsána v obchodním rejstříku vedeném Městským soudem v Praze, spisová značka A 48384

Sídlo: Xxxxxxxx 0000/0, 000 00 Xxxxx 0

IČ: 709 94 234 DIČ: CZ 709 94 234

xxx.xxxxxxxxxxxxxx.xx

testů zranitelností a penetračních testů), a provedení dalších činností, které jsou výslovně uvedeny v Dílčí smlouvě („Plnění“).

1.2. Objednatel se zavazuje řádně provedené Plnění převzít a zaplatit za řádně provedené Plnění Cenu.

1.3. Vzorové obsahové náležitostí jednotlivých Dílčích smluv jsou uvedeny v Příloze č. 1 Vzorové náležitosti Dílčí smlouvy.

1.4. Účelem této Rámcové dohody je

a) stanovit podmínky uzavírání Dílčích smluv,

b) zajistit pro Objednatele provedení Plnění specifikované v Příloze č. 2 Bližší specifikace, v souladu s požadavky Dílčí smlouvy.

2. Uzavírání Dílčích smluv

2.1. Zhotovitel je povinen provádět Plnění na základě Dílčích smluv uzavřených mezi Stranami na základě objednávek Objednatele odsouhlasených Zhotovitelem.

2.2. Každá Dílčí smlouva se řídí touto Rámcovou dohodou, pokud není v Dílčí smlouvě uvedeno výslovně jinak. Součástí Dílčí smlouvy jsou i podmínky stanovené v této Rámcové dohodě, nestanoví-li Strany výslovně, že se konkrétní Články této Rámcové dohody na konkrétní Dílčí smlouvu neužijí. Ustanovení § 131 odst. 5 ZZVZ tímto není dotčeno.

2.3. Objednatel není povinen uzavřít byť jedinou Dílčí smlouvu nebo objednat jakékoliv Plnění.

2.4. Proces uzavírání Dílčích smluv započíná buď zasláním požadavku Objednatele na provedení Plnění a s žádostí o sdělení k tomu potřebných informací Zhotoviteli na e- mailovou adresu Kontaktní osoby Zhotovitele („Návrh objednávky“) nebo zasláním objednávky k akceptaci. Návrh objednávky není návrhem na uzavření Dílčí smlouvy.

2.5. Neurčí-li Objednatel v Návrhu objednávky lhůtu delší, nebo nedohodnou-li se Strany jinak, zavazuje se Zhotovitel do pěti (5) dnů od doručení Návrhu objednávky Zhotoviteli doručit v elektronické formě, tzn. e-mailem s uznávaným elektronickým podpisem či datovou zprávou doručenou prostřednictvím ISDS k rukám kontaktní osoby Objednatele nabídku, která musí obsahovat minimálně:

požadavky na součinnost Objednatele a třetích osob;

cenovou nabídku vycházející z ceny za jeden (1) Člověkoden (dále také jen „MD“), která bude určena na základě poctivé a dobré víry Zhotovitele posouzením pracnosti poptávaného Plnění;

a Akceptační kritéria pro Plnění dle Dílčí smlouvy, která odpovídají, resp. vycházejí ze základních Akceptačních kritérií uvedených v Objednávce, a které Zhotovitel předem projednal s Kontaktní osobou Objednatele („Nabídka“).

2.6. Na základě Nabídky vystaví Objednatel objednávku, kterou doručí Zhotoviteli.

2.7. Objednatel je oprávněn za předpokladu, že nepotřebuje získávat údaje v Nabídce, rovnou vystavit objednávku, aniž by využil procesu uvedeného v čl. 2.5 a 2.6 této Rámcové dohody.

2.8. Objednávky Objednatele činěné na základě této Rámcové dohody musí obsahovat údaje potřebné pro uzavření příslušné Dílčí smlouvy, tedy:

odkaz na tuto Rámcovou dohodu; označení Stran;

číslo objednávky,

předmět Plnění včetně jeho specifikace; termín Plnění Dílčí smlouvy;

návrh konceptu technického řešení;

požadavky na součinnost Objednatele a třetích osob;

cenu za plnění Dílčí smlouvy vycházející z ceny za jeden (1) Člověkoden, která bude určena na základě pracnosti poptávaného Plnění, není-li dále stanoveno jinak;

a Akceptační kritéria pro Plnění dle Dílčí smlouvy, která odpovídají, resp. vycházejí ze základních Akceptačních kritérií uvedených v Objednávce, a které Zhotovitel předem projednal s Kontaktní osobou Objednatele,

kontaktní osobu Objednatele, místo realizace Díla,

2.9. Zhotovitel je povinen na objednávku Objednatele reagovat písemně nejpozději do 2 pracovních dnů od jejího doručení anebo ve lhůtě uvedené Objednatelem v Objednávce. Písemnou akceptací Objednávky ze strany Zhotovitele je uzavřena mezi Zhotovitelem a Objednatelem Dílčí smlouva na plnění dílčí veřejné zakázky, která se sestává

z Objednávky Objednatele a její akceptace Xxxxxxxxxxxx, jejíž obsah je dále tvořen dalšími ustanoveními této Rámcové dohody a jejích příloh

2.10. Dílčí smlouva je uzavřena a Zhotovitel je povinen provést Plnění dle Dílčí smlouvy i v případě, že mezi Stranami nedojde ke shodě na počtu Člověkodnů nezbytných

k provedení Plnění uvedených v Nabídce a Objednatel přesto trvá na realizaci Plnění. Pro takový případ platí, že Xxxxxx uzavřely Dílčí smlouvu bez určení ceny. Za Stranami ujednaný počet Člověkodnů, dle kterého bude vypočtena Xxxx, se poté považuje počet vykázaných Člověkodnů, bude-li v plném rozsahu akceptovaný Objednatelem v rámci Akceptačního řízení. Pokud nedojde k akceptaci rozsahu Člověkodnů vynaložených na provedení Plnění dle postupu uvedeného v tomto odstavci, bude počet Člověkodnů určen dohodou kontaktních osob Stran. Nebude-li shoda ani na úrovni Kontaktních osob Stran, pak se za Stranami ujednaný počet považuje počet Člověkodnů vypočtený podle obvyklé pracnosti daného Plnění v době uzavření Dílčí smlouvy za obdobných smluvních podmínek stanovený na základě znaleckého posudku zpracovaného soudním znalcem v oboru: Ekonomika, odvětví: Ceny a odhady, specializace: Oceňování produktů a služeb v informačních technologiích, nebo obdobné specializace.

2.11. Provádění Plnění a stav Plnění jednotlivých Dílčích smluv je Xxxxxxxxxx povinen evidovat zpětně za každý měsíc provádění Plnění dle Dílčí smlouvy v rámci výkazu práce.

3. Způsob provedení plnění dle Dílčí smlouvy

3.1. Za podmínek sjednaných v Dílčí smlouvě se Zhotovitel zavazuje na svůj náklad

a nebezpečí provést pro Objednatele dílo spočívající v provedení bezpečnostního testu, a to za podmínek uvedených v této Rámcové dohodě, zejména v Příloze č. 2 Bližší specifikace a provedení dalších činností a dodání dalších věcí, které jsou výslovně uvedeny v Příloze č. 2 Bližší specifikace („Dílo“).

3.2. V rámci provádění Díla je Zhotovitel povinen provádět zejména, nikoliv však výlučně: testy zranitelností;

penetrační testy; testy konfigurací;

testy fyzického zabezpečení;

testy bezpečnostních procesů a postupů

3.3. Podrobnosti provádění Díla, včetně posloupnosti provádění jednotlivých jeho částí, Akceptačních kritérií, Testů a dalších podmínek pro splnění předmětu této Smlouvy stanoví Příloha č. 2 Bližší specifikace.

3.4. Objednatel se zavazuje řádně provedené Dílo převzít a zaplatit za řádně provedené Xxxx Xxxx.

3.5. Zhotovitel může při plnění Dílčích smluv použít poddodavatele uvedené v Příloze č. 4 této Rámcové dohody. Poddodavatele neuvedeného v Příloze č. 4 této Rámcové dohody může Zhotovitel k plnění Dílčí smlouvy použít pouze po předchozím souhlasu Objednatele na základě písemné žádostí Zhotovitele a uzavření písemného dodatku k této rámcové dohodě. V případě, že Zhotovitel žádá o změnu poddodavatele uvedeného v Příloze č. 4 této Rámcové dohody, prostřednictvím kterého prokazoval část kvalifikace ve Veřejné zakázce, doloží společně se žádostí dle předchozí věty i doklady o prokázání kvalifikace novým poddodavatelem v rozsahu, v jakém prokázal kvalifikaci nahrazovaný poddodavatel.

4. Další povinnosti Zhotovitele

4.1. Zhotovitel se zavazuje poskytovat v rámci Díla veškerou součinnost, zejména, nikoliv však výlučně:

orgánům dohledu a kontrolním orgánům provádějícím dohled či kontrolu

nad hospodařením či prováděním dalších činností Objednatelem anebo kontrolu procesu a životního cyklu Xxxxxxx xxxxxxx.

4.2. Zhotovitel se dále zavazuje zejména, nikoliv však výlučně:

v případě ukončení trvání Rámcové dohody jako celku či jednotlivých Dílčích smluv předat Objednateli veškerá data, týkající se ukončované části Rámcové dohody nebo jednotlivých Dílčích smluv, a po převzetí daných dat a dokumentů Objednatelem taková data a dokumenty nejpozději do pěti (5) dnů po skončení trvání Smlouvy smazat, jsou-li uložena kdekoliv v systému Zhotovitele; obdobné platí i v případě ukončení Dílčích smluv, které mohou přesáhnout dobu trvání Rámcové dohody;

seznámit se s obchodními podmínkami k Software, který je součástí IT prostředí Objednatele, a při provádění Díla dle této Smlouvy dbát na jejich dodržování.

4.3. V případě jednostranného ukončení této Rámcové dohody anebo jejího zániku jiným způsobem než splněním, má Objednatel, není-li sjednáno jinak, právo:

vrátit veškeré či pouze některé dodané části předmětu Díla Zhotoviteli; nebo ponechat si veškeré či pouze některé dodané části předmětu Díla.

4.4. Pro vyloučení pochybností si Strany sjednávají, že ustanovení tohoto článku se použije pro ty části Díla, ohledně kterých dosud neproběhla akceptace, i pro ty části Díla, ohledně kterých již akceptace proběhla.

4.5. Rozhodne-li se Objednatel vrátit části předmětu Díla, musí je vrátit bez zbytečného odkladu.

4.6. Za části předmětu Díla, ke kterým Objednatel uplatní své právo na ponechání si předmětu Díla má Zhotovitel nárok na zaplacení části Ceny pouze v rozsahu, ve kterém má Objednatel z předmětné nevrácené části předmětu Díla prospěch.

4.7. V případě, že smluvní vztah založený touto Rámcovou dohodou zanikne v důsledku odstoupení Zhotovitele, má Zhotovitel nárok na úhradu účelně vynaložených nákladů,

které jsou prokazatelné a zároveň evidované, a které Zhotoviteli vznikly do účinnosti ukončení této Rámcové dohody a v souvislosti s jejím ukončením při provádění těch dílčích částí Díla, ohledně kterých do té doby neproběhla akceptace. Ve vztahu k částem Díla, ohledně kterých do účinnosti ukončení této Rámcové dohody došlo k akceptaci, má Zhotovitel právo na zaplacení dílčích částí Ceny za provedení příslušných částí Díla ve výši pro ně sjednané.

4.8. V případě jednostranného ukončení této Rámcové dohody je Zhotovitel povinen dle pokynů Objednatele zlikvidovat anebo Objednateli vrátit veškeré přihlašovací údaje do IT prostředí a jakékoliv další údaje obdobného typu, včetně Osobních údajů a případně dat, které jsou předmětem migrace dat.

4.9. Pokud Objednatel zjistí, že Xxxxxxxxxx postupuje v rozporu s ustanoveními této Rámcové dohody, je Objednatel oprávněn dožadovat se toho, aby Zhotovitel odstranil vady vzniklé vadným postupem Zhotovitele a dále Rámcové dohody o dílo plnil řádným způsobem. Jestliže tak Zhotovitel neučiní do patnácti (15) pracovních dnů od písemného upozornění ze strany Objednatele, jeho postup bude chápán jako podstatné porušení této Rámcové dohody.

4.10. Ukončení Rámcové dohody nezbavuje Zhotovitele povinnosti dokončit Plnění vyplývající z Dílčí smlouvy.

4.11. Zadavatel požaduje předložení pojistné smlouvy nebo jiného dokladu o pojištění pro případ odpovědnosti za újmu vzniklou jinému v souvislosti s činností pojištěného (např. certifikát o pojištění, prohlášení o pojištění potvrzené pojišťovnou), a to do 10 dnů od nabytí účinnosti této Smlouvy. Výše pojistného krytí musí činit minimálně 15 miliónů Kč. Pojištění bude udržováno po celou dobu plnění veřejné zakázky.

5. Trvání a ukončení Rámcové dohody

5.1. Tato Rámcová dohoda je uzavřena na dobu 48 měsíců. Doba účinnosti jednotlivých Dílčích smluv uzavřených před uplynutím doby trvání této Rámcové dohody může přesáhnout dobu dle předchozí věty.

5.2. Smluvní vztah založený touto Rámcovou dohodou zaniká: písemnou dohodou Stran;

písemným odstoupením od Rámcové dohody kteroukoliv ze Stran v případech uvedených v této Rámcové dohodě;

objednáním Díla v součtu Dílčích smluv dle této Rámcové dohody v částce převyšující 5.850.000 Kč bez DPH; při objednání Díla v součtu Dílčích smluv dle této Rámcové dohody v částce převyšující 4.720.000 Kč bez DPH je Zhotovitel povinen o této skutečnosti informovat objednatele;

písemnou výpovědí Rámcové dohody kteroukoliv ze Stran v případech uvedených v této Rámcové dohodě.

5.3. Objednatel je oprávněn odstoupit od této Rámcové dohody, v případě, že:

Zhotovitel je opakovaně alespoň podruhé za dobu trvání Rámcové dohody

v prodlení s provedením Plnění či jakékoliv dílčí částí Plnění, je-li Plnění dle Dílčí smlouvy prováděno po částech a nezjedná nápravu ani do patnácti (15) dnů

od doručení písemného oznámení Objednatele o takovém prodlení.

Zhotovitel je opakovaně alespoň podruhé za dobu trvání Rámcové dohody

v prodlení s provedením Plnění či jakékoliv dílčí částí Plnění, je-li Plnění dle Dílčí smlouvy prováděno po částech déle než dva (2) měsíce, a to i bez nutnosti zaslání předchozího upozornění.

Zhotovitel poruší kteroukoliv svoji povinnost dle této Rámcové dohody jiným než podstatným způsobem a ve lhůtě patnácti (15) dnů od doručení písemného oznámení Objednatele toto své porušení nenapraví.

Zhotovitel opakovaně, alespoň podruhé bez přiměřeného důvodu odmítá provést požadavky Objednatele.

5.4. Výpověď Rámcové dohody bez uvedení důvodu:

Xxxxxxxxxx je oprávněn tuto Rámcovou dohodu jako celek vypovědět bez udání důvodu s výpovědní dobou osmnáct (18) měsíců, která začne běžet první (1.) den kalendářního měsíce následujícího po kalendářním měsíci, ve kterém byla výpověď doručena Objednateli.

Objednatel je oprávněn tuto Rámcovou dohodu jako celek vypovědět bez udání důvodu s výpovědní dobou dvanáct (12) měsíců, která začne běžet první (1.) den kalendářního měsíce následujícího po kalendářním měsíci, ve kterém byla výpověď doručena Zhotoviteli.

6. Doba a místo provedení plnění

6.1. Plnění bude Zhotovitel provádět v termínech sjednaných v Dílčí smlouvě.

6.2. Zhotovitel se zavazuje provést Plnění dle Dílčí smlouvy tak, aby předání a převzetí Plnění a jednotlivých výstupů Plnění dle Dílčí smlouvy bylo provedeno nejpozději v den, který je v Dílčí smlouvě. Změna termínu uvedeného v Dílčí smlouvě je možná pouze v souladu s touto Rámcovou dohodou a za podmínek ZZVZ.

6.3. Zhotovitel je povinen předmět Díla předávat Objednateli v místě a ve lhůtách uvedených v Dílčí smlouvě.

6.4. IT prostředí Objednatele je specifikováno v Příloze č. 3 Platforma Správy železnic.

6.5. Zhotovitel bude provádět Plnění vzdáleným přístupem (off-site), a pokud to povaha Plnění umožňuje a není to v rozporu s požadavky Objednatele, tak také na místě (on- site), nedohodnou-li se Strany v Dílčí smlouvě jinak.

6.6. Objednatel poskytne Zhotoviteli potřebnou součinnost a přihlašovací údaje pro provádění Plnění vzdáleným přístupem.

7. Cena a platební podmínky

7.1. Cena může být stanovena v příslušné Dílčí smlouvě jako:

(i) pevná cena vypočtená na základě sjednané jednotkové ceny za jeden (1)

Člověkoden (MD), nebo

(ii) cena za skutečně provedené Plnění dle Dílčí smlouvy evidované

ve výkazech práce (reportů) schválených Objednatelem, vypočtená na základě jednotkové ceny za jeden (1) Člověkoden (MD).

7.2. Za práci všech pracovníků Zhotovitele v rámci provádění Plnění je sjednána jednotná sazba ve výši 11.800,- Kč bez DPH („Cena“), výše DPH 21%, cena včetně DPH 14.278,- Kč za každý Člověkoden práce. Výše DPH může být uplatněna v rozdílné výši, než je uvedeno v závislosti na platných právních předpisech ke dni zdanitelného plnění,

v takovém případě není zapotřebí uzavírat dodatek k této Smlouvě.

7.3. Za dobu trvání Rámcové dohody bude sjednaný rozsah provádění Plnění (tj. souhrn Cen za všechny Dílčí smlouvy) činit maximálně 5.900.000,- Kč bez DPH. Objednatel není povinen vyčerpat celý maximální rozsah Člověkodnů dle této Rámcové dohody.

7.4. Právo na zaplacení příslušné části Ceny Zhotoviteli vzniká (okamžikem, ke kterému je Xxxxxxxxxx oprávněn vystavit fakturu) dokončením příslušné části Díla dle Dílčí smlouvy a

vyznačením v Akceptačním protokolu „Akceptováno“ u posledního výstupu příslušné části provádění Díla. Pokud je v Akceptačním protokolu vyznačeno „Akceptováno

s výhradou“, vzniká Zhotoviteli právo na zaplacení příslušné části Ceny až po odstranění vytčených vad.

8. Kontaktní osoby

8.1. Kontaktními osobami za účelem plnění této Smlouvy jsou za Zhotovitele xxx, tel: xxx, e- mail: xxx.

8.2. Kontaktní osobou za účelem plnění této Smlouvy je za Objednatele xxx, tel: xxx, e-mail: xxx.

8.3. Kontaktní osobou Objednatele pro oblast kybernetické bezpečnosti je xxx, e-mail: xxx.

9. Práva duševního vlastnictví

9.1. Pro Software, který je Autorským dílem platí článek 6.1. Přílohy č. 5 Zvláštní obchodní podmínky.

10. Kybernetická bezpečnost

10.1. Zhotovitel je povinen dodržovat ustanovení týkající se kybernetické bezpečnosti ve smyslu článku 20. Přílohy č. 5 Zvláštní obchodní podmínky.

11. Ochrana osobních údajů

11.1. Pokud bude v rámci plnění této Rámcové dohody docházet ke zpracování osobních údajů, zavazuje se Zhotovitel dodržovat opatření dle článku 21. Přílohy č. 5 Zvláštní obchodní podmínky.

12. Střet zájmů, povinnosti Zhotovitele v souvislosti s konfliktem na Ukrajině

12.1. Zhotovitel prohlašuje, že není obchodní společností, ve které veřejný funkcionář uvedený v ust. § 2 odst. 1 písm. c) zákona č. 159/2006 Sb., o střetu zájmů, ve znění pozdějších předpisů (dále jen „Zákon o střetu zájmů“) nebo jím ovládaná osoba vlastní podíl představující alespoň 25 % účasti společníka v obchodní společnosti, a že žádní poddodavatelé, jimiž prokazoval kvalifikaci v zadávacím řízení na zadání Veřejné zakázky, nejsou obchodní společností, ve které veřejný funkcionář uvedený v ust. § 2 odst. 1 písm. c) Zákona o střetu zájmů nebo jím ovládaná osoba vlastní podíl představující alespoň 25 % účasti společníka v obchodní společnosti.

12.2. Zhotovitel prohlašuje, že on, ani žádný z jeho poddodavatelů nebo jiných osob, jejichž způsobilost byla využita ve smyslu evropských směrnic o zadávání veřejných zakázek, nejsou osobami:

a. dle článku 5k nařízení Rady (EU) č. 833/2014 ze dne 31. července 2014 o omezujících opatřeních vzhledem k činnostem Ruska destabilizujícím situaci na Ukrajině, ve znění pozdějších předpisů, jimž se zakazuje zadat nebo dále plnit jakoukoli veřejnou zakázku nebo koncesní smlouvu spadající do oblasti působnosti směrnic o zadávání veřejných zakázek, jakož i čl. 10 odst. 1, 3, odst. 6 písm. a) až e), odst. 8, 9 a 10, článků 11, 12, 13 a 14 směrnice 2014/23/EU, článků 7 a 8, čl. 10 písm. b) až f) a písm. h) až j) směrnice 2014/24/EU, článku 18, čl. 21 písm. b) až e) a písm. g až i), článků 29 a 30 směrnice 2014/25/EU a čl. 13 písm. a) až d), f) až h) a j) směrnice 2009/81/EC,

b. dle článku 2 nařízení Rady (EU) č. 269/2014 ze dne 17. března 2014, o omezujících opatřeních vzhledem k činnostem narušujícím nebo ohrožujícím územní celistvost, svrchovanost a nezávislost Ukrajiny, ve znění pozdějších předpisů, a dalších prováděcích předpisů k tomuto nařízení Rady (EU) č. 269/2014 (dále jen „Sankční seznamy“).

12.3. Je-li Zhotovitelem sdružení více osob, platí podmínky dle odstavce 12.1 a 12.2 této Rámcové dohody také jednotlivě pro všechny osoby v rámci Zhotovitele sdružené a to bez ohledu na právní formu tohoto sdružení.

12.4. Přestane-li Zhotovitel nebo některý z jeho poddodavatelů nebo jiných osob, jejichž způsobilost byla využita ve smyslu evropských směrnic o zadávání veřejných zakázek, splňovat podmínky dle tohoto článku Rámcové dohody, oznámí tuto skutečnost bez zbytečného odkladu, nejpozději však do 3 pracovních dnů ode dne, kdy přestal splňovat výše uvedené podmínky, Objednateli.

12.5. Zhotovitel se dále zavazuje postupovat při plnění Dílčích smluv uzavřených na základě této Rámcové dohody v souladu s Nařízením Rady (ES) č. 765/2006 ze dne 18. května 2006 o omezujících opatřeních vzhledem k situaci v Bělorusku a k zapojení Běloruska do ruské agrese proti Ukrajině, ve znění pozdějších předpisů, a dalších prováděcích předpisů k tomuto nařízení Rady (EU) č. 269/2014.

12.6. Zhotovitel se dále ve smyslu článku 2 nařízení Rady (EU) č. 269/2014 ze dne 17. března 2014, o omezujících opatřeních vzhledem k činnostem narušujícím nebo ohrožujícím územní celistvost, svrchovanost a nezávislost Ukrajiny, ve znění pozdějších předpisů, zavazuje, že finanční prostředky ani hospodářské zdroje, které obdrží od Objednatele na základě této Rámcové dohody a jejích případných dodatků, nezpřístupní přímo ani nepřímo fyzickým nebo právnickým osobám, subjektům či orgánům s nimi spojeným uvedeným v Sankčních seznamech, nebo v jejich prospěch.

12.7. Ukáží-li se prohlášení Zhotovitele dle odstavce 12.1 a 12.2 této Rámcové dohody jako nepravdivá nebo poruší-li Zhotovitel svou oznamovací povinnost dle odstavce 12.4 nebo povinnosti dle odstavců 12.5 nebo 12.6 této Rámcové dohody, je Objednatel oprávněn odstoupit od této Rámcové dohody. Objednatel je vedle toho oprávněn odstoupit od těch Dílčích smluv uzavřených na základě této Rámcové dohody, které ještě nebyly splněny. Objednatel je oprávněn odstoupit od smluv dle předchozí věty i ohledně celého plnění. Zhotovitel je dále povinen zaplatit za každé jednotlivé porušení povinností dle předchozí věty smluvní pokutu ve výši 500.000,-Kč. Ustanovení § 2050 Občanského zákoníku se nepoužije.

13. Závěrečná ustanovaní

13.1. Smlouva se řídí Obchodními podmínkami Objednatele a Zvláštními obchodními podmínkami Objednatele. Ustanovení Zvláštních obchodních podmínek mají přednost před ustanoveními Obchodních podmínek, pokud jsou ustanovení těchto dokumentů v rozporu, uplatní se ustanovení uvedené ve Zvláštních obchodních podmínkách.

13.2. Odchylná ujednání v této Smlouvě mají přednost před ustanoveními Obchodních podmínek a Zvláštních obchodních podmínek.

13.3. Tuto Smlouvu lze měnit pouze písemnými dodatky.

13.4. Tato Smlouva nabývá platnosti okamžikem podpisu poslední ze Stran. Je-li Smlouva uveřejňována v registru smluv, nabývá účinnosti dnem uveřejnění v registru smluv, jinak je účinná od okamžiku uzavření.

13.5. Tato Smlouva je vyhotovena v elektronické podobě, přičemž obě Smluvní strany obdrží její elektronický originál opatřený elektronickými podpisy. V případě, že tato Smlouva z jakéhokoli důvodu nebude vyhotovena v elektronické podobě, bude sepsána ve třech

vyhotoveních, přičemž jedno vyhotovení obdrží Zhotovitel a dvě vyhotovení Objednatel.

13.6. Smluvní strany berou na vědomí, že tato Xxxxxxx podléhá uveřejnění v registru smluv podle zákona č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv, ve znění pozdějších předpisů (dále jen

„ZRS“), a současně souhlasí se zveřejněním údajů o identifikaci Smluvních stran, předmětu Xxxxxxx, jeho ceně či hodnotě a datu uzavření této Smlouvy.

13.7. Zaslání Xxxxxxx správci registru smluv k uveřejnění v registru smluv zajišťuje obvykle Objednatel. Nebude-li tato Smlouva zaslána k uveřejnění a/nebo uveřejněna

prostřednictvím registru smluv, není žádná ze Smluvních stran oprávněna požadovat po druhé Smluvní straně náhradu škody ani jiné újmy, která by jí v této souvislosti vznikla nebo vzniknout mohla.

13.8. Smluvní strany výslovně prohlašují, že údaje a další skutečnosti uvedené v této Smlouvě, vyjma částí označených ve smyslu následujícího odstavce této Smlouvy, nepovažují za obchodní tajemství ve smyslu ustanovení § 504 Občanského zákoníku (dále jen „obchodní tajemství“), a že se nejedná ani o informace, které nemohou být v registru smluv uveřejněny na základě ustanovení § 3 odst. 1 ZRS.

13.9. Jestliže Smluvní strana označí za své obchodní tajemství část obsahu Smlouvy, která v důsledku toho bude pro účely uveřejnění Smlouvy v registru smluv znečitelněna, nese tato Smluvní strana odpovědnost, pokud by Smlouva v důsledku takového označení byla uveřejněna způsobem odporujícím ZRS, a to bez ohledu na to, která ze stran Smlouvu v registru smluv uveřejnila. S částmi Smlouvy, které druhá Smluvní strana neoznačí za své obchodní tajemství před uzavřením této Smlouvy, nebude Objednatel jako s obchodním tajemstvím nakládat a ani odpovídat za případnou škodu či jinou újmu takovým postupem vzniklou. Označením obchodního tajemství ve smyslu předchozí věty se rozumí doručení písemného oznámení druhé Smluvní strany Objednateli obsahujícího přesnou identifikaci dotčených částí Smlouvy včetně odůvodnění, proč jsou za obchodní tajemství považovány. Druhá Smluvní strana je povinna výslovně uvést, že informace, které označila jako své obchodní tajemství, naplňují současně všechny definiční znaky obchodního tajemství, tak jak je vymezeno v ustanovení § 504 občanského zákoníku, a zavazuje se neprodleně písemně sdělit Objednateli skutečnost, že takto označené informace přestaly naplňovat znaky obchodního tajemství.

13.10. Osoby uzavírající tuto Smlouvu za Smluvní strany souhlasí s uveřejněním svých osobních údajů, které jsou uvedeny v této Smlouvě, spolu se Xxxxxxxx v registru smluv. Tento souhlas je udělen na dobu neurčitou.

13.11. Nedílnou součástí této Smlouvy jsou její přílohy:

Příloha č. 1 – Vzorové náležitosti Dílčí smlouvy Příloha č. 2 – Bližší specifikace

Příloha č. 3 – Platforma Správy železnic Příloha č. 4 – Poddodavatelé

Příloha č. 5 – Zvláštní obchodní podmínky Příloha č. 6 – Realizační tým

Příloha č. 7 – Obchodní podmínky

Za Objednatele: Za Zhotovitele:

elektronicky podepsal 22. 12. 2022 elektronicky podepsal 22. 12. 2022

…………………………………………………… …………………………………………………

Xx. Xxxx Xxxxxxx, MBA Ing. Xxxxx Xxxxx

generální ředitel předseda představenstva

Příloha č. 1 Rámcové dohody

Vzorové náležitosti dílčí smlouvy

1. PŘEDMĚT PLNĚNÍ

Předmětem této Dílčí smlouvy je provedení bezpečnostního testu v souladu a za dalších podmínek dle přílohy č. 2 Rámcové dohody.

Součástí Plnění dle této Dílčí smlouvy je dále: [DOPLNÍ OBJEDNATEL]

2. CENA

Dle nabídky předložené Zhotovitelem dle 2.5 Rámcové dohody.

3. ČASOVÝ HARMONOGRAM

Zhotovitel je povinen provést Plnění dle této Dílčí smlouvy v souladu s tímto Harmonogramem:

Část Plnění	Stručný popis	Datum zahájení	Datum provedení	Poznámka
[DOPLNÍ OBJEDNATEL]	[DOPLNÍ OBJEDNATEL]	T + [DOPLNÍ OBJEDNATEL]	T + [DOPLNÍ OBJEDNATEL]	[DOPLNÍ OBJEDNATEL]
[DOPLNÍ OBJEDNATEL]	[DOPLNÍ OBJEDNATEL]	T + [DOPLNÍ OBJEDNATEL]	T + [DOPLNÍ OBJEDNATEL]	[DOPLNÍ OBJEDNATEL]

T = okamžik nabytí účinnosti Dílčí smlouvy.

4. AKCEPTAČNÍ KRITÉRIA

5. MÍSTO REALIZACE

6. DALŠÍ POŽADAVKY OBJEDNATELE

Příloha č. 2 Rámcové dohody

Bližší specifikace

Předmětem plnění veřejné zakázky je uzavření Rámcové dohody k zajištění realizace bezpečnostních testů (tj. testy zranitelností a penetrační testy). Jejich cílem bude detekce bezpečnostních zranitelností, které se vyskytují v používaných technologiích nebo vznikají chybnými konfiguracemi či nevhodným návrhem informačních systémů / aplikací. Bezpečnostní testy rovněž slouží k prověření odolnosti provozovaných informačních systémů / aplikací, prvků ICT Infrastruktury a bezpečnostních prvků.

Předmětem bezpečnostního testování budou informační systémy / aplikace, prvky ICT Infrastruktury a bezpečnostní prvky a jejich konfigurace. Zaměří se také na fyzickou bezpečnost, bezpečnostní procesy a postupy. Konkrétní parametry testů, tj. typ, rozsah, forma a zaměření (dle 1.2) budou definovány v jednotlivých dílčích smlouvách.

1.1 V rámci dílčích smluv budou realizovány bezpečnostní testy z těchto oblastí:

• testy zranitelností,

• penetrační testy,

• testy konfigurací,

• testy fyzického zabezpečení,

• testy bezpečnostních procesů a postupů.

1.2 Z pohledu rozsahu a formy mohou být testy realizovány vůči:

• části informačního systému / aplikace,

• prvku ICT Infrastruktury,

• celému informačnímu systému / aplikaci,

• vazbám mezi informačními systémy / aplikacemi,

• bezpečnostním prvkům,

• bezpečnostnímu perimetru organizace,

• lokalitám / objektům (v případě testů fyzického zabezpečení),

• případně dalším.

Bezpečnostní testování bude prováděno následovně

White box / Glass box / Full knowledge test – testeři mají k dispozici veškeré informace o cílovém prostředí (dle typu testu může jít o informace: používané platformy nebo zdrojové kódy, seznamy zaměstnanců, plány budov atd.). Tento přístup je vhodný pro určité formy technických auditů i pro simulaci určitých typů útoků (např. útok realizovaný privilegovaným interním zaměstnancem cílové organizace).

Grey box test – kombinace výše uvedených přístupů. Testerům jsou při grey box testech poskytnuty pouze vybrané informace o cílovém prostředí (např. pouze informace o umístění a typech perimetrových bezpečnostních prvků), což může vést k rychlejší realizaci testů než v případě black box testů, avšak znamená rovněž o něco nižší vypovídací hodnotu testu jako simulace reálného útoku.

Bezpečnostní testy budou zahrnovat

Skenování zranitelností – testeři manuálním / automatizovaným způsobem ověří systémy, které byly určeny Zadavatelem. Mohou být jednorázové nebo pravidelné v návaznosti na požadavcích Zadavatele.

Penetrační testování – prováděno převážně manuálním způsobem. Při takovém testu je testována bezpečnost systému, který byl určen Zadavatelem.

Testování muže být dle aktuálního požadavku Xxxxxxxxxx realizováno v souladu s uvedenými standardy a metodikami:

• Penetrační testování v podmínkách SŽDC – Metodika pro zajištění podmínek testování a provedení testů (interní metodika pro provádění bezpečnostních testů),

• Penetrační testování – úvod do problematiky (podpůrný materiál) – vydáno 7. 3. 2022 Národním úřadem pro kybernetickou a informační bezpečnost,

• Technical Guide to Information Security Testing and Assessment (NIST 800-115),

• SCADA/ICS,

• Open Web Application Security Project (OWASP) Web Security Testing Guide a OWASP Top 10,

• OWASP Mobile Security Testing Guide a OWASP Mobile Top 10,

• Open Source Security Testing Methodology Manual (OSSTMM),

• Penetration Testing Execution Standard (PTES),

• Metodiky Licensed Penetration Tester (LPT),

• Information Systems Security Assesment Framework (ISSAF).

Provádění bezpečnostních testů nesmí žádným způsobem ohrozit funkčnost a provozní parametry ICT Infrastruktury Zadavatele (tedy musí být zachována plná funkčnost, nesmí docházet k prodloužení odezvy informačních systémů / aplikací apod.). Výjimky z tohoto požadavku musí být před provedením bezpečnostního testu výslovně odsouhlaseny Zadavatelem.

Před zahájením bezpečnostního testu bude k odsouhlasení Zadavateli předložen souhrnný dokument obsahující nejméně:

• identifikaci bezpečnostních testů,

• datum a čas prováděných bezpečnostních testů,

• doporučení a zdůvodnění rozsahu a užité metodiky bezpečnostních testů (není-li předem určeno Zadavatelem),

• stanovení rozsahu a metodiky bezpečnostních testů,

• cíle bezpečnostního testu (včetně IP adres a portů či jejich rozsahy),

• zdrojové IP adresy a porty či jejich rozsahy,

• seznam osob provádějících testování,

• lokality /objekty organizace, ze kterých budou bezpečnostní testy prováděny,

• požadavky na součinnost ze strany Zadavatele.

Výstup bezpečnostního testu

Výsledky bezpečnostního testu zpracuje Dodavatel do podoby Zprávy dodané ve formátech

*.doc/*.docx a *.pdf, která bude minimálně obsahovat:

• vymezení rozsahu testování, včetně času a identifikace testu, lokality / objekty, osob,

• popis testovací metody,

• užitá metodika,

• popis testovacího scénáře, popis provedeného způsobu testování a postupů,

• seznam identifikovaných zranitelností,

• hodnocení ke každé identifikované zranitelnosti dle:

o aktuálního standardu CVSS,

o metodiky Zadavatele (pokud bude požadováno),

• popis způsobu možného využití každé zranitelnosti,

• popis a doporučení na odstranění každé zranitelnosti a doporučení na snížení případných dopadů jejího zneužití,

• popis a doporučení nápravných opatření,

• poskytnutí důkazu o identifikované zranitelnosti, nebo způsobu, jak ověřit identifikovanou zranitelnost,

• celkový obsah předávané dokumentace musí být natolik podrobný, aby bylo možné test opakovat podle stejných podmínek.

Výstupem testů bude kromě popisu průběhu jednotlivých testů a jejich výsledků (Zpráva) i doporučení pro odstranění bezpečnostních hrozeb, či alespoň doporučení pro snížení následků jejich dopadu. Výstupní souhrnný dokument bude označován jako Zpráva. Zpracování Zprávy a její akceptace kontaktní osobou Zadavatele je nezbytnou podmínkou pro fakturaci realizovaných služeb dle dílčí smlouvy.

V případě testů zranitelností též Dodavatel poskytne jejich výstupy ve formátu vhodném pro import do nástroje typu SIEM.

Přehled typů bezpečnostních testů, které jsou předmětem Rámcové smlouvy (zahrnuty mohou být i jiné typy srovnatelných testů):

DAST

Technologie a postupy dynamického testování aplikací (DAST) jsou navrženy tak, aby detekovaly podmínky indikující bezpečnostní chybu aplikace v běžícím stavu.

K provedení DAST lze dílčím způsobem využít automatizovaná řešení pro identifikaci zranitelností nebo vady aplikací.

Způsoby provedení:

• manuální a / nebo automatizované detekce,

• dynamické skenování aplikace za běhu,

• pokus o průnik zjištěním a zneužitím zranitelností aplikace.

SAST

Statické bezpečnostní testování aplikací (SAST) je sada technologií navržených k analýze zdrojového kódu aplikace, bajtových a binárních kódů pro kódování a návrhu struktury, které indikují bezpečnostní chyby. Řešení SAST analyzuje aplikaci "zevnitř" v neběžícím stavu.

Hybridní analýza

Hybridní analýza zahrnuje podstatná hlediska a vektory DAST i SAST v různém poměru.

V běžných postupech pro penetrační a bezpečnostní testování dle zavedených mezinárodně uznávaných metodik (např. OWASP nebo OSSTMM) je zahrnuto zkoumání cílových systémů jak metodami DAST (převážně), tak i dílčí zkoumání SAST metodami (např. u zkoumání výsledků nebo návratových kódů aplikací a možnosti jejich dalšího využití pro daný vektor útoku).

Pro příklad uvádíme detailnější kroky jednotlivých bezpečnostních testů, které mohou být ze strany Zadavatele vyžadovány:

• identifikace informačních systémů / aplikací a webových aplikací (použité technologie, verze atd.), včetně testovacích verzí a prostředí,

• identifikace prvků ICT Infrastruktury (servery – fyzické i virtuální, switche, routery, modemy, poštovní servery, infrastruktura pro vzdálený přístup – Citrix, RDP, aj., operační systémy, middleware – včetně jejich obslužných nástrojů / konzolí, DNS servery, webové servery, FTP(S) servery, DB servery, aplikační servery apod.),

• identifikace bezpečnostních prvků (VPN koncentrátory, FW, IDS / IPS, NGFW, Proxy soustava, Sandbox, WAF – včetně jejich obslužných nástrojů / konzolí apod.),

• identifikace Wifi sítí,

• komplexní detekce otevřených TCP / UDP portů,

• detekce aktivních IP adres (v4 i v6),

• rozpoznání topologie interní datové sítě / sítí,

• získávání informací o informačních systémech / aplikacích, webových aplikacích a službách,

• získávání informací o prvcích ICT Infrastruktury,

• získávání informací o bezpečnostních prvcích,

• test DNS serverů, průzkum DNS zón, podvržení DNS serverů,

• zachycení odchozí a příchozí komunikace a následné získání informací, přesměrování této komunikace,

• ověření způsobů přihlašování k identifikovaným informačním systémům / aplikacím, webovým aplikacím a službám,

• ověření způsobů přihlašování k identifikovaným prvkům ICT Infrastruktury,

• ověření způsobů přihlašování k identifikovaným bezpečnostním prvkům,

• test identifikovaných informačních systémů / aplikací, webových aplikací a služeb na známé bezpečnostní problémy z databáze zranitelností,

• test identifikovaných prvků ICT Infrastruktury na známé bezpečnostní problémy z databáze zranitelností,

• test identifikovaných bezpečnostních prvků na známé bezpečnostní problémy z databáze zranitelností,

• zjišťování zadních vrátek do identifikovaných informačních systémů / aplikací, webových aplikací a služeb,

• zjišťování zadních vrátek do identifikovaných prvků ICT Infrastruktury,

• zjišťování zadních vrátek do identifikovaných bezpečnostních prvků,

• ověření narušení Dostupnosti informačních systémů / aplikací, webových aplikací a služeb, prvků ICT Infrastruktury a bezpečnostních prvků (testování odolnosti systému proti útokům směřujícím k odepření služby poskytované systémem) – DoS / DDoS,

• ověření narušení Integrity dat,

• ověření narušení Důvěrnosti (dat i informačních systémů / aplikací, webových aplikací a služeb, prvků ICT Infrastruktury a bezpečnostních prvků),

• ověření bezpečnosti, odolnosti a spolehlivosti bezpečnostních prvků,

• testy autentizace a autorizace informačních systémů / aplikací, webových aplikací a služeb, prvků ICT Infrastruktury a bezpečnostních prvků,

• ověření možností průniku do zabezpečených oblastí,

• ověření správnosti konfigurací informačních systémů / aplikací, webových aplikací a služeb, prvků ICT Infrastruktury a bezpečnostních prvků,

• ověření zabezpečení WiFi sítí a souvisejících prvků ICT Infrastruktury proti pokusům o průnik a odposlech, měření přesahů, detekce neoprávněných připojených zařízení, analýza prostupnosti interní datové sítě, pokusy o „přebití“ legitimních WiFi sítí,

• ověření zabezpečení mobilních zařízení a souvisejících prvků ICT Infrastruktury,

• ověření zabezpečení VoIP zařízení a souvisejících prvků ICT Infrastruktury,

• ověření zabezpečení SCADA / OT,

• testy s využitím technik sociálního inženýrství,

• ověření správnosti nastavení procesů a postupů organizace v oblasti zvládání kybernetických bezpečnostních incidentů,

• ověření možných vektorů útoků na organizaci,

• ověření výskytu pokročilých útoků (např. APT),

• testování personální odolnosti zaměstnanců organizace s využitím pokročilých technik

sociálního inženýrství (phishing, spear phishing, vishing, distribuce výměnných médií apod.),

• ověření možností eskalace oprávnění s cílem ovládnout informační systémy / aplikace, webové aplikace a služby, prvky ICT Infrastruktury a bezpečnostní prvky,

• ověření možností útoků typu SQL Injection,

• ověření možností útoků typu Cross-site scripting (XSS), Cross-site Request Forgery (CSRF),

• ověření účinnosti fyzické ochrany objektů organizace (serverovny, kanceláře, pokusy o zneužití síťových portů, racky apod.),

• testy při každé změně zasahující do bezpečnostních parametrů a při dalších významných změnách informačních systémů / aplikací, webových aplikací a služeb, prvků ICT Infrastruktury a bezpečnostních prvků.

Pozn.: platí pro informační systémy / aplikace, webové aplikace a služby, prvky ICT Infrastruktury a bezpečnostní prvky dostupné ze sítě internet nebo z interní datové sítě organizace.

Detailní požadavky na provedení konkrétního testu budou vždy uvedeny v rámci dílčí smlouvy.

Finanční model a fakturace

• Místem předání a převzetí plnění v rámci dílčích smluv je sídlo Zadavatele,

• Zadavatel není povinen převzít dílo, které má vady. Nepřevezme-li Zadavatel dílo z tohoto důvodu, není v prodlení. Vady musí být Zadavatelem specifikovány v zápisu o připomínkách a vadách (dále jen „zápis“) podepsaném odpovědnými pracovníky obou stran a tyto vady je Dodavatel povinen odstranit do 7 dnů,

• Zadavatel po předání návrhu Zprávy do 7 dní uplatní připomínky a zjištěné vady formou zápisu a Dodavatel do 7 dní od předání zápisu vypořádá připomínky, opraví vady díla a předá finální verzi Zprávy Xxxxxxxxxx,

• fakturace bude realizována na základě skutečně spotřebovaných a vykázaných MD,

• dílo bude předáno a převzato předáním Zprávy a oboustranně podepsaného Akceptačního protokolu. Akceptační protokol bude vyhotoven ve dvou stejnopisech,

• faktura za převzaté plnění v rámci dílčích smluv může být vystavena pouze na základě oboustranně podepsaného Akceptačního protokolu.

Podmínky provedení XX

• Xxxxxxxxx je povinen zachovávat mlčenlivost o osobních a citlivých údajích včetně bezpečnostních opatření, se kterými přijde při předmětu plnění zakázky do styku. Poskytovatel zajistí ochranu osobních, popř. citlivých údajů, v souladu se zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů,

• bezpečnostní testování je realizováno dle metodik viz výše,

• Dodavatel akceptuje, že činností souvisejících s prováděním Bezpečnostních testů se mohou účastnit rovněž zástupci Zadavatele,

• obsah a závěry Zprávy jsou nezávislé na vůli Zadavatele.

Příloha č. 3 Rámcové dohody

Platforma Správy železnic

Leden 2019

1/31

Správa železnic, státní organizace

zapsána v obchodním rejstříku vedeném Městským soudem v Praze, spisová značka A 48384

Sídlo: Dlážděná 1003/7, 110 00 Praha 1

IČO: 709 94 234 DIČ: CZ 709 94 234

www.spravazeleznic.cz

Kontrola a schválení dokumentu

Provedené revize

Verze	Datum	Revize - komentář
1.0	13. 9. 2019	Úvodní verze Platformy
2.0	1. 10. 2019	Aktualizace
3.0	17.10.2019	Aktualizace
4.0	20.11.2019	Aktualizace
5.0	06.12.2019	Aktualizace
6.0	13. 1. 2020	Draft k připomínkám
7.0	21. 1. 2020	Zapracované připomínky
Final	27. 1.2020	Verze se zapracovanými připomínkami

OBSAH

ČÁST I. ÚVOD 4

ČÁST II. ZKRATKY A POJMY 5

ČÁST III. PLATFORMA SPRÁVY ŽELEZNIC 6

ČÁST IV. MOTIVACE 8

ČÁST V. SLUŽBY PLATFORMY SPRÁVY ŽELEZNIC 9

INFRASTRUKTURNÍ SLUŽBY 10

V.1.1 Služby zabezpečených Fyzických serverů bez operačního systému 10

V.1.2 Služby zabezpečených Fyzických serverů s operačním systémem 10

V.1.3 Služby zabezpečených Virtualizovaných serverů bez operačního systému 11

V.1.4 Služby zabezpečených Virtualizovaných serverů s operačním systémem 11

V.1.5 Služby zabezpečených Datových úložišť 11

PLATFORMNÍ SLUŽBY 12

V.2.1 Služby zabezpečených Databázových prostředí 12

V.2.2 Služby zabezpečených Aplikačních serverů, služby zabezpečených Webových serverů 12

V.2.3 Služby zabezpečených integračních platforem 12

PODPŮRNÉ SLUŽBY 13

V.3.1 Zajištění služby monitoringu a dohledu infrastruktury a aplikací 13

V.3.2 Zajištění služby zálohování 13

ČÁST VI. TECHNOLOGIE PLATFORMY SPRÁVY ŽELEZNIC 14

ČÁST VII. ARCHITEKTONICKÉ PRINCIPY A VZORY 18

ARCHITEKTONICKÉ PRINCIPY 19

VII.1.1 Bezpečnost a soulad s vnitropodnikovou legislativou 19

VII.1.2 Provozovatelnost řešení 19

VII.1.3 Ochrana dat jako klíčového aktiva Správy železnic 20

VII.1.4 Znovupoužitelnost řešení 20

VII.1.5 Nezávislost na dodavatelích 20

VII.1.6 Nezávislost na technologii 20

VII.1.7 Řízení identit 20

VII.1.8 Architektura, nákup a vývoj řešení 21

VII.1.9 Business kontinuita jako zásadní činnost 22

ARCHITEKTONICKÉ VZORY 23

VII.2.1 SKUPINA 1 24

VII.2.2 SKUPINA 2 27

VII.2.3 SKUPINA 3 28

ČÁST VIII. PRINCIPY APLIKOVÁNÍ PLATFORMY SPRÁVY ŽELEZNIC 30

ČÁST IX. PŘÍLOHY 31

Část I. Úvod

Odbor informatiky (O22) zastává pozici integrátora IT procesů (systémových, aplikačních i infrastrukturních). Plná kontrola nad celofiremním IT prostřednictvím vyšší míry centralizace a nastavením jasných kompetencí ve vztahu k organizačním jednotkám, ostatním úsekům a dodavatelům je nezbytným předpokladem pro tuto pozici.

Platforma Správy železnic specifikuje souhrn podporovaných infrastrukturních služeb, komponent, principů a architektonických vzorů. Tímto Platforma Správy železnic definuje základní rámec aplikovatelný při dodávce a návrhu ICT řešení.

Část II. Zkratky a pojmy

O22 Odbor informatiky

ZZVZ Zákon o zadávání veřejných zakázek

SW Software je sada všech počítačových programů používaných v počítači, které

provádějí nějakou činnost

HW Hardware označuje veškeré fyzicky existující technické vybavení počítače

Část III. Platforma Správy železnic

Platforma Správy železnic je veřejně dostupný a publikovaný dokument, který definuje prostředí podporující návrh, implementaci a následný provoz IT systémů a řešení ve Správě železnic. Pro návrh ICT řešení ať v rámci ICT projektů nebo v rámci dodání jako součást staveb definuje základní architektonické vzory, komponenty a principy. Na jejich základě lze budovat řešení převzatelné do provozu interními týmy Správy železnic, dlouhodobě provozovatelné a rozvíjitelné a splňující požadované úrovně bezpečnosti a kvality poskytovaných služeb.

V pojetí dokumentu se jedná o Platformu odboru informatiky O22. Dokument spravuje odbor Informatiky O22.

Platforma Správy železnic je pravidelně aktualizována z pohledu zajištění souladu s novými ICT trendy a standardy Správy železnic a byznys požadavky a cíli a úkoly Správy železnic.

Platforma Správy železnic obsahuje:

• Katalog dostupných služeb Platformy Správy železnic

• Technologie pro zajištění služeb

• Architektonické principy

• Architektonické vzory

• Popis principů využití Platformy Správy železnic

Katalog dostupných ICT služeb, technologií a architektonické principy a vzory je nutné respektovat při plánování využití služeb a při návrhu ICT řešení.

Služby Platformy Správy železnic jsou seskupeny do níže uvedených kategorií:

Aplikace

Kategorie: Platformní

služby

Kategorie:

Infrastrukturní služby

Kategorie: Podpůrné služby

Obrázek 1: Kategorie služeb Platformy

Funkčnost jednotlivých služeb v dané kategorii je zajištěna možnými kombinacemi komponent, které jsou uvedeny v kapitole Část VI. Technologie Platformy Správy železnic.

Dodávaná komponenta musí být schopna využívat služby Platformy SŽDC na níže uvedených vrstvách.

Není-li ve výběrovém řízení uvedeno jinak, jsou jednotlivé vrstvy Platformy soutěženy samostatnými výběrovými řízeními.

Soulad s Platformou Správy železnic je využit při hodnocení nabídek v zadávacích řízeních z pohledu kompatibility nově pořizovaných technologií se stávajícími.

Hodnotící kritéria Platformy se uplatňují při specifikaci zadání.

V hodnocení nabídek z pohledu souladu s Platformou jsou hodnoceny i náklady životního cyklu nových technologií a náklady jejich standardizace do prostředí Správy železnic.

Část IV. Motivace

Motivací pro Platformu Správy železnic je:

• Zajištění schopnosti převzetí řešení do provozu.

• Zajištění schopnosti dlouhodobého provozu řešení.

• Zajištění schopnosti dlouhodobého rozvoje řešení.

• Posilování interního know-how v preferovaných ICT oblastech.

• Standardizace poskytovaných ICT služeb.

• Homogenizace ICT prostředí Správy železnic.

• Nákladová efektivita.

• Maximalizace využití kapacit a funkcionalit stávajících technologií.

Uvedená motivace vede na následující definici cílů Platformy Správy železnic:

• Platforma Správy železnic je transparentní.

• Platforma Správy železnic je jednoznačná.

• Platforma Správy železnic je průběžně aktualizována.

• Platforma Správy železnic je veřejně dostupná a publikována.

• Platforma Správy železnic je zdrojem informací pro interní i externí týmy pracující na návrhu a dodávce ICT řešení.

Část V. Služby platformy Správy železnic

Tato kapitola popisuje seznam komoditních ICT služeb a jednotlivých HW/SW komponent, které tvoří standard v rámci Správy železnic.

Cílem je zajistit ve fázích přípravy poptávky, návrhu ICT řešení a realizace dodávky kompatibilitu se stávajícím ICT prostředím a v maximální míře využít již provozované komponenty a technologie.

Seznam služeb a komponent je průběžně aktualizován.

ICT služby Platformy jsou rozděleny do následujících skupin (kategorií):

• INFRASTRUKTURNÍ

Infrastrukturní službou je míněno poskytování IT infrastruktury na úrovni HW, virtualizace, operačních systémů a diskových úložišť.

• PLATFORMNÍ

Platformní služba poskytuje aplikační, databázovou či integrační platformu (middleware), který integruje ostatní aplikace a služby do jednoho spolupracujícího celku. Podporuje standardizované komunikační protokoly a formáty dat.

• PODPŮRNÉ

Podpůrné služby zajišťují komplexní správu a provoz IT infrastruktury. Například monitorovací systémy, zálohování, reporting.

Infrastrukturní služby

Infrastrukturní služby zajišťují poskytování IT infrastruktury na úrovni HW, virtualizace, operačních systémů, diskových úložišť a souborových serverů.

V rámci platformy Správy železnic jsou poskytovány tyto infrastrukturní služby:

• Služby zabezpečených Fyzických serverů bez operačního systému

• Služby zabezpečených Fyzických serverů s operačním systémem

• Služby zabezpečených Virtualizovaných serverů bez operačního systému

• Služby zabezpečených Virtualizovaných serverů s operačním systémem

• Služby zabezpečených Datových úložišť

V.1.1 Služby zabezpečených Fyzických serverů bez operačního systému

Služba	Výrobce	Odkaz
Huawei_X86_64	Huawei	https://e.huawei.com/en/products/servers/rh-series
HP_X86_64	HP	https://buy.hpe.com/us/en/servers/mission-critical-x86- servers/c/1010550750

V.1.2 Služby zabezpečených Fyzických serverů s operačním systémem

Služba	Výrobce	Odkaz
Windows Server	Microsoft	https://www.microsoft.com/cs-cz/cloud-platform/windows- server
Linux SLES	Linux	https://www.suse.com/
Linux Centos	Linux	https://www.centos.org/
Linux RedHat	Linux	https://www.redhat.com/en/technologies/linux- platforms/enterprise-linux

V.1.3 Služby zabezpečených Virtualizovaných serverů bez operačního systému

Služba	Výrobce	Odkaz
VMware	Vmware	https://www.vmware.com/cz.html
Hyper-V	Microsoft	https://docs.microsoft.com/cs-cz/windows- server/virtualization/hyper-v/hyper-v-server-2016
Oracle VM	Oracle

V.1.4 Služby zabezpečených Virtualizovaných serverů s operačním systémem

Služba	Výrobce	Odkaz
VMware.x86_64.Win	VMware	https://www.vmware.com/
HyperV.x86_64.Lnx	Microsoft	https://docs.microsoft.com/cs-cz/windows- server/virtualization/hyper-v/hyper-v-server-2016
VMware.x86_64.Lnx	VMware	https://www.vmware.com/
HyperV.x86_64.Win	Microsoft	https://docs.microsoft.com/cs-cz/windows- server/virtualization/hyper-v/hyper-v-server-2016
Oracle VM.OracleLnx	Oracle

V.1.5 Služby zabezpečených Datových úložišť

Služba	Výrobce	Odkaz
Huawei.aplikační úložiště Oceanstore 5800v3	Huawei	https://support.huawei.com/enterprise/en/enterprise- storage/oceanstor-5800-v3-pid-21041237
Huawei. backup úložiště Oceanstore 5500v3	Huawei	https://support.huawei.com/enterprise/en/enterprise- storage/oceanstor-5500-v3-pid-21122039
HP	HP	https://www.hpe.com/cz/en/storage.html

Platformní služby

Platformní služba poskytuje aplikační, webovou, databázovou či integrační platformu (middleware). Tato integruje aplikace a služby do jednoho spolupracujícího celku. Podporuje standardizované komunikační protokoly a formáty dat.

Platformní služby jsou poskytovány v různých kombinacích s infrastrukturními službami HW a SW.

V rámci platformy Správy železnic jsou poskytovány tyto platformní služby:

• Služby zabezpečených Databázových prostředí

• Služby zabezpečených Aplikačních serverů, služby zabezpečených Webových serverů

• Služby zabezpečených integračních platforem

V.2.1 Služby zabezpečených Databázových prostředí

Služba	Výrobce	Odkaz
Oracle DB	Oracle	https://www.oracle.com/cz/database/
SAP HANA	SAP	https://www.sap.com/products/database-data-management/hana- database-management-system.html
MSSQL	Microsoft	https://www.microsoft.com/cs-cz/sql-server/sql-server-2019
MySQL	Oracle	https://www.mysql.com/

V.2.2 Služby zabezpečených Aplikačních serverů, služby zabezpečených Webových serverů

Služba	Výrobce	Odkaz
Oracle WebLogic	Oracle	https://www.oracle.com/cz/middleware/technologies/weblogic.h tml
Microsoft.IIS	Microsoft	https://www.iis.net/
JBoss		https://www.redhat.com/en/technologies/jboss- middleware/application-platform
SAP Netweaver	SAP	https://wiki.scn.sap.com/wiki/display/ASJAVA/AS+Java+Home

V.2.3 Služby zabezpečených integračních platforem

S výjimkou portálu Liferay Správy železnic nevyužívá žádnou technologii pro datovou, procesní či UI integraci.

Služba	Výrobce	Odkaz
Liferay	Liferay (open source)	https://www.liferay.com/

Podpůrné služby

Podpůrné služby zajišťují komplexní správu a provoz IT infrastruktury. Například monitorovací systémy, zálohování, reporting.

Seznam Podpůrných služeb:

• Zajištění služby monitoringu a dohledu infrastruktury a aplikací

• Zajištění služby zálohování

V.3.1 Zajištění služby monitoringu a dohledu infrastruktury a aplikací

Služba	Výrobce	Odkaz
Zabbix	Zabbix SIA	https://www.zabbix.com/
Aplikační nadstavba Zabbix	Zabbix SIA	https://www.zabbix.com/

V.3.2 Zajištění služby zálohování

Služba	Výrobce	Odkaz
SW IBM Spectrum Protect	IBM	https://www.ibm.com/cz-en/marketplace/data- protection-and-recovery
SW NAS Synology	Synology	https://www.synology.com/cs-cz

Část VI. Technologie Platformy Správy železnic

Technologie Platformy Správy železnic obsahují softwarové a hardwarové komponenty a prostředky, které jsou základním stavebním kamenem pro Služby platformy Správy železnic.

Pří návrhu řešení je přípustné navrhovat využití těchto prostředků ve verzích v souladu s Architektonickými principy.

Pro nově uvolněné verze sw/hw je přípustná jejich aplikace do návrhu řešení, pokud k datu plánovaného nasazení je či bude dostupný service pack (SP) stabilizující uvolněnou verzi.

Fyzicke_servery.Huawe i_X86_64	Výrobce: Huawei, https://e.huawei.com/en/products/servers/rh- series
Fyzicke_servery.HP_X8 6_64	Výrobce: HP, https://buy.hpe.com/us/en/servers/mission-critical- x86-servers/c/1010550750
Fyzicke_servery.OS.Wi ndows Server	Výrobce: Microsoft, https://www.microsoft.com/cs-cz/cloud- platform/windows-server
Fyzicke_servery.OS.Lin ux SLES	Výrobce: Linux, https://www.suse.com/
Fyzicke_servery.OS.Lin ux Centos	Výrobce: Linux, https://www.centos.org/
Fyzicke_servery.OS.Lin ux RedHat	Výrobce: Linux, https://www.redhat.com/en/technologies/linux- platforms/enterprise-linux

Virtualizace.VMware	Výrobce: Vmware, https://www.vmware.com/cz.html
Virtualizace.Hyper-V	Výrobce: Microsoft, https://docs.microsoft.com/cs-cz/windows- server/virtualization/hyper-v/hyper-v-server-2016
Virtualizace.Oracle VM	Výrobce: Oracle

Virtualni_servery.OS.V Mware.x86_64.Win	Výrobce: VMware, https://www.vmware.com/
Virtualni_servery.OS.H yperV.x86_64.Lnx	Výrobce: Microsoft, https://docs.microsoft.com/cs-cz/windows- server/virtualization/hyper-v/hyper-v-server-2016
Virtualni_servery.OS.V Mware.x86_64.Lnx	Výrobce: VMware, https://www.vmware.com/
Virtualni_servery.OS.H yperV.x86_64.Win	Výrobce: Microsoft, https://docs.microsoft.com/cs-cz/windows- server/virtualization/hyper-v/hyper-v-server-2016
Virtualni_servery.OS.O racle VM.OracleLnx	Výrobce: Oracle

DB.Oracle VM.OracleLnx.Oracle DB	Výrobce: Oracle, https://www.oracle.com/cz/database/
DB.VMWare.x86_64.Wi n.Oracle DB	Výrobce: Oracle, https://www.oracle.com/cz/database/
DB.VMware.x86_64.Ln x.SAP HANA	Výrobce: SAP, https://www.sap.com/products/database- data-management/hana-database-management-system.html
DB.SAP HANA	Výrobce: SAP, https://www.sap.com/products/database- data-management/hana-database-management-system.html
DB.OS.Windows Server.MSSQL	Výrobce: Microsoft, https://www.microsoft.com/cs-cz/sql- server/sql-server-2019
DB.VMware.x86_64.Wi n.MSSQL	Výrobce: Microsoft, https://www.microsoft.com/cs-cz/sql- server/sql-server-2019
DB.HyperV.x86_64.Lnx .MSSLQ	Výrobce: Microsoft, https://www.microsoft.com/cs-cz/sql- server/sql-server-2019
DB.VMware.x86_64.Ln x.MySQL	Výrobce: Oracle, https://www.mysql.com/
DB.OS.Linux Centos.MySQL	Výrobce: Oracle, https://www.mysql.com/

AS_WS.Oracle WebLogic	Výrobce: Oracle, https://www.oracle.com/cz/middleware/technologies/weblogic.ht ml
AS_WS.Microsoft.IIS	Výrobce: Microsoft, https://www.iis.net/
AS_WS.JBoss	Výrobce: , https://www.redhat.com/en/technologies/jboss- middleware/application-platform
AS_WS.SAP Netweaver	Výrobce: SAP, https://wiki.scn.sap.com/wiki/display/ASJAVA/AS+Java+Home
Int.AS_WS.JBoss.Lifera y	Výrobce: Liferay (open source), https://www.liferay.com/

Storage.Huawei.aplikač ní úložiště Oceanstore 5800v3 Výrobce: Huawei, https://support.huawei.com/enterprise/en/enterprise- storage/oceanstor-5800-v3-pid-21041237

Storage.Huawei. backup úložiště Oceanstore 5500v3	Výrobce: Huawei, https://support.huawei.com/enterprise/en/enterprise- storage/oceanstor-5500-v3-pid-21122039
Storage.HP	Výrobce: HP, https://www.hpe.com/cz/en/storage.html
Dohled.Zabbix	Výrobce: Zabbix SIA, https://www.zabbix.com/
Dohled.Aplikační nadstavba Zabbix	Výrobce: Zabbix SIA, https://www.zabbix.com/
Archive.SW IBM Spectrum Protect	Výrobce: IBM, https://www.ibm.com/cz-en/marketplace/data- protection-and-recovery

Část VII. Architektonické principy a vzory

Kapitola popisuje architektonická pravidla a principy, které musí být aplikovány při návrhu a realizaci ICT řešení.

Principy a vzory určují užití Služeb poskytovaných v rámci Platformy Správy železnic.

Architektonické principy

Základní architektonické principy, které musí být uplatněny při návrhu ICT řešení.

• Bezpečnost a soulad s vnitropodnikovou legislativou

• Provozovatelnost řešení

• Ochrana dat jako klíčového aktiva Správy železnic

• Znovupoužitelnost řešení

• Nezávislost na dodavatelích

• Nezávislost na technologii

• Řízení identit

• Nákup a vývoj

• Business kontinuita jako zásadní činnost

VII.1.1Bezpečnost a soulad s vnitropodnikovou legislativou

Navrhované řešení a procesy jím podporované musí být v souladu s legislativními a regulatorními nároky a vnitropodnikovou legislativou Správy železnic. V případě potřeby dodržovat interní předpisy budou tyto součástí zadávací dokumentace případně předány jiným způsobem oproti podpisu NDA.

Řešení musí umožnit monitorování akcí uživatelů, zejména jejich práce s daty a dokumenty. Musí být zajištěna administrovatelnost a auditovatelnost integračních vazeb.

Vývoj a test není realizován na produkčním prostředí.

Před nasazením do produkčního prostředí je řešení prokazatelně otestováno. Nejsou realizovány integrace mezi produkčními a neprodukčními prostředími.

Dohled je zajištěn na všech vrstvách řešení (HW, OS, DB, AS, aplikace, koncový uživatel). Musí být zajištěno napojení na centrální dohledovou konzoli.

Služby poskytované do prostředí internetu budou procházet penetračním testem.

VII.1.2Provozovatelnost řešení

Řešení je navržené takovým způsobem, aby bylo provozovatelné na službách a technologiích Správy železnic.

Řešení je navržené takovým způsobem, aby bylo možné jeho převzetí do provozního prostředí Správy železnic a zajištěn jeho provoz týmy a procesy Správy železnic.

Řešení je navržené takovým způsobem, aby umožnilo škálování.

VII.1.3Ochrana dat jako klíčového aktiva Správy železnic

Data jsou důležitým aktivem Správy železnic s významnou hodnotou.

Uživatelé řešení mají přístup pouze k datům, která nutně potřebují pro výkon své pracovní činnosti podpořené daným informačním systémem.

Řešení musí umožňovat diferencovaný přístup k datům se zohledněním uživatelských oprávnění, životního cyklu dat a jejich klasifikace.

Data se pořizují a získávají právě jednou pro všechna řešení Správy železnic.

VII.1.4Znovupoužitelnost řešení

Řešení musí umožňovat logické oddělení dat pro současné využívání funkcionality různými subjekty (tzv. multitenant).

V rámci Správy železnic se realizuje minimalizace počtu a rozsahu používaných technologií a aplikací.

Snižováním počtu a rozsahu používaných technologií a aplikací snižujeme komplexitu správy technologického a aplikačního portfolia.

Řešení je navrhované s opakováním ověřených jednoduchých návrhových vzorů a designových principů.

Nasazování změn a nových řešení je seskupováno dle funkcionalit a cílových systémů do jednotlivých „release“. Termíny releasů jsou stanoveny jednotkou O22.

Nasazované řešení nesmí ke svému provozu vyžadovat pravidelný nutný zásah administrátora (např. restarty, čištění logů, ..)

V rámci Správy železnic usilujeme o minimalizaci počtu prostředí pro stejnou funkcionalitu.

VII.1.5Nezávislost na dodavatelích

Řešení navrhujeme s ohledem na omezení či eliminaci rizika vendor-lock.

U řešení převzatých do provozu je cíl převzetí schopnosti vytvořit build aplikace bez závislosti na dodavateli.

Usilujeme o právo zásahu do zdrojových kódů a rozvoje řešení interními kapacitami Správy železnic nebo dalšími dodavateli. Výjimku mohou tvořit jen případy, kdy by takové požadavky byly ekonomicky výrazně nevýhodné a současně by byl důvod se domnívat, že tato práva budou nadbytečná.

VII.1.6Nezávislost na technologii

Preferujeme implementaci řešení pomocí otevřených standardů před použitím proprietárních technologií.

Preferujeme technologie s možností několika různých dodavatelů nebo implementátorů. Usilujeme o implementaci řešení bez vazby na konkrétní produkt.

Usilujeme o implementaci aplikací bez úzké vazby na HW platformu.

Výjimku mohou tvořit jen případy, kdy by takové požadavky byly ekonomicky výrazně nevýhodné a současně by byl důvod se domnívat, že tato práva budou nadbytečná.

VII.1.7Řízení identit

Identity jsou pro nově nasazovaná řešení centrálně řízené.

Informační systémy implemetované do Správy železnic, s. o. musí podporovat zavedení jednotného přihlašování pomocí SSO (SingleSignOn). Jedná se o jednotný způsob ověřování identity oproti Active Directory.

Na produkčních prostředích nepracují uživatelé pod generickými účty.

Autorizace je řízená na základě rolí. Role jsou přiděleny k identitě uživatele. Autorizační role jsou v IDM skládány do byznys rolí.

Externí systém musí mít API pro napojení na IDM, definice požadavků je následující. Pro splnění bezpečnostního opatření dle vyhlášky Národního úřadu pro kybernetickou a informační bezpečnost č. 82/2018 Sb., o kybernetické bezpečnosti, § 20 Řízení přístupových oprávnění je nutné, aby každý informační systém implementovaný do společnosti Správa železnic splňoval požadavky na řízení přístupových oprávnění k jednotlivým aktivům informačního a komunikačního systému a pro čtení dat, zápis dat a změnu oprávnění, a § 22 Zaznamenávání událostí informačního a komunikačního systému, jeho uživatelů a administrátorů, zaznamenávání použití přístupových oprávnění v souladu s bezpečnostními potřebami a výsledky hodnocení rizik. Každý informační systém skrze integrační vrstvu tak musí poskytovat rozhraní, přes které bude možné řídit oprávnění, získávat informace o uživatelích a rolích a to minimálně na této úrovni:

• Vytváření nových uživatelů

• Aktivace a deaktivace uživatelů

• Aktualizace uživatelů

• Získávání informací o uživatelích

• Získávání seznamů aplikačních rolí

• Získávání seznamů uživatelů

• Získávání přesných informací o uživatelích a přiřazení do konkrétních aplikačních rolí

• Přidávání uživatelů do aplikačních rolí

• Odebírání uživatelů z aplikačních rolí

VII.1.8Architektura, nákup a vývoj řešení

U nákupu standardizovaných komerčních produktů požadujeme schopnost nastavení balíkového řešení interními kapacitami či dalšími externími dodavateli.

U standardizovaných agend preferujeme nákup a úpravu před custom vývojem nového zákaznického řešení.

Vzájemná integrace musí být realizované přes aplikační middleware. Integrační scénáře zajišťují, aby implementace nových funkcí v řídící aplikaci minimalizovala vyvolané změny na straně návazných aplikací.

Preferujeme přírůstkovou integraci před přenosem kompletních informací. Je oddělené produkční a neprodukční prostředí.

Preferujeme řešení v min. třívrstvé či vícevrstvé architektuře s min. oddělením databázové, aplikační a prezentační vrstvy.

Topologie a architektura produkčního a testovacího prostředí musí být identická, odlišovat se může ve výkonu a použitých zdrojích.

Minimalizujeme dodávku řešení s takovými úpravami, které by omezovaly nebo eliminovaly přechod na budoucí vyšší verze produktu.

V transakčních systémech preferujeme pouze základní operativní reporting. Plný reporting je implementovaný v analytických nástrojích.

Řešení je řádně dokumentované jak po stránce vývojové, provozní, uživatelské.

Případné zdrojové kódy jsou verzovány a ověřeny, že z nich je možno vytvořit interními týmy Správy železnic build aplikace. Zdrojové kódy a dokumentace jsou ukládány na standardizované úložiště Správy železnic.

Návrh prostředí reflektuje trendy technologií a zároveň business potřeby.

VII.1.9Business kontinuita jako zásadní činnost

Navržené řešení musí odpovídat kritičnosti aplikace a požadovaným parametrům SLA.

Servisní model a parametry aplikace odpovídají bezpečnostní klasifikaci a byznysové kritičnosti aplikace.

Dle servisního modelu jsou definované plány obnovy a „disaster recovery“ postupy.

Architektonické vzory

Architektonické vzory předepisují topologii řešení, které bude podporovat Servisní modely a dodržení SLA parametrů.

Dodavatel návrhu ICT řešení zvolí nejvhodnější architektonický vzor se znalostí konkrétních požadavků, situace a doporučení a best practices výrobce dodávaného řešení.

Základní architektonické vzory se dělí do jednotlivých skupin dle schopnosti podpořit konkrétní servisní modely.

Dostupné architektonické vzory pro návrh ICT řešení:

Skupina 1:

• V1 - Jednoúrovňové prostředí

o prezentační vrstva na koncové stanici

o prezentační, aplikační a datová vrstva na jednom stroji

• v2 - n-úrovňové prostředí – škálovatelné vnitřně

• V3 n-úrovňové prostředí – vnitřní škálování, vnější škálování Skupina 2:

• V4 n-úrovňové prostředí – vnitřní škálování, replikace záloh

• V5 n-úrovňové prostředí – vnitřní škálování, vnější škálování, replikace záloh Skupina 3:

• V6 n-úrovňové prostředí – vnitřní škálování, vnější škálování, replikace storage

• V7 n-úrovňové prostředí – vnitřní škálování, vnější škálování, replikace databáze

• V8 n-úrovňové prostředí – vnitřní škálování, vnější škálování, replikace do připraveného prostředí

VII.2.1Skupina 1

Obrázek 2: Jednoúrovňové prostředí Obrázek 3: n-úrovňové prostředí - škálovatelné vnitřně

Obrázek 4: n-úrovňové prostředí - vnitřní škálování, vnější škálování

V1:Jednoduché prostředí

Jednoduché prostředí s webovým, aplikačním a databázovým serverem. Použití pro jednoduché aplikace bez požadavku na škálování a vysokou dostupnost nad rámec virtuálního prostředí.

Prostředí vhodné pro využití jako vývojové a ověřovací prostředí. Jednotlivé vrstvy odděleny na logické úrovni provozované v rámci jednoho virtuálního prostředí. Škálování scale-in (doplněním core, ram, lan, i/o)

Použitelnost pro servisní model: D

V2:n-úrovňové prostředí scale-in

n-úrovňové prostředí s webovým, aplikačním a db serverem. Použití pro jednoduché aplikace bez požadavku na škálování a vysokou dostupnost nad rámec virtuálního prostředí

Prostředí pro vývojové a ověřovací, testovací a produkční prostředí. Jednotlivé vrstvy odděleny na virtuální úrovni. Škálování scale-in (doplněním core, ram, lan, i/o) Použitelnost pro servisní model: C, D

V3:n-úrovňové prostředí scale-in, scale-out

n-úrovňové prostředí s webovým, aplikačním a db serverem. Škálování na úrovni balancování webové, aplikační a db vrstvy. Vhodný pro zajištění vysoké dostupnosti.

Prostředí pro vývojové a ověřovací, testovací a produkční prostředí. Jednotlivé vrstvy odděleny na virtuální úrovni. Provozováno na samostatných virtuálních prostředích. Škálování scale-in (doplněním core, ram, lan, i/o) a scale-out s využitím balanceru. Použitelnost pro servisní model: C

VII.2.2Skupina 2

Obrázek 5: n-úrovňové prostředí - vnitřní škálování, replikace záloh

Obrázek 6: n-úrovňové prostředí - vnitřní škálování, vnější škálování, replikace záloh

V4:n-úrovňové prostředí scale-in s replikou záloh

n-úrovňové prostředí s webovým, aplikačním a db serverem. Použití pro jednoduché aplikace bez požadavku na škálování a vysokou dostupnost nad rámec virtuálního prostředí se zabezpečením dat replikou záloh do jiné lokality.

Prostředí pro vývojové a ověřovací, testovací a produkční prostředí s požadavkem na replikaci dat. Jednotlivé vrstvy odděleny na virtuální úrovni. Škálování scale-in (doplněním core, ram, lan, i/o). Replikace záloh do záložního centra. Ověřování na úrovní obnovy dat. Použitelnost pro servisní model: B

V5:n-úrovňové prostředí scale-in, scale-out s replikou záloh

n-úrovňové prostředí s webovým, aplikačním a db serverem. Škálování na úrovni balancování webové, aplikační a db vrstvy se zabezpečením dat replikou záloh do jiné lokality. Vhodný pro zajištění vysoké dostupnosti.

Prostředí pro vývojové a ověřovací, testovací a produkční prostředí. Jednotlivé vrstvy odděleny na virtuální úrovni. Provozováno na samostatných virtuálních prostředích.

Škálování

scale-in (doplněním core, ram, lan, i/o) a scale-out s využitím balanceru. Replikace záloh do záložního centra. Ověřování na úrovní obnovy dat.

Použitelnost pro servisní model: B

VII.2.3Skupina 3

Obrázek 7: n-úrovňové prostředí - vnitřní škálování, vnější škálování, replikace storage

Obrázek 8: n-úrovňové prostředí - vnitřní škálování, vnější škálování, replikace databáze

Obrázek 9: n-úrovňové prostředí - vnitřní škálování, vnější škálování, replikace do připraveného prostředí

V6:n-úrovňové prostředí scale-in, scale-out s replikou storage

Řešení prostředí s webovým, aplikačním a db prostředí s požadovanou úrovní škálování a zabezpečení na jednotlivých vrstvách (farma, cluster). Zabezpečení dat replikou storage do jiné lokality. Pro zajištění Business Continuity jsou vrstvy nad storage instalovány v rámci scénáře aktivace záložního prostředí.

Prostředí pro testovací a produkční prostředí s vysokým požadavkem na dostupnost a škálovatelnost. Jednotlivé vrstvy odděleny na virtuální úrovni. Provozováno na samostatných virtuálních prostředích. Škálování scale-in (doplněním core, ram, lan, i/o) a scale- out(doplněním serverů). Replikace storage do záložní lokality. Ověřování na úrovní storage. V případě aktivace záložního prostředí dochází k doinstalování potřebných vrstev při dodržení RTO definovaného servisním modelem.

Použitelnost pro servisní model: B

V7:n-úrovňové prostředí scale-in, scale-out s replikou DB

Řešení prostředí s webovým, aplikačním a db prostředí s požadovanou úrovní škálování a zabezpečení na jednotlivých vrstvách (farma, cluster). Zabezpečení dat replikou DB do jiné lokality. Pro zajištění Business Continuity jsou vrstvy nad DB instalovány v rámci scénáře aktivace záložního prostředí.

Prostředí pro testovací a produkční prostředí s vysokým požadavkem na dostupnost a škálovatelnost. Jednotlivé vrstvy odděleny na virtuální úrovni. Provozováno na samostatných virtuálních prostředích. Škálování scale-in (doplněním core, ram, lan, i/o) a scale-out (doplněním serverů). Replikace databáze do záložní lokality. Ověřování na úrovní připraveného db prostředí. V případě aktivace záložního prostředí dochází k doinstalování potřebných vrstev při dodržení RTO definovaného servisním modelem.

Použitelnost pro servisní model: A

V8:n-úrovňové prostředí scale-in, scale-out s replikou do připraveného prostředí

Řešení prostředí s webovým, aplikačním a db prostředí s požadovanou úrovní škálování a zabezpečení na jednotlivých vrstvách (farma, cluster). Zabezpečení dat replikou do jiné lokality s připraveným prostředím v této lokalitě. Vzor je vhodný pro řešení s nejvyšším požadavkem na RTO.

Prostředí pro testovací a produkční prostředí s vysokým požadavkem na dostupnost a škálovatelnost. Jednotlivé vrstvy odděleny na virtuální úrovni. Provozováno na samostatných virtuálních prostředích. Škálování scale-in (doplněním core, ram, lan, i/o) a scale-out (doplněním serverů). Replikace do záložní lokality na potřebných vrstvách (DB, APP, WEB). Ověřování na úrovní připraveného prostředí dle zvoleného typu repliky.

Použitelnost pro servisní model: A

Část VIII. Principy aplikování platformy Správy železnic

Následující kapitola popisuje případy použití a principy aplikování platformy Správy železnic v rámci Správy železnic v konkrétních situacích.

Využití platformy Správy železnic je vyžadováno v následujících situacích:

• marketingový průzkum

• předběžná tržní konzultace

• zadávací dokumentace pro externího partnera

• žádost o informace

• poptávka / objednávka

• zpracování návrhu řešení účastníkem zadávacího řízení.

• hodnocení externích nabídek zadavatelem

• zpracování návrhu řešení interním zpracovatelem

Platforma je uveřejňována jako součást zadávacích podmínek. Služby, které jsou uvedeny v platformě jsou standardy Správy železnic, na kterých by dodávaná technologie měla být provozována.

Při hodnocení nabídek v zadávacích řízeních bude soulad s Platformou posuzován z pohledu kompatibility nově pořizovaných technologií se stávajícími.

Ve stávajícím způsobu vypisování a vyhodnocovcání veřejných zakázek je doporučeno, aby byla vyžadována kompatibilita s technologiemi platformy.

Část IX. Přílohy

Příloha č. 4 Rámcové dohody

Poddodavatelé

Zhotovitel provádí předmět plnění dle Smlouvy prostřednictvím následujících Poddodavatelů:

TECHNISERV, spol. s r.o., IČ: 44264020, Baarova 231/36, 140 00, Praha 4
- Část Plnění dle Smlouvy prováděná prostřednictvím Poddodavatele ve finančním procentuálním vyjádření ve vztahu k Ceně.	- 10 %
- Stručný popis činností, které jsou prováděny Poddodavatelem.	- Poskytnutí certifikace ISO 20000, včetně procesního a projektového řízení služby

1/1

Správa železnic, státní organizace

zapsána v obchodním rejstříku vedeném Městským soudem v Praze, spisová značka A 48384

Sídlo: Dlážděná 1003/7, 110 00 Praha 1

IČO: 709 94 234 DIČ: CZ 709 94 234

www.spravazeleznic.cz

Příloha č. 5 Rámcové dohody

Zvláštní obchodní podmínky pro Zakázky v oblasti ICT

OBSAH

1. VÝKLAD POJMŮ 2

2. DOBA A MÍSTO PLNĚNÍ 6

3. PRÁVA A POVINNOSTI OBOU STRAN 7

4. POVINNOSTI DODAVATELE 7

5. POVINNOSTI OBJEDNATELE 8

6. LICENČNÍ UJEDNÁNÍ 8

6.1. Unikátní Software 8

6.2. Standardní Software 8

6.3. Software vztahující se k Hardware 9

7. ZDROJOVÝ KÓD A DOKUMENTACE 9

8. AKCEPTAČNÍ ŘÍZENÍ 10

9. ŠKOLENÍ 11

10. HELPDESK 12

11. NAHLÁŠENÍ INCIDENTU 13

12. SERVISNÍ MODELY 13

13. ÚČAST PODDODAVATELŮ 14

14. REALIZAČNÍ TÝM 14

15. KOMUNIKACE STRAN 14

16. SMLUVNÍ POKUTY 14

17. ZÁRUKA ZA JAKOST A PRÁVA Z VADNÉHO PLNĚNÍ 15

17.1. Společná ustanovení 15

17.2. Záruka vztahující se k Software 16

17.3. Záruka vztahující se k Hardware 16

18. UKONČENÍ SMLUVNÍHO VZTAHU 16

19. ZMĚNY SMLOUVY A ZMĚNOVÉ ŘÍZENÍ 17

20. KYBERNETICKÁ BEZPEČNOST 17

21. OCHRANA OSOBNÍCH ÚDAJŮ 19

22. OCHRANA DŮVĚRNÝCH INFORMACÍ 20

1/21

Správa železnic, státní organizace

zapsána v obchodním rejstříku vedeném Městským soudem v Praze, spisová značka A 48384

Sídlo: Dlážděná 1003/7, 110 00 Praha 1

IČ: 709 94 234 DIČ: CZ 709 94 234

www.spravazeleznic.cz

1. VÝKLAD POJMŮ

1.1.1. Akceptační kritéria představují podmínku anebo vlastnost výstupu provádění Plnění dle Smlouvy, která musí být splněna, aby bylo Plnění dle Smlouvy provedeno, přičemž Akceptační kritéria jsou uvedena v Příloze Smlouvy Specifikace Plnění.

1.1.2. Akceptační protokol je protokol, který jsou zavázáni podepsat Objednatel i Dodavatel po provedení všech nezbytných činností v rámci Akceptačního řízení, potvrzující provedení výstupu provádění Plnění anebo výsledek Testů výstupů provádění Plnění. Protokol je připravený ze strany Dodavatele a následně upravený a vyplněný Objednatelem. Akceptační protokol obsahuje:

(i) specifikaci provedeného Plnění;

(ii) Akceptační kritéria;

(iii) informace o průběhu Testů, jsou-li prováděny;

(iv) další informace a dokumenty nezbytné pro provedení Akceptačního řízení provedeného Plnění.

1.1.3. Akceptační řízení je postupné provedení akceptačních procesů a podepsání Akceptačního/ch protokolu/ů pro Plnění dle Smlouvy.

1.1.4. Aktualizace je dílčí změna verze Software, zpravidla odstraňující zranitelnosti či drobné nedostatky Software většinou neprojevující se navenek uživatelům, v IT obvykle označovaná jako „patch“ nebo „security update“ (v rámci IT se také často označuje jako změna třetí číslice v čísle verze Software, tedy např. 4.1.1 na 4.1.2). Aktualizace představuje takovou změnu Software, která není Modernizací ani Zásadní modernizací.

1.1.5. Autorské dílo znamená dílo ve smyslu § 2 Autorského zákona; zejména nikoliv však výlučně Software, Databáze a jakékoliv výstupy předávané Objednateli na základě Smlouvy, které splňují podmínky stanovené v § 2 Autorského zákona.

1.1.6. Autorský zákon znamená zákon č. 121/2000 Sb., o právu autorském, o právech souvisejících s právem autorským a o změně některých zákonů (autorský zákon), ve znění pozdějších předpisů.

1.1.7. Čas nahlášení Incidentu představuje časový údaj, vyjadřující datum a čas, kdy byl Incident nahlášen Dodavateli způsobem stanoveným ve Smlouvě, tj. vytvořením ticketu v Helpdesku, vytěžením emailu z emailového serveru Objednatele a jeho vložením do Helpdesku jako ticketu anebo ukončením telefonátu.

1.1.8. Data jsou jakékoliv údaje či informace vznikající v souvislosti s Plněním dle Smlouvy.

1.1.9. Databáze znamená databázi splňující požadavky na Autorská díla, databázi ve smyslu § 88 Autorského zákona a jakoukoliv jinou Autorským zákonem neupravenou databázi.

1.1.10. Doba vyřešení je pro každou kategorii Incidentů uvedena ve Smlouvě a znamená rozdíl mezi časem nahlášení Incidentu a dodáním řešení. Do Doby vyřešení Incidentu se nezapočítává doba, po kterou nemůže Dodavatel řešit Incident z důvodu:

(i) neobdržení podkladů a informací vyžádaných Dodavatelem, které jsou nezbytně nutné pro lokalizaci nebo replikaci Incidentu, od Objednatele;

(ii) řešení Incidentu u třetí osoby (vyjma Poddodavatele), jejíž součinnost je dle Smlouvy povinen zajistit Objednatel (např. poskytovatele služeb podpory IT prostředí Objednatele anebo systémů, na které je Software napojen);

(iii) neposkytnutí jiné nezbytně nutné součinnosti Objednatele vyžádané Dodavatelem v souladu s těmito Zvláštními obchodními podmínkami či Smlouvou a souvisejícími přílohami.

1.1.11. Doba zahájení řešení incidentu (RTI) je Doba, která uplyne od času nahlášení incidentu Ohlašovatelem prostřednictvím Helpdesku a okamžikem předání řešení Incidentu na skupinu řešitelů.

1.1.12. Dodavatel označuje rovněž Poskytovatele, Zhotovitele či Prodávajícího v závislosti na typu uzavřené Smlouvy.

1.1.13. Dokumentace znamená část specifikace Předmětu Smlouvy, která představuje jednotlivé dokumenty popisující Předmět Smlouvy a zacházení s ním, jako jsou uživatelská dokumentace, administrátorská dokumentace, bezpečnostní dokumentace, a také jakoukoliv jinou dokumentaci vytvářenou anebo poskytovanou Dodavatelem v rámci provádění Plnění. Dokumentace musí být vždy vyhotovena a předána Objednateli v elektronické podobě (pokud je vyhotovována v listinné podobě, pak Dodavatel předá Objednateli elektronickou kopii takové Dokumentace).

1.1.14. Dostupnost znamená stav Software, v průběhu kterého je, anebo by v případě poskytování řádné a včasné součinnosti ze strany Objednatele za podmínek dle Smlouvy byl možný řádný provoz Software v celém jeho rozsahu nebo jeho podstatné části, přičemž Software se považuje za Dostupný, je-li dostupný všem uživatelům a zároveň se neprokáže, že nedostupnost určitému uživateli anebo skupině uživatelů je způsobena chybou Software nebo jiným technickým problémem způsobeným Dodavatelem či jeho činnostmi prováděnými v technickém řešení Software či nesplněním SLA.

1.1.15. Důvěrné informace znamenají informace, které jsou zpracovávány, ukládány nebo poskytovány v IT prostředí Objednatele, veškeré údaje a informace související s těmito informacemi, s technickým vybavením, komunikačními prostředky a programovým vybavením IT prostředí Objednatele a s objekty, ve kterých jsou tyto systémy umístěny, zaměstnanci nebo dodavateli podílejícími se na provozu, rozvoji, správě nebo bezpečnosti IT prostředí Objednatele. Mezi Důvěrné informace nepatří informace, které jsou veřejně přístupné.

1.1.16. GDPR znamená nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).

1.1.17. Hardware znamená veškeré hmotné součásti počítačových systémů a veškeré související vybavení hmotné povahy spolu se vším příslušenstvím, a včetně veškeré související dokumentace.

1.1.18. Informační či komunikační systém znamená informační či komunikační systém kritické informační infrastruktury ve smyslu § 2 b) zákona č. 181/2014 Sb., o kybernetické bezpečnosti, ve znění pozdějších předpisů.

1.1.19. Incident představuje neplánované přerušení fungování Předmětu Smlouvy, jakékoliv jeho části anebo Plnění dle Smlouvy, omezení kvality fungování Předmětu Smlouvy a souvisejícího Plnění, anebo jakoukoliv prokazatelnou nefunkčnost Předmětu Smlouvy a souvisejícího Plnění. Incident se projevuje zejména selháním oproti funkčnosti a funkcionalitě specifikované v Příloze Smlouvy Specifikace Plnění, anebo obvyklé pro Předmět Smlouvy. Vada je vždy Incidentem a jde tak o podmnožinu pojmu Incident. Za dobu trvání Incidentu se považuje doba od Času nahlášení Incidentu Ohlašovatelem do vyřešení Incidentu, které bude Ohlašovatelem nebo jeho nadřízeným uživatelem potvrzeno vhodným způsobem v Helpdesku, byl-li Incident vyřešen.

Kategorizace incidentů dle důležitosti, zohledňující naléhavost a dopad Incidentu:

A) Vysoká – ohrožení kritických procesů a činností na straně Objednatele

B) Střední – Zásadní vliv na důležité procesy a činnosti Objednatele

C) Nízká – standardní řešení v efektivním režimu

1.1.20. Instalace znamená provedení veškerých činností nezbytných k zprovoznění Hardware nebo Software vč. jeho Aktualizací, Modernizací či Zásadních modernizací poskytnutých v rámci Plnění dle Smlouvy v IT prostředí Objednatele, a to na platformě určené Objednatelem.

1.1.21. ISDS znamená informační systém datových schránek ve smyslu zákona č. 300/2008 Sb., o elektronických úkonech a autorizované konverzi dokumentů, ve znění pozdějších předpisů.

1.1.22. Interní předpisy znamenají interní předpisy Objednatele, jejichž seznam je uveden v Příloze Smlouvy Seznam interních předpisů.

1.1.23. Insolvenční zákon znamená zákon č. 182/2006 Sb., o úpadku a způsobech jeho řešení (insolvenční zákon), ve znění pozdějších předpisů.

1.1.24. IT prostředí Objednatele znamená veškerý Hardware ve vlastnictví Objednatele a Software, ve vztahu k němuž je Objednatel nositelem potřebných oprávnění, nebo Hardware a Software využívaný Objednatelem na základě jiného právního titulu než Smlouvy. Jedná se zejména o servery, diskové pole a stanice, aplikace třetích osob, pasivní a aktivní datová infrastruktura (kabeláže, switche, VPN linky apod.). Podrobná specifikace IT prostředí Objednatele je uvedena v Příloze Smlouvy Platforma Správy železnic a v Příloze Smlouvy Specifikace Plnění.

1.1.25. Kvalifikovaná osoba je člen Realizačního týmu, kterým Dodavatel prokazoval splnění kvalifikačních předpokladů v rámci Veřejné zakázky.

1.1.26. Modernizace je změna verze Software, která zpravidla představuje výraznější zásah do dílčí funkcionality Software, přepracováním jeho vybrané funkcionality či doplnění funkcionality nové, zvýšení kompatibility Software s jinými prvky informačních a

komunikačních technologií, či jinou optimalizaci funkce Software nad rámec Aktualizace, zpravidla v IT označovaná jako „update“ (v rámci IT se také často označuje jako změna druhé číslice v čísle verze Software, tedy např. 4.1 na 4.2).

1.1.27. NÚKIB znamená Národní úřad pro kybernetickou a informační bezpečnost.

1.1.28. Občanský zákoník znamená zákon č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů.

1.1.29. Obchodní podmínky znamenají obchodní podmínky Objednatele, v posledním znění ke dni podání nabídky do Veřejné zakázky či aktualizace těchto Obchodních podmínek provedené v souladu se Smlouvou po dobu jejího trvání.

1.1.30. Objednatel je Správa železnic, státní organizace, IČO 70994234, se sídlem Praha 1 – Nové Město, Dlážděná 1003/7, PSČ 110 00, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod sp. zn. A 48384.

1.1.31. Ohlašovatel znamená uživatel Předmětu Smlouvy; případně osoba určená Objednatelem dle vymezení parametrů Helpdesk

a) pro úroveň L1 Helpdesku uživatele Software;

b) pro úroveň L2 Helpesku osoby určených Objednatelem dle jeho potřeb zajišťující úroveň L1 podpory;

c) pro úroveň L3 Helpesku člen Realizačního týmu určeného Dodavatelem dle jeho potřeby zajišťující úroveň L2 podpory.

1.1.32. Opční právo představuje vyhrazenou změnu závazku v souladu s ustanovením § 100 odst. 3 ZZVZ ze Smlouvy spočívající v pořízení dalšího obdobného Plnění od vybraného uchazeče v rámci zadávacího řízení Veřejné zakázky, tj. od Dodavatele dle Smlouvy.

1.1.33. Osobní údaje znamenají osobní údaje ve smyslu GDPR, včetně zvláštních kategorií osobních údajů ve smyslu článku 9 a rozsudků ve smyslu článku 10 GDPR.

1.1.34. Pracovní den (PD) znamená kterýkoliv den, kromě soboty a neděle a dnů, na něž připadá státní svátek nebo ostatní svátek podle platných a účinných právních předpisů České republiky.

1.1.35. Plánovaná odstávka IT prostředí znamená plánované přerušení provozu IT prostředí Objednatele, nebo její části z důvodu nezbytné údržby.

1.1.36. Plnění představuje plnění, které tvoří Předmět Smlouvy a k němuž se váže povinnost Dodavatele toto plnění Objednateli poskytovat. Plnění je blíže specifikované ve Smlouvě a v Příloze Smlouvy Specifikace Plnění.

1.1.37. Poddodavatel znamená kteroukoli třetí osobu realizující poddodávky pro Dodavatele

v souvislosti s Předmětem Smlouvy. Poddodavatelé mohou být výslovně uvedeni v Příloze Smlouvy Poddodavatelé.

1.1.38. Požadavek znamená žádost ze strany Objednatele o službu nebo její podporu předaná v souladu se Smlouvou Dodavateli, která nemá příčinu v chybovém stavu, tj. není incidentem.

Kategorizace Požadavků dle důležitosti:

A) Vysoká – řešení je pro Objednatele kritické

B) Střední – řešení neovlivňuje využívání hlavních funkcí služby

C) Nízká – řešení výrazně neovlivňuje procesy Objednatele

1.1.39. Produkční prostředí znamená IT prostředí Objednatele v ostrém provozu běžně přípustnou uživatelům Software, vyjma Testovacího prostředí.

1.1.40. Předmět Smlouvy znamená dle typu Smlouvy Software nebo Hardware, přičemž parametry a vlastnosti Předmětu Smlouvy jsou blíže specifikovány v Příloze Smlouvy Specifikace Plnění.

1.1.41. Převzetí poskytování plnění je předání znalostí Dodavateli a praktické seznámení se Dodavatele s podmínkami poskytování služeb. Pokud dochází k převzetí poskytování podpory, jsou podmínky pro Převzetí poskytování plnění uvedeny ve Smlouvě a v Příloze Smlouvy Specifikace Plnění.

1.1.42. Příloha Smlouvy je dokument, který tvoří nedílnou součást Smlouvy a obsahuje bližší specifikaci smluvních podmínek.

1.1.43. Reakce znamená kvalifikovanou a konkrétní odpověď na nahlášení Incidentu nebo na jiný požadavek, ve formě a způsobem dále definovanými v Příloze Smlouvy Specifikace Plnění.

1.1.44. Reakční doba je pro každou kategorii Incidentů uvedena v Příloze Specifikace Plnění a představuje dobu od Času nahlášení Incidentu do doručení Reakce Objednateli nebo Ohlašovateli.

1.1.45. Realizační tým znamená osoby uvedené v příloze Smlouvy Realizační tým, kterými Dodavatel prokazoval splnění kvalifikačních předpokladů v rámci Veřejné zakázky a další osoby (zaměstnanci Dodavatele či Poddodavatele), prostřednictvím nichž Dodavatel provádí Plnění dle Smlouvy.

1.1.46. Recovery Point Objective (RPO) je parametr, který vyjadřuje maximální ztrátu dat uživatelů při havárii systému a následné obnově.

1.1.47. Recovery Time Objective (RTO) je parametr, který vyjadřuje dobu nutnou k obnově chodu služby do akceptované úrovně provozu.

1.1.48. Helpesk je Software provozovaný Dodavatelem sloužící ke komunikaci Stran v průběhu provádění Plnění dle Smlouvy, v rámci něhož bude evidován postup Dodavatele při provádění Plnění dle Smlouvy a zároveň bude sloužit jako kontaktní místo Dodavatele pro nahlašování požadavků, otázek, odpovědí a další zaznamenávání průběhu provádění Plnění dle Smlouvy.

1.1.49. Servisní model je standardizovaný model provozu a podpory aplikace, systému nebo instance služby.

1.1.50. SLA znamená úroveň kvality Plnění představující dohodu o úrovni poskytovaných ICT služeb dle Smlouvy.

1.1.51. Software znamená veškeré programové vybavení a další Autorská díla, stejně jako další věci či jiné majetkové hodnoty, které s programovým vybavením souvisí a jsou určeny ke společnému užívání s tímto programovým vybavením, včetně veškeré související dokumentace a updatů a upgradů tohoto programového vybavení, avšak s výjimkou Hardware a Databází.

1.1.52. Standardní Software znamená Software, který je distribuován pod standardními licenčními podmínkami více třetím osobám. Mezi Standardní software patří:

(i) Software renomovaných výrobců, jenž je na trhu běžně dostupný, tj. nabízený na území České republiky alespoň dvěma (2) na sobě nezávislými a vzájemně se neovládajícími subjekty, a který je v době uzavření Smlouvy prokazatelně užíván v produkční prostředí nejméně u pěti (5) na sobě nezávislých a vzájemně nepropojených subjektů.

(ii) Software, u kterého je s ohledem na jeho (i) marginální význam, (ii) nekomplikovanou propojitelnost či (iii) oddělitelnost a nahraditelnost v IT prostředí bez nutnosti vynakládání větších prostředků (více než 50.000 Kč/rok) zajištěno, že další rozvoj Software jinou osobou než tvůrcem/distributorem takového Software je možné provádět bez toho, aby tím byla dotčena práva autorů takovéhoto Softwaru, neboť nebude nutné zasahovat do Zdrojových kódů takovéhoto Softwaru anebo proto, že případné nahrazení takovéhoto Softwaru nebude představovat výraznější komplikaci a náklad na straně Objednatele.

(iii) Software, jehož API („Application Programming Interface“) pokrývá všechny moduly a funkcionality Software, je dobře dokumentované, umožňuje zapouzdření Software a jeho adaptaci v rámci měnících se podmínek IT prostředí Objednatele a Software bez nutnosti zásahu do Zdrojových kódů Softwaru, a Dodavatel poskytne Objednateli právo užít toto rozhraní pro programování aplikací ve stejném rozsahu, jako Software.

(iv) Software, o kterém to stanoví Smlouva.

1.1.53. Smlouva uzavřená na základě zadávacího řízení Veřejné zakázky vztahující se k ICT, která se řídí těmito Zvláštními obchodními podmínkami.

1.1.54. Testy se rozumí provádění testovacího užívání Předmětu Smlouvy v Testovacím prostředí prostřednictvím simulace ostrého provozu v Produkčním prostředí a reálných situací a Testovacích scénářů.

1.1.55. Testovací prostředí znamená virtuální či fyzickou kopii Předmětu Smlouvy anebo IT prostředí Objednatele určenou Objednatelem k provádění Testů.

1.1.56. Vada kategorie A znamená kritickou vadu, která má zásadní dopad na základní funkce Plnění, má jakýkoli vliv na kvalitu a bezpečnost dat a výsledky jejich zpracování anebo způsobuje výpadky Plnění.

1.1.57. Vada kategorie B znamená vadu umožňující provoz základních funkcí Plnění, zároveň nemá vliv na kvalitu ani na bezpečnost dat a výsledky zpracování anebo hrozí, že by mohla způsobit výpadek Plnění.

1.1.58. Vada kategorie C znamená vadu, která není Vadou kategorie A anebo B (např. špatná grafická úprava aplikace, špatný pravopis u nápovědy apod.).

1.1.59. Veřejná zakázka je zakázka realizovaná na základě smlouvy mezi Objednatelem a Dodavatelem, jež byla uzavřena na základě zadávacího řízení dle ZZVZ.

1.1.60. Vyhláška o kybernetické bezpečnosti je vyhláška č. 82/2018 Sb., o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti).

1.1.61. Výkaz znamená dokument obsahující souhrnnou evidenci poskytnutého Plnění za období vymezené ve Smlouvě nebo v Příloze Smlouvy Specifikace Plnění. Výkaz je vystavován zpětně za vymezené období.

1.1.62. Výpadek znamená neplánované přerušení provozu Předmětu smlouvy či jakékoliv jeho podstatné části, při kterém je tento celek či v příslušná část nedostupná pro uživatele (není dostupný). Za Výpadek se pro účely této Smlouvy nepovažuje Výpadek způsobený z důvodů způsobených třetími osobami, jejichž součinnost anebo bezvadné poskytování služeb je povinen zajistit Objednatel (poskytovatel služeb podpory IT prostředí Objednatele a informačních systémů, na které je Software napojen).

1.1.63. Újma znamená vždy újmu na jmění (škodu) ve smyslu § 2894 odst. 1 Občanského zákoníku a dále vždy i nemajetkovou újmu ve smyslu § 2894 odst. 2 Občanského zákoníku.

Toto ustanovení je výslovným ujednáním o povinnosti stran odčinit nemajetkovou újmu v případech porušení povinností dle těchto Zvláštních obchodních podmínek a Smlouvy.

1.1.64. Unikátní Software znamená:

(i) Software, který je Autorským dílem vznikajícím v průběhu Plnění.

(ii) Software, o kterém to stanoví Smlouva.

1.1.65. Zadávací dokumentace je souborem dokumentů obsahujících zadávací podmínky, sdělované nebo zpřístupňované účastníkům zadávacího řízení na Veřejnou zakázku.

1.1.66. Zásadní modernizace je podstatná změna/rozšíření funkčnosti nebo změna koncepce Software, přinášející podstatné změny pro chování Software vůči uživatelům, zpravidla v IT označovaná jako „upgrade“ (v rámci IT se také často označuje jako změna v čísle verze Software, tedy např. 4 na 5).

1.1.67. Zdrojový kód znamená zápis kódu počítačového programu (Softwaru) v programovacím jazyce, který je uložen v jednom nebo více editovatelných souborech, čitelný, opatřený komentáři vysvětlujícími jednotlivé jeho části alespoň ve standardu obvyklém pro open source projekty a procesy, ve spustitelném formátu odpovídajícím programovacímu jazyku a Produkčnímu prostředí, včetně ověřeného a podrobného postupu nezbytného pro sestavení plně funkčního strojového kódu, a v podobě, aby jej bylo možné zkompilovat do strojového kódu bez nutnosti provedení jiných úprav než kompilace v souladu s postupem k sestavení.

1.1.68. Zvláštní obchodní podmínky definují další parametry a upřesňují konkrétní podmínky a specifické požadavky Objednatele.

1.1.69. ZZVZ znamená zákon č. 134/2016 Sb., o zadávání veřejných zakázek, ve znění pozdějších předpisů.

1.1.70. Není-li výslovně uvedeno jinak nebo nevyplývá-li něco jiného z povahy věci, mají pojmy, které nejsou definovány v těchto Zvláštních obchodních podmínkách, význam uvedený

v Obchodních podmínkách či Smlouvě a jejích přílohách.

1.1.71. Ustanovení Zvláštních obchodních podmínek mají přednost před ustanoveními Obchodních podmínek, pokud jsou ustanovení těchto dokumentů v rozporu, uplatní se ustanovení uvedené ve Zvláštních obchodních podmínkách. Ustanovení Smlouvy mají přednost před ustanoveními Obchodních podmínek i Zvláštních obchodních podmínek.

2. DOBA A MÍSTO PLNĚNÍ

2.1.1. Provádění Plnění bude zahájeno ode dne nabytí účinnosti Smlouvy, není-li ve Smlouvě stanoveno jinak.

2.1.2. Plnění nebo dílčí části Plnění bude Dodavatel provádět v termínech sjednaných ve Smlouvě či definovaných v Příloze Smlouvy Specifikace Plnění nebo Harmonogram.

2.1.3. Místem provádění Plnění jsou místa umístění IT prostředí Objednatele (tj. Testovací prostředí a Produkční prostředí), není-li ve Smlouvě anebo Příloze Smlouvy Specifikace Plnění výslovně stanoveno jinak. Popis IT prostředí Objednatele obsahuje Příloha Smlouvy Platforma Správy železnic.

2.1.4. Služby budou poskytovány formou vzdáleného přístupu k IT prostředí Objednatele, není-li ve Smlouvě stanoveno jinak. Objednatel se zavazuje umožnit Dodavateli vzdálený přístup k IT prostředí Objednatele. Objednatel je oprávněn monitorovat a logovat přístupy Dodavatele do IT prostředí Objednatele. Vzdálený přístup k IT prostředí Objednatele může být Objednatelem okamžitě odepřen v případě kybernetické bezpečnostní události ve smyslu § 7 ZKB či porušení povinností stanovených v Interních předpisech.

3. PRÁVA A POVINNOSTI OBOU STRAN

3.1.1. Strany se zavazují postupovat v souladu s veškerými obecně závaznými právními předpisy a prohlašují, že Smlouva je v souladu s těmito právními předpisy. Pokud se v průběhu trvání Smlouvy některé její ustanovení dostane do rozporu s kogentním ustanovením obecně závazného právního předpisu, platí příslušné ustanovení právního předpisu s tím, že zbývající ustanovení Smlouvy zůstávají v platnosti.

3.1.2. Strany jsou v průběhu provádění plnění dle Smlouvy povinny postupovat v souladu

s Interními předpisy Objednatele, pokud jsou jednoznačně specifikovány v Příloze Smlouvy Seznam Interních předpisů. Podpisem Smlouvy Dodavatel prohlašuje, že měl možnost se seznámit s Interními předpisy Objednatele, jejichž seznam je uveden v Příloze Smlouvy Seznam interních předpisů, a dále bere na vědomí, že Interní předpisy mohou být přiměřeným způsobem jednostranně měněny či jinak doplňovány Objednatelem, přičemž každá nová verze je pro Dodavatele závazná vždy ode dne, kdy se s ní seznámil či měl prokazatelnou možnost se s nimi seznámit. Rozsah Interních předpisů může být Objednatelem jednostranně rozšířen o další dokumenty stanovující jeho interní procesy.

4. POVINNOSTI DODAVATELE

4.1.1. Dodavatel se zavazuje provádět pro Objednatele Plnění osobně, tj. prostřednictvím svých zaměstnanců, členů Realizačního týmu a prostřednictvím svých Poddodavatelů. V případě, že je požadavek na složení Realizačního týmu uveden ve Smlouvě, je Dodavatel povinen provádět Plnění výhradně prostřednictvím členů Realizačního týmu, kterými prokázal splnění kvalifikace v průběhu zadávacího řízení na Veřejnou zakázku.

4.1.2. Dodavatel se během poskytování Plnění pro Objednatele zavazuje informovat Objednatele o významné změně ovládání Dodavatele podle ust. § 71 a násl. zákona č. 90/2012 Sb., o obchodních korporacích, ve znění pozdějších předpisů, nebo změně vlastnictví zásadních aktiv, využívaných Dodavatelem k plnění Smlouvy a změně oprávnění nakládat s těmito aktivy.

4.1.3. Dodavatel se zavazuje poskytovat v rámci Plnění veškerou součinnost nezbytnou k provádění Plnění, zejména, nikoliv však výlučně:

(a) poskytovat Plnění dle Smlouvy ve vysoké kvalitě s odbornou péčí odpovídající podmínkám sjednaným ve Smlouvě;

(b) poskytovat Plnění dle Smlouvy alespoň v závazných parametrech kvality dle Smlouvy a SLA, a to zejména dodržování stanoveného servisního modelu dle článku 12.1.2.;

(c) upozorňovat Objednatele včas na všechny hrozící vady svého Plnění či potenciální Výpadky či jiné výpadky Plnění, jakož i poskytovat Objednateli veškeré informace, které jsou pro plnění potřebné;

(d) zajistit v souladu s podmínkami Smlouvy poskytnutí Dokumentace, a to rovněž vždy při každé Aktualizaci nebo jiné změně Předmětu smlouvy, nestanoví-li Objednatel jinak;

(e) počínat si při provedení Plnění tak, aby nedošlo k infikaci Software, Standardního software nebo IT prostředí Objednatele virem či jiným škodlivým kódem (malware apod.) způsobujícím narušení zabezpečení Software a Standardního software za účelem jeho poškození či jiného narušení běhu;

(f) bez zbytečného odkladu na výzvu Objednatele předat Data, provozní údaje a informace ve formátu předem odsouhlaseném Objednatelem, které má k dispozici v souvislosti

s plněním Smlouvy; tato Data musí být uložena u Dodavatele v souladu s účelem smlouvy, přičemž se Dodavatel zavazuje dodržovat přiměřená technická a organizační opatření k ochraně těchto Dat. Veškerá Data jsou vlastnictvím Objednatele, není-li ve Smlouvě výslovně stanoveno jinak.

(g) plnit Interní předpisy Objednatele a jeho pokyny v oblasti likvidace Dat (ať už dat na papírových médiích, dat zpracovávaných elektronicky nebo prostřednictvím jakýchkoli dalších nosičů Dat).

5. POVINNOSTI OBJEDNATELE

5.1.1. Objednatel je povinen zajistit Testovací a Produkční prostředí pro činnost Dodavatele v rámci IT prostředí Objednatele, pokud je to nezbytné pro provádění Plnění. Zajištění prostředí zahrnuje zajištění vzdáleného přístupu personálu Dodavatele do IT prostředí Objednatele, v přiměřeném rozsahu odpovídajícího možnostem Objednatele a Zadávací dokumentaci a při respektování bezpečnostních pravidel Objednatele, zejména bezpečnostní dokumentace, která je součástí Interních předpisů. Objednatel je povinen zajistit fungování Dodavatelem vytvořeného Testovacího prostředí, na kterém bude Software Testován, a Produkčního prostředí, na kterém Software poběží v ostrém provozu, přičemž všechna prostředí budou umístěna na IT prostředí Objednatele, není-li ve Smlouvě stanoveno jinak.

6. LICENČNÍ UJEDNÁNÍ

6.1. Unikátní Software

6.1.1. V případě, že je Software Autorské dílo vznikající v průběhu Plnění, Dodavatel postupuje na Objednatele oprávnění k výkonu majetkových práv autorských k takovému Autorskému dílu (ve formě strojového i Zdrojového kódu).

6.1.2. Dodavatel prohlašuje, že Autorské dílo dle tohoto článku bylo vytvořeno zaměstnanci či Poddodavateli jako zaměstnanecké dílo ve smyslu § 58 odst. 1 a 7 Autorského zákona, a že je oprávněn k postoupení výkonu majetkových práv v souladu s tímto článkem a má

k takovému postoupení náležité souhlasy, přičemž Dodavatel se zavazuje na požádání Objednatele neprodleně předložit nebo jinak vhodným způsobem zpřístupnit dokumenty prokazující rozsah oprávnění Dodavatele.

6.1.3. Objednatel je dále oprávněn postoupit oprávnění k výkonu majetkových práv na jakoukoli další třetí osobu dle volby Objednatele a udělovat licence a podlicence, s čímž Dodavatel výslovně souhlasí; pro zamezení pochybnostem je Dodavatel povinen podniknout veškeré kroky k získání náležitých oprávnění tak, aby mohl oprávnění k výkonu majetkového práva postoupit na Objednatele v souladu s tímto článkem. S povinností převodu oprávnění

k výkonu majetkových práv se pojí povinnost předání Zdrojového kódu dle čl. 7 těchto Zvláštních obchodních podmínek.

6.2. Standardní Software

6.2.1. V případech, kdy je Předmětem Smlouvy dodání Standardního Software, Dodavatel poskytuje nevýhradní licenci, čímž se rozumí nevýhradní nevýlučné oprávnění Autorské dílo užít v souladu s dalšími podmínkami tohoto článku, přičemž nevýhradní licence je poskytována Objednateli dále za následujících podmínek, není-li ve Smlouvě či v Příloze Smlouvy Specifikace Plnění stanoveno výslovně jinak:

(i) Nevýhradní oprávnění k výkonu práva užít (licenci, resp. podlicenci) veškerá Autorská díla a k výkonu práva vytěžovat a zužitkovat Databáze, a to všemi způsoby odpovídajícími účelu, pro který je takové Autorské dílo, resp. Databáze, určeno, a to na dobu trvání majetkových práv autorských, nebo alespoň na dobu trvání Smlouvy.

(ii) Dodavatel je povinen zajistit poskytnutí podpory (subscription/license maintenance) Standardního software, tj. zajistit poskytování nejnovějších verzí Standardního software Objednateli a dalších služeb v souladu se standardními licenčními podmínkami Standardního Software, na dobu trvání majetkových práv autorských, pokud je to možné, jinak alespoň na dobu trvání Smlouvy.

(iii) Dodavatel je povinen poskytnout Objednateli o zajištění oprávnění ke Standardnímu software písemné prohlášení a na výzvu Objednatele tuto skutečnost prokázat.

(iv) Oprávnění musí vždy umožňovat Objednateli používání Standardního software pro interní potřeby Objednatele a jemu podřízených složek, organizací, částí nebo s ním propojených právnických osob.

6.2.2. Licence se vztahuje ve stejné míře jako k Standardnímu Software na:

(i) Aktualizaci, Modernizaci a Zásadní modernizaci;

(ii) Dokumentaci specifikovanou v Příloze Smlouvy Specifikace Plnění;

(iii) Dokumentaci nad rámec Dokumentace dle předchozího bodu;

(iv) právo zužitkovat a vytěžovat Databáze, pokud jde o jiné Databáze než dle Smlouvy; a

(v) loga či jiné předměty duševního vlastnictví, které se Standardním Software souvisí a jsou vhodné či nezbytné k užití spolu se Standardním Software.

6.2.3. Je-li Standardní Software nebo Dokumentace vytvářena, upravována anebo jinak modifikována pro potřeby Objednatele, je Objednateli v takovém případě udělována licence k takto pro Objednatele vytvořeným či modifikovaným částem Standardního Software nebo Dokumentace, včetně práva dané části jakkoliv měnit, udělit podlicenci nebo licenci zcela či z části postoupit a použít takové části Standardního software či Dokumentace k jakémukoliv účelu, v jakémkoliv množství, na jakémkoliv území, jakýmkoliv způsobem a na dobu trvání majetkových práv autorských, a to vše i prostřednictvím třetí osoby.

6.2.4. Pokud se jedná o Standardní Software a Dodavatel není oprávněn udělit alespoň nevýhradní licenci, pak se Dodavatel zavazuje udělit či zajistit udělení nevýhradního oprávnění k výkonu práva užít (licenci, resp. podlicenci) veškerá Autorská díla a k výkonu práva vytěžovat a zužitkovat Databáze, a to všemi způsoby odpovídajícími účelu, pro který je takové Autorské dílo, resp. Databáze, určeno, a to alespoň na dobu trvání Smlouvy. Dodavatel je povinen zajistit poskytnutí podpory Standardního Software dle tohoto článku, tj. zajistit poskytování nejnovějších verzí Standardního Software Objednateli a dalších služeb v souladu s jeho standardními licenčními podmínkami, na dobu trvání Smlouvy. Dodavatel je povinen poskytnout Objednateli písemné prohlášení o zajištění oprávnění ke Standardnímu Software a na výzvu Objednatele tuto skutečnost prokázat. Oprávnění dle tohoto článku musí vždy umožňovat Objednateli používání Standardního Software pro interní potřeby Objednatele a jemu podřízených složek, organizací, částí nebo s ním propojených právnických osob.

6.2.5. V ostatních parametrech se udělení licence řídí licenčními podmínkami výrobce Standardního Software.

6.3. Software vztahující se k Hardware

6.3.1. V případech, kdy je k řádnému užívání dodaného Hardware potřebný určitý Software, je Dodavatel povinen poskytnout/zajistit Objednateli jako součást plnění a za cenu zahrnutou v ceně Hardware, oprávnění užít tento Software v rozsahu, způsoby a za účelem obvyklým ve vztahu k Hardware, se kterým je spojen, nejméně však za podmínek dle Přílohy Smlouvy Specifikace Plnění.

7. ZDROJOVÝ KÓD A DOKUMENTACE

7.1.1. Zdrojový kód bude předáván Objednateli na datovém nosiči vždy na konci Akceptačního řízení, nebo za podmínek stanovených ve Smlouvě, zejména pokud bude smluvní vztah ukončen bez provedení Akceptačního řízení.

7.1.2. Na datovém nosiči dat musí být viditelně označeno „Zdrojový kód“ s označením části Modifikace a jeho verze a den předání Zdrojového kódu. O předání nosiče dat bude oběma Smluvními stranami sepsán a podepsán písemný předávací protokol.

7.1.3. Povinnost Dodavatele předávat Zdrojový kód se přiměřeně použije i pro jakékoliv opravy, změny, doplnění, upgrade nebo update Zdrojového kódu v rámci následného provádění Plnění anebo v rámci záručních oprav. Zdrojový kód musí obsahovat podrobný popis a komentář každého zásahu do Zdrojového kódu.

7.1.4. Objednatel nebude v průběhu provádění Plnění sám anebo prostřednictvím jiných osob zasahovat do Zdrojového kódu nasazeného anebo fungujícího v Produkčním prostředí či Testovacím prostředí.

7.1.5. Dodavatel je povinen předat Objednateli příslušnou Dokumentaci a Zdrojový kód ve standardní podobě (to nejméně v kvalitě obvyklé pro open source projekty), vždy obsahující následující:

(i) Kompletní Zdrojové kódy celého díla.

(ii) Uživatelskou příručku obsahující konkrétní popis uživatelského prostředí, funkcí a postupů pro zaškolení zaměstnanců.

(iii) Administrátorskou příručku, popisující všechny parametry, které lze konfigurovat a popis dopadů změny konfigurace do systému.

(iv) Technickou dokumentaci systému, pakliže se jedná o vícevrstvou architekturu, popis každé vrstvy zvlášť:

• Datová vrstva – popis datové vrstvy, čili tabulek v databázi včetně vazeb mezi tabulkami a včetně E-R schémat.

• Aplikační vrstva – popis jádra systému, jeho funkcí, služeb a rozhraní. Dokumentace musí obsahovat kompletní popis architektury jádra systému, výčet a podrobný popis všech jeho

funkcí, přehled a popis služeb, které jádro poskytuje dalším komponentám systému, modulům a knihovnám.

• Prezentační vrstva – Dokumentace systému musí obsahovat drátové modely všech obrazovek uživatelského rozhraní včetně popisu funkcí prvků každé obrazovky.

(v) Popis konfigurace provozního prostředí systému (serverová strana i klientská strana)

(vi) Dokumentace musí obsahovat soupis všech požadavků na nastavení hardwarových a softwarových komponent běhového prostředí jako jsou:

• mapování souborových systémů

• požadavky na operační paměť a procesory

• konfigurační parametry jednotlivých podpůrných Softwarových prostředků (např. specifika pro nastavení databáze, aplikačního serveru, webového serveru apod.)

(vii) Objednatel požaduje, aby tato Dokumentace byla ve formátech XML DocBook (zdrojové) a PDF (export z XML zdroje pro snadnou distribuci uživatelům) nebo případně v jiném formátu, který Objednatel schválí po vzájemné dohodě s Dodavatelem. Všechny Dokumentace musí být verzované, opatřené seznamem autorů, přehledem změn jednotlivých verzí a musí být obsahově úplné pro tu část systému, kterou popisují. Řešení musí obsahovat návod na používání systému (uživatelský manuál) a popis systému – jeho vlastností, strukturu projektu, použité technologie (technická dokumentace). Součástí řešení je i Dokumentace a automaticky generovaná dokumentace (Javadoc). Součástí Dokumentace musí být zip archiv se zdrojovými soubory řešení a programátorskou dokumentací.

8. AKCEPTAČNÍ ŘÍZENÍ

8.1.1. Předání a převzetí Předmětu Smlouvy, včetně předání a převzetí výstupů provádění Plnění, dokumentů majících charakter výstupů Předmětu Plnění a Zdrojových kódů, probíhá na základě Akceptačního řízení, tj. postupným provedením akceptačních procesů a podepsáním Akceptačního/ch protokolu/ů.

8.1.2. Akceptační řízení zahrnuje porovnání skutečných vlastností Provádění Plnění se specifikací Plnění dle Smlouvy a Akceptačními kritérii. Podrobnější rozsah Akceptačních kritérií je součástí Přílohy Smlouvy Specifikace Plnění.

8.1.3. Plnění dle Smlouvy a jakékoliv jeho části, které podléhají Akceptačnímu řízení, jsou provedeny skončením Akceptačního řízení dotčené části Plnění, v případě Plnění jako celku skončením Akceptačního řízení Plnění jako celku.

8.1.4. Na Akceptační řízení se uplatní následující pravidla:

a) Dodavatel je povinen písemně informovat Objednatele nejméně čtrnáct (14) dní předem o termínu předání výstupu k Akceptačnímu řízení nedohodnou-li se Strany jinak;

b) Dodavatel předá Objednateli výstup provádění Plnění k realizaci Akceptačního řízení; Akceptační řízení může být zahájeno pouze v případě, že výstup provádění Plnění, který je předmětem takového Akceptačního řízení, je umístěn v Produkčním anebo Testovacím prostředí nebo byl jiným způsobem Dodavatelem skutečně předán Objednateli a ten se

s ním mohl seznámit; Objednatel na žádost Dodavatele potvrdí převzetí výstupů

k Akceptačnímu řízení v Helpdesku, e-mailem, anebo prostřednictvím ISDS; převzetím

k Akceptačnímu řízení anebo potvrzením ve smyslu tohoto článku je zahájeno Akceptační řízení;

c) po provedení všech nezbytných činností v rámci Akceptačního řízení se Objednatel i Dodavatel zavazují podepsat příslušný protokol potvrzující provedení výstupu provádění Plnění anebo výsledek Testů výstupů provádění Plnění připravený Dodavatelem a upravený a vyplněný Objednatelem (Akceptační protokol). Akceptační protokol obsahuje:

(i) specifikaci provedeného Plnění;

(ii) Akceptační kritéria;

(iii) informace o průběhu Testů, jsou-li prováděny;

(iv) další informace a dokumenty nezbytné pro provedení Akceptačního řízení provedeného Plnění nebo jeho části.

d) v případě nutnosti opakování činností v rámci Akceptačního řízení v důsledku uvedení výroku „Neakceptováno“ v Akceptačním protokolu Dodavatel Objednateli opět předá výstup k opětovnému provedení činností v rámci Akceptačního řízení (další kolo

Akceptačního řízení) a Dodavatel připraví nový Akceptační protokol vztahující se k dalšímu kolu Akceptačního řízení;

e) je-li součástí Plnění několik výstupů, pak každý z takových výstupů podléhá samostatnému Akceptačnímu řízení;

f) Akceptační řízení konkrétního výstupu končí a výstup se považuje za provedený podpisem Akceptačního protokolu Objednatelem s uvedeným výrokem „Akceptováno“ nebo odstraněním vytčených vad výstupu v případě vyznačení „Akceptováno s výhradou“ a potvrzením odstranění takových vytčených vad Objednatelem na Akceptačním protokolu, který obsahoval vytčené vady.

8.1.5. Objednatel je povinen po provedení ověření kvality výstupu v rámci Akceptačního řízení Dodavateli podepsat Akceptační protokol a akceptovat výstup provádění Plnění, případně oznámit Dodavateli vady výstupu provádění Plnění, které brání jeho provedení.

8.1.6. Výstupy provádění Plnění jsou způsobilé k akceptaci Objednatelem, pokud:

(a) naplňují Akceptační kritéria a nevykazují žádné vady, pak Objednatel vyznačí na Akceptačním protokolu „Akceptováno“; nebo

(b) naplňují Akceptační kritéria a vykazují vady, které nebrání tomu, aby výstup provádění Plnění sloužil svému účelu bez významnějších omezení pro Objednatele (zejména organizačních, časových, nákladových apod.), anebo v případě Software při Testech či provozu v souhrnu nevykazují více vad, než připouští Akceptační kritéria, pak Objednatel vyznačí na Akceptačním protokolu „Akceptováno s výhradou“.

V jiných případech vyznačí Objednatel na Akceptačním protokolu „Neakceptováno“.

8.1.7. V případě splnění Akceptačních kritérií je Objednatel povinen vyznačit na Akceptačním protokolu výrok „Akceptováno“. V případě nesplnění Akceptačních kritérií Objednatel vyznačí na Akceptačním protokolu výrok „Neakceptováno“ a uvede všechna Akceptační kritéria, která považuje za nesplněná s uvedením, v čem spočívá jejich nesplnění.

8.1.8. Pokud Objednatel akceptuje výstup provádění Plnění svým podpisem a vyznačením výroku

„Akceptováno s výhradou“, které na Akceptačním protokolu uvede společně s uvedením vad, které nebrání akceptaci, zavazuje se Dodavatel k odstranění těchto vad ve lhůtách výslovně stanovených v Akceptačním protokolu, a pokud nejsou takové, pak lhůtách přiměřených stanovených Objednatelem v rámci odstraňování vad vyznačených

v Akceptačním protokolu s výrokem „Akceptováno s výhradou“ postupují Strany dle předchozích ustanovení tohoto článku až do odstranění všech vad vyznačených

v Akceptačním protokolu s výrokem „Akceptováno s výhradou“.

8.1.9. V případě neschválení výstupu provádění Plnění vyznačením na Akceptačním protokolu

„Neakceptováno“ odstraní Dodavatel vady uvedené v Akceptačním protokolu ve lhůtách výslovně stanovených v Akceptačním protokolu Objednatelem, a pokud nejsou takové, pak lhůtách přiměřených. Do odstranění vad bránících akceptování je výstup provádění Plnění považován za neakceptovaný (neprovedený). Po odstranění vad uvedených v Akceptačním protokolu Dodavatel předá znovu výstup provádění Plnění Objednateli k dalšímu kolu Akceptačního řízení a Objednatel postupuje obdobně podle předchozích ustanovení tohoto článku a specifickými podmínkami Akceptačního řízení uvedenými v tomto článku.

8.1.10. Akceptační řízení se užije i na akceptaci a schválení výkazů či reportů, je-li jejich pravidelné zasílání Objednateli součástí Plnění.

Akceptační řízení však bude v takovém případě probíhat pouze následovně:

a) výkaz a report, včetně všech jeho součástí, se považuje za akceptovaný doručením Dodavateli sdělení Objednatele, že Objednatel jej považuje za úplný a správný, a souhlasí s vystavenou fakturou; nebo

b) marným uplynutím lhůty pro posouzení úplnosti a správnosti faktury, která se týká stejného období jako výkaz a report, bez vznesení připomínek ze strany Objednatele.

9. ŠKOLENÍ

9.1.1. Dodavatel provede zaškolení příslušných zaměstnanců Objednatele pro Software nebo Hardware v termínu dle Smlouvy, a pokud takový termín není, pak v termínu určeném Objednatelem po dohodě s Dodavatelem.

9.1.2. Součástí školení je i poskytnutí Dokumentace pro provedení školení a komplexní administraci Software nebo užívání Hardware tak, aby na základě Dokumentace byli

účastníci školení absolvující školení schopni samostatně (bez zásahů Dodavatele) ovládat Software nebo Hardware.

9.1.3. Účelem provedení školení je seznámení účastníků školení se Softwarem nebo Zařízením do té míry, aby jej byli schopni samostatně užívat v souladu se svým pracovním zařazením u Objednatele.

9.1.4. Požadavek na školení bude stanoven ve Smlouvě. Pokud Smlouva či její Příloha obsahuje požadavek na provedení školení, provede Dodavatel seznámení zaměstnanců Objednatele s Předmětem smlouvy za podmínek, jež jsou uvedeny v tomto článku.

10. HELPDESK

10.1.1. Dodavatel se zavazuje nejpozději do dne účinnosti Smlouvy založit a po celou dobu trvání Smlouvy udržovat v provozu Helpdesk (včetně úhrady případných licenčních poplatků za aplikaci Helpdesk) a udělit náležitá oprávnění k přístupu do Helpdesku Ohlašovatelům a dalším pověřeným uživatelům dle pokynů Objednatele, včetně Objednatelem určeného počtu přístupů. Helpdesk bude fungovat prostřednictvím webové adresy, elektronické pošty nebo telefonního čísla. Dodavatel se zavazuje zajistit Helpdesk v jednom z následujících režimů, který je vymezen ve Smlouvě:

(i) Režim 1:

7x24, tj. dvacet čtyři (24) hodin sedm (7) dní v týdnu

prostřednictvím přímého přístupu do Helpdesku na webové adrese určené Dodavatelem dle provozních podmínek aplikace Helpdesk, případně prostřednictvím přímého datového propojení Helpdesků Objednatele a Dodavatele.

(ii) Režim 2:

7x24, tj. dvacet čtyři (24) hodin sedm (7) dní v týdnu prostřednictvím elektronické pošty na adrese určené Dodavatelem.

(iii) Režim 3:

5×8, tj. v pracovních dnech v době od 9:00 do 17:00 na telefonním čísle určeném Dodavatelem.

10.1.2. Helpdesk v režimu 1 dle článku 10.1.1 zahrnuje mimo jiné příjem a evidenci požadavků, oznámení o potřebě součinnosti Objednatele a dalších zpráv, potvrzování jejich přijetí, předávání jednotlivých úkolů odpovědným osobám, sledování stavu, průběhu a procesu prací a dalších zpráv, informování o stavu řešení, vytváření přehledů a statistik, a to přes přehledné webové rozhraní. Helpdesk musí být zabezpečen tak, aby odpovídal požadavkům vyplývajících ze ZKB a Interních předpisů. Výstupem ze Helpdesku je záznam o veškerých úkonech Helpdesku ve formě přehledného logu, jež umožňuje vyhledávání a uchovávání záznamů tak, aby byly naplněny požadavky ZKB a Interních předpisů na takové záznamy.

10.1.3. Helpdesk bude dostupný pouze pro Objednatele a Ohlašovatele.

10.1.4. Helpdesk je provozován v některé z těchto úrovní podpory, která je vymezena ve Smlouvě:

a) první úroveň (L1) – nahlášení Incidentu Ohlašovatelem je prováděno nahlášením Objednateli či pověřené osobě Objednatele, který Incident vyhodnotí a případně předá incident jako Incident Dodavateli do druhé úrovně podpory;

b) druhá úroveň (L2) – nahlášení Incidentu Ohlašovatelem Dodavateli v případě, že Incident nebyl vyřešen v první úrovni podpory – je prováděno nahlášením Ohlašovatelem přes Helpdesk Dodavateli;

c) třetí úroveň (L3) – nahlášení Incidentu eskalační úrovni podpory Dodavatele nebo nahlášení Dodavatelem třetí osobě, která je oprávněna anebo schopna vyřešit Incident, pokud nebyl vyřešen v druhé úrovni podpory – je prováděno nahlášením Ohlašovatelem přes Helpdesk eskalační úrovni Dodavatele anebo Dodavatelem třetí osobě.

10.1.5. Ohlašovatelem s přístupem do Helpdesk je

(i) pro úroveň L1 Helpdesk uživatele Software nebo Hardware;

(ii) pro úroveň L2 Helpdesk osoby určených Objednatelem dle jeho potřeb zajišťující úroveň L1 podpory;

(iii) pro úroveň L3 Helpdesk člen Realizačního týmu určeného Dodavatelem dle jeho potřeby zajišťující úroveň L2 podpory.

11. NAHLÁŠENÍ INCIDENTU

11.1.1. Hlášení o Incidentu Dodavateli bude provedeno Ohlašovatelem, a to přímým zadáním Incidentu do Helpdesk, odesláním emailu nebo telefonátem na kontaktní číslo Helpdesk, přičemž Ohlašovatel je povinen uvést popis Incidentu, a to v následujícím rozsahu:

(a) krátký a rámcově výstižný název Incidentu;

(b) identifikace části Předmětu Plnění, které se Incident týká;

(c) určení prostředí (Testovací prostředí, Produkční prostředí);

(d) detailní popis Incidentu, průvodních jevů a všech významných souvisejících informací;

(e) kategorii Incidentu (A, B, C);

(f) identifikaci Ohlašovatele.

12. SERVISNÍ MODELY

12.1.1. Servisní model představuje standardizovaný model provozu a podpory aplikace, systému nebo instance služby.

12.1.2. Pokud je součástí Smlouvy zajištění provozu a podpory Software nebo Hardware, je ve smlouvě vymezen jeden z níže uvedených servisních modelů:

Servisní model	Dostupno st	Doba provozu		Doba zpracová ní incidentu	Doba řešení incident u priority A	Doba řešení incident u priority B	RT O	RP O	Doba zpracová ní požadavk u	Doba řešení požadavk u kategorie A	Doba řešení požada vku katego rie B
A1 Kritický	99.5%	7x2 4		1 hod	2 hod	2 hod	4 hod	< 5 min	1 PD	1 PD	3 PD
A2		7x1	(6-				4	< 5
Kritický	99.5%	2	18)	1 hod	2 hod	2 hod	hod	min	1 PD	1 PD	3 PD
A3			(7-				4	< 5
Kritický	99.5%	5x8	15)	1 hod	2 hod	2 hod	hod	min	1 PD	1 PD	3 PD
B1 Závažný	98.0%	7x2 4		1 PD	2 PD	3 PD	48 hod	30 min	2 PD	3 PD	5 PD
B2		7x1	(6-				48	30
Závažný	98.0%	2	18)	1 PD	2 PD	3 PD	hod	min	2 PD	3 PD	5 PD
B3			(7-				48	30
Závažný	98.0%	5x8	15)	1 PD	2 PD	3 PD	hod	min	2 PD	3 PD	5 PD
C1		5x1	(6-					24
Normální	97.0%	2	18)	1 PD	3 PD	6 PD	N/A	hod	3 PD	7 PD	10 PD
C2 Normální	97.0%	5x8	(7- 15)	1 PD	3 PD	6 PD	N/A	24 hod	3 PD	7 PD	10 PD
D Minoritní	94.0%	5x8	(7- 15)	2 PD	10 PD	14 PD	N/A	24 hod	5 PD	10 PD	N/A
E Minoritní	94.0%	7x2 4	N/A	N/A	N/A	N/A	N/A	N/A	N/A	N/A	N/A

13. ÚČAST PODDODAVATELŮ

13.1.1. Poddodavatele, jejichž prostřednictvím Dodavatel prokazoval kvalifikaci ve Veřejné zakázce, je Dodavatel povinen využívat při plnění Smlouvy po celou dobu jejího trvání v rozsahu,

v jakém jimi prokazoval kvalifikaci. Poddodavatele, jimiž Dodavatel prokazoval kvalifikaci ve Veřejné zakázce, lze vyměnit pouze s předchozím listinným souhlasem Objednatele, který může být dán výlučně za předpokladu, že tyto osoby budou nahrazeny osobami splňujícími kvalifikaci požadovanou ve Veřejné zakázce ve stejném rozsahu jako nahrazované osoby.

13.1.2. Dodavatel se zavazuje, že při poskytování plnění pro Objednatele budou všichni Poddodavatelé, které Dodavatel využívá k poskytnutí plnění dle Smlouvy, dodržovat veškeré požadavky vyplývající ze Smlouvy a Příloh Smlouvy. Dodavatel odpovídá za to, že jeho Poddodavatelé nebudou jednat v rozporu s ujednáními Smlouvy a jejími Přílohami, kterou mezi sebou uzavřel Dodavatel a Objednatel.

14. REALIZAČNÍ TÝM

14.1.1. Pokud je takový požadavek součástí Zadávací dokumentace, je Dodavatel povinen předat Objednateli seznam osob, které budou členy Realizačního týmu, který se bude podílet na Plnění dle Smlouvy. Členy Realizačního týmu lze měnit pouze s předchozím listinným souhlasem Objednatele, který může být dán výlučně za předpokladu, že tyto osoby budou nahrazeny osobami splňujícími kvalifikaci požadovanou ve Veřejné zakázce ve stejném rozsahu jako nahrazované osoby. Při změně Realizačního týmu není nutné uzavírat listinný dodatek ke Smlouvě a Dodavatel je povinen vypracovat a předat Objednateli v listinné podobě aktualizované znění seznamu členů Realizačního týmu. Tento článek se týká pouze Veřejných zakázek, které požadují provádění Plnění prostřednictvím Realizačního týmu.

14.1.2. Dodavatel se zavazuje provádět Plnění prostřednictvím členů Realizačního týmu uvedených v Příloze Smlouvy Realizační tým tak, aby jednotliví členové Realizačního týmu, kteří jsou Kvalifikovanými osobami, prováděli činnosti na pozici dle jejich odbornosti (kvalifikace), které odpovídají tomu, pro jakou pozici prokazovali kvalifikaci v rámci Veřejné zakázky, a v rozsahu, který takové pozici běžně odpovídá.

14.1.3. Každá Kvalifikovaná osoba musí po celou dobu provádění Plnění splňovat kvalifikaci uvedenou v nabídce Dodavatele a zároveň minimální technické kvalifikační předpoklady kladené na pozici, kterou daná osob zastává dle Zadávací dokumentace.

14.1.4. Nebude-li se Kvalifikovaná osoba řádně podílet na provádění Plnění v rozsahu stanoveném Smlouvou, např. v důsledku ukončení její spolupráce s Dodavatelem nebo její dlouhodobé absence (zejména dlouhodobá nemoc pravděpodobně překračující délku jednoho měsíce), je Dodavatel povinen neprodleně namísto Kvalifikované osoby zahájit provádění Plnění Náhradní kvalifikovanou osobou a nejpozději do tří (3) pracovních dnů ode dne, kdy taková situace nastala, informovat Objednatele o této skutečnosti.

14.1.5. Pokud Objednatel nesouhlasí s osobou Náhradní kvalifikované osoby, je oprávněn žádat Dodavatele o její výměnu za jinou osobu se stejnou kvalifikací navrženou Dodavatelem, čemuž je Dodavatel povinen vyhovět.

15. KOMUNIKACE STRAN

15.1.1. Objednatel a Dodavatel si pro vzájemnou komunikaci ohledně Smlouvy zvolí kontaktní osoby, jejichž seznam uvedou ve Smlouvě.

15.1.2. Strany si navzájem oznámí jakékoliv změny v kontaktních osobách, přičemž taková změna je účinná uplynutím sedmého (7.) dne po jejím doručení.

15.1.3. Není-li ve Smlouvě výslovně stanovena jiná forma pro doručování dokumentů anebo jiných právních jednání, lze takové dokumenty a jednání doručit v elektronické formě na emailovou adresu příslušné kontaktní osoby, prostřednictvím datové zprávy zaslané v rámci ISDS anebo v listinné podobě.

16. SMLUVNÍ POKUTY

16.1.1. Poruší-li Dodavatel některou ze svých povinností stanovených v Příloze Smlouvy Specifikace Plnění, zejména pak pokud poruší SLA, resp. stanovený servisní model dle článku 12.1.2., je Objednatel oprávněn požadovat zaplacení smluvní pokuty ve výši stanovené v článku 16.1.2., pokud nejsou ve Smlouvě výslovně zakotveny jiné sankce, které vylučují aplikaci článku 16.1.2.

16.1.2. Objednateli vzniká vůči Dodavateli právo na zaplacení smluvní pokuty:

(a) poruší-li Dodavatel svoji povinnost řádně a včas provést Plnění či jakoukoliv část Plnění ve výši 0,05 % z ceny za každý započatý den prodlení až do řádného splnění této povinnosti;

(b) poruší-li Dodavatel povinnost udělit nebo zajistit Objednateli ze strany třetí osoby/třetích osob udělovaná oprávnění v rozsahu práv duševního vlastnictví ve výši 5 % z ceny za každé jednotlivé porušení;

(c) poruší-li Dodavatel povinnost řádně a včas předat Objednateli Zdrojový kód a veškerou související Dokumentaci, ve výši 0,05 % z ceny za každý započatý den prodlení;

(d) poruší-li Dodavatel některou z povinností týkající se účasti Poddodavatelů anebo Realizačního týmu, ve výši 2 % z ceny za každé jednotlivé porušení povinnosti;

(e) poruší-li Dodavatel svoji povinnost dodržet sjednanou Dobu vyřešení Incidentu, ve výši:

(i) ve výši 0,05 % z ceny v případě každé započaté hodiny prodlení nad rámec sjednané Doby vyřešení v případě každého Incidentu kategorie A;

(ii) ve výši 0,02 % z ceny v případě každé započaté hodiny prodlení nad rámec sjednané Doby vyřešení v případě každého Incidentu kategorie B;

(iii) ve výši 0,01 % z ceny v případě každé započaté hodiny prodlení nad rámec sjednané Doby vyřešení v případě každého Incidentu kategorie C;

(f) v případě prodlení nad rámec sjednané lhůty pro odstranění vad v Produkčním prostředí:

(iv) Vada kategorie A ve výši 0,05 % z ceny za každou započatou hodinu v případě každé Vady;

(v) Vada kategorie B ve výši 0,02 % z ceny za každou započatou hodinu v případě každé Vady;

(vi) Vada kategorie C ve výši 0,01 % z ceny za každou započatou hodinu v případě každé Vady;

(g) v případě prodlení nad rámec sjednané lhůty pro odstranění vad v Testovacím prostředí:

(I) Vada kategorie A ve výši 0,05 % z ceny za každý započatý pracovní den v případě každé Vady; a

(II) Vada kategorie B ve výši 0,01 % z ceny za každý započatý pracovní den v případě každé Vady;

(h) ve výši a za podmínek dle článku 20 v oblasti kybernetické bezpečnosti;

(i) ve výši a za podmínek dle článku 21 v oblasti ochrany osobních údajů.

16.1.3. Zaplacením smluvních pokut není dotčeno právo Objednatele na náhradu újmy v plném rozsahu.

16.1.4. Smluvní pokuta je splatná do 30 dnů ode dne doručení písemné výzvy Objednatele k jejímu uhrazení. Objednatel je oprávněn započíst nárok na zaplacení smluvní pokuty, i pokud ještě není splatný, proti jakémukoliv nároku Dodavatele na peněžité plnění vyplývajícímu ze Smlouvy.

16.1.5. Za každý den prodlení s úhradou Smluvní pokuty je Objednatel oprávněn požadovat po Dodavateli úhradu úroků z prodlení ve výši stanovené obecně závaznými právními předpisy.

17. ZÁRUKA ZA JAKOST A PRÁVA Z VADNÉHO PLNĚNÍ

17.1. Společná ustanovení

17.1.1. Dodavatel uděluje Objednateli záruku za jakost Plnění a všech jeho částí na dobu dvou (2) let ode dne akceptace výstupu Plnění.

17.1.2. Objednatel je oprávněn Vady, které se vyskytnou v průběhu záruční doby, nahlásit Zhotoviteli bez zbytečného odkladu od okamžiku, kdy je zjistil. Lhůta bez zbytečného odkladu činí vždy nejméně devadesát (90) dnů.

17.1.3. Dodavatel odpovídá za vady zjevné, skryté i právní, které měl výstup provádění Plnění v době akceptace Objednatelem, a dále za ty, které se na něm vyskytnou v záruční době, a zavazuje se, vedle dalších nároků Objednatele, je bezplatně odstranit.

17.1.4. Dodavatel neodpovídá za vady, pokud byly způsobeny zásahem do takových výstupů Plnění ze strany Objednatele nebo jím pověřené osoby, případně jiných dodavatelů Objednatele.

17.1.5. Objednatel je povinen oznámit vady Plnění Dodavateli prostřednictvím Helpdesku, nebude-li Stranami dohodnuto jinak.

17.2. Záruka vztahující se k Software

17.2.1. Pokud výrobce Standardního Software poskytuje záruku za jakost, pak Dodavatel postupuje takovou záruku za jakost Objednateli. To nezbavuje Dodavatele povinnosti poskytnout Objednateli vlastní záruku za jakost ve smyslu tohoto článku.

17.2.2. V době trvání záruční doby je Dodavatel povinen odstraňovat vady ve lhůtách uvedených

v tabulce níže. Lhůty stanovené v hodinách běží pouze v pracovní dny osm (8) hodin denně v době od 9:00 do 17:00 hodin (režim 5x8). Lhůty stanovené v hodinách se mimo dobu uvedenou v předchozí větě staví a pokračují dále v běhu během další bezprostředně následující doby počítání. Strany pro zamezení pochybnostem prohlašují, že toto se netýká lhůt stanovených v pracovních dnech ani počítání doby prodlení v rámci výpočtu smluvních pokut.

Produkční prostředí

Kategorie vady Lhůta k odstranění počítaná od nahlášení vady Objednatelem

Vada kategorie A – kritická do 4 hodin

Vada kategorie B – střední do 17:00 třetího pracovního dne od nahlášení vady Vada kategorie C – nízká do 17:00 pátého pracovního dne od nahlášení vady

Testovací prostředí

Kategorie vady Lhůta k odstranění počítaná od nahlášení vady Objednatelem

Vada kategorie A – kritická do 17:00 druhého pracovního dne od nahlášení vady Vada kategorie B – střední do 17:00 pátého pracovního dne od nahlášení vady Vada kategorie C – nízká do 17:00 desátého pracovního dne od nahlášení vady

17.3. Záruka vztahující se k Hardware

17.3.1. Poskytuje-li výrobce anebo Dodavatel kterékoliv části Hardware na své výrobky anebo služby záruku za jakost delší, než je záruka za jakost dle tohoto článku, zavazuje se Dodavatel udělit Objednateli nebo na Objednatele postoupit danou záruku za jakost tak, aby Objednatel byl oprávněn po skončení záruky za jakost uplatnit nároky ze záruky za jakost bez nutnosti součinnosti ze strany Dodavatele.

17.3.2. Zjevné vady Hardware a dalších hmotných věcí je Objednatel povinen u Dodavatele reklamovat v rámci Akceptačního řízení. V případě, že Objednatel zjistí vady hmotných věcí po akceptaci, je povinen tyto vady bez zbytečného odkladu reklamovat u Dodavatele.

17.3.3. V případě, že odstranění reklamovaných vad bude trvat déle než dva (2) pracovní dny, zavazuje se Dodavatel poskytnout Objednateli náhradní Hardware či jinou náhradní hmotnou věc po dobu trvání odstranění reklamované vady, nedohodnou-li se Strany jinak.

18. UKONČENÍ SMLUVNÍHO VZTAHU

18.1.1. Obecně k odstoupení od Smlouvy:

(a) Strany sjednávají, že vznikne-li Objednateli nárok na odstoupení od Smlouvy, může podle své volby odstoupit od Smlouvy v celém rozsahu či jen od některé části Plnění určené Objednatelem.

(b) Strany se dohodly na vyloučení použití § 1978 odst. 2 Občanského zákoníku, který stanoví, že marné uplynutí dodatečné lhůty stanovené k plnění může mít za následek odstoupení od této Smlouvy bez dalšího.

(c) Dodavatel nemá právo odstoupit od Smlouvy v případě nevhodných příkazů Objednatele či poskytnutí nevhodné věci Objednatelem dle § 2595 Občanského zákoníku.

18.1.2. Objednatel je oprávněn odstoupit od Smlouvy, v případě, že:

(a) Dodavatel je v prodlení s plněním dle Smlouvy či jakékoliv části Plnění déle než 30 dnů a nezjedná nápravu ani do 15 dnů od doručení písemného oznámení Objednatele o takovém prodlení.

(b) Dodavatel je v prodlení s Plněním dle Smlouvy déle než 60 dnů, a to i bez nutnosti zaslání předchozího upozornění.

(c) Nastane některý ze zákonem stanovených případů a zejména v případech podstatného porušení povinností Dodavatele stanovených ve Smlouvě. Za podstatné porušení povinností Dodavatele se považuje zejména:

(i) Dodavatel je opakovaně v prodlení s prováděním Plnění dle Smlouvy;

(ii) prohlášení Dodavatele učiněné na základě Smlouvy se ukáže jako nepravdivé;

(iii) Dodavatel bez upozornění a relevantního odůvodnění nepoužil k Plnění člena Realizačního týmu, ač k tomu byl povinen.

(d) Dodavatel poruší kteroukoliv svoji povinnost dle Smlouvy jiným než podstatným způsobem a ve lhůtě 15 dnů od doručení písemného oznámení Objednatele toto své porušení nenapraví.

(e) Dodavatel podá insolvenční návrh jako dlužník ve smyslu § 98 Insolvenčního zákona nebo insolvenční soud nerozhodne o insolvenčním návrhu na Dodavatele do šesti (6) měsíců od zahájení insolvenčního řízení, nebo insolvenční soud vydá rozhodnutí o úpadku Dodavatele ve smyslu § 136 Insolvenčního zákona;

(f) je přijato rozhodnutí o povinném nebo dobrovolném zrušení Dodavatele (vyjma případů sloučení nebo splynutí);

(g) okolnost vylučující povinnost k náhradě újmy kterékoli ze Stran trvá déle než 30 dnů; a

(h) dojde k významné změně dle čl. 4.1.2.

18.1.3. Dodavatel je oprávněn odstoupit od Smlouvy pouze v případech jejího podstatného porušení, jestliže:

(a) Objednatel nezaplatil jakoukoli dlužnou částku za Plnění dle Smlouvy řádně a včas a toto porušení nenapravil ani do 60 dnů ode dne obdržení písemné výzvy k nápravě; nebo

(b) Objednatel poruší jinou povinnost dle Smlouvy podstatným způsobem a ve lhůtě 60 dnů ode dne obdržení písemné výzvy k nápravě toto své porušení nenapraví.

18.1.4. Dodavatel není oprávněn odstoupit od Smlouvy ve vztahu k části Plnění, za kterou mu již bylo Objednatelem zaplaceno.

19. ZMĚNY SMLOUVY A ZMĚNOVÉ ŘÍZENÍ

19.1.1. Není-li ve Smlouvě nebo jejích Přílohách stanoveno jinak, může být Smlouva měněna nebo zrušena pouze v listinné podobě, a to v případě změn Smlouvy číslovanými dodatky, který musí být podepsány oběma Stranami a uzavřeny v souladu se ZZVZ.

19.1.2. Pokud je ve Smlouvě upraveno Opční právo, vyhrazuje si Objednatel v souladu

s ustanovením § 100 odst. 3 ZZVZ vyhrazenou změnu závazku z této Smlouvy spočívající v pořízení dalšího obdobného Plnění od vybraného účastníka v rámci zadávacího řízení Veřejné zakázky, tj. od Dodavatele dle Smlouvy. Předmětem plnění Opčního práva je poskytnutí dalšího obdobného Plnění dle Smlouvy tak, jak bylo podrobně vymezeno včetně dalších zákonných náležitostí vyhrazené změny závazku dle § 100 odst. 3 ZZVZ v Zadávací dokumentaci předmětné Veřejné zakázky.

19.1.3. Objednatel je oprávněn do uplynutí tří (3) let od nabytí účinnosti Smlouvy kdykoliv uplatnit toto Opční právo, a to i opakovaně do vyčerpání limitů Opčního práva definovaných

v Zadávací dokumentaci. Vyhrazená změna závazku ze Smlouvy bude Stranami projednána v rámci jednacího řízení bez uveřejnění dle § 66 ZZVZ, které bude zahájeno Objednatelem v souladu s tímto ustanovením, a jehož výsledkem bude uzavření listinného dodatku k této Smlouvě či uzavření nové smlouvy mezi Objednatelem nebo Dodavatelem.

20. KYBERNETICKÁ BEZPEČNOST

20.1.1. Smlouva stanoví, zda je Dodavatel povinen dodržovat ustanovení týkající se kybernetické bezpečnosti dle tohoto článku. Tento článek se uplatní především v případě, kdy je Předmětem Smlouvy Informační či komunikační systém, nebo pokud má Plnění dopad na Informační či komunikační systém.

20.1.2. Dodavatel se při plnění Smlouvy zavazuje dodržovat zásady bezpečnosti informací, bezpečnostní opatření dle Vyhlášky o kybernetické bezpečnosti a Interních předpisů, rozhodnutí, opatření obecné povahy, či jiný správní akt NÚKIB či jiného správního orgánu anebo závazné podmínky pro Objednatele orgánem veřejné moci ukládající Objednateli další povinnosti ve smyslu ZKB a Vyhlášky o kybernetické bezpečnosti, včetně upozorňování a zajištění hlášení kybernetických bezpečnostních událostí a incidentů Objednateli.

20.1.3. Dodavatel je povinen řídit rizika spojená s Plněním dle Smlouvy minimálně dle ISO 27001 a případně dle Interních předpisů, pokud obsahují závazná pravidla pro řízení rizik.

20.1.4. Dodavatel je povinen zaslat Objednateli všechna hlášení o událostech, která mají charakter kybernetické bezpečnostní události nebo incidentu vždy nejpozději do tří (3) hodin po jejich výskytu a sdělit Objednateli opatření, která již provedl ve vztahu k této události anebo incidentu, aby Objednatel mohl splnit svou ohlašovací povinnost dle ZKB, případně zvolí jinou formu dohodnutou mezi Objednatelem a Dodavatelem určenou ke včasnému hlášení kybernetické bezpečnostní události nebo a již učiněných opatření. Dodavatel je povinen ohlásit každou jednotlivou kybernetickou bezpečnostní událost jedním z následujících způsobů:

(a) e-mailem na adresu kontaktní osoby pro oblast kybernetické bezpečnosti uvedené ve Smlouvě nebo

(b) telefonicky na telefonní číslo kontaktní osoby pro oblast kybernetické bezpečnosti uvedené ve Smlouvě nebo

(c) ohlášením do Helpdesku Objednatele.

20.1.5. Dodavatel je povinen pravidelně alespoň čtvrtletně předkládat Objednateli zprávu o počtu a druhu útoků a kybernetických bezpečnostních událostí a incidentů, které zaznamenal ve spojení ICT Infrastrukturou, která je využívána k provádění činností podle Smlouvy.

20.1.6. Dodavatel se zavazuje poskytnout Objednateli veškerou součinnost nezbytnou k tomu, aby Objednatel řádně naplňoval právní povinnosti stanovené ZKB a Vyhláškou o kybernetické bezpečnosti. Zejména se Dodavatel zavazuje poskytnout Objednateli součinnost směřující k zavedení a provádění bezpečnostních opatření podle ZKB, Vyhlášky o kybernetické bezpečnosti a Interních předpisů. Jestliže Dodavatel při plnění Smlouvy zjistí či jako odborník mohl a měl zjistit rozpor ustanovení Interních předpisů se ZKB, Vyhláškou o kybernetické bezpečnosti anebo rozhodnutím či jiným pokynem NÚKIB v souladu se ZKB, je povinen takový rozpor Objednateli neprodleně ohlásit a poskytnout Objednateli součinnost k jeho odstranění.

20.1.7. V případě, že dojde k jakémukoliv rozporu mezi Dodavatelem a třetí osobou, která není jeho Poddodavatelem a je dodavatelem Software nebo jiných technologií dotčených plněním povinností Dodavatele dle této Smlouvy, je Dodavatel povinen tuto skutečnost bez zbytečného odkladu oznámit Objednateli. Dodavatel je dále povinen poskytovat Objednateli nutnou součinnost pro jednání s těmito třetími osobami a sám se těchto jednání účastnit, nebo na základě žádosti Objednatele jednat s těmito třetími osobami napřímo.

20.1.8. Objednatel má právo v souladu s ustanoveními § 2593 Občanského zákoníku prostřednictvím určených osob kdykoli kontrolovat plnění Smlouvy u Dodavatele a jeho případných Poddodavatelů, a to i prostřednictvím třetí osoby; předchozí věta se uplatní obdobně v případě kontroly některé ze Stran ze strany kontrolního orgánu ve smyslu zákona č. 255/2012 Sb., kontrolní řád, ve znění pozdějších předpisů.

20.1.9. Objednatel má právo prostřednictvím určených osob kdykoli provést audit kybernetické bezpečnosti, tj. dodržování bezpečnosti informací dle Interních předpisů, ZKB a Vyhlášky o kybernetické bezpečnosti u Dodavatele a jeho případných Poddodavatelů, a to i prostřednictvím třetí osoby. V rámci auditu kybernetické bezpečnosti je Objednatel oprávněn zejména porovnávat zjištěné skutečnosti s bezpečnostní dokumentací Objednatele a nad rámec obvyklý u auditu kybernetické bezpečnosti dále provádět následující činnosti:

(a) nehlášená návštěva u Dodavatele v místě umístění členů Realizačního týmu či jiných osob podílejících se na plnění Smlouvy v rozsahu tří (3) hodin vždy nejčastěji čtyřikrát (4x) za rok;

(b) nehlášený telefonát s členem Realizačního týmu, který má přístup do Informačního či komunikačního systému, zahrnující konkrétní dotazy na zabezpečení a jiné aspekty informační bezpečnosti dotčeného Informačního či komunikačního systému.

20.1.10. Dodavatel je povinen umožnit Objednateli provedení kontroly a auditu kybernetické bezpečnosti a zajistit (i smluvně) právo na provedení této kontroly a auditu kybernetické bezpečnosti u svých případných Poddodavatelů. Kontrolu a audit kybernetické bezpečnosti může rovněž provést i třetí osoba pověřená Objednatelem. Průběh takového auditu je doložen např. auditní zprávou či jiným obdobným dokumentem.

20.1.11. Pokud Objednatel zjistí, že Dodavatel postupuje v rozporu s tímto článkem, považuje se takový postup za podstatné porušení Smlouvy. Objednatel je v takovém případě oprávněn dožadovat se toho, aby Dodavatel odstranil vady vzniklé vadným postupem Dodavatele, zdržel se provádění postupů, které jsou v rozporu s tímto článkem, nebo konal, jak je od něj vyžadováno tímto článkem, a dále Smlouvou plnil řádným způsobem. Strany se dohodnou

na podmínkách a lhůtě k odstranění nedostatků plnění Smlouvy ve smyslu tohoto odstavce, přičemž nedohodnou-li se Strany na konkrétní lhůtě, pak je Dodavatel povinen odstranit nedostatky do třiceti (30) dnů. Jestliže Dodavatel včas neodstraní nedostatky ve smyslu předchozí věty tohoto odstavce nebo se jedná o porušení povinnosti (bez ohledu na jeho závažnost), pak je Objednatel oprávněn od Smlouvy odstoupit.

20.1.12. Kontaktní osoby Stran vzájemně komunikují v průběhu plnění Smlouvy za účelem dosažení standardů pro bezpečnost informací dle tohoto článku. V případě ohrožení anebo porušení bezpečnosti informací, zejména v případě výskytu kybernetické bezpečností události anebo incidentu, jsou kontaktní osoby povinny vzájemně komunikovat, ihned po zjištění takových skutečností hlásit jejich výskyt druhé Straně a společně podnikat kroky k zajištění obnovení bezpečnosti informací.

20.1.13. Dodavateli nenáleží za plnění povinností souvisejících s bezpečností informací ve smyslu tohoto článku jakákoliv další odměna, resp. taková odměna je součástí ceny.

20.1.14. Objednatel je oprávněn požadovat na Dodavateli zaplacení smluvní pokuty:

(a) za každý den prodlení při zavedení bezpečnostních opatření podle ZKB, Vyhlášky o kybernetické bezpečnosti a Interních předpisů

(I) ve výši 0,05 % z ceny po dobu prvních pěti (5) dnů prodlení;

(II) ve výši 0,1 % z ceny po dobu od šestého (6.) dne prodlení do desátého (10.) dne prodlení; a

(III) ve výši 0,2 % z ceny po dobu od jedenáctého (11.) dne prodlení;

(b) za každý den Objednatelem zjištěného soustavného porušování bezpečnostních opatření podle ZKB, Vyhlášky o kybernetické bezpečnosti a Interních předpisů:

(I) ve výši 0,05 % z ceny do šestého (6.) dne soustavného porušování; a

(II) ve výši 0,1 % z ceny od šestého (6.) dne soustavného porušování;

(c) ve výši 2 % z ceny za každý případ porušení povinnosti hlášení událostí, které mají charakter kybernetické bezpečnostní události nebo incidentu; a

(d) ve výši 2 % z ceny za každý případ neumožnění nebo odepření provedení kontroly a audity ve smyslu tohoto článku.

21. OCHRANA OSOBNÍCH ÚDAJŮ

21.1.1. Budou-li údaje, ke kterým Dodavatel získá přístup v souvislosti s Plněním dle Smlouvy, mít povahu Osobních údajů, je Dodavatel povinen přijmout veškerá opatření k tomu,

aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k těmto Osobním údajům, jejich změně, zničení či ztrátě, neoprávněným přenosům či jinému zneužití, a zajistit nakládání s Osobními údaji v souladu s GDPR.

21.1.2. Pokud bude v rámci provádění plnění docházet ke zpracování Osobních údajů, je rozsah zpracovávaných Osobních údajů uveden ve Smlouvě. Pokud dojde v rámci poskytování Plnění ke zpracování Osobních údajů, které Smlouva výslovně neuvádí, budou tato nová zpracování Osobních údajů prováděna za stejných podmínek.

21.1.3. Dodavatel bude zpracovávat Osobní údaje pro Objednatele výhradně za účelem poskytování služeb v rozsahu ujednaném podle Smlouvy. Dodavatel bude pro Objednatele zpracovávat Osobní údaje výhradně za uvedeným účelem, způsobem a na základě doložených pokynů a podmínek Objednatele a v souladu s nimi tak, jak vyplývají ze Smlouvy. Dodavatel neprodleně informuje Objednatele, pokud jsou podle jeho názoru určité pokyny Objednatele v rozporu s účinnými právními předpisy.

21.1.4. Dodavatel se zavazuje přijmout vhodná technická a organizační opatření podle GDPR, které se na něj jako na zpracovatele vztahují, a plnění těchto povinností na vyžádání doložit Objednateli.

21.1.5. Dodavatel může předávat Osobní údaje do třetí země nebo mezinárodní organizaci ve smyslu GDPR pouze na základě zvláštního pokynu Objednatele. Je-li takovéto předání založeno na povinnosti vyplývající z práva Unie nebo členského státu, které se na Objednatele vztahuje, informuje Dodavatel Objednatele o tomto právním požadavku před předáním, ledaže by tyto právní předpisy toto informování zakazovaly z důležitých důvodů veřejného zájmu.

21.1.6. Dodavatel je povinen zajistit, aby se osoby oprávněné zpracovávat osobní údaje zavázaly zachovávat mlčenlivost ve vztahu ke všem Osobním údajům, které zpracovává na základě Smlouvy, a rovněž tak o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů.

21.1.7. Dodavatel je povinen přijmout všechna opatření dle čl. 32 GDPR tak, aby byla zajištěna odpovídající bezpečnost Osobních údajů. Dodavatel může do zpracování zapojit Poddodavatele pouze na základě předchozího písemného souhlasu Objednatele. Dodavatel se zavazuje s těmito Poddodavateli uzavřít smlouvu zajištující dodržování práv a povinností stanovených touto Smlouvou, zvláště pak povinnosti mlčenlivosti a zajištění bezpečnosti Osobních údajů a poskytnutí dostatečných záruk pro zavedení stejných technických a organizačních opatření Poddodavatelem. Dodavatel je dále povinen zohlednit povahu zpracování, být Objednateli nápomocen prostřednictvím vhodných technických a organizačních opatření pro splnění povinnosti Objednatele reagovat na žádost o výkon práv subjektu údajů dle GDPR.

21.1.8. Dodavatel je povinen být Objednateli nápomocen při zajišťování souladu s povinnostmi podle článku 32 až 36 GDPR, a to při zohlednění povahy zpracování informací, jež má Dodavatel k dispozici. V případech, kdy povaha věci vyžaduje informování Objednatele ze strany Dodavatele, informuje Dodavatel Objednatele bez zbytečného odkladu.

21.1.9. Dodavatel je povinen umožnit Objednateli a jím pověřené osobě během běžné pracovní doby Dodavatele provést v sídle Dodavatele kontrolu dodržování povinností týkajících se zpracování Osobních údajů vyplývajících ze Smlouvy, a to i po ukončení stanovené doby zpracování, tj. po ukončení této Smlouvy, a to do 3 měsíců od jejího ukončení.

21.1.10. Po ukončení zpracování Osobních údajů podle Smlouvy je Dodavatel povinen poskytnout Objednateli všechna Zařízení obsahující Osobní údaje, pokud je to možné, a vymazat všechny zpracovávané Osobní údaje ze všech svých systémů nebo databází, včetně vymazání všech záložních kopií, s výjimkou, kdy uchovávání vyžadují právní předpisy, nebo k tomu dal písemný souhlas Objednatel.

21.1.11. V případě, že Dodavatel zpracuje osobní údaje nad rámec vymezený Smlouvou/doloženými pokyny Objednatele, považuje se ve vztahu k takovému zpracování za správce. Pokud tímto zpracováním nad rámec vymezený Smlouvou/doloženými pokyny Objednatele vznikne Objednateli škoda, je Dodavatel povinen škodu uhradit.

21.1.12. Pokud Dodavatel poruší povinnost chránit Osobní údaje v souladu s tímto článkem, vzniká Objednateli nárok na zaplacení smluvní pokuty ve výši částky sankce případně uložené z tohoto důvodu Objednateli ze strany Úřadu pro ochranu osobních údajů či jiným správním orgánem, který bude v budoucnu vykonávat působnost Úřadu pro ochranu osobních údajů. Objednatel je však za předpokladu, že mu k tomu Dodavatel poskytne nezbytnou součinnost, povinen uplatnit v příslušných řízeních veškeré přiměřené námitky, které mohl uplatnit ve svém zájmu, a v rámci řízení je povinen řádně hájit svá práva.

22. OCHRANA DŮVĚRNÝCH INFORMACÍ

22.1.1. Dodavatel se zavazuje zachovávat mlčenlivost o všech Důvěrných informacích, které získal nebo mu byly poskytnuty či zpřístupněny v souvislost s plněním povinnosti dle Smlouvy, a uchovávat je v tajnosti.

22.1.2. Dodavatel se zavazuje použít Důvěrné informace pouze k plnění svých povinností vyplývajících ze Smlouvy. Dodavatel nesmí použít Důvěrné informace k jinému účelu.

22.1.3. Dodavatel nesmí bez předchozího písemného souhlasu Objednatele zpřístupnit Důvěrné informace žádné třetí osobě, a to v jakékoli formě. To neplatí u Důvěrných informací, ohledně kterých byla Dodavateli pravomocným rozhodnutím soudu, správního orgánu, či jiného příslušného státního orgánu v konkrétním případě uložena povinnost Důvěrnou informaci poskytnout nebo plyne-li taková povinnost Dodavateli z právního předpisu.

22.1.4. Dodavatel nesmí Důvěrné informace bez předchozího písemného souhlasu Objednatele rozmnožovat, kopírovat či jakýmkoliv jiným způsobem reprodukovat. Dodavatel dále nesmí Důvěrné informace bez předchozího písemného souhlasu Objednatele uchovávat v jakékoliv databázi, počítačovém programu, úložišti či na datovém nosiči, vyjma případů, kdy je takové uchovávání Důvěrných informací nezbytné pro účel vyplývající ze Smlouvy.

22.1.5. Dodavatel se zavazuje provést technická, organizační, právní a personální opatření, kterými zajistí dodržování povinnosti zachovat mlčenlivost o Důvěrných informacích a uchovat Důvěrné informace v tajnosti v rozsahu podle tohoto článků i ze strany svých zaměstnanců, Poddodavatelů, jakož i dalších osob, kterým budou Důvěrné informace poskytnuty či zpřístupněny.

22.1.6. Objednatel je oprávněn kdykoliv kontrolovat řádné plnění povinností Dodavatele uvedených v tomto článku, k čemuž se Dodavatel zavazuje bez zbytečného odkladu poskytnout Objednateli veškerou součinnost, zejména je Objednatel oprávněn kontrolovat řízení bezpečnosti Důvěrných informací Dodavatelem. V případě, že Objednatel vyzve Dodavatele

na základě kontroly k nápravě, je Dodavatel povinen takové výzvě vyhovět v Objednatelem stanovené přiměřené lhůtě.

22.1.7. Objednatel je oprávněn požadovat na Dodavateli zaplacení smluvní pokuty:

(a) ve výši 500 000 Kč za každé jednotlivé jednání, které představuje porušení jakékoli z povinností Dodavatele dle tohoto článku, vyjma povinností stanovených v článku 22.1.6

(a) ve výši 100 000 Kč za každé jednotlivé jednání, které představuje porušení jakékoli z povinností stanovených v článku 22.1.6.

SPR ÁVA Ž E LE Z N IC

Příloha č. 6 Rámcové dohody

Realizační tvm

Pozice Kontaktní údaje Činnosti prováděné členem Realizačního týmu

Expert Jméno a příjmení:

..... ..........

Řízení provádění bezpečnostních testů dle schváleného plánu.

Příprava plánu provádění

Telefon: bezpečnostních testů.

........ ...... ...... .....

E-mail:

..............................

Provádění bezpečnostních testů.

Senior Jméno a příjmení: Příprava plánu provádění bezpečnostních testů.

........ ...........

Telefon:

...... ...... .....

E-mail:

..................................

Provádění bezpečnostních testů.

Senior Jméno a příjmení: Příprava plánu provádění bezpečnostních testů.

......... ........

Telefon:

...... ...... .....

E-mail:

.................................

Provádění bezpečnostních testů.

i/i

Správa železnic, státní organizace Sídlo: Dlážděná 1003/7, 110 00 Praha 1 zapsána v obchodním rejstříku vedeném Městským IČO: 709 94 234 DIČ: CZ 709 94 234 soudem v Praze, spisová značka A 48384 www.spravazeleznic.cz

Příloha č. 7 Rámcové dohody

OBCHODNÍ PODMÍNKY K RÁMCOVÉ DOHODĚ

OBSAH OBCHODNÍCH PODMÍNEK

ČÁST 1 - ÚVODNÍ USTANOVENÍ 2

ČÁST 2 - DÍLO 3

ČÁST 3 - CENA DÍLA 4

ČÁST 4 - ZMĚNA CENY DÍLA 4

ČÁST 5 - PLATEBNÍ PODMÍNKY 4

ČÁST 6 - MÍSTO PLNĚNÍ 5

ČÁST 7 - DOBA PLNĚNÍ 5

ČÁST 8 - PROVÁDĚNÍ DÍLA 5

ČÁST 9 - ZKUŠEBNÍ PROVOZ 8

ČÁST 10 - PŘEPRAVA DÍLA 8

ČÁST 11 - PODDODAVATELÉ 9

ČÁST 12 - PŘEDÁNÍ A PŘEVZETÍ DÍLA 9

ČÁST 13 - VLASTNICKÉ PRÁVO A NEBEZPEČÍ ŠKODY 11

ČÁST 14 - VADY PLNĚNÍ A ZÁRUKA 11

ČÁST 15 - UPLATNĚNÍ PRÁV Z VADNÉHO PLNĚNÍ 12

ČÁST 16 - PODMÍNKY ODSTRANĚNÍ VAD 12

ČÁST 17 - POJIŠTĚNÍ 13

ČÁST 18 - DUŠEVNÍ VLASTNICTVÍ 13

ČÁST 19 - SANKCE 14

ČÁST 20 - OBECNÁ ODPOVĚDNOST ZHOTOVITELE 15

ČÁST 21 - ODSTOUPENÍ OD DÍLČÍ SMLOUVY A RÁMCOVÉ DOHODY 16

ČÁST 22 - OSTATNÍ UJEDNÁNÍ 17

1/18

Správa železnic, státní organizace

zapsána v obchodním rejstříku vedeném Městským soudem v Praze, spisová značka A 48384

Sídlo: Dlážděná 1003/7, 110 00 Praha 1

IČ: 709 94 234 DIČ: CZ 709 94 234

www.spravazeleznic.cz

ČÁST 1 - ÚVODNÍ USTANOVENÍ

1. Pro účely těchto Obchodních podmínek mají následující slova význam u nich uvedený:

1.1. Občanský zákoník – zákon č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů.

1.2. ZoDPH – zákon č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů.

1.3. ZoÚ – zákon č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů.

1.4. SZ – zákon č. 183/2006 Sb., o územním plánování a stavebním řádu (stavební zákon), ve znění pozdějších předpisů.

1.5. ZZVZ – zákon č. 134/2016 Sb., o zadávání veřejných zakázkách, ve znění pozdějších předpisů.

1.6. Objednatel – Správa železnic, státní organizace, IČO 70994234, se sídlem Praha 1 – Nové Město, Dlážděná 1003/7, PSČ 110 00, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod sp. zn. A 48384.

1.7. Zhotovitel – osoba uvedená Rámcové dohodě jako Zhotovitel; též všechny osoby, které jsou Rámcové dohodě uvedené na straně Zhotovitele, je-li na straně Zhotovitele více než jedna osoba.

1.8. Smluvní strany – Objednatel a Zhotovitel.

1.9. Smluvní strana – Objednatel nebo Zhotovitel dle smyslu ujednání.

1.10. Nabídka – souhrn dokumentů, které Zhotovitel podal jako návrh do zadávacího řízení, na jehož základě byla uzavřena Rámcová dohoda.

1.11. Rámcová dohoda – smlouva/dohoda uzavřená mezi Smluvními stranami, která odkazuje na Obchodní podmínky.

1.12. Dílčí smlouva – dílčí smlouva uzavřená na základě Rámcové dohody způsobem uvedeným v Rámcové dohodě.

1.13. Obchodní podmínky – tento text obchodních podmínek.

1.14. Předmět Díla – věc, která má být zhotovena, nebo činnost s jiným výsledkem, specifikovaná obecně v Rámcové dohodě a konkrétně v Dílčí smlouvě.

1.15. Související plnění – další plnění (práce, dodávky, služby, činnosti a výkony), která je Zhotovitel povinen dle Rámcové dohody nebo Dílčí smlouvy poskytnout vedle samotného provedení Předmětu díla.

1.16. Rozhodnutí Objednatele – veškerá rozhodnutí, sdělení, souhlasy, povolení či jiné výsledky úkonů orgánů státní správy, samosprávy či jiných subjektů, které pro účely Díla nebo v souvislosti s ním získal nebo do doby dokončení Díla získá Objednatel a jež Objednatel Zhotoviteli předal nebo s nimiž se Zhotovitel jinak seznámil.

1.17. Rozhodnutí Zhotovitele – veškerá rozhodnutí, sdělení, souhlasy, povolení či jiné výsledky úkonů orgánů státní správy, samosprávy či jiných subjektů, které je Zhotovitel povinen dle Rámcové dohody nebo Dílčí smlouvy získat. Jakékoliv Rozhodnutí Zhotovitele, které není v českém jazyku, musí být do českého jazyka přeloženo a překlad musí být úředně ověřen.

1.18. Veřejnoprávní podklady – souhrn Rozhodnutí Objednatele a Rozhodnutí Zhotovitele.

1.19. Doklady – veškeré listiny, které se vztahují k Předmětu Díla nebo Souvisejícímu plnění a které jsou třeba k jejich převzetí a užívání; veškerá Rozhodnutí Zhotovitele; veškeré další listiny, vyjma Výzvy k úhradě, které je Zhotovitel dle Rámcové dohody nebo Dílčí smlouvy povinen předat Objednateli. Všechny Doklady musejí být v českém jazyku, nebo v původním jazyku s překladem do českého jazyka, není-li uvedeno jinak.

1.20. Dílo – souhrn veškerých plnění, která je Zhotovitel povinen provést za účelem splnění Dílčí smlouvy; zahrnuje zejm. provedení Předmětu díla, poskytnutí či provedení Souvisejícího plnění a dodání Dokladů.

1.21. Cena Díla – cena za Dílo uvedená v Dílčí smlouvě (částka bez DPH) anebo v případě, že v dílčí smlouvě sjednána není, je Cena Díla stanovena dle jednotkových cen sjednaných v Rámcové dohodě a množství skutečně realizovaných položek se

sjednanou jednotkovou cenou v Rámcové dohodě Zhotovitelem při zhotovení Díla a odsouhlasených Objednatelem na základě Zhotovitelem předloženého Akceptačního protokolu/Předávacího protokolu.

1.22. Výzva k úhradě – daňový doklad, je-li Zhotovitel povinen dle ZoDPH uhradit v souvislosti s provedením Díla nebo jeho části DPH, nebo faktura, pokud Zhotovitel v souvislosti s provedením Díla nebo jeho části není dle ZoDPH povinen uhradit DPH.

1.23. Vícepráce – práce, dodávky nebo služby nad rámec Dílčí smlouvy, na jejichž provedení se Smluvní strany dohodnou po uzavření Dílčí smlouvy.

1.24. Méněpráce – práce, dodávky nebo služby v rámci Dílčí smlouvy, na jejichž vypuštění se Smluvní strany dohodnou po uzavření Dílčí smlouvy.

1.25. Obalový materiál – palety, dřevěné desky či jiné věci, které slouží pro potřeby přepravy nebo ochrany Předmětu díla. Dle kontextu Rámcové dohody se rozumí Obalovým materiálem též jednotlivý kus palety, dřevěné desky nebo jiné věci.

1.26. Přejímací řízení – proces, při kterém Zhotovitel předává a Objednatel kontroluje a přebírá Dílo, nebo je odmítá.

1.27. Předávací protokol – listina osvědčující předání a převzetí Díla nebo jeho části, jejíž minimální náležitosti jsou uvedeny v části Předání a převzetí Díla.

1.28. Záruční doba – doba, do jejíhož uplynutí je Objednatel oprávněn uplatňovat práva z vad plnění poskytnutého Zhotovitelem na základě Rámcové dohody; Záruční doba činí 24 měsíců, není-li stanoveno v Rámcové dohodě jinak.

1.29. TÚDC – Technická ústředna dopravní cesty, organizační jednotka Objednatele.

ČÁST 2 - DÍLO

2. Zhotovitel se zavazuje provést na svůj náklad a nebezpečí pro Objednatele Dílo a Objednatel se zavazuje Dílo převzít a zaplatit Zhotoviteli Cenu díla a příslušnou DPH, bude-li Zhotovitel povinen dle ZoDPH uhradit v souvislosti s provedením Díla nebo jeho části DPH.

3. Zhotovitel je povinen provést Dílo v jakosti, provedení a způsobem uvedeným v Rámcové dohodě a Dílčí smlouvě a zároveň

3.1. v jakosti, provedení a způsobem, jenž odpovídá vlastnostem a způsobu, které Zhotovitel popsal nebo které Objednatel očekával s ohledem na povahu Díla, a to v rozsahu, ve kterém není v rozporu s jakostí, provedením a způsobem sjednaným v Rámcové dohodě a Dílčí smlouvě,

3.2. v jakosti, provedení a způsobem, jenž se hodí k účelu vyplývajícímu z Rámcové dohody a není-li v ní vyjádřen pak k účelu, ke kterému se Dílo obvykle používá, a to v rozsahu, ve kterém není v rozporu s jakostí, provedením a způsobem sjednaným v Rámcové dohodě,

3.3. v souladu s Veřejnoprávními podklady,

3.4. v souladu s požadavky právních předpisů, interních předpisů objednatele vztahujících se k provádění díla, Technických kvalitativních podmínek státních drah (dále též jen

„TKP státních drah“) a příslušných ČSN.

4. Je-li jakost či provedení Předmětu díla zároveň určeno vzorkem nebo předlohou, musí Předmět díla odpovídat jakostí nebo provedením vzorku nebo předloze. Liší-li se jakost nebo provedení určené v Rámcové dohodě a vzorek nebo předloha, rozhoduje Rámcová dohoda. Určuje-li Rámcová dohoda a vzorek nebo předloha jakost nebo provedení rozdílně, nikoliv však rozporně, musí Předmět díla odpovídat Rámcové dohodě a Dílčí smlouvě i vzorku nebo předloze.

5. Opatřuje-li Zhotovitel věc za účelem jejího zpracování při provádění Díla, je povinen opatřit věc novou, nepoužitou a neopotřebovanou.

6. Je-li součástí Díla povinnost Zhotovitele zajistit jakékoliv Rozhodnutí Zhotovitele, je Zhotovitel povinen provést veškeré činnosti, kterých je k získání příslušného Rozhodnutí Zhotovitele třeba.

ČÁST 3 - CENA DÍLA

7. Cena díla zahrnuje veškeré náklady Zhotovitele spojené se splněním jeho povinností vyplývajících z Dílčí smlouvy, Rámcové dohody a Obchodních podmínek a zisk Zhotovitele.

8. Objednatel není povinen hradit v souvislosti s plněním Dílčí smlouvy žádné jiné finanční částky, než Cenu díla a případně příslušnou DPH, není-li uvedeno jinak (tím není dotčeno právo Zhotovitele na případnou úhradu smluvní pokuty, úroků z prodlení, či jiných sankcí, a právo na náhradu škody způsobené Objednatelem).

9. Cena díla obsahuje předpokládaný vývoj cen vstupních nákladů a předpokládané zvýšení ceny v závislosti na čase plnění, a to až do dokončení Díla.

10. Je-li Zhotovitel povinen dle ZoDPH uhradit v souvislosti s provedením Díla nebo jeho části DPH, je Objednatel povinen Zhotoviteli takovou DPH uhradit vedle Ceny díla.

11. Cenu díla lze měnit pouze za podmínek uvedených v části Změna ceny Díla (viz ČÁST 4 - Obchodních podmínek).

12. Konečné finanční částky na fakturách/daňových dokladech nesmí být zaokrouhlovány na celé Kč. Objednatel nebude akceptovat zaokrouhlení a haléřové vyrovnání v případě uvedení na faktuře/daňovém dokladu nebude hradit.

ČÁST 4 - ZMĚNA CENY DÍLA

13. Změna ceny díla je možná pouze v případě

13.1. víceprací nebo méněprací,

13.2. zjistí-li Zhotovitel v případech, kdy je pro zhotovení Díla Objednatelem vyhotovena projektová dokumentace, kontrolou vady této dokumentace nebo její nevhodnost či neúplnost, které mají vliv na náklady Zhotovitele,

13.3. v jiných případech jen pokud se na tom Smluvní strany dohodnou.

14. V případě víceprací i méněprací Zhotovitel provede ocenění jejich soupisu dle jednotkových cen sjednaných v Rámcové dohodě, jsou-li v Rámcové dohodě takové jednotkové ceny sjednány.

15. Pokud pro práce, dodávky nebo služby, které jsou předmětem víceprací, nejsou v Rámcové dohodě sjednány jednotkové ceny, užije se pro jejich ocenění Sborník prací pro údržbu a opravy železniční infrastruktury v platném znění (dále jen „Sborník“), a pokud se ceny ve Sborníku nevyskytují, použije se cena obvyklá v místě a čase.

16. V případě situace uvedené v bodu 13.2 Obchodních podmínek, postupují smluvní strany obdobně jako při oceňování víceprací nebo méněprací.

17. Změnu Ceny díla lze provést jen uzavřením dodatku k Dílčí smlouvě.

ČÁST 5 - PLATEBNÍ PODMÍNKY

18. Objednatel neposkytuje zálohy.

19. Zhotovitel vyúčtuje Objednateli Cenu díla a případnou DPH Výzvou k úhradě.

20. Cenu díla a případnou DPH je Objednatel povinen uhradit Zhotoviteli do 30 dnů ode dne doručení Výzvy k úhradě Objednateli. Výzvu k úhradě je Zhotovitel oprávněn vystavit až po převzetí Díla, případně úspěšném ukončení zkušebního provozu, nastane-li den skončení zkušebního provozu později než převzetí Díla Objednatelem.

21. Cena díla a případná DPH je uhrazena dnem jejich odepsání z bankovního účtu Objednatele.

22. Je-li Výzva k úhradě fakturou, musí obsahovat náležitosti účetního dokladu dle §11 ZoÚ a náležitosti stanovené v §435 Občanského zákoníku.

23. Je-li Výzva k úhradě daňovým dokladem, musí obsahovat náležitosti daňového dokladu dle

§28 ZoDPH a náležitosti stanovené v §435 Občanského zákoníku.

24. Výzva k úhradě musí vždy obsahovat číslo Rámcové dohody, včetně uvedení uzavřených dodatků, její přílohou musí být vždy jedno vyhotovení Protokolu o převzetí potvrzeného Objednatelem a případné další dokumenty, požadované Rámcovou dohodou. Ve výzvě k úhradě musí být vždy uvedeny jako identifikace Objednatele nejméně následující údaje:

Správa železnic, státní organizace

Dlážděná 1003/7, 110 00 Praha 1 – Nové Město

IČO: 709 94 234

Obchodní rejstřík u Městského soudu v Praze, sp. zn. A 48384

25. Výzvu k úhradě je Zhotovitel povinen doručit Objednateli ve dvou vyhotoveních na adresu Objednatele. Je-li v Rámcové dohodě uvedena korespondenční adresa objednatele odlišná od adresy Objednatele, Zhotovitel zašle Výzvu k úhradě na korespondenční adresu

26. Stanoví-li Výzva k úhradě splatnost delší než je jako minimální stanovena v předchozím odstavci, je Objednatel oprávněn uhradit Cenu díla a případnou DPH ve lhůtě splatnosti určené ve Výzvě k úhradě.

27. Stane-li se zhotovitel nespolehlivým plátcem nebo daňový doklad zhotovitele bude obsahovat číslo bankovního účtu, na který má být plněno, aniž by bylo uvedeno ve veřejném registru spolehlivých účtů, je objednatel oprávněn z finančního plnění uhradit daň z přidané hodnoty přímo místně a věcně příslušnému správci daně zhotovitele.

28. Je-li v Rámcové dohodě nebo Dílčí smlouvě výslovně stanoveno, že Zhotovitel bude předávat Objednateli Dílo po částech, je Zhotovitel oprávněn vystavit Výzvu k úhradě předávané části Díla poté, co Objednatel převezme příslušnou část Díla. Ustanovení odstavců 20 - 27 Obchodních podmínek se užijí obdobně.

29. Ustanovení §2611, §2620 - 2622 a §2624 Občanského zákoníku se neužijí.

ČÁST 6 - MÍSTO PLNĚNÍ

30. Zhotovitel je povinen předat Objednateli Dílo v místě, jež vyplývá z Dílčí smlouvy. Nelze-li takto místo předání Díla zjistit, vyzve Zhotovitel Objednatele, aby sdělil, ve kterém místě má Zhotovitel Objednateli Dílo předat. Nesdělí-li Objednatel místo plnění do 5 pracovních dnů ode dne doručení výzvy Zhotovitele, je Zhotovitel povinen Dílo předat Objednateli v sídle Objednatele.

ČÁST 7 - DOBA PLNĚNÍ

31. Zhotovitel je povinen zahájit provádění Díla bez zbytečného odkladu po uzavření Dílčí smlouvy, není-li v Dílčí smlouvě uvedený jiný termín zahájení prací.

32. Je-li součástí povinností Zhotovitele doprava Díla po jeho zhotovení do místa plnění dle Dílčí smlouvy, je Zhotovitel povinen dopravit Dílo do místa plnění v pracovní den v době od 8 do

15 hodin, není-li v Rámcové dohodě nebo Dílčí smlouvě sjednána jiná doba. Dodá-li Zhotovitel Dílo Objednateli v jiné než uvedené době, je Objednatel oprávněn odmítnout Dílo převzít a není zároveň v prodlení s převzetím Díla. Připadne-li konec sjednané doby plnění na sobotu, neděli nebo svátek, není Zhotovitel v prodlení, dodá-li Dílo nejblíže následující pracovní den v časovém rozmezí dle tohoto odstavce.

33. Není-li stanoveno jinak, je Zhotovitel povinen začít s plněním svých povinností vždy bez zbytečného odkladu.

34. Zjistí-li Zhotovitel jakékoliv skutečnosti, které by mohly mít vliv na dobu plnění, je Zhotovitel povinen bez zbytečného odkladu Objednatele o takových skutečnostech informovat.

ČÁST 8 - PROVÁDĚNÍ DÍLA

35. Zhotovitel provede Dílo s potřebnou péčí v ujednaném čase a obstará vše, co je k provedení Díla potřeba.

36. Při provádění Díla postupuje Zhotovitel samostatně, je však vázán příkazy Objednatele ohledně způsobu provádění Díla.

37. Zhotovitel se zavazuje brát v úvahu veškeré upozornění Objednatele, týkající se realizace Díla a upozorňující na možné porušování smluvních i právními předpisy stanovených povinností Zhotovitele.

38. Zhotovitel je povinen upozornit Objednatele bez zbytečného odkladu na nevhodnou povahu věcí převzatých od Objednatele nebo příkazů daných mu Objednatelem k provedení Díla, jestliže Zhotovitel mohl tuto nevhodnost zjistit při vynaložení odborné péče.

39. Překáží-li nevhodná věc nebo příkaz v řádném provádění Díla, Zhotovitel je v nezbytném rozsahu přeruší až do výměny věci nebo změny příkazu; trvá-li Objednatel na provádění Díla s použitím předané věci nebo podle daného příkazu, má Zhotovitel právo požadovat, aby tak Objednatel učinil v písemné formě.

40. Doba stanovená pro dokončení Díla se prodlužuje o dobu vyvolanou přerušením dle předchozího odstavce.

41. Trvá-li Objednatel na provádění Díla s použitím předané věci nebo podle daného příkazu a zachová-li se Zhotovitel podle toho, nemá Objednatel práva z vady Díla vzniklé pro nevhodnost věci nebo příkazu.

Harmonogram

42. Je-li dle Rámcové dohody vyžadován Harmonogram provádění Díla, je Zhotovitel povinen jej předložit Objednateli bez zbytečného odkladu po uzavření Dílčí smlouvy, nejpozději však ke dni zahájení prací na provádění Díla.

43. Zhotovitel je povinen udržovat harmonogram v aktuálním stavu a v případě změny vždy předat Objednateli bezodkladně aktualizovaný harmonogram.

Kontrola provádění prací

44. Objednatel je oprávněn kontrolovat provádění Díla. Zjistí-li objednatel, že Zhotovitel provádí Dílo v rozporu s povinnostmi vyplývajícími z Dílčí smlouvy, Rámcové dohody, Obchodních podmínek, Veřejnoprávních podkladů, právních předpisů nebo příslušných ČSN, je Objednatel oprávněn dožadovat se toho, aby Zhotovitel odstranil vady vzniklé vadným prováděním a Dílo prováděl řádným způsobem. Jestliže tak Zhotovitel neučiní v přiměřené lhůtě, jedná se o podstatné porušení Rámcové dohody.

45. Zhotovitel je povinen písemně vyzvat Objednatele ke kontrole a prověření prací, které v dalším postupu budou zakryty nebo se stanou nepřístupnými. Zhotovitel je povinen vyzvat Objednatele nejméně 3 pracovní dny před termínem, v němž budou předmětné práce zakryty nebo znepřístupněny.

46. Před zakrytím nebo znepřístupněním prací je Zhotovitel povinen pořídit podrobnou fotodokumentaci prací a předat ji Objednateli v digitální podobě na CD nebo DVD nosiči bez zbytečného odkladu po pořízení fotodokumentace.

47. Pokud se Objednatel ke kontrole přes včasné písemné vyzvání nedostaví, je Zhotovitel oprávněn předmětné práce zakrýt. Bude-li se v tomto případě Objednatel dodatečně požadovat jejich odkrytí, je Zhotovitel povinen toto odkrytí provést na náklady Objednatele. Pokud se však zjistí, že práce nebyly řádně provedeny, nese veškeré náklady spojené s odkrytím prací, opravou chybného stavu a následným zakrytím Zhotovitel.

48. Obdobně bude-li Objednatel požadovat vykonání zvláštních zkoušek nebo ověření jakékoliv části Díla z důvodu podezření, že tato část Díla neodpovídá Dílčí smlouvě, Rámcové dohodě, Obchodním podmínkám, Veřejnoprávním podkladům, právním předpisům nebo příslušným ČSN, a bude-li zjištěno, že podezření bylo správné, nese náklady spojené s vykonáním zkoušek nebo ověřením Zhotovitel.

49. Zhotovitel je povinen umožnit výkon technického a autorského dozoru.

Kontrolní dny

50. Pro účely kontroly průběhu provádění Díla může Objednatel nebo jím pověřená osoba provést kontrolní dny v termínech nezbytných pro řádné provádění kontroly.

51. Kontrolních dnů se zúčastní zástupci Objednatele případně osob vykonávajících funkci technického dozoru a případně i autorského dozoru.

52. Zástupci Zhotovitele jsou povinni se kontrolních dnů zúčastňovat. Zhotovitel má právo přizvat na kontrolní den své poddodavatele podílející se v souladu s Rámcovou dohodou a Obchodními podmínkami na provádění Díla.

53. Kontrolní dny vede Objednatel nebo jím pověřená osoba.

54. Obsahem kontrolního dne je zejména zpráva Zhotovitele o postupu prací, kontrola postupu prací, připomínky a podněty osob vykonávajících funkci technického a autorského dozoru a stanovení případných nápravných opatření a úkolů.

55. Objednatel nebo jím pověřená osoba pořizuje z kontrolního dne zápis, který předá všem zúčastněným.

Dodržování zákazu požívání alkoholických nápojů a užívání jiných návykových látek

56. Objednatel je oprávněn provádět u všech osob, které Zhotovitel používá při provádění díla, kontrolu, zda tyto osoby nejsou pod vlivem alkoholu nebo návykové látky. Osoby Objednatele oprávněné k provádění této kontroly jsou určeny v souladu se směrnicí SŽDC č. 120 "Dodržování zákazu kouření, požívání alkoholických nápojů a užívání jiných návykových látek".

57. Zhotovitel seznámí své zaměstnance a osoby, které používá při provádění díla s povinností podrobit se kontrole prováděné Objednatelem.

58. Kontrola bude prováděna orientačním vyšetřením na zjištění přítomnosti alkoholu pomocí analyzátoru alkoholu v dechu (elektronický alkohol tester – kalibrovaný, detekční trubičky) a na zjištění jiné návykové látky pomocí drogových testů ze slin.

59. Kontrola bude prováděna dle směrnice SŽDC č. 120 "Dodržování zákazu kouření, požívání alkoholických nápojů a užívání jiných návykových látek".

60. Pozitivní výsledek ověření bude neprodleně oznámen Zhotoviteli (telefonicky, emailem).

61. Náklady na vyšetření v případě pozitivního výsledku uhradí Zhotovitel.

62. V případě pozitivního výsledku kontroly nesmí dotčená osoba Zhotovitele pokračovat ve vykonávané činnosti a bude jí odebrán „Průkaz ke vstupu do objektů a provozované železniční dopravní cesty SŽDC“.

63. V případě, že osoba, kterou Zhotovitel používá při provádění díla, se odmítne podrobit zjištění, zda není pod vlivem alkoholu nebo návykové látky, nebo je-li u této osoby dosaženo pozitivního výsledku kontroly, je Objednatel oprávněn na základě posouzení souvisejících okolností, uplatnit vůči Zhotoviteli sankci až do výše 100 000,- Kč za každý jednotlivý případ.

Dodržování podmínek stanovisek příslušných orgánů a organizací

64. Zhotovitel se zavazuje dodržet při provádění Díla veškeré podmínky vyplývající z Veřejnoprávních podkladů.

65. Pokud nesplněním těchto podmínek vznikne Objednateli škoda, je Zhotovitel povinen nahradit škodu v plném rozsahu, ledaže prokáže, že škodě nemohl zabránit ani v případě vynaložení veškeré možné péče, kterou na něm lze spravedlivě požadovat.

Použité materiály a výrobky

66. Zhotovitel se zavazuje a odpovídá za to, že při realizaci Díla nepoužije žádný materiál, o kterém je v době jeho užití známo, že je škodlivý. Pokud tak Zhotovitel učiní, je povinen na vyzvání Objednatele provést nápravu, přičemž veškeré náklady s tím spojené nese Zhotovitel.

67. Zhotovitel se zavazuje, že k realizaci Díla nepoužije materiály, které nemají požadovanou certifikaci či předepsaný průvodní doklad, je-li to pro jejich použití nezbytné podle Dílčí smlouvy, Rámcové dohody, Obchodních podmínek, Veřejnoprávních podkladů, právních předpisů nebo příslušných ČSN. Certifikace a průvodní doklady Zhotovitele použitých materiálů jsou součástí Dokladů.

Částečné plnění

68. Nabízí-li Zhotovitel Objednateli částečné plnění Předmětu Díla, aniž by částečné plnění bylo výslovně sjednáno v Dílčí smlouvě nebo Rámcové dohodě, není Objednatel povinen částečné plnění přijmout. Přijme-li Objednatel částečné plnění, je Zhotovitel povinen nahradit Objednateli zvýšené náklady způsobené mu částečným plněním.

Ostatní ujednání

69. Vícepráce lze provést a méněpráce neprovést až poté, co budou vícepráce nebo méněpráce dohodnuty včetně změn Ceny díla dodatkem k Dílčí smlouvě. Provede-li Zhotovitel vícepráce v rozporu s tímto odstavcem, ponese náklady na ně ze svého.

70. Dojde-li k jakémukoliv úrazu při provádění Díla nebo při činnostech souvisejících s prováděním Díla je Zhotovitel povinen zabezpečit vyšetření úrazu a sepsání příslušného záznamu. Objednatel je povinen poskytnout Zhotoviteli nezbytnou součinnost.

71. Žádný z podkladů, které Zhotovitel převzal od Objednatele v souvislosti s Dílem ani žádný Doklad není Zhotovitel oprávněn bez předchozího písemného svolení Objednatele užít k jiným účelům, než je provedení Díla, zejména je nesmí poskytnout třetím osobám.

72. Zhotovitel je povinen při provádění Díla postupovat v součinnosti s případnými jinými

dodavateli Objednatele, a to dle pokynů udělených Objednatelem a nebudou-li pokyny uděleny, postupovat tak, aby umožnil ostatním dodavatelům v co největší míře plnit jejich závazky.

73. Objednatel se zavazuje poskytovat Zhotoviteli součinnost při provádění Díla v rozsahu a způsobem, ve kterém lze tuto součinnost po Objednateli spravedlivě požadovat. Bude-li Zhotovitelem požadována po Objednateli jakákoliv součinnost dle předchozí věty, je Zhotovitel povinen Objednatele k jejímu poskytnutí s dostatečným předstihem vyzvat a ve výzvě ji dostatečně specifikovat.

74. Zhotovitel na sebe přebírá nebezpečí změny okolností ve smyslu §1765 Občanského zákoníku.

75. Ustanovení §1912, §2595 Občanského zákoníku se neužijí.

ČÁST 9 - ZKUŠEBNÍ PROVOZ

76. Ustavení této části se užijí v případě, že z Rámcové dohody nebo Dílčí smlouvy vyplývá, že má být proveden zkušební provoz.

77. Zkušebním provozem se prověřuje, zda Předmět díla je za předpokládaných provozních a výrobních podmínek schopen dosahovat výkonů (parametrů) v kvalitě a množství stanovených Rámcovou dohodou, Obchodními podmínkami, Veřejnoprávními podklady, právními předpisy a příslušnými ČSN.

78. Zkušební provoz je Zhotovitel povinen provést před předáním Díla Objednateli, do doby úspěšného provedení zkušebního provozu není Dílo dokončeno.

79. Zkušební provoz musí trvat minimálně 48 hodin, nestanoví-li Veřejnoprávní podklady, právní předpisy nebo příslušné ČSN jinak.

80. Zhotovitel se zavazuje v průběhu zkušebního provozu neprodleně odstraňovat veškeré vady, které bude Předmět díla vykazovat.

81. Zkušební provoz bude úspěšně proveden, nebude-li Předmět díla k poslednímu dni doby stanovené pro zkušební provoz vykazovat vady bránící jeho užívání.

82. Bude-li k poslednímu dni doby zkušebního provozu Předmět díla vykazovat vady bránící užívání, prodlužuje se délka trvání zkušebního provozu o dobu dle dohody Smluvních stran, jinak o 24 hodin.

83. Úspěšné provedení zkušebního provozu je podmínkou převzetí díla Objednatelem.

ČÁST 10 - PŘEPRAVA DÍLA

84. Ustavení této části se užijí v případě, je-li Dílo po svém zhotovení za účelem předání Objednateli přepravováno.

85. Je-li dle Dlíčí smlouvy, Rámcové dohody nebo zvyklostí třeba Předmět díla zabalit, Zhotovitel Předmět díla zabalí dle Dílčí smlouvy nebo Rámcové dohody; není-li ujednání o balení Předmětu díla v Dílčí smlouvě nebo v Rámcové dohodě, pak dle zvyklostí, a není-li jich, pak způsobem potřebným pro uchování Předmětu díla a jeho ochranu.

86. Jestliže Zhotovitel označí Obalový materiál nejpozději do doby převzetí Předmětu díla Objednatelem jako vratný, a to přímo na Obalovém materiálu, v Dokladech nebo jiným zřejmým způsobem, ze kterého bude zřejmé, který Obalový materiál je vratný, je Objednatel oprávněn předat Zhotoviteli při předávacím řízení (viz ČÁST 12 - Obchodních podmínek) stejné množství Obalového materiálu téhož druhu a srovnatelného nebo nižšího stupně opotřebení. V rozsahu předání Obalového materiálu Objednatelem Zhotoviteli dle předchozí věty zaniká právo Zhotovitele na vrácení Obalového materiálu.

87. V rozsahu, v němž Objednatel nevrátí vratný Obalový materiál Zhotoviteli dle předchozího odstavce, je Zhotovitel oprávněn Objednateli vyúčtovat zálohu na vratný Obalový materiál. Výše zálohy nesmí přesáhnout dvojnásobek pořizovací ceny Obalového materiálu.

88. Doposud nevrácený vratný Obalový materiál je Objednatel povinen na vlastní náklady dopravit do sídla Zhotovitele, a to nejpozději do jednoho roku od převzetí Předmětu díla Objednatelem. Objednatel je oprávněn nahradit nevrácený vratný Obalový materiál Obalovým materiálem stejného druhu a srovnatelného nebo nižšího stupně opotřebení. Bez

zbytečného odkladu po převzetí vráceného Obalového materiálu nebo jeho náhrady Zhotovitelem, je Zhotovitel povinen vrátit Objednateli zaplacenou zálohu na vratný Obalový materiál. Nevrátí-li Objednatel dosud nevrácený vratný Obalový materiál nebo Obalový materiál stejného druhu a srovnatelného nebo nižšího stupně opotřebení ani do dvou let od převzetí Předmětu díla Objednatelem, stává se nevrácený vratný Obalový materiál vlastnictvím Objednatele a složená záloha se stává vlastnictvím Zhotovitele.

89. Pokud Zhotovitel Předmět díla Objednateli odesílá prostřednictvím dopravce, umožní Zhotovitel Objednateli uplatnit práva z přepravní smlouvy vůči dopravci, pokud o to Objednatel Zhotovitele požádá.

90. Pokud Zhotovitel Předmět díla Objednateli odesílá prostřednictvím dopravce, je Zhotovitel povinen zajistit dopravu u dopravce tak, aby Předmět díla byl dodán Objednateli v době uvedené v odstavci 32 Obchodních podmínek.

91. Je-li třeba provést vyložení Předmětu díla z dopravního prostředku, je vyložení povinen provést Zhotovitel na své náklady.

92. Je-li Objednatel v prodlení s převzetím Předmětu díla, uchová jej Zhotovitel, může-li s ním nakládat, pro Objednatele způsobem přiměřeným okolnostem. Převzal-li Objednatel Předmět díla, který zamýšlí odmítnout, uchová jej způsobem přiměřeným okolnostem. Smluvní strana, která uchovává Předmět díla pro druhou Smluvní stranu, má právo na náhradu účelně vynaložených nákladů spojených s uchováním Předmětu díla, nemůže jej však za účelem zajištění svého práva na úhradu nákladů zadržet.

ČÁST 11 - PODDODAVATELÉ

93. Zhotovitel je oprávněn pověřit provedením části Díla třetí osobu - poddodavatele. Zhotovitel odpovídá za činnost poddodavatele tak, jako by činnost prováděl sám.

94. Zhotovitel je oprávněn pověřit provedením části Díla poddodavatele pouze, pokud je poddodavatel uveden v příloze Rámcové dohody.

95. Zhotovitel se zavazuje, že poddodavatelé splní všechny povinnosti vyplývající Zhotoviteli z Rámcové dohody, a to přiměřeně k povaze a rozsahu poddodávky.

96. Zhotovitel se zavazuje, že poddodavatelé, kterými prokazoval splnění kvalifikace v zadávacím řízení, se budou podílet na provedení příslušné věcně vymezené části Díla v rozsahu dle Nabídky Zhotovitele.

97. Zhotovitel je oprávněn změnit poddodavatele pouze s předchozím písemným souhlasem Objednatele a po uzavření dodatku k Rámcové dohodě. Objednatel vydá písemný souhlas formou zaslání návrhu dodatku do 10 dnů od doručení žádosti Zhotovitele a předložení všech potřebných dokumentů Zhotovitelem (zejména jde-li o poddodavatele nahrazujícího poddodavatele, jímž bylo prokazováno splnění kvalifikace). Objednatel souhlas se změnou nevydá, pokud

97.1. prostřednictvím původního poddodavatele Zhotovitel v zadávacím řízení prokazoval kvalifikaci a nový poddodavatel nebude mít stejnou či vyšší kvalifikaci jako původní nahrazovaný poddodavatel nebo

97.2. po Objednateli nelze spravedlivě požadovat, aby s takovou změnou souhlasil.

ČÁST 12 - PŘEDÁNÍ A PŘEVZETÍ DÍLA

98. Závazek Zhotovitele provést Dílo je splněn jeho dokončením a převzetím Díla Objednatelem, včetně převzetí veškerých Dokladů.

99. Součástí Dokladů je dle povahy a charakteru Díla též

99.1. dodavatelská výrobní a dílenská dokumentace,

99.2. atesty, záruční listy, prohlášení o shodě všech věcí, jež byly použity při provádění Díla,

99.3. zápisy a osvědčení o všech předepsaných zkouškách, měřeních,

99.4. dokumenty osvědčující průběh zkušebního provozu,

99.5. servisní plán, návod k obsluze a návod k použití částí Díla,

99.6. doklady o zabezpečení likvidace odpadů v souladu s právními předpisy,

99.7. fotodokumentace z průběhu provádění Díla, zejména fotodokumentace prací a konstrukcí, které byly dalším postupem prací zakryté nebo jinak znepřístupněné.

100. V případě, že Dílčí smlouva, Rámcová dohoda, Obchodní podmínky, Veřejnoprávní podklady, právní předpisy nebo příslušné ČSN předepisují provedení zkoušek, revizí, atestů a měření či zajištění prohlášení o shodě týkajících se Díla, je Zhotovitel povinen zajistit jejich úspěšné provedení před předáním Díla Objednateli.

101. Objednatel Dílo převezme za předpokladu, že provedení Díla odpovídá Dílčí smlouvě, Rámcové dohodě, Obchodním podmínkám, Veřejnoprávním podkladům, právním předpisům a příslušným ČSN, je dokončeno (plně funkční), a je prosté vad s výjimkou ojedinělých drobných vad, které samy o sobě ani ve spojení s jinými nebrání užívání Díla funkčně nebo esteticky, ani jeho užívání podstatným způsobem neomezují.

102. Splnění podmínek pro předání Díla bude ověřeno v rámci přejímacího řízení. Zhotovitel je povinen písemně vyzvat Objednatele k převzetí Díla (zahájení přejímacího řízení). Přejímací řízení bude Objednatelem zahájeno do 5 pracovních dnů po obdržení písemné výzvy Zhotovitele.

103. Objednatel je oprávněn přizvat k účasti v přejímacím řízení i jiné osoby, jejichž účast pokládá za nezbytnou.

104. O průběhu přejímacího řízení bude Zhotovitelem pořízen zápis s identifikací vad Díla, pokud budou v průběhu přejímacího řízení zjištěny. Zápis bude použit jako podklad pro zpracování Předávacího protokolu. Zpracování návrhu Předávacího protokolu zajistí Zhotovitel.

105. Předávací protokol obsahuje

105.1. výslovný souhlas Objednatele s převzetím Díla

105.2. datum převzetí Díla,

105.3. prohlášení Objednatele, zda přebírá Dílo bez výhrad, nebo s výhradami,

105.4. soupis zjištěných vad nebránících řádnému užívání Díla,

105.5. dohodnuté lhůty k odstranění zjištěných vad nebo jiná opatření (byla-li dohodnuta),

105.6. soupis Dokladů předaných Zhotovitelem Objednateli.

106. Objednatel převezme Dílo bez výhrad, je-li v předávacím řízení zjištěno, že Dílo je prosté vad.

107. Převezme-li Objednatel Dílo s výhradami, postupují Smluvní strany dále obdobně dle ustanovení odstavců 136 - 150 Obchodních podmínek, přičemž pro odstranění vad platí doba sjednaná v Předávacím protokolu, jinak doba 15 dní od oboustranného podpisu Předávacího protokolu a za reklamaci se považuje identifikace vad uvedená v Předávacím protokolu podepsaném Objednatelem.

108. V případě, že Objednatel Dílo nepřevezme, bude mezi Smluvními stranami sepsán záznam s uvedením důvodu nepřevzetí Díla a s uvedením stanovisek Smluvních stran. Zpracování záznamu zajistí Zhotovitel.

109. V případě nepřevzetí Díla Smluvní strany sjednají lhůtu pro odstranění zjištěných vad. Nebude-li vada odstraněna ve lhůtě sjednané, jinak do 15 dní, je Objednatel oprávněn zajistit odstranění vady jinou odborně způsobilou osobou na náklady Zhotovitele. Veškeré náklady vzniklé Objednateli v souvislosti s odstraněním vady způsobem dle předchozí věty je Zhotovitel povinen Objednateli uhradit. Zhotovitel je povinen ve stanovené lhůtě odstranit vady i v případě, kdy podle jeho názoru za vady neodpovídá. Náklady na odstranění v těchto sporných případech nese až do vyjasnění nebo do vyřešení rozporu Zhotovitel. Po odstranění vad vyzve Zhotovitel Objednatele k zahájení náhradního přejímacího řízení, které Objednatel zahájí bezodkladně, nejpozději do 2 pracovních dnů od obdržení výzvy Zhotovitele.

110. Podpisem Předávacího protokolu nebo záznamu o nepřevzetí Díla je přejímací řízení ukončeno.

111. Pro průběh náhradního přejímacího řízení se užijí ustanovení odstavců 101 - 110 Obchodních podmínek obdobně.

112. Připouští-li to povaha Předmětu díla, a není-li sjednán zkušební provoz, má Objednatel právo, aby byl Předmět díla před ním překontrolován nebo aby byly předvedeny jeho funkce.

113. Ustanovení §1921, §2112, §2605 odst. 2, §2606, §2609, §2618 a §2629 Občanského zákoníku se neužijí.

ČÁST 13 - VLASTNICKÉ PRÁVO A NEBEZPEČÍ ŠKODY

114. Vlastnické právo k Dílu náleží od počátku Objednateli.

115. Vlastnické právo k dodávkám materiálu a jiných hmotných movitých věcí nabývá Objednatel okamžikem jejich zapracování do Díla, učiněním součástí Díla nebo jakýmkoliv funkčním, estetickým či jiným spojením s Dílem.

116. Vlastnické právo k jakékoli dokumentaci vztahující se k Dílu, která není autorským dílem, nabývá Objednatel okamžikem jejího vyhotovení.

117. Je-li vlastníkem Díla nebo jeho části v souladu s §1083 a §1084 Občanského zákoníku vlastník pozemku, užijí se ustanovení odstavců 114 a 115 přiměřeně.

118. Nebezpečí škody na Díle nese Zhotovitel, na Objednatele přechází okamžikem oboustranného podpisu Předávacího protokolu. Pokud nebyly s Předmětem díla předány zároveň též všechny Doklady, nese Zhotovitel nebezpečí škody na dosud nepředaných Dokladech až do jejich převzetí Objednatelem.

119. Náklady nutné k odstranění škody na Díle vzniklé v době, kdy nebezpečí škody nese Zhotovitele, hradí Zhotovitel v plném rozsahu a tyto náklady nemají vliv na Cenu díla.

120. Škody na Díle vzniklé v době, kdy nebezpečí škody nese Zhotovitele, je povinen Zhotovitel odstranit v součinnosti s Objednatelem jako vlastníkem poškozené věci a dle jeho pokynů.

121. Ustanovení §2599 Občanského zákoníku se neužijí.

ČÁST 14 - VADY PLNĚNÍ A ZÁRUKA

122. Zhotovitel se zavazuje, že Dílo bude v okamžiku jeho převzetí Objednatelem vyhovovat všem požadavkům na dílo stanoveným Rámcovou dohodou, Obchodními podmínkami, Veřejnoprávními podklady, právními předpisy a příslušnými ČSN.

123. Zhotovitel se zavazuje, že Dílo bude vyhovovat též plnění nabídnutému Zhotovitelem v Nabídce.

124. Dílo musí být prosté všech faktických a právních vad. Plnění má právní vadu, pokud k němu uplatňuje právo třetí osoba.

125. Zhotovitel se zavazuje (poskytuje Objednateli záruku), že Dílo a veškeré jeho části si po celou dobu od okamžiku jeho převzetí Objednatelem, až do uplynutí Záruční doby zachová vlastnosti stanovené v odstavcích 122 - 124 Obchodních podmínek.

126. Záruční doba začíná běžet dnem převzetí Díla Objednatelem, nebo jeho poslední části, je-li Dílo dodáváno po částech, nebo ode dne úspěšného ukončení zkušebního provozu, je-li dle Rámcové dohody vyžadován a nastane-li okamžik úspěšného ukončení zkušebního provozu později než okamžik převzetí Díla, resp. jeho poslední části.

127. Dílo má vady (Zhotovitel plnil vadně), jestliže při převzetí Objednatelem nebo kdykoliv od převzetí Objednatelem do konce Záruční doby nebude mít vlastnosti stanovené v odstavcích 122 - 124 Obchodních podmínek.

128. Objednatel má práva z vadného plnění i v případě, jedná-li se o vadu, kterou musel s vynaložením obvyklé pozornosti poznat již při uzavření Dílčí smlouvy.

129. Objednatel nemá práva z vadného plnění, způsobila-li vadu po přechodu nebezpečí škody na věci na Objednatele vnější událost. To neplatí, způsobil-li vadu Zhotovitel nebo jakákoliv třetí osoba, jejímž prostřednictvím plnil své povinnosti vyplývající z Dílčí smlouvy.

130. Zhotovitel neodpovídá za vady spočívající v opotřebení Předmětu díla, které je obvyklé u věcí stejného nebo obdobného druhu jako Předmět díla.

131. Zhotovitel odpovídá za vady spočívající v opotřebení Předmětu díla, ke kterému do konce Záruční doby vzhledem k požadavkům Dílčí smlouvy, Rámcové dohody, Obchodních podmínek, Veřejnoprávních podkladů, právních předpisů a příslušných ČSN na jakost a provedení Předmětu díla nemělo dojít.

132. Zhotovitel nenese odpovědnost za vady způsobené Objednatelem nebo třetími osobami, ledaže Objednatel nebo takové osoby postupovaly v souladu s Doklady nebo pokyny, které obdrželi od Zhotovitele.

ČÁST 15 - UPLATNĚNÍ PRÁV Z VADNÉHO PLNĚNÍ

133. Odpovídá-li Zhotovitel za vady Díla, má Objednatel práva z vadného plnění.

134. Objednatel je oprávněn vady reklamovat u Zhotovitele jakýmkoliv způsobem, preferovaná je písemná forma. Zhotovitel je povinen přijetí reklamace bez zbytečného odkladu písemně potvrdit. V reklamaci Objednatel uvede popis vady nebo uvede, jak se vada projevuje.

135. Vada je uplatněna včas, je-li písemná forma reklamace odeslána Zhotoviteli nejpozději v poslední den Záruční doby. Připadne-li konec Záruční doby na sobotu, neděli nebo svátek, je vada včas uplatněna, je-li písemná forma reklamace odeslána Zhotoviteli nejblíže následující pracovní den.

136. Má-li Předmět díla vady, za které Zhotovitel odpovídá, má Objednatel právo

136.1. na odstranění vady dodáním nového Předmětu díla nebo jeho části bez vady, pokud to není vzhledem k povaze vady zcela zřejmě nepřiměřené, nebo dodání chybějící části Předmětu díla,

136.2. na odstranění vady opravou Předmětu díla nebo jeho části,

136.3. na přiměřenou slevu z Ceny díla, nebo

136.4. odstoupit od Dílčí smlouvy.

137. Objednatel je oprávněn požadovat odstranění vad dodáním nového Předmětu díla nebo jeho části bez vady, vyskytla-li se stejná vada po její opravě opětovně, nebo nemůže-li Objednatel řádně užívat Předmět díla nebo jeho část pro větší počet vad.

138. Objednatel je oprávněn nároky dle odstavce 136 kombinovat, je-li to vzhledem k okolnostem možné. Objednatel není oprávněn kombinovat nároky, které si navzájem odporují (např. dodání nové části Předmětu díla a zároveň slevy z Ceny díla na tutéž část Předmětu díla).

139. Objednatel sdělí Zhotoviteli volbu nároku z vady v reklamaci, nebo bez zbytečného odkladu po reklamaci. Provedenou volbu nemůže Objednatel změnit bez souhlasu Zhotovitele; to neplatí, žádal-li Objednatel opravu vady, která se ukáže jako neopravitelná.

140. Nesdělí-li Objednatel Zhotoviteli, jaké právo si zvolil ani bez zbytečného odkladu poté, co jej k tomu Zhotovitel vyzval, může Zhotovitel odstranit vady podle své volby opravou nebo dodáním nového Předmětu díla nebo jeho části; volba nesmí Objednateli způsobit nepřiměřené náklady.

141. Objednatel má nárok na náhradu nákladů účelně vynaložených v souvislosti s oznámením vad Zhotoviteli.

ČÁST 16 - PODMÍNKY ODSTRANĚNÍ VAD

142. Pokud Objednatel požaduje v reklamaci odstranění vady, je Zhotovitel povinen neprodleně po obdržení reklamace zahájit činnosti vedoucí k odstranění reklamované vady. Pokud Objednatel v reklamaci uvede, že se jedná o havárii, je Zhotovitel povinen zahájit odstraňování vady nejpozději do 48 hodin po obdržení reklamace.

143. Zhotovitel je povinen odstranit Objednatelem reklamovanou vadu nejpozději do 30 dnů ode dne oznámení vady Zhotoviteli. Jde-li o vadu označenou Objednatelem v reklamaci jako havarijní, je Zhotovitel povinen odstranit vadu nejpozději do 5 dnů.

144. Nezahájí-li Zhotovitel činnosti vedoucí k odstranění vady do 10 dnů od oznámení vady Zhotoviteli, nebo nebude-li vada odstraněna ve lhůtě dle předcházejícího odstavce, je Objednatel oprávněn

144.1. zajistit odstranění vady jinou odborně způsobilou právnickou nebo fyzickou osobou na účet Zhotovitele,

144.2. požadovat slevu z Ceny díla, nebo

144.3. od Rámcové dohody odstoupit.

145. Veškeré náklady vzniklé Objednateli v souvislosti s odstranění vady způsobem dle předchozího odstavce je Zhotovitel povinen Objednateli uhradit.

146. Zhotovitel je povinen odstranit vadu bez ohledu na to, zda je uplatnění vady oprávněné či nikoli. Prokáže-li se však kdykoli později, že uplatnění vady Objednatelem nebylo oprávněné, tj. že Zhotovitel za vadu neodpovídal, je Objednatel povinen uhradit Zhotoviteli veškeré jím účelně vynaložené náklady v souvislosti s odstraněním vady.

147. Objednatel je povinen poskytnout Zhotoviteli součinnost nezbytnou k odstranění vady.

148. Do odstranění vady nemusí Objednatel platit dosud nezaplacenou část Ceny díla a případnou příslušnou DPH odhadem přiměřeně odpovídající jeho právu na slevu.

149. Při dodání nového Předmětu díla nebo jeho části vrátí Objednatel Zhotoviteli na náklady Zhotovitele Předmět díla nebo jeho část původně dodanou.

150. Týká-li se vada Dokladů nebo jiného plnění poskytnutého Zhotovitelem dle Rámcové dohody, než Předmětu díla, užijí se ustanovení odstavců 133 – 149 obdobně.

151. Ustanovení §1917 – 1924, §2099 – 2101, §2103 – 2117, §2165 – 2172, §2618 a §2629

Občanského zákoníku se neužijí.

ČÁST 17 - POJIŠTĚNÍ

152. Ustanovení této části se užijí v případě, že z Rámcové dohody vyplývá, že Zhotovitel je povinen být pojištěn pro případ odpovědnosti za škodu způsobenou při výkonu činnosti.

153. Zhotovitel je povinen mít ode dne zahájení provádění Díla, až do řádného dokončení Díla uzavřeno pojištění v rozsahu uvedeném v Rámcové dohodě.

154. Zhotovitel je povinen předložit Objednateli uzavřenou pojistnou smlouvu nebo odpovídající pojistku v rozsahu uvedeném v Rámcové dohodě, nejpozději však v den zahájení prací na Díle a dále kdykoli v průběhu provádění Díla do 10 dnů ode dne, kdy k tomu byl Objednatelem vyzván. V případě změn v pojištění je Zhotovitel povinen bezodkladně tyto změny oznámit Objednateli a předložit dokumenty dokládající tyto změny.

155. Zhotovitel se zavazuje, že všichni poddodavatelé, kteří se budou podílet na provedení Díla, budou nejméně po dobu provádění poddodávky pojištěni pro případ škody způsobené poddodavatelem při výkonu činnosti třetím osobám s limitem pojistného plnění pro 1 pojistnou událost minimálně ve výši odpovídající ceně poddodávky.

156. Porušení jakékoli povinnosti Zhotovitele dle této části je podstatným porušením Dílčí smlouvy a Rámcové dohody.

157. Náklady na pojištění nese Zhotovitel, jsou zahrnuty v Ceně díla.

ČÁST 18 - DUŠEVNÍ VLASTNICTVÍ

158. Zhotovitel je povinen při provádění Díla postupovat tak, aby při provádění Díla ani následným užíváním Díla Objednatelem nedošlo k porušení práv duševního vlastnictví. Bude- li v souvislosti s Dílem jakkoliv dotčeno právo k duševnímu vlastnictví, je Zhotovitel povinen upravit veškeré právní vztahy s osobami, kterým taková práva náležejí nebo jež jsou oprávněny je vykonávat, tak, aby zamezil vznášení jakýchkoli oprávněných nároků těchto osob ve vztahu k Objednateli.

159. Zhotovitel tímto poskytuje Objednateli oprávnění k výkonu práva duševního vlastnictví (licenci nebo podlicenci) ke všem plněním poskytnutým Objednateli při provádění Díla, které jsou nebo budou předmětem duševního vlastnictví a ke kterým je oprávněn takové oprávnění poskytnout. Oprávnění Zhotovitel poskytuje

159.1. bezúplatně,

159.2. jako nevýhradní,

159.3. z hlediska časového a územního v rozsahu neomezeném,

159.4. z hlediska věcného rozsahu (způsobu užití) tak, že opravňuje Objednatele ke všem známým způsobům užití,

159.5. bez množstevního omezení.

160. Objednatel není povinen oprávnění využít.

161. Objednatel je oprávněn oprávnění tvořící součást licence nebo podlicence poskytnout nebo též postoupit třetí osobě zcela nebo zčásti.

162. Zhotovitel se zavazuje, že na žádost Objednatele autor nebo autoři autorského díla, jež je součástí nebo příslušenstvím Díla, udělí Objednateli bez zbytečného odkladu bezúplatně právo

162.1. upravit či jinak změnit označení autora,

162.2. autorské dílo nebo jeho název upravit či jinak měnit,

162.3. autorské dílo s jakýmkoliv jiným autorským dílem spojit či zařadit do díla souborného.

163. Žádný výsledek činnosti provedené na základě Rámcové dohody nebo v souvislosti s ní, který je předmětem duševního vlastnictví, není Zhotovitel oprávněn bez předchozího písemného svolení Objednatele užít k jiným účelům, než je provedení Díla, zejména je nesmí poskytnout třetím osobám.

ČÁST 19 - SANKCE

164. Poruší-li Zhotovitel povinnost provést Dílo ve sjednané době, je Zhotovitel povinen uhradit Objednateli smluvní pokutu ve výši 0,5% z Ceny díla za každý den prodlení minimálně však 5.000,- Kč za každý den prodlení.

165. Poruší-li Objednatel povinnost zaplatit Cenu díla ve sjednané době, je povinen uhradit Zhotoviteli zákonný úrok z prodlení ve výši dle právních předpisů.

166. Poruší-li Zhotovitel povinnost odstranit vadu Díla ve sjednané době, je povinen uhradit Objednateli smluvní pokutu ve výši 0,5 % z Ceny díla za každý den prodlení až do odstranění vady, minimálně však 5.000,- Kč za každý den prodlení. Jde-li o vadu, kterou Objednatel označil v reklamaci jako havárii, je Zhotovitel povinen uhradit smluvní pokutu ve dvojnásobné výši.

167. Poruší-li Zhotovitel povinnost nepostoupit žádnou svou pohledávku za Objednatelem vyplývající z Rámcové dohody a/nebo poruší zákaz zřídit zástavní právo k pohledávce, byť by takové postoupení a/nebo zřízení zástavního práva bylo neplatné či neúčinné, je Zhotovitel povinen uhradit Objednateli smluvní pokutu ve výši 20% z nominální hodnoty postoupené a/nebo zastavené pohledávky, včetně hodnoty případného příslušenství ke dni účinnosti postoupení vůči postupníkovi, minimálně však 5.000,- Kč v celkové výši.

168. Pokud bude nutné Dílo dle Dílčí smlouvy provádět během výluk, platí následující podmínky a sankce:

168.1. Překročená výluka je výluka nad rámec výluk uvedených v harmonogramu prací nebo vydanému rozkazu o výluce (ROV) nebo obojímu, ke které dojde nikoliv z viny Objednatele a ke které dojde překročením sjednaného výlukového času o více než 1 hodinu. V případech, kdy je již vydán ROV, je překročení výluky uvažováno a počítáno ve vztahu k již vydanému ROV. Částka, kterou se Zhotovitel zavazuje za překročenou výluku Objednateli uhradit, bude počítána za každou započatou hodinu výluky nad výše uvedený rámec. Jedná se o poskytnutí služby ve smyslu zákona o dani z přidané hodnoty. V případě výluky překročené o méně než 1 hodinu se předchozí věta neuplatní. V případě výluky překročené o více než 1 hodinu se Zhotovitel zavazuje uhradit veškerý překročený čas výluky, a to včetně první započaté hodiny. Pro vyloučení pochybností se sjednává, že za výluku se v rámci výše uvedeného považuje i každá samostatná etapa výluky v ROV. Níže uvedené částky za každou započatou hodinu jsou uvedeny včetně platné sazby DPH.

výluka trakčního vedení traťové koleje 3.000 Kč/ započatá hodina výluka traťové koleje 5.000 Kč/ započatá hodina výluka dvou a více traťových kolejí 10.000 Kč/ započatá hodina výluka staničních kolejí – dopravní 2.000 Kč/ započatá hodina výluka ostatních kolejí 1.000 Kč/ započatá hodina

výluka zabezpečovacího zařízení 3.000 Kč/započatá hodina

Výše uvedenému zpoplatnění nepodléhá prodloužení výluk nemající vliv na jízdu vlaků dopravce.

168.2. Zhotovitel se zavazuje zároveň uhradit (i při překročení výluky o méně než 1 hodinu):

- smluvní pokutu za překročení plánovaného času ukončení výluky mající vliv na vlaky dopravců přímo dotčených překročenou výlukou, požadovanou dopravci po Objednateli ve výši stanovené v Prohlášení o dráze,

- veškerou škodu či nemajetkovou újmu a účelně vynaložené náklady vzniklé Objednateli, nebo které vůči Objednateli uplatnili dopravci (v osobní i nákladní dopravě a nasazení lokomotiv nezávislé trakce, včetně případného nasazení náhradní

autobusové dopravy) či jiné třetí osoby a které vzniknou v souvislosti s překročenou výlukou.

168.3. Za překročenou výluku se nepovažuje výluka,