Smlouva o dílo
OKIN Techstra s.r.o.
IČO: 06696236
DIČ: CZ06696236
Sídlem: Xxxxxxxxxxxxxx xxxxxxx 000/0, Xxxx Xxxxxx, 000 00 Xxxxx 0
Zastoupená: Xxxxxxx Xxxxx a Xxxxx Xxxxxxxx, jednateli
zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn.C 287287
Bankovní účet: 7631622/0800
(dále jen „Zhotovitel“)
a
Zlínský kraj
IČO: 70891320
DIČ: CZ70891320
Sídlem: třída Xxxxxx Xxxx 21, 761 90, Zlín
Zastoupený: Xxx Xxxxx Xxxxxxx, vedoucí odboru informačních a komunikačních technologií
Bankovní účet: 2786182/0800(dále jen „Objednatel“)
uzavřely níže uvedeného dne, měsíce a roku zejména ve smyslu §§ 2358 a 2586 a násl. zákona č. 89/2012 Sb., občanský zákoník, v platném znění (dále jen „Občanský zákoník“) a zákona č. 121/2000 Sb., o právu autorském, o právech souvisejících s právem autorským a o změně některých zákonů, v platném znění (dále jen „Autorský zákon“)
tuto
Xxxxxxx o dílo a licenční smlouvu
(dále jen „Smlouva“)
Smluvní strany, vědomy si svých závazků v této Smlouvě obsažených a s úmyslem být touto Smlouvou vázány, dohodly se na následujícím znění Smlouvy:
předmět smlouvy
Analýza je zpracována zhotovitelem. (též jako „Analýza“). V rámci Analýzy je navrženo konkrétní technické řešení Díla. Obsah Analýzy odsouhlasený oběma smluvními stranami je podkladem pro výrobu, implementaci a dodání Díla.
Výroba a implementace Díla (též jako „Dodávka“)
Předmětem této Smlouvy je dále závazek Zhotovitele zajistit a poskytovat Objednateli Podporu Díla dle podmínek a v rozsahu vyplývajícím z přílohy č. 2 Smlouvy, která tvoří její nedílnou součást (dále jen „Podpora“).
Bližší specifikace předmětu Smlouvy, popis způsobu zajištění předmětu plnění Smlouvy jsou uvedeny v příloze č. 1 Smlouvy, která tvoří její nedílnou součást.
Xxxxxxxxxx se zavazuje zhotovit a předat Dílo podle této Xxxxxxx na své náklady a na své nebezpečí ve stanovených termínech a v dohodnuté kvalitě dle Smlouvy.
Objednatel se za podmínek touto Smlouvou stanovených zavazuje Dílo převzít, převzít na sebe nebezpečí škody za podmínek dále uvedených v této Smlouvě a zaplatit za Dílo dohodnutou cenu.
Dílo bude provedeno v nástroji UIPath, který není předmětem Díla dle této Smlouvy.
cena Díla a platební podmínky
Cena za níže uvedený předmět Xxxxxxx byla dohodou smluvních stran stanovena takto (dále jen „Cena“):
Předmět
plnění:
Analýza-Finalizace zadávací dokumentace
Dodávka vývojových služeb v prostředí SW UiPath (ve formě online)
Dodávka testovacích služeb v prostředí SW UiPath (ve formě online)
Dodávka projektové dokumentace (PDD/SDD/OH)
Dodávka služeb podpory provozu v prostředí SW UiPath (ve formě online) do bodu akceptace a převzetí řešení
Cena celkem: 212 500 Kč bez DPH
(slovy: dvě stě dvanáct tisíc pět set korun českých)
Není-li touto Smlouvou stanoveno jinak, Zhotovitel se zavazuje, že Xxxx pokryje veškeré výdaje spojené s plněním shora uvedeného předmětu Smlouvy a povinnostmi Zhotovitele v souvislosti s plněním shora uvedeného předmětu plnění této Smlouvy.
Ceny uvedené ve Smlouvě neobsahují DPH, které bude stanoveno na základě platných právních předpisů v den uskutečnění zdanitelného plnění.
Podkladem pro úhradu smluvní ceny podle odst. 1 tohoto článku jsou faktury, které budou mít všechny náležitosti daňového dokladu. Faktury budou zasílány elektronicky ve formátu PDF/A do datové schránky Objednatele nebo opatřené příslušným elektronickým podpisem na emailovou adresu xxxxxxxxx@xxxxxxxxxxx.xx. Faktury musí obsahovat náležitosti dle zákona č. 235/2004 Sb., o DPH, ve znění pozdějších předpisů a zákona č. 561/1991 Sb., ve znění pozdějších předpisů. Lhůta splatnosti faktur je 21 dnů od doručení faktury Objednateli.
Fakturace podle odst. 1 tohoto článku proběhne nejdříve ke dni předání a akceptace Díla.
Výše Ceny je stanovena ke dni uzavření této Smlouvy a jakákoliv změna Ceny je možná pouze písemnou dohodou smluvních stran.
Zhotovitel prohlašuje, že:
nemá v úmyslu nezaplatit daň z přidané hodnoty u zdanitelného plnění podle této Smlouvy (dále jen „daň“),
mu nejsou známy skutečnosti, nasvědčující tomu, že se dostane do postavení, kdy nemůže daň zaplatit a ani se ke dni podpisu této Smlouvy v takovém postavení nenachází,
nezkrátí daň nebo nevyláká daňovou výhodu,
úplata za plnění dle Smlouvy nebude poskytnuta zcela nebo zčásti bezhotovostním převodem na účet vedený poskytovatelem platebních služeb mimo tuzemsko,
nebude nespolehlivým plátcem,
bude mít u správce daně registrován bankovní účet používaný pro ekonomickou činnost,
souhlasí s tím, že pokud ke dni uskutečnění zdanitelného plnění nebo k okamžiku poskytnutí úplaty na plnění, bude o Zhotoviteli zveřejněna správcem daně skutečnost, že Zhotovitel je nespolehlivým plátcem, uhradí Objednatel daň z přidané hodnoty z přijatého zdanitelného plnění příslušnému správci daně,
souhlasí s tím, že pokud ke dni uskutečnění zdanitelného plnění nebo k okamžiku poskytnutí úplaty na plnění bude zjištěna nesrovnalost v registraci bankovního účtu Zhotovitele určeného pro ekonomickou činnost správcem daně, uhradí Objednatel daň z přidané hodnoty z přijatého zdanitelného plnění příslušnému správci daně.
Má-li být peněžitý závazek podle této Smlouvy plněn v českých korunách (Kč), smluvní strany tímto souhlasí, že bude-li Kč kdykoli v době platnosti této Smlouvy nahrazena jednotnou evropskou měnou (EURO) jako jedinou zákonnou měnou České republiky, pak budou veškeré platby na základě této Smlouvy plněné ode dne účinnosti této změny bez dalšího vyjadřovány a hrazeny v EURO. Převodním kurzem mezi Kč a EURO bude kurz stanovený příslušným orgánem Evropské unie, případně České republiky.
způsob, termín a místo plnění
Dodání Díla bude Xxxxxxxxxxxx uskutečněno jeho poskytnutím způsobem vyplývajícím z přílohy č. 1 Smlouvy.
V případě dodržení vzájemně odsouhlaseného harmonogramu Objednatelem (viz příloha č. 1 Smlouvy).
Dodání Díla bude probíhat vzdáleným přístupem z prostor Zhotovitele.
Po dodání Xxxx Xxxxxxxxxxxx je Objednatel oprávněn a současně povinen provést akceptační testy dodaného Díla, o jejichž ukončení bude stranami Smlouvy sepsán akceptační protokol.
Dílo se považuje za řádně předané dnem podpisu akceptačního protokolu o úspěšném ukončení akceptačních testů oprávněnými zástupci obou smluvních stran.
V případě neúspěšného ukončení akceptačních testů je Zhotovitel povinen odstranit zjištěné chyby a vady Díla ve lhůtě 15 kalendářních dnů. Poté budou provedeny akceptační testy opakovaně.
podmínky užití díla
Objednatel na základě této Smlouvy nabývá trvalou časově neomezenou nevýhradní Licenci k Dílu, tj. právo užití Díla způsobem vyplývajícím z jeho dokumentace a Smlouvy, a to bez práva podlicence a bez jakýchkoliv dalších poplatků nebo jiné formy plateb nad rámec dohodnuté Ceny podle čl. 2. této Smlouvy.
Objednatel je povinen užívat Dílo v souladu s ustanoveními této Smlouvy, obecně závaznými právními předpisy a zásadami poctivého obchodního styku.
Bez předchozího písemného souhlasu Zhotovitele není Objednatel oprávněn převést či postoupit právo užít Dílo podle této Smlouvy, a to ani částečně, na třetí osobu.
záruka, ODPOVĚDNOST ZA VADY, náhrada škody
Zhotovitel se zavazuje poskytnout na Dílo záruku v délce 12 měsíců ode dne řádného předání Díla.
Vady Díla, které vzniknou v záruční době, je Zhotovitel povinen odstranit v místě provedení Díla na své náklady. Smluvní strany však pro vyloučení pochybností sjednávají, že záruka se nevztahuje na vady Díla způsobené vnějšími vlivy či zásahy Objednatele či třetích stran (např. změny aplikací a systému Objednatele, změny procesních kroků, úpravy legislativy apod.).
Objednatel je povinen oznámit vady Díla vzniklé v záruční době Zhotoviteli bez zbytečného odkladu na adresu uvedenou v záhlaví této Smlouvy, mailem nebo pomocí aplikace HelpDesk. Bližší specifikace je uvedena v příloze č. 2 této Smlouvy.
Smluvní strany se dále dohodly, že odpovědnost Zhotovitele k náhradě škody či nemajetkové újmy jím způsobené nikoliv úmyslně, z hrubé nedbalosti či na přirozených právech člověka porušením jakýchkoliv jeho závazků sjednaných touto Smlouvou či vyplývajících pro něj ze zákona v souvislosti s touto Smlouvou je omezena částkou Ceny zaplacenou Objednatelem Zhotoviteli dle této Smlouvy, kteroužto částku smluvní strany ve smyslu ust. § 2898 Občanského zákoníku shodně považují a prohlašují za maximální částku náhrady škody či nemajetkové újmy, za kterou odpovídá Zhotovitel a kterou bude případně povinen uhradit Smluvní strany se současně dohodly, že Zhotovitel není povinen Objednateli nahradit ušlý zisk.
smluvní pokuty
Smluvní pokuty dle tohoto článku nejsou paušalizací náhrady škody a jejich uplatněním není dotčeno právo smluvních stran požadovat náhradu škody v plné výši.
Smluvní pokuty jsou splatné dnem, kdy smluvní straně dojde písemná výzva k jejich uhrazení.
V případě prodlení Zhotovitele s odstraněním vad Díla zaplatí Zhotovitel Objednateli smluvní pokutu ve výši 0,1 % z Ceny Díla za každý i započatý den prodlení, nejvíce však souhrnnou smluvní pokutu ve výši 40 % z Ceny Díla.
V případě prodlení Objednatele s úhradou ceny Díla zaplatí Objednatel Zhotoviteli smluvní pokutu ve výši 0,1 % z dlužné částky za každý i započatý den prodlení, nejvíce však souhrnnou smluvní pokutu ve výši 40 % z Ceny Díla.
V případě prodlení Xxxxxxxxxxx s předáním Díla zaplatí Zhotovitel Objednateli smluvní pokutu ve výši 0,1 % z Ceny Díla za každý i započatý den prodlení nejvíce však souhrnnou smluvní pokutu ve výši 40 % z Ceny Díla.
Za každý jednotlivý případ porušení povinnosti dle ustanovení čl. 4 Smlouvy Podmínky užití Díla Objednatelem zaplatí Objednatel Zhotoviteli smluvní pokutu ve výši 5. 000,- Kč.
Za každý jednotlivý případ porušení povinností dle ustanovení čl. 7. Smlouvy Důvěrnost informací zaplatí porušující smluvní strana poškozené smluvní straně smluvní pokutu ve výši 20. 000,- Kč.
V případě prodlení Objednatele s poskytnutím součinnosti definované v příloze č. 1 je Zhotovitel oprávněn požadovat zaplacení smluvní pokuty ve výši 0,1 % z Ceny Díla za každý den prodlení, nejvíce však souhrnnou smluvní pokutu ve výši 50 % z Ceny Díla.
Za každý jednotlivý případ porušení povinnosti týkající se bezpečnostních pravidel dle přílohy č. 3 této Smlouvy (čl. 1, odst. b) - d), čl. 2, odst. b), c), e), f), čl. 3, odst. a), čl. 4, odst. b) - e), čl. 5, odst. e) – i), čl. 6, odst. a), b), e) – i), čl. 7, odst. a), d), čl. 8, odst. a), b), čl. 9, odst. a), čl. 10, odst. b), čl. 11 odst. a) - c)) Zhotovitelem, a pokud takové porušení vedlo ke vzniku škody na straně Objednatele, zaplatí Zhotovitel Objednateli smluvní pokutu ve výši 10.000,- Kč.
DŮVĚRNOST informací
Za důvěrné informace Objednatele (bez ohledu na formu jejich zachycení) se podle této Smlouvy považují veškeré informace, které nebyly Objednatelem označeny jako veřejné, zejména:
informace, které se týkají Objednatele či Zhotovitele;
informace, pro které je stanoven závaznými právními předpisy zvláštní režim utajení při nakládání s nimi.
Informace technického charakteru, ke kterým Zhotovitel získá přístup v rámci realizace díla v prostředí ICT Zlínského kraje.
Za důvěrné informace Objednatele a Zhotovitele se nepovažují informace, které se staly veřejně přístupnými, pokud se tak nestalo porušením povinnosti jejich ochrany, informace získané na základě postupu prokazatelně nezávislého na Zhotoviteli a informace poskytnuté třetí osobou, která takové informace nezískala porušením povinnosti jejich ochrany.
Smluvní strany se zavazují, že budou zachovávat mlčenlivost o všech důvěrných informacích druhé smluvní strany, o kterých se dozví v souvislosti s plněním této Smlouvy, a bez písemného souhlasu druhé smluvní strany je nebudou sdělovat žádným třetím osobám, vyjma osob, které na poskytování služeb spolupracují, za předpokladu, že tyto osoby jsou zavázány k ochraně důvěrných informací ve srovnatelném rozsahu jako smluvní strany podle této Smlouvy. Za porušení závazku důvěrnosti informací podle této Smlouvy nebude rovněž považováno zveřejnění důvěrných informací jakékoliv ze smluvních stran, ke kterému dojde na základě zákona, soudního, správního či jiného obdobného rozhodnutí.
Smluvní strany se zavazují nevyužít důvěrné informace druhé Smluvní strany získané v souvislosti s touto Smlouvou jinak než pro účely této Smlouvy, v neprospěch druhé smluvní strany či k poškození jeho dobrého jména nebo pověsti.
Nehledě na ustanovení odst. 2. tohoto článku Zhotovitel dále výslovně souhlasí s tím, aby tato Smlouva byla vedena v evidenci smluv vedené Objednatelem, která je veřejně přístupná a která obsahuje údaje zejména o smluvních stranách, předmětu Smlouvy, číselné označení této Smlouvy a datum jejího podpisu. Zhotovitel dále výslovně souhlasí s tím, aby tato Smlouva byla v plném rozsahu zveřejněna na webových stránkách určených Objednatelem, s výjimkou případných ustanovení obsahující obchodní tajemství.
Povinnost zachování důvěrnosti informací platí kdykoliv bez ohledu na ukončení účinnosti této Smlouvy.
organizace projektu a definice odpovědností projektového týmu
Na dodávku Díla je pohlíženo jako na projekt (též jako "Projekt").
V rámci Projektu působí projektový tým: pracovní tým, který je zastoupen projektovým managerem na straně Objednatele a projektovým managerem na straně Zhotovitele. Projektový tým může být aktuálně doplňován o další role, podle aktuálních potřeb Projektu. V případě, že Objednatel nedisponuje potřebnými zdroji pro Projektový tým, mohou role v Projektovém týmu, nikoli však výlučně, plnit na straně Objednatele i zaměstnanec(i) či pracovník(ci) Zhotovitele. Projektový tým je odpovědný za řádné plnění předmětu Smlouvy, akceptaci Díla, podepisování protokolů a další dokumentace, která souvisí s předmětem Smlouvy a kontrolu zaměstnanců za odbornou a včasnou realizaci Projektu. Projektový tým je svoláván podle aktuálních potřeb Projektu. Právo svolat Projektový tým má každý ze členů projektového týmu, jeho složení bude součástí Analýzy.
Kontaktní osoby:
Za Zhotovitele
projektový manažer:
obchodní záležitosti: XXXX
Za Objednatele
projektový manažer: XXXX
obchodní záležitosti: XXXX
práva duševního vlastnictví
Zhotovitel prohlašuje, že plněním závazků podle této Smlouvy neporušuje v žádném ohledu práva duševního vlastnictví třetích osob.
V případě, že jakákoliv třetí osoba včetně zaměstnanců nebo pracovníků Zhotovitele uplatní nárok proti Objednateli z titulu porušení práv duševního vlastnictví k Dílu, Zhotovitel se zavazuje poskytnout Objednateli účinnou pomoc a uhradit mu veškeré přiměřené náklady, které v souvislosti se sporem mezi Objednatelem a třetí osobou Objednateli vzniknou, a dále se zavazuje uhradit Objednateli náhradu veškeré vzniklé škody, která mu vznikne v důsledku uplatnění nároku z práva duševního vlastnictví třetí osoby k Dílu vůči Objednateli v souvislosti s touto Smlouvou, to vše v plné výši a bez jakéhokoliv omezení.
odstoupení od smlouvy
Objednatel je oprávněn od této Smlouvy písemně odstoupit v následujících případech:
Xxxxxxxxxx je z důvodů stojící na jeho straně v prodlení s předáním Díla déle než 60 kalendářních dní;
došlo z důvodů na straně Zhotovitele k opakovanému (tj. více jak třikrát) neúspěšnému ukončení akceptačních testů.
Zhotovitel je oprávněn písemně odstoupit od této Smlouvy v následujících případech:
Objednatelem je v prodlení se zaplacením ceny dle čl. 2 Smlouvy Cena a platební podmínky déle než 30 kalendářních dní;
trvá-li Objednatel na provedení Díla podle zřejmě nevhodného příkazu Objednatele nebo s použitím zřejmě nevhodné věci dodané Objednatelem i po Zhotovitelově písemném upozornění;
Objednatel neposkytne Zhotoviteli potřebnou součinnosti dle této Smlouvy, a to ani v opakované náhradní lhůtě v trvání nejméně 10 kalendářních dnů poskytnuté Zhotovitelem Objednateli písemnou výzvou ke zjednání nápravy neposkytnuté součinnosti;
Odstoupení od této Xxxxxxx je účinné dnem doručení písemného oznámení o odstoupení druhé smluvní straně.
Ochrana osobních údajů
Smluvní strany prohlašují, že jsou jim známy účinky platného Obecného nařízení Evropského parlamentu a Rady (EU) 2016/679, ze dne 27. dubna 2016 (dále jen „Nařízení“).
11.1 Zhotovitel bere na vědomí, že se ve smyslu všech výše uvedených právních předpisů považuje a bude považovat za Zpracovatele osobních údajů, se všemi pro něj vyplývajícími důsledky a povinnostmi. Objednatel je a bude nadále považován za Správce osobních údajů, se všemi pro něj vyplývajícími důsledky a povinnostmi (Takto jsou i dále označeni v tomto článku Smlouvy).
11.2 Ustanovení o vzájemných povinnostech Správce a Zpracovatele při zpracování osobních údajů zajišťuje, že nedojde k nezákonnému použití osobních údajů týkajících se subjektů údajů ani k jejich předání do rukou neoprávněné třetí strany. Smluvní strany se dohodly na podmínkách zajištění odpovídajících opatření k zabezpečení ochrany osobních údajů a základních práv a svobod subjektů údajů při zpracování osobních údajů Zpracovatelem.
11.3 Zpracovatel se zavazuje zpracovávat pouze a výlučně ty osobní údaje, které jsou nutné k výkonu jeho činnosti dle této Smlouvy.
11.4 Zpracovatel je oprávněn zpracovávat osobní údaje dle této Smlouvy pouze a výlučně po dobu účinnosti této smlouvy.
11.5 Zpracovatel je oprávněn zpracovávat osobní údaje pouze za účelem plnění svých povinností dle této Smlouvy.
11.6 Zpracovatel je povinen se při zpracování osobních údajů řídit výslovnými pokyny Správce, budou-li mu takové uděleny, ať již ústní či písemnou formou. Za písemnou formu se považuje i elektronická komunikace, včetně emailu. Zpracovatel je povinen neprodleně Správce informovat, pokud dle jeho názoru udělený pokyn Správce porušuje Nařízení nebo jiné předpisy na ochranu osobních údajů.
11.7 Zpracovatel je povinen zajistit, že osoby, jimiž bude provádět plnění dle této Smlouvy, se zavážou k mlčenlivosti ohledně veškeré činnosti související s touto Smlouvou, zejm. pak k mlčenlivosti ve vztahu ke všem osobním údajům, ke kterým budou mít přístup, nebo s kterými přijdou do kontaktu.
11.8 Zpracovatel je povinen, ve smyslu čl. 32 Nařízení přijmout, s ohledem na stav techniky, náklady na provedení, povahu, rozsah, kontext a účely zpracování i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob, vhodná technická a organizační opatření, aby zajistil úroveň zabezpečení odpovídající danému riziku, zejm. pak osobní údaje zabezpečit vůči náhodnému či nezákonnému zničení, ztrátě, změně, zpřístupnění neoprávněným stranám, zneužití či jinému způsobu zpracování v rozporu s Nařízením.
11.9 Zpracovatel je povinen písemně seznámit Správce s jakýmkoliv podezřením na porušení nebo skutečným porušením bezpečnosti zpracování osobních údajů podle ustanovení této Smlouvy, např.: jakoukoliv odchylkou od udělených pokynů, odchylkou od sjednaného přístupu pro Správce, plánovaným zveřejněním, upgradem, testy apod., kterými může dojít k úpravě nebo změně zabezpečení nebo zpracování osobních údajů, jakýmkoliv podezřením z porušení důvěrnosti, jakýmkoliv podezřením z náhodného či nezákonného zničení, ztráty, změny, zpřístupnění neoprávněným stranám, zneužití či jiného způsobu zpracování osobních údajů v rozporu s Nařízením. Správce bude neprodleně seznámen s jakýmkoliv podstatným porušením těchto ustanovení o zpracování dat.
11.10 V případě, že Zpracovatel zapojí do zpracování osobních údajů dalšího zpracovatele (řetězení zpracovatelů) ve smyslu čl. 28 Nařízení, je Zpracovatel povinen využít pouze ty další zpracovatele, kteří poskytují dostatečné záruky zavedení vhodných technických a organizačních opatření tak, aby dané zpracování splňovalo požadavky Nařízení a aby byla zajištěna ochrana práv subjektu údajů. Za pochybení dalších zpracovatelů odpovídá stejně, jako by pochybení zavinil sám Zpracovatel.
11.11 Zpracovatel je povinen a zavazuje se k veškeré součinnosti se Správcem, o kterou bude požádán v souvislosti se zpracováním osobních údajů, která mu přímo vyplývá z Nařízení. Zhotovitel je povinen na vyžádání zpřístupnit Správci svá písemná technická a organizační bezpečnostní opatření a umožnit mu případnou kontrolu dodržování předložených technických a organizačních bezpečnostních opatření.
11.12 Po skončení účinnosti této Smlouvy je Zpracovatel povinen všechny osobní údaje, které má v držení, vymazat, a pokud je dosud nepředal Správci, předat je Správci a dále vymazat všechny existující kopie. Povinnost uvedená v tomto článku neplatí, stanoví-li právní předpis EU, případně vnitrostátní právní předpis Zpracovateli osobní údaje ukládat i po skončení účinnosti této Smlouvy.
Závěrečná ustanovení
Tato Xxxxxxx nabývá platnosti dnem podpisu oprávněnými zástupci obou smluvních stran a účinnosti dnem jejího uveřejnění v registru smluv dle § 6 zákona č. 340/2015 Sb., ve znění pozdějších předpisů.
Smlouva podléhá zveřejnění v Registru smluv v souladu se zákonem č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv (zákon o registru smluv). Smluvní strany se dohodly, že Objednatel v zákonné lhůtě odešle tuto smlouvu k řádnému uveřejnění do registru smluv vedeného Ministerstvem vnitra ČR. O uveřejnění této smlouvy Objednatel bezodkladně informuje Xxxxxxxxxxx.
Tato Xxxxxxx se řídí zejména Občanským zákoníkem a vybranými ustanoveními Autorského zákona.
Žádná ze smluvních stran není odpovědná za prodlení způsobené okolnostmi vylučujícími odpovědnost. Za okolnosti vylučující odpovědnost se považuje překážka, jež nastala nezávisle na vůli povinné strany a brání jí ve splnění její povinnosti, jestliže nelze rozumně předpokládat, že by povinná strana tuto překážku nebo její následky odvrátila nebo překonala a dále, že by v době vzniku překážku předvídala. Odpovědnost nevylučuje překážka, která vznikla teprve v době, kdy povinná strana byla v prodlení s plněním své povinnosti nebo vznikla z jejích hospodářských poměrů. Účinky vylučující odpovědnost jsou omezeny pouze na dobu, dokud trvá překážka, s níž jsou tyto povinnosti spojeny.
Je-li nebo stane-li se některé ustanovení této Smlouvy neplatné či neúčinné, zůstávají ostatní ustanovení Smlouvy platná a účinná. Namísto neplatného či neúčinného ustanovení se použijí ustanovení obecně závazných právních předpisů upravujících otázku vzájemného vztahu smluvních stran. Strany se pak zavazují upravit svůj vztah přijetím jiného ustanovení, které by svým obsahem nejlépe odpovídalo záměru ustanovení neplatného či neúčinného.
Jakékoliv změny této Smlouvy jsou platné a účinné jen na základě písemných oboustranně odsouhlasených dodatků podepsaných smluvními stranami. Smluvní strany pro vyloučení případných pochybností konstatují, že změny této Smlouvy nelze provést prostřednictvím e-mailové komunikace. Smluvní strany sjednávají, že návrhy či protinávrhy jedné ze smluvních stran k podstatné nebo nepodstatné změně této Smlouvy, ke kterým se druhá smluvní strana jakkoli nevyjádří ve lhůtě 90 kalendářních dnů od jejich obdržení, se považují za druhou smluvní stranou neodsouhlasené, tudíž nejsou pro smluvní strany závazné.
Tato Smlouva končí splněním smluvních povinností stran, písemnou dohodou stran nebo odstoupením od Smlouvy.
Práva a povinnosti vzniklé z této Smlouvy nesmí být postoupeny bez předchozího písemného souhlasu druhé strany.
Tato Smlouva obsahuje úplné ujednání o předmětu Xxxxxxx a všech náležitostech, které strany měly a chtěly ve Smlouvě ujednat, a které považují za důležité pro závaznost této Smlouvy, a nahrazuje veškerá předešlá ujednání mezi účastníky ve stejné věci, a to ústní i písemná.
Strany výslovně potvrzují, že základní podmínky této Smlouvy jsou výsledkem jednání strana každá ze stran měla příležitost ovlivnit obsah základních podmínek této Smlouvy.
Odpověď strany této Smlouvy ve smyslu § 1740 odst. 3 Občanského zákoníku s dodatkem nebo odchylkou, která podstatně nemění podmínky nabídky, není přijetím nabídky na uzavření této Smlouvy.
Nedílnou součást této Smlouvy tvoří její přílohy:
Příloha č. 1 Podrobná specifikace Díla
Příloha č. 2 Specifikace plnění při Podpoře Díla
Příloha č. 3 Bezpečnostní pravidla pro práci v informačním systému ZK
Tato smlouva je vyhotovena ve třech stejnopisech, z nichž objednatel obdrží dvě vyhotovení a zhotovitel jedno vyhotovení.
Smluvní strany prohlašují, že se důkladně seznámily s celým textem této Smlouvy včetně jejích příloh a nemají vůči němu žádných výhrad a že tato Xxxxxxx vyjadřuje skutečnou, svobodnou a vážně míněnou vůli smluvních stran a že nebyla ujednána v tísni či za nevýhodných podmínek pro žádnou z nich.
Za Zhotovitele Za Objednatele
V Ostravě Ve Zlíně
____________________________ ____________________________
OKIN Techstra, s.r.o. Zlínský kraj
Xxxxx Xxxx, Xxxxx Xxxxxx
Jednatelé Xxx. Xxxxx Xxxxxxx
vedoucí Odboru informačních a komunikačních technologií
Příloha č. 1
Podrobná specifikace Díla
XXXX
Příloha č. 2
Specifikace plnění při Podpoře Díla
Podpora Díla zahrnuje:
poskytování služeb podpory díla, a to:
bezodkladné opravy vad Díla po celou dobu trvání Smlouvy
reakční doba po převzetí požadavku je nejpozději do 4 hodin v režimu 5 x 8 od nahlášení požadavku
odstranění vad a nedodělku nejpozději do 3 pracovních dnů, kdy se počítají celé pracovní dny, den převzetí požadavku v rámci reakční doby se do této lhůty nepočítá
úpravy a rozšíření díla na základě požadavku Objednatele po celou dobu trvání Smlouvy na základě individuální, oboustranně odsouhlasené podrobné specifikace zadání, včetně lhůty dodání a v souladu s odst.1, bod 1.1, a Smlouvy.
Výše ceny podpory Díle dle tohoto bodu je stanovena jednotkovou cenou XXXX Kč/hod.
Produkty Zhotovitele jsou vždy s přiměřeným úsilím upravovány, aby podporovaly i nejstarší podporované verze software třetích stran, které jsou z technického hlediska pro provoz produktů Zhotovitele bezpečné, jedná se zejména o operační systémy serverů a klientských stanic, databázové servery, internetové prohlížeče apod.
Místo a způsob plnění, KOmunikace
Místem plnění je sídlo Objednatele dle podmínek Smlouvy.
b)Plnění dle čl. 1 této přílohy Xxxxxxx bude plně provedeno specialisty Xxxxxxxxxxx, přednostně vzdáleným přístupem, případně podle povahy plnění osobně na pracovištích Objednatele nebo písemnou formou, e-mailovou, resp. ústní (telefonicky) formou po jejich vyžádání Objednatelem.
c)Objednatel je povinen oznámit vady plnění dle této Přílohy Zhotoviteli bez zbytečného odkladu e-mailem na kontaktní adresy Zhotovitele. Je vyžadováno potvrzení Zhotovitelem.
d)V závažných případech je možné individuálně písemně, nebo mailem, dohodnout prodloužení stanovených lhůt. S prodloužením lhůty Je vyžadován souhlas rovněž písemně či mailem.
e)Způsob komunikace, komunikační kanál a podrobná komunikační matice bude dohodnut a určen v rámci Analýzy řešení.
Příloha č. 3
Bezpečnostní pravidla pro práci v informačním systému ZK
ICT (informační a komunikační technologie) jsou veškeré informační technologie používané pro komunikaci a práci s informacemi
IS (Informační systém) je celek složený z počítačového hardwaru, souvisejícího softwaru a dat.
Správce IS je pracovník Odboru informačních a komunikačních technologií, Oddělení serverové a síťové infrastruktury ZK. Je uveden jako odpovědná osoba předávajícího v předávacím protokolu o předání přihlašovacích údajů.
Druhá smluvní strana je subjekt, kterému je umožněn přístup k IS ZK a dále všichni jeho pracovníci, poddodavatelé apod.
Při porušení bezpečnostních pravidel druhou smluvní stranou mohou být přidělené přístupové účty zablokovány nebo zcela odebrány.
Přístup k IS ZK
Přístup jiných subjektů (druhé smluvní strany) k IS ZK je možný pouze na základě smluvně ošetřeného vztahu se Zlínským krajem.
Druhá smluvní strana je povinna používat pouze jí přidělené přístupy a povolené způsoby přístupu, (fyzické přístupy, přístupové údaje, povolené časy pro přístup a přidělená oprávnění), a je odpovědná za jejich používání. Přidělené údaje jsou pro druhou stranu závazné, jsou důvěrné a jsou platné jen po dobu platnosti smlouvy. Tyto údaje jsou uvedeny ve smlouvě nebo v Předávacím protokolu k účtu.
Přístupy a přístupová oprávnění jsou přidělena pouze v rozsahu nezbytně nutném pro výkon smluvních závazků. Druhá smluvní strana nesmí bez souhlasu správce IS vytvářet nové přístupové účty a do přidělených účtů a oprávnění zasahovat a měnit je. Pokud druhá smluvní strana zjistí, že skutečná oprávnění jsou odlišná od dohodnutých, neprodleně na to upozorní odpovědné osoby nebo Správce IS.
Přistupovat k IS ZK mohou pouze poučení pracovníci druhé smluvní strany. Druhá smluvní strana zajistí před zahájením prací poučení a proškolení všech svých pracovníků a subdodavatelů, kteří budou přistupovat k IS ZK.
Práce v IS ZK
Druhá smluvní strana je povinna dodržovat bezpečnostní pravidla a stanovené postupy pro práci v IS ZK a nese v souladu s platnou legislativou a předpisy svůj díl odpovědnosti za nedodržení či porušení pravidel, případně za škody vzniklé v důsledku bezpečnostních incidentů, které zavinila.
Je přísně zakázáno vykonávat jiné než dohodnuté činnosti, přistupovat k jiným než povoleným prostředkům, serverům a datům. Dále je zakázáno provádět jakékoli úkony směřující k zjišťování rozsahu přidělených oprávnění, dostupnosti síťových prostředků a služeb a způsobů zabezpečení a provádět pokusy o jejich překonání.
Druhá smluvní strana nesmí vytvářet žádné přístupové cesty do IS ZK a měnit přístupová oprávnění. Tyto změny může provádět Správce IS na základě písemné žádosti.
Činnost druhé smluvní strany v IS ZK je monitorována a evidována. Pověření pracovníci ZK mohou ověřovat dodržování stanovených bezpečnostních pravidel a zakázat neoprávněné aktivity.
Pracovníci druhé smluvní strany jsou povinni řídit se pokyny odpovědných osob (uvedených ve smlouvě), Správců IS a dalších pracovníků Odboru informačních a komunikačních technologií.
Druhá smluvní strana je povinna předávat Správci IS informace o provedených zásazích a změnách, a bez zbytečného prodlení je promítnout do dokumentace. Všechny změny, které mohou ovlivnit bezpečnost IS ZK, musí být předem projednány a schváleny Správcem IS.
Účty a hesla
Druhá smluvní strana je povinna chránit přístupové účty heslem. Druhá strana nesmí sdělit názvy účtů a hesla žádné neoprávněné osobě. Heslo musí splňovat aktuální požadavky ZK na kvalitu a platnost a musí být uchováno v tajnosti. Hesla musí být vždy předávána bezpečným způsobem. Pokud je to možné, musí být použita více faktorová autentizace.
Standardně jsou přístupové účty neaktivní. V případě potřeby mohou jejich aktivaci schválit a zajistit odpovědné osoby. Žádost musí obsahovat informace o prováděných činnostech a předpokládané době prací. Druhá smluvní strana nesmí bez předchozího upozornění provádět jiné než nahlášené práce.
Vzdálený přístup a vzdálená údržba
Vzdálený přístup do IS ZK je možný pouze dohodnutým způsobem. Vzdálený přístup musí být vždy šifrován.
Druhá smluvní strana smí vzdáleně přistupovat do IS ZK pouze z pracovní stanice, která má nainstalovaný podporovaný operační systém, nainstalovány všechny bezpečnostní záplaty operačního systému vydané výrobcem, a má aktivní a aktuální antivirovou ochranu.
Druhá smluvní strana smí vzdáleně přistupovat do IS ZK pouze z ověřených konkrétních IP adres předem odsouhlasených Správcem IS.
Přístup k systémům v oblastech s vysokou úrovní zabezpečení za účelem vzdálené údržby (např. u významných informačních systémů ZK) musí být chráněn kromě šifrování i silnou autentizací druhé smluvní strany.
Pracovní stanice určené k přístupu do IS ZK ze vzdálené lokality musí být druhou smluvní stranou fyzicky zabezpečeny proti přístupu neoprávněných osob.
Zabezpečení fyzického přístupu k IS
Servery, síťové komponenty a další ICT zařízení jsou zabezpečeny proti fyzickému přístupu. Přístup do místností se servery s citlivými daty a přístup k síťovým zařízením je regulován a odpovídajícím způsobem monitorován. Pokud fyzické zabezpečení citlivých dat není dostatečné, musí být zabezpečena šifrováním.
Opravy ICT komponent mohou být prováděny pouze na základě smluvně ošetřeného vztahu se ZK.
Fyzický přístup k prostředkům IS je umožněn pouze druhým smluvním stranám (servisní a dodavatelské organizace, dohody o provedení práce apod.), u kterých udělení přístupu vyplývá z uzavřené smlouvy. Fyzický přístup k prostředkům IS je možné uskutečnit pouze se souhlasem Správce IS nebo vedoucího oddělení serverové a síťové infrastruktury, Odboru informačních a komunikačních technologií.
Pohyb pracovníků druhých smluvních stran v prostorách serverovny (servisní zásah, revize zařízení apod.) je možný pouze v doprovodu odpovědných pracovníků Odboru informačních a komunikačních technologií nebo jimi pověřených osob.
Pro přímé připojení (v prostorách ZK) do IS ZK smí být použita pouze přidělená technika ZK. Připojování cizí techniky do vnitřní sítě ZK je zakázáno. Výjimky povoluje Správce IS.
Na přidělenou techniku ZK nesmí být bez souhlasu pověřené osoby nahráván, instalován nebo z ní odebírán žádný software.
Při opuštění pracoviště musí druhá smluvní strana provést jeho zajištění (pracovní stanice, nosiče dat, papírové dokumenty) před neoprávněným přístupem.
Druhá smluvní strana je povinna uchovávat přenosná paměťová média na bezpečném místě, např. v uzamčené skříni, stolu nebo místnosti. Originální datová média a záložní kopie citlivých souborů musí být chráněna nejen proti odcizení a zneužití, ale i proti poškození nebo zničení.
Druhá smluvní strana je povinna chránit přidělené pracovní stanice a data na nich uložená proti odcizení, proti neoprávněnému přístupu a proti poškození nebo zničení.
Xxxxxxx dat a informačních aktiv
Druhá smluvní strana je povinna chránit všechna data ZK, se kterými přijde do styku. Všechny nové aplikace a aktualizace musí být ověřeny v testovací prostředí. Používat ostrá data pro zkušební a testovací účely je zakázáno. Výjimku může v odůvodněných případech povolit pouze vedoucí odboru ICT.
Druhá smluvní strana odpovídá za všechna převzatá data (elektronická a tištěná), způsob jejich použití a ochranu před neoprávněným přístupem a zneužitím. Není-li ve smlouvě stanoveno jinak, před ukončením smluvního vztahu druhá smluvní strana vrátí všechna převzatá data a všechny jejich kopie bezpečně zlikviduje.
Druhá smluvní strana je do protokolárního předání pracovníkům ZK odpovědná za všechna zpracovávaná aktiva a je povinna je odpovídajícím způsobem zabezpečit.
Ukládání pracovních dat je možné pouze na místa, která určí odpovědná osoba.
Druhá smluvní strana nesmí zobrazovat, měnit, mazat nebo kopírovat citlivá data, zejména pak osobní údaje, pokud to nesouvisí se schváleným účelem přístupu.
Vadná zařízení (včetně pevných disků) s nešifrovanými citlivými daty mohou být druhou smluvní stranou předány externím servisním specialistům pouze po schválení Správcem IS nebo vedoucím oddělení serverové a síťové infrastruktury, Odboru informačních a komunikačních technologií.
Pokud druhá smluvní strana při práci v IS ZK přijde do styku s osobními údaji dle platné legislativy nebo jinými neveřejnými informacemi, je povinna o zjištěných skutečnostech zachovávat mlčenlivost a zajistit jejich utajení.
Nepotřebná data (elektronická, na mediích i papírová) musí být druhou smluvní stranou vždy neprodleně skartována.
Druhá smluvní strana je povinna všechny zásahy na serverech předem odsouhlasit se Správcem IS a zaznamenat stanoveným způsobem.
Ochrana proti škodlivým kódům
Druhá smluvní strana je povinna všechny servery a pracovní stanice v IS ZK a pracovní stanice druhé smluvní strany, které se připojují k IS ZK, vybavit antivirovým skenerem. Výjimky schvaluje Správce IS.
Pokud některé aplikace nabízejí možnost zvýšené ochrany, musí být odpovídajícím způsobem nastavena. Způsob nastavení schvaluje Správce IS.
Nebezpečné typy souborů jsou blokovány na hranicích bezpečnostního perimetru. Výjimky schvaluje v řádně odůvodněných a zdokumentovaných případech Správce IS.
Druhá smluvní strana je povinna dodržovat zásady ochrany proti virům a škodlivým kódům nejen pro nastavení a využívání prostředků ZK, ale i na přístupových bodech a svých vlastních zařízeních.
Bezpečnostní incidenty
Druhá smluvní strana je povinna neprodleně hlásit odpovědným osobám porušení těchto Bezpečnostních pravidel, všechny zjištěné neobvyklé události, které jsou, nebo mohou být bezpečnostními incidenty, zjištěná zranitelná místa, nedostatky a nesoulady. Při jejich prošetřování a odstraňování je povinna poskytnout účinnou součinnost.
Druhé smluvní straně není povoleno řešení bezpečnostních incidentů a odstraňování nedostatků či nesouladů vlastními silami bez předchozího schválení Správcem IS.
Používání internetu
Druhá smluvní strana může používat při práci v IS ZK internet pouze pro účely plnění smlouvy a za podmínky dodržování všech všeobecně uznávaných bezpečnostních pravidel, platných pro práci s internetem. Stahování souborů, používání FTP a jiných služeb je možné jen po dohodě se Správcem IS.
Pokud není ve smlouvě stanoveno jinak, není povoleno využívat elektronickou korespondenci z prostředí ZK.
Tisk
Druhá smluvní strana může tisknout na tiskárnách ZK pouze s povolením odpovědné osoby. Tisknout je povoleno pouze dokumenty související s předmětem smlouvy a při tisku je nutno šetřit spotřební materiál.
Druhá smluvní strana je povinna zabezpečit tištěné dokumenty proti neoprávněnému přístupu jak během tisku, tak i po jeho vytisknutí, až do jejich bezpečné skartace.
Použití kryptografických technik
Kryptografické metody musí být druhou smluvní stranou použity vždy, jestliže není možné bezpečnost dat nebo komunikace zaručit jinými způsoby. Jedná se např. o přenosy citlivých dat prostřednictvím nedůvěryhodných sítí nebo přístup externích subjektů k citlivým zdrojům.
Druhá smluvní strana je oprávněna použít pouze takové kryptografické algoritmy a protokoly a v takovém užití (např. odpovídající délky klíčů), které jsou podle platných standardů všeobecně považovány za bezpečné.
Druhá smluvní strana není oprávněna použít proprietární nebo obecně neuznávané algoritmy, výjimky povoluje Správce IS.
Strana 15 z 15