Zadávací dokumentace dle ustanovení § 44 zák. č. 137/2006 Sb., o veřejných zakázkách, ve znění pozdějších předpisů (dále jen „zákon“) pro podlimitní veřejnou zakázku na dodávky zadávanou v otevřeném řízení dle § 27 a násl. zákona Název veřejné zakázky...
Zadávací dokumentace
dle ustanovení § 44 zák. č. 137/2006 Sb., o veřejných zakázkách,
ve znění pozdějších předpisů (dále jen „zákon“)
pro podlimitní veřejnou zakázku na dodávky
zadávanou v otevřeném řízení dle § 27 a násl. zákona
Název veřejné zakázky
„Bezpečnostní dashboard (opakované vyhlášení)“
Zadávací řízení bylo zveřejněno ve Věstníku
veřejných zakázek pod evidenčním číslem zakázky: 403401
Zadavatel:
Kraj Vysočina
se sídlem Žižkova 1882/57, Jihlava, PSČ 587 33
IČO 70890749
Zadávací dokumentace je vypracována jako podklad pro zadávací řízení podlimitní veřejné zakázky na dodávky dle zákona. Práva a povinnosti v této dokumentaci neuvedené se řídí zákonem.
Pokud dojde k rozporu mezi údaji uvedenými v textové části zadávací dokumentace a údaji uvedenými v oznámení o zakázce, platí údaje uvedené v oznámení o zakázce.
Obsah:
1. Identifikační údaje o zadavateli, oprávněné osoby 6
2. Účel a předmět veřejné zakázky 6
3. Doba plnění veřejné zakázky 7
4. Místo plnění veřejné zakázky 7
5. Požadavky zadavatele na kvalifikaci 7
6. Společná ustanovení ke kvalifikaci 10
7. Obchodní a platební podmínky 12
8. Požadavky na způsob zpracování ceny plnění 13
10. Metoda hodnocení nabídek 14
11. Závaznost požadavků zadavatele 16
13. Poskytování zadávací dokumentace a dodatečné informace k zadávacím podmínkám 17
14. Lhůta a místo pro podání nabídek 17
15. Podmínky a požadavky na zpracování a podání nabídky 18
18. Další podmínky a práva zadavatele 20
PŘEDMĚT PLNĚNÍ ZAKÁZKY BEZPEČNOSTNÍHO DASHBOARDU (dále jen „BD“) 22
POPIS ZDROJŮ BEZPEČNOSTNÍCH UDÁLOSTÍ 27
POPIS POŽADOVANÉ FUNKCIONALITY – IDEOVÝ ZÁMĚR 28
IMPLEMENTACE DODÁVANÉHO ŘEŠENÍ 30
AKCEPTACE A PŘEDÁNÍ DODÁVANÉHO ŘEŠENÍ 30
POŽADAVKY NA BEZPEČNOST DODÁVANÉHO ŘEŠENÍ 31
VYMEZENÍ STÁVAJÍCÍHO HW A SW 33
VI. PŘEDÁNÍ A PŘEVZETÍ DÍLA 37
VIII. FAKTURACE A PLATEBNÍ PODMÍNKY 39
IX. PŘECHOD VLASTNICKÉHO PRÁVA, 40
X. licenční ujednání (varianta 1 – POVINNÉ MINIMUM) 40
X. licenční ujednání (varianta 2 - open source software) 41
XII. OSTATNÍ PODMÍNKY PLNĚNÍ PŘEDMĚTU SMLOUVY 43
XIV. ODPOVĚDNOST ZHOTOVITELE A SANKCE 45
III. POSKYTOVÁNÍ SERVISNÍCH SLUŽEB 51
V. FAKTURACE A PLATEBNÍ PODMÍNKY 54
VI. OSTATNÍ PODMÍNKY PLNĚNÍ PŘEDMĚTU SMLOUVY 55
VII. TRVÁNÍ A UKONČENÍ SMLOUVY 57
VIII. ODPOVĚDNOST POSKYTOVATELE A SANKCE 58
3 Komunikace smluvních stran 65
5 Technická podpora a vývoj 66
7 Metodika výpočtu dostupnosti díla 67
1. Identifikační údaje o zadavateli, oprávněné osoby
Název zadavatele: Kraj Vysočina
IČO: 70890749
Sídlo zadavatele: Xxxxxxx 0000/00, Xxxxxxx, XXX 000 00
Osoba oprávněná jednat jménem zadavatele: XXXx. Xxxx Xxxxxxxx, hejtman
Profil zadavatele: xxxxx://xxxx.xx-xxxxxxxx.xx/xxxxxxx_xxxxxxx_000.xxxx
Dle § 2 odst. 2 zákona č. 137/2006 Sb., o veřejných zakázkách, ve znění pozdějších předpisů, je Kraj Vysočina veřejným zadavatelem (dále „zadavatel“).
Oprávněné osoby zadavatele
Osobou
oprávněnou k činění právních úkonů souvisejících s touto
veřejnou zakázkou je
XXXx. Xxxx Xxxxxxxx, hejtman Kraje
Vysočina.
Kontaktní osobou zadavatele ve věcech technických a ve věcech organizačních souvisejících s touto veřejnou zakázkou Xxx. Xxxx Xxxxxxxx, vedoucí Odboru informatiky Krajského úřadu Kraje Vysočina (tel.: 000 000 000, xxxxxxxx.x@xx-xxxxxxxx.xx ).
2. Účel a předmět veřejné zakázky
Účel veřejné zakázky
2.1 Účelem této veřejné zakázky je realizace projektového záměru Služby Technologického centra Kraje Vysočina 2014, registrační číslo CZ.1.06/2.1.00/19.09272, prioritní osa: 6.2 Zavádění ICT v územní veřejné správě - Cíl Konvergence. Konkrétně tato zakázka řeší část projektu nazvanou Bezpečnostní dashboard. Tato veřejná zakázka je spolufinancována ze zdrojů Evropské unie a Evropského fondu pro regionální rozvoj v rámci Integrovaného operačního programu.
Předmět plnění veřejné zakázky
2.2 Předmětem zakázky je vytvoření jednotného softwarového prostředí pro analýzu výstupů bezpečnostních systémů TCK.
Předmět plnění veřejné zakázky je blíže specifikován v příloze č. 1 zadávací dokumentace.
Klasifikace předmětu veřejné zakázky
2.3 Zadavatel vymezil předmět veřejné zakázky v Oznámení předběžných informací následovně:
Kód CPV:
72263000-6 – Implementace programového vybavení
72268000-1 – Dodávka programového vybavení
72261000-2 - Podpora programového vybavení
Předpokládaná hodnota veřejné zakázky
2.4
Předpokládaná hodnota veřejné zakázky určená zadavatelem
podle § 13 a násl. zákona činí:
1 239 669 Kč bez DPH za
dodávku řešení (tj. bez nákladů servisní smlouvy). Tato
dodávka bude spolufinancována ze zdrojů Evropské unie a
Evropského fondu pro regionální rozvoj v rámci Integrovaného
operačního programu.
Předpokládaná hodnota servisních nákladů po dobu pěti let činí 1 022 727 Kč bez DPH. Servisní náklady budou hrazeny výhradně z rozpočtu zadavatele, tzn. bez jakékoliv finanční spoluúčasti.
Celková předpokládaná hodnoty veřejné zakázky tedy činí 2 262 396 Kč bez DPH.
2.5 Zadavatel nepřipouští podmiňovat nabídku jakýmikoli jinými podmínkami, než jsou stanoveny v této zadávací dokumentaci.
2.6 Zadavatel ve vztahu k zadávací dokumentaci a všem jejím součástem uvádí, že pokud se kdekoliv objevují odkazy na obchodní jména, názvy, specifická označení zboží, služeb a výrobků, která platí pro určitou osobu či podnik za příznačná, jedná se pouze o příkladný popis kvalitativního a technologického standardu a zadavatel jednoznačně připouští použití i jiných kvalitativně a technicky obdobných řešení.
3. Doba plnění veřejné zakázky
3.1 Doba plnění veřejné zakázky je stanovena následovně:
Předpokládaný termín zahájení plnění: 15. 1. 2015.
Předpokládaný termín ukončení plnění: 31. 5. 2015.
4. Místo plnění veřejné zakázky
4.1 Místem plnění veřejné zakázky je sídlo hlavní sídlo Kraje Vysočina, Xxxxxxx 00, Xxxxxxx, Xxxxx Xxxxxxxxx.
5. Požadavky zadavatele na kvalifikaci
5.1 Každý dodavatel je povinen prokázat, že je kvalifikovaný pro plnění veřejné zakázky. Kvalifikovaným pro plnění veřejné zakázky je dodavatel, který ve smyslu ustanovení § 50 zákona splní kvalifikační předpoklady dle § 53, 54 a 56 zákona a předloží čestné prohlášení o své ekonomické a finanční způsobilosti.
Základní kvalifikační předpoklady dle § 53 zákona
5.2 Základní kvalifikační předpoklady splňuje dodavatel,
a) který nebyl pravomocně odsouzen pro trestný čin spáchaný ve prospěch organizované zločinecké skupiny, trestný čin účasti na organizované zločinecké skupině, legalizace výnosů z trestné činnosti, podílnictví, přijetí úplatku, podplacení, nepřímého úplatkářství, podvodu, úvěrového podvodu, včetně případů, kdy jde o přípravu nebo pokus nebo účastenství na takovém trestném činu, nebo došlo k zahlazení odsouzení za spáchání takového trestného činu; jde-li o právnickou osobu, musí tento předpoklad splňovat jak tato právnická osoba, tak její statutární orgán nebo každý člen statutárního orgánu, a je-li statutárním orgánem dodavatele či členem statutárního orgánu dodavatele právnická osoba, musí tento předpoklad splňovat jak tato právnická osoba, tak její statutární orgán nebo každý člen statutárního orgánu této právnické osoby; podává-li nabídku či žádost o účast zahraniční právnická osoba prostřednictvím své organizační složky, musí předpoklad podle tohoto písmene splňovat vedle uvedených osob rovněž vedoucí této organizační složky; tento základní kvalifikační předpoklad musí dodavatel splňovat jak ve vztahu k území České republiky, tak k zemi svého sídla, místa podnikání či bydliště,
b) který nebyl pravomocně odsouzen pro trestný čin, jehož skutková podstata souvisí s předmětem podnikání dodavatele podle zvláštních právních předpisů nebo došlo k zahlazení odsouzení za spáchání takového trestného činu; jde-li o právnickou osobu, musí tuto podmínku splňovat jak tato právnická osoba, tak její statutární orgán nebo každý člen statutárního orgánu, a je-li statutárním orgánem dodavatele či členem statutárního orgánu dodavatele právnická osoba, musí tento předpoklad splňovat jak tato právnická osoba, tak její statutární orgán nebo každý člen statutárního orgánu této právnické osoby; podává-li nabídku či žádost o účast zahraniční právnická osoba prostřednictvím své organizační složky, musí předpoklad podle tohoto písmene splňovat vedle uvedených osob rovněž vedoucí této organizační složky; tento základní kvalifikační předpoklad musí dodavatel splňovat jak ve vztahu k území České republiky, tak k zemi svého sídla, místa podnikání či bydliště,
c) který v posledních 3 letech nenaplnil xxxxxxxxx podstatu jednání nekalé soutěže formou podplácení podle zvláštního právního předpisu,
d) vůči jehož majetku neprobíhá nebo v posledních 3 letech neproběhlo insolvenční řízení, v němž bylo vydáno rozhodnutí o úpadku nebo insolvenční návrh nebyl zamítnut proto, že majetek nepostačuje k úhradě nákladů insolvenčního řízení, nebo nebyl konkurs zrušen proto, že majetek byl zcela nepostačující nebo zavedena nucená správa podle zvláštních právních předpisů,
e) který není v likvidaci,
f) který nemá v evidenci daní zachyceny daňové nedoplatky, a to jak v České republice, tak v zemi sídla, místa podnikání či bydliště dodavatele,
g) který nemá nedoplatek na pojistném a na penále na veřejné zdravotní pojištění, a to jak v České republice, tak v zemi sídla, místa podnikání či bydliště dodavatele,
h) který nemá nedoplatek na pojistném a na penále na sociální zabezpečení a příspěvku na státní politiku zaměstnanosti, a to jak v České republice, tak v zemi sídla, místa podnikání či bydliště dodavatele,
j) který není veden v rejstříku osob se zákazem plnění veřejných zakázek,
k) kterému nebyla v posledních 3 letech pravomocně uložena pokuta za umožnění výkonu nelegální práce podle zvláštního právního předpisu (viz § 5 písm. e) bod 3 zákona č. 435/2004 Sb., o zaměstnanosti, ve znění pozdějších předpisů).
5.3 Dodavatel prokazuje splnění základních kvalifikačních předpokladů podle odstavce 5.2 předložením čestného prohlášení ve smyslu ustanovení § 62 odst. 2 zákona. Čestné prohlášení o splnění základních kvalifikačních předpokladů dodavatel může zpracovat dle předlohy, jež tvoří přílohu č. 5 této zadávací dokumentace.
Profesní kvalifikační předpoklady dle § 54 zákona
5.4 Zadavatel požaduje prokázání splnění profesních kvalifikačních předpokladů takto:
- dle § 54 písm. a) zákona: předložením výpisu z obchodního rejstříku dodavatele, pokud je v něm zapsán, či předložením výpisu z jiné obdobné evidence, pokud je v ní zapsán.
- dle § 54 písm. b) zákona: předložením dokladu o oprávnění k podnikání podle zvláštních právních předpisů v rozsahu odpovídajícím předmětu veřejné zakázky, a to předložením výpisu z živnostenského rejstříku, živnostenského listu nebo koncesní listiny.
Technické kvalifikační předpoklady dle § 56 zákona
5.5 Zadavatel požaduje prokázání splnění technických kvalifikačních předpokladů takto:
- dle § 56 odst. 1 písm. a) zákona: seznam významných dodávek realizovaných dodavatelem v posledních 3 letech s uvedením jejich rozsahu a doby plnění, přičemž k seznamu musí být přiložena osvědčení objednatelů těchto významných dodávek, popřípadě za dále uvedených podmínek smlouva a doklad o uskutečnění plnění.
Tento technický kvalifikační předpoklad splňuje dodavatel, který předloží seznam významných dodávek realizovaných dodavatelem v posledních 3 letech. Seznam významných dodávek dodavatel může zpracovat dle předlohy, jež tvoří přílohu č. 6 této zadávací dokumentace, přičemž přílohou tohoto seznamu musí být:
1. osvědčení vydané či podepsané veřejným zadavatelem, pokud bylo zboží dodáno veřejnému zadavateli, nebo
2. osvědčení vydané jinou osobou, pokud bylo zboží dodáno jiné osobě než veřejnému zadavateli, nebo
3. smlouva s jinou osobou a doklad o uskutečnění plnění dodavatele, není-li současně možné osvědčení podle bodu 2 od této osoby získat z důvodů spočívajících na její straně.
Z osvědčení (příp. smlouvy a dokladu) a seznamu významných dodávek musí jednoznačně vyplývat, že dodavatel v uvedeném období dodal:
alespoň 3 řešení v oblasti realizace IT bezpečnosti nebo řešící jako dílčí část bezpečnost IT v hodnotě min. 300 000 Kč bez DPH za jedno řešení (zakázku resp. její dílčí část řešící IT bezpečnost); zadavatel připouští, aby dodavatel splnění těchto kvalifikačních předpokladů prokázal jednou dodávkou v hodnotě minimálně 900 000 Kč či složením více dodávek v minimální hodnotě 300 000 Kč za každou dodávku (např. kombinace jedné dodávky za 300 000 Kč a jedné v hodnotě 600 000 Kč).
Čestné prohlášení o ekonomické a finanční způsobilosti
5.6 Dodavatel předloží čestné prohlášení o své ekonomické a finanční způsobilosti splnit veřejnou zakázku podepsané osobou prokazatelně oprávněnou jednat jménem či za dodavatele. Čestné prohlášení o ekonomické a finanční způsobilosti dodavatel může zpracovat dle předlohy, jež tvoří přílohu č. 7 této zadávací dokumentace.
6. Společná ustanovení ke kvalifikaci
Pravost dokladů prokazujících splnění kvalifikace
6.1 Dodavatel je povinen prokázat splnění kvalifikace ve všech případech doklady předloženými v prostých kopiích těchto dokladů, není-li u konkrétního kvalifikačního předpokladu výslovně stanoveno jinak. Originální doklady či kopie těchto dokladů s úředním ověřením je povinen předložit na vyžádání zadavatele uchazeč, se kterým má být uzavřena smlouva podle § 82 zákona.
Stáří dokladů prokazujících splnění kvalifikace
6.2 Doklady prokazující splnění základních kvalifikačních předpokladů a výpis z obchodního rejstříku nesmějí být ke dni podání nabídky starší 90 kalendářních dnů.
Prokázání kvalifikace v případě zahraničních osob
6.3 Nevyplývá-li ze zvláštního právního předpisu jinak, prokazuje zahraniční dodavatel splnění kvalifikace způsobem podle právního řádu platného v zemi jeho sídla, místa podnikání nebo bydliště, a to v rozsahu požadovaném zákonem a zadavatelem. Pokud se podle právního řádu platného v zemi sídla, místa podnikání nebo bydliště zahraničního dodavatele určitý doklad nevydává, je zahraniční dodavatel povinen prokázat splnění takové části kvalifikace čestným prohlášením. Není-li povinnost, jejíž splnění má být v rámci kvalifikace prokázáno, v zemi sídla, místa podnikání nebo bydliště zahraničního dodavatele stanovena, učiní o této skutečnosti čestné prohlášení. Doklady prokazující splnění kvalifikace předkládá zahraniční dodavatel v původním jazyce s připojením jejich úředně ověřeného překladu do českého jazyka, pokud mezinárodní smlouva, kterou je Česká republika vázána, nestanoví jinak; to platí i v případě, prokazuje-li splnění kvalifikace doklady v jiném než českém jazyce dodavatel se sídlem, místem podnikání nebo místem trvalého pobytu na území České republiky. Povinnost připojit k dokladům úředně ověřený překlad do českého jazyka se nevztahuje na doklady ve slovenském jazyce.
Prokázání části kvalifikace prostřednictvím subdodavatele
6.4 Pokud není dodavatel schopen prokázat splnění určité části kvalifikace podle § 50 odst. 1 písm. b) a d) zákona (tj. profesní a technické kvalifikační předpoklady) v plném rozsahu, je oprávněn splnění kvalifikace v chybějícím rozsahu prokázat prostřednictvím subdodavatele. Dodavatel je v takovém případě povinen veřejnému zadavateli předložit:
doklady prokazující splnění základního kvalifikačního předpokladu podle § 53 odst. 1 písm. j) zákona a profesního kvalifikačního předpokladu podle § 54 písm. a) zákona subdodavatelem a
smlouvu uzavřenou se subdodavatelem, z níž vyplývá závazek subdodavatele k poskytnutí plnění určeného k plnění veřejné zakázky dodavatelem či k poskytnutí věcí či práv, s nimiž bude dodavatel oprávněn disponovat v rámci plnění veřejné zakázky, a to alespoň v rozsahu, v jakém subdodavatel prokázal splnění kvalifikace podle § 50 odst. 1 písm. b) a d) zákona.
Dodavatel není oprávněn prostřednictvím subdodavatele prokázat splnění kvalifikace podle § 54 písm. a) zákona.
Prokázání kvalifikace v případě společné nabídky
6.5 Má-li být předmět veřejné zakázky plněn několika dodavateli společně a za tímto účelem podávají společnou nabídku, je každý z dodavatelů povinen prokázat splnění základních kvalifikačních předpokladů a profesního kvalifikačního předpokladu podle § 54 písm. a) zákona v plném rozsahu.
6.6 Splnění kvalifikace podle § 50 odst. 1 písm. b) a d) zákona musí prokázat všichni dodavatelé společně.
6.7 V případě, že má být předmět veřejné zakázky plněn společně několika dodavateli, jsou tito dodavatelé povinni předložit zadavateli současně s doklady prokazujícími splnění kvalifikačních předpokladů smlouvu, ve které je obsažen závazek, že všichni xxxx dodavatelé budou vůči zadavateli a třetím osobám z jakýchkoliv právních vztahů vzniklých v souvislosti s veřejnou zakázkou zavázáni společně a nerozdílně, a to po celou dobu plnění veřejné zakázky i po dobu trvání jiných závazků vyplývajících z veřejné zakázky.
Důsledek nesplnění kvalifikace
6.8 Neprokáže-li dodavatel splnění kvalifikace v plném rozsahu, bude podle ustanovení § 60 odst. 1 zákona vyloučen z účasti v zadávacím řízení. Zadavatel bezodkladně písemně oznámí dodavateli své rozhodnutí o jeho vyloučení z účasti v zadávacím řízení s uvedením důvodu.
7. Obchodní a platební podmínky
7.1 Zadavatel jako součást zadávací dokumentace předkládá obchodní a platební podmínky, a to závazný návrh smlouvy o dílo a závazný návrh servisní smlouvy. Návrhy smluv tvoří přílohy č. 2 a 3 této zadávací dokumentace (jednotlivě dále jen „návrh smlouvy“).
7.2 Návrh smlouvy musí být ze strany uchazeče podepsán statutárním orgánem nebo osobou prokazatelně oprávněnou zastupovat uchazeče; v takovém případě doloží uchazeč toto oprávnění v originálu či v úředně ověřené kopii v nabídce. Předložení nepodepsaného návrhu smlouvy nebo kopie podepsaného návrhu smlouvy není předložením řádného návrhu smlouvy.
7.3 Uchazeč je povinen upravit návrh smlouvy v části identifikující smluvní strany na straně uchazeče, a to v souladu se skutečným stavem, aby bylo vymezení uchazeče jednoznačné a dostatečně jasné. V případě nabídky podávané společně několika dodavateli (jako jedním uchazečem) jsou dodavatelé dále povinni doplnit ustanovení o společné odpovědnosti dodavatelů a oprávněni upravit právní zkratky označující smluvní stranu dodavatele, a tomu odpovídající slovní tvary v předmětné smlouvě a počet stejnopisů předmětné smlouvy.
7.4 Uchazeč doplní předpokládané údaje do návrhu smlouvy, přičemž není oprávněn činit další změny či doplnění návrhu předmětné smlouvy, s výjimkou údajů, které jsou výslovně vyhrazeny pro doplnění ze strany uchazeče nebo u kterých to vyplývá z této zadávací dokumentace.
7.5 Podává-li nabídku více dodavatelů společně (jako jeden uchazeč), jsou povinni přiložit k předmětné smlouvě originál nebo ověřenou kopii smlouvy, z níž závazně vyplývá, že všichni xxxx dodavatelé budou vůči zadavateli a jakýmkoliv třetím osobám z jakýchkoliv závazků vzniklých v souvislosti s plněním předmětu veřejné zakázky zavázáni společně a nerozdílně, a to po celou dobu plnění veřejné zakázky. Příslušná smlouva musí rovněž zřetelně vymezovat, který z dodavatelů je oprávněn jednat za ostatní účastníky ve věcech spojených s poskytováním plnění veřejné zakázky či její určité části, který dodavatel bude fakturačním místem, a kterou konkrétní část plnění hodlá fakticky poskytovat každý z dodavatelů.
7.6 Právní vztah vzniklý na základě smlouvy se bude řídit platnými právními předpisy České republiky, všeobecně závaznými právními předpisy Evropské unie a příslušnými českými technickými normami.
7.7 Návrh smlouvy rovněž musí respektovat ustanovení zákona, obchodního zákoníku a dalších právních předpisů, které se vztahují na provádění veřejné zakázky.
7.8 Návrh smlouvy nesmí vyloučit či žádným způsobem omezovat oprávnění zadavatele, uvedená v této zadávací dokumentaci; v opačném případě nabídka nesplňuje zadávací podmínky a bude vyřazena dle § 76 odst. 1 zákona.
8. Požadavky na způsob zpracování ceny plnění
8.1 Uchazeč je povinen zpracovat cenu plnění v českých korunách. Nabídková cena bude stanovena v tomto členění: cena bez daně z přidané hodnoty (DPH), samostatně DPH v Kč a cena včetně DPH.
Nabídková cena bude pro účely hodnocení posuzována bez daně z přidané hodnoty, a zpracována do níže uvedené tabulky.
|
Cena v Kč bez DPH |
DPH v Kč |
Cena v Kč s DPH |
Cena nabízeného řešení bez nákladů na servis* |
(doplní uchazeč) |
(doplní uchazeč) |
(doplní uchazeč) |
Cena za poskytování servisních služeb po dobu 5 let (60 měsíců) |
(doplní uchazeč) |
(doplní uchazeč) |
(doplní uchazeč) |
Celková cena nabízeného řešení (suma výše uvedených cen) |
(doplní uchazeč) |
(doplní uchazeč) |
(doplní uchazeč) |
*Cena nabízeného řešení bez nákladů na servis nesmí přesáhnout částku 1 239 669 Kč bez DPH. Jde o maximální částku, při jejímž překročení bude nabídka uchazeče vyřazena.
Celkovou nabídkovou cenu uchazeč uvede v krycím listu nabídky.
8.2 Cena nabízeného řešení bez nákladů na servis nesmí přesáhnout částku 1 239 669 Kč bez DPH.
8.3 Celková cena plnění uvedená v krycím listu nabídky a v návrhu smlouvy musí být stanovena jako závazná, nejvýše přípustná a nepřekročitelná. Uchazeč je povinen do ceny plnění zahrnout všechny náklady či poplatky a další výdaje, které mu při realizaci veřejné zakázky dle této zadávací dokumentace vzniknou nebo mohou vzniknout, podrobnosti stanoví návrh smlouvy.
8.4 Jednotlivé číselné údaje je uchazeč povinen stanovit, příp. zaokrouhlit, na dvě desetinná místa.
9. Hodnocení nabídek
9.1 Hodnocení nabídek bude provedeno v souladu s § 78 a § 79 zákona podle základního hodnotícího kritéria ekonomická výhodnost nabídky v souladu s níže uvedenými dílčími hodnotícími kritérii:
Cena nabízeného řešení - 45 %
Kvalita řešení – 40 %
Licenční podmínky – open source varianta – 15 %
9.2 Pro hodnocení jsou rozhodné ceny bez DPH.
10. Metoda hodnocení nabídek
10.1 Zadavatel zvolil jako základní hodnotící kritérium ekonomickou výhodnost nabídky a stanovil následující dílčí hodnotící kritéria, která se vztahují k nabízenému plnění veřejné zakázky a vyjadřují vztah užitné hodnoty a ceny. Jednotlivým kritériím stanovil zadavatel váhu vyjádřenou v procentech takto:
1. kritérium
Cena nabízeného řešení v Kč bez DPH – váha 45 %
Kritérium „Cena nabízeného řešení“ se sestává z ceny nabízeného řešení v Kč bez DPH a ceny za poskytování servisních služeb po dobu 5 let v Kč bez DPH.
cena nabízeného řešení v Kč bez DPH = cena nabízeného řešení v Kč bez DPH + cena za poskytování servisních služeb po dobu 5 let v Kč bez DPH
Cena za poskytování servisních služeb musí být reálná a zohledňovat komplexnost řešení, požadovanou dostupnost a rychlost reakce servisních zásahů.
Cenou za poskytování servisních služeb po dobu 5 let se rozumí součet paušální ceny za poskytování servisních služeb v kategorii Maintenance po dobu 60 měsíců, paušální ceny za poskytování servisních služeb v kategorii Řešení incidentů po dobu 60 měsíců a předpokládané ceny za poskytování servisních služeb v kategorii Technická podpora a vývoj po dobu 60 měsíců (600 hodin). Tyto ceny budou uvedeny do návrhu servisní smlouvy, která tvoří přílohu č. 3 zadávací dokumentace.
Cena ročních servisních služeb musí být maximálně v hodnotě 10 % ceny nabízeného řešení bez DPH (tzn. z ceny dodávky v Kč bez DPH bez ceny za servisní služby).
V rámci kritéria „Cena nabízeného řešení v Kč bez DPH“ bude hodnocena cena zpracovaná dle čl. 8 této zadávací dokumentace. Jako nejvhodnější nabídka bude hodnocena nabídka s nejnižší cenou nabízeného řešení v Kč bez DPH.
Pro hodnocení nabídek použije hodnotící komise bodové rozmezí 0 až 100 bodů. Každé jednotlivé nabídce bude dle dílčího kritéria přidělena bodová hodnota, která odráží úspěšnost předmětné nabídky v rámci dílčího kritéria. Pro číselně vyjádřitelné kritérium „Cena za poskytování servisních služeb po dobu 5 let v Kč bez DPH“, pro které má nejvhodnější nabídka minimální hodnotu kritéria získá hodnocená nabídka bodovou hodnotu, která vznikne násobkem 100 a poměru hodnoty nejvhodnější nabídky k hodnocené nabídce.
Hodnotící komise bude hodnotit cenu nabízeného řešení v Kč bez DPH, a to podle její absolutní výše. Hodnotící komise bodové hodnocení vypočte podle vzorce:
nejnižší cena nabízeného řešení
počet bodů kritéria = --------------------------------------------------------- x 100
hodnocená cena nabízeného řešení
Takto vypočtené hodnocení bude stanoveno v bodech na 2 desetinná místa a bude dále násobeno vahou 1. kritéria.
2. kritérium
Kvalita řešení – 40 %
V rámci hodnocení bude posuzováno naplnění nepovinných požadavků. Funkčnost jednotlivých modulů dodávaného řešení byla rozdělena na dvě kategorie. První z nich, označena jako povinné, popisuje funkce, které musí dodávané řešení naplňovat. Druhá kategorie „nepovinné“ označuje takové funkcionality, za které lze získat ohodnocení v rámci 2. kritéria kvalita aplikace. Soupis uvedených funkčních požadavků je uveden v příloze č. 9 zadávací dokumentace. Jejich naplnění bude považováno za navýšení kvality řešení.
Počet splněných nepovinných požadavků hodnocené nabídky
počet bodů kritéria = ---------------------------------------------------------------------------------- x 100
Maximální počet splněných nepovinných požadavků ze všech hodnocených nabídek
Takto vypočtené hodnocení bude stanoveno v bodech na 2 desetinná místa a bude dále násobeno vahou 2. dílčího hodnotícího kritéria.
3. kritérium
Licenční podmínky – open source varianta - 15 %
Uchazeči, který předloží nabídku na open source software a zároveň předloží návrh smlouvy o dílo obsahující odstavec X. LICENČNÍ UJEDNÁNÍ (VARIANTA 2 - OPEN SOURCE SOFTWARE), bude přiděleno 100 bodů.
Uchazeči, který nepředloží nabídku na open source software a/nebo zároveň nepředloží návrh smlouvy o dílo obsahující odstavec X. LICENČNÍ UJEDNÁNÍ (VARIANTA 2 - OPEN SOURCE SOFTWARE), bude v tomto hodnotícím kritérium přiděleno 0 bodů.
Počet přidělených bodů potom bude násoben vahou 3. dílčího hodnotícího kritéria.
Výběr nejvhodnější nabídky
10.2 Na základě součtu výsledných hodnot jednotlivých dílčích hodnotících kritérií u jednotlivých nabídek hodnotící komise stanoví pořadí úspěšnosti jednotlivých nabídek. Zadavatel rozhodne o výběru nejvhodnější nabídky toho dodavatele, jehož nabídka byla podle hodnotících kritérií vyhodnocena jako ekonomicky nejvhodnější. Nejvhodnější nabídkou je ta, která získá nejvyšší celkový počet bodů za všechna dílčí hodnotící kritéria.
11. Závaznost požadavků zadavatele
11.1 Informace a údaje uvedené v této zadávací dokumentaci a v přílohách zadávací dokumentace vymezují závazné požadavky zadavatele na plnění veřejné zakázky. Tyto požadavky je dodavatel povinen plně a bezvýhradně respektovat při zpracování své nabídky. Neakceptování požadavků zadavatele uvedených v této zadávací dokumentaci bude považováno za nesplnění zadávacích podmínek s následkem vyloučení dodavatele ze zadávacího řízení.
12. Prohlídka místa plnění
Prohlídka místa plnění se s ohledem na povahu zakázky nepředpokládá.
13. Poskytování zadávací dokumentace a dodatečné informace k zadávacím podmínkám
13.1 Zadavatel umožňuje neomezený dálkový přístup k zadávací dokumentaci v plném rozsahu na adrese xxxxx://xxxx.xx-xxxxxxxx.xx/xxxxxxx_xxxxxxx_000.xxxx
13.2 Přestože tato zadávací dokumentace vymezuje předmět veřejné zakázky v podrobnostech nezbytných pro zpracování nabídky, mohou dodavatelé požadovat dodatečné informace k zadávacím podmínkám. Dotazy k zadávacím podmínkám mohou dodavatelé zasílat písemnou formou nebo elektronicky kdykoliv v průběhu lhůty pro podání nabídek, nejpozději však 6 pracovních dnů před uplynutím lhůty pro podání nabídek. Žádost o dodatečné informace k zadávacím podmínkám musí být písemná a musí být doručena na adresu: Kraj Vysočina, Odbor informatiky Krajského úřadu Kraje Vysočina, Xxxxxxx 00, 000 00 Jihlava nebo zaslána na emailovou adresu xxxxx@xx-xxxxxxxx.xx.
13.3 V žádosti o poskytnutí dodatečných informací musí být uvedeny identifikační a kontaktní údaje dodavatele. Zadavatel v zákonné lhůtě odešle dodatečné informace k zadávacím podmínkám, případně související dokumenty, vč. přesného znění žádosti, všem dodavatelům, kteří požádali o poskytnutí zadávací dokumentace nebo kterým byla zadávací dokumentace poskytnuta. Zadavatel je oprávněn poskytnout dodavatelům dodatečné informace k zadávacím podmínkám i bez předchozí žádosti.
13.4 Zadavatel uveřejní dodatečné informace včetně přesného znění žádosti na profilu zadavatele.
14. Lhůta a místo pro podání nabídek
14.1 Lhůta pro podání nabídek: do 22. 12. 2014, 12:00 hod.
14.2 Místo podání nabídek: Kraj Vysočina, Žižkova 1882/57, 587 33 Jihlava, na podatelně v tyto úřední hodiny: pondělí: 8.00–17.00, úterý: 8.00–13.00, středa: 8.00–17.00, čtvrtek: 8.00–13.00, pátek: 8.00–13.00
14.3 Nabídka musí být podána nejpozději do konce lhůty pro podání nabídek stanovené výše. Za včasné doručení nabídky nese odpovědnost uchazeč.
14.4 Zadavatel nepřipouští podávání nabídek elektronickými prostředky a nástroji.
15. Podmínky a požadavky na zpracování a podání nabídky
15.1 Nabídky se podávají písemně v uzavřené obálce označené názvem veřejné zakázky s uvedením výzvy „Neotevírat“. Na obálce musí být uvedena adresa, na niž je možné dle § 71 odst. 6 a 7 zákona vyrozumět uchazeče o tom, že jeho nabídka byla podána po uplynutí lhůty pro podání nabídek nebo jako jediná.
15.2 Nabídka bude obsahovat v souladu s § 68 zákona:
1) návrh smlouvy podepsaný osobou oprávněnou zastupovat uchazeče či jednat jeho jménem,
2) seznam statutárních orgánů nebo členů statutárních orgánů, kteří v posledních 3 letech od konce lhůty pro podání nabídek byli v pracovněprávním, funkčním či obdobném poměru u zadavatele, či prohlášení o tom, že žádný statutární orgán nebo člen statutárního orgánu v takovém poměru k zadavateli nebyl,
3) má-li dodavatel formu akciové společnosti, seznam vlastníků akcií, jejichž souhrnná hodnota přesahuje 10 % základního kapitálu, vyhotovený ve lhůtě pro podání nabídek,
4) prohlášení uchazeče o tom, že neuzavřel a neuzavře zakázanou dohodu podle zvláštního právního předpisu1 v souvislosti se zadávanou veřejnou zakázkou.
Seznam statutárních orgánů nebo členů statutárních orgánů, kteří v posledních 3 letech od konce lhůty pro podání nabídek byli v pracovněprávním, funkčním či obdobném poměru u zadavatele, či prohlášení o tom, že žádný statutární orgán nebo člen statutárního orgánu v takovém poměru k zadavateli nebyl, seznam vlastníků akcií, jejichž souhrnná hodnota přesahuje 10 % základního kapitálu, má-li dodavatel formu akciové společnosti a prohlášení uchazeče o tom, že neuzavřel a neuzavře zakázanou dohodu podle zvláštního právního předpisu v souvislosti se zadávanou veřejnou zakázkou může uchazeč zpracovat dle předlohy, která tvoří přílohu č. 9 této zadávací dokumentace.
15.3 Součástí nabídky musí být rovněž dokumentace obsahující podrobný popis a technickou specifikaci zboží nabízeného dodavatelem k plnění veřejné zakázky (např. technické listy, produktové listy, návody k použití apod.), ze které bude zadavatel schopen posoudit, zda nabízené zboží splňuje technické podmínky a požadavky zadavatele na předmět plnění veřejné zakázky.
15.4 Dodavatel může podat pouze jednu nabídku. Dodavatel, který podá nabídku, nesmí být současně subdodavatelem, jehož prostřednictvím jiný dodavatel v tomtéž zadávacím řízení prokazuje kvalifikaci. Pokud dodavatel podá více nabídek samostatně nebo společně s dalšími dodavateli, nebo je subdodavatelem, jehož prostřednictvím jiný dodavatel v tomtéž zadávacím řízení prokazuje kvalifikaci, zadavatel všechny nabídky podané takovým dodavatelem vyřadí. Dodavatele, jehož nabídka byla vyřazena, zadavatel bezodkladně vyloučí z účasti v zadávacím řízení. Vyloučení uchazeče včetně důvodu zadavatel bezodkladně písemně oznámí uchazeči.
15.5 V nabídce musejí být na krycím listu uvedeny:
- identifikační údaje o uchazeči v rozsahu uvedeném v § 17 písm. d) zákona,
Vzor krycího listu tvoří přílohu č. 4 této zadávací dokumentace.
15.6 Nabídka musí být zpracována v českém jazyce (výjimku tvoří odborné názvy a údaje) a podepsána oprávněnou osobou.
15.7 Uchazeč předloží nabídku v listinné formě v originále. Všechny listy nabídky budou navzájem pevně spojeny či sešity tak, aby byly dostatečně zabezpečeny proti jejich vyjmutí z nabídky. Všechny výtisky budou řádně čitelné, bez škrtů a přepisů. Všechny stránky nabídky, resp. jednotlivých výtisků, budou očíslovány vzestupnou řadou.
15.8 Uchazeč předloží nabídku vedle listinné formy též v elektronické podobě umožňující prohledávání textu na jednom technickém nosiči dat (CD či DVD). Informace na CD mají pouze informativní povahu.
15.9 Nabídka musí být předložena v následující struktuře:
krycí list nabídky,
obsah nabídky s uvedením čísel stran kapitol nabídky, včetně seznamu příloh,
doklady prokazující splnění kvalifikace,
návrh smluv podepsaný osobou oprávněnou zastupovat uchazeče či jednat jeho jménem,
cena plnění,
tabulka s výčtem naplnění nepovinných požadavků - příloha č. 9,
ostatní dokumenty,
údaj o celkovém počtu listů nabídky.
15.10 Uvedené jednotlivé součásti nabídky uchazeč ve své nabídce zřetelně oddělí barevnými předělovými listy.
15.11 Požadavky na formu nabídky uvedené v odst. 15.7 až 15.10 tohoto článku zadávací dokumentace mají doporučující charakter.
16. Zadávací lhůta
16.1 Zadávací lhůta (lhůta, po kterou jsou uchazeči svou nabídkou vázáni) činí 120 dnů a začíná běžet v souladu s § 43 zákona okamžikem skončení lhůty pro podání nabídek. Ustanovením § 43 zákona se rovněž řídí stavění zadávací lhůty.
17. Otevírání obálek
17.1 Otevírání obálek s nabídkami se bude konat dne 22. 12. 2014 ve 12:00 hodin v sídle zadavatele, v budově D, v místnosti č. 1.11. Otevírání obálek jsou oprávněni se účastnit všichni uchazeči (jedna osoba za uchazeče, která se prokáže plnou mocí či pověřením, nejde-li o statutární orgán či jeho člena), kteří podali nabídku ve lhůtě pro podání nabídek.
18. Další podmínky a práva zadavatele
18.1 Náklady spojené s účastí v zadávacím řízení nese každý účastník sám. Nabídky se dodavatelům nevracejí a zůstávají u zadavatele jako součást dokumentace o veřejné zakázce.
18.2 Zadavatel si vyhrazuje právo dodatečně změnit či doplnit zadávací podmínky.
18.3 Zadavatel si vyhrazuje právo zrušit zadávací řízení v souladu s platnou právní úpravou zadávání veřejných zakázek (§ 84 zákona).
18.4 V případě, že dojde ke změně údajů uvedených v nabídce do doby uzavření smlouvy s vybraným uchazečem, popřípadě s uchazečem, se kterým může být uzavřena smlouva, je příslušný uchazeč povinen o této změně zadavatele bezodkladně písemně informovat. V případě změny v kvalifikaci uchazeče se postupuje dle § 58 zákona.
18.5 Zadavatel nepřipouští varianty nabídky.
18.6 Zadavatel si vyhrazuje právo ověřit informace obsažené v nabídce uchazeče i u třetích osob a uchazeč je povinen mu v tomto ohledu poskytnout veškerou potřebnou součinnost.
19. Seznam příloh
19. 1 Součástí zadávací dokumentace jsou následující přílohy:
Příloha č. 1 - Vymezení požadavků zadavatele na plnění veřejné zakázky
Příloha č. 2 - Návrh smlouvy o dílo
Příloha č. 3 - Návrh servisní smlouvy
Příloha č. 4 - Krycí list
Příloha č. 5 - Předloha čestného prohlášení o splnění základních kvalifikačních předpokladů
Příloha č. 6 - Předloha seznamu významných dodávek
Příloha č. 7 - Předloha čestného prohlášení o ekonomické a finanční způsobilosti
Příloha č. 8 - Předloha čestného prohlášení o statutárních orgánech, vlastnících akcií a zakázaných dohodách
Příloha č. 9 - Naplnění nepovinných požadavků
Tato zadávací dokumentace byla schválena Radou Kraje Vysočina na jejím jednání dne 25. 11. 2014 usnesením č. 2108/35/2014/RK.
V Jihlavě
………………………………..
XXXx. Xxxx Xxxxxxxx
Hejtman Kraje Vysočina
Příloha č. 1 – Vymezení požadavků zadavatele na plnění veřejné zakázky
Bližší technické a množstevní specifikace předmětu veřejné zakázky a vymezení požadavků zadavatele na plnění předmětu veřejné zakázky jsou uvedeny níže. Veškeré požadavky a ustanovení v této příloze jsou uvedeny jako minimální a jejich naplnění je povinné (pokud nejsou označeny slovem „nepovinné“), musí být obsaženy v nabídce a musí být uchazečem splněny.
PŘEDMĚT PLNĚNÍ ZAKÁZKY BEZPEČNOSTNÍHO DASHBOARDU (dále jen „BD“)
Dodávka implementační analýzy BD a analýzy rizik, jejichž akceptace bude předcházet samotné implementaci řešení.
Zhotovitel navrhne harmonogram implementace navrhovaného řešení včetně definovaných požadavků na součinnost ze strany zadavatele.
Dodávka a implementace aplikačního řešení BD do infrastruktury Krajského úřadu Kraje Vysočina (dále jen “Krú”)
Připojení zdrojů bezpečnostních událostí dle zadávací dokumentace
Nastavení systému pro ověření dodávaných funkcionalit dle akceptačních požadavků, které budou definovány v rámci implementační analýzy.
Dodávka dokumentace
Dodávka školení
Testovací a zkušební provoz
Akceptace dle požadavků, zátěžové testy, předání díla do užívání
Technická podpora a údržba BD po dobu udržitelnosti projektu (5 let)
POPIS POŽADOVANÉHO ŘEŠENÍ
Bezpečnostní dashboard (BD) je možné z hlediska funkčnosti interpretovat jako vzájemné propojení několika funkčních bloků. Tyto funkční bloky jsou v rámci zadávací dokumentace popsány samostatně.
Bezpečnostní dashboard – obecné požadavky
Zpracovává bezpečnostní události generované zdroji bezpečnostních událostí a dále je sdílí ostatním funkčním blokům
Možnost kategorizace události na základě vlastních definic (nepovinné)
Zdrojům bezpečnostních událostí bude možné přiřadit různé stupně důležitosti (nepovinné)
Grafické zobrazení bezpečnostních událostí (nepovinné)
Možnost definice korelačních pravidel mezi jednotlivými bezpečnostními událostmi
Možnost vytváření reportu včetně plánovaných a následné odeslání předdefinovaným příjemcům
Jednotná informační struktura bezpečnostní události
Zdroj
Čas vzniku události
Čas sběru události
Popis události
Emitent
Závažnost
Název události
Volitelné parametry
Mapovaní atributu vstupních událostí na parametry bezpečnostní události
Sběr událostí ze standardních typů zdrojů bezpečnostních událostí
Syslog
SNMP trap
WS – SOAP (webová služba)
Textový soubor (plain text, csv)
DB view/tabulka
CEF (Common Event Format) (nepovinné)
Email
Netflow (nepovinné)
OS Windows Event Log
Celkový počet zdrojů bezpečnostních událostí těchto standardních typů, které budou předmětem analýzy, a implementace nepřesáhne počet 20.
Sběr událostí z nestandardních zdrojů bezpečnostních událostí
PRTG (nepovinné)
The Dude – mikrotik (nepovinné)
IDM – Autocont
Veeam (nepovinné)
BackupExec (nepovinné)
Symantec endpoint protection (nepovinné)
OS Linux/Unix Syslog (nepovinné)
SIEM – Dragon
SIEM - NetIQ
WAF BIG-IP F5 (nepovinné)
FlowMon (nepovinné)
Enterasys HiPath (nepovinné)
Umožní bezpečností událost vztáhnout k aktivu, konfigurační položce, evidované změně
Umožní řízení přístupů uživatelů
Umožní ověření uživatelů vůči MS Active Directory
Umožní externí odkaz do zdroje události, pokud to tento podporuje (nepovinné)
Konfigurace systému musí být možná bez zásahu dodavatele - GUI, editovatelný konfigurační soubor, customizační skript
Správa (Vytvoření, úprava, odstranění) připojení k systému pomocí standardních rozhraní (zdrojové, cílového) musí být možná bez zásahu dodavatele - GUI, editovatelný konfigurační soubor, customizační skript
Úprava připojení systému mimo standardních rozhraní (zdrojové,cílového) musím být možná bez zásahu dodavatele - GUI, editovatelný konfigurační soubor, customizační skript (nepovinné)
Kompletní datový model dodávaného řešení, včetně popisu jednotlivých položek a jejich vzájemných vazeb (nepovinné)
Podpora sledování trendů, možnost akce na základě změn trendů (nepovinné)
Implementace rolí dle nejlepších postupů a zkušeností s možností redefinice a rozšíření v rámci dodávky (nepovinné)
Verzování dat, auditní stav v libovolném časovém okamžiku, možnost generování reportů a to i zpětně (nepovinné)
Zpracování min. 100 událostí/s (100EPS )
Zpracování min. 500 událostí/s (500EPS) (nepovinné)
Zachovaní odezvy systému v reálném čase při práci s kompletními daty za 100 dní provozu (bez retence, při 100EPS)
Zachovaní odezvy systému v reálném čase při práci s kompletními daty za 200 dní provozu (bez retence, při 100EPS) (nepovinné)
Možnost definice retenčních politik
Předdefinovaná pravidla (signatury) pro detekci bezpečnostních incidentů (nepovinné)
Definované standardizované rozhraní pro automatizované vyčítání informací z BD (nepovinné)
Definované standardizované rozhraní pro automatizovanou správu uživatelů a jejich oprávnění (z IDM) (nepovinné)
Umožní definovat přístupová oprávnění pro role minimálně v rozsahu
Administrátor – nastavení a konfigurace systému
Operátor – obsluha BD
Servisní manažer - reporty
Správa Bezpečnostních incidentů (dále jen „BI“)
Systém umožní spravovat bezpečnostní incidenty
Možnost definovat pravidla na základě jakých bezpečnostních událostí či jejich kombinaci vzniká bezpečnostní incident
Notifikace o jednotlivých úkonech týkajících se BI (nepovinné)
Možnost přiřadit BI k řešení jednotlivým operátorům a zobrazovat stav řešení BI
Automatické založení předdefinovaného ticketu včetně dat obsahující BI do externího systému procesního řízení (Helpdesk). Tuto skutečnost evidovat a případně přebírat stav řešení z externího systému (nepovinné)
Možnost kategorizovat bezpečnostní incidenty
Možnost vytváření reportu včetně plánovaných a následné odeslání předdefinovaným příjemcům
Umožní zobrazení událostí na základě, kterých vznikl BI
Umožní zobrazení vazeb dotčených konfiguračních položek, aktiv
Umožní definování pravidel pro určení false positive BI
Možnost definování Workflow pro jednotlivé BI
Možnost definovat pravidla pro automatické přiřazení Workflow na základě parametru BI (nepovinné)
Přehledné grafické zobrazení bezpečnostních incidentů (dashboard)
Konfigurační management
Umožní vést evidenci konfiguračních položek v libovolném počtu úrovní ve stromové struktuře
Umožní provázat bezpečnostní události s jednotlivými konfiguračními položkami
Umožní zobrazit stavy konfiguračních položek k danému datu a času
Umožní propojení s externím systémem řízení změn – Helpdesk (nepovinné)
Umožní zobrazení řízených změn (evidovaných ve změnovém managementu) pro dotčenou konfigurační položku
Grafické zobrazení vazeb mezi jednotlivými konfiguračními položkami (nepovinné)
Umožní automatizovaně načítat hodnoty vlastností jednotlivých konfiguračních položek (nepovinné)
Umožní administrátorům jednoduchým způsobem popsat realizovanou změnu konfigurační položky přímo ze systému samotného, pokud to tento podporuje (nepovinné)
Umožní stanovit jednotlivé typy konfiguračních položek a k nim definovat vlastnosti
Umožní definovat libovolné vlastnosti konfigurační položky a ukládat zadané hodnoty
Možnost vytváření reportu, včetně plánovaných, a následné odeslání předdefinovaným příjemcům (nepovinné)
Umožní vést evidenci přístupu a bezpečnostních událostí k jednotlivým konfiguračním položkám
Umožní vytvořit manuální záznam ke konfigurační položce či vlastnosti
Podpora automatizované editace z dohledovaného systému směrem ke konfiguračnímu managementu a opačně (nepovinné)
Periodické sledování stavu konfiguračních položek a jejich hodnot a porovnávání oproti aktuálnímu stavu. V případě nesouladu reálného stavu se záznamem v konfiguračním managementu nastane inteligentní reakce typu (automatická aktualizace, upozornění s možností o změně s možností schválení, řízený schvalovací proces pomocí definovaného workflow (nepovinné)
Změnový management
Umožní vazbu do externího systému procesního řízení (HelpDesk) s možností transformovat ticket, v něm založený, na změnu (nepovinné)
Umožní zobrazit bezpečnostní události vázané na aktivum, konfigurační položku či její vlastnost ve vazbě na definovanou (ohlášenou) změnu
Umožní vytvoření požadavku na změnu - popis změny, vazba na aktivum, konfigurační položku či její vlastnost resp. hodnotu
Možnost definovaní workflow změny, životního cyklu a stavů změny
Automatické založení předdefinovaného ticketu včetně dat obsahující změnový požadavek do externího systému procesního řízení (HelpDesk). Tuto skutečnost evidovat a případně přebírat aktuální stav řešení z externího systému (nepovinné)
Možnost kategorizace změn s možností předdefinovaných workflow
Znalostí báze
Umožnuje vytváření znalostní báze
Fulltext vyhledávání ve znalostní bázi
Znalostní báze pro objekt typu BU, BI, pravidla, aktivum, konfigurační položku, vlastnost, hodnotu (nepovinné)
Možnost vkládat dokumenty (nepovinné)
Fulltext vyhledávání obsahu dokumentů – pdf, doc, txt (nepovinné)
Správa aktiv
Umožní evidenci aktiv
Umožní k danému aktivu vytvořit vazbu na konfigurační položky a bezpečnostní události a incidenty
Umožní ohodnocení aktiv s vazbou na určení závažnosti bezpečnostní události popř. incidentu
Umožní definovat oprávnění přístupu k danému aktivu - zobrazení vazeb, informací, událostí, BI týkajících se aktiva (nepovinné)
Umožnuje evidovat rizika aktiv v minimální rozsahu definovaném v zákoně o kybernetické bezpečnosti a příslušných vyhláškách (Zákon č. 181 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů, dále jen „ZKB“)
Umožnuje evidovat hrozby aktiva včetně možnosti definování vlastních
Umožní k aktivu definovat libovolný uživatelský atribut a ukládat zadané hodnoty (nepovinné)
Umožní vytvářet souhrnné reporty obsahující informace vázané k jednotlivým aktivům (ohodnocení, rizika, hrozby)
Obrázek 1 - Schéma předpokládané architektury bezpečnostního dashboardu
POPIS ZDROJŮ BEZPEČNOSTNÍCH UDÁLOSTÍ
SIEM – Dragon
SIEM vytvořený firmou Enterasys(Extreme Networks), který v současné době sbírá informace o síťovém provozu (FlowMon) a také z několika připojených síťových systému např. Wifi kontrolér Enterasys HiPath
verze: 7.7.0 Maintenance Release 5 (Build 301846 (7.0.0.301503))
SIEM - NetIQ
SIEM – Aktuálně sbírá informace z OS některých server, Audit MSSQL DB, logy z některých aplikací
verze: NetIQ Security Manager 6.5.4
WAF BIG-IP F5
Aplikační firewall použitý pro monitorování provozu vůči webovým aplikacím provozovaných v rámci infrastruktury technologického centra Kraje Vysočina
verze: BIG-IP 11.3.0 Build 2806.0 Final
FlowMon (Probe + Collector)
Analyzuje síťový provoz
verze: FlowMon 6.05.00
Enterasys HiPath
Wifi kontrolér – udržuje o informace o jednotlivých uživatelích WiFi, jejich roamingu, umožnuje administrovat jednotlivé AP i síť jako celek
Verze: Enterasys® Wireless Version 8.31.XX
PRTG
Provozní monitoring – v reálném čase kontroluje stav, dostupnost, aktuální hodnoty vlastností systému
Verze: PRTG Network Monitor 14.3.11.2750
The Dude – mikrotik
Monitoruje dostupnost služeb, sítových prvků, serverů
Verze: Dude v3.6
IDM – Autocont (dále jen „IDM“)
Správa identit a oprávnění k přístupů k jednotlivým systémům
Verze: 2.1.4
Veeam Backup
Zálohování virtuální infrastruktury TCK
Verze: 7.0.0.871
BackupExec
Zálohování fyzických serverů, databází, webových aplikací a jiných konkrétních aplikací
Verze: 14.0 Rev 1798 (64-bit)
Symantec endpoint protection
Antivirové řešení koncových bodů (pracovní stanice, servery)
Verze: 00.0.0000.0000
POPIS POŽADOVANÉ FUNKCIONALITY – IDEOVÝ ZÁMĚR
Níže je uveden ideový záměr a popis, jak by celý systém mohl fungovat. Nejedná se o závazný popis a není tak povinné splnit veškeré uvedené funkcionality a procesy. Celý odstavec vysvětluje vzájemnou vazbu mezi jednotlivými funkčními prvky BD.
Na zdroji bezpečnostních událostí, připojeném na bezpečnostní dashboard (BD), vznikne událost, podle nastavení zdroje samotného dojde k odeslání či neodeslání této události definovaným komunikačním kanálem na stranu BD, popř. na straně BD je rozhodnuto, zda má být bezpečnostní událost přijata. Po přijetí události do BD je analyzován obsah samotné události, na základě mapovacích funkcí se systém pokusí událost přiřadit konfigurační položce (popř. změně hodnoty její vlastnosti) nebo celému aktivu. Na základě přiřazeného aktiva, zdroje události dojde k ohodnocení závažnosti dané bezpečnostní událostí. Na základě definovaných pravidel pro zdroj, typ události, aktivu, stupně závažnosti dojde k vyhodnocení samotné události případně ke korelaci s ostatními událostmi. Výsledkem může být pouhé zaevidovaní bezpečnostní události nebo mohou být splněny podmínky pro vytvoření bezpečnostního incidentu.
Bezpečnostní incident (BI) se dále řídí předdefinovaným životním cyklem. Je přiřazen operátorovi, dojde k notifikaci, k založení ticketu v externím systému Helpdesk, je mu přiřazena kategorie apod. Operátor BD si bude moci zobrazit podrobnosti BI, události a pravidla na základě, kterých vzniknul a pokud to zdrojový systém umožňuje, zobrazí se odkaz pro zobrazení události přímo ve zdrojovém systému. Na základě těchto informaci o BI operátor BD začne BI řešit. Může prohledat znalostní bázi, zobrazit si související incidenty, předat k řešení jinému operátorovi, založit ticket v externím systému apod. Výsledkem by měly být informace kým, jakým způsobem a kdy byl BI vyřešen, jaká protiopatření byla realizována. BI je vyřešen a nadále archivován. V případě detekovaní BI, které jsou obsluhou uznána jako legitimní, umožní systém definovat pravidla pro tzv. false positive. Obdobné BI se již dále evidují jako false positive a nezatěžují obsluhu jejich opětovným řešením.
Bude možné zobrazit vizualizované přehledové reporty s počtem BI za definované období a to včetně popisu incidentu, kategorie, způsobu vyřešení atd. Tento report bude plnit funkci výstupu ze systému řízení bezpečnosti informací směrem k managementu organizace. Reporty bude možno předdefinovat a plánovaně generovat a popř. odesílat definovaným příjemcům/uživatelům. Systém bude umožnovat řízení přístupu k jednotlivým funkcím a zdrojům tak, aby například management mohl kontrolovat stav pomocí uživatelsky definovaných reportu, jednotliví správci aktiv mohli sledovat události týkající se jejich aktiv, atp. Pro zajištění uživatelského komfortu je nezbytné, aby systém mohl ověřit identitu vůči adresářové službě MS Active Directory, která je v rámci organizace využívána.
Dalším funkčním celkem BD je Konfigurační management a Správa aktiv, tyto části umožňují níže uvedené funkčnosti. Bude definována databáze aktiv včetně jejich ohodnocení zejména z pohledu požadavků na úroveň dostupnosti, důvěrnosti a integrity. K takto definovanému aktivu bude dále možnost definovat konfigurační položky různých typů, vlastností, hodnot či stavů. Systém by tak měl být schopen automaticky identifikovat jednotlivé události a přiřadit je k aktivům či konfiguračním položkám, jejich vlastnostem a hodnotám. Měl by tak být schopen zjistit, že je dané aktivum nedostupné, že na něm byly provedeny konfigurační změny. Správce aktiva by měl mít možnost co nejjednodušeji popsat jakou konfigurační změnu a jaké položky provádí, ideálně přímo z místa, kde dochází k samotné konfiguraci (serveru). Přílišná administrativní obtížnost zapsání záznamu o změně konfigurace vede k neefektivnímu využití pracovní síly nebo k nezapsání samotných informaci o provedené změně konfigurace. Dále by měl být systém schopen graficky zobrazit vazby mezi jednotlivými aktivy a konfiguračními položkami.
Obrázek 2- Schéma bezpečnostního dashboardu – funkcionalita
IMPLEMENTACE DODÁVANÉHO ŘEŠENÍ
V rámci implementace bude identifikován nejvhodnější způsob předávání informací z bezpečnostních zdrojů, případně bude uvedeno jakým způsobem nastavit samotný zdroj bezpečnostních událostí.
Zhotovitel v rámci nabídky písemně předloží požadavky na HW (virtuální či fyzický) popř. SW potřebný k provozu systému dle části „VYMEZENÍ STÁVAJÍCÍHO HW A SW“.
Zadavatel si vyhrazuje právo vyžádat si od uchazeče předvedení ukázky funkčního řešení vybrané části architektury (konkrétně výběru z funkcionalit č. 1., 2. 6. – 9., 10.a), d), i), 15., 16., 31., 32., 34., 38., 41., 44.) v termínu max. 30 dnů od vyžádání.
AKCEPTACE A PŘEDÁNÍ DODÁVANÉHO ŘEŠENÍ
V rámci akceptace a předání hotového díla bude prezentována jeho funkčnost dle předem domluvených akceptačních kritérií, které budou definována v implementační analýze. Dále budou zhotovitelem provedeny zátěžové testy dodávaného řešení.
Zhotovitel předá zadavateli kompletní dokumentaci k dílu v rozsahu popsaném v zadávací dokumentaci.
V rámci předání díla dojde k realizaci školení uživatelů v ovládání systému z pohledu minimálně 3 standardizovaných rolí (administrátor, operátor, servisní manažer)
POŽADAVKY NA BEZPEČNOST DODÁVANÉHO ŘEŠENÍ
Jako nezbytnou součástí řešení musí zhotovitel dodat procesní a technologickou dokumentaci v souladu s mezinárodní normou ISO/IEC 27001:2005 a to pro oblasti:
Analýza rizik navrhovaného řešení
Zejména pro technické vybavení, komunikační prostředky, programové vybavení a objekty dodávaného řešení se zaměřením na následující hrozby:
poškození nebo selhání hardwaru nebo softwaru
užívání software v rozporu s licenčními podmínkami
kybernetický útok z vnější komunikační sítě
škodlivý kód (např. viry, spyware, trojské koně)
přerušení dodávky komunikačních služeb nebo elektrické energie
zneužití nebo modifikace údajů
kybernetický útok z vnitřní sítě, zneužití vnitřních prostředků
fyzická bezpečnost
Zhotovitel zpracuje na základě bezpečnostních potřeb a výsledků hodnocení rizik prohlášení o aplikovatelnosti, které obsahuje přehled vybraných a zavedených bezpečnostních opatření a popis vazeb mezi identifikovanými riziky a příslušnými bezpečnostními opatřeními.
Dokumentace provozních postupů
Zhotovitel vypracuje dokument „Provozní monitoring systému“, obsahující metriky provozuschopného stavu systému, tj. dokument obsahuje:
které provozní parametry mají být sledovány – výčet procesů, kapacity výpočetních zdrojů;
jaké limity parametrů nemají být dosaženy a překročeny;
soupis provozních symptomů, které mají být detekovány, lokalizovány, eskalovány k řešení.
Popis oddělení prostředí pro vývoj, test, provoz dodávaného řešení
zajistí bezpečnost vývojového prostředí a zajistí ochranu používaných testovacích dat
v případě začlenění do stávající infrastruktury musí být definovány požadavky na konfiguraci jednotlivých sítových prvků pro zajištění požadované bezpečnosti a funkčnosti
Postup ověření identity uživatelů
v případě využití interních uživatelů, kteří používají autentizaci pomocí hesla, musí být možné definovat pravidla pro jeho min. délku a složitost a to v souladu s platnými interními pravidly organizace.
Řízení přístupových oprávnění
popis úrovně privilegovaných i neprivilegovaných přístupových oprávnění
Návrh a popis zálohování navrhovaného řešení
včetně popisu postupu pro obnovu částí nebo celého systému, vypracování plánů záloh a návrhu DR testů (co, jak často, do jaké úrovně, apod.)
Zaznamenávání událostí, včetně návrhu jejich vyhodnocování
v rámci dodávaného řešení musí být realizováno zaznamenání minimálně následujících událostí
přihlášení a odhlášení uživatelů a administrátorů
činnosti provedené administrátory (privilegovanými účty)
činnosti vedoucí ke změně přístupových oprávnění (standardních i privilegovaných)
neprovedení činností v důsledku nedostatku přístupových oprávnění a další neúspěšné činnosti uživatelů
zahájení a ukončení činností jednotlivých komponent systému
automatická varovná nebo chybová hlášení komponent systému
přístupy k záznamům o činnostech, pokusy o manipulaci se záznamy o činnostech a změny nastavení nástroje pro zaznamenávání činností
použití mechanismů identifikace a autentizace včetně změny údajů, které slouží k přihlášení
ochranu získaných informací před neoprávněným čtením nebo změnou
Aplikační bezpečnost
zhotovitel zajistí v rámci dodávaného řešení
trvalou ochranu aplikací a informací dostupných z vnější sítě před neoprávněnou činností, popřením provedených činností, kompromitací nebo neautorizovanou změnou
trvalou ochranu transakcí před jejich nedokončením, nesprávným směrováním, neautorizovanou změnou předávaného datového obsahu, kompromitací, neautorizovaným duplikováním nebo opakováním
Kryptografické prostředky
v případě využití kryptografických prostředku pro činnost dodávaného řešení, zhotovitel zajistí použití kryptografických algoritmů a kryptografických klíčů v úrovni odolnosti vyplívající z analýzy rizik Nepředpokládá se, že v rámci řešení budou zpracovávána data dle klasifikace NBÚ dle zákona č.412/2005 sb.
Monitorování systémů
popis zdrojů, metrik a způsobu pro monitorování provozních stavů systému a jeho komponent včetně případných prahových hodnot (normální provoz/omezená funkčnost/nedostupnost)
Záznamy selhání
Jednoznačná chybová hlášení systému
VYMEZENÍ STÁVAJÍCÍHO HW A SW
Projekt bude realizován v budově Krajského úřadu Kraje Vysočina, Žižkova 57, Jihlava v rámci krajem zřízeného a provozovaného Technologického centra (TCK) a bude využívat jeho stávající infrastruktury. Projekt nevyžaduje žádné stavební úpravy.
Technické řešení datového centra, do kterého budou ukládána veškerá data, je řešeno projektem
Technologického centra kraje Vysočina (TCK).
HW a systémové zajištění TCK:
TCK poskytne potřebnou infrastrukturu a systémové služby pro datové i aplikační potřeby projektu:
Datové úložiště:
disková virtualizace Falcon Ipstor
disková pole IBM DS5100 (v provedení SAS/FC popř. SATA).
pro řešení BD je v rámci provozního úložiště k dispozici celkově maximálně 300 IOPS a 5 TB diskové kapacity
MS SQL 2008 Std. Cluster:
storage cluster zajišťuje plně bezvýpadkový provoz
replikace a mirroring dat do záložního úložiště
zajištěno zálohování a obnova dat
Aplikační servery
Řešení bude provozováno v TCK v prostředí serverové virtualizace (Vmware vSphere architektura) typicky na serverové platformě MS Windows 2008 R2 popř. Linux, FreeBSD. Maximální výkon alokovaný z fyzických hostů všemi virtuálními stroji (max. 9 kusů, libovolný OS podporovaný VMWarem) je 20 GHz CPU, max. spotřeba paměti je 64 GB RAM. K dispozici budou mechanismy vysoké dostupnosti (HA režim VMW), síťové ochrany včetně Web Application Firewallu (F5 BIG IP) a zálohování bude zajištěno nativními nástroji použité serverové virtualizace a nástrojem Symantec Backupexec. Licence OS Microsoft Windows 2008 R2 Server jsou zajištěny zadavatelem, včetně koncového antivirového řešení (SEP 12).
Příloha č. 2 – Návrh smlouvy o dílo
podle § 2586 a násl. zákona č. 89/2012 Sb., občanský zákoník (dále jen „NOZ“), (tato smlouva o dílo dále jen „smlouva“)
I. SMLUVNÍ STRANY
Objednatel: Kraj Vysočina
Sídlo: Žižkova 1882/57, Xxxxxxx, PSČ 587 33
Zastoupený hejtmanem panem MUDr. Xxxxx Xxxxxxxxx
Bankovní spojení: Sberbank CZ, a.s., číslo účtu: 4200473310/6800
IČO: 70890749 DIČ: CZ70890749
Tel: 000 000 000 Fax: 000 000 000
E-mail: xxxxx@xx-xxxxxxxx.xx ID datové schránky: ksab3eu
Kontaktní osoba objednatele ve věcech technických dle této smlouvy je:
Xxx. Xxxx Xxxxxxxx, e-mail: xxxxxxxx.x@xx-xxxxxxxx.xx, tel.: 000000000
(dále jen „objednatel“)
Zhotovitel:………………………
Sídlo: ……………………..
Zapsaná v OR vedeném ……………….., oddíl …., vložka ……………..
Zastoupený: ……………………………….
Bankovní spojení: ……………. Č. účtu: ………………….
IČO: …………………. DIČ: …………………
Tel: …………………. Fax:………………….
E-mail: ………….. ID datové schránky:…...............
Kontaktní osoba zhotovitele ve věcech technických dle této smlouvy je:
……………………………………………………
(dále jen „zhotovitel“)
POKYN PRO UCHAZEČE: Uchazeč doplní veškeré požadované identifikační údaje na straně zhotovitele.
II. ÚVODNÍ USTANOVENÍ
Smluvní strany prohlašují, že tato smlouva je uzavřena na základě výsledků zadávacího řízení veřejné zakázky s názvem „Bezpečnostní dashboard“, evidenční číslo veřejné zakázky ve věstníku veřejných zakázek: 482177 (dále jen „veřejná zakázka“). Jednotlivá ustanovení této smlouvy tak budou vykládána v souladu se zadávacími podmínkami veřejné zakázky.
Předmět díla dle této smlouvy je spolufinancován formou účelové dotace v rámci Integrovaného operačního programu pro projekt s názvem: „Služby Technologického centra Kraje Vysočina 2014, registrační číslo CZ.1.06/2.1.00/19.09272, prioritní osa: 6.2 Zavádění ICT v územní veřejné správě - Cíl Konvergence (dále též jen „projekt“). Konkrétně tato zakázka řeší část projektu nazvanou Bezpečnostní dashboard. Tato veřejná zakázka je spolufinancována ze zdrojů Evropské unie a Evropského fondu pro regionální rozvoj v rámci Integrovaného operačního programu. Zadávací řízení veřejné zakázky bylo realizováno v souladu s pravidly v předchozí větě uvedeného Integrovaného operačního programu.
Zhotovitel prohlašuje, že je způsobilý k řádnému a včasnému provedení díla dle této smlouvy a že disponuje takovými kapacitami a odbornými znalostmi, které jsou třeba k řádnému provedení díla. Pověří-li zhotovitel provedením díla jinou osobu, má zhotovitel při provádění díla jinou osobou odpovědnost, jako by dílo prováděl sám.
Xxxxxxxxxx dále prohlašuje, že není v úpadku ani ve stavu hrozícího úpadku, a že mu není známo, že by vůči němu bylo zahájeno insolvenční řízení. Rovněž prohlašuje, že vůči němu není v právní moci žádné soudní rozhodnutí, případně rozhodnutí správního, daňového či jiného orgánu na plnění, které by mohlo být důvodem zahájení exekučního řízení na majetek zhotovitele a že takové řízení nebylo vůči němu zahájeno.
Smluvní strany prohlašují, že identifikační údaje uvedené v čl. I této smlouvy odpovídají aktuálnímu stavu, a že osobami jednajícími při uzavření této smlouvy jsou osoby oprávněné k jednání za smluvní strany. Jakékoliv změny údajů uvedených v čl. I této smlouvy, jež nastanou v době po uzavření této smlouvy, jsou smluvní strany povinny bez zbytečného odkladu písemně sdělit druhé smluvní straně.
V případě, že se kterékoliv prohlášení některé ze smluvních stran podle tohoto článku ukáže býti nepravdivým, odpovídá tato smluvní strana za škodu a nemajetkovou újmu, která nepravdivostí prohlášení nebo v souvislosti s ní druhé smluvní straně vznikla.
III. PŘEDMĚT SMLOUVY
Zhotovitel se zavazuje provést na svůj náklad a nebezpečí ve sjednaném termínu dále specifikované dílo a objednatel se zavazuje dokončené dílo převzít a zaplatit za něj sjednanou cenu. Zhotovitel se zavazuje postupovat při plnění této smlouvy v souladu s podmínkami a pravidly Integrovaného operačního programu.
IV. PŘEDMĚT DÍLA
Zhotovitel se zavazuje provést pro objednatele dílo specifikované v této smlouvě a jejích přílohách, dle podmínek stanovených touto smlouvou a jejími přílohami (dále jen „dílo“).
Součástí díla jsou veškeré práce, dodávky, služby, činnosti a výkony, kterých je třeba trvale nebo dočasně k zahájení, dokončení a předání díla a k uvedení díla do řádného provozu, není-li v této smlouvě výslovně uvedeno jinak.
Zhotovitel je povinen zajistit veškeré nezbytné doklady, prohlídky a přejímky, spojené s prováděním díla, vyžadované touto smlouvou a jejími přílohami, platnými právními předpisy nebo orgány státní správy.
Rozsah a kvalita díla jsou dále dány příslušnými ČSN a předpisy platnými v době provádění díla, případně dalšími podmínkami objednatele sjednanými v této smlouvě.
Zhotovitel prohlašuje, že před podpisem této smlouvy převzal a seznámil se s přílohami této smlouvy a místem plnění a že s ohledem na své znalosti a zkušenosti provede dílo dle smlouvy a jejích příloh, aby mohlo být řádně užíváno k účelu, k němuž má být provedeno. Zhotovitel je povinen v rámci plnění dle této smlouvy provést veškeré práce, dodávky, služby, činnosti a výkony, kterých je třeba trvale nebo dočasně k zahájení, dokončení a předání díla a k uvedení díla do řádného provozu.
Xxxxxxxxxx je při provádění díla vázán pokyny objednatele, pokud objednatel zhotoviteli takové pokyny udělí.
Změny díla, včetně provedení veškerých víceprací, méněprací, změny technologií nebo materiálů, doplňky, rozšíření či zúžení díla, je možné činit pouze za podmínek stanovených zákonem č. 137/2006 Sb., o veřejných zakázkách, ve znění pozdějších předpisů (dále jen „zákon o veřejných zakázkách“) a musí být vždy sjednány předem ve formě písemného dodatku k této smlouvě.
V. MÍSTO A TERMÍNY PLNĚNÍ
Místem plnění je sídlo objednatele Žižkova 57, Jihlava (dále jen „místo plnění“).
Jednotlivé části díla budou dodávány dle následujícího harmonogramu:
Fáze |
Obsah plnění |
Lhůta plnění |
fáze 1 - vyhotovení implementační analýzy |
zhotovitel zahájí plnění |
ihned po nabytí účinnosti této smlouvy |
zhotovitel předá objednateli řádně dokončenou „Implementační analýzu včetně návrhu řešení“ - vyhotovení akceptačního protokolu |
do 10 týdnů od nabytí účinnosti této smlouvy |
|
fáze 2 – implementace
|
předání a převzetí řádně dokončeného díla bez vad a nedodělků - vyhotovení protokolu o předání a převzetí díla |
nejpozději do 31. 5. 2015 |
Jestliže nevhodné nebo neúplné podklady nebo pokyny brání v řádném provádění díla, zhotovitel tyto skutečnosti bezodkladně oznámí objednateli a v nezbytném rozsahu přeruší provádění díla do doby změny nebo doplnění podkladů nebo pokynů objednatelem nebo do doby doručení písemného sdělení objednatele, že trvá na provádění díla s použitím předaných podkladů nebo za dodržování jeho pokynů. Zhotovitel je povinen pokračovat v provádění díla v rozsahu, ve kterém mu v tom nebrání nevhodné nebo neúplné podklady nebo pokyny. O dobu, po kterou bylo nutné provádění díla přerušit z důvodů uvedených v tomto odstavci, se prodlužuje doba pro předání a převzetí dokončeného díla.
Dluh zhotovitele provést dílo podle této smlouvy je splněn jeho řádným a včasným dokončením, včetně provedení zkušebního provozu, je-li touto smlouvou, jejími přílohami nebo objednatelem požadován, a předáním objednateli, včetně předání veškerých dokladů nezbytných k užívání díla a dokladů stanovených platnými právními předpisy, normami, a rozhodnutími orgánů veřejné moci, tj. zejména:
dokumenty osvědčující průběh zkušebního provozu;
návody k obsluze, návody k použití k dodávané technologii a SW v českém jazyce.
V případě, že platné právní předpisy nebo platné technické normy předepisují provedení zkoušek, revizí, atestů a měření či zajištění prohlášení o shodě týkajících se díla, je zhotovitel povinen zajistit jejich úspěšné provedení před předáním díla objednateli.
Objednatel dílo převezme za předpokladu, že je dílo dokončené, a že odpovídá této smlouvě, je plně funkční, a je prosté vad a nedodělků s výjimkou ojedinělých drobných vad a nedodělků, jež nebrání řádnému užívání díla.
O předání a převzetí díla bude smluvními stranami sepsán protokol, který bude obsahovat zhodnocení prací, soupis zjištěných vad a nedodělků, dohodnuté doby k jejich odstranění nebo jiná opatření (byla-li dohodnuta) a soupis dokladů předávaných zhotovitelem objednateli při předání díla (dále též „předávací protokol“). Pokud zhotovitel vady a nedodělky, uvedené v předávacím protokolu v dohodnuté době neodstraní, je objednatel oprávněn zajistit odstranění vad a nedodělků třetí osobou. Zhotovitel je povinen uhradit objednateli škodu i nemajetkovou újmu, která objednateli vznikla, včetně škody v podobě vynaložení nákladů na odstranění takových vad a nedodělků.
V případě, že objednatel dílo nepřevezme, bude mezi smluvními stranami sepsán zápis s uvedením důvodu nepřevzetí díla a s uvedením stanovisek obou smluvních stran. V případě nepřevzetí díla dohodnou smluvní strany dobu k odstranění vad nebo nedodělků a náhradní termín předání a převzetí díla.
Zhotovitel se zavazuje řádně odstranit veškeré vady a nedodělky, jež vyplynou z přejímacího řízení, a to v termínu stanoveném v předávacím protokolu. V případě nepřevzetí díla objednatelem je zhotovitel povinen řádně odstranit veškeré vady a nedodělky v době sjednané v zápisu o nepřevzetí díla podle odst. 5 tohoto článku. Nebude-li termín odstranění vady nebo nedodělku v předávacím protokolu nebo v zápisu o nepřevzetí díla stanoven, je zhotovitel povinen vadu nebo nedodělek odstranit nejpozději do 14 kalendářních dnů ode dne oboustranného podpisu předávacího protokolu, resp. zápisu o nepřevzetí díla. O odstranění vad a nedodělků sepíší smluvní strany protokol.
Smluvní strany se dohodly, že celková cena za dílo činí .............,-Kč bez DPH. Tato cena je podrobně rozčleněna v položkovém rozpočtu, který je přílohou č. 2 této smlouvy (dále jen „položkový rozpočet“).
POKYN PRO UCHAZEČE: Uchazeč na tomto místě doplní příslušný údaj o ceně díla. Cena díla musí být shodná s nabídkovou cenou veřejné zakázky.
V případě rozporu ceny uvedené v předchozím odstavci a ceny vyplývající z položkového rozpočtu je rozhodující cena uvedená v předchozím odstavci. Cena je stanovena jako závazná, nejvýše přípustná a nepřekročitelná s výjimkou změny platných daňových právních předpisů týkajících se DPH. Do ceny jsou zahrnuty veškeré náklady či poplatky a další výdaje, které zhotoviteli při realizaci díla vzniknou nebo mohou vzniknout.
V ceně díla je zahrnuta cena za veškeré práce, dodávky, služby, činnosti a výkony, kterých je třeba pro včasné a kompletní provedení díla a k uvedení díla do řádného provozu a veškeré další náklady zhotovitele, nutné pro včasné a kompletní provedení díla dle této smlouvy, včetně nákladů na zkušební provoz, je-li touto smlouvou, jejími přílohami nebo objednatelem požadován. V ceně díla je taktéž zahrnuto vypracování veškeré dokumentace ve smyslu čl. VI odst. 1 této smlouvy.
Objednatel je povinen zaplatit zhotoviteli pouze cenu díla dle zhotovitelem skutečně provedených prací, dodávek a služeb.
VIII. FAKTURACE A PLATEBNÍ PODMÍNKY
Cena díla bude zaplacena do 30 dnů po předání a převzetí díla nebo části díla uvedené v předávacím protokolu a po odstranění veškerých vad a nedodělků vytknutých v předávacím protokolu.
Zhotovitel je povinen na částku odpovídající ceně díla vystavit daňový doklad (dále jen „faktura“) v souladu s § 28 zákona č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů (dále jen „zákon o DPH“). Bude-li na faktuře uvedena doba splatnosti, musí odpovídat době, v níž je objednatel povinen zaplatit cenu díla dle předchozího odstavce.
Vystavená faktura musí splňovat náležitosti daňového dokladu dle § 29 zákona o DPH, náležitosti stanovené § 13a obchodního zákoníku 435 NOZ a náležitosti stanovené touto smlouvou vč. dohodnutých příloh a nedílných součástí. Dále musí být na faktuře uveden celý název a registrační číslo projektu, projekt je spolufinancovaný z Integrovaného operačního programu.
Nebude-li faktura obsahovat některou povinnou nebo dohodnutou náležitost vč. dohodnutých příloh nebo nedílných součástí, nebo bude-li chybně stanovena cena, DPH nebo jiná náležitost faktury, je objednatel oprávněn tuto fakturu vrátit zhotoviteli k provedení opravy s vyznačením důvodu vrácení. Xxxxxxxxxx provede opravu vystavením nové faktury.
Bankovní účet uvedený zhotovitelem na jím vystaveném daňovém dokladu za účelem úhrady ceny díla musí odpovídat bankovnímu účtu zveřejněnému dle ustanovení § 98 zákona o DPH příslušným správcem daně způsobem umožňujícím dálkový přístup. V opačném případě je objednatel zhotovitelem vystavený daňový doklad za podmínek dle předchozího odstavce zhotoviteli vrátit.
Objednatel je oprávněn provést úhradu ceny díla zhotoviteli tak, že zhotoviteli bude uhrazena cena díla bez daně z přidané hodnoty, přičemž částka připadající na úhradu daně z přidané hodnoty bude objednatelem za zhotovitele v souladu s ustanovením § 109a zákona o DPH uhrazena přímo na účet příslušného správce daně.
Objednatel je oprávněn využít své právo přímé úhrady daně z přidané hodnoty u každého jednotlivého daňového dokladu vystaveného zhotovitelem, přičemž na základě písemné žádosti doloží objednatel zhotoviteli provedení úhrady příslušné částky na účet správce daně. Smluvní strany sjednávají, že v případě využití oprávnění objednatele dle tohoto ustanovení nevzniká zhotoviteli nárok na úhradu částky připadající na daň z přidané hodnoty dle příslušného daňového dokladu.
Okamžikem zaplacení ceny díla se rozumí datum odepsání příslušné částky, odpovídající ceně díla, z účtu objednatele ve prospěch účtu zhotovitele.
Veškeré úhrady objednatele na základě této smlouvy budou prováděny bezhotovostním převodem na bankovní účet zhotovitele uvedený v čl. I. této smlouvy.
NEBEZPEČÍ ŠKODY NA DÍLE
Vlastnické právo ke zhotovovanému dílu má bez jakýchkoliv výjimek od počátku objednatel, přičemž vlastnické právo na jakoukoliv část díla přechází na objednatele jejím zabudováním do díla, popřípadě instalací či montáží v místě plnění. Objednatel zůstává vlastníkem díla i v případě zániku závazku z této smlouvy jinak než splněním, např. odstoupením některé ze smluvních stran od této smlouvy.
Nebezpečí škody na díle nese zhotovitel. Nebezpečí škody na díle přechází na objednatele okamžikem oboustranného podpisu předávacího protokolu. Smluvní strany se dohodly, že § 1976 se nepoužije.
X. licenční ujednání (varianta 1 – POVINNÉ MINIMUM)
Ke všem částem díla, které mají povahu autorského díla ve smyslu zákona č. 121/2000 Sb., o právu autorském, o právech souvisejících s právem autorským a o změně některých zákonů, ve znění pozdějších předpisů (dále jen „autorský zákon“), a k nimž zhotovitel má nebo mu vznikne majetkové autorské právo, poskytuje zhotovitel objednateli licenci ke všem způsobům užití známým ke dni uzavření této smlouvy, a to s účinností ode dne přechodu vlastnického práva k věci, v níž bylo konkrétní autorské dílo zahrnuto, nejpozději však ode dne dokončení díla.
Licenci dle předcházejícího odstavce této smlouvy zhotovitel uděluje objednateli jako bezúplatnou, nevýhradní, na dobu trvání majetkových práv autora, v neomezeném územním rozsahu. Zhotovitel uděluje objednateli oprávnění k zapracování, sloučení nebo připojení autorských děl a jejich částí, dodaných zhotovitelem dle této smlouvy, do systémů objednatele nebo do jakýchkoliv jiných systémů dle potřeb a vůle objednatele.
Zhotovitelem udělená licence se vztahuje ve shora uvedeném rozsahu i na jakékoli rozšíření, upgrady, updaty a další změny autorských děl, jsou-li dodány zhotovitelem dle této smlouvy.
Zhotovitel se zavazuje učinit všechna nezbytná opatření nutná pro zabezpečení nerušeného výkonu práv vyplývajících z této smlouvy pro objednatele.
Zhotovitel prohlašuje, že je oprávněn udělit licence uvedené v tomto článku. Pokud zhotovitel zjistí, že nebude moci dostát prohlášení dle předchozí věty, je povinen na takovou skutečnost objednatele neprodleně písemně upozornit. Zhotovitel odpovídá objednateli za jakoukoliv škodu, nemajetkovou újmu či náklady, včetně veškerých výdajů na odbornou právní pomoc, vyplývající z jakéhokoli porušení autorských a jiných práv duševního vlastnictví zhotovitele nebo třetích osob užíváním autorských děl dodaných zhotovitelem za účelem provedení díla.
X. licenční ujednání (varianta 2 - open source software)
Ke všem částem díla, které mají povahu autorského díla ve smyslu zákona č. 121/2000 Sb., o právu autorském, o právech souvisejících s právem autorským a o změně některých zákonů, ve znění pozdějších předpisů (dále jen „autorský zákon“), a k nimž zhotovitel má nebo mu vznikne majetkové autorské právo, poskytuje zhotovitel objednateli licenci ke všem způsobům užití známým ke dni uzavření této smlouvy, a to s účinností ode dne přechodu vlastnického práva k věci, v níž bylo konkrétní autorské dílo zahrnuto, nejpozději však ode dne dokončení díla.
Licenci dle předcházejícího odstavce této smlouvy zhotovitel uděluje objednateli jako bezúplatnou, nevýhradní, přenosnou, na dobu trvání majetkových práv autora, v neomezeném územním rozsahu. Zhotovitel uděluje objednateli oprávnění k zapracování, sloučení nebo připojení autorských děl a jejich částí, dodaných zhotovitelem dle této smlouvy, do systémů objednatele nebo do jakýchkoliv jiných systémů dle potřeb a vůle objednatele, a dále k jakýmkoliv změnám uvedených autorských děl.
Zhotovitel poskytne nabyvateli zdrojový kód počítačového programu tvořícího dílo nebo jeho součást, nebo poskytne nabyvateli informaci, kde zdrojový kód bez nutnosti navýšení nákladů získat. Nabyvatel je oprávněn tento zdrojový kód nebo přístup k němu poskytovat jakýmkoliv třetím subjektům, a to bez omezení a bezúplatně. Zhotovitel prohlašuje, že zdrojový kód je předán v otevřeném formátu (nemá žádná právní omezení na užívání).
Zhotovitelem udělená licence se vztahuje ve shora uvedeném rozsahu i na jakékoli rozšíření, upgrady, updaty a další změny autorských děl, jsou-li dodány zhotovitelem dle této smlouvy.
Zhotovitel se zavazuje učinit všechna nezbytná opatření nutná pro zabezpečení nerušeného výkonu práv vyplývajících z této smlouvy pro objednatele.
Zhotovitel prohlašuje, že je oprávněn udělit licence uvedené v tomto článku. Pokud zhotovitel zjistí, že nebude moci dostát prohlášení dle předchozí věty, je povinen na takovou skutečnost objednatele neprodleně písemně upozornit. Zhotovitel odpovídá objednateli za jakoukoliv škodu, nemajetkovou újmu či náklady, včetně veškerých výdajů na odbornou právní pomoc, vyplývající z jakéhokoli porušení autorských a jiných práv duševního vlastnictví zhotovitele nebo třetích osob užíváním autorských děl dodaných zhotovitelem za účelem provedení díla.
XI. ZÁRUČNÍ PODMÍNKY
Xxxxxxxxxx odpovídá za to, že dílo je provedeno řádně v souladu s touto smlouvou a jejími přílohami, ČSN a platnými právními předpisy.
Zhotovitel poskytuje záruku za jakost díla (dále jen „záruka“). Pokud nejsou délka záruky a počátek jejího běhu v konkrétních případech výslovně sjednány jinak, záruční doba na celé dílo činí 60 měsíců a počíná běžet ode dne oboustranného podpisu předávacího protokolu v případě, že dílo bylo předáno bez vad a nedodělků (dále jen „záruční doba“). V případě, že dílo bylo předáno s drobnými vadami a nedodělky, jež nebrání řádnému užívání díla, počíná záruční doba běžet ode dne odstranění takových vad a nedodělků.
Zhotovitel poskytuje záruku, že dílo a všechny jeho součásti budou po celou dobu trvání záruční doby splňovat sjednané technické parametry a budou v souladu s příslušnými normami a předpisy, touto smlouvou, jejími přílohami a platnými právními předpisy.
Záruka se vztahuje na všechny vady, jež se projeví jako rozpor s ustanovením odstavců 2 a 3 tohoto článku v záruční době (dále jen „záruční vady“), s výjimkou vad díla:
způsobených výlučně objednatelem nebo třetími osobami. Výluka dle předchozí věty se nevztahuje na vady, které se vyskytnou v důsledku zásahu do díla objednatelem nebo jím pověřenou třetí osobou v případě, kdy zhotovitel neplní svoji povinnost provádět činnosti uvedené v odstavci 5 a 6 tohoto článku a objednatel využije svého práva dle odst. 7 tohoto článku provést příslušné činnosti sám nebo prostřednictvím třetí osoby;
jež byly způsobeny po přechodu nebezpečí škody na díle vnějšími událostmi a nezpůsobil je zhotovitel nebo osoby, s jejichž pomocí zhotovitel plnil svůj závazek.
Zhotovitel je povinen bez zbytečného odkladu, nejpozději do 3 kalendářních dnů po oznámení vady objednatelem zhotoviteli, dostavit se po předchozí dohodě na místo stanovené objednatelem v oznámení vady, a není-li takové místo určeno, pak do sídla objednatele, za účelem projednání reklamace vad a v téže době objednateli písemně sdělit, zda jsou oznámené vady záručními vadami nebo zda jde o vady mimozáruční. Pokud tak zhotovitel neučiní, má se za to, že jde o záruční vady. Pokud zhotovitel sdělí, že reklamované vady jsou vadami mimozáručními, je objednatel oprávněn vady odstranit sám nebo prostřednictvím třetí osoby. Ukáže-li se, že reklamované vady, o nichž zhotovitel sdělil, že jsou vadami mimozáručními, a jež objednatel odstranil dle předchozí věty, byly záručními vadami, je zhotovitel povinen uhradit objednateli škodu i nemajetkovou újmu, která objednateli vznikla, včetně škody v podobě vynaložení nákladů na odstranění takových vad.
Zhotovitel je povinen záruční vady odstranit nejpozději do 10 kalendářních dnů od jejich oznámení objednatelem zhotoviteli, nebude-li mezi smluvními stranami písemně dohodnut jiný termín pro odstranění vad.
Pokud zhotovitel neodstraní záruční vady ve sjednané době od jejich oznámení objednatelem zhotoviteli, je objednatel oprávněn podle vlastního uvážení vadu buď sám odstranit, nebo pověřit jejím odstraněním třetí osobu. Zhotovitel je povinen uhradit objednateli škodu, která objednateli vznikla v podobě vynaložení nákladů na odstranění takových vad.
Záruční doba se prodlužuje o dobu počínající dnem oznámení záručních vad objednatelem zhotoviteli a končící dnem řádného odstranění oznámených záručních vad.
XII. OSTATNÍ PODMÍNKY PLNĚNÍ PŘEDMĚTU SMLOUVY
Xxxxxxxxxx je povinen při provádění díla postupovat v souladu s platnými právními předpisy ČR a EU.
Zhotovitel je povinen zajistit účast svých pověřených pracovníků při kontrole prováděných prací, kterou provádí dozor objednatele, a činit neprodleně opatření k odstranění zjištěných vad. Výkon tohoto dozoru nezbavuje zhotovitele odpovědnosti za řádné a včasné plnění dluhů z této smlouvy.
Xxxxxxxxxx se zavazuje informovat objednatele o stavu rozpracovaného díla na pravidelných poradách (tzv. kontrolních dnech), které bude objednatel organizovat podle potřeby. Zápisy z těchto porad bude pořizovat dozor objednatele. Zhotovitel se zavazuje zajistit vždy účast osoby oprávněné jednat za zhotovitele.
Xxxxx při realizaci díla nesmí provádět zhotovitel ani osoba s ním propojená.
Xxxxxxxxxx se dále zavazuje zajistit odborné technické vedení provádění díla, dodržovat bezpečnost práce při provádění díla, průběžně odklízet případný odpad, udržovat čistotu v místě plnění a v jeho okolí a po dokončení díla na svůj náklad odklidit veškerý odpad vzniklý z jeho činnosti.
Zhotovitel je oprávněn zajistit provedení částí díla subdodavateli.
Xxxxxxxxxx je povinen provádět dílo, nebo jeho část subdodavatelem, pokud jím ve své nabídce podané v zadávacím řízení veřejné zakázky prokazoval splnění kvalifikačních předpokladů. Pokud ze závažných objektivních důvodů nebude zhotovitel schopen zajistit, aby se takový subdodavatel podílel na realizaci díla, je zhotovitel oprávněn takového subdodavatele nahradit jiným subdodavatelem pouze na základě předchozího písemného souhlasu objednatele. Subdodavatel nahrazující původního subdodavatele musí prostřednictvím zhotovitele prokázat stejnou či vyšší kvalifikaci jako původní nahrazovaný subdodavatel. Objednatel nesmí změnu subdodavatele se stejnou či vyšší kvalifikací jako původní nahrazovaný subdodavatel odmítnout, nejsou-li k tomu dány závažné důvody.
Objednatel je oprávněn kontrolovat provádění díla zhotovitelem. Dozor objednatele je oprávněn zejména:
kontrolovat, zda práce jsou prováděny v souladu se smluvními podmínkami, přílohou č. 1 této smlouvy, příslušnými platnými právními předpisy, ČSN a rozhodnutími veřejnoprávních orgánů;
upozorňovat zhotovitele na zjištěné nedostatky a kontrolovat termíny a způsob jejich odstranění;
kontrolovat dodržování právních předpisů, směrnic, apod.
XIII. UKONČENÍ SMLOUVY
Objednatel je oprávněn (kromě případů uvedených v § 2001 a násl. NOZ) od této smlouvy písemně odstoupit:
byl-li pravomocně zjištěn úpadek zhotovitele a rozhodnuto o způsobu řešení úpadku konkursem, nebo byl-li insolvenční návrh pravomocně zamítnut pro nedostatek majetku zhotovitele;
jestliže se zhotovitel ocitne v prodlení s předáním díla delším než 20 dní;
jestliže se zhotovitel ocitne v prodlení s odstraněním vad a nedodělků zjištěných při předání díla delším než 20 dní;
jestliže zhotovitel provádí dílo v rozporu s touto smlouvou nebo pokyny objednatele a nezjedná nápravu ani v dodatečné době stanovené objednatelem;
jestliže zhotovitel poruší svoji povinnost uvedenou v čl. XII. odst. 1 této smlouvy.
Pokud před dokončením díla dojde k odstoupení od smlouvy, předá zhotovitel nedokončené dílo objednateli písemným protokolem podepsaným oběma smluvními stranami, ve kterém bude popsán stupeň rozpracovanosti díla a současně předá objednateli veškeré dokumenty, zejména dokumenty dle čl. VI. odst. 2 této smlouvy a jiné listiny vztahující se k dílu, získané za dobu trvání účinnosti této smlouvy, jakož i případné listiny předané objednatelem zhotoviteli k provedení díla. Po vyhotovení a podepsání tohoto protokolu bude provedeno finanční vyrovnání smluvních stran. Objednatel uhradí zhotoviteli provedenou část díla podle podmínek této smlouvy.
Odstoupení od smlouvy se mimo jiné nedotýká ujednání o licencích, zárukách za jakost díla a o sankcích, které zavazují smluvní strany i po odstoupení od této smlouvy. Ode dne podpisu protokolu dle odst. 2 tohoto článku začne běžet záruční doba u provedených částí díla.
Ustanovení odst. 2 a 3 tohoto článku zavazují smluvní strany dle jejich výslovné vůle i po odstoupení od této smlouvy.
XIV. ODPOVĚDNOST ZHOTOVITELE A SANKCE
Zhotovitel odpovídá za veškeré škody a nemajetkové újmy, které vzniknou objednateli v důsledku porušení této smlouvy zhotovitelem. Zhotovitel je povinen nahradit takto vzniklou škodu a nemajetkovou újmu v plném rozsahu, včetně případných sankcí udělených objednateli orgány veřejné moci, jejichž příčinou bylo porušení povinností zhotovitele dle této smlouvy.
Ocitne-li se zhotovitel v prodlení s plněním dle smlouvy, je povinen zaplatit objednateli smluvní pokutu ve výši 0,05 % z celkové ceny díla bez DPH podle čl. VII odst. 1 této smlouvy za každý započatý den prodlení.
Ocitne-li se objednatel v prodlení s úhradou ceny díla podle čl. VII odst. 1, je povinen zaplatit zhotoviteli smluvní pokutu ve výši 0,05 % z dlužné částky za každý započatý den prodlení.
V případě prodlení zhotovitele s odstraněním vad nebo nedodělků vyplývajících z předávacího protokolu, vyplynuvších ze zkušebního provozu díla, je-li touto smlouvou, přílohou č. 1 této smlouvy nebo objednatelem požadován, nebo záručních vad zjištěných v záruční době, je zhotovitel povinen zaplatit objednateli smluvní pokutu ve výši 5 000,- Kč za každý započatý den prodlení do okamžiku jejich odstranění. Odstraní-li objednatel vady sám nebo prostřednictvím třetí osoby v souladu s touto smlouvou, je zhotovitel povinen uhradit smluvní pokutu pouze ve výši, v níž smluvní pokuta přesahuje škodu, která objednateli vznikla v podobě vynaložení nákladů na odstranění vad. Sankce dle tohoto ustanovení budou účtovány pouze do okamžiku, kdy celková cena takto účtovaných sankcí dosáhne celkové ceny díla stanovené v čl. VII odst. 1 této smlouvy.
Kterákoliv smluvní strana je oprávněna požadovat po druhé smluvní straně náhradu škody i nemajetkové újmy způsobené porušením povinnosti, na kterou se vztahuje smluvní pokuta, a to v rozsahu, v němž škoda či nemajetková újma sjednanou smluvní pokutu přesahuje, pokud není v této smlouvě stanoveno jinak.
V případě, že objednateli vznikne nárok na smluvní pokutu dle této smlouvy vůči zhotoviteli, je objednatel oprávněn započíst pohledávku z titulu smluvní pokuty oproti nároku zhotovitele na úhradu jím vystavené faktury.
XV. ZÁVĚREČNÁ USTANOVENÍ
Smluvní strany se dohodly, že zhotovitel není oprávněn postoupit nebo zastavit pohledávku za objednatelem z této smlouvy bez předchozího písemného souhlasu objednatele. Zhotovitel není oprávněn svou pohledávku za objednatelem z této smlouvy nebo pohledávku na zaplacení smluvní pokuty vzniklé na základě této smlouvy použít k jednostrannému započtení na pohledávku objednatele za zhotovitelem.
Zhotovitel na sebe bere nebezpečí změny okolností ve smyslu § 1765 odst. 2 NOZ.
Smluvní strany se dohodly, že § 1912, § 1921, § 2112, § 2595, § 2605 odst. 2, § 2609, § 2611 a § 2618 NOZ se nepoužijí.
Vzhledem k veřejnoprávnímu charakteru objednatele zhotovitel výslovně prohlašuje, že je s touto skutečností obeznámen a souhlasí se zveřejněním této smlouvy v rozsahu a za podmínek vyplývajících z příslušných platných právních předpisů, zejména zákona č. 106/1999 Sb., o svobodném přístupu k informacím, ve znění pozdějších předpisů, a ustanovení § 147a zákona o veřejných zakázkách.
Zhotovitel je povinen spolupůsobit při výkonu finanční kontroly dle zákona č. 320/2001 Sb., o finanční kontrole ve veřejné správě, ve znění pozdějších předpisů a také při výkonu kontroly ze strany poskytovatele dotace, třetích osob pověřených poskytovatelem dotace, Ministerstva financí České republiky, Evropské komise, Evropského účetního dvora a Nejvyššího kontrolního úřadu české republiky. Pro účely finanční kontroly se zhotovitel považuje za osobu povinnou spolupůsobit při výkonu finanční kontroly dle § 2 písm. e) zákona č. 320/2001 Sb., o finanční kontrole ve veřejné správě, ve znění pozdějších předpisů.
Zhotovitel je povinen strpět veškeré kontroly vyplývající z režimu financování z prostředků Evropské unie a státního rozpočtu České republiky a poskytnout při takové kontrole veškerou nezbytnou součinnost.
Zhotovitel je povinen archivovat originální vyhotovení smlouvy včetně jejích dodatků, originály účetních dokladů a dalších dokladů vztahujících se k realizaci předmětu této smlouvy po dobu 10 let od zániku této smlouvy, minimálně však do roku 2024. Po tuto dobu je zhotovitel povinen umožnit osobám oprávněným k výkonu kontroly projektů provést kontrolu dokladů souvisejících s plněním této smlouvy.
Zhotovitel je povinen všechny písemné zprávy, písemné výstupy a prezentace opatřit vizuální identitou projektů dle Pravidel pro provádění informačních a propagačních opatření a manuálu vizuální identity IOP. Zhotovitel prohlašuje, že ke dni nabytí účinnosti této smlouvy je s těmito pravidly seznámen. V případě, že v průběhu plnění této smlouvy dojde ke změně těchto pravidel, je objednatel povinen o této skutečnosti zhotovitele bezodkladně informovat.
Tato smlouva nabývá platnosti a účinnosti dnem jejího podpisu oběma smluvními stranami a může být měněna pouze písemnými dodatky k této smlouvě podepsanými objednatelem a zhotovitelem.
Tato smlouva je vyhotovena ve čtyřech stejnopisech s platností originálu, z nichž každá ze smluvních stran obdrží po dvou vyhotoveních.
Zhotovitel prohlašuje, že se před uzavřením této smlouvy nedopustil v souvislosti se zadávacím řízením veřejné zakázky sám nebo prostřednictvím jiné osoby žádného jednání, jež by odporovalo zákonu nebo dobrým mravům nebo by zákon obcházelo, zejména že nenabízel žádné výhody osobám podílejícím se na zadání veřejné zakázky, a že se zejména ve vztahu k ostatním uchazečům nedopustil žádného jednání narušujícího hospodářskou soutěž.
Přílohy této smlouvy tvoří:
Příloha č. 1 - Technická specifikace
Příloha č. 2 – Položkový rozpočet
V Jihlavě dne ………….. V ………….. dne …………..
_________________________________ _________________________________
Kraj Vysočina název zhotovitele
XXXx. Xxxx Xxxxxxxx, hejtman (osoba oprávněná jednat za/jménem zhotovitele)
POKYN PRO UCHAZEČE: Uchazeč doplní požadované identifikační údaje na straně zhotovitele a připojí podpis osoby oprávněné jednat za/jménem zhotovitele.
PŘÍLOHA Č. 1
TECHNICKÁ SPECIFIKACE
POKYN PRO UCHAZEČE: Na tomto místě bude uchazečem připojena dokumentace obsahující podrobný popis a technickou specifikaci nabízeného informačního systému. Tato specifikace musí být plně v souladu s poptávanými funkcemi systému.
PŘÍLOHA Č. 2
POLOŽKOVÝ ROZPOČET
POKYN PRO UCHAZEČE: Uchazeč vyplní v následující struktuře.
Položka |
Cena bez DPH |
Cena včetně DPH |
Implementační analýza |
|
|
Dodávka bezpečnostního dashboardu |
|
|
Připojení zdrojů bezpečnostních událostí, konfigurace sytému dle akceptačních požadavků |
|
|
Školení |
|
|
CELKEM CENA NABÍZENÉHO ŘEŠENÍ |
|
|
Příloha č. 3 – Návrh servisní smlouvy
SERVISNÍ SMLOUVA
podle
zákona č. 89/2012 Sb., občanského zákoníku (dále jen „NOZ“)
(tato servisní smlouva dále též jen „smlouva“)
SMLUVNÍ STRANY
Objednatel: Kraj Vysočina
Sídlo: Žižkova 1882/57, Xxxxxxx, PSČ 587 33
Zastoupený hejtmanem panem MUDr. Xxxxx Xxxxxxxxx
Bankovní spojení: Sberbank CZ, a.s., č.účtu: 4050005000/6800
IČO: 70890749 DIČ: CZ70890749
Tel: 000 000 000 Fax: 000 000 000
E-mail: xxxxx@xx-xxxxxxxx.xx ID datové schránky: ksab3eu
Kontaktní osoba objednatele ve věcech technických dle této smlouvy je:
Xxx. Xxxx Xxxxxxxx, e-mail: xxxxxxxx.x@xx-xxxxxxxx.xx, tel.: 000000000
(dále jen „Objednatel“)
Poskytovatel:………………………
Sídlo: ……………………..
Zapsaná v OR vedeném ……………….., oddíl …., vložka ……………..
Zastoupen: ……………………………….
Bankovní spojení: ……………. č. účtu: ………………….
IČO: …………………. DIČ: …………………
Tel: …………………. Fax:………………….
E-mail: ………….. ID datové schránky:..................
(dále jen „Poskytovatel“)
POKYN PRO UCHAZEČE: Uchazeč doplní veškeré požadované identifikační údaje na straně Poskytovatele.
Smluvní strany prohlašují, že tato smlouva je uzavřena na základě výsledků zadávacího řízení veřejné zakázky s názvem „Bezpečnostní dashboard“, ev. č. veřejné zakázky ve věstníku veřejných zakázek: 482177 (dále jen „veřejná zakázka“). Jednotlivá ustanovení této smlouvy tak budou vykládána v souladu se zadávacími podmínkami veřejné zakázky.
Poskytovatel prohlašuje, že je způsobilý k řádnému a včasnému poskytování servisních služeb dle této smlouvy a že disponuje takovými kapacitami a odbornými znalostmi, které jsou třeba k řádnému a včasnému poskytování servisních služeb. Pověří-li Poskytovatel poskytováním části servisních služeb jinou osobu, má Poskytovatel při poskytování části servisních služeb jinou osobou odpovědnost, jako by servisní služby poskytoval sám.
Smluvní strany prohlašují, že identifikační údaje uvedené v čl. I této smlouvy odpovídají aktuálnímu stavu a že osobami jednajícími při uzavření této smlouvy jsou osoby oprávněné k jednání za nebo jménem smluvních stran. Jakékoliv změny údajů uvedených v čl. I této smlouvy, jež nastanou v době po uzavření této smlouvy, jsou smluvní strany povinny bez zbytečného odkladu písemně sdělit druhé smluvní straně.
V případě, že se kterékoliv prohlášení některé ze smluvních stran podle tohoto článku ukáže býti nepravdivým, odpovídá tato smluvní strana za škodu a nemajetkovou újmu, která nepravdivostí prohlášení nebo v souvislosti s ní druhé smluvní straně vznikla.
Tato smlouva navazuje na smlouvu o dílo uzavřenou mezi objednatelem a poskytovatelem na základě výsledků zadávacího řízení veřejné zakázky (dále jen „smlouva o dílo“).
Je-li v této smlouvě pojednáváno o díle, je tím míněn předmět plnění dle smlouvy o dílo (dále jen „dílo“). Realizace díla je spolufinancována formou účelové dotace v rámci Integrovaného operačního programu pro projekt s názvem: „Služby Technologického centra Kraje Vysočina 2014, registrační číslo CZ.1.06/2.1.00/19.09272, prioritní osa: 6.2 Zavádění ICT v územní veřejné správě - Cíl Konvergence (dále též jen „projekt“). Zadávací řízení veřejné zakázky bylo realizováno v souladu s pravidly v předchozí větě uvedeného Integrovaného operačního programu.
Poskytovatel se zavazuje poskytovat na svůj náklad a nebezpečí řádně a včas dále specifikované servisní služby a Objednatel se zavazuje zaplatit za řádně a včasně poskytnuté servisní služby sjednanou cenu.
Poskytovatel se zavazuje za podmínek uvedených v této smlouvě poskytovat Objednateli servisní služby vztahující se k dílu provedenému dle smlouvy o dílo. Servisní služby jsou dále specifikovány v příloze č. 1 této smlouvy. Kategorizace a úroveň servisních služeb dle této servisní smlouvy ve vztahu k dílu je uvedena v příloze č. 1 této smlouvy. Veškeré servisní služby poskytované na základě této smlouvy jsou dále označovány také jen jako „servisní služby“.
Servisní služby budou prováděny v následujících kategoriích:
Maintenance;
Technická podpora a vývoj;
Řešení incidentů.
Specifikace jednotlivých kategorií a rozsah jednotlivých servisních služeb v nich poskytovaných jsou uvedeny v příloze č. 1 této smlouvy.
Servisními službami v kategorii řešení incidentů je i odstraňování záručních vad, avšak pouze těch částí díla, které jsou stanoveny v kapitole 6 přílohy č. 1 této smlouvy. Jestliže se vyskytne záruční vada části díla, která není stanovena v kapitole 6 přílohy č. 1 této smlouvy, budou smluvní strany postupovat dle smlouvy o dílo.
Poskytovatel je povinen poskytovat servisní služby dle této smlouvy tak, aby dostupnost díla dle smlouvy o dílo, byla alespoň 99,5% v každém kalendářním měsíci po celou dobu účinnosti této smlouvy. Výpočet skutečně dosažené dostupnosti se řídí metodikou dle kapitoly 7 přílohy č. 1 této smlouvy.
Servisní služby mohou být prováděny vzdálenou správou nebo přímo příjezdem pracovníka Poskytovatele na místo plnění. Servisní služby se vážou na ty části díla, které jsou specifikované v příloze č. 1 této smlouvy.
V rámci poskytování servisních služeb v kategorii řešení incidentů je Poskytovatel povinen řešit incidenty týkající se díla (dále jen „incidenty“) a v kategorii technická podpora je Poskytovatel povinen realizovat požadavky Objednatele týkající se díla (dále jen „požadavky“ nebo „REQ“) za podmínek sjednaných touto smlouvou a její přílohou č. 1.
Poskytovatel je povinen po celou dobu účinnosti této smlouvy v případě poruchy IS provádět obnovu provozu IS včetně načtení dat ze zálohy potřebných pro řádný chod IS.
Poskytovatel je povinen udržovat servisní pohotovost v režimu 24/7/365 (tj. non stop) tak, že Poskytovatel bude disponovat potřebným množstvím pracovníků s odpovídající kvalifikací tak, aby byl schopný garantovat časové lhůty stanovené v příloze č. 1 této smlouvy.
Poskytovatel je povinen při poskytování servisních služeb dodržovat reakční dobu (dále jen „reakční doba“ nebo „reakce“) a dobu vyřešení incidentu nebo požadavku (dále jen „doba vyřešení“). Specifikace reakční doby a doby vyřešení je uvedena v příloze č. 1 této smlouvy.
Kategorizace incidentů, reakční doby na jednotlivé kategorie incidentů a doby vyřešení jednotlivých kategorií incidentů a reakční doby a doby vyřešení požadavků jsou uvedeny v příloze č. 1 této smlouvy a jsou pro Poskytovatele závazné.
Objednatel nahlásí incident nebo požadavek Poskytovateli prostřednictvím informačního systému Poskytovatele, který je pro Objednatele přístupný non-stop (dále jen „Service desk“). Service desk je dostupný na webových stránkách na adrese: … (doplní uchazeč) … Objednatel stanoví kategorii incidentu a úroveň požadovaných servisních služeb dle přílohy č. 1 této smlouvy. Ve výjimečných případech mohou být incidenty nahlašovány telefonicky (tzv. hotline - dostupnost 24 hodin denně, 7 dní v týdnu, 365 dnů v roce) na tel. čísle … (doplní uchazeč) …, musí však být dodatečně potvrzeny emailem na adresu … (doplní uchazeč) ….
POKYN PRO UCHAZEČE: Uchazeč na tomto místě doplní požadované kontaktní údaje k Service desk a hotline.
Poskytovatel má právo si na základě nahlášení incidentu nebo požadavku vyžádat po Objednateli bližší specifikaci incidentu nebo požadavku. Tato činnost je již považována za zahájení činnosti Poskytovatele ve smyslu přílohy č. 1 této smlouvy.
Po ukončení činnosti na vyřešení incidentu nebo realizaci předmětného požadavku Objednatele uvede Poskytovatel stav předmětného incidentu nebo požadavku v Service desk do stavu „Vyřešeno“ (či do stavu obdobného významu) a uvědomí o tom e-mailem Objednatele. Za vyřešení incidentu se považuje i jeho přeřazení do nižší kategorie dle přílohy č. 1 této smlouvy. Pokud se Objednatel ve lhůtě 24hod od doručení emailu Objednateli k předmětnému incidentu či požadavku nevyjádří nebo pokud v této lhůtě vyjádří e-mailem souhlas s vyřešením incidentu či požadavku, má se za to, že vyřešení incidentu nebo realizaci požadavku Objednatel odsouhlasil a Poskytovateli vzniká nárok na uvedení incidentu či požadavku v Service desk do stavu „Uzavřeno“ (či do stavu obdobného významu). V případě, že Objednatel informuje e-mailem Poskytovatele ve výše uvedené lhůtě 24hod, že s vyřešením incidentu nebo požadavku nesouhlasí, je Poskytovatel povinen pokračovat v řešení požadavku nebo incidentu v jeho původní kategorii a je povinen dodržet dobu vyřešení dle přílohy č. 1 této smlouvy. Do doby vyřešení dle přílohy č. 1 této smlouvy není počítána doba od okamžiku doručení e-mailu Objednateli o vyřešení incidentu či požadavku do okamžiku doručení e-mailu obsahujícího informaci o souhlasu či nesouhlasu Objednatele s vyřešením incidentu nebo požadavku Poskytovateli.
Objednatel se zavazuje zaplatit Poskytovateli za poskytování servisních služeb dle této smlouvy smluvní cenu. Cena plnění je tvořena následujícími částmi:
|
Cena v Kč bez DPH za jeden (1) měsíc |
Cena v Kč bez DPH za 5 let, tj. za šedesát (60) měsíců |
Paušální cena za poskytování servisních služeb v kategorii Maintenance |
… (doplní uchazeč) … |
… (doplní uchazeč) … |
Paušální cena za poskytování servisních služeb v kategorii Řešení incidentů |
… (doplní uchazeč) … |
… (doplní uchazeč) … |
|
Cena v Kč bez DPH za jednu (1) hodinu |
Předpokládaná cena v Kč bez DPH za pět (5) let, tj. za 60 měsíců, tj. za 600 hodin (10 hodin měsíčne) |
Cena za poskytování servisních služeb v kategorii Technická podpora a vývoj |
… (doplní uchazeč) … |
… (doplní uchazeč) … |
POKYN PRO UCHAZEČE: Uchazeč na tomto místě doplní příslušné údaje o ceně za poskytování servisních služeb.
Cena servisních služeb v kategorii Maintenance zahrnuje veškeré náklady, jež mohou Poskytovateli v souvislosti s poskytováním této kategorie služeb vzniknout, zejm. cestovní výdaje a náklady na softwarové a hardwarové vybavení. Za poskytování služeb v kategorii Maintenance tak Poskytovatel kromě shora uvedené ceny nemá nárok na žádné další finanční plnění.
Cena servisních služeb v kategorii Technická podpora a vývoj zahrnuje:
veškeré náklady, jež mohou Poskytovateli v souvislosti s poskytováním této kategorie služeb vzniknout, zejm. cestovní výdaje a náklady na softwarové a hardwarové vybavení;
cenu dodaného software a licencí nutných pro vyřešení jednotlivých požadavků objednatele. Licence musí odpovídat podmínkám stanoveným ve smlouvě o dílo.
Za poskytování služeb v kategorii Technická podpora a vývoj kromě shora uvedené ceny nemá Poskytovatel nárok na žádné další finanční plnění.
Cena servisních služeb v kategorii Řešení incidentů zahrnuje:
veškeré náklady, jež mohou Poskytovateli v souvislosti s poskytováním této kategorie služeb vzniknout, zejm. cestovní výdaje a náklady na softwarové a hardwarové vybavení;
cenu náhradních dílů, materiálu, příp. kompletních výrobků (dále jen „materiál“), které bude nutno dodat nebo vyměnit k vyřešení incidentu, s výjimkou případů, kdy incident bude způsoben vnějšími událostmi a nezpůsobil jej Poskytovatel nebo osoby, s jejichž pomocí plnil svůj dluh vyplývající z této smlouvy nebo smlouvy o dílo.
Za materiál, jehož cena není zahrnuta v ceně servisních služeb v kategorii Řešení incidentů, je Poskytovatel oprávněn účtovat nejvýše cenu obvyklou. Poskytovatel se zavazuje oznámit Objednateli dopředu skutečnost, že pro vyřešení incidentu bude třeba dodat materiál, jehož cena není zahrnuta v ceně servisních služeb.
Ceny uvedené v tomto článku jsou uvedeny bez DPH.
K ceně plnění bude připočtena DPH v příslušné výši dle platných právních předpisů účinných v okamžiku poskytování servisních služeb.
Cenu za poskytování servisních služeb se Objednatel zavazuje platit na základě faktur (dále jen „faktura“) vystavených Poskytovatelem po uplynutí kalendářního čtvrtletí. Fakturou bude vyúčtována:
cena servisních služeb v kategoriích Maintenance a Řešení incidentů dle počtu měsíců, v nichž v kalendářním čtvrtletí trvala tato smlouva, není-li dále stanoveno jinak;
cena servisních služeb v kategorii Technická podpora a vývoj dle času skutečně a účelně stráveného Poskytovatelem při poskytování této kategorie servisních služeb;
Pokud v kalendářním měsíci Poskytovatel neposkytne žádné plnění spadající do servisních služeb kategorie Řešení incidentů, nenáleží mu za tento kalendářní měsíc právo na úhradu paušální ceny těchto servisních služeb.
O poskytování servisních služeb v jednotlivých kalendářních měsících je Poskytovatel povinen Objednateli zasílat výkazy k potvrzení. Přílohou každé faktury musí být Objednatelem odsouhlasené a potvrzené měsíční výkazy poskytnutých servisních služeb pokrývající účtované kalendářní čtvrtletí.
Cena za poskytování servisních služeb je splatná do 30 kalendářních dnů od doručení faktury Objednateli.
Veškeré vystavené faktury musí splňovat náležitosti daňového dokladu dle § 29 zákona č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů (dále jen „zákon o DPH“), náležitosti stanovené § 435 NOZ a náležitosti stanovené touto smlouvou vč. dohodnutých příloh a nedílných součástí.
Nebude-li faktura obsahovat některou povinnou nebo dohodnutou náležitost vč. dohodnutých příloh nebo nedílných součástí, nebo bude-li chybně stanovena cena, DPH nebo jiná náležitost faktury, je Objednatel oprávněn tuto fakturu vrátit Poskytovateli k provedení opravy s vyznačením důvodu vrácení. Poskytovatel provede opravu vystavením nové faktury. Od doby odeslání vadné faktury zpět Poskytovateli přestává běžet původní lhůta splatnosti. Celá nová lhůta splatnosti běží opět ode dne doručení nově vyhotovené faktury Objednateli.
Daňový doklad (faktura) bude uhrazen mezibankovním převodem z účtu Objednatele na účet Poskytovatele, který je správcem daně (finančním úřadem) zveřejněn způsobem umožňujícím dálkový přístup ve smyslu ustanovení § 109 odst. 2 písm. c) zákona o DPH.
Pokud se po dobu účinnosti této smlouvy Poskytovatel stane nespolehlivým plátcem ve smyslu ustanovení § 109 odst. 3 zákona o DPH, smluvní strany se dohodly, že Objednatel uhradí DPH za zdanitelné plnění přímo příslušnému správci daně. Objednatelem takto provedená úhrada je považována za uhrazení příslušné části smluvní ceny rovnající se výši DPH fakturované Poskytovatelem.
Poskytovatel je povinen při poskytování servisních služeb postupovat v souladu s platnými právními předpisy ČR a EU.
Poskytovatel je oprávněn zajistit provádění částí servisních služeb subdodavateli. Poskytovatel je povinen na žádost Objednatele sdělit identifikační údaje subdodavatelů dle předchozí věty.
Poskytovatel je povinen provádět servisní služby subdodavatelem, pokud jím ve své nabídce podané v zadávacím řízení veřejné zakázky prokazoval splnění kvalifikačních předpokladů. Pokud ze závažných objektivních důvodů nebude Poskytovatel schopen zajistit, aby se takový subdodavatel podílel na poskytování servisních služeb, je Poskytovatel oprávněn takového subdodavatele nahradit jiným subdodavatelem pouze na základě předchozího písemného souhlasu objednatele. Subdodavatel nahrazující původního subdodavatele musí prostřednictvím Poskytovatele prokázat stejnou či vyšší kvalifikaci jako původní nahrazovaný subdodavatel. Objednatel nesmí změnu subdodavatele se stejnou či vyšší kvalifikací jako původní nahrazovaný subdodavatel odmítnout, nejsou-li k tomu dány závažné důvody.
Poskytovatel je povinen zachovávat mlčenlivost o všech skutečnostech a informacích, které jsou obsažené v této smlouvě a dále o všech skutečnostech a informacích, které mu byly v souvislosti s touto smlouvou nebo jejím plněním jakkoliv zpřístupněny, předány či sděleny, nebo o nichž se jakkoliv dozvěděl, vyjma těch, které jsou v okamžiku, kdy se s nimi Poskytovatel seznámil, prokazatelně veřejně přístupné nebo těch, které se bez zavinění Poskytovatele veřejně přístupnými stanou (dále jen „důvěrné informace“). Poskytovatel nesmí důvěrné informace použít v rozporu s jejich účelem, nesmí je použít ve prospěch svůj nebo třetích osob a nesmí je použít ani v neprospěch Objednatele. Povinnosti dle tohoto odstavce je Poskytovatel povinen zachovávat i po zániku závazku z této smlouvy, vyjma případů, kdy se důvěrné informace stanou prokazatelně veřejně přístupné bez zavinění Poskytovatele. Povinnosti dle tohoto odstavce se nevztahují na případy, kdy je Poskytovatel povinen zveřejnit důvěrnou informaci na základě povinnosti uložené Poskytovateli platným právním předpisem nebo rozhodnutím orgánu veřejné moci.
Poskytovatel je povinen při poskytování servisních služeb respektovat a dodržovat pokyny Objednatele. V případě nevhodných pokynů Objednatele je Poskytovatel povinen na nevhodnost těchto pokynů Objednatele písemně upozornit, v opačném případě nese Poskytovatel zejména odpovědnost za škodu a nemajetkovou újmu, která v důsledku nevhodných pokynů Objednateli nebo třetím osobám vznikla.
Objednatel je povinen spolupracovat s Poskytovatelem a poskytovat mu veškerou nutnou součinnost potřebnou pro řádné poskytování servisních služeb podle této smlouvy. Objednatel je povinen informovat Poskytovatele o veškerých skutečnostech, které jsou nebo mohou být důležité pro poskytování servisních služeb dle této smlouvy.
Pokud Objednatel neposkytne součinnost dle tohoto článku, má Poskytovatel právo požadovat od Objednatele posunutí stanovených termínů o dobu, po kterou nemohl Poskytovatel poskytovat servisní služby dle této smlouvy z důvodu neposkytnutí součinnosti. Objednatel je povinen takovému požadavku vyhovět.
Objednatel je povinen poskytnout Poskytovateli součinnost k zajištění vzdáleného přístupu Poskytovateli k serverům IS výhradně pro účely poskytování servisních služeb podle této smlouvy.
Smluvní strany spolu budou komunikovat způsobem stanoveným v příloze č. 1 této smlouvy.
Písemné oznámení o změnách výše uvedených kontaktních údajů Poskytovatele nebo webové adresy Service desk předá Poskytovatel Objednateli alespoň pět dní před očekávanou změnou.
Poskytovatel odpovídá za kvalitu, všeobecnou a odbornou správnost poskytovaných servisních služeb. Poskytovatel je povinen při poskytování servisních služeb dle této smlouvy postupovat s odbornou péčí podle svých nejlepších znalostí a schopností, přičemž při své činnosti je povinen chránit zájmy a dobré jméno Objednatele.
Jedenkrát za 3 měsíce trvání této smlouvy Objednatel vyvolá jednání Objednatele a Poskytovatele k poskytovanému plnění dle této smlouvy. Objednatel pozve Poskytovatele na společné jednání alespoň 3 pracovní dny předem. Objednatel v pozvánce uvede zejména datum, místo, čas a program jednání. Za Objednatele se jednání bude účastnit …, e-mail: …, tel.: +…, případně další osoby určené Objednatelem ve vztahu k programu jednání. Za Poskytovatele je povinen se účastnit jednání projektový manažer ………………………………………, e-mail: ……………………., tel.: +420 …………… a další osoby za Poskytovatele s příslušnou odborností ve vztahu k programu jednání. Pravidelným předmětem jednání bude zejména:
Přehled o aktuálním stavu projektu a provozu systémů
Přehled plnění úkolů, řešení incidentů a chyb
Pravidelné informování o vývojovém plánu SW
Projednání případných požadavků na změny IS a servisních služeb
Tato smlouva je uzavřena na dobu od převzetí díla Krajem Vysočina dle smlouvy o dílo do doby uplynutí záruky na dílo dle smlouvy o dílo.
Objednatel je oprávněn (kromě případů uvedených v § 2001 NOZ) od této smlouvy písemně odstoupit:
byl-li pravomocně zjištěn úpadek Poskytovatele a rozhodnuto o způsobu řešení úpadku konkursem, nebo byl-li insolvenční návrh pravomocně zamítnut pro nedostatek majetku Poskytovatele;
jestliže Poskytovatel nevyřeší incident Objednatele, který brání Objednateli řádnému užívání díla, a to ani v Objednatelem dodatečně stanovené lhůtě poté, co na tento incident Poskytovatele nejméně dvakrát upozornil.
Odstoupení od smlouvy se mimo jiné nedotýká ujednání o odpovědnosti Poskytovatele a o sankcích, které zavazují smluvní strany i po odstoupení od této smlouvy.
Jestliže Kraj Vysočina nebo Poskytovatel odstoupí od smlouvy o dílo nebo smlouva o dílo bude jinak ukončena, aniž by bylo provedeno dílo, tato servisní smlouva zaniká v den účinnosti odstoupení od smlouvy o dílo.
Ustanovení odst. 3 tohoto článku zavazuje smluvní strany dle jejich výslovné vůle i po odstoupení od této smlouvy.
Smluvní strany nejsou oprávněny tuto smlouvu během doby jejího trvání vypovědět.
Poskytovatel odpovídá za veškeré škody a nemajetkové újmy, které vzniknou Objednateli v důsledku porušení této smlouvy Poskytovatelem. Poskytovatel je povinen nahradit takto vzniklou škodu a nemajetkovou újmu v plném rozsahu, včetně případných sankcí udělených Objednateli orgány veřejné moci, jejichž příčinou bylo porušení povinností Poskytovatele dle této smlouvy.
Dostane-li se Objednatel do prodlení s placením úhrady za servisní služby poskytované dle této smlouvy, je povinen zaplatit Poskytovateli úrok z prodlení ve výši 0,05 % z dlužné částky za každý den prodlení.
Jestliže dostupnost IS klesne pod hodnotu dle čl. III odst. 5 této smlouvy, je Poskytovatel povinen uhradit Objednateli smluvní pokutu ve výši:
2.000,- Kč za každý kalendářní měsíc, ve kterém dostupnost díla nedosáhne hodnoty dle čl. III odst. 5 této smlouvy, ale dosáhne hodnoty alespoň 99,2 %;
5.000,- Kč za každý kalendářní měsíc, ve kterém dostupnost díla nedosáhne hodnoty 99,2 %, ale dosáhne hodnoty alespoň 98,5 %;
10.000,- Kč za každý kalendářní měsíc, ve kterém dostupnost díla nedosáhne hodnoty 98,5 %, ale dosáhne hodnoty alespoň 97 %;
20.000,- Kč za každý kalendářní měsíc, ve kterém dostupnost díla nedosáhne hodnoty 97 %, ale dosáhne hodnoty alespoň 95 %;
30.000,- Kč za každý kalendářní měsíc, ve kterém dostupnost díla nedosáhne hodnoty 95 %.
Dostane-li se Poskytovatel do prodlení s reakční dobou na incident kategorie A nebo B při poskytování servisních služeb kategorie řešení incidentů úrovně 2 nebo 3 dle přílohy č. 1 této smlouvy, je Poskytovatel povinen uhradit Objednateli smluvní pokutu ve výši 500 Kč za každou započatou hodinu prodlení.
Dostane-li se Poskytovatel do prodlení s reakční dobou:
na incident kategorie A, B nebo C při poskytování servisních služeb kategorie řešení incidentů úrovně 1 nebo Záruka dle přílohy č. 1 této smlouvy, nebo
na incident kategorie C při poskytování servisních služeb kategorie řešení incidentů úrovně 2 nebo 3 dle přílohy č. 1 této smlouvy,
je Poskytovatel povinen uhradit Objednateli smluvní pokutu ve výši 500 Kč za každý započatý den prodlení.
Poruší-li Poskytovatel povinnost v době vyřešení dle přílohy č. 1 této smlouvy vyřešit incident:
kategorie A, B nebo C při poskytování servisních služeb kategorie řešení incidentů úrovně 1 nebo Záruka dle přílohy č. 1 této smlouvy, nebo
kategorie B nebo C při poskytování servisních služeb kategorie řešení incidentů úrovně 2 dle přílohy č. 1 této smlouvy, nebo
kategorie C při poskytování servisních služeb úrovně 3 dle přílohy č. 1 této smlouvy,
je Poskytovatel povinen uhradit Objednateli smluvní pokutu ve výši 500 Kč za každý započatý den prodlení.
Poruší-li Poskytovatel povinnost v době vyřešení dle přílohy č. 1 této smlouvy vyřešit incident:
kategorie A při poskytování servisních služeb kategorie řešení incidentů úrovně 2 dle přílohy č. 1 této smlouvy, nebo
kategorie A nebo B při poskytování servisních služeb kategorie řešení incidentů úrovně 3 dle přílohy č. 1 této smlouvy,
je Poskytovatel povinen uhradit Objednateli smluvní pokutu ve výši 500 Kč za každou započatou hodinu prodlení.
Dostane-li se Poskytovatel do prodlení s reakční dobou na požadavek při poskytování servisních služeb kategorie technická podpora a vývoj dle přílohy č. 1 této smlouvy, je Poskytovatel povinen uhradit Objednateli smluvní pokutu ve výši 500 Kč za každou započatou hodinu prodlení.
Poruší-li Poskytovatel povinnost v době vyřešení dle přílohy č. 1 této smlouvy vyřešit požadavek při poskytování servisních služeb kategorie technická podpora a vývoj dle přílohy č. 1 této smlouvy, je Poskytovatel povinen uhradit Objednateli smluvní pokutu ve výši 500 Kč za každý započatý den prodlení. Smluvní pokutu dle tohoto odstavce je Poskytovatel povinen platit pouze v případě, že byl požadavek Objednatele technologicky proveditelný.
Ustanovením o smluvních pokutách není dotčeno právo Objednatele na náhradu škody či nemajetkové újmy. Smluvní strany se výslovně dohodly, že Objednatel je vedle smluvních pokut oprávněn požadovat po Poskytovateli též v plném rozsahu náhradu škody a nemajetkové újmy způsobené porušením povinnosti, na kterou se vztahuje smluvní pokuta.
V případě, že Objednateli vznikne nárok na smluvní pokutu dle této smlouvy vůči Poskytovateli, je Objednatel oprávněn započíst pohledávku z titulu smluvní pokuty oproti nároku Poskytovatele na úhradu jím vystavené faktury. Součet všech uplatněných smluvních sankcí v daném měsíci nesmí přesáhnout měsíční cenu servisních služeb.
Smluvní strany se dohodly, že Poskytovatel není oprávněn postoupit nebo zastavit pohledávku za Objednatelem z této smlouvy bez předchozího písemného souhlasu Objednatele. Poskytovatel není oprávněn svou pohledávku za Objednatelem z této smlouvy nebo pohledávku na zaplacení smluvní pokuty vzniklé na základě této smlouvy použít k jednostrannému započtení na pohledávku Objednatele za Poskytovatelem.
Poskytovatel na sebe bere nebezpečí změny okolností ve smyslu § 1765 odst. 2 NOZ.
Vzhledem k veřejnoprávnímu charakteru Objednatele Poskytovatel výslovně prohlašuje, že je s touto skutečností obeznámen a souhlasí se zveřejněním této smlouvy v rozsahu a za podmínek vyplývajících z příslušných platných právních předpisů, zejména zákona č. 106/1999 Sb., o svobodném přístupu k informacím, ve znění pozdějších předpisů, a ustanovení § 147a zákona o veřejných zakázkách.
Poskytovatel je povinen všechny písemné zprávy, písemné výstupy a prezentace opatřit vizuální identitou projektů dle Pravidel pro provádění informačních a propagačních opatření a manuál vizuální identity IOP. Poskytovatel prohlašuje, že ke dni nabytí účinnosti této smlouvy je s těmito pravidly seznámen. V případě, že v průběhu plnění této smlouvy dojde ke změně těchto pravidel, je Objednatel povinen o této skutečnosti Poskytovatele bezodkladně informovat.
Tato smlouva nabývá platnosti dnem jejího podpisu oběma smluvními stranami a může být měněna pouze písemnými dodatky k této smlouvě podepsanými Objednatelem a Poskytovatelem.
Tato smlouva je vyhotovena ve čtyřech stejnopisech s platností originálu, z nichž každá ze smluvních stran obdrží po dvou vyhotoveních.
Poskytovatel prohlašuje, že se před uzavřením této smlouvy nedopustil v souvislosti se zadávacím řízením veřejné zakázky sám nebo prostřednictvím jiné osoby žádného jednání, jež by odporovalo zákonu nebo dobrým mravům nebo by zákon obcházelo, zejména že nenabízel žádné výhody osobám podílejícím se na zadání veřejné zakázky, a že se zejména ve vztahu k ostatním uchazečům nedopustil žádného jednání narušujícího hospodářskou soutěž.
Nedílnou součástí této smlouvy jsou tyto přílohy:
Příloha č. 1 – Specifikace servisních služeb
V Jihlavě dne ………….. V ………….. dne …………..
_________________________________ _________________________________
Kraj Vysočina název Poskytovatele
XXXx. Xxxx Xxxxxxxx, hejtman kraje (osoba oprávněná jednat za/jménem
Poskytovatele)
POKYN PRO UCHAZEČE: Uchazeč doplní požadované identifikační údaje na straně Poskytovatele a připojí podpis osoby oprávněné jednat za/jménem Poskytovatele.
Příloha č. 1 – Specifikace servisních služeb
1. Identifikační údaje o zadavateli, oprávněné osoby 6
2. Účel a předmět veřejné zakázky 6
3. Doba plnění veřejné zakázky 7
4. Místo plnění veřejné zakázky 7
5. Požadavky zadavatele na kvalifikaci 7
6. Společná ustanovení ke kvalifikaci 10
7. Obchodní a platební podmínky 12
8. Požadavky na způsob zpracování ceny plnění 13
10. Metoda hodnocení nabídek 14
11. Závaznost požadavků zadavatele 16
13. Poskytování zadávací dokumentace a dodatečné informace k zadávacím podmínkám 17
14. Lhůta a místo pro podání nabídek 17
15. Podmínky a požadavky na zpracování a podání nabídky 18
18. Další podmínky a práva zadavatele 20
PŘEDMĚT PLNĚNÍ ZAKÁZKY BEZPEČNOSTNÍHO DASHBOARDU (dále jen „BD“) 22
POPIS ZDROJŮ BEZPEČNOSTNÍCH UDÁLOSTÍ 27
POPIS POŽADOVANÉ FUNKCIONALITY – IDEOVÝ ZÁMĚR 28
IMPLEMENTACE DODÁVANÉHO ŘEŠENÍ 30
AKCEPTACE A PŘEDÁNÍ DODÁVANÉHO ŘEŠENÍ 30
POŽADAVKY NA BEZPEČNOST DODÁVANÉHO ŘEŠENÍ 31
VYMEZENÍ STÁVAJÍCÍHO HW A SW 33
VI. PŘEDÁNÍ A PŘEVZETÍ DÍLA 37
VIII. FAKTURACE A PLATEBNÍ PODMÍNKY 39
IX. PŘECHOD VLASTNICKÉHO PRÁVA, 40
X. licenční ujednání (varianta 1 – POVINNÉ MINIMUM) 40
X. licenční ujednání (varianta 2 - open source software) 41
XII. OSTATNÍ PODMÍNKY PLNĚNÍ PŘEDMĚTU SMLOUVY 43
XIV. ODPOVĚDNOST ZHOTOVITELE A SANKCE 45
III. POSKYTOVÁNÍ SERVISNÍCH SLUŽEB 51
V. FAKTURACE A PLATEBNÍ PODMÍNKY 54
VI. OSTATNÍ PODMÍNKY PLNĚNÍ PŘEDMĚTU SMLOUVY 55
VII. TRVÁNÍ A UKONČENÍ SMLOUVY 57
VIII. ODPOVĚDNOST POSKYTOVATELE A SANKCE 58
3 Komunikace smluvních stran 65
5 Technická podpora a vývoj 66
7 Metodika výpočtu dostupnosti díla 67
Pro potřeby dalšího textu budou používány následující pojmy:
Pojem |
Význam |
Incident |
Indikovaný problém díla, případně části díla, který není v souladu s technickým stavem díla dle smlouvy o dílo. Kategorizace incidentů je uvedena dále v textu. |
Okamžik nahlášení |
Okamžik nahlášení incidentu nebo požadavku prostřednictvím Service desk |
Reakční doba (Reakce) |
Doba od Okamžiku nahlášení incidentu nebo požadavku prostřednictvím Service desk do okamžiku zahájení činnosti Poskytovatele na identifikaci a odstranění incidentu nebo zahájení realizace požadavku Objednatele |
Doba vyřešení (Vyřešení) |
Doba od Okamžiku nahlášení incidentu nebo požadavku do okamžiku odsouhlasení vyřešení incidentu nebo požadavku Objednatelem. |
SLA |
Konkrétní smluvní parametry pro poskytování služeb v daných úrovních servisních služeb. |
NBD |
Následující pracovní den od doby nahlášení incidentu nebo požadavku. |
HW |
Hardware |
IS |
Informační systém |
SW |
Software |
UPS |
Záložní zdroj elektrické energie pro případ výpadků dodávek el. energie (Uninterruptible Power Supply/Source) |
Tabulka 1: Seznam zkratek a pojmů
Smluvní strany se dohodly na následujících prostředcích komunikace v závislosti na kategorii servisních služeb:
Maintenance prostřednictvím e-mailu
Technická podpora požadavky (REQ) -Service desk
ostatní - hotline (24/7/365)
Řešení incidentů Service desk, ve výjimečných případech hotline a následné potvrzení incidentu e-mailem
Pověřenou osobou Objednatele je:
…
Pověřenou osobou Poskytovatele je: (doplní uchazeč)
…………, tel.:……….., e-mail:…………
Webová adresa Service desk Poskytovatele: (doplní uchazeč)
……………………..
POKYN PRO UCHAZEČE: Uchazeč na tomto místě doplní požadované kontaktní údaje.
Maintenance (pravidelná údržba) dle této smlouvy je realizována Poskytovatelem v pravidelném intervalu 1 x měsíčně (dále jen „Maintenance“). Maintenance bude prováděna dle pokynu Objednatele pomocí vzdáleného přístupu a na pracovištích dle přílohy č. 2 této smlouvy nebo na místě určeném Objednatelem.
Maintenance bude Poskytovatel provádět tak, aby co možná nejvíce zamezil vzniku jakýchkoli incidentů, které by znemožňovaly řádné užívání díla objednateli a aby byla splněna dostupnost díla dle čl. III odst. 5 této smlouvy po celou dobu účinnosti této smlouvy.
Přesný termín Maintenance bude Objednateli Poskytovatelem oznámen minimálně 3 dny před plánovanou návštěvou technika Poskytovatele a Objednatelem následně do 24 hodin potvrzen. Pokud nebude termín Objednatelem potvrzen, považuje se automaticky za schválený.
Služby poskytované v rámci Maintenance:
přístup k opravným balíčkům;
pravidelná profylaxe IS;
úprava IS dle legislativních změn;
kontrola funkcí díla;
aktualizace a upgrade SW a firmware;
údržba dokumentace;
optimalizace, identifikace výkonnostních problémů apod.;
další preventivní činnosti;
provoz hotline
V rámci servisních služeb kategorie Technická podpora a vývoj dle této smlouvy jsou poskytovány následující služby:
konzultační služby;
realizace požadavků na novou funkcionalitu systému nad rámec poptávaného řešení (REQ);
Servisní služby v této kategorii jsou Poskytovatelem garantovány v rozsahu 10 hodin za kalendářní měsíc.
Nevyčerpané hodiny jsou převáděny do dalšího měsíce, ale musí být vyčerpány v následujících 12ti měsících.
Reakční doba servisních služeb v této kategorii: 48 hod.
Doba vyřešení servisních služeb v této kategorii: 10 dnů
Kategorie incidentů:
Kategorie |
Popis |
A |
Situace, kdy dílo nebo část díla je zcela nefunkční, neumožňuje práci uživatelů s dílem. |
B |
Situace, kdy dílo nebo část díla je částečně funkční, umožňuje částečné poskytování služeb, po přechodnou dobu se sníženým komfortem uživatelů, případně provizorním způsobem z důvodů na straně díla nebo jeho části, na niž je Poskytovatel povinen poskytovat servisní služby. |
C |
Nedostatky a vady drobného rozsahu, které nebrání užívání díla nebo jeho části, nicméně nejsou v souladu s technickým stavem díla dle smlouvy o dílo. |
Tabulka 2: Kategorie incidentů
V následující tabulce jsou pak pro jednotlivé úrovně servisních služeb definovány reakční doba a doba vyřešení dle jednotlivých kategorií incidentů.
Úroveň servisních služeb:
Úroveň |
A |
B |
C |
|||
Reakce |
Vyřešení |
Reakce |
Vyřešení |
Reakce |
Vyřešení |
|
Záruka |
3 prac. dny |
10 prac. dnů |
10 prac. dnů |
30 dnů |
15 prac. dnů |
30 dnů |
1 |
NBD |
2 prac. dny |
2 prac. dny |
10 prac. dnů |
10 prac. dnů |
20 dnů |
2 |
4 hod |
12 hod |
4 hodiny |
NBD |
NBD |
7 dnů |
3 |
1 hodiny |
4 hodiny |
4 hodiny |
12 hodin |
NBD |
2 prac. dny |
Tabulka 3: Úroveň servisních služeb
Požadovaná úroveň služeb pro jednotlivé dílčí části IS
Popis |
Kategorie servisních služeb |
Uživatelská část systému – služby zajištující přístup k práci se systémem, administrace, reporting |
Záruka |
Sběr bezpečnostních událostí – sběr a uložení bezpečnostních událostí do fronty pro zpracování |
1 |
Zpracování bezpečnostních událostí – služby zajištující vyhodnocení a vzájemné korelace nasbíraných bezpečnostních událostí |
Záruka |
Připojení zdrojů bezpečnostních událostí – služby zajištující připojení systému ke zdrojům bezpečnostních událostí |
1 |
Tabulka 4: Požadovaná úroveň služeb jednotlivých částí IS
Pro potřeby výpočtu dosažené dostupnosti díla (požadovaná úroveň SLA 99,5%) bude využita měsíční suma výpadků díla v kategorii incidentu A na základě údajů monitoringu Objednatele.
Pro výpočet skutečně dosažené dostupnosti díla se pak použije následující vzorec:
(TS — TN)
dostupnost díla = —————— x 100 %
TS
TS značí celkový počet hodin, po které má být v daném kalendářním měsíci dílo provozováno, s výjimkou doby oprávněného omezení provozu díla.
TN značí celkový počet hodin, po které bylo dílo nedostupné nebo neplnilo svoji funkci (viz. kategorie A incidentu) , s výjimkou doby oprávněného omezení provozu díla.
Do měsíční nedostupnosti IS nebudou započítány výpadky ani přerušení nebo vady IS vyplývající zejména z níže uvedených příčin:
Objednatel požaduje od Poskytovatele otestování funkcí díla, ačkoliv nebyla ohlášena ani detekována žádná porucha.
Dílo je změněno nebo upraveno na pokyn Objednatele a s jeho vědomím takovým způsobem, že parametry definované dostupnosti nemohou být splněny.
V případě zásahu vyšší moci.
Jakékoliv přerušení přímo vyplývající z poruch nebo nedostatků díla nebo zařízení způsobených Objednatelem např. výpadek napájení.
Poruchy způsobené výpadky vybavení nebo systémů zajištěných Objednatelem nebo jakoukoliv třetí stranou, která není řízena nebo kontrolována Poskytovatelem.
Doba vzniklá čekáním na prověření funkčnosti díla Objednatelem delší než 30 minut.
Příloha č. 4 – Krycí list
KRYCÍ LIST NABÍDKY |
||||||||
Veřejná zakázka |
||||||||
Název |
bezpečnostní dashboard (opakované vyhlášení) |
|||||||
Základní identifikační údaje |
||||||||
Zadavatel: |
||||||||
Název: |
Kraj Vysočina |
|||||||
Sídlo: |
Žižkova 57, 587 33 Jihlava |
|||||||
IČO: |
70890749 |
|||||||
Osoba oprávněná jednat jménem zadavatele: |
XXXx. Xxxx Xxxxxxxx, hejtman Kraje Vysočina |
|||||||
Uchazeč: |
|
|||||||
Název: |
|
|||||||
Sídlo podnikání: |
|
|||||||
Tel/Fax.: |
|
|||||||
IČO: |
|
|||||||
DIČ: |
|
|||||||
Osoba oprávněná jednat: |
|
|||||||
Telefon |
|
|||||||
Email: |
|
|||||||
Autorizace nabídky osobou oprávněnou jednat za uchazeče: |
||||||||
Podpis oprávněné osoby:
|
…………………………………………………… |
Razítko |
||||||
Titul, jméno, příjmení |
|
|||||||
Funkce |
|
|||||||
Nabídková cena |
||||||||
|
Cena nabízeného řešení (bez nákladů na servisní smlouvu) |
Cena za poskytování servisních služeb po dobu 5 let (60 měsíců) |
Xxxxxxx nabídková cena* |
|
||||
Cena v Kč bez DPH |
|
|
|
|
||||
Výše DPH v Kč |
|
|
|
|
||||
Cena v Kč včetně DPH |
|
|
|
|
*Celková nabídková cena = Xxxx nabízeného řešení + Cena za poskytování servisních služeb po dobu 5 let (60 měsíců).
Příloha č. 5 - Předloha čestného prohlášení o splnění základních kvalifikačních předpokladů
Čestné prohlášení o splnění základních kvalifikačních předpokladů
dle zákona č. 137/2006 Sb., o veřejných zakázkách, ve znění pozdějších předpisů (dále jen „zákon“) _____________________________________________________________
Společnost ………(doplní uchazeč)………, IČO: ………(doplní uchazeč)………, se sídlem ………(doplní uchazeč)………, PSČ ………(doplní uchazeč)………, jako uchazeč o veřejnou zakázku s názvem „Bezpečnostní dashboard (opakované vyhlášení)“, tímto čestně prohlašuje, že splňuje základní kvalifikační předpoklady podle ustanovení § 53 odst. 1 zákona, tj. že:
dle § 53 odst. 1 písm. a) zákona - nebyl pravomocně odsouzen pro trestný čin spáchaný ve prospěch organizované zločinecké skupiny, trestný čin účasti na organizované zločinecké skupině, legalizace výnosů z trestné činnosti, podílnictví, přijetí úplatku, podplacení, nepřímého úplatkářství, podvodu, úvěrového podvodu, včetně případů, kdy jde o přípravu nebo pokus nebo účastenství na takovém trestném činu, nebo došlo k zahlazení odsouzení za spáchání takového trestného činu; jde-li o právnickou osobu, musí tento předpoklad splňovat jak tato právnická osoba, tak její statutární orgán nebo každý člen statutárního orgánu, a je-li statutárním orgánem dodavatele či členem statutárního orgánu dodavatele právnická osoba, musí tento předpoklad splňovat jak tato právnická osoba, tak její statutární orgán nebo každý člen statutárního orgánu této právnické osoby; podává-li nabídku či žádost o účast zahraniční právnická osoba prostřednictvím své organizační složky, musí předpoklad podle tohoto písmene splňovat vedle uvedených osob rovněž vedoucí této organizační složky; tento základní kvalifikační předpoklad musí dodavatel splňovat jak ve vztahu k území České republiky, tak k zemi svého sídla, místa podnikání či bydliště,
dle § 53 odst. 1 písm. b) zákona - nebyl pravomocně odsouzen pro trestný čin, jehož skutková podstata souvisí s předmětem podnikání dodavatele podle zvláštních právních předpisů nebo došlo k zahlazení odsouzení za spáchání takového trestného činu; jde-li o právnickou osobu, musí tuto podmínku splňovat jak tato právnická osoba, tak její statutární orgán nebo každý člen statutárního orgánu, a je-li statutárním orgánem dodavatele či členem statutárního orgánu dodavatele právnická osoba, musí tento předpoklad splňovat jak tato právnická osoba, tak její statutární orgán nebo každý člen statutárního orgánu této právnické osoby; podává-li nabídku či žádost o účast zahraniční právnická osoba prostřednictvím své organizační složky, musí předpoklad podle tohoto písmene splňovat vedle uvedených osob rovněž vedoucí této organizační složky; tento základní kvalifikační předpoklad musí dodavatel splňovat jak ve vztahu k území České republiky, tak k zemi svého sídla, místa podnikání či bydliště,
dle § 53 odst. 1 písm. c) zákona - v posledních třech letech nenaplnil skutkovou podstatu jednání nekalé soutěže formou podplácení podle zvláštního právního předpisu;
dle § 53 odst. 1 písm. d) zákona - vůči jeho majetku neprobíhá nebo v posledních třech letech neproběhlo insolvenční řízení, v němž bylo vydáno rozhodnutí o úpadku nebo insolvenční návrh nebyl zamítnut proto, že majetek nepostačuje k úhradě nákladů insolvenčního řízení, nebo nebyl konkurs zrušen proto, že majetek byl zcela nepostačující nebo zavedena nucená správa podle zvláštních právních předpisů;
dle § 53 odst. 1 písm. e) zákona - není v likvidaci;
dle § 53 odst. 1 písm. f) zákona - nemá v evidenci daní zachyceny daňové nedoplatky, a to jak v České republice, tak v zemi sídla, místa podnikání či bydliště, to platí i ve vztahu ke spotřební dani;
dle § 53 odst. 1 písm. g) zákona - nemá nedoplatek na pojistném a na penále na veřejné zdravotní pojištění, a to jak v České republice, tak v zemi sídla, místa podnikání či bydliště dodavatele;
dle § 53 odst. 1 písm. h) zákona - nemá nedoplatek na pojistném a na penále na sociální zabezpečení a příspěvku na státní politiku zaměstnanosti, a to jak v České republice, tak v zemi sídla, místa podnikání či bydliště dodavatele;
dle § 53 odst. 1 písm. i) zákona - nebyl v posledních 3 letech pravomocně disciplinárně potrestán či mu nebylo pravomocně uloženo kárné opatření podle zvláštních předpisů, je-li podle § 54 písm. d) požadováno prokázání odborné způsobilosti podle zvláštních předpisů; pokud dodavatel vykonává tuto činnost prostřednictvím odpovědného zástupce nebo jiné osoby odpovídající za činnost dodavatele, vztahuje se tento předpoklad na tyto osoby;
dle § 53 odst. 1 písm. j) zákona - není veden v rejstříku osob se zákazem plnění veřejných zakázek;
dle § 53 odst. 1 písm. k) zákona - mu nebyla v posledních 3 letech pravomocně uložena pokuta za umožnění výkonu nelegální práce dle § 5 písm. e) bodu 3 zákona č. 435/2004 Sb., o zaměstnanosti;
V ………… dne ………...
…………………………………………………..
(osoba oprávněná jednat za/jménem xxxxxxxx)
…………………………………………………..
(podpis)
Příloha č. 6 - Předloha seznamu významných dodávek
Seznam významných dodávek
Uchazeč |
(doplní uchazeč) |
Sídlo / místo podnikání |
(doplní uchazeč) |
IČO |
(doplní uchazeč) |
Já, jako osoba oprávněná jednat za / jménem uchazeče, čestně prohlašuji, že uchazeč v posledních 3 letech řádně a včas realizoval následující významné dodávky:
Významná Dodávka2 |
|
Objednatel (název, adresa) |
(doplní uchazeč) |
Předmět plnění (identifikace zboží a počet kusů) |
(doplní uchazeč) |
Cena plnění v Kč bez DPH |
(doplní uchazeč) |
Předmět plnění byl dodán objednateli řádně a včas v tomto období (měsíc/rok) |
(doplní uchazeč) |
Kontaktní osoba (jméno, příjmení, funkce, telefon, email), u které je možné realizaci plnění ověřit |
(doplní uchazeč) |
V ………… dne ………...
…………………………………………………..
(osoba oprávněná jednat za/jménem xxxxxxxx)
…………………………………………………..
(podpis)
Přílohy: Osvědčení objednatelů o realizaci výše uvedených významných dodávek
Příloha č. 7 – Předloha čestného prohlášení o ekonomické a finanční způsobilosti
Čestné prohlášení o ekonomické a finanční způsobilosti
dle zákona č. 137/2006 Sb., o veřejných zakázkách, ve znění pozdějších předpisů _____________________________________________________________
Společnost ………(doplní uchazeč)………, IČO: ………(doplní uchazeč)………, se sídlem ………(doplní uchazeč)………, PSČ ………(doplní uchazeč)………, jako uchazeč o veřejnou zakázku s názvem „Bezpečnostní dashboard (opakované vyhlášení)“, tímto čestně prohlašuje, že je ekonomicky a finančně způsobilá splnit veřejnou zakázku.
V ………… dne ………...
…………………………………………………..
(osoba oprávněná jednat za/jménem xxxxxxxx)
…………………………………………………..
(podpis)
Příloha č. 8 – Předloha čestného prohlášení o statutárních orgánech, vlastnících akcií a zakázaných dohodách
Čestné prohlášení o statutárních orgánech, vlastnících akcií
a zakázaných dohodách
dle zákona č. 137/2006 Sb., o veřejných zakázkách, ve znění pozdějších předpisů _____________________________________________________________
I.
Seznam statutárních orgánů nebo členů statutárních orgánů, kteří v posledních 3 letech od konce lhůty pro podání nabídek byli v pracovněprávním, funkčním či obdobném poměru u zadavatele:
Xxxxx a příjmení |
Poměr k zadavateli |
…(doplní uchazeč)… |
…(doplní uchazeč)… 3 |
Pokyn pro uchazeče:
V případě, že žádný statutární orgán nebo člen statutárního orgánu v takovém poměru k zadavateli nebyl, uchazeč tento seznam neuvede a čestně prohlásí, že:
Společnost ………(doplní uchazeč)………, IČO: ………(doplní uchazeč)………, se sídlem ………(doplní uchazeč)………, PSČ ………(doplní uchazeč)………, jako uchazeč o veřejnou zakázku s názvem „Bezpečnostní dashboard (opakované vyhlášení)“, tímto čestně prohlašuje, že žádný statutární orgán nebo člen statutárního orgánu uchazeče nebyl v pracovněprávním, funkčním či obdobném poměru u zadavatele.
V ………… dne ………...
…………………………………………………..
(osoba oprávněná jednat za/jménem xxxxxxxx)
…………………………………………………..
(podpis)
II.
Seznam vlastníků akcií, jejichž souhrnná hodnota přesahuje 10 % základního kapitálu:
Xxxxx a příjmení |
…(doplní uchazeč)… 4 |
Pokyn pro uchazeče:
Seznam vlastníků akcií uvede pouze uchazeč s právní formou akciové společnosti, jehož akcionáři vlastní akcie, jejichž souhrnná hodnota přesahuje 10 % základního kapitálu.
Má-li uchazeč formu akciové společnosti a nevlastní-li žádný jeho akcionář akcie, jejichž souhrnná hodnota by přesahovala 10% základního kapitálu, pak uchazeč tento seznam neuvede a tuto skutečnost čestně prohlásí:
Společnost ………(doplní uchazeč)………, IČO: ………(doplní uchazeč)………, se sídlem ………(doplní uchazeč)………, PSČ ………(doplní uchazeč)………, jako uchazeč o veřejnou zakázku s názvem „Bezpečnostní dashboard (opakované vyhlášení)“, tímto čestně prohlašuje, že žádný z jejích akcionářů nevlastní akcie, jejichž souhrnná hodnota přesahuje 10 % základního kapitálu.
Nemá-li uchazeč formu akciové společnosti, pak tuto část prohlášení vůbec neuvede.
III.
Čestné prohlášení uchazeče o tom, že neuzavřel a neuzavře zakázanou dohodu podle zvláštního právního předpisu5 v souvislosti se zadávanou veřejnou zakázkou
Společnost ………(doplní uchazeč)………, IČO: ………(doplní uchazeč)………, se sídlem ………(doplní uchazeč)………, PSČ ………(doplní uchazeč)………, jako uchazeč o veřejnou zakázku s názvem „Bezpečnostní dashboard (opakované vyhlášení)“, tímto čestně prohlašuje, že neuzavřela a neuzavře zakázanou dohodu podle zvláštního právního předpisu v souvislosti se zadávanou veřejnou zakázkou.
V ………… dne ………...
…………………………………………………..
(osoba oprávněná jednat za/jménem xxxxxxxx)
…………………………………………………..
(podpis)
Příloha č. 9 – Naplnění nepovinných požadavků
Bezpečnostní dashboard – obecné požadavky
Č. |
Funkční požadavek |
Povinné |
Nepovinné |
Splněno ANO/NE |
1. |
Umožní přehledné zobrazení bezpečnostních událostí |
X |
|
|
2. |
Kategorizace bezpečnostních událostí |
X |
|
|
3. |
Automatická kategorizace bezpečnostních událostí na základě vlastních definic |
|
X |
|
4. |
Zdrojům bezpečnostních událostí bude možné přiřadit různé stupně důležitosti |
|
X |
|
5. |
Grafické zobrazení bezpečnostních událostí |
|
X |
|
6. |
Možnost definice korelačních pravidel mezi jednotlivými bezpečnostními událostmi |
X |
|
|
7. |
Možnost vytváření reportu včetně plánovaných a následné odeslání předdefinovaným příjemcům |
X |
|
|
8. |
Jednotná informační struktura bezpečnostní události |
X |
|
|
9. |
Zpracování dat vstupní události a jejich transformace na parametry bezpečnostní události |
X |
|
|
10. |
Umožní sběr událostí z následujících zdrojů událostí: |
|
||
a) |
Syslog |
X |
|
|
b) |
SNMP trap |
X |
|
|
c) |
WS – SOAP (webová služba) |
X |
|
|
d) |
Textový soubor (plain text, csv) |
X |
|
|
e) |
DB view/tabulka |
X |
|
|
f) |
CEF (Common Event Format) |
|
X |
|
g) |
X |
|
|
|
h) |
Netflow |
|
X |
|
i) |
OS Windows Event Log |
X |
|
|
j) |
PRTG |
|
X |
|
k) |
The Dude - mikrotik |
|
X |
|
l) |
IDM – Autocont |
X |
|
|
m) |
Veeam |
|
X |
|
n) |
BackupExec |
|
X |
|
o) |
Symantec endpoint protection |
|
X |
|
p) |
OS Linux/Unix Syslog |
|
X |
|
q) |
SIEM – Dragon |
X |
|
|
r) |
SIEM - NetIQ |
X |
|
|
s) |
WAF BIG-IP F5 |
|
X |
|
t) |
FlowMon |
|
X |
|
u) |
Enterasys HiPath |
|
X |
|
11. |
Umožní bezpečností událost vztáhnout k aktivu, konfigurační položce, evidované změně |
X |
|
|
12. |
Umožní řízení přístupů uživatelů |
X |
|
|
13. |
Umožní ověření uživatelů vůči Microsoft Active Directory |
X |
|
|
14. |
Umožní externí odkaz do zdroje události, pokud to tento podporuje |
|
X |
|
15. |
Konfigurace systému musí být možná bez zásahu dodavatele - GUI, editovatelný konfigurační soubor, customizační skript |
X |
|
|
16. |
Správa (Vytvoření, úprava, odstranění) připojení k systému pomocí standardních rozhraní (zdrojové, cílového) musí být možná bez zásahu dodavatele - GUI, editovatelný konfigurační soubor, customizační skript |
X |
|
|
17. |
Úprava připojení systému mimo standardních rozhraní (zdrojové,cílového) musím být možná bez zásahu dodavatele - GUI, editovatelný konfigurační soubor, customizační skript |
|
X |
|
18. |
Kompletní datový model dodávaného řešení, včetně popisu jednotlivých položek a jejich vzájemných vazeb |
|
X |
|
19. |
Podpora sledování trendů, možnost akce na základě změn trendů |
|
X |
|
20. |
Implementace rolí dle nejlepších postupů a zkušeností s možností redefinice a rozšíření v rámci dodávky |
|
X |
|
21. |
Verzování dat, auditní stav v libovolném časovém okamžiku, možnost generování reportů a to i zpětně |
|
X |
|
22. |
Zpracování min. 100 událostí/s (100EPS ) |
X |
|
|
23. |
Zpracování min. 500 událostí/s (500EPS) |
|
X |
|
24. |
Zachovaní odezvy systému v reálném čase při práci s kompletními daty za 100 dní provozu (bez retence, při 100EPS) |
X |
|
|
25. |
Zachovaní odezvy systému v reálném čase při práci s kompletními daty za 200 dní provozu (bez retence, při 100EPS) |
|
X |
|
26. |
Možnost definice retenčních politik |
X |
|
|
27. |
Předdefinovaná pravidla (signatury) pro detekci bezpečnostních incidentů |
|
X |
|
28. |
Definované standardizované rozhraní pro automatizované vyčítání informací z BD |
|
X |
|
29. |
Definované standardizované rozhraní pro automatizovanou správu uživatelů a jejich oprávnění (Autocont - IDM) |
|
X |
|
30. |
Umožní definovat přístupová oprávnění pro role minimálně v rozsahu (administrátor, operátor, servisní manažer) |
X |
|
|
Správa Bezpečnostních incidentů
Č. |
Funkční požadavek |
Povinné |
Nepovinné |
Splněno ANO/NE |
31. |
Systém umožní spravovat bezpečnostní incidenty |
X |
|
|
32. |
Definovat pravidla na základě jakých bezpečnostních událostí či jejich kombinaci vzniká bezpečnostní incident |
X |
|
|
33. |
Notifikace o jednotlivých úkonech týkajících se BI |
|
X |
|
34. |
Možnost přiřadit BI k řešení jednotlivým operátorům a zobrazovat stav řešení BI |
X |
|
|
35. |
Automatické založení předdefinovaného ticketu včetně dat obsahující BI do externího systému procesního řízení (HelpDesk). Tuto skutečnost evidovat a případně přebírat aktuální stav řešení z externího systému |
|
X |
|
36. |
Možnost kategorizovat bezpečnostní incidenty |
X |
|
|
37. |
Možnost vytváření reportu včetně plánovaných a následné odeslání předdefinovaným příjemcům |
X |
|
|
38. |
Umožní zobrazení událostí, na základě kterých vznikl BI |
X |
|
|
39. |
Umožní zobrazení vazeb dotčených konfiguračních položek, aktiv |
X |
|
|
40. |
Umožní definování pravidel pro určení false positive BI |
X |
|
|
41. |
Možnost definování Workflow pro jednotlivé BI |
X |
|
|
42. |
Možnost definovat pravidla pro automatické přiřazení Workflow na základě parametru BI |
|
X |
|
43. |
Přehledné grafické zobrazení bezpečnostních incidentů (dashboard) |
X |
|
|
Konfigurační management
Č. |
Funkční požadavek |
Povinné |
Nepovinné |
Splněno ANO/NE |
44. |
Umožní vést evidenci konfiguračních položek v libovolném počtu úrovní ve stromové struktuře |
X |
|
|
45. |
Umožní provázat bezpečnostní události s jednotlivými konfiguračními položkami |
X |
|
|
46. |
Umožní zobrazit stavy konfiguračních položek k danému datu a času |
X |
|
|
47. |
Umožní propojení s externím systémem řízení změn - Helpdesk |
|
X |
|
48. |
Umožní zobrazení řízených změn (evidovaných ve změnovém managementu) pro dotčenou konfigurační položku |
X |
|
|
49. |
Grafické zobrazení vazeb mezi jednotlivými konfiguračními položkami |
|
X |
|
50. |
Umožní automatizovaně načítat hodnoty vlastností jednotlivých konfiguračních položek |
|
X |
|
51. |
Umožní administrátorům jednoduchým způsobem popsat realizovanou změnu konfigurační položky přímo ze systému samotného, pokud to tento podporuje |
|
X |
|
52. |
Umožní stanovit jednotlivé typy konfiguračních položek a k nim definovat vlastnosti |
X |
|
|
53. |
Umožní definovat libovolné vlastnosti konfigurační položky a ukládat zadané hodnoty |
X |
|
|
54. |
Možnost vytváření reportu včetně plánovaných a následné odeslání předefinovaným příjemcům - změny za určité období |
|
X |
|
55. |
Umožní vést evidenci přístupu a bezpečnostních událostí k jednotlivým konfiguračním položkám |
X |
|
|
56. |
Umožní vytvořit manuální záznam ke konfigurační položce či vlastnosti |
X |
|
|
57. |
Podpora automatizované editace z dohledovaného systému směrem ke konfiguračnímu managementu a opačně |
|
X |
|
58. |
Periodické sledování stavu konfiguračních položek a jejich hodnot a porovnávání oproti aktuálnímu stavu. V případě nesouladu reálného stavu se záznamem v konfiguračním managementu nastane inteligentní reakce typu (automatická aktualizace, upozornění o změně s možností schválení, řízený schvalovací proces pomocí definovaného workflow) |
|
X |
|
Změnový management
Č. |
Funkční požadavek |
Povinné |
Nepovinné |
Splněno ANO/NE |
59. |
Umožní vazbu do externího systému procesního řízení (HelpDesk) s možností transformovat ticket, v něm založený, na změnu |
|
X |
|
60. |
Umožní zobrazit bezpečnostní události vázané na aktivum, konfigurační položku či její vlastnost ve vazbě na definovanou (ohlášenou) změnu |
X |
|
|
61. |
Umožní vytvoření požadavku na změnu - popis změny, vazba na aktivum, konfigurační položku či její vlastnost resp. hodnotu |
X |
|
|
62. |
Možnost definovaní workflow změny, životního cyklu a stavů změny |
X |
|
|
63. |
Automatické založení předdefinovaného ticketu včetně dat obsahující změnový požadavek do externího systému procesního řízení (HelpDesk). Tuto skutečnost evidovat a případně přebírat aktuální stav řešení z externího systému |
|
X |
|
64. |
Možnost kategorizace změn s možností předdefinovaných workflow |
X |
|
|
Znalostí báze
Č. |
Funkční požadavek |
Povinné |
Nepovinné |
Splněno ANO/NE |
65. |
Umožnuje vytváření znalostní báze |
X |
|
|
66. |
Fulltext vyhledávání ve znalostní bázi |
X |
|
|
67. |
Znalostní báze pro objekt typu BU, BI, pravidla, aktivum, konfigurační položku, vlastnost, hodnotu |
|
X |
|
68. |
Možnost vkládat dokumenty |
|
X |
|
69. |
Fulltext vyhledávání obsahu dokumentů – pdf, doc, txt |
|
X |
|
Správa aktiv
Č. |
Funkční požadavek |
Povinné |
Nepovinné |
Splněno ANO/NE |
70. |
Umožní evidenci aktiv |
X |
|
|
71. |
Umožní k danému aktivu vytvořit vazbu na konfigurační položky a bezpečnostní události a incidenty |
X |
|
|
72. |
Umožní ohodnocení aktiv s vazbou na určení závažnosti bezpečnostní události popř. incidentu |
X |
|
|
73. |
Umožní definovat oprávnění přístupu k danému aktivu - zobrazení vazeb, informací, událostí, BI týkajících se aktiva |
|
X |
|
74. |
Umožnuje evidovat rizika aktiv v minimální rozsahu definovaném v zákoně o kybernetické bezpečnosti a příslušných vyhláškách (Zákon č. 181 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů, dále jen „ZKB“) |
X |
|
|
75. |
Umožnuje evidovat hrozby aktiva včetně možnosti definování vlastních |
X |
|
|
76. |
Umožní k aktivu definovat libovolné uživatelské atributy a ukládat zadané hodnoty |
|
X |
|
77. |
Umožní vytvářet souhrnné reporty obsahující informace vázané k jednotlivým aktivům (ohodnocení, rizika, hrozby) |
X |
|
|
1 Zákon č. 143/2001 Sb., o ochraně hospodářské soutěže a o změně některých zákonů, ve znění pozdějších předpisů.
2 Uchazeč použije tuto tabulku tolikrát, kolik významných dodávek uvádí.
3 Uchazeč doplní tuto tabulku o tolik řádků, kolik statutárních orgánů nebo členů statutárních orgánů uvádí.
4 Uchazeč doplní tuto tabulku o tolik řádků, kolik vlastníků akcií uvádí.
5 Zákon č. 143/2001 Sb., o ochraně hospodářské soutěže a o změně některých zákonů, ve znění pozdějších předpisů.
Stránka 1 z 85