KUPNÍ SMLOUVA

Číslo smlouvy objednatele: Číslo smlouvy dodavatele:

KUPNÍ SMLOUVA

uzavřená dle ust. § 2079 a násl. zákona č. 89/2012 Sb., občanský zákoník, v platném znění (dále jen „občanský zákoník“)

mezi smluvními stranami

obec: město Hrádek nad Nisou

sídlo: Xxxxx xxxxxxx 00, 000 00 Xxxxxx xxx Xxxxx

IČO: 00262854

DIČ: CZ00262854

číslo účtu: 19-0984856329/0800

jednající prostřednictvím: Xxx. Xxxxx Xxxxxxx, starosta města na straně jedné jakožto objednatelem (dále jen „objednatel“)

společnost: AV MEDIA, a.s.

sídlo: Praha - Hostivař, Pražská 1335/63, PCČ: 102 00

IČO: 48108375

DIČ: CZ48108375

zapsanou v obchodním rejstříku, vedeném Městským soudem v Praze, pod spisovou značkou (oddíl, vložka) B 10120

číslo účtu: 124277319/0800

bankovní spojení: Xxx. Xxxxx Xxxxx, předseda představenstva na straně druhé jakožto dodavatelem (dále jen „dodavatel“)

I. Úvodní ustanovení

1. Dodavatel byl vybrán na základě výsledku zadávacího řízení zadávaného mimo režim zákona o zadávaní veřejných zakázek č. 134/2016 Sb., jako zakázka malého rozsahu na dodávky s názvem „Dodávka vybavení odborných učeben nábytkem ZŠ Lidická v Hrádku nad Nisou“ (dále jen „zakázka“) financovaného ze zdrojů Evropského fondu pro regionální rozvoj prostřednictvím Integrovaného regionálního operačního programu (dále také jen „IROP“).

2. Vybrané pojmy užívané v této smlouvě jsou vymezeny následovně:

Objednatelem je zadavatel zakázky po uzavření kupní smlouvy na plnění zakázky. Dodavatelem je uchazeč po uzavření kupní smlouvy na plnění zakázky.

KUPNÍ SMLOUVA

Název projektu: Dodávka vybavení odborných učeben nábytkem ZŠ Lidická v Hrádku nad Nisou – předmět B

Položkovým rozpočtem je dodavatelem oceněný soupis dodávek, v němž jsou dodavatelem uvedeny jednotkové ceny u všech položek dodávek a jejich celkové ceny pro zadavatelem vymezené množství.

3. Dodavatel se zavazuje pro objednatele na svůj náklad a nebezpečí a za podmínek dále uvedených v této smlouvě řádně zrealizovat dodávku podle této smlouvy a v souladu s dokumenty, které tvoří přílohy této smlouvy. Objednatel se zavazuje dodávku bez vad převzít a zaplatit dodavateli cenu za uskutečněnou dodávku sjednanou v této smlouvě.

II. Předmět dodávky a místo plnění

1. Dodavatel se touto smlouvou zavazuje pro objednatele zrealizovat dodávky v rámci veřejné zakázky „Dodávka ICT a konektivity do odborných učeben ZŠ Lidická v Hrádku nad Nisou - předmět zakázky B 3. část: Dodávka ICT - nástavba školy a 4. část: Dodávka konektivity - nástavba školy“, a to vč. montáže v místě plnění, uvedení do provozu, zaškolení obsluhy a jakýchkoliv dalších činností spojených s realizací předmětu smlouvy (dále jen „dodávka“).

2. Součástí předmětu plnění je dodávka vybavení počítačovými technologiemi a konektivita do dvou odborných učeben cizích jazyků a učebny robotiky. Dodány budou interaktivní tabule, vizualizéry včetně příslušenství, počítače, notebooky, 3D tiskárna, souprava robotiky pro žáky atd. Dále bude rozvedena konektivita ze staré budovy do nástavby – dodávky včetně práce a instalace kabelových rozvodů, zálohy napájení, aktivních síťových prvků a dalších položek. Zajištění standardu konektivity po celé budově školy zahrnuje dodávky včetně práce a instalace počítačů, serveru, kabelových rozvodů, datového rozvaděče, záložních napájecích zdrojů, aktivních síťových prvků a dalších položek.

3. Dodávka části 1 – dodávka ICT bude zrealizována a musí odpovídat technické specifikaci výrobků a materiálů uvedené u každé jednotlivé položky v soupisu prací, který tvoří přílohu č. 1 této smlouvy.

4. Dodávka části 2 - konektivita bude provedena dle projektové dokumentace s názvem rekonstrukce sítě zpracované v listopadu 2016 společností TrollComputers s.r.o., sídlem U Vodního hradu 1394/28, 472 01 Česká Lípa, IČO: 22799389. Dodavatel se s projektovou dokumentací řádně seznámil, obdržel a převzal ji před podpisem této smlouvy a proti jejímu obsahu a formě dodavatel nevznáší žádné námitky. Technická specifikace výrobků, kterou je dodavatel povinen dodržet je uvedena v soupisu prací, který tvoří přílohu č. 2 této smlouvy u každé jednotlivé položky.

5. Součástí předmětu plnění dodávky konektivity je zajištění naplnění standardu konektivity škol včetně vyhotovení dokumentace k prokázání a kontrole naplnění standardu dle podmínek IROP. Dokument podmínek je volně ke stažení na stránkách IROP xxx.xxxxxxxxxxxxxxxxxxx.xx a rovněž tvoří přílohu č. 3 této smlouvy. Dodavatel podpisem této smlouvy vše deklarované v tomto ustanovení stvrzuje.

KUPNÍ SMLOUVA

Název projektu: Dodávka vybavení odborných učeben nábytkem ZŠ Lidická v Hrádku nad Nisou – předmět B

6. Zadavatel vzhledem k charakteru dodávky požaduje 30denní zkušební provozní dobu ode dne předání a převzetí zakázky. Až po ukončení provozní doby, při bezproblémovém provozu bude dodavatel oprávněn vyfakturovat zádržné (10 % ceny zakázky).

7. Místo plnění:

Základní škola Lidická, Školní 325, 463 34 Hrádek nad Nisou

8. Jednotlivé položky předmětu dodávky musí splňovat požadavky dané aktuální platnou legislativou pro dané výrobky.

9. Veškeré změny oproti specifikaci je dodavatel oprávněn provést pouze po jejich předchozím písemném odsouhlasení zástupcem objednatele ve věcech technických.

10. Veškeré změny, doplňky nebo rozšíření předmětu dodávky musí být vždy před jejich realizací písemně odsouhlaseny zástupcem objednatele ve věcech smluvních, vč. jejich ocenění.

III. Prohlášení dodavatele

1. Dodavatel prohlašuje, že se před podpisem této kupní smlouvy podrobně seznámil s obsahem této smlouvy a se všemi dokumenty tvořícími přílohy této smlouvy. Současně dodavatel prohlašuje, že správně vyhodnotil a ocenil veškeré položky rozpočtu.

2. Dodavatel dále prohlašuje, že v ceně dodávky dle čl. IV. této Smlouvy jsou zahrnuty veškeré náklady, které jsou nutné ke kompletní realizaci dodávky.

IV. Cena dodávky

1. Cena dodávky je stanovena na základě oceněného soupisu dodávek (rozpočtu), který je nedílnou součástí a přílohou č. 1 a 2 této smlouvy a ze kterého vyplývá, že se zaručuje jeho úplnost a považuje se mezi smluvními stranami za závazný.

2. Objednatel se zavazuje, že za dodávku dle čl. II. této smlouvy uhradí dodavateli nejvýše přípustnou cenu ve výši:

Celková cena bez DPH za předmět B:	1.185.148,-
DPH z celkové ceny za předmět B:	248.881,-
Celková cena včetně DPH za předmět B:	1.434.029,-

3. Celková cena je stanovena na podkladě cenové nabídky dodavatele ze dne 15. 7. 2019, cena je stanovena dle oceněných soupisů dodávek na 3. a 4. část předmětu B veřejné zakázky

„Dodávka ICT a konektivity do odborných učeben ZŠ Lidická v Hrádku nad Nisou“ a jsou přílohou a součástí této kupní smlouvy.

4. Celková cena dodávky je sjednána jako nejvýše přípustná, nepřekročitelná a pevná.

KUPNÍ SMLOUVA

Název projektu: Dodávka vybavení odborných učeben nábytkem ZŠ Lidická v Hrádku nad Nisou – předmět B

5. Celková cena dodávky obsahuje veškeré náklady a zisk dodavatele nezbytné k řádné a včasné realizaci dodávky.

V. Platební podmínky

1. Objednatel neposkytuje dodavateli zálohy.

2. Objednatel je povinen zaplatit dodavateli smluvní cenu bezhotovostním převodem na účet dodavatele uvedený v záhlaví této smlouvy, na základě dodavatelem vystavené faktury.

3. Objednatel uhradí dodavateli oprávněně vystavené faktury (viz odst. 4 tohoto článku).

4. Dodavatel je oprávněn vystavit faktury s frekvencí maximálně jedenkrát měsíčně. Přílohou každé faktury musí být zjišťovací protokol (soupis provedených prací/dodávek) dokladující oprávněnost fakturované částky, potvrzený zástupcem objednatele ve věcech technických, resp. technický dozor investora. Součástí konečné faktury musí být navíc protokol o předání a převzetí zakázky bez vad a nedodělků včetně informace o bezchybném funkčním provozu dodávky a doklad potvrzující splnění standardu konektivity (export s kladným výstupem z aplikace xxx.xxxxxxxxxxxxxxxxxxx.xx).

5. Dodavatel je oprávněn fakturovat maximálně do výše 90 % ceny zakázky. Zbývající část ceny zakázky (zádržné) je dodavatel oprávněn vyfakturovat při bezproblémovém provozu až po ukončení zkušební provozní doby v délce 30 dnů ode dne předání a převzetí zakázky bez vad a nedodělků. Dodavatel může zádržné nahradit bankovní zárukou.

6. Faktura dodavatele bude obsahovat náležitosti daňového dokladu stanovené zákonem č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů a zákonem č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů. Faktura bude vystavena až po předání a převzetí předmětu dodávky bez vad.

7. Na každé faktuře musí být uvedena identifikace projektu, tj. název projektu: „Nástavba odborných učeben - ZŠ Lidická v Hrádku nad Nisou“, a dále číslo projektu: CZ.06.2.67/0.0/0.0/16_063/0003660.

8. Splatnost faktury oprávněně vystavené dodavatelem je 30 dnů ode dne prokazatelného doručení daňového dokladu – faktury, za podmínky jejího řádného vystavení v souladu s touto smlouvou a zákonnými normami, a to doručovanou na doručovací adresu objednatele uvedenou v záhlaví této smlouvy. Dodavatel se zavazuje fakturu doručit poštou jako doporučenou zásilku. V pochybnostech s doručením se má za to, že faktura byla doručena třetí den po prokazatelném odeslání.

9. V případě, že vystavená faktura nebude obsahovat náležitosti dle tohoto článku, je objednatel oprávněn ji vrátit dodavateli k doplnění. Dodavatel je povinen podle povahy nesprávnosti fakturu opravit nebo nově vyhotovit. Oprávněným vrácením faktury přestává běžet původní lhůta splatnosti. Lhůta splatnosti faktury běží znovu ode dne prokazatelného doručení oprávněného dokladu objednateli.

KUPNÍ SMLOUVA

Název projektu: Dodávka vybavení odborných učeben nábytkem ZŠ Lidická v Hrádku nad Nisou – předmět B

10. Dodavatel je povinen fakturu odeslat objednateli doporučeně, a to bez odkladu po datu jejího vystavení. Smluvní strany se dohodly, že objednatel je oprávněn bez zbytečného odkladu vrátit dodavateli k opravení nebo novému vyhotovení fakturu, která bude objednateli doručena později než 7. den po datu jejího vystavení. Taková faktura bude považována za vadnou, z jejího doručení nevzniká nárok na platbu a jejím doručením nezačíná běžet lhůta splatnosti.

11. Peněžitý závazek objednatele se považuje za splněný v den, kdy je dlužná částka připsána na účet dodavatele.

VI. Doba plnění

1. Objednatel předpokládá plnění zakázky v období srpen–září 2019 po dokončení stavebních prací v místě plnění.

2. Předpokládaný termín plnění dodávky dle článku II. odst. 1 této smlouvy je od 14. 8. 2019 do 14. 9. 2019. Závazná maximální doba plnění činí 31 kalendářních dní.

3. K plnění zakázky bude dodavatel vyzván písemnou výzvou.

VII. Podmínky realizace dodávky

1. Dodavatel je při montáži v místě plnění povinen respektovat provozní podmínky objednatele a uživatelů budovy, ze kterých vyplývají zejména následující omezení a požadavky objednatele:

a) Pracovní doba dodavatele je možná od 6:30 do 21:00, vč. dnů pracovního klidu a svátků.

b) Po celou dobu provádění dodávek bude zajištěn bezpečný vstup do budovy pro zaměstnance zadavatele.

c) Klíče od vyhrazených nebo společně se zadavatelem užívaných prostor převezme dodavatel výhradně písemnou formou. V případě ztráty klíče provede dodavatel výměnu zámku (vložky) a nákup příslušného počtu klíčů na vlastní náklady.

d) Práce, které budou prováděny za provozu objektu, nesmí omezovat chod objektu nadměrným hlukem, prachem, pachem, nebezpečím úrazu, výpadkem funkce instalací a technických zařízení apod.

e) V případě možného výskytu zvýšené prašnosti v důsledku prováděné montáže musí dodavatel zajistit odpovídající zakrytí vnitřního vybavení místností, zejména výpočetní a další techniky, nábytku apod.

f) Veškeré další činnosti, které by mohly jakýmkoliv způsobem ohrozit, nebo omezit provoz v budovách, přístup do budov atd., zejména pak práce zasahující do vnitřních prostor a mající vliv na provoz, budou předem konzultovány a odsouhlaseny zadavatelem.

2. Dodavatel je povinen při realizaci dodávky dodržovat veškeré relevantní zákony a jejich prováděcí vyhlášky ČSN, technologické, bezpečnostní a hygienické předpisy, které se týkají jeho činnosti, zejména předpisy o bezpečnosti a ochraně zdraví při práci, o zaměstnanosti,

KUPNÍ SMLOUVA

Název projektu: Dodávka vybavení odborných učeben nábytkem ZŠ Lidická v Hrádku nad Nisou – předmět B

ochraně životního prostředí a nakládání s odpady. Pokud porušením těchto předpisů vznikne objednateli či třetím osobám jakákoliv škoda, nese vzniklou škodu, jakož i veškeré další náklady dodavatel.

3. Dodavatel je při činnosti dle této smlouvy povinen důsledně dodržovat právní předpisy o zaměstnanosti, zejména zákon č. 435/2004 Sb. (o zaměstnanosti) v platném znění. Dodavatel se zavazuje svoji činnost provádět s ohledem na ostatní ustanovení této smlouvy svými zaměstnanci v řádném pracovním poměru, prostřednictvím jiného zaměstnavatele, popř. jiným způsobem v souladu s výše uvedeným zákonem, ostatními právními předpisy a stanovisky MPSV ČR a MF ČR.

4. Pokud činností dodavatele dojde ke způsobení škody objednateli nebo jiným subjektům z titulu opomenutí, nedbalosti nebo neplněním podmínek vyplývajících ze zákona, ČSN nebo jiných norem nebo vyplývajících z této smlouvy, je dodavatel povinen bez zbytečného odkladu tuto škodu odstranit a není-li to možné, tak prokázanou škodu finančně uhradit. Veškeré náklady s tím spojené nese dodavatel.

5. Dodavatel je povinen při realizaci dodávky poskytnout součinnost zhotoviteli stavebních prací, který provádí rekonstrukci objektu, ve kterém bude dodávka realizována.

VIII. Předání a převzetí předmětu dodávky

1. Objednatel se zavazuje předmět dodávky bez vad od dodavatele převzít. Dokladem o převzetí bude dodavatelem i objednatelem potvrzený dodací list, příp. předávací protokol včetně informace o provedeném zkušebním provozu vybraných spotřebičů a export z webové aplikace o splnění standardu konektivity.

2. Místem předání a převzetí je místo plnění dle čl. II., odst. 3 této smlouvy.

3. Dodavatel je povinen připravit a doložit u přejímacího řízení dokumenty, požadované platnou legislativou pro dodané výrobky (zejm. dokumenty shody apod.).

IX. Nebezpečí škody na předmětu dodávky

1. Nebezpečí škody na předmětu dodávky nese po celou dobu realizace dodavatel. Nebezpečí škody na předmětu dodávky přechází na objednatele okamžikem protokolárního předání předmětu dodávky objednateli.

X. Vlastnické právo k předmětu dodávky

1. Objednatel nabývá vlastnické právo k předmětu dodávky okamžikem jejího protokolárního převzetí, tj. oboustranným podpisem dodacího listu, příp. předávacího protokolu.

KUPNÍ SMLOUVA

Název projektu: Dodávka vybavení odborných učeben nábytkem ZŠ Lidická v Hrádku nad Nisou – předmět B

XI. Sankce a smluvní pokuty

1. Výše sankce za nesplnění konečného termínu plnění je stanovena na 0,2 % z celkové ceny dodávky za každý i započatý den prodlení.

2. Výše sankce za nesplnění termínu plnění dle článku XIII. odst. 3 je stanovena na 0,02 % z ceny spotřebiče za každý jeden pracovní den prodlení.

3. Objednatel je povinen zaplatit dodavateli za prodlení s placením účtovaných částek úrok z prodlení ve výši stanovené předpisy práva občanského (zejména pak prováděcími předpisy k občanskému zákoníku), nejméně však 0,015 % z dlužné částky za každý den prodlení.

4. Pokud objednateli vznikne nárok na uplatnění smluvní pokuty vůči dodavateli dle této smlouvy, je oprávněn jednostranně započíst celou smluvní pokutu na jakoukoliv splatnou fakturu dodavatele, a dodavatel podpisem této smlouvy s tímto výslovně souhlasí.

5. Uhrazením smluvních pokut není dotčen nárok na náhradu škody v plné výši.

6. Pro určení výše smluvní pokuty je rozhodná cena v Kč bez DPH.

XII. Odpovědnost za vady předmětu dodávky

1. Má-li dodávka při předání vadu, zakládá to povinnosti dodavatele z vadného plnění. Po této době, tj. po předání a převzetí předmětu dodávky, má objednatel práva z vadného plnění, jde-li o vadu uplatněnou v záruční době.

2. Smluvní strany se dohodly, že objednatel je oprávněn uplatňovat veškeré nároky z vad předmětu dodávky po dodavateli a dodavatel se zavazuje tyto nároky řešit a plnit závazky z nich vyplývající.

XIII. Záruční podmínky

1. Objednatel vzhledem k charakteru dodávky požaduje 30denní zkušební provozní dobu ode dne předání a převzetí zakázky. Až po ukončení provozní doby, při bezproblémovém provozu a splnění podmínek standardu konektivity bude dodavatel oprávněn vyfakturovat zádržné (10 % ceny zakázky).

2. Dodavatel poskytuje záruku za jakost a bezvadnost předmětu dodávky po dobu 60 měsíců. Tato záruka se nevztahuje na jakost běžného spotřebního materiálu a vybavení použitého při realizaci předmětu zakázky, kde záruční doba představuje minimálně dvacet čtyři měsíců. Zárukou za jakost zboží přejímá dodavatel závazek, že dodané zboží bude po stanovenou dobu způsobilé pro použití k obvyklému účelu a že si zachová obvyklé vlastnosti

3. Záruční doba začíná běžet okamžikem protokolárního převzetí předmětu dodávky, tj. oboustranným podpisem dodacího listu, příp. předávacího protokolu. Předmět dodávky musí

KUPNÍ SMLOUVA

Název projektu: Dodávka vybavení odborných učeben nábytkem ZŠ Lidická v Hrádku nad Nisou – předmět B

v záruční době splňovat požadavky na kvalitu určené výchozími podklady a obecně platnými předpisy a normami. Jestliže předmět dodávky tyto požadavky nesplňuje, je taková odchylka kvality považována za vadu a dodavatel je povinen ji v přiměřené lhůtě a na vlastní náklady odstranit.

4. Záruční servis bude probíhat v místě plnění kupní smlouvy nebo v místě, které objednatel určí, tak, že dodavatel zabezpečí servisní zásah po nahlášení vady a je povinen nahlášenou vadu odstranit nejpozději do 2 pracovních dní od doby, kdy byla vada dodavateli prokazatelně oznámena.

5. Vady zboží, které se projeví během záruční doby (dále jen „vady zboží v záruce“) uplatňuje přejímající zboží u dodavatele bezodkladně po jejich zjištění prostřednictvím faxu nebo e- mailu, a to na faxové číslo dodavatele: 261 260 218 nebo e-mail: xxxxxx.xxxxx@xxxxxxx.xx

6. V případě, že vada nebude v uvedené lhůtě odstraněna, je dodavatel povinen poskytnout ve stejné lhůtě náhradní zboží o stejných nebo vyšších technických parametrech, jež je objednatel oprávněn užívat až do doby provedení odstranění vady a předání opraveného zboží objednateli. Při předání opraveného zboží objednateli bude podepsán „Protokol o odstranění vady a předání zboží“. Vyměněné vadné díly s výjimkou paměťových médií (pevných disků – HDD) přejdou do vlastnictví dodavatele.

7. Reklamaci lze uplatnit nejpozději do posledního dne záruční lhůty, přičemž i reklamace odeslaná objednatelem v poslední den záruční lhůty se považuje za včas uplatněnou.

XIV. Oprávněné osoby

1. Zástupci pro věci smluvní:

Za objednatele: Xxx. Xxxxx Xxxxxxx, starosta města

Za dodavatele: Xxx. Xxxxx Xxxxx, předseda představenstva Xxxx uvedení zástupci jsou oprávněni sjednat změnu smlouvy.

Zástupci pro věci technické:

Za objednatele: Xxxx Xxxxx, referent odboru investic a správy majetku Za dodavatele: Xxx. Xxxxx Xxxxx, předseda představenstva

2. Zástupci smluvních stran pro věci technické jsou oprávněni jednat pouze ve věcech technických a nejsou oprávněni sjednat změnu smlouvy, nejsou-li současně statutárními zástupci smluvních stran.

KUPNÍ SMLOUVA

Název projektu: Dodávka vybavení odborných učeben nábytkem ZŠ Lidická v Hrádku nad Nisou – předmět B

XV. Změny a ukončení smlouvy

1. Tuto smlouvu lze měnit a doplňovat jen na základě písemných číslovaných a oprávněnými zástupci podepsaných dodatků. Všechny dodatky, které budou označeny jako dodatky této smlouvy, jsou nedílnou součástí smlouvy. Jiné zápisy, protokoly apod. se za změnu smlouvy nepovažují.

2. Nastanou-li u některé ze stran skutečnosti, bránící řádnému plnění závazku vyplývajícího z této smlouvy, je povinna to ihned bez zbytečného odkladu oznámit druhé straně a vyvolat jednání zástupců pro věci smluvní.

3. Smluvní strany jsou oprávněny od této smlouvy odstoupit písemným oznámením doručeným druhé smluvní straně v případech stanovených touto smlouvou a/nebo obecně závaznými právními předpisy. Kromě jiných důvodů stanovených touto smlouvou mohou obě smluvní strany od smlouvy odstoupit zejména tehdy, pokud některá ze smluvních stran podstatným způsobem poruší smluvní podmínky.

4. Za podstatné porušení smluvních podmínek ze strany dodavatele se pro účely této smlouvy rozumí zejména, pokud dodavatel poruší některou ze svých povinností stanovenou v této smlouvě nebo přílohách a nápravu nesjedná ani v přiměřené lhůtě, kterou mu k tomu objednatel písemně stanoví samostatným dopisem.

5. Náklady spojené s odstoupením od smlouvy nese ta strana, která porušila smluvní podmínky.

6. Odstoupením od smlouvy není dotčen nárok objednatele na uplatnění náhrady škody a zaplacení sankcí (včetně smluvních pokut) podle této smlouvy.

XVI. Závěrečná ustanovení

1. Tato smlouva je vyhotovena ve třech stejnopisech, z nichž dva obdrží objednatel a jeden dodavatel.

2. Obě smluvní strany prohlašují, že se seznámily s celým textem smlouvy včetně jejich příloh a s celým obsahem smlouvy souhlasí.

3. Dodavatel je povinen uchovávat veškerou dokumentaci související s realizací předmětu dodávky, vč. účetních dokladů min. do konce roku 2029. Pokud je v českých právních předpisech stanovena lhůta delší, musí být dodržena tato delší lhůta.

4. Dodavatel se zavazuje minimálně do konce roku 2029 poskytovat požadované informace a dokumentaci související s realizací předmětu dodávky zaměstnancům nebo zmocněncům pověřených orgánů (CRR, MMR ČR, MF ČR, Evropské komise, Evropského účetního dvora, Nejvyššího kontrolního úřadu, příslušného orgánu finanční správy a dalších oprávněných orgánů státní správy) a je povinen vytvořit výše uvedeným osobám podmínky k provedení kontroly vztahující se k realizaci projektu a poskytnout jim při provádění kontroly součinnost.

KUPNÍ SMLOUVA

Název projektu: Dodávka vybavení odborných učeben nábytkem ZŠ Lidická v Hrádku nad Nisou – předmět B

5. Dodavatel není oprávněn převést bez předchozího písemného souhlasu objednatele svá práva a závazky vyplývající z této smlouvy na třetí subjekt. Práva a povinnosti vyplývající z této smlouvy přecházejí na právní nástupce obou smluvních stran. Smluvní strany jsou povinny se vzájemně informovat o změně údajů uvedených na 1. straně této smlouvy.

6. Jakékoliv rozpory a neshody ohledně vzájemných vztahů, práv, povinností a nároků, vyplývajících z této kupní smlouvy, se účastníci budou snažit řešit smírně dvoustrannými jednáními. V případě, že tato jednání nepovedou ke smírnému vyřešení rozporů a neshod, budou řešeny soudem, který je místně příslušný sídlu objednatele.

7. Smluvní strany této smlouvy se dohodly, že právní vztahy založené touto smlouvou se budou řídit právním řádem České republiky.

8. Text smlouvy, v případě rozporu, má přednost před přílohami.

9. Tato smlouva nabývá platnosti a účinnosti dnem jejího podpisu smluvními stranami.

10. Tato smlouva byla schválena usnesením Rady města Hrádek nad Nisou 7. 8. 2019, č. usnesení: 23/625/RM/19, kterým bylo rozhodnuto o zadání veřejné zakázky.

XVII.

PŘÍLOHY SMLOUVY

Příloha č. 1	Oceněný soupis dodávek 3. část (ICT – nástavba školy)
Příloha č. 2	Oceněný soupis dodávek 4. část (konektivita – nástavba školy)
Příloha č. 3	Podmínky standardu konektivity

V Hrádku nad Nisou, dne V Praze, dne

Objednatel: Dodavatel:

Digitálně

Ing. Xxxxx podepsal Xxx.

Xxxxx Xxxxx

Xxxxx

Datum: 2019.08.23

11:13:06 +02'00'

……………………………………………… ……………………………………………………………

Xxx. Xxxxxxxx Xxxxxxx, starosta Xxx. Xxxxx Xxxxx, předseda představenstva

Příloha číslo 4 - Soupis dodávek 3. část (ICT - nástavba), list 3/3

Zadavatel: Zadavatel: XX Xxxxxxx, Xxxxxx 000, 000 00 Xxxxxx xxx Xxxxx

Název veřejné zakázky: Dodávka ICT a konektivity do odborných učeben ZŠ Lidická v Hrádku nad Nisou: předmět B, 3. část (Dodávka ICT – nástavba)

P.Č.	Kód položky / název	Popis / minimální technické parametry	MJ	Množství celkem	Cena jednotková bez DPH	Cena celkem bez DPH	Sazba DPH	Cena celkem s DPH
1		5	6	7	8	9	10	11

Interaktivní tabule+ vizualizér 183 899,00

1 Interaktivní tabule

2 Prezentační SW

Multidotyková Interaktivní tabule s poměrem stran 16:10. Umožňuje automaticky rozpoznat dotyk prstem pro ovládání, dotyk popisovače pro zápis a dotyk houbičkou nebo dlaní pro mazání. Úhlopříčka obrazu: 221 cm (87“), včetně 2 popisovačů s přepínáním 4 barev, mazací houbičky. Propojení s přídavným projektorem. Cena včetně systémové AV kabeláže. Cena včetně dopravy, instalace, nastavení.

Projektor

Prezentační SW až pro 4 počítače, včetně prvního roku přístupu k novým verzím prezentačního SW. SW umožňuje jednoduše vytvořit interaktivní cvičení dle probíraného tématu. Mimo to mohou učitelé vybrat pro žáky kterékoliv z více než 30 000 již hotových cvičení na připraveném portálu. Licence na 2 roky. Cena včetně dopravy, instalace.

Ultrakrátký projektor, svítivost 3500 ANSI/LM, LCD technologie, lampa s životností až 10 000 hodin (v ECO režimu), nativní rozlišení WXGA, poměr stran 16:10, kontrast 14 000:1, Projekční poměr 0,28:1. Konektivita: USB 2.0 Type A, USB 2.0 Type B, RS-232C, HDMI in (3x), Composite in, Stereo mini jack audio out, Stereo mini jack audio in (3x), Microphone input, VGA in (2x), VGA out, MHL. Max. hladina hluku 35dB (normální režim). Zabudovaný reproduktor 16W.

kus 1,000

46 259,00

8 350,00

34 590,00

2 990,00

3 690,00

31 500,00

20 890,00

19 220,00

7 890,00

8 520,00

kus 1,000

46 259,00 21,0 55 973,39

8 350,00 21,0 10 103,50

34 590,00 21,0 41 853,90

4 Držák projektoru Ramenný držák ultrakrátkého projektoru pro instalaci na pylonový pojezd. Cena včetně dopravy, instalace. kus 1,000 2 990,00 21,0 3 617,90

Přídavné reproduktory

Pylonový pojezd s křídly

Stolní vizualizér

PC ovládací a prezentační stanice pro učitele

Monitor

5 Přídavné reproduktory s možností uchycení na pylonový pojezd tabule,2x 10W. Cena včetně dopravy, instalace. soubor 1,000 3 690,00 21,0 4 464,90

Pylonový pojezd s křídly. Stabilní konstrukce z hliníkových profilů o výšce min.250cm. Rozsah posunu min. 70cm. Rozložení

6 hmotnosti sestavy na stěnu a podlahu. Integrovaný úchyt pro držák projektoru. Boční křídla k interaktivní tabuli pro popisování fixou,nebo křídou.Možnost kombinace: z venku pro psaní křídou, uvnitř pro psaní fixou - nebo naopak, celá xxxxxx, celá křídová.

Cena včetně dopravy, instalace.

Bezdrátová dokumentová kamera s flexibilním ramenem, s možností práce úplně bez kabelů - přenos obrazu přes Wifi, napájení z baterie až 6,5h. 12x digitální zoom, LED osvětlení snímaného objektu, ruční a automatické ovládání ostření a jasu. Snímaná plocha

7 až 44,5 x 24,8 cm. Interní paměť pro 240 snímků + ukládání snímků a videí na SD kartu a USB paměť. Připojení přes HDMI, USB a Wifi 802.11 b/g/n/ac/a 2,4 i 5 GHz. Jednoduché ovládání vizualizéru prostřednictvím prezentačního softwaru. Cena včetně dopravy, instalace.

min. 6 jader, xxxxxxxx.xxx 15150 bodů, 1x 8GB DDR 4, 1x 256GB SSD, DVD/R/RW, 2x DisplayPort, 1x VGA, 4x USB 3.1 (min. 2x

11 na přední straně), USB klávesnice, myš, síť 1Gb, TPM 2.0, čtečka paměťových karet, operační systém s plnou podporou AD, záruka 36 měsíců, servisní zásah do druhého pracovního dne v místě instalace, cena včetně dopravy, instalace, nastavení

matný IPS displej, min. 27“, 16:9, rozlišení 2560x1440 bodů, svítivost 350cd/m2, odezva max. 5ms, nastavitelná výška, funkce

12 PIVOT, DisplayPort, VGA, HDMI, USB-C, funkce proti blikání obrazu, funkce k potlačení vyzařování modrého světla, záruka 36 měsíců, servisní zásah do druhého pracovního dne v místě instalace, cena včetně dopravy, instalace, nastavení

kus 1,000

31 500,00 21,0 38 115,00

20 890,00 21,0 25 276,90

19 220,00 21,0 23 256,20

7 890,00 21,0 9 546,90

13 HDMI rozbočovač 1x2 HDMI rozbočovač, podpora 4K/UHD @ 60 Hz 4:2:0, Přenos Dolby True HD, DTS HD Master Audio, a 3D do 48-bitové sytosti barev. Detekce EDID podle výstupu č.1, HDCP kompatibilní. Cena včetně dopravy, instalace, nastavení.

kus 1,000

8 520,00 21,0 10 309,20

Technologie robotiky 541 306,00

P.Č.	Kód položky / název	Popis / minimální technické parametry	MJ	Množství celkem	Cena jednotková bez DPH	Cena	celkem bez DPH	Sazba DPH	Cena celkem s DPH
1		5	6	7	8	9		10	11
		min. 2 jádra, xxxxxxxx.xxx 5000 bodů, 1x 8GB DDR 4, 1x 256GB SSD, volný slot na druhý disk o velikosti 2,5“, matný displej s LED
		podsvícením a uhlopříčkou 13,3“, rozlišení 1920x1080 bodů, webkamera 720p, 1x USB-C, 2x USB 3.1, 1x VGA, 1x HDMI,
14	Notebook pro studenty	podsvícená klávesnice odolná proti polití, síť 1Gb, wifi 802.11ac, bluetooth 4.2, TPM 2.0, čtečka otisku prstů, čtečka paměťových	kus	15,000	18 333,00	274 995,00		21,0	332 743,95
		karet, adaptér, odolnost notebooku dle specifikace MIL-STD 810 G, operační systém s plnou podporou AD, záruka 36 měsíců, cena
		včetně dopravy, instalace, nastavení
		Souprava robotiky pro žáky mladšího školního věku od sedmi let.
		Společně s ovládacím softwarem a úvodními žákovskými projekty (v anglickém jazyce) si klade za cíl zvýšit zájem dětí o vědu,
	Základní souprava pro	techniku, technologie a programování včetně získání kompetencí v těchto oborech. Základní souprava je určena pro práci dvou žáků.
15	1.stupeň	Uložena je v praktickém kontejneru s pořadačem pro uložení dílů.	kus	15,000	4 123,00	61 845,00		21,0	74 832,45
		Obsahuje celkem 280 dílů včetně: 1x Smart Hub • 1x Střední motor • 1x Senzor pohybu • 1x Senzor náklonu • Konstrukční díly.
		Software (aplikace) v sobě integruje programovací prostředí, uživatelský manuál, žákovské projekty a nástroj k tvorbě dokumentace z
		projektů. Programovací prostředí je uživatelsky příjemné, intuitivní, snadné pro oživení žákovských modelů.
		Robotická stavebníce - Sada obsahuje min.: řídící jednotku se snadným ovládáním přes barevný 2.4" dotykový displej. Kombinuje
		Bluetooth a Wi-Fi pro perfektní bezdrátový přenos dat. Obsahuje interface včetně USB host port pro USB a další komponenty jako
		USB kamera. Integrovaný slot pro Micro SD karty umožňuje rozšíření paměťové kapacity. Samotné řídící jednotky mohou být
		navzájem propojovány.
		•software s podporou systému: Windows XP, Vista, 7, 8, 10) a související instruktážní (interaktivní) materiál
		•USB kamera (1 MPx)
16	Základní souprava pro 2.stupeň	•2x snímač •XS motor	kus	12,000	9 853,00	118 236,00		21,0	143 065,56
		•2x LED diody
		•2x spínač
		•fototranzistor
		•rezistor
		•instruktážní brožuru
		•310 dílů
17	Síťový adaptér	Síťový adaptér DC 10V pro základní sadu pro 1.stupeň i 2.stupeň, plně kompatilbilní se základní sadou pro 1.i 2.stupeň	kus	15,000	698,00	10 470,00		21.0	12 668,70
		Nabíjecí lithium iontová baterie k napájení modulu pro základní sadu pro 1.stupeň. O stavu nabíjení informuje vestavěná LED,
18	Nabíjecí baterie	nabíjecí doba je asi tři hodiny.	kus	12,000	1 490,00	17 880,00		21,0	21 634,80
19	Dobíjecí skříňka	Dobíjecí skříň pro Notebook - uzamykatelná, maximální počet zařízení až 16ks (Ntb/tablets …), max. velikost zařízení 19" - 62 x 480 x 360mm (mm), rozměry [mm] (Š x H x V) 1015 x 703 x 1115, 116kg, barevné provedení: fialová, modrá, šedá, oranžová, lime	kus	1,000	27 900,00	27 900,00		21,0	33 759,00

P.Č.

Kód položky

/ název

Popis / minimální technické parametry

Množství celkem

Cena jednotková bez DPH

Cena

celkem bez DPH

Sazba DPH

Cena celkem s DPH

3D tiskárna

Velký pracovní prostor – 11.025 cm3 (25 x 21 x 21 cm)

•Integrované LCD, tisk z SD karty (8 GB v balení) nebo z počítače přes USB

•0,4mm tryska (jednoduše vyměnitelná) pro 1,75 mm tiskovou strunu

•Výška vrstvy od 0,05 mm

•Plně automatická kalibrace tiskové plochy

•Vyhřívaná podložka s kompenzací studených rohů – zajišťuje rovnoměrné chladnutí při tisku všech materiálů

•Automatická kompenzace nepřesně složených os tiskové plochy

•Bezúdržbová tisková plocha - žádné sklo, žádné lepidlo, žádný ABS juice

•Podporované materiály – PLA, ABS, PET, HIPS, Flex PP, Ninjaflex, Laywood, Laybrick, Nylon, Bamboofill, Bronzefill, ASA, T- Glase,filamenty s uhlíkovým vláknem, polykarbonát...

•Jednoduchý barevný tisk po vrstvách

•vč. 1 kg stříbrného PLA filamentu

•Bezsenzorový homing pro osy X a Ys

•Detekování a zotavení z posunutí vrstev

•Automatické natažení nově zavedeného filamentu

•Rozpoznání zaseklého extruderu

kus

2,000

14 990,00

29 980,00

21,0

36 275,80

Celkem bez DPH 725 205,00

Příloha číslo 4 - Soupis dodávek 3. část (ICT - nástavba), list 2/3

Zadavatel: Zadavatel: XX Xxxxxxx, Xxxxxx 000, 000 00 Xxxxxx xxx Xxxxx

Název veřejné zakázky: Dodávka ICT a konektivity do odborných učeben ZŠ Lidická v Hrádku nad Nisou: předmět B, 3. část (Dodávka ICT – nástavba)

P.Č.	Kód položky / název	Popis / minimální technické parametry	MJ	Množství celkem	Cena jednotková bez DPH	Cena celkem bez DPH	Sazba DPH	Cena celkem s DPH
1		5	6	7	8	9	10	11

1 Interaktivní tabule

2 Prezentační SW

Interaktivní tabule+ vizualizér

46 259,00

8 350,00

34 590,00

2 990,00

3 690,00

31 500,00

20 890,00

19 220,00

367 798,00

kus

2,000

92 518,00

21,0

111 946,78

kus

2,000

16 700,00

21,0

20 207,00

kus

2,000

69 180,00

21,0

83 707,80

kus

2,000

5 980,00

21,0

7 235,80

soubor

2,000

7 380,00

21,0

8 929,80

kus

2,000

63 000,00

21,0

76 230,00

kus

2,000

41 780,00

21,0

50 553,80

kus

2,000

38 440,00

21,0

46 512,40

Cena včetně systémové AV kabeláže. Cena včetně dopravy, instalace, nastavení.

Projektor

4 Držák projektoru Ramenný držák ultrakrátkého projektoru pro instalaci na pylonový pojezd. Cena včetně dopravy, instalace.

Přídavné reproduktory

Pylonový pojezd s křídly

Stolní vizualizér

PC ovládací a prezentační stanice pro učitele

5 Přídavné reproduktory s možností uchycení na pylonový pojezd tabule,2x 10W. Cena včetně dopravy, instalace.

Pylonový pojezd s křídly. Stabilní konstrukce z hliníkových profilů o výšce min.250cm. Rozsah posunu min.

6 70cm. Rozložení hmotnosti sestavy na stěnu a podlahu. Integrovaný úchyt pro držák projektoru. Boční křídla k interaktivní tabuli pro popisování fixou,nebo křídou.Možnost kombinace: z venku pro psaní křídou, uvnitř

pro psaní fixou - nebo naopak, celá xxxxxx, celá křídová. Cena včetně dopravy, instalace.

Bezdrátová dokumentová kamera s flexibilním ramenem, s možností práce úplně bez kabelů - přesos obrazu přes Wifi, napájení z baterie až 6,5h. 12x digitální zoom, LED osvětlení snímaného objektu, ruční a

7 automatické ovládání ostření a jasu. Snímaná plocha až 44,5 x 24,8 cm. Interní paměť pro 240 snímků + ukládání snímků a videí na SD kartu a USB paměť. Připojení přes HDMI, USB a Wifi 802.11 b/g/n/ac/a 2,4 i

5 GHz. Jednoduché ovládání vizualizéru prostřednictvím prezentačního softwaru. Cena včetně dopravy, instalace.

min. 6 jader, xxxxxxxx.xxx 15150 bodů, 1x 8GB DDR 4, 1x 256GB SSD, DVD/R/RW, 2x DisplayPort, 1x

8 VGA, 4x USB 3.1 (min. 2x na přední straně), USB klávesnice, myš, síť 1Gb, TPM 2.0, čtečka paměťových karet, operační systém s plnou podporou AD, záruka 36 měsíců, servisní zásah do druhého pracovního dne

v místě instalace, cena včetně dopravy, instalace, nastavení

P.Č.	Kód položky / název	Popis / minimální technické parametry	MJ	Množství celkem	Cena jednotková bez DPH	Cena	celkem	bez DPH	Sazba DPH	Cena celkem s DPH
1		5	6	7	8	9			10	11
9	Monitor	matný IPS displej, min. 27“, 16:9, rozlišení 2560x1440 bodů, svítivost 350cd/m2, odezva max. 5ms, nastavitelná výška, funkce PIVOT, DisplayPort, VGA, HDMI, USB-C, funkce proti blikání obrazu, funkce k potlačení vyzařování modrého světla, záruka 36 měsíců, servisní zásah do druhého pracovního dne v místě instalace, cena včetně dopravy, instalace, nastavení	kus	2,000	7 890,00	15 780,00			21,0	19 093,80
10	HDMI rozbočovač	1x2 HDMI rozbočovač, podpora 4K/UHD @ 60 Hz 4:2:0, Přenos Dolby True HD, DTS HD Master Audio, a 3D do 48-bitové sytosti barev. Detekce EDID podle výstupu č.1, HDCP kompatibilní. Cena včetně dopravy, instalace, nastavení.	kus	2,000	8 520,00	17 040,00			21,0	20 618,40

Celkem bez DPH 367 798,00

Příloha číslo 4 - Soupis dodávek 3. část (ICT - nástavba), list 1/3

Zadavatel: Zadavatel: XX Xxxxxxx, Xxxxxx 000, 000 00 Xxxxxx xxx Xxxxx

AV MEDIA, a.s.

48108375

Praha – Hostivař, Pražská 1335/63, PSČ: 102 00

15.07.2019

Název veřejné zakázky: Dodávka ICT a konektivity do odborných učeben ZŠ Lidická v Hrádku nad Nisou: předmět B, 3. část (Dodávka ICT – nástavba) Uchazeč název:

IČ uchazeče: Adresa uchazeče:

Datum:

Rekapitulace dodávky

Cena celkem bez DPH

3.28 a 3.32: UČEBNY CIZÍCH JAZYKŮ: 367 798,00

3.30: UČEBNA ROBOTIKY: 725 205,00

1 093 003,00

Soupis dodávek celkem:

Příloha číslo 5 - Soupis dodávek 4. část (konektivita - nástavba)

Zadavatel: Zadavatel: XX Xxxxxxx, Xxxxxx 000, 000 00 Xxxxxx xxx Xxxxx

AV MEDIA, a.s.

48108375

Praha – Hostivař, Pražská 1335/63, PSČ: 102 00

15.07.2019

Název veřejné zakázky: Dodávka ICT a konektivity do odborných učeben ZŠ Lidická v Hrádku nad Nisou: předmět B, část 4. konektivita - nástavba Název uchazeče:

IČ uchazeče: Adresa uchazeče:

Datum:

číslo	referenční výrobek	název	popis	množstevní jednotka	Kč / jednotku bez DPH	počet	Kč celkem bez DPH
			Aktivní síťové prvky
1	UBIQUITI UniFi US-24-250W	síťový přepínač 24 portů s PoE	24x 1Gb + 2x SFP, PoE aktivní 802.3at, 802.3af a pasivní 24V, přepínací kapacita 50Gb, určený pro montáž do datového rozvaděče 19“, výška 1U, typ L2/L3, centralizovaný webový management přepínače (s možností přidání dalších přepínačů do stejné webové konzole) v ceně	ks	8850	1	8850
3	UBIQUITI UniFi AP AC Pro	bezdrátový přístupový bod	napájení PoE 802.3af, 802.3at, 4 BSSID, WiFi standardy 802.11 a/b/g/n/ac, rychlost 2,4GHz 450Mb (3x3 MIMO) a 5GHz 1300Mb (3x3 MIMO), 2x Gb port, vysílací výkon 22dBm, centralizovaný webový management všech bezdrátových přístupových bodů v ceně	ks	3250	4	13000
4	HPE X121 1G SFP LC SX	optický modul	rychlost 1Gb, podpora 50/125 MM, 1000Base-SX, LC konektor, 100% kompatibilita se síťovými přepínači	ks	200	2	400
mezisoučet							22 250,00
			Záloha napájení
5	APC Smart-UPS C 1000VA	záložní napájecí zdroj 1000VA	výkon 1000VA / 600W, připojení USB, výstupní porty 4x IEC-320 C13, vstupní port 1x IEC 320 C14, montáž do datového rozvaděče 19“, výška 2U, technologie Line-Interactive, LCD displej s informacemi	ks	13000	1	13000
mezisoučet							13 000,00
			Datové rozvaděče
6	INTELLINET patch panel 24 Cat6 UTP	propojovací panel	24x Cat6 RJ-45, UTP, IEEE 802.3ab, montáž do datového rozvaděče 19“	ks	650	1	650
7	Optická vana	optická vana	pro 12x SC duplex spojek, 2x optická kazeta pro 12 vláken, montáž do datového rozvaděče 19“	ks	700	1	700
8	LYNX CS optická spojka MM SC- SC	optická spojka	optická spojka multimode duplex SC-SC	ks	20	1	20
9	TRITON SC záslepka	záslepka SC	záslepka SC duplex do optické vany	ks	5	11	55
10	LYNX CS pigtail SC 50/125 OM3	optický pigtail	optický pigtail OM3, 1m, 50/125	ks	35	2	70
11	LYNX CS duplexní kabel 50/125 LC-SC,	optický patch kabel LC-SC	duplexní kabel, 50/125, LC-SC, OM3, 1m	ks	120	1	120
12	LYNX CS patch kabel 0,5m CAT6 UTP	patch kabel	UTP, Cat6, 0,5m	ks	15	16	240
13	XTENDLAN vyvazovací panel	vyvazovací panel	výška 1U, celokovový s krytem	ks	155	1	155
14		ostatní materiál	ostatní potřebný materiál, vyvazovací pásky, montážní sady atp.	kpl	560	1	560
						mezisoučet	2 570,00
			Kabelové rozvody, zásuvky a lišty
15	LYNX CS UTP kabel LSOH	strukturovaná UTP kabeláž	plášť LSOH, Cat6, 23AWG, frekcence 250MHz	m	8	410	3280
16	ABB instalační krabice na omítku Tango	instalační krabice	nástěnná instalační krabice pro datovou zásuvku, tango	ks	30	8	240
17	ABB datová zásuvka	datová zásuvka	kompletní datová zásuvka 2x Cat6 (1x rámeček, 1x tělo zásuvky, 1x maska pro dva keystone, 2x keystone), tango	kpl	200	8	1600
18	Optický kabel	optický kabel	4x vlákno, 50/125, plášť LSOH	m	15	37	555
19	LHD 25x20	lišta 25x20	lišta vkládací 25x20, bílá	m	15	70	1050
20	LHD 40x20	lišta 40x20	lišta vkládací 40x20, bílá	m	20	15	300

21	LHD 40x40	lišta 40x40	lišta vkládací 40x40, bílá	m	30	4	120
22	LHD 60x40	lišta 60x40	lišta vkládací 60x40, bílá	m	65	2	130
23		doplňky k lištám	rohy, ukončení dle potřeby	kpl	800	1	800
24		instalační materiál	ostatní instalační materiál (natloukací hmoždinky pro lišty, hmoždinky, šrouby, stahovací pásky, sádra atp.)	kpl	1650	1	1650
						mezisoučet	9 725,00
			Práce a služby
25		opravy	rozpočtová rezerva na opravy	kpl	3000	1	3000
26		instalace lišt	instalace lišt a kabelových tras včetně začištění	kpl	5000	1	5000
27		instalace datových rozvaděčů	instalace datových rozvaděčů, propojovacích panelů, vyvazovacích panelů, optických van	kpl	5000	1	5000
28		instalace optické kabeláže	instalace optické kabeláže, ukončení konektory, měření, protokol	kpl	11000	1	11000
29		instalace metalické kabeláže	instalace metalické kabeláže, instalace zásuvek, zakončení v propojovacích kabelech, měření, protokol	kpl	4500	1	4500
30		instalace aktivních prvků	instalace aktivních prvků do datových rozvaděčů, nastavení	kpl	2000	1	2000
31		instalace záložních zdrojů	instalace záložních zdrojů napájení do datových rozvaděčů, zapojení	kpl	700	1	700
32		instalace AP	instalace bezdrátových přístupových bodů, instalace SW kontroleru, nastavení WiFi sítí	kpl	5400	1	5400
33		zkušební provoz	zkušební provoz a testování v délce 1 měsíce	kpl	5000	1	5000
34		doprava	doprava na místo	kpl	3000	1	3000
						mezisoučet	44 600,00

92 145,00 Kč

Celkem bez DPH

INTEGROVANÝ REGIONÁLNÍ OPERAČNÍ PROGRAM

SPECIFICKÁ PRAVIDLA

PRO ŽADATELE A PŘÍJEMCE

SPECIFICKÝ CÍL 2.4

KOLOVÁ VÝZVA Č. 47

PŘÍLOHA Č. 9

STANDARD KONEKTIVITY ŠKOL

PLATNOST OD 7. 2. 2017

Strana 1 z 5

Tento dokument definuje základní technická kritéria cílového stavu školní síťové infrastruktury a přijatelnosti aktivit projektů naplňující strategický cíl IROP 2.4 v oblasti zajištění vnitřní konektivity škol a připojení k internetu - rozvoj vnitřní konektivity v prostorách škol a školských zařízení a připojení k internetu.

Parametry konektivity jsou relevantní pouze v případě, když v rámci projektu v IROP je

tato aktivita realizována. Současný stav konektivity ve škole není hodnocen.

Povinným výstupem projektu je zapracování zásad využívání ICT a přístupu k síti do vnitřních předpisů školy, v případě že je tato aktivita realizována v rámci projektu IROP.

1. Konektivita školy k veřejnému internetu (WAN)

Obecný popis: pro základní způsobilost projektu naplňujícího opatření „vnitřní konektivita škol“ musí příslušná škola zajistit kvalitní připojení ke službám veřejného internetu a to i v případě, že vybavení pro připojení k internetu není předmětem projektové žádosti. Za toto připojení je považováno zajištění konektivity splňující následující minimální parametry v době ukončení realizace projektu:

• šíře pásma (bandwidth) odpovídající 128kbps/student1 nebo 512kbps/počítač2 nebo

taková šířka pásma, která neomezuje provoz zařízení a uživatelů3

• vlastní nebo poskytovatelem přidělené veřejné IPv4 i IPv6 adresy

• plná podpora připojení do veřejného internetu přes protokol IPv4 i IPv6 (dual-stack)

• validující DNSSEC resolver na straně školy

• podpora monitoringu a logování NAT (RFC 2663) provozu za účelem dohledatelnosti veřejného provozu k vnitřnímu zařízení

• logování přístupu uživatelů do sítě umožňující dohledání vazeb IP adresa – čas – uživatel a to včetně ošetření v případě sdílených učeben (pracovních stanic apod.)

• síťové zařízení podporující rate limiting, antispoofing, ACL/xACL, rozhraní musí obsahovat všechny potřebné komponenty a licence pro zajištění řádné funkcionality

• zařízení umožňující kontrolu http a https provozu, kategorizaci a selekci obsahu dostupného pro vybrané skupiny uživatel (učitel, žák), blokování nežádoucích kategorií obsahu, antivirovou kontrolou stahovaného obsahu

• možnost snadné/automatické rekonfigurace ACL/FW na základě identifikovaných útoků

• podpora DNSSEC a IPv6 protokolů pro služby školy dostupné online

• u software a firmware je vyžadována dostupnost aktualizací, zejména bezpečnostního charakteru po celou dobu udržitelnosti projektu.

Nad rámec těchto povinných parametrů je dále doporučeno v rámci projektu realizovat:

• symetrické připojení bez agregace a omezení (FUP)

• zapojení poskytovatele připojení v bezpečnostním projektu FENIX resp. veřejné adresy využívané školou jsou zapojeny do infrastruktury FENIX4 nebo ISP splňuje

1 Počet studentů je definovaný celkový počet studentů školy

2 Metrika vhodná typicky pro školy bez mobilních popř. BYOD zařízení

3 Definováno jako saturace šířky pásma připojení k veřejnému internetu, která ani ve špičkách nedosáhne a to ani krátkodobě 100%

4 V případě, kdy má ISP přidělené IP adresy od člena FENIX, musí být součástí projektu prohlášení ISP, ze kterého bude patrné, že příslušné adresy jsou v rámci FENIX propagovány. V případě, kdy má ISP vlastní ASn a není přímý člen FENIX,

alespoň technické standardy definované projektem FENIX – viz xxxx://xxx.xx/xx/xxxx/XXX_XXXXXXXX_XXXXX

2. Vnitřní konektivita školy (LAN)

Obecný popis: vnitřní síťové prostředí školy pořizované v rámci projektu může být řešeno pevnou sítí, bezdrátovou sítí, nebo kombinací těchto síťových technologií. Připojením je nutné pokrýt prostory dotčené hlavním projektem, rovněž je možné pokrýt ostatní prostory školy, včetně chodeb, jídelen, internátu a dalších školských zařízení. Potřebnost a účelnost takového pokrytí musí být zdůvodněna ve studii proveditelnosti.

Povinné minimální bezpečnostní parametry projektu (bez ohledu typ síťového připojení):

• Monitorování IP (IPv4 a IPv6) datových toků formou exportu provozních informací o přenesených datech v členění minimálně zdrojová/cílová IP adresa, zdrojový/cílový TCP/UDP port (či ICMP typ) - RFC3954 nebo ekvivalent (např. NetFlow) – systém pro monitorování a sběr provozně-lokačních údajů minimálně na úrovni rozhraní WAN, ideálně i LAN) a to bez negativních vlivů na zátěž a propustnost zařízeni s kapacitou pro uchování dat po dobu minimálně 2 měsíců

• Povinné řešení systému správy uživatelů (Identity Management), tj. centrální databáze identit (LDAP, AD, apod.) a její využití pro autentizaci uživatelů (žáci i učitelé) za účelem bezpečného a auditovatelného přístupu k síti, resp. síťovým službám.

• logování přístupu uživatelů do sítě umožňující dohledání vazeb IP adresa – čas – uživatel

V oblasti pevné LAN musí projekt splňovat následující minimální parametry:

• Minimální konektivita stanic a dalších koncových zařízení zařízení 100Mbit/s

fullduplex

• Strukturovaná kabeláž pro připojení pracovních stanic a dalších zařízení (tiskárny, servery, AP,…)

• Minimální konektivita serverů, aktivních síťových prvků, bezpečnostních zařízení, NAS 1Gbit/s fullduplex

• Páteřní rozvody mezi budovami v areálu realizovány prostřednictvím optických, metalických vláken popř. bezdrátovými spoji v licencovaném pásmu (povolení ČTÚ)

• Aktivní prvky (centrální směrovače a centrální přepínače; L2 i L3)5 s neblokující architekturou přepínacího subsystému (wire speed), podpora 802.1Q VLAN, podpora 802.1X, radius based MAC autentizace,…

V případě řešení bezdrátových sítí (wifi) pak musí projekt naplňovat následující minimální

parametry:

musí být součástí projektu prohlášení ISP, ze kterého bude patrné, že příslušné ASn propaguje do FENIX na základě smluvního vztahu některý ze členů FENIX.

5 Požadavek se týká prvků, přes které je veden veškerý provoz, resp. jde o centrální prvky. Podružné přepínače (chodbové, očebnové) musí splňovat pouze požadavek na neblokující architekturou přepínacího subsystému

• Podpora mechanismu izolace klientů

• Návrh topologie wifi sítě a analýza pokrytí signálem počítající s konzistentní Wi-Fi službou ve v příslušných prostorách školy a s kapacitami pro provoz mobilních zařízení pedagogického sboru i studentů

• Centralizovaná architektura správy wifi sítě (centrální řadič, centrální management, tzv. thin access pointy, popř. alespoň centrální řešení distribuce konfigurací s podporou automatického rozložení zátěže klientů, roamingu mezi spravované access pointy a automatickým laděním kanálů a síly signálu včetně detekce a reakce na non-Wi-Fi rušení)

• Podpora protokolu IEEE 802.1X resp. ověřování uživatelů oproti databázi účtů přes protokol radius (např. LDAP, MS AD …)

• Podpora standardu IEEE 802.11n a případně novějších (ac, ad), současná funkce AP v pásmu 2,4 a 5 GHz

• Podpora WPA2, PoE, multi SSID, ACL pro filtrování provozu

Nad rámec těchto povinných parametrů je dále doporučeno v rámci projektu realizovat:

• Minimálně pasivní zapojení6 do federovaného systému eduroam (xxx.xxxxxxx.xx). Optimálně aktivní zapojení do systému eduroam, pro zajištění národní i mezinárodní mobility žáků a učitelů.

3. Další bezpečnostní prvky

Obecný popis: v rámci projektů je možné realizovat další aktivity naplňující principy bezpečného využívání IT prostředků. Zejména pak jde o:

• Identity management systémy (IDM) – systém správy identit, řízení životního cyklu uživatelů, integrace do provozních a bezpečnostních systémů

• Centralizovaný autentizační systém napojení na systém správy identit (např. na bázi LDAP, AD, studijní a personální agendy apod.)

• Řešení dočasných přístupů (hosté, brigádníci, praktikanti, zákonní zástupci, externí

subjekty, blokace wifi v určitém čase)

• Federované služby autentizace a autorizace (včetně aktivního zapojení do národních vzdělávacích federací a zpřístupnění jejich služeb)

• Systémy nebo zařízení pro sledování infrastruktury sítě a sledování IP provozu sítě (umožňující funkce RFC 3954 nebo ekvivalent (NetFlow))

• Systémy schopné detekovat nelegitimní provoz nebo síťové anomálie

• Systémy vyhodnocování a správy událostí a bezpečnostních incidentů (log

management, incident management)

• Systémy pro monitorování funkčnosti síťové a serverové infrastruktury (např. Nagios

/ Icinga)

• Systémy uživatelské podpory naplňující principy ITIL (HelpDesk, ServiceDesk)

• Nástroje pro centrální správu a audit ICT prostředků

6 Pasivním zapojením se rozumí poskytování služeb sítě eduroam na úrovni poskytovatele zdrojů – viz. xxxx://xxx.xxxxxxx.xx/_xxxxx/xx/xx_xxxx_xxxxxx_x0.0.xxx

• Systémy zálohování a obnovy dat serverové infrastruktury

• Systémy pro antivirovou ochranu zařízení, antispamovou ochranu poštovních serverů

• Zabezpečení přístupových protokolů (SSL/TLS) služeb (např. emailové služby, webové servery, studijní a ekonomické agendy) atp.

• Podpora vzdáleného přístupu (VPN)

INTEGROVANÝ REGIONÁLNÍ OPERAČNÍ PROGRAM

Prokázání a kontrola naplnění standardu konektivity ve výzvách IROP (infrastruktura základních a středních škol)

verze k 30. 6. 2017

Tento dokument definuje princip ověření a kontroly naplnění standardu konektivity v projektech IROP SC 2.4 zaměřených na zvýšení kvality a dostupnosti infrastruktury pro vzdělávání a celoživotní učení v oblasti zajištění vnitřní konektivity škol a připojení k internetu - rozvoj vnitřní konektivity v prostorách škol a školských zařízení a připojení k internetu. Dokument nemá žádnou právní závaznost, a byl vydán jako informativní příručka pro žadatele a příjemce v SC 2.4 IROP.

Kontrola parametrů konektivity je relevantní pouze v případě, když v rámci projektu na podporu infrastruktury základních, středních nebo vyšších odborných škol je tato aktivita realizována.

Obecně příjemce prokazuje naplnění standardu konektivity v rámci Závěrečné zprávy o realizaci projektu (ZZoR). Jakýkoliv projekt může být následně zkontrolován administrativním ověřením nebo kontrolou na místě pracovníky CRR nebo Řídicího orgánu IROP. Výčty příkladů aplikace ověření na místě jsou demonstrativní. V případě nenaplnění všech bodů standardu konektivity hrozí odebrání celé dotace na projekt!

Všechny povinné body standardu konektivity je nutné plnit po celou dobu udržitelnosti projektu.

Strana 1 z 10

UPOZORNĚNÍ:

Do MS2014+ se vkládá ZZoR ve formě textového pole, ovšem je možné přikládat přílohy. V tomto směru je doporučeno, aby pro doložení naplnění jednotlivých bodů standardu konektivity byl použit systém příloh, kdy „páteřní příloha“ bude strukturovaně popisovat naplnění jednotlivých bodů, a z této přílohy pak bude odkazováno na další jednotlivé přílohy (prinstcreeny apod.) prokazující naplnění jednotlivých bodů standardu konektivity.

Samozřejmě je na žadateli, jak tento systém pojme – je samozřejmě možné z textu ZZoR odkazovat na jednotlivé části jediné přílohy, kde bude vše potřebné zahrnuto (např. podrobná komplexní dokumentace k vnitřní konektivitě školy).

U příloh žadatel vždy uvede, k jakému datu byl daný stav zachycen.

Pro ověření některých parametrů standardu bude využíván nástroj na adrese xxx.xxxxxxxxxxxxxxxxxxx.xx s těmito funkcionalitami:

1. Rychlost, kvalita a typ připojení

• Podpora IPv4: ANO/NE

• IPv4 adresa

• Podpora IPv6: ANO / NE

• IPv6 adresa

• DNSSEC RSA: ANO/NE

• DNSSEC ECDSA: ANO/NE

• Připojeno do sítě FENIX1: ANO/NE

• Down-load: hodnota

• Up-load: hodnota

• Rozdíl Up-load a Down-rychlostí

• Ping

2. Podpora služeb

• Zadání URL (např. xxx.xxxxxxx.xx)

• IPv4 DNS záznam (A): ANO/NE

• IPv6 DNS záznam (AAAA): ANO / NE

• Zabezpečení domény DNSSEC: ANO / NE

• HTTPS: ANO/NE

Aby škola splňovala standard konektivity jako celek, je potřeba u všech sledovaných dílčích parametrů s možnostmi ANO/NE dosáhnout hodnoty ANO (✓), kromě parametru „Připojeno do sítě FENIX“, který může být vyhodnocen negativně, a přesto projekt splní standard konektivity (viz poznámka pod čarou).

1 V rámci nástroje je ověřováno pouze připojení prostřednictvím ISP zapojeného do projektu FENIX. Negativní vyhodnocení tohoto kritéria však automaticky nemusí znamenat nesplnění podmínek Standardu konektivity škol, který umožňuje splnění podmínek i bez přijetí za člena projektu FENIX.

MANUÁL KE ZPŮSOBU OVĚŘENÍ JEDNOTLIVÝCH BODŮ STANDARDU

Zapracování zásad využívání ICT a přístupu k síti do vnitřních předpisů školy, v případě, že je tato aktivita realizována v rámci projektu IROP.

Prokázání:

• příjemce uvede, kdy a jakým způsobem byly zásady využívání ICT a přístupu k síti zapracovány do vnitřních předpisů školy. Příjemce povinně doloží k ZZoR příslušnou pasáž/směrnici.

1. Konektivita školy k veřejnému internetu (WAN)

Obecný popis: pro základní způsobilost projektu naplňujícího opatření „vnitřní konektivita škol“ musí příslušná škola zajistit kvalitní připojení ke službám veřejného internetu, a to i v případě, že vybavení pro připojení k internetu není předmětem projektové žádosti. Za toto připojení je považováno zajištění konektivity splňující následující minimální parametry nejpozději ke dni ukončení realizace projektu:

Šíře pásma (bandwidth) odpovídající 128kbps/student2 nebo 512kbps/počítač3 nebo taková šířka pásma, která neomezuje provoz zařízení a uživatelů4

Prokázání:

• příjemce si ověří šíři pásma nástrojem na webu xxx.xxxxxxxxxxxxxxxxxxx.xx a přiloží export výsledku k ZZoR, nebo

• smlouva s providerem musí být nastavena tak, aby poskytovaná šíře pásma neomezovala běžný školní provoz, příjemce přiloží smlouvu k ZZoR, nebo

• příjemce v ZZoR (kapitola 6. Informace o zajištění provozu / údržby výstupů projektu po jeho ukončení) slovně popíše a vypočítá, že v rámci jeho parametrů (počet studentů, počet počítačů, počet zařízení přistupujících k internetu) dané připojení nijak neomezuje provoz zařízení a uživatelů

Symetrické připojení bez agregace a omezení (FUP)

Prokázání:

• příjemce ověří nástrojem na webu xxx.xxxxxxxxxxxxxxxxxxx.xx a přiloží export výsledku k ZZoR

Vlastní nebo poskytovatelem přidělené veřejné IPv4 i IPv6 adresy

Prokázání:

2 Počet studentů je definovaný celkový počet studentů školy

3 Metrika vhodná typicky pro školy bez mobilních popř. BYOD zařízení

4 Definováno jako saturace šířky pásma připojení k veřejnému internetu, která ani ve špičkách nedosáhne a to ani krátkodobě 100%

• příjemce ověří nástrojem na webu xxx.xxxxxxxxxxxxxxxxxxx.xx a přiloží export výsledku k ZZoR, společně s doprovodným XML otiskem databáze RIPE

Plná podpora připojení do veřejného internetu přes protokol IPv4 i IPv6 (dual- stack)

Prokázání:

• příjemce ověří nástrojem na webu xxx.xxxxxxxxxxxxxxxxxxx.xx a přiloží export výsledku k ZZoR

Validující DNSSEC resolver na straně školy

Prokázání:

• příjemce ověří nástrojem na webu xxx.xxxxxxxxxxxxxxxxxxx.xx a přiloží export výsledku k ZZoR

Ověření na místě:

• Kontrolor se připojí zařízením do Wifi sítě a připojí se na stránky xxx.xxxxxxxxxxxxxxxxxxx.xx.

Podpora monitoringu a logování NAT (RFC 2663) provozu za účelem dohledatelnosti veřejného provozu k vnitřnímu zařízení

Prokázání:

• příjemce přiloží k ZZoR záznam logu, a popíše, jaký mechanismus logování používá (jak loguje a jak dlouho ukládá záznamy)

Ověření na místě:

• v případě prověření na místě (pokud to v ZZoR nebude průkazné), bude přivolán technik a kontrolor ověří, že příjemce ukládá logy po deklarovanou dobu (namátkový záznam logu)

Logování přístupu uživatelů do sítě umožňující dohledání vazeb IP adresa – čas – uživatel, a to včetně ošetření v případě sdílených učeben (pracovních stanic apod.)

Prokázání:

• příjemce přiloží k ZZoR záznam logu DHCP, a popíše, jaký mechanismus logování používá (jak loguje a jak dlouho ukládá záznamy)

Ověření na místě:

• v případě prověření na místě (pokud to v ZZoR nebude průkazné), bude přivolán technik a kontrolor ověří, že příjemce ukládá DHCP logy po deklarovanou dobu (namátkový záznam logu – kontrola, kam který uživatel přistupoval v určitý časový okamžik)

Síťové zařízení podporující rate limiting, antispoofing, ACL/xACL, rozhraní musí obsahovat všechny potřebné komponenty a licence pro zajištění řádné funkcionality

Prokázání:

• příjemce přiloží buď smlouvu, ze které bude patrná podpora rate limitingu, antispoofingu a ACL/xACL, nebo datasheet zařízení, ze kterého to bude patrné

• příjemce dále slovně obhájí, že rozhraní obsahuje všechny potřebné komponenty a licence a popíše jaké

Zařízení umožňující kontrolu http a https provozu, kategorizaci a selekci obsahu dostupného pro vybrané skupiny uživatel (učitel, žák), blokování nežádoucích kategorií obsahu, antivirovou kontrolou stahovaného obsahu

Prokázání:

• příjemce popíše, jakým způsobem je realizováno – jak kategorizuje, jak selektuje apod., u antiviru popíše, jak ho používá a jak často ho a jakým způsobem aktualizuje. Zároveň doloží prinstcreen nastavení blokovaných adres v zařízení

Ověření na místě:

• kontrolor může chtít na požádání zablokovat ad hoc URL

Možnost snadné/automatické rekonfigurace ACL/FW na základě identifikovaných útoků

Prokázání:

• příjemce popíše, jakým způsobem je realizováno Ověření na místě:

• kontrolor může chtít na požádání blokaci určitého rozsahu

Podpora DNSSEC a IPv6 protokolů pro služby školy dostupné online

Prokázání:

• příjemce ověří nástrojem na webu xxx.xxxxxxxxxxxxxxxxxxx.xx a přiloží export výsledku k ZZoR

Zapojení poskytovatele připojení v bezpečnostním projektu FENIX resp. veřejné adresy využívané školou jsou zapojeny do infrastruktury FENIX5 nebo ISP splňuje alespoň technické standardy definované projektem FENIX – viz xxxx://xxx.xx/xx/xxxx/XXX_XXXXXXXX_XXXXX

Prokázání:

• příjemce ověří nástrojem na webu xxx.xxxxxxxxxxxxxxxxxxx.xx a přiloží export výsledku k ZZoR, nebo

• příjemce doloží čestným prohlášením, že, jeho poskytovatel je členem FENIX, nebo

příjemce doloží čestným prohlášením, že jeho poskytovatel jej propaguje do projektu FENIX prostřednictvím jiného operátora -člena FENIX

U software a firmware je vyžadována dostupnost aktualizací, zejména bezpečnostního charakteru po celou dobu udržitelnosti projektu.

Prokázání:

• příjemce popíše, jak tento bod zajišťuje (smlouva, zaplacené aktualizace, komunitní open source SW nebo další relevantní dokument, ve kterém je to ošetřeno)

2. Vnitřní konektivita školy (LAN)

Povinné minimální bezpečnostní parametry projektu (bez ohledu na typ síťového připojení):

• Monitorování IP (IPv4 a IPv6) datových toků formou exportu provozních informací o přenesených datech v členění minimálně zdrojová/cílová IP adresa, zdrojový/cílový TCP/UDP port (či ICMP typ) - RFC3954 nebo ekvivalent (např. NetFlow) – systém pro monitorování a sběr provozně- lokačních údajů minimálně na úrovni rozhraní WAN, ideálně i LAN) a to bez negativních vlivů na zátěž a propustnost zařízení s kapacitou pro uchování dat po dobu minimálně 2 měsíců

• Povinné řešení systému správy uživatelů (Identity Management), tj. centrální databáze identit (LDAP, AD, apod.) a její využití pro autentizaci uživatelů

5 V případě, kdy má ISP přidělené IP adresy od člena FENIX, musí být součástí projektu prohlášení ISP, ze kterého bude patrné, že příslušné adresy jsou v rámci FENIX propagovány. V případě, kdy má ISP vlastní ASn a není přímý člen

FENIX, musí být součástí projektu prohlášení ISP, ze kterého bude patrné, že příslušné ASn propaguje do FENIX na základě smluvního vztahu některý ze členů FENIX.

(žáci i učitelé) za účelem bezpečného a auditovatelného přístupu k síti, resp. síťovým službám.

• logování přístupu uživatelů do sítě umožňující dohledání vazeb IP adresa – čas – uživatel

Prokázání:

• Příjemce detailně popíše, jak je tento bod standardu naplňován Ověření na místě:

• Kontrolor může ad hoc ověřit výpis konkrétního provozu (zachycení pohybu uživatele na určité adrese v určitém čase)

V oblasti pevné LAN musí projekt splňovat následující minimální parametry:

• Minimální konektivita stanic a dalších koncových zařízení 100Mbit/s fullduplex

• Strukturovaná kabeláž pro připojení pracovních stanic a dalších zařízení (tiskárny, servery, AP,…)

• Technická specifikace řešení LAN, žadatel popíše co používá

• Minimální konektivita serverů, aktivních síťových prvků, bezpečnostních zařízení, NAS 1Gbit/s fullduplex

• Páteřní rozvody mezi budovami v areálu realizovány prostřednictvím optických nebo metalických vláken

• Aktivní prvky (centrální směrovače a centrální přepínače; L2 i L3)6 s neblokující architekturou přepínacího subsystému (wire speed), podpora 802.1Q VLAN, podpora 802.1X, radius based MAC autentizace,…

Prokázání:

• Příjemce detailně popíše technickou specifikaci řešení LAN, co všechno využívá, a ideálně doloží smlouvami nebo datasheety

Ověření na místě:

• Kontrola infrastruktury, popř. datasheetů

V případě řešení bezdrátových sítí (wifi) pak musí projekt naplňovat následující minimální parametry:

Podpora mechanismu izolace klientů

Prokázání:

6Požadavek se týká prvků, přes které je veden veškerý provoz, resp. jde o centrální prvky. Podružné přepínače (chodbové, učebnové) musí splňovat pouze požadavek na neblokující architekturou přepínacího subsystému

• Příjemce detailně popíše technickou specifikaci řešení, jak je to nakonfigurováno a ideálně doloží smlouvami nebo datasheety

Ověření na místě:

• Kontrolor se připojí 2 zařízeními do wifi sítě, mezi zařízeními by neměl projít žádný provoz

Návrh topologie wifi sítě a analýza pokrytí signálem počítající s konzistentní Wi-Fi službou v příslušných prostorách školy a s kapacitami pro provoz mobilních zařízení pedagogického sboru i studentů

Prokázání:

• Příjemce detailně popíše technickou specifikaci řešení, doloží dokumentaci provedení (mapa, model pokrytí)

Centralizovaná architektura správy wifi sítě (centrální řadič, centrální management, tzv. thin access pointy, popř. alespoň centrální řešení distribuce konfigurací s podporou automatického rozložení zátěže klientů, roamingu mezi spravované access pointy a automatickým laděním kanálů a síly signálu včetně detekce a reakce na non-Wi-Fi rušení)

Prokázání:

• Příjemce detailně popíše technickou specifikaci řešení, doloží technickou specifikaci řešení

Podpora protokolu IEEE 802.1X resp. ověřování uživatelů oproti databázi účtů přes protokol radius (např. LDAP, MS AD …)

Prokázání:

• Příjemce detailně popíše technickou specifikaci řešení a doloží datasheety

Podpora standardu IEEE 802.11n a případně novějších (ac, ad), současná funkce AP v pásmu 2,4 a 5 GHz

Prokázání:

• Příjemce detailně popíše technickou specifikaci řešení a doloží datasheety

Minimálně pasivní zapojení7 do federovaného systému eduroam (xxx.xxxxxxx.xx). Optimálně aktivní zapojení do systému eduroam, pro zajištění národní i mezinárodní mobility žáků a učitelů.

Prokázání:

• Příjemce doloží potvrzení od CESNET, že u něj funguje min. pasivní zapojení do eduroam,kontaktní adresa: xxxxxxx-XXXX@xxxxxx.xx

Ověření na místě:

• Kontrolor se svým eduroam účtem připojí do sítě příjemce a ověří, že se připojí např. na stránku xxx.xxxxxxxxxxxxxxxxxxx.xx.

Podpora WPA2, PoE, multi SSID, ACL pro filtrování provozu

Prokázání:

• Příjemce detailně popíše technickou specifikaci řešení a doloží datasheety

3. Další bezpečnostní prvky

Obecný popis: v rámci projektů je možné realizovat další aktivity naplňující principy bezpečného využívání IT prostředků. Pokud příjemce v rámci projektu uplatnil způsobilé výdaje na některé z bodů uvedených níže, je třeba prokázat v ZZoR následující:

Identity management system (IDM) – systém správy identit, řízení životního cyklu uživatelů, integrace do provozních a bezpečnostních systémů

Prokázání:

• Příjemce detailně popíše systém IDM, počet identit, a pro co všechno je to využíváno, jak je řízen životní cyklus identity

Centralizovaný autentizační systém napojení na systém správy identit (např. na bázi LDAP, AD, studijní a personální agendy apod.)

Řešení dočasných přístupů (hosté, brigádníci, praktikanti, zákonní zástupci, externí subjekty, blokace wifi v určitém čase)

7Pasivním zapojením se rozumí poskytování služeb sítě eduroam na úrovni poskytovatele zdrojů – viz. xxxx://xxx.xxxxxxx.xx/_xxxxx/xx/xx_xxxx_xxxxxx_x0.0.xxx

Federované služby autentizace a autorizace (včetně aktivního zapojení do národních vzdělávacích federací a zpřístupnění jejich služeb)

Systémy nebo zařízení pro sledování infrastruktury sítě a sledování IP provozu sítě (umožňující funkce RFC 3954 nebo ekvivalent (NetFlow))

Systémy schopné detekovat nelegitimní provoz nebo síťové anomálie

Systémy vyhodnocování a správy událostí a bezpečnostních incidentů (log management, incident management)

Systémy pro monitorování funkčnosti síťové a serverové infrastruktury (např. Nagios / Icinga)

Systémy uživatelské podpory naplňující principy ITIL (HelpDesk, ServiceDesk) Nástroje pro centrální správu a audit ICT prostředků

Systémy zálohování a obnovy dat serverové infrastruktury

Systémy pro antivirovou ochranu zařízení, antispamovou ochranu poštovních serverů

Zabezpečení přístupových protokolů (SSL/TLS) služeb (např. emailové služby, webové servery, studijní a ekonomické agendy) atp.

Podpora vzdáleného přístupu (VPN)

Prokázání:

• Příjemce detailně popíše implementaci a design daného systému / nástroje, doloží datasheety

!!!DOPORUČENÍ: ideální je mít vše ohledně konektivity podrobně zdokumentováno a pak z jednotlivých bodů jen odkazovat na dokumentaci, přiloženou k ZZoR!!!

Document Metadata

Table of Contents

KUPNÍ SMLOUVA

Document Metadata