SMLOUVA O DODÁVCE A INSTALACI SÍŤOVÝCH PRVKŮ A POSKYTOVÁNÍ SOUVISEJÍCÍCH SLUŽEB PODPORY (č. evid. ČSÚ: 055-2015-S)

Příloha č. 2 Zadávací dokumentace

SMLOUVA O DODÁVCE A INSTALACI SÍŤOVÝCH PRVKŮ A POSKYTOVÁNÍ SOUVISEJÍCÍCH SLUŽEB PODPORY

(č. evid. ČSÚ: 055-2015-S)

Níže uvedeného dne, měsíce a roku uzavřely smluvní strany:

Česká republika – Český statistický úřad

se sídlem: Na padesátém 81, Praha 10, PSČ: 100 82

IČO: 000 25 593

zastoupena: Mgr. Xxxxxxxxxx Xxxxxxx, vrchním ředitelem sekce ekonomické a správní

na základě pověření předsedkyně ČSÚ ze dne 16. března 2015

bankovní spojení: Česká národní banka

číslo účtu: 2923001/0710

(dále jen „objednatel“ nebo „ČSÚ“) na straně jedné

…………………………………………………….

se sídlem: …………………………………...

IČO: …………………………………...

zapsaná v obchodním rejstříku …………………….., oddíl ………., vložka …………

zastoupena: …………………………………...

bankovní spojení: …………………………..

číslo účtu: …………………………..¹

(dále jen „dodavatel“) na straně druhé

(objednatel a dodavatel společně též jako „smluvní strany“) tuto

smlouvu o dodávce a instalaci síťových prvků

a poskytování souvisejících služeb podpory

podle ustanovení § 1746 odst. 2) zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů (dále jen „občanský zákoník“) (dále jen „smlouva“):

ÚVODNÍ USTANOVENÍ

Tato smlouva je uzavírána mezi objednatelem a dodavatelem jako vítězným uchazečem v zadávacím řízení na veřejnou zakázku zadanou v souladu se zákonem č. 137/2006 Sb., o veřejných zakázkách, ve znění pozdějších předpisů (dále jen „zákon o veřejných zakázkách“) pod interním evidenčním číslem ČSÚ: 019/2015 s názvem „Obnova síťových prvků“ (dále jen „veřejná zakázka“). Účelem této smlouvy je vymezení vzájemných práv a povinností smluvních stran při realizaci veřejné zakázky.
Dodavatel prohlašuje, že je odborně způsobilý ke splnění všech jeho závazků podle této smlouvy, a to s ohledem na předmět plnění, se kterým se náležitě seznámil. Zavazuje se splnit v celém rozsahu kvalifikační podmínky, které objednatel požadoval v zadávací dokumentaci k veřejné zakázce a jejichž dodržení dodavatel potvrdil v nabídce.
Dodavatel dále prohlašuje, že se detailně seznámil s rozsahem a povahou předmětu smlouvy, že jsou mu známy veškeré technické, kvalitativní a jiné podmínky nezbytné k plnění předmětu smlouvy a že disponuje takovými kapacitami a odbornými znalostmi, které jsou nezbytné pro realizaci předmětu smlouvy za dohodnutou maximální smluvní cenu uvedenou ve smlouvě a ve lhůtách v ní stanovených.

II.

PŘEDMĚT SMLOUVY

Předmětem této smlouvy je dodávka zařízení specifikovaných touto smlouvou, včetně potřebného programového vybavení a licencí, která jsou určena pro zajištění fungování těchto funkcionalit: routing a switching, routing do Internetu, firewalling na síťové, transportní a aplikační vrstvě, load-balancing, systém centrální správy, ochrana před DDoS útoky, systém pro ověřování uživatelských přístupových práv (AAA). Předmětem smlouvy je rovněž související instalace a implementace zařízení do stávající infrastruktury a provedení nezbytných migrací, školení obsluhy, a dále služby systémové podpory dodavatelem objednateli.
Závazek dodavatele podle předchozího odstavce zahrnuje zejména:

Dodávku zařízení specifikovaných v příloze č. 1 této smlouvy, včetně všech návazných systémů a licencí (pokud jsou potřeba k provozu funkcionality na dodaném hardware), příslušenství a potřebné provozní infrastruktury;
Instalaci hardware (dále též jen „HW“) a jeho připojení do stávající infrastruktury; zpracování prováděcího projektu na úpravu síťového zapojení LAN DC; migrace stávajících služeb FW a migrace stávajících služeb LB;
Implementaci IPv6 v rámci publikace webové prezentace ČSÚ v souladu s nařízením vlády č. 727/2009 Sb. a usnesením vlády ČR č. 982 ze dne 18. 12. 2013;
Poskytnutí záruky a služby standardní systémové podpory zařízení a programového vybavení (dále jen „služby standardní systémové podpory“) po dobu 60 (slovy: šedesáti) měsíců. Parametry a podmínky poskytování služeb standardní systémové podpory jsou stanoveny v příloze č. 2 této smlouvy, která je její nedílnou součástí

(předmět smlouvy specifikovaný v čl. II. odst. 2.1. a odst. 2.2., bod a) – d) dále společně jen jako „dodávka“). Podrobný popis dodávky je přesně specifikován v příloze č. 1 a příloze č. 2 této smlouvy.

Předmětem smlouvy jsou dále služby nadstandardní systémové podpory, které se dodavatel zavazuje poskytovat objednateli na základě dílčích požadavků objednatele v průběhu záruční doby podle předchozího odstavce (dále jen „služby nadstandardní podpory“). Podrobná specifikace služeb nadstandardní podpory a postup při realizaci jejich objednávek a poskytování je stanoven v článku IV. smlouvy.

III.

PRÁVA A POVINNOSTI SMLUVNÍCH STRAN

Objednatel je povinen poskytnout dodavateli veškerou potřebnou součinnost spojenou s plněním předmětu smlouvy. Součinnost se týká zejména oblasti poskytnutí informací pro konfiguraci a zajištění přístupu do zařízení pro vyčítání informací.
Dodavatel se zavazuje dodávku provést plně v souladu s platnými právními předpisy, jakož i v souladu se všemi normami obsahujícími technické specifikace a technická řešení, technické a technologické postupy nebo jiná určující kriteria k zajištění, že materiály, výrobky, postupy a služby vyhovují účelu předmětu veřejné zakázky. Veškerá dodaná zařízení budou originální, nová a nepoužitá.
Dodavatel se zavazuje, že veškeré práce spojené s instalací a implementací dodávaných zařízení nutných k plnění předmětu smlouvy provede bez výpadku datové komunikace. Smluvní strany se dohodly, že krátkodobý výpadek datového spojení přichází v úvahu pouze u připojených zařízení, které nemají redundantní datové připojení. Krátkodobý výpadek je pro objednatele akceptovatelný pouze na dobu fyzického přepojení mezi současnou a nově dodanou technologií. Smluvní strany se dohodly, že na práce, které nenaruší žádným způsobem dostupnost služeb současných systémů, je dodavatel povinen využít běžnou pracovní dobu v každý pracovní den od 6:00h do 19:00h.
Smluvní strany se dohodly, že pro práce při instalaci a implementaci dodávky, které budou znamenat omezení provozu systému, je dodavatel povinen volit čas mimo již výše uvedenou pracovní dobu, tedy v noci a/nebo o víkendu. Omezení provozu dle tohoto ustanovení musí dodavatel projednat s objednatelem minimálně 2 (slovy: dva) pracovní dny předem a ten jej musí předem písemně schválit.
Pro každou dodanou technologii je dodavatel povinen provést školení pracovníků objednatele, a to minimálně školení základní správy zařízení a programového vybavení v délce min. 3 (slovy: tří) dnů pro max. 5 (slovy: pět) pracovníků zadavatele. Školení je součástí celkové ceny dodávky stanovené v článku VI., odst. 6.1. smlouvy.
Dodavatel se zavazuje předložit spolu s dodávkou oficiální potvrzení od autorizovaného zástupce výrobce v České republice o určení dodávaného hardware (se seznamem sériových čísel dodávaných zařízení) pro český trh a pro koncového zákazníka - objednatele, pokud o to objednatel požádá, a to do 3 (slovy: tří) dnů od doručení takové žádosti. Dodavatel se zavazuje dodat originální a nové zařízení, licencované jménem objednatele tak, aby bylo možné eskalovat případné závady na technickou podporu výrobce.
Dodavatel se zavazuje pravidelně informovat objednatele o všech softwarových update i upgrade na nejvyšší aktuální verze operačních systémů zařízení a to do 5 (slovy: pěti) pracovních dnů od jejich zveřejnění výrobcem. V případě požadavku na jejich nasazení je dodavatel povinen je do 30 (slovy: třiceti) dnů bezplatně implementovat, pokud nestanoví objednatel delší lhůtu nebo je neodmítne.
Dodavatel se zavazuje zajistit objednateli legální přístup do online dokumentace a do znalostních databází výrobce, pokud toto výrobce umožňuje.
Dodavatel se zavazuje dodržovat termíny obnovení funkčnosti (FIX Time) a dostupnosti služeb stanovených SLA specifikované v příloze č. 2 smlouvy.
Dodavatel se zavazuje zachovat po celou dobu plnění předmětu této smlouvy profesionální složení realizačního týmu v souladu s požadavky stanovenými v kvalifikační dokumentaci k veřejné zakázce tak, jak je předložil při podání nabídky. Objednatel si vyhrazuje právo na odůvodněné odmítnutí významných změn ve složení týmu dodavatele.
Dodavatel se zavazuje, že po celou dobu trvání této smlouvy bude mít sjednáno pojištění odpovědnosti za škodu způsobenou třetí osobě s limitem pojistného plnění na jednu škodnou událost minimálně 5.000.000 Kč (slovy: pět miliónů korun českých). Na vyžádání je dodavatel povinen předložit kopii pojistné smlouvy popř. pojistného certifikátu objednateli. V případě, že při plnění předmětu této smlouvy dojde ke způsobení škody objednateli nebo třetím osobám, která nebude kryta pojištěním, je dodavatel povinen tuto škodu uhradit z vlastních prostředků. Při uplatnění náhrady škody ze strany objednatele není případná výše náhrady škody nijak shora limitována a dodavatel se zavazuje uhradit způsobenou škodu ve skutečné výši.
Dodavatel se zavazuje zajistit, aby všechny osoby, které se na jeho straně podílí na plnění předmětu smlouvy a které budou přítomny v prostorách ČSÚ, dodržovaly všechny bezpečnostní a provozní předpisy, především „Bezpečnostní pokyny pro obchodní partnery v oblasti požární ochrany, bezpečnosti práce a ochrany majetku“, se kterými byl seznámen před zahájením pravidelné přítomnosti v prostorách ČSÚ, a které jako příloha č. 4 tvoří nedílnou součást této smlouvy.

IV.

OBJEDNÁVKY NADSTANDARDNÍ PODPORY

Za služby nadstandardní systémové podpory podle této smlouvy jsou považovány všechny práce na konfiguraci zařízení či programového vybavení, optimalizaci provozu a další práce uvedené v příloze č. 2 této smlouvy, které nejsou součástí služeb standardní systémové podpory.
Služby nadstandardní podpory budou realizovány dle aktuálních potřeb objednatele na základě dílčích požadavků (objednávek) zaslaných oprávněným pracovníkem objednatele na kontaktní adresu uvedenou v čl. X. odst. 10.10. smlouvy.
Každá objednávka služeb bude obsahovat popis stavu a vymezení problému a jeho lokalizaci popř. popis požadovaných činností, spolu s návrhem přiměřené lhůty k jejich provedení a datum a čas vyhotovení a odeslání objednávky.
Dodavatel se zavazuje bez zbytečného odkladu po doručení objednávky tuto objednávku objednateli potvrdit, včetně vymezení časové a cenové náročnosti práce na provedení požadavku podle objednávky, popř. si vyžádat od objednatele doplňující informace, které nezbytně potřebuje ke splnění svých povinností. Objednávka se má za potvrzenou okamžikem dohody smluvních stran ohledně jejího obsahu, včetně lhůty k poskytnutí požadované služby nadstandardní podpory.

DOBA A MÍSTO PLNĚNÍ

Dodavatel se zavazuje:

dokončit dodávku dle čl. II. odst. 2.1 a odst. 2.2 této smlouvy a protokolárně ji předat objednateli do 6 (slovy: šesti) týdnů od účinnosti této smlouvy a
poskytovat služby nadstandardní podpory po dobu 60 (slovy: šedesáti) měsíců ode dne protokolárního převzetí dodávky.

Místem plnění je sídlo objednatele na adrese Na xxxxxxxxx 0000/00, 000 00 Xxxxx (dále jen “sídlo objednatele“).

VI.

CENA, PLATEBNÍ A DODACÍ PODMÍNKY

Cena dodávky včetně implementace a služeb standardní systémové podpory specifikované v odst. 2.2. této smlouvy činí celkem ………………….¹ Kč (slovy: ………………..¹ korun českých) bez DPH (dále jen „cena dodávky“).
Cena za poskytnutí služeb nadstandardní podpory bude kalkulována podle sazby za každý den plnění (8 hodin=1 člověkoden) ve výši ………………..¹ Kč (slovy: ………………………¹ korun českých) bez DPH.
Cena podle předchozích odstavců je sjednána jako cena nejvýše přípustná a zahrnuje veškeré náklady dodavatele spojené s plněním předmětu smlouvy. Dodavatel přebírá nebezpečí změny okolností ve smyslu ustanovení § 1765 odst. 2) a § 2620 odst. 2) občanského zákoníku.
K cenám specifikovaným v tomto článku bude připočtena DPH v sazbě podle platných právních předpisů ke dni uskutečnění zdanitelného plnění. Dodavatel odpovídá za to, že sazba daně z přidané hodnoty bude stanovena v souladu s platnými právními předpisy.
Platba bude provedena na základě daňového dokladu – faktury (dále rovněž jen „faktura“). Každá faktura vystavená na základě této smlouvy musí mít náležitosti daňového dokladu stanovené v zákoně č. 235/2004 Sb., o dani z přidané hodnoty, v platném znění, a vzákoně č. 563/1991 Sb., o účetnictví, v platném znění. Kromě těchto podstatných náležitostí musí každá faktura dodavatele obsahovat evidenční číslo smlouvy objednatele, číslo účtu dodavatele a všechny údaje uvedené v ust. § 435 odst. 1) občanského zákoníku. Nedílnou součástí každé faktury je kopie akceptačního protokolu podepsaného oprávněnými zástupci obou smluvních stran.
Dodavatel je povinen vystavit fakturu na cenu dodávky nejpozději do 3 (slovy: tří) dnů od podpisu akceptačního protokolu, kterým bude ze strany objednatele akceptována dodávka. Právo fakturovat za služby nadstandardní podpory vzniká dodavateli na základě oboustranně odsouhlasených akceptačních protokolů, a to vždy jednorázově zpětně za příslušné kalendářní čtvrtletí za všechny služby nadstandardní podpory poskytnuté v tomto období na základě realizovaných objednávek.
Splatnost cen vyúčtovaných daňovými doklady – fakturami dodavatele se sjednává ve lhůtě nejméně 21 (slovy: dvacet jedna) dnů ode dne jejich doručení do sídla objednatele. Faktura musí být objednateli doručena doporučenou listovní zásilkou, prostřednictvím datové schránky nebo osobně pověřenému zaměstnanci objednatele proti písemnému potvrzení doručení. Totožná lhůta splatnosti je stanovena i pro placení jiných plateb dle této smlouvy (smluvních pokut, úroků z prodlení, náhrady škody apod.). Cena je uhrazena dnem odepsání příslušné částky z účtu objednatele.
Objednatel je oprávněn před uplynutím lhůty splatnosti vrátit dodavateli fakturu, která neobsahuje požadované náležitosti, která obsahuje cenu vyúčtovanou v rozporu s touto smlouvou, nebo která obsahuje chybně vyúčtovanou DPH. Lhůta splatnosti vyúčtované ceny začíná v takovém případě znovu běžet ode dne doručení opravené faktury objednateli způsobem uvedeným v předchozím odstavci.
Plnění předmětu smlouvy se předává na základě akceptačního protokolu, který bude následně přílohou příslušného daňového dokladu. Předáním předmětu smlouvy dle čl. II. této smlouvy se rozumí fyzické předání formálně realizované podpisem akceptačního protokolu zástupcem dodavatele a zástupcem objednatele.
Dodavatel splní svou povinnost dodáním zařízení s programovým vybavením specifikovaných v čl. II. odst. 2.1. a 2.2. této smlouvy, jejich instalací a implementací do stávajícího prostředí, provedením nutných migrací, úspěšným provedením funkčních zkoušek dodaných zařízení a jejich instalace a implementace a následným předáním funkčních zařízení objednateli bez vad, právních vad a nedodělků. K účasti na prováděných zkouškách a převzetí dodávky se dodavatel zavazuje vyzvat objednatele alespoň 2 (dva) pracovní dny předem.
Objednatel není povinen dodávku převzít a dodavatel se ocitá v prodlení, nebudou-li:

zařízení instalována a implementována zcela v souladu s technickými požadavky stanovenými v čl. II. odst. 2.1. a odst. 2.2. této smlouvy a jejích přílohách a nebude-li provedena migrace v souladu s požadavky objednatele;
zařízení předána s instalačními a uživatelskými manuály a prohlášeními o shodě;
zdárně provedena funkční zkouška dodaných zařízení nebo
bude-li mít dodávka jiné vady nebo právní vady.

Funkční zkouškou podle předchozího odstavce se rozumí zkouška, při které bude ověřeno, zda dodaná zařízení s programovým vybavením fungují a poskytují objednateli požadované funkcionality specifikované v čl. II. odst. 2.1. a 2.2. této smlouvy a jejích přílohách. Během funkční zkoušky se rovněž ověří kvalita provedené instalace a implementací a také kompatibilita dodaných zařízení se stávajícím prostředím.
O předání a převzetí celé dodávky nebo jejím odmítnutí bude sepsán akceptační protokol, který bude za obě smluvní strany podepsán osobami oprávněnými jednat ve věcech technických uvedenými v článku X. této smlouvy. V případě odmítnutí převzetí dodávky bude v protokolu uveden důvod odmítnutí převzetí dodávky. Obsahem akceptačního protokolu bude zejména:

označení smluvních stran;
datum a místo předání a převzetí nebo odmítnuté převzetí dodávky;
soupis všech dodaných zařízení, které tvoří součást dodávky podle této smlouvy, a to včetně uvedení výrobce, typu, výrobního čísla a jejich množství;
podpisy smluvních stran, resp. jimi pověřených osob.

Nebezpečí škody a vlastnická práva k dodávce přechází na objednatele převzetím dodávky.
Objednatel je oprávněn v průběhu realizace předmětu smlouvy požadovat zprávy o průběžném stavu plnění, dodavatel je povinen takové zprávy objednateli bezodkladně poskytnout v objednatelem požadované formě.

VII.

SMLUVNÍ POKUTY

Smluvní strany se dohodly, že v případě prodlení dodavatele s dokončením a předáním dodávky objednateli v termínu stanoveném v čl. V. odst. 5.1., bodu a) této smlouvy je objednatel oprávněn požadovat zaplacení smluvní pokuty ve výši 10.000 Kč (slovy: deset tisíc korun českých) za každý započatý den prodlení.
Smluvní strany se dohodly, že za nedodržení termínů obnovení funkčnosti (FIX Time) stanovených v SLA v příloze č. 2 této smlouvy u kritických zařízení nebo programového vybavení je objednatel oprávněn požadovat zaplacení smluvní pokuty ve výši 2.500 Kč (slovy: dva tisíce pět set korun českých) za každou započatou hodinu a případ, v ostatních případech nedodržení termínů smluvní pokutu ve výši 10.000 Kč (slovy: deset tisíc korun českých) za každý, byť jen započatý, den a za každý jednotlivý případ.
Smluvní strany se dohodly, že za nedodržení termínů obnovení funkčnosti (FIX Time) stanovených v SLA v příloze č. 2 této smlouvy v době voleb je objednatel oprávněn požadovat zaplacení smluvní pokuty ve výši 10.000 Kč (slovy: deset tisíc korun českých) za každých započatých 15 minut a každý jednotlivý případ.
Smluvní strany se dohodly, že za nedodržení dostupnosti služeb v příslušném kalendářním čtvrtletí podle SLA stanovených v příloze č. 2 této smlouvy, je objednatel oprávněn požadovat zaplacení smluvní pokuty ve výši 10.000 Kč (slovy: deset tisíc korun českých) za každou započatou hodinu nedostupnosti služeb nad úroveň stanovených SLA.
Smluvní strany se dohodly, že v případě porušení povinností k ochraně důvěrných informací dle této smlouvy je objednatel oprávněn po dodavateli požadovat zaplacení smluvní pokuty ve výši 500.000 Kč (slovy: pět set tisíc korun českých) za každý jednotlivý případ porušení povinnosti.
Smluvní strany se dohodly, že v případě porušení povinnosti dle odst. 3.11. této smlouvy, tj. povinnosti mít po celou dobu trvání smlouvy sjednanou pojistnou smlouvu pro případ způsobení škody třetí osobě s limitním plněním na jednu škodnou událost minimálně 10 mil. Kč (slovy: deset miliónů korun českých), je objednatel oprávněn požadovat zaplacení smluvní pokuty ve výši 50.000 Kč (slovy: padesát tisíc korun českých) za každý započatý měsíc, v němž nebude mít dodavatel uzavřenou pojistnou smlouvu se stanovenými parametry.
Smluvní strany se dohodly, že při nedodržení termínu splatnosti cen vyúčtovaných řádnými fakturami je dodavatel oprávněn požadovat zaplacení úroku z prodlení v zákonné výši.
Smluvní strany se dohodly, že zaplacením smluvní pokuty zůstávají nedotčena práva objednatele na náhradu škody vzniklé objednateli v důsledku porušení povinnosti dodavatele, jíž se smluvní pokuta týká, v plné výši. Škoda se hradí ve skutečné výši.
Smluvní strany se dohodly, že pohledávku z titulu smluvní pokuty je objednatel oprávněn jednostranně započíst proti jakékoli splatné pohledávce dodavatele za objednatelem.
Smluvní strany se dohodly, že splatnost smluvní pokuty nastává dnem porušení smluvní povinnosti.

VIII.

SUBDODAVATELÉ

Specifikace subdodavatelů, prostřednictvím kterých dodavatel zajišťuje veřejnou zakázku, je obsažena v příloze č. 3 této smlouvy.
Dodavatel je oprávněn změnit subdodavatele, pomocí kterého prokázal část kvalifikace k veřejné zakázce, pouze z vážných objektivních důvodů a s předchozím písemným souhlasem objednatele, a pouze za takového subdodavatele, který splňuje kvalifikační předpoklady minimálně ve stejném rozsahu jako předešlý subdodavatel. Objednatel je povinen udělení souhlasu se změnou subdodavatele bezdůvodně neodepřít.
Dodavatel je povinen předložit objednateli seznam subdodavatelů, kterým za plnění subdodávky uhradil více než 10% z části ceny veřejné zakázky uhrazené objednatelem v jednom kalendářním roce dodavateli, a to nejpozději do 28. února následujícího kalendářního roku. Má-li subdodavatel formu akciové společnosti, je dodavatel společně se seznamem subdodavatelů povinen předložit objednateli seznam vlastníků akcií, jejichž jmenovitá hodnota přesahuje 10% základního kapitálu, a to ve lhůtě 90 (slovy: devadesáti) dnů přede dnem předložení seznamu subdodavatelů.

IX.

LICENČNÍ UJEDNÁNÍ

9.1. V případě, že výsledkem činnosti dodavatele podle této smlouvy je dílo, které naplňuje znaky autorského díla ve smyslu zákona č. 121/2000 Sb., o právu autorském, o právech souvisejících s právem autorským a o změně některých zákonů, včetně počítačového programu (dále jen „autorské dílo“), poskytuje dodavatel objednateli ve smyslu ust. § 2371 občanského zákoníku licenci, tj. oprávnění k výkonu práva autorské dílo užít, a to v rozsahu nezbytném pro jeho řádné užívání a po celou dobu trvání příslušných práv.

9.2. Licenci podle předchozího odstavce uděluje dodavatel objednateli jako nevýhradní k veškerým známým způsobům užití takového autorského díla, zejména k účelu, ke kterému bylo autorské dílo dodavatelem vytvořeno, a to v rozsahu minimálně nezbytném pro řádné užívání autorského díla objednatelem, je udělena jako neodvolatelná, neomezená množstevním rozsahem, neomezená způsobem nebo rozsahem užití a teritoriálně omezená územím České republiky. Dále je licence udělena na dobu určitou (po dobu trvání majetkových práv k autorskému dílu). Objednatel není povinen licenci využít a je oprávněn poskytnout třetím osobám sublicenci. Objednatel je oprávněn zpřístupnit užívání autorského díla svým zástupcům, právním nástupcům a dodavatelům (včetně poskytovatelů outsourcingu), a to pouze pro vnitřní použití při současném zachování veškerých autorských práv dodavatele.

9.3. Povinnost týkající se poskytnutí licence v rozsahu podle předchozího odstavce platí pro dodavatele i v případě zhotovení části autorského díla subdodavatelem.

9.4. Obsahem poskytnuté licence podle odst. 9.2. tohoto článku smlouvy je zejména oprávnění objednatele (popř. objednatelem pověřené třetí osoby) autorské dílo nebo jeho části rozmnožovat, zveřejnit, upravovat, zpracovávat, překládat či měnit jeho název, spojit dílo s dílem jiným a zařadit je do díla souborného. Za tímto účelem je dodavatel povinen předat objednateli veškeré zdrojové kódy k výsledkům vývoje podle této smlouvy, včetně související dokumentace, a to tak, že budou uloženy na k tomu vyhrazených datových prostředcích objednatele nebo mu budou nejpozději k datu předání díla předány na datovém nosiči.

9.5. Licenční odměny za veškerá oprávnění poskytnutá objednateli podle tohoto článku smlouvy jsou zahrnuty v ceně za dodávku anebo za služby nadstandardní systémové podpory podle této smlouvy.

9.6. Dodavatel se zavazuje, že výsledkem jeho plnění nebo jakékoli jeho části nebudou porušena práva třetích osob. V opačném případě nese dodavatel vedle odpovědnosti za vady plnění i odpovědnost za veškeré škody, které tím objednateli vzniknou.

9.7. S nositeli chráněných práv duševního vlastnictví vzniklých v souvislosti s realizací této smlouvy je dodavatel povinen vždy smluvně zajistit možnost nakládání s těmito právy objednatelem v rozsahu definovaném tímto článkem smlouvy.

DALŠÍ USTANOVENÍ

Dodavatel výslovně souhlasí se zveřejněním smlouvy včetně všech jejích příloh a dodatků a všech údajů souvisejících s plněním veřejné zakázky v souladu s povinnostmi objednatele podle zákona o veřejných zakázkách, zákona č. 106/1999 Sb., o svobodném přístupu k informacím a popř. dalších právních předpisů.
Dodavatel souhlasí s tím, aby subjekty oprávněné dle zákona č. 320/2001 Sb., o finanční kontrole ve veřejné správě a o změně některých zákonů (zákon o finanční kontrole), ve znění pozdějších předpisů, provedly finanční kontrolu závazkového vztahu vyplývajícího ze smlouvy s tím, že se dodavatel podrobí této kontrole, a bude působit jako osoba povinná ve smyslu ustanovení § 2 písm. e) uvedeného zákona.
Veškeré skutečnosti obchodní, ekonomické a technické povahy související se smluvními stranami, které nejsou běžně dostupné v obchodních kruzích a se kterými se smluvní strany seznámí při realizaci předmětu této smlouvy nebo v souvislosti s ní, se považují za důvěrné informace.
Dodavatel se zavazuje zachovávat mlčenlivost ohledně skutečností, které jsou obsahem této smlouvy, které se v souvislosti s plněním předmětu této smlouvy dozvěděl, nebo které objednatel označil za důvěrné. Zavazuje se zachovat je v přísné tajnosti a sdělit je výlučně těm svým zaměstnancům nebo subdodavatelům, kteří jsou pověřeni plněním této smlouvy a za tímto účelem jsou oprávněni se s těmito informacemi v nezbytném rozsahu seznámit. Dodavatel se zavazuje tyto osoby zavázat závazkem mlčenlivosti minimálně ve stejném rozsahu, jakým je dodavatel sám vázán touto smlouvou.
Povinnost mlčenlivosti podle předchozího odstavce se nevztahuje na informace, které:

mohou být zveřejněny bez porušení této smlouvy,
byly písemným souhlasem obou smluvních stran zproštěny těchto omezení,
jsou známé nebo byly zveřejněny jinak, než následkem porušení povinnosti jedné ze smluvních stran,
příjemce je zná dříve, než je sdělí smluvní strana,
jsou vyžádány soudem, státním zastupitelstvím nebo příslušným správním orgánem na základě zákona, popřípadě, jejichž zveřejnění je stanoveno zákonem,
smluvní strana sdělí osobě vázané zákonnou povinností mlčenlivosti (např. advokátovi nebo daňovému poradci) za účelem uplatňování svých práv.

Povinnost ochrany důvěrných informací trvá bez ohledu na ukončení platnosti anebo účinnosti této smlouvy.
Závazek k ochraně a utajení důvěrných informací dle této smlouvy se vztahuje i na informace dle zákona č. 89/1995 Sb., o státní statistické službě, ve znění pozdějších předpisů.
Smluvní strany se zavazují k vyvinutí maximálního úsilí k předcházení škodám a k minimalizaci vzniklých škod. Smluvní strany nesou odpovědnost za škodu dle platných právních předpisů a této smlouvy. Poskytovatel odpovídá za škodu rovněž v případě, kdy škodu způsobí subdodavatel.
Žádná ze smluvních stran není odpovědná za škodu nebo prodlení způsobené okolnostmi vylučujícími odpovědnost ve smyslu ustanovení § 2913 odst. 2 občanského zákoníku. Smluvní strany se zavazují upozornit druhou smluvní stranu bez zbytečného odkladu na vzniklé okolnosti vylučující odpovědnost a bránící řádnému plnění této smlouvy.
Kontaktní adresa dodavatele pro hlášení poruchy zařízení a programového vybavení nebo jejich nefunkčnosti je: …………………………¹
V záležitostech technických je kontaktní osobou na straně dodavatele:

jméno, příjmení: ……………………..

telefon / fax: …………………….

e-mail: ……………………..¹

V záležitostech technických je kontaktní osobou na straně objednatele:

jméno, příjmení: Xxx. Xxxx Xxxxxx

telefon: 000 000 000

e-mail: xxxx.xxxxxx@xxxx.xx

jméno, příjmení: Xxx. Xxx Xxxxxxxxxx

telefon: 000 000 000

e-mail: xxx.xxxxxxxxxx@xxxx.xx

XI.

ZÁRUKA

Záruční doba dodaných zařízení dle této smlouvy činí 60 (slovy: šedesát) měsíců od převzetí dodávky. Dodavatel poskytuje objednateli záruku za to, že dodaná zařízení budou mít obvyklé technické vlastnosti, odpovídající technickým údajům výrobce a funkcionality specifikované v čl. II. odst. 2.1. a 2.2. této smlouvy a jejích přílohách a nebudou zatížena právními nároky třetích osob.
Dodavatel se zavazuje, že po dobu záruční lhůty na svoje náklady odstraní všechny závady, které se na zařízeních vyskytnou. Tento závazek zahrnuje lokalizaci závady, výměnu vadných součástek, seřízení a kontrolu po provedené opravě. Záruční doba se prodlužuje o dobu, po kterou bylo zařízení v opravě.
Záruka se nevztahuje na poruchy, které byly způsobeny chybnou obsluhou a údržbou, nedodržením provozních podmínek nebo jiným způsobem než obvyklým provozem.
Záruční podmínky jsou dále stanoveny v příloze č. 2 této smlouvy.

XII.

ZÁVĚREČNÁ USTANOVENÍ

Tato smlouva končí uplynutím doby, na kterou byla sjednána. Před uplynutím doby může být ukončena:

dohodou smluvních stran,
jednostranným odstoupením objednatele pro její podstatné porušení ze strany dodavatele, přičemž za podstatné porušení se považuje zejména prodlení dodavatele s dodáním dodávky v termínu stanoveném v čl. V. odst. 5.1 bodu a). smlouvy o více než 10 (slovy: deset) dnů a dále opakované nedodržení stanovených SLA (tj. třikrát se opakující nedodržení termínů obnovení funkčnosti /FIX time/ v příslušném kalendářním čtvrtletí);
písemnou výpovědí objednatele s výpovědní dobou tři měsíce, která začíná běžet prvním dnem měsíce následujícího po měsíci, v němž byla výpověď dodavateli doručena.

Předčasným ukončením smlouvy nejsou dotčena práva na náhradu škody, nároky na uplatnění smluvních pokut, ustanovení o ochraně důvěrných informací a ostatní práva a povinnosti založené touto smlouvou, která mají vzhledem ke své povaze zavazovat smluvní strany i po zrušení smlouvy.
Práva a povinnosti vzniklé na základě této smlouvy nebo v souvislosti s ní se řídí českým právním řádem, zejména pak občanským zákoníkem.
Jakékoliv změny či doplňky k této smlouvě je možné provádět pouze vzestupně číslovanými písemnými dodatky podepsanými oprávněnými zástupci obou smluvních stran.
Neplatnost některého ustanovení této smlouvy nezpůsobuje neplatnost celé smlouvy. V případě, že některá ustanovení této smlouvy budou neplatná nebo neúčinná, zavazují se smluvní strany nahradit taková neplatná nebo neúčinná ustanovení platnými a účinnými ustanoveními, která budou co do obsahu a významu neplatným nebo neúčinným ustanovením nejblíže.
Veškerá oznámení podle této smlouvy musí být učiněna písemně a zaslána kontaktní osobě druhé smluvní strany prostřednictvím datové schránky, elektronické pošty, faxu nebo doporučenou poštou, případně předána osobně, není-li ve smlouvě výslovně uvedeno jinak.
Smluvní strany se dohodly, že smluvním jazykem je jazyk český, a že v českém jazyce bude probíhat veškerá komunikace ve všech věcech týkající se této smlouvy.
Smluvní strany se dohodly, že veškeré sporné záležitosti, které se vyskytnou a budou se týkat závazků vyplývajících z této smlouvy, budou prioritně řešeny dohodou. Případnému soudnímu sporu z této smlouvy bude předcházet snaha smluvních stran o řešení sporu smírem. Smluvní strany se dohodly ve smyslu ust. § 89a o.s.ř., že v případě řešení sporů soudní cestou bude místně příslušným soudem Obvodní soud pro Prahu 10, popřípadě Městský soud v Praze.
Tato smlouva je vypracována ve 4 stejnopisech, z nichž 2 stejnopisy obdrží objednatel a 2 stejnopisy obdrží dodavatel.
Tato smlouva nabývá platnosti a účinnosti dnem podpisu oprávněných zástupců obou smluvních stran. Objednatel je povinen o nabytí účinnosti smlouvy dodavatele bezodkladně informovat.
Smluvní strany shodně a výslovně prohlašují, že je jim obsah smlouvy dobře znám v celém jeho rozsahu s tím, že smlouva je projevem jejich vážné, pravé a svobodné vůle a nebyla uzavřena v tísni či za nápadně nevýhodných podmínek. Na důkaz souhlasu připojují oprávnění zástupci smluvních stran své vlastnoruční podpisy.

Nedílnou součástí této smlouvy jsou tyto přílohy:

Příloha č. 1: Technická specifikace zařízení

Příloha č. 2: Parametry systémové podpory a záruční podmínky

Příloha č. 3: Seznam subdodavatelů

Příloha č. 4: Bezpečnostní pokyny pro obchodní partnery v oblasti požární ochrany, bezpečnosti práce a ochrany majetku

V Praze dne …………….. V ……………………..dne …………….¹

…………………………………………………. ………………………………………………..

Česká republika – Český statistický úřad Název ….………………………

Xxx. Xxxxxxxx Xxxxx, vrchní ředitel Jméno a příjmení zástupce ……………

sekce ekonomické a správní Funkce …………………………………...¹

Příloha č. 1

Smlouvy o dodávce a instalaci síťových prvků a poskytování souvisejících služeb podpory

Technická specifikace zařízení

Základní podmínky Dodávky:

Zadavatel požaduje dodat taková zařízení a technologie, u něhož výrobce nevyhlásil EOS (end of sale and support) a distributor garantuje minimálně pětiletou dostupnost náhradních dílů a podporu od data akceptace Dodávky.

Předmět plnění veřejné zakázky musí být proveden plně v souladu s platnými právními předpisy, jakož i v souladu se všemi normami obsahujícími technické specifikace a technická řešení, technické a technologické postupy nebo jiná určující kriteria k zajištění, že materiály, výrobky, postupy a služby vyhovují účelu předmětu veřejné zakázky.

Vzhledem ke komplexnosti a složitosti prostředí zadavatel předpokládá, že implementace celého řešení, migrace služeb na novou síťovou infrastrukturu, zavedení nových služeb a nastavení systémů centrální správy a monitoringu bude minimálně 150 člověkodní. Uchazeč však samostatně musí časové nároky na instalaci, zprovoznění, odladění, dokumentace a předání systému zohlednit do nabídkové ceny podle náročnosti jím nabízeného systému. Zadavatel poskytne uchazeči pouze součinnost v oblasti poskytnutí informací pro konfiguraci a zajištění přístupu do stávajících zařízení pro vyčítání informací.

Zadavatel požaduje dodání nových a nepoužitých zařízení. Zařízení budou umístěna v sídle Zadavatele.

Pro provoz systému centrální správy a systému pro ověřování uživatelských práv (AAA) je Zadavatel připraven poskytnout následující platformu (pro každý systém) v datacentru ČSÚ:

cluster dvou virtuálních serverů (VMware Vsphere 5.5.) s konfigurací maximálně” 2xVCPU (based on X5450), 16 GB RAM, 50GB diskového prostoru;
připojení na internet .

V případě použití databáze Oracle poskytne nabyvatel na centrálních databázových serverech instanci Oracle Database 11g Standard Edition. Maximální velikost databáze je 50GB na systém

Dodávka zařízení

Zadavatel požaduje dodat zařízení, včetně veškerého potřebného programového vybavení a licencí, které umožní plnohodnotné fungování následujících funkcionalit:

routing a switching;
routing do Internetu;
firewalling na síťové, transportní a aplikační vrstvě;
load-balancing;
systém centrální správy;
ochrany před DDoS útoky;
systém pro ověřování uživatelských přístupových práv (AAA).

Součástí dodávky musí být také práce, zahrnující:

Instalace HW a jeho připojení do stávající infrastruktury;
prováděcí projekt na úpravu síťového zapojení LAN DC;
migrace stávajících služeb FW;
migrace stávajících služeb LB;
implementace IPv6 v rámci publikace webové prezentace ČSÚ v souladu s nařízením vlády č. 727/2009 a usnesením vlády č. 982 ze dne 18. prosince 2013.

Součástí dodávky musí být veškeré optické i metalické komponenty (kabely, transceivery, apod.) nutné pro vzájemné propojení systémů a jejich zapojení do sítě včetně propojení se stávajícími prvky Zadavatele.
Součástí dodávky musí být programové vybavení včetně licencí pro zabezpečení veškerých funkcionalit dle požadavků dále uvedených.

LAN přepínače a routing do Internetu

Přepínače L2 – specifikace

Z pohledu podpory jde o kritické zařízení.

Zadavatel požaduje dodávku 2 ks zařízení dle specifikace v tabulce:

Typ požadavku	Minimální parametry	Nabízené parametry
Počet zařízení	2
Velikost zařízení	maximálně 1RU
Možnost montáže do racku	Ano
Počet portů 10/100/1000Mbit/s	24
Počet portů SFP+10Gbps	2
Počet portů USB	01
Kapacita přepínání	72Gps
Množství MAC adres	16 000
Počet VLAN ID	1023
Podpora Jumbo Frames	Ano
Podpora ACL	Ano
Zařízení musí být sestavena do stacku, který se musí chovat jako jedno virtuální zařízení	Ano
Virtuální zařízení podporuje jednotnou konfiguraci	Ano
Podpora zrcadlení portů (SPAN) a vzdáleného zrcadlení portů (RSPAN)	Ano
Všechny porty podporují Full duplex 802.3X	Ano
Podpora IGMP v 3	Ano
Auto MDI/MDI-X	Ano
Broadcast storm control	Ano
DHCP server	Ano
Zařízení musí poskytovat in-band management prostřednictvím protokolů HTTPS a SSHv2 a out-of-band management prostřednictvím command line interface CLI přes console port	Ano
SNMPv3	ano
SNMP Trap	ano
Syslog	ano
Podpora ověřování	Lokální, Radius, TACACS+
Vstupní střídavé napětí	230 V
Podpora redundantního napájení	Ano
Podpora standardu IEEE 802.3ad	Ano
Podpora standardu IEEE 802.1Q	Ano
Podpora standardu IEEE 802.1p	Ano
Podpora standardu IEEE 802.1s	Ano
Podpora standardu IEEE 802.1D	Ano
Podpora standardu IEEE 802.1X	Ano
Podpora standardu IEEE 802.3X	Ano
Ostatní
Dodávka SFP+ 10GBASE-SR modul 2ks výhradně originál od výrobce dodávaného zařízení	Ano
Kabeláž a prvky umožňující stackování jsou součástí dodávky	Ano

Přepínače L3 – specifikace

Z pohledu podpory jde o kritické zařízení.

Zadavatel požaduje dodávku 2 ks zařízení dle specifikace v tabulce:

Typ požadavku	Minimální parametry	Nabízené parametry
Počet zařízení	2
Velikost zařízení	maximálně 1RU
Možnost montáže do racku	Ano
Redundantní napájení	Ano
Výměna napájecího zdroje za chodu (hot - swap)	Ano
Počet portů 10/100/1000Mbit/s	24
Počet volných portů SFP+10Gbps (pro stackování použity dedikované porty, počet volných nutno zachovat)	2
Kapacita přepínání	92Gps
Množství IPv4 cest	12 000
Množství MAC adres	32 000
Propustnost ve stacku	80 Gbps
Podpora skriptování	Ano
Podpora protokolu umožňující redundanci směrovačů (VRRP)	Ano
Zařízení musí být sestaveno do stacku, který se musí chovat jako jedno virtuální zařízení	Ano
Virtuální zařízení podporuje jednotnou konfiguraci	Ano
Bezvýpadkové přidání nebo odebrání Switche do Stacku	Ano
Dynamický IP Routing OSPF a BGP pro IPv4 a IPv6	Ano
Podpora monitorování provozu a služeb v síti	Ano
Technologie monitoringu provozu NetFlow nebo sFlow	Ano
Podpora virtualizace směrovacích systémů (VRF) pro IPv4 a IPv6	Ano
Podpora zrcadlení portů (SPAN) a vzdáleného zrcadlení portů (RSPAN)	Ano
Podpora IP-SLA nebo alternativního způsobu monitorování provozu a dostupnosti služeb s možnou návazností na automatické konfigurační změny systému pro zajištění zachování dostupnosti služeb.	Ano
Policy Based Routing pro IPv4 a IPv6	Ano
Počet VLAN ID	4000
Podpora Jumbo Frames	Ano
Podpora ACL	Ano
Plně duplexní režim	Ano
Podpora protokolu IGMP v 3	Ano
Auto MDI/MDI-X	Ano
Broadcast storm control	Ano
Agregace spojení	Ano
DHCP server	Ano
Zařízení musí poskytovat in-band management prostřednictvím protokolů HTTPS a SSHv2 a out-of-band management prostřednictvím command line interface CLI přes console port	Ano
SNMPv3	ano
SNMP Trap	ano
Syslog	ano
Podpora ověřování	Lokální, Radius, TACACS+
Vstupní střídavé napětí	230 V
Podpora standardu IEEE 802.3ad	Ano
Podpora standardu IEEE 802.1Q	Ano
Podpora standardu IEEE 802.1p	Ano
Podpora standardu IEEE 802.1s	Ano
Podpora standardu IEEE 802.1D	Ano
Podpora standardu IEEE 802.1X	Ano
Podpora standardu IEEE 802.3X	Ano
Podpora standardu IEEE 802.1w	Ano
Řízení času switche z NTP zdroje	Ano
Podpora ip v 6	Ano
Ostatní
Dodávka SFP+ 10GBASE-SR modul 2ks výhradně originál od výrobce dodávaného zařízení	Ano
Kabeláž a prvky umožňující stackování jsou součástí dodávky	Ano

Firewally - specifikace

Z pohledu podpory jde o kritické zařízení.

Zadavatel požaduje dodávku 2 ks zařízení dle specifikace v tabulce:

Typ požadavku	Požadované parametry	Nabízené parametry
Základní vlastnosti
Počet zařízení	2
Velikost zařízení	Maximálně 2RU
Možnost montáže do racku	Ano
Počet portů USB	1
Počet portů 10/100/1000Mbit/s	12×RJ45
Počet portů SFP+ 10Gbps	8x
Redundantní interní AC napájecí zdroj stejného typu	ano,
Výměna napájecího zdroje za chodu zařízení bez přerušení provozu (hot-swap)	ano
Redundantní ventilátory	ano
Provozní režimy
Transparentní režim (In-line inspekce)	ano
Routed režim	ano
Hybridní režim, kombinace routed a transparent mode	ano
Výkonnostní parametry
Propustnost firewallu	40 Gbit/s
VPN IPsec propustnost	4 Gbit/s
Počet inspektovaných spojení (concurrent session) v reálném čase	10 000 000
Počet nově otevřených spojení za sekundu	250 000/s
Základní síťové funkce
IEEE 802.3ad	ano
IEEE 802.1Q	ano, 250 aktivních VLAN
Statické směrování	IPv4,IPv6
Dynamické směrování IPv4	OSPF, BGP
Dynamické směrování IPv6	OSPFv3, BGP4+
Policy based routing	ano pro IPv4 a IPv6
Podpora multicast IPv4	ano
Podpora multicast IPv6	ano
Podpora NAT	source NAT,destination NAT, NAT64
IPv6 over IPv4 GRE tunnel	ano
Podpora NTP	ano
Firewall funkce
Virtualizace formou kontextů	ano, 10 kontextů
Podpora Site-to-site VPN	formou IPsec
Podpora Client-to-site VPN	formou L2TP, SSL
Počet bezpečnostních pravidel	5 000
Podpora IPsec	ano
Podpora IKE	ano
Detekce a blokace útoků průzkumných aktivit	ano, scan adres a portů
Detekce a blokace útoků záplavových typů	SYN flood, ICMP flood, UDP flood
Detekce a blokace ostatních útoků	Fragmentované pakety, IP Spoofing, TCP flag, velké ICMP
Podpora TCP proxy	ano
Podpora URL filterů	ano
Podpora content filtering	HTTP, FTP, SMTP, POP3
Podpora ACL	Pro IPv4 a IPv6
Management
Zařízení musí poskytovat in-band management prostřednictvím protokolů HTTPS a SSHv2 a out-of-band management prostřednictvím command line interface CLI přes console port	ano
SNMPv3	ano
SNMP Trap	ano
Syslog	ano
Podpora ověřování	Lokální, Radius, TACACS+, LDAP
Podpora dvoufaktorové autentizace	ano
Vysoká dostupnost
Podpora clustering režimu	active/active, active-pasive
Podpora synchronizace v HA	sessions, konfigurace
Ostatní
SW aktualizace zdarma po dobu životního cyklu zařízení	ano
Dodávka SFP+ modul 8ks 10GBASE-SR (originál od výrobce dodávaného zařízení)	ano
Dodávka 4 ks SFP+ Transceiver 10GBASE-SR do stávajících přepínačů HP 5900AF-48XG-4QSFP+	ano

Load-balancery - specifikace

Z pohledu podpory jde o kritické zařízení.

Zadavatel požaduje dodávku 2 ks zařízení dle specifikace v tabulce:

Typ požadavku	Minimální parametry	Nabízené parametry
Základní vlastnosti a výkonnostní parametry
Počet zařízení	2
Velikost zařízení	Max 2RU
Možnost montáže do racku	Ano
Počet portů 10/100/1000Mbit/s	4
Out-of-Band Ethernet Management port	1
Počet portů SFP+10 Gbps	8
Redundandní napájení	Ano
Zařízení musí mít alespoň 15 Gbps propustnost na L7.	Ano
Zařízení musí podporovat alespoň 1 500 000 HTTP request za sekundu na L7	Ano
Zařízení musí podporovat alespoň 20 000 nových SSL spojení za sekundu při velikosti klíče 2048-bit	Ano
Zařízení musí mít propustnost šifrování alespoň 10 Gbps pro SSL	Ano
Zařízení musí mít propustnost alespoň 5 Gbps pro kompresi HTTP	Ano
Zařízení musí umožnit provoz minimálně 5 virtuálních zařízení ADC, které mohou být provozovány s různými verzemi OS	Ano
Fyzické zařízení musí umožnit provoz při plné požadované propustnosti a maximálním počtu požadovaných spojení i bez rozdělení na více virtuálních zařízení nebo jen jedno virtuální zařízení	Ano
Fyzické zařízení musí umožnit přidělit vybraná jádra CPU zdroje výhradně pro jedno virtuální zařízení	Ano
Zařízení musí umožnit přidělit paměťové zdroje výhradně pro jedno virtuální zařízení	Ano
Zařízení musí umožnit přidělit síťová rozhraní výhradně pro jedno virtuální zařízení	Ano
Zařízení musí obsahovat hardware pro akceleraci SSL	Ano
Zařízení musí podporovat High Availability v módu Active-Standby	Ano
Zařízení musí podporovat automatickou synchronizaci konfigurací	Ano
Load Balancing
Zařízení musí podporovat TCP/UDP Load Balancing	Ano
Zařízení musí podporovat HTTP/HTTPS Load Balancing	Ano
Zařízení musí podporovat multiplexování více klientských spojení do jednoho spojení k serveru	Ano
Zařízení musí podporovat DNS (TCP/UDP) Load Balancing	Ano
Zařízení musí podporovat RDP Load Balancing	Ano
Zařízení musí podporovat Firewall Load Balancing	Ano
Zařízení musí podporovat SIP Load Balancing (over UDP)	Ano
Zařízení musí podporovat Server Application State Protocol	Ano
Zařízení musí podporovat Load Balancing v režimu asymetrického provozu	Ano
Zařízení musí podporovat režim Full TCP Proxy	Ano
Zařízení musí podporovat transparentní mód pro klienty	Ano
Zařízení musí podporovat následující způsoby zapojení do síťové infrastruktury: L2 - Transparentní L3 – One-Arm Mode L3 - Netransparentní	Ano
Zařízení musí podporovat následující metody load balancingu Weighted Round Xxxxx Least Response Time Least Bandwidth Least Packets URL Hashing Source IP Hashing Destination IP Hashing Source IP/Destination IP Hashing Call ID Hashing (SIP LB) Least Response Time	Ano
Zařízení musí podporovat následující metody Session Persistency Source IP Cookie Insert SSL Session ID JSESSIONID DestIP SrcIP/DestIP Persistence podle uživatelem definovaných pravidel vyhodnocujících hlavičky a data protokolů HTTP a HTTPS a na základě uživatelských dat v TCP paketu	Ano
Zařízení musí podporovat následující metody monitoringu dostupnosti služeb TCP včetně kontroly obsahu dat (Extended Content Verfiication) HTTP včetně kontroly obsahu dat (Extended Content Verfiication) HTTPS včetně kontroly obsahu dat (Extended Content Verfiication) FTP UDP DNS Ping RADIUS LDAP POP3 SMTP L2 Transparent device Monitoring Reverse Monitors SNMP Monitor definovaný scripty	Ano
Zařízení musí podporovat URL Redirection	Ano
Zařízení musí podporovat Port Redirection	Ano
Zařízení musí podporovat přesměrování provozu na základě prahových hodnot Počet spojení Bandwidth	Ano
Zařízení musí podporovat Sessionless load balancing	Ano
Zařízení musí podporovat Rate Limiting podle následujících parametrů Trigger policies based upon connections per second packets per second, bandwidth Source or destination-based podle header nebo payload	Ano
Zařízení musí podporovat the following Content Switching TCP HTTP	Ano
Zařízení musí podporovat L7 Content Rewriting bidirectional rewriting pro HTTP header a payload elementy redirection příchozích požadavků URL Rewrite	Ano
Zařízení musí umožňovat Global Server Load Balancing s následujícími algoritmy: site health network proximity	Ano
Zařízení musí umožnit zabezpečit infrastrukturu DNS prostřednictvím DNSSEC DNS proxy Authoritative DNS DNS signing	Ano
Zařízení musí podporovat SSL Offloading se znovu zašifrováním dat směrem k back-end serveru	Ano
Zařízení musí podporovat Transparent SSL mode	Ano
Zařízení musí umožnit práci s SSL s následujícími vlastnostmi: Client-Authentication pomocí digitálního certifikátu Client Revocation List Automatická obnova CRL Centrální správa klíčů a certifikátů SSLV3 TLS 1.0, 1.1 a 1.2 Certifikáty s hash funkcí SHA-2	Ano
Zařízení musí podporovat optimalizaci transportní TCP vrstvy	Ano
Zařízení musí podporovat kompresi HTTP provozu Deflate GZIP	Ano
Zařízení musí při využití SSL Offload podporovat kompresi šifrovaných dat	Ano
Zařízení musí podporovat kešování statických a dynamických objektů	Ano
Bezpečnostní parametry
Zařízení musí podporovat prevenci následujících layer 3-4 DDoS útoků Syn Flood Protection ICMP Floods UDP Floods Ping of Death Land Attack Teardrop TCP State Machine Attacks UDP Broadcast	Ano
Zařízení musí podporovat ochranu proti Layer 7 DoS	Ano
Zařízení musí unožnit definovat limity pro rychlost zpracování dat na úrovni UDP TCP ICMP HTTP	Ano
Zařízení musí umožnit ochránit před přetížením farmy serverů při nenadálém nárůstu počtu požadavků	Ano
Zařízení musí podporovat prioritizaci URL requestů	Ano
Zařízení musí podporovat filtraci na úrovni HTTP	Ano
Zařízení musí umožnit inspekci, popř. blokování HTTP na základě údajů v URL nebo hlavičce v klientských požadavcích	Ano
Zařízení musí podporovat ACL na Layer 3 and 4 ISO/OSI model	Ano
Zařízení musí podporovat firewalling na aplikační vrstvě pro ochranu před OWASP TOP 10 zranitelnostmi s certifikací ICSA Labs a následujícími vlastnostmi: Positive Security Model Negative Security Model XML security URL transformation	Ano
Zařízení musí umožnit provádět authentication, authorization and auditing v rámci SSO (Single Sign-on) do webových aplikací	Ano
Zařízení musí umožnit následující funkce: Authentizační metody LDAP/RADIUS/TACACS/SAML/Certificate/local SSO NTLM/Form-based/KCD/Username-password/Certificate Dvoufaktorová autentizace group/nested-group extraction cascading autentizací upozornění na expiraci hesla umožnění změny hesla Autorizace na základě různých pravidel vázaných dle uživatele / skupiny	Ano
Síťové služby
Zařízení musí podporovat logování prostřednictvím Syslog	Ano
Zařízení musí podporovat logování přístupů k webovým službám	Ano
Zařízení musí podporovat statické směrování včetně monitorování dostupnosti route pro IPv4 I IPv6	Ano
Zařízení musí podporovat překlad zdrojových i cílových IP adres	Ano
Zařízení musí podporovat MAC Based Forwarding	Ano
Zařízení musí podporovat Route Health Injection	Ano
Zařízení musí podporovat IPv4 i IPv6	Ano
Zařízení musí podporovat překlad z IPv4 do IPv6 (NAT46)	Ano
Zařízení musí podporovat překlad z IPv6 do IPv4 (NAT64)	Ano
Zařízení musí podporovat následující dynamické směrovací protokoly OSPF pro IPv4 i IPv6 BGP pro IPv4 i IPv6	Ano
Zařízení musí podporovat VLAN dle standardu IEEE 802.1Q	Ano
Zařízení musí podporovat Link Aggregation 802.3ad	Ano
Zařízení musí podporovat LACP	Ano
Management
Zařízení musí poskytovat aktuální informace o počtu připojených spojení, stavu poskytovaných služeb a připojených systémů	Ano
Zařízení musí poskytovat in-band management prostřednictvím protokolů HTTPS a SSHv2 a out-of-band management prostřednictvím command line interface CLI přes console port	ano
SNMPv3	ano
SNMP Trap	ano
Syslog	ano
Podpora ověřování	Lokální, Radius, TACACS+, LDAP
Zařízení musí mít XML/SOAP API pro umožnění integrace se systémy správy třetích stran	Ano
Zařízení musí podporovat následující vlastnosti: Roles Based Administration Reporting dostupnosti a výkonnosti Reporting času odezvy Rozdělení správy služeb a provádět operace jen nad definovanou oblastí	Ano
Ostatní
Dodávka SFP+ SR modul 8ks (originál od výrobce dodávaného zařízení)	Ano
Dodávka 8 ks SFP+ Transceiver 10GBASE-SR do stávajících přepínačů HP 5900AF-48XG-4QSFP+	Ano

Systém centrální správy - specifikace

Zadavatel nyní pro centrální správu a monitoring síťové infrastruktury využívá systém složený z produktů HP iMC Standard (včetně modulů NTA, SHM, APM, TAM a Extended API) a Zabbix verze 2.0, které jsou customizovány tak, že splňují funkčnost specifikovanou níže v tabulce.

Zadavatel požaduje buď začlenění dodaných systémů do stávajícího systému centrální správy při zachování požadovaných funkcí, nebo dodávku nového systému, který musí splňovat následující požadavky a musí umožňovat správu a monitoring dodaných i stávajících zařízení zadavatele v ústředí (viz schéma architektury sítě dodávané na CD oproti slibu mlčenlivosti) i v záložním centru (viz Příloha č. 6 ZD):

Typ požadavku	Minimální parametry	Nabízené parametry
Základní vlastnosti systému centrální správy
Management systém pro správu sítě s podporou správy prvků dodávaných tímto výběrovým řízením a dalších zařízení již v ČSÚ používaných (networking řešení Cisco, HP, Brocade, Dell)	Ano
Podpora 300 prvků s možností rozšíření	Ano
Configuration management (zálohy, obnova, auditování podle přednastavených i vlastních pravidel) - podpora zařízení dodávaných tímto výběrovým řízením a dalších zařízení již v ČSÚ používaných (networking řešení Cisco, HP,Brocade, Dell)	Ano
Performance management pro libovolné SNMP statistiky, dlouhodobou historii i real-time grafy obnovované už od každých 5 sekund	Ano
VLAN management (změna nastavení, přidávání, přiřazení portů) - podpora výrobce + minimálně dalších významných světových dodavatelů networking řešení (Cisco, HP)	Ano
ACL management (ACL šablony, optimalizační nástroje, zálohování a deployment) - podpora výrobce + minimálně dalších významných světových dodavatelů networking řešení (Cisco, HP)	Ano
Syslog, SNMP trap, Alarming, SMS a email notifikace	Ano
Vizualizace topologie L2 a L3	Ano
Vizualizace datového centra (DC, místnosti, racky, osazení, hledání)	Ano
Správa a vizualizace virtuálních přepínačů (vSwitch VMware a Microsoft) prostředí VMware a Hyper-V včetně spojení virtuální a fyzické infrastruktury	Ano
Reporting a export dat	Ano
Importování vlastních MIB a kompilátor	Ano
Možnost rozšířit nástroj o podporu dalších zařízení pro funkce trapů, performance, VLAN, ACL a archivaci konfigurací	Ano
Možnost rozšíření o API postavené na XML volání (RESTful nebo SOAP) pro možnost integrace do jiných aplikací	Ano
Centralizovaná správa SSL certifikátů	Ano
Vlastnosti monitoringu výkonu, stavu a dostupnosti aplikací	Ano
Centrální SLA a analýza výsledků testů (např. IP SLA, NQA) v zařízeních výrobce a dalších dodavatelů networking řešení používaných v ČSÚ (Cisco, HP)	Ano
Možnost nastavovat a zapínat testy z grafického rozhraní	Ano
Podpora sledování odezvy serverů a síťových prvků, navázání TCP spojení na definovaném portu (včetně round-trip času), stažení HTTP stránky či FTP souboru, voice simulace (MOS analýza)	Ano
Vytváření komplexních SLA na základě podkladů ze syntetických testů, zatíženosti a chybovosti portů, NetFlow analýzy aplikačního provozu, složení alarmů zařízení apod.	Ano
Možnost ukazatele sdružovat a určovat metodu výpočtu SLA, definovat scoring kvality a určení hranic nedostupnosti služby	Ano
Přehled vývoje jednotlivých SLA v čase, rozpad do dílčích ukazatelů až na surová data	Ano
Automatický výpočet MTBF a MTTR pro jednotlivé části SLA i celkovou službu	Ano
Hlášení odchylek, alarming, trap, email, SMS	Ano
Individuální nastavení alarmů pro jednotlivé ukazatele	Ano
Krátkodobé, týdenní i měsíční statistiky, historický vývoj	Ano
Systém musí poskytovat Real-time a historické statistiky end-user experience bez použití agentů na koncových systémech	Ano
Systém musí poskytovat nástroje na analýzu trendů a výkonnosti webových aplikací s těmito informacemi: Historické statistiky pro kapacitní plánování Real-time monitoring provozu pro troubleshooting Statistiky serverů (počet hitů, response time) Statistiky navštěvovaných URL (Počet hitů, load-time) Statistiky navštěvovaných aplikací (Počet hitů, load-time, bandwidth)	Ano

Systém ochrany před DDoS útoky

Z pohledu podpory jde o nekritické zařízení.

Zadavatel požaduje dodávku 1 ks zařízení dle specifikace v tabulce:

Typ požadavku	Minimální parametry	Nabízené parametry
Základní vlastnosti
Počet zařízení	1
Velikost zařízení	Max 1RU
Možnost montáže do racku	Ano
Chráněných linek o kapacitě	2x 1 Gbps
Počet portů 10/100/1000	4
Počet portů SFP	4
Out of Band Ethernet Management port	1
Zařízení musí poskytovat in-band management prostřednictvím protokolů HTTPS a SSHv2 a out-of-band management prostřednictvím command line interface CLI přes console port	ano
Podpora SNMPv3	ano
Zajištění propustnosti datové konektivity při výpadku / poruše zařízení	Ano
Výkonnostní parametry
Propustnost zařízení při L7 inspekci (obousměrně)	1Gbps
Souběžných spojení	1 milion
Zpoždění paketu v zařízení	< 100 mikrosekund
Reakční čas na zahájení potlačování útoku	méně než 60s
Inspekce pomocí Heuristické analýzy	Ano
Průběžné přizpůsobování typu datového provozu	Ano
Rozpoznávání anomálního provozu	Ano
Protokolová analýza	Ano
Rozpoznávání STEALTH útoků	Ano
Ochrana před DDoS útoky na L3 typu SYN cookie, ACK cookie, SYN retransmission	Ano
Ochrana před DDoS útoky na L4 typu TCP – veškeré, UDP – veškeré, ICMP – veškeré, SYN, ACK, RST, FIN, poškození TCP stavu	Ano
Ochrana před DDoS útoky na L7 typu Opcode flood, HTTP URL, GET, HEAD, OPTIONS, TRACE, POST, PUT, DELETE, CONNECT	Ano
Reporty statistik provozu	Ano
Ochrana před DDoS útoky založená najedné z následujících metod: Analýza pomocí statistických signatur s pravidelnou aktualizací po dobu trvání podpory Profil datové komunikace bez potřeby statistických signatur

systém pro ověřování uživatelských přístupových práv (AAA)

Z pohledu podpory jde o kritický systém.

Zadavatel požaduje dodávku systému v režimu vysoké dostupnosti, který splní veškeré požadavky

Typ požadavku	Minimální parametry	Nabízené parametry
RADIUS Server poskytující funkce authentication, authorization a accounting	Ano
Podpora pro 1500 současně připojených uživatelů	Ano
Podpora 802.1X autentifikace, MAC autentifikace, webové autentifikace a autentifikace VPN tunelů	Ano
Synchronizace s LDAP a Microsoft AD	Ano
Podpora multi-tenancy správy systému (možnost operátorských účtů pro skupiny lokalit a služeb)	Ano
Možnost přiřazení VLAN uživatelů s výběrem v nástroji z existujících VLAN názvů v síti	Ano
Možnost přiřazení ACL uživateli s možností toto v nástroji definovat, upravovat a jednoduše vybírat	Ano
Možnost nastavení vendor specific RADIUS atributů s aplikací dle typu a umístění zařízení a politiky	Ano
Podpora ověřování PAP, CHAP, EAP-PEAP a EAP-TLS	Ano
Podpora ověření parametrů svázaných s uživatelským účtem, minimálně MAC adresa, Computer name, doména a IP adresa + podpora automatického učení těchto parametrů	Ano
Rozhodování podle dalších parametrů získaných z přístupového prvku, minimálně VLAN, Q-in-Q informace a SSID	Ano
V ceně řešení příslušný počet supplicant software	Ano
Možnost vytváření přednastavených instalačních souborů supplicant software	Ano
Bezpečnostní funkce v supplicant software, minimálně uzamčení nastavení, zabránění změny IP adresy, možnost odstavit jiné síťové karty, zabránění vícero IP adres a vypnutí proxy v prohlížeči	Ano
Audit a accounting přístupů	Ano
Řízení přístupu podle lokality, času, uživatelské skupiny a domény	Ano
Roaming funkcionalita do jiných RADIUS systémů	Ano

Příloha č. 2

Smlouvy o dodávce a instalaci síťových prvků a poskytování souvisejících služeb podpory

Parametry systémové podpory a záruční podmínky

Zadavatel požaduje jako součást výběrového řízení dodávku následujících služeb:

služby standardní systémové podpory zařízení a programového vybavení;
služby nadstandardní systémové podpory;
školení pracovníků.

I. Služby standardní systémové podpory

Zadavatel požaduje poskytovat služby systémové podpory zařízení a programového vybavení v délce 60 měsíců, které v sobě zahrnuje i update či upgrade programového vybavení a pravidelnou profylaxi systémů.

Součástí je také SLA stanovující v souladu s čl. III. odst. 3.9 smlouvy tyto termíny pro odstranění závad:

Typ	Druh	Úroveň SLA
Kritické	Zařízení	FIX Time - 4 hod.*
Kritické	Programové vybavení (započetí prací)	Response Time - 4 hod.*
Nekritické	Zařízení	FIX Time - NBD*
Nekritické	Programové vybavení (započetí prací)	Response Time - NBD*

* od nahlášení nebo zjištění dohledovým systémem

Kritickým zařízením se rozumí takové zařízení, které v daném okamžiku nemá provozní zálohu. Úroveň dostupnosti služeb je stanovena na 99,95% v pracovní dny v době od 7:00 do 17:00, mimo tuto dobu pak na 99%.

Plánované servisní odstávky budou prováděny na návrh dodavatele, po odsouhlasení objednatelem, v rozsahu maximálně 2 hodiny měsíčně.

II. Služby nadstandardní systémové podpory

Zadavatel požaduje poskytovat v období voleb (začíná cca 8 týdnů přede dnem zpracování výsledků prvního kola příslušných voleb) služby systémové podpory s níže uvedenými parametry:

Požadované služby:

Servisní zajištění dodaných zařízení s dobou odstranění poruchy do 60 minut

období 24 hodin před zátěžovými testy
období 24 hodin před plošnými zkouškami
období 24 hodin před otevření volebních místností až do uzavření volebních místností
období od ukončení zpracování až do 8:00 následujícího pracovního dne

Servisní zajištění klíčových dodaných zařízení s dobou odstranění poruchu do 30 minut

po dobu zátěžových testů
po dobu plošných zkoušek
po dobu zpracování voleb

Osobní přítomnost minimálně 1 kvalifikovaného technika a dostupnost dalšího technika do 60 minut

po dobu zátěžových testů
po dobu plošných zkoušek
po dobu zpracování voleb

Ostatní požadované práce:

zajistit komplexní monitoring zátěže všech dodaných zařízení s online náhledem v období voleb;
zajistit veškeré potřebné změny pro vytvoření požadované volební komunikační infrastruktury na zařízeních ČSÚ v souladu s projektem komunikační infrastruktury vytvořeným pro příslušné volby;
interní testování kompletní infrastruktury ČSÚ na bezpečnostní chyby v použitých zařízeních, případně odstranění zjištěných nedostatků;
spolupráce s externí firmou při provádění penetračních testů a následných opatřeních omezujících možnost úspěšného útoku na zpracování voleb;
provedení volebních provozních testů dodaných zařízení a to jak vnitřní tak i vnějších, včetně zjištění chování při výpadku a následná optimalizace;
asistence v průběhu provádění zátěžových testů a případné okamžité změny v parametrech systému dle požadavků vycházejících z výsledků těchto testů, vyhodnocení výsledků testů do 24 hodin;
asistence v průběhu sběru dat a zpracování voleb, řešení kritických stavů způsobených vnějšími i vnitřními vlivy;
po ukončení zpracování do 5 dnů provést vyhodnocení celého průběhu voleb a předat písemnou zprávu pracovníkům ČSÚ;
do 10 dnů po ukončení zpracování uvést systémy ČSÚ do standardního stavu a odstranit veškerá zařízení příp. instalovaná pro období voleb a monitoring.

Seznam* a předpokládané termíny voleb

2016

Volby do zastupitelstev krajů a Senátu PČR – říjen 2016 (dvoukolové)

2017

Volby do Poslanecké sněmovny PČR – říjen 2017 (jednokolové)

2018

Volba prezidenta – leden 2018 (dvoukolové)

Volby do zastupitelstev obcí a Senátu PČR – říjen 2018 (dvoukolové)

2019

Volby do Evropského parlamentu – květen 2019 (jednokolové)

*Výše uvedený seznam nezahrnuje změny v příp. předčasných nebo opakovaných voleb.

Harmonogram průběhu voleb – předběžný

Vymezení	Časové rozpětí	Doba odezvy
Zátěžové testy (předp. 5x, po prům. dobu 6 hod.)	bude stanoveno dohodou	osobní účast
1. plošná zkouška	8.00 - 16.00	90 min
příprava 2. plošné zkoušky	8.00 - 14.00	90 min.
2. plošná zkouška	8.00 - 13.00	60 min.
2. plošná zkouška - crash test - zátěžový test	13.00 - 16.00	osobní účast
příprava 3. plošné zkoušky	8.00 - 16.00	90 min.
3. plošná zkouška	8.00 - 14.00	60 min.
3. plošná zkouška - crash test - zátěžový test	14.00 - 17.00	osobní účast
1. volební den (1. i 2. kolo)	14.00 - 18.00	90 min
2. volební den (1. i 2. kolo)	8.00 - 13.00	90 min
2. volební den (1. i 2. kolo)	13.00 – 24.00	30 min / osobní účast
Den po zpracování (1. i 2. kolo)	00.00 - 12.00	90 min*

* Na 90 min. režim se přechází po ukončení zpracování

Přesné termíny budou dodány vždy před konáním voleb v časovém harmonogramu sestaveném po vyhlášení příslušných voleb.

III. Záruční podmínky

Dodavatel objednateli poskytuje záruku, která bude splňovat minimálně níže uvedené požadavky:

Druh položky	Minimální parametry	Nabízené parametry
Doba záruky	60 měsíců
Dosažitelnost autorizovaného servisu	ČR
Výrobce má zastoupení na území ČR	Ano
Telefonická podpora (hotline) v českém jazyce	Ano
Servis u zákazníka	Ano
Výměna vadného zařízení (nebo jeho části)	Ano

Příloha č. 3

Smlouvy o dodávce a instalaci síťových prvků a poskytování souvisejících služeb podpory

SPECIFIKACE SUBDODAVATELŮ

Název………………………………………..

IČO ………………………………………….

se sídlem …………………………………..¹

Příloha č. 4

Smlouvy o dodávce a instalaci síťových prvků a poskytování souvisejících služeb podpory

Bezpečnostní pokyny pro obchodní partnery v oblasti požární ochrany, bezpečnosti práce a ochrany majetku

Článek I.

Úvod

Tento dokument:

je písemnou informací o rizicích a dokladem o dohodnuté koordinaci mezi stranami při zajišťování bezpečnosti a ochrany zdraví při práci, ve smyslu ustanovení platného znění zákoníku práce, tak, aby ohrožení bezpečnosti a zdraví bylo minimalizováno,
se současně stává dokladem o způsobu zabezpečování povinností na úseku požární ochrany ve smyslu § 30, odst. 2, písm. h), vyhlášky č. 246/2001 Sb., o stanovení podmínek požární bezpečnosti a výkonu státního požárního dozoru (vyhláška o požární prevenci),
zavazuje obchodního partnera, jeho zaměstnance a osoby jím vyslané k dodržování pravidel stanovených Českým statistickým úřadem k ochraně majetku.

Obchodním partnerem se v tomto dokumentu rozumí firma, která provádí práce nebo služby v budově ČSÚ na základě požadavku ČSÚ.

Zaměstnancem se v tomto dokumentu rozumí obchodní partner, pokud je fyzickou osobou, zaměstnanci obchodního partnera a osoby vyslané obchodním partnerem k provedení práce nebo služeb.

Tento dokument může být operativně doplňován písemnou i ústní formou.

Článek II.

Požární ochrana a Bezpečnost a ochrana zdraví při práci

Požární ochrana
1. Podle ustanovení § 4 odst. 2 písm. g) zákona č. 133/85 Sb., o požární bezpečnosti, ve znění pozdějších předpisů, se objekt Českého statistického úřadu, Na padesátém 81, 100 82 Praha 10, zařazuje do kategorie činností se zvýšeným požárním nebezpečím. Toto začlenění bylo provedeno na základě § 28 vyhlášky č. 246/2001 Sb., o stanovení podmínek požární bezpečnosti a výkonu státního požárního dozoru (vyhláška o požární prevenci).
2. V celé budově ČSÚ je vyhlášen přísný zákaz kouření (vyhrazené místa pro kuřáky je zřetelně označeno) a používání otevřeného plamene nebo jiného zdroje zapálení kromě činností, na které je zpracován technologický postup nebo je vypracován příkaz ke svařování podle vyhlášky č.87/2000 Sb., kterou se stanoví podmínky požární bezpečnosti při svařování a nahřívání živic v tavných nádobách. Pro vykonávání svářečských prací je obchodní partner povinen stanovit organizační a technická opatření k zajištění požární ochrany a odpovídá za zajištění požární bezpečnosti po celou dobu výkonu svářecích prací. Následný požární dohled po skončení svařování může po dohodě zajistit ČSÚ. Tato skutečnost musí být potvrzena v písemném příkazu ke svařování.
3. Zaměstnanci jsou povinni si počínat tak, aby nedošlo ke vzniku požáru.

Zaměstnanci, kteří provádějí práce, které nejsou časově omezeny, musí absolvovat školení o požární ochraně. K tomuto školení obchodní partner určí vedoucího zaměstnance, jehož proškolení provede technik požární ochrany (dále jen „PO“) ČSÚ. Vedoucí zaměstnanec pak školí své podřízené zaměstnance podle tématického plánu a časového rozvrhu školení o PO objednatele.
Vždy nejpozději do dvou dnů po každém opakovaně provedeném školení předloží vedoucí skupiny kopii záznamu o školení požárnímu technikovi PO ČSÚ.
Zaměstnanci jsou povinni se seznámit s Požárním řádem, Požárními poplachovými směrnicemi a Evakuačním plánem Českého statistického úřadu. Požární řád, Požární poplachové směrnice a Evakuační plán jsou vyvěšeny na chodbách v prostoru u výtahů, event. na dalších vybraných volně přístupných místech.
Ohlašovnou požáru je recepce v 1. nadzemním podlaží.
Hlásiče požáru jsou zřetelně označeny, v určených prostorách jsou rozmístěny hasicí přístroje.
Každý poplach (nejen požární, ale i poplach vyhlášený při mimořádných událostech) je vyhlašován vnitřním rozhlasem. Po jeho vyhlášení se automaticky odblokují turnikety a elektromagnetické zámky. Při opuštění budovy se zaměstnanci řídí Evakuačním plánem.

Je zakázáno zejména:

používat únikové východy v jiných než mimořádných situacích,
blokovat dveře na únikových cestách, zastavět tyto cesty nebo snižovat jejich průchodnost (např. zastavěním těchto cest inventářem, materiálem apod.),
znemožnění přístupu k rozvodům vody a el. energie, k požárním hydrantům a přenosným hasicím přístrojům.

Bezpečnost a ochrana zdraví při práci
1. Činnost ČSÚ je převážně administrativního charakteru s odpovídajícími pracovními riziky.
2. K minimalizování ohrožení bezpečnosti a zdraví jsou zaměstnanci povinni dodržovat tato pravidla:

přísný zákaz kouření v celé budově ČSÚ (výjimkou je kuřárna),

nemanipulovat se žádným zařízením, pokud není určeno k výkonu prací obchodního partnera.

Pro výkon své činnosti musí mít obchodní partner zpracován svůj seznam pracovních rizik pro výkon prací a je povinen v rámci svého bezpečnostního školení s těmito riziky své zaměstnance seznámit.
Zaměstnanci musí mít k výkonu dané práce potřebnou odbornou a zdravotní způsobilost a příslušné instrukce k činnostem, které mají provádět.
K činnosti, kterou mají zaměstnanci vykonávat, musí být vybaveni osobními ochrannými pracovními prostředky odpovídajícími ohrožení, jež vyplývá z prováděných prací, popř. rizika pracoviště, dále vhodnými pracovními pomůckami a prostředky (nářadí).

Článek III.

Ochrana majetku

Ohlašování prací

Práce prováděné obchodními partnery v pracovní i mimopracovní době hlásí ředitel příslušného odboru předem písemně Odboru bezpečnosti a krizového řízení s uvedením názvu obchodního partnera, účelu prací, doby jejich trvání, kontaktních osob obchodního partnera i ČSÚ, jména a příjmení osob vykonávajících práce a čísla jejich občanského průkazu. Zaměstnanci se hlásí v recepci, kde se evidují jako návštěva. O jejich příchodu vyrozumí strážný kontaktní osobu ČSÚ.

Přidělování přístupových karet a klíčů

Přístupové karty a klíče od určených prostor mohou být na základě písemné žádosti ředitele odboru vydány zaměstnancům, kteří se dlouhodobě nachází na jeho pracovišti, pokud to charakter práce vyžaduje (např. úklidové práce apod.). Ztrátu či zcizení přístupové karty nebo klíče, jejich zneužití nebo poškození, které brání funkčnosti, ohlásí zaměstnanci řediteli příslušného odboru, který neprodleně informuje Odbor bezpečnosti a krizového řízení, a to písemně nebo telefonicky s následným písemným potvrzením. Obchodní partner je povinen uhradit veškeré náklady spojené s pořízením nové karty, klíče nebo změnami klíčového režimu.

Vjezd a parkování

Ve výjimečných případech je možné krátkodobé parkování vozidel zaměstnanců, a to pouze v 1. podzemním podlaží, pokud není z provozních důvodů možné použít technický vjezd. Potřebu takového parkování sdělí písemně ředitel příslušného odboru strážní službě s uvedením firmy a účelu požadovaného parkování.

Zaměstnanec je povinen respektovat zejména tato nařízení:

V garážích je nutné dodržovat platné dopravní předpisy.
Není povolen vjezd automobilů na pohon LPG.
Je zakázáno zdržovat se s vozidlem v prostoru vjezdu do garáží a výjezdu z nich.
Vozidlo musí být zaparkováno tak, aby umožnilo volný průchod k výtahům, schodišti a do technického zázemí. Zároveň musí být umožněn volný přístup k požárním hydrantům, přenosným hasicím přístrojům a požárním hlásičům.
Průchod osob příjezdovým tunelem nebo příjezdovými vraty je možný pouze v mimořádných případech za dodržení zvýšené opatrnosti a zajištění dozoru strážného.

Dodržování pravidel

Zaměstnanec zejména:

Nesmí na pracovišti požívat alkohol nebo jiné návykové látky a nesmí pod jejich vlivem nastoupit do práce.
Nesmí poškozovat, zapůjčovat si nebo zcizit majetek ČSÚ.
Nesmí používat prostředky a předměty ČSÚ, pokud to není dohodnuto nebo nezbytně nutné pro výkon sjednané práce.
Nesmí otevírat uzamčené i neuzamčené části zařízení kanceláře nebo jiných prostor.
Je zavázán mlčenlivostí o skutečnostech, které se dozví během své činnosti, a to i po ukončení prací nebo pracovního poměru.
Má zakázáno nahlížet do materiálů umístěných nebo uložených v místnosti, ani je nebo jejich části jakýmkoliv způsobem kopírovat, upravovat, pořizovat z nich výpisy, seznamovat s obsahem nebo jeho částí další osoby a rovněž si je nesmí zapůjčovat nebo je zcizit, ani k těmto činnostem napomáhat.
Má povinnost chovat se tak, aby nedošlo ke zneužití materiálů, jejich poškození nebo zničení.
Nesmí nikomu poskytovat svěřený klíč ani vyrábět jeho kopie.
Nesmí klíč nijak označovat ani upravovat.
Vždy po ukončení prací uzamkne kancelář nebo jiný prostor, ve kterém prováděl práce.
Používá a ukládá klíč tak, aby nedošlo k jeho ohnutí nebo jinému poškození, které by způsobilo jeho nefunkčnost, nebo by vedlo k jeho ztrátě či zcizení.
Používá a ukládá přístupovou kartu tak, aby nedošlo k jejímu ohnutí, prasknutí, poškrábání, jinému poškození nebo její ztrátě či zcizení.
Nesmí přístupovou kartu polepovat, popisovat, proděravět nebo jinak upravovat.

Je zakázáno zejména:

Umožnit vstup do budovy nepovolané osobě.
Poskytovat osobní průkazy, vstupní kartu, svěřené klíče nebo jiné pomůcky sloužící k ochraně majetku neoprávněným osobám.
Jakkoliv manipulovat s prvky bezpečnostních technologií a poškozovat je.
Nechávat otevřená okna během pracovní i mimopracovní doby, pokud by mohlo dojít k ohrožení nebo poškození majetku ČSÚ.
Blokovat dveře ovládané čtecím zařízením.
Používat výtah jinak, než v souladu s provozními pokyny, dveře výtahu nesmí být v žádném případě blokovány.
Vstupovat na střechy /výjimkou je kuřárna/ a slunolamy (pokud to nevyžaduje charakter práce), odkládat nebo vhazovat na ně předměty nebo je jinak znečisťovat.

Článek IV.

Organizační opatření

Chce-li obchodní partner provést výměnu vedoucího zaměstnance, musí informovat ČSÚ s předstihem nejméně 14 dnů, aby ČSÚ mohl včas zajistit školení o požární ochraně nového vedoucího zaměstnance dodavatele.
Pracovní úrazy zaměstnanců vyšetřuje, ohlašuje a záznamy o úrazu zasílá v souladu s nařízením vlády č. 201/2010 Sb., o způsobu evidence úrazů, hlášení a zasílání záznamu o úrazu, kterým se stanoví vzor záznamu o úrazu a okruh orgánů a institucí, kterým se ohlašuje pracovní úraz a zasílá záznam o úrazu, obchodní partner.
Obchodní partner se zavazuje zajistit dodržení výše uvedených bezpečnostních pokynů a potvrzuje, že pracoviště, na kterém se mají práce vykonávat, bylo řádně předáno.

Stránka 1 z 33

¹Uchazeč vyplní žlutě označená pole a text uvedený kurzívou vymaže

Document Metadata

Table of Contents

SMLOUVA O DODÁVCE A INSTALACI SÍŤOVÝCH PRVKŮ A POSKYTOVÁNÍ SOUVISEJÍCÍCH SLUŽEB PODPORY (č. evid. ČSÚ: 055-2015-S)

Document Metadata