Hlavní město Praha
R ÁMC OVÁ DOHODA O P OSKY T OVÁNÍ SL UŽ E B ROZVOJ E GI NI S E NTE R P R I SE+ VČ . E L E KT RONI C KÉ SP ISOVÉ SL UŽ BY
Smluvní strany:
Hlavní město Praha
se sídlem: Mariánské nám. 2, Praha 1, PSČ: 110 01
IČO: 00064581 DIČ: CZ00064581
bankovní spojení: PPF banka, a.s., č. účtu: 27-0005157998/6000
zastoupené: Xxx. Xxxx Xxxxxx, ředitel odboru informatických činností MHMP
číslo Rámcové dohody Objednatele: DOH/40/04/003948/2024
(dále jen „Objednatel“)
a
PragoData a.s.
se sídlem: Xxxxxxxxxx 0000/00, Xxxx Xxxxx, 000 00 Xxxxx 0 IČO: 05433622, DIČ: CZ05433622
společnost zapsaná v obchodním rejstříku vedeném Městský soudem v Praze, oddíl B, vložka 21892
bank. spojení: Komerční banka, a.s., č. účtu: 115-3342060277/0100 zastoupená: Ing. Xxxxxxxxxxx Xxxxx, předsedou správní rady číslo Rámcové dohody Poskytovatele: S202402
(dále jen „Poskytovatel č. 1“)
Kancelářské stroje s.r.o.
se sídlem: Xxxxxx 0000/00, Xxxxxxxx, 000 00 Xxxxx 00 IČO: 26467658, DIČ: CZ26467658
společnost zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 84203
Elektronický podpis : 1.3.2024
Certifikát autora podpisu : Jméno : Xxxx Xxxxxx
Vydal : ACAeID3.2 - Issuing Certificate Platnost do : 4.4.2024 08:49:09-000 +02:00
bank. spojení: Komerční banka, a.s., č. účtu: 51-1326370217/0100
zastoupená: Xxxxxx Xxxxx – jednatel
číslo Rámcové dohody Poskytovatele: KSP24-512
(dále jen „Poskytovatel č. 2“)
GC System a.s.
se sídlem: Xxxxxxxx 00, x.x.000, 000 00 Xxxx
IČO: 64509826, DIČ: CZ64509826
společnost zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl B, vložka 1927
bank. spojení: Komerční banka Brno, č. účtu: 7223040247/0100 zastoupená: Xxx. Xxxxxx Xxxxxxx, předseda představenstva číslo Rámcové dohody Poskytovatele: neuvedeno
(dále jen „Poskytovatel č. 3“)
XX XXXXXXX, s.r.o.
se sídlem: Xxxxxxxx xxxxxxx 0000/00, 000 00 Xxxxx 00 IČO: 24815373, DIČ: CZ24815373
společnost zapsaná v obchodním rejstříku vedeném u rejstříkového soudu v Praze, oddíl C, vložka 176838
bank. spojení: MONETA Money Bank č. účtu: 204924010/0600
zastoupená: Xxxxxxxx Xxxxxxx, jednatel
číslo Rámcové dohody Poskytovatele: LC-20022024
(dále jen „Poskytovatel č. 4“)
NESS Czech s.r.o.
se sídlem: Xxxxx 0, X Xxxxx 0000/00, XXX 00000 XXX: 45786259, DIČ: CZ45786259
společnost zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 17113,
bank. spojení: Citibank Europe plc, organizační složka, č. účtu: 2051650205/2600 zastoupená: Xxxxxxxxxx Xxxxxxxxxxx a Xxxxx Xxxxxxxxx, jednateli
číslo Rámcové dohody Poskytovatele: CZBAP-2220
(dále jen „Poskytovatel č. 5“)
(společně dále jen též „Poskytovatel nebo „Poskytovatelé“)
dnešního dne uzavřely tuto Rámcovou dohodu v souladu s ustanovením § 1746 odst. 2 zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů (dále jen „občanský zákoník“) a ustanovením § 131 a násl. zákona č. 134/2016 Sb., o zadávání veřejných zakázek, ve znění pozdějších předpisů (dále jen „ZZVZ“) (dále jen „Rámcová dohoda“)
Smluvní strany, vědomy si svých závazků v této Rámcové dohodě obsažených
a s úmyslem být touto Rámcovou dohodou vázány, dohodly se na následujícím znění Rámcové dohody:
1. ÚVODNÍ USTANOVENÍ
1.1 Objednatel prohlašuje, že:
1.1.1 je veřejnoprávní korporací;
1.1.2 splňuje veškeré podmínky a požadavky v této Rámcové dohodě stanovené a je oprávněn tuto Rámcovou dohodou uzavřít a řádně plnit závazky v ní obsažené.
1.2 Poskytovatel č. 1 prohlašuje, že:
1.2.1 je právnickou osobou řádně založenou a existující podle českého právního řádu,
1.2.2 je držitelem certifikace GORDIC PARTNER na úrovni partnerského programu „Provider“ nebo „Architect“ a splňuje veškeré další podmínky a požadavky v této Rámcové dohodě stanovené a že je oprávněn tuto Rámcovou dohodu uzavřít a řádně plnit závazky v ní obsažené,
1.2.3 ke dni uzavření této Rámcové dohody vůči němu není vedeno řízení dle zákona č. 182/2006 Sb., o úpadku a způsobech jeho řešení (insolvenční zákon), ve znění pozdějších předpisů, a zároveň se zavazuje Objednatele o všech skutečnostech o hrozícím úpadku bezodkladně informovat.
1.3 Poskytovatel č. 2 prohlašuje, že:
1.3.1 je právnickou osobou řádně založenou a existující podle českého právního řádu,
1.3.2 je držitelem certifikace GORDIC PARTNER na úrovni partnerského programu „Provider“ nebo „Architect“ a splňuje veškeré další podmínky a požadavky v této Rámcové dohodě stanovené a že je
oprávněn tuto Rámcovou dohodu uzavřít a řádně plnit závazky v ní obsažené,
1.3.3 ke dni uzavření této Rámcové dohody vůči němu není vedeno řízení dle zákona č. 182/2006 Sb., o úpadku a způsobech jeho řešení (insolvenční zákon), ve znění pozdějších předpisů, a zároveň se zavazuje Objednatele o všech skutečnostech o hrozícím úpadku bezodkladně informovat.
1.4 Poskytovatel č. 3 prohlašuje, že:
1.4.1 je právnickou osobou řádně založenou a existující podle českého právního řádu,
1.4.2 je držitelem certifikace GORDIC PARTNER na úrovni partnerského programu „Provider“ nebo „Architect“ a splňuje veškeré další podmínky a požadavky v této Rámcové dohodě stanovené a že je oprávněn tuto Rámcovou dohodu uzavřít a řádně plnit závazky v ní obsažené,
1.4.3 ke dni uzavření této Rámcové dohody vůči němu není vedeno řízení dle zákona č. 182/2006 Sb., o úpadku a způsobech jeho řešení (insolvenční zákon), ve znění pozdějších předpisů, a zároveň se zavazuje Objednatele o všech skutečnostech o hrozícím úpadku bezodkladně informovat.
1.5 Poskytovatel č. 4 prohlašuje, že:
1.5.1 je právnickou osobou řádně založenou a existující podle českého právního řádu,
1.5.2 je držitelem certifikace GORDIC PARTNER na úrovni partnerského programu „Provider“ nebo „Architect“ a splňuje veškeré další podmínky a požadavky v této Rámcové dohodě stanovené a že je oprávněn tuto Rámcovou dohodu uzavřít a řádně plnit závazky v ní obsažené,
1.5.3 ke dni uzavření této Rámcové dohody vůči němu není vedeno řízení dle zákona č. 182/2006 Sb., o úpadku a způsobech jeho řešení (insolvenční zákon), ve znění pozdějších předpisů, a zároveň se zavazuje Objednatele o všech skutečnostech o hrozícím úpadku bezodkladně informovat.
1.6 Poskytovatel č. 5 prohlašuje, že:
1.6.1 je právnickou osobou řádně založenou a existující podle českého právního řádu,
1.6.2 je držitelem certifikace GORDIC PARTNER na úrovni partnerského programu „Provider“ nebo „Architect“ a splňuje veškeré další podmínky a požadavky v této Rámcové dohodě stanovené a že je oprávněn tuto Rámcovou dohodu uzavřít a řádně plnit závazky v ní obsažené,
1.6.3 ke dni uzavření této Rámcové dohody vůči němu není vedeno řízení dle zákona č. 182/2006 Sb., o úpadku a způsobech jeho řešení (insolvenční zákon), ve znění pozdějších předpisů, a zároveň se zavazuje Objednatele o všech skutečnostech o hrozícím úpadku bezodkladně informovat.
1.7 Objednatel oznámil dne 25. 9. 2023 ve věstníku veřejných zakázek (dále jen
„VVZ“) svůj záměr zadat veřejnou zakázku s názvem „Rámcová dohoda na zajištění služeb rozvoje programového vybavení HMP provozovaného na platformě GINIS Enterprise+“, ev. č. zakázky ve VVZ Z2023-042304 (dále jen
„Veřejná zakázka“) dle zákona č. 134/2016 Sb., o zadávání veřejných zakázek, ve znění pozdějších předpisů (dále jen „ZZVZ“). Na základě tohoto zadávacího řízení byly pro plnění Veřejné zakázky vybrány nabídky Poskytovatelů v souladu s ustanovením § 122 odst. 1 ZZVZ.
1.8 Smluvní strany prohlašují, že Objednatel v současné době používá následující programové vybavení:
1.8.1 jednotné ekonomické programové vybavení provozované na platformě GINIS Enterprise+ (dále jen „JES GINIS“); a
1.8.2 programové vybavení GINIS Spisová služba provozované na platformě GINIS Enterprise+ (dále jen „GSS“)
(společně dále jen „GINIS Enterprise+“ nebo „Programové vybavení“).
1.9 Poskytovatel prohlašuje, že ke dni uzavření této Rámcové dohody je oprávněn uzavřít tuto Rámcovou dohodu a poskytovat plnění dle této Rámcové dohody.
2. ÚČEL RÁMCOVÉ DOHODY
2.1 Účelem této Rámcové dohody je stanovení rámcových podmínek, za kterých budou na základě této Rámcové dohody zadávány jednotlivé dílčí veřejné zakázky pro zajištění rozvoje a integrace Programového vybavení Objednatele a dalších subjektů vyjmenovaných v této Rámcové dohodě, provozovaného na platformě GINIS ENTERPRISE+ vč. elektronické spisové služby formou dodávek Programového vybavení a dalšího Plnění dle odst.
3.1 této Rámcové dohody, a to vždy v souladu s požadavky Objednatele stanovenými v této Rámcové dohodě, Výzvě dle odst. 5.3 této Rámcové dohody, Dílčí smlouvě dle odst. 2.2 této Rámcové dohody, a také v souladu se zadávacími podmínkami Veřejné zakázky.
2.2 Na základě této Rámcové dohody budou uzavírány dílčí smlouvy na realizaci konkrétních rozvojových projektů (dále jen „Dílčí smlouvy“), a to vždy s jedním z Poskytovatelů postupem s obnovením soutěže ve smyslu § 135 ZZVZ. Vzor Dílčí smlouvy tvoří Přílohu č. 2 této Rámcové dohody.
2.3 Každý z Poskytovatelů touto Rámcovou dohodou garantuje Objednateli splnění zadání té části Veřejné zakázky, kterou realizuje na základě příslušné Dílčí smlouvy, a všech z toho vyplývajících podmínek a povinností podle
Rámcové dohody, zadávací dokumentace a příslušné Dílčí smlouvy. Tato garance je nadřazena ostatním podmínkám a garancím uvedeným v této Rámcové dohodě. Pro vyloučení jakýchkoliv pochybností to znamená, že:
2.3.1 v případě jakékoliv nejistoty ohledně výkladu ustanovení této Rámcové dohody budou tato ustanovení vykládána tak, aby v co nejširší míře zohledňovala účel Veřejné zakázky vyjádřený v zadávací dokumentací, která je Přílohou č. 1 této Rámcové dohody (dále jen
„Zadávací dokumentace“),
2.3.2 v případě chybějících ustanovení této Rámcové dohody budou použita dostatečně konkrétní ustanovení Zadávací dokumentace a příslušné Dílčí smlouvy,
2.3.3 Poskytovatel je vázán svou nabídkou předloženou Objednateli v rámci zadávacího řízení na zadání Veřejné zakázky, která se pro úpravu vzájemných vztahů vyplývajících z této Rámcové dohody použije subsidiárně.
3. PŘEDMĚT RÁMCOVÉ DOHODY
3.1 Předmětem této Rámcové dohody je stanovení postupu a podmínek při uzavírání Dílčích smluv po celou dobu účinnosti Rámcové dohody, na základě kterých budou Poskytovatelé (na své náklady a nebezpečí) pro Objednatele poskytovat plnění spočívající v poskytování služeb rozvoje Programového vybavení dle požadavků Objednatele (dále jen „Rozvoj“), který zahrnuje zejména dodávku nových licencí programového vybavení, implementaci a konfiguraci programového vybavení, základní podporu spočívající v poskytování SW maintenance (update a upgrade) (dále též jako
„běžná softwarová podpora“), rozšířenou podporu zahrnující administrátorské práce, zpracování kompletní implementační, provozní a bezpečnostní dokumentace, realizaci zátěžových, akceptačních a bezpečnostních testů, asistenci u testovacího provozu včetně zvýšené podpory po spuštění produkčního provozu, odborné konzultace a vedení projektu, dále pak také analytické a koncepční práce, tvorbu strategických rozvojových materiálů, zpracování kvalifikovaných studií a analýz a projektové dokumentace, a to vše i pro vazby na ekonomické systémy jednotlivých subjektů HMP (vymezených v odst. 3.9 Rámcové dohody) dle požadavků Objednatele. Vedle Rozvoje může být předmětem uzavíraných Dílčích smluv také poskytování běžné (softwarové) podpory a též školení, která budou prováděna prezenčně Poskytovatelem, přičemž Objednatel zajistí školicí a prezentační techniku a potřebnou konektivitu k příslušnému prostředí Objednatele (společně dále jen „Služby“ nebo „Plnění“).
3.2 Nedílnou součástí poskytování Služeb a ceny za tato plnění je též vytvoření a pravidelná aktualizace příslušné technické, administrátorské, uživatelské, provozní a školící dokumentace vztahující se k Programovému vybavení (dále jen „Dokumentace“).
3.3 Poskytovatel dále bere na vědomí, že na základě plnění této Rámcové dohody může získat přístup k osobním údajům. Poskytovatel se zavazuje pro Objednatele jako správce osobních údajů zpracovávat osobní údaje evidované Programovým vybavením, a to dle podmínek stanovených v čl. 13 této Rámcové dohody a příslušné Dílčí smlouvy.
3.4 Objednatel se touto Rámcovou dohodou zavazuje poskytnout Poskytovateli nezbytnou součinnost při poskytování Plnění Poskytovatelem v rozsahu, který je vymezen v této Rámcové dohodě a příslušné Dílčí smlouvě.
3.5 Objednatel se zavazuje zaplatit Poskytovateli dohodnutou cenu za řádně a včas poskytnuté Plnění, a to vždy po akceptaci Plnění, to vše za podmínek touto Rámcovou dohodou dále stanovených.
3.6 Dílčí smlouvy musejí být uzavírány v souladu s principy a podmínkami plnění, ke kterým se Poskytovatel zavázal v rámci předmětného zadávacího řízení, a které jsou obsaženy v této Rámcové dohodě. Dílčí smlouvy nesmějí být uzavírány v rozporu se skutečnostmi, které by měly vliv na výsledek zadávacího řízení Veřejné zakázky nebo které by znamenaly takovou úpravu podmínek plnění, která by byla v rozporu se ZZVZ.
3.7 Počet Dílčích smluv uzavřených na základě této Rámcové dohody není omezený.
3.8 Smluvní strany se zavazují, že se smluvní podmínky sjednané v Dílčích smlouvách výrazně neodchýlí od smluvních podmínek sjednaných touto Rámcovou dohodou.
3.9 Smluvní strany konstatují, že subjekty HMP ve smyslu odst. 3.1 této Rámcové
dohody se rozumí následující osoby:
3.9.1 Městská policie HMP (dále jen „MPP“);
3.9.2 Příspěvkové organizace HMP (dále jen „PO HMP“);
3.9.3 Městské části HMP (dále jen „MČ“);
3.9.4 Příspěvkové organizace MČ HMP (dále jen „PO MČ“).
3.11 Poskytovatel se zavazuje alokovat na poskytování Plnění dle této Rámcové dohody a všech Dílčích smluv kapacity členů realizačního týmu Poskytovatele a poskytovat Plnění dle této Rámcové dohody za účasti členů realizačního týmu uvedeného v Příloze č. 8 této Rámcové dohody, xxxxx Xxxxxxxxxxxx prokázal svou kvalifikaci v zadávacím řízení Xxxxxxx xxxxxxx. Alokací kapacity se rozumí dostupnost kteréhokoliv člena realizačního týmu nebo jeho odpovídajícího náhradníka, jenž má minimálně stejnou kvalifikaci jako nahrazovaný člen. Jakákoliv dodatečná změna členů realizačního týmu musí být předem projednána a písemně schválena Objednatelem, přičemž změna bude Objednatelem schválena v případě, že Poskytovatel nahradí
osobu realizačního týmu takovou osobou, která prokazatelně disponuje srovnatelnými znalostmi a odbornou kvalifikací. Poskytovatel se zavazuje poskytovat Plnění sám, nebo s využitím poddodavatelů uvedených v Příloze č. 8 této Rámcové dohody. Objednatel pro vyloučení pochybností určuje, že potvrzením výrobce, že Poskytovatel je partnerem výrobce GORDIC na úrovni partnerského programu „Provider“ nebo „Architect“ a je tímto výrobcem oprávněn zadavateli poskytnout Plnění dle této Rámcové dohody, musí disponovat přímo Poskytovatel.
4. MÍSTO PLNĚNÍ
4.1 Místem poskytování Plnění jsou sídla subjektů uvedených v odst. 3.9 této Rámcové dohody a sídlo Poskytovatele, případně jiná místa na území ČR určená Objednatelem v příslušné Dílčí smlouvě.
4.2 Pokud to povaha plnění této Rámcové dohody umožňuje a Objednatel vůči tomu nemá výhrady, je Poskytovatel oprávněn poskytovat Plnění dle této Rámcové dohody také vzdáleným přístupem.
5. ZPŮSOB ZADÁVÁNÍ DÍLČÍCH VEŘEJNÝCH ZAKÁZEK
5.1 Dílčí veřejné zakázky budou zadávány vždy dle aktuálních potřeb
Objednatele.
5.2 Dílčí veřejné zakázky budou Objednatelem Poskytovateli zadávány postupem s obnovením soutěže upraveným v ustanovení § 135 a násl. ZZVZ (dále jen „Minitendry“). Minitendry slouží k výběru konkrétního Poskytovatele dílčí veřejné zakázky, a to dle specifikace konkretizované Objednatelem.
5.3 V rámci Minitendru Objednatel vyzve všechny Poskytovatele, se kterými je uzavřena tato Rámcová dohoda na základě konkrétního zadávacího řízení, k podání nabídky na dílčí veřejnou zakázku (dále jen „Výzva“). Výzva může obsahovat i požadavky k více dílčím veřejným zakázkám.
5.4 Plnění bude Objednatelem objednáváno dle následujícího postupu.
5.5 Objednatel je oprávněn objednat Plnění kdykoli v průběhu účinnosti této Rámcové dohody formou Výzvy ve smyslu § 135 ZZVZ, která musí obsahovat:
5.5.1 označení této Rámcové dohody a pořadové číslo dle vzestupného číslování od počátku Plnění dle této Rámcové dohody;
5.5.2 druh a počet jednotek požadovaného Plnění či jeho jednotlivých částí
anebo komponent;
5.5.3 požadovaný termín dodání Plnění a další harmonogram Plnění;
5.5.4 specifikaci Plnění;
5.5.5 Objednatelem předpokládanou cenu za Plnění stanovenou v souladu
s cenovými podmínkami uvedenými v této Rámcové dohodě;
5.5.6 specifikaci závazných akceptačních kritérií a jiných testů, jejichž splnění Objednatel pro akceptaci Plnění požaduje, a to v případě, že jsou odlišné od podmínek sjednaných v této Rámcové dohodě;
5.5.7 specifikace licenčních ujednání a jiných ujednání, jsou-li odlišná od podmínek sjednaných v této Rámcové dohodě;
5.5.8 specifikaci času a místa Plnění;
5.5.10 náležitosti dle ZZVZ; a
5.5.11 další požadavky Objednatele na nabídku.
5.6 V reakci na přijatou Výzvu Objednatele Poskytovatelé podají nabídky, jejichž součástí bude i návrh Dílčí smlouvy. Pro vyloučení pochybností platí, že za vypracování takové nabídky nevzniká Poskytovateli nárok na odměnu.
5.7 Návrh Dílčí smlouvy musí být vypracován podle vzoru v Příloze č. 2 této Rámcové dohody a musí přinejmenším obsahovat:
5.7.1 dostatečně podrobný popis požadovaného Plnění včetně objektivně stanovených akceptačních kritérií obsažených v zadávacích podmínkách nebo stanovených Poskytovatelem (odpovídá-li to povaze Plnění);
5.7.2 požadavky na nezbytnou součinnost Objednatele při realizaci Plnění;
5.7.3 detailní specifikaci Plnění a harmonogram dodání, který musí respektovat ve Výzvě určený termín plnění;
5.7.4 vymezení odpovědných zástupců Poskytovatele a případných třetích stran podílejících se na realizaci Plnění;
5.7.5 konečnou cenu za realizaci Plnění stanovenou v souladu s cenovými podmínkami uvedenými v této Rámcové dohodě.
5.8 Dílčí smlouvy musejí být uzavírány v souladu s principy a podmínkami plnění, ke kterým se Poskytovatel zavázal v rámci předmětného Zadávacího řízení, a které jsou obsaženy v této Rámcové dohodě. Dílčí smlouvy nesmějí být uzavírány v rozporu se skutečnostmi, které by měly vliv na výsledek zadávacího řízení Veřejné zakázky nebo které by znamenaly takovou úpravu podmínek plnění, která by byla v rozporu se ZZVZ.
5.9 V rámci Minitendru je Poskytovatel oprávněn stanovit nižší cenu za 1 člověkoden příslušného Plnění než je uvedena v Příloze č. 3 Rámcové dohody, a také může stanovit vyšší procento poskytnuté slevy z katalogové ceny licence od výrobce SW a nižší procento hodnoty běžné softwarové podpory, než je uvedeno v Příloze č. 3 Rámcové dohody. Překročí – li Poskytovatel v rámci Minitendru cenu za 1 člověkoden příslušného Plnění, která je uvedena v Příloze č. 3 Rámcové dohody, nebo nabídne nižší procento poskytnuté slevy z katalogové ceny licence od výrobce SW či vyšší procento hodnoty běžné softwarové podpory, než je uvedeno v Příloze č. 3 Rámcové dohody, nelze s ním uzavřít Dílčí smlouvu.
5.10 Každá Dílčí smlouva se řídí touto Rámcovou dohodou, pokud není v Dílčí smlouvě uvedeno výslovně jinak. Součástí Dílčí smlouvy jsou i podmínky stanovené v této Rámcové dohodě, nestanoví-li smluvní strany výslovně, že se konkrétní články této Rámcové dohody na konkrétní Dílčí smlouvu nepoužijí. Každá Dílčí smlouva nabývá platnosti dnem uzavření a účinnosti nejdříve uveřejněním příslušné Dílčí smlouvy prostřednictvím tzv. registru smluv dle zákona č. 340/2015 Sb., o registru smluv, ve znění pozdějších předpisů.
5.11 Objednatel není povinen uzavřít, byť jedinou Dílčí smlouvu nebo objednat jakékoliv Plnění.
6. ZMĚNOVÉ ŘÍZENÍ
6.1 Kterákoliv ze smluvních stran je oprávněna písemně navrhnout změny Plnění. Objednatel není povinen navrhovanou změnu akceptovat. Všichni Poskytovatelé se zavazují vynaložit veškeré úsilí, které po nich lze spravedlivě požadovat, aby změnu požadovanou Objednatelem akceptovali.
6.2 Změny specifikace Plnění se budou provádět formou dodatků k této Rámcové dohodě v souladu s příslušnými ustanoveními ZZVZ, a to zejména v souladu s ustanovením § 222 ZZVZ.
7. AKCEPTACE
7.1 Každý výsledek Plnění dle této Rámcové dohody a příslušné Dílčí smlouvy, který představuje samostatný předmět způsobilý přejímky (dále jen „dílčí plnění“), bude Objednatelem akceptován na základě akceptační procedury. Akceptační procedura zahrnuje ověření, zda Poskytovatelem poskytnuté dílčí plnění je výsledkem, ke kterému se Poskytovatel zavázal, a to porovnáním skutečných vlastností jednotlivých dílčích plnění Poskytovatele s jejich závaznou specifikací uvedenou v Dílčích smlouvách či jiném dohodnutém závazném dokumentu za využití akceptačních kritérií tam stanovených nebo později pro tento účel dohodnutých smluvními stranami.
7.2 Akceptace dokumentů
7.2.1 Dokumenty, které mají být podle Dílčí smlouvy vypracované Poskytovatelem a předané Objednateli, budou Objednatelem schválené a akceptované v souladu s akceptační procedurou definovanou v tomto odst. 7.2 této Rámcové dohody.
7.2.2 Poskytovatel se zavazuje průběžně konzultovat práce na zhotovení dokumentů s Objednatelem. Poskytovatel je povinen předat dokumenty k akceptaci včas tak, aby mohly být dodrženy navazující termíny.
7.2.4 V případě, že Objednatel nemá k dokumentu připomínky ani výhrady, zavazuje se ve lhůtě 10 pracovních dnů od předložení dokumentu k akceptaci tento dokument akceptovat a potvrdit o tom písemný Akceptační protokol (dále jen „Akceptační protokol“). Vzor Akceptačního protokolu tvoří součást Přílohy č. 7 této Rámcové dohody.
7.2.5 Bude-li trvání akceptační procedury ovlivněné vznesením výhrad nebo připomínek Objednatele k dokumentu a potřebou jejich vyřešení, bude případné prodlení ve vztahu k dohodnutým termínům pro akceptaci dokumentu či nedodržení harmonogramu přičteno k tíži Poskytovatele.
7.3 Akceptace jiných dílčích plnění než dokumentů
7.3.1 Umožňuje-li to povaha plnění Poskytovatele a nestanoví-li Dílčí smlouva jinak, bude akceptace jednotlivých dílčích plnění provedena v souladu s akceptační procedurou definovanou v odst. 7.3 této Rámcové dohody.
7.3.2 Předání a převzetí Objednatelem objednaného a Poskytovatelem řádně provedeného dílčího plnění bude probíhat postupně akceptací jednotlivých dílčích plnění, a to v termínech uvedených v Dílčí smlouvě nebo stanovených v souladu s touto Rámcovou dohodou.
7.3.3 Akceptační procedura zahrnuje ověření řádného provedení jednotlivých dílčích plnění provedením akceptačního testování dle odst. 7.3.4 této Rámcové dohody a porovnáním jejich skutečných vlastností s jejich specifikací stanovenou Dílčí smlouvou. Akceptační
procedura zahrnuje také ověření, že dílčí plnění k danému dni plně odpovídá platné legislativě.
7.3.4 Akceptační procedura bude zahrnovat akceptační testy, prováděné, nebude-li v Dílčí smlouvě stanoveno jinak, v integračním prostředí, v testovacím/školícím prostředí a v provozním prostředí Objednatele, které budou probíhat na základě specifikace akceptačních testů připravené Poskytovatelem. Nedohodnou-li se smluvní strany jinak, přípravu scénářů, příkladů a dat na akceptační test zajistí Poskytovatel za přiměřené součinnosti Objednatele, a to s ohledem na účel akceptační procedury dle odst. 7.3.3 této Rámcové dohody. Objednatel má právo vyjadřovat se a požadovat zapracování svých odůvodněných připomínek ke specifikaci akceptačních testů a dalším parametrům testování.
7.3.5 Nestanoví-li Dílčí smlouva jinak, Objednatel se zavazuje do 20 pracovních dnů ode dne předání dílčího plnění toto dílčí plnění akceptovat či neakceptovat. V případě, že Objednatel neakceptuje dílčí plnění předané mu Poskytovatelem, je Objednatel povinen uvést výčet všech vad a nedostatků, které brání řádnému užívání plnění v rutinním provozu, spolu se závazným termínem jejich odstranění. Objednatel obecně není povinen akceptovat ani převzít dílčí plnění nebo část, která nebude splňovat podmínky stanovené touto Rámcovou dohodou nebo Dílčí smlouvou, jejich přílohami nebo závaznými pokyny Objednatele.
7.3.6 Nestanoví-li specifikace akceptačních testů jinak, má se za to, že dílčí plnění splňuje stanovená akceptační kritéria za předpokladu, že toto dílčí plnění nemá žádnou vadu kategorie A, tj. vady, která zcela nebo podstatným způsobem znemožňuje užívání Programového vybavení, nebo B, tj. vady, která nebrání užívání Programového vybavení, ale omezuje jeho provoz, a současně nemá více než tři vady kategorie C, tj. vady, která není vadou kategorie A ani B. Objednatel je oprávněn dílčí plnění převzít i v případech, kdy počet a/nebo druh vad překračuje maximální počet stanovený pro splnění akceptačních kritérií.
7.3.7 Pokud kterékoliv z jednotlivých dílčích plnění nesplňuje stanovená akceptační kritéria nebo je splňuje s vadami, které jsou přípustné, sdělí Objednatel své připomínky písemně Poskytovateli; pokud Objednatel takové dílčí plnění současně akceptuje, uvede své připomínky v předávacím protokolu. Nesdělení připomínek nebo neoznámení některé vady při akceptaci nemá vliv na povinnost Poskytovatele tuto vadu odstranit, pokud o ní ví, dodatečně ji zjistí či mu bude dodatečně oznámena.
7.3.8 Poskytovatel je povinen vypořádat připomínky Objednatele bez zbytečného odkladu a neprodleně předložit příslušné dílčí plnění k opakované akceptaci dle této Rámcové dohody, za přiměřeného použití ostatních ustanovení tohoto čl. 7 Rámcové dohody. Akceptační
procedura, včetně procesu testování a případných následných oprav, se bude opakovat, dokud příslušné dílčí plnění nesplní akceptační kritéria pro příslušný akceptační test. V případě, že se jedná
o vypořádání připomínek k dílčímu plnění, které již bylo akceptováno, namísto předávacího protokolu strany potvrdí písemně, že připomínky byly vypořádány.
7.3.9 Dohodnuté termíny pro akceptaci dílčího plnění nejsou dotčeny trváním akceptační procedury ani jakýmkoli jejím prodloužením z důvodu vad bránících akceptaci.
7.3.10 Nejpozději v den podpisu předávacího protokolu jednotlivého dílčího plnění je Poskytovatel povinen předat Objednateli veškerou dokumentaci k dílčímu plnění.
7.4 Lhůty uvedené čl. 7 Rámcové dohody platí, pokud se smluvní strany
nedohodnou v příslušné Dílčí smlouvy výslovně jinak.
8. DALŠÍ POVINNOSTI POSKYTOVATELE
8.1 Poskytovatel se dále zavazuje:
8.1.1 poskytovat Plnění podle této Rámcové dohody a Dílčích smluv vlastním jménem, na vlastní odpovědnost a v souladu s pokyny Objednatele řádně a včas, zejména se zohledněním délky trvání akceptační procedury;
8.1.2 poskytovat Plnění podle této Rámcové dohody a Dílčích smluv s odbornou péčí odpovídající podmínkám sjednaným v této Rámcové dohodě nebo Dílčí smlouvě; dostane-li se Poskytovatel do prodlení se svým plněním bez toho, aby to způsobil Objednatel či překážky vylučující povinnost k náhradě škody po dobu delší než 30 dnů, je Objednatel oprávněn zajistit náhradní plnění po dobu prodlení Poskytovatele jinou osobou; v takovém případě se Poskytovatel zavazuje nahradit v plném rozsahu náklady spojené s náhradním plněním;
8.1.3 upozorňovat Objednatele včas na všechny hrozící vady či výpadky svého Plnění, jakož i poskytovat Objednateli veškeré informace, které jsou pro plnění Rámcové dohody nebo Dílčích smluv nezbytné;
8.1.4 neprodleně oznámit písemnou formou Objednateli překážky, které mu brání v plnění předmětu Rámcové dohody nebo Dílčích smluv či výkonu dalších činností souvisejících s plněním předmětu Rámcové dohody;
8.1.5 upozornit Objednatele na potenciální rizika vzniku škod a včas a řádně dle svých možností provést taková opatření, která riziko vzniku škod zcela vyloučí nebo sníží;
8.1.6 i bez pokynů Objednatele provést nutné úkony, které, ač nejsou předmětem Dílčích smluv, budou s ohledem na nepředvídané okolnosti pro plnění Dílčích smluv nezbytné nebo jsou nezbytné pro zamezení vzniku škody; jde-li o zamezení vzniku škod nezapříčiněných Poskytovatelem, má Poskytovatel právo na úhradu nezbytných a účelně vynaložených nákladů;
8.1.7 postupovat při poskytování Plnění podle Dílčích smluv s odbornou péčí a aplikovat procesy „best practice“;
8.1.8 v případě potřeby průběžně komunikovat s Objednatelem a třetími osobami, vyžaduje-li to řádné poskytnutí Plnění, přičemž veškerá taková komunikace bude probíhat v českém jazyce (případně slovenském, nebo za využití překladatele do českého jazyka);
8.1.9 informovat Objednatele o plnění svých povinností podle této Rámcové dohody nebo Dílčích smluv a o důležitých skutečnostech, které mohou mít vliv na výkon práv a plnění povinností smluvních stran;
8.1.10 zajistit, aby všechny osoby podílející se na plnění jeho závazků z této Rámcové dohody, které se budou zdržovat v prostorách nebo na pracovištích Objednatele, dodržovaly účinné právní předpisy
o bezpečnosti a ochraně zdraví při práci a veškeré interní předpisy
Objednatele, s nimiž Objednatel Poskytovatele obeznámil;
8.1.11 plnit po celou dobu účinnosti této Rámcové dohody a příslušné Dílčí smlouvy podmínky pro vydání certifikátu GORDIC PARTNER společnosti GORDIC spol. s r.o. dokládajícího oprávnění poskytovat služby rozvoje programového vybavení založeného na platformě GINIS Enterprise+, a to v rozsahu potřebném pro realizaci příslušného Plnění dle Rámcové dohody a příslušné Dílčí smlouvy;
8.1.12 chránit osobní údaje, data a duševní vlastnictví Objednatele a třetích
osob;
8.1.13 upozorňovat Objednatele v odůvodněných případech na případnou nevhodnost pokynů Objednatele.
od Rámcové dohody a příslušné Dílčí smlouvy ve vztahu k Poskytovateli,
který tuto povinnost nesplnil.
8.6 Poskytovatel se dále zavazuje poskytnout Objednateli veškeré informace potřebné ke splnění povinností Objednatele dle § 219 ZZVZ, zejména, nikoli však výlučně nejpozději do 15. března následujícího kalendářního roku informaci o ceně uhrazené mu za Plnění dle této Rámcové dohody v předchozím kalendářním roce plnění Rámcové dohody.
9. CENA A PLATEBNÍ PODMÍNKY
9.1 Cena Plnění je uvedena v Příloze č. 3 této Rámcové dohody. Tato cena zahrnuje veškerá plnění dle této Rámcové dohody v rámci poskytování příslušného Plnění za 1 člověkoden (dále jen „ČD“) daného typu Plnění a také procentuální výši poskytnuté slevy z katalogové ceny licence od výrobce
SW a hodnotu běžné (softwarové podpory). Jeden ČD představuje 8
pracovních hodin.
9.2 Cena za Plnění bude zaplacena vždy po akceptaci dílčího plnění dle příslušné Dílčí smlouvy, a to způsobem uvedeným v čl. 7 Rámcové dohody, a to na základě daňového dokladu (dále jen „faktura“) řádně vystaveného Poskytovatelem, a bude stanovena následovně:
9.2.1 Cena je vždy podrobně specifikována v příslušné Dílčí smlouvě a vychází ze součinu rozsahu poskytnutého Plnění Poskytovatele vyjádřeného v ČD nebo jejich částech, a příslušné sazby za toto plnění, a také z procentuální výše poskytnuté slevy z katalogové ceny licence od výrobce SW a dále z hodnoty běžné (softwarové podpory) vyjádřené jako % ve vztahu ke konečné ceně licence.
9.2.2 Poskytovatel ve lhůtách stanovených ve schválené Dílčí smlouvě předloží Objednateli spolu s fakturou seznam realizovaných prací, který bude obsahovat detailní rozpis realizace Plnění (dále jen „Výkaz plnění“), jehož vzor je uveden v Příloze č. 7 této Rámcové dohody.
9.2.3 Objednatel je povinen ve lhůtě splatnosti dané faktury přiložený Výkaz plnění schválit nebo uvést, ve které části neodpovídá skutečnosti.
9.2.4 Cena se může přiměřeně snížit, pokud dle příslušného Výkazu plnění bude zřejmé, že Rozvoj a rozšířená podpora byly realizovány s menší pracností.
9.3 Platební podmínky
9.3.1 Splatnost jednotlivých plateb dle této Rámcové dohody je stanovena na 30 dní od doručení faktury Objednateli. Poskytovatel odešle fakturu Objednateli nejpozději následující pracovní den po vystavení faktury.
9.3.2 Všechny faktury musí splňovat všechny náležitosti daňového dokladu požadované zákonem č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů, avšak výslovně vždy musí obsahovat následující údaje: označení smluvních stran a jejich adresy, IČO, DIČ, údaj o tom, že vystavovatel faktury je zapsán v obchodním rejstříku včetně spisové značky, označení této Rámcové dohody, označení poskytnutého Plnění, číslo faktury, den vystavení a lhůta splatnosti faktury, označení peněžního ústavu a číslo účtu, na který se má platit, fakturovanou částku, razítko a podpis oprávněné osoby.
9.3.3 Nebude-li faktura obsahovat stanovené náležitosti či přílohy, nebo v ní nebudou správně uvedené údaje dle této Rámcové dohody, je Objednatel oprávněn ji vrátit ve lhůtě její splatnosti Poskytovateli. V takovém případě se přeruší běh lhůty splatnosti a nová lhůta splatnosti počne běžet doručením opravené faktury.
9.3.4 Platby se provádí bankovním převodem na účet druhé smluvní strany konkrétní Dílčí smlouvy uvedený na faktuře.
9.3.5 V případě prodlení kterékoliv smluvní strany se zaplacením peněžité částky vzniká oprávněné straně nárok na úrok z prodlení ve výši jedné setiny procenta (0,01 %) z dlužné částky za každý i započatý den prodlení. Tím není dotčen ani omezen nárok na náhradu vzniklé škody. Toto neplatí v případě neuvolnění finančních prostředků z nároků z nespotřebovaných výdajů (NNV).
9.3.6 Objednatel bude hradit přijaté faktury pouze na bankovní účty Poskytovatele zveřejněné správcem daně způsobem umožňujícím dálkový přístup ve smyslu § 96 odst. 2 zákona o DPH. V případě, že Poskytovatel nebude mít svůj bankovní účet tímto způsobem zveřejněn, uhradí Objednatel Poskytovateli pouze základ daně, přičemž DPH uhradí Poskytovateli až po zveřejnění příslušného účtu Poskytovatele v registru plátců a identifikovaných osob Poskytovatelem.
9.3.7 Poskytovatel prohlašuje, že správce daně před uzavřením této Rámcové dohody nerozhodl, že Poskytovatel je nespolehlivým plátcem ve smyslu § 106a zákona o DPH (dále jen „nespolehlivý plátce“). V případě, že správce daně rozhodne o tom, že Poskytovatel je nespolehlivým plátcem, zavazuje se Poskytovatel o tomto informovat Objednatele do 2 pracovních dní. Stane-li se Poskytovatel nespolehlivým plátcem, uhradí Objednatel Poskytovateli pouze základ daně, přičemž DPH bude Objednatelem uhrazena Poskytovateli až po písemném doložení Poskytovatele o jeho úhradě této DPH příslušnému správci daně.
10. AUTORSKÉ DÍLO
10.1 V případě, že v rámci poskytování Plnění dle této Rámcové dohody vznikne autorské dílo ve smyslu § 2 zákona č. 121/2000 Sb., autorský zákon, ve znění pozdějších předpisů (dále jen „Autorský zákon“), nebo plnění, které je dle Autorského zákona za autorské dílo považováno, k němuž je Poskytovatel oprávněn poskytnout licenci (dále jen „Autorské dílo“), pak Poskytovatel ke dni akceptace Plnění, v jehož rámci došlo ke vzniku Autorského díla, poskytuje Objednateli oprávnění k výkonu práva Autorské dílo užít k účelu vyplývajícímu z této Rámcové dohody (dále jen „Licence“).
10.2 Nestanoví-li Dílčí smlouva jinak, bude Licence podle článku 10.1 této Rámcové dohody poskytnuta jako licence nevýhradní, časově omezená na dobu trvání majetkových práv k Autorskému dílu, bez územního omezení, tedy k užívání Autorského díla na území České republiky i v zahraničí, v neomezeném počtu přístupových licencí.
10.3 Objednatel není povinen Licenci využít. Objednatel je oprávněn postoupit
Licenci.
10.4 Po dobu účinnosti této Rámcové dohody není Objednatel oprávněn samostatně provádět jakékoliv úpravy Autorského díla. Tímto však není
dotčeno oprávnění Objednatele k provádění úprav Autorského díla prostřednictvím držitele příslušné certifikace GORDIC PARTNER.
10.5 Licence se poskytne bezúplatně.
10.6 Poskytovatel výslovně souhlasí, aby Objednatel poskytl ve výše uvedeném rozsahu oprávnění tvořící součást této Licence jakékoli třetí osobě formou další licence (podlicence) v souladu s § 2363 občanského zákoníku.
10.7 Smluvní strany jsou v každém jednotlivém případě poskytnutí Licence oprávněny odchýlit se od podmínek tohoto článku 10 vzájemnou písemnou dohodou.
11. ZÁRUKA A ODSTRAŇOVÁNÍ VAD
11.1 Poskytovatel poskytuje záruku, že každá část výsledku Plnění dle Dílčích smluv má ke dni její akceptace funkční vlastnosti stanovené Dílčí smlouvou a Rámcovou dohodou a je způsobilá k použití pro účely stanovené v Dílčích smlouvách, v této Rámcové dohodě nebo v souladu s touto Rámcovou dohodou.
11.2 Poskytovatel poskytuje záruku za jakost každé jednotlivé části výsledků Plnění dle této Rámcové dohody, resp. jednotlivé Dílčí smlouvy od okamžiku její akceptace po dobu 24 měsíců.
11.3 Objednatel je oprávněn vady Plnění nahlásit Poskytovateli kdykoli v průběhu záruční doby bez ohledu na to, kdy je zjistil, aniž by tím byla jeho práva ze záruky či práva z vad jakkoli dotčena.
11.4 Doba od zjištění vady do jejího odstranění se do trvání záruční doby nezapočítává.
11.5 Plnění má vady, zejména pokud nebylo poskytnuto ve sjednaném druhu, množství a jakosti. Za vady Plnění se považují i vady v návodech (manuálech) k použití, dokladech a Dokumentech.
11.6 V případě, že je dodáno Plnění s vadami, či se na Plnění vady v záruční době vyskytnou, je Poskytovatel povinen vady odstranit opravou, dodáním náhradního Plnění, či pokud Objednatel takový požadavek uvede v oznámení vad, přiměřenou slevou z ceny Plnění.
11.7 Pro účely odstranění vad dodávky Plnění dle Dílčí smlouvy se rozumí:
11.7.1 Vadou kategorie A se rozumí taková vada, která zcela nebo podstatným způsobem znemožňuje užívání Programového vybavení. Za vadu kategorie A se považuje i vada s výše uvedenými dopady, které se projevují občas nebo náhodně.
11.7.2 Vadou kategorie B se rozumí taková vada, která nebrání užívání Programového vybavení, ale omezuje jeho provoz. Vadou kategorie B je i vada s výše uvedenými dopady, které se projevují občas nebo náhodně.
11.7.3 Vadou kategorie C se rozumí všechny ostatní vady než vady podřazené pod kategorii A nebo B.
11.8 Poskytovatel garantuje, že doba odstranění vad je pro kategorii vady A do 2 pracovních dnů, pro kategorii vady B do 4 pracovních dnů a pro kategorii vady C do 6 pracovních dnů od nahlášení vady Objednatelem, není-li v Dílčí smlouvě uvedeno jinak.
11.9 Za nahlášení vady Objednatelem se míní již její telefonické oznámení. V případě telefonického oznámení vady bude následovat písemné potvrzení vady Objednatelem formou e-mailu na adresu kontaktní osoby Poskytovatele. Pokud Poskytovatel prokáže, že lhůta k úplnému odstranění reklamované vady je zjevně nepřiměřená, je povinen ve stanovené lhůtě provést taková opatření, která odvrátí nebezpečí vzniku další škody a bezodkladně pokračovat v úplném odstraňování reklamované vady.
11.10 Nároky z vad Plnění se nedotýkají nároků Objednatele na náhradu újmy nebo
na smluvní pokutu.
12. OPRÁVNĚNÉ OSOBY
12.1 Každá ze smluvních stran jmenuje oprávněnou osobu, popř. zástupce oprávněné osoby. Oprávněné osoby budou zastupovat smluvní stranu ve smluvních, obchodních a technických záležitostech souvisejících s plněním této Rámcové dohody a příslušné Dílčí smlouvy. Pro vyloučení pochybností se smluvní strany dohodly, že:
12.1.1 osoby oprávněné jednat v záležitostech smluvních jsou oprávněny vést s druhou smluvní stranou jednání obchodního charakteru a měnit či rušit tuto Rámcovou dohodu či Dílčí smlouvu a uzavírat k ní dodatky.
12.1.2 osoby oprávněné v záležitostech obchodních jsou oprávněny vést s druhou stranou jednání obchodního charakteru, jednat v rámci uzavírání Dílčích smluv k této Rámcové dohodě, jednat v rámci akceptačních procedur při předávání a převzetí Plnění dle čl. 7 Rámcové dohody, zejména podepisovat příslušné akceptační, předávací či jiné protokoly dle Dílčích smluv; osoby oprávněné v záležitostech obchodních však nejsou oprávněny tuto Rámcovou dohodu měnit či rušit ani k ní uzavírat dodatky.
12.1.3 osoby oprávněné jednat v záležitostech technických jsou oprávněny vést jednání technického charakteru, poskytovat stanoviska v technických otázkách a jednat jménem stran v rámci reklamace vad a při uplatňování záruky dle čl. 11 této Rámcové dohody; tyto osoby rovněž nejsou oprávněny tuto Rámcovou dohodu měnit či rušit ani k ní uzavírat dodatky. Tyto osoby mohou být určeny až Dílčí smlouvou.
12.2 Smluvní strany se zavazují jednostranně určit v Dílčí smlouvě odpovědné
osoby oprávněné jednat za smluvní strany a rozsah jejich oprávnění jednat za
tu kterou smluvní stranu ve věcech Dílčích smluv. Tyto osoby jsou oprávněny zejména k podpisu předávacích a akceptačních protokolů ve smyslu této Rámcové dohody.
12.3 Jména oprávněných osob jsou uvedena v Příloze č. 4 této Rámcové dohody.
12.4 Smluvní strany jsou oprávněny změnit oprávněné osoby, jsou však povinny na takovou změnu druhou smluvní stranu písemně upozornit. Zmocnění zástupce oprávněné osoby musí být písemné s uvedením rozsahu zmocnění.
13. OCHRANA OSOBNÍCH ÚDAJŮ
13.1 S ohledem na předmět této Rámcové dohody smluvní strany předpokládají, že Poskytovatel může během poskytování Plnění zpracovávat osobní údaje nebo zvláštní kategorie osobních údajů (citlivé údaje) (dále společně jen
„osobní údaje“) obsažené v datech koncových uživatelů Objednatele či osob evidovaných v systémech Objednatele (dále jen „koncoví uživatelé“).
13.2 Smluvní strany se zavazují v plném rozsahu zachovávat povinnost mlčenlivosti a povinnost chránit osobní údaje vyplývající z této Rámcové dohody a též z příslušných právních předpisů, zejména povinnosti vyplývající z nařízení Evropského parlamentu a Rady (EU) 2016/679
o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a
o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení
o ochraně osobních údajů) (dále jen „Nařízení GDPR“).
13.3 Nedílnou součástí Rámcové dohody je tak i ujednání o zpracování osobních údajů mezi Objednatelem jako správcem a Poskytovatelem jako zpracovatelem, uvedené v Příloze č. 5 této Rámcové dohody.
13.4 Zpracování osobních údajů bude Poskytovatel provádět jako součást poskytování Plnění dle této Rámcové dohody, kdy odměna Poskytovatele za zpracování osobních údajů je zahrnuta v ceně za Plnění dle Rámcové dohody.
13.5 Zpracování osobních údajů bude ze strany Poskytovatele probíhat po dobu účinnosti Rámcové dohody a příslušné Dílčí smlouvy. Povinnosti Poskytovatele týkající se ochrany osobních údajů se Poskytovatel zavazuje plnit po celou dobu účinnosti Rámcové dohody a příslušné Dílčí smlouvy, pokud z ustanovení Rámcové dohody či Dílčí smlouvy nevyplývá, že mají trvat i po zániku její účinnosti.
14. OCHRANA INFORMACÍ
14.1 Smluvní strany jsou si vědomy toho, že v rámci plnění závazků z této Rámcové dohody a Dílčí smlouvy:
14.1.1 si mohou vzájemně vědomě nebo opominutím poskytnout informace, které budou považovány za důvěrné (dále jen „Důvěrné informace“),
14.1.2 mohou jejich zaměstnanci a osoby v obdobném postavení získat vědomou činností druhé smluvní strany nebo i jejím opominutím přístup k Důvěrným informacím druhé smluvní strany.
14.3 Třetími osobami podle odst. 14.2 Rámcové dohody nejsou:
14.3.1 zaměstnanci smluvních stran a osoby v obdobném postavení,
14.3.2 orgány smluvních stran a jejich členové,
14.3.3 ve vztahu k Důvěrným informacím Objednatele poddodavatelé
Poskytovatele,
14.3.4 ve vztahu k Důvěrným informacím Poskytovatele externí poskytovatelé Objednatele, a to i potenciální,
za předpokladu, že se podílejí na plnění této Rámcové dohody a Dílčích smluv nebo na plnění spojeném s plněním dle této Rámcové dohody a Dílčích smluv vč. navazujícího plnění po ukončení této Rámcové dohody, Důvěrné informace jsou jim zpřístupněny výhradně za tímto účelem a zpřístupnění Důvěrných informací je v rozsahu nezbytně nutném pro naplnění jeho účelu a za stejných podmínek, jaké jsou stanoveny smluvním stranám v této Rámcové dohodě.
14.4 Veškeré Důvěrné informace zůstávají výhradním vlastnictvím předávající smluvní strany a přijímající smluvní strana vyvine pro zachování jejich důvěrnosti a pro jejich ochranu stejné úsilí, jako by se jednalo o její vlastní Důvěrné informace. S výjimkou rozsahu, který je nezbytný pro plnění této Rámcové dohody, se obě smluvní strany zavazují neduplikovat žádným způsobem Důvěrné informace druhé smluvní strany, nepředat je třetí straně ani svým vlastním zaměstnancům a zástupcům s výjimkou těch, kteří s nimi potřebují být seznámeni, aby mohli plnit tuto Rámcovou dohodu a Dílčí smlouvu. Smluvní strany se zároveň zavazují nepoužít Důvěrné informace další smluvní strany jinak než za účelem plnění této Rámcové dohody.
14.5 Nedohodnou-li se smluvní strany výslovně písemnou formou jinak, jsou Důvěrné informace implicitně všechny informace, které jsou anebo by mohly být součástí obchodního tajemství, tj. například, ale nejen, popisy nebo části popisů technologických procesů a vzorců, technických vzorců a technického know-how, informace o provozních metodách, procedurách a pracovních postupech, obchodní nebo marketingové plány, koncepce a strategie nebo jejich části, nabídky, kontrakty, smlouvy, dohody nebo jiná ujednání s třetími stranami, informace o výsledcích hospodaření, o vztazích s obchodními
partnery, o pracovněprávních otázkách a všechny další informace, jejichž zveřejnění přijímající smluvní stranou by předávající straně mohlo způsobit újmu.
14.6 Bez ohledu na výše uvedená ustanovení jsou veškeré informace vztahující se k předmětu této Rámcové dohody, Dílčí smlouvy a příslušné dokumentaci výlučně Důvěrnými informacemi Objednatele a Poskytovatel je povinen tyto informace chránit v souladu s touto Rámcovou dohodou. Poskytovatel přitom bere na vědomí, že povinnost ochrany těchto informací podle tohoto čl. 14 Rámcové dohody se vztahuje pouze na Poskytovatele.
14.7 Pokud jsou Důvěrné informace poskytovány v písemné podobě anebo ve formě textových souborů na elektronických nosičích dat (médiích), je předávající smluvní strana povinna upozornit přijímající smluvní stranu na důvěrnost takového materiálu jejím vyznačením alespoň na titulní stránce nebo přední straně média. Absence takovéhoto upozornění však nezpůsobuje zánik povinnosti ochrany takto poskytnutých informací.
14.8 Bez ohledu na výše uvedená ustanovení se za Důvěrné informace nepovažují
informace, které:
14.8.1 se staly veřejně známými, aniž by jejich zveřejněním došlo k porušení závazků přijímající smluvní strany či právních předpisů;
14.8.2 mají být zpřístupněny Objednatelem na základě zákona, například zákona č. 106/1999 Sb., o svobodném přístupu k informacím, ve znění pozdějších předpisů, či jiného právního předpisu včetně práva EU nebo závazného rozhodnutí oprávněného orgánu veřejné moci, a smluvní strany si v takovém případě poskytnou nezbytnou součinnost ke splnění takové zákonné povinnosti;
14.8.3 měla přijímající smluvní strana prokazatelně legálně k dispozici před uzavřením této Rámcové dohody či Dílčí smlouvy, pokud takové informace nebyly předmětem jiné, dříve mezi smluvními stranami uzavřené dohody o ochraně informací;
14.8.4 jsou výsledkem postupu, při kterém k nim přijímající smluvní strana dospěje nezávisle a je to schopna doložit svými záznamy nebo Důvěrnými informacemi třetí strany;
14.8.5 po podpisu této Rámcové dohody či Dílčí smlouvy poskytne přijímající straně třetí osoba, jež není omezena v takovém nakládání s informacemi;
14.8.6 jsou obsažené v Rámcové dohodě anebo Dílčí smlouvě a jsou
uveřejněné v registru smluv.
14.9 Porušením povinnosti mlčenlivosti smluvní stranou jsou též případy, kdy tuto povinnost poruší kterákoliv z osob uvedených v odst. 14.3 Rámcové dohody, které daná smluvní strana poskytla Důvěrné informace druhé Smluvní strany.
14.10 Poruší-li Poskytovatel povinnosti vyplývající z této Rámcové dohody či příslušné Dílčí smlouvy ohledně ochrany důvěrných informací, je povinen zaplatit Objednateli smluvní pokutu ve výši 50.000,- Kč za každé takové porušení povinnosti.
14.11 Ukončení účinnosti této Rámcové dohody a Dílčí smlouvy z jakéhokoliv důvodu se nedotkne ustanovení tohoto čl. 14 Rámcové dohody a jejich účinnost přetrvá i po ukončení účinnosti této Rámcové dohody a Dílčí smlouvy.
14.12 Poskytovatel dále výslovně prohlašuje a bere na vědomí, že tato Rámcová dohoda nepředstavuje jeho obchodní tajemství ani neobsahuje jeho Důvěrné informace a souhlasí s tím, aby tato Rámcová dohoda a Dílčí smlouvy byly v plném rozsahu zveřejněny v souladu se zákonnými povinnostmi Objednatele.
15. KYBERNETICKÁ BEZPEČNOST
15.1 Není-li v této Rámcové dohodě či příslušné Dílčí smlouvě nebo v souladu s touto Rámcovou dohodou stanoveno jinak, Poskytovatel tímto bere na vědomí, že:
15.1.1 Objednatel je/může být během trvání této Rámcové dohody či příslušné Dílčí smlouvy správcem informačních systémů kritické informační infrastruktury dle § 3 písm. c) zákona č. 181/2014 Sb.,
o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti), ve znění pozdějších předpisů (dále jen
„ZKB“), správce komunikačního systému kritické informační infrastruktury dle § 3 písm. d) ZKB a správcem významných informačních systémů dle § 3 písm. e) ZKB. Poskytovatel dále tímto bere na vědomí, že poskytnutí Plnění specifikovaných v čl. 3 této Rámcové dohody může být prováděno na aktivech systémů kritické informační infrastruktury a aktivech významných informačních systémů.
15.1.2 Objednatel chápe Poskytovatele jako významného dodavatele ve smyslu § 2 písm. n) a § 8 odst. 1 písm. f) a odst. 2 vyhlášky č. 82/2018 Sb., o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti), ve znění pozdějších předpisů (dále jen „VKB“).
15.2 Smluvní strany potvrzují, že rozsah zapojení Poskytovatele na zajištění bezpečnosti aktiv informačních a komunikačních systémů kritické informační infrastruktury a aktiv významných informačních systémů je určen předmětem Dílčí smlouvy.
15.3 Poskytovatel je povinen v rozsahu plnění této Rámcové dohody naplnit všechny bezpečnostní požadavky uvedené v Příloze č. 6 této Rámcové dohody (dále jen „Kybernetické požadavky“).
15.4.1 jehož rozsah bude ohraničen využíváním ICT prostředků Poskytovatele pro potřeby plnění této Rámcové dohody a uloženými či zpracovávanými daty a informacemi Objednatele v ICT prostředí Poskytovatele; a
15.4.2 jehož předmětem bude naplnění Kybernetických požadavků
a vyhodnocení rizik dle čl. 3 Přílohy č. 6 této Rámcové dohody.
15.5 Objednatel je oprávněn při kontrole Kybernetických požadavků využít třetí stranu. V případě využití třetí strany bude Objednatel odpovídat za třetí stranu, jako by kontrolu prováděl sám, včetně odpovědnosti za způsobenou újmu.
15.6 Poskytovatel umožní Objednateli kontrolu Kybernetických požadavků provedenou prostředky Objednatele nebo třetí strany, a to v lokalitě Poskytovatele i vzdáleně, pokud to technické prostředky Poskytovatele umožňují.
15.8 Dále se Poskytovatel zavazuje nedostatky zjištěné:
15.8.1 na základě provedení hodnocení rizik dle čl. 3 v Příloze č. 6 této Rámcové dohody nebo
15.8.2 v rámci zákaznického auditu dle odst. 15.7 této Rámcové dohody,
odstranit ve lhůtě určené v písemném oznámení Objednatele. Nestanoví-li Objednatel lhůtu v písemném oznámení, zavazují se smluvní strany dohodnout na lhůtě pro odstranění nedostatku, která nepřevýší 90 kalendářních dnů.
15.9 Odstavce 15.4 až 15.7 této Rámcové dohody se neaplikují, pokud je Poskytovatel pro poskytování předmětu plnění orgánem nebo osobou uvedenou v § 3 písm. a) až g) ZKB.
15.10 Poskytovatel se dle této Rámcové dohody zavazuje:
15.10.1 poskytnout na vyžádání Objednateli dokumenty a obdobné vstupy,
které budou prokazovat naplnění Kybernetických požadavků;
15.10.2 na základě výzvy Objednatele bez zbytečného odkladu předat bezpečným způsobem a ve strojově čitelné podobě ve formátu uvedeném ve výzvě Objednatele jakákoli data předaná mu Objednatelem nebo získaná či vytvořená jiným způsobem při plnění Rámcové dohody a Dílčích smluv v dispoziční sféře Poskytovatele;
15.10.3 odstranit veškerá data dle předchozího odstavce při ukončení účinnosti Rámcové dohody nebo na základě písemné žádosti Objednatele, a to nejpozději do 14 dní a za možného dozoru zástupce Objednatele, přičemž v případě, že Poskytovatel bude mít na svých nosičích data vysoké či kritické úrovně důležitosti určené v souladu s přílohou č. 1 VKB, má povinnost tyto nosiče fyzicky protokolárně zlikvidovat, případně je předat k likvidaci Objednateli;
15.10.4 na požádání s Objednatelem konzultovat kdykoli v průběhu poskytování Plnění dle této Rámcové dohody detailní nastavení bezpečnostních opatření k naplnění Kybernetických požadavků a pro takovéto konzultace zajistit účast kvalifikovaných pracovníků;
15.10.5 neprodleně informovat Objednatele o všech významných změnách v naplnění Kybernetických požadavků, které nastanou kdykoli v průběhu trvání této Rámcové dohody;
15.10.6 informovat Objednatele o významné změně ovládání Poskytovatele. Ovládáním se rozumí vliv, ovládání či řízení dle § 71 a násl. zákona č. 90/2012 Sb., o obchodních společnostech a družstvech (zákon
o obchodních korporacích), či ekvivalentní postavení dle VKB;
15.10.7 bezodkladně a s vyvinutím nejlepšího úsilí zajistit náhradní způsob naplnění Kybernetických požadavků, pokud stávající řešení přestalo být funkční a efektivní;
15.10.8 bezodkladně informovat Objednatele o bezpečnostních incidentech, které mohou ovlivnit poskytování Plnění dle této Rámcové dohody; a
15.10.9 při výkonu své činnosti včas a prokazatelně upozornit Objednatele na zřejmou nevhodnost jeho příkazů či doporučení vztahující se ke Kybernetickým požadavkům a jejichž následkem může
vzniknout újma nebo nesoulad se zákony nebo jinými obecně závaznými právními předpisy.
16. SOUČINNOST A VZÁJEMNÁ KOMUNIKACE
16.1 Smluvní strany se zavazují vzájemně spolupracovat a předávat si veškeré informace potřebné pro řádné plnění svých závazků. Smluvní strany jsou povinny informovat druhou smluvní stranu o veškerých skutečnostech, které jsou nebo mohou být důležité pro řádné plnění této Rámcové dohody a Dílčích smluv.
16.2 Smluvní strany jsou povinny plnit své závazky vyplývající z této Rámcové dohody a Dílčích smluv tak, aby nedocházelo k prodlení s plněním jednotlivých termínů a s prodlením splatnosti jednotlivých peněžních závazků.
16.3 Veškerá komunikace mezi smluvními stranami bude probíhat prostřednictvím oprávněných osob dle čl. 12 této Rámcové dohody, statutárních orgánů smluvních stran, popř. jimi písemně pověřených pracovníků.
16.4 Všechna oznámení mezi smluvními stranami, která se vztahují k této Rámcové dohodě nebo k Dílčím smlouvám, nebo která mají být učiněna na základě této Rámcové dohody, musí být učiněna v písemné podobě a druhé straně doručena buď osobně nebo prostřednictvím datové schránky, není-li stanoveno nebo mezi smluvními stranami dohodnuto jinak. Nemá-li komunikace dle předchozí věty mít vliv na platnost a účinnost Rámcové dohody, připouští se též doručení prostřednictvím e-mailu na čísla a adresy uvedené v Příloze č. 4 této Rámcové dohody. Pro vyloučení pochybností se smluvní strany dohodly, že prostřednictvím e-mailu lze zejména zahájit akceptační proceduru a doručit připomínky, výhrady či výzvy v souladu s čl.
7 této Rámcové dohody. Poskytovatel je oprávněn komunikovat s Objednatelem prostřednictvím datové schránky. Poskytovatel bere na vědomí, že dle zákona č. 300/2008 Sb., o elektronických úkonech a autorizované konverzi dokumentů, ve znění pozdějších předpisů, je Objednatel povinen v zásadě doručovat veškerou korespondenci právnické osobě, která má zpřístupněnu svou datovou schránku, prostřednictvím datové schránky.
16.5 Ukládá-li Rámcová dohoda nebo Dílčí smlouva doručit některý dokument v písemné podobě, může být doručen buď v tištěné podobě a v elektronické (digitální) podobě v dohodnutém formátu, např. jako dokument aplikace MS Word verze 2003 nebo vyšší, MS Excel 2003 nebo vyšší či PDF na dohodnutém médiu apod.
16.6 Smluvní strany se zavazují, že v případě změny své poštovní adresy nebo emailové adresy budou o této změně druhou smluvní stranu informovat nejpozději do 5 pracovních dnů.
16.7 Poskytovatel se zavazuje poskytnout Objednateli potřebnou součinnost při výkonu finanční kontroly dle zákona č. 320/2001 Sb., o finanční kontrole ve veřejné správě a o změně některých zákonů (zákon o finanční kontrole), ve znění pozdějších předpisů.
17. NÁHRADA ÚJMY
17.1 Každá ze smluvních stran nese odpovědnost za způsobenou újmu v rámci platných právních předpisů, této Rámcové dohody a příslušné Dílčí smlouvy. Smluvní strany se zavazují k vyvinutí maximálního úsilí k předcházení škodám a k minimalizaci vzniklých škod.
17.2 Žádná ze smluvních stran neodpovídá za újmu, která vznikla v důsledku věcně nesprávného nebo jinak chybného zadání, které obdržela od druhé smluvní strany. V případě, že Objednatel poskytl Poskytovateli chybné zadání a Poskytovatel s ohledem na svou povinnost poskytovat Plnění s odbornou péčí mohl a měl chybnost takového zadání zjistit, smí se ustanovení předchozí věty dovolávat pouze v případě, že na chybné zadání Objednatele písemně upozornil a Objednatel trval na původním zadání.
17.3 Žádná ze smluvních stran není odpovědná za újmu a není ani v prodlení, pokud k tomuto došlo výlučně v důsledku prodlení s plněním závazků druhé smluvní strany nebo v důsledku překážek vylučujících povinnost k náhradě újmy ve smyslu § 2913 odst. 2 občanského zákoníku (dále jen „vyšší moc“).
17.4 Vyšší mocí dle této Rámcové dohody jsou mimořádné nepředvídatelné a nepřekonatelné překážky bránící dočasně nebo trvale v plnění povinností stanovených v této Rámcové dohodě, pokud nastaly po jejím uzavření nezávisle na vůli povinné smluvní strany a jestliže tyto překážky nemohly být povinnou smluvní stranou odvráceny ani při vynaložení veškerého úsilí, které lze rozumně v dané situaci požadovat.
17.5 Za vyšší moc se však nepokládají okolnosti, jež vyplývají z osobních nebo hospodářských poměrů povinné smluvní strany a dále překážky plnění, které byla příslušná smluvní strana povinna překonat nebo odstranit podle této Rámcové dohody či příslušné Dílčí smlouvy, obchodních zvyklostí nebo obecně závazných právních předpisů nebo jestliže může důsledky své odpovědnosti smluvně převést na třetí osobu, jakož i okolnosti, které se projevily až v době, kdy povinná smluvní strana již byla v prodlení.
17.6 Smluvní strany se zavazují upozornit druhou smluvní stranu bez zbytečného odkladu na vzniklé překážky vylučující povinnost k náhradě újmy. Smluvní strany se zavazují k vyvinutí maximálního úsilí k odvrácení a překonání překážek vylučujících povinnost k náhradě újmy.
17.7 Každá ze smluvních stran je oprávněna požadovat náhradu újmy v plném rozsahu i v případě, že se jedná o porušení povinnosti, na kterou se dle této Rámcové dohody či Dílčí smlouvy vztahuje smluvní pokuta nebo sleva ze sjednané ceny.
17.8 Případná náhrada újmy bude zaplacena v měně platné na území České republiky, přičemž pro propočet na tuto měnu je rozhodný kurs České národní banky ke dni vzniku újmy.
18. SANKCE
18.1 Smluvní strany se dohodly, že v případě prodlení Poskytovatele s předáním výstupu Plnění podle termínu uvedeného v Dílčí smlouvě vzniká Objednateli nárok na slevu z ceny Plnění ve výši 10.000,- Kč za každý i započatý den prodlení.
18.2 V případě, že je zjištěná vada výstupu Rozvoje neodstranitelná a:
18.2.1 spadá do kategorie vad A, je Objednatel oprávněn požadovat na příslušném Poskytovateli zaplacení smluvní pokuty ve výši 50 % z celkové ceny příslušného dílčího plnění vč. DPH stanovené Dílčí smlouvou, tedy celého předmětu plnění příslušné Dílčí smlouvy. Objednatel je v tomto případě oprávněn požadovat součinnost při hledání náhradního řešení. Uplatněním smluvní pokuty nezaniká právo Objednatele na náhradu škody.
18.2.2 spadá do kategorie vad B, je Objednatel oprávněn požadovat na příslušném Poskytovateli zaplacení smluvní pokuty ve výši 20 % z celkové ceny příslušného dílčího plnění vč. DPH stanovené Dílčí smlouvou, tedy celého předmětu plnění příslušné Dílčí smlouvy. Objednatel je v tomto případě oprávněn požadovat součinnost při hledání náhradního řešení. Uplatněním smluvní pokuty nezaniká právo Objednatele na náhradu škody.
18.2.3 spadá do kategorie vad C, je Objednatel oprávněn požadovat na příslušném Poskytovateli zaplacení smluvní pokuty ve výši 5 % z celkové ceny příslušného dílčího plnění vč. DPH stanovené Dílčí smlouvou, tedy celého předmětu plnění příslušné Dílčí smlouvy. Objednatel je v tomto případě oprávněn požadovat součinnost při hledání náhradního řešení. Uplatněním smluvní pokuty nezaniká právo Objednatele na náhradu škody.
18.3 V případě prodlení Poskytovatele s předložením pojistné smlouvy, pojistky nebo pojistného certifikátu Objednateli ve lhůtě dle odst. 8.2 této Rámcové dohody vzniká Objednateli nárok na smluvní pokutu ve výši 10.000,- Kč za každý i započatý den prodlení;
18.4 V případě prodlení Poskytovatele s provedením aktualizace Dokumentace
v termínech stanovených dle odst. 8.3 této Rámcové dohody vzniká
Objednateli nárok na smluvní pokutu ve výši 5.000,- Kč za každý i započatý den prodlení;
18.5 V případě, že Poskytovatel poruší svoji povinnost reagovat na požadavek Objednatele nebo jím určené třetí strany a zahájit poskytování součinnosti dle odst. 8.4 či 8.5 Rámcové dohody nejpozději do 5 pracovních dnů ode dne doručení takovéhoto požadavku, je Objednatel oprávněn po něm požadovat smluvní pokutu ve výši 5.000,- Kč za každý i započatý den prodlení s plněním této smluvní povinnosti;
18.6 V případě porušení povinnosti Poskytovatele dodržet veškeré záruky o technickém a organizačním zabezpečení osobních údajů dle čl. 13 této Rámcové dohody je tento Poskytovatel povinen zaplatit Objednateli smluvní pokutu ve výši 10.000,- Kč za každý jednotlivý případ takového porušení. Zaplacením smluvní pokuty není dotčen nárok Objednatele na náhradu škody v plné výši ani povinnost Poskytovatele bezodkladně odstranit závadný stav.
18.7 V případě, že Poskytovatel bude k poskytování Plnění využívat členy realizačního týmu nebo poddodavatele v rozporu s ustanoveními odst. 3.10 této Rámcové dohody, vzniká Objednateli nárok na zaplacení smluvní pokuty ve výši 100.000,- Kč za každý jednotlivý případ takového porušení Rámcové dohody.
18.8 Smluvní pokuty a/nebo úroky z prodlení jsou splatné 30. den ode dne doručení písemné výzvy oprávněné smluvní strany k jejich úhradě povinnou smluvní stranou, není-li ve výzvě uvedena lhůta delší. Slevu z ceny je Poskytovatel povinen zohlednit při fakturaci, nestane-li se tak, je Objednatel oprávněn slevu z ceny uplatnit písemnou výzvou obdobně jako v případě smluvní pokuty.
18.9 Není-li dále stanoveno jinak, zaplacení jakékoliv sjednané smluvní pokuty
nezbavuje povinnou smluvní stranu povinnosti splnit své závazky.
19. PLATNOST A ÚČINNOST RÁMCOVÉ DOHODY A DÍLČÍCH SMLUV
19.1 Xxxx Xxxxxxx dohoda nabývá platnosti dnem jejího podpisu oběma smluvními stranami a účinnosti dnem zveřejnění v registru smluv Objednatelem. Tato Xxxxxxx dohoda se uzavírá na dobu určitou, která činí
48 měsíců ode dne uzavření této Rámcové dohody nebo do vyčerpání finančního limitu ve výši 201.190.000,- Kč bez DPH, a to podle toho, která skutečnost nastane dříve.
19.2 Objednatel je oprávněn bez jakýchkoliv sankcí odstoupit od této Rámcové dohody či příslušné Dílčí smlouvy, a to ve vztahu ke konkrétnímu Poskytovateli, v případě:
19.2.1 prodlení Poskytovatele s předáním výsledku dílčího plnění dle Dílčí
smlouvy po dobu delší než 15 pracovních dnů oproti termínu dílčího
plnění stanovenému v Dílčí smlouvě, pokud Poskytovatel nezjedná nápravu ani v dodatečné přiměřené lhůtě, kterou mu k tomu Objednatel poskytne v písemné výzvě ke splnění povinnosti, přičemž tato lhůta nesmí být kratší než 10 pracovních dnů od doručení takovéto výzvy,
19.2.2 že celková výše smluvních pokut, na jejichž zaplacení by měl Objednatel dle této Rámcové dohody a Dílčích smluv nárok, dosáhne trojnásobku dosavadní sjednané ceny za poskytování Plnění daného Poskytovatele dle dosud uzavřených Dílčích smluv s tímto Poskytovatelem,
19.2.3 porušení povinnosti ochrany důvěrných informací či osobních údajů
dle Dílčích smluv ze strany Poskytovatele,
19.2.4 že Poskytovatel z jakéhokoli důvodu ztratí certifikaci GORDIC PARTNER potřebnou pro plnění této Rámcové dohody a příslušné Dílčí smlouvy. V tomto případě je Objednatel také oprávněn odstoupit od všech uzavřených Dílčích smluv s tímto Poskytovatelem.
19.3 Objednatel je dále oprávněn bez jakýchkoliv sankcí odstoupit od této Rámcové dohody ve vztahu ke konkrétnímu Poskytovateli a příslušné Dílčí smlouvy uzavřené s konkrétním Poskytovatelem, pokud:
19.3.1 bylo příslušným orgánem vydáno pravomocné rozhodnutí zakazující plnění této Rámcové dohody či Dílčí smlouvy; v takovém případě je Objednatel oprávněn odstoupit od Rámcové dohody ve vztahu ke všem Poskytovatelům;
19.3.2 na majetek Poskytovatele je prohlášen úpadek nebo Poskytovatel sám podá dlužnický návrh na zahájení insolvenčního řízení;
19.3.3 Poskytovatel vstoupí do likvidace; nebo
19.3.4 proti Poskytovateli je zahájeno trestní stíhání pro trestný čin podle zákona č. 418/2011 Sb., o trestní odpovědnosti právnických osob a řízení proti nim, ve znění pozdějších předpisů.
19.4 Objednatel má právo odstoupit od Dílčí smlouvy v případě podstatného porušení této Dílčí smlouvy Poskytovatelem. Pro účely Dílčích smluv je porušení podstatné zejména tehdy, jestliže Poskytovatel porušující tuto Dílčí smlouvu věděl v době uzavření Dílčí smlouvy nebo v této době bylo rozumné předvídat s přihlédnutím k účelu této Rámcové dohody a Dílčí smlouvy, který vyplývá z jejich obsahu, že Objednatel nebude mít zájem na plnění povinností při takovém porušení Dílčí smlouvy. To se týká i případů poskytnutí vadného Plnění ze strany Poskytovatele.
19.5 Poskytovatel je oprávněn odstoupit od Dílčí smlouvy v případě prodlení Objednatele se zaplacením jakékoliv splatné částky dle Dílčí smlouvy po dobu delší než 60 dnů, pokud Objednatel nezjedná nápravu ani v dodatečné přiměřené lhůtě, kterou mu k tomu Poskytovatel poskytne v písemné výzvě ke splnění povinnosti, přičemž tato lhůta začíná běžet od prvního dne měsíce
následujícího po doručení výpovědi a nesmí být kratší než 15 pracovních dnů od doručení takovéto výzvy.
19.6 Účinky odstoupení od Rámcové dohody a příslušné Dílčí smlouvy nastávají dnem doručení písemného oznámení o odstoupení druhé smluvní straně, resp. dotčenému Poskytovateli.
19.7 Objednatel je oprávněn tuto Rámcovou dohodu nebo Dílčí smlouvy písemně vypovědět (Rámcovou dohodu pouze vůči všem Poskytovatelům) bez udání důvodů, a to s výpovědní dobou 6 měsíců ode dne doručení písemné výpovědi Poskytovateli, které počíná běžet prvním dnem měsíce následujícího po doručení výpovědi.
19.8 Ukončením účinnosti této Rámcové dohody nejsou dotčena ustanovení Rámcové dohody týkající se licencí, záruk, práv z vady, povinnosti nahradit škodu a povinnosti hradit smluvní pokuty, ustanovení o ochraně informací a osobních údajů, ani další ustanovení a nároky, z jejichž povahy vyplývá, že mají trvat i po zániku účinnosti této Rámcové dohody.
19.9 Účinnost Dílčí smlouvy může překročit dobu trvání této Rámcové dohody. V případě předčasného zániku účinnosti Rámcové dohody z jakéhokoli důvodu není účinnost Dílčích smluv dotčena, ledaže by se důvod zániku účinnosti Rámcové dohody vztahoval i na tyto Dílčí smlouvy.
19.10 Zánikem účinnosti této Rámcové dohody a Dílčí smlouvy není dotčeno vzájemné plnění, pokud bylo řádně poskytnuto ani práva a nároky z takových plnění vyplývající. V případě, kdy by však Objednatel odstoupil od Rámcové dohody či Dílčí smlouvy z důvodu takového porušení smluvní povinnosti Poskytovatele, že se plnění Poskytovatele stalo pro Objednatele nepotřebným, bude toto plnění Poskytovateli vráceno a ten bude povinen vrátit Objednateli zaplacenou cenu.
20. ŘEŠENÍ SPORŮ
20.1 Práva a povinnosti smluvních stran touto Rámcovou dohodou a Dílčí smlouvou výslovně neupravené se řídí občanským zákoníkem a příslušnými právními předpisy souvisejícími.
20.2 Smluvní strany se zavazují vyvinout maximální úsilí k odstranění vzájemných sporů vzniklých na základě této Rámcové dohody nebo Dílčích smluv, včetně sporů o její výklad či platnost a usilovat o jejich vyřešení nejprve smírně prostřednictvím jednání oprávněných osob nebo pověřených zástupců. Tím není dotčeno právo smluvních stran obrátit se ve věci na příslušný obecný soud České republiky.
21. ZÁVĚREČNÁ USTANOVENÍ
21.1 Xxxx Xxxxxxx dohoda představuje úplnou dohodu smluvních stran
o předmětu této Rámcové dohody. Tuto Rámcovou dohodu je možné měnit pouze písemnou dohodou smluvních stran ve formě číslovaných dodatků
této Rámcové dohody uzavřených v souladu s příslušnými ustanoveními ZZVZ a podepsaných osobami oprávněnými jednat jménem smluvních stran, není-li v této Rámcové dohodě výslovně uvedeno jinak.
21.2 Veškerá práva a povinnosti vyplývající z této Rámcové dohody a příslušné Dílčí smlouvy přecházejí, pokud to povaha těchto práv a povinností nevylučuje, na právní nástupce smluvních stran.
21.3 V zájmu vyloučení pochybností smluvní strany výslovně uvádějí, že hovoří-li tato Rámcová dohoda o plnění poskytovaném na základě Rámcové dohody, je tím míněno plnění poskytované na základě této Rámcové dohody a příslušné Dílčí smlouvy.
21.4 Poskytovatel není oprávněn postoupit peněžité nároky vůči Objednateli na třetí osobu bez předchozího písemného souhlasu Objednatele.
21.5 Smluvní strany prohlašují, že součástí této Rámcové dohody není žádné obchodní tajemství a smluvní strany souhlasí s poskytnutím Rámcové dohody v plném znění podporovaným organizacím, kterými jsou subjekty v čl. 3.9 Rámcové dohody3.1, případně další účetní střediska Objednatele a jiné právnické osoby, vůči nimž je či bude Objednatel v postavení ovládající osoby ve smyslu § 74 zákona č. 90/2012 Sb., o obchodních společnostech a družstvech (zákon o obchodních korporacích) a třetí osoby, které jsou či budou s Objednatelem ve smluvním vztahu příkazního typu, a to v rozsahu, v jakém tyto právnické osoby či třetí osoby provozují či jinak spravují účetní střediska (zdaňované činnosti) Objednatele. Počet příspěvkových organizací se v průběhu platnosti může měnit slučováním, zánikem a vznikem nových.
21.6 Pokud by se kterékoliv ustanovení této Rámcové dohody či Dílčí smlouvy ukázalo být neplatným nebo nevynutitelným nebo se jím stalo po uzavření této Rámcové dohody či Dílčí smlouvy, pak tato skutečnost nepůsobí neplatnost ani nevynutitelnost ostatních ustanovení této Rámcové dohody či Dílčí smlouvy, nevyplývá-li z donucujících ustanovení právních předpisů jinak. Smluvní strany se zavazují takové neplatné či nevynutitelné ustanovení nahradit v souladu se ZZVZ platným a vynutitelným ustanovením, které je svým obsahem nejbližší účelu neplatného či nevynutitelného ustanovení.
21.7 Smluvní strany výslovně souhlasí, aby byla tato Rámcová dohoda uveřejněna v Centrální evidenci smluv (CES), vedené Objednatelem, která je veřejně přístupná. Dále Poskytovatel prohlašuje, že skutečnosti uvedené v této Rámcové dohodě nepovažuje za obchodní tajemství ve smyslu ustanovení
§ 504 občanského zákoníku a uděluje svolení s jejich uveřejněním.
21.8 V případě rozporu mezi Dílčí smlouvou a Xxxxxxxx dohodou má přednost odchylné ujednání v Dílčí smlouvě, kterým se řídí vzájemný vztah smluvních stran dle Dílčí smlouvy.
21.9 Dílčí smlouvy nesmějí být uzavírány v rozporu se skutečnostmi, které by měly vliv na výsledek zadávacího řízení Veřejné zakázky nebo které by znamenaly takovou úpravu podmínek plnění, která by byla v rozporu se ZZVZ.
21.10 Xxxx Xxxxxxx dohoda byla schválena Radou hlavního města Prahy usnesením č. 183 ze dne 12.02.2024.
21.11 Nedílnou součást Rámcové dohody tvoří tyto přílohy:
Příloha č. 1: Zadávací dokumentace Příloha č. 2: Vzor Dílčí smlouvy
Příloha č. 4:
Příloha č. 5:
Příloha č. 6:
Příloha č. 7:
Příloha č. 8:
Přehled hodnocených údajů Oprávněné osoby
Ujednání o ochraně a zpracování osobních údajů Požadavky na zajištění kybernetické bezpečnosti Vzor Výkazu a Akceptačního protokolu
Seznam členů realizačního týmu a seznam poddodavatelů
Smluvní strany prohlašují, že si tuto Rámcovou dohodu přečetly, že s jejím obsahem souhlasí a na důkaz toho k ní připojují svoje podpisy.
Objednatel
V Praze dne (dle data el. podpisu)
Poskytovatel č. 1
V Praze dne (dle data el. podpisu)
.........................................................................
Hlavní město Praha
Xxx. Xxxx Xxxxxx
ředitel odboru informatických činností
Digitálně podepsal Ing. Xxxxxxxxx Xxx Datum: 2024.02.26
12:14:21 +01'00'
.........................................................................
PragoData a.s.
Ing. Xxxxxxxxx Xxx předseda správní rady
Poskytovatel č. 2
V Praze dne (dle data el. podpisu)
Poskytovatel č. 3
V Praze dne (dle data el. podpisu)
Hrubý
Digitálně podepsal Xxxxxx Xxxxx Datum: 2024.02.26
Xxxxxx
15:15:45 +01'00'
Xxx. Xxxxxx Xxxxxxx
Digitálně podepsal Xxx. Xxxxxx Xxxxxxx Datum: 2024.02.27
13:57:03 +01'00'
.........................................................................
Kancelářské stroje s.r.o.
Xxxxxx Xxxxx
jednatel
.........................................................................
GC System a.s.
Xxx. Xxxxxx Xxxxxxx předseda představenstva
Poskytovatel č. 4
V Praze dne (dle data el. podpisu)
Poskytovatel č. 5
V Praze dne (dle data el. podpisu)
Xxxxxxxx
Xxxxxxx
Digitálně podepsal Xxxxxxxx Xxxxxxx Datum: 2024.02.27
19:01:07 +01'00'
Xxxxxxxxx
Digitally signed by Xxxxxxxxx Xxxxxxxxxx Date: 2024.02.28
13:13:23 +01'00'
Xxxx
Xxxxxxx
Digitálně podepsal Xxxx Xxxxxxx Datum: 2024.02.28
15:38:38 +01'00'
Xxxxxxxxxx
.........................................................................
XX XXXXXXX, s.r.o.
Xxxxxxxx Xxxxxxx jednatel
.........................................................................
NESS Czech s.r.o.
Xxxxxxxxx Xxxxxxxxxx a Xxxx Xxxxxxx, jednatelé NESS Czech s.r.o.
Příloha č. 1 Zadávací dokumentace
(samostatná příloha č. 1 RD)
Příloha č. 2
Vzor Dílčí smlouvy
Dílčí smlouva Číslo …. / ……
Smluvní strany:
Hlavní město Praha
se sídlem: Mariánské nám. 2, Praha 1, PSČ: 110 01
IČO: 00064581 DIČ: CZ00064581
bankovní spojení: PPF banka, a.s., č. účtu: 27-0005157998/6000 zastoupené: Mgr. Xxxxx Xxxxxxx, ředitelem odboru informatických činností
číslo Dílčí smlouvy Objednatele: [BUDE DOPLNĚNO PO PODPISU DÍLČÍ SMLOUVY] (dále jen „Objednatel“)
a
[DOPLNÍ DODAVATEL]
se sídlem: [DOPLNÍ DODAVATEL]
IČO: [DOPLNÍ DODAVATEL], DIČ: [DOPLNÍ DODAVATEL]
společnost zapsaná v obchodním rejstříku vedeném [DOPLNÍ DODAVATEL],
oddíl [DOPLNÍ DODAVATEL], vložka [DOPLNÍ DODAVATEL]
bank. spojení: [DOPLNÍ DODAVATEL], č. účtu: [DOPLNÍ DODAVATEL]
zastoupená: [DOPLNÍ DODAVATEL]
číslo Rámcové dohody Poskytovatele: [BUDE DOPLNĚNO PŘI PODPISU DÍLČÍ SMLOUVY] (dále jen „Poskytovatel č. 1“)
uzavřená na základě Rámcové dohody na zajištění služeb rozvoje programového vybavení HMP provozovaného na platformě GINIS Enterprise+, kterou Smluvní strany uzavřely dne [DOPLNÍ OBJEDNATEL]
Smluvní strany se dohodly na realizaci dílčí veřejné zakázky „[BUDE DOPLNĚNO PŘI PODPISU DÍLČÍ SMLOUVY]“ za podmínek uvedených v Rámcové dohodě ze dne [BUDE
DOPLNĚNO PŘI PODPISU DÍLČÍ SMLOUVY] (dále též „Rámcová dohoda“), a za podmínek uvedených níže v této smlouvě (dále též „Dílčí smlouva“).
Objednatel touto Dílčí smlouvou činí u Poskytovatele objednávku Plnění dle Rámcové dohody na základě výše uvedené Rámcové dohody.
Specifikace předmětu Plnění:
a) Objednatel vyzývá Poskytovatel k poskytnutí Plnění dle Rámcové dohody spočívajícího v [DOPLNÍ OBJEDNATEL]
b) Součástí Plnění dle Dílčí smlouvy je dále:
[DOPLNÍ OBJEDNATEL DLE POTŘEB]
c) Poskytovatel je povinen v rámci Plnění této Dílčí smlouvy provést a předat Objednateli následující dokumentaci:
[DOPLNÍ OBJEDNATEL] [DOPLNÍ OBJEDNATEL]
Konkrétní popis Plnění, obsah dokumentace a další podmínky realizace Plnění dle Dílčí smlouvy jsou součástí Přílohy č. 1 Dílčí smlouvy.
Cena:
Poskytovateli náleží za provedení této Dílčí smlouvy cena v celkové výši [DOPLNÍ
POSKYTOVATEL], přičemž ta se skládá z následujících částek:
[POSKYTOVATEL DOPLNÍ DETAILNÍ ROZPAD CENY VEŠKERÉHO PLNĚNÍ DLE DÍLČÍ
SMLOUVY]
Název položky | Jednotka | Počet | cena za jednotku v Kč bez DPH | Procentuální výše poskytnuté slevy z katalogové ceny licence od výrobce SW | Hodnota běžné (softwarové) podpory předmětu plnění (v % ve vztahu ke konečné ceně licence) |
DOPLNÍ OBJEDNATEL | DOPLNÍ OBJEDNA TEL | DOPLNÍ OBJEDNATE L | DOPLNÍ POSKYTOV ATEL | DOPLNÍ POSKYTOV ATEL | DOPLNÍ POSKYTOVAT EL |
DOPLNÍ OBJEDNATEL | DOPLNÍ OBJEDNA TEL | DOPLNÍ OBJEDNATE L | DOPLNÍ POSKYTOV ATEL | DOPLNÍ POSKYTOV ATEL | DOPLNÍ POSKYTOVAT EL |
DOPLNÍ OBJEDNATEL | DOPLNÍ OBJEDNA TEL | DOPLNÍ OBJEDNATE L | DOPLNÍ POSKYTOV ATEL | DOPLNÍ POSKYTOV ATEL | DOPLNÍ POSKYTOVAT EL |
Časový harmonogram:
Poskytovatel je povinen provést Plnění dle této Dílčí smlouvy v souladu s tímto
harmonogramem:
Část Plnění | Stručný popis | Datum zahájení | Datum provedení | Poznámka | ||||||||||
[DOPLNÍ | [DOPLNÍ | T + [DOPLNÍ | T + [DOPLNÍ | [DOPLNÍ | ||||||||||
OBJEDNATEL] | OBJEDNATEL] | OBJEDNATEL] | OBJEDNATEL] | OBJEDNATEL] | ||||||||||
[DOPLNÍ | [DOPLNÍ | T + [DOPLNÍ | T + [DOPLNÍ | [DOPLNÍ | ||||||||||
OBJEDNATEL] | OBJEDNATEL] | OBJEDNATEL] | OBJEDNATEL] | OBJEDNATEL] | ||||||||||
T = okamžik nabytí účinnosti Dílčí smlouvy.
Čas a místo plnění:
[DOPLNÍ OBJEDNATEL DLE POTŘEB]
Školení:
Poskytovatel je v rámci Plnění této Dílčí smlouvy povinen provést rovněž školení zaměstnanců/administrátorů Objednatele, a to za následujících podmínek:
[DOPLNÍ OBJEDNATEL DLE POTŘEB]
(a) Školení bude trvat
[DOPLNÍ OBJEDNATEL DLE POTŘEB]
(b) v rámci Školení proškolí Poskytovatel až
uživatelů,
[DOPLNÍ OBJEDNATEL],
(c) místem provádění Školení je
hodin,
(d) [DALŠÍ POŽADAVKY – DOPLNÍ OBJEDNATEL]
Akceptační kritéria a testy:
Konkrétní akceptační kritéria a podmínky provádění testů jsou uvedeny v Příloze č. 1 Dílčí smlouvy. Nad rámec Přílohy č. 1 Dílčí smlouvy jsou dalšími akceptačními kritérii následující podmínky a charakteristiky, které musí Plnění dle Dílčí smlouvy splňovat:
(a) [DOPLNÍ OBJEDNATEL]
(b) [DOPLNÍ OBJEDNATEL, LZE URČIT ODKAZEM NA RÁMCOVOU DOHODU]
Udělovaná oprávnění – licenční a jiná práva:
(a) [DOPLNÍ OBJEDNATEL, LZE URČIT ODKAZEM NA RÁMCOVOU DOHODU]
Objednatel požaduje, aby Poskytovatel udělil k výstupům provádění Plnění dle této Dílčí smlouvy udělovaná oprávnění v následujícím rozsahu:
Požadavky na poskytnutí výkazů:
[DOPLNÍ OBJEDNATEL]
Objednatel je povinen v rámci provádění Plnění dle této Dílčí smlouvy předkládat
Objednateli vždy nejpozději vždy obsahovat:
výkazy práce (reporty), které musí
(a) [DOPLNÍ OBJEDNATEL] (b) [DOPLNÍ OBJEDNATEL]
Další požadavky na poskytování Podpory výrobce:
[Objednatel případně specifikuje další požadavky nad rámec Rámcové dohody, či odlišné oproti Rámcové dohodě, a to za podmínek dodržení ZZVZ.]
Další požadavky na poskytování služeb:
[Objednatel případně specifikuje další požadavky nad rámec Rámcové dohody, či odlišné
oproti Rámcové dohodě, a to za podmínek dodržení ZZVZ.]
Další požadavky objednatele:
[Objednatel případně specifikuje další požadavky nad rámec Rámcové dohody, či odlišné oproti Rámcové dohodě, a to za podmínek dodržení ZZVZ.]
Nedílnou součástí této Dílčí smlouvy jsou následující přílohy:
- Příloha č. 1 [PŘESNÝ NÁZEV PŘÍLOHY]
- [DOPLNÍ OBJEDNATEL DLE POTŘEB]
- [DOPLNÍ OBJEDNATEL DLE POTŘEB]
Tato Dílčí smlouva nabývá platnosti dnem jejího podpisu oběma Smluvními stranami a účinnosti dnem uveřejnění v registru smluv dle zákona č. 340/2015 Sb., o registru smluv, ve znění pozdějších předpisů.
Veškeré dodatky k Dílčí smlouvě a její změny musí být vyhotoveny písemnou formou.
Dílčí smlouvou neupravené skutečnosti se řídí příslušnými ustanoveními Rámcové dohody. Smluvní strany prohlašují, že si tuto Dílčí smlouvu přečetly, že s jejím obsahem souhlasí a na důkaz toho k ní připojují svoje podpisy.
Objednatel
V dne . .
Poskytovatel
V dne . .
......................................................................
[DOPLNÍ OBJEDNATEL]
.........................................
[DOPLNÍ POSKYTOVATEL] [DOPLNÍ POSKYTOVATEL]
Příloha č. 3
Přehled hodnocených údajů
Identifikace Poskytovatele č. 1 | Specifikace Plnění | Maximální cena za 1 ČD v Kč bez DPH/ Procentuální výše poskytnuté slevy z katalogové ceny licence od výrobce SW/ Hodnoty běžné (softwarové) podpory předmětu plnění v % |
Poskytovatel č. 1 PragoData x.x. | Xxxx za rozvoj předmětu plnění (uplatní se i pro školení) | 22 500,00 Kč |
Poskytovatel č. 1 PragoData x.x. | Xxxx za „rozšířenou podporu“ | 20 900,00 Kč |
Poskytovatel č. 1 PragoData a.s. | Procentuální výše poskytnuté slevy z katalogové ceny licence od výrobce SW | 3,70 |
Poskytovatel č. 1 PragoData a.s. | Hodnota běžné (softwarové) podpory předmětu plnění v % | 20 |
Identifikace Poskytovatele č. 2 | Specifikace Plnění | Maximální cena za 1 ČD v Kč bez DPH/ Procentuální výše poskytnuté slevy z katalogové ceny licence od výrobce SW/ Hodnoty běžné (softwarové) podpory předmětu plnění v % |
Poskytovatel č. 2 Kancelářské stroje s.r.o. | Cena za rozvoj předmětu plnění (uplatní se i pro školení) | 23 100,00 Kč |
Poskytovatel č. 2 Kancelářské stroje s.r.o. | Cena za „rozšířenou podporu“ | 21 500,00 Kč |
Poskytovatel č. 2 Kancelářské stroje s.r.o. | Procentuální výše poskytnuté slevy z katalogové ceny licence od výrobce SW | 3,50 |
Poskytovatel č. 2 Kancelářské stroje s.r.o. | Hodnota běžné (softwarové) podpory předmětu plnění v % | 20 |
Identifikace Poskytovatele č. 3 | Specifikace Plnění | Maximální cena za 1 ČD v Kč bez DPH/ Procentuální výše poskytnuté slevy z katalogové ceny licence od výrobce SW/ Hodnoty běžné (softwarové) podpory předmětu plnění v % |
Poskytovatele č. 3 GC System a.s. | Cena za rozvoj předmětu plnění (uplatní se i pro školení) | 23 300,00 Kč |
Poskytovatele č. 3 GC System a.s. | Xxxx za „rozšířenou podporu“ | 21 900,00 Kč |
Poskytovatele č. 3 GC System a.s. | Procentuální výše poskytnuté slevy z katalogové ceny licence od výrobce SW | 3,60 |
Poskytovatele č. 3 GC System a.s. | Hodnota běžné (softwarové) podpory předmětu plnění v % | 20 |
Identifikace Poskytovatele č. 4 | Specifikace Plnění | Maximální cena za 1 ČD v Kč bez DPH/ Procentuální výše poskytnuté slevy z katalogové ceny licence od výrobce SW/ Hodnoty běžné (softwarové) podpory předmětu plnění v % |
Cena za rozvoj | ||
Poskytovatele č. 4 XX XXXXXXX,s.r.o. | předmětu plnění (uplatní se i pro | 22 800,00 Kč |
školení) |
Poskytovatele č. 4 XX XXXXXXX,x.x.x. | Xxxx za „rozšířenou podporu“ | 21 000,00 Kč |
Poskytovatele č. 4 XX XXXXXXX,s.r.o. | Procentuální výše poskytnuté slevy z katalogové ceny licence od výrobce SW | 3,00 |
Poskytovatele č. 4 XX XXXXXXX,s.r.o. | Hodnota běžné (softwarové) podpory předmětu plnění v % | 20 |
Identifikace Poskytovatele č. 5 | Specifikace Plnění | Maximální cena za 1 ČD v Kč bez DPH/ Procentuální výše poskytnuté slevy z katalogové ceny licence od výrobce SW/ Hodnoty běžné (softwarové) podpory předmětu plnění v % |
Poskytovatele č. 5 NESS Czech s.r.o. | Cena za rozvoj předmětu plnění (uplatní se i pro školení) | 23 300,00 Kč |
Poskytovatele č. 5 NESS Czech s.r.o. | Cena za „rozšířenou podporu“ | 21 400,00 Kč |
Poskytovatele č. 5 NESS Czech s.r.o. | Procentuální výše poskytnuté slevy z katalogové ceny licence od výrobce SW | 3,20 |
Poskytovatele č. 5 NESS Czech s.r.o. | Hodnota běžné (softwarové) podpory předmětu plnění v % | 20 |
Příloha č. 5
Ujednání o ochraně a zpracování osobních údajů
S ohledem na předmět této Rámcové dohody smluvní strany předpokládají, že Poskytovatel bude zpracovávat osobní údaje subjektů údajů ve smyslu Nařízení GDPR při poskytování Plnění dle této Rámcové dohody a příslušné Dílčí smlouvy (dále jen „Evidované osoby“). Toto ujednání obsahuje rovněž ujednání o zpracování osobních údajů dle Nařízení GDPR, mezi Objednatelem jako správcem osobních údajů a Poskytovatelem ve smyslu Rámcové dohody jako zpracovatelem osobních údajů, uvedená níže.
1. OBECNÉ ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ EVIDOVANÝCH OSOB
1.1.Objednatel jako správce osobních údajů pověřuje Poskytovatele jako zpracovatele osobních údajů zpracováváním osobních údajů v rozsahu nezbytném pro plnění Rámcové dohody či Dílčí smlouvy a výhradně za účelem vyplývajícím z účelu Rámcové smlouvy či Dílčí smlouvy.
1.2.Povinnosti Poskytovatele týkající se ochrany osobních údajů se Poskytovatel zavazuje plnit i po zániku účinnosti Rámcové dohody.
1.3.Poskytovatel je povinen postupovat při zpracování osobních údajů v souladu s touto Rámcovou dohodou, Dílčí smlouvou a Nařízením GDPR, a zpracovávat osobní údaje výlučně pro účel a v rozsahu, ve kterém mu byly předány a při zpracování postupovat jako odborník s řádnou péčí tak, aby neporušil žádné ustanovení Nařízení GDPR, či jiného právního předpisu nebo nezpůsobil skutečnost, která by znamenala porušení Nařízení GDPR, či jiného právního předpisu Objednatelem.
1.4.V případě ukončení této Rámcové dohody je Poskytovatel povinen předat Objednateli protokolárně veškeré hmotné nosiče obsahující osobní údaje a smazat veškeré osobní údaje v elektronické podobě v jeho dispozici, neobdrží-li Poskytovatel od Objednatele písemně jiné pokyny nebo nezavazují-li ho k dalšímu zpracování těchto osobních údajů explicitně vymezená plnění právních povinností. O těchto právních povinnostech je v případě ukončení této Rámcové dohody Poskytovatel povinen Objednatele informovat.
1.5.Poskytovatel je povinen dbát, aby žádná Evidovaná osoba neutrpěla újmu na svých právech, zejména na právu na zachování lidské důstojnosti, a také dbát na ochranu Evidovaných osob před neoprávněným zasahováním do soukromého a osobního života.
1.6.Poskytovatel se zavazuje dodržovat všechny povinnosti, které mu jako zpracovateli osobních údajů vyplývají z Nařízení GDPR, jakož i z interních předpisů Objednatele
a rozhodnutí či doporučení nebo stanovisek vydaných pro Objednatele příslušným orgánem státní správy, s nimiž byl seznámen, a to včetně rozhodnutí či stanovisek nebo doporučení vydaných v budoucnu.
0.0.Xx účelem plnění povinností v souvislosti s ochranou a zpracováním osobních údajů dle Rámcové dohody a Dílčí smlouvy se Objednatel zavazuje bezodkladně po jejich obdržení poskytovat Poskytovateli jakákoliv rozhodnutí či doporučení nebo stanoviska vydaná příslušným orgánem státní správy.
1.8.Poskytovatel je povinen zajistit, že zpracovávání osobních údajů probíhá v souladu s Nařízením GDPR i v tom smyslu, že v případě, že je podle Nařízení GDPR či jiného příslušného právního předpisu vyžadováno jakékoli oznámení nebo jiný úkon vůči Úřadu pro ochranu osobních údajů či jinému správnímu orgánu, upozorní na tuto skutečnost Objednatele v dostatečném předstihu a v případě, že tím Objednatel Poskytovatele pověří a zmocní, zajistí provedení těchto úkonů.
1.9.Pokud Poskytovatel zjistí, že Objednatel porušuje povinnosti stanovené Nařízením GDPR, je povinen jej na to neprodleně upozornit.
1.10. V případě, kdy je ze strany Úřadu pro ochranu osobních údajů či jiného správního orgánu provedena kontrola zpracování osobních údajů Poskytovatelem dle této Rámcové dohody či Dílčí smlouvy či v případě zahájení správního řízení ze strany Úřadu pro ochranu osobních údajů či jiného správního orgánu ve vztahu k zpracování osobních údajů Poskytovatelem dle této Rámcové dohody či Dílčí smlouvy, je Poskytovatel tuto skutečnost povinen okamžitě oznámit Objednateli a poskytnout mu veškeré informace o průběhu a výsledcích této kontroly, resp. průběhu a výsledcích takového procesu, včetně kopií veškeré dokumentace (kontrolní protokol, zpráva o přijatých opatřeních k nápravě, atp.).
1.11. Poskytovatel není oprávněn osobní údaje Evidovaných osob jím zpracovávané či k nimž mu byl umožněn přístup žádným způsobem ukládat, kopírovat, tisknout, opisovat, činit z nich výpisky či opisy či je pozměňovat, pokud toto není nezbytné pro plnění jeho povinností dle této Rámcové dohody či Dílčí smlouvy .
1.12. Poskytovatel je dále povinen řádně vypořádávat požadavky a nároky vznesené subjekty údajů.
1.13. Poskytovatel je povinen umožnit Objednateli na vyžádání kontrolu dodržování povinností dle této Přílohy č. 5 Rámcové dohody, zejména přístupy do prostor, v nichž jsou osobní údaje uchovávány, předložení seznamu osob s přístupem k osobním údajům či doložení, že veškeré osoby přistupující k osobním údajům splňují požadavky pověřené osoby. Poskytovatel je rovněž povinen umožnit
Objednateli přístup do databáze s osobními údaji předáním přístupových údajů, a to
vždy jednorázově na základě konkrétní žádosti Objednatele.
2. ROZSAH ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
2.1.Poskytovatel bude zpracovávat osobní údaje Evidovaných osob pouze v rozsahu nezbytném pro poskytování Plnění dle Rámcové dohody či Dílčí smlouvy a pro výkon práv a povinností Poskytovatele dle Rámcové dohody či Dílčí smlouvy.
2.2.Zpracování osobních údajů Evidovaných osob je Poskytovatel povinen provádět pouze v rozsahu nezbytně nutném pro plnění práv a povinností Poskytovatele dle Rámcové dohody, který bude upřesněn v Dílčí smlouvě, přičemž se zejména bude jednat o následující kategorie osobních údajů:
a. identifikační údaje (zejména jméno a příjmení, datum narození a akademický
titul);
b. kontaktní údaje (zejména e-mailová adresa, telefonní číslo, bydliště, kontaktní
adresa);
c. údaje související s pracovním a jiným poměrem (zejména údaje o plnění pracovních povinností a pracovním zařazení);
d. údaje o využívání Plnění Evidovanými osobami;
e. další kategorie osobních údajů upřesněných v Dílčí smlouvě.
3. ZÁRUKY O TECHNICKÉM A ORGANIZAČNÍM ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ EVIDOVANÝCH OSOB
3.1.Poskytovatel je povinen zabezpečit v rozsahu Plnění poskytovaných dle této Rámcové dohody či Dílčí smlouvy řádnou technickou a organizační ochranu zpracovávaných osobních údajů způsobem stanoveným v Nařízení GDPR či v jiných právních předpisech.
3.2.Poskytovatel je povinen při zpracování osobních údajů zajistit ochranu osobních údajů minimálně na takové úrovni, aby byly dodrženy veškeré záruky o technickém a organizačním zabezpečení osobních údajů uvedené níže v této Příloze č. 5 Rámcové dohody.
3.3.Poskytovatel se zavazuje přijmout taková opatření, aby nemohlo dojít k neoprávněnému ani nahodilému přístupu k osobním údajům, k jejich úplné ani částečné změně, zničení či ztrátě, neoprávněným přenosům či sdružení s jinými osobními údaji, či k jinému neoprávněnému zpracování v rozporu s Rámcovou dohodou a Dílčí smlouvou. Poskytovatel zároveň užije taková opatření, která
umožní určit a ověřit, komu byly osobní údaje předány. Tato povinnost platí i po ukončení zpracování osobních údajů.
3.4.Poskytovatel se za účelem ochrany osobních údajů zavazuje zajistit zejména, že:
3.4.1. Přístup k osobním údajům bude umožněn výlučně pověřeným osobám, které budou v pracovněprávním, příkazním či jiném obdobném poměru k Poskytovateli, budou předem prokazatelně seznámeny s povahou osobních údajů a rozsahem a účelem jejich zpracování a budou povinny zachovávat mlčenlivost o všech okolnostech, o nichž se dozví v souvislosti se zpřístupněním osobních údajů a jejich zpracováním a dále budou prokazatelně poučeny o dalších povinnostech, které jsou povinny dodržovat tak, aby nedošlo k porušení Nařízení GDPR či jiných právních předpisů (dále jen „pověřené osoby“). Splnění těchto povinností zajistí Poskytovatel vhodným způsobem, zejména vydáním svých vnitřních předpisů, příp. prostřednictvím zvláštních smluvních ujednání. Poskytovatel nesvěří zpracování osobních údajů jakékoliv třetí osobě bez předchozího písemného souhlasu Poskytovatele a vždy vhodným způsobem zajistí, že jeho zaměstnanci a jiné osoby, které budou zpracovávat osobní údaje na základě Rámcové dohody a Dílčí smlouvy s Poskytovatelem, budou zpracovávat osobní údaje pouze za podmínek a v rozsahu Poskytovatelem stanoveném a odpovídajícím této Příloze č. 5 Rámcové dohody a za podmínek Nařízení GDPR, zejména zajistí zachování mlčenlivosti o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů, a to i pro dobu po skončení zaměstnání nebo příslušných prací pověřených osob.
3.4.2. Při zpracování osobních údajů budou osobní údaje uchovávány výlučně na zabezpečených serverech nebo na zabezpečených nosičích dat a s využitím programového vybavení tak, aby byl vyloučen neoprávněný či nahodilý přístup k osobním údajům ze strany jiných osob, než pověřených zaměstnanců Poskytovatele, jedná-li se o osobní údaje v elektronické podobě.
3.4.3. Při zpracování osobních údajů v jiné, než elektronické podobě budou osobní údaje uchovány v Objednatelem poskytnutých objektech a místnostech s náležitou úrovní zabezpečení, do kterých budou mít přístup výlučně pověřené osoby, a bude vedena řádná evidence o pohybu dokumentů obsahujících osobní údaje.
3.4.4. Přístup k osobním údajům bude pověřeným osobám umožněn výlučně pro účely zpracování osobních údajů v rozsahu a za účelem stanoveným touto Rámcovou dohodou a Dílčí smlouvou. Přístup bude umožněn na základě přístupových kódů či hesel, tak aby byl každý přístup zaznamenán; osobní údaje budou pravidelně zálohovány.
3.5.Poskytovatel se zavazuje na písemnou a odůvodněnou žádost Objednatele přijmout v přiměřené lhůtě další záruky za účelem technického a organizačního zabezpečení osobních údajů, zejména přijmout taková opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům.
3.6.Poskytovatel se zavazuje zpracovat a dokumentovat přijatá a provedená technicko- organizační opatření k zajištění ochrany osobních údajů v souladu s Nařízením GDPR a jinými právními předpisy, přičemž zajišťuje, kontroluje a odpovídá zejména za:
3.6.1. plnění pokynů pro zpracování osobních údajů specialisty Poskytovatele, kteří mají bezprostřední přístup k osobním údajům,
3.6.2. zabránění neoprávněným osobám přistupovat k osobním údajům a k prostředkům pro jejich zpracování,
3.6.3. zabránění neoprávněnému čtení, vytváření, kopírování, přenosu, úpravě či vymazání záznamů obsahujících osobní údaje a
3.6.4. opatření, která umožní určit a ověřit, komu byly osobní údaje zpřístupněny nebo předány.
3.7.V případě zjištění porušení záruk dle této Přílohy č. 5 Rámcové dohody je Poskytovatel povinen zajistit stav odpovídající zárukám neprodleně poté, co zjistí, že záruky porušuje, nejpozději však do tří (3) pracovních dnů poté, co je k tomu Objednatelem vyzván.
3.8.V oblasti automatizovaného zpracování osobních údajů je Poskytovatel v rámci opatření podle předchozích odstavců povinen také:
3.8.1. zajistit, aby systémy pro automatizovaná zpracování osobních údajů používaly pouze pověřené osoby,
3.8.2. zajistit, aby fyzické osoby oprávněné k používání systémů pro automatizovaná zpracování osobních údajů měly přístup pouze k osobním údajům odpovídajícím oprávnění těchto osob, a to na základě zvláštních uživatelských oprávnění zřízených výlučně pro tyto osoby,
3.8.3. pořizovat elektronické záznamy, které umožní určit a ověřit, kdy, kým a z jakého důvodu byly osobní údaje zaznamenány nebo jinak zpracovány, a zabránit neoprávněnému přístupu k datovým nosičům.
4. DOBA ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ A ODPOVĚDNOST POSKYTOVATELE
4.2.Po uplynutí doby zpracování osobních údajů podle odstavce 4.1 této Přílohy č. 5 Rámcové dohody mohou být osobní údaje Evidovaných osob Poskytovatelem zpracovávány pouze v nezbytném rozsahu a výhradně pro plnění právních povinností, které na Poskytovatele v souvislosti s ochranou osobních údajů dopadají, nebo za účelem ochrany práv a právem chráněných zájmů Objednatele a Poskytovatele, nebo jiné dotčené osoby, a to nejdéle do konce pátého kalendářního roku následujícího po roce, v němž skončí doba zpracování osobních údajů podle této Přílohy č. 5 Rámcové dohody. Poskytovatel jednotlivé osobní údaje zlikviduje, jakmile pomine účel, pro který byly osobní údaje zpracovávány.
4.3.Poskytovatel odpovídá subjektům údajů za škodu a nemajetkovou újmu způsobenou porušením povinnosti Poskytovatele v souvislosti se zpracováním osobních údajů. Poskytovatel dále odpovídá Objednateli za škodu a nemajetkovou újmu způsobenou vznikem povinnosti Objednatele hradit v souvislosti se zpracováním osobních údajů na základě Rámcové dohody nebo v souvislosti s ní jakoukoli náhradu škody a nemajetkové újmy subjektu osobních údajů nebo pokutu Úřadu pro ochranu osobních údajů či jinému správnímu orgánu v důsledku porušení povinností uložených Poskytovateli zákonem, Rámcovou dohodou nebo Dílčí smlouvou.
4.4.Poskytovatel se zavazuje trvale vyhodnocovat plnění zákonných povinností souvisejících se zpracováním osobních údajů při provozu infrastruktury a průběžně navrhovat veškerá nezbytná opatření a změny ujednání o zpracování osobních údajů, které zajistí řádné plnění veškerých povinností Poskytovatele souvisejících s ochranou osobních údajů.
Příloha č. 6
Požadavky na zajištění kybernetické bezpečnosti (Kybernetické požadavky)
Za účelem povinností stanovených Objednateli jakožto povinné osobě VKB, je Poskytovatel povinen nad rámec povinností stanovených Rámcovou dohodou plnit níže uvedené povinnosti zejm. součinnostního a bezpečnostního charakteru dle této Přílohy č. 6 Rámcové dohody.
Poskytovatel je povinen plnit relevantní povinnosti v rozsahu a způsobem, aby byl naplněn účel právní úpravy bezpečnostních opatření, kybernetických bezpečnostních incidentů, reaktivních opatření, náležitostí podání v oblasti kybernetické bezpečnosti a likvidaci dat ve vztahu k povinnostem, které tato právní úprava stanovuje Objednateli jakožto povinné osobě dle předpisů z oblasti kybernetické bezpečnosti, a to i v případě změny příslušné právní úpravy. V takovém případě je Objednatel oprávněn požadovat od Poskytovatele přiměřenou součinnost i nad rámec povinností stanovených v této Příloze č. 6 Rámcové dohody, avšak vždy pouze za účelem zajištění plnění povinnosti Poskytovatele z oblasti kybernetické bezpečnosti ve smyslu shora uvedeného.
1. Systém řízení bezpečnosti informací
1.1.Poskytovatel se bude v rozsahu poskytování Plnění aktivně podílet na splnění povinností uvedených v § 3 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v rozsahu poskytování Plnění na své straně:
1.1.1. prosadit bezpečnostní zásady a procesy, které budou pokrývat zabezpečení dat a informací, jež mohou být vytvářeny a zpracovávány na straně Poskytovatele při poskytování Plnění dle Rámcové dohody a Dílčích smluv;
1.1.2. na základě bezpečnostních potřeb a výsledků hodnocení rizik zavést příslušná bezpečnostní opatření v rozsahu poskytovaných Plnění dle Rámcové dohody a Dílčích smluv, monitorovat je a vyhodnocovat jejich účinnost;
1.1.3. vést záznamy o vytváření a zpracování dat a informací v rozsahu poskytovaných Plnění dle Rámcové dohody a Dílčích smluv, zaznamenávat veškeré podstatné okolnosti související se zajištěním bezpečnosti těchto dat a informací a na vyžádání tyto záznamy Objednateli zpřístupnit;
1.1.4. stanovit a udržovat aktuální bezpečnostní politiku, která bude pokrývat zabezpečení dat a informací, jež mohou být vytvářeny a zpracovávány na straně Poskytovatele při poskytování Plnění dle Rámcové dohody a Dílčích smluv, přičemž bezpečnostní politika musí obsahovat hlavní zásady, cíle, bezpečnostní potřeby a práva a povinnosti ve vztahu k řízení bezpečnosti informací; a
1.1.5. stanovit a udržovat aktuální opatření bezpečnosti ve formě procesů a technologií, které zajišťují naplnění bezpečnostní politiky.
2. Řízení aktiv
2.1.Poskytovatel se bude v rozsahu poskytování Plnění dle Rámcové dohody a Dílčích smluv aktivně podílet na splnění povinností uvedených v § 4 VKB, které musí splnit Objednatel.
2.2.Minimálně se Poskytovatel zavazuje v rozsahu předmětu plnění na své straně stanovit a udržovat rozsah a seznam aktiv využívaných pro plnění této Rámcové dohody (aktivy se rozumí např. data a informace k předmětu plnění dle této Rámcové dohody, systémy ICT, moduly, HW prvky - infrastruktura hlasové a datové komunikace, aplikace, databáze, servery, úložiště, koncová zařízení – pracovní stanice typu osobní počítač nebo notebook, mobilní koncová zařízení – přenosná zařízení typu telefon, tablet, notebook, netbook, PDA, apod.), a tato aktiva strukturovaně popsat a Objednateli předložit do třiceti (30) dnů od nabytí účinnosti této Rámcové dohody a následně na vyžádání, a to po celou dobu trvání Rámcové dohody a do dvou (2) let po jejím ukončení.
3. Řízení rizik
3.1.Poskytovatel se bude v rozsahu poskytování Plnění dle této Rámcové dohody a Dílčích smluv aktivně podílet na splnění povinností uvedených v § 5 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v rozsahu poskytovaných Plnění na své straně:
3.1.1. řídit vlastní rizika, která mohou ovlivnit poskytování Plnění dle Rámcové dohody a
Dílčích smluv; a
3.1.2. v minimálním intervalu 1x ročně vytvořit a předložit Zprávu o řízení kybernetických rizik, která bude minimálně pokrývat:
a. vyhodnocení stavu kybernetické bezpečnosti za hodnocený rok;
b. identifikaci a hodnocení rizik s vazbou na předmět plnění;
c. realizovaná bezpečnostní opatření;
d. nepokrytá bezpečnostní rizika a návrh opatření;
e. vyhodnocení bezpečnostních událostí a incidentů; a
f. aktuální stav souladu Poskytovatele s těmito Kybernetickými požadavky.
4. Organizační bezpečnost
4.1.Poskytovatel se bude v rozsahu poskytování Plnění dle Rámcové dohody a Dílčích smluv aktivně podílet na splnění povinností uvedených v § 6 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v rozsahu předmětu plnění na své straně:
4.1.1. Jmenovat nejpozději do pěti (5) dnů po uzavření této Rámcové dohody odpovědnou kontaktní osobu pro potřeby zajištění plnění těchto Kybernetických požadavků a související komunikaci mezi Smluvními stranami (dále také jen
„Kontaktní osoba“). Kontaktní osobu sdělí Poskytovatel písemně Objednateli v téže lhůtě. Objednatel stanovuje, že určení Kontaktní osoby pro bezpečnost na straně Poskytovatele nemá dopad na ustanovení čl. 12 Rámcové dohody týkající se odpovědných osob ve věcech smluvních a technických.
4.1.2. Využívat pro poskytování Plnění pouze oprávněných osob, které byly řádně seznámeny příslušnými ustanoveními interních řídících aktů Objednatele a mají ověřenou kvalifikaci, znalosti a zkušenosti k řádnému poskytování Plnění.
5. Řízení dodavatelů
5.1.Poskytovatel se bude v rozsahu poskytovaných Plnění dle této Rámcové dohody a Dílčích smluv aktivně podílet na splnění povinností uvedených v § 8 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v rozsahu poskytovaných Plnění na své straně:
5.1.1. využívá-li při poskytování Plnění poddodavatele, zajistit adekvátní dodržování Kybernetických požadavků rovněž ve smluvních vztazích se svými poddodavateli, přičemž tuto skutečnost se Poskytovatel zavazuje doložit Objednateli do deseti (10) dnů od účinnosti Dílčí smlouvy, na jejímž plnění se budou poddodavatelé podílet, písemným prohlášením o dodržování Kybernetických požadavků u svých poddodavatelů; a
5.1.2. pokud při poskytování Plnění dochází ke zpracování osobních údajů, zajistit nad rámec čl. 13 Rámcové dohody a Přílohy č. 6 Rámcové dohody uzavření samostatných smluv (tj. smluv se svými poddodavateli, zaměstnanci a případnými dalšími osobami podílejícími se na poskytování plnění z této Rámcové dohody) ve smyslu příslušných ustanovení Nařízení GDPR.
6. Bezpečnost lidských zdrojů
6.1.Poskytovatel se bude v rozsahu poskytování Plnění dle Rámcové dohody a Dílčích smluv aktivně podílet na splnění povinností uvedených v § 9 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v rozsahu poskytovaných Plnění na své straně:
6.1.1. zajistit, aby Kontaktní osoba nejpozději do třiceti (30) dnů od uzavření Rámcové dohody potvrdila písemně Objednateli, že všechny osoby podílející se na poskytování Plnění za stranu Poskytovatele byly prokazatelně seznámeny s těmito Kybernetickými požadavky a příslušnými ustanoveními interních řídících aktů Objednatele;
6.1.2. dodržovat příslušná ustanovení interních řídících aktů Objednatele v rozsahu, v jakém byl s těmito akty seznámen, přičemž prokazatelným seznámením je školení pracovníků Poskytovatele zajištěné Objednatelem, protokolární či elektronické předání příslušné dokumentace nebo Objednatelem zajištěný přístup na sdílené úložiště obsahující příslušné interní akty řízení;
6.1.3. v případě, že je součástí Plnění služba dohledu nad Plněním, definovat a naplnit role a odpovědnosti pro monitoring sítě a zařízení v rozsahu předmětu plnění; a
6.1.4. zajistit, aby osoby podílející se na poskytování Plnění Objednateli v prostředí nebo s prostředky Objednatele, a to i tehdy, pokud jsou prostředky Objednatele používány mimo jeho prostředí:
a. pro uložení a sdílení dat a informací Objednatele využívaly pouze k tomu
schválené prostředky (aktiva);
b. neukládaly ani nesdílely data i informace eticky nevhodného obsahu, odporující dobrým mravům nebo poškozující jméno Objednatele;
c. nestahovaly, nesdílely, neukládaly, nearchivovaly ani neinstalovaly datové a spustitelné soubory v rozporu s licenčními podmínkami nebo Autorským zákonem;
d. nenavštěvovaly internetové stránky s eticky nevhodným obsahem;
e. nerealizovaly pokusy o neautorizovaný přístup ke zdrojům Objednatele ani ke zdrojům jiných subjektů;
f. nerealizovaly pokusy o neoprávněnou modifikaci ani jiné neoprávněné zásahy do prostředků Objednatele, a to ani v případě, kdy jim byl prostředek Objednatele svěřen do správy; a
g. nepodílely se s prostředky Objednatele na šíření spamu ani škodlivého softwaru.
6.2.Poskytovatel si je vědom, že součástí podmínek pro získání přístupu ke zdrojům a aktivům Objednatele je na straně Objednatele zpracování osobních údajů pracovníků Poskytovatele, kteří se podílejí na zajištění Plnění. Pokud nebude Objednateli umožněno osobní údaje dotčených pracovníků Poskytovatele v rámci plnění Rámcové dohody zpracovat, nebude těmto pracovníkům umožněn žádný přístup ke zdrojům Objednatele.
7. Řízení provozu a komunikací
7.1.Poskytovatel se bude v rozsahu poskytování Plnění dle Rámcové dohody a Dílčích smluv aktivně podílet na splnění povinností uvedených v § 10 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v rozsahu poskytování Plnění na své straně:
7.1.1. zajistit bezpečný provoz informačního systému a infrastruktury využívané
pro poskytování Plnění;
7.1.2. na vyžádání poskytnout Objednateli přehled, report, či jinou adekvátní informaci
o bezpečnostních opatřeních zavedených na svém informačním systému
a infrastruktuře; a
7.1.3. zajistit, že pro poskytování Plnění budou využívány pouze aplikace a technologie, které jsou v souladu s platnou českou a evropskou legislativou, především s ohledem na licenční podmínky a Autorský zákon.
8. Řízení změn
8.1.Poskytovatel se bude v rozsahu poskytování Plnění dle Rámcové dohody a Dílčích smluv aktivně podílet na splnění povinností uvedených v § 11 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v rozsahu poskytování Plnění na své straně:
8.1.1. přiměřeně reagovat na změny na straně Objednatele a upravit na své straně technická a organizační opatření tak, aby odpovídala novému stavu po provedení změny; a
8.1.2. aktivně spolupracovat při testování významné změny.
9. Řízení přístupu
9.1.Poskytovatel se bude v rozsahu poskytování Plnění dle Rámcové dohody a Dílčích smluv aktivně podílet na splnění povinností uvedených v § 12 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v rozsahu poskytování Plnění na své straně:
9.1.1. přidělovat oprávnění svým jednotlivým pracovníkům ve smyslu oprávnění k výkonu činností tak, aby byla minimalizována rizika nežádoucího přístupu k aktivům Objednatele;
9.1.2. zajistit, aby udělený přístup nebyl sdílen více osobami za stranu Poskytovatele, pokud sdílený přístup nevyžaduje využívaná technologie, přičemž v takovém případě musí Poskytovatel vést evidenci využívání sdílených přístupů a tuto na vyžádání předložit Objednateli kdykoli v průběhu trvání účinnosti této Rámcové dohody a dva (2) roky po ukončení její platnosti;
9.1.3. stanovit v požadavku na přístup rozsah dat/informací, služby, účelu, pro které je přístup k systému ICT Objednatele požadován a časový údaj o délce platnosti přístupu (např.: na dobu neurčitou / 1 rok / 1 měsíc / 1 den);
9.1.4. zajistit, aby osoby podílející se na poskytování Plnění a mající přístup k informačním aktivům Objednatele chránily autentizační prostředky a údaje a nikdy neposkytovaly neautorizovaný přístup dalším osobám; a
9.1.5. průběžně kontrolovat a vyhodnocovat oprávněnost a potřebu přístupu, jak fyzického, tak i logického, u všech osob na straně Poskytovatele, které přistupují do prostředí Objednatele.
9.2.Poskytovatel bere na vědomí, že:
9.2.1. přístup k systému ICT je možné povolit pouze fyzické identitě zaměstnance Poskytovatele / poddodavatele Poskytovatele, a to na základě požadavku Poskytovatele na přístup;
9.2.2. přidělení oprávnění zaměstnanci Poskytovatele musí být řízeno principem nezbytného minima a není nárokové; a
9.2.3. v případě neúspěšných pokusů o autentizaci uživatele (osoby za stranu Poskytovatele) může být příslušný účet zablokován a řešen jako bezpečnostní incident a mohou být uplatněny příslušné postupy zvládání bezpečnostního incidentu (např. okamžité zrušení přístupu k informačním aktivům Objednatele).
10. Akvizice, vývoj a údržba
10.1. Poskytovatel se bude v rozsahu poskytování Plnění dle Rámcové dohody a Dílčí smlouvy aktivně podílet na splnění povinností uvedených v § 13 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v rozsahu poskytování Plnění na své straně:
10.1.1. zajistit bezpečnou implementaci, inovaci, aktualizaci a testování technologií, které jsou předmětem plnění; a
10.1.2. předat Objednateli dokumentaci minimálně v následujícím rozsahu:
a. dokumentaci všech bezpečnostních nastavení, funkcí a mechanismů;
b. dokumentaci obsahující popis autorizačního konceptu a oprávnění; a
c. dokumentaci obsahující instalační a konfigurační postupy.
10.2. V případě, že poskytované Plnění dle Rámcové dohody a Dílčí smlouvy zahrnují vývoj softwaru, zavazuje se Poskytovatel:
10.2.1. dodržovat a implementovat nejlepší praktiky pro bezpečný vývoj softwaru definované na základě smluvního vztahu;
10.2.2. na vyžádání umožnit Objednateli provedení auditu prováděného nebo provedeného plnění, předložit objednateli vyvíjený kód SW a výstupy z provedeného codereview (automatizovaně prostřednictvím bezpečnostního nástroje i manuálně), po jeho dokončení, pokud není v této Rámcové dohodě stanoveno jinak, a to zejména za účelem ověření skutečnosti, zda Poskytovatel postupuje či postupoval při poskytování plnění v souladu s Rámcovou dohodou a těmito Kybernetickými požadavky;
10.2.3. poskytovat Objednateli v termínech stanovených Objednatelem, resp. bez zbytečného odkladu požadovanou součinnost na provedení bezpečnostního testování v průběhu vývoje softwaru či kdykoli po jeho předání;
10.2.4. zajistit, že Plnění bude obsahovat jen ty součásti, které jsou objektivně potřebné pro řádné provozování softwaru a/nebo které jsou specifikovány výslovně v Rámcové dohodě (zejména, že software nebude obsahovat žádné nepotřebné komponenty, žádné programové vzorky apod.);
10.2.5. pokud je součástí Plnění i instalace operačního systému případně softwaru třetích stran, zajistit v průběhu jeho instalace, že budou použity předepsané verze těchto produktů kompatibilní a funkční v prostředí Objednatele;
10.2.6. zajistit bezpečnost testovacího prostředí u Poskytovatele a ochranu poskytnutých testovacích dat Objednatelem;
10.2.7. zajistit, že do produkčního prostředí Objednatele bude dodán jen předmětem Rámcové dohody specifikovaný kompilovaný, respektive spustitelný kód a další nezbytná data pro provozování Plnění;
10.2.8. zajistit, že v rámci poskytovaného Plnění bude dodávaný software:
a. v souladu s bezpečnostními politikami a standardy Objednatele; a
b. otestován na soulad s bezpečnostními politikami Objednatele (platí pro Poskytovatele, pokud byl s takovými bezpečnostními politikami seznámen);
10.2.9. instalovat software pouze na základě Objednatelem předem schválených migračních postupů; a
10.2.10.nevyvíjet, nekompilovat a nešířit v prostředí Objednatele programový kód, který má za cíl nelegální ovládnutí, narušení dostupnosti, důvěrnosti nebo integrity nebo neautorizované či nelegální získání dat a informací.
11. Zvládání kybernetických bezpečnostních událostí a incidentů
11.1. Poskytovatel se bude v rozsahu poskytování Plnění dle Rámcové dohody a Dílčí smlouvy aktivně podílet na splnění povinností uvedených v § 14 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v rozsahu poskytování Plnění na své straně:
11.1.1. xxxxxxxx a popsat na své straně činnosti, role a jejich odpovědnosti a pravomoci
vedoucí k rychlému a účinnému zvládání bezpečnostních incidentů;
11.1.2. bez zbytečného odkladu hlásit Objednateli všechny bezpečnostní události a incidenty s potenciálním negativním dopadem na Objednatele, a to stanoveným komunikačním kanálem nebo prostřednictvím Kontaktní osoby;
11.1.3. vyhodnocovat informace o bezpečnostních incidentech a uchovávat je pro budoucí použití s ohledem na požadavky platné české a evropské legislativy;
11.1.4. v případě vzniku bezpečnostní události a následného zvládání a vyhodnocování bezpečnostního incidentu a/nebo v případě podezření na bezpečnostní incident poskytnout Objednateli aktivní součinnost a relevantní informace o podezřelém zařízení či osobě na straně Poskytovatele;
11.1.5. bez zbytečného odkladu a po dohodě s Objednatelem realizovat opatření požadovaná Objednatelem v dohodnutých termínech ke snížení dopadu bezpečnostního incidentu nebo zamezení pokračování incidentu; a
11.1.6. spolupracovat při analýze příčin bezpečnostního incidentu a navrhnout opatření s cílem zamezit jeho opakování v případě, že Poskytovatel bezpečnostní incident zapříčinil nebo se na jeho vzniku podílel.
11.2. Poskytovatel bere na vědomí, že postup zvládání bezpečnostního incidentu či jiný důsledek porušení Kybernetických požadavků, jehož příčina je na straně Poskytovatele, nebude posuzován jako okolnost vylučující odpovědnost Poskytovatele za prodlení s řádným a včasným plněním předmětu Rámcové dohody a nebude důvodem k jakékoli náhradě případné újmy Poskytovateli či jiné osobě ze
strany Objednatele. Ostatní ustanovení ohledně odpovědnosti Poskytovatele za prodlení obsažená v Rámcové dohodě nejsou tímto ustanovením dotčena.
12. Řízení kontinuity činností
12.1. Poskytovatel se bude v rozsahu poskytování Plnění dle Rámcové dohody a Dílčí smlouvy aktivně podílet na splnění povinností uvedených v § 15 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v rozsahu poskytování Plnění na své straně:
12.1.1. zajistit adekvátní kontinuitu svých aktiv, které jsou potřebné k poskytování Plnění; a
12.1.2. pravidelně kontrolovat a testovat, že je schopen kontinuitu aktiv zajistit dle sjednané úrovně Plnění.
13. Kontrola a audit
13.1. Poskytovatel se bude v rozsahu poskytování Plnění dle Rámcové dohody a Dílčí smlouvy aktivně podílet na splnění povinností uvedených v § 8 a § 16 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v rozsahu poskytování Plnění poskytnout adekvátní součinnost při výkonu kontroly Objednatele ze strany Národního úřadu pro kybernetickou a informační bezpečnost dle § 23 ZKB.
14. Fyzická bezpečnost
14.1. Poskytovatel se bude v rozsahu poskytování Plnění dle Rámcové dohody a Dílčí smlouvy aktivně podílet na splnění povinností uvedených v § 17 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v rozsahu poskytovaných Plnění na své straně:
14.1.1. dodržovat provozní řády budov (režimová opatření) a využívaných prostor, zejména pak v oblasti fyzické ochrany bezpečnostních zón, kde jsou umístěny aktiva systémů ICT, anebo datové nosiče; a
14.1.2. v rozsahu poskytování Plnění zajistit fyzické zabezpečení, zejména označení, uchování a likvidaci, instalačních, záložních nebo archivních médií a dokumentace v souladu s klasifikací aktiv Objednatele, pokud s ní byl Poskytovatel seznámen.
15. Bezpečnostní nástroje
15.1. Poskytovatel se bude v rozsahu poskytování Plnění dle Rámcové dohody a Dílčí smlouvy aktivně podílet na splnění povinností uvedených v § 18 až § 27 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v rozsahu poskytovaných Plnění na své straně:
15.1.1. realizovat bezpečnostní opatření pro odstranění nebo blokování síťového spojení/síťových spojení, které/která neodpovídají požadavkům na ochranu integrity komunikační sítě;
15.1.2. realizovat přístup z mobilního zařízení do prostředí Objednatele pouze prostřednictvím zabezpečeného připojení virtuální privátní sítě (VPN) nebo zvolit adekvátní technické opatření;
15.1.3. připojovat do prostředí Objednatele pouze ta síťová zařízení (switch, přístupový bod wifi, router, hub apod.), která prošla schvalovacím procesem a jejich připojení bylo schváleno oprávněnou osobu ve věcech technických na straně Objednatele určenou v této Rámcové dohodě;
15.1.4. bez zbytečného odkladu deaktivovat všechna nevyužívaná zakončení sítě anebo nepoužívané porty aktivního síťového prvku, který je v rozsahu poskytování Plnění a je ve správě Poskytovatele;
15.1.5. na aktiva Objednatele neinstalovat a nepoužívat v prostředí Objednatele tyto typy nástrojů, pokud nejsou součástí Plnění:
a. Keylogger – software nebo hardware, který neautorizovaně zaznamenává stisky kláves s cílem narušit důvěrnost zadávaných dat a informací;
b. Sniffer – software nebo hardware umožňující odposlouchávání síťového provozu;
c. Analyzátor zranitelností (scanner zranitelností) – softwarový nebo hardwarový nástroj umožňující vyhledávání zranitelností systémů ICT, detekování dostupných síťových Plnění a portů, běžících procesů, běžících aplikací a jejich verzí apod.;
d. Backdoor – skrytý softwarový nebo hardwarový nástroj, který umožňuje obejití schválených autentizačních procedur, instalovaný s cílem budoucího snadnějšího a neautorizovaného přístupu do systému ICT; a
e. Malware a jiný škodlivý software, který narušuje, obchází či jinak omezuje bezpečnostní opatření v prostředí Objednatele;
15.1.6. připojovat do prostředí Objednatele pouze zařízení ICT, která jsou chráněna proti
malware a jinému škodlivému softwaru, pokud to jejich technologie umožňuje;
15.1.7. průběžně zaznamenávat a uchovávat data o provozu zařízení ICT (provozní a lokalizační údaje) v rozsahu poskytování Plnění a v souladu s požadavky platné české a evropské legislativy;
15.1.8. na vyžádání poskytnout Objednateli report obsahující výsledky monitorování veškerých uživatelských a administrátorských aktivit a jiných událostí v rozsahu
poskytování Plnění dle Rámcové dohody a Dílčí smlouvy, a to po celou dobu trvání Rámcové dohody a do dvou (2) let po jejím ukončení;
15.1.9. zajistit sběr informací o provozních a bezpečnostních činnostech v rozsahu poskytování Plnění dle Rámcové dohody a Dílčí smlouvy a ochranu získaných informací před jejich neoprávněným čtením nebo změnou;
00.0.00.xxx on-line transakce realizované prostřednictvím webových technologií implementovat TLS/SSL certifikáty s cílem zajistit jejich důvěrnost, integritu a identitu komunikujících protistran; a
15.1.11.veškeré neveřejné informace poskytnuté Objednatelem chránit vhodným šifrováním a proti neautorizovanému přístupu, a to zejména na mobilních zařízeních.
15.2. Poskytovatel bere na vědomí, že v případě, kdy technické spojení Objednatele s Poskytovatelem narušuje chod Plnění, může být toto spojení ihned ukončeno bez předchozího upozornění, pokud tato Rámcová dohoda nestanoví jinak.
Poskytovatel bere na vědomí, že veškeré aktivity Poskytovatele a jeho plnění realizované v prostředí Objednatele jsou monitorovány a vyhodnocovány v rozsahu poskytování Plnění a v souladu s interními dokumenty Objednatele, se kterými byl Poskytovatel seznámen.
Příloha č. 7
Vzor Výkazu a Akceptačního protokolu
HLAVNÍ MĚSTO PRAHA
MAGISTRÁT HLAVNÍHO MĚSTA PRAHY
ODBOR INFORMATICKÝCH ČINNOSTÍ
VÝKAZ PLNĚNÍ
PROJEKT
Identifikace projektu | |
Název projektu | |
Zkratka | |
Vedoucí projektu za HMP | |
Zpracovatel protokolu | |
Číslo protokolu |
PŘEDMĚT PŘEDÁNÍ/PŘEVZETÍ
Dílčí smlouva | popř. jiný dokument, na základě něhož k akceptaci dochází |
Předmět plnění (podle Dílčí smlouvy) | např. služba, aplikace, dokumenty (napsat konkrétní) |
Důvod akceptace | např. dokončení dílčí části |
Forma akceptace | např. předání dokumentace, CD… |
SMLUVNÍ STRANY
Objednatel | |
Název | Hlavní město Praha |
Sídlo | Mariánské nám. 2, Praha 1, PSČ: 110 01 |
IČO | 00064581 |
Odpovědná osoba | Uvedená v Rámcové dohodě |
Funkce | |
Poskytovatel | |
Název | |
Adresa | |
IČO | |
Odpovědná osoba | osoba uvedená v Rámcové dohodě |
Funkce | |
SEZNAM POSKYTNUTÝCH PLNĚNÍ
Datum | Popis Plnění | Trvání (h) |
Celkem: | ČD | |
SCHVALOVACÍ TABULKA
Objednatel | Jméno a příjmení | Datum | Podpis |
Oprávněná osoba uvedená v Rámcové dohodě | např. Člen vedení odboru |
Poskytovatel | Jméno a příjmení | Datum | Podpis |
Oprávněná osoba uvedená v Rámcové dohodě |
HLAVNÍ MĚSTO PRAHA
MAGISTRÁT HLAVNÍHO MĚSTA PRAHY
ODBOR INFORMATICKÝCH ČINNOSTÍ
AKCEPTAČNÍ PROTOKOL
PROJEKT
Identifikace projektu | |
Název projektu | |
Zkratka | |
Vedoucí projektu za Objednatele | |
Zpracovatel protokolu | |
Číslo protokolu |
PŘEDMĚT AKCEPTACE
Dílčí smlouva / číslo | popř. jiný dokument, na základě něhož k akceptaci dochází |
Předmět plnění (podle Dílčí smlouvy) | např. služba, aplikace, dokumenty (napsat konkrétní) |
Důvod akceptace | např. dokončení dílčí části |
Forma akceptace | např. předání dokumentace, CD s aplikací, spuštění aplikace... |
SMLUVNÍ STRANY
Objednatel | |
Název | Hlavní město Praha |
Xxxxxx | Xxxxxxxxx xxxxxxx 0/0, XXX 00000 Xxxxx 0 |
IČO | 000 64 581 |
Odpovědná osoba | osoba uvedená ve Rámcové dohodě |
Funkce | |
Odpovědná osoba za HMP | |
Funkce odpovědné osoby za HMP | |
Poskytovatel | |
Název | |
Adresa | |
IČO | |
Odpovědná osoba | osoba uvedená v Rámcové dohodě |
Funkce | |
SEZNAM PŘÍLOH
Typ přílohy (manuál, CD, ...) | Název | Označení přílohy (číslo, název souboru) | Zodpovědná osoba (kdo je zodpovědný za přílohu) | Doplňující informace | |
1. | |||||
2. | |||||
3. | |||||
SEZNAM ZÁVAD
x. | XXXXXX | Popis závady | Termín odstranění | Osoba, zodpovědná za odstranění závady |
1. | ||||
2. |
Po odstranění závady proběhne nová akceptační procedura.
ZÁVĚR AKCEPTACE (hodící se zaškrtne)
Při akceptaci nebyly zjištěny závady. | |
Při akceptaci byly zjištěny závady, jejichž seznam a popis je uveden v příloze. Tyto závady NEBRÁNÍ akceptaci. | |
Při akceptaci byly zjištěny závady, jejichž seznam a popis je uveden v příloze. Tyto závady BRÁNÍ akceptaci. |
SCHVALOVACÍ TABULKA
Objednatel | Jméno a příjmení | Datum | Podpis |
Oprávněná osoba uvedená v Rámcové dohodě |
Poskytovatel | Jméno a příjmení | Datum | Podpis |
Oprávněná osoba uvedená v Rámcové dohodě |