R Á M C OV Á DOH OD A O P OS K Y TOV Á NÍ S L U Ž E B V OB L AS T I B U S I N ES S IN T E L L I GE N C E
R Á M C OV Á DOH OD A O P OS K Y TOV Á NÍ S L U Ž E B V OB L AS T I B U S I N ES S IN T E L L I GE N C E
Smluvní strany:
Česká republika – Ministerstvo práce a sociálních věcí
se sídlem: Xx Xxxxxxxx xxxxx 0/000, 000 00 Xxxxx 2 IČO: 005 51 023
bank. spojení: Česká národní banka, pobočka Xxxxx, Xx Xxxxxxx 00, 00000 Xxxxx 0 x. účtu: 2229001/0710
zastoupená: Xxxxx Xxxxxxx, M.Phil. náměstkem pro řízení sekce ekonomické a ICT (dále jen „Objednatel“)
a
NESS Czech s.r.o.
se sídlem: Xxxxx 0, X Xxxxx 0000/00, XXX 00000 XXX: 45786259, DIČ: CZ45786259
společnost zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 17113
bank. spojení: neveřejný údaj, č. účtu: neveřejný údaj
zastoupená: Xxxxxxxxxx Xxxxxxxxxxx a Xxxxx Xxxxxxxxx, jednateli (dále jen „Poskytovatel“)
číslo smlouvy Poskytovatele: CZBAP - 31
(Objednatel a Poskytovatel dále společně rovněž „Strany dohody“)
dnešního dne uzavřely v souladu s ustanovením § 1746 odst. 2 a § 2586 zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů (dále jen „občanský zákoník“) a ustanovením § 131 a násl. zákona č. 134/2016 Sb., o zadávání veřejných zakázek, ve znění pozdějších předpisů (dále jen
„ZZVZ“) tuto rámcovou dohodu (dále jen „Rámcová dohoda“)
Strany dohody, vědomy si svých závazků v této Rámcové dohodě obsažených a s úmyslem být touto Rámcovou dohodou vázány, dohodly se na následujícím znění Rámcové dohody:
1. ÚVODNÍ USTANOVENÍ
1.1 Rámcová dohoda byla uzavřena na základě výsledku zadávacího řízení na veřejnou zakázku s názvem „Poskytování služeb v oblasti business intelligence“ uveřejněnou ve Věstníku veřejných zakázek dne 4. 3. 2019 pod evidenčním číslem veřejné zakázky Z2019-007232 (dále jen „Zadávací řízení“ a „Veřejná zakázka"), zadávanou Objednatelem jako zadavatelem ve smyslu ZZVZ, neboť nabídka Poskytovatele podaná v rámci Zadávacího řízení na Veřejnou zakázku byla Objednatelem vyhodnocena jako nejvýhodnější.
1.2 Objednatel prohlašuje, že:
1.2.1 je ústředním orgánem státní správy, jehož působnost a zásady činnosti jsou stanoveny zákonem č. 2/1969 Sb., o zřízení ministerstev a jiných ústředních orgánů státní správy České republiky, ve znění pozdějších předpisů, a
1.2.2 splňuje veškeré podmínky a požadavky v této Rámcové dohodě stanovené a je oprávněn tuto Rámcovou dohodu uzavřít a řádně plnit závazky v ní obsažené.
1.3 Poskytovatel prohlašuje, že:
1.3.1 je právnickou osobou řádně založenou a existující podle českého právního řádu,
1.3.2 splňuje veškeré podmínky a požadavky v této Rámcové dohodě stanovené a je oprávněn tuto Rámcovou dohodu uzavřít a řádně plnit závazky v ní obsažené,
1.3.3 ke dni uzavření této Rámcové dohody vůči němu není vedeno řízení dle zákona č. 182/2006 Sb., o úpadku a způsobech jeho řešení (insolvenční zákon), ve znění pozdějších předpisů, a zároveň se zavazuje Objednatele o všech skutečnostech o hrozícím úpadku bezodkladně informovat,
1.3.4 se náležitě seznámil se všemi podklady, které byly součástí zadávací dokumentace Veřejné zakázky (dále jen „Zadávací dokumentace“), a které stanovují požadavky na plnění předmětu Rámcové dohody a je odborně způsobilý ke splnění všech jeho závazků podle Rámcové dohody,
1.3.5 jím poskytované plnění odpovídá všem požadavkům vyplývajícím z platných právních předpisů, které se na plnění vztahují,
1.3.6 se detailně seznámil s rozsahem a povahou předmětu plnění, že jsou mu známy veškeré relevantní technické, kvalitativní a jiné podmínky nezbytné k realizaci předmětu plnění, a že disponuje takovými kapacitami a odbornými znalostmi, které jsou nezbytné pro realizaci předmětu plnění za dohodnuté maximální smluvní ceny uvedené v Rámcové dohodě, a to rovněž ve vazbě na jím prokázanou kvalifikaci pro plnění Veřejné zakázky.
2. ÚČEL RÁMCOVÉ DOHODY, VÝKLAD RÁMCOVÉ DOHODY
2.1 Účelem této Rámcové dohody je zajištění realizace předmětu Veřejné zakázky dle Zadávací dokumentace Veřejné zakázky, tj. zejména je vybudování robustní systémové ETL (Extract, Transform, Load) vrstvy s nástroji pro realizaci a poskytování služeb v oblasti business intelligence v podobě dávkového přenosu a zpracování dat, datové kvality, historizace, maskování, správy, migrace a archivace dat (dále jen
„Systém“), a to v souladu s požadavky Objednatele definovanými touto Rámcovou dohodou.
2.3 Poskytovatel touto Rámcovou dohodou garantuje Objednateli splnění zadání Veřejné zakázky a všech z toho vyplývajících podmínek a povinností podle Zadávací dokumentace. Tato garance je nadřazena ostatním podmínkám a garancím uvedeným v této Rámcové dohodě. Pro vyloučení jakýchkoliv pochybností to znamená, že:
2.3.1 v případě jakékoliv nejistoty ohledně výkladu ustanovení této Rámcové dohody budou tato ustanovení vykládána tak, aby v co nejširší míře zohledňovala účel Veřejné zakázky vyjádřený Zadávací dokumentací,
2.3.2 v případě chybějících ustanovení této Rámcové dohody budou použita dostatečně konkrétní ustanovení Zadávací dokumentace,
2.3.3 Poskytovatel je vázán svou nabídkou předloženou Objednateli v rámci Zadávacího řízení na zadání Veřejné zakázky, která se pro úpravu vzájemných vztahů vyplývajících z této Rámcové dohody použije subsidiárně.
2.4 Pojmy s velkými počátečními písmeny definované v Rámcové dohodě budou mít význam, jenž je jim v Rámcové dohodě, včetně jejích příloh a dodatků, připisován. Pro zajištění jednotného výkladu zkratek a pojmů používaných v Rámcové dohodě, jejích přílohách a Zadávací dokumentaci, se dále uvádí:
− používá-li se v Rámcové dohodě, jejích přílohách a/nebo v Zadávací dokumentaci pojem „zadavatel“ nebo „Zadavatel“, rozumí se jim pro účely Rámcové dohody „Objednatel“,
− používá-li se v Rámcové dohodě, jejích přílohách a/nebo v Zadávací dokumentaci pojem „dodavatel“, „Dodavatel“ nebo „poskytovatel“, rozumí se jim pro účely Rámcové dohody „Poskytovatel“,
− používá-li se v přílohách Rámcové dohody převzatých z textu Zadávací dokumentace pojem „veřejná zakázka“, rozumí se jim pro účely Rámcové dohody „Předmět plnění“ ve smyslu čl. 3.3 Rámcové dohody,
− zkratkou „ZKB“ se rozumí zákon č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti), ve znění pozdějších předpisů,
− zkratkou „VKB“ se rozumí vyhláška č. 82/2018 Sb., o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti),
− zkratkou „Prováděcí smlouva/y“ se rozumí smlouva/y uzavřené dle čl. 4 Rámcové smlouvy, zejm. odst. 4.7,
− zkratkou „MD“ se rozumí man day, neboli člověkoden, také označen jako „ČD“; jedná se o jednotku kapacity, která definuje vynaloženou práci jednoho pracovníka za jeden pracovní den, který je tvořen 8 hodinami.
2.5 V případě, že budou jednotlivá ustanovení této Rámcové dohody, jejích příloh, Prováděcích smluv, Cílový návrh nebo jiný vzájemně sjednaný návrh řešení ve vzájemném rozporu, použije se ustanovení nejvýhodnější pro Objednatele. Pakliže nelze jednoznačně určit nejvýhodnější ustanovení pro Objednatele, aplikuji se ustanovení dle tohoto pořadí:
1. akceptovaný návrh řešení,
2. akceptovaný Cílový návrh,
3. Prováděcí smlouva,
4. příloha Rámcové dohody,
5. Rámcová dohoda.
3. PŘEDMĚT RÁMCOVÉ DOHODY
3.1 Předmětem Rámcové dohody je v souladu s § 131 a násl. ZZVZ rámcová úprava vzájemných práv a povinností Stran dohody při poskytování služeb Poskytovatelem, a to na základě Prováděcích smluv uzavřených mezi Stranami dohody postupem upraveným v čl. 4 Rámcové dohody.
3.2 Předmětem plnění realizovaných na základě Prováděcích smluv bude dle aktuálních požadavků Objednatele zabezpečit řádně a včas poskytování služeb Poskytovatelem (vše v rozsahu, kvalitě a s obsahem definovaným Rámcovou dohodou).
3.3 Realizace jednotlivých služeb Poskytovatelem na základě Prováděcích smluv bude rozdělena do následujících oblastí plnění:
„Cílový návrh“);
„Implementace“);
3.3.4 poskytování služeb rozvoje Systému dle požadavků (dále jen „Rozvoj“);
3.3.5 prezenčním školení pro správce aplikace, administrátory a koncové uživatele Systému. Školicí místnosti a prezentační techniku (školící PC včetně projektoru) a potřebnou konektivitu k příslušnému prostředí Objednatele zajistí Objednatel. Poskytovatel zajistí na své náklady školící materiály v tištěné i elektronické podobě a prezenční listinu. Obsah školení určuje Poskytovatel po domluvě s Objednatelem. Školení bude Poskytovatelem zajišťováno dle
požadavků Objednatele po celou dobu účinnosti Rámcové dohody, a to na základě Prováděcích smluv učiněných postupem podle čl. 4 této Rámcové dohody (dále jen „Školení“).
3.3.6 poskytování služeb exitu spojených se závěrečným ukončením poskytování služeb podle této Rámcové dohody a spočívajících v přípravě a předání Systému novému poskytovateli na konci smluvního vztahu podle pokynů Objednatele, které zahrnují: poskytnutí potřebné součinnosti podle pokynů Objednatele novému poskytovateli, předání veškeré dokumentace a potřebných informací, řádné předání všech dat zpracovávaných v Systému včetně dat doplňkových, vypracování exitového plánu v dostatečném předstihu a poskytnutí nezbytné součinnosti k jeho realizaci (dále jen „Služby exitu“),
(dále společně Cílový návrh, Implementace, Služby podpory provozu, Rozvoj, Školení a Služby exitu též jako „Služby“ či jednotlivě jen jako „Služba“, případně „Předmět plnění“).
3.4 Služby dle odst. 3.3 budou poskytovány v rozsahu a způsobem popsaným v této Rámcové dohodě a v Příloze č. 1 této Rámcové dohody (dále jen „Technická specifikace“), a to včetně průřezových požadavků, a dále v rozsahu a způsobem popsaným v příslušné Prováděcí smlouvě. Rozsah a obsah Služeb je uveden formou požadavků a příslušných katalogových listů v Technické specifikaci.
3.5 Nedílnou součástí poskytování Služeb a ceny za tato plnění je též vytvoření a pravidelná aktualizace příslušné analytické, architektonické, vývojářské, infrastrukturní, provozní, administrátorské, uživatelské a školící dokumentace vztahující se k Systému (dále jen „Dokumentace“), a to v rozsahu a způsobem dle požadavků a příslušných katalogových listů v Technické specifikaci.
3.7 Objednatel se touto Rámcovou dohodou zavazuje poskytnout Poskytovateli nezbytnou součinnost při poskytování Služeb Poskytovatelem v rozsahu, který je vymezen v Technické specifikaci.
3.8 Objednatel se zavazuje zaplatit Poskytovateli dohodnutou cenu za řádně a včas poskytnuté Služby, a to vždy po poskytnutí a akceptaci Služeb a za podmínek touto Rámcovou dohodou dále stanovených.
3.9 Součástí Služeb dle Rámcové dohody a navazujících Prováděcích smluv je rovněž poskytnutí příslušných licencí dle podmínek v Rámcové dohodě obsažených.
3.10 Konkrétní rozsah plnění Poskytovatele (poskytovaných Služeb) bude vymezen vždy příslušnou Prováděcí smlouvou.
3.11 Poskytovatel je pro účely poskytování plnění dle Prováděcích smluv Objednateli vázán veškerými podmínkami Rámcové dohody, jakož i podmínkami uvedenými v příslušné Prováděcí smlouvě a je připraven poskytovat Služby v souladu s platnými právními předpisy, jakož i v souladu se všemi relevantními normami obsahujícími technické specifikace a technická řešení, technické a technologické postupy nebo jiná určující kritéria k zajištění, že materiály, výrobky, postupy a služby vyhovují předmětu Rámcové dohody a veškerým zadávacím podmínkám Veřejné zakázky.
3.12 Rámcová dohoda nezakládá povinnost Objednatele odebrat jakékoliv závazné množství Služeb od Poskytovatele.
3.13 Další podrobnosti poskytování Služeb mohou být stanoveny v Prováděcích smlouvách či v akceptovaném Cílovém návrhu. Hovoří-li se v této Rámcové dohodě dále o Službách dle této Rámcové dohody, rozumí se tím Služby definované nejen touto Rámcovou dohodou, ale i na jejím základě. Povinnosti, požadované vlastnosti plnění a lhůty stanovené k zajištění splnění Předmětu plnění jsou stejně závazné bez ohledu na to, zda jsou výslovně uvedeny v Rámcové dohodě a/nebo jejích přílohách, v Prováděcích smlouvách a/nebo v akceptovaném Cílovém návrhu, anebo vznikly na jejich základě, a bez ohledu na to, zda byly stanoveny oboustranně (především v akceptovaných dokumentech, jinou dohodou, návrhem a jeho akceptací atp.) či jednostranně (prohlášením Poskytovatele, že určitou část Služeb splní v konkrétní lhůtě; určením Objednatele v souladu s touto Rámcovou dohodou nebo na jejím základě).
4. UZAVÍRÁNÍ PROVÁDĚCÍCH SMLUV
4.1 Jednotlivé Prováděcí smlouvy na poskytování Služeb budou uzavírány ve smyslu
§ 134 ZZVZ dle konkrétních požadavků Objednatele, a to na základě tzv. výzvy k podání nabídky (dále jen „Objednávka“) dle následujícího postupu:
a) konkrétní označení a bližší specifikaci plnění, které je objednáváno, včetně věcného rozsahu či požadovaných výsledků plnění;
b) požadovaný termín zahájení a dodání plnění;
c) Objednatelem předpokládaný rozsah plnění, případně cenu za plnění stanovenou v souladu s cenovými podmínkami uvedenými v této Rámcové dohodě (paušální sazba nebo dle počtu objednaných člověkodnů; 1 člověkoden = 8 pracovních hodin, dále jen „ČD“);
d) akceptační kritéria s odkazem na příslušnou část Technické specifikace, případně stanovení nových akceptačních kritérií, odpovídá-li to povaze plnění; rozsah plnění (včetně odhadované pracnosti) nemusí být součástí Objednávky ani na ní navazujících úkonů dle tohoto článku Rámcové dohody pro ty Služby, jejichž cena je stanovena paušálně, tj. jako paušální měsíční částka (Služby podpory provozu) či paušální jednorázová částka (Cílový návrh, Implementace, Služby Exitu);
e) podpis oprávněné osoby Objednatele.
4.2 V reakci na přijatou Objednávku je Poskytovatel povinen do 10 pracovních dnů doručit Objednateli písemné upřesnění realizace formou potvrzení Objednávky jakožto návrh konkrétního dílčího plnění (dále jen „Potvrzení objednávky“), nebo sdělit Objednateli vady ve vymezení Objednávky bránící Poskytovateli Potvrzení objednávky vypracovat. Vadou dle tohoto odst. 4.2 je zejména neurčitost zadání, kterou není Poskytovatel schopen technicky překonat; vadou Objednávky také je, pokud obsahuje objektivně nepřiměřeně krátký termín plnění nebo objektivně nízký rozsah odhadované pracnosti,
přičemž v takovém případě je Poskytovatel povinen tyto skutečnosti konkrétně a detailně specifikovat a odůvodnit. Objednatel je povinen odstranit případné vady Objednávky, které budou řádně specifikované a odůvodněné Poskytovatelem, a Objednávku opětovně předložit Poskytovateli. Neodstraní-li Objednatel vady Objednávky, je Poskytovatel povinen průběžně na trvání tohoto stavu Objednatele upozorňovat, a to až do té doby, než Objednatel rozhodne, že svou Objednávku bere zpět, nebo že specifikované vady odstraní.
4.3 Potvrzení objednávky musí přinejmenším obsahovat:
4.3.1 dostatečně podrobný popis požadovaného plnění včetně objektivně stanovených akceptačních kritérií obsažených v Technické specifikaci nebo stanovených Objednatelem dle Objednávky v případě, že Objednávka takto stanovená akceptační kritéria obsahuje; alternativně může být v Potvrzení objednávky uvedeno, že tato část řešení bude blíže konkretizována v rámci realizace plnění ve stanovené lhůtě za součinnosti obou Stran dohody, přičemž finální podrobný popis realizace plnění včetně objektivně stanovených akceptačních kritérií bude dodatečně odsouhlasen Objednatelem;
4.3.2 požadavky na nezbytnou součinnost Objednatele při realizaci plnění;
4.3.3 dobu poskytnutí Služeb nebo harmonogram realizace plnění definující přinejmenším termín nasazení dílčího plnění do testovacího prostředí a nejzazší termín nasazení do produkčního prostředí; harmonogram musí respektovat v Objednávce určený termín plnění, ledaže by tento termín byl nepřiměřeně krátký a Poskytovatel tuto skutečnost v Potvrzení objednávky dostatečně odůvodní s návrhem nejbližšího možného termínu plnění, který je realizovatelný;
4.3.4 vymezení odpovědných zástupců Poskytovatele a případných třetích stran podílejících se na realizaci plnění;
4.3.5 konečnou cenu za realizaci plnění stanovenou v souladu s cenovými podmínkami uvedenými v této Rámcové dohodě; stanovená cena musí respektovat v Objednávce stanovený rozsah pracnosti, ledaže by tento rozsah byl nepřiměřeně nízký a Poskytovatel tuto skutečnost v Potvrzení objednávky dostatečně odůvodní s návrhem nejnižšího rozsahu pracnosti, v rámci kterého je realizace plnění proveditelná.
4.4 V případě, že Objednatel souhlasí s navrženým Potvrzením objednávky, bude Poskytovatele o této skutečnosti bez zbytečného odkladu písemně informovat. Objednatel je oprávněn i bez udání důvodu Poskytovatelem předložené Potvrzení objednávky odmítnout, nebo se k němu nevyjádřit, nebo si vyžádat jeho úpravu dle svých odůvodněných požadavků, a to bez jakýchkoliv nároků vznikajících v této souvislosti Poskytovateli.
4.5 V případě, že si Objednatel vyžádá úpravu Potvrzení objednávky, je Poskytovatel povinen tuto úpravu provést bez zbytečného odkladu za obdobného použití odst. 4.2 této Rámcové dohody. Potvrzení objednávky, jakož i jeho případná úprava ve smyslu předchozí věty bude Poskytovatelem vypracována bez nároku na dodatečnou úhradu, neboť náklady Poskytovatele s tím spojené jsou již promítnuty v ceně dle této Rámcové dohody.
4.6 Objednávka se stává součástí odsouhlaseného Potvrzení objednávky v rozsahu, v jakém neodporuje ustanovením Potvrzení objednávky, a pro výklad ustanovení Potvrzení objednávky se použije společně s touto Rámcovou dohodou subsidiárně.
4.7 Po odsouhlasení Potvrzení objednávky Objednatelem uzavře Objednatel s Poskytovatelem prováděcí smlouvu, jejímž předmětem bude plnění v rozsahu odsouhlaseného Potvrzení objednávky a jejíž vzor je uveden v Příloze č. 8 této Rámcové dohody (dále jen „Prováděcí smlouva“). Odsouhlasené Potvrzení objednávky bude tvořit přílohu č. 1 příslušné Prováděcí smlouvy.
4.8 Objednatel je oprávněn v rámci jedné Objednávky spojovat požadavky na více oblastí Služeb. Objednatel zejména předpokládá jednu společnou Objednávku, resp. jednu společnou Prováděcí smlouvu na služby Cílový návrh, Implementace, Služba podpory provozu a Služby exitu.
4.9 Prováděcí smlouva nesmí být v rozporu s Xxxxxxxx dohodou, nesmí obsahovat pro Objednatele méně výhodné podmínky v porovnání s Rámcovou dohodou, a současně musí reflektovat obsah Potvrzení objednávky.
4.10 Objednávky budou Poskytovateli zasílány v elektronické podobě prostřednictvím Service Desku, datovou schránkou nebo e-mailem s uznávaným elektronickým podpisem, nedohodnou-li se Strany dohody jinak. Potvrzení objednávky zašle Poskytovatel stejným způsobem, jako mu byla doručena Objednávka, nedohodnou-li se Strany dohody jinak.
4.11 Strany dohody jsou si vědomy skutečnosti, že v souladu s ustanovením § 131 odst. 5 ZZVZ nejsou oprávněny při uzavírání Prováděcích smluv umožnit podstatnou změnu podmínek Rámcové dohody.
5. DOBA A MÍSTO PLNĚNÍ
5.1 Poskytovatel se Rámcovou dohodou zavazuje poskytovat Objednateli Služby podpory provozu, Rozvoj a Školení a předat Cílový návrh a Implementaci dle harmonogramu plnění, který je součástí Přílohy č. 2 této Rámcové dohody, případně dle harmonogramu stanoveného v rámci jednotlivých Prováděcích smluv. Strany dohody mohou po vzájemné dohodě zkrátit termíny zahájení poskytování Služeb podpory provozu dle harmonogramu v Příloze č. 2, a to změnou harmonogramu plnění odsouhlasenou osobami oprávněnými jednat v záležitostech smluvních za obě Strany dohody. K takovémuto zkrácení termínů není potřebné uzavírat dodatek ve smyslu odst. 29.3 této Rámcové dohody.
5.2 Služba podpory provozu bude poskytována po dobu 36 měsíců ode dne zahájení jejího poskytování. Poskytování Služby podpory provozu navazuje na ukončení plnění Cílového návrhu a Implementace. Zahájení poskytování Služeb podpory provozu je podmíněno uzavřením Prováděcí smlouvy (časový posun oproti harmonogramu dle Přílohy č. 2 Rámcové dohody z důvodu sjednávání a uveřejnění Prováděcí smlouvy není podstatnou změnou Rámcové dohody).
5.3 Služby Rozvoj a Školení mohou být poskytovány na základě Prováděcích smluv nejdříve 5 dnů po akceptaci Cílového návrhu Objednatelem a poptány nejpozději poslední den poskytování Služby podpory provozu; jejich samotná realizace včetně akceptace však může přesáhnout tuto dobu.
5.4 Služba exitu bude poskytována ve lhůtách a za podmínek čl. 10 Rámcové dohody.
5.5 Místem plnění je sídlo Objednatele a dále jakékoliv místo v České republice, k němuž se vztahuje či by se mohlo vztahovat poskytování Služeb dle této Rámcové dohody. Objednatel je oprávněn tato místa svým písemným oznámením specifikovat, a to nejpozději do 14 dnů před požadovaným datem zahájení poskytování Služeb.
5.6 Pokud to povaha plnění této Rámcové dohody umožňuje a Objednatel vůči tomu nemá výhrady, je Poskytovatel oprávněn poskytovat Služby dle této Rámcové dohody také vzdáleným přístupem.
6. ZPŮSOB POSKYTOVÁNÍ SLUŽEB PODPORY PROVOZU
6.1 Poskytovatel se zavazuje zahájit poskytování Služeb podpory provozu dle harmonogramu plnění, který je nedílnou součástí Přílohy č. 2 této Rámcové dohody.
6.2 Vznikne-li při realizaci Rozvoje Poskytovatelem výstup, k němuž bude možné a účelné poskytovat Služby podpory provozu, zavazuje se Poskytovatel zahájit poskytování Služeb podpory provozu rovněž k takovýmto výstupům ode dne jejich akceptace. Cena za poskytování služeb dle tohoto odstavce Rámcové dohody je již zahrnuta v ceně za Služby podpory provozu.
6.3 Služby podpory provozu budou poskytovány nepřetržitě od zahájení jejich poskytování na základě Prováděcí smlouvy po dobu 36 měsíců.
6.4 Poskytovatel se zavazuje:
6.4.1 poskytovat Služby podpory provozu s odbornou péčí a s péčí řádného hospodáře odpovídající podmínkám sjednaným v této Rámcové dohodě; dostane-li se Poskytovatel do prodlení s povinností poskytovat Služby podpory provozu řádně bez zavinění Objednatele či v důsledku překážky vylučujících povinnost k náhradě škody po dobu delší 10 pracovních dnů od prvního dne, kdy se Poskytovatel dostal do prodlení, je Objednatel oprávněn zajistit poskytování Služeb podpory provozu dle této Rámcové dohody po dobu prodlení Poskytovatele jinou osobou (toto ustanovení má přednost před ustanovením odst. 13.1.2); v takovém případě nese náklady spojené s náhradním plněním Poskytovatel;
6.4.2 poskytovat Služby podpory provozu v rozsahu dle jednotlivých Katalogových listů a v kvalitě definované v jednotlivých Service Level Agreements (dále jen
„SLA“), které jsou součástí Technické specifikace a/nebo v kvalitě odpovídající popisu jednotlivých dílčích Služeb podpory provozu a závazných činností definovaných pro jednotlivé Služby podpory provozu v Technické specifikaci v případě, že daná dílčí Služba podpory provozu nemá definované SLA;
6.4.3 na své náklady a s péčí řádného hospodáře podporovat, spravovat a udržovat veškeré technické prostředky Objednatele, které Poskytovatel převzal do užívání.
6.5 Poskytovatel se zavazuje ke Službám podpory provozu zprovoznit nejpozději ke dni zahájení jejich poskytování řešení pro monitoring provozu Systému, které bude sloužit k dohledu nad poskytováním Služeb podpory provozu. Zprovozněné řešení monitoringu provozu Systému umožní předávání a přijímání informací ke sledování kvalitativních a kvantitativních parametrů Služby podpory provozu v středisku technické podpory Objednatele (dále jen „Service Desk“) a současně také sledování kvalitativních a kvantitativních parametrů Služby podpory provozu Poskytovatelem
(dále jen „Monitoring“), přičemž bližší specifikace tohoto systému Monitoringu je uvedena v Technické specifikaci.
6.6 Na základě Monitoringu budou vypracovány a Objednateli doručovány přehledné a kompletní výkazy a výsledky Monitoringu, informace ze Service Desku a další informace relevantní pro poskytování Služby podpory provozu, a to formou písemné zprávy o poskytování Služeb podpory provozu (dále jen „Zpráva“), ze kterých bude jednoznačně zřejmé, zda byly Služby podpory provozu poskytovány v kvalitě definované v jednotlivých SLA dle této Rámcové dohody, a není-li pro určitou Službu podpory provozu SLA definováno, zda splňuje specifikaci takovéto Služby podpory provozu sjednanou v této Rámcové dohodě.
6.7 Zprávy budou vypracovávány vždy pro vyhodnocovací období 1 kalendářního měsíce (dále jen „Vyhodnocovací období“) a budou Objednateli doručeny nejpozději do 10 pracovních dní od ukončení daného Vyhodnocovacího období.
6.8 Zprávy podléhají schvalování Objednatelem. Nebyly-li Služby podpory provozu poskytnuty řádně, bude Zpráva vyčíslovat příslušnou slevu z ceny Služeb podpory provozu.
6.9 Služby podpory provozu budou spočívat zejména v:
6.9.1 zajištění garantované úrovně dostupnosti Systému odstraňováním jeho chyb bez ohledu na jejich původ;
6.9.2 podpoře uživatelů při obsluze a užívání Systému, zejména zodpovídáním telefonických dotazů, řešením servisních požadavků a e-mailových dotazů vznesených uživateli Systému, podáváním technických informací o Systému a v poskytování asistence uživatelům prostřednictvím vzdáleného přístupu;
6.9.3 poskytování zvýšené uživatelské podpory na vyžádání dle rozsahu a podmínek stanovených v příslušném Katalogovém listu.
6.11 Ve vztahu k poskytování Služeb podpory provozu se Poskytovatel dále zavazuje:
6.11.1 udržovat vlastní technické prostředky, které slouží k poskytování Služeb podpory provozu, ve stavu umožňujícím nepřetržitý provoz a zabezpečení garantované a dohodnuté kvality poskytovaných Služeb podpory provozu a prostředky dle tohoto odstavce Rámcové dohody bezodkladně uzpůsobit případným vyšším nárokům na zajištění řádného provozu Systému a poskytování Služeb podpory provozu, které mohou nastat v průběhu trvání této Rámcové dohody v důsledku realizace Rozvoje Poskytovatelem;
6.11.2 přijmout potřebná technická a věcná opatření tak, aby byla zajištěna integrita, důvěrnost a dostupnost uložených dat v souladu s účelem této Rámcové dohody;
6.11.3 písemně oznámit Objednateli požadovaný termín a rozsah odstávky Systému a též požadované termíny výluky Služby podpory provozu prováděné za účelem plánované údržby Systému (dále jen jako „odstávka Systému“), alespoň 10 pracovních dnů předem. Odstávka Systému je možná pouze se souhlasem Objednatele. Objednatel se zavazuje, že svůj souhlas nebude bezdůvodně odpírat. Pokud nebude souhlas udělen ve vztahu ke konkrétnímu termínu, není Poskytovatel oprávněn takovouto odstávku Systému provést a Objednatel je povinen bezodkladně navrhnout nový termín pro provedení údržby Systému. Takto sjednaná doba odstávky Systému se nezapočítává do procentuální dostupnosti Služby podpory provozu. Další podmínky doby odstávky Systému jsou upraveny v Technické specifikaci;
6.11.4 provádět nepřetržitý Monitoring provozu Systému a Služeb podpory provozu dle podmínek odst. 6.5 Rámcové dohody a zajišťovat průběžně správu pro optimální provoz Systému a Služeb podpory provozu.
7. ZPŮSOB PLNĚNÍ CÍLOVÉHO NÁVRHU
7.1 Poskytovatel je povinen vytvořit a předat Cílový návrh a veškeré jeho součástí ke schválení Objednateli postupem dle odst. 12.2 této Rámcové dohody, a to v souladu s touto Rámcovou dohodou a s požadavky uvedenými v příslušných Katalogových listech a v termínech závazně stanovených v harmonogramu, který je nedílnou součástí Přílohy č. 2 této Rámcové dohody. Podmínkou zahájení plnění Cílového návrhu je uzavření Prováděcí smlouvy, případně její uveřejnění v registru smluv dle odst. 27.3 Rámcové dohody.
8. ZPŮSOB PLNĚNÍ IMPLEMENTACE
8.1 Poskytovatel je povinen realizovat Implementaci dle akceptovaného Xxxxxxxx návrhu a osvědčit tuto realizaci Objednateli postupem dle odst. 12.2 této Rámcové dohody, a to v souladu s touto Rámcovou dohodou a s požadavky uvedenými v příslušných Katalogových listech a v termínech závazně stanovených v harmonogramu, který je nedílnou součástí Přílohy č. 2 této Rámcové dohody. Podmínkou zahájení plnění Implementace je uzavření Prováděcí smlouvy, případně její uveřejnění v registru smluv dle odst. 27.3 Rámcové dohody.
9. ZPŮSOB POSKYTOVÁNÍ ROZVOJE A ŠKOLENÍ
9.1 Rozvoj a Školení budou poskytovány v souladu s touto Rámcovou dohodou a zejména na základě Prováděcích smluv dle čl. 4 této Rámcové dohody.
10. ZPŮSOB POSKYTOVÁNÍ SLUŽEB EXITU
10.1 Poskytovatel se zavazuje dle pokynů Objednatele poskytnout veškerou potřebnou součinnost, dokumentaci a informace, účastnit se jednání s Objednatelem a popřípadě třetími osobami za účelem plynulého a řádného převedení všech činností spojených s poskytováním Služeb podpory provozu nebo Rozvoje na Objednatele a/nebo nového poskytovatele, tedy poskytnout Služby exitu.
10.2 Za tímto účelem se Poskytovatel zavazuje ve lhůtách dle odst. 10.4 této Rámcové dohody vypracovat na základě pokynu Objednatele dokumentaci vymezující postup provedení Služeb exitu (dále jen „Exitový plán“), provést další činnosti dle příslušných
Katalogových listů a poskytnout plnění nezbytná k realizaci Exitového plánu za přiměřeného použití vhodných ustanovení této Rámcové dohody (dále jen „Ostatní činnosti poskytované v rámci Služeb exitu“). Závazek dle tohoto ustanovení platí i po uplynutí doby trvání této Rámcové dohody, a to nejméně 1 rok po jejím ukončení.
10.3 Objednatel je oprávněn požádat o vypracování Exitového plánu a provedení Ostatních činností poskytovaných v rámci Služeb exitu v souvislosti s ukončením Rámcové dohody, a to jakýmkoliv způsobem (dohodou, výpovědí nebo odstoupením kterékoliv Strany dohody). Považuje-li to Objednatel za vhodné, může požádat o vypracování Exitového plánu a provedení Ostatních činností poskytovaných v rámci Služeb exitu i v případě řádného ukončení Rámcové dohody její splněním.
10.4 Podmínkou vypracování Exitového plánu a provedení Ostatních činností poskytovaných v rámci Služeb exitu je uzavření Prováděcí smlouvy, případně její uveřejnění v registru smluv dle odst. 27.3 Rámcové dohody. Objednatel může objednat také nejprve samostatně vypracování Exitového plánu a následně může, avšak nemusí, objednat provedení Ostatních činností poskytovaných v rámci Služeb exitu. Poskytovatel se zavazuje vypracovat Exitový plán do 1 měsíce od okamžiku účinnosti Prováděcí smlouvy, nestanoví-li Objednatel jinak. Vypracováním Exitového plánu se rozumí jeho schválení Objednatelem v souladu s odst. 12.2 této Rámcové dohody. Poskytovatel se zavazuje provést Ostatní činnosti poskytované v rámci Služeb exitu do 1 měsíce od okamžiku účinnosti Prováděcí smlouvy, nestanoví-li Objednatel jinak.
10.5 Bude-li pro Služby exitu uzavřena společná Prováděcí smlouva ve smyslu odst. 4.8 věta druhá Rámcové dohody, běží lhůty pro vypracování Exitového plánu a pro provedení Ostatních činností poskytovaných v rámci Služeb exitu dle předchozího odstavce až od okamžiku písemné žádosti Objednatele o tyto služby, nikoliv od účinnosti prováděcí smlouvy.
10.6 Objednatel není povinen poptat vypracování Exitového plánu ani provedení Ostatních činností poskytovaných v rámci Služeb exitu.
11. ZMĚNOVÉ ŘÍZENÍ
11.1 Kterákoliv ze Stran dohody je oprávněna písemně navrhnout změny Technické specifikace, resp. změny specifikace Služeb dle této Rámcové dohody nebo dle Prováděcích smluv, včetně změny schválené Dokumentace vytvořené v rámci realizace každého jednotlivé části Služeb. Objednatel není povinen navrhovanou změnu akceptovat. Poskytovatel se zavazuje vynaložit veškeré úsilí, které po něm lze spravedlivě požadovat, aby změnu požadovanou Objednatelem akceptoval.
11.2 Poskytovatel se zavazuje provést hodnocení dopadů kteroukoliv Stranou dohody navrhovaných změn na termíny plnění, cenu a součinnost Objednatele. Poskytovatel je povinen toto hodnocení provést bez zbytečného odkladu, nejpozději do 5 pracovních dnů ode dne doručení návrhu kterékoliv Strany dohody druhé Straně dohody.
11.3 Jakékoliv změny Technické specifikace, resp. změny specifikace Služeb dle této Rámcové dohody nebo dle Prováděcích smluv musí být písemně sjednány v souladu s příslušnými ustanoveními ZZVZ, a to zejména v souladu s ustanovením § 222 ZZVZ.
12. AKCEPTACE
12.1 Každý výsledek Cílového návrhu nebo Implementace nebo Rozvoje nebo Služeb exitu, který představuje samostatný předmět způsobilý přejímky (dále jen „dílčí plnění“),
bude Objednatelem akceptován na základě akceptační procedury. Za dílčí plnění se považuje i plnění Školení a Služeb podpory provozu, ty nepodléhají akceptační proceduře, ale akceptaci za podmínek dále uvedených. Akceptace zahrnuje ověření, zda Poskytovatelem poskytnuté dílčí plnění je výsledkem, ke kterému se Poskytovatel zavázal, a to porovnáním skutečných vlastností jednotlivých dílčích plnění Poskytovatele s jejich závaznou specifikací uvedenou v Technické specifikaci, Prováděcí smlouvy či jiném dohodnutém závazném dokumentu za využití akceptačních kritérií tam stanovených nebo později pro tento účel dohodnutých Stranami dohody. Akceptace zahrnuje ověření rozsahu a kvality dílčího plnění, splnění požadovaných funkčních a technických specifikací, požadovaných podmínek a parametrů.
12.2 Akceptace dokumentů
12.2.2 Poskytovatel se zavazuje průběžně konzultovat práce na zhotovení dokumentů s Objednatelem. Poskytovatel je povinen předat dokumenty k akceptaci včas tak, aby mohly být dodrženy navazující termíny.
12.2.4 V případě, že Objednatel nemá k dokumentu připomínky ani výhrady, zavazuje se ve lhůtě 10 pracovních dnů od předložení dokumentu k akceptaci tento dokument akceptovat a potvrdit o tom písemný akceptační protokol.
12.2.5 Bude-li trvání akceptační procedury ovlivněné vznesením výhrad nebo připomínek Objednatele k dokumentu a potřebou jejich vyřešení, bude případné prodlení ve vztahu k dohodnutým termínům pro akceptaci dokumentu či nedodržení harmonogramu přičteno k tíži Poskytovatele (tzn. že Poskytovatel je v prodlení, nebude-li akceptační procedura dokončena ve stanovém termínu splnění z důvodu výhrad nebo připomínek Objednatele, není-li v prodlení Objednatel).
12.3 Akceptace jiných dílčích plnění než dokumentů
12.3.2 Předání a převzetí Objednatelem objednaného a Poskytovatelem řádně provedeného dílčího plnění bude probíhat postupně akceptací jednotlivých dílčích plnění, a to v termínech uvedených v této Rámcové dohodě a/nebo
Prováděcích smlouvách nebo stanovených v souladu s touto Rámcovou dohodou a/nebo Prováděcími smlouvami.
12.3.4 Akceptační procedura bude zahrnovat akceptační testy, které budou probíhat na základě specifikace akceptačních testů připravené Poskytovatelem. Nedohodnou-li se Strany dohody jinak, přípravu scénářů, příkladů a dat na akceptační test zajistí Poskytovatel za přiměřené součinnosti Objednatele, a to s ohledem na účel akceptační procedury dle odst. 12.3.3. Objednatel má právo vyjadřovat se a požadovat zapracování svých odůvodněných připomínek ke specifikaci akceptačních testů a dalším parametrům testování.
12.3.5 Poskytovatel písemně vyzve Objednatele k účasti na akceptační proceduře a tuto písemnou výzvu doručí Objednateli nejméně 5 pracovních dnů před zahájením akceptační procedury. Pokud se Objednatel nedostaví v termínu určeném pro provedení akceptačních testů, přestože byl Poskytovatelem k účasti řádně vyzván, je Poskytovatel oprávněn provést příslušné akceptační testy bez jeho přítomnosti. O průběhu akceptačních testů vyhotoví Poskytovatel písemný záznam, v němž zejména uvede, zda testy prokázaly chyby. Objednateli budou poskytnuty originály veškerých dokumentů vypracovaných v souvislosti s provedením akceptačních testů.
12.3.6 Jestliže jednotlivé dílčí plnění splní akceptační kritéria akceptačních testů, Poskytovatel se zavazuje nejpozději v pracovní den následující po ukončení akceptačních testů umožnit Objednateli toto dílčí plnění převzít a Objednatel se zavazuje k jeho převzetí nejpozději do 10 pracovních dnů. Strany dohody se zavazují o tomto převzetí sepsat předávací protokol.
12.3.7 Nestanoví-li specifikace akceptačních testů jinak, má se za to, že dílčí plnění splňuje stanovená akceptační kritéria za předpokladu, že toto plnění nemá žádnou vadu kategorie A nebo B a současně nemá více než tři vady kategorie C ve smyslu odst. 19.4 této Rámcové dohody. Objednatel je oprávněn dílčí plnění převzít i v případech, kdy počet a/nebo druh vad překračuje maximální počet stanovený pro splnění akceptačních kritérií.
12.3.8 Pokud kterékoliv z jednotlivých dílčích plnění nesplňuje stanovená akceptační kritéria nebo je splňuje s vadami, které jsou přípustné, sdělí Objednatel své připomínky písemně Poskytovateli; pokud Objednatel takové dílčí plnění současně akceptuje, uvede své připomínky v akceptačním protokolu. Nesdělení připomínek nebo neoznámení některé vady při akceptaci nemá vliv na povinnost Poskytovatele tuto vadu odstranit, pokud o ní ví, dodatečně ji zjistí či mu bude dodatečně oznámena.
12.3.9 Poskytovatel je povinen vypořádat připomínky Objednatele bez zbytečného odkladu a neprodleně, nejpozději však do 5 pracovních dnů, předložit příslušné dílčí plnění s odstraněním všech vad k opakované akceptaci dle této Rámcové dohody, za přiměřeného použití ostatních ustanovení tohoto čl. 12 Rámcové dohody. Akceptační procedura, včetně procesu testování a případných
následných oprav, se bude opakovat, dokud příslušné dílčí plnění nesplní akceptační kritéria pro příslušný akceptační test. V případě, že se jedná
o vypořádání připomínek k dílčímu plnění, které již bylo akceptováno, namísto akceptačního protokolu strany potvrdí písemně, že připomínky byly vypořádány.
12.3.10 Dohodnuté termíny pro splnění dílčího plnění nejsou dotčeny trváním akceptační procedury ani jakýmkoli jejím prodloužením z důvodu vad bránících akceptaci (tzn. že Poskytovatel je v prodlení, nebude-li akceptační procedura dokončena ve stanovém termínu splnění z důvodu výhrad nebo připomínek Objednatele, není-li v prodlení Objednatel).
12.4 U Služeb podpory provozu akceptace probíhá písemným schválením Zprávy Objednatelem.
12.5 U Školení probíhá akceptace písemným schválením výkazu plnění a prezenční listiny dle odst. 16.5 Rámcové dohody.
12.6 Lhůty uvedené čl. 12 Rámcové dohody platí, pokud se Strany dohody nedohodnou písemně jinak.
13. DALŠÍ POVINNOSTI POSKYTOVATELE
13.1 Poskytovatel se dále zavazuje:
13.1.1 poskytovat Služby vlastním jménem, na vlastní odpovědnost a v souladu s pokyny Objednatele řádně a včas, zejména se zohledněním délky trvání akceptační procedury, bez faktických a právních vad;
13.1.2 poskytovat Služby s péčí řádného hospodáře odpovídající podmínkám sjednaným v této Rámcové dohodě a/nebo na jejím základě; dostane-li se Poskytovatel do prodlení se svým plněním bez toho, aby to způsobil Objednatel či překážky vylučující povinnost k náhradě škody po dobu delší než 30 dnů, je Objednatel oprávněn zajistit náhradní plnění po dobu prodlení Poskytovatele jinou osobou; v takovém případě se Poskytovatel zavazuje nahradit v plném rozsahu náklady spojené s náhradním plněním;
13.1.3 upozorňovat Objednatele včas na všechny hrozící vady či výpadky svého plnění, jakož i poskytovat Objednateli veškeré informace, které jsou pro plnění Rámcové dohody a/nebo Prováděcích smluv nezbytné;
13.1.4 neprodleně oznámit písemnou formou Objednateli překážky, které mu brání v poskytování Služeb a výkonu dalších činností souvisejících s poskytováním Služeb;
13.1.5 neprodleně informovat Objednatele o vznesených požadavcích orgánů státního dozoru nebo o uplatněných nárocích třetích osob, které by mohly poskytování Služeb ovlivnit;
13.1.6 upozornit Objednatele na potenciální rizika vzniku škod a včas a řádně dle svých možností provést taková opatření, která riziko vzniku škod zcela vyloučí nebo sníží;
13.1.7 i bez pokynů Objednatele provést nutné úkony, které, ač nejsou předmětem této Rámcové dohody a/nebo Prováděcích smluv, budou s ohledem na nepředvídané okolnosti pro poskytování Služeb nezbytné nebo jsou nezbytné pro zamezení vzniku škody; jde-li o zamezení vzniku škod nezapříčiněných Poskytovatelem, má Poskytovatel právo na úhradu nezbytných a účelně vynaložených nákladů;
13.1.8 postupovat při poskytování plnění podle této Rámcové dohody a na jejím základě s odbornou péčí, podle nejlepších znalostí a schopností, sledovat a chránit oprávněné zájmy Objednatele a aplikovat procesy „best practice“;
13.1.9 v případě potřeby průběžně komunikovat s Objednatelem a třetími osobami, vyžaduje-li to řádné poskytnutí plnění, přičemž veškerá taková komunikace bude probíhat v českém jazyce (případně slovenském, nebo za využití překladatele do českého jazyka);
13.1.10 informovat Objednatele o plnění svých povinností podle této Rámcové dohody a na jejím základě a o důležitých skutečnostech, které mohou mít vliv na výkon práv a plnění povinností Stran dohody;
13.1.11 zajistit, aby všechny osoby podílející se na plnění jeho závazků z této Rámcové dohody a na jejím základě, které se budou zdržovat v prostorách nebo na pracovištích Objednatele, dodržovaly účinné právní předpisy o bezpečnosti a ochraně zdraví při práci a veškeré interní bezpečnostní, provozní a jiné předpisy Objednatele, s nimiž Objednatel Poskytovatele obeznámil;
13.1.12 chránit osobní údaje, data a duševní vlastnictví Objednatele a třetích osob;
13.1.13 upozorňovat Objednatele na možné rozšíření či změny Služeb podpory provozu za účelem jejich lepšího využívání pro jejich účel;
13.1.14 informovat Objednatele na jeho žádost o průběhu poskytování Služeb a akceptovat jeho doplňující pokyny a připomínky;
13.1.15 upozorňovat Objednatele v odůvodněných případech na případnou nevhodnost pokynů Objednatele;
13.1.16 dodržovat ICT standardy MPSV, které tvoří Přílohu č. 7 této Rámcové dohody, případně jiné dokumenty obdobné povahy vzniklé za účinnosti Rámcové dohody, pokud s nimi bude Objednatelem prokazatelně seznámen;
13.1.17 umožnit Objednateli kdykoliv kontrolovat provádění smluvní činnosti Poskytovatele. Zjistí-li Objednatel, že Poskytovatel realizuje povinnosti vyplývající z Rámcové dohody či Prováděcích smluv v rozporu s povinnostmi stanovenými obecně závaznými právními předpisy nebo Xxxxxxxx dohodou nebo Prováděcí smlouvou či na jejich základě, je oprávněn požadovat, aby Poskytovatel bezplatně a bezodkladně odstranil vady vzniklé z této činnosti a činnost prováděl řádným způsobem;
13.1.18 za účelem ověření plnění svých povinností vytvořit podmínky subjektům oprávněných dle zákona č. 320/2001 Sb., o finanční kontrole ve veřejné správě a o změně některých zákonů (zákon o finanční kontrole), ve znění pozdějších
předpisů, k provedení kontroly vztahující se k poskytování Služeb, poskytnout oprávněným osobám veškeré doklady vztahující se k poskytování Služeb, umožnit průběžné ověřování souladu údajů o poskytování Služeb a poskytnout součinnost všem osobám oprávněným k provádění kontroly, včetně toho, že se Poskytovatel podrobí této kontrole a bude působit jako osoba povinná ve smyslu § 2 písm. e) uvedeného zákona.
13.2 Poskytovatel je dále povinen:
13.2.1 ukládat veškerou Dokumentaci na zabezpečené/důvěryhodné úložiště Objednatele, nebude-li dohodnuto jinak;
13.2.2 bezodkladně oznamovat neobvyklé chování Systému a podezření na jakékoliv zranitelnosti bezpečnosti informací Objednateli;
13.2.3 poskytnout součinnost při realizaci auditu Poskytovatele Objednatelem dle relevantních právních předpisů o kybernetické bezpečnosti, zejména dle vyhlášky č. 82/2018 Sb., o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti) (dále jen „VKB“);
13.2.4 informovat Objednatele o výskytu bezpečnostních incidentů dle VKB;
13.2.5 informovat Objednatele o rizicích Služeb a jejich řízení ze strany Poskytovatele;
13.2.6 informovat Objednatele o významné změně ovládání Poskytovatele. Ovládáním se rozumí vliv, ovládání či řízení dle § 71 a násl. zákona č. 90/2012 Sb., o obchodních společnostech a družstvech (zákon o obchodních korporacích), či ekvivalentní postavení, dle VKB.
13.3 Strany dohody jsou povinny postupovat v souladu se způsobem organizace, který tvoří součást Technické specifikace a který upravuje organizaci při plnění této Rámcové dohody včetně vymezení projektových rolí a základních principů rozhodování a dále též procesy řízení projektu, apod.
zavazuje se Poskytovatel po skončení účinnosti této Rámcové dohody a/nebo Prováděcích smluv poskytovat Objednateli nebo jím určeným třetím stranám veškerou součinnost potřebnou pro účely řádného provádění údržby, podpory či rozvoje Systému či jeho příslušné části novým poskytovatelem, pokud bude naplnění tohoto cíle záviset na znalostech Poskytovatele získaných na základě plnění této Rámcové dohody, a to i nad rámec svých povinností dle čl. 10 této Rámcové dohody. Poskytovatel se zavazuje tuto součinnost poskytovat s odbornou péčí, bez zbytečného odkladu a zodpovědně, a to minimálně po dobu 2 let po uplynutí doby trvání této Rámcové dohody dle čl. 27.2 věty první této Rámcové dohody. Strany dohody se dohodly, že rozsah tohoto plnění je zahrnut v ceně plnění podle této Rámcové dohody. Pro vyloučení pochybností se stanoví, že v této souvislosti nevznikne Poskytovateli nárok na dodatečné finanční plnění ze strany Objednatele. Plnění podle tohoto odstavce nezahrnuje plnění dle odst. 19.10 této Rámcové dohody.
14. REALIZAČNÍ TÝM, PODDODAVATELÉ
14.1.1 Poskytovatel je povinen alokovat na poskytování Služeb dle této Rámcové dohody kapacity členů realizačního týmu Poskytovatele a poskytovat plnění dle této Rámcové dohody za účasti členů realizačního týmu uvedeného v Příloze č. 3 této Rámcové dohody, xxxxx Xxxxxxxxxxxx prokázal svou kvalifikaci v zadávacím řízení Xxxxxxx zakázky, a to po celou dobu účinnosti Rámcové dohody.
14.1.2 Jakákoliv dodatečná změna členů realizačního týmu musí být předem projednána a písemně schválena Objednatelem, přičemž toto bude Objednatelem schváleno v závažných a odůvodněných případech. Poskytovatel se v takovém případě zavazuje nahradit člena realizačního týmu takovou osobou, která
a) disponuje požadovanými minimálními znalostmi a odbornou kvalifikací dle požadavků Objednatele uvedených v Zadávací (nebo Kvalifikační) dokumentaci, a zároveň
b) disponuje takovou praxí a zkušeností s projekty (účast na projektu) (dále jen „Praxe“), že kdyby tato Praxe byla hodnocena za podmínek dle Zadávací dokumentace, obdržela by tato osoba minimálně stejný počet bodů jako člen realizačního týmu, který je touto osobou nahrazován.
14.1.3 Poskytovatel se zavazuje udržovat dostupnost kapacit realizačního týmu tak, aby byl schopen započít s poskytováním Služeb ihned po podpisu Rámcové dohody.
14.1.4 Změna člena realizačního týmu bez souhlasu Objednatele a/nebo poskytování činností náležejících členům realizačního týmu dle Přílohy č. 3 prostřednictvím jiných osob než uvedených v Příloze č. 3 či změněných se souhlasem Objednatele, se považuje za porušení Rámcové dohody podstatným způsobem.
14.1.5 Objednatel si vyhrazuje právo požádat o výměnu člena realizačního týmu pro opakovanou nespokojenost s kvalitou jím odváděné práce nebo pro nedostatečnou komunikaci s Objednatelem. Ustanovení odst. 14.1.2 Rámcové dohody se použije i pro změnu člena realizačního týmu dle odst. 14.1.5 Rámcové dohody.
14.1.6 Změna člena realizačního týmu nevyžaduje uzavření dodatku k Rámcové dohodě.
14.2 S ohledem na skutečnost, že Poskytovatel byl v rámci Zadávacího řízení povinen uvést části Veřejné zakázky, které měl v úmyslu zadat jednomu či více poddodavatelům, je Poskytovatel povinen dodržovat následující povinnosti.
14.2.1 Poskytovatel se zavazuje plnění předmětu Rámcové dohody a navazujících Prováděcích smluv provést sám, nebo s využitím poddodavatelů, uvedených spolu s rozsahem jejich plnění v Příloze č. 5 Rámcové dohody. Poskytovatel je povinen písemně informovat Objednatele o všech svých poddodavatelích (včetně jejich identifikačních a kontaktních údajů a o tom, které služby pro něj v rámci předmětu plnění každý z poddodavatelů poskytuje).
14.2.2 Poskytovatel je oprávněn změnit poddodavatele, pomocí něhož prokázal část splnění kvalifikace v rámci Zadávacího řízení Veřejné zakázky, na základě něhož byla uzavřena Rámcová dohoda, jen z vážných objektivních důvodů a s předchozím písemným souhlasem Objednatele, přičemž nový poddodavatel musí disponovat kvalifikací ve stejném či větším rozsahu, než je kvalifikace, kterou původní poddodavatel prokázal za Poskytovatele. Poddodavatel, pomocí kterého Poskytovatel prokázal část splnění kvalifikace Xxxxxxx zakázky, bude poskytovat i tomu odpovídající část plnění. Objednatel nesmí souhlas se změnou poddodavatele bez objektivních důvodů odmítnout, pokud mu budou příslušné doklady předloženy.
14.2.3 Zadání provedení části plnění dle Rámcové dohody, resp. příslušné Prováděcí smlouvy, poddodavateli Poskytovatelem nezbavuje Poskytovatele jeho výlučné odpovědnosti za řádné provedení takového plnění vůči Objednateli. Poskytovatel odpovídá Objednateli za poskytování Služeb, které svěřil poddodavateli, ve stejném rozsahu, jako by jej poskytoval sám.
14.2.4 Nedodržení povinností dle odst. 14.2 Rámcové dohody se považuje za porušení Rámcové dohody podstatným způsobem.
14.2.5 Změna poddodavatele nevyžaduje uzavření dodatku k Rámcové dohodě.
15. POJISTNÁ SMLOUVA, BANKOVNÍ ZÁRUKA
15.1 Poskytovatel se dále zavazuje udržovat v platnosti a účinnosti po celou dobu účinnosti Rámcové dohody pojistnou smlouvu, jejímž předmětem je pojištění odpovědnosti za škodu způsobenou Poskytovatelem třetí osobě (zejména Objednateli), a to tak, že limit pojistného plnění vyplývající z pojistné smlouvy, nesmí být nižší než 50.000.000,- Kč za rok. Pojistnou smlouvu dle tohoto odstavce, pojistku potvrzující uzavření takové smlouvy nebo pojistný certifikát potvrzující uzavření takové smlouvy (dále jen „Pojistná smlouva“) je Poskytovatel povinen předložit Objednateli nejpozději do 10 pracovních dnů po uzavření této Smlouvy a dále kdykoliv po písemném vyžádání Objednatele, a to bezodkladně, nejpozději však do 10 pracovních dnů od takové žádosti Objednatele. V případě, že při činnosti prováděné Poskytovatelem dojde ke způsobení škody
Objednateli nebo třetím osobám, která nebude kryta pojištěním sjednaným ve smyslu tohoto odstavce Rámcové dohody, bude Poskytovatel povinen tyto škody uhradit z vlastních prostředků.
15.2.1 Poskytovatel je povinen na vlastní náklady obstarat a předat Objednateli do 10 pracovních dní po nabytí účinnosti první Prováděcí smlouvy originál bankovní záruky za řádné poskytování Služeb, a to do výše alespoň 5.000.000,- Kč. Bankovní záruka nesmí vypršet dříve, než uplynou 3 měsíce po skončení doby trvání Rámcové dohody, popřípadě dříve, než uplynou 3 měsíce po skončení doby trvání všech Prováděcích smluv, podle toho, která skutečnost nastane později. Objednatel jako oprávněná osoba bude mít originál bankovní záruky v držení po celou dobu trvání Rámcové dohody a uplynutí 3 měsíců dle předchozí věty.
15.2.2 Bankovní záruka za řádné poskytování Služeb bude vydána bankou, která byla zřízena a provozuje činnost podle zákona č. 21/1992 Sb., o bankách, ve znění pozdějších předpisů.
15.2.3 Bankovní záruka za řádné poskytování Služeb musí být sjednána jako bezpodmínečná, znějící na první vyžádání Objednatele a bez námitek. Banka se v této bankovní záruce musí zavázat k zaplacení celé částky na první výzvu Objednatele, pokud Objednatel v této výzvě uvede, že Poskytovatel nesplnil závazky vyplývající z Rámcové dohody nebo Prováděcí smlouvy. Banka není oprávněna zkoumat, je-li výzva Objednatele důvodná. Objednatel je oprávněn nechat si předanou bankovní záruku přezkoumat a schválit od své banky. V případě výhrad banky Objednatele k předložené bankovní záruce je Poskytovatel povinen předložit v dodatečné lhůtě 2 týdnů novou řádnou bankovní záruku za řádné poskytování Služeb.
15.2.4 Povinnost obstarat bankovní záruku za řádné poskytování Služeb má Poskytovatel. Veškeré náklady spojené s touto bankovní zárukou za řádné poskytování Služeb a jejím obstaráním jsou zahrnuty ve smluvní ceně dle Rámcové dohody a hradí je Poskytovatel.
15.2.5 Bankovní záruka za řádné poskytování Služeb slouží k zajištění řádného splnění všech závazků Poskytovatele dle Rámcové dohody nebo s Rámcovou dohodou souvisejících (včetně závazků Poskytovatele v příslušné Prováděcí smlouvě), včetně nároků Objednatele na smluvní pokuty dle Rámcové dohody nebo Prováděcí smlouvy, náhradu škody nebo nároků, vzniklých jako důsledek odstoupení od Rámcové dohody či Prováděcí smlouvy. Objednatel je oprávněn požadovat plnění z bankovní záruky za řádné poskytování Služeb jen na základě písemného oznámení bance, že Poskytovatel nesplnil určitý závazek dle Rámcové dohody nebo s Rámcovou dohodou související (včetně závazků Poskytovatele v příslušné Prováděcí smlouvě) a není povinen překládat bance žádné další dokumenty, které by takovéto nesplnění potvrzovaly.
15.2.6 V případě, že Objednatel uplatní nárok na uhrazení konkrétní částky, bude čerpat plnění z bankovní záruky za řádné poskytování Služeb do výše požadované sumy. Před uplatněním plnění z bankovní záruky za řádné poskytování Služeb oznámí Poskytovateli písemně důvod a výši
požadovaného plnění z titulu bankovní záruky za řádné poskytování Služeb. V případě jejího čerpání je Poskytovatel povinný poskytnout Objednateli novou bankovní záruku – předložit novou záruční listinu ve znění shodném s předcházející záruční listinou (na původní výši záruky) tak, aby splnil povinnost udržovat bankovní záruku za řádné poskytování Služeb v souladu s jejími parametry v Rámcové dohodě, a to nejpozději do 14 dnů ode dne uplatnění práva Objednatelem.
15.2.7 Objednatel je povinen odškodnit Poskytovatele a zabezpečit, aby mu nevznikla žádná újma v důsledku uplatnění nároků z bankovní záruky za řádné poskytování Služeb v rozsahu, na který Objednatel neměl nárok.
15.2.8 Strany dohody se dohodly, že v případě nepředložení bankovní záruky za řádné poskytování Plnění ve stanovených lhůtách dle tohoto odst. 15.2, nebo v případě jejich předložení ve formě a s obsahem, který bude v rozporu s podmínkami uvedenými v odst. 15.2 Rámcové dohody, půjde o porušení Rámcové dohody Poskytovatele podstatným způsobem.
16. CENA A PLATEBNÍ PODMÍNKY
16.1 Cena Služeb podpory provozu a její hrazení
16.1.1 Cena Služeb podpory provozu je dohodou Stran dohody stanovena následovně:
a) Celková měsíční cena Služeb podpory provozu je stanovena ve výši 344.445,- Kč bez daně z přidané hodnoty (dále jen „DPH“) za 1 měsíc poskytování Služeb podpory provozu. S ohledem na sazbu DPH 21 % činí celková měsíční cena Služeb podpory provozu včetně DPH 416.778,45,- Kč za 1 měsíc poskytování Služeb podpory provozu, z toho DPH představuje částku 72.333,45,- Kč. Tato cena je pevná a úplná, tj. zahrnuje veškerá plnění dle Rámcové dohody, resp. Prováděcí smlouvy v rámci poskytování Služeb podpory provozu za 1 měsíc.
b) Podrobný rozpis ceny jednotlivých Služeb podpory provozu je uveden v Příloze č. 6 této Rámcové dohody.
16.1.2 Strany dohody sjednávají, že cena za předpokládanou dobu poskytování Služeb podpory provozu (tj. 36krát celková měsíční cena Služeb podpory provozu) bude stanovena max. ve výši 20 % z celkové nabídkové ceny uvedené Poskytovatelem v jeho nabídce na plnění Xxxxxxx xxxxxxx.
16.1.3 Cena Služeb podpory provozu bude zaplacena vždy po skončení kalendářního měsíce, ve kterém byly Služby podpory provozu poskytovány, a to na základě daňového dokladu (dále jen „faktura“) řádně vystaveného Poskytovatelem. Poskytovatel se zavazuje fakturu vystavit nejpozději do 5 pracovních dnů po schválení příslušné Zprávy. Přílohou faktury musí být kopie schválené Zprávy. V případě, že Služby podpory provozu nebyly poskytovány po celý kalendářní měsíc (např. z důvodu jejich zahájení uprostřed měsíce apod.), náleží Poskytovateli alikvotní část měsíční ceny Služeb podpory provozu. Obdobně bude cena Služeb podpory provozu přiměřeně snížena, pokud dle příslušné Zprávy bude zřejmé, že Služby podpory provozu nebyly poskytovány v celé dohodnuté šíři a rozsahu, ledaže na takové snížení dopadá sankce dle čl. 26 Rámcové dohody.
16.2 Cena Rozvoje a její hrazení
16.2.1 Cena Rozvoje je dohodou Stran dohody stanovena ve výši 8.956,- Kč bez DPH za 1 ČD Rozvoje. S ohledem na sazbu DPH 21 % činí celková cena Rozvoje včetně DPH 10.836,76,- Kč za 1 ČD Rozvoje, z toho DPH představuje částku 1.880,76,- Kč. Tato cena je pevná a úplná, tj. zahrnuje veškerá plnění dle této Rámcové dohody v rámci poskytování Rozvoje za 1 ČD.
16.2.2 Cena za Rozvoj bude zaplacena vždy po akceptaci dílčího plnění Rozvoje způsobem dle čl. 12 Rámcové dohody, případně způsobem stanoveným v Prováděcí smlouvě, a to na základě faktury vystavené Poskytovatelem, a bude stanovena následovně:
a) Cena Rozvoje vychází ze součinu rozsahu poskytnutého plnění Poskytovatele vyjádřeného v ČD nebo jejich částech, a příslušné sazby za toto plnění.
b) Poskytovatel po akceptaci výstupu konkrétní služby Rozvoje předloží Objednateli seznam realizovaných prací, který bude obsahovat rozpis jednotlivých rolí dle člověkodnů při realizaci Rozvoje (dále jen „Výkaz plnění“).
c) Objednatel je povinen ve lhůtě 10 pracovních dnů přiložený Výkaz plnění schválit nebo uvést, ve které části neodpovídá skutečnosti. Pakliže se Objednatel ve lhůtě dle předchozí věty k Výkazu plnění nevyjádří, má se za to, že Výkaz plnění schválil.
d) Schválení Výkazu plnění Objednatelem zakládá právo Poskytovatele fakturovat Rozvoj. Kopie schváleného Výkazu plnění bude přílohou faktury vystavené Poskytovatelem. Pakliže se Výkaz plnění považuje za schválený ve smyslu předchozího písmene věty druhé, Poskytovatel tuto skutečnost viditelně označí na Výkazu plnění, jehož kopie má být přílohou faktury. Poskytovatel se zavazuje fakturu vystavit nejpozději do 5 pracovních dnů po schválení Výkazu plnění.
16.3 Cena za provedení Cílového návrhu je stanovena Stranami dohody ve výši 3.100.000,- Kč bez DPH. S ohledem na sazbu DPH 21 % činí celková cena za Cílový návrh včetně DPH 3.751.000,- Kč, z toho DPH představuje částku 651.000,- Kč. Tato cena je pevná a úplná, tj. zahrnuje veškerá plnění dle Rámcové dohody v rámci provádění Cílového návrhu. Strany dohody sjednávají, že cena za provedení Cílového návrhu bude stanovena max. ve výši 5 % z celkové nabídkové ceny uvedené Poskytovatelem v jeho nabídce na plnění Xxxxxxx xxxxxxx. Cena za Cílového návrh bude Objednatelem uhrazena na základě faktury vystavené Poskytovatelem. Poskytovatel se zavazuje fakturu vystavit nejpozději do 5 pracovních dnů ode dne akceptace dílčího plnění Cílového návrhu podle této Rámcové dohody. Přílohou faktury bude kopie Objednatelem schváleného akceptačního protokolu.
16.4 Cena za provedení Implementace je stanovena Stranami dohody ve výši 3.100.000,- Kč bez DPH. S ohledem na sazbu DPH 21 % činí celková cena za Implementaci včetně DPH 3.751.000,- Kč, z toho DPH představuje částku 651.000,- Kč. Tato cena je pevná a úplná, tj. zahrnuje veškerá plnění dle Rámcové dohody v rámci provádění Implementace. Strany dohody sjednávají, že cena za provedení Implementace bude stanovena max. ve výši 5 % z celkové nabídkové ceny uvedené Poskytovatelem v jeho nabídce na plnění Xxxxxxx xxxxxxx. Cena za Implementaci bude Objednatelem
uhrazena na základě faktury vystavené Poskytovatelem. Poskytovatel se zavazuje fakturu vystavit nejpozději do 5 pracovních dnů ode dne akceptace dílčího plnění Implementace podle této Rámcové dohody. Přílohou faktury bude kopie Objednatelem schváleného akceptačního protokolu.
16.5 Cena za realizaci Školení je stanovena Stranami dohody v totožné výši jako cena Rozvoje. Tato cena je pevná a úplná, tj. zahrnuje veškerá plnění dle této Rámcové dohody v rámci poskytování Školení za 1 školící den. Cena za Školení bude zaplacena vždy po dokončení Školení způsobem dle čl. 9 Rámcové dohody, a to na základě faktury vystavené Poskytovatelem, a bude stanovena následovně:
a) Cena za Školení vychází ze součinu rozsahu poskytnutého plnění Poskytovatele vyjádřeného ve školících dnech nebo jejich částech, a příslušné sazby za toto plnění.
b) Poskytovatel po realizaci Školení předloží Objednateli výkaz plnění a prezenční listinu.
c) Objednatel je povinen ve lhůtě 10 pracovních dnů přiložený výkaz plnění schválit nebo uvést, ve které části neodpovídá skutečnosti. Pakliže se Objednatel ve lhůtě dle předchozí věty k výkazu plnění nevyjádří, považuje se výkaz plnění za schválený.
d) Schválení výkazu plnění Objednatelem zakládá právo Poskytovatele fakturovat Školení. Kopie schváleného výkazu plnění bude přílohou faktury vystavené Poskytovatelem. Pakliže se výkaz plnění považuje za schválený ve smyslu předchozího písmene věty druhé, Poskytovatel tuto skutečnost viditelně označí na výkazu plnění, jehož kopie má být přílohou faktury. Poskytovatel se zavazuje fakturu vystavit nejpozději do 5 pracovních dnů po schválení výkazu plnění.
16.6 Cena za poskytnutí Služeb exitu je stanovena Stranami dohody ve výši 3.100.000,- Kč bez DPH. S ohledem na sazbu DPH 21 % činí celková cena za poskytnutí Služeb exitu včetně DPH 3.751.000,- Kč, z toho DPH představuje částku 651.000,- Kč. Tato cena je pevná a úplná, tj. zahrnuje veškerá plnění dle Rámcové dohody v rámci poskytování Služeb exitu. Strany dohody sjednávají, že cena za poskytnutí Služeb exitu bude stanovena max. ve výši 5 % z celkové nabídkové ceny uvedené Poskytovatelem v jeho nabídce na plnění Xxxxxxx xxxxxxx. Cena za Služby exitu bude Objednatelem uhrazena na základě faktury vystavené Poskytovatelem. Poskytovatel vystaví fakturu do 5 pracovních dnů ode dne akceptace dílčího plnění nebo řádného ukončení poskytování Služeb exitu podle této Rámcové dohody. Přílohou faktury bude kopie Objednatelem schváleného akceptačního protokolu.
16.7 Cena za poskytování Služeb dle Rámcové dohody a příslušných Prováděcích smluv je stanovena dohodou Stran dohody na základě nabídky Poskytovatele v Zadávacím řízení. V těchto cenách jsou zahrnuty veškeré činnosti dle Rámcové dohody a příslušné Prováděcí smlouvy, které je Poskytovatel u Služeb dle Rámcové dohody a příslušné Prováděcí smlouvy povinen poskytnout či provést.
16.8 Poskytovatel nese veškeré náklady nutně nebo účelně vynaložené při plnění závazků z Rámcové dohody (např. správní a místní poplatky, vedlejší náklady, náklady spojené s dopravou do místa plnění, včetně nákladů souvisejících s provedením všech zkoušek a testů prokazujících dodržení předepsané kvality a parametrů předmětu plnění dle Rámcové dohody apod.).
16.9 Veškeré ceny dle tohoto článku a Přílohy č. 6 Rámcové dohody jsou cenami nejvýše přípustnými a jsou platné a konstantní po celou dobu účinnosti Rámcové dohody, nebude-li v konkrétním případě dohodnuta v rámci příslušné Prováděcí smlouvy cena nižší. Cenu plnění je možné měnit pouze v případě změny výše sazby DPH v důsledku změny právních předpisů. V případě změny sazby DPH je Poskytovatel povinen k ceně bez DPH účtovat DPH v platné výši. Strany dohody se dohodly, že v případě změny ceny v důsledku změny sazby DPH není nutno k Rámcové dohodě uzavírat dodatek.
16.10 Poskytovatel odpovídá za to, že sazba DPH je stanovena v souladu s platnými právními předpisy.
16.11 Celková cena za Rozvoj a Školení byly Poskytovatelem v nabídce podané v Zadávacím řízení stanoveny na základě Objednatelem stanoveného maximálního objemu těchto služeb (4500 ČD společně za Rozvoj a za Školení, přičemž na Školení se předpokládá přibližně 50 ČD z tohoto celkového objemu) po celou dobu platnosti této Rámcové dohody. Objednatel není povinen objednat tyto služby a v žádném minimálním objemu, celkový objem těchto služeb však nepřesáhne předpokládaný objem dle Zadávací dokumentace. Poskytovatel je povinen Objednatele informovat o skutečnosti, že bylo vyčerpáno 4000 ČD z tohoto objemu.
16.12 Platební podmínky
16.12.1 Splatnost jednotlivých plateb (faktur) za Služby dle této Rámcové dohody a/nebo Prováděcích smluv je stanovena na 30 dní od doručení faktury Objednateli. Poskytovatel odešle fakturu Objednateli nejpozději následující pracovní den po vystavení faktury.
16.12.2 Lhůta splatnosti pro placení jiných plateb dle Rámcové dohody a/nebo (smluvních pokut, úroků z prodlení, náhrady škody apod.) činí 14 dní od doručení jejich vyúčtování druhé Straně dohody.
16.12.3 Slevy z cen je Poskytovatel povinen zohlednit při nejbližší fakturaci, nestane-li se tak, je Objednatel oprávněn slevu z ceny uplatnit písemnou výzvou obdobně jako v případě smluvní pokuty.
16.12.4 Všechny faktury musí splňovat všechny náležitosti daňového dokladu požadované zákonem č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů (dále jen „zákon o DPH“), avšak výslovně vždy musí obsahovat následující údaje: označení Stran dohody a jejich adresy, IČO, DIČ, údaj o tom, že vystavovatel faktury je zapsán v obchodním rejstříku včetně spisové značky, označení této Rámcové dohody a Prováděcí smlouvy, označení poskytnutého plnění, číslo faktury, den vystavení a lhůta splatnosti faktury, označení peněžního ústavu a číslo účtu, na který se má platit, fakturovanou částku, razítko a podpis oprávněné osoby.
16.12.5 Nebude-li faktura obsahovat stanovené náležitosti či přílohy, nebo v ní nebudou správně uvedené údaje dle této Rámcové dohody a/nebo Prováděcí smlouvy, je Objednatel oprávněn ji vrátit ve lhůtě její splatnosti Poskytovateli. V takovém případě se přeruší běh lhůty splatnosti a nová lhůta splatnosti počne běžet doručením opravené faktury.
16.12.6 Platby se provádí bankovním převodem na účet druhé Strany dohody uvedený ve faktuře.
16.12.7 Povinnost zaplatit fakturovanou cenu je splněna dnem odepsání příslušné částky z účtu Objednatele ve prospěch účtu Poskytovatele. Všechny částky poukazované v Kč vzájemně Stranami dohody na základě Rámcové dohody a/nebo Prováděcí smlouvy musí být prosté jakýchkoliv bankovních poplatků nebo jiných nákladů spojených s převodem na jejich účty.
16.12.8 Objednatel neposkytuje Poskytovateli na poskytování Služeb dle Rámcové dohody a navazujících Prováděcích smluv jakékoliv zálohy.
16.12.9 V případě prodlení kterékoliv Strany dohody se zaplacením peněžité částky vzniká oprávněné straně nárok na úrok z prodlení ve výši jedné setiny procenta (0,01 %) z dlužné částky za každý i započatý den prodlení. Tím není dotčen ani omezen nárok na náhradu vzniklé škody.
16.12.10 Objednatel bude hradit přijaté faktury pouze na bankovní účty Poskytovatele zveřejněné správcem daně způsobem umožňujícím dálkový přístup ve smyslu § 96 odst. 2 zákona o DPH. V případě, že Poskytovatel nebude mít svůj bankovní účet tímto způsobem zveřejněn, uhradí Objednatel Poskytovateli pouze základ daně, přičemž DPH uhradí Poskytovateli až po zveřejnění příslušného účtu Poskytovatele v registru plátců a identifikovaných osob Poskytovatelem.
16.12.11 Poskytovatel prohlašuje, že správce daně před uzavřením této Rámcové dohody nerozhodl, že Poskytovatel je nespolehlivým plátcem ve smyslu § 106a zákona o DPH (dále jen „nespolehlivý plátce“). V případě, že správce daně rozhodne o tom, že Poskytovatel je nespolehlivým plátcem, zavazuje se Poskytovatel o tomto informovat Objednatele do 2 pracovních dní. Stane-li se Poskytovatel nespolehlivým plátcem, uhradí Objednatel Poskytovateli pouze základ daně, přičemž DPH bude Objednatelem uhrazena Poskytovateli až po písemném doložení Poskytovatele o jeho úhradě této DPH příslušnému správci daně.
16.12.12 Pokud Objednateli vznikne podle § 109 zákona o DPH ručení za nezaplacenou DPH z přijatého zdanitelného plnění od Objednatele, nebo se Objednatel důvodně domnívá, že tyto skutečnosti nastaly nebo mohly nastat, má Objednatel právo bez souhlasu Poskytovatele uplatnit postup zvláštního zajištění daně, tzn., že je Objednatel oprávněn odvést částku DPH podle faktury vystavené Poskytovatelem přímo příslušnému finančnímu úřadu, a to v návaznosti na § 109 a § 109a zákona o DPH. Úhradou DPH na účet finančního úřadu se pohledávka Poskytovatele vůči Objednateli v částce uhrazené DPH považuje bez ohledu na další ustanovení Rámcové dohody za uhrazenou. Zároveň je Objednatel povinen Poskytovatele o takové úhradě bezprostředně po jejím uskutečnění písemně informovat.
17. ZDROJOVÝ KÓD
17.1 Nestanoví-li tato Rámcové dohody jinak, zejména v odst. 18.4, je Poskytovatel povinen nejpozději v okamžiku jeho akceptace dílčího plnění tvořícího Systém předat Objednateli zdrojový kód každého jednotlivého takového plnění, které je počítačovým programem, a které je Objednateli poskytováno na základě poskytování Služeb dle této Rámcové dohody. Zdrojový kód musí být spustitelný v prostředí Objednatele a zaručující možnost ověření, že je kompletní a ve správné verzi, tzn. umožňující kompilaci, instalaci, spuštění a ověření funkcionality, a to včetně podrobné
dokumentace zdrojového kódu takovéto části Systému, na základě které bude běžný kvalifikovaný pracovník Objednatele schopen pochopit veškeré funkce a vnitřní vazby software a zasahovat do něj. Zdrojový kód bude Objednateli Poskytovatelem předán alespoň jednou za 6 měsíců na nepřepisovatelném technickém nosiči dat s viditelně označeným názvem „Zdrojový kód“ a označením části Systému a jeho verze a dne předání zdrojového kódu. O předání technického nosiče dat bude oběma Stranami dohody sepsán a podepsán písemný předávací protokol.
17.2 Povinnost Poskytovatele uvedená v odst. 17.1 se přiměřeně použije i pro jakékoliv opravy, změny, doplnění, upgrade nebo update zdrojového kódu jednotlivého dílčího plnění tvořícího Systém, k nimž dojde při plnění této Rámcové dohody nebo v rámci záručních oprav (dále jen „změna zdrojového kódu“). Dokumentace změny zdrojového kódu musí obsahovat podrobný popis a komentář každého zásahu do zdrojového kódu.
17.3 Poskytovatel je povinen předat Objednateli dokumentovaný zdrojový kód nebo dokumentovanou změnu zdrojového kódu nejpozději v den předání a převzetí příslušného plnění podle této Rámcové dohody. V případě předčasného ukončení této Rámcové dohody je Poskytovatel povinen předat Objednateli aktuální dokumentované zdrojové kódy a koncepční přípravné materiály všech součástí Systému tak, aby byl Objednatel držitelem zdrojového kódu minimálně k v dané chvíli aktuální verzi Systému.
17.4 Poskytovatel bere na vědomí, že Objednatel může zdrojový kód dle odst. 17.1 či jeho změny neomezeně sdílet s ostatními subjekty uvedenými v odst. 2.2 Rámcové dohody či jejich dodavateli nebo jej uveřejnit.
18. VLASTNICKÉ PRÁVO A UŽÍVACÍ PRÁVA
18.1 V případě, že součástí plnění Poskytovatele podle této Rámcové dohody jsou movité věci, které se mají stát vlastnictvím Objednatele (s výjimkou věcí uvedených v odst.
18.2 této Rámcové dohody), nabývá Objednatel vlastnické právo k těmto věcem dnem předání takového plnění Objednateli na základě písemného předávacího protokolu podepsaného oprávněnými osobami obou Stran dohody. Nebezpečí škody na předaných věcech přechází na Objednatele okamžikem jejich faktického předání do dispozice Objednatele, pokud o takovém předání byl sepsán písemný záznam podepsaný oprávněnými osobami stran.
18.2 Vzhledem k tomu, že součástí plnění dle této Rámcové dohody může být i plnění, které může naplňovat znaky autorského díla ve smyslu zákona č. 121/2000 Sb., o právu autorském, o právech souvisejících s právem autorským a o změně některých zákonů (autorský zákon), ve znění pozdějších předpisů (dále jen „autorský zákon“), je k těmto součástem plnění poskytována licence za podmínek sjednaných dále v tomto článku Rámcové dohody.
18.3 Pro případ, že je výsledkem činnosti Poskytovatele dle Rámcové dohody a na ní navazující Prováděcí smlouvy dílo, které podléhá ochraně podle autorského zákona (dále jen „autorské dílo“), poskytuje Poskytovatel Objednateli a Objednatel od Poskytovatele získává veškerá práva související s ochranou duševního vlastnictví vztahující se k autorskému dílu, a to v rozsahu nezbytném pro řádné užívání autorského díla Objednatelem po celou dobu trvání příslušných práv. Objednatel zejména nabývá od Poskytovatele dnem poskytnutí autorského díla Objednateli (nejpozději však ke dni podpisu Akceptačního protokolu příslušné části Předmětu
plnění, jehož je autorské dílo součástí) oprávnění k výkonu práva takové autorské dílo užít, a to formou dále uvedeného licenčního ujednání (dále jen „Licence“):
18.3.1 Objednatel je oprávněn od okamžiku účinnosti poskytnutí Licence k autorskému dílu dle odst. 18.3.3 této Rámcové dohody užívat toto autorské dílo k jakémukoliv účelu a v rozsahu, v jakém uzná za nezbytné, vhodné či přiměřené. Pro vyloučení pochybností to znamená, že Objednatel je oprávněn užívat autorské dílo v neomezeném množstevním a územním rozsahu, a to všemi v úvahu přicházejícími způsoby a s časovým rozsahem omezeným pouze dobou trvání majetkových autorských práv k takovémuto autorskému dílu. Součástí Licence je neomezené oprávnění Objednatele provádět jakékoliv modifikace, úpravy, změny autorského díla tvořícího výsledky Služeb dle této Rámcové dohody a Prováděcích smluv a dle svého uvážení autorské dílo rozmnožovat, rozšiřovat, sdělovat veřejnosti, zasahovat do něj, překládat či měnit jeho název, spojovat jej s jiným dílem, zapracovávat ho do dalších autorských děl, zařazovat ho do děl souborných či do databází apod., a to i prostřednictvím třetích osob. Objednatel je oprávněn uvádět autorské dílo pod svým jménem. Objednatel je bez potřeby jakéhokoliv dalšího svolení Poskytovatele oprávněn udělit třetí osobě podlicenci k užití autorského díla nebo svoje oprávnění k užití autorského díla třetí osobě postoupit. Objednatel je oprávněn autorské dílo sdílet, rozvíjet a nakládat s ním dle tohoto článku Rámcové dohody společně se subjekty určenými v odst. 2.2 této Rámcové dohody. Licence k autorskému dílu je poskytována jako neomezená nevýhradní. Objednatel není povinen Licenci využít, a to ani zčásti.
18.3.2 V případě počítačových programů se Licence vztahuje ve stejném rozsahu na autorské dílo ve strojovém i zdrojovém kódu, jakož i koncepční přípravné materiály, a to i na případné další verze počítačových programů obsažených v Systému upravené na základě této Rámcové dohody.
18.3.4 Udělení Licence nelze ze strany Poskytovatele vypovědět či odvolat a její účinnost trvá i po skončení účinnosti této Rámcové dohody, nedohodnou-li se Strany dohody výslovně jinak.
18.3.5 Strany dohody výslovně prohlašují, že pokud při poskytování plnění dle této Rámcové dohody vznikne činností Poskytovatele a Objednatele dílo spoluautorů a nedohodnou-li se Strany dohody výslovně jinak, bude se mít za to, že je Objednatel oprávněn vykonávat majetková autorská práva k dílu spoluautorů tak, jako by byl jejich výlučným vykonavatelem a že Poskytovatel udělil Objednateli souhlas k jakékoliv změně nebo jinému zásahu do díla spoluautorů. Cena Služeb dle této Rámcové dohody je stanovena se zohledněním tohoto ustanovení a Poskytovateli nevzniknou v případě vytvoření díla spoluautorů žádné nové nároky na odměnu.
18.3.6 Poskytovatel je povinen postupovat tak, aby udělení Licence k autorskému dílu dle této Rámcové dohody včetně oprávnění udělit podlicenci a souvisejících oprávnění zabezpečil, a to bez újmy na právech třetích osob.
18.4.1 Součástí výsledku Služeb dle této Rámcové dohody může být tzv. proprietární software, u kterého Poskytovatel nemůže udělit Objednateli oprávnění dle předchozích ustanovení tohoto článku nebo to po něm nelze spravedlivě požadovat (pro vyloučení veškerých pochybností Strany dohody uvádí, že v případě, kdy je vývoj software hrazen Objednatelem, může Objednatel vždy požadovat udělení oprávnění dle předchozích ustanovení odst. 18.3), pouze při splnění některé z následujících podmínek:
a) Jedná se o software, jenž je na trhu běžně dostupný, tj. nabízený na území České republiky alespoň třemi na sobě nezávislými a vzájemně nepropojenými subjekty, který je v době uzavření Rámcové dohody prokazatelně užíván v produktivním prostředí nejméně u deseti na sobě nezávislých a vzájemně nepropojených subjektů, a k němuž není poskytnutí Licence v rozsahu dle předchozích ustanovení odst. 18.3 účelné a nebrání dalšímu rozvoji Systému ze strany Objednatele (zejména vývojový software, integrační software, software typu “software factory“, databázový software aj.). Poskytovatel je povinen poskytnout Objednateli o této skutečnosti písemné prohlášení a na výzvu Objednatele tuto skutečnost prokázat.
b) Jedná se o software, u kterého Poskytovatel poskytne s ohledem na jeho
(i) marginální význam, (ii) nekomplikovanou propojitelnost či
(iii) oddělitelnost a nahraditelnost v Systému bez nutnosti vynakládání výraznějších prostředků, písemnou garanci, že další rozvoj Systému jinou osobou než Poskytovatelem je možné provádět bez toho, aby tím byla dotčena práva autorů takovéhoto softwaru, neboť nebude nutné zasahovat do zdrojových kódů takovéhoto softwaru anebo proto, že případné nahrazení takovéhoto softwaru nebude představovat výraznější komplikaci a náklad na straně Objednatele. Poskytovatel je povinen poskytnout Objednateli o této skutečnosti písemné prohlášení a na výzvu Objednatele tuto skutečnost prokázat.
c) Poskytovatel Objednateli k software poskytne nebo zprostředkuje poskytnutí úplných komentovaných zdrojových kódů software a bezpodmínečného práva provádět jakékoliv modifikace, úpravy, změny takového software a dle svého uvážení do něj zasahovat, zapracovávat ho do dalších autorských děl, zařazovat ho do děl souborných či do databází apod., a to i prostřednictvím třetích osob. Poskytování zdrojových kódů se řídí čl. 17 této Rámcové dohody.
d) Jedná se o software, jehož API (Application Programming Interface) pokrývá všechny moduly a funkcionality software, je dobře dokumentované, umožňuje zapouzdření software a jeho adaptaci v rámci měnících se podmínek IT prostředí Objednatele bez nutnosti zásahu do zdrojových kódů softwaru, a Poskytovatel poskytne Objednateli právo užít toto rozhraní pro programování aplikací ve stejném rozsahu jako
software. Poskytovatel je povinen poskytnout Objednateli o této skutečnosti písemné prohlášení a na výzvu Objednatele tuto skutečnost prokázat.
e) Poskytovatel se zaváže Objednateli po ukončení implementace na písemnou výzvu Objednatele nejpozději do 30 dnů poskytnout (i) úplné komentované zdrojové kódy softwaru a bezpodmínečné právo software měnit nebo (ii) API (Application Programming Interface), které pokrývá všechny moduly a funkcionality softwaru, je dobře dokumentované, umožňuje zapouzdření softwaru a jeho adaptaci v rámci měnících se podmínek IT prostředí Objednatele bez nutnosti zásahu do zdrojových kódů softwaru, a právo užít toto rozhraní pro programování aplikací ve stejném rozsahu jako software. Poskytovatel je povinen na výzvu Objednatele tuto skutečnost prokázat.
18.4.3 Pokud se bude jednat o proprietární software Poskytovatele nebo třetích stran dle odst. 18.4, tak na rozdíl od Licence ke zbývajícím výsledkům Služeb udělované dle odst. 18.3 této Rámcové dohody postačí, aby udělená licence k takovému software zahrnovala nevýhradní oprávnění užít jej jakýmkoli způsobem nejméně po dobu trvání této Rámcové dohody a Prováděcích smluv a po jejich skončení až do uplynutí 1 kalendářního roku po roku, ve kterém skončila účinnost této Rámcové dohody a Prováděcích smluv, pro území České republiky a v množstevním rozsahu, který je nezbytný pro pokrytí potřeb Objednatele stanovených touto Rámcovou dohodou, a to včetně práva Objednatele do standardního software zasahovat.
18.4.4 V případě výpovědi či odstoupení od Rámcové dohody se Poskytovatel zavazuje nabídnout Objednateli právo užívat proprietární nebo open source software v rozsahu, v jakém je to nezbytné pro řádné užívání Systému a poskytování Služeb podpory provozu a Rozvoje dle této Rámcové dohody. Tím není dotčeno právo Objednatele pořídit proprietární nebo open source i od třetí osoby bez ohledu na licence pořízené dříve Poskytovatelem. V případě využití tohoto přednostního práva se Poskytovatel zavazuje, že právo užívat proprietární nebo open source software dle tohoto odstavce Rámcové dohody nabídne Objednateli za běžných tržních podmínek a bude vycházet z účetní hodnoty licencí, které pořídil.
18.4.5 Nelze-li to na Poskytovateli spravedlivě požadovat a není-li to v rozporu s ustanoveními odst. 18.4, nemusí být Objednateli k proprietárnímu softwaru předány zdrojové kódy a stejně tak nemusí být poskytnuto právo Objednatele do proprietárního softwaru zasahovat, vždy však musí být předána kompletní uživatelská, administrátorská a provozní dokumentace.
18.4.6 Poskytovatel je povinen ve svých řešeních pro Objednatele omezit využití takového proprietárního nebo open source softwaru, který je co do licence omezen ve smyslu odst. 18.4.2 nebo odst. 18.4.5.
18.4.7 Poskytovatel se zavazuje samostatně zdokumentovat veškeré využití proprietárního nebo open source software v rámci výsledků Služeb a předložit Objednateli ucelený přehled využitého proprietárního nebo open source software, jeho licenčních podmínek a alternativních dodavatelů.
18.4.8 Jestliže jsou s užitím proprietárního nebo open source software, služeb podpory k němu, či jiných souvisejících plnění spojeny jednorázové či pravidelné poplatky, je Poskytovatel povinen v rámci ceny Služeb řádně uhradit všechny tyto poplatky za celou dobu trvání Rámcové dohody a Prováděcích smluv a za období po jejich skončení až do uplynutí 1 kalendářního roku po roku, ve kterém skončila účinnost Rámcové dohody a Prováděcích smluv.
18.5 Práva získaná v rámci plnění této Rámcové dohody přechází i na případného právního nástupce Objednatele. Případná změna v osobě Poskytovatele (např. právní nástupnictví) nebude mít vliv na oprávnění udělená v rámci této Rámcové dohody Poskytovatelem Objednateli.
18.6 Odměna za poskytnutí, zprostředkování nebo postoupení Licence (či podlicence) k autorským dílům, resp. odměna za udělení veškerých oprávnění dle tohoto článku Rámcové dohody je zahrnuta v ceně Služeb dle této Rámcové dohody. Poskytovatel je vždy povinen zajistit poskytnutí Licence, resp. oprávnění dle tohoto článku dle podmínek stanovených Rámcovou dohodou, a to bez ohledu na případný rozdílný obsah standardních licenčních podmínek vykonavatele majetkových práv k takovým autorským dílům.
18.7 Poskytovatel je povinen zajistit, aby výsledkem jeho plnění nebo jakékoliv jeho části nebyla porušena práva třetích osob. Pro případ, že užíváním plnění nebo jeho dílčí části nebo prostou existencí plnění nebo jeho dílčí části budou v důsledku porušení povinností Poskytovatele dotčena práva třetích osob, nese Poskytovatel vedle odpovědnosti za takovéto vady plnění dle Rámcové dohody i odpovědnost za veškeré škody, které tím Objednateli vzniknou. S nositeli chráněných práv duševního vlastnictví vzniklých v souvislosti s realizací plnění dle Rámcové dohody a navazujících Prováděcích smluv je Poskytovatel povinen vždy smluvně zajistit možnost nakládání s těmito právy Objednatelem v rozsahu definovaném tímto článkem Rámcové dohody.
18.8 Poskytovatel je povinen Objednateli uhradit jakékoli majetkové a nemajetkové újmy, vzniklé v důsledku toho, že Objednatel nemohl předmět plnění Rámcové dohody a na ni navazujících Prováděcích smluv užívat řádně a nerušeně. Jestliže se jakékoliv prohlášení Poskytovatele v tomto článku ukáže nepravdivým nebo Poskytovatel poruší jinou povinnost dle tohoto článku Rámcové dohody, jde o porušení Rámcové dohody podstatným způsobem.
18.9 Obsahuje-li Technická specifikace jakékoliv ustanovení o licencích, které je v rozporu s tímto článkem Rámcové dohody, použije se ustanovení tohoto článku, ledaže Technická specifikace stanoví úpravu pro Objednatele výhodnější.
19. ODPOVĚDNOST ZA VADY, ZÁRUKA
19.1 Poskytovatel poskytuje záruku, že každá část výsledku Služeb dle této Rámcové dohody má ke dni její akceptace funkční vlastnosti stanovené touto Rámcovou
dohodou, zejména v Technické specifikaci, a je způsobilá k použití pro účely stanovené v této Rámcové dohodě nebo v souladu s touto Rámcovou dohodou. Dále Poskytovatel poskytuje Objednateli záruku, že pokud mají být na základě Rozvoje rozšířeny či upraveny funkční vlastnosti Systému, budou výsledné vlastnosti v souladu se zadáním Objednatele a Systém si zachová svoji použitelnost. Poskytovatel přebírá závazek a odpovědnost za výsledky Služeb, jež budou mít takové výsledky Služeb v době předání Objednateli a dále i za vady, které se na výsledcích Služeb vyskytnou v průběhu záruční doby.
19.2 Poskytovatel poskytuje záruku za jakost každé jednotlivé části výsledku Služeb dle této Rámcové dohody od okamžiku její akceptace po dobu 24 měsíců od skončení poskytování Služeb podpory provozu a/nebo Rozvoje, podle toho, který okamžik nastane později. V případě, že dojde k rozšíření výsledku Služeb dle této Rámcové dohody realizovaném formou Rozvoje či jiné úpravě funkčních vlastností Systému provedené na základě Rozvoje v době po ukončení poskytování Rozvoje (plnění objednané Prováděcí smlouvou uzavřenou v době poskytování Rozvoje, ale dokončené později), bude záruka trvat až do uplynutí 24 měsíců ode dne akceptace takového rozšíření či úpravy provedené v rámci Rozvoje. Takto prodloužená záruka však nebude trvat déle, než 6 měsíců po uplynutí 24 měsíců od skončení poskytování Služeb podpory provozu a/nebo Rozvoje dle věty první.
19.3 Po dobu poskytování Služeb podpory provozu budou veškeré záruční i mimozáruční vady Systému řešeny plněním Poskytovatele poskytovaným v rámci těchto Služeb podpory provozu a následující ustanovení odst. 19.4, odst. 26.2.1 a odst. 26.2.2 se po tuto dobu nepoužijí. Tím není dotčeno použití uvedených ustanovení po skončení poskytování Služeb podpory provozu. Toto ustanovení se dále žádným způsobem nedotýká práv Objednatele z vadného plnění.
19.4 Není-li v této Rámcové dohodě nebo v souladu s ní stanoveno jinak:
19.4.1 Poskytovatel zahájí řešení odstranění vady kategorie A, tj. vady, která zcela nebo podstatným způsobem znemožňuje užívání Systému, okamžitě po jejím nahlášení, s tím, že vadu do 8 hodin od jejího nahlášení odstraní nebo poskytne akceptovatelné náhradní řešení,
19.4.2 Poskytovatel zahájí řešení odstranění vady kategorie B, tj. vady, která nebrání užívání Systému, ale omezuje jeho provoz, maximálně do 4 hodin od jejího nahlášení s tím, že vadu do 5 dnů od jejího nahlášení odstraní nebo poskytne akceptovatelné náhradní řešení,
19.4.3 Poskytovatel zahájí řešení odstranění vady kategorie C, tj. vady, která není vadou kategorie A ani B, maximálně do 2 dnů od jejího nahlášení s tím, že termín odstranění vady bude předmětem dohody smluvních stran, nepřekročí však dobu 10 dnů od jejího nahlášení,
19.4.4 náhradní řešení vady kategorie A se pro účely stanovení termínu k odstranění vady považuje za nahlášenou vadu kategorie B a náhradní řešení vady kategorie B se pro účely stanovení termínu k odstranění vady považuje za nahlášenou vadu kategorie C, přičemž náhradní řešení vady je výjimečným postupem a Poskytovatel je povinen je Objednateli řádně písemně zdůvodnit;
19.4.5 pokud Objednatel dodatečně dojde k závěru, že ve stanovené lhůtě poskytnuté náhradní řešení vady není akceptovatelné, oznámí tuto skutečnost Poskytovateli a vada se od tohoto okamžiku opět klasifikuje jako vada původní
(vyšší) kategorie s tím, že Poskytovatel je povinen tuto vadu odstranit v původně stanovené lhůtě.
19.5 Není-li v této Rámcové dohodě nebo v souladu s ní stanoveno jinak, platí, že lhůty pro zahájení řešení odstranění vad a pro odstranění vad dle jednotlivých kategorií jsou počítány v rámci provozní doby Service Desku v pracovní dny od 6:00 do 18:00 hodin. V případě, kdy Služby podpory provozu, resp. jejich část vztahující se k provozování Service Desku, již nejsou z důvodu ukončení účinnosti Rámcové dohody či její části poskytovány, jsou lhůty pro zahájení řešení odstranění vad a pro odstranění vad dle jednotlivých kategorií počítány v pracovní dny, a to v době od 6:00 do 18:00 hodin.
19.6 Objednatel je oprávněn vady výsledku Služeb dle této Rámcové dohody nahlásit Poskytovateli kdykoli v průběhu záruční doby bez ohledu na to, kdy je zjistil, aniž by tím byla jeho práva ze záruky či práva z vad jakkoli dotčena.
19.7 Doba od zjištění vady do jejího odstranění se do trvání záruční doby nezapočítává.
19.8 Poskytovatel prohlašuje, že veškeré jeho plnění dodané podle této Rámcové dohody bude prosté právních vad a zavazuje se odškodnit v plné výši Objednatele v případě, že třetí osoba úspěšně uplatní autorskoprávní nebo jiný nárok plynoucí z právní vady poskytnutého plnění. V případě, že by nárok třetí osoby vzniklý v souvislosti s plněním Poskytovatele podle této Rámcové dohody, bez ohledu na jeho oprávněnost, vedl k dočasnému či trvalému soudnímu zákazu či omezení užívání Systému či jeho části, zavazuje se Poskytovatel zajistit náhradní řešení a minimalizovat dopady takovéto situace, a to bez dopadu na cenu plnění sjednanou podle této Rámcové dohody, přičemž současně nebudou dotčeny ani nároky Objednatele na náhradu škody.
19.9 Poskytovatel prohlašuje, že je oprávněn vykonávat svým jménem a na svůj účet majetková práva autorů k autorským dílům, která budou součástí plnění podle této Rámcové dohody, resp. že má souhlas všech relevantních třetích osob k poskytnutí licence k autorským dílům podle čl. 18 této Rámcové dohody; toto prohlášení zahrnuje i taková práva, která by vytvořením autorského díla teprve vznikla.
20. OPRÁVNĚNÉ OSOBY
20.1 Každá ze Stran dohody jmenuje oprávněnou osobu, popř. zástupce oprávněné osoby. Oprávněné osoby budou zastupovat Stranu dohody ve smluvních, obchodních
a technických záležitostech souvisejících s plněním této Rámcové dohody. Pro vyloučení pochybností se Strany dohody dohodly, že:
20.1.1 osoby oprávněné jednat v záležitostech smluvních jsou oprávněny vést s druhou stranou jednání obchodního charakteru a měnit či rušit tuto Rámcovou dohodu a/nebo Prováděcí smlouvy a uzavírat k nim dodatky dle odst. 29.3 této Rámcové dohody;
20.1.2 osoby oprávněné v záležitostech obchodních jsou oprávněny vést s druhou stranou jednání obchodního charakteru, jednat v rámci změnového řízení dle čl. 11 této Rámcové dohody, jednat v rámci akceptačních procedur při předávání a převzetí plnění dle čl. 12 Rámcové dohody, zejména podepisovat příslušné akceptační, předávací či jiné protokoly dle této Rámcové dohody; osoby oprávněné v záležitostech obchodních však nejsou oprávněny tuto Rámcovou dohodu a/nebo Prováděcí smlouvy měnit či rušit ani k nim uzavírat dodatky dle odst. 29.3 této Rámcové dohody;
20.1.3 osoby oprávněné jednat v záležitostech technických jsou oprávněny vést jednání technického charakteru, poskytovat stanoviska v technických otázkách a jednat jménem stran v rámci reklamace vad a při uplatňování záruky podle čl. 19 Rámcové dohody; tyto osoby rovněž nejsou oprávněny tuto Rámcovou dohodu a/nebo Prováděcí smlouvy měnit či rušit ani k nim uzavírat dodatky dle odst. 29.3 této Rámcové dohody.
20.2 Oprávněné osoby jsou oprávněny činit rozhodnutí závazná pro Strany dohody ve vztahu k Rámcové dohodě či příslušné Prováděcí smlouvě v rámci své pravomoci. Oprávněné osoby, nejsou-li statutárními orgány, však nejsou oprávněny provádět změny ani zrušení Rámcové dohody či příslušné Prováděcí smlouvy s výjimkou oprávnění výslovně v Rámcové dohodě definovaných (mj. odst. 20.1.1), nebude-li jim udělena speciální plná moc.
20.3 Jména oprávněných osob jsou uvedena v Příloze č. 4 této Rámcové dohody a jejich role stanoví xxxx Xxxxxxx dohoda.
20.4 Strany dohody jsou oprávněny změnit oprávněné osoby, jsou však povinny na takovou změnu druhou Stranu dohody písemně upozornit. Zmocnění zástupce oprávněné osoby musí být písemné s uvedením rozsahu zmocnění. Změna oprávněných osob je vůči druhé Straně dohody účinná okamžikem, kdy o ní byla písemně vyrozuměna. Změna oprávněných osob nevyžaduje uzavření dodatku k Rámcové dohodě.
20.5 Poskytovatel se zavazuje ve lhůtě 5 pracovních dnů ode dne doručení odůvodněné písemné žádosti Objednatele o výměnu oprávněné osoby Poskytovatele dle odst.
20.1.2 a 20.1.3 podílející se na plnění této Rámcové dohody, s níž Objednatel nebyl z jakéhokoliv vážného důvodu spokojen, nahradit jinou vhodnou osobou s odpovídající odborností.
20.6 Objednatel je rovněž oprávněn spolupracovat při provádění dohledu nad stavem plnění dle Rámcové dohody a navazujících Prováděcích smluv s vybranou, nezávislou, odborně erudovanou třetí osobou pro zajištění odborné garance projektu na straně Objednatele. Poskytovatel je povinen plně respektovat postavení takové třetí osoby, spolupracovat s ní a poskytnout jí maximální součinnost dle pokynů Objednatele.
21. OCHRANA OSOBNÍCH ÚDAJŮ
Předmět zpracování, kategorie subjektů údajů a typ osobních údajů
21.1 S ohledem na předmět této Rámcové dohody Strany dohody předpokládají, že Poskytovatel bude zpracovávat osobní údaje nebo zvláštní kategorie osobních údajů (citlivé údaje) (dále společně jen „osobní údaje“) obsažené v datech koncových uživatelů Systému či osob evidovaných v Systému (dále jen „koncoví uživatelé“). Nedílnou součástí Rámcové dohody je tak i ujednání o zpracování osobních údajů mezi Objednatelem jako správcem a Poskytovatelem jako zpracovatelem, uvedené níže v tomto čl. 21 této Rámcové dohody.
Povaha, účel a prostředky zpracování
21.2 Poskytovatel zpracovává osobní údaje automatizovanými prostředky, a to za účelem provozování a poskytování podpory provozu Systému, případně za dalšími účely, které vyplývají z této Rámcové dohody a jejích příloh.
21.3 Podrobněji jsou povaha, účel a prostředky zpracování osobních údajů popsány v Technické specifikaci.
Doba zpracování
21.4 Zpracování osobních údajů bude ze strany Poskytovatele probíhat po dobu účinnosti Rámcové dohody a Prováděcích smluv. Povinnosti Poskytovatele týkající se ochrany osobních údajů se Poskytovatel zavazuje plnit po celou dobu účinnosti Rámcové dohody a Prováděcích smluv, pokud z ustanovení Rámcové dohody a Prováděcích smluv nevyplývá, že mají trvat i po zániku její účinnosti.
Obecné zásady zpracování osobních údajů
21.5 Poskytovatel se zavazuje dodržovat všechny povinnosti, které mu jako zpracovateli vyplývají z právních předpisů o ochraně osobních údajů, jakož i z interních předpisů Objednatele a rozhodnutí či doporučení nebo stanovisek vydaných pro Objednatele příslušným orgánem státní správy, s nimiž byl seznámen, a to včetně rozhodnutí či stanovisek nebo doporučení vydaných v budoucnu.
21.6 Poskytovatel v souvislosti se zpracováním osobních údajů:
21.6.1 zpracovává osobní údaje výlučně na základě pokynů Objednatele učiněných v souladu se zásadami komunikace dle této Rámcové dohody, včetně v otázkách předání osobních údajů do třetí země nebo mezinárodní organizaci, pokud mu toto zpracování již neukládá právo Unie nebo členského státu, které se na Objednatele vztahuje; v takovém případě Poskytovatel Objednatele informuje o tomto právním požadavku před zpracováním, ledaže by tyto právní předpisy toto informování zakazovaly z důležitých důvodů veřejného zájmu;
21.6.2 v případě, kdy je ze strany Úřadu pro ochranu osobních údajů či jiného správního orgánu provedena kontrola zpracování osobních údajů Poskytovatelem či v případě zahájení správního řízení ze strany Úřadu pro ochranu osobních údajů či jiného správního orgánu ve vztahu k zpracování osobních údajů Poskytovatelem, oznámí tuto skutečnost okamžitě Objednateli
a poskytne mu veškeré informace o průběhu a výsledcích této kontroly, resp. průběhu a výsledcích takového řízení;
21.6.3 poskytne Objednateli součinnost při komunikaci s dozorovým orgánem a dle pokynů Objednatele bude spolupracovat při přípravě odpovědí dozorovému úřadu ohledně činností prováděných Poskytovatelem;
21.6.4 nezpracovává osobní údaje získané za účelem plnění této Rámcové dohody pro své vlastní účely;
21.6.5 nezapojí do zpracování žádného dalšího zpracovatele bez předchozího konkrétního nebo obecného písemného povolení Objednatele;
21.6.6 zohledňuje povahu zpracování,
21.6.7 je Objednateli nápomocen prostřednictvím vhodných technických a organizačních opatření, pokud je to možné, pro splnění Objednatelovy povinnosti reagovat na žádosti o výkon práv koncových uživatelů;
21.6.8 je Objednateli nápomocen při zajišťování souladu s povinnostmi Objednatele zajistit úroveň zabezpečení zpracování a ohlašovat případy porušení zabezpečení osobních údajů dozorovému úřadu a případně též koncovým uživatelům, posuzovat vliv na ochranu osobních údajů (výstupem tohoto posouzení bude poskytnutí podkladových materiálů a vlastních odborných vyjádření) a realizovat předchozí konzultace s dozorovým úřadem, a to při zohlednění povahy zpracování a informací, jež má Poskytovatel k dispozici;
21.6.9 v souladu s rozhodnutím Objednatele všechny osobní údaje buď vymaže, nebo vrátí Objednateli, a vymaže existující kopie, pokud právo Unie nebo členského státu nepožaduje uložení daných osobních údajů;
21.6.10 poskytne Objednateli veškeré informace potřebné k doložení toho, že byly splněny povinnosti stanovené v tomto článku Rámcové dohody, a umožní audity, včetně inspekcí, prováděné Objednatelem nebo jiným auditorem, kterého Objednatel pověřil, a k těmto auditům přispěje;
21.6.11 není oprávněn osobní údaje koncových uživatelů jím zpracovávané či k nimž mu byl umožněn přístup žádným způsobem ukládat, kopírovat, tisknout, opisovat, činit z nich výpisky či opisy či je pozměňovat, pokud toto není nezbytné pro plnění jeho povinností dle této Rámcové dohody;
21.6.12 umožní Objednateli na vyžádání kontrolu dodržování povinností dle tohoto čl. 21 Rámcové dohody, zejména přístupy do prostor, v nichž jsou osobní údaje uchovávány, předložení seznamu osob s přístupem k osobním údajům či doložení, že veškeré osoby přistupující k osobním údajům splňují požadavky pověřené osoby, jak je tato definována níže;
21.6.13 umožní Objednateli přístup do informačního systému užívaného pro zpracování a k probíhajícím operacím zpracování.
21.7 V souvislosti se zpracováním osobních údajů vede Poskytovatel v souladu s právními předpisy o ochraně osobních údajů záznamy o všech kategoriích činností zpracování prováděných pro Objednatele, jež obsahují zejména:
21.7.1 jméno a kontaktní údaje Poskytovatele, Objednatele a případného zástupce Objednatele nebo Poskytovatele a pověřence pro ochranu osobních údajů;
21.7.2 kategorie zpracování prováděného pro Objednatele;
21.7.3 informace o případném předání osobních údajů do třetí země nebo mezinárodní organizaci; a
21.7.4 popis technických a organizačních bezpečnostních opatření.
Poskytovatel se na základě písemné výzvy Objednatele zavazuje Objednateli vedené záznamy zpřístupnit.
21.8 Poskytovatel zajišťuje, kontroluje a odpovídá za
21.8.1 plnění pokynů pro zpracování osobních údajů osobami, které mají bezprostřední přístup k osobním údajům,
21.8.2 zabránění neoprávněným osobám přistupovat k osobním údajům a k prostředkům pro jejich zpracování,
21.8.3 zabránění neoprávněnému čtení, vytváření, kopírování, přenosu, úpravě či vymazání záznamů obsahujících osobní údaje a
21.8.4 opatření, která umožní určit a ověřit, komu byly osobní údaje předány.
21.9 V případě, že je podle právních předpisů o ochraně osobních údajů vyžadováno jakékoli oznámení nebo jiný úkon vůči správnímu orgánu, upozorní na tuto skutečnost Poskytovatel Objednatele v dostatečném předstihu a v případě, že tím Objednatel Poskytovatele pověří a zmocní, zajistí provedení těchto úkonů.
21.10 Pokud Poskytovatel zjistí, že Objednatel porušuje povinnosti podle právních předpisů o ochraně osobních údajů, je povinen jej na to neprodleně upozornit.
21.11 Vznikne-li Objednateli v důsledku nesplnění povinnosti Poskytovatele dle právních předpisů o ochraně osobních údajů újma (škoda i nemajetková újma), zavazuje se Poskytovatel Objednateli tuto újmu v plném rozsahu nahradit. Újmou vzniklou Objednateli se pro účely tohoto ustanovení rozumí zejména (i) náhrada újmy (škody i nemajetkové újmy) subjektům údajů ve smyslu právních předpisů o ochraně osobních údajů a (ii) pokuty uložené Úřadem pro ochranu osobních údajů či jiným správním úřadem.
21.12 V případě ukončení této Rámcové dohody je Poskytovatel povinen předat Objednateli protokolárně veškeré hmotné nosiče obsahující osobní údaje a smazat veškeré osobní údaje v elektronické podobě v jeho dispozici, neobdrží-li Poskytovatel od Objednatele písemně jiné pokyny, pokud právo Unie nebo členského státu nepožaduje uložení daných osobních údajů.
Pověření Poskytovatele k poskytování součinnosti Objednateli
21.13.1 přijetí žádostí a jejich celková administrace;
21.13.2 ověření identity koncového uživatele;
21.13.3 případná kalkulace ceny za vyřízení žádosti (např. pokud se bude jednat
o opakovanou žádost);
21.13.4 prvotní odborné posouzení žádosti;
21.13.5 přeposlání žádosti a návrhu jejího vypořádání Objednateli k potvrzení navrhovaného řešení či k vyřešení žádosti;
21.13.6 následné vyřízení žádosti jménem Objednatele;
21.13.7 v případě, že žádost vyžaduje určitou konkrétní operaci, provedení této operace.
21.14 V rámci provádění činností dle odst. 21.13 je Poskytovatel povinen postupovat tak, aby mohl Objednatel ověřit kvalitu navrhovaného vyřízení požadavků subjektu údajů, a to zejména s ohledem na čas potřebný k tomuto ověření. Strany dohody sjednávají, že nejkratší doba, kterou musí Objednatel mít k dispozici pro tento účel, je 5 pracovních dnů.
21.15 Strany dohody se dohodly, že cena za plnění činností dle odst. 21.13 je zahrnuta v ceně plnění podle této Rámcové dohody. Pro vyloučení pochybností se stanoví, že v této souvislosti nevznikne Poskytovateli nárok na dodatečné finanční plnění ze strany Objednatele.
21.16 Činnosti dle odst. 21.13 se vztahují k následujícím právům subjektů údajů:
21.16.1 Právo na přístup k osobním údajům. Poskytovatel bude navrhovat odpovědi na přijaté žádosti a tyto odpovědi po potvrzení ze strany Objednatele odesílat koncovým uživatelům. Součástí těchto odpovědí budou v řadě případů i konkrétní osobní údaje vztahující se ke koncovému uživateli subjektu údajů, k jejichž kopii bude nutno koncovému uživateli umožnit přístup;
21.16.2 Právo na opravu. Poskytovatel bude vyřizovat žádosti o opravu a informovat o tom koncového uživatele. V případě, že žádost o opravu nebude jednoznačná co do nové požadované verze obsahu záznamu o koncovém uživateli, bude Poskytovatel tuto skutečnost eskalovat k Objednateli; v opačném případě lze Poskytovatele pověřit proaktivním řešením žádosti s tím, že Objednatele bude jen průběžně informovat;
21.16.3 Práva na výmaz a omezení zpracování. V případě, že žádost nevzbuzuje pochybnosti o její oprávněnosti, Objednatel Poskytovatele pověřuje prováděním požadovaných výmazů či zaznamenávání omezení zpracování a následnou komunikací se subjektem údajů. O provedených opatřeních bude Poskytovatel informovat Objednatele. V případě, že žádost vzbuzuje pochybnosti o její oprávněnosti je Poskytovatel povinen provést eskalaci věci k Objednateli a poskytnout mu nezbytnou součinnost;
21.16.4 Právo na přenositelnost údajů. V případě, že žádost nevzbuzuje pochybnosti o její oprávněnosti, Objednatel Poskytovatele pověřuje exportováním zpracovávaných údajů a jejich zasíláním koncovému uživateli. O výsledku bude Poskytovatel informovat Objednatele. V případě, že žádost vzbuzuje pochybnosti o její oprávněnosti je Poskytovatel povinen provést eskalaci věci k Objednateli a poskytnout mu nezbytnou součinnost;
21.16.5 Právo vznést námitku. Poskytovatel je povinen provádět administraci žádosti a technickou realizaci blokování údajů, a to na základě pokynu Objednatele, v jehož kompetenci je vždy posouzení důvodnosti námitky.
Zabezpečení osobních údajů
21.17 Poskytovatel přijal a udržuje taková technická a organizační opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů.
21.18 Poskytovatel je povinen zajistit, že přístup k osobním údajům bude umožněn výlučně pověřeným osobám, které budou v pracovněprávním, příkazním či jiném obdobném poměru k Poskytovateli, budou předem prokazatelně seznámeny s povahou osobních údajů a rozsahem a účelem jejich zpracování a budou povinny zachovávat mlčenlivost o všech okolnostech, o nichž se dozví v souvislosti se zpřístupněním osobních údajů a jejich zpracováním (dále jen „pověřené osoby“). Splnění této povinností zajistí Poskytovatel vhodným způsobem, zejména vydáním svých vnitřních předpisů, příp. prostřednictvím zvláštních smluvních ujednání. Přístup k osobním údajům bude pověřeným osobám umožněn výlučně pro účely zpracování osobních údajů v rozsahu a za účelem stanoveným touto Rámcovou dohodou.
21.19 Poskytovatel dále vhodným způsobem zajistí, že pověřené osoby budou zpracovávat osobní údaje na základě smlouvy s Poskytovatelem, budou zpracovávat osobní údaje pouze za podmínek a v rozsahu Poskytovatelem stanoveném a odpovídajícím této Rámcové dohodě uzavírané mezi Poskytovatelem a Objednatelem a právními předpisy, zejména zajistí zachování mlčenlivosti o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů, a to i pro dobu po skončení zaměstnání nebo příslušných prací pověřených osob.
21.20 Poskytovatel přijal a udržuje zejména následující opatření k zajištění úrovně zabezpečení:
21.20.1 zajištění toho, aby systémy pro automatizovaná zpracování osobních údajů používaly pouze pověřené osoby;
21.20.2 zajištění toho, aby fyzické osoby oprávněné k používání systémů pro automatizovaná zpracování osobních údajů měly přístup pouze k osobním údajům odpovídajícím oprávnění těchto osob, a to na základě zvláštních uživatelských oprávnění zřízených výlučně pro tyto osoby;
21.20.3 pořizování elektronických záznamů, které umožní určit a ověřit, kdy, kým a z jakého důvodu byly osobní údaje zaznamenány nebo jinak zpracovány;
21.20.4 zabránění neoprávněnému přístupu k datovým nosičům;
21.20.5 schopnost zajistit neustálou důvěrnost, integritu, dostupnost a odolnost systémů a služeb zpracování – zavedená opatření a jejich korektní fungování budou pravidelně kontrolovány;
21.20.6 schopnost obnovit dostupnost osobních údajů a přístup k nim včas a v případě fyzických či technických incidentů; a
21.20.7 proces pravidelného testování, posuzování a hodnocení účinnosti zavedených technických a organizačních opatření pro zajištění bezpečnosti zpracování;
21.20.8 antivirovou ochranu a kontrolu neoprávněných přístupů;
21.20.9 šifrovaný přenos dat prostřednictvím IT technologií;
21.20.10 přístup k osobním údajům mají pouze pověřené osoby Poskytovatele;
21.20.11 servery s osobními údaji jsou uzamčeny v serverovně; a
21.21 Při zpracování osobních údajů budou osobní údaje uchovávány výlučně na zabezpečených serverech nebo na zabezpečených nosičích dat, jedná-li se
o osobní údaje v elektronické podobě.
21.22 Při zpracování osobních údajů v jiné než elektronické podobě budou osobní údaje uchovány v místnostech s náležitou úrovní zabezpečení, do kterých budou mít přístup výlučně pověřené osoby.
21.23 Poskytovatel se zavazuje na písemnou žádost Objednatele přijmout v přiměřené lhůtě stanovené Objednatelem další záruky za účelem technického a organizačního zabezpečení osobních údajů, zejména přijmout taková opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům.
21.24 V případě zjištění porušení záruk dle odst. 21.18 této Rámcové dohody je Poskytovatel povinen zajistit stav odpovídající zárukám neprodleně poté, co zjistí, že záruky porušuje, nejpozději však do 3 pracovních dnů poté, co je k tomu Objednatelem vyzván.
21.25 V případě, že Poskytovatel zjistí porušení zabezpečení osobních údajů, ohlásí je bez zbytečného odkladu, nejpozději do 24 hodin, Objednateli.
21.26 Strany dohody se dohodly, že cena plnění dle tohoto článku Rámcové dohody je zahrnuta v ceně plnění podle této Rámcové dohody, není-li výslovně uvedeno jinak. Pro vyloučení pochybností se stanoví, že v této souvislosti nevznikne Poskytovateli nárok na dodatečné finanční plnění ze strany Objednatele.
22. OCHRANA INFORMACÍ
22.1 Strany dohody jsou si vědomy toho, že v rámci plnění závazků z této Rámcové dohody:
22.1.1 mohou si vzájemně vědomě nebo opominutím poskytnout informace, které budou považovány za důvěrné (dále jen „důvěrné informace“),
22.1.2 mohou jejich zaměstnanci a osoby v obdobném postavení získat vědomou činností druhé strany nebo i jejím opominutím přístup k důvěrným informacím druhé strany.
22.3 Za třetí osoby podle odst. 22.2 se nepovažují:
22.3.1 zaměstnanci Stran dohody a osoby v obdobném postavení,
22.3.2 orgány Stran dohody a jejich členové,
22.3.3 ve vztahu k důvěrným informacím Objednatele poddodavatelé Poskytovatele,
22.3.4 ve vztahu k důvěrným informacím Poskytovatele externí dodavatelé Objednatele, a to i potenciální,
za předpokladu, že se podílejí na plnění této Rámcové dohody nebo na plnění spojeném s plněním dle této Rámcové dohody, důvěrné informace jsou jim zpřístupněny výhradně za tímto účelem a zpřístupnění důvěrných informací je
v rozsahu nezbytně nutném pro naplnění jeho účelu a za stejných podmínek, jaké jsou stanoveny Stranám dohody v této Rámcové dohodě.
22.4 Veškeré informace poskytnuté Objednatelem Poskytovateli se považují za důvěrné, není-li stanoveno jinak. Veškeré informace poskytnuté Poskytovatelem Objednateli se považují za důvěrné, pouze pokud na jejich důvěrnost Poskytovatel Objednatele předem písemně upozornil a objednatel Poskytovateli písemně potvrdil svůj závazek důvěrnost těchto informací zachovávat. Pokud jsou důvěrné informace Poskytovatele poskytovány v písemné podobě anebo ve formě textových souborů na elektronických nosičích dat (médiích), je Poskytovatel povinen upozornit Objednatele na důvěrnost takového materiálu též jejím vyznačením alespoň na titulní stránce nebo přední straně média.
22.5 Strany dohody se zavazují v plném rozsahu zachovávat povinnost mlčenlivosti a povinnost chránit důvěrné informace vyplývající z této Rámcové dohody a též z příslušných právních předpisů, zejména povinnosti vyplývající z nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen
„nařízení GDPR“). Strany dohody se v této souvislosti zavazují poučit veškeré osoby, které se na jejich straně budou podílet na plnění této Rámcové dohody, o výše uvedených povinnostech mlčenlivosti a ochrany důvěrných informací a dále se zavazují vhodným způsobem zajistit dodržování těchto povinností všemi osobami podílejícími se na plnění této Rámcové dohody.
22.6 Budou-li informace poskytnuté Objednatelem či třetími stranami, které jsou nezbytné pro plnění dle této Rámcové dohody, obsahovat osobní údaje, zavazuje se Poskytovatel zabezpečit splnění všech ohlašovacích povinností, které citované nařízení vyžaduje a které mohou být dle nařízení GDPR splněny zpracovatelem osobních údajů, a obstarat předepsané souhlasy subjektů osobních údajů předaných ke zpracování, pokud jsou takové souhlasy dle nařízení GDPR v konkrétním případě vyžadovány.
22.7 Veškeré důvěrné informace zůstávají výhradním vlastnictvím předávající strany a přijímající strana vyvine pro zachování jejich důvěrnosti a pro jejich ochranu stejné úsilí, jako by se jednalo o její vlastní důvěrné informace. S výjimkou rozsahu, který je nezbytný pro plnění této Rámcové dohody, se obě strany zavazují neduplikovat žádným způsobem důvěrné informace druhé strany, nepředat je třetí straně ani svým vlastním zaměstnancům a zástupcům s výjimkou těch, kteří s nimi potřebují být seznámeni, aby mohli plnit tuto Rámcovou dohodu. Obě strany se zároveň zavazují nepoužít důvěrné informace druhé strany jinak, než za účelem plnění této Rámcové dohody.
22.8 Bez ohledu na výše uvedená ustanovení se veškeré informace vztahující se k předmětu této Rámcové dohody a příslušné dokumentaci považují výlučně za důvěrné informace Objednatele a Poskytovatel je povinen tyto informace chránit v souladu s touto Rámcové dohodou. Poskytovatel při tom bere na vědomí, že povinnost ochrany těchto informací podle tohoto článku se vztahuje pouze na Poskytovatele.
22.9 Za důvěrné informace Objednatele se dále bezpodmínečně považují veškerá data, která Systém obsahuje, která do něj mají být, byla nebo budou Poskytovatelem, Objednatelem či třetími osobami vložena i data, která z něj byla získána. Bez ohledu
na ostatní ustanovení této Rámcové dohody jsou za důvěrné informace Objednatele považovány též zdrojové kódy Systému, jejichž poskytnutí třetí osobě by mohlo ohrozit bezpečnost dat Objednatele v Systému, vyjma případu, kdy Objednatel dá Poskytovateli výslovný písemný souhlas se zveřejněním kódů nebo jejich částí třetím osobám.
22.10 Bez ohledu na výše uvedená ustanovení se za důvěrné nepovažují informace, které:
22.10.1 se staly veřejně známými, aniž by jejich zveřejněním došlo k porušení závazků přijímající Strany dohody či právních předpisů,
22.10.2 měla přijímající strana prokazatelně legálně k dispozici před uzavřením této Rámcové dohody, pokud takové informace nebyly předmětem jiné, dříve mezi Stranami dohody uzavřené smlouvy o ochraně informací,
22.10.3 jsou výsledkem postupu, při kterém k nim přijímající strana dospěje nezávisle a je to schopna doložit svými záznamy nebo důvěrnými informacemi třetí strany,
22.10.4 po podpisu této Rámcové dohody poskytne přijímající straně třetí osoba, jež není omezena v takovém nakládání s informacemi,
22.10.6 jsou obsažené v Rámcové dohodě a/nebo jsou zveřejněné na příslušných webových stránkách dle § 219 ZZVZ.
22.11 Za důvěrné informace se ve smyslu odst. 22.10.5 zejména nepovažují:
22.11.1 ustanovení této Rámcové dohody včetně jejích příloh,
22.11.2 výše ceny uhrazené za plnění dle této Rámcové dohody v jednotlivém kalendářním roce.
22.12 Bez ohledu na jiná ustanovení této Rámcové dohody je Objednatel oprávněn uveřejnit na příslušných webových stránkách v souladu s § 219 ZZVZ:
22.12.1 tuto Rámcovou dohodu včetně všech jejích změn a dodatků,
22.12.2 výši skutečně uhrazené ceny za plnění Xxxxxxx xxxxxxx.
22.13 Za porušení povinnosti mlčenlivosti Stranou dohody se považují též případy, kdy tuto povinnost poruší kterákoliv z osob uvedených v odst. 22.3, které daná Strana dohody poskytla důvěrné informace druhé Strany dohody.
22.14 Ukončení účinnosti této Rámcové dohody z jakéhokoliv důvodu se nedotkne ustanovení tohoto článku Rámcové dohody a jejich účinnost včetně ustanovení o sankcích přetrvá bez omezení i po ukončení účinnosti této Rámcové dohody.
23. KYBERNETICKÁ BEZPEČNOST
23.1 Není-li v této Rámcové dohodě nebo v souladu s ní stanoveno jinak, Poskytovatel tímto bere na vědomí, že
23.1.1 Objednatel je správcem informačních systémů kritické informační infrastruktury dle § 3 písm. c) zákona č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti) (dále jen „ZKB“),
správce komunikačního systému kritické informační infrastruktury dle § 3 písm.
d) ZKB a správcem významných informačních systémů dle § 3 písm. e) ZKB. Poskytovatel dále tímto bere na vědomí, že poskytnutí služeb specifikovaných v odst. 3.3 této Rámcové dohody bude prováděno na aktivech systémů kritické informační infrastruktury a aktivech významných informačních systému.
23.1.2 Objednatel chápe Poskytovatele jako významného dodavatele ve smyslu § 2 písm. n) a § 8 odst. 1 písm. f) a odst. 2 VKB.
23.2 Strany dohody potvrzují, že rozsah zapojení Poskytovatele na zajištění bezpečnosti aktiv informačních a komunikačních systémů kritické informační infrastruktury a aktiv významných informačních systému je určen předmětem této Rámcové dohody.
23.3 Poskytovatel je povinen v rozsahu plnění této Rámcové dohody naplnit všechny bezpečnostní požadavky uvedené v Příloze č. 9 této Rámcové dohody (dále jen
„Kybernetické požadavky“), a to do termínu uzavření první Prováděcí smlouvy dle odst. 4.7 této Rámcové dohody.
23.4 Poskytovatel umožní Objednateli v roční periodě po dobu platnosti této Rámcové dohody a 1 rok po ukončení platnosti této Rámcové dohody provedení zákaznického auditu (kontroly):
23.4.1 jehož rozsah bude ohraničen využíváním ICT prostředků Poskytovatele pro potřeby plnění této Rámcové dohody a uloženými či zpracovávanými daty a informacemi Objednatele v ICT prostředí Poskytovatele a
23.4.2 jehož předmětem bude naplnění Kybernetických požadavků a vyhodnocení rizik dle čl. 3 Přílohy č. 9 této Rámcové dohody.
23.5 Objednatel je oprávněn při kontrole Kybernetických požadavků využít třetí stranu. V případě využití třetí strany bude Objednatel odpovídat za třetí stranu, jako by kontrolu prováděl sám, včetně odpovědnosti za způsobenou újmu.
23.6 Poskytovatel umožní Objednateli kontrolu Kybernetických požadavků provedenou prostředky Objednatele nebo třetí strany, a to v lokalitě Poskytovatele i vzdáleně, pokud to technické prostředky Poskytovatele umožňují.
23.7 Poskytovatel se nad rámec ustanovení odst. 3.7 této Rámcové dohody zavazuje poskytnout Objednateli součinnost minimálně v rozsahu 10 ČD při provádění každého zákaznického auditu ze strany Objednatele a pro tuto činnost zajistit účast kvalifikovaných pracovníků.
23.7.1 Dále se Poskytovatel zavazuje nedostatky zjištěné:
a) na základě provedení hodnocení rizik dle čl. 3 v Příloze č. 9 této Rámcové dohody nebo
b) v rámci zákaznického auditu dle odst. 23.4 této Rámcové dohody
odstranit ve lhůtě určené v písemném oznámení Objednatele. Nestanoví-li Objednatel lhůtu v písemném oznámení, zavazují se Strany dohody dohodnout na termínu odstranění nedostatku do 90 kalendářních dnů od doručení oznámení Objednatele Poskytovateli.
23.8 Odstavce 23.4 až 23.7 této Rámcové dohody se neaplikují, pokud je Poskytovatel pro poskytování předmětu plnění orgánem nebo osobou uvedenou v § 3 písm. a) až g) ZKB.
23.9 Poskytovatel se nad rámec čl. 13 této Rámcové dohody také zavazuje:
23.9.1 poskytnout na vyžádání Objednateli dokumenty a obdobné vstupy, které budou prokazovat naplnění Kybernetických požadavků;
23.9.2 na požádání s Objednatelem konzultovat kdykoli v průběhu realizace plnění dle této Rámcové dohody či Prováděcí smlouvy detailní nastavení bezpečnostních opatření k naplnění Kybernetických požadavků a pro takovéto konzultace zajistit účast kvalifikovaných pracovníků;
23.9.3 neprodleně informovat Objednatele o všech významných změnách v naplnění Kybernetických požadavků, které nastanou kdykoli v průběhu trvání této Rámcové dohody;
23.9.4 bezodkladně a s vyvinutím nejlepšího úsilí zajistit náhradní způsob naplnění Kybernetických požadavků, pokud stávající řešení přestalo být funkční a efektivní;
23.9.5 bezodkladně informovat Objednatele o bezpečnostních incidentech, které mohou ovlivnit realizaci plnění dle této Rámcové dohody či dle Prováděcích smluv; a
23.9.6 při výkonu své činnosti včas a prokazatelně upozornit Objednatele na zřejmou nevhodnost jeho příkazů či doporučení vztahující se ke Kybernetickým požadavkům a jejichž následkem může vzniknout újma nebo nesoulad se zákony nebo jinými obecně závaznými právními předpisy.
24. SOUČINNOST A VZÁJEMNÁ KOMUNIKACE
24.1 Strany dohody se zavazují vzájemně spolupracovat a předávat si veškeré informace potřebné pro řádné plnění svých závazků. Strany dohody jsou povinny informovat druhou Stranu dohody o veškerých skutečnostech, které jsou nebo mohou být důležité pro řádné plnění této Rámcové dohody.
24.2 Strany dohody jsou povinny plnit své závazky vyplývající z této Rámcové dohody tak, aby nedocházelo k prodlení s plněním jednotlivých termínů a s prodlením splatnosti jednotlivých peněžních závazků.
24.3 Veškerá komunikace mezi Stranami dohody bude probíhat prostřednictvím oprávněných osob dle čl. 20 této Rámcové dohody, statutárních orgánů Stran dohody, popř. jimi písemně pověřených pracovníků.
24.4 Všechna oznámení mezi Stranami dohody, která se vztahují k této Rámcové dohodě, nebo která mají být učiněna na základě této Rámcové dohody, musí být učiněna v písemné podobě a druhé straně doručena buď osobně nebo doporučeným dopisem či jinou formou registrovaného poštovního styku na adresu uvedenou na titulní stránce této Rámcové dohody, není-li stanoveno nebo mezi Stranami dohody dohodnuto jinak. Nemá-li komunikace dle předchozí věty mít vliv na platnost a účinnost Rámcové dohody, připouští se též doručení prostřednictvím faxu nebo e-mailu na čísla a adresy uvedené v Příloze č. 4 této Rámcové dohody. Pro vyloučení pochybností se Strany dohody dohodly, že prostřednictvím faxu nebo e-mailu lze doručit zejména připomínky, výhrady či výzvy v souladu s ustanoveními čl. 12 této Rámcové dohody. Poskytovatel je oprávněn komunikovat s Objednatelem prostřednictvím datové schránky. Poskytovatel bere na vědomí, že dle zákona č. 300/2008 Sb., o elektronických úkonech a autorizované konverzi dokumentů, ve znění pozdějších předpisů (dále jen „ZDS“), je
Objednatel povinen v zásadě doručovat veškerou korespondenci právnické osobě, která má zpřístupněnu svou datovou schránku, prostřednictvím datové schránky.
24.5 Oznámení správně adresovaná se považují za doručená
24.5.1 dnem, o němž tak stanoví ZDS, je-li oznámení zasíláno prostřednictvím datové zprávy do datové schránky ve smyslu ZDS; nebo
24.5.2 dnem fyzického předání oznámení, je-li oznámení zasíláno prostřednictvím kurýra nebo doručováno osobně; nebo
24.5.3 dnem doručení potvrzeným na doručence, je-li oznámení zasíláno doporučenou poštou; nebo
24.5.4 dnem, kdy bude, v případě, že doručení výše uvedeným způsobem nebude z jakéhokoli důvodu možné, oznámení zasláno doporučenou poštou na adresu Strany dohody, avšak k jeho převzetí z jakéhokoli důvodu nedojde, a to ani ve lhůtě 3 pracovních dnů od jeho uložení na příslušné pobočce pošty.
24.6 Informace a materiály, které obsahují osobní údaje či interní informace, budou doručovány buď osobně, nebo zasílány elektronicky a šifrovány. Šifra pro elektronickou komunikaci bude určena před zahájením realizace plnění Rámcové dohody.
24.7 Ukládá-li Rámcové dohoda doručit některý dokument v písemné podobě, může být doručen buď v tištěné podobě nebo v elektronické (digitální) podobě v dohodnutém formátu, např. jako dokument aplikace MS Word verze 2003 nebo vyšší, MS Excel 2003 nebo vyšší či PDF na dohodnutém médiu apod.
24.8 Strany dohody se zavazují, že v případě změny své poštovní adresy, faxového čísla nebo e-mailové adresy budou o této změně druhou Stranu dohody informovat nejpozději do 5 pracovních dnů.
25. NÁHRADA ŠKODY
25.1 Strany dohody nesou odpovědnost za škodu dle platných právních předpisů, Rámcové dohody a Prováděcích smluv. Poskytovatel odpovídá za škodu rovněž v případě, že část plnění poskytuje prostřednictvím poddodavatele. Obě strany se zavazují k vyvinutí maximálního úsilí k předcházení škodám a k minimalizaci vzniklých škod.
25.2 Poskytovatel je povinen nahradit Objednateli veškeré škody, způsobené porušením této Rámcové dohody nebo na jejím základě či povinností uložených Poskytovateli dle nařízení GDPR. Poskytovatel se zároveň zavazuje Objednatele odškodnit za jakékoliv škody, které mu v důsledku porušení povinností Poskytovatele vzniknou na základě pravomocného rozhodnutí soudu či jiného státního orgánu.
25.3 Žádná ze Stran dohody není odpovědná za škodu vzniklou porušením povinnosti z Rámcové dohody či Prováděcí smlouvy, prokáže-li, že mu ve splnění takové povinnosti dočasně nebo trvale zabránila mimořádná nepředvídatelná a nepřekonatelná překážka vzniklá nezávisle na jeho vůli. Překážka vzniklá ze škůdcových osobních poměrů nebo vzniklá až v době, kdy byl škůdce s plněním smluvené povinnosti v prodlení, ani překážka, kterou byl škůdce podle smluvené povinnosti povinen překonat, ho však povinnosti k náhradě nezprostí. Strany dohody se zavazují upozornit druhou Stranu dohody bez zbytečného odkladu na vzniklé překážky bránící řádnému plnění Rámcové dohody a dále se zavazují k vyvinutí maximálního úsilí k jejich odvrácení a překonání.
25.4 Žádná ze Stran Dohody není povinna nahradit škodu, která vznikla v důsledku věcně nesprávného nebo jinak chybného zadání, které obdržela od druhé Strany dohody. V případě, že Objednatel poskytl Poskytovateli chybné zadání a Poskytovatel s ohledem na svou povinnost poskytovat Služby dle této Rámcové dohody s odbornou péčí mohl a měl chybnost takového zadání zjistit, smí se ustanovení předchozí věty dovolávat pouze v případě, že na chybné zadání Objednatele písemně upozornil a Objednatel trval na původním zadání.
25.5 Žádná ze Stran Dohody nemá povinnost nahradit škodu způsobenou porušením svých povinností vyplývajících z této Rámcové dohody nebo Prováděcích smluv, bránila-li jí v jejich splnění některá z překážek vylučujících povinnost k náhradě škody ve smyslu
§ 2913 odst. 2 občanského zákoníku.
25.6 Strany dohody se zavazují upozornit druhou Stranu dohody bez zbytečného odkladu na vzniklé překážky vylučující povinnost k náhradě škody bránící řádnému plnění této Rámcové dohody nebo Prováděcích smluv. Strany dohody se zavazují k vyvinutí maximálního úsilí k odvrácení a překonání překážek vylučujících povinnost k náhradě škody.
25.7 Strany dohody se dohodly, že omezují právo na náhradu škody, která může při plnění této Rámcové dohody a/nebo Prováděcích smluv jedné Straně dohody vzniknout, a to na celkovou částku odpovídající 150 % z celkové nabídkové ceny nabídnuté Poskytovatelem v Zadávacím řízení Veřejné zakázky. Ustanovení § 2898 občanského zákoníku však tímto není dotčeno.
25.8 Škoda se hradí v penězích, nebo, je-li to možné nebo účelné, uvedením do předešlého stavu podle volby poškozené strany v konkrétním případě.
25.9 Případná náhrada škody bude zaplacena v měně platné na území České republiky, přičemž pro propočet na tuto měnu je rozhodný kurs České národní banky ke dni vzniku škody.
25.10 Každá ze Stran dohody je oprávněna požadovat náhradu škody i v případě, že se jedná o porušení povinnosti, na kterou se vztahuje smluvní pokuta či sleva z ceny, a to v celém rozsahu.
26. SANKCE
26.1 Strany dohody se dohodly, že:
26.1.1 v případě, že v kterémkoliv Vyhodnocovacím období dané Služby podpory provozu dle této Rámcové dohody nejsou Služby podpory provozu poskytovány v souladu se SLA, má Objednatel nárok na slevu z ceny, která bude stanovena v souladu s mechanismem uvedeným v Technické specifikaci, a to maximálně do výše 50 % ceny za poskytování dané Služby podpory provozu po celou dobu Vyhodnocovacího období,
26.1.2 v případě prodlení Poskytovatele s předáním Implementace ve smyslu odst.
3.3.2 této Rámcové dohody vzniká Objednateli nárok na smluvní pokutu ve výši 50.000,- Kč za každý i započatý den prodlení,
26.1.3 v případě prodlení Poskytovatele s předáním Cílového návrhu ve smyslu odst.
3.3.1 této Rámcové dohody vzniká Objednateli nárok na smluvní pokutu ve výši 50.000,- Kč za každý i započatý den prodlení,
26.1.4 v případě prodlení Poskytovatele s potvrzením Objednávky ve smyslu odst. 4.2 této Rámcové dohody, vzniká Objednateli nárok na smluvní pokutu ve výši 10.000,- Kč za každý i započatý den prodlení,
26.1.5 v případě prodlení Poskytovatele s předáním výstupu Rozvoje podle jednotlivého Prováděcí smlouvy vzniká Objednateli nárok na slevu z ceny plnění dle Prováděcí smlouvy ve výši 8.000,- Kč za každý i započatý den prodlení,
26.1.6 v případě prodlení Poskytovatele s předáním jakékoliv části dokumentovaného zdrojového kódu podle čl. 17 této Rámcové dohody vzniká Objednateli nárok na smluvní pokutu ve výši 10.000,- Kč za každý i započatý den prodlení.
26.2 Strany dohody se dále dohodly, že:
26.2.3 v případě prodlení Poskytovatele s úpravou dokumentů dle výhrad a připomínek Objednatele dle odst. 12.2.3 nebo s vypořádáním připomínek k dílčímu plnění dle odst. 12.3.9 vzniká Objednateli nárok na smluvní pokutu ve výši 1.000,- Kč za každý i započatý den prodlení;
26.2.4 v případě prodlení Poskytovatele s předložením Pojistné smlouvy Objednateli v kterékoliv lhůtě dle odst. 15.1 této Rámcové dohody vzniká Objednateli nárok na smluvní pokutu ve výši 10.000,- Kč za každý i započatý den prodlení;
26.2.5 v případě prodlení Poskytovatele s předložením originálu bankovní záruky Objednateli v kterékoliv lhůtě dle odst. 15.2 této Rámcové dohody vzniká Objednateli nárok na smluvní pokutu ve výši 5.000,- Kč za každý i započatý den prodlení;
26.2.6 v případě prodlení Poskytovatele s provedením aktualizace Dokumentace v termínech stanovených dle odst. 13.4 této Rámcové dohody vzniká Objednateli nárok na smluvní pokutu ve výši 5.000,- Kč za každý i započatý den prodlení;
26.2.7 v případě prodlení Poskytovatele s vypracováním Exitového plánu a/nebo v případě prodlení s poskytnutím Ostatních činností poskytovaných v rámci Služeb exitu dle odst. 10.4 nebo 10.5 této Rámcové dohody vzniká Objednateli nárok na smluvní pokutu ve výši 10.000,- Kč za každý i započatý den prodlení;
26.2.8 v případě porušení povinnosti Poskytovatele poskytovat plnění dle této Rámcové dohody za účasti členů realizačního týmu a provádět jejich změny pouze se souhlasem Objednatele za podmínek dle odst. 14.1 této Rámcové dohody vzniká Objednateli nárok na smluvní pokutu ve výši 10.000,- Kč za každé jednotlivé porušení takovéto povinnosti; to neplatí pro nedodržení povinnosti dle odst. 14.1.5;
26.2.9 v případě porušení povinnosti Poskytovatele poskytovat plnění dle této Smlouvy s využitím poddodavatelů uvedených v Příloze č. 5 této Rámcové dohody dle odst. 14.2 Rámcové dohody vzniká Objednateli nárok na smluvní pokutu ve výši 10.000,- Kč za každé jednotlivé porušení takovéto povinnosti;
26.2.10 v případě porušení povinnosti Poskytovatele doručit Objednateli příslušnou Zprávu nejpozději do 10 dní od ukončení daného Vyhodnocovacího období, dle odst. 6.7 této Rámcové dohody vzniká Objednateli nárok na smluvní pokutu ve výši 1.000,- Kč za každý i započatý den prodlení;
26.2.11 V případě, že Poskytovatel poruší svoji povinnost reagovat na požadavek Objednatele nebo jím určené třetí strany a zahájit poskytování součinnosti dle odstavce 13.5 či 13.6 Rámcové dohody nejpozději do 5 pracovních dnů ode dne doručení takovéhoto požadavku, je Objednatel oprávněn po něm požadovat smluvní pokutu ve výši 5.000,- Kč za každý i započatý den prodlení s plněním této smluvní povinnosti;
26.2.12 v případě porušení povinnosti Poskytovatele zřídit Monitoring ve lhůtě dle odst.
6.5 této Rámcové dohody vzniká Objednateli nárok na smluvní pokutu ve výši 5.000,- Kč za každý i započatý den prodlení;
26.2.13 v případě porušení povinnosti Poskytovatele dodržet veškeré záruky o technickém a organizačním zabezpečení osobních údajů dle čl. 21 této Rámcové dohody je Poskytovatel povinen zaplatit Objednateli smluvní pokutu ve výši 10.000,- Kč za každý jednotlivý případ takového porušení. Zaplacením smluvní pokuty není dotčen nárok Objednatele na náhradu škody v plné výši ani povinnost Poskytovatele bezodkladně odstranit závadný stav;
26.2.14 v případě porušení jakékoliv povinnosti Poskytovatele dle čl. 23 této Rámcové dohody nebo Kybernetických požadavků uvedených v Příloze č. 9 této Rámcové dohody je Poskytovatel povinen zaplatit Objednateli smluvní pokutu ve výši 200.000,- Kč za každý jednotlivý případ takového porušení;
26.2.15 v případě porušení jakékoliv povinnosti Poskytovatele ohledně ochrany důvěrných informací dle čl. 22 této Rámcové dohody, je Poskytovatel povinen zaplatit Objednateli smluvní pokutu ve výši 500.000,- Kč každý jednotlivý případ takového porušení.
26.3 Objednatel je dále oprávněn stanovit další sankce nad rámec odst. 26.1 a 26.2 této Rámcové dohody v rámci příslušných Prováděcích smluv.
26.4 Smluvní pokuty a/nebo úroky z prodlení jsou splatné 30. den ode dne doručení písemné výzvy oprávněné Strany dohody k jejich úhradě povinnou Stranou dohody, není-li ve výzvě uvedena lhůta delší. Slevy z ceny je Poskytovatel povinen zohlednit při fakturaci, nestane-li se tak, je Objednatel oprávněn slevu z ceny uplatnit písemnou výzvou obdobně jako v případě smluvní pokuty.
26.5 Není-li dále stanoveno jinak, zaplacení jakékoliv sjednané smluvní pokuty nezbavuje povinnou Stranu dohody povinnosti splnit své závazky. Zaplacením jakékoliv smluvní pokuty není dotčen nárok Objednatele na náhradu škody v plné výši.
27. PLATNOST A ÚČINNOST RÁMCOVÉ DOHODY A PROVÁDĚCÍCH SMLUV
27.2 Rámcová dohoda se uzavírá na dobu určitou, která skončí uplynutím 36 měsíců od zahájení poskytování Služeb podpory provozu. Prováděcí smlouvy na Rozvoj, Školení a/nebo Služby exitu mohou přesáhnout uvedenou dobu trvání Rámcové dohody, jsou-li uzavřeny v době její účinnosti.
27.3 Prováděcí smlouvy nabývají platnosti dnem jejich podpisu oběma Stranami dohody a účinnosti
a) dnem uveřejnění v Registru smluv, pokud cena Služeb na základě Prováděcí smlouvy převyšuje 50.000 Kč,
b) dnem podpisu oběma Stranami dohody, pokud cena Služeb na základě Prováděcí smlouvy nepřevyšuje 50.000 Kč (tato Prováděcí smlouva se v Registru smluv neuveřejňuje).
27.4 Uveřejnění Rámcové dohody a Prováděcích smluv v Registru smluv zajistí Objednatel a o uveřejnění bude Poskytovatele bezodkladně informovat.
27.5 Objednatel je oprávněn bez jakýchkoliv sankcí písemně odstoupit od této Rámcové dohody, případně od Prováděcích smluv, v případě:
27.5.1 prodlení Poskytovatele se započnutím provádění Cílového návrhu nebo poskytování služeb Rozvoje nebo Implementace, předáním Cílového návrhu nebo jeho části či předáním výsledku Rozvoje nebo Implementace po dobu delší než 14 dnů oproti termínu plnění stanovenému v Rámcové dohodě nebo na jejím základě, pokud Poskytovatel nezjedná nápravu ani v dodatečné přiměřené lhůtě, kterou mu k tomu Objednatel poskytne v písemné výzvě ke splnění povinnosti, přičemž tato lhůta nesmí být kratší než 5 pracovních dnů od doručení takovéto výzvy,
27.5.2 nedodržení sledovaných parametrů SLA u Služeb podpory provozu majících za následek právo na slevu z měsíční ceny Služeb podpory provozu ve výši nejméně 20 %; dosažení výše slevy z ceny se pro účely odstoupení dle tohoto ustanovení Rámcové dohody vyhodnotí za poslední 3 měsíce (tj. jedná se o průměrnou výši slevy za 3 měsíce),
27.5.3 že celková výše smluvních pokut, na jejichž zaplacení by měl Objednatel dle této Rámcové dohody nárok, dosáhne trojnásobku měsíční ceny za poskytování Služeb podpory provozu,
27.5.4 trvání závady kategorie A, B nebo C po dobu delší než je trojnásobek sjednané maximální doby pro její odstranění,
27.5.5 porušení povinnosti ochrany důvěrných informací či osobních údajů dle této Rámcové dohody ze strany Poskytovatele,
27.5.6 že nebude schválena částka ze státního rozpočtu, či z jiných zdrojů (např. z EU), která je potřebná k úhradě za plnění této Rámcové dohody v následujícím roce,
27.5.7 v případech označených v této Rámcové dohodě za porušení smlouvy (Rámcové dohody) podstatným způsobem a v případech porušení smlouvy (Rámcové dohody) podstatným způsobem ve smyslu občanského zákoníku.
27.6 Objednatel je dále oprávněn bez jakýchkoliv sankcí písemně odstoupit od této Rámcové dohody, případně od Prováděcích smluv, pokud:
27.6.1 bylo příslušným orgánem vydáno pravomocné rozhodnutí zakazující plnění této Rámcové dohody, případně Prováděcí smlouvy;
27.6.2 na majetek Poskytovatele je prohlášen úpadek nebo Poskytovatel sám podá dlužnický návrh na zahájení insolvenčního řízení;
27.6.3 Poskytovatel vstoupí do likvidace; nebo
27.6.4 proti Poskytovateli je zahájeno trestní stíhání pro trestný čin podle zákona č. 418/2011 Sb., o trestní odpovědnosti právnických osob, ve znění pozdějších předpisů.
27.7 Objednatel je dále oprávněn od této Rámcové dohody, případně od Prováděcích smluv, bez jakýchkoli sankcí písemně odstoupit, pokud dojde k významné změně kontroly nad Poskytovatelem ve smyslu odst. 13.2.6 této Rámcové dohody.
27.8 Poskytovatel je oprávněn odstoupit od této Rámcové dohody, případně od Prováděcích smluv v případě prodlení Objednatele se zaplacením jakékoliv splatné částky dle této Rámcové dohody nebo na jejím základě po dobu delší než 60 dnů, pokud Objednatel nezjedná nápravu ani v dodatečné přiměřené lhůtě, kterou mu k tomu Poskytovatel poskytne v písemné výzvě ke splnění povinnosti, přičemž tato lhůta nesmí být kratší než 15 pracovních dnů od doručení takovéto výzvy.
27.9 Účinky odstoupení od Rámcové dohody, případně od Prováděcích smluv nastávají dnem doručení písemného oznámení o odstoupení druhé Straně dohody.
27.10 Objednatel je oprávněn Rámcovou dohodu písemně vypovědět, a to i bez udání důvodů kdykoliv před zahájením poskytování Služeb podpory provozu a/nebo Rozvoje; taková výpověď je účinná okamžikem jejího doručení Poskytovateli.
27.12 Výpověď dle odst. 27.11 Rámcové dohody může být i částečná a Objednatel může Rámcovou dohodu vypovídat ve vztahu k jakékoli části plnění Poskytovatele.
27.13 Ukončením účinnosti této Rámcové dohody nejsou dotčena ustanovení Rámcové dohody týkající se licencí, záruk, práv z vady, povinnosti nahradit škodu a povinnosti hradit smluvní pokuty, ustanovení o ochraně informací a osobních údajů, ani další ustanovení a nároky, z jejichž povahy vyplývá, že mají trvat i po zániku účinnosti této Rámcové dohody.
28. ŘEŠENÍ SPORŮ
28.1 Práva a povinnosti Stran dohody touto Rámcové dohodou výslovně neupravené se řídí občanským zákoníkem a příslušnými právními předpisy souvisejícími.
28.2 Strany dohody se zavazují vyvinout maximální úsilí k odstranění vzájemných sporů vzniklých na základě této Rámcové dohody nebo v souvislosti s touto Rámcovou dohodou, včetně sporů o její výklad či platnost a usilovat o jejich vyřešení nejprve smírně prostřednictvím jednání oprávněných osob nebo pověřených zástupců. Tím není dotčeno právo Stran dohody obrátit se ve věci na příslušný obecný soud České republiky.
29. ZÁVĚREČNÁ USTANOVENÍ
29.1 Strany dohody si podpisem Rámcové dohody sjednávají (pokud Rámcová dohoda nestanoví jinak), že závazky Rámcovou dohodou založené budou vykládány výhradně podle obsahu Rámcové dohody, bez přihlédnutí k jakékoli skutečnosti, která nastala a/nebo byla sdělena, jednou stranou druhé straně před uzavřením Rámcové dohody.
29.2 Rámcová dohoda představuje úplnou dohodu Stran dohody o předmětu této Rámcové dohody a všech náležitostech, které Strany dohody měly a chtěly v Rámcové dohodě ujednat, a které považují za důležité pro závaznost Rámcové dohody. Žádný projev stran učiněný při jednání o Rámcové dohodě ani projev učiněný po uzavření Rámcové dohody nesmí být vykládán v rozporu s výslovnými ustanoveními Rámcové dohody a nezakládá žádný závazek žádné ze Stran dohody.
29.4 Strany dohody se podpisem Rámcové dohody dohodly, že vylučují aplikaci ustanovení
§ 557 a § 1805 občanského zákoníku.
29.5 Strany dohody si nepřejí, aby nad rámec výslovných ustanovení Rámcové dohody byla jakákoliv práva a povinnosti dovozovány z dosavadní či budoucí praxe zavedené mezi Stranami dohody či zvyklostí zachovávaných obecně či v odvětví týkajícím se předmětu plnění Rámcové dohody, ledaže je v Rámcové dohodě výslovně sjednáno jinak. Vedle shora uvedeného si Strany dohody potvrzují, že si nejsou vědomy žádných dosud mezi nimi zavedených obchodních zvyklostí či praxe.
29.6 Strany dohody si sdělily všechny skutkové a právní okolnosti, o nichž k datu podpisu Rámcové dohody věděly nebo vědět musely, a které jsou relevantní ve vztahu k uzavření Rámcové dohody. Kromě ujištění, které si Strany dohody poskytly v Rámcové dohodě, nebude mít žádná ze Stran dohody žádná další práva a povinnosti v souvislosti s jakýmikoliv skutečnostmi, které vyjdou najevo a o kterých neposkytla druhá Strana dohody informace při jednání o Rámcové dohodě. Výjimkou budou případy, kdy daná Strana dohody úmyslně uvedla druhou Stranu dohody ve skutkový omyl ohledně předmětu Rámcové dohody a případy taxativně stanovené Rámcovou dohodou.
29.7 Žádné ustanovení Rámcové dohody nesmí být vykládáno tak, aby omezovalo oprávnění Objednatele uvedená v Zadávací dokumentaci Veřejné zakázky.
29.8 Pro vyloučení pochybností Poskytovatel výslovně potvrzuje, že je podnikatelem, uzavírá Xxxxxxxx dohodou při svém podnikání, a na Rámcovou dohodu se tudíž neuplatní ustanovení § 1793 občanského zákoníku.
29.9 Poskytovatel na sebe v souladu s ustanovením § 1765 odst. 2 občanského zákoníku přebírá nebezpečí změny okolností, nedohodnou-li se Strany dohody jinak. Tímto však nejsou nikterak dotčena práva Stran dohody upravená v Rámcové dohodě.
29.10 Veškerá práva a povinnosti vyplývající z této Rámcové dohody přecházejí, pokud to povaha těchto práv a povinností nevylučuje, na právní nástupce Stran dohody.
29.11 Poskytovatel není oprávněn postoupit peněžité nároky vůči Objednateli na třetí osobu bez předchozího písemného souhlasu Objednatele. Poskytovatel se zavazuje bez předchozího výslovného písemného souhlasu Objednatele nepostoupit ani nepřevést jakákoliv práva či povinnosti vyplývající z Rámcové dohody či Prováděcích smluv, ani Rámcovou dohodu či Prováděcí smlouvu jako celek, na třetí osobu či osoby.
29.12 Nedílnou součást Rámcové dohody tvoří tyto přílohy:
Technická specifikace (volná příloha) | |
Harmonogram plnění | |
Realizační tým Poskytovatele | |
Oprávněné osoby | |
Seznam poddodavatelů | |
Cena | |
Příloha č. 7: | ICT standardy MPSV (volná příloha - neveřejná) |
Příloha č. 8 | Vzor prováděcí smlouvy |
Příloha č. 9 | Požadavky na zajištění kybernetické bezpečnosti |
Příloha č. 10 | Prokázání úrovně kybernetické bezpečnosti Poskytovatele |
29.13 Tato Rámcové dohoda je uzavřena elektronicky.
Strany dohody prohlašují, že si tuto Rámcovou dohodu přečetly, že s jejím obsahem souhlasí a na důkaz toho k ní připojují svoje podpisy.
Objednatel V Praze dne dle elektronického podpisu | Poskytovatel V Praze dne dle elektronického podpisu |
......................................................................... Česká republika – Ministerstvo práce a sociálních věcí Xxx Xxxxx, M.Phil. náměstek pro řízení sekce ekonomické a ICT | ......................................................................... NESS Czech s.r.o. Xxxxxxxxx Xxxxxxxxxx a Xxxx Xxxxxxx jednatelé |
Příloha č. 1 Technická specifikace
volná příloha - příloha přímo nepřipojená ke Smlouvě
Příloha č. 2 Harmonogram plnění
ID | Milník | Termín |
1. | Uzavření Rámcové dohody a její uveřejnění v Registru smluv | T |
2. | Předání Cílového návrhu ve smyslu odst. 3.3.1 Rámcové dohody | T + 1,5 měsíce (=T1) |
3. | Akceptace Cílového návrhu Objednatelem | T2 |
4. | Implementace cílového návrhu řešení Systému ve smyslu odst. 3.3.2 Rámcové dohody | T2 + 1,5 měsíce (=T3) |
5. | Zahájení poskytování služeb Rozvoje | T2 + 5 dnů (=T4) |
6. | Zahájení poskytování Služeb podpory provozu v souladu s odst. 3.3.3 Rámcové dohody | T3 + 1 den (= T5) |
Pozn. zahájení běhu všech lhůt je vždy podmíněno uzavřením Prováděcí smlouvy pro toto plnění, případně jejím uveřejnění v Registru smluv.
Příloha č. 3
Realizační tým Poskytovatele
Člen realizačního týmu | Kontaktní údaje |
Projektový manažer | Xxxxx a příjmení: Xxxxxx Xxxxxxxx Telefon: neveřejný údaj E-mail: neveřejný údaj |
BI analytik | Jméno a příjmení: Xxxxxx Xxxxxx Telefon: neveřejný údaj E-mail: neveřejný údaj |
Architekt řešení | Jméno a příjmení: Xxxxxx Xxxxx Telefon: neveřejný údaj E-mail: neveřejný údaj |
BI vývojář | Xxxxx a příjmení: Xxxxxxxx Xxxxxxxx Telefon: neveřejný údaj E-mail: neveřejný údaj |
Manažer servisní podpory | Jméno a příjmení: Xxxx Xxxxxxx Telefon: neveřejný údaj E-mail: neveřejný údaj |
Bezpečnostní specialista | Xxxxx a příjmení: Xxx Xxxxxxx Telefon: neveřejný údaj E-mail: neveřejný údaj |
Příloha č. 4 Oprávněné osoby
Za Objednatele:
ve věcech smluvních:
Xxxxx a příjmení | Xxx Xxxxx, M.Xxxx., náměstek pro řízení sekce ekonomické a ICT |
Adresa | Xx Xxxxxxxx xxxxx 0/000, 000 00 Xxxxx 0 |
neveřejný údaj | |
Telefon | neveřejný údaj |
ve věcech obchodních:
Xxxxx a příjmení | PhDr. Xxxxx Xxxxxxxxx |
Adresa | Xx Xxxxxxxx xxxxx 000 0, Xxxxx 0 |
Telefon | neveřejný údaj |
ve věcech technických:
Xxxxx a příjmení | Xxx. Xxxxx Xxxxxx |
Adresa | Xx Xxxxxxxx xxxxx 0/000, 000 00 Xxxxx 0 |
neveřejný údaj | |
Telefon | neveřejný údaj |
Za Poskytovatele:
ve věcech smluvních:
Xxxxx a příjmení | Xxxxxxxxx Xxxxxx |
Adresa | NESS Czech s.r.o. X Xxxxx 0000/00, 000 00 Xxxxx 0 |
neveřejný údaj | |
Telefon | neveřejný údaj |
ve věcech obchodních:
Xxxxx a příjmení | Xxxxxxxxx Xxxxxx |
Adresa | NESS Czech s.r.o. X Xxxxx 0000/00, 000 00 Xxxxx 0 |
neveřejný údaj | |
Telefon | neveřejný údaj |
ve věcech technických:
Xxxxx a příjmení | Xxxxx Xxxx |
Adresa | NESS Czech s.r.o. X Xxxxx 0000/00, 000 00 Xxxxx 0 |
neveřejný údaj | |
Telefon | neveřejný údaj |
Příloha č. 5 Seznam poddodavatelů
Poskytovatel nevyužívá služeb poddodavatelů.
Příloha č. 6 Cena
Souhrnná cenová tabulka | ||||
Č. | Předmět plnění | Cena v Kč bez DPH | Sazba DPH 21 % v Kč | Cena v Kč včetně DPH |
1 | Cílový návrh dle odst. 3.3.1 Smlouvy | |||
1.1 | Cena za definici a detailní popis cílové architektury Systému ve výši dle odst. 16.3 Smlouvy | 620 000,00 | 130 200,00 | 750 200,00 |
1.2 | Cena za detailní technický návrh realizace Systému v souladu s požadavky ve výši dle odst. 16.3 Smlouvy | 2 015 000,00 | 423 150,00 | 2 438 150,00 |
1.3 | Cena za definici metodik a procesů ve vztahu k Systému a ostatní činnosti ve výši dle odst. 16.3 Smlouvy | 465 000,00 | 97 650,00 | 562 650,00 |
1.4 | Celkem cena za Cílový návrh (součet 1.1 až 1.3) ve výši dle odst. 16.3 Smlouvy Pozn.: cena za Cílový návrh musí být v souladu s odst. 16.3 Smlouvy stanovena max. ve výši 5 % z Celkové ceny uvedené níže. | 3 100 000,00 | 651 000,00 | 3 751 000,00 |
2 | Implementace cílového návrhu dle odst. 3.3.2 Smlouvy | |||
2.1 | Cena za realizaci cílových prostředí Systému ve výši dle odst. 16.4 Smlouvy | 775 000,00 | 162 750,00 | 937 750,00 |
2.2 | Cena za nastavení metodik a procesů ve vztahu k Systému a ostatní činnosti ve výši dle odst. 16.4 Smlouvy | 2 325 000,00 | 488 250,00 | 2 813 250,00 |
2.3 | Celkem cena za Implementaci cílového návrhu řešení (součet 2.1 až 2.2) Pozn.: cena za Implementaci musí být v souladu s odst. 16.4 Smlouvy stanovena max. ve výši 5 % z Celkové ceny uvedené níže. | 3 100 000,00 | 651 000,00 | 3 751 000,00 |
3 | Služby podpory provozu dle odst. 3.3.3 Smlouvy | |||
3.1 | Cena za 1 měsíc poskytování všech Služeb podpory provozu ve výši dle odst. 16.1.1 Smlouvy | 344 445,00 | 72 333,45 | 416 778,45 |
3.2 | Celkem cena za 36 měsíců poskytování všech Služeb podpory provozu ve výši odst. 16.1 Smlouvy Pozn.: Celkem cena za 36 měsíců poskytování všech Služeb podpory provozu musí být v souladu s odst. 16.1.2 Smlouvy stanovena max. ve výši 20 % z Celkové ceny uvedené níže. | 12 400 020,00 | 2 604 004,20 | 15 004 024,20 |
4 | Rozvoj a Školení dle odst. 3.3.4 a 3.3.5 Smlouvy | |||
4.1 | Cena za poskytování 1 člověkodne Rozvoje a Školení ve výši dle odst. 16.2.1 Smlouvy | 8 956,00 | 1 880,76 | 10 836,76 |
4.2 | Celkem cena za Rozvoj a Školení v rozsahu 4500 člověkodní (součin 4.1 x 4500) ve výši dle odst. 16.2.1 Smlouvy | 40 302 000,00 | 8 463 420,00 | 48 765 420,00 |
5. | Služby exitu dle odst. 3.3.6 Smlouvy | |||
5.1 | Cena za vytvoření Exitového plánu v rozsahu dle odst. 3.3.6 Smlouvy | 620 000,00 | 130 200,00 | 750 200,00 |
5.2 | Cena za ostatní činnosti poskytované v rámci Služeb exitu v rozsahu dle odst. 3.3.6 Smlouvy | 2 480 000,00 | 520 800,00 | 3 000 800,00 |
5.3 | Celkem za Služby exitu (součet 5.1 až 5.2) ve výši dle odst. 16.6 Smlouvy Pozn.: cena za poskytnutí Služeb exitu musí být v souladu s odst. 16.6 Smlouvy stanovena max. ve výši 5 % z Celkové ceny uvedené níže. | 3 100 000,00 | 651 000,00 | 3 751 000,00 |
Celková cena (jako součet výše uvedených cen dle položek 1.4, 2.3, 3.2, 4.2 a 5.3) je předmětem hodnocení) | 62 002 020,00 | 13 020 424,20 | 75 022 444,20 | |
Tabulka č. 1
Cena za Služby podpory provozu dle odst. 3.3.3 Xxxxxxx
Níže uvedená tabulka obsahuje rozpad ceny za Služby podpory provozu dle odst. 3.3.3 Smlouvy na jednotlivé dílčí položky. Součet níže uvedených cen musí odpovídat celkové ceně Služeb podpory provozu dle odst. 3.3 Souhrnné cenové tabulky uvedené výše.
Č. | Předmět plnění / Služba | Cena v Kč bez DPH | Sazba DPH 21 % v Kč | Cena v Kč včetně DPH |
2 | Služby podpory provozu v rozsahu dle odst. 3.3.3 Smlouvy | |||
2.1.1 | Dílčí Služba podpory provozu KS1.1 (Podpora provozu datového skladu SOBI) – cena za 1 měsíc poskytování služby | 137 778,00 | 28 933,38 | 166 711,38 |
2.1.3 | Dílčí Služba podpory provozu KS1.2 (Technická a metodická podpora datového skladu SOBI) – cena za 1 měsíc poskytování služby | 86 113,00 | 18 083,73 | 104 196,73 |
2.1.4 | Dílčí Služba podpory provozu KS1.3 (Bezpečnostní dohled datového skladu SOBI) – cena za 1 měsíc poskytování služby | 34 444,00 | 7 233,24 | 41 677,24 |
2.1.5 | Dílčí Služba podpory provozu KS1.4 (Technologický update datového skladu SOBI) – cena za 1 měsíc poskytování služby | 17 222,00 | 3 616,62 | 20 838,62 |
2.1.6 | Dílčí Služba podpory provozu KS1.5 (Záloha a obnova datového skladu SOBI) – cena za 1 měsíc poskytování služby | 17 222,00 | 3 616,62 | 20 838,62 |
2.1.7 | Dílčí Služba podpory provozu KS1.6 (Dohled nad provozem datového skladu SOBI) – cena za 1 měsíc poskytování služby | 34 444,00 | 7 233,24 | 41 677,24 |
2.1.8 | Dílčí Služba podpory provozu S2 (Služby údržby dokumentace SOBI) – cena za 1 měsíc poskytování služby | 17 222,00 | 3 616,62 | 20 838,62 |
Tabulka č. 2
Příloha č. 7
ICT standardy MPSV
ID | Název standardu | Verze | Soubor |
1 | Dokumentace systému | 1.2 | MPSV_STD_APL_Dokumentace_v1.2.pdf |
2 | Požadavky na SLA | 1.2 | MPSV_STD_APL_PozadavkyNaSLA_v1.2.pdf |
3 | Přebírání výstupů projektů do provozu | 1.1 | MPSV_STD_APL_PřebíráníVystupůProjektůDoProv ozu_v1.1.pdf |
4 | Testování aplikací | 1.3 | MPSV_STD_APL_TestovaniAplikaci_v1.3.pdf |
5 | Integrační standard | 1.3 | MPSV_STD_ARCH_Integrační standard_v1.3.pdf |
6 | Modelování informačních systémů | 1.3 | MPSV_STD_ARCH_Modelování informačních systémů_v1.2.pdf |
7 | Bezpečnost Základní ustanovení | 1.0 | MPSV_STD_BEZ_01_Zakladni-ustanoveni_v1.0.pdf |
8 | Bezpečnost Prvky KII a Významné IS | 1.0 | MPSV_STD_BEZ_02_Prvky-KII-VIS_v1.0.pdf |
9 | Povinnosti dodavatelů ve vztahu k ZKB | 1.1 | MPSV_STD_BEZ_03_Povinnosti-dodavatelu-k- ZKB_v1.1.pdf |
10 | Bezpečnost Metodika tvorby analýzy rizik | 1.2 | MPSV_STD_BEZ_04_Metodika-tvorby-analyzy- rizik_v1.2.pdf |
11 | Bezpečnostní dokumentace | 2.0 | MPSV_STD_BEZ_06_Bezpecnostni- dokumentace_v2.0.pdf |
12 | Audit systému řízení informační bezpečnosti | 1.1 | MPSV_STD_BEZ_audit_KB_ISMS_v1.1.pdf |
13 | Bezpečnost komunikace a přístupů k aplikacím | 1.2 | MPSV_STD_BEZ_Bezpečnost komunikace a přístupů k aplikacím.v1.2.pdf |
14 | Metodika správy el. dokumentace na SP | 1.04 | MPSV_STD_PM_Metodika_správy_dokumentace_v 1.04.pdf |
15 | Pravidla OpK MPSV | 2.1 | MPSV_STD_PM_Pravidla_oponentnich_rizeni_pro OpK_v2.1.pdf |
16 | Příručka řízení projektů JISPSV | 1.1 | MPSV_STD_PM_Příručka řízení projektů_v1.1.pdf |
17 | Zajištění provozu datových center | 1.2 | MPSV_STD_TECH_DatováCentra_NeICTslužby_v1 .2.pdf |
18 | Standardy platné pro serverové OS a DB | 1.2 | MPSV_STD_TECH_OS,DB_v1.2.pdf |
19 | Provozní prostředí | 1.2 | MPSV_STD_TECH_ProvozniProstredi_v1.2.pdf |
20 | Síťové standardy | 1.2 | MPSV_STD_TECH_Sítě_v1.2.pdf |
21 | Standardy serverového zálohování | 1.3 | MPSV_STD_TECH_Standardy serverového zálohování_v1.3.pdf |
Příslušné standardy ICT MPSV jsou samostatnými dokumenty (volnými přílohami - přímo nepřipojenými ke Smlouvě) v elektronické podobě, které mají povahu důvěrných informací - neveřejný údaj.
Příloha č. 8
Vzor prováděcí smlouvy
P R OV Á D Ě C Í S M L OU VA
Smluvní strany:
Česká republika – Ministerstvo práce a sociálních věcí
se sídlem: Xx Xxxxxxxx xxxxx 0/000, 000 00 Xxxxx 2 IČO: 005 51 023
bank. spojení: Česká národní banka, pobočka Xxxxx, Xx Xxxxxxx 00, 00000 Xxxxx 0, č. účtu: 2229001/0710
zastoupená: [BUDE DOPLNĚNO] (dále jen „Objednatel“)
a
[DOPLNÍ UCHAZEČ]
se sídlem: [DOPLNÍ UCHAZEČ]
IČO: [DOPLNÍ UCHAZEČ], DIČ: [DOPLNÍ UCHAZEČ]
společnost zapsaná v obchodním rejstříku vedeném [DOPLNÍ UCHAZEČ], oddíl [DOPLNÍ UCHAZEČ], vložka [DOPLNÍ UCHAZEČ]
bank. spojení: [DOPLNÍ UCHAZEČ], č. účtu: [DOPLNÍ UCHAZEČ] zastoupená: [DOPLNÍ UCHAZEČ]
(dále jen „Poskytovatel“)
dnešního dne uzavřely tuto prováděcí smlouvu v souladu s ustanovením § 1746 odst. 2 zákona č. 89/2012 Sb., občanský zákoník (dále jen „občanský zákoník“)
(dále jen „Prováděcí smlouva“)
Smluvní strany, vědomy si svých závazků v této Prováděcí smlouvě obsažených a s úmyslem být touto Prováděcí smlouvou vázány, dohodly se na následujícím znění Prováděcí smlouvy:
1. ÚVODNÍ USTANOVENÍ
1.1 Objednatel a Poskytovatel uzavřeli dne [BUDE DOPLNĚNO] Rámcovou dohodu o poskytování služeb v oblasti business intelligence (dále jen „Hlavní smlouva“), jejímž účelem je vybudování robustní systémové ETL (Extract, Transform, Load) vrstvy s nástroji pro realizaci a poskytování služeb v oblasti business intelligence v podobě dávkového přenosu a zpracování dat, datové kvality, historizace, maskování, správy, migrace a archivace dat.
1.2 Objednatel postupem dle čl. 4 Hlavní smlouvy a § 134 odst. 1 ZZVZ objednal u Poskytovatele plnění [BUDE DOPLNĚNO]. Uzavřením této Prováděcí smlouvy Smluvní strany stvrzují v Potvrzení objednávky ujednaný závazek.
2. PŘEDMĚT SMLOUVY
2.1 Poskytovatel se Prováděcí smlouvou zavazuje poskytnout plnění dle Potvrzení objednávky, která tvoří Přílohu č. 1 této Prováděcí smlouvy (dále jen „Plnění“).
2.2 Objednatel se Prováděcí smlouvou zavazuje zaplatit Poskytovateli za Plnění cenu určenou v souladu s čl. 16 Hlavní smlouvy (dále jen „Cena“).
3. CENA PLNĚNÍ
3.1 Cena je mezi smluvními stranami sjednána v následující výši:
Cena v Kč bez DPH | Sazba DPH v % | Cena v Kč vč. DPH |
[BUDE DOPLNĚNO] | [BUDE DOPLNĚNO] | [BUDE DOPLNĚNO] |
4. TERMÍN POSKYTNUTÍ PLNĚNÍ
4.1 Poskytovatel se zavazuje, že Plnění poskytne a předá Objednateli v termínech sjednaných v Potvrzení objednávky.
5. [ZACHOVAT POUZE V PŘÍPADĚ STANOVENÍ DODATEČNÝCH SANKCÍ] SANKCE
5.1 Objednatel tímto nad rámec čl. 26 Hlavní smlouvy stanoví pro případ porušení této Prováděcí smlouvy následující sankce:
5.1.1 [BUDE DOPLNĚNO]
5.1.2 …
6. ZÁVĚREČNÁ USTANOVENÍ
6.1 Prováděcí smlouva nabývá platnosti dnem jejího podpisu oběma smluvními stranami a účinnosti dnem jejího uveřejnění dle zákona č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv. V případě, že Xxxx dle čl. 3 nepřesahuje 50.000 Kč, nabývá účinnosti dnem jejího podpisu oběma smluvními stranami.
6.2 Práva a povinnosti smluvních stran, které nejsou upraveny v Prováděcí smlouvě, se řídí Hlavní smlouvou. V případě rozporu mezi Prováděcí smlouvou a Hlavní smlouvou se použijí ustanovení Prováděcí smlouvy, ledaže by z Hlavní smlouvy či z příslušných
právních předpisů vyplývalo jinak.
6.3 Není-li v Prováděcí smlouvě stanoveno jinak nebo neplyne-li z povahy věci jinak, mají veškeré pojmy definované v Hlavní smlouvě a použité v Prováděcí smlouvě stejný význam jako v Hlavní smlouvě.
6.4 Prováděcí smlouva spolu s příslušnými ustanoveními Hlavní smlouvy představuje úplnou dohodu smluvních stran o předmětu Prováděcí smlouvy.
6.5 Nedílnou součást Prováděcí smlouvy tvoří tyto přílohy: Příloha č. 1: Potvrzení objednávky
…
Příloha č. 9: Požadavky na zajištění kybernetické bezpečnosti (Kybernetické požadavky)
6.6 Prováděcí smlouva je uzavřena v 5 stejnopisech, z nichž Objednatel obdrží 3 stejnopisy a Poskytovatel 2 stejnopisy.
Smluvní strany prohlašují, že si Prováděcí smlouvu přečetly, že s jejím obsahem souhlasí a na důkaz toho k ní připojují svoje podpisy.
Objednatel V dne | Poskytovatel V dne |
........................................................................ Česká republika – Ministerstvo práce a sociálních věcí [BUDE DOPLNĚNO] | ........................................................................ [DOPLNÍ UCHAZEČ] [DOPLNÍ UCHAZEČ] |
Příloha č. 9
Požadavky na zajištění kybernetické bezpečnosti (Kybernetické požadavky)
Za účelem povinností stanovených Objednateli jakožto povinné osobě vyhláškou č. 82/2018 Sb.,
o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti), je Poskytovatel povinen nad rámec povinností stanovených Smlouvou plnit níže uvedené povinnosti zejm. součinnostního a bezpečnostního charakteru dle této Přílohy č. 10 Smlouvy.
Poskytovatel je povinen plnit relevantní povinnosti v rozsahu a způsobem, aby byl naplněn účel právní úpravy oblasti bezpečnostních opatření, kybernetických bezpečnostních incidentů, reaktivních opatření, náležitostí podání v oblasti kybernetické bezpečnosti a likvidaci dat ve vztahu k povinnostem, které tato právní úprava stanovuje Objednateli jakožto povinné osobě dle předpisů z oblasti kybernetické bezpečnosti, a to i v případě změny příslušné právní úpravy. V takovém případě je Objednatel oprávněn požadovat od Poskytovatele přiměřenou součinnost i nad rámec povinností stanovených v této Příloze č. 10 Smlouvy, avšak vždy pouze za účelem zajištění plnění povinnosti Poskytovatele z oblasti kybernetické bezpečnosti ve smyslu shora uvedeného.
Čl. 1 Systém řízení bezpečnosti informací
Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v § 3 vyhlášky č. 82/2018 Sb., o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška
o kybernetické bezpečnosti) (dále jen „VKB“), které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v rozsahu předmětu plnění na své straně:
a. Prosadit bezpečnostní zásady a procesy, které budou pokrývat zabezpečení dat a informací, jež mohou být vytvářeny a zpracovávány na straně Poskytovatele při poskytování předmětu plnění.
b. Na základě bezpečnostních potřeb a výsledků hodnocení rizik zavést příslušná bezpečnostní opatření v rozsahu poskytovaného předmětu plnění, monitorovat je, vyhodnocovat jejich účinnost.
c. Vést záznamy o vytváření a zpracování dat a informací v rozsahu poskytovaného předmětu plnění, zaznamenávat veškeré podstatné okolnosti související se zajištěním bezpečnosti těchto dat a informací a na vyžádání tyto záznamy Objednateli zpřístupnit.
d. Stanovit a udržovat aktuální bezpečnostní politiku, která bude pokrývat zabezpečení dat a informací, jež mohou být vytvářeny a zpracovávány na straně Poskytovatele při poskytování předmětu plnění. Bezpečnostní politika musí obsahovat hlavní zásady, cíle, bezpečnostní potřeby, práva a povinnosti ve vztahu k řízení bezpečnosti informací.
e. Stanovit a udržovat aktuální opatření bezpečnosti ve formě procesů a technologií, které zajišťují naplnění bezpečnostní politiky.
Čl. 2 Řízení aktiv
1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v § 4 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v rozsahu předmětu plnění na své straně:
a. Stanovit a udržovat rozsah a seznam aktiv využívaných pro plnění této Smlouvy (aktivy se rozumí např. data a informace k předmětu plnění dle této Smlouvy, systémy ICT, moduly, HW prvky - infrastruktura hlasové a datové komunikace, aplikace, databáze, servery, úložiště, koncová zařízení – pracovní stanice typu osobní počítač nebo notebook, mobilní koncová zařízení – přenosná zařízení typu telefon, tablet, notebook,
netbook, PDA, apod.), a tato aktiva strukturovaně popsat a Objednateli předložit do 30 dnů od podpisu této smlouvy a následně na vyžádání, a to po celou dobu trvání smlouvy a do 2 let po jejím ukončení.
Čl. 3 Řízení rizik
1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v § 5 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v rozsahu předmětu plnění na své straně:
a. Řídit vlastní rizika, která mohou ovlivnit poskytování předmětu plnění.
b. V minimálním intervalu 1x ročně vytvořit a předložit Zprávu o řízení kybernetických rizik, která bude minimálně pokrývat:
i. Vyhodnocení stavu kybernetické bezpečnosti za hodnocený rok
ii. Identifikaci a hodnocení rizik s vazbou na předmět plnění
iii. Realizovaná bezpečnostní opatření
iv. Nepokrytá bezpečnostní rizika a návrh opatření
v. Vyhodnocení bezpečnostních událostí a incidentů
vi. Aktuální stav souladu Poskytovatele s těmito Kybernetickými požadavky
Čl. 4 Organizační bezpečnost
1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v § 6 VKB, které musí splnit Objednatel. Minimálně se Dodavatel zavazuje v rozsahu předmětu plnění na své straně:
a. Jmenovat nejpozději do 5 dnů po uzavření této smlouvy odpovědnou kontaktní osobu pro potřeby zajištění plnění těchto Kybernetických požadavků a související komunikaci mezi Stranami dohody (dále také jen „Kontaktní osoba“). Kontaktní osobu sdělí Poskytovatel písemně Objednateli v téže lhůtě. Objednatel stanovuje, že určení Kontaktní osoby pro bezpečnost na straně Poskytovatele nemá dopad na ustanovení článku 16.1.1 a 16.1.3 Smlouvy týkající se odpovědných osob ve věcech smluvních a technických.
b. Využívat pro poskytování předmětu plnění pouze oprávněných osob, které byly řádně seznámeny příslušnými ustanoveními interních řídících aktů Objednatele a mají ověřenou kvalifikaci, znalosti a zkušenosti k řádnému poskytování předmětu plnění.
Čl. 5 Řízení dodavatelů
1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v § 8 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v rozsahu předmětu plnění na své straně:
a. Využívá-li při poskytování předmětu plnění poddodavatele, zajistit adekvátní dodržování Kybernetických požadavků rovněž ve smluvních vztazích se svými poddodavateli, přičemž tuto skutečnost se Poskytovatel zavazuje doložit Objednateli do 10 dnů od podpisu příslušné Prováděcí smlouvy, na jejímž plnění se budou poddodavatelé podílet v případě služeb Rozvoje, nebo do 10 dnů od počátku poskytování jiných služeb, písemným prohlášením o dodržování Kybernetických požadavků u svých poddodavatelů.
b. Pokud při poskytování předmětu plnění dochází ke zpracování osobních údajů, zajistit nad rámec čl. 17 Smlouvy uzavření samostatných smluv (tj. smluv se svými poddodavateli, zaměstnanci a případnými dalšími osobami podílejícími se na poskytování plnění z této smlouvy) ve smyslu příslušných ustanovení Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů.
Čl. 6 Bezpečnost lidských zdrojů
1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v § 9 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v rozsahu předmětu plnění na své straně:
a. Zajistit, aby Kontaktní osoba nejpozději do 30 dnů od uzavření smlouvy potvrdila písemně Objednateli, že všechny osoby podílející se na poskytování předmětu plnění za stranu Poskytovatel byly prokazatelně seznámeny s těmito Kybernetickými požadavky a příslušnými ustanoveními interních řídících aktů Objednatele.
b. Dodržovat příslušná ustanovení interních řídících aktů Objednatele v rozsahu, v jakém byl s těmito akty seznámen. Za prokazatelné seznámení se považuje školení pracovníků Poskytovatel zajištěné Objednatelem, protokolární či elektronické předání příslušné dokumentace nebo Objednatelem zajištěný přístup na sdílené úložiště obsahující příslušné interní akty řízení.
c. V případě, že je součástí předmětu plnění služba dohledu nad předmětem plnění, definovat a naplnit role a odpovědnosti pro monitoring sítě a zařízení v rozsahu předmětu plnění.
d. Zajistit, aby osoby podílející se na poskytování plnění Objednateli v prostředí nebo s prostředky Objednatele, a to i tehdy, pokud jsou prostředky Objednatele používány mimo jeho prostředí:
i. Pro uložení a sdíleni dat a informací Objednatele využívali pouze k tomu schválené prostředky (aktiva);
ii. Neukládali ani nesdíleli data i informace eticky nevhodného obsahu, odporující dobrým mravům nebo poškozující jméno Objednatele;
iii. Nestahovali, nesdíleli, neukládali, nearchivovali ani neinstalovali datové a spustitelné soubory v rozporu s licenčními podmínkami nebo autorským zákonem;
iv. Nenavštěvovali internetové stránky s eticky nevhodným obsahem;
v. Nerealizovali pokusy o neautorizovaný přístup ke zdrojům Objednatele ani ke zdrojům jiných subjektů;
vi. Nerealizovali pokusy o neoprávněnou modifikaci ani jiné neoprávněné zásahy do prostředků Objednatele, a to ani v případě, kdy jim byl prostředek Objednatele svěřen do správy;
vii. Nepodíleli se s prostředky Objednatele na šíření spamu ani škodlivého softwaru.
2. Dodavatel si je vědom, že součástí podmínek pro získání přístupu ke zdrojům a aktivům Objednatele je na straně Objednatele zpracování osobních údajů pracovníků Poskytovatele, kteří se podílejí na zajištění předmětu plnění. Pokud nebude Objednateli umožněno osobní údaje dotčených pracovníků Poskytovatele zpracovat, nebude těmto pracovníkům umožněn žádný přístup ke zdrojům Objednatele.
Čl. 7 Řízení provozu a komunikací
1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v § 10 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v rozsahu předmětu plnění na své straně:
a. Zajistit bezpečný provoz informačního systému a infrastruktury využívané pro poskytování předmětu plnění.
b. Na vyžádání poskytnout Objednateli přehled, report, či jinou adekvátní informaci
o bezpečnostních opatřeních zavedených na svém informačním systému a infrastruktuře.
c. Zajistit, že pro poskytování předmětu plnění budou využívány pouze aplikace a technologie, které jsou v souladu s platnou českou a evropskou legislativou, především s ohledem na licenční podmínky a autorský zákon.
Čl. 8 Řízení změn
1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v § 11 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v rozsahu předmětu plnění na své straně:
a. Přiměřeně reagovat na změny na straně Objednatele a upravit na své straně technická a organizační opatření tak, aby odpovídala novému stavu po provedení změny.
b. Aktivně spolupracovat při testování významné změny.
Čl. 9 Řízení přístupu
1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v § 12 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v rozsahu předmětu plnění na své straně:
a. Přidělovat oprávnění svým jednotlivým pracovníkům ve smyslu oprávnění k výkonu činností tak, aby byla minimalizována rizika nežádoucího přístupu k aktivům Objednatele.
b. Zajistit, aby udělený přístup nebyl sdílen více osobami za stranu Poskytovatele, pokud sdílený přístup nevyžaduje využívaná technologie. V takovém případě musí Poskytovatel vést evidenci využívání sdílených přístupů a tuto na vyžádání předložit Objednateli kdykoli v průběhu trvání účinnosti této smlouvy a 2 roky po ukončení její platnosti.
c. Stanovit v požadavku na přístup rozsah dat/informací, služby, účelu, pro které je přístup k systému ICT Objednatele požadován a časový údaj o délce platnosti přístupu (např.: na dobu neurčitou / 1 rok / 1 měsíc / 1 den).
d. Zajistit, aby osoby podílející se na poskytování předmětu plnění a mající přístup k informačním aktivům Objednatele chránily autentizační prostředky a údaje a nikdy neposkytovaly neautorizovaný přístup dalším osobám.
e. Průběžně kontrolovat a vyhodnocovat oprávněnost a potřebu přístupu, jak fyzického, tak i logického, u všech osob na straně Poskytovatele, které přistupují do prostředí Objednatele.
2. Poskytovatel bere na vědomí, že přístup k systému ICT je možné povolit pouze fyzické identitě zaměstnance Poskytovatele / poddodavatele Poskytovatele zaevidované v Active Directory MPSV (registr identit), a to na základě požadavku Poskytovatele na přístup.
3. Poskytovatel bere na vědomí, že přidělení oprávnění zaměstnanci Poskytovatele musí být řízeno principem nezbytného minima a není nárokové.
4. Poskytovatel bere na vědomí, že v případě neúspěšných pokusů o autentizaci uživatele (osoby za stranu Poskytovatele) může být příslušný účet zablokován a řešen jako bezpečnostní incident a mohou být uplatněny příslušné postupy zvládání bezpečnostního incidentu (např. okamžité zrušení přístupu k informačním aktivům Objednatele).
Čl. 10 Akvizice, vývoj a údržba
1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v § 13 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v rozsahu předmětu plnění na své straně:
a. Zajistit bezpečnou implementaci, inovaci, aktualizaci a testování technologií, které jsou předmětem plnění.
b. Předat Objednateli dokumentaci předmětu plnění minimálně v následujícím rozsahu:
i. dokumentaci všech bezpečnostních nastavení, funkcí a mechanismů
ii. dokumentaci obsahující popis autorizačního konceptu a oprávnění
iii. dokumentaci obsahující instalační a konfigurační postupy
2. V případě, že předmět plnění zahrnuje vývoj softwaru, zavazuje se Poskytovatel:
a. Dodržovat a implementovat nejlepší praktiky pro bezpečný vývoj softwaru definované na základě smluvního vztahu.
b. Na vyžádání umožnit Objednateli provedení auditu prováděného nebo provedeného plnění, předložit objednateli vyvíjený kód SW a výstupy z provedeného codereview (automatizovaně prostřednictvím bezpečnostního nástroje i manuálně), po jeho dokončení, pokud není v této smlouvě stanoveno jinak, a to zejména za účelem ověření skutečnosti, zda Poskytovatel postupuje či postupoval při poskytování plnění v souladu se Smlouvou a těmito Kybernetickými požadavky.
c. Poskytovat Objednateli v termínech stanovených Objednatelem, resp. bez zbytečného odkladu požadovanou součinnost na provedení bezpečnostního testování v průběhu vývoje softwaru či kdykoli po jeho předání.
d. Zajistit, že plnění bude obsahovat jen ty součásti, které jsou objektivně potřebné pro řádné provozování softwaru a/nebo které jsou specifikovány výslovně ve smlouvě (zejména, že software nebude obsahovat žádné nepotřebné komponenty, žádné programové vzorky apod.).
e. Pokud je součástí plnění i instalace operačního systému případně softwaru třetích stran, zajistit v průběhu jeho instalace, že budou použity předepsané verze těchto produktů kompatibilní a funkční v prostředí Objednatele.
f. Zajistit bezpečnost testovacího prostředí u Poskytovatele a ochranu poskytnutých testovacích dat Objednatelem.
g. Zajistit, že do produkčního prostředí Objednatele bude dodán jen předmětem Smlouvy specifikovaný kompilovaný, respektive spustitelný kód a další nezbytná data pro provozování předmětu plnění.
h. Zajistit, že v rámci poskytovaného plnění bude dodávaný software
i. v souladu s bezpečnostními politikami a standardy Objednatele
ii. otestován na soulad s bezpečnostními politikami Objednatele (platí pro Poskytovatele, pokud byl s takovými bezpečnostními politikami seznámen)
i. Instalovat software pouze na základě Objednatelem předem schválených migračních postupů.
j. Předat zdrojový kód Objednateli bezpečnou formou zajištující jeho integritu.
k. Zajistit řízení verzí zdrojového kódu.
l. Zajistit zálohování zdrojového kódu a jeho uložení mimo produkční prostředí.
m. Zajistit, aby distribuce zdrojových kódů obsahovala soubor z vývojového prostředí na řízenou kompilaci těchto zdrojových kódů.
n. Nevyvíjet, nekompilovat a nešířit v prostředí Objednatele programový kód, který má za cíl nelegální ovládnutí, narušení dostupnosti, důvěrnosti nebo integrity nebo neautorizované či nelegální získání dat a informací.
Čl. 11 Zvládání kybernetických bezpečnostních událostí a incidentů
1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v § 14 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v rozsahu předmětu plnění na své straně:
a. Xxxxxxxx a popsat na své straně činnosti, role a jejich odpovědnosti a pravomoci vedoucí k rychlému a účinnému zvládání bezpečnostních incidentů.
b. Bez zbytečného odkladu hlásit Objednateli všechny bezpečnostní události a incidenty s potenciálním negativním dopadem na Objednatele, a to stanoveným komunikačním kanálem nebo prostřednictvím Kontaktní osoby.
c. Vyhodnocovat informace o bezpečnostních incidentech a uchovávat je pro budoucí použití s ohledem na požadavky platné české a evropské legislativy.
d. V případě vzniku bezpečnostní události a následného zvládání a vyhodnocování bezpečnostního incidentu a/nebo v případě podezření na bezpečnostní incident poskytnout Objednateli aktivní součinnost a relevantní informace o podezřelém zařízení či osobě na straně Poskytovatele.
e. Bez zbytečného odkladu a po dohodě s Objednatelem realizovat opatření požadovaná Objednatelem v dohodnutých termínech ke snížení dopadu bezpečnostního incidentu nebo zamezení pokračování incidentu.
f. Spolupracovat při analýze příčin bezpečnostního incidentu a navrhnout opatření s cílem zamezit jeho opakování v případě, že Poskytovatel bezpečnostní incident zapříčinil nebo se na jeho vzniku podílel.
2. Poskytovatel bere na vědomí, že postup zvládání bezpečnostního incidentu či jiný důsledek porušení Kybernetických požadavků, jehož příčina je na straně Poskytovatele, nebude posuzován jako okolnost vylučující odpovědnost Poskytovatele za prodlení s řádným a včasným plněním předmětu Smlouvy a nebude důvodem k jakékoli náhradě případné újmy Poskytovateli či jiné osobě ze strany Objednatele. Ostatní ustanovení ohledně odpovědnosti Poskytovatele za prodlení obsažená ve Smlouvě nejsou tímto ustanovením dotčena.
Čl. 12 Řízení kontinuity činností
1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v § 15 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v rozsahu předmětu plnění na své straně:
a. Zajistit adekvátní kontinuitu svých aktiv, které jsou potřebné k poskytování předmětu plnění.
b. Pravidelně kontrolovat a testovat, že je schopen kontinuitu aktiv zajistit dle sjednané úrovně služeb.
Čl. 13 Kontrola a audit
1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v § 8 a § 16 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v rozsahu předmětu plnění poskytnout adekvátní součinnost při výkonu kontroly Objednatele ze strany Úřadu dle § 23 ZKB.
Čl. 14 Fyzická bezpečnost
1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v § 17 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v rozsahu předmětu plnění na své straně:
a. Dodržovat provozní řády budov (režimová opatření) a využívaných prostor, zejména pak v oblasti fyzické ochrany bezpečnostních zón, kde jsou umístěny aktiva systémů ICT, anebo datové nosiče.
b. V rozsahu předmětu plnění zajistit fyzické zabezpečení, zejména označení, uchování a likvidaci, instalačních, záložních nebo archivních médií a dokumentace v souladu s klasifikací aktiv Objednatele, pokud s ní byl Poskytovatel seznámen.
Čl. 15 Bezpečnostní nástroje
1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v § 18 až § 27 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v rozsahu předmětu plnění na své straně:
a. Realizovat bezpečnostní opatření pro odstranění nebo blokování síťového spojení/síťových spojení, které/která neodpovídají požadavkům na ochranu integrity komunikační sítě.
b. Realizovat přístup z mobilního zařízení do prostředí Objednatele pouze prostřednictvím zabezpečeného připojení virtuální privátní sítě (VPN) nebo zvolit adekvátní technické opatření.
c. Připojovat do prostředí Objednatele pouze ta síťová zařízení (switch, přístupový bod wifi, router, hub apod.), která prošla schvalovacím procesem a jejich připojení bylo schváleno oprávněnou osobu ve věcech technických na straně Objednatele určenou v této smlouvě.
d. Bez zbytečného odkladu deaktivovat všechna nevyužívaná zakončení sítě anebo nepoužívané porty aktivního síťového prvku, který je v rozsahu předmětu plnění a je ve správě Poskytovatele.
e. Na aktiva Objednatele neinstalovat a nepoužívat v prostředí Objednatele tyto typy nástrojů, pokud nejsou součástí předmětu plnění:
i. Keylogger – software nebo hardware, který neautorizovaně zaznamenává stisky kláves s cílem narušit důvěrnost zadávaných dat a informací.
ii. Sniffer – software nebo hardware umožňující odposlouchávání síťového provozu.
iii. Analyzátor zranitelností (scanner zranitelností) – softwarový nebo hardwarový nástroj umožňující vyhledávání zranitelností systémů ICT, detekování dostupných síťových služeb a portů, běžících procesů, běžících aplikací a jejich verzí apod.
iv. Backdoor – skrytý softwarový nebo hardwarový nástroj, který umožňuje obejití schválených autentizačních procedur, instalovaný s cílem budoucího snadnějšího a neautorizovaného přístupu do systému ICT.
v. Malware a jiný škodlivý software, který narušuje, obchází či jinak omezuje bezpečnostní opatření v prostředí Objednatele.
f. Připojovat do prostředí Objednatele pouze zařízení ICT, která jsou chráněna proti malware a jinému škodlivému softwaru, pokud to jejich technologie umožňuje.
g. Průběžně zaznamenávat a uchovávat data o provozu zařízení ICT (provozní a lokalizační údaje) v rozsahu předmětu plnění a v souladu s požadavky platné české a evropské legislativy.
h. Na vyžádání poskytnout Objednateli report obsahující výsledky monitorování veškerých uživatelských a administrátorských aktivit a jiných událostí v rozsahu předmětu plnění, a to po celou dobu trvání smlouvy a do 2 let po jejím ukončení.
i. Zajistit sběr informací o provozních a bezpečnostních činnostech v rozsahu předmětu plnění a ochranu získaných informací před jejich neoprávněným čtením nebo změnou.
j. Pro on-line transakce realizované prostřednictvím webových technologií implementovat TLS/SSL certifikáty s cílem zajistit jejich důvěrnost, integritu a identitu komunikujících protistran.
k. Veškeré neveřejné informace poskytnuté Objednatelem chránit vhodným šifrováním a proti neautorizovanému přístupu, a to zejména na mobilních zařízeních.
2. Poskytovatel bere na vědomí, že v případě, kdy technické spojení Objednatele s Poskytovatelem narušuje chod služeb Objednatele, může být toto spojení ihned ukončeno bez předchozího upozornění, pokud tato smlouva nestanoví jinak.
3. Poskytovatel bere na vědomí, že veškeré aktivity Poskytovatele a jeho plnění realizované v prostředí Objednatele jsou monitorovány a vyhodnocovány v rozsahu předměty plnění a v souladu s interními dokumenty Objednatele, se kterými byl Poskytovatel seznámen.
Příloha č. 10
Prokázání úrovně kybernetické bezpečnosti Poskytovatele
SEKCE A – STANDARDY A NEJLEPŠÍ PRAKTIKY | ||
1 | Které standardy a nejlepší praktiky na své informační systémy organizace dodavatele aplikuje: | |
a. | ISO 9001 | ANO |
b. | ISO/IEC 27001 | ANO |
c. | ISO 22301, BS 25999 | NE |
d. | ISO/IEC 20000-1, ITIL, CobIT | ANO |
SEKCE B – ZÁKLADNÍ OPATŘENÍ | ||
2 | Má organizace dodavatele manažera bezpečnosti nebo jinou určenou osobu s ekvivalentní odpovědností? | ANO |
3 | Byl v organizaci v posledních 12ti měsících proveden třetí stranou audit či analýza, jejichž obsahem byla kontrola v oblasti informační bezpečnosti? | ANO |
4 | Bylo v organizaci v posledních 12ti měsících provedeno hodnocení rizik v oblasti informační bezpečnosti? | ANO |
5 | Které oblasti pokrývá dokument bezpečnostní politiky, pokud v organizaci dodavatele existuje? | |
a. | Procesy řízení rizik | ANO |
b. | Klasifikace aktiv | ANO |
c. | Ochrana dat proti prozrazení, zničení, narušení integrity a dostupnosti | ANO |
d. | Ochrana osobních dat | ANO |
e. | Identifikace a autentizace uživatelů | ANO |
f. | Přístup k datům na základě rolí (RBAC, Role Based Access Control) | ANO |
g. | Řízení privilegovaných přístupů | ANO |
h. | Ochrana koncových stanic | ANO |
i. | Ochrana mobilních zařízení a vzdáleného přístupu | ANO |
j. | Ochrana emailu a vnitrofiremní komunikace (instant messaging) | ANO |
k. | Ochrana přístupu do internetu | ANO |
l. | Ochrana médií | ANO |
x. | Xxxxxxx řízení změn | ANO |
n. | Ochrana bezdrátových sítí a komunikace | ANO |
o. | Fyzická bezpečnost informačních aktiv | ANO |
p. | Bezpečnostní školení koncových uživatelů a administrátorů | ANO |
q. | Ochrana proti škodlivému softwaru | ANO |
r. | Xxxxxxx při výměně dat | ANO |
s. | Procesy zvládání kybernetických incidentů | ANO |
t. | Procesy řízení rizik dodavatelů | ANO |
u. | Bezpečnost lidských zdrojů | ANO |
v. | Bezpečnostní audity a analýzy | ANO |
w. | Řízení kontinuity činností a havarijní plánování | ANO |
SEKCE C – BEZPEČNOSTNÍ TECHNOLOGIE | ||
6 | Které níže uvedené bezpečnostní technologie organizace dodavatele provozuje s cílem předcházet bezpečnostním hrozbám ve vztahu k datům a informačním systémům? | |
a. | Antivirový software na pracovních stanicích | ANO |
b. | Antivirový software na mobilních zařízeních | ANO |
c. | Nástroj pro detekci narušení sítě (IDS/IPS, Intrusion Detection/Prevention System) | ANO |
d. | Nástroj pro řízení privilegovaných účtů a oprávnění (PIM/PAM, Priviledge Identity/Access Management) | ANO |
e. | Více-faktorová autentizace | ANO |
f. | Automatizovaný nástroj pro řízení technologických zranitelností | ANO |
g. | Nástroj pro řízení přístupu k síti (NAC, Network Access Control) | ANO |
h. | Nástroj pro ochranu před útoky DDoS (Distributed denial-of-service) | ANO |
i. | Šifrovací nástroje a techniky | ANO |
j. | Firewall | ANO |
k. | Nástroj pro vyhodnocování bezpečnostních událostí (SIEM, Security Informaton and Event Management) | ANO |
7 | Byly interní systémy organizace dodavatele v posledních 12ti měsících podrobeny penetračnímu testování? | ANO |
SEKCE D – PROCES ZVLÁDÁNÍ KYBERNETICKÝCH INCIDENTŮ | ||
8 | Má organizace dodavatele zaveden proces zvládání bezpečnostních incidentů? | ANO |
9 | Jsou všichni zaměstnanci organizace dodavatele pravidelně (min. 1x za 24 měsíců) vzdělávání v identifikaci bezpečnostních incidentů? | ANO |
SEKCE E – KOMUNIKACE BEZPEČNOSTI A VZDĚLÁVÁNÍ | ||
10 | Má organizace dodavatele zaveden proces vzdělávání a zvyšování bezpečnostního povědomí pro zaměstnance? | ANO |
11 | Jsou noví zaměstnanci organizace dodavatele vyškoleni v oblasti kybernetické bezpečnosti dříve, než získají přístup k datům a informačním systémům? | ANO |
12 | Dokumentuje organizace dodavatele účast pracovníků na bezpečnostních školeních a vzdělávacích programech? | ANO |
13 | Vyžaduje organizace dodavatele po zaměstnancích s přístupem k datům a informačním systémům podepsání individuální dohody o mlčenlivosti? | ANO |
14 | Vyžaduje organizace dodavatele po zaměstnancích podepsání etického kodexu? | ANO |
NEPOVINNÉ OTÁZKY | ||
101 | Je organizace dodavatele orgánem nebo osobou povinnou dle §3 zákona 181/2014 o kybernetické bezpečnosti? | NE |
102 | Má organizace dodavatele zaveden certifikovaný systém řízení dle ISO/IEC 27001:2005? | ANO |
103 | Jsou dodavatelé organizace dodavatele vyškoleni v oblasti kybernetické bezpečnosti dříve, než získají přístup k datům a informačním systémům? | ANO |
104 | Vyžaduje organizace dodavatele po pracovnících dodavatele s přístupem k datům a informačním systémům podepsání individuální dohody o mlčenlivosti? | ANO |
105 | Jaké negativní dopady pocítila organizace dodavatele v souvislosti s kybernetickým incidentem, pokud v minulosti nastal: | |
a. | Výpadek sítě | NE |
b. | Nedostupnost emailu a kancelářských aplikací | NE |
c. | Neoprávněné zneužití identity | NE |
d. | Prozrazení chráněných dat | NE |
e. | Ztráta nebo zničení dat | NE |
f. | Finanční ztráta | NE |
g. | Ztráta duševního vlastnictví | NE |
h. | Poškození pověsti organizace dodavatele | NE |
i. | Negativní publicita v médiích | NE |
j. | Ztráta hodnoty organizace dodavatele | NE |
k. | Trestní stíhání organizace dodavatele | NE |