Smlouva o poskytování servisních služeb č.
Smlouva o poskytování servisních služeb č.
uzavřená dle ustanovení § 1746, odst. 2 a násl. zákona číslo 89/2012 Sb., občanský zákoník ve znění pozdějších předpisů (dále jen „OZ“)
Nemocnice Pardubického kraje, a.s.
Sídlo: Xxxxxxxx 00, 000 00 Xxxxxxxxx
IČO: 27520536
DIČ: CZ27520536
Zastoupená: MUDr. Xxxxxxx Xxxxxxxxxx, MHA, předsedou představenstva,
Ing. Hynkem Raisem, MHA, místopředsedou představenstva Bankovní spojení: Bankovní spojení ČSOB, a.s., pobočka Pardubice
Číslo účtu: 280123725/0300
Společnost zapsaná v obchodním rejstříku vedeném Krajským soudem v Hradci Králové, oddíl B, vložka
2629,
dále jen Objednatel na straně jedné
a
ANETE spol. s r. o.
Sídlo: Xxxxxxx 000/00x, Xxxxx, 000 00 Xxxx
IČO: 46970126
DIČ: CZ46970126
Zastoupená: Ing. Xxxxxxx Xxxxxx, jednatelem Bankovní spojení: Komerční banka, a.s.
Číslo účtu: 123-1354120207/0100
Společnost zapsaná v obchodním rejstříku vedeném u Krajského soudu v Brně, oddíl C, vložka 7172 dále jen Poskytovatel na straně druhé,
dále též Smluvní strana nebo společně Smluvní strany,
uzavírají níže uvedeného dne, měsíce a roku tuto Smlouvu o poskytování servisních služeb (dále jen
Smlouva).
Podkladem pro uzavření této Smlouvy je nabídka vítězného dodavatele předložená v rámci zadávacího řízení k veřejné zakázce s názvem Jednotný stravovací informační systém SIS NPK, vyhlášeného dne 3. 8. 2021, identifikátor veřejné zakázky P21V00000279, evidenční číslo z věstníku veřejných zakázek Z2021-028710, realizovaného v souladu se zákonem č. 134/2016 Sb., ZZVZ.
1. Prohlášení Smluvních stran
1. Smluvní strany prohlašují, že identifikační údaje uvedené v záhlaví Smlouvy odpovídají aktuálnímu stavu zápisu do obchodního rejstříku a zároveň též aktuálnímu stavu každé Smluvní strany. Smluvní strany se zavazují bez zbytečného odkladu informovat druhou Smluvní stranu o jakékoliv změně Identifikačního údaje, nejpozději do 5 pracovních dní od nabytí účinnosti této změny. V opačném případě odpovídají za újmu způsobenou druhé Smluvní straně neoznámením změny ve sjednané lhůtě.
2. Smluvní strany prohlašují, že osoby jednající za Smluvní strany jsou osoby oprávněné k jednání bez jakéhokoliv omezení daného např. i vnitřním předpisem Smluvní strany.
3. Smluvní strany mají zájem uzavřít platnou Smlouvu a žádné Smluvní straně není známa žádná skutečnost bránící jí uzavřít platnou Smlouvu a poskytnout sjednaná plnění.
4. Objednatel prohlašuje, že na základě rozhodnutí Národního úřadu pro kybernetickou a informační bezpečnost ze dne 18. 10. 2018 je dle zákona č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů, ve znění pozdějších předpisů, provozovatelem základní služby: Poskytování zdravotních služeb. Informační systém, na kterém je tato služba závislá, je informačním systémem základní služby. Objednatel tak oprávněně předpokládá, že budovaný systém bude součástí kritické informační infrastruktury dle zákona č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů, ve znění pozdějších předpisů.
5. Poskytovatel bere na vědomí, že vstoupí do smluvního právního vztahu jako „významný dodavatel“ z hlediska bezpečnosti informačního a komunikačního systému. Způsoby a úrovně realizace bezpečnostních opatření pro Poskytovatele stanoví příloha č. 7 této smlouvy a určuje vzájemný vztah odpovědnosti za zavedení a kontrolu bezpečnostních opatření mezi Objednatelem a Poskytovatelem. Požadavky na Poskytovatele jsou v této smlouvě definovány dle platné právní úpravy, především dle zákona č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů, ve znění pozdějších předpisů, a vyhlášky č. 82/2018 Sb., o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat.
2. Účel Smlouvy
1. Účelem této Smlouvy je zajištění řádného provozu a dostupnosti služeb definovaných softwarových prostředků, informačních systémů, a technologických zařízení či celků Objednatele (dále jen konfigurační položka, soubor konfiguračních položek) uvedených v Příloze č. 1 Spravovaný systém – vymezení souboru konfiguračních položek této Smlouvy v definované kvalitě.
3. Předmět Smlouvy
1. Předmětem plnění dle této Smlouvy je poskytování podpory a servisních služeb (dále jen Služby) Poskytovatelem Objednateli vůči souboru konfiguračních položek uvedených v Příloze č. 1 této Smlouvy. Soubor konfiguračních položek, vůči kterému jsou poskytovány Služby dle této Smlouvy, je dále v této příloze vymezen výčtem jednotlivých konfiguračních položek nebo funkčních celků, a jako celek je označován jako Spravovaný systém.
2. Typ, rozsah a popis sjednaných Služeb a ujednání o kvalitě těchto služeb (SLA, Service Level Agreement) je uvedeno v Příloze č. 2 – Sjednané Služby a ujednání o kvalitě služeb (SLA) této Smlouvy.
4. Místo a způsob plnění
1. Místem plnění Služeb sjednaných dle této Smlouvy jsou tyto pracoviště Objednatele:
▪ Pardubická nemocnice, Xxxxxxxx 00, 00000 Xxxxxxxxx,
▪ Chrudimská nemocnice, Václavská 570, 537 27 Chrudim,
▪ Svitavská nemocnice, Xxxxxxxxx 0, 000 00 Xxxxxxx,
▪ Litomyšlská nemocnice, J. E. Purkyně 652, 570 14 Litomyšl,
▪ Orlickoústecká nemocnice, Xx. xxxxxx 0000, 000 00 Xxxx xxx Xxxxxx.
2. Poskytovatel se zavazuje poskytovat Služby dle této Smlouvy prostřednictvím svých zaměstnanců anebo zaměstnanců třetích osob (poddodavatelů) (dále jen pracovníci Poskytovatele). Poskytovatel si
vyhrazuje právo rozhodovat podle svého uvážení o přidělení pracovníků Poskytovatele pro zajištění jednotlivých služeb. V některých případech, zejména kdy je to podmínkou výrobce nebo dodavatele produktu, mohou být služby prováděny autorizovaným servisem výrobce nebo jiného dodavatele, Poskytovatel však za plnění odpovídá, jako by plnil sám.
3. Služby budou Poskytovatelem poskytovány zejména následujícím způsobem:
▪ prostřednictvím pracovníků Poskytovatele v místě na určeném pracovišti Objednatele,
▪ vzdáleným přístupem prostřednictvím zabezpečeného vzdáleného připojení,
▪ prostřednictvím konzultací poskytnutých telefonicky, emailem, videokonferencí nebo jiným
dohodnutým komunikačním prostředkem,
▪ místem plnění Služeb, které nejsou vázány na pracoviště Objednatele (např. konzultace, školení apod.), mohou být i jiná pracoviště, pokud se na tom Objednatel a Poskytovatel písemně dohodnou.
4. Pro plnění Služeb vzdáleným přístupem platí tyto ujednání:
▪ Objednatel se zavazuje, že umožní Poskytovateli poskytování Služeb dle této Smlouvy vzdáleným přístupem tak, aby Poskytovatel mohl plnit své závazky dle této Smlouvy,
▪ Poskytovatel se zavazuje poskytovat Služby vzdáleným přístupem dle svého uvážení tak, aby mohl plnit své závazky dle této Smlouvy,
▪ Objednatel se zavazuje, že technicky a organizačně zajistí možnost vzdáleného přístupu pracovníků Poskytovatele prostřednictvím sítě Internet na ty a pouze ty určené technické prostředky Objednatele, kam je přístup nutný z důvodu plnění předmětu Smlouvy. K tomu Smluvní strany sjednávají vzdálený přístup prostřednictvím zabezpečeného kanálu sítě Internet, způsobem připojení je VPN tunel (IPSec, PPTP, SSL) + RDP nebo RDP přístup (terminálová relace),
▪ Poskytovatel se zavazuje poskytnout Objednateli jmenný seznam pracovníků Poskytovatele využívajících vzdálený přístup a jméno odpovědného pracovníka, který je odpovědný za správu tohoto seznamu a přidělování oprávnění k vzdálenému přístupu na straně Poskytovatele. Tento jmenný seznam není součástí této Smlouvy.
5. Doba plnění Smlouvy
1. Tato Xxxxxxx se uzavírá na dobu neurčitou.
6. Cena plnění a platební podmínky
1. Objednatel se zavazuje za poskytnuté Služby dle Smlouvy platit Poskytovateli sjednanou roční cenu bez DPH (daň z přidané hodnoty) sjednanou v Příloha č. 3 – Cenové kalkulace a stanovení celkové ceny poskytovaných služeb dle této Smlouvy.
2. Objednatel bere na vědomí, že ke sjednané roční ceně uhradí také DPH ve výši stanovené obecně závazným právním předpisem platným k datu uskutečnění zdanitelného plnění, jež bude daňovým dokladem účtována.
3. Cena bude hrazena Objednatelem v ročním platebním režimu ve výši sjednané roční ceny, a to vždy na základě daňového dokladu Poskytovatele. Poskytovatel je oprávněn vystavovat daňové doklady vždy k 1. dni kalendářního roku, v němž je Služba poskytnuta.
4. Splatnost každého daňového dokladu vystaveného Poskytovatelem za provedené Služby a jiná plnění nebo náhrady sjednaných nákladů je sjednána 30 dnů ode dne jeho doručení. Poskytovatel se zavazuje odeslat každý daňový doklad nejpozději následující pracovní den po dni vystavení.
5. Daňové doklady budou zasílány elektronickou poštou na emailovou adresu Objednatele xxxxxxxxxxx. Objednatel se zavazuje zajistit, že emailová adresa nebude vázána na konkrétní osobu a bude na ní zajištěno pro zpracování příchozích emailů zastupitelnost zodpovědných pracovníků Objednatele. Daňové doklady budou zasílány formou přílohy emailu ve formátu ISDOCX pro import do ekonomického SW a dále formátu PDF pro náhled a případný tisk.
6. Daňový doklad musí obsahovat veškeré náležitosti stanovené touto Smlouvou a náležitosti daňového dokladu podle zákona č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů. Objednatel má právo vrátit fakturu před lhůtou splatnosti, pokud neobsahuje požadované náležitosti nebo obsahuje nesprávné cenové nebo jiné údaje. Oprávněným vrácením faktury přestává běžet původní lhůta splatnosti, opravený nebo přepracovaný daňový doklad bude opatřen novou lhůtou splatnosti dle odst. 4 tohoto článku Smlouvy.
7. Objednatel si vyhrazuje právo vrátit Poskytovateli do data jeho splatnosti daňový doklad – fakturu, který nebude obsahovat některý údaj nebo přílohu uvedenou ve Smlouvě nebo má jiné závady v obsahu nebo nedostatečný počet výtisků. Při vrácení faktury Objednatel uvede důvod jejího vrácení a v případě oprávněného vrácení Poskytovatel vystaví fakturu novou. Oprávněným vrácením faktury přestává běžet původní lhůta splatnosti a běží znovu ode dne doručení nové faktury Objednateli dle odst. 4 tohoto článku. Poskytovatel je povinen novou fakturu doručit Objednateli do 10 dnů ode dne, kdy mu byla doručena oprávněně vrácená faktura.
8. Platby budou prováděny Objednatelem bezhotovostně na účet Poskytovatele, který bude vždy uveden na příslušném daňovém dokladu. Za den úhrady se považuje den připsání příslušné částky na účet Poskytovatele.
9. Objednatel se zavazuje hradit Poskytovateli dále nezbytně nutné náklady spojené s poskytováním Služeb dle Smlouvy, zejména cestovní a ubytovací výlohy Poskytovatele, průběžně po jejich vynaložení a podle skutečnosti na základě daňového dokladu vystaveného Poskytovatelem. Cestovní výlohy budou hrazeny v cenách podle aktuálního ceníku Poskytovatele. Poskytovatel je povinen sdělit Objednateli, kde je daný ceník dostupný, případně mu jej průběžně předávat po každé aktualizaci.
10. Náklady na případné ubytování pracovníků Poskytovatele budou přeúčtovány ve skutečné výši, maximálně však do výše 1 000 Kč / osoba / den bez DPH.
7. Práva a povinnosti Smluvních stran
1. Poskytovatel i Objednatel se zavazují stanovit osobu(-y) odpovědnou(-é) za plnění závazků dle této
Smlouvy. Jména pracovníků jsou uvedena v Příloze č. 5 – Zodpovědné osoby.
2. Objednatel je oprávněn kontrolovat plnění této Smlouvy.
3. Smluvní strany se zavazují aktualizovat si neprodleně telefonická a e-mailová spojení a seznam
oprávněných zástupců uvedených v Příloze č.5 – Zodpovědné osoby.
4. Poskytovatel se zavazuje poskytovat Služby s náležitou odbornou péčí kvalifikovanými a vyškolenými pracovníky tak, aby dosáhl výsledku sjednaného Smlouvou, v souladu s jemu známými zájmy Objednatele.
5. Objednatel je povinen v maximální možné míře předcházet vzniku škod a činit veškerá opatření k zamezení vzniku škod, zejména je povinen provozovat všechny konfigurační položky Spravovaného systému v souladu s jejich popisy, dokumentací a provozními návody a respektovat doporučení Poskytovatele, pokud jde o nastavení a provoz Spravovaného systému a jeho částí. Objednatel je dále povinen a chránit Spravovaný systém a jeho části před neoprávněnými zásahy třetích osob.
6. Poskytovatel se zavazuje provádět Služby ve shodě s bezpečnostními požadavky Objednatele, které budou písemně Poskytovateli sděleny a Poskytovatelem písemně potvrzeny.
7. Objednatel se zavazuje poskytovat součinnost k plnění podle této Smlouvy, poskytované služby přijímat
a platit Poskytovateli sjednanou cenu ve sjednaných termínech.
8. Objednatel se zavazuje poskytnout Poskytovateli veškerou součinnost a nezbytné údaje a informace potřebné k řádnému plnění Smlouvy a umožnit řádné plnění Smlouvy v sjednaném rozsahu. V době provádění Služeb bude na vyžádání Poskytovatele přítomen na pracovišti Objednatele odpovědný pracovník Objednatele, v odůvodněných případech i mimo rámec běžné pracovní doby, u plánovaných akcí po předchozí dohodě.
9. Objednatel se zavazuje umožnit provádět Službu dle této Smlouvy i mimo běžnou pracovní dobu.
10. Objednatel se zavazuje zajistit pracovníkům Poskytovatele bezplatný vjezd a parkování v příslušných objektech Objednatele a přístup na pracoviště v místech nutných pro plnění závazků dle této Smlouvy za předpokladu, že tím nebude narušen provoz příslušného pracoviště.
11. Objednatel se zavazuje přijmout sjednané plnění Poskytovatele, ve sjednaném rozsahu, způsobilé sloužit svému účelu, bez vad a nedodělků.
12. Objednatel se zavazuje po dohodě s Poskytovatelem zajistit technické prostředky, komponenty (hardwarové, softwarové) nebo služby, které nejsou předmětem Smlouvy a jsou nutné pro zajištění činností Poskytovatele dle této Smlouvy, a to dle svých možností a na základě zdůvodněných požadavků Poskytovatele. Pokud nebudou tyto prostředky zajištěny, neodpovídá Poskytovatel za případné neplnění či omezené plnění poskytovaných služeb a činností.
13. Objednatel se zavazuje umožnit Poskytovateli technicky a organizačně bezpečný vzdálený přístup k dotčeným prostředkům informačního systému Objednatele, které jsou předmětem dodávek služeb Poskytovatele za účelem plnění závazků Poskytovatele dle této Smlouvy.
14. Smluvní strany nemohou postoupit svoje práva a povinnosti vyplývající z této Smlouvy zcela ani z části jinému právnímu subjektu bez písemného souhlasu druhé Smluvní strany; poskytnutí takového souhlasu však nesmí být bezdůvodně odmítnuto. Poskytovatel však může převést svá práva na peněžitá plnění vyplývající ze Smlouvy jiné osobě bez nutnosti získat předem souhlas Objednatele.
8. Prokazování plnění
1. Poskytovatel se zavazuje provádět pro Objednatele Služby ve sjednané kvalitě a úrovni, jak je sjednáno v
Příloze č. 2 – Popis služeb a nastavení úrovně služeb (SLA) této Smlouvy.
2. Pro účely prokazování plnění dle této Smlouvy se definují tyto procedury:
▪ nahlášení chybového stavu nebo požadavku,
▪ zahájení servisního zásahu
▪ zahájení plnění požadavku
▪ obnovení služby (funkčnosti)
▪ akceptace a akceptační protokol
a) Nahlášením chybového stavu nebo požadavku se rozumí:
• nahlášení chybového stavu nebo požadavku odpovědným pracovníkem Objednatele dle odst. 1 článku 7 této Smlouvy dohodnutým způsobem na určené místo Poskytovatele (hotline, helpdesk, email) dle určení Poskytovatele
b) Zahájením servisního zásahu se rozumí:
• zaslání potvrzení Poskytovatelem o zahájení servisního zásahu dohodnutým způsobem (email, helpdesk) odpovědným pracovníkům Objednatele dle odst. 1 článku 7 této Smlouvy a
• zahájení prací prokazatelným způsobem na eliminaci či odstranění chybového stavu pracovníky Poskytovatele.
c) Zahájením plnění požadavku se rozumí:
• zaslání potvrzení o zahájení plnění požadavku Poskytovatelem dohodnutým způsobem (helpdesk, email) odpovědným pracovníkům Objednatele dle odst. 1 článku 7 této Smlouvy a
• zahájení prací na řešení požadavku Poskytovatelem (např. analýza, upřesnění požadavku, příprava obchodní nabídky aj.).
d) Obnovením služby (funkčnosti) se rozumí:
• obnovení služby (funkčnosti) dané konfigurační položky nebo Spravovaného systému jako celku či jeho funkční části do stavu, v jakém se nacházel před vznikem chybového stavu, nebo do nového stavu, který je schválen jako odpovídající odpovědným pracovníkem Objednatele dle odst. 1 článku 7 této Smlouvy.
e) Akceptací a akceptačním protokolem se rozumí:
• Akceptace (akceptační procedura) – je úkon vyjadřující schválení poskytnutého plnění Služeb a garancí, vč. potvrzení, že poskytnuté plnění nemá zjevné vady, je kompletní, provedené ve sjednaných termínech a kvalitě. Součástí akceptace může být i výčet výhrad, nedostatků, vč. jejich popisu a záznamu o závazných termínech provedení nápravy.
• Akceptační protokol – je signovaný doklad vyhotovený Poskytovatelem o provedené akceptaci, signace je prováděna odpovědnými pracovníky Poskytovatele i Objednatele dle odst. 1 článku 7 této Smlouvy.
3. Plnění sjednaných Služeb pro řešení chybových stavů typu havárie a významná závada je prokazováno
pro účely této Smlouvy následovně:
▪ časem prokazatelného odeslání potvrzení o zahájení servisního zásahu Poskytovatelem od nahlášení chybového stavu vůči sjednané lhůtě uvedené v Příloze 2 část c. SLA ujednání o kvalitě služeb a
▪ časem obnovení služby (funkčnosti) konfigurační položky nebo Spravovaného systému jako celku či jeho funkční části vůči sjednané lhůtě uvedené v Příloze 2 část c. SLA ujednání o kvalitě služeb a
▪ provedením akceptační procedury a podpisem akceptačního protokolu.
4. Plnění sjednaných Služeb pro řešení chybových stavů typu závada je prokazováno pro účely této Smlouvy následovně:
▪ časem prokazatelného odeslání potvrzení o zahájení servisního zásahu Poskytovatelem od nahlášení chybového stavu vůči sjednané lhůtě uvedené v Příloze 2 část c. SLA ujednání o kvalitě služeb a
▪ časem obnovení služby (funkčnosti) konfigurační položky nebo Spravovaného systému jako celku či jeho funkční části vůči sjednané lhůtě uvedené v Příloze 2 část c. SLA ujednání o kvalitě služeb a
▪ prostým zápisem nebo odsouhlasením odpovědnými pracovníky Poskytovatele i Objednatele dle odst. 1 článku 7 této Smlouvy nebo provedením akceptační procedury a podpisem akceptačního protokolu.
5. Požadavek se vždy řeší samostatně v termínech a obsahu dle dohody Smluvních stran. Plnění požadavků je pro účely této Smlouvy prokazováno následovně:
▪ časem prokazatelného zaslání potvrzení o zahájení plnění požadavku Poskytovatelem od nahlášení požadavku vůči sjednané lhůtě uvedené v Příloze 2 část c. SLA ujednání o kvalitě služeb a
▪ časem realizace požadavku v dohodnutém termínu (a to těch v případech, kdy realizace požadavku není za úplatu nebo je provedena v rámci Služeb dle této Smlouvy) nebo
▪ časem prokazatelného předložení nabídky nebo obchodní nabídky Poskytovatelem na řešení požadavku vůči sjednané lhůtě uvedené v Příloze 2 část c. SLA ujednání o kvalitě služeb,
▪ následně pak splnění požadavku dle předložené nabídky v termínech, obsahu a kvalitě sjednaných samostatnou dohodou mimo rámec této Smlouvy takto:
v případě dodání řešení za úplatu akceptací podpisem akceptačního protokolu,
v ostatních případech prostým zápisem nebo odsouhlasením.
6. Plnění sjednaných Služeb v sjednaném rozsahu a kvalitě je prokazováno pro řešení Služeb typu Garance pravidelně nejméně 1x ročně (tj. 1x za 12 měsíců) zápisem o stavu plnění těchto Služeb vyhotoveným Poskytovatelem a podepsaným odpovědnými pracovníky Poskytovatele i Objednatele dle odst. 1 článku 7 této Smlouvy.
7. Plnění sjednaných Služeb v sjednaném rozsahu a kvalitě je prokazováno pro řešení Služeb typu Preventivní prohlídky a profylaxe předáním zprávy, protokolu o prohlídce, o výsledku provedené preventivní prohlídky a profylaxe, vč. případných doporučení nápravných opatření, protokol o prohlídce vyhotovuje Poskytovatel.
8. Plnění sjednaných Služeb v sjednaném rozsahu a kvalitě je prokazováno pro řešení Služeb typu Konzultační návštěvy prostým zápisem o konzultační návštěvě, vč. záznamu o počtu čerpaných hodin (dnů) z dohodnuté roční kvóty.
9. V případě narušení dodávek Služeb a jejich sjednané kvality zajišťovaných Poskytovatelem ze strany Objednatele (např. zpožděních dodávek Služeb Poskytovatele způsobených Objednatelem, neumožnění přístupu pracovníkům Poskytovatele k Spravovanému systému či spravovaným konfiguračním položkám apod.), odpovídá za neplnění závazků Poskytovatele dle této Smlouvy Objednatel, avšak pouze v rozsahu jím způsobených narušení dodávek Služeb a jejich kvality.
9. Ochrana softwarových prostředků
1. Poskytovatel prohlašuje, že aplikační softwarové prostředky uvedené v Příloze 1, část a, této Smlouvy, jsou autorským dílem ve smyslu zákona číslo 121/2000 Sb., Zákon o právu autorském, o právech souvisejících s právem autorským a o změně některých zákonů, ve znění pozdějších předpisů, a že k těmto softwarovým prostředkům má právo k šíření v souladu s citovaným zákonem, neboť je vykonavatelem majetkových a a autorských práv k těmto softwarovým prostředkům.
2. Objednatel se zavazuje dodržovat ustanovení zákona č. 121/2000 Sb., zákon o právu autorském, o právech souvisejících s právem autorským, ve znění pozdějších předpisů. Objednatel bere na vědomí, že Poskytovatel provádí implementaci a poskytuje Služby dle této Smlouvy pouze v prostředí legálního software a že za užívání nelegálního software Objednatelem nenese Poskytovatel žádnou odpovědnost.
3. Objednatel se zavazuje, že nebude provádět žádné zásahy do konfiguračních položek tvořících Spravovaný systém typu aplikační softwarové prostředky dle Přílohy č. 1, část a, této Smlouvy, zejména pak se zavazuje, že:
▪ nebude provádět žádné zásahy do zdrojového kódu těchto aplikačních softwarových prostředků,
▪ nebude provádět žádné zásahy do struktury databází, které tyto softwarové prostředky používají
▪ nebude na tyto databáze napojovat bez vědomí a dohody s Poskytovatelem jiné systémy, softwarové aplikace, a zpřístupňovat jim data v databázích uložená.
V případě nutnosti takovýchto změn budou tyto změny projednány s Poskytovatelem a řešeny po dohodě s ním. O těchto změnách musí být veden písemný záznam. V případě porušení takového závazku Poskytovatel neodpovídá za případné neplnění či omezené plnění garancí dle sjednaných SLA vůči nastalému chybovému stavu. Objednatel se v takovémto případě zavazuje vyvolat jednání s Poskytovatelem k zajištění nápravy.
4. Objednatel je oprávněn provádět zásahy, datové a konfigurační změny, do softwarových prostředků uvedených v dle Příloze č. 1 část a) této Smlouvy pouze v rozsahu poskytnutých administrátorských práv.
10. Odpovědnost za škodu
1. Poskytovatel odpovídá Objednateli a případně třetím osobám za všechny škody, které způsobí porušením povinností uložených mu touto Smlouvou či vzniklých v souvislostí s ní jeho zaviněným jednáním a je povinen vzniklé škody nahradit nebo odstranit na své náklady.
2. Poskytovatel nese odpovědnost za jednání osob, které použil v souvislosti s plněním Smlouvy.
3. Smluvní strany se dohodly, že v případě náhrady škody se bude hradit pouze skutečná, prokazatelně vzniklá škoda.
4. Poskytovatel se odpovědnosti zprostí zcela nebo zčásti, prokáže-li, že se na vzniku újmy podílel nepovolený, nesprávný či nekvalifikovaný zásah pracovníků Objednatele či třetích osob (povolenost, správnost a/nebo kvalifikovanost je dána zejména Smlouvou, jejími přílohami, jakož i listinami, na které Smlouva odkazuje, manuály, příručkami) a/nebo že mu ve splnění povinnosti plynoucí ze Smlouvy dočasně nebo trvale zabránila mimořádná nebo nepředvídatelná událost nebo nepřekonatelná překážka vzniklá bez jeho zavinění mimo jeho osobní poměry. O jejich vzniku, stejně tak jako o jejich odpadnutí je povinen neprodleně písemně informovat Objednatele.
5. Žádná ze Smluvních stran nebude zodpovědná za zpoždění způsobené neovlivnitelnými okolnostmi. Za neovlivnitelné okolnosti jsou považovány takové překážky, které vznikly nezávisle na vůli dané Smluvní strany a které této Smluvní straně brání konat svou povinnost nebo pokud se nedá předpokládat, že daná Smluvní strana mohla této překážce předejít. Odpovědnost nezaniká překážkou, která vznikla v okamžiku, kdy daná Strana měla v plnění svých povinností zpoždění, nebo překážkou, která vyplynula z její ekonomické situace. Účinky vylučující odpovědnost jsou omezeny pouze na dobu, dokud trvá překážka, s níž jsou tyto účinky spojeny.
6. Poskytovatel se zavazuje mít po dobu plnění předmětu Smlouvy uzavřeno pojištění odpovědnosti za škodu způsobenou jeho činností v důsledku plnění Smlouvy Objednateli, případně třetím osobám, a to ve výši pojistného plnění min. 80% z ceny předmětu plnění. Smlouvu týkající se předmětného pojištění (úředně ověřenou kopii) je Poskytovatel povinen předložit Objednateli nejpozději do 14 dnů po nabytí účinnosti této Smlouvy.
11. Ochrana osobních údajů a důvěrných informací
1. Poskytovatel se zavazuje při poskytování Služeb dle této Smlouvy postupovat v souladu s požadavky:
▪ nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), ve znění pozdějších předpisů (dále jen GDPR),
▪ zákona č. 110/2019 Sb. o zpracování osobních údajů, ve znění pozdějších předpisů (dále jen Zákon o zpracování osobních údajů).
2. Za důvěrné informace se považují vždy:
▪ veškeré osobní údaje ve smyslu GDPR a Zákona o ochraně osobních údajů,
▪ veškeré informace poskytnuté Objednatelem Poskytovateli v souvislosti s touto Smlouvou;
▪ informace, na které se vztahuje zákonem uložená povinnost mlčenlivosti Objednatele;
▪ veškeré další informace, které budou Objednatelem či Poskytovatelem označeny jako důvěrné ve smyslu ustanovení § 218 zákona č. 134/2016 Sb., ZZVZ.
3. Poskytovatel je povinen důvěrné informace užít pouze za účelem plnění této Smlouvy. Jiná použití nejsou bez písemného svolení Objednatele přípustná.
4. Za prokázané porušení povinností souvisejících s ochranou důvěrných informací dle Smlouvy má druhá
Smluvní strana právo požadovat náhradu takto vzniklé škody.
5. Shromažďovat a zpracovávat osobní údaje zaměstnanců Objednatele a jiných osob, event. zvláštní osobní údaje, lze jen v případech stanovených GDPR a Zákonem o ochraně osobních údajů nebo se souhlasem subjektu osobních údajů. Poskytovatel je povinen zachovávat mlčenlivost o osobních údajích zaměstnanců Objednatele a jiných osob, se kterými bude v průběhu plnění této Smlouvy seznámen, není oprávněn je zpřístupňovat třetím osobám či toto zpřístupnění umožnit, a rovněž není oprávněn je jakýmkoliv způsobem zveřejnit či umožnit jejich zveřejnění. Poskytovatel je rovněž povinen zajistit ochranu osobních údajů zaměstnanců Objednatele nebo jiných osob, s nimiž v průběhu provádění této smlouvy přijde do styku, aby se k těmto nemohly dostat neoprávněné subjekty, a to v rozsahu, který po Poskytovateli lze spravedlivě požadovat v rámci plnění této Smlouvy. Uvedené platí i pro zaměstnance Poskytovatele a všechny případné zaměstnance třetích osob (poddodavatelů), které je Poskytovatel povinen minimálně v tomto rozsahu smluvně zavázat. Objednatel se zavazuje zajistit, že Poskytovatel přijde do styku s osobními údaji jeho zaměstnanců či jiných osob výhradně v nejmenším možném rozsahu, v jakém je to pro plnění této Smlouvy nezbytné.
6. Poskytovatel se zavazuje, že jeho zaměstnanci, poddodavatelé a zaměstnanci poddodavatelů nebudou neoprávněně a mimo smluvní ujednání nakládat s důvěrnými informacemi a osobními údaji, se kterými přijdou v rámci plnění předmětu Smlouvy do styku, nebudou zcizovat a zpřístupňovat informace o činnosti, systému řízení a kontroly, které se vztahují k Objednateli, nebo toto zcizení či zpřístupnění neumožní. Stejně tak zachovají mlčenlivost o všech skutečnostech a informacích, se kterými se seznámí při své činnosti v rámci plnění předmětu této Smlouvy a nebudou vyvíjet žádnou činnost, která nesouvisí s předmětem této Smlouvy.
7. Poskytovatel je odpovědný i za zcizení nebo zpřístupnění důvěrných informací třetím osobám, které nejsou zainteresovány na výkonu předmětu činnosti této Smlouvy z nedbalosti.
8. Poskytovatel ani jeho zaměstnanci nesmí bez vědomí a prokazatelného souhlasu Objednatele pořizovat žádné kopie důvěrných informací, k nimž získají přístup na základě plnění předmětu Smlouvy.
9. Povinnost poskytovat informace podle zákona č. 106/1999 Sb., o svobodném přístupu k informacím, ve
znění pozdějších předpisů, není tímto ustanovením dotčena.
10. Povinnost zachovávat mlčenlivost uvedenou v tomto článku se nevztahuje na informace:
▪ které jsou nebo se stanou všeobecně a veřejně přístupnými jinak, než porušením právních povinností ze strany Poskytovatele;
▪ u nichž je Poskytovatel schopen prokázat, že mu byly známy a byly mu volně k dispozici ještě před přijetím těchto informací od Objednatele;
▪ které budou Poskytovateli po uzavření této Smlouvy sděleny bez povinnosti mlčenlivosti třetí stranou, jež rovněž není ve vztahu k nim nijak vázána;
▪ jejichž sdělení se vyžaduje ze zákona.
11. Poskytovatel seznámí se zněním Smlouvy všechny své zaměstnance, kteří získají nebo mohou získat přístup k informacím Objednatele.
12. Objednatel má právo provést kontrolu znalosti textu uvedeného v tomto článku Smlouvy a rovněž má právo odmítnout přístup k informacím a informačním zařízením zaměstnancům Poskytovatele, kteří neprokáží potřebné znalosti nebo jejichž chování bude v rozporu s předmětem této Smlouvy nebo obecně závazných právních předpisů, aniž by to Poskytovatelem bylo považováno za porušení potřebné součinnosti ze strany Objednatele.
13. Smluvní strany se zavazují dodržovat povinnosti dle tohoto článku Smlouvy i po ukončení účinnosti
Smlouvy.
12. Duševní vlastnictví a obchodní tajemství
1. Všechny materiály, informace a data Poskytovatele předané Objednateli při plnění Smlouvy v jakékoliv formě, a dále koncepty, know-how, techniky, postupy atp. vztahující se k plnění Smlouvy, zůstávají ve vlastnictví Poskytovatele a jsou obchodním tajemstvím Poskytovatele ve smyslu ustanovení § 504 zákona č. 89/2012 Sb., občanského zákoníku, ve znění pozdějších předpisů, pokud nejsou třetím osobám běžně dostupné, a Poskytovatel má zájem na jejich utajení a ochraně.
2. Objednatel je oprávněn k nevýhradnímu užívání materiálů, konceptů, know-how nebo technik Poskytovatele pro svou vlastní interní potřebu, pokud neporuší podmínky užívání sjednané touto Smlouvou.
3. Dojde-li při plnění této Smlouvy Poskytovatelem k vytvoření díla či jeho části, které by mohlo být předmětem práv k duševnímu vlastnictví, náležejí tato práva výlučně Poskytovateli. Objednatel bude mít k takto vytvořenému dílu či jeho části časově neomezené, bezplatné, nevýlučné a nepřenosné právo užití pro vlastní vnitřní potřebu v České republice, a to pouze v rozsahu odpovídajícímu účelu díla vytvořeného Poskytovatelem podle této Smlouvy a vyplývajícímu z této Smlouvy. Jakékoliv případné rozšíření díla po jeho provedení dle této Xxxxxxx nezakládá nárok Objednatele na poskytnutí licencí i k takovému případnému rozšíření díla. Pokud je součástí díla software třetích stran, řídí se práva užití a práva k duševnímu vlastnictví licenčními podmínkami tohoto softwaru.
4. Objednatel není oprávněn umožnit jakékoliv další využití materiálů, konceptů, know-how nebo technik
třetí osobě bez předchozího písemného souhlasu Poskytovatele.
5. Objednatel není oprávněn rozkódovávat nebo překládat jakékoliv postupy a/nebo techniky Poskytovatele, pokud by takový postup nesloužil pouze jeho interní potřebě a nebyl činěn v souvislosti se zkvalitněním funkčnosti plnění dle Smlouvy. Objednatel není oprávněn informace takto získané využít ke své obchodní činnosti nebo obchodní činnosti třetí osoby.
6. Povinnost mlčenlivosti může být porušena pouze v zákonem stanovených případech.
7. Smluvní strany se zavazují dodržovat povinnosti dle tohoto článku Smlouvy i po ukončení účinnosti
Smlouvy.
8. Veškerá data zpracovávaná softwarovými prostředky dodanými v rámci předmětu smlouvy budou výhradním majetkem Objednatele a Poskytovatel je povinen nakládat s nimi v rámci předmětu smlouvy tak, aby mimoděk či záměrně nezmařil jejich implementaci do Exitového plánu a jeho realizaci v souladu s čl. 16 této Smlouvy tak, aby je Objednatel mohl dále plně užívat pro své potřeby v případě ukončení této Smlouvy.
13. Smluvní pokuty
1. V případě neplnění závazků či prodlení s plněním závazků dle této Smlouvy Poskytovatelem, je Poskytovatel povinen zaplatit Objednateli smluvní pokutu uvedenou v Příloze č. 4 – Sankční ujednání této Smlouvy.
2. V případě prodlení Objednatele s úhradou jakéhokoliv peněžitého plnění dle této Smlouvy, je Objednatel povinen uhradit Poskytovateli úrok z prodlení ve výši 0,05 % z dlužné částky za každý mi započatý den prodlení. Obě Smluvní strany sjednávají, že takto upravený úrok z prodlení je přiměřený.
3. V případě prodlení Poskytovatel s předložením pojistné smlouvy oproti lhůtě sjednané v článku 10 odst. 6 je Poskytovatel povinen zaplatit Objednateli smluvní pokutu ve výši 1 000 Kč za každý i započatý den prodlení.
4. V případě, že Poskytovatel poruší svou povinnost zachovávat mlčenlivost, nezpřístupnit třetím osobám důvěrné informace anebo podniknout veškeré nezbytné kroky k zabezpečení těchto informací dle této Smlouvy anebo Poskytovatel v rozporu s článkem 11 této Smlouvy poruší Zákon o ochraně osobních údajů anebo ustanovení GDPR bude povinen zaplatit Objednateli smluvní pokutu ve výši 100 000 Kč za každé takové porušení.
5. V případě porušení povinnosti ochrany obchodního tajemství některou ze smluvních stran je vinná strana povinna zaplatit straně druhé smluvní pokutu ve výši 5% sjednané roční ceny plnění dle této Smlouvy za každý prokazatelný případ porušení této povinnosti, a to i opakovaně.
6. Smluvní pokuty stanovené dle tohoto článku jsou splatné do 30 dnů ode dne doručení výzvy oprávněné
strany k zaplacení smluvní pokuty povinné smluvní straně.
7. V případě, že Poskytovatel poruší jakýkoliv bezpečnostní požadavek uvedený v příloze č. 7 této Smlouvy bude Poskytovatel povinen zaplatit Objednateli smluvní pokutu ve výši 100 000 Kč za každé takové porušení
8. Smluvní strany si ujednávají, že smluvní pokuty uplatňuje Objednatel přednostně zápočtem proti plnění na cenu díla dle fakturace Poskytovatele.
9. Smluvní pokuty a úrok z prodlení hradí povinná strana bez ohledu na to, zda a v jaké výši vznikla druhé smluvní straně škoda. Škoda a její náhrada je vymahatelná samostatně vedle smluvní pokuty. Smluvní strany výslovně vylučují použití § 2050 OZ.
10. Oprávněnost nároku na smluvní pokutu není podmíněna žádnými formálními úkony ze strany
Objednatele.
11. V případě porušení povinností daných Poskytovateli touto Smlouvou má Objednatel nárok, aniž by tím omezil svá ostatní práva vyplývající z této Smlouvy, včetně práva na náhradu škody, vůči Poskytovateli uplatnit a Poskytovatel má povinnost zaplatit smluvní pokutu.
12. Smluvní pokuty podle této Xxxxxxx si smluvní strany sjednávají jako ujednání na samotné Smlouvě nezávislá pro případ, že jejich smluvní vztah z nějakého důvodu zanikne dříve, než jaká je doba plnění stanovená v této Smlouvě (např. dohodou nebo odstoupením). To znamená, že zůstane zachováno právo Objednatele uplatňovat po Poskytovateli smluvní pokuty, na něž mu vznikl nárok po dobu platnosti Smlouvy.
14. Zánik smluvního vztahu
1. Smluvní strany se dohodly, že závazek ze smluvního vztahu zaniká v těchto případech:
▪ vzájemnou dohodou smluvních stran při vzájemném vyrovnání účelně vynaložených a prokazatelně doložených nákladů ke dni zániku Smlouvy,
▪ písemnou výpovědí kterékoliv ze Smluvních stran bez udání důvodů, výpovědní doba je 6 měsíců a běží od prvního dne měsíce následujícího po doručení výpovědi druhé Smluvní straně,
▪ odstoupením Objednatele od Smlouvy z důvodu podstatného porušování smluvních povinností a závazků Poskytovatelem dle odst. 2 tohoto článku,
▪ odstoupením Objednatele od Smlouvy z důvodů stanovených zákonem a dále z důvodu Poskytovatelova úpadku ve smyslu zákona č. 182/2006 Sb., insolvenčního zákona, ve znění pozdějších předpisů, pokud bude Poskytovatel v insolvenčním řízení a bude rozhodnuto o jeho úpadku nebo bude-li vůči Poskytovateli insolvenční návrh zamítnut pro nedostatek majetku k úhradě nákladů insolvenčního řízení.
▪ z důvodu zániku oprávnění Poskytovatele k podnikatelské činnosti dle této Smlouvy,
▪ odstoupením Poskytovatele od Smlouvy z důvodu prodlení Objednatele s jakoukoliv platbou nárokovanou Poskytovatelem dle Smlouvy o více než 3 kalendářní měsíce po termínu splatnosti; v případě prodlení uhradí Objednatel Poskytovateli úrok z prodlení ve sjednané výši.
2. Za podstatné porušení Smlouvy ze strany Poskytovatele se považuje:
▪ opakované (tj. nejméně 2x) neposkytování sjednaných Služeb v sjednané kvalitě a rozsahu, a to i
přes písemnou výzvu Objednatele,
▪ opakované nedodržování sjednaných garancí a SLA ujednání, a to i přes písemnou výzvu
Objednatele,
▪ neumožnění Objednateli provádět kontrolu plnění závazků Poskytovatele dle této Smlouvy.
3. Odstoupení od Xxxxxxx se dále řídí ustanovením § 2001 a násl. OZ.
4. Chce-li některá ze stran od této Smlouvy odstoupit na základě ujednání této Smlouvy, je povinna svoje odstoupení písemně oznámit druhé straně. V odstoupení musí být uveden důvod, pro který strana od Xxxxxxx odstupuje a přesná citace ustanovení Smlouvy, na jehož základě od Xxxxxxx odstupuje, jinak je odstoupení neplatné.
5. Odstoupení od Xxxxxxx je účinné okamžikem doručení písemného oznámení o odstoupení příslušné
Smluvní straně. Smluvní strany sjednaly, že si nebudou vracet vzájemně poskytnutá plnění.
6. Odstoupení kterékoliv ze Smluvních stran má účinky pouze do budoucna.
7. Ukončením této Smlouvy nejsou dotčena ustanovení týkající se smluvních pokut, ochrany důvěrných informací a osobních údajů, práva na náhradu škody vzniklé z porušení smluvní povinnosti a ustanovení týkající se takových práv a povinností, z jejichž povahy vyplývá, že mají trvat i po skončení účinnosti této Smlouvy.
15. Doba platnosti a účinnosti Smlouvy
1. Tato Xxxxxxx nabývá platnosti dnem jejího podpisu oběma Smluvními stranami.
2. Tato Smlouva nabývá účinnosti dnem podpisu akceptačního protokolu, kterým Objednatel přebírá dílo, resp. Spravovaný systém ve smyslu Přílohy č. 1 této smlouvy, do řádného užití, nejdříve však dnem jejího uveřejnění v Registru smluv dle zákona č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv, ve znění pozdějších předpisů.
16. Exit
1. Poskytovatel se zavazuje dle pokynů Objednatele poskytnout veškerou potřebnou součinnost, dokumentaci a informace, účastnit se jednání s Objednatelem a popřípadě třetími osobami za účelem plynulého a řádného převedení všech činností spojených s poskytováním Servisních služeb nebo Rozvoje na Objednatele a/nebo nového Poskytovatele, ke kterému dojde po skončení účinnosti této Smlouvy (dále jen „Exit“).
2. Za tímto účelem se Poskytovatel zavazuje ve lhůtách dle odst. 3 tohoto článku vypracovat na základě pokynu Objednatele dokumentaci vymezující způsob provedení Exitu či přechodu na jiný informační systém, odpovídající analýzu rizik, jejich zhodnocení a návrh jejich eliminace, harmonogram činností a jednotlivých kroků (dále jen „Exitový́ plán“), a poskytnout plnění nezbytná k realizaci tohoto Exitového
plánu za přiměřeného použití vhodných ustanovení této Smlouvy. Závazek dle tohoto ustanovení platí i po uplynutí doby trvání této Smlouvy, a to nejméně 1 rok po jejím ukončení.
3. Objednatel je oprávněn požádat o vypracování Exitového plánu nejdříve 1 rok před řádným ukončením účinnosti této Smlouvy, kdykoli spolu s odstoupením Objednatele od této Smlouvy, nebo i po odstoupení Poskytovatele od této Smlouvy. Poskytovatel se zavazuje vypracovat Exitový́ plán a poskytnout plnění nezbytná k jeho realizaci do 1 měsíce od doručení takového požadavku Objednatele, nestanoví-li Objednatel jinak. Vypracováním Exitového plánu se rozumí jeho schválení Objednatelem v souladu s tímto článkem Smlouvy.
4. Smluvní strany se dohodly, že cena za vypracování Exitového plánu a poskytnutí plnění nezbytného k realizaci Exitového plánu či poskytování další součinnosti dle tohoto článku Smlouvy je součástí ceny za plnění dle této Smlouvy, a to dle čl. 6 odst. 1 smlouvy.
17. Ustanovení společná a závěrečná
1. Jakékoliv změny Smlouvy musí být sepsány formou písemných dodatků ke Smlouvě a musí být podepsány Smluvními stranami, osobami oprávněnými k takovému jednání.
2. Vztahy mezi Smluvními stranami výslovně neupravené touto Smlouvou se řídí režimem zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů, a zákona č. 121/2000 Sb., zákon o právu autorském, o právech souvisejících s právem autorským, ve znění pozdějších předpisů.
3. Veškeré spory ze Xxxxxxx se Smluvní strany zavazují řešit smírem a teprve pokud se spor nepodaří smírem vyřešit, bude spor rozhodovat obecný soud strany žalované.
4. Pokud bude jakékoliv ujednání Smlouvy shledáno jako neplatné či neúčinné, nedotýká se neplatnost a neúčinnost ostatních ujednání Smlouvy. Smluvní strany se pro tento případ zavazují neplatná či neúčinná ujednání nahradit dohodou platnými a účinnými ustanoveními, která nejlépe odpovídají smyslu a mají nejblíže k neplatnému či neúčinnému ujednání, aniž by požadovaly výhody nebo plnění, která původně nebyla sjednána.
5. Žádná Smluvní strana není oprávněna postoupit právo nebo závazek nebo zatížit pohledávku vyplývající ze Smlouvy nebo žádnou jejich část bez předchozího písemného souhlasu druhé Smluvní strany. Zápočet vzájemných pohledávek je možný pouze na základě dohody Smluvních stran.
6. Smluvní strany se dohodly, že doručeno je i v případě, že písemnost je zaslána na adresu sídla Smluvní strany zapsanou v den odeslání zásilky v příslušném obchodním rejstříku, pokud si adresát zásilky tuto nevyzvedl, ač byl o uložení zásilky poštovním přepravcem řádně uvědomen, a to desátým dnem od prvního doručení. Smluvní strany se dohodly, že doručeno je i v případě, že písemnost je zaslána v elektronické formě prostřednictvím datové schránky, bez ohledu na skutečnost, zda se adresát s obsahem sdělení seznámil, neboť odesláním do datové schránky se písemnost dostala do sféry adresáta, který se s jejím obsahem mohl seznámit.
7. Poskytovatel bere na vědomí, že Objednatel je dle zákona č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv ve znění pozdějších předpisů, je povinným subjektem a souhlasí se zveřejněním této Smlouvy v Registru smluv vedeného MV ČR. Objednatel se zavazuje bezodkladně po uzavření této Smlouvy odeslat Smlouvu k řádnému uveřejnění do Registru smluv. O uveřejnění Smlouvy bude druhá smluvní strana informována prostřednictvím datové schránky, kdy obdrží zprávu o zveřejnění přímo z Registru smluv. Smluvní strany berou na vědomí,
že nebude-li Smlouva zveřejněna ani 90. den od jejího uzavření, je následujícím dnem zrušena od počátku s účinky případného bezdůvodného obohacení.
8. Tato Smlouva byla vyhotovena ve dvou stejnopisech, z nichž po jednom stejnopisu obdrží po jejím podpisu každá Smluvní strana.
9. Smluvní strany tímto prohlašují a stvrzují podpisy osob oprávněných k jednání Smluvních stran, že si Smlouvu řádně přečetly, je jim znám význam jednotlivých ujednání Smlouvy a jejích příloh, že Xxxxxxx uzavírají na základě své pravé a svobodné vůle a dále prohlašují, že jim k datu podpisu Xxxxxxx nejsou známy žádné skutečnosti ani okolnosti, které by jim mohly bránit v plnění závazků dle Xxxxxxx, tuto Smlouvu učinit neplatnou nebo neúčinnou, nebo zmařit její účel a cíl tak, jak jej ve Xxxxxxx společně deklarovaly.
18. Přílohy
1. Součástí Smlouvy jsou tyto přílohy:
Příloha č. 1 – Spravovaný systém – vymezení souboru konfiguračních položek Příloha č. 2 – Požadované Služby, popis a nastavení kvality služeb (SLA)
Příloha č. 3 – Cenové kalkulace a stanovení celkové ceny poskytovaných služeb Příloha č. 4 – Sankční ujednání
Příloha č. 5 – Zodpovědné osoby Příloha č. 6 - Definice pojmů
Příloha č. 7 – Bezpečnostní požadavky
Za Objednatele: Za Poskytovatele:
V Pardubicích dne 15. 11. 2021 V Brně dne 30. 10. 2021
…………..………………………………………… ……………………………………………….… XXXx. Xxxxx Xxxxxxxx, MHA Xxx. Xxxxx Xxxxx
předseda představenstva jednatel
………..……………………………………………
Xxx. Xxxxx Xxxx, MHA
místopředseda představenstva
Příloha č. 1
Spravovaný systém – vymezení souboru konfiguračních položek
V této příloze je výčtem uveden seznam všech konfiguračních položek, na které jsou touto Smlouvou sjednány Služby poskytované Poskytovatelem dle této Smlouvy. Tento soubor konfiguračních položek je jako celek dále označován jako Spravovaný systém.
Poskytovatel se zavazuje poskytovat sjednané Služby na Spravovaný systém jako celek a dále na tyto
specificky uvedené konfigurační položky:
a. Aplikační softwarové prostředky (dále jen ASW)
Poskytovatel se zavazuje dodávat sjednané Služby dle Přílohy 2 této Smlouvy na konfigurační položky typu
ASW v tomto rozsahu modulů a licencí (dle platného licenčního schématu):
1. Název ASW: Systém KREDIT
Položka | Typ licence | KS |
Systém KREDIT - Centrální správa | ||
Správa systému KREDIT (obsahuje moduly: Správa klientů, Správa provozovny, Administrativa systému, Uzávěrky a přeheldy, Manažer - licence pro 3 PC a celkem pro 5500 uživatelů – zaměstnanci+cizí) + dietní systém (licence pro stejné 3 PC a pro 2200 pacientů) | Licence Správy na 3 PC pro počet 5500 uživatelů a 5 nemocnic, licence dietního systému pro stejné 3 PC jako Správa a pro 2200 pacientů | 1 |
Multilicence WebKREDIT včetně MobilKREDIT (iOS+Android) pro 5500 uživatelů – zaměstnanci+cizí | Multilicence pro 5 nemocnic a 5500 uživatelů | 1 |
Multilicence SW modul e-banking pro 5 provozů - nemocnic | Multilicence pro 5 nemocnic | 1 |
Licence pro 5 nemocnic dle rozpisu v Technické specifikaci | ||
SW modul Pacientské objednávání (licence pro 2200 pacientů a 1 provoz - nemocnici anebo napojení na NIS ve stejné ceně) | Licence pro 2200 pacientů 1 nemocnici bez omezení počtu PC | 5 |
Správa klientů (1 PC, 5500 uživatelů – zaměstnanci+cizí)+správa provozovny (stejné 1 PC a 5 provozů - nemocnic)+dietní systém KREDIT(stejné 1 PC, pro 2200 pacientů) | Licence konkrétních modulů Správy na 1 PC pro počet 5500 uživatelů a 5 nemocnic, licence dietního systému pro stejné 1 PC jako moduly Správy a pro 2200 pacientů | 11 |
Skladové hospodářství (1PC) | Licence skladového hospodářství na 1 PC | 6 |
Správa systému KREDIT (1 PC, obsahuje moduly: Správa klientů, Správa provozovny, Administrativa systému, Uzávěrky a přehledy, Manažer - pro 5500 uživatelů – zaměstnanci+cizí) + dietní systém (stejné 1 PC, pro 2200 pacientů) | Licence konkrétních modulů Správy na 1 PC pro počet 5500 uživatelů a 5 nemocnic, licence dietního systému pro stejné 1 PC jako moduly Správy a pro 2200 pacientů | 5 |
Správa klientů (1 PC, 5500 uživatelů – zaměstnanci+cizí)+dietní systém (stejné 1 PC, pro 2200 pacientů) | Licence konkrétního modulu Správy na 1 PC pro počet 5500 uživatelů a 5 nemocnic, licence | 11 |
dietního systému pro stejné 1 PC jako modul Správy a pro 2200 pacientů | ||
SW kasa prodej pult včetně skladu (1 PC) (doplňkový prodej) | Licence na 1 PC | 4 |
SW kasa prodej pult včetně skladu (1 PC) (bufet) | Licence na 1 PC | 3 |
SW InfoPro (univerzální zobrazovací modul) (1 PC, 1 monitor) | Licence na 1 PC - ovládání se zobrazováním na 1 monitoru | 6 |
Pozn. Licence na 1 PC (popř. na 3 PC) jsou přenositelné na libovolné PC.
b. Systémové softwarové prostředky (SSW)
Poskytovatel se zavazuje dodávat sjednané Služby dle Přílohy 2 této Smlouvy na konfigurační položky typu SSW (např. databázové prostředí, serverové operační systémy a jiné softwarové prostředky) v tomto rozsahu modulů a licencí (dle platného licenčního schématu):
c. Technické (hardwarové) prostředky a zařízení (dále jen HW)
Poskytovatel se zavazuje dodávat sjednané Služby dle Přílohy 2 této Smlouvy na konfigurační položky typu
HW v tomto rozsahu a počtu:
Typ HW | Výrobce a typ zařízení | Systémové software (operační systém aj.) | počet kusů | Platnost záruky do: |
SNA0080 | ANETE, BK Terminál ANETE - výdejní (oboustranný 7" touch displej, 2x LAN, USB snímač EM4102) | Linux | 10 | 1 rok |
SNA0060 | ANETE, BK Terminál ANETE - informační (jednostranný 7" touch displej, LAN, USB snímač EM4102) | Linux | 4 | 1 rok |
KSK0010 | EMKO Case a.s., Prezentační místo s dotykovou obrazovkou | Win10 | 5 | 1 rok |
SNA0140 | ANETE, BK Terminál ANETE - objednávací (jednostranný 7" touch displej, LAN, USB snímač EM4102) | Linux | 4 | 1 rok |
CTC0010 | Xxxx Xxxxxxxxx, BK Snímač pro kancelář/kasa/PM (EM4102) | - | 12 | 1 rok |
Příloha č. 2
Sjednané Služby a ujednání o kvalitě služeb (SLA)
a. Ujednání o službách
Poskytovatel se zavazuje poskytovat pro podporu Spravovaného systému a definovaných vyjmenovaných konfiguračních položek dle Přílohy 1 této Smlouvy následující Služby:
▪ Garance softwarové podpory k softwarovým prostředkům uvedeným v Příloze 1, část a. Aplikační
softwarové prostředky, této Smlouvy
Tato služba zahrnuje:
Garance funkčnosti – poskytování opravných softwarových kódů (hot-fix a patch) anebo náhradních dílů či jiných technických a softwarových komponent nutných pro zajištění poskytovaných služeb danou konfigurační položkou
Garance bezpečnosti – poskytování bezpečnostních záplat a upgradů
Garance rozvoje – poskytování výrobcem uvolněných updatů a upgradů nebo nových verzí softwarového vybavení
Garance souladu s legislativou – poskytování legislativních upgradů k softwarovému vybavení, a to vždy nejpozději ke dni nabytí účinnosti daného právního předpisu.
▪ Servisní garance
Tato služba zahrnuje:
Garance poskytování servisních služeb pro řešení chybových stavů (též servisní zásah) a
požadavků dohodnutým způsobem a v dohodnutých termínech (SLA).
▪ Garance příjmu hlášení chybových stavů a požadavků
Tato služba zahrnuje:
Garance dostupnosti služby HelpDesk – přístup k helpdeskovému systému Poskytovatele pro hlášení (zápis), správu a administraci chybových stavů a požadavků a zápisů o servisních zásazích a událostech
Garance dostupnosti služby HotLine – přístup k službám telefonické podpory a hlášení chybových stavů
▪ Garance vybraných služeb:
instalaci a implementaci softwarových oprav (hot-fix a patch), pokud není s Objednatelem
dohodnuto jinak, tato služba je součástí servisní smlouvy,
instalace a implementace ostatních poskytnutých softwarových kódů dle výše uvedených Garancí softwarové podpory, vč. testování provedených úprav, převodů dat v případě potřeby aj. Tato činnost bude realizována vždy na základě vyžádání a po dohodě s odpovědnými pracovníky Objednatele a způsobem určeným Objednatelem nebo po dohodě s Objednatelem. Vyžádaná implementace a instalace se řídí hodinovou sazbou.
výměna vadných dílů v záruční době,
poskytování informací o nových službách a vlastnostech Spravovaného systému,
školení administrátorů na nové služby a novou funkcionalitu Spravovaného systému získané
v rámci plnění Služeb dle této Smlouvy.
• Preventivní prohlídky a profylaxe. Tato služba zahrnuje:
kontrolu funkčnosti, nastavení a zabezpečení dané konfigurační položky i dodaného řešení
jako celku,
drobné opravy nebo úpravy v nastavení (je-li potřeba), pokud nevyžadují přerušení služby konfigurační položky,
vypracování zprávy (protokolu) o výsledku preventivní prohlídky a profylaxe, vč. doporučení nápravných opatření.
Sjednává se počet preventivních prohlídek a profylaxí za rok takto:
Počet preventivních prohlídek a profylaxí: 2x ročně
Prohlídka bude provedena v termínu dle dohody Smluvních stran.
• Konzultační služby a návštěvy. Tato služba zahrnuje:
konzultační služby k dodanému řešení či konkrétní konfigurační položce poskytované v místě Objednatele na jím určeném pracovišti nebo jiným dohodnutým způsobem s možností průběžného čerpání dle potřeb Objednatele.
Sjednává se celková časová kvóta konzultačních služeb za rok, počet návštěv v místě
Objednatele ročně a minimální počet čerpaných hodin na jednu konzultační návštěvu takto:
Rozsah konzultačních služeb | 32 hod. | rok |
Počet konzultačních návštěv | 2x | rok |
Minimální počet hodin na konzultační návštěvu | 4 hodiny |
• Garantovaná hodinová sazba služby. Tato služba zahrnuje:
poskytnutí garantované hodinové sazby pracovníků Poskytovatele při objednaných službách nad rámec této Smlouvy: 1980,- Kč / hod.
b. SLA metriky
SLA (Service Level Agreement) je oboustranně odsouhlasená dohoda mezi Poskytovatelem Služeb a Objednatelem jako odběratelem Služeb o požadované kvalitě ICT služeb poskytovaných uživatelům Spravovaným systémem jako celkem (příp. jeho funkční částí) a o úrovni kvality Služeb poskytovaných Poskytovatelem dle této Smlouvy. Kvalita je měřena pomocí metrik.
b.1. SLA metriky pro měření kvality ICT služeb poskytovaných Spravovaným systémem
Pro účely měření kvality ICT služeb Spravovaného systému jsou definovány tyto SLA metriky:
▪ Dostupnost ICT služeb poskytovaných Spravovaným systémem měřena v určeném období kalendářní měsíc
▪ Maximálně přípustná nepřetržitá doba nedostupnosti ICT služeb poskytovaných Spravovaným systémem
Definice dostupnosti:
Dostupnost ICT služeb Spravovaného systému je metrika, která udává minimální požadovanou
celkovou dobu řádného poskytování ICT služeb Spravovaným systémem (resp. definuje tolerovaný výpadek ICT služeb Spravovaného systému) v určeném období. Udává se v %. Pro výpočet dostupnosti platí tento vzorec:
dostupnost [%] = ( (Tds - Tns)/ Tds x 100) ), kde
Tds je doba, po kterou Objednatel může Spravovaný systém a služby jím poskytované řádně užívat
Tns je doba, po kterou Objednatel nemůže ICT služby poskytované Spravovaným systémem řádně užívat
Do nedostupnosti Tns se nezapočítává doba, kdy Poskytovatel nemohl z důvodů zavinění na straně Objednatele poskytnout sjednané Služby nebo byla doba nedostupnosti způsobena chybovým stavem
mimo Spravovaný systém. Do nedostupnosti Tns se nezapočítává rovněž doba plánovaných odstávek, které jsou sjednány dohodou Smluvních stran.
Nedostupnost Tns se počítá od nahlášení chybového stavu Poskytovateli dohodnutým způsobem do obnovení ICT služeb Spravovaného systému, které je stvrzené oběma stranami akceptačním protokolem s uvedením času obnovy ICT služeb.
b.2. SLA metriky pro měření kvality Služeb poskytovaných Poskytovatelem
Pro účely měření kvality Služeb poskytovaných Poskytovatelem jsou definovány tyto SLA metriky:
▪ Garance zahájení servisního zásahu
▪ Garance zahájení plnění požadavku
▪ Garance obnovení služeb
▪ Garance plnění požadavku
▪ Garance dostupnosti služby HotLine
▪ Garance dostupnosti služby Helpdesk
c. SLA ujednání
c.1. Ujednání o úrovni dostupnosti ICT služeb poskytovaných Spravovaným systémem
Služby poskytované Poskytovatelem dle této Smlouvy musí být poskytovány v takové úrovni a kvalitě, aby byla zajištěna níže uvedená požadovaná dostupnost ICT služeb Spravovaného systému takto:
▪ Dostupnost služeb poskytovaných Spravovaným systémem – měřeno v určeném období kalendářní měsíc: 99%
▪ Maximálně přípustná nepřetržitá doba nedostupnosti služeb poskytovaných Spravovaným systémem: 6 hod.
c.2. Ujednání o kvalitě Služeb poskytovaných Poskytovatelem
Poskytovatel se zavazuje poskytovat Služby dle této Smlouvy vůči Spravovanému systému v kvalitě definované následovně:
1. SLA 1 - Poskytovatel se zavazuje poskytovat Služby typu servisní zásah dle této Smlouvy vůči Spravovanému systému:
SLA 1 – Poskytovatel se zavazuje poskytovat Služby typu servisní zásah dle této Smlouvy vůči Spravovanému systému jako celku či jeho části následovně:
SLA 1 | ||
Kategorie události | Garance servisního zásahu pro řešení chybových stavů | |
Garance zahájení servisního zásahu od nahlášení | Garance obnovení služeb od nahlášení | |
Havárie (mimořádná událost) | Nejpozději do 2 hodin | Nejpozději do 6 hodin |
Významná závada (naléhavá událost) | Nejpozději do 4 hodin | Nejpozději do 24 hodin |
Závada (omezená událost) | Nejpozději do 8 hodin | Nejpozději do 2 dnů |
SLA 2 - Poskytovatel se zavazuje poskytovat Služby typu plnění požadavků vůči Spravovanému systému jako celku či jeho části následovně:
SLA 2 | ||
Kategorie události | Garance plnění požadavků | |
Garance zahájení plnění požadavku od nahlášení | Garance plnění požadavků od nahlášení | |
Požadavek bez úplaty (v rámci této smlouvy) | Nejpozději do následujícího pracovního dne | Plněním se zde rozumí realizace daného požadavku v dohodnutých termínech nejpozději však do 2 týdnů od předložení požadavku. |
Požadavek za úplatu | Nejpozději do 5 pracovních dnů | Plněním se zde rozumí předložení obchodní nabídky s vyjádřením ceny (úplata) řešení požadavku do 3 týdnů od předložení požadavku. Následná realizace je plněním za úplatu mimo rámec této Smlouvy a v termínech dle samostatné dohody. |
SLA 3 - Poskytovatel se zavazuje poskytovat Služby typu garance příjmu hlášení chybových stavů a
požadavků následovně:
SLA 3 | ||
Kategorie události | Garance příjmu hlášení chybových stavů a požadavků | |
Helpdesk | HotLine | |
Dostupnost služby | v pracovní dny od 7:00 do 15:30 hod. na xxxxx://xxxxxxxx.xxxxx.xxx | v pracovní dny od 7:00 do 15:30 hod. na tel. č. : x000 000 000 000 |
c.3. Pravidla komunikace pro systémy Poskytovatele pro hlášení chybových stavů a požadavků
Poskytovatel může po prozkoumání problému navržené určení chybového stavu (tj. stupeň důležitosti a naléhavosti dané události) ve spolupráci s odpovědným pracovníkem Objednatele (dle článku 7, bod 2) překlasifikovat.
V případě, že odpovědný pracovník Objednatele nesouhlasí se stanovením klasifikace nebo v případě, že nestandardní situaci při řešení problému není možné vyřešit v rámci dané úrovně, pracovníci této úrovně řeší tuto situaci s pracovníkem nejbližší vyšší úrovně, tj. úroveň ředitele úseku ICT na straně Objednatele a úroveň ředitele společnosti na straně Poskytovatele.
c.3.1.Pravidla komunikace pro HelpDesk poskytovatele:
Primárním a preferovaným kontaktním místem, kde je možné nepřetržitě a transparentně písemnou formou hlásit všechny incidenty a požadavky, je systém ANETE HelpDesk: xxxxx://xxxxxxxx.xxxxx.xxx.
Písemné požadavky budou zpracovávány v pracovní dny od 7:00 do 15:30 hod.
Požadavek na technickou podporu v aplikaci HelpDesk musí být zadán vždy – i v případě, že hlášení je provedeno jiným způsobem.
Oprávnění k hlášení incidentů a požadavků mají osoby objednatele uvedené v Příloze č.3. (Tyto osoby získají přístup do systému do systému ANETE HelpDesk.)
Údaje, které je třeba uvést, při písemném anebo telefonickém hlášení incidentu:
• Název organizace
• Prefix
• Systém (KREDIT – prodej, sklady, normování, …)
• Stav systému/zařízení a podrobný popis závady
• Jakou službu požadujete
• Kontaktní údaje – s kým je možno požadavek řešit (e-mail, telefon)
c.3.2.Pravidla komunikace pro HotLine poskytovatele:
Viz. v předchozím bodě.
c.4. Pravidla pro počítání časových lhůt dle sjednaných SLA
Časové lhůty, ve kterých je Poskytovatel povinen reagovat, tj. Garance zahájení servisního zásahu od nahlášení (doba odezvy, response time) a Garance zahájení plnění požadavku od nahlášení, a časové lhůty,
ve kterých je Poskytovatel povinen obnovit služby Spravovaného systému po výpadku či omezení kvality služeb, tj. Garance obnovení služeb od nahlášení (doba obnovení služby, repair time), nebo plnit požadavek, tj. Garance plnění požadavků od nahlášení, počínají běžet okamžikem nahlášení na HelpDesk Poskytovatele. Objednatel a Poskytovatel mohou upravit časové termíny po vzájemné dohodě.
Akceptace pro prokazování plnění se provádí dle ustanovení uvedených v kapitole 8 Prokazování plnění.
Do doby vyřešení chybového stavu (repair time) určeného dle ujednání SLA1 se nezapočítává:
▪ prodlení způsobená Objednatelem při plnění závazků a poskytování součinnosti ze strany
Objednatele v rámci řešení konkrétních chybových stavů a požadavků,
▪ prodlení způsobená Objednatelem při plnění závazků a poskytování součinnosti ze strany třetích stran, které zajišťuje Objednatel
▪ posun času řešení konkrétních chybových stavů a požadavků na základě písemné dohody či rozhodnutí o takovémto posunu Objednatelem.
Cenová kalkulace a stanovení celkové ceny poskytovaných služeb
Celková cena za poskytované Služby za období jednoho roku dle této Smlouvy je stanovena následovně:
Služba (dle Přílohy č. 2) | Cena služby (bez DPH) | DPH | Cena služby (s DPH) |
Garance softwarové podpory | 16 666,67 Kč | 3 500 Kč | 20 166,67 Kč |
Garance příjmu hlášení chybových stavů a požadavků | v ceně | ||
Profylaxe | v ceně | ||
Konzultační služby | v ceně | ||
Ostatní služby | v ceně | ||
Celkem za měsíc | 16 666,67 Kč | 3 500 Kč | 20 166,67 Kč |
CELKEM za rok | 200 000 Kč | 42 000 Kč | 242 000 Kč |
Sankční ujednání
Při zjištění neplnění závazků dle této Smlouvy je Objednatel oprávněn nárokovat u Poskytovatele smluvní pokutu, sankci. Smluvní sankce platí pro každý jeden případ porušení sjednaných SLA závazků.
Výše smluvní pokuty, sankce, je stanovena následovně:
1. Sankční ujednání k ujednání o dostupnosti ICT služeb – Objednatel je oprávněn nárokovat u Poskytovatele smluvní pokutu za neplnění závazků typu zajištění požadované dostupnosti ICT služeb dle Přílohy 2, část c1, této Smlouvy vůči Spravovanému systému následovně:
Sankční ujednání k zajištění dostupnosti ICT služeb Spravovaného systému | |
Nedodržení požadované dostupnosti ICT služeb v daném období: | 10 000,- Kč |
Překročení maximálně přípustné nepřetržité doby nedostupnosti ICT služeb v daném období: | 5 000,- Kč |
2. Sankční ujednání k SLA 1 – Objednatel je oprávněn nárokovat u Poskytovatele smluvní pokutu za neplnění závazků typu servisní zásah dle Přílohy 2, část c2, ujednání SLA1, této Smlouvy vůči Spravovanému systému nebo jeho části, a to za každý i jen započatý den z prodlení, následovně:
Sankční ujednání k SLA 1 | ||
Kategorie události | Garance servisního zásahu pro řešení chybových stavů | |
Sankce za porušení závazku zahájení servisního zásahu, a to za každý i jen započatý den z prodlení | Sankce za porušení závazku obnovení služeb, a to za každý i jen započatý den z prodlení | |
Havárie (mimořádná událost) | 3 000,- Kč | 10 000,- Kč |
Významná závada (naléhavá událost) | 1 000,- Kč | 5 000,- Kč |
Závada (omezená událost) | 1 000,- Kč | 3 000,- Kč |
3. Sankční ujednání k SLA 2 - Objednatel oprávněn nárokovat u Poskytovatele smluvní pokutu za neplnění závazků typu plnění požadavků dle této Smlouvy vůči Spravovanému systému, a to za každý i jen započatý den z prodlení, následovně:
Sankční ujednání k SLA 2 | ||
Kategorie události | Garance plnění požadavku | |
Sankce za porušení závazku zahájení plnění požadavku, a to za každý i jen započatý den z prodlení | Sankce za porušení závazku plnění požadavku, a to za každý i jen započatý den z prodlení | |
Požadavek | 1 000 Kč | 2 000 Kč |
4. Sankční ujednání k SLA 3 - Objednatel oprávněn nárokovat u Poskytovatele smluvní pokutu za neplnění závazků typu garance příjmu hlášení chybových stavů a požadavků dle této Smlouvy, a to za každý i jen započatý den z prodlení, následovně:
Sankční ujednání k SLA 3 | ||
Kategorie události | Garance příjmu hlášení chybových stavů | |
Sankce za nedostupnost prostředků Helpdesk (email) pro nahlášení chybového stavu, a to za každý i jen započatý den z prodlení | Sankce za nedostupnost prostředků HotLine pro nahlášení chybového stavu, a to za každý i jen započatý den z prodlení | |
Nedostupnost služby | 1 000 Kč | 1 000 Kč |
Osoby odpovědné za plnění závazků:
Za každou stranu může být uvedeno více osob, pokud bude vyznačena jejich kompetence.
Poskytovatel:
Jméno: xxxxxxxxxxxxxxx
Pracovní zařazení: vedoucí oddělení realizace a servisu
tel.: xxxxxxxxxxxxxxxxx
Objednatel:
Jméno: xxxxxxxxxxxxxxxxxxx
Pracovní zařazení: hlavní administrátor pro stravovací systém
tel.: xxxxxxxxxxxxxxxxxxxx
email: xxxxxxxxxxxxxxxxxxxx
Jméno: xxxxxxxxxxxxxxxxxx
Pracovní zařazení: informatik a administrátor pro stravovací systém
tel.: xxxxxxxxxxxxxxxxxxx
email: xxxxxxxxxxxxxxxxxxx
Definice pojmů
A. Definice pojmů
Akceptace – je právní úkon vyjadřující schválení poskytnutého plnění Služeb a garancí, vč. potvrzení, že poskytnuté plnění nemá zjevné vady, je kompletní, provedené ve sjednaných termínech a kvalitě. Součástí akceptace může být i výčet výhrad, nedostatků, vč. jejich popisu a záznamu o závazných termínech provedení nápravy.
Akceptační protokol – je signovaný doklad o provedené akceptaci.
ICT služby – jsou služby, které prostřednictvím informačních technologií, zde prostřednictvím Spravovaného systému anebo jeho částí, poskytují hodnotu koncovým uživatelům, odběratelům těchto služeb.
Konfigurační položka – je hardwarový nebo softwarový prostředek nebo soubor prostředků tvořící funkční celek, včetně nastavené funkční konfigurace, který se podílí na dodávce ICT služeb Spravovaného systému.
Profylaxe – drobná údržba, včetně provozních testů a funkčních zkoušek
Servisní garance, garance – je závazek Poskytovatele servisních služeb dle této Smlouvy poskytovat sjednané servisní služby dohodnutým způsobem a v dohodnutých termínech.
Servisní služby – jsou služby, které souvisí se správou, provozem, údržbou a rozvojem jednotlivých konfiguračních položek, s řešením chybových stavů a zajištění dodávek ICT služeb v požadované kvalitě a dostupnosti.
Servisní zásah – je poskytnutí servisních služeb za účelem eliminace, odstranění či nápravy chybových stavů s cílem obnovení dostupnosti anebo sjednané kvality ICT služeb.
Uživatel, koncový uživatel – je pracovník Objednatele nebo jiný Objednatelem určený pracovník, který je oprávněn využívat ICT poskytované Spravovaným systémem.
B. Definice chybových stavů a požadavků
1. Chybový stav (incident)
Chybový stav – je událost spojená s omezením kvality nebo nedostupnosti poskytování služeb danou konfigurační položkou nebo funkčním celkem na této konfigurační položce závislým nebo Spravovaným systémem jako celkem, která znamená:
a) neplánované přerušení služeb poskytovaných konfigurační položkou, závislým funkčním celkem nebo Spravovaným systémem,
b) omezení kvality služeb poskytovaných konfigurační položkou, závislým funkčním celkem nebo
Spravovaným systémem,
c) ohrožení kvality služeb poskytovaných konfigurační položkou, závislým funkčním celkem nebo Spravovaným systémem na základě dosažení určitých definovaných prahových (kritických) hodnot sledovaných provozních parametrů na konfigurační položce nebo závislém funkčním celku (též nežádoucí událost).
Pro řešení chybových stavů jsou definovány tyto typy událostí:
▪ Havárie (mimořádná událost) je:
- úplné přerušení provozu či nedostupnost služeb poskytovaných Spravovaným systémem s
dopadem na všechny nebo většinu uživatelů nebo lokalitu,
- úplné přerušení provozu či nedostupnost služeb poskytovaných Spravovaným systémem, jejímž důsledkem je ohrožení nebo ztráta života či zdraví nebo velká hmotná škoda.
▪ Významná závada (naléhavá událost) je:
- částečné přerušení provozu či omezení kvality služeb poskytovaných Spravovaným systémem nebo jeho funkční části s dopadem na omezenou skupinu uživatelů či omezenou hmotnou škodu
- porucha konfigurační položky, která omezuje kvalitu užití služeb poskytovaných
Spravovaným systémem nebo jeho funkční části,
- porucha konfigurační položky nebo funkčního celku, jejímž důsledkem může být v budoucnu
způsobena mimořádná událost, havárie
▪ Závada (omezená událost, drobná porucha) je:
- porucha konfigurační položky, která nemá bezprostřední vliv na schopnost Spravovaného systému či jeho funkční části poskytovat požadované služby,
- porucha konfigurační položky, Spravovaného systému nebo jeho funkční části bránící užívání služeb konkrétnímu jednotlivému uživateli.
Cílem řešení chybových stavů je obnovení dostupnosti či úrovně kvality služeb poskytovaných
Spravovaným systémem nebo jeho funkční části nebo oprava chybového stavu či poruchy konkrétní konfigurační položky.
2. Požadavek (request)
Požadavek je žádost o poskytnutí jakékoliv služby ze strany Objednatele nesouvisející s řešením chybových stavů, zejména pak žádost o:
▪ provedení změn ve službách poskytovaných Spravovaným systémem, v jejich obsahu či rozsahu,
▪ provedení změn v konfiguračních položkách Spravovaného systému,
▪ provedení systémových změn a provozních či bezpečnostních nastavení konfiguračních položek Spravovaného systému,
▪ zajištění dalšího rozvoje služeb poskytovaných Spravovaným systémem,
▪ žádost o změnu poskytované Služby či její úrovně dle této Smlouvy (změna rozsahu služeb, garancí či SLA parametrů),
▪ požadavek na novou (servisní) Službu či na ukončení konkrétní poskytované (servisní) Služby,
▪ apod.
Cílem požadavků je zajištění služeb Spravovaného systému ve shodě s potřebami Objednatele, jejich optimalizace a rozvoj.
Požadavek může být realizován dle dohody v rámci této Smlouvy nebo jako nový obchodní případ na základě předložení obchodní nabídky Poskytovatelem.
Příloha č. 7 - Bezpečnostní požadavky
Předmětné bezpečnostní požadavky vyplývají ze zákona č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti), ve znění pozdějších předpisů (dále jen
„ZoKB“), vyhlášky č. 82/2018 Sb., o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti (dále jen „VKB“)) pro prvek kritické informační infrastruktury.
1. Účel
Tato příloha Smlouvy stanoví způsoby a úrovně realizace bezpečnostních opatření pro Poskytovatele
a určuje vzájemný vztah odpovědnosti za zavedení a kontrolu bezpečnostních opatření mezi Objednatelem a Poskytovatelem. Požadavky na Poskytovatele jsou definovány dle platné právní úpravy, především pak dle ZoKB, VKB.
Další požadavky na Objednatele a Poskytovatele související s ochranou osobních údajů vyplývají
z nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů (dále jen „GDPR“)) a souvisejících právních předpisů.
2. Bezpečnost informací
Smluvní strany se zavazují zachovat mlčenlivost o veškerých informacích, osobních údajích, datech či zprávách, o nichž se dozvěděly v souvislosti s přípravou či plněním této Smlouvy (dále jen „důvěrné informace“), a to včetně předmětu Smlouvy, vlastní spolupráce a vnitřních záležitostí smluvních stran. Důvěrné informace ve smyslu této Smlouvy nepředstavují utajované informace klasifikované stupněm
„důvěrné“ ve smyslu zákona č. 412/2005 Sb., o ochraně utajovaných informací a o bezpečnostní způsobilosti, ve znění pozdějších předpisů.
Smluvní strany se zavazují, že nezpřístupní třetí osobě důvěrné informace bez výslovného souhlasu druhé smluvní strany, podniknou všechny kroky nezbytné k zabezpečení důvěrných informací a zajistí, aby se všechny osoby oprávněné zpracovávat důvěrné informace zavázaly k mlčenlivosti nebo aby se na ně vztahovala zákonná povinnost mlčenlivosti. Závazek mlčenlivosti a ochrany důvěrných informací zůstává v platnosti i po ukončení této Smlouvy.
Povinnost mlčenlivosti dle této přílohy Xxxxxxx se nevztahuje na informace:
a) které jsou nebo se stanou všeobecně a veřejně přístupnými jinak, než porušením této Smlouvy
ze strany Poskytovatele;
b) které jsou Poskytovateli známy a které měl Poskytovatel prokazatelně volně k dispozici ještě před přijetím těchto informací od Objednatele;
c) které budou následně Poskytovateli sděleny bez závazku mlčenlivosti třetí stranou, jež rovněž není ve vztahu k nim nijak vázána;
d) jejich sdělení se vyžaduje ze zákona.
Poskytovatel se při poskytování plnění pro Objednatele zavazuje plnit následující povinnosti:
a) jmenovat nejpozději následující pracovní den po uzavření Smlouvy zodpovědnou kontaktní osobu pro potřeby zajištění plnění bezpečnostních požadavků vyplývajících ze Smlouvy a této přílohy a související komunikace mezi smluvními stranami (dále také jen „Kontaktní osoba pro bezpečnost na straně Poskytovatele“);
b) zajistit, aby Kontaktní osoba pro bezpečnost na straně Poskytovatele nejpozději do 30 dnů od uzavření Smlouvy potvrdila písemně Objednateli, že všechny osoby podílející se na poskytování plnění této Smlouvy za stranu Poskytovatele a/nebo jeho poddodavatelé byli prokazatelně seznámeni s těmito Bezpečnostními požadavky;
c) rozvíjet bezpečnostní povědomí svých zaměstnanců a příp. dalších osob, které se podílejí na plnění Smlouvy a průběžně je seznamovat s prováděnými nebo plánovanými změnami. Zaměstnanci a další osoby na straně Poskytovatele podílející se na plnění Smlouvy musí být prokazatelně seznámeni s platnými předpisy a bezpečnostními požadavky Objednatele, a to ještě před zahájením jakékoli činnosti ze strany těchto osob pro Objednatele v souvislosti s plněním této Smlouvy;
d) přidělovat svým jednotlivým pracovníkům oprávnění k výkonu činností a přísně při tom dodržovat bezpečnostní zásadu tzv. „potřeba vědět“ (need-to-know principle), tedy zejména dbát o to, aby byla minimalizována rizika nežádoucího přístupu k aktivům Objednatele;
e) průběžně dokumentovat, kontrolovat a vyhodnocovat oprávněnost přístupu, jak fyzického, tak i logického, u všech osob na straně Poskytovatele, které přistupují k předmětu plnění dle této Smlouvy;
f) průběžně detekovat bezpečnostní zranitelnosti a konfigurační nesoulady předmětu plnění Smlouvy a o zjištěných skutečnostech bez zbytečného odkladu informovat Objednatele. Detekované bezpečnostní zranitelnosti musí být vyhodnoceny s ohledem na související riziko a musí podle povahy předmětu plnění dojít k nápravným opatřením ze strany Poskytovatele. Nápravná opatření musí být schválena Objednatelem.
3. Oprávnění užívat data
Poskytovatel je při poskytování plnění pro Objednatele oprávněn užívat data předaná Poskytovateli Objednatelem za účelem plnění předmětu Smlouvy, avšak vždy pouze v rozsahu nezbytném ke splnění předmětu Smlouvy.
Poskytovatel se při poskytování plnění pro Objednatele zavazuje nakládat s daty (včetně osobních údajů)
pouze v souladu se Smlouvou a příslušnými právními předpisy.
4. Autorství
Poskytovatel se při poskytování plnění pro Objednatele zavazuje zajistit, aby při plnění Smlouvy dodržel podmínky stanovené zákonem č. 121/2000 Sb., o právu autorském, o právech souvisejících s právem autorským a o změně některých zákonů (autorský zákon), ve znění pozdějších předpisů. Podrobnosti k problematice práv duševního vlastnictví jsou uvedeny v této smlouvě.
5. Kontrola a audit souladu s požadavky bezpečnosti
Poskytovatel je srozuměn s pravidelným prováděním hodnocení rizik, kontrolou a auditem zavedených bezpečnostních opatření ze strany Objednatele. Počet a frekvence kontrol ani auditů nejsou nijak omezeny.
6. Řetězení a řízení dodavatelů
Poskytovatel se při poskytování plnění pro Objednatele zavazuje plnit následující povinnosti:
a) Poskytovatel nezapojí do poskytování plnění dle této Smlouvy (vč. zpracování osobních údajů na základě této Smlouvy) žádného dalšího poddodavatele (v případě osobních údajů zpracovatele) bez předchozího povolení Objednatele;
b) Poskytovatel se zavazuje, že se bude řídit požadavky Objednatele na řízení bezpečnosti informací a poskytne Objednateli veškerou nezbytnou součinnost v otázkách řízení bezpečnosti informací a pokud využívá při poskytování plnění poddodavatele, zajistí, že bude Objednateli poskytnuta veškerá nezbytná součinnost v otázkách řízení bezpečnosti informací také od těchto poddodavatelů;
c) pokud Poskytovatel využívá při poskytování plnění poddodavatele, zavazuje se, že budou dodržovat bezpečnostní požadavky vč. požadavků na ochranu osobních údajů vyplývající z této Smlouvy;
d) Poskytovatel odpovídá za to, že jeho poddodavatelé nebudou jednat v rozporu s bezpečnostními požadavky vyplývajícími z této Smlouvy; v případě, že dojde k nedodržení těchto požadavků ze strany poddodavatele Poskytovatele, považuje se každé takové nedodržení požadavků za porušení povinnosti Poskytovatele dle této Smlouvy.
7. Řízení změn
Poskytovatel se zavazuje poskytnout Objednateli veškerou nezbytnou součinnost ke splnění povinností Objednatele vyplývajících z ustanovení § 11 Vyhlášky o KB.
8. Zvládání bezpečnostních incidentů
Poskytovatel se při poskytování plnění pro Objednatele zavazuje, že:
a) o všech nově zjištěných kybernetických bezpečnostních incidentech souvisejících s předmětem plnění smlouvy;
b) Poskytovatel se během poskytování plnění pro Objednatele zavazuje dostatečně zabezpečit veškerý přenos dat a informací z pohledu bezpečnostních požadavků na jejich důvěrnost, integritu
a dostupnost.
9. Informační povinnost a povinnosti při výměně informací
Poskytovatel se během poskytování plnění pro Objednatele zavazuje Objednatele informovat o:
a) významné změně ovládání Poskytovatele nebo jeho poddodavatele podle zákona č. 90 /2012 Sb.,
o obchodních korporacích, a to nejpozději do 3 dnů od uskutečnění této změny;
b) změně vlastnictví zásadních aktiv, využívaných Poskytovatelem k plnění Smlouvy, a změně oprávnění nakládat s těmito aktivy, a to nejpozději do tří pracovních dnů po uskutečnění této změny.
10. Povinnosti při ukončení Smlouvy
Nebude-li Poskytovatel s Objednatelem nadále spolupracovat a plnit své závazky v dle sjednané smlouvy, resp. dojde k ukončení smluvního vztahu, zavazuje se Poskytovatel i nadále k dodržování veškerých bezpečnostních požadavků vyžadovaných Objednatelem, touto Smlouvou či právními předpisy, a dále k:
• poskytnutí informací k zajištění kontinuity služeb zajišťovaných prostředky, které byly předmětem plnění smlouvy,
• vrácení důvěrné dokumentace (pokud byla předána),
• provést likvidaci a smazání dat, které vlastní Poskytovatel z důvodu plnění smluvních závazků, vč. předání prohlášení o smazání Objednateli
předat informace pro umožnění provedení migrace dat zpracovávaných na prostředcích dodaných či
zajišťovaných dle smlouvy na jiné systémy.
11. Specifikace podmínek pro řízení kontinuity činností a zálohování a obnovu dat
Poskytovatel se zavazuje dodržovat požadavky Objednatele na řízení kontinuity činností.
Poskytovatel vypracuje návrh plánu kontinuity činností sjednaných s objednatelem k zajištění služeb poskytovaných v rámci předmětu smlouvy. Poskytovatel se zavazuje poskytnout součinnost při návrhu metodik pro zálohování a obnovu dat.
12. Bezpečnost lidských zdrojů
Poskytovatel připraví poučení a zajistí poučení všech na dodávce participujících stran o bezpečnostních pravidlech, jež se musí v průběhu dodávky dodržovat a zajistí jejich dodržování nasazením kontrolních a vynucovacích mechanismů. Rozsah poučení podléhá schválení Objednatele.
13. Požadavky na systémovou a provozní bezpečnostní dokumentaci
Nedílnou součástí poskytovaného plnění je zdokumentování všech bezpečnostních nastavení, funkcí a mechanismů formou zpracování bezpečnostní dokumentace a dále také zpracování provozní dokumentace v souladu s touto Smlouvou.
14. Fyzická ochrana a bezpečnost prostředí
a) Poskytovatel se zavazuje dodržovat režimová bezpečnostní opatření využívaných prostor, zejména pak v oblasti fyzické ochrany, kde jsou umístěny komponenty technologických a komunikačních systémů, anebo datové nosiče;
b) Poskytovatel se zavazuje, že v místech plnění předmětu smlouvy neponechá volně dostupná instalační, záložní nebo archivní média ani dokumentaci k předmětu plnění dle této Smlouvy.
15. Požadavky na Řízení přístupu
a) Poskytovatel bere na vědomí, že přístup k datům, informacím či zařízením souvisejícím s předmětem Smlouvy je možné povolit pouze fyzické identitě zaměstnance Poskytovatele / poddodavatele Poskytovatele, a to na základě požadavku Poskytovatele na přístup schváleného objednatelem;
b) Poskytovatel bere na vědomí, že přidělení oprávnění zaměstnanci Poskytovatele musí být řízeno zásadou tzv. „potřeba vědět (need-to-know principle) a není nárokové;
c) Poskytovatel se zavazuje, že udělený přístup nesmí být sdílen více zaměstnanci Poskytovatele nebo poddodavatele Poskytovatele;
d) Poskytovatel se zavazuje, že nebude instalovat a používat žádné nástroje, které nebyly odsouhlaseny Objednatelem a jejichž užívání by mohlo ohrozit kybernetickou bezpečnost.
e) Poskytovatel se zavazuje, že nebude vyvíjet, kompilovat a šířit v jakékoliv části technologického nebo komunikačního systému programový kód, který má za cíl nelegální ovládnutí, narušení, nebo diskreditaci technologického nebo komunikačního systému nebo nelegální získání dat a informací;
f) Poskytovatel se zavazuje zajistit, aby osoby podílející se na poskytování plnění Objednateli, kteří přistupují do interní sítě a/nebo technologického nebo komunikačního systému chránili autentizační prostředky a údaje k systémům Objednatele. Poskytovatel bere na vědomí, že v případě neúspěšných pokusů o autentizaci může být příslušný účet zablokován a řešen jako bezpečnostní incident a mohou být uplatněny příslušné postupy zvládání bezpečnostního incidentu;
g) Poskytovatel bere na vědomí, že postup zvládání bezpečnostního incidentu či skutečnost vzniklá v důsledku porušení Bezpečnostních požadavků nebude posuzována jako okolnost vylučující odpovědnost Poskytovatele za prodlení s řádným a včasným plněním předmětu Smlouvy a nebude důvodem k jakékoli náhradě případné újmy Poskytovateli či jiné osobě ze strany Objednatele. Ostatní ustanovení ohledně odpovědnosti Poskytovatele za prodlení obsažená v Smlouvě nejsou tímto ustanovením dotčena.
16. Monitorování činností
Poskytovatel bere na vědomí, že veškerá aktivita Poskytovatele a jeho plnění realizované v rámci plnění předmětu Smlouvy nebo s ním úzce související budou Objednatelem průběžně a pravidelně monitorovány a vyhodnocovány s ohledem na obsah Smlouvy a interních dokumentů Objednatele.
17. Předání a převzetí plnění
Poskytovatel se zavazuje dodržovat bezpečnostní požadavky i při předání a převzetí plnění dle této
Smlouvy.
Objednatel je oprávněn z důvodu nedodržení bezpečnostních požadavků včetně požadavku na předání bezpečnostní dokumentace dle této Smlouvy odmítnout převzetí (části) plnění Smlouvy.
18. Likvidace dat
Poskytovatel se zavazuje plnit požadavky Objednatele v oblasti likvidace dat (ať už dat na papírových médiích, dat zpracovávaných elektronicky nebo prostřednictvím jakýchkoli dalších nosičů dat).