SMLOUVA O POSKYTOVÁNÍ SLUŽEB
SMLOUVA O POSKYTOVÁNÍ SLUŽEB
Algotech, a.s.
se sídlem Xxxxxxxxxx 000/000x, Xxxxxx, 000 00 Xxxxx 0
IČO 24775487
DIČ: CZ24775487
zapsaná v obchodním rejstříku vedenému Městským soudem v Praze, sp. zn. B 16709
Bankovní spojení: Komerční banka, a.s., č.ú.: 107-5311280217/0100
Datová schránka: b53wf3q
zastoupena: SKM Invest, s.r.o., předsedou představenstva, kterého při výkonu funkce zastupuje xxxxxxxxxx
(dále jen „Poskytovatel“ nebo „Dodavatel“)
a
Technická správa komunikací hl. m. Prahy, a.s.
se sídlem: Veletržní 1623/24, 170 00 Praha 7 – Holešovice
IČO: 03447286
DIČ: CZ03447286
zapsána v obchodním rejstříku vedeném u Městského soudu v Praze, sp. zn. B 20059
Bankovní spojení: Česká spořitelna, a.s., č.ú.: 6087522/0800
Datová schránka: mivq4t3
Při podpisu tohoto typu Smlouvy s hodnotou plnění do 2 mil. Kč je oprávněn zastupovat Objednatele na základě pověření uděleného představenstvem, xxxxxxxxxxxx, ředitel úseku informatiky.
(dále jen „Objednatel“ nebo „TSK“ nebo „zákazník“)
(Poskytovatel a Objednatel dále společně též jen „Smluvní strany“ a každý jednotlivě též „Smluvní
strana“).
Výše uvedené Smluvní strany uzavírají podle ustanovení § 1746 odst. 2 zákona č. 89/2012 Sb., občanského zákoníku, v platném znění (dále jen „Občanský zákoník“), za přiměřeného použití ustanovení § 2586 a násl. Občanského zákoníku a v souladu s příslušnými ustanovením zákona č. 121/2000 Sb., Autorského zákona, v platném znění (dále jen „Autorský zákon“), tuto Smlouvu o poskytování služeb (dále jen „Smlouva“).
1. ÚVODNÍ USTANOVENÍ
Objednatel má zájem na tom, aby byly Infrastrukturní služby spravovány Poskytovatelem centralizovaně s tím, že Poskytovatel bude zajišťovat tyto služby pro Objednatele formou SLA (Service Level Agreement).
Cílem této Smlouvy je vymezit základní podmínky užívání Infrastrukturních služeb a současně stanovit jejich garantovanou úroveň.
Poskytovatel tímto prohlašuje, že je mu infrastruktura Objednatele známa a že má informace a podklady nezbytné pro to, aby mohl poskytovat sjednané Služby Objednateli řádně a za podmínek uvedených v této Smlouvě.
2. DEFINICE POJMŮ
Pro účely této Smlouvy mají následující výrazy psané s velkým počátečním písmenem níže uvedený význam:
a) Autorský zákon – má význam uvedený v záhlaví této Smlouvy;
b) Datový prostor – prostor určený k ukládání dat Objednatele, který je na serverech Poskytovatele nebo jím využívaných serverech třetích stran na území EU;
c) Dostupnost – stav, kdy jsou Služby Objednateli k dispozici ve sjednaném rozsahu a kvalitě; jednotlivé parametry Dostupnosti jsou uvedeny v příloze č. 3 této Smlouvy;
d) Garantovaná úroveň Dostupnosti – hodnota Dostupnosti Infrastrukturních služeb měřená způsobem uvedeným v příloze č. 3;
e) Garantovaná úroveň Servisních služeb – hodnota doby reakcí a odstranění Vad; Smluvní strany si v příloze č. 3 sjednaly parametry SLA dle jednotlivých kategorií Vad Infrastrukturních služeb, včetně Garantované úrovně Dostupnosti v období jednoho kalendářního měsíce a jednoho kalendářního roku;
f) Infrastrukturní služby nebo IaaS nebo Služby – služby, které tvoří jednotlivá dílčí plnění Poskytovatele podle této Smlouvy, např. správa vzdáleného přístupu uživatelů Objednatele, správa Datových úložišť, správa Windows serverů, jak jsou specifikovány v příloze č. 1 této Smlouvy;
g) Kontaktní osoby – má význam uvedený v článku 6 této Smlouvy;
h) NBD (next business day) – znamená následující pracovní den;
i) Občanský zákoník – má význam uvedený v záhlaví této Smlouvy;
j) Objednatel – má význam uvedený v záhlaví této Smlouvy;
k) Poskytovatel – má význam uvedený v záhlaví této Smlouvy;
l) Požadavek – požadavek Objednatele na změnu či úpravu IaaS, který není Vadou;
m) Servisní služby – činnost Poskytovatele směřující k řešení Vad specifikovaná v příloze č. 3;
n) SLA nebo Service Level Agreement – dohoda Smluvních stran o parametrech IaaS a Servisních služeb, jakož i o dalších podmínkách jejich poskytování, jak je uvedeno v příloze č. 3 této Smlouvy;
o) Smlouva – má význam uvedený v záhlaví této Smlouvy;
p) Smluvní strana nebo Smluvní strany – má význam uvedený v záhlaví této Smlouvy;
q) Systém – informační systém Objednatele;
r) Uživatel – Objednatel a/nebo kterákoli další osoba, které Objednatel umožňuje užití IaaS;
s) Vada – stav, kdy Služby nedosahují vlastností a parametrů sjednaných v příloze č. 3, např. nejsou dostupné vůbec nebo došlo k omezení jejich dostupnosti či kvality oproti sjednaným vlastnostem a parametrům;
t) Zákon o DPH – zákon č. 235/2004 Sb., o dani z přidané hodnoty, v platném znění.
Jestliže kontext nevyžaduje jinak, pak ve Smlouvě:
a) odkazy na jakýkoli zákon, právní předpis, nebo ustanovení právního předpisu budou vykládány jako odkaz na tentýž zákon, právní předpis nebo ustanovení právního předpisu tak, jak případně tyto byly nebo budou průběžně doplněny, změněny, rozšířeny nebo znovu přijaty;
b) odkazy na „dny“ znamenají odkazy na kalendářní dny;
c) odkazy na „pracovní dny“ znamenají odkazy na kterýkoli den kromě soboty a neděle a dnů, na něž připadá státní svátek podle platných právních předpisů České republiky;
d) pojmy definované ve Smlouvě v množném čísle mají shodný význam i v jednotném čísle a
naopak.
Nadpisy užívané v této Smlouvě se vkládají pouze pro přehlednost a při výkladu této Smlouvy
nebudou brány v úvahu.
3. PŘEDMĚT SMLOUVY
Poskytovatel se zavazuje po dobu trvání této Smlouvy a za podmínek v této Smlouvě dále stanovených poskytovat Objednateli Infrastrukturní služby specifikované v příloze č. 1 této Smlouvy, provádět měření úrovně Dostupnosti a poskytovat Objednateli Servisní služby.
Objednatel se zavazuje zaplatit Poskytovateli odměnu (cenu) sjednanou v příloze č. 2 této Smlouvy. Objednatel se dále zavazuje poskytnout Poskytovateli potřebnou součinnost specifikovanou v této Smlouvě.
Poskytovatel je oprávněn pověřit poskytnutím Služeb dle této Smlouvy jinou osobu (subdodavatele); v takovém případě je však povinen toto předem písemně oznámit Objednateli a poučit tuto osobu o příslušných povinnostech vyplývajících z této Smlouvy, zejména o povinnostech vyplývajících z nakládání s daty Objednatele a povinnosti mlčenlivosti. Objednatel je oprávněn sdělit odůvodněné výhrady k subdodavateli, které budou bez zbytečného odkladu projednány Smluvními stranami a ty se zavazují najít oboustranně akceptovatelné řešení.
Poskytovatel může zprostředkovat Objednateli uzavření smlouvy o poskytování telekomunikačních služeb (datová linka), obsahující SLA, Dostupnost atd. Takováto smlouva je uzavřena mezi Objednatelem a příslušným poskytovatelem telekomunikačních služeb. Poskytovatel nenese odpovědnost za vady či za škodu z takto zprostředkovaného vztahu, nicméně dle dohody poskytne součinnost při řešení Vad.
4. CENA A PLATEBNÍ PODMÍNKY
Objednatel se zavazuje hradit Poskytovateli cenu za poskytování Infrastrukturních služeb, stanovenou v příloze č. 2 této Smlouvy, tj. 6. 129,- Kč měsíčně. Smluvní strany stanoví, že maximální celková cena za dobu trvání této Smlouvy za veškeré poskytnuté Služby, tj. vč. ceny za případné rozšířené Služby a za Služby nad rámec řešení vad, nepřekročí 500.000, - Kč bez DPH. V případě, že by měl být tento rozsah překročen, bude Poskytovatel informovat o této skutečnosti před zahájením dalšího poskytování Služeb odpovědnou osobu Objednatele. Vždy však musí být postupováno v souladu s limity pro zakázku malého rozsahu danými zákonem č. 134/2016 Sb., o zadávání veřejných zakázek, ve znění pozdějších předpisů. V případě, že dojde k prodloužení Smlouvy na dobu neurčitou, maximální celková cena bude posuzována k období 4 po sobě následně jdoucích let.
Úhrada ceny bude probíhat vždy měsíčně na základě faktury – daňového dokladu, vystaveného Poskytovatelem do 5 dne měsíce následujícího po měsíci, ve kterém jím byly poskytovány služby se splatností 30 dnů od doručení faktury Objednateli. Objednatel tímto dává Poskytovateli souhlas k elektronické fakturaci dle § 26 odst. 3 Zákona o DPH.
Smluvní strany souhlasí s použitím faktur vystavených na základě Smlouvy výhradně v elektronické podobě (faktura má elektronickou podobu tehdy, pokud je vystavena a obdržena elektronicky) - dále jen „Elektronická faktura“. Smluvní strany sjednávají, že věrohodnost původu faktury v elektronické podobě a neporušenost jejího obsahu bude zajištěna v souladu s platnou
právní úpravou. Poskytovatel je povinen doručit Objednateli fakturu elektronicky, a to výlučně e- mailem na e-mailovou adresu: xxxxxxxxxxxxxxx. Zaslání Elektronické faktury Poskytovatelem na jinou e-mailovou adresu než uvedenou v předchozí větě je neúčinné. K odeslání Elektronické faktury je Poskytovatel povinen využít pouze e-mailovou adresu Poskytovatele uvedenou pro tento účel ve Smlouvě, jinak je zaslání Elektronické faktury neúčinné s výjimkou, budou-li průvodní e-mail k Elektronické faktuře či Elektronická faktura opatřeny zaručeným elektronickým podpisem, případně zaručenou elektronickou pečetí Poskytovatele. Elektronická faktura musí být Objednateli zaslána vždy ve formátu PDF a zároveň i ISDOC (ISDOCX), je-li to možné. Přílohy Elektronické faktury, které nejsou součástí daňového dokladu, budou zasílány Objednateli pouze ve formátech RTF, PDF, JPG, DOC, DOCx, XLS, XLSx. Elektronická faktura musí být opatřena zaručeným elektronickým podpisem, případně zaručenou elektronickou pečetí, obojí založené na kvalifikovaném certifikátu ve smyslu zákona č. 297/2016 Sb. o službách vytvářejících důvěru pro elektronické transakce, ve znění pozdějších předpisů, kvalifikovaný certifikát musí být vydán jedním z Ministerstvem vnitra akreditovaných poskytovatelů certifikačních služeb. Není-li Elektronická faktura opatřena zaručeným elektronickým podpisem, případně zaručenou elektronickou pečetí ve smyslu předchozí věty nebo není-li takto opatřen alespoň průvodní e-mail k Elektronické faktuře, musí být Elektronická faktura odeslána e-mailem výhradně z e-mailové adresy Poskytovatele uvedené pro tento účel ve Smlouvě, jehož přílohou je Elektronická faktura. Elektronická faktura bude vyhotovena v četnosti 1 e-mail - 1 Elektronická faktura v samostatném souboru a její přílohy v samostatném souboru (souborech). V případě, kdy bude zaslána Objednateli Elektronická faktura, zavazuje se Poskytovatel nezasílat stejnou fakturu duplicitně v listinné podobě.
Elektronická faktura vystavená Poskytovatelem musí obsahovat veškeré náležitosti stanovené Zákonem č. 235/2004 Sb., o dani z přidané hodnoty, v platném znění („Zákon o DPH“). Objednatel je oprávněn vrátit fakturu Poskytovateli, neobsahuje-li všechny náležitosti daňového dokladu ve smyslu Zákona o DPH, věcné správné údaje, podklady nebo ve Smlouvě uvedené dokumenty. Poskytovatel je v tomto případě povinen bezodkladně, nejpozději však do 17. dne měsíce následujícího po měsíci, v němž nastal den uskutečnění zdanitelného plnění doručit novou Elektronickou fakturu, která bude splňovat veškeré náležitosti, obsahovat věcně správné údaje a dohodnuté podklady a dokumenty. Mezi vrácením Elektronické faktury a vystavením nové Elektronické faktury neběží lhůta splatnosti. Doručením nové, správně vystavené Elektronické faktury, začíná běžet nová lhůta splatnosti.
Je-li Objednatel v prodlení s placením faktury, je povinen zaplatit Poskytovateli úrok z prodlení ve
výši 0,1 % dlužné částky za každý den tohoto prodlení až do zaplacení.
V případě prodlení se splatností faktur je Poskytovatel oprávněn přerušit poskytování Služeb až do dne, kdy bude celá dlužná částka včetně úroku z prodlení s úhradou faktur připsána na účet Poskytovatele. Během této doby Poskytovatel není v prodlení s poskytováním Služeb dle této Smlouvy.
5. ZPŮSOB POSKYTOVÁNÍ SLUŽEB
Místo plnění
5.1.1. Místem plnění je provozovna Poskytovatele (datové centrum).
5.1.2. Při poskytování Služeb dle této Smlouvy bude Poskytovatel přistupovat k příslušným provozovnám Objednatele a jeho síťovým prvkům, serverům, datovým úložištím či softwaru formou zabezpečeného vzdáleného přístupu.
Infrastrukturní služby
5.2.1. Poskytovatel se zavazuje Infrastrukturní služby poskytovat Objednateli ve sjednaném rozsahu řádně a včas. U jednotlivých služeb je sjednána mj. úroveň kvality jejich poskytování, podle kterých se rozlišují požadovaná úroveň Dostupnosti a lhůty pro vyřešení Vad sjednané v příloze č. 3.
5.2.2. Poskytovatel tímto prohlašuje, že veškeré licence potřebné k provozovaní a poskytovaní IaaS jsou platné a za případné nesrovnalosti je zodpovědný Poskytovatel. Za licence či aplikace, které jsou uloženy Objednatelem v datovém centru nese plnou zodpovědnost Objednatel; případné nesrovnalosti v licenční politice řeší Objednatel s vlastníkem či poskytovatelem licence bez součinnosti Poskytovatele.
5.2.3. Poskytovatel je povinen v rámci poskytování Infrastrukturních služeb proaktivně sledovat a vyhodnocovat kvalitu a chování jednotlivých Služeb a navrhovat Objednateli řešení za účelem zlepšení dosahovaných úrovní Dostupnosti a předcházení případnému zhoršení úrovně Dostupnosti.
5.2.4. Poskytovatel není povinen vyhovět žádosti Objednatele, aby jím specifikované třetí osobě umožnil přístup k infrastruktuře, kterou na základě této Smlouvy spravuje Poskytovatel. Odmítne-li Poskytovatel umožnit takový přístup třetí osobě, je povinen toto odůvodnit.
Servisní Služby (SLA)
5.3.1. Poskytovatel je povinen reagovat na Vady a tyto řešit způsobem a v termínech uvedených
v příloze č. 3, a to v závislosti na kategorii Vady.
5.3.2. Objednatel je povinen oznámit Vadu Poskytovateli bez zbytečného odkladu po jejím zjištění, a to způsobem uvedeným v příloze č. 4, která upravuje mj. kontaktní údaje nebo okamžik rozhodující pro počátek doby odezvy a doby pro odstranění Vady. V případě Vady
„kritické“ nebo „urgentní“ musí Objednatel výslovně uvést, že se jedná o tuto Vadu s takovým dopadem.
5.3.3. Závaznou kategorizaci Vady však provádí po řádné notifikaci Poskytovatel. Objednatel je
oprávněn stanovit priority řešení Vad.
5.3.4. Za Objednatele jsou oprávněny oznamovat Vady a vznášet Požadavky pouze osoby
výslovně uvedené v příloze č. 4, a to na kontaktních číslech a adresách tam uvedených.
5.3.5. V případě, že Objednatel v příslušném kalendářním měsíci provede neoprávněně oznámení Vady Služeb poskytovaných dle této Smlouvy (tj. bude-li zjištěno, že Vada neexistuje nebo k Vadě došlo v důsledku okolností, za které Poskytovatel neodpovídá a Objednatel o tomto musel vědět), Poskytovatel může požadovat po Objednateli kompenzaci zvýšených nákladů spojených s provedením kvalifikace a řešením Vady, a to ve výši 500,-Kč za každou
neoprávněně oznámenou Vadu v příslušném kalendářním měsíci. Takto vzniklou částku Poskytovatel vyúčtuje Objednateli spolu s vyúčtováním odměny dle této Smlouvy.
5.3.6. Poskytovatel je povinen reagovat a řešit Vady ve lhůtách uvedených v příloze č. 3. Délka těchto lhůt (doba odezvy a doba odstranění Vady) se liší v závislosti na charakteru (kategorii) Vady.
5.3.7. Vada je Poskytovatelem vyřešena v okamžiku, kdy Poskytovatel:
a) odstraní vadu, která zapříčinila Vadu, nebo jinak zprovozní nefunkční Službu, pokud se jedná o Službu, za kterou odpovídá Poskytovatel, nebo
b) lokalizuje a oznámí Objednateli příčinu Xxxx, jestliže jde o Službu, která není poskytována dle této Smlouvy Poskytovatelem, nebo
c) prokáže Objednateli, že příčinou Vady není výpadek Služby dle přílohy č. 1, a to ani jiné služby, za kterou odpovídá Objednatel, a nabídne Objednateli další součinnost při lokalizaci příčiny Vady a jejího odstranění, nebo
d) poskytne Objednateli do konečného vyřešení Vady návod, jak užívat Službu, tak, aby se Vada neprojevila, aniž by tím bylo omezeno plnohodnotné užívání Služby, a aniž by toto řešení představovalo pro Objednatele výrazné zvýšení nákladů, či zvýšení rizika vzniku dalších Vad.
6. KOMUNIKACE A SOUČINNOST SMLUVNÍCH STRAN
PŘI POSKYTOVÁNÍ SLUŽEB
Veškeré kontaktní osoby dle této Smlouvy jsou uvedeny v příloze č. 4 této Smlouvy, a to včetně
jejich kontaktních údajů (dále jen „Kontaktní osoby“).
Není-li v této Smlouvě nebo její příloze uvedeno výslovně jinak, mohou jakékoliv oznámení, výzvy a jiné úkony ve věcech této Smlouvy činit pouze statutární orgány Smluvních stran nebo jimi zmocněné osoby, a dále Kontaktní osoby v rozsahu svých pravomocí a způsobem uvedeným v příloze č. 4 této Smlouvy.
Obě Smluvní strany jsou povinny bez zbytečného odkladu písemně oznámit druhé Smluvní straně změny v Kontaktních osobách a veškerých kontaktních údajů uvedených v této Smlouvě nebo jakékoliv příloze Smlouvy. Smluvní strany akceptují oznámení Vad (včetně jejich následného řešení) e-mailovou komunikací Kontaktní osobou.
7. DŮVĚRNÉ INFORMACE A OCHRANA OSOBNÍCH ÚDAJŮ
Smluvní strany jsou povinny zachovávat mlčenlivost o všech podstatných skutečnostech získaných při své činnosti na základě nebo v souvislosti se Smlouvou, a to zejména o skutečnostech, které
tvoří jejich obchodní tajemství a důvěrné informace.
Za důvěrné informace jsou považovány ty skutečnosti provozní či obchodní povahy, které se kterákoli Smluvní strana dozví v souvislosti s činností dle Smlouvy, které nejsou veřejně dostupné a jsou jako důvěrné Smluvní stranou označeny.
Pod pojem důvěrné informace se zahrnuje i obchodní tajemství, kterým se ve smyslu § 504 Občanského zákoníku rozumí konkurenčně významné, určitelné, ocenitelné a v příslušných obchodních kruzích běžně nedostupné skutečnosti, které souvisejí se závodem a jejichž vlastník zajišťuje ve svém zájmu odpovídajícím způsobem jejich utajení. Obchodním tajemstvím se rozumí i data Objednatele zpracovávaná Softwarem.
Za porušení důvěrných informací je kvalifikováno jednání, jímž jedna ze Smluvních stran jiné osobě neoprávněně sdělí, zpřístupní, pro sebe nebo pro jiného využije důvěrné informace získané při své činnosti od druhé Smluvní strany, pokud je to v rozporu se zájmy druhé Smluvní strany, a učiní tak bez jejího souhlasu.
Porušením povinnosti mlčenlivosti není:
(a) poskytnutí důvěrných informací v nezbytném rozsahu orgánům nebo osobám majícím ze zákona právo na tyto informace a kontrolu činnosti Smluvních stran;
(b) poskytnutí důvěrných informací osobám ze zákona vázaných povinností mlčenlivostí (např. notář, advokát, daňový poradce);
(c) použití důvěrných informací v souladu se Smlouvou nebo smlouvami na ni navazujícími
v souvislosti s plněním závazků ze Smlouvy;
(d) poskytnutí dat Objednatele či umožnění přístupu k těmto datům třetím osobám za účelem vyřešení Vad;
(e) jiné použití důvěrných informací s předchozím písemným souhlasem druhé Smluvní strany.
Touto povinností mlčenlivosti jsou Smluvní strany vázány po dobu trvání skutečností zakládajících tuto povinnost mlčenlivosti, pokud nebudou mlčenlivosti zproštěny nebo se nestanou dané informace veřejně dostupnými.
Smluvní strany jsou povinny zachovávat mlčenlivost ohledně veškerých důvěrných informací i po skončení Smlouvy.
V případě porušení povinnosti mlčenlivosti podle tohoto článku 7 je Smluvní strana, která takovou povinnost porušila, povinna zaplatit druhé Smluvní straně smluvní pokutu ve výši 100.000,- Kč (jedno sto tisíc korun českých) za každý jednotlivý případ porušení. Smluvní pokuta je splatná na základě písemné výzvy oprávněné Smluvní strany, a to do 14 (čtrnácti) dnů od doručení příslušné výzvy.
Poskytovatel jako správce osobních údajů ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních
údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“) se zavazuje zpracovávat osobní údaje dle Smlouvy v souladu s pravidly stanovenými v GDPR a dalšími obecně závaznými právními předpisy na ochranu osobních údajů.
Poskytovatel se zavazuje zpracovávat pouze ty osobní údaje zaměstnanců nebo členů statutárních orgánů Objednatele (dále jen společně „Zaměstnanci Objednatele“), které jsou nezbytně nutné v souvislosti s předmětem plnění Smlouvy.
Předmětem zpracování osobních údajů Poskytovatelem jsou následující osobní údaje Zaměstnanců Objednatele:
(a) jméno a příjmení;
(b) e-mailová adresa;
(c) telefonní číslo
Účelem zpracování osobních údajů je plnění povinností Poskytovatele dle Smlouvy, a to konkrétně dodávky Zboží či Služeb dle Smlouvy. Osobní údaje Zaměstnanců Objednatele bude Poskytovatel zpracovávat pouze v rozsahu nezbytném pro plnění svých povinností dle Smlouvy, v souladu se Smlouvou, a to pouze po dobu trvání Smlouvy.
Poskytovatel je povinen vést záznamy o zpracování osobních údajů v souladu s čl. 30 GDPR.
V souvislosti se zpracováním osobních údajů dle Xxxxxxx Poskytovatel prohlašuje, že:
(a) zpracovává osobní údaje v souladu s požadavky GDPR;
(b) zpracovává osobní údaje pouze za účelem a v rozsahu nezbytném pro splnění
Smlouvy;
(c) zajistil, aby se osoby oprávněné zpracovávat osobní údaje zavázaly k mlčenlivosti nebo aby se na ně vztahovala zákonná povinnost mlčenlivosti;
(d) přijal vhodná technická a organizační opatření, aby zajistil úroveň zabezpečení odpovídající požadavkům čl. 32 GDPR;
(e) v případě porušení zabezpečení osobních údajů s rizikem pro práva a svobody
fyzických osob informuje dozorový orgán, příp. subjekty údajů;
(f) po ukončení Smlouvy všechny osobní údaje vymaže.
Objednatel souhlasí s uveřejněním referencí, tj. obecných údajů o Objednateli, Poskytovatelem pro marketingové účely.
Poskytovatel bude Objednateli v rámci této smlouvy poskytovat datový prostor určený k ukládání
dat Objednatele. Datový prostor je na serverech Poskytovatele nebo jím využívaných serverech
třetích stran na území EU. Při této činnosti bude Poskytovatel vůči osobním údajům, které budou zpracovávány – uloženy v datovém prostoru v postavení Zpracovatele osobních údajů, tak jak je definován čl. 4 bodem 8 GDPR. S ohledem na tuto skutečnost bude mezi stranami uzavřena v souladu s čl. 28 odst. 3 GDPR samostatná Smlouva o zpracování osobních údajů, kterou se strany ve věci zpracování osobních údajů budou řídit.
8. ODPOVĚDNOST ZA VADY, NÁHRADA ÚJMY
Vady
8.1.1. Poskytovatel odpovídá za Vady, pokud Služby, které jsou předmětem Smlouvy, neposkytuje
Objednateli řádně a včas.
8.1.2. Poskytovatel neodpovídá za Vady, pokud byly zapříčiněny Objednatelem, třetími osobami, softwarem třetích osob nebo jinými okolnostmi vzniklými nezávisle na vůli Poskytovatele, a to například:
a) průnikem virů do informačního systému Objednatele, popř. jiným obdobným útokem, jenž nebyl zaviněn Poskytovatelem;
b) překážkami způsobenými v důsledku stávky zaměstnanců Objednatele, tj.
v důsledku částečného nebo úplného přerušení práce zaměstnanci;
c) živelnou katastrofou; nebo
d) cíleným kybernetickým útokem.
V těchto případech neodpovídá Poskytovatel ani za škodu v důsledku toho vzniklou.
Právní vady
8.2.1. Poskytovatel je povinen zajistit, aby nebyl Objednatel odpovědným či spoluodpovědným za případné právní vady softwaru, které Objednatel užívá na základě této Smlouvy, ani z neoprávněného zásahu do autorských a jiných práv třetích osob.
8.2.2. V případě, že výkon práv Objednatele dle Xxxxxxx bude znemožněn či ztěžován uplatněním práv třetí osoby k Systému nebo se Objednatel dozví, že třetí osoba jakkoli uplatňuje své právo nebo třetí osoba užívání Služeb Objednatelem považuje za porušení svých práv, je Objednatel povinen:
a) bezodkladně informovat Poskytovatele o této skutečnosti;
b) umožnit Poskytovateli učinit veškeré kroky směřující k urovnání celé záležitosti;
c) spolupracovat s Poskytovatelem a poskytovat mu svou součinnost za účelem co
nejrychlejšího dosažení dohody s třetí osobou a k ochraně práv Poskytovatele a
Objednatele;
d) řídit se pokyny Poskytovatele, vydanými mu v zájmu ochrany práv Objednatele
a/nebo Poskytovatele.
8.2.3. Objednatel není oprávněn bez výslovného souhlasu Poskytovatele uzavírat smír, dohodu o narovnání nebo obdobnou dohodu související s nároky třetích osob z titulu právní vady ani činit jakékoliv úkony, kterými by takové nároky třetích osob uznával. Poskytovatel se zavazuje poskytnout nutnou součinnost v průběhu sjednávání případných dohod nebo smírů.
Odpovědnost za škodu
8.3.1. Poskytovatel je povinen nahradit škodu způsobenou Objednateli porušením povinností Poskytovatele vyplývajících ze Smlouvy a ze zákona, jestliže Objednatel prokáže, že škoda byla způsobena porušením povinnosti Poskytovatele a tato skutečnost bude potvrzena nezávislým znalcem.
8.3.2. Poskytovatel je povinen nahradit skutečnou škodu (nikoli ušlý zisk), a to do výše 50 % ceny (bez DPH) uhrazené Objednatelem za poslední tři měsíce před vznikem škody. Toto omezení platí i pro náhradu nemajetkové újmy, kterou by byl Zhotovitel podle zákona případně povinen hradit, a pro náhradu škody ve zvláštních případech dle § 2920 a násl. Občanského zákoníku. Omezení výše náhrady újmy dle tohoto odstavce se nevztahuje na újmu způsobenou člověku na jeho přirozených právech, nebo újmu způsobenou úmyslně nebo z hrubé nedbalosti.
8.3.3. Poskytovatel se zprostí povinnosti k náhradě škody a nebude povinen škodu nahradit, pokud prokáže, že škoda vznikla v důsledku (a) mimořádné nepředvídatelné a nepřekonatelné překážky nezávislé na vůli Poskytovatele (vyšší moc), nebo (b) jednání Objednatele nebo jiné třetí osoby mimo kontrolu Poskytovatele, či (c) v důsledku nedostatečné součinnosti, ke které byl Objednatel povinen. Poskytovatel není dále povinen hradit Objednateli, ani žádné třetí osobě škodu, pokud došlo k jakékoli ze skutečností uvedených v článku 8.1.2 této Smlouvy.
8.3.4. Poskytovatel a Objednatel dále potvrzují, že povinnosti ze Smlouvy slouží pouze jejich zájmu a žádná ze stran není povinna k náhradě škody vzniklé jakékoli třetí straně v důsledku porušení povinností vyplývajících ze Smlouvy.
8.3.5. Poskytovatel nemá vůči Objednateli ani žádné třetí osobě odpovědnost za jakékoliv nepřímé, vedlejší, náhodné nebo následné škody, jako např. ztrátu smluvních vztahů nebo obchodních příležitostí, ušlý zisk, ztrátu dat nebo za jakýkoliv jiný nárok, vznesený třetí osobou vůči Objednateli.
8.3.6. Smluvní strany jsou povinny se o překážce vyšší moci (článek 8.3.3 této Smlouvy) písemně nebo e-mailem bez zbytečného odkladu navzájem vyrozumět. Po dobu trvání této překážky se neplnění smluvních povinností smluvní strany, které brání vyšší moc ve splnění povinnosti, nepovažuje za porušení Smlouvy. Pominou-li důvody vyšší moci, pro které bylo
plnění Smlouvy přerušeno, zavazují se smluvní strany o této skutečnosti neprodleně vzájemně vyrozumět a společně projednat další postup.
9. DALŠÍ PRÁVA A POVINNOSTI SMLUVNÍCH STRAN
Každá ze Smluvních stran se zavazuje poskytnout druhé Smluvní straně potřebnou součinnost k řádnému a včasnému plnění povinností vyplývajících z této Smlouvy, a dále pak poskytnout informace a podklady nezbytné pro řádné plnění předmětu Smlouvy ve vzájemně dohodnutých termínech.
Plnění podle této Smlouvy je Poskytovatel oprávněn poskytovat též prostřednictvím vzdáleného přístupu.
Poskytovatel, se zavazuje v rámci poskytování Služeb dle této Smlouvy vyvinout maximální úsilí k tomu:
a) aby nedošlo ke ztrátě dat; za tímto účelem se Poskytovatel zavazuje pravidelně zálohovat data Objednatele takovým způsobem, aby mohla být data neprodleně znovuobnovena beze změny jejich obsahu,
b) aby nedošlo ke zneužití dat, zejména k porušení obchodního tajemství,
c) aby nedošlo k jakémukoli neoprávněnému přístupu k datům,
d) provedení veškerých dalších opatření k zajištění bezpečnosti dat.
Poskytovatel se zavazuje v rámci poskytování Infrastrukturních služeb dle této Smlouvy dále zajistit, aby nedošlo k jakémukoli neoprávněnému použití, pozměnění, přizpůsobení, uložení, reprodukování, distribuování a zobrazení dat Objednatele.
V případě skončení Smlouvy je Poskytovatel povinen ke dni skončení Smlouvy předat Objednateli veškerá záložní média obsahující data Objednatele, nedohodnou-li se Smluvní strany jinak.
Objednatel nesmí žádným způsobem:
a) manipulovat se systémem a daty Poskytovatele, ani vykonávat činnosti, které by měnily nastavení nebo funkci IaaS Objednatele;
b) využívat IaaS Poskytovatele k ukládání nebo přenosu dat, jejichž obsah je v rozporu s platným právním řádem České republiky nebo s mezinárodními smlouvami, jimiž je Česká republika vázána;
c) využívat služeb IaaS Poskytovatele pro činnost rozesílání nevyžádaných e-mailových zpráv
(spam);
d) v rámci IaaS ukládat informace, jež nápadně připomínají služby nebo aplikace třetích osob, za účelem zmatení či uvedení v omyl uživatelů internetu (phishing);
e) nesmí v rámci IaaS šířit počítačové viry;
f) vyvíjet činnost, která by vedla k neúměrnému zatížení sítě Poskytovatele nebo jiné části systému Poskytovatele zahrnutého v IaaS.
Poskytovatel je oprávněn zamezit šíření dat, které Objednatel šíří v rozporu s touto Smlouvou.
Poskytovatel si vyhrazuje právo na okamžité pozastavení poskytování služeb IaaS v případě porušení Smlouvy ze strany Objednatele, a to v případě, že Objednatel takový závadný stav nenapraví ani na základě předchozí písemné výzvy Poskytovatele, a to ve lhůtě 24 hodin od doručení této výzvy.
V případě zjištění technického nebo aplikačního problému na IaaS (např. napadení aplikace nebo systému Objednatele), který by jakýmkoliv způsobem mohl ohrozit funkčnost a stabilitu datového centra v užívání Poskytovatele, je Objednatel povinen neprodleně po zjištění nebo upozornění od Objednatele zahájit odstranění problému. V případě, že problém není neprodleně odstraněn a ohrožuje funkčnost datového centra, může Poskytovatel podniknout kroky k okamžitému zastavení IaaS pro Objednatele bez upozornění. Následně je však Poskytovatel povinen bezodkladně informovat Objednatele.
Nezbytné bezpečnostní požadavky a opatření z hlediska kybernetické bezpečnosti, vyžadované Objednatelem po Poskytovateli, podrobně upravuje Příloha č. 7, která je nedílnou součástí této Smlouvy.
Další povinnosti Uživatele při užívání IaaS
9.11.1. Uživatel nesmí při využívání IaaS zasahovat do systému Poskytovatele jiným než dohodnutým způsobem.
9.11.2. Přístup k XxxX službě je zabezpečen uživatelským jménem a heslem. Uživatel je povinen zachovávat mlčenlivost ohledně informací nezbytných k přístupu do jeho uživatelského účtu a bere na vědomí, že Poskytovatel nenese odpovědnost za porušení této povinnosti ze strany uživatele. Poskytovatel nebere zodpovědnost ani za zapomenutí těchto údajů.
Odpovědnost za obsah
9.12.1. Poskytovatel se žádným způsobem nepodílí na tvorbě obsahu provozovaného Objednatelem v rámci IaaS a není povinen dohlížet na obsah informací ukládaných na jeho serverech Objednatelem a není rovněž povinen vyhledávat skutečnosti a okolnosti poukazující na protiprávní obsah takových informací.
9.12.2. Objednatel je povinen zajistit nezávadnost obsahu provozovaného v rámci IaaS. Protiprávním obsahem se pro účely těchto Podmínek rozumí zejména obsah,
a) kterým dochází k šíření pornografie, zejména pak sexuálních praktik, které naplňují
skutkovou podstatu trestného činu šíření pornografie (např. dětská pornografie,
zoofilie);
b) kterým by byla naplněna skutková podstata trestného činu nebo kterým by došlo k porušení autorských práv (např. provozování download serverů, warez, gamez, crack servery, zpřístupnění či rozšiřování nelegálních MP3, zpřístupnění či rozšiřování fotografií a jiných děl užitých bez souhlasu autora) či průmyslových práv (např. ochranná známka) nebo který by k takovému porušení nabádal či napomáhal;
c) který napomáhá nebo nabádá k obcházení technických prostředků ochrany autorských práv;
d) kterým se dopouští podněcování či schvalování trestné činnosti, hanobení národa, etnické skupiny, rasy a přesvědčení nebo propagace hnutí směřujících k potlačení práv a svobod člověka, zejména formou šíření názorů extrémní pravice či extrémní levice;
e) kterým je protiprávně zasahováno do osobnostních práv třetích fyzických osob či do dobré pověsti právnické osoby;
f) prostřednictvím kterého se Uživatel dopouští nekalosoutěžního jednání;
g) kterým dochází k šíření či propagaci jakýchkoliv dalších nezákonných či trestněprávních aktivit.
9.12.3. Objednatel bere na vědomí, že Poskytovatel nenese odpovědnost za obsah informací ukládaných Uživatelem v rámci IaaS. Objednatel bere dále na vědomí, že Poskytovatel neodpovídá za protiprávní úkony Objednatele učiněné v rámci IaaS.
Právo Poskytovatele pozastavit poskytování IaaS
9.13.1. Poskytovatel je dále oprávněn pozastavit poskytování IaaS, jakmile se dozví o protiprávním obsahu, který je Uživatelem uložen či provozován v rámci IaaS. Poskytovatel je následně povinen svůj postup Uživateli odůvodnit.
9.13.2. Pozastavení IaaS Poskytovatelem v souladu s touto Smlouvou není poruchou či Xxxxx XxxX, ani se nepovažuje za odstávku; doba pozastavení IaaS není započítávána do výpočtu doby Dostupnosti IaaS.
9.13.3. Poskytovatel neodpovídá za škodu způsobenou pozastavením IaaS (a znepřístupněním přístupu Uživatele k datům uloženým prostřednictvím IaaS) z důvodu uvedeného shora, a to ani v případě, kdy Uživatel prokáže, že obsah uložený či provozovaný v rámci IaaS nebyl protiprávní (předložením rozhodnutí soudu či jiného státního orgánu nebo dohody s osobou, která původně tvrdila, že je obsah závadný).
10. TRVÁNÍ A UKONČENÍ SMLOUVY
Smlouva se sjednává na dobu určitou v délce 36 měsíců ode dne podpisu Smlouvy. Pokud žádná ze Smluvních stran neoznámí druhé Smluvní straně nejpozději 3 měsíce před koncem platnosti Smlouvy, že požaduje ukončení Smlouvy k termínu ukončení Smlouvy na dobu určitou, přechází automaticky tato Smlouva na dobu neurčitou.
Smlouvu uzavřenou na dobu určitou lze vypovědět i před koncem sjednané doby, a to písemnou výpovědí kterékoli ze Smluvních stran, rovněž i bez udání důvodu. U výpovědi ze Strany Objednatele činí v takovém případě výpovědní doba jeden měsíc, u výpovědi ze strany Poskytovatele činí tři měsíce. Výpovědní doba počíná běžet prvního dne kalendářního měsíce následujícího po doručení výpovědi druhé Smluvní straně. V případě předčasného ukončení Smlouvy na dobu určitou výpovědí ze strany Objednatele anebo v důsledku odstoupení od Smlouvy z důvodů porušení Smlouvy na straně Objednatele, budou Poskytovatelem Objednateli vyfakturovány Služby za zbylé měsíce do původně sjednaného termínu skončení platnosti této Smlouvy.
Smluvní strana je oprávněna vypovědět i jednotlivá dílčí plnění Smlouvy, a to za stejných podmínek jako v předchozím odstavci.
Kterákoli ze Smluvních stran je oprávněna odstoupit od Smlouvy v případě podstatného porušení smluvních podmínek druhou Smluvní stranou za dále uvedených podmínek. Za podstatné porušení Xxxxxxx se považuje:
a) prodlení Poskytovatele s poskytováním Služeb delší než [30 (třicet) dnů],
b) výskyt Vad, které znemožňují řádné využívání IaaS a které nebyly Poskytovatelem napraveny v dohodnuté lhůtě,
c) prodlení Objednatele s úhradou jakékoli faktury Poskytovatele v délce trvání delší než [30 (třicet) dnů],
d) neposkytnutí potřebné součinnosti,
e) zásadní porušení povinnosti mlčenlivosti.
Před odstoupením pro podstatné porušení Smlouvy je Smluvní strana, která má v úmyslu od Smlouvy odstoupit, povinna nejdříve vyzvat písemně druhou Smluvní stranu k nápravě a poskytnout jí k tomu dodatečnou lhůtu, která nebude kratší než [pět (5) pracovních] dní od doručení výzvy. Pokud nebude porušení Smlouvy napraveno ani v takto dodatečně stanovené lhůtě, je Smluvní strana oprávněna od Smlouvy odstoupit písemným odstoupením, které nabývá účinnosti okamžikem doručení druhé Smluvní straně.
Jestliže kterákoli Smluvní strana poruší Smlouvu nepodstatným způsobem, přičemž za nepodstatné porušení se považují všechna ostatní porušení Smlouvy vyjma těch, která jsou uvedená v odstavci 10.5 této Smlouvy, je druhá Smluvní strana oprávněna písemně vyzvat porušující Smluvní stranu ke splnění jejích závazků ze Smlouvy. Pokud do [15 (patnácti) dnů] od doručení této výzvy Smluvní strana, která porušila Smlouvu, neučiní uspokojivé kroky
k nápravě a neodstraní porušení závazků ze Smlouvy, může druhá Smluvní strana od Smlouvy odstoupit, aniž by se tím zbavovala výkonu jakýchkoli jiných práv nebo prostředků k dosažení nápravy. Odstoupení od Xxxxxxx nabývá účinnosti okamžikem doručení písemného oznámení o odstoupení druhé Smluvní straně.
Pokud bude smluvní strana v úpadku, resp. pokud bude ohledně Smluvní strany zahájeno insolvenční řízení ve smyslu zákona č. 182/2006 Sb., o úpadku a způsobech jeho řešení (insolvenční zákon), ve znění pozdějších předpisů, v likvidaci nebo pod nucenou správou, či pokud nebude schopna dostát svým finančním závazkům, může druhá Smluvní strana odstoupit od Xxxxxxx okamžitě s účinností ke dni doručení písemného oznámení o odstoupení druhé Smluvní straně.
Poskytovatel při ukončení Smlouvy může poskytnout součinnost k migraci dat k Objednateli či třetí osobě a případně i jinou součinnost související s přechodem na nové IaaS. Platba za poskytnutí této součinnosti však není součástí jakékoli jiné platby Poskytovateli podle této Smlouvy a bude mezi Smluvními stranami dohodnuta v souladu s článkem 10.8 této Smlouvy níže.
Pokud má Objednatel zájem získat data uložena v rámci IaaS, musí si tuto migraci dat u Poskytovatele objednat objednávkou nejpozději do 15 dnů ode dne ukončení Smlouvy, a to na základě nabídky Poskytovatele zaslané Objednateli do 5 dnů ode dne ukončení Smlouvy. Cena za člověkoden za migraci je uvedena v příloze č. 2 této Smlouvy. Pokud Objednatel neobjedná migraci dat do uvedeného termínu 15 dnů, má se za to, že Objednatel migraci dat neobjednává.
Smluvní strany si sjednaly, že Poskytovatel po uplynutí lhůty 60 dnů od ukončení této Smlouvy smaže (odstraní) veškerá data Objednatele, které jsou ke dni ukončení Smlouvy uloženy na serverech v užívání Poskytovatele (též v hostingových centrech) nebo jiných nosičích dat. Objednatel bere toto na vědomí a bere na vědomí, že takto odstraněná data již nebude možné obnovit a Poskytovatel neodpovídá za žádnou škodu případně z toho plynoucí.
11. ŘEŠENÍ SPORŮ
Smluvní strany se zavazují vyvinout maximální úsilí k odstranění vzájemných sporů vzniklých na základě této Smlouvy nebo v souvislosti s touto Smlouvou a k jejich vyřešení zejména prostřednictvím jednání pověřených zástupců.
Všechny spory vznikající z této Smlouvy a v souvislosti s ní, které se nepodaří stranám vyřešit podle odstavce 11.1. budou rozhodovány věcně příslušným soudem v České republice. Smluvní strany se dohodly na místní příslušnosti obecného soudu Poskytovatele jako soudu prvního stupně, ledaže zákon stanoví místní příslušnost výlučnou.
12. POJIŠTĚNÍ
Poskytovatel se zavazuje po dobu trvání této Smlouvy udržovat pojištění své odpovědnosti za škodu způsobenou třetí osobě, a to tak, aby limit pojistného sjednaný Poskytovatelem na základě takové pojistné smlouvy činil pro jednu škodnou událost minimálně 1 mil. Kč. Tento limit nelze
nahradit kumulací pojistných plnění na základě více pojistných smluv.
Poskytovatel je povinen předložit kdykoliv po dobu trvání této Smlouvy na předchozí žádost Objednatele uzavřenou pojistnou smlouvu, pojistku nebo potvrzení příslušné pojišťovny, příp. potvrzení pojišťovacího zprostředkovatele (insurance broker), prokazující existenci pojištění v rozsahu požadovaném v předchozím odstavci.
13. SMLUVNÍ POKUTY
Objednatel je oprávněn požadovat na Poskytovateli smluvní pokutu v případě:
(a) že Poskytovatel nebude plnit své povinnosti v souladu s touto Smlouvou, a to ve výši 5.000,- Kč za každý jednotlivý případ, který není konkrétně upraven jako speciální touto smlouvou;
(b) že Poskytovatel na žádost Objednatele nepředloží doklady o pojištění odpovědnosti za škodu způsobenou třetí osobě ve výši 1.000,- Kč za každý započatý den prodlení a za každý jednotlivý případ,
(c) porušení povinností v oblasti bezpečnostních požadavků a opatření z hlediska kybernetické bezpečnosti ze strany Dodavatele či jeho poddodavatelů, a to ve výši 10.000,- Kč (slovy: deset tisíc korun českých) za každý jednotlivý případ porušení sjednané povinnosti.
Pro jeden případ porušení povinností stanovených touto Smlouvou nelze kumulativně uplatnit více smluvních pokut.
Nárok na uplatnění smluvní pokuty Objednateli nevznikne v případě, že k porušení povinnosti Poskytovatelem došlo v důsledku některého z případů vyšší moci.
Uplatněním nároku na zaplacení smluvní pokuty ani jejím skutečným uhrazením nezaniká povinnost Poskytovatele splnit povinnost, jejíž plnění bylo zajištěno smluvní pokutou.
Vznikem povinnosti hradit smluvní pokutu ani jejím faktickým zaplacením není dotčen nárok Objednatele na náhradu škody ve výši v souladu s touto Smlouvou ani na odstoupení od této Smlouvy. Odstoupením od Xxxxxxx nárok na již uplatněnou smluvní pokutu nezaniká. Smluvní pokuta je splatná do 15 dnů od doručení písemného oznámení o jejím uplatnění Poskytovateli.
14. COMPLIANCE DOLOŽKA A PROTIKORUPČNÍ DOLOŽKA
Poskytovatel bere výslovně na vědomí Etický kodex pro dodavatele/obchodní partnery Technické správy komunikací hl. m. Prahy, a.s. a zavazuje se jej při plnění této Smlouvy dodržovat, nebo zajistit dodržování odpovídajících povinností ve stejném rozsahu na základě vlastního (jiného) etického kodexu. To se týká jak oblasti obecných Compliance zásad Objednatele, tak i specifických požadavků vztahujících se k nulové toleranci korupčního jednání a celkovému dodržování zásad slušnosti, poctivosti a dobrých mravů.
Poskytovatel výslovně prohlašuje, že si je vědom kontrolních i sankčních oprávnění Objednatele
vyplývajících z Compliance doložky a protikorupční doložky; a že s nimi souhlasí.
Podrobně jsou práva a povinnosti Smluvních stran rozvedeny v příloze č. 5 Compliance doložka; a
dále v příloze č. 6 Protikorupční doložka. Obě tyto přílohy tvoří nedílnou součást Smlouvy.
15. VYŠŠÍ MOC, PRODLENÍ SMLUVNÍCH STRAN
Pokud některé ze smluvních stran brání ve splnění jakékoli její povinnosti z této Smlouvy překážka v podobě vyšší moci, nebude tato smluvní strana v prodlení se splněním příslušné povinnosti, ani odpovědná za újmu plynoucí z jejího porušení. Pro vyloučení pochybností se předchozí věta uplatní pouze ve vztahu k povinnosti, jejíž splnění je přímo nebo bezprostředně vyloučeno vyšší mocí.
Vyšší mocí se pro účely této Smlouvy rozumí mimořádná událost, okolnost nebo překážka, kterou příslušná smluvní strana při vynaložení náležité péče nemohla před uzavřením této Smlouvy předvídat ani jí předejít a která je mimo jakoukoliv kontrolu takové smluvní strany a nebyla způsobena úmyslně ani z nedbalosti jednáním nebo opomenutím této smluvní strany. Takovými událostmi, okolnostmi nebo překážkami jsou zejména, nikoliv však výlučně:
(i) živelné události – zemětřesení, záplavy, vichřice atd.;
(ii) události související s činností člověka – např. války, občanské nepokoje, havárie letadel, radioaktivní zamoření štěpným materiálem nebo radioaktivním odpadem, nikoli však stávky zaměstnanců, hospodářské poměry a podobné okolnosti související s činností Strany, která se Vyšší moci dovolává;
(iii.) epidemie, karanténa, či krizová a další opatření orgánů veřejné moci, a to zejména epidemie koronaviru označovaného jako SARS CoV-2 (způsobujícího nemoc COVID-19, jak může být virus někdy také v praxi označován), a s tím související existující či budoucí krizová opatření, jiná opatření, nové právní předpisy, správní akty či zásahy orgánů veřejné moci České republiky či jiných států;
(iv.) obecně závazné akty státních a místních orgánů – zákony, nařízení, vyhlášky atd., včetně pokynů Objednatele z nich nezbytně vycházejících, nikoli však správní, soudní nebo jiná rozhodnutí v konkrétní věci vydaná k tíži smluvní strany dovolávající se zásahu vyšší moci, pokud je důvodem jejich vydání porušení právní povinnosti touto smluvní stranou nebo její nedbalost.
Pro vyloučení pochybností se uvádí, že za vyšší moc se nepovažuje jakékoliv prodlení s plněním závazků kteréhokoli z poddodavatelů Poskytovatele, jakož ani finanční situace, insolvence, reorganizace, konkurs, vyrovnání, likvidace či jiná obdobná událost týkající se Poskytovatele nebo jakéhokoliv jeho poddodavatele nebo exekuce na majetek Poskytovatele nebo jakéhokoliv smluvního dodavatele Poskytovatele.
Smluvní strana dotčená vyšší mocí je povinna informovat druhou smluvní stranu o existenci překážky v podobě vyšší moci bez zbytečného odkladu a dále podniknout veškeré kroky, které lze
po takové smluvní straně rozumně požadovat, aby se zmírnil vliv vyšší moci na plnění povinností
dle smlouvy.
Pokud bude zásah vyšší moci přetrvávat déle než 6 (slovy šest) měsíců, je kterákoliv ze smluvních stran oprávněna od této Smlouvy odstoupit. Na základě odstoupení od této Smlouvy z tohoto důvodu nevznikají druhé smluvní straně žádné nároky na náhradu škody nebo smluvní pokuty, jež jinak tato Smlouva může s odstoupením spojovat, nejsou však dotčeny nároky smluvních stran řádně vzniklé do té doby.
Žádná smluvní strana není odpovědná za prodlení se splněním svého závazku v případě, že i druhá
smluvní strana je v prodlení se splněním svého synallagmatického závazku.
16. ZÁVĚREČNÁ USTANOVENÍ
Touto Smlouvou se současně ruší veškerá případná předchozí ujednání Smluvních stran spojená s poskytováním Infrastrukturních služeb Poskytovatelem.
Poskytovatel podpisem této Smlouvy potvrzuje, že se v plném rozsahu seznámil s požadavky na poskytování služeb a jsou mu známy veškeré technické, kvalitativní a jiné podmínky nezbytné k poskytování služeb a disponuje takovými kapacitami a odbornými znalostmi, které jsou k provedení služeb nezbytné. Poskytovatel prohlašuje, že se před podpisem Xxxxxxx podrobně seznámil se všemi dokumenty tvořícími její přílohy. Prohlašuje také, že do ceny služeb jsou zahrnuty též veškeré práce, jejichž provedení by měl Poskytovatel v rámci své odborné způsobilosti předpokládat.
Změny této Smlouvy mohou být realizovány pouze formou písemných dodatků podepsaných oprávněnými zástupci obou smluvních stran.
Smluvní strany prohlašují, že skutečnosti uvedené v této Smlouvě nepovažují za obchodní tajemství ve smyslu § 504 občanského zákoníku a udělují svolení k jejich užití a zveřejnění bez stanovení jakýchkoli dalších podmínek, v platném znění.
Xxxxxx touto Smlouvou neupravené se budou řídit příslušnými ustanoveními občanského zákoníku.
Smluvní vztah vzniklý z této Smlouvy se řídí českým právem. Pokud nebylo v této Smlouvě uvedeno jinak, platí v ostatním ustanovení Občanského zákoníku a Autorského zákona.
Smluvní strany výslovně sjednávají, že uveřejnění této Smlouvy v registru smluv dle zákona č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv (zákon o registru smluv), zajistí Objednatel.
Smlouva je vyhotovena ve dvou stejnopisech, z nichž obdrží každá Smluvní strana po jednom. Smlouva nabývá platnosti a účinnosti dnem podpisu obou Smluvních stran. V případě, že je Xxxxxxx uzavírána elektronicky za využití uznávaných elektronických podpisů, postačí jedno
vyhotovení Smlouvy, na kterém jsou zaznamenány uznávané elektronické podpisy zástupců Stran.
Nedílnou součástí této Smlouvy jsou následující přílohy:
Příloha č. 1 – Popis Služeb Příloha č. 2 - Ceník
Příloha č. 3 – SLA
Příloha č. 4 – Eskalační proces a kontaktní údaje Příloha č. 5 – Compliance doložka
Příloha č. 6 – Protikorupční doložka
Příloha č. 7 - Bezpečnostní požadavky a opatření
V případě, že by některé ustanovení této Smlouvy bylo nebo se v budoucnu stalo z jakýchkoliv důvodů neplatným, nezpůsobuje neplatnost ostatních ustanovení této Smlouvy. Smluvní stany se zavazují bezodkladně nahradit po vzájemné dohodě toto ustanovení jiným, odpovídajícím svým obsahem účelu neplatného ustanovení.
Smluvní strany prohlašují, že Xxxxxxx porozuměly a na důkaz svého souhlasu s jejími ustanoveními připojují níže své podpisy.
V Praze dne: dle data elektronického podpisu | V Praze dne: dle data elektronického podpisu |
POSKYTOVATEL | OBJEDNATEL |
............................................. Algotech, a.s. SKM Invest, s.r.o., předseda představenstva při výkonu funkce zastupuje xxxxxxxxxx | ............................................. Technická správa komunikací hl. m. Prahy, a.s. xxxxxxxxxx ředitel úseku informatiky, na základě pověření |
PŘÍLOHA Č. 1 - POPIS SLUŽBY
A) SPECIFIKACE SLUŽBY NEXT CLOUD_1
NextCloud – Specifikace služby | |
Velikost NextCloudu v GB | 1000 GB |
Počet uživatelů | 500 |
Typ podpory | 24/7 |
Přístup z veřejné sítě? V případě že ano, uveďte zdali požadujete veřejnou IP adresu a DNS záznam? | ANO xxx0.xxxxxxxxx.xx |
Je požadován vlastní přístup do helpdeskového nástroje pro správu zadaných tiketů? Pokud ano – uveďte: − Jméno a příjmení − Emailová adresa − Telefonní kontakt | |
B) SPECIFIKACE SLUŽBY NEXT CLOUD_2
NextCloud – Specifikace služby | |
Velikost NextCloudu v GB | 10 GB |
Počet uživatelů | 10 |
Typ podpory | 24/7 |
Přístup z veřejné sítě? V případě že ano, uveďte zdali požadujete veřejnou IP adresu a DNS záznam? | ANO xxx0.xxxxxxxxx.xx |
Je požadován vlastní přístup do helpdeskového nástroje pro správu zadaných tiketů? | |
Pokud ano – uveďte: − Jméno a příjmení − Emailová adresa − Telefonní kontakt |
C) SPECIFIKACE SLUŽBY VS_1
Virtuální server – Specifikace služby | |
Virtuální server (VS_1) | • 4x vCPU, • 16 GB RAM • 40 GB SSD (Full Flash) • OS Debian v 9.0 • Veřejná IP adresa • Dohled 24x7x365 • ServiceDesk • Garantovaná konektivita 99,95 % |
PŘÍLOHA Č. 2 – CENÍK
A) CENA ZA JEDNOTLIVÉ SLUŽBY
Tabulka obsahuje ceny jednotlivých služeb specifikovaných v Příloze č.1 Smlouvy.
Položka | Cena za měsíc bez DPH |
NEXT CLOUD_1 | 1 980 Kč |
NEXT CLOUD_2 | 249 Kč |
VS_1 | 3 900 Kč |
B) CENA ZA ROZŠÍŘENÍ SLUŽBY
V rámci nabízených cloudových služeb je možné navýšit jednotlivé zdroje a služby dle potřeby Objednatele. Toto navyšování je možné pouze na měsíční bázi (1x měsíčně ZDARMA). Minimální jednotka navýšení a její cenové podmínky jsou uvedeny v níže uvedené tabulce.
Položka | Cena za měsíc bez DPH | Upřesnění ceny |
1 vCPU Silver | 300 Kč | za modul |
1 vCPU Gold | 600 Kč | za modul |
1 GB RAM | 100 Kč | za modul |
1 GB HDD SSD Gold | 4 Kč | za modul |
1 GB HDD SSD Silver | 2 Kč | za modul |
1 GB HDD 7200 rpm | 0,5 Kč | za modul |
MS Windows Server 2019 | 450 Kč | licence |
Remote Desktop MS Windows | 200 Kč | licence |
ESET Server protection | 79 Kč | licence |
VPN (C2S) nad 5 ks | 99 Kč |
VPN (S2S) nad 1 ks | 300 Kč | |
Veřejná IPv4 nad 1 ks | 50 Kč | |
Dedikovaná konektivita do internetu 100 Mbits | 950 Kč |
C) CENA ZA SLUŽBY NAD RÁMEC ŘEŠENÍ VAD – hodinová sazba
Práce na požadavcích Objednatele (například přidání uživatele, změna nastavení, obnovení dat ze zálohy apod.) nad rámec řešení vad je účtována dle následujícího ceníku:
Role | Cena za hodinu |
Technický specialista | 1.600,- Kč |
PŘÍLOHA Č. 3 – SLA
A) Garantovaná úroveň Dostupnosti IaaS a její měření, včetně reportů
Garantovaná úroveň Dostupnosti IaaS je 99,95 %.
Garantovaná úroveň Dostupnosti je měřena na měsíční bázi. Měření probíhá prostřednictvím online proaktivního monitorovacího systému Poskytovatele.
Služba online monitoring je spravována z dispečerského pracoviště Centra Sdílených Služeb Poskytovatele v režimu 24x7x365, za použití vlastních vizualizačních a notifikačních nástrojů. V této souvislosti Poskytovatel zajišťuje následující proaktivní online monitoring:
− Monitoring běžících procesů a služeb
− Monitoring výkonnosti serveru (CPU, RAM, atd.)
− Monitoring databázových serverů
B) Garantovaná úroveň Servisních služeb
Základní definice úrovní Servisních služeb:
Klasifikace Vad:
Úroveň hlášení | Popis | ||
vysoká | V1 | „Kritická vada“ | HW a SW vybavení nelze z důvodu závady vůbec provozovat nebo má závada produktu kritický vliv na provozovanou aplikaci nebo HW, kritický stav podporovaného systému – totální výpadek, systém vyžaduje okamžité řešení vč. Nefunkčnosti HW vybavení |
střední | V2 | „Urgentní vada“ | Závada HW a SW vybavení výrazně omezuje správnou funkcionalitu SW a HW, avšak produkt nebo aplikaci je možné s omezením provozovat. |
nízká | V3 | „Vada“ | Nekritická závada HW a SW vybavení, která nemá na provoz aplikace a produktu výrazný vliv, aplikaci a produkt lze provozovat bez výrazného omezení. |
Garantována úroveň Servisních služeb:
Úroveň hlášení | Odezva (garantovaná reakční doba) | Doba pro úplné vyřešení požadavku | ||
vysoká | V1 | „Kritická vada“ | 2h | NBD |
střední | V2 | „Urgentní vada“ | 4h | NBD |
nízká | V3 | „Vada“ | 8h | NBD |
PŘÍLOHA Č. 4 – ESKALAČNÍ PROCES A KONTAKTNÍ ÚDAJE
A) Eskalační proces:
V případě Vady dojde k vytvoření alertu (události) v monitorovacím systému Poskytovatele. Následně je odeslána notifikace Vady do informačního systému ServiceDesk Poskytovatele a zaevidována nová Vada.
Pro každou nově zaevidovanou Vadu je odeslána notifikace řešitelské skupině Poskytovatele první úrovně L1. Řešitelská skupina Poskytovatele L1 přebírá a řeší vzniklý incident. V případě Kritické nebo Urgentní Vady předává na další úroveň podpory L2 k řešení. Projektový manager nebo dohodnutá kontaktní osoba na straně Objednatele je informována o zaevidování Urgentní či Kritické Vady, která brání v provozu a následně také informován o vyřešení.
B) Způsob oznamování Vad:
Oznámení Vady či jiný servisní Požadavek je možné zadat prostřednictvím portálu Poskytovatele (xxxxx://xxxxxxxx.xxxxxxxx.xx), lze jej nahlásit na telefonním čísle xxxxxxxx s následným zadáním na portálu xxxxx://xxxxxxxx.xxxxxxxx.xx nebo jej lze zaslat na e-mailovou adresu xxxxxxxxxx.
Pro počátek doby odezvy nebo odstranění Vady je rozhodující okamžik zadání na portálu
xxxxx://xxxxxxxx.xxxxxxxx.xx nebo okamžik doručení emailu.
Forma | Detaily |
Zákazník bude využívat vyhrazenou emailovou adresu: xxxxxxxxxxxxxx (e-mailovou schránku) pro hlášení Vad či Požadavků | |
Internet | Zákazník bude mít přístup k webovému portálu Algotech (Helpdesk - xxxxx://xxxxxxxx.xxxxxxxx.xx) za účelem sledování aktivity na jednotlivých hlášených Vadách a pro hlášení Vad či Požadavků |
Telefon | Zákazník bude mít k dispozici telefonní číslo pro hlášení Vad či Požadavků xxxxxxxxxxxxxx |
C) Kontaktní osoby:
Poskytovatel:
Xxxxx a příjmení | Role | Telefon | |
Objednatel:
Xxxxx a příjmení | Role | Telefon | Kompetence | |
xxxxxxxxxx | Admin | xxxxxxxxxxxxxx | xxxxxxxxxxxxxx | Služba NEXT CLOUD_1 a služba VS_1 |
xxxxxxxxxx | Admin | xxxxxxxxxxxxxx | xxxxxxxxxxxxxx | Služba NEXT CLOUD_1 a služba VS_1 |
xxxxxxxxxx | Admin | xxxxxxxxxxxxxx | xxxxxxxxxxxxxx | Služba NEXT CLOUD_1 a služba VS_1 |
xxxxxxxxxxx | Admin | xxxxxxxxxxxxxx | xxxxxxxxxxxxxx | Služba NEXT CLOUD_2 |
D) Fakturační údaje Objednatele
Emailová adresa/adresy Objednatele, na které budou zasílané pravidelné faktury od Poskytovatele |
xxxxxxxxxxxxx |
PŘÍLOHA Č. 5 - COMPLIANCE DOLOŽKA DO SMLUV S DODAVATELI/OBCHODNÍMI PARTNERY (TEXTACE SMLUVNÍCH UJEDNÁNÍ):
1) Smluvní strany se zavazují jednat takovým způsobem a přijmout taková opatření, aby nevzniklo při plnění této Smlouvy podezření ze spáchání trestného činu, nebo aby trestný čin nebyl spáchán. To shodně platí pro všechny formy účastenství na trestném činu nebo stádia trestného činu. Povinnost se vztahuje na trestné činy přičitatelné právnické osobě dle zákona č. 418/2011 Sb., o trestní odpovědnosti právnických osob a řízení proti nim, ve znění pozdějších předpisů, jako i na trestné činy fyzických osob dle zákona č. 40/2009 Sb., trestní zákoník, ve znění pozdějších předpisů, případně i na zahájení trestního stíhání proti kterékoliv smluvní straně včetně jejích zaměstnanců podle zákona č. 141/1961 Sb., o trestním řízení soudním (trestní řád), ve znění pozdějších předpisů.
2) Smluvní strany se zavazují si neprodleně vzájemně oznámit důvodné podezření ohledně možného naplnění skutkové podstaty některého z trestných činů spáchaných v souvislosti s plněním této Smlouvy, především trestného činu přijetí úplatku, nepřímého úplatkářství nebo podplacení, a to bez ohledu na splnění případné zákonné oznamovací povinnost a nad její rámec. Smluvní strany se dále zavazují k takové informaci přistupovat jako k důvěrné, s výjimkou komunikace s orgány činnými v trestním řízení.
3) Dodavatel se seznámil se zásadami, hodnotami a cíli Etického kodexu TSK, které jsou dostupné pod odkazem xxxxx://xxx.xxx-xxxxx.xx/xxx/xxxxxx/xxxx/x-xxxxxxxxxxx/x-xxxxxxxxxxx-XXX-Xxxxx. Na základě toho prohlašuje, že má (i) zpracován vlastní etický kodex ve stejném rozsahu, který pokrývá totožné oblasti a zajišťuje tytéž hodnoty a standardy chování, jaké vyznává TSK; dodavatel dále akceptuje, že v případě odlišné úpravy převezme v dílčích záležitostech Etický kodex TSK, nebo (ii) přijímá Etický kodex TSK pro účely plnění této Smlouvy za vlastní a bude jeho prostřednictvím zajišťovat dodržování týchž hodnot a standardů chování, jaké vyznává TSK. Dodavatel bere na vědomí, že naposledy popsané hodnoty a standardy chování vychází mimo jiné i z normy ISO 37001:2016.
4) Dodavatel se zavazuje umožnit TSK kontrolu a porovnání obou etických kodexů (na straně TSK a na straně dodavatele), případně prokázat, že přijal za svůj Etický kodex TSK, podle toho, která varianta dle čl. 3) výše nastala. Kontrola dle předchozí věty zahrnuje zejména, nikoliv však výlučně, předložení etického kodexu, příp. dalších compliance dokumentů dodavatele, do kterých bude mít TSK právo nahlížet a pořizovat si jejich kopie.
5) Dodavatel bere výslovně na vědomí a souhlasí, že TSK je v odůvodněných případech oprávněno kontrolovat dodržování povinností vyplývajících z Etického kodexu na straně dodavatele. Má se za to, že odůvodněným případem je jakékoliv zjištění, které TSK učiní na základě vlastní činnosti, z veřejně dostupných zdrojů, nebo i na podnět zvenčí od třetích osob, které se týkají dodavatele a/nebo situací s vyšší mírou korupčního rizika. V případě pochybností, jedná-li se o odůvodněný případ, je rozhodující názor TSK. Prověřované skutečnosti však nesmí být zjevně bezpředmětné (např. účelově vyvolaná tendenční publicita vůči dodavateli, udání směřující vůči dodavatele, které vychází z porušení dobrých mravů, msty, závisti či jiných nízkých pohnutek atd.). Poskytnutí součinnosti dodavatele k realizaci kontroly vykonávané TSK zahrnuje zejména, nikoliv však výlučně,
písemné či ústní vyjádření dodavatele k předmětné záležitosti. V případě vyšší míry korupčního rizika spojeného s předmětem této smlouvy nebo osobou dodavatele je možné požadovat prokázání implementace/existence opatření srovnatelných se standardy normy ISO 37001:2016. Dodavatel je oprávněn v rámci splnění požadavku na poskytnutí součinnosti předložit libovolné důkazní prostředky.
6) V případě, že dodavatel poruší čl. 3) této doložky ke Smlouvě, který spočívá v harmonizaci vlastního etického kodexu dodavatele dle Etického kodexu TSK, nebo převzetí Etického kodexu TSK dodavatelem v plném rozsahu, zavazuje se dodavatel uhradit smluvní pokutu ve výši 1.000 Kč za každý, byť i započatý den, po který je v předmětné záležitosti v prodlení, a to až do okamžiku splnění jeho povinnosti.
7) V případě, že dodavatel poruší čl. 4) této doložky ke Smlouvě, který spočívá v umožnění kontroly splnění harmonizace etických kodexů, nebo převzetí Etického kodexu TSK dodavatelem v plném rozsahu, zavazuje se uhradit smluvní pokutu ve výši 1.000 Kč za každý, byť i započatý den, po který je v předmětné náležitosti v prodlení, a to až do okamžiku splnění jeho povinnosti.
8) V případě, že dodavatel poruší čl. 5) této doložky ke Smlouvě, tj. nebude při poskytování plnění a spolupráci s TSK respektovat zásady a hodnoty vyplývající z Etického kodexu TSK (bez ohledu na to, v jaké formě je přijal), nebo neposkytne TSK součinnost k prověření konkrétního zjištění/oznámení, zavazuje se uhradit smluvní pokutu ve výši 10.000 Kč za každý, byť i započatý den prodlení, po který porušení konkrétní povinnosti trvalo, a to až do okamžiku odstranění tohoto závadného stavu. Bude- li se zjištění/oznámení týkat skutečností s vyšší mírou korupčního rizika, zvyšuje se smluvní pokuta dle předchozí věty na dvojnásobek.
9) Sankce uložené dle čl. 6 až 8 této doložky ke Smlouvě mezi sebou lze sčítat, a to až do chvíle splnění povinností dodavatele, kterou zajišťují, nebo do zániku Smlouvy odstoupením ze strany TSK. Součet sankcí však nesmí ve svém souhrnu překročit jednu třetinu (1/3) hodnoty Smlouvy.
10) V případě, že dodavatel bude své povinnosti dle čl. 3) až 5) této doložky ke Smlouvě porušovat závažně, dlouhodobě nebo opakovaně, je TSK oprávněno odstoupit od Smlouvy bez dalšího. Závažným porušováním se rozumí naplnění skutkové podstaty korupčního, nebo i jiného trestného činu dodavatelem (bez ohledu na to, byl-li už za něj pravomocně odsouzen), případné i jiné zcela bezohledné jednání rozporné se zásadami a hodnotami Etického kodexu TSK. Dlouhodobým porušováním povinností dle této doložky ke Smlouvě se rozumí nesplnění konkrétní povinnosti v trvání nejméně 30 kalendářních dnů, a pokud by šlo o skutečnosti s vyšší mírou korupčního rizika, tak nejméně 15 kalendářních dnů. Opakovaným porušováním povinností dle této doložky ke Smlouvě se rozumí nesplnění konkrétní povinnosti v nejméně třech paralelních případech, a pokud by šlo o skutečnosti s vyšší mírou korupčního rizika, tak ve dvou paralelních případech. Právo na uhrazení smluvní pokuty ve prospěch TSK nebo právo náhrady škody způsobené TSK tímto není jakkoliv dotčeno.
11) Smluvní strany se zavazují a prohlašují, že splňují a budou splňovat po celou dobu trvání Smlouvy, jejíž nedílnou součástí je tato doložka, veškerá kritéria, standardy chování a hodnoty, které ve svém souhrnu vyplývají z Etického kodexu této společnosti.
PŘÍLOHA Č. 6 – PROTIKORUPČNÍ DOLOŽKA DO SMLUV S DODAVATELI/OBCHODNÍMI PARTNERY (TEXTACE SMLUVNÍCH UJEDNÁNÍ):
1) Smluvní strany se dohodly, že při plnění této Smlouvy budou vždy postupovat čestně a transparentně a potvrzují, že takto jednaly i v průběhu zadávacího řízení či vyjednávání o Smlouvě, resp. že takto budou jednat po celou dobu účinnosti této Smlouvy.
2) Smluvní strany shodně prohlašují, že neposkytnout, nenabídnou ani neslíbí úplatek jinému nebo pro jiného v souvislosti s obstaráváním věcí obecného zájmu ani neposkytnou, nenabídnou ani neslíbí úplatek jinému nebo pro jiného v souvislosti s podnikáním svým nebo jiného, a že neposkytnou, nenabídnou ani neslíbí neoprávněné výhody třetím stranám, ani je nepřijmou nebo nevyžadují.
3) V této souvislosti se smluvní strany zavazují neprodleně oznámit důvodné podezření ohledně možného jednání, které je v rozporu se zásadami podle této doložky ke Smlouvě a mohlo by souviset s uzavřením této Smlouvy nebo jejím plněním.
PŘÍLOHA Č. 7 - BEZPEČNOSTNÍ POŽADAVKY A OPATŘENÍ
1. Objednatel byl v srpnu 2021 Národním úřadem pro kybernetickou bezpečnost (dále jen „NÚKIB“) určen jako provozovatel základní služby dle zákona č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (dále jen „ZoKB“), ve znění pozdějších předpisů. Objednatel, jakožto povinná osoba dle XxXX je povinen realizovat celou řadu bezpečnostních opatření, řídit se příslušnou legislativou a provádět činnosti dle nařízení vydávaných NÚKIB. V průběhu plnění smlouvy tak může dojít k situaci, kdy Objednatel bude povinen realizovat bezpečnostní opatření, která mohou mít dopad na odebírané služby, provozované informační systémy a technická zařízení (např. na jejich rozsah, kvalitu, bezpečnost, používané technologie apod.). Pro případ, že takováto situace nastane, zavazují se obě smluvní strany vstoupit v jednání s cílem dosáhnout vzájemné dohody. Pokud by nebylo možné dohody dosáhnout, je Objednatel oprávněn smlouvu ukončit, a to ve lhůtě x měsíců od doručení oznámení o ukončení smlouvy Dodavateli z výše uvedených důvodů.
2. Dodavatel je povinen poskytovat Objednateli součinnost při plnění povinností Objednatele podle ZoKB včetně preventivních aktivit a součinnost při plnění povinností Objednatele vyplývajících z rozhodnutí státních orgánů vykonávajících působnost na úseku kybernetické bezpečnosti. Dodavatel je při poskytování předmětu plnění dle této Smlouvy dále povinen dodržovat veškerá bezpečnostní opatření vyplývající ze ZoKb.
3. Objednatel považuje Xxxxxxxxxx za významného dodavatele v souladu s vyhláškou č. 82/2018 Sb., o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti).
4. Dodavatel se zavazuje přijímat, neustále kontrolovat a zvyšovat bezpečnostní opatření nezbytná k zajištění ochrany informací, zejména proti neoprávněnému nebo nahodilému přístupu, neoprávněným přenosům (důvěrnost informací), změnám či podvržení (integrita informací) a zničením nebo ztrátám (dostupnost informací).
5. Dodavatel se zavazuje prokázat, že zavedl a po celou dobu trvání smlouvy udržuje bezpečnostní opatření dle ujednání v této Smlouvě, a to bez zbytečného odkladu po vyžádání ze strany Objednatele. Objednatel má právo nejen v případě bezpečnostního incidentu, provést u Dodavatele kontrolu a audit bezpečnostních opatření souvisejících s plněním Smlouvy. O této kontrole, jejím rozsahu, kontrolujících osobách, bude Objednatel informovat Dodavatele minimálně s předstihem deseti (10) pracovních dnů a Dodavatel nemá právo tuto kontrolu odmítnout.
6. V případě, kdy Dodavatel pro plnění předmětu Smlouvy využívá poddodavatele, je Dodavatel povinen zajistit promítnutí bezpečnostních požadavků uvedených ve Smlouvě i na tyto poddodavatele.
7. Dodavatel se zavazuje při poskytování plnění pro Objednatele dodržovat příslušná ustanovení bezpečnostních politik (včetně relevantních metodik a postupů) předaných Dodavateli Objednatelem, pokud byl Dodavatel s takovými dokumenty nebo jejich částmi seznámen, a to bez ohledu na způsob, jakým byl s takovou dokumentací Objednatele seznámen (např. školením, protokolárním předáním příslušné dokumentace Dodavateli, elektronickým předáním prostřednictvím e-mailu či datovou schránkou, zřízením přístupu Dodavateli na sdílené úložiště aj.)
8. V případě změn předmětu plnění Smlouvy, procesů, prostředků nebo technologií souvisejících s plněním Smlouvy na straně Dodavatele či jeho partnerů, které mají či mohou mít vliv na bezpečnost informací, je Dodavatel povinen přezkoumávat jejich možné dopady, určovat významné změny a oznamovat je Objednateli. V případě významných změn je povinností Dodavatele zdokumentovat jejich řízení a provést analýzu rizik: Na základě výsledků analýzy rizik Dodavatel přijme opatření za účelem snížení nepříznivých dopadů a aktualizuje bezpečnostní politiku a bezpečnostní dokumentaci. V případě informačních a komunikačních systémů Dodavatel dále zajistí testování změn a jejich dopadů na bezpečnost informací a v případě zjištění, že došlo ke snížení ochrany informací přijme další odpovídající bezpečnostní opatření, případně navrátí informační a komunikační systém do původního stavu.
9. Dodavatel je povinen informovat Objednatele o:
- jakémkoliv bezpečnostním incidentu, který vznikne v jeho informačním systému (včetně přístupu neoprávněné třetí strany, ztráty dat, poškození integrity dat, zavlečení malwaru a/nebo nestandardního použití informačních systémů používaných pro plnění Smlouvy), a to vždy, kdy takový incident i potenciálně může ovlivnit informační systém, služby, informace nebo data Objednatele
- Způsobu řízení rizik na straně Dodavatele a o zbytkových rizicích souvisejících s plněním Smlouvy
- Významné změně ovládání Dodavatele podle zákona č. 90/2012 Sb., o obchodních korporacích, ve znění pozdějších předpisů (dále „zákon o obchodních korporacích“), nebo změně vlastnictví zásadních aktiv
10. Dodavatel je povinen předat Objednateli data a informace o informačních a komunikačních systémech, aktivech Objednatele i data a informace z informačních a komunikačních systémů Objednatele, které má k dispozici v souvislosti s plněním předmětu této Smlouvy, do pěti (5) pracovních dní od ukončení platnosti této Smlouvy. Dodavatel dále zruší do tří (3) pracovních dní od ukončení platnosti této Smlouvy, veškeré vzdálené přístupy k informačním systémům Objednatele, které vznikly na základě plnění Smlouvy.
11. Dodavatel při předání Díla předloží Objednateli v rámci předání dat, informací a provozních údajů návrhy pro řízení kontinuity činností a havarijní plány v rozsahu plnění předmětu Smlouvy. Tyto dokumenty budou obsahovat způsoby, jakými lze zajistit obnovu funkcionality po havárii či kybernetickém útoku a příp. popis řešení s omezenou funkcionalitou po období obnovy do plné
funkcionality. Nedílnou součástí poskytovaného plnění je zdokumentování všech bezpečnostních nastavení, funkcí a mechanismů formou zpracování bezpečnostní dokumentace. Dodavatel se v rámci poskytovaného plnění pro Objednatele zavazuje předat Objednateli dokumentaci v následujícím rozsahu:
• strategie obnovy
• dokumentace skutečného provedení
• popis autorizačního konceptu a oprávnění
• zálohovací a archivační postupy
• instalační a konfigurační postupy
• bezpečností nastavení
12. Dodavatel zajistí, aby předávaná data, informace a provozní údaje byly pro Objednatele v čitelném formátu, systematizované a v případě ukončení Smlouvy použitelné pro přenos do jiných systémů. Za čitelný formát jsou pro účely předávání dat považovány formáty CSV, HTML/XHTML JPEG, PDF, RDF, RTF TXT a XML
13. V termínu do deseti (10) pracovních dní od ukončení platnosti této Smlouvy je Dodavatel povinen zničit bezpečným způsobem všechna nepotřebná data a informace vzniklé při plnění Smlouvy, které má k dispozici v elektronické nebo listinné formě, vypracovat protokol o zničení těchto dat a informací a tento protokol předat do patnácti (15) pracovních dní Objednateli. Povinnost bezpečně zničit data a informace se vztahuje i na jejich případné kopie. Dále je Dodavatel povinen bezpečně zničit i data, která vznikla na straně Dodavatele, či jeho smluvních partnerů, v průběhu plnění Smlouvy (např. logy událostí, monitoring provozu apod.), a to vyjma těch dat a informací, které je na základě jiné právní povinnosti povinen po určitou dobu uchovávat. Takováto data a informace Dodavatel bezpečným způsobem zničí v okamžiku, kdy jejich uchovávání již nebude nezbytné.
14. V případě, kdy dojde ke změně kontroly nad Dodavatelem dle § 71 a násl. zákona o obchodních korporacích, či ekvivalentním postavení, nebo změny kontroly nad zásadními aktivy využívanými Dodavatelem k plnění podle smlouvy, má Objednatel právo odstoupit od Xxxxxxx s okamžitými účinky ke dni doručení odstoupení od smlouvy Dodavateli.