Evidenční číslo smlouvy ČNB: 92-224-16 Příloha č. 1 poptávky

Evidenční číslo smlouvy ČNB: 00-000-00 Příloha č. 1 poptávky

Smlouva

o poskytování podpory komplexního zabezpečení koncových zařízení

uzavřená podle § 1746 odst. 2 zákona č. 89/2012 Sb., občanský zákoník a s použitím příslušných ustanovení zákona č. 121/2000 Sb., o právu autorském, ve znění pozdějších předpisů, mezi:

Českou národní bankou

Na Příkopě 28

115 03 Praha 1

zastoupenou: Ing. Xxxxxxxxxx Xxxxxxxxx, ředitelem sekce informatiky

a

Ing. Xxxxxxx Xxxxxxxx, ředitelem sekce správní

IČO: 48136450

DIČ: CZ48136450

(dále jen „objednatel“ nebo také „ČNB“)

a

………………….

………………….

…… …………….

…………………..

………………...

(dále jen „poskytovatel“) (doplní uchazeč)

(dále objednatel a poskytovatel společně jen „smluvní strany“).

Článek I

Předmět smlouvy a místo plnění

1. Poskytovatel se zavazuje poskytovat za podmínek uvedených v této smlouvě objednateli podporu pro stávající softwarové řešení pro zajištění komplexního zabezpečení koncových zařízení Symantec Endpoint Protection včetně centrální správy Symantec Endpoint Protection Manager v prostředí ČNB (dále jen “SW řešení“), a to v počtu 1866 licencí. Popis stávajícího rozsahu nasazení SW řešení a prostředí ČNB je uveden v příloze č. 2 této smlouvy.

2. Poskytovatel se zavazuje provádět podporu provozu SW řešení zahrnující prodloužení práva užití stávajících licencí k SW řešení v množství specifikovaném v odst. 1 tohoto článku smlouvy (tj. pro 1866 licencí), a dále spočívající v odstraňování vad a poskytování aktualizací SW řešení a pravidelné aktualizaci definic malwaru v intervalu minimálně 1 denně (dále také jako „podpora provozu“). Aktualizací SW řešení je míněna jakákoliv aktualizace vyvolaná aktualizací SW prostředí (aplikační server, DB atd.) nebo vlastním rozvojem SW řešení.

3. Dále se poskytovatel zavazuje poskytovat na žádost objednatele po dobu účinnosti této smlouvy podporu při instalaci nových verzí SW řešení, při aktualizaci provozní dokumentace, při úpravách stávající funkcionality SW řešení a odstraňování malware z koncových zařízení, specifikovaných v příloze č. 2 této smlouvy (dále jen „podpora na vyžádání“).

4. Místem plnění budou prostory výpočetního střediska v objektu objednatele na adrese: Xx Xxxxxxx 00, 000 00 Xxxxx 0.

5. Objednatel se zavazuje za poskytnutá plnění hradit ceny dle čl. III této smlouvy.

6. Poskytovatel musí vlastnit certifikace týkající se prokázání odborné úrovně uplatněné v rámci zadávacího řízení. Na požádání objednateli je poskytovatel povinen tuto skutečnost doložit, a to nejpozději do 5 pracovních dnů ode dne doručení požadavku pověřené osobě poskytovatele (písemně či elektronickou poštou).

Článek II

Podpora provozu a podpora na vyžádání, lhůty plnění

1. Poskytovatel je povinen zahájit poskytování podpory provozu dle článku I odst. 2 této smlouvy objednateli ode dne 7.11. 2016.

2. V rámci podpory provozu bude poskytovatel odstraňovat nahlášené vady v pracovní dny v době od 7:45 hod. do 16:15 hod.

3. Poskytovatel zahájí odstraňování vady nejpozději do konce pracovního dne následujícího po dni, ve kterém byla vada nahlášena objednatelem, nedohodnou-li se pověřené osoby smluvních stran v konkrétním případě jinak.

4. Podstatné vady jsou vady, které způsobují nemožnost objednatele produkt nebo jeho klíčovou část používat, ovládat, konfigurovat nebo není zajištěna ochrana proti malware na koncových zařízeních v souladu s dokumentací výrobce SW řešení.

5. V odstraňování vady bude poskytovatel pokračovat bez neodůvodněného přerušení až do jejího úplného odstranění. Poskytovatel je povinen odstranit podstatnou vadu vymezenou v odst. 3 tohoto článku smlouvy nejpozději do 2 pracovních dnů po jejím nahlášení a ostatní vady do 30 kalendářních dnů od jejich nahlášení, nedohodnou-li se pověřené osoby smluvních stran v konkrétním případě jinak.

6. Objednatel nahlásí vadu nebo požadavek na poskytnutí podpory na vyžádání poskytovateli na tel: ……………… (doplní uchazeč), a to v době od ... do ... hod. (doplní uchazeč, přičemž minimální rozsah doby je 8 hodin a z této doby se minimálně 5 hodin musí shodovat s pracovní dobou objednatele, která je od 7:45 do 16:15 hod) s následným písemným potvrzením e-mailem na e-mailovou adresu ... (doplní uchazeč) nebo vadu nebo požadavek na poskytnutí podpory na vyžádání nahlásí e-mailem na mailovou adresu poskytovatele: ……………………… (doplní uchazeč, případně uchazeč může doplnit další způsob nahlašování).

7. Poskytovatel je povinen potvrdit e-mailem přijetí nahlášení vady nebo požadavku na poskytnutí podpory na vyžádání dle odst. 5 tohoto článku smlouvy nejpozději do 4 hodin po doručení. Nahlášení vad nebo požadavku na poskytnutí podpory na vyžádání učiněné po 16:15 hod. se považují za oznámené v 8:00 hod. následujícího pracovního dne.

8. V rámci podpory provozu se poskytovatel zavazuje zaslat na e-mail pověřeným osobám objednatele informaci o uvedení aktualizace SW řešení výrobcem na trh a odkaz, kde si bude moci objednatel aktualizace SW řešení stáhnout, a to bez zbytečného odkladu, nejpozději však do 30 dnů po uvedení SW řešení výrobcem na trh.

9. Podporu na vyžádání bude poskytovatel poskytovat objednateli na základě oboustranně odsouhlaseného zadání a odhadu pracnosti a ve lhůtě nejpozději do 30 dnů ode dne nahlášení požadavku v souladu s odst. 6 tohoto článku smlouvy, nebude-li smluvními stranami dohodnuto jinak. Podporu na vyžádání bude poskytovatel oprávněn provádět v pracovní dny v době od 7:45 hod. do 16:15 hod.

10. Poskytovatel je srozuměn s tím, že veškerá komunikace při plnění této smlouvy bude mezi objednatelem a pracovníky poskytovatele probíhat v českém jazyce.

11. Poskytovatel prohlašuje, že má právo eskalovat případné vady identifikované u SW řešení přímo na podporu společnosti Symantec a toto právo eskalace má k dispozici v dostatečném rozsahu pro účely této smlouvy.

Článek III

Ceny plnění a platební podmínky

(uchazeč nedoplňuje ceny, budou vyplněny při uzavření smlouvy v souladu s nabídkou uchazeče!!!)

1. Cena za roční podporu provozu dle čl. I odst. 2 této smlouvy činí ......... Kč bez DPH

2. Xxxx za podporu na vyžádání dle čl. I odst. 3 této smlouvy bude stanovena jako součin počtu hodin skutečně poskytnuté služby a hodinové sazby, která činí ....... Kč bez DPH. K ceně za podporu na vyžádání bude účtována cena za výjezd technika/ů do místa plnění a zpět, která činí .................. Kč bez DPH a zahrnuje dopravné a čas technika strávený na cestě.

3. K cenám uvedeným v odst. 1 a 2 tohoto článku smlouvy bude účtována DPH v sazbě platné v den uskutečnění zdanitelného plnění. Ceny uvedené v odst. 1 a 2 tohoto článku smlouvy zahrnují veškeré náklady poskytovatele spojené s plněním podle této smlouvy.

4. První úhrada ceny dle odst. 1 tohoto článku smlouvy bude provedena na základě daňového dokladu, který je poskytovatel oprávněn vystavit nejdříve v den účinnosti této smlouvy. Každá další následující úhrada ceny dle odst. 1 tohoto článku smlouvy bude prováděna na základě daňového dokladu, který je poskytovatel oprávněn vystavit nejdříve 30 dnů před začátkem ročního období, na které se platí.

5. Úhrada ceny dle odst. 2 bude prováděna na základě daňového dokladu, který je poskytovatel oprávněn vystavit nejdříve poslední den kalendářního měsíce, ve kterém bylo plněno.

6. Daňový doklad bude vedle náležitostí stanovených zákonem o DPH a § 435 občanského zákoníku obsahovat i evidenční číslo smlouvy. Objednatel je oprávněn vrátit daňový doklad poskytovateli, nebude-li obsahovat stanovené náležitosti nebo bude-li obsahovat chybné údaje. Nová lhůta splatnosti začíná běžet dnem doručení bezvadného daňového dokladu.

7. Daňový doklad bude posílán elektronicky na adresu xxxxxxx@xxx.xx, přičemž daňový doklad musí být vložen jako příloha mailové zprávy ve formátu PDF. V jedné mailové zprávě smí být pouze jedna faktura (další faktury je třeba posílat jako další mailovou zprávu). Mimo vlastní fakturu může být přílohou mailu jedna až tři přílohy k faktuře ve formátech PDF, DOC, DOCX, XLS, XLSX. Nebude-li možné faktury zasílat elektronicky, zašle poskytovatel fakturu v analogové formě na adresu objednatele:

Česká národní banka

sekce rozpočtu a účetnictví

odbor účetnictví

Na Příkopě 28

115 03 Praha 1.

8. Splatnost daňového dokladu je 14 dnů od doručení objednateli. Povinnost zaplatit je splněna odepsáním příslušné částky z účtu objednatele ve prospěch účtu poskytovatele.

9. Smluvní strany se dohodly, že objednatel je oprávněn započíst jakoukoli svou peněžitou pohledávku za poskytovatelem ať splatnou či nesplatnou, oproti jakékoli peněžité pohledávce poskytovatele za objednatelem, ať splatné či nesplatné.

Článek IV

Licenční ujednání

1. Poskytovatel poskytuje objednateli nevýhradní a časově ani teritoriálně neomezené oprávnění k výkonu práva užívat SW řešení pro 1866 koncových zařízení objednatele a aktualizace SW řešení, tj. update/upgrade/patch/hotfix atd., dodané dle této smlouvy (dále také jako „licence“). Právo užívání SW řešení a aktualizací SW řešení přechází na objednatele dnem jejich poskytnutí objednateli poskytovatelem.

2. Objednatel není povinen využít poskytnutou licenci ani zčásti.

3. Poskytovatel prohlašuje, že je licenci oprávněn poskytnout, a že na ni neváznou žádná práva třetích osob, která by poskytnutí bránila, jinak odpovídá za škodu tím způsobenou.

4. Licenční odměna za užívání SW řešení a aktualizací SW řešení je zahrnuta v ceně dle čl. III odst. 1 této smlouvy.

Článek V

Kontakty

1. Pověřenými osobami jsou:

a) za objednatele:

……………….., tel.: ………………., e-mail: ……………...,

……………….., tel.: ……………….., e-mail: ……………..,

(zadavatel doplní až do smlouvy s vybraným uchazečem)

b) za poskytovatele:

……..................., tel. č.:……………...., e-mail: …………….,

…………..……, tel. č.: ……………...., e-mail:………………. (doplní uchazeč).

2. Smluvní strany se zavazují ohlástit změnu pověřených osob nebo kontaktních údajů podle tohoto článku nebo podle článku II odst. 6 této smlouvy nejpozději následující pracovní den po provedení změny na e-mailové adresy pověřených osob.

Článek VI

Mlčenlivost, bezpečnostní požadavky objednatele, ochrana osobních údajů

1. Poskytovatel se zavazuje zajistit, že jeho pracovníci, kteří se budou na plnění podle této smlouvy podílet, zachovají mlčenlivost o všech skutečnostech, se kterými se u objednatele seznámí, a které nejsou veřejně známy. Povinnost mlčenlivosti není časově omezena.

2. Poskytovatel se zavazuje v plném rozsahu dodržovat bezpečnostní požadavky objednatele, které jsou uvedeny v příloze č. 1 této smlouvy.

3. Dle § 6 zákona č. 101/2000 Sb., o ochraně osobních údajů, ve znění pozdějších předpisů (dále jen „ZOOU“), strany sjednaly:

1. Zpracování veškerých osobních údajů objednatelem, který je ve smyslu ZOOU zpracovatelem, probíhá podle ZOOU, zejména je zpracovatel povinen ve smyslu § 7 ZOOU splnit obdobně všechny povinnosti stanovené v § 5 ZOOU pro správce osobních údajů.

2. Toto ujednání o zpracování osobních údajů se uzavírá za účelem zajištění evidence osob vstupujících do objektu ČNB a správy přístupového systému ČNB způsobem, v rozsahu a postupem dle smlouvy, jejímž je toto ujednání dle § 6 ZOOU součástí. Rozsah zpracování osobních údajů bude odpovídat účelu zpracování, tedy bude obsahovat identifikační osobní údaje (jméno, příjmení a číslo průkazu totožnosti zaměstnanců poskytovatele). Zpracování osobních údajů podle tohoto ujednání se sjednává na dobu existence závazkového vztahu vzniklého ze smlouvy, jejíž součástí je toto ujednání, nejpozději do likvidace posledního osobního údaje zpracovatelem ve smyslu povinnosti zlikvidovat osobní údaje podle ZOOU.

3. Objednatel poskytuje poskytovateli následující záruky technického a organizačního zabezpečení ochrany osobních údajů:

• veškeré materiály s osobními údaji jsou zajištěny v uzamykatelném nábytku v uzamčených prostorách v sídle objednatele,

• všechny osobní údaje jsou následně zpracovávány na PC, která jsou zabezpečena heslem, a jsou přístupné pouze vybraným zaměstnancům objednatele,

• organizace a povinnosti zaměstnanců objednatele ohledně ochrany osobních údajů, jsou stanoveny ve vnitřním předpisu objednatele.

Článek VII

Uveřejnění smlouvy

1. Poskytovatel si je  vědom zákonné povinnosti objednatele uveřejnit na svém profilu tuto smlouvu (celé znění) včetně všech jejích případných změn a dodatků.

2. Profilem objednatele je elektronický nástroj, prostřednictvím kterého objednatel, jako veřejný zadavatel dle zákona č. 137/2006 Sb., o veřejných zakázkách, ve znění pozdějších předpisů (dále jen „ZVZ“) uveřejňuje informace a dokumenty ke svým veřejným zakázkám způsobem, který umožňuje neomezený a přímý dálkový přístup, přičemž profilem objednatele v době uzavření této smlouvy xxxxx://xxxx.xxx.xx/. 

3. Povinnost uveřejnění této smlouvy včetně jejích změn a dodatků je objednateli uložena § 147a ZVZ.

4. Uveřejnění bude provedeno dle ZVZ a příslušného prováděcího předpisu.

Článek VIII

Smluvní pokuty, úrok z prodlení

1. V případě, že poskytovatel nedodrží termín zahájení poskytování podpory provozu dle
   čl. II odst. 1 této smlouvy, uhradí objednateli smluvní pokutu ve výši 10 000,- Kč za každý den prodlení. To neplatí, pokud k prodlení poskytovatele došlo z důvodů na straně objednatele.

2. V případě prodlení poskytovatele ve lhůtě pro zahájení odstranění vady podle článku II odst. 3 této smlouvy je objednatel oprávněn požadovat smluvní pokutu ve výši 500,- Kč za každý pracovní den prodlení.

3. V případě prodlení poskytovatele ve kterékoli lhůtě podle článku II odst. 5 nebo odst. 7 nebo odst. 8 této smlouvy, je objednatel oprávněn požadovat smluvní pokutu ve výši 1 000,- Kč za každý pracovní den prodlení.

4. V případě prodlení poskytovatele se splněním smluvní povinnosti ve stanovené lhůtě dle článku II odst. 9 této smlouvy, je objednatel oprávněn požadovat smluvní pokutu ve výši 1 000,- Kč za každý pracovní den prodlení.

5. V případě prodlení poskytovatele se splněním smluvní povinnosti ve stanovené lhůtě dle čl. XII odst. 2 smlouvy se poskytovatel zavazuje zaplatit objednateli smluvní pokutu ve výši 500,-Kč za každý den prodlení.

6. V případě prodlení objednatele s úhradou daňového dokladu je poskytovatel oprávněn požadovat úrok z prodlení podle nařízení vlády č. 351/2013 Sb.

7. Smluvní pokuta a úrok z prodlení jsou splatné do 14 dnů od doručení platebního dokladu povinné smluvní straně. Povinnost zaplatit je splněna odepsáním příslušné částky z účtu povinného ve prospěch účtu oprávněného.

8. Smluvní pokutou není dotčeno právo na náhradu škody.

Článek XI

Doba trvání smlouvy, výpověď, odstoupení od smlouvy

1. Smlouva se uzavírá na dobu neurčitou.

2. Smlouvu lze ukončit písemnou výpovědí, která musí být doručena druhé smluvní straně nejpozději 3 měsíce přede dnem uplynutím předplacené doby podpory s tím, že závazky týkající se poskytování podpory zanikají uplynutím posledního dne předplacené doby podpory.

3. Poruší-li kterákoliv strana podstatným způsobem závazky vyplývající z této smlouvy, má druhá strana právo odstoupit od smlouvy, a to prostřednictvím písemného odstoupení. Takové odstoupení bude platné a nabude účinnosti dnem jeho doručení druhé smluvní straně.

4. Za podstatné porušení smlouvy strany považují zejména tyto případy:

a) objednatel neuhradí poskytovateli cenu ve lhůtě 30 dnů po dni její splatnosti ani po písemném oznámení poskytovatele;

b) poskytovatel bude v prodlení ve lhůtě uvedené v článku II odst. 3, nebo odst. 5 nebo odst. 8 nebo odst. 9 této smlouvy delším než 30 dnů;

c) nabude právní moci rozhodnutí insolvenčního soudu o úpadku poskytovatele, v němž tento soud konstatuje, že je poskytovatel v úpadku.

5. V případě, že účinnost smlouvy skončí před koncem účtovacího období, vrátí poskytovatel objednateli alikvotní část předplacené ceny plnění.

Článek XII

Pojištění

1. Poskytovatel je povinen mít po dobu účinnosti této smlouvy uzavřeno pojištění pro případ vzniku odpovědnosti za škodu způsobenou v souvislosti s plněním této smlouvy, a to s pojistným plněním ve výši nejméně 5 000 000 Kč (slovy: pět milionů korun českých) a jeho spoluúčast nepřevyšuje 5 %.

2. Poskytovatel se zavazuje, že pojištění v uvedené výši a rozsahu zůstane účinné po celou dobu účinnosti této smlouvy, a do 5 pracovních dnů od výzvy objednatele je poskytovatel povinen toto objednateli prokázat.

Článek XIII

Závěrečná ustanovení

1. Smlouva nabývá platnosti dnem podpisu oprávněnými zástupci obou smluvních stran a účinnosti dnem 7.11.2016.

2. Smlouva může být měněna a doplňována pouze formou písemných vzestupně číslovaných dodatků podepsaných oprávněnými zástupci obou smluvních stran, není-li ve smlouvě stanoveno jinak.

3. Tato smlouva je sepsána v českém jazyce. Veškerá komunikace mezi smluvními stranami vztahující se k této smlouvě bude probíhat v českém nebo slovenském jazyce, nebude-li smluvními stranami v konkrétním případě dohodnuto jinak.

4. Smluvní strany se dohodly, že tato smlouva a právní vztahy s ní související se řídí zákonem č. 89/2012 Sb., občanský zákoník a zákonem č. 121/2000 Sb., o právu autorském, ve znění pozdějších předpisů.

5. Smluvní strany se dohodly, že případný spor, který vznikne z této smlouvy nebo v souvislosti s ní bude rozhodován výlučně podle českého práva obecnými soudy v České republice.

6. Smlouva je vyhotovena ve čtyřech vyhotoveních s platností originálu, z nichž objednatel obdrží tři a poskytovatel jedno vyhotovení.

7. Přílohy jsou nedílnou součástí této smlouvy. Tato smlouva obsahuje následující přílohy:

Přílohy: č. 1 - Bezpečnostní požadavky objednatele.

č. 2 – Popis stávajícího rozsahu nasazení SW řešení a prostředí ČNB.

V Praze dne: …………. 2016 V Praze dne: ..........................2016

Za objednatele: Za poskytovatele:

………………………………. ……………………………

Xxx. Xxxxxxxx Xxxxxxxx (doplní a podepíše uchazeč)

ředitel sekce informatiky

………………………………

Xxx. Xxxxxx Xxxxxx

ředitel sekce správní

Příloha č. 1

Bezpečnostní požadavky objednatele

1. Poskytovatel odpovídá za to, že do objektů objednatele (dále jen „ČNB“) budou vstupovat nebo vjíždět pouze jeho pracovníci, kteří jsou jmenovitě uvedeni na seznamu pracovníků schváleném ČNB (dále jen „seznam“). Tato povinnost se vztahuje i na posádky vozidel poskytovatele vjíždějících do garáží ČNB za účelem složení a naložení nákladu. Poskytovatel předloží seznam ČNB nejpozději v den podpisu smlouvy.

2. Seznam bude obsahovat tyto položky: název poskytovatele, adresu sídla poskytovatele, telefonní a emailový kontakt na poskytovatele, tituly, jména a příjmení pracovníků poskytovatele, čísla průkazů totožnosti pracovníků poskytovatele a pro vozidla bude uveden typ vozidla a registrační značka. Součástí seznamu je „Prohlášení o získání souhlasu subjektů osobních údajů se zpracováním osobních údajů v ČNB ve smyslu zákona č. 101/2000 Sb., o ochraně osobních údajů“. Poskytovatel v něm prohlásí a nese odpovědnost za to, že jeho pracovníci uvedení v seznamu vydali souhlas se zpracováním osobních údajů Českou národní bankou v rozsahu: titul, jméno, příjmení a číslo průkazu totožnosti. Důvodem předání těchto osobních údajů je zajištění evidence osob vstupujících do objektu ČNB a správy přístupového systému ČNB.

3. Požadavky na případné doplňky a změny schváleného seznamu pracovníků poskytovatele je nutno neprodleně oznámit ČNB. Případné doplňky a změny podléhají schválení ČNB. Pracovníci neschválení ze strany ČNB nemohou vstupovat do objektů ČNB, přičemž ČNB si vyhrazuje právo neuvádět důvody jejich neschválení.

4. Poskytovatel uvede pracovníky, pro které požaduje vystavení vstupních karet ke vstupu do objektu objednatele. Vystavení vstupních karet podléhá schválení objednatele. První vstupní karty budou vystaveny na náklady objednatele. Každé další vystavení vstupní karty bude zpoplatněno částkou 240,- Kč (vč. DPH) s tím, že tato částka bude poskytovateli vyfakturována. Vstupní karta se nebude platit v případech, kdy:

• přestane fungovat bez viditelného mechanického poškození,

• dojde-li ke změně příjmení,

• byla-li karta odcizena a událost je doložitelná protokolem od Policie ČR.

5. Poskytovatel bude při zahájení činnosti vybaven základním počtem vstupních karet pro jednotlivé pracovníky podle schváleného seznamu. Vstupní karta umožní pracovníkovi poskytovatele samostatný vstup do vyhrazených prostor objektu objednatele a samostatný pohyb v nich. Vstupní karta bude nepřenosná a bude vydávána odborem bankovní bezpečnosti a krizového řízení.

6. Vstupní karty budou vydávány objednatelem každému pracovníkovi poskytovatele jednotlivě proti podpisu, po předložení výpisu z rejstříku trestů, který nebude starší než tři měsíce. Výpis z rejstříku trestů bude vrácen pracovníkovi poskytovatele. Při převzetí vstupní karty bude pracovník poskytovatele poučen o způsobu používání vstupní karty a o režimu vstupu osob a vjezdu vozidel do objektu objednatele a o pohybu v něm.

7. Pracovník poskytovatele, kterému byla vydána vstupní karta, je povinen okamžitě po zjištění ztráty, odcizení, zneužití, zničení nebo poškození vstupní karty, které brání jejímu řádnému užívání, toto oznámit odboru bankovní bezpečnosti a krizového řízení.

8. Při ukončení pracovního poměru pracovníka poskytovatele uvedeného v seznamu nebo při ukončení plnění podle smlouvy je poskytovatel povinen neprodleně vrátit vstupní karty odboru bankovní bezpečnosti a krizového řízení.

9. Objednatel si vyhrazuje právo nevydat vstupní kartu pracovníkům poskytovatele bez udání důvodu.

10. Objednatel si vyhrazuje právo vstupní kartu pracovníku poskytovatele odebrat z důvodu porušení režimu vstupu osob a vjezdu vozidel do objektu objednatele nebo porušení režimu pohybu v něm.

11. Objednatel si vyhrazuje právo odvolat schválené pracovníky poskytovatele ze seznamu bez udání důvodů. Schválení pracovníci musí dodržovat směrnice ČNB a pokyny ostrahy pro vstup do vyhrazených prostor a pro pobyt v nich.

12. Pracovníci poskytovatele jsou povinni podrobit se při každém vstupu do objektu ČNB bezpečnostní kontrole prováděné bankovními policisty.

13. Objednatel si vyhrazuje právo nevpustit do objektů ČNB pracovníka poskytovatele, který je zjevně pod vlivem alkoholu, drog nebo jiné omamné látky.

14. Vstup do objektů ČNB se zvířaty je zakázán.

15. Vstup soukromých návštěv do vnitřních prostor objektů ČNB je zakázán. Pro tyto účely je možné využít určené návštěvní místnosti.

16. Poskytovatel a jeho pracovníci budou věnovat při plnění díla v oblasti požární ochrany zvýšenou pozornost:

• dodržování právních předpisů o požární ochraně,

• předpisům objednatele při provádění požárně nebezpečných prací se zvýšeným požárním nebezpečím (svařování, řezání plamenem, pájení, broušení, rozbrušování apod.),

• průrazům a průchodům u rozvodů instalací a technologií hranicemi požárních úseků, včetně zachování, obnovení nebo nového vyhotovení jejich protipožárních ucpávek.

17. Poskytovatel se zavazuje zajistit, že jeho pracovníci, jakož i pracovníci případných jeho subdodavatelů, kteří se budou na plnění podle této smlouvy podílet, zachovají mlčenlivost o všech skutečnostech, se kterými se v průběhu plnění seznámí a které nejsou veřejně známy.

18. Povinnost mlčenlivosti není časově omezena.

19. V případě mimořádné události se pracovníci poskytovatele musí řídit pokyny bankovních policistů nebo dozorujícího zaměstnance ČNB a dále instrukcemi vyhlašovanými vnitřním rozhlasem.

20. Pracovníci poskytovatele nesmí vnášet do prostor ČNB nebezpečné předměty, jako jsou střelné zbraně, výbušniny, hořlavé kapaliny, tlakové lahve apod. O tom, co je a není nebezpečný předmět, rozhodují bankovní policisté v souladu s vnitřními předpisy ČNB.

21. Fotografování a pořizování videozáznamů je ve všech prostorech objektů ČNB zakázáno. Výjimku tvoří pořizování dokumentace technických havárií a poruch. Konkrétní případ musí předem písemně povolit ředitel odboru bankovní bezpečnosti a krizového řízení nebo ředitel příslušné pobočky ČNB.

22. Ve všech prostorech objektů ČNB je přísný zákaz kouření a používání otevřeného ohně. O povolení k provedení požárně nebezpečné práce se zvýšeným požárním nebezpečím požádá poskytovatel písemnou formou dozorujícího zaměstnance ČNB, a to vždy nejpozději jeden pracovní den před zahájením prací.

23. Pracovníci poskytovatele se musí zdržet poškozování či zcizení majetku ČNB, a dále nevhodného chování vůči zaměstnancům a návštěvníkům ČNB.

24. Pracovníci poskytovatele uvedení na seznamu se musí před započetím výkonu práce v objektech objednatele prokazatelně seznámit s „Pravidly pro smluvní partnery ČNB k zajištění bezpečnosti a ochrany zdraví při práci, požární ochrany a ochrany životního prostředí v ČNB“ (dále jen „pravidla“). Pravidla budou v listinné formě předána zástupci poskytovatele požárním a bezpečnostním technikem ČNB. Zástupce poskytovatele s pravidly seznámí všechny dotčené pracovníky poskytovatele.

25. Objednatel je oprávněn v objektu ČNB kdykoliv podrobit kontrole kteréhokoliv pracovníka poskytovatele uvedeného na seznamu z dodržování požární ochrany, bezpečnosti práce a výše uvedených ustanovení.

Příloha č. 2

Popis stávajícího rozsahu nasazení SW řešení a prostředí ČNB

Popis prostředí

Prostředí ČNB se skládá z fyzických serverů platformy x86 a virtuálních serverů na platformě VMware vSphere 5.5, a z fyzických pracovních stanic IBM-PC kompatibilních a virtuálních pracovních stanic.

Koncovým zařízením se rozumí:

- PC s OS MS Windows 7 Professional SP1 (32bit, 64bit), které jsou součástí MS xxxxxx,

- Notebook nebo PC s OS MS Windows 7 SP1 (32bit, 64bit) nebo MS Windows 10 (32bit, 64bit), který není součástí MS domény,

- Server s OS MS Windows Server 2008 R2 provozovaný na fyzickém HW nebo ve virtuálním prostředí (doménový i nedoménový),

- Virtuální pracovní stanice jako publikovaný desktop hostovaný na terminálových serverech s operačním systémem MS Windows Server 2008 R2 Standard Edition a Citrix XenApp 6.5. Proces sestavení jednotlivých terminálových serverů je řízen nástroji prostřednictvím Provisioning Services platformy Citrix – jednotlivý terminálový server je vytvářen z master (golden) image. Je použito cca 70 XenApp serverů rozložených na 7+4 hypervizorů. Na každý server se připojuje cca 15 uživatelů. Zobrazovacím zařízením pro virtuální pracovní stanici je fyzická pracovní stanice s OS Windows nebo dedikovaný terminál v „kiosk“ modu s instalovaným Citrix Receiverem, na kterém SW řešení není implementováno.

Popis nasazení SW řešení

Symantec Endpoint Protection je nasazen ve verzi 12.1 RU6 MP3 na koncových zařízeních uvedených výše. Koncová zařízení jsou řízena pomocí centrálního managementu se shodnou verzí. Symantec Endpoint Protection Manager je provozován na dedikovaném virtuálním serveru s OS MS Windows Server 2008R2. Události, konfigurační data a data pro identifikaci škodlivého SW jsou uložena v klastrované MS SQL 2008R2 standard databázi.

Dále jsou provozovány doplňkové komponenty Insight Cache a Central Quarantine na dedikovaném virtuálním serveru s OS MS Windows Server 2008R2.

12