Dohoda o ochraně důvěrných informací
Dohoda o ochraně důvěrných informací
Smluvní strany:
Česká republika – Ministerstvo zemědělství
se sídlem: Těšnov 65/17, 110 00 Praha 1 - Nové město
IČO: 00020478, DIČ: není plátcem DPH
bank. spojení: Česká národní banka, Na Xxxxxxx 00, Xxxxx 0, č. účtu: 1226001/0710
zastoupená: Mgr. Xxxxxxxx Xxxxxxx, MBA, ředitelem Odboru informačních a komunikačních technologií
(dále jen „Zadavatel“)
a
[DOPLNÍ ÚČASTNÍK]
se sídlem: [DOPLNÍ ÚČASTNÍK]
IČ: [DOPLNÍ ÚČASTNÍK] , DIČ: [DOPLNÍ ÚČASTNÍK]
společnost zapsaná v obchodním rejstříku vedeném [DOPLNÍ ÚČASTNÍK] ,
spisová značka [DOPLNÍ ÚČASTNÍK]
bankovní spojení: [DOPLNÍ ÚČASTNÍK] , číslo účtu: [DOPLNÍ ÚČASTNÍK]
zastoupená: [DOPLNÍ ÚČASTNÍK] , [DOPLNÍ ÚČASTNÍK]
(dále jen „Účastník“)
(společně také jako „Strany“)
dnešního dne uzavřely tuto dohodu v souladu s ustanovením § 1746 odst. 2 zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů (dále jen „Občanský zákoník“)
(dále jen „Dohoda“)
Strany, vědomy si svých závazků v této Dohodě obsažených a s úmyslem být touto Dohodou vázány, dohodly se na následujícím znění Dohody:
ÚVODNÍ USTANOVENÍ
Zadavatel prohlašuje, že:
je ústředním orgánem státní správy, jehož působnost a zásady činnosti jsou stanoveny zákonem č. 2/1969 Sb., o zřízení ministerstev a jiných ústředních orgánů státní správy České republiky, ve znění pozdějších předpisů, a
splňuje veškeré podmínky a požadavky v této Dohodě stanovené a je oprávněn tuto Dohodu uzavřít a řádně plnit závazky v ní obsažené.
Účastník prohlašuje, že:
je právnickou osobou řádně založenou a existující podle [DOPLNÍ ÚČASTNÍK] právního řádu, resp. oprávněně podnikající fyzickou osobou způsobilou k právnímu jednání, a
splňuje veškeré podmínky a požadavky v této Dohodě stanovené a je oprávněn tuto Dohodu uzavřít a řádně plnit závazky v ní obsažené.
ÚČEL DOHODY
Účastník s úmyslem účastnit se Veřejné zakázky s názvem „Zajištění provozu a rozvoje integrační platformy MZe – AgriBus II“ (dále jen „Veřejná zakázka“) zadávané dle zákona č. 134/2016 Sb., o zadávání veřejných zakázkách, ve znění pozdějších předpisů (dále jen „ZZVZ“) požaduje vydání těch částí zadávací dokumentace k Veřejné zakázce, které obsahují informace, jež Zadavatel považuje za důvěrné a vyžaduje jejich ochranu (dále jen „Důvěrné informace“). Z tohoto důvodu uzavírají Strany tuto Dohodu, která upravuje pravidla pro nakládání s Důvěrnými informacemi převzatými Účastníkem.
PŘEDMĚT DOHODY
Předmětem této Dohody je závazek Účastníka, že Důvěrné informace dle této Dohody použije pouze způsobem a k účelu v této Dohodě stanoveným.
Nedohodnou-li se Strany jinak, Účastník není oprávněn nakládat s Důvěrnými informacemi, pokud tato Dohoda není účinná alespoň v části specifikované v odst. 9.1.
DŮVĚRNÉ INFORMACE
Nedohodnou-li se Účastník a Zadavatel jinak, jsou veškeré informace, které byly Zadavatelem Účastníkovi poskytnuty a jsou uvedené v příloze č. 1 této Dohody považovány za Důvěrné informace, jejichž použití podléhá této Dohodě.
UŽITÍ DŮVĚRNÝCH INFORMACÍ
Veškeré Důvěrné informace zůstávají výhradním vlastnictvím Zadavatele a Účastník je oprávněn tyto užít jen pro účely své účasti v zadávacím řízení na zadání Veřejné zakázky.
Účastník je povinen zachovat důvěrnost Důvěrných informací a nezpřístupnit je žádné třetí osobě.
Svým zaměstnancům a orgánům je Účastník oprávněn Důvěrné informace zpřístupnit jen v rozsahu, v jakém je pro tu-kterou osobu nezbytně nutné, aby se s Důvěrnými informacemi seznámila pro účely účasti Účastníka v zadávacím řízení na zadání Veřejné zakázky. Tyto osoby musí být poučeny o důvěrném charakteru předávaných informací a zavázány k mlčenlivosti.
Účastník je oprávněn zpřístupnit Důvěrné informace jiným třetím osobám jen s předchozím písemným souhlasem Zadavatele anebo při splnění podmínek uvedených v článku 6. Dohody.
PODDODAVATELÉ
Pokud Účastník zvažuje spolupracovat při přípravě nabídky na realizaci Veřejně zakázky a/nebo při eventuálním plnění Veřejné zakázky Účastníkem se třetími osobami, zavazuje se sdílet s těmito osobami (dále jen „Poddodavatelé“) Důvěrné informace jen v souladu s tímto článkem 6. Dohody.
Za Poddodavatele se považuje jakákoliv třetí osoba spolupracující s Účastníkem dle odst. 6.1 bez ohledu na to, zda:
spolupráce probíhá v rámci konsorcia Účastníkem a takovéto třetí osoby, jehož členové odpovídající Zadavateli společně a nerozdílně, nebo
spolupráce je založena na poddodavatelském vztahu takovéto třetí osoby vůči Účastníku, nebo
spolupráce je založena na poddodavatelském vztahu Účastníka vůči takovéto třetí osobě, nebo
Účastník a třetí osoba zvolili eventuální jinou formu spolupráce.
Sdílení Důvěrných informací je možné jen za předpokladu, že buď:
Poddodavatel uzavřel se Zadavatelem vlastním jménem a na vlastní účet dohodu s v podstatě stejným obsahem, jako je obsah této Dohody; tento předpoklad se považuje za splněný, pokud budou Zadavateli doručeny dvě vyhotovení takovéto dohody o ochraně Důvěrných informací podepsaná osobou oprávněnou zavazovat Poddodavatele; nebo
Účastník uzavřel s Poddodavatelem dohodu o ochraně informací, na základě které budou Důvěrné informace poskytnuté Účastníku a sdílené se Poddodavatelem podléhat ochraně i ze strany Poddodavatele za stejných podmínek, jako jsou stanoveny touto Smlouvou; tento předpoklad se považuje za splněný, pokud bude Zadavateli doručeno jedno vyhotovení takovéto dohody o ochraně informací podepsané osobami zastupujícími Poddodavatele a Účastníka.
SPLNĚNÍ ÚČELU DOHODY
Účastník se zavazuje, že po splnění účelu této Dohody dle článku 2. anebo na písemnou výzvu Zadavatele vrátí všechny přijaté Důvěrné informace Zadavateli, a jakékoliv kopie, které v souvislosti s plněním předmětu a účelu této Dohody pořídil, bezodkladně zničí. Za splnění účelu této Dohody se považují zejména případy, kdy Účastník nepodá nabídku na plnění Veřejné zakázky, v průběhu zadávacího řízení na zadání Veřejné zakázky dojde k vyloučení Účastníka ze zadávacího řízení, Zadavatel uzavře smlouvu na plnění Veřejné zakázky s jiným účastníkem zadávacího řízení, nebo dojde ke zrušení zadávacího řízení na zadání Xxxxxxx zakázky. V případě, že naplnění podmínek pro splnění účelu této Dohody dle předchozí věty bude ovlivněno trváním lhůty pro podání námitek ze strany účastníků zadávacího řízení na zadání Veřejné zakázky, podáním námitek účastníků zadávacího řízení na zadání Veřejné zakázky nebo správním řízením o přezkoumání úkonů Zadavatele, považuje se účel této Dohody za splněný po naplnění podmínek dle této věty.
PORUŠENÍ POVINNOSTÍ
Účastník odpovídá za porušení povinností pro nakládání s Důvěrnými informacemi dle článku 5. této Dohody, které způsobil jeho Poddodavatel, jako by toto porušení způsobil sám Účastník. V případě, že i Poddodavatel uzavřel se Zadavatelem dohodu dle odst. 6.3.1, odpovídají za porušení Dohody Účastník i Poddodavatel společně a nerozdílně.
Poruší-li Účastník jakoukoliv povinnost dle článku 5. této Dohody, vznikne Zadavateli právo požadovat zaplacení smluvní pokuty Účastníkem ve výši 1 000 000,- Kč (slovy: jeden milion korun českých) za každé porušení takové povinnosti.
Povinnost Účastníka zaplatit smluvní pokutu dle této Dohody se nedotýká nároku Zadavatele na náhradu škody způsobené porušením povinností, která ke vzniku nároku na smluvní pokutu vedla, a to v plné výši.
ZÁVĚREČNÁ USTANOVENÍ
Povinnost chránit Důvěrné informace zavazuje Účastníka bez ohledu na případný zánik účinnosti této Dohody po dobu pěti (5) let od uzavření této Dohody. Ustanovení o odpovědnosti a smluvních pokutách budou považována za účinná i pro případy porušení povinnosti dle předchozí věty.
Tuto Dohodu je možné měnit pouze písemnou dohodou Stran ve formě číslovaných dodatků této Dohody, podepsaných za každou Stranu osobou nebo osobami oprávněnými zastupovat tuto Stranu.
Veškerá práva a povinnosti vyplývající z této Dohody přecházejí, pokud to povaha těchto práv a povinností nevylučuje, na právní nástupce Stran.
Nedílnou součást Dohody tvoří tyto přílohy:
Specifikace Důvěrných informací
Tato Dohoda je uzavřena ve dvou (2) stejnopisech, z nichž každá Strana obdrží po jednom (1) vyhotovení.
Strany prohlašují, že si tuto Dohodu přečetly, že s jejím obsahem souhlasí a na důkaz toho k ní připojují svoje podpisy.
Zadavatel
V _____________ dne _____________
|
Účastník
V [DOPLNÍ ÚČASTNÍK] dne [DOPLNÍ ÚČASTNÍK] |
......................................................................... Česká republika – Ministerstvo zemědělství Xxx. Xxxxxx Xxxxxx, MBA ředitel Odboru informačních a komunikačních technologií |
......................................................................... [DOPLNÍ ÚČASTNÍK] [DOPLNÍ ÚČASTNÍK] |
Příloha č. 1
Specifikace Důvěrných informací
Důvěrné informace jsou obsaženy:
Interní dokumentace dle čl. 9 závazného návrhu Xxxxxxx
Bezpečnost
SRBI Směrnice k řízení bezpečnosti informací MZe
SSRD ISMS Směrnice k systému řízení dokumentace ISMS MZe
SKRA Směrnice ke klasifikaci a řízení aktiv MZe
SBLZ Směrnice k bezpečnosti lidských zdrojů MZe
SFBBP Směrnice k fyzické bezpečnosti a bezpečnosti prostředí MZe
BIT Směrnice k řízení bezpečnosti informačních a komunikačních technologií MZe
SSI Směrnice ke správě incidentů MZe
SRK Směrnice pro řízení kontinuity činností
SZSBP Směrnice k zajištění shody s bezpečnostními požadavky MZe
SHR Směrnice pro hodnocení rizik kybernetické bezpečnosti
SBBP_Směrnice pro budování bezpečnostního povědomí
SPZD Slovník pojmů a zkratek MZe
VZ ISMS Vzory a záznamy MZe
ZSBIU Základní směrnice bezpečnosti informací pro uživatele
BPI Bezpečnostní politika informací MZe
SSB Standard systémové bezpečnosti
Správa a monitoring privilegovaných účtů – PIM - Uživatelská dokumentace
Správa a monitoring privilegovaných účtů – PIM - Integrace
Metodický pokyn k užívání přístupových serverů MZe
Směrnice k zajištění bezpečnostního monitoringu ICT
Metodický pokyn k předávání přístupových údajů
Doporučení pro použití kryptografických prostředků
HelpDesk
Spolupráce HD MZe
ITSM procesy zadavatele
Release management
Popis procesu
Diagram procesu
Release plán
Detailní harmonogram název release
RTT plán (Release To Test)
RTP plán (Release To Production)
Problem management
Popis procesu
Diagram procesu
Change management
Popis procesu
Diagram změnových modelů (normální změna,urgentní změna, změna dohledových scénářů apod.)
Formulář - Zadání dílčí analýzy
Formuláře RfC-1 a RfC-2
Formulář - Příloha k RfC-2
příloha - Rozsah technické dokumentace
příloha - VZOR_eagriapp_provozne_technicka_dokumentace_1v17.pdf
Idea management
Popis procesu
Diagram procesu
Incident management
Popis procesu
Diagram procesu
Request fulfilment
Popis procesu
Diagram - Žádost o přístup
Diagram - Žádost o reset hesla
Diagram - Žádost o informaci
Diagram - Žádost o konfiguraci
Diagram - Žádost o HW
Diagram - Žádost o SW
Diagram - Nákup
Validation and Testing
Popis procesu
Diagram – Validace a testování
Diagram - Řízení neshod
Diagram - Vypořádání neshod
Ostatní metodiky a směrnice
Metodický pokyn k užívání přístupových serverů MZe
Požadavky na dokumentaci
Metodika modelování architektury
Agrisource - příručka dodavatele
Testovací scénáře dle čl. 10 závazného návrhu Xxxxxxx
Přehled testovacích scénářů
Dokumentace k systémům dle čl. 6 přílohy č. 2 závazného návrhu Xxxxxxx
Základní popis integrační platformy Agribus
Agribus detailní specifikace
Agribus - administrátorská a instalační příručka
Agribus – Postupy pro provoz a správu
Agribus - portál služeb příručka pro uživatele a administrátory
Agribus metodika