Dohoda o ochraně důvěrných informací

Dohoda o ochraně důvěrných informací

Smluvní strany:



Česká republika – Ministerstvo zemědělství

se sídlem: Xxxxxx 00/00, 000 00 Xxxxx 0 - Xxxx xxxxx

IČO: 00020478, DIČ: není plátcem DPH

bank. spojení: Česká národní banka, Xx Xxxxxxx 00, Xxxxx 0, x. xxxx: 1226001/0710

zastoupená: Mgr. Xxxxxxxx Xxxxxxx, MBA, ředitelem Odboru informačních a komunikačních technologií

(dále jen „Zadavatel“)



a



[DOPLNÍ ÚČASTNÍK]

se sídlem: [DOPLNÍ ÚČASTNÍK]

IČ: [DOPLNÍ ÚČASTNÍK] , DIČ: [DOPLNÍ ÚČASTNÍK]

společnost zapsaná v obchodním rejstříku vedeném [DOPLNÍ ÚČASTNÍK] ,

spisová značka [DOPLNÍ ÚČASTNÍK]

bankovní spojení: [DOPLNÍ ÚČASTNÍK] , číslo účtu: [DOPLNÍ ÚČASTNÍK]

zastoupená: [DOPLNÍ ÚČASTNÍK] , [DOPLNÍ ÚČASTNÍK]

(dále jen „Účastník“)

(společně také jako „Strany“)



dnešního dne uzavřely tuto dohodu v souladu s ustanovením § 1746 odst. 2 zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů (dále jen „Občanský zákoník“)

(dále jen „Dohoda“)

Strany, vědomy si svých závazků v této Dohodě obsažených a s úmyslem být touto Dohodou vázány, dohodly se na následujícím znění Dohody:

  1. ÚVODNÍ USTANOVENÍ

    1. Zadavatel prohlašuje, že:

      1. je ústředním orgánem státní správy, jehož působnost a zásady činnosti jsou stanoveny zákonem č. 2/1969 Sb., o zřízení ministerstev a jiných ústředních orgánů státní správy České republiky, ve znění pozdějších předpisů, a

      2. splňuje veškeré podmínky a požadavky v této Dohodě stanovené a je oprávněn tuto Dohodu uzavřít a řádně plnit závazky v ní obsažené.

    2. Účastník prohlašuje, že:

      1. je právnickou osobou řádně založenou a existující podle [DOPLNÍ ÚČASTNÍK] právního řádu, resp. oprávněně podnikající fyzickou osobou způsobilou k právnímu jednání, a

      2. splňuje veškeré podmínky a požadavky v této Dohodě stanovené a je oprávněn tuto Dohodu uzavřít a řádně plnit závazky v ní obsažené.

  2. ÚČEL DOHODY

    1. Účastník s úmyslem účastnit se Veřejné zakázky s názvem „Zajištění provozu a rozvoje integrační platformy MZe – AgriBus II“ (dále jen „Veřejná zakázka“) zadávané dle zákona č. 134/2016 Sb., o zadávání veřejných zakázkách, ve znění pozdějších předpisů (dále jen „ZZVZ“) požaduje vydání těch částí zadávací dokumentace k Veřejné zakázce, které obsahují informace, jež Zadavatel považuje za důvěrné a vyžaduje jejich ochranu (dále jen „Důvěrné informace“). Z tohoto důvodu uzavírají Strany tuto Dohodu, která upravuje pravidla pro nakládání s Důvěrnými informacemi převzatými Účastníkem.

  3. PŘEDMĚT DOHODY

    1. Předmětem této Dohody je závazek Účastníka, že Důvěrné informace dle této Dohody použije pouze způsobem a k účelu v této Dohodě stanoveným.

    2. Nedohodnou-li se Strany jinak, Účastník není oprávněn nakládat s Důvěrnými informacemi, pokud tato Dohoda není účinná alespoň v části specifikované v odst. 9.1.

  4. DŮVĚRNÉ INFORMACE

    1. Nedohodnou-li se Účastník a Zadavatel jinak, jsou veškeré informace, které byly Zadavatelem Účastníkovi poskytnuty a jsou uvedené v příloze č. 1 této Dohody považovány za Důvěrné informace, jejichž použití podléhá této Dohodě.

  5. UŽITÍ DŮVĚRNÝCH INFORMACÍ

    1. Veškeré Důvěrné informace zůstávají výhradním vlastnictvím Zadavatele a Účastník je oprávněn tyto užít jen pro účely své účasti v zadávacím řízení na zadání Veřejné zakázky.

    2. Účastník je povinen zachovat důvěrnost Důvěrných informací a nezpřístupnit je žádné třetí osobě.

    3. Svým zaměstnancům a orgánům je Účastník oprávněn Důvěrné informace zpřístupnit jen v rozsahu, v jakém je pro tu-kterou osobu nezbytně nutné, aby se s Důvěrnými informacemi seznámila pro účely účasti Účastníka v zadávacím řízení na zadání Veřejné zakázky. Tyto osoby musí být poučeny o důvěrném charakteru předávaných informací a zavázány k mlčenlivosti.

    4. Účastník je oprávněn zpřístupnit Důvěrné informace jiným třetím osobám jen s předchozím písemným souhlasem Zadavatele anebo při splnění podmínek uvedených v článku 6 Dohody.

  6. PODDODAVATELÉ

    1. Pokud Účastník zvažuje spolupracovat při přípravě nabídky na realizaci Veřejně zakázky a/nebo při eventuálním plnění Veřejné zakázky Účastníkem se třetími osobami, zavazuje se sdílet s těmito osobami (dále jen „Poddodavatelé“) Důvěrné informace jen v souladu s tímto článkem 6 Dohody.

    2. Za Poddodavatele se považuje jakákoliv třetí osoba spolupracující s Účastníkem dle odst. 6.1 bez ohledu na to, zda:

      1. spolupráce probíhá v rámci konsorcia Účastníkem a takovéto třetí osoby, jehož členové odpovídající Zadavateli společně a nerozdílně, nebo

      2. spolupráce je založena na poddodavatelském vztahu takovéto třetí osoby vůči Účastníku, nebo

      3. spolupráce je založena na poddodavatelském vztahu Účastníka vůči takovéto třetí osobě, nebo

      4. Účastník a třetí osoba zvolili eventuální jinou formu spolupráce.

    3. Sdílení Důvěrných informací je možné jen za předpokladu, že buď:

      1. Poddodavatel uzavřel se Zadavatelem vlastním jménem a na vlastní účet dohodu s v podstatě stejným obsahem, jako je obsah této Dohody; tento předpoklad se považuje za splněný, pokud budou Zadavateli doručeny dvě vyhotovení takovéto dohody o ochraně Důvěrných informací podepsaná osobou oprávněnou zavazovat Poddodavatele; nebo

      2. Účastník uzavřel s Poddodavatelem dohodu o ochraně informací, na základě které budou Důvěrné informace poskytnuté Účastníku a sdílené se Poddodavatelem podléhat ochraně i ze strany Poddodavatele za stejných podmínek, jako jsou stanoveny touto Smlouvou; tento předpoklad se považuje za splněný, pokud bude Zadavateli doručeno jedno vyhotovení takovéto dohody o ochraně informací podepsané osobami zastupujícími Poddodavatele a Účastníka.

  7. SPLNĚNÍ ÚČELU DOHODY

    1. Účastník se zavazuje, že po splnění účelu této Dohody dle článku 2 anebo na písemnou výzvu Zadavatele vrátí všechny přijaté Důvěrné informace Zadavateli, a jakékoliv kopie, které v souvislosti s plněním předmětu a účelu této Dohody pořídil, bezodkladně zničí. Za splnění účelu této Dohody se považují zejména případy, kdy Účastník nepodá nabídku na plnění Veřejné zakázky, v průběhu zadávacího řízení na zadání Veřejné zakázky dojde k vyloučení Účastníka ze zadávacího řízení, Zadavatel uzavře smlouvu na plnění Veřejné zakázky s jiným účastníkem zadávacího řízení, nebo dojde ke zrušení zadávacího řízení na zadání Xxxxxxx zakázky. V případě, že naplnění podmínek pro splnění účelu této Dohody dle předchozí věty bude ovlivněno trváním lhůty pro podání námitek ze strany účastníků zadávacího řízení na zadání Veřejné zakázky, podáním námitek účastníků zadávacího řízení na zadání Veřejné zakázky nebo správním řízením o přezkoumání úkonů Zadavatele, považuje se účel této Dohody za splněný po naplnění podmínek dle této věty.

  8. PORUŠENÍ POVINNOSTÍ

    1. Účastník odpovídá za porušení povinností pro nakládání s Důvěrnými informacemi dle článku 5 této Dohody, které způsobil jeho Poddodavatel, jako by toto porušení způsobil sám Účastník. V případě, že i Poddodavatel uzavřel se Zadavatelem dohodu dle odst. 6.3.1, odpovídají za porušení Dohody Účastník i Poddodavatel společně a nerozdílně.

    2. Poruší-li Účastník jakoukoliv povinnost dle článku 5 této Dohody, vznikne Zadavateli právo požadovat zaplacení smluvní pokuty Účastníkem ve výši 1 000 000,- Kč (slovy: jeden milion korun českých) za každé porušení takové povinnosti.

    3. Povinnost Účastníka zaplatit smluvní pokutu dle této Dohody se nedotýká nároku Zadavatele na náhradu škody způsobené porušením povinností, která ke vzniku nároku na smluvní pokutu vedla, a to v plné výši.

  9. ZÁVĚREČNÁ USTANOVENÍ

    1. Povinnost chránit Důvěrné informace zavazuje Účastníka bez ohledu na případný zánik účinnosti této Dohody po dobu pěti (5) let od uzavření této Dohody. Ustanovení o odpovědnosti a smluvních pokutách budou považována za účinná i pro případy porušení povinnosti dle předchozí věty.

    2. Tuto Dohodu je možné měnit pouze písemnou dohodou Stran ve formě číslovaných dodatků této Dohody, podepsaných za každou Stranu osobou nebo osobami oprávněnými zastupovat tuto Stranu.

    3. Veškerá práva a povinnosti vyplývající z této Dohody přecházejí, pokud to povaha těchto práv a povinností nevylučuje, na právní nástupce Stran.

    4. Nedílnou součást Dohody tvoří tyto přílohy:

      5. Příloha č. 1:

      Specifikace Důvěrných informací

    5. Tato Dohoda je uzavřena ve dvou (2) stejnopisech, z nichž každá Strana obdrží po jednom (1) vyhotovení.



Strany prohlašují, že si tuto Dohodu přečetly, že s jejím obsahem souhlasí a na důkaz toho k ní připojují svoje podpisy.



Zadavatel



V _____________ dne _____________

Účastník



V [DOPLNÍ ÚČASTNÍK] dne [DOPLNÍ ÚČASTNÍK]

.........................................................................

Česká republika – Ministerstvo zemědělství

Xxx. Xxxxxx Xxxxxx, MBA

ředitel Odboru informačních a komunikačních technologií

.........................................................................

[DOPLNÍ ÚČASTNÍK]

[DOPLNÍ ÚČASTNÍK]

Příloha č. 1

Specifikace Důvěrných informací



Důvěrné informace jsou obsaženy:

  1. Interní dokumentace dle čl. 9 závazného návrhu Xxxxxxx

    1. Bezpečnost

  1. SRBI Směrnice k řízení bezpečnosti informací MZe

  2. SSRD ISMS Směrnice k systému řízení dokumentace ISMS MZe

  3. SKRA Směrnice ke klasifikaci a řízení aktiv MZe

  4. SBLZ Směrnice k bezpečnosti lidských zdrojů MZe

  5. SFBBP Směrnice k fyzické bezpečnosti a bezpečnosti prostředí MZe

  6. BIT Směrnice k řízení bezpečnosti informačních a komunikačních technologií MZe

  7. SSI Směrnice ke správě incidentů MZe

  8. SRK Směrnice pro řízení kontinuity činností

  9. SZSBP Směrnice k zajištění shody s bezpečnostními požadavky MZe

  10. SHR Směrnice pro hodnocení rizik kybernetické bezpečnosti

  11. SBBP_Směrnice pro budování bezpečnostního povědomí

  12. SPZD Slovník pojmů a zkratek MZe

  13. VZ ISMS Vzory a záznamy MZe

  14. ZSBIU Základní směrnice bezpečnosti informací pro uživatele

  15. BPI Bezpečnostní politika informací MZe

  16. SSB Standard systémové bezpečnosti

  17. Správa a monitoring privilegovaných účtů – PIM - Uživatelská dokumentace

  18. Správa a monitoring privilegovaných účtů – PIM - Integrace

  19. Metodický pokyn k užívání přístupových serverů MZe

  20. Směrnice k zajištění bezpečnostního monitoringu ICT

  21. Metodický pokyn k předávání přístupových údajů

  22. Doporučení pro použití kryptografických prostředků

    1. HelpDesk

  1. Spolupráce HD MZe

    1. ITSM procesy zadavatele

      1. Release management

  1. Popis procesu

  2. Diagram procesu

  3. Release plán

  4. Detailní harmonogram název release

  5. RTT plán (Release To Test)

  6. RTP plán (Release To Production)

      1. Problem management

  1. Popis procesu

  2. Diagram procesu

      1. Change management

  1. Popis procesu

  2. Diagram změnových modelů (normální změna,urgentní změna, změna dohledových scénářů apod.)

  3. Formulář - Zadání dílčí analýzy

  4. Formuláře RfC-1 a RfC-2

  5. Formulář - Příloha k RfC-2

  6. příloha - Rozsah technické dokumentace

  7. příloha - VZOR_eagriapp_provozne_technicka_dokumentace_1v17.pdf

      1. Idea management

  1. Popis procesu

  2. Diagram procesu

      1. Incident management

  1. Popis procesu

  2. Diagram procesu

      1. Request fulfilment

  1. Popis procesu

  2. Diagram - Žádost o přístup

  3. Diagram - Žádost o reset hesla

  4. Diagram - Žádost o informaci

  5. Diagram - Žádost o konfiguraci

  6. Diagram - Žádost o HW

  7. Diagram - Žádost o SW

  8. Diagram - Nákup

      1. Validation and Testing

  1. Popis procesu

  2. Diagram – Validace a testování

  3. Diagram - Řízení neshod

  4. Diagram - Vypořádání neshod

    1. Ostatní metodiky a směrnice

  1. Metodický pokyn k užívání přístupových serverů MZe

  2. Požadavky na dokumentaci

  3. Metodika modelování architektury

  4. Agrisource - příručka dodavatele

  1. Testovací scénáře dle čl. 10 závazného návrhu Xxxxxxx

  1. Přehled testovacích scénářů

  1. Dokumentace k systémům dle čl. 6 přílohy č. 2 závazného návrhu Xxxxxxx

  1. Základní popis integrační platformy Agribus

  2. Agribus detailní specifikace

  3. Agribus - administrátorská a instalační příručka

  4. Agribus – Postupy pro provoz a správu

  5. Agribus - portál služeb příručka pro uživatele a administrátory

  6. Agribus metodika

Document Metadata

Filed: October 4th, 2024