uzavřená dle přísl. ustanovení zákona č. 89/2012 Sb., občanského zákoníku

Smlouva k VZ: Zajištění služby kybernetického bezpečnostního dohledu, Číslo VZ: P19V00000008

SMLOUVA O POSKYTOVÁNÍ SLUŽEB

uzavřená dle přísl. ustanovení zákona č. 89/2012 Sb., občanského zákoníku

Níže označené strany

statutární město Frýdek-Místek

se sídlem Radniční 1148, Frýdek, 73801 Frýdek-Místek

osoba oprávněna jednat: Xxx. Xxxxxx Xxxxxxx, DiS., primátor

IČ: 00296643

DIČ: CZ00296643

bankovní spojení/číslo účtu: Komerční banka a.s./ 928-781/0100

ID datové schránky: w4wbu9s

tel. 000 000 000 – ústředna

• dále jen objednatel

a

jméno, příjmení/ název, obchodní firma/

se sídlem ...,

jejímž jménem jedná ... /v případě právnické osoby/

IČ:

DIČ:

zapsána v obchodním rejstříku vedeném Krajským/městským soudem v…………pod sp. zn. Oddíl ……….vložka …………..

Č. účtu:

Tel:

E-mail:

• dále jen poskytovatel

• objednatel a poskytovatel dále jen smluvní strany

uzavírají níže uvedeného dne, měsíce a roku podle přísl. ustanovení zákona č. 89/2012 Sb., občanský zákoník, v platném znění, tuto smlouvu k veřejné zakázce „Zajištění služby kybernetického bezpečnostního dohledu“ následujícího znění a obsahu (dále jen smlouva).

Článek 1

Předmět smlouvy

1. Předmětem smlouvy:

1. je závazek poskytovatele poskytovat služby dle přílohy č. 1 smlouvy

2. závazek objednatele zaplatit poskytovateli sjednanou cenu.

2. Předmětem plnění veřejné zakázky je poskytnutí služby kybernetického bezpečnostního dohledu zajišťující bezpečnost IT provozu pomocí bezpečnostního týmu uchazeče. Veřejná zakázka dále zahrnuje předprojektovou analýzu, pronájem SIEM ve formě hardwarové appliance, včetně veškerého potřebného SW, instalace a konfigurace jak hardwarových tak i softwarových částí nezbytných pro poskytování služby, zaškolení zaměstnanců IT objednatele, dodání dokumentů (návodů a nastavení konfigurace), testovací provoz a zahájení poskytování služby.

Bezpečnostní dohledové centrum poskytovatele včetně infrastruktury (federační servery atd.) musí být umístěno v České republice.

2. Konzultace dle této smlouvy budou poskytovány na základě dílčích objednávek.

ČLÁNEK 2

Doba trvání závazku

1. Doba trvání smlouvy se sjednává na 36 měsíců.

2. Strany jsou oprávněny tuto smlouvu vypovědět, a to na základě písemné výpovědi; výpovědní lhůta se sjednává v délce 3 kalendářní měsíců a počne plynout od prvního dne kalendářního měsíce následujícího po měsíci, v němž byla výpověď doručena druhé smluvní straně.

3. Při ukončení smlouvy je poskytovatel povinen předat objednateli kompletní informace, dokumentace a podklady, které umožní další bezvadný provoz služeb. O předání těchto materiálů bude sepsán protokol mezi smluvními stranami.

ČLÁNEK 3

Místo poskytování služeb

1. Služba bude zprovozněna v sídle objednatele. Vzdáleně – technologické zajištění bude probíhat dle domluvy mezi objednatelem a poskytovatelem.

ČLÁNEK 4

Cena a platební podmínky

1. Jednotkové ceny za předmět plnění v Kč se sjednávají ve výši:

Cena služeb	Jednotková cena bez DPH	DPH %	Jednotková cena včetně DPH
A/ Měsíční paušální cena za poskytování služby kybernetického bezpečnostního dohledu	,- Kč	21%	,- Kč
B/ Cena za konzultaci/1 hod.	,- Kč	21%	,- Kč
C/ Cena za zahájení řešení kybernetického bezpečnostního incidentu technickým specialistou nejpozději do 4 hod./1 hod.	,- Kč	21%	,- Kč

2. Sjednaná cena zohledňuje rozsah i obtížnost sjednaných výkonů a zahrnuje veškeré náklady související s poskytováním služeb bez ohledu na počet pracovníků, telekomunikační a poštovní náklady, náklady na množení dokumentace a dokladů.

3. Poskytování služby kybernetického bezpečnostního dohledu bude fakturováno měsíčně, s tím, že poskytovatel je oprávněn fakturovat po uplynutí prvního měsíce plného provozu služby. Nedílnou součástí faktury bude „výkaz o skutečně poskytnutých službách za dané období“ s uvedením data výkonu konzultací a řešení bezpečnostních incidentů, popisu činnosti, včetně počtu hodin ve fakturovaném období. V případě nepředložení výkazu začíná běžet doba splatnosti příslušné faktury až dnem jeho doručení objednateli.

4. Splatnost faktury činí 14 dnů ode dne jejího prokazatelného doručení na adresu sídla objednatele. Zaplacením se rozumí okamžikem odepsání příslušné částky z účtu objednatele ve prospěch účtu poskytovatele.

5. Podkladem pro zaplacení bude daňový doklad (faktura), který bude obsahovat náležitosti, stanovené daňovými a účetními předpisy.

6. Dojde-li ke dni uskutečnění zdanitelného plnění ke změně sazby DPH, bude poskytovatel fakturovat objednateli cenu s DPH ve výši odpovídající platné právní úpravě ke dni uskutečnění zdanitelného plnění.

ČLÁNEK 5

Práva a povinnosti stran

1. Objednatel poskytne poskytovateli pro plnění závazku podle této smlouvy nevyhnutelné podmínky potřebné pro plnění podle této smlouvy. Objednatel se zavazuje poskytnout poskytovateli veškeré jím požadované informace systémového charakteru potřebné pro plnění podle této smlouvy.

2. Strany berou na vědomí, že je výhradní povinností a odpovědností objednatele zajistit zálohování dat tak, aby nedošlo k jejich ztrátě nebo poškození.

3. Objednatel má právo náležitého vysvětlení činnosti při veškerých zásazích poskytovatele.

Bezpečnost informací

4. Poskytovatel je povinen při poskytování služeb dodržovat pro potřeby zajištění kybernetické bezpečnosti níže uvedené požadavky:

1. zajistit, aby se na poskytování služeb podíleli pouze zaměstnanci poskytovatele určení v seznamu předloženém nejpozději před zahájením plného provozu služby;

2. zabránit přístupu k systémům zpřístupněným objednatelem pro potřeby poskytování služeb a k informacím v nich obsaženým jiným osobám, než v předloženém seznamu dle bodu a) shora;

3. Poskytovatel je dle zákona č. 101/2000Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů a dle Nařízení Evropského parlamentu a Rady (EU) 2016/679 povinen zachovával mlčenlivost o všech osobních údajích a o všech bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů v informačním systému Objednatele. Povinnost mlčenlivosti trvá i po ukončení účinnosti smlouvy. Poskytovatel odpovídá Objednateli v plné míře za škodu, kterou mu způsobí porušením tohoto ustanovení.

4. nesmí žádným jiným způsobem než pro potřeby poskytování služeb dle této smlouvy používat zpřístupněné informační systémy;

5. řešit neprodleně požadavky a problémy vzniklé v souvislosti s poskytováním služeb podle této smlouvy a sdělené jednou z kontaktních osob objednatele pro otázky bezpečnosti informací;

6. v případě vzniku bezpečnostní události, nebo bezpečnostního incidentu, postupovat při jejich zvládání podle pokynů objednatele a spolupracovat při nápravě;

7. strpět provedení auditu svých procesů a opatření souvisejících se smlouvou ze strany objednatele;

5. Pokud poskytovatel pro potřeby poskytování služeb bude potřebovat vzdálený přístup k dotčeným systémům objednatele, pak mu bude tento přístup umožněn za následujících podmínek:

1. přístup bude umožněn pouze pracovníkům poskytovatele podle předloženého seznamu a poskytovatel je povinen zajistit, že tito pracovníci udrží přidělený login v tajnosti, a

2. dojde-li ke ztrátě loginu, nebo podezření na jeho prozrazení, tuto skutečnost okamžitě oznámí poskytovatel kontaktní osobě objednatele pro otázky bezpečnosti informací.

ČLÁNEK 6

Smluvní pokuty

1. Objednatel bude poskytovateli účtovat smluvní pokutu ve výši 2000 Kč za každé jednotlivé nesplnění povinnosti dle této smlouvy.

2. V případě porušení povinností poskytovatele dle článku 5 odst. 4 písm. b), c), d), f) a článku 6 odst. 5 smlouvy je objednatel oprávněn požadovat smluvní pokutu ve výši 3000 Kč
   za každý jednotlivý případ.

ČLÁNEK 7

Ostatní ujednání

1. Veškeré změny smlouvy jsou možné jen prostřednictvím písemných číslovaných dodatků podepsaných oběma smluvními stranami. Postoupení smlouvy není přípustné.

2. Smlouva je vyhotovena ve dvou stejnopisech, z nichž po jednom obdrží každá ze smluvních stran.

3. Smluvní strany řeší spory ze smlouvy vyplývající především vzájemnou dohodou. Nedojde-li
   k dohodě, předají strany spor věcně příslušnému soudu.

4. Dle uzavřené smlouvy je objednatel oprávněn započítat jakoukoli pohledávku vůči poskytovateli oproti vystavenému platebnímu dokladu (faktuře) poskytovatele

5. Tato smlouva je uzavřena na základě rozhodnutí xxx. schůze Rady města Frýdku-Místku
   ze dne dd. mm. 2019.

6. Objednatel jako osoba uvedená v ustanovení § 2 odst. 1 zákona č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv (zákon o registru smluv), ve znění pozdějších předpisů uveřejní tuto smlouvu způsobem dle tohoto zákona, ve lhůtě 30 dnů od okamžiku uzavření. Smlouva nabývá účinnosti okamžikem uveřejnění dle tohoto ujednání v registru smluv.

7. Poskytovatel bere na vědomí a výslovně souhlasí s tím, že smlouva včetně příloh a případných dodatků bude zveřejněna na profilu zadavatele.

8. Osobní údaje uvedené v této smlouvě jsou zpracovávány v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů). Informace o zpracování osobních údajů a právech subjektu údajů jsou zveřejněny na stránkách xxx.xxxxxxxxxxxx.xx.

Za objednatele: Za poskytovatele:

V _________, dne __________ V ___________, dne __________

_____________________________ ____________________________

Xxx. Xxxxxx Xxxxxxx, DiS., primátor jméno, příjmení, funkce

Strana 5 (celkem 5)