SMLOUVA

SMLOUVA

č. 185310288

I.

Smluvní strany

Česká republika – Ministerstvo obrany

se sídlem: Tychonova 1, 160 01 Praha 6

zastoupená: ředitelem odboru komunikačních a informačních systémů Sekce vyzbrojování a akvizic MO

se sídlem kanceláře: náměstí Svobody 000/0, 000 00 Xxxxx 0

IČO: 60162694

DIČ: CZ60162694

bankovní spojení: Česká národní banka, pobočka 701, Na Příkopě 28, 110 03

Praha 1

číslo účtu:

Informační systém datových schránek (dále jen „ systém ISDS“) Identifikátor datové schránky: hjyaavk

Adresa pro doručování korespondence:

Sekce vyzbrojování a akvizic MO

odbor komunikačních a informačních systémů náměstí Svobody 471/4

160 01 Praha 6

(dále jen „objednatel“)

a

SEFIRA spol. s r.o.

zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 34572

se sídlem: Xxxxxx Xxxxxx 0000/00, 000 00 Xxxxx

zastoupená: Ing. Xxxxxxxx Xxxxxxx, jednatelem Ing. Xxxxxx Xxxxxxxx, jednatelem

IČO: 62907760

DIČ: CZ62907760

Bankovní spojení: Komerční banka a.s. Číslo účtu:

Identifikátor datové schránky: ts8zphg

Adresa pro doručování korespondence: Xxxxxx Xxxxxx 0000/00, 000 00 Xxxxx

(dále jen „dodavatel“).

podle ustanovení § 1746 odst. 2 zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů (dále jen „OZ“) a příslušných ustanovení zákona č. 121/2000 Sb., o právu autorském, o právech souvisejících s právem autorským a o změně některých zákonů (autorský zákon), ve znění pozdějších předpisů (dále jen „AZ“) uzavírají na podlimitní veřejnou zakázku v oblasti obrany nebo bezpečnosti podle § 187 zákona č. 134/2016 Sb., o zadávání veřejných zakázek, ve znění pozdějších předpisů (dále jen „zákon“), zadávanou dle § 58 zákona, tuto

smlouvu

(dále jen „smlouva“).

II.

Účel smlouvy

Účelem smlouvy je doplnění stávajícího Operačně taktického systému velení a řízení pozemních sil (dále jen „OTS VŘ PozS“) schopností, která zvyšuje bezpečnost systému velení a řízení (dále jen SVŘ) dle požadavků konceptu Federated Mission Networking (dále jen FMN). Pořízením předmětu smlouvy bude zabezpečeno naplnění požadavků a schopností vyplývajících z Capability Targets (dále jen CT) 2013/2017 a FMN pro zajištění schopností Mission Network Element (dále jen MNE). Implementace schopnosti PKI umožní jednoznačnou identifikaci uživatele v systému a implementací této infrastruktury do provozovaných služeb (Email, Chat apod.) bude zabezpečen jejich soulad s konfigurací navrhovanou dokumentem NFIP Annex S.

1. Předmětem smlouvy je:

III.

Předmět smlouvy

a) závazek dodavatele vybudovat certifikační autoritu PKI (Public Key Infrastructure) včetně všech souvisejících technologií potřebných pro zavedení služby, její spolehlivost, dostupnost a bezpečnost;

b) závazek dodavatele implementovat infrastrukturu PKI do prostředí OTS VŘ PozS formou technického zhodnocení stávající technologie DCT – doména centrální technologická (dále jen „DCT“);

c) závazek dodavatele provést zaškolení obsluh v rozsahu 5 dní;

d) závazek dodavatele provést katalogizaci všech stanovených položek podle zákona č. 309/2000 Sb., o obranné standardizaci, katalogizaci a státním ověřování jakosti výrobků a služeb určených k zajištění obrany státu a o změně živnostenského zákona, ve znění pozdějších předpisů, za podmínek stanovených v čl. VII. této smlouvy, a to prostřednictvím katalogizační doložky uvedené v příloze č. 3 této smlouvy (dále jen

„katalogizace položek“);

e) závazek objednatele za řádně a včas splněné závazky dle čl. III. odst. 1 písm. a) až d) této

smlouvy zaplatit dohodnutou cenu.

Přesný popis předmětu smlouvy je blíže specifikován v příloze č. 1 této smlouvy.

IV.

Cena

1. Smluvní strany se ve smyslu zákona č. 526/1990 Sb., o cenách, ve znění pozdějších předpisů, dohodly na celkové ceně za řádně a včas splněné závazky specifikované v čl.

III. této smlouvy, a to ve výši:

14 177 000,- Kč bez DPH (slovy: čtrnáctmilionůstosedmdesátsedmtisíc korun českých) tj.

17 154 170,- Kč včetně DPH.

2. Celková cena v Kč bez DPH dle odst. 1 tohoto článku je stanovena jako cena nejvýše přípustná.

3. Ceny za jednotlivé položky předmětu smlouvy jsou uvedeny v příloze č. 2 smlouvy – Cenový rozklad. V těchto cenách jsou již zahrnuty veškeré náklady spojené s plněním předmětu této smlouvy.

4. K celkové ceně bez DPH bude připočtena DPH v aktuální výši dle platných a účinných právních předpisů ke dni uskutečnění zdanitelného plnění.

V.

Čas a místo plnění

1. Čas plnění: Dodavatel je povinen splnit své závazky dle čl. III odst. 1 písm. a) až d) této

smlouvy nejpozději do 14. 12. 2018.

2. Místo plnění: VÚ 3255 Dobrovského 6, 771 11 Olomouc.

VI.

Podmínky plnění smlouvy

1. Odpovědnou osobou objednatele k převzetí plnění dle čl. III. odst. 1 písm. a) až d) této smlouvy je ředitel VÚ 3255 Praha, tel.: , nebo jím písemně pověřené osoby (dále jen „zástupce objednatele“). Zástupce objednatele po uzavření smlouvy upřesní dodavateli kontakty (tel., e-mail) pro předávání dokumentů a dalším činnostem vyplývajícím z této smlouvy.

Dodavatel vyrozumí zástupce objednatele nejpozději 5 pracovních dnů před plánovaným termínem dodávky. Kontaktní osoba zástupce objednatele je

.

2.

3. V rámci plnění předmětu smlouvy zabezpečí dodavatel základní zaškolení obsluh v rozsahu dle přílohy č. 1 smlouvy. Provedení zaškolení je podmínkou pro schválení dodacího listu zástupcem objednatele.

4. Zástupce objednatele po podpisu smlouvy zabezpečí obeznámení dodavatele s aktuálně zaváděnou správou jednotné identity (IdM) na platformě Active Directory.

5. Dodavatel je povinen dodat objednateli zboží dle přílohy č. 1 smlouvy bod 5. nové, tj. nepoužité, nepoškozené, nerepasované a zkompletované z dílů, které nebudou staršího data výroby než roku 2017, odpovídající platným technickým, bezpečnostním a hygienickým normám a předpisům. Dodavatel je povinen při odevzdání zboží objednateli doložit doklady prokazující tuto skutečnost nebo předložit o této skutečnosti prohlášení.

6. Po splnění závazků podle této smlouvy je dodavatel povinen vyhotovit ve třech výtiscích dodací list. Dodací list za objednatele podepíše zástupce objednatele, který současně na dodacím listu doplní číslo IDED (identifikátor dodávky). Dodavatel je povinen dodací list označit číslem této smlouvy uvedeným objednatelem v jejím záhlaví. Jeden výtisk dodacího listu obdrží zástupce objednatele a dva výtisky obdrží dodavatel s tím, že jeden z těchto výtisků je dodavatel povinen přiložit k faktuře - daňovému dokladu.

7. Nezbytnou podmínkou pro splnění závazku dodavatele a podepsání dodacího listu zástupcem objednatele je dodání dokumentace v následujícím rozsahu:

− specifikace použitých zařízení se schématem jejich propojení a pozicemi v racku

(nákres osazení racků);

− specifikace použitého programového vybavení s výčtem informací, potřebných pro jeho instalaci, konfiguraci, aplikaci bezpečnostních záplat a budoucí upgrade;

− popis funkčnosti použitého řešení (např. principy, operace s daty, implementované bezpečnostní mechanismy) s uvedením možností jeho modifikace (rozšíření, nadstavba, clusterové zapojení) včetně výčtu přínosů a rizik, s tím spojených;

− licenční politiky každého HW a SW, použitého v návrhu, včetně politik maintenance licencí;

− administrátorské příručky pro instalaci, správu a dohled navrženého řešení;

− kompletní dokumentace pro potřebu (opakované) certifikace IS, do kterého bude implementováno navržené řešení (popis rolí pro správu řešení (v souladu s ITIL), analýza bezpečnostních rizik při provozu řešení, popis a odůvodnění konfigurace komponent řešení a souvisejících nutných a volitelných úprav konfigurace systému, stručný popis síťového provozu, probíhajícího přes rozhraní navrženého řešení na úrovni transportní vrstvy ISO/OSI modelu s důrazem na navazování a ověřování spojení);

− návrh Plánu obnovy po havár i (Recovery plan) a proces jeho testování,

− návrh znění SLA včetně kvalifikovaného odhadu ročně vynakládaných finančních prostředků;

− seznam prvotního nastavení přihlašovacích jmen, hesel a přístupových kódů

k technologiím a k programovému vybavení navrženého řešení;

− seznam předmětů v soupravě;

− průvodní doklady o kvalitě zboží dle přílohy č. 1 smlouvy bod 5.;

− bezpečnostní šablonu virtualizační platformy včetně detailního popisu.

− Bezpečnostní dokumentace pro podpůrné informační systémy nakládající s utajovanými informacemi (viz. vyhláška NBÚ č. 523/2005, §4) dodaná v podobě potřebné pro certifikaci informačních systémů u NBÚ;

Výše uvedenou dokumentaci dodá dodavatel v tištěné podobě ve 2 výtiscích a dále v elektronické podobě na CD (DVD). Dokumentace bude dodána v českém jazyce, vyjma certifikátů a technické dokumentace k HW a SW vybavení, která je výrobcem dodávána pouze v anglickém jazyce.

8. Dodavatel se zavazuje, že při předání zboží zástupci objednatele bude přítomna osoba pověřená statutárním orgánem dodavatele se znalostí českého jazyka, která bude schopna řešit případné nedostatky zjištěné při předání zboží. Účast této pověřené osoby dodavatele na předání zboží je nezbytnou podmínkou pro schválení dodacího listu a akceptačního protokolu ze strany zástupce objednatele.

VII.

Katalogizace

1. Smluvní strany se dohodly, že položky č. 1. - 7. uvedené v příloze č. 2 smlouvy

„Cenový rozklad“ bod I. Hardware a položky uvedené v bodu II. Software budou předmětem katalogizace ve smyslu zákona č. 309/2000 Sb., o obranné standardizaci, katalogizaci a státním ověřování jakosti výrobků a služeb určených k zajištění obrany státu a o změně živnostenského zákona, ve znění pozdějších předpisů (dále jen „zákon č. 309/2000 Sb.“).

2. K tomu se dodavatel zavazuje řádně provést katalogizaci, což znamená, že na dosud v ČR nekatalogizované zboží a v ČR již katalogizované zboží, které však ve svém datovém záznamu nemá identifikační referenční data (RN a NCAGE) výrobce, dodá oddělení katalogizace majetku Úřadu pro obrannou standardizaci, katalogizaci a státní ověřování

jakosti, náměstí Svobody 471/4, 160 01 Praha 6 (dále jen „Úřad“) soubor povinných údajů pro katalogizaci (dále jen „SPÚK“) podle pokynů uvedených v příloze č. 3

„Katalogizační doložka“ smlouvy. Předání SPÚK a návrhu katalogizačních dat o zboží je součástí plnění povinností dodavatele podle této smlouvy a dodavatel nemá nárok na úhradu nákladů spojených s vypracováním katalogizačních dat. Úřad po ověření předloženého SPÚK a návrhu katalogizačních dat o zboží vystaví souhlasné „Stanovisko Úř OSK SOJ k naplnění katalogizační doložky“, které bude nedílnou součástí každé dodávky zboží a fakturace. Dodavatel se zavazuje zpřístupnit či zabezpečit zpřístupnění dokumentace zboží k ověření a doplnění katalogizačních dat agentuře a k případnému ověření nebo doplnění katalogizačních dat Odboru katalogizace majetku Úřadu.

VIII.

Licenční ustanovení

1. Dodavatel prohlašuje, že programové vybavení dodávané podle této smlouvy je počítačovým programem dle § 65 AZ.

2. Dodavatel poskytuje objednateli nevýhradní oprávnění k výkonu práva užít (licenci) programové vybavení, a to v časově neomezeném rozsahu, v územním rozsahu pro Českou republiku a v množstevním rozsahu nezbytném k řádnému užívání programového vybavení.

3. Dodavatel prohlašuje, že je oprávněn poskytnout objednateli oprávnění k výkonu práva programové vybavení užít, a to v rozsahu a způsoby podle ustanovení této smlouvy.

4. V případě, že toto prohlášení není pravdivé, nahradí dodavatel objednateli škodu, která

v souvislosti s tím vznikne.

IX.

Fakturační a platební podmínky

1. Smluvní strany se dohodly, že cena bude uhrazena v české měně (Kč) způsobem uvedeným v následujících odstavcích tohoto článku smlouvy.

2. Objednatel neposkytuje zálohové platby.

3. Dodavatel po vzniku práva fakturovat, tj. okamžikem podpisu dodacího listu po splnění všech závazků podle této smlouvy, do 5 pracovních dnů doporučeně odešle objednateli ve dvojím vyhotovení daňový doklad (dále jen „faktura“). Faktura bude objednateli doručena na adresy:

a) originál včetně příloh na adresu:

Sekce vyzbrojování a akvizic MO

odbor komunikačních a informačních systémů nám. Svobody 471/4

160 01 Praha 6

b) kopie včetně příloh na adresu:

VÚ 3255 Praha, Generální štáb Xxxxxxx xxxxxxx 0

160 01 Praha 6

5. Faktura musí obsahovat údaje dle § 29 zákona č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů a označení čísla smlouvy této smlouvy. Údaje o ceně budou ve faktuře rozepsány ve struktuře – celková cena faktury za plnění předmětu této smlouvy v Kč bez DPH a včetně DPH s rozpisem cen ve struktuře viz. příloha č. 2 této smlouvy. Přílohou faktury bude vždy řádně vyplněný a parafovaný dodací list a Stanovisko Úř OSK SOJ k naplnění katalogizační doložky.

6. Objednatel uhradí dodavateli fakturovanou částku do 30 dnů ode dne doručení faktury. Faktura se považuje za uhrazenou okamžikem odepsání platby z účtu objednatele. Je-li na faktuře uvedena odlišná doba splatnosti, platí ujednání podle této smlouvy, tj. dnem splatnosti je 30. den ode dne doručení faktury objednateli. V případě, že faktura bude objednateli doručena v období od 15. prosince příslušného kalendářního roku do 15. ledna roku následujícího, prodlužuje se splatnost takové faktury o 30 dnů.

7. Objednatel je oprávněn před uplynutím lhůty splatnosti vrátit fakturu, která nesplňuje náležitosti uvedené v ustanovení odstavce 5. tohoto článku smlouvy nebo obsahuje nesprávné cenové údaje. Objednatel vyznačí ve vrácené faktuře důvod vrácení. Dodavatel je povinen vystavit opravenou fakturu s tím, že oprávněným vrácením faktury přestává běžet původní lhůta splatnosti faktury a nová lhůta splatnosti faktury běží ode dne doručení opravené faktury objednateli.

8. Pokud budou u dodavatele shledány důvody k naplnění institutu ručení za daň podle § 109 zákona č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů, bude objednatel při zasílání úplaty vždy postupovat zvláštním způsobem zajištění daně podle § 109a tohoto zákona.

X.

Přechod vlastnického práva a odpovědnost za škody na zboží

1. Vlastnické právo ke zboží (dodané v souladu s přílohou č. 1 smlouvy bod 5.) přechází na objednatele okamžikem podpisu dodacího listu zástupci obou smluvních stran po předání zboží.

2. Nebezpečí škody na zboží přechází z dodavatele na objednatele okamžikem podpisu dodacího listu zástupci obou smluvních stran po předání zboží.

XI.

Záruka za jakost a vady zboží

1. Ve smyslu ustanovení § 2113 a násl. OZ dodavatel přejímá záruku za jakost dodaného zboží dle přílohy č. 1 smlouvy bod 5. od data převzetí zboží zástupcem objednatele po dobu 36 měsíců pro HW a 24 měsíců pro SW. Záruční doba neběží po dobu, po kterou nemůže objednatel zboží užívat pro jeho reklamované vady. Smluvní strany se výslovně dohodly, že vyskytne-li se v průběhu záruční doby skrytá vada zboží, má se za to, že touto vadou zboží trpělo již v době předání.

2. Práva z vadného plnění se řídí ustanoveními § 2099 a násl. OZ.

3. Vady zboží v záruce uplatňuje zástupce objednatele (ředitel VÚ 3255 Praha nebo jím pověřené osoby) u dodavatele bezodkladně po jejich zjištění telefonem nebo mailem, a to na tlf. čísle: , e-mail: z. Při telefonickém nahlášení vady potvrdí objednatel dodavateli závadu do 30 minut od telefonického nahlášení e-mailem.

4. Nahlášenou vadu v záruce je prodávající povinen odstranit nejpozději do 30 kalendářních dnů od nahlášení vady v místě plnění s tím, že kupující zajistí technikům prodávajícího po uvedenou dobu přístup k opravovaným technologickým komponentům. V případě, že v požadované lhůtě nebude prodávající schopen tuto vadu odstranit, je povinen do dalších 24 hodin zabezpečit bezplatné poskytnutí náhradního zařízení minimálně stejných či vyšších technických parametrů jako je vadné zařízení. Místo

plnění z hlediska uplatnění práv ze záruky je stejné jako místo plnění podle čl. V.

smlouvy. V případě závady HDD budou původní vadné disky ponechány objednateli.

5. Vada je považována za odstraněnou okamžikem předání reklamovaného zboží zástupci objednateli. Toto předání bude stvrzeno podpisy dodavatele a zástupce objednatele v protokolu o provedení záruční opravy.

XII.

Smluvní pokuty a úroky z prodlení

1. Dodavatel zaplatí objednateli v případě prodlení se splněním závazků dle čl. III. odst. 1 písm. a) až d) této smlouvy v termínu uvedeném v čl. V. odst. 1 této smlouvy smluvní pokutu ve výši 0,1 % z ceny dle čl. IV odst. 1 této smlouvy v Kč bez DPH za každý započatý den prodlení, a to až do úplného splnění závazku nebo do zániku smluvního vztahu. Tím nejsou dotčena ustanovení čl. XV. smlouvy. Okamžik práva fakturace vzniká prvním dnem prodlení.

2. Dodavatel zaplatí objednateli v případě nedodržení sjednaného termínu odstranění vady zjištěné v záruční době nebo neposkytnutí náhradního zařízení podle podmínek uvedených v čl. XI. odst. 4 této smlouvy smluvní pokutu ve výši 1 000,00 Kč za každý započatý den prodlení, a to až do podpisu protokolu o provedení záruční opravy. Tím nejsou dotčena ustanovení čl. XV. smlouvy. Okamžik práva fakturace vzniká prvním dnem prodlení.

3. Smluvní pokuty a úroky z prodlení jsou splatné do 30 dnů ode dne doručení vyúčtování.

4. Objednatel zaplatí dodavateli za prodlení s úhradou faktury úrok z prodlení za každý započatý den prodlení v zákonné výši podle nařízení vlády.

5. Smluvní pokuty a úrok z prodlení hradí povinná smluvní strana bez ohledu na to, zda a v jaké výši vznikla druhé smluvní straně v této souvislosti škoda. Náhrada škody je vymahatelná samostatně vedle smluvních pokut a úroku z prodlení v plné výši.

XIII.

Ochrana utajovaných informací

1. Při výkonu smluvních činností se dodavatel bude seznamovat s utajovanými informacemi, podle § 20 odst. 1 písm. b) zákona č. 412/2005 Sb., o ochraně utajovaných informací a o bezpečnostní způsobilosti, ve znění pozdějších předpisů (dále jen „zákon č. 412/2005 Sb.“).

2. Utajované informace jsou specifikovány v souladu s nařízením vlády č. 522/2005 Sb., ve znění pozdějších předpisů v rozsahu:

Přílohy č. 1, pořadové číslo 5 do a včetně stupně utajení „Tajné / NATO SECRET“.

Přílohy č. 19, pořadové číslo 21, do a včetně stupně utajení „Důvěrné“

3. Dodavatel se bude seznamovat s utajovanými informacemi, které jsou zpracovávány v certifikovaném informačním systému IS OTS VŘpozS a to do a včetně stupně utajení “TAJNÉ / NATO SECRET“ .

4. Osobou odpovědnou za plnění úkolů v oblasti ochrany utajovaných informací ve vztahu k dodavateli je ředitel VÚ 3255, tel. , nebo jím písemně pověřená osoba.

5. Dodavatel je povinen zabezpečit ochranu utajovaných informací v souladu se zákonem č. 412/2005 Sb. a prováděcími právními předpisy a interními rezortními předpisy a požadavky objednatele.

6. Dodavatel je povinen do 5 pracovních dnů oznámit bezpečnostnímu řediteli MO (dále jen BŘ MO) všechny změny v zákonných podmínkách uvedených v § 17 zákona č. 412/2005 Sb., které by mohly vést k ohrožení jeho ekonomické stability.

7. Dodavatel je povinen neprodleně písemně oznámit BŘ MO nezpůsobilost ve vztahu k utajovaným informacím dle § 19 zákona č. 412/2005 Sb., zejména odnětí osvědčení podnikatele nebo pozbytí platnosti prohlášení podnikatele, a vrátí utajované informace nebo technické zařízení rezortu Ministerstva obrany.

8. Dodavatel je povinen neprodleně písemně oznámit BŘ MO jakékoliv neoprávněné nakládání s utajovanými informacemi nebo ztrátu utajovaných informací rezortu Ministerstva obrany.

9. Dodavatel je povinen umožnit odborným orgánům objednatele resp. Odboru bezpečnosti MO kontrolovat na základě písemného pověření BŘ MO nakládání s utajovanými informacemi rezortu MO.

10. Dodavatel je povinen do 5 pracovních dnů doručit objednateli veškeré změny skutečností uvedených v „Informačním dotazníku podnikatele“.

11. Dodavatel je povinen v rámci smluvních vztahů se svými poddodavateli pro tyto stanovit

zákaz poskytování utajovaných informací dalším subjektům.

XIV.

Zvláštní ujednání

1. Vztahy mezi smluvními stranami se řídí právním řádem České republiky.

2. Ve smluvně výslovně neupravených otázkách se tento závazkový vztah řídí ustanoveními

OZ.

3. Dodavatel prohlašuje, že dodané zboží není zatíženo žádnými právy třetích osob. Dodavatel odpovídá za případné porušení práv z průmyslového nebo jiného duševního vlastnictví třetích osob.

4. Dodavatel podpisem smlouvy uděluje podle Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 29. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů, souhlas objednateli, jako správci údajů, se zpracováním jeho osobních a dalších údajů ve smlouvě uvedených pro účely naplnění práv a povinností vyplývajících z této smlouvy, a to po dobu její platnosti a dobu stanovenou pro archivaci.

5. Veškerá komunikace mezi smluvními stranami týkající se této smlouvy musí být učiněna v písemné formě, není-li v textu smlouvy uvedeno výslovně jinak, a musí být doručena prostřednictvím systému ISDS.

6. Smluvní strany si bezodkladně sdělí skutečnosti, které se týkají změn některého z jejich

základních identifikačních údajů, včetně právního nástupnictví.

7. Jednacím jazykem při jakémkoliv ústním jednání či písemném styku, souvisejícím

s plněním této smlouvy, je český jazyk.

8. Dodavatel souhlasí se zveřejněním obsahu smlouvy.

XV.

Zánik smluvního vztahu

1. Smluvní strany se dohodly, že smluvní vztah zaniká v těchto případech:

a) splněním všech závazků řádně a včas;

b) dohodou smluvních stran při vzájemném vyrovnání účelně vynaložených a prokazatelně doložených nákladů ke dni zániku smlouvy;

c) jednostranným odstoupením od smlouvy objednatelem pro její podstatné porušení

dodavatelem;

d) jednostranným odstoupením od smlouvy objednatelem, pokud na majetek dodavatele probíhá insolvenční řízení, v němž bylo vydáno rozhodnutí o úpadku nebo návrh na insolvenční řízení byl zamítnut, z důvodů, že majetek společnosti nepostačuje k úhradě nákladů insolvenčního řízení.

e) jednostranným odstoupením od smlouvy objednatelem, pokud dodavatel uvedl v nabídce informace nebo doklady, které neodpovídají skutečnosti a měly nebo mohly

mít vliv na výsledek zadávacího řízení.

2. Smluvní strany se dohodly, že podstatným porušením smlouvy ze strany dodavatele ve smyslu OZ se rozumí:

a) prodlení se splněním závazků dle čl. III odst. 1 písm. a) až d) o více než 30 dní

b) nedodržení sjednaného množství, jakosti nebo druhu zboží dle přílohy č. 1 smlouvy bod 5.

c) neodstranění vad zboží dle přílohy č. 1 smlouvy bod 5. ve sjednané době dle čl. XI. odst. 2. této smlouvy.

XVI.

Závěrečná ujednání

1. Smlouva je vyhotovena ve dvou výtiscích o 9 stranách a 4 přílohách o 11 stranách, z nichž každý má platnost originálu. Každá ze smluvních stran obdrží po jednom výtisku.

2. Smlouva může být měněna či doplňována vzájemně odsouhlasenými a podepsanými písemnými a vzestupně očíslovanými dodatky, které se stávají její nedílnou součástí. Za změnu smlouvy se nepovažuje změna identifikačních údajů některé ze smluvních stran. Tato změna bude druhé smluvní straně písemně oznámena datovou zprávou prostřednictvím systému ISDS.

3. Smluvní strany prohlašují, že jim nejsou známy žádné skutečnosti, které by uzavření smlouvy vylučovaly a berou na vědomí, že v plném rozsahu nesou veškeré právní důsledky plynoucí z vědomě jimi udaných nepravdivých údajů. Na důkaz svého souhlasu s obsahem smlouvy připojují pod ní své podpisy.

4. Smlouva nabývá platnosti dnem jejího podpisu poslední smluvní stranou a účinnosti dnem zveřejnění v registru smluv ve smyslu § 6 odst. 1 zákona č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv, ve znění pozdějších přepisů.

5. Nedílnou součástí smlouvy jsou přílohy:

- příloha č. 1 – Specifikace – 7 listů;

- příloha č. 2 – Cenový rozklad – 1 list;

- příloha č. 3 – Katalogizační doložka – 1 list;

- příloha č. 4 – Informační dotazník – 2 listy;

V Praze dne V Praze dne

l

l

S p e c i f i k a c e

Příloha č. 1

Bude vytvořena Issuing CA – vydávající certifikační autority pro DCT (doména centrálně technologická) Operačně taktického systému velení a řízení pozemních sil (dále jen „OTS VŘ PozS“).

PKI – Public Key Infrastructure je označení infrastruktury správy a distribuce veřejných klíčů asymetrické kryptografie.

PKI MO je nově vznikající infrastruktura správy a distribuce veřejných klíčů pro použití v komunikačních a informačních systémech MO. Slouží pro zajištění přenosu důvěry a autentizace uživatele, zařízení a zejména služeb. Pro PKI MO bude vytvořen vztah důvěryhodnosti s PKI NATO v souladu s ACP 185 Interoperability Guidance. Pořízením předmětu veřejné zakázky dojde k zabezpečení kompatibility služeb Core Services (CS), Core Functional Services (CFS) a Functional Area Sub Services (FAS), jak v rámci vytvářených úkolových uskupení (NRF, VJFT, ARRC atd.) pod vedením NATO, tak ve stacionárních informačních systémech a to ve všech třech specifických bezpečnostních doménách:

• Neutajované,

• Vyhrazené,

• Tajné.

PKI MO bude v cílovém stavu složena z hlavní (Root) certifikační autority, což je důvěryhodný subjekt, který vydává self-signed digitální certifikáty, potvrzující vlastnictví vlastních klíčových párů, a svojí autoritou potvrzuje vlastnictví klíčových párů a pravdivost údajů, uvedených v podepisovaných certifikátech přímo podřízených (Intermediate) autorit. Tato certifikační autorita je vytvořena a provozována v gesci AKIS. Podřízené certifikační autority budou implementovány pro všechny typy výše uvedených specifických bezpečnostních domén. Svojí autoritou budou potvrzovat vlastnictví klíčových párů a pravdivost údajů, uvedených v podepisovaných certifikátech vydávajících (Issuing) autorit. Vydávající certifikační autority, implementované přímo v dotčených informačních systémech, budou svojí autoritou potvrzovat vlastnictví klíčových párů a pravdivost údajů, uvedených v podepisovaných certifikátech jednotlivých uživatelů, zařízení a služeb.

Online certifikační autorita bude vybudována v provedení hlavní a záložní, obě ve stejném složení, geograficky oddělené. Jednotlivá certifikační autorita se poté skládá z vydávajícího certifikačního serveru (Issuing CA), registrační autority (RA), pracoviště autority časových razítek (TSA), samostatného serveru pro ověřování platnosti certifikátů (OCSP,CRL) a zabezpečeného úložiště veřejných klíčů (HSM).

Vydávající CA bude se všemi podpůrnými technologiemi vybudována v jednom provedení se zálohovanou technologií HSM (hlavní a záložní). Záložní geograficky oddělené pracoviště celého technického řešení PKI bude vybudováno až s pořízením druhé centrální domény (DCT). Celková cílová architektura navrženého řešení je znázorněna na Obr. 1.

Nová zařízení - předmět dodávky

Budoucí záložní zařízení - není předmětem dodávky

Existující zařízení - není předmětem dodávky

Existující zařízení - není předmětem dodávky

Obrázek 1 - Architektura řešení

Dodavatel dodá:

1. Certifikační autorita (Server)

Vydávající CA bude realizováno jako dva samostatné servery (1+1) s operačním systémem MS Windows Server 2012 R2 (dodán objednatelem). Služby CA budou realizovány softwarovým produktem (SW), který bude instalován na server CA. Klíče vydávající CA budou uloženy v HSM kompatibilním se SW. Servery budou umístěny v racku, který bude součástí DCT.

2. Pracoviště autority časových razítek

Pracoviště autority časových razítek (TSA) bude realizováno jako samostatný virtuální server s operačním systémem MS Windows Server 2012 R2 (dodán objednatelem). Služby TSA budou realizovány SW pro tvorbu časových razítek, který bude instalován na serveru. Klíče TSA budou uloženy v HSM. Server bude poskytnut ze zdrojů DCT. Primárním zdrojem přesného času pro TSA bude časový server dostupný pomocí protokolu NTP. Součástí realizace pracoviště výdeje časových razítek bude i vytvoření provozní a bezpečnostní dokumentace autority časových razítek této úrovně a vyškolení obsluhy.

3. Registrační autorita

Pracoviště registrace uživatelů (RA) bude realizováno jako samostatný virtuální server s operačním systémem MS Windows Server 2012 R2 (dodán objednatelem). Služby RA budou realizovány SW produktem pro registraci požadavků, který bude poskytnut ze zdrojů DCT Klíče RA budou uloženy v HSM.

Pracoviště RA bude dále obsahovat dva notebooky se SW pro registraci požadavků, které budou realizovat lokální registrační místa.

Pracoviště RA bude vybaveno technologiemi a licencemi SW umožňujícího také správu prostřednictvím webového rozhraní pro evidenci certifikátů a žádostí o ně. Technologie RA pro výdej certifikátů bude fyzicky oddělena od stávajících technologií pro výdej

a správu čipových karet z důvodu možného umístění v odlišně zabezpečených objektech, ale se zachováním konektivity do společné datové sítě.

4. Databáze vlastníků certifikátů a archiv vydaných CRL a certifikátů

Součástí kompletní lokality vydávající (Issuing) CA je také databáze vlastníků certifikátů a archiv vydaných CRL a certifikátů (součástí certifikátů je i veřejný klíč).

5. HW a SW složení dodávky pro kompletní implementaci požadavků na online certifikační authoritu (Issuing) CA složené z bodů 1, 2 , 3 a 4

Implementace kompletní technologie bude realizována formou technického zhodnocení SMV „Technologie DCT“ KČM 0306666006937, IČ A491H008VW3N z toho důvodu je požadována technologická interoperabilita se stávajícími prostředky DCT, existujícího jednotného managementu a systému zálohování.

SW musí být na seznamu NATO INFORMATION ASSURANCE PRODUCT CATALOGUE, který se nachází na adrese xxx.xx.xxxx.xxx/xxxxx. SW musí splňovat Common Criteria na úrovni EAL4+ a musí se dát instalovat na operační systém MS Windows 2008R2 a novější. Certifikační autorita musí obsahovat licence minimálně pro

2.000 uživatelů, 300 serverů a zařízení. Licence zahrnuje služby validační autority pomocí OCSP, službu KeyRecovery a konektor na dodané HSM moduly. Dodavatel realizuje bezpečný a provozně spolehlivý způsob publikace certifikátů, proces vydávání CRL pro publikaci odvolaných certifikátů a implementuje Online Certificate Status Protocol (dále jen „OCSP“) pomocí Online Responderů s vysokou dostupností. Technologie a licence, spojené s tímto řešením, zahrne do soupravy CA.

Kromě NTP serveru, HSM a notebooků bude dodán HW od výrobce HPE. U CA a MN serverů to nepožaduje objednatel pouze v případě zajištění 100% záruky dodavatele o plné integraci serverů do architektury DCT (SAN, network, backup, UPS). Toto je z důvodu, že Technologie DCT je vybavena kromě firewa lů pouze technologií od HPE. Vybavením stejného výrobce bude zajištěn jednotný management, maximální kompatibilita, zvýšení dostupnosti a rozšíření funkce (technické zhodnocení) stávajících HW prvků viz specifikace níže. (např. stejné servery do Synergy Frame, rozšiřující moduly do přepínačů, jednotná technologie v racku, další přepínač do high availability módu, plná integrace se stávajícím SW OneView pro management serverů, UPS pro high availability mód a rozšíření kapacity stávající UPS).

Součástí realizace bude i vytvoření provozní a bezpečnostní dokumentace certifikační

autority této úrovně a vyškolení obsluhy.

Rozšíření DCT o 2x server (CA) o následné specifikaci:

- HPE ProLiant DL360 Gen9, 1U

lx 14-jádrový Intel® Xeon® E5-2660v4

- 4x 32 GB RAM

- 8x 960 GB SSD 6 Gbit/s SATA Mixed Use SFF (2,5")

- HW RAID kontroler Smart Array P440/2 GB FBWC

- HPE TPM Module 2.0 Kit

- HPE Ethernet 10Gb 2P 560FLR-SFP+ s 2x HPE BLc 10G SFP+ SR Transceiver

- Licence HPE OneView Advanced

- 2x HPE 800W FS Ti Ht Plg Pwr Supply Kit s účinností 96%

- Rack kit (Easy Install Rail Kit) včetně ramena

- 3-letá podpora HPE Packaged Support Service Foundation Care CTR DMR - servisní

podpora hardware a software třetích stran s pokrytím 24x7 a zaručenou opravou do

6- ti hod. a s možností ponechání si vadných disků

- Instalace OS MS Windows Server 2012R2 Standard (licence dodá objednatel)

- Instalace SQL Server Standard PN: 7NQ-00302 (licence dodá objednatel)

Rozšíření DCT o 2x server (MN) každý o následné specifikaci:

- HPE ProLiant DL360 Gen9

- 2x 14-jádrový Intel® Xeon® E5-2660v4

- 8x 32 GB RAM

- 4x 960 GB SSD 6 Gbit/s SATA Mixed Use SFF

- HW RAID kontroler Smart Array P440/2 GB FBWC

- HPE TPM Module 2.0 Kit

- HPE Ethernet 10Gb 2P 560FLR-SFP+ s 2x HPE BLc 10G SFP+ SR Transceiver

- Licence HPE OneView Advanced

- 2x HPE 800W FS Ti Ht Plg Pwr Supply Kit s účinností 96%

- Rack kit (Easy Install Rail Kit) včetně ramena

- 3-letá podpora HPE Packaged Support Service Foundation Care CTR DMR - servisní podpora hardware a software třetích stran s pokrytím 24x7 a zaručenou opravou do 6- ti hod. a s možností ponechání si vadných disků

- Instalace do stávajícího racku včetně instalace VMware vSphere Enterprise Plus

(licence dodá zadavatel)

- Instalace a konfigurace VMware vCenter v redundantním režimu (licence dodá

objednatel)

- Instalace OS MS Windows Server 2012R2 Standard (licence dodá objednatel)

Rozšíření stávající blade infrastruktury DCT o 4x server HPE Synergy 480 Gen9 každý o následné specifikaci:

(Tyto položky technicky zhodnotí člena SMV „SERVER SDRUŽENÝ BLADE“ KČM

0062030909047, ič: A491H008VW5D)

- HPE SYNERGY 480 Gen 10

- 2x HPE SY 480/660 Gen 10 Xeon-G 6134

- 8x 64 GB RAM

- 2x 240 GB SSD 6 Gbit/s SATA Read Intensive SFF

- HW RAID kontroler Smart Array P204i-c SR Gen1

- 1 x CNA adapter 20Gb 3820C

- TPM 2.0 Gen 10 Kit

- 3-letá podpora HPE Packaged Support Service Foundation Care CTR DMR - servisní podpora hardware a software třetích stran s pokrytím 24x7 a zaručenou opravou do 6- ti hod. a s možností ponechání si vadných disků

- služba instalace pro Synergy480

- Instalace do stávajícího šasi Synergy 12000 včetně instalace VMware vSphere Enterprise Plus (licence dodá objednatel)

- 4x Instalace Windows Server Datacenter PN: 9EA-00271 (licence dodá objednatel)

- Instalace registrační autority

- Instalace autority časových razítek včetně konektoru na HSM Thales

- Začlenění serverů do stávajícího clusteru

Rozšíření stávajícího OoB přepínače o druhý prvek do clusteru o následné specifikaci:

- lx JE074B HPE 5120 24G SI Switch

- 4x JD118B HPE X120 1G SFP LC SX Transceiver

- Instalace do stávajícího racku včetně konfigurace HA v prostředí objednatele)

- 2x optické kabely MM LC-LC 2m

Rozšíření stávajících LAN přepínačů o moduly pro připojení dodávané infrastruktury:

(Tyto položky technicky zhodnotí členy SMV „SWITCH HP JA397A“ KČM 0306666006386, ič: A491H0080GI7, A491H0080GJ2)

- 8x JL437A HPE X130 10G SFP+ LC SR DC Transceiver

- 8x optický kabel MM LC-LC 2m

Rozšíření stávajících instalačních skříní formou technického zhodnocení Rozvaděče datového osazeného, KČM 0062013202873, IČ A491H008VW4I o:

lx rack 42U totožný se stávající sestavou (HPE 42U 600x1200Ent G2 Pallet Rack) o následné

specifikaci:

- 2x PDU 3 fáze 11kVA s 18x C13 + 6x C19

- PDU Bar s 8x Cl 3

- Stabilizer kit

- Grounding kit

- KVM switch (8 portů)

- LED kit

- systémy pro monitoring teploty a vlhkosti, kódový zámek racku

- 20ks záslepek 1U

- Instalace a optimalizace rozložení prvků

Rozšíření stávajícího záložního zdroje napájení UPS o redundantní prvek v následné

specifikaci:

(Tyto položky technicky zhodnotí členy SMV „ZDROJ UPS AF 430A“ KČM 0067100227773, ič: A491H008VW9T)

- 1 x UPS HPE R12000/3 12000VA

- 4x přídavné ERM moduly

- Instalace do stávajícího racku včetně integrace do stávajícího prostředí objednatele

Rozšíření DCT o 2x síťový HSM modul

2x nShield Connect XC Base

- 2x Rail Kit for nShield Connect

- 2x Premium Support for nShield Connect XC Base - 3 roky

- lx Security World s/w for Windows

- 14x Dodatečná klientská licence - 7ks/zařízení (celkem l0ks/zařízení)

- Konfigurace v souladu s ACP 185

- Integrace s CA, TSA a RA

Rozšíření DCT o NTP server minimální požadavky

Meinberg NTP server - GPS + DCF77, 19“/1U, 3x GbEth + lx M300/GPS/PZF/3GE/RPS

Rozšíření DCT 2 x Notebook jako lokální pracoviště RA:

- HP ProBook 650 G4 Í7-8550U 15.6

- 8 GB RAM

- 512 GB HDD

- Windows 10 Pro

- 3 roky podpora NDB on site

- xxxxxxx xxx s podložkou

- integrovaná čtečka čipových karet

- čtečka čipových karet Gemalto IDBridge CT710 - PINPad

Rozšíření stávajícího zálohovacího software pro integraci nových prvků:

- 14x Veeam Backup and Replication Enterprise Plus

- Support na 3 roky s úrovní 24x7

Technická slučitelnost

S ohledem na nezbytně nutnou křížovou certifikaci se systémem NATO PKI a v budoucnu i s PKI dalších orgánů státní správy ČR, požaduje objednatel při realizaci veřejné zakázky splnit tyto podmínky a požadavky:

• PKI MO je založeno na tříúrovňové architektuře zdvojených teritoriálně vzdálených certifikačních autorit. Hlavní a záložní certifikační autority 1. a 2. úrovně již byly dodány a uvedeny do testovacího provozu. Objednatel požaduje akceptovat následující názvosloví:

o Certifikační autority, cílově umístěné v hlavním datovém centru (Main Datacenter):

a) CA první úrovně v režimu offline:

Hlavní kořenová CA (Main root CA)

b) CA druhé úrovně v režimu offline:

Hlavní CA neklasifikované domény (Main CA- unclassified domain)

Hlavní CA důvěrné domény (Main CA - confidential domain)

Hlavní CA tajné domény (Main CA - secret domain)

c) CA třetí úrovně v režimu online:

Hlavní vydávající CA subdomény ISxy (Main issuing CA - subdomain ISxy)

o Certifikační autority, cílově umístěné v záložním datovém centru (Backup Datacenter):

a) CA první úrovně v režimu offline:

Záložní kořenová CA (Backup root CA)

b) CA druhé úrovně v režimu offline:

Záložní CA neklasifikované domény (Backup CA - unclassified domain)

Záložní CA důvěrné domény (Backup CA - confidential domain)

Záložní CA tajné domény (Backup CA - secret domain)

c) CA třetí úrovně v režimu online:

Záložní vydávající CA subdomény ISxy (Backup issuing CA - subdomain ISxy)

• Minimální délka klíčů a použitelné hashovací a šifrovací algoritmy jsou uvedeny v aktuální verzi publikace ACP 185. Dodavatel je povinen seznámit se s aktuální verzí publikace a případné změny uplatnit při plnění předmětu smlouvy.

Současně platné hodnoty:

o Vydávající CA:

· SHA-2, size 384b;

· RSA, size 2048b;

· ECDSA, P-384;

· AES, size 256b;

· MQV, size 256b;

· ECDH, size 256b;

o Pro podepisování:

· SHA-2, size 256b;

· RSA, size 2048b;

· ECDSA, P-256;

· AES, size 128b;

· MQV, size 256b;

· ECDH, size 256b;

· Diffie-Hellman, size 256b.

o dodávané servery musí být podporované ve stávajícím SW pro správu infrastruktury

HPE OneView verze 4.x

o součástí dodávaných servisních služeb musí být možnost ponechání vadného disku zákazníkovi po provedení opravy/výměny

Implementace

Dodavatel zabezpečí implementaci v následujícím rozsahu:

(náklady na implementaci budou zahrnuty v ceně dodávaných technologií)

a) implementace všech technologií dodávaných v rámci této smlouvy v souladu s ACP185 včetně integrace se současně zaváděnou správou jednotné identity (IdM) na platformě MS Identity Manager 2016. V případě zdržení projektu IdM je požadováno čerpat informace pro PKI z Active Directory OS Windows;

b) implementace řešení archivace certifikátů a CRL a zálohování všech dat PKI MO potřebných pro zotavení z případné havárie; u certifikátů pro zařízení navrhne a implementuje optimální dobu krátkodobé archivace s ohledem na jejich velký počet a možnosti dostupného úložného prostoru; technologie a licence, spojené s tímto řešením, zahrne do souprav CA; při výběru licencí je nutné počítat s tím, že na pracovních stanicích OTS VŘ PozS je instalován MS Windows 7 a vyšší a na serverech MS Windows Server 2008 a vyšší;

c) provozní a bezpečnostní dokumentace CA, RA a TSA, která bude svou strukturou a rozsahem vycházet z legislativy pro APCS a bude adaptovaná na prostředí rezortu MO. Provozní dokumentace CA, RA a TSA bude obsahovat Plán obnovy po havár i (Recovery plan) a proces jeho testování. V provozní dokumentaci popíše proces migrace platných i archivovaných certifikátů a CRL na nový HW a SW v návaznosti na jeho životní cyklus.

Zaškolení

(náklady na zaškolení budou zahrnuty v ceně dodávaných technologií)

Součástí dodávky bude provedení zaškolení obsluh pro max. 10 osob v rozsahu 5 dní tak, aby byly schopny samostatné práce při nastavení systémových i provozních parametrů systému, jeho údržbě a také při řešení provozních problémů. Po ukončení zaškolení zůstane absolventům k dispozici použitá dokumentace. Školení bude probíhat v prostorách dodavatele na území ČR. Dodavatel provede zaškolení na již vybudovaném systému, předvede

funkčnost, nastavení a předá hesla a přístupové kódy systému. Účast osob na tomto školení zabezpečí pověřená osoba objednatele. O provedeném zaškolení vyhotoví dodavatel zápis ve dvou výtiscích, který potvrdí a obdrží dodavatel a zástupce objednatele.

I. Hardware

C E N O V Ý R O Z K L A D

Příloha č. 2

Název zboží	MJ	Počet MJ	Xxxx bez DPH za MJ			DPH 21% za MJ			Xxxx včetně DPH za MJ			Celková cena bez DPH			Celková cena včetně DPH
1. Rack 42U + Optický kabel MM LC-LC 2m – 10 ks	kus	1	0
2. Server (CA)	kus	2		0
3. Server (MN)	kus	2	0
4. JE074B HPE 5120 24G SI Switch + JD118B HPE X120 1G SFP LC SX Transceiver – 2 ks	kus	1	0
5. Síťový HSM modul	kus	2		0
6. NTP server	kus	1	0
7. Notebook	kus	2	0			2
8. UPS	kus	1		0
9. Server Synergy 480 Gen9	kus	4	0
10. JD118B HPE X120 1G SFP LC SX Transceiver	kus	2	0
11. JL437A HPE X130 10G SFP+ LC SR DC Transceiver	kus	8	0
CELKEM ZA HW												7 844 700			9 492 087

II. Software

Název zboží	MJ	Poč. MJ	Xxxx bez DPH za MJ	DPH 21% za MJ	Xxxx včetně DPH za MJ	Celková cena bez DPH	Celková cena včetně DPH
1. SW pro Certifikační autoritu (licence pro 2 000 uživatelů, 300 serverů na dva servery 1 aktivní + záloha) - Safelayer KeyOne v4.0.16 S1R1 CA + KA	kus	2	0
2. SW pro RA - 1x Safelayer KeyOne v4.0.16 S1R1 XRA (server), 2x Safelayer KeyOne LXRA (notebook)	kus	1	0
3. SW pro TSA - Safelayer KeyOne v4.0.16 S1R1 TSA	kus	1	0
4. SW pro databázi vlastníků a CRL/OCSP - Safelayer KeyOne v4.0.16 S1R1 VA	kus	1	0
5. Veeam Backup and Replication Enterprise Plus	kus	14	0
CELKEM ZA SW						6 332 300	7 662 083

III. Celkem

CELKEM ZA PŘEDMĚT SMLOUVY 14 177 000 17 154 170

Příloha č. 3 smlouvy č. 185310288

KATALOGIZAČNÍ DOLOŽKA1

K zabezpečení procesu katalogizace položek majetku (výrobků), které jsou předmětem tohoto obchodně- závazkového vztahu (dále jen „smlouva”) a které podléhají katalogizaci podle zásad Kodifikačního systému NATO (dále jen „NCS”) a Jednotného systému katalogizace majetku v ČR (dále jen „JSK”) se prodávající zavazuje:

1. Na vlastní náklady zpracovat nebo zabezpečit zpracování Souboru povinných údajů pro katalogizaci (dále jen

„SPÚK”) všech nekatalogizovaných položek majetku definovaných smlouvou (platí i pro položky pro provoz a údržbu, jejichž katalogizace je vyžadována) seřazené podle rozpadu vždy prostřednictvím aplikace umístěné na xxx.xx-xxxxxxx.xx nebo na xxx.xxxx.xx/xxxxxxx/.

2.Povinnou součástí zpracování SPÚK každé dosud nekatalogizované položky majetku je:

a) fotografie reálně zobrazující dodávanou položku majetku ve formě elektronického souboru ve formátu JPG, rozlišení do 1024x768 bodů2;

b) hypertextový odkaz na webovou stránku nebo elektronický soubor, které obsahují technické údaje

o výrobku. Elektronický soubor musí být ve formátu JPG, rozlišení do 1024x768 bodů, nebo ve formátu PDF, v rozměrech strany A4. V případě, že nelze poskytnout hypertextový odkaz nebo elektronický soubor, doložit na vyžádání oddělení katalogizace majetku Úřadu pro obrannou standardizaci, katalogizaci a státní ověřování jakosti (dále jen „OdKM”) správnost údajů nezbytných k provedení popisné identifikace jiným způsobem.

3. Doručit OdKM SPÚK v termínu 10dnů před fyzickým dodáním předmětu smlouvy prostřednictvím aplikace umístěné na xxx.xx-xxxxxxx.xx nebo na xxx.xxxx.xx/xxxxxxx/.

4. Na vlastní náklady zabezpečit zpracování návrhu katalogizačních dat o výrobku popisnou metodou identifikace položek v podobě elektronických transakcí LNC (Žádost o přidělení identifikačního čísla NATO s popisnými charakteristikami) vybranou katalogizační agenturou 3 každé smlouvou definované položky zásobování vyrobené v ČR nebo zemích mimo NATO či Tier 24 a podléhající katalogizaci podle zásad NCS a JSK.

5. Zabezpečit doručení návrhu katalogizačních dat o výrobku (transakce LNC) nejpozději 5 dnů před fyzickým dodáním předmětu smlouvy.

6. Dodat bez prodlení v průběhu realizace smlouvy informace o všech změnách, týkajících se předmětu smlouvy, které mají vliv na identifikaci katalogizovaných položek majetku, včetně změn u položek majetku nakupovaných prodávajícím od subdodavatelů.

Katalogizační doložka je naplněna dodáním úplných a bezchybných dat, které je potvrzeno vydáním kladného

„Stanoviska Úř OSK SOJ k naplnění katalogizační doložky”.

Přidělené identifikátory (KČM, NSN) a zpracovaná katalogizační data jsou dostupná na xxx.xx-xxxxxxx.xx nebo na xxx.xxxx.xx/xxxxxxx/ po ukončení procesu katalogizace majetku.

Kontaktní adresa:

Úřad pro obrannou standardizaci, katalogizaci a státní ověřování jakosti

ODDĚLENÍ KATALOGIZACE MAJETKU

nám. Svobody 471

160 01 PRAHA 6

TEL.:	000 000 000	INTERNET:	xxx.xxx.xxxx.xx	WAP: xxxx://xxx.xxx.xxxx.xx
FAX:	000 000 000	E-MAIL:	xxxxxxxxxxxx@xxxx.xx

1 Platná pro kupní smlouvy uzavírané po 1. červenci 2013.

2 Prodávající tímto souhlasí s použitím dodané fotografie pro účely JSK a NCS.

3 Fyzická nebo právnická osoba, držitel osvědčení podle §11 zákona č. 309/2000 Sb., o obranné standardizaci, katalogizaci a státním ověřování jakosti výrobků a služeb určených k zajištění obrany státu a o změně živnostenského zákona. Aktuální seznam katalogizačních agentur umístěn na xxx.xxx.xxxx.xx.

4 Aktuální seznam zemí NATO, Tier 2 a Tier 1 viz odkaz na xxx.xxx.xxxx.xx, odkaz na xxx.xxx/xxxxxxxx/XX/000/xxxxxxx.xxx.

INFORMAČNÍ DOTAZNÍK PODNIKATELE,

Příloha č. 4

KTERÉMU BUDE RESORT MO POSKYTOVAT UTAJOVANÉ INFORMACE

v rámci veřejné zakázky číslo 185310288

Název obchodní firmy nebo jméno a příjmení podnikající fyzické osoby:

SEFIRA spol. s r.o.

Sídlo:

Staška 2027/77,140 00 Praha

Identifikační číslo:

62907760

Právní forma:

Společnost s ručením omezeným

Důvod seznamování se s utajovanými informacemi:

Podnikatel se bude seznamovat s utajovanými informacemi poskytnutými resortem Ministerstva obrany

v rámci realizace veřejné zakázky „Rozvoj OTS VŘ PozS k naplnění schopností FMN (PKI)“

Xxxxx, příjmení a datum narození odpovědné osoby:

Číslo Osvědčení odpovědné osoby nebo Oznámení o splnění podmínek pro přístup k utajované informaci Vyhrazené spolu s uvedením stupně utajení a data platnosti a informaci o Poučení odpovědné osoby:

Seznam fyzických osob, které se budou za podnikatele seznamovat s utajovanými informacemi poskytnutými resortem MO s uvedením jména, příjmení, data narození, čísla Osvědčení nebo Oznámení o splnění podmínek pro přístup k utajované informaci spolu se stupněm utajení a data platnosti a informaci o Poučení:

Seznam fyzických osob, které se budou za podnikatele seznamovat s utajovanými informacemi poskytnutými

resortem Ministerstva obrany je zpracován v tabulce č. 1

Seznam fyzických osob, které podnikatel určil k přebírání utajovaných informací (utajovaných dokumentů, vojenského materiálu, který nese utajovanou informaci) od resortu MO s uvedením jména, příjmení, data narození, čísla Osvědčení nebo Oznámení o splnění podmínek pro přístup k utajované informaci spolu se stupněm utajení a data platnosti a informaci o Poučení:

.

Seznam poddodavatelů, kteří se budou podílet na realizaci zakázky s uvedením názvu a IČ.

HEWLETT-PACKARD s.r.o., IČO 17048851 DNS a.s., IČO 25146441

Com-Sys TRADE spol. s r.o., IČO 16188781

Seznam fyzických osob, které se budou za poddodavatele seznamovat s utajovanými informacemi poskytnutými resortem Ministerstva obrany s uvedením jména, příjmení, data narození, čísla Osvědčení nebo Oznámení o splnění podmínek pro přístup k utajované informaci spolu se stupněm utajení a data platnosti a informaci o Poučení:

Seznam fyzických osob, které se budou za subdodavatele, společnost HEWLETT-PACKARD s.r.o., IČO 17048851, seznamovat s utajovanými informacemi poskytnutými resortem Ministerstva obrany je zpracován v tabulce č. 2

Tabulka č. 1

Titul, jméno, příjmení	Pracovní pozice		Datum narození	Xxxxx osvědčení	Stupeň prověrky	Platnost do	Datum poučení
			5
			5
			3
	r

Tabulka č. 2

Titul, jméno, příjmení		Pracovní pozice			Datum narození	Xxxxx osvědčení			Stupeň prověrky	Platnost do	Datum poučení
							-
											7
																-				7
																									-		É		6

Za správnost: V Praze dne