Dílčí Smlouva o poskytování služeb podpory provozu Národní certifikační autority č. 7 k Rámcové dohodě č. SZR – 461 – 18/Ř – 2018
Dílčí Smlouva o poskytování služeb podpory provozu Národní certifikační autority č. 7 k Rámcové dohodě č. SZR – 461 – 18/Ř – 2018
uzavřená dle § 1746 odst. 2 zákona č. 89/2012 Sb., občanský zákoník (dále jen „Smlouva“)
mezi:
1. Česká republika – Správa základních registrů
IČO: 72054506
se sídlem: Na Xxxxxxx 00, 000 00 Xxxxx 0
zastoupena: Ing. Xxxxxxxx Xxxxxx, ředitelem
(dále jen „Objednatel“)
a
2. První certifikační autorita, a.s.
IČO: 26439395
se sídlem: Podvinný mlýn 2178/6, 190 00 Praha 9
zastoupena: Ing. Xxxxxx Xxxxxxx, Ph.D., MBA, předsedou představenstva a Ing. Xxxxxxx Xxxxxxx, členem představenstva
zapsaná v OR: vedeném Městským soudem v Praze, sp. zn. B 7136
bankovní spojení: Československá obchodní banka, a. s., č. ú. 168457418/0300
(dále jen „Poskytovatel“)
(Objednatel a Poskytovatel dále také jen „Smluvní strany“)
(dále společně jen „Smluvní strany“ či „Strany“ a jednotlivě „Smluvní strana“ či „Strana“)
1. Úvodní ujednání
1.1. Smluvní strany uzavřely dne 31. srpna 2018 Rámcovou dohodu na realizaci projektu „Vybudování národní certifikační autority, zabezpečení jejího čtyřletého provozu a zajištění jejího dalšího následného rozvoje“ (dále jen „Rámcová dohoda“).
Na Vápence 915/14, 130 00 Praha 3,
1.2. Smluvní strany na základě Rámcové dohody mezi sebou uzavřely dne 19. září 2018 první dílčí smlouvu označenou jako „Smlouva o dílo č. 1“, jejímž předmětem bylo vytvoření detailního návrhu implementace budování Národní certifikační autority (dále jen „První dílčí smlouva“).
1.3. Smluvní strany dále na základě Rámcové dohody mezi sebou uzavřely dne 15. října 2018 druhou dílčí smlouvu označenou jako „Smlouva o dílo č. 2“, jejímž předmětem bylo dodání nezbytného hardware, software a maintenance pro vybudování Národní certifikační autority a práce související se základní konfigurací/instalací tohoto HW/SW (dále jen „Druhá dílčí smlouva“).
1.4. Smluvní strany dále na základě Rámcové dohody mezi sebou uzavřely dne 20. listopadu 2018 třetí dílčí smlouvu označenou jako „Smlouva o dílo č. 3“, jejímž předmětem bylo vybudování Národní certifikační autority na základě plnění poskytnutých dle První a Druhé dílčí smlouvy (dále jen „Třetí dílčí smlouva“).
1.5. Smluvní strany dále na základě Rámcové dohody mezi sebou uzavřely dne 24. května 2019 čtvrtou dílčí smlouvu označenou jako „Dílčí smlouva o poskytování služeb podpory provozu Národní certifikační autority č. 4 k Rámcové dohodě“, jejímž předmětem bylo zajišťovat podporu provozu Národní certifikační autority prostřednictvím služeb v ní vymezených, ve znění dodatku č. 1 ze dne 18. prosince 2019 a dodatku č. 2 ze dne 19. března 2020 (dále jen „Čtvrtá dílčí smlouva“) v období od podpisu smlouvy do 30. června 2020.
1.6. Smluvní strany dále na základě Rámcové dohody mezi sebou uzavřely dne 27. května 2019 pátou dílčí smlouvu označenou jako „Smlouva o dílo č. 5“, jejímž předmětem byla realizace rozvoje Národní certifikační autority v roce 2019 (dále jen „Pátá dílčí smlouva“).
1.7. Smluvní strany dále na základě Rámcové dohody mezi sebou uzavřely dne 24. května 2020 šestou dílčí smlouvu označenou jako „Smlouva o dílo č. 6“, jejímž předmětem byla realizace prioritních rozvojových požadavků Národní certifikační autority - etapa č. 3 v roce 2020 (dále jen „Šestá dílčí smlouva“).
1.8. Tato Smlouva je uzavřena jako sedmá dílčí smlouva na základě Rámcové dohody.
2. Definice a výklad Smlouvy
2.1. Není-li v této Smlouvě nebo jejích Přílohách uvedeno jinak, mají následující slova a spojení vyskytující se v této Smlouvě (včetně jejích Příloh) a psaná s velkým počátečním písmenem dále uvedený význam:
2.1.1. „Bezpečnostní složka“ jakákoliv organizace uvedená v příloze č. 7 této smlouvy;
2.1.2. „Celková měsíční paušální cena“ má význam uvedený v Článku 6.1.1;
2.1.3. „Člověkoden“ znamená osm (8) hodin (nikoli nutně po sobě jdoucích) práce jednoho (1) člověka v rámci jednoho kalendářního dne;
2.1.4. „Dílčí smlouva“ má význam uvedený v Článku 7.1;
2.1.5. „Insolvenční zákon“ znamená zákon č. 182/2006 Sb., o úpadku a způsobech jeho řešení (insolvenční zákon), ve znění pozdějších předpisů;
2.1.6. „Nabídka“ má význam uvedený v Článku 7.2.2;
2.1.7. „NCA“ nebo „Systém“ znamená informační systém Národní certifikační autority, jehož správcem je Objednatel a který byl vytvořen na základě Rámcové dohody a První, Druhé, Třetí dílčí smlouvy a Páté dílčí smlouvy;
2.1.8. „Objednatel“ má význam uvedený v záhlaví této Smlouvy;
2.1.9. „Objednávka“ má význam uvedený v Článku 7.2.3;
2.1.10. „OZ“ znamená zákon č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů;
2.1.11. „Poskytovatel“ má význam uvedený v záhlaví této Smlouvy;
2.1.12. „Požadavek“ má význam uvedený v Článku 7.2.1;
2.1.13. „Průběžně poskytované Služby“ má význam uvedený v Článku 4.2;
2.1.14. „Služby“ má význam uvedený v Článku 4.2;
2.1.15. „Služby na objednávku“ má význam uvedený v Článku 4.2;
2.1.16. „Smlouva“ znamená tuto smlouvu o poskytování služeb podpory provozu Národní certifikační autority uzavřenou mezi Smluvními stranami;
2.1.17. „Smluvní strany“ má význam uvedený v záhlaví této Smlouvy;
2.1.18. „Stanovisko“ má význam uvedený v Článku 8.2.2;
2.1.19. „Zákon o DPH“ znamená zákon č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů;
2.1.20. „Zákon o kybernetické bezpečnosti“ znamená zákon č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti), ve znění pozdějších předpisů;
2.1.21. „Zákon o utajovaných informacích“ znamená zákon č. 412/2005 Sb., o ochraně utajovaných informací a o bezpečnostní způsobilosti, ve znění pozdějších předpisů;
2.1.22. „Záznam o poskytnutých Službách“ má význam uvedený v Článku 8.2.1;
2.1.23. „ZZOÚ“ znamená zákon č. 110/2019 Sb., o zpracování osobních údajů;
2.1.24. „ZSPI“ má význam uvedený v Článku 15.1;
2.1.25. „SLA“ (Service Level Agreement) má význam uvedený v Článku 10.5.
2.2. Pro výklad této Smlouvy platí následující pravidla:
2.2.1. Odkazy na „Články“ a „Přílohy“ se vykládají jako odkazy na příslušné články a přílohy této
Smlouvy.
2.2.2. Odkazy na „osobu“ nebo „stranu“ se vykládají tak, že se vztahují na jakoukoli fyzickou osobu, právnickou osobu, společnost, vládu, stát, organizační složku státu, společný podnik, spolek nebo sdružení (se samostatnou právní subjektivitou či nikoli).
2.2.3. Odkazy na „dny“ jsou odkazy na kalendářní dny.
2.2.4. Odkazy na „pracovní dny“ znamenají odkazy na kterýkoli den, kromě soboty a neděle a dnů, na něž připadá státní svátek nebo ostatní svátek podle platných a účinných právních předpisů České republiky.
2.2.5. Tato Xxxxxxx se řídí též ujednáními Rámcové dohody, v případě rozporu mezi ujednáními Smlouvy a Rámcové dohody mají přednost ujednání Smlouvy. V případě rozporu mezi textem těla této Xxxxxxx a jejími Přílohami má přednost text těla této Smlouvy.
2.2.6. Pojmy definované v této Smlouvě v jednotném čísle rovněž zahrnují množné číslo a pojmy definované v této Smlouvě v množném čísle zahrnují i číslo jednotné. Výrazy vyjadřující osoby zahrnují fyzické i právnické osoby a naopak.
2.2.7. Další pojmy mohou být definovány přímo v textu smlouvy s tím, že definice pojmu je zvýrazněna tučně a případně uvozena slovy „dále jen“ a při každém dalším výskytu v textu je pojem vyznačen velkým počátečním písmem.
2.2.8. Veškeré peněžní částky jsou vyjádřeny v českých korunách. V případě, že dojde ke změně měny platné v České republice, budou částky uvedené v této Smlouvě přepočteny dle příslušného zákonného kurzu.
3. Účel Smlouvy
3.1. Účelem této Smlouvy je zejména poskytování níže vymezených služeb týkajících se podpory provozu NCA Poskytovatelem pro Objednatele a vzájemná úprava práv a povinností Smluvních stran při poskytování těchto služeb.
3.2. Pro vyloučení jakýchkoliv pochybností Smluvní strany uvádějí, že v případě jakékoliv nejistoty ohledně výkladu ustanovení této Smlouvy budou tato ustanovení vykládána tak, aby v co nejširší míře zohledňovala účel této Smlouvy.
3.3. V rámci implementace a následného provozu Systému byla vytvořena standardní dokumentace Systému, včetně dokumentace bezpečnostní a certifikační. Dokumentace obsahuje citlivé informace, jejichž zveřejnění znamená ohrožení bezpečnosti uživatelů Systému z řad bezpečnostních složek ČR. Smlouva se proto uzavírá postupem mimo režim zákona č. 134/2016 Sb., o zadávání veřejných zakázek, ve znění pozdějších předpisů (dále jen „ZZVZ“), s využitím postupu podle ustanovení § 29 písm. b) bod 3 ZZVZ, k jejíž aplikaci na zadání předmětu plnění Smlouvy neměl Národní bezpečnostní úřad výhrady, jak uvedl ve svém vyjádření Č.j.: 3072/2018-NBÚ/80 ze dne 25. května 2018.
4. Předmět Smlouvy
4.1. Předmětem Smlouvy je povinnost Poskytovatele zajišťovat podporu provozu NCA prostřednictvím níže vymezených služeb poskytovaných Objednateli za podmínek uvedených v této Smlouvě a povinnost Objednatele poskytnuté služby převzít a uhradit za ně Poskytovateli sjednanou cenu dle této Smlouvy.
4.2. Poskytovatel se zavazuje poskytovat Objednateli služby specifikované v jednotlivých katalogových listech v Příloze č. 1 Smlouvy (dále jen „Služby“). Služby uvedené v Článku 6.1.1 (dále jen „Průběžně poskytované Služby“) bude Poskytovatel poskytovat průběžně bez nutnosti jejich dalšího objednání ze strany Objednatele, Služby uvedené v Článku 6.1.2 (dále jen „Služby na objednávku“) bude Poskytovatel poskytovat vždy na základě dílčích objednávek Objednatele a Služby uvedené v Článku
6.1.3 (dále jen „Prodloužení maintenance“) poskytne Poskytovatel bez nutnosti dalšího objednání tak, aby došlo k plynulému prodloužení maintenance zajištěné Poskytovatelem na základě Čtvrté dílčí smlouvy a této Sedmé dílčí smlouvy.
5. Místo a doba plnění
5.1. Místem plnění pro poskytování Služeb je datové centrum Státní pokladny Centrum sdílených služeb, s. p., na adrese Xx Xxxxxxx 000/00, 000 00 Xxxxx 0 (dále jen „DC SPCSS“), a dále datová centra jednotlivých Bezpečnostních složek (dále jen „DC BS“).
5.2. Adresa, vyhrazená kapacita datových center, parametry datové konektivity, parametry napájení, fyzická dostupnost prostor pro zaměstnance Poskytovatele nebo jím pověřené osoby, jakož i další vlastnosti prostor datových center jsou uvedeny v Příloze č. 4 Smlouvy.
5.3. Služby v DC BS budou poskytovány výhradně v prostorách datových center, v DC SPCSS je možno použít též prostředky dálkového přístupu k Systému, pokud s tímto Objednatel vysloví souhlas. Souhlas Objednatele dle předchozí věty nebude bezdůvodně odepřen. Přímé i vzdálené přístupy do Systému všech pracovníků zajišťujících jeho provoz a správu řídí a kontroluje Objednatel, avšak vždy tak, aby nepřiměřeně neomezil Poskytovatele v možnosti řádně a včas poskytovat Služby. Poskytovatel může zřídit přístup pro svého zaměstnance nebo zaměstnance poddodavatele pouze na základě požadavku odsouhlaseného Objednatelem prostřednictvím Service Desku Objednatele, u přímých přístupů do DC BS je podmínkou též souhlas příslušné Bezpečnostní složky.
5.4. Poskytovatel se zavazuje poskytovat Průběžně poskytované Služby nepřetržitě ode dne nabytí účinnosti této Smlouvy po celou dobu trvání smluvního závazkového vztahu založeného touto Smlouvou až do okamžiku jeho zániku dle Článku 19.
5.5. Objednatel je oprávněn zajistit uplatňování svých práv a plnění svých povinností vyplývajících nebo souvisejících s touto Smlouvou, zejména, nikoliv však výlučně, pomocí třetích osob.
6. Cena Služeb a platební podmínky
6.1. Objednatel se zavazuje za poskytnuté Služby hradit Poskytovateli cenu v následující výši:
6.1.1. Paušální měsíční cena za Průběžně poskytované Služby od 1. července do 31. prosince 2020:
Služba | Cena za kalendářní měsíc | |||
ID | Název Služby | Cena bez DPH v Kč | DPH v Kč | Cena s DPH v Kč |
Celková paušální cena výše uvedených Služeb za kalendářní měsíc | 1 890 717,00 Kč | 397 050,57 Kč | 2 287 767,57 Kč |
Celková paušální cena Služeb za kalendářní měsíc dle Článku 6.1.1 bude Objednatelem placena měsíčně za každý kalendářní měsíc poskytování Průběžně poskytovaných Služeb za podmínek uvedených dále v tomto Článku 6 (dále jen „Celková měsíční paušální cena“).
6.1.2. Cena Služeb na objednávku:
Služba | Cena za 1 Člověkoden strávený na poskytování Služby | |||
ID | Název Služby | Cena bez DPH v Kč | DPH v Kč | Cena s DPH v Kč |
6.1.3. Cena Prodloužení maintenance:
Maintenance HW a SW
Služba | Cena za prodloužení o rok | |||
ID | Název Služby | Cena bez DPH v Kč | DPH v Kč | Cena s DPH v Kč |
Celkem ročně | 5 168 780,00 Kč | 1 085 443,80 Kč | 6 254 223,80 Kč |
6.2. Podrobný rozpad maintenance pro jednotlivé HW a SW komponenty je uveden v příloze č. 6.
6.3. Ceny uvedené ve Smlouvě jsou uvedeny bez a včetně DPH ve výši platné ke dni uzavření této Smlouvy.
Dojde-li ke změně sazby DPH, bude Poskytovatelem DPH účtována podle právních předpisů platných a
účinných v době uskutečnění zdanitelného plnění. Takováto změna Smlouvy nemusí být sjednána formou písemného dodatku k této Smlouvě.
6.4. Ceny uvedené Článku 6.1.2 jsou vypočteny jako průměrné ceny poskytovaných Služeb za jeden vykázaný Člověkoden. V případě, že dle Záznamu o poskytnutých Službách předkládaného Poskytovatelem Objednateli nevychází počet Člověkodnů přesně na celé číslo, je za necelý Člověkoden účtována pouze část ceny za Člověkoden odpovídající části Poskytovatelem vykázaného Člověkodne.
6.5. Každý pracovník Poskytovatele bude u poskytovaných Služeb ID NCA07, TSA07, NCATSA01, NCATSA03 a NCATSA04 (čl. 6.1.2) evidovat svou práci s přesností na dokončenou půlhodinu. Výkazy práce Poskytovatele předkládané Objednateli budou obsahovat celkový čas provedené práce za všechny pracovníky Poskytovatele s přesností na dokončenou půlhodinu.
6.6. Součástí cen Služeb jsou veškeré práce, dodávky, oprávnění (licence), poplatky a jiné náklady nezbytné pro řádné a úplné poskytování Služeb, včetně těch, které ve Smlouvě výslovně uvedeny nejsou, ale Poskytovatel jakožto odborník a osoba poskytující Služby s odbornou péčí podle Smlouvy o nich ke dni nabytí účinnosti Smlouvy nebo k okamžiku poskytnutí Služby při vynaložení úsilí, které lze spravedlivě požadovat, vědět měl nebo mohl vědět, že jsou k řádnému plnění Služeb nezbytné.
6.7. V případě prodlení s plněním povinností Poskytovatele má Objednatel nárok na slevu z ceny Služeb. Konkrétní výše slevy z ceny Služeb a způsob uplatnění jsou uvedeny v Příloze č. 1 Smlouvy.
6.8. Celková měsíční paušální cena za poskytnuté Průběžně poskytované Služby bude Objednatelem hrazena měsíčně v odpovídající výši uvedené v Článku 6.1.1 (po zohlednění případné slevy z ceny Průběžně poskytovaných Služeb), a to vždy na základě daňového dokladu (faktury) vystaveného Poskytovatelem.
6.9. Celková měsíční paušální cena bude Objednatelem hrazena pouze za kalendářní měsíce, v nichž byly Průběžně poskytované Služby poskytovány, tj. počínaje Celkovou měsíční paušální cenou za kalendářní měsíc, v němž nabyla tato Smlouva účinnosti. Pokud doba poskytování Průběžně poskytovaných Služeb nezačíná prvním dnem kalendářního měsíce nebo nekončí posledním dnem kalendářního měsíce, bude výše Celkové měsíční paušální ceny snížena o alikvotní část kalendářního měsíce, po kterou netrvala povinnost Poskytovatele poskytovat Průběžně poskytované Služby.
6.10. Cena za poskytnuté Služby na objednávku podle Článku 6.1.2 Smlouvy a za Prodloužení maintenance podle Článku 6.1.3 Smlouvy bude Objednatelem hrazena na základě daňového dokladu (faktury) vystaveného Poskytovatelem.
6.11. Poskytovateli vzniká právo na zaplacení ceny za Služby a právo vystavit daňový doklad (fakturu) po akceptaci Služby ze strany Objednatele. Průběžně poskytované Služby jsou akceptovány postupem dle Článku 8.2 Služby na objednávku jsou akceptovány postupem dle Článku 8.3 a Prodloužení maintenance je akceptováno postupem dle Článku 8.4 Smlouvy.
6.12. Poskytovatel se zavazuje vystavit příslušnou fakturu za předmětné plnění vždy bez zbytečného odkladu po jeho akceptaci Objednatelem a prokazatelně doručit daňový doklad (fakturu) na adresu sídla Objednatele do pěti (5) kalendářních dnů ode dne vystavení faktury. Za doručení se považuje i doručení formou datové zprávy prostřednictvím informačního systému datových schránek do datové schránky Objednatele obsahující příslušnou fakturu v PDF formátu.
6.13. Faktury jsou splatné do třiceti (30) kalendářních dnů po jejich prokazatelném doručení Objednateli na adresu jeho sídla nebo doručení do datové schránky Objednatele. Ke splnění dluhu Objednatele dojde odepsáním částky z účtu Objednatele ve prospěch účtu Poskytovatele.
6.14. Jednotlivé faktury musí obsahovat všechny náležitosti řádného účetního a daňového dokladu ve smyslu příslušných právních předpisů, zejména Zákona o DPH a rovněž i údaje dle § 435 OZ. Přílohou faktury musí být dle druhu fakturovaných Služeb buď Záznam o poskytnutých Službách (jak je definován v Článku 8.2.1 níže) za příslušné období podepsaný oprávněnými osobami obou Smluvních stran dle Smlouvy, nebo akceptační protokol týkající se předmětných Služeb za příslušné období podepsaný oprávněnými osobami obou Smluvních stran dle Smlouvy, nebo doklad o akceptaci Prodloužení maintenance. Je-li fakturou účtována Služba, která byla poskytnuta dle této Smlouvy u některé z Bezpečnostních složek, musí být přílohou takové faktury též doklad obsahující specifikaci Služeb poskytnutých příslušné Bezpečnostní složce podepsaný oprávněnou osobou příslušné Bezpečnostní složky.
6.15. Poskytovatel se zavazuje na daňovém dokladu (faktuře) uvést účet zveřejněný správcem daně způsobem, umožňujícím dálkový přístup.
6.16. V případě, že faktura nebude mít odpovídající náležitosti stanovené v této Smlouvě, je Objednatel oprávněn zaslat ji ve lhůtě splatnosti zpět Poskytovateli k doplnění či opravě příslušných údajů, aniž by se tak Objednatel dostal do prodlení se zaplacením příslušné částky. V takovém případě počíná lhůta splatnosti běžet znovu od opětovného doručení náležitě doplněné či opravené faktury Poskytovatelem Objednateli.
6.17. V případě, že Poskytovatel získá v průběhu trvání smluvního závazkového vztahu založeného touto Smlouvou rozhodnutím správce daně status nespolehlivého plátce ve smyslu Zákona o DPH, je Objednatel oprávněn ve smyslu Zákona o DPH uhradit daň z přidané hodnoty z poskytnutého plnění přímo příslušnému správci daně namísto Poskytovatele a následně uhradí Poskytovateli cenu poníženou o takto zaplacenou daň.
6.18. Bude-li faktura obsahovat číslo bankovního účtu určeného k úhradě ceny Služeb, které není správcem daně ve smyslu Zákona o DPH zveřejněno jako číslo bankovního účtu, které je Poskytovatelem používáno pro ekonomickou činnost, je Objednatel oprávněn uhradit Služby, na něž byla vystavena faktura, na bankovní účet zveřejněný správcem daně ve smyslu Zákona o DPH jako bankovní účet, který je Poskytovatelem používán pro ekonomickou činnost, nebo na bankovní účet uvedený v záhlaví této Smlouvy.
6.19. Objednatel zadal nezávislému soudnímu znalci za úkol znaleckým posudkem posoudit hodnotu plnění poskytovaného Poskytovatelem na základě této Smlouvy. Dospěje-li znalec ve znaleckém posudku nebo odborném vyjádření k závěru, že hodnota některé části plnění je nižší než částka uvedená v tabulkách v Článcích 6.1.1, 6.1.2 a 6.1.3, pak lze-li jednoznačně identifikovat, že cena služby uvedené v příslušném Katalogovém listu odpovídá položce nebo společně několika položkám specifikovaným ve znaleckém posudku nebo odborném vyjádření a cena uvedená ve znaleckém posudku nebo odborném vyjádření je nižší, než cena uvedená v Katalogovém listu, bude výsledná cena uvedená v příslušném Katalogovém listu předmětem jednání obou smluvních stran. V případě, že na základě oboustranné dohody dojde ke změně ceny poskytovaných služeb definovaných příslušnými katalogovými listy, bude tak učiněno formou dodatku či dodatků ke Smlouvě.
7. Objednávání Služeb na objednávku
7.1. Poskytovatel je povinen Objednateli poskytovat Služby na objednávku na základě dílčích smluv uzavřených mezi Smluvními stranami na základě objednávek Objednatele odsouhlasených
Poskytovatelem (dále jen „Dílčí smlouva“). Každá Dílčí smlouva se řídí touto Smlouvou, včetně Rámcové dohody, a ustanovení této Smlouvy a Rámcové dohody mají přednost před odchylnými ustanoveními Dílčí smlouvy. To neplatí, pokud Dílčí smlouva výslovně stanoví, že se konkrétně identifikovaná ustanovení Smlouvy nebo Rámcové dohody nepoužijí nebo se pro daný případ jinak mění.
7.2. Sjednání Dílčích smluv bude probíhat následovně:
7.2.1. V průběhu doby trvání této Smlouvy je Objednatel oprávněn kdykoli zaslat Poskytovateli požadavek na poskytnutí Služeb na objednávku, a to formou doručení písemného požadavku doporučenou poštou na kontaktní údaje Poskytovatele uvedené na titulní straně této Smlouvy (ve znění pozdějších změn), datovou zprávou doručenou prostřednictvím informačního systému datových schránek do datové schránky Poskytovatele nebo prostřednictvím Service Desku Objednatele (dále jen „Požadavek“). Součástí Požadavku jsou rovněž základní akceptační kritéria. Požadavek není návrhem na uzavření smlouvy. Osobami oprávněnými k zasílání požadavků Poskytovateli, pokud v konkrétním případě nebude stanoveno jinak, jsou osoby uvedené v čl. 16.1.1. smlouvy.
7.2.2. Neurčí-li Objednatel v Požadavku lhůtu delší, nebo nedohodnou-li se Smluvní strany jinak, zavazuje se Poskytovatel u Služby ID NCA07, TSA07, NCATSA01, NCATSA03 a NCATSA04 do pěti (5) pracovních dnů a u ostatních Služeb do deseti (10) pracovních dnů od doručení Požadavku Poskytovateli doručit datovou zprávou do datové schránky Objednatele, nebo prostřednictvím Service Desku Objednatele či doporučenou poštou na kontaktní údaje Objednatele uvedené na titulní straně této Smlouvy (ve znění pozdějších změn) cenovou nabídku na realizaci Požadavku, která musí obsahovat minimálně:
(i) odkaz na tuto Smlouvu;
(ii) označení Smluvních stran;
(iii) předmět Služeb na objednávku včetně jejich specifikace;
(iv) termín plnění (harmonogram);
(v) cenovou nabídku vycházející z cen za jeden (1) Člověkoden strávený na poskytování Služeb na objednávku, která bude určena jako součin na základě poctivě a v dobré víře Poskytovatelem uskutečněného posouzení pracnosti poptávané Služby na objednávku vyjádřené v Člověkodnech a ceny za jeden Člověkoden dle Článku 6.1.2; a
(vi) akceptační kritéria pro předmět příslušných Služeb na objednávku, která Poskytovatel předem projedná se zmocněncem Objednatele pro jednání věcná a technická
(dále jen „Nabídka“).
Doba platnosti Nabídky je vždy minimálně třicet (30) kalendářních dnů ode dne jejího doručení Objednateli. V případě, že v Nabídce chybí některá z výše uvedených náležitostí nebo pokud nebyla základní akceptační kritéria uvedena v Požadavku, nemá to vliv na závaznost nabídky Poskytovatele. Smluvní strany se zavazují takovou náležitost po vzájemné dohodě bezodkladně do Nabídky, nebo do Dílčí smlouvy, byla-li již uzavřena, dodatkem doplnit.
7.2.3. Na základě písemné objednávky Objednatele, která představuje odsouhlasení Nabídky, doručené Poskytovateli doporučenou poštou na kontaktní údaje Poskytovatele, datovou zprávou doručenou prostřednictvím informačního systému datových schránek do datové schránky Poskytovatele, nebo prostřednictvím Service Desku Objednatele (dále jen
„Objednávka“), se Poskytovatel zavazuje poskytovat Služby na objednávku uvedené v Nabídce. Dílčí smlouva vzniká doručením Objednávky Poskytovateli. Poskytovatel se však ještě zavazuje potvrdit doručení Objednávky Poskytovateli zasláním jím podepsané Objednávky (v případě doručení Objednávky Poskytovateli prostřednictvím doporučené pošty), nebo jím vytištěné a podepsané Objednávky ve dvou (2) vyhotoveních (v případě doručení Objednávky Poskytovateli jinými touto Smlouvou povolenými způsoby) doporučenou poštou na kontaktní údaje Objednatele uvedené na titulní straně této Smlouvy (ve znění pozdějších předpisů) nebo na kontaktní údaje uvedené Objednatelem na Objednávce, a to do pěti (5) pracovních dnů ode dne doručení Objednávky Poskytovateli. V případech, kdy byla Objednávka Poskytovateli doručena jiným v této Smlouvě povoleným způsobem než prostřednictvím doporučené pošty, zavazuje se Objednatel po obdržení obou vyhotovení Objednávky zaslaných Poskytovatelem v souladu s tímto Článkem zaslat Poskytovateli zpět jedno (1) podepsané vyhotovení Objednávky doporučenou poštou na kontaktní údaje Poskytovatele uvedené v hlavičce této Smlouvy (ve znění pozdějších změn). Objednávka bude podepsána alespoň zástupcem Objednatele pro jednání věcná a technická.
7.2.4. Pro vyloučení pochybností se Smluvní strany dohodly, že doručování Nabídky a Objednávky, spolu s jejich případnými přílohami nebo dodatky, bude probíhat pouze způsoby určenými v tomto Článku 7.
7.2.5. Dílčí smlouva může být před jejím splněním ukončena:
(i) způsoby a z důvodů uvedených v Článcích 19.3, 19.4 a 19.5;
(ii) odstoupením Objednatele v případě, že u Služeb poskytovaných na základě takové Dílčí smlouvy dojde k odmítnutí akceptace v souladu s Článkem 8.3.2 a Poskytovatel ani v dodatečné přiměřené lhůtě, ne však delší než třicet (30) dnů, není-li sjednáno jinak, vady Služeb neodstraní.
(iii) odstoupením v případě, že u Služeb poskytovaných na základě takové Dílčí smlouvy dojde k akceptaci s výhradami v souladu s Článkem 8.3.3 a Poskytovatel ani v dodatečné přiměřené lhůtě, ne však delší než třicet (30) dnů, není-li sjednáno jinak, nezjedná nápravu ve smyslu Článku 8.3.3.
V takových případech se ruší Dílčí smlouva od samého počátku, přičemž pokud bylo předmětem Služeb poskytnutých v rámci Dílčí smlouvy provedení jakýchkoliv zásahů do Systému, je Poskytovatel povinen takové zásahy odstranit.
7.2.6. Částečné ukončení této Smlouvy nemá vliv na trvání dříve uzavřených Dílčích smluv
a Poskytovatel je povinen závazky z takových Dílčích smluv splnit.
8. Kontrola a akceptace Služeb
8.1. Vyhodnocování kvality poskytovaných Služeb probíhá postupem specifikovaným v bodě 6. Přílohy č. 1
Smlouvy.
8.2. Akceptace Průběžně poskytovaných služeb probíhá vždy za kalendářní měsíc, a to následujícím způsobem:
8.2.1. Poskytovatel předloží Objednateli vždy do desátého (10.) pracovního dne následujícího kalendářního měsíce záznam o poskytnutých Službách (dále jen „Záznam o poskytnutých Službách“). Vzor Záznamu o poskytnutých Službách je Přílohou č. 2 Smlouvy.
8.2.2. Objednatel je povinen zpracovat a předložit Poskytovateli své písemné stanovisko k Záznamu o poskytnutých Službách vždy nejpozději do pěti (5) pracovních dnů od jeho předložení Objednateli (dále jen „Stanovisko“).
8.2.3. Pokud Objednatel nebude mít výhrady k poskytnutí Služeb dle předloženého Záznamu o poskytnutých Službách, Záznam o poskytnutých službách ve Stanovisku schválí, čímž se Služby považují za řádně převzaté a akceptované.
8.2.4. Případné výhrady Objednatele k poskytnutí Služeb dle předloženého Záznamu o poskytnutých Službách budou na základě předloženého Stanoviska řešeny vzájemnou dohodou Smluvních stran.
8.2.5. Schválení poskytnutých Služeb provádí Objednatel prostřednictvím zástupce pro jednání věcná a technická.
8.3. Akceptace Služeb na objednávku se provede za použití následující akceptační procedury:
8.3.1. Poskytovatel zpracuje návrh akceptačního protokolu a předkládá jej Objednateli. Akceptační protokol bude obsahovat akceptační kritéria dohodnutá v rámci Dílčí smlouvy. Předání a akceptace příslušné Služby Objednatelem bude potvrzeno podpisem zástupce Objednatele pro jednání věcná a technická na akceptačním protokolu.
8.3.2. Objednatel může akceptaci odmítnout v případě, že předávaná Služba vykazuje na základě vyhodnocení akceptačních kritérií natolik vážné vady, že nemůže sloužit svému účelu vůbec nebo s podstatnými omezeními. V případě nepodstatných omezení se použije akceptace s výhradami.
8.3.3. V případě, že akceptace byla provedena s výhradami Objednatele, je Poskytovatel povinen zjednat nápravu do čtrnácti (14) kalendářních dnů, nebude-li dohodou Smluvních stran stanoveno jinak. Po provedení nápravy proběhne nová akceptace Služeb na objednávku způsobem dle tohoto Článku 8.3.
8.4. Akceptace Prodloužení maintenance proběhne na základě dokladu předloženého Poskytovatelem, kterým prokáže, že došlo k prodloužení maintenance zajištěného Poskytovatelem na základě Druhé dílčí smlouvy o další rok, případně na základě jiného vhodného důkazu, jímž Poskytovatel prokáže skutečnost prodloužení maintenance dle Smlouvy. O prokázání skutečnosti dle předchozí věty sepíší Smluvní strany akceptační protokol.
8.5. Byla-li Služba akceptována, Poskytovatel může fakturovat Objednateli plnou výši ceny Služeb.
8.6. Byla-li Služba akceptována s výhradou, je Služba řádně poskytnuta a Poskytovateli vznikne právo na zaplacení ceny a vystavení daňového dokladu (faktury) až po zjednání nápravy a bezvýhradné akceptaci Služeb.
8.7. Nebyla-li Služba akceptována bez výhrad, Poskytovatel nesmí fakturovat Objednateli cenu takové Služby.
9. Poddodavatelé a realizační tým Poskytovatele
9.1. Poskytovatel poskytuje Služby sám nebo prostřednictvím poddodavatelů uvedených v Příloze č. 3 Smlouvy.
9.2. Poskytovatel je oprávněn změnit poddodavatele uvedeného v Příloze č. 3 Smlouvy pouze s předchozím písemným souhlasem Objednatele a jen tehdy, pokud bude nový poddodavatel mít potřebnou kvalifikaci.
9.3. Objednatel či jakákoli třetí osoba jsou oprávněni uzavřít smlouvy s příslušnými poddodavateli Poskytovatele týkající se NCA, jeho úprav, rozvoje a servisu, a to za předpokladu, že takové smlouvy nabydou účinnosti nejdříve po zániku smluvního závazkového vztahu založeného touto Smlouvou, popř. jeho příslušné části nebo že takové smlouvy budou uzavřeny v případě prodlení Poskytovatele s plněním této Smlouvy delším než šedesát (60) dnů. Poskytovatel se zavazuje, že ve smlouvách uzavřených s poddodavateli nevyloučí či neomezí oprávnění poddodavatelů vstoupit do smluvních vztahů s Objednatelem či jakoukoli třetí osobou, a to také včetně jakéhokoli omezení případného jednání poddodavatelů s Objednatelem či třetími osobami o poskytnutí takových služeb v době poskytování Služeb Poskytovatelem.
9.4. Poskytovatel je povinen zajistit, aby členové realizačního týmu Poskytovatele, kteří budou poskytovat jakékoliv Služby fyzicky přímo v datovém centru Bezpečnostní složky, byli po celou dobu účinnosti této Smlouvy a účinnosti příslušné Dílčí smlouvy držiteli osvědčení fyzické osoby pro přístup k utajovaným informacím ve stupni „DŮVĚRNÉ“ nebo vyšší ve smyslu Zákona o utajovaných informacích. Poskytovatel je povinen na žádost Objednatele prokázat, že členové jeho realizačního týmu splňují požadavky dle předchozí věty.
9.5. Členy realizačního týmu Poskytovatele uvedené v Příloze č. 3 této Smlouvy je Poskytovatel povinen využívat při poskytování Služeb po celou dobu trvání této Smlouvy v rozsahu a oblasti dle jejich kvalifikací. Členy realizačního týmu Poskytovatele lze vyměnit pouze s předchozím písemným souhlasem Objednatele, který může být dán výlučně za předpokladu, že tyto osoby budou nahrazeny osobami splňujícími kvalifikaci nejméně ve stejném rozsahu jako nahrazované osoby. Objednatel se zavazuje, že nebude svůj souhlas bezdůvodně odpírat.
9.6. Jednotlivé činnosti prováděné v rámci Služeb a nespadající do činností členů realizačního týmu uvedeného v Příloze č. 3 Smlouvy mohou být prováděny i jinými osobami než členy realizačního týmu.
9.7. Poskytovatel odpovídá za plnění poddodavatele tak, jako by plnil sám.
9.8. Poskytovatel prohlašuje a zavazuje se, že jako ručitel uspokojí za jakéhokoliv poddodavatele jeho povinnost nahradit újmu způsobenou poddodavatelem Objednateli při plnění nebo v souvislosti s plněním povinností ze Smlouvy, jestliže poddodavatel povinnost k náhradě újmy nesplní. Objednatel Poskytovatele jako ručitele podle předchozí věty přijímá.
9.9. Objednatel je oprávněn požadovat a Poskytovatel je povinen zabezpečit změnu poddodavatele nebo část plnění prováděného poddodavatelem provést sám, splňuje-li všechny pro plnění příslušné části plnění Objednatelem stanovené předpoklady a kvalifikaci, a to v případech, kdy:
9.9.1. bude poddodavatel vůči Objednateli v prodlení se splněním povinnosti z jiného závazku, nebo
9.9.2. bude poddodavatel pravomocně odsouzen za trestný čin, nebo
9.9.3. se poddodavatel ocitne ve stavu úpadku nebo hrozícího úpadku, nebo
9.9.4. bude poddodavateli uložen zákaz plnění veřejných zakázek, nebo
9.9.5. bude dán jiný závažný důvod pro změnu poddodavatele.
Poskytovatel je povinen navrhnout nového poddodavatele do 10 dnů od doručení žádosti Objednatele. Nový poddodavatel může být připuštěn k plnění Smlouvy výlučně na základě písemného souhlasu Objednatele.
9.10. Poskytovatel je povinen uzavřít s každým poddodavatelem před zahájením poskytování plnění ze strany poddodavatele písemnou smlouvu, jíž se poddodavatel zaváže dodržovat v plném rozsahu ujednání mezi Objednatelem a Poskytovatelem dle Smlouvy.
9.11. Porušení kterékoli povinnosti dle tohoto Článku 9 je považováno za podstatné porušení Smlouvy.
10. Záruka
10.1. U činností prováděných Poskytovatelem v rámci Služeb poskytuje Poskytovatel Objednateli záruku na jakost výstupů Služeb v délce dvacet čtyři (24) měsíců ode dne akceptace předmětné Služby. Poskytovatel však neodpovídá za vady výstupů Služeb, pokud byly způsobeny zásahem do takových výstupů Služeb nebo do Systému ze strany Objednatele nebo jím pověřené osoby; na takové zásahy bude Poskytovatel předem upozorněn.
10.2. Objednatel má práva z vadného plnění i v případě, jedná-li se o vadu, kterou musel s vynaložením obvyklé pozornosti poznat již při akceptaci či převzetí Služeb.
10.3. Objednatel je oprávněn vady výstupů Služeb, které se vyskytnou v průběhu záruční doby, nahlásit Poskytovateli až do okamžiku uplynutí lhůty, a to vždy nejpozději do devadesáti (90) dnů od okamžiku, kdy je zjistil, aniž by tím byla jeho práva ze záruky i zákonných práv z vadného plnění jakkoli dotčena.
10.4. Poskytovatel prohlašuje, že veškeré výstupy Služeb poskytnutých podle této Smlouvy budou prosté právních vad a zavazuje se nahradit v plné výši Objednateli škodu v případě, že třetí osoba úspěšně uplatní autorskoprávní nebo jiný nárok plynoucí z právní vady poskytnutých výstupů Služeb. V případě, že by nárok třetí osoby vzniklý v souvislosti se Službami, bez ohledu na jeho oprávněnost, vedl k dočasnému či trvalému soudnímu zákazu či omezení užívání výstupu Služeb nebo NCA či jejich části, zavazuje se Poskytovatel zajistit náhradní řešení a minimalizovat dopady takovéto situace bez dopadu na cenu Služeb sjednanou podle této Smlouvy do doby, než se na základě pravomocného soudního rozhodnutí prokáže daný nárok jako neoprávněný, přičemž současně nebudou dotčeny ani nároky Objednatele na náhradu škody. V případě, že se nárok třetí osoby prokáže na základě pravomocného soudního rozhodnutí jako neoprávněný, je Objednatel povinen uhradit Poskytovateli účelně vynaložené náklady na zajištění náhradního řešení a minimalizaci dopadů situace dle předchozí věty. Pro účely tohoto Článku postačí pravomocné rozhodnutí soudu I. stupně.
10.5. V případě Služeb, pro které je v Příloze č. 1 této Smlouvy sjednána SLA, je Poskytovatel povinen odstranit vady výstupů Služeb v souladu se sjednanými parametry SLA. V ostatních případech je Poskytovatel povinen odstranit vady výstupů Služeb bez zbytečného odkladu od jejich oznámení Objednatelem Poskytovateli, vždy však zároveň v takové době, aby nemohlo v souvislosti s odstraňováním vady dojít k porušení či ohrožení plnění parametrů SLA.
11. Vlastnické právo
11.1. Vlastnické právo k věcem, které jsou součástí plnění poskytovaného Poskytovatelem dle Smlouvy, přechází na Objednatele instalací věci či jejím zapojením do NCA, případě jinou instalací či zapojením dle Smlouvy, případně předáním Objednateli, vše však nejpozději okamžikem zániku této Smlouvy; Objednatel zůstává vlastníkem i v případě zániku Smlouvy jinak než splněním. Nebezpečí škody na předaných věcech přechází na Objednatele zároveň s přechodem vlastnického práva.
11.2. Poskytovatel se zavazuje, že výsledky konzultačních služeb v rámci smlouvy neposkytne bez předchozího písemného souhlasu objednatele dalším subjektům, s výjimkou plnění povinností daných obecně závaznými právními předpisy a vnitřními normami SZR.
11.3. Smluvní strany se dohodly, že § 1976 a § 2599 – 2603 OZ a rovněž obchodní zvyklosti, jež jsou svým smyslem nebo účinky stejné nebo obdobné uvedeným ustanovením, se nepoužijí.
12. Licenční ujednání
12.1. Vzhledem k tomu, že součástí výstupů plnění Poskytovatele dle této Smlouvy je i plnění, které může naplňovat znaky autorského díla ve smyslu zákona č. 121/2000 Sb., o právu autorském, o právech souvisejících s právem autorským a o změně některých zákonů (autorský zákon), ve znění pozdějších předpisů (dále jen „Autorský zákon“), poskytuje tímto Poskytovatel Objednateli licenci ke všem autorským dílům, která Poskytovatel dodá Objednateli na základě této Smlouvy, a k nimž je zároveň oprávněn Objednateli licenci poskytnout (dále jen „SW Poskytovatele“ a „Licence“). Licenci k SW Poskytovatele poskytuje Poskytovatel Objednateli v rozsahu a za podmínek specifikovaných v čl. 8 Rámcové dohody. Poskytovatel poskytuje Objednateli k SW Poskytovatele i všechna další práva a oprávnění specifikovaná v čl. 8 Rámcové dohody, a to v rozsahu a za podmínek uvedených v čl. 8 Rámcové dohody. Pro účely této Smlouvy platí, že pojem „autorské dílo“ dle čl. 8 Rámcové dohody znamená SW Poskytovatele. Licence opravňuje Objednatele k užívání SW Poskytovatele v původní, zpracované či jinak změněné podobě a vztahuje se též na veškerou dokumentaci související se SW Poskytovatele.
12.2. Všechna oprávnění dle čl. 8 Rámcové dohody a Článku 12.1 této Smlouvy nabývá Objednatel poskytnutím SW Poskytovatele Objednateli, resp. jeho zabudováním do NCA. V případě zániku Smlouvy jinak než splněním, nabývá Objednatel oprávnění dle čl. 8 Rámcové dohody a Článku 12.1 této Smlouvy k doposud dodaným autorským dílům, resp. SW Poskytovatele nebo jejich částem okamžikem zániku Smlouvy. Odměna za poskytnutí oprávnění dle čl. 8 Rámcové dohody a Článku 12.1 této Smlouvy je součástí sjednané ceny Služeb.
13. Práva a povinnosti Smluvních stran
13.1. V rámci realizace předmětu plnění Smlouvy má každá Smluvní strana zejména následující povinnosti:
13.1.1. vzájemně spolupracovat a poskytovat druhé Smluvní straně veškeré informace potřebné pro řádné plnění jejích povinností vyplývajících ze Smlouvy;
13.1.2. neprodleně informovat druhou Smluvní stranu o vzniku nebo hrozícím vzniku překážky plnění mající významný vliv na řádné a včasné plnění dle Smlouvy;
13.1.3. poskytovat druhé Smluvní straně úplné, pravdivé a včasné informace o veškerých skutečnostech, které jsou nebo mohou být důležité pro řádné plnění dle Smlouvy;
13.1.4. řídit se platnými a účinnými certifikačními politikami a všemi dalšími dokumenty, které jsou nezbytné k řádnému poskytování kvalifikovaných služeb vytvářejících důvěru prostřednictvím NCA ze strany Objednatele jako kvalifikovaného poskytovatele služeb vytvářejících důvěru, to vše ve smyslu nařízení Evropského parlamentu a Rady (EU) č. 910/2014 ze dne 23. července 2014 o elektronické identifikaci a službách vytvářejících důvěru pro elektronické transakce na vnitřním trhu a o zrušení směrnice 1999/93/ES a příslušných právních předpisů České republiky, zejména zákona č. 297/2016 Sb., o službách vytvářejících důvěru pro elektronické transakce, ve znění zákona č. 183/2017 Sb.;
13.1.5. plnit své povinnosti vyplývající ze Smlouvy tak, aby nedocházelo k prodlení s plněním povinností vázaných k jednotlivým termínům a úhradě splatných jednotlivých peněžních dluhů.
13.2. V rámci poskytování Služeb má Poskytovatel zejména následující povinnosti:
13.2.1. postupovat při plnění Smlouvy řádně tak, aby bylo dosaženo účelu Smlouvy;
13.2.2. poskytovat Služby v souladu se Smlouvou, řádně a včas a v souladu příslušnými obecnými standardy v odvětví a relevantními technickými normami (včetně ISO 9001, ISO 20000 a ISO 27001) s tím, že Smluvní strany pro zamezení pochybnostem uvádí, že Poskytovatel nemusí být držitelem příslušných certifikací, nicméně je povinen Smlouvu plnit v souladu s nimi;
13.2.3. zajistit dostatečnou kapacitu svých pracovníků s odpovídající kvalifikací a zkušenostmi pro poskytování Služeb;
13.2.4. poskytovat Služby v souladu s platnými a účinnými obecně závaznými právními předpisy, dle současného stavu techniky, jakož i v souladu se všemi normami obsahujícími technické specifikace a technická řešení, technické a technologické postupy nebo jiná určující kritéria, tak jak vyplývají i z právních předpisů, kterými jsou zejména, nikoliv však výlučně:
(i) zákon č. 110/2019 Sb., o zpracování osobních údajů (dále jen „ZZOÚ“),
(ii) zákon č. 297/2016 Sb., o službách vytvářejících důvěru pro elektronické transakce, ve
znění zákona č. 183/2017 Sb.,
(iii) zákon č. 298/2016 Sb., kterým se mění některé zákony v souvislosti s přijetím zákona o službách vytvářejících důvěru pro elektronické transakce, zákon č. 106/1999 Sb., o svobodném přístupu k informacím, ve znění pozdějších předpisů, a zákon č. 121/2000 Sb., o právu autorském, o právech souvisejících s právem autorským a o změně některých zákonů (autorský zákon), ve znění pozdějších předpisů,
(iv) zákon č. 365/2000 Sb., o informačních systémech veřejné správy a o změně některých dalších zákonů, ve znění pozdějších předpisů,
(v) zákon č. 412/2005 Sb., o ochraně utajovaných informací a o bezpečnostní způsobilosti, ve znění pozdějších předpisů;
13.2.5. řídit se provozní, bezpečnostní a ostatní dokumentací a pravidly, týkajícími
se provozu NCA, s nimiž se seznámil nebo se měl s vynaložením odborné péče seznámit;
13.2.6. poskytovat součinnost nezbytnou pro zajištění provozu a bezpečnosti Systému;
13.2.7. poskytovat Objednateli a osobám určeným Objednatelem data a informace nezbytné pro zajištění provozu a bezpečnosti NCA, které zná nebo by při vynaložení odborné péče měl znát ke splnění této Smlouvy, a umožnit mu obvyklým způsobem implementovat, po předchozím oznámení Objednatelem a analýze dopadů na provoz Systému, do Systému vlastní prostředky pro získávání systémových dat o veškerých provozních a bezpečnostních událostech. V případě, že implementace vlastních prostředků Objednatele nebude mít dle analýzy dopadů vliv na plnění sjednaných SLA Poskytovatelem, je Poskytovatel povinen umožnit jejich implementaci. V případě, že implementace vlastních prostředků Objednatele bude mít dle analýzy dopadů vliv na plnění SLA Poskytovatelem, je Poskytovatel oprávněn umožnit jejich implementaci až poté, co Objednatel zajistí jejich podporu s takovými SLA, aby byl Poskytovatel objektivně schopen plnit SLA sjednané v této Smlouvě;
13.2.8. poskytovat Objednateli datové zdroje pro kontrolu plnění parametrů Služeb, řízení provozu a zajištění bezpečnosti provozu Systému;
13.2.9. poskytovat součinnost při rozvoji Systému v rámci Služeb;
13.2.10. postupovat v profesionální kvalitě a s odbornou péčí, podle nejlepších odborných znalostí a schopností a sledovat a chránit oprávněné zájmy Objednatele;
13.2.11. plnit Služby v kvalitě potřebné pro dosažení parametrů stanovených v Příloze č. 1 Smlouvy a odpovídat za to, že případné vady plnění poskytnutého dle Smlouvy řádně odstraní, případně nahradí plněním bezvadným, v souladu se Smlouvou;
13.2.12. za účelem ověření plnění svých povinností vytvořit podmínky subjektům oprávněným dle zákona č. 320/2001 Sb., o finanční kontrole ve veřejné správě a o změně některých zákonů (zákon o finanční kontrole), ve znění pozdějších předpisů, k provedení kontroly vztahující se k realizaci předmětu plnění Smlouvy, poskytnout oprávněným osobám veškeré doklady vztahující se k realizaci plnění, umožnit opakované ověřování souladu údajů o realizaci plnění a poskytnout součinnost všem osobám oprávněným k provádění kontroly, včetně toho, že se Poskytovatel podrobí této kontrole a bude působit jako osoba povinná ve smyslu § 2 písm. e) uvedeného zákona, a to v rozsahu stanoveném platnými a účinnými právními předpisy ke dni provádění kontroly;
13.2.13. umožnit Objednateli kontrolovat kdykoliv a jakýmkoliv způsobem, zda Poskytovatel řádně plní veškeré povinnosti, které Poskytovateli ze Smlouvy vyplývají. Objednatel je oprávněn kontrolu provádět i v provozovnách Poskytovatele a jeho poddodavatelů a na jiných místech, kde Poskytovatel nebo jeho poddodavatelé provádí činnosti, které souvisí s činností Poskytovatele dle Smlouvy. Poskytovatel je povinen poskytnout Objednateli ke kontrole dle tohoto Článku potřebnou součinnost;
13.2.14. upozornit Objednatele alespoň tři (3) měsíce předem na skončení poskytování podpory ze strany výrobce ke konkrétnímu hardware a software a navrhnout Objednateli vhodné varianty řešení takové situace včetně cen a harmonogramu prací. Objednatel má právo z navržených variant vybrat vhodnou variantu řešení a Poskytovatel je povinen s ním uzavřít dodatek k této Smlouvě, na základě něhož bude tato varianta řešení realizována. Případně je Objednatel oprávněn navrhnout a realizovat jiné vhodné řešení s tím, že bude-li mít toto řešení minimálně stejné výkonové charakteristiky jako to, k němuž končí podpora výrobce, je Poskytovatel také povinen uzavřít s Objednatelem dodatek k této Smlouvě, na základě něhož bude tato varianta řešení realizována;
13.2.15. seznámit Objednatele s licenčními podmínkami poskytovatelů standardních počítačových programů uvedených v Příloze č. 5 Smlouvy a dalších standardních počítačových programů, které jsou dle dohody Smluvních stran součástí plnění Poskytovatele dle této Smlouvy, nebo s jejich změnami, které mají vliv na plnění Smluvních stran dle této Smlouvy;
13.2.16. nepoužívat v administrátorských účtech, servisních účtech, uživatelských účtech ani žádných jiných přístupových účtech žádné osobní údaje;
13.2.17. poskytovat plnění dle Smlouvy zejména v souladu se Zákonem o kybernetické bezpečnosti a vyhláškou č. 82/2018 Sb., o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti) (dále jen „vyhláška o kybernetické bezpečnosti“), resp. tak, aby se Poskytovatel vyvaroval jakékoliv činnosti či opomenutí, jež by mohly být označeny za porušení uvedených právních předpisů Objednatelem, a to s ohledem na skutečnost, že NCA se stane významným informačním systémem, jehož správcem bude Objednatel.
13.3. V rámci plnění Smlouvy má Objednatel zejména následující povinnosti:
13.3.1. Zajistit organizačně-administrativní bezpečnost (fyzický přístup):
(i) zajištění fyzických přístupů k předmětu plnění v datových centrech a předávání
informací o havarijních plánech v datových centrech;
(ii) kontrola a evidence vstupu oprávněných osob Poskytovatele do objektů datových center.
13.3.2. Zajistit prostředí pro provoz NCA:
(i) vytápění/klimatizace místností s výpočetní technikou;
(ii) dodávky energií v potřebné kvalitě pro provoz Systému, nepřerušitelný zdroj napájení pro krátkodobé výpadky a překlenutí kolísání napětí, náhradní zdroj energie s dostatečnou kapacitou, v bezpečné lokalitě, včetně zajištění obsluhy;
(iii) zajištění komunikační infrastruktury, připojené k Centrálnímu místu služeb/Komunikační infrastruktura Informačních systémů veřejné správy;
(iv) zabezpečená kabeláž, rozvody;
(v) EZS (elektrický zabezpečovací systém), příp. v kombinaci s kamerovým systémem, umožňující monitoring vstupu;
(vi) EPS (elektrický protipožární systém) vybavený vhodnými čidly (teplotní/kouřová), příp. automatizovaný systém hašení určený pro elektrická zařízení (v bezobslužných prostorách), propojený na centrální dispečink.
13.3.3. Zajištění datové a internetové konektivity:
(i) komunikační kanál poskytující připojení pro napojení na Centrální místo služeb/Komunikační infrastruktura Informačních systémů veřejné správy;
(ii) zajištění možnosti přístupu NCA z DC SPCSS na internet;
(iii) zajištění vzdáleného přístupu z internetu do DC SPCSS k předmětu plnění;
(iv) zprovoznění dynamického směrovacího protokolu mezi páteřními prvky datových center a hraničními prvky v Komunikační infrastruktuře Informačních systémů veřejné správy pro zajištění dostupnosti DC SPCSS směrem z Komunikační infrastruktury Informačních systémů veřejné správy.
13.3.4. Ostatní zajištění a součinnost:
(i) zajištění přístupů do Service desku Objednatele v míře nezbytně nutné pro plnění dle
Smlouvy, případně propojení s HelpDeskem Poskytovatele;
(ii) v případě nutnosti zajištění součinnosti Bezpečnostních složek;
(iii) nezbytná součinnost s externími pracovníky pro výkon některých bezpečnostních rolí.
13.4. Objednatel je oprávněn zajišťovat plnění svých povinností vyplývajících z této Smlouvy, zejména pak z Článku 13.3, pomocí třetích osob, a to s ohledem na skutečnost, že provozovatelem datových center není Objednatel.
13.5. Poskytovatel se zavazuje, že služby ani výsledky své činnosti podle této smlouvy (např. analýzy, studie, xxxxxxxxxx, apod.) neposkytne bez předchozího písemného souhlasu Objednatele dalším subjektům. V případě, že Poskytovatel poruší tuto povinnost, je povinen zaplatit Objednateli smluvní pokutu ve výši 200 000 Kč, a to za každé jednotlivé porušení povinnosti. Porušením povinnosti Poskytovatelem se rozumí i porušení povinnosti kterýmkoliv poddodavatelem Poskytovatele. Právo požadovat ve všech uvedených případech i náhradu škody v plné výši není tímto ujednáním dotčeno.
13.6. V případě, že daná bezpečnostní složka a Objednatel souhlasí, bude klíč od RACKu umístěného v DC dané bezpečnostní složky (s technologií TSA_izol), předán Poskytovateli. O předání a převzetí klíče Poskytovatelem bude sepsán zápis podepsaný zástupci Objednatele a Poskytovatele pro jednání věcná a technická. Poskytovatel je povinen předaný klíč uložit v trezoru ve svém sídle a vést průkaznou písemnou evidenci o každém jeho vydání a vrácení v případě pravidelných i mimořádných servisních úkonů v DC dané bezpečnostní složky. Poskytovatel je povinen:
(i) umožnit Objednateli kontrolu vedení řádné evidence o vydávání a vracení klíče při pravidelných i mimořádných servisních úkonech v DC dané bezpečnostní složky;
(ii) vrátit klíč Objednateli nejpozději do dvou pracovních dnů ode dne doručení písemné žádosti Objednatele.
V případě prodlení Poskytovatele s vrácením klíče Objednateli, je Poskytovatel povinen zaplatit Objednateli smluvní pokutu ve výši 10 000 Kč za každý započatý den prodlení.
Poruší-li Poskytovatel povinnost vést řádnou průkaznou písemnou evidenci o vydávání a vracení klíče při pravidelných a mimořádných servisních úkonech v DC dané bezpečnostní složky je povinen zaplatit Objednateli smluvní pokutu ve výši 20 000 Kč, a to za každé Objednatelem zjištěné porušení.
V případě opakovaného porušení povinnosti Poskytovatele vést řádnou průkaznou písemnou evidenci o vydávání a vracení klíče při pravidelných i mimořádných servisních úkonech V DC dané bezpečnostní složky je Poskytovatel povinen vrátit klíč Objednateli do 24 hodin od doručení písemné výzvy Objednatele.
14. Náhrada újmy
14.1. Smluvní strany mají povinnost k náhradě majetkové i nemajetkové újmy v rámci platných a účinných právních předpisů a Smlouvy. Smluvní strany se zavazují k vyvinutí maximálního úsilí k předcházení újmám a k jejich minimalizaci v případě, že již k újmě došlo.
14.2. Žádná ze Smluvních stran neodpovídá za újmu, která vznikla v důsledku věcně nesprávného nebo jinak chybného zadání, které obdržela od druhé Smluvní strany. V případě, že Objednatel poskytl Poskytovateli chybné zadání a Poskytovatel s ohledem na svou povinnost poskytnout Služby s odbornou péčí mohl nebo měl chybnost takového zadání zjistit, smí se ustanovení předchozí věty dovolávat pouze v případě, že na chybné zadání Objednatele písemně upozornil a Objednatel trval na původním zadání.
14.3. Žádná ze Smluvních stran nemá povinnost nahradit újmu způsobenou porušením svých povinností vyplývajících z této Smlouvy, bránila-li jí v jejich splnění některá z překážek vylučujících povinnost k náhradě škody ve smyslu § 2913 odst. 2 OZ. Smluvní strana, u níž nastala okolnost vylučující povinnost k náhradě škody, je povinna o této skutečnosti neprodleně písemně informovat druhou Smluvní stranu. Smluvní strany se zavazují k vyvinutí maximálního úsilí k odvrácení a překonání těchto okolností vylučujících odpovědnost.
14.4. Žádná ze Smluvních stran není odpovědná za prodlení způsobené prodlením s plněním povinností druhou Smluvní stranou.
14.5. Nahrazuje se skutečná škoda, ušlý zisk a nemajetková újma. Náhrada újmy se řídí obecnými ustanoveními OZ upravujícími náhradu škody.
14.6. Uplatněním nebo zaplacením smluvní pokuty či slev z ceny není dotčeno ani omezeno právo poškozené Smluvní strany na náhradu jakékoliv újmy v celém rozsahu.
14.7. Náhrada újmy se poskytuje v měně platné na území České republiky.
15. Ochrana informací
15.1. Žádná Smluvní strana nesmí jakékoliv informace, které získala od druhé Smluvní strany v souvislosti s poskytováním Služeb, poskytnout třetím osobám bez výslovného souhlasu druhé Smluvní strany. Povinnost Objednatele dle zákona č. 106/1999 Sb., o svobodném přístupu k informacím, ve znění pozdějších předpisů (dále jen „ZSPI“), není ustanovením předchozí věty dotčena. Poskytovatel uděluje bezvýhradný souhlas se zveřejněním informací o Smlouvě tak, aby mohly být předmětem poskytnuté informace ve smyslu ZSPI.
15.2. Poskytovatel je povinen dodržovat Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen
„GDPR“) a ZZOÚ a zabezpečit splnění všech povinností z tohoto zákona a GDPR vyplývajících. Poskytovatel je povinen zachovávat mlčenlivost o osobních údajích, se kterými se v souvislosti s plněním Smlouvy jakkoliv seznámí nebo se v souvislosti s plněním Smlouvy dostanou do sféry jeho dispozice nebo mu budou jakkoliv zpřístupněny a o organizačních a technických opatřeních, jejichž zveřejnění by ohrozilo bezpečnost osobních údajů. Poskytovatel je povinen přijmout a aktivně provádět a zajišťovat taková bezpečností pravidla a opatření, aby nedošlo ze strany Poskytovatele ani jeho poddodavatelů k porušení povinnosti mlčenlivosti dle tohoto Článku. Povinnost mlčenlivosti o
osobních údajích, o organizačních a technických opatřeních a povinnost dle předchozí věty trvá i po zániku závazku z této Smlouvy.
15.3. Ochrana informací (vyjma ochrany osobních údajů) se nevztahuje na případy, kdy:
15.3.1. Smluvní strana prokáže, že je tato informace veřejně dostupná, aniž by tuto dostupnost způsobila sama Smluvní strana,
15.3.2. Smluvní strana prokáže, že měla tuto informaci k dispozici ještě před zpřístupněním druhou Smluvní stranou a že ji nenabyla protiprávně,
15.3.3. Smluvní strana obdrží od druhé Smluvní strany písemný souhlas zpřístupňovat danou
informaci,
15.3.4. je zpřístupnění informace vyžadováno zákonem nebo závazným rozhodnutím oprávněného orgánu, nebo
15.3.5. jde o plnění získané Objednatelem dle Xxxxxxx (jako dokumentace apod.). Objednatel je tak oprávněn zpřístupnit či předat třetí osobě veškerou dokumentaci vytvořenou Poskytovatelem při poskytování Služeb, Poskytovatel je však oprávněn tak učinit jen v případě, že se na takové plnění vztahuje některá z výjimek dle Článků 15.3.1 - 15.3.4.
15.4. Za chráněné informace podle Článku 15 se považují rovněž veškeré informace vzájemně poskytnuté v ústní nebo v písemné formě, jakož i know-how, jímž se rozumí veškeré poznatky obchodní, výrobní, bezpečnostní, technické či ekonomické povahy včetně software, diagnostika, dokumentace včetně manuálů související s činností Smluvní strany, které mají skutečnou nebo alespoň potenciální hodnotu a které nejsou v příslušných obchodních kruzích běžně dostupné.
15.5. Smluvní strany se zavazují nakládat s chráněnými informacemi podle Článku 15 jako s obchodním tajemstvím a učinit veškerá organizační technická opatření zabraňující jejich zneužití či prozrazení.
15.6. Povinnost mlčenlivosti o chráněných informacích podle Článku 15 trvá po celou dobu účinnosti Smlouvy a po dobu pěti (5) let od ukončení její účinnosti (s výjimkou utajovaných informací ve smyslu Zákona o utajovaných informacích, u nichž povinnost mlčenlivosti trvá i po uplynutí pěti (5) let od ukončení účinnosti Smlouvy, a s výjimkou osobních údajů a informací dle Článku 15.2, u nichž je povinnost mlčenlivosti trvalá).
15.7. Poskytovatel je povinen zajistit plnění podmínek zajištění ochrany informací podle Článku 15 i ze strany svých pracovníků a poddodavatelů.
15.8. V případě, že některá ze Smluvních stran poruší povinnost mlčenlivosti podle Článku 15, zavazuje se zaplatit druhé Smluvní straně smluvní pokutu ve výši 200 000 Kč, a to za každé jednotlivé porušení povinnosti. Porušením povinnosti Poskytovatelem ve smyslu předchozí věty se rozumí i porušení povinnosti mlčenlivosti ve smyslu předchozí věty kterýmkoliv poddodavatelem Poskytovatele. Právo požadovat ve všech uvedených případech i náhradu škody v plné výši není tímto ujednáním dotčeno.
16. Zmocněnci a oprávněné osoby Smluvních stran
16.1. Zmocněnci Smluvních stran jsou následující:
16.1.1. Za Objednatele:
pro jednání smluvní a ekonomická (mimo podpisu Smlouvy a jejích dodatků):
pro jednání věcná a technická:
pro jednání vyplývající z ustanovení Zákona o utajovaných informacích:
pro jednání o naplňování požadavků Zákona o kybernetické bezpečnosti:
16.1.2. Za Poskytovatele:
pro jednání smluvní a ekonomická (mimo podpisu Smlouvy a jejích dodatků):
pro jednání věcná a technická:
pro jednání vyplývající z ustanovení Zákona o utajovaných informacích:
pro jednání o naplňování požadavků Zákona o kybernetické bezpečnosti:
16.2. Smluvní strany jsou oprávněny jednostranně změnit zmocněnce uvedené v Článku 16.1 bez nutnosti uzavření dodatku ke Smlouvě. V takovém případě jsou povinny na takovou změnu druhou Smluvní stranu předem písemně upozornit, jinak tato změna nemá vůči druhé Smluvní straně právní účinky.
17. Komunikace mezi Smluvními stranami
17.1. Všechna oznámení mezi Smluvními stranami, která se vztahují ke Smlouvě nebo která mají být učiněna na základě Smlouvy, musí být učiněna v písemné podobě a druhé Smluvní straně doručena buď osobně, nebo doporučeným dopisem či jinou formou registrovaného poštovního styku na její adresu uvedenou v záhlaví Smlouvy, není-li Smlouvou stanoveno nebo mezi Smluvními stranami dohodnuto jinak, případně doručením prostřednictvím informačního systému datových schránek.
17.2. Smluvní strany se zavazují, že v případě změny své adresy budou o této změně druhou Smluvní stranu informovat nejpozději do tří (3) pracovních dnů.
17.3. Doručením do datové schránky Objednatele se rozumí dodání datové zprávy do datové schránky
Objednatele.
18. Ostatní ujednání
18.1. Poskytovatel není oprávněn postoupit žádnou svou pohledávku za Objednatelem vyplývající ze
Smlouvy nebo vzniklou v souvislosti se Smlouvou.
18.2. Poskytovatel není oprávněn provést jednostranné započtení žádné své pohledávky za Objednatelem vyplývající ze Smlouvy nebo vzniklé v souvislosti se Smlouvou na jakoukoliv pohledávku Objednatele za Poskytovatelem.
18.3. Objednatel je oprávněn provést jednostranné započtení jakékoliv své splatné i nesplatné pohledávky za Poskytovatelem vyplývající ze Smlouvy nebo vzniklé v souvislosti se Smlouvou (zejména smluvní pokutu) na jakoukoliv splatnou i nesplatnou pohledávku Poskytovatele za Objednatelem.
18.4. Poskytovatel je povinen dodržovat veškeré bezpečnostní politiky Objednatele.
18.5. Poskytovatel je povinen informovat Objednatele
18.5.1. o kybernetických bezpečnostních incidentech souvisejících s plněním Smlouvy, a to ihned poté, co k incidentu dojde,
18.5.2. o způsobu řízení rizik na straně Poskytovatele a o zbytkových rizicích souvisejících s plněním Smlouvy, a to do 10 pracovních dnů od uzavření Smlouvy,
18.5.3. o významné změně ovládání Poskytovatele podle zákona č. 90/2012 Sb., o obchodních společnostech a družstvech (zákon o obchodních korporacích), ve znění pozdějších přepisů (dále jen „ZOK“), nebo změně vlastnictví zásadních aktiv, popřípadě změně oprávnění nakládat s těmito aktivy, využívaných Poskytovatelem k plnění podle Smlouvy, a to neprodleně poté, kdy k takové změně dojde.
18.6. Poskytovatel je povinen zachovat bezpečnost informací a dat obsažených v NCA, včetně jiných informačních systémů, kterou budou plněním Smlouvy dotčeny, a to zejména z pohledu důvěrnosti, dostupnosti a integrity. Plnění dle Xxxxxxx je Poskytovatel povinen poskytovat tak, aby důvěrnost, dostupnost a integrita informací a dat dle předchozí věty nebyla narušena, ohrožena, ani omezena. Je- li k plnění dle Smlouvy nezbytné důvěrnost, dostupnost či integritu dat omezit, ohrozit nebo narušit, může tak Poskytovatel učinit pouze po předchozím souhlasu Objednatele a jen v rozsahu Objednatelem předem odsouhlaseném.
18.7. Poskytovatel není oprávněn užít informace ani data obsažená v NCA ani v jiných informačních systémech, kterou budou plněním Smlouvy dotčeny. Je-li užití informací či dat dle předchozí věty nezbytné k plnění dle Smlouvy, může je Poskytovatel využít jen po předchozím souhlasu Objednatele a jen v rozsahu Objednatelem předem odsouhlaseném.
18.8. Poskytovatel je povinen řídit se při plnění Smlouvy Release managementem Objednatele a Change managementem Objednatele.
18.9. Bude-li na základě této Smlouvy poskytována Objednateli jakákoliv dokumentace v elektronické podobě, musí být předána v otevřeném, strojově čitelném formátu, např. *.pdf, nebo *.doc.
18.10.Získá-li Poskytovatel v souvislosti s plněním této Smlouvy jakákoliv data, která nebudou nezbytná pro splnění předmětu této Smlouvy, neprodleně taková data zlikviduje v souladu s pokyny Objednatele a pravidly vyplývajícími z Vyhlášky o kybernetické bezpečnosti. Likvidaci ostatních získaných dat Poskytovatel provede stejným způsobem, a to neprodleně po splnění předmětu této Smlouvy. Poskytovatel je povinen si vždy před provedením likvidace dat vyžádat pokyny Objednatele.
19. Trvání Smlouvy a možnosti jejího ukončení
19.1. Smlouva se uzavírá na dobu určitou od 1. července do 31. prosince 2020, nebude-li Smlouva ukončena dříve způsobem stanoveným v tomto Článku 19.
19.2. Smlouva může být před uplynutím doby, na kterou byla sjednána, ukončena:
19.2.1. výpovědí dle Článku 19.3 Xxxxxxx;
19.2.2. odstoupením za podmínek stanovených touto Smlouvou a Rámcovou dohodou; nebo
19.2.3. dohodou Smluvních stran.
19.3. Objednatel je oprávněn vypovědět Smlouvu jako celek i bez udání důvodu s jednoměsíční (1) výpovědní dobou. Výpovědní doba začne běžet od prvního dne kalendářního měsíce následujícího po doručení výpovědi druhé Smluvní straně.
19.4. Poskytovatel je oprávněn od této Smlouvy odstoupit pouze v případě jejího podstatného porušení Objednatelem, které nebude napraveno ani do šedesáti (60) dnů ode dne doručení písemné výzvy k nápravě Objednateli.
19.5. Objednatel je oprávněn odstoupit od této Smlouvy v případech stanových obecně závaznými právními předpisy a Rámcovou dohodou. Objednatel je oprávněn od této Smlouvy odstoupit též v následujících případech:
19.5.1. Poskytovatel poruší jakoukoliv svou povinnost dle Článku 9, Článku 21.1, nebo Článku 21.2;
19.5.2. Poskytovatel podá insolvenční návrh jako dlužník ve smyslu § 98 Insolvenčního zákona; nebo
19.5.3. insolvenční soud nerozhodne o insolvenčním návrhu na Poskytovatele do tří (3) měsíců od zahájení insolvenčního řízení a Poskytovatel Objednateli věrohodně neprokáže, že není v úpadku;
19.5.4. insolvenční soud vydá rozhodnutí o úpadku Poskytovatele ve smyslu § 136 Insolvenčního zákona; nebo
19.5.5. je přijato rozhodnutí o povinném nebo dobrovolném zrušení Poskytovatele (vyjma případů sloučení nebo splynutí);
19.5.6. Poskytovatel bezdůvodně přeruší poskytování Služeb;
19.5.7. bude-li Poskytovatel odsouzen za trestný čin;
19.5.8. bude-li Poskytovateli uložen zákaz plnění veřejných zakázek;
19.5.9. v případě významné změny ovládání Poskytovatele dle ZOK nebo významné změny kontroly nad Poskytovatelem, nebo změny vlastnictví zásadních aktiv, využívaných Poskytovatelem k plnění podle Smlouvy, popřípadě změny oprávnění nakládat s těmito aktivy nebo změny kontroly nad nimi.
20. Povinnosti související s ukončením Smlouvy
20.1. Nejpozději do deseti (10) pracovních dnů před zánikem smluvního závazkového vztahu založeného Smlouvou sepíší Smluvní strany protokol o ukončení poskytování Služeb, ve kterém uvedou okolnosti podstatné pro další provoz Systému.
20.2. V případě zániku smluvního závazkového vztahu založeného Smlouvou je Poskytovatel povinen poskytnout Objednateli nebo Objednatelem určené třetí osobě nezbytnou součinnost za účelem plynulého a řádného převedení činností dle Smlouvy či jejich příslušné části na Objednatele nebo Objednatelem určenou třetí osobu tak, aby Objednateli nevznikla škoda, přičemž Poskytovatel se zavazuje tuto součinnost poskytovat s odbornou péčí, zodpovědně a to do doby zániku smluvního
závazkového vztahu založeného Smlouvou, případně i po zániku smluvního vztahu založeného Smlouvou v důsledku odstoupení od Smlouvy, a to po dobu nezbytnou k naplnění účelu tohoto Článku. Současně je i před zánikem smluvního závazkového vztahu založeného Smlouvou Poskytovatel povinen v rámci součinnosti dle předchozí věty poskytnout Objednateli nebo jím určeným třetím osobám informace potřebné k převedení činností dle této Smlouvy novému poskytovateli Služeb či novému poskytovateli služeb podobných Službám či s nimi jinak spojených, a to mimo jiné i formou účasti vyžádaných pracovníků Poskytovatele, včetně hlavního architekta, na minimálně jedné konferenci/semináři o délce jeden (1) Člověkoden pro potencionální nové poskytovatele.
20.3. V souvislosti s ukončením této Smlouvy je Poskytovatel povinen dle pokynů Objednatele učinit veškerá nezbytná bezpečnostní opatření ve smyslu Zákona o kybernetické bezpečnosti tak, aby v souvislosti s ukončením této Smlouvy nedošlo k narušení bezpečnosti NCA.
20.4. Poskytovatel se zavazuje nejpozději čtyřicet (40) kalendářních dnů před zánikem smluvního závazkového vztahu založeného Smlouvou:
20.4.1. připravit aktualizovanou dokumentaci k Systému včetně jeho částí klasifikovaných podle Zákona o utajovaných informacích, obsahující zejména, nikoliv však výlučně:
(i) dokumentaci Systému zahrnující následující položky: projektová dokumentace; programátorská dokumentace; provozní dokumentace; uživatelská dokumentace; procesní dokumentace (včetně detailních popisů procesů); instalační dokumentace; administrátorská dokumentace; bezpečnostní dokumentace (popř. bezpečnostní politiky) včetně bezpečnostní příručky pro provoz Systému; testovací dokumentace včetně popisu testovacích scénářů; popis technologické infrastruktury včetně popisu a nastavení virtuálního prostředí; popis řešení vysoké dostupnosti Systému; popis konfigurace databází; popis nastavení operačních systémů; popis technické infrastruktury včetně mapy zapojení; popisy aplikací (procesů v rámci Systému); popis integračních vazeb; popis datového modelu; popisy konfigurací aplikačních serverů; popisy instalací všech komponent Systému; popisy konfigurací všech komponent Systému; popis rozhraní Systému na okolní systémy; popis testovacího a provozního prostředí;
(ii) seznam platných administrátorských účtů ke spravovaným systémům, operačním systémům, aplikacím, databázím, a platných hesel k nim a seznam platných servisních účtů pro běh procesů, jobů atd. a hesel k management rozhraní jednotlivých komponent a zařízení;
(iii) seznam hardware a software s uvedením sériových čísel a detailního popisu a konfigurace zařízení;
(iv) seznam platných uživatelských účtů za všechna prostředí;
(v) seznam všech užitých certifikátů s uvedením doby platnosti včetně popisu a podrobného postupu pro jejich obnovu;
(vi) aktuální a úplnou verzi Configuration management database;
(vii) disaster recovery plány;
(viii) dvě sady plně čitelných a funkčních záloh, ze kterých lze provést kompletní obnovení Systému;
(ix) veškerá zálohovací media využitá pro zálohování Systému během plnění Smlouvy;
(x) provozní deník;
(xi) popis high level architektury včetně popisu aplikační vrstvy;
(xii) popis současného stavu monitoringu a dohledů včetně popisu monitoringu běhu Systému;
(xiii) aktuální SQL skript pro založení databáze a obsah číselníků;
(xiv) aktuální seznam standardních provozních úkonů pro údržbu Systému;
(xv) aktuální seznam požadavků na rozvoj Systému;
20.4.2. připravit soupis nedokončených plnění k předpokládanému dni zániku smluvního závazkového vztahu založeného Smlouvou a návrh postupu potřebného pro jejich dokončení;
20.4.3. protokolárně provést za součinnosti Objednatele inventarizaci veškerých plnění, provedených Poskytovatelem ke dni ukončení Smlouvy. Součástí provedené inventarizace bude Smluvními stranami dohodnutá finanční hodnota doposud provedeného plnění Poskytovatelem;
20.4.4. předložit Objednateli vypracovanou kalkulaci finanční hodnoty provedeného plnění a návrh finančního vypořádání, zejména s přihlédnutím k okamžiku zániku smluvního závazkového vztahu založeného Smlouvou a k výkazům pracovní činnosti předcházejícím zániku smluvního závazkového vztahu.
20.5. V případě, že není možné povinnosti uvedené v Článcích 20.1 - 20.4 splnit před okamžikem zániku smluvního závazkového vztahu založeného touto Smlouvu, je Poskytovatel povinen příslušné povinnosti splnit bez zbytečného odkladu po zániku smluvního závazkového vztahu založeného touto Smlouvu.
20.6. Poskytovatel bere na vědomí, že v případě neposkytnutí součinnosti dle tohoto Článku 20 může Objednateli vzniknout škoda z důvodu nemožnosti nebo ztížené možnosti zadat poskytování Služeb nebo služeb podobných Službám či s nimi jinak spojených novému poskytovateli.
20.7. Nad rámec povinností dle Článků 20.1 - 20.4, za jejichž splnění nenáleží Poskytovateli další odměna nad rámec ceny za Průběžně poskytované služby za dobu jejich poskytování dle této Smlouvy, je Poskytovatel povinen až do uplynutí šesti (6) měsíců od zániku smluvního závazkového vztahu založeného touto Smlouvou poskytovat Objednateli jakékoliv další konzultace související s provozem NCA. Za konzultace dle předchozí věty náleží Poskytovateli odměna ve výši vycházející ze sjednaných sazeb za Služby na objednávku, které povaze příslušné konzultace nejblíže odpovídají. Na objednávky konzultací dle tohoto Článku 20.7 se uplatní přiměřeně Článek 7.
20.8. Ustanovení tohoto Článku 20 se uplatní obdobně i v případě zániku smluvního závazkového vztahu založeného touto Smlouvou pouze v jeho části, a to vždy ve vztahu k zanikající části.
21. Závěrečná ustanovení
21.1. Poskytovatel se zavazuje, že nejpozději do čtyřiceti pěti (45) kalendářních dnů od uzavření Smlouvy sjedná pojistnou smlouvu, jejímž předmětem bude pojištění odpovědnosti za škodu způsobenou
Poskytovatelem třetí osobě s limitem pojistného plnění na jednu škodnou událost minimálně 100 000 000 Kč (slovy sto milionů korun českých) s výší spoluúčasti maximálně 10 % a bude její platnost udržovat po celou dobu účinnosti Smlouvy. Poskytovatel je povinen předložit kopii pojistné smlouvy, pojistku nebo doklad o úhradě pojistného na vyžádání Objednateli. Škoda, kterou je případně Poskytovatel povinen nahradit Objednateli nebo třetím osobám, není omezena výší nebo rozsahem podmínek pojištění odpovědnosti Poskytovatele. Porušení povinnosti sjednat pojistnou smlouvu dle tohoto Článku 21.1 je považováno za podstatné porušení Smlouvy. V případě porušení povinnosti dle věty první tohoto Článku je Poskytovatel povinen uhradit Objednateli jednorázovou smluvní pokutu ve výši 100 000 Kč.
21.2. Poskytovatel před podpisem Xxxxxxx předložil Objednateli kopie dokladů ve smyslu Zákona o utajovaných informacích, kterými byla prokázána schopnost Poskytovatele a jeho poddodavatelů zabezpečit ochranu utajovaných informací minimálně stupně „DŮVĚRNÉ “.
Poskytovatel je povinen zajistit, aby on i jeho poddodavatelé, u kterých je to z povahy jejich činnosti potřebné, splňovali podmínky přístupu k utajeným informacím minimálně stupně „DŮVĚRNÉ“ ve smyslu Zákona o utajovaných informacích po dobu účinnosti Smlouvy. Porušení povinnosti dle předchozí věty je považováno za podstatné porušení Smlouvy a za každý případ porušení povinnosti dle předchozí věty je Poskytovatel povinen uhradit Objednateli smluvní pokutu ve výši 500 000 Kč.
Ve vztahu k pracovníkům Poskytovatele Objednatel přitom v době uzavření této Smlouvy předpokládá přístup k utajovaným informacím ve smyslu § 20 odst. 1 písm. a) Zákona o utajovaných informacích, a to ve formě tvorby, spočívající ve využívání a ukládání provozní dokumentace do stupně „VYHRAZENÉ“ v rámci vybraných činností Poskytovatele v datových centrech Bezpečnostních složek.
21.3. Smlouvu lze zrušit či měnit pouze v písemné formě, není-li výslovně uvedeno jinak, a to v případě jejích změn formou číslovaných dodatků ke Smlouvě. Ujednání dle předchozí věty lze změnit jen písemně.
21.4. Práva a povinnosti Smluvních stran touto Smlouvou výslovně neupravené se řídí českým právem, zejména OZ a Autorským zákonem. Smluvní strany se dohodly, že obchodní zvyklosti nemají přednost před žádnými ustanoveními zákona, a to ani před ustanoveními zákona, jež nemají donucující účinky.
21.5. Smluvní strany řeší spory ze Xxxxxxx vyplývající především vzájemnou dohodou. Nedojde-li k dohodě, předají Smluvní strany spor věcně příslušnému soudu.
21.6. Pro případ uzavírání této Smlouvy a objednávání Služeb Smluvní strany vylučují použití § 1740 odst. 3 OZ, který stanoví, že smlouva je uzavřena i tehdy, kdy nedojde k úplné shodě projevů vůle Smluvních stran. Tím není dotčen postup dle Článku 7.2.4.
21.7. Poskytovatel na sebe přebírá nebezpečí změny okolností ve smyslu § 1765 OZ.
21.8. Smlouva je vyhotovena ve dvou (2) stejnopisech s platností originálů, přičemž Objednatel obdrží jeden stejnopis a Poskytovatel obdrží také jeden stejnopis.
21.9. Nedílnou součást Smlouvy tvoří následující přílohy: Příloha č. 1 Katalog služeb
Příloha č. 2 Záznam o poskytnutých Službách
Příloha č. 3 Seznam poddodavatelů a realizační tým Poskytovatele
Příloha č. 4 Housing – NDC Státní pokladna Centrum sdílených služeb, s. p.,
Provozní řád pro zákazníky NDC SPCSS
Příloha č. 5 Provozní dokumentace a seznam HW a standardního SW Příloha č. 6 Přehled maintenance
Příloha č. 7
Příloha č. 8
Seznam bezpečnostních složek a jejich lokalit
Jednotkové ceny NCA a TSA_izol.
21.10. Objednatel tímto informuje Xxxxxxxxxxxxx, že příloha č. 7 Smlouvy obsahuje informace utajované ve stupni „vyhrazené“ ve smyslu Zákona o utajovaných informacích.
21.11. Každá ze Smluvních stran prohlašuje, že Xxxxxxx uzavírá svobodně a vážně, že považuje obsah Xxxxxxx za určitý a srozumitelný a že jsou jí známy všechny skutečnosti, jež jsou pro uzavření Smlouvy rozhodující.
21.12. Smlouva nabývá účinnosti dnem uveřejnění v registru smluv ve smyslu zákona č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv, ve znění pozdějších předpisů.
Objednatel:
V Praze dne dle elektronického podpisu
Poskytovatel:
V Praze dne dle elektronického podpisu