smlouva o poskytování služeb elektronických komunikací
smlouva o poskytování služeb elektronických komunikací
č. …………………
Smluvní strany:
Městská část Praha 8
se sídlem: Xxxxxxxx 0/00, 000 00 Xxxxx 0 - Xxxxx
IČO: 00063797, DIČ: CZ00063797
bankovní spojení: Česká spořitelna, a.s.
číslo účtu: 27-2000881329/0800
zastoupená: Xxxxxxxx Xxxxxx, starostou
(dále jen „Zákazník“)
a
„doplní dodavatel“
se sídlem: „doplní dodavatel“
IČO: „doplní dodavatel“, DIČ: „doplní dodavatel“
zapsaná v obch. rejstříku vedeném „doplní dodavatel“ pod sp. zn. „doplní dodavatel“
bankovní spojení: „doplní dodavatel“
číslo účtu: „doplní dodavatel“
zastoupená: „doplní dodavatel“
(dále jen „Poskytovatel“)
dnešního dne uzavřely v souladu s ustanovením § 1746 odst. 2 zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů (dále jen „občanský zákoník“), a s ustanoveními zákona č. 127/2005 Sb., o elektronických komunikacích a o změně některých souvisejících zákonů (zákon o elektronických komunikacích), ve znění pozdějších předpisů (dále jen „ZoEK“), tuto smlouvu o poskytování služeb elektronických komunikací (dále jen „Smlouva“):
Smluvní strany, vědomy si svých závazků v této Smlouvě obsažených a s úmyslem být touto Smlouvou vázány, dohodly se na následujícím znění Smlouvy:
ZÁKLADNÍ USTANOVENÍ
Zákazník prohlašuje, že je právnickou osobou, městskou částí dle § 3 zákona č. 131/2000 Sb., o hlavním městě Praze, ve znění pozdějších předpisů, a splňuje veškeré podmínky a požadavky v této Smlouvě stanovené a je oprávněn tuto Smlouvu uzavřít a řádně plnit závazky v ní obsažené.
Poskytovatel prohlašuje, že je právnickou osobou řádně založenou a existující podle českého právního řádu, splňuje veškeré podmínky a požadavky v této Smlouvě stanovené a je oprávněn tuto Smlouvu uzavřít a řádně plnit závazky v ní obsažené.
Každá ze smluvních stran prohlašuje, že není v úpadku ani v likvidaci, nebylo vůči ní zahájeno insolvenční řízení a návrh na zahájení insolvenčního řízení se smluvní stranou nebyl zamítnut pro nedostatek jejího majetku.
ÚČEL SMLOUVY
Zákazník realizoval veřejnou zakázku s názvem „Bezpečná osmička – služby elektronických komunikací pro městskou část Praha 8 a další organizace“ (dále jen „Veřejná zakázka“) dle zákona č. 134/2016 Sb., o zadávání veřejných zakázek, ve znění pozdějších předpisů (dále jen „ZZVZ“).
Účelem této Smlouvy je úprava podmínek pro zajištění poskytování datových služeb elektronických komunikací ve smyslu ZoEK pro Zákazníka, a to na území městské části Praha 8 (díle jen „Služby“).
PŘEDMĚT SMLOUVY
Poskytovatel se touto Smlouvou zavazuje v souladu s nabídkou Poskytovatele na Veřejnou zakázku poskytovat Zákazníkovi následující Služby:
Služba č. 1 - L2 Virtuální Privátní síť;
Služba č. 2 - Zabezpečený internet access.
Technická specifikace a podmínky poskytování Služeb jsou uvedeny v Příloze č. 1 Smlouvy (dále jen „Specifikace a rozsah služeb“).
Poskytovatel bere na vědomí, že Služby specifikované v Příloze č. 2 Smlouvy nahrazují dosavadní služby elektronických komunikací, s jejichž využitím zajišťoval Zákazník své provozní potřeby (dále jen „Dosavadní služby“), a Poskytovatel se je zavazuje poskytovat v lokalitách a dle podmínek uvedených v Příloze č. 2 Smlouvy (dále jen „Pokračující služby“).
Zákazník se zavazuje zaplatit Poskytovateli za řádně a včas poskytnuté Služby ceny dohodnuté v Příloze č. 2 Smlouvy.
-
Poskytovatel se zavazuje započít s poskytováním Pokračujících služeb od prvního dne kalendářního měsíce následujícího po měsíci, v němž došlo k Akceptaci Služeb, avšak ne dříve než následující den po ukončení poskytování Dosavadních služeb.
Poskytovatel se zavazuje zajistit a připravit veškerou potřebnou infrastrukturu pro poskytování Pokračujících služeb nejpozději do 42 kalendářních dnů od nabytí účinnosti této Smlouvy.
Místem plnění je území městské části Praha 8.
PRÁVA A POVINNOSTI POSKYTOVATELE
Poskytovatel se zavazuje:
poskytovat Služby řádně a včas s náležitou odbornou péčí odpovídající podmínkám sjednaným v této Smlouvě; dostane-li se Poskytovatel do prodlení s povinností poskytovat Služby bez zavinění Zákazníka či v důsledku okolností vyšší moci ve smyslu § 2913 odst. 2 občanského zákoníku po dobu delší než 5 dnů, je Zákazník oprávněn zajistit plnění dle této Smlouvy po dobu prodlení Poskytovatele jinou osobou; v takovém případě nese náklady spojené s náhradním plněním Poskytovatel,
umožnit Zákazníkovi přístup k monitoringu v online režimu nejméně v rozsahu read-only, přičemž náklady na takový přístup jsou součástí ceny za Služby,
včas písemně upozorňovat Zákazníka na všechny hrozící vady svého plnění či potenciální výpadky plnění, jakož i poskytovat Zákazníkovi veškeré informace, které jsou pro plnění Smlouvy nezbytné,
neprodleně oznámit písemnou formou Zákazníkovi překážky, které mu brání v plnění předmětu Smlouvy a výkonu dalších činností souvisejících s plněním předmětu Smlouvy,
upozornit Zákazníka na potenciální rizika vzniku škod a včas a řádně dle svých možností provést taková opatření, která riziko vzniku škod zcela vyloučí nebo sníží,
při poskytování plnění podle této Smlouvy aplikovat procesy „best practice“,
chránit vlastnická práva a práva duševního vlastnictví Zákazníka a třetích osob,
chránit osobní a jiné údaje zákazníků a smluvních partnerů Zákazníka,
informovat Zákazníka o plnění svých povinností podle této Smlouvy a o důležitých skutečnostech, které mohou mít vliv na výkon práv a plnění povinností smluvních stran,
upozorňovat Zákazníka na možné či vhodné změny a upgrade Služeb za účelem jejich lepšího využívání v rozsahu této Smlouvy,
upozorňovat Zákazníka v odůvodněných případech na případnou nevhodnost pokynů Zákazníka,
alokovat na poskytování Služeb dle této Smlouvy kapacity členů realizačního týmu Poskytovatele dle Přílohy č. 4 Smlouvy, přičemž alokací kapacity se rozumí dostupnost kteréhokoliv člena realizačního týmu nebo jeho odpovídajícího náhradníka, jež má minimálně stejnou kvalifikaci jako nahrazovaný člen. Každá změna ve složení realizačního týmu musí být předem písemně schválena Zákazníkem a složení týmu musí vždy respektovat kvalifikační požadavky na realizační tým obsažené v zadávací dokumentaci Veřejné zakázky;
udržovat v platnosti a účinnosti po celou dobu trvání účinnosti této Smlouvy pojistnou smlouvu, jejímž předmětem je pojištění odpovědnosti za škodu způsobenou Poskytovatelem třetí osobě (zejména Zákazníkovi), a to tak, že limit pojistného plnění vyplývající z pojistné smlouvy nesmí být nižší než 10.000.000,- Kč a míra spoluúčasti Poskytovatele vyšší než 10 % z celkové částky pojistného plnění. Na požádání je Poskytovatel povinen Zákazníkovi takovou smlouvu bezodkladně předložit.
V případě, že je součástí plnění Poskytovatele poskytnutí software, zavazuje se Poskytovatel poskytnout nebo zajistit poskytnutí nevýhradního práva k užití příslušného software (licenci) způsobem nezbytným pro naplnění účelu poskytnutí software ve smyslu této Smlouvy, na dobu poskytování Služeb, s územním rozsahem stanoveným alespoň pro Českou republiku.
Zákazník se zavazuje poskytnout ke splnění smluvních závazků Poskytovatele součinnost dle čl. 7 a 14 této Smlouvy tím, že oprávněné osoby Poskytovatele uvedené v Příloze č. 3 Smlouvy bude včas informovat o všech změnách a dalších skutečnostech významných pro plnění předmětu Smlouvy, popř. jiným způsobem výslovně v této Smlouvě uvedeným.
V případě, že dojde k výběru nového poskytovatele Služeb v rozsahu obdobném rozsahu Služeb dle této Smlouvy, který bude odlišný od Poskytovatele, nebo Zákazník zahájí výběr takovéhoto poskytovatele, zavazuje se Poskytovatel dle pokynů Zákazníka poskytnout veškerou potřebnou součinnost, dokumentaci a informace za účelem plynulého a řádného převedení Služeb či jejich příslušné části na nového poskytovatele. Poskytovatel se zavazuje tuto součinnost poskytovat s odbornou péčí, bez zbytečného odkladu a zodpovědně, a to po dobu nejvýše 2 měsíců po uplynutí platnosti této Smlouvy. Smluvní strany se dohodly, že cena za plnění dle tohoto odstavce je součástí ceny za poskytování Služeb.
-
Zákazník se zavazuje:
poskytnout Poskytovateli na jeho vyžádání podklady a informace, jakož i přímou součinnost potřebnou pro poskytování Služeb v rozsahu definovaném v této Smlouvě,
ustanovit odpovědnou osobu pro kontakt pracovníků Poskytovatele s pracovníky Zákazníka,
neprodleně informovat Poskytovatele o všech skutečnostech, o kterých se dozví a které dle posouzení Zákazníka mohou mít vliv na poskytování Služeb.
-
Poskytovatel je povinen zřídit Služby v kvalitě specifikované v této Smlouvě a umožnit jejich převzetí v termínech stanovených v čl. 5 Smlouvy.
Poskytovatel bere na vědomí, že Zákazníkovi byly poskytovány Dosavadní služby, které mají být nahrazeny Pokračujícími službami podle této Smlouvy. Přechod poskytování Dosavadních služeb se Poskytovatel zavazuje provést způsobem, aby nedošlo ke zvýšení nákladů ve spojení s tímto nahrazením.
Smluvní strany se dohodly, že převzetí jednotlivých zřizovaných Služeb Zákazníkem bude předcházet akceptační procedura (dále jen „Akceptace“). Zákazník není povinen akceptovat Služby, které v době Akceptace nesplňují podmínky výslovně uvedené v této Smlouvě.
Akceptace zahrnuje ověření, zda byly Služby Poskytovatelem řádně zřízeny a bylo zahájeno jejich plnohodnotné poskytování v souladu s touto Smlouvou. Součástí Akceptace je měření požadované úrovně parametrů zřizované Služby stanovených v Příloze č. 1 Smlouvy za účasti k tomu oprávněných osob obou smluvních stran. Podmínky pro měření požadované úrovně parametrů zřizované Služby za účelem Akceptace jsou uvedeny v Příloze č. 1 Smlouvy.
O výsledku Akceptace Služeb sepíší smluvní strany písemný akceptační protokol (dále jen „Akceptační protokol“). Akceptační protokol bude vyhotoven ve 2 stejnopisech, přičemž každá ze smluvních stran dostane po jednom (1) vyhotovení. Oběma smluvními stranami podepsaný Akceptační protokol je předpokladem pro fakturaci Služby.
Podpisem Akceptačního protokolu oběma smluvními stranami dle odst. 8.5 Smlouvy se Služby považují za řádně zřízené a převzaté Zákazníkem. Smluvní strany se dohodly, že Zákazník je oprávněn odmítnout převzetí Služeb, resp. podpis Akceptačního protokolu v případě, že ze strany Poskytovatele nebude dodržen sjednaný postup, resp. že při měření parametrů nebudou Služby splňovat parametry definované v Příloze č. 1 Smlouvy.
Pro vyloučení pochybností smluvní strany uvádějí, že ceny za Služby mohou být fakturovány až poté, co dojde k podpisu Akceptačního protokolu oběma smluvními stranami.
-
Poskytovatel se zavazuje, že bude Služby poskytovat v souladu s kvalitativními a kvantitativními parametry dle specifikace uvedené v Příloze č. 1 Smlouvy.
Kvalita poskytovaných Služeb bude vyhodnocována prostřednictvím nástrojů pro monitorování kvality Služeb v souladu s podmínkami dle Přílohy č. 1 Smlouvy (dále jen „Monitoring“). Zákazník je oprávněn ve vztahu k jím určeným Službám provozovat vlastní systém Monitoringu, který bude považován za podpůrný důkaz ohledně dosažené úrovně kvality Služeb a vyhodnocení příslušných parametrů SLA uvedených v Příloze č. 1 Smlouvy.
Výsledky Monitoringu bude vyhodnocovat Poskytovatel. Záznamy o vyhodnocení Monitoringu budou obsahovat přehledné a kompletní výkazy a výsledky Monitoringu obsahující vyhodnocení všech Monitoringem sledovaných parametrů (dále jen „Reporty“). Smluvní strany se dohodly, že jednotlivé Reporty budou obsahovat minimálně následující údaje:
popis poskytované Služby, k níž se Monitoring vztahuje;
označení období prováděného Monitoringu;
vyhodnocení kvality Služeb a sankčních parametrů ve smyslu Přílohy č. 1 Smlouvy;
údaj o tom, zda poskytovaná Služba kvalitativně i kvantitativně odpovídá specifikaci takovéto Služby sjednané v Příloze č. 1 Smlouvy.
Poskytovatel bude Reporty zasílat ihned po jejich zpracování Zákazníkovi tak, aby Zákazníkovi byly doručeny nejpozději do 5. dne měsíce následujícího po měsíci, v němž byly monitorované Služby poskytnuty. V případě, že Zákazník nebude s údaji uvedenými v Reportu souhlasit, e-mailovou zprávou sdělí veškeré své připomínky Poskytovateli do 5 pracovních dnů ode dne obdržení příslušného Reportu. Poskytovatel je v takovém případě povinen do 3 pracovních dnů ode dne obdržení výhrad Zákazníka zaslat Zákazníkovi Report upravený v souladu s výhradami Zákazníka nebo jinak vyjádřit nesouhlas s výhradami Zákazníka s přesným uvedením údajů, s nimiž nesouhlasí, a důvod nesouhlasu. Pokud Poskytovatel sdělí Zákazníkovi svůj nesouhlas s jeho výhradami, zahájí strany neprodleně vzájemná jednání ohledně správnosti předmětného Reportu, přičemž smluvní strany se zavazují vynaložit všechno úsilí, které po nich může být spravedlivě požadováno, k nalezení shody ohledně obsahu příslušných Reportů do 3 pracovních dnů ode dne zahájení příslušného jednání.
Případný rozpor mezi výsledky Monitoringu, který nebude vyřešen postupem dle předchozího odstavce, bude řešen společným jmenováním znalce z oboru kybernetiky smluvními stranami. Smluvní strany se zavazují znalce jmenovat nejpozději ve lhůtě do 5 dnů ode dne uplynutí lhůty pro ukončení jednání stran dle předchozího odstavce.
Poskytovatel se zavazuje vystavit upravený Report na základě výsledků znalcem provedeného měření parametrů Služeb dle odst. 9.5 této Smlouvy do 3 pracovních dnů ode dne jeho provedení. Smluvní strany se dohodly, že náklady na příslušného znalce ponese ta smluvní strana, jejíž výsledky Monitoringu budou znalcem vyvráceny, přičemž za vyvrácení se považuje sdělení údajů ověřených znalcem s významnými odchylkami oproti výsledkům daného Monitoringu. Pro vyloučení pochybností platí, že sdělení údajů znalcem s pouze nevýznamnými odchylkami oproti výsledkům Monitoringu se považuje za potvrzení výsledků Monitoringu. V případě, že znalcem nebudou potvrzeny, resp. vyvráceny výsledky Monitoringu žádné ze smluvních stran, ponesou smluvní strany náklady znalce v poměrné výši.
Report je považován za akceptovaný Zákazníkem pokud:
Zákazník nevznesl žádné své výhrady k Poskytovatelem vyhotovenému Reportu ve stanovené lhůtě;
Poskytovatel zaslal Zákazníkovi upravený Report dle jeho výhrad;
Poskytovatel upravil a doručil Zákazníkovi Report vyhotovený v souladu se měřením parametrů Služeb provedeným znalcem;
přičemž pokud se důvody, pro které nedošlo k Akceptaci Reportu, vztahují pouze k části Služeb poskytovaných v příslušném měsíci a uvedených v určitém Reportu, považuje se zbývající část Reportu za akceptovanou.
-
Zákazník se zavazuje zaplatit za poskytnutí Služeb cenu za měsíc poskytování Služeb stanovenou pro jednotlivé Pokračující služby v Příloze č. 2 Smlouvy v Kč bez DPH. Smluvní strany berou na vědomí, že ceny zde uvedené jsou stanoveny jako nepřekročitelné po celou dobu trvání Smlouvy. Pro vyloučení pochybností se uvádí, že náklady spojené se zřízením Služeb jsou součástí cen dle Přílohy č. 2 Smlouvy.
Cena Služeb poskytnutých v kalendářním měsíci je splatná na základě daňového dokladu (dále jen „faktura“) vystaveného Poskytovatelem vždy za všechny Služby poskytnuté v předcházejícím kalendářním měsíci.
Poskytovatel je povinen v každé faktuře zohlednit případnou slevu z ceny Služeb dle oboustranně akceptovaného Reportu za daný měsíc. Smluvní strany se dohodly, že Poskytovatel vůči fakturované ceně Služeb vždy započítá (i nesplatné) nároky Zákazníka na smluvní pokuty, které bude mít Zákazník ke dni vystavení příslušné faktury.
Poskytovatel je povinen vystavit fakturu vždy do 15 dnů od skončení příslušného kalendářního měsíce. Poskytovatel je oprávněn vystavit fakturu pouze v případě, že došlo k akceptaci Reportu v souladu s postupem uvedeným v čl. 9 této Smlouvy. Pokud došlo k akceptaci Reportu pouze ve vztahu k části Služeb poskytovaných v příslušném měsíci, je Poskytovatel oprávněn vystavit fakturu jen v té části, ve které došlo k oboustranné akceptaci Reportu.
Všechny faktury musí splňovat náležitosti řádného daňového dokladu požadované zákonem č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů, avšak výslovně vždy musí obsahovat následující údaje: označení smluvních stran a jejich adresy, IČO, DIČ (je-li přiděleno), údaj o tom, že vystavovatel faktury je zapsán v obchodním rejstříku včetně spisové značky, označení této Smlouvy, označení poskytnutého plnění, číslo faktury, den vystavení a lhůtu splatnosti faktury, označení peněžního ústavu a číslo účtu, na který se má platit, fakturovanou částku, razítko a podpis oprávněné osoby.
Nebude-li daňový doklad obsahovat výše uvedené náležitosti, má Zákazník právo fakturu vrátit ve lhůtě splatnosti dle odst. 10.7 této Smlouvy k opravě a doplnění. Ode dne doručení opraveného daňového dokladu počíná Zákazníkovi běžet nová lhůta splatnosti dle odst. 10.7 této Smlouvy.
Splatnost oprávněně a řádně vystavených faktur se sjednává na 30 dnů ode dne jejich doručení Zákazníkovi.
Platby peněžitých částek se provádí bankovním převodem na účet druhé smluvní strany uvedený ve faktuře. Peněžitá částka se považuje za zaplacenou okamžikem jejího odepsání z účtu odesílatele ve prospěch účtu příjemce.
Nebyla-li konkrétní Služba z důvodu jejího zahájení či ukončení poskytována po celý kalendářní měsíc, náleží Poskytovateli alikvotní část měsíční ceny takové Služby.
SANKCE
V případě, že v kterémkoliv kalendářním měsíci nejsou dané Služby dle této Smlouvy poskytovány v souladu s SLA dle Přílohy č. 1 Smlouvy, má Zákazník nárok na slevu z ceny, která bude stanovena v souladu s mechanismem uvedeným v Příloze č. 1 Smlouvy.
V případě, že Poskytovatel poruší svoji povinnost alokovat na plnění dle této Smlouvy kapacitu členů realizačního týmu dle odst. 6.1.12 této Smlouvy je Zákazník oprávněn po něm požadovat smluvní pokutu ve výši 5.000,- Kč za každý případ porušení této povinnosti.
V případě prodlení Poskytovatele se splněním termínu dle odst. 5.2 této Smlouvy je Poskytovatel povinen zaplatit Zákazníkovi smluvní pokutu ve výši 5.000,- Kč za každý den prodlení.
V případě prodlení kterékoliv smluvní strany se zaplacením peněžité částky vzniká oprávněné straně nárok na úrok z prodlení ve výši 0,03 % z dlužné částky za každý i započatý den prodlení. Tím není dotčen ani omezen nárok na náhradu vzniklé škody.
Poruší-li Poskytovatel povinnosti vyplývající z této Smlouvy ohledně ochrany důvěrných informací dle čl. 12 této Smlouvy, je povinen zaplatit Zákazníkovi smluvní pokutu ve výši 500.000,- Kč za každé nikoliv nepodstatné porušení takové povinnosti.
Smluvní pokuty jsou splatné 15. den ode dne doručení písemné výzvy oprávněné smluvní strany k jejich úhradě povinnou smluvní stranou, není-li ve výzvě uvedena lhůta delší. Zaplacením smluvní pokuty nezaniká nárok smluvních stran na náhradu škody.
Není-li dále stanoveno jinak, zaplacení jakékoliv sjednané smluvní pokuty nezbavuje povinnou smluvní stranu povinnosti splnit své závazky.
-
Smluvní strany jsou si vědomy toho, že v rámci plnění závazků z této Smlouvy:
si mohou vzájemně vědomě nebo opomenutím poskytnout informace, které budou považovány za důvěrné (dále jen „důvěrné informace“),
mohou jejich zaměstnanci a osoby v obdobném postavení získat vědomou činností druhé strany nebo i jejím opominutím přístup k důvěrným informacím druhé strany.
Poskytovatel bere na vědomí, že veškeré informace vztahující se k předmětu této Smlouvy a příslušné dokumentaci či jakékoliv jiné informace vztahující se k této Smlouvě nebo s touto Smlouvou související se pro účely této Smlouvy považují výlučně za důvěrné informace Zákazníka.
Smluvní strany se zavazují, že žádná z nich nezpřístupní třetí osobě důvěrné informace, které při plnění této Smlouvy získala od druhé smluvní strany.
za předpokladu, že se podílejí na plnění této Smlouvy nebo na plnění spojeným s plněním dle této Smlouvy, důvěrné informace jsou jim zpřístupněny výhradně za tímto účelem a zpřístupnění důvěrných informací je v rozsahu nezbytně nutném pro naplnění jeho účelu a za stejných podmínek, jaké jsou stanoveny smluvním stranám v této Smlouvě.
Smluvní strany se zavazují v plném rozsahu zachovávat povinnost mlčenlivosti a povinnost chránit důvěrné informace vyplývající z této Smlouvy a též z příslušných právních předpisů, zejména povinnosti vyplývající z Nařízení Evropského parlamentu a Rady 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) a ze zákona č. 110/2019 Sb., o zpracování osobních údajů. Smluvní strany se v této souvislosti zavazují poučit veškeré osoby, které se na jejich straně budou podílet na plnění této Smlouvy, o výše uvedených povinnostech mlčenlivosti a ochrany důvěrných informací a dále se zavazují vhodným způsobem zajistit dodržování těchto povinností všemi osobami podílejícími se na plnění této Smlouvy.
Budou-li informace poskytnuté Zákazníkem či třetími stranami, které jsou nezbytné pro plnění dle této Smlouvy, obsahovat data podléhající režimu zvláštní ochrany podle předpisů upravujících ochranu osobních údajů, zavazuje se Poskytovatel zabezpečit splnění všech povinností, které citované právní předpisy vyžadují, a obstarat předepsané souhlasy subjektů osobních údajů předaných ke zpracování.
Veškeré důvěrné informace zůstávají výhradním vlastnictvím předávající strany a přijímající strana vyvine pro zachování jejich důvěrnosti a pro jejich ochranu stejné úsilí, jako by se jednalo o její vlastní důvěrné informace. S výjimkou rozsahu, který je nezbytný pro plnění této Smlouvy, se obě strany zavazují neduplikovat žádným způsobem důvěrné informace druhé strany, nepředat je třetí straně ani svým vlastním zaměstnancům a zástupcům s výjimkou těch, kteří s nimi potřebují být seznámeni, aby mohli plnit tuto Smlouvu. Obě strany se zároveň zavazují nepoužít důvěrné informace druhé strany jinak než za účelem plnění této Smlouvy.
Nedohodnou-li se smluvní strany výslovně písemnou formou jinak, považují se za důvěrné implicitně všechny informace, které jsou anebo by mohly být součástí obchodního tajemství, tj. například, ale nejenom, popisy nebo části popisů technologických procesů a vzorců, technických vzorců a technického know-how, informace o provozních metodách, procedurách a pracovních postupech, obchodní nebo marketingové plány, koncepce a strategie nebo jejich části, nabídky, kontrakty, smlouvy, dohody nebo jiná ujednání s třetími stranami, informace o výsledcích hospodaření, o vztazích s obchodními partnery, o pracovněprávních otázkách a všechny další informace, jejichž zveřejnění přijímající stranou by předávající straně mohlo způsobit škodu.
Pokud jsou důvěrné informace poskytovány v písemné podobě anebo ve formě textových souborů na elektronických nosičích dat (médiích), je předávající strana povinna upozornit přijímající stranu na důvěrnost takového materiálu jejím vyznačením alespoň na titulní stránce nebo přední straně média. Absence takovéhoto upozornění však nezpůsobuje zánik povinnosti ochrany takto poskytnutých informací.
Bez ohledu na výše uvedená ustanovení se za důvěrné nepovažují informace, které:
se staly veřejně známými, aniž by jejich zveřejněním došlo k porušení závazků přijímající smluvní strany či právních předpisů,
měla přijímající strana prokazatelně legálně k dispozici před uzavřením této Smlouvy, pokud takové informace nebyly předmětem jiné, dříve mezi smluvními stranami uzavřené smlouvy o ochraně informací,
jsou výsledkem postupu, při kterém k nim přijímající strana dospěje nezávisle a je to schopna doložit svými záznamy nebo důvěrnými informacemi třetí strany,
po podpisu této Xxxxxxx poskytne přijímající straně třetí osoba, jež není omezena v takovém nakládání s informacemi,
mají být zpřístupněny na základě zákona či jiného právního předpisu včetně práva EU nebo závazného rozhodnutí oprávněného orgánu veřejné moci.
Za porušení povinnosti mlčenlivosti smluvní stranou se považují též případy, kdy tuto povinnost poruší kterákoliv z osob uvedených v odst. 12.4 této Smlouvy, které daná smluvní strana poskytla důvěrné informace druhé smluvní strany.
Zákazník je dále oprávněn informace jakkoli vyplývající či související se smluvním vztahem založeným touto Smlouvou sdělovat mezi jednotlivými členy koncernu, jehož je Zákazník součástí. Případné sdělování takových informací v rámci koncernu je nezbytné především pro výkon vnitřních auditů, které jsou v rámci koncernu jako mezinárodní skupiny pravidelně uskutečňovány. Zákazník se zavazuje dbát na to, aby docházelo k takovému sdělování těchto informací pouze v rozsahu nezbytně nutném pro zajištění účelu, pro který mají být tyto informace v rámci koncernu sděleny.
Ukončení účinnosti této Smlouvy z jakéhokoliv důvodu se nedotkne ustanovení tohoto čl. 12 této Smlouvy a jejich účinnost přetrvá i po ukončení účinnosti této Smlouvy.
-
Každá ze smluvních stran jmenuje oprávněné osoby, které budou zastupovat smluvní stranu ve smluvních, obchodních a technických záležitostech souvisejících s plněním této Smlouvy.
Jména oprávněných osob včetně jejich rolí při jednání o sporných otázkách dle této Smlouvy jsou uvedena v Příloze č. 3 této Smlouvy.
Smluvní strany jsou oprávněny změnit oprávněné osoby, jsou však povinny na takovou změnu druhou smluvní stranu písemně upozornit ve lhůtě 3 dnů. Zmocnění zástupce oprávněné osoby musí být písemné s uvedením rozsahu zmocnění.
SOUČINNOST A VZÁJEMNÁ KOMUNIKACE
Smluvní strany se zavazují vzájemně spolupracovat a poskytovat si veškeré informace potřebné pro řádné plnění svých závazků. Smluvní strany jsou povinny informovat druhou smluvní stranu o veškerých skutečnostech, které jsou nebo mohou být důležité pro řádné plnění této Smlouvy.
Smluvní strany jsou povinny plnit své závazky vyplývající z této Smlouvy tak, aby nedocházelo k prodlení s plněním jednotlivých termínů a s prodlením splatnosti jednotlivých peněžních závazků.
Veškerá komunikace mezi smluvními stranami bude probíhat prostřednictvím oprávněných osob dle čl. 13 této Smlouvy, statutárních orgánů smluvních stran, popř. jimi písemně pověřených pracovníků.
Všechna oznámení mezi smluvními stranami, která se vztahují k této Smlouvě, nebo která mají být učiněna na základě této Smlouvy, musí být učiněna v písemné podobě a druhé straně doručena buď osobně nebo doporučeným dopisem či jinou formou registrovaného poštovního styku na adresu uvedenou na titulní stránce této Smlouvy, není-li stanoveno nebo mezi smluvními stranami dohodnuto jinak. Nemá-li komunikace dle předchozí věty mít vliv na platnost a účinnost Xxxxxxx, připouští se též doručení prostřednictvím datové schránky nebo e-mailu na čísla a adresy uvedené v Příloze č. 3 této Smlouvy.
Smluvní strany se zavazují, že v případě změny své poštovní adresy nebo e-mailové adresy budou o této změně druhou smluvní stranu informovat nejpozději do 3 dnů.
Poskytovatel se zavazuje ve lhůtě 5 pracovních dnů ode dne doručení odůvodněné písemné žádosti Zákazníka o výměnu oprávněné osoby Poskytovatele podílející se na plnění této Smlouvy, s níž Zákazník nebyl z jakéhokoliv důvodu spokojen, nahradit jinou vhodnou osobou s odpovídající kvalifikací.
-
Každá ze smluvních stran nese odpovědnost za způsobenou škodu v rámci platných právních předpisů a této Smlouvy. Obě smluvní strany se zavazují k vyvinutí maximálního úsilí k předcházení škodám a k minimalizaci vzniklých škod.
Žádná ze smluvních stran neodpovídá za škodu, která vznikla v důsledku věcně nesprávného nebo jinak chybného zadání, které obdržela od druhé smluvní strany. V případě, že Zákazník poskytl Poskytovateli chybné zadání a Poskytovatel s ohledem na svou povinnost poskytovat plnění s odbornou péčí mohl a měl chybnost takového zadání zjistit, smí se na ustanovení předchozí věty dovolávat pouze v případě, že na chybné zadání Zákazníka písemně upozornil a Zákazník trval na původním zadání.
Žádná ze smluvních stran nemá povinnost nahradit škodu způsobenou porušením svých povinností vyplývajících z této Smlouvy a není v prodlení, bránila-li jí ve splnění jejích povinností některá z překážek vylučujících povinnost k náhradě škody ve smyslu ustanovení § 2913 odst. 2 občanského zákoníku.
Smluvní strany se zavazují upozornit druhou smluvní stranu bez zbytečného odkladu na vzniklé okolnosti vylučující odpovědnost bránící řádnému plnění této Smlouvy. Smluvní strany se zavazují k vyvinutí maximálního úsilí k odvrácení a překonání okolností vylučujících odpovědnost.
Každá ze smluvních stran je oprávněna požadovat náhradu škody i v případě, že se jedná o porušení povinnosti, na kterou se vztahuje smluvní pokuta, a to v celém rozsahu.
PLATNOST A ÚČINNOST SMLOUVY
Tato Xxxxxxx nabývá platnosti dnem jejího podpisu oběma smluvními stranami a účinnosti dnem uveřejnění v registru smluv v souladu se zákonem č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv (zákon o registru smluv), ve znění pozdějších předpisů (dále jen „zákon o registru smluv“).
Zákazník je oprávněn odstoupit od této Smlouvy v případě, že:
dojde k nikoli nepodstatnému porušení povinnosti ochrany důvěrných informací dle této Smlouvy ze strany Poskytovatele,
na majetek Poskytovatele je prohlášen úpadek, Poskytovatel sám podá dlužnický návrh na zahájení insolvenčního řízení nebo insolvenční návrh je zamítnut proto, že majetek nepostačuje k úhradě nákladů insolvenčního řízení (ve znění insolvenčního zákona), nebo
Poskytovatel vstoupí do likvidace.
Zákazník je dále oprávněn odstoupit od této Smlouvy v případě, že za období posledních 3 kalendářních měsíců mu u více než 25 % Služeb (podíl se určí z Ceny dotčených Služeb k celkové ceně poskytovaných Služeb za uvedené období) vznikne nárok na slevu vyšší než 30 % ceny dotčených Služeb.
Poskytovatel je oprávněn odstoupit od této Smlouvy v případě prodlení Zákazníka se zaplacením jakékoliv splatné částky dle této Smlouvy po dobu delší než 60 dnů, pokud Zákazník nezjedná nápravu ani v dodatečné přiměřené lhůtě, kterou mu k tomu Poskytovatel poskytne v písemné výzvě ke splnění povinnosti, přičemž tato lhůta nesmí být kratší než 15 dnů od doručení takovéto výzvy.
Zákazník je oprávněn tuto Smlouvu písemně vypovědět bez udání důvodů, a to s šestiměsíční výpovědní dobou, která počíná běžet prvním dnem měsíce následujícího po měsíci, v němž byla výpověď doručena Poskytovateli.
Zákazník je oprávněn písemně vypovědět poskytování jedné či více Služeb nebo jejich logicky samostatných částí bez udání důvodů, a to s šestiměsíční výpovědní dobou, která počíná běžet prvním dnem měsíce následujícího po měsíci, v němž byla výpověď doručena Poskytovateli.
Poskytovatel je oprávněn tuto Smlouvu písemně vypovědět bez udání důvodů, a to s dvanáctiměsíční výpovědní dobou, která počíná běžet prvním dnem měsíce následujícího po měsíci, v němž byla výpověď doručena Zákazníkovi.
Ukončením účinnosti této Smlouvy nejsou dotčena ustanovení Smlouvy týkající se nároků z odpovědnosti za vady, nároky z odpovědnosti za škodu a nároky ze smluvních pokut, ustanovení o ochraně informací, ani další ustanovení a nároky, z jejichž povahy vyplývá, že mají trvat i po zániku účinnosti této Smlouvy.
Ukončením účinnosti této Smlouvy nejsou dále dotčena ustanovení odst. 6.4 této Smlouvy, jakož i další ustanovení této Smlouvy související s poskytováním plnění stran dle odst. 6.4 této Smlouvy.
-
Práva a povinnosti smluvních stran vyplývající z této Xxxxxxx se řídí občanským zákoníkem, XxXX a ostatními příslušnými právními předpisy českého právního řádu. Smluvní strany konstatují, že Služby vzhledem k jejich výhradnímu charakteru nespadají pod definici služeb dle § 2 písm. o) ZoEK.
Smluvní strany se zavazují vyvinout maximální úsilí k odstranění vzájemných sporů vzniklých na základě Smlouvy nebo v souvislosti s ní, včetně sporů o její výklad či platnost a usilovat se o smírné vyřešení těchto sporů nejprve prostřednictvím jednání oprávněných osob dle odst. 13.1 této Smlouvy.
Nebude-li sporná záležitost vyřešena do 60 dnů ode dne doručení výzvy k jednání dle odst. 17.2 této Smlouvy, bude tento spor rozhodován věcně a místně příslušnými soudy České republiky.
Tímto není dotčena speciální příslušnost Českého telekomunikačního úřadu pro rozhodování vybraných sporů v souladu se ZoEK.
ZÁVĚREČNÁ USTANOVENÍ
Tato Smlouva představuje úplnou dohodu smluvních stran o předmětu této Smlouvy.
Smluvní strany berou na vědomí, že smluvní podmínky jsou dále upraveny ve všeobecných podmínkách poskytování služeb elektronických komunikací, provozních podmínkách, reklamačním řádu apod. vydaných Poskytovatelem, které tvoří Přílohu č. 5 této Smlouvy (dále jen „Podmínky Poskytovatele“). Smluvní strany se výslovně dohodly, že Podmínky Poskytovatele se uplatní pouze v té části, která není výslovně upravena touto Smlouvou.
Bez ohledu na ustanovení odst. 18.2 této Smlouvy se Podmínky Poskytovatele uplatní v případě, že obsahují ustanovení pro Zákazníka výhodnější či příznivější než ustanovení této Smlouvy.
Bez ohledu na odchylná ustanovení Podmínek Poskytovatele, je jakákoliv změna Podmínek Poskytovatele pro smluvní vztahy Zákazníka a Poskytovatele založené touto Smlouvou účinná, pouze pokud bude sjednána formou písemného dodatku k této Smlouvě, není-li dále v této Smlouvě stanoveno jinak. Ustanovení odst. 18.2 a 18.3 této Smlouvy tímto není dotčeno. V případě, že dojde ke změně Podmínek Poskytovatele v případech vyžadovaných právními předpisy nebo rozhodnutím Českého telekomunikačního úřadu, je Poskytovatel oprávněn změnit Podmínky Poskytovatele jednostranně, přičemž příslušná změna Podmínek Poskytovatele bude vůči Zákazníkovi účinná nejdříve 30. den ode dne, kdy byla příslušná změna Podmínek Poskytovatele oznámena Zákazníkovi.
Tuto Smlouvu je možné měnit pouze písemnou dohodou smluvních stran ve formě číslovaných dodatků této Smlouvy, podepsaných za každou smluvní stranu osobou nebo osobami oprávněnými jednat jménem smluvních stran.
Veškerá práva a povinnosti vyplývající z této Smlouvy přecházejí, pokud to povaha těchto práv a povinností nevylučuje, na právní nástupce smluvních stran.
Poskytovatel není oprávněn postoupit peněžité nároky vůči Zákazníkovi na třetí osobu bez předchozího písemného souhlasu Zákazníka.
Smluvní strany prohlašují, že skutečnosti uvedené v této Smlouvě nepovažují za obchodní tajemství ve smyslu ustanovení § 504 občanského zákoníku a udělují svolení k jejich užití a zveřejnění bez stanovení jakýchkoliv dalších podmínek.
Smluvní strany souhlasí se zveřejněním této Smlouvy v jejím plném znění podle zákona o registru smluv.
Smluvní strany výslovně sjednávají, že uveřejnění této Smlouvy v registru smluv podle zákona o registru smluv zajistí Zákazník.
Nedílnou součást Smlouvy tvoří tyto přílohy:
Tato Smlouva je uzavřena ve 4 stejnopisech, z nichž každá strana obdrží po 2 vyhotovení.
Smluvní strany prohlašují, že si tuto Smlouvu přečetly, že s jejím obsahem souhlasí a na důkaz toho k ní připojují svoje podpisy.
Příloha č. 1:
Specifikace a rozsah služeb
Příloha č. 2:
Celkový přehled a technický popis Služeb
Příloha č. 3:
Oprávněné osoby
Příloha č. 4:
Realizační tým Poskytovatele
Příloha č. 5:
Cena s přehledem Služeb
Doložka dle § 43 odst. 1 zákona č. 131/2000 Sb., o hlavním městě Praze, ve znění pozdějších předpisů, potvrzující splnění podmínek pro platnost právního jednání městské části Praha 8
Rozhodnuto orgánem městské části: Rada městské části Praha 8
Datum jednání a číslo usnesení: XX. XX. XXXX, č. Usn RMC XXXX/XXXX
V Praze dne _____________
|
|
V „doplní dodavatel“ dne „doplní dodavatel“ |
....................................................... Městská část Praha 8 Xxxxxx Xxxx, starosta |
|
......................................................................... „doplní dodavatel“ |
Příloha č. 1 - Specifikace Služeb
1Výchozí stav KI MČ Praha 8
Předmětem této části zadávací dokumentace je detailní specifikace výchozího stavu komunikační infrastruktury MČ Praha 8 a specifikace požadavků na její další rozvoj a zvýšení zabezpečení s cílem eliminovat stávající rizika v budoucím provozu a rozvoji sítě. Klíčovými příležitostmi ke zlepšení jsou především následující body:
Komunikační síť je v současném stavu postavená na optických trasách. Větší část tras, respektive jimi připojených subjektů provozovatele, nemá zálohu – je připojena neredundantně. Vzhledem k aktuálním trendům v oblasti konzumace a využití online obsahu (běžné užití videokonferencí k pořádání schůzek ale i školní výuce atd.), a dále typu subjektů (připojenými subjekty jsou nejčastěji právě školy, zdravotní střediska a podobně) může být toto řešení vnímáno jako nevýhoda.
Optické trasy a aktivní prvky tvořící komunikační síť disponují maximální kapacitou spojů 1 Gb/s, z čehož vyplývá omezení v budoucím rozvoji.
Stejně jako absence redundance na úrovni optických tras je do budoucna úzkým hrdlem komunikační sítě i neredundantní řešení aktivních prvků.
Řešení bezpečnosti je zajištěno rozšiřující bezpečnostní sadou operačního systému směrovače. Vhodnějším řešením je využití specializovaného zařízení na zajištění bezpečnosti – firewallu.
Komunikační síť je souběžně využita pro více aplikací – přístup do Internetu, kamerový systém atd. Aplikace mají svá specifika a potřeby a je vhodné je i z důvodu zvýšení bezpečnosti provozu od sebe oddělit.
Logické řešení komunikační sítě s centrální správou překladu adres (IP NAT) odpovídá době vzniku komunikační sítě, možnostem a schopnostem správců a v neposlední řadě pak způsobu využití komunikační sítě. Centralizovaná správa většího počtu subjektů může v současné době způsobovat komplikace v nastavování změn, zprovoznění nových technologií atd.
1.1Seznam lokalit
Následující tabulka uvádí soubor lokalit, které jsou aktuálně součástí komunikační infrastruktury městské části Praha 8, jejíž analýza je předmětem tohoto dokumentu.
# |
Objekt |
Adresa |
1 |
ÚMČ Praha 8 - MDC, U Meteoru 6 |
U Meteoru 147/6, 180 00 Praha 8 - Libeň |
2 |
MŠ Xxxxx 0, Xxxxxxxxxx 00 |
Xxxxxxxxxx 000/00, 000 00 Xxxxx 8 - Čimice |
3 |
MŠ Xxxxx 0, Xxxxxxxxxx 00 |
Xxxxxxxxxx 000/00, 000 00 Xxxxx 8 - Čimice |
4 |
MŠ Xxxxx 0, Xxxxxxxx 0 |
Xxxxxxxx 000/0, 000 00 Xxxxx 0 - Xxxxxx |
5 |
ZŠ Xxxxxxxx Xxxxxxx Praha 8, Xxxxxxxx 00 |
Xxxxxxxx 00/00, 000 00 Xxxxx 8 - Libeň |
6 |
ZŠ Xxxxxxxx Xxxxxxx Xxxxx 0, Xx Xxxxxx 0 |
Xx Xxxxxx 000/0, 000 00 Xxxxx 0 - Xxxxx |
7 |
MŠ Praha 8, Na Korábě 2 |
Na Korábě 350/2, 180 00 Praha 8 - Libeň |
8 |
ZŠ a MŠ Xxxxx Xxxxxxxxx Praha 8, Za invalidovnou 3 |
Za invalidovnou 579/3, 186 00 Praha 8 - Karlín |
9 |
ZŠ Xxxxx 0, Xxxxxxxx 00 |
Xxxxxxxx 0000/00, 000 00 Xxxxx 0 - Xxxxxxxx |
10 |
MŠ Xxxxx 0, Xxxxxxxx 0 |
Xxxxxxxx 000/0, 000 00 Xxxxx 0 - Xxxxx |
11 |
MŠ, Xxxxx 0, Xxxxxxxxxx 000 |
Xxxxxxxxxx 000/000, 000 00 Xxxxx 0 - Xxxxx |
12 |
MŠ Praha 8, U Sluncové 10a |
U Sluncové 135/10a, 186 00 Praha 8 - Karlín |
13 |
ZŠ Praha 8, U školské zahrady 4 |
U školské zahrady 1030/4, 182 00 Praha 8 - Kobylisy |
14 |
ZŠ Xxxxx 0, Xxxxxxxxxx 0 |
Xxxxxxxxxx 000/0, 000 00 Xxxxx 8 - Troja |
15 |
ZŠ Xxxxx 0, Xxxxxxxxxx 0 |
Xxxxxxxxxx 0000/0, 000 00 Xxxxx 0 - Xxxxxxxx |
16 |
ZŠ Praha 8, Palmovka 8 |
Palmovka 468/8, 180 00 Praha 8 - Libeň |
17 |
ZŠ Ústavní Xxxxx 0, Xxxxxxxx 0 |
Xxxxxxxx 000/0, 000 00 Xxxxx 0 - Xxxxxxx |
18 |
MŠ Ústavní Praha 8, Ústavní 16 |
Ústavní 414/16, 181 00 Praha 8 - Bohnice |
19 |
ZŠ Praha 8, Xxxxxxxx 0 |
Xxxxxxxx 000/0, 000 00 Xxxxx 0 - Xxxxxxx |
20 |
MŠ Praha 8, Xxxxxxxx 0 |
Xxxxxxxx 000/0, 000 00 Xxxxx 0 - Xxxxxxx |
21 |
MŠ Praha 8, Štěpničná 1 |
Štěpničná 1964/1, 182 00 Praha 8 - Libeň |
22 |
ZŠ Mazurská Praha 8, Xxxxxxxxx 0x |
Xxxxxxxxx 000/0x, 000 00 Xxxxx 0 - Xxxxx |
23 |
ZŠ Na Slovance Xxxxx 0, Xxxxxxxxxxxx 0 |
Xxxxxxxxxxxx 0000/0, 000 00 Xxxxx 0 - Xxxxx |
24 |
GC, Xxxxxxxxx 5 |
Xxxxxxxxx 1600/5, 182 00 Praha 8 - Kobylisy |
25 |
GC, Benákova 6 |
Xxxxxxxx 0000/0, 000 00 Xxxxx 0 - Xxxxxxxx |
26 |
MŠ Xxxxx 0, Xxxxxxxxxxxx 0 |
Xxxxxxxxxxxx 0000/0, 000 00 Xxxxx 0 - Xxxxxxxx |
27 |
ZŠ Xxxxx 0, Xxxxxxxxxxxx 00 |
Xxxxxxxxxxxx 0000/00, 000 00 Xxxxx 0 - Xxxxxxxx |
28 |
MŠ Praha 8, Kotlaska 3 |
Kotlaska 30/3, 180 00 Praha 8 - Libeň |
29 |
ÚMČ Praha 8, Xxxxxxxx 00 |
Xxxxxxxx 0/00, 000 00 Xxxxx 8 - Libeň |
30 |
ZŠ Xxxxx 0, Xxxxxxxx 00 |
Xxxxxxxx 000/00, 000 00 Xxxxx 8 - Čimice |
31 |
ZŠ Praha 8, Na Šutce 28 |
Na Šutce 440/28, 182 00 Praha 8 - Troja |
32 |
ZŠ a MŠ Xxxxx 0, Xxxxxxx xxxxxxx 0 |
Xxxxxxx xxxxxxx 000/0, 000 00 Xxxxx 0 - Xxxxxx |
33 |
MŠ Praha 8, Xxxxxxxxx 00 |
Xxxxxxxxx 0000/00, 000 00 Xxxxx 0 - Xxxxxxxx |
34 |
MŠ Praha 8, Xxxxxxxx 0 |
Xxxxxxxx 000/0, 000 00 Xxxxx 0 - Xxxxx |
35 |
MŠ Praha 8, Na pěšinách 13 |
Na pěšinách 1720/13, 182 00 Praha 8 - Kobylisy |
36 |
MŠ Praha 8, Na přesypu 4 |
Na přesypu 441/4, 182 00 Praha 8 - Troja |
37 |
MŠ Praha 8, Xxxxxxxxx 00 |
Xxxxxxxxx 000/00, 000 00 Xxxxx 0 - Xxxxxxx |
38 |
MŠ Xxxxx 0, Xxxxxxxx 0 |
Xxxxxxxx 000/0, 000 00 Xxxxx 0 - Xxxxxxx |
39 |
MŠ, Praha 8, Xxxxxxxxx 13 |
Xxxxxxxxx 1599/13, 182 00 Praha 8 - Kobylisy |
40 |
MŠ Praha 8, Xxxxxxx 2 |
Xxxxxxx 0000/0, 000 00 Xxxxx 0 - Xxxxxxxx |
41 |
MŠ Praha 8, Xxxxxxxx 0 |
Xxxxxxxx 0000/0, 000 00 Xxxxx 0 - Xxxxxxxx |
42 |
MŠ Praha 8, U školské zahrady 8 |
U školské zahrady 486/8, 182 00 Praha 8 - Kobylisy |
43 |
MŠ Na Slovance Praha 8, Xxxxxxxxxxx 2 |
Xxxxxxxxxxx 000/0, 000 00 Xxxxx 8 - Střížkov |
44 |
PK Mazurská, Xxxxxxxx 0 |
Xxxxxxxx 000/0, 000 00 Xxxxx 0 - Xxxxx |
45 |
SOS-jesle Praha 8, Mirovická 6 |
Xxxxxxxxx 0000/0, 000 00 Xxxxx 0 - Xxxxxxxx |
46 |
KD Krakov, Xxxxxxxx 0 |
Xxxxxxxx 000/0, 000 00 Xxxxx 0 - Xxxxx |
47 |
KD Ládví, Xxxxxxxx |
Xxxxxxxx 0000, 000 00 Xxxxx 0 - Xxxxxxxx |
48 |
MŠ Na Korábě Praha 8, Xxxxxxxxxx 0 |
Xxxxxxxxxx 000/0, 000 00 Xxxxx 0 - Xxxxx |
49 |
ZŠ a MŠ Xxxxx 0, Xxxxxxxxx 00 |
Xxxxxxxxx 000/00, 000 00 Xxxxx 0 - Karlín |
Tabulka 1‑1 Seznam lokalit komunikační sítě MČ Praha 8
Lokality obsahují zkratky, které mají následující význam:
ÚMČ – Úřad městské části
MŠ – Mateřská škola
ZŠ – Základní škola
KD – Kulturní dům
GC – Gerontologické centrum
PK – Poliklinika
SOS – Sociální a ošetřovatelské služby
1.2Seznam HW a SW vybavení
Následující kapitola popisuje seznam aktuálně použitého HW a SW vybaveni komunikační sítě MČ Praha 8.
1.2.1C
entrální
prvek distribuční lokality
Distribuční lokalita popisované komunikační infrastruktury je umístěna na adrese ÚMČ Praha 8, U Meteoru 6.
Funkci centrálního prvku zajišťuje zařízení výrobce Cisco Systems, konkrétně směrovač Cisco ASR 1002. Jedná se o modulární zařízení, které je aktuálně vybaveno 4× GE rozhraním typu SFP.
Obrázek 1‑1 Směrovač Cisco ASR 1002
Přesná specifikace zařízení je popsána v následující tabulce.
Slot |
PN |
Popis |
# |
ASR1002 |
Cisco ASR1002 Chassis |
# |
ASR1000-ESP5 |
Cisco ASR1000 Embedded Services Processor, 5Gbps |
# |
ASR1002-SIP10 |
Cisco ASR1002 SPA Interface Processor 10 |
# |
ASR1002-RP1 |
Cisco ASR1002 Route Processor 1 |
# |
4XGE-BUILT-IN |
4-port Gigabit Ethernet Shared Port Adapter |
# |
SFP-GE-T |
1000BASE-T SFP Transceiver Module |
# |
GLC-BX-D |
1000BASE-BX10-D Downstream Bidirectional Single Fiber; with DOM |
1 |
N/A |
|
2 |
N/A |
|
3 |
N/A |
|
PWR#1 |
ASR1002-PWR-AC |
Cisco ASR1002 AC Power Supply |
PWR#2 |
ASR1002-PWR-AC |
Cisco ASR1002 AC Power Supply |
Tabulka 1‑2 HW specifikace Směrovače Cisco ASR 1002
1.2.1.1Softwarové vybavení a licence
Zařízení Cisco ASR 1002 je vybaveno softwarovou sadou IOS-XE verze 12.2(33)XNF2, RELEASE SOFTWARE (fc1)
1.2.1.1.1Solution licence
Zařízení Cisco ASR 1002 je vybaveno Application Data Solution License for ASR1000 Series
1.2.1.1.2Feature licence
Zařízení Cisco ASR 1002 je vybaveno IPSEC License for ASR1002
1.2.1.1.3Port upgrade licence
Zařízení Cisco ASR 1002 není vybaveno licencí na rozšíření základní propustnosti.
Obrázek 1‑2 Přepínač Cisco ME3400
1.2.2Komunikační prvky koncových lokalit
Koncové
lokality komunikační sítě MČ Praha 8 jsou vypsány
v kapitole Seznam lokalit. Každá z lokalit je vybavena
zařízením Cisco ME3400-24TS. Jedná se o nemodulární přepínač
vybavený dvojicí napájecích zdrojů.
1.2.2.1Softwarové vybavení a licence
Zařízení Cisco ME3400 je vybaveno softwarovou sadou IOS 12.2(55)SE3.
1.2.2.1.1Image licence
Zařízení Cisco ME3400 je vybaveno tzv. feature image sadou typu METROACCESS, která umožnuje využít funkcí jako je např. 802.1Q Tunneling, L2PT, Ethernet OAM, Y.1731 Fault Management and Performance Monitoring (Delay Measurement), Configurable per VLAN MAC Learning, Flexlink, Dynamic ARP Inspection, IP Source Guard, Per-Port, Per-VLAN Ingress Policing, Link-State Tracking, Resilient Ethernet Protocol (REP), Ethernet IP SLA TWAMP atd.
1.3Topologie komunikační sítě MČ Praha 8
1.3.1Fyzická topologie
Fyzickou topologii komunikační sítě lze zjednodušeně popsat jako síť založenou na hierarchickém třívrstvém modelu s centrální lokalitou, distribučními a koncovými lokalitami. Všechny lokality jsou vzájemně propojeny optickými trasami s přenosovou kapacitou 1 Gb/s.
Centrální lokalita:
ÚMČ Praha 8 – MDC, U Meteoru 6
Distribuční lokality:
Palác Rosmarin, Dělnická 213/12, 170 00 Praha 7 – Holešovice (10G)
Přemyšlenská migr, Praha [Kobylisy 1775/7]
Prosek II – dům E, Trmická 843/7, 190 00 Praha 9 – Prosek
Corso Karlín, Křižíkova 237/36a, 186 00 Praha 8 – Karlín
Metro Palmovka – MOZ, Na žertvách migr, Praha [Libeň 4013/2]
Koncové lokality s redundantním napojením:
MŠ Praha 8, Ústavní 16 – Usta01
ZŠ Praha 8, Hlivická 1 – Hliv01
ZŠ Praha 8, Glowackého 6 – Glow01
MŠ Praha 8, Lešenská 2 – Lese01
MŠ Praha 8, Poznaňská 32 – Poz01
MŠ Praha 8, Dolákova 3 – Dola02
ZŠ Praha 8, Dolákova 1 – Dola01
MŠ Praha 8, Krynická 2 – Kryn01
ZŠ Mazurská Praha 8, Svídnická 1a – Svid01
MŠ Praha 8, Řešovská 8 – Resv01
MŠ Praha 8, Libčická 6 – Libc02
ZŠ Praha 8, Libčická 10 – Libc01
MŠ Praha 8, Korycanská 14 – Kory02
MŠ Praha 8, Korycanská 12 – Kory01
Ostatní koncové lokality mají pouze jedno připojení k distribuční nebo centrální lokalitě a nedisponují tak záložní konektivitou.
1.3.2Logická topologie
Komunikační síť MČ Praha 8 je možné popsat jako hierarchicky řešenou L2 síť s centrální, distribuční a koncovou lokalitou. Z hlediska L2 vrstvy je síť použita k přenosu VLAN sítí, které slouží k přenosu komunikace specifických služeb – např. přístup k síti Internet, kamerový systém atd. Celek je pak využit k připojení koncových lokalit k centrální lokalitě, která z hlediska logické topologie slouží jako L3 zakončení a de facto jako výchozí brána pro veškerou komunikaci. Pro zvýšení bezpečnosti je pak použito k oddělení komunikace technologie VRF a IP VPN.
1.3.2.1Směrovač
Roli zařízení pro směrování plní komunikační prvek Cisco ASR 1002.
1.3.2.2Firewall
Roli zařízení pro zajištění bezpečnosti a filtrování provozu plní komunikační prvek Cisco ASR 1002.
1.4Protokol IP
1.4.1IP adresace
1.4.1.1Připojení do Internetu
Připojení zařízení komunikační sítě MČ Praha 8 do sítě Internet prostřednictvím zařízení poskytovatele je využito veřejné IP adresy dvoubodové sítě s maskou 30 bitů.
1.4.1.2Koncové lokality
Připojené koncové lokality mají k dispozici privátní IP adresy. Ty jsou rozděleny do tzv. poolů, každý s rozsahem mohutnosti třídy C – maska sítě 24 bitů. IP adresy jsou přidělovány pomocí DHCP protokolu.
1.4.1.2.1Protokol DHCP
Pool |
Lokalita |
Network |
DNS |
445 |
MŠ Praha 8, Chabařovická 2 |
|
|
456 |
ZŠ Praha 8, Hovorčovická 11 |
|
|
491 |
MŠ Praha 8, Kotlaska 3 |
|
|
760 |
ZŠ Bohumila Hrabala Praha 8, Zenklova 52 |
|
|
229 |
ZŠ Praha 8, Burešova 14 |
|
|
3259 |
ZŠ Bohumila Hrabala Praha 8, Na Korábě 2 |
|
|
3173 |
ZŠ a MŠ Petra Strozziho Praha 8, Za Invalidovnou 3 |
|
|
3320 |
ZŠ Praha 8, Žernosecká 3 |
|
|
3157 |
GC Praha 8, Šimůnkova 5 |
|
|
3238 |
GC Praha 8, Benákova 6 |
|
|
3325 |
MŠ Praha 8, Sokolovská 182 |
|
|
3326 |
ZŠ a MŠ Praha 8, U Školské zahrady 4 |
|
|
3450 |
ZŠ Praha 8, Glowackého 6 |
|
|
3331 |
ZŠ Praha 8, Palmovka 8 |
|
|
3340 |
ZŠ Praha 8, Hlivická 1 |
|
|
3344 |
MŠ Praha 8, Krynická 2 |
|
|
3353 |
PK Praha 8, Mazurská 2 |
|
|
3106 |
MŠ Praha 8, Libčická 6 |
|
|
3403 |
ZŠ Praha 8, Libčická 10 |
|
|
3405 |
MŠ Praha 8, Korycanská 14 |
|
|
3406 |
MŠ Praha 8, Korycanská 12 |
|
|
3209 |
ZŠ Praha 8, Na Šutce 28 |
|
|
213 |
MŠ Praha 8, Na Korábě 2 |
|
|
244 |
MŠ Praha 8, U Sluncové 10a |
|
|
3520 |
MŠ Praha 8, Ústavní 16 |
|
|
3521 |
ZŠ Praha 8, Dolákova 1 |
|
|
3522 |
MŠ Praha 8, Dolákova 3 |
|
|
609 |
MŠ Praha 8, Štěpničná 1 |
|
|
655 |
ZŠ a MŠ Na Slovance Praha 8, Bedřichovská 1 |
|
|
3523 |
ZŠ a MŠ Praha 8, Lyčkovo náměstí 6 |
|
|
29 |
MŠ Praha 8, Klíčanská 20 |
|
|
123 |
MŠ Praha 8, Lešenská 2 |
|
|
139 |
MŠ Praha 8, Na Pěšinách 13 |
|
|
205 |
MŠ Praha 8, Na Přesypu 4 |
|
|
227 |
MŠ Praha 8, Poznaňská 32 |
|
|
240 |
MŠ Praha 8, Řešovská 8 |
|
|
886 |
MŠ, Praha 8, Šimůnkova 13 |
|
|
761 |
MŠ Praha 8, Šiškova 2 |
|
|
628 |
MŠ Praha 8, Bojasova 1 |
|
|
887 |
ZŠ a MŠ Praha 8, U Školské zahrady 8 |
|
|
301 |
ZŠ a MŠ Na Slovance Praha 8, Drahorádova 2 |
|
|
405 |
SOS Praha 8 – jesle, Mirovická 6 |
|
|
414 |
KD Krakov Praha 8, Těšínská 4 |
|
|
422 |
KD Ládví Praha 8, Binarova |
|
|
3669 |
PK Praha 8, Mazurská 2 |
|
|
3076 |
MŠ Praha 8, Na Korábě 1 |
|
|
3042 |
ZŠ Praha 8, Glowackého 6 |
|
|
Tabulka 1‑3 Nastavení protokolu DHCP pro jednotlivé lokality
1.4.2 Směrování IP protokolu
Prostředí komunikační sítě MČ Praha 8 nevyužívá dynamické směrovací protokoly. V případě potřeby je využito pouze statického směrování.
Takto je zajištěno například i směrování na výchozí bránu:
ip route vrf ippn151
Směrovaní:
IP pooly: x.x.x.x/27; x.x.x.x/29; x.x.x.x/29
1.4.3VRF
V prostředí komunikační sítě jsou využity tyto VRF:
toinet
Outside rozhraní firewallu
pro připojení Internetu
ippn151
Inside rozhraní firewallu
Internet access pro bezpečnou osmičku
1.4.4Překlady IP NAT
Překlad IP adres z privátní na veřejnou a naopak zajištuje v prostředí komunikační sítě zařízení Cisco ASR 1002.
Využity jsou tyto principy překladu adres
NAT 1:1 – static NAT
NAT N:1 – dynamic NAT
1.4.4.1Static NAT 1:1
Následující tabulka popisuje veřejné adresy rezervované pro statický překlad vnitřních IP adres.
Lokalita |
Network |
Veřejná IP |
ZŠ Praha 8, Hovorčovická 11 |
|
|
ZŠ Bohumila Hrabala Praha 8, Zenklova 52 |
|
|
ZŠ Praha 8, Burešova 14 |
|
|
ZŠ Bohumila Hrabala Praha 8, Na Korábě 2 |
|
|
ZŠ a MŠ Petra Strozziho Praha 8, Za Invalidovnou 3 |
|
|
ZŠ Praha 8, Žernosecká 3 |
|
|
GC Praha 8, Šimůnkova 5 |
|
|
GC Praha 8, Benákova 6 |
|
|
ZŠ a MŠ Praha 8, U Školské zahrady 8 |
|
|
ZŠ Praha 8, Glowackého 6 |
|
|
ZŠ Praha 8, Palmovka 8 |
|
|
ZŠ Praha 8, Hlivická 1 |
|
|
ZŠ Mazurská Praha 8, Svídnická 1a |
|
|
ZŠ Praha 8, Libčická 10 |
|
|
ZŠ Praha 8, Na Šutce 28 |
|
|
ZŠ Praha 8, Dolákova 1 |
|
|
ZŠ a MŠ Na Slovance Praha 8, Drahorádova 2 |
|
|
ZŠ a MŠ Praha 8, Lyčkovo náměstí 6 |
|
|
PK Praha 8, Mazurská 2 |
|
|
Tabulka 1‑4 Přehled lokalit využívajících NAT 1:1
1.4.4.2Dynamic NAT N:1
Pro potřeby komunikace uživatelů komunikační sítě MČ Praha 8, kteří nepřistupují do sítě Internet z IP adres definovaných v tabulce statických překladů je využito překladu NAT N:1.
Jedná se typicky mateřské školy případně i další lokality, viz následující tabulka:
Lokalita |
Network |
Veřejná IP |
MŠ Praha 8, Chabařovická 2 |
|
|
MŠ Praha 8, Kotlaska 3 |
|
|
MŠ Praha 8, Sokolovská 182 |
|
|
MŠ Praha 8, Krynická 2 |
|
|
MŠ Praha 8, Libčická 6 |
|
|
MŠ Praha 8, Korycanská 14 |
|
|
MŠ Praha 8, Korycanská 12 |
|
|
MŠ Praha 8, Na Korábě 2 |
|
|
MŠ Praha 8, U Sluncové 10a |
|
|
MŠ Praha 8, Ústavní 16 |
|
|
MŠ Praha 8, Dolákova 3 |
|
|
MŠ Praha 8, Štěpničná 1 |
|
|
MŠ Praha 8, Klíčanská 20 |
|
|
MŠ Praha 8, Lešenská 2 |
|
|
MŠ Praha 8, Na Pěšinách 13 |
|
|
MŠ Praha 8, Na Přesypu 4 |
|
|
MŠ Praha 8, Poznaňská 32 |
|
|
MŠ Praha 8, Řešovská 8 |
|
|
MŠ, Praha 8, Šimůnkova 13 |
|
|
MŠ Praha 8, Šiškova 2 |
|
|
MŠ Praha 8, Bojasova 1 |
|
|
ZŠ a MŠ Praha 8, U Školské zahrady 8 |
|
|
ZŠ a MŠ Na Slovance Praha 8, Drahorádova 2 |
|
|
SOS Praha 8 – jesle, Mirovická 6 |
|
|
KD Krakov Praha 8, Těšínská 4 |
|
|
KD Ládví Praha 8, Binarova |
|
|
MŠ Na Korábě Praha 8, Lindnerova 1 |
|
|
ZŠ Praha 8, Glowackého 6 |
|
|
Tabulka 1‑5 Přehled lokalit využívajících NAT N:1
1.5Služby sítě
1.5.1DNS
Služba DNS – Domain Name Systém je konfigurována v prostředí komunikační sítě s následujícími parametry:
Primární DNS server
93.153.117.1 (T-mobile CZ)
Sekundární DNS server
212.67.64.2 (T-mobile CZ/T-systems CZ)
Terciární DNS server
8.8.8.8 (Google)
1.5.2NTP
Služba NTP – Network Time Protocol je konfigurována v prostředí komunikační sítě na CPE zařízeních s parametry NTP serveru TMCZ.
2Požadovaný rozvoj KI MČ Praha 8
Předmětem požadavků zadavatele na další rozvoj je:
zachování stávající služby L2 Virtuální Privátní síť (L2 VPN) a přípojek k L2 VPN spočívající v poskytování garantované a vyhrazené Služby přístupu k dedikované síti, která bude do budoucna vyhrazena pro oddělený provoz kamerového systému. Topologie a uspořádání této části nabízeného řešení musí minimálně kopírovat stávající provozovanou infrastrukturu, popisovanou v kapitole 1 Výchozí stav KI MČ Praha 8, případně zajišťovat vyšší úroveň redundance při zachování stávající přenosové kapacity 1 Gbit/s.
poskytování nového plně redundantního řešení pro „zabezpečený internet access“ na zakruhované komunikační infrastruktuře pro všechny uvedené lokality KI MČ Praha 8 (viz Tabulka 1-1) s přenosovou kapacitou 10 Gbit/s při zachování měsíčního reportingu dodržování parametrů služby (dostupnost služby, ztrátovost, zpoždění, variabilita zpoždění) pro každou připojenou lokalitu a celé řešení nabízených služeb.
2.1Vlastnosti služby L2 VPN
Zadavatel požaduje následující vlastnosti nabízené Služby L2 VPN (každá jednotlivá přípojka):
Garantovaná a vyhrazená přenosová kapacita pro oba směry komunikace.
Požadovaná kapacita připojení dle tabulky níže.
Požadovaný typ připojení: symetrická linka.
Předávací rozhraní služby: Ethernet.
Předávací rozhraní: Připojení single-módovým vláknem (dostupné pro kapacity nad 100 Mbit/s) - konektor LC, SC nebo E2000/APC, připojení kabelem přes rozhraní RJ‑45.
Transparence: Služba negarantuje přenos L2 kontrolních protokolů.
Transparence 802.1Q: Služba negarantuje transparenci pro 802.1Q.
Transparence 802.1P: Služba negarantuje transparenci pro 802.1P.
Podpora QoS.
L2 Multicast: Služba garantuje přenos L2 multicastu.
Velikost MTU: V rámci služby bude garantováno MTU o velikosti 1 518 bytů.
Počet MAC adres na přípojku – minimálně 64.
Proaktivní dohled: služba bude proaktivně dohledována Uchazečem, služba bude považována za nedostupnou není-li dodržen libovolný z parametrů služby.
Zadavatel předpokládá využití nabízené L2 VPN služby pro přenos protokolů vyšší vrstvy IPv4 a IPv6. Nedílnou součástí Služby bude Uchazečem spravované koncové zařízení (CPE).
Uchazeč musí provést implementaci QoS (Quality of Services) parametrů dle požadavků Zadavatele a rozdělit datový provoz, až do 3 tříd:
Standard data (nekritický provoz účastníka)
Kritická data (kritický datový provoz účastníka)
Hlas (hlasový provoz – IP telefonie)
Video (videokonferenční provoz, Streaming)
V jednotlivých lokalitách Zadavatele musí Uchazeč pro zabezpečení požadované QoS (Quality of Services) na koncových zařízeních (CPE) použít alespoň následující techniky:
konfiguraci CBWFQ (Clase-Based Weighted Fair Queueing) pro obsluhu datového provozu Zadavatele
v lokalitách s hlasovým provozem konfiguraci LLQ (Low-Latency Queueing) pro prioritizaci hlasového provozu a zajištění pásma pro něj
Uchazeč zajistí oddělení hlasového, obrazového provozu od datového provozu Zadavatele a zabezpečí QoS (Quality of Services) pro hlasový, obrazový a datový provoz s následujícími přenosovými parametry:
garance šířky pásma pro hlasové, video služby
zpoždění do 5ms RTT
ztrátovost rámců do 0,1%
variabilita zpoždění do 1ms
garance šířky pásma pro kritická data
zpoždění do 10ms RTT
ztrátovost rámců do 0,5%
variabilita zpoždění do 1ms
garance šířky pásma pro standard data
zpoždění do 15ms RTT
ztrátovost rámců do 0,8%
variabilita zpoždění do 1,5ms
Zadavatel specifikuje rozčlenění uživatelského provozu do jednotlivých tříd QoS na základě parametrů: zdrojová IP adresa, cílová IP adresa, protokol, TCP/UDP port.
2.1.1Monitoring
Uchazeč musí zajistit centrální správu, servis a proaktivní monitoring nabízených služeb ve smyslu průběžného monitoringu a kontroly všech přípojek L2 VPN služby pomocí kontrolních měření a ověřovat následující parametry služby:
Ztrátovost packetů,
Zpoždění,
Variabilita zpoždění
a to pomocí systému sond IP SLA v síti Uchazeče, tak aby měření byla co nejvíce objektivní. Měření bude probíhat podle následujícího scénáře:
Testy budou realizovány pomocí toku IP paketů simulujícího běžný provoz Zadavatele. Typicky půjde o běžný ICMP nebo UDP paket. Dle požadovaných parametrů Služeb bude testován provoz v prioritní a dalších frontách dle specifikace Služby.
Pro všechny kategorie Služeb může být testováno simulací provozu kodeku g729a, přičemž měření bude zahájeno každých 60 sekund, počet měřících paketů bude 565, interval mezi pakety bude 80 ms, 20B payload.
Výsledek jednoho měřícího intervalu bude vycházet z následujících naměřených a vypočtených hodnot v daném měřícím intervalu:
Jitter – SLA agent měří jitter jak ve směru od zdroje k cíli, tak ve směru od cíle ke zdroji včetně počtu paketů (N), pro které byla vyhodnocena odchylka.
Round trip time – RTTavg
Ztrátovost - součet ztracených paketů ve směru od zdroje k cíli a ztracených paketů ve směru od cíle ke zdroji, to vše děleno počtem měřících paketů
Parametry linek/služeb budou sledovány včetně špičkových hodnot v 5-ti minutovém průměru.
Pakliže není splněn v 5-ti minutovém průměru libovolný parametr, tak bude Služba považována za nedostupnou po dobu 5-ti minut.
Uchazeč dále zajistí pravidelný měsíční reporting dodržování parametrů Služby (dostupnost Služby, ztrátovost, zpoždění, variabilita zpoždění) pro každou připojenou lokalitu.
2.2Vlastnosti nové služby „zabezpečený internet access“
Předmětem Veřejné zakázky bude dále nabídka nové služby „zabezpečený internet access“ spočívající v poskytování garantované a vyhrazené služby přístupu k síti Internet pro určené lokality. Součástí služby bude zabezpečení internetové přípojky proti standardním bezpečnostním hrozbám. Tedy zajištění první úrovně ochrany funkcionalitou firewall, antivir, antispam, web filtering a ochrany proti DDos útokům. Poskytování této služby musí být zajištěno stejnou transportní infrastrukturou, jaká bude použita pro doručení služby přípojek L2 VPN.
Součástí poskytování služby bude zajištění měsíčního reportingu dodržování parametrů služby (dostupnost služby) pro každou připojenou lokalitu. Dále zajištění měsíčního reportingu bezpečnostních hrozeb.
Detailní specifikace požadavků na zabezpečenou konektivitu bude uvedena níže.
Základní komunikační rychlost takto vybudované sítě bude disponovat plně redundantní přenosovou kapacitou 10 Gb/s – konzumovaná kapacita jednotlivými subjekty může být škálována a řízena podle potřeby.
Začátek a konec optického kruhu budou tvořit optické přípojky v lokalitě městské části Praha 8, U Meteoru 6. Přípojky budou realizovány bez souběhu – to znamená nezávislý vstup optických tras do budovy v dostatečné vzdálenosti a vedené do dvou směrů rozličnými optickými kabely mimo budovu MČ.
Fyzická úroveň komunikační sítě sestavená z optických tras bude tvořit uzavřený kruh zahrnující všechny připojené lokality. Optický kruh bude postaven na tzv nenasvícených vláknech – dark fiber.
Pro každé z přípojných míst bude dedikována jedna nebo v případě potřeby více veřejných IP adres. Jejich správa/překlad bude distribuována do připojených lokalit – subjektů.
Pro zajištění bezpečnosti využít zařízení typu next generation firewall, ideálně jako firewallový cluster.
Garantovaná a vyhrazená přenosová kapacita pro oba směry komunikace v rámci přenosové sítě Uchazeče
Požadovaná kapacita připojení: dle požadavků níže
Požadovaný typ připojení: symetrická neagregovaná linka
Předávací rozhraní služby: Ethernet
Předávací rozhraní: Připojení single-módovým vláknem (dostupné pro kapacity nad 100 Mbit/s) - konektor LC, SC nebo E2000/APC
Podporu protokolů IPv4 a IPv6
Zabezpečené připojení proti standardním bezpečnostním hrozbám pro 500 koncových uživatelů v lokalitě (firewall, antivir, antispam, web filtering, DDoS).
Koncové lokality budou vybaveny L3 přepínači.
Koncové páteřní aktivní prvky poskytovatele budou realizovány v redundanci a to na adrese městské části Praha 8, U Meteoru 6 vytvořením virtuálního logického celku sestávajícího z více fyzický zařízení – firewallový cluster nebo virtuální přepínač, jejichž příklad nasazení uvádí následující obrázek:
Obrázek 2‑1 Příklad zajištění redundance s využitím firewallového clusteru
Nedílnou součástí služby bude Uchazečem spravované koncové zařízení (CPE).
Zadavatel požaduje přidělení veřejného adresního prostoru IPv4 alespoň v rozsahu 30 využitelných veřejných IPv4 adres pro všechny připojené lokality dohromady.
Zadavatel požaduje přidělení veřejného adresního prostoru IPv6 alespoň v rozsahu prefix /60 pro každou připojenou lokalitu.
Uchazeč musí ve své transportní síti provést implementaci QoS (Quality of Services) parametrů dle požadavků Zadavatele. Zadavatel požaduje, aby Uchazeč byl schopen rozdělit datový provoz, až do 4 tříd provozu:
Standard data (nekritický provoz účastníka)
Kritická data (kritický datový provoz účastníka)
Hlas (hlasový provoz – IP telefonie)
Video (videokonferenční provoz, Streaming)
V jednotlivých lokalitách Zadavatele musí Uchazeč pro zabezpečení požadované QoS (Quality of Services) na koncových zařízeních (CPE) použít alespoň následující techniky:
konfiguraci CBWFQ (Clase-Based Weighted Fair Queueing) pro obsluhu datového provozu Zadavatele
v lokalitách s hlasovým provozem konfiguraci LLQ (Low-Latency Queueing) pro prioritizaci hlasového provozu a zajištění pásma pro něj
Uchazeč zajistí ve své transportní síti oddělení hlasového, obrazového provozu od datového provozu zadavatele a zabezpečí QoS (Quality of Services) pro hlasový, obrazový a datový provoz s následujícími přenosovými parametry:
garance šířky pásma pro hlasové, video služby
zpoždění do 5ms RTT
ztrátovost paketů do 0,5%
variabilita zpoždění do 1ms
garance šířky pásma pro kritická data
zpoždění do 10ms RTT
ztrátovost paketů do 0,5%
variabilita zpoždění do 1ms
garance šířky pásma pro standard data
zpoždění do 15ms RTT
ztrátovost paketů do 0,8%
variabilita zpoždění do 1,5ms
parametry DDoS služby
dostupnost platformy DDoS ochrany v minimálním SLA 99,99%
minimální požadovaná garantovaná kapacita vyčištěného provozu (CCTP) je 500 Mbit/s
eliminace aplikačních a „pomalých útoků“
služba zajistí DDoS ochranu na úrovni poskytovatele internetu (ISP), nikoliv na úrovni datového připojení zadavatele, které je limitováno kapacitou tohoto připojení
služba zajistí filtraci nežádoucího provozu tak, aby síťové prostředky zůstaly během útoku dostupné, nikoliv formou „blackholingu“, přičemž poskytovatel musí být schopen provádět filtraci pro jednotlivé IP adresy, nejvýše IP adresy podsítí.
dodavatel musí disponovat vlastní ochranou proti DDoS útokům na všech vstupních bodech vlastní sítě (národní peeringová centra, mezinárodní konektivity)
ze strany dodavatele bude zajištěna ochrana proti DDoS útokům a to jak volumetrickým, tak i aplikačním.
dodavatel musí pro připojení internetové sítě do zahraničí disponovat takovou kapacitou peeringových uzlů, která s odpovídající rezervou převyšuje velikost deklarované mitigační kapacity služby DDoS ochrany. Musí tak být schopen minimalizovat riziko, že by při volumetrickém DDoS útoku o velikosti deklarované mitigační kapacity vedeném ze zahraničí, mohlo dojít k zahlcení peeringových uzlů poskytovatele, přičemž by se DDoS ochrana na úrovni lokálního poskytovatele stala neúčinnou.
dodavatel formou čestného prohlášení se zavazuje, že musí službu DDoS ochrany provozovat na platformě, u které jsou všechny provozně významné části provozovány v módu vysoké dostupnosti (HA)
dodavatel musí disponovat svým vlastním testovacím prostředím a v případě nasazování nových funkcí či aktualizací tak musí být schopen minimalizovat riziko nečekaného chování platformy s potenciálním dopadem na její dostupnost.
služba musí zajistit neomezený počet provedených čištění datové komunikace od DDoS útoků
dodavatel musí garantovat fixní výši měsíční platby za službu bez ohledu na počet DDoS útoků nebo jejich velikost.
dodavatel musí disponovat vlastním týmem bezpečnostních specialistů nebo SOC (Security Operation Center) o minimálním počtu 6ti bezpečnostních specialistů se schopností zajistit podporu řešení v režimu 24×7×365 a toto doloží dodavatel formou čestného prohlášení
přístup (SMS, E-mail, telefon) na „Security Operation Center“ dodavatele pro případ řešení a odvracení hrozeb DDoS útoku v režimu 24x7x365
doručení oznámení o hrozbě DDoS útoku nejpozději do 15 minut od okamžiku detekce.
Zadavatel musí mít možnost sledovat celý průběh potlačování DDoS útoku v reálném čase prostřednictvím webového uživatelského rozhraní
po každé provedené mitigaci bude zadavateli k dispozici report s detailními informacemi o jejím průběhu.
Zadavatel specifikuje rozčlenění uživatelského provozu do jednotlivých tříd QoS na základě parametrů: zdrojová IP adresa, cílová IP adresa, protokol, TCP/UDP port.
2.2.1Security services:
Zadavatel požaduje, aby Uchazeč zajišťoval internetovou konektivitu prostřednictvím technologie, která obsahuje IPS službu, antivir, antispam, web filtering, content filtering. Služby IPS, antivir, antispam, web filtering, content filtering a ochranu proti DDOS útokům lze řešit centrálně.
Uchazeč musí zajistit centrální správu, servis, reaktivní monitoring pro transportní část služby a proaktivní monitoring pro bezpečnostní části nabízení služby.
Uchazeč dále zajistí pravidelný měsíční reporting dodržování parametrů služby pro každou připojenou lokalitu. Uchazeč zajistí měsíční reporting bezpečnostních hrozeb a evidovaných bezpečnostních událostí.
Služba bude dostupná je-li dostupné a funkční předávací rozhraní služby na zařízení CPE Uchazeče v místě předání služby.
Pro obě výše zmíněné služby:
Zadavatel umožní instalaci CPE zařízení Uchazeče do k tomu určených technologických prostor.
V případě možnosti umístění zařízení do stávajícího rozvaděče Zadavatel zpřístupní prostor v rozvaděči.
Zadavatel zajistí vhodné provozní podmínky pro CPE zařízení Uchazeče.
Plánované odstávky budou Uchazečem hlášeny Zadavateli minimálně 5 pracovních dnů před zahájením odstávky a součet doby plánovaných odstávek nepřekročí v kalendářním měsíci 5 hodin pro obě služby dohromady nezávisle v každé lokalitě. Po dobu plánované odstávky není služba považována za nedostupnou.
Uchazeč zajistí zakládání/nahlašování, evidenci a vyhodnocení incidentů jak ze strany Uchazeče, tak ze strany Zadavatele v systému Uchazeče. Uchazeč umožní do systému pro práci s incidenty Zadavateli přístup, a to pomocí webového rozhraní systému Uchazeče.
2.3SLA Služeb
2.3.1Služba L2 VPN
SLA pro konkrétní přípojku sítě/Službu
SLA dimenze |
Silver |
Gold |
Dostupnost / měsíc |
99,6% |
99,9% |
Pravidelná doba poskytování služeb |
24/7 |
24/7 |
2.3.2Služba „zabezpečený internet access“
SLA pro konkrétní Službu v lokalitě
SLA dimenze |
Silver |
Dostupnost přístupu na Internet |
99,6% |
Dostupnost security služeb |
99,6% |
Pravidelná doba poskytování služeb |
24/7 |
2.3.3Způsob výpočtu SLA služeb:
Garance kvality služby bude smluvně ošetřována prostřednictvím parametru měsíční dostupnosti služby. Pokud za fakturační období, tedy jeden měsíc, má služba nižší dostupnost, než jaká bude garantována, má Zadavatel právo na slevu z ceny, jejíž výše je uvedena v kapitole „Kreditace“.
Služba bude poskytována v těchto kvalitativních třídách:
Silver – dostupnost 99,6%
Gold – dostupnost 99,9%
2.3.3.1Výpočet úrovně měsíční dostupnosti
Procentuální měsíční dostupnost Služby se vypočítá dle následujícího vzorce:
|
|
je
měsíční dostupnost služby v % 
je
součet všech poruchových časů dob nedostupnosti za sledované
období
je
celková doba, po kterou byla dostupnost sledována nebo též
doba provozování službyDoby se počítají na celé minuty, dostupnost se vyjádří v procentech zaokrouhleně na jedno desetinné místo.
Dobou nedostupnosti se rozumí doba od nahlášení nedostupnosti Zadavatelem na dohledové centrum Uchazeče anebo od doby nedostupnosti zjištěné Uchazečem v rámci monitoringu do odstranění nedostupnosti. Do doby nedostupnosti se nezapočítává porucha způsobená výpadkem napájení či nevyhovujícími klimatickými podmínkami v místě ukončení služby, které zajišťuje Zadavatel. Dále se do doby nedostupnosti nezapočítává doba poruchy způsobená vyšší mocí, tedy událostí, jež nastaly nezávisle na vůli Uchazeče a brání mu ve splnění jeho povinností, jestliže nelze rozumně předpokládat, že by Uchazeč tuto překážku nebo její následky odvrátil nebo překonal a dále, že by v době vzniku závazku tuto překážku předvídal. Do doby nedostupnosti se nezapočítává doba potřebná k provedení plánovaných údržbových prací Uchazeče. Stejně tak se do tohoto času nezapočítává doba, po kterou bude zaměstnancům uchazeče znemožněn přístup za účelem opravy poruchy.
Sledovaným obdobím se rozumí kalendářní měsíc, ve kterém byla služba nedostupná.
Měsíční paušální cenou se rozumí Měsíční cena za Službu dle Smlouvy.
Služba se považuje za nedostupnou, pokud jeden nebo více parametrů Služby jsou v rozporu s parametry sjednanými ve specifikaci služby a v Předávacím protokolu.
2.3.4Kreditace
V závislosti na smluvně sjednané úrovni kvality Služby bude Zadavatel oprávněn požadovat po uchazeči slevu z ceny za nedostupnost Služby dle následujících podmínek.
2.3.4.1Kvalita služby „Silver"
Uchazeč bude garantovat Zadavateli minimální měsíční dostupnost služeb na úrovni 99,6 %. Výše slevy z ceny v případě nižší dostupnosti služby bude sjednána takto:
Měsíční dostupnost služby Silver |
Sleva z měsíční paušální ceny dotčené služby |
99,5 % - 99,0 % |
5 % |
98,9 % - 98,0 % |
10 % |
97,9 % - 97,0 % |
15 % |
96,9 % - 96,0 % |
20 % |
nižší než 96,0 % |
30 % |
2.3.4.2Kvalita služby „Gold"
Uchazeč bude garantovat Zadavateli minimální měsíční dostupnost služeb na úrovni 99,9 %. Výše slevy z ceny v případě nižší dostupnosti služby bude sjednána takto:
Měsíční dostupnost služby Gold |
Sleva z měsíční paušální ceny dotčené služby |
99,8% - 99,6% |
5% |
99,5% - 99,3% |
10% |
99,2% - 99,0% |
15% |
98,9% - 98,0% |
20% |
97,9% - 97,0% |
25% |
nižší než 97,0% |
30% |
Příloha č. 2 – Celkový přehled a technický popis Služeb
„doplní dodavatel“
Příloha č. 3 – Oprávněné osoby
Oprávněné osoby Zákazníka:
ve věcech smluvních:
-
Jméno a příjmení
Ondřej Gros
Adresa
Zenklova 1/35, 180 00 Praha 8 – Libeň
E-mail
Telefon
+420 222 805 124
ve věcech obchodních:
-
Jméno a příjmení
Bc. Simona Hejná
Adresa
U Meteoru 6, 180 00 Praha 8 – Libeň
E-mail
Telefon
+420 222 805 665
Oprávněné osoby Poskytovatele:
ve věcech smluvních:
-
Jméno a příjmení
„doplní dodavatel“
Adresa
„doplní dodavatel“
E-mail
„doplní dodavatel“
Telefon
„doplní dodavatel“
ve věcech obchodních:
-
Jméno a příjmení
„doplní dodavatel“
Adresa
„doplní dodavatel“
E-mail
„doplní dodavatel“
Telefon/fax
„doplní dodavatel“
ve věcech technických a realizačních:
-
Jméno a příjmení
„doplní dodavatel“
Adresa
„doplní dodavatel“
E-mail
„doplní dodavatel“
Telefon/fax
„doplní dodavatel“
Osoby oprávněné jednat ve věcech smluvních jsou oprávněny v rámci této Smlouvy vést s druhou stranou jednání obchodního a smluvního charakteru, jsou oprávněny měnit nebo rušit tuto Smlouvu a uzavírat k ní dodatky.
Osoby oprávněné jednat ve věcech obchodních jsou oprávněny v rámci této Smlouvy zejména k jednáním za smluvní stranu ve věcech specifikace Změnových požadavků, či řešení sporů dle této Smlouvy, nejsou však oprávněny měnit nebo rušit tuto Smlouvu a uzavírat k ní dodatky.
Osoby oprávněné jednat ve věcech technických jsou oprávněny v rámci této Smlouvy zejména k provádění Akceptací, jednání za smluvní stranu při řešení sporů technického charakteru, popřípadě k jiným jednáním za smluvní stranu, k nimž je zapotřebí jejich odbornosti. Nejsou však oprávněny měnit nebo rušit tuto Smlouvu uzavírat k ní dodatky.
Příloha č. 4 - Realizační tým Poskytovatele
Role |
|
|
Projektový manažer |
Jméno a příjmení: Telefon: E-mail: |
„doplní dodavatel“ |
Zástupce projektového manažera |
Jméno a příjmení: Telefon: E-mail: |
„doplní dodavatel“ |
Specialista datových služeb |
Jméno a příjmení: Telefon: E-mail: |
„doplní dodavatel“ |
Specialista na kybernetickou bezpečnost |
Jméno a příjmení: Telefon: E-mail: |
„doplní dodavatel“ |
Příloha č. 5 – Cena s přehledem Služeb
|
Cena v Kč bez DPH za 1 měsíc |
Cena v Kč bez DPH za 48 měsíců |
Služby č. 1 a 2 |
|
|
19