Evidenční číslo smlouvy ČNB: 92-151-21 Příloha č. 1 poptávky
Evidenční číslo smlouvy ČNB: ▇▇-▇▇▇-▇▇ Příloha č. 1 poptávky
Smlouva
o poskytování podpory komplexního zabezpečení koncových zařízení
Symantec Endpoint Protection
uzavřená podle § 1746 odst. 2 zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů, a zákona č. 121/2000 Sb., o právu autorském, ve znění pozdějších předpisů,
mezi:
Českou národní bankou
Na Příkopě 28
115 03 Praha 1
zastoupenou: Ing. ▇▇▇▇▇▇▇ ▇▇▇▇▇▇▇▇▇, ředitelem sekce informatiky
a
Ing. ▇▇▇▇▇▇▇ ▇▇▇▇▇▇▇▇, ředitelem sekce správní
IČO: 48136450
DIČ: CZ48136450
(dále jen „objednatel“ nebo „ČNB“)
a
……………………………………
zapsaná v obchodním rejstříku vedeném ............................................…..
se sídlem/místem podnikání: ........................................
zastoupená: ....................................
IČO: ........................
DIČ: ........................
číslo účtu ............./kód banky ............... (plátce DPH uvede svůj účet, který je zveřejněn podle § 98 zákona o DPH) (doplní dodavatel)
(dále jen „poskytovatel“)
Článek I
Předmět smlouvy a místo plnění
1. Poskytovatel se zavazuje poskytovat objednateli podporu výrobce softwarového řešení pro zajištění komplexního zabezpečení koncových zařízení Symantec Endpoint Protection, včetně centrální správy Symantec Endpoint Protection Manager, v prostředí ČNB (dále jen „SW řešení“), které ke dni účinnosti smlouvy zahrnuje 2 217 licencí. Popis SW řešení a prostředí ČNB je uveden v příloze č. 1 této smlouvy. Podpora SW řešení spočívá v odstraňování vad a poskytování aktualizací SW řešení od výrobce (update/upgrade/patch/hotfix apod.) a dále aktualizací definic malware (dále jen „podpora provozu“).
2. Poskytovatel se dále zavazuje poskytovat na žádost objednatele podporu při instalaci aktualizací SW řešení, aktualizacích provozní dokumentace, úpravách stávající funkcionality SW řešení či odstraňování malware z koncových zařízení, specifikovaných v příloze č. 1 této smlouvy (dále jen „podpora na vyžádání“).
3. Poskytovatel se dále zavazuje poskytovat objednateli další licence dle čl. III této smlouvy
4. Objednatel se zavazuje za poskytnutá plnění hradit ceny dle čl. III této smlouvy.
5. Místem plnění jsou prostory výpočetního střediska v objektu objednatele na adrese: ▇▇ ▇▇▇▇▇▇▇ ▇▇, ▇▇▇ ▇▇ ▇▇▇▇▇ ▇.
Článek II
Podpora provozu, podpora na vyžádání, lhůty plnění
Poskytovatel je povinen zahájit poskytování podpory provozu SW řešení dle článku I odst. 1 této smlouvy objednateli dne 7. 11. 2021.
V rámci podpory provozu bude poskytovatel odstraňovat nahlášené vady SW řešení v pracovní dny v době od 7:45 hod. do 16:15 hod.
Poskytovatel zahájí odstraňování podstatné vady nejpozději do konce pracovního dne následujícího po dni, ve kterém byla vada nahlášena objednatelem, nedohodnou-li se pověřené osoby smluvních stran v konkrétním případě jinak.
Podstatná vada je vada, která způsobuje nemožnost objednatele SW řešení, nebo jeho klíčovou část, používat, ovládat, konfigurovat nebo není-li zajištěna ochrana proti malware na koncových zařízeních v souladu s dokumentací výrobce SW řešení.
Poskytovatel je povinen odstranit podstatnou vadu nejpozději do 3 pracovních dnů po jejím nahlášení, ostatní vady je poskytovat povinen odstranit do 30 dnů od jejich nahlášení, nedohodnou-li se pověřené osoby smluvních stran v konkrétním případě jinak.
Objednatel nahlásí vadu nebo požadavek na poskytnutí podpory na vyžádání poskytovateli na tel: …………… (doplní dodavatel), a to v době od ....... do ...... hod. (doplní dodavatel, přičemž minimální rozsah doby je 8 hodin a z této doby se minimálně 5 hodin musí shodovat s pracovní dobou objednatele, která je od 7:45 do 16:15 hod), s následným písemným potvrzením zaslaným na e-mailovou adresu ................ (doplní dodavatel, případně může doplnit další způsob nahlašování). Případná změna v telefonu či e-mailu bude poskytovatelem neprodleně oznámena na e-mailové adresy pověřených osob objednatele, bez povinnosti uzavření dodatku k této smlouvě.
Poskytovatel je povinen potvrdit e-mailem přijetí nahlášení vady nebo požadavku na poskytnutí podpory na vyžádání dle odst. 6 tohoto článku nejpozději do 4 hodin od doručení. Nahlášení vady nebo požadavku na poskytnutí podpory na vyžádání učiněné po 16:15 hod. se považují za oznámené v 8:00 hod. následujícího pracovního dne.
V rámci podpory provozu se poskytovatel zavazuje zaslat e-mailem pověřeným osobám objednatele dle čl. VI odst. 1 písm. a) informaci o uvedení aktualizace SW řešení (tj. update/upgrade/patch/hotfix apod.) výrobcem na trh a odkaz, kde si může objednatel aktualizaci SW řešení stáhnout, a to bez zbytečného odkladu, nejpozději však do 30 dnů po uvedení aktualizace SW řešení výrobcem na trh.
Podporu na vyžádání bude poskytovatel poskytovat objednateli na základě oboustranně odsouhlaseného zadání a odhadu pracnosti, a to ve lhůtě nejpozději do 10 dnů ode dne nahlášení požadavku v souladu s odst. 6 tohoto článku, nebude-li pověřenými osobami smluvních stran dohodnuta jiná lhůta. Podporu na vyžádání bude poskytovatel provádět v pracovní dny v době od 7:45 hod. do 16:15 hod, nedomluví-li se pověřené osoby smluvních stran jinak.
Poskytovatel prohlašuje, že má právo eskalovat případné vady identifikované u SW řešení přímo na podporu výrobce, společnost Broadcom, a toto právo eskalace má v dostatečném rozsahu pro účely této smlouvy.
Článek III
Poskytnutí dalších licencí a jejich provozní podpora
Poskytovatel se zavazuje poskytovat objednateli na základě objednávky další licence SW řešení, včetně jejich iniciální (prvotní) podpory provozu, a to ve lhůtě 1 měsíce od doručení objednávky, nedomluví-li se pověřené osoby smluvních stran na jiné lhůtě. Iniciální podporou provozu se rozumí podpora v rozsahu vymezeném v čl. I odst. 1, poskytovaná poskytovatelem od okamžiku stažení (další) licence objednatelem (resp. jejímu zpřístupnění) do nejbližšího výročí smlouvy (den účinnosti smlouvy – 7. 11.), činí-li tato doba 1 rok, jde-li o dobu kratší, do doby dalšího výročí smlouvy; iniciální podpora tak bude trvat alespoň 1 rok a méně než 2 roky.
Objednávky budou zasílány na e-mailové adresy pověřených osob poskytovatele dle čl. VI odst. 1 písm. b).
Poskytovatel je povinen garantovat cenu dalších licencí minimálně po dobu 1 roku od účinnosti této smlouvy. Po uplynutí této doby může být cena navýšena nejvýše o 20 %, a to dodatkem k této smlouvě.
Poskytovatel se zavazuje zajistit po uplynutí iniciální podpory plnou podporu těchto licencí dle čl. I této smlouvy.
Článek IV
Ceny plnění a platební podmínky
(dodavatel nedoplňuje ceny, budou vyplněny při uzavření smlouvy
dle nabídky vybraného dodavatele)
Cena za roční podporu provozu dle čl. I odst. 1 této smlouvy činí ......... Kč bez DPH.
▇▇▇▇ za podporu na vyžádání dle čl. I odst. 2 této smlouvy bude stanovena jako součin počtu hodin skutečně poskytnuté podpory a hodinové sazby, která činí ........ Kč bez DPH. K ceně za podporu na vyžádání bude účtována cena za výjezd technika/ů do místa plnění a zpět, která činí .................. Kč bez DPH a zahrnuje dopravné a čas technika/ů strávený na cestě.
Cena za poskytnutí další licence pořízené dle čl. III odst. 1 nepřekročí částku ............. Kč bez DPH.
Cena za poskytnutí iniciální provozní podpory další licence pořízené dle čl. III odst. 1 nepřekročí částku ............. Kč bez DPH.
K cenám uvedeným v odst. 1 až 4 tohoto článku smlouvy bude účtována DPH v sazbě platné v den uskutečnění zdanitelného plnění. Ceny uvedené v odst. 1 až 4 tohoto článku smlouvy zahrnují veškeré náklady poskytovatele spojené s plněním podle této smlouvy.
První úhrada ceny dle odst. 1 tohoto článku smlouvy bude provedena na základě daňového dokladu, který je poskytovatel oprávněn vystavit nejdříve v den účinnosti této smlouvy. Každá další následující úhrada ceny dle odst. 1 tohoto článku smlouvy bude prováděna na základě daňového dokladu, který je poskytovatel oprávněn vystavit nejdříve 30 dnů před začátkem ročního období, na které se platí.
Úhrada cen dle odst. 2 až 4 tohoto článku bude provedena na základě daňového dokladu, který je poskytovatel oprávněn vystavit po poskytnutí příslušného plnění. Přílohou daňového dokladu na cenu za poskytnutí podpory na vyžádání podle odst. 2 tohoto článku bude vždy objednatelem schválený výkaz práce. Přílohou daňového dokladu na cenu za poskytnutí další licence/dalších licencí a iniciální podpory podle odst. 3 a 4 tohoto článku bude vždy příslušný protokol o poskytnutí licence/licencí.
Doklad k úhradě (fakturu) zašle poskytovatel elektronicky jako přílohu e-mailové zprávy na adresu ▇▇▇▇▇▇▇@▇▇▇.▇▇ ve formátu ISDOC. Pokud není možné vytvořit doklad ve formátu ISDOC, je možné zasílat jej ve formátu PDF. V jedné e-mailové zprávě smí být pouze jeden doklad k úhradě. Mimo vlastní doklad k úhradě může být přílohou e-mailové zprávy jedna až sedm příloh k dokladu ve formátech PDF, DOC, DOCX, XLS, XLSX. Přijaty budou i doklady k úhradě v jiném formátu, který bude v souladu s evropským standardem elektronické faktury. Nebude-li možné zaslat doklad k úhradě elektronicky, zašle jej poskytovatel v analogové formě na adresu:
Česká národní banka
sekce rozpočtu a účetnictví
odbor účetnictví
Na Příkopě 28
115 03 Praha 1.
7. Doklad k úhradě bude obsahovat údaje podle § 435 občanského zákoníku a bankovní účet, na který má být placeno a který je uveden v záhlaví této smlouvy nebo který byl později aktualizován poskytovatelem (dále jen „určený účet“). Daňový doklad bude nadto obsahovat náležitosti stanovené v zákoně o dani z přidané hodnoty. Nezbytnou náležitostí každého dokladu je také číslo této smlouvy (ve formátu ISDOC v poli ID ve skupině Contract References). Pokud doklad bude postrádat některou ze stanovených náležitostí nebo bude obsahovat chybné údaje, je objednatel oprávněn jej vrátit poskytovateli, a to až do lhůty splatnosti. Nová lhůta splatnosti začíná běžet dnem doručení bezvadného dokladu.
8. V případě, že bude v dokladu k úhradě uveden jiný než určený účet, je pověřený pracovník poskytovatele povinen na základě výzvy objednatele sdělit na e-mailovou adresu, ze které byla výzva odeslána, zda má být zaplaceno na bankovní účet uvedený v dokladu, nebo na určený účet. V tomto případě se doklad k úhradě nevrací s tím, že lhůta splatnosti začíná běžet až dnem doručení sdělení poskytovatele podle předchozí věty.
9. Splatnost dokladu k úhradě je 14 dnů od doručení objednateli. Povinnost zaplatit je splněna odepsáním příslušné částky z účtu objednatele ve prospěch účtu poskytovatele.
10. Poskytovatel je oprávněn navrhnout změnu paušální ceny za podporu provozu (odst. 1 tohoto článku), hodinové sazby (odst. 2 tohoto článku) či následné podpory provozu dalších licencí (odst. 11 tohoto článku) v návaznosti na vývoj indexu cen tržních služeb, stejné období předchozího roku = 100, konkrétně index „J62“ Služby v oblasti programování a poradenství, sloupec „Průměr od počátku roku“, a to průměr za předchozí kalendářní rok, který vyhlašuje Český statistický úřad. Ceny mohou být zvýšeny maximálně o částku odpovídající předmětné roční inflaci. Úprava ceny bude provedena formou dodatku ke smlouvě. První úpravu hodinové sazby může poskytovatel navrhnout po uplynutí 1 roku trvání smlouvy, úprava paušální ceny podpory provozu může být sjednána nejdříve pro druhé roční období podpory provozu.
11. Cena roční podpory provozu může být v souvislosti s podporou dalších licencí (čl. III smlouvy) po uplynutí prvotní doby jejich podpory navýšena. Zvýšení navrhne poskytovatel písemně nejpozději 2 měsíce před koncem předplaceného ročního období (včetně doložení zvýšení), přičemž paušální cena podpory provozu uvedená v odst. 1 tohoto článku může být navýšena maximálně o částku odpovídající součinu počtu dalších licencí a ceny za poskytnutí následné podpory provozu další licence, která činí ............. Kč bez DPH/rok, a o inflaci dle předchozího odstavce. Úprava ceny bude provedena dodatkem ke smlouvě.
12. Smluvní strany se dohodly, že objednatel je oprávněn započíst jakoukoli svou peněžitou pohledávku za poskytovatelem ať splatnou či nesplatnou, oproti jakékoli peněžité pohledávce poskytovatele za objednatelem, ať splatné či nesplatné.
13. Smluvní strany se dohodly, že celková cena plnění dle této smlouvy nepřekročí částku 2 000 000 Kč bez DPH.
Článek V
Licenční ujednání
Poskytovatel poskytuje objednateli nevýhradní, časově a teritoriálně neomezené oprávnění k výkonu práva užívat SW řešení včetně jeho aktualizací (tj. update/upgrade/patch/hotfix apod.) a dalších licencí, poskytnutých na základě této smlouvy (dále též „licence“). Objednatel je oprávněn užívat aktualizace SW řešení a další licence okamžikem jejich stažení (zpřístupnění).
Objednatel není povinen využít poskytnutou licenci ani zčásti.
Poskytovatel prohlašuje, že práva, která touto smlouvou poskytuje, mu náleží bez jakéhokoliv omezení, a odpovídá za škodu, která by objednateli vznikla, pokud by toto prohlášení bylo nepravdivé.
Odměna za poskytnutí licence je součástí cen dle čl. III této smlouvy.
Článek VI
Pověřené osoby smluvních stran
Pověřenými osobami jsou:
a) za objednatele:
……………….., tel.: ………………., e-mail: …………...,
……………….., tel.: ……………….., e-mail: ……………..,
(zadavatel doplní při uzavíraní smlouvy s vybraným dodavatelem)
b) za poskytovatele:
……..................., tel. č.:……………...., e-mail: …………….,
…………..……, tel. č.: ……………...., e-mail:………………. (doplní dodavatel).
2. Smluvní strany se zavazují nahlásit změnu pověřených osob nebo kontaktních údajů podle tohoto článku nejpozději následující pracovní den po provedení změny na e-mailové adresy pověřených osob druhé smluvní strany, bez povinnosti uzavření dodatku k této smlouvě.
Tam, kde se smlouva odvolává na dohodu pověřených osob smluvních stran, nevyžaduje tato dohoda uzavření dodatku ke smlouvě.
Článek VII
Mlčenlivost, bezpečnostní požadavky objednatele, další povinnosti poskytovatele
Poskytovatel se zavazuje zajistit, že jeho pracovníci, kteří se budou na plnění podle této smlouvy podílet, zachovají mlčenlivost o všech skutečnostech, se kterými se u objednatele seznámí a které nejsou veřejně známy. Povinnost mlčenlivosti není časově omezena.
Poskytovatel se zavazuje v plném rozsahu dodržovat bezpečnostní požadavky objednatele, které jsou uvedeny v příloze č. 2 této smlouvy.
Poskytovatel je povinen zajistit, aby v týmu techniků, kteří se budou podílet na plnění této smlouvy, byl minimálně 1 pracovník na pozici „technický specialista“, který má praxi s poskytováním podpory SW řešení v délce alespoň 3 roky. Tuto skutečnost je povinen objednateli na jeho písemnou výzvu doložit ve lhůtě 5 pracovních dnů od obdržení výzvy. Objednatel si vyhrazuje právo požádat o výměnu tohoto technického specialisty z důvodu opakované nespokojenosti s kvalitou jím odváděné práce nebo nedostatečnou komunikací s objednatelem.
Článek VIII
Uveřejnění smlouvy
1. Poskytovatel si je vědom zákonné povinnosti objednatele uveřejnit na svém profilu tuto smlouvu (celé znění) včetně všech jejích případných změn a dodatků.
2. Profilem objednatele je elektronický nástroj, prostřednictvím kterého objednatel, jako veřejný zadavatel dle zákona č. 137/2006 Sb., o veřejných zakázkách, ve znění pozdějších předpisů (dále jen „ZVZ“) uveřejňuje informace a dokumenty ke svým veřejným zakázkám způsobem, který umožňuje neomezený a přímý dálkový přístup, přičemž profilem objednatele v době uzavření této smlouvy ▇▇▇▇▇://▇▇▇▇.▇▇▇.▇▇/.
3. Povinnost uveřejnění této smlouvy včetně jejích změn a dodatků je objednateli uložena § 147a ZVZ.
4. Uveřejnění bude provedeno dle ZVZ a příslušného prováděcího předpisu.
Článek IX
Smluvní pokuty, úrok z prodlení
V případě, že poskytovatel nedodrží termín zahájení poskytování podpory provozu dle
čl. II odst. 1 této smlouvy, je objednatel oprávněn požadovat smluvní pokutu ve výši 2 000,- Kč za každý den prodlení. To neplatí v případě, že k prodlení poskytovatele došlo z důvodů na straně objednatele.V případě prodlení poskytovatele ve lhůtě pro zahájení odstranění vady podle článku II odst. 3 této smlouvy je objednatel oprávněn požadovat smluvní pokutu ve výši 500,- Kč za každý pracovní den prodlení.
V případě prodlení poskytovatele ve lhůtě dle článku II odst. 5 pro odstranění podstatné vady nebo dle čl. II odst. 8 nebo dle čl. II odst. 9 této smlouvy, a to i dohodnuté pověřenými osobami smluvních stran, je objednatel oprávněn požadovat smluvní pokutu ve výši 1 000,- Kč za každý pracovní den prodlení.
V případě prodlení poskytovatele ve lhůtě dle článku II odst. 5 pro odstranění ostatních vad (nikoli podstatné vady) je objednatel oprávněn požadovat smluvní pokutu ve výši 500,- Kč za každý pracovní den prodlení.
V případě prodlení poskytovatele s poskytnutím dalších licencí ve lhůtě podle článku III odst. 1, či dohodnuté pověřenými osobami smluvních stran, je objednatel oprávněn požadovat smluvní pokutu ve výši 0,5 % z celkové ceny neposkytnutých dalších licencí (v úrovni bez DPH) za každý den prodlení.
V případě prodlení poskytovatele se splněním smluvní povinnosti ve stanovené lhůtě dle čl. XI odst. 2 smlouvy je objednatel oprávněn požadovat smluvní pokutu ve výši 500,- Kč za každý pracovní den prodlení.
V případě prodlení objednatele s úhradou daňového dokladu je poskytovatel oprávněn požadovat úrok z prodlení podle předpisů občanského práva.
Smluvní pokuta a úrok z prodlení jsou splatné do 14 dnů od doručení dokladu k úhradě povinné smluvní straně. Povinnost zaplatit je splněna odepsáním příslušné částky z účtu povinného ve prospěch účtu oprávněného.
Smluvní pokutou není dotčeno právo na náhradu škody.
Článek X
Doba trvání smlouvy, výpověď, odstoupení od smlouvy
Smlouva se uzavírá na dobu určitou - 48 měsíců od účinnosti této smlouvy nebo do doby vyčerpání částky 2 000 000 Kč bez DPH, podle toho, která skutečnost nastane dříve.
Smlouvu lze ukončit písemnou výpovědí, která musí být doručena druhé smluvní straně nejpozději 3 měsíce přede dnem uplynutí předplacené doby podpory.
Poruší-li kterákoliv strana podstatným způsobem závazky vyplývající z této smlouvy, má druhá strana právo odstoupit od smlouvy, a to prostřednictvím písemného odstoupení. Odstoupení od smlouvy je účinné dnem doručení druhé smluvní straně.
Za podstatné porušení smlouvy strany považují zejména tyto případy:
a) objednatel neuhradí poskytovateli cenu ve lhůtě 30 dnů po dni její splatnosti ani po písemném oznámení poskytovatele;
b) poskytovatel bude v prodlení ve lhůtě uvedené v článku II odst. 1, 3, 5, 8 či 9 této smlouvy delším než 30 dnů;
4. Smluvní strany se dohodly, že objednatel je oprávněn odstoupit od smlouvy kdykoliv v průběhu insolvenčního řízení zahájeného na majetek poskytovatele.
5. V případě odstoupení budou vypořádány vzájemné závazky smluvních stran v souladu se zákonem č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů.
Článek XI
Pojištění
1. Poskytovatel je povinen mít po dobu účinnosti této smlouvy uzavřeno pojištění pro případ vzniku odpovědnosti za škodu způsobenou v souvislosti s plněním této smlouvy, a to s pojistným plněním ve výši nejméně 5 000 000 Kč (slovy: pět milionů korun českých) a jeho spoluúčast nepřevyšuje 5 %.
2. Poskytovatel se zavazuje, že pojištění v uvedené výši a rozsahu zůstane účinné po celou dobu účinnosti této smlouvy, a do 5 pracovních dnů od výzvy objednatele je poskytovatel povinen toto objednateli prokázat.
Článek XII
Závěrečná ustanovení
Smlouva nabývá platnosti dnem podpisu oprávněnými zástupci obou smluvních stran a účinnosti dnem 7. 11. 2021.
Smlouva může být měněna a doplňována pouze formou písemných vzestupně číslovaných dodatků podepsaných oprávněnými zástupci obou smluvních stran, není-li ve smlouvě stanoveno jinak.
Veškerá komunikace mezi smluvními stranami při plnění této smlouvy bude probíhat v českém jazyce, nebude-li pověřenými osobami smluvních stran v konkrétním případě dohodnuto jinak.
Smluvní strany se dohodly, že tato smlouva a právní vztahy s ní související se řídí zákonem č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů, a příslušnými ustanoveními zákona č. 121/2000 Sb., o právu autorském, o právech souvisejících s právem autorským a o změně některých zákonů (autorský zákon), ve znění pozdějších předpisů.
Smluvní strany se dohodly, že případný spor, který vznikne z této smlouvy nebo v souvislosti s ní bude rozhodován výlučně podle českého práva obecnými soudy v České republice, přičemž příslušným soudem bude vždy místně příslušný soud objednatele.
Smlouva je vyhotovena ve 3 stejnopisech, z nichž objednatel obdrží 2 stejnopisy a poskytovatel 1 stejnopis.
Přílohy:
č. 1 – Popis SW řešení a prostředí ČNB
č. 2 – Bezpečnostní požadavky objednatele
V Praze dne: …………. 2021 V ................... dne: ....................2021
Za objednatele: Za poskytovatele:
………………………………. ……………………………
▇▇▇. ▇▇▇▇▇ ▇▇▇▇▇▇▇ (doplní dodavatel)
ředitel sekce informatiky
………………………………
▇▇▇. ▇▇▇▇▇▇ ▇▇▇▇▇▇
ředitel sekce správní
Příloha č. 1
Popis SW řešení a prostředí ČNB
Popis prostředí
Prostředí ČNB se skládá z fyzických serverů platformy x86 a virtuálních serverů na platformě VMware vSphere 6 a z fyzických pracovních stanic IBM-PC kompatibilních a virtuálních pracovních stanic.
Koncovým zařízením se rozumí:
- PC s OS MS Windows 7 nebo 10 (32bit, 64bit), které jsou součástí MS domény,
- Notebook nebo PC s OS MS Windows 7 nebo 10 (32bit, 64bit), který není součástí MS ▇▇▇▇▇▇,
- Server s OS MS Windows Server 2008 R2 nebo 2016 provozovaný na fyzickém HW nebo ve virtuálním prostředí (doménový i nedoménový),
- Virtuální pracovní stanice jako publikovaný desktop hostovaný na terminálových serverech s operačním systémem MS Windows Server 2008 R2 nebo 2016 a Citrix XenApp 6.5 nebo 1912 LTSR. Zobrazovacím zařízením pro virtuální pracovní stanici je fyzická pracovní stanice s OS Windows nebo dedikovaný terminál Igel s instalovaným Citrix Receiverem/Workspace, na kterém SW řešení není implementováno.
Popis SW řešení
Symantec Endpoint Protection je nasazen ve verzi 14 na koncových zařízeních uvedených výše. Koncová zařízení jsou řízena pomocí centrálního managementu se shodnou verzí. Symantec Endpoint Protection Manager je provozován na dedikovaném virtuálním serveru s OS MS Windows Server 2016. Události, konfigurační data a data pro identifikaci škodlivého SW jsou uložena v klastrované MS SQL 2019 databázi.
Příloha č. 2
Bezpečnostní požadavky objednatele
Poskytovatel odpovídá za to, že do objektů objednatele (dále jen „ČNB“) budou vstupovat nebo vjíždět pouze ti jeho pracovníci, kteří jsou jmenovitě uvedeni v písemném seznamu schváleném ČNB (dále jen „seznam“). Seznam poskytovatel předloží ČNB nejpozději den před zahájením prací.
Seznam bude obsahovat tyto položky: jméno, příjmení a číslo průkazu totožnosti každého z pracovníků poskytovatele. Poskytovatele se zavazuje zajistit, aby všichni jeho pracovníci uvedení v seznamu byli ještě před předložením seznamu ČNB proškoleni o podmínkách zpracování osobních údajů a o právech subjektů údajů ve smyslu obecného nařízení o ochraně osobních údajů - Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“). Poskytovatel se zejména zavazuje, že všichni jeho pracovníci uvedení v seznamu budou nejpozději do okamžiku předložení seznamu ČNB poučeni:
o tom, že poskytovatel předá jejich osobní údaje v rozsahu: jméno, příjmení a číslo průkazu totožnosti České národní bance, sídlem Na Příkopě 28, Praha 1 v rámci plnění této smlouvy, a to za účelem ochrany práv a oprávněných zájmů ČNB (zajištění evidence osob vstupujících do budovy ČNB z důvodu ochrany majetku a osob a správy přístupového systému ČNB);
o veškerých právech subjektu údajů, která mohou uplatnit vůči poskytovateli a ČNB, zejména o právu na přístup k osobním údajům, které jsou o nich zpracovávány, právu na námitku proti zpracování osobních údajů, právu požadovat nápravu situace, která je v rozporu s právními předpisy, a to zejména formou zastavení nakládání s osobními údaji, jejich opravou, doplněním či odstraněním, jakož i o právu podat stížnost k Úřadu pro ochranu osobních údajů.
Za poučení svých pracovníků ponese poskytovatel vůči ČNB následně odpovědnost. V případě nesplnění povinnosti podle odst. 2 nahradí poskytovatel újmu, která v souvislosti s uvedeným ČNB vznikne, a to včetně případné nemajetkové újmy vzniklé poškozením dobrého jména a dobré pověsti, újmy vzniklé v důsledku postihu pravomocně uloženého ČNB správním nebo jiným k tomu oprávněným orgánem veřejné moci a újmy vzniklé ČNB v důsledku úspěšného uplatnění práv pracovníků poskytovatele vůči ČNB.
Požadavky na případné doplňky a změny schváleného seznamu je nutno neprodleně oznámit ČNB. Případné doplňky a změny seznamu podléhají schválení ČNB. Osoby neschválené ČNB nemohou vstupovat do objektů ČNB, přičemž ČNB si vyhrazuje právo neuvádět důvody jejich neschválení.
Při příchodu do objektů ČNB pracovníci poskytovatele sdělí důvod vstupu, prokáží se osobním dokladem a podrobí se bezpečnostní kontrole. Osoby, které nejsou uvedeny v seznamu, nebudou do objektů ČNB vpuštěny.
Schválení pracovníci poskytovatele musí dbát pokynů bankovních policistů, které se týkají režimu vstupu, pohybu a vjezdu do objektu ČNB. Pracovníci poskytovatele budou do prostor ČNB vstupovat a v těchto prostorách se pohybovat v režimu návštěv, to znamená vždy pouze v doprovodu zaměstnance ČNB nebo zaměstnance referátu bankovní policie ČNB.
V případě mimořádné události se pracovníci poskytovatele musí řídit pokyny bankovních policistů nebo dozorujícího zaměstnance ČNB, a dále instrukcemi vyhlašovanými vnitřním rozhlasem.
Pracovníci poskytovatele nesmí vnášet do prostor ČNB nebezpečné předměty, jako jsou střelné zbraně, výbušniny apod. O tom co je a není nebezpečný předmět, rozhodují bankovní policisté v souladu s vnitřními předpisy ČNB.
ČNB si vyhrazuje právo nevpustit do objektů ČNB pracovníka poskytovatele, který je zjevně pod vlivem alkoholu, drog nebo jiné omamné látky.
Bez písemného povolení ČNB je zakázáno fotografování a pořizování videozáznamů z interiéru objektů ČNB.
Ve všech prostorech objektů ČNB je přísný zákaz kouření a používání otevřeného ohně. O povolení práce se zvýšeným požárním nebezpečím požádá poskytovatel písemnou formou vždy nejpozději jeden pracovní den před zahájením prací, dozorujícího zaměstnance ČNB. Dále se pracovníci poskytovatele musí zdržet poškozování či zcizení majetku ČNB, a dále zdržet se nevhodného chování vůči zaměstnancům a návštěvníkům ČNB.
Pracovníci poskytovatele uvedení na seznamu se musí před započetím výkonu práce v objektech ČNB prokazatelně seznámit, ve smyslu předpisů o požární ochraně, bezpečnosti a hygieně práce, se specifikami daných objektů ČNB (např. způsob vyhlášení požárního poplachu, určení ohlašovny požáru, seznámení s únikovými cestami, poplachovými směrnicemi, evakuačním plánem, umístěním věcných prostředků požární ochrany apod.). ČNB je oprávněna kdykoliv podrobit kontrole kterékoliv pracovníka poskytovatele uvedeného na seznamu z dodržování těchto předpisů a ustanovení.
11