Smlouva o dílo

Evidenční číslo smlouvy: SML/7/2021/OKT

Smlouva o dílo

Město Sokolov

Sídlo: Rokycanova 1929, 356 01 Sokolov

IČ: 00259586

Jednající: starostkou Xxxxxxx Xxxxxxxxxx

Bankovní spojení: Komerční banka, a. s.

Číslo účtu: 521391/0100

Kontaktní osoba:

na straně jedné jako „Objednatel“ a

AUTOCONT a.s.

Sídlo: Hornopolní 3322/34, 702 00 Ostrava Korespondenční adresa: Chebská 73/48, 360 06 Karlovy Vary IČ: 04308697

DIČ: CZ04308697

Jednající: Xxx. Xxxxxx Xxxxxx, ředitel regionálního centra, na základě plné moci Bankovní spojení: Česká spořitelna a.s.

Číslo účtu: 6563752/0800 Kontaktní osoba:

tel./fax kontaktní osoby:

e-mail:

zápis ve veřejném rejstříku: xxxxx X, vložka 11012 vedená u Krajského soudu v Ostravě

na straně druhé jako „Zhotovitel“

(Objednatel a Zhotovitel jsou dále společně též označováni jako „Strany“ nebo „Smluvní strany“ nebo kdokoli z nich jednotlivě též „Strana“ nebo „Smluvní strana“)

uzavírají v souladu s § 2586 a násl. a § 2358 a § 2371 a násl. z. Č. 89/2012 Sb., občanského zákoníku, ve znění pozdějších předpisů (dále jen „občanský zákoník“), a zákonem č.121/2000 Sb., o právu autorském, o právech souvisejících s právem autorským a o změně některých zákonů, ve znění pozdějších předpisů (dále jen

„autorský zákon“) tuto smlouvu o dílo (dále jen „Smlouva“).

Preambule

Výběr Zhotovitele plnění dle Xxxxxxx byl proveden Objednatelem v režimu nadlimitní veřejné zakázky realizované dle zákona č. 134/2016 Sb., o zadávání veřejných zakázek, ve znění pozdějších předpisů (dále jen

„ZVZ“).

Objednatel vybral v zadávacím řízení veřejné zakázky s názvem "Dodávka IT vybavení" (dále jen „Veřejná zakázka“) nabídku Zhotovitele jako nejvýhodnější.

0. Definice a Úvodní ustanovení

(A) Definice.

Není-li dále výslovně uvedeno jinak, následující termíny jsou definovány v Smlouvě takto:

„Nabídka“ znamená nabídku Zhotovitele doručenou Objednateli v rámci zadávacího řízení na zadání Veřejné zakázky;

„Dodávky“ znamenají dodávky a služby poskytované Zhotovitelem Objednateli dle Smlouvy, specifikované níže v čl. II Smlouvy;

„Software“ znamená veškeré systémové a aplikační programové vybavení, potřebné k řádnému, plně funkčnímu, nepřetržitému a bezporuchovému fungování předmětu plnění, které bude předmětem Dodávek.

„Právní předpisy“ znamená všechny platné a účinné obecně závazné právní předpisy České republiky a Evropské unie, a to zejména předpisy související s poskytováním Dodávek dle Xxxxxxx;

„Spor“ znamená jakýkoliv spor vzniklý ze Smlouvy nebo v souvislosti s ní;

„Poddodavatel“ znamená jakoukoli právnickou nebo fyzickou osobu, s níž Xxxxxxxxxx uzavřel smlouvu, na jejímž základě bude taková osoba provádět plnění předmětu Smlouvy nebo její části;

„Vyšší moc“ znamená mimořádnou událost nebo okolnost, kterou nemohla žádná ze Stran před uzavřením Smlouvy předvídat, která je mimo kontrolu kterékoliv Strany a nebyla způsobena úmyslně nebo z nedbalosti jednáním nebo opomenutím kterékoliv Strany a která podstatným způsobem ztěžuje nebo znemožňuje plnění povinností dle Smlouvy kteroukoliv ze Stran. Takovými událostmi nebo okolnostmi jsou zejména, nikoliv však výlučně, válka, teroristický útok, občanské nepokoje, vzpoura, přítomnost ionizujícího nebo radioaktivního záření, požár, výbuch, záplava či jiné živelné nebo přírodní katastrofy. Výslovně se stanoví, že Vyšší mocí není stávka personálu Zhotovitele ani hospodářské poměry Stran;

„Zadávací dokumentace“ znamená zadávací dokumentaci Veřejné zakázky;

(B) Výklad

Slova v jednotném čísle rovněž zahrnují množné číslo a slova v množném čísle zahrnují i číslo jednotné;

Ustanovení obsahující slovo „souhlasit“, „souhlas“ nebo „dohoda“ nebo slova podobného významu vyžadují, aby souhlas nebo dohoda byly učiněny písemně.

„Písemný“ nebo „písemně“ znamená psaný rukou, strojem, tištěný, případně zhotovený elektronicky a existující ve formě trvalého záznamu.

Pokud se v textu Smlouvy vyskytuje spojení „poskytování Dodávek“ a z příslušného ustanovení nevyplývá jinak, rozumí se Dodávkou i zajištění služeb nezbytných pro zajištění funkčnosti předmětu díla dle požadavků Zadávací dokumentace (tj. zejména po dobu udržitelnosti).

Výklad veškerých pojmů a ujednání bude prováděn s ohledem na účel a cíle Veřejné zakázky, na jejímž základě byla uzavřena Smlouva, které přímo či nepřímo vyplývají ze Zadávací dokumentace nebo Smlouvy.

Kdykoliv se ve Smlouvě vyžaduje vyhotovení nebo vystavení souhlasů, osvědčení, svolení, rozhodnutí, oznámení a žádosti jakoukoliv osobou, tato sdělení musejí být doručena na kontaktní adresy uvedené v čl. XIII. a způsobem uvedeným v čl. XIV. Smlouvy.

Veškerá komunikace podle Xxxxxxx bude probíhat výlučně v českém jazyce.

(D) Licence

Zhotovitel je oprávněn poskytnout Objednateli uživatelskou licenci k Software dle Smlouvy.

Zhotovitel dále prohlašuje, že poskytnutím licence Objednateli neporušuje práva duševního vlastnictví třetích osob a že nejsou třetí osoby, které by mohly oprávněně uplatňovat své nároky z těchto práv vůči Objednateli. V případě, že Zhotovitel nedodrží toto ustanovení, zavazuje se uhradit veškeré nároky třetích osob z důvodu porušení práv duševního vlastnictví třetích osob a dále náhradu škody způsobenou tím Objednateli.

Zhotovitel rovněž poskytuje Objednateli vlastnické právo k instalačním médiím, na nichž je Software poskytován a k dalšímu příslušenství (návody v jakékoli podobě, hardwarové klíče apod.). Instalačním médiem se rozumí flash paměť (flash disk), magnetické diskové paměťové jednotky (přenosné disky) a médium pro ukládání dat (cd-rom,dvd-rom) (dále jen "instalační médium").

I. Předmět díla

1. 1. Zhotovitel se Smlouvou zavazuje provést pro Objednatele řádně a včas, na svůj náklad a nebezpečí dílo specifikované v článku II. Xxxxxxx (dále jen „dílo“) a Objednatel se zavazuje za provedené dílo zaplatit Xxxxxxxxxxx cenu ve výši a za podmínek sjednaných ve Smlouvě.

1. 2. Zhotovitel se Smlouvou zavazuje poskytnout Objednateli oprávnění k výkonu práva užít programové produkty vyvinuté Zhotovitelem, pokud byly takové produkty Zhotovitelem uvedeny v jeho nabídce. Zhotovitel tímto poskytuje licenci (na programové produkty vyvinuté Zhotovitelem) jako nevýhradní, nepřenositelné právo užívání předmětu plnění s minimálně množstevním rozsahem uživatelských licencí v členění dle jednotlivých částí předmětu plnění. Objednatel je však oprávněn právo přenést na jím zřízené či ovládané právnické osoby.

1. 3. Objednatel je povinen dodaný Software užívat v souladu se Smlouvou, v souladu s licenčními podmínkami vlastníka autorských práv k Software, a dle platných zákonných norem. Dodaný Software musí umožňovat zpřístupnění programových produktů za účelem integrace s jinými informačními systémy, a to obvyklou formou komunikačního rozhraní jako například API, webové služby atp. včetně potřebné dokumentace komunikačního rozhraní. Zhotovitel jako součást plnění zajistí, aby licenční ani technické podmínky možností integrace s dalšími systémy nevytvořily jakékoliv další požadavky na Objednatele.

II. Plnění, která jsou předmětem Smlouvy, jsou financována z rozpočtu Objednatele.

2. 1. Předmětem Smlouvy jsou dodávky zařízení včetně služeb (dále také jen „řešení“) pro zajištění výměny centrálních přístupových prvků.

2. 2. Smluvní strany se dohodly, že dílem je provedení všech plnění dle specifikace v Zadávací dokumentaci, zejména pak v Příloze č. 1 Smlouvy (Technická specifikace) směřujících k vytvoření díla samotného.

Předmětem díla jsou rovněž výkony či plnění, které jsou dle zavedené odborné praxe nedílnou a přirozenou součástí plnění vymezených ve Smlouvě.

Podkladem pro realizaci díla bude popis nabízeného technického řešení zpracovaný Zhotovitelem v souladu se Zadávací dokumentací, který tvoří Přílohu č. 2 Smlouvy. Xxxxxxxxxx se zavazuje při plnění díla postupovat v souladu s Přílohou č. 2.

Specifikace předmětu díla je obsažena zejména v Příloze č. 1 Smlouvy (Technická specifikace).

2. 3. Předmět díla bude proveden v rozsahu, způsobem a v jakosti stanovené:

(a) Smlouvou;

(b) Zadávací dokumentací;

(d) Návrhem Zhotovitele, který je Přílohou č. 2 Xxxxxxx

(e) písemnými pokyny Objednatele řádně podepsanými oprávněným zástupcem Objednatele;

(f) obecně závaznými právními předpisy, normami, zvyklostmi v příslušné oblasti a veškerými podklady předanými Objednatelem Zhotoviteli podle Smlouvy a případnými pozdějšími změnami shora uvedené dokumentace, které byly vyvolány potřebami zjištěnými v průběhu provádění předmětu díla nebo okolnostmi Smluvními stranami nepředvídanými, rozhodnutími, resp. vyjádřeními veřejnoprávních orgánů s tím, že Objednatel je oprávněn upravit způsob provádění předmětu díla; veškeré požadované změny se však musí týkat

následné funkčnosti předmětu díla v kontextu původních požadavků na funkčnost díla ze strany Zadavatele a závazných právních předpisů.

2. 4. Nepředvídanými okolnostmi se rozumí:

a) plnění svým rozsahem nebo povahou nad rámec plnění dle Smlouvy, tj. takové plnění Zhotovitele, které nebylo součástí řešení provedení předmětu díla vyplývajícího ze Xxxxxxx, obecně závazných právních předpisů na provedení předmětu díla Smlouvou dohodnutého rozsahu a kvality či ověřené technické praxe; nebo

b) plnění vyvolané zásadní změnou dodávky předmětu díla provedené na základě zvláštního požadavku Objednatele, a to pouze a výlučně po uzavření písemného dodatku ke Smlouvě

Za nepředvídané plnění se nepovažují zejména:

(i) plnění jinak splňující podmínky Smlouvy na nepředvídané práce, o kterých prokazatelně Zhotovitel při podpisu Xxxxxxx věděl nebo měl při vynaložení odborné péče vědět; nebo

(ii) plnění, jejichž provedení bylo vyvoláno prodlením Xxxxxxxxxxx s prováděním předmětu díla nebo prodlením s poskytováním s ním spojených plnění, za které Zhotovitel odpovídá; nebo

(iii) plnění, která jsou důsledkem vadného plnění Zhotovitele, dále i plnění, která jsou v souladu s řešením provedení předmětu díla, a tato pouze zpřesňují.

2. 5. Zhotovitel není nikdy v prodlení se závazkem či s termínem vyplývajícím z realizace Smlouvy, je-li toto prodlení způsobeno z důvodu na straně Objednatele, vyšší mocí nebo na straně třetí osoby, která se přímo nepodílí na plnění na straně Zhotovitele. Stejně tak nejde o prodlení Zhotovitele, je-li nesplnění termínu či závazku Zhotovitele ze Smlouvy z důvodu realizace víceprací, které vylučují dokončení díla v původním rozsahu v řádném termínu, z důvodu obdržení zavádějících nebo nesprávných pokynů či informací od Objednatele, z důvodu prodlení Objednatele, z důvodu legislativních změn, které si vyžádají změny v provádění díla. Stejně tak nejde o prodlení Zhotovitele, je-li nesplnění termínu či závazku Zhotovitele ze Smlouvy z důvodu probíhajících správních či jiných řízení, z důvodu neudělení potřebného souhlasu/povolení ze strany správního orgánu, úřadu či soudu, pokud se nejedná o správní úkony, souhlasy/povolení či jiná řízení, která Zhotovitel měl zajistit v rámci realizace předmětu plnění.

2. 6. Xxxxxxxxxx se zavazuje naplánovat realizaci díla tak, aby minimalizoval možnost prodlení z důvodu vyšší moci.

2. 7. Změny předmětu díla, včetně ceny a doby plnění, budou-li změnou ovlivněny, které splňují požadavky článku II. odst. 2.4. Smlouvy, musí být specifikovány v písemném dodatku ke Smlouvě a pro Zhotovitele se stanou závaznými vždy ode dne účinnosti příslušného písemného dodatku Smlouvy.

2. 8. Zhotovitel je povinen při svém plnění dodržovat a splňovat požadavky všech platných a účinných právních předpisů a technických norem, které se vztahují k předmětu Smlouvy, a to zejména:

- Zákon č. 89/2012 Sb., občanský zákoník,

- Zákon č. 134/2016 Sb., o zadávání veřejných zakázek,

- Zákon č. 320/2001 Sb., o finanční kontrole ve veřejné správě a o změně některých zákonů (zákon o finanční kontrole), ve znění pozdějších předpisů,

- Zákon č. 262/2006 Sb., zákoník práce, ve znění pozdějších předpisů,

- Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).

III. Doba a místo plnění

3. 1. Smluvní strany se dohodly, že předmět díla bude proveden dle následujícího harmonogramu, a to v následujících termínech:

Údaj D značí datum účinnosti smlouvy o dílo. Čísla značí počet kalendářních dnů. Požadované zahájení plnění díla jako celku je bezprostředně po nabytí účinnosti smlouvy o dílo.

[DOPLNÍ DODAVATEL V NABÍDCE] ve formátu D + 14

Č.	Etapa projektu – činnost	Ukončení etapy nejpozději:
1	Předimplementační analýza a zhotovení Prováděcí dokumentace včetně vypořádání připomínek a akceptace Objednatelem	D + 30
2	Dodávky a implementace	D + 90
3	Školení administrátorů	D + 100
4	Zkušební provoz	D + 100
5	Akceptační testy	D + 110
6	Zahájení plného provozu	D + 120

3. 2. Provedením díla se rozumí dokončení díla a jeho předání, a to bez vad a nedodělků, a současně řádné protokolární předání díla Objednateli formou dle článku X. Smlouvy.

3. 3. Smluvní strany se dohodly, že předmět díla bude proveden v termínech uvedených v odst. 3. 1. tohoto článku Smlouvy.

3. 4. Smluvní strany se dohodly, že celková doba úplného provedení předmětu díla stanovená Smlouvou je konečná a nelze ji prodlužovat vyjma případů popsaných v čl. II odst. 2.5 a čl. III odst. 3.6 Smlouvy.

3. 5. Změna etap a termínů realizace předmětu díla je možná pouze na základě schválení Objednatelem za podmínek stanovených ve Smlouvě provedeného písemným dodatkem ke Smlouvě.

3. 6. Zdrží-li se provádění předmětu díla v důsledku důvodů výlučně na straně Objednatele, má Zhotovitel právo na přiměřené prodloužení doby plnění předmětu díla či jeho části, a to o dobu, o kterou bylo plnění předmětu díla či jeho části takto zdrženo.

3. 7. Před dobou sjednanou pro předání a převzetí řádně provedeného díla dle článku III. odst. 3.1. Smlouvy není Objednatel povinen od Xxxxxxxxxxx předmět díla či kteroukoli jeho část převzít.

3. 8. Místem plnění je sídlo Objednatele.

3. 9. Místem předání a převzetí díla je sídlo Objednatele.

IV. Cena a způsob plnění, platební podmínky

4. 1. Smluvní strany se dohodly na ceně za provedení díla, ve výši:

	cena v Kč bez DPH	výše DPH v %	výše DPH v Kč	cena v Kč vč. DPH
	5 454 140,-	21%	1 145 369,-	6 599 509,-

Uvedená cena bez DPH je cenou pevnou a nejvýše přípustnou po celou dobu trvání Smlouvy. V případě změny legislativy bude účtována DPH podle platných předpisů.

4. 2. V ceně díla jsou zahrnuty veškeré náklady Xxxxxxxxxxx, které při plnění svého závazku dle Xxxxxxx vynaloží. Zhotovitel prohlašuje, že všechny technické, finanční, věcné a ostatní podmínky díla zahrnul do kalkulace ceny díla. Zhotovitel výslovně prohlašuje, že součástí ceny díla jsou i veškeré náklady spojené se splněním podmínek pro realizaci předmětu díla dle obecně závazných právních předpisů. Kalkulace ceny díla je Přílohou č. 4 Smlouvy.

4. 3. Objednatel uhradí cenu díla po ukončení Etapy č. 6 „Zahájení plného provozu“.

4. 4. Cena dle předchozího odstavce bude uhrazena na základě Zhotovitelem vystaveného daňového dokladu – faktury.

Faktura bude vystavena se splatností 30 kalendářních dní ode dne doručení Objednateli. Smluvní strany se vzájemně dohodly, že DPH bude Zhotovitelem účtována v sazbách dle právních předpisů platných v době uskutečnitelného zdanitelného plnění pro to které účtované dílčí plnění dle předchozího odstavce.

Faktura vystavená Zhotovitelem dle této Smlouvy musí obsahovat pojmové náležitosti daňového dokladu stanovené zákonem č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů a zákonem č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů, a dále následující údaje:

- číslo Smlouvy

- identifikaci Objednatele podle Xxxxxxx

- identifikaci Zhotovitele podle Xxxxxxx

- označení banky a číslo účtu, na který má být platba zaplacena, včetně konstantního a variabilního symbolu

- den splatnosti a den uskutečnění zdanitelného plnění

- název a popis poskytnutých Dodávek s odkazem na Smlouvu

- účtovanou částku bez DPH

- vyčíslenou částku DPH

- celkovou částku včetně DPH

- jakékoliv další údaje vyžadované pro účetní a daňový doklad příslušnými Právními předpisy Přílohou faktury dále bude akceptační protokol v souladu s čl. X. Smlouvy.

V případě, že daňový doklad nebude obsahovat uvedené údaje či bude neúplný či nebude mít všechny přílohy, není Objednatel povinen na jeho základě plnit a nedostává se do prodlení. Zhotovitel je povinen takový daňový doklad opravit, aby splňoval podmínky stanovené Smlouvou. Lhůta splatnosti běží znovu od doručení nové nebo opravené faktury.

Objednatelem podepsaný předávací protokol nezbavuje Xxxxxxxxxxx odpovědnosti za řádné provedení předmětu díla jako celku bez vad a nedodělků.

4. 5. Strany se dohodly, že Objednatel je oprávněn požadovat po Zhotoviteli bližší vysvětlení, objasnění nebo zdůvodnění částek obsažených ve faktuře, a to na základě písemné výzvy adresované Zhotoviteli. Od okamžiku odeslání písemné výzvy k objasnění do prokázání oprávněnosti požadovaných plateb se lhůta splatnosti faktury prodlužuje.

4. 6. Objednatel je oprávněn ponížit (provést jednostranné započtení) Zhotovitelem fakturovanou úhradu ceny o jakékoliv případné smluvní pokuty, náhrady škod a další platby splatné ve prospěch Objednatele vůči Zhotoviteli. Pouze Objednatel je oprávněn započíst jakékoliv své splatné pohledávky dle Xxxxxxx vůči pohledávkám Zhotovitele.

4. 7. Pokud Zhotovitel poruší povinnosti ze Smlouvy podstatným způsobem, je Objednatel oprávněn pozastavit jakoukoliv platbu na základě faktury až do odstranění prodlení nebo porušení povinnosti Zhotovitele.

4. 8. Veškeré vícepráce, méněpráce, změny, doplňky nebo rozšíření, které nejsou součástí předmětu díla dle Xxxxxxx, musí být vždy před jejich realizací písemně odsouhlaseny Objednatelem včetně jejich ocenění, a to ve formě písemného dodatku (v listinné podobě) ke Smlouvě. Pokud Zhotovitel provede některé z těchto prací bez předchozího písemného odsouhlasení Objednatelem, má Objednatel právo odmítnout jejich úhradu a cena za jejich provedení je součástí ceny za provedení předmětu díla.

4. 9. Úhrada ceny za provedení předmětu díla, nemá vliv na možnost uplatnění práva Objednatele z vad předmětu díla.

V. Součinnost Smluvních stran

5. 1. Smluvní strany se zavazují vyvinout veškeré úsilí k vytvoření potřebných podmínek pro realizaci díla dle podmínek stanovených Smlouvou, které vyplývají z jejich smluvního postavení. To platí i v případech, kde to není výslovně stanoveno ustanovením Smlouvy.

5. 2. Pokud jsou kterékoli ze Smluvních stran známy skutečnosti, které jí budou bránit, aby dostála svým smluvním povinnostem, sdělí tuto skutečnost neprodleně písemně druhé smluvní straně. Smluvní strany se dále zavazují neprodleně odstranit v rámci svých možností všechny okolnosti, bránící z její strany splnění jejich smluvních povinností.

5. 3. Zhotovitel se zavazuje, že na základě skutečností zjištěných v průběhu plnění povinností dle Smlouvy navrhne a provede opatření směřující k dodržení podmínek stanovených Smlouvou pro naplnění Smlouvy, k ochraně Objednatele před škodami, ztrátami a zbytečnými výdaji a že poskytne Objednateli, zástupci Objednatele jednajícímu ve věcech technických a jiným osobám zúčastněným na provádění díla veškeré potřebné doklady, konzultace, pomoc a jinou součinnost.

5. 4. Zhotovitel je podle ustanovení § 2 písm. e) zákona č. 320/2001 Sb., o finanční kontrole ve veřejné správě a o změně některých zákonů, ve znění pozdějších předpisů, osobou povinou spolupůsobit při výkonu finanční kontroly prováděné v souvislosti s úhradou zboží nebo služeb z veřejných výdajů.

VI. Prohlášení, práva a závazky smluvních stran

6. 1. Zhotovitel prohlašuje, že ke dni podpisu Smlouvy:

(a) není jako právnická osoba v likvidaci;

(b) není proti němu vedeno konkursní řízení ani vyrovnací řízení ve smyslu zákona č. 182/2006 Sb., o úpadku a způsobech jeho řešení (insolvenční zákon), ve znění pozdějších předpisů (dále jen „insolvenční zákon) a takové řízení nebylo zastaveno či zrušeno z důvodu nedostatku majetku Zhotovitele a dále není předlužen či neschopen plnit své splatné závazky vůči svým věřitelům;

• neporuší správní rozhodnutí orgánu státní správy České republiky;

• neporuší ustanovení žádné dohody, smlouvy či jiného ujednání, které uzavřel se třetí osobou;

• nebude mít za následek újmu nebo požadavek na splacení jakéhokoli správního poplatku, dotací nebo jiného závazku Zhotovitele;

(d) neučinil nic, ať již sám anebo za spolupráce či prostřednictvím třetí osoby, co by omezilo či znemožnilo dosažení účelu této Smlouvy, a to v České republice, a pokud dodavatel má sídlo v jiné zemi, než v České republice, tak i ve vztahu k zemi, v níž má sídlo.

6. 2. Xxxxxxxxxx se zavazuje, že Objednateli bezodkladně po vzniku takové skutečnosti písemně oznámí:

(a) podání návrhu na prohlášení konkursu na majetek Xxxxxxxxxxx dle insolvenčního zákona; nebo

(b) podání návrhu na vyrovnání na majetek Xxxxxxxxxxx dle insolvenčního zákona; nebo

(d) splnění podmínek prohlášení konkursu na majetek Xxxxxxxxxxx, tj. zejména že Xxxxxxxxxx je předlužen anebo insolventní; nebo

(e) rozhodnutí o provedení přeměny Zhotovitele, zejména fúzí, převodem jmění na společníka či rozdělením, provedení změny právní formy Zhotovitele či provedení jiných organizačních změn; nebo

(f) omezení či ukončení činnosti Zhotovitele, která bezprostředně souvisí s předmětem Smlouvy; nebo

(g) všechny skutečnosti, které by mohly mít vliv na přechod či vypořádání závazků Zhotovitele vůči Objednateli vyplývajících ze Smlouvy či se Smlouvou souvisejících; nebo

(h) rozhodnutí o zrušení Zhotovitele.

6. 3. Zhotovitel prohlašuje, že

(a) je odborně způsobilý ke splnění všech svých závazků podle Xxxxxxx, a to s ohledem na předmět plnění, se kterým se náležitě seznámil, a že

(b) před podpisem Smlouvy se řádně seznámil a překontroloval předané materiální podklady a dokumentaci a řádně prověřil místní podmínky a všechny nejasné podmínky pro realizaci díla či jeho části si vyjasnil s Objednatelem nebo místním šetřením,

(c) Xxxxxxx byla Xxxxxxxxxxxx řádně schválena a podepsána a zakládá platný závazek Zhotovitele, vynutitelný vůči němu v souladu s podmínkami v ní uvedenými,

(d) podpisem ani plněním Smlouvy Zhotovitel neporušuje žádné ustanovení svých zakladatelských dokumentů ani žádnou jinou smlouvu nebo ujednání, jehož je Zhotovitel stranou, nebo kterým je Xxxxxxxxxx nebo jeho majetek vázán, ani žádný zákon či jiný právní předpis nebo rozhodnutí státního orgánu,

(e) podle nejlepšího vědomí Xxxxxxxxxxx proti němu neprobíhá žádné soudní, rozhodčí ani správní řízení, které by mohlo negativně ovlivnit platnost, účinnosti nebo vymahatelnost Smlouvy nebo plnění jakýchkoliv povinností Zhotovitele podle Xxxxxxx, ani nehrozí zahájení žádného takového řízení.

6. 4. Zhotovitel se zavazuje:

(a) při provádění předmětu díla postupovat s odbornou péčí a dodržovat Právní předpisy a rozhodnutí orgánů veřejné správy,

(b) udržovat a obnovovat po celou dobu účinnosti Smlouvy veškeré nezbytné souhlasy, povolení, oprávnění či licence potřebné k řádnému poskytování Dodávek v souladu s Právními předpisy, přičemž Zhotovitel odškodní Objednatele v případě, že tak Zhotovitel opomněl nebo opomene kdykoliv v průběhu trvání Smlouvy učinit.

6. 5. Objednatel je oprávněn postoupit jakákoliv práva a povinnosti ze Smlouvy na kteroukoliv třetí osobu, s čímž Zhotovitel podpisem Xxxxxxx vyslovuje svůj souhlas.

6. 6. Xxxxxxxxxx se zavazuje uhradit Objednateli do deseti dnů poté, kdy k tomu bude Objednatelem písemně vyzván, veškeré pokuty či další sankce, které byly Objednateli vyměřeny (pravomocným rozhodnutím) státními orgány v souvislosti s porušením povinností Zhotovitele stanovených Smlouvou či obecně závaznými právními předpisy při provádění předmětu díla. Úhrada bude provedena na účet Objednatele uvedený v záhlaví Smlouvy.

6. 7. Objednatel neudělil Zhotoviteli žádné oprávnění uzavírat pracovně právní či jiné vztahy jménem Objednatele nebo jednat jménem Objednatele. Současně smluvní strany dohodly, že každá osoba zaměstnaná nebo jinak využívaná Xxxxxxxxxxxx při provádění předmětu díla bude placena výlučně Zhotovitelem a bude považována pro účely Xxxxxxx za zaměstnance Xxxxxxxxxxx.

6.8. Zhotovitel se zavazuje, že pokud pro plnění díla použije třetí osoby v jiném než pracovněprávním vztahu, tak s takovými osobami ošetří veškeré vztahy a zejména autorská práva tak, aby tyto třetí osoby nemohly vznášet jakékoli nároky vůči Objednateli a aby nikdy nevystupovaly samostatně vůči Objednateli. Zhotovitel je povinen na základě výzvy Objednatele předložit seznam osob, které se na plnění díla podíleli spolu se specifikací právního vztahu, na základě, kterého tak činili a současně prokázat splnění povinnosti podle předchozí věty. V případě, že Zhotovitel poruší povinnost stanovenou v první větě tohoto odstavce nebo tuto skutečnost na základě písemné výzvy v přiměřené době nedoloží, zavazuje se zaplatit smluvní pokutu ve výši ceny podle Xxxxxxx a uhradit veškeré škody, které v souvislosti s tímto porušením Objednateli vzniknou.

6.9. Objednatel prohlašuje, že podpisem ani plněním Smlouvy Objednatel neporušuje žádné ustanovení svých zakladatelských dokumentů ani žádnou jinou smlouvu nebo ujednání, jehož je Objednatel stranou, nebo kterým je Objednatel nebo jeho majetek vázán, ani žádný zákon či jiný právní předpis nebo rozhodnutí státního orgánu.

VII. Předání díla, přechod vlastnictví a nebezpečí škody

7.1. Zhotovitel se zavazuje realizovat předmět díla průběžně po jednotlivých částech (komoditách) a předat výstupy z plnění předmětu díla nejpozději v termínech definovaných harmonogramem v článku III. odst. 3.1 Smlouvy.

7.2. O předání a převzetí bude sepsán písemný protokol dle čl. X. Smlouvy podepsaný oprávněnými osobami obou Smluvních stran. V rámci předání díla nebo jednotlivé etapy je Xxxxxxxxxx povinen předvést, že dílo je způsobilé sloužit svému účelu.

7.3. Veškerá dokumentace bude Zhotovitelem Objednateli předávána v elektronické editovatelné podobě.

7. 4. Objednatel nabývá právo užívat předmět plnění a přechází na něj nebezpečí škody k předmětu plnění okamžikem jejich předání Zhotovitelem, resp. převzetím na základě písemného protokolu podepsaného Objednatelem i Zhotovitelem.

7. 5. Po datu předání odpovídá Zhotovitel za ztrátu nebo škodu pouze v případě, že je tato ztráta nebo škoda způsobena zaviněním Zhotovitele nebo když má Zhotovitel předměty Dodávek v držení z důvodu poskytování záručního servisu.

VIII. Podmínky provádění předmětu díla

8. 1. Zhotovitel se zavazuje:

(a) zajistit provádění předmětu díla tak, aby provádění předmětu díla v co nejmenší míře omezovalo činnost Objednatele;

(b) zajistit provádění předmětu díla tak, aby provádění předmětu díla bylo prováděno pod odborným dozorem Zhotovitele, který bude garantovat dodržování postupů nabídnutých Zhotovitelem v Nabídce nebo postupů dohodnutých s Objednatelem v průběhu plnění; totéž platí pro práce Poddodavatelů;

(c) neprodleně, nejpozději však do tří (3) dnů, písemně oznámit Objednateli veškeré skutečnosti a okolnosti, které při poskytování dodávek zjistil nebo se o nich dozvěděl a které mohou mít vliv na poskytování dodávek;

(d) vyvstane-li v průběhu provádění předmětu díla nutnost upřesnění způsobu jeho provedení, neprodleně si vyžádat předchozí písemný souhlas či pokyn Objednatele;

(e) písemně upozornit Objednatele na nevhodnost, případně nepřípustnost podkladových materiálů, pokynů a věcí, které mu byly předány Objednatelem nebo Objednatelem požadovaných změn, ať již z hlediska důsledků pro jakost a provedení předmět díla či rozporu s podklady pro uzavření Smlouvy, ustanoveními nebo rozhodnutími orgánů veřejné správy či obecně závaznými právními předpisy či jinými normami, a to bezodkladně poté, co tuto skutečnost zjistí či mohl zjistit. V případě, že Objednatel bude, i přes upozornění Zhotovitele, písemně trvat na užití podkladových materiálů, pokynů a věcí, které byly Zhotoviteli předány Objednatelem, je Zhotovitel oprávněn odmítnout jejich plnění pouze tehdy, pokud by se jejich splněním mohl vystavit správnímu či trestnímu postihu;

(f) vždy předkládat návrhy veškerých písemných podkladů a dokumentů souvisejících s poskytováním dodávek, nestanovuje-li Zadávací dokumentace či dohoda Stran jinak.

8. 2. Xxxxxxxxxx bude svým jménem projednávat a hradit náklady vyplývající z projednaných záležitostí přímo souvisejících s jeho činností při realizaci předmětu díla a dokončení předmětu díla, které jsou v jeho kompetenci a za které plně odpovídá.

Zhotovitel na sebe přejímá zodpovědnost a ručení za škody způsobené všemi osobami zúčastněnými na provádění předmětu díla na straně Zhotovitele po celou dobu provádění předmětu díla, tzn. do převzetí předmětu díla Objednatelem bez vad a nedodělků, stejně tak za škody způsobené svou činností Objednateli nebo třetím osobám.

Zhotovitel prohlašuje, že zejména ve smyslu § 2914 občanského zákoníku odpovídá za veškeré škody, které způsobí osoby, které při plnění předmětu Smlouvy použije. Pro případ, že by Xxxxxxxxxx porušil svoji povinnost podle Xxxxxxx, a pro plnění předmětu Xxxxxxx použil pomocníka, jenž by jednal samostatně, přebírá ručení za jakoukoli škodu, kterou by tento pomocník způsobil.

Zhotovitel není oprávněn postoupit jakákoliv práva anebo povinnosti ze Smlouvy na třetí osoby bez předchozího písemného souhlasu Objednatele.

Zhotovitel není oprávněn pověřit provedením předmětu díla ani jakékoli jeho části jinou osobu bez předchozího písemného souhlasu Objednatele.

Zhotovitel je povinen:

(a) zajistit a financovat veškeré poddodavatelské práce a nese za ně záruku vůči Objednateli v plném rozsahu dle Smlouvy,

(b) zajistit, aby všichni Poddodavatelé měli platná příslušná oprávnění, koncese, certifikace, licence a rovněž odbornou kvalifikaci a dostatek odborných zkušeností, jež jsou nezbytné pro poskytování příslušných částí dodávek dle jejich smluv se Zhotovitelem,

(d) jednat s Poddodavateli v souladu se zásadami poctivého obchodního styku tzn. zejména uhradit Poddodavatelům sjednanou cenu za řádné a včasné poskytnutí příslušných částí dodávek,

(e) zajistit, aby příslušné plnění prováděli osoby tvořící realizační tým Zhotovitele uvedeni v Příloze č. 3 Smlouvy.

8. 3. V případě zjištění závad či nedostatků musí být o těchto zjištěných skutečnostech sepsán zápis a stanoveny termíny jejich odstranění.

8. 4. Objednatel je oprávněn:

(a) sám či prostřednictvím třetí osoby vykonávat v místě provádění předmětu díla xxxxx Xxxxxxxxxxx a v jeho průběhu zejména sledovat, zda jsou práce prováděny podle Xxxxxxx a právních předpisů;

(b) pokud Xxxxxxxxxx nesplní jakoukoliv povinnost podle Xxxxxxx a nesplní ji ani v dodatečné lhůtě stanovené Smlouvou, jinak v dodatečně přiměřené lhůtě stanovené Objednatelem, jež však nebude delší než třicet dnů, je Objednatel, aniž by tím byla dotčena jakákoliv jiná práva a nároky Objednatele dle Smlouvy, oprávněn, nikoliv však povinen, podle svého uvážení splnit povinnost Xxxxxxxxxxx nebo pověřit splněním této povinnosti jiné osoby na náklady Zhotovitele,

- plní své povinnosti nekompetentně nebo nedbale, nebo

- neplní nebo porušuje některá ustanovení Smlouvy nebo právních předpisů,

přičemž takový člen týmu Zhotovitele musí být po výzvě Objednatele bez zbytečného odkladu nahrazen jiným členem s odpovídající kvalifikací.

8. 5. Objednatel si jako zadavatel v Zadávací dokumentaci Xxxxxxx zakázky stanovil požadavky na vzdělání a odbornou kvalifikaci ve vztahu k fyzickým osobám, které se mají na plnění předmětu Smlouvy podílet (Příloha č. 3 Smlouvy). Tyto fyzické osoby je možné měnit pouze se souhlasem Objednatele, přičemž fyzické osoby, které se budou na plnění předmětu Smlouvy nově podílet, musí splňovat stejné

kvalifikační předpoklady jako nahrazované fyzické osoby. Objednatel nebude udělení souhlasu bezdůvodně odpírat.

XX. Xxxxxx za jakost

9. 1. Xxxxxxxxxx se zavazuje, že předaný předmět díla bude prostý jakýchkoli vad a bude mít vlastnosti dle obecně závazných právních předpisů, této Smlouvy a Zadávací dokumentace a bude proveden v souladu s ověřenou technickou praxí. Zhotovitel poskytuje Objednateli záruku za jakost díla, a to ve struktuře a délce dle požadavků Zadávacích podmínek, zejména Přílohy č. 1 této Smlouvy (Technická specifikace) a v délce 24 měsíců v případech v Zadávacích podmínkách neuvedených.

9. 2. Zhotovitelem bude Objednateli poskytován bezplatný záruční servis na Objednatelem reklamované vady předmětu díla vzniklé v době trvání záruční doby určené v článku IX. odst. 9.1. Smlouvy.

9. 3. Objednatel je oprávněn reklamovat v záruční době dle článku IX. odst. 9.1. Xxxxxxx vady předmětu díla u Zhotovitele, a to písemnou formou. V reklamaci musí být popsána vada předmětu díla, určen nárok Objednatele z vady předmětu díla, případně požadavek na způsob odstranění vad, a to včetně termínu pro odstranění vad Xxxxxxxxxxxx. Objednatel má právo volby způsobu odstranění důsledku vadného plnění.

9. 4. Xxxxxxxxxx se zavazuje zahájit odstraňování vady předmětu díla či jeho části i tehdy, neuznává-li svou odpovědnost za vady či příčiny, které ji vyvolaly, a vady odstranit v technicky co nejkratší lhůtě, a současně zahájit reklamační řízení. O reklamačním řízení budou Objednatelem pořizovány písemné zápisy ve dvojím vyhotovení, z nichž jeden stejnopis obdrží každá ze Smluvních stran. Reklamační řízení musí být ukončeno do čtyřiceti osmi hodin po jeho zahájení. Bude-li v reklamačním řízení vada uznána jako reklamační vada, bude odstranění vady předmětu díla či jeho části provedeno bezúplatně. Nebude-li v reklamačním řízení vada uznána jako reklamační vada, bude odstranění vady předmětu díla či jeho části provedeno úplatně.

9. 5. Práva a povinnosti ze Zhotovitelem poskytnuté záruky vznikají okamžikem provedení a předání Objednateli té části díla, ke které se poskytnuté záruky vztahují, a nezanikají ani odstoupením kterékoli ze Smluvních stran od Xxxxxxx.

X. Protokol o předání a převzetí předmětu díla

10. 1. Xxxxxxxxxx se zavazuje předmět díla odpovídající etapám projektu dle čl. III. odst. 3. 1. řádně provést a protokolárně předat Objednateli. O předání předmětu díla Xxxxxxxxxxxx Objednateli bude sepsán písemný protokol. Dílo se považuje za řádně provedené, pokud je plněno řádně, včas a bez vad a tato skutečnost je vyznačena v předávacím protokolu.

Osobou oprávněnou k podpisu předávacího protokolu za Objednatele je Osobou oprávněnou k podpisu předávacího protokolu za Zhotovitele je

10. 2. Nejpozději na poslední den provedení předmětu díla, Xxxxxxxxxx svolá do místa předání a převzetí díla předávací řízení. Na předávací řízení přizve Zhotovitel Objednatele, a to písemným oznámením, které musí být doručeno Objednateli alespoň pět pracovních dnů předem včetně návrhu předávacího protokolu a případně další příslušné dokumentace. Objednatel do dvou pracovních dnů buď potvrdí navržený termín, nebo požádá o stanovení nového termínu; posunutím předávacího řízení na žádost Objednatele se Zhotovitel nemůže dostat do prodlení s plněním předmětu Smlouvy. V případě, že nebude Objednateli řádně a včas doručena výzva k účasti na předávacím řízení, může dojít k předávacímu řízení nejdříve po uplynutí pátého pracovního dne ode dne doručení písemné výzvy k zahájení předávacího řízení. Po dohodě Objednatele se Zhotovitelem je možné, aby předání proběhlo na základě výzvy objednatele zaslané emailem alespoň tři pracovní dny předem.

10. 3. K předání předmětu díla Xxxxxxxxxxxx Objednateli dojde na základě předávacího řízení, a to formou písemného předávacího protokolu (jehož součástí budou příslušné výstupy i příslušná dokumentace, pokud je to stanoveno Smlouvou či obvyklé), který bude podepsán oprávněnými zástupci obou Smluvních stran.

Předávací protokol musí obsahovat alespoň předmět a charakteristiku předmětu díla, soupis zjištěných vad předmětu díla stanovených Zhotovitelem či Objednatelem, vyjádření Xxxxxxxxxxx k vadám předmětu díla vytčeným Objednatelem, lhůty pro odstranění vad předmětu díla, zhodnocení jakosti předmětu díla a jeho částí, dohodu o lhůtách a opatřeních k odstranění vad či jeho části, záznam o nutných dodatečně požadovaných pracích, případnou dohodu o slevě z ceny za provedení předmětu díla, stanovisko Objednatele, zda předmět díla přejímá či nikoli a soupis příloh. Předávací protokol bude vyhotoven ve třech stejnopisech, z nichž jeden obdrží Zhotovitel a dva Objednatel. Každý stejnopis bude podepsán oběma Stranami a má právní sílu originálu.

10. 4. V případě, že je Objednatelem přebírán dokončený předmět díla, skutečnost, že předmět díla je dokončen co do množství, jakosti, kompletnosti a schopnosti trvalého užívání, prokazuje zásadně Xxxxxxxxxx a za tím účelem předkládá nezbytné písemné doklady Objednateli. V případě, že nedojde k předložení a předání Objednateli shora uvedených dokladů nejpozději při předávacím řízení, nepovažuje se předmět díla za řádně předaný.

10. 5. V případě, že se při přejímání předmětu díla Objednatelem prokáže, že je Xxxxxxxxxxxx předáván předmět díla, který nese vady nebo není schopen sloužit svému účelu, není Objednatel povinen předávaný předmět díla převzít. Tato skutečnost bude uvedena v předávacím protokole. Po odstranění vad předmětu díla či jeho části, pro které Xxxxxxxxxx odmítl od Xxxxxxxxxxx předmět díla převzít, se opakuje předávací řízení analogicky dle tohoto článku Smlouvy. V takovém případě bude k původnímu předávacímu protokolu sepsán dodatek, ve kterém bude uvedeno převzetí předmětu díla. Dodatek obsahuje veškeré náležitosti stanovené pro předávací protokol v tomto článku Smlouvy.

10.6. Objednatel má právo ve lhůtě 10 dnů od předání díla či části díla vznést výhrady nebo připomínky k předávanému dílu či části díla; v takovém případě se Strany zavazují zahájit společné jednání za účelem odstranění veškerých vzájemných rozporů a nalezení shody nad předávaným dílem či částí díla, a to nejpozději do pěti (5) pracovních dnů od výzvy kterékoliv Strany. V takovém případě se dílo či část díla nepovažují za převzaté se všemi důsledky z toho vyplývajícími a předávací řízení se v takovém případě zopakuje analogicky dle tohoto článku Smlouvy.

10. 7. Vadou se pro účely Xxxxxxx rozumí odchylka v kvantitě, kvalitě, rozsahu, termínech nebo parametrech díla stanovených Smlouvou, zadávací dokumentací a obecně závaznými předpisy bránící využití díla k jeho účelu.

10. 8. Xxxxxxxxxx je povinen bez zbytečného odkladu odstranit vady předmětu díla, i když se za ně necítí odpovědný. Náklady na odstranění těchto vad nese Zhotovitel, a to až do účinnosti dohody Smluvních stran o jejich úhradě nebo do právní moci rozhodnutí příslušného soudu ve věci úhrady těchto nákladů.

XI. Smluvní pokuty a úrok z prodlení, odpovědnost za škodu

11. 1. Smluvní strany se dohodly na tom, že v případě porušení povinnosti podle ustanovení článku III. odst.

3. 1. a článku IX. odst. 9.4. Smlouvy Zhotovitelem je Zhotovitel povinen uhradit Objednateli smluvní pokutu ve výši 0,1 % (slovy: jedna desetina procenta) z celkové ceny, kterou je Objednatel podle Xxxxxxx povinen Zhotoviteli uhradit, a to za každý den prodlení.

11.2 Smluvní strany se dohodly, že v případě nepravdivosti prohlášení Zhotovitele v ustanovení článku VI. odst. 6. 1. nebo porušení jakékoliv povinnosti sjednané v článku V. Smlouvy Zhotovitelem je Zhotovitel povinen uhradit Objednateli smluvní pokutu ve výši 0,1 % (slovy: jedna desetina procenta) z celkové ceny ujednané v čl. IV, a to za každé porušení Smlouvy zvlášť.

11.3. V případě, kdy nastane některá ze situací uvedených v článku XII. odst. 12.4 písm. e), je Zhotovitel povinen zaplatit Objednateli smluvní pokutu ve výši 100.000 Kč (slovy: stotisíc korun českých), a to za každý jednotlivý případ. Oprávnění požadovat smluvní pokutu není podmíněno přistoupením Objednatele k výpovědi či odstoupení od Smlouvy. Úhradou smluvní pokuty není dotčen nárok Objednatele na náhradu škody.

11. 4. Smluvní pokuta je splatná do 21 dní ode dne, kdy byla povinné straně doručena písemná výzva k jejímu zaplacení ze strany oprávněné strany, a to na účet oprávněné strany uvedený v písemné výzvě. Ustanovením o smluvní pokutě není dotčeno právo oprávněné strany na náhradu škody v plné výši s tím, že zaplacená smluvní pokuta se na úhradu škody nezapočítává. Případným odstoupení od Smlouvy nárok na úhradu smluvní pokuty nezaniká.

11. 5. Pro případ porušení povinností podle čl. XIV. odst. 14. 1. této smlouvy si smluvní strany sjednávají smluvní pokutu ve výši 1.000 Kč za každé jednotlivé porušení.

11. 6. Zhotovitel považuje smluvní pokuty sjednané ve Smlouvě za přiměřené a vzdává se práva domáhat se u soudu jejich snížení.

11. 7. Objednatel je oprávněn jakoukoliv smluvní pokutu podle Xxxxxxx jednostranně započítat proti jakékoli pohledávce Zhotovitele za Objednatelem, včetně pohledávky Xxxxxxxxxxx na zaplacení ceny díla.

XII. Ukončení smlouvy

12. 1. Smluvní strany se dohodly, že Smlouvu mohou ukončit pouze za podmínek dále upravených ve Smlouvě anebo v případech, které stanoví zákon.

12.2 Odstoupení od Xxxxxxx musí být provedeno písemnou formou a je účinné okamžikem jeho doručení druhé straně smluvního vztahu. Odstoupením od Xxxxxxx se Smlouva od okamžiku doručení projevu vůle směřujícího k odstoupení od Smlouvy druhé smluvní straně ruší od počátku s tím, že Objednatel má právo od Smlouvy odstoupit ve smyslu § 2002 odst. 1 občanského zákoníku i částečně.

12.3 Výpovědí či odstoupením nejsou dotčena práva a povinnosti stran vzniklé před účinností ukončení Smlouvy.

12. 4. Odstoupení od Smlouvy ze strany Objednatele – Objednatel je oprávněn odstoupit od Smlouvy v těchto případech:

(a) Zhotovitel poruší povinnost ze Smlouvy zvlášť závažným způsobem, a to zejména pro neplnění harmonogramu,

(b) jestliže se Xxxxxxxxxx dostane do prodlení s prováděním předmětu díla, ať již jako celku či jeho jednotlivých částí, ve vztahu k termínům provádění předmětu díla dle článku III. odst. 3.1. Smlouvy, které bude delší než čtrnáct kalendářních dnů,

(d) Zhotovitel porušil některý ze svých závazků dle článku VI. odst. 6.2. Smlouvy nebo se ukáže nepravdivým, neúplným či zkresleným některé z prohlášení Zhotovitele dle článku VI. odst.

6.1. Xxxxxxx,

(e) Zhotovitel poruší povinnost mlčenlivosti dle čl. XVII. odst. 17.6. Xxxxxxx,

(f) Zhotovitel přestane být subjektem oprávněným poskytovat dodávky dle Smlouvy.

12. 5. V případě odstoupení od Xxxxxxx ze strany Objednatele vzniká Objednateli vůči Zhotoviteli nárok na úhradu prokázaných vícenákladů (tj. nákladů vynaložených Objednatelem nad cenu za provedení předmětu díla) vynaložených na dokončení předmětu díla třetí osobou a na úhradu škod vzniklých prodlením se splněním předmětu díla. Povinnost Zhotovitele zaplatit smluvní pokuty, k jejichž úhradě vznikla povinnost před odstoupením, nezaniká.

12. 6. Pokud Objednatel odstoupí od Smlouvy jen částečně, pak odstoupením od Xxxxxxx nebudou dotčena plnění Zhotovitele podle Smlouvy převzatá Objednatelem před účinností Odstoupení, na které odstoupení nedopadá, ani povinnost Objednatele uhradit Zhotoviteli část odměny připadající na taková plnění. Objednatel si ponechá taková plnění Zhotovitele a Zhotovitel si ponechá část odměny připadající na tato plnění

12. 7. Výpověď Smlouvy ze strany Objednatele – jestliže Zhotovitel poruší některou povinnost podle Xxxxxxx, může Objednatel oznámením vyzvat Zhotovitele, aby toto porušení napravil v přiměřené lhůtě stanovené jednoznačně Objednatelem s tím, že taková lhůta nesmí být kratší než patnáct (15)

kalendářních dnů. Objednatel je oprávněn Xxxxxxx vypovědět s výpovědní dobou alespoň tři (3) měsíce, jež počíná běžet prvního dne měsíce následujícího po měsíci, ve kterém byla výpověď doručena Zhotoviteli, pokud:

(a) Zhotovitel poruší povinnost ze Smlouvy jiným než zvlášť závažným způsobem a neprovede nápravu takového porušení povinností ani v dodatečné lhůtě stanovené Objednatelem,

(b) opakovaně dojde k tomu, že Xxxxxxxxxx neodstraní výpadek poskytování dodávek bez zbytečného prodlení.

12. 8. Rozhodnutí Objednatele vypovědět Xxxxxxx není na újmu jakýmkoli dalším právům Objednatele vyplývajícím ze Smlouvy, právních předpisů nebo vzniklým z jiného titulu.

12. 9. Rozhodnutí Xxxxxxxxxxx vypovědět tuto Smlouvu není na újmu jakýmkoli dalším právům Zhotovitele vyplývajícím ze smlouvy.

12.10 V případě, že předaná finální prováděcí dokumentace (bod 5.2 Technické specifikace) nebude splňovat požadavky dle Smlouvy, pak má Objednatel tyto možnosti:

(a) odstoupit od Smlouvy do 5 pracovních dnů od předání finální verze prováděcí dokumentace každé fáze, v tomto případě nebude mít Zhotovitel právo na vyplacení části ceny z díla.

(b) požadovat její nápravu do 14 dnů od předání finální verze prováděcí dokumentace každé fáze. Tím není dotčeno právo Objednatele na smluvní pokutu dle čl. XI. odst. 11.1 Smlouvy.

12. 11. Objednatel je dále oprávněn odstoupit kdykoliv od Smlouvy bez naplnění jakéhokoliv důvodu, nejpozději však do 5 pracovních dnů od předání finální verze prováděcí dokumentace každé fáze. V případě, že prováděcí dokumentace bude splňovat požadavky dle Xxxxxxx, pak má Zhotovitel právo na vyplacení části ceny z díla dle Přílohy č. 4 Smlouvy.

12.12. Zhotovitel je oprávněn odstoupit od smlouvy v případě, že Objednatel poruší povinnost ze Smlouvy zvlášť závažným způsobem.

XIII. Adresy pro doručování

13. 1. Smluvní strany Smlouvy se dohodly následujícím způsobem na adrese pro doručování písemné korespondence:

(a) adresa pro doručování Objednateli je: Rokycanova 1929, 35601 Sokolov, datová schránka: 6xmbrxu

(b) adresa pro doručování Zhotoviteli je: Chebská 73/48, 360 06 Karlovy Vary, datová schránka ctb7phe

13. 2. Smluvní strany se dohodly, že v případě změny sídla, a tím i adresy pro doručování, budou písemně informovat o této skutečnosti bez zbytečného odkladu druhou Smluvní stranu. Do doby nové adresy doručování se doručuje na stávající adresy.

XIV. Doručování

14.1. Smluvní strany se dohodly, že doručovat si budou zejména prostřednictvím datových schránek. Jiným způsobem (osobně nebo prostřednictvím držitele poštovní licence) je doručování možné pouze v případě, že je to vzhledem ke všem okolnostem vhodnější a doručování prostřednictvím datové schránky není možné (z důvodu času nebo věcně). Smluvní strany jsou povinny udržovat nastavení své datové schránky tak, aby doručování běžných písemností v souvislosti se Smlouvou umožňovaly (viz § 18a odst. 1 zákona č. 300/2008 Sb.). Smluvní strany jsou dále povinny zajistit, aby se do datové schránky přihlásila oprávněna osoba od podpisu Smlouvy minimálně každé tři pracovní dny. Porušení této povinnosti má pro účely Xxxxxxx za následek, že zásilka platí za odmítnutou, resp. že bylo doručení zmařeno.

14.2. Aniž by tím byly dotčeny další prostředky, kterými lze prokázat doručení, má se za to, že oznámení bylo řádně doručené:

(a) při doručování osobně:

- dnem faktického přijetí oznámení příjemcem; nebo

- dnem, v němž bylo doručeno osobě na příjemcově adrese určené k přebírání listovních zásilek; nebo

- dnem, kdy bylo doručováno osobě na příjemcově adrese určené k přebírání listovních zásilek, a tato osoba odmítla listovní zásilku převzít; nebo

- dnem, kdy příjemce při prvním pokusu o doručení zásilku z jakýchkoli důvodů nepřevzal či odmítl zásilku převzít, a to i přesto, že se v místě doručení nezdržuje, pokud byla na zásilce uvedena adresa pro doručování dle článku XIII. odst. 13. 1., resp. 13.2. Smlouvy.

(b) při doručování prostřednictvím držitele poštovní licence:

- se má za to, že došlá zásilka odeslaná s využitím provozovatele poštovních služeb došla třetí pracovní den po odeslání, byla-li však odeslána na adresu v jiném státu, pak patnáctý pracovní den po odeslání, a to doručování na adresy pro doručování dle článku XIII. odst.

13. 1., resp. 13. 2. této Smlouvy.

- okamžikem přihlášení oprávněné osoby do datové schránky,

- pro případ, že se do datové schránky oprávněná osoba nepřihlásí ani čtvrtý pracovní den od dodání zprávy do datové schránky, platí, že zásilka je doručena pátým pracovním dnem od odeslání analogicky podle § 570 věta za středníkem občanského zákoníku pro zmaření doručení.

XV. Společná ustanovení

Pokud není v předchozích částech Smlouvy uvedeno něco jiného, vztahují se na ně příslušné články společných ustanovení.

15.1. Smluvní strany se dohodly na tom, že jakákoliv peněžitá plnění dle Smlouvy jsou řádně a včas splněna, pokud byla příslušná částka odepsána z účtu povinné strany ve prospěch účtu oprávněné smluvní strany (věřitele) nejpozději v poslední den splatnosti.

15. 2. Všechny spory, které vzniknou ze Smlouvy a v souvislosti s ní, se přednostně pokusí vyřešit prokazatelnou dohodou Smluvních stran nebo mediační dohodou podle zákona o mediaci (zákon 202/2012 Sb.). Nepodaří-li se spor vyřešit smírnou cestou, může kterákoliv Smluvní strana předložit spor k obecnému soudu České republiky. Rozhodným soudem je ve věcech, kde je věcně příslušný okresní soud, Okresní soud v Sokolově, a ve věcech, kde je věcně příslušný krajský soud, je jím Krajský soud v Plzni. Rozhodným právem je právo České republiky a rozhodným jazykem je český jazyk.

15. 3. Smluvní strany se zavazují:

(a) vzájemně včas a řádně informovat o všech podstatných skutečnostech, které mohou mít vliv na plnění dle Smlouvy,

(b) vyvinout potřebnou součinnost k plnění Smlouvy.

15. 4. Pokud kterékoliv ustanovení Smlouvy nebo jeho část bude neplatné či nevynutitelné anebo se stane neplatným či nevynutitelným nebo bude shledáno neplatným či nevynutitelným soudem či jiným příslušným orgánem, pak tato neplatnost či nevynutitelnost nebude mít vliv na platnost či vynutitelnost ostatních ustanovení Smlouvy nebo jejich částí.

15. 5. Smlouva může být měněna nebo doplňována pouze písemnými oboustranně odsouhlasenými, a průběžně číslovanými dodatky, podepsanými oprávněnými zástupci obou smluvních stran, které musí být obsaženy na jedné listině.

15. 6. Přílohy uvedené v textu Smlouvy a sumarizované v závěrečných ustanoveních Smlouvy tvoří součást Smlouvy.

15.7. Žádná Strana neuděluje druhé Straně právo užívat její ochranné známky či jiná označení (včetně ochranných známek či označení v rámci Podniku) pro účely propagace nebo publikování bez předchozího písemného souhlasu druhé Strany.

15. 8. Xxxxxxx nezakládá žádné zastoupení, společný podnik nebo partnerství mezi Objednatelem a Zhotovitelem. Obě Strany mohou svobodně uzavírat obdobné Smlouvy s jinými stranami za účelem vývoje, nákupu či poskytování konkurenčních produktů a služeb.

15. 9. Žádný z vedoucích projektu či zaměstnanců nebo konzultantů kterékoliv z obou Stran není oprávněn poskytovat záruky třetím stranám, které nejsou součástí Smlouvy a obě strany prohlašují, že se nespoléhaly na žádná taková ústní či písemná prohlášení při poskytování záruk, s výjimkou oprávněných statutárních zástupců obou Stran.

15. 10. Obě Strany svým podpisem potvrzují, že Xxxxxxx četly, rozumí jí a souhlasí s tím, že budou jejími podmínkami vázány. Dále souhlasí, že Xxxxxxx nahrazuje jakékoliv předchozí dohody mezi Stranami a je nadřazena všem předchozím návrhům ústním či písemným a veškeré další komunikaci mezi oběma Stranami vztahující se k předmětu Smlouvy.

15. 11. Žádná ze Stran neuveřejní bez předchozího písemného souhlasu druhé Strany žádné prohlášení týkající se této Smlouvy či Projektu.

15. 12. Pokud není uvedeno jinak, není ani jedna ze Stran oprávněna jednat jménem druhé Strany či zastupovat druhou Stranu jakýmkoliv způsobem při smluvních jednáních.

15.13. Objednatel ve smyslu ustanovení § 41 zákona č. 128/2000 Sb., o obcích, ve znění pozdějších předpisů, potvrzuje, že u právních jednání obsažených ve Smlouvě byly splněny z jeho strany veškeré podmínky stanovené tímto zákonem či jinými obecně závaznými právními předpisy ve formě předchozího zveřejnění, schválení či odsouhlasení, které jsou obligatorní pro platnost tohoto právního jednání.

XVI. Autorské právo a ochrana duševního vlastnictví

16. 1. Veškerá data zpracovávaná při poskytování Dodávek dle Smlouvy jsou ve vlastnictví Objednatele; tedy Objednatel je dle dohody stran pořizovatelem příslušných databází ve smyslu § 89 autorského zákona.

16. 2. Dojde-li při plnění Smlouvy k vytvoření nového díla, které může být předmětem práv k duševnímu vlastnictví, náležejí osobnostní práva výlučně Zhotoviteli. Objednatel vykonává v souladu s ustanovením § 58 odst. 7 autorského zákona a podle § 58 odst. 1 autorského zákona majetková práva k dílu. Zhotoviteli a/nebo původci Softwaru, pokud je odlišný od Zhotovitele, náleží autorská práva a další práva duševního vlastnictví k Softwaru.

16. 3. V případě, že v souvislosti se Smlouvou nedochází k vytvoření nového díla ve smyslu § 58 odst. 7 autorského zákona, pak uzavřením Smlouvy Zhotovitel poskytuje Objednateli nevypověditelnou, převoditelnou, nevýhradní a územně neomezenou licenci k vytváření kopií, užívání, sdílení a zásahům k Software Zhotovitele. Cena za tuto licenci je plně kryta v ceně Dodávek, tato licence zůstane v platnosti během celé doby trvání ochrany autorských práv dle příslušných právních předpisů. Licence se poskytuje v souladu s licenčními podmínkami uvedenými v nabídce uchazeče a musí zadavateli umožňovat zabezpečení podpory provozu díla minimálně v rozsahu požadovaném Zadávací dokumentací veřejné zakázky, zejména v její Příloze č. 1 Smlouvy (Technická specifikace), a to v případě potřeby i třetí stranou. Objednatel nabývá práva užívat předmět licence okamžikem předání té části díla, jejíž součástí příslušné programové produkty jsou.

16. 4. Pokud Zhotovitel v průběhu plnění předmětu Smlouvy nahradí programové produkty podle čl. I. odst.

1.2 novějšími, zavazuje se poskytnout Objednateli oprávnění k výkonu práva užít tyto nové programové produkty za stejných nebo výhodnějších podmínek ve vztahu k původnímu oprávnění.

16. 5. V případě, že třetí strana uplatní nárok z důvodu porušení patentu nebo autorského práva produktem, jenž Zhotovitel dodal Objednateli, bude Zhotovitel hájit Objednatele před takovým nárokem na své

náklady. Zhotovitel uhradí veškeré náklady, škody nebo poplatky uložené soudem nebo vynaložené Objednatelem na základě uzavřeného smíru nebo dohody o narovnání.

XVII. Ochrana informací

17. 1. Smluvní strany jsou si vědomy toho, že v rámci plnění této Smlouvy:

(a) si mohou vzájemně úmyslně nebo i opominutím poskytnout informace, které budou považovány za důvěrné (dále „důvěrné informace“),

(b) mohou jejich zaměstnanci získat vědomou činností druhé Strany nebo i jejím opominutím přístup k důvěrným informacím druhé Strany.

17. 2. Strany se zavazují, že žádná z nich nezpřístupní třetí osobě důvěrné informace, které při plnění této Smlouvy nebo v souvislosti s plněním Smlouvy získala od druhé Strany.

17. 3. Za třetí osoby se nepovažují:

(a) zaměstnanci Stran a osoby v obdobném postavení,

(b) orgány Stran a jejich členové a

za předpokladu, že se podílejí na plnění Smlouvy. Důvěrné informace jsou jim zpřístupněny výhradně za tímto účelem a zpřístupnění důvěrných informací je v rozsahu nezbytně nutném pro naplnění jeho účelu a za stejných podmínek, jaké jsou stanoveny Stranám ve Smlouvě.

17. 4. Veškeré důvěrné informace zůstávají výhradním vlastnictvím předávající strany a přijímající strana vyvine pro zachování jejich důvěrnosti a pro jejich ochranu stejné úsilí, jako by se jednalo o její vlastní důvěrné informace. S výjimkou plnění Smlouvy se obě strany zavazují neduplikovat žádným způsobem důvěrné informace druhé strany, nepředat je třetí straně ani svým vlastním zaměstnancům a zástupcům s výjimkou těch, kteří s nimi potřebují být seznámeni, aby mohli splnit Xxxxxxx. Obě strany se zároveň zavazují nepoužít důvěrné informace druhé strany jinak než za účelem plnění Smlouvy.

17. 5. Smluvní strany se výslovně dohodly, že za důvěrné informace nejsou považovány informace poskytnuté v rámci Veřejné zakázky tzn., Zadávací dokumentace, nabídka Zhotovitele, smluvní dokumentace jakož i informace a dokumentace předané Xxxxxxxxxxxx v rámci realizace předmětu plnění. Smluvní strany prohlašují, že skutečnosti uvedené ve Smlouvě nepovažují za obchodní tajemství ve smyslu § 504 občanského zákoníku, tímto výslovně souhlasí se zveřejněním veškerých náležitostí a podmínek Smlouvy a/nebo souvisejících dokumentů a informací, včetně zveřejnění Smlouvy jako celku, v rámci informací zpřístupňovaných veřejnosti bez stanovení jakýchkoli dalších podmínek, a to i prostřednictvím dálkového přístupu, zejména na webových stránkách města. V případě utajovaných příloh (například podléhající obchodnímu tajemství) poskytovatel při podpisu Xxxxxxx předal nabyvateli verzi strany nebo přílohy, která zůstane neveřejná – z této listiny musí být patrný alespoň obsah tohoto dokumentu.

17. 6. Strany se zavazují v plném rozsahu zachovávat povinnost mlčenlivosti a povinnost chránit Důvěrné informace způsobem vyplývajícím ze Smlouvy a též z příslušných právních předpisů. Strany se v této souvislosti zavazují poučit veškeré osoby, které se budou podílet na plnění Smlouvy, o výše uvedených povinnostech mlčenlivosti a ochrany důvěrných informací a dále se zavazují vhodným způsobem zajistit dodržování těchto povinností všemi osobami podílejícími se na plnění Smlouvy.

17. 7. Budou-li informace poskytnuté Objednatelem či třetími stranami, které jsou nezbytné pro plnění Smlouvy, obsahovat data podléhající režimu zvláštní ochrany, zavazuje se Zhotovitel zabezpečit splnění všech ohlašovacích povinností, které příslušný právní předpis vyžaduje po zpracovateli osobních údajů, a v případě, že v rámci plnění povinností dle Smlouvy je Zhotovitel povinen údaje od subjektů údajů též získat, pak je povinen obstarat předepsané souhlasy subjektů osobních údajů předaných ke zpracování.

17. 8. Pokud jsou důvěrné informace poskytovány v písemné podobě nebo ve formě textových souborů na počítačových médiích, je předávající strana povinna upozornit přijímající stranu na důvěrnost takového materiálu jejím vyznačením alespoň na titulní stránce.

17. 9. Bez ohledu na výše uvedená ustanovení se za důvěrné nepovažují informace, které:

(a) se staly veřejně známými, aniž by to zavinila záměrně či opominutím přijímající strana,

(b) měla přijímající strana legálně k dispozici před uzavřením Smlouvy, pokud takové informace nebyly předmětem jiné, dříve mezi Smluvními stranami uzavřené smlouvy o ochraně informací,

(c) jsou výsledkem postupu, při kterém k nim přijímající strana dospěje nezávisle a je to schopna doložit svými záznamy nebo důvěrnými informacemi třetí strany,

(d) po podpisu Xxxxxxx poskytne přijímající straně třetí osoba, jež takové informace přitom nezíská přímo ani nepřímo od strany, jež je jejich vlastníkem.

17. 10. Ustanovení tohoto článku není dotčeno ukončením účinnosti Smlouvy z jakéhokoliv důvodu po dobu dalších 5 let od ukončení účinnosti Smlouvy. Ochrana osobních údajů třetích osob není lhůtou omezena.

17. 11. Xxxxxxxxxx bere na vědomí, že Objednatel v Software dodaném na základě Smlouvy bude zpracovávat osobní údaje. Software musí respektovat Nařízení EU a právní předpisy České republiky s ochranou osobních údajů související, zejména

a) Nařízení Evropského parlamentu a Rady 2016/679 Obecné nařízení na ochranu osobních údajů neboli GDPR (General Data Protection Regulation) a

b) Nařízení Evropského parlamentu a Rady č. 910/2014 o elektronické identifikaci a důvěryhodných službách pro elektronické transakce na vnitřním evropském trhu EIDAS

a prohlašuje, že dodaný Software odpovídá těmto a dalším předpisům týkajících se ochrany osobních údajů.

XVIII. Závěrečná ustanovení

18. 1. Práva a povinnosti ze Xxxxxxx vyplývající a ve Smlouvě neupravené se řídí příslušnými ustanoveními občanského zákoníku, autorským zákonem, a s obsahem Xxxxxxx souvisejících předpisů. Pokud by bylo jedno z výše uvedených ustanovení zcela nebo zčásti právně neúčinné, zůstává tím nedotčena právní účinnost ostatních ustanovení. Totéž platí i pro případ smluvní mezery.

18. 2. Pokud jakýkoliv závazek vyplývající ze Smlouvy avšak netvořící její podstatnou náležitost je nebo se stane neplatným nebo nevymahatelným jako celek nebo jeho část, je plně oddělitelným od ostatních ustanovení Smlouvy a taková neplatnost nebo nevymahatelnost nebude mít žádný vliv na platnost a vymahatelnost jakýchkoliv ostatních závazků ze Smlouvy. Strany se zavazují v rámci Smlouvy nahradit formou dodatku ke Smlouvě tento neplatný nebo nevymahatelný oddělený závazek takovým novým platným a vymahatelným závazkem, jehož předmět bude v nejvyšší možné míře odpovídat předmětu původního odděleného závazku. Pokud však jakýkoliv závazek vyplývající ze Smlouvy a tvořící její podstatnou náležitost je nebo kdykoliv se stane neplatným nebo nevymahatelným jako celek nebo jeho část, strany nahradí neplatný nebo nevymahatelný závazek v rámci nové smlouvy takovým novým platným a vymahatelným závazkem, jehož předmět bude v nejvyšší možné míře odpovídat předmětu původního závazku obsaženého ve Smlouvě. Totéž platí i pro případ smluvní mezery.

18. 3. Strany tímto prohlašují, že si nejsou vědomy, že by kterákoliv Strana při sjednávání Smlouvy zneužila svou kvalitu odborníka či své hospodářské postavení, přičemž Strany prohlašují, že vzájemná práva a povinnosti sjednané ve Smlouvě považují za rovnovážná.

18. 4. Xxxxxxxxxx bere na vědomí a výslovně souhlasí, že se podpisem Xxxxxxx stává v souladu s ustanovením

§ 2 písm. e) zákona č. 320/2001 Sb., o finanční kontrole ve veřejné správě a o změně některých zákonů, ve znění pozdějších předpisů, osobou povinnou spolupůsobit při výkonu finanční kontroly prováděné v souvislosti s úhradou zboží nebo služeb z veřejných výdajů nebo z veřejné finanční podpory. Zhotovitel je povinen při kontrole poskytnout na vyžádání kontrolnímu orgánu daňovou evidenci v plném rozsahu. Xxxxxxxxxx je rovněž povinen smluvně zajistit, aby totožným způsobem byli povinni působit i všichni z jeho Poddodavatelů.

18. 5. Xxxxxxxxxx se dále zavazuje, že po splnění Dodávky dle Xxxxxxx poskytne Objednateli součinnost, aby Objednatel mohl dostát svým povinnostem dle zákona č. 134/2016 Sb., o zadávání veřejných zakázek.

18. 6. Práva vzniklá z této Smlouvy nesmí být postoupena Xxxxxxxxxxxx bez předchozího písemného souhlasu druhé Smluvní strany.

18. 7. Smlouva bude v souladu s ustanovením § 214 zákona č. 134/2016 Sb., o zadávání veřejných zakázek, ve znění pozdějších předpisů, zveřejněna na profilu Objednatele včetně všech jejích příloh, případných změn a dodatků.

18. 8. Smlouvu je možné měnit pouze písemnou dohodou Smluvních stran ve formě vzestupně číslovaných dodatků této Smlouvy, podepsaných oprávněnými zástupci Smluvních stran. Žádné úkony či jednání ze strany jedné Smluvní strany nelze považovat za příslib uzavření smlouvy nebo dodatku ke Smlouvě. V souladu s ustanovením § 1740 odstavce 3 občanského zákoníku, Smluvní strany nepřipouští přijetí návrhu na uzavření smlouvy s dodatkem nebo odchylkou, čímž druhá Smluvní strana podpisem Xxxxxxx souhlasí. Smluvní strany se dále dohodly, že možnost zhojení nedostatku písemné formy právního jednání se vylučuje, a že neplatnost právního jednání, pro nějž si Smluvní strany sjednaly písemnou formu, lze namítnout kdykoliv, tedy že mezi Smluvními stranami neplatí ustanovení § 582 odstavce 1 první věta a odstavce 2 občanského zákoníku.

18. 9. Smluvní strany souhlasí s tím, že text Xxxxxxx je veřejně přístupnou listinou ve smyslu zákona č. 106/1999 Sb. o svobodném přístupu k informacím, ve znění pozdějších předpisů, a že Objednatel jako povinný subjekt má povinnost na žádost poskytnout informace o tomto smluvním vztahu včetně poskytnutí kopie Xxxxxxx. Smluvní strany výslovně prohlašují, že žádné ustanovení Smlouvy není obchodním tajemstvím podle § 504 občanského zákoníku ani neobsahuje důvěrnou informaci o poměrech smluvní strany nebo skutečnostech, které má smluvní strana potřebu ochraňovat jako důvěrnou informaci nebo předmět obchodního tajemství.

18. 10. Tato Xxxxxxx nabývá platnosti dnem jejího podpisu oběma Smluvními stranami a účinnosti dnem jejího uveřejnění v registru smluv dle zákona č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv (zákon o registru smluv). Smluvní strany se dohodly, že Xxxxxxx bez zbytečného odkladu zašle správci registru smluv k uveřejnění podle předchozí věty Objednatel.

18. 11. Tato Smlouva se vyhotovuje ve dvou vyhotoveních, z nichž jedno obdrží Objednatel a jedno Zhotovitel.

18. 12. Smluvní strany se dohodly, že v případě zániku právního vztahu založeného touto Smlouvou zůstávají v platnosti a účinnosti i nadále ustanovení, z jejichž povahy vyplývá, že mají zůstat nedotčena zánikem právního vztahu založeného Xxxxxxxx.

18. 13. Součást Smlouvy tvoří:

Příloha č. 1: Technická specifikace

Příloha č. 2: Návrh Zhotovitele – Popis nabízeného technického řešení Příloha č. 3: Realizační tým

Příloha č. 4: Kalkulace ceny díla

V případě rozporu mezi různými částmi Smlouvy, není-li určeno jinak, mají přednost dokumenty Smlouvy v následujícím pořadí:

- Technická specifikace

- Návrh Zhotovitele

- očíslované články této Smlouvy

- ostatní přílohy.

18. 14. O uzavření Smlouvy rozhodla Rada města Sokolova dne 16.12.2020 usnesením č. 802/22RM/2020.

V Sokolově dne

v z. Xxx. Xxxxx Xxxxxxx, místostarosta

Xxxxxx Xxxxxxxxx, starostka Xxx. Xxxxxx Xxxxxx, ředitel regionálního centra

za Objednatele za Zhotovitele

Příloha č. 1 ke smlouvě o dílo - Technická specifikace

Záměrem Objednatele je

Upgrade stávající robustní ICT infrastruktury pro spolehlivý a bezpečný provoz aplikací.

Jedná se o pořízení nové virtualizované hyperkonvergované serverové a storage infrastruktury, povýšení verzí databázového a groupwareového serveru spolu s pořízením aktuálních klientských licencí, včetně rozšíření zálohování. Dále zvýšení bezpečnosti pořízením a implementací nového vysoce dostupného next generation firewallu. Součástí záměru je dále vybudování hybridního

prostředí pro uživatele nezdržujících se v prostorách úřadu a ověření vlastností propojení lokálních agend s agendami poskytovanými v cloudu a možného přechodu na licencování produktů formou předplatného

Předmětem plnění veřejné zakázky jsou zařízení a systémy uvedené v následující tabulce, včetně služeb (komodity).

Označení	Název setu	Počet setů
K1	serverová a storage infrastruktura	1
K2	klientské licence	1
K3	databázový server	1
K4	zvýšení bezpečnosti groupware služeb	1
K5	hybridní prostředí	1
K6	upgrade firewallu	1

1 Popis současného stavu

V rámci virtuální infrastruktury Objednatele jsou v současnosti využívány následující technologie:

1.1 HARDWARE

• Cluster z následujících 2ks serverů

o HP ProLiant DL380 Gen9 2x E5-2640v4@2.4 GHz

o Operační paměť celkem 768 GB

o Interní datastore synchronizován pomocí HP VSA

o Svazky 3TB, 6TB a 9TB

• Firewall CheckPoint

• Core stack 2ks HP 5800-24G Switch + HP 5800 16-port SFP Module

1.2 SOFTWARE

• Virtualizační platforma VMware 5.5.0 U3, bez platné maintenance

• Microsoft Windows Server 2012 R2 Datacenter edition

• Microsoft Windows Server CAL 2012

• Microsoft Windows RDS CAL 2012

• Microsoft SQL Server 20008 Standard edition přiřazeny 4 logické CPU

• Microsoft SQL Server 2012 Standard edition přiřazeny 4 logické CPU

• Microsoft Exchange Server 2010 Standard

• Zálohovací SW Veeam B&R Standard, maintenance platný do 25.11.2020

• Microsoft Sharepoint

• MS OFFICE 2010 Standard edition

• Active Directory

1.3 Popis dokumentace

K provozování a řízení rozvoje MU Sokolov technologií je využívána a udržována Provozní dokumentace, obsahující popisy konfigurací infrastrukturních a systémových technologií.

Citlivé údaje (přístupové účty apod.) jsou součástí Bezpečnostní dokumentace a jsou uloženy

odděleně od Provozních dokumentací. Relevantní části dokumentace budou Dodavateli zpřístupněny až po podpisu Xxxxxxx o dílo k této zakázce.

Dodavatel je povinen zajistit nezbytné doplnění Provozní dokumentace reflektující provedené změny.

1.4 Popis servisních oken

Objednatel nemá pevně definovaná pravidelná servisní okna. Aplikace aktualizací a oprav serverů a aplikací provádějí specialisté Města Sokolov dle potřeby a s přihlédnutím k minimalizaci omezení uživatelů.

2 TECHNICKÉ PARAMETRY PŘEDMĚTU PLNĚNÍ

2.1 Obecné požadavky

V technickém popisu mohou být uvedeny značky, či přímo názvy předmětu plnění a to v případě, že Objednatel považuje za odůvodněné, že předmět plnění rozšiřuje stávající funkcionalitu, doplňuje funkčně stávající řešení, či požaduje předmět plnění minimálně s vlastnostmi plnění uvedeného a

konkrétní popis by byl nad rámec tohoto dokumentu.

Objednatel při výstavbě, správě a provozu ICT technologií striktně dodržuje hledisko technologické neutrálnosti, tj. využití technologií takovým způsobem, který neomezuje implementaci technologií různých výrobců – tuto strategii musí splňovat i řešení dodané v rámci této veřejné zakázky.

Pokud dodavatel vyžaduje využití konkrétních softwarových produktů a jím zvolený přístup k řešení zadání je na takových konkrétních řešeních závislý, musí jejich pořízení zahrnout ve své nabídce v potřebném rozsahu a v rámci nabídnuté ceny.

Za předpokladu, že dodavatelem navržené řešení vyžaduje fyzickou infrastrukturu (např. servery, komunikační prvky atd.) neobsaženou v popisu předmětu plnění, zahrne dodavatel do své ceny všechny náklady na její pořízení, instalaci, konfiguraci a další služby potřebné pro uvedení do provozu.

Pro každý softwarový produkt, který dodavatel nabídne v rámci své nabídky, budou v nabídce výslovně uvedeny všechny licenční nebo výkonové požadavky spojené s instalací a provozem řešení, včetně uvedení konkrétní infrastruktury, na které bude řešení provozováno.

Dodavatel ve své nabídce detailně popíše vazby na stávající systémy Objednatele, které jsou nezbytné pro správné fungování řešení nabízeného Dodavatelem.

Objednatel z důvodů co nejjednodušší a jednotné správy a minimalizace provozních nákladů vyžaduje využití stávajících prostředků a používaných technologií. V případě, že dodavatel vyžaduje ve svém

řešení stejné nebo podobné funkce, jaké poskytují stávající prostředky a technologie, je povinen využít nebo vhodným způsobem rozšířit stávající prostředky.

Nabízené plnění nesmí negativně ovlivnit parametry stávajícího řešení. Dodavatel prokáže, že všechny výrobky, které dodá Objednateli:

• jsou nové, byly oprávněně uvedeny na trh v EU nebo pochází z autorizovaného prodejního kanálu výrobce,

• mají plnou záruku od výrobce,

• mohou být podporovány výrobcem a mohou být součástí servisního a podpůrného programu výrobce,

• obsahuji licenci na používání příslušného softwaru,

• jsou určeny pro provoz v České republice,

• z databází výrobce, distributora či prodejce bude možné výše uvedené skutečnosti doložit.

Tyto skutečnosti dodavatel doloží čestným prohlášením distributora, popř. dodavatelem samotným, nelze-li prohlášení distributora získat. Objednatel si vyhrazuje právo na zjištění původu výrobku při jejich převzetí, a to dle příslušných sériových čísel a právo podpisu akceptačního protokolu,

osvědčujícího převzetí dodávky, až po ověření původu výrobku.

Objednatel dále v textu definuje požadavky vzhledem ke komponentám svého stávajícího prostředí; tyto komponenty není možné z důvodu dodržení podmínek předchozích dotačních projektů nahrazovat.

2.2 Specifické požadavky

V dále uvedených tabulkách jsou uvedeny minimální povinné požadavky specifikcké pro jednotlivé poptávané komodity.

Uchazeč musí všechny povinné požadavky splnit, v případě nesplnění je jeho nabídka vyloučena

2.2.1 K1 - serverová a storage infrastruktura

Nabízené řešení musí být založeno na hyperkonvergované IT platformě (tzv. HCI), která integruje storage, výpočetní výkon, hypervisor a zálohování včetně jednotného managementu a podpory výrobce.

Řešení musí být nabídnuto, dodáno a realizováno jako vysoce dostupné, tj. sestavené min. ze dvou rovnocenných uzlů včetně řízení procesů fail-over a fail-back. Vysoká dostupnost řešení a ochrana proti výpadu či ztrátě musí být zajištěna na více úrovních:

• řešení musí garantovat nepřetržitý provoz při výpadku jakékoliv jedné komponenty či uzlu

• řešení musí umožňovat provoz ve dvou a více (po doplnění uzlů) lokalitách s nulovým RTO

• řešení musí umožňovat provoz v tzv. roztrženém clusteru (Stretched Cluster), tzn. clusteru

rozloženém do více geograficky oddělených lokalit.

• musí umožňovat současný výpadek jakýchkoliv až tří datových (nikoli systémových) disků v

clusteru bez ztráty dat či přerušení provozu

• musí umožňovat výpadek jednoho uzlu v clusteru bez ztráty dat či přerušení provozu

• musí umožňovat výpadek jedné síťové karty bez ztráty dat či přerušení provozu

Pro zvýšení ochrany záloh a rychlou obnovu virtuální serverů musí být HCI řešení vybaveno

integrovaným zálohovacím řešením s podporou externích hardwarových deduplikačních jednotek a

funkčním nezávisle na stávajícím (nadále používaným) řešení Veeam.

Součástí poptávky jsou dva uzly konvergované platformy s parametry uvedenými níže.

2.2.2 K2 – klientské licence

Nabízené klientské licence musí umožnit využívat 320 uživatelům Objednatele přistupovat

k nabízených serverovým operačním systémům a využívat jejich funkce a dále umožnit virtualizaci a doručování Windows kompatibilních aplikací 120 uživatelům prostřednictvím tenkých klientů

(terminálů).

2.2.3 K3 – databázový server

Nabízené licence musí umožnit provoz databázového serveru kompatibilního na aplikační úrovni se stávajícími databázovými servery včetně převzetí jejich databází. Licence musí umožnit serveru

využívat minimálně 4 procesorová jádra (fyzická či virtuální). Licence nesmí omezovat počet uživatelů (zaměstnanců Zadavetele) využívajících jeho služeb.

2.2.4 K4 – zvýšení bezpečnosti groupware služeb

Nabízené licence umožní povýšit (upgradovat) stávající groupwarový server na aktuální verzi za účelem zvýšení provozní bezpečnosti, možnosti využití aktuálních funkcionalit a čerpání podpory výrobce.

2.2.5 K5 - hybridní prostředí

V rámci projektu bude s využitím nabízených licencí vybudováno hybridní systémové a aplikační prostředí integrací cloudové (nově pořízené) a on-premise (stávající) platformy.

V rámci integrace platforem bude nastavena synchronizace plná synchronizace uživatelských účtů (včetně hesel), sestaven hybridní model groupwarových služeb a přeneseny či nově vytvořeny stávající portálové a intranetové služby

2.2.6 K6 – upgrade firewall

Nabízené řešení bude tvořit kombinace dvou nově pořízených firewallů sestavená a zkonfigurovaná do vysoce dostupného firewallu-clusteru, tím bude zajištěna dostatečná ochrana směrem dovnitř

úřadu a stejně tak bude možné zamezit nežádoucí aktivitě směrem ven. Firewally budou shodně typu NGFW (Next Generation Firewall - xxxxx://xx.xxxxxxxxx.xxx/xxxx/Xxxx-xxxxxxxxxx_xxxxxxxx). Takové firewally umožňují při konfiguraci pravidel intuitivně využívat logické objekty srozumitelné i bez speciálních znalostí (např. názvy aplikací místo portů, jména uživatelů/počítačů místo IP adres apod.).

Významným způsobem tak bude zjednodušena správa těchto bezpečnostní kritických prvků a

současně sníženo riziko možného omylu obsluhy.

Firewall-cluster bude možné v souladu s celkovou filosofií komunikační infrastruktury zapit do

páteřních přepínačů vícenásobnými 10 Gb spoji, aby byla zachována koncepce redundance klíčových centrálních prvků, stejně jako v návrhu virtualizační platformy.

Firewall umožní vytváření tzv. virtuálních kontextů (virtuálních firewallů) a tyto budou využity pro specifická nastavení pravidel a politik pro úřad a organizační jednotky. Virtuální kontexty dále umožní delegovat správu kontextu v přesně definovaném rozsahu na jednotlivé správce.

Zařízení umožní díky profilování provozu kontrolovat síťový provoz za účelem optimalizace nebo garance výkonu, nízké čekací doby a šířky pásma pro danou službu.

Zařízení umožní třídění paketů, systém řazení ve frontě, prosazování pravidel, regulaci přetížení,

kvalitu služby (QoS) a dostupnost. Jelikož šířka pásma je limitovaný zdroj, profilování provozu pomůže seřadit síťové služby podle důležitosti a prioritizovat je. Racionálně spravované profilování provozu

zlepší dobu odezvy, dostupnost služby a využití celého pásma bez výpadků způsobených intenzivním multimediálním či peer-to-peer provozem.

Filtrace budou také uživatelsky přizpůsobitelné, aby umožnily přidat další URL pro zabránění přístupu k dalším nežádoucím stránkám.

Stávají firewall nemá již dostatečný výkon pro zajištění plné bezpečností kontroly (SSL inspekci, aplikační kontrolu) aktuálního provozu a bude v rámci projektu nahrazen a vyřazen.

2.3 Minimální technické parametry nabízeného řešení

V dále uvedených tabulkách jsou uvedeny minimální povinné parametry dodávaného řešení.

Uchazeč musí všechny povinné parametry splnit, v případě nesplnění je jeho nabídka vyloučena

K1 - serverová a storage infrastruktura

Nabízené parametry

virtualizační uzel HCI

2 ks

Integrované řešení HCI uzlu, hardwarové provedení o velikosti max 2U včetně montážního materiálu do datového rozvaděče a ramena pro vedení kabelů

umožňujícího vysunutí zapnutého zařízení z racku pro

servisní účely. Integrovaným řešením se rozumí poskytnutí hardware a veškerého software této

komodity včetně jednotného managementu, technické podpory a veškerých aktualizací hardware i software od jednoho výrobce.

HPE SimpliVity 380 Gen10 G Node

Integrované řešení HCI uzlu, hardwarové provedení o velikosti 2U včetně montážního materiálu do datového rozvaděče a ramena pro vedení kabelů umožňujícího vysunutí

zapnutého zařízení z racku pro servisní účely. Řešení obsahuje hardware a veškerý software této komodity včetně jednotného

managementu, technické podpory a veškerých aktualizací hardware i software od výrobce HPE

2x CPU s 16 fyzickými jádry

2x CPU Intel Xeon-Gold 6242 s 16 fyzickými jádry

Výkon systému dle xxx.xxxx.xxx minimálně

SPECrate2017_int_base =215

SPECrate2017_fp_base =200

Výkon systému dle xxx.xxxx.xxx SPECrate2017_int_base =216

SPECrate2017_fp_base =203

Operační paměť min 1536 GB, min. 2933 MT/sec v tzv. balanced konfiguraci

Operační paměť 1536 GB, 2933 MT/sec - balanced konfiguracei

Systémové disky min. 2x HDD min. 300 GB 10 krpm

SAS 12 Gb, vyměnitelné za provozu

Systémové disky 2x HDD 300 GB 10 krpm SAS 12 Gb, vyměnitelné za provozu

Datové disky min. 12 x SSD 1.92 GB SAS 12 Gb, min. 1

DWPD, vyměnitelné za provozu

Datové disky 12 x SSD 1.92 GB SAS 12 Gb, 1

DWPD, vyměnitelné za provozu

Min. 4 volné diskové pozice pro rozšíření datové

kapacity.

4 volné diskové pozice pro rozšíření datové

kapacity

Integrovaný hardwarový řadič SAS 12 Gb, RAID

10,50,60 se zálohovanou vyrovnávací pamětí pro zápis

Integrovaný hardwarový řadič HPE Smart Array

P816i SAS 12 Gb, RAID 10,50,60 se

K1 - serverová a storage infrastruktura

Nabízené parametry

min. 4 GB.

zálohovanou vyrovnávací pamětí pro zápis 4

GB.

Ochrana RAID dat na systémových i datových discích zajišťována integrovaným hardwarovým řadičem.

Ochrana RAID dat na systémových i datových discích zajišťována integrovaným

hardwarovým řadičem.

Integrovaná inline (tj. provedení optimalizační operace před zápisem na úložiště) komprese a deduplikace dat s granularitou max. 8 KB

Integrovaná inline (tj. provedení optimalizační operace před zápisem na úložiště) komprese a deduplikace dat s granularitou max.8 KB

Cloudový monitorovací nástroj výrobce nepřetržitě (tj.

v režimu 24x7) vyhodnocující a prezentující detailní stav systému a virtuálních serverů součástí dodávky.

Automatické zakládání servisních požadavků. Sledování vytížení a trendů a návrhy opatření.

Cloudový monitorovací nástroj výrobce nepřetržitě (tj. v režimu 24x7) vyhodnocující a prezentující detailní stav systému a virtuálních serverů součástí dodávky. Automatické zakládání servisních požadavků. Sledování

vytížení a trendů a návrhy opatření.

Integrované zálohováni virtuální serverů s vysokým výkonem ukládání i obnovy záloh a přenosem pouze změněných dat od předchozí zálohy. Podpora

externích hardwarových zálohovacích deduplikačních

jednotek.

Integrované zálohováni virtuální serverů

s vysokým výkonem ukládání i obnovy záloh a přenosem pouze změněných dat od předchozí zálohy. Podpora externích hardwarových zálohovacích deduplikačních jednotek.

Integrovaný management – tj. kompletní správa řešení včetně serverové virtualizace, virtuálních serverů, úložiště i zálohování z jedné konzole

Integrovaný management – tj. kompletní správa řešení včetně serverové virtualizace, virtuálních serverů, úložiště i zálohování

z jedné konzole

Min. 4 porty USB 3.0, z toho minimálně 1x interní pro aplikační klíče a 1x na čelním panelu

4 porty USB 3.0, z toho 1x interní pro aplikační klíče a 1x na čelním panelu

LAN 4x 1GbE a 4x 10/25Gb SFP28, podpora VLAN, virtualizace (VMware NetQueue and Microsoft Virtual Machine Queue (VMQ)), VLAN, Jumbo Frames.

Min 2x 10/25Gb SFP28 porty s podporou RDMA (RoCE V1 and V2)

LAN 4x 1GbE a 4x 10/25Gb SFP28, podpora VLAN, virtualizace (VMware NetQueue and Microsoft Virtual Machine Queue (VMQ)), VLAN, Jumbo Frames.

2x 10/25Gb SFP28 porty s podporou RDMA (RoCE V1 and V2)

Redundantní napájecí zdroje min. 1500 W, energetické účinnost min. v úrovni Platinum dle xxxxx://xx.xxxxxxxxx.xxx/xxxx/00_Xxxx

Redundantní napájecí zdroje min. 1600 W, energetické účinnost v úrovni Platinum dle xxxxx://xx.xxxxxxxxx.xxx/xxxx/00_Xxxx

Všechny základní nástroje, ovladače a agenti nutné pro instalaci a administraci serveru musí být obsaženy

uvnitř serveru bez nutnosti jejich instalace z externího zařízení. Server musí obsahovat vestavěný nástroj pro update systému, který je schopný si nejnovější

ovladače stáhnout od výrobce.

Všechny základní nástroje, ovladače a agenti nutné pro instalaci a administraci serveru jsou obsaženy uvnitř serveru bez nutnosti jejich instalace z externího zařízení. Server obsahuje vestavěný nástroj pro update systému, který je schopný si nejnovější ovladače stáhnout od

výrobce.

Integrovaný management serveru s parametry:

- plný KVM včetně přístupu k obrazovce serveru

nezávislém na běhu operačního systému

- řízení přístupových práv k centrální části SW a k

management nástrojům pomocí účtů Active Directory

domény, autentizace uživatele PINem a certifikátem

Integrovaný management serveru s parametry:

- plný KVM včetně přístupu k obrazovce serveru nezávislém na běhu operačního systému

- řízení přístupových práv k centrální části SW a

k management nástrojům pomocí účtů Active

K1 - serverová a storage infrastruktura

Nabízené parametry

- mapování vzdálených médií – DVD, USB, ISO image

- webové rozhraní HTML5 s podporou běžných prohlížečů

- dedikovaný LAN port

- zasílání prediktivních poruchových hlášení přes SNMP

a e-mail

- možnost výkonnostního monitoringu komponent (CPU, RAM, HDD, LAN) pro Windows a Linux OS, který umožní online i offline analýzu serverů

- měření a řízení spotřeby serverů s možností uzamknutí příkonu každého ze serverů

- RESTful API rozhraní pro skriptování - automatizaci

- možnost skupinové správy všech poptávaných uzlů prostřednictvím jedné servisní konzole

- možnost skupinového update firmware všech poptávaných uzlů

- v případě, že se jedná o licencované vlastnosti, je vyžadována dodávka a možnost hromadné aktivace licencí všech poptávaných serverů

Directory domény, autentizace uživatele PINem a certifikátem

- mapování vzdálených médií – DVD, USB, ISO image

- webové rozhraní HTML5 s podporou běžných prohlížečů

- dedikovaný LAN port

- zasílání prediktivních poruchových hlášení přes SNMP a e-mail

- možnost výkonnostního monitoringu komponent (CPU, RAM, HDD, LAN) pro Windows a Linux OS, který umožní online i offline analýzu serverů

- měření a řízení spotřeby serverů s možností uzamknutí příkonu každého ze serverů

- RESTful API rozhraní pro skriptování - automatizaci

- možnost skupinové správy všech

poptávaných uzlů prostřednictvím jedné servisní konzole

- možnost skupinového update firmware všech poptávaných uzlů

- v případě, že se jedná o licencované

vlastnosti, je vyžadována dodávka a možnost hromadné aktivace licencí všech poptávaných serverů

Informační displej nebo modul na čelním panelu

s výrazným zobrazením (barevným) stavu klíčových komponent (teplota, zdroje, CPU, RAM, LAN) a identifikací umístění komponent v serveru

Informační displej nebo modul na čelním panelu s výrazným zobrazením (barevným) stavu klíčových komponent (teplota, zdroje, CPU, RAM, LAN) a identifikací umístění komponent v serveru

Požadována 5 letá servisní podpora s opravou v místě instalace serveru a se zahájením opravy do druhého pracovního dne od nahlášení případné závady v místě instalace. Servisní podpora musí zahrnovat i podporu

na software výrobce a poskytnutí veškerých aktualizací

firmware a software.

5 letá servisní podpora HPE 5Y Foundation Care NBD Service s opravou v místě instalace serveru a se zahájením opravy do druhého

pracovního dne od nahlášení případné závady v místě instalace. Servisní podpora zahrnuje i podporu na software výrobce a poskytnutí

veškerých aktualizací firmware a software.

Licence 64 - bitového serverového operačního systému v aktuální verzi pro nabízené servery. Licence musí

umožnit provoz neomezeného počtu virtuálních

serverů stejné verze v prostředí nabízené serverové virtualizace, dále provoz všech nabízených aplikací a aplikacích kompatibilních s platformou Windows,

systému pro virtualizaci aplikací, systémů a

management nástrojů. Licence musí umožnit použití starších verzí systémů (tzv. downgrade).

2x Microsoft® Windows Sevrver Datacnter

2019 64Bit CZE 1pk OEM DVD 16Core

Licence 64 - bitového serverového operačního systému v aktuální verzi pro nabízené servery. Licence umožňuje provoz neomezeného počtu virtuálních serverů stejné verze v prostředí nabízené serverové virtualizace, dále provoz

všech nabízených aplikací a aplikacích

kompatibilních s platformou Windows,

systému pro virtualizaci aplikací, systémů a management nástrojů. Licence umožňuje použití starších verzí systémů (tzv. downgrade).

licence serverové

virtualizace

SW pro serverovou virtualizaci pro nabízené uzly

včetně systému pro centrální správu

VMware vSphere Essentials Plus Kit 6P

K1 - serverová a storage infrastruktura		Nabízené parametry
		SW pro serverovou virtualizaci pro nabízené uzly včetně systému pro centrální správu
	Nabízený software musí podporovat vysokou dostupnost (HA – high availability) virtuálních serverů a přesun virtuálních serverů mezi HCI uzly bez přerušení provozu	Nabízený software podporuje vysokou dostupnost (HA – high availability) virtuálních serverů a přesun virtuálních serverů mezi HCI uzly bez přerušení provozu
	Nabízené řešení musí být kompatibilní se současnou serverovou virtualizací – musí umožnit obousměrný přenos virtuálních serverů mezi současným a novým (nabízeným) řešením bez nutnosti konverze či jiné modifikace virtuálních strojů	Nabízené řešení je kompatibilní se současnou serverovou virtualizací – umoižňuje obousměrný přenos virtuálních serverů mezi současným a novým (nabízeným) řešením bez nutnosti konverze či jiné modifikace virtuálních strojů
	Maintenance - podpora výrobce, nárok na nové verze po dobu 60 měsíců	Maintenance - podpora výrobce, nárok na nové verze po dobu 60 měsíců

K2 - klientské licence

Nabízené parametry

klientské licence

Klientské licence k nabízeným operačním systémům umožňující využívat tyto systémy celkem 320 uživateli

Microsoft® Windows® Server CAL 2019 Sngl MVL 1 License User CAL pro 320 uživatelů

klientské licence terminálových služeb

Klientské licence pro nabízené operační systémy umožňující

využívat virtualizované aplikace publikované z těchto systémů 120 uživatelům

Microsoft® Windows® Remote Desktop Services CAL 2019 Sngl MVL 1 License User CAL pro 120 uživatelů

K3 - databázový server

Nabízené parametry

licence databázového serveru

licence databázového serveru v aktuální verzi pro 4 virtuální procesorová jádra splňující níže uvedené požadavky bez

omezení počtu přistupujících uživatelů či aplikací

2x Microsoft® SQL Sever Standard Core 2019 Sngl MVL 2 Licenses Core licence databázového serveru v aktuální verzi pro 4 virtuální

procesorová jádra splňující níže uvedené požadavky bez omezení počtu přistupujících uživatelů či aplikací

podpora min 128 GB RAM na jednu instanci

podpora 128 GB RAM na jednu instanci

podpora databází více než 10 TB

podpora základních Business Inteligence multidimenzionálních modelů

podpora základních Business

Inteligence multidimenzionálních modelů

režim úložiště v paměti

integrované reportovací služby (automatické generování a

rozesílání reportů včetně nástrojů pro jejich tvorbu a správu)

integrované reportovací služby

(automatické generování a rozesílání reportů včetně nástrojů pro jejich

K3 - databázový server		Nabízené parametry
		tvorbu a správu)
	podpora min 64 GB paměti na jednu instanci reportovacích služeb	podpora 64 GB paměti na jednu instanci reportovacích služeb
	zabezpečení na úrovni řádků, maskování dat	zabezpečení na úrovni řádků, maskování dat
	podpora vysoké dostupnosti	podpora vysoké dostupnosti
	podpora asynchronní replikace do cloudového úložiště	podpora asynchronní replikace do cloudového úložiště
	podpora komprese cloudové zálohy databáze	podpora komprese cloudové zálohy databáze
	management nástroj na základě rolí součástí dodávky produktu	management nástroj na základě rolí součástí dodávky produktu
	nativní podpora XML	nativní podpora XML
	trvalá licence bez omezení počtu připojených uživatelů nebo aplikací, možnost downgrade	trvalá licence bez omezení počtu připojených uživatelů nebo aplikací, možnost downgrade
	datová kompatibilita s Microsoft SQL	datová kompatibilita s Microsoft SQL
	nárok na opravné verze a bezpečnostní aktualizace min. na 60 měsíců	nárok na opravné verze a bezpečnostní aktualizace na 60 měsíců

K4- zvýšení bezpečnosti groupware služeb

licence groupwarového serveru

Serverová licence aktuální verze Microsoft Exchange serveru s možností downgrade.

Microsoft® Exchange Server

Standard 2019 Sngl MVL 1 License

Serverová licence aktuální verze

Microsoft Exchange serveru s

možností downgrade.

Nárok na opravné verze a bezpečnostní aktualizace min. na 60 měsíců

K5 - hybridní prostředí
		Office 365® Plan E3 licence
klientská licence pro hybridní prostředí OnLine/Desktop	desktopové verze aplikací Office Word, Excel, PowerPoint, Outlook, Publisher, Access, OneNote	desktopové verze aplikací Office Word, Excel, PowerPoint, Outlook, Publisher, Access, OneNote
klientská licence pro hybridní prostředí OnLine/Desktop	webové verze Wordu, Excelu a PowerPointu	webové verze Wordu, Excelu a PowerPointu
	neomezené osobní cloudové úložiště	neomezené osobní cloudové úložiště

K5 - hybridní prostředí
	e-mail, kalendář a kontakty na firemní úrovni s kapacitou min. 100 GB poštovní schránky, plná kompatibilita s MS Exchange	e-mail, kalendář a kontakty na firemní úrovni s kapacitou min. 100 GB poštovní schránky, plná kompatibilita s MS
	hostování neomezených online schůzek, zasílání rychlých zpráv a HD videokonference	hostování neomezených online schůzek, zasílání rychlých zpráv a HD videokonference
	funkce intranetu a týmových webů kompatibilních s MS Sharepoint	funkce intranetu a týmových webů kompatibilních s MS Sharepoint
	funkce prohledávání	funkce prohledávání
	správa aplikací se zásadami skupin	správa aplikací se zásadami skupin
	samoobslužné funkce Business Intelligence pro zjišťování, analýzu a vizualizaci dat v Excelu	samoobslužné funkce Business Intelligence pro zjišťování, analýzu a vizualizaci dat v Excelu
	funkce místního vyhledávání, blokování a exportu	funkce místního vyhledávání, blokování a exportu
	podpora hostované hlasové pošty s možnostmi automatického telefonického systému	podpora hostované hlasové pošty s možnostmi automatického telefonického systému
	podpora šifrování zpráv	podpora šifrování zpráv
	podpora integrace se stávající Active Directory	podpora integrace se stávající Active Directory
	licence pro 10 uživatelů, nabízený typ licence umožní licencovat pod jedním tenantem více jak 300 uživatelů	licence pro 10 uživatelů, nabízený typ licence Enterprise umožňuje licencovat pod jedním tenantem více jak 300 uživatelů
	licence na dobu min 12 měsíců	licence na dobu 12 měsíců
klientská licence pro hybridní prostředí OnLine	webové verze Wordu, Excelu a PowerPointu	Office 365® Plan E1 licence webové verze Wordu, Excelu a PowerPointu
	min. 1TB cloudové úložiště na 1 uživatele	1TB cloudové úložiště na 1 uživatele
	e-mail, kalendář a kontakty na firemní úrovni s kapacitou min. 50 GB poštovní schránky, plná kompatibilita s MS Exchange	e-mail, kalendář a kontakty na firemní úrovni s kapacitou 50 GB poštovní schránky, plná kompatibilita s MS Exchange
	Hostování neomezených online schůzek, zasílání rychlých zpráv a HD videokonference	Hostování neomezených online schůzek, zasílání rychlých zpráv a HD videokonference
	funkce intranetu a týmových webů kompatibilních s MS Sharepoint	funkce intranetu a týmových webů kompatibilních s MS Sharepoint
	podpora integrace se stávajícím Active Directory	podpora integrace se stávajícím Active Directory

K5 - hybridní prostředí

licence pro 30 uživatelů, nabízený typ licence umožní licencovat pod jedním tenantem více jak 300 uživatelů

licence pro 30 uživatelů, nabízený typ licence Enterprise umožňuje

licencovat pod jedním tenantem více jak 300 uživatelů

licence na dobu min 12 měsíců

licence na dobu 12 měsíců

K6 – upgrade firewall

firewall 2 ks

hardwarový firewall pro umístění do datového rozvaděče 19", výška max. 1U, včetně montážního materiálu

CheckPoint 3800 Base Appliance with SandBlast, Rack Mount kit

hardwarový firewall pro umístění do datového rozvaděče 19", výška 1U, včetně montážního materiálu

zařízení typu next generation firewall - xxxxx://xx.xxxxxxxxx.xxx/xxxx/Xxxx-xxxxxxxxxx_xxxxxxxx

včetně sandbox funkce pro soubory zachycené firewallem na

SMTP a HTTP(S)

zařízení typu next generation firewall

- xxxxx://xx.xxxxxxxxx.xxx/xxxx/Xxxx- generation_firewall včetně sandbox funkce pro soubory zachycené firewallem na SMTP a HTTP(S)

možnost připojení redundantního napájecího zdroje

Porty min 6x 1 GbE, USB pro připojení seriové konzoly

Porty 6x 1 GbE, USB pro připojení seriové konzole

agregace (slučování) portů pro vysokou dostupnost, podpora LACP, plná podpora agregovaných rozhraní včetně VLAN

propustnost min. 3,8 Gbps pro pakety 512b

propustnost 4 Gbps pro pakety 1518B

cloudové úložiště dat o provozu uživatelů aplikací pro vyhodnocování a reporty, historie min. 1 týden

cloudové úložiště dat o provozu

uživatelů aplikací pro vyhodnocování a reporty, historie min. 1 týden

min. 4 miliónu současných aktivních spojení

4 miliónu současných aktivních

spojeníí

propustnost IPSec VPN min. 2,75 Gbps, při licenčním nebo technickém omezení počtu klientů požadujeme min. 50 současně připojených klientů a neomezená počet sítí (site-to- site VPN)

propustnost IPSec VPN 2,75 Gbps, 50 současně připojených klientů a neomezená počet sítí (site-to-site VPN)

propustnost IPS min. 3,3 pro vzorový provoz (tzv. Enterprise

mix) - aktivní firewall, aplikační kontrola, ochrana proti škodlivému kódu, logování

propustnost IPS 3,3 pro vzorový provoz (tzv. Enterprise mix) - aktivní firewall, aplikační kontrola, ochrana proti škodlivému kódu, logování

propustnost NGTP min 1,5 Gbps pro vzorový provoz (např. Enterprise mix) - aktivní firewall, aplikační kontrola, IPS, URL Filtering, Antivirus, ochrana proti botům, Sandboxing,

logování

propustnost NGTP 1,5 Gbps pro

vzorový provoz (např. Enterprise mix)

- aktivní firewall, aplikační kontrola, IPS, URL Filtering, Antivirus, ochrana proti botům, Sandboxing, logování

K6 – upgrade firewall

syslog,

integrované logování na interní úložiště

export síťových toků (Netflow nebo ekvivalent)

export síťových toků (Netflow nebo

ekvivalent)

integrovaný portál pro zabezpečené vzdálené připojení uživatelů k interním zdrojům (min. HTTP/S, SSH, RDP) prostřednictvím internetového prohlížeče

integrovaný portál pro zabezpečené vzdálené připojení uživatelů k

interním zdrojům (min. HTTP/S, SSH, RDP) prostřednictvím internetového prohlížeče

Integrovaná podpora SD WAN - min. rozkládání zátěže a vysoká dostupnost více internetových přípojek

Integrovaná podpora SD WAN -

rozkládání zátěže a vysoká dostupnost více internetových přípojek

NAT, statické a dynamické routování, policy based routing, publikace interních serverů

NAT, statické a dynamické routování,

policy based routing, publikace

interních serverů

doložení certifikace nabízeného řešení obecně uznávanou autoritou. např. ICSA Labs apod.

doložení certifikace nabízeného

řešení obecně uznávanou autoritou. např. ICSA Labs apod.

Záruka a podpora min. 60 měsíců režimu 8x5 NBD. Odeslání náhradního zařízení max. následující den po nahlášení závady. Včetně nároku na bezpečnostní aktualizace firmware a UTM (URL filtrace, IPS, antimalvare, antispam, aplikační kontrola, sandbox)

Záruka a podpora 60 měsíců režimu 8x5 NBD. Odeslání náhradního zařízení max. následující den po nahlášení závady. Včetně nároku na bezpečnostní aktualizace firmware a UTM (URL filtrace, IPS, antimalvare, antispam, aplikační kontrola, sandbox)

2.4 Požadavky na architekturu technického řešení

Architektura komodit musí navržena tak, aby vhodně využívala a doplňovala stávající ICT prostředky Města Sokolov.

2.5 Požadavky na rozhraní

Veškeré nabízené aktivní hardwarové produkty musí disponovat rozhraním SNMP min v2 pro management a vzdálenou správu.

2.6 Požadavky na kompatibilitu s ostatními systémy

Navrhovaná řešení musí být plně kompatibilní se stávajícím prostředím – musí umožňovat zařazení do domény Active Directory, řízení skupinovými politikami a provozovat terminálové služby Remote Desktop Services

Veškeré softwarové komponenty (vyjma online-cloudového prostředí) nabízeného řešení budou provozovány ve virtuálním prostředí VMware a musí být pro běh v tomto prostředí výrobcem podporovány.

2.7 Požadavky na typy klientů

Řešení virtualizace aplikací založené na nabízených licencí musí umožnit přístup k virtualizovaným aplikacím z operačních systémů Windows 7 a vyšších, OS X, Linux a mobilních zařízení s IOS, Android.

Webové rozhraní pro přístup k publikovaným virtualizovaným aplikacím musí být funkční v obvyklých internetových prohlížečích – min. Edge, Chrome, Firefox, Safari v aktuálních verzích.

2.8 Požadavky na bezpečnost informací

Veškeré nástroje pro správu musí být umožňovat správu interních účtů (min. jméno a heslo) a/nebo napojení na Active Directory.

Veškeré nástroje pro správu musí umožňovat definici s minimálně 2 úrovněmi oprávnění – monitoring (pouze čtení), administrátor (plná správa)

Veškeré nástroje pro správu musí komunikovat se zařízeními šifrovanými protokoly (SSH apod.). Také v případě vestavěných nástrojů (např. www rozhraní) musí být použita šifrovaná komunikace (např. HTTPS).

3 Implementační služby

3.1 Obecné požadavky

Objednatel požaduje provést minimálně následující implementační práce na dodaných

komponentech a případně dalších zařízeních. Dodavatel je dále povinen zahrnout do nabídky veškeré další činnosti a prostředky, které jsou nezbytné pro provedení díla v rozsahu doporučeném výrobci a dle tzv. nejlepších praktik, i v případě, pokud nejsou explicitně uvedeny, ale jsou pro realizaci

předmětu plnění podstatné. Implementační služby budou minimálně v následujícím rozsahu:

• Provedení předimplementační analýzy a návrhu řešení

• Zpracování prováděcí dokumentace,

• Dodávku nabízeného hardware a software,

• Kompletní implementaci řešení splňující povinné a nabízené hodnocené parametry technického řešení,

• Zpracování provozní dokumentace,

• Provedení akceptačních testů,

• Zajištění ostatních služeb potřebných pro realizaci projektu.

Náklady na provedení implementačních služeb musí být zahrnuty v nabídkové ceně k položce, ke

které se vztahují (nevyčísluje se zvlášť).

Uchazeč dle svého uvážení může doplnit v nabídce další služby, které jsou dle jeho názoru potřebné pro úspěšnou realizaci zakázky.

Veškerá dokumentace musí být zhotovena výhradně v českém jazyce, bude dodána v elektronické formě ve standartních formátech (např. MS Office) používaných Objednatelem na datovém nosiči a 1x kopii v papírové formě.

3.1.1 Požadavky na zpracování prováděcí dokumentace

Uchazeč před zahájením implementačních prací zpracuje prováděcí dokumentaci, která bude důsledně vycházet z předimplementační analýzy a bude zahrnovat všechny aktivity potřebné pro řádné zajištění implementace předmětu plnění.

Jako podklad pro zpracování prováděcí dokumentace provede uchazeč předimplementační analýzu, která bude zohledňovat stávající prostředí Objednatele ve vztahu ke konkrétnímu nabízenému plnění uchazeče, zejména pak s ohledem na uchazečem použité technické řešení, minimálně pro následující oblasti:

• Stávající stav (vstupy) relevantní pro návrh implementace komodity

• Způsob začlenění nabízených komodit do stávajícího prostředí

• Konfigurační změny nabízeného systému potřebné pro naplnění povinných požadavků

• Virtualizační infrastruktura (serverová, síťová, disková i aplikační) ve vztahu k plánovanému využití

• Integrace nabízených softwarových systémů

• Požadované součinnosti Objednatele a jejich rozsah

• Podpůrné – napájení, klimatizace

• Návrh opatření k odstranění neshod zjištěných v průběhu analýzy

Prováděcí dokumentace musí zohlednit podmínky stávajícího stavu, požadavky cílového stavu dle zadávací dokumentace a konkrétního technického řešení nabízeného uchazečem a musí obsahovat minimálně tyto části:

• Detailní popis cílového stavu / konfigurace nabízeného systému

• Detailní harmonogram realizace včetně uvedení kritických milníků

• Vazby na integrované systémy

• Návrh akceptačních kritérií a akceptačních testů

Prováděcí dokumentace musí být před zahájením realizace dalších etap plnění výslovně schválena

Objednatelem.

3.1.2 Požadavky na zajištění projektového vedení

Dodavatel zajistí projektové vedení po celou dobu realizace zakázky certifikovaným specialistou. Dodavatel uvede závazný harmonogram plnění ve své nabídce

Dodavatel uvede potřebnou součinnost Objednatele pro splnění harmonogramu plnění ve své nabídce.

3.1.3 Požadavky na provozní dokumentaci

Dodavatel zpracuje provozní dokumentaci, která bude detailně popisovat konfiguraci zhotoveného díla a jeho vazby na stávající systémy.

Součástí provozní dokumentace bude popis úkonů doporučené údržby a specifikace intervalů jejích

provádění.

Dodavatel v rámci zakázky provede aktualizaci stávající Provozní dokumentace tak, aby odpovídala stavu po dokončení implementace. Stávající Provozní dokumentace, resp. její relevantní části budou dodavateli předány k aktualizaci po podpisu smlouvy o dílo.

3.1.4 Požadavky na testovací prostředí

Objednatel nedisponuje testovacím prostředím.

Vyžaduje-li dodavatel pro realizaci zakázky testovací prostředí, zahrne do nabídky náklady na jeho vybudování a požadovanou součinnost Objednatele.

3.1.5 Požadavky na provedení akceptačních testů, zkušební provoz a přechod do ostrého

provozu

Dodavatel navrhne způsob a provedení akceptačních testů. Součástí akceptačních testů musí být minimálně:

• Ověření klíčových požadovaných funkcí a parametrů

• Ověření kompletnosti dodávky

• Ověření aktivace softwarových komponent a jejich podpory

• Ověření registrace hardwarových komponent a aktivace jejich podpory

Provedení akceptace a jejím výsledku musí být vyhotoven písemný protokol.

3.2 Specifické požadavky

Uchazeč je dále povinen zahrnout do nabídky další specifické služby a požadavky (k výše uvedeným Obecným požadavkům) specifikované v následujících odstavcích.

3.2.1 K1 - serverová a storage infrastruktura

Vytvoření detailního návrhu řešení HCI četně analýzy převoditelnosti stávajících serverů do nové platformy včetně plánu migrace převoditelných serverů do nové platformy. Realizace schváleného návrhu.

Analýza dat na stávajících diskových úložištích, návrh a implementace vhodných diskových skupin a

jejich ochran a jejich publikace všem serverům.

Optimalizace rozložení zátěže – virtualizace, databáze, terminálové služby, groupware

Zajištění souběžného provozu stávající a nové infrastruktury a plynulého přechodu služeb a uživatelů

na novou infrastrukturu s minimálním omezením jejich pracovní činnosti.

Otestování výkonu a stability implementovaného řešení před započetím převodu uživatelů.

Návrh a realizace konfiguračních změn infrastruktury včetně úprav zálohování, konfigurace LAN apod. Návrh a provedení akceptačních testů, musí zahrnovat výkonové testy a testy vysoké dostupnosti Zaškolení administrátorů v rozsahu min 4 hodiny

3.2.2 K2 - klientské licence - set

Vybudování infrastruktury terminálových služeb (virtualizace aplikací) dle doporučení výrobce Bezpečná publikace virtualizovaných aplikací do veřejného internetu

Vytvoření či migrace skupinových politik

Návrh a provedení akceptačních testů, musí zahrnovat výkonové testy

3.2.3 K3 - databázový server

Implementace a výkonová optimalizace databázového serveru

Začlenění databázového serveru do stávajícího prostředí

Migrace a optimalizace rozložení databází na diskovém úložiště pro maximalizaci výkonu

Konfigurace migračních nástrojů či skriptů, provedení vzorové migrace databáze ze stávajícího MS

SQL serveru

Zajištění zkušebního provozu

Nastavení zálohování ve stávajícím Veeam prostředí

Návrh a provedení akceptačních testů, musí zahrnovat výkonové testy Zaškolení administrátorů v rozsahu min. 2 hodiny

3.2.4 K4- zvýšení bezpečnosti Groupware služeb

Implementace a výkonová optimalizace nového serveru

Optimalizace rozložení databází na diskovém úložišti pro maximalizaci výkonu

Začlenění nového serveru do stávajícího prostředí včetně souvisejících úprav (aktualizace schématu

Active Directory apod.)

Provedení ukázkové migrace uživatelských schránek a dat a podpora administrátorů při řešení nestandardních stavů a konfiguraci klientských systémů

Zabezpečení řešení dle aktuálních standardů (DKIM, HTTPS, SPF atd.) Konfigurace automatické konfigurace desktopových i mobilních klientů Bezpečná publikace serveru do veřejného internetu

Integrace serveru s on-line (cloudovým) prostředím, konfigurace jednotného managementu

Odinstalace Exchange 2010

Návrh a provedení akceptačních testů, musí zahrnovat přenos schránky mezi on-line a on-premise

prostředím a otestování bezpečnostních systémů obou prostředí Zaškolení administrátorů v rozsahu min. 2 hodiny

3.2.5 K5 - Hybridní prostředí

• Založení tenantu vyhrazeného pro Objednatele

• Konfigurace tenantu, konfigurace DNS

• Vytvoření a konfigurace synchronizace Active Directory s on-line uživatelskou databázi včetně

synchronizace hesel

• Provedení odpovídajích úprav v on-premise Active directory, úprava OU, UPN, včetně SSO, synchronizace vybraných objektů s cloud Active Directory

• Testy synchronizace

Vytvoření hybridního groupwarového prostředí

• Propojení on-premis groupwarového serveru s on-line prostředím/službami

• Otestování funkčnosti na min 2 uživatelích

• Migrace vybraných uživatelů a dat

Konfigurace Intranet na vybudované on-line platformě hybridního prostředí

• Vytvoření rozcestníku používaných aplikací

• Vytvoření dokumentové knihovny

• Vytvoření webů pro procesy

• Nastavení designu on-line platformy dle zadání Objednatele (bude upřesněno v průběhu předimplementační analýzy)

Vytvoření webové aplikace na vybudované on-line platformě hybridního prostředí - Zápisy a úkoly

z porad

• integrace s on-premise Active Directory

• integrace s Exchange

• kompatibilita s desktop a online aplikací Word

• konfigurace workflow dle procesu řízení porady (svolání, průběh, přidělování úkolů, kontrola úkolů)

• minimální požadovaná metadata dokumentu – čas konání porady, účastníci, svolavatel, předmět

• on-line přidělování úkolů v rámci tvorby zápisu

• automatické e-mailové notifikace s odkazem na zápis, úkoly, termín, eskalace

• možnost úkol delegovat či přiřadit více osobám Školení

• Zaškolení administrátorů do ovládání on-line prostředí

• Nastavení oprávnění pro dokumenty a aplikací řízení porad

• Školení administrátorů a klíčových uživatelů

• Rozsah školení min 4 hodiny

3.2.6 K6 – upgrade firewall

Návrh a realizace vhodného začlenění nabízeného firewallu do stávajícího prostředí, zejména způsob náhrady stávajících firewallů – vymezení rolí a pravidel, politik, využití synergií

Návrh a provedení konfigurace firewallu včetně vhodné struktury virtuálních kontextů a konfigurací UTM (antivir, IPS, aplikační kontrola, URL filtrace dle kategorií) pro úřad a organizace

Optimalizace konfigurací a politik/pravidel převzatých ze současného firewallu s ohledem na aktuální možnosti nabízeného řešení a rizika kybernetické bezpečnosti

Vybudování VPN pro vzdálený přístup uživatelů na bázi webového portálu k předem definovaným systémům a aplikacím a pro vzdálený přístup správců prostřednictvím VPN klienta a SSL spojení.

Návrh a provedení konfigurací dotčených a souvisejících systémů

Návrh a provedení akceptačních testů, musí zahrnovat výkonové testy a testy vysoké dostupnosti.

3.2.7 Záruky a servisní podmínky

Poskytnuté záruky musí být zajištěny výrobci nabízených produktů, tj. musí být možné jejich uplatnění a řešení bez účasti uchazeče.

Objednatel požaduje bezplatný (zahrnutý v ceně zakázky) přístup k aktualizacím software a firmware dodaných komodit minimálně po dobu záruky.

Veškeré opravy po dobu záruky budou provedeny bez dalších nákladů pro Objednatele.

Veškeré komponenty, náhradní díly a práce, poskytnuté v rámci záruky budou poskytnuty bezplatně. Dodavatel ve své nabídce výslovně uvede všechny podmínky záruk.

Pro hlášení servisní požadavků zajistí Dodavatel Objednateli přístup ke svému helpdeskovému systém

s on-line přístupem pro kompletní správu požadavků včetně uchování historie požadavků a jejich řešení. Detailní popis helpdeskového systému a jeho obsluhy musí být součástí nabídky. Provozní doba helpdeskového systému musí být minimálně 7-17 hod. v pracovních dnech.

Příloha č. 2 ke smlouvě o dílo - Popis nabízeného technického řešení

1 TECHNICKÉ PARAMETRY PŘEDMĚTU PLNĚNÍ

1.1 Plnění obecných požadavků

1.1.1 K1 - serverová a storage infrastruktura

Nabízené řešení HPE SimpliVity 380 Gen10 G Node, včetně serverových licencí Microsoft® Windows Sevrver Datacnter 2019 64Bit CZE 1pk OEM DVD 16Core a virtualizačních licencí VMware vSphere Essentials Plus Kit 6P je založeno na hyperkonvergované IT platformě (tzv. HCI), která integruje storage, výpočetní výkon,

hypervisor a zálohování včetně jednotného managementu a podpory výrobce.

Řešení je nabídnuto, dodáno a realizováno jako vysoce dostupné, tj. sestavené min. ze dvou rovnocenných uzlů včetně řízení procesů fail-over a fail-back. Vysoká dostupnost řešení a ochrana proti výpadu či ztrátě musí být zajištěna na více úrovních:

• řešení garantuje nepřetržitý provoz při výpadku jakékoliv jedné komponenty či uzlu

• řešení umožňuje provoz ve dvou a více (po doplnění uzlů) lokalitách s nulovým RTO

• řešení umožňuje provoz v tzv. roztrženém clusteru (Stretched Cluster), tzn. clusteru rozloženém do více geograficky oddělených lokalit.

• umožňuje současný výpadek jakýchkoliv až tří datových (nikoli systémových) disků v clusteru bez ztráty dat či přerušení provozu

• umožňuje výpadek jednoho uzlu v clusteru bez ztráty dat či přerušení provozu

• umožňuje výpadek jedné síťové karty bez ztráty dat či přerušení provozu

Pro zvýšení ochrany záloh a rychlou obnovu virtuální serverů je HCI řešení vybaveno integrovaným zálohovacím řešením s podporou externích hardwarových deduplikačních jednotek a funkčním nezávisle na stávajícím (nadále používaným) řešení Veeam.

Součástí nabídky jsou dva uzly konvergované platformy s parametry uvedenými níže.

1.1.2 K2 – klientské licence

Nabízené klientské licence Microsoft® Windows® Server CAL 2019 Sngl MVL 1 License User CAL může využívat 320 uživatelům Objednatele, přistupovat k nabízených serverovým operačním systémům a využívat jejich funkce a licence Microsoft® Windows® Remote Desktop Services CAL 2019 Sngl MVL 1 License User CAL umožňuje virtualizaci a doručování Windows kompatibilních aplikací 120 uživatelům prostřednictvím tenkých

klientů (terminálů).

1.1.3 K3 – databázový server

Nabízené licence 2x Microsoft® SQL Sever Standard Core 2019 Sngl MVL 2 Licenses Core umožňují provoz databázového serveru kompatibilního na aplikační úrovni se stávajícími databázovými servery včetně převzetí jejich databází. Licence umožňují serveru využívat 4 procesorová jádra (fyzická či virtuální). Licence není omezena na počet uživatelů (zaměstnanců Zadavetele) využívajících jeho služeb.

1.1.4 K4 – zvýšení bezpečnosti groupware služeb

Nabízené licence Microsoft® Exchange Server Standard 2019 Sngl MVL 1 License umožňují povýšit

(upgradovat) stávající groupwarový server na aktuální verzi za účelem zvýšení provozní bezpečnosti, možnosti využití aktuálních funkcionalit a čerpání podpory výrobce.

1.1.5 K5 - hybridní prostředí

V rámci projektu bude s využitím nabízených licencí Office 365® Plan E1 licence a Office 365® Plan E3 licence

vybudováno hybridní systémové a aplikační prostředí integrací cloudové (nově pořízené) a on-premise (stávající) platformy.

V rámci integrace platforem bude nastavena plná synchronizace uživatelských účtů (včetně hesel), sestaven hybridní model groupwarových služeb a přeneseny či nově vytvořeny stávající portálové a intranetové služby

1.1.6 K6 – upgrade firewall

Nabízené řešení CheckPoint 3800 Base Appliance with SandBlast bude tvořit kombinace dvou nově pořízených firewallů sestavená a zkonfigurovaná do vysoce dostupného firewallu-clusteru, tím bude zajištěna dostatečná ochrana směrem dovnitř úřadu a stejně tak bude možné zamezit nežádoucí aktivitě směrem ven. Firewally budou shodně typu NGFW (Next Generation Firewall - xxxxx://xx.xxxxxxxxx.xxx/xxxx/Xxxx-xxxxxxxxxx_xxxxxxxx).

Takové firewally umožňují při konfiguraci pravidel intuitivně využívat logické objekty srozumitelné i bez speciálních znalostí (např. názvy aplikací místo portů, jména uživatelů/počítačů místo IP adres apod.).

Významným způsobem tak bude zjednodušena správa těchto bezpečnostní kritických prvků a současně sníženo riziko možného omylu obsluhy. Firewall-cluster bude možné v souladu s celkovou filosofií komunikační infrastruktury zapojit do páteřních přepínačů vícenásobnými spoji, aby byla zachována koncepce redundance

klíčových centrálních prvků, stejně jako v návrhu virtualizační platformy.

Firewall umožňuje vytváření tzv. virtuálních kontextů (virtuálních firewallů) a tyto budou využity pro specifická nastavení pravidel a politik pro úřad a organizační jednotky. Virtuální kontexty dále umožní delegovat správu kontextu v přesně definovaném rozsahu na jednotlivé správce.

Zařízení umožňuje díky profilování provozu kontrolovat síťový provoz za účelem optimalizace nebo garance výkonu, nízké čekací doby a šířky pásma pro danou službu.

Zařízení umožňuje třídění paketů, systém řazení ve frontě, prosazování pravidel, regulaci přetížení, kvalitu

služby (QoS) a dostupnost. Jelikož šířka pásma je limitovaný zdroj, profilování provozu pomůže seřadit síťové služby podle důležitosti a prioritizovat je. Racionálně spravované profilování provozu zlepší dobu odezvy, dostupnost služby a využití celého pásma bez výpadků způsobených intenzivním multimediálním či peer-to- peer provozem.

Firewall dále bude testovat veškerý webový obsah na výskyt známých nežádoucích URL, blokovat nevhodný obsah a nebezpečné Java aplety, cookies, Active X skripty před jejich vstupem do sítě. Filtrace budou také uživatelsky přizpůsobitelné, aby umožnily přidat další URL pro zabránění přístupu k dalším nežádoucím

stránkám.

1.2 Minimální technické parametry nabízeného řešení

V dále uvedených tabulkách jsou uvedeny parametry dodávaného řešení.

K1 - serverová a storage infrastruktura		Nabízené parametry
virtualizační uzel HCI 2 ks	Integrované řešení HCI uzlu, hardwarové provedení o velikosti max 2U včetně montážního materiálu do datového rozvaděče a ramena pro vedení kabelů umožňujícího vysunutí zapnutého zařízení z racku pro servisní účely. Integrovaným řešením se rozumí poskytnutí hardware a veškerého software této komodity včetně jednotného managementu, technické podpory a veškerých aktualizací hardware i software od jednoho výrobce.	HPE SimpliVity 380 Gen10 G Node Integrované řešení HCI uzlu, hardwarové provedení o velikosti 2U včetně montážního materiálu do datového rozvaděče a ramena pro vedení kabelů umožňujícího vysunutí zapnutého zařízení z racku pro servisní účely. Řešení obsahuje hardware a veškerý software této komodity včetně jednotného managementu, technické podpory a veškerých aktualizací hardware i software od výrobce HPE
	2x CPU s 16 fyzickými jádry	2x CPU Intel Xeon-Gold 6242 s 16 fyzickými jádry
	Výkon systému dle xxx.xxxx.xxx minimálně SPECrate2017_int_base =215 SPECrate2017_fp_base =200	Výkon systému dle xxx.xxxx.xxx SPECrate2017_int_base =216 SPECrate2017_fp_base =203
	Operační paměť min 1536 GB, min. 2933 MT/sec v tzv. balanced konfiguraci	Operační paměť 1536 GB, 2933 MT/sec - balanced konfiguracei
	Systémové disky min. 2x HDD min. 300 GB 10 krpm SAS 12 Gb, vyměnitelné za provozu	Systémové disky 2x HDD 300 GB 10 krpm SAS 12 Gb, vyměnitelné za provozu
	Datové disky min. 12 x SSD 1.92 GB SAS 12 Gb, min. 1 DWPD, vyměnitelné za provozu	Datové disky 12 x SSD 1.92 GB SAS 12 Gb, 1 DWPD, vyměnitelné za provozu
	Min. 4 volné diskové pozice pro rozšíření datové kapacity.	4 volné diskové pozice pro rozšíření datové kapacity

K1 - serverová a storage infrastruktura		Nabízené parametry
	Integrovaný hardwarový řadič SAS 12 Gb, RAID 10,50,60 se zálohovanou vyrovnávací pamětí pro zápis min. 4 GB.	Integrovaný hardwarový řadič HPE Smart Array P816i SAS 12 Gb, RAID 10,50,60 se zálohovanou vyrovnávací pamětí pro zápis 4 GB.
	Ochrana RAID dat na systémových i datových discích zajišťována integrovaným hardwarovým řadičem.	Ochrana RAID dat na systémových i datových discích zajišťována integrovaným hardwarovým řadičem.
	Integrovaná inline (tj. provedení optimalizační operace před zápisem na úložiště) komprese a deduplikace dat s granularitou max. 8 KB	Integrovaná inline (tj. provedení optimalizační operace před zápisem na úložiště) komprese a deduplikace dat s granularitou max.8 KB
	Cloudový monitorovací nástroj výrobce nepřetržitě (tj. v režimu 24x7) vyhodnocující a prezentující detailní stav systému a virtuálních serverů součástí dodávky. Automatické zakládání servisních požadavků. Sledování vytížení a trendů a návrhy opatření.	Cloudový monitorovací nástroj výrobce nepřetržitě (tj. v režimu 24x7) vyhodnocující a prezentující detailní stav systému a virtuálních serverů součástí dodávky. Automatické zakládání servisních požadavků. Sledování vytížení a trendů a návrhy opatření.
	Integrované zálohováni virtuální serverů s vysokým výkonem ukládání i obnovy záloh a přenosem pouze změněných dat od předchozí zálohy. Podpora externích hardwarových zálohovacích deduplikačních jednotek.	Integrované zálohováni virtuální serverů s vysokým výkonem ukládání i obnovy záloh a přenosem pouze změněných dat od předchozí zálohy. Podpora externích hardwarových zálohovacích deduplikačních jednotek.
	Integrovaný management – tj. kompletní správa řešení včetně serverové virtualizace, virtuálních serverů, úložiště i zálohování z jedné konzole	Integrovaný management – tj. kompletní správa řešení včetně serverové virtualizace, virtuálních serverů, úložiště i zálohování z jedné konzole
	Min. 4 porty USB 3.0, z toho minimálně 1x interní pro aplikační klíče a 1x na čelním panelu	4 porty USB 3.0, z toho 1x interní pro aplikační klíče a 1x na čelním panelu
	LAN 4x 1GbE a 4x 10/25Gb SFP28, podpora VLAN, virtualizace (VMware NetQueue and Microsoft Virtual Machine Queue (VMQ)), VLAN, Jumbo Frames. Min 2x 10/25Gb SFP28 porty s podporou RDMA (RoCE V1 and V2)	LAN 4x 1GbE a 4x 10/25Gb SFP28, podpora VLAN, virtualizace (VMware NetQueue and Microsoft Virtual Machine Queue (VMQ)), VLAN, Jumbo Frames. 2x 10/25Gb SFP28 porty s podporou RDMA (RoCE V1 and V2)
	Redundantní napájecí zdroje min. 1500 W, energetické účinnost min. v úrovni Platinum dle xxxxx://xx.xxxxxxxxx.xxx/xxxx/00_Xxxx	Redundantní napájecí zdroje min. 1600 W, energetické účinnost v úrovni Platinum dle xxxxx://xx.xxxxxxxxx.xxx/xxxx/00_Xxxx
	Všechny základní nástroje, ovladače a agenti nutné pro instalaci a administraci serveru musí být obsaženy uvnitř serveru bez nutnosti jejich instalace z externího zařízení. Server musí obsahovat vestavěný nástroj pro update systému, který je schopný si nejnovější ovladače stáhnout od výrobce.	Všechny základní nástroje, ovladače a agenti nutné pro instalaci a administraci serveru jsou obsaženy uvnitř serveru bez nutnosti jejich instalace z externího zařízení. Server obsahuje vestavěný nástroj pro update systému, který je schopný si nejnovější ovladače stáhnout od výrobce.
	Integrovaný management serveru s parametry: - plný KVM včetně přístupu k obrazovce serveru nezávislém na běhu operačního systému - řízení přístupových práv k centrální části SW a k management nástrojům pomocí účtů Active Directory domény, autentizace uživatele PINem a certifikátem - mapování vzdálených médií – DVD, USB, ISO image - webové rozhraní HTML5 s podporou běžných prohlížečů - dedikovaný LAN port - zasílání prediktivních poruchových hlášení přes SNMP a e-mail - možnost výkonnostního monitoringu komponent (CPU, RAM, HDD, LAN) pro Windows a Linux OS, který umožní online i offline analýzu serverů - měření a řízení spotřeby serverů s možností uzamknutí příkonu každého ze serverů	Integrovaný management serveru s parametry: - plný KVM včetně přístupu k obrazovce serveru nezávislém na běhu operačního systému - řízení přístupových práv k centrální části SW a k management nástrojům pomocí účtů Active Directory domény, autentizace uživatele PINem a certifikátem - mapování vzdálených médií – DVD, USB, ISO image - webové rozhraní HTML5 s podporou běžných prohlížečů - dedikovaný LAN port - zasílání prediktivních poruchových hlášení přes SNMP a e- mail - možnost výkonnostního monitoringu komponent (CPU, RAM, HDD, LAN) pro Windows a Linux OS, který umožní online i offline analýzu serverů - měření a řízení spotřeby serverů s možností uzamknutí příkonu každého ze serverů - RESTful API rozhraní pro skriptování - automatizaci - možnost skupinové správy všech poptávaných uzlů prostřednictvím jedné servisní konzole

K1 - serverová a storage infrastruktura		Nabízené parametry
	- RESTful API rozhraní pro skriptování - automatizaci - možnost skupinové správy všech poptávaných uzlů prostřednictvím jedné servisní konzole - možnost skupinového update firmware všech poptávaných uzlů - v případě, že se jedná o licencované vlastnosti, je vyžadována dodávka a možnost hromadné aktivace licencí všech poptávaných serverů	- možnost skupinového update firmware všech poptávaných uzlů - v případě, že se jedná o licencované vlastnosti, je vyžadována dodávka a možnost hromadné aktivace licencí všech poptávaných serverů
	Informační displej nebo modul na čelním panelu s výrazným zobrazením (barevným) stavu klíčových komponent (teplota, zdroje, CPU, RAM, LAN) a identifikací umístění komponent v serveru	Informační displej nebo modul na čelním panelu s výrazným zobrazením (barevným) stavu klíčových komponent (teplota, zdroje, CPU, RAM, LAN) a identifikací umístění komponent v serveru
	Požadována 5 letá servisní podpora s opravou v místě instalace serveru a se zahájením opravy do druhého pracovního dne od nahlášení případné závady v místě instalace. Servisní podpora musí zahrnovat i podporu na software výrobce a poskytnutí veškerých aktualizací firmware a software.	5 letá servisní podpora HPE 5Y Foundation Care NBD Service s opravou v místě instalace serveru a se zahájením opravy do druhého pracovního dne od nahlášení případné závady v místě instalace. Servisní podpora zahrnuje i podporu na software výrobce a poskytnutí veškerých aktualizací firmware a software.
	Licence 64 - bitového serverového operačního systému v aktuální verzi pro nabízené servery. Licence musí umožnit provoz neomezeného počtu virtuálních serverů stejné verze v prostředí nabízené serverové virtualizace, dále provoz všech nabízených aplikací a aplikacích kompatibilních s platformou Windows, systému pro virtualizaci aplikací, systémů a management nástrojů. Licence musí umožnit použití starších verzí systémů (tzv. downgrade).	2x Microsoft® Windows Sevrver Datacnter 2019 64Bit CZE 1pk OEM DVD 16Core Licence 64 - bitového serverového operačního systému v aktuální verzi pro nabízené servery. Licence umožňuje provoz neomezeného počtu virtuálních serverů stejné verze v prostředí nabízené serverové virtualizace, dále provoz všech nabízených aplikací a aplikacích kompatibilních s platformou Windows, systému pro virtualizaci aplikací, systémů a management nástrojů. Licence umožňuje použití starších verzí systémů (tzv. downgrade).
licence serverové virtualizace	SW pro serverovou virtualizaci pro nabízené uzly včetně systému pro centrální správu	VMware vSphere Essentials Plus Kit 6P SW pro serverovou virtualizaci pro nabízené uzly včetně systému pro centrální správu
	Nabízený software musí podporovat vysokou dostupnost (HA – high availability) virtuálních serverů a přesun virtuálních serverů mezi HCI uzly bez přerušení provozu	Nabízený software podporuje vysokou dostupnost (HA – high availability) virtuálních serverů a přesun virtuálních serverů mezi HCI uzly bez přerušení provozu
	Nabízené řešení musí být kompatibilní se současnou serverovou virtualizací – musí umožnit obousměrný přenos virtuálních serverů mezi současným a novým (nabízeným) řešením bez nutnosti konverze či jiné modifikace virtuálních strojů	Nabízené řešení je kompatibilní se současnou serverovou virtualizací – umoižňuje obousměrný přenos virtuálních serverů mezi současným a novým (nabízeným) řešením bez nutnosti konverze či jiné modifikace virtuálních strojů
	Maintenance - podpora výrobce, nárok na nové verze po dobu 60 měsíců	Maintenance - podpora výrobce, nárok na nové verze po dobu 60 měsíců

K2 - klientské licence

Nabízené parametry

klientské licence

Klientské licence k nabízeným operačním systémům umožňující využívat tyto systémy

celkem 320 uživateli

Microsoft® Windows® Server CAL 2019 Sngl MVL 1 License

User CAL pro 320 uživatelů

klientské licence terminálových služeb

Klientské licence pro nabízené operační systémy umožňující využívat virtualizované aplikace

publikované z těchto systémů 120 uživatelům

Microsoft® Windows® Remote Desktop Services CAL 2019

Sngl MVL 1 License User CAL pro 120 uživatelů

K4- zvýšení bezpečnosti groupware služeb
		Microsoft® Exchange Server Standard 2019 Sngl MVL 1 License
licence groupwarového serveru	Serverová licence aktuální verze Microsoft Exchange serveru s možností downgrade.	Serverová licence aktuální verze Microsoft Exchange serveru s možností downgrade.
	Nárok na opravné verze a bezpečnostní aktualizace min. na 60 měsíců	Nárok na opravné verze a bezpečnostní aktualizace min. na 60 měsíců

K5 - hybridní prostředí

klientská licence pro hybridní prostředí OnLine/Desktop

desktopové verze aplikací Office Word, Excel,

PowerPoint, Outlook, Publisher, Access, OneNote

Office 365® Plan E3 licence

desktopové verze aplikací Office Word, Excel, PowerPoint,

Outlook, Publisher, Access, OneNote

webové verze Wordu, Excelu a PowerPointu

K6 – upgrade firewall

firewall 2 ks

hardwarový firewall pro umístění do datového rozvaděče 19", výška max. 1U, včetně montážního materiálu

CheckPoint 3800 Base Appliance with SandBlast, Rack Mount kit

hardwarový firewall pro umístění do datového rozvaděče 19", výška 1U, včetně montážního materiálu

K6 – upgrade firewall
	Tvorba pravidel - možnost použití výrobcem updatovaných dynamických objektů např. pro O365	Tvorba pravidel - možnost použití výrobcem updatovaných dynamických objektů např. pro O365
	Tvorba pravidel - Ověřování uživatelů LDAP, Active Directory, lokální databáze uživatelů	Tvorba pravidel - Ověřování uživatelů LDAP, Active Directory, lokální databáze uživatelů
	Tvorba pravidel - nastavení přístupu uživatelů na základě členství ve skupině Active Directory	Tvorba pravidel - nastavení přístupu uživatelů na základě členství ve skupině Active Directory
	Ověřování administrátorů firewallu - Radius, TACACS+, integrovaná podpora generátoru jednorázových hesel (OTP) – Token pro dvoufaktorovou autentizaci management a monitoring minimálně prostřednictvím HTTP/S, SSH, SNMP, syslog,	Ověřování administrátorů firewallu - Radius, TACACS+, integrovaná podpora generátoru jednorázových hesel (OTP) – Token pro dvoufaktorovou autentizaci management a monitoring minimálně prostřednictvím HTTP/S, SSH, SNMP, syslog,
	integrované logování na interní úložiště	integrované logování na interní úložiště
	export síťových toků (Netflow nebo ekvivalent)	export síťových toků (Netflow nebo ekvivalent)
	integrovaný portál pro zabezpečené vzdálené připojení uživatelů k interním zdrojům (min. HTTP/S, SSH, RDP) prostřednictvím internetového prohlížeče	integrovaný portál pro zabezpečené vzdálené připojení uživatelů k interním zdrojům (min. HTTP/S, SSH, RDP) prostřednictvím internetového prohlížeče
	Integrovaná podpora SD WAN - min. rozkládání zátěže a vysoká dostupnost více internetových přípojek	Integrovaná podpora SD WAN - rozkládání zátěže a vysoká dostupnost více internetových přípojek
	NAT, statické a dynamické routování, policy based routing, publikace interních serverů	NAT, statické a dynamické routování, policy based routing, publikace interních serverů
	doložení certifikace nabízeného řešení obecně uznávanou autoritou. např. ICSA Labs apod.	doložení certifikace nabízeného řešení obecně uznávanou autoritou. např. ICSA Labs apod.
	Záruka a podpora min. 60 měsíců režimu 8x5 NBD. Odeslání náhradního zařízení max. následující den po nahlášení závady. Včetně nároku na bezpečnostní aktualizace firmware a UTM (URL filtrace, IPS, antimalvare, antispam, aplikační kontrola, sandbox)	Záruka a podpora 60 měsíců režimu 8x5 NBD. Odeslání náhradního zařízení max. následující den po nahlášení závady. Včetně nároku na bezpečnostní aktualizace firmware a UTM (URL filtrace, IPS, antimalvare, antispam, aplikační kontrola, sandbox)

1.3 Požadavky na architekturu technického řešení

Architektura komodit je navržena tak, aby vhodně využívala a doplňovala stávající ICT prostředky Města

Sokolov.

1.4 Požadavky na rozhraní

Veškeré nabízené aktivní hardwarové produkty disponují rozhraním SNMP min v2 pro management a vzdálenou správu.

1.5 Požadavky na kompatibilitu s ostatními systémy

Navrhovaná řešení je plně kompatibilní se stávajícím prostředím – musí umožňovat zařazení do domény Active Directory, řízení skupinovými politikami a provozovat terminálové služby Remote Desktop Services

Veškeré softwarové komponenty (vyjma online-cloudového prostředí) nabízeného řešení budou provozovány ve virtuálním prostředí VMware a jsou pro běh v tomto prostředí výrobcem podporovány.

1.6 Požadavky na typy klientů

Řešení virtualizace aplikací založené na nabízených licencí umožní přístup k virtualizovaným aplikacím

z operačních systémů Windows 7 a vyšších, OS X, Linux a mobilních zařízení s IOS, Android.

Webové rozhraní pro přístup k publikovaným virtualizovaným aplikacím bude funkční v obvyklých internetových prohlížečích –Edge, Chrome, Firefox, Safari v aktuálních verzích.

1.7 Požadavky na bezpečnost informací

Veškeré nástroje pro správu umožňují správu interních účtů (jméno a heslo) a/nebo napojení na Active

Directory.

Veškeré nástroje pro správu umožňují definici s 2 úrovněmi oprávnění – monitoring (pouze čtení), administrátor (plná správa)

Veškeré nástroje pro správu budou komunikovat se zařízeními šifrovanými protokoly (SSH apod.). Také

v případě vestavěných nástrojů (např. www rozhraní) je použita šifrovaná komunikace (např. HTTPS).

2 Implementační služby

2.1 Plnění obecných požadavků

Budou provedeny následující implementační práce na dodaných komponentech a případně dalších zařízeních. Implementační služby budou v následujícím rozsahu:

• Provedení předimplementační analýzy a návrhu řešení

• Zpracování prováděcí dokumentace,

• Dodávku nabízeného hardware a software,

• Kompletní implementaci řešení splňující povinné a nabízené hodnocené parametry technického řešení,

• Zpracování provozní dokumentace,

• Provedení akceptačních testů,

• Zajištění ostatních služeb potřebných pro realizaci projektu.

Veškerá dokumentace bude zhotovena výhradně v českém jazyce, bude dodána v elektronické formě ve

standartních formátech (např. MS Office) používaných Objednatelem na datovém nosiči a 1x kopii v papírové formě.

2.1.1 Zpracování prováděcí dokumentace

• Stávající stav (vstupy) relevantní pro návrh implementace komodity

• Způsob začlenění nabízených komodit do stávajícího prostředí

• Konfigurační změny nabízeného systému potřebné pro naplnění povinných požadavků

• Virtualizační infrastruktura (serverová, síťová, disková i aplikační) ve vztahu k plánovanému využití

• Integrace nabízených softwarových systémů

• Požadované součinnosti Objednatele a jejich rozsah

• Podpůrné – napájení, klimatizace

• Návrh opatření k odstranění neshod zjištěných v průběhu analýzy

Prováděcí dokumentace zohlední podmínky stávajícího stavu, požadavky cílového stavu dle zadávací dokumentace a konkrétního technického řešení nabízeného uchazečem a bude obsahovat tyto části:

• Detailní popis cílového stavu / konfigurace nabízeného systému

• Detailní harmonogram realizace včetně uvedení kritických milníků

• Vazby na integrované systémy

• Návrh akceptačních kritérií a akceptačních testů

Prováděcí dokumentace bude před zahájením realizace dalších etap plnění výslovně schválena Objednatelem.

2.1.2 Zajištění projektového vedení

Dodavatel zajistí projektové vedení po celou dobu realizace zakázky certifikovaným specialistou.

2.1.3 Provozní dokumentace

Dodavatel zpracuje provozní dokumentaci, která bude detailně popisovat konfiguraci zhotoveného díla a jeho vazby na stávající systémy.

Součástí provozní dokumentace bude popis úkonů doporučené údržby a specifikace intervalů jejích provádění.

2.1.4 Provedení akceptačních testů, zkušební provoz a přechod do ostrého provozu

Dodavatel navrhne způsob a provedení akceptačních testů. Součástí akceptačních testů bude:

• Ověření klíčových požadovaných funkcí a parametrů

• Ověření kompletnosti dodávky

• Ověření aktivace softwarových komponent a jejich podpory

• Ověření registrace hardwarových komponent a aktivace jejich podpory Provedení akceptace a jejím výsledku bude vyhotoven písemný protokol.

2.2 Specifické požadavky

2.2.1 K1 - serverová a storage infrastruktura

Analýza dat na stávajících diskových úložištích, návrh a implementace vhodných diskových skupin a jejich ochran a jejich publikace všem serverům.

Optimalizace rozložení zátěže – virtualizace, databáze, terminálové služby, groupware

Zajištění souběžného provozu stávající a nové infrastruktury a plynulého přechodu služeb a uživatelů na novou infrastrukturu s minimálním omezením jejich pracovní činnosti.

Otestování výkonu a stability implementovaného řešení před započetím převodu uživatelů.

Návrh a realizace konfiguračních změn infrastruktury včetně úprav zálohování, konfigurace LAN apod. Návrh a provedení akceptačních testů, bude zahrnovat výkonové testy a testy vysoké dostupnosti Zaškolení administrátorů v rozsahu 4 hodiny

2.2.2 K2 - klientské licence - set

Vybudování infrastruktury terminálových služeb (virtualizace aplikací) dle doporučení výrobce Bezpečná publikace virtualizovaných aplikací do veřejného internetu

Vytvoření či migrace skupinových politik

Návrh a provedení akceptačních testů, bude výkonové testy

2.2.3 K3 - databázový server

Implementace a výkonová optimalizace databázového serveru Začlenění databázového serveru do stávajícího prostředí

Migrace a optimalizace rozložení databází na diskovém úložiště pro maximalizaci výkonu

Konfigurace migračních nástrojů či skriptů, provedení vzorové migrace databáze ze stávajícího MS SQL serveru

Zajištění zkušebního provozu

Nastavení zálohování ve stávajícím Veeam prostředí

Návrh a provedení akceptačních testů, bude zahrnovat výkonové testy Zaškolení administrátorů v rozsahu 2 hodiny

2.2.4 K4- zvýšení bezpečnosti Groupware služeb

Implementace a výkonová optimalizace nového serveru

Optimalizace rozložení databází na diskovém úložišti pro maximalizaci výkonu

Začlenění nového serveru do stávajícího prostředí včetně souvisejících úprav (aktualizace schématu Active

Directory apod.)

Provedení ukázkové migrace uživatelských schránek a dat a podpora administrátorů při řešení nestandardních stavů a konfiguraci klientských systémů

Zabezpečení řešení dle aktuálních standardů (DKIM, HTTPS, SPF atd.)

Konfigurace automatické konfigurace desktopových i mobilních klientů Bezpečná publikace serveru do veřejného internetu

Integrace serveru s on-line (cloudovým) prostředím, konfigurace jednotného managementu

Odinstalace Exchange 2010

Návrh a provedení akceptačních testů, bude zahrnovat přenos schránky mezi on-line a on-premise prostředím a otestování bezpečnostních systémů obou prostředí

Zaškolení administrátorů v rozsahu 2 hodiny

2.2.5 K5 - Hybridní prostředí

• Založení tenantu vyhrazeného pro Objednatele

• Konfigurace tenantu, konfigurace DNS

• Vytvoření a konfigurace synchronizace Active Directory s on-line uživatelskou databázi včetně

synchronizace hesel

• Provedení odpovídajích úprav v on-premise Active directory, úprava OU, UPN, včetně SSO, synchronizace vybraných objektů s cloud Active Directory

• Testy synchronizace

Vytvoření hybridního groupwarového prostředí

• Propojení on-premis groupwarového serveru s on-line prostředím/službami

• Otestování funkčnosti na 2 uživatelích

• Migrace vybraných uživatelů a dat

Konfigurace Intranet na vybudované on-line platformě hybridního prostředí

• Vytvoření rozcestníku používaných aplikací

• Vytvoření dokumentové knihovny

• Vytvoření webů pro procesy

• Nastavení designu on-line platformy dle zadání Objednatele (bude upřesněno v průběhu předimplementační analýzy)

Vytvoření webové aplikace na vybudované on-line platformě hybridního prostředí - Zápisy a úkoly z porad

• integrace s on-premise Active Directory

• integrace s Exchange

• kompatibilita s desktop a online aplikací Word

• konfigurace workflow dle procesu řízení porady (svolání, průběh, přidělování úkolů, kontrola úkolů)

• minimální požadovaná metadata dokumentu – čas konání porady, účastníci, svolavatel, předmět

• on-line přidělování úkolů v rámci tvorby zápisu

• automatické e-mailové notifikace s odkazem na zápis, úkoly, termín, eskalace

• možnost úkol delegovat či přiřadit více osobám Školení

• Zaškolení administrátorů do ovládání on-line prostředí

• Nastavení oprávnění pro dokumenty a aplikací řízení porad

• Školení administrátorů a klíčových uživatelů

• Rozsah školení 4 hodiny

2.2.6 K6 – upgrade firewall

Optimalizace konfigurací a politik/pravidel převzatých ze současného firewallu s ohledem na aktuální možnosti nabízeného řešení a rizika kybernetické bezpečnosti

Návrh a provedení konfigurací dotčených a souvisejících systémů

Návrh a provedení akceptačních testů, bude zahrnovat výkonové testy a testy vysoké dostupnosti.

2.2.7 Záruky a servisní podmínky

Poskytnuté záruky jsou zajištěny výrobci nabízených produktů, tj. bude možné jejich uplatnění a řešení bez účasti uchazeče.

Bezplatný (zahrnutý v ceně zakázky) přístup k aktualizacím software a firmware dodaných komodit minimálně po dobu záruky.

Veškeré opravy po dobu záruky budou provedeny bez dalších nákladů pro Objednatele.

Veškeré komponenty, náhradní díly a práce, poskytnuté v rámci záruky budou poskytnuty bezplatně.

Pro hlášení servisní požadavků zajistí Dodavatel Objednateli přístup ke svému helpdeskovému systém s on-line přístupem pro kompletní správu požadavků včetně uchování historie požadavků a jejich řešení. Provozní doba helpdeskového systému je 7-17 hod. v pracovních dnech.

Document Metadata

Table of Contents

Smlouva o dílo

Document Metadata

K6 – upgrade firewall
	vnitřní úložiště min. 200GB	vnitřní úložiště 240GB SSD
	min. 2 virtuální kontexty	min. 2 virtuální kontexty
	režimy Active/Passive i Active/Active	režimy Active/Passive i Active/Active
	podpora současného běhu IPv4 a IPv6	podpora současného běhu IPv4 a IPv6
	Aplikační kontrola - detekce, monitoring, povolení či zakázání obvyklých síťových aplikací na základě signatury dané aplikace, nikoliv dle portu	Aplikační kontrola - detekce, monitoring, povolení či zakázání obvyklých síťových aplikací na základě signatury dané aplikace, nikoliv dle portu
	Kontrola komunikace v HTTPS protokolu	Kontrola komunikace v HTTPS protokolu
	Threat extraction	Threat extraction
	kategorizace a blokace provozu založená na kategorizaci webového obsahu, možnost monitorování navštívených kategorii na uživatele či skupinu	kategorizace a blokace provozu založená na kategorizaci webového obsahu, možnost monitorování navštívených kategorii na uživatele či skupinu
	sandboxing, antispamová a antivirová inspekce elektronické pošty	sandboxing, antispamová a antivirová inspekce elektronické pošty
	integrovaný sandbox (ověření škodlivosti kódu spuštěním v reálných operačních systémech) v zařízení nebo integrované rozhraní pro napojení na externí službu výrobce zařízení (služba musí být součástí dodávky) automatická aktualizace bezpečnostích funkcí a bezpečnostních signatur poskytovaná výrobcem zařízení	integrovaný sandbox (ověření škodlivosti kódu spuštěním v reálných operačních systémech) v zařízení nebo integrované rozhraní pro napojení na externí službu výrobce zařízení (služba musí být součástí dodávky) automatická aktualizace bezpečnostích funkcí a bezpečnostních signatur poskytovaná výrobcem zařízení
	Tvorba pravidel - možnost použití výrobcem updatovaných dynamických objektů např. pro O365	Tvorba pravidel - možnost použití výrobcem updatovaných dynamických objektů např. pro O365
	Tvorba pravidel - Ověřování uživatelů LDAP, Active Directory, lokální databáze uživatelů	Tvorba pravidel - Ověřování uživatelů LDAP, Active Directory, lokální databáze uživatelů
	Tvorba pravidel - nastavení přístupu uživatelů na základě členství ve skupině Active Directory	Tvorba pravidel - nastavení přístupu uživatelů na základě členství ve skupině Active Directory
	Ověřování administrátorů firewallu - Radius, TACACS+, integrovaná podpora generátoru jednorázových hesel (OTP) – Token pro dvoufaktorovou autentizaci management a monitoring minimálně prostřednictvím HTTP/S, SSH, SNMP, syslog,	Ověřování administrátorů firewallu - Radius, TACACS+, integrovaná podpora generátoru jednorázových hesel (OTP) – Token pro dvoufaktorovou autentizaci management a monitoring minimálně prostřednictvím HTTP/S, SSH, SNMP,

K3 - databázový server		Nabízené parametry
licence databázového serveru	licence databázového serveru v aktuální verzi pro 4 virtuální procesorová jádra splňující níže uvedené požadavky bez omezení počtu přistupujících uživatelů či aplikací	2x Microsoft® SQL Sever Standard Core 2019 Sngl MVL 2 Licenses Core licence databázového serveru v aktuální verzi pro 4 virtuální procesorová jádra splňující níže uvedené požadavky bez omezení počtu přistupujících uživatelů či aplikací
	podpora min 128 GB RAM na jednu instanci	podpora 128 GB RAM na jednu instanci
	podpora databází více než 10 TB	podpora databází více než 10 TB
	podpora základních Business Inteligence multidimenzionálních modelů	podpora základních Business Inteligence multidimenzionálních modelů
	režim úložiště v paměti	režim úložiště v paměti
	integrované reportovací služby (automatické generování a rozesílání reportů včetně nástrojů pro jejich tvorbu a správu)	integrované reportovací služby (automatické generování a rozesílání reportů včetně nástrojů pro jejich tvorbu a správu)
	podpora min 64 GB paměti na jednu instanci reportovacích služeb	podpora 64 GB paměti na jednu instanci reportovacích služeb
	zabezpečení na úrovni řádků, maskování dat	zabezpečení na úrovni řádků, maskování dat
	podpora vysoké dostupnosti	podpora vysoké dostupnosti
	podpora asynchronní replikace do cloudového úložiště	podpora asynchronní replikace do cloudového úložiště
	podpora komprese cloudové zálohy databáze	podpora komprese cloudové zálohy databáze
	management nástroj na základě rolí součástí dodávky produktu	management nástroj na základě rolí součástí dodávky produktu
	nativní podpora XML	nativní podpora XML
	trvalá licence bez omezení počtu připojených uživatelů nebo aplikací, možnost downgrade	trvalá licence bez omezení počtu připojených uživatelů nebo aplikací, možnost downgrade
	datová kompatibilita s Microsoft SQL	datová kompatibilita s Microsoft SQL
	nárok na opravné verze a bezpečnostní aktualizace min. na 60 měsíců	nárok na opravné verze a bezpečnostní aktualizace na 60 měsíců