SMLOUVA O DODÁVCE ŘEŠENÍ PRO modernizaci nemocničního informačního systému uzavřená podle § 1746 odst. 2 zákona č. 89/2012 Sb., občanský zákoník, v platném znění (dále jen „občanský zákoník“), a dle zákona č. 121/2000 Sb., o právu autorském, o právech...

SMLOUVA O DODÁVCE ŘEŠENÍ PRO modernizaci nemocničního informačního systému

uzavřená podle § 1746 odst. 2 zákona č. 89/2012 Sb., občanský zákoník, v platném znění (dále jen „občanský zákoník“), a dle zákona č. 121/2000 Sb., o právu autorském, o právech souvisejících s právem autorským, v platném znění (dále jen „autorský zákon“), mezi těmito smluvními stranami:

[DOPLNÍ POSKYTOVATEL]

IČ: [DOPLNÍ POSKYTOVATEL]

DIČ: [DOPLNÍ POSKYTOVATEL]

se sídlem: [DOPLNÍ POSKYTOVATEL]

zastoupena: [DOPLNÍ POSKYTOVATEL]

bankovní spojení: [DOPLNÍ POSKYTOVATEL]

číslo účtu: [DOPLNÍ POSKYTOVATEL]

zapsána v obchodním rejstříku vedeném [DOPLNÍ POSKYTOVATEL] soudem v [DOPLNÍ POSKYTOVATEL], oddíl [DOPLNÍ POSKYTOVATEL], vložka [DOPLNÍ POSKYTOVATEL],

jako poskytovatelem (dále jen „Poskytovatel“) na straně jedné

a

Fakultní nemocnice Brno

IČ: 65269705

DIČ: CZ65269705

se sídlem: Brno, Jihlavská 20, PSČ 625 00

zastoupena: MUDr. Xxx Xxxxxx, MBA, ředitelem

bankovní spojení: Česká národní banka

číslo bankovního účtu: 71234621/0710

FN Brno je státní příspěvková organizace zřízená rozhodnutím Ministerstva zdravotnictví. Nemá zákonnou povinnost zápisu do obchodního rejstříku, je zapsána v živnostenském rejstříku vedeném Živnostenským úřadem města Brna,

jako objednatelem (dále jen „Objednatel“) na straně druhé,

a to v následujícím znění:

1. Účel smlouvy a úvodní ustanovení

1. Účelem této smlouvy je sjednání závazku Poskytovatele v prostředí Objednatele řádně a včas v rozsahu dle přílohy č. 1 této smlouvy dodat řešení pro modernizaci nemocničního informačního systému (dále jen „Řešení“ nebo též „Software“; tento hardware dále též jen „Zboží“), Řešení v prostředí Objednatele instalovat, implementovat, konfigurovat, integrovat, zprovoznit jakož i poskytnout nebo pro Objednatele zajistit práva užití k veškerým součástem Řešení a poskytovat sjednané služby tak, aby Objednatel mohl Řešení řádně a nerušeně v prostředí Objednatele užívat v souladu s jeho účelovým určením, touto smlouvou a zadávací dokumentací k veřejné zakázce s názvem „Modernizace nemocničního informačního systému“ (dále jen „Veřejná zakázka“ a „Zadávací dokumentace“).

2. Poskytovatel touto smlouvou garantuje Objednateli splnění zadání Veřejné zakázky a všech z toho vyplývajících podmínek a povinností podle Zadávací dokumentace, přičemž tato garance je nadřazena ostatním podmínkám a garancím uvedeným v této smlouvě. Ujednání této smlouvy budou vykládána tak, aby v co nejširší míře zohledňovala účel Xxxxxxx zakázky vyjádřený Zadávací dokumentací. V případě chybějících ujednání této smlouvy budou použita ustanovení Zadávací dokumentace. V případě rozporu mezi přílohou č. 1 této smlouvy a přílohou č. 4 této smlouvy má přednost příloha č. 4 této smlouvy. V případě rozporu mezi touto smlouvou a její přílohou č. 1 má přednost tato smlouva. V případě rozporu mezi přílohou č. 1 a Zadávací dokumentací má přednost Zadávací dokumentace.

3. Poskytovatel je povinen poskytovat plnění sjednané v této smlouvě prostřednictvím osob, které uvedl v nabídce na Veřejnou zakázku za účelem prokázání své kvalifikace, a to na odpovídajících pozicích uvedených ve specifikaci kvalifikačních kritérií v Zadávací dokumentaci. Pro vyloučení pochybností se uvádí, že Poskytovatel je za podmínek této smlouvy oprávněn do poskytování plnění podle této smlouvy zapojit rovněž další osoby, avšak do tohoto plnění musí být vždy na odpovídajících pozicích zapojeny všechny osoby dle věty první. Poskytovatel je povinen plnění povinnosti dle tohoto odstavce Objednateli na jeho žádost kdykoli bez zbytečného odkladu prokázat. Poskytovatel je oprávněn osobu dle věty první nahradit jinou osobou, avšak vždy pouze s výslovným souhlasem Objednatele a pouze tehdy, jestliže taková osoba splňuje příslušné kritérium technické kvalifikace specifikované v Zadávací dokumentaci.

4. Poskytovatel bere na vědomí, že Objednatel je dle zákona č. 181/2014 Sb., o kybernetické bezpečnosti, ve znění pozdějších předpisů (dále jen „ZKB“), provozovatelem základní služby a že Objednatel identifikuje Software jako informační systém základní služby ve smyslu § 2 písm. j) ZKB. Poskytovatel v této souvislosti dále bere na vědomí, že s ohledem na jeho povinnosti sjednané touto smlouvou je v postavení provozovatele Software ve smyslu § 2 písm. g) ZKB a rovněž v postavení významného dodavatele ve smyslu § 2 písm. n) vyhlášky č. 82/2018 Sb., o kybernetické bezpečnosti (dále jen „VKB“). Poskytovatel tedy bere na vědomí, že je jakožto provozovatel Software, tj. informačního systému základní služby, povinen ve vztahu k tomuto systému plnit povinnosti vyplývající ze ZKB a VKB.

5. Objednatel za účelem plnění svých povinností podle ZKB a VKB stanovil pravidla pro dodavatele dle § 8 odst. 1 písm. a) VKB, která jsou přílohou č. 5 této smlouvy a její nedílnou součástí (dále jen „Pravidla pro dodavatele“). Objednatel je v Pravidlech pro dodavatele označen jako „FN Brno“.

6. Objednatel je povinen do 1 měsíce od nabytí účinnosti této smlouvy poskytnout Prodávajícímu údaje podle § 8 odst. 3 VKB v rozsahu, ve kterém nejsou součástí této smlouvy nebo Zadávací dokumentace, a poskytnout nebo zpřístupnit bezpečnostní politiky Objednatele, kterými se rozumí dokumenty Objednatele zpracované za účelem naplnění požadavků VKB a uvedené v příloze č. 5 VKB jakožto bezpečnostní politiky. Dostupnost dokumentů a údajů podle věty první je Poskytovatel bez zbytečného odkladu povinen Objednateli na jeho písemnou žádost písemně potvrdit. Smluvní strany shodně prohlašují, že okamžikem doručení údajů podle věty první byl Prodávající řádně dle § 8 odst. 1 písm. c) VKB informován o tom, že je veden v evidenci významných dodavatelů vedené Kupujícím dle § 8 odst. 1 písm. b) VKB. Poskytovatel je počínaje okamžikem, kdy Objednatel splní povinnosti dle věty první, povinen plnit povinnosti Poskytovatele vyplývající z Pravidel pro dodavatele a poskytovat plnění podle této smlouvy dle Xxxxxxxx pro dodavatele.

2. Předmět smlouvy

1. Poskytovatel je povinen s odbornou péčí profesionála dle Zadávací dokumentace, dle této smlouvy a její přílohy č. 1, dle pokynů Objednatele, dle Harmonogramu:

1. zpracovat písemný realizační projekt, který musí obsahovat alespoň analýzu požadavků, relevantních procesů a organizační struktury Objednatele v rozsahu a v míře detailu, ve kterých nevyplývají z této smlouvy ani ze Zadávací dokumentace a ve kterých je to nezbytné pro naplnění účelu této smlouvy, a s ohledem na výsledek této analýzy detailní postup Implementace včetně podrobného harmonogramu Implementace, požadavky na součinnost Objednatele, detailní postup Migrace, požadavky na stav testovacího a produkčního (ostrého) prostředí Objednatele, harmonogram Výrobních výborů, postup a cíl konfigurace Řešení, postup a cíl integrace Software, postup a cíl integrace Řešení na koncová zařízení a jiné systémy Objednatele uvedené v Zadávací dokumentaci a v přílohách této smlouvy a na systémy, jejichž integrace s Řešením je pro řádné užívání Řešení v prostředí Objednatele nezbytná (dále jen „Realizační projekt“);

2. podle Realizačního projektu provést instalaci, implementaci, konfiguraci, integraci a zprovoznění Software v prostředí Objednatele tak, aby Software bylo v prostředí Objednatele plně funkční, provést integraci Software a poskytnout veškerá plnění nezbytná k tomu, aby Objednatel mohl i bez součinnosti Poskytovatele provádět migraci dle Exit plánu, zálohování dle Zálohovacího plánu a obnovu dle Plánu obnovy (veškeré tyto práce včetně Montáže dále a výše jen „Implementace“);

3. podle Realizačního projektu provést migraci dat ze stávajících informačních systémů Objednatele do Řešení (dále a výše jen „Migrace“);

4. provést zápis veškerých nezbytných údajů, včetně údajů o Licenci, do příslušných informačních systémů výrobců položek Řešení a jiných třetích osob, případně včetně registrace Objednatele v takových informačních systémech, tak, aby Objednatel mohl řádně a nerušeně Software užívat a čerpat Služby (dále souhrnně jen „Registrace“);

1. v součinnosti s Objednatelem provést akceptační proces a úspěšné testování Software podle odst. IV.2 této smlouvy (dále též jen „Testování“);

2. podle Realizačního projektu zpracovat písemný migrační plán detailně popisující všechny nezbytné vlastnosti aplikačních dat zpracovávaných v Software včetně databází a konfigurací (dále souhrnně též pouze „Aplikační data“), jejich vazeb a struktury, jakož i veškeré kroky nezbytné pro export Aplikačních dat v otevřené formě a pro převedení Aplikačních dat do jiného řešení třetí strany tak, aby Objednatel mohl pomocí tohoto jiného řešení třetí strany pokračovat ve zpracovávání Aplikačních dat ve stejném rozsahu a za stejným účelem, jako tak činil pomocí Software, a to vše i bez součinnosti Poskytovatele (dále jen „Exit plán“), přičemž součástí Exit plánu musí rovněž být syntaktický a sémantický popis použitých datových struktur včetně vzájemných vazeb tabulek a jiných prvků databází a ostatních datových struktur včetně popisu datových typů a kódování a detailní popis jednotlivých kroků nezbytných k provedení migrace včetně harmonogramu migrace, to vše v českém jazyce;

3. podle Realizačního projektu zpracovat písemný zálohovací plán, jehož účelem je v nezbytných podrobnostech popsat proces zálohování celého Software včetně Aplikačních dat s využitím zejména systému Objednatele Veeam, a to tak, aby Objednatel mohl v součinnosti s Poskytovatelem kdykoli (zejména v případě havárie) provést kompletní obnovu Software včetně Aplikačních dat (dále jen „Zálohovací plán“), přičemž součástí Zálohovacího plánu musí být rovněž specifikace požadavků na kapacitu úložiště pro ukládání záloh;

4. podle Realizačního projektu zpracovat písemný plán kontinuity a obnovy činností (dále jen „Plán obnovy“), který ve všech nezbytných podrobnostech popíše postup obnovení Řešení po jeho havárii, provozní události, kybernetické bezpečnostní události a po kybernetickém bezpečnostním incidentu a který bude dále obsahovat zejména kritéria pro aktivaci Plánu obnovy a způsob jejich vyhodnocení, seznam rolí osob, které musí být informovány v případě rozhodnutí o aktivaci Plánu obnovy, podrobný postup obnovy Řešení a jeho integračních vazeb do plného provozu včetně pořadí obnovy technologií, na kterých funkčnost a bezpečnost Řešení závisí, stanovení případných požadavků na podřízené plány obnovy, stanovení zdrojů nutných pro realizaci Plánu obnovy, jakož i stanovení postupu ověřování účinnosti Plánu obnovy;

5. ve vztahu k Software provést školení administrátorů Řešení, a to v rozsahu minimálně 40 hodin a 5 pracovníků (dále jen „Školení“).

2. Poskytovatel se zavazuje s odbornou péčí profesionála a za podmínek této smlouvy poskytovat Objednateli pro Software služby specifikované v příloze č. 2 této smlouvy (dále jen „Služby“; specifikace Služby uvedená v příloze č. 2 dále též jen „specifikace Služby“, případně dle povahy Služby „specifikace Paušální Služby“ nebo „specifikace Ad-hoc Služby“).

3. Poskytovatel poskytuje Objednateli k užívání veškerých součástí Řešení, které jsou autorskými díly, jakož i k dalším autorským dílům uvedeným v příloze č. 1 této smlouvy, nevýhradní a nevypověditelné oprávnění (licenci) je užívat všemi způsoby nezbytnými pro jejich řádné užívání dle jejich účelového určení, dle této smlouvy a Zadávací dokumentace a to, není-li v příloze č. 1 této smlouvy sjednáno jinak, bez jakéhokoli omezení, tj. zejména na celém území České republiky, bez omezení počtu užití, bez omezení počtu uživatelů, bez omezení počtu CPU nebo jader, bez omezení počtu současně přihlášených uživatelů a na dobu trvání majetkových práv autorských (dále souhrnně jen „Licence“). Není-li v příloze č. 1 této smlouvy sjednáno jinak, vztahuje se Licence rovněž na veškeré nové verze (update i upgrade) součásti Řešení. Objednatel není povinen Licenci využít. Pokud je součástí kterékoli součásti Řešení databáze chráněná zvláštním právem pořizovatele databáze, je součástí Licence rovněž oprávnění Objednatele vykonávat toto právo. Pokud jsou součástí Řešení počítačové programy třetích stran, vztahuje se Licence i na ně. Není-li Poskytovatel oprávněn poskytnout některou Licenci sám, je povinen ve lhůtě sjednané pro provedení Implementace Objednateli zprostředkovat uzavření licenční smlouvy o poskytnutí práv užití (licence) k příslušné součásti Řešení, a to ve stejném rozsahu a za stejných podmínek, jaké jsou v této smlouvě sjednány pro takovou Licenci (dále jen „Licenční smlouva“). Závazek Poskytovatele zprostředkovat uzavření Licenční smlouvy se považuje za splněný i uzavřením této smlouvy, je-li Poskytovatel oprávněn takto pro Objednatele zajistit uzavření Licenční smlouvy. V rozsahu, ve kterém příloha č. 1 této smlouvy nestanovuje jinak, je licence poskytnutá na základě Licenční smlouvy poskytnuta ve stejném rozsahu a za stejných podmínek jako Licence k Software dle věty první. Poskytovatel je ve vztahu ke všem Licenčním smlouvám povinen hradit veškeré náklady objednatele z nich vyplývající.

4. V případě, že je v příloze č. 1 této smlouvy u některé položky Zboží nebo u některého počítačového programu specifikována služba případně včetně doby, po kterou má být poskytována, je Poskytovatel povinen takovou službu Objednateli po tuto dobu a za podmínek uvedených v příloze č. 1 této smlouvy poskytovat. Jestliže z povahy takové služby vyplývá, že ji poskytuje třetí osoba (např. výrobce příslušného Zboží nebo počítačového programu), případně včetně dalších plnění, je Poskytovatel ve lhůtě sjednané pro dodání Zboží povinen Objednateli zprostředkovat uzavření smlouvy o poskytování takové služby včetně dalších případných plnění v rozsahu a za podmínek vyplývajících z přílohy č. 1 této smlouvy (taková služba včetně dalších případných plnění dále jen „Služba třetí osoby“; taková smlouva dále jen „Smlouva o poskytování Služby třetí osoby“). Závazek Poskytovatele zprostředkovat uzavření Smlouvy o poskytování Služby třetí osoby se považuje za splněný i uzavřením této smlouvy, pokud příloha č. 1 této smlouvy obsahuje podstatné náležitosti Smlouvy o poskytování Služby třetí osoby a Poskytovatel je oprávněn takto pro Objednatele uzavření Smlouvy o poskytování Služby třetí osoby zajistit. Závazek Poskytovatele zprostředkovat uzavření Smlouvy o poskytování Služby třetí osoby se považuje za splněný i uzavřením této smlouvy, pokud je závazek poskytování příslušné Služby třetí osoby součástí Licenční smlouvy. Poskytovatel je ve vztahu ke všem Xxxxxxxx o poskytování Služby třetí osoby povinen hradit veškeré náklady objednatele z nich vyplývající.

5. Pokud je pro oprávněné užívání součásti Řešení v souladu s touto smlouvou nezbytný licenční/produktový klíč nebo obdobný kód (dále jen „Licenční klíč“), je Poskytovatel povinen Objednateli zpřístupnit Licenční klíč v podobě, která mu bude umožňovat časově neomezené opakované čtení Licenčního klíče v otevřené podobě.

6. Veškeré Licence musí být poskytnuty nebo zajištěny v takovém rozsahu a za takových podmínek, které Objednateli umožní užívat Řešení dle Zadávací dokumentace a které Objednateli umožní Řešení implementovat a zprovoznit jak v produkčním prostředí i v testovacím prostředí, které Objednateli umožní testovat změny Řešení před jejich nasazením do produkčního prostředí.

7. Poskytovatel je k Řešení povinen Objednateli dodat veškeré návody a doklady, které se vztahují k Software, Licenci a Službám, zejména názornou uživatelskou a konfigurační dokumentaci a dokumentaci požadovanou v Zadávací dokumentaci (tyto návody, doklady a dokumentace dále a výše jen „Dokumentace“). Pokud Poskytovatel provede jakoukoli změnu Software, zejména při update, upgrade nebo úpravách provedených na základě této smlouvy, je povinen do 1 týdne od provedení takové změny, případně od její akceptace, jestliže změna akceptaci podle této smlouvy podléhá, předat Objednateli odpovídajícím způsobem aktualizovanou Dokumentaci.

8. Vždy, když je to pro řádný průběh Implementace nezbytné, požádá-li o to Objednatel nebo jestliže tak stanoví Realizační projekt, svolá Poskytovatel v součinnosti s Objednatelem jednání výrobního výboru, na kterém Poskytovatel seznámí Objednatele s průběhem Implementace, upřesňuje s Objednatelem Realizační projekt a umožní Objednateli udělení pokynů k dalšímu postupu při Implementaci (dále jen „Výrobní výbor“). Poskytovatel je povinen svolat nejméně jeden Výrobní výbor tak, aby se konal do 2 týdnů od nabytí účinnosti této smlouvy, přičemž součástí předmětu jednání tohoto Výrobního výboru bude obsah Realizačního projektu. Nedohodnou-li se smluvní strany jinak, probíhá Výrobní výbor vždy prezenčně na pracovišti Objednatele. Nejsou-li pokyny Objednatele udělené Poskytovateli na jednání Výrobního výboru v rozporu s touto smlouvou nebo Zadávací dokumentací, je Poskytovatel povinen se jimi řídit. Poskytovatel z každého jednání Výrobního výboru pořídí písemný zápis, který do 2 pracovních dnů od ukončení jednání předloží Objednateli k akceptaci dle této smlouvy.

9. Smluvní strany se na jednání Výrobního výboru mohou dohodnout na změnách již akceptovaného Realizačního projektu, které jsou pro smluvní strany závazné od okamžiku akceptace zápisu z jednání Výrobního výboru.

10. Jestliže je to pro splnění určité povinnosti sjednané v této smlouvě nezbytné, je druhá smluvní strana povinna poskytnout povinné smluvní straně nezbytnou součinnost. V případě nedostatku této součinnosti se na dobu trvání tohoto nedostatku zastavuje běh lhůty pro splnění takové povinnosti, a to od okamžiku, kdy bylo druhé smluvní straně doručeno písemné oznámení povinné smluvní strany o tomto nedostatku součinnosti. Bez tohoto oznámení se běh příslušné lhůty nezastavuje.

11. Po celou dobu plnění jsou smluvní strany povinny dodržovat zvláštní podmínky sjednané v příloze č. 4 této smlouvy. Řešení musí splňovat rovněž požadavky uvedené v příloze č. 4 této smlouvy.

3. Poskytování Služeb

1. Poskytovatel je povinen Služby poskytovat po dobu 60 měsíců od okamžiku podpisu Předávacího protokolu oběma smluvními stranami (tato doba dále jen „Doba poskytování Služeb“) dle jejich specifikací a za podmínek této smlouvy, a to buď jako:

   1. paušální Služby, které je Poskytovatel povinen poskytovat průběžně bez výzvy Objednatele, ledaže je ve specifikaci Služby uvedeno, že Služba nebo její část se poskytuje na vyžádání (dále a výše jen „Paušální Služby“); nebo jako

   2. Služby poskytované na základě požadavků Objednatele zadaných postupem dle této smlouvy (dále a výše jen „Ad-hoc Služby“).

2. Pokud se na Službu dle její specifikace vztahují SLA (Service Level Agreement) parametry uvedené v příloze č. 3 této smlouvy, je Poskytovatel povinen tuto Službu poskytovat za podmínek těchto SLA parametrů. Veškerá ujednání obsažená ve specifikacích Služeb jakož i veškerá ujednání obsažená v příloze č. 3 této smlouvy jsou součástí této smlouvy.

3. Poskytovatel do 5 pracovních dnů od nabytí účinnosti této smlouvy formou dálkového přístupu zpřístupní Objednateli systém Helpdesk provozovaný na informační infrastruktuře Poskytovatele (dále jen „systém HelpDesk“ nebo „HelpDesk“) a pro případ výpadku systému HelpDesk také náhradní e-mailovou adresu Helpdesku, jejíž provoz musí být na provozu systému HelpDesk nezávislý (dále též jen „e-mailová adresa HelpDesku“). Systém Helpdesk a e-mailová adresa HelpDesku musí Objednateli umožnit dle specifikací Služeb zadávat požadavky na Ad-hoc Služby a na Paušální Služby, které se poskytují na vyžádání (dále jen „Požadavky“). Ve lhůtě uvedené ve větě první Poskytovatel Objednateli předá rovněž telefonické číslo, jehož provoz zajišťuje Poskytovatel a které Objednateli u Služeb, které mají být dle jejich specifikací poskytovány po telefonu, umožní zadávat Požadavky. Systém Helpdesk poskytuje Poskytovatel jako Paušální službu dle její specifikace.

4. Požádá-li o to písemně Objednatel, je Poskytovatel počínaje uplynutím 1 měsíce od doručení této žádosti povinen akceptovat Požadavky Objednatele zadávané prostřednictvím řešení ServiceDesk provozovaného Objednatelem (dále jen „ServiceDesk Objednatele“) a provádět veškerou komunikaci s Objednatelem podle této smlouvy prostřednictvím ServiceDesk Objednatele, přičemž smluvní strany se mohou dohodnout na provedení integrace ServiceDesk Objednatele na obdobný systém Poskytovatele, čímž však nejsou dotčeny povinnosti ani lhůty sjednané v tomto odstavci. Pro vyloučení pochybností se uvádí, že počínaje uplynutím 1 měsíce od doručení žádosti podle věty první ServiceDesk Objednatele zcela nahrazuje systém HelpDesk, tj. pod pojmem systém HelpDesk se v této smlouvě od tohoto okamžiku rozumí ServiceDesk Objednatele. Objednatel je Poskytovateli povinen současně s žádostí podle věty první poskytnout veškeré údaje nezbytné pro splnění povinností Poskytovatele podle tohoto odstavce této smlouvy a poskytovat tomu odpovídající součinnost.

5. Není-li ve specifikaci Služby uvedeno jinak, musí být řešení Požadavku zahájeno ve lhůtě uvedené v této specifikaci. Není-li ve specifikaci Služby uvedeno jinak, musí být Požadavek vyřešen ve lhůtě uvedené v této specifikaci. Není-li ve specifikaci Služby uvedeno jinak, počínají tyto lhůty běžet okamžikem zadání Požadavku, tj. zejména zápisem Požadavku do systému Helpdesk nebo v případě nedostupnosti systému HelpDesk doručením Požadavku e-mailem na e-mailovou adresu Helpdesku.

6. Poskytovatel je povinen s odbornou péčí jako součást systému Helpdesk průběžně a v elektronické podobě vést záznam o poskytování Služeb, do kterého zaznamenává veškeré skutečnosti významné z hlediska plnění této smlouvy a z hlediska řádného a bezpečného provozu Software, jakož i veškeré úkony prováděné v rámci poskytování Služeb včetně evidence Požadavků (dále a výše jen „Provozní deník“). Uvedené skutečnosti je Poskytovatel povinen do Provozního deníku zaznamenávat i tehdy, není-li to výslovně v této smlouvě uvedeno. Každý záznam v Provozním deníku musí být opatřen datem a časem jeho zápisu do Provozního deníku. U každého Požadavku musí být v Provozním deníku evidován alespoň jeho obsah, datum a čas jeho zadání, datum a čas zahájení řešení a datum, čas a způsob jeho vyřešení. Do Provozního deníku je Poskytovatel dále povinen průběžně a bez zbytečného odkladu zaznamenávat výskyt havarijních a nestandardních stavů Software v provozním prostředí Objednatele, vypnutí a restart Software a aktualizace Software v provozním prostředí. Pokud je Provozní deník databáze chráněná zvláštním právem pořizovatele databáze, považuje se Objednatel za jejího pořizovatele. Pokud je Provozní deník autorským dílem chráněným dle autorského zákona, Poskytovatel poskytuje Objednateli časově, místně a množstevně neomezené právo jejího užití (licence) a uděluje mu souhlas s prováděním libovolných úprav takového autorského díla i prostřednictvím třetích osob, přičemž Objednatel není povinen tuto licenci využít. Provozní deník musí splňovat podmínky pro presumpci jeho spolehlivosti upravené v § 562 odst. 2 občanského zákoníku.

7. Není-li ve specifikaci Služby nebo v Požadavku uvedeno jinak, podléhá vyřešení Požadavku akceptaci Objednatele dle této smlouvy. Není-li sjednáno jinak, je vyřešení Požadavku akceptováno okamžikem podpisu písemného akceptačního protokolu, jiným písemným potvrzením Objednatele nebo schválením oprávněnou osobou Objednatele v systému Helpdesk. Má se za to, že Xxxxxxxxx je vyřešen v okamžiku jeho skutečného vyřešení, tj. do doby vyřešení Požadavku se nezapočítává doba mezi jeho skutečným vyřešením a akceptací tohoto vyřešení ze strany Objednatele.

8. Služby, jejichž poskytování spočívá v úpravách Software dle Požadavků Objednatele, které jsou technickým zhodnocením Software, se pro účely této smlouvy považují za služby.

9. Pokud při poskytování Služeb vznikne autorské dílo, poskytuje Poskytovatel Objednateli k takovému autorskému dílu oprávnění k užití, a to ve stejném rozsahu a za stejných podmínek, v jakém Poskytovatel poskytuje, případně zajišťuje, Objednateli dle této smlouvy Licenci.

4. Akceptační procesy a provádění změn

1. Akceptace dokumentů, Realizačního projektu a jiných písemných plnění včetně databází. Veškeré dokumenty a jiná písemná plnění včetně databází (dále jen „dokument“ a „dokumenty“), která je Poskytovatel podle této smlouvy povinen zpracovat, doplnit či přepracovat, podléhají akceptaci Objednatele podle tohoto odstavce smlouvy, ledaže je výslovně sjednáno jinak. Bez této akceptace se dokument nepovažuje za řádně zpracovaný. Tato akceptace je sjednána takto:

1. Poskytovatel předloží dokument Objednateli. Jde-li o textový dokument a tato smlouva nebo Objednatel nepožadují listinnou formu, může mít dokument elektronickou formu. V rozsahu, ve kterém není v této smlouvě nebo v Zadávací dokumentaci stanoveno jinak nebo ve kterém se smluvní strany na základě této smlouvy nedohodly jinak, je Objednatel pro elektronické dokumenty oprávněn stanovit způsob doručení, míru detailu, kódování, strukturu, formát dokumentu a další jeho vlastnosti.

2. Objednatel k předloženému dokumentu písemnou formou buď vznese výhrady, nebo jej písemně akceptuje. V rámci těchto výhrad Objednatel specifikuje vady a nedodělky dokumentu. Jestliže je to k ověření správnosti a úplnosti dokumentu nezbytné, vždy však v případě Exit plánu a Zálohovacího plánu, ověří se jeho správnost a úplnost rovněž spuštěním příslušných funkcionalit Software, ledaže se smluvní strany dohodnou jinak.

3. Vznese-li Objednatel k dokumentu výhrady, je Poskytovatel povinen je v přiměřené lhůtě stanovené Objednatelem vypořádat, tj. vady a nedodělky odstranit, a dokument znovu předložit Objednateli, který je oprávněn vznášet výhrady i opakovaně. Při tomto novém předložení dokumentu se použije tento odstavec smlouvy obdobně. Počet těchto opakování není omezen.

2. Testování části Řešení po provedení Implementace, testování celého Řešení po provedení Implementace, akceptace změn Software včetně update a upgrade. Nestanoví-li tato smlouva nebo Objednatel písemně jinak, Řešení, část Řešení, jakékoli opravy nebo úpravy Řešení, které spočívají zejména v programátorských úpravách a doplněních a ke kterým došlo při plnění této smlouvy, včetně nových verzí Software, podléhají akceptaci, která je sjednána takto:

   1. V rozsahu, ve kterém nejsou stanovena v Realizačním projektu, stanoví Objednatel písemně akceptační kritéria, k čemuž mu Poskytovatel poskytuje součinnost. Akceptační kritéria budou dle volby Objednatele obsahovat zejména postup provedení testu funkcionalit Software, ověření řádnosti provedení Implementace, ověření funkčnosti integračních vazeb včetně implementace na koncová zařízení (pokud je to relevantní), ověření řádnosti provedení Migrace, postup provedení testu výkonnosti a stability Řešení, testu bezpečnosti Řešení případně včetně provedení bezpečnostních a penetračních testů, a metodiku vyhodnocení splnění akceptačních kritérií, ledaže Objednatel bude některé z těchto ověření s ohledem na účel konkrétního testování mít za nerelevantní. Nedohodnou-li se smluvní strany v konkrétním případě jinak, proběhne testování, tj. ověření splnění akceptačních kritérií, v testovacím prostředí. Vytvoření a provozování testovacího prostředí je součinností Objednatele, ledaže z této smlouvy nebo Zadávací dokumentace vyplývá, že za celé testovací prostředí nebo za jeho určité části odpovídá Poskytovatel. Objednatel provede za účelem prokázání splnění akceptačních kritérií testování, k čemuž mu Poskytovatel poskytuje nezbytnou součinnost. Testování je Objednatel oprávněn provádět i prostřednictvím třetích osob. Bude-li testování úspěšné, tj. bude-li prokázáno splnění všech akceptačních kritérií, provede Objednatel akceptaci podpisem písemného akceptačního protokolu nebo jiným písemným způsobem dle volby Objednatele. Nejde-li o testování celé části Řešení po provedení její Implementace ani celého Řešení po provedení Implementace poslední části, má se za to, že je úprava Řešení akceptována, pokud Objednatel neprovede testování do 1 měsíce od písemné výzvy Poskytovatele k provedení její akceptace ani v této lhůtě Objednatel nestanoví akceptační kritéria dle věty první tohoto písmene. To neplatí, prokáže-li se, že implementace dotčené úpravy Řešení nebyla v okamžiku této výzvy byť i jen zčásti provedena.

   2. Nebude-li testování úspěšné, tj. nebude-li prokázáno splnění všech akceptačních kritérií, je Poskytovatel povinen v přiměřené lhůtě stanovené Objednatelem odstranit veškeré vady, nedodělky a kybernetické bezpečnostní zranitelnosti zjištěné při testování a umožnit nové testování, při kterém se postupuje podle tohoto odstavce smlouvy obdobně. Počet těchto opakování není omezen. Za vady se považují i vady způsobené bezpečnostním nebo penetračním testováním, které bylo stanoveno jako součást akceptačních kritérií a provedeno za účelem ověření splnění těchto kritérií.

   3. Poskytovatel může Objednateli písemně navrhnout, že do doby odstranění kybernetických bezpečnostních zranitelností zjištěných postupem podle tohoto odstavce zavede bezpečnostní opatření, která sníží pravděpodobnost zneužití těchto zranitelností na minimum, přičemž náklady na tato bezpečnostní opatření, nedohodnou-li se smluvní strany jinak, nese Poskytovatel. Pokud Objednatel tato bezpečnostní opatření písemně schválí, Poskytovatel je v přiměřené lhůtě stanové Objednatelem a v součinnosti s Objednatelem zavede, ověří jejich účinnost a podá o tom Objednateli písemnou zprávu. Jestliže Objednatel tato bezpečnostní opatření neschválí, je Poskytovatel povinen dotčené kybernetické bezpečnostní zranitelnosti odstranit postupem dle písm. b) tohoto odstavce. Kybernetické bezpečnostní zranitelnosti, jejichž mitigace je účelem Objednatelem schválených bezpečnostních opatření, se nadále nepovažují za důvod k neprovedení akceptace podle tohoto odstavce, avšak tyto zranitelnosti se považují za vady Řešení dle této smlouvy a vztahují se na ně povinnosti vyplývající z odst. VIII.11 této smlouvy podle lhůt sjednaných v odst. VII.4 této smlouvy; nevztahuje se na ně však ujednání odst. VIII.10 této smlouvy.

   4. Nestanoví-li tato smlouva jinak, převede Poskytovatel příslušnou část Řešení, případně celé Řešení, z testovacího prostředí do produkčního prostředí do 1 týdne od provedení akceptace podle tohoto odstavce.

3. Akceptace výsledků služeb a ostatních plnění. Výsledky služeb a ostatních plnění, které je Poskytovatel povinen na základě této smlouvy poskytnout (dále v tomto odstavci smlouvy jen „plnění“), podléhají akceptaci Objednatele podle tohoto odstavce smlouvy, ledaže je výslovně v této smlouvě nebo v příslušné Smlouvě o poskytování Služby sjednáno jinak. Tato akceptace je sjednána takto:

   1. Objednatel dle povahy plnění stanoví akceptační kritéria. Objednatel v součinnosti s Poskytovatelem ověří, zda plnění tato akceptační kritéria splňuje. Bude-li ověření úspěšné, tj. budou-li všechna akceptační kritéria splněna, Objednatel písemně plnění akceptuje.

   2. Nebude-li ověření úspěšné, tj. bude-li některé akceptační kritérium nesplněno, je Poskytovatel povinen v přiměřené lhůtě stanovené Objednatelem odstranit veškeré vady a nedodělky a umožnit nové ověření, při kterém se postupuje podle tohoto odstavce smlouvy obdobně. Počet těchto opakování není omezen.

5. Termíny a dodací podmínky

1. Místem plnění je Fakultní nemocnice Brno, Jihlavská 20, 625 00 Brno, případně i další pracoviště Objednatele dle jeho pokynů. Poskytovatel je povinen poskytovat plnění dálkovým přístupem, ledaže z této smlouvy, z Požadavku, ze zápisu z jednání Výrobního výboru nebo z povahy plnění vyplývá, že plnění má být poskytnuto osobně u Objednatele. Při poskytování plnění dálkovým přístupem je Poskytovatel povinen dodržovat podmínky stanovené Objednatelem.

2. Poskytovatel je povinen poskytnout sjednaná plnění dle následujícího harmonogramu (dále a výše jen „Harmonogram“), přičemž etapa Harmonogramu se považuje za řádně dokončenou v okamžiku, kdy Objednatel její řádné dokončení za podmínek této smlouvy akceptuje:

Etapa	Popis plnění	Počátek lhůty pro řádné dokončení či poskytnutí plnění se sjednává následovně, ledaže se smluvní strany dohodnou jinak; nedohodnou-li se smluvní strany jinak, Poskytovatel není oprávněn zahájit plnění dříve	Délka lhůty pro řádné dokončení či poskytnutí plnění
I.	Zpracování Realizačního projektu	Nabytí účinnosti této smlouvy	2 měsíce
II.	Provedení Implementace a Registrace	Řádné dokončení I. etapy	4 měsíce
III.	Provedení Migrace	Řádné dokončení II. etapy	1 měsíc
IV.	Zpracování Exit plánu, Zálohovacího plánu a Plánu obnovy	Řádné dokončení III. etapy	1 měsíc
V.	Úspěšné provedení Testování	Řádné dokončení III. a IV. etapy	1 měsíc
VI.	Předání Dokumentace	Řádné dokončení V. etapy	1 týden
VII.	Provedení Školení	Řádné dokončení V. etapy	1 měsíc

3. Řádné splnění každé etapy Harmonogramu bude akceptováno písemným dílčím předávacím protokolem podepsaným oběma smluvními stranami (dále též jen „Dílčí předávací protokol“). Smluvní strany sepíšou o řádném splnění všech etap Harmonogramu písemný předávací protokol podepsaný oběma smluvními stranami (dále jen „Předávací protokol“), který se současně považuje za akceptaci splnění poslední etapy Harmonogramu. Řádným dokončením etapy Harmonogramu se rozumí řádné a bezvadné poskytnutí plnění této etapy prostého vad a nedodělků.

4. Není-li v Realizačním projektu uvedeno jinak, podléhá poskytnutí plnění uvedených v harmonogramu uvedeném v Realizačním projektu písemné akceptaci Objednatele. Řádným poskytnutím takového plnění se rozumí jeho řádné a bezvadné poskytnutí prostého vad a nedodělků.

5. Poskytovatel se zavazuje oznámit Objednateli konkrétní termín zahájení plnění dle této smlouvy pět pracovních dnů předem na Obchodní oddělení FN Brno paní Ing. Haně Egerlové, tel: 000 000 000, a potvrdit tento termín písemně e-mailem na adresy xxxxxxxx.xxxx@xxxxxx.xx a xxxxxxx.xxxxxx@xxxxxx.xx. Totéž oznámení je Poskytovatel povinen učinit panu náměstkovi pro informatiku, Ing. Xxxxxx Xxxxxxxxxxx, tel: 000 000 000, a potvrdit písemně e-mailem na adresu xxxxxxxx.xxxxx@xxxxxx.xx. Bez těchto oznámení není Objednatel povinen akceptovat žádné plnění.

6. Cena plnění a platební podmínky

1. Objednatel je povinen uhradit Poskytovateli cenu za splnění všech povinností Poskytovatele podle této smlouvy včetně odměn za poskytnutí všech Licencí (dále jen „Cena plnění“), která zahrnuje rovněž cenu za zpracování Realizačního projektu, provedení Implementace včetně Montáže, provedení Migrace, zpracování Exit plánu, Zálohovacího plánu a Plánu obnovy. Sjednaná Cena plnění však nezahrnuje cenu za poskytování Služeb. Sjednaná Cena plnění se sjednává jako cena pevná a konečná a činí:

Cena plnění bez DPH:	[DOPLNÍ DODAVATEL] Kč
DPH [DOPLNÍ DODAVATEL] %:	[DOPLNÍ DODAVATEL] Kč
Cena plnění včetně DPH:	[DOPLNÍ DODAVATEL] Kč

2. Cena za poskytování Paušálních Služeb se sjednává jako paušální cena za kalendářní měsíc poskytování Paušálních Služeb (dále jen „Cena za Paušální Služby“) a činí:

Cena za Paušální Služby bez DPH:	[DOPLNÍ POSKYTOVATEL] Kč
DPH [DOPLNÍ POSKYTOVATEL] %:	[DOPLNÍ POSKYTOVATEL] Kč
Cena za Paušální Služby včetně DPH:	[DOPLNÍ POSKYTOVATEL] Kč

Pro vyloučení pochybností se uvádí, že Xxxx za Paušální Služby je Poskytovatel povinen fakturovat a Objednatel povinen hradit za každý kalendářní měsíc, ve kterém je Poskytovatel povinen poskytovat Paušální Služby.

3. Cena za poskytování Ad-hoc Služeb, které je Poskytovatel povinen podle této smlouvy poskytovat, se hradí po jejich akceptaci, ledaže vyřešení Požadavku akceptaci podle této smlouvy nepodléhá, a určí se jako součin počtu člověkohodin skutečně spotřebovaných Poskytovatelem na vyřešení Požadavku a ceny za jednu člověkohodinu (takto spočtená cena za poskytnutí Ad-hoc Služby dále jen „Cena za Ad-hoc Službu“). Jednou člověkohodinou se rozumí práce jednoho pracovníka Poskytovatele po dobu jedné hodiny. Nejmenší účtovatelná jednotka je jedna polovina člověkohodiny. Cena za jednu člověkohodinu spotřebovanou na poskytování kterékoli Ad-hoc Služby (dále jen „Cena za člověkohodinu“) se sjednává takto:

Cena za člověkohodinu bez DPH:	[DOPLNÍ POSKYTOVATEL] Kč
DPH [DOPLNÍ POSKYTOVATEL] %:	[DOPLNÍ POSKYTOVATEL] Kč
Cena za člověkohodinu včetně DPH:	[DOPLNÍ POSKYTOVATEL] Kč

4. Sjednaná Cena za Paušální Služby zahrnuje náklady Poskytovatele na splnění všech povinností, které mu vzniknou v souvislosti s poskytováním Paušálních Služeb, a to bez ohledu na počet zadaných Požadavků. Cena za Ad-hoc Služby zahrnuje náklady Poskytovatele na splnění všech povinností, které mu vzniknou v souvislosti s poskytováním Ad-hoc Služeb.

5. Pro vyloučení pochybností se uvádí, že všechny ceny sjednané touto smlouvou zahrnují rovněž náklady Poskytovatele spojené s opakováním akceptačních procesů bez ohledu na počet jejich opakování. Poskytovatel potvrzuje, že všechny ceny sjednané touto smlouvou zcela odpovídají nabídce Poskytovatele předložené Objednateli na základě Zadávací dokumentace. V případě rozporu mezi touto smlouvou a nabídkou Poskytovatele uhradí Objednatel ceny pro Objednatele výhodnější.

6. Změna kterékoli ceny sjednané v této smlouvě je možná pouze změnou této smlouvy.

7. O poskytování Ad-hoc Služeb a Paušálních Služeb, které se dle jejich specifikace poskytují na vyžádání, vyhotoví Poskytovatel za uplynulý kalendářní měsíc výpis z Provozního deníku, ze kterého musí být zřejmé, jaké Požadavky Objednatel v daném kalendářním měsíci zadal, kdy a jak byly vyřešeny, k jakým Službám se vztahují, jaký objem člověkohodin byl na jejich vyřešení spotřebován, ceny za jejich poskytnutí a rovněž to, zda bylo vyřešení Požadavků Objednatelem dle této smlouvy akceptováno (tento výpis dále jen „Přehled Požadavků“).

8. Objednatel se zavazuje hradit Cenu plnění na základě faktury – daňového dokladu vystavovaného Poskytovatelem do 5 dnů po podpisu Předávacího protokolu oběma smluvními stranami. Poskytovatel není oprávněn vystavit fakturu dříve. Splatnost faktury je 30 dnů od data vystavení faktury. Poskytovatel doručí fakturu Objednateli bez zbytečného odkladu po jejím vystavení. Datum uskutečnění zdanitelného plnění je den podpisu Předávacího protokolu oběma smluvními stranami. Faktura musí splňovat veškeré náležitosti daňového a účetního dokladu stanovené právními předpisy, zejména musí splňovat ustanovení zákona č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů (dále jen „ZDPH“), a musí na ní být uvedena Cena plnění, Číslo Projektu, rozpis Ceny plnění tak, aby byla zvlášť vyčíslena odměna za poskytnutí Licencí, dále na faktuře musí být uvedeno označení této smlouvy a datum splatnosti v souladu s touto smlouvou. Chybí-li na faktuře kterákoli z uvedených náležitostí, je Objednatel oprávněn vrátit fakturu Poskytovateli k přepracování či doplnění. V takovém případě běží nová lhůta splatnosti ode dne doručení opravené faktury Objednateli.

9. Objednatel se zavazuje hradit Cenu za Paušální Služby na základě faktur – daňových dokladů vystavovaných Poskytovatelem vždy za uplynulý kalendářní měsíc, ve kterém Poskytovatel v souladu s touto smlouvou Paušální Služby poskytoval. Poskytovatel je oprávněn vystavit fakturu nejdříve první den kalendářního měsíce následujícího po kalendářním měsíci, ke kterému se faktura vztahuje. Splatnost faktury je 60 dnů od data vystavení faktury. Poskytovatel doručí fakturu Objednateli bez zbytečného odkladu po jejím vystavení. Datum uskutečnění zdanitelného plnění je poslední den kalendářního měsíce, ke kterému se faktura vztahuje. Faktura musí splňovat veškeré náležitosti daňového a účetního dokladu stanovené právními předpisy, zejména musí splňovat ustanovení ZDPH a musí na ní být uvedena Cena za Paušální Služby, Číslo Projektu, označení této smlouvy, datum splatnosti v souladu s touto smlouvou a její přílohou musí být kopie Přehledu Požadavků, jinak je Objednatel oprávněn vrátit fakturu Poskytovateli k přepracování či doplnění. V takovém případě běží nová lhůta splatnosti ode dne doručení opravené faktury Objednateli. Jestliže Poskytovatel poskytoval Paušální Služby pouze po část kalendářního měsíce, je oprávněn fakturovat pouze Cenu za Paušální Služby přiměřeně tomu sníženou.

10. Objednatel se zavazuje hradit Cenu za Ad-hoc Služby na základě faktur – daňových dokladů vystavovaných Poskytovatelem vždy za uplynulý kalendářní měsíc, ve kterém Poskytovatel v souladu s touto smlouvou Ad-hoc Služby skutečně poskytoval. Poskytovatel je oprávněn fakturovat pouze cenu za Požadavky, jejichž vyřešení bylo dle této smlouvy Objednatelem akceptováno, ledaže daný Požadavek akceptaci podle této smlouvy nepodléhá. Poskytovatel je oprávněn vystavit fakturu nejdříve první den kalendářního měsíce následujícího po kalendářním měsíci, ke kterému se faktura vztahuje. Splatnost faktury je 60 dnů od data vystavení faktury. Poskytovatel doručí fakturu Objednateli bez zbytečného odkladu po jejím vystavení. Datum uskutečnění zdanitelného plnění bude poslední den kalendářního měsíce, ke kterému se faktura vztahuje. Faktura musí splňovat veškeré náležitosti daňového a účetního dokladu stanovené právními předpisy, zejména musí splňovat ustanovení ZDPH, a musí na ní být uvedena Cena za Ad-hoc Služby včetně jejího rozepsání na jednotlivé Ad-hoc Služby (členění dle přílohy č. 1 této smlouvy), Číslo Projektu, označení této smlouvy a datum splatnosti v souladu s touto smlouvou a její přílohou musí být kopie Přehledu Požadavků. Z faktury musí být zcela zřejmé, jaká cena, za jaké Ad-hoc Služby v členění dle přílohy č. 1 této smlouvy se účtuje. Jestliže se účtují Ad-hoc Služby, jejichž součástí jsou úpravy Software, které jsou technickým zhodnocením Software, musí být tato skutečnost u takových Ad-hoc Služeb na faktuře výslovně uvedena a musí být zřejmé, jaká cena za takové úpravy Software se účtuje. Pokud faktura nesplňuje kteroukoli náležitost sjednanou v tomto odstavci smlouvy, je Objednatel oprávněn vrátit fakturu Poskytovateli k přepracování či doplnění. V takovém případě běží nová lhůta splatnosti ode dne doručení opravené faktury Objednateli.

11. Poskytovatel může vystavit za poskytování Paušálních Služeb a Ad-hoc Služeb společnou fakturu vystavenou na souhrnnou částku, přičemž ujednání odst. VI.9 a VI.10 této smlouvy se v takovém případě použijí obdobně. Taková společná faktura musí mít všechny náležitosti sjednané v odst. VI.9 a VI.10 této smlouvy a všechny fakturované ceny na ní musí být řádně rozlišeny tak, jak jsou rozlišeny touto smlouvou, jinak je Objednatel oprávněn vrátit tuto fakturu Poskytovateli k přepracování či doplnění.

12. Všechny sjednané úhrady budou prováděny bezhotovostními převody z bankovního účtu Objednatele na bankovní účet Poskytovatele uvedený v záhlaví této smlouvy. Dnem úhrady se vždy rozumí den odepsání příslušné částky z bankovního účtu Objednatele.

13. V případě, že v okamžiku uskutečnění zdanitelného plnění bude Poskytovatel zapsán v registru plátců daně z přidané hodnoty jako nespolehlivý plátce, případně budou naplněny další podmínky § 109 ZDPH, má Objednatel právo uhradit za Poskytovatele DPH z tohoto zdanitelného plnění, aniž by byl vyzván jako ručitel správcem daně Poskytovatele, a to postupem dle § 109a ZDPH. Stejným způsobem bude postupováno, pokud Poskytovatel uvede ve smlouvě bankovní účet, který není uveden v registru plátců daně z přidané hodnoty nebo bude evidován jako nespolehlivá osoba.

14. Pokud Objednatel uhradí částku ve výši DPH na účet správce daně Poskytovatele a zbývající částku (tj. relevantní část bez DPH) Poskytovateli, považuje se jeho závazek uhradit cenu plnění za splněný.

15. Poskytovatel je oprávněn postoupit své peněžité pohledávky za Objednatelem výhradně po předchozím písemném souhlasu Objednatele, jinak je postoupení vůči Objednateli neúčinné. Poskytovatel je oprávněn započítat své peněžité pohledávky za Objednatelem výhradně na základě písemné dohody obou smluvních stran, jinak je započtení pohledávek neplatné.

7. Kvalita a odpovědnost za vady

1. Poskytovatel poskytuje Objednateli záruku za jakost výsledků Služeb a dalších plnění poskytnutých podle této smlouvy, jestliže to jejich povaha dovoluje, a to po dobu 12 měsíců od okamžiku jejich řádného poskytnutí nebo jejich akceptace Objednatelem, jestliže této akceptaci podléhají. Obsahem této záruky za jakost je závazek Poskytovatele, že tato plnění jsou způsobilá pro použití k jejich obvyklému účelu a že si nejméně po tuto dobu zachovají své vlastnosti sjednané v této smlouvě nebo z této smlouvy vyplývající, případně uvedené v příslušném Požadavku nebo v Zadávací dokumentaci. Poskytovatel je povinen zahájit práce na odstranění vady či nedodělku takového plnění bez zbytečného odkladu po jejich oznámení. Poskytovatel je povinen takovou vadu či nedodělek odstranit do konce pracovního dne následujícího po dni, ve kterém je Objednatel Poskytovateli oznámil. Smluvní strany se však s ohledem na charakter a závažnost vady či nedodělku mohou dohodnout na lhůtě delší.

2. Poskytovatel je povinen zahájit práce na odstranění vad a nedodělků dle odst. VII.1 této smlouvy oznámených během Záruční doby bez zbytečného odkladu po jejich oznámení, ledaže je v příloze č. 1 této smlouvy uvedena lhůta jiná – v takovém případě platí lhůta uvedená v příloze č. 1 této smlouvy. Poskytovatel je povinen takovou vadu či nedodělek odstranit, tj. uvést Zboží, Montáž nebo Řešení jako celek do bezvadného stavu, do konce pracovního dne následujícího po dni, ve kterém Objednatel vadu oznámil, ledaže je v příloze č. 1 této smlouvy uvedena lhůta jiná – v takovém případě platí lhůta uvedená v příloze č. 1 této smlouvy. Smluvní strany se však s ohledem na charakter a závažnost vady či nedodělku mohou dohodnout na lhůtě delší.

3. Objednatel je vedle práv z vadného plnění a práv vyplývajících ze sjednané nebo poskytnuté záruky za jakost oprávněn uplatňovat i jakékoliv jiné nároky související s dodáním vadného plnění (např. nárok na náhradu újmy).

4. Poskytovatel na vědomí, že Objednatel bude provádět testování (skenování) Řešení za účelem zjištění jeho kybernetických bezpečnostních zranitelností. Zjištěná kybernetická bezpečnostní zranitelnost popsaná pomocí údajů z databáze CVE (Common Vulnerabilities and Exposures; dostupná z xxxxx://xxx.xxxxx.xxx/) se považuje za skrytou vadu Řešení, kterou je Poskytovatel povinen za podmínek této smlouvy bezplatně odstranit. Závažnost takové vady (dále jen „severita“) bude ohodnocena dle standardu CVSS (Common Vulnerability Scoring System; dostupný z xxxxx://xxx.xxxxx.xxx/xxxx/). Odstraněním vady dle tohoto odstavce se rozumí zejména provedení aktualizace Software nebo jiného programového vybavení nebo implementace bezpečnostního opatření, které zamezí možnosti využití zjištěné zranitelnosti, případně, nelze-li využití zjištěné zranitelnosti zcela zamezit, sníží pravděpodobnost využití zjištěné zranitelnosti na minimum. Lhůta pro zahájení prací na odstranění vady dle tohoto odstavce je 1 pracovní den od jejího oznámení Poskytovateli. Lhůta pro odstranění vady dle tohoto odstavce počíná běžet oznámením této vady Poskytovateli. Pokud je však pro odstranění takové vady nezbytná aktualizace proprietárního počítačového programu, který je součástí Řešení, vydaná výrobcem tohoto proprietárního počítačového programu, přičemž tento výrobce není totožný s osobou Poskytovatele ani není osobou ovládanou Poskytovatelem, počíná lhůta pro odstranění této vady běžet nejdříve okamžikem vydání takové aktualizace. Poskytovatel je v takovém případě povinen ve lhůtě pro zahájení prací na odstranění vady zaslat tomuto výrobci písemný požadavek na vydání takové aktualizace a tento úkon ve stejné lhůtě písemně doložit Objednateli. Prodlení Poskytovatele se splněním jeho povinnosti dle věty předchozí se považuje za prodlení se zahájením prací na odstranění dotčené vady. Lhůty pro odstranění vady dle tohoto odstavce se sjednávají dle jejich severity následovně:

Úroveň zranitelnosti	Severita vady	Lhůta, ve které je Prodávající povinen vadu odstranit
Nízká	Menší než 4,0	2 měsíce
Střední	Větší nebo rovna 4,0 a menší než 7,0	1 měsíc
Vysoká	Větší nebo rovna 7,0 a menší než 9,0	10 pracovních dnů
Kritická	Větší nebo rovna 9,0	5 pracovních dnů

8. Sankce a odstoupení od smlouvy

1. Poskytovatel se zavazuje nahradit Objednateli veškerou újmu, která mu vznikne v případě, kdy třetí osoba úspěšně uplatní autorskoprávní nebo jiný nárok vyplývající z právní vady kteréhokoli plnění, které je Poskytovatel povinen na základě této smlouvy poskytnout, včetně Licence. Pokud se prokáže, že kterékoli plnění poskytnuté Objednateli na základě této smlouvy má právní vady nebo pokud třetí osoba úspěšně vůči Poskytovateli uplatní autorskoprávní nárok ve vztahu k plnění poskytnutému na základě této smlouvy, jde o podstatné porušení této smlouvy a Poskytovatel je povinen Objednateli uhradit smluvní pokutu 500000,- (slovy: pětsettisíc korun českých) za každý takový případ.

2. Poskytovatel i Objednatel odpovídá dle věty první § 2950 občanského zákoníku za škodu způsobenou druhé smluvní straně neúplnou nebo nesprávnou informací, a to zejména tehdy, pokud takovou informaci poskytnul v kterémkoli dokumentu, který byl podle této smlouvy vytvořen.

3. Poskytovatel je povinen Objednateli uhradit jakékoli majetkové i nemajetkové újmy vzniklé v důsledku toho, že Objednatel z důvodů ležících byť i jen zčásti na straně Poskytovatele nemohl řádně a nerušeně užívat jakékoli plnění sjednané v této smlouvě.

4. V případě, že bude Poskytovatel v prodlení s řádným splněním kterékoli etapy Harmonogramu, je povinen uhradit Objednateli smluvní pokutu ve výši 5000,- Kč (slovy: pěttisíc korun českých), a to za každý takový případ a za každý i započatý pracovní den prodlení.

5. V případě, že bude Poskytovatel v prodlení s řádným splněním kteréhokoli termínu harmonogramu uvedeného v akceptovaném Realizačním projektu, je povinen uhradit Objednateli smluvní pokutu ve výši 5000,- Kč (slovy: pěttisíc korun českých), a to za každý takový případ a za každý i započatý pracovní den prodlení.

6. V případě, že bude Poskytovatel v prodlení se svoláním Výrobního výboru, je povinen uhradit Objednateli smluvní pokutu ve výši 3000,- Kč (slovy: třitisíce korun českých), a to za každý takový případ a za každý i započatý pracovní den prodlení.

7. Poruší-li některá smluvní strana povinnosti vyplývající z této smlouvy ohledně ochrany Důvěrných informací, je povinna zaplatit druhé smluvní straně smluvní pokutu ve výši 50000,‑ Kč (slovy: padesáttisíc korun českých) za každé takové porušení povinnosti.

8. V případě, že Poskytovatel bude zpracovávat Osobní údaje v rozporu s touto smlouvou, je povinen zaplatit Objednateli smluvní pokutu ve výši 50000,‑ Kč (slovy: padesáttisíc korun českých) za každé takové porušení povinnosti.

9. V případě, že bude Poskytovatel v prodlení s předáním informací dle odst. IX.5 této smlouvy, je povinen uhradit Objednateli smluvní pokutu ve výši 2000,- Kč (slovy: dvatisíce korun českých), a to za každý takový případ a za každý i započatý pracovní den prodlení.

10. V případě, že bude Poskytovatel v prodlení s odstraněním vad, nedodělků nebo kybernetických bezpečnostních zranitelností zjištěných během akceptačních procesů upravených v čl. IV této smlouvy, je povinen uhradit Objednateli smluvní pokutu ve výši 2000,- Kč (slovy: dvatisíce korun českých), a to za každý takový případ a za každý i započatý kalendářní den prodlení.

11. Poskytovatel se pro případ prodlení se zahájením prací na odstranění vady Řešení dle odst. VII.4 této smlouvy zavazuje uhradit Objednateli smluvní pokutu ve výši 1000,- Kč (slovy: jedentisíc korun českých), a to za každou takovou vadu a za každý i započatý kalendářní den prodlení. Poskytovatel se pro případ prodlení s odstraněním takové vady Řešení zavazuje uhradit Objednateli smluvní pokutu ve výši 5000,- Kč (slovy: pěttisíc korun českých), a to za každou takovou vadu a za každý i započatý kalendářní den prodlení.

12. Splatnost smluvních pokut je 21 dnů od doručení výzvy k jejich uhrazení.

13. Uplatněná či již uhrazená smluvní pokuta nemá vliv na uplatnění nároku smluvní strany na náhradu škody, kterou lze vymáhat samostatně vedle smluvní pokuty v celém rozsahu, tj. částka smluvní pokuty se do výše náhrady škody nezapočítává. Zaplacením smluvní pokuty není dotčena povinnost smluvní strany splnit závazky vyplývající z této smlouvy.

14. Objednatel se v případě prodlení s úhradou Ceny zavazuje uhradit Poskytovateli úroky z prodlení ve výši stanovené platnými právními předpisy.

15. Za podstatné porušení této smlouvy, které opravňuje Objednatele k odstoupení od této smlouvy, se považuje:

    1. prodlení Poskytovatele se splněním kterékoli jeho povinnosti sjednané v této smlouvě delší než deset pracovních dnů po písemném vyzvání k nápravě;

    2. jestliže Poskytovatel i jen dočasně poskytuje plnění podle této smlouvy v rozporu s ujednáním odst. I.3 této smlouvy;

    3. je-li Poskytovatel v prodlení s předložením Realizačního projektu, Zálohovacího plán, Exit plánu nebo Plánu obnovy;

    4. nebude-li Řešení splňovat kterýkoli požadavek uvedený v Zadávací dokumentaci;

    5. odmítne-li Objednatel akceptovat Realizační projekt, jestliže předtím již nejméně jedenkrát vznesl k předloženému Realizačnímu projektu výhrady;

    6. odmítne-li Objednatel akceptovat Exit plán, jestliže předtím již nejméně jedenkrát vznesl k předloženému Exit plánu výhrady;

    7. nedodržuje-li Poskytovatel některou ze zvláštních podmínek plnění smlouvy sjednaných v příloze č. 4 této smlouvy v souhrnu po dobu delší než deset dnů;

    8. bude-li v insolvenčním řízení zjištěn úpadek Poskytovatele nebo insolvenční návrh bude zamítnut pro nedostatek majetku Poskytovatele nebo Poskytovatel vstoupí do likvidace;

    9. Poskytovatel bude odsouzen dle zákona č. 418/2011 Sb., o trestní odpovědnosti právnických osob, ve znění pozdějších předpisů.

16. Odstoupí-li Objednatel od této smlouvy podle odst. VIII.15 této smlouvy, nemá Poskytovatel nárok na úhradu ani části Ceny plnění.

17. Odstoupení od této smlouvy ze strany Objednatele nesmí být spojeno s uložením jakékoli sankce jdoucí k tíži Objednatele.

9. Bezpečnost informací

1. Poskytovatel bere na vědomí, že při plnění této smlouvy má nebo může mít faktický přístup k osobním údajům, jejichž správcem nebo zpracovatelem je Objednatel (dále jen „Osobní údaje“).

2. Smluvní strany jsou si vědomy toho, že v rámci plnění závazků z této smlouvy:

   1. si mohou vzájemně vědomě nebo opomenutím poskytnout informace, které budou poskytující stranou považovány za důvěrné (dále jen „Důvěrné informace“);

   2. mohou jejich zaměstnanci a osoby v obdobném postavení, zejména osoby jednající z jejich pověření, získat vědomou činností druhé strany nebo i jejím opomenutím přístup k Důvěrným informacím druhé strany.

3. Za Důvěrné informace se vždy považují:

   1. veškeré Osobní údaje;

   2. informace, které jako důvěrné smluvní strana výslovně označí;

   3. veškeré informace související se zabezpečením Důvěrných informací;

   4. veškeré informace související s provozem a zabezpečením zdravotnických prostředků, přístrojů, počítačových programů a dalších systémů zpracovávajících Důvěrné informace; a

   5. veškeré informace související s provozem a zabezpečením počítačových sítí a informační a komunikační infrastruktury Objednatele.

4. Smluvní strana, která přijala Důvěrné informace nebo které byly Důvěrné informace z jakéhokoli důvodu zpřístupněny, je povinna s odbornou péčí zachovávat jejich důvěrnost a k ochraně jejich důvěrnosti vyvíjet alespoň takové úsilí, jako by se jednalo o její vlastní důvěrné informace.

5. Smluvní strany se zavazují, že žádná z nich Důvěrné informace nezpřístupní třetí osobě, nezveřejní ani je neužije v rozporu s účelem této smlouvy, a to ani pro svůj vlastní prospěch. Za třetí osoby podle věty první se nepovažují zaměstnanci Objednatele. Za třetí osoby podle věty první se nepovažují poddodavatelé na straně Poskytovatele ani jiné osoby pověřené Poskytovatelem k poskytování plnění dle této smlouvy. Poskytovatel je však povinen tyto osoby zavázat k mlčenlivosti, zajišťování bezpečnosti informací a ochraně osobních údajů nejméně ve stejném rozsahu a za stejných podmínek, jako je k tomu sám zavázán podle této smlouvy. Poskytovatel je na písemnou výzvu Objednatele povinen Objednateli písemně prokázat existenci právního vztahu se třetí osobou splňujícího podmínky věty předchozí, a to do 5 pracovních dnů od doručení takové písemné výzvy s uvedením údajů nezbytných pro identifikaci této třetí osoby a pro posouzení, zda tento právní vztah splňuje podmínky této smlouvy, jakož i s uvedením zaměstnavatele takové třetí osoby, je-li to relevantní, včetně jejího jména, příjmení, pracovního zařazení, e-mailu a telefonního čísla. Poskytovatel je na písemnou výzvu Objednatele povinen Objednateli předložit seznam svých zaměstnanců s uvedením jména, příjmení, pracovního zařazení, e-mailu a telefonního čísla, kteří se podílejí na plnění této smlouvy, a to do 5 pracovních dnů od doručení takové písemné výzvy.

6. Smluvní strany se zavazují poučit veškeré osoby, které se na jejich straně podílejí nebo budou podílet na plnění této smlouvy, o povinnosti zachovávat mlčenlivost a chránit Důvěrné informace podle této smlouvy a právních předpisů.

7. Poskytovatel je povinen při poskytování plnění dle této smlouvy dodržovat zásady bezpečnosti informací a dat včetně osobních údajů, jakož i zásady ochrany osobních údajů stanovených nařízením Evropského parlamentu a Rady (EU) ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), včetně adaptačních právních předpisů tohoto nařízení (dále souhrnně jen „GDPR“), přičemž bezpečností informací se rozumí zajišťování důvěrnosti, integrity a dostupnosti informací.

8. V případě, že se strana této smlouvy dozvěděla, že došlo k narušení bezpečnosti Důvěrných informací druhé strany nebo je bezpečnost Důvěrných informací druhé strany vážně ohrožena, je povinna o takové skutečnosti druhou stranu bez zbytečného odkladu písemně uvědomit a přijmout veškerá smysluplná opatření na ochranu takových Důvěrných informací.

9. Žádným ustanovením této smlouvy nejsou dotčeny povinnosti Objednatele vyplývající z právních předpisů, zejména ze zákona č. 106/1999 Sb., o svobodném přístupu k informacím, ve znění pozdějších předpisů, a ze zákona č. 340/2015 Sb., o registru smluv, ve znění pozdějších předpisů.

10. Ochrana osobních údajů a kybernetická bezpečnost

1. Poskytovatel se v souvislosti s povinnostmi Objednatele, které vyplývají z GDPR, zavazuje zpracovávat Osobní údaje výhradně na základě pokynů Objednatele a výhradně za účelem plnění povinností vyplývajících z této smlouvy.

2. V případě události s dopadem na bezpečnost Osobních údajů je Poskytovatel povinen předat Objednateli bez zbytečného odkladu, nejpozději však do 12 hodin od okamžiku, kdy Poskytovatel takovou událost při poskytování plnění dle této smlouvy měl nebo mohl zjistit, veškeré Poskytovateli dostupné informace o takové bezpečnostní události.

3. Poskytovatel je v souvislosti s jeho povinnostmi dle této smluv povinen poskytovat Objednateli součinnost k zavádění, provádění, revidování a aktualizaci technických a organizačních opatření stanovených Objednatelem za účelem souladu zpracovávání Osobních údajů s GDPR. Jestliže vznikne v souvislosti s povinnostmi podle tohoto odstavce potřeba uzavřít dodatek k této smlouvě nebo zvláštní smlouvu, zavazuje se Poskytovatel poskytnout Objednateli veškerou součinnost nezbytnou k formulaci obsahu takového dodatku, resp. smlouvy, a k uzavření takového dodatku, resp. smlouvy v souladu se zákonem č. 134/2016 Sb., o zadávání veřejných zakázek, v platném znění (dále jen „ZZVZ“), a dalšími právními předpisy.

4. Jestliže ve vztahu k plněním podle této smlouvy vznikne v souvislosti se zavedením a prováděním bezpečnostních opatření podle ZKB a jeho prováděcích předpisů potřeba uzavřít dodatek k této smlouvě nebo zvláštní smlouvu, zavazuje se Poskytovatel poskytnout Objednateli veškerou součinnost nezbytnou k formulaci obsahu takového dodatku, resp. smlouvy. Poskytovatel se pro tento případ rovněž zavazuje poskytnout součinnost směřující k uzavření takového dodatku, resp. smlouvy v souladu se ZZVZ a dalšími předpisy, resp. ke své účasti v příslušném zadávacím řízení zahájeném Objednatelem.

5. Pokud Poskytovatel poruší svou povinnost podle tohoto čl. X smlouvy, nahradí Objednateli újmu způsobenou tímto porušením povinnosti Objednateli a újmu způsobenou tímto porušením povinnosti třetím osobám, pokud za ni Objednatel odpovídá. Pokud bude Objednateli v důsledku tohoto porušení povinnosti uložena jakákoli sankce, nahradí ji Poskytovatel Objednateli v plné výši.

11. Ostatní ujednání

1. Poskytovatel bere na vědomí, že plnění dle této smlouvy je součástí projektu Objednatele „Modernizace elektronické podpory zdravotnických procesů“ spolufinancovaného Evropskou unií z Evropského fondu pro regionální rozvoj v rámci Integrovaného regionálního operačního programu, registrační číslo projektu: CZ.06.3.05/0.0/0.0/16_034/0006454 (dále a výše jen „Projekt“ a „Číslo Projektu“).

2. Nestanoví-li právní předpisy dobu delší, je Poskytovatel povinen uchovávat veškerou dokumentaci související s realizací Projektu včetně účetních dokladů minimálně do konce roku 2028. Nestanoví‑li právní předpisy dobu delší, je Poskytovatel povinen minimálně do konce roku 2028 poskytovat informace a dokumentaci související s realizací Projektu zaměstnancům nebo zmocněncům pověřených orgánů, kterými jsou zejména Centrum pro regionální rozvoj České republiky, Česká republika – Ministerstvo pro místní rozvoj, Česká republika – Ministerstvo financí, Evropská komise, Evropský účetní dvůr, Nejvyšší kontrolní úřad a Finanční správa České republiky a další oprávněné orgány státní správy. Poskytovatel je povinen vytvořit těmto orgánům podmínky k provedení kontroly vztahující se k realizaci Projektu a poskytnout jim při provádění kontroly součinnost.

12. Závěrečná ujednání

1. Poskytovatel s ohledem na povinnosti Objednatele vyplývající zejména ze zákona č. 340/2015 Sb., zákon o registru smluv, ve znění pozdějších předpisů (dále jen „zákon o registru smluv“), souhlasí se zveřejněním veškerých informací týkajících se závazkového vztahu založeného mezi Poskytovatelem a Objednatelem touto smlouvou, zejména vlastního obsahu této smlouvy. Zveřejnění provede Objednatel. Ustanovení občanského zákoníku o obchodním tajemství se nepoužijí.

2. Tato smlouva nabývá účinnosti prvním dnem zveřejnění této smlouvy v registru smluv podle zákona o registru smluv. Tato smlouva se uzavírá na dobu určitou do konce Doby poskytování Služeb.

3. Smluvní strany jsou oprávněny tuto smlouvu kdykoli vypovědět, a to i bez udání důvodu. Výpovědní doba je 6 měsíců a počíná běžet prvním dnem kalendářního měsíce následujícího po kalendářním měsíci, ve kterém byla výpověď doručena druhé smluvní straně.

4. Ukončením účinnosti této smlouvy z jakéhokoli důvodu nejsou dotčena ujednání této smlouvy týkající se licencí, záruk, ochrany informací, nároků z odpovědnosti za vady, nároky z odpovědnosti za újmu a nároky ze smluvních pokut, ani další ustanovení a nároky, z jejichž povahy vyplývá, že mají trvat i po skončení účinnosti této smlouvy.

5. Osoby podepisující tuto smlouvu jménem Poskytovatele prohlašují, že podle stanov společnosti, společenské smlouvy nebo jiného obdobného organizačního předpisu jsou oprávněny tuto smlouvu podepsat a k platnosti této smlouvy není třeba podpisu jiné osoby.

6. Poskytovatel prohlašuje, že se nenachází v úpadku ve smyslu zákona
   č. 182/2006 Sb., o úpadku a způsobech jeho řešení (insolvenční zákon), ve znění pozdějších předpisů, zejména není předlužen a je schopen plnit své splatné závazky, přičemž jeho hospodářská situace nevykazuje žádné známky hrozícího úpadku. Poskytovatel dále prohlašuje, že na jeho majetek nebyl prohlášen konkurs, ani mu nebyla povolena reorganizace, ani vůči němu není vedeno insolvenční řízení.

7. Poskytovatel prohlašuje, že vůči němu není vedena exekuce a ani nemá žádné dluhy po splatnosti, jejichž splnění by mohlo být vymáháno v exekuci podle zákona č. 120/2001 Sb., o soudních exekutorech a exekuční činnosti (exekuční řád) a o změně dalších zákonů, ve znění pozdějších předpisů, ani vůči němu není veden výkon rozhodnutí a ani nemá žádné dluhy po splatnosti, jejichž splnění by mohlo být vymáháno ve výkonu rozhodnutí podle zákona č. 99/1963 Sb., občanského soudního řádu, ve znění pozdějších předpisů, zákona č. 500/2004 Sb., správního řádu, ve znění pozdějších předpisů, či podle zákona č. 280/2009 Sb., daňového řádu, ve znění pozdějších předpisů.

8. Jakékoliv změny či doplňky této smlouvy lze činit pouze formou písemných číslovaných dodatků podepsaných oběma smluvními stranami. Odstoupení od této smlouvy lze provést pouze písemnou formou.

9. Tato smlouva je sepsána ve třech vyhotoveních stejné platnosti a závaznosti, přičemž Poskytovatel obdrží jedno vyhotovení a Objednatel obdrží dvě vyhotovení. Pokud je tato smlouva podepsána elektronicky zaručeným elektronickým podpisem, obdrží každá smluvní strana kopii elektronického originálu této smlouvy.

10. Nedílnou součástí této smlouvy jsou:

• Příloha č. 1: Specifikace Řešení;

• Příloha č. 2: Specifikace Služeb;

• Příloha č. 3: SLA parametry některých Služeb;

• Příloha č. 4: Zvláštní podmínky plnění;

• Příloha č. 5: Pravidla pro dodavatele.

11. Smluvní strany prohlašují, že se důkladně seznámily s obsahem této smlouvy, kterému zcela rozumí a plně vyjadřuje jejich svobodnou a vážnou vůli.

V [DOPLNÍ POSKYTOVATEL] dne		V Brně dne
[DOPLNÍ POSKYTOVATEL] [DOPLNÍ POSKYTOVATEL]		Fakultní nemocnice Brno MUDr. Xxx Xxxxx, MBA, ředitel

PŘÍLOHA Č. 1

Specifikace Řešení

[DOPLNÍ DODAVATEL]

PŘÍLOHA Č. 2

Specifikace Služeb

Význam pojmů:

• Pracovní doba: v pracovních dnech od 8:00 do 16:00 hodin (dále též „Pracovní doba“);

• 7x12: každý den od 7:00 do 19:00 hodin, 7 dnů v týdnů, 365 dnů v roce;

• NONSTOP: 24 hodin denně, 7 dnů v týdnu, 365 dnů v roce.

Název Služby:	HelpDesk		Kód Služby:	P01
Druh Služby (Paušální/Ad-hoc):		Paušální
Na poskytování Služby se vztahují SLA parametry uvedené v příloze č. 3?		Ne
Jde-li o Paušální Službu, poskytuje se průběžně, nebo na vyžádání?		Průběžně
Vymezení Služby a dalších povinností Poskytovatele, včetně smluvních pokut:		Provozování systému HelpDesk v souladu s podmínkami této smlouvy. Celý uživatelský obsah systému HelpDesk musí během časového rozsahu poskytování této Služby být nepřetržitě a v otevřené formě přístupný Objednateli. Provozní deník, který je součástí systému HelpDesk, musí během časového rozsahu poskytování této Služby být Objednateli v otevřené podobě přístupný pro čtení. Systém HelpDesk musí disponovat funkcionalitou, která Objednateli umožňuje si bez potřeby součinnosti Poskytovatele Provozní deník v otevřeném formátu stáhnout (download), tj. vytvořit si jeho lokální kopii. Systém Helpdesk musí umožňovat zachovávat důvěrnost obsažených informací a musí splňovat podmínky pro presumpci jeho spolehlivosti upravené v § 562 odst. 2 občanského zákoníku. V případě, že systém HelpDesk nebude mít některou vlastnost sjednanou touto smlouvou nebo některá vlastnost systému HelpDesk sjednaná touto smlouvou bude nedostupná nebo bude mít vady, je Poskytovatel povinen uhradit Objednateli smluvní pokutu 500,- Kč (slovy: pětset korun českých) za každou hodinu trvání takového nedostatku a za každý takový případ. V případě nedostupnosti systému HelpDesk během časového rozsahu poskytování této Služby, je Poskytovatel povinen uhradit Objednateli smluvní pokutu 500,- Kč (slovy: pětset korun českých) za každou hodinu takového prodlení, ledaže je prodlení způsobeno plánovanou údržbou systému HelpDesk, se kterou Objednatel předem vyslovil písemný souhlas a to včetně časového rozsahu této údržby.
Časový rozsah poskytování Služby:		NONSTOP
Cena za měsíc poskytování této Služby bez DPH:		[DOPLNÍ DODAVATEL]

Název Služby:	Odstraňování vad		Kód Služby:	P02
Druh Služby (Paušální/Ad-hoc):		Paušální
Na poskytování Služby se vztahují SLA parametry uvedené v příloze č. 3?		Ano
Jde-li o Paušální Službu, poskytuje se průběžně, nebo na vyžádání?		Na vyžádání
Vymezení Služby a dalších povinností Poskytovatele, včetně smluvních pokut:		Odstraňování vad Software a jeho integračních vazeb včetně integračních vazeb na systém řízení báze dat a na hardware. Za vady Software a jeho integračních vazeb se považují rovněž veškeré rozpory s touto smlouvou, Zadávací dokumentací, Dokumentací, účelem Software, Požadavky Objednatele a stavem, ve kterém Software podle této smlouvy v daném časovém okamžiku má být. Pokud je pro provozování Software nezbytné využívat internetový prohlížeč, považuje se za vadu Software rovněž nekompatibilita Software s posledními verzemi běžných internetových prohlížečů, kterými se rozumí alespoň prohlížeče společností Google a Microsoft.
Časový rozsah poskytování Služby:		NONSTOP
Lhůta pro zahájení řešení Požadavku:		Dle SLA parametrů
Lhůta pro vyřešení Požadavku:		Dle SLA parametrů
Cena za měsíc poskytování této Služby bez DPH:		[DOPLNÍ DODAVATEL]

Název Služby:	Bezpečnostní aktualizace		Kód Služby:	P03
Druh Služby (Paušální/Ad-hoc):		Paušální
Na poskytování Služby se vztahují SLA parametry uvedené v příloze č. 3?		Ne
Jde-li o Paušální Službu, poskytuje se průběžně, nebo na vyžádání?		Průběžně, v případě dále specifikovaných Požadavků na vyžádání
Vymezení Služby a dalších povinností Poskytovatele, včetně smluvních pokut:		Průběžné sledování vývoje bezpečnostní situace včetně identifikace kybernetických bezpečnostních hrozeb, které mohou využít zranitelností Software nebo komponenty třetí strany, kterou Software využívá a která byla Objednateli dodána na základě této smlouvy (dále v této specifikaci jen „Komponenty“), a/nebo mohou jinak narušit kybernetickou bezpečnost Objednatele, identifikace potřeb změn Software a bezpečnostních opatření za účelem minimalizace z toho plynoucích rizik včetně provedení těchto změn a implementace těchto bezpečnostních opatření (dále jen „Bezpečnostní změny“). Objednatel je oprávněn vznášet na Poskytovatele dotazy, které se považují za Požadavky, zda Software nebo Komponenta obsahují určitou zranitelnost, vykazují citlivost vůči určité taktice či technice útoku nebo mají jiný nedostatek snižující úroveň kybernetické bezpečnosti Objednatele. Pokud Poskytovatel zjistí nebo mohl zjistit, že existuje riziko narušení kybernetické bezpečnosti Objednatele dle takového Požadavku, je povinen provést odpovídající Bezpečnostní změnu. O výsledku svého zjištění podle věty předchozí Poskytovatel do 3 pracovních dnů od zadání Požadavku písemně informuje Objednatele. Poskytovatel je povinen provést Bezpečnostní změnu bez zbytečného odkladu poté, co její potřebu zjistil nebo mohl zjistit. Závisí-li doba provedení Bezpečnostní změny na součinnosti třetí strany, která není osobou ovládanou Poskytovatelem, je Poskytovatel povinen informovat o tom Objednatele do 1 pracovního dne od vzniku jeho povinnosti provést Bezpečnostní změnu. Bezpečnostní změny nepodléhají akceptaci dle čl. IV této smlouvy, ledaže si to ve vztahu ke konkrétní Bezpečnostní změně Objednatel vymíní. V případě prodlení s provedením Bezpečnostní změny, je Poskytovatel povinen zaplatit Objednateli smluvní pokutu ve výši 2000,- Kč (slovy: dvatisíce korun českých) za každý pracovní den prodlení a za každý takový případ.
Časový rozsah poskytování Služby:		Pracovní doba
Cena za měsíc poskytování této Služby bez DPH:		[DOPLNÍ DODAVATEL]

Název Služby:	Maintenance Software		Kód Služby:	P04
Druh Služby (Paušální/Ad-hoc):		Paušální
Na poskytování Služby se vztahují SLA parametry uvedené v příloze č. 3?		Ne
Jde-li o Paušální Službu, poskytuje se průběžně, nebo na vyžádání?		Průběžně
Vymezení Služby a dalších povinností Poskytovatele, včetně smluvních pokut:		Implementace nových verzí Software (update a upgrade), které vydá výrobce Software nebo Poskytovatel, je-li současně výrobcem Software, v prostředí Objednatele, a to včetně implementace nových verzí komponent třetích stran, které Software využívá a které byly Objednateli dodány na základě této smlouvy (dále v této specifikaci jen „Komponenty“). Veškeré náklady spojené s pořízením a implementací nových verzí Komponent nese Poskytovatel. Není-li výslovně v této specifikaci uvedeno jinak, rozumí se v této specifikaci dále pod pojmem „Software“ rovněž „Komponenty“. Implementace nové verze Software podléhá akceptaci (Testování) dle čl. IV této smlouvy, ledaže se smluvní strany v konkrétním případě dohodnou jinak. Nedohodnou-li se smluvní strany jinak, nová verze Software nesmí znemožňovat využívání úprav Software provedených na základě této smlouvy, případně musí tyto úpravy Software zahrnovat. Věta předchozí se vztahuje rovněž na konfigurační úpravy. Poskytovatel je povinen Objednatele o vydání nové verze Software písemně informovat do 5 pracovních dnů od jejího vydání. Součástí této informace musí být popis provedených změn v rozsahu nezbytném pro posouzení přípustnosti implementace nové verze Software. Implementaci nové verze Software je Poskytovatel oprávněn provést pouze s výslovným souhlasem Objednatele a pouze za podmínek sjednaných v této smlouvě. Pokud Objednatel s implementací nové verze Software vysloví souhlas, je Poskytovatel povinen ji provést do 1 měsíce od takového souhlasu Objednatele, ledaže se smluvní strany dohodnou na lhůtě jiné. V případě prodlení s implementací nové verze Software je Poskytovatel povinen zaplatit Objednateli smluvní pokutu ve výši 3000,- Kč (slovy: třitisíce korun českých) za každý pracovní den prodlení a za každý takový případ.
Časový rozsah poskytování Služby:		Pracovní doba
Cena za měsíc poskytování této Služby bez DPH:		[DOPLNÍ DODAVATEL]

Název Služby:	Podpora běhu		Kód Služby:	P05
Druh Služby (Paušální/Ad-hoc):		Paušální
Na poskytování Služby se vztahují SLA parametry uvedené v příloze č. 3?		Ne
Jde-li o Paušální Službu, poskytuje se průběžně, nebo na vyžádání?		Na vyžádání
Vymezení Služby a dalších povinností Poskytovatele, včetně smluvních pokut:		Poskytování provozně-technické podpory běhu Software včetně: zajišťování integrity dat uložených v systému řízení báze dat Objednatele; součinnosti směřující k řešení problémů systémové infrastruktury Objednatele, která je potřebná pro provozování Software; součinnosti směřující k řešení problémů týkajících se konfigurace pracovních stanic a mobilních zařízení, na kterých je nebo bude provozován Software nebo jeho součásti. Podporou běhu se rozumí rovněž provádění konfiguračních prací nezbytných pro zajištění dostupnosti Software nebo dostupnosti, integrity a důvěrnosti zpracovávaných dat. V případě, že Poskytovatel je v prodlení se zahájením řešení Požadavku, je Poskytovatel povinen zaplatit Objednateli smluvní pokutu ve výši 2000,- Kč (slovy: dvatisíce korun českých) za každý pracovní den takového prodlení. V případě, že Poskytovatel je v prodlení s vyřešením Požadavku, je Poskytovatel povinen zaplatit Objednateli smluvní pokutu ve výši 2000,- Kč (slovy: dvatisíce korun českých) za každý pracovní den takového prodlení.
Časový rozsah poskytování Služby:		NONSTOP
Lhůta pro zahájení řešení Požadavku:		Dle dohody
Lhůta pro vyřešení Požadavku:		Dle dohody
Cena za měsíc poskytování této Služby bez DPH:		[DOPLNÍ DODAVATEL]

Název Služby:	Úpravy a konfigurace		Kód Služby:	A01
Druh Služby (Paušální/Ad-hoc):		Ad-hoc
Na poskytování Služby se vztahují SLA parametry uvedené v příloze č. 3?		Ne
Jde-li o Paušální Službu, poskytuje se průběžně, nebo na vyžádání?		---
Vymezení Služby a dalších povinností Poskytovatele, včetně smluvních pokut:		Provádění úprav počítačového programu a jeho integračních vazeb, jakož i provádění úprav konfigurace. V případě úprav Nových komponent je Poskytovatel povinen ve lhůtě pro vyřešení Požadavku předat Objednateli rovněž aktualizovaný zdrojový kód a aktualizovanou dokumentaci zdrojového kódu. V případě, že Poskytovatel je v prodlení se zahájením řešení Požadavku, je Poskytovatel povinen zaplatit Objednateli smluvní pokutu ve výši 2000,- Kč (slovy: dvatisíce korun českých) za každý pracovní den takového prodlení. V případě, že Poskytovatel je v prodlení s vyřešením Požadavku, je Poskytovatel povinen zaplatit Objednateli smluvní pokutu ve výši 2000,- Kč (slovy: dvatisíce korun českých) za každý pracovní den takového prodlení.
Časový rozsah poskytování Služby:		Pracovní doba
Lhůta pro zahájení řešení Požadavku:		Bez zbytečného odkladu
Lhůta pro vyřešení Požadavku:		Dle dohody smluvních stran

PŘÍLOHA Č. 3

SLA parametry některých Služeb

Vady jsou kategorizovány podle závažnosti takto:

Není-li v Požadavku uvedena závažnost vady dle níže uvedených kategorií, má se za to, že jde o vadu kategorie C, ledaže se smluvní strany dohodnou jinak.

Závažnost vady	Kategorie vady	Popis vady
Kritická	A	Vada se projevuje jedním z následujících způsobů: na příslušném serveru, na jakékoli pracovní stanici nebo na jakémkoli mobilním zařízení: Software jako celek nelze používat; došlo nebo dochází k narušení důvěrnosti nebo integrity dat zpracovávaných v Software; dochází k opakovanému zhroucení nebo zatuhnutí Software jako celku; došlo nebo dochází k narušení důvěrnosti nebo integrity dat předávaných ze Software přes integrační vazby do jiných informačních systémů; došlo nebo dochází k přerušení komunikace s databází nebo k narušení důvěrnosti nebo integrity komunikace s databází.
Závažná	B	Vada se projevuje jedním z následujících způsobů: na příslušném serveru, na jakékoli pracovní stanici nebo na jakémkoli mobilním zařízení: významnou část Software nelze používat; dochází k narušení dostupnosti dat zpracovávaných v Software; dochází k opakovanému zhroucení nebo zatuhnutí kterékoli části Software; odezvy Software znemožňují nebo významně omezují práci uživatelů v reálném čase; dochází k narušení dostupnosti dat, které mají být předávány ze Software přes integrační vazby do jiných informačních systémů.
Běžná	C	Vada se na příslušném serveru, na kterékoli pracovní stanici nebo na jakémkoli mobilním zařízení projevuje omezeními, chybami nebo delšími odezvami, avšak Software lze přesto alespoň zčásti využívat.

Lhůty a smluvní pokuty za jejich nedodržení jsou sjednány takto:

Není-li ve specifikaci Služby nebo ve smlouvě uvedeno jinak, počínají tyto lhůty běžet okamžikem zadání Požadavku, tj. zápisem Požadavku do systému Helpdesk a v případě nedostupnosti systému HelpDesk doručením Požadavku e-mailem na e-mailovou adresu Helpdesku. V případě, že bude Poskytovatel v prodlení se zahájením prací na odstranění vady nebo s odstraněním vady, je Objednatel oprávněn požadovat po Poskytovateli zaplacení smluvní pokuty sjednané v tabulce níže, a to za každou vadu zvlášť.

Kategorie vady	Zahájení prací na odstranění vady		Odstranění vady
	Lhůta pro zahájení prací na odstranění vady	Smluvní pokuta za prodlení Poskytovatele, tj. za nedodržení lhůty pro zahájení prací na odstranění vady	Lhůta pro odstranění vady	Smluvní pokuta za prodlení Poskytovatele, tj. za nedodržení lhůty pro odstranění vady
A	2 hodiny v režimu 7x12	2000,- Kč (slovy: dvatisíce korun českých) za každou hodinu prodlení	8 hodin v režimu 7x12	5000,- Kč (slovy: pěttisíc korun českých) za každou hodinu prodlení
B	4 hodin v režimu 7x12	1000,- Kč (slovy: jedentisíc korun českých) za každou hodinu prodlení	24 hodin v režimu 7x12	3000,- Kč (slovy: třitisíce korun českých) za každou hodinu prodlení
C	8 hodin v rámci Pracovní doby	500,- Kč (slovy: pětset korun českých) za každou hodinu prodlení	48 hodin v rámci Pracovní doby	1000,- Kč (slovy: jedentisíc korun českých) za každý pracovní den prodlení

PŘÍLOHA Č. 4

Zvláštní podmínky plnění

Za účelem provádění údržby a řešení vad Software je Poskytovatel oprávněn provádět odstávky serverů, na kterých je provozován Software, pouze po dohodě s Objednatelem. Pokud důvodem této odstávky není potřeba odstranění vady Software, je Poskytovatel povinen potřebu odstávky oznámit Objednateli nejméně 7 pracovních dnů předem, přičemž tyto odstávky je Poskytovatel oprávněn provádět maximálně dvakrát za rok, ledaže se smluvní strany dohodnou jinak.

Za účelem trvalého udržování vysoké úrovně kybernetické bezpečnosti Řešení je Poskytovatel povinen:

• zajistit pravidelné technické a bezpečnostní školení osob provádějící podporu Řešení na jeho straně, které jsou v rolích privilegovaných uživatelů;

• neprodleně dokumentovat změny přístupových oprávnění, které bude na své straně provádět, a to dle pokynů Objednatele;

• určit havarijní kontaktní údaje pro zvládání kybernetických bezpečnostních událostí a incidentů v režimu 7x12, které bez zbytečného odkladu po nabytí účinnosti této smlouvy poskytne Objednateli;

• poskytovat Objednateli součinnost při testování havarijních plánů vztahujících se k Řešení;

• poskytovat Objednateli součinnost při provádění bezpečnostních a penetračních testů a při testování kybernetických bezpečnostních zranitelností Řešení;

• využívat jednotnou adresářovou službu v podobě MS Active Directory jako primární zdroj identit integrovaný s modulem IDM v Enterprise Service Bus výrobce InterSystems;

• poskytovat součinnost při implementaci systému log managementu Poskytovatele, a to zejména v podobě správné identifikace všech zdrojů logů, jejich způsobu a rozsahu logování;

• poskytovat součinnost při identifikaci a vyhodnocování potenciálních kybernetických bezpečnostních událostí v Řešení;

• ve vztahu k Řešení zajistit a udržovat splnění požadavků § 25 odst. 2 VKB.

PŘÍLOHA Č. 5

PRAVIDLA PRO DODAVATELE

Tento dokument stanovuje na základě § 8 odst. 1 písm. a) a f) ve spojení s přílohou č. 7 vyhlášky č. 82/2018 Sb. (dále jen „Vyhláška“) závazná pravidla a bezpečnostní opatření zohledňující požadavky systému řízení bezpečnosti informací (dále také jen „Pravidla“), která se vztahují na dodavatele, kteří pro FN Brno (výhradně či jako součást předmětu plnění) dodávají, vyvíjí, implementují a/nebo provádějí servis software či hardware (dále také jen „SW“ či „HW“), a/nebo kteří v souvislosti s plněním pro FN Brno přistupují do informačního systému FN Brno, který byl FN Brno identifikován jako informační systém základní služby a který je uveden ve smlouvě, k níž jsou tato Pravidla připojena (dále také „ISZS“) v souladu se zákonem č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti), ve znění pozdějších předpisů (dále jen „ZoKB“) a/nebo kteří v rámci poskytovaného plnění pro FN Brno zpracovávají, a/nebo přenášejí a/nebo ukládají a/nebo uchovávají informace, data a/nebo provozní údaje FN Brno, a/nebo poskytují FN Brno jiná plnění, která jsou významná z hlediska bezpečnosti některého ISZS.

Není-li dále výslovně uvedeno jinak, rozumí se pod pojmem „smlouva“ smlouva, ke které jsou tato Pravidla připojena. Tato Pravidla tvoří nedílnou součást smlouvy, avšak v případě rozporu mezi těmito Pravidly a smlouvou má smlouva přednost. V případě pochybností musí být ustanovení těchto Pravidel vykládána v souladu se smlouvou, ZoKB, Vyhláškou a s účelem sledovaným těmito Pravidly.

Bezpečnostními politikami se rozumí dokumenty FN Brno zpracované FN Brno za účelem naplnění požadavků Vyhlášky a uvedené v příloze č. 5 Vyhlášky jako bezpečnostní politiky. Dokumentací systému řízení bezpečnosti informací FN Brno se rozumí bezpečnostní politiky podle přílohy č. 5 Vyhlášky zpracované za účelem naplnění požadavků Vyhlášky dle § 30 Vyhlášky. Ustanovení těchto Pravidel týkající se dokumentace systému řízení bezpečnosti informací FN Brno je dodavatel povinen dodržovat počínaje okamžikem, kdy byl s touto dokumentací seznámen, a pouze v rozsahu, ve kterém byl s touto dokumentací seznámen.

Účelem těchto Pravidel je dosažení FN Brno stanovené úrovně kybernetické bezpečnosti a bezpečnosti informací v souladu s požadavky ZoKB, Vyhlášky a dokumentace systému řízení bezpečnosti informací FN Brno.

Není-li dále uvedeno jinak, rozumí se pojmy užívanými v tomto dokumentu pojmy ve smyslu ZoKB, Vyhlášky, nebo dokumentace systému řízení bezpečnosti informací ve FN Brno, se kterou byl dodavatel seznámen.

Pro účely těchto Pravidel se práva a povinnosti dodavatele stanovená těmito Pravidly považují za bezpečnostní opatření.

Dodavatel bere na vědomí, že FN Brno je správcem ISZS ve smyslu ZoKB a Vyhlášky. Dodavatel je proto povinen poskytovat plnění dle smlouvy v souladu se všemi právními předpisy upravujícími kybernetickou bezpečnost ve FN Brno a v souladu s vnitřními předpisy FN Brno, se kterými byl FN Brno seznámen, resp. tak, aby se dodavatel vyvaroval jakékoliv činnosti, jež by mohla být označena za porušení uvedených právních předpisů nebo interních předpisů FN Brno, se kterými byl FN Brno seznámen. Pro účely těchto Pravidel platí, že veškeré povinnosti dodavatele, směřující k dosažení FN Brno stanovené úrovně kybernetické bezpečnosti a bezpečnosti informací v souladu s požadavky ZoKB, Vyhlášky a dokumentace systému řízení bezpečnosti informací FN Brno, se vztahují výhradně k předmětu plnění sjednanému ve smlouvě, ledaže je výslovně stanoveno jinak.

DODAVATEL JE PŘI POSKYTOVÁNÍ PLNĚNÍ PRO FN BRNO POVINEN PLNIT NÁSLEDUJÍCÍ POVINNOSTI:

1. postupovat v souladu s platnými právními předpisy, zejména pak v souladu s požadavky vyplývajícími ze ZoKB a Vyhlášky, a reflektovat případné novely uvedených právních předpisů či novou právní úpravu.

2. dodavatel je povinen zachovat bezpečnost informací a dat obsažených v ISZS, nebo v jiných informačních systémech, které jsou plněním této smlouvy dotčeny, a to zejm. z pohledu důvěrnosti, dostupnosti a integrity. Plnění dle této smlouvy je dodavatel povinen poskytovat tak, aby důvěrnost, dostupnost a integrita informací a dat dle předchozí věty nebyla porušena, ohrožena, ani omezena v souladu s požadavky dokumentace systému řízení bezpečnosti informací ve FN Brno. Dodavatel prohlašuje, že si je vědom všech povinností, které je povinen z hlediska zachování bezpečnosti informací ve FN Brno dodržovat. Je-li k plnění dle této smlouvy nezbytné důvěrnost, dostupnost či integritu informací nebo dat omezit, ohrozit nebo porušit, může tak dodavatel učinit pouze po předchozím souhlasu FN Brno a jen v rozsahu FN Brno předem odsouhlaseném.

3. dodavatel je povinen FN Brno písemně informovat o způsobu řízení rizik na straně dodavatele a o zbytkových rizicích souvisejících s plněním této smlouvy, a to bez zbytečného odkladu, nejpozději do 180 dnů od nabytí účinnosti této smlouvy. Dodavatel je povinen zejména identifikovat jednotlivá konkrétní rizika spojená s plněním dle této smlouvy, jednotlivá konkrétní opatření k jejich eliminaci a zbytková rizika, která není možné přijatými opatřeními eliminovat. Dodavatel je povinen řídit rizika související s plněním této smlouvy po celou dobu účinnosti smlouvy a na žádost FN Brno způsob řízení rizik FN Brno prokázat. FN Brno je oprávněna řízení rizik dodavatelem kontrolovat a dodavatel je povinen k tomu FN Brno poskytnout nejvyšší možnou součinnost. FN Brno je oprávněna provádět kontrolu způsobu řízení rizik dodavatelem pouze v takovém rozsahu, aby tím nepřiměřeně nezasahovala do plnění dle této smlouvy, neohrozila důvěrnost, dostupnost a integritu dat dodavatele a nezvyšovala náklady na straně dodavatele.

4. smluvní strany jmenují a druhé smluvní straně sdělí nejpozději do 10 pracovních dnů od nabytí účinnosti těchto Pravidel zodpovědné kontaktní osoby pro potřeby zajištění plnění bezpečnostních opatření a související komunikace mezi smluvními stranami (dále také jen „kontaktní osoby“). Případnou změnu kontaktní osoby je smluvní strana povinna oznámit druhé smluvní straně do 5 pracovních dnů od provedení změny;

5. zajistit, aby kontaktní osoba dodavatele nejpozději do 30 dnů od nabytí účinnosti těchto Pravidel potvrdila písemně FN Brno k rukám „kontaktní osoby FN Brno, že všechny osoby podílející se na poskytování plnění této smlouvy za stranu dodavatele a/nebo jeho poddodavatelé byli prokazatelně seznámeni s těmito Pravidly;

6. pokud při plnění předmětu smlouvy dodavatel zpracovává osobní údaje pro FN Brno, zavazuje se dodavatel uzavřít s FN Brno smlouvu o zpracování osobních údajů v souladu s Nařízením evropského parlamentu a rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů, nebo také „GDPR“) a zákonem č.110/2019 Sb., o zpracování osobních údajů v aktuálním znění.

7. dodavatel není oprávněn užít informace ani data obsažená v ISZS, nebo v jiných informačních systémech, které jsou plněním této smlouvy dotčeny, k jiným účelům než ke splnění závazků z této smlouvy. Informace či data dle předchozí věty může dodavatel využít k jiným účelům než k plnění této smlouvy jen po předchozím souhlasu FN Brno a jen v rozsahu FN Brno předem odsouhlaseném. Bude-li na základě této smlouvy pořízena databáze, je pořizovatelem takové databáze vždy FN Brno. Dodavatel je povinen informace a data obsažená v ISZS, nebo v jiných informačních systémech, které jsou plněním této smlouvy dotčeny, chránit proti jejich neoprávněnému užití třetí osobou.

8. předmět plnění nesmí být nevyhovující z hlediska informační bezpečnosti, přičemž za nevyhovující je považováno jakékoli plnění, které obsahuje technologie/klíčové prvky, vůči jejichž výrobcům příslušný správní orgán vydal opatření v souladu se ZoKB, a které dle analýzy rizik představují kritické riziko; případné změny plnění v souladu s předchozí větou budou provedeny dodavatelem na základě pokynu FN Brno a na náklady dodavatele.

9. zaznamenávat podstatné okolnosti související s poskytovaným předmětem plnění dle smlouvy (technické záznamy, organizační záznamy o školení, pověření apod.) a informovat o nich FN Brno.

10. zavést na své straně opatření pro ochranu zálohy dat vztahujících se k plnění smlouvy a pravidelně testovat funkčnost těchto záloh. Tato povinnost se nevztahuje na aplikační data ISZS, ledaže smlouva stanoví jinak.

11. dodavatel garantuje schopnost v případě potřeby FN Brno za podmínek smlouvy obnovit ISZS do stavu požadovaného dle smlouvy.

12. realizovat bezpečnostní opatření pro ochranu dat souvisejících s plněním předmětu smlouvy.

13. poskytovat FN Brno v termínech stanovených FN Brno, resp. bez zbytečného odkladu, požadovanou součinnost na provedení bezpečnostního testování SW.

14. dodat systémové a provozní bezpečnostní dokumentace nejpozději do doby předání a převzetí SW, a to minimálně v rozsahu nezbytném pro zajištění kybernetické bezpečnosti dle této smlouvy a v souladu se všemi právními předpisy upravujícími kybernetickou bezpečnost ve FN Brno.

15. pokud součástí plnění je i instalace operačního systému případně SW třetích stran, musí být použity nejnovější aktualizované verze těchto produktů schválené FN Brno.

16. veškeré informace vyžadující vyšší míru ochrany¹ poskytnuté FN Brno při poskytování plnění budou chráněny proti neautorizovanému přístupu; certifikáty a přístupová hesla nebudou uchovávány v nešifrovaném tvaru, pokud nebude mezi smluvními stranami v konkrétním případě dohodnuto jinak.

17. v produkčním prostředí systému ISZS bude obsažen jen kompilovaný, respektive spustitelný kód a další nezbytná data pro provozování systému ISZS.

18. před spuštěním SW v produkčním prostředí daného ISZS provede dodavatel kontrolu souladu daného SW s bezpečnostními opatřeními FN Brno a v případě zjištění nesouladu zajistí za podmínek smlouvy soulad dodávaného SW s bezpečnostními opatřeními, pokud byl s takovými opatřeními seznámen.

19. bude instalovat nový SW nebo nové verze SW pouze na základě FN Brno předem schválených migračních postupů².

20. dodavatel odpovídá za to, že do ISZS budou implementovány jen nejnovější, stabilní, bezpečné a řádně odzkoušené bezpečnostní aktualizace (patche)³.

PERSONÁLNÍ BEZPEČNOST

21. pokud dodavatel využívá při poskytování plnění FN Brno poddodavatele, zavazuje se zajistit dodržování veškerých bezpečnostních opatření stanovených FN Brno rovněž ve smluvních vztazích se svými poddodavateli, přičemž tuto skutečnost se dodavatel zavazuje doložit FN Brno na vyžádání předložením příslušného smluvního vztahu uzavřeného s tímto poddodavatelem, případně předložením čestného prohlášení o řádném naplňování této povinnosti.

22. xxxxxxxxx je povinen ve svých interních procesech a ve vztahu k osobám na své straně realizovat tato opatření:

1. má stanoven plán rozvoje bezpečnostního povědomí, jehož cílem je zajistit odpovídající vzdělávání a zlepšování bezpečnostního povědomí a který obsahuje formu, obsah a rozsah:

2. poučení uživatelů, administrátorů, osob zastávajících bezpečnostní role a dodavatelů o jejich povinnostech a o bezpečnostní politice;

3. potřebných teoretických i praktických školení uživatelů, administrátorů a osob zastávajících bezpečnostní role;

4. má určeny osoby odpovědné za realizaci jednotlivých činností, které jsou v plánu uvedeny;

5. v souladu s plánem rozvoje bezpečnostního povědomí zajišťuje poučení uživatelů, administrátorů, osob zastávajících bezpečnostní role a poddodavatelů o jejich povinnostech a o bezpečnostní politice formou vstupních a pravidelných školení;

6. pro osoby zastávající bezpečnostní role v souladu s plánem rozvoje bezpečnostního povědomí zajišťuje pravidelná odborná školení, přičemž vychází z aktuálních potřeb v oblasti kybernetické bezpečnosti;

7. v souladu s plánem rozvoje bezpečnostního povědomí zajišťuje pravidelné školení a ověřování bezpečnostního povědomí zaměstnanců v souladu s jejich pracovní náplní;

8. zajišťuje kontrolu dodržování bezpečnostní politiky ze strany uživatelů, administrátorů a osob zastávajících bezpečnostní role;

9. v případě ukončení smluvního vztahu s administrátory a osobami zastávajícími bezpečnostní role zajišťuje předání odpovědností;

10. hodnotí účinnost plánu rozvoje bezpečnostního povědomí, provedených školení a dalších činností spojených se zlepšováním bezpečnostního povědomí;

11. určuje pravidla a postupy pro řešení případů porušení stanovených bezpečnostních pravidel ze strany uživatelů, administrátorů a osob zastávajících bezpečnostní role;

12. vede o provedených školení přehledy, které obsahují předmět školení a seznam osob, které školení absolvovaly.

FYZICKÁ OCHRANA A BEZPEČNOST PROSTŘEDÍ

23. dodavatel se zavazuje dodržovat provozní řády areálů a budov (režimová opatření) FN Brno a využívaných prostor, se kterými byl prokazatelně seznámen, zejména pak v oblasti fyzické ochrany bezpečnostních zón, kde jsou umístěny komponenty ISZS anebo datové nosiče (dále také jen „pracoviště“).

24. dodavatel se zavazuje, že na pracovišti neponechá volně dostupná instalační, záložní nebo archivní média ani dokumentaci k systému ISZS, který je předmětem plnění dle smlouvy.

DODRŽOVÁNÍ BEZPEČNOSTNÍ POLITIKY

25. dodavatel je povinen při plnění smlouvy dodržovat bezpečnostní politiky FN Brno a to počínaje okamžikem, kdy s nimi byl seznámen, a pouze v rozsahu, ve kterém s nimi byl seznámen.

ŘÍZENÍ PŘÍSTUPU

26. dodavatel bere na vědomí, že přístup k systému ISZS je možné povolit pouze po evidenci osoby zastupující dodavatele v registru identit FN Brno nebo obdobném systému FN Brno, a to na základě požadavku dodavatele na přístup.

27. dodavatel bere na vědomí, že jeho zaměstnanec musí poskytnout své osobní údaje FN Brno, a to v rozsahu nutném pro zřízení přístupu, v opačném případě FN Brno není povinen přístup k systému ISZS zaměstnanci dodavatele povolit. Dodavatel za účelem zajištění zákonnosti zpracování osobních údajů jeho zaměstnanců s přiděleným přístupem (fyzickým, logickým) k ISZS, které za účelem plnění smluvních vztahů s dodavatelem provádí FN Brno, zajistí splnění informačních povinností vyplývajících z tohoto zpracování.

28. dodavatel bere na vědomí, že přidělení oprávnění zaměstnancům dodavatele musí být řízeno principem nezbytného minima a není nárokové.

29. nestanoví-li smlouva jinak, zavazuje se dodavatel, že udělený přístup nesmí být sdílen více osobami na jeho straně.

30. dodavatel se zavazuje, že vzdálený přístup do systému ISZS bude vždy uskutečněn pouze prostřednictvím zabezpečeného připojení VPN.

31. dodavatel se zavazuje, že před připojením koncového zařízení, mobilního koncového zařízení nebo aktivního síťového prvku jako síťové switche, WiFi access pointy, routery či huby do počítačové sítě zažádá o schválení připojení kontaktní osobu na straně FN Brno.

32. dodavatel se zavazuje, že bez zbytečného odkladu deaktivuje všechna nevyužívaná zakončení sítě anebo nepoužívané porty aktivního síťového prvku, pokud daná činnost bude při plnění předmětu smlouvy vyžadována.

33. nedohodnou-li se smluvní strany v konkrétním případě jinak, zavazuje se dodavatel, že nebude instalovat a používat zejména typy nástrojů keylogger, sniffer, analyzátor zranitelností a port scanner, backdoor, rootkit a trojský kůň nebo jinou podobu malware.

34. dodavatel se zavazuje, že všechny jeho informační systémy, které se připojují do síťové infrastruktury FN Brno, jsou a budou chráněny proti malware.

35. dodavatel se zavazuje, že nebude vyvíjet, kompilovat a šířit v jakékoliv části ISZS programový kód, který má za cíl nelegální ovládnutí, narušení, nebo diskreditaci systému ISZS nebo nelegální získání dat a informací.

36. dodavatel se zavazuje zajistit, aby osoby podílející se na poskytování plnění FN Brno v ISZS:

1. neukládaly, nesdílely, data ani informace eticky nevhodného obsahu, odporující dobrým mravům nebo poškozující jméno FN Brno.

2. nestahovaly, nesdílely, neukládaly, nearchivovaly a/nebo neinstalovaly datové a spustitelné soubory v rozporu s licenčními podmínkami nebo autorským zákonem.

3. nezasílaly řetězové e-maily.

37. nestanoví-li smlouva jinak, zavazuje se dodavatel zajistit, aby osoby podílející se na poskytování plnění FN Brno, kteří přistupují do interní sítě nebo ISZS FN Brno, měly v externím zařízení typu notebook/počítač aplikovány bezpečnostní záplaty a nainstalovanou, spuštěnou a aktualizovanou antivirovou ochranu.

38. dodavatel se zavazuje zajistit, aby osoby podílející se na poskytování plnění FN Brno, které přistupují do interní sítě a/nebo systému ISZS FN Brno chránily autentizační prostředky a údaje k systémům ISZS FN Brno. Dodavatel bere na vědomí, že v případě neúspěšných pokusů o autentizaci uživatele může být příslušný účet zablokován a řešen jako kybernetická bezpečnostní událost ve smyslu příslušné řídící dokumentace a mohou být uplatněny příslušné postupy zvládání kybernetické bezpečnostní události (např. okamžité zrušení přístupu k informačním aktivům fyzických osob externího subjektu). Dodavatel bere na vědomí, že postup zvládáním kybernetické bezpečnostní události či jiný důsledek porušení bezpečnostních opatření nebude posuzován jako okolnost vylučující odpovědnost dodavatele za prodlení s řádným a včasným plněním předmětu smlouvy a nebude důvodem k jakékoli náhradě případné újmy dodavateli či jiné osobě ze strany FN Brno.

ŘÍZENÍ ZMĚN A KONTINUITA ČINNOSTÍ

39. FN Brno v rámci řízení změn ISZS nebo jeho HW komponent přezkoumává možné dopady změn a určuje významné změny dle Vyhlášky. Dodavatel je povinen spolupracovat s FN Brno na řízení změn.

40. FN Brno u významných změn dokumentuje jejich řízení, provádí analýzu rizik, přijímá opatření za účelem snížení všech nepříznivých dopadů spojených s významnými změnami, aktualizuje bezpečnostní politiku a bezpečnostní dokumentaci, zajistí testování ISZS a zajistí možnost navrácení do původního stavu.

41. FN Brno má povinnost informovat dodavatele o výsledcích řízení změn, které mají dopady na plnění předmětu smlouvy ze strany dodavatele.

42. dodavatel má povinnost přijmout účinná opatření ke snížení nepříznivých dopadů v souladu s výsledky řízení změn.

43. dodavatel se zavazuje poskytnout FN Brno veškerou nezbytnou součinnost při analýze souvisejících rizik, přijímání opatření za účelem snížení všech nepříznivých dopadů spojených se změnami, aktualizaci bezpečnostní dokumentace, souvisejícím testováním a zajištění možnosti navrácení do původního stavu.

44. v případě realizace penetračního testování nebo testování zranitelnosti řešení poskytne dodavatel FN Brno za podmínek smlouvy veškerou potřebnou součinnost.

45. FN Brno má oprávnění zapojit dodavatele do řízení kontinuity činností, a to zejména oprávnění k zahrnutí dodavatele do plánu kontinuity činností, který souvisí s ISZS nebo s jeho HW komponentami a souvisejících služeb a/nebo zahrnutí dodavatele do havarijního plánu FN Brno.

MONITOROVÁNÍ ČINNOSTÍ

46. dodavatel bere na vědomí, že veškerá jeho aktivita a jeho plnění realizované v systémovém prostředí FN Brno budou FN Brno průběžně a pravidelně monitorovány a vyhodnocovány s ohledem na oprávněné zájmy FN Brno, jakož i s ohledem na obsah smlouvy a interních dokumentů FN Brno, se kterými byl dodavatel seznámen.

VÝMĚNA INFORMACÍ

47. pokud je předmětem smlouvy výměna informací mezi FN Brno a dodavatelem, musí být mezi smluvními stranami uzavřena dohoda o ochraně předmětných informací, zejména při jejich výměně, uložení, archivaci a ukončení smlouvy.

SPECIFIKACE PODMÍNEK PRO FORMÁT PŘEDÁNÍ DAT, PROVOZNÍCH ÚDAJŮ A INFORMACÍ PO VYŽÁDÁNÍ FN BRNO

48. veškerá uživatelská a/nebo provozní data ISZS musí být FN Brno předána bez zbytečného odkladu po doručení žádosti o export, a to v elektronické, strojově čitelné podobě, v otevřeném formátu, jehož využití není zatíženo právy třetích osob a FN Brno jej může užít bez jakéhokoliv omezení. Součástí předávaných exportovaných dat musí vždy být úplný popis formátu včetně datových typů a vzájemných vazeb v českém jazyce, ledaže by se jednalo o otevřený, standardizovaný formát. Neurčí-li FN Brno jinak, je dodavatel povinen data exportovat v kódování českého jazyka UTF-8. Soulad exportovaných dat s těmito požadavky, jakož i jejich úplnost, podléhá akceptaci FN Brno.

ZVLÁDÁNÍ KYBERNETICKÝCH BEZPEČNOSTNÍCH INCIDENTŮ

49. dodavatel se zavazuje, že při poskytování plnění pro FN Brno stanoví činnosti, role a jejich odpovědnosti a pravomoci vedoucí k rychlému a účinnému zvládání kybernetických bezpečnostních událostí a incidentů, podle takto stanovených a popsaných pravidel bude postupovat, a bude hlásit všechny kybernetické bezpečnostní události a incidenty včetně případů porušení zabezpečení osobních údajů neprodleně po jejich detekci FN Brno.

50. dodavatel navrhne řešení tak, aby bylo možné zvládat a detekovat kybernetické bezpečnostní události a incidenty a realizuje opatření pro zvýšení odolnosti informačního systému vůči kybernetickým bezpečnostním incidentům a omezením dostupnosti a vychází při tom zejména z požadavků stanovených Vyhláškou.

51. dodavatel má povinnost neprodleně informovat FN Brno o kybernetických bezpečnostních incidentech souvisejících s plněním předmětu smlouvy. Součástí oznámení musí být popis povahy případu kybernetického bezpečnostního incidentu.

52. dodavatel má povinnost provést analýzu příčin kybernetické bezpečnostní události nebo kybernetického bezpečnostního incidentu a navrhne opatření s cílem zamezit jeho opakování v případě, že dodavatel bezpečnostní incident zapříčinil nebo se na jeho vzniku podílel.

OCHRANA DŮVĚRNÝCH INFORMACÍ

53. strany se zavazují zachovat mlčenlivost o veškerých informacích, osobních údajích, datech či zprávách, o nichž se dozvěděly v souvislosti s přípravou či plněním této smlouvy (dále jen „důvěrné informace“), a to včetně předmětu smlouvy, vlastní spolupráce a vnitřních záležitostí stran.

54. důvěrné informace ve smyslu této smlouvy nepředstavují utajované informace klasifikované stupněm „důvěrné“ ve smyslu zákona č. 412/2005 sb., o ochraně utajovaných informací a o bezpečnostní způsobilosti, ve znění pozdějších předpisů.

55. strany se zavazují, že zajistí, aby se všechny osoby oprávněné zpracovávat důvěrné informace zavázaly k mlčenlivosti nebo aby se na ně vztahovala zákonná povinnost mlčenlivosti. Závazek mlčenlivosti a ochrany důvěrných informací zůstává v platnosti po ukončení této smlouvy.

KONTROLA A AUDIT DODAVATELE (PRAVIDLA ZÁKAZNICKÉHO AUDITU)

56. dodavatel se zavazuje poskytnout FN Brno veškeré informace potřebné k doložení toho, že byly splněny povinnosti vyplývající z této smlouvy, jakož i ze ZoKB a Vyhlášky, a za tímto účelem se zavazuje umožnit FN Brno provedení kontrol, včetně auditů prováděných FN Brno či auditorem, kterého FN Brno k auditu pověří, a poskytne k těmto kontrolám a auditům veškerou potřebnou součinnost.

57. dodavatel je povinen FN Brno zpřístupnit veškerou potřebnou dokumentaci pro účely kontroly či auditu, zejména výčet zavedených technických a organizačních opatření.

58. dodavatel má povinnost určit svého zástupce (případně své zástupce), který bude po dobu provádění kontroly či auditu přítomen.

59. kontrola nebo audit mohou být provedeny v prostorách dodavatele nebo jeho poddodavatele a dodavatel má povinnost tyto kontroly nebo audity FN Brno či FN Brno pověřené osobě umožnit, přispět k nim a poskytnout FN Brno či FN Brno pověřené osobě k jejich provedení maximální možnou součinnost, kterou lze po dodavateli rozumně požadovat. Řádný audit lze provést maximálně jednou (1) za dva (2) roky. Mimořádnou kontrolu nebo audit může provádět FN Brno na základě písemné objednávky.

60. FN Brno má povinnost písmeně oznámit dodavateli provedení kontroly či auditu, a to nejméně 14 dnů před provedením kontroly či auditu. Součástí oznámení bude i seznam osob, které jsou pověřeny ze strany FN Brno k provedení kontroly či auditu.

61. výstupem v provedené kontroly či auditu může být kontrolní/auditní zpráva; s jejími výsledky bude dodavatel seznámen a může se k nim vyjádřit.

62. dodavatel je dále povinen umožnit provedení kontroly či auditu i ze strany dozorových orgánů.

63. dodavatel je povinen pravidelně provádět také vlastní hodnocení rizik a kontrolu zavedených bezpečnostních opatření. Tato kontrola probíhá v pravidelných intervalech stanovených FN Brno, a to na základě objednávky FN Brno nebo v případě vzniku kybernetického bezpečnostního incidentu v rámci poskytovaného plnění nebo v případě, že se vznik bezpečnostního incidentu jeví jako pravděpodobný. O výsledku kontroly podá dodavatel FN Brno bez zbytečného odkladu písemnou kontrolní zprávu.

AUTORSTVÍ

64. není-li ve smlouvě ani v jiné smlouvě uzavřené mezi týmiž smluvními stranami sjednáno jinak, platí následující autorskoprávní ujednání:

Licence

Dodavatel poskytuje FN Brno licenci nebo podlicenci, není-li oprávněn licenci poskytnout, na veškerý software, který má povahu autorského díla ve smyslu zákona č. 121/2000 Sb., o právu autorském, o právech souvisejících s právem autorským a o změně některých zákonů (autorský zákon), ve znění pozdějších předpisů, dodaný podle smlouvy, ke kterému je oprávněn licenci nebo podlicenci poskytnout (veškerý takový software dále souhrnně jen „vlastní software“), a zavazuje se zajistit, aby nejpozději k okamžiku instalace softwaru dodaného podle smlouvy, nebo nabytím účinnosti smlouvy byla FN Brno udělena licence nebo podlicence na software dodaný podle smlouvy, ke kterému dodavatel není oprávněn licenci nebo podlicenci poskytnout (dále jen „cizí software“, licence a podlicence k vlastnímu a cizímu software dále souhrnně též jen „licence na software“). Licence na software se poskytuje, resp. musí být poskytnuta:

1. jako bezúplatná;

2. jako nevýhradní;

3. z hlediska časového rozsahu na dobu trvání majetkových práv k předmětu licence na software;

4. z hlediska územního rozsahu na území České republiky;

5. z hlediska věcného rozsahu (způsobu použití) bez omezení;

6. z hlediska osobního rozsahu bez omezení.

Dodavatelem udělená nebo zajištěná licence na software se vztahuje ve shora uvedeném rozsahu i na jakákoli rozšíření, upgrady, updaty, patche a další změny autorských děl,
jsou-li dodány dodavatelem podle smlouvy.

Licenční smlouva obsahující licenci na software bude součástí každé dodávky cizího softwaru.

FN Brno není povinna licenci na software využívat.

65. vyplývá-li ze smlouvy, z právního předpisu, z jiných smluv nebo právních skutečností, že FN Brno je oprávněna zasahovat do vlastního software, a neupravuje-li smlouva ke zdrojovým kódům něco jiného, pak platí rovněž následující autorskoprávní ujednání:

Zdrojové kódy

Dodavatel je povinen nejpozději v okamžiku ukončení plnění dle smlouvy předat FN Brno zdrojový kód vlastního software, který musí být spustitelný v prostředí FN Brno a zaručující možnost ověření, že je kompletní a ve správné verzi, tzn. podle své povahy umožňující buď kompilaci, nebo interpretaci a dále instalaci, spuštění a ověření funkčnosti, a to včetně podrobné dokumentace tohoto zdrojového kódu, na základě které bude běžný kvalifikovaný pracovník FN Brno schopen pochopit veškeré funkce a vnitřní vazby software a zasahovat do něj. Zdrojový kód bude FN Brno dodavatelem předán na nepřepisovatelném technickém nosiči dat s viditelně označeným názvem „zdrojový kód“ a označením verze software a dne předání zdrojového kódu. O předání technického nosiče dat bude oběma smluvními stranami sepsán a podepsán písemný předávací protokol.

Povinnost dodavatele uvedená v předchozím odstavci se přiměřeně použije i pro jakékoliv opravy, změny, doplnění, upgrade nebo update zdrojového kódu jednotlivého dílčího plnění dle smlouvy, k nimž dojde při plnění smlouvy nebo smlouvy vztahující se k software (dále jen „změna zdrojového kódu“). Dokumentace změny zdrojového kódu musí obsahovat podrobný popis a komentář každého zásahu do zdrojového kódu.

V případě předčasného ukončení smlouvy je dodavatel povinen předat FN Brno aktuální dokumentované zdrojové kódy a koncepční přípravné materiály všech součástí plnění tak, aby byla FN Brno držitelem zdrojového kódu minimálně k v dané chvíli aktuální verzi software, nedojde-li k odstoupení od smlouvy ohledně celého plnění.

SOULAD SMLOUVY S OBECNĚ ZÁVAZNÝMI PRÁVNÍMI PŘEDPISY

66. smlouva je uzavřena, s výjimkou právních předpisů upravujících kybernetickou bezpečnost, také v souladu s obecně závaznými právními předpisy platnými a účinnými k okamžiku uzavření této smlouvy, a dopadajícími na poskytované plnění. Dodavatel je povinen v průběhu plnění této smlouvy monitorovat změny těchto právních předpisů a poskytovat plnění v souladu s aktuálním zněním těchto právních předpisů.

ODSTOUPENÍ OD SMLOUVY

67. vedle důvodů sjednaných ve smlouvě, je FN Brno oprávněna odstoupit od této smlouvy rovněž tehdy, pokud dojde k významné změně kontroly nad dodavatelem, přičemž kontrolou se zde rozumí zejména ovládání či řízení podle § 74 a násl. zákona č. 90/2012 Sb., o obchodních korporacích, či ekvivalentní postavení, nebo dojde ke změně vlastnictví či oprávnění nakládat s aktivy využívanými dodavatelem k plnění této smlouvy a tato změna bude FN Brno vyhodnocena jako nepřijatelné bezpečnostní riziko ve smyslu ZoKB a/nebo Vyhlášky.

POVINNOSTI PŘI UKONČENÍ SMLOUVY, EXIT PLÁN, MIGRACE DAT

68. dodavatel se zavazuje poskytnout FN Brno veškerou potřebnou součinnost, dokumentaci a informace, s výjimkou informací, které jsou součástí obchodního tajemství dodavatele ve smyslu § 504 zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů, a které nejsou nezbytné k plnění povinností vyplývajících ze ZoKB nebo Vyhlášky, účastnit se jednání s FN Brno a popřípadě třetími osobami za účelem plynulého a řádného převedení všech činností spojených s provozem, servisem a rozvojem předmětu smlouvy na FN Brno a/nebo nového dodavatele, ke kterému dojde po skončení účinnosti této smlouvy, a to vše dle pokynů FN Brno (dále jen „ukončení smlouvy“).

69. dodavatel se zavazuje poskytnout součinnost do doby přijetí a implementace nového řešení nebo jeho HW komponent v nezbytné míře tak, aby byla zachována funkčnost ISZS během přechodu na nové řešení, např. součinnost spočívající v migraci dat, podpory řešení atd.

70. součinnost bude spočívat zejména ve zpracování návrhu plánu předání a dále v součinnosti dodavatele při případné migraci dat ze stávajícího ISZS nebo do nového ISZS. Dodavatel se v rámci této součinnosti zavazuje zejména zajistit FN Brno definované datové rozhraní v rámci stávajícího ISZS nebo vhodné datové rozhraní navrhnout a popsat, a to jak na úrovni syntaktického a sémantického popisu, tak i na úrovni vlastní přípravy a zpracování dat, konverze či transformace dat a jejich případné čištění. Smluvní strany se přitom zavazují postupovat podle následujících pravidel:

Dodavatel se zavazuje na výzvu FN Brno bez zbytečného odkladu vypracovat plán migrace, zejména veškerých uživatelských dat a databází na nového dodavatele a předložit tento plán FN Brno k akceptaci (dále jen „plán migrace“). Plán migrace musí obsahovat kompletní strukturu databáze včetně popisu vazeb a datových struktur, dále musí zahrnovat harmonogram migrace, jakož i veškeré činnosti, postupy a požadavky uvedené dále.

Dodavatel je zejména povinen:

1. postupovat v souladu s plánem migrace zpracovaným dodavatelem a akceptovaným FN Brno, ledaže toto není objektivně možné ani při vynaložení přiměřeného úsilí, nebo pokud se strany dohodnou jinak;

2. předložit FN Brno přehled vzájemných pohledávek z plnění poskytnutého v souladu se smlouvou do čtyřiceti pěti (45) kalendářních dnů od ukončení účinnosti smlouvy;

3. neprodleně uhradit všechny případné nedoplatky vůči FN Brno;

4. k datu stanovenému plánem migrace, nejpozději však k datu ukončení účinnosti smlouvy, předat FN Brno v elektronické podobě veškerá dodavateli dostupná provozní, vývojová, a testovací data či provozní údaje v rozsahu, v jakém FN Brno náleží, a v rozsahu vymezeném plánem migrace poskytnout součinnost k migraci;

5. umožnit FN Brno provést migraci podle harmonogramu uvedeného v plánu migrace;

6. protokolárně vymazat nebo jinak zlikvidovat veškeré dodavateli dostupné kopie dat či provozních údajů, které byly dodavateli zpřístupněny nebo dodavatelem (jeho poddodavateli) vytvořeny na základě smlouvy nebo v souvislosti s plněním smlouvy, a to dle pokynů a v termínech stanovených dodavatelem. Dodavatel je povinen před likvidací předat všechna taková data a provozní údaje FN Brno; dodavatel umožní FN Brno dohled nad průběhem likvidace kopií dat a provozních údajů;

7. předat FN Brno komplexní aktuální licencovaný software, software vytvořený dodavatelem (jeho poddodavateli), včetně komentovaných a aktualizovaných zdrojových kódů, jsou-li zdrojové kódy předmětem plnění smlouvy, a dokumentaci v termínu stanoveném plánem migrace, nejpozději však k datu ukončení smlouvy;

8. předat FN Brno všechna hesla, šifrovací klíče, certifikáty a další autentizační prostředky, které správci umožní administrátorský přístup k veškerým datům, databázím, dílčím systémům a software, případně k dalším technickým prostředkům, a to v termínu stanoveném plánem migrace, nejpozději však k datu ukončení smlouvy;

9. předat FN Brno všechny konfigurační soubory potřebné pro provoz softwaru nebo ISZS v termínu stanoveném plánem migrace, nejpozději však k datu ukončení smlouvy;

10. předat kompletní komunikační matice (poskytnutí přehledu všech nutných kontaktních/kompetentních osob, včetně kontaktů na poddodavatele dodavatele) v termínu stanoveném plánem migrace, nejpozději však k datu ukončení smlouvy;

11. předat potřebné znalosti a poskytnout konzultace FN Brno nebo jím určené třetí osobě zejména v souvislosti s přípravou FN Brno nebo jím určené třetí osoby na správu a provoz nového ISZS, a to do třiceti (30) pracovních dnů od výzvy FN Brno k jejich poskytnutí, a to po dobu do skončení účinnosti smlouvy a dále nejvýše do uplynutí šesti (6) měsíců od ukončení účinnosti smlouvy; pro vyloučení pochybností předávání znalostí bude probíhat v běžné pracovní době zaměstnanců dodavatele v pracovní dny, elektronicky nebo na pracovišti FN Brno a nezahrnuje vytváření nových dokumentů anebo kódů, úpravy existujících dokumentů anebo kódu a vytváření jakýchkoliv autorských děl;

12. pokud k okamžiku skončení účinnosti smlouvy, zejména v případě předčasného ukončení smlouvy před sjednanou dobou trvání nebyla splněna některá z povinností dle písm. d) až k), nedošlo k migraci nebo některá poskytovaná plnění nebyla z jakéhokoli důvodu ukončena v souladu s plánem migrace a jejich okamžité ukončení by mohlo FN Brno způsobit náklady nebo škodu, nebo nelze-li z jakéhokoli důvodu postupovat podle plánu migrace, je dodavatel povinen:

    1. neprodleně vypracovat za součinnosti FN Brno plán ukončení plnění dle smlouvy (dále jen „Exit plán“) a předložit jej FN Brno k akceptaci; předmětem Exit plánu bude plán postupného ukončení plnění dle smlouvy, které bylo v okamžiku předčasného skončení účinnosti smlouvy poskytováno dodavatelem, dle požadavků FN Brno za účelem minimalizace dopadů jeho ukončení na činnost FN Brno, a to v časovém rozpětí až šesti (6) měsíců od předčasného skončení účinnosti smlouvy;

    2. od okamžiku skončení účinnosti smlouvy až do akceptace Exit plánu FN Brno i nadále poskytovat plnění dle smlouvy, a to v rozsahu a za podmínek, za kterých je byl dodavatel povinen poskytovat dle smlouvy, ledaže FN Brno stanoví rozsah nižší nebo podmínky mírnější;

    3. po schválení Exit plánu ukončit nebo postupně ukončovat poskytovaná plnění v souladu s Exit plánem, přičemž takové plnění musí být poskytováno v rozsahu a za podmínek, za kterých je byl dodavatel povinen poskytovat dle smlouvy, ledaže FN Brno stanoví rozsah nižší nebo podmínky mírnější.

13. pokud bylo ukončeno veškeré poskytované plnění, na výzvu FN Brno zajistit odvoz všech technických prostředků ve vlastnictví dodavatele, které dodavatel užíval k poskytování plnění a které se nacházejí v prostorách FN Brno;

14. FN Brno je na písemnou žádost dodavatele povinna:

    1. neprodleně uhradit všechny případné splatné nedoplatky vůči dodavateli;

    2. má-li být vypracován Exit plán, poskytnout na své náklady veškerou nezbytnou součinnost k vypracování Exit plánu dodavateli a k jeho akceptaci či zajistit k jeho vypracování poskytnutí součinnosti třetích stran;

    3. pokud bylo ukončeno veškeré poskytované plnění, umožnit dodavateli manipulaci a odvoz všech technických prostředků dodavatele, které je dodavatel povinen odstranit z prostor či lokalit FN Brno nebo určené třetí osoby.

PRAVIDLA PRO LIKVIDACI DAT

71. dodavatel se zavazuje poskytnout FN Brno veškerou potřebnou součinnost pro likvidaci nepotřebných dat, za tím účelem smluvní strany dohodnou lhůty pro provádění likvidace dat, kde určí konkrétní rozsah a časové intervaly pro likvidaci dat. Smluvní strany sjednávají, že k likvidaci dat přistoupí po vzájemném odsouhlasení likvidace, podmínky likvidace musí být v souladu přílohou č. 4 Vyhlášky.

DŮSLEDKY PORUŠENÍ POVINNOSTI SMLUVNÍCH STRAN

72. Pro případ, že:

    1. dodavatel nesplní informační povinnost stanovenou mu tímto dodatkem, nebo

2. dojde u dodavatele k významné změně kontroly nad osobou dodavatele, nebo

3. dojde u dodavatele ke změně kontroly nad zásadními aktivy dodavatele využívanými k plnění smlouvy, nebo

4. dodavatel zapojí do plnění smlouvy poddodavatele bez písemného povolení FN Brno

je FN Brno oprávněna odstoupit od smlouvy. Účinky odstoupení nastávají dnem doručení odstoupení od smlouvy dodavateli. Odstoupení nezbavuje dodavatele povinnosti poskytnout součinnost dle ustanovení těchto Pravidel při ukončení smlouvy.

73. pro případ porušení povinností dodavatele dle těchto Pravidel se sjednávají následující smluvní pokuty a sankce:

    1. pro případ porušení informační povinnosti stanovené těmito Pravidly je dodavatel povinen zaplatit FN Brno smluvní pokutu ve výši 50 000,- Kč za každé takové porušení,

    2. pro případ porušení některého z bezpečnostních opatření stanovených těmito Pravidly je dodavatel povinen zaplatit FN Brno smluvní pokutu ve výši 10 000,- Kč za každé takové porušení,

    3. pro případ porušení povinnosti dodavatele poskytnout součinnost stanovenou těmito Pravidly je dodavatel povinen zaplatit FN Brno smluvní pokutu ve výši 10 000,- Kč za každé takové porušení.

smluvní pokutou není dotčen nárok FN Brno na náhradu škody vzniklé v souvislosti s porušením smlouvy.

ÚPLATA ZA NĚKTERÁ PLNĚNÍ

74. povinnosti podle odst. 48, 68, 69 a 70 je dodavatel povinen plnit na základě výzvy FN Brno a pouze za úplatu, která se stanoví podle počtu člověkohodin potřebných na splnění povinnosti, přičemž na tomto počtu člověkohodin se smluvní strany dohodnou a sazba za člověkohodinu se určí podle smlouvy. Nelze-li sazbu za člověkohodinu určit podle smlouvy, nebo jestliže některá smluvní strana nesouhlasí se sazbou za člověkohodinu určenou podle smlouvy, určí se sazba za člověkohodinu dohodou smluvních stran. Nelze-li takové dohody dosáhnout, určí se sazba za člověkohodinu znaleckým posudkem zpracovaným osobou, na níž se smluvní strany dohodnou. Nedohodnou-li se smluvní strany na tom, kolik člověkohodin je potřebných na splnění povinnosti podle věty první, určí se tento počet člověkohodin znaleckým posudkem zpracovaným osobou, na níž se smluvní strany dohodnou. Náklady na zpracování znaleckých posudků podle tohoto odstavce se rozdělí mezi smluvní strany rovným dílem. Objednatelem těchto znaleckých posudků bude FN Brno, ledaže se smluvní strany dohodnou v konkrétním případě jinak. Splatnost faktur vystavených dodavatelem na základě tohoto odstavce je 60 dnů od vystavení. Dodavatel je povinen doručit fakturu FN Brno bez zbytečného odkladu po jejím vystavení.

1 Za informace vyžadující vyšší míru ochrany se ve smyslu této přílohy považují zejména identifikační údaje.

2 Migrační postup – soubor kroků definující převod dat mezi dvěma nebo více ISZS, nebo mezi dvěma nebo více verzemi téhož ISZS.

3 Aktualizace software na vyšší vývojovou verzi.

44