Zmluva o poskytovaní služieb k správe privilegovaných účtov pre IS SWIFT

Návrh do súťaže

Zmluva o poskytovaní služieb k správe privilegovaných účtov pre IS SWIFT

podľa § 269 ods. 2 Obchodného zákonníka

(ďalej len „zmluva“)

I. ZMLUVNÉ STRANY

1. Objednávateľ:

Názov: Národná banka Slovenska

Sídlo: Xxxxxxx Xxxxxxx 1, 813 25 Bratislava

Zastúpený: ......................................................................

IČO: 30844789

DIČ: 2020815654

IČ DPH: SK2020815654

Bankové spojenie: Národná banka Slovenska

Číslo účtu v tvare IBAN: XX00 0000 0000 0000 0000 0000

<platí pre domáceho uchádzača>

XX00 0000 0000 0000 0000 0000

<platí pre zahraničného uchádzača>

Národná banka Slovenska je zriadená zákonom NR SR č. 566/1992 Zb. o Národnej banke Slovenska v znení neskorších predpisov

(ďalej aj „objednávateľ“ v príslušnom gramatickom tvare)

a

2. Dodávateľ:

Obchodné meno: <vyplní uchádzač>

Sídlo: <vyplní uchádzač>

Zastúpený: <vyplní uchádzač>

IČO: <vyplní uchádzač>

DIČ: <vyplní uchádzač>

IČ DPH: <vyplní uchádzač>

Bankové spojenie: <vyplní uchádzač>

Číslo účtu v tvare IBAN: <vyplní uchádzač>

Zapísaný: <vyplní uchádzač>

(ďalej aj ako „dodávateľ“ v príslušnom gramatickom tvare)

(objednávateľ a dodávateľ ďalej spolu označovaní ako „zmluvné strany“)

PREAMBULA

Objednávateľ ako verejný obstarávateľ vyhlásil oznámením č. <doplní verejný obstarávateľ>, zverejneným vo Vestníku verejného obstarávania č. <doplní verejný obstarávateľ> dňa <doplní verejný obstarávateľ>, podlimitnú zákazku s názvom „Správa privilegovaných účtov pre IS SWIFT“. Na základe vyhodnotenia ponúk bola ponuka dodávateľa vyhodnotená ako ponuka úspešného uchádzača. Vzhľadom na túto skutočnosť a predloženú ponuku dodávateľa sa zmluvné strany na základe slobodnej vôle a v súlade s právnymi predpismi platnými na území Slovenskej republiky rozhodli uzatvoriť túto zmluvu. Touto zmluvou sa stanovuje právny režim dodania tovaru a poskytovania služby uvedeného v predmete tejto zmluvy.

II. ÚČEL A PREDMET ZMLUVY

2. 1. Účelom tejto zmluvy je zabezpečenie objednávateľovej správy privilegovaných účtov pre IS SWIFT prostredníctvom softvéru dodaného dodávateľom na základe a v súlade s ustanoveniami tejto zmluvy ako aj poskytovanie s tým súvisiacich služieb na základe a v súlade s ustanoveniami tejto zmluvy.

   2. Predmetom tejto zmluvy je záväzok dodávateľa:

1. dodať licencie k softvéru (softvérovému produktu) určeného k správe privilegovaných účtov pre IS SWIFT s podporou výrobcu tohto softvéru, vykonať jeho inštaláciu do infraštruktúry objednávateľa, jeho integráciu s Active Directory (AD) a e-mailovým systémom MS Exchange, jeho nasadenie pre IS SWIFT cieľový systém, testovanie a overenie jeho funkčnosti v infraštruktúre objednávateľa, dodať technickú dokumentáciu (popis softvérového produktu – funkčná špecifikácia, architektúra riešenia, bezpečnostné nastavenia), administrátorskú príručku (popis prevádzkových a konfiguračných činností a návod na obsluhu softvérového produktu z pohľadu objednávateľa ako správcu privilegovaných účtov), používateľskú príručku (popis používania softvérového produktu z pohľadu používateľa tohto softvérového produktu, ďalej technická dokumentácia, administrátorská príručka a používateľská príručka spolu ako „Dokumentácia“) a školenie pre objednávateľových administrátorov,

2. poskytovať služby servisnej podpory k dodanému softvéru (softvérovému produktu) určeného v prílohe 2 tejto zmluvy,

3. poskytovať služby konzultácie na základe písomnej objednávateľovej objednávky (ďalej jednotlivé záväzky predmetu spolu ako „predmet plnenia“ alebo „predmet zmluvy“).

3. Dodávateľ sa zaväzuje dodať a poskytnúť predmet plnenia v súlade s rozsahom, podmienkami a spôsobom určenými v tejto zmluve a jej prílohách, pričom objednávateľ sa zaväzuje za riadne a včas dodaný s poskytnutý predmet plnenia zaplatiť dodávateľovi dohodnutú cenu určenú v článku VI. tejto zmluvy.

4. Požiadavky na vlastnosti a podmienky predmetu plnenia sú určené v prílohe 1 a prílohe 3 tejto zmluvy a konkrétny predmet plnenia (softvérový produkt - označenie softvéru - jeho obchodný názov, verzia a popis) je určený v prílohe 2 tejto zmluvy.

5. Dodávateľ sa zaväzuje poskytovať služby konzultácie podľa prílohy 3 tejto zmluvy prostredníctvom osôb určených a spĺňajúcich požiadavky na odbornú spôsobilosť podľa prílohy 4 tejto zmluvy.

III. ZÁVÄZKY ZMLUVNÝCH STRÁN

3. 1. Dodávateľ sa zaväzuje do 7 pracovných dní odo dňa nadobudnutia účinnosti tejto zmluvy písomne doručiť objednávateľovi zoznam kontaktných osôb dodávateľa oprávnených konať vo veciach zmluvných vrátane oprávnených osôb plniť predmet zmluvy, a to v rozsahu: meno a priezvisko, telefónne číslo, e-mailová adresa, (ďalej len „zoznam oprávnených osôb dodávateľa“). Každá zmena v zozname oprávnených osôb dodávateľa musí byť písomne doručená objednávateľovi najneskôr 7 dní pred vykonaním zmeny.

   2. Dodávateľ sa zaväzuje do 7 pracovných dní odo dňa nadobudnutia účinnosti tejto zmluvy písomne informovať objednávateľa o platných telefónnych číslach, internetových adresách a adresách elektronickej pošty, na ktorých môže objednávateľ požadovať plnenie v zmysle tejto zmluvy. Zmeny uvedených informácií musia byť zaslané objednávateľovi formou doporučeného listu podpísaného oprávnenou osobou dodávateľa najneskôr 7 pracovných dní pred vykonaním zmien.

   3. Dodávateľ je povinný zabezpečiť, aby jeho zamestnanci alebo osoby prostredníctvom ktorých plní predmet tejto zmluvy (ďalej aj „zamestnanci dodávateľa“) v objektoch objednávateľa dodržiavali všetky všeobecne záväzné predpisy, vzťahujúce sa k vykonávaniu činností, hlavne predpisy súvisiace s bezpečnosťou práce a požiarnou bezpečnosťou, interné predpisy objednávateľa, najmä predpisy o vstupe do objektov objednávateľa a k bezpečnosti systémov a aby sa riadili organizačnými pokynmi oprávnených pracovníkov objednávateľa.

   4. Dodávateľ podpisom tejto zmluvy potvrdzuje a zaväzuje sa, že na plnení zmluvy sa budú podieľať iba osoby legálne zamestnané dodávateľom v súlade s právnym poriadkom Slovenskej republiky.

   5. Dodávateľ je povinný na požiadanie objednávateľa bezodkladne poskytnúť v nevyhnutnom rozsahu doklady (pracovné zmluvy, dohody o prácach vykonávaných mimo pracovného pomeru v zmysle Zákonníka práce) a osobné údaje fyzických osôb prostredníctvom ktorých plní zmluvu, a ktoré sú potrebné na to, aby objednávateľ mohol skontrolovať, či dodávateľ neporušuje zákaz nelegálneho zamestnávania.

   6. V prípade, ak dodávateľ poruší svoju povinnosť podľa bodu 3.4 tohto článku a kontrolný orgán uloží objednávateľovi pokutu za porušenie zákazu prijať prácu alebo službu podľa § 7b ods. 5 zákona č. 82/2005 Z. z. o nelegálnej práci a nelegálnom zamestnávaní a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, tak sa dodávateľ zaväzuje uhradiť objednávateľovi zmluvnú pokutu v sume rovnajúcej sa pokute uplatnenej kontrolným orgánom u objednávateľa, a to do siedmich dní odo dňa jej uplatnenia u dodávateľa objednávateľom.

   7. Objednávateľ sa zaväzuje do 7 pracovných dní od nadobudnutia účinnosti tejto zmluvy písomne doručiť dodávateľovi zoznam kontaktných osôb objednávateľa oprávnených konať vo veciach zmluvných vrátane oprávnených osôb vo veciach plnenia predmetu zmluvy, a to v rozsahu: meno a priezvisko, funkcia, telefónne číslo, e-mailová adresa (ďalej len „zoznam oprávnených osôb objednávateľa“). Zmena oprávnenej osoby objednávateľa musí byť zaslaná dodávateľovi písomne najneskôr 7 pracovných dní pred vykonaním zmeny.

   8. Dodávateľ sa zaväzuje, že dodaný predmet plnenia podľa článku II. bodu 2.2 písm. a) tejto zmluvy dodal ako oficiálny obchodný partner výrobcu softvéru určeného touto zmluvou, pričom na preukázanie tejto skutočnosti sa zaväzuje do 15 dní odo dňa doručenia písomnej žiadosti objednávateľa doručiť objednávateľovi listinu, ktorej obsahom je potvrdenie uvedenej skutočnosti výrobcom predmetného softvéru.

   9. V prípade ak nebude môcť byť použitý informačný systém objednávateľa „Service Desk“ v zmysle prílohe 3 tejto zmluvy, platí, že písomnú objednávku na poskytnutie predmetu plnenia určeného v článku II. bodu 2.2 písm. c) tejto zmluvy – služby konzultácie objednávateľ zasiela dodávateľovi prostredníctvom elektronickej pošty (e-mail), osobne, licencovaným kuriérom, poštou ako doporučenú zásielku na adresu jeho sídla alebo v prípade ak takúto možnosť bude dodávateľ zabezpečovať, tak cez prístup k zákazníckemu portálu (služba na internete) dodávateľa, ktorý umožní uplatňovať túto písomnú objednávku.

   10. Písomná objednávka objednávateľa v prípade nemožnosti použitia informačného systému „Service desk“ na poskytnutie predmetu plnenia určeného v článku II. bodu 2.2 písm. c) tejto zmluvy – služby konzultácie obsahuje najmä identifikačné údaje zmluvných strán, číslo objednávky, množstvo požadovaného rozsahu v osobohodinách, špecifikáciu predmetu plnenia a označenie oprávnenej osoby objednávateľa. Písomnú objednávku je dodávateľ povinný uchovať na účely fakturácie. V prípade objednávky doručovanej osobne, licencovaným kuriérom alebo poštou na adresu sídla dodávateľa-dodávateľa, musí objednávka obsahovať aj podpis oprávnenej osoby objednávateľa.

   11. Dodávateľ sa zaväzuje poskytovať predmet plnenia určený v článku II. bodu 2.2 písm. c) tejto zmluvy – služby konzultácie v slovenskom jazyku.

   12. V prípade, ak súčasťou dodania predmetu zmluvy podľa článku II. bodu 2.2 písm. a) tejto zmluvy je hnuteľná vec, tak objednávateľ k nej nadobudne vlastnícke právo dňom podpisu akceptačného protokolu (ďalej len „akceptačný protokol“) povereným zástupcom objednávateľa.

   13. V prípade zániku tejto zmluvy podľa článku IX. bodu 9.1 písm. b) sa dodávateľ zaväzuje objednávateľovi vrátiť alikvotnú časť ceny za predmet plnenia.

IV. TERMÍN A DOBA POSKYTOVANIA PREDMETU ZMLUVY

4. 1. Dodávateľ sa zaväzuje dodať a poskytnúť objednávateľovi predmet plnenia určený v článku II. bode 2.2 písm. a) a inštalovať tento softvér (softvérový produkt) do infraštruktúry objednávateľa, integrovať ho s Active Directory (AD) a e-mailovým systémom MS Exchange, nasadiť ho pre IS SWIFT cieľový systém, testovať a overiť jeho funkčnosť v infraštruktúre objednávateľa, dodať Dokumentáciu a školenie pre objednávateľových administrátorov do 60 dní odo dňa nadobudnutia účinnosti tejto zmluvy.

   2. Dodávateľ sa zaväzuje poskytovať služby servisnej podpory počas doby 60 mesiacov odo dňa objednávateľovho podpisu akceptačného protokolu a v termínoch určených v prílohe 3 tejto zmluvy.

   3. Dodávateľ sa zaväzuje poskytovať objednávateľovi predmet plnenia určený v článku II. bodu 2.2 písm. c) tejto zmluvy – služby konzultácie počas doby 60 mesiacov odo dňa objednávateľovho podpisu akceptačného protokolu a začať poskytovať tento (čiastkový) predmet plnenia v súlade s prílohou 3 tejto zmluvy.

V. MIESTO PLNENIA A ODOVZDANIE PREDMETU ZMLUVY

5. 1. Miestami poskytnutia predmetu plnenia tejto zmluvy sú nasledovné objekty objednávateľa:

1. Národná banka Slovenska, ústredie, X. Xxxxxxx 1, 813 25 Bratislava a

2. záložné technologické pracovisko objednávateľa v rámci územia Bratislavského samosprávneho kraja.

1. Objednávateľ si vyhradzuje právo určiť a v prípade potreby zmeniť miesto plnenia uvedeného v bode 5.1 písm. b) tejto zmluvy, pričom túto skutočnosť bezodkladne písomne oznámi dodávateľovi formou e-mailu alebo listom v listinnej podobe. Dodávateľ sa zaväzuje obratom potvrdiť prijatie tohto oznámenia spôsobom vyžiadaným objednávateľom v tomto oznámení. Potvrdením prijatia tohto oznámenia zo strany dodávateľa alebo márnym uplynutím troch pracovných dní odo dňa jeho odoslania dodávateľovi sa považuje toto oznámenie za doručené a akceptované s tým, že dodávateľ sa zaväzuje plniť predmet zmluvy na mieste a odo dňa určenom v oznámení o zmene. Na určenie miesta poskytovania predmetu plnenia v rámci územia Bratislavského samosprávneho kraja pre záložné technologické pracovisko objednávateľa nie je potrebné uzatvoriť dodatok k tejto zmluve, ale postačuje doručenie písomného oznámenia dodávateľovi spôsobom vyššie uvedeným.

2. Dodávateľ splní svoj záväzok dodať predmet zmluvy uvedený v článku II. bode 2.2 písm. a) tejto zmluvy až podpisom protokolu o odovzdaní a prevzatí tohto predmetu zmluvy povereným zástupcom objednávateľa. Akceptačný protokol vyjadruje najmä objednávateľovu akceptáciu dodávateľovho plnenia predmetu zmluvy, pričom objednávateľ je oprávnený dodávateľove plnenie predmetu zmluvy neakceptovať napr. z dôvodu ak dodaný softvér (softvérový produkt) nie je podľa objednávateľa kompatibilný s IS SWIFT. Nevyhnutným predpokladom objednávateľovej akceptácie dodávateľovho plnenia predmetu zmluvy je úspešné vykonanie:

1. inštalácie softvéru (softvérového produktu) do infraštruktúry objednávateľa,

2. integrácie softvéru (softvérového produktu) s AD e-mailovým systémom MS Exchange,

3. nasadenie softvéru (softvérového produktu) pre IS SWIFT cieľový systém,

4. testovanie a overenie funkčnosti návrhu (softvéru-softvérového produktu) na predmet zmluvy,

5. dodanie Dokumentácie k predmetu zmluvy,

6. určenie záväzného termínu školenia pre administrátorov objednávateľa, a to všetko za podmienok určených v tejto zmluve a jej prílohách, pričom až dňom podpisu akceptačného protokolu povereným zástupcom objednávateľa sa začína počítať doba 60 mesiacov záväzku dodávateľa poskytovať služby servisnej podpory k softvéru (softvérovému produktu) podľa článku II. bodu 2.2 písm. b) tejto zmluvy a doba 60 mesiacov trvania licencie k softvéru (softvérovému produktu) spolu s podporou výrobcu tohto softvéru podľa článku II. bodu 2.2 písm. a) tejto zmluvy.

4. Dodávateľ poskytuje objednávateľovi na predmet plnenia záruku za akosť v trvaní 60 mesiacov odo dňa podpisu akceptačného protokolu povereným zástupcom objednávateľa, pričom poskytnutím tejto záruky za akosť sa dodávateľ zaväzuje aj k tomu, že dodaný predmet plnenia podľa článku II. bodu 2.2 písm. a) tejto zmluvy – softvér (softvérový produkt) bude kompatibilný s IS SWIFT počas celej doby trvania tejto záruky za akosť.

VI. CENA A PLATOBNÉ PODMIENKY

1. Ceny za predmet zmluvy v rozsahu stanovenom touto zmluvou boli dojednané dohodou zmluvných strán a v súlade so zákonom NR SR č. 18/1996 Z. z. o cenách v znení neskorších predpisov a vyhlášky Ministerstva financií SR č. 87/1996 Z. z. v znení neskorších predpisov, ktorou sa vykonáva zákon Národnej rady Slovenskej republiky č. 18/1996 Z. z. o cenách v znení neskorších predpisov.

2. Cena za dodanie predmetu zmluvy určeného v článku II. bode 2.2 písm. a) tejto zmluvy a vykonanie všetkých úkonov určených v článku V. bode 5.3 písm. a) až f) tejto zmluvy je stanovená vo výške: <vyplní uchádzač> eur bez DPH (slovom: <vyplní uchádzač> eur bez DPH).

3. Cena za poskytovanie služby servisnej podpory v rozsahu určenom v prílohe 3 tejto zmluvy štvrťročný paušál vo výške <vyplní uchádzač> eur bez DPH (slovom: <vyplní uchádzač> eur bez DPH).

4. Cena za poskytnutie jednej osobohodiny služby konzultácie k softvéru určeného v prílohe 2 tejto zmluvy je stanovená vo výške: <vyplní uchádzač> eur bez DPH (slovom: <vyplní uchádzač> eur bez DPH), cena za 500 osobohodín <vyplní uchádzač> eur bez DPH (slovom: <vyplní uchádzač> eur bez DPH) (cena sa vypočíta ako 500-násobok ceny za jednu osobohodinu).

5. Cena za dodanie predmetu zmluvy určeného v článku II. bode 2.2 písm. a) tejto zmluvy zahŕňa aj inštaláciu softvéru (softvérového produktu) do infraštruktúry objednávateľa, jeho integráciu s Active Directory (AD) a e-mailovým systémom MS Exchange, jeho nasadenie pre IS SWIFT cieľový systém, testovanie a overenie jeho funkčnosti v infraštruktúre objednávateľa, dodanie Dokumentácie a školenie pre objednávateľových administrátorov.

6. Cena za poskytnutý predmet plnenia určený v tomto článku zahŕňa všetky náklady dodávateľa vzniknuté v príčinnej súvislosti s jeho poskytnutím (napr. náklady spojené s dopravou do miesta plnenia).

7. Dodávateľ sa zaväzuje poskytnúť objednávateľovi služby konzultácie, ak si ich objednávateľ písomne objedná, a to v maximálnom rozsahu 500 osobohodín, počas doby 60 mesiacov, ktoré sa počítajú odo dňa podpisu akceptačného protokolu povereným zástupcom objednávateľa. Objednávateľ nie je povinný odobrať žiadne minimálne množstvo služby konzultácie. Objednávateľ si môže čerpať službu konzultácie aj čiastkovo, pričom požadovaný rozsah bude stanovený v objednávateľovej písomnej objednávke. Cena za čiastkové poskytnutie služby konzultácie sa bude vypočítavať ako násobok poskytnutých osobohodín a ceny za jednu osobohodinu tejto služby konzultácie stanovenú v tomto článku bode 6.4 tejto zmluvy. Osobohodina znamená jedna (1) osoba a 1 (jedna) hodina práce počas prevádzkovej doby (od 8:00 h do 16:00 h) počas pracovných dní, pričom sa počíta iba naplnených šesťdesiat (60) minút.

8. Objednávateľ zaplatí ceny podľa bodov 6.2 a 6.4 tohto článku na základe faktúry vystavenej dodávateľom po protokolárnom odovzdaní a prevzatí jednotlivého predmetu zmluvy (v prípade ceny podľa bodu 6.2 tohto článku podpísaním akceptačného protokolu povereným zástupcom objednávateľa a súčasne jeho akceptovaním dodaného-poskytnutého predmetu plnenia), pričom dodávateľ vyhotoví faktúru najneskôr do 15 dní odo dňa protokolárneho odovzdania jednotlivého predmetu zmluvy.

9. Dodávateľ je oprávnený vystaviť faktúru za poskytnutie služby servisnej podpory v cene štvrťročného paušálu vždy štvrťročne k 15. dňu prvého mesiaca nasledujúceho kalendárneho štvrťroka po tom štvrťroku, počas ktorého sa poskytovala dodávateľom služba servisnej podpory, pričom poskytovanie služby servisnej podpory sa začína dňom podpisu akceptačného protokolu povereným zástupcom objednávateľa.

10. Faktúry sú splatné do 30 dní odo dňa ich doručenia objednávateľovi bezhotovostným prevodom na účet dodávateľa. Za deň splnenia peňažného záväzku sa považuje deň odpísania dlžnej sumy z účtu objednávateľa v prospech dodávateľa.

11. K cene predmetu zmluvy bude fakturovaná DPH podľa platného všeobecne záväzného právneho predpisu účinného v čase fakturácie. V prípade, že dodávateľ nie je platiteľom DPH a počas trvania zmluvného vzťahu sa ním stane, táto skutočnosť nebude mať vplyv na zvýšenie zmluvne dohodnutej ceny. Za správne vyčíslenie výšky DPH zodpovedá v plnom rozsahu dodávateľ.

12. V prípade, že faktúra nebude po vecnej a formálnej stránke správne vyhotovená, nebude obsahovať všetky údaje ustanovené zákonom č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov (ďalej len „zákon o dani z pridanej hodnoty“) alebo bude obsahovať nesprávne údaje, objednávateľ ju vráti na prepracovanie (doplnenie) s uvedením nedostatkov, ktoré sa majú odstrániť a pre ktoré bola vrátená. Nová lehota splatnosti začne plynúť dňom doručenia prepracovanej (doplnenej) faktúry objednávateľovi.

<text v bode 6.12 v znení: „nebude obsahovať všetky údaje ustanovené zákonom č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov“, platí pre domáceho uchádzača, ktorý je platiteľom DPH, domáci uchádzač, ktorý nie je platiteľom DPH a zahraničný uchádzač tento text v bode 6.12 odstráni>

13. Dodávateľ, ktorý uvedie na faktúre daň sa zaväzuje, že odvedie daň správcovi dane v lehote ustanovenej v § 78 ods. 1 zákona o dani z pridanej hodnoty. Porušenie tejto daňovej povinnosti vyplývajúcej zo všeobecne záväzného právneho predpisu je podstatným porušením tejto zmluvy a oprávňuje objednávateľa na odstúpenie od tejto zmluvy. <text bodu 6.13 platí len pre domáceho uchádzača, ktorý je platiteľom DPH a domáceho uchádzača, ktorý nie je platiteľom DPH, zahraničný uchádzač text bodu 6.13 odstráni >

14. Dodávateľ najneskôr spolu s prvou faktúrou vystavenou na základe tejto zmluvy doručí objednávateľovi originál potvrdenia o mieste svojej daňovej rezidencie, alebo jeho úradne overenú fotokópiu. Počas trvania zmluvy dodávateľ predmetné potvrdenie predloží objednávateľovi na začiatku každého nového kalendárneho roka. Dodávateľ vyhlasuje a zaväzuje sa, že v prípade vzniku stálej prevádzkarne na území Slovenskej republiky počas trvania zmluvy bude o tejto skutočnosti objednávateľa bezodkladne písomne informovať. Dodávateľ vyhlasuje, že je konečným príjemcom dohodnutej ceny uvedenej v článku 3 tejto zmluvy. <text bodu 6.14 platí pre zahraničného uchádzača, domáci uchádzač text bodu 6.14 odstráni>

15. Dodávateľ nie je oprávnený previesť práva a povinnosti vyplývajúce pre neho z tejto zmluvy, ani ich časti, na inú osobu. Dodávateľ ďalej nie je oprávnený postúpiť a ani založiť akékoľvek svoje pohľadávky voči objednávateľovi vzniknuté na základe alebo v súvislosti s touto zmluvou alebo s plnením záväzkov podľa tejto zmluvy. Dodávateľ nie je oprávnený jednostranne započítať akúkoľvek svoju pohľadávku voči objednávateľovi vzniknutú z akéhokoľvek dôvodu proti pohľadávke objednávateľa voči dodávateľovi vzniknutej na základe alebo v súvislosti s touto zmluvou.

VII. ZMLUVNÉ POKUTY

1. Pri dodávateľovom nedodržaní ktoréhokoľvek termínu dodania alebo poskytnutia predmetu zmluvy podľa článku IV. bodu 4.1, 4.2 alebo 4.3 tejto zmluvy a jej prílohy 3 má objednávateľ nárok na zaplatenie zmluvnej pokuty vo výške 0,05% z ceny predmetu zmluvy, s ktorým je v omeškaní, bez DPH, a to za každý začatý deň omeškania.

2. Pri poskytnutí chybného resp. nefunkčného predmetu zmluvy vzniká objednávateľovi nárok na zaplatenie zmluvnej pokuty vo výške 0,05 % z ceny tohto nefunkčného predmetu zmluvy bez DPH, a to za každý deň omeškania až do dodania bezchybného predmetu zmluvy, najviac však do celkovej výšky 30 % z ceny predmetu zmluvy, čím nezaniká nárok objednávateľa na poskytnutie náhradného bezchybného predmetu zmluvy.

3. Ak nebude dodávateľom odstránená porucha dodaného softvéru do 4 h v zmysle bodu 1.5 prílohy 3 tejto zmluvy alebo ak dôjde k prerušeniu kontinuity systému správy privilegovaných účtov pre IS SWIFT z dôvodu na strane dodaného softvéru na viac ako 4 h od oznámenia prerušenia kontinuity objednávateľom a/alebo jeho diagnostikovania dodávateľom, tak objednávateľ má právo na zmluvnú pokutu za každé dodávateľove porušenie takejto povinnosti vo výške 500,00 eur bez DPH (päťsto eur bez DPH) do 14 dní odo dňa doručenia faktúry dodávateľovi.

4. Ak dodávateľ poruší svoj záväzok ustanovený v článku II. bode 2.3 tejto zmluvy, tak má objednávateľ právo na zmluvnú pokutu vo výške 10 000 eur bez DPH.

5. Ak dodávateľ poruší svoje záväzok určený v článku II. bode 2.5 tejto zmluvy, tak objednávateľ má právo na zmluvnú pokutu vo výške 5 000 eur bez DPH.

6. V prípade omeškania platby za predmet zmluvy má dodávateľ právo fakturovať objednávateľovi úrok z omeškania vo výške 0,02 % z dlžnej čiastky za každý deň omeškania.

7. Ustanoveniami o zmluvnej pokute nie je dotknutý prípadný nárok na náhradu škody v celom rozsahu, ktorá vznikne zmluvnej strane v dôsledku nesplnenia zmluvných povinností, ktoré sú zmluvnou pokutou zabezpečené.

VIII. VYŠŠIA MOC

Zmluvné strany sú zbavené zodpovednosti za čiastočné alebo úplné neplnenie zmluvných povinností podľa tejto zmluvy v prípade, že toto neplnenie je v dôsledku vyššej moci. Pre účely tejto zmluvy sa za vyššiu moc považujú prekážky, ktoré nie sú závislé od vôle povinnej zmluvnej strany, ani ich nemôžu ovplyvniť zmluvné strany, napr. vojna, mobilizácia, štrajk, živelné pohromy, povstanie. Tá zmluvná strana, ktorá sa odvolá na vyššiu moc, je povinná oznámiť to druhej zmluvnej strane najneskôr do piatich dní od vzniku tejto skutočnosti a môže požiadať o prípadnú úpravu podmienok zmluvy. Na požiadanie zmluvnej strany, ktorej boli oznámené okolnosti vyššej moci je povinná dotknutá zmluvná strana predložiť hodnoverný dôkaz.

IX. ZÁNIK ZMLUVY

9. 1. Táto zmluva na základe prejavu vôle zmluvných strán zaniká:

a) písomnou dohodou zmluvných strán,

b) písomnou výpoveďou objednávateľa s dvojmesačnou výpovednou lehotou bez uvedenia dôvodu, pričom výpovedná lehota začne plynúť od prvého dňa kalendárneho mesiaca nasledujúceho po doručení výpovede druhej zmluvnej strane,

c) písomným odstúpením od zmluvy, z dôvodu podstatného alebo nepodstatného porušenia zmluvných povinností vyplývajúcich z tejto zmluvy alebo

d) ak nastala právna skutočnosť ustanovená všeobecne záväzným právnym predpisom.

2. Za podstatné porušenie zmluvy sa považujú porušenia zmluvy stanovené Obchodným zákonníkom a/alebo porušenie tejto zmluvy stanovené touto zmluvou ako podstatné porušenia tejto zmluvy.

3. Za podstatné porušenie tejto zmluvy sa považuje:

1. ak dodávateľ poruší záväzok (aj jednotlivý) určený v čl. IV. bode 4.1, 4.2 alebo bode 4.3 tejto zmluvy,

2. porušenie daňovej povinnosti dodávateľa podľa článku VI. bodu 6.13 tejto zmluvy,

3. porušenie dodávateľovho záväzku určeného v článku III. bode 3.8 tejto zmluvy,

4. ak poskytnutý predmet plnenia po testovaní a overení funkčnosti v zmysle článku V. bodu 5.3 tejto zmluvy nespĺňa parametre a požiadavky objednávateľa určené v prílohe 1 tejto zmluvy a/alebo ostatných ustanovení tejto zmluvy,

5. ak dodávateľ poruší svoj záväzok určený v článku III. bode 3.4 tejto zmluvy a

6. ak dodávateľ poruší svoj záväzok určený v článku II. bode 2.5 tejto zmluvy.

4. Zmluvné strany sa dohodli, že v prípade podstatného porušenia zmluvných povinností jednou zmluvnou stranou, druhá zmluvná strana má právo odstúpiť od tejto zmluvy. Odstúpenie od zmluvy musí byť druhej zmluvnej strane oznámené písomne. Právne účinky odstúpenia od zmluvy nastávajú dňom doručenia písomného oznámenia o odstúpení druhej zmluvnej strane na adresu jej sídla.

5. Za nepodstatné porušenie tejto zmluvy sa považuje každé porušenie zmluvy, okrem porušení zmluvy definovaných v tejto zmluve ako podstatné porušenie tejto zmluvy. V prípade, ak ktorákoľvek zo zmluvných strán poruší nepodstatným spôsobom niektorú zo svojich povinností dohodnutých v tejto zmluve a nesplní svoju povinnosť ani v dodatočne určenej primeranej lehote stanovenej dotknutou zmluvnou stranou, môže táto zmluvná strana od tejto zmluvy odstúpiť. Za primeranú lehotu sa na účely tejto zmluvy rozumie lehota minimálne päť pracovných dní, s prihliadnutím na povahu predmetnej veci. Výzva na splnenie povinnosti s určením dodatočnej primeranej lehoty musí byť písomná a doručená druhej zmluvnej strane.

6. V prípade ukončenia platnosti a účinnosti tejto zmluvy pred uplynutím doby počas ktorej sa musia poskytovať záväzky určené v článku II. bode 2.2 tejto zmluvy sa dodávateľ zaväzuje písomne oznámiť objednávateľovi úkony, ktoré sú potrebné vykonať za účelom zabránenia vzniku akejkoľvek škody, ktorá by mohla vzniknúť objednávateľovi v dôsledku nedokončenia príslušnej práce.

X. POVINNOSŤ MLČANLIVOSTI

Obidve zmluvné strany sa zaväzujú zachovávať mlčanlivosť vo všetkých skutočnostiach o ktorých sa dozvedeli v súvislosti s plnením predmetu tejto zmluvy a ktorých zverejnenie by mohlo poškodiť záujmy druhej zmluvnej strany. Záväzky zmluvných strán zachovávať mlčanlivosť trvajú neobmedzenú dobu po podpísaní tejto zmluvy. Týmto záväzkom mlčanlivosti nie je dotknuté zverejnenie tejto zmluvy ako povinne zverejňovanej zmluvy.

XI. ZÁVEREČNÉ USTANOVENIA

1. Zmluvné strany sa dohodli, že písomná korešpondencia bude posielaná na adresy uvedené v záhlaví tejto zmluvy pokiaľ táto zmluva neurčuje inak a v prípade ich zmeny je povinná tá zmluvná strana, u ktorej zmena nastala o tom písomne druhú zmluvnú stranu a bez zbytočného odkladu informovať najneskôr do piatich pracovných dní. V prípade akýchkoľvek nejasností, neprevzatia písomností či pochybností pri doručovaní písomností bude za deň doručenia považovaný piaty pracovný deň nasledujúci po dni, kedy bola písomnosť preukázateľne odoslaná na adresu zmluvnej strany uvedenú v záhlaví tejto zmluvy, resp. na inú adresu písomne oznámenú druhej zmluvnej strane.

2. Dodávateľ je povinný v prípade poskytovania predmetu zmluvy subdodávateľom oznámiť objednávateľovi akúkoľvek zmenu údajov o tomto subdodávateľovi. Dodávateľ je povinný bezodkladne písomne oznámiť objednávateľovi zmenu subdodávateľa, pričom je povinný poskytnúť objednávateľovi údaje o tomto novom subdodávateľovi v rozsahu určenom v § 41 zákona č. 343/2015 Z. z. o verejnom obstarávaní a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len „zákon o verejnom obstarávaní“) a podiel zákazky, ktorý má dodávateľ v úmysle tomuto subdodávateľovi zadať.

3. Dodávateľ potvrdzuje, že podľa § 41 ods. 3 zákona o verejnom obstarávaní uviedol v prílohe 3 tejto zmluvy údaje o všetkých známych subdodávateľoch, údaje o osobe oprávnenej konať za subdodávateľa v rozsahu meno a priezvisko, adresa pobytu, dátum narodenia. Dodávateľ je povinný bezodkladne oznámiť objednávateľovi akúkoľvek zmenu údajov o subdodávateľovi uvedených v predchádzajúcej vete. Poskytnutie predmetu plnenia prostredníctvom subdodávateľa nezbavuje dodávateľa povinnosti a zodpovednosti za všetky práce a činnosti subdodávateľa.

4. Počas trvania tejto zmluvy je dodávateľ oprávnený zmeniť subdodávateľa uvedeného v prílohe 3 tejto zmluvy výlučne na základe dodatku k tejto zmluvy. Dodávateľ je oprávnený zmeniť subdodávateľa uvedeného v prílohe 3 tejto zmluvy len na základe predchádzajúceho písomného oznámenia a predchádzajúceho písomného odsúhlasenia objednávateľom, pričom objednávateľ si vyhradzuje právo odmietnuť subdodávateľa, a to najmä v prípade, ak existuje dôvodný predpoklad, že plnenie záväzkov subdodávateľa podľa tejto zmluvy je ohrozené a v prípade, ak subdodávateľ nespĺňa požiadavky na odborno-technickú spôsobilosť vo vzťahu k tej časti predmetu zmluvy, ktorá má byť subdodávateľom plnená.

5. Zhotoviteľ je povinný zabezpečiť, aby jeho subdodávatelia v zmysle § 2 ods. 5 písm. e) zákona o verejnom obstarávaní a § 2 ods. 1 písm. a) bod 7 zákona č. 315/2016 Z. z. o registri partnerov verejného sektora a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len „zákon č. 315/2016 Z. z.“), ktorým vznikla povinnosť zápisu do registra partnerov verejného sektora, mali riadne splnené povinnosti ohľadom zápisu do registra partnerov verejného sektora v zmysle zákona č. 315/2016 Z. z..

6. Za účelom preukázania splnenia povinnosti v zmysle predchádzajúceho bodu tohto článku zmluvy je zhotoviteľ povinný kedykoľvek na výzvu objednávateľa bezodkladne, najneskôr však do 3 pracovných dní, predložiť objednávateľovi všetky zmluvy so subdodávateľmi identifikovanými v prílohe 3 tejto zmluvy, resp. následne doplneným/zmeneným postupom podľa bodu 3 tohto článku zmluvy a predložiť zoznam všetkých subdodávateľov v zmysle § 2 ods. 1 písm. a) bod 7 zákona č. 315/2016 Z. z., ktorí napĺňajú definičné znaky partnera verejného sektora v zmysle § 2 ods. 1 písm. a) bod 7 a § 2 ods. 2 zákona č. 315/2016 Z. z., v dôsledku ich participácie na plnení tejto zmluvy. Za úplnosť a pravdivosť poskytnutých údajov nesie plnú zodpovednosť zhotoviteľ.

15. Táto zmluva je vyhotovená v šiestich rovnopisoch, dva rovnopisy sú určené pre dodávateľa a štyri rovnopisy sú určené pre objednávateľa. Všetky rovnopisy sú považované za rovnocenné.

16. Akékoľvek zmeny tejto zmluvy vyžadujú písomnú formu a súhlas zmluvných strán. Táto zmluva môže byť menená alebo doplnená len formou písomných a očíslovaných dodatkov, ktoré budú schválené a podpísané oprávnenými zástupcami oboch zmluvných strán, a to v súlade s § 18 zákona o verejnom obstarávaní.

17. Zmluva je uzavretá podľa právneho poriadku Slovenskej republiky, pričom práva, povinnosti a vzťahy zmluvných strán v tejto zmluve neupravené sa budú spravovať príslušnými ustanoveniami zákona č. 513/1991 Zb. Obchodného zákonníka v znení neskorších predpisov a ďalšími všeobecne záväznými právnymi predpismi právneho poriadku platného na území Slovenskej republiky.

18. Zmluvné strany sa zaväzujú, že budú postupovať v súlade s oprávnenými záujmami druhej strany a že vykonajú všetky právne úkony, ktoré sa ukážu byť nevyhnutné pre realizáciu činností upravených touto zmluvou. Záväzok súčinnosti sa vzťahuje len na také úkony, ktoré prispejú alebo majú prispieť k dosiahnutiu účelu tejto zmluvy.

19. Zmluvné strany sa zaväzujú prípadné zmeny právneho stavu, ktoré by mohli mať vplyv na plnenie podmienok tejto zmluvy, oznámiť písomne druhej zmluvnej strane najneskôr 30 dní pred predpokladanou zmenou.

20. V prípade sporného výkladu ustanovení tejto zmluvy alebo neplnenia záväzkov zmluvných strán sa obidve zmluvné strany budú snažiť prednostne dosiahnuť vzájomnú dohodu. Pokiaľ sa zmluvné strany nedohodnú, budú sa snažiť dosiahnuť súdny zmier. Prípadné spory týkajúce sa výkladu a realizácie tejto zmluvy budú riešené vecne a miestne príslušnými súdmi Slovenskej republiky.

21. V prípade, ak sa niektoré ustanovenie tejto zmluvy stane neplatným, neúčinným alebo nevykonateľným, nie sú tým dotknuté ostatné ustanovenia tejto zmluvy. Príslušné ustanovenie zmluvy sa nahradí takým platným a účinným zákonným ustanovením, ktoré je mu svojím významom a účelom najbližšie.

22. Táto zmluva (vrátane jej prípadných dodatkov) patrí medzi povinne zverejňované zmluvy podľa ustanovení § 5a zákona o slobodnom prístupe k informáciám (zákona č. 211/2000 Z. z. v znení neskorších predpisov) v spojení s ustanoveniami § 1 ods. 2 Obchodného zákonníka (zákona č. 513/1991 Zb. v znení neskorších predpisov) a ustanoveniami § 47a Občianskeho zákonníka (zákona č. 40/1964 Zb. v znení neskorších predpisov). Dodávateľ súhlasí so zverejnením tejto zmluvy (vrátane jej prípadných dodatkov) a faktúr dodávateľa doručených objednávateľovi, pričom dodávateľ tiež disponuje písomným súhlasom inej dotknutej osoby (osoby konajúcej za dodávateľa) na zverejnenie jej údajov v tejto zmluve a vo faktúrach dodávateľa, a to zverejnenie objednávateľom počas trvania jeho povinnosti podľa § 5a ods. 1, 6 a 9 a § 5b zákona o slobodnom prístupe k informáciám; tento súhlas možno odvolať len po predchádzajúcom písomnom súhlase objednávateľa.

23. Táto zmluva nadobúda platnosť a je pre zmluvné strany záväzná odo dňa jej podpísania oprávnenými zástupcami oboch zmluvných strán; ak oprávnení zástupcovia oboch zmluvných strán nepodpíšu túto zmluvu v ten istý deň, tak rozhodujúci je deň neskoršieho podpisu. Táto zmluva nadobúda účinnosť dňom nasledujúcim po dni jej zverejnenia na webovom sídle (internetovej stránke) objednávateľa [§ 47a ods. 1 Občianskeho zákonníka v spojení s § 1 ods. 2 Obchodného zákonníka a s § 5a ods. 1, 6 a 9 zákona o slobodnom prístupe k informáciám].

24. Objednávateľ pri spracúvaní osobných údajov dotknutých osôb dodávateľa pre účely plnenia tejto zmluvy postupuje v súlade so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov a nariadenia Európskeho parlamentu a Rady (EÚ) č. 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES. Informácia o podmienkach spracúvania osobných údajov dotknutých osôb je zverejnená na webovom sídle objednávateľa: xxxxx://xxx.xxx.xx/xx/xxxxxxx-xxxxxxxx-xxxxxx.

25. Zmluvné strany (každá za seba) zhodne vyhlasujú, že sú plne spôsobilé na právne úkony, že ich zmluvná voľnosť nie je žiadnym spôsobom obmedzená, že sú oprávnené plniť si v celom rozsahu záväzky dohodnuté touto zmluvou. Súčasne zmluvné strany (každá za seba) zhodne vyhlasujú, že sa s touto zmluvou dôkladne oboznámili a jej obsahu porozumeli, pričom táto zmluva je určitá a zrozumiteľná a plne zodpovedá slobodnej, vážnej a určitej vôli zmluvných strán. Na dôkaz týchto skutočností zmluvné strany prostredníctvom svojich oprávnených zástupcov podpísali túto zmluvu.

26. Neoddeliteľnou súčasťou tejto zmluvy sú nasledovné prílohy:

Príloha 1 Technická špecifikácia a požiadavky na predmetu plnenia

Príloha 2 Označenie predmetu plnenia

Príloha 3 Špecifikácia služby servisnej podpory a služby konzultácie

Príloha 4 Zoznam dodávateľových odborne spôsobilých osôb

Príloha 5 Zoznam dodávateľových subdodávateľov.

Za objednávateľa: Za dodávateľa:

V Bratislave, dňa: V ........................., dňa:

................................................... ...................................................

oprávnená osoba oprávnená osoba

Príloha 1 Technická špecifikácia a požiadavky na predmet plnenia

I.	Správa privilegovaných účtov pre IS SWIFT
	Požiadavky na riešenie (softvérový produkt) predmetu plnenia:
Riadenie prístupu	Xxxxxxxx bude poskytovať správcovský prístup na cieľový systém prostredníctvom privilegovaných účtov, na ktoré má používateľ oprávnenia na základe definovanej bezpečnostnej politiky. Prihlasovacie údaje k účtom a systémom, ku ktorým nemá právo prístupu, mu nebudú za žiadnych okolností dostupné.
Viacúrovňové schvaľovanie prístupu	Riešenie bude umožňovať viacúrovňové schvaľovanie správcovských prístupov k cieľovým systémom prostredníctvom zvoleného účtu na obmedzený čas. O novej žiadosti na prístup, schválení a zamietnutí prístupu budú používatelia notifikovaní emailom.
Izolácia relácií	Prístup na cieľový systém sa bude vytvárať automaticky cez RDP Proxy a Windows terminal server prostredníctvom zvoleného protokolu, aplikácie a povoleného privilegovaného účtu tak, aby používateľ nemal vedomosť o hesle k tomuto účtu. Izolácia prístupu je možná až na úroveň pristupujúcej aplikácie. Používateľ počas svojej relácie nemá možnosť pristúpiť k iným službám alebo programu terminal servisu. Po skončení pristupujúcej aplikácie sa ukončí celá relácia. Systém musí umožňovať v tomto režime využitie ľubovoľnej prístupovej aplikácie inštalovateľnej do prostredia Windows.
Izolácia SSH relácií	Správcovský prístup prostredníctvom SSH protokolu sa bude vykonávať cez samostatný SSH Proxy server, kde používateľ bude overený svojimi prihlasovacími údajmi z Microsoft Active Directory a bude pripojený na zvolený privilegovaný účet a cieľový systém bez zadania hesla tohto účtu a na základe definovanej bezpečnostnej politiky prístupov.
Nahrávanie relácií	Systém musí poskytovať možnosť monitorovania a nahrávania celej relácie a aktivity prístupov ako kontinuálny video záznam a s textovými metadátami, bez nutnosti inštalácie agenta na cieľový systém a pracovnú stanicu používateľa. Záznam musí byť kontinuálny, nie vo forme screenshotov. Používateľské vstupy musia byť okrem videonahrávky aj v textovej podobe, aby bolo zaistená vzájomná previazanosť medzi vykonanou aktivitou a sekvenciou v nahrávke.
Označenie podozrivých aktivít	Systém vyhodnocuje v reálnom čase nahrávky a na základe analýzy spustených príkazov automaticky upozornil na podozrivé činnosti v reláciách. Podozrivé príkazy je možné používateľsky definovať. V prípade vážneho incidentu v aktivitách používateľa, systém ukonči reláciu.
Možnosť sledovať relácie v reálnom čase	Systém musí umožniť sledovať aktívne relácie iným používateľom (napríklad audítor) a v prípade nutnosti ukončiť sledovanú reláciu.
Vyhľadávanie v nahrávkach	Systém umožňuje autorizovanému personálu centrálne vyhľadávať v nahrávkach aktivít privilegovaných používateľov podľa dátumu, používateľa a spusteného príkazu.
Požiadavka na retenciu dát	Riešenie umožňuje ukladať relácie a históriu hesiel minimálne po dobu 12 mesiacov. Riešenie musí poskytnúť také technické opatrenia, ktoré zaistia nespochybniteľnosť nahrávok a auditných logov.
Riadenie hesiel a SSH kľúčov	Riešenie vymieňa automaticky heslá a SSH kľúče pre uložené účty po ukončení relácie (jednorazové heslo) alebo opakovane v čase, na základe bezpečnostnej politiky. Heslá a SSH kľúče sa vo všetkých systémoch a účtoch vymieňajú bezagentovo. Autentifikácia v SSH je možná prostredníctvom mena a hesla aj s využitím kryptografických kľúčov.
Pridávanie privilegovaných účtov	Riešenie je schopné objaviť nové privilegované účty v operačných systémoch MS Windows, Linux a pridať ich do systému riadenia prístupu na základe bezpečnostnej politiky. Systém umožňuje vyhľadávať účty v prostredí MS Windows, aj s ich väzbami na ďalšie služby a aplikácie (services, scheduled tasks, IIS pool, COM+ objekty), a účty zahrnie do systému riadenia hesiel, a bude meniť heslá aj pre naviazané služby. Systém umožňuje nahrávanie účtov do správy účtov cez REST API, csv súbory alebo cez management GUI.
Overenie hesiel	Riešenie je schopné kontrolovať v pravidelných intervaloch súlad uloženého hesla v dodanom riešení a na cieľovom systéme. V prípade nesúladu zabezpečí synchronizáciu hesla alebo upozorní na nesúlad emailom.
Analýza a detekcia potenciálne škodlivého správania	Súčasťou riešenia je nástroj umožňujúci vykonávať priebežnú analýzu využívania privilegovaných účtov a následnú detekciu potenciálne škodlivého správania - používateľ sa pripája z neštandardnej IP adresy, používateľ sa pripája alebo pokúša sa pripájať na systémy, na ktoré bežne nemá prístup, používateľ používa privilegované prístupy v neštandardnom čase a podobne. Riešenie odhaľuje zneužitie autorizačných mechanizmov pre prístup na privilegované účty - pri najmenšom Overpass the hash, vygenerovanie Golden ticketu.
Ochrana pred potenciálnymi útokmi	V prípade detekcie podozrivého správania alebo zneužitia autorizačných mechanizmov, systém vynúti ukončenia spojenia, okamžité prerotovanie hesiel a zaslanie emailového upozornenia správcom.
Podpora Active Directory	Informácie o používateľoch, členstvá v skupinách a ich emailové adresy, riešenie získa z existujúceho prostredia Microsoft Active Directory obstarávateľa a podľa príslušnosti v skupinách zadefinuje používateľa a jeho oprávnenia v navrhovanom riešení. Pre IS SWIFT informácie o používateľoch získa z existujúceho prostredia IS SWIFT.
Overenie používateľa	Používateľ je overený vo webovom GUI prostredníctvom údajov z LDAP, MS Active Directory a druhým faktorom (Radius server, PKI karty). Požaduje sa podpora RSA SecurID a konfigurácia druhého autentifikačného faktora – použitie PKI kariet.
Zabezpečenie obsahu	Administrátori operačného systému nesmú mať prístup k dátovému obsahu (účty, audity, nahrávky, ...)
Bezpečnostná segmentácia	Riešenie musí umožňovať segmentáciu obsahu z pohľadu prístupu a správy a takisto oddelenie prestupových bodov (jump hostov) pre rôzne cieľové systémy.
Bezpečnostné parametre	Riešenie zaručuje vysokú bezpečnosť prenášaných a uložených informácií (confidentiality, integrity, availability). Všetky uložené informácie, vrátane nahrávok, prihlasovacích údajoch, logov sú uložené v centrálnej a zabezpečenej databáze. Riešenie musí byť schopné obmedziť, aby správca navrhovaného riešenia nemohol získať prihlasovacie údaje alebo nahraté session bez autorizácie vlastníkmi dát. Systém využíva kryptografické mechanizmy pre zabezpečenie dôvernosti, integrity a autentickosti pri ukladaní a prenose dát.
Audit a reporting	Riešenie zaručuje nespochybniteľnú auditovateľnosť operácií v riešení, reportovacie možnosti a textové logovanie. Riešenie musí umožniť ukladanie logov po dobu minimálne 30 dní.
Disaster recovery	Riešenie musí podporovať nasadenie v režime vysokej dostupnosti a vlastné technologické možnosti (nie sú používané nástroje tretích strán) pre zaistenie lokálnej vysokej dostupnosti active-active a geografickej vysokej dostupnosti active-passive. Riešenie podporuje zálohovania/obnovu a to tak, aby citlivé dáta mohli byť čitateľné iba vlastníkom dát. Riešenie musí zároveň poskytovať možnosť fyzickej zálohy obsahu (napr. textový súbor uložený/vytlačený a uschovaný v trezore).
Druh licencie	Riešenie musí byť dimenzované minimálne pre IS SWIFT cieľový systém pre 10 správcovských používateľov a 80 business používateľov. Súčasťou licencie je i riešenie redundancie všetkých komponentov a tiež geo-redundancia. Licencia zároveň pokrýva možnosť inštalácie separátneho trvalého testovacieho prostredia s plnou funkčnosťou a plným rozsahom ako bude inštalovaný produkčný systém, ktorý je predmetom verejného obstarávania.
Flexibilita riešenia	Riešenie musí byť rozšíriteľné o ďalšie spravované systémy, správcovských používateľov a business používateľov.
Podpora riešenia od dodávateľa	Dodávka riešenia musí obsahovať servisnú zmluvu pre lokálnu podporu riešenia na obdobie min. 60 mesiacov odo dňa objednávateľ ho podpisu akceptačného protokolu.
Podpora riešenia od výrobcu	Dodávka riešenia musí obsahovať podporu výrobcu (maintenance) na obdobie min. 60 mesiacov odo dňa objednávateľovho podpisu akceptačného protokolu.
	Požiadavky na plnenie:
Požiadavky na implementáciu	Obstarávateľ požaduje dodať: - Licencie riešenia podľa Požiadaviek na riešenie - Inštaláciu softvérových komponentov do infraštruktúry - Integráciu s AD a emailovým systémom MS Exchange - Nasadenie pre IS SWIFT cieľový systém pre 5 virtuálnych serverov(produkčné a testovacie prostredie) -Servery IS SWIFT sa nenachádzajú v Microsoft Active Directory - Riešenie posiela udalosti týkajúce sa správy riešenia ako aj jeho využívanie pre prístupy na cieľové systémy do SIEM LogRhythm - Testovanie a overenie funkčnosti riešenia - Dokumentácia - Školenie pre administrátorov riešenia
Definícia cieľových systémov	Podpora týchto systémov v zmysle zadania: - Windows 10, Windows Server 2012, 2016 - Linux CentOS 7, RedHat 7 - MS Active Directory - Windows Services, Windows Scheduled Tasks, IIS Application Pool, Windows Registry COM+ - VMware vSphere 6.5 alebo vyššie - MS SQL, MySQL, Oracle
Podpora management aplikácií pre bezheslové prihlásenie a nahrávanie relácií	komunikačné protokoly: RDP, SSH, DB klienti: SQL Management Studio, Toad, SQL Web GUI: Internet Explorer/EDGE, Chrome, Firefox Systémové management nástroje: MMC, PowerShell
Požiadavky na infraštruktúru	Objednávateľ poskytne v prípade požiadavky dodávateľa svoju infraštruktúru s OS Windows server 2016 alebo vyššie a RedHat verzie 7 a vyššie vo virtualizačnom prostredí Vmware vSphere 6.5 a vyššie a databázové systémy MS SQL a Oracle Database 12c a vyššie. Pokiaľ riešenie vyžaduje iné softvérové komponenty, dodávateľ ich musí dodať so svojim riešením.
Definícia - Privilegovaný účet	Pojem privilegovaný účet označuje účet (account) v informačnom systéme, ktorý má špecifické oprávnenia, t.j. účty typu root v Linux/UNIX systémoch, účty typu Administrator vo Windows systémoch, systémové účty používané aplikáciami alebo zdieľané účty, ktoré nie sú viazané na jedinú fyzickú osobu. S týmito účtami pracujú privilegovaní používatelia. Pojem privilegovaný používateľ označuje fyzickú osobu, ktorá používa privilegované účty. Jedná sa o pracovníkov prevádzky, dodávateľov alebo vývojárov. Cieľový systém označuje systém, na ktorý sa privilegovaný používateľ pripája prostredníctvom privilegovaných účtov.

II.

Požiadavky a popis predmetu plnenia

a) licencie k softvéru (softvérovému produktu) spolu s podporou výrobcu tohto softvéru.

Softvér musí byť:

- dimenzovaný minimálne pre IS SWIFT cieľový systém pre 10 správcovských používateľov a 80 business používateľov (celkovo pre 90 používateľov) na dobu 60 mesiacov odo dňa podpisu akceptačného protokolu povereným zástupcom objednávateľa,

- súčasťou licencie je i riešenie redundancie všetkých komponentov a tiež geo-redundancia,

- licencia zároveň pokrýva možnosť inštalácie separátneho trvalého testovacieho prostredia s plnou funkčnosťou a plným rozsahom ako bude inštalovaný produkčný systém, ktorý je predmetom obstarávania (do podpisu akceptačného protokolu).

b) poskytovanie služby servisnej podpory pre dodaný softvér (softvérový produkt) sa poskytuje počas doby 60 mesiacov odo dňa objednávateľovho podpisu akceptačného protokolu. Špecifikácia poskytovania služby servisnej podpory je uvedená v prílohe 3 tejto zmluvy.

c) poskytovanie služby konzultácie pre dodané riešenie/softvér podľa prílohy 1 tejto zmluvy na pracovisku objednávateľa v maximálnom rozsahu 500 osobohodín v priebehu 60 mesiacov odo dňa objednávateľovho podpisu akceptačného protokolu. Špecifikácia poskytovania služby konzultácie je uvedená v Prílohe 3 tejto zmluvy.

vykonanie inštalačných prác – inštalácia softvéru (softvérových komponentov) do infraštruktúry, integrácia s Active Directory a emailovým systémom MS Exchange, nasadenie pre jeden vybraný cieľový systém – IS SWIFT, testovanie a overenie funkčnosti riešenia – softvéru v infraštruktúre objednávateľa, dodanie Dokumentácie a školenia pre objednávateľových administrátorov so zachovaním všetkých požiadaviek riešenia v rozsahu uvedenom v prílohe 1 tejto zmluvy, ktorá je neoddeliteľnou súčasťou tejto zmluvy.

podmienky školenia - dodávateľ poskytne objednávateľovi jedno (1) školenie pre objednávateľových administrátorov na pracovisku objednávateľa, a to na základe písomnej objednávky objednávateľa počas trvania tejto zmluvy a v súlade s podmienkami ustanovenými v tejto zmluve, pričom nevyhnutnou podmienkou na uhradenie tohto školenia objednávateľom je k faktúre priložená prezenčná listina účastníkov školenia na ktorej zástupca objednávateľa potvrdí svojim podpisom vykonanie školenia v požadovanej kvalite.

Príloha 2 Označenie predmetu plnenia

Položka a)	Špecifikácia (min. parametre)	Označenie predmetu plnenia – softvéru (obchodný názov, typ, verzia)	Popis softvéru a podmienky jeho licencie; vrátane odkazu na priloženú Dokumentáciu
Licencie k softvéru (softvérový produkt) s podporou výrobcu tohto softvéru	licencie k softvéru (softvérovému produktu): - dimenzované minimálne pre IS SWIFT cieľový systém pre 10 správcovských používateľov a 80 business používateľov (celkovo pre 90 používateľov) na dobu 60 mesiacov odo dňa podpisu akceptačného protokolu povereným zástupcom objednávateľa, - súčasťou licencie je i riešenie redundancie všetkých komponentov a tiež geo-redundancia, - licencia zároveň pokrýva možnosť inštalácie separátneho trvalého testovacieho prostredia s plnou funkčnosťou a plným rozsahom ako bude inštalovaný produkčný systém, ktorý je predmetom obstarávania (do podpisu akceptačného protokolu), - softvér musí byť dodaný s podporou jeho výrobcu.	<vyplní uchádzač>	<vyplní uchádzač>

Príloha 3 - Špecifikácia služby servisnej podpory a služby konzultácie

Služby servisnej podpory ďalej ako „Údržba“.

1. Údržba

   1. Pre účely tejto zmluvy sa pod službou "Údržba" rozumie riešenie a odstraňovanie prevádzkových incidentov klasifikovaných v bode 2 „Klasifikácia incidentov podľa závažnosti“ ako „Zásadný incident“ a „Závažný incident“ a „Nepodstatný incident“.

   2. Dodaný softvér musí poskytovať funkčnosť vysokej dostupnosti všetkých svojich služieb na úrovni 99,90%.

   3. Služba Údržba sa poskytuje na mieste inštalácie dodaného softvéru v pracovných dňoch platobného systému TARGET2, ktorými sú všetky dni okrem soboty, nedele, Nového roku, Veľkého piatku a Veľkonočného pondelka, 1. mája, prvého a druhého sviatku vianočného v čase od 7.00 h do 18.00 h.

   4. Zmluvné strany sa dohodli, že dodávateľ na mesačnej báze vyhodnotí odporúčania výrobcu softvéru vo vzťahu k zaisteniu spoľahlivej prevádzky a bezpečnosti poskytovaného systému/softvéru a písomne zašle návrh objednávateľovi na zodpovedajúce úpravy konfigurácie a/alebo nastavení dodaného systému/softvéru. Návrh dodávateľa musí obsahovať detailné informácie o dôvodoch navrhovanej zmeny, spôsob inštalácie a možné dôsledky.

   5. Poskytovanie služby Údržba zahŕňa aj odstraňovanie porúch dodaného softvéru, uvedeného v prílohe 2 tejto zmluvy dodávateľom v mieste inštalácie so zaručeným časom odstránenia poruchy do 4 h od jej oznámenia objednávateľom a/alebo diagnostikovania dodávateľom v pracovných dňoch, a to v prípade incidentu klasifikovaného ako „Zásadný incident“, pričom v prípade inej klasifikácie incidentu je lehota vykonania služby určená podľa Tabuľky č. 1.

   6. Poskytovaním služby Údržba sa taktiež rozumie vykonávanie softvérového upgradu na základe vydaných opráv výrobcom softvéru s priamym prístupom k jeho stránkam. Pre účely poskytovania služby Údržba bude využívaný informačný systém na evidenciu a správu incidentov poskytnutý objednávateľom (ďalej aj systém „Service Desk“).

   7. Dodávateľ sa zaväzuje poskytovať službu Údržba v súlade s Tabuľkou č.1:

Tabuľka. č. 1 Popis služby Údržba

ID	Činnosti	Aktivácia služby			Úroveň služby
		Spúšťač	Frekvencia	Štart	Dostupnosť služby	Doba odozvy	Lehota služby
	Riešenie a odstránenie incidentov klasifikovaných. ako: „Zásadný incident“ výkonom činností na mieste	Nahlásenie incidentu	-	-	v pracovnej dobe	2 h	do 4 h
	Riešenie a odstránenie incidentov klasifikovaných ako: „Závažný incident“ výkonom činností na mieste	Nahlásenie incidentu	-	-	v pracovnej dobe	do 4 h	do 38 h
	Riešenie a odstránenie incidentov klasifikovaných ako: „Nepodstatný incident“ výkonov činností na mieste	Nahlásenie incidentu	-	-	v pracovnej dobe	do 3 prac. dní	do 10 prac. dní
	Poskytovanie informácií (telefonicky, prostredníctvom IS Service Desk) súvisiacich s chybovými hláseniami dodaného softvéru	Nahlásenie incidentu	-	-	v pracovnej dobe	2 h	2 h
	Súčinnosť pri nasadení objednávateľom odsúhlasených nových verzií a opráv programového vybavenia dodaného softvéru spolu s postupmi na inštaláciu nových verzií a opráv dodaného softvéru zabezpečujúcich zachovanie a funkčnosť vykonaných úprav dodaného riešenia a nasadených produktov	Kalendár	dohodou	-	-	-	dohodou
	Súčinnosť pri nasadení objednávateľom odsúhlasených opravných balíčkov (patch) do softvéru tretích strán.	Kalendár	dohodou	-	-	-	dohodou
	Aktualizácia Dokumentácie k dodanému softvéru v súvislosti s opravou incidentov v dodanom softvéri.	Kalendár	priebežne	-	-	-	5 prac. dní
	Sledovanie a vyhodnocovanie aktualizácií softvéru, poskytovanie informácií objednávateľovi o nových verziách a opravách programového vybavenia dodaného softvéru a použitých softvérov tretích strán spolu s odporúčaním na ich aplikovanie	Kalendár	priebežne	-	-	-	3 prac. dni

8. Pri poskytovaní služby Údržba je Lehota služby stanovená vo vyššie uvedenej Tabuľke č. 1 bodu 1.7 záväzná aj v prípade, ak by pri jednotlivých činnostiach služby Údržba požadovaných objednávateľom počas Dostupnosti služby malo jej dodržanie prekročiť hornú hranicu stanovenej pracovnej doby.

9. Dodávateľ sa zaväzuje v rámci služby Údržba používať nasledovný postup evidovania prevádzkových incidentov v systéme pre evidenciu incidentov objednávateľa:

   1. objednávateľ alebo dodávateľ zaeviduje prevádzkový incident dodaného softvéru,

   2. dodávateľ analyzuje prevádzkový incident a v rámci analýzy uvedie príčinu incidentu,

   3. dodávateľ vyrieši prevádzkový incident a v rámci riešenia uvedie

      1. spôsob vyriešenia prevádzkového incidentu,

      2. dopad na produktovú Dokumentáciu prípadne aj aktualizovanú príslušnú časť produktovej Dokumentácie,

      3. postup na inštalovanie riešenia prevádzkového incidentu,

      4. či riešenie má alebo nemá vplyv na riešenie iných incidentov,

   4. dodávateľ dodá riešenie prevádzkového incidentu dohodnutým spôsobom, aby pri implementovaní (nasadení) riešenia prevádzkového incidentu nedochádzalo k vzniku nových prevádzkových incidentov,

   5. objednávateľ v prípade, že má zriadené testovacie prostredie, zabezpečí otestovanie prevádzkového incidentu po jeho inštalácii (nasadení) v testovacom prostredí, objednávateľ vykoná inštaláciu (nasadenie) riešenia prevádzkového incidentu podľa postupu na inštalovanie riešenia prevádzkového incidentu,

   6. objednávateľ vráti incident na doriešenie dodávateľovi v prípade, že prevádzkový incident nie je odstránený,

   7. objednávateľ uzavrie riešenie prevádzkového incidentu a vypracuje protokol o testovaní, alebo uvedie informáciu o výsledkoch testovania do systému pre evidenciu incidentov (Service Desk) objednávateľa v prípade, že testovanie preukáže odstránenie prevádzkového incidentu,

   8. objednávateľ môže požiadať dodávateľa o účasť pri overení riešenia prevádzkového incidentu a dodávateľ vyvinie primerané úsilie, aby sa mohol overenia zúčastniť,

   9. objednávateľ po uzavretí prevádzkového incidentu inštaluje (nasadí) otestované riešenie prevádzkového incidentu do produkčného prostredia.

10. Dodávateľ môže na odstránenie incidentov uvedených v bode 2 „Klasifikácia incidentov podľa závažnosti“ tejto prílohy s Lehotami služieb uvedenými v tabuľke č. 1 tejto prílohy použiť náhradné riešenie.

11. Ak sa zmluvné strany nedohodnú inak, náhradné riešenie, ktoré eliminovalo zásadný incident softvéru bude nahradené odstránením v lehote do 4 pracovných dní a náhradné riešenie, ktoré eliminovalo závažný incident softvéru bude nahradené odstránením v lehote do 7 pracovných dní po ich nahlásení.

2. Klasifikácia incidentov podľa závažnosti

   1. Objednávateľ a dodávateľ sa dohodli, že klasifikácia incidentov podľa závažnosti uvedená v tomto bode platí pre poskytovanie služby servisnej podpory (Údržba) dodaného softvéru počas doby 60 mesiacov odo dňa objednávateľovho podpisu akceptačného protokolu. Klasifikáciu incidentov stanovuje poverený zamestnanec objednávateľa podľa závažnosti:

Zásadný incident	Do tejto kategórie spadajú všetky incidenty spojené s používaním a prevádzkou dodaného softvéru a oznámené dodávateľovi objednávateľom, u ktorých sa riešením incidentu zistí, že je spôsobený vážnou chybou alebo nedostatkom dodaného softvéru a táto chyba a/alebo nedostatok zabraňuje jeho používaniu v prevádzke nasledovne Aplikačné funkcie (moduly, komponenty, objekty, programy) dodaného softvéru nie sú funkčné ako celok alebo nie je umožnený prístup k akejkoľvek aplikačnej funkcii (modulu, komponentu, objektu, programu) dodaného softvéru. Nie je možné vykonať akýkoľvek výber a výstup z databázy údajov dodaného softvéru a nie je možné vykonať prístup k databáze údajov dodaného softvéru.
Závažný incident	Do tejto kategórie spadajú všetky incidenty spojené s používaním a prevádzkou dodaného softvéru, u ktorých sa riešením incidentu zistí, že je spôsobený chybou alebo nedostatkom dodaného softvéru a táto chyba a/alebo nedostatok obmedzuje jeho používanie v  prevádzke nasledovne: Niektoré aplikačné funkcie (moduly, komponenty, objekty, programy) dodaného softvéru nie sú funkčné alebo nie je umožnený prístup k niektorej aplikačnej funkcii (modulu, komponentu, objektu, programu) dodaného softvéru. Nie je možné vykonať výber niektorých údajov alebo nie je možné vyhotoviť niektorý výstup z databázy údajov dodaného softvéru alebo nie je možné vykonať prístup k niektorým údajom v databáze údajov dodaného softvéru.
Nepodstatný incident	Do tejto kategórie spadajú všetky incidenty spojené s používaním a prevádzkou dodaného softvéru a oznámené dodávateľovi objednávateľom, ktoré nie sú klasifikované ako závažné alebo zásadné incidenty a u ktorých sa riešením incidentu zistí, že nie je spôsobený chybou alebo nedostatkom dodaného softvéru avšak incident čiastočne obmedzuje jeho používanie v  prevádzke a vyžaduje si: Nastavenie parametrov softvéru dodávateľom. Úpravy dodaného softvéru v malom rozsahu (3 osobodni/24 osobohodín) podľa požiadavky objednávateľa.

2. Dodávateľ môže na základe vykonanej analýzy incidentu požiadať objednávateľa o zmenu klasifikácie incidentu. O zmene klasifikácie incidentu rozhoduje poverený zamestnanec objednávateľa na základe analýzy incidentu predloženej dodávateľom.

3. Služby konzultácie

1. Popis služby konzultácie je uvedený v Tabuľke č.2.

2. Dodávateľ sa zaväzuje poskytovať služby konzultácie v súlade s Tabuľkou č. 2:

Tabuľka. č. 2 Popis služby konzultácie

ID	Činnosti	Aktivácia služby			Úroveň služby
		Spúšťač	Frekvencia	Štart	Dostupnosť služby	Doba odozvy	Lehota služby
	Poskytovanie konzultácií (telefonicky, elektronickou poštou, prostredníctvom IS Service Desk) súvisiacich s problematikou funkcionality, administrácie, prevádzky dodaného softvéru a jeho častí	Písomná žiadosť	-	-	v prac. dobe čase od 8.00 h do 16.00 h	operatívne	2 prac. dni
	Poskytovanie konzultácií súvisiacich s postupmi pri zmenách konfigurácie dodaného softvéru	Písomná žiadosť	-	-	v prac. dobe čase od 8.00 h do 16.00 h	1 prac. deň	3 prac. dní
	Posudzovanie, analýza návrhov objednávateľa na zmeny nastavenia a konfigurácie dodaného softvéru a hodnotenie výkonnostných a bezpečnostných parametrov dodaného softvéru v rozsahu do 1 MD/8 osobohodín/1 požiadavka na zmenu	Písomná žiadosť	-	-	v prac. dobe čase od 8.00 h do 16.00 h	1 prac. deň	5 prac. dní

3. V rámci služby konzultácie bude dodávateľ poskytovať krátke vysvetlenia na otázky poverených používateľov objednávateľa a poskytovať krátke hodnotenia vplyvu prípadných požiadaviek objednávateľa na dodaný softvér.

4. Služba konzultácie bude dodávateľom poskytovaná buď výkonom činností na mieste, prostredníctvom telefónu alebo elektronickou poštou.

5. Služba konzultácie poskytovaná dodávateľom objednávateľovi zahrňuje aj koordináciu a riadenie poskytovania služby servisnej podpory (Údržba) poskytovaných objednávateľovi podľa tejto zmluvy.

6. Dodávateľ v rámci služby konzultácie bude vykonávať odsúhlasovanie zmien a/alebo rozšírení dodaného softvéru odovzdaných objednávateľom vzájomne odsúhlaseným postupom.

7. Pre účely poskytovania služby konzultácie bude využívaný informačný systém objednávateľa „Service Desk“.

Príloha 4 - Zoznam dodávateľových odborne spôsobilých osôb

1. Meno, priezvisko: <vyplní uchádzač> -

Táto osoba musí mať:

- minimálne 5 rokov skúseností v oblasti informačných technológií

- minimálne 1 praktickú skúsenosť v oblasti implementácie dodaného softvéru v bankovom sektore*

2. Meno, priezvisko: <vyplní uchádzač>

Táto osoba musí mať:

- minimálne 5 rokov skúseností v oblasti informačných technológií

- minimálne 1 praktickú skúsenosť v oblasti implementácie dodaného softvéru v bankovom sektore*

*Bankový sektor je podmnožinou finančného sektora (Peňažníctvo a poisťovníctvo) a v rámci klasifikácie NACE (Nomenclature statistique des activités économiques dans la Communauté européenne – Európska klasifikácia ekonomických činností) sa člení na odvetvia: 1. Centrálne bankovníctvo, 2. Bankové služby (komerčné bankovníctvo). V rámci klasifikácie SK NACE sa myslí 64.1 Peňažné sprostredkovanie.

Príloha 5 - Zoznam dodávateľových subdodávateľov

Zoznam dodávateľových subdodávateľov

(V prípade plnenia predmetu zmluvy subdodávateľom vyplnený úspešným uchádzačom podľa § 41 zákona č. 343/2015 Z. z. o verejnom obstarávaní a o zmene a doplnení niektorých zákonov v znení neskorších predpisov)