SMLOUVA O NÁKUPU ICT PROSTŘEDKŮ NA ZÁKLADĚ VEŘEJNÉ ZAKÁZKY DNS 2017 - 57. KOLO - IPS pro centrálu SPÚ
SMLOUVA O NÁKUPU ICT PROSTŘEDKŮ NA ZÁKLADĚ VEŘEJNÉ ZAKÁZKY DNS 2017 - 57. KOLO - IPS pro centrálu SPÚ
(Číslo smlouvy SPU 325297/2022)
Smluvní strany:
Česká republika -Státní pozemkový úřad
se sídlem: Xxxxxxxxx 0000/00x, 000 00 Xxxxx 0
IČO: 01312774, DIČ: CZ01312774
bank. spojení: Česká národní banka, č. účtu: 3723001/0710
zastoupená: Mgr. Xxxxxx Xxxxxxxx, ředitelem Sekce provozních činností
(dále jen „Kupující“)
a
CompuNet s. r. o.
se sídlem: Zubatého 295/5, 150 00 Praha 5
IČO: 27608514, DIČ: CZ27608514
společnost zapsaná v obchodním rejstříku vedeném Městským soudem v Praze,
spisová značka C 118594
bank. spojení: Komerční banka a. s., č. účtu: 51-1998450287/0100
zastoupená: Ing. Xxxxxx Xxxxxxxxx, jednatelem
(dále jen „Prodávající“)
dnešního dne uzavřely na základě výsledku zadávacího postupu zadávaného v rámci Dynamického nákupního systému 2017 na prostředky ICT v rezortu Ministerstva zemědělství dle § 138 a násl. zákona č. 134/2016 Sb., o zadávání veřejných zakázek, ve znění pozdějších předpisů (dále jen „ZZVZ“), s názvem „DNS 2017 – 57. KOLO - IPS pro centrálu SPÚ“ (dále jen „Veřejná zakázka“) tuto smlouvu (dále jen „Smlouva“) v souladu s ustanoveními § 2079 a násl. a § 2358 a násl. zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů (dále jen „Občanský zákoník“)
Smluvní strany, vědomy si svých závazků v této Smlouvě obsažených a s úmyslem být touto Smlouvou vázány, dohodly se na následujícím znění Smlouvy:
ÚVODNÍ USTANOVENÍ
Kupující prohlašuje, že je dle českého právního řádu oprávněn uzavřít tuto Smlouvu a řádně plnit veškeré podmínky a požadavky v této Smlouvě obsažené.
Prodávající prohlašuje, že:
je právnickou osobou řádně založenou a existující podle českého právního řádu, resp. oprávněně podnikající fyzickou osobou způsobilou k právnímu jednání, a
splňuje veškeré podmínky a požadavky v této Smlouvě stanovené a je oprávněn tuto Smlouvu uzavřít a řádně plnit závazky v ní obsažené, a
ke dni podpisu této Smlouvy není v úpadku ani v likvidaci, a zavazuje se udržovat toto prohlášení v pravdivosti a Kupujícího bezodkladně informovat o všech skutečnostech, které mohou mít dopad na pravdivost, úplnost nebo přesnost předmětného prohlášení a o změnách v jeho kvalifikaci, kterou prokázal v rámci své nabídky na plnění Veřejné zakázky.
Kupující prohlašuje, že Dynamický nákupní systém 2017 na prostředky ICT v rezortu Ministerstva zemědělství byl zaveden v souladu se ZZVZ. Zadávání dílčích veřejných zakázek v tomto dynamickém nákupním systému se řídí ZZVZ.
ÚČEL SMLOUVY
Účelem této Smlouvy je realizace Veřejné zakázky k naplnění jejího cíle, který vyplývá ze zadávací dokumentace Veřejné zakázky, zejména zajištění ochrany komunikace prostředí vnitřní sítě MZe a vzdálených lokalit MZe, tedy zabezpečení odpovídajícího technického zázemí v resortu Ministerstva zemědělství, a to prostřednictvím dodávky výpočetní techniky včetně eventuálního příslušenství, a to vše v množství a parametrech stanovených v Příloze č. 1 této Smlouvy a dále v této Smlouvě (dále jen „Zboží“). Smluvní strany shodně prohlašují, že součástí dodávky výpočetní techniky je mimo jiné veškerý interní software (např. firmware) a další software (např. ovladače, operační systém atd.) a příslušenství, a to vše v množství a parametrech stanovených v Příloze č. 1 této Smlouvy a dále v této Smlouvě.
Prodávající touto Smlouvou garantuje Kupujícímu splnění zadání uvedené Veřejné zakázky a všech z toho vyplývajících podmínek a povinností podle zadávací dokumentace k Veřejné zakázce. Tato garance je nadřazena ostatním podmínkám a garancím uvedeným v této Smlouvě s výjimkou situace, kdy nabídka Prodávajícího nebo kterákoli její část je pro Kupujícího výhodnější než ustanovení zadávací dokumentace a/nebo této Smlouvy; v takovém případě se použije úprava pro Kupujícího výhodnější.
PŘEDMĚT SMLOUVY
Prodávající touto Smlouvou prodává Kupujícímu do výlučného vlastnictví Zboží a zavazuje se, že Kupujícímu za podmínek této Smlouvy Zboží dodá, a to včetně dokladů, které se ke Zboží a jeho užívání vztahují. Zboží musí být určeno pro prodej v České republice.
Kupující touto Smlouvou Zboží kupuje za kupní cenu blíže specifikovanou v článku 4. této Xxxxxxx a přijímá jej do svého výlučného vlastnictví.
KUPNÍ CENA A PLATEBNÍ PODMÍNKY
Kupní cena je nabídkovou cenou předloženou Prodávajícím v jeho nabídce na Veřejnou zakázku.
Kupující je povinen za řádné dodání každého kusu Zboží uvedeného v Příloze č. 1 zaplatit Prodávajícímu jednotkovou cenu uvedenou v Příloze č. 2 (dále jen „Jednotková cena“). Za dodání Zboží v plném rozsahu je tak Kupující povinen zaplatit Prodávajícímu nejvýše 5 913 896,00 Kč (slovy: pět milionů devět set třináct tisíc osm set devadesát šest korun českých korun českých) bez DPH, tedy 7 155 814,16 Kč (slovy: sedm milionů jedno sto padesát pět tisíc osm set čtrnáct korun českých šestnáct haléřů) s DPH ve výši 21%, tj. 1 241 918,16 Kč (slovy: jeden milion dvě stě čtyřicet jedna tisíc devět set osmnáct korun českých šestnáct haléřů), (dále jen „Celková cena“).
Celková cena je cenou maximální, konečnou a nepřekročitelnou, ledaže jde o změnu zákonné výše DPH, a jsou v ní zahrnuty veškeré náklady Prodávajícího spojené s plněním této Smlouvy, zejména, nikoli však výlučně, náklady na zajištění Záručního servisu (tak jak je tento pojem specifikován v článku 9. této Smlouvy) včetně nákladů na pořízení náhradních dílů, servisní dopravu a související práce, náklady na ostatní plnění specifikované v příloze č. 1 této Smlouvy, jakož i náklady na dopravu a dodání Zboží na místo určení, případné poplatky, cla, balení a vedlejší náklady.
Celková cena bude Kupujícím zaplacena na základě Prodávajícím řádně vystaveného a Kupujícímu doručeného daňového dokladu (dále jen „Faktura“). Prodávající je oprávněn Fakturu vystavit po protokolárním převzetí Zboží kupujícím. Prodávající bude fakturovat Kupujícímu DPH v sazbě platné v den zdanitelného plnění. Podmínkou pro fakturaci je protokol o předání a převzetí Zboží, podepsaný oběma stranami smlouvy.
Kupující Prodávajícímu neposkytne žádné zálohy.
Faktura musí obsahovat odkaz na tuto Smlouvu (číslo této Smlouvy DMS) a dále náležitosti stanovené příslušnými právními předpisy, zejména zákonem č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů a § 435 Občanského zákoníku. Faktura bude vystavena na adresu Kupujícího uvedenou v záhlaví této Smlouvy. Přílohou Faktury bude kopie předávacích protokolů (dodacích listů) na Zboží podepsaných oprávněnými osobami Smluvních stran. Kupující preferuje zaslání elektronické faktury včetně elektronického akceptačního protokolu Prodávajícího do datové schránky Kupujícího ID DS: yphaax8 nebo na mailovou adresu xxxxxxxxx@xxx.xx, ve strukturovaných formátech dle Evropské směrnice 2014/55/EU nebo ve formátu ISDOC 5.2 a vyšším. Elektronická faktura musí obsahovat jméno kontaktní (oprávněné) osoby Kupujícího uvedené v čl. 13. této Smlouvy, nesdělí-li Kupující Prodávajícímu jinou kontaktní osobu.
Splatnost Faktury činí 30 (třicet) kalendářních dnů ode dne jejího doručení Kupujícímu.
Kupující má právo Fakturu Prodávajícímu před uplynutím lhůty splatnosti vrátit, aniž by došlo k prodlení s jejím zaplacením, (i) obsahuje-li nesprávné údaje, (ii) chybí-li některá z náležitostí stanovených právními předpisy nebo touto Smlouvou. Dále, není-li k Faktuře připojena kopie předávacího protokolu (dodacího listu) potvrzeného oprávněnými osobami Smluvních stran. V takovém případě se lhůta splatnosti přerušuje a nová lhůta v délce 30 (třiceti) kalendářních dnů počne plynout ode dne doručení nové Faktury Kupujícímu.
Platby peněžitých částek se provádí v českých korunách bezhotovostním převodem na bankovní účet druhé Smluvní strany uvedený v záhlaví této Smlouvy. Prodávající se zavazuje na Fakturu uvést bankovní účet uvedený v záhlaví této Smlouvy.
Smluvní strany se dohodly a souhlasí, že dnem zaplacení Faktury se rozumí den odepsání fakturované částky z účtu Kupujícího. Pro odstranění všech pochybností Smluvní strany sjednávají, že Kupující není v prodlení, dojde-li k odepsání fakturované částky ve prospěch Prodávajícího do 30 (třiceti) kalendářních dnů po doručení Faktury Kupujícímu, avšak k připsání této částky na bankovní účet Prodávajícího dojde po dni splatnosti uvedeném na Faktuře.
V roce, v němž bude Zboží dodáno, musí být Faktura doručena Kupujícímu nejpozději do 15. prosince. Nebude-li Faktura Kupujícímu doručena ve lhůtě dle předchozí věty, datum splatnosti takové Faktury se posouvá na 1. února následujícího kalendářního roku.
Žádnou pohledávku vzniklou Prodávajícímu na základě této Smlouvy není Prodávající oprávněn postoupit.
TERMÍN A MÍSTO PLNĚNÍ
Prodávající je povinen dodat Kupujícímu Zboží nejpozději do 50 (padesáti) pracovních dnů ode dne nabytí účinnosti této Smlouvy, a to v počtech a na adresy Kupujícího uvedené v Příloze č. 3 této Smlouvy.
Smluvní strany sjednávají, že dodáním Zboží se rozumí odevzdání a uložení Zboží do skladů Kupujícího dle Přílohy č. 3, a to v souladu s požadavky a pokyny oprávněné osoby Kupujícího. O předání a převzetí Zboží bude na dodacích místech dle Přílohy č. 3 Smluvními stranami sepsán ve 2 (dvou) vyhotoveních dílčí předávací protokol (dodací list), který bude podepsán oprávněnými osobami obou Smluvních stran, přičemž každá Smluvní strana obdrží po 1 (jednom) vyhotovení. Oprávněnou osobou k převzetí Zboží je na straně Kupujícího ten, kdo tuto Smlouvu podepsal, nebo ten, kdo je uveden v čl. 13.2 jako osoba oprávněná k převzetí Zboží anebo osoba uvedená v Příloze č. 3 vždy pro dané místo plnění.
Pokud Prodávající Zboží nedoručí vlastními prostředky, ale využije k tomu dopravce, považuje se za dodání (odevzdání) Zboží Kupujícímu až okamžik doručení Zboží takovým dopravcem. Ustanovení § 2090 a § 2091 Občanského zákoníku se nepoužijí.
PRÁVA A POVINNOSTI PRODÁVAJÍCÍHO
Prodávající prohlašuje, že je výlučným vlastníkem Zboží.
Prodávající je povinen dodat Zboží řádně a včas.
Prodávající je povinen dodat nové, nepoužité, bezvadné a funkční Zboží v prvotřídní jakosti, způsobilé k účelu, k němuž je dodáváno, a to v množství a s vlastnostmi požadovanými Kupujícím.
Prodávající je povinen Zboží zabalit či jinak opatřit pro přepravu způsobem zabraňujícím poškození Zboží či jeho znehodnocení. Náklady na zabalení každého ICT prostředku včetně příslušenství jsou již zahrnuty v Jednotkové ceně.
Prodávající je povinen poskytovat Kupujícímu Záruční servis (tak jak je tento pojem specifikován v článku 9. této Smlouvy) k dodanému Zboží.
Prodávající je povinen na základě požadavku Kupujícího bezúplatně zajistit sběr a likvidaci ICT prostředků včetně příslušenství, jakož i veškerých elektrozařízení, která jsou ICT prostředky nebo jejich příslušenstvím nahrazována. Náklady na sběr a likvidaci dle předchozí věty jsou již zahrnuty v Jednotkové ceně.
Prodávající je dále povinen zaručit dostupnost kompatibilních napájecích zdrojů a jejich součástí po celou dobu trvání záruky dle článku 9. odst. 9.4. této Smlouvy.
Prodávající v rámci plnění předmětu této Smlouvy dodává software (včetně veškerých updatů, které jsou nedílnou součástí předmětu plnění po dobu trvání záruky) podléhající ochraně podle zákona č. 121/2000 Sb., o právu autorském, o právech souvisejících s právem autorským a o změně některých zákonů (autorský zákon), ve znění pozdějších předpisů a ustanovení § 2358 a násl. Občanského zákoníku, proto poskytuje Kupujícímu licenci (tj. oprávnění k výkonu práva duševního vlastnictví v ujednaném rozsahu), a to formou licenčního ujednání v této Smlouvě. Prodávající prohlašuje, že se jedná o licenci (dále jen „Licence“):
nevýhradní k veškerým známým způsobům užití takového software, a to v rozsahu minimálně nezbytném pro řádné užívání software Kupujícím;
neomezenou územním či množstevním rozsahem a rovněž tak neomezenou způsobem nebo rozsahem užití;
udělenou na dobu neurčitou;
převoditelnou a postupitelnou bez dalšího, tj. která je udělena s právem postoupení Licence bez dalšího třetí osobě;
kterou není Kupující povinen využít.
Licence je poskytnutá v maximálním rozsahu povoleném platnými právními předpisy. V případě, že software porušuje nebo poruší práva třetích osob, Prodávající odškodní a na vlastní náklady bude i v případě toliko domnělého porušení bránit Kupujícího, pokud jej k tomu zmocní, proti všem nárokům z porušení vlastnických práv a práv duševního vlastnictví, uplatněných třetí osobou, které mohou vyplynout z užití Zboží, a dále zaplatí vzniklou škodu a náklady, včetně nákladů právního zastoupení.
Prodávající prohlašuje, že odměna za poskytnutí Licence je ve vztahu ke každému ICT prostředku včetně příslušenství zahrnuta v Jednotkové ceně.
Prodávající je povinen předat Kupujícímu společně se Zbožím veškerou dokumentaci, doklady, záruční listy, technické a uživatelské manuály a jiné dokumenty, které se ke Zboží vztahují, a které jsou potřebné k převzetí a užívání Zboží. Prodávající je povinen předat Kupujícímu společně se Zbožím licenční podmínky pro užívání software, je-li tento součástí dodávaného Zboží.
Pro případ, že bude Kupující požádán o poskytnutí informace podle zákona č. 106/1999 Sb., o svobodném přístupu k informacím, ve znění pozdějších předpisů, a požadovaná informace bude obchodním tajemstvím Prodávajícího dle § 504 Občanského zákoníku, souhlasí Prodávající s tím, aby Kupující takovou informaci poskytl, a to bez jakýchkoliv dalších podmínek.
Prodávající je povinen neprodleně oznámit písemnou formou Kupujícímu překážky, které mu brání v plnění Smlouvy.
Prodávající je podle ustanovení § 2 písm. c) zákona č. 320/2001 Sb., o finanční kontrole ve veřejné správě a o změně některých zákonů (zákon o finanční kontrole), ve znění pozdějších předpisů, osobou povinnou spolupůsobit při výkonu finanční kontroly prováděné souvislosti s úhradou Zboží nebo služeb z veřejných rozpočtů a k takovému spolupůsobení se zavazuje.
Smluvní strany výslovně uvádějí, že při poskytování plnění dle této Smlouvy prostřednictvím jakékoliv třetí osoby má Prodávající odpovědnost, jako by plnění poskytoval sám.
Prodávající není oprávněn tuto Smlouvu jako celek ani jednotlivá práva nebo povinnosti z ní plynoucí postoupit na třetí osobu.
Smluvní strany se dohodly, že Prodávající na sebe přebírá riziko změny okolností ve smyslu § 1765 odst. 2 Občanského zákoníku.
Prodávající se zavazuje dodržovat příslušné právní předpisy.
Prodávající je povinen písemně oznámit Kupujícímu změnu údajů o Prodávajícím uvedených v záhlaví Smlouvy, změny kontaktních (oprávněných) osob Prodávajícího a jakékoliv změny týkající se registrace Prodávajícího jako plátce DPH, a to nejpozději do 5 pracovních dnů od uskutečnění takové změny.
Prodávající se zavazuje, že zajistí po celou dobu plnění Veřejné zakázky
a) plnění veškerých povinností vyplývající z právních předpisů České republiky, zejména pak z předpisů pracovněprávních, předpisů z oblasti zaměstnanosti a bezpečnosti ochrany zdraví při práci, a to vůči všem osobám, které se na plnění veřejné zakázky podílejí; k plnění těchto povinností zaváže Prodávající i své poddodavatele,
b) sjednání a dodržování nediskriminačních smluvních podmínek se svými poddodavateli, včetně poskytování řádných plateb za provedené práce těmto svým poddodavatelům.
PRÁVA A POVINNOSTI KUPUJÍCÍHO
Kupující je povinen za podmínek uvedených ve Smlouvě zaplatit Prodávajícímu Celkovou cenu na základě Faktury vystavené Prodávajícím a v termínu splatnosti určeném touto Smlouvou.
Kupující je oprávněn odepřít převzetí Zboží, pokud Zboží neodpovídá kvalitativně, druhově či množstvím požadavkům stanoveným touto Smlouvou, není řádně zabaleno nebo je obal poškozen.
Kupující není povinen přijmout částečné dodání Zboží. Přijme-li Kupující částečné dodání Zboží, je povinen k zaplacení částky ve výši součtu Jednotkových cen dodaného Zboží.
Kupující je povinen prohlédnout nebo zajistit prohlédnutí Zboží podle možností co nejdříve po přechodu nebezpečí škody na Zboží.
PŘECHOD VLASTNICTVÍ A NEBEZPEČÍ ŠKODY
Vlastnické právo ke Zboží dodanému na základě této Smlouvy přechází na Kupujícího okamžikem podpisu protokolu o předání a převzetí dodaného Zboží (dodacího listu) oprávněnou osobou Kupujícího. Tímto okamžikem taktéž přechází na Kupujícího nebezpečí škody na dodaném Zboží.
VADY ZBOŽÍ A ZÁRUČNÍ DOBA
Prodávající prohlašuje, že mu nejsou známy ke dni podpisu této Smlouvy žádné vady Zboží. Prodávající tímto ujišťuje Kupujícího, že Zboží dodá bez vad.
Prodávající odpovídá za vadu, kterou má Zboží v okamžiku, kdy přechází nebezpečí škody na Zboží na Kupujícího, i když se vada stane zjevnou až po tomto okamžiku.
Prodávající rovněž odpovídá za jakoukoli vadu, jež vznikne po okamžiku uvedeném v článku 9 odstavci 9.2 této Smlouvy, jestliže je způsobena porušením povinností Prodávajícího.
Prodávající poskytuje na Zboží včetně veškerého příslušenství záruku za jakost v délce uvedené v Příloze č. 1 této Smlouvy a v této záruční době se zavazuje bezplatně odstraňovat vady (dále také jako „Záruční servis“). Záruční doba počíná běžet ode dne převzetí Zboží oprávněnou osobou Kupujícího v místě plnění. Maximální doba odezvy na požadavek Kupujícího v rámci Záručního servisu činí 1 (jeden) pracovní den (NBD – next business day). Odezvou na požadavek se rozumí zaevidování požadavku Kupujícího ze strany Prodávajícího a stanovení termínu jeho řešení na základě dohody s Kupujícím, nejdéle však tak, aby požadavek Kupujícího na odstranění vad byl vyřešen do 2 (dvou) pracovních dnů ode dne jeho oznámení Prodávajícímu. Záruční servis bude poskytován osobami, které jsou výrobcem (či jiným původcem) dodaného Zboží k poskytování tohoto servisu certifikovány, a to na adresách uvedených v Příloze č. 3 anebo na adresách v České republice oznámených Kupujícím Prodávajícímu v rámci požadavku na Záruční servis. Výše uvedená záruka je platná bez ohledu na použitou technologii pevného disku.
Prodávající zajistí v souvislosti s poskytováním Záručního servisu registraci Kupujícího v příslušné databázi výrobce (či jiného původce) Zboží tak, aby byl Kupující oprávněn k technické podpoře v České republice přímo ze strany tohoto výrobce (či jiného původce) či jeho servisních partnerů. Tímto ustanovením není dotčena povinnost Prodávajícího poskytovat Kupujícímu Záruční servis v plném rozsahu.
V případě, že Kupující zjistí, že Zboží má vady, je povinen bez zbytečného odkladu, nejpozději však do 10 (deseti) pracovních dnů poté, kdy vady zjistil, podat Prodávajícímu o těchto vadách zprávu, a to písemně, e-mailem či faxem.
V případě, že je dodáno Zboží s vadami, či se na Zboží takové vady vyskytnou po jeho dodání, je Prodávající povinen vady odstranit dodáním náhradního Zboží za Zboží vadné, či pokud Kupující takový požadavek uvede v oznámení vad, přiměřenou slevou podle okolností z Jednotkové ceny nebo Celkové ceny.
V případě dodání náhradního Zboží je Kupující povinen vrátit Zboží původně dodané ve stavu, v jakém mu bylo dodáno, s přihlédnutím k běžnému opotřebení, s výjimkou obalů.
Nároky z vad Zboží se nedotýkají nároku Kupujícího na náhradu škody, nemajetkové újmy nebo na smluvní pokutu.
Prodávajícím poskytnutá záruka se vztahuje na funkčnost dodaného Zboží, jakož i na jeho vlastnosti požadované Kupujícím.
Dodá-li Prodávající Zboží ve větším množství, než stanoví tato Smlouva a Kupující jej bez zbytečného odkladu neodmítne, nedojde mezi stranami k uzavření Smlouvy ohledně tohoto navíc dodaného Zboží.
Smluvní strany se dohodly, že vylučují použití ustanovení § 2112 občanského zákoníku.
OCHRANA INFORMACÍ
Smluvní strany jsou si vědomy toho, že v rámci plnění této Smlouvy:
si mohou vzájemně vědomě nebo opominutím poskytnout informace, které budou považovány za důvěrné (dále jen „Důvěrné informace“),
mohou jejich zaměstnanci a osoby v obdobném postavení získat přístup k Důvěrným informacím druhé Smluvní strany.
Důvěrnou informací se rozumí informace obchodní, neobchodní, technické či netechnické povahy, která není běžně dostupná, zejména, nikoli však výlučně, informace mající povahu obdobnou obchodnímu tajemství, a skutečnosti či informace Kupujícím označené jako důvěrné.
Bez ohledu na výše uvedené se za Důvěrné informace nepovažují informace, které:
se staly veřejně známými, aniž by jejich zveřejněním došlo k porušení této Smlouvy či právních předpisů;
měla Smluvní strana prokazatelně legálně k dispozici před uzavřením této Smlouvy, pokud se na ně nevztahuje povinnost mlčenlivosti dle jiné dříve mezi Smluvními stranami uzavřené smlouvy;
mají být zpřístupněny, vyžaduje-li to zákon či jiný právní předpis včetně práva Evropské unie nebo závazné rozhodnutí orgánu veřejné moci,
po podpisu této Smlouvy poskytne Smluvní straně třetí osoba, jež není omezena v takovém nakládání s informacemi.
Prodávající se zavazuje zachovávat mlčenlivost o Důvěrných informacích, které při plnění této Smlouvy získal od Kupujícího. Povinnost mlčenlivosti se nevztahuje na informace, které jsou obecně známé a jsou volně k dispozici nebo na informace, u nichž je povinnost mlčenlivosti prolomena právními předpisy nebo touto Smlouvou.
Prodávající je povinen zajistit, že Důvěrné informace budou přístupné pouze osobám, které se budou podílet na plnění této Smlouvy. Na vyžádání Kupujícího je Prodávající povinen neprodleně Kupujícímu poskytnout úplný seznam osob dle předchozí věty (jméno, příjmení, datum narození a trvalý pobyt u fyzických osob a obchodní firmu a identifikační číslo u právnických osob).
Prodávající je povinen zajistit splnění povinnosti mlčenlivosti ve stejném rozsahu u všech osob specifikovaných v předchozím odstavci tohoto článku, a to tak, aby tyto osoby byly touto povinností vázány i po skončení pracovněprávního nebo jiného smluvního vztahu k Prodávajícímu.
Povinnost mlčenlivosti je Prodávající povinen zajistit mimo jiné tím, že bez předchozího písemného souhlasu Kupujícího nedojde k jakémukoli šíření Důvěrných informací, anebo k jejich zpřístupnění třetím osobám. Tím není dotčeno ustanovení odstavce 10.5 tohoto článku.
Povinnost mlčenlivosti dle tohoto článku trvá po dobu trvání této Smlouvy i po jejím skončení.
Prodávající dále výslovně prohlašuje, že tuto Smlouvu ani žádnou informaci v ní obsaženou nepovažuje za své obchodní tajemství ani Důvěrnou informaci.
Prodávající svým podpisem níže potvrzuje, že souhlasí s tím, aby obraz Smlouvy včetně jejích příloh, případných dodatků a metadata k této Smlouvě byly uveřejněny v registru smluv v souladu se zákonem č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv (zákon o registru smluv), ve znění pozdějších předpisů. Smluvní strany se dohodly, že podklady dle předchozí věty odešle za účelem jejich uveřejnění správci registru smluv Kupující; tím není dotčeno právo Prodávajícího k jejich odeslání. Z důvodu uveřejnění Smlouvy v registru smluv tato Smlouva již nepodléhá povinnosti uveřejnění na profilu zadavatele (Kupujícího) s odkazem na ustanovení § 219 odst. 1 písm. d) ZZVZ.
V případě, že by Prodávající zjistil, že by se z titulu plnění této Smlouvy mohl stát zpracovatelem dle čl. 4 odst. 8 GDPR, je povinen Kupujícího o této skutečnosti neprodleně informovat a následně jsou v důsledku toho smluvní strany povinny uzavřít zpracovatelskou smlouvu dle čl. 28 odst. 3 GDPR (např. ve formě dodatku k této Smlouvě).
Za porušení povinnosti mlčenlivosti se považuje též porušení povinnosti mlčenlivosti Prodávajícího ohledně osobních údajů. Bude-li Prodávající s osobními údaji nakládat při realizaci předmětu této Smlouvy, odpovídá Prodávající za to, že z jeho strany bude nakládání s těmito osobními údaji v souladu s příslušnými právními předpisy o ochraně osobních údajů, zejm. v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
Bez ohledu na ostatní ustanovení Smlouvy se veškeré informace vztahující se k předmětu této Smlouvy a příslušné dokumentaci považují s ohledem na potencionálně vysokou zneužitelnost informací Kupujícího výlučně za důvěrné informace Kupujícího a Prodávající je povinen tyto informace chránit v souladu s touto Smlouvou. Prodávající při tom bere na vědomí, že povinnost ochrany informací podle tohoto čl. 10. se vztahuje pouze na Prodávajícího.
DŮSLEDKY PORUŠENÍ SMLOUVY
Poruší-li Prodávající kteroukoli povinnost dle článku 10. (mimo povinnosti dle čl. 10 odst. 10.11 a 10.12) této Smlouvy je povinen zaplatit Kupujícímu smluvní pokutu ve výši 0,5% Celkové ceny dle čl. 4 Smlouvy včetně DPH za každé porušení takové povinnosti. Poruší-li Prodávající takovou povinnost opakovaně, zavazuje se smluvní pokutu dle předchozí věty zaplatit opakovaně.
V případě prodlení Prodávajícího s řádným a včasným dodáním Zboží je Prodávající povinen zaplatit Kupujícímu smluvní pokutu ve výši 0,2% Celkové ceny dle čl. 4. Smlouvy včetně DPH, a to za každý i započatý den prodlení.
V případě prodlení Prodávajícího s řádným a včasným provedením Záručního servisu, včetně odstranění vad, je Prodávající povinen zaplatit Kupujícímu smluvní pokutu ve výši 5. 000,- Kč (slovy: pět tisíc korun českých), a to za každý i započatý den prodlení.
V případě, že Prodávající poruší kteroukoli povinnost dle článku 6. odst. 6.3 této Smlouvy, je Prodávající povinen zaplatit Kupujícímu smluvní pokutu ve výši 50. 000,- (slovy: padesát tisíc korun českých), a to za každé jednotlivé porušení smluvní povinnosti.
V případě, že Prodávající poruší kteroukoli povinnost dle článku 6. odst. 6.4, 6.6 až 6.8, 6.11 a 6.14 této Smlouvy, je Prodávající povinen zaplatit Kupujícímu smluvní pokutu ve výši 50. 000,- Kč (slovy: padesát tisíc korun českých), a to za každé jednotlivé porušení povinnosti.
V případě, že Prodávající písemně neoznámí Kupujícímu kteroukoli změnu dle odst. 6.19 Smlouvy v tam uvedeném v termínu, je Prodávající povinen Kupujícímu zaplatit smluvní pokutu ve výši 2. 000,- Kč za každý jednotlivý případ porušení této povinnosti.
Poruší-li Prodávající kteroukoliv z povinností vyplývající z ustanovení čl. 10 odst. 10.11 a 10.12 ve vztahu ke zpracování osobních údajů nebo mlčenlivosti o osobních údajích podle GDPR, je Prodávající povinen zaplatit Kupujícímu smluvní pokutu ve výši 100 000,- Kč, (slovy: sto tisíc korun českých), a to za každé jednotlivé porušení povinnosti. Smluvní pokuty dle tohoto odstavce lze udělit maximálně do výše Celkové ceny Zboží včetně DPH.
Zaplacení smluvní pokuty nezbavuje Prodávajícího povinnosti splnit závazky stanovené Smlouvou.
V případě prodlení Kupujícího se zaplacením Jednotkové ceny nebo Celkové ceny vzniká Prodávajícímu nárok na úrok z prodlení ve výši 0,01 % (jedné setiny procenta) z dlužné částky za každý i započatý den prodlení.
Prodávající se zavazuje Kupujícímu poskytnout zadostiučinění, dojde-li na straně Kupujícího v důsledku jednání nebo opomenutí Prodávajícího ke vzniku nemajetkové újmy.
Smluvní pokuta je splatná 15. (patnáctý) den po doručení písemné výzvy oprávněné Smluvní strany k zaplacení smluvní pokuty povinné Smluvní straně.
Zaplacením kterékoliv smluvní pokuty uložené dle tohoto čl. 11. Kupujícímu není dotčeno právo Kupujícího na náhradu škody a nemajetkové újmy v plném rozsahu. Výše smluvních pokut se do výše náhrady škody a újmy Kupujícího nezapočítává.
Kumulace více smluvních pokut podle tohoto článku 11. Smlouvy za jedno porušení Smlouvy se nepřipouští.
UKONČENÍ SMLOUVY
Kupující je oprávněn od Smlouvy odstoupit v případě podstatného porušení této Smlouvy Prodávajícím.
Za podstatné porušení této Smlouvy ve smyslu odstavce 12.1 tohoto článku se považuje zejména situace, kdy:
Prodávající je v prodlení s dodáním Zboží po dobu delší než 14 (čtrnáct) dní,
kterékoli prohlášení Prodávajícího dle článku 1. odst. 1.2 této Smlouvy se stane nepravdivým, resp. Prodávající pozbyde příslušné oprávnění či status obsažené v takovém prohlášení.
12.3 Každá ze smluvních stran je oprávněna od Xxxxxxx odstoupit, bylo-li zahájeno insolvenční řízení druhé smluvní strany podle zákona č. 182/2006 Sb., insolvenční zákon, ve znění pozdějších předpisů. Kupující je dále oprávněn od této Smlouvy odstoupit, pokud bude rozhodnuto o úpadku Prodávajícího nebo pokud Prodávající sám podá dlužnický návrh na zahájení insolvenčního řízení.
12.4 Kupující je oprávněn tuto Smlouvu vypovědět, a to bez udání důvodu nebo ze stejných důvodů, z jakých je oprávněn od této Smlouvy odstoupit, a to bez výpovědní lhůty.
12.5 Účinky odstoupení od této Smlouvy nebo výpovědi této Smlouvy, nastávají dnem doručení písemného oznámení o odstoupení nebo výpovědi Prodávajícímu.
12.6 Smlouva může být ukončena písemnou dohodou smluvních stran.
12.7 Ukončením této Smlouvy nejsou dotčena ustanovení Smlouvy, která se týkají Licence, Záručního servisu, smluvních pokut, nároků na náhradu škody a újmy, jiných důsledků porušení povinností dle této Smlouvy, povinnosti mlčenlivosti, ani další ustanovení a nároky, z jejichž povahy vyplývá, že mají trvat i po ukončení této Smlouvy.
OZNÁMENÍ A KOMUNIKACE
Veškerá oznámení a komunikace uskutečněná na základě nebo v souvislosti s touto Smlouvou budou probíhat způsobem stanoveným v tomto článku, ledaže z jiných ustanovení této Smlouvy plyne něco jiného.
Kontaktními (oprávněnými) osobami Kupujícího jsou:
ve věcech smluvních a obchodních a pro převzetí Xxx. Xxxxx Xxxxxx, ředitel Sekce provozních činností;
ve věcech obchodních a pro převzetí Xxx. Xxxxxx Xxxx, ředitel Odboru ICT;
v otázkách technických a v otázkách týkajících se podmínek záruky a převzetí Xxxxx Xxxxxxxx, XXX, x.xxxxxxxx@xxxxx.xx.
Kontaktními (oprávněnými) osobami Prodávajícího jsou:
ve věcech smluvních a obchodních XXX, XXX, XX;
v otázkách technických XXX, XXX, XXX
Smluvní strany se zavazují spolu komunikovat prostřednictvím kontaktních (oprávněných) osob formou osobního doručování, doručování doporučených zásilek prostřednictvím poskytovatele poštovních služeb, faxem či elektronickou poštou. Smluvní strany jsou oprávněny změnit kontaktní (oprávněné) osoby, a to písemným oznámením druhé Smluvní straně. Změna kontaktní osoby je vůči druhé Smluvní straně účinná okamžikem doručení písemného oznámení dle předchozí věty.
Požadavky na poskytnutí Záručního servisu bude Prodávající přijímat na tel.: XXX a na e-mailové adrese xxxxxxxx@xxxxxxxx.xx, a to v pracovní dny v době od 8 hod do 16 hod.
ZÁVĚREČNÁ USTANOVENÍ
Tato Xxxxxxx nabývá platnosti dnem podpisu oběma Smluvními stranami a účinnosti dnem jejího uveřejnění v registru smluv.
Tato Smlouva se řídí právním řádem České republiky. Práva a povinnosti touto Smlouvou výslovně neupravené se řídí zejména Občanským zákoníkem.
Plní-li Smluvní strana cokoli nad rámec svých povinností dle této Smlouvy, nemění tato skutečnost zavedenou praxi Smluvních stran, ani nezakládá nárok Prodávajícího na jakékoliv plnění ze strany Kupujícího nad rámec této Smlouvy.
Tato Smlouva se řídí právním řádem České republiky. Veškeré spory mezi Smluvními stranami vyplývající ze Smlouvy nebo z jejího porušení, ukončení nebo neplatnosti či zdánlivosti budou rozhodovány příslušným soudem České republiky, přičemž v případě, že Prodávající má sídlo/bydliště mimo území České republiky (spory s mezinárodním prvkem), bude věcně a místně příslušným soudem vždy soud určený podle sídla Kupujícího.
Veškeré změny a doplňky této Smlouvy, včetně změn příloh této Smlouvy, mohou být činěny po vzájemné dohodě obou Smluvních stran pouze formou písemných vzestupně číslovaných dodatků podepsaných oběma Smluvními stranami. Tím není dotčeno ustanovení článku 13 této Smlouvy.
Nedílnou součást Smlouvy tvoří tyto přílohy:
Příloha č. 1: |
Technická specifikace Zboží |
Příloha č. 2: |
Cena Zboží |
Příloha č. 3: |
Seznam odběrných míst
|
|
|
Požadavek písemné formy dle této Smlouvy je splněn i tehdy, pokud je příslušné právní jednání učiněno elektronicky i elektronicky podepsáno.
Smlouva je vyhotovena v elektronické podobě ve formátu (.pdf), přičemž každá ze smluvních stran obdrží oboustranně elektronicky podepsaný datový soubor této Smlouvy.
Smluvní strany prohlašují, že si Smlouvu řádně přečetly, že byla uzavřena podle jejich pravé a svobodné vůle, že s jejím obsahem souhlasí a na důkaz toho ji stvrzují svými podpisy.
V Praze dne 6.9.2022 Česká republika –Státní pozemkový úřad
|
V Praze dne 6.9.2022 CompuNet s. r. o.
|
........................................................................
Xxx. Xxxxx
Xxxxxx,
|
........................................................................ Xxx. Xxxxx Xxxxxxx jednatel |
IPS bude dodáno jako dedikované hardwarová zařízení, která vkládají inspekci do datových cest bez zjistitelného omezení či modifikování probíhající nezávadné komunikace. Na vysokých rychlostech a s minimálním zpožděním jsou však schopny rozpoznávat komunikaci až na úroveň aplikace a omezovat nebo zastavovat nežádoucí provoz v reálném čase.
Definice hlavních služeb požadovaných od navrženého systému IPS:
Standardní set funkcí IPS první generace – poskytovat transparentní ochranu proti zranitelnostem a exploitům se začleněním inspekce na cestě komunikace (in-line).
Znalost a viditelnost do aplikace – schopnost identifikovat nepřátelské aplikace a prosazovat bezpečnostní politiky na aplikační vrstvě nezávisle na použitém portu či protokolu.
Kontextové povědomí – schopnost zahrnout do rozhodování o blokování informace z vnějších zdrojů a aplikovat rozhodnutí s přihlédnutím ke geografické lokaci partnera síťové transakce, jeho reputaci a možným informacím z adresářových služeb.
Povědomí o obsahu – schopnost kontrolovat a třídit příchozí a odchozí soubory, příkazy a celkově rozumět obsahu s hyperlinkovou strukturou.
Připravenost na vývoj v bezpečnostní oblasti – podporovat možnosti upgrade na nové technologie, které se budou zabývat příštími hrozbami.
Schopnost výkonového škálování – podporovat možnost rozšíření výkonu stohováním nebo agregací více IPS do logického celku.
Obecné parametry a vlastnosti požadované od IPS řešení a dodavatele:
Rychlá ochrana proti bezpečnostním rizikům a zranitelnostem systémů a aplikací
Ochrana před DoS a DDoS
Rovnocenná podpora IPv4 a IPv6
Ochrana reputační službou s geografickým systémem rozpoznání zdroje
Široká a přesná bezpečnost s limitováním falešných poplachů. Systém by neměl používat signatury, ale filtry.
Integrace funkcí Next-Gen Firewallů – rozpoznávání a viditelnost do aplikací
Podpora inspekce v heterogenním prostředí bez ohledu na výrobce síťové infrastruktury
Podpora inspekce ve virtualizovaném prostředí
Řešení s vysokou dostupností pro zamezení výpadku sítě
Podpora vysoké dostupnosti při výpadku napájení
Škálovatelný výkon a minimální přidané zpoždění
Intuitivní ovládání - snadné k naučení a spolehlivé k využívání
Komplex služeb zahrnuje:
Analýza nasazení systému
Návrh struktury a nastavení produkčního prostředí
Analýza současného prostředí Objednatele
Ošetření kritických oblastí infrastruktury Objednatele
Implementace systému
Dodávka SW se souvisejícím HW
Instalace SW a HW řešení v prostředí zákazníka (on-site)
Aktualizace všech komponent na poslední podporované (doporučené) verze
Nastavení komunikace všech komponent
Integrace do systému provozního dohledu
Konfigurace zálohování a archivace
Konfigurace přístupových rolí, nastavení oprávnění dle definovaných rolí
Dokumentace
Akceptační testy (funkční, zátěžové):
otestování
provozní komunikace (nasazení v testovacím režimu
s produkční politikou)
minimalizace dopadů na provozní
komunikaci
otestování správné funkce pro-aktivních
pravidel
simulace útoku/zahlcení, otestování limitů
technologie
test chování při maximálním vytížení
sítě
otestování funkčnosti HA
otestování správnosti
nastavených oprávnění
otestování
zálohování/obnovy
otestování notifikací systému
provozního dohledu, včetně celého Disaster recovery procesu
Maintenance
Zajištění instalace nejnovějších verzí firmware, opravných balíčků a relevantních release nových verzí SW dle doporučení výrobce IPS systému tak, aby byla zajištěna bezpečná funkčnost systémů
Pravidelné provádění údržby systému (minimálně 12x ročně), včetně vytváření pravidelných otestovaných konfiguračních záloh uchovávaných na straně objednatele
Kontrola provozních systémových logů, případně následné řešení daných zjištění
Kontrola nastavení definované politiky s ohledem na relevantní provoz
Zajištění služeb servisní podpory výrobce pro řešení prokazatelných SW/HW vad.
Analýza a identifikace SW/HW vad.
Pravidelný dohled nad systémovými prostředky systémů, případný návrh řešení vzniklé situace s důrazem na efektivitu řešení
Incident management
Výměna vadného dílu v místě plnění včetně konfigurace
Zajištění náhradního dílu v případě potřeby
Řešení provozních incidentů na konfigurační úrovni zařízení
Zajištění RMA procesu pro vadný díl
Diagnostika závad zařízení (dílů) a diagnostika nastavení zařízení v Místě plnění
Change/Configuration management
Konfigurace požadavků na změnu dle potřeb zákazníka (1MD měsíčně) s možností kumulace MDs v rámci jednoho roku a případné možnosti využití MDs pro účely rozvoje řešení
Vedení systémové dokumentace včetně změnových požadavků
Ostatní služby
Krytí nákladů na práci servisního experta při řešení servisních/konfiguračních požadavků
Krytí nákladů na dopravu, případně ubytování servisního experta při řešení servisních/konfiguračních požadavků
Krytí nákladů na opravu vadného dílu
Krytí nákladů spojených s expedicí náhradního dílu k Objednateli
Pravidelné (čtvrtletní) on-site konzultace - návrh na zvýšení bezpečnosti (korelační pravidla, systémy), kontrola plnění úkolů, informace o stavu projektů, řešení incidentů a plnění smluvních závazků
Reporting (bude specifikováno dle rozsahu poskytovaných služeb)
Základní technické parametry požadovaného řešení:
Zdvojený modulární systém IPS s minimálním agregovaným výkonem 6 000 Mbit/s a možnosti rozšíření výkonu na 10 000 Mbit/s.
Popis požadavků pro systém IPS
-
Požadovaná funkcionalita
Nabízené řešení
Počet kusů IPS: 2
Ano. 2x Model TM TippingPoint 5500TX.
Agregovaná inspekční kapacita na jedno IPS při plném zatížení se zapnutými filtry, na reálném provozu: min. 3 000 Mbit/s
Ano, splňuje, překračuje požadované výkonnostní parametry.
Možnost licenčně rozšířit výkon jednoho IPS: min. 5 000 Mbit/s
Ano. Model TM TippingPoint 5500TX umožňuje licenčně navyšovat výkon až do 5 Gbps.
Síťová propustnost IPS pro ostatní neinspektovaný provoz při použití bypass filtrů: min. 40 000 Mbit/s
Ano, Bypass filtry se realizují na plné rychlosti portů osazených v modulech IPS bez přidaného zpoždění.
SSL dekrypční kapacita na jedno IPS při plném zatížení se zapnutými filtry na reálném provozu: min. 3 000 Mbit/s
Ano, požadované min. parametry překračuje.
Celkový počet segmentů pro in-line inspekci na jedno IPS (Segment je dvojice portů, která se vkládá do datové cesty): min. 4 segmenty 10/100/1000Base-T
s ochranou proti výpadku napájení (bypass)Ano, návrh obsahuje Model TM TippingPoint 5500TX osazený modulem 4-segment Gig-T Bypass, s produktovým číslem TPNN0070.
Celkový počet segmentů pro in-line inspekci na jedno IPS (Segment je dvojice portů, která se vkládá do datové cesty): min. 4 segmenty 1GBase-X SFP / 10GBase-X SFP+ (je možné dodat modulární řešení osaditelné SFP/SFP+ dle aktuální potřeby)
Ano, návrh obsahuje Model TM TippingPoint 5500TX osazený modulem 4-segment 10 GbE SFP+, s produktovým číslem TPNN0060.
Maximální průměrné zpoždění IPS při plném zatížení se zapnutými filtry, na reálném síťovém provozu: < 60 mikrosekundy
Ano, TM TippingPoint 5500TX má pod 60μs.
Počet inspektovaných spojení v reálném čase: min. 20 000 000
Ano, Model TM TippingPoint 5500TX nejméně 30 000 000 spojení v reálném čase.
Počet SSL inspektovaných spojení v reálném čase: min. 80 000
Ano, Model TM TippingPoint 5500TX nejméně 80 000 SSL spojení v reálném čase.
Množství nově otvíraných spojení za sekundu, inspektovaných na IPS: min. 200 000 spojení/s
Ano, Model TM TippingPoint 5500TX minimálně 400 000 spojení/s.
Množství nově otvíraných SSL spojení za sekundu, inspektovaných na IPS: min.3 500 SSL spojení/s
Ano, Model TM TippingPoint 5500TX minimálně 3 500 spojení/s.
Požadovaná inspekce transportních systémů: VLAN 802.1Q, VLAN QinQ 802.1ad, GRE, MPLS, VPLS, LACP, IPv4, IPv6
Ano, veškeré požadované transportní systémy jsou podporovány.
Redundantní Hot-Swap napájecí zdroje v základu
Ano, součástí nabídky pro navrhovaný model.
Vysoká dostupnost v režimu Active-Active při nasazení dvou systémů IPS do clusteru
Ano, je řešeno pomocí TRHA (Transparent High Availability).
Podpora automatického Layer-2 propojení portů v segmentu v případě interní chyby software, nebo zahlcení systému
Ano, nativní vlastnost TM TippingPoint IPS.
Integrovaná podpora ochrany proti výpadku napájení pro metalické segmenty
Ano, metalické moduly obsahují ochranu proti výpadku napájení systému.
Podpora asymetrického provozu (zařízení nemusí v rámci inspekčního segmentu vidět do obou směrů TCP spojení - typicky u Link Agregace) a podpora asymetrické inspekce (rozdílná konfigurace IPS bezpečnostního profilu pro rozdílný směr v rámci inspekčního segmentu)
Ano, na TM TippingPoint IPS je možné zapnout podporu asymetrické ho provozu a je možné konfigurovat/nasazovat bezpečnostní profily na rozdílné směry komunikace.
Podpora funkce Adaptivní konfigurace filtrů, která upozorní, případně vypne neefektivní filtr, který může způsobit zahlcení systému
Ano, součástí defaultní konfigurace je ochrana proti cílenému zahlcení s notifikací pouze, nebo s notifikací a vypnutím pravidla s detekovaným přetížením/zahlcením systému.
Podpora upgrade a restartu IPS bez nutnosti plánování odstávky systému
Ano, při upgradu a restartu IPS nedochází k výpadku na síti, je tedy možné provádět bez nutnosti plánování odstávky.
NG-IPS musí obsahovat filtry/signatury popisující exploity, zranitelnosti, krádeže identity, malware, spyware, viry, průzkumné aktivity, ochranu síťové infrastruktury, filtry na rozpoznávání aplikací, P2P sítě a nástroje na kontrolu toku multimédií
Ano, součástí nabídky je služba na pravidelnou týdenní aktualizaci digitálních filtrů obsahujících mimo jiné popsané/požadované kategorie.
IPS musí obsahovat filtry/signatury popisující Ochranu proti Zero day zranitelnostem pro operační systémy a aplikace společnosti Microsoft a aplikace společností Adobe, Oracle (Java)
Ano, IPS filtry DV obsahují v pravidelné týdenní aktualizaci i filtry typu Zero Day, které jsou po oficiálním oznámení zranitelnosti pouze přejmenovány a doplněny o metadata. Příklad ZD filtru z 28.12.2021: 40655: ZDI-CAN-16033: Zero Day Initiative Vulnerability (Microsoft Exchange)
Podpora automatické aktualizace filtrů a databáze IPv4, IPv6 a DNS jmen systémů na internetu s poškozenou reputací
Automatická aktualizace musí být prováděna minimálně 1x týdně pro filtry a minimálně 5x denně pro reputační databáze
Ano, aktualizace DV probíhá minimálně jednou týdně, aktualizace reputačních databází je dynamická, nejméně jednou za 4 hodiny.
Databáze IPv4, IPv6 a DNS jmen s poškozenou reputací musí umožňovat třídění podle země původu IP adresy, potencionální nebezpečnosti a typu zjištěné nebezpečnosti
Ano, Reputační Databáze TM TippingPoint obsahují požadované třídění.
Databáze IPv4, IPv6 TOR exit network systémů a jiných anonymizérů a její pravidelné aktualizace minimálně 5x denně
Ano, reputačních databází je dynamická, nejméně jednou za 4 hodiny.
Aplikace pro psaní zákaznických filtrů, s grafickým rozhraním
Ano, součástí TM TippingPoint řešení je nástroj na psaní zákaznických filtrů DV Toolkit s grafickým rozhraním.
Podpora importu komunitních signatur/rule Snort
Ano, součástí TM TippingPoint řešení je nástroj na import a úpravu komunitních signatur DV Converter, který překládá signatury do formátu, který lze importovat do TM TippingPoint IPS.
Minimální set požadovaných akcí IPS po zásahu filtru: Blokovat spojení a informovat, Vyvolat TCP Reset, Povolit a informovat, Provést záznam paketu, Omezit rychlost spojení a Provést karanténu zdrojové nebo cílové IPv4 nebo IPv6 adresy
Ano, seznam akcí oproti požadovaným obsahuje navíc pravidlo důvěřuj a karanténuj při naplnění více podmínek.
Podpora informování uživatele o provedení karantény prostřednictvím převzetí webového obsahu, včetně možnosti definovat v HTML obsah upozornění v českém jazyce
Ano, manuálním nebo automatickým přesměrováním webového požadavku na karanténní webovou stránku s možností definice HTML obsahu v českém jazyce.
Možnost manuálního i automatického volání karantény z externího systému přes API IPS nebo přes API dohledové konzole
Ano, přes API centrální dohledové konzole je možné automaticky i manuálně provést karanténu z externího zdroje, spolu s možnost í vyjmutí zdroje z karantény.
Možnost nastavení časování karanténní operace minimálně dle závažnosti rozpoznaného problému
Ano, pravidla po nastavení karanténní operace jsou velmi široká a lze je nastavit na libovolná z metadat přiřazených k filtrům a záznamům reputační databáze včetně požadované „severity“ incidentu.
Podpora translace 802.1Q VLAN ID (VLAN Bridge) v rámci bezpečnostního segmentu, pro inspekci na vnitřních VLAN bez potřeby zapojovat zařízení do všech fyzických cest kde je požadována inspekce provozu
Ano, transparentní translace VLAN je nativní součástí funkčních vlastností TM TippingPoint.
IPS musí umět rozpoznat a blokovat útoky průzkumných aktivit
Ano, TM TippingPoint podporuje rozpoznávání průzkumných aktivit nejen na bázi filtrů, ale i na bázi machine learning technologií.
IPS musí podporovat automatickou ochranu filtrů proti přetížení či DoS útoku na NG-IPS
Ano, součástí defaultní konfigurace je ochrana proti cílenému zahlcení s notifikací pouze, nebo s notifikací a vypnutím pravidla s detekovaným přetížením.
IPS musí umět rozpoznávat provoz na základě Geo-lokace a umět blokovat nebo aplikovat rozdílné bezpečnostní sety na provoz dle geografického původu zdrojové nebo cílové IP adresy
Ano, systém podporuje automatickou aktualizaci geolokační databáze a vytváření pravidel nejen na úrovni geolokace, ale i na kombinaci geolokace a reputační databáze.
IPS musí umět detekovat, blokovat nebo omezovat šířku pásma pro aplikace a zákaznické filtry
Ano, systém podporuje stejný set pravidel (akcí) pro tovární filtry a aplikace stejně jako pro zákaznické filtry.
IPS musí umět detekovat a blokovat útoky proti síťové infrastruktuře firmy, jako jsou přepínače, routery, firewall, bezdrátové přepínače a podobně. Dále musí poskytovat i ochranu pro aplikace a protokoly využívané v IP telefonii
Ano, systém podporuje ochranu síťové infrastruktury, aplikací i protokolů využívaných v IP Telefonii.
IPS musí být plně transparentní k existujícímu síťovému prostředí a jeho nasazení nesmí být podmíněno rekonfigurací stávajících aktivních prvků
Ano, TM TippingPoint IPS systémy jsou plně transparentní síťovým protokolům druhé i třetí vrstvy a připravené k in-line nasazení.
IPS musí umět poskytovat informace o IP adrese klienta vnitřní sítě za překladem adres dle True IP nebo XFF
Ano, TM TippingPoint podporuje jak TrueIP tak XFF a pokud je informace o původní adrese detekována, zapisuje ji nejen do logů, ale umožňuje na ni vytvářet i samostatné akce.
Podpora SNMPv3, privátní MIB, Syslog, SNMP Trap
Ano, TM TippingPoint podporuje SNMPv3, Syslog (UDP/TCP/TLS), SNMP Traps a privátní MIB databázi.
IPS musí být spravovatelné z nabízeného centrálního monitorovacího a konfiguračního sytému (centrální dohledové konzole), ale v případě jeho výpadku musí umožnit konfigurační změny i bez dohledového nástroje prostřednictvím webového/SSL rozhraní IPS
Ano, veškeré konfigurační postupy se obvykle vytvářejí přes dohledovou konzoli, ale v případě jejího výpadku lze využít lokální webové nebo CLI konfigurační rozhraní IPS a provést požadované změny bez dohledové konzole bez omezení.
Služba aktualizace, výměny HW a technická podpora min. 5 let
Ano, součástí nabídky jsou veškeré služby na 5 let.
Popis požadavků pro řídící systém (dohledovou konzoli) pro dodané NG-IPS
-
Požadovaná funkcionalita
Požadavek
Centrální dohledová konzole musí být schopna spravovat dodané IPS bez nutnosti budoucího přidání licence
Ano, centrální dohledová konzole bez navýšení licence umožňuje spravovat až 25 NGIPS TippingPoint.
Centrální dohledová konzole musí mít možnost obsluhy z operačních systémů Microsoft
Ano, podporován je Windows, Linux a MacOS.
Centrální dohledová konzole musí být schopna poskytovat aktualizaci a distribuci filtrů automaticky, manuálně a podle časového harmonogramu
Ano, všechny možnosti jsou k dispozici.
Centrální dohledová konzole musí být schopna udržovat a spravovat Operační systémy IPS
Ano, centrální dohledová konzole umožňuje zálohování/obnovování konfigurace, upgrade i downgrade jednotlivých IPS.
Centrální dohledová konzole musí podporovat minimálně 100 milionů záznamů v Event logu
Ano, centrální dohledová konzole umožňuje uložit nejméně 200 milionů záznamů.
Centrální dohledová konzole musí být schopna vytvářet reporty manuálně a podle časového harmonogramu pro kategorie All attacks, Specific & Top N attack, Source, Destination, Misuse and Abuse report, Rate limiting report, Traffic Threshold report, Device Traffic Statistics and Advance DDoS report
Ano, centrální dohledová konzole podporuje požadované typy reportů jak ad-hoc, tak automatizovaně.
Centrální dohledová konzole musí být schopna exportovat reporty minimálně do formátů PDF, HTML, CSV a XML
Ano, centrální dohledová konzole podporuje vytváření reportů ve formátech PDF, HTML, CSV, XML, DOC, XLS a ODT.
Centrální dohledová konzole musí být schopna integrace s RADIUS a Microsoft AD pro vytváření rolí operátorů NG-IPS systémů
Ano, centrální dohledová konzole podporuje vytváření operátorských rolí pomocí integrace s RADIUS a Microsoft AD.
Centrální dohledová konzole musí podporovat Syslog NG (syslog na TCP, včetně podpory šifrování)
Ano, centrální dohledová konzole podporuje Syslog NG jak na TCP, UDP, tak šifrovaně přes TCP.
Centrální dohledová konzole musí umožňovat definovat uživatelské formáty pro logování
Ano, centrální dohledová konzole kromě předvytvořených formátů reportování umožňuje vytvářet i vlastní (zákaznickou) strukturu logů.
Centrální dohledová konzole musí podporovat webové API a databázový konektor pro externí přístup k databázi bezpečnostních eventů
Ano, centrální dohledová konzole má plnou podporu webového API a možnost povolení externího přístupu k databázi bezpečnostních eventů v režimu read-only.
Centrální dohledová konzole musí mít integrovaný sFlow/NetFlow analyzátor minimálně pro potřeby zpracování výstupů z IPS
Ano, centrální dohledová konzole umožnuje pracovat jako sFlow/NetFlow analyzátor.
Centrální dohledová konzole musí podporovat integraci s Microsoft Active Directory pro identifikaci uživatelů AD a reporting na základě uživatelských jmen a skupin z AD
Ano, centrální dohledová konzole podporuje integraci s Microsoft Active Directory za pomoci TippingPoint Identity Agenta, který identifikuje uživatele z AD a lze na základě AD skupin a uživatelských jmen provádět reporting.
Služba aktualizace, výměny HW a technická podpora: min 5 let
Ano, součástí nabídky jsou veškeré služby na 5 let.
Nabízené řešení:
Příloha č. 2 Sml – Cena Zboží
Cena Zboží
HW
|
Počet kusů |
Cena za ks v Kč bez DPH |
Cena za požadovaný počet ks v Kč bez DPH |
DPH 21% |
Cena za požadovaný počet ks v Kč včetně DPH |
Tipping Point, TippingPoint 5500TX + TippingPoint 3Gbps TPS - 5let podpory |
2 |
2 667 012,00 Kč |
5 334 024,00 Kč |
1 120 145,04 Kč |
6 454 169,04 Kč |
TTippingPoint SMS H4 HW - 5let podpory |
1 |
361 872,00 Kč |
361 872,00 Kč |
75 993,12 Kč |
437 865,12 Kč |
Implementační práce |
1 |
218 000,00 Kč |
218 000,00 Kč |
45 780,00 Kč |
263 780,00 Kč |
|
5 913 896,00 Kč |
1 241 918,16 Kč |
7 155 814,16 Kč |
||
HODNOTÍCÍ KRITÉRIUM |
Celková nabídková cena bez DPH: |
5 913 896,00 Kč
|
Příloha č. 3 Sml – Seznam odběrných míst
Seznam odběrných míst
Adresa |
Tel. |
|
Xxxxxxxxx 0000/00x, 000 00 Xxxxx 3 |
XXX |
x.xxxxxxxx@xxxxx.xx |
Stránka 23 z 24