Smlouva č. 1900514/4100055813 o dodání, implementaci a podpoře proxy systému uzavřená dle ustanovení § 1746 odst. 2 zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů, a v souladu se zákonem č. 121/2000 Sb., o právu autorském, o...
Smlouva č. 1900514/4100055813 o dodání, implementaci a podpoře proxy systému
uzavřená dle ustanovení § 1746 odst. 2 zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů, a v souladu se zákonem č. 121/2000 Sb., o právu autorském, o právech souvisejících s právem autorským a o změně některých zákonů (autorský zákon), ve znění pozdějších předpisů
ID VZ: 1900514
(dále jen „Smlouva“)
Smluvní strany:
Všeobecná zdravotní pojišťovna České republiky
se sídlem: Xxxxxxx 0000/0, 000 00 Xxxxx 0
kterou zastupuje: Ing. Xxxxxx Xxxxxxx, ředitel VZP ČR
IČO: xxxxxxxx
DIČ: xxxxxxxx
Bankovní spojení: Česká národní banka, Xxxxx 0, Xx Xxxxxxx 00
Číslo účtu: 1110504001/0710, 1110205001/0710
Zřízena zákonem č. 551/1991 Sb., o Všeobecné zdravotní pojišťovně České republiky, ve znění pozdějších předpisů
(dále jen „Objednatel“ nebo též „VZP ČR“)
a
X Consulting Co. s.r.o.
se sídlem: X xxxxxxxx 00/00, Xxxxxxxxx, 000 00 Xxxxx 00
kterou zastupuje/jí: Xxx Xxxxxxxx, jednatel společnosti
IČO: 065 79 621
DIČ: CZ06579621
Bankovní spojení: xxxxxxxx
Číslo účtu: xxxxxxxx
Zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C vložka 298096
(dále jen „Poskytovatel“)
(společně též „Smluvní strany“ nebo jednotlivě „Smluvní strana“)
Preambule
Tato Smlouva upravuje vztah mezi Objednatelem a Poskytovatelem, který vzešel z výsledku otevřeného zadávacího řízení na nadlimitní veřejnou zakázku s názvem „Nákup a implementace proxy systému“, evidovanou VZP ČR pod ID VZ: 1900514, které bylo zahájeno odesláním „Oznámení o zahájení zadávacího řízení“ do Věstníku veřejných zakázek a Úředního věstníku Evropské unie 17. 4. 2020 (dále jen „veřejná zakázka“). Poskytovatel byl vybrán k uzavření Smlouvy v souladu s § 122 zákona č. 134/2016 Sb., o zadávání veřejných zakázek, ve znění pozdějších předpisů (dále jen „ZZVZ“), rozhodnutím ředitele VZP ČR ze dne 10. 6. 2020.
Tato Xxxxxxx stanovuje základní obsah právního vztahu na poskytnutí požadovaného předmětu plnění mezi Smluvními stranami. Ustanovení této Smlouvy je třeba vykládat v souladu se zadávacími podmínkami výše uvedené veřejné zakázky a účelem této Smlouvy.
Poskytovatel tímto prohlašuje, že se náležitě seznámil se všemi podklady, které byly součástí zadávací dokumentace veřejné zakázky, že jsou mu známy veškeré technické, kvalitativní a jiné, zejména právní podmínky plnění, a že disponuje takovými kapacitami a odbornými znalostmi, které jsou nezbytné pro poskytnutí plnění za ceny uvedené v této Smlouvě, a že je způsobilý a oprávněný ke splnění všech svých závazků podle této Smlouvy.
Poskytovatel se zavazuje plnit své závazky vyplývající ze Xxxxxxx v souladu s příslušnými právními předpisy a s odbornou péčí a v kvalitě odpovídající jeho odborným znalostem a zkušenostem, kterou lze od něj vzhledem k jeho profesnímu zaměření právem očekávat.
Poskytovatel prohlašuje, že je oprávněn poskytnout plnění dle této Smlouvy.
Článek I.
Účel a předmět Xxxxxxx
Účelem této Smlouvy je nahrazení stávajícího proxy systému Objednatele, novým proxy systémem, který Objednateli zajistí potřebné zabezpečení uživatelského a serverového provozu při připojení do Internetu, včetně nástroje pro jeho management.
Komponenty proxy systému budou umístěny ve dvou datových centrech Objednatele, která disponují konektivitou do Internetu tak, aby byla zachována dostupnost služby bez omezení pro uživatele a koncová zařízení i při výpadku nebo plánované odstávce jednoho datového centra.
Předmětem této Smlouvy je:
závazek Poskytovatele poskytovat Objednateli plnění specifikované dále v této Smlouvě a jejích přílohách, a
závazek Objednatele zaplatit Poskytovateli za řádně poskytnuté plnění cenu ve výši a lhůtách splatnosti dohodnutých touto Smlouvou,
to vše za podmínek stanovených touto Smlouvou.
Článek II.
Předmět plnění
Poskytovatel se touto Smlouvou zavazuje poskytnout Objednateli níže specifikované plnění.
Provedení díla, zahrnujícího zejména:
dodání jednotlivých komponent proxy systému pro zabezpečení uživatelského a serverového provozu Objednatele do Internetu, včetně dodání nástroje pro jeho management, a to formou appliance řešení, tj. dodání veškerého potřebného software i hardware s operačním systémem. Dodán bude proxy systém označený jako Cisco WEB Security, jehož výrobcem je Cisco Systems, Inc.
provedení instalace a implementace proxy systému do stávajícího prostředí Objednatele dle této Smlouvy;
poskytování podpory po celou dobu instalace a implementace;
vypracování a předání veškeré dokumentace dle této Smlouvy
(dále vše jen „Dílo“ nebo „proxy systém“).
Zaškolení 3 pracovníků Objednatele v rozsahu potřebném pro administraci, obsluhu a správu celého řešení, a to v délce 3 pracovních dnů.
Poskytování Služeb technické podpory
Pro zajištění požadované kvality, dostupnosti a plné funkčnosti dodávaného proxy systému se Poskytovatel zavazuje poskytovat Služby technické podpory v rozsahu, a způsobem stanoveným touto Smlouvou a po dobu stanovenou touto Smlouvou.
Služby technické podpory zahrnují:
Řešení incidentů (STP1);
Aktualizaci systému (STP2)
V rámci této služby má Objednatel právo na poskytnutí všech verzí software, tvořících součást proxy systému, které jsou nebo budou potřebné pro splnění povinností Poskytovatele podle STP2;
Vyžádané služby podpory (STP3);
Podrobná specifikace Služeb technické podpory je v Příloze č. 2 – Služby technické podpory této Smlouvy (dále jen „Příloha č. 2“).
Poskytnutí příslušných licencí
Licence je touto Smlouvou poskytována v rozsahu a způsobem uvedeným v čl. XII. této Smlouvy a v Příloze č. 1 – Technická specifikace (dále jen „Příloha č. 1“).
Podrobná specifikace předmětu plnění je uvedena v následujících ujednáních této Smlouvy a v jejích přílohách.
Článek III.
Způsob dodání komponent proxy systému
Poskytovatel je povinen o přesném datu a času dodání jednotlivých komponent proxy systému do obou míst plnění informovat Pověřenou osobu Objednatele (dle článku XVI. odst. 7. této Smlouvy) e-mailem nejméně 3 pracovní dny předem. Pověřená osoba Objednatele v odpovědi zaslané e-mailem uvede jména a kontaktní údaje osob oprávněných v jednotlivých místech plnění příslušné komponenty proxy systému převzít (dále jen „Přebírající osoba“).
O dodání komponent proxy systému Objednateli bude v každém místě plnění vyhotoven předávací protokol (dále jen „Předávací protokol“), podepsaný k tomu oprávněnými osobami; za Objednatele Přebírající osobou (viz odst. 1. tohoto článku).
V Předávacím protokolu musí být dále uvedeno označení a číslo této Smlouvy, specifikace předávaného plnění, jeho množství, datum, jména a podpisy osob dle odstavce 2. tohoto článku.
Veškeré doklady nutné k převzetí (např. dodací listy) se Poskytovatel se zavazuje dodat Objednateli nejpozději současně s dodáním příslušných komponent proxy systému.
Článek IV.
Instalace a implementace, akceptace Díla jako celku
Při realizaci instalace a implementace proxy systému musí být zohledněny a dodrženy Standardy IS VZP – NIS, vč. jejich příloh, které tvoří Přílohu č. 4 této Smlouvy.
Poskytovatel předá Objednateli technickou specifikaci požadavků (např. síťové prostupy, komunikační toky, porty) nezbytně nutných k zajištění funkcionality dodávaného proxy systému. Technická specifikace požadavků bude Poskytovatelem zpracována do tabulky, kterou připraví a do 3 pracovních dnů od nabytí účinnosti této Smlouvy zašle Poskytovateli Objednatel. Poskytovatelem doplněná tabulka musí být Objednateli předána nejpozději 14 kalendářních dnů před zahájením instalace proxy systému, nedohodnou-li se Pověřené osoby smluvních stran (viz čl. XVI. odst. 7.) jinak.
Objednatel určí konkrétní umístění v datových centrech pro fyzickou instalaci proxy systému.
Poskytovatel zajistí fyzickou instalaci proxy systému včetně napájení a provede základní testy.
Objednatel zajistí připojení proxy systému do sítě LAN a nakonfiguruje své síťové prostředí.
Implementace se bude skládat zejména z následujících bodů.
Poskytovatel provede konfigurace požadovaných funkcionalit, které budou zahrnovat zejména:
odpověď na dotaz zaslaný z loadbalanceru informující o provozuschopnosti daného zařízení;
napojení na Active Directory Objednatele;
konfigurace managementu, reportingu, monitoringu, logování a zálohování;
hostování proxy auto-config (PAC) souborů pro webové prohlížeče;
základní sada filtračních pravidel (typu black/white, allow/deny, IP/uživatel, IP/hostname, výrobců SW, atd.).
Poskytovatel ve spolupráci s Objednatelem provede testy funkčnosti, po jejichž vzájemném odsouhlasení bude realizován postupný převod uživatelského provozu ze současného proxy systému na nově implementovaný. Vlastní převod uživatelského provozu bude realizovat Objednatel.
Poskytovatel ve spolupráci s Objednatelem realizuje pilotní provoz, který bude trvat 14 kalendářních dnů a jehož součástí budou kroky v této posloupnosti:
zátěžové testy;
ověření požadované dostupnosti služby při simulovaných výpadcích, včetně ověření funkčnosti a chování monitoringu;
ověření požadované funkčnosti reportingu, logování a zálohování;
tvorba a ověření recovery plánu;
tvorba a předání instalační a administrátorské dokumentace Objednateli, reflektující provozování proxy systému v prostředí Objednatele;
tvorba a předání backup a recovery dokumentace Objednateli, reflektující provozování proxy systému v prostředí Objednatele.
Poskytovatel vypracuje návrh řešení centrálního monitoringu systému. Centrální monitoring stavu proxy systému bude zajištěn protokolem SNMP verze 3. Poskytovatel definuje způsob sledování, procesy a stavy, které je nutné monitorovat – vypracovaný návrh monitoringu řešení Poskytovatelem musí být v souladu se Standardy IS VZP – NIS. Tento návrh bude Objednateli předán nejpozději v okamžiku zahájení pilotního provozu tak, aby možné v něm uvedené postupy, ověřit během tohoto provozu a případné nedostatky Poskytovatel odstranil.
Poskytovatel vypracuje a předá Objednateli Instalační a administrátorskou dokumentaci a Backup a recovery dokumentaci v souladu se Standardy IS VZP – NIS. Tato dokumentace bude Objednateli předána nejpozději v okamžiku zahájení pilotního provozu tak, aby možné v ní uvedené postupy, ověřit během tohoto pilotního provozu. Případné nedostatky obsažené v této dokumentaci je Poskytovatel povinen odstranit. Tato dokumentace bude aktualizována Poskytovatelem po celou dobu účinnosti této Smlouvy.
Dokumentace dle odst. 7. a 8. tohoto článku, jakož i veškerá další dokumentace nezbytná k řádnému provozování a užívání Díla musí být Objednateli předána v českém nebo slovenském jazyce, s výjimkou podrobné technické specifikace a licenčních podmínek výrobce, které mohou být i v jazyce anglickém. Technická dokumentace výrobce může být poskytnuta i formou odkazu na příslušné webové stránky, kde je tato dokumentace k dispozici (viz Tabulka č. 1 v Příloze č. 1 této Smlouvy). O předání řádně vypracovaných/doložených dokumentů v rámci provádění Díla bude vyhotoven Předávací protokol.
Poskytovatel je povinen všechny nedostatky nebo problémy zjištěné v průběhu instalace a implementace bez prodlení odstranit. Teprve po odstranění všech nedostatků je instalace a implementace považována za úspěšnou.
Úspěšné provedení instalace a implementace (tj. provedení Díla) bude potvrzeno podpisem Akceptačního protokolu o akceptaci Díla jako celku Pověřenými osobami obou Smluvních stran. V Akceptačním protokolu o akceptaci Díla jako celku bude uvedeno označení a číslo této Smlouvy, specifikace plnění, datum, jména a podpisy Pověřených osob obou Smluvních stran. Podpis Akceptačního protokolu o akceptaci Díla jako celku je podmíněn podpisem všech Předávacích protokolů (viz čl. III. odst. 2. a čl. IV. odst. 9.) a Protokolu o školení.
Článek V.
Doba a místo plnění
Dílo:
Poskytovatel se zavazuje provést Dílo řádně a včas, bez faktických a právních vad, na své náklady a nebezpečí.
Poskytovatel se zavazuje provést Dílo do 3 měsíců od nabytí účinnosti této Smlouvy (tj. termín plnění). Dílo bude považováno za provedené dnem podpisu Akceptačního protokolu o akceptaci Díla jako celku.
Dílo bude prováděno takto:
dodání veškerých komponent proxy systému (HW a SW) bude realizováno nejpozději do 30 kalendářních dnů ode dne nabytí účinnosti této Smlouvy. O předání komponent proxy systému budou vyhotoveny Předávací protokoly (viz čl. III., odst. 2.).
vypracování a předání veškeré dokumentace dle čl. IV. odst. 7. až 9. této Smlouvy, bude realizováno před podpisem Akceptačního protokolu o akceptaci Díla jako celku.
Instalace a implementace proxy systému, bude realizována nejpozději do 3 měsíců ode dne nabytí účinnosti této Smlouvy. O akceptaci plnění bude vyhotoven Akceptační protokol o akceptaci Díla jako celku (viz čl. IV. odst. 11.).
Školení:
Školení bude realizováno nejpozději do 30 kalendářních dnů ode dne nabytí účinnosti této Smlouvy, a to v rozsahu 3 pracovních dnů pro 3 administrátory Objednatele. Školení musí proběhnout v pracovní dny v době nejdříve od 8:30 hod. do nejpozději 17:00 hod. Závazný termín a místo konání školení budou sjednány mezi Pověřenými osobami Smluvních stran. Školení musí být vedeno v českém nebo slovenském jazyce, Objednatel nepřipouští formu e-learningu. O provedení tohoto plnění bude vystaven Protokol o školení.
Poskytování Služeb technické podpory:
Poskytování Služeb technické podpory bude realizováno po dobu 60 měsíců ode dne podpisu Akceptačního protokolu o akceptaci Díla jako celku.
Místem plnění (s výjimkou školení) jsou datová centra Objednatele na adresách:
Všeobecná zdravotní pojišťovna České republiky, Xxxxxxx 0000/0, 000 00 Xxxxx 0,
ČD Telematika a.s., Pod Xxxxxxx 000/0x, 000 00 Xxxxx 0.
Článek VI.
Cena plnění
Cena plnění je stanovena v souladu se zákonem č. 526/1990 Sb., o cenách, ve znění pozdějších předpisů, a to na základě nabídkové ceny Poskytovatele předložené v rámci předmětné veřejné zakázky.
Celková cena za plnění dle této Smlouvy (při předpokládaném rozsahu čerpání 60 MD v rámci STP3) činí 8 755 758 Kč bez DPH. Celková cena plnění zahrnuje veškeré náklady Poskytovatele spojené s plněním této Smlouvy.
Z celkové ceny plnění činí:
Cena za dodání jednotlivých komponent proxy systému vč. odměny za příslušné licence (viz čl. II. odst. 1. bod a)) činí 6 680 758 Kč bez DPH;
Celková cena za instalaci a implementaci a vypracování a předání veškeré dokumentace (viz čl. II. odst. 1. bod b), c) a d)) proxy systému činí 170 000 Kč bez DPH;
Cena za školení činí 165 000 Kč bez DPH;
Cena za STP1 a STP2 za 1 dvanáctiměsíční období poskytování Služeb technické podpory činí 180 000 Kč bez DPH;
Cena za STP3 činí 14 000 Kč bez DPH za 1 MD.
K cenám plnění uvedeným v tomto článku bude Poskytovatelem účtována daň z přidané hodnoty v zákonem stanovené výši, platné ke dni uskutečnění zdanitelného plnění. Za správnost stanovení sazby DPH a vyčíslení výše DPH odpovídá Poskytovatel.
Článek VII.
Fakturační a platební podmínky
Smluvní strany se dohodly, že úhrada ceny za plnění poskytované podle této Smlouvy bude provedena bezhotovostním převodem na účet Poskytovatele, uvedený v záhlaví této Smlouvy, a to na základě daňového dokladu – faktury (dále jen „faktura“) vystavené Poskytovatelem.
Faktura za řádně provedené Dílo vč. odměny za licence k jeho užití ve sjednaném rozsahu, bude Poskytovateli vystavena nejpozději do 14 dnů ode dne dohodnutého data uskutečnění zdanitelného plnění; Smluvní strany se dohodly, že tímto dnem je den podpisu Akceptačního protokolu o akceptaci Díla jako celku oběma Smluvními stranami.
Úhrada ceny za poskytnuté Služby technické podpory bude provedena takto:
Cena za STP1 a STP2 bude hrazena na základě faktur, vystavených vždy na příslušné dvanáctiměsíční období, s tím, že:
dvanáctiměsíčním obdobím se rozumí období dvanácti měsíců po sobě jdoucích. Počátkem prvního dvanáctiměsíčního období je den podpisu Akceptačního protokolu o akceptaci Díla jako celku a koncem období je den jež předchází dnu, který se číslem shoduje se dnem počátku dvanáctiměsíčního období; následující dvanáctiměsíční období navazuje vždy na období předešlé a jeho běh je obdobný,
dnem uskutečnění zdanitelného plnění pro poskytování podpory v prvním období je den po podpisu Akceptačního protokolu o akceptaci Díla jako celku,
dnem uskutečnění zdanitelného plnění pro druhé, třetí, čtvrté a páté období je vždy první den příslušného dvanáctiměsíčního období,
v případě předčasného ukončení této Smlouvy bude cena za STP1 a STP2 Objednatelem uhrazena jen za dobu, po kterou poskytování Služeb technické podpory podle této Smlouvy potrvá.
Cena za STP3 bude uhrazena na základě faktur, které budou vystaveny vždy po každém zúčtovacím období (tříměsíční období) bude-li příslušné plnění v daném zúčtovacím období poskytnuto. Dnem uskutečnění zdanitelného plnění je poslední den tohoto období. Počátkem prvního tříměsíčního zúčtovacího období je den podpisu Akceptačního protokolu o akceptaci Díla jako celku a koncem období je den jež předchází dnu, který se číslem shoduje se dnem počátku tříměsíčního období; následující tříměsíční období navazuje vždy na období předešlé a jeho běh je obdobný.
Přílohou takové faktury bude vždy kopie výkazu provedených prací, schváleného oběma Smluvními stranami (viz Příloha č. 3 této Smlouvy).
Výkaz prací odešle Poskytovatel Pověřeným osobám Objednatele e-mailem, a to do 5 kalendářních dnů ode dne ukončení daného zúčtovacího období. Objednatel po doručení Výkazu prací odešle Poskytovateli tzv. „Potvrzovací e-mail“ o akceptaci rozsahu čerpání člověkohodin v daném zúčtovacím období, a to do 5 kalendářních dnů ode dne doručení Výkazu prací. V případě, že Výkaz prací bude obsahovat chybné nebo jinak nesprávné údaje, vrátí jej Objednatel Poskytovateli s odůvodněním k opravě. V takovém případě běží 5 denní lhůta pro odeslání Potvrzovacího e-mailu znovu ode dne doručení opraveného Výkazu prací.
Cena za školení bude uhrazena na základě faktury, která bude vystavena nejpozději do 14 dnů ode dne dohodnutého data uskutečnění zdanitelného plnění; Smluvní strany se dohodly, že tímto dnem je den podpisu Protokolu o školení oběma Smluvními stranami.
Každá faktura musí obsahovat všechny náležitosti řádného účetního a daňového dokladu ve smyslu příslušných zákonných ustanovení, zejména zákona č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů (dále též jen „zákon o DPH“), zákona č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů a § 435 občanského zákoníku. Každá faktura musí obsahovat číslo této Smlouvy 1900514/4100055813, pro plnění podle čl.II, odst. 2. a 3. navíc i číslo 4100055814.
Jednotlivé faktury bude Poskytovatel doručovat jedním z následujících způsobů:
v listinné podobě na adresu sídla VZP ČR uvedenou v záhlaví této Smlouvy nebo
v elektronické podobě do datové schránky VZP ČR.
Splatnost faktur se sjednává 30 dnů ode dne jejich řádného doručení Objednateli.
Dnem úhrady je den odepsání fakturované částky z účtu VZP ČR ve prospěch Poskytovatele.
V případě, že faktura nebude mít veškeré náležitosti podle výše uvedených právních předpisů nebo podle této Smlouvy nebo v ní budou uvedeny nesprávné údaje, tj. chybné formální náležitosti (identifikační údaje, zdaňovací období, odkaz na číslo Smlouvy apod.), je VZP ČR oprávněna před uplynutím lhůty splatnosti fakturu vrátit Poskytovateli. Ve vrácené faktuře musí uvést důvod vrácení. Poskytovatel je povinen podle povahy nesprávnosti fakturu opravit nebo nově vyhotovit. Oprávněným vrácením faktury přestává běžet původní lhůta splatnosti. Celá lhůta splatnosti (30 dní) počíná běžet znovu od opětovného doručení náležitě doplněné nebo opravené faktury do sídla VZP ČR.
VZP ČR bude hradit dohodnutou cenu plnění pouze na základě řádně doručené faktury a pouze na bankovní účet Poskytovatele uvedený v záhlaví této Smlouvy.
Poskytovatel prohlašuje, že účet uvedený v záhlaví této Smlouvy je účtem zveřejněným správcem daně způsobem umožňujícím dálkový přístup ve smyslu § 96 odst. 2 zákona o DPH. V případě, že Poskytovatel nebude mít v době uskutečnění zdanitelného plnění bankovní účet uvedený v záhlaví této Smlouvy tímto způsobem zveřejněn, uhradí Objednatel Poskytovateli v dohodnutém termínu splatnosti příslušné faktury pouze částku představující dohodnutou cenu plnění bez DPH. Částku rovnající se výši DPH z Poskytovatelem fakturované ceny plnění uhradí Objednatel, v souladu s § 109a zákona o DPH, finančnímu úřadu místně příslušnému Poskytovateli. Poskytovatel výslovně prohlašuje, že příslušnou cenu plnění bude považovat tímto za zaplacenou.
Pokud v době uskutečnění zdanitelného plnění bude Poskytovatel uveden v aplikaci „Registr DPH“ jako nespolehlivý plátce, dohodly se Smluvní strany, že VZP ČR bude postupovat při úhradě ceny plnění způsobem uvedeným v odst. 11. tohoto článku.
Čísla bankovních účtů Smluvních stran je možné měnit pouze formou písemného dodatku k této Smlouvě, podepsaného oběma Smluvními stranami.
Článek VIII.
Sankční ujednání
Při nedodržení termínu provedení Díla stanoveného v čl. V. odst. 1. písm. b) této Smlouvy je VZP ČR oprávněna vyúčtovat Poskytovateli smluvní pokutu ve výši 10 000 Kč (slovy: deset tisíc korun českých), a to za každý započatý kalendářní den prodlení. Poskytovatel je povinen vyúčtovanou smluvní pokutu uhradit.
Při nedodržení termínu školení stanoveného v čl. V. odst. 2. této Smlouvy je VZP ČR oprávněna vyúčtovat Poskytovateli smluvní pokutu ve výši 1 000 Kč (slovy: jeden tisíc korun českých), a to za každý započatý kalendářní den prodlení.
V případě nedodržení jednotlivých termínů plnění při poskytování Služeb technické podpory, které jsou uvedeny v Příloze č. 2 této Smlouvy je VZP ČR oprávněna vyúčtovat Poskytovateli smluvní pokutu ve výši a za podmínek stanovených v Příloze č. 2 této Smlouvy. Poskytovatel je povinen vyúčtovanou smluvní pokutu uhradit.
V případě nedodržení požadované úrovně dostupnosti proxy služby, stanovené v Příloze č. 1 této Smlouvy v části „Dostupnost proxy Služby“ je VZP ČR oprávněna vyúčtovat Poskytovateli smluvní pokutu ve výši a za podmínek tam stanovených.
V případě prodlení VZP ČR s úhradou oprávněně vystavené a řádně doručené faktury je Poskytovatel oprávněn vyúčtovat VZP ČR úrok z prodlení ve výši 0,02 % z nezaplacené částky předmětné faktury za každý kalendářní den prodlení a VZP ČR je povinna tuto sankci uhradit.
Článek IX.
Odpovědnost za škodu, záruka za jakost
Odpovědnost za škodu se řídí příslušnými ustanoveními občanského zákoníku, zejména dle § 2894 a násl. a § 2913 občanského zákoníku.
Poskytovatel poskytuje Objednateli na Dílo, jakož i na jednotlivé komponenty dodávaného proxy systému, záruku za jakost (dále též jen „záruka“) v délce 60 měsíců. Záruční doba začne běžet ode dne podpisu Akceptačního protokolu (viz čl. IV. odst. 11.).
Zárukou za jakost se Poskytovatel zavazuje, že Dílo, jakož i na jednotlivé komponenty dodávaného proxy systému, budou po celou záruční dobu způsobilé pro použití ke smluvenému, popř. obvyklému účelu a že si zachová smluvené, popř. obvyklé vlastnosti.
Článek X.
Vlastnické právo a přechod nebezpeční škody
Vlastnické právo k Dílu, tj. dodanému, nainstalovanému a naimplementovanému proxy systému, jakož i k jeho jednotlivým komponentám přechází na Objednatele dnem podpisu Akceptačního protokolu o akceptaci Díla jako celku (viz čl. IV. odst. 11). Současně přechází na Objednatele nebezpečí škody na věci. S ohledem na skutečnost, že součástí Díla bude i příslušný software, řídí se oprávnění k jeho užití (licence) licenčními podmínkami uvedenými v čl. XII. této Smlouvy.
Veškeré dokumenty vyhotovené Poskytovatelem / předané Poskytovatelem Objednateli dle této Smlouvy se okamžikem jejich předání Objednateli stávají jeho výlučným vlastnictvím a Objednatel je oprávněn užívat je podle svých potřeb. V případě dokumentace, která by naplňovala znaky autorského díla ve smyslu autorského zákona, je touto Smlouvou poskytována Objednateli licence k jejich užití, a to na dobu trvání autorských majetkových práv, v neomezeném množstevním a územním rozsahu a k užití dle potřeb Objednatele a to vč. provádění zásahů do těchto dokumentů. Pro vyloučení pochybností to znamená, že Objednatel je oprávněn autorské dílo užít k jakémukoliv účelu a v rozsahu, v jakém uzná za nezbytné, vhodné či potřebné, jakož i do něj zasahovat, provádět jeho úpravy, změny, zapracovávat ho do jiných dokumentů, a to i prostřednictvím třetích osob. Totéž pak platí pro veškeré aktualizace předmětné dokumentace, jakož i pro další dokumentaci dodanou Poskytovatelem v rámci poskytování Služeb technické podpory.
Článek XI.
Ochrana informací, údajů a dat
VZP ČR podle § 24 odst. 1 zákona č. 551/1991 Sb., o Všeobecné zdravotní pojišťovně České republiky, ve znění pozdějších předpisů (dále jen „zákon č. 551/1991 Sb.“), spravuje, aktualizuje a rozvíjí informační systém VZP ČR, přičemž postupuje a řídí se příslušnými ustanoveními cit. zákona a souvisejícími právními předpisy. S odkazem na § 24a zákona č. 551/1991 Sb., zákon č. 110/2019 Sb., o zpracování osobních údajů a Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) a dále na zákon č. 181/2014 Sb. o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti), ve znění pozdějších předpisů, se Poskytovatel zavazuje učinit taková opatření, aby veškeré osoby, které se podílejí na realizaci jeho závazků z této Smlouvy, zachovávaly mlčenlivost o veškerých osobních údajích, jakož i o technicko-organizačních opatřeních k jejich ochraně, o nichž se při plnění závazků dozvěděly, včetně těch, které VZP ČR eviduje pomocí výpočetní techniky, či jinak. Tutéž mlčenlivost se zavazuje zachovávat i Poskytovatel. Toto ujednání platí i v případě nahrazení uvedených právních předpisů předpisy jinými.
Poskytovatel se dále zavazuje zajistit, aby veškeré osoby, které se podílejí na realizaci jeho závazků z této Xxxxxxx, zachovávaly mlčenlivost o veškerých dalších skutečnostech, údajích a datech, o nichž se při plnění těchto závazků dozvěděly, a které nejsou veřejně známé nebo veřejně dostupné.
Za porušení závazků uvedených v odst. 1. a 2. tohoto článku se považuje i využití těchto skutečností, údajů a dat, jakož i dalších vědomostí pro vlastní prospěch Poskytovatele, prospěch třetí osoby nebo pro jiné důvody.
Poskytnutí informací na základě povinností stanovených Smluvním stranám obecně závaznými právními předpisy České republiky včetně přímo použitelných předpisů Evropské unie není považováno za porušení povinností Smluvních stran sjednaných v tomto článku.
Za porušení závazku uvedeného v odstavci 2. tohoto článku je Poskytovatel povinen zaplatit VZP ČR v každém jednotlivém případě smluvní pokutu ve výši 1 000 000 Kč (slovy: jeden milion korun českých). Ujednáním o smluvní pokutě ani zaplacením smluvní pokuty není dotčeno právo VZP ČR na náhradu škody vzniklé z porušení povinnosti, ke kterému se smluvní pokuta vztahuje.
Za porušení závazku uvedeného v odstavci 3. tohoto článku je Poskytovatel povinen zaplatit VZP ČR v každém jednotlivém případě smluvní pokutu ve výši 100 000 Kč (slovy: sto tisíc korun českých). Ujednáním o smluvní pokutě ani zaplacením smluvní pokuty není dotčeno právo VZP ČR na náhradu škody vzniklé z porušení povinnosti, ke kterému se smluvní pokuta vztahuje.
Závazky Smluvních stran uvedené v tomto článku trvají i po skončení tohoto smluvního vztahu.
Smluvní strany se dohodly, že s ohledem na to, že VZP ČR je správcem osobních údajů v souladu s přednostně použitelným Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), (dále jen „Nařízení“) a dále se zákonem č. 110/2019 Sb., o zpracování osobních údajů (dále jen „Zákon“), neboť zpracování je nezbytné pro splnění předmětu této Smlouvy, bude současně s touto Smlouvou uzavřena mezi Smluvními stranami Smlouva o zpracování osobních údajů.
Článek XII.
Licenční ujednání
Touto Smlouvou je Objednateli poskytována licence, tj. oprávnění k užití Díla dodaného podle této Xxxxxxx, a to vč. oprávnění k užití všech případných úprav, nových verzí (update, upgrade, apod.) které Objednatel získá v rámci poskytované podpory za trvání této Smlouvy.
Licence je poskytována na dobu umožňující instalaci, implementaci a pilotní provoz a dále na dobu, která skončí nejdříve 5 let ode dne podpisu Akceptačního protokolu o akceptaci Díla jako celku, a to jako nevýhradní, nepřevoditelná a ke způsobu užití v rámci VZP ČR podle jejích potřeb v licenčním rozsahu, který umožní užívání Díla minimálně pro 4 000 uživatelů a zároveň minimálně pro 5 300 koncových zařízení (z toho 4850 ks pracovních stanic a 450 ks serverů).
V ostatním se řídí poskytnutá licence licenčními podmínkami výrobce, které tvoří Přílohu č. 5 této Smlouvy a jsou dostupné na adrese:
Poskytovatel se zavazuje poskytnout Objednateli všechny dostupné aktualizace (upgrade) softwaru (operační systém, aplikační software, firmware, ovladače, obslužné SW nástroje apod.), a to po celou dobu trvání Služeb technické podpory poskytované podle této Smlouvy (viz Příloha č. 2.).
Smluvní strany se dohodly, že poskytnutou licenci nelze vypovědět a tedy že pro licenční ujednání podle této Smlouvy se nepoužije ani ustanovení § 2370 občanského zákoníku.
Poskytovatel prohlašuje a odpovídá za to, že plnění dle této Smlouvy, která jsou předmětem jakéhokoliv práva duševního vlastnictví je oprávněn distribuovat a poskytovat třetím osobám vč. VZP ČR.
Podrobný popis licenčního modelu je v Příloze č. 1 této Smlouvy.
Článek XIII.
Uveřejnění Smlouvy
Smluvní strany jsou si plně vědomy zákonné povinnosti Smluvních stran uveřejnit dle zákona č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv (zákon o registru smluv), ve znění pozdějších předpisů, tuto Smlouvu, včetně všech případných dohod či dodatků, kterými se tato Smlouva doplňuje, mění, nahrazuje nebo ruší, prostřednictvím registru smluv.
Uveřejněním Smlouvy dle odst. 1. tohoto článku se rozumí uveřejnění elektronického obrazu textového obsahu Smlouvy v otevřeném a strojově čitelném formátu a rovněž metadat, podle § 5 odst. 1 zákona o registru smluv, prostřednictvím registru smluv.
Smluvní strany se dohodly, že tuto Xxxxxxx zašle správci registru smluv k uveřejnění prostřednictvím registru smluv Objednatel. Poskytovatel je povinen zkontrolovat, že Smlouva včetně všech příloh a metadat byla řádně v registru smluv uveřejněna. V případě, že Poskytovatel zjistí jakékoliv nepřesnosti či nedostatky, je povinen bez zbytečného odkladu o nich Objednatele informovat a Smluvní strany si poskytnou veškerou potřebnou součinnost k zajištění opravy nepřesností či nedostatků.
Postup uvedený v odst. 1. až 3. tohoto článku se Smluvní strany zavazují dodržovat i v případě uzavření dodatků k této Smlouvě, jakož i v případě jakýchkoli dalších dohod, kterými se tato Smlouva bude případně doplňovat, měnit, nahrazovat nebo rušit.
Poskytovatel bere na vědomí a souhlasí s tím, že Objednatel rovněž uveřejní tuto Smlouvu (tj. celé znění včetně všech příloh), včetně všech jejích případných dodatků, na svém profilu zadavatele; ustanovení odst. 6. a 7. tohoto článku se vztahuje i na tento postup.
Poskytovatel výslovně souhlasí s tím, že s výjimkou ustanovení znečitelněných v souladu se zákonem o registru smluv bude uveřejněno úplné znění Smlouvy.
VZP ČR výslovně souhlasí s tím, že s výjimkou ustanovení znečitelněných v souladu se zákonem o registru smluv bude uveřejněno úplné znění Smlouvy.
Článek XIV.
Pojištění
Poskytovatel se zavazuje být po celou dobu trvání Smlouvy pojištěn pro případ vzniku odpovědnosti Poskytovatele za škodu, která může vzniknout Objednateli nebo třetí osobě při plnění závazků Poskytovatele dle této Smlouvy nebo v souvislosti s plněním těchto závazků. Pojištění musí být sjednáno s pojistnou částkou minimálně 5 000 000 Kč (slovy: pět miliónů korun českých).
Poskytovatel je povinen na výzvu Pověřené osoby Objednatele doložit, že je pojištěn pro případ vzniku odpovědnosti za škodu v požadovaném rozsahu, a to vždy nejpozději do 10 pracovních dnů od doručení výzvy Objednatele. Poskytovatel k prokázání splnění tohoto požadavku předloží Objednateli dokumenty, ze kterých bude splnění požadavku na pojištění vyplývat, tj. buď pojistnou smlouvu nebo pojistku a doklad o zaplacení pojistného na příslušné období, nebo pojistný certifikát, či obdobný doklad vydaný příslušnou pojišťovnou.
V případě nesplnění povinnosti Poskytovatele stanovené v odst. 1. tohoto článku je VZP ČR oprávněna vyúčtovat Poskytovateli Smluvní pokutu ve výši 10 000 Kč (slovy: deset tisíc korun českých), a to za každý kalendářní den, kdy porušení této povinnosti trvá a Poskytovatel je povinen tuto částku uhradit.
V případě nesplnění povinnosti Poskytovatele stanovené v odst. 2. tohoto článku je VZP ČR oprávněna vyúčtovat Poskytovateli Smluvní pokutu ve výši 5 000 Kč (slovy: pět tisíc korun českých), a to za každý kalendářní den, kdy porušení této povinnosti trvá a Poskytovatel je povinen tuto částku uhradit. Tuto Smluvní pokutu je možno uložit i opakovaně.
Objednatel je oprávněn uplatnit právo na zaplacení smluvních pokut dle odst. 3. a 4. tohoto článku souběžně.
Článek XV.
Ostatní ujednání
Smluvní strany se zavazují vzájemně spolupracovat a poskytovat si veškeré informace potřebné pro řádné plnění svých závazků. Smluvní strany jsou povinny informovat druhou Smluvní stranu o veškerých skutečnostech, které jsou nebo mohou být důležité pro řádné plnění této Smlouvy.
Objednatel je povinen poskytovat Poskytovateli součinnost nezbytnou ke splnění jeho závazků vyplývajících z této Smlouvy; ustanovení § 2591 občanského zákoníku se pro účely této Smlouvy nepoužije.
Tato Smlouva může být ukončena písemnou dohodou Smluvních stran podepsanou oprávněnými zástupci obou Smluvních stran.
Každá ze Smluvních stran může od této Smlouvy odstoupit v případech stanovených touto Smlouvou nebo zákonem, zejména pak dle ustanovení § 1977 a násl. a § 2001 a násl. občanského zákoníku. Účinky odstoupení od této Smlouvy nastávají dnem doručení oznámení o odstoupení příslušné Smluvní straně.
Pro účely této Smlouvy se za podstatné porušení smluvních povinností považuje zejména:
prodlení Poskytovatele s provedením Díla ve lhůtě dle článku V. odst. 1. písm. c) třetí odrážka Smlouvy o více než 14 kalendářních dní;
opakované (tj. alespoň trojí) prodlení Poskytovatele s odstraňováním incidentů při poskytování služeb technické podpory dle této Smlouvy;
porušení povinnosti Poskytovatele dle článku XI. odst. 1. a 2. této Smlouvy.
Předčasným ukončením této Smlouvy není dotčena platnost ustanovení, z jejichž povahy vyplývá, že mají být pro Smluvní strany závazná i po skončení Smlouvy (tj. zejména ustanovení týkající se záruky, odpovědnosti za vady, odpovědnosti za škodu, licenčních ujednání, povinnosti mlčenlivosti, řešení sporů apod.).
Článek XVI.
Závěrečná ustanovení
Tato Xxxxxxx nabývá platnosti dnem jejího podpisu poslední Smluvní stranou a účinnosti dnem jejího uveřejnění prostřednictvím registru smluv v souladu se zákonem o registru smluv. Tato Xxxxxxx se uzavírá na dobu určitou, která skončí uplynutím 5 let ode dne podpisu Akceptačního protokolu o akceptaci Díla jako celku Pověřenými osobami obou Smluvních stran.
Poskytovatel není oprávněn bez předchozího písemného souhlasu VZP ČR postoupit či převést jakákoliv práva či povinnosti, vyplývající z této Smlouvy, na jakoukoliv třetí osobu. Nahrazení Poskytovatele jiným Poskytovatelem je možné pouze za podmínek stanovených v § 222 odst. 10 ZZVZ.
Smluvní strany se dohodly, že případné spory vzniklé v průběhu plnění Smlouvy, nedojde-li k dohodě Smluvních stran smírnou cestou, budou na návrh kterékoliv Smluvní strany dány k rozhodnutí věcně a místně příslušnému soudu v České republice.
Pokud některé z ustanovení této Smlouvy je nebo se stane neplatným, neúčinným či zdánlivým, neplatnost, neúčinnost či zdánlivost tohoto ustanovení nebude mít za následek neplatnost této Smlouvy jako celku ani jiných jejích ustanovení, pokud je takovéto ustanovení oddělitelné od zbytku této Smlouvy. Smluvní strany se zavazují takovéto neplatné, neúčinné či zdánlivé ustanovení nahradit novým platným a účinným ustanovením, které svým obsahem bude co nejvěrněji odpovídat podstatě a smyslu původního ustanovení.
Tato Xxxxxxx a vztahy z nich vyplývající se řídí českým právem. Práva a povinnosti Smluvních stran výslovně neupravené ve Smlouvě se řídí příslušnými ustanoveními občanského zákoníku a autorského zákona.
Tato Smlouva může být měněna a doplňována pouze v souladu se ZZVZ, a to formou písemných, vzestupně číslovaných smluvních dodatků, podepsaných oprávněnými zástupci obou Smluvních stran. Písemný dodatek se neuzavírá v případě změn Pověřených osob a jejich kontaktních údajů uvedených v odst. 7. tohoto článku.
Osobami pověřenými k jednání ve věcech plnění závazků Smluvních stran dle této Smlouvy (dále jen „Pověřené osoby“) jsou:
Za VZP ČR:
-
Jméno a příjmení:
xxxxxxxx
E-mail:
xxxxxxxx
Telefon:
xxxxxxxx
nebo
-
Jméno a příjmení:
xxxxxxxx
E-mail:
xxxxxxxx
Telefon:
xxxxxxxx
Za Poskytovatele:
-
Jméno a příjmení:
xxxxxxxx
Funkce:
xxxxxxxx
E-mail:
xxxxxxxx
Mobilní telefon:
xxxxxxxx
nebo
-
Jméno a příjmení:
xxxxxxxx
Funkce:
xxxxxxxx
E-mail:
xxxxxxxx
Mobilní telefon:
xxxxxxxx
Je-li Pověřených osob určeno více, může každá z nich jednat samostatně, nestanoví-li tato Smlouva v konkrétním případě jinak.
Změnu Pověřených osob nebo jejich kontaktních údajů je každá Smluvní strana povinna bez zbytečného odkladu písemně oznámit druhé Smluvní straně, a to:
e-mailem zaslaným Pověřenou osobou jedné Smluvní strany Pověřené osobě druhé Smluvní strany, ve kterém bude změna oznámena;
oznámením zaslaným druhé Smluvní straně do její datové schránky.
Změna Pověřené osoby či jejích kontaktních údajů je účinná dnem uvedeným v oznámení, nejdříve však okamžikem, kdy je oznámení o změně druhé Smluvní straně řádně doručeno.
Tato Smlouva se uzavírá písemně v elektronické formě. Poskytovatel podepisuje tuto Smlouvu uznávaným elektronickým podpisem ve smyslu § 6 odst. 2 zákona č. 297/2016 Sb., o službách vytvářejících důvěru pro elektronické transakce, ve znění pozdějších předpisů (dále jen „ZSVD“); Objednatel tuto Smlouvu podepisuje v souladu s § 5 ZSVD kvalifikovaným elektronickým podpisem.
Nedílnou součástí této Smlouvy jsou následující přílohy:
Příloha č. 1 – Technická specifikace
Příloha č. 2 – Služby technické podpory
Příloha č. 3 – Vzor výkazů prací
Příloha č. 4 – Standardy IS VZP – NIS, vč. jejich příloh
Příloha č. 5 – Licenční podmínky výrobce proxy systému (doplní Poskytovatel)
Pro případ kontradikce se jako závazná použijí prioritně příslušná ustanovení této Smlouvy a následně příslušná ustanovení jednotlivých příloh, a to ve výše uvedeném pořadí.
Smluvní strany prohlašují, že si před podpisem tuto Smlouvu včetně jejích příloh řádně přečetly, textu porozuměly a s jejím obsahem souhlasí, což stvrzují svými podpisy.
Všeobecná zdravotní pojišťovna X Consulting Co. s.r.o.
České republiky
podepsáno elektronickým podpisem podepsáno elektronickým podpisem
Ing. Xxxxxx Xxxxxxx Xxx Xxxxxxxx
ředitel VZP ČR jednatel společnosti
Příloha č. 1 – Technická specifikace
Popis stávajícího řešení
V současné době je služba zajišťována čtyřmi appliancemi McAfee Web Security Gateway (WBG-5000-B/MFE Web Gateway 5000 Appl-B).
Požadovaná funkcionalita a parametry dodávaného proxy systému
Komponenty proxy systému budou umístěny ve dvou datových centrech Objednatele, která disponují konektivitou do Internetu tak, aby byla zachována dostupnost služby bez omezení pro uživatele a koncová zařízení i při výpadku nebo plánované odstávce jednoho datového centra. Zátěž provozu proxy systému ze sítě Objednatele musí být rozložena přes obě datová centra, přičemž Objednatel předpokládá rozložení zátěže v poměru cca 50 % na jedno datové centrum (technické řešení rozkladu na síťové úrovni zajištuje Objednatel dle svých aktuálních potřeb). Řešení musí být vysoce dostupné (viz Příloha č. 2 této Smlouvy – Služby technické podpory).
Systém musí pracovat s databázemi reputací www serverů, vlastního (firemního) blacklistu a whitelistu, s důrazem na historii databází a množství celosvětově analyzovaného obsahu, který se podílí na zpřesňování a rozvoji databází. Reputaci serverů musí být možné ověřit přímo v online systémech Poskytovatele nebo výrobce. Pravidla filtrace webového obsahu musí být možné v nastavení proxy systému modifikovat pomocí prahů důvěryhodnosti www serverů.
Bezpečnostní systémy musí reagovat i na nové typy útoků, které nelze eliminovat rozpoznáváním na vzorky obsahu. Řešení musí být schopno tyto tzv. zero-hour typy útoků eliminovat s využitím reputačních databází nebo dynamické analýzy.
V systému musí být zřejmé, které nástroje jsou použity pro detekci virů, malware a dalšího škodlivého kódu. Dále musí být systém schopný zajistit aktivaci nebo vypnutí těchto „engine“ za provozu, bez výpadků datového přenosu.
Antivirus/Malware (AV) filtry musí být schopny pracovat s HTTP, FTP, HTTPS a FTPS provozem. Musí podporovat detekci a blokování přenosu škodlivého kódu (malware): viry, červy, komunikaci botnet sítí, spyware, keyloggers, trojské koně, rootkits, phishing a další nebezpečný obsah. Pro Java/ActiveX musí být možná nejen kontrola, ale i nástroje k případnému ovládání blokování.
Dostupnost proxy Služby
Proxy systém musí disponovat odpovídajícím výkonem pro zajištění požadovaných bezpečnostních funkcí a musí garantovat dostupnost proxy služby na úrovni minimálně 99% v režimu 24 x 7 v časovém úseku, kterým je jeden kalendářní měsíc, a to po celou dobu poskytování Služeb technické podpory dle této Smlouvy. Pokud k zahájení/ukončení poskytování Služeb technické podpory dojde v průběhu kalendářního měsíce, dostupnost se bude počítat pouze z příslušné poměrné části daného kalendářního měsíce.
Dostupnost se počítá dle vzorce:
HM – HP
Dostupnost (%) = ------------------- x 100
HM
kde HM je celkový počet hodin ve sledovaném měsíci, HP je součet všech dob trvání nedostupnosti (nefunkčnosti) proxy služby ve sledovaném měsíci, tj. celkový čas, po který byla proxy služba ve sledovaném měsíci nedostupná, s výjimkou nedostupnosti proxy služby z důvodů výlučně na straně VZP ČR.
Celkový čas nedostupnosti se vyjadřuje v hodinách se zaokrouhlením na dvě desetinná místa. Pokud nedostupnost přesahuje z jednoho do následujícího kalendářního měsíce, započítává se do příslušného kalendářního měsíce pouze ta část nedostupnosti, která trvala ve sledovaném kalendářním měsíci.
Do celkového času nedostupnosti se nezapočítává doba od okamžiku vzniku příčiny nedostupnosti do doby přijetí Incidentu (zaslání „automatické zprávy“) Poskytovatelem (viz. Základní proces komunikace upravený v odst. 4. Přílohy č. 2 této Smlouvy.
Při nedodržení požadované dostupnosti je Objednatel oprávněn požadovat smluvní pokutu ve výši 5 000 Kč za každých započatých 0,2 %, o něž je skutečná dostupnost služby v hodnoceném kalendářním měsíčním období nižší. Případné uplatnění sankcí za nedodržení parametrů Služeb technické podpory Objednatelem dle Přílohy č. 2 tím není dotčeno.
Podrobná specifikace předmětu plnění
Tabulka 1 – Základní parametry proxy systému
Základní údaje |
Hodnota parametru |
Výrobce a obchodní označení proxy systému
|
Cisco Systems, Inc. Cisco Web Security Appliance Cisco Content Security Management Appliance
Hewlett Packard Enterprise HPE DL360 |
Odkaz/odkazy na webové stránky výrobce proxy systému, kde je k dispozici detailní technická specifikace (DataSheet) v českém nebo anglickém jazyce |
xxxxx://x00000.xxx0.xxx.xxx/x0/xxxxxxx.xxxx?xxxxxxxxx00000000xxx
|
Přesná URL (webová adresa) pro možnost stahování nových verzí operačního systému, aplikačního software, firmware, ovladačů a příslušného SW; případně určení způsobu náhradního předávání |
Výrobce neumožňuje stahovat firmware, ovladače a příslušný SW veřejně a proto navrhujeme náhradní způsob předávání SW Objednateli (dále jen „náhradní předávání“); který bude probíhat přes e-mail podpory Dodavatele: xxx-xxxxx@xx.xxxxxxxxxxx.xx Objednateli bude zároveň umožněno aplikování těchto aktuálních verzí do všech komponent, které jsou předmětem Záruční podpory. |
Licenční model: Cisco WSA řešení je licencováno na počet uživatelů – ne na počet zařízení. Zákazník může nasadit libovolný počet virtuálních proxy bez dodatečných nákladů. Licence jsou časově omezené (1 rok, 3 roky nebo 5 let) a jejich součástí je i nárok na základní podporu výrobce. Licenční model splňuje veškeré požadavky zadavatele uvedené v textu Obchodních podmínek.
Tabulka 2 – Přehled jednotlivých komponent proxy systému
Seznam jednotlivých komponent proxy systému vč. produktových čísel (typů) |
Počet |
WSA-WSS-LIC= |
4000 |
WSA-WSS-5Y-S7
|
4000 |
SMA-WMGT-LIC=
|
4000 |
SMA-WMGT-5Y-S7 |
4000 |
P19766-B21 |
4 |
Poskytovatel slovem ANO v níže uvedených tabulkách výslovně potvrzuje, že nabízený proxy systém splňuje příslušnou požadovanou hodnotu parametru.
Tabulka 3 - Požadavky na funkcionalitu a parametry
Požadovaná hodnota parametru |
Poskytovatelem garantovaná hodnota |
Podpora protokolů |
|
HTTP, HTTPS, FTP, FTPS, SOCKS proxy |
ANO |
IPv4, IPv6 |
ANO |
WCCP, transparent proxy |
ANO |
Autentizace uživatelů |
|
Autentizace protokolem NTLM |
ANO |
Autentizace protokolem Kerberos |
ANO |
Autentizace Basic |
ANO |
Autentizace na základě IP nebo sítě |
ANO |
Řízení přístupu, filtrace a blokace dle níže uvedených parametrů |
|
Řízení přístupu dle URL (možnost definice regulárním výrazem) |
ANO |
Řízení přístupu dle automatické kategorizace webu (např. webmail, hry, média, reklama, …) dle výrobce |
ANO |
Řízení přístupu dle reputace webové stránky |
ANO |
Řízení přístupu dle zdrojové IP |
ANO |
Řízení přístupu dle uživatelského jména nebo skupiny |
ANO |
Řízení přístupu dle typu souboru (např. spustitelné soubory, multimédia, text, …) dle výrobce |
ANO |
Řízení přístupu dle HTTP metadat |
ANO |
Řízení přístupu dle User-Agent |
ANO |
Možnost řetězení výše uvedených pravidel |
ANO |
Nastavitelné prahy filtrace (např. povolení, blokace, AV kontrola, …) dle výrobce |
ANO |
Možnost definice vlastních blacklistů a whitelistů |
ANO |
Možnost aktivace / deaktivace blokace Java, ActiveX, Flash |
ANO |
Automatická aktualizace filtračních a reputačních definic minimálně 1x za hodinu |
ANO |
Antivirová ochrana |
|
Integrovaný antivirový a antimalware skener |
ANO |
Podpora AV ochrany v archivech |
ANO |
Detekce a podpora více archivů v sobě |
ANO |
Automatická aktualizace AV definic minimálně 1x za hodinu |
ANO |
Administrace |
|
Centrální management všech proxy serverů |
ANO |
Možnost integrace s Active Directory |
ANO |
Grafické administrační rozhraní |
ANO |
Možnost definice read-only přístupu do administrace |
ANO |
Možnost SSH přístupu |
ANO |
Možnost automatické archivace konfigurace a politik |
ANO |
Ostatní požadavky |
|
Podpora proxy web cache s kapacitou úložiště odpovídající zadanému počtu uživatelů, pracovních stanic a serverů (uvedenému v popisu prostředí Objednatele) |
ANO |
Možnost hostování PAC (proxy auto-config) souborů |
ANO |
Monitoring - protokol SNMP verze 3 |
ANO |
HW požadavky na každý server, který je součástí proxy systému |
|
Redundantní napájení |
ANO |
Instalace do standardního 19" racku |
ANO |
Minimálně 2x 10Gbit/s Ethernet s možností konfigurace LACP |
ANO |
Minimálně 1x 1Gbit/s Ethernet pro vzdálenou správu (remote console) |
ANO |
Management
Systém bude nasazen redundantně - prvky musí být schopny vzájemné zálohy. Je požadováno jedno administrační rozhraní nad více komponenty proxy systému. Administrační rozhraní musí být v českém nebo anglickém jazyce.
Tabulka 4 - Požadavky na management
Požadovaná hodnota parametru |
Poskytovatelem garantovaná hodnota |
Proxy systém - management funkce |
|
Podpora pro centralizovanou replikaci „master“ konfigurace na ostatní zařízení |
ANO |
Integrované ověřování uživatelů s Active Directory (Windows Server 2012 R2 + Windows Server 2016, funkční úroveň domény (DFL) a forestu (FFL) - Windows Server 2012 R2 a DFL/FFL Windows Server 2016 a novější) |
ANO |
Podpora delegování administrace bezpečnostních politik |
ANO |
Možnost zobrazit nedelegované politiky jako read-only |
ANO |
Možnost naplánovat update politik do neprodukčního času |
ANO |
Možnost automatické archivace konfigurace a politik |
ANO |
Logování, archivace, reporting a analýza
V jednotlivých záznamech logů musí být jednoznačná identifikace hostname nebo IP adresy koncového zařízení a doménového nebo uživatelského jména. Tam, kde nelze získat informaci o doménovém nebo uživatelském jméně musí být uvedeno alespoň hostname nebo IP adresa koncového zařízení.
Systém musí umožnit on-line nebo maximálně v patnácti minutových intervalech centralizovaný sběr logů ze všech komponent proxy systému. Při sběru a přenosu logů nesmí dojít ke ztrátě dat a to ani v případě, že bude nedostupné úložiště, na které se data ukládají. Úroveň logování (obsah shromažďovaných údajů) a doba archivace musí být nastaveny dle platných a účinných právních předpisů ČR.
Statistiky musí být možné naplánovat pro určité časové úseky. Výsledky naplánovaných statistik v PDF nebo CSV formátu musí podporovat uložení na příslušném zařízení nebo budou jako emailové přílohy odeslány na definovanou e-mailovou adresu.
Musí být umožněna analýza a dohledání konkrétních (i jednotlivých) záznamů a to i v archivech.
Tabulka 5 - Požadavky na logování, archivaci, reporting a analýzu
Požadovaná hodnota parametru |
Poskytovatelem garantovaná hodnota |
Provoz – logování a archivace |
|
Průběžný centralizovaný sběr logů ze všech komponent proxy systému |
ANO |
Kontrola stažených dat a jejich konzistence po přenosu z komponent proxy systému |
ANO |
Logování (obsah shromažďovaných údajů) dle legislativy a zákonů platných v ČR |
ANO |
Nastavení doby archivace dle legislativy a zákonů platných v ČR |
ANO |
Automatická komprimace dat |
ANO |
Možnost naplánovaní zálohování dat |
ANO |
Podpora odkladu archivovaných dat |
ANO |
Možnost průběžného přeposílání logů na jiná zařízení protokolem syslog |
ANO |
Reporting a analýza |
|
Integrované ověřování uživatelů s Active Directory (Windows Server 2012 R2 + Windows Server 2016, funkční úroveň domény (DFL) a forestu (FFL) - Windows Server 2012 R2 a DFL/FFL Windows Server 2016 a novější) |
ANO |
Podpora různých úrovní přístupu k datům na základě zařazení do AD skupin |
ANO |
Podpora on-line reportingu v grafickém rozhraní |
ANO |
Generování předdefinovaných reportů |
ANO |
Možnost generovaní individuálních reportů |
ANO |
Možnost analýzy individuální uživatelské aktivity |
ANO |
Exportování reportů a automatické spouštění v naplánovaném čase |
ANO |
Reportování podezřelé aktivity uživatele |
ANO |
Reporty typu Top-N: uživatele, stránky, kategorie, detekce malware, použití web aplikací |
ANO |
Možnost reportování a analýzy nad archivy |
ANO |
Generování reportů konkrétní uživatelské aktivity |
ANO |
Možnost naplánování generování reportů |
ANO |
Možnost zaslání repotů mailem |
ANO |
Popis stávajícího prostředí Objednatele
Síťové prostředí
Proxy systém bude umístěn ve dvou datových centrech za firewallem DMZ (perimetru).
Rozklad zátěže (loadbalancing) bude prováděn pomocí stávajících loadbalancerů F5 Objednatele.
Konektivita a parametry sítě:
Propojení datových center je realizováno technologií DWDM.
Obě datová centra jsou aktuálně připojena do Internetu linkami 300 Mbit/s s plánovaným povýšením na 1 Gbit/s.
Obě datová centra jsou aktuálně připojena do interní WAN sítě linkami 300 Mbit/s s plánovaným povýšením na 2 Gbit/s.
Koncová zařízení
Pracovní stanice - přístup do Internetu je možný pouze přes proxy systém.
Servery (s různými operačními systémy HP-UX, Linux, MS) a technologické počítače - přístup do Internetu je možný přes proxy systém, v mimořádných případech pak i mimo proxy systém.
Identifikaci příslušnosti k dané skupině (1. nebo 2.) definuje IP adresa nebo zařazení do příslušného adresního rozsahu.
Konfigurace proxy systému bude na straně koncových zařízení realizována PAC (proxy auto-config) souborem a to jak pro webové prohlížeče, tak uživatelský SW, který PAC podporuje. Tato konfigurace není předmětem plnění dle této Smlouvy, konfiguraci provede Objednatel.
Počty: pracovní stanice = 4850 ks, servery = 450 ks
Autentizace uživatelů
autentizace (protokolem NTLM) doménových účtů na Active Directory musí fungovat na více než jeden server (rozložení zátěže a zajištění dostupnosti v případě výpadku)
autentizace Basic - ověřování příslušnosti ke konkrétní skupině (stupeň oprávnění přístupu do Internetu)
Počet uživatelů = 4 000
Uživatelská oprávnění pro přístup do Internetu a Active Directory – doménové účty a skupiny
Doménové účty v Active Directory mohou být zařazeny do jedné nebo více doménových skupin. Pravidla proxy systému musí být schopna pracovat jak s jednotlivými doménovými účty, tak skupinami.
Možnost definice vlastních výjimek pro SW, které nepodporují autorizace/ověřování doménových účtů a vytvoření „tunelu“ pro SW, které toto naopak umožňují.
Počty požadavků a datové toky
Při běžném provozu koncová zařízení generují na proxy systému cca 50 000 požadavků za minutu a datový tok cca 200 Mb/s. Objednatel předpokládá, že v průběhu nadcházejících pěti let může dojít k navýšení uvedených hodnot, a to řádově k jejich zdvojnásobení, proxy systém tedy musí disponovat dostatečným výkonem k zajištění požadované funkcionality a dostupnosti služby po celou dobu trvání této Smlouvy.
Administrace a obsluha proxy systému
Běžná provozní administrace, obsluha a správa celého řešení bude zabezpečena pracovníky Objednatele, po jejich zaškolení Poskytovatelem.
Příloha č. 2 – Služby technické podpory
Předmět plnění Služeb technické podpory
Služby technické podpory (dále též jen „Technická podpora“) budou poskytovány proxy systému, tj. všem HW a SW komponentám, včetně jejich customizací, konfigurací a politik dodaných Poskytovatelem.
Účelem služeb technické podpory definovaných v tomto dokumentu je, ve smyslu výše uvedeného kontextu, zaručit kvalitu a plný rozsah služeb dodaného proxy systému, poskytovaných uživatelům Objednatele. Z těchto důvodů Objednatel požaduje a Poskytovatel zajistí poskytování následujících (dále specifikovaných) služeb technické podpory:
Služba technické podpory – řešení incidentů (typ STP1)
Služba technické podpory – aktualizace systémů (typ STP2)
Služba technické podpory – vyžádané služby podpory (typ STP3)
Technická podpora se vztahuje též na veškeré úpravy, změny, upgrade a update provedené dle Smlouvy po celou dobu její účinnosti.
Technická podpora bude Poskytovatelem poskytována na dodaný proxy systém v prostředí Objednatele ode dne podpisu Akceptačního protokolu o akceptaci Díla po dobu 5 let.
Služby technické podpory budou podle povahy jednotlivých případů poskytovány na základě dohody Smluvních stran následujícími možnými způsoby (případně jejich kombinací):
Způsob poskytování |
Specifikace způsobu poskytování |
Dodání upgradů |
Poskytovatel zajistí konkrétní poskytnutí služby technické podpory přípravou a otestováním (v prostředí Poskytovatele) upgradů včetně definice a přístupu k upgrade, souvisejících instalačních postupů a popisů změn. Každý upgrade musí Objednateli umožnit jeho jednoznačnou úspěšnou instalaci, do produkčního prostředí Objednatele na základě dodaného instalačního postupu.
Zároveň Poskytovatel zašle notifikační e-mail o příslušném poskytnutém upgrade na adresu: xxxxx@xxx.xx Nedílnou součástí tohoto e-mailu je přiložená instalační dokumentace s výčtem změn. |
Vzdálené připojení |
Poskytovatel zajistí konkrétní poskytnutí služby technické podpory vzdáleným přístupem k HW, na němž je provozován proxy systém za podmínek stanovených VZP ČR pro vzdálený přístup. Předpokladem je uzavření smlouvy mezi Objednatelem a Poskytovatelem o vzdáleném přístupu prostřednictvím VPN - Pravidla a předpisy VPN přístupů do sítě VZP ČR pro Kontraktory. |
Telefonická komunikace |
Poskytovatel zajistí konkrétní poskytnutí služby technické podpory na základě telefonického rozhovoru svých pověřených a kvalifikovaných pracovníků s oprávněnými pracovníky Objednatele. |
Jiné formy elektronické komunikace |
Poskytovatel zajistí konkrétní poskytnutí služby technické podpory na základě komunikace svých pověřených a kvalifikovaných pracovníků s pracovníky Objednatele elektronickou poštou nebo jinou dohodnutou formou elektronické komunikace. |
Jiné formy přístupu k informacím |
Poskytovatel zajistí konkrétní poskytnutí služby technické podpory na základě poskytnutí přístupu k systémům Objednatele nebo systémům třetích stran (znalostní báze, portály, souborová úložiště výrobců, diskuzní fóra apod.). |
Řešení v místě Objednatele |
Poskytovatel zajistí konkrétní poskytnutí služby technické podpory osobní přítomností svých pověřených a kvalifikovaných pracovníků v sídle Objednatele, nebo v datových centrech VZP ČR. |
|
|
Veškerá komunikace bude probíhat v českém nebo slovenském jazyce, nebude-li Smluvními stranami v konkrétním případě dohodnuto jinak.
Základní komunikace Poskytovatele a Objednatele bude probíhat na úrovni servisních požadavků prostřednictvím Service Desk VZP ČR:
Kontaktní bod |
Kontaktní informace |
Elektronická pošta |
xxxxxxxxxxx@xxx.xx |
Telefon |
000 000 000 |
Primárním formou komunikace se Service Deskem VZP ČR je elektronická pošta. V případě potřeby jsou přílohy e-mailu předávány zašifrované a zaheslované. Telefonní linky je možné využívat pouze v případech, kdy nelze využít komunikace elektronickou poštou.
Objednatel bude předávat své požadavky prostřednictvím Service Desk VZP ČR na Servis Desk Poskytovatele, který je dostupný na následujících kontaktních bodech:
Kontaktní bod |
Kontaktní informace |
Elektronická pošta |
|
Telefon |
x000 000 000 000 |
URL adresa |
Provozní dobou Service Desku VZP ČR se rozumí doba v pracovních dnech od 8:00 hodin do 16:00 hodin.
V době od 16,00 do 8,00 hod a ve dnech pracovního volna (soboty, neděle a svátky) použije Objednatel pro nahlášení Incidentu (servisního požadavku) zjištěné v rámci svého monitoringu vždy mobilní telefonní linku (formou SMS) a současně e-mail Pověřených osob Poskytovatele. Následně bude Objednatelem v provozní době zadán též tento servisní požadavek prostřednictvím Service Desku VZP ČR.
Detailní způsob komunikace u služeb podpory je uveden ve specifikaci jednotlivých typů služeb STP1 – STP3.
Služby technické podpory je Poskytovatel povinen poskytovat dle stanovených specifikací, které zejména určují jejich obsah jednotlivých služeb technické podpory, režim, povolené způsoby jejich poskytování, parametry jejich poskytování a způsob jejich vyhodnocování a sankce za jejich nedodržení.
Služba technické podpory |
Aktualizace systémů (typ STP2) |
||||||||||||||||||
Obsah služby |
Služba spočívá v povinnosti Poskytovatele udržovat všechny SW komponenty proxy systému ve verzích podporovaných výrobcem těchto komponent včetně nutných funkčních a bezpečnostních úprav SW komponent výrobcem. Součástí služby je i příprava upgradů řešících funkční a bezpečnostní úpravy („záplaty“) používaných SW komponent vydávaných výrobcem.
Součástí podpory je i aktualizace související dokumentace. Služba je poskytovaná formou definice a přístupu k upgrade, souvisejících instalačních postupů a popisů změn Objednateli. V těchto případech bude vlastní provedení instalace v produkčním prostředí naplánováno a provedeno po úspěšném ověření v testovacím prostředí Poskytovatele ve vzájemně dohodnutém termínu. Potřebné plánované odstávky systému nebudou zahrnovány do výpočtu dostupnosti.
|
||||||||||||||||||
Režim |
V provozní době Objednatele nejpozději do 2 týdnů od vydání upgrade. V případě závažných funkčních a bezpečnostních oprav nejpozději do 1 týdne od jejich vydání. Migrace na vyšší verze SW komponent po dohodě s Objednatelem. |
||||||||||||||||||
|
|
||||||||||||||||||
Způsoby poskytování |
V případě potřeby může být v konkrétním případě po dohodě s Objednatelem doplněno předání upgrade dalšími způsoby poskytování služby:
|
||||||||||||||||||
Základní proces a komunikace |
|||||||||||||||||||
Komunikace mezi VZP ČR a Poskytovatelem bude obsahovat minimálně tyto kroky:
|
|||||||||||||||||||
Parametry služby |
|||||||||||||||||||
Pro službu je stanoven následující parametr:
Tabulka 6: Sledované parametry služby STP2
Hodnota požadovaných parametrů služby je vztažena k následující kategorizaci závažnosti aktualizací formou stanovení jejich priority:
Tabulka 7: Kategorizace aktualizací dle priorit
Pro poskytování aktualizace systémů stanoví Objednatel následující limitní hodnoty sledovaných parametrů:
Tabulka 8: Požadované limitní hodnoty sledovaných parametrů služby STP2 |
|||||||||||||||||||
Vyhodnocování kvality poskytování služby |
|||||||||||||||||||
Pro jednotlivé aktualizace systému je stanoveno následující základní vyhodnocení jejich parametrů:
Tabulka 9: Vyhodnocení parametrů jednotlivých aktualizací systémů
|
|||||||||||||||||||
Jiné informace |
|||||||||||||||||||
Nejsou |
Služba technické podpory |
Vyžádané služby podpory (typ STP3) |
||||||||||||
Obsah služby |
|
||||||||||||
Režim |
V provozní době Objednatele dle objednávky. |
||||||||||||
Způsob úhrady |
Ad Hoc platby dle objednávek, fakturace 1x za 3 měsíce (pokud se uskuteční objednávky). Cena je určena předem určenou hodnotou MD vynásobenou akceptovaným počtem MD pro objednávku. |
||||||||||||
Způsoby poskytování |
Jednotlivé člověkohodiny služby se čerpají a vykazují po 30 minutách (i započatých); cena za 30 minut je vypočtena jako poměrná část ceny člověkodne (MD). Rozsah čerpání člověkodnů / 30 minut s výslednou cenou plnění bude vždy uveden v příslušném Výkazu |
||||||||||||
Základní proces a komunikace |
|||||||||||||
Základní nástrojem pro sledování čerpání vyžadované služby podpory je Objednatelem stanoven Service Desk VZP ČR. Poskytování konzultace probíhá na úrovni servisního požadavku a z hlediska komunikace na úrovni Service Desku zahrnuje:
|
|||||||||||||
Parametry služby |
|||||||||||||
Pro službu jsou stanoveny následující základní parametry:
Tabulka 10: Sledované parametry služby STP3
Pro poskytování služby stanoví Objednatel následující limitní hodnoty sledovaných parametrů:
Tabulka 11: Požadované limitní hodnoty sledovaných parametrů služby STP3 |
|||||||||||||
Vyhodnocování kvality poskytování služby |
|||||||||||||
Pro jednotlivé řešené incidenty je stanoveno následující základní vyhodnocení jejich parametrů:
Tabulka 12: Vyhodnocení parametrů služby STP3
Výjimky z plynutí lhůty pro vyřešení: Do doby řešení se nezapočítává:
|
|||||||||||||
Sankce za nedodržení kvality poskytování služby |
|||||||||||||
Tabulka 13: Sankce služby STP3
Počet člověkohodin potřebných pro řádné poskytnutí konkrétní služby (konkrétní konzultace) nad jejich dohodnutý maximální počet (Smluvními stranami), jde k plně tíži Poskytovatele, nedohodnou-li se v daném případě Smluvní strany písemně jinak.
|
|||||||||||||
Jiné informace |
|||||||||||||
Nejsou |
Vyhodnocení plnění parametrů Služeb technické podpory bude Poskytovatel provádět pravidelně jednou za tři měsíce, a to nejpozději do patnácti (15) pracovních dnů po uplynutí každého tříměsíčního období. Počátkem prvního tříměsíčního období je den podpisu Akceptačního protokolu o akceptaci Díla jako celku a koncem období je den jež předchází dnu, který se číslem shoduje se dnem počátku tříměsíčního období; následující tříměsíční období navazuje vždy na období předešlé a jeho běh je obdobný.
Poskytovatel připraví a Objednateli předloží zprávu, která bude obsahovat výčet všech řešených servisních požadavků členěný dle typu služby technické podpory, je-li to relevantní dle priority a dále dle času s informacemi o plnění či nesplnění příslušných parametrů služeb technické podpory u požadavků, které jsou uzavřeny.
Správnost informací v předložené zprávě musí být stvrzena podpisy Pověřených osob obou Smluvních stran.
Za neplnění dohodnuté úrovně parametrů Služeb technické podpory je Objednatel oprávněn uplatnit vůči Poskytovateli výše uvedené sankce.
VZP ČR bude v oprávněných případech Poskytovateli zajišťovat následující potřebnou součinnost:
Na vyžádání zajistí zpřístupnění systému Poskytovateli formou vzdáleného přístupu prostřednictvím VPN, dle pravidel VZP ČR definovaných pro VPN přístup pro Kontraktory (Virtual Private Network – vzdálený přístup do vnitřní sítě VZP ČR).
Ve svých servisních požadavcích bude (v rámci svých možností) dodávat správné a včasné informace k provedení servisního požadavku.
Pověřené osoby Objednatele zajistí přítomnost pověřené osoby Poskytovatele v místě provádění podpory na místě v pracovní době, a to minimálně při započetí a ukončení činnosti.
Služby technické podpory musí být Poskytovatelem poskytovány v souladu se Standardy IS VZP – NIS.
Služby technické podpory budou Poskytovatelem poskytovány Objednateli lokálně v českém nebo slovenském jazyce prostřednictvím Poskytovatele, pokud není dohodnuto jinak.
Příloha č. 3 – Vzor výkazů prací
SOUHRNNÝ VÝKAZ |
|
|||||||
provedených prací |
|
|||||||
|
|
|||||||
za období: _________________ |
|
|||||||
|
|
|
|
|
|
|||
Dne: |
|
|
|
|
|
|||
|
|
|
|
|
|
|||
|
|
|
|
|
|
|||
Schvaluji: _________________________________________ |
|
|
|
|
||||
|
|
|
|
|
||||
Technik |
Stručný popis |
MD celkem |
Sazba v Kč/MD |
Cena bez DPH |
|
|||
|
|
|
|
|
|
|||
|
|
|
|
|
|
|||
|
|
|
|
|
|
|||
|
|
|
|
|
|
|||
|
|
|
|
|
|
|||
|
|
|
|
|
|
|||
|
|
|
|
|
|
|||
CELKEM za provedené práce bez DPH |
|
|
|
|
||||
DPH % |
|
|
|
|
||||
CELKEM za provedené práce s DPH |
|
|
|
|
||||
|
|
|
|
|
|
Příloha č. 5 – Licenční podmínky výrobce proxy systému
Licenční model výrobce proxy systému - Cisco
Cisco WSA řešení je licencováno na počet uživatelů – ne na počet zařízení. Zákazník může nasadit libovolný počet virtuálních proxy bez dodatečných nákladů.
Licence jsou časově omezené (1 rok, 3 roky nebo 5 let) a jejich součástí je i nárok na základní podporu výrobce.
Odkaz na datasheet: xxxxx://xxx.xxxxx.xxx/x/xx/xx/xxxxxxxx/xxxxxxxxxx/xxxxxxxx/xxxxxxx-xxxxxxxx-xxxxxxxxxx-xxxxxxxxx/xxxxxxxxx-x00-000000.xxxx
Licence jsou řízeny a spravovány přes Smart Account:
xxxxx://xxx.xxxxx.xxx/x/xx/xx/xxxxxxxx/xxxxxxxx/xxxxx-xxxxxxxx.xxxx
Software License Agreements
The Cisco End-User License Agreement (EULA) and the Cisco Web Security Supplemental End-User License Agreement (SEULA) are provided with each software license purchase.
Software Subscription Support
All Cisco Web Security licenses include software subscription support essential to keeping business-critical applications available, secure, and operating at peak performance. This support entitles customers to the following services for the full term of the purchased software subscription:
● Software updates and major upgrades to keep applications performing optimally at the most current feature set
● Access to Cisco Technical Assistance Center (TAC) for fast, specialized support
● Online tools to build and expand in-house expertise and boost business agility
● Collaborative learning for additional knowledge and training opportunities
35