SMLOUVA O ÚČASTI NA ŘEŠENÍ DÍLČÍHO PROJEKTU NÁRODNÍHO CENTRA KOMPETENCE PRO KYBERBEZPEČNOST

SMLOUVA O ÚČASTI NA ŘEŠENÍ DÍLČÍHO PROJEKTU NÁRODNÍHO CENTRA KOMPETENCE PRO KYBERBEZPEČNOST

kterou uzavřely níže uvedeného dne, měsíce a roku a za následujících podmínek tyto smluvní strany:

Masarykova univerzita

Sídlem: Žerotínovo nám. 617/9, 601 77 Brno

IČ: 00216224 (veřejná vysoká škola, nezapisuje se do OR) DIČ: CZ 00216224

Zastoupená: prof. MUDr. Xxxxxxxx Xxxxxxx, Ph.X., rektorem dále též jako „příjemce“

a

Národní agentura pro komunikační a informační technologie, s. p.

Sídlem: Xxxxxxxx 0000/00, 000 00 Xxxxx 00 – Xxxxxxxx

IČ: 04767543

DIČ: CZ04767543

Zastoupená: Ing. Xxxxxxxxxx Xxxxxxxxx, ředitelem dále též jako „další účastník 1“

a

INDUSTRY CLUSTER 4.0, z. s.

Sídlem: Xxxxxxxxxx 000/0, 000 00 Xxxx

IČ: 04916581

DIČ: CZ04916581

Zastoupený: Ing. Xxxxxxx Xxxxxxx, MBA, předsedou představenstva dále též jako „další účastník 2“

společně též jako „smluvní strany“ nebo samostatně jako „smluvní strana“

I.

Předmět smlouvy

1. Další účastník 1 účinností dodatku č. 1 ze dne 2.6.2020 přistoupil ke smlouvě o ustanovení národního centra kompetence, účasti na řešení projektu a o využití výsledků ve znění dodatku č. 1 (dále též „Smlouva o ustanovení NCK“). Smluvní strany v souladu s čl. V odst. 9 Smlouvy o ustanovení NCK dohodly na uzavření této smlouvy o účasti na řešení dílčího projektu Národního centra kompetence pro kyberbezpečnost (dále jen „smlouva“).

2. Předmětem této smlouvy je stanovení podmínek spolupráce smluvních stran na řešení dílčího projektu (čl. II smlouvy) z oblasti výzkumu a vývoje předkládaného v rámci Národního centra kompetence pro kyberbezpečnost (dále též „NC3“) č. TN01000077 podpořeného z programu na podporu aplikovaného výzkumu, experimentálního vývoje a inovací Národní centra kompetence Technologické agentury České republiky (dále též „TAČR“).

3. Identifikace dílčího projektu:

Název: CSIRT BootCamp

Reg. č.: TN01000077/8

dále též „dílčí projekt“.

4. Tento dílčí projekt byl předložen příjemcem ke schválení Radě NC3. Rada NC3 vyslovila ke dni

11. 5. 2020 způsobem stanoveným ve svém Jednacím řádu souhlas s návrhem dílčího projektu a vybrala jej k podpoře. Návrh dílčího projektu byl rovněž předložen k připomínkování TAČR. TAČR ve stanovené lhůtě třiceti pracovních dní nevyslovil připomínky k dílčímu projektu. Tento dílčí projekt je tedy vybrán k podpoře.

5. Úprava vlastnictví a využití jednotlivých výsledků dílčího projektu bude předmětem Smluv o využití výsledku.

II.

Řešení dílčího projektu

1. Řešení dílčího projektu je rozloženo do období od 1. 5. 2020 do 31. 12. 2020.

2. Předmětem řešení dílčího projektu je snaha reagovat na neustálý nedostatek kyberbezpečnostních odborníků pro ochranu průmyslových IT/OT systémů, kritických informačních infrastruktur a organizací samotných.

3. Cílem dílčího projektu je vytvořit sadu praktických tréninků pro budování kompetencí členů těchto týmů v souladu s již existujícím Computer Security Incident Response Team (CSIRT) Services Framework (dale FIRST framework) popisujícím fungování, procesy a služby CSIRT týmu.

4. Předpokládané výsledky dílčího projektu:

• Virtualizované prostředí pro trénink CSIRT týmu,

• Framework a postupy pro vzdělávání CSIRT týmů.

5. Zodpovědnost za řešení dílčího projektu nese a celkovou koordinaci a řízení prací provádí příjemce, na řešení se podílí další účastníci. Všichni společně tvoří projektový tým.

6. Příjemce zajistí koordinaci dílčího projektu tak, aby plnění jednotlivých úkolů probíhalo v souladu s cíli a harmonogramem dílčího projektu.

7. Příjemce bude zodpovědný za zpracování zpráv a za čerpání finančních prostředků celého dílčího projektu. Jeho úkolem bude také kontrola plnění harmonogramu dílčího projektu a jeho jednotlivých etap a jejich výstupů a dodržování podmínek daných touto smlouvou.

8. Veškeré činnosti, na které je podpora poskytována musí směřovat k dosažení cílů dílčího projektu neboli k naplnění účelu podpory, tj. účastníci smlouvy svou činností vytvoří předpoklady k tomu, aby těchto cílů bylo dosaženo.

III.

Věcná náplň spolupráce příjemce a dalších účastníků

1. Smluvní strany se za účelem naplnění předmětu smlouvy vymezeného v čl. I odst. 2 zavazují spolupracovat tak, že zajistí řešení úkolů v rámci dílčího projektu.

2. Smluvní strany se zavazují realizovat jednotlivé klíčové aktivity v souladu s návrhem dílčího projektu. Smluvní strany se zavazují vzájemně se informovat o skutečnostech důležitých pro úspěšnou realizaci dílčího projektu.

3. Smluvní strany se zavazují dodržovat povinnosti vyplývající z dokumentů relevantních k realizaci dílčích projektů v Rámci národního centra kompetence pro kyberbezpečnost, zejména ze Smlouvy o ustanovení NCK, 3. Výzvy k podávání návrhů dílčích projektů Národního centra kompetence NC3, Zadávací dokumentace k 1. veřejné soutěži Programu na podporu aplikovaného výzkumu, experimentálního vývoje a inovací Národní centra kompetence 1 včetně všech jejích příloh a platných Všeobecných podmínek TAČR, a provádět veškeré

potřebné součinnosti za účelem dodržení těchto povinností hlavním příjemcem, včetně odpovědnosti hlavního příjemce za po rušení rozpočtové kázně dalšími účastníky.

IV.

Finanční zajištění dílčího projektu

1. Všechny finanční prostředky poskytnuté na podporu řešení dílčího projektu výzkumu a vývoje mají charakter účelově určených finančních prostředků a budou využity příjemcem na úhradu skutečně vynaložených nákladů na řešení dílčího projektu výzkumu a vývoje účelově vymezených touto smlouvou. Veškeré náklady musí prokazatelně souviset s předmětem dílčího projektu, musí prokazatelně přispět k naplnění cíle dílčího projektu a jeho výsledků, dále musí být přiřazeny ke konkrétní činnosti v rámci dílčího projektu a také ke konkrétním kategoriím výzkumu a vývoje.

2. Další účastníci neobdrží v souladu s podmínkami TAČR žádnou podporu.

3. Smluvní strany ujednávají, že objem finančních vkladů do spolupráce z neveřejných zdrojů činí v souladu s rozpočtem dílčího projektu nejméně 25 % celkových způsobilých nákladů dílčího projektu.

4. Příjemce zajistí příjmy z komercializačních aktivit v objemu nejméně 19 % z poskytnuté podpory. Komercializačními aktivitami se rozumí

a. příjmy, resp. tržby/výnosy z obchodního výkonu smluvního výzkumu;

b. příjmy, resp. tržby/výnosy z udělených licencí a/nebo prodeje nehmotného majetku;

c. náklady smluvní strany z řad výzkumných organizací uhrazené podnikem v rámci řešení dílčích projektů kolaborativního výzkumu, tzn. formou účinné spolupráce, na které nebyla udělena účelová veřejná podpora.

5. Příjmy z komercializačních aktivit se ve smyslu Všeobecných podmínek TAČR nezahrnují do příjmů z projektu.

V.

Podmínky použití účelových finančních prostředků

1. Povinnosti smluvních stran týkající se použití poskytnutých účelových finančních prostředků stanoví Smlouva o ustanovení NCK, Smlouva o poskytnutí podpory, Zadávací dokumentace k 1. veřejné soutěži Programu na podporu aplikovaného výzkumu, experimentálního vývoje a inovací Národní centra kompetence 1 včetně všech jejích příloh a platné Všeobecné podmínky TAČR.

2. Smluvní strany prohlašují, že jsou seznámeny s podmínkami pro využití účelové podpory, obsaženými zejména v zákoně č. 218/2000 Sb., o rozpočtových pravidlech a o změně některých souvisejících zákonů ve znění pozdějších předpisů (dále jen „rozpočtová pravidla“), zákonem č. 219/2000 Sb., o majetku České republiky a jejím vystupování v právních vztazích, ve znění pozdějších předpisů (dále jen „o majetku České republiky“), zákonem č. 130/2002 Sb., o podpoře výzkumu a vývoje, v platném znění (dále jen „zákon o podpoře výzkumu a vývoje“) a zákonem č. 320/2001 Sb., o finanční kontrole ve veřejné správě a změně některých zákonů (dále jen „zákon o finanční kontrole“).

3. Příjemce je odpovědný za veškeré vykazování související s dílčím projektem ve vztahu k Národnímu centru kompetence pro Kyberbezpečnost, jeho Radě a TAČR, vyplývající z dokumentů dle čl. III. odst. 3. této Smlouvy.

4. Další účastníci dílčího projektu se zavazují:

a. Vést o dílčím projektu oddělenou účetní evidenci podle zákona č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů, a v rámci této evidence sledovat vynaložené způsobilé náklady, a na základě ročního využití tyto prostředky vyúčtovat. Tuto

evidenci uchovávat po dobu deseti let od ukončení řešení dílčího projektu. Při vedení této účetní evidence je další účastník povinen dodržovat podmínky TAČR, dále běžné účetní zvyklosti a příslušné závazné podmínky uvedené v zásadách, pokynech, směrnicích nebo v jiných předpisech uveřejněných ve Finančním zpravodaji Ministerstva financí, nebo jiným obdobným závazným způsobem.

b. Strpět kontroly ve věci nakládání s účelovou podporou, zejména kontroly čerpání, užití a evidence účelové podpory.

c. Umožnit poskytovateli, TAČR či jimi pověřeným osobám provádět komplexní kontrolu dílčího projektu a zpřístupnit účetní evidenci související přímo či nepřímo s dílčím projektem a čerpání a využití poskytnuté účelové podpory, a to kdykoli v průběhu řešení dílčího projektu nebo do deseti let od ukončení účinnosti této smlouvy. Tímto ujednáním nejsou dotčena ani omezena práva kontrolních a finančních orgánů státní správy České republiky.

d. Dodržet v rámci celkových způsobilých nákladů skutečně vynaložených na řešení dílčího projektu jejich stanovenou výši, členění a poměr mezi způsobilými náklady hrazenými z účelové podpory a z neveřejných zdrojů stanovený v rozpočtu dílčího projektu.

e. Předložit příjemci vyžádané podklady pro zpracování závěrečné zprávy. Podklady pro zpracování závěrečné zprávy musí být příjemci za dalšího účastníka předána nejpozději do 20. ledna roku následujícího po ukončení řešení.

f. Zpracovat a předat příjemci údaje o dílčím projektu a dosažených výsledcích za účelem jejich předání do informačního systému výzkumu a vývoje v rozsahu vymezeném § 31 zák. č. 130/2002 Sb., a to ve formě a termínu stanovených příjemcem. V roce ukončení řešení dílčího projektu předložit příjemci aktuální stav způsobilých nákladů za účelem jejich předání do informačního systému výzkumu a vývoje. Pokud předává další účastník informace o výsledcích prostřednictvím interního systému, je povinen o této skutečnosti informovat příjemce.

g. Zajistit, aby v informacích zveřejňovaných v souvislosti s dílčím projektem bylo vždy uvedeno slovní vyjádření informace, že dílčí projekt byl spolufinancován z prostředků TA ČR anebo použitím logotypu (loga) TAČR.

h. Písemně informovat příjemce o své případné neschopnosti plnit řádně a včas povinné zákonné odvody, povinnosti vyplývající pro dalšího účastníka z této smlouvy a o všech významných změnách svého majetkoprávního postavení či údajů požadovaných pro prokázání způsobilosti, jakými jsou zejména vznik, spojení či rozdělení společnosti, změna právní formy, snížení základního kapitálu, vstup do likvidace, podání návrhu na zahájení insolvenčního řízení, jehož předmětem je úpadek nebo hrozící úpadek, zánik příslušného živnostenského oprávnění apod. Další účastník je povinen o těchto změnách informovat nejpozději do 7 kalendářních dnů ode dne, kdy se o takové skutečnosti dozví. Další účastník se zavazuje, že v případě jeho zrušení bez likvidace převede práva a závazky vyplývající pro něho z této smlouvy na svého právního nástupce.

i. Vzniknou-li v průběhu řešení dílčího projektu příjmy z projektů ve smyslu čl. 9 Všeobecných podmínek TAČR, zavazuje se další účastník tuto skutečnost avizovat příjemci a odvést tyto příjmy do 15. ledna roku následujícího po skončení projektu.

j. Zajistit po dobu tří let od ukončení tohoto dílčího projektu součinnost pro zpracování zprávy o implementaci výsledků dílčího projektu.

VI.

Práva k hmotnému majetku

1. Povinnosti smluvních stran týkající se práv k hmotnému majetku stanoví Smlouva o ustanovení NCK, Zadávací dokumentace k 1. veřejné soutěži Programu na podporu aplikovaného výzkumu, experimentálního vývoje a inovací Národní centra kompetence 1 včetně všech jejích příloh a platné Všeobecné podmínky TAČR.

2. Smluvní strany se zavazují zpřístupnit si vzájemně zařízení potřebná k řešení dílčího projektu, a to: informace o nástrojích a procesech používaných bezpečnostním týmem a jejich dokumentaci.

VII.

Ochrana duševního vlastnictví

1. Povinnosti smluvních stran týkající se práv k nehmotnému majetku stanoví Smlouva o ustanovení NCK a Zadávací dokumentace programu 1. veřejná soutěž Programu na podporu aplikovaného výzkumu, experimentálního vývoje a inovací Národní centra kompetence 1 včetně všech jejích příloh a platné Všeobecné podmínky TAČR.

2. Smluvní strany vstupují do dílčího projektu s následujícími dovednostmi, know-how a jinými právy duševního vlastnictví, které jsou potřebné pro realizaci dílčího projektu (vkládané znalosti):

a. Příjemce: know-how ovládání KYPO platformy – pracoviště disponující know-how v oblasti CSIRT týmů, kyberbezpečnosti a prostředím s výpočetními prostředky pro virtualizaci simulované infrastruktury,

b. Další účastník 1: know-how v oblasti SOC týmů, jejich nástrojů a řešení kyberbezpečnostních incidentů.

c. Další účastník 2: know-how specifické oblasti průmyslu 4.0, používaných řešení, postupů a nástrojů.

VIII.

Práva k výsledkům a využití výsledků

1. Povinnosti smluvních stran týkající se práv k výsledkům dílčího projektu stanoví Smlouva o ustanovení NCK a Zadávací dokumentace programu 1. veřejná soutěž Programu na podporu aplikovaného výzkumu, experimentálního vývoje a inovací Národní centra kompetence 1 včetně všech jejích příloh a platné Všeobecné podmínky TAČR.

2. Vznikne-li nové duševní vlastnictví za přispění více smluvních stran (dále jen „nové duševní vlastnictví“), disponují oprávěním vykonávat práva takové duševní vlastnictví tyto smluvní strany (dále jen „vykonavatelé nového duševního vlastnictví“). Poměr podílů bude určen písemnou Smlouvou o využití výsledku, v pochybnostech nebo při neexistenci dohody jsou podíly rovné.

3. Smluvní strany jsou povinny chránit duševní vlastnictví způsobem, který je pro ochranu každého druhu duševního vlastnictví nejvýhodnější. Každá ze smluvních stran samostatně nese náklady spojené s vedením příslušných řízení za účelem dosažení nejvýhodnější ochrany.

4. Smluvní strany usilují v průběhu a po ukončení dílčího projektu o komercializaci výsledků dílčích projektů, tak aby jejím prostřednictvím dosáhli co nejvyšší možné protihodnoty. Spoluvlastníci rozhodují o uzavření licenčních smluv, podlicencích smluv a postoupení práv z duševního vlastnictví jednomyslně. Smluvní strana hodlající postoupit práva z duševního vlastnictví, částečně nebo v plném rozsahu, má povinnost přednostně informovat další smluvní strany o svém záměru a nabídnout těmto smluvním stranám možnost postoupení práv z duševního vlastnictví, částečně nebo v plném rozsahu na tyto další smluvní strany.

Smluvní strany se výslovně dohodly, že chráněné nové duševní vlastnictví nebo vykonavatelé nového duševního vlastnictví můžou postoupit/podlicencovat na další smluvní stranu oprávnění k výkonu užít nové duševní vlastnictví pro výzkumné a vzdělávací účely bezúplatně způsobem, který neohrozí jeho ochranu.

5. Mohou-li si u některé smluvní strany činit nároky na nové duševní vlastnictví nebo spoluvlastnictví třetí osoby, jsou smluvní strany povinny provést taková opatření nebo uzavřít takové smlouvy, aby výkon těchto práv nebo práva samotná byla na smluvní strany převedena. Do účinnosti takového opatření nebo smlouvy smluvní strany zajistí, aby taková práva byla u třetích osob vykonávána v souladu s povinnostmi vyplývajícími ze smlouvy.

6. Převede-li smluvní strana oprávnění, byť i částečně, k výkonu užít nové duševní vlastnictví na třetí osobu, je povinna zajistit prostřednictvím odpovídajících opatření nebo smluv, aby povinnosti vyplývající z této smlouvy přešly na postupníka tak, aby byly zajištěny povinnosti vyplývající ze Smlouvy o využití výsledku.

7. Všechny smluvní strany prohlašují, že jsou si vědomy závazku vyplývajícího z čl. IV odst. 4. a zavazují se poskytnout veškerou potřebnou součinnost nutnou ke splnění tohoto závazku.

8. Smluvní strany se zavazují k jednotlivým výsledkům, které vzniknou při řešení dílčího projektu uzavřít Smlouvu o využití výsledku, která bude obsahovat zejména

a) název a identifikační údaje dílčího projektu,

b) vymezení výsledků a jejich srovnání s cíli dílčího projektu,

c) úprava vlastnických práv k výsledkům, které nelze chránit podle zákonů upravujících ochranu výsledků autorské, vynálezecké nebo obdobné tvůrčí činnosti podle § 16 odst. 1 ZPVV, a užívacích práv k výsledkům které lze chránit podle zákonů upravujících ochranu výsledků autorské, vynálezecké nebo obdobné tvůrčí činnosti podle dle § 16 odst. 2 ZPVV,

d) způsob využití výsledků a doba, ve které budou výsledky využity, nejdéle však do 5 let od ukončení řešení projektu,

e) rozsah stupně důvěrnosti údajů a způsob nakládání s nimi podle zvláštních právních předpisů,

f) sankce za porušení smlouvy a

g) datum nabytí a ukončení účinnosti smlouvy.

IX.

Odstoupení od smlouvy a sankce za nesplnění smluvních závazků

1. Pokud další účastník podstatným způsobem poruší povinnost uloženou mu touto smlouvou, či pokud dojde k závažným změnám jeho majetkoprávního postavení (čl. 5 odst. 4 písm. h smlouvy), je příjemce oprávněn od této smlouvy kdykoliv jednostranně odstoupit. Příjemce je rovněž oprávněn od této smlouvy odstoupit v případě, kdy se prokáže, že údaje předané mu dalším účastníkem před uzavřením této smlouvy, které představovaly podmínky, na jejichž splnění bylo vázáno uzavření této smlouvy, jsou nepravdivé.

2. Další účastník je oprávněn odstoupit od této smlouvy, a to jen z důvodu a na základě písemného prohlášení o tom, že nemůže splnit své závazky dle této smlouvy.

3. Bude-li příjemci způsobena škoda v příčinné souvislosti s jednáním dalšího účastníka, je další účastník povinen tuto škodu příjemci nahradit, avšak maximální výše škody činí 100.000,-Kč. Způsobením škody se rozumí zejména povinnost vrátit účelovou podporu příjemcem poskytovateli nebo uložení jakéhokoli penále či pokuty.

X.

Závěrečná ustanovení

1. Další účastníci jsou povinnni poskytnout příjemci veškerou potřebnou součinnost za účelem dodržení povinností mu plynoucích ze Smlouvy o poskytnutí podpory uzavřené s

poskytovatelem uzavřené mezi příjemcem a TAČR. Smluvní strany prohlašují, že se s tímto

dokumentem před uzavřením této smlouvy o poskytnutí podpory seznámily.

2. Zásady, které nejsou touto smlouvou upraveny, se řídí zákonem č. 89/2012 Sb., občanským zákoníkem, v platném znění, a právními předpisy na občanský zákoník pro účely této smlouvy navazujícími, a to zejména zákonem č. 130/2002 Sb., o podpoře výzkumu, experimentálního vývoje a inovací z veřejných prostředků a o změně některých souvisejících zákonů (zákon o podpoře výzkumu a vývoje), ve znění pozdějších předpisů.

3. Tuto smlouvu lze měnit pouze písemně, její změna v jiné formě je vyloučena. Za písemnou formu se pro tento účel nepovažuje jednání učiněné elektronickými či jinými technickými prostředky (e-mail, fax). Smluvní strany mohou namítnout neplatnost změny této smlouvy z důvodu nedodržení formy kdykoliv, i poté, co bylo započato s plněním.

4. Tato smlouva se uzavírá nejpozději do 30 dnů od rozhodnutí Rady NCK o podpoře dílčího projektu s účinností od data zveřejnění v registru smluv, na dobu určitou zahrnující 3 roky ode dne ukončení řešení dílčího projektu a vyrovnání všech závazků smluvních stran s tím souvisejících.

5. Smluvní strany podpisem této smlouvy potvrzují, že jsou si vědomy, že se na smlouvu vztahuje povinnost jejího uveřejnění dle zákona č. 340/2015 Sb. o registru smluv, v platném znění. Uveřejnění smlouvy zajišťuje Příjemce.

6. Smlouva je vyhotovena v šesti (6) stejnopisech s platností originálu, z nichž každá smluvní strana obdrží dva (2) stejnopisy.

7. Tato smlouva obsahuje úplné ujednání o předmětu smlouvy a všech náležitostech, které strany měly a chtěly ve smlouvě ujednat, a které považují za důležité pro závaznost této smlouvy. Žádný projev stran učiněný při jednání o této smlouvě ani projev učiněný po uzavření této smlouvy nesmí být vykládán v rozporu s výslovnými ustanoveními této smlouvy a nezakládá žádný závazek žádné ze stran.

8. Smluvní strany výslovně potvrzují, že tato smlouva je výsledkem jejich jednání a každá ze stran měla příležitost ovlivnit její základní podmínky.

V Brně dne 26. 6. 2020 V Praze dne 19. 6. 2020

(podepsáno elektronicky) (podepsáno elektronicky)

xxxx. XXXx. Xxxxxx Xxxxx, Ph.D. Xxx. Xxxxxxxx Xxxxxxxx

rektor Masarykovy univerzity ředitel

za příjemce za dalšího účastníka 1

V Brně dne 25. 6. 2020

(podepsáno elektronicky) Xxx. Xxxxx Xxxxxx, MBA předseda představenstva za dalšího účastníka 2