Veřejná zakázka na služby
Veřejná zakázka na služby
zadávaná podle § 56
Xxx. Xxxxxx
Xxxxxxxxx
Digitálně podepsal Xxx. Xxxxxx Xxxxxxxxx Datum: 2018.02.16
05:37:23 +01'00'
zákona č. 134/2016 Sb., o zadávání veřejných zakázek, ve znění pozdějších předpisů,
(dále jen zákon) pod názvem:
„Nástroje podpory uživatelů“
zakázka je součástí projektu s názvem „Rozvoj komunikačních a informačních systémů města Opavy“ (dále jen „Projekt“), spolufinancovaného z Integrovaného regionálního operačního programu (dále jen „IROP“) Ministerstva pro místní rozvoj v rámci Výzvy č. 28 – Specifické informační a komunikační systémy infrastruktura II.
registrační číslo Projektu: CZ.06.3.05/0.0./0.0./16_044/0005841
Projekt zahrnuje celkem 4 klíčové aktivity. V tomto zadávacím řízení je zadávána klíčová aktivita č. 3 „Nástroje podpory uživatelů“. Protože všechny 4 klíčové aktivity Projektu spolu do jisté míry souvisí, rozhodl zadavatel, že bez ohledu na výši předpokládané hodnoty zadávané veřejné zakázky, bude zadávací řízení vedeno podle zákona v nadlimitním režimu.
Veřejná zakázka je zadávána veřejným zadavatelem podle § 56 zákona a v souladu s Obecnými pravidly pro žadatele a příjemce IROP, vydání 1.10., platné od 27.10.2017, jejichž přílohou je Metodický pokyn pro oblast zadávání zakázek pro programové období 2014 – 2020, vydání 1.10 platné od 27.10.2017 (dále jen „Pravidla“).
nadlimitní režim – otevřené řízení (OŘ)
OBCHODNÍ PODMÍNKY
Evidenční číslo Objednatele Evidenční číslo Zhotovitele
………………………………. ……………………………….
SMLOUVA O DÍLO
Zakázka:
Nástroje podpory uživatelů
realizovaná v rámci Projektu „Rozvoj komunikačních a informačních systémů města Opavy“
Statutární město Opava
se sídlem: Horní náměstí 382/69, 746 26 Opava
zastoupené: Ing. Xxxxxxx Xxxxxxxx, primátorem
IČ: 00300535
DIČ: CZ00300535
Bankovní spojení:
číslo účtu:
ID datové schránky: 5eabx4t
na straně jedné jako „Objednatel“
a
…………………………………………………..
se sídlem: | ……………………………………………………. |
IČ: | ……………………………………………………. |
DIČ: | …………………………………………………… |
bankovní spojení: | ……………………………………………………. |
číslo účtu: | ……………………………………………………. |
zastoupen: | ……………………………………………………. |
zapsaný v obchodním rejstříku vedeném Krajským soudem v ............... oddíl ....... vložka .......................
ID datové schránky:
v případě, že nabídku podává více dodavatelů společně (společnost dodavatelů), uvede uchazeč v předchozím odstavci Název společnosti dodavatelů, adresu společnosti, osobu/by oprávněné jednat za společnost a bankovní spojení, které bude společnost používat. Ostatní údaje v předchozím odstavci se nevyplňují. Identifikační údaje jednotlivých dodavatelů – členů společnosti dodavatelů uvede uchazeč do následující části:
Vedoucí účastník společnosti: …………………………………………………..
se sídlem: …………………………………………………….
IČ: …………………………………………………….
DIČ: ……………………………………………………
zastoupen: …………………………………………………….
na základě zmocnění podle smlouvy o společnosti
zapsaný v obchodním rejstříku vedeném Krajským soudem v ............... oddíl ....... vložka .......................
Člen společnosti: …………………………………………………..
se sídlem: …………………………………………………….
IČ: …………………………………………………….
DIČ: ……………………………………………………
zastoupen: …………………………………………………….
zapsaný v obchodním rejstříku vedeném Krajským soudem v ............... oddíl ....... vložka .......................
Člen společnosti: …………………………………………………..
se sídlem: …………………………………………………….
IČ: …………………………………………………….
DIČ: ……………………………………………………
zastoupen: …………………………………………………….
zapsaný v obchodním rejstříku vedeném Krajským soudem v ............... oddíl ....... vložka .......................
Člen společnosti: …………………………………………………..
se sídlem: …………………………………………………….
IČ: …………………………………………………….
DIČ: ……………………………………………………
zastoupen: …………………………………………………….
zapsaný v obchodním rejstříku vedeném Krajským soudem v ............... oddíl ....... vložka .......................
na straně druhé jako „Zhotovitel“
(doplní účastník zadávacího řízení)
uzavřeli dle zákona č. 89/2012 Sb., Občanský zákoník, smlouvu o dílo tohoto znění:
PREAMBULE
Tato smlouva byla uzavřena na základě výsledků zadávacího řízení podle zákona č. 134/2016 Sb.,
o zadávání veřejných zakázek, ve znění pozdějších předpisů (dále jen „zadávací řízení“) na veřejnou
zakázku „Nástroje podpory uživatelů“, v němž zhotovitel předložil vítěznou nabídku (dále jen
„NABÍDKA“) zpracovanou podle zadávací dokumentace objednatele (dále jen „ZADÁVACÍ DOKUMENTACE“). Obě smluvní strany se zavazují plnit podmínky obsažené v následujících ustanoveních této smlouvy, přičemž za závazné se pro obě smluvní strany považuje rovněž NABÍDKA a ZADÁVACÍ DOKUMENTACE.
Článek I. Předmět smlouvy
Zhotovitel se zavazuje provést na svůj náklad a nebezpečí pro Objednatele dílo označené názvem „Nástroje podpory uživatelů“, které zahrnuje:
a) dodávka a implementace systému pro monitoring aktivit privilegovaných uživatelů, jehož funkcionality jsou uvedeny v Příloze č. 1 této smlouvy, včetně nahrávek
jednotlivých obrazovek a záznamů logů činností jednotlivých účtů vč. licencí databáze MS SQL server Standard LicSAPk 2 Licenses Core Lisense a licencí Terminal Serveru pro provoz a 50 licencí pro připojení uživatelů k terminál serveru (dále též „systém“) v rozsahu:
• analýza nasazení monitorovacího systému
• pořízení příslušného SW vč. licencí
• implementaci technologie pro monitoring privilegovaných účtů
• úpravy systému dle požadavků z analýzy
• zaškolení administrátora a uživatelů
• vedení projektu
b) Provedení testovacího provozu podle čl. I. odst. 1.6. této smlouvy.
c) Poskytnutí záruky za jakost se záruční dobou v délce 24 měsíců v rámci níž bude
Zhotovitel provádět úpravy nastavení a odstraňování vad systému.
d) Provádění systémové (technické) podpory, v rámci níž bude Zhotovitel provádět aktualizace SW, úpravy SW podle požadavků zadavatele, přenastavení systému podle potřeb Objednatele. Zhotovitel zajistí službu helpdesk pro komunikace mezi Zhotovitelem a Objednatelem pro jednotné zadávání a evidenci požadavků a evidenci průběhu jejich řešení. Služba musí být poskytována nepřetržitě s garantovanou reakcí v pracovní dny v době 8:00-17:00 hod. Tyto činnosti budou Objednatelem hrazeny podle skutečně provedených činností, cena bude vypočtena z hodinové sazby, počtu odpracovaných hodin a nákladů na dopravu.
Podrobné požadavky na dílo jsou uvedeny v Příloze č. 2 této smlouvy.
1.2.1. Dílo je součástí projektu s názvem „Rozvoj komunikačních a informačních systémů města Opavy“ (dále jen „Projekt“), spolufinancovaného z Integrovaného regionálního operačního programu (dále jen „IROP“) Ministerstva pro místní rozvoj v rámci Výzvy č. 28 – Specifické informační a komunikační systémy infrastruktura II.
1.2.2. Smluvní strany jsou povinny na všech oficiálních dokumentech spojených s realizací
díla (protokoly, zprávy, faktury apod.) označovat dílo takto:
Název Projektu: „Rozvoj komunikačních a informačních systémů města Opavy“ Název díla: „Nástroje podpory uživatelů“
reg. č.: CZ.06.3.05/0.0./0.0./16_044/0005841
1.2.3. Smluvní strany jsou povinny na všech dokumentech (případně předmětech), které navenek propagují dílo uvádět grafické značky podle pravidel pro publicitu, která jsou veřejně dostupná na http:// xxx.xxx.xx.
1.3.1. Smluvní strany se mohou dohodnout jen na takových změnách díla, které nejsou podstatnou změnou závazku ze smlouvy na veřejnou zakázku ve smyslu ustanovení
§ 222 zákona č. 134/2016 Sb.
1.3.2. Dohodnuté změny díla musí vyhovovat některému z ustanovení § 222 odst. 4 – 7 zákona č. 134/2016 Sb. Požadavek na změnu díla může být uplatněn Objednatelem v případě, že změnu díla považuje za nutnou, či účelnou, nebo Zhotovitelem, v případě, že Xxxxxxxxxx při své odborné činnosti při realizaci díla zjistí, že provedení
změny díla je nezbytné k řádnému provedení či dokončení díla z důvodů technických nebo legislativních. Dohodnuté změny díla musí být řádně zdokladovány a odůvodněny. Při ocenění změn bude Zhotovitel postupovat podle čl. IV. odst. 4.4. této smlouvy.
1.3.3. Žádné změny díla nebudou započaty ani prováděny bez předchozího písemného pokynu Objednatele, a žádný nárok ani požadavek na změnu ceny nebo termínu nebude platný, nebude-li k němu takovýto písemný pokyn předem vydán a nebude-li současně tato změna smlouvy sjednána v souladu s touto smlouvou, tj. písemným dodatkem k této smlouvě.
1.3.4. Objednatelem schválené změny budou vždy smluvně sjednány formou dodatku k této smlouvě.
1.3.5. Smluvní strany se zavazují, že při řešení změn budou postupovat bez zbytečného odkladu v souladu s touto smlouvou a s právními předpisy upravujícími zadávání veřejných zakázek (především zákon č. 134/2016 Sb., o zadávání veřejných zakázek, v platném znění).
1.4.3. Xxxxxxxxxx si je vědom skutečnosti, že podle § 2 písm. e) zákona č. 320/2001 Sb., o finanční kontrole ve veřejné správě a o změně některých zákonů, v platném znění, je osobou povinnou spolupůsobit při výkonu finanční kontroly. Zhotovitel se zavazuje, že poskytne potřebné spolupůsobení při výkonu finanční kontroly a umožní přístup k potřebným dokladům vč. smluv a souvisejících dokumentů, které podléhají ochraně podle zvláštních právních předpisů (např. obchodní tajemství, utajované skutečnosti) za předpokladu, že budou splněny požadavky kladené právními předpisy (např. zákon č. 255/2012 Sb., o kontrole), a to po celou dobu realizace díla a dále minimálně do uplynutí lhůty 3 let od ukončení Projektu (tj. minimálně do roku 2021). Stejné podmínky spolupůsobení při výkonu finanční kontroly se Zhotovitel zavazuje zajistit u svých poddodavatelů.
1.4.4. Zhotovitel souhlasí se zveřejněním obsahu této smlouvy nebo jejích částí podle zákona č. 106/1999 Sb., o svobodném přístupu k informacím, ve znění pozdějších předpisů. Xxxxxxxxxx si je vědom skutečnosti, že Objednatel, jako veřejný zadavatel je povinen podle zákona č. 134/2016 Sb., o zadávání veřejných zakázek, ve znění pozdějších předpisů, zveřejnit na svém profilu zadavatele úplné znění této smlouvy vč. všech příloh a dodatků a výši skutečně uhrazené ceny po ukončení platnosti této smlouvy. Obdobná povinnost zveřejnění smlouvy vyplývá objednateli ze zákona č. 340/2015 Sb. o registru smluv. Zhotovitel je seznámen se skutečností, že poskytnutí těchto informací se dle citovaných zákonů nepovažuje za porušení obchodního tajemství a s jejich zveřejněním tímto vyslovuje svůj souhlas. Smluvní strany se dohodly, že tato smlouva – ať už je povinně uveřejňovanou smlouvou dle zákona o registru smluv, či nikoli – bude uveřejněna v registru smluv, a to v celém rozsahu, neboť obsahuje-li informace či metadata, které se dle zákona o registru smluv obecně neuveřejňují nebo které mají či mohou být vyloučeny, smluvní strany výslovně souhlasí s tím, aby tato smlouva byla uveřejněna jako celek včetně takových informací a metadat (osobních údajů apod.). Uveřejnění této smlouvy v registru smluv zajistí bez zbytečného odkladu po jejím uzavření Statutární město Opava. Nezajistí-li však uveřejnění této smlouvy v registru smluv v souladu se zákonem Statutární město
Opava nejpozději do 15 dnů od jejího uzavření, je uveřejnění povinna nejpozději do 30 dnů od uzavření této smlouvy v souladu se zákonem zajistit druhá smluvní strana. Strana uveřejňující smlouvu se zavazuje splnit podmínky pro to, aby správce registru smluv zaslal potvrzení o uveřejnění smlouvy také druhé smluvní straně.
1.4.5. Při jakékoliv změně osob Xxxxxxxxxxx v průběhu provádění díla je Xxxxxxxxxx povinen předložit Objednateli kvalifikační doklady těchto osob, z nichž bude patrné, že nově navrhované osoby splňují kvalifikaci stejně jako původní osoby, jejichž prostřednictvím Zhotovitel prokazoval kvalifikaci ve své NABÍDCE.
1.4.6. Zhotovitel není oprávněn postoupit pohledávku plynoucí z této smlouvy třetí osobě bez písemného souhlasu Objednatele. Zhotovitel není oprávněn započíst jakékoliv své pohledávky za Objednatelem z titulu této smlouvy vůči jakýmkoliv pohledávkám Zhotovitele za Objednatelem.
1.4.7. Xxxxxxxxxx je povinen uchovat veškerou dokumentaci související s realizací díla dle této smlouvy minimálně do uplynutí záruční lhůty podle této smlouvy. Objednatel, jím pověřené subjekty a kontrolní orgány budou mít k těmto dokumentům na vyžádání přístup. Zhotovitel se zavazuje zajistit stejné podmínky i u svých případných poddodavatelů.
1.5. PODDODAVATELÉ ZHOTOVITELE
1.5.1. Zhotovitel se zavazuje provést pro Objednatele dílo vlastním jménem a na vlastní nebezpečí s využitím vlastních kapacit a třetích osob, není však oprávněn zadat provedení díla takovýmto třetím osobám jako xxxxx. Tyto třetí osoby (dále jen
„poddodavatelé“) se budou podílet na provedení díla výhradně v rozsahu určeném smlouvou uzavřenou mezi Zhotovitelem a poddodavatelem.
1.5.1.1. Zhotovitel odpovídá v plném rozsahu za veškeré části díla provedené
poddodavateli.
1.5.1.2. Zhotovitel se zavazuje veškeré práce poddodavatelů řádně koordinovat.
1.5.2 Zhotovitel je povinen pro realizaci díla využít těch poddodavatelů, jejichž prostřednictvím v NABÍDCE prokazoval kvalifikaci. V případě, že to není možné, je povinen Objednateli předložit návrh na změnu poddodavatelů, k nimž musí doložit kvalifikační doklady, z nichž bude patrné, že nově navrhovaní poddodavatelé splňují kvalifikaci stejně jako původní poddodavatelé, jejichž prostřednictvím Zhotovitel prokazoval kvalifikaci ve své NABÍDCE.
Rozsah testovacího provozu je uveden v příloze č. 2 této smlouvy. Testovacím provozem se rozumí ověřování dokončeného a implementovaného díla v podmínkách provozu Objednatele. Testovací provoz bude zahájen k termínu podle čl.
II. odst. 2.2.2. této smlouvy, bude trvat 30 kalendářních dnů a bude ukončen do termínu podle čl. II. odst. 2.2.3. této smlouvy. Po ukončení testovacího provozu bez vad je dokočeno dílo podle čl. I. odst. 1.1. písm. a) a b) této smlouvy. Dokončené dílo bude předáno Xxxxxxxxxxxx Objednateli podle čl. VIII. odst. 8.1. této smlouvy.
Článek II. Doba plnění
2.1. DOBA TRVÁNÍ SMLOUVY, ÚČINNOST SMLOUVY
2.1.1. Xxxxxxx se uzavírá pro části díla podle čl. I. odst. 1.1. písm. a) a b) této smlouvy na
dobu určitou, a to na dobu od zahájení provádění díla do doby ukončení záruční doby
za dílo.
2.1.2. Xxxxxxx se uzavírá pro část díla podle čl. I. odst. 1.1. písm. c) této smlouvy na dobu 24 měsíců od termínu podle odst. 2.2.3. této smlouvy.
2.1.3. Xxxxxxx se uzavírá pro část díla podle čl. I. odst. 1.1. písm. d) této smlouvy na dobu
neurčitou.
2.1.4. Smlouva nabývá platnosti dnem podpisu smlouvy poslední ze smluvních stran a účinnosti dnem zveřejnění této smlouvy podle zákona č. 340/2015 Sb., zákon o registru smluv.
2.2. DOHODNUTÁ DOBA PLNĚNÍ pro dílo podle čl. I. odst. 1.1. písm. a) a b) této smlouvy
Xxxxxxxxxx se zavazuje zhotovit dílo podle čl. I. odst. 1.1. písm. a) a b) této smlouvy ve lhůtách
a termínech dále v tomto odstavci smlouvy sjednaných:
2.2.1. Zahájení provádění díla do 2 pracovních dnů od účinnosti smlouvy.
2.2.2. Zahájení testovacího provozu do …….. kalendářních dnů (doplní účastník zadávacího řízení) od termínu podle odst. 2.2.1. této smlouvy, nejpozději však 30 kalendářních dnů před termínem podle odst. 2.2.3. této smlouvy.
2.2.3. Řádné ukončení a předání díla podle čl. VIII. odst. 8.1. této smlouvy do 230 kalendářních dnů, ode dne, kdy Xxxxxxxxxxx vznikla povinnost zahájení provádění díla podle čl. II. odst. 2.2.1. této smlouvy, nejpozději však do 30.11.2018.
2.3. DOHODNUTÁ DOBA PLNĚNÍ pro dílo podle čl. I. odst. 1.1. písm. d) této smlouvy
Xxxxxxxxxx se zavazuje provádět dílo podle čl. I. odst. 1.1.písm. d) této smlouvy po celou dobu trvání této smlouvy, a to v případě systémové podpory spočívající ve vývoji a modernizaci systému průběžně a v případě řešení provozních problémů ve lhůtách sjednaných s Objednatelem v objednávce.
2.4. Smluvní strany berou na vědomí, že dodržení sjednaných termínů podle odst. 2.2. a 2.3. této smlouvy je podmíněno poskytnutím řádné součinnosti Objednatele dle této smlouvy.
2.5.1. Zhotovitel předloží objednateli nejpozději do 14 dnů od uzavření této smlouvy harmonogram plnění, v němž uvede údaje o průběhu realizace díla a implementaci systému a testovacím provozu, vč. požadavků na součinnost Objednatele. Harmonogram musí respektovat dobu plnění podle odst. 2.2.3. této smlouvy.
2.5.2. Dospěje-li v průběhu provádění díla Objednatel k závěru, že skutečný postup prací na díle neodpovídá harmonogramu, vyzve Xxxxxxxxxxx, aby předložil změněný harmonogram zajišťující splnění díla v dohodnutých termínech. Zhotovitel je povinen takové výzvě neprodleně vyhovět. Zhotovitel však ani v takových případech není oprávněn měnit termín ukončení a předání díla (odst. 2.2.3.), který je pro něj závazný, nedohodnou-li se strany v souladu s touto smlouvou jinak.
2.5.4. Zhotovitel splní svou povinnost provést dílo (kromě části díla sjednaného podle čl. I. odst. 1.1. bod d) této smlouvy) jeho řádným zhotovením, předáním Objednateli bez vad a nedodělků bránících užívání díla. Splněním povinnosti provést dílo nejsou dotčeny povinnosti Zhotovitele z poskytnuté záruky za jakost sjednané touto smlouvou.
2.5.5. Smluvní strany dohodnou přiměřené prodloužení lhůty plnění sjednané touto smlouvou, nebude-li možné práce zahájit nebo v nich pokračovat z důvodů ležících na straně Objednatele.
Článek III. Místo plnění
Místem plnění je Magistrát města Opavy, Krnovská 71B, 746 01 Opava.
Článek IV. Cena
4.1. Cena díla, jehož předmět a rozsah jsou vymezeny v článku I. odst. 1.1. písm. a) a b) této smlouvy, se sjednává dohodou smluvních stran:
4.1.1. Cena za provedení díla činí bez daně z přidané hodnoty
………………………….,- Kč
4.1.2. Daň z přidané hodnoty sazby 21 % činí z ceny uvedené výše částku
………………………..,- Kč
4.1.3. Dohodnutá cena díla činí včetně daně z přidané hodnoty celkem
…………………………,- Kč
(slovy ).
(doplní účastník zadávacího řízení)
4.2. Cena díla, jehož předmět a rozsah jsou vymezeny v článku I. odst. 1.1. písm. d) této smlouvy je stanovena jednotkovými cenami, které se sjednávají ve výši:
4.2.1. Hodinová sazba za konzultaci / servis:
………………….,- Kč bez DPH / hod.
………………….,- Kč vč. DPH / hod.
4.2.2. Hodinová sazba za provádění systémové podpory:
………………….,- Kč bez DPH / hod.
………………….,- Kč vč. DPH / hod.
4.2.3. Jednotková cena za přepravní náklady servisního technika do místa plnění u
Objednatele:
………………….,- Kč bez DPH / km
………………….,- Kč vč. DPH / km
(doplní účastník zadávacího řízení)
4.3. Cena podle odst. 4.1.1. této smlouvy zahrnuje veškeré náklady Zhotovitele na kvalitní zhotovení celého díla, v kvalitě a v technických parametrech tak, jak jsou specifikovány touto smlouvou včetně veškerých rizik a vlivů (včetně inflačních a kurzových) během realizace díla, a zahrnuje též veškeré související náklady, jako jsou: náklady na pořízení SW vč. licencí, implementaci systému, nastavení systému pro potřeby Objednatele, poskytování záruční doby, náklady na koordinaci, předání, zprovoznění, zaškolení obsluh, vyhotovení požadovaných dokladů, provozní náklady Zhotovitele, náklady na autorská práva, pojištění, daně, cla jakékoliv další výdaje spojené s realizací díla.
4.4. Cena podle odst. 4.2. této smlouvy zahrnuje veškeré náklady Zhotovitele na kvalitní
provádění servisních služeb a přepravu a zahrnuje veškeré náklady Zhotovitele vč. provozních nákladů.
4.5. K ceně podle odst. 4.1.1. a 4.2. této smlouvy bude připočtena daň z přidané hodnoty (DPH)
v sazbě v zákonné výši ke dni uskutečněného zdanitelného plnění.
4.6. Jednotkové ceny podle odst. 4.2. této smlouvy lze změnit v důsledku změny míry inflace zjištěné podle oficiálních údajů ČSÚ za uplynulý kalendářní rok za těchto podmínek (v dalším textu jsou jednotkové ceny označeny jako „jednotková cena“):
a) Jednotková cena uvedená ve smlouvě nebude měněna po dobu prvních 12 měsíců od
skončení záruční doby.
b) V následujícím roce trvání smlouvy může být jednotková cena upravena v závislosti na hodnotě inflace zjištěné podle oficiálních údajů ČSÚ za uplynulý kalendářní rok, a to tehdy, pokud se míra inflace změní o více jak 5% oproti míře inflace v předchozím kalendářním roce. Úprava jednotkové ceny může být provedena tak, že se cena zvýší / sníží maximálně o stejné %, o které se změní míra inflace oproti míře inflace v předchozím kalendářním roce.
c) Úprava jednotkové ceny může být provedena v okamžiku, kdy budou vydány oficiální údaje ČSÚ za uplynulý kalendářní rok, platnost úpravy jednotkové ceny je však možné uplatňovat smluvními stranami zpětně k datu 1.1. V takovém případě jsou smluvní strany povinny provést doúčtování / vrácení částek odpovídajících sjednané úpravě jednotkové ceny za platební období, ve kterém byla účtována původně sjednaná jednotková cena.
d) O úpravu jednotkové ceny musí smluvní strana požádat písemně druhou smluvní stranu nejpozději do 1 kalendářního měsíce od vydání oficiálních údajů ČSÚ za uplynulý kalendářní rok. Neučiní-li tak, jednotková cena zůstane v platnosti po dalších 12 měsíců platnosti smlouvy.
e) K úpravě jednotkové ceny může dojít jen na základě dohody smluvních stran na
základě uzavřeného písemného dodatku ke smlouvě.
Článek V. Platební podmínky
5.1. Objednatel uhradí cenu podle odst. 4.1.1. této smlouvy po dodání díla a odstranění veškerých vad a nedodělků, a to na základě faktury – daňového dokladu vystaveného Zhotovitelem. Faktura bude doložena zápisem o předání a převzetí díla bez vad. Splatnost daňového dokladu je 21 kalendářních dnů od doručení do sídla Objednatele. Úhrada faktury bude provedena bezhotovostním převodem z účtu Objednatele na účet Zhotovitele uvedený v této smlouvě. Datem uskutečněného zdanitelného plnění je termín předání a převzetí předmětu plnění podle zápisu o předání a převzetí díla bez vad.
5.2. Objednatel uhradí cenu stanovenou podle odst. 4.2. této smlouvy 1x za měsíc zpětně (tj. za servisní služby provedené v uplynulém měsíci), a to na základě faktur – daňových dokladů vystavených dodavatelem. Splatnost daňových dokladů je do 21 kalendářních dnů od doručení do sídla Objednatele. Úhrada faktur bude provedena bezhotovostním převodem z účtu Objednatele na účet Zhotovitele uvedený v této smlouvě. Datem uskutečněného zdanitelného plnění je poslední kalendářní den v měsíci, v němž uplyne roční doba, v níž byla poskytována systémová podpora.
5.3. Každá faktura Zhotovitele musí splňovat náležitosti daňového dokladu podle v rozhodné
době účinných právních předpisů a dále musí obsahovat:
⮚ číslo smlouvy;
⮚ číslo faktury;
⮚ den uskutečnění zdanitelného plnění;
⮚ den splatnosti faktury;
⮚ označení díla podle čl. I odst. 1.2. této smlouvy.
5.4. Objednatel je oprávněn odmítnout úhradu faktury v případě, že Zhotovitel přeruší v rozporu s touto smlouvou práce, práce provádí v rozporu s touto smlouvou, pokud je v prodlení s realizací oproti harmonogramu, a to až do doby, než překážka k úhradě odpadne.
Článek VI. Komunikace, pravomoci a odpovědnosti smluvních stran
Ve věcech podle této smlouvy jsou vedle statutárních orgánů nebo osob podepisujících tuto smlouvu oprávněny samostatně jednat o všech smluvních a obchodních záležitostech týkajících se této smlouvy a souvisejících s jejím plněním, včetně podepisování protokolů dle této smlouvy, vyjma podepisování dodatků:
Vedoucí zakázky: …………………………………………….
e-mail…………….@.......................................
tel: ………………………….., mobil ,
adresa………………………………………………………….
Zástupce vedoucího zakázky: ……………………………………
e-mail…………….@.......................................
tel: ………………………….., mobil ,
adresa………………………………………………………….
(doplní účastník zadávacího řízení)
Xxxxx, Příjmení: Xxx. Xxxxxx Xxxxxxxxxx e-mail: xxxxxx.xxxxxxxxxx@xxxxx-xxxx.xx tel: 000 000 000, mobil 000 000 000,
adresa: Magistrát xxxxx Xxxxx, Xxxxxxxx 00 X, 000 01 Opava
6.2. Smluvní strany se zavazují vypracovat a nejpozději do 14 dnů od podpisu této smlouvy
podepsat Zakládací listinu projektu, ve které upřesní parametry Projektu a zásady pro
organizaci a řízení Projektu. Návrh Zakládací listiny projektu je povinen vypracovat Xxxxxxxxxx, který je povinen jej předložit Objednateli k doplnění, upřesnění a schválení. V případě rozporu mezi Zakládací listinou a touto smlouvou platí ujednání dohodnutá v této smlouvě. Zakládací listina se stane Přílohou č. 3 této smlouvy.
Článek VII. Práva a povinnosti smluvních stran
7.1. SOUČINNOST SMLUVNÍCH STRAN
Pro zajištění řádné realizace díla poskytne Objednatel Zhotoviteli následující součinnost:
• Přístup k provoznímu prostředí, který je nezbytný pro plnění díla.
• Průběžné poskytování požadovaných podkladů, informací, případně zajištění spolupráce s třetími stranami, jejichž spolupráce v rámci součinnosti Objednatele se dotýká předmětu díla, a to nejpozději do tří (3) pracovních dnů od obdržení příslušného požadavku ze strany Zhotovitele.
• Smluvní strany se zavazují vzájemně spolupracovat a poskytovat si veškeré informace potřebné pro řádné plnění svých závazků z této smlouvy.
• Smluvní strany se zavazují informovat opačnou smluvní stranu o veškerých skutečnostech, které jsou, nebo by mohly být důležité pro řádné plnění této smlouvy.
• Smluvní strany se zavazují vytvářet předpoklady pro plnění závazků vyplývajících z této smlouvy tak, aby nedocházelo k prodlení s plněním jednotlivých termínů pro poskytnutí věcného plnění, ani k prodlení s úhradou jednotlivých finančních závazků.
7.2. PRÁVA A POVINNOSTI ZHOTOVITELE:
• Zhotovitel spolupracuje s oprávněnými osobami Objednatele při řízení postupu prací na Projektu, včetně organizace schůzek v rámci Projektu.
• Zhotovitel plánuje a koordinuje realizaci Projektu, navrhuje a vypracovává jeho harmonogram.
• Zhotovitel svolává ve spolupráci s Objednatelem schůzky k řešení sporných otázek.
• Xxxxxxxxxx informuje Objednatele o postupu prací v termínech a způsobem, schválenými řídící komisí Projektu. Řešení odchylné od zadání bude projednáno a oboustranně odsouhlaseno podle čl. I. odst. 1.3. této smlouvy.
• Zhotovitel konzultuje řešení v průběhu realizace díla na požádání Objednatele. Nejpozději do tří (3) pracovních dnů od písemného vyzvání k projednání řešení Zhotovitel zorganizuje toto projednání a zajistí účast svých odpovědných pracovníků.
• Zhotovitel se písemně vyjádří k předkládaným materiálům Objednatele nejpozději do tří (3) pracovních dnů od jejich obdržení, pokud není dohodnuto jinak.
• Zhotovitel zajistí potřebný počet pracovníků s kvalifikací potřebnou pro realizaci díla.
• Zhotovitel bezodkladně řeší ve spolupráci s Objednatelem závady vzniklé při plnění
této smlouvy.
• Zhotovitel je povinen v průběhu realizace Projektu předávat Objednavateli informace
o skutečnostech, které brání úspěšné realizaci Projektu.
• Zhotovitel se zavazuje provádět činnost podle této smlouvy a předávat její výsledky Objednateli tak, aby tím nebyla porušena nebo ohrožena jakákoliv práva třetích osob. Zhotovitel je vždy povinen s třetími osobami, jejichž práva by mohla být jakkoliv dotčena, sjednat, že Objednatel je bez jakýchkoliv nároků těchto třetích osob oprávněn tyto výsledky užívat. Bude-li se kterákoliv třetí osoba vůči Objednateli čehokoliv domáhat z důvodu, že podle jejího tvrzení Objednatel užíváním těchto výsledků
porušuje její práva, je Zhotovitel vždy povinen neprodleně zajistit, aby tyto požadavky třetí osoby byly uspokojeny či jinak vypořádány bez nutnosti jakéhokoliv plnění ze strany Objednatele. V opačném případě je Zhotovitel povinen Objednateli nahradit vše, co této třetí osobě či i jinému byl nucen z tohoto důvodu poskytnout, jakož i nezbytné náklady s tím spojené.
7.3. PRÁVA A POVINNOSTI OBJEDNATELE:
• Objednatel se zavazuje poskytnout a vytvořit Zhotoviteli odpovídající pracovní podmínky pro realizaci díla, a to v rozsahu specifikovaném tímto článkem smlouvy. V této souvislosti Objednatel prohlašuje, že je srozuměn s tím, že dodržení termínů pro poskytnutí věcného plnění Zhotovitelem závisí i na řádném a včasném plnění povinností stanovených touto smlouvou pro Objednatele.
• Objednatel k termínu zahájení Projektu jmenuje do všech úrovní řízení Projektu pracovníky s pravomocemi potřebnými pro výkon příslušné funkce.
• Objednatel předává Zhotoviteli potřebné nebo vyžádané podklady a informace, související s realizací díla, nejpozději do tří (3) pracovních dnů po jejich písemném či ústním vyžádání, pokud se obě strany nedohodnou jinak.
• Objednatel konzultuje řešení v průběhu realizace díla na požádání Xxxxxxxxxxx. Nejpozději do tří (3) pracovních dnů od písemného vyzvání k projednání řešení Objednatel zorganizuje toto projednání a zajistí účast oprávněných osob Objednatele.
• Objednatel se vyjádří písemně k předkládaným materiálům nejpozději do tří (3) pracovních dnů od jejich obdržení, pokud není dohodnuto jinak.
• Objednatel je povinen v průběhu testovacího provozu neprodleně předávat Zhotoviteli informace o skutečnostech, které brání úspěšnému provádění testovacího provozu.
• Objednatel je povinen po celou dobu provádění díla podle této smlouvy zajistit přístup pracovníkům Zhotovitele do objektů a k pracovištím, v souvislosti s plněním díla.
Článek VIII. Předání díla
8.1. Dílo podle čl. I. odst. 1.1. písm. a) a b) této smlouvy je dokončeno po provedením instalace SW, implementace systému, nastavení potřebných kroků pro schvalovací proces, ověření funkčnosti systému v rámci testovacího provozu, zaškolení administrátora a uživatelů, odstranění veškerých vad a nedodělků. O předání a převzetí díla sepíší smluvní strany zápis o předání a převzetí díla (akceptační protokol).
8.2. Pokud budou v rámci testovacího provozu zjištěny drobné vady, které nemají vliv na provoz systému, může být akceptační protokol podle odst. 8.1. této smlouvy podepsán s výhradou, musí však být sjednán termín pro odstranění vady.
8.3. Provedení díla podle čl. I. odst. 1.1. písm. d) této smlouvy v případě systémové podpory spočívající ve vývoji a modernizaci systému oznámí Zhotovitel Objednateli písemně. Dílo podle čl. I. odst. 1.1. písm. d) této smlouvy spočívající v řešení provozních problémů, sjednané v objednávce, je dokončeno po jeho provedení a předání Objednateli, o předání a převzetí díla sepíší smluvní strany zápis o předání a převzetí díla.
Článek IX. Odpovědnost za škodu
9.1. Zhotovitel odpovídá Objednateli za škodu, způsobenou porušením povinností vyplývajících
z této smlouvy nebo z obecně závazného právního předpisu.
9.2. Zhotovitel neodpovídá za škodu, která byla způsobena porušením povinností Objednatelem vyplývajících z této smlouvy nebo z obecně závazného právního předpisu a v důsledku událostí vyšší moci.
9.3. Zhotovitel odpovídá Objednateli za škodu způsobenou Objednateli porušením povinností
stanovených touto smlouvou.
Článek X. Záruka, reklamace
10.2. Záruka na jakost se poskytuje za následujících podmínek:
• Záruka se vztahuje na shodu funkčního chování a vlastností díla.
• Záruka se nevztahuje na poruchy funkce vzniklé
▪ Prokázanou nesprávnou obsluhou a užíváním produktů v rozporu s podmínkami výrobce pro provoz dodaného softwarového vybavení Objednatelem
▪ Změnami konfigurace systému Objednatelem nebo třetí stranou, které nebyly
konzultovány se Zhotovitelem
▪ Živelnými událostmi a v důsledku působení vyšší moci.
10.3. Servisní středisko a hlášení vad:
Servisní středisko Zhotovitele pro hlášení závad je:
u společnosti: …………………………………………………..
RC/Divize: ……………………………………………..
Adresa: ………………………………………………….
tel.: …………………………………….
e-mail : …………………….@....................
(doplní účastník zadávacího řízení)
10.4. Povinnosti Zhotovitele při řešení vad:
• Zhotovitel provede o každém servisním zásahu písemný záznam, který předá
Objednateli a nechá si ho od něj potvrdit.
• Zhotovitel je v případě uplatnění vad díla Objednatelem povinen postupovat podle této
smlouvy.
10.5. ZPŮSOB A PRŮBĚH REKLAMAČNÍHO ŘÍZENÍ
1. Objednatel je povinen vady písemně reklamovat u Zhotovitele bez zbytečného odkladu po jejich zjištění. V reklamaci, považované pro účely reklamačního řízení za reklamační protokol, musí být vady popsány a uvedeno, jak se projevují (vada bránící – nebránící užívání díla). Dále v reklamaci může Objednatel uvést své požadavky, jakým způsobem požaduje vadu odstranit nebo zda požaduje slevu z ceny nebo uplatňuje jiný nárok z odpovědnosti Xxxxxxxxxxx za vady.
2. Půjde-li o vadu, která brání provozu, a bude-li Objednatel požadovat její odstranění, je povinen Zhotovitel zahájit činnost směřující k jejímu odstranění do 24 hodin od doručení reklamačního protokolu, a to i v případě, že vadu neuznává. Pokud tak neučiní, je objednatel oprávněn účtovat Zhotoviteli smluvní pokutu ve výši 5.000 Kč/den, až do doby zahájení odstraňování reklamované vady.
3. Půjde-li o vadu, která nebrání provozu, a bude-li Objednatel požadovat její odstranění, je Zhotovitel povinen zahájit činnost směřující k jejímu odstranění nejpozději do 3 pracovních dnů od doručení reklamačního protokolu, nedojde-li k jiné dohodě o lhůtě k zahájení odstranění reklamované vady, a to i v případě, že vadu neuznává. Pokud tak neučiní, je objednatel oprávněn účtovat Zhotoviteli smluvní pokutu ve výši 1.000 Kč/den, až do doby zahájení odstraňování reklamované vady.
4. Xxxx bránící užívání díla je Xxxxxxxxxx povinen odstraňovat průběžně a soustavně bez neodůvodněných průtahů, přičemž je povinen konat tak, aby tyto vady mohly být odstraněny v objektivně co nejkratší době.
5. Reklamaci, na kterou se vztahuje záruka za jakost lze uplatnit nejpozději do posledního dne záruční doby, přičemž i reklamace odeslaná Objednatelem v poslední den záruční doby se považuje za včas uplatněnou.
6. Náklady na odstranění reklamované vady nese Zhotovitel i ve sporných případech až do rozhodnutí třetí nestranné osoby, na které se smluvní strany shodnou, anebo až do rozhodnutí soudu.
7. Nenastoupí-li Zhotovitel k řešení a odstraňování reklamované vady ani do 3 pracovních dnů po stanoveném termínu, je Objednatel oprávněn pověřit odstraněním vady jinou specializovanou firmu. Veškeré takto vzniklé náklady je pak Zhotovitel povinen uhradit Objednateli. Tímto ustanovením není dotčeno právo Objednatele na účtování smluvní pokuty ani právo na náhradu škody.
8. Prokáže-li se ve sporných případech, že Objednatel reklamoval neoprávněně, tzn. pokud Zhotovitel prokáže, že se na reklamovanou vadu záruka nevztahuje, resp. že vadu způsobil nevhodným užíváním díla Objednatel apod., je Objednatel povinen uhradit Zhotoviteli náklady účelně vynaložené Zhotovitelem v souvislosti s odstraněním vady.
9. V případě reklamace vady v průběhu záruční doby, kdy Objednatel si je vědom, že na vadu se nevztahuje záruka (nejedná se tedy o sporný případ, zda vada je oprávněně či neoprávněně reklamovaná), předá Objednatel zároveň s reklamačním protokolem i objednávku na odstranění vady.
10. Oprávněně reklamované vady odstraňuje Zhotovitel bezúplatně.
11. Na oprávněně reklamované vady v záruční době se záruční doba prodlužuje o dobu od doručení reklamačního protokolu Zhotoviteli do doby odstranění reklamované vady.
12. Odstranění jakékoliv reklamované vady a převzetí tohoto odstranění bude mezi smluvními stranami vždy stvrzeno písemným zápisem.
Článek XI. Prodlení, sankce
Zhotovitele, pak platí tato ujednání:
Článek XII. Odstoupení od smlouvy
12.1. Poruší-li strana smlouvu podstatným způsobem, může druhá strana bez zbytečného odkladu od smlouvy odstoupit. Podstatné je takové porušení povinnosti, o němž strana porušující smlouvu již při uzavření smlouvy věděla nebo musela vědět, že by druhá strana smlouvu neuzavřela, pokud by toto porušení předvídala; v ostatních případech se má za to, že porušení podstatné není.
12.2. Strana může od smlouvy odstoupit bez zbytečného odkladu poté, co z chování druhé strany nepochybně vyplyne, že poruší smlouvu podstatným způsobem, a nedá-li na výzvu oprávněné strany přiměřenou jistotu.
12.3. Jakmile strana oprávněná odstoupit od smlouvy oznámí druhé straně, že od smlouvy odstupuje, nebo že na smlouvě setrvává, nemůže volbu již sama změnit.
12.4. Mohla-li strana odstoupit od smlouvy pro podstatné porušení smluvní povinnosti a nevyužila své právo, nebrání jí to odstoupit od smlouvy později s odkazem na obdobné jednání druhé strany.
12.5. Odstoupením od smlouvy se závazek zrušuje od počátku.
12.6. Plnil-li dlužník zčásti, může věřitel od smlouvy odstoupit jen ohledně nesplněného zbytku plnění. Nemá-li však částečné plnění pro věřitele význam, může věřitel od smlouvy odstoupit ohledně celého plnění.
12.7. Zavazuje-li smlouva dlužníka k nepřetržité či opakované činnosti nebo k postupnému dílčímu plnění, může věřitel od smlouvy odstoupit jen s účinky do budoucna. To neplatí, nemají-li již přijatá dílčí plnění sama o sobě pro věřitele význam.
12.8. Odstoupením od smlouvy zanikají v rozsahu jeho účinků práva a povinnosti stran. Tím nejsou dotčena práva třetích osob nabytá v dobré víře.
12.9. Odstoupení od smlouvy se nedotýká práva na zaplacení smluvní pokuty nebo úroku z prodlení, pokud již dospěl, práva na náhradu škody vzniklé z porušení smluvní povinnosti ani ujednání, které má vzhledem ke své povaze zavazovat strany i po odstoupení od smlouvy, zejména ujednání o způsobu řešení sporů. Byl-li dluh zajištěn, nedotýká se odstoupení od smlouvy ani zajištění.
12.10. Jednostranně lze okamžitě od smlouvy odstoupit v těchto případech:
12.10.1. Objednatel je v prodlení s placenímdéle než 60 dnů.
12.11. Každá smluvní strana je oprávněna jednostranně odstoupit od smlouvy, jestliže:
12.12. Smluvní strany jsou povinny vzájemnou dohodou písemně vypořádat dosavadní smluvní
plnění nejpozději do 1 měsíce od skončení účinnosti smlouvy odstoupením.
Článek XIII. Závěrečná ustanovení
13.1. Jakýkoli právní postup nebo soudní spor vedený v souvislosti s touto Smlouvou bude zahájen
a veden u příslušného obecného soudu České republiky.
13.2. Smluvní strany se dohodly, že jejich vztahy touto smlouvou neupravené se řídí příslušnými ustanoveními občanského zákoníku, v platném znění, nevyplývá-li z ujednání v této smlouvě jinak.
13.3. Tuto smlouvu lze měnit pouze písemnými dodatky, označenými jako dodatek s pořadovým číslem ke smlouvě o dílo a potvrzenými oprávněnými zástupci obou smluvních stran.
13.4. Tato smlouva je vyhotovena v 6 stejnopisech, z nichž 4 obdrží Objednatel a 2 Zhotovitel.
13.5. Nedílnou součástí této smlouvy jsou tyto přílohy: Příloha č. 1. Funkcionality díla;
Příloha č. 2. Podrobné požadavky na dílo Příloha č. 3. Zakládací listina Projektu
13.6. Smluvní strany shodně a výslovně prohlašují, že došlo k dohodě o celém obsahu smlouvy a že je jim obsah smlouvy dobře znám v celém jeho rozsahu s tím, že smlouva je projevem jejich vážné, pravé a svobodné vůle a nebyla uzavřena v tísni či za nápadně nevýhodných podmínek. Na důkaz souhlasu připojují oprávnění zástupci smluvních stran své vlastnoruční podpisy.
13.7. Případná nevynutitelnost nebo neplatnost kteréhokoli článku, odstavce, nebo ustanovení této smlouvy nemá vliv na vynutitelnost nebo platnost ostatních ustanovení této smlouvy. V případě, že by jakýkoli takovýto článek, odstavec nebo ustanovení mělo z jakéhokoli důvodu pozbýt platnosti (zejména z důvodu rozporu s aplikovatelnými zákony a ostatními právními normami), provedou smluvní strany konzultace a dohodnou se na právně přijatelném způsobu provedení záměrů obsažených v té části smlouvy, jež pozbyla platnosti.
13.8. Zhotovitel se zavazuje přijmout veškerá nezbytná a přiměřená opatření k zamezení korupce a úplatkářství. V souladu s tím se zhotovitel zavazuje, že nebude nabízet, neslíbí ani neposkytne a nedá ani třetí straně pokyn k tomu, aby nabízela, slibovala či poskytovala jakékoli výhody (peníze, cenné dary apod.) zaměstnancům statutárního města Opavy, členům Zastupitelstva statutárního města Opavy, členům zastupitelstva městských částí jakož i členům dalších orgánů statutárního města Opavy a členům orgánů zastupitelstva a rady, a to včetně rodinných příslušníků těchto osob a dalších osob uvedeným osobám blízkých. Smluvní strany
se dohodly, že poruší-li zhotovitel tento svůj závazek, je povinen zaplatit objednateli smluvní pokutu ve výši 5 % z celkové ceny díla včetně DPH.
Smluvní strany se dále dohodly, že poruší-li zhotovitel svůj závazek uvedený v tomto odstavci smlouvy, je objednatel oprávněn od této smlouvy odstoupit nebo ji vypovědět s účinností ke dni doručení výpovědi zhotoviteli. Tím nejsou dotčeny případné trestněprávní důsledky takového jednání.
Článek XIV. Schvalovací doložka podle ustanovení § 41 zákona č. 128/2000 Sb., o obcích (obecní zřízení), v platném znění
Tato smlouva mezi shora uvedenými smluvními stranami byla schválena Radou Statutárního města
Opavy dne , č. usnesení……
V Opavě dne ………………………… V …………….….. dne ………………………….
Za Objednatele Za Zhotovitele
Xxx. Xxxxx Xxxxxxx, primátor ………………………………….
Statutární město Opava …………………….
(jméno, příjmení, podpis - doplní účastník zadávacího řízení)
Příloha č. 1 – Funkcionality díla
Zhotovitel doloží jako součást NABÍDKY popis funkcionalit díla (specifikaci), které bude skutečně dodávat, v tabulce “Požadavky na funkcionality”. Zhotovitelem zpracovaná specifikace musí být v souladu s požadavky Objednatele na funkcionality díla, uvedené v ZADÁVACÍ DOKUMENTACI. Specifikace z NABÍDKY bude přílohu ř. 1 této smlouvy.
Příloha č. 2 – Podrobné požadavky na dílo
1. Popis stávajícího stavu
Informační prostředí je tvořeno velkým množstvím informačních systémů a rozlehlou síťovou infrastrukturou, na které je závislý chod celé organizace. Každý z prvků tohoto prostředí obsahuje privilegované účty, které jsou využívány pro jejich administraci, běžnou obsluhu, nebo se jedná o servisní účty použité v rámci integrací. K jednotlivým systémům mohou mít přístup, jak zaměstnanci, tak i externí dodavatelé, kteří zajišťují služby v rámci jednotlivých smluv a projektů.
V současné době magistrát města Opavy (dále jen MMO) nemá efektivní, ucelený nástroj, který by správcům IT umožňoval monitorovat probíhající události, uchovávat příslušné informace a efektivně je analyzovat. Pro zajištění vyhodnocování bezpečnostních hrozeb a bezpečnostních incidentů v oblasti IT technologií v současné době odbor informatiky nemá aktuální přehledy a záznamy transakcí (logy, protokoly), které slouží k bezpečnostním účelům apod. Z hlediska bezpečnosti informačních technologií není tato stěžejní oblast pod kontrolou. V případě řešení bezpečnostních událostí odbor informatiky se musí nejprve detailně seznámit s obsahem jednotlivých logů a v nich zaznamenaných operací, což je zdlouhavé a neefektivní. Současný stav neumožňuje efektivně reagovat na bezpečnostní hrozby, které jsou stále sofistikovanější.
- Proces přidělování hesel a přístupu probíhá dle vnitřních směrnic.
- Osoby disponující privilegovaným účtem musí dodržovat pravidla informační bezpečnosti (např. Politika hesel – složitost hesla, stáří hesla, unikátnost apod.).
- Hesla administrátorských účtů jsou po jejich vygenerování a nastavení uloženy do zaheslovaného souboru. K heslu mají přístup také správci ostatních příslušných systémů, kteří ho mohou v případě potřeby využívat.
- Osoby disponující privilegovaným účtem se přihlašují do sítě MMO pomocí VPN připojení
- Logování aktivity privilegovaných účtů není prováděno.
2. Požadavky na monitoring aktivit privilegovaných účtů ICT systémů
Systém, který chce Objednatel nasadit, musí splňovat požadavky tím, že identifikuje všechny nové relace na serveru a přiřadí je k specifickému uživateli. Během relace jsou veškeré aktivity nahrávány přesně tak, jak je uživatel vidí na své obrazovce. Kromě videozáznamu jsou převáděny do podoby textových logů pro snadné budoucí vyhledávání. Přehledné reporty následně chronologicky zobrazují seznam provedených akcí včetně odkazů pro přehrání příslušného videa. Aktivity lze monitorovat na širokém spektru protokolů a prostředí, které např. zahrnují: SSH, Remote Desktop Protocol (RDP), Telnet a prostředí VMware.
Mezi klíčové charakteristiky sofistikovaného sytému bude patřit především pořizování videozáznamu a textových logů všech aktivit uživatelů, a to i z cloudových aplikacích bez interních logů. Samozřejmostí je také přiřazení přihlášených administrátorů ke skutečným uživatelům (v případě využití sdíleného účtu). Možnost integrace řešení s produkty Security Information and Event Management (SIEM).
S novým systémem chce Objednatel jako realizátor projektu ochránit hodnoty úřadu, umožnit dohled nad činnosti uživatelů (privilegovaní uživatelé, administrátoři, dodavatelé, externisté a kdokoliv, kdo má přístup do systému). Systém také zajistí konkrétní záznam činnosti definovaného účtu včetně screenshotů operace a vytvoří „důkazy“ o činnosti konkrétního definovaného účtu.
Podporovaná aktivita:
- nástroje podpory uživatelů (monitoring).
Pořízený nástroj podpory uživatelů musí zajišťovat tyto nové funkcionality:
- zrychlení a zjednodušení vnitřních procesů a elektronizace vnitřních procesů, vytvořením standardů výkonu VS a vytvořením či úpravou agendových informačních systémů s možností podpory procesního postupu (vytvoření popisu procesních postupů s podporou elektronizace bez nutnosti předávání údajů do neelektronické formy) a/nebo,
- zvýšenou spolehlivost, bezpečnost a dostupnost provozních informačních systémů (modernizace či vytvoření nových provozních informačních systémů se zajištěním zvýšení sledovaných parametrů) a/nebo,
- elektronické vnitřní procesy (zavedení elektronizace do vnitřních procesů s doloženým přínosem pro zvýšení efektivity těchto procesů).
Cílem je nasazení komplexního nástroje, který umožní monitorovat aktivity privilegovaných uživatelů. Jedná se především o ochranu těchto 10-ti ICT komponent:
- poštovní server: MS Exchange,
- doménový controller: Active Directory,
- Terminal Server (nový virtuální server, licence, instalace a konfigurace je součást dodávky),
- databáze MSSQL Std.: MP Manager Městské policie, MS XXXX atd.,
- databáze Oracle: IS Xxxxxxx XXXX,
- databáze Oracle: IS VITA,
- databáze Oracle: IS Ginis,
- databáze Oracle: GIS (Geografické informační systémy,
- samotný server pro monitorování aktivit,
- 1 licence dle potřeby (např. možnost monitorovat i OS Linux).
Monitorovací systém umožní:
- záznam všech aktivit na monitorovaných systémech včetně externích firem přistupujících na privilegované účty v podobě uložené video sekvence:
✓ identifikuje všechny nové relace na serveru a přiřadí je k specifickému uživateli,
✓ během relace jsou veškeré aktivity nahrávány přesně tak, jak je uživatel vidí na své
obrazovce,
✓ relace jsou převáděny do podoby textových logů pro snadné budoucí vyhledávání.
- získávání detailních metadat během nahrávané uživatelské relace (stisknuté klávesy, názvy aktivních oken, textové řetězce z oblastí, kde proběhla aktivita (např. klik myší na definované tlačítko/záložku/…),
- u Linux/UNIX systémů jsou zaznamenávána i systémová volání, tak aby bylo možné dohledat akce, které neměly výstup na obrazovku,
- v metadatech lze vyhledávat dle textových řetězců,
- definici nestandardního chování uživatelů s emailovou notifikací (definice vlastní politiky, kdy na vybraných serverech dojde ke spuštění například editoru registrů v definovaném období, bude notifikována definovaná osoba, skupina osob formou e-mailové zprávy),
- generování logů i pro aplikace bez interního logování,
- nahrávání uživatelských relací, i pokud jsou iniciovány z konzoly (lokální konzola, VMware
konzole, apod.),
- integritu, podpis a šifrování nahraných uživatelských relací,
- ukládání nahraných uživatelských relací na definované úložiště (AC privátní cloud MMO),
- splnění požadavků vyžadovaných audity a auditory,
- přehlednou správu politik pro monitoring,
- nastavení pravidel pro pořizování záznamů podle aplikací, uživatele, serveru, URL, různých
xxxxxx,
- přehledné reporty chronologicky zobrazují seznam provedených akcí včetně odkazů pro přehrání příslušného videa,
- monitorovat aktivity na širokém spektru protokolů a prostředí, které např. zahrnují: SSH,
Remote Desktop Protocol (RDP), Telnet a prostředí VMware nebo Citrix,
- integraci řešení s produkty Security Information and Event Management (SIEM), ledování editace systémových souborů, změn v nastavení OS, příkazů v databázi, transakcí administrátorům poskytnou přehledné tabulky, které popisují trendy v oblastech:
✓ aktivity během nočních hodin a víkendů,
✓ aktuálně nejvíce aktivní servery,
✓ užívání nejméně frekventovaných aplikací,
✓ užívání nejméně frekventovaných serverů,
✓ užívání nejméně frekventovaných přihlašovacích údajů.
- audit aktivit v databázích - aktivity v databázích mohou být monitorovány a veškeré SQL dotazy lze filtrovat dle databáze, času, uživatele, serveru, ID nebo jakéhokoli textu používaného v dotazech,
- monitorování sdílených uživatelských účtů. Pokud administrátoři sdílejí své přihlašovací údaje, bude vyžadována další forma autentizace – zadání uživatelského ID. Tento mechanismus dovoluje využívat sdílené administrátorské účty a současně identifikovat konkrétního uživatele,
- vytvářet audity a reporty, které nabízí řadu možností, jak procházet, hledat nebo vytvářet reporty a exportovat zdrojová data. Generátor reportů obsahuje přednastavené vzory včetně možnosti tvorby vlastních reportů na základě uživatelů/skupin uživatelů, serverů/skupin serverů, času, aplikací atd. Reporty lze vytvořit na vyžádání nebo je pravidelně zasílat emailem odpovědné osobě,
- vytvářet archivaci, kdy mohou být data přesunuta do sekundární databáze. Archivační proces přesouvá pouze videa, která vyžadují nejvíce prostoru, ale metadata zůstávají dostupná pro vyhledávání,
- vytvářet upozornění na monitorování. Uživatelé mohou být upozorněni, že jsou
monitorováni,
- používat konzolu umožňující administrátorům odhalovat potencionální problémy a hrozby (např. aktivity ve večerních hodinách, svátcích a víkendech, aktivita nejvíce a nejméně využívaných počítačů, užívání málo frekventovaných přihlašovacích údajů, vzdálený přístup),
- provádění hodnocení rizikovosti uživatelů (Insider Threat Intelligence), na jehož základě každý uživatel získá agregované skóre,
- Dynamic Forensic video recording - během uživatelské relace sbírá pouze metadata a až na základě definovaného nestandardního chování spustí nahrávání (videolog),
- anonymizaci osobních údajů – je možné konfiguračně vynutit anonymizaci osobních údajů a zřídit roli, která schvaluje požadavky na odkrytí identity.
Požadované funkcionality jsou podrobně popsány v Příloze č. 1 této smlouvy.
Součástí realizace je dodávka 2 ks licencí pro provoz databází SQL Server Standard, 1 licence pro
provoz Terminal Serveru a 50 licencí pro připojení uživatelů k terminál serveru.
4. Požadavky na realizaci projektu
- Objednatel požaduje „Zpracování návrhu a realizace řešení“ dle bodu 9.6.2. Požadavky na
monitoring aktivit privilegovaných účtů ICT systémů,
- Instalace a zprovoznění dodaných komponent proběhne ve stávajícím virtualizovaném prostředí MMO,
- Systém navrhovaný Zhotovitelem musí splňovat veškeré technické parametry definované v příloze č. 1 této smlouvy. Z důvodu ochrany investic vložených do vybudování MMO, musí být nově dodávané komponenty navrhované Zhotovitelem plně kompatibilní a propojitelné se stávajícími prvky.
- Instalace a zprovoznění bude prováděno za plného provozu informačních systémů MMO bez
jejich omezení.
- Systém musí být navržen tak, aby dle minimálních technických požadavků, definovaných v dokumentu „Základní popis Projektu“ v odstavci „Návrh investiční varianty klíčové aktivity č. 3“ pracoval plynule, bez výpadků a nijak neomezoval uživatele. Tyto minimální technické požadavky musí být postačující pro plynulý provoz systému.
5. Požadavky na zpracování návrhu a realizace řešení
Součástí realizace jsou veškeré práce a služby nezbytné pro řádnou a úplnou instalaci a zprovoznění díla včetně vytvoření dokumentací a postupů pro správce a uživatele ke všem technickým částem díla, které budou součástí realizace.
Návrh realizace řešení bude obsahovat zejména:
- Detailní popis navrženého řešení
- Logické schéma (schéma začlení do infrastruktury MMO)
- Popis způsobu instalace a podmínky zprovoznění systému
- Popis a Integrace řešení
- Popis a nastavení zálohování konfigurace a dat řešení
- Provedení vlastních funkčních testů
- Požadavky na spolupráci ze strany objednatele
6. Požadavky na školení
Cílem je základní seznámení vybraných osob Objednatele s dodaným systémem prostřednictvím osob
Zhotovitele v rámci realizace díla.
Zhotovitel provede seznámení s řádným užíváním poskytnutých produktů (dále také „seznámení“) navrhovaného řešení pro 1 bezpečnostního manažera jako správce systémů a třech osob z odboru informatiky. Seznámení proběhnou v prostorách MMO.
Návrh obsahu, délky trvání a termínů seznámení bude uveden v návrhu v rozpise prací (harmonogramu) pro realizaci díla.
Seznámení s řádným užíváním poskytnutých produktů musí zahrnovat minimálně:
- Popis konfigurace a management nástrojů pro monitoring
- Běžný rutinní provoz a údržbu dodávaného řešení, včetně provedení příslušných konfiguračních změn
- Řešení obvyklých problémů
- Správu uživatelských oprávnění
- Analýzu zaznamenaných uživatelských relací
- Zálohování a obnovu konfigurace a dat
- Tvorbu pohledů a reportů
Dokumentace navrhovaného řešení bude dodaná v originálním i českém jazyce. Dále budou vytvořeny dokumenty popisující nasazení řešení u Objednavatele.
Oficiální dokumentace výrobce produktu řešení bude předána v elektronické podobě (formát PDF nebo MS Word) a bude provedena v českém, nebo anglickém jazyce. Dokumentace od výrobce musí pokrývat minimálně následující oblasti:
- popis architektury;
- administrace řešení;
- uživatelská příručka.
Dokumentace popisující nasazení řešení v prostředí zadavatele musí být předána v elektronické
podobě ve formátu MS Word a bude provedena v českém jazyce.
Minimální požadavky na rozsah a obsah dodávané dokumentace je následující:
- Návrh realizace řešení s rozpisem prací všech částí díla,
- Instalační dokumentace,
- Popis architektury,
- Popis skutečného stavu po realizaci díla,
- Komunikační matice komponent,
- Instalované verze,
- Licence,
- Instalační postupy.
Implementační dokumentace
- Popis nastavení komponent řešení,
- Popis způsobu integrace (jednotlivých typů AD, LDAP),
- Popis konfigurace zálohování řešení.
Uživatelská příručka
- Popis uživatelského rozhraní řešení z pohledu uživatele,
- Popis uživatelských postupů při práci s řešením.
Administrátorská příručka
- Popis uživatelského rozhraní řešení z pohledu administrátora,
- Popis základních úkonů nutných pro údržbu řešení a standardní profylaktické testy.
Zajištění kontinuity provozu
- Popis postupu obnovy ze zálohy,
- Doporučení pro archivaci (nahrané uživatelské relace a související data),
- Popis postupu v případě havárie jednotlivých komponent včetně postupu obnovy
do provozního stavu,
- Popis postupu nouzového přístupu.
Bezpečnostní dokumentace
- Popis jednotlivých rizik a jejich ohodnocení nasazeného systému,
- Popis jednotlivých procesů uživatelů v rámci řešení v rámci organizace,
- Vytvoření procesu pro nouzový přístup v případě celkového nebo částečného výpadku řešení. Dokumentace musí být předána po ukončení testovacího provozu, součástí dokumentace bude protokol o předání.
8. Požadavky na testovací provoz
Zhotovitel v rámci realizace předmětu smlouvy vypracuje návrh testovacích postupů pro ověření funkčnosti díla během testovacího provozu a vypracuje jednotlivé akceptační protokoly. Návrh testovacích postupů bude předložen objednateli a po jeho schválení bude Objednatelem akceptován.
Testovací postupy musí minimálně obsahovat:
- Funkční testy
o Funkční testy ověří, že implementované řešení poskytuje bezchybně všechny požadované funkcionality uvedené v Požadavcích na funkcionality, včetně řádně integrace se systémy Objednatele (monitorovací systém, apod.).
- Zátěžové testy
o Jejich úkolem je ověřit, že implementované komponenty jsou schopny obsloužit požadovaný maximální počet současně přistupujících uživatelů bez výrazného dopadu na kvalitu a odezvu řešení.
- Bezpečnostní testy
o Úlohou bezpečnostních testů je ověřit, že jsou všechny komponenty zabezpečeny dle požadavků definovaných v „Požadavky na funkcionality“, např. je zabezpečený přístup k úložišti účtů k nahrávkám mají pouze autorizované osoby a jejich přístup je logován, zálohy konfigurace a dat jsou řádně zabezpečeny apod.
Testovací provoz bude probíhat po ukončení instalace a zprovoznění díla dle detailního
harmonogramu zpracovaného Xxxxxxxxxxxx. Akceptační testy jsou ukončeny v rámci předávacího protokolu s předáním seznamu nalezených vad. Po odstranění vad, budou akceptační testy opakovány.
Testovací provoz bude probíhat v sídle Objednatele na stanovených systémech Objednavatelem v
délce 1 měsíce.
9. Požadavky na archivaci nahrávek
Nahrávky je požadováno uchovávat na 1 rok na bezpečném úložišti (AC privátní cloud MMO). Z tohoto úložiště nemusí být nahrávky nutně okamžitě dostupné, je možné využít tzv. archivu, ze kterého je nutné před jejich prohlížením nejprve nahrávky přenést na určené místo (vyvolat). Nahrávky, které nejsou starší než 3 měsíců, by měly být dostupné bez nutnosti jejich vyvolávání.
10. Požadavky na logování
Systém loguje jak veškeré aktivity prováděné administrátory nad řešením, tak i veškeré operace uživatelů. Všechny tyto logované záznamy je možné přenášet, nejlépe real-time, do systému pro jejich vyhodnocení a uložení na centrální bezpečné místo pro případnou zpětnou analýzu.
Příloha č. 3 – Zakládací listina projektu
Návrh Zakládací listiny projektu předloží vybraný dodavatel do 14 dnů po podpisu smlouvy
Objednateli, a to v souladu s ustanovením čl. 6.2. smlouvy