Kupní smlouva

Xxxxxxx x. 0 – Zadávací dokumentace Zadavatel:

Kupní smlouva pro část 2 Sdružené zdravotnické zařízení Krnov, příspěvková organizace

Veřejná zakázka „VZ č. 6 – dodávka IT techniky“

Kupní smlouva

Smluvní strany

1. Sdružené zdravotnické zařízení Krnov, příspěvková organizace

2. se sídlem: I. P. Pavlova 552/9, Pod Bezručovým vrchem, 794 01 Krnov

3. zastoupena: MUDr. Xxxxxxxxxx Xxxxxxxxx, MBA, ředitelem

4. IČO 00844641

5. DIČ: CZ00844641

6. Bankovní spojení: Česká spořitelna, a.s.

7. Číslo účtu: 2870392/0800

8. Zapsána v obchodním rejstříku vedeném KS v Ostravě, oddíl Pr, vložka 876

Osoba oprávněná jednat ve věci této smlouvy:

Xxxxx Xxxxx, vedoucí oddělení IT, xxxxx.xxxxx@xxxxxxxx.xx, tel: 000 000 000

(dále jen „kupující“)

a

9. ……………………………(Název společnosti doplní účastník ZŘ)

10. se sídlem: …………………….

11. zastoupena: ……………………

12. IČO: ……………..

13. DIČ: ………………

14. Bankovní spojení: ………………………

15. Číslo účtu: ……………………………..

16. Zapsána v obchodním rejstříku vedeném KS v ………………, oddíl …, vložka ………..

Osoba oprávněná jednat ve věci této smlouvy:

(titul, jméno, příjmení, pozice, e-mail, telefon)

(dále jen „prodávající“)

Základní ustanovení

1. Tato smlouva je uzavřena dle § 1746 odst. 2 s přiměřeným užitím § 2586 a násl. zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů (dále jen „občanský zákoník“); práva a povinnosti stran touto smlouvou neupravená se řídí příslušnými ustanoveními občanského zákoníku a příslušnými ustanoveními zákona č. 250/2000 Sb., o rozpočtových pravidlech územních rozpočtů, ve znění pozdějších předpisů. Na základě tohoto zákona nabývá kupující majetek pro svého zřizovatele, kterým je Moravskoslezský kraj, IČO 70890692, se sídlem 28. října 117, 702 18 Ostrava..

2. Smluvní strany prohlašují, že údaje uvedené v čl. I této smlouvy jsou v souladu se skutečností v době uzavření smlouvy. Smluvní strany se zavazují, že změny dotčených údajů oznámí bez prodlení písemně druhé smluvní straně. Při změně identifikačních údajů smluvních stran včetně změny kontaktních osob a bankovního účtu není nutné uzavírat ke smlouvě dodatek.

3. Je‑li prodávající plátcem DPH, prohlašuje, že bankovní účet uvedený v čl. I odst. 2 této smlouvy je bankovním účtem zveřejněným ve smyslu zákona č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů (dále jen „zákon o DPH“). V případě změny účtu prodávajícího je prodávající povinen doložit vlastnictví k novému účtu, a to kopií příslušné smlouvy nebo potvrzením peněžního ústavu; je‑li prodávající plátcem DPH, musí být nový účet zveřejněným účtem ve smyslu předchozí věty.

4. Smluvní strany prohlašují, že osoby podepisující tuto smlouvu jsou k tomuto jednání oprávněny.

5. Prodávající prohlašuje, že je odborně způsobilý k zajištění předmětu plnění podle této smlouvy.

6. Předmět smlouvy bude realizován v rámci projektu „Rozvoj a modernizace pracovišť navazujících na urgentní příjem 2. typu Sdruženého zdravotnického zařízení Krnov, příspěvková organizace“ (dále jen „projekt), který bude spolufinancován ze strukturálních fondů Evropské unie, konkrétně z Integrovaného regionálního operačního programu (dále jen „IROP“) v rámci 98. výzvy (prioritní osa 6: REACT-EU). Prodávající bere na vědomí, že předmětem smlouvy jsou aktivity a výstupy, které budou tvořit součást projektu spolufinancovaného Evropskou unií prostřednictvím IROP.

Účel smlouvy

1. Účelem této smlouvy je realizace předmětu plnění nadlimitní veřejné zakázky č. KRN/FMP/2023/01/dodávky IT techniky – React EU (část 2) v souladu se Zadávací dokumentací k veřejné zakázce, platnými technickými a právními předpisy pro plnění předmětu této smlouvy.

2. Účelem této smlouvy je umožnit koncovým uživatelům využívat SW řešení pro sdílení dat mezi jednotlivými informačními systémy, dle specifikace uvedené v Příloze č. 2 této smlouvy.

Předmět smlouvy

1. Předmětem této smlouvy je závazek prodávajícího dodat kupujícímu SW řešení pro sdílení dat mezi jednotlivými informačními systémy, včetně jeho instalace v prostředí kupujícího (dále jen „předmět smlouvy“).

2. Prodávající se zavazuje dodat kupujícímu předmět smlouvy, skládající se z následujících částí:

1. Dodávka a implementace dodávaného řešení v prostředí kupujícího, ve dvou instancích – produkční a testovací (dále jen „implementace“).

2. Zhotovení a dodání uživatelské a administrátorské dokumentace k předmětu smlouvy v českém jazyce, v elektronické podobě  a její předání kupujícímu ve formátu pro texty *.doc (*.rtf), pro tabulky *.xls, pro skenované dokumenty *.pdf, a zároveň *.pdf (dále jen „dokumentace“).

3. Předmětem této smlouvy je dále závazek kupujícího řádně dodaný a implementovaný předmět smlouvy převzít a zaplatit za ně prodávajícímu cenu podle čl. VI této smlouvy.

4. Kupující se touto smlouvou zavazuje poskytnout prodávajícímu při dodávce a implementaci předmětu smlouvy nezbytnou součinnost.

Místo předání a doba plnění

1. Prodávající je povinen předat kupujícímu předmět smlouvy v místě předání, kterým je sídlo kupujícího.

2. Prodávající je povinen předmět smlouvy dodat a implementovat kupujícímu bez vad do 120 dnů od nabytí účinnosti této smlouvy.

3. Předmět smlouvy se pokládá za řádně předaný a implementovaný, jestliže je kompletní a nebude při protokolárním převzetí vykazovat žádné vady (nefunkčnosti a nedodělky), tedy že bude plně v souladu s touto smlouvou. Smluvní strany se dohodly, že kupující není povinen předmět smlouvy převzít, pokud toto vykazuje vady či nedodělky.

4. Pokud prodávající během plnění této smlouvy zjistí okolnosti, které brání včasné realizaci předmětu smlouvy, musí bez zbytečného odkladu písemně uvědomit kupujícího o předpokládaném zpoždění, jeho pravděpodobném trvání a důvodech.

Cena za předmět smlouvy

1. Cena za předmět smlouvy činí:

Cena v Kč bez DPH

DPH (v Kč)

DPH (v %)

Cena v Kč včetně DPH

Podrobný rozpis ceny za předmět smlouvy je uveden v Příloze č. 1 této smlouvy.

2. Xxxx za předmět smlouvy podle odst. 1 tohoto článku smlouvy zahrnuje veškeré náklady prodávajícího spojené se splněním jeho závazku z této smlouvy, tj. cenu předmětu smlouvy, včetně dopravného, odměny za poskytnutí licencí, realizační, instalační a implementační práce apod. Cena za předmět smlouvy je stanovena jako nejvýše přípustná a není možno ji překročit.

3. Je‑li prodávající plátcem DPH, odpovídá za to, že sazba daně z přidané hodnoty bude stanovena v souladu s platnými právními předpisy; v případě, že dojde ke změně zákonné sazby DPH, je prodávající k ceně předmětu smlouvy bez DPH povinen účtovat DPH v platné výši. Smluvní strany se dohodly, že v případě změny ceny předmětu smlouvy v důsledku změny sazby DPH není nutno ke smlouvě uzavírat dodatek. V případě, že prodávající stanoví sazbu DPH či DPH v rozporu s platnými právními předpisy, je povinen uhradit kupujícímu veškerou škodu, která mu v souvislosti s tím vznikla.

Práva a povinnosti smluvních stran

1. Dodavatel je zejména povinen:

1. Dodat a implementovat předmět smlouvy řádně a včas za použití postupů odpovídajících právním předpisům a technickým normám ČR v době předání předmětu smlouvy. Smluvní strany se dohodly na I. jakosti předmětu smlouvy. Výsledný předmět smlouvy (tj. předmět smlouvy předávaný prodávajícím kupujícímu) musí ke dni předání odpovídat příslušným právním předpisům, normám nebo jiné dokumentaci vztahující se k provedení předmětu smlouvy a umožňovat bezproblémové užívání, k němuž bylo určeno a zhotoveno.

2. Dodat a implementovat předmět smlouvy tak, aby bylo v souladu s vnitřními předpisy kupujícího a s bezpečnostní politikou kupujícího, se kterými kupující prodávajícího s dostatečným časovým předstihem prokazatelně seznámil.

3. Řídit se při dodávce a implementaci předmětu smlouvy pokyny kupujícího.

4. Informovat oprávněnou osobu kupujícího ve věci této smlouvy o termínu zahájení instalace dodávaného řešení.

5. Umožnit kupujícímu kontrolu implementace předmětu smlouvy.

6. Upozorňovat kupujícího včas na všechny hrozící výpadky či překážky svého plnění a poskytovat kupujícímu veškeré informace, které jsou pro plnění smlouvy nezbytné.

7. Neprodleně oznámit písemnou formou kupujícímu překážky, které mu brání v plnění předmětu smlouvy a výkonu dalších činností souvisejících s plněním předmětu smlouvy.

8. Odstranit zjištěné vady a nedodělky na své náklady.

9. Dbát při implementaci předmětu smlouvy dle této smlouvy na ochranu životního prostředí a dodržovat platné technické, bezpečnostní, zdravotní, hygienické a jiné předpisy, včetně předpisů týkajících se ochrany životního prostředí.

10. Chránit osobní údaje, data a duševní vlastnictví kupujícího a třetích osob.

11. Postupovat při implementaci předmětu smlouvy s odbornou péčí.

2. Prodávající není oprávněn:

1. Postoupit práva a povinnosti vyplývající z této smlouvy třetí osobě.

2. Použít podklady předané kupujícímu pro jiné účely, než je realizace předmětu plnění podle této smlouvy.

3. Poskytnout výsledek předmětu smlouvy jiným osobám než kupujícímu.

3. Kupující je oprávněn svolat jednání týkající se předmětu smlouvy. Prodávající je povinen účastnit se na základě pozvánky těchto jednání. Účast na těchto jednáních není považována za technickou podporu, údržbu, poradenství ani konzultaci a prodávajícímu za takové jednání nenáleží odměna.

4. Smluvní strany činí nesporným, že kupující je z hlediska zákona č. 181/2014 Sb. o kybernetické bezpečnosti a změně souvisejících předpisů provozovatelem základní služby, v odvětví poskytování zdravotních služeb. S ohledem na tuto skutečnost se prodávající zavazuje při plnění této smlouvy postupovat v souladu se zákonem o kybernetické bezpečnosti a souvisejícími předpisy a plnit povinnosti a jednat způsobem uvedeným v Příloze č. 3, která je nedílnou součástí této smlouvy.

Předání předmětu smlouvy, vlastnické právo k předmětu smlouvy a nebezpečí škody

1. Kupující se zavazuje předmět smlouvy převzít pouze v případě, že bude předáno bez vad a nedodělků v souladu s čl. V odst. 3 této smlouvy. O předání a převzetí předmětu smlouvy prodávající sepíše bezodkladně předávací protokol, ve kterém kupující prohlásí, zda předmět smlouvy přejímá či nikoli (dále jen "předávací protokol"). Bude-li předmět smlouvy vykazovat jakékoli vady či nedodělky nebude kupujícím převzato, tyto vady či nedodělky budou uvedeny v předávacím protokolu spolu se lhůtou k jejich odstranění. Po odstranění vad bude prodávajícím opětovně sepsán předávací protokol ve smyslu tohoto článku smlouvy. Předmět smlouvy se bez ohledu na shora uvedené považuje za řádně převzatý kupujícím rovněž dnem uvedení předmětu smlouvy na straně kupujícího do běžného provozu.

2. Předávací protokol musí obsahovat minimálně tyto náležitosti:

1. označení předmětu smlouvy, vč. soupisu dodaných jednotlivých položek a provedených prací na předmětu smlouvy,

2. označení kupujícího a prodávajícího (název, sídlo, IČO a DIČ),

3. číslo smlouvy o předmět smlouvy a datum jejího uzavření,

4. datum zahájení a dokončení implementace předmětu smlouvy,

5. prohlášení kupujícího, že předmět smlouvy přejímá, pokud plnění nebude kupujícím převzato, bude protokol obsahovat specifikaci vad plnění,

6. datum předání a převzetí předmětu smlouvy,

7. jméno, vlastnoruční podpis, kontaktní telefon a e-mail zástupců kupujícího a zástupců prodávajícího.

3. Prodávající a kupující jsou oprávněni uvést v zápisu o předání a převzetí předmětu smlouvy cokoliv, co budou považovat za nutné či podstatné.

4. Vlastnické právo k předmětu smlouvy (vyjma autorských práv a software vytvořených či poskytnutých v souvislosti s plněním předmětu smlouvy) včetně věcí, které jsou součástí předmětu smlouvy, přechází na kupujícího dnem převzetí předmětu smlouvy kupujícím; převzetím předmětu smlouvy kupujícím na něj přechází též nebezpečí škody na předmětu smlouvy včetně věcí, které jsou součástí předmětu smlouvy.

5. Nebezpečí škody na předmětu smlouvy nese od počátku prodávající, a to až do dne předání a převzetí kompletního předmětu smlouvy bez jakýchkoli vad a nedodělků mezi prodávajícím a kupujícím.

6. Pokud činností prodávajícího dojde ke způsobení škody kupujícímu nebo třetím osobám z titulu opomenutí, nedbalosti nebo neplněním podmínek vyplývajících z obecně závazných právních předpisů, technických nebo jiných norem nebo vyplývajících z této smlouvy, je prodávající povinen bez zbytečného odkladu tuto škodu odstranit a není-li to možné, tak finančně uhradit. Veškeré náklady s touto škodou spojené nese prodávající. Smluvní strany se dohodly, že odpovědnost prodávajícího za škodu dle tohoto odstavce je limitována do částky odpovídající ceně za předmět smlouvy bez DPH dle čl. VI odst. 1 této smlouvy.

7. Žádná ze smluvních stran není povinna nahradit škodu, která vznikla v důsledku věcně nesprávného nebo jinak chybného zadání, které obdržela od druhé smluvní strany. V případě, že kupující poskytl prodávajícímu chybné zadání a prodávající s ohledem na svou povinnost provést předmět smlouvy s odbornou péčí mohl a měl chybnost takového zadání zjistit, smí se ustanovení předchozí věty dovolávat pouze v případě, že na chybné zadání kupujícího písemně upozornil a kupující trval na původním zadání.

Licenční ujednání

1. Prodávající poskytuje touto smlouvou kupujícímu a kupující touto smlouvou přijímá nevýhradní oprávnění k užití software dodávaného jako součást předmětu smlouvy (dále jen „licence“), a to všemi způsoby uvedenými v § 12 odst. 4 zákona č. 121/2000 Sb., o právu autorském o právech souvisejících s právem autorským a o změně některých zákonů (autorský zákon), ve znění pozdějších předpisů. Prodávající poskytuje touto smlouvou kupujícímu též nevýhradní licenci k užití případného autorského díla, které prodávající při plnění této smlouvy vytvoří.

2. Prodávající výslovně prohlašuje, že je oprávněn disponovat právy k duševnímu vlastnictví, včetně práv autorských v rozsahu nezbytném k řádnému plnění předmětu této smlouvy, a zavazuje se za tímto účelem zajistit řádné a nerušené užívání předmětu smlouvy.

3. Územní rozsah a časový rozsah licencí udělených na základě této smlouvy je neomezený.

4. Prodávající se zavazuje, že prováděním plnění dle této smlouvy nezasáhne neoprávněně do autorských práv třetí osoby. S nositeli chráněných práv duševního vlastnictví vzniklých v souvislosti s poskytováním předmětu smlouvy dle této smlouvy je prodávající povinen vždy smluvně zajistit možnost volného nakládání s těmito právy kupujícím.

Platební a fakturační podmínky

1. Úhrada ceny za předmět smlouvy bude provedena jednorázově po převzetí předmětu smlouvy bez vad a nedodělků dle čl. V odst. 3 této smlouvy na základě vystavené faktury. Smluvní strany se dohodly, že kupující nebude prodávajícímu poskytovat zálohy.

2. Je‑li prodávající plátcem DPH, bude podkladem pro úhradu ceny za předmět smlouvy faktura, která bude mít náležitosti daňového dokladu dle zákona o DPH a náležitosti stanovené dalšími obecně závaznými právními předpisy. Není‑li prodávající plátcem DPH, bude podkladem pro úhradu ceny za předmět smlouvy faktura, která bude mít náležitosti účetního dokladu dle zákona č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů a náležitosti stanovené dalšími obecně závaznými právními předpisy. Faktura musí dále obsahovat:

1. číslo smlouvy (je-li uvedeno), číslo spisu veřejné zakázky, tzn. KRN/FMP/2023/01/dodávky IT techniky – React EU, název VZ „VZ č. 6 – dodávky IT techniky,

2. název projektu: Rozvoj a modernizace pracovišť navazujících na urgentní příjem 2. typu Sdruženého zdravotnického zařízení Krnov, příspěvková organizaci, registrační číslo projektu: CZ.06.6.127/0.0/0.0/21_121/0016293 a text „spolufinancováno v rámci IROP“.

3. předmět plnění a jeho přesnou specifikaci ve slovním vyjádření,

4. označení banky a číslo účtu, na který musí být zaplaceno (pokud je číslo účtu odlišné od čísla uvedeného v čl. I odst. 2, je prodávající povinen o této skutečnosti v souladu s čl. II odst. 2 a 3 této smlouvy informovat kupujícího),

5. lhůtu splatnosti faktury,

6. označení osoby, která fakturu vyhotovila, včetně jejího kontaktního telefonu,

7. informaci o zápisu o předání a převzetí předmětu smlouvy a datum jeho podpisu. Zápis o předání a převzetí předmětu smlouvy bude přílohou faktury.

3. Povinnost kupujícího zaplatit cenu za předmět smlouvy je splněna dnem odepsání příslušné částky z účtu kupujícího.

4. Lhůta splatnosti faktury činí 30 kalendářních dnů ode dne jejího doručení kupujícímu. Doručení faktury se provede osobně oproti podpisu zmocněné osoby kupujícího nebo doručenkou prostřednictvím provozovatele poštovních služeb nebo mailem na adresu xxxxxxxxx@xxxxxxxx.xx.

5. Nebude-li faktura obsahovat některou povinnou nebo dohodnutou náležitost nebo bude-li chybně vyúčtována cena nebo DPH, je kupující oprávněn fakturu před uplynutím lhůty splatnosti vrátit druhé smluvní straně k provedení opravy s vyznačením důvodu vrácení. Prodávající provede opravu faktury a znovu ji doručí kupujícímu. Odesláním vadné faktury zpět prodávajícímu přestává běžet původní lhůta splatnosti. Nová lhůta splatnosti běží ode dne doručení opravené faktury kupujícímu.

6. Je‑li prodávající plátcem DPH, uplatní kupující institut zvláštního způsobu zajištění daně dle § 109a zákona o DPH a hodnotu plnění odpovídající dani z přidané hodnoty uhradí v termínu splatnosti faktury stanoveném dle smlouvy přímo na osobní depozitní účet prodávajícího vedený u místně příslušného správce daně v případě, že:

1. prodávající bude ke dni poskytnutí úplaty nebo ke dni uskutečnění zdanitelného plnění zveřejněn v aplikaci „Registr DPH“ jako nespolehlivý plátce, nebo

2. prodávající bude ke dni poskytnutí úplaty nebo ke dni uskutečnění zdanitelného plnění v insolvenčním řízení, nebo

3. bankovní účet prodávajícího určený k úhradě plnění uvedený na faktuře nebude správcem daně zveřejněn v aplikaci „Registr DPH“.

Tato úhrada bude považována za splnění části závazku odpovídající příslušné výši DPH sjednané jako součást smluvní ceny za předmětné plnění. Kupující nenese odpovědnost za případné penále a jiné postihy vyměřené či stanovené správcem daně prodávajícího v souvislosti s potenciálně pozdní úhradou DPH, tj. po datu splatnosti této daně.

Práva z vadného plnění, záruka za jakost

1. Předmět smlouvy má vadu, jestliže neodpovídá požadavkům uvedeným v této smlouvě.

2. Prodávající poskytuje kupujícímu záruku za jakost předmětu smlouvy, servisní služby a technickou podporu, tedy se zavazuje, že předmět smlouvy bude v průběhu záruční doby dle odst. 4 tohoto článku smlouvy odpovídat účelu této smlouvy, tzn., že celý předmět smlouvy bude prostý jakýchkoliv vad věcných, právních i ostatních a že nedojde ke zhoršení parametrů, standardů a jakosti sjednaných touto smlouvou.

3. Kupující má právo z vadného plnění z vad, které má předmět smlouvy při převzetí kupujícím, byť se vada projeví až později. Kupující má právo z vadného plnění také z vad vzniklých po převzetí předmětu smlouvy kupujícím, pokud je prodávající způsobil porušením své povinnosti. Projeví‑li se vada v průběhu 6 měsíců od převzetí předmětu smlouvy kupujícím, má se za to, že předmět smlouvy byl vadný již při převzetí, pokud prodávající neprokáže opak.

4. Prodávající poskytuje kupujícímu na předmět smlouvy záruku za jakost a i na odborné provedení, které zaručuje správnou funkci a výkon dodaného předmětu smlouvy (dále jen „záruka“) ve smyslu  § 2113 a násl. občanského zákoníku, a to v délce 24 měsíců (dále též „záruční doba“). Záruční doba začíná běžet ve smyslu § 2619 obč. zákoníku dnem převzetí kupujícím. Záruční doba se staví po dobu, po kterou nemůže kupující předmět smlouvy řádně užívat pro vady, za které nese odpovědnost prodávající.

5. Vady předmětu smlouvy dle odst. 2 tohoto článku smlouvy a vady, které se projeví během záruční doby, budou prodávajícím odstraněny bezplatně.

Veškeré vady předmětu smlouvy je kupující povinen uplatnit u prodávajícího bez zbytečného odkladu. Pokud se smluvní strany v konkrétním případě nedohodnou jinak, budou veškeré vady předmětu smlouvy a další požadavky na provedení TP či konzultace přednostně ohlašovány prostřednictvím rozhraní ServiceDesk provozovaného prodávajícím, přičemž přístup do ServiceDesku bude kupujícímu prodávajícím zřízen. V případě nedostupnosti ServiceDesku či jiné závažné okolnosti bude požadavek na provedení servisní a technické podpory ohlašován kupujícím telefonicky nebo e-mailem prodávající:

1. telefonicky na telefonní číslo: …………………………………………..

2. e‑mailem na e-mailovou adresu: ……………………………………..

(doplní účastník)

Při takovém nahlášení vady či jiného požadavku na poskytnutí TP či konzultace je prodávající povinen dodatečně zapsat požadavek kupujícího do ServiceDesku, jakmile bude opět dostupný.

6. Prodávající je povinen odstranit vadu předmětu smlouvy ve lhůtě do 20 pracovních dnů ode dne ohlášení vady, způsobem uvedeným v bodě 5. tohoto článku. Odstranění vady bude realizováno v pracovní dny v době od 8:00 hod do 16:00 hod. V případě, že odstranění vady bude vyžadovat přerušení fungování předmětu kupní smlouvy, bude odstranění vady probíhat mimo běžnou pracovní dobu a v termínu předem sjednaném s kupujícím.

7. Kupující má práva z odpovědnosti za vady dodané věci v rozsahu stanoveném v § 2099 a násl. občanského zákoníku.

8. V případě, že kupující zvolí odstranění vady předmětu smlouvy opravou nebo dodáním nové věci bez vady, nebo dodáním chybějící věci předmět smlouvy po odstranění vady prodávající kupujícímu předá písemným protokolem.

9. Pokud prodávající neodstraní vadu předmětu smlouvy ve lhůtě uvedené v bodě 6. tohoto článku, vyzve jej kupující opětovně k jejímu odstranění a stanoví náhradní lhůtu k odstranění vady ne kratší než 5 pracovních dnů. Pokud prodávající neodstraní vadu předmětu smlouvy ani v náhradní lhůtě stanovené v opakované výzvě, je kupující oprávněn nechat vadu předmětu smlouvy odstranit prostřednictvím třetího subjektu, a to na náklady prodávajícího. Při výběru tohoto třetího subjektu bude kupující postupovat přiměřeně s péčí řádného hospodáře a takovým způsobem, který je pro odstranění vady předmětu smlouvy obvyklý a běžný.

10. Prodávající je povinen uhradit kupujícímu škodu, která mu vznikla vadným plněním, a to v plné výši. Prodávající rovněž kupujícímu uhradí náklady vzniklé při uplatňování práv z vadného plnění.

Ochrana osobních a citlivých údajů

1. Vzhledem ke skutečnosti, že v rámci plnění závazků z této smlouvy je nutné, aby Kupující umožnil v potřebném rozsahu Prodávajícímu přístup k osobním a citlivým údajům subjektů údajů, svých klientů a pacientů (dále jen Klienti), ve smyslu zákona č. 110/2019 Sb., o zpracování osobních údajů (dále jen Zákon o zpracování osobních údajů) a nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES, obecné nařízení o ochraně osobních údajů (dále jen Nařízení), zpřesňují Smluvní strany svá práva a povinnosti při zpracování osobních a citlivých údajů Klientů Kupujícího v souladu s uvedenými právními předpisy následovně.

2. Prodávající se zavazuje zachovávat mlčenlivost o všech skutečnostech, o nichž se dozví u Kupujícího při plnění závazků dle Smlouvy nebo v souvislosti s nimi. To platí zejména o skutečnostech, na něž se vztahuje povinnost mlčenlivosti zdravotnických pracovníků, zejména podle ustanovení § 51 zákona č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování (Zákon o zdravotních službách), jakož i o osobních údajích, citlivých údajích (dále jen Osobní údaje) a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení Osobních údajů ve smyslu zejména ustanovení § 32 a § 47 Zákona o zpracování osobních údajů. Dodavatel se zavazuje nakládat s Osobními údaji v souladu s Nařízením, Zákonem o zpracování osobních údajů a prováděcími právními předpisy přijatými k ochraně a zpracování osobních údajů.

3. Pokud Prodávající přijde při plnění Smlouvy do styku s Osobním údajem a bude v postavení zpracovatele (dále jen Zpracovatel) ve smyslu Nařízení a Zákona o zpracování osobních údajů, zavazuje se nakládat s Osobními údaji pouze za účelem splnění závazků z této Smlouvy a žádným jiným způsobem, a to v souladu s Nařízením a Zákonem o zpracování osobních údajů a Zákonem o zdravotních službách a prováděcími předpisy.

4. Zpracovávání Osobních údajů, v rozsahu údajů poskytnutých anebo zpřístupněných Kupujícím a týkajících se zdravotnické dokumentace Klientů, jimž jsou Kupujícím poskytovány zdravotní služby, a dále v rozsahu Osobních údajů zaměstnanců Kupujícího, může zahrnovat zejména provedení analýzy požadavku Kupujícího, jeho vyřešení, zajištění záznamu o řešení požadavku Kupujícího a důkazu pro případ pozdějších reklamací nebo jiných nároků vznesených Kupujícím v souvislosti s poskytovaným plněním Smlouvy Prodávajícím, tj. zejména implementace dat, odstranění Kupujícím ohlášených potíží při užívání informačního systému (dále jen IS), zabránění, vyhledávání a opravy problémů zjištěných při plnění Smlouvy, testování funkcí IS za účelem ověření nebo zvýšení kvality IS, zlepšování funkcí IS, vyhledávání hrozeb uživatelům a ochrany uživatelů IS, ukládání kopií databáze (datových záloh) Kupujícího na určený server, provádění automatického výmazu databáze po uplynutí doby jejího uložení (dále jen Sjednané činnosti).

5. Osobní údaje nebudou použity k jinému účelu než Sjednaným činnostem, ani z nich nebudou odvozovány informace pro žádné reklamní či jiné komerční účely.

6. Zpracování Osobních údajů je vedlejším závazkem prodávajícího při plnění této Smlouvy, úplata za zpracování je proto zahrnuta do ceny Služby dle této Smlouvy.

7. Prodávající bere na vědomí, že při Sjednaných činnostech může přijít do styku s následujícími Osobními údaji:

1. Osobní údaje zaměstnanců Kupujícího – jméno, příjmení, titul, datum a místo narození, rodné číslo, bydliště, zdravotní pojišťovna, doklad o dosaženém vzdělání, potvrzení lékaře o schopnosti vykonávat povolání, telefon, e-mail, bankovní účet zaměstnance, příp. další osobní údaje, které je Kupující, jakožto zaměstnavatel, povinen na základě zákona zpracovávat za účelem vedení personální a mzdové agendy svých zaměstnanců,

2. Osobní údaje Klientů – jméno, příjmení, titul, rodné číslo, resp. číslo pojištěnce nebo datum narození, číslo pojišťovny, anamnestická data související se zdravotním stavem a péčí o Klienta, diagnosy, adresa bydliště anebo pobytu, telefonní číslo, e-mailová adresa, identifikační údaje zaměstnavatele, profese, informace o rodinných příslušnících, pohlaví, rodinný stav, občanství, identifikační údaje praktických lékařů Klienta, druh a výše sociální dávky.

1. Jakékoliv nakládání s Osobními údaji je považováno za zpracování Osobních údajů.

2. Za porušení ochrany Osobních údajů v průběhu sjednaných činností dle Smlouvy je odpovědný prodávající.

3. Prodávající je oprávněn zpracovávat Osobní údaje pouze po dobu účinnosti Smlouvy anebo po dobu nezbytnou k plnění archivačních povinností podle platných právních předpisů, nejdéle však 10 let od jejího ukončení.

4. Po ukončení Smlouvy se Prodávající zavazuje veškeré Osobní údaje, které má případně k dispozici např. za účelem provádění testování anebo jiných operací za účelem zvýšení anebo ověření kvality systému prokazatelně smazat nebo vrátit Kupujícímu a vymazat existující kopie, neukládá-li zákon Prodávajícímu povinnost Osobní údaje zpracovávat i po ukončení Smlouvy.

5. Prodávající za účelem ochrany Osobních údajů Kupujícího a jeho Klientů před neoprávněným přístupem, použitím, zveřejněním nebo zničením, resp. před jejich náhodnou ztrátou či změnou uplatňuje technická a organizační bezpečnostní opatření, interní kontroly a rutiny zabezpečení Osobních údajů zajišťující splnění všech povinností dle Nařízení a Zákona o zpracování osobních údajů, zejména zajišťuje, aby veškeré přístupy byly možné pouze přes přístupová hesla pouze výslovně oprávněných pracovníků Kupujícího, se záznamem historie o přístupu do IS (informační systém, dále také jen „IS“) kupujícího, a dále aby data obsažená ve zdravotnické dokumentaci kupujícího byla šifrována způsobem, který znemožní nahlížení do zdravotnické dokumentace neoprávněným osobám. Prodávající se zavazuje zajistit informovanost svých pracovníků o povinnostech vyplývajících z této Smlouvy. Prodávající se zavazuje zajistit, aby jeho pracovníci, kteří budou přicházet do styku s Osobními údaji, byli smluvně vázáni povinností mlčenlivosti ve smyslu Nařízení a Zákona o zpracování osobních údajů a poučeni o možných následcích porušení těchto povinností s tím, že povinnost důvěrnosti bude jimi dodržována i po skončení jejich smluvního vztahu k Prodávajícímu. Prodávající prohlašuje, že jeho zaměstnanci a/nebo subdodavatelé přicházející při výkonu své práce do styku s Osobními údaji pacientů a Klientů kupujícího, byli náležitě poučeni o povoleném způsobu nakládání s Osobními údaji a byli seznámeni s následky jednání, které by bylo v rozporu se zákonnou úpravou a bezpečnostními směrnicemi Kupujícího, s nimiž byli prokazatelně seznámeni.

6. Prodávající zajišťuje bezpečné zpracování Osobních údajů Klientů Kupujícího zejména následujícími organizačními a technickými opatřeními Dodavatele:

1. Aplikací Integrovaného systému řízení politiky bezpečnosti informací dle standardu normy ČSN ISO/IEC 27001:2006,

2. Řízením jednoznačně identifikovatelného a zabezpečeného přístupu uživatelů NIS Kupujícího,

3. Aplikací kryptografických opatření na ochranu Osobních údajů Kupujícího, v rámci ukládání dat Kupujícího včetně elektronické komunikace a výměny dat s datovým centrem v rámci veřejné sítě internet,

4. Aplikací systému zaznamenávání a vytváření záznamů událostí a změn formou logů.

14. Osobní údaje nebudou poskytnuty ani jakkoliv zpřístupněny třetím osobám ze zemí mimo EU a EHP.

15. Prodávající je povinen informovat Kupujícího bez zbytečného odkladu o zapojení Dalšího zpracovatele, sdělit jeho identifikační údaje, a to s dostatečným předstihem tak, aby měl Kupující možnost vyslovit vůči této změně své oprávněné námitky.

16. Prodávající je povinen v případě zapojením dalšího zpracovatele smluvně zajistit dodržování všech pravidel a zásad ochrany osobních a citlivých údajů v rozsahu stanovené touto smlouvou.

17. Prodávající tímto prohlašuje, že v rámci své činnosti implementoval požadavky Nařízení a zpracování Osobních údajů bude probíhat v souladu s pravidly Nařízení.

Prodávající se zejména zavazuje:

1. zpracovávat Osobní údaje pouze na základě doložených pokynů Kupujícího činěného prostřednictvím oprávněných osob podle ujednání a způsobem dle této Smlouvy, tedy výhradně pokynem v písemné podobě ve formátu PDF prostřednictvím e-mailu zaslaného na adresu ……………….. anebo prostřednictvím záznamu v aplikaci HelpDesk na adrese https://............................, doloženého pokynu kupujícího je třeba i tehdy, mají-li být Osobní údaje předávány do třetí země nebo mezinárodní organizaci; prodávající je povinen archivovat veškeré pokyny kupujícího,

2. zachovávat mlčenlivost o povaze a nakládání s Osobními údaji,

3. provést vhodná technická a organizační zabezpečení, aby zajistil úroveň zabezpečení odpovídající danému riziku, při posuzování vhodné úrovně zabezpečení Prodávající zohlední zejména rizika, která představuje zpracování, zejména náhodné nebo protiprávní zničení, ztráta, pozměňování, neoprávněné zpřístupnění předávaných, uložených nebo jinak zpracovávaných Osobních údajů, nebo neoprávněný přístup k nim,

4. nepředat ani nezpřístupnit Osobní údaje žádné třetí osobě, s výjimkami sjednanými výše (viz Další zpracovatel) bez předchozího písemného souhlasu Kupujícího, tedy nezapojit do zpracování žádného dalšího zpracovatele bez předchozího písemného povolení Kupujícího, udělí-li Kupující povolení k zapojení Dalšího zpracovatele, musí být tomuto Dalšímu zpracovateli uloženy stejné povinnosti na ochranu Osobních údajů, jaké jsou uvedeny v tomto článku Smlouvy,

5. zohlednit povahu zpracování a být Kupujícímu nápomocen prostřednictvím vhodných technických a organizačních opatření při plnění povinností Kupujícího reagovat na žádosti o výkon práv subjektů údajů stanovených v kapitole III. Nařízení (Práva subjektu údajů),

6. být Kupujícímu nápomocen při zajišťování souladu s povinnostmi podle článků 32 až 36 Nařízení, zejména být nápomocen v případech porušení zabezpečení Osobních údajů k tomu, aby Kupující mohl vyhodnotit, zda porušení mělo za následek riziko pro práva a svobody Klientů, případně být nápomocen k tomu, aby Kupující mohl řádně a včas ohlásit porušení zabezpečení Osobních údajů dozorovému úřadu (včetně údajů dle čl. 33 odst. 3 Nařízení) a ohlásit to Klientům, při výkonu této povinnosti je Prodávající povinen reagovat bez zbytečného odkladu na pokyny a požadavky Kupujícího, a to při zohlednění povahy zpracování a informací, jež má Prodávající k dispozici,

7. bez zbytečného odkladu ohlásit Kupujícímu případy porušení zabezpečení Osobních údajů,

8. poskytnout Kupujícímu veškeré informace potřebné k doložení toho, že byly splněny povinnosti stanovené v tomto článku Smlouvy a umožnit audity, včetně inspekcí, prováděné Kupujícím nebo jiným auditorem, kterého Kupující pověřil, a poskytovat součinnost k těmto auditům,

9. neprodleně informovat Kupujícího v případě, že podle názoru Prodávajícího určitý pokyn Kupujícího porušuje ustanovení Nařízení nebo jiné předpisy týkající se ochrany Osobních údajů.

18. Zpracovatel může ve výjimečných a odůvodněných případech a vždy na základě předchozího požadavku Správce na poskytnutí služby servisní podpory, zpravidla opravy chyby ASW, požádat Správce o poskytnutí části nebo celé databáze Správce, obsahující Osobní údaje pacientů Správce, Klientů nebo zaměstnanců, v elektronické podobě do působnosti a prostředí Zpracovatele.

Poskytnutí Osobních údajů lze zrealizovat výhradně dle níže sjednaného postupu:

1. Na základě výslovného požadavku Správce na poskytnutí servisních služeb požádá Zpracovatel v konkrétním záznamu aplikace HelpDesk Objednatele výhradně písemnou formou Správce o poskytnutí Osobních údajů.

2. V záznamu HelpDesk je Zpracovatel povinen uvést zdůvodnění poskytnutí dat obsahující Osobní údaje, dobu nezbytně nutnou pro zpracování dat, způsob předání dat Zpracovateli, rozsah zpracování dat a způsob zpětného předání dat Správci nebo způsob likvidace dat Zpracovatelem.

3. Žádost Zpracovatele na poskytnutí dat může odsouhlasit pouze písemnou formou výhradně pracovník Kupujícího zodpovědný za ochranu a zpracování dat Správce (DPO) nebo statutární zástupce Kupujícího.

4. Na základě souhlasu DPO Správce s poskytnutím dat potvrdí za stranu Zpracovatele výhradně DPO Zpracovatele písemnou formou do záznamu aplikace HelpDesk převzetí zodpovědnosti a kontrolu nad převzetím a zpracováním dat Správce. Současně DPO Zpracovatele vydá pokyn pověřenému pracovníkovi Zpracovatele k převzetí dat a zahájení řešení požadavku s využitím poskytnutých dat Správce. K datu uzavření Smlouvy je pracovníkem zodpovědným za ochranu a zpracování dat na straně Zpracovatele: ……………………….

5. Po ukončení řešení požadavku potvrdí do záznamu aplikace HelpDesk pověřený pracovník Objednateli ukončení používání poskytnutých dat Správce. Současně tuto informaci předá DPO Zpracovatele.

6. DPO Zpracovatele zajistí kontrolu likvidace poskytnutých dat na straně Zpracovatele, příp. kontrolu předání dat zpět Objednateli a uvede o provedené kontrole likvidace anebo předání dat Objednateli písemný zápis do záznamu HelpDesk.

7. Následně DPO Správce potvrdí převzetí zpracovaných dat zpět do působnosti Správce písemným zápisem do záznamu aplikace HelpDesk.

XIII.

Sankce

1. V případě, že Prodávající nedodá předmět smlouvy včas, je povinen zaplatit kupujícímu smluvní pokutu ve výši 0,1% z ceny předmětu smlouvy bez DPH dle čl. VI odst. 1 této smlouvy, a to za každý započatý den prodlení, s tím, že souhrnná výše této smluvní pokuty v žádném případě nepřekročí částku odpovídající 70 % ceny za předmět smlouvy bez DPH dle čl. VI odst. 1 této smlouvy.

2. Pokud Prodávající z důvodů výhradně na jeho straně neodstraní vadu předmětu smlouvy ve lhůtě uvedené v čl. XI této smlouvy, je povinen zaplatit Kupujícímu smluvní pokutu ve výši 0,1 % z ceny za předmět smlouvy bez DPH dle čl. VI odst. 1 této smlouvy, a to za každý započatý den prodlení, s tím, že souhrnná výše této smluvní pokuty v žádném případě nepřekročí částku odpovídající 70 % ceny za předmět smlouvy bez DPH dle čl. VI odst. 1 této smlouvy.

3. V případě porušení některé z povinností Prodávajícího uvedených v čl. VII nebo XII této smlouvy z důvodů výhradně na jeho straně, je prodávající povinen zaplatit kupujícímu smluvní pokutu ve výši 10.000 Kč, a to za každý zjištěný případ porušení těchto povinností, není-li v této smlouvě uvedeno jinak.

4. Pro případ prodlení se zaplacením ceny za předmět smlouvy nebo ceny za poskytování servisní a technické podpory sjednávají smluvní strany úrok z prodlení ve výši 0,1 % z dlužné částky za každý i započatý den prodlení.

5. Smluvní pokuty se nezapočítávají na náhradu případně vzniklé škody, kterou lze vymáhat samostatně vedle smluvní pokuty, a to ve výši dle čl. VIII. odst. 6 této smlouvy.

XIV.

Sankce vůči Rusku a Bělorusku

1. Prodávající odpovídá za to, že platby poskytované kupujícím dle této smlouvy nebudou přímo nebo nepřímo ani jen zčásti poskytnuty osobám, vůči kterým platí tzv. individuální finanční sankce ve smyslu čl. 2 odst. 2 Nařízení Rady (EU) č. 208/2014 ze dne 5. 3. 2014 o omezujících opatřeních vůči některým osobám, subjektům a orgánům vzhledem k situaci na Ukrajině a Nařízení Rady (ES) č. 765/2006 ze dne 18. 5. 2006 o omezujících opatřeních vůči prezidentu Xxxxxxxxxxx a některým představitelům Běloruska a které jsou uvedeny na tzv. sankčních seznamech (dle příloh č. 1 obou nařízení); bude-li kterékoliv z nařízení v budoucnu nahrazeno jinou legislativou obdobného významu, uvedená povinnost se uplatní obdobně.

2. Prodávající je povinen kupujícího bezodkladně informovat o jakýchkoliv skutečnostech, které mohou mít vliv na odpovědnost prodávajícího dle odst. 1 tohoto článku smlouvy. Prodávající je současně povinen kdykoliv poskytnout kupujícímu bezodkladnou součinnost pro případné ověření pravdivosti informací dle odst. 1 tohoto článku smlouvy.

3. Dojde-li k porušení pravidel dle odst. 1 tohoto článku smlouvy, je kupující oprávněn odstoupit od této smlouvy; odstoupení se však nedotýká povinností prodávajícího vyplývajících ze záruky za jakost, odpovědnosti za vady, povinnosti zaplatit smluvní pokutu, povinnosti nahradit škodu a povinnosti zachovat důvěrnost informací souvisejících s plněním dle této smlouvy.

4. Dojde-li k porušení pravidel dle odst. 1 této smlouvy, je prodávající povinen zaplatit kupujícímu smluvní pokutu ve výši 50.000 Kč, a to za každý jednotlivý případ porušení.

XV.

Zánik smlouvy

1. Smluvní strany se dohodly, že smlouva zaniká:

   1. dohodou smluvních stran.

   2. jednostranným odstoupením od smlouvy s účinky do budoucna (ex nunc) pro její podstatné porušení druhou smluvní

2. Kupující je dále oprávněn od této smlouvy odstoupit v těchto případech:

   1. bylo‑li příslušným soudem rozhodnuto o tom, že Prodávající je v úpadku ve smyslu zákona č. 182/2006 Sb., o úpadku a způsobech jeho řešení (insolvenční zákon), ve znění pozdějších předpisů (a to bez ohledu na právní moc tohoto rozhodnutí);

   2. podá-li Prodávající sám na sebe insolvenční návrh.

3. Pro účely této smlouvy se pod pojmem „bez zbytečného odkladu“ dle § 2002 občanského zákoníku rozumí „nejpozději do 2 týdnů“.

4. V případě předčasného ukončení této smlouvy se smluvní strany zavazují jednat o uzavření dohody upravující jejich vzájemné nároky, vzešlé z předčasného ukončení této smlouvy.

5. V případě ukončení smlouvy (řádného i předčasného) má kupující právo s pomocí provozně-technické a uživatelské dokumentace (definované kupujícím) doložené v editovatelné podobě (např. ve formátu .doc, .xlsx, Visio, Archi) pokračovat v provozu předmětu smlouvy, a to buď samostatně, nebo s jiným prodávajícím. Prodávající se zavazuje v takovém případě splnit tyto povinnosti:

   1. poskytnout požadovanou součinnost v souvislosti s předáním podpory a provozu předmětu smlouvy novému Prodávajícímu nebo Kupujícímu, včetně potřebných licencí,

   2. poskytnout informace nezbytné k převzetí systému novým prodávajícím nebo kupujícím,

   3. poskytnout veškeré relevantní dokumentace k podpoře provozu předmětu smlouvy, jeho rozvoji a ke všem datovým strukturám (modely, nastavení a další) v aktuálním stavu, které byly převzaty a vytvořeny v rámci plnění.

XIV.

Závěrečná ustanovení

1. Tato smlouva nabývá platnosti dnem jejího podpisu oběma smluvními stranami a účinnosti dnem jejího uveřejnění v registru smluv v souladu se zákonem č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv, ve znění pozdějších předpisů.

2. Smluvní strany se dohodly, že uveřejnění této smlouvy v registru smluv v souladu se zákonem o registru smluv zajistí Kupující. Smlouva bude uveřejněna po anonymizaci provedené v souladu s platnými právními předpisy.

3. Tato smlouva je vyhotovena v elektronické podobě a podepsána oběma stranami za použití zaručených elektronických podpisů odpovědných zástupců obou stran.

4. Doplňování nebo změnu této smlouvy lze provádět jen se souhlasem obou smluvních stran, a to pouze formou písemných, vzestupně číslovaných dodatků.

5. Je-li nebo stane-li se některé ustanovení této smlouvy neplatné či neúčinné, zůstávají ostatní ustanovení smlouvy platná a účinná. Namísto neplatného či neúčinného ustanovení se použijí ustanovení obecně závazných právních předpisů upravujících otázku vzájemného vztahu smluvních stran. Smluvní strany se pak zavazují upravit svůj vztah přijetím jiného ustanovení, které by svým obsahem nejlépe odpovídalo záměru ustanovení neplatného či neúčinného.

6. Práva a povinnosti vzniklé z této smlouvy nesmí být postoupeny bez předchozího písemného souhlasu druhé smluvní strany.

7. Prodávající je povinen minimálně do konce roku 2033 poskytovat požadované informace a dokumentaci souvisejícím s realizací projektu zaměstnancům nebo zmocněncům pověřených orgánů (CRR, MMR ČR, MF ČR, Evropské komise, Evropského účetního dvora, Nejvyššího kontrolního úřadu, příslušeného orgánu finanční správy a dalších oprávněných orgánů státní správy) a je povinen vytvořit výše uvedeným osobám podmínky k provedení kontroly vztahující se k realizaci projektu a poskytnout jim potřebnou součinnost.

8. Dodavatel je povinen uchovávat veškerou dokumentaci související s realizací projektu včetně účetních dokladů minimálně do konce roku 2033.

9. Tato smlouva obsahuje úplné ujednání o předmětu smlouvy a všech náležitostech, které smluvní strany měly a chtěly ve smlouvě ujednat, a které považují za důležité pro závaznost této smlouvy,
   a nahrazuje veškerá předešlá ujednání mezi smluvními stranami ve stejné věci, a to ústní i písemná.

10. Žádný projev smluvních stran učiněný při jednání o této smlouvě ani projev učiněný po uzavření této smlouvy nesmí být vykládán v rozporu s výslovnými ustanoveními této smlouvy a nezakládá žádný závazek žádné ze smluvních stran.

11. Smluvní strany si nepřejí, aby nad rámec výslovných ustanovení této smlouvy byla jakákoliv práva a povinnosti dovozovány z dosavadní či budoucí praxe zavedené mezi smluvními stranami či zvyklostí zachovávaných obecně či v odvětví týkajícím se předmětu plnění této smlouvy, ledaže je ve smlouvě výslovně sjednáno jinak.

12. Smluvní strany si sdělily všechny skutkové a právní okolnosti, o nichž kterákoliv z nich k datu uzavření této smlouvy věděla nebo vědět musela, a které jsou relevantní ve vztahu k uzavření této smlouvy. Kromě ujištění, která si smluvní strany poskytly v této smlouvě, nebude mít žádná ze smluvních stran žádná další práva a povinnosti v souvislosti s jakýmikoliv skutečnostmi, které vyjdou najevo a o kterých neposkytla druhá smluvní strana informace při jednání o této smlouvě. Výjimkou budou případy, kdy daná smluvní strana úmyslně uvedla druhou smluvní stranu ve skutkový omyl ohledně předmětu této smlouvy.

13. Smluvní strany tímto prohlašují, že podpisem této smlouvy na sebe berou nebezpečí změny okolností a žádná ze smluvních stran tedy není oprávněna domáhat se po druhé smluvní straně a/nebo soudně obnovení jednání o této smlouvě nebo jejího zrušení z důvodu podstatné změny okolností zakládající hrubý nepoměr v právech a povinnostech smluvních stran.

14. Smluvní strany shodně prohlašují, že si tuto smlouvu před jejím podpisem přečetly a že byla uzavřena po vzájemném projednání podle jejich pravé a svobodné vůle, určitě, vážně a srozumitelně, nikoliv v tísni nebo za nápadně nevýhodných podmínek, a že se dohodly o celém jejím obsahu, což stvrzují svými podpisy.

15. Osobní údaje obsažené v této smlouvě budou kupujícím zpracovávány pouze pro účely plnění práv a povinností vyplývajících z této smlouvy; k jiným účelům nebudou tyto osobní údaje použity. Při zpracovávání osobních údajů dodržuje kupující platné právní předpisy. Podrobné informace o ochraně osobních údajů jsou uvedeny na oficiálních webových stránkách kupujícího: xxx.xxxxxxxx.xx.

16. Nedílnou součástí této smlouvy jsou následující přílohy:

Příloha č. 1: Podrobný rozpis kupní ceny

Příloha č. 2: Specifikace předmětu smlouvy

Příloha č. 3 Požadavky z oblasti kybernetické bezpečnosti pro významné dodavatele

V Krnově………………		V ……………..
za kupujícího XXXx. Xxxxxxxx Xxxxxxxx, MBA ředitel		za prodávajícího

Příloha č. 1: Podrobný rozpis kupní ceny

Předmět smlouvy - části	Cena bez DPH v Kč	Sazba DPH v %	Cena vč. DPH v Kč
Dodávka SW, včetně implementace	doplní účastník	doplní účastník	doplní účastník
Dokumentace	doplní účastník	doplní účastník	doplní účastník
Celková cena	Součet doplní účastník	doplní účastník	Součet doplní účastník

Příloha č. 2: Specifikace předmětu smlouvy

Příloha č. 3 Požadavky z oblasti kybernetické bezpečnosti pro významné dodavatele

Dodavatel (dále také prodávající či zhotovitel) bere na vědomí, že

Sdružené zdravotnické zařízení Krnov, příspěvková organizace, se sídlem I.P. Pavlova 552/9, Pod Bezručovým vrchem, 794 01 Krnov, IČO:00844641

(dále jen nemocnice)

je provozovatelem základní služby, v odvětví poskytování zdravotních služeb dle § 3 písm. g) zákona o kybernetické bezpečnosti. Informační systém, na kterém je poskytování těchto služeb závislé, je dle § 2 písm. j) zákona o kybernetické bezpečnosti, informačním systémem základní služby a nemocnice je tedy současně i správcem a provozovatelem informačního systému základní služby, dle § 3 písm. f) zákona č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů. Z výše uvedeného vyplývá, že nemocnice je povinna plnit požadavky vycházející ze zákona o kybernetické bezpečnosti a jeho prováděcího právního předpisu vyhlášky č. 82/2018 Sb., o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (dále jen VKB).

Na základě rozhodnutí zřizovatele nemocnice, Moravskoslezského krajského úřadu, ve smyslu usnesení Korporátního výbor řízení kybernetické bezpečnosti číslem 05/KVŘKB/01/2022, se k této nemocnici přistupuje pod výše zmíněnou regulací.

Nemocnice je povinná plnit povinnosti dle § 8 řízení dodavatelů VKB a za účelem plnění těchto povinností se Dodavatel ze Smlouvy, jejíž nedílnou součástí je tato Příloha, zavazuje plnit níže uvedené povinnosti a jednat níže pospaným způsobem.

1. a) Povinnost ochrany neveřejných a chráněných informací trvá bez ohledu na ukončení účinnosti této smlouvy. Neveřejné a chráněné informace jsou považovány za důvěrné údaje ve smyslu § 1730 odst. 2 občanského zákoníku. Zhotovitel bere na vědomí, že bude nakládat s neveřejnými informacemi nemocničních subjektů a bude potřeba vyžadovat ochranu z hlediska integrity, důvěrnosti a dostupnosti. Narušení integrity, důvěrnosti a dostupnosti by vedlo k velmi vážnému poškození oprávněných zájmů povinné osoby s přímými a velmi vážnými dopady na primární aktiva.

2. b) Přihlášení Zhotovitele do sítě objednatele musí podléhat kontrole přístupu na základě autorizace po předchozí autentizaci. Zhotovitel se zavazuje, že před připojením koncového zařízení, mobilní koncového zařízení nebo aktivního síťového prvku do počítačové sítě zažádá o schválení připojení kontaktní osobu na straně objednatele. Zhotovitel se zavazuje, že vzdálený přístup do systému bude vždy uskutečněn pouze prostřednictvím zabezpečeného připojení VPN. Zhotovitel se zavazuje, že bez zbytečného odkladu deaktivuje všechny nevyužívané zakončení sítě anebo nepoužívané porty aktivního síťového prvku. Zhotovitel se zavazuje zajistit, aby osoby podílející se na poskytování plnění, které přistupují do interní sítě nebo informačního systému, měly v externím zařízení např. notebook aplikovány bezpečnostní záplaty a nainstalovanou, spuštěnou a aktualizovanou antivirovou ochranu. Dodavatel se zavazuje, že udělený přístup nesmí být sdílen více zaměstnanci Zhotovitele nebo poddodavatele. Xxxxxxxxxx se zavazuje, že nebude konat v rozporu s bezpečnostními politikami objednatele.

3. c) V případě, že při plnění této smlouvy vznikne autorské dílo, které je chráněno předpisy upravující práva duševního vlastnictví (např. dokumentace jako dílo autorské apod.), vzniká objednateli právo toto autorské dílo užívat v rozsahu nezbytném pro naplnění účelu, ke kterému bylo vytvořeno. Zhotovitel poskytuje touto smlouvou objednateli a objednatel touto smlouvou přijímá nevýhradní oprávnění k užití software dodávaného či jakkoliv zpřístupněného při poskytování služeb, a to všemi způsoby uvedenými v § 12 odst. 4 zákona č. 121/2000 Sb., o právu autorském o právech souvisejících s právem autorským a o změně některých zákonů (autorský zákon), ve znění pozdějších předpisů. Zhotovitel poskytne objednateli veškeré potřebné licence pro řádné poskytování služeb a provozu IS.

4. d) Zhotovitel je zejména povinen umožnit objednateli provést audit procesů a bezpečnostních opatření souvisejících s poskytovanými službami viz samostatný dokument Pravidla auditu, který tvoří přílohu této smlouvy.

5. e) Zhotovitel před uzavřením této smlouvy poskytl a dále je povinen objednateli na úvodní schůzce této smlouvy předat aktuální seznam poddodavatelů (včetně jejich identifikačních a kontaktních údajů a o tom, které činnosti pro něj v rámci předmětu plnění každý z poddodavatelů poskytuje) a tyto smluvně zavázat tak, aby plnili veškeré povinnosti zhotovitele uvedené v této smlouvě, ve stejném rozsahu jako je zavázán sám zhotovitel. Xxxxxxxxxx je povinen kdykoliv na vyžádání objednatele předložit smlouvu uzavřenou mezi ním a poddodavatelem, ze které vyplývá tento závazek. Tímto ustanovením není dotčena odpovědnost Zhotovitele za služby poskytnuté jeho poddodavateli, které si k provádění služeb zvolil. Zhotovitel je povinen písemně informovat objednatele o všech případných dalších (nových) poddodavatelích a o jejich změně, a to nejpozději do 7 kalendářních dnů ode dne, kdy Xxxxxxxxxx vstoupil s poddodavatelem ve smluvní vztah či ode dne, kdy nastala změna. Zhotovitel je oprávněn změnit poddodavatele, prostřednictvím kterého prokázal část splnění kvalifikace nebo jehož zkušenosti byly předmětem hodnocení v rámci zadávacího řízení, na jehož základě byla uzavřena tato smlouva, jen z vážných objektivních důvodů a s předchozím písemným souhlasem objednatele, přičemž nový poddodavatel musí disponovat kvalifikací nebo zkušenostmi v minimálně stejném či větším rozsahu, v jakém původní poddodavatel prokázal za Xxxxxxxxxxx. Zhotovitel je povinen k žádosti o udělení souhlasu s případnou změnou poddodavatele přiložit nezbytné doklady, vč. písemného závazku poddodavatele ve smyslu § 83 zákona č. 134/2016 Sb., o zadávání veřejných zakázek (ZZVZ).

6. f) Xxxxxxxxxx bude při zahájení seznámen s bezpečnostními politikami zadavatele pod dohodou o mlčenlivosti.

7. g) Objednatel v rámci řízení změn v systému řízení kybernetické bezpečnosti přezkoumává možné dopady změn a určuje významné změny dle vyhlášky č. 82/2018, o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti). Zhotovitel se zavazuje poskytnout objednateli veškerou nezbytnou součinnost při analýze souvisejících rizik, přijímání opatření za účelem snížení všech nepříznivých dopadů spojených se změnami, aktualizaci bezpečnostní dokumentace, souvisejícím testováním a zajištění možnosti navrácení do původního stavu. V případě realizace penetračního testování nebo testování zranitelnosti řešení poskytne Zhotovitel objednateli veškerou potřebnou součinnost. Zhotovitel je povinen přijmout dodatečná, účinná nápravná opatření k odstranění zranitelností.

8. h) Zhotovitel dále prohlašuje, že jím poskytované plnění odpovídá všem požadavkům vyplývajícím z platných právních předpisů, které se na plnění vztahují. Poskytnout služby řádně a včas za použití materiálu a postupů odpovídajících právním předpisům a technickým normám České republiky. Služby musí odpovídat příslušným právním předpisům, normám nebo jiné dokumentaci vztahující se k jejich poskytování. 

9. i) V případě, kdy dojde k mimořádné situaci (či bezpečnostnímu incidentu), která může mít vliv na integritu a bezpečnost informací, osobních údajů či jiných dat, které lze považovat za citlivé, jež jsou spravovány objednatelem, je Xxxxxxxxxx povinen o nich informovat též osoby určené k řešení těchto situací, jejichž kontakty jsou uvedeny v této smlouvě. Objednatel je dále oprávněn od této smlouvy odstoupit v těchto případech: dojde k významné změně kontroly nad Zhotovitelem nebo změny kontroly nad zásadními aktivy využívanými Zhotovitelem k plnění dle této smlouvy ve smyslu písm. n) přílohy č. 7 vyhlášky o kybernetické bezpečnosti.

10. j) Povinnost ochrany neveřejných a chráněných informací trvá bez ohledu na ukončení účinnosti této smlouvy. V případě jakéhokoliv ukončení smlouvy se Zhotovitel zavazuje splnit tyto povinnosti:

• poskytnutí požadovaných součinností v souvislosti s předáním podpory a poskytování služeb novému zhotoviteli nebo objednateli, a to v souladu s exit plánem vytvořeným v rámci prováděcího (implementačního) projektu,

• poskytnutí informací nezbytných k převzetí systému novým zhotovitelem nebo objednatelem,

• poskytnutí veškeré relevantní dokumentace v aktuálním stavu, která byla vytvořena v rámci plnění předmětu této smlouvy.

11. k) Objednatel má oprávnění zapojit Zhotovitele do řízení kontinuity činností, zejména havarijních plánů, které souvisí se službou KIS (Klinický Informační Systém). Zhotovitel předloží objednateli metodiku zálohování a obnovy dat, systém evidence a zajištění integrity šifrováním záloh.

12. l) Zhotovitel se zavazuje veškerý přenos dat a informací musí být dostatečně zabezpečen pomoci aktuálně odolných kryptografických algoritmů a kryptografických klíčů.

13. m) Xxxxxxxxxx je povinen zlikvidovat veškeré neveřejné či chráněné informace, které se dověděl v průběhu plnění této smlouvy poté, co bude plnění z této smlouvy ukončeno, ať už splněním anebo jiným způsobem zániku této smlouvy.  Pokud není určena kvalifikace informace, bude použit způsob likvidace pro důležitost aktiva kritickou. Přípustný způsob likvidace nosičů informace dle úrovně důležitosti aktiva je definován v příloze č. 5 vyhlášky o kybernetické bezpečnosti. O likvidaci dat bude proveden záznam.

14. n) Objednatel je dále oprávněn od této smlouvy odstoupit v případech, že dojde k významné změně kontroly nad Zhotovitelem nebo změně kontroly nad zásadními aktivy využívanými Zhotovitelem k plnění dle této smlouvy ve smyslu písm. n) přílohy č. 7 VKB.

15. o) V případě nesplnění povinnosti z této smlouvy je zhotovitel povinen zaplatit objednateli smluvní pokutu ve výši 20 000,00 Kč, a to za každý jednotlivý případ takového porušení, a i každý započatý den prodlení s oznámením příslušné změny.  

Nemocnice je povinna dle VKB provádět pravidelnou analýzu rizik, identifikovat rizika a identifikovaná rizika řídit. Dodavatel je při poskytování plnění rovněž povinen zohlednit analýzu bezpečnostních rizik ve smyslu zákona o kybernetické bezpečnosti. Dodavatel má povinnost zajistit bezodkladné odstranění zjištěných nedostatků a nesouladu se stanovenými bezpečnostními požadavky.

Stránka 26 z 26

KRN/FMP/2023/01/dodávky IT techniky – React EU

Část 2 – SW řešení pro sdílení dat mezi jednotlivými informačními subsystémy