SMLOUVA O POSKYTOVÁNÍ SLUŽEB AUDITORA KYBERNETICKÉ BEZPEČNOSTI evid. č. ČSÚ: 134-2017-S

SMLOUVA O POSKYTOVÁNÍ SLUŽEB AUDITORA KYBERNETICKÉ BEZPEČNOSTI evid. č. ČSÚ: 134-2017-S

Smluvní strany:

Česká republika – Český statistický úřad

se sídlem: Na padesátém 81, Praha 10, PSČ 100 82

IČO: 000 25 593

zastoupena: Mgr. Xxxxxxxxxx Xxxxxxx, ředitelem sekce ekonomické a správní na základě pověření předsedkyně ČSÚ ze dne 16. 3. 2015

bankovní spojení: xxxxxxxxxxxxxxx číslo účtu: xxxxxxxxxxxxxxx

(dále jen „objednatel“ nebo „ČSÚ“) na straně jedné a

BDO IT a. s.

se sídlem: Olbrachtova1980/0,000 00 Xxxxx 4

IČ: 25056646 DIČ: CZ25056646

zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 4080 bankovní spojení: xxxxxxxxxxxxxxxxxxxxxxxxx

zastoupena: Ing. Xxxxxxxxxx Xxxxx, místopředsedou představenstva (dále jen „dodavatel“) na straně druhé

(objednatel a dodavatel dále též jen „smluvní strany“)

uzavřely níže uvedeného dne, měsíce a roku v souladu s ust. § 1746 odst. 2) zákona č. 89/2012 Sb., občanský zákoník (dále jen „občanský zákoník“) tuto

smlouvu o poskytování služeb auditora kybernetické bezpečnosti

(dále jen „smlouva“):

Preambule

Smluvní strany uzavírají tuto smlouvu na základě výsledku výběrového řízení na veřejnou zakázku malého rozsahu s názvem „Služby auditora kybernetické bezpečnosti“ pod interním číslem objednatele – zadavatele veřejné zakázky 046/2017 (dále jen „veřejná zakázka“), v němž byla nabídka dodavatele vybrána jako nejvhodnější.

Článek I

Účel smlouvy, úvodní ustanovení

1. Účelem této smlouvy je zajištění konzultačních činností spojených s funkcí a úkoly auditora kybernetické bezpečnosti pro objednatele a vymezení práv a povinností smluvních stran při poskytování dále v textu specifikovaných služeb dodavatelem objednateli za dohodnutou cenu.

2. Dodavatel výslovně prohlašuje, že se detailně seznámil se zadávacími podmínkami veřejné zakázky, že jsou mu známy veškeré technické a kvalitativní podmínky nezbytné k realizaci

předmětu plnění této smlouvy, a že disponuje takovými kapacitami a odbornými znalostmi, které jsou nezbytné pro zajištění předmětu této smlouvy za dohodnutou cenu.

3. Dodavatel se zavazuje plnit své závazky plynoucí z této smlouvy v souladu s platnými právními předpisy, jakož i v souladu se všemi normami obsahujícími technické specifikace a technická řešení, technické a technologické postupy nebo jiná určující kritéria k zajištění, že postupy a služby vyhovují předmětu smlouvy a veškerým zadávacím podmínkám veřejné zakázky.

Článek II Předmět smlouvy

1. Dodavatel se touto smlouvou zavazuje poskytovat objednateli na základě jednotlivých výzev konzultační a poradenské služby spojené s funkcí a úkoly auditora kybernetické bezpečnosti dle vyhlášky č. 316/2014 Sb., o kybernetické bezpečnosti, v platném znění (dále jen „vyhláška o kybernetické bezpečnosti“), které zahrnují zejména následující činnosti:

a) plánování auditu kybernetické bezpečnosti;

b) hodnocení míry souladu řízení bezpečnosti informací s požadavky definovanými zákonem č. 181/2014 Sb., o kybernetické bezpečnosti, v platném znění (dále jen „zákon o kybernetické bezpečnosti“), vyhláškou o kybernetické bezpečnosti a vhodnými bezpečnostními standardy;

c) hodnocení míry souladu realizovaných opatření s požadavky definovanými zákonem

o kybernetické bezpečnosti, vyhláškou o kybernetické bezpečnosti a vhodnými bezpečnostními standardy;

d) revize bezpečnostní politiky a dalších interních bezpečnostních dokumentů ČSÚ;

e) poskytování nezávislé zpětné vazby o účelnosti a účinnosti systému řízení bezpečnosti informací a bezpečnostních opatřeních;

f) provádění auditu kybernetické bezpečnosti;

g) zpracování závěrů provedeného auditu kybernetické bezpečnosti;

h) navrhování bezpečnostních opatření na základě nálezů auditu kybernetické bezpečnosti,

to vše způsobem, v termínech a za podmínek stanovených objednatelem v jednotlivých výzvách podle článku IV této smlouvy (dále jen „služby“).

2. Objednatel se touto smlouvou zavazuje zaplatit dodavateli za řádně poskytnuté služby sjednanou cenu ve výši a za podmínek uvedených v článku V a VI této smlouvy.

Článek III Místo plnění

1. Místem plnění podle této smlouvy je sídlo ČSÚ na adrese: Na xxxxxxxxx 00, Xxxxx 00, PSČ 100 82.

Článek IV

Výzvy k poskytnutí služeb

1. Předpokladem pro vznik povinnosti dodavatele poskytnout objednateli služby je doručení písemné výzvy objednatele s náležitostmi podle odstavce 2. tohoto článku smlouvy (dále jen „výzva“) dodavateli.

2. Výzva objednatele musí obsahovat požadovaný rozsah a specifikaci služeb, identifikační údaje objednatele, termín a místo poskytování služeb, lhůtu a způsob pro potvrzení výzvy dodavatelem a podpis oprávněné osoby. Objednatel je oprávněn upřesnit požadovaný obsah a rozsah

požadovaných služeb až do okamžiku doručení potvrzení výzvy podle odstavce 3. tohoto článku smlouvy od dodavatele.

3. Dodavatel je povinen potvrdit výzvu vždy způsobem a ve lhůtě v ní objednatelem stanovené. Potvrzení výzvy znamená, že dodavatel akceptuje požadavky objednatele uvedené ve výzvě a že je podmínkami uvedenými ve výzvě vázán.

4. Objednatel není povinen po dobu trvání této smlouvy činit výzvy k poskytnutí služeb. Smluvní strany sjednávají, že celková cena za služby poskytnuté na základě této smlouvy nesmí překročit

370.000 Kč (slovy: tři sta sedmdesát tisíc korun českých) bez DPH.

Článek V Cena služeb

1. Cena služeb poskytovaných dodavatelem objednateli na základě této smlouvy (dále jen „cena služeb“) činí 8 900,- Kč (slovy: osmtisícdevětset korun českých) bez DPH za jeden MD, tj. člověkoden s tím, že za jeden odpracovaný člověkoden se pro účely této smlouvy pokládá činnost jednoho pracovníka dodavatele v příslušném dni v rozsahu osmi hodin. K ceně služeb bude připočtena DPH v sazbě dle platných právních předpisů ke dni uskutečnění zdanitelného plnění.

2. Cena služeb je sjednána jako cena nejvýše přípustná a zahrnuje veškeré náklady dodavatele spojené s plněním předmětu smlouvy, jakož i ceny za služby a dodávky, které nejsou výslovně uvedeny v zadávací dokumentaci veřejné zakázky nebo v této smlouvě, ale dodavatel jako odborník o nich ví anebo má vědět, že jsou nezbytné pro řádné poskytování služeb.

Článek VI

Platební podmínky

1. Objednatel uhradí dodavateli cenu služeb na základě daňového dokladu – faktury, kterou je dodavatel oprávněn vystavit vždy po akceptaci služeb poskytnutých dodavatelem objednateli na základě výzvy objednatelem bez výhrad podle článku VII odst. 3. písm. a) této smlouvy.

2. Daňové doklady – faktury dodavatele musí obsahovat veškeré náležitosti podle zvláštních právních předpisů, zejména podle zákona o DPH a zákona č. 563/1991 Sb., o účetnictví v platném znění. Daňový doklad – faktura dodavatele musí kromě těchto náležitostí obsahovat evidenční číslo smlouvy objednatele, číslo účtu dodavatele a všechny údaje uvedené v ust. § 435 odst. 1 občanského zákoníku. Přílohou daňového dokladu – faktury bude akceptační protokol a výkaz práce.

3. Lhůta splatnosti ceny služeb činí 21 (slovy: dvacet jedna) kalendářních dnů, resp. z důvodu interních účetních předpisů objednatele 42 (slovy: čtyřicet dva) kalendářních dnů v případě faktur doručených objednateli po datu 5. prosince, ode dne doručení faktury se sjednanými náležitostmi objednateli do datové schránky, doporučenou listovní zásilkou nebo osobně do podatelny v sídle objednatele. Není-li ve smlouvě výslovně stanoveno jinak, totožnou lhůtu splatnosti sjednávají smluvní strany i pro placení jiných plateb podle této smlouvy (úroky z prodlení, náhrada škody apod.).

4. Objednatel je oprávněn před uplynutím lhůty splatnosti vrátit dodavateli fakturu, která neobsahuje požadované náležitosti, která obsahuje cenu vyúčtovanou v rozporu se smlouvou nebo chybně vyúčtovanou DPH. Lhůta splatnosti opravené faktury začíná v takovém případě znovu běžet ode dne jejího doručení objednateli způsobem uvedeným v předchozím odstavci.

5. Xxxx služeb se pokládá za uhrazenou okamžikem odepsání příslušné částky z účtu objednatele ve prospěch účtu dodavatele.

Článek VII Akceptace služeb

1. Služby poskytované podle této smlouvy a výzev se považují za řádně poskytnuté jejich akceptací bez výhrad (podle odst. 3. písm. a) tohoto článku smlouvy) objednatelem v akceptačním protokolu (dále jen „akceptační protokol“).

2. Dodavatel je povinen předložit objednateli akceptační protokol s výkazem práce a veškeré další případně potřebné podklady k doložení rozsahu a kvality poskytnutých služeb nejpozději do 5 (slovy: pěti) dnů od ukončení poskytování služeb na základě příslušné výzvy. Objednatel je povinen do 5 (slovy: pěti) dnů od jejich předložení prověřit akceptační protokol a další podklady a informovat dodavatele s nejméně třídenním předstihem o termínu případného jednání k projednání akceptace služeb v případě, že služby neakceptuje bez výhrad podle odst. 3 písm. a) tohoto článku smlouvy.

3. Akceptační řízení je zahájeno dnem předložení akceptačního protokolu objednateli a jeho výsledkem mohou být tyto 2 stavy:

a) Akceptováno bez výhrad: V případě, že objednatel neshledá v poskytnutých službách žádné vady ani nedodělky, uvede do akceptačního protokolu, že poskytnuté služby akceptuje bez výhrad a akceptační protokol svými podpisy potvrdí oprávnění zástupci obou smluvních stran.

b) Neakceptováno: V případě, že objednatel shledá v poskytnutých službách vady anebo nedodělky, stanoví po konzultaci s dodavatelem závazný termín jejich odstranění. Objednatel do akceptačního protokolu uvede, že poskytnuté služby neakceptuje a uvede závazný termín pro odstranění vad anebo nedodělků. Oprávnění zástupci obou smluvních stran potvrdí akceptační protokol svými podpisy. Po odstranění vad anebo nedodělků se akceptační řízení zopakuje.

4. Akceptace služeb bez výhrad je podmínkou oprávněnosti fakturace ceny služeb dodavatelem.

Článek VIII

Závazky dodavatele a objednatele

1. Dodavatel se zavazuje poskytovat objednateli služby podle této smlouvy a výzev ve sjednaném rozsahu řádně, v profesionální kvalitě a s odbornou péčí.

2. Xxxxxxxxx se zavazuje řídit se při poskytování služeb pokyny objednatele a jeho interními předpisy souvisejícími s předmětem plnění smlouvy. Dodavatel zejména zajistí, aby všechny osoby, které se na jeho straně podílí na plnění předmětu smlouvy, a které budou přítomny v prostorách ČSÚ, dodržovaly všechny bezpečnostní a provozní předpisy, především

„Bezpečnostní pokyny pro obchodní partnery v oblasti požární ochrany, bezpečnosti práce a ochrany majetku“ (dále také jen „Bezpečnostní pokyny“), se kterými byl seznámen před zahájením pravidelné přítomnosti v prostorách ČSÚ, a které jako příloha č. 1 tvoří nedílnou součást této smlouvy.

3. Pro případ, že se v průběhu plnění předmětu této smlouvy dostane do kontaktu s osobními údaji, dodavatel se zavazuje, že je bude ochraňovat a nakládat s nimi plně v souladu s příslušnými právními předpisy, zejména se zákonem č. 101/2000 Sb., o ochraně osobních údajů, v platném znění. V případě kontaktu s osobními údaji, který bude spadat pod zákon č. 101/2000 Sb.,

o ochraně osobních údajů, v platném znění, je tato smlouva zároveň smlouvou o zpracování

osobních údajů ve smyslu ust. § 6 citovaného zákona s tím, že dodavatel má pro účely ochrany osobních údajů postavení zpracovatele.

4. Dodavatel se zavazuje, že bude mít po celou dobu trvání této smlouvy sjednánu platnou a účinnou pojistnou smlouvu, jejímž předmětem je pojištění odpovědnosti za škodu způsobenou dodavatelem třetí osobě, s limitem pojistného plnění na jednu škodní událost ve výši minimálně

500.000 Kč (slovy: pět set tisíc korun českých). Na vyžádání je dodavatel povinen tuto pojistnou smlouvu objednateli doložit kdykoli v průběhu trvání této smlouvy.

5. Dodavatel souhlasí s tím, aby subjekty oprávněné dle zákona č. 320/2001 Sb., o finanční kontrole ve veřejné správě a o změně některých zákonů v platném znění provedly finanční kontrolu závazkového vztahu vyplývajícího ze smlouvy s tím, že se dodavatel podrobí této kontrole a bude působit jako osoba povinná ve smyslu ust. § 2 písm. e) uvedeného zákona.

6. Dodavatel se zavazuje zachovávat mlčenlivost ohledně skutečností, které jsou obsahem této smlouvy, které se v souvislosti s plněním předmětu této smlouvy dozvěděl, nebo které objednatel označil za důvěrné. Povinnost mlčenlivosti a zachování důvěrnosti informací se nevztahuje na informace, které se staly obecně známými za předpokladu, že se tak nestalo porušením některé z povinností vyplývajících ze smlouvy, nebo o kterých tak stanoví zákon, zpřístupnění je však možné vždy jen v nezbytném rozsahu.

7. Dodavatel tímto ve smyslu ustanovení § 1765 odst. 2 občanského zákoníku přebírá nebezpečí změny okolností po uzavření smlouvy.

8. Objednatel se zavazuje poskytovat po celou dobu trvání této smlouvy dodavateli veškerou potřebnou součinnost.

9. S ohledem na povahu předmětu plnění není dodavatel oprávněn plnit závazky plynoucí z této smlouvy, nebo jejich část, prostřednictvím poddodavatelů.

10. po celou dobu trvání této smlouvy zachovat kvalifikaci, specializaci a počet členů svého realizačního týmu dle přílohy č. 2 této smlouvy a změnit personální složení realizačního týmu anebo specializaci jednotlivých členů týmu pouze na základě předchozího písemného souhlasu objednatele. Objednatel je povinen se k navržené změně vyjádřit nejpozději do 5 (slovy: pěti) pracovních dnů od doručení návrhu s tím, že nevyjádří-li se v uvedené lhůtě, má se za to, že se změnou souhlasí.

Článek IX

Vlastnické právo a licenční ujednání

1. V případě, že součástí plnění dodavatele na základě této smlouvy je zhotovení díla, jehož předmět se má stát vlastnictvím objednatele, přechází na objednatele vlastnické právo k takovému předmětu díla dnem uhrazení ceny služeb. Nebezpečí škody na takovém předmětu díla přechází na objednatele dnem jeho předání a převzetí objednatelem. Smluvní strany tímto výslovně sjednávají, že objednatel je oprávněn takové dílo, resp. rozpracované dílo v přiměřeném rozsahu užívat ještě před jeho předáním a před uhrazením ceny služeb.

2. V případě, že výsledkem činnosti dodavatele podle této smlouvy objednatele je dílo, které naplňuje znaky autorského díla ve smyslu zákona č. 121/2000 Sb., o právu autorském, o právech souvisejících s právem autorským a o změně některých zákonů, včetně počítačového programu (dále jen „autorské dílo“), poskytuje dodavatel objednateli ve smyslu ust. § 2371 občanského

zákoníku licenci, tj. oprávnění k výkonu práva autorské dílo užít, a to v rozsahu nezbytném pro jeho řádné užívání a po celou dobu trvání příslušných práv.

3. Licenci podle předchozího odstavce uděluje dodavatel objednateli jako výhradní k užití takového autorského díla zejména k účelu, ke kterému bylo autorské dílo vytvořeno, a to v rozsahu minimálně nezbytném pro řádné užívání autorského díla objednatelem. Licence je udělena jako neodvolatelná, neomezená množstevním rozsahem, neomezená způsobem nebo rozsahem užití a teritoriálně omezená územím České republiky. Dále je licence udělena na dobu určitou (po dobu trvání majetkových práv k autorskému dílu). Objednatel není povinen licenci využít. Objednatel je oprávněn zpřístupnit užívání autorského díla svým právním nástupcům a dodavatelům (včetně poskytovatelů outsourcingu), a to pouze pro vnitřní použití při současném zachování veškerých autorských práv dodavatele.

4. Licenční odměny za veškerá oprávnění poskytnutá objednateli podle tohoto článku smlouvy jsou zahrnuty v ceně služeb.

5. Dodavatel se zavazuje, že výsledkem jeho plnění nebo jakékoli jeho části nebudou porušena práva třetích osob. V opačném případě nese dodavatel vedle odpovědnosti za vady plnění i odpovědnost za veškeré škody, které tím objednateli vzniknou.

6. S nositeli chráněných práv duševního vlastnictví vzniklých v souvislosti s realizací této smlouvy je dodavatel povinen vždy smluvně zajistit možnost nakládání s těmito právy objednatelem v rozsahu definovaném tímto článkem smlouvy.

Článek X Vyšší moc

1. Jestliže některá ze smluvních stran není schopna dostát svým závazkům podle této smlouvy anebo je v prodlení v důsledku okolností, které nemůže ovlivnit ani předvídat v okamžiku jejich uzavření, nebude tato smluvní strana považována za smluvní stranu, která je v prodlení anebo která jiným způsobem porušila své smluvní závazky a nebude po dobu trvání působení vyšší moci povinna k plnění těchto závazků, ani nebude povinna hradit smluvní sankce za porušení smluvní povinnosti.

2. Působení vyšší moci je dotčená smluvní strana povinna bez zbytečného odkladu po vzniku překážky vyšší moci písemně oznámit druhé smluvní straně.

3. V případě, že působení vyšší moci trvá déle než 90 (slovy: devadesát) kalendářních dní, je druhá smluvní strana oprávněna ukončit tuto smlouvu písemnou výpovědí s 10 denní výpověďní lhůtou, která počne běžet prvého dne následujícího po doručení písemné výpovědi druhé smluvní straně.

Článek XI Sankce

1. V případě prodlení dodavatele se splněním závazků plynoucích z této smlouvy v termínech stanovených objednatelem je objednatel oprávněn požadovat po dodavateli a dodavatel povinen objednateli zaplatit smluvní pokutu ve výši 1.000 Kč (slovy: jeden tisíc korun českých) za každý jednotlivý případ a den prodlení.

2. V případě porušení kterékoli jiné smluvní povinnosti je objednatel oprávněn požadovat po dodavateli zaplacení smluvní pokuty ve výši 2.000 Kč (slovy: dva tisíce korun českých) za každý jednotlivý případ porušení smluvní povinnosti.

3. V případě porušení kterékoli z povinností podle článku VIII odst. 3., 4., 6., 9. a 10. této smlouvy je objednatel oprávněn požadovat po dodavateli a dodavatel povinen objednateli zaplatit smluvní pokutu ve výši 100.000 Kč (slovy: jedno sto tisíc korun českých) za každý jednotlivý případ porušení smluvní povinnosti, resp. za každý započatý měsíc, v němž nebude mít dodavatel uzavřenou platnou a účinnou pojistnou smlouvu se stanovenými parametry.

4. Splatnost smluvních pokut nastává dnem porušení smluvní povinnosti.

5. Ujednáními o smluvních pokutách není dotčen nárok objednatele na náhradu případně způsobené škody, kterou je objednatel oprávněn požadovat vedle smluvní pokuty v plné výši.

6. Objednatel je oprávněn jednostranně započíst svou pohledávku za dodavatelem z titulu smluvní pokuty vůči jakékoli splatné pohledávce dodavatele za objednatelem.

7. V případě prodlení objednatele s uhrazením cen služeb je dodavatel oprávněn požadovat zaplacení úroku z prodlení v zákonné výši.

Článek XII Ukončení smlouvy

1. Tato smlouva může být kdykoli ukončena na základě písemné dohody obou smluvních stran.

2. Smluvní strany jsou oprávněny tuto smlouvu jednostranně vypovědět s tříměsíční výpověďní lhůtou, která počne běžet prvého dne kalendářního měsíce následujícího po doručení písemné výpovědi druhé smluvní straně.

3. Objednatel je oprávněn od této smlouvy bez jakékoli sankce odstoupit s účinky do budoucna, a to i zčásti, v případě neschválení finančních prostředků ze státního rozpočtu na služby poskytované v příslušném ročním období.

4. Smluvní strany jsou oprávněny od této smlouvy odstoupit s účinky do budoucna v případě jejího podstatného porušení druhou smluvní stranou. Za podstatné porušení smlouvy se pokládá zejména opakované (nejméně 3x) prodlení dodavatele s dodržením sjednaných termínů poskytování služeb anebo porušení kterékoli z povinností zajištěné smluvní pokutou podle článku XI odst. 3. této smlouvy dodavatelem.

5. Odstoupení od smlouvy se nedotýká práva na zaplacení smluvních pokut, úroku z prodlení, práva na náhradu škody vzniklé z porušení smluvní povinnosti ani ujednání, které má vzhledem ke své povaze zavazovat strany i po odstoupení od smlouvy.

6. V případě předčasného ukončení smlouvy se smluvní strany zavazují poskytnout si vzájemně veškerou potřebnou součinnost k zamezení vzniku škody.

Článek XIII

Trvání, platnost a účinnost smlouvy

1. Tato smlouva se uzavírá na dobu neurčitou.

2. Tato smlouva nabývá platnosti dnem jejího podpisu oprávněnými zástupci obou smluvních stran a účinnosti dnem jejího uveřejnění v registru smluv podle zákona č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv (dále jen

„zákon o registru smluv“).

Článek XIV Kontaktní osoby

Smluvní strany jmenují tyto kontaktní osoby, tj. oprávněné osoby ve věcech technických a administrativních, včetně akceptace a výzev, které jsou odpovědné za řádnou koordinaci činností souvisejících s plněním předmětu této smlouvy:

Za objednatele: Za dodavatele:

Xxx. Xxxxx Xxxxxxx Xxx. Xxxxxxxx Xxx

e-mail: xxxxxxxxxxxxxxx e-mail: xxxxxxxxxxxxxxx

tel.: xxxxxxxxxxxxxxx tel.: xxxxxxxxxxxxxxx

Článek XV Závěrečná ustanovení

1. Právní vztahy výslovně neupravené touto smlouvou se řídí právním řádem České republiky, zejména občanským zákoníkem.

2. Tuto smlouvu lze měnit a doplňovat pouze vzestupně číslovanými písemnými dodatky podepsanými oprávněnými zástupci obou smluvních stran.

3. Dodavatel uděluje bezvýhradní souhlas s uveřejněním plného znění této smlouvy a výzev, včetně v nich obsažených osobních údajů, v souladu s příslušnými právními předpisy, zejména se zákonem č. 134/2016 Sb., o zadávání veřejných zakázek, se zákonem o registru smluv a se zákonem č. 106/1999 Sb., o svobodném přístupu k informacím, ve znění pozdějších předpisů.

4. Smluvní strany se dohodly, že uveřejnění této smlouvy a výzev v registru smluv podle zákona

o registru smluv zajistí objednatel.

5. Smluvní strany se dohodly, že veškeré sporné záležitosti, které se vyskytnou a budou se týkat závazků vyplývajících z této smlouvy, budou prioritně řešit dohodou. Případnému soudnímu sporu z této smlouvy bude vždy předcházet snaha smluvních stran o řešení sporu smírem.

6. Neplatnost nebo neúčinnost některého ustanovení této smlouvy nezpůsobuje neplatnost smlouvy jako celku. Smluvní strany se zavazují nahradit případná neplatná nebo neúčinná ustanovení smlouvy ustanoveními platnými a účinnými, která budou co do obsahu a významu neplatným nebo neúčinným ustanovením co nejblíže.

7. Veškerá oznámení podle této smlouvy musí být učiněna písemně a zaslána všem kontaktním osobám druhé smluvní strany prostřednictvím datové schránky, doporučenou poštou, případně předána osobně do podatelny v sídle objednatele.

8. Smluvní strany se dohodly, že smluvním jazykem je jazyk český a že v českém jazyce bude probíhat veškerá komunikace ve všech věcech týkajících se této smlouvy.

9. Tato smlouva byla sepsána ve 4 (slovy: čtyřech) stejnopisech, z nichž každá ze smluvních stran obdrží 2 (slovy: dva) stejnopisy.

10. Nedílnou součástí této smlouvy jsou tyto přílohy:

• příloha č. 1 – Bezpečnostní pokyny

• příloha č. 2 – Realizační tým dodavatele

11. Smluvní strany prohlašují, že tato smlouva byla uzavřena podle jejich pravé a svobodné vůle, vážně, určitě a srozumitelně, že si ji přečetly a s jejím obsahem souhlasí.

V Praze dne 18. 9. 2017 V Praze dne 11. 9. 2017

………………………………………………… ……………………………………………… Česká republika – Český statistický úřad BDO IT a.s.

Xxx. Xxxxxxxx Xxxxx, ředitel Xxx. Xxxxxxxx Xxx

sekce ekonomické a správní místopředseda představenstva

Příloha č. 1

Smlouvy o poskytování služeb auditora kybernetické bezpečnosti

Bezpečnostní pokyny

Bezpečnostní pokyny pro obchodní partnery v oblasti požární ochrany, bezpečnosti práce a ochrany majetku

Článek I. Úvod

Tento dokument:

1) je písemnou informací o rizicích a dokladem o dohodnuté koordinaci mezi stranami při zajišťování bezpečnosti a ochrany zdraví při práci, ve smyslu ustanovení platného znění zákoníku práce, tak, aby ohrožení bezpečnosti a zdraví bylo minimalizováno,

2) se současně stává dokladem o způsobu zabezpečování povinností na úseku požární ochrany ve smyslu § 30, odst. 2, písm. h), vyhlášky č. 246/2001 Sb., o stanovení podmínek požární bezpečnosti a výkonu státního požárního dozoru (vyhláška o požární prevenci),

3) zavazuje obchodního partnera, jeho zaměstnance a osoby jím vyslané k dodržování pravidel stanovených Českým statistickým úřadem k ochraně majetku.

Obchodním partnerem se v tomto dokumentu rozumí firma, která provádí práce nebo služby v budově ČSÚ na základě požadavku ČSÚ.

Zaměstnancem se v tomto dokumentu rozumí obchodní partner, pokud je fyzickou osobou, zaměstnanci obchodního partnera a osoby vyslané obchodním partnerem k provedení práce nebo služeb.

Tento dokument může být operativně doplňován písemnou i ústní formou.

Článek II. Požární ochrana a bezpečnost a ochrana zdraví při práci

1. Požární ochrana

1.1. Podle ustanovení § 4 odst. 2 písm. g) zákona č. 133/85 Sb., o požární bezpečnosti, ve znění pozdějších předpisů, se objekt Českého statistického úřadu, Na padesátém 81, 100 82 Praha 10, zařazuje do kategorie činností se zvýšeným požárním nebezpečím. Toto začlenění bylo provedeno na základě § 28 vyhlášky č. 246/2001 Sb., o stanovení podmínek požární bezpečnosti a výkonu státního požárního dozoru (vyhláška o požární prevenci).

1.2. V celé budově ČSÚ je vyhlášen přísný zákaz kouření (vyhrazené místa pro kuřáky je zřetelně označeno) a používání otevřeného plamene nebo jiného zdroje zapálení kromě činností, na které je zpracován technologický postup nebo je vypracován příkaz ke svařování podle vyhlášky č.87/2000 Sb., kterou se stanoví podmínky požární bezpečnosti při svařování a nahřívání živic v tavných nádobách. Pro vykonávání svářečských prací je obchodní partner povinen stanovit organizační a technická opatření k zajištění požární ochrany a odpovídá za zajištění požární bezpečnosti po celou dobu výkonu svářecích prací. Následný požární dohled po skončení svařování může po dohodě zajistit ČSÚ. Tato skutečnost musí být potvrzena v písemném příkazu ke svařování.

1.3. Zaměstnanci jsou povinni si počínat tak, aby nedošlo ke vzniku požáru.

1.4. Zaměstnanci, kteří provádějí práce, které nejsou časově omezeny, musí absolvovat školení

o požární ochraně. K tomuto školení obchodní partner určí vedoucího zaměstnance, jehož proškolení provede technik požární ochrany (dále jen „PO“) ČSÚ. Vedoucí zaměstnanec

pak školí své podřízené zaměstnance podle tematického plánu a časového rozvrhu školení o PO objednatele.

1.5. Vždy nejpozději do dvou dnů po každém opakovaně provedeném školení předloží vedoucí skupiny kopii záznamu o školení požárnímu technikovi PO ČSÚ.

1.6. Zaměstnanci jsou povinni se seznámit s Požárním řádem, Požárními poplachovými směrnicemi a Evakuačním plánem Českého statistického úřadu. Požární řád, Požární poplachové směrnice a Evakuační plán jsou vyvěšeny na chodbách v prostoru u výtahů, event. na dalších vybraných volně přístupných místech.

1.7. Ohlašovnou požáru je recepce v 1. nadzemním podlaží.

1.8. Hlásiče požáru jsou zřetelně označeny, v určených prostorách jsou rozmístěny hasicí přístroje.

1.9. Každý poplach (nejen požární, ale i poplach vyhlášený při mimořádných událostech) je vyhlašován vnitřním rozhlasem. Po jeho vyhlášení se automaticky odblokují turnikety a elektromagnetické zámky. Při opuštění budovy se zaměstnanci řídí Evakuačním plánem.

Je zakázáno zejména:

1) používat únikové východy v jiných než mimořádných situacích,

2) blokovat dveře na únikových cestách, zastavět tyto cesty nebo snižovat jejich průchodnost (např. zastavěním těchto cest inventářem, materiálem apod.),

3) znemožnění přístupu k rozvodům vody a el. energie, k požárním hydrantům a přenosným hasicím přístrojům.

2. Bezpečnost a ochrana zdraví při práci

2.1. Činnost ČSÚ je převážně administrativního charakteru s odpovídajícími pracovními riziky.

2.2. K minimalizování ohrožení bezpečnosti a zdraví jsou zaměstnanci povinni dodržovat tato pravidla:

− přísný zákaz kouření v celé budově ČSÚ (výjimkou je kuřárna),

− nemanipulovat se žádným zařízením, pokud není určeno k výkonu prací obchodního partnera.

2.3. Pro výkon své činnosti musí mít obchodní partner zpracován svůj seznam pracovních rizik pro výkon prací a je povinen v rámci svého bezpečnostního školení s těmito riziky své zaměstnance seznámit.

2.4. Zaměstnanci musí mít k výkonu dané práce potřebnou odbornou a zdravotní způsobilost a příslušné instrukce k činnostem, které mají provádět.

2.5. K činnosti, kterou mají zaměstnanci vykonávat, musí být vybaveni osobními ochrannými pracovními prostředky odpovídajícími ohrožení, jež vyplývá z prováděných prací, popř. rizika pracoviště, dále vhodnými pracovními pomůckami a prostředky (nářadí).

Článek III. Ochrana majetku

Ohlašování prací

Práce prováděné obchodními partnery v pracovní i mimopracovní době hlásí ředitel příslušného odboru předem písemně Odboru bezpečnosti a krizového řízení s uvedením názvu obchodního partnera, účelu prací, doby jejich trvání, kontaktních osob obchodního partnera i ČSÚ, jména a příjmení osob vykonávajících práce a čísla jejich občanského průkazu. Zaměstnanci se hlásí v recepci, kde se evidují jako návštěva. O jejich příchodu vyrozumí strážný kontaktní osobu ČSÚ.

Přidělování přístupových karet a klíčů

Přístupové karty a klíče od určených prostor mohou být na základě písemné žádosti ředitele odboru vydány zaměstnancům, kteří se dlouhodobě nachází na jeho pracovišti, pokud to charakter práce vyžaduje (např. úklidové práce apod.). Ztrátu či zcizení přístupové karty nebo klíče, jejich zneužití nebo poškození, které brání funkčnosti, ohlásí zaměstnanci řediteli příslušného odboru, který neprodleně informuje Odbor bezpečnosti a krizového řízení, a to písemně nebo telefonicky s následným písemným potvrzením. Obchodní partner je povinen uhradit veškeré náklady spojené s pořízením nové karty, klíče nebo změnami klíčového režimu.

Vjezd a parkování

Ve výjimečných případech je možné krátkodobé parkování vozidel zaměstnanců, a to pouze v 1. podzemním podlaží, pokud není z provozních důvodů možné použít technický vjezd. Potřebu takového parkování sdělí písemně ředitel příslušného odboru strážní službě s uvedením firmy a účelu požadovaného parkování.

Zaměstnanec je povinen respektovat zejména tato nařízení:

1) V garážích je nutné dodržovat platné dopravní předpisy.

2) Není povolen vjezd automobilů na pohon LPG.

3) Je zakázáno zdržovat se s vozidlem v prostoru vjezdu do garáží a výjezdu z nich.

4) Vozidlo musí být zaparkováno tak, aby umožnilo volný průchod k výtahům, schodišti a do technického zázemí. Zároveň musí být umožněn volný přístup k požárním hydrantům, přenosným hasicím přístrojům a požárním hlásičům.

5) Průchod osob příjezdovým tunelem nebo příjezdovými vraty je možný pouze v mimořádných případech za dodržení zvýšené opatrnosti a zajištění dozoru strážného.

Dodržování pravidel

Zaměstnanec zejména:

1) Xxxxx na pracovišti požívat alkohol nebo jiné návykové látky a nesmí pod jejich vlivem nastoupit do práce.

2) Nesmí poškozovat, zapůjčovat si nebo zcizit majetek ČSÚ.

3) Nesmí používat prostředky a předměty ČSÚ, pokud to není dohodnuto nebo nezbytně nutné pro výkon sjednané práce.

4) Nesmí otevírat uzamčené i neuzamčené části zařízení kanceláře nebo jiných prostor.

5) Je zavázán mlčenlivostí o skutečnostech, které se dozví během své činnosti, a to i po ukončení prací nebo pracovního poměru.

6) Má zakázáno nahlížet do materiálů umístěných nebo uložených v místnosti, ani je nebo jejich části jakýmkoliv způsobem kopírovat, upravovat, pořizovat z nich výpisy, seznamovat s obsahem nebo jeho částí další osoby a rovněž si je nesmí zapůjčovat nebo je zcizit, ani k těmto činnostem napomáhat.

7) Má povinnost chovat se tak, aby nedošlo ke zneužití materiálů, jejich poškození nebo zničení.

8) Nesmí nikomu poskytovat svěřený klíč ani vyrábět jeho kopie.

9) Nesmí klíč nijak označovat ani upravovat.

10) Vždy po ukončení prací uzamkne kancelář nebo jiný prostor, ve kterém prováděl práce.

11) Xxxxxxx a ukládá klíč tak, aby nedošlo k jeho ohnutí nebo jinému poškození, které by způsobilo jeho nefunkčnost, nebo by vedlo k jeho ztrátě či zcizení.

12) Používá a ukládá přístupovou kartu tak, aby nedošlo k jejímu ohnutí, prasknutí, poškrábání, jinému poškození nebo její ztrátě či zcizení.

13) Nesmí přístupovou kartu polepovat, popisovat, proděravět nebo jinak upravovat.

Je zakázáno zejména:

1) Umožnit vstup do budovy nepovolané osobě.

2) Poskytovat osobní průkazy, vstupní kartu, svěřené klíče nebo jiné pomůcky sloužící k ochraně majetku neoprávněným osobám.

3) Jakkoliv manipulovat s prvky bezpečnostních technologií a poškozovat je.

4) Nechávat otevřená okna během pracovní i mimopracovní doby, pokud by mohlo dojít k ohrožení nebo poškození majetku ČSÚ.

5) Blokovat dveře ovládané čtecím zařízením.

6) Používat výtah jinak, než v souladu s provozními pokyny, dveře výtahu nesmí být v žádném případě blokovány.

7) Vstupovat na střechy /výjimkou je kuřárna/ a slunolamy (pokud to nevyžaduje charakter práce), odkládat nebo vhazovat na ně předměty nebo je jinak znečisťovat.

Článek IV. Organizační opatření

1) Chce-li obchodní partner provést výměnu vedoucího zaměstnance, musí informovat ČSÚ s předstihem nejméně 14 dnů, aby ČSÚ mohl včas zajistit školení o požární ochraně nového vedoucího zaměstnance dodavatele.

2) Pracovní úrazy zaměstnanců vyšetřuje, ohlašuje a záznamy o úrazu zasílá v souladu s nařízením vlády č. 201/2010 Sb., o způsobu evidence úrazů, hlášení a zasílání záznamu

o úrazu, kterým se stanoví vzor záznamu o úrazu a okruh orgánů a institucí, kterým se ohlašuje pracovní úraz a zasílá záznam o úrazu, obchodní partner.

3) Obchodní partner se zavazuje zajistit dodržení výše uvedených bezpečnostních pokynů a potvrzuje, že pracoviště, na kterém se mají práce vykonávat, bylo řádně předáno.

Příloha č. 2

Xxxxxxx poskytování služeb auditora kybernetické bezpečnosti

Realizační tým dodavatele

Jméno	Role člena týmu	Právní vztah k dodavateli
Xxxxxxx Xxxxxx	Auditor kybernetické bezpečnosti	Zaměstnanec