rámcová SMLOUVA o poskytování služeb

rámcová SMLOUVA o poskytování služeb

(číslo smlouvy: ……., číslo v DMS: ……)

Smluvní strany:

Objednatel:

Česká republika - Ministerstvo zemědělství

se sídlem: Xxxxxx 00/00, 000 00 Xxxxx 0 – Xxxx Xxxxx,

IČO: 00020478

DIČ: CZ00020478

zastoupená: Ing. Xxxxxx Xxxxxxxx, ředitelem Odboru bezpečnostní politiky a krizového řízení

bankovní spojení: ČNB Xxxxx 0, Xx Xxxxxxx 00

číslo účtu: 1226001/0710

(dále jen jako „objednatel“ nebo „MZe“)

a

Poskytovatel:

[DOPLNÍ ÚČASTNÍK]

se sídlem: [DOPLNÍ ÚČASTNÍK]

IČO: [DOPLNÍ ÚČASTNÍK], DIČ: [DOPLNÍ ÚČASTNÍK], Je/Není plátcem DPH

společnost zapsaná v obchodním rejstříku vedeném [DOPLNÍ ÚČASTNÍK],

spisová značka [DOPLNÍ ÚČASTNÍK]

bankovní spojení: [DOPLNÍ ÚČASTNÍK], číslo účtu: [DOPLNÍ ÚČASTNÍK]

zastoupená: [DOPLNÍ ÚČASTNÍK]

(dále jen „poskytovatel“)

číslo smlouvy Poskytovatele: ……………………………………

uzavřely tuto rámcovou smlouvu dle ustanovení § 1746 odst. 2 a za použití § 2358 a násl. a § 2586 a násl. zákona č. 89/2012 Sb., občanský zákoník, v platném znění (dále jen „občanský zákoník“)

(dále jen „smlouva“, případně též „rámcová smlouva“)

Smluvní strany, vědomy si svých závazků v této rámcové smlouvě obsažených a s úmyslem být touto rámcovou smlouvou vázány, dohodly se následujícím znění rámcové smlouvy:

1. PŘEDMĚT A ÚČEL RÁMCOVÉ SMLOUVY

   1. Touto rámcovou smlouvou se realizuje podlimitní veřejná zakázka „Zajištění bezpečnostních informačních auditů a poskytování penetračních testů“ (dále též „zajištění BA a PT“ a „veřejná zakázka“), a nejedná se o rámcovou dohodu ve smyslu § 131 a násl. zákona č. 134/2016 Sb., o zadávání veřejných zakázek, v platném znění (dále jen „ZZVZ“).

   2. Předmětem této rámcové smlouvy je stanovení podmínek pro poskytování plnění ze strany poskytovatele pro objednatele, a to na základě prováděcích smluv uzavřených postupem dle odst. 1.6 a 1.7 tohoto článku, jejichž předmětem mohou být činnosti v souladu s odst. 1.5 tohoto článku.

   3. Poskytovatel se zavazuje vykonávat na základě prováděcích smluv uzavřených postupem dle odst. 1.6 a 1.7 tohoto článku činnosti specifikované v odst. 1.5, této rámcové smlouvy, jejichž předmětem jsou služby pro objednatele (dále jen „služby“), a objednatel se zavazuje za řádně poskytnuté služby zaplatit poskytovateli odměnu.

   4. Objednatel je oprávněn poptávat služby dle svých potřeb a požadavků, uzavírání prováděcích smluv je tedy právem objednatele a množství uzavřených prováděcích smluv závisí na potřebách objednatele. Pro vyloučení pochybností se stanoví, že objednatel není povinen poptávat služby dle této rámcové smlouvy a pro objednatele z této rámcové smlouvy nevyplývá závazek k uzavření jakéhokoliv minimálního množství prováděcích smluv. Uzavřením této rámcové smlouvy poskytovateli nevzniká právo na poskytování jakéhokoliv plnění, ani nárok na úhradu ceny za jakékoliv plnění. Uzavřením této rámcové smlouvy není dotčeno právo objednatele poptávat obdobné plnění, které je předmětem této rámcové smlouvy, u jiných subjektů než poskytovatele.

   5. Předmětem plnění poskytovatele jsou služby pro objednatele, a to služby spočívající v zajištění bezpečnostních informačních auditů a komplexních penetračních testů, včetně souvisejících služeb, v prostředí MZe, a to zejména technologické testování informačního prostředí s identifikací hrozeb, které mají dopady do oblasti informační bezpečnosti. Jde především o oblasti provádění bezpečnostních auditů, penetračního testování, revizí konfigurací, stanovení metodik testů, exploitací a zajištění výstupů včetně dokumentace. Činnosti, které mohou být předmětem plnění poskytovatele poskytovaného na základě prováděcích smluv, jsou uvedeny v Příloze č. 1 této smlouvy.

   6. Prováděcí smlouva na konkrétní plnění se uzavírá na základě písemné výzvy objednatele k poskytnutí plnění (dále jen „výzva“ nebo „výzva k poskytnutí plnění“), jež je návrhem na uzavření prováděcí smlouvy, a písemného potvrzení této výzvy poskytovatelem (dále jen „potvrzená výzva“ nebo „potvrzení výzvy“), jež je přijetím návrhu prováděcí smlouvy. Tímto potvrzením výzvy dojde k uzavření prováděcí smlouvy, dále v rámcové smlouvě uváděno jako „prováděcí smlouva“. Prováděcí smlouva se řídí ustanoveními potvrzené výzvy a ustanoveními této rámcové smlouvy. V případě rozporu mezi ustanoveními rámcové smlouvy a prováděcí smlouvy mají přednost ustanovení rámcové smlouvy, ledaže by se jednalo o nepodstatnou změnu v podmínkách této rámcové smlouvy.

   7. Výzva k poskytnutí plnění bude obsahovat alespoň:

      1. číslo výzvy; číslo rámcové smlouvy;

      2. označení a identifikační údaje objednatele;

      3. specifikaci předmětu požadovaného plnění;

      4. objednatelem předpokládaný počet hodin potřebných na straně poskytovatele k poskytnutí poptávaných služeb;

      5. termín a místo plnění (včetně případného akceptačního řízení);

      6. případné další požadavky objednatele na předmět plnění;

      7. termín pro potvrzení výzvy;

      8. podpis oprávněné osoby objednatele.

   8. Poskytovatel je povinen ve lhůtě pro potvrzení výzvy stanovené ve výzvě k poskytnutí plnění tuto výzvu potvrdit v souladu s odst. 1.6 rámcové smlouvy.

   9. Objednatel je oprávněn zrušit nebo změnit výzvu do doby jejího potvrzení poskytovatelem.

   10. Prováděcí smlouva na konkrétní plnění zaniká jejím řádným a včasným splněním nebo z důvodů uvedených v této rámcové smlouvě. Práva a povinnosti smluvních stran prováděcí smlouvy se řídí jejich právy a povinnostmi stanovenými v této rámcové smlouvě, s výjimkou těch práv a povinností, které jsou s ohledem na jejich povahu určeny k uplatnění výhradně v rámcové smlouvě. V případě důvodných pochybností o tom, zda právo či povinnost podle rámcové smlouvy je součástí i prováděcí smlouvy, se má za to, že je i její součástí. Případné ukončení této rámcové smlouvy nebude mít bez  dalšího vliv na platnost a účinnost jednotlivých prováděcích smluv řádně uzavřených postupem dle této smlouvy v době trvání této rámcové smlouvy. Plnění zahájené na základě prováděcích smluv uzavřených v době platnosti a účinnosti této rámcové smlouvy bude dokončeno dle takové prováděcí smlouvy, ledaže by poskytnutým plněním byla překročena max. cena za celou dobu plnění podle této rámcové smlouvy uvedená v  odst. 4.2.; v takovém případě objednatel nebude požadovat po poskytovateli dokončení plnění; tím nejsou dotčena ustanovení o ukončení prováděcí smlouvy uvedená v čl. 8.

   11. Účelem této rámcové smlouvy je zajištění bezpečnostních informačních auditů a komplexních penetračních testů, včetně souvisejících služeb, v prostředí Ministerstva zemědělství. Poskytovatel musí být zároveň subjektem nezávislým na dodavatelích, kteří jsou přímo či nepřímo dodavateli rozvoje nebo provozu infrastruktury a aplikací na Ministerstvu zemědělství (dále jen „podmínka nezávislosti“).

2. PRÁVA A POVINNOSTI SMLUVNÍCH STRAN

   1. Poskytovatel je povinen při provádění činností, které jsou předmětem této rámcové smlouvy (resp. prováděcích smluv), postupovat poctivě a pečlivě a v zájmu objednatele a je povinen vykonávat příslušné činnosti podle pokynů objednatele. Od těchto pokynů se může poskytovatel odchýlit jen tehdy, je-li to nezbytné v zájmu objednatele a poskytovatel nemůže včas obdržet jeho souhlas.

   2. Poskytovatel je oprávněn provádět činnosti, které jsou předmětem této rámcové smlouvy (resp. prováděcích smluv), prostřednictvím třetích osob pouze s předchozím písemným souhlasem objednatele s každým takovýmto případem plnění. Při provádění činností těmito třetími osobami je poskytovatel odpovědný jako by tuto činnost prováděl sám.

   3. Poskytovatel je povinen při plnění předmětu této rámcové smlouvy (resp. prováděcích smluv) postupovat s odbornou péčí a podle pokynů objednatele. Poskytovatel je povinen upozornit na případnou zřejmou nevhodnost pokynů objednatele, které by mohly mít za následek vznik újmy. Poskytovatel prohlašuje, že je subjektem plně odborně způsobilým k poskytování služeb dle této smlouvy a že je schopen jednat se znalostí a pečlivostí, která je s touto odborností spojena ve smyslu § 5 odst. 1 občanského zákoníku a vystupuje jako odborník ve smyslu § 2950 občanského zákoníku. Poskytovatel prohlašuje, že je podrobně obeznámen s dokumentací vztahující se k předmětu této smlouvy a že je mu v plném rozsahu znám předmět plnění této smlouvy. Poskytovatel prohlašuje, že si je plně vědom zásadní důležitosti řádného a odborného poskytování plnění dle prováděcích smluv, a to s ohledem na finanční rámec procesů zajišťovaných informačními systémy, jichž se služby budou týkat.

   4. Poskytovatel je povinen řídit se v průběhu provádění činností dle této rámcové smlouvy (resp. prováděcích smluv) příslušnými právními předpisy, pokyny objednatele a účastnit se případných schůzí a jednání, týkajících se předmětu této rámcové smlouvy podle pokynů objednatele. Objednatel se zavazuje předávat poskytovateli veškeré podklady nezbytné pro poskytování služeb dle této smlouvy a poskytne, resp. zajistí mu nezbytnou součinnost.

   5. Objednatel se zavazuje platit odměnu za řádně poskytnuté služby v souladu s podmínkami dle čl. 4 této smlouvy.

   6. Poskytovatel je povinen poskytovat objednateli i bez předchozího vyžádání průběžně, a to vždy alespoň jednou měsíčně, veškeré informace s plněním této rámcové smlouvy související či další informace které mohou mít vliv na rozhodnutí objednatele, jakož i informace o výsledcích plnění poskytovatele podle této rámcové smlouvy (resp. prováděcí smlouvy).

   7. Poskytovatel je povinen předat bez zbytečného odkladu objednateli vše, co od něho nebo za něho převzal v souvislosti s plněním této rámcové smlouvy (resp. prováděcích smluv).

   8. Kybernetická bezpečnost

      1. Poskytovatel se při plnění zavazuje dodržovat zásady bezpečnosti informací v souladu se zákonem č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů, ve znění pozdějších předpisů (dále jen „zákon o kybernetické bezpečnosti“), a vyhláškou č. 82/2018 Sb., o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních a  o  stanovení náležitostí podání v oblasti kybernetické bezpečnosti (dále jen „vyhláška o  kybernetické bezpečnosti“). Bezpečností informací se v souladu se zákonem o  kybernetické bezpečnosti rozumí zajištění důvěrnosti, integrity a dostupnosti informací, které budou uchovávány, vytvářeny nebo zpracovávány v rámci plnění poskytovatele dle  této rámcové smlouvy, resp. prováděcích smluv, nebo v systémech, které mají vazbu na  plnění poskytovatele dle této smlouvy a v souvislosti s kterými objednateli vznikají právní povinnosti na základě zákona o kybernetické bezpečnosti (§ 3 tohoto zákona).

      2. Poskytovatel se zavazuje poskytnout objednateli veškerou součinnost nezbytnou k tomu, aby objednatel řádně naplňoval právní povinnosti stanovené zákonem o kybernetické bezpečnosti, vyhláškou o kybernetické bezpečnosti, vyhláškou č. 317/2014 Sb., o  významných informačních systémech a jejich určujících kritériích, ve znění pozdějších předpisů. Zejména se poskytovatel zavazuje poskytnout objednateli součinnost směřující k zavedení a provádění bezpečnostních opatření podle uvedených právních předpisů.

      3. Poskytovatel je při provádění činností, které jsou předmětem této rámcové smlouvy (resp. prováděcích smluv), povinen postupovat v souladu s interními dokumenty a předpisy objednatele, zejména z oblasti kybernetické bezpečnosti a informačních a komunikačních technologií (dále též „ICT“) v aktualizovaném znění, se kterými byl prokazatelně seznámen.

   9. Poskytovatel se zavazuje, že role specialistů na bezpečnostní informační audity a komplexní penetrační testy, včetně souvisejících služeb pro účely této smlouvy budou vykonávat osoby uvedené v příloze č. 2 – Realizační tým. Tyto osoby uvedl poskytovatel ve své nabídce, a v rámci zadávacích podmínek veřejné zakázky. Jakákoliv dodatečná změna musí být předem písemně schválena ze strany objednatele s tím, že osoba, která by měla osoby na pozici specialisty na bezpečnostní informační audity a komplexní penetrační testy, včetně souvisejících služeb nahradit, musí splňovat kvalifikaci požadovanou ze strany objednatele pro  tuto roli v rámci zadávacích podmínek veřejné zakázky.

   10. Poskytovatel prohlašuje, že ke dni podpisu této rámcové smlouvy budou on a osoby, které budou vykonávat roli specialisty na bezpečnostní informační audity a komplexní penetrační testy, včetně souvisejících služeb, splňovat podmínku nezávislosti (viz odst. 1.11). Poskytovatel se zavazuje dodržovat svá prohlášení uvedená v tomto odstavci také po  dobu účinnosti této rámcové smlouvy, resp. prováděcích smluv. Poskytovatel se z důvodu zachování jeho nezávislosti a nestrannosti dále zavazuje, že se po dobu účinnosti této rámcové smlouvy, resp. prováděcích smluv, nezúčastní veřejné zakázky v oblasti rozvoje nebo provozu infrastruktury objednatele. Výjimku tvoří oblast kybernetické bezpečnosti, kde se poskytovatel zúčastnit může.

   11. V případě, že objednatel pojme jakékoliv podezření o tom, že poskytovatel nesplňuje podmínku nezávislosti, písemně na to poskytovatele upozorní. Poskytovatel je v takovém případě povinen ve lhůtě stanovené objednatelem prokázat, že podmínku nezávislosti splňuje. Tato lhůta přitom nesmí být kratší než 5 pracovních dnů.

   12. V případě, že objednatel pojme jakékoliv podezření o tom, že osoba vykonávající roli specialisty na bezpečnostní informační audity a komplexní penetrační testy, včetně souvisejících služeb nesplňuje podmínku nezávislosti, písemně na to poskytovatele upozorní. Poskytovatel je v takovém případě povinen ve lhůtě stanovené objednatelem prokázat, že tato osoba podmínku nezávislosti splňuje, popřípadě navrhnout objednateli osobu jinou. Tato lhůta přitom nesmí být kratší než 5 pracovních dnů. Jiná osoba vykonávající roli specialisty na monitoring a bezpečnostní infrastrukturu přitom musí být schválena postupem uvedeným v odst. 2. 9 smlouvy.

   13. Poskytovatel prohlašuje, že ovládá všechny činnosti a má znalosti minimálně dle hlavní náplně role uvedené v příloze č. 1 této smlouvy a dle rozsahu požadavků na kvalifikaci dodavatele výzvy k podání nabídek na veřejnou zakázku.

   14. Poskytovatel je povinen písemně oznámit objednateli změnu údajů o poskytovateli uvedených
       v záhlaví smlouvy, změnu kontaktních osob údajů uvedených v čl. 5 smlouvy a jakékoliv změny týkající se poskytovatelovi ne/registrace jako plátce DPH, a to nejpozději do 5 pracovních dnů
       od uskutečnění takové změny.

3. MÍSTO A DOBA PLNĚNÍ

   1. Místem plnění se sjednává České republika, zejména sídlo objednatele, jeho přidružená pracoviště, sídla a pracoviště podřízených organizací objednatele uvedená objednatelem a hostingová centra objednatele v České republice.

   2. Poskytovatel je povinen poskytovat plnění na místě (on-site), a pokud to povaha plnění této smlouvy umožňuje a není to v rozporu s požadavky objednatele, tak také vzdáleným přístupem (off-site). Náklady vzniklé smluvní straně na realizaci vzdáleného přístupu nese každá smluvní strana samostatně.

   3. Dobu plnění stanoví příslušná prováděcí smlouva za podmínek uvedených v odst. 8.1 této rámcové smlouvy.

VARIANTA PRO PLÁTCE DPH – účastník, který je neplátcem DPH, tuto variantu čl. 4 ODMĚNA A PLATEBNÍ PODMÍNKY z textu Smlouvy vyškrtne

4. ODMĚNA A PLATEBNÍ PODMÍNKY

   1. Smluvní strany se dohodly, že hodinová sazba odměny za každou dokončenou hodinu služeb dle této smlouvy činí částku ve výši [DOPLNÍ ÚČASTNÍK]Kč bez DPH, sazba DPH činí 21 %, tj. částku ve výši [DOPLNÍ ÚČASTNÍK] Kč včetně DPH. Poskytovatel účtuje polovinu hodinové sazby za každou dokončenou půlhodinu služeb.

   2. Celkový objem služeb dle této rámcové smlouvy je limitován horní hranicí v počtu 160 člověkodnů tedy 1280 člověkohodin, a smí tedy dosáhnout ceny maximálně ve výši [DOPLNÍ ÚČASTNÍK – účastník doplní součin ceny, kterou uvedl v odst. 4.1, a 1280 člověkohodin],- Kč bez DPH, tj. [DOPLNÍ ÚČASTNÍK - účastník doplní součin ceny, kterou uvedl v odst. 4.1, a 1280 člověkohodin],- Kč včetně DPH, za dobu trvání této rámcové smlouvy. Skutečná cena za poskytování služeb bude určena postupem podle odst. 4.1 této rámcové smlouvy. Objednatel není v souladu s čl. 1 odst. 1.4 rámcové smlouvy povinen poptat služby v žádném minimálním rozsahu, poskytovateli tak nevzniká právo na náhradu škody ani na jakoukoliv jinou úhradu ceny za jakékoliv plnění v případě, že objednatel nepoptá prostřednictvím prováděcích smluv žádné služby.

   3. Objednatel nebude poskytovat poskytovateli zálohy. Služby poskytnuté dle této rámcové smlouvy budou hrazeny na základě faktur, které budou splňovat náležitosti obchodní listiny ve smyslu § 435 občanského zákoníku a daňového dokladu dle obecně závazných právních předpisů, tj. zejm. dle zákona č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů, a budou obsahovat podrobné specifikace poskytnutých služeb, objednatelem písemně odsouhlasený počet hodin vynaložených na každou fakturovanou službu a číslo smlouvy objednatele. Veškeré platby budou probíhat výhradně v Kč a rovněž veškeré cenové údaje budou v této měně. Každá faktura je splatná ve lhůtě třiceti (30) kalendářních dnů od jejího doručení objednateli za předpokladu, že bude vystavena v souladu s platebními podmínkami a bude splňovat všechny uvedené náležitosti týkající se vystavené faktury. Poskytovatel bude vystavovat faktury do 15. dne měsíce následujícího po příslušném měsíčním fakturovacím období. Objednatel je oprávněn vrátit fakturu, která neobsahuje některou náležitost daňového dokladu stanovenou zákonem nebo touto smlouvou nebo přílohy dle této smlouvy, nebo má jiné závady v obsahu, přičemž je povinen vyznačit důvod vrácení. Oprávněným vrácením faktury poskytovateli přestává běžet ve faktuře stanovená lhůta splatnosti. Nová lhůta splatnosti poběží znovu ode dne doručení opravené nebo nově vyhotovené faktury.

   4. Počet hodin poskytnutých služeb dle této smlouvy bude vykazován na základě skutečně provedených a poskytnutých služeb měsíčně vždy za každý měsíc na samostatném výkazu poskytnutých služeb, obsahujícím podrobnou specifikaci prací na každou fakturovanou službu, ledaže by v prováděcí smlouvě bylo dohodnuto, že příslušná faktura bude vystavena až po předání výstupu plnění a odsouhlasení výkazu poskytnutých služeb ve vztahu k celému výstupu plnění. Výkaz poskytnutých služeb podléhá písemnému schválení objednatelem. Výkaz poskytnutých služeb písemně schválený objednatelem bude předán jako nedílná příloha faktury. Schválení výkazu poskytnutých služeb objednatelem je podmínkou pro vznik práva poskytovatele vystavit fakturu a požadovat úhradu příslušné odměny.

   5. Cena hodinové sazby uvedená v odst. 4.1 je cenou nejvýše přípustnou a nepřekročitelnou, zahrnuje veškeré vynaložené náklady poskytovatele spojené s plněním předmětu této smlouvy. Změna ceny je možná pouze v případě, že v průběhu realizace předmětu plnění dojde ke změnám sazeb DPH. V takovém případě bude cena upravena podle výše sazeb DPH platných v době vzniku zdanitelného plnění.

   6. Za termín provedení platby se považuje datum jejího odepsání z účtu odesílatele ve prospěch účtu příjemce.

VARIANTA PRO NEPLÁTCE DPH – účastník, který je plátcem DPH, tuto variantu čl. 4 ODMĚNA A PLATEBNÍ PODMÍNKY z textu Smlouvy vyškrtne

4. ODMĚNA A PLATEBNÍ PODMÍNKY

   1. Smluvní strany se dohodly, že hodinová sazba odměny za každou dokončenou hodinu služeb dle této smlouvy činí částku ve výši [DOPLNÍ ÚČASTNÍK] Kč. Poskytovatel účtuje polovinu hodinové sazby za každou dokončenou půlhodinu služeb.

   2. Celkový objem služeb dle této rámcové smlouvy je limitován horní hranicí v počtu 160 člověkodnů tedy 1280 člověkohodin, a smí tedy dosáhnout ceny maximálně ve výši [DOPLNÍ ÚČASTNÍK – účastník doplní součin ceny, kterou uvedl v odst. 4.1, a 1280 člověkohodin],- Kč, za dobu trvání této rámcové smlouvy. Skutečná cena za poskytování služeb bude určena postupem podle odst. 4.1 této rámcové smlouvy. Objednatel není v souladu s čl. 1 odst. 1.4 rámcové smlouvy povinen poptat služby v žádném minimálním rozsahu, poskytovateli tak nevzniká právo na náhradu škody ani na jakoukoliv jinou úhradu ceny za jakékoliv plnění v případě, že objednatel nepoptá prostřednictvím prováděcích smluv žádné služby.

   3. Objednatel nebude poskytovat poskytovateli zálohy. Služby poskytnuté dle této rámcové smlouvy budou hrazeny na základě faktur, které budou splňovat náležitosti obchodní listiny ve smyslu § 435 občanského zákoníku a účetního dokladu dle obecně závazných právních předpisů, tj. zejm. dle zákona č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů, a budou obsahovat podrobné specifikace poskytnutých služeb, objednatelem písemně odsouhlasený počet hodin vynaložených na každou fakturovanou službu a číslo smlouvy objednatele. Veškeré platby budou probíhat výhradně v Kč a rovněž veškeré cenové údaje budou v této měně. Každá faktura je splatná ve lhůtě třiceti (30) kalendářních dnů od jejího doručení objednateli za předpokladu, že bude vystavena v souladu s platebními podmínkami a bude splňovat všechny uvedené náležitosti týkající se vystavené faktury. Poskytovatel bude vystavovat faktury do 15. dne měsíce následujícího po příslušném měsíčním fakturovacím období. Objednatel je oprávněn vrátit fakturu, která neobsahuje některou náležitost účetního dokladu stanovenou zákonem nebo touto smlouvou nebo přílohy dle této smlouvy, nebo má jiné závady v obsahu, přičemž je povinen vyznačit důvod vrácení. Oprávněným vrácením faktury poskytovateli přestává běžet ve faktuře stanovená lhůta splatnosti. Nová lhůta splatnosti poběží znovu ode dne doručení opravené nebo nově vyhotovené faktury.

   4. Počet hodin poskytnutých služeb dle této smlouvy bude vykazován na základě skutečně provedených a poskytnutých služeb měsíčně vždy za každý měsíc na samostatném výkazu poskytnutých služeb, obsahujícím podrobnou specifikaci prací na každou fakturovanou službu, ledaže by v prováděcí smlouvě bylo dohodnuto, že příslušná faktura bude vystavena až po předání výstupu plnění a odsouhlasení výkazu poskytnutých služeb ve vztahu k celému výstupu plnění. Výkaz poskytnutých služeb podléhá písemnému schválení objednatelem. Výkaz poskytnutých služeb písemně schválený objednatelem bude předán jako nedílná příloha faktury. Schválení výkazu poskytnutých služeb objednatelem je podmínkou pro vznik práva poskytovatele vystavit fakturu a požadovat úhradu příslušné odměny.

   5. Cena hodinové sazby uvedená v odst. 4.1 je cenou nejvýše přípustnou a nepřekročitelnou, zahrnuje veškeré vynaložené náklady poskytovatele spojené s plněním předmětu této smlouvy. V případě, že by se poskytovatel stal v průběhu plnění plátcem DPH, zahrnuje cena hodinové sazby uvedená odst. 4.1 i DPH.

   6. Za termín provedení platby se považuje datum jejího odepsání z účtu odesílatele ve prospěch účtu příjemce.

5. OPRÁVNĚNÉ OSOBY

   1. Osobou oprávněnou zastupovat objednatele v souvislosti s plněním dle této rámcové smlouvy a  jejích prováděcích smluv je Xxx. Xxxxx Xxxxx, tel.: 000000000, e-mail: xxxxx.xxxxx@xxx.xx.

   2. Osobou oprávněnou zastupovat poskytovatele v souvislosti s plněním dle této rámcové smlouvy a jejích prováděcích smluv je [DOPLNÍ ÚČASTNÍK], tel.: [DOPLNÍ ÚČASTNÍK], e-mail: [DOPLNÍ ÚČASTNÍK].

   3. Komunikace může probíhat všemi dostupnými komunikačními prostředky, přičemž pro účely doručování lze využít osobní doručování, doručování doporučenou poštou, faxem či elektronickou
      (e-mailem či do datové schránky) poštou, a to na adresy odpovědných osob (viz výše) nebo jinak
      dle pokynů objednatele nebo na adresy, které strany vzájemně sdělí.

6. PRÁVA DUŠEVNÍHO VLASTNICTVÍ

   1. V případě, že výsledkem činnosti poskytovatele nebo jeho poddodavatelů dle rámcové smlouvy, resp. prováděcích smluv, bude autorské dílo, které naplňuje znaky díla ve smyslu § 2 zákona č. 121/2000 Sb., o právu autorském, o právech souvisejících s právem autorským a o změně některých zákonů (autorský zákon), ve znění pozdějších předpisů (dále jen „autorský zákon“), (dále v tomto článku jen „autorské dílo“ nebo „dílo“), poskytuje poskytovatel objednateli s účinnosti ode dne předání příslušného díla objednateli výhradní oprávnění k výkonu práva duševního vlastnictví (dále jen „licence“)
      k takovémuto dílu v neomezeném množstevním, časovém a územním rozsahu, a to všemi v úvahu přicházejícími způsoby, zejména způsoby dle § 12 autorského zákona.

   2. Součástí licence je vždy i neomezené oprávnění objednatele provádět jakékoliv modifikace, úpravy, změny takovéhoto autorského díla a dle svého uvážení do něj zasahovat, zapracovávat do dalších autorských děl, apod., a to přímo nebo prostřednictvím třetích osob. Objednatel je oprávněn poskytnout právo dle předchozí věty i třetím osobám. Objednatel je bez potřeby jakéhokoliv dalšího svolení poskytovatele nad rámec souhlasu poskytovatele uděleného touto rámcovou smlouvou oprávněn udělit třetí osobě podlicenci k užití autorského díla nebo svoje oprávnění k užití autorského díla třetí osobě postoupit. Objednatel není povinen licenci využít.

   3. Udělení licence nelze ze strany poskytovatele vypovědět a její účinnost trvá i po skončení účinnosti této rámcové smlouvy. Ustanovení § 2364, § 2370 a § 2378 občanského zákoníku se nepoužijí.

   4. Smluvní strany výslovně sjednávají, že pokud objednatel písemně nestanoví jinak, poskytovatel není oprávněn poskytnout třetím osobám jakýkoliv výsledek činnosti, který vznikne v souvislosti s poskytováním služeb a bylo by jej možné považovat za předmět práva průmyslového nebo jiného duševního vlastnictví.

   5. Poskytovatel tímto prohlašuje, že pokud v souvislosti s plněním na základě této rámcové smlouvy, resp. prováděcích smluv, vytvořil databáze, zřídil je pro objednatele jako pro pořizovatele databáze dle § 89 autorského zákona, a objednateli tak svědčí všechna práva na vytěžování nebo na zužitkování celého obsahu databáze nebo její kvalitativně nebo kvantitativně podstatné části a právo udělit jinému oprávnění k výkonu tohoto práva. Objednatel je oprávněn databázi měnit a doplňovat bez souhlasu a  vědomí poskytovatele.

   6. V případě, že by se z jakéhokoliv důvodu stal pořizovatelem databáze poskytovatel, poskytovatel touto rámcovou smlouvou převádí veškerá práva k databázi na objednatele a objednatel tato práva přijímá.

   7. Stejně tak v případě, že poskytovateli vznikla na základě této rámcové smlouvy, resp. prováděcích smluv, zvláštní práva pořizovatele databáze ve smyslu § 88 a násl. autorského zákona, poskytovatel touto rámcovou smlouvou veškerá tato práva převádí dle § 90 odst. 6 autorského zákona
      na objednatele a objednatel tato zvláštní práva pořizovatele databáze přijímá.

   8. Smluvní strany se výslovně dohodly, že odměna za poskytnutí licence poskytovatelem, stejně jako odměna za převod veškerých práv k databázi, včetně zvláštních práv k databázi dle odst. 6.5 až 6.7, je již zahrnuta v ceně za poskytování služeb.

7. OCHRANA INFORMACÍ

   1. Smluvní strany jsou si vědomy toho, že v rámci plnění závazků z této smlouvy:

      1. si mohou vzájemně vědomě nebo opominutím poskytnout informace, které budou považovány za důvěrné (dále jen „důvěrné informace“),

      2. mohou jejich zaměstnanci a osoby v obdobném postavení získat vědomou činností druhé strany nebo i jejím opominutím přístup k důvěrným informacím druhé strany.

   2. Smluvní strany se zavazují, že žádná z nich nezpřístupní třetí osobě důvěrné informace, které
      při plnění této smlouvy získala od druhé smluvní strany a neužije důvěrné informace v rozporu s účelem této smlouvy a pro svůj vlastní prospěch.

   3. Za třetí osoby podle odst. 7.2 se nepovažují:

      1. zaměstnanci smluvních stran a osoby v obdobném postavení,

      2. orgány smluvních stran a jejich členové,

      3. ve vztahu k důvěrným informacím objednatele poddodavatelé poskytovatele,

      4. ve vztahu k důvěrným informacím poskytovatele externí dodavatelé objednatele, a to
         i potenciální,

za předpokladu, že se podílejí na plnění této smlouvy nebo na plnění spojeným s plněním dle této smlouvy, důvěrné informace jsou jim zpřístupněny výhradně za tímto účelem a zpřístupnění důvěrných informací je v rozsahu nezbytně nutném pro naplnění jeho účelu a za stejných podmínek, jaké jsou stanoveny smluvním stranám v této smlouvě.

4. Smluvní strany se zavazují v plném rozsahu zachovávat povinnost mlčenlivosti a povinnost chránit důvěrné informace vyplývající z této smlouvy. Smluvní strany se v této souvislosti zavazují poučit veškeré osoby, které se na jejich straně budou podílet na plnění této smlouvy, o výše uvedených povinnostech mlčenlivosti a ochrany důvěrných informací a dále se zavazují vhodným způsobem zajistit dodržování těchto povinností všemi osobami podílejícími se na plnění této smlouvy.

5. Veškeré důvěrné informace zůstávají výhradním vlastnictvím předávající strany a přijímající strana vyvine pro zachování jejich důvěrnosti a pro jejich ochranu stejné úsilí, jako by se jednalo o její vlastní důvěrné informace. S výjimkou rozsahu, který je nezbytný pro plnění této smlouvy, se obě strany zavazují neduplikovat žádným způsobem důvěrné informace druhé strany, nepředat je třetí straně ani svým vlastním zaměstnancům a zástupcům s výjimkou těch, kteří s nimi potřebují být seznámeni, aby mohli plnit tuto smlouvu. Obě strany se zároveň zavazují nepoužít důvěrné informace druhé strany jinak, než  za  účelem plnění této smlouvy.

6. Nedohodnou-li se smluvní strany výslovně písemnou formou jinak, považují se za důvěrné implicitně všechny informace, které jsou anebo by mohly být součástí obchodního tajemství, tj. například, ale nejenom, popisy nebo části popisů technologických procesů a vzorců, technických vzorců a technického know-how, informace o provozních metodách, procedurách a pracovních postupech, obchodní nebo marketingové plány, koncepce a strategie nebo jejich části, nabídky, kontrakty, smlouvy, dohody nebo jiná ujednání s třetími stranami, informace o výsledcích hospodaření, o vztazích s obchodními partnery, o  pracovněprávních otázkách a všechny další informace, jejichž zveřejnění přijímající stranou by předávající straně mohlo způsobit újmu.

7. Za porušení povinnosti mlčenlivosti považují smluvní strany také porušení mlčenlivosti poskytovatele ohledně osobních údajů. Bude-li poskytovatel s osobními údaji nakládat při realizaci předmětu této Smlouvy, odpovídá poskytovatel za to, že z jeho strany bude nakládání s těmito osobními údaji v souladu s příslušnými právními předpisy o ochraně osobních údajů, zejm. v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; GDPR) a v souladu se zákonem č. 110/2019 Sb., o zpracování osobních údajů.

8. Bez ohledu na výše uvedená ustanovení se veškeré informace vztahující se k předmětu této smlouvy a  příslušné dokumentaci považují s ohledem na potencionálně vysokou zneužitelnost informací objednatele výlučně za důvěrné informace objednatele a poskytovatel je povinen tyto informace chránit v souladu s touto smlouvou. Poskytovatel při tom bere na vědomí, že povinnost ochrany těchto informací podle tohoto článku 7 se vztahuje pouze na poskytovatele.

9. Pokud jsou důvěrné informace poskytovány v písemné podobě anebo ve formě textových souborů na  elektronických nosičích dat (médiích), je předávající strana povinna upozornit přijímající stranu
   na důvěrnost takového materiálu jejím vyznačením alespoň na titulní stránce nebo přední straně média. Absence takovéhoto upozornění však nezpůsobuje zánik povinnosti ochrany takto poskytnutých informací.

10. Bez ohledu na výše uvedená ustanovení se za důvěrné nepovažují informace, které:

    1. se staly veřejně známými, aniž by jejich zveřejněním došlo k porušení závazků přijímající smluvní strany či právních předpisů,

    2. měla přijímající strana prokazatelně legálně k dispozici před uzavřením této smlouvy, pokud takové informace nebyly předmětem jiné, dříve mezi smluvními stranami uzavřené smlouvy o ochraně informací,

    3. jsou výsledkem postupu, při kterém k nim přijímající strana dospěje nezávisle a je to schopna doložit svými záznamy,

    4. po podpisu této smlouvy poskytne přijímající straně třetí osoba, jež není omezena v takovém nakládání s informacemi,

    5. mají být zpřístupněny na základě zákona či jiného právního předpisu včetně práva EU nebo závazného rozhodnutí oprávněného orgánu veřejné moci jsou obsažené ve smlouvě a jsou zveřejněné na příslušných webových stránkách nebo souhlasu objednatele s jejich zveřejněním.

11. Poskytovatel prohlašuje, že je srozuměn s tím, že bez ohledu na jiná ustanovení této rámcové smlouvy je objednatel povinen zveřejnit obraz této smlouvy a jejich případných změn (dodatků) a dalších dokumentů od této smlouvy odvozených vč. metadat požadovaných k uveřejnění dle zákona č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv (zákon o registru smluv), ve znění pozdějších předpisů a taktéž za stejných podmínek zveřejnit obraz prováděcích smluv splňujících podmínky dle uvedeného zákona o registru smluv pro jejich zveřejnění vč. jejich metadat. Zveřejnění smlouvy a prováděcích smluv a metadat v registru smluv zajistí objednatel; tím není dotčena právo poskytovatele na jejich uveřejnění.

12. Za porušení povinnosti mlčenlivosti smluvní stranou se považují též případy, kdy tuto povinnost poruší kterákoliv z osob uvedených v odst. 7.3, které daná smluvní strana poskytla důvěrné informace druhé smluvní strany.

13. Poskytovatel se zavazuje chránit data v systémech objednatele před ztrátou nebo poškozením
    a přistupovat k nim a užívat je pouze v souladu s touto smlouvou, obecně závaznými právními předpisy
    a zájmy objednatele.

14. Ukončení účinnosti této smlouvy z jakéhokoliv důvodu se nedotkne ustanovení tohoto článku 7 smlouvy a jejich účinnost přetrvá i po ukončení účinnosti této smlouvy.

15. Poskytovatel dále výslovně prohlašuje a bere na vědomí, že tato smlouva nepředstavuje jeho obchodní tajemství ani neobsahuje jeho důvěrné informace a souhlasí s tím, aby tato smlouva byla v plném rozsahu zveřejněna na webových stránkách určených objednatelem.

1. TRVÁNÍ RÁMCOVÉ SMLOUVY A PROVÁDĚCÍCH SMLUV

   1. Tato rámcová smlouva se uzavírá na dobu určitou, a to na dobu 48 kalendářních měsíců od nabytí účinnosti této rámcové smlouvy nebo do vyčerpání finančního limitu stanoveného v odst. 4.2 této rámcové smlouvy (tj. maximální výše celkové ceny [DOPLNÍ ÚČASTNÍK – účastník doplní částku, kterou uvedl v odst. 4.2; je-li účastník neplátcem DPH, vyškrtne „bez DPH“] Kč bez DPH), podle toho, která skutečnost nastane dříve. Přičemž doba trvání kterékoliv prováděcí smlouvy může přesáhnout dobu trvání této rámcové smlouvy, maximálně však o dobu plnění stanovenou v příslušné prováděcí smlouvě. Vyčerpáním uvedeného finančního limitu stanoveného v čl. 4.2 této rámcové smlouvy však končí doba trvání a účinnost všech prováděcích smluv.

   2. Tato rámcová smlouva nabývá platnosti podpisem poslední ze smluvních stran a účinnosti dnem uveřejnění rámcové smlouvy v Registru smluv. Jednotlivé prováděcí smlouvy splňující podmínky
      pro uveřejnění v Registru smluv nabývají účinnosti dnem jejich uveřejnění v Registru smluv. Jednotlivé prováděcí smlouvy nesplňující podmínky pro uveřejnění v Registru smluv nabývají účinnosti dnem potvrzení výzvy k poskytnutí plnění.

   3. Smluvní strany jsou oprávněny od této rámcové smlouvy odstoupit za podmínek stanovených občanským zákoníkem nebo touto rámcovou smlouvou.

   4. Objednatel má právo bez jakýchkoliv sankcí odstoupit od této rámcové smlouvy, a to v případě, že

      1. poskytovatel neplní zadání objednatele v rozsahu a lhůtách jím stanovených, a to ani
         po předchozí písemné urgenci objednatele nebo

      2. poskytovatel neprokáže splnění podmínky nezávislosti způsobem popsaným v  čl. 2 odst. 2.11 nebo odst. 2. 12 rámcové smlouvy nebo

      3. bude vydáno rozhodnutí o úpadku zhotovitele nebo

      4. poskytovatel sám podá dlužnický návrh na zahájení insolvenčního řízení nebo

      5. bude zahájeno insolvenční řízení se zhotovitelem, nebo

      6. poskytovatel vstoupí do likvidace, nebo dojde k jinému byť jen faktickému podstatnému omezení rozsahu jeho činnosti, který by mohl mít negativní dopad na jeho způsobilost plnit závazky podle této smlouvy nebo

      7. poskytovatel poté, co nepředložil objednateli kopii pojistné smlouvy (pojistného certifikátu) dle čl. 9 odst. 9.5 této rámcové smlouvy, nepředloží tuto kopii ani do 5 dní po doručení opakované písemné výzvy.

   5. Účinky odstoupení od rámcové smlouvy nastávají dnem doručení písemného oznámení o odstoupení druhé smluvní straně. Odstoupení od rámcové smlouvy ze strany objednatele je vždy bez jakýchkoliv sankcí vůči objednateli. Toto ustanovení odst. 8.5 rámcové smlouvy se pro odstoupení od prováděcích smluv dle odst. 8.6 a 8.7 rámcové smlouvy použije obdobně.

   6. Objednatel je v případě naplnění důvodů pro odstoupení od této rámcové smlouvy uvedených
      v odst. 8.4 této rámcové smlouvy oprávněn odstoupit rovněž od všech prováděcích smluv či jakékoliv prováděcí smlouvy uzavřené do té doby mezi smluvními stranami, a to i bez toho, aby současně odstoupil od této rámcové smlouvy.

   7. V případě, že se důvod odstoupení dle odst. 8.4 týká pouze některé prováděcí smlouvy, je objednatel oprávněn odstoupit jak od příslušné prováděcí smlouvy, jíž se důvod odstoupení týká, tak od této rámcové smlouvy.

   8. Tato rámcová smlouva bude ukončena, nastane-li některý z následujících případů:

      1. kdykoliv na základě písemné dohody příslušných smluvních stran,

      2. výpovědí ze strany objednatele bez jakýchkoliv sankcí vůči objednateli, a to i bez udání důvodu, přičemž výpovědní doba činí jeden měsíc a počíná běžet dnem následujícím
         po jejím doručení poskytovateli,

      3. odstoupením od této rámcové smlouvy dle 8.4,

      4. způsobem v souladu s odst. 8.1 rámcové smlouvy.

   9. Objednatel je oprávněn vypovědět všechny nebo jakoukoliv prováděcí smlouvu bez jakýchkoliv sankcí vůči jeho osobě, a to i bez udání důvodu, přičemž výpovědní doba činí jeden kalendářní měsíc a počíná běžet dnem následujícím po jejím doručení poskytovateli.

   10. V případě výpovědi prováděcí smlouvy má objednatel právo rozhodnout, zda si rozpracované plnění ponechá. V případě, že si objednatel rozpracované plnění ponechá, náleží poskytovateli cena, na kterou má nárok dle této rámcové smlouvy a příslušné prováděcí smlouvy, ponížená o to, co poskytovatel ušetřil neprovedením prováděcí smlouvy v plném rozsahu.

   11. Ukončením účinnosti této rámcové smlouvy není dotčena účinnost prováděcích smluv uzavřených v době trvání této rámcové smlouvy, a to v souladu s poslední větou odst. 8.1 rámcové smlouvy. Tímto není dotčena možnost takovou prováděcí smlouvu ukončit některým ze způsobů dle tohoto článku.

   12. Ukončením účinnosti této rámcové smlouvy, resp. prováděcích smluv, nejsou dotčena ustanovení rámcové smlouvy týkající se nároku z náhrady škody, nároku ze smluvních pokut či úroků z prodlení, ustanovení o ochraně důvěrných informací a mlčenlivosti, právech duševního vlastnictví, ani další ustanovení a nároky, z jejichž povahy vyplývá, že mají trvat i po zániku této rámcové smlouvy, resp. prováděcích smluv.

   13. V případě ukončení účinnosti této smlouvy, resp. prováděcí smlouvy, je poskytovatel povinen učinit ještě vše, co nesnese odkladu, aby objednatel neutrpěl újmu na svých právech.

2. SANKCE A NÁHRADA ŠKODY

   1. Za každý, byť i započatý den prodlení poskytovatele s řádným a bezvadným plněním předmětu plnění dle prováděcí smlouvy, způsobený poskytovatelem, je poskytovatel povinen uhradit objednateli smluvní pokutu ve výši 5.000,- Kč.

   2. V případě, že poskytovatel dle čl. 1 odst. 1.8 rámcové smlouvy nepotvrdí ve stanovené lhůtě výzvu
      k poskytnutí plnění, je poskytovatel povinen uhradit objednateli smluvní pokutu ve výši 500,- Kč za každý i započatý den prodlení.

   3. V případě, že poskytovatel neprokáže splnění podmínky nezávislosti způsobem popsaným v  čl. 2 odst. 2.11 nebo odst. 2. 12 rámcové smlouvy, je poskytovatel povinen uhradit objednateli smluvní pokutu ve výši 15 % z celkové ceny za služby (včetně DPH) uvedené v čl. 4 odst. 4.2 rámcové smlouvy. Pro účely výpočtu výše této smluvní pokuty se v případě, že je poskytovatel neplátcem DPH, počítá výše této smluvní pokuty z celkové ceny služeb uvedené v čl. 4 odst. 4.2 rámcové smlouvy.

   4. Poruší-li poskytovatel povinnosti vyplývající z čl. 7 rámcové smlouvy, je poskytovatel povinen uhradit smluvní pokutu ve výši 100.000,- Kč za každý jednotlivý případ porušení povinnosti.

   5. V případě, že poskytovatel poruší ustanovení čl. 11 odst. 11.2 rámcové smlouvy (tj. nepředloží-li objednateli do tří pracovních dnů kopii pojistné smlouvy (pojistného certifikátu) prokazující existenci požadovaného pojištění poskytovatele), je poskytovatel povinen uhradit objednateli smluvní pokutu ve výši 5.000,- Kč za každý jednotlivý případ porušení povinnosti.

   6. V případě, že poskytovatel písemně neoznámí objednateli změnu v termínu dle čl. 2 odst. 2.14, je poskytovatel povinen objednateli uhradit smluvní pokutu ve výši 5000,- Kč za každý jednotlivý případ porušení této povinnosti.

   7. Další smluvní pokuty mohou být sjednány v prováděcích smlouvách.

   8. Uplatněním smluvní pokuty není dotčeno právo objednatele na náhradu škody
      v plné výši, pokud mu v důsledku porušení smluvní povinnosti poskytovatelem vznikne, ani právo objednatele na odstoupení od rámcové smlouvy, resp. prováděcích smluv, ani povinnost poskytovatele ke splnění povinnosti utvrzené smluvní pokutou, ledaže by objednatel výslovně prohlásil, že na plnění povinnosti netrvá.

   9. Smluvní pokuty jsou splatné 10. den ode dne doručení písemné výzvy k úhradě smluvní pokuty povinné smluvní straně, není-li ve výzvě k úhradě smluvní pokuty uvedena lhůta delší.

   10. Poskytovatel je povinen nahradit škodu způsobenou poskytnutím neúplné nebo nesprávné informace nebo škodlivé rady ve smyslu § 2950 občanského zákoníku.

3. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

   1. Poskytovatel se zavazuje, že při poskytování plnění dle této rámcové smlouvy a prováděcích smluv nijak nenaruší ochranu osobních údajů fyzických osob, s nimiž přijde do styku, a bude vždy postupovat v souladu s platnými právními předpisy upravujícími ochranu osobních údajů, včetně nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen jako „GDPR“) a zákona č. 110/2019 Sb., o zpracování osobních údajů.

   2. Plnění poskytované dle této rámcové smlouvy a prováděcích smluv musí být vybaveno prostředky (na technické úrovni) pro zajištění souladu s GDPR. V případě, že by poskytovatel zjistil, že by se
      z titulu plnění této smlouvy mohl stát zpracovatelem dle čl. 4 odst. 8 GDPR, je povinen objednatele
      o této skutečnosti neprodleně informovat a následně je v důsledku toho povinen uzavřít s objednatelem zpracovatelskou smlouvu dle čl. 28 odst. 3 GDPR (např. ve formě dodatku k této smlouvě).

4. VŠEOBECNÁ A ZÁVĚREČNÁ USTANOVENÍ

1. Pokud činností nebo nečinností poskytovatele dojde ke způsobení újmy objednateli nebo třetím osobám z titulu opomenutí, nedbalosti nebo nesplněním podmínek vyplývajících ze zákona, jiných obecně závazných právních přepisů nebo z této rámcové smlouvy či z prováděcích smluv, je poskytovatel povinen nahradit vzniklou újmu. Veškeré náklady s tím spojené nese poskytovatel. Objednatel neodpovídá za újmu, kterou poskytovatel způsobí při plnění podle této rámcové smlouvy, resp. prováděcích smluv, nebo při plnění v rozporu s ní.

2. Poskytovatel prohlašuje, že je pojištěn pro případ způsobení škody objednateli nebo třetím osobám
   na částku minimálně 2 milionů Kč. Toto pojištění se zavazuje udržovat v platnosti po celou dobu plnění podle této rámcové smlouvy, resp. prováděcích smluv, a kdykoliv předložit na základě písemného vyžádání objednateli do tří pracovních dní kopii pojistné smlouvy (pojistného certifikátu).

3. Poskytovatel prohlašuje, že vůči jeho majetku neprobíhá insolvenční řízení ani nebyl insolvenční návrh zamítnut proto, že majetek poskytovatele nepostačuje k úhradě nákladů insolvenčního řízení, není v likvidaci a nemá v evidenci daní vedeny daňové nedoplatky.

4. Poskytovatel je podle § 2 písm. e) zákona č. 320/2001 Sb., o finanční kontrole ve veřejné správě
   a o změně některých zákonů, ve znění pozdějších předpisů, osobou povinnou spolupůsobit při výkonu finanční kontroly prováděné v souvislosti s úhradou zboží nebo služeb z veřejných výdajů.

5. Poskytovatel není oprávněn postoupit svá práva z této smlouvy bez písemného souhlasu objednatele.

6. Tato smlouva se řídí českým právem, zejména občanským zákoníkem.

7. Veškeré spory vyplývající z této smlouvy budou řešeny soudy České republiky, přičemž v případě, že zhotovitel má sídlo/bydliště mimo území České republiky (spory s mezinárodním prvkem), bude věcně a místně příslušným soude vždy soud určený podle sídla objednatele.

8. Tato rámcová smlouva je vyhotovena ve čtyřech (4) stejnopisech, z nichž objednatel i poskytovatel obdrží shodně dva (2) stejnopisy.

9. Nedílnou součástí této rámcové smlouvy jsou následující přílohy:

Příloha č. 1 – Předmět plnění.

Příloha č. 2 – Realizační tým poskytovatele

Smluvní strany prohlašují, že si tuto rámcovou smlouvu přečetly, s jejím obsahem souhlasí, tato je důkazem jejich pravé a svobodné vůle a na důkaz toho k ní připojují svoje vlastnoruční podpisy.

V Praze dne………………………….. V ……………… dne ……………………..

Objednatel:	Poskytovatel:
Česká republika – Ministerstvo zemědělství …………………………………………	[DOPLNÍ ÚČASTNÍK] …………………………………………………
Xxx. Xxxx Xxxxxxx ředitel Odboru bezpečnostní politiky a krizového řízení	[DOPLNÍ ÚČASTNÍK]

Příloha č. 1

Předmět plnění

Předmětem je zajištění bezpečnostních informačních auditů a komplexních penetračních testů, včetně souvisejících služeb, v prostředí Ministerstva zemědělství nezávislým externím dodavatelem s velkým důrazem na splnění podmínky nezávislosti.

Primárním předmětem této služby je zajištění odborných profesních služeb ICT dle konkrétních potřeb objednatele v oblasti problematiky bezpečnostních informačních auditů a komplexních penetračních testů pro objednatele, příp. celý rezort MZe v souladu se závaznými standardy a principy objednatele, zejména dle zákona č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti), a norem ISO 27000. Zejména se jedná o:

1. návrhy testování bezpečnosti aplikací a systémů

2. provádění kontrolní činnosti v oblasti bezpečnosti informací, identifikace rizik;

3. provádění bezpečnostních a penetračních testů ICT

4. provádění auditů IS z hlediska bezpečnosti informací

5. provádění analýz v oblasti bezpečnosti ICT a včetně návrhů nápravných opatření;

6. kontrola pravidel pro bezpečnou výměnu a předávání informací obsažených v informačním systému včetně příslušných smluvních ustanovení;

7. bezpečnostní kontrola dodavatelů, zda zohledňují potřeby řízení bezpečnosti informací a pravidel pro řízení dodavatelů nebo jiných externích subjektů, které se podílejí na rozvoji, provozu nebo zajištění bezpečnosti informačního systému Objednatele;

8. kontrola pravidel fyzické bezpečnosti s důrazem na zabezpečení prostředků ICT;

9. kontrola bezpečnostních požadavků na IS, aplikace, infrastrukturu a služby;

10. kontrola zabezpečení zařízení ICT Objednatele;

11. spolupráce s dodavateli řešení v rámci ICT projektů na návrhu zabezpečení infrastruktury a zprostředkovat komunikaci technických požadavků na přípravu bezpečnostní infrastruktury mezi dodavatelem a týmy odpovědnými za příslušné technologie na straně Objednatele;

12. poskytování součinnosti, konzultací a informací dodavatelům ICT řešení v souladu s předmětnou službou v průběhu a po ukončení auditů, pro návrhy řešení, realizaci, akceptaci;

13. dozorování a revize realizačních návrhů řešení zabezpečení, zejména pak jeho soulad s bezpečnostními standardy Objednatele;

14. spolupráce na implementaci bezpečnostních opatření;

15. revize návrhů testování bezpečnosti aplikací a systémů;

16. návrhy úprav koncepce a strategie komplexní bezpečnostní architektury;

17. tvorba a úpravy dokumentace bezpečnosti informací vzhledem k nálezům;

18. tvorba dokumentace spojené s předmětnou činností v příslušné elektronické knihovně Objednatele;

Uvedené činnosti budou prováděny v souvislosti s bezpečnostním testováním následujících technologií a technologických platforem:

Webové aplikace typu klient server pro typy platforem nebo middleware:

Weblogic, Oracle aplication server, .NET, TomCat, JBoss, Glasfish, PHP, ASP, Python, C, Java, Java Script, IIS, Apache.

Bezpečnostní testování technologií:

Microsoft windows servers, Linux - přednostně Red Hat, HP-UX, F5, Aktivní prvky HP, FW Cisco ASA, DB - MS SQL, Oracle, PostgreSQL, My SQL, LDAP, kontejnerizace aplikací (např. Red Hat - OpenShift).

Poskytovatel bude poskytovat plnění výhradně v rozsahu sjednaném v prováděcích smlouvách. Objednatel není povinen vyzvat poskytovatele k uzavření prováděcí smlouvy ve vztahu k žádné části plnění.

Příloha č. 2

Realizační tým Poskytovatele

pozn.: účastník vyplní níže uvedené kontaktní údaje

Role	Kontaktní údaje
Xxxx	Jméno a příjmení: Telefon: E-mail:
Xxxx	Jméno a příjmení: Telefon: E-mail:
Xxxx	Jméno a příjmení: Telefon: E-mail: