Příloha č. 5 - Závazný návrh Smlouvy na zajištění kybernetické bezpečnosti a ochrany informačních systémů

Příloha č. 5 - Závazný návrh Smlouvy na zajištění kybernetické bezpečnosti a ochrany informačních systémů

Smlouva NA zajištění kybernetické bezpečnosti a ochrany informačních systémů

Smluvní strany:

Městská část Praha 9

se sídlem: Xxxxxxxxxx 00/000, XXX 00000 Xxxxx

IČO: 00063894, DIČ: CZ00063894

bank. spojení: Česká spořitelna, a.s.

č. účtu: 19-2000910329/0800

zastoupená: Xxx. Xxxx Xxxxx, Tajemník

(dále jen „Objednatel“)

[DOPLNÍ DODAVATEL]

se sídlem: [DOPLNÍ DODAVATEL]

IČO: [DOPLNÍ DODAVATEL], DIČ: [DOPLNÍ DODAVATEL]

společnost zapsaná v obchodním rejstříku vedeném [DOPLNÍ DODAVATEL],

oddíl [DOPLNÍ DODAVATEL], vložka [DOPLNÍ DODAVATEL]

bank. spojení: [DOPLNÍ DODAVATEL]

č. účtu: [DOPLNÍ DODAVATEL]

zastoupená: [DOPLNÍ DODAVATEL]

(dále jen „Dodavatel“)

(Objednatel a Dodavatel dále společně jen „Smluvní strany“ anebo samostatně „Smluvní strana“)

dnešního dne uzavřely tuto Smlouvu v souladu s ustanovením § 1746 odst. 2 zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů
(dále jen „OZ“ a „Smlouva“)

Smluvní strany, vědomy si svých závazků obsažených v této Smlouvě a s úmyslem být touto Smlouvou vázány, se dohodly na následujícím znění Smlouvy:

ÚVODNÍ USTANOVENÍ
1. Objednatel prohlašuje, že:
  1. je veřejnoprávní korporací, a
  2. splňuje veškeré podmínky a požadavky v této Smlouvě stanovené a je oprávněn tuto Smlouvu uzavřít a řádně plnit závazky v ní obsažené.
2. Dodavatel prohlašuje, že:
  1. je podnikatelem dle ustanovení § 420 a násl. OZ;
  2. splňuje veškeré podmínky a požadavky ve Smlouvě stanovené a je oprávněn Smlouvu uzavřít a řádně plnit závazky v ní obsažené;
  3. ke dni uzavření Smlouvy vůči němu není vedeno řízení dle zákona č. 182/2006 Sb., o úpadku a způsobech jeho řešení, ve znění pozdějších předpisů, a zároveň se zavazuje Objednatele o všech skutečnostech o hrozícím úpadku bezodkladně informovat;
  4. se náležitě seznámil se všemi podklady, které byly součástí zadávací dokumentace veřejné zakázky s názvem „AMBRELA – KYBERNETICKÝ DEŠTNÍK OCHRANY INFORMAČNÍCH SYSTÉMŮ ÚŘADU MČ PRAHA 9 A JEJICH ORGANIZACÍ – I“ včetně všech jejich příloh (dále jen „Veřejná zakázka“) a které stanovují požadavky na plnění dle Xxxxxxx zakázky; zadávací dokumentace je ke dni uzavření Smlouvy dostupná na profilu Objednatele jako zadavatele;
  5. je odborně způsobilý ke splnění všech svých závazků podle Xxxxxxx;
  6. se detailně seznámil s rozsahem a povahou plnění dle Xxxxxxx zakázky, a to tak, že jsou mu známy veškeré relevantní technické, kvalitativní a jiné podmínky nezbytné k realizaci této Smlouvy a že disponuje takovými kapacitami a odbornými znalostmi, které jsou nezbytné pro realizaci této Smlouvy za dohodnuté smluvní ceny uvedené ve Smlouvě, a to rovněž ve vazbě na jím prokázanou kvalifikaci pro plnění Veřejné zakázky;
  7. jím poskytované plnění dle této Smlouvy odpovídá všem požadavkům vyplývajícím z platných právních předpisů, které se na plnění vztahují.
3. Pojmy s velkými počátečními písmeny definované ve Xxxxxxx budou mít význam, jenž je jim ve Xxxxxxx, včetně jejích příloh a dodatků, připisován.
4. Objednatel oznámil dne [DOPLNÍ DODAVATEL] oznámením otevřeného řízení svůj záměr zadat Veřejnou zakázku dle zákona č. 134/2016 Sb., o zadávání veřejných zakázek, ve znění pozdějších předpisů (dále jen „ZZVZ“), kdy Objednatel v zadávacím řízení vyhodnotil nabídku Dodavatele jako nejvhodnější ze všech hodnocených nabídek podaných v rámci Veřejné zakázky. Objednatel se rozhodl realizovat Xxxxxxxx zakázku prostřednictvím Dodavatele a Dodavatel je ochoten se na realizaci podílet v souladu s podmínkami stanovenými v této Smlouvě a zadávacími podmínkami Veřejné zakázky.
ÚČEL SMLOUVY
1. Účelem této Smlouvy je realizace Veřejné zakázky dle zadávacích podmínek Veřejné zakázky, tedy zejména zajištění podmínek pro dodávku a implementaci (nasazení, nastavení) SW a HW nástrojů systému zabezpečení IT infrastruktury monitorující celkovou kybernetickou bezpečnost Objednatele, zajištění/poskytnutí dalších souvisejících služeb včetně dopravy, instalace, úvodní inicializace SW a HW v sídle Objednatele, dodání veškeré související dokumentace k HW a SW, zaškolení ICT administrátorů Objednatele, zajištění podpory výrobce veškerých částí HW a SW nástrojů systému a poskytnutí dalších souvisejících provozních služeb, to vše v souladu s požadavky Objednatele definovanými touto Smlouvou a zadávacími podmínkami Veřejné zakázky.
2. Účelem Smlouvy je dále naplnění cílů a realizace části projektu AMBRELA – KYBERNETICKÝ DEŠTNÍK OCHRANY INFORMAČNÍCH SYSTÉMŮ ÚŘADU MČ PRAHA 9 A JEJÍCH ORGANIZACÍ FN+P financovaného na základě dotace Ministerstva pro místní rozvoj z projektu IROP – výzva č. 10 eGovernment a kybernetická bezpečnost – SC 1.1 (VRR) (dále jen „Projekt“).
3. Dodavatel touto Smlouvou garantuje Objednateli splnění zadání Veřejné zakázky a všech z toho vyplývajících podmínek a povinností podle zadávací dokumentace Veřejné zakázky. Tato garance je nadřazena ostatním podmínkám a garancím uvedeným v této Smlouvě. Pro vyloučení jakýchkoliv pochybností to znamená, že:
  1. v případě jakékoliv nejistoty ohledně výkladu ustanovení této Smlouvy budou tato ustanovení vykládána tak, aby v co nejširší míře zohledňovala účel Veřejné zakázky vyjádřený zadávací dokumentací Veřejné zakázky, cíle projektu definované v Příloze č. 9 zadávací dokumentace Veřejné zakázky a náležitosti dle Obecných a Specifických pravidel pro žadatele a příjemce 10. výzvy IROP - eGovernment a kybernetická bezpečnost – SC 1.1 (VRR) dostupných na adrese: xxxxx://xxxx.xxx.xx/xx/xxxxx-0000-0000/xxxxx/00xxxxxxxxx;
  2. v případě chybějících ustanovení této Smlouvy budou použita dostatečně konkrétní ustanovení zadávací dokumentace Veřejné zakázky;
  3. v případě rozporu ustanovení libovolné Přílohy této Smlouvy s textem uvedeným ve Smlouvě, bude použito ustanovení této Smlouvy;
  4. Dodavatel je vázán svou nabídkou předloženou Objednateli v rámci zadávacího řízení na zadání Veřejné zakázky, která se pro úpravu vzájemných vztahů vyplývajících z této Smlouvy použije subsidiárně.

PŘEDMĚT SMLOUVY
1. Předmětem této Smlouvy je poskytnutí plnění sestávajícího se z dodávky a implementace (nasazení, nastavení) SW a HW nástrojů systému zabezpečení IT infrastruktury monitorující celkovou kybernetickou bezpečnost Objednatele, a poskytování souvisejících služeb včetně zajištění školení a poskytnutí dalšího plnění dle odst. 3.2 této Smlouvy (dále jen „Plnění“), přičemž detailní specifikace Plnění je blíže určena v Příloze č. 1 této Smlouvy, tj. v Technické specifikaci a v dalších přílohách této Smlouvy.
2. Předmět Plnění Dodavatele se skládá především z:
  1. dodání hardware (HW) – zařízení a vybavení vymezených v Příloze č. 1 této Smlouvy, zejména 2 x firewall včetně managementu,1 x Storage – úložiště, nástroj na sběr a vyhodnocování logů - Advanced log management, TAM – Bezpečnostní dohled zřizovaných organizací a dalšího HW vymezeného v Příloze č. 1 této Smlouvy, a to včetně tam samostatně uvedených jednotlivých zařízení, přičemž toto plnění zahrnuje implementaci příslušných zařízení, dopravu, instalaci, úvodní inicializaci v místě vymezeném v čl. 4 této Smlouvy a dodání veškeré související dokumentace (dále vše souhrnně jen „hardware“ nebo „dodávka hardware“);
  2. poskytnutí software (SW) k dodávce hardware – programové vybavení, sady počítačových programů, systémový software, aplikační software, spadající svojí povahou a vlastnostmi mezi software, včetně implementace a instalace v rozsahu uvedeném v Příloze č. 1 této Smlouvy a včetně zajištění požadované licence k příslušnému software (dále vše souhrnně jen „software“ nebo „dodávka software“) za podmínek stanovených v této Smlouvě a Příloze č. 1 této Smlouvy (dodávka hardware a dodávka software dále společně jako „Dodávka“);
  3. poskytnutí služeb zaškolení – zaškolení ICT administrátorů Objednatele v rozsahu 8 člověkodnů (1 člověkoden = 8 pracovních hodin, dále jen „MD“), minimálně však v rozsahu nezbytném pro převzetí a správu předmětné Dodávky, uplatňování nároků na poskytování Podpory výrobce a Provozní podpory vymezené níže v odst. 3.2.4 a 3.2.5 této Smlouvy a možnosti zadávat požadavky přes webové rozhraní, telefonicky nebo e-mailem (dále jen „Školení“);
  4. zajišťování podpory výrobce po dobu 60 měsíců ode dne akceptace Dodávky, blíže specifikované v této Smlouvě a Příloze č. 1 a Příloze č. 9 této Smlouvy (dále jen „Podpora výrobce“), a to pro veškerý hardware dle odst. 3.2.1 a software dle odst. 3.2.2 této Smlouvy dodaný Dodavatelem Objednateli na základě této Smlouvy;
  5. zajišťování provozní podpory po dobu 60 měsíců ode dne akceptace Dodávky v rozsahu vymezeném v Příloze č. 8 této Smlouvy (dále jen „Provozní podpora“);
3. Objednatel se zavazuje zaplatit Dodavateli dohodnutou cenu za řádně a včas poskytnuté Plnění a za řádně a včas poskytnutou Podporu výrobce a Provozní podporu, to vše za podmínek dále stanovených touto Smlouvou.
4. Dodavatel se zavazuje alokovat na poskytování Plnění dle této Smlouvy kapacity členů realizačního týmu Dodavatele a poskytovat Plnění dle Smlouvy za účasti členů realizačního týmu uvedeného v Příloze č. 6 této Smlouvy, xxxxx Xxxxxxxxx prokázal svou kvalifikaci v zadávacím řízení Xxxxxxx xxxxxxx. Alokací kapacity se rozumí dostupnost kteréhokoliv člena realizačního týmu nebo jeho odpovídajícího náhradníka, jenž má minimálně stejnou kvalifikaci jako nahrazovaný člen. Jakákoliv dodatečná změna členů realizačního týmu musí být předem projednána a písemně schválena Objednatelem, přičemž změna bude Objednatelem schválena v případě, že Dodavatel nahradí osobu realizačního týmu takovou osobou, která prokazatelně disponuje znalostmi a odbornou kvalifikací alespoň na úrovni, která byla u nahrazované osoby hodnocena v rámci zadávacího řízení Veřejné zakázky.
5. Dodavatel se zavazuje poskytovat Plnění či poskytovat Podporu výrobce či Provozní podporu sám, nebo s využitím poddodavatelů uvedených v Příloze č. 4 této Smlouvy. Jakákoliv dodatečná změna osoby poddodavatele nebo rozsahu Plnění svěřeného poddodavateli musí být předem písemně schválena Objednatelem, ledaže by plnění původně svěřené poddodavateli realizoval Dodavatel sám. Smluvní strany výslovně uvádějí, že při poskytování Plnění prostřednictvím jakékoliv třetí osoby dle tohoto odstavce má Dodavatel odpovědnost, jako by poskytování Plnění realizoval sám.
DOBA A MÍSTO PLNĚNÍ
1. Dodavatel se touto Smlouvou zavazuje provést Plnění dle harmonogramu uvedeném v Příloze č. 2 této Smlouvy (dále jen „Harmonogram“).
2. Místem plnění je sídlo Objednatele, tj. Xxxxxxxxxx 00/000, 000 00 Xxxxx, xxxxxxxx též jiné prostory dle potřeby a výslovného pokynu Objednatele.
3. Pokud to povaha Plnění této Smlouvy umožňuje a Objednatel vůči tomu nemá výhrady, je Dodavatel oprávněn provádět relevantní části Plnění vzdáleným přístupem.
ZPŮSOB PLNĚNÍ

Obecné požadavky na Plnění

Dodavatel se touto Smlouvou zavazuje provést pro Objednatele Plnění, a to v rozsahu a za podmínek dle této Smlouvy a jejích příloh.
Dodavatel prohlašuje, že veškeré dodávané Plnění je získáno legálně a umožňuje využití těchto hardware a software Objednatelem, jakožto koncovým zákazníkem, v souladu s distribučními a licenčními podmínkami výrobce zařízení. Dodavatel dále prohlašuje, že Plnění pochází z autorizovaného prodejního kanálu výrobce.
Dodavatel prohlašuje, že pro dodávané Plnění Objednateli, jakožto koncovému zákazníkovi, platí, že Objednatel není nijak omezen ve svých nárocích vyplývajících ze záruky výrobce dodávaného zařízení (má prokazatelnou záruku výrobce) a z Podpory výrobce (splňuje podmínky pro poskytování Podpory výrobce), kterou tento výrobce k dodávaným hardware a software produktům poskytuje. Dodavatel dále prohlašuje, že u Plnění je zajištěna evidence prodaného zařízení u výrobce pro poskytnutí budoucí podpory či záruky výrobcem.
Dodavatel prohlašuje, že Plnění obsahuje kompatibilní software výrobce s platnou licencí a servisní podporou výrobce a splňuje podmínky předpisů EU ohledně paralelního importu.
Dodavatel doloží Objednateli (současně s dodávkou hardware a dodávkou software dle Smlouvy) potvrzení výrobce, že dodávané Plnění (seznam sériových čísel) je určeno pro koncového zákazníka pro využití na území České republiky a že má Objednatel k tomuto Plnění zajištěnou Podporu výrobce. Pokud v databázi výrobce bude uveden jiný koncový uživatel než Objednatel, bude se jednat o porušení podmínky originálního a nového zařízení (viz níže odst. 5.6 této Smlouvy).

Dodávka hardware ve smyslu odst. 3.2.1 Xxxxxxx

Dodavatel se zavazuje dodat Objednateli v rámci Plnění takový hardware, který bude:
1. nový, nepoužitý a nereparovaný;
2. plně funkční;
3. použitelný Objednatelem v České republice. Zejména v této souvislosti Dodavatel zaručuje Objednateli, že hardware získal veškerá nezbytná osvědčení pro užití v České republice, a to jak z pohledu obecně závazných právních předpisů, tak podmínek výrobce pro poskytování navazujících služeb maintenance. Dodavatel předá kopie těchto osvědčení při předání dodávky;
4. určený pro evropský trh, přičemž je Dodavatel povinen do sedmi (7) pracovních dnů od doručení žádosti Objednatele o předložení potvrzení výrobce o určení dodaného zboží pro evropský trh Objednateli předložit takové potvrzení nebo případně jiný doklad výrobce prokazující pro dodaný hardware provozovaný na území České republiky poskytnutí plné Podpory a záruky výrobce při řešení technických problémů;
5. mít jakost a provedení stanovené v této Smlouvě, zejména v Příloze č. 1 této Smlouvy, přičemž změna v parametrech dodávky hardware je možná pouze v případě, že Dodavatel prohlásí, že určitý hardware či jeho součást se již nevyrábí, toto své tvrzení doloží Dodavatel potvrzením od výrobce. V takovém případě je Dodavatel povinen dodat hardware či jeho část (i) stejné modelové řady, (ii) od stejného výrobce a (iii) který původní hardware či jeho součást nahrazuje, je plně kompatibilní s původním hardwarem či jeho částí a IT prostředím Objednatele a má obdobnou funkčnost a výkon, minimálně v úrovni specifikace pro danou komponentu požadovanou Objednatelem v Příloze č. 1 této Smlouvy;
6. v takové jakosti a kvalitě odpovídající účelu, k němuž se hardware obvykle užívá;
7. bez materiálových, konstrukčních, výrobních a vzhledových či jiných vad;
8. splňovat veškeré nároky a požadavky českého právního řádu, zejména zákona č. 541/2020 Sb., o odpadech, ve znění pozdějších předpisů (dále jen „zákon o odpadech“) a zákona č. 477/2001 Sb., o obalech, ve znění pozdějších předpisů;
9. dodán včetně všech souvisejících systémových licencí specifikovaných v Příloze č. 1 této Smlouvy či jiných systémových licencí nezbytných k řádnému využívání hardware v rozsahu a za podmínek této Smlouvy vč. jejich příloh;
10. bezpečný, zejména že dodávky neobsahují radioaktivní materiály a jiné nebezpečné látky a věci, které se mohou stát nebezpečným odpadem ve smyslu zákona o odpadech;
11. ve vlastnictví Dodavatele a které je bez dalšího oprávněn na Objednatele převést;
12. není zatížen zástavními, předkupními, nájemními či jinými právy třetích osob.
Dodavatel se zavazuje provést dopravu hardware do místa plnění dle čl. 4 této Smlouvy Objednateli a provést v místě plnění dle čl. 4 této Smlouvy implementaci, instalaci a úvodní inicializaci hardware. Dodavatel je dále povinen:
1. provést instalaci, implementaci a úvodní inicializaci hardware způsobem umožňujícím jeho spuštění, dlouhodobé provozování a zapojení do IT prostředí Objednatele, včetně případné likvidace odpadů vzniklých při instalaci;

provést instalaci, implementaci a úvodní inicializaci hardware do doby stanovené v Příloze č. 2 této Smlouvy.

Poskytování software k Dodavatelem dodanému hardware ve smyslu odst. 3.2.2 Xxxxxxx

Dodavatel zaručuje Objednateli, že dodaný software bude plně funkční a způsobilý pro použití k určenému účelu a pro užití v České republice, odpovídat Příloze č. 1 této Smlouvy, bez faktických vad, a bude splňovat veškeré nároky a požadavky českého právního řádu.
Dodavatel prohlašuje, že software nemá žádné právní vady, zejména ohledně něj není veden žádný soudní spor, jsou uhrazeny všechny daně a poplatky týkající se software.
Dodavatel se zavazuje provést implementaci, instalaci software, a to v souladu s podmínkami Podpory výrobce dle Přílohy č. 8 této Smlouvy, a to vše do doby dle Přílohy č. 2 této Smlouvy.

Poskytování služeb Školení ve smyslu odst. 3.2.3 Xxxxxxx

Dodavatel provede prezenční zaškolení příslušných ICT administrátorů Objednatele pro dodaný hardware a software v termínu dle Přílohy č. 2 této Smlouvy.
Součástí Školení je i poskytnutí dokumentace pro provedení Školení a komplexní administraci dodaného hardware a software Dodavatelem Objednateli a ICT administrátorům tak, aby na základě takové dokumentace byli ICT administrátoři absolvující Školení schopni samostatně, bez zásahů Dodavatele, ovládat a administrovat hardware a software. Nebyla-li některá z částí dokumentace vytvořena/předána pro účely ostatních částí plnění, je Dodavatel povinen ji vytvořit tak, aby byl naplněn účel Školení.
Účelem provedení Školení je seznámení ICT administrátorů s dodaným hardwarem a softwarem do té míry, aby jej byli schopni samostatně užívat v souladu se svým pracovním zařazením u Objednatele.
Školení se bude konat v místě plnění dle čl. 4 této Smlouvy a v den zvolený Objednatelem, přičemž termín Školení může být změněn dohodou Smluvních stran. Školení se bude konat v pracovní den v běžné pracovní době ICT administrátorů mezi 8:00 a 16:00 v rozsahu dle Přílohy č. 1 této Smlouvy. Nezúčastní-li se Školení všichni určení ICT administrátoři, provede Dodavatel Školení zbývajících ICT administrátorů v náhradním termínu. Počet administrátorů, kteří mají absolvovat Školení, je čtyři.
Školení probíhá v českém nebo slovenském jazyce, přičemž dokumentace ke Školení musí být rovněž v českém nebo slovenském jazyce.

Poskytování Podpory výrobce ve smyslu odst. 3.2.4 Xxxxxxx

Dodavatel je současně s dodávkou hardware dle Xxxxxxx a po dobu poskytování Podpory výrobce dle této Smlouvy povinen:
1. mít uzavřenou dohodu o podpoře s výrobcem hardware na všechen dodaný hardware tak, aby v případě závady na dodaném hardware, kterou není Dodavatel schopen sám odstranit, bylo možné eskalovat závadu přímo k výrobci hardware nebo jím pověřeného servisního partnera;
2. zajistit Objednateli přistup k dokumentaci výrobce hardware a znalostní bázi, kterou výrobce hardware v rámci své Podpory výrobce poskytuje;
3. zajistit přímý přístup k Podpoře výrobce, včetně možnosti si sám a přímo otevřít požadavek na Podporu výrobce, provádět změny priority požadavků a případné eskalace pracovníky Objednatele, a to po celou dobu, po kterou výrobce poskytuje na dané zařízení podporu;
4. pokrytí a garanci plné funkčnosti hardware a software, včetně jejich aktualizace a předplatného.
Po dobu poskytování Podpory výrobce je Dodavatel dále povinen:
1. poskytnout Objednateli všechny relevantní software releases a verze software nabízené výrobcem software tak, aby dodané řešení vyhovovalo zadání Objednatele a fungovalo bez závad;
2. informovat Objednatele o nových verzích a funkčnostech software, které mohou rozšiřovat dodané řešení způsobem, který Objednatel shledá ve shodě s potřebami dalšího rozvoje dodaného řešení (software);
3. zajistit službu hlášení softwarových chyb, které jsou oznámeny výrobcem; a
4. umožnit eskalaci vad k výrobci software.
Dodavatel je povinen zajistit dostupnost náhradních dílů od výrobce a dostupnost Provozní podpory pro dodané řešení.
Poskytování Podpory výrobce je Dodavatel povinen zajistit po dobu Záruky za jakost ve smyslu čl. 10 této Smlouvy.
Dodavatel je povinen zajistit Podporu výrobce v režimu 8x5 (8-16).
Dodavatel je povinen zajistit výměnu vadného hardware za nový s garantovanou dobou opravy 8x5 (8-16).
Podporu výrobce je Dodavatel povinen zajistit po dobu specifikovanou v Příloze č. 2 této Smlouvy.
Detailní parametry Podpory výrobce jsou specifikovány v Příloze č. 1 a Příloze č. 9 této Smlouvy.

Poskytování Provozní podpory ve smyslu odst. 3.2.5 Xxxxxxx

Nad rámec Podpory výrobce je dále Dodavatel povinen poskytovat Objednateli Provozní podporu za podmínek a v parametrech specifikovaných v Příloze č. 8 této Smlouvy.

SOUČINNOST OBJEDNATELE
1. Objednatel se zavazuje poskytnout Dodavateli ke splnění závazků dle této Smlouvy nezbytně nutnou součinnost, zejména se zavazuje oprávněné osoby Dodavatele včas informovat o všech organizačních změnách, poznatcích z kontrolní činnosti a dalších skutečnostech významných pro plnění předmětu Smlouvy.
2. V rámci součinnosti se Objednatel zavazuje umožnit Dodavateli užití vybraných hardware a software prostředků Objednatele, a to výhradně za účelem plnění předmětu této Smlouvy a pouze po dobu účinnosti této Smlouvy. Dodavatel se zavazuje užívat tyto prostředky řádně a v souladu s provozními a bezpečnostními postupy či pokyny Objednatele. Dodavatel se dále zavazuje, že nebude s těmito prostředky Objednatele nakládat nebo je používat v rozporu s touto Smlouvou.
3. Objednatel je povinen zajistit Dodavateli veškerou potřebnou součinnost zaměstnanců Objednatele nebo třetích stran zajišťujících pro Objednatele služby v oblasti ICT v rozsahu potřebném pro řádné plnění dle této Smlouvy. Nesplnění pokynů při plnění pouze v důsledku nezajištění výše uvedené součinnosti nebude považováno za porušení nebo nedodržení požadované kvality Plnění a nemůže být důvodem pro neakceptování výkazu plnění Objednatelem.

AKCEPTACE
1. Plnění dle této Smlouvy, tvořící logický a funkční celek, stejně jako každá část Plnění, které představuje samostatný předmět způsobilý přejímky (dále jen „dílčí plnění“), bude Objednatelem akceptováno na základě akceptační procedury. Akceptační procedura zahrnuje ověření, zda Dodavatelem poskytnuté Plnění je výsledkem, ke kterému se Dodavatel zavázal, a to porovnáním skutečných vlastností jednotlivých dílčích plnění Dodavatele s jejich závaznou specifikací uvedenou ve Smlouvě vč. jejich příloh za využití akceptačních kritérií zde stanovených nebo později pro tento účel dohodnutých Smluvními stranami.
2. Prostřednictvím akceptační procedury je prověřováno především:
  1. řádné a úplné poskytnutí předmětného Plnění; a
  2. plná funkčnost a úplnost požadovaných vlastností poskytnutého Plnění.
3. Předání a převzetí Objednatelem objednaného a Dodavatelem řádně provedeného dílčího plnění bude probíhat postupně akceptací jednotlivých dílčích plnění, a to v termínech uvedených v této Smlouvě, resp. dle Přílohy č. 2 této Smlouvy nebo po předchozí dohodě Smluvních stran.
4. Akceptační procedura zahrnuje ověření řádného provedení jednotlivých dílčích plnění porovnáním jejich skutečných vlastností s jejich specifikací stanovenou Smlouvou; specifikací se rozumí i akceptační kritéria, jsou-li stanovena. Akceptační procedura zahrnuje také ověření, že dílčí plnění k danému dni plně odpovídá platné legislativě a že nevyžaduje provedení jeho údržby.
5. Akceptační procedura bude zahrnovat akceptační testy, které budou probíhat na základě specifikace akceptačních testů připravené Dodavatelem. Nedohodnou-li se Smluvní strany jinak, přípravu scénářů, příkladů a dat na akceptační test zajistí Dodavatel za přiměřené součinnosti Objednatele, a to s ohledem na účel akceptační procedury dle odst. 7.1 Smlouvy. Objednatel má právo vyjadřovat se a požadovat zapracování svých odůvodněných připomínek ke specifikaci akceptačních testů a dalším parametrům testování.
6. Dodavatel písemně (vč. e-mailu) vyzve Objednatele k účasti na akceptační proceduře nejméně tři (3) pracovní dny před jejím zahájením. Pokud se Objednatel nedostaví v termínu určeném pro provedení akceptačních testů, přestože byl Dodavatelem k účasti řádně vyzván, je Dodavatel oprávněn provést příslušné akceptační testy bez jeho přítomnosti. O průběhu akceptačních testů vyhotoví Dodavatel písemný záznam, v němž zejména uvede, zda testy prokázaly chyby. Objednateli budou poskytnuty originály veškerých dokumentů vypracovaných v souvislosti s provedením akceptačních testů.
7. Nestanoví-li specifikace akceptačních testů jinak, má se za to, že dílčí plnění splňuje stanovená akceptační kritéria za předpokladu, že toto dílčí plnění nemá žádnou vadu ve smyslu čl. 10 této Smlouvy. Objednatel je oprávněn dílčí plnění převzít i v případech, kdy počet a/nebo druh vad překračuje maximální počet stanovený pro splnění akceptačních kritérií.
8. Jestliže jednotlivé dílčí plnění splní akceptační kritéria akceptačních testů, Dodavatel se zavazuje nejpozději v pracovní den následující po ukončení akceptačních testů umožnit Objednateli toto dílčí plnění převzít a Objednatel se zavazuje k jeho převzetí nejpozději do tří (3) pracovních dnů. Smluvní strany se zavazují o tomto převzetí sepsat akceptační protokol.
9. Pokud kterékoliv z jednotlivých dílčích plnění nesplňuje stanovená akceptační kritéria nebo je splňuje s vadami, které jsou přípustné, sdělí Objednatel své připomínky písemně Dodavateli; pokud Objednatel takové dílčí plnění současně akceptuje, uvede své připomínky v akceptačním protokolu. Nesdělení připomínek nebo neoznámení některé vady při akceptaci nemá vliv na povinnost Dodavatele tuto vadu odstranit, pokud o ní ví, dodatečně ji zjistí či mu bude dodatečně oznámena.
10. Dodavatel je povinen vypořádat připomínky Objednatele bez zbytečného odkladu a neprodleně předložit příslušné dílčí plnění k opakované akceptaci dle této Smlouvy, za přiměřeného použití ostatních ustanovení tohoto čl. 7 Smlouvy. Akceptační procedura, včetně procesu testování a případných následných oprav, se bude opakovat, dokud příslušné dílčí plnění nesplní akceptační kritéria pro příslušný akceptační test. V případě, že se jedná o vypořádání připomínek k dílčímu plnění, které již bylo akceptováno, namísto akceptačního protokolu Smluvní strany potvrdí písemně, že připomínky byly vypořádány.
11. Dohodnuté termíny pro akceptaci dílčího plnění nejsou dotčeny trváním akceptační procedury ani jakýmkoli jejím prodloužením z důvodu vad bránících akceptaci.
12. Nejpozději v den podpisu akceptačního protokolu jednotlivého dílčího plnění je Dodavatel povinen předat Objednateli veškerou dokumentaci k dodávanému dílčímu plnění.
CENA

Společná cenová ujednání:

Položkový rozpis ceny za Plnění je uveden v Příloze č. 5 této Smlouvy.
Cena za Plnění bude stanovena v souladu s jednotkovými cenami za příslušné Plnění uvedené v Příloze č. 5 této Smlouvy.
Ceny poskytnutého Plnění jsou pro Smluvní strany závazné (nejvýše přípustné) po celou dobu účinnosti této Smlouvy. Tyto ceny bude možné překročit pouze v souvislosti se změnou daňových předpisů týkajících se DPH, a to nejvýše o částku odpovídající této legislativní změně.
Dodavatel výslovně prohlašuje, že cena za předmět Plnění poskytovaný Dodavatelem dle Xxxxxxx již v sobě bude zahrnovat veškeré náklady Dodavatele spojené s plněním dle této Smlouvy vč. nákladů na dopravu do místa plnění, nákladů na balení, cla, celních poplatků, licenčních a jiných poplatků. Ceny uvedené v Příloze č. 5 této Smlouvy jsou cenami konečnými, nejvýše přípustnými a nemohou být změněny.
Cena za Plnění bude Objednatelem Dodavateli hrazena na základě daňového dokladu – faktury (dále jen „faktura“). Dodavatel předloží Objednateli fakturu až po řádné akceptaci příslušného Plnění Objednatelem. Objednatelem potvrzený akceptační protokol bude nedílnou přílohou každé faktury.
K ceně za dodávku hardware a ceně za dodávku software (SW) k dodávce hardware:
1. Smluvní strany prohlašují, že celková cena za dodávku hardware dle Smlouvy uvedená v Příloze č. 5 Smlouvy bude uhrazena na základě faktury až po poslední dílčí akceptaci dodávky hardware, tedy nikoli v dílčích splátkách.
2. Smluvní strany prohlašují, že cena za dodávku software je součástí ceny dodávky hardware dle Smlouvy.
K ceně Školení:
1. Smluvní strany prohlašují, že celková cena za Školení dle této Smlouvy uvedená v Příloze č. 5 této Smlouvy, bude uhrazena na základě faktury až po dokončení Školení dle odst. 3.2.3 této Smlouvy.
K ceně Podpory výrobce:
1. Smluvní strany prohlašují, že cena Podpory výrobce je uvedena v Příloze č. 5 této Smlouvy a bude uhrazena na základě jednotlivých faktur až po poslední dílčí akceptaci Dodávky, a to v dílčích splátkách. Dodavatel je oprávněn vystavit fakturu za zajištění Podpory výrobce vždy jednou ročně zpětně, a to vždy pro 1 rok provozu (podpory). Dodavatel vystaví fakturu nejdříve poslední den v měsíci, kterého se fakturace týká, a doručí ji Objednateli vždy do 5. dne měsíce následujícího.
K ceně Provozní podpory:
1. Smluvní strany prohlašují, že cena Provozní podpory je uvedena v Příloze č. 5 této Smlouvy a bude Objednatelem hrazena jednou ročně zpětně (na konci příslušného období) na základě faktury, kterou Xxxxxxxxx vystaví nejdříve poslední den v měsíci, kterého se fakturace týká, a doručí ji Objednateli vždy do 5. dne měsíce následujícího. Tato cena bude případě snížena o výši slevy z ceny Provozní podpory určené za nedodržení SLA určené (v daném fakturovaném období) v souladu s Přílohou č. 9 této Smlouvy.

Platební podmínky

Splatnost jednotlivých daňových dokladů – faktur se sjednává na třicet (30) dnů ode dne jejich doručení povinné Smluvní straně. Toto ustanovení se uplatní i v případě hrazení smluvních pokut. Cena bude považována za uhrazenou dnem odeslání příslušné částky z účtu Objednatele na účet Dodavatele.
Všechny faktury musí splňovat náležitosti řádného daňového dokladu požadované § 435 OZ a zákonem č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů, a vždy musí výslovně obsahovat následující údaje: označení Smluvních stran a jejich adresy, IČO, DIČ (je-li přiděleno), údaj o tom, že vystavovatel faktury je zapsán v obchodním rejstříku včetně spisové značky, označení této Smlouvy, označení poskytnutého Plnění, označení registračního čísla dotačního Projektu, jeho rozsah, jednotkovou a celkovou cenu, číslo faktury, den vystavení a lhůtu splatnosti faktury, označení peněžního ústavu a číslo účtu, na který se má platit, fakturovanou částku, razítko a podpis oprávněné osoby. Faktura bude vždy obsahovat příslušné dodací listy, akceptační protokoly vztahující se k jednotlivým částem Plnění a jiné přílohy požadované Objednatelem. Faktury budou znít na částku v české měně (Kč).
Nebude-li faktura obsahovat stanovené náležitosti a přílohy, nebo v ní nebudou správně uvedené údaje dle této Smlouvy, je Objednatel oprávněn vrátit ji ve lhůtě její splatnosti Dodavateli. V takovém případě se přeruší běh lhůty splatnosti a nová lhůta splatnosti počne běžet doručením opravené faktury.
Platby peněžitých částek se provádí bankovním převodem na účet druhé Smluvní strany uvedený ve faktuře. Peněžitá částka se považuje za zaplacenou okamžikem jejího odepsání z účtu odesílatele ve prospěch účtu příjemce.
Objednatel neposkytuje Dodavateli na předmět Plnění této Smlouvy jakékoliv zálohy.
V případě prodlení kterékoliv Smluvní strany se zaplacením peněžité částky vzniká oprávněné Smluvní straně nárok na úrok z prodlení v zákonné výši dlužné částky za každý i započatý den prodlení. Tím není dotčen ani omezen nárok na náhradu vzniklé újmy.
Objednatel bude hradit přijaté faktury pouze na bankovní účty Dodavatele zveřejněné správcem daně způsobem umožňujícím dálkový přístup ve smyslu § 96 odst. 2 zákona o DPH. V případě, že Dodavatel nebude mít svůj bankovní účet tímto způsobem zveřejněn, uhradí Objednatel Dodavateli pouze základ daně, přičemž DPH uhradí Dodavateli až po zveřejnění příslušného účtu Dodavatele v registru plátců a identifikovaných osob Dodavatelem.
Dodavatel prohlašuje, že správce daně před uzavřením této Smlouvy nerozhodl, že Dodavatel je nespolehlivým plátcem ve smyslu § 106a zákona o DPH (dále jen „nespolehlivý plátce“). V případě, že správce daně rozhodne o tom, že Xxxxxxxxx je nespolehlivým plátcem, zavazuje se Dodavatel o tomto informovat Objednatele do dvou (2) pracovních dní. Stane-li se Dodavatel nespolehlivým plátcem, uhradí Objednatel Dodavateli pouze základ daně, přičemž DPH bude Objednatelem uhrazena Dodavateli až po písemném doložení Dodavatele o jeho úhradě této DPH příslušnému správci daně.

PRÁVA A POVINNOSTI DODAVATELE
1. Dodavatel se zavazuje:
  1. poskytovat Plnění podle této Smlouvy vlastním jménem, na vlastní odpovědnost a v souladu s pokyny Objednatele řádně a včas a s péčí řádného hospodáře odpovídající podmínkám sjednaným v této Smlouvě a s procesy „best practice“;
  2. zabalit zboží či jinak opatřit pro přepravu způsobem zabraňujícím poškození zboží nebo znehodnocení;
  3. dostane-li se Dodavatel do prodlení se svým plněním bez toho, aby to způsobil Objednatel či nastaly překážky vylučující povinnost k náhradě újmy po dobu delší než třicet (30) dnů, je Objednatel oprávněn zajistit náhradní plnění po dobu prodlení Dodavatele jinou osobou; v takovém případě se Dodavatel zavazuje nahradit v plném rozsahu náklady spojené s náhradním plněním;
  4. předložit Objednateli na jeho žádost nejpozději do pěti (5) pracovních dnů ode dne jejího obdržení písemné potvrzení zastoupení výrobce o určení Plnění pro trh v České republice a pro Objednatele jako koncového zákazníka, je-li registrace koncového zákazníka nezbytná k řádnému užívání Plnění (včetně seznamu sériových čísel dodávaných zařízení);
  5. poskytovat Plnění dle této Smlouvy spočívající v dopravě, instalaci, implementaci a veškeré konzultační, servisní či obdobné činnosti vztahující se k Plnění certifikovaným pracovníkem, který je oprávněn k provádění servisních zásahů na území České republiky;
  6. upozorňovat Objednatele na všechny hrozící vady svého Plnění či potenciální výpadky Plnění, jakož i poskytovat Objednateli veškeré informace, které jsou pro plnění předmětu Smlouvy nezbytné;
  7. neprodleně oznámit Objednateli jakékoli překážky, které mu brání v plnění předmětu Smlouvy a výkonu dalších činností souvisejících s plněním předmětu Smlouvy;
  8. upozornit Objednatele na potenciální rizika vzniku škod a provést včas a řádně na své náklady taková opatření, které riziko sníží nebo zcela vyloučí;
  9. upozorňovat Objednatele v odůvodněných případech na případnou nevhodnost pokynů Objednatele;
  10. i bez pokynů Objednatele provést nutné úkony, které, ač nejsou předmětem této Smlouvy, budou s ohledem na nepředvídatelné okolnosti pro plnění Smlouvy nezbytné nebo jsou nezbytné pro zamezení vzniku škody;
  11. dodržovat bezpečnostní, hygienické, požární, organizační a ekologické předpisy Objednatele, se kterými byl prokazatelně seznámen nebo které jsou všeobecně známé;
  12. řešit písemné požadavky či dotazy Objednatele vztahující se k předmětu Plnění dle této Smlouvy, a to nejpozději ve lhůtě pěti (5) pracovních dnů ode dne jejich doručení Dodavateli.
2. Dodavatel se dále zavazuje udržovat v platnosti a účinnosti po celou dobu účinnosti Xxxxxxx pojistnou smlouvu, jejímž předmětem je pojištění odpovědnosti za škodu způsobenou Dodavatelem třetí osobě (zejména Objednateli), a to tak, že limit pojistného plnění vyplývající z pojistné smlouvy, nesmí být nižší než 10.000.000 Kč za rok, a to se spoluúčastí max. deset (10) %. Pojistnou smlouvu dle tohoto odstavce, pojistku potvrzující uzavření takové smlouvy nebo pojistný certifikát potvrzující uzavření takové smlouvy je Dodavatel povinen předložit Objednateli nejpozději do sedmi (7) pracovních dnů po uzavření této Smlouvy a dále kdykoliv po písemném vyžádání Objednatele, a to do pěti (5) pracovních dnů od doručení písemného vyžádání. Nepředložením pojistné smlouvy, pojistky nebo pojistného certifikátu ve výše uvedených lhůtách vzniká právo Objednatele na odstoupení od Smlouvy.
3. Dodavatel se zavazuje po celou dobu trvání smluvního vztahu založeného Smlouvou zajistit dodržování veškerých právních předpisů, zejména pak pracovněprávních (odměňování, pracovní doba, doba odpočinku mezi směnami, placené přesčasy), dále předpisů týkajících se oblasti zaměstnanosti a bezpečnosti a ochrany zdraví při práci, tj. zejména zákona č. 435/2004 Sb., o zaměstnanosti, ve znění pozdějších předpisů, a zákona č. 262/2006 Sb., zákoníku práce, ve znění pozdějších předpisů, a to vůči všem osobám, které se na plnění Smlouvy podílejí (a bez ohledu na to, zda budou činnosti prováděny Dodavatelem či jeho poddodavateli). Dodavatel se také zavazuje zajistit, že všechny osoby, které se na plnění Smlouvy podílejí (bez ohledu na to, zda budou činnosti prováděny Dodavatelem či jeho poddodavateli), jsou vedeny v příslušných registrech, jako například v registru pojištěnců ČSSZ, a mají příslušná povolení k pobytu v ČR.
4. Dodavatel je dále povinen zajistit, že všechny osoby, které se na plnění Smlouvy podílejí (bez ohledu na to, zda budou činnosti prováděny Dodavatelem či jeho poddodavateli) budou proškoleny z problematiky BOZP, a že jsou vybaveny osobními ochrannými pracovními prostředky dle účinné legislativy, je-li používání osobních ochranných pracovních prostředků s ohledem na předmět plnění Smlouvy vyžadováno. V případě, že Xxxxxxxxx (či jeho poddodavatel) bude v rámci řízení zahájeného dle tohoto odstavce Smlouvy orgánem veřejné moci pravomocně uznán vinným ze spáchání přestupku, správního deliktu či jiného obdobného protiprávního jednání, je Dodavatel povinen přijmout nápravná opatření a o těchto, včetně jejich realizace, písemně informovat Objednatele, a to v přiměřené lhůtě stanovené po dohodě s Objednatelem. Objednatel je oprávněn odstoupit od této Smlouvy, pokud Dodavatel nebo jeho poddodavatel bude orgánem veřejné moci uznán pravomocně vinným ze spáchání přestupku či správního deliktu, popř. jiného obdobného protiprávního jednání, v řízení dle tohoto odstavce Xxxxxxx.
5. Dodavatel musí po celou dobu trvání Smlouvy sjednat a dodržovat srovnatelné smluvní podmínky v oblasti rozdělení rizika a smluvních pokut se svými poddodavateli s ohledem na charakter, rozsah a cenu plnění poddodavatele, jako jsou sjednané v této Smlouvě.
6. Dodavatel se zavazuje po celou dobu trvání Smlouvy zajistit dodržování právních předpisů z oblasti práva životního prostředí, jež naplňuje cíle environmentální politiky související se změnou klimatu, využíváním zdrojů a udržitelnou spotřebou a výrobou, především zákona č. 114/1992 Sb., o ochraně přírody a krajiny, ve znění pozdějších předpisů a zákona č. 17/1992 Sb., o životním prostředí, ve znění pozdějších předpisů. Dodavatel se zejména zavazuje dodržovat zásadu „významného nepoškození“ životního prostředí v kontextu základních principů Projektu.
7. V případě, že Xxxxxxxxx (či jeho poddodavatel) bude v rámci řízení zahájeného orgánem veřejné moci pravomocně uznán vinným ze spáchání přestupku či jiného závažného protiprávního jednání v oblasti práva životního prostředí, je Dodavatel povinen:
  1. o této skutečnosti nejpozději do 7 pracovních dnů písemně informovat Objednatele,
  2. přijmout nápravná opatření k odstranění trvání protiprávního stavu a tento v přiměřené lhůtě odstranit a/nebo učinit prevenční nápravná opatření za účelem zamezení opakování předmětného protiprávního jednání,
  3. písemně informovat Objednatele o opatřeních dle odst. 9.7.2 této Smlouvy, včetně jejich realizace, a to bezodkladně nebo v Objednatelem stanovené lhůtě (bude-li ze strany Objednatele stanovena).
8. Dodavatel se v rámci svých vnitřních procesů zavazuje k podpoře firemní kultury založené na motivaci pracovníků k zavádění inovativních prvků, procesů či technologií v rámci tzv. Best Practices.
9. Dodavatel se zavazuje uchovávat veškerou dokumentaci související s realizací Projektu včetně účetních dokladů minimálně do 31. 12. 2035.
10. Dodavatel se zavazuje minimálně do 31. 12. 2035 poskytovat požadované informace a dokumentaci související s realizací Projektu zaměstnancům nebo zmocněncům pověřených orgánů (CRR, MMR, MF, Evropské komise, Evropského účetního dvora, Nejvyššího kontrolního úřadu či příslušného orgánu finanční správy a dalších oprávněných orgánů státní správy) a je povinen vytvořit výše uvedeným osobám podmínky k provedení kontroly vztahující se k realizaci projektu a poskytnout jim při provádění kontroly součinnost.
ODPOVĚDNOST ZA VADY, ZÁRUKA
1. Dodavatel poskytuje záruku, že každá část Plnění má ke dni její akceptace funkční vlastnosti stanovené touto Smlouvou a je způsobilá k použití pro účely stanovené v této Smlouvě nebo v souladu s touto Smlouvou.
2. Dodavatel před dodáním Plnění dle Xxxxxxx předloží na vyžádání prohlášení výrobce dodávaného zařízení či jeho oficiálního zastoupení o tom, že na dodávané Plnění (seznam sériových čísel) Objednateli jako koncovému zákazníkovi bude poskytnuta k dodávanému Plnění záruka výrobce v plném výrobcem poskytovaném rozsahu.
3. Dodavatel poskytuje záruku za jakost každé jednotlivé části Plnění od okamžiku její akceptace po dobu pěti (5) let od akceptace poslední dílčí Dodávky.
4. Objednatel je oprávněn vady Plnění nahlásit Dodavateli kdykoli v průběhu záruční doby bez ohledu na to, kdy je zjistil, aniž by tím byla jeho práva ze záruky či práva z vad jakkoli dotčena.
5. Doba od zjištění vady do jejího odstranění se do trvání záruční doby nezapočítává.
6. Plnění má vady, zejména pokud nebylo poskytnuto ve sjednaném druhu, množství a jakosti. Za vady Plnění se považují i vady v návodech (manuálech) k použití, dokladech a dokumentech.
7. V případě, že je dodáno Plnění s vadami, či se na Plnění vady v záruční době vyskytnou, je Xxxxxxxxx povinen vady odstranit opravou, dodáním náhradního Plnění, či pokud Objednatel takový požadavek uvede v oznámení vad, přiměřenou slevou z ceny Plnění.
8. Nároky z vad Plnění se nedotýkají nároku Objednatele na náhradu újmy nebo na smluvní pokutu.
VLASTNICKÉ PRÁVO A UŽÍVACÍ PRÁVA

Vlastnické právo

V případě, že součástí Plnění Dodavatele podle této Smlouvy jsou věci, které se mají stát vlastnictvím Objednatele, nabývá Objednatel vlastnické právo k těmto věcem dnem předání takového plnění Objednateli na základě akceptačního protokolu podepsaného oprávněnými osobami obou Smluvních stran. Nebezpečí škody na předaných věcech přechází na Objednatele okamžikem jejich faktického předání do dispozice Objednatele, pokud o takovém předání byl sepsán písemný záznam podepsaný oprávněnými osobami Smluvních stran.
Do okamžiku nabytí vlastnického práva uděluje Dodavatel Objednateli právo dodané zboží užívat v rozsahu a způsobem, jenž vyplývá z účelu této Smlouvy, a to bez vzniku jakýchkoliv dodatečných finančních nároků nad rámec ceny sjednané v této Smlouvě. Užití zboží nezpůsobuje fikci převzetí zboží ani podpisu akceptace.

Základní rozsah licence

Vzhledem k tomu, že součástí Plnění dle této Smlouvy je i plnění, které ve smyslu zákona č. 121/2000 Sb., o právu autorském, o právech souvisejících s právem autorským a o změně některých zákonů (autorský zákon), ve znění pozdějších předpisů (dále jen „autorský zákon“), může naplňovat znaky autorského díla či být považováno za autorské dílo ve smyslu autorského zákona (dále společně jen „autorská díla“), je k tomuto plnění poskytována, postupována či zprostředkovávána (dále také společně jen „poskytování“) licence či podlicence (dále společně jen „licence“) za podmínek sjednaných dále v tomto článku Smlouvy.
1. Objednatel je oprávněn od okamžiku účinnosti poskytnutí licence k autorskému dílu dle odst. 11.3.3 této Smlouvy užívat toto autorské dílo k jakémukoliv účelu a v rozsahu, v jakém uzná za nezbytné, vhodné či přiměřené. Pro vyloučení pochybností to znamená, že Objednatel je oprávněn užívat autorské dílo v neomezeném množstevním a územním rozsahu, a to všemi v úvahu přicházejícími způsoby a s časovým rozsahem omezeným pouze dobou trvání majetkových autorských práv k takovémuto autorskému dílu.
2. Licence k autorskému dílu je poskytována jako nevýhradní. Objednatel není povinen licenci využít.
3. Účinnost licence nastává okamžikem akceptace dílčího plnění, které příslušné autorské dílo obsahuje; do té doby je Objednatel oprávněn autorské dílo užít v rozsahu a způsobem nezbytným k provedení akceptace příslušného dílčího plnění.
4. Udělení licence nelze ze strany Dodavatele do doby trvání této Smlouvy vypovědět a její účinnost trvá minimálně po dobu trvání této Smlouvy, nedohodnou-li se Smluvní strany výslovně jinak.
5. Pro vyloučení veškerých pochybností Smluvní strany výslovně prohlašují, že pokud při poskytování Plnění dle této Smlouvy vznikne činností Dodavatele a Objednatele dílo spoluautorů a nedohodnou-li se Smluvní strany výslovně jinak, platí, že k okamžiku vzniku takového díla spoluautorů postoupil Dodavatel Objednateli právo vykonávat majetková autorská práva k dílu spoluautorů a udělil Objednateli souhlas k jakékoliv změně nebo jinému zásahu do díla spoluautorů. Cena za dodání Plnění dle odst. 8.1 Smlouvy je stanovena se zohledněním tohoto ustanovení a Dodavateli nevzniknou v případě vytvoření díla spoluautorů žádné nové nároky na odměnu.
6. Dodavatel je povinen postupovat tak, aby udělení licence k autorskému dílu dle této Smlouvy včetně oprávnění udělit podlicenci a souvisejících oprávnění zabezpečil, a to bez újmy na právech třetích osob.

Možnost užití standardního software

Součástí plnění může být tzv. proprietární (standardní) software anebo tzv. open source software Dodavatele nebo třetích stran (dále společně jen „standardní software“) u kterých Dodavatel nemůže udělit Objednateli licenci v rozsahu dle odst. 11.3 Smlouvy nebo to po něm nelze spravedlivě požadovat, pouze při splnění některé z následujících podmínek (pro vyloučení veškerých pochybností Smluvní strany uvádí, že v případě, kdy je vývoj počítačového programu hrazen Objednatelem na základě této Smlouvy, může Objednatel vždy požadovat udělení oprávnění dle odst. 11.3 Smlouvy):
1. Jedná se o software, který je v době uzavření Smlouvy prokazatelně užíván v produktivním prostředí nejméně u pěti (5) na sobě nezávislých a vzájemně nepropojených subjektů a jenž je na trhu běžně dostupný, tj. nabízený na území České republiky alespoň třemi (3) na sobě nezávislými a vzájemně nepropojenými subjekty:
  1. pokud jsou tyto subjekty oprávněny takovýto software implementovat, přizpůsobovat požadavkům Objednatele a udržovat; nebo
  2. pokud k takovému software není poskytnutí licence v rozsahu dle odst. 11.3 Smlouvy účelné (zejména vývojový software, databázový software, kancelářský software, operační systém aj.).

Dodavatel je povinen poskytnout Objednateli o této skutečnosti písemné prohlášení a na výzvu Objednatele tuto skutečnost prokázat.

Jedná se o software, který je veřejnosti poskytován zdarma, včetně detailně komentovaných zdrojových kódů, úplné uživatelské, provozní a administrátorské dokumentace a práva software měnit. Dodavatel je povinen poskytnout Objednateli o této skutečnosti písemné prohlášení a na výzvu Objednatele tuto skutečnost prokázat.
Jedná se o software, (i) který je integrální součástí hardware dodávaného jako část plnění Smlouvy nebo (ii) který nad takovým hardware poskytuje pouze abstrakční vrstvu pro správu, konfiguraci, informační bezpečnost, programování aplikací nebo jiné obdobné účely, vše za podmínky, že spouštění takového software je od výrobce příslušného hardware předepsáno pro jeho korektní fungování a zároveň se jedná o software, k němuž není poskytnutí licence v rozsahu dle odst. 11.3 Smlouvy účelné. Dodavatel je povinen poskytnout Objednateli o této skutečnosti písemné prohlášení a na výzvu Objednatele tuto skutečnost prokázat.

Dodavatel je povinen udržovat prohlášení dle tohoto odst. 11.4 Smlouvy v platnosti. V případě že Dodavatel poruší tuto povinnost, nepředloží Objednateli příslušné prohlášení či nejpozději do jednoho (1) měsíce na výzvu Objednatele relevantní skutečnosti neprokáže, je Objednatel oprávněn požadovat úhradu smluvní pokuty ve výši 100.000 Kč za každý jednotlivý případ a bezodkladné zajištění nápravy, a to včetně náhrady příslušného software.

Součástí licence je též právo k provedeným změnám konfigurace či nastavením počítačových programů.

Minimální rozsah licence

Pokud se bude jednat o standardní software dle odst. 11.4 Smlouvy, tak na rozdíl od licence ke zbývajícím částem plnění udělované dle odst. 11.3 Smlouvy postačí, aby udělená licence k takovému software zahrnovala nevýhradní oprávnění užít jej jakýmkoli způsobem nejméně po dobu pěti (5) let ode dne akceptace poslední dílčí Dodávky, na území České republiky a v množstevním rozsahu, který je objektivně nezbytný pro pokrytí potřeb Objednatele ke dni uzavření této Smlouvy, a to včetně práva Objednatele do standardního software zasahovat, pokud tak stanoví příslušné ustanovení odst. 11.4 této Smlouvy.
Nelze-li to na Dodavateli spravedlivě požadovat a není-li to v rozporu s ustanoveními čl. 11.4 Smlouvy, nemusí být Objednateli ke standardnímu softwaru předány zdrojové kódy a stejně tak nemusí být Objednateli poskytnuto právo do standardního softwaru zasahovat, vždy však musí být předána kompletní uživatelská, administrátorská a provozní dokumentace. Součástí licence je též právo k provedeným změnám konfigurace či nastavením počítačových programů.
Dodavatel se zavazuje samostatně zdokumentovat veškeré využití standardního software v rámci plnění a předložit Objednateli ucelený přehled využitého standardního software, jehož součástí budou licenční podmínky takového standardního software a seznam jeho alternativních dodavatelů. Tento přehled je Xxxxxxxxx povinen předložit Objednateli vždy do tří (3) pracovních dnů po akceptaci plnění, v jehož rámci Dodavatel využil standardní software a dále vždy do jednoho (1) měsíce od doručení výzvy Objednatele, kterou může Objednatel učinit kdykoli, nejpozději však do dvou (2) let od skončení platnosti Smlouvy z jakéhokoli důvodu.
Jestliže jsou s užitím standardního software spojeny jednorázové či pravidelné poplatky, je Dodavatel povinen v rámci ceny Plnění řádně uhradit všechny tyto poplatky nejméně po dobu pěti (5) let ode dne akceptace poslední dílčí Dodávky. Nad rámec ceny Dodávky nebudou Dodavateli hrazeny žádné další poplatky či odměny.

Přechod práv, licenční odměna a garance rozsahu licence

Práva získaná v rámci plnění této Smlouvy přechází i na případného právního nástupce Objednatele. Případná změna v osobě Dodavatele (např. právní nástupnictví) nebude mít vliv na oprávnění udělená v rámci této Smlouvy Dodavatelem Objednateli.
Bez ohledu na formu uzavření licenční smlouvy platí, že Dodavatel je vždy povinen zajistit poskytnutí licence dle podmínek stanovených Smlouvou, a to bez ohledu na případný rozdílný obsah standardních licenčních podmínek vykonavatele majetkových práv k takovým autorským dílům.

OPRÁVNĚNÉ OSOBY
1. Každá ze Smluvních stran jmenuje oprávněnou osobu, popř. zástupce oprávněné osoby. Oprávněné osoby budou zastupovat Smluvní stranu ve smluvních, obchodních a technických záležitostech souvisejících s plněním této Smlouvy.
2. Oprávněné osoby jsou oprávněny jménem Smluvních stran provádět zejména veškeré úkony v rámci realizace Smlouvy, zastupovat Smluvní strany ve změnovém řízení a připravovat dodatky ke Smlouvě pro jejich písemné schválení osobám oprávněným zavazovat Smluvní strany (statutárním orgánům), nebo jejich zplnomocněným zástupcům.
3. Oprávněné osoby nejsou zmocněny k jednání, jež by mělo za přímý následek změnu této Smlouvy nebo jejího předmětu.
4. Jména oprávněných osob jsou uvedena v Příloze č. 3 této Smlouvy a jejich role stanoví tato Xxxxxxx.
5. Smluvní strany jsou oprávněny změnit oprávněné osoby, jsou však povinny na takovou změnu druhou Smluvní stranu písemně upozornit ve lhůtě tří (3) dnů. Zmocnění zástupce oprávněné osoby musí být písemné s uvedením rozsahu zmocnění.
6. Smluvní strany tímto prohlašují, že budou jako samostatní správci zpracovávat osobní údaje fyzických osob jednajících na straně druhé Smluvní strany (zejména pokud se jedná o identifikační a kontaktní údaje oprávněných osob) a případně dalších osob podílejících se na plnění Smlouvy (jako subjekty údajů) pro účely plnění Smlouvy, interní evidence správce a ochranu jeho práv, dodržování zákonných povinností vztahujících se ke správci.
7. Právní základ pro takové zpracování osobních údajů je oprávněný zájem správce na řádném plnění uzavřené Smlouvy, oprávněný zájem správce na evidenci smluv, ve kterých je správce smluvní stranou, a na ochraně jeho práv, nutnost plnění zákonných povinností, kterým správce podléhá, zejména v oblasti daňových a účetních zákonů.
8. Osobní údaje musí být uchovávány po dobu trvání této Smlouvy a plnění povinností z ní vyplývajících a po dobu nezbytnou k plnění právních povinností Smluvních stran.
9. Subjekt osobních údajů má právo na:
  1. přístup k jeho osobním údajům;
  2. opravu, doplnění nebo vymazání osobních údajů správcem;
  3. omezení zpracování osobních údajů správcem;
  4. vysvětlení zpracování osobních údajů správcem;
  5. námitku proti zpracování osobních údajů;
  6. získání osobních údajů od správce v rámci práva na přenositelnost údajů;
  7. podání stížnosti k dozorovému úřadu.
10. Obě Smluvní strany se zavazují informovat své zaměstnance a dodavatele o zpracování jejich osobních údajů jinou Smluvní stranou na základě této Smlouvy bez zbytečného odkladu.
OCHRANA INFORMACÍ
1. Smluvní strany jsou si vědomy toho, že v rámci plnění závazků z této Smlouvy:
  1. si mohou vzájemně vědomě nebo opominutím poskytnout informace, které budou považovány za důvěrné (dále jen „Důvěrné informace“),
  2. mohou jejich zaměstnanci a osoby v obdobném postavení získat vědomou činností druhé Smluvní strany nebo i jejím opominutím přístup k Důvěrným informacím druhé Smluvní strany.
2. Smluvní strany se zavazují, že žádná z nich nezpřístupní třetí osobě Důvěrné informace, které při plnění této Smlouvy získala od druhé Smluvní strany.
3. Za třetí osoby podle odst. 13.2 Smlouvy se nepovažují:
  1. zaměstnanci Smluvních stran a osoby v obdobném postavení,
  2. orgány Smluvních stran a jejich členové,
  3. ve vztahu k Důvěrným informacím Objednatele poddodavatelé Dodavatele,
  4. ve vztahu k Důvěrným informacím Xxxxxxxxxx externí Dodavatelé Objednatele, a to i potenciální,

za předpokladu, že se podílejí na plnění této Smlouvy nebo na plnění spojeným s Plněním dle této Smlouvy, Důvěrné informace jsou jim zpřístupněny výhradně za tímto účelem a zpřístupnění Důvěrných informací je v rozsahu nezbytně nutném pro naplnění jeho účelu a za stejných podmínek, jaké jsou stanoveny Smluvním stranám v této Smlouvě.

Smluvní strany se zavazují v plném rozsahu zachovávat povinnost mlčenlivosti a povinnost chránit Důvěrné informace vyplývající z této Smlouvy a též z příslušných právních předpisů, zejména povinnosti vyplývající z nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), CELEX: 32016R0679 (dále jen „Nařízení“).
Smluvní strany pro vyloučení pochybností prohlašují, že při zpracování osobních údajů dle této Smlouvy vystupují jako samostatní správci dle Nařízení. V případě potřeb Smluvní strany uzavřou samostatnou Smlouvu o zpracování osobních údajů.
Smluvní strany se v této souvislosti zavazují poučit veškeré osoby, které se na jejich straně budou podílet na plnění této Smlouvy, o výše uvedených povinnostech mlčenlivosti a ochrany Důvěrných informací a dále se zavazují vhodným způsobem zajistit dodržování těchto povinností všemi osobami podílejícími se na plnění této Smlouvy.
Budou-li údaje, ke kterým Dodavatel získá přístup v souvislosti s plněním dle této Smlouvy mít povahu osobních údajů dle Nařízení, je Dodavatel povinen přijmout veškerá opatření k tomu, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k těmto osobním údajům, jejich změně, zničení či ztrátě, neoprávněným přenosům či jinému zneužití, a zajistit nakládání s osobními údaji v souladu s Nařízením a příslušnými právními předpisy na ochranu osobních údajů.
Veškeré Důvěrné informace zůstávají výhradním vlastnictvím předávající Smluvní strany a přijímající Smluvní strana vyvine pro zachování jejich důvěrnosti a pro jejich ochranu stejné úsilí, jako by se jednalo o její vlastní Důvěrné informace. S výjimkou rozsahu, který je nezbytný pro plnění této Smlouvy, se obě Smluvní strany zavazují neduplikovat žádným způsobem Důvěrné informace druhé Smluvní strany, nepředat je třetí straně ani svým vlastním zaměstnancům a zástupcům s výjimkou těch, kteří s nimi potřebují být seznámeni, aby mohli plnit tuto Smlouvu. Obě Smluvní strany se zároveň zavazují nepoužít Důvěrné informace druhé Smluvní strany jinak, než za účelem plnění této Smlouvy.
Nedohodnou-li se Smluvní strany výslovně písemnou formou jinak, považují se za Důvěrné implicitně všechny informace, které jsou anebo by mohly být součástí obchodního tajemství, tj. například, ale nejenom, popisy nebo části popisů technologických procesů a vzorců, technických vzorců a technického know-how, informace o provozních metodách, procedurách a pracovních postupech, obchodní nebo marketingové plány, koncepce a strategie nebo jejich části, nabídky, kontrakty, smlouvy, dohody nebo jiná ujednání s třetími stranami, informace o výsledcích hospodaření, o vztazích s obchodními partnery, o pracovněprávních otázkách a všechny další informace, jejichž zveřejnění přijímající Smluvní stranou by předávající straně mohlo způsobit újmu.
Bez ohledu na výše uvedená ustanovení se veškeré informace vztahující se k předmětu této Smlouvy a příslušné dokumentaci považují výlučně za Důvěrné informace Objednatele a Dodavatel je povinen tyto informace chránit v souladu s touto Smlouvou. Dodavatel při tom bere na vědomí, že povinnost ochrany těchto informací podle tohoto článku 13 Smlouvy se vztahuje pouze na Dodavatele.
Pokud jsou Důvěrné informace poskytovány v písemné podobě anebo ve formě textových souborů na elektronických nosičích dat (médiích), je předávající strana povinna upozornit přijímající stranu na důvěrnost takového materiálu jejím vyznačením alespoň na titulní stránce nebo přední straně média. Absence takovéhoto upozornění však nezpůsobuje zánik povinnosti ochrany takto poskytnutých informací.
Bez ohledu na výše uvedená ustanovení se za důvěrné nepovažují informace, které:
1. se staly veřejně známými, aniž by jejich zveřejněním došlo k porušení závazků přijímající Smluvní strany či právních předpisů,
2. mají být zpřístupněny Objednatelem na základě zákona, například zákona č. 106/1999 Sb., o svobodném přístupu k informacím, ve znění pozdějších předpisů, či jiného právního předpisu včetně práva EU nebo závazného rozhodnutí oprávněného orgánu veřejné moci, a Smluvní strany si v takovém případě poskytnou nezbytnou součinnost ke splnění takové zákonné povinnosti,
3. měla přijímající Smluvní strana prokazatelně legálně k dispozici před uzavřením této Smlouvy, pokud takové informace nebyly předmětem jiné, dříve mezi Smluvními stranami uzavřené Smlouvy o ochraně informací,
4. jsou výsledkem postupu, při kterém k nim přijímající Smluvní strana dospěje nezávisle a je to schopna doložit svými záznamy nebo důvěrnými informacemi třetí strany,
5. po podpisu této Xxxxxxx poskytne přijímající straně třetí osoba, jež není omezena v takovém nakládání s informacemi,
6. jsou obsažené ve Smlouvě a jsou uveřejněné dle zákona č. 340/2015 Sb., o registru smluv, ve znění pozdějších předpisů (dále jen „Zákon o registru smluv“) a v souladu se ZZVZ.
Za porušení povinnosti mlčenlivosti Smluvní stranou se považují též případy, kdy tuto povinnost poruší kterákoliv z osob uvedených v odst. 13.3 Xxxxxxx, které daná Smluvní strana poskytla Důvěrné informace druhé Smluvní strany.
Poruší-li Dodavatel povinnosti vyplývající z této Smlouvy ohledně ochrany Důvěrných informací, je povinen zaplatit Objednateli smluvní pokutu ve výši 1.000.000 Kč za každé nikoliv nepodstatné porušení takové povinnosti.
Ukončení platnosti této Smlouvy z jakéhokoliv důvodu se nedotkne ustanovení tohoto článku 13 Smlouvy a jejich účinnost přetrvá i po ukončení účinnosti této Smlouvy.
Dodavatel dále výslovně prohlašuje a bere na vědomí, že tato Xxxxxxx nepředstavuje jeho obchodní tajemství ani neobsahuje jeho Důvěrné informace a souhlasí s tím, aby tato Smlouva byla v plném rozsahu zveřejněna v souladu se zákonnými povinnostmi Objednatele.

SOUČINNOST A VZÁJEMNÁ KOMUNIKACE
1. Smluvní strany se zavazují vzájemně spolupracovat a poskytovat si veškeré informace potřebné pro řádné plnění svých závazků. Smluvní strany jsou povinny informovat druhou Smluvní stranu o veškerých skutečnostech, které jsou nebo mohou být důležité pro řádné plnění této Smlouvy.
2. Smluvní strany jsou povinny plnit své závazky vyplývající z této Smlouvy tak, aby nedocházelo k prodlení s plněním jednotlivých termínů a s prodlením splatnosti jednotlivých peněžních závazků.
3. Veškerá komunikace mezi Smluvními stranami bude probíhat prostřednictvím oprávněných osob vymezených v Příloze č. 3 této Smlouvy, statutárních orgánů Smluvních stran, popř. jimi písemně pověřených pracovníků.
4. Všechna oznámení mezi Smluvními stranami, která se vztahují k této Smlouvě, nebo která mají být učiněna na základě této Smlouvy, musí být učiněna v písemné podobě a druhé Smluvní straně doručena buď osobně nebo doporučeným dopisem či jinou formou registrovaného poštovního styku na adresu uvedenou na titulní stránce této Smlouvy, není-li stanoveno nebo mezi Smluvními stranami dohodnuto jinak. Nemá-li komunikace dle předchozí věty mít vliv na platnost a účinnost Xxxxxxx, připouští se též doručení prostřednictvím e-mailu na adresy uvedené v Příloze č. 3 této Smlouvy. Dodavatel je oprávněn komunikovat s Objednatelem prostřednictvím datové schránky.
5. Ukládá-li Smlouva doručit některý dokument v písemné podobě, může být doručen buď v tištěné podobě nebo v elektronické (digitální) podobě jako dokument aplikace MS Word verze 2003 nebo vyšší, MS Excel 2003 nebo vyšší či PDF (verze založena na specifikaci ISO 32000-1:2008) na dohodnutém médiu.
6. Smluvní strany se zavazují, že v případě změny své poštovní adresy, nebo
  e-mailové adresy budou o této změně druhou Smluvní stranu informovat nejpozději do tří (3) dnů.
7. Dodavatel se zavazuje ve lhůtě pěti (5) pracovních dnů ode dne doručení odůvodněné písemné žádosti Objednatele o výměnu oprávněné osoby Dodavatele podílející se na plnění této Smlouvy, s níž Objednatel nebyl z jakéhokoliv důvodu spokojen, nahradit jinou vhodnou osobou s odpovídající kvalifikací.
8. Dodavatel se zavazuje poskytnout Objednateli potřebnou součinnost při výkonu finanční kontroly dle zákona č. 320/2001 Sb., o finanční kontrole ve veřejné správě a o změně některých zákonů (zákon o finanční kontrole), ve znění pozdějších předpisů.
NÁHRADA ÚJMY
1. Každá ze Smluvních stran nese odpovědnost za způsobenou újmu v rámci platných právních předpisů a této Smlouvy. Obě Smluvní strany se zavazují k vyvinutí maximálního úsilí k předcházení škodám a k minimalizaci vzniklých škod.
2. Žádná ze Smluvních stran neodpovídá za újmu, která vznikla v důsledku věcně nesprávného nebo jinak chybného zadání, které obdržela od druhé Smluvní strany. V případě, že Objednatel poskytl Dodavateli chybné zadání a Dodavatel s ohledem na svou povinnost poskytovat Plnění s odbornou péčí mohl a měl chybnost takového zadání zjistit, smí se ustanovení předchozí věty dovolávat pouze v případě, že na chybné zadání Objednatele písemně upozornil a Objednatel trval na původním zadání.
3. Žádná ze Smluvních stran není odpovědná za újmu a není ani v prodlení, pokud k tomuto došlo výlučně v důsledku prodlení s plněním závazků druhé Smluvní strany nebo v důsledku překážek vylučujících povinnost k náhradě újmy ve smyslu § 2913 odst. 2 OZ (dále jen „vyšší moc“).
4. Za vyšší moc se podle této Smlouvy považují mimořádné nepředvídatelné a nepřekonatelné překážky bránící dočasně nebo trvale plnění povinností stanovených v této Smlouvě, pokud nastaly po jejím uzavření nezávisle na vůli povinné Smluvní strany a jestliže tyto překážky nemohly být povinnou Smluvní stranou odvráceny ani při vynaložení veškerého úsilí, které lze rozumně v dané situaci požadovat.
5. Za vyšší moc se však nepokládají okolnosti, jež vyplývají z osobních nebo hospodářských poměrů povinné Smluvní strany a dále překážky plnění, které byla příslušná Smluvní strana povinna překonat nebo odstranit podle této Smlouvy, obchodních zvyklostí nebo obecně závazných právních předpisů nebo jestliže může důsledky své odpovědnosti smluvně převést na třetí osobu, jakož i okolnosti, které se projevily až v době, kdy povinná Smluvní strana již byla v prodlení.
6. Smluvní strany se zavazují upozornit druhou Smluvní stranu bez zbytečného odkladu na vzniklé překážky vylučující povinnost k náhradě újmy. Smluvní strany se zavazují k vyvinutí maximálního úsilí k odvrácení a překonání překážek vylučujících povinnost k náhradě újmy. Každá ze Smluvních stran je oprávněna požadovat náhradu újmy v plném rozsahu i v případě, že se jedná o porušení povinnosti, na kterou se dle této Smlouvy vztahuje smluvní pokuta nebo sleva z ceny.
7. Případná náhrada újmy bude zaplacena v měně platné na území České republiky, přičemž pro propočet na tuto měnu je rozhodný kurs České národní banky ke dni vzniku újmy.
8. Každá ze Smluvních stran je oprávněna požadovat náhradu újmy i v případě, že se jedná o porušení povinnosti, na kterou se vztahuje smluvní pokuta nebo sleva z ceny, a to v celém rozsahu nebo slevy z ceny dle této Smlouvy.
SANKCE
1. Smluvní strany se dohodly, že:
  1. V případě, že Dodavatel je v prodlení s provedením Dodávky dle Harmonogramu, je Dodavatel povinen uhradit a Objednatel je oprávněn po prodávajícím požadovat uhrazení smluvní pokuty ve výši 0,1 % z celkové nabídkové ceny za Dodávku uvedenou v nabídce Dodavatele, a to za každý i započatý den prodlení.
  2. V případě, že dojde k porušení povinnosti dle odst. 5.3 nebo 5.5 této Smlouvy, může Objednatel požadovat po Dodavateli jednorázovou smluvní pokutu ve výši 500.000 Kč. Současně bude mít Objednatel právo odstoupit od této Smlouvy z důvodu podstatného porušení Smlouvy.
  3. V případě, že Xxxxxxxxx nesplní povinnost dle odst. 5.6.4 Smlouvy do sedmi (7) pracovních dnů od doručení žádosti Objednatele o předložení potvrzení výrobce o určení dodaného zboží pro evropský trh případně jiného dokladu výrobce prokazující pro dodaná zařízení provozovaná na území ČR poskytnutí plné podpory a záruky výrobce při řešení technických problémů, může Objednatel požadovat po Dodavateli jednorázovou smluvní pokutu ve výši 500.000 Kč. Současně bude mít Objednatel právo odstoupit od této Smlouvy z důvodu podstatného porušení Smlouvy.
  4. V případě, že porušení povinnosti dle odst. 5.21 Smlouvy, může Objednatel požadovat po Dodavateli smluvní pokutu ve výši 10.000 Kč za každý jednotlivý případ porušení povinnosti.
  5. V případě, že v průběhu záruční doby Objednatel zjistí, že vlastnosti (zejm. technické parametry) zboží jsou prokazatelně v rozporu s touto Smlouvou (nesplňují minimální požadované parametry uvedené v zadávací dokumentaci), může Objednatel požadovat po Dodavateli jednorázovou smluvní pokutu ve výši 500.000 Kč. Současně bude mít Objednatel právo odstoupit od této Smlouvy z důvodu podstatného porušení Smlouvy.
  6. Pro případ prokazatelného porušení povinnosti Dodavatele dle čl. 9 Smlouvy vzniká Objednateli, nárok na smluvní pokutu ve výši 5.000 Kč za každé jednotlivé porušení;
  7. Za porušení povinnosti uvedené v odst. 9.2 této Smlouvy, tj. porušení povinnosti Dodavatele mít po celou dobu platnosti Xxxxxxx sjednáno pojištění odpovědnosti za škodu způsobenou v souvislosti s výkonem podnikatelské činnosti v rozsahu stanoveném v odst. 9.2 této Smlouvy, uhradí Dodavatel smluvní pokutu ve výši 100.000 Kč.
2. Smluvní strany se dále dohodly, že:
  1. V případě, že Dodavatel bude k poskytování Plnění využívat poddodavatele nebo členy realizačního týmu v rozporu s ustanoveními odst. 3.4 nebo odst. 3.5 této Smlouvy, vzniká Objednateli nárok na zaplacení smluvní pokuty ve výši 50.000 Kč za každý jednotlivý případ takového porušení Smlouvy.
  2. V případě porušení jakékoliv povinnosti Dodavatele dle článku čl. 19 Smlouvy vzniká Objednateli nárok na zaplacení smluvní pokuty ve výši 100.000 Kč za každý jednotlivý případ porušení.

Za porušení povinnosti mlčenlivosti specifikované v článku 13 této Smlouvy uhradí Dodavatel Objednateli částku 50.000 Kč za každý jednotlivý případ porušení této povinnosti.

Smluvní pokuty a/nebo úroky z prodlení jsou splatné třicátý (30.) den ode dne doručení písemné výzvy oprávněné Smluvní strany k jejich úhradě povinnou Smluvní stranou, není-li ve výzvě uvedena lhůta delší.
Není-li dále stanoveno jinak, zaplacení jakékoliv sjednané smluvní pokuty nezbavuje povinnou Smluvní stranu povinnosti splnit své závazky.
Zaplacením smluvní pokuty není dotčeno právo Objednatele na náhradu újmy v celém rozsahu. Výše smluvních pokut se do výše náhrady újmy nezapočítává.

ZMĚNOVÉ ŘÍZENÍ, VYHRAZENÁ ZMĚNA ZÁVAZKU
1. Kterákoliv ze Smluvních stran je v průběhu trvání této Smlouvy oprávněna písemně navrhnout změny specifikace Plnění. V případě, že změnu specifikace navrhne Objednatel, je Dodavatel povinen vynaložit veškeré úsilí k tomu, aby změnu specifikace přijal. Objednatel není povinen přijmout změnu specifikace navrhovanou Dodavatelem.
2. Objednatel však bez přiměřeného důvodu neodepře změnu specifikace spočívající v nahrazení zařízení nebo komponentu jeho produktovým nástupcem, pokud bude splňovat minimální technické požadavky stanovené Objednatelem na původní zařízení nebo komponentu uvedené v zadávací dokumentaci a bude nabízen za shodnou nebo nižší cenu. Případnou změnu specifikace dle předchozí věty si Smluvní strany vyhrazují ve smyslu § 100 odst. 1 ZZVZ.
3. Dodavatel se na písemnou výzvu Objednatele zavazuje do deseti (10) pracovních dnů vyhodnotit důsledky navržených změn specifikace Plnění, které budou zahrnovat hodnocení dopadů těchto změn na cenu a rozsah Plnění, dohodnuté termíny plnění, rozsah potřebné součinnosti a jakékoliv další relevantní aspekty smluvního vztahu (dále jen „Hodnocení důsledků“). Pokud si vypracování Hodnocení důsledků vyžádá dodatečné náklady nebo pokud by jeho vypracování mohlo mít negativní dopad na plnění závazků Dodavatele dle této Smlouvy, vypracuje Dodavatel Hodnocení důsledků na základě písemné dohody s Objednatelem o úhradě nákladů na vypracování Hodnocení důsledků a o úpravě dalších smluvních podmínek, kterých se vypracování Hodnocení důsledků může dotknout.
4. Jakékoliv změny specifikace Plnění či poskytování služeb dle Smlouvy musí být dohodnuty formou písemného dodatku k této Smlouvě podle odst. 21.1 Xxxxxxx, kterým dojde k úpravě smluvních podmínek v souladu s Hodnocením důsledků, není-li touto Smlouvou stanoveno jinak.
5. Jakékoliv změny technické specifikace Plnění uvedené v Příloze č. 1 Smlouvy musí být sjednány v souladu s příslušnými právními předpisy včetně ZZVZ.
PLATNOST A ÚČINNOST SMLOUVY
1. Tato Xxxxxxx nabývá platnosti dnem jejího podpisu oběma Smluvními stranami a účinnosti dnem uveřejnění v registru smluv dle Zákona o registru smluv a uzavírá se na dobu určitou v délce pěti (5) let ode dne akceptace poslední Dodávky dle této Smlouvy.
2. Každá Smluvní strana je oprávněna odstoupit od této Smlouvy z důvodů stanovených touto Smlouvou.
3. Objednatel je oprávněn odstoupit od této Smlouvy v případě, že:
  1. Dodavatel opakovaně (nejméně dvakrát) v průběhu jednoho kalendářního měsíce poskytne vadné Plnění, které způsobí nebo může reálně způsobit výpadek IT infrastruktury Objednatele či jeho podstatné části; nebo
  2. Dodavatel je v prodlení s plněním svých povinností déle než patnáct (15) kalendářních dní a nezjedná nápravu ani do deseti (10) kalendářních dnů ode dne doručení písemného oznámení Objednatele o takovém prodlení; nebo
  3. dojde k porušení povinnosti ochrany důvěrných informací dle této Smlouvy ze strany Dodavatele;
  4. na majetek Xxxxxxxxxx je prohlášen úpadek, Dodavatel sám podá dlužnický návrh na zahájení insolvenčního řízení nebo insolvenční návrh je zamítnut proto, že majetek nepostačuje k úhradě nákladů insolvenčního řízení (ve znění insolvenčního zákona); nebo
  5. Xxxxxxxxx vstoupí do likvidace;
  6. Dodavatel předem neoznámí Objednateli jakoukoliv změnu osoby poddodavatele nebo zvětšení rozsahu plnění svěřeného poddodavateli ve smyslu odst. 3.5 této Smlouvy, nebo k takovéto změně Objednatel nedá předem souhlas dle téhož článku.
4. Dodavatel je oprávněn odstoupit od této Smlouvy v případě prodlení Objednatele se zaplacením jakékoliv splatné částky dle této Smlouvy po dobu delší než šedesát (60) kalendářních dnů, pokud Objednatel nezjedná nápravu ani v dodatečné přiměřené lhůtě, kterou mu k tomu Dodavatel poskytne v písemné výzvě ke splnění povinnosti, přičemž tato lhůta nesmí být kratší než patnáct (15) kalendářních dnů od doručení takovéto výzvy.
5. Účinky odstoupení od Xxxxxxx nastávají dnem doručení písemného oznámení o odstoupení druhé Smluvní straně.
6. Objednatel je oprávněn tuto Smlouvu písemně vypovědět (a to i částečně) bez udání důvodů, a to s jedno (1) měsíční výpovědní dobou, která uplyne ke konci měsíce následujícího po měsíci doručení písemné výpovědi Dodavateli. Tuto výpověď nebo částečnou výpověď je Objednatel oprávněn učinit kdykoliv po dobu trvání této Smlouvy.
7. Ukončením platnosti této Smlouvy nejsou dotčena ustanovení Smlouvy týkající se licencí, záruk, práv z vady, povinnosti nahradit újmu a povinnosti hradit smluvní pokuty, ustanovení o ochraně informací, ani další ustanovení a nároky, z jejichž povahy vyplývá, že mají trvat i po zániku platnosti této Smlouvy.
8. Zánikem platnosti této Smlouvy není dotčeno vzájemné plnění, pokud bylo řádně poskytnuto ani práva a nároky z takových plnění vyplývající. V případě, kdy by však Objednatel odstoupil od Xxxxxxx z důvodu takového porušení smluvní povinnosti Dodavatele, že se plnění Dodavatele stalo pro Objednatele nepotřebným, bude toto plnění Dodavateli vráceno a ten bude povinen vrátit Objednateli zaplacenou cenu.
KYBERNETICKÁ BEZPEČNOST
1. Není-li v této Smlouvě nebo v souladu s touto Smlouvou stanoveno jinak, Dodavatel tímto bere na vědomí, že:
  1. Objednatel se během účinnosti této Smlouvy může stát správcem informačních systémů kritické informační infrastruktury dle § 3 písm. c) zákona č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti), ve znění pozdějších předpisů (dále jen „ZKB“), správcem komunikačního systému kritické informační infrastruktury dle § 3 písm. d) ZKB a správcem významných informačních systémů dle § 3 písm. e) ZKB. Dodavatel dále tímto bere na vědomí, že poskytnutí předmětu Plnění dle této Smlouvy může být prováděno na aktivech systémů kritické informační infrastruktury a aktivech významných informačních systému.
  2. Objednatel tímto informuje Dodavatele, že v průběhu trvání Smlouvy může Dodavatele vyhodnotit a evidovat jej jako významného dodavatele ve smyslu § 2 písm. n) a § 8 odst. 1 písm. f) a odst. 2 vyhlášky č. 82/2018 Sb., o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti), ve znění pozdějších předpisů (dále jen „VKB“). V případě, že se Objednatel stane správcem některého ze systémů ve smyslu odst. 19.1.1 Smlouvy až během trvání Smlouvy, zavazuje se Dodavatele o uvedeném bez zbytečného odkladu informovat, pokud jej bude považovat za významného dodavatele ve vazbě na dotčený systém a bude jej takto evidovat.
2. Smluvní strany potvrzují, že rozsah zapojení Dodavatele na zajištění bezpečnosti aktiv informačních a komunikačních systémů kritické informační infrastruktury a aktiv významných informačních systému je určen předmětem této Smlouvy.
3. Smluvní strany se zavazují, že v případě přijetí nového zákona o kybernetické bezpečnosti, který ZKB nahradí v důsledku implementace směrnice Evropského parlamentu a Rady (EU) 2022/2555 ze dne 14. prosince 2022 o opatřeních k zajištění vysoké společné́ úrovně̌ kybernetické bezpečnosti v Unii a o změně nařízení (EU) č. 910/2014 a směrnice (EU) 2018/1972 a o zrušení směrnice (EU) 2016/1148, (dále jen „Směrnice NIS 2“) postupovat zcela v souladu s tímto novým zákonem a dosavadními požadavky uvedenými v této Smlouvě a Příloze č. 7 této Smlouvy.
4. Dodavatel je povinen v rozsahu plnění této Smlouvy naplnit všechny bezpečnostní požadavky uvedené v Příloze č. 7 této Smlouvy (dále jen „Kybernetické požadavky“).
5. Dodavatel umožní Objednateli v roční periodě po dobu trvání této Smlouvy a jeden (1) rok po ukončení trvání této Smlouvy provedení zákaznického auditu (kontroly):
  1. jehož rozsah bude ohraničen využíváním ICT prostředků Dodavatele pro potřeby plnění této Smlouvy a uloženými či zpracovávanými daty a informacemi Objednatele v ICT prostředí Dodavatele; a
  2. jehož předmětem bude naplnění Kybernetických požadavků a vyhodnocení rizik Přílohy č. 7 této Smlouvy.
6. Objednatel je oprávněn při kontrole Kybernetických požadavků využít třetí stranu. V případě využití třetí strany bude Objednatel odpovídat za třetí stranu, jako by kontrolu prováděl sám, včetně odpovědnosti za způsobenou újmu.
7. Dodavatel umožní Objednateli kontrolu Kybernetických požadavků provedenou prostředky Objednatele nebo třetí strany, a to v lokalitě Dodavatele i vzdáleně, pokud to technické prostředky Dodavatele umožňují.
8. Dodavatel se zavazuje poskytnout Objednateli součinnost minimálně v rozsahu deset (10) ČD při provádění každého zákaznického auditu ze strany Objednatele a pro tuto činnost zajistit účast kvalifikovaných pracovníků.
9. Dále se Dodavatel zavazuje zjištěné nedostatky:
  1. na základě provedení hodnocení rizik dle Přílohy č. 7 této Smlouvy; nebo
  2. v rámci zákaznického auditu dle odst. 19.8 této Smlouvy;
  3. odstranit ve lhůtě určené v písemném oznámení Objednatele. Nestanoví-li Objednatel lhůtu v písemném oznámení, zavazují se Smluvní strany dohodnout na lhůtě pro odstranění nedostatku, která nepřevýší devadesát (90) dnů.
10. Odstavce 19.5 až 19.8 této Smlouvy se neaplikují, pokud je Dodavatel pro poskytování předmětu plnění orgánem nebo osobou uvedenou v § 3 písm. a) až g) ZKB, přičemž se Objednatel zavazuje jej informovat, pokud jej bude považovat za provozovatele ve smyslu § 3 písm. c) až f) ZKB.
11. Dodavatel se dále dle této Smlouvy zavazuje:
  1. poskytnout na vyžádání Objednateli dokumenty a obdobné vstupy, které budou prokazovat naplnění Kybernetických požadavků;
  2. na základě výzvy Objednatele bez zbytečného odkladu předat bezpečným způsobem a ve strojově čitelné podobě ve formátu uvedeném ve výzvě Objednatele jakákoli data předaná mu Objednatelem nebo získaná či vytvořená jiným způsobem při plnění Smlouvy v dispoziční sféře Dodavatele;
  3. odstranit veškerá data dle předchozího odstavce při ukončení účinnosti Smlouvy nebo na základě písemné žádosti Objednatele, a to nejpozději do čtrnácti 14 dnů a za dozoru zástupce Objednatele, přičemž v případě, že Dodavatel bude mít na svých nosičích data vysoké či kritické úrovně důležitosti určené v souladu s přílohou č. 1 VKB, má povinnost tyto nosiče fyzicky protokolárně zlikvidovat, případně je předat k likvidaci Objednateli;
  4. na požádání s Objednatelem konzultovat kdykoli v průběhu poskytování Služeb dle této Smlouvy detailní nastavení bezpečnostních opatření k naplnění Kybernetických požadavků a pro takovéto konzultace zajistit účast kvalifikovaných pracovníků;
  5. neprodleně informovat Objednatele o všech významných změnách v naplnění Kybernetických požadavků, které nastanou kdykoli v průběhu trvání této Smlouvy;
  6. informovat Objednatele o významné změně ovládání Dodavatele. Ovládáním se rozumí vliv, ovládání či řízení dle § 71 a násl. zákona č. 90/2012 Sb., o obchodních společnostech a družstvech (zákon o obchodních korporacích), či ekvivalentní postavení dle VKB;
  7. bezodkladně a s vyvinutím nejlepšího úsilí zajistit náhradní způsob naplnění Kybernetických požadavků, pokud stávající řešení přestalo být funkční a efektivní;
  8. bezodkladně informovat Objednatele o bezpečnostních incidentech, které mohou ovlivnit poskytování Služeb dle této Smlouvy; a
  9. při výkonu své činnosti včas a prokazatelně upozornit Objednatele na zřejmou nevhodnost jeho příkazů či doporučení vztahující se ke Kybernetickým požadavkům a jejichž následkem může vzniknout újma nebo nesoulad se ZKB a VKB nebo jinými obecně závaznými právními předpisy.
ŘEŠENÍ SPORŮ
1. Práva a povinnosti Smluvních stran touto Smlouvou výslovně neupravené se řídí OZ a příslušnými právními předpisy souvisejícími.
2. Smluvní strany se zavazují vyvinout maximální úsilí k odstranění vzájemných sporů vzniklých na základě této Smlouvy nebo v souvislosti s touto Smlouvou, včetně sporů o její výklad či platnost a usilovat o jejich vyřešení nejprve smírně prostřednictvím jednání oprávněných osob nebo pověřených zástupců, a to do šedesáti (60) kalendářních dnů ode dne doručení výzvy ke smírnému vyřešení sporu zaslané kteroukoliv Smluvní stranou druhé Smluvní straně.
3. Nebude-li sporná záležitost vyřešena dle odst. 20.2 této Smlouvy do šedesáti (60) kalendářních dnů ode dne doručení výzvy ke smírnému vyřešení sporu zaslané kteroukoliv Smluvní stranou druhé Smluvní straně, bude tento spor rozhodován s konečnou platností u příslušného obecného soudu České republiky. Smluvní strany se dohodly, že místně příslušným soudem pro řešení případných sporů bude soud příslušný dle místa sídla Objednatele.
ZÁVĚREČNÁ USTANOVENÍ
1. Tato Smlouva představuje úplnou dohodu Smluvních stran o předmětu této Smlouvy. Tuto Smlouvu je možné měnit pouze písemnou dohodou Smluvních stran ve formě číslovaných dodatků této Smlouvy, podepsaných osobami oprávněnými jednat jménem Smluvních stran, přičemž jakákoliv změna Smlouvy bude provedena v souladu se ZZVZ.
2. Pokud by se kterékoliv ustanovení této Smlouvy ukázalo být neplatným nebo nevynutitelným nebo se jím stalo po uzavření této Smlouvy, pak tato skutečnost nepůsobí neplatnost ani nevynutitelnost ostatních ustanovení této Smlouvy, nevyplývá-li z donucujících ustanovení právních předpisů jinak. Smluvní strany se zavazují takové neplatné či nevynutitelné ustanovení nahradit v souladu se ZZVZ platným a vynutitelným ustanovením, které je svým obsahem nejbližší účelu neplatného či nevynutitelného ustanovení.
3. Smluvní strany souhlasí s uveřejněním plného znění této Smlouvy v registru smluv podle zákona č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv (zákon o registru smluv), a rovněž na profilu objednatele, případně i na dalších místech, kde tak stanoví právní předpis. Uveřejnění Xxxxxxx prostřednictvím registru smluv zajistí Objednatel.
4. Právní vztahy v této Smlouvě neupravené nebo upravené jen částečně se řídí právním řádem České republiky, zejména příslušnými ustanoveními zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů.
5. Veškerá práva a povinnosti vyplývající z této Smlouvy přecházejí, pokud to povaha těchto práv a povinností nevylučuje, na právní nástupce Smluvních stran.
6. Dodavatel není oprávněn postoupit peněžité nároky vůči Objednateli na třetí osobu bez předchozího písemného souhlasu Objednatele.
7. Nedílnou součást Smlouvy tvoří tyto přílohy:

Příloha č. 1:	Detailní technická specifikace Plnění
Příloha č. 2:	Harmonogram
Příloha č. 3:	Oprávněné osoby
Příloha č. 4:	Seznam poddodavatelů
Příloha č. 5:	Specifikace ceny
Příloha č. 6:	Seznam členů realizačního týmu
Příloha č. 7:	Kybernetická bezpečnost
Příloha č. 8:	Specifikace Provozní podpory
Příloha č. 9:	Specifikace Podpory výrobce

Smluvní strany prohlašují, že si tuto Smlouvu přečetly, že s jejím obsahem souhlasí a na důkaz toho k ní připojují svoje podpisy.

Objednatel

V _______ dne __.__.______

Dodavatel

V _______ dne __.__.______

......................................................................

Městská část Praha 9

Xxx. Xxxx Xxxxx

tajemník

........................................................................

[DOPLNÍ DODAVATEL]

Příloha č. 1

Technická specifikace Plnění

V této příloze Objednatel vymezuje minimální požadavky na Plnění v podobě specifikace minimálních technických a funkčních parametrů uvedených na listu tech. spec. checklist v Příloze č. 1 této Smlouvy. Dodavatel může nabídnout dodávky s lepšími parametry (v případě, že lze objektivně stanovit, že se jedná o parametry lepší), nikoli s parametry horšími, než požaduje Objednatel.

Pro usnadnění orientace je u jednotlivých typů buněk označení: [ZDE VYPLNÍ DODAVATEL]. Příloha č. 1 odpovídá Příloze č. 7 zadávací dokumentace a Objednatel ani Dodavatel nejsou oprávněni v této Příloze č. 1 provádět jakékoliv změny.

[Poznámka zadavatele: Příloha č. 1 této Smlouvy je tvořena tabulkovým dokumentem ve formátu XLS jako volná příloha, jehož předmětem je vymezení hardware a software prvků. Jednotlivé požadavky a jejich splnění jsou výsledkem předběžné tržní konzultace (viz detailněji Příloha č. 13 zadávací dokumentace) a následného zadávacího řízení (viz detailněji Příloha č. 7 zadávací dokumentace)]

Příloha č. 2

Harmonogram

	Termín zahájení	Nejzazší doba pro realizaci
Etapa I.– Dodávka Xxxxxxxxxx
Dodávka hardware a dodávka software včetně dopravy Dodavateli dle specifikace v Příloze č. 1 této Smlouvy	T0	T0 + max. 30 kalendářních dní = T1
Etapa II. – Instalace a implementace
Dodávka hardware a dodávka software včetně implementace příslušných zařízení, úvodní inicializace a instalace hardware a software v sídle Objednatele. Ukončením této etapy č. II je akceptována Dodávka, což bude stvrzeno akceptačním protokolem.	T1	T1 + max. 14 kalendářních dní = T2
Etapa III. – Školení
Zaškolení ICT administrátorů Objednatele v rozsahu 8 MD, minimálně však v rozsahu nezbytném pro převzetí a správu předmětné Dodávky, uplatňování nároků na poskytování Podpory výrobce a Provozní podpory vymezené výše v odst. 3.2.4 a 3.2.5 této Smlouvy a možnosti zadávat požadavky přes webové rozhraní, telefonicky nebo e-mailem	T2	T2 + max. 14 kalendářních dní = T3
Etapa IV. – Podpora výrobce, Provozní podpora
Podpora výrobce a Provozní podpora	T4	T2 + 60 měsíců = T5

T0 = den účinnosti Smlouvy.

T2 = den akceptace komplexní Dodávky.

Týden (T) dle tohoto Harmonogramu začíná vždy pondělím.

Harmonogram Smlouvy plyne z technických důvodů na straně Objednatele a Objednatel považuje porušení Harmonogramu za podstatné porušení Smlouvy.

Příloha č. 3

Oprávněné osoby

Za Objednatele:

ve věcech smluvních:

Xxxxx a příjmení	[BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY]
Adresa	[BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY]
E-mail	[BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY]
Telefon	[BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY]

ve věcech obchodních:

Xxxxx a příjmení	[BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY]
Adresa	[BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY]
E-mail	[BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY]
Telefon	[BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY]

ve věcech technických:

Xxxxx a příjmení	[BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY]
Adresa	[BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY]
E-mail	[BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY]
Telefon	[BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY]

Za Dodavatele:

ve věcech smluvních:

Jméno a příjmení	[DOPLNÍ DODAVATEL]
Adresa	[DOPLNÍ DODAVATEL]
E-mail	[DOPLNÍ DODAVATEL]
Telefon	[DOPLNÍ DODAVATEL]

ve věcech obchodních:

Jméno a příjmení	[DOPLNÍ DODAVATEL]
Adresa	[DOPLNÍ DODAVATEL]
E-mail	[DOPLNÍ DODAVATEL]
Telefon	[DOPLNÍ DODAVATEL]

ve věcech technických:

Jméno a příjmení	[DOPLNÍ DODAVATEL]
Adresa	[DOPLNÍ DODAVATEL]
E-mail	[DOPLNÍ DODAVATEL]
Telefon	[DOPLNÍ DODAVATEL]

Příloha č. 4

Seznam poddodavatelů

Název: [DOPLNÍ DODAVATEL]

Sídlo: [DOPLNÍ DODAVATEL]

Právní forma: [DOPLNÍ DODAVATEL]

Identifikační číslo: [DOPLNÍ DODAVATEL]

Rozsah a identifikace plnění Smlouvy: [DOPLNÍ DODAVATEL – procentuální rozsah a popis plnění poddodavatele]

Název: [DOPLNÍ DODAVATEL]

Sídlo: [DOPLNÍ DODAVATEL]

Právní forma: [DOPLNÍ DODAVATEL]

Identifikační číslo: [DOPLNÍ DODAVATEL]

Rozsah a identifikace plnění Smlouvy: [DOPLNÍ DODAVATEL – procentuální rozsah a popis plnění poddodavatele]

atd. [DOPLNÍ DODAVATEL]

Příloha č. 5

Specifikace ceny

(Volná příloha Smlouvy)

Poznámka zadavatele – Dodavatel pro účely podání nabídky kompletně vyplní tabulku, která xxxxx Xxxxxxx x. 0 – „Tabulka pro zpracování nabídkové ceny“ této zadávací dokumentace.

Příloha č. 6

Seznam členů realizačního týmu

Pozice (role)	Identifikační údaje osoby	Dodavatel/ člen společnosti dodavatelů / poddodavatel, k němuž osoba patří
Projektový manažer	[DOPLNÍ DODAVATEL]	[DOPLNÍ DODAVATEL]
Senior programátor	[DOPLNÍ DODAVATEL]	[DOPLNÍ DODAVATEL]
Business analytik	[DOPLNÍ DODAVATEL]	[DOPLNÍ DODAVATEL]
Architekt ICT	[DOPLNÍ DODAVATEL]	[DOPLNÍ DODAVATEL]
Datový analytik Log Manager	[DOPLNÍ DODAVATEL]	[DOPLNÍ DODAVATEL]
Datový analytik na systémy SIEM	[DOPLNÍ DODAVATEL]	[DOPLNÍ DODAVATEL]

Příloha č. 7

Kybernetická bezpečnost

Za účelem povinností stanovených Objednateli jakožto v budoucnu povinné osobě VKB, je Xxxxxxxxx povinen nad rámec povinností stanovených Smlouvou plnit níže uvedené povinnosti zejm. součinnostního a bezpečnostního charakteru dle této Přílohy č. 7 této Smlouvy.

Dodavatel je povinen plnit relevantní povinnosti v rozsahu a způsobem, aby byl naplněn účel právní úpravy bezpečnostních opatření, kybernetických bezpečnostních incidentů, reaktivních opatření, náležitostí podání v oblasti kybernetické bezpečnosti a likvidaci dat ve vztahu k povinnostem, které tato právní úprava stanovuje Objednateli jakožto povinné osobě dle předpisů z oblasti kybernetické bezpečnosti, a to i v případě změny příslušné právní úpravy. V takovém případě je Objednatel oprávněn požadovat od Dodavatele přiměřenou součinnost i nad rámec povinností stanovených v této Příloze č. 7 této Smlouvy, avšak vždy pouze za účelem zajištění plnění povinnosti Dodavatele z oblasti kybernetické bezpečnosti ve smyslu shora uvedeného.

V případě, že se Objednatel stane v budoucnu povinnou osobou ve smyslu nového zákona o kybernetické bezpečnosti, který bude součástí právního řádu České republiky v důsledku implementace Směrnice NIS 2, zavazují se Objednatel i Dodavatel dále postupovat v souladu s tímto novým zákonem a stávající Smlouvou.

Systém řízení bezpečnosti informací

Dodavatel se bude v rozsahu poskytování Plnění aktivně podílet na splnění povinností uvedených v § 3 VKB, které musí splnit Objednatel. Minimálně se Dodavatel zavazuje v rozsahu poskytování Plnění na své straně:
1. prosadit bezpečnostní zásady a procesy, které budou pokrývat zabezpečení dat a informací, jež mohou být vytvářeny a zpracovávány na straně Dodavatele při poskytování Plnění dle Smlouvy;
2. na základě bezpečnostních potřeb a výsledků hodnocení rizik zavést příslušná bezpečnostní opatření v rozsahu poskytovaných Plnění dle Smlouvy, monitorovat je a vyhodnocovat jejich účinnost;
3. vést záznamy o vytváření a zpracování dat a informací v rozsahu poskytovaných Plnění dle Smlouvy, zaznamenávat veškeré podstatné okolnosti související se zajištěním bezpečnosti těchto dat a informací a na vyžádání tyto záznamy Objednateli zpřístupnit;
4. stanovit a udržovat aktuální bezpečnostní politiku, která bude pokrývat zabezpečení dat a informací, jež mohou být vytvářeny a zpracovávány na straně Dodavatele při poskytování Plnění dle Smlouvy, přičemž bezpečnostní politika musí obsahovat hlavní zásady, cíle, bezpečnostní potřeby a práva a povinnosti ve vztahu k řízení bezpečnosti informací; a
5. stanovit a udržovat aktuální opatření bezpečnosti ve formě procesů a technologií, které zajišťují naplnění bezpečnostní politiky.

Řízení aktiv
1. Dodavatel se bude v rozsahu poskytování Plnění dle Smlouvy aktivně podílet na splnění povinností uvedených v § 4 VKB, které musí splnit Objednatel.
2. Minimálně se Dodavatel zavazuje v rozsahu předmětu plnění na své straně stanovit a udržovat rozsah a seznam aktiv využívaných pro plnění této Smlouvy (aktivy se rozumí např. data a informace k předmětu plnění dle této Smlouvy, systémy ICT, moduly, HW prvky - infrastruktura hlasové a datové komunikace, aplikace, databáze, servery, úložiště, koncová zařízení – pracovní stanice typu osobní počítač nebo notebook, mobilní koncová zařízení – přenosná zařízení typu telefon, tablet, notebook, netbook, PDA, apod.), a tato aktiva strukturovaně popsat a Objednateli předložit do třiceti (30) dnů od nabytí účinnosti této Smlouvy a následně na vyžádání, a to po celou dobu trvání Smlouvy a do dvou (2) let po jejím ukončení.
Řízení rizik
1. Dodavatel se bude v rozsahu poskytování Plnění dle této Smlouvy aktivně podílet na splnění povinností uvedených v § 5 VKB, které musí splnit Objednatel. Minimálně se Dodavatel zavazuje v rozsahu poskytovaných Plnění na své straně:
  1. řídit vlastní rizika, která mohou ovlivnit poskytování Plnění dle Smlouvy; a
  2. v minimálním intervalu 1x ročně vytvořit a předložit Zprávu o řízení kybernetických rizik, která bude minimálně pokrývat:

vyhodnocení stavu kybernetické bezpečnosti za hodnocený rok;
identifikaci a hodnocení rizik s vazbou na předmět plnění;
realizovaná bezpečnostní opatření;
nepokrytá bezpečnostní rizika a návrh opatření;
vyhodnocení bezpečnostních událostí a incidentů; a
aktuální stav souladu Dodavatele s těmito Kybernetickými požadavky.

Organizační bezpečnost
1. Dodavatel se bude v rozsahu poskytování Plnění dle Smlouvy aktivně podílet na splnění povinností uvedených v § 6 VKB, které musí splnit Objednatel. Minimálně se Dodavatel zavazuje v rozsahu předmětu plnění na své straně:
  1. Jmenovat nejpozději do pěti (5) dnů po uzavření této Smlouvy odpovědnou kontaktní osobu pro potřeby zajištění plnění těchto Kybernetických požadavků a související komunikaci mezi smluvními stranami (dále také jen „Kontaktní osoba“). Kontaktní osobu sdělí Dodavatel písemně Objednateli v téže lhůtě. Objednatel stanovuje, že určení Kontaktní osoby pro bezpečnost na straně Dodavatele nemá dopad na ustanovení Smlouvy týkající se odpovědných osob ve věcech smluvních a technických.
  2. Využívat pro poskytování Plnění pouze oprávněných osob, které byly řádně seznámeny příslušnými ustanoveními interních řídících aktů Objednatele a mají ověřenou kvalifikaci, znalosti a zkušenosti k řádnému poskytování Plnění.
Řízení dodavatelů
1. Dodavatel se bude v rozsahu poskytovaných Plnění dle této Smlouvy aktivně podílet na splnění povinností uvedených v § 8 VKB, které musí splnit Objednatel. Minimálně se Dodavatel zavazuje v rozsahu poskytovaných Plnění na své straně:
  1. využívá-li při poskytování Plnění poddodavatele, zajistit adekvátní dodržování Kybernetických požadavků rovněž ve smluvních vztazích se svými poddodavateli, přičemž tuto skutečnost se Dodavatel zavazuje doložit Objednateli do deseti (10) dnů od účinnosti Smlouvy na jejímž plnění se budou poddodavatelé podílet, písemným prohlášením o dodržování Kybernetických požadavků u svých poddodavatelů; a
  2. pokud při poskytování Plnění dochází ke zpracování osobních údajů, zajistit nad rámec Smlouvy uzavření samostatných smluv (tj. smluv se svými poddodavateli, zaměstnanci a případnými dalšími osobami podílejícími se na poskytování plnění z této Smlouvy) ve smyslu příslušných ustanovení Nařízení.
Bezpečnost lidských zdrojů
1. Dodavatel se bude v rozsahu poskytování Plnění dle Smlouvy aktivně podílet na splnění povinností uvedených v § 9 VKB, které musí splnit Objednatel. Minimálně se Dodavatel zavazuje v rozsahu poskytovaných Plnění na své straně:
  1. zajistit, aby Kontaktní osoba nejpozději do třiceti (30) dnů od uzavření Smlouvy potvrdila písemně Objednateli, že všechny osoby podílející se na poskytování Plnění za stranu Dodavatele byly prokazatelně seznámeny s těmito Kybernetickými požadavky a příslušnými ustanoveními interních řídících aktů Objednatele;
  2. dodržovat příslušná ustanovení interních řídících aktů Objednatele v rozsahu, v jakém byl s těmito akty seznámen, přičemž prokazatelným seznámením je školení pracovníků Dodavatele zajištěné Objednatelem, protokolární či elektronické předání příslušné dokumentace nebo Objednatelem zajištěný přístup na sdílené úložiště obsahující příslušné interní akty řízení;
  3. v případě, že je součástí Plnění služba dohledu nad plněním, definovat a naplnit role a odpovědnosti pro monitoring sítě a zařízení v rozsahu předmětu plnění; a
  4. zajistit, aby osoby podílející se na poskytování Plnění Objednateli v prostředí nebo s prostředky Objednatele, a to i tehdy, pokud jsou prostředky Objednatele používány mimo jeho prostředí:

pro uložení a sdíleni dat a informací Objednatele využívaly pouze k tomu schválené prostředky (aktiva);
neukládaly ani nesdílely data i informace eticky nevhodného obsahu, odporující dobrým mravům nebo poškozující jméno Objednatele;
nestahovaly, nesdílely, neukládaly, nearchivovaly ani neinstalovaly datové a spustitelné soubory v rozporu s licenčními podmínkami nebo Autorským zákonem;
nenavštěvovaly internetové stránky s eticky nevhodným obsahem;
nerealizovaly pokusy o neautorizovaný přístup ke zdrojům Objednatele ani ke zdrojům jiných subjektů;
nerealizovaly pokusy o neoprávněnou modifikaci ani jiné neoprávněné zásahy do prostředků Objednatele, a to ani v případě, kdy jim byl prostředek Objednatele svěřen do správy; a
nepodílely se s prostředky Objednatele na šíření spamu ani škodlivého softwaru.

Dodavatel si je vědom, že součástí podmínek pro získání přístupu ke zdrojům a aktivům Objednatele je na straně Objednatele zpracování osobních údajů pracovníků Dodavatele, kteří se podílejí na zajištění Plnění. Pokud nebude Objednateli umožněno osobní údaje dotčených pracovníků Dodavatele v rámci plnění Smlouvy zpracovat, nebude těmto pracovníkům umožněn žádný přístup ke zdrojům Objednatele.

Řízení provozu a komunikací
1. Dodavatel se bude v rozsahu poskytování Plnění dle Smlouvy aktivně podílet na splnění povinností uvedených v § 10 VKB, které musí splnit Objednatel. Minimálně se Dodavatel zavazuje v rozsahu poskytování Plnění na své straně:
  1. zajistit bezpečný provoz informačního systému a infrastruktury využívané pro poskytování Plnění;
  2. na vyžádání poskytnout Objednateli přehled, report, či jinou adekvátní informaci o bezpečnostních opatřeních zavedených na svém informačním systému a infrastruktuře; a
  3. zajistit, že pro poskytování Plnění budou využívány pouze aplikace a technologie, které jsou v souladu s platnou českou a evropskou legislativou, především s ohledem na licenční podmínky a Autorský zákon.
Řízení změn
1. Dodavatel se bude v rozsahu poskytování Plnění dle Smlouvy aktivně podílet na splnění povinností uvedených v § 11 VKB, které musí splnit Objednatel. Minimálně se Dodavatel zavazuje v rozsahu poskytování Plnění na své straně:
  1. přiměřeně reagovat na změny na straně Objednatele a upravit na své straně technická a organizační opatření tak, aby odpovídala novému stavu po provedení změny; a
  2. aktivně spolupracovat při testování významné změny.
Řízení přístupu
1. Dodavatel se bude v rozsahu poskytování Plnění dle Smlouvy aktivně podílet na splnění povinností uvedených v § 12 VKB, které musí splnit Objednatel. Minimálně se Dodavatel zavazuje v rozsahu poskytování Plnění na své straně:
  1. přidělovat oprávnění svým jednotlivým pracovníkům ve smyslu oprávnění k výkonu činností tak, aby byla minimalizována rizika nežádoucího přístupu k aktivům Objednatele;
  2. zajistit, aby udělený přístup nebyl sdílen více osobami za stranu Dodavatele, pokud sdílený přístup nevyžaduje využívaná technologie, přičemž v takovém případě musí Dodavatel vést evidenci využívání sdílených přístupů a tuto na vyžádání předložit Objednateli kdykoli v průběhu trvání účinnosti této Smlouvy a dva (2) roky po ukončení její platnosti;
  3. stanovit v požadavku na přístup rozsah dat/informací, služby, účelu, pro které je přístup k systému ICT Objednatele požadován a časový údaj o délce platnosti přístupu (např.: na dobu neurčitou / 1 rok / 1 měsíc / 1 den);
  4. zajistit, aby osoby podílející se na poskytování Plnění a mající přístup k informačním aktivům Objednatele chránily autentizační prostředky a údaje a nikdy neposkytovaly neautorizovaný přístup dalším osobám; a
  5. průběžně kontrolovat a vyhodnocovat oprávněnost a potřebu přístupu, jak fyzického, tak i logického, u všech osob na straně Dodavatele, které přistupují do prostředí Objednatele.
2. Dodavatel bere na vědomí, že:
  1. přístup k systému ICT je možné povolit pouze fyzické identitě zaměstnance Dodavatele / poddodavatele Dodavatele, a to na základě požadavku Dodavatele na přístup;
  2. přidělení oprávnění zaměstnanci Dodavatele musí být řízeno principem nezbytného minima a není nárokové; a
  3. v případě neúspěšných pokusů o autentizaci uživatele (osoby za stranu Dodavatele) může být příslušný účet zablokován a řešen jako bezpečnostní incident a mohou být uplatněny příslušné postupy zvládání bezpečnostního incidentu (např. okamžité zrušení přístupu k informačním aktivům Objednatele).
Akvizice, vývoj a údržba
1. Dodavatel se bude v rozsahu poskytování Plnění dle Smlouvy aktivně podílet na splnění povinností uvedených v § 13 VKB, které musí splnit Objednatel. Minimálně se Dodavatel zavazuje v rozsahu poskytování Plnění na své straně:
  1. zajistit bezpečnou implementaci, inovaci, aktualizaci a testování technologií, které jsou předmětem plnění; a
  2. předat Objednateli dokumentaci minimálně v následujícím rozsahu:

dokumentaci všech bezpečnostních nastavení, funkcí a mechanismů;
dokumentaci obsahující popis autorizačního konceptu a oprávnění; a
dokumentaci obsahující instalační a konfigurační postupy.

V případě, že poskytované Plnění dle Smlouvy zahrnují vývoj softwaru, zavazuje se Dodavatel:
1. dodržovat a implementovat nejlepší praktiky pro bezpečný vývoj softwaru definované na základě smluvního vztahu;
2. na vyžádání umožnit Objednateli provedení auditu prováděného nebo provedeného plnění, předložit Objednateli vyvíjený kód SW a výstupy z provedeného codereview (automatizovaně prostřednictvím bezpečnostního nástroje i manuálně), po jeho dokončení, pokud není v této Smlouvě stanoveno jinak, a to zejména za účelem ověření skutečnosti, zda Dodavatel postupuje či postupoval při poskytování plnění v souladu se Smlouvou a těmito Kybernetickými požadavky;
3. poskytovat Objednateli v termínech stanovených Objednatelem, resp. bez zbytečného odkladu požadovanou součinnost na provedení bezpečnostního testování v průběhu vývoje softwaru či kdykoli po jeho předání;
4. zajistit, že Plnění budou obsahovat jen ty součásti, které jsou objektivně potřebné pro řádné provozování softwaru a/nebo které jsou specifikovány výslovně ve Smlouvě (zejména, že software nebude obsahovat žádné nepotřebné komponenty, žádné programové vzorky apod.);
5. pokud je součástí Plnění i instalace operačního systému případně softwaru třetích stran, zajistit v průběhu jeho instalace, že budou použity předepsané verze těchto produktů kompatibilní a funkční v prostředí Objednatele;
6. zajistit bezpečnost testovacího prostředí u Dodavatele a ochranu poskytnutých testovacích dat Objednatelem;
7. zajistit, že do produkčního prostředí Objednatele bude dodán jen předmětem Smlouvy specifikovaný kompilovaný, respektive spustitelný kód a další nezbytná data pro provozování Plnění;
8. zajistit, že v rámci poskytovaných Plnění bude dodávaný software:

v souladu s bezpečnostními politikami a standardy Objednatele;
otestován na soulad s bezpečnostními politikami Objednatele (platí pro Dodavatele, pokud byl s takovými bezpečnostními politikami seznámen);

instalovat software pouze na základě Objednatelem předem schválených migračních postupů; a
nevyvíjet, nekompilovat a nešířit v prostředí Objednatele programový kód, který má za cíl nelegální ovládnutí, narušení dostupnosti, důvěrnosti nebo integrity nebo neautorizované či nelegální získání dat a informací.

Zvládání kybernetických bezpečnostních událostí a incidentů
1. Dodavatel se bude v rozsahu poskytování Plnění dle Smlouvy aktivně podílet na splnění povinností uvedených v § 14 VKB, které musí splnit Objednatel. Minimálně se Dodavatel zavazuje v rozsahu poskytování Plnění na své straně:
  1. xxxxxxxx a popsat na své straně činnosti, role a jejich odpovědnosti a pravomoci vedoucí k rychlému a účinnému zvládání bezpečnostních incidentů;
  2. bez zbytečného odkladu hlásit Objednateli všechny bezpečnostní události a incidenty s potenciálním negativním dopadem na Objednatele, a to stanoveným komunikačním kanálem nebo prostřednictvím Kontaktní osoby;
  3. vyhodnocovat informace o bezpečnostních incidentech a uchovávat je pro budoucí použití s ohledem na požadavky platné české a evropské legislativy;
  4. v případě vzniku bezpečnostní události a následného zvládání a vyhodnocování bezpečnostního incidentu a/nebo v případě podezření na bezpečnostní incident poskytnout Objednateli aktivní součinnost a relevantní informace o podezřelém zařízení či osobě na straně Dodavatele;
  5. bez zbytečného odkladu a po dohodě s Objednatelem realizovat opatření požadovaná Objednatelem v dohodnutých termínech ke snížení dopadu bezpečnostního incidentu nebo zamezení pokračování incidentu; a
  6. spolupracovat při analýze příčin bezpečnostního incidentu a navrhnout opatření s cílem zamezit jeho opakování v případě, že Dodavatel bezpečnostní incident zapříčinil nebo se na jeho vzniku podílel.
2. Dodavatel bere na vědomí, že postup zvládání bezpečnostního incidentu či jiný důsledek porušení Kybernetických požadavků, jehož příčina je na straně Dodavatele, nebude posuzován jako okolnost vylučující odpovědnost Dodavatele za prodlení s řádným a včasným plněním předmětu Smlouvy a nebude důvodem k jakékoli náhradě případné újmy Dodavateli či jiné osobě ze strany Objednatele. Ostatní ustanovení ohledně odpovědnosti Dodavatele za prodlení obsažená ve Smlouvě nejsou tímto ustanovením dotčena.
Řízení kontinuity činností
1. Dodavatel se bude v rozsahu poskytování Plnění dle Smlouvy aktivně podílet na splnění povinností uvedených v § 15 VKB, které musí splnit Objednatel. Minimálně se Dodavatel zavazuje v rozsahu poskytování Plnění na své straně:
  1. zajistit adekvátní kontinuitu svých aktiv, které jsou potřebné k poskytování Plnění; a
  2. pravidelně kontrolovat a testovat, že je schopen kontinuitu aktiv zajistit dle sjednané úrovně Plnění.
Kontrola a audit
1. Dodavatel se bude v rozsahu poskytování Plnění dle Smlouvy aktivně podílet na splnění povinností uvedených v § 8 a § 16 VKB, které musí splnit Objednatel. Minimálně se Dodavatel zavazuje v rozsahu poskytování Plnění poskytnout adekvátní součinnost při výkonu kontroly Objednatele ze strany Národního úřadu pro kybernetickou a informační bezpečnost dle § 23 ZKB.
Fyzická bezpečnost
1. Dodavatel se bude v rozsahu poskytování Plnění dle Smlouvy aktivně podílet na splnění povinností uvedených v § 17 VKB, které musí splnit Objednatel. Minimálně se Dodavatel zavazuje v rozsahu poskytovaných Plnění na své straně:
  1. dodržovat provozní řády budov (režimová opatření) a využívaných prostor, zejména pak v oblasti fyzické ochrany bezpečnostních zón, kde jsou umístěny aktiva systémů ICT, anebo datové nosiče; a
  2. zajistit fyzické zabezpečení, zejména označení, uchování a likvidaci, instalačních, záložních nebo archivních médií a dokumentace v souladu s klasifikací aktiv Objednatele, pokud s ní byl Dodavatel seznámen.
Bezpečnostní nástroje
1. Dodavatel se bude v rozsahu poskytování Plnění dle Smlouvy aktivně podílet na splnění povinností uvedených v § 18 až § 27 VKB, které musí splnit Objednatel. Minimálně se Dodavatel zavazuje v rozsahu poskytovaných Plnění na své straně:
  1. realizovat bezpečnostní opatření pro odstranění nebo blokování síťového spojení/síťových spojení, které/která neodpovídají požadavkům na ochranu integrity komunikační sítě;
  2. realizovat přístup z mobilního zařízení do prostředí Objednatele pouze prostřednictvím zabezpečeného připojení virtuální privátní sítě (VPN) nebo zvolit adekvátní technické opatření;
  3. připojovat do prostředí Objednatele pouze ta síťová zařízení (switch, přístupový bod wifi, router, hub apod.), která prošla schvalovacím procesem a jejich připojení bylo schváleno oprávněnou osobu ve věcech technických na straně Objednatele určenou v této Smlouvě;
  4. bez zbytečného odkladu deaktivovat všechna nevyužívaná zakončení sítě anebo nepoužívané porty aktivního síťového prvku, který je ve správě Dodavatele;
  5. na aktiva Objednatele neinstalovat a nepoužívat v prostředí Objednatele tyto typy nástrojů, pokud nejsou součástí Plnění:

Keylogger – software nebo hardware, který neautorizovaně zaznamenává stisky kláves s cílem narušit důvěrnost zadávaných dat a informací;
Sniffer – software nebo hardware umožňující odposlouchávání síťového provozu;
Analyzátor zranitelností (scanner zranitelností) – softwarový nebo hardwarový nástroj umožňující vyhledávání zranitelností systémů ICT, detekování dostupných síťových služeb a portů, běžících procesů, běžících aplikací a jejich verzí apod.;
Backdoor – skrytý softwarový nebo hardwarový nástroj, který umožňuje obejití schválených autentizačních procedur, instalovaný s cílem budoucího snadnějšího a neautorizovaného přístupu do systému ICT;
Malware a jiný škodlivý software, který narušuje, obchází či jinak omezuje bezpečnostní opatření v prostředí Objednatele;

připojovat do prostředí Objednatele pouze zařízení ICT, která jsou chráněna proti malware a jinému škodlivému softwaru, pokud to jejich technologie umožňuje;
průběžně zaznamenávat a uchovávat data o provozu zařízení ICT (provozní a lokalizační údaje) v rozsahu poskytování Plnění a v souladu s požadavky platné české a evropské legislativy;
na vyžádání poskytnout Objednateli report obsahující výsledky monitorování veškerých uživatelských a administrátorských aktivit a jiných událostí v rozsahu poskytování Plnění dle Smlouvy, a t po celou dobu trvání Smlouvy a do dvou (2) let po jejím ukončení;
zajistit sběr informací o provozních a bezpečnostních činnostech v rozsahu poskytování Plnění dle Smlouvy a ochranu získaných informací před jejich neoprávněným čtením nebo změnou;
pro on-line transakce realizované prostřednictvím webových technologií implementovat TLS/SSL certifikáty s cílem zajistit jejich důvěrnost, integritu a identitu komunikujících protistran; a
veškeré neveřejné informace poskytnuté Objednatelem chránit vhodným šifrováním a proti neautorizovanému přístupu, a to zejména na mobilních zařízeních.

Dodavatel bere na vědomí, že v případě, kdy technické spojení Objednatele s Dodavatelem narušuje chod Plnění, může být toto spojení ihned ukončeno bez předchozího upozornění, pokud tato Smlouva nestanoví jinak.
Dodavatel bere na vědomí, že veškeré aktivity Dodavatele a jeho plnění realizované v prostředí Objednatele jsou monitorovány a vyhodnocovány v rozsahu poskytování Plnění a v souladu s interními dokumenty Objednatele, se kterými byl Dodavatel seznámen.
V případě porušení jakékoli povinnosti Dodavatele dle této Přílohy č. 7 Smlouvy, je Objednatel oprávněn požadovat smluvní pokutu ve výši 250.000 Kč za každé jednotlivé porušení. Smluvní pokutou není dotčeno Objednatelovo právo požadovat náhradu škody ve výši převyšující zaplacenou smluvní pokutu.

Příloha č. 8 Specifikace Provozní podpory
Název služby	Provozní podpora Dodávky
VYMEZENÍ PROVOZNÍ PODPORY
Prostředí	Dodavatel je zodpovědný za zajištění Provozní podpory pro všechny komponenty Plnění po dobu 60 měsíců ode dne akceptace Dodávky, tj. od ukončení etapy II. dle Harmonogramu. 2 x firewall včetně managementu (centrální správa pobočkových FW) Next-generation firewall s pokročilými bezpečnostními funkcemi pro ochranu perimetru a interních sítí. Zajišťuje filtrování provozu na základě parametrů určených pro jednotlivé síťové vrstvy. Propojuje jednotlivé podřízené organizace a zajišťuje pokročilou filtraci a ochranu provozu menším z nich. Funguje jako jednotný vstupní bod do napojených infrastruktur při použití VPN. Management nástroj sloužící pro usnadnění správy centrálního a pobočkových firewallů. Umožňuje manuální/automatický deploy předkonfigurovaných objektů a pravidel do pobočkových firewallů, při zachování konzistence jejich názvosloví a dalších vlastností napříč infrastrukturou. 1 x Storage – úložiště Full flash diskové úložiště pro produkční a testovací databázové systémy. Storage jsou specializované úložištní systémy pro efektivní a výkonné správy a ukládání dat. Mimo jiné fungují jako úložiště pro jednotlivé virtuální servery. Celkové hardwarové řešení musí zajistit dostatečnou odolnost proti hardware failure a dostatečnou kapacitu pro provoz požadovaných aplikací ve dvou lokalitách kvůli geografické redundanci (1 primární lokalita, 1 sekundární lokalita). SAN FC 32 min 40 TB RAW kapacity. Připojení přes Fibre channel porty. Nástroj na sběr a vyhodnocování logů – Advanced log management Centralizovaný log management, samostatná hardwarová appliance, grafickém uživatelské rozhraní, indexování obsah s 120 TB databází a integrací logovaných zdrojů, fyzická instalace zařízení do racku, instalace software, konfigurace logování všech aktivních síťových prvků, firewallů, bezdrátových přístupových bodů, fyzických a virtuálních serverů. TAM – Bezpečnostní dohled zřizovaných organizací Jednotná platforma pro visibilitu incidentů ze všech security řešení. Centrální portál monitorující provoz infrastruktury a bezpečnosti zřizovaných organizací úřadu.
POPIS POŽADOVANÝCH ČINNOSTÍ
Tato Provozní podpora musí zahrnovat: Jednotné kontaktní místo (dále jen „JKM“): Dodavatel poskytuje JKM pro procesní komunikaci a řešení požadavků, včetně možnosti zadávání požadavků přes webové rozhraní, telefonicky nebo e-mailem. [DOPLNÍ DODAVATEL – webové rozhraní, telefon a email] JKM je zejména určeno pro nahlášení incidentů dle kategorie A-C vymezené níže Objednatelem. Dodavatel je povinen vést komunikaci k nahlášenému incidentu prostřednictvím JKM, přičemž v případě nefunkčnosti si Objednatel vyhrazuje právo zadávat níže vymezené incidenty i jinou formou. Toto však musí Objednatel vždy prokazatelně Dodavateli oznámit. Monitoring infrastruktury: Dodavatel zajišťuje dohled na IT prostředí. Dodavatel je oprávněn využít vlastní monitorovací nástroje. Vzdálenou správu: Dodavatel provádí pravidelnou preventivní kontrolu, jako je kontrola zálohování, stavu diskových polí, funkce antivirového softwaru atd. Reaktivní podporu: Dodavatel poskytuje Provozní podporu v případě neplánovaného přerušení služeb dle níže uvedených SLA parametrů.
SERVICE LEVEL AGREEMENT (SLA)
Vyhodnocovací období	1 kalendářní měsíc
SLA PARAMETRY	Jednotka	Hodnota
Dostupnost kontaktního místa	[počet dní/měsíc]	20
Provozní doba zaručená	[hod-hod]	8-16 (5x8)
Max. doba výpadku	[hod]	72
Max. doba nedostupnosti dat	[hod]	72
Max. doba servisní odezvy	[hod]	72
Odstranění výpadku – A	[hod]	72
Odstranění výpadku – B	[pracovní dny]	10
Odstranění výpadku – C	[pracovní dny]	20
Upřesnění kategorií incidentů
Kategorie A	Kritická chyba (nefunkčnost celého Plnění)
Kategorie B	Závažná chyba (nefunkčnost části Plnění)
Kategorie C	Chyba (možnost náhradního řešení)
Slevy z příslušné měsíční ceny Provozní podpory
Název SLA parametru	Kč (bez DPH)	Způsob výpočtu
Dostupnost	5.000	Za každý započatý kalendářní den nedostupnosti nad stanovenou hodnotu parametru
Max. doba výpadku	500	Za každou započatou 1 hodinu nad stanovenou hodnotu parametru
Max. doba nedostupnosti dat	500	Za každou započatou 1 hodinu nad stanovenou hodnotu parametru
Max. doba servisní odezvy	500	Za každou započatou 1 hodinu nad stanovenou hodnotu parametru
Doba odstranění závady kategorie A	500	Za každou započatou 1 hodinu nad stanovenou hodnotu parametru
Doba odstranění závady kategorie B	300	Za každý započatý pracovní den nad stanovenou hodnotu parametru
Doba odstranění závady kategorie C	200	Za každý započatý pracovní den nad stanovenou hodnotu parametru

Příloha č. 9

Specifikace Podpory výrobce

Výrobce musí garantovat Podporu pro každou nabízenou položku Plnění po dobu minimálně 60 měsíců od akceptace Plnění. To zahrnuje plné pokrytí a garanci plné funkčnosti systémů, jejich aktualizace a předplatné.

V případě aktualizace podmínek Podpory výrobce je Dodavatel povinen poskytnout Objednateli tyto aktualizované obchodní podmínky podpory výrobce a nemusí být uzavřen dodatek.

Podmínky podpory výrobce se uplatní pouze v části týkající se Podpory výrobce, přičemž k ustanovení limitujícím náhradu škody či obdobným ustanovením limitujícím odpovědnost výrobce, uplatnění sankcí či dalším ustanovením, které jsou v rozporu s textem Smlouvy se nepřihlíží.

Kategorie Podpory výrobce	Odkaz na konkrétní podmínky Podpory výrobce	Splněny podmínky Podpory výrobce dle Přílohy č. 1 Smlouvy a dle dalších požadavků Objednatele ve Smlouvě
Podpora 2 x firewall včetně managementu (centrální správa pobočkových FW)	[DOPLNÍ DODAVATEL – webový odkaz, a to i v anglickém jazyce]	ANO/ NE [DOPLNÍ DODAVATEL]
Podpora 1 x Storage – úložiště	[DOPLNÍ DODAVATEL – a to i v anglickém jazyce]	ANO/ NE [DOPLNÍ DODAVATEL]
Podpora nástroje na sběr a vyhodnocování logů – Advanced log management	[DOPLNÍ DODAVATEL – a to i v anglickém jazyce]	ANO/ NE [DOPLNÍ DODAVATEL]
Podpora TAM – Bezpečnostního dohledu zřizovaných organizací	[DOPLNÍ DODAVATEL - a to i v anglickém jazyce]	ANO/ NE [DOPLNÍ DODAVATEL]

Document Metadata

Table of Contents

Příloha č. 5 - Závazný návrh Smlouvy na zajištění kybernetické bezpečnosti a ochrany informačních systémů

Document Metadata