Smlouva o poskytování služeb

Smlouva o poskytování služeb

uzavřená dle § 1746 odst. 2 násl. zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů, (dále jen „Občanský zákoník“), (dále jen „Smlouva“) mezi těmito stranami:

I. Smluvní strany

Objednatel: Česká zemědělská univerzita v Praze

Sídlo: Xxxxxxx 000, 000 00 Xxxxx – Xxxxxxx Zastoupený: Ing. Xxxxxxx Xxxxxxxxxxxxx, kvestorem IČO: 60460709

DIČ: CZ60460709

(dále jen „objednatel“) na straně jedné,

a

Dodavatel:	Corpus Solution a.s.
	Xxxxx:	Štětkova 1638/18, 140 00 Praha 4
	Zastoupený:	Ing. Xxxxxxx Xxxxxxxx, předsedou představenstva
	IČO:	25764616
	DIČ:	CZ25764616

zapsaný v OR vedeném Městským soudem v Praze, oddíl B, vložka 5936 (dále jen „dodavatel“) na straně druhé

(společně dále také jako „smluvní strany“ nebo jednotlivě „smluvní strana“)

Smluvní strany uzavírají na základě výsledku výběrového řízení k plnění veřejné zakázky malého rozsahu s názvem „Konzultační služby v oblasti revize vnitřních směrnic a identifikace klíčových bezpečnostních projektů pro dosažení souladu VIS s požadavky ZoKB II“ smlouvu následujícího znění:

II.

Účel a předmět Xxxxxxx

1) Účelem této smlouvy je stanovit pravidla pro spolupráci smluvních stran při naplnění cíle, kterým je dosažení souladu vnitřní dokumentace s požadavky zákona č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti), ve znění pozdějších předpisů.

2) Předmětem této smlouvy je na jedné straně závazek dodavatele poskytnout konzultační služby v oblasti revize vnitřních směrnic v souladu s vyhláškou NÚKIB č. 82/2018 Sb., o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti), ve znění pozdějších předpisů, a provést Identifikaci klíčových bezpečnostních projektů pro dosažení souladu VIS s požadavky ZoKB (dále jen „služby“), a to v rozsahu stanoveném v příloze č. 1 této smlouvy.

3) Předmětem smlouvy je na druhé straně závazek objednatele zaplatit dodavateli za řádně poskytnuté služby dohodnutou cenu dle článku VI. této smlouvy.

4) Dodavatel je povinen provést služby, které jsou specifikované v příloze č. 1 této smlouvy a dále poskytovat objednateli služby na základě aktuálních potřeb a pokynů objednatele.

5) Předpokládaný rozsah objednaných činností (služeb) je 132 člověkodnů (MD – „man day“ neboli

„člověkoden“, který je specifikován v článku VI. odst. 5 této smlouvy). Tento rozsah je pouze orientační a představuje předpokládané objednané/využité množství za dobu plnění této smlouvy.

6) Jednotlivé požadavky na poskytování služeb ve formě dílčích objednávek (dále jen „dílčí objednávka“) budou ze strany objednatele zadávány dodavateli pověřenými osobami objednatele uvedenými v článku IX. této smlouvy, a to prostřednictvím tam uvedené e-mailové adresy dle následujícího postupu:

a) objednatel – zašle dodavateli elektronicky (e-mailem) na kontaktní e-mail pověřené osoby dodavatele uvedené v této smlouvě (nedohodnou-li se obě smluvní strany jinak) specifikaci zadání s požadavky na termín dodání (případně max. rozsah člověkohodin);

b) dodavatel – provede odhad nákladů v člověkodnech/člověkohodinách a příslušných rolích v souvislosti se specifikací plnění (zadání) a zašle nabídku elektronicky na kontaktní e-mail pověřené osoby objednatele uvedený v této smlouvě (nedohodnou-li se obě smluvní strany jinak). Cena za člověkohodinu musí odpovídat ceně uvedené v článku VI. této smlouvy;

c) objednatel – v případě souhlasu s nabídkou dle písm. b) tohoto odstavce vystaví dílčí objednávku, ve které specifikuje předmět plnění, termín dodání a cenu za plnění. Objednávku zašle objednatel dodavateli elektronicky na kontaktní e-mail pověřené osoby dodavatele uvedený ve smlouvě (nedohodnou-li se obě smluvní strany jinak);

d) dodavatel – provede realizaci plnění a jeho předání; současně je povinen vést výkaz práce (timesheet) o každém plnění na základě dílčích objednávek;

e) objednatel – provede kontrolu plnění dle článku IV. této smlouvy.

7) Maximální objem plnění za dobu účinnosti této smlouvy nesmí přesáhnout celkový finanční objem 2 000 000,- Kč bez DPH.

III.

Povinnosti a práva Dodavatele

1) Dodavatel je povinen postupovat s veškerou odbornou péčí, bez zbytečných průtahů a v souladu se zájmy objednatele, které dodavatel zná nebo musí znát. Postupuje přitom samostatně a na vlastní odpovědnost. Je vázán pokyny a příkazy objednatele, obdrží-li je. Dodavatel je povinen neprodleně informovat objednatele o důvodech bránících provedení nebo dokončení plnění ve stanoveném rozsahu nebo termínu nebo o nevhodnosti pokynů objednatele.

2) Dodavatel se zavazuje nejméně jedenkrát za 14 dní na společném jednání (vč. online schůzky přes MS Teams) informovat objednatele o postupu realizace plnění předmětu smlouvy a jeho dílčích výstupech a z tohoto jednání vypracovat zápis k odsouhlasení ze strany objednatele.

3) Dodavatel je povinen opatřit si všechny podklady a informace k řádnému poskytnutí služeb, není- li výslovně uvedeno v této smlouvě nebo písemně dohodnuto, že je má opatřit objednatel. Bude- li dodavatel postupovat při plnění předmětu smlouvy podle objednatelem poskytnutých informací a dokumentů, aniž by upozornil na jejich neúplnost či nevhodnost, má se za to, že poskytnuté informace jsou úplné a dostačující k tomu, aby dodavatel mohl řádně splnit své povinnosti dle smlouvy.

4) Dodavatel je oprávněn při svých činnostech souvisejících s poskytováním služeb použít poddodavatele. V tomto případě však odpovídá objednateli ve stejném rozsahu jako by je poskytoval on sám.

5) Dodavatel je povinen informovat na výzvu (e-mail) objednatele o stavu plnění smlouvy, a to nejpozději do 3 pracovních dnů od doby, kdy byl k poskytnutí této informace vyzván. Pro vyloučení pochybností doba strávená za účelem tohoto informování nebude objednateli účtována.

IV.

Povinnosti a práva Objednatele

1) Objednatel je povinen poskytnout dodavateli nezbytnou součinnost.

2) Služby poskytované objednateli jsou považovány za řádně provedené, pokud jsou provedeny v rozsahu a v termínech stanovených smlouvou (zejména dle článku V. této smlouvy) nebo stanovených v jednotlivých dílčích objednávkách (viz zejména článek II. odst. 5 písm. c) této smlouvy).

3) Smluvní strany vyhotoví po provedení kontroly každého dílčího vypracovaného výstupu služeb dodavatele, předávací protokol, ve kterém bude uvedeno, zda tento výstup byl převzat bez výhrad objednatele, či zda v době předání vykazoval nedodělky nebo vady, a zda se považuje za předaný řádně a včas. Protokol bude podepsán pověřenými osobami obou smluvních stran a bude uvedeno datum předání a převzetí.

4) V případě, že dílčí výstup služeb dodavatele bude vykazovat nedodělky a vady, resp. objednatel k nim bude mít výhrady, je dodavatel povinen v přiměřené lhůtě stanovené objednatelem vytýkané nedostatky nebo vady odstranit a znovu předat objednateli tento výstup (výsledek) plnění služeb, o čemž bude znovu sepsán předávací protokol. Za den předání a převzetí výsledků (výstupů) služeb (např. závěrečné písemné zprávy, popř. jiných dílčích výstupů služeb) bude považován den podpisu předávacího protokolu, kterým objednatel potvrdí řádné převzetí bez výhrad a vad nebo nedodělků.

5) Objednatel je oprávněn provádět kontrolu prováděných činností v rámci poskytování služeb dle smlouvy, a to v kterékoliv fázi.

V.

Doba a místo plnění

1) Tato smlouva se uzavírá na 12 měsíců ode dne uzavření smlouvy, nebo do vyčerpání finančního limitu stanoveného v čl. II. odst. 7 této smlouvy, a to podle toho, která skutečnost nastane dříve.

2) Služby a veškeré výstupy specifikované v článku II. této smlouvy a přílohy č. 1, budou poskytovány dodavatelem průběžně, podle aktuálních potřeb objednatele na základě objednatelem vystavených písemných dílčích objednávek.

3) Místem plnění budou dle jejich povahy prostory určené objednatelem v místě jeho sídla, popř. v místě jiných pracovišť objednatele, nebo dle výslovné předchozí dohody sídlo dodavatele, popř. prostory jím určené v místech pracovišť dodavatele.

4) Plnění bude zahájeno bez zbytečného odkladu po nabytí účinnosti smlouvy. Na počátku plnění dojde k úvodnímu setkání zástupců obou smluvních stran v prostorách určených objednatelem, na kterém bude dohodnuta forma a další postup součinnosti smluvních stran na předmětu plnění této smlouvy. Dle aktuální pandemické situace COVID-19 bude případně schůzku uskutečněna online (přes MS Teams).

VI.

Cena a platební podmínky

1) Objednatel se zavazuje zaplatit dodavateli za provedené a akceptované služby dle této smlouvy částku uvedenou pro příslušný pracovní úkon v kalkulačním modelu, který je přílohou č. 2 této smlouvy.

2) DPH bude stanovena a odvedena dle platných právních předpisů ke dni uskutečnění zdanitelného plnění.

3) Cena dle odst. 1 tohoto článku smlouvy je stanoveny jako cena nepřekročitelná a konečná a zahrnuje veškeré náklady dodavatele vynaložené k řádnému, včasnému a kompletnímu poskytnutí služeb dle smlouvy, a to zejména náklady na veškeré odměny pracovníků a poddodavatelů dodavatele, administrativní práce, na telekomunikace, veškeré poplatky a čas strávený na cestě za účelem konzultací při zpracování předmětu smlouvy apod.

4) Smluvní strany se dohodly, že celková limitní (maximální) cena za veškeré poskytnuté služby dle této smlouvy činí 2 000 000,- Kč bez DPH. Objednatel není vázán povinností vyčerpat služby v celé výši a rozsahu tohoto celkového limitu.

5) Celková cena poskytnutých služeb bude stanovována na základě jednotlivých dílčích objednávek objednatele podle skutečně objednaných, provedených a akceptovaných služeb ze strany objednatele, a to násobkem ceny za jeden člověkoden a počtu skutečně odpracovaných člověkodnů. Člověkoden (neboli MD – man day) se pro účely této smlouvy rozumí čas odpovídající práci jedné osoby po dobu jednoho pracovního dne v rozsahu 8 pracovních hodin provádění práce (8 člověkohodinám). Pro účely vykazování a fakturace může být nejmenší použitá jednotka 1 člověkohodina.

6) K ceně dle odst. 1 tohoto článku, bude dodavatelem účtována daň z přidané hodnoty ve výši stanovené příslušnými právními předpisy v době zdanitelného plnění.

7) Objednatel nebude poskytovat žádné zálohy, kauce, závdavky apod.

8) Dodavatel je oprávněn vystavit daňový doklad (fakturu) vždy po uplynutí kalendářního měsíce, a to na základě skutečně provedených a objednatelem protokolárně převzatých a akceptovaných služeb/člověkodnů v uplynulém měsíci dle dílčích objednávek. Dnem uskutečnění zdanitelného plnění bude poslední den kalendářního měsíce.

9) Neoprávněně vystavená faktura nemá za následek vznik platební povinnosti Objednatele.

10) Každý daňový doklad – faktura musí formou a obsahem odpovídat zákonu o účetnictví a zákonu o dani z přidané hodnoty a musí obsahovat zejména:

i) náležitosti daňového dokladu dle § 26 a násl. zákona č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů (dále také jen „ZDPH“);

ii) náležitosti účetního dokladu stanovené v zákoně č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů,

iii) uvedení informace o lhůtě splatnosti,

iv) uvedení údajů bankovního spojení dodavatele.

11) Nedílnou součástí každé faktury bude vždy rekapitulace veškerých skutečně objednaných a objednatelem protokolárně převzatých služeb za příslušné fakturační období (měsíc) včetně odkazu na číslo/a příslušné/ných objednávky/vek a na související akceptační protokoly/ předávací protokoly /protokoly o odstranění (vypořádání) připomínek.

12) V případě, že faktura nebude mít odpovídající náležitosti, je objednatel oprávněn ji vrátit ve lhůtě splatnosti zpět dodavateli k opravě či doplnění, aniž se tak dostane do prodlení se splatností. Lhůta

splatnosti počíná běžet znovu od opětovného doručení náležitě doplněné či opravené faktury objednateli.

13) Splatnost daňového dokladu (faktury) je 30 dnů ode dne jeho doručení objednateli. Fakturu je dodavatel povinen doručit na adresu: Česká zemědělská univerzita v Praze, Ekonomický odbor, Xxxxxxx 000, 000 00 Xxxxx – Suchdol nebo elektronicky na email xxxxxxxxxx@xxx.xx. Jiné doručení nebude považováno za řádné s tím, že objednateli nevznikne povinnost fakturu doručenou jiným způsobem uhradit.

14) Xxxx nebo její část bude dodavateli převedena na jeho účet zveřejněný správcem daně podle § 98 ZDPH, a to i v případě, že na faktuře bude uveden jiný bankovní účet. Pokud dodavatel nebude mít bankovní účet zveřejněný podle § 98 ZDPH, správcem daně, provede objednatel úhradu na bankovní účet až po jeho zveřejnění správcem daně, aniž by se objednatel dostal do prodlení s úhradou. Zveřejnění bankovního účtu správcem daně oznámí dodavatel bezodkladně objednateli.

VII.

Povinnost mlčenlivosti a ochrana osobních údajů

1) Dodavatel se zavazuje, že bude zachovávat mlčenlivost ohledně všech informací předaných v jakékoliv podobě v souvislosti se smlouvou a jejím plněním, a to po dobu trvání smlouvy, a i po jejím skončení. Takto získané informace nesmí být bez předchozího písemného souhlasu objednatele poskytnuty třetím osobám.

2) Dodavatel je povinen zavázat povinností mlčenlivosti i zaměstnance, popř. další spolupracující osoby dodavatele, které budou tvořit jeho realizační tým (popř. poddodavatele) popř. budou dodavatelem jinak seznámeny s informacemi předanými dodavateli v souvislosti s touto smlouvou.

3) Dodavatel se zavazuje použít informace získané od objednatele jen k účelu plnění této smlouvy a nesmí je zneužít ku prospěchu svému či ku prospěchu třetí osoby či je využít v neprospěch objednatele či jeho dobrého jména nebo pověsti.

4) Objednatel má právo použít výstupy vzniklé v rámci plnění služeb dle této smlouvy převzaté od dodavatele bez jakéhokoliv omezení.

5) Objednatel tímto zmocňuje dodavatele ke zpracování osobních údajů potřebných k provedení předmětu smlouvy, jejichž správcem je objednatel, a to po dobu plnění smlouvy, přijde-li s nimi objednatel do styku.

6) Dodavatel jako zpracovatel osobních údajů je povinen zajistit ochranu osobních údajů dle příslušných právních předpisů. Zejména není oprávněn pořizovat kopie dat v elektronické a listinné podobě jinak, než pro účel plnění smlouvy. Dodavatel je povinen osobní údaje uložené na přenosných médiích nebo v listinné podobě uchovávat v uzamykatelných schránkách. V případě uložení dat v elektronické formě na technickém zařízení připojeném k síti dodavatele je povinen zabezpečit přístup k těmto údajům heslem.

7) Xxxxxxxxx je povinen seznámit s povinnostmi dle tohoto článku i své zaměstnance, popř. další spolupracující osoby, které budou tvořit jeho pracovní tým (popř. poddodavatele), a k této povinnosti je zavázat. Dodavatel zajistí, aby jeho zaměstnanci a další spolupracující osoby byli poučeni o možných následcích ve smyslu příslušných právních předpisů o ochraně osobních údajů pro případ porušení jejich povinnosti.

VIII. SANKCE

1) Dodavatel je povinen objednateli uhradit smluvní pokutu ve výši 100,- Kč za každý započatý den prodlení s dokončením a předáním služeb v termínu sjednaném v této smlouvě. Plnění dle této smlouvy se považuje za dokončené a předané podpisem protokolu o předání a převzetí oprávněnými zástupci obou smluvních stran, kterým objednatel převezme výstup služeb bez výhrad.

2) Dodavatel je povinen objednateli uhradit smluvní pokutu ve výši 1.000 Kč za každý započatý den prodlení s odstraněním vad nebo nedodělků zjištěných v předávacím řízení ve sjednané lhůtě.

3) V případě prodlení objednatele s úhradou faktury je dodavatel oprávněn uplatnit vůči objednateli smluvní úrok z prodlení ve výši 0,05 % z dlužné částky za každý i jen započatý den prodlení s úhradou faktury.

4) Objednatel je oprávněn jakoukoli smluvní pokutu jednostranně započítat proti jakékoli pohledávce dodavatele za objednatelem (včetně pohledávky dodavatele na zaplacení ceny).

5) Úhradou smluvní pokuty zůstávají nedotčena práva objednatele na náhradu škody v plné výši.

6) Dodavatel není povinen objednateli zaplatit smluvní pokutu za prodlení s plněním povinností utvrzených smluvní pokutou, a to za dobu trvání mimořádných nepředvídatelných a nepřekonatelných překážek vzniklých nezávisle na vůli dodavatele z důvodu vyšší moci (článek XII.). O vzniku vyšší moci je dodavatel povinen objednatele bezodkladně informovat a prokázat ji.

IX.

Kontaktní osoby, doručování mezi smluvními stranami

1. Kontaktní a pověřenou osobou ve věcech plnění této Smlouvy je za Objednatele: xxxx

2. Kontaktní a pověřenou osobou ve věcech plnění této Smlouvy je za Dodavatele: xxxx

3. Pověřené osoby dle odst. 1 a 2 tohoto článku smlouvy jsou oprávněny jednat ve všech věcech plnění této smlouvy za smluvní strany. Změnu kontaktní a pověřené osoby odst. 1 a 2 tohoto článku lze provést jednostranným písemným oznámením dané smluvní straně, a to minimálně pět pracovních dnů před předpokládanou změnou; pokud se však jedná o změnu dle odst. 2 tohoto článku, musí s návrhem této změny vyslovit souhlas objednatel.

4. Veškeré písemnosti se doručují na následující adresu objednatele a dodavatele:

a) Adresa objednatele pro doručování je: Česká zemědělská univerzita v Praze, Xxxxxxx 000, 000 00 Xxxxx – Xxxxxxx;

5. Adresa dodavatele pro doručování je: Corpus Solutions a.s., Xxxxxxxx 1638/18, 140 00 Praha 4.

6. Případné doručování prostřednictvím datové schránky smluvních stran není tímto ustanovením dotčeno.

X. Odstoupení od Smlouvy

1. Smlouvu je možné ukončit písemnou dohodou smluvních stran. Písemná dohoda o ukončení smlouvy musí obsahovat zejména rozsah požadovaných a dodavatelem provedených prací ke dni ukončení účinnosti smlouvy a způsob jejich převzetí.

2. Odstoupit od smlouvy lze pouze z důvodů stanovených ve smlouvě nebo zákonem.

3. Objednatel je oprávněn odstoupit bez jakýchkoli sankcí od smlouvy zejména v případech, kdy:

a) bude dodavatel v prodlení s dodáním plnění oproti dohodnutému termínu,

b) nebude dodavatelem dodána i jen část plnění v dohodnuté kvalitě,

c) postupuje-li dodavatel při provádění služeb v rozporu s ujednáními této smlouvy, s pokyny oprávněného zástupce objednatele nebo s právními předpisy.

4. Objednatel je oprávněn od smlouvy odstoupit v případě, že podle údajů uvedených v registru plátců DPH se dodavatel stane nespolehlivým plátcem DPH.

5. Objednatel je oprávněn od smlouvy odstoupit v případě, že dodavatel na sebe podá insolvenční návrh dle zákona č. 182/2006 Sb., o úpadku a způsobech jeho řešení (insolvenční zákon) nebo v insolvenčním řízení vůči majetku dodavatele zahájeném na návrh věřitele bylo vydáno rozhodnutí o úpadku, nebo byl insolvenční návrh zamítnut proto, že majetek nepostačuje k úhradě nákladů insolvenčního řízení, nebo byla zavedena nucená správa prodávajícího podle zvláštních právních předpisů.

6. Dodavatel je oprávněn odstoupit od této smlouvy v případě, že objednatel je v prodlení s platbou faktury o více jak 30 dnů od data splatnosti faktury.

7. Objednatel je dále oprávněn smlouvu kdykoli vypovědět, a to i bez uvedení důvodu. V takovém případě činí výpovědní doba 1 měsíc od okamžiku doručení výpovědi dodavateli.

8. V případě ukončení smlouvy před jejím řádným splněním musí dojít k vypořádání závazků na základě soupisu provedených činností dle článku II. této smlouvy.

9. Skončením účinnosti smlouvy nebo jejím zánikem zanikají všechny závazky smluvních stran ze smlouvy. Skončením účinnosti smlouvy nezanikají nároky na náhradu škody a na zaplacení smluvních pokut sjednaných pro případ porušení smluvních povinností vzniklé před skončením účinnosti této smlouvy, a ty závazky smluvních stran, které podle smlouvy nebo vzhledem ke své povaze mají trvat i nadále, nebo u kterých tak stanoví zákon.

XI. Zvláštní ustanovení

1) Obecnou součinnost smluvních stran lze shrnout v následujících bodech

a) včasná realizace dohodnutých úkolů na základě jasně a včas definovaných požadavků;

b) zajištění projektového vedení na obou stranách;

c) aktivní spolupráce při vytváření dokumentů;

d) přesné a nezkreslené předávání všech požadovaných informací.

2) Vyskytnou-li se události, které jedné nebo oběma smluvním stranám částečně nebo úplně znemožní plnění jejich povinností podle této smlouvy, jsou povinny se o tomto bez zbytečného odkladu informovat a společně podniknout kroky k jejich překonání.

3) Stane-li se některé ustanovení této smlouvy neplatné či neúčinné, nedotýká se to ostatních ustanovení této smlouvy, která zůstávají platná a účinná. Smluvní strany se v tomto případě zavazují dohodou nahradit ustanovení neplatné/neúčinné novým ustanovením platným/účinným, které nejlépe odpovídá původně zamýšlenému účelu ustanovení neplatného/neúčinného.

4) Dodavatel je podle § 2 písm. e) zákona č. 320/2001 Sb., o finanční kontrole ve veřejné správě a o změně některých zákonů, ve znění pozdějších předpisů, osobou povinnou spolupůsobit při výkonu finanční kontroly prováděné příslušnými orgány. Dodavatel i jeho poddodavatelé jsou povinni poskytnout těmto orgánům součinnost při prováděných kontrolách.

5) Dodavatel se za podmínek stanovených touto smlouvou v souladu s pokyny objednatele a při vynaložení veškeré potřebné odborné péče zavazuje archivovat nejméně do 31. 12. 2032 veškeré

písemnosti zhotovené v souvislosti s plněním této smlouvy a kdykoli po tuto dobu objednateli umožnit přístup k těmto archivovaným písemnostem. Stanoví-li právní předpis u některého dokumentu delší dobu archivace, je poskytovatel povinen řídit se takovým právním předpisem.

6) Smluvní strany se zavazují vyvinout maximální úsilí k odstranění vzájemných sporů vzniklých na základě této smlouvy nebo v souvislosti s touto smlouvou, včetně jejího výkladu a vynaloží úsilí k jejich vyřešení, zejména prostřednictvím jednání kontaktních osob nebo pověřených zástupců.

7) Nestanoví-li některý právní předpis jinak, budou veškeré spory mezi smluvními stranami vzniklé ze smlouvy nebo v souvislosti s nimi řešeny věcně a místně příslušným soudem České republiky.

8) Dodavatel bezvýhradně souhlasí se zveřejněním plného znění Smlouvy tak, aby tato smlouva mohla být předmětem poskytnuté informace ve smyslu zákona č. 106/1999 Sb., o svobodném přístupu k informacím, ve znění pozdějších předpisů. Dodavatel rovněž souhlasí se zveřejněním plného znění smlouvy dle § 219 zákona č. 134/2016 Sb., o zadávání veřejných zakázek, ve znění pozdějších předpisů a zákona č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv (zákon o registru smluv).

XII. Vyšší moc

1) Za okolnosti vylučující odpovědnost smluvních stran za prodlení s plněním smluvních závazků dle této smlouvy jsou považovány takové překážky nebo okolnosti, které vznikly po uzavření této smlouvy v důsledku stranami nepředvídatelných a neodvratitelných událostí mimořádné povahy, nezávisle na vůli povinné smluvní strany a brání jí ve splnění její povinnosti z této smlouvy, a jestliže nelze rozumně požadovat, aby povinná smluvní strana takovou překážku nebo její následky odvrátila nebo překonala (dále také jen „vyšší moc“).

2) Za překážky podle odst. 1 tohoto článku se výslovně považují epidemie, živelné pohromy, jakákoliv embarga, občanské války, povstání, válečné konflikty nebo teroristické útoky. Za vyšší moc se považují i vládní opatření týkající se celostátního omezení volného pohybu osob, přijatá v souvislosti zejména s pandemií COVID-19. Za živelné pohromy se zejména považují požár, úder blesku, povodeň nebo záplava, vichřice nebo krupobití, sesuv nebo zřícení lavin, skal, zemin nebo kamení. Za okolnost vylučující odpovědnost dodavatele se výslovně nepovažuje jakýkoliv problém dodavatele s plněním jeho poddodavatelů.

3) Nastanou-li okolnosti vylučující odpovědnost jedné ze smluvních stran, které způsobí či mohou způsobit podstatné zpoždění jakéhokoliv termínu podle této smlouvy, či zánik nebo zrušení závazků podle této smlouvy, jsou smluvní strany povinny se neprodleně o těchto okolnostech vylučujících odpovědnost informovat a vstoupit do jednání ohledně řešení vzniklé situace. Dodavatel ani objednatel nejsou oprávněni takto vzniklé situace jakkoliv zneužít ve svůj prospěch a jsou povinni v dobré víře usilovat o dosažení přijatelného řešení pro obě smluvní strany v co nejkratší době. V případě porušení této povinnosti spolupracovat kteroukoliv smluvní stranou, je tato smluvní strana v prodlení s plněním svých povinností dle této smlouvy.

4) V případě, že nedojde k dohodě smluvních stran, termíny plnění jednotlivých povinností podle této smlouvy dotčené okolností vylučující odpovědnost se prodlužují o dobu, po kterou okolnost vylučující odpovědnost trvala.

5) Odpovědnost nevylučuje překážka, která vznikla teprve v době, kdy povinná strana byla v prodlení s plněním své povinnosti, či vznikla z jejích hospodářských poměrů.

6) Účinky okolnosti vylučující odpovědnost jsou omezeny pouze na dobu, dokud trvá příslušná překážka, s níž jsou tyto účinky spojeny.

XIII. Závěrečná ustanovení

1) Smluvní strany výslovně prohlašují, že nepovažují skutečnosti uvedené ve smlouvě za obchodní tajemství ve smyslu § 504 občanského zákoníku a udělují svolení k jejich užití a zveřejnění bez stanovení jakýchkoliv podmínek.

2) S ohledem na § 1726 občanského zákoníku smluvní strany prohlašují, že smlouva obsahuje ujednání o všech náležitostech, které smluvní strany měly a chtěly ve smlouvě ujednat a smluvní strany dospěly ke shodě ohledně všech náležitostí, které si každá ze smluvních stran stanovila jako předpoklad pro uzavření smlouvy.

3) Každá ze smluvních stran ve smyslu § 1728 odst. 2 občanského zákoníku prohlašuje ve vztahu ke druhé smluvní straně, že obdržela od druhé smluvní strany informace o veškerých skutkových a právních okolnostech, které smluvní strana považovala za důležité pro vznik jejího zájmu uzavřít smlouvu a pro samotné uzavření smlouvy jakožto platné a závazné smlouvy.

4) Nedílnou součástí této smlouvy jsou její přílohy:

1. Specifikace předmětu plnění

2. Kalkulační model

5) Dodavatel není oprávněn bez předchozího písemného souhlasu objednatele převést svá práva a povinnosti vyplývající ze smlouvy na třetí osobu, a to ani částečně.

6) Dodavatel není oprávněn postoupit jakékoliv své pohledávky za objednatelem na třetí osobu bez předchozího písemného souhlasu objednatele, a to ani částečně.

7) Dodavatel bere na vědomí a souhlasí, že je osobou povinnou ve smyslu § 2 písm. e) zákona č. 320/2001 Sb., o finanční kontrole, ve znění pozdějších předpisů. Prodávající je povinen plnit povinnosti vyplývající pro něho jako osobu povinnou z výše citovaného zákona.

8) Dodavatel není oprávněn započítat své pohledávky ze smlouvy proti pohledávkám objednatele.

9) Smlouva může být měněna nebo zrušena pouze písemně, a to v případě změn smlouvy číslovanými dodatky, které musí být podepsány oběma smluvními stranami.

10) Smlouva se vyhotovuje a podepisuje v elektronické podobě.

11) Smlouva nabývá platnosti dnem jejího podpisu oběma smluvními stranami a účinnosti v souladu se zákonem č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv (zákon o registru smluv).

12) Smluvní strany prohlašují, že si smlouvu před jejím podpisem přečetly a s jejím obsahem bez výhrad souhlasí. Smlouva je vyjádřením jejich pravé, skutečné, svobodné a vážné vůle. Na důkaz pravosti a pravdivosti těchto prohlášení připojují oprávnění zástupci Smluvních stran své vlastnoruční podpisy.

V Praze dne V Praze dne

za objednatele:

Česká zemědělská univerzita v Praze

………………………………………………………

za dodavatele:

Corpus Solutions a.s.

…………………………………………………

Xxx. Xxxxx Xxxxxxxxxxx, kvestor Xxx. Xxxxx Xxxxxx, předseda představenstva

Příloha č. 1: Specifikace předmětu plnění

I.

Konzultační činnost v oblasti revize vnitřních směrnic v souladu s vyhláškou NÚKIB č. 82/2018

Poskytovatel poskytuje služby a součinnost na aktualizaci bezpečnostní dokumentace ve smyslu vyhlášky č. 82/2018 o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti).

Současný plán revize dokumentace předpokládá vydání 3 nových interních směrnic, které naplňují požadavky jednotlivých politik uvedených v následující přehledové tabulce.

Tabulka 1: Plánovaná revize interních směrnic ve vazbě na politiky z vyhlášky NÚKIB č. 82/2018

Požadavek Vyhlášky o kybernetické bezpečnosti	Dokument navrhovaný zpracovat na ČZU
1.2 Politika řízení aktiv	Směrnice bezpečnosti IT
1.6 Politika řízení provozu a komunikací	Směrnice bezpečnosti IT
1.7. Politika řízení přístupu	Směrnice bezpečnosti IT
1.8. Politika bezpečného chování uživatelů	Bezpečnostní uživatelská směrnice
1.9. Politika zálohování a obnovy a dlouhodobého ukládání	Směrnice bezpečnosti IT
1.10. Politika bezpečného předávání a výměny informací	Směrnice bezpečnosti IT
1.11. Politika řízení technických zranitelností	Směrnice bezpečnosti IT
1.12. Politika bezpečného používání mobilních zařízení	Směrnice bezpečnosti IT
1.13. Politika akvizice, vývoje a údržby	Směrnice bezpečnosti IT
1.16. Politika bezpečnosti komunikační sítě	Směrnice bezpečnosti IT
1.17. Politika ochrany před škodlivým kódem	Směrnice bezpečnosti IT
1.18. Politika nasazení a používání nástroje pro detekci kybernetických bezpečnostních událostí	Směrnice bezpečnosti IT
1.20. Politika bezpečného používání kryptografické ochrany	Směrnice bezpečnosti IT
1.21. Politika řízení změn	Směrnice bezpečnosti IT

1.23. Politika řízení kontinuity činností Směrnice kontinuity činností ČZU

Od poskytovatele je předpokládána součinnost při tvorbě dokumentace, případně poskytnutí kvalifikovaného oponentního hlasu.

Katalogový list služeb: Konzultační činnost v oblasti revize vnitřních směrnic v souladu s vyhláškou NÚKIB č. 82/2018
VYMEZENÍ SLUŽBY
Prostředí	Informační systémy a další aplikace ČZU
Cílová skupina	Manažer kybernetické bezpečnosti, Odbor bezpečnosti, Zaměstnanci
Předpokládaný minimální rozsah hodin za jeden kalendářní měsíc	6 člověkodnů (MD) služeb specialistů
ROZSAH POŽADOVANÝCH ČINNOSTÍ
- Posouzení souladu stávající dokumentace s požadavky ZoKB - Úpravy a doplnění existující dokumentace v souladu s plánem implementace politik vyhlášky NÚKIB č.82/2018 do vnitřní dokumentace (viz. výše) - Podpora manažera kybernetické bezpečnosti v oblasti zavádění systému řízení bezpečnosti informací tak, aby organizace byla schopna zajistit plnění požadavků Zákonu o kybernetické bezpečnosti a souvisejících předpisů
PODMÍNKY A OMEZENÍ SLUŽBY
Měrná jednotka provozu služby	Počet MD
Omezení	Dodavatel obdrží přiměřenou součinnost Odboru bezpečnosti na straně zadavatele při plnění výše uvedených úkolů. Jednorázové služby budou čerpány na základě objednávky zadavatele.

II.

Identifikace klíčových bezpečnostních projektů pro dosažení souladu VIS s požadavky ZoKB

V rámci dosažení souladu s požadavky ZoKB je předpokládána součinnost dodavatele na zmapování a dokumentaci vazeb VIS a souvisejících podpůrných aktiv. Souvisejícím cílem je také příprava šablon vzorové dokumentace pro oblast ICT těchto aktiv. Takto identifikovaná aktiva budu dále prioritizována v analýze rizik, přičemž budou identifikována klíčová business rizika s nimi související a navázaná opatření v plánu zvládání rizik. Na základě toho by se měl dodavatel podílet na definici zadání klíčových projektů s prioritami odpovídajícími jejich přínosu pro dosažení souladu s požadavky ZoKB.

Bezprostředně navazujícím projektem je také definice vhodných detekčních use-case projektů pro monitorovací a dohledové systémy (detekční nástroje, SIEM) a definice klíčových parametrů pro provoz dohledového centra (SOC).

Katalogový list služeb: Konzultační činnost v oblasti revize vnitřních směrnic v souladu s vyhláškou NÚKIB č. 82/2018
VYMEZENÍ SLUŽBY
Prostředí	Informační systémy a další aplikace ČZU
Cílová skupina	Manažer kybernetické bezpečnosti, Odbor bezpečnosti, Zaměstnanci
Předpokládaný minimální rozsah hodin za jeden kalendářní měsíc	5 člověkodnů (MD) služeb specialistů Jednorázové služby na základě objednávky zadavatele
ROZSAH POŽADOVANÝCH ČINNOSTÍ
1. Definice chráněného - Definice požadavků na odpovídající nástroje pro mapování a uchování prostředí informací o aktivech - Zmapování VIS a souvisejících podpůrných aktiv a jejich                       komunikačních vazeb v rámci ICT ČZU            2. Identifikace klíčových - Revize hodnocení aktiv, odvození klíčových business rizik ze současné business rizik AR se zaměřením na VIS                 - Stanovení priorit v plánu na základě významu aktiv       3. Podpora při tvorbě - SLA / OLA / Smlouvy strukturované ICT - Disaster recovery, Back up, Monitoring, Change management, Řízení dokumentace klíčových zranitelností, Patch management aktiv (šablony, systém - Provozní dokumentace (administrátorská + uživatelská, je-li dokumentace) relevantní)                 - Popis architektury systému, vazby na související hardware a software

4. Definice klíčových - Projekty odráží priority určené business riziky ČZU bezpečnostních projektů - Součástí projektů je specifikace technických požadavků na pro dosažení souladu se požadovaná řešení.                                   (ZoKB)                                   5. Definice projektů pro - Definice nutných detekčních use-case, které jsou odvozeny z zavedení účinného identifikovaných rizik ČZU. bezpečnostního dohledu - Spolupráce na identifikaci a definici klíčových parametrů (Security Operations kombinovaného dohledového centra bezpečnosti (standardní SOC + Center) dozorové centrum fyzické bezpečnosti) - Definice projektů (technických, procesních) pro zavedení SOC na ČZU
PODMÍNKY A OMEZENÍ SLUŽBY
Měrná jednotka provozu služby	Počet MD
Omezení	Dodavatel obdrží přiměřenou součinnost Odboru bezpečnosti na straně zadavatele při plnění výše uvedených úkolů. Jednorázové služby budou čerpány na základě objednávky zadavatele.

Pracovní úkon	Cena za 1 MD (člověkoden)	Předpokládaný rozsah (MD)	Celková cena pro účely kalkulačního modelu (v Kč bez DPH)
Konzultační činnost v oblasti revize vnitřních směrnic v souladu s		72	1 054 800,00 Kč
vyhláškou NÚKIB č. 82/2018	14650
Identifikace klíčových bezpečnostních projektů pro dosažení souladu		60	876 000,00 Kč
VIS s požadavky ZoKB	14600
CELKOVÁ NABÍDKOVÁ CENA V KČ BEZ DPH			1 930 800,00 Kč