Smlouva o dodávce SW a souvisejících služeb

Smlouva o dodávce SW a souvisejících služeb

uzavřená dle § 1746 odst. 2 násl. zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů, (dále jen „Občanský zákoník“), (dále jen „Smlouva“) mezi těmito stranami:

I.

Smluvní strany

Objednatel: Česká zemědělská univerzita v Praze

Sídlo: Xxxxxxx 000, 000 00 Xxxxx – Xxxxxxx Zastoupený: Ing. Xxxxxxx Xxxxxxxxxxxxx, kvestorem IČO: 60460709

DIČ: CZ60460709

(dále jen „objednatel“) na straně jedné,

a

Dodavatel: Corpus Solutions a.s.

Sídlo: Štětkova 1638/18, 140 00 Praha 4

Zastoupený: Ing. Xxxxxxx Xxxxxxxx, předsedou představenstva IČO: 25764616

DIČ: CZ25764616

zapsaný v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn.

B5936

(dále jen „dodavatel“) na straně druhé

(společně dále také jako „smluvní strany“ nebo jednotlivě „smluvní strana“)

Smluvní strany uzavírají na základě výsledku výběrového řízení k plnění veřejné zakázky malého rozsahu s názvem „Dodávka, implementace a servisní podpora nástroje pro evidenci a vizualizaci IT aktiv, identifikaci komunikací v síti a modelování business služeb“ smlouvu následujícího znění:

II.

Účel a předmět Xxxxxxx

1) Účelem této smlouvy je stanovit pravidla pro spolupráci smluvních stran při naplnění cíle, kterým je dodávka, implementace a servisní podpora nástroje pro evidenci a vizualizaci IT aktiv, identifikaci komunikací v síti a modelování business služeb (dále je „Předmět plnění“).

2) Předmětem této smlouvy je závazek dodavatele poskytnout objednateli Předmět plnění včetně licence pro úspěšné řešení IT bezpečnosti, které bude nástrojem pro bezpečnostní specialisty objednatele a které umožní vizualizovat a definovat vztahy IT aktiv a významných IS organizace včetně získání přehledu o dění v síti. Nedílnou součástí Předmětu plnění je také zajištění následné podpory řešení v rozsahu 2 MD (MD – „man day“ neboli člověkoden) za měsíc, a to i ze strany výrobce po dobu jednoho roku a implementační práce v rozsahu 10MD.

3) Předmětem smlouvy je na druhé straně závazek objednatele zaplatit dodavateli za řádně

poskytnutý Předmět plnění dohodnutou cenu dle článku VI. této smlouvy.

4) Přesná specifikace Předmětu plnění je uvedena v příloze této smlouvy, která tvoří její nedílnou součást.

5) Dodavatel prohlašuje, že je oprávněn poskytnout kupujícímu Předmět plnění včetně všech příslušných licencí k jeho užívání, a to alespoň v rozsahu stanoveném touto smlouvou a potřebném pro užívání Předmětu plnění objednatelem. Licencí se rozumí licence programového produktu ve smyslu autorského zákona, tj. nevýhradní oprávnění k výkonu práva programový produkt užít, a to všemi způsoby běžného užití (včetně pořízení záložních kopií).

III.

Povinnosti a práva Dodavatele

1) Dodavatel je povinen postupovat s veškerou odbornou péčí, bez zbytečných průtahů a v souladu se zájmy objednatele, které dodavatel zná nebo musí znát. Postupuje přitom samostatně a na vlastní odpovědnost. Je vázán pokyny a příkazy objednatele, obdrží-li je. Dodavatel je povinen neprodleně informovat objednatele o důvodech bránících provedení nebo dokončení plnění ve stanoveném rozsahu nebo termínu nebo o nevhodnosti pokynů objednatele.

2) Dodavatel se zavazuje během poskytování Předmětu plnění nejméně jedenkrát za 14 dní na společném jednání (vč. online schůzky přes MS Teams) informovat objednatele o postupu realizace Předmětu plnění a jeho o dílčích výstupech a z tohoto jednání vypracovat zápis k odsouhlasení ze strany objednatele.

3) Dodavatel je povinen opatřit si všechny podklady a informace k řádnému poskytnutí Předmětu plnění, není-li výslovně uvedeno v této smlouvě nebo písemně dohodnuto, že je má opatřit objednatel. Bude-li dodavatel postupovat při poskytování Předmětu plnění podle objednatelem poskytnutých informací a dokumentů, aniž by upozornil na jejich neúplnost či nevhodnost, má se za to, že poskytnuté informace jsou úplné a dostačující k tomu, aby dodavatel mohl řádně splnit své povinnosti dle smlouvy.

4) Dodavatel je povinen informovat na výzvu (e-mail) objednatele o stavu Předmětu plnění, a to nejpozději do 3 pracovních dnů od doby, kdy byl k poskytnutí této informace vyzván. Pro vyloučení pochybností doba strávená za účelem tohoto informování nebude objednateli účtována.

5) Dodavatel podpisem této smlouvy potvrzuje a prohlašuje neexistenci střetu zájmů v souladu s § 4b zákona č. 159/2006 Sb., o střetu zájmů, ve znění pozdějších předpisů (dále jen „zákon o střetu zájmů“) a tedy, že (i) není obchodní společností, ve které veřejný funkcionář uvedený v § 2 odst. 1 písm. c) zákona o střetu zájmů (člen vlády nebo vedoucí jiného ústředního správního úřadu, v jehož čele není člen vlády), nebo jím ovládaná osoba, vlastní podíl představující alespoň 25 % účasti společníka; a že (ii) žádný poddodavatel, není obchodní společností, ve které veřejný funkcionář uvedený v § 2 odst. 1 písm. c) zákona o střetu zájmů (člen vlády nebo vedoucí jiného ústředního správního úřadu, v jehož čele není člen vlády), nebo jím ovládaná osoba, vlastní podíl představující alespoň 25 % účasti společníka v obchodní společnosti. Dodavatel se zavazuje bezodkladně písemně informovat objednatele o jakékoliv změně týkající se výše uvedených prohlášení

o neexistenci střetu zájmů. Nedodržení této povinnosti se považuje za hrubé porušení smlouvy, v takovém případě je objednatel oprávněn účtovat dodavateli smluvní pokutu ve výši 25% ceny uvedené v čl. VI. odst. 2 této smlouvy. Úhradou smluvní pokuty zůstávají nedotčena práva objednatele na náhradu škody v plné výši.

6) Dodavatel podpisem této smlouvy potvrzuje a prohlašuje, pro potřeby naplňování požadavků na ochranu finančních zájmů EU ve smyslu čl. 22 Nařízení Evropského parlamentu a Rady (EU) č. 2021/241, konkrétně za účelem předcházení riziku střetu zájmů, že je u nich a jejich zainteresovaných osob vyloučen střet zájmů ve smyslu čl. 61 Nařízení č. 2018/1046 Evropského parlamentu a Rady (EU, Euratom) ze dne 18. července 2018, kterým se stanoví finanční pravidla pro souhrnný rozpočet Unie (Finanční nařízení) a Sdělení Komise č. 2021/C 121/01 Pokyny k zabránění střetu zájmů a jeho řešení podle Finančního nařízení, ve smyslu Směrnice Evropského parlamentu a Rady 2014/24/EU ze dne 26. února 2014 o zadávání veřejných zakázek a o zrušení směrnice 2004/18/ES, a to ve vztahu k zainteresovaným osobám, tj. k objednateli a jeho zaměstnancům, které nám jsou ke dni podpisu této smlouvy známy. Dodavatel se zavazuje bezodkladně písemně informovat objednatele o jakékoliv změně týkající se výše uvedeného prohlášení o neexistenci střetu zájmů. Nedodržení této povinnosti se považuje za hrubé porušení smlouvy, v takovém případě je objednatel oprávněn účtovat dodavateli smluvní ve výši 25% ceny uvedené v čl. VI. odst. 2 této smlouvy. Úhradou smluvní pokuty zůstávají nedotčena práva objednatele na náhradu škody v plné výši.

7) Dodavatel podpisem této smlouvy prohlašuje, že byl informován o povinnostech spadajících na povinné osoby vyplývající ze zákona č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti, ve znění pozdějších předpisů (dále jen „AML zákon“) a potvrzuje, že není politicky exponovanou osobu ve smyslu § 4 odst. 5 AML zákona, a že vůči němu Česká republika neuplatňuje mezinárodní sankce podle zákona č. 69/2006 Sb., o provádění mezinárodních sankcí, ve znění pozdějších předpisů. Dodavatel prohlašuje, že ustanovení předchozí věty platí i pro všechny jeho poddodavatele. Nedodržení této povinnosti se považuje za hrubé porušení smlouvy, v takovém případě je objednatel oprávněn účtovat dodavateli smluvní pokutu ve výši 25% ceny uvedené v čl.

VI. odst. 2 této smlouvy. Úhradou smluvní pokuty zůstávají nedotčena práva objednatele na náhradu škody v plné výši.

8) Dodavatel podpisem této smlouvy prohlašuje, že splňuje podmínky dle sankčního nařízení Rady EU č. 2022/576, kterým se mění předchozí nařízení o omezujících opatřeních přijatých vzhledem k činnostem Ruska destabilizujícím situaci na Ukrajině, tedy že není:

a. ruským státním příslušníkem, fyzickou či právnickou osobou, subjektem či orgánem se sídlem v Rusku,

b. právnickou osobou, subjektem nebo orgánem, které jsou z více než 50 % přímo či nepřímo vlastněny některým ze subjektů uvedených v písmenu a), nebo

c. dodavatelem jednajícím jménem nebo na pokyn některého ze subjektů uvedených

v písmenu a) nebo b) výše.

Dodavatel prohlašuje, že uvedené podmínky dle nařízení Rady EU č. 2022/576 splňují i

(i) poddodavatelé; a (ii) dodavatelé nebo subjekty, jejichž způsobilost je využívána ve smyslu zákona č. 134/2016 Sb., o zadávání veřejných zakázek, ve znění pozdějších předpisů. Nedodržení této povinnosti se považuje za hrubé porušení smlouvy, v takovém případě je objednatele oprávněn účtovat dodavateli smluvní pokutu ve výši 25% ceny uvedené v čl. VI. odst. 2 této smlouvy. Úhradou smluvní pokuty zůstávají nedotčena práva objednatele na náhradu škody v plné výši.

IV.

Povinnosti a práva Objednatele

1) Objednatel je povinen poskytnout dodavateli nezbytnou součinnost.

2) Předmět plnění poskytovaný objednateli je považován za řádně provedený, pokud je proveden v rozsahu a v termínech stanovených přílohou této smlouvy, zejména pak v harmonogramu v příloze.

3) Smluvní strany vyhotoví po provedení kontroly každého dílčího vypracovaného výstupu Předmětu plnění dodavatele, předávací protokol, ve kterém bude uvedeno, zda tento výstup byl převzat bez výhrad objednatele, či zda v době předání vykazoval nedodělky nebo vady, a zda se považuje za předaný řádně a včas. Protokol bude podepsán pověřenými osobami obou smluvních stran a bude uvedeno datum předání a převzetí.

4) V případě, že dílčí výstup Předmětu plnění dodavatele bude vykazovat nedodělky a vady, resp. objednatel k nim bude mít výhrady, je dodavatel povinen v přiměřené lhůtě stanovené objednatelem vytýkané nedostatky nebo vady odstranit a znovu předat objednateli tento výstup (výsledek), o čemž bude znovu sepsán předávací protokol.

5) Objednatel je oprávněn provádět kontrolu prováděných činností dle smlouvy, a to v kterékoliv fázi.

V.

Doba a místo plnění

1) Dodavatel se zavazuje, že započne s Předmětem plnění a implementací dodávaného zboží do

infrastruktury objednatele nejpozději do 30 dnů od nabytí účinnosti uzavřené smlouvy.

2) Předmět plnění bude předán dodavatelem a převzat kupujícím na základě oboustranně podepsaného předávacího protokolu.

3) Místem plnění budou dle jejich povahy prostory určené objednatelem v místě jeho sídla, popř.

v místě jiných pracovišť objednatele.

VI.

Cena a platební podmínky

1) Objednatel se zavazuje zaplatit dodavateli za Předmět plnění poskytnutý v souladu s touto

smlouvou a její přílohou je cenu stanovenou dohodou smluvních stran.

2) Objednatel se zavazuje uhradit dodávajícímu za Předmět plnění dle této smlouvy sjednanou cenu

ve výši 1 898 000,- Kč bez DPH. K ceně bude připočtena DPH dle platných právních předpisů.

3) Cena dle odst. 2 tohoto článku smlouvy je stanovena jako cena nepřekročitelná a konečná a zahrnuje veškeré náklady dodavatele vynaložené k řádnému, včasnému a kompletnímu předmětu smlouvy, a to zejména náklady na veškeré odměny pracovníků a poddodavatelů dodavatele, administrativní práce, na telekomunikace, veškeré poplatky a čas strávený na cestě za účelem konzultací při zpracování předmětu smlouvy apod.

4) Cena bude objednavatelem uhrazena v české měně na základě daňového dokladu – faktury, a to bezhotovostním převodem na bankovní účet prodávajícího. Fakturu je dodavatel povinen vystavit do 15 dnů po kompletním, řádném a včasném dodání a převzetí Předmětu plnění kupujícím na základě předávacího protokolu.

5) Objednatel nebude poskytovat žádné zálohy, kauce, závdavky apod.

6) Daňový doklad – faktura musí formou a obsahem odpovídat zákonu o účetnictví a zákonu o dani z přidané hodnoty a musí obsahovat zejména:

i) náležitosti daňového dokladu dle § 26 a násl. zákona č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů (dále také jen „ZDPH“);

ii) náležitosti účetního dokladu stanovené v zákoně č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů,

iii) uvedení informace o lhůtě splatnosti,

iv) uvedení údajů bankovního spojení dodavatele.

7) V případě, že faktura nebude mít odpovídající náležitosti, je objednatel oprávněn ji vrátit ve lhůtě splatnosti zpět dodavateli k opravě či doplnění, aniž se tak dostane do prodlení se splatností. Lhůta splatnosti počíná běžet znovu od opětovného doručení náležitě doplněné či opravené faktury objednateli.

8) Splatnost daňového dokladu (faktury) je 30 dnů ode dne jeho doručení objednateli. Fakturu je dodavatel povinen doručit elektronicky na emailovou adresu: xxxxxxxxxx@xxx.xx nebo na adresu: Česká zemědělská univerzita v Praze, Odbor bezpečnosti, Xxxxxxx 000, 000 00 Xxxxx – Xxxxxxx. Jiné doručení nebude považováno za řádné s tím, že objednateli nevznikne povinnost fakturu doručenou jiným způsobem uhradit.

9) Xxxx nebo její část bude dodavateli převedena na jeho účet zveřejněný správcem daně podle § 98 ZDPH, a to i v případě, že na faktuře bude uveden jiný bankovní účet. Pokud dodavatel nebude mít bankovní účet zveřejněný podle § 98 ZDPH, správcem daně, provede objednatel úhradu na bankovní účet až po jeho zveřejnění správcem daně, aniž by se objednatel dostal do prodlení s úhradou. Zveřejnění bankovního účtu správcem daně oznámí dodavatel bezodkladně objednateli.

VII.

Povinnost mlčenlivosti a ochrana osobních údajů

1) Dodavatel se zavazuje, že bude zachovávat mlčenlivost ohledně všech informací předaných v jakékoliv podobě v souvislosti se smlouvou a jejím plněním, a to po dobu trvání smlouvy a též po jejím skončení. Takto získané informace nesmí být bez předchozího písemného souhlasu objednatele poskytnuty třetím osobám.

2) Dodavatel je povinen zavázat povinností mlčenlivosti i zaměstnance, popř. další spolupracující osoby dodavatele, které budou tvořit jeho realizační tým (popř. poddodavatele) popř. budou dodavatelem jinak seznámeny s informacemi předanými dodavateli v souvislosti s touto smlouvou.

3) Dodavatel se zavazuje použít informace získané od objednatele jen k účelu plnění této smlouvy a nesmí je zneužít ku prospěchu svému či ku prospěchu třetí osoby či je využít v neprospěch objednatele či jeho dobrého jména nebo pověsti.

4) Objednatel má právo použít výstupy vzniklé v rámci plnění služeb dle této smlouvy převzaté od

dodavatele bez jakéhokoliv omezení.

5) Objednatel tímto zmocňuje dodavatele ke zpracování osobních údajů potřebných k provedení předmětu smlouvy, jejichž správcem je objednatel, a to po dobu plnění smlouvy, přijde-li s nimi objednatel do styku.

6) Dodavatel jako zpracovatel osobních údajů je povinen zajistit ochranu osobních údajů dle příslušných právních předpisů. Zejména není oprávněn pořizovat kopie dat v elektronické a listinné podobě jinak než pro účel plnění smlouvy. Dodavatel je povinen osobní údaje uložené na přenosných médiích nebo v listinné podobě uchovávat v uzamykatelných schránkách. V případě uložení dat v elektronické formě na technickém zařízení připojeném k síti dodavatele je povinen zabezpečit přístup k těmto údajům heslem.

7) Xxxxxxxxx je povinen seznámit s povinnostmi dle tohoto článku i své zaměstnance, popř. další spolupracující osoby, které budou tvořit jeho pracovní tým (popř. poddodavatele), a k této povinnosti je zavázat. Dodavatel zajistí, aby jeho zaměstnanci a další spolupracující osoby byli poučeni o možných následcích ve smyslu příslušných právních předpisů o ochraně osobních údajů pro případ porušení jejich povinnosti.

VIII. SANKCE

1) Předmět plnění dle této smlouvy se považuje za dokončený a předaný podpisem protokolu o předání a převzetí oprávněnými zástupci obou smluvních stran, kterým objednatel převezme Předmět plnění bez výhrad.

2) Dodavatel je povinen objednateli uhradit smluvní pokutu ve výši 2.000 Kč za každý započatý den prodlení s dokončením a předáním Předmětu plnění v předávacím řízení ve sjednané lhůtě dle harmonogramu v příloze.

3) Dodavatel je povinen objednateli uhradit smluvní pokutu ve výši 1.000 Kč za každý započatý den prodlení s odstraněním vad nebo nedodělků zjištěných v předávacím řízení ve sjednané.

4) V případě prodlení objednatele s úhradou faktury je dodavatel oprávněn uplatnit vůči objednateli smluvní úrok z prodlení ve výši 0,05 % z dlužné částky za každý i jen započatý den prodlení s úhradou faktury.

5) Objednatel je oprávněn jakoukoli smluvní pokutu jednostranně započítat proti jakékoli pohledávce

dodavatele za objednatelem (včetně pohledávky dodavatele na zaplacení ceny).

6) Úhradou smluvní pokuty zůstávají nedotčena práva objednatele na náhradu škody v plné výši.

IX.

Záruka a práva z vadného plnění

1. Dodavatel poskytuje po dobu 24 měsíců na Předmět plnění on-site záruku (tedy záruční servis v místě instalace Předmětu plnění, následující pracovní den, nebo v den který bude dohodnut v rámci telefonického oznámení vady). Záruční doba počíná běžet dnem předání Předmětu plnění objednateli, tj. dnem podpisu protokolu o předání a převzetí Předmětu plnění objednatelem.

2. Během záruční doby je dodavatel povinen bezplatně odstranit veškeré vady, které se na Předmětu plnění vyskytnou, včetně bezplatných servisních úkonů a činností v souladu s příslušnou právní úpravou, aplikovatelnými normami, provozními potřebami objednatele. Dodavatel se dále zavazuje poskytovat objednateli během záruční doby potřebnou uživatelskou podporu a poradenskou činnost při odstraňování závad, problémů či nefunkčností, a to též formou telefonických či e-mailových konzultací.

3. Záruční opravy provede dodavatel bezplatně ve lhůtě maximálně 5 pracovních dní počínaje dnem následujícím po písemném ohlášení vady, případně dodavatel dohodne s objednatelem jinou dobu odstranění reklamované vady. V případě nedodržení těchto prováděcích termínů je objednatel dále oprávněn nedostatky nechat odstranit třetí osobou na náklady dodavatele, a to i bez předchozího upozornění na tuto skutečnost.

4. Objednatel má v případě vzniku jeho práv z vadného plnění dle své volby (i) právo na odstranění vady bez zbytečného odkladu opravou Předmětu plnění (ii) právo požadovat přiměřenou slevu z ceny.

5. Volba mezi nároky uvedenými v odst. 4 tohoto článku náleží vždy objednateli, a to bez ohledu na jejich pořadí a na běh lhůt dle příslušných ustanovení občanského zákoníku (zejména § 2106 a § 2112 občanského zákoníku).

6. Nedohodnou-li se smluvní strany bez zbytečného odkladu na slevě z ceny ve smyslu odst. 4 tohoto

článku, má objednatel právo odstoupit od smlouvy.

7. V případě sporu smluvních stran o délku lhůty „bez zbytečného odkladu“ či „bezodkladně“ je vždy rozhodující stanovisko objednatele.

8. Reklamaci lze uplatnit nejpozději do posledního dne záruční doby, přičemž i reklamace odeslaná

v poslední den záruční doby se považuje za včas uplatněnou.

IX.

Kontaktní osoby, doručování mezi smluvními stranami

1. Kontaktní a pověřenou osobou ve věcech plnění této smlouvy je za objednatele: Xxx. Xxxx Xxxxxxx, Ph.D. a Xxx. Xxx Xxxxx, Ph.D., tel.: x000 00000 0000, e-mail: xxxxx@xxxxxxxx.xxx.xx

2. Kontaktní a pověřenou osobou ve věcech plnění této smlouvy je za dodavatele: Xxx. Xxxxx Xxxxxx, tel.: x000 000 000 000, e-mail: xxxxx.xxxxxx@xxxxxx.xx.

3. Pověřené osoby dle odst. 1 a 2 tohoto článku smlouvy jsou oprávněny jednat ve všech věcech plnění této smlouvy za smluvní strany. Změnu kontaktní a pověřené osoby odst. 1 a 2 tohoto článku lze provést jednostranným písemným oznámením dané smluvní straně, a to minimálně pět pracovních dnů před předpokládanou změnou; pokud se však jedná o změnu dle odst. 2 tohoto článku, musí s návrhem této změny vyslovit souhlas objednatel.

4. Veškeré písemnosti se doručují na následující adresu objednatele a dodavatele:

a) Adresa objednatele pro doručování je: Česká zemědělská univerzita v Praze,

Xxxxxxx 000, 000 00 Xxxxx – Xxxxxxx;

b) Adresa dodavatele pro doručování je: Corpus Solutions a.s., Xxxxxxxx 1638/18, 140 00

Praha 4.

Případné doručování prostřednictvím datové schránky smluvních stran není tímto ustanovením dotčeno.

X. Odstoupení od Smlouvy

1. Smlouvu je možné ukončit písemnou dohodou smluvních stran. Písemná dohoda o ukončení smlouvy musí obsahovat zejména rozsah požadovaných a dodavatelem provedených prací ke dni ukončení účinnosti smlouvy a způsob jejich převzetí.

2. Odstoupit od smlouvy lze pouze z důvodů stanovených ve smlouvě nebo zákonem.

3. Objednatel je oprávněn odstoupit bez jakýchkoli sankcí od smlouvy zejména v případech, kdy:

a) bude dodavatel v prodlení s dodáním plnění oproti dohodnutému termínu,

b) nebude dodavatelem dodána i jen část plnění v dohodnuté kvalitě,

c) postupuje-li dodavatel při provádění služeb v rozporu s ujednáními této smlouvy, s pokyny

oprávněného zástupce objednatele nebo s právními předpisy.

4. Objednatel je oprávněn od smlouvy odstoupit v případě, že podle údajů uvedených v registru

plátců DPH se dodavatel stane nespolehlivým plátcem DPH.

5. Objednatel je oprávněn od smlouvy odstoupit v případě, že dodavatel na sebe podá insolvenční návrh dle zákona č. 182/2006 Sb., o úpadku a způsobech jeho řešení (insolvenční zákon) nebo v insolvenčním řízení vůči majetku dodavatele zahájeném na návrh věřitele bylo vydáno rozhodnutí o úpadku, nebo byl insolvenční návrh zamítnut proto, že majetek nepostačuje k úhradě

nákladů insolvenčního řízení, nebo byla zavedena nucená správa prodávajícího podle zvláštních právních předpisů.

6. Dodavatel je oprávněn odstoupit od této smlouvy v případě, že objednatel je v prodlení s platbou

faktury o více jak 30 dnů od data splatnosti faktury.

7. Objednatel je dále oprávněn smlouvu kdykoli vypovědět, a to i bez uvedení důvodu. V takovém případě činí výpovědní doba 1 měsíc od okamžiku doručení výpovědi dodavateli.

8. V případě ukončení smlouvy před jejím řádným splněním musí dojít k vypořádání závazků na základě soupisu provedených činností dle článku II. této smlouvy.

9. Skončením účinnosti smlouvy nebo jejím zánikem zanikají všechny závazky smluvních stran ze smlouvy. Skončením účinnosti smlouvy nezanikají nároky na náhradu škody a na zaplacení smluvních pokut sjednaných pro případ porušení smluvních povinností vzniklé před skončením účinnosti této smlouvy, a ty závazky smluvních stran, které podle smlouvy nebo vzhledem ke své povaze mají trvat i nadále, nebo u kterých tak stanoví zákon.

XI. Zvláštní ustanovení

1) Obecnou součinnost smluvních stran lze shrnout v následujících bodech

a) včasná realizace dohodnutých úkolů na základě jasně a včas definovaných požadavků;

b) zajištění projektového vedení na obou stranách;

c) aktivní spolupráce při vytváření dokumentů;

d) přesné a nezkreslené předávání všech požadovaných informací.

2) Vyskytnou-li se události, které jedné nebo oběma smluvním stranám částečně nebo úplně znemožní plnění jejich povinností podle této smlouvy, jsou povinny se o tomto bez zbytečného odkladu informovat a společně podniknout kroky k jejich překonání.

3) Stane-li se některé ustanovení této smlouvy neplatné či neúčinné, nedotýká se to ostatních ustanovení této smlouvy, která zůstávají platná a účinná. Smluvní strany se v tomto případě zavazují dohodou nahradit ustanovení neplatné/neúčinné novým ustanovením platným/účinným, které nejlépe odpovídá původně zamýšlenému účelu ustanovení neplatného/neúčinného.

4) Dodavatel je podle § 2 písm. e) zákona č. 320/2001 Sb., o finanční kontrole ve veřejné správě a

o změně některých zákonů, ve znění pozdějších předpisů, osobou povinnou spolupůsobit při výkonu finanční kontroly prováděné příslušnými orgány. Dodavatel i jeho poddodavatelé jsou povinni poskytnout těmto orgánům součinnost při prováděných kontrolách.

5) Dodavatel se za podmínek stanovených touto smlouvou v souladu s pokyny objednatele a při vynaložení veškeré potřebné odborné péče zavazuje archivovat nejméně do 31. 12. 2032 veškeré písemnosti zhotovené v souvislosti s plněním této smlouvy a kdykoli po tuto dobu objednateli umožnit přístup k těmto archivovaným písemnostem. Stanoví-li právní předpis u některého dokumentu delší dobu archivace, je poskytovatel povinen řídit se takovým právním předpisem.

6) Smluvní strany se zavazují vyvinout maximální úsilí k odstranění vzájemných sporů vzniklých na základě této smlouvy nebo v souvislosti s touto smlouvou, včetně jejího výkladu a vynaloží úsilí k jejich vyřešení, zejména prostřednictvím jednání kontaktních osob nebo pověřených zástupců.

7) Nestanoví-li některý právní předpis jinak, budou veškeré spory mezi smluvními stranami vzniklé ze

smlouvy nebo v souvislosti s nimi řešeny věcně a místně příslušným soudem České republiky.

8) Dodavatel bezvýhradně souhlasí se zveřejněním plného znění Smlouvy tak, aby tato smlouva mohla být předmětem poskytnuté informace ve smyslu zákona č. 106/1999 Sb., o svobodném přístupu k informacím, ve znění pozdějších předpisů. Dodavatel rovněž souhlasí se zveřejněním

plného znění smlouvy dle § 219 zákona č. 134/2016 Sb., o zadávání veřejných zakázek, ve znění pozdějších předpisů a zákona č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv (zákon o registru smluv).

XIII. Závěrečná ustanovení

1) S ohledem na § 1726 občanského zákoníku smluvní strany prohlašují, že smlouva obsahuje ujednání o všech náležitostech, které smluvní strany měly a chtěly ve smlouvě ujednat a smluvní strany dospěly ke shodě ohledně všech náležitostí, které si každá ze smluvních stran stanovila jako předpoklad pro uzavření smlouvy.

2) Každá ze smluvních stran ve smyslu § 1728 odst. 2 občanského zákoníku prohlašuje ve vztahu ke druhé smluvní straně, že obdržela od druhé smluvní strany informace o veškerých skutkových a právních okolnostech, které smluvní strana považovala za důležité pro vznik jejího zájmu uzavřít smlouvu a pro samotné uzavření smlouvy jakožto platné a závazné smlouvy.

3) Nedílnou součástí této smlouvy jsou její přílohy:

1. Specifikace předmětu plnění

4) Dodavatel není oprávněn bez předchozího písemného souhlasu objednatele převést svá práva

a povinnosti vyplývající ze smlouvy na třetí osobu, a to ani částečně.

5) Dodavatel není oprávněn postoupit jakékoliv své pohledávky za objednatelem na třetí osobu bez předchozího písemného souhlasu objednatele, a to ani částečně.

6) Dodavatel bere na vědomí a souhlasí, že je osobou povinnou ve smyslu § 2 písm. e) zákona č. 320/2001 Sb., o finanční kontrole, ve znění pozdějších předpisů. Prodávající je povinen plnit povinnosti vyplývající pro něho jako osobu povinnou z výše citovaného zákona.

7) Xxxxxxxxx není oprávněn započítat své pohledávky ze smlouvy proti pohledávkám objednatele.

8) Smlouva může být měněna nebo zrušena pouze písemně, a to v případě změn smlouvy číslovanými dodatky, které musí být podepsány oběma smluvními stranami.

9) Xxxx Xxxxxxx je uzavírána v elektronické podobě. Pokud je tato Smlouva uzavírána v listinné podobě, je sepsána v třech vyhotoveních s platností originálu, přičemž dodavatel obdrží jedno a objednatel dvě vyhotovení.

10) Smlouva nabývá platnosti dnem jejího podpisu oběma smluvními stranami a účinnosti v souladu se zákonem č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv (zákon o registru smluv).

11) Smluvní strany prohlašují, že si smlouvu před jejím podpisem přečetly a s jejím obsahem bez výhrad souhlasí. Smlouva je vyjádřením jejich pravé, skutečné, svobodné a vážné vůle. Na důkaz pravosti a pravdivosti těchto prohlášení připojují oprávnění zástupci Smluvních stran své vlastnoruční podpisy.

V Praze dne	V Praze dne
za objednatele: Česká zemědělská univerzita v Praze Ing. Xxxxx Xxxxxxxxx podepsal Xxx. Xxxxx Xxxxxxxxxxx Xxxxxxxxxxx Datum: 2024.02.07 ………………………………0…8:…58…:4…2 +…01…'0…0'……	za dodavatele: Corpus Solutions a.s. Xxxxx Xxxxxxxxx podepsal Xxxxx Xxxxxx Přibyl Datum: 2024.02.08 15:26:06 +01'00' …………………………………………………
Xxx. Xxxxx Xxxxxxxxxxx, kvestor	Xxx. Xxxxx Xxxxxx, předseda představenstva

Příloha č. 1: Specifikace předmětu plnění

Řešení musí být založeno na následujících faktorech, které výrazně zpřehlední a zefektivní operativní činnosti IT a bezpečnostních specialistů v oblasti zajištění provozu a bezpečnosti systémů ČZU:

• vizualizace IT zařízení (aktiv), která jsou součástí komunikační infrastruktury ČZU,

• upozorňování na změny v infrastruktuře (nové vztahy, prvky, rizika), které budou podléhat další analýze

• rychlejší šetření kybernetických incidentů díky okamžité orientaci v komplexním prostředí

• pasivní zapojení do síťové infrastruktury s minimálním dopadem do aktuální infrastruktury

• plná automatická integrace se systémem VMware vRealize Network Insight pro přebírání dat o virtualizované infrastruktuře ČZU

Nástroj poskytne minimálně níže uvedené možnosti a informace:

• Zařízení, která jsou v daný okamžik přítomna v síti

• Nová a neautorizovaná zařízení

• Nová spojení a pokusy o komunikaci mezi zařízeními

• Katalogizaci aktiv a poskytovaných služeb s volitelnými atributy

• Komunikační historie

• Množina dotčených zařízení, která komunikovala s danou IP ve vybraném časovém rozpětí

• Poslední změny zařízení (otevřené porty, změna rizika, zranitelnosti, ...)

• Tvorbu logických aktiv reprezentujících technické, aplikační a business služby organizace

• Upozorňování na změnové stavy IT aktiv

• Vizuální modelování závislostí mezi business službami, aplikacemi, IT službami a IT zařízeními (tzv. Business Impact analýza)

• Snadná správa a sledování aktuálního stavu business služeb v rámci servisního modelu (přehled klíčových provozovaných služeb, jaké aplikace je zajišťují, na jakých prostředcích běží)

• Identifikace dopadů provozních událostí na business služby organizace

• Přehled o možném dopadu zranitelností detekovaných u podpůrných technických IT aktiv na poskytované služby

• Zajištění kontinuity služeb díky lepšímu přehledu nad podpůrnou infrastrukturou

A: Technické požadavky na požadované řešení

Řešení bude složeno z integrovaných komponent pro monitoring a visibilitu chování síťové infrastruktury ve vazbě na systém VMware vRealize Network Insight.

Komponenta pro vizualizaci chování síťových IT aktiv, katalog IT aktiv a nástroj pro definici a

modelování kritických služeb bude integrovanou součástí nabízeného řešení, přičemž bude zajištěno vzájemné sdílení informací.

Požadavky na celý systém jsou rozděleny do několika částí, ale tvoří jeden funkční celek s unifikovaným a jednotným GUI.

Obecné požadavky na systém

Definice požadavku

Řídící servery poptávaného systému musí podporovat možnost provozu ve virtuálním prostředí (VMware). Maximální nepřekročitelné výkonové požadavky, které je Zadavatel schopen poskytnout pro provoz systému

ve svém datovém centru, jsou: CPU: 6x CORE 2,4GHz+, RAM: 26 GB, HDD: 400 GB

Všechny části dodávaného řešení musí využívat zabezpečený operační systém, být schopné poskytovat požadované funkce i v případě nedostupnosti síťového připojení k centrálnímu serveru a komunikovat s centrálním serverem přes zabezpečený protokol (zabezpečení integrity přenášených dat a obsahu

přenášených dat před odposloucháváním na síti)

GUI systému musí být k dispozici v českém a anglickém jazyce

Uchování dat o síťovém provozu po období nejméně jednoho roku

Provoz systému musí mít minimální dopad na stávající síťovou infrastrukturu

Integrace s produktem VMware vRealize Network Insight. Integrace musí na úrovni, kdy Systém bude přebírat síťová data z API vRealize Network Insight.

Možnost pasivního sběru informací z SPAN portů, nebo pomocí technlogií RSPAN a ERSPAN

Možnost integrace s produktem Flowmon (přebírání flow dat)

Integrace na Active Directory / LDAP

Možnost zpracování auditních logů pro identifikaci identit a jejich vazbu na jednotlivé asety

Aktivní zpracování informací a sledování do 5000 aktiv v sítí

Správa a vizualizace chování IT aktiv a vztahu na klíčové procesy organizace

Definice požadavku

Identifikace vztahů mezi objekty, které jsou součástí síťové komunikace

Možnost pohybovat se ve vztazích hierarchickým způsobem od hlavních uzlů a síťových segmentů, přes IP adresy zařízení až po služby provozované na souvisejících portech (drill-down)

Vizualizace hierarchických a komunikačních vztahů v infrastruktuře

• Hierarchické zobrazení objektů síťové infrastruktury

• Zobrazení komunikačních vztahů vybraných aktiv

• Zobrazení vztahů IT aktiv a klíčových služeb a procesů organizace

Upozorňování na změny v infrastruktuře, notifikace vlastníků aktiv na změny

Hledání v datech metodou full-text

• IP, názvy, sítě, porty, štítky, vlastníci

Využití autonomní sondy. Přenos metadat pro účely vizualizace je možný jak v téměř reálném čase, tak i dávkově. Základní informace o komunikačních vazbách (segment sítě, IP zdroj, IP cíl, cílová služba, tj. cílový komunikační port)

Pro účely seskupování prvků podléhajících auditním požadavkům nebo interním směrnicím) je možné zařízení označovat dle libovolných tagů.

IP adresa komunikující na další služby, včetně opačného zobrazení, tj. příchozí komunikace na služby provozované na portech tohoto aktiva

Evidence popisných informací:

• název aktiva,

• typ aktiva,

• identifikátor aktiva (dle typu aktiva, např. IP adresa, MAC, port…)

• technický vlastník (správce),

• čas prvního a posledního spatření aktiva

• čas poslední zaznamenané komunikace

• stav (nový, schválený, zamítnutý)

• popis aktiva

Přehledový katalogu IT aktiv:

• Zařízení

• MAC adresy

• Síťové segmenty (VLAN)

• IP adresy

• Komunikační porty

Umožňuje porovnávat aktuální stav infrastruktury s vybraným časovým okamžikem v minulosti (např. zvýraznění nově identifikovaných aktiv v infrastruktuře)

Úvodní portál (dashboard) s přehledem událostí, možnost aktivní práce s grafy (např. zoom na detail vybraných prvků)

Upozorňování na nová neschválená zařízení umožní předcházet incidentům (alerting)

Umožní vyhledat zařízení dle libovolných atributů

Definice požadavku

Autentizace uživatelů, bezpečný přistup k aplikaci na základě vytvořených rolí a přidělování rolí uživatelům dle příslušných funkčních oblastí aplikace

Modelování vztahů mezi různými typy služeb a prostředků, jedná se především o modelování vztahů mezi business službami, aplikacemi, IT službami a IT prostředky

Sledování stavu business služeb v rámci servisního modelu (které služby jsou provozované, jaký je jejich stav

s ohledem na kybernetická rizika, na jakých prostředcích běží, popřípadě jak je optimalizovat v rámci celého servisního portfolia).

Monitoring ohrožení aktiv a služeb s definicí hodnoty akceptovatelného rizika služby.

Automatizovaný neinvazivní (pasivní) sběr informací o komunikační infrastruktuře

• Offline – zpracování informací z .pcap souboru (výstup TCPDUMP/WIRESHARK)

• Online – přímé propojení se sítí (monitoring rozhraní – SPAN port)

• Přebírání dat z jiných systémů využitím dostupných integrací

Možnost snadné práce se všemi evidovanými daty:

• Pokročilé vizualizace

• grafy / seznamy / tabulky / diagramy

• Exporty csv, json, xml

• Import JSON, CSV, XML

B) Požadavky na vykonání implementačních prací a podporu řešení

Dodavatel provede úplnou implementaci v datovém centru zákazníka. Po dokončení implementace dodavatel provede uživatelské školení uživatelů objednatele.

Cena za implementační práce a školení bude nabídnuta v předpokládané pracnosti v rozsahu 10 MD.

Rozsah poskytované podpory

• standardní podpora dodaných technologií po dobu 12 měsíců, zahrnující službu poskytování nových verzí systému a telefonní hot-line pro hlášení servisních požadavků v pracovní době 9.00 až 17.00,

• záruka na SW vybavení po dobu 24 měsíců

• rozšířená podpora spočívající v poskytování technických a aplikačních konzultací na vyžádání po dobu 12 měsíců. Rozsah poskytované rozšířené podpory je 16 hodin měsíčně s garancí zahájení poskytování konzultací do 8 pracovních hodin, služba poskytována v pracovní dobu: pondělí až pátek – 9.00 až -17.00.

• Uživatelská podpora při používání systému. Služba poskytována v pracovní dobu: pondělí až pátek – 9.00 až -17.00.

C) Harmonogram Dodávek a plnění Služeb

T = datum uveřejnění smlouvy v registru smluv

Jednorázové dodávky a služby	Předmět plnění	Termín zahájení plnění	Max.Termín ukončení plnění
	Vypracování projektu nasazení řešení v infrastruktuře objednatele	T	T + 14 kalendářních dnů
	Implementace řešení	T	T + 30 kalendářních dnů
	Školení zaměstnanců objednatele	T + 1 měsíc	T + 2 měsíce
Kont inuál	Provoz řešení	T + 1 měsíc	T + 12 měsíce
	Podpora řešení	T + 1 měsíc	T + 12 měsíců