SMLOUVA O DÍLO NA DODÁVKU A IMPLEMENTACI NástrojE pro detekci kybernetických bezpečnostních událostí

SMLOUVA O DÍLO

NA DODÁVKU A IMPLEMENTACI NástrojE pro detekci kybernetických bezpečnostních událostí

uzavřená podle ustanovení § 2586 a násl. zákona č. 89/2012 Sb., občanský zákoník (dále jen „občanský zákoník“) a podle zákona č. 121/2000 Sb., o právu autorském (dále jen „autorský zákon“), ve znění pozdějších předpisů („Smlouva“)

Smluvní strany

1. město Dobříš

se sídlem na adrese Xxxxxx xxxxxxx 000, 000 00 Xxxxxx

IČO, DIČ: 00242098, CZ00242098

bankovní spojení: …

číslo účtu: …

zastoupené: Ing. Xxxxxx Xxxxxxxx, starostou

(„Objednatel“)

2. [DOPLNÍ DODAVATEL]

se sídlem na adrese [DOPLNÍ DODAVATEL],

společnost zapsaná v obchodním rejstříku vedeném [DOPLNÍ DODAVATEL], vložka [DOPLNÍ DODAVATEL], oddíl [DOPLNÍ DODAVATEL]

IČO: [DOPLNÍ DODAVATEL]

DIČ: [DOPLNÍ DODAVATEL]

bankovní spojení: [DOPLNÍ DODAVATEL]

číslo účtu: [DOPLNÍ DODAVATEL]

zastoupený: [DOPLNÍ DODAVATEL]

(„Zhotovitel“)

(Objednatel a Zhotovitel společně jen „Strany“ a každý z nich samostatně „Strana“)

Preambule

1. Objednatel oznámil v otevřeném zadávacím řízení ve smyslu § 56 a násl. zákona č. 134/2016 Sb., o zadávání veřejných zakázek, ve znění pozdějších předpisů („ZZVZ“), svůj úmysl zadat v tomto řízení veřejnou zakázku s názvem „V 00703 – Bezpečnost datového centra města Dobříš“, část 3, jejímž předmětem je provedení komplexního díla a zajištění poskytování služeb dodávky, implementace údržby, podpory a rozvoje nástroje pro detekci kybernetických bezpečnostních událostí („Veřejná zakázka“).

2. Současně s uzavřením této Smlouvy je mezi Objednatelem a Zhotovitelem uzavírána „Servisní smlouva o údržbě, podpoře a rozvoji systému“, na základě níž se Zhotovitel zavazuje poskytovat Objednateli v souladu se zadávací dokumentací na Veřejnou zakázku („Zadávací dokumentace“) servis, údržbu, podporu a rozvoj systému („Servisní smlouva“).

3. Zhotovitel je v oboru informačních technologií odborníkem ve smyslu § 5 zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů, („Občanský zákoník“) a prohlašuje, že má veškeré dostupné požadované znalosti a nejnovější relevantní zkušenosti v oblasti ICT technologií pro oblast dodávek systému a technik požadovaných pro provedení takových plnění. Xxxxxxxxxx je proto připraven plnit své povinnosti vyplývající ze Xxxxxxx a realizovat předmět Xxxxxxx zakázky v souladu s principy „best practice“ dle svého nejlepšího vědomí, ve prospěch Objednatele a s ohledem na úsporu nákladů Objednatele.

4. Zhotovitel je srozuměn s tím, že pro dodávku a implementaci systému musí vycházet ze stávajícího software Objednatele a obecných požadavků Objednatele uvedených v zadávací dokumentaci, která je Přílohou č. 8 této smlouvy.

5. Zhotovitel prohlašuje, že před podpisem Xxxxxxx obdržel od Objednatele veškeré podklady a informace potřebné k řádnému provedení díla dle Článku 1.2 písm. a) Smlouvy.

1. Účel a Předmět Smlouvy

   1. Účelem Smlouvy je dodávka elektronického nástroje pro detekci kybernetických bezpečnostních událostí („Systém“) včetně jejich implementace a napojení na ostatní infrastrukturu Objednatele (včetně současně budované infrastruktury) a následné předání funkčního kompletu Objednateli, zaškolení administrátorů, uživatelů, rozvoje a podpory. Systém je určený pro Objednatele (město Dobříš) a pro jeho organizace.

   2. Předmětem této Smlouvy je zejména:

      1. povinnost Zhotovitele provést dílo za podmínek stanovených touto Smlouvou, zejména uvedených v Příloze č. 1 [Technická a věcná specifikace] a v Zadávací dokumentaci, včetně udělení veškerých souvisejících oprávnění Objednateli („Dílo“);

      2. povinnost Objednatele zaplatit Zhotoviteli za řádně provedené Dílo cenu sjednanou v Článku 3 (Cena).

2. Doba a místo provedení Díla

   1. Zhotovitel se zavazuje provést Dílo tak, aby došlo k řádnému provedení, předání a dokončení Díla včas a podle níže uvedených fází („Fáze“). Dílo jako celek je provedeno řádným dokončením všech Fází a odstraněním veškerých vad uvedených ve výhradách Objednatele v akceptačním protokolu dle Článku 6 (Akceptační řízení) a Přílohy č. 2 [Akceptační řízení].

   2. Harmonogram realizace díla („Harmonogram“) je následující:

Fáze 1 – Instalace a implementace

Zahájení realizace Díla (tj. návrh, vytvoření, instalace a implementace Systému) proběhne neprodleně po nabytí účinnosti této Smlouvy.

Dokončení instalace a implementace Díla – nejpozději do 150 dnů od nabytí účinnosti této Smlouvy.

Fáze 2 – Penetrační testování

Prověření funkčnost technických opatření a celkové bezpečnosti Systému pomocí penetračního testu („Penetrační testování“) provede 3. osoba, zvolená Objednatelem, a to nejpozději do 14 dní od dokončení dodávky a implementace plnění částí Veřejné zakázky č. 2, 3, 4 a 5 (resp. po dokončení dodávky a implementace poslední z uvedených částí), přičemž toto bude trvat maximálně 30 dní.

V návaznosti na dokončení Penetračního testování Zhotovitel napraví nalezené chyby bránící užívání dle účelu smlouvy, a to nejpozději do 14 dní od okamžiku, kdy obdrží výsledek Penetračního testování.

Fáze 3 – Zkušební provoz

Po provedení opravy chyb, zjištěných v rámci Penetračního testování bude Dílo předáno do zkušebního/testovacího provozu v délce trvání 30 dní. Objednatel si vyhrazuje možnost zkrátit zkušební provoz, pakliže to bude dle jeho potřeb vhodné.

Fáze 4 – Plný provoz

Spuštění plného provozu proběhne do 7 dnů po ukončení zkušebního provozu akceptací Díla ze strany Objednatele.

3. Po dobu 5 let od spuštění plného provozu se zavazuje Dodavatel udržovat systém plně funkční, rozvíjet ho v souladu s potřebami Objednatele a dle relevantních právních předpisů a jejich změn.

4. Zhotovitel se zavazuje provést Dílo v sídle Objednatele, případně na jiném místě určeném Objednatelem v České republice v souladu s touto Smlouvou, nebo vzdáleným přístupem.

1. Cena

   1. Objednatel se zavazuje zaplatit Zhotoviteli za řádně provedené Dílo cenu ve výši [DOPLNÍ DODAVATEL] Kč (slovy: [DOPLNÍ DODAVATEL] korun českých) bez DPH, DPH [DOPLNÍ DODAVATEL] % činí [DOPLNÍ DODAVATEL] Kč; tj. [DOPLNÍ DODAVATEL] Kč včetně DPH (slovy [DOPLNÍ DODAVATEL] korun českých) („Cena“).

   2. Cena je splatná na základě daňového dokladu – faktury vystavené Zhotovitelem v souladu s tímto Článkem 3 (Xxxx) a s Článkem 4 (Fakturace a platební podmínky).

   3. Cena bez DPH je mezi Stranami výslovně sjednávána jako nejvyšší možná a nepřekročitelná. Tímto není dotčeno ujednání Stran obsažené v Článku 5.11. DPH bude stanovena ve výši dle právních předpisů platných a účinných ke dni uskutečnění zdanitelného plnění.

   4. Cena zahrnuje odměnu za veškeré dodávky, činnosti - služby prováděné na základě této Smlouvy, veškeré náklady Zhotovitele spojené s plněním Smlouvy, odměnu za udělení Oprávnění dle Článku 8 (Práva duševního vlastnictví), jakož i výdaje a náklady, které Zhotoviteli vzniknou či mohou vzniknout, včetně výdajů a nákladů na využití Poddodavatele. Aplikace ustanovení § 2436 Občanského zákoníku upravujícího úhradu hotových výdajů a povinnost poskytnout odpovídající zálohu se vylučuje.

2. Fakturace a Platební podmínky

   1. Cena dle Článku 3 (Cena) bude hrazena na základě daňového dokladu – Faktury. Faktura musí vždy obsahovat:

      1. údaje v souladu s § 29 zák. č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů („Zákon o DPH“);

      2. údaje v souladu s § 435 Občanského zákoníku;

      3. označení a číslo této Smlouvy;

      4. název projektu, registrační číslo projektu a informaci, že se jedná o projekt podpořený z Integrovaného regionálního operačního programu, následujícím způsobem: Projekt „Bezpečnost datového centra města Dobříš“, registrační číslo projektu: CZ.06.01.01/00/22_004/0000230, je spolufinancován z Integrovaného regionálního operačního programu.

      5. kopie Závěrečného akceptačního protokolu dle Článku 4.4;

      6. případně další náležitosti stanovené Smlouvou

(„Faktura“).

2. Cena bude hrazena přímo na bankovní účet Zhotovitele specifikovaný v záhlaví této Smlouvy, nebo na jiný bankovní účet Zhotovitele zveřejněný správcem daně, který bude později písemně oznámený Objednateli a uvedený ve Faktuře.

3. Lhůta splatnosti Faktury je 30 dnů ode dne doručení Faktury Zhotovitele Objednateli. Fakturu lze zaslat formou e-faktury, poštou, prostřednictvím informačního systému datových schránek do datové schránky Objednatele, nebo elektronicky (ve formátu PDF) se zaručeným elektronickým podpisem na emailovou adresu Objednatele: …. Připadne-li termín splatnosti na den, který není pracovním dnem, posouvá se termín splatnosti na nejbližší následující pracovní den. Faktura se považuje za uhrazenou odepsáním příslušné částky z účtu Objednatele.

4. Faktura bude vystavena po provedení Díla, tzn. po podpisu Závěrečného akceptačního protokolu pro Dílo Objednatelem s výrokem „Akceptováno“ dle Článku 6 (Akceptační řízení) a dle bodu 1.8 Přílohy č. 2 [Akceptační řízení], jehož kopie musí tvořit přílohu originálu Faktury.

5. Objednatel má po obdržení Faktury 30 dnů na posouzení toho, zda je bezchybně vystavena (splňuje podmínky této Smlouvy) a splňuje všechny náležitosti daňového dokladu ve smyslu právních předpisů, a na její vrácení, a to i opakovaně, pokud není bezchybně vystavena nebo nesplňuje všechny náležitosti daňového dokladu nebo k ní nebyl přiložen podklad dle Článku 4.4. Vrácením takové Faktury se lhůta splatnosti a lhůta pro posouzení bezchybnosti Faktury přerušuje a po dodání opravené Faktury začíná běžet lhůta nová.

6. V peněžních částkách poukazovaných mezi Zhotovitelem a Objednatelem na základě této Smlouvy nejsou zahrnuty bankovní poplatky ani jiné náklady spojené s převody peněžních částek. Strana poukazující hradí bankovní poplatky spojené s odepsáním peněžní částky z účtu poukazující Strany a Strana poukázaná hradí bankovní poplatky spojené s připsáním peněžní částky na účet poukázané Strany.

7. V případě, že Zhotovitel získá v průběhu trvání smluvního vztahu založeného touto Smlouvou rozhodnutím správce daně status nespolehlivého plátce v souladu s § 106a Zákona o DPH, uhradí Objednatel daň z přidané hodnoty z poskytnutého plnění – dle § 109a Zákona o DPH – přímo příslušnému správci daně namísto Zhotovitele a následně uhradí Zhotoviteli cenu poníženou o takto zaplacenou daň. Zhotovitel se zavazuje na Faktuře uvést účet zveřejněný správcem daně.

8. Objednatel neposkytuje na žádné plnění dle této Smlouvy žádné zálohy ani závdavek.

9. V případě prodlení Objednatele s platbou Faktury má Zhotovitel právo požadovat úhradu úroku z prodlení dle zvláštního právního předpisu v platném znění (nařízení vlády č. 351/2013 Sb.).

1. Způsob provedení Díla

   1. Dílo je rozděleno do čtyř (4) Fází. Jednotlivé Fáze jsou detailně specifikované v Článku 2 (Doba a místo provedení díla), včetně plnění, které je jejich součástí.

   2. Zhotovitel se zavazuje provést všechny čtyři Fáze. Výstupy Fází 1-3 budou předmětem Akceptačního řízení dle Článku 6 (Akceptační řízení) a dle Přílohy č. 2 [Akceptační řízení].

   3. Fáze je dokončena akceptací všech jejích výstupů.

   4. Výstupy Fáze 1 - 3 budou předány Zhotovitelem Objednateli na základě podpisu příslušného předávacího protokolu vyplněného Zhotovitelem a upraveného Objednatelem („Předávací protokol“).

   5. Zhotovitel musí písemně informovat Objednatele nejméně 3 dny předem o termínu předání každého výstupu Fáze 1- 3.

   6. Do 7 pracovních dnů od účinnosti Smlouvy proběhne úvodní schůzka členů realizačního týmu dle Článku 12 (Realizační tým a Kontaktní osoby) („Realizační tým“) a zástupců Objednatele.

   7. V rámci provedení Díla se Zhotovitel zavazuje řídit pokyny Objednatele a rovněž provést dodatečné finální úpravy předmětu Díla, které nelze specifikovat předem a které budou definovány až při provádění Díla jako součást optimalizace předmětu Díla. Tyto dodatečné finální úpravy slouží pouze k naplnění účelu, pro který je Dílo prováděno, a zajištění řádného fungování Díla jako celku, tj. zejména k odstranění nepřesností, které vzniknou při provádění Díla a k řádnému uvedení Díla do rutinního provozu, když rutinním provozem se rozumí běžný provoz Systému v prostředí Objednatele („Rutinní provoz“). Uvedené dodatečné finální úpravy nezahrnují dodatečné změny Díla, které nebyly předmětem Xxxxxxx zakázky a jejichž provedení by představovalo vícepráce či méněpráce a na které se uplatní postup podle Článku 5.12.

   8. Objednatel se může dožadovat toho, aby Zhotovitel odstranil vady vzniklé postupem v rozporu s touto Smlouvou do 5 dní od doručení výzvy a dále tuto Smlouvu plnil řádným způsobem. Jestliže tak Zhotovitel neučiní do 15 pracovních dnů od doručení výzvy, jeho postup bude chápán jako podstatné porušení této Smlouvy.

   9. Zhotovitel musí pro implementaci a provoz Systému využít pouze Objednatelem přidělené prostředky – IT prostředí. Popis IT prostředí ke dni uzavření této Smlouvy je uveden v Příloze č. 1 [Technická a věcná specifikace].

   10. Zhotovitel musí v průběhu provádění Díla postupovat v souladu s platnou interní bezpečnostní politikou a platnými bezpečnostními předpisy Objednatele.

   11. Zhotovitel se zavazuje při provádění Díla postupovat ve vzájemné součinnosti s dodavateli dalších částí veřejné zakázky tak, aby bylo dosaženo účelu této smlouvy.

   12. Podle tohoto Článku 5.12 bude postupováno při zadání a schvalování změnových požadavků týkajících se Díla a předmětu Díla spočívajících v méněpracích (zúžení rozsahu Díla) nebo vícepracích (rozšíření rozsahu Díla), případně v dalších změnách Díla („Změnové řízení“).

       1. Změny Díla smí být provedeny pouze písemným dodatkem ke Smlouvě.

       2. Požadavek na změnu Díla může zaslat Objednatel, resp. Kontaktní osoba Objednatele Zhotoviteli.

       3. Zhotovitel vypracuje do 5 pracovních dnů ode dne doručení požadavku Objednatele na změnu Díla shrnutí, které musí obsahovat:

• odkaz na tuto Smlouvu;

• označení Stran;

• předmět změny;

• dopad na Dílo;

• návrh konceptu technického řešení včetně plánu činností,

• dopad na Harmonogram;

• termín nasazení změny;

• testovací scénáře, když testovacím scénářem se pro účely Xxxxxxx rozumí scénář průběhu a provedení konkrétního procesu, přičemž tento scénář zpravidla určuje jednotlivé kroky, které mají být provedeny, počet uživatelů k jejich provedení, množství dat k jejich provedení a další atributy tak, aby došlo k dostatečnému otestování příslušné funkčnosti Systému („Testovací scénář“);

• požadavky na součinnost Objednatele a třetích osob;

• posouzení dopadů a rizik;

• akceptační kritéria, která vycházejí z požadavku na změnu;

• pracnost a cenu změny Díla na základě plánovaných činností;

(„Shrnutí“).

Shrnutí předloží Zhotovitel v uvedené lhůtě Objednateli ke schválení.

4. Po schválení Shrnutí Objednatelem přistoupí Strany k uzavření dodatku ke Smlouvě v písemné podobě s obsahem dle schváleného Shrnutí.

1. Dojde-li k neshodě Xxxxx ohledně požadavku na změnu Díla nebo nedojde-li ke schválení Shrnutí Objednatelem do 5 pracovních dnů od jeho doručení Objednateli, přistoupí Strany k postupu dle Eskalačního procesu dle Článku 22.3.

1. Akceptační řízení

   1. Proces akceptace výstupů Fází probíhá v souladu s Harmonogramem na základě Akceptačního řízení, tj. postupným provedením akceptačních testů a jiných procesů a podepsáním Akceptačních protokolů pro výstupy jednotlivých Fází. Podrobný popis Akceptačního řízení, včetně kategorizace vad a kritérií pro akceptaci výstupů Fází je uveden v Příloze č. 2 [Akceptační řízení].

   2. Po provedení všech nezbytných činností v rámci Akceptačního řízení se Objednatel i Zhotovitel zavazují podepsat příslušný protokol potvrzující výsledek Akceptačního řízení příslušné Fáze Díla vyplněný Zhotovitelem a upravený Objednatelem („Akceptační protokol“).

   3. V případě, že Zhotovitel předá Objednateli výstup Fáze potvrzený podpisem Akceptačního protokolu, přestože tento výstup nesplňuje Akceptační kritéria a Objednatel daný výstup neschválí uvedením „Neakceptováno“ v Akceptačním protokolu, může Objednatel požadovat sankci (dle Článku 16.1(b), a to i opakovaně v rámci jednoho Akceptačního řízení (týkajícího se stejného výstupu), i mimo tento rámec (tzn. v Akceptačním řízení pro jiné výstupy nebo jiné Fáze), a to i v případě, že bude současně uplatněna sankce dle Článku 16.1(a)).

   4. Lhůta k vytčení vad, resp. výhrad nemá žádný vliv na dobu trvání Záruční doby a podmínky pro uplatnění vad dle Článku 14 (Záruka a práva z vadného plnění).

2. Součinnost

   1. Strany si poskytnou součinnost nezbytně nutnou pro řádné plnění této Smlouvy.

   2. V rámci poskytování součinnosti musí Objednatel předávat Zhotoviteli dokumenty v držení Objednatele nezbytně nutné pro řádné plnění této Smlouvy Zhotovitelem. Objednatel však nemusí v rámci poskytování součinnosti vytvářet žádné nové dokumenty.

   3. V případě, že Zhotovitel zjistí, nebo při vynaložení odborné péče mohl zjistit, že informace nebo pokyny poskytnuté Objednatelem nebo specifikace Díla nezbytné pro provedení Díla jsou neúplné, chybné nebo nevhodné, musí Zhotovitel na tuto skutečnost Objednatele bez zbytečného odkladu písemně upozornit a vyžádat si doplnění nebo úpravu informací nebo pokynů. V případě, že tak Zhotovitel neučiní, odpovídá za případně vzniklou újmu, přičemž újmou se pro účely této Smlouvy rozumí vždy újma na jmění (škoda) ve smyslu § 2894 odst. 1 Občanského zákoníku a dále vždy i nemajetková újma ve smyslu § 2894 odst. 2 Občanského zákoníku.

   4. Zhotovitel se zavazuje umožnit osobám oprávněným k výkonu kontroly projektu, z něhož je Veřejná zakázka hrazena, provést kontrolu dokladů souvisejících s plněním zakázky, a to po dobu nejméně 10 let od ukončení financování díla způsobem, který je v souladu s platnými právními předpisy České republiky a Evropských společenství.

   5. Zhotovitel je povinen minimálně do konce roku 2035 poskytovat požadované informace a dokumentaci související s realizací projektu, z něhož je Veřejná zakázka hrazena, zaměstnancům nebo zmocněncům pověřených orgánů (CRR, MMR ČR, MF ČR, Evropské komise, Evropského účetního dvora, Nejvyššího kontrolního úřadu, příslušného orgánu finanční správy a dalších oprávněných orgánů státní správy) a je povinen vytvořit výše uvedeným osobám podmínky k provedení kontroly vztahující se k realizaci projektu a poskytnout jim při provádění kontroly součinnost.

   6. Zhotovitel je podle ustanovení §2 písm. e) Zákona č. 320/2001 Sb., o finanční kontrole ve veřejné správě a o změně některých zákonů, ve znění pozdějších předpisů, osobou povinou spolupůsobit při výkonu finanční kontroly prováděné v souvislosti s úhradou zboží nebo služeb z veřejných výdajů.

   7. Zhotovitel i Objednatel poskytnou veškerou součinnost potřebnou pro zajištění komunikace a vzájemné interoperability Systému s dalšími informačními systémy určenými Objednatelem.

   8. Objednatel musí poskytovat součinnost pouze v rozsahu a způsoby stanovenými v Článku 7.2, 7.3 a 7.4 Smlouvy.

3. Práva duševního vlastnictví

   1. Vyjma případů, kdy je užit běžně dostupný software, který Zhotovitel považuje za vhodné instalovat a integrovat do Systému, a který slouží k řádnému provozu Systému, a zároveň byl vytvořen a je distribuován pod standardními licenčními podmínkami více třetím osobám („Standardní software“), je Zhotovitel za všech okolností povinen užít k provedení Díla autorská díla, k nimž je oprávněn poskytnout Objednateli oprávnění taková autorská díla užít za podmínek stanovených v tomto Článku 8 (Práva duševního vlastnictví). Autorským dílem se pro účely Smlouvy rozumí dílo ve smyslu § 2 zákona č. 120/2000 Sb., autorský zákon v platném znění („Autorské dílo“ a „Autorský zákon“).

   2. S účinností ke dni předání jednotlivých výstupů Fází Zhotovitel uděluje Objednateli oprávnění užívat Autorská díla a databáze ve smyslu § 88 Autorského zákona (či jinou nechráněnou databázi) („Databáze“) obsažené v předmětu Díla či v jeho části, a to v rozsahu dle tohoto Článku 8.2, není-li v tomto Článku 8 sjednáno jinak, přičemž:

      1. pokud se jedná o Autorské dílo nebo Databázi, k nimž je vykonavatelem anebo nositelem majetkových autorských práv Xxxxxxxxxx, uděluje Zhotovitel Objednateli:

         1. Nevýhradní licenci (jak je definována níže), pokud se jedná o Autorské dílo nebo Databázi, ve vztahu k nimž je Zhotovitel oprávněn sám udělit Objednateli oprávnění k jejich užití a nejedná se o Standardní software nebo software šířený či distribuovaný pod některou z veřejných licencí (například opensource anebo free software licence), který je veřejnosti poskytován zdarma, včetně detailně komentovaných Zdrojových kódů, úplné uživatelské, provozní a administrátorské dokumentace a práva Software měnit, který Zhotovitel považuje za vhodné použít, instalovat a integrovat do IT prostředí v souladu s touto Smlouvou, a který slouží k řádnému provozu Systému („Program s otevřeným kódem“). Dokumentací se pro účely Xxxxxxx rozumí jakákoli dokumentace (záznamy o provádění Díla, popis Zdrojových kódů, protokoly o provedených testech a/nebo o odstranění vad, technická, uživatelská, bezpečnostní, provozní a případně další dokumentace) vyhotovovaná v rámci provádění Díla, s tím, že musí být vždy vyhotovena v souladu s platnými právními předpisy a předána Objednateli v elektronické podobě („Dokumentace“);

         2. Nevýhradní licenci, pokud se jedná o Dokumentaci;

         3. Nevýhradní licenci (jak je definována níže), pokud se jedná o Standardní software; povinnost Zhotovitele zajistit poskytnutí podpory (subscription/license maintenance) nejméně v takovém rozsahu, aby bylo Objednateli umožněno používání Standardního Softwaru u Objednatele a na všech organizačních složkách či jiných útvarech Objednatele;

         4. pokud se jedná o Program s otevřeným kódem anebo Autorské dílo podobné Programu s otevřeným kódem ve smyslu distribuce pod jednou z veřejných licencí, které jsou součástí Systému, je Zhotovitel povinen zajistit Objednateli udělení oprávnění v rozsahu takových veřejných licencí, které se na Autorské dílo vztahují, přičemž konkrétní rozsah licence lze určit odkazem na soubor předávaný v rámci provádění Díla anebo odkazem ve Zdrojovém kódu či jiném označení takové licence ve formátu vyžadovaném takovou veřejnou licencí, včetně odkazu na kompletní znění aktuálních licenčních podmínek veřejné licence; povinnost Zhotovitele zajistit poskytnutí podpory (subscription/license maintenance) se uplatní obdobně na Program s otevřeným kódem; a

         5. pro zamezení pochybnostem je Zhotovitel povinen podniknout veškeré kroky k získání náležitých oprávnění tak, aby mohl udělit Objednateli veškeré nezbytné licence v souladu s tímto Článkem 8.2.

      2. pokud se jedná o Autorské dílo nebo Databázi, ve vztahu k nimž je nositelem anebo vykonavatelem majetkových autorských práv třetí osoba odlišná od Xxxxxxxxxxx nebo se Zhotovitelem propojených osob a Zhotovitel nemůže z objektivních důvodů udělit Objednateli oprávnění k užití Autorských děl a Databází dle Článku 8.2(a) (například z důvodů prokazatelné absence vůle takové třetí osoby) splní Zhotovitel svou povinnost udělit Objednateli oprávnění tím, že Objednateli bude uděleno oprávnění ze strany takové třetí osoby, a to v rozsahu:

         1. Nevýhradní licence, pokud se nejedná o Standardní software, a

         2. Nevýhradní licence, pokud se jedná o Standardní software.

Tento Článek 8.2(b) se neuplatní na Program s otevřeným kódem, jelikož na ten se vztahuje Článek 8.2.(a) bod (iv).

3. Zhotovitel bude při pořizování oprávnění dle Článků 8.2(b) vystupovat jako příkazník Objednatele a zajistí pro Objednatele oprávnění tam stanovená za následujících podmínek:

   1. Strany vylučují aplikaci ustanovení § 2436 až 2438, § 2440 a § 2443 Občanského zákoníku, jelikož Smlouva obsahuje vlastní úpravu daných záležitostí;

   2. Objednatel uzavřením této Smlouvy zmocňuje Xxxxxxxxxxx k právnímu jednání pouze a jenom ve smyslu a rozsahu dle tohoto Článku 8.3 a na dobu trvání této Smlouvy. Objednatel vystaví na žádost Zhotovitele plnou moc pro účely splnění tohoto Článku 8.3;

   3. pořízení oprávnění je součástí Ceny a Zhotovitel musí v této souvislosti postupovat vždy tak, aby Objednateli nevznikaly žádné další náklady nad rámec Ceny po celou dobu trvání takových oprávnění.

4. Nevýhradní licencí se rozumí nevýhradní nevýlučné oprávnění Autorské dílo užít v původní i změněné podobě, v neomezeném územním, množstevním rozsahu, v míře neomezené počtem uživatelů nebo mírou užívání, pro jakýkoliv způsob užití a k jakémukoliv účelu, v časovém rozsahu na dobu trvání majetkových autorských práv a v souladu s dalšími podmínkami tohoto Článku 8.4 („Nevýhradní licence“), přičemž Nevýhradní licence je poskytována dále za následujících podmínek, není-li v této Smlouvě dále stanoveno výslovně jinak:

   1. vztahuje-li se na Software, Databáze, pak jak ve Zdrojovém kódu, tak strojovém kódu;

   2. zahrnuje nevýhradní oprávnění Objednatele Autorské dílo upravovat, měnit, spojit s jiným dílem či zařadit do díla souborného, zpracovávat včetně překladu (například do jiného programovacího jazyka), dokončovat nehotové Autorské dílo, a to vše i prostřednictvím třetí osoby, s čímž Xxxxxxxxxx souhlasí. Zhotovitel zajistí případný nezbytný souhlas třetích osob, které užil k plnění jeho povinností při plnění Smlouvy, s výše uvedeným a s postupováním tohoto oprávnění na třetí osoby v rámci postoupení Nevýhradní licence či udělení podlicence dle Článku 8.4(c).

   3. Objednatel je oprávněn postoupit Nevýhradní licenci zčásti, v celku anebo udělit podlicenci jakýmkoliv organizacím, organizačním složkám a jiným útvarům podřízeným anebo spravovaným Objednatelem, s čímž Zhotovitel výslovně souhlasí. Objednatel je oprávněn v rozsahu dle tohoto Článku 8.4 (c) Autorské dílo zveřejňovat.

5. V případě, že v rámci provádění Xxxx Xxxxxxxxxxxx dojde k vytvoření Databáze, přísluší zvláštní práva pořizovatele Databáze Objednateli. Odměna za poskytnutí (postoupení) oprávnění dle tohoto Článku 8 (Práva duševního vlastnictví) je součástí Ceny.

6. Bez ohledu na jakákoliv omezení oprávnění dle tohoto Článku 8 (Práva duševního vlastnictví) Objednatel smí vytvářet záložní kopie Autorského díla pro své vnitřní potřeby bez množstevního omezení bez ohledu na omezení oprávnění. Objednatel je oprávněn přenášet elektronicky kopie Autorského díla prostřednictvím počítačové sítě či jinak z jednoho počítače do jiného. Oprávnění dle tohoto Článku 8 (Práva duševního vlastnictví) jsou udělována jako on-premise oprávnění, tj. součástí Díla nesmí být cloudová či obdobná řešení.

7. Objednatel může publikovat výstupy Fází, jejichž povaha to umožňuje, zejména pod veřejnou licencí Evropské unie EUPL („EUPL licence“). Zhotovitel odpovídá za to, že výstupy Fází, jejichž povaha to umožňuje, vytvořené na základě této Smlouvy, budou slučitelné s EUPL licencí a že tyto výstupy bude možné dále oprávněně převádět, šířit, sdělovat či jinak užívat dle podmínek této Smlouvy a podmínek EUPL licence. Jestliže práva průmyslového nebo duševního vlastnictví k některému plnění, které je součástí Díla, existují již před uzavřením této Smlouvy, provede Zhotovitel příslušnou kontrolu a zajistí, aby bylo možné všechny výstupy, jejichž povaha to umožňuje, vzniklé na základě této Smlouvy, převádět, šířit a sdělovat či jinak užívat prostřednictvím licence EUPL. Výjimky jsou možné pouze s předchozím souhlasem Objednatele uděleným v listinné podobě na žádost Zhotovitele.

8. Objednatel není povinen nabytá oprávnění dle tohoto Článku 8 (Práva duševního vlastnictví) využít. Zhotovitel prohlašuje, že oprávněné zájmy autora nemohou být značně nepříznivě dotčeny tím, že Objednatel nebude oprávnění dle tohoto Článku 8 (Práva duševního vlastnictví) vůbec či zčásti užívat.

9. Zhotovitel prohlašuje, že s ohledem na povahu výnosů z poskytnutých oprávnění dle tohoto Článku 8 (Práva duševního vlastnictví) nemohou vzniknout podmínky pro uplatnění ustanovení § 2374 Občanského zákoníku, tedy že odměna za udělení oprávnění dle tohoto Článku 8 (Práva duševního vlastnictví) k jednotlivým Autorským dílům nemůže být ve zřejmém nepoměru k zisku z využití oprávnění dle tohoto Článku 8 (Práva duševního vlastnictví) a významu příslušného Autorského díla pro dosažení takového zisku.

10. Xxxxxxxxxx není oprávněn užít k vytvoření Autorského díla vytvářeného v rámci provádění Díla nebo jeho části Autorská díla, u nichž není oprávněn vykonávat majetková autorská práva nebo ke kterým nemůže udělit licenci alespoň v rozsahu Nevýhradní licence.

11. K žádosti Objednatele zajistí Zhotovitel i po zániku smluvního vztahu založeného touto Smlouvou vyhotovení/podepsání jakýchkoliv listin či dokumentů, které by mohly být potřebné k přiznání právních účinků a účelu tohoto Článku 8 (Práva duševního vlastnictví), kterým je poskytnutí Zhotovitelem v maximální možné míře přípustné dle českého práva oprávnění v rozsahu dle tohoto Článku 8 (Práva duševního vlastnictví).

12. Nevýhradní licence dle Smlouvy se použije v maximální možné míře připuštěné českým právem nejen na Autorská díla, ale také na jakékoliv výstupy Fází a jiné výsledky provádění Díla, které jsou předmětem právní ochrany nehmotných statků, zejména na know-how, které Zhotovitel vytvoří v rámci nebo v souvislosti s plněním Smlouvy („Předměty práv k nehmotným statkům“). Zhotovitel tak tímto uděluje Nevýhradní licenci rovněž k Předmětům práv k nehmotným statkům, a to v maximálním rozsahu, v jakém je k tomu oprávněn, jinak alespoň podle toho, ke které části Systému se Předměty práv k nehmotným statkům vztahují. Strany přitom pro zamezení pochybnostem prohlašují, že veškerá data předaná či zpřístupněná Objednatelem a zpracovávaná Zhotovitelem při plnění Smlouvy nadále náleží Objednateli.

13. Zhotovitel prohlašuje, že je oprávněn Objednateli udělit anebo zajistit udělení oprávnění dle tohoto Článku 8 (Práva duševního vlastnictví) a že udělením takových oprávnění Objednateli za podmínek dle Smlouvy ani užíváním výstupů Fází Objednatelem či uživateli v souladu se Smlouvou nebudou porušena práva duševního vlastnictví třetí osoby. V případě, že by třetí osoba vznesla vůči Objednateli jakékoliv nároky z porušení práv duševního vlastnictví v souvislosti s užíváním výstupů Fází Objednatelem, zavazuje se Objednatel o této skutečnosti neprodleně informovat Xxxxxxxxxxx. Zhotovitel se zavazuje přijmout taková opatření, aby Objednatel byl oprávněn nerušeně užívat výstupy Fází, zejména zajistit pro Objednatele udělení oprávnění dle tohoto Článku 8 (Práva duševního vlastnictví) ve stejném rozsahu, v jakém jej má Zhotovitel, bez dalších nákladů a požadavků na úplatu od Objednatele.

14. V případě, že jakákoliv třetí osoba uplatní nárok z důvodu porušení práv duševního vlastnictví ve vztahu k výstupu Fází, jež Zhotovitel předal Objednateli, je Zhotovitel povinen nahradit Objednateli veškerou újmu takto způsobenou, jakož i účelné náklady vynaložené na obranu práv Objednatele z oprávnění dle tohoto Článku 8 (Práva duševního vlastnictví) ve smyslu § 2369 Občanského zákoníku. Zhotovitel se v takovém případě dále zavazuje na svůj náklad poskytnout Objednateli veškerou možnou součinnost k ochraně jeho práv a oprávnění dle tohoto Článku 8 (Práva duševního vlastnictví); zejména mu poskytnout všechny podklady, informace a vysvětlení k prokázání neoprávněnosti nároku třetí strany, a to bezúplatně a bez požadavků na úhradu dalších nákladů.

15. V případě nároku dle předchozího Článku 8.14, nebo je-li důvodné předpokládat, že takový nárok bude uplatněn, zajistí Zhotovitel Objednateli možnost dále příslušný výstup užívat bez nároku na úplatu nad rámec sjednaný v této Smlouvě.

16. Objednatel předal Zhotoviteli v rámci podkladů pro realizaci Díla Autorská díla a Databáze, včetně související dokumentace, k nimž je Objednatel vykonavatelem anebo nositelem majetkových autorských práv. Strany výslovně sjednávají, že Xxxxxxxxxx je oprávněn tato Autorská díla a Databáze (včetně dokumentace) dle věty první tohoto Článku 8.16 užít pouze za účelem provedení Díla. Vznikne-li při takovémto užití (případně při zpracování či úpravě) Autorského díla, Databáze nebo dokumentace dle věty první tohoto článku 8.16 nové Autorské dílo, nová Databáze nebo Dokumentace uplatní se ustanovení § 58 odst. 7 Autorského zákona. Nositelem majetkových autorských práv k novému Autorskému dílu tak bude Objednatel, kterému rovněž budou příslušet zvláštní práva pořizovatele nové Databáze. Zhotovitel v této souvislosti uděluje Objednateli souhlas s postoupením majetkových práv k nově vzniklému Autorskému dílu, Databázi či Dokumentaci třetí osobě.

17. Strany výslovně prohlašují, že pokud při poskytování plnění dle Smlouvy vznikne činností Zhotovitele a Objednatele dílo spoluautorů nebo kolektivní dílo a nedohodnou-li se Strany výslovně jinak, Objednatel nabývá v tomto případě práva duševního vlastnictví stanovená výše v tomto Článku 8 (Práva duševního vlastnictví). Cena dle Článku 3 (Cena) je stanovena se zohledněním tohoto ustanovení a Zhotoviteli nevzniknou v případě vytvoření díla spoluautorů žádné nové nároky na odměnu.

18. Spolu se Standardním software a Programem s otevřeným kódem musí vždy být předána kompletní Dokumentace.

19. Veškerá data předaná či zpřístupněná Objednatelem a/nebo zpracovávaná Zhotovitelem při plnění této Smlouvy náleží Objednateli.

1. Zdrojový kód

   1. Zdrojovým kódem se pro tuto Smlouvu rozumí takový zápis kódu Softwaru v programovacím jazyce, který je uložen v jednom nebo více editovatelných souborech, čitelný, opatřený komentáři vysvětlujícími jednotlivé jeho části a procesy alespoň ve standardu obvyklém pro opensource projekty a procesy ve spustitelném formátu odpovídajícím programovacímu jazyku a prostředí Objednatele, včetně ověřeného postupu nezbytného pro sestavení strojového kódu („Zdrojový kód“). Zdrojový kód musí být spustitelný v prostředí Objednatele a zaručující možnost ověření, že je kompletní a ve správné verzi, tzn. umožňující kompilaci, instalaci, spuštění a ověření funkcionality, a to včetně podrobné dokumentace Zdrojového kódu takovéto části Systému, na základě které bude kvalifikovaný pracovník Objednatele schopen pochopit veškeré funkce a vnitřní vazby software a zasahovat do něj.

2. Pojištění

   1. Zhotovitel se zavazuje udržovat v platnosti po celou dobu trvání závazkového právního vztahu založeného touto Smlouvou a Servisní smlouvou pojistnou smlouvu, jejímž předmětem je pojištění odpovědnosti za škodu způsobenou v souvislosti s výkonem činností, které jsou předmětem této Smlouvy a Servisní smlouvy, s limitem pojistného plnění nejméně ve výši 1.000.000,-, a to ze všech pojistných událostí vzniklých v 1 pojišťovacím roce v souvislosti s touto Smlouvou a Servisní smlouvou. Maximální výše spoluúčasti Xxxxxxxxxxx pro každou pojistnou událost nesmí přesahovat částku 100.000 Kč. Ve vztahu k pojištění dle tohoto Článku 10 (Pojištění) Zhotovitel zajistí, že v případě vzniku pojistné události bude pojistné plnění placeno přímo Objednateli.

   2. Zhotovitel nemůže snížit výši pojistného krytí nebo podstatným způsobem s negativními důsledky pro Objednatele změnit podmínky pojistné smlouvy dle Článku 10.1 bez předchozího souhlasu Objednatele.

   3. Zhotovitel je povinen do 15 dnů od účinnosti této Smlouvy předložit Objednateli platnou a účinnou pojistnou smlouvu dle Článku 10.1, nebo pojistku ve smyslu § 2775 Občanského zákoníku či jiný pojistný certifikát. Zhotovitel je povinen na žádost Objednatele předložit dokumenty uvedené v předchozí větě kdykoliv v průběhu trvání této Smlouvy a Servisní smlouvy, a to vždy nejpozději do 14 dnů ode dne doručení žádosti Objednatele.

   4. Jestliže Zhotovitel nebude udržovat pojištění dle tohoto Článku 10 (Pojištění) v platnosti nebo nepředloží Objednateli včas doklady dle Článku 10.3, může Objednatel v takovém případě svým jménem sjednat a udržovat pojištění ve stejném rozsahu a pokrývající stejná rizika jako pojištění, které měl zajistit Zhotovitel, platit pojistné a započíst platbu za pojistné vůči jakýmkoliv peněžním nárokům Zhotovitele vyplývajícím z této Smlouvy nebo Servisní smlouvy. Ustanovení tohoto Článku 10.4 není na újmu jiným nárokům a oprávněním Objednatele stanoveným v této Smlouvě nebo Servisní smlouvě.

   5. Pojištění dle tohoto Článku 10 (Pojištění) slouží společně jako pojištění pro tuto Smlouvu i pro Servisní smlouvu. Účinnost tohoto Článku 10 (Pojištění) neskončí před zánikem smluvního vztahu založeného Servisní smlouvou.

3. Účast Poddodavatelů

   1. Zhotovitel k plnění části předmětu této Smlouvy smí využít třetí osobu realizující subdodávky pro Zhotovitele v souvislosti s touto Smlouvou („Poddodavatel“). V Příloze č. 4 [Poddodavatelé] jsou uvedeni Poddodavatelé, které Zhotovitel využije k provedení Díla, včetně informací o konkrétním plnění a konkrétní Fázi, pro které budou příslušní Poddodavatelé využiti. Realizací subdodávek se rozumí i poskytnutí oprávnění (např. licence) Objednateli ze strany třetích osob.

   2. Zhotovitel v plném rozsahu odpovídá za zapojení a činnost Poddodavatelů. Ohledně práv a povinností Poddodavatelů, jejich zaměstnanců, členů a členů statutárního orgánu se dále obdobně použijí ustanovení Smlouvy o právech a povinnostech Zhotovitele a členů Realizačního týmu podle Článku 12.

   3. Využití nového Poddodavatele, změnu Poddodavatele nebo rozsahu jeho využití musí předem odsouhlasit Objednatel, který je oprávněn toto odmítnou pouze v odůvodněných případech.

   4. Poddodavatelé, jejichž prostřednictvím Zhotovitel prokazoval kvalifikaci ve Veřejné zakázce, musí Zhotovitel využívat při plnění této Smlouvy po celou dobu jejího trvání v rozsahu, v jakém jimi prokazoval kvalifikaci, ledaže dojde ke změně Poddodavatele. Poddodavatele, xxxxx Xxxxxxxxxx prokazoval kvalifikaci ve Veřejné zakázce, lze vyměnit, pouze pokud budou nahrazeni osobami splňujícími kvalifikaci požadovanou ve Veřejné zakázce a další kritéria pro hodnocení v rámci Zadávacího řízení nejméně ve stejném rozsahu jako nahrazovaní Poddodavatelé.

4. Realizační tým a kontaktní osoby

   1. Xxxxxxxxxx provede Dílo prostřednictvím členů Realizačního týmu uvedených v Příloze č. 3 [Realizační tým a Kontaktní osoby] tak, aby jednotliví členové Realizačního týmu prováděli činnosti na pozicích dle jejich odbornosti (role) uvedené v Příloze č. 3 [Realizační tým a Kontaktní osoby] a v rozsahu, který těmto rolím běžně odpovídá.

   2. Využití nového člena Realizačního týmu, změnu člena Realizačního týmu nebo rozsahu jeho využití musí předem odsouhlasit Objednatel.

   3. Při změně Realizačního týmu není nutné uzavírat písemný dodatek ke Smlouvě a Zhotovitel po změně Realizačního týmu vypracuje a předá Objednateli v podobě elektronického dokumentu aktualizované znění Přílohy č. 3 [Realizační tým a Kontaktní osoby], čímž dojde automaticky k jejímu nahrazení novým zněním.

   4. Každý člen Realizačního týmu zejména musí:

      1. podílet se na provádění Díla v rozsahu odpovídajícím své roli,

      2. dle své role a zapojení na provádění Díla se osobně zúčastnit všech porad a jednání (včetně online jednání) se zástupci Objednatele v rámci provádění Díla či jeho části nebo v rámci plnění prováděném Zhotovitelem v rámci Díla, a adekvátně reagovat na dotazy Objednatele,

      3. v rámci své role efektivně komunikovat s Objednatelem, resp. s Kontaktními osobami Objednatele za účelem včasného a bezvadného provádění Díla,

      4. a postupovat v rámci svých pracovních povinností dle nejlepšího vědomí, tak aby byl co nejlépe naplněn účel Smlouvy.

   5. Zhotovitel musí bezodkladně, nejpozději však do 10 pracovních dnů, nahradit člena Realizačního týmu na odůvodněnou žádost Objednatele v případě, že člen Realizačního týmu neplní své povinnosti podle této Smlouvy nebo svou činností způsobil Objednateli újmu.

   6. Strany si pro vzájemnou komunikaci ohledně této Smlouvy zvolily kontaktní osoby a pro některé konkrétní úkony v rámci vzájemné komunikace další osoby („Kontaktní osoby“), jejichž seznam je uveden v Příloze č. 3 [Realizační tým a Kontaktní osoby].

   7. Každá Strana oznámí druhé Straně jakékoliv změny v Kontaktních osobách, jiných osobách stanovených v Příloze č. 3 [Realizační tým a Kontaktní osoby], kontaktních údajích nebo bankovních údajích uvedených v záhlaví této Smlouvy, přičemž taková změna je účinná dnem následujícím po jejím skutečném doručení bez nutnosti uzavření dodatku k této Smlouvě, není-li v této Smlouvě stanoveno jinak.

5. Ochrana důvěrných informací

   1. Informace, které se Strany dozvědí v souvislosti s touto Smlouvou nebo jejím plněním, mohou být považovány za důvěrné („Důvěrné informace“), pokud je za důvěrné označí Smlouva nebo pokud si strany bezodkladně sdělí, že určitou informaci považují za důvěrnou.

   2. Strany nesdělí Důvěrné informace třetí osobě, budou s nimi nakládat jako s obchodním tajemstvím, zejména uchovávat je v tajnosti, a učiní veškerá smluvní a technická opatření zabraňující jejich zneužití či prozrazení třetím osobám. Ustanovení předchozí věty se nevztahuje na případy, kdy:

      1. Důvěrné informace mají být Objednatelem zpřístupněny na základě právního předpisu včetně práva EU nebo závazného rozhodnutí oprávněného orgánu veřejné moci;

      2. Důvěrné informace druhé Strany sdělí osobám, které mají ze zákona stanovenou povinnost mlčenlivosti;

      3. Důvěrné informace druhé Strany sdělí Poddodavatelům, je-li to nezbytné k plnění této Smlouvy a zavážou-li se takové osoby mlčenlivostí ve stejném rozsahu jako Strany;

      4. se takové Důvěrné informace stanou veřejně známými či dostupnými jinak než porušením povinností vyplývajících z tohoto Článku 13 (Ochrana Důvěrných informací);

      5. se jedná o Důvěrné informace, k nimž Objednatel nabyl oprávnění dle této Smlouvy nevylučující poskytnutí Důvěrných informací třetím osobám; nebo

      6. Strana dá ke zpřístupnění konkrétní vlastní Důvěrné informace souhlas.

6. Záruka a Práva z vadného plnění

   1. Zhotovitel uděluje Objednateli záruku za jakost Xxxx a jednotlivých výstupů Fází po dobu 5 let ode dne provedení Díla („Záruční doba“) pokud není v příloze č. 1 uvedeno něco jiného.

   2. Zhotovitel odpovídá za vady zjevné, skryté i právní, které má Dílo v době provedení Díla (tzn. v době podpisu Závěrečného akceptačního protokolu), a dále za ty, které se na něm vyskytnou v Záruční době. Strany pro zamezení pochybnostem prohlašují, že po dobu trvání Servisní smlouvy budou vady odstraňovány v rámci Servisní smlouvy a za podmínek v ní sjednaných pro Služby podpory, tzn. že Zhotovitel odstraní jednotlivé vady ve lhůtách uvedených v bodu 2 Přílohy A Servisní smlouvy. Zhotovitel je povinen vady odstranit ve lhůtách dle předchozí věty i v případě, že v době Záruční doby Servisní smlouva nebude účinná nebo závazek založený Servisní smlouvou zanikne.

7. Nárok na náhradu újmy

   1. Zhotovitel nahradí Objednateli prokazatelnou újmu případně vzniklou na základě ztráty či poškození dat v důsledku činnosti Zhotovitele, a to vše včetně regresní náhrady případných přiznaných nároků třetích osob vůči Objednateli. To neplatí, došlo-li k daným důsledkům výhradně činností Objednatele nebo osob Objednatelem pověřených, případně jiných dodavatelů Objednatele.

   2. Za okolnost vylučující povinnost k náhradě újmy se nepovažuje jakékoliv prodlení s plněním povinností smluvních partnerů Xxxxxxxxxxx, stávka zaměstnanců Zhotovitele a jeho smluvních partnerů, jakož i úpadek, likvidace či jiná obdobná událost týkající se Zhotovitele nebo jakéhokoliv smluvního partnera Zhotovitele a exekuce majetku Zhotovitele nebo jakéhokoliv smluvního partnera Xxxxxxxxxxx. Strana se zavazuje druhou Stranu informovat o tom, že nastala okolnost vylučující povinnost k náhradě újmy, bez zbytečného odkladu poté, co bude objektivně možné takovouto komunikaci uskutečnit.

8. Smluvní pokuty

   1. Aniž by byla dotčena práva Objednatele podle Článku 17 (Ukončení smluvního vztahu), vzniká Objednateli vůči Zhotoviteli právo na zaplacení smluvní pokuty v následujících případech:

      1. poruší-li Zhotovitel svoji povinnost řádně a včas předat všechny výstupy Fáze tak, aby byla Fáze dokončena do konce doby pro provedení Fáze stanovené v Harmonogramu, musí Zhotovitel uhradit Objednateli smluvní pokutu ve výši 2.000,- Kč za každý započatý den prodlení s dokončením konkrétní Fáze;

      2. předá-li Zhotovitel k Akceptačnímu řízení výstup Fáze 1, 2, 3, který není způsobilý k akceptaci (Čl. 6.3) pro Vady kategorie A, musí Zhotovitel uhradit Objednateli smluvní pokutu ve výši 20.000,- Kč za každý jednotlivý případ;

      3. bude-li Zhotovitel v prodlení s odstraněním vad uvedených Objednatelem ve výhradách v Akceptačním protokolu, musí Zhotovitel uhradit Objednateli smluvní pokutu ve výši 2.000,- Kč za každý započatý den prodlení s odstraněním vady;

      4. za každé jednotlivé porušení povinnosti chránit Důvěrné informace dle Článku 13.2 je porušující Strana povinna zaplatit druhé Straně smluvní pokutu ve výši 10.000,- Kč, přičemž toto ujednání o smluvní pokutě je účinné do uplynutí 5 let ode dne ukončení této Smlouvy nebo Servisní smlouvy (jako celku) podle toho, která z nich bude ukončena později;

      5. poruší-li Zhotovitel povinnost udržovat v platnosti pojištění dle Článku 10 (Pojištění) musí uhradit Objednateli za toto porušení smluvní pokutu ve výši 20.000,- Kč za každé zjištěné porušení této povinnosti;

      6. poruší-li Zhotovitel povinnost chránit Osobní údaje v souladu s Přílohou č. 5 [Ochrana osobních údajů], vzniká Objednateli nárok na zaplacení smluvní pokuty ve výši 10.000,- Kč za každé zjištěné porušení této povinnosti;

      7. za porušení jakékoli jiné povinnosti Zhotovitele (než jsou povinnosti uvedené shora v tomto Článku 16.1) vyplývající z této Smlouvy smluvní pokutu ve výši 5.000,- Kč za každé takové porušení.

   2. Právo na zaplacení smluvních pokut dle této Smlouvy nevzniká v případě, že je porušení povinnosti Zhotovitele či prodlení s plněním povinnosti Zhotovitele způsobené:

      1. neposkytnutím součinnosti Objednatelem včas v souladu s touto Smlouvou nebo jiným prodlením Objednatele;

      2. okolnostmi vylučujícími povinnost k náhradě újmy dle § 2913 odst. 2 Občanského zákoníku;

      3. porušením povinností Objednatele; nebo

      4. stanoví-li tak tato Smlouva.

   3. Zaplacením smluvní pokuty není dotčeno právo poškozené Strany domáhat se náhrady újmy v plném rozsahu.

   4. Smluvní pokuty, na jejichž zaplacení vznikne oprávněné Straně nárok v souladu s touto Smlouvou, nepřekročí v součtu celkem částku odpovídající Ceně Díla. Ustanovení tohoto Článku 16.4 není a nemůže být vykládáno jako omezení výše náhrady újmy.

   5. Pokud v důsledku porušení povinností Zhotovitele stanovených touto smlouvou nebude Objednateli uhrazen finanční podíl nebo jeho část z Integrovaného regionálního operačního programu na projektu „Bezpečnost datového centra města Dobříš“, registrační číslo projektu: CZ.06.01.01/00/22_004/0000230, bude Zhotovitel povinen uhradit Objednateli takto způsobenou škodu (celý podíl z Integrovaného regionálního operačního programu na projektu týkajícího se tohoto díla ve výši, kterou vyčíslí Objednatel a písemně sdělí Zhotoviteli).

   6. Nesplní-li Zhotovitel své závazky stanovené v čl. 4.1. této Smlouvy a Objednateli v důsledku toho vznikne škoda (např. uhrazením sankcí uložených příslušným finančním úřadem v důsledku pozdní úhrady DPH u prací a dodávek podléhajících režimu přenesené daňové povinnosti), bude Zhotovitel povinen objednateli tuto škodu v plném rozsahu uhradit.

   7. Splatnost smluvních pokut činí 10 dnů ode dne doručení výzvy k její úhradě.

9. Ukončení smluvního vztahu

   1. Tato Smlouva a Servisní smlouva jsou vzájemně závislými smlouvami. Zánik této Smlouvy jiným způsobem než splněním, nebo neplatnost této Smlouvy způsobuje zánik Servisní smlouvy, a to s obdobnými právními účinky. Zánik nebo neplatnost Servisní smlouvy však nemá za následek zánik této Smlouvy.

   2. Smlouvu je možné ukončit dohodou Stran, výpovědí či odstoupením od Smlouvy.

   3. Objednatel může vypovědět Smlouvu bez uvedení důvodu s výpovědní dobou 3 měsíce, která počíná běžet prvním dnem měsíce následujícího po doručení písemné výpovědi Zhotoviteli. Ustanovení Článku 18 (Vypořádání v případě zániku smluvního vztahu) se užijí přiměřeně. Zhotovitel nesmí vypovědět tuto Smlouvu dříve než po uplynutí 5 let od okamžiku spuštění plného provozu (tj. Fáze 4). Po uplynutí 5 let od okamžiku spuštění plného provozu (tj. Fáze 4) může Zhotovitel vypovědět Xxxxxxx bez uvedení důvodu s výpovědní dobou 3 měsíce, která počíná běžet prvním dnem měsíce následujícího po doručení písemné výpovědi Objednateli.

   4. Strany mohou odstoupit od Smlouvy ze zákonných důvodů nebo v případech stanovených touto Smlouvou.

      1. Odstoupení od této Smlouvy je účinné a Smlouva zaniká dnem doručení písemného odstoupení druhé Straně, není-li v odstoupení stanoveno pozdější datum. Od Smlouvy jako celku je možné odstoupit pouze s účinky ex nunc (do budoucna), jinak v souladu s touto Smlouvou.

      2. Strany se dohodly na vyloučení použití § 1978 odst. 2 Občanského zákoníku, který stanoví, že marné uplynutí dodatečné lhůty stanovené k plnění má za následek odstoupení od této Smlouvy bez dalšího.

   5. Odstoupení od Smlouvy Objednatelem. Objednatel může odstoupit od této Smlouvy zejména v případě, že:

      1. Zhotovitel je v prodlení s provedením Díla či s dokončením jakékoliv Fáze Díla déle než 5 dnů a nezjedná nápravu ani do 10 dnů od doručení písemného oznámení Objednatele o takovém prodlení;

      2. Zhotovitel poruší svoji povinnost předložit doklad o pojištění do 15 dnů od účinnosti této Smlouvy dle věty první Článku 10.3;

      3. Zhotovitel poruší kteroukoli svoji povinnost dle této Smlouvy podstatným způsobem;

      4. Zhotovitel poruší kteroukoli svoji povinnost dle této Smlouvy jiným než podstatným způsobem a nezjedná nápravu ani v dodatečné přiměřené lhůtě po doručení písemného oznámení Objednatele o takovém prodlení, přičemž daná lhůta nebude kratší než 15 dnů;

      5. Zhotovitel podá insolvenční návrh jako dlužník ve smyslu § 98 Insolvenčního zákona, nebo insolvenční soud nerozhodne o insolvenčním návrhu na Zhotovitele do šesti (6) měsíců od zahájení insolvenčního řízení, nebo insolvenční soud vydá rozhodnutí o úpadku zhotovitele ve smyslu § 136 Insolvenčního zákona;

      6. je přijato rozhodnutí o povinném nebo dobrovolném zrušení Zhotovitele (vyjma případů sloučení nebo splynutí);

      7. okolnost vylučující povinnost k náhradě újmy kterékoli ze Stran trvá déle než 90 dnů;

      8. Zhotovitel či Poddodavatel je nebo se v průběhu účinnosti Smlouvy stane osobou, na kterou se vztahuje zákaz zadání veřejné zakázky dle § 48a ZZVZ;

      9. nastala změna uvedená v Článku 21.3.

   6. Odstoupení od Xxxxxxx Xxxxxxxxxxxx. Zhotovitel může odstoupit od této Smlouvy pouze v případě jejího podstatného porušení, jestliže:

      1. Objednatel nezaplatil jakoukoli dlužnou částku za provedení Díla dle této Smlouvy řádně a včas a toto porušení nenapravil ani do třiceti (30) dnů ode dne obdržení písemné výzvy k nápravě;

      2. Objednatel poruší jinou povinnost dle této Smlouvy podstatným způsobem a ve lhůtě třiceti (30) dnů ode dne obdržení písemné výzvy k nápravě toto své porušení nenapraví.

   7. Vznikne-li Objednateli právo odstoupit od této Smlouvy, může podle své volby odstoupit od této Smlouvy v celém rozsahu či jen od některé části Díla určené Objednatelem.

   8. Přetrvávající ustanovení. Zánik smluvního vztahu založeného touto Smlouvou nemá vliv na ustanovení této Smlouvy, která dle své povahy mají trvat i po jejím ukončení, zejména Články 8 (Práva duševního vlastnictví), 9 (Zdrojový kód), 10 (Pojištění), 13 (Ochrana Důvěrných informací), 14 (Záruka a práva z vadného plnění), 15 (Nárok na náhradu újmy), 16 (Smluvní pokuty), 18 (Vypořádání v případě zániku smluvního vztahu), 19 (Komunikace Stran), 20 (Kontrola provádění Díla a opatření dle ZKB), 21.2 (Ochrana osobních údajů), 22 (Rozhodné právo a řešení sporů), 23 (Závěrečná ustanovení) a tento Článek 17.8.

10. Vypořádání v případě zániku smluvního vztahu

    1. V případě zániku smluvního vztahu založeného touto Smlouvou může Objednatel:

       1. vrátit veškeré či pouze některé dodané výstupy Fází Zhotoviteli; nebo

       2. ponechat si veškeré či pouze některé dodané výstupy Fází

    2. a to bez ohledu na to, zda již byl daný výstup Fáze akceptován.

    3. Rozhodne-li se Objednatel vrátit výstupy Fází, musí je vrátit bez zbytečného odkladu.

    4. Za výstupy Fází, ke kterým Objednatel uplatní své právo na ponechání si výstupů Fází podle Článku 18.1(b), má Zhotovitel nárok na zaplacení části Ceny pouze v rozsahu, ve kterém má Objednatel z předmětného nevráceného výstupu Fáze prospěch.

    5. V rámci provádění činností Zhotovitelem souvisejících s vypořádáním v případě zániku smluvního vztahu musí Zhotovitel postupovat tak, aby Objednateli nevznikaly nedůvodné náklady, nebyly prováděny činnosti, které jsou pro Objednatele ekonomicky nevyužitelné a byly prováděny pouze takové činnosti, které směřují k zakonzervování hotových výstupů Fází pro jejich případné další využití Objednatelem, například za účelem dokončení Díla jiným dodavatelem.

    6. V případě zániku smluvního vztahu založeného touto Smlouvou Strany sjednají dohodu o vypořádání vzájemných nároků.

    7. V případě zániku smluvního vztahu založeného touto Smlouvou nesmí Zhotovitel nadále užívat a musí dle pokynů Objednatele zlikvidovat nebo Objednateli vrátit veškeré přihlašovací údaje do IT prostředí a jakékoliv další údaje obdobného typu, včetně osobních údajů.

11. Komunikace Stran

    1. Veškerá komunikace mezi Objednatelem a Zhotovitelem bude probíhat v českém nebo slovenském jazyce. Dokumentaci poskytne Zhotovitel Objednateli v českém jazyce, nestanoví-li Smlouva jinak nebo nesjednají-li Strany v daném případě jinak.

    2. Není-li v této Smlouvě stanovena jiná forma pro doručování dokumentů nebo jiných právních jednání, lze takové dokumenty a jednání doručit v elektronické formě na e-mailovou adresu příslušné Kontaktní osoby, prostřednictvím datové zprávy zaslané v rámci ISDS nebo v listinné podobě na adresu uvedenou v záhlaví.

    3. Komunikace mezi Xxxxxxxx bude probíhat a právní jednání ve vztahu k této Smlouvě budou Strany činit písemně, pokud Xxxxxxx nestanoví jinak.

    4. Dokumenty v elektronické formě obsahující právní jednání ve vztahu k této Smlouvě podepíše Zhotovitel uznávaným elektronickým podpisem založeným na kvalifikovaném certifikátu a Objednatel kvalifikovaným elektronickým podpisem.

12. Kontrola provádění Díla a další opatření dle Zákona o Kybernetické Bezpečnosti

    1. Zhotovitel bude při provádění Díla dodržovat zásady bezpečnosti informací, bezpečnostní opatření dle vyhlášky č. 82/2018 Sb., o kybernetické bezpečnosti, ve znění pozdějších předpisů, a dle interních předpisů, rozhodnutí či jiné pokyny Národního úřadu pro kybernetickou a informační bezpečnost v souladu se zákonem č. 181/2014 Sb., o kybernetické bezpečnosti, ve znění pozdějších předpisů („ZKB“), včetně upozorňování a zajištění hlášení kybernetických bezpečnostních incidentů a událostí; Zhotovitel musí zaslat bezodkladně Objednateli vyplněný formulář hlášení kybernetického bezpečnostního incidentu a události, aby ten mohl splnit svou ohlašovací povinnost dle ZKB.

    2. Zhotovitel musí poskytnout Objednateli veškerou součinnost nezbytnou k tomu, aby Objednatel řádně naplňoval právní povinnosti stanovené ZKB a Vyhláškou o kybernetické bezpečnosti. Zhotovitel musí zejména poskytnout Objednateli součinnost směřující k zavedení a provádění bezpečnostních opatření podle uvedených právních předpisů a interními předpisy, zejména, nikoliv však výlučně, bezpečnostní politiky Objednatele.

    3. Objednatel může prostřednictvím určených osob kdykoli provést audit dodržování bezpečnosti informací dle bezpečností dokumentace, ZKB a Vyhlášky o kybernetické bezpečnosti u Zhotovitele, a to i prostřednictvím třetí osoby. V rámci kontroly a auditu může Objednatel zejména porovnávat zjištěné skutečnosti s procesními standardy, které jsou sjednány v této Smlouvě nebo byly uvedeny v nabídce Zhotovitele. Nejsou-li takové procesní standardy, může být porovnání uskutečněno vůči obvykle uznávaným procesním standardům, vždy však v souladu s bezpečnostní politikou Objednatele.

13. Ostatní ujednání

    1. Strany se dohodly, že:

       1. Zhotovitel nemůže postoupit jakékoliv své pohledávky z této Xxxxxxx na třetí osobu bez předchozího souhlasu Objednatele, a to ani částečně.

       2. Objednatel může kdykoli započíst jakékoli své pohledávky za Xxxxxxxxxxxx proti pohledávce Xxxxxxxxxxx. Zhotovitel si může započíst své pohledávky za Objednatelem proti pohledávce Objednatele výlučně na základě dohody Stran.

       3. Zhotovitel nemůže jakkoli zastavit jakékoli své pohledávky za Objednatelem vyplývající z této Smlouvy.

    2. Podmínky ochrany a zpracování osobních údajů Strany upravily v Příloze č. 5 [Ochrana osobních údajů].

    3. Dojde-li k přeměně společnosti Zhotovitele či poddodavatele, ke změně jeho vlastnické struktury nebo ke změně podílu na hlasovacích právech ve společnosti Zhotovitele či poddodavatele, zejména změny týkající se skutečného majitele Zhotovitele či poddodavatele ve smyslu zákona č. 37/2021 Sb., o evidenci skutečných majitelů, je Zhotovitel povinen neprodleně písemně oznámit tuto skutečnost Objednateli, nejpozději však do 5 dnů od zápisu této změny ve veřejném rejstříku. Objednatel je v tomto případě oprávněn od Smlouvy odstoupit.

14. Rozhodné právo a řešení sporů

    1. Tato Xxxxxxx se řídí a bude vykládána v souladu s právním řádem České republiky. Obchodní zvyklosti nemají přednost před žádnými ustanoveními zákona, a to ani před ustanoveními zákona, jež nemají donucující účinky.

    2. Strany budou řešit veškeré spory, které mezi nimi mohou vzniknout v souvislosti s prováděním nebo výkladem této Smlouvy, jednáním a vzájemnou dohodou.

    3. Dojde-li mezi Stranami ke sporu

• ohledně kategorizace vad v rámci Akceptačního řízení,

• týkajícího se akceptace některého z výstupů kterékoli Fáze,

• souvisejícího s předmětem plnění dle Xxxxxxx, který má či by mohl mít dopad na dodržení Harmonogramu,

uskuteční Smluvní strany nejpozději do 5 pracovních dnů od vzniku sporu osobní schůzku osob oprávněných za Strany k podpisu této Smlouvy, a to za účelem vyřešení vzniklého sporu („Eskalační proces“).

4. Pokud se Stranám nepodaří vyřešit předmětný spor, bude předložen jednou ze Stran obecnému soudu Objednatele.

1. Závěrečná ustanovení

   1. Smlouva nabývá platnosti dnem podpisu oběma Stranami a účinnosti dnem jejího uveřejnění v registru smluv ve smyslu zákona č. 340/2015 Sb., o registru smluv („ZRS“). Uveřejnění v registru smluv zajistí Objednatel. Zhotovitel výslovně souhlasí s uveřejněním Smlouvy a údajů v ní uvedených v registru smluv.

   2. Tato Smlouva může být měněna pouze písemnými vzestupně číslovanými dodatky, podepsanými k tomu oprávněnými zástupci obou Stran.

   3. Strany vylučují použití § 1740 odst. 3 Občanského zákoníku, který stanoví, že smlouva je uzavřena i tehdy, kdy nedojde k úplné shodě projevů vůle Stran.

   4. Neplatnost či nicotnost kterékoliv části této Smlouvy nemá vliv na platnost Smlouvy jako celku. Strany nahradí neprodleně neplatné či nicotné ustanovení ustanovením platným; obdobně budou postupovat v případě ostatních nedostatků této Smlouvy či souvisejících ujednání.

   5. Žádné nevyužití nebo opominutí nároku nebo práva vyplývajícího z této Smlouvy nebude vykládáno jako vzdání se nároku nebo práva, pokud tak nebude učiněno výslovně. Pokud není v této Smlouvě uvedeno jinak, práva a nápravné prostředky upravené v této Smlouvě lze uplatnit souběžně a nevylučují žádná práva ani nápravné prostředky, na něž vzniká právo z právních předpisů.

   6. Zhotovitel se zavazuje k dodržování mezinárodních sankcí Evropské unie, přijatých v souvislosti s ruskou agresí na území Ukrajiny vůči Rusku a Bělorusku, zejména nařízení Rady EU č. 2022/576, nařízení Rady (EU) č. 269/2014 ve spojení s prováděcím nařízením Rady (EU) č. 2022/581, nařízení Rady (EU) č. 208/2014 a nařízení Rady (ES) č. 765/2006 nebo v jejich prospěch (dále jen „mezinárodní sankce EU“).

   7. Smlouva je podepsána v souladu s podmínkami 134/2016 Sb., elektronicky.

   8. Rada města Dobříš souhlasila s uzavřením této smlouvy na svém jednání dne…………usnesením č…….

   9. Přílohy, na něž text této Smlouvy odkazuje a jejichž seznam je k této Smlouvě přiložen, tvoří nedílnou součást této Smlouvy. Jedná se o tyto přílohy:

Příloha č. 1 – Technická a věcná specifikace

Příloha č. 2 – Akceptační řízení

Příloha č. 3 – Realizační tým a Kontaktní osoby

Příloha č. 4 – Poddodavatelé

Příloha č. 5 – Ochrana osobních údajů

Příloha č. 6 – Vzor Předávacího protokolu

Příloha č. 7 – Vzor Akceptačního protokolu

Příloha č. 8 – Zadávací dokumentace (bez příloh)

Objednatel V Dobříši dne _____________	Zhotovitel V ____________ dne ____________
......................................................................... Město Dobříš Xxx. Xxxxx Xxxxxxx, starosta	......................................................................... [DOPLNÍ DODAVATEL] [DOPLNÍ DODAVATEL]

Strany prohlašují, že si tuto Smlouvu přečetly, že s jejím obsahem souhlasí, a na důkaz toho k ní připojují svoje podpisy.

Příloha č. 1 - Technická a věcná specifikace

Parametr	Minimální požadavek
Výrobce, název, verze a licenční program	(doplnit)
SW pro real-time ochranu před škodlivým softwarem	Podpora operačních systémů MS: Windows 10 a vyšší Windows Server 2012 R2 a vyšší Antivirový klient pro systémy: Windows Linux macOS Android Real-Time ochrana před všemi typy PUA a malwaru: viry červy trojskými koňmi (backdoor, adware, spyware, rootkit, bootkit, ransomware…) Správa zařízení pro Windows, macOS a Linux umožňující blokaci externích zařízení a médií s podporou whitelistování dle: výrobce, modelu nebo sériového čísla, uživatelů nebo skupin (např. administrátorů) v AD, lokálního času. Schopnost blokace přístupu na definované weby nebo skupiny webů dle kategorií s možností whitelistování dle přihlášeného uživatele / skupiny v AD nebo času. Lokální anti-spam s úspěšností detekce 99 % a vyšší. Lokální anti-spam s možností definování důvěryhodných a spamových adres. Nativní 64-bitové jádro. Ochrana komunikace e-mailovými protokoly: POP3, POP3S, IMAP, IMAPS, HTTP, MAPI. Antivirus, antispyware a anti-phishing pro aktivní ochranu před všemi typy hrozeb. Personální firewall pro zabránění neautorizovanému přístupu k zařízení se schopností automatického přebrání pravidel z brány Windows Firewall. HIPS (Host-based Intrusion Prevention System) pro ochranu operačního systému a eliminaci aktivit ohrožující bezpečnost zařízení. Aktivní i pasivní heuristická analýza pro detekci dosud neznámých hrozeb. Systém pro blokaci exploitů zneužívajících zero-day zranitelností, jenž pokrývá nejpoužívanější vektory útoku: síťové protokoly, Flash Player, Javu, Microsoft Office, webové prohlížeče, e-mailové klienty, PDF čtečky… Systém pro detekci malwaru již na síťové úrovni poskytující ochranu i před zneužitím zranitelností na síťové vrstvě. Anti-phishing se schopností detekce homoglyph útoků. Kontrola RAM paměti pro lepší detekci malwaru využívající silnou obfuskaci a šifrování. Možnost jednotlivého zapnutí detekcí: potenciálně nechtěných aplikací, zneužitelných aplikací, podezřelých aplikací. Cloud kontrola souborů pro urychlení skenování fungující na základě reputace souborů. Kontrola souborů v průběhu stahování pro snížení celkového času kontroly. Detekce s využitím strojového učení. Funkce ochrany proti zapojení do botnetu pracující s detekcí síťových signatur. Ochrana před síťovými útoky skenující síťovou komunikaci a blokující pokusy o zneužití zranitelností na síťové úrovni. Kontrola s podporou cloudu pro odesílání a online vyhodnocování neznámých a potenciálně škodlivých aplikací. Lokální sandbox. Speciální modul behaviorální analýzy pro detekce nových typů ransomwaru. Systém reputace pro získání informací o závadnosti souborů a URL adres. Cloudový systém pro detekci nového malwaru ještě nezaneseného v aktualizacích signatur. Technologie pro detekci rootktitů obvykle se maskujících za součásti operačního systému. Skenr firmwaru BIOSu a UEFI. Skenování souborů v cloudu OneDrive. Šetření baterie notebooku – možnost odložení kontroly / provádění aktualizací, pokud je zařízení napájeno z baterie. Podpora dotykového ovládání. Ovládání bezpečnostního programu pomocí Příkazového řádku. Podpora ochrany na IPv6. Možnost řízení šířky pásma pro stahování aktualizací. HIPS s možností definovat pravidla pro systémové registry, procesy, aplikace a soubory. Možnost vrácení i odložení aktualizací signatur. Možnost instalovat plnohodnotné antivirové řešení na virtuální stanici/server. Modulární instalace. Automatická synchronizace bezpečnostních produktů v clusteru. Bezagentové zabezpečení pro VMware vShield a NSX. Možnost importu/exportu nastavení. Prezentační režim umožňující potlačení méně důležitých upozornění při práci v celoobrazovkovém režimu aplikace. Možnost tvorby výjimek na procesy. Ochrana před neautorizovanou změnou nastavení / vyřazení z provozu / odinstalací antimalware řešení a kritických nastavení a souborů operačního systému. Možnost vzdáleného definování akce při připojení výměnných médií (kontrolovat, nekontrolovat, nechat na uživateli). Možnost využití sdílené cache v rámci lokální sítě (umožňuje přeskočení skenování stejných souborů, které již byly zkontrolované na jiném zařízeních a tím výrazně zrychlit kontrolu). Duální aktualizační profil pro možnost stahování aktualizací z mirroru v lokální síti a zároveň vzdálených serverů při nedostupnosti lokálního mirroru (pro cestující uživatele s notebooky). Kontrola šifrovaných spojení (SSL, TLS, HTTPS, IMAPS…). Možnost odesílání e-mailových upozornění a událostí přímo z klienta. Integrovaný komplexní diagnostický nástroj umožňující řešit problémy s infiltrací, jakožto i jiné softwarové a hardwarové nekorektní chování (obsahuje informace procesech, službách, síťových připojeních, ovladačích a problémových položkách v registrech). Upozornění při připojení k nezabezpečené bezdrátové síti nebo síti se slabým zabezpečením, jejíž šifrování lze snadno prolomit. Využití Microsoft Antimalware Scan Interface (AMSI) pro kontrolu skriptů (PowerShell, wscript.exe a cscript.exe). Podpora Protected Services – službu produktu je možné chránit proti nechtěné modifikaci standardní součástí operačního systému. Podpora odečítače obrazovky pro zrakově postižené. Podpora SNMP Trap, Syslogu a qRadar SIEM. Podpora instalace skriptem - *.bat, *.sh, *.ini (GPO, SSCM…). Rychlé připojení na klienta pomocí RDP z konzole pro vzdálenou správu. Reportování stavu klientů chráněných jinými bezpečnostními programy. Schopnost zaslat reporty a upozornění na e-mail. Přidání zařízení do vzdálené správy pomocí: synchronizace s Active Directory, ruční přidání pomocí dle IP adresy nebo názvu zařízení, pomocí síťového skenu nechráněných zařízení v síti.
Podpora	platnost licence min. 60 měsíců, včetně nároku na opravné a nové verze software, vč. technické podpory výrobce
SW pro sandboxing	Sandbox umožňující spuštění vzorků malwaru pro: Windows, macOS, Linux, Android. Možnost využití na koncových bodech a Exchange serveru pro aktivní detekci škodlivých souborů v e-mailech. Řešení zajišťuje neodesílání duplicitních souborů nalezených různými endpointy. Analýza neznámých vzorků v řádu jednotek minut. Schopnost ochrany klientů mimo firemní síť. Optimalizace pro znemožnění obejití anti-sandbox mechanismy. Schopnost analýzy rootkitů a ransomwaru. Schopnost detekce a zastavení zneužití nebo pokusu o zneužití zero day zranitelnosti. Řešení pracuje s behaviorální analýzou. Manuální odeslání vzorku do sandboxu. Funkce cloudového sandboxu je integrována do antimalware produktu (cloudový sandbox nemá vlastního agenta). Možnost proaktivní ochrany, kdy je potenciální hrozba blokována, dokud není znám výsledek analýzy ze sandboxu. Neomezené množství odesílaných souborů. Veškerá komunikace probíhá šifrovaným kanálem. Webová konzole. Administrace v nejpoužívanějších jazycích včetně češtiny. Možnost nastavení typů odesílaných souborů: spustitelné soubory, skripty, spam, dokumenty. Přehled o veškerých odeslaných souborech ve správcovské konzoli. Nastavení per zařízení & per skupina. Možnost nastavit na výsledek sandboxu výjimku. Zaslání e-mailové notifikace v případě nalezení škodlivého kódu. Správa karantény s možností vzdáleného vymazání / obnovení / obnovení a vyloučení objektu z detekce. Server/proxy architektura pro síťovou pružnost – snížení zátěže.
SW pro odhalení škodlivé, či podezřelé aktivity	Vzhledem k nutnosti zvýšení kybernetické bezpečnosti úřadu požadujeme dodání komplexního SW pro odhalení škodlivé, či podezřelé aktivity tzv. EDR. Podpora Windows a macOS. Indicators of Compromise (IOCs): MD5 hodnoty souborů, IP adresy a URL, Nesoulad názvů souborů/procesů, Neobvyklé využití aplikací a síťových portů, Neobvyklé injektování do procesů, Modifikace částí aplikací, Změny v registru. Indikátory útoku pracující s behaviorální detekcí. Indikátory útoku pracující s reputací. Možnost tvorby vlastních IoC. Řešení umožnuje analýzu vektorů útoku. Vizibilita do WMI. Vizibilita do spouštěných skriptů (PowerShellem, CScriptem, WScriptem…). Přehled o veškerém použitém softwaru a jeho verzích. Schopnost detekce škodlivých spustitelných souborů a skriptů. Pokročilé možnosti analýzy: exploitů, rootkitů, síťových útoků, bezsouborového malwaru. Schopnost analýzy RAM paměti. Detekce rootkitů v UEFI a MFT. Schopno detekovat laterální pohyb útočníka. Tagování objektů. Terminal (interaktivní Shell). Možnost ruční analýzy procesů a veškerých spustitelných souborů včetně DLL knihoven a skriptů. Prioritizace vzniklých incidentů za pomocí algoritmů strojového učení. Detekce více než 300 typů obecného podezřelého chování: dumpování přihlašovacích údajů, změna konfigurace firewallu, mazání logů, změna hosts souboru, smazání Shadow Copy, nainstalování nového certifikát, vypnutí aktualizací… Detekce s využitím modelů strojového učení a neuronových sítí. Schopnost zobrazení detekcí provedených antimalware produktem. Možnost spouštět předkonfigurované nápravné akce, které se sami spustí za při splnění definovaných podmínek. Okamžitá síťová izolace, ukončení procesu, vymazání/stažení souboru. Snížení počtu falešně pozitivních výsledků za pomocí algoritmů strojového a hlubokého učení. Řešení je schopno generovat tzv. forest / full execution tree model. Možnost vyhledávání pomocí nově vytvořených IoC nad historickými daty. Provázání s technikami popsanými v knowledge base MITRE ATT&CK. Možnost analyzovat veškeré události až 3 měsíce zpětně, bezpečnostní incidenty až 3 roky zpětně. Možnost provozu v offline prostředí. Možnost logování činností uživatele. Přihlašování do konzole za využití 2FA. Podpora exportu do SIEMu. REST API. Možnost provozu EDR serveru na systému Windows. Možnost provozu centrálního serveru on-premise. Možnost provozu s databázemi: MS SQL, MySQL.

Zhotovitel tímto čestně prohlašuje, že jím nabízený nástroj detekce kybernetických bezpečnostních událostí splňuje veškeré požadavky zadavatele, uvedené v této příloze.

V ____________ dne ____________

.........................................................................

[DOPLNÍ DODAVATEL]

[DOPLNÍ DODAVATEL]

Příloha č. 2 – Akceptační řízení

1. Akceptační řízení

1. Akceptační řízení zahrnuje porovnání skutečných vlastností předmětu Díla (konkrétního výstupu některé z Fází) se specifikací předmětu Díla dle Smlouvy, zejména Přílohy č. 1 [Technická a věcná specifikace], Harmonogramu v souladu s Článkem 2.2 Smlouvy, a s požadavky pro akceptaci.

2. Výstup jednotlivé Fáze je způsobilý k akceptaci Objednatelem, pokud naplňuje požadavky pro akceptaci a splňuje Akceptační kritéria.

3. V jiných případech není výstup Fáze způsobilý k akceptaci.

4. Požadavky pro akceptaci jsou jakékoliv podmínky a kritéria, která musí výstupy provádění Díla nebo Systém splňovat, aby takové výstupy či Systém odpovídaly požadavkům na ně kladeným právními předpisy, aby mohly plně sloužit svému účelu a aby Systém a IT prostředí fungovaly alespoň tak, jak jsou specifikovány v Příloze č. 1 [Technická a věcná specifikace].

5. Akceptační řízení proběhne na závěr Fáze 1 – 3, pro každý výstup zvlášť. Dílo tak bude předáváno k Akceptačnímu řízení a akceptováno po částech, s tím, že:

   1. o předání výstupu Fáze Objednateli bude Objednatelem podepsán Předávací protokol, a to i v případě opakování činností v rámci Akceptačního řízení v důsledku „Neakceptováno“ na Akceptačním protokolu;

   2. Objednatel posoudí předané výstupy Fáze nebo zajistí provedení testů předaného výstupu uživateli (testery), přičemž posouzení předaného výstupu Fáze nebo testy budou probíhat ve lhůtě 10 pracovních dnů ode dne předání výstupu Fáze;

   3. testy probíhají s využitím testovacích dat dodaných Objednatelem;

   4. testy se v případě, že je na Akceptačním protokolu uveden výrok „Neakceptováno“, opakují, dokud nebudou splněna Akceptační kritéria;

   5. v případě nutnosti opakování činností v rámci Akceptačního řízení v důsledku uvedení „Neakceptováno“ v Akceptačním protokolu Zhotovitel Objednateli předá výstup k opětovnému provedení činností v rámci Akceptačního řízení (další kolo Akceptačního řízení) a Objednatel připraví nový Akceptační protokol vztahující se k dalšímu kolu Akceptačního řízení. Akceptační řízení může být vícekolové, ovšem vždy se jedná o jedno Akceptační řízení;

6. Akceptační řízení konkrétního výstupu končí a výstup se považuje za provedený podpisem Akceptačního protokolu Objednatelem s uvedením „Akceptováno“ nebo „Akceptováno s výhradou“, nestanoví-li Akceptační kritéria pro danou Fázi, že výstup lze akceptovat pouze bez výhrad.

7. Objednatel na Akceptačním protokolu uvede výrok „Akceptováno“, „Akceptováno s výhradou“ nebo „Neakceptováno“ v závislosti na splnění Akceptačních kritérií. Pokud není uveden výrok „Akceptováno“, uvede rovněž zjištěné vady, jejich typ (kategorii) a popis. Zhotovitel je povinen odstranit vady uvedené ve výhradách Objednatele ve lhůtě stanovené Objednatelem v Akceptačním protokolu.

8. Po provedení poslední Fáze a odstranění veškerých vad uvedených v případných výhradách Objednatele bude Stranami podepsán Závěrečný akceptační protokol potvrzující provedení Díla.

2. Kategorizace vad

1. Objednatel u každé zjištěné vady dostatečně popíše, v čem spočívá a kde se vyskytuje. Na základě popisu vady uvede její kategorii.

2. Zhotovitel může Objednateli ve lhůtě tří (3) dnů sdělit, že s kategorií vady nesouhlasí. Při tom uvede, zda se má jednat o vadu jiné kategorie či zda se o vadu nejedná. Svůj nesouhlas Zhotovitel dostatečně odůvodní.

3. Objednatel může změnit klasifikaci vady podle vyjádření Zhotovitele. Pokud s klasifikací navrženou Zhotovitelem nesouhlasí, použije se ohledně sporné vady Eskalační proces.

4. Výstup Fází 1, 2 a 3 vykazuje

   1. vadu kategorie A (kritickou vadu), pokud

      1. základní funkce Systému nelze využít vůbec nebo jen s výraznými obtížemi;

      2. je jakkoliv ohrožena kvalita a bezpečnost dat nebo výsledky jejich zpracování;

      3. funkce, část nebo chování Systému způsobuje či může způsobit výpadek;

      4. není možné řádné užívání funkcí Systému požadovaných právními či technickými předpisy;

      5. ve výstupu Fáze nejsou zahrnuty požadavky dle Přílohy č. 1 [Technická a věcná specifikace];

      6. je výstup v rozporu s dříve akceptovaným výstupem;

      7. nelze úspěšně projít Testovací scénář;

      8. chybí konkrétní výstup Fáze;

   2. vadu kategorie B (závažnou vadu), pokud se nejedná o vadu kategorie A a

      1. lze funkce Systému využít s výraznými obtížemi;

      2. jsou ve výstupu Fáze požadavky dle Přílohy č. 1 [Technická a věcná specifikace] zapracovány v rozporu s těmito dokumenty;

      3. Systém nesplňuje požadavky na přístupnost, zejména podle doporučení W3C WCAG 2.1;

   3. vadu kategorie C (běžnou vadu), pokud se nejedná o vadu kategorie A nebo B a

      1. Systém nelze plně využít;

      2. jde o vadu grafického prvku nebo uživatelského rozhraní;

      3. jde o výrazný nedostatek uživatelsky přívětivého chování Systému při využívání jeho funkcí.

3. Akceptační kritéria

1. Výstup Fází 1 a 2:

   1. lze akceptovat, pokud nevykazuje žádné vady;

   2. lze akceptovat s výhradou, pokud vykazuje vady, které nebrání tomu, aby výstup sloužil svému účelu bez významnějších omezení pro Objednatele, a při testech v souhrnu vykazuje nejvíce 4 vady kategorie B a 10 vad kategorie C.

2. Výstup Fáze 3:

   1. lze akceptovat, pokud nevykazuje žádné vady;

   2. lze akceptovat s výhradou, pokud vykazuje vady, které nebrání tomu, aby výstup sloužil svému účelu bez významnějších omezení pro Objednatele, a při testech v souhrnu vykazuje nejvíce 6 vad kategorie C.

Příloha č. 3 - Realizační tým a Kontaktní osoby

1. Realizační tým

[V rámci nabídky Dodavatel vypustí tento úvodní vysvětlující text a do tabulky níže doplní identifikaci a kontaktní údaje osob a jednotlivých rolí při provádění Díla, tj. zeleně zvýrazněná místa označená slovy [DOPLNÍ DODAVATEL]. Počet členů realizačního týmu Dodavatel upraví dle potřeby].

Role	Kontaktní údaje	Činnosti obvykle prováděné členem Realizačního týmu
[DOPLNÍ DODAVATEL]	Jméno a příjmení: [DOPLNÍ DODAVATEL] Telefon: [DOPLNÍ DODAVATEL] E-mail: [DOPLNÍ DODAVATEL]	[DOPLNÍ DODAVATEL]
[DOPLNÍ DODAVATEL]	Jméno a příjmení: [DOPLNÍ DODAVATEL] Telefon: [DOPLNÍ DODAVATEL] E-mail: [DOPLNÍ DODAVATEL]	[DOPLNÍ DODAVATEL]
[DOPLNÍ DODAVATEL]	Jméno a příjmení: [DOPLNÍ DODAVATEL] Telefon: [DOPLNÍ DODAVATEL] E-mail: [DOPLNÍ DODAVATEL]	[DOPLNÍ DODAVATEL]

2. KONTAKTNÍ OSOBY

Strany se dohodly na následujících Kontaktních osobách:

1. Kontaktní osoba Objednatele pro technické otázky je ke dni podpisu Servisní smlouvy:

   1. Xxxxx a příjmení: …

   2. Telefon: …

   3. email: …

2. Kontaktní osoba Objednatele pro obchodní otázky je ke dni podpisu Servisní smlouvy:

   1. Xxxxx a příjmení: …

   2. Telefon: …

   3. email: …

3. Kontaktní osoba Poskytovatele pro technické otázky:

   1. Jméno a příjmení: [DOPLNÍ DODAVATEL]

   2. Telefon: [DOPLNÍ DODAVATEL]

   3. email: [DOPLNÍ DODAVATEL]

4. Kontaktní osoba Poskytovatele pro obchodní otázky:

   1. Jméno a příjmení: [DOPLNÍ DODAVATEL]

   2. Telefon: [DOPLNÍ DODAVATEL]

   3. email: [DOPLNÍ DODAVATEL]

Kontaktními osobami pro technické otázky jsou osoby, které mohou jednat v záležitostech technických, vést jednání technického charakteru, poskytovat stanoviska v technických otázkách a podepisovat Předávací a Akceptační protokoly;

Kontaktními osobami pro obchodní otázky jsou osoby, které mohou vést jednání a připravovat dokumenty vedoucí ke změně Servisní smlouvy, vést s druhou Stranou jednání obchodního charakteru a za Objednatele udělovat souhlas se změnou Poddodavatelů a členů v Realizačním týmu Poskytovatele;

Právní jednání, která mohou činit Kontaktní osoby pro technické otázky, mohou činit také Kontaktní osoby pro obchodní otázky, a jednání, které mohou činit Kontaktní osoby, může činit u Objednatele také starosta, u Poskytovatele jeho statutární orgán nebo člen statutárního orgánu. Pokud bude jakékoliv jednání učiněno, schváleno, uskutečněno nebo přijato jinou osobou než osobou oprávněnou dle této Přílohy č. 3 [Realizační tým a Kontaktní osoby] nebo aprobačního řádu Objednatele, nepřihlíží se k němu.

Příloha č. 4 – Poddodavatelé

Xxxxxxxxxx realizuje Xxxx sám.

/

Zhotovitel realizuje Dílo prostřednictvím následujících Poddodavatelů:

[OBCHODNÍ FIRMA – NÁZEV, IČO, SÍDLO – DOPLNÍ DODAVATEL]
Stručný popis plnění a činností poskytovaných prostřednictvím Poddodavatele ve finančním procentuálním vyjádření ve vztahu k Ceně.	[DOPLNÍ DODAVATEL] %
Stručný popis činností, které jsou prováděny Poddodavatelem.	[DOPLNÍ DODAVATEL]

[Pokud Dodavatel realizuje Dílo prostřednictvím Poddodavatelů, uvede tabulku tolikrát, kolika Poddodavateli bude Dílo realizovat. Dodavatel musí uvést všechny Poddodavatele, kteří se budou podílet na realizaci Díla dle Xxxxxxx o dílo.]

Příloha č. 5 – Ochrana osobních údajů

1. Úvodní ustanovení

V rámci plnění Smlouvy může docházet ke zpracování Osobních údajů Zhotovitelem pro Objednatele ve smyslu článku 4 bodu 2) nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), („Nařízení“).

Na základě článku 28 Nařízení je Objednatel povinen uzavřít se Zhotovitelem písemnou smlouvu o zpracování Osobních údajů, ve které Zhotovitel mimo jiné poskytne dostatečné záruky o technickém a organizačním zabezpečení ochrany Osobních údajů, přičemž Strany se rozhodly vtělit tuto písemnou smlouvu o zpracování Osobních údajů do této Přílohy č. 5 [Ochrana Osobních údajů].

Strany mají zájem na tom, aby tato Příloha č. 5 [Ochrana Osobních údajů] ve spojení se Smlouvou pokrývaly veškeré činnosti zpracování Osobních údajů, které Zhotovitel provádí pro Objednatele v souvislosti nebo na základě Smlouvy. Účelem této Přílohy č. 5 [Ochrana Osobních údajů] je stanovení rozsahu povinností Zhotovitele souvisejících především se zajištěním ochrany Osobních údajů při jejich zpracování.

Zhotovitel bude ve smyslu článku 4 bodu 2) Nařízení pro Objednatele zpracovávat Osobní údaje, které Objednatel získal nebo získá jako zaměstnavatel, objednatel nebo nadřízený orgán v roli správce Osobních údajů svých zaměstnanců, dodavatelů, spolupracovníků podřízených organizací, úřadů, adresátů a odesílatelů písemností a jiných subjektů nebo které pro Objednatele za tímto účelem získá samotný Xxxxxxxxxx („Subjekty údajů“), a to v rámci plnění povinností Zhotovitele vyplývajících ze Smlouvy.

Předmět přílohy

Předmětem této Přílohy č. 5 [Ochrana Osobních údajů] je vymezení vzájemných práv a povinností Stran při zpracování Osobních údajů.

Tato Příloha č. 5 [Ochrana Osobních údajů] dále stanoví rozsah Osobních údajů, které mají být zpracovávány, účel jejich zpracování a podmínky a záruky na straně Zhotovitele ohledně zajištění technického a organizačního zabezpečení Osobních údajů.

Strany budou dále postupovat v souladu s touto Přílohou č. 5 [Ochrana Osobních údajů] za účelem splnění povinností dle Nařízení a zákona č. 110/2019 Sb. o zpracování osobních údajů a z dalších platných právních předpisů týkajících se ochrany a zpracování osobních údajů („Zákon o zpracování OU“) a zabezpečení ochrany Osobních údajů zpracovávaných Stranami.

Účel, rozsah a doba zpracování osobních údajů

Za účelem plnění předmětu Smlouvy může Zhotovitel Osobní údaje v nezbytném rozsahu získávat, shromažďovat, zaznamenávat, uspořádat je, prohlížet, jakož s nimi vykonávat i další operace, které jsou nezbytné k plnění předmětu Smlouvy.

Zhotovitel bude dle této Přílohy č. 5 [Ochrana Osobních údajů] zpracovávat zejména následující kategorie Osobních údajů Subjektů údajů:

1. jméno a příjmení;

2. kontaktní adresa;

3. email a telefonní číslo;

4. pracovní zařazení a středisko;

5. funkci (název pozice) v dotčeném systému;

6. další údaje dostupné v Systému v souladu s platnými právními předpisy;

7. další informace zveřejňované (zpřístupněné veřejnosti) v souladu s platnými právními předpisy.

V případě, že Objednatel Zhotoviteli poskytne nebo Zhotoviteli budou jinak v souvislosti s plněním předmětu Smlouvy zpřístupněny i jiné Osobní údaje Subjektů údajů nebo Zhotoviteli budou poskytnuty Osobní údaje jiných subjektů údajů, musí Zhotovitel zpracovávat a chránit i tyto Osobní údaje v souladu s požadavky vyplývajícími z (i) Nařízení, (ii) ze Zákona o zpracování OÚ a (iii) z této Přílohy č. 5 [Ochrana Osobních údajů].

Osobní údaje Subjektů údajů bude Zhotovitel zpracovávat nejdéle po dobu trvání Smlouvy.

Odměna

Za zpracování Osobních údajů nenáleží Zhotoviteli zvláštní odměna, odměna je zahrnuta v rámci Ceny. Zhotoviteli rovněž nevzniká nárok na náhradu jakýchkoliv dalších nákladů, které Zhotoviteli v souvislosti se zpracováním Osobních údajů vzniknou.

Práva a povinnosti Zhotovitele

Zhotovitel musí při zpracování Osobních údajů postupovat s náležitou odbornou péčí tak, aby nezpůsobil nic, co by mohlo představovat porušení Nařízení, zejména článku 25 a 32 Nařízení ve spojení s článkem 28 Nařízení, nebo porušení Zákona o zpracování OÚ.

Zhotovitel se při zpracování Osobních údajů na základě této Přílohy č. 5 [Ochrana Osobních údajů] musí řídit doloženými pokyny Objednatele. Zhotovitel musí upozornit Objednatele bez zbytečného odkladu na nevhodnou povahu pokynů, jestliže Zhotovitel mohl tuto nevhodnost zjistit při vynaložení veškeré odborné péče. Zhotovitel v takovém případě musí pokyny provést pouze na základě písemného požadavku Objednatele.

Zhotovitel musí v souladu s článkem 82 Nařízení dbát, aby žádný Subjekt údajů neutrpěl újmu na svých právech, zejména na právu na zachování lidské důstojnosti, a také dbát na ochranu před neoprávněným zasahováním do soukromého a osobního života Subjektů údajů.

Jakmile pomine účel, pro který byly Osobní údaje zpracovány, zejména v případě zániku Smlouvy, v případě odvolání souhlasu Subjektu údajů, nebo na základě žádosti Subjektu údajů podle článku 17 Nařízení, musí Zhotovitel ve smyslu článku 28 odst. 3 písm. g) Nařízení na základě a v souladu s pokyny Objednatele předat Objednateli takové Osobní údaje v souladu se Smlouvou nebo provést výmaz takových Osobních údajů.

V případě, že se kterýkoli Subjekt údajů bude domnívat, že Objednatel nebo Zhotovitel provádí zpracování jeho Osobních údajů, které je v rozporu s ochranou soukromého a osobního života Subjektu údajů nebo v rozporu se zákonem či Nařízením, zejména budou-li dle Subjektu údajů Osobní údaje nepřesné s ohledem na účel jejich zpracování, a tento Subjekt údajů ve smyslu článku 15 Nařízení požádá Xxxxxxxxxxx o vysvětlení, opravu vzniklého stavu dle Článku 16 Nařízení nebo výmaz Osobních údajů dle článku 17 Nařízení, musí o tom Zhotovitel neprodleně informovat Objednatele.

Zhotovitel musí Objednateli neprodleně oznámit provedení kontroly ze strany Úřadu pro ochranu osobních údajů a poskytnout Objednateli na jeho žádost podrobné informace o průběhu kontroly a kopii kontrolního protokolu. V případě zahájení správního řízení o uložení opatření k nápravě nebo uložení pokuty („Správní řízení“) musí Zhotovitel rovněž tuto skutečnost neprodleně oznámit Objednateli a poskytnout Objednateli na jeho žádost podrobné informace o průběhu a výsledcích Správního řízení, popř. Objednateli poskytnout plnou moc k nahlížení do spisu týkajícího se Správního řízení. Zhotovitel musí poskytnout Objednateli kopii zprávy o odstranění nebo prevenci nedostatků zjištěných kontrolou/přezkumem, pokud je tato zpráva vypracována nebo může být na vyžádání Zhotovitele či Objednatele vypracována.

Zhotovitel musí informovat Objednatele o každém případu ztráty či úniku Osobních údajů, neoprávněné manipulace s Osobními údaji nebo jiného porušení zabezpečení Osobních údajů („Porušení zabezpečení Osobních údajů“), a to bez zbytečného odkladu, nejpozději do 24 hodin od vzniku Porušení zabezpečení Osobních údajů nebo i pouhé hrozby, jestliže Zhotovitel mohl o tomto Porušení zabezpečení Osobních údajů či i o hrozbě vzniku Porušení zabezpečení Osobních údajů vědět při vynaložení veškeré odborné péče. Nemohl-li Zhotovitel zjistit případ skutečného či hrozícího Porušení zabezpečení Osobních údajů před uplynutím lhůty dle předchozí věty tohoto bodu, informuje Zhotovitel Objednatele nejpozději do 24 hodin od okamžiku, kdy se o vzniku Porušení zabezpečení Osobních údajů nebo jeho hrozbě Zhotovitel dozví. Zhotovitel musí být i po poskytnutí informace Objednateli maximálně nápomocen při řešení Porušení zabezpečení Osobních údajů, resp. při přijímání opatření ke zmírnění možných nepříznivých dopadů a zabránění vzniku obdobných situací v budoucnu.

Pokud Objednatel na základě provedení posouzení vlivu na ochranu Osobních údajů podle článku 35 Nařízení dojde k závěru, že je nezbytné provést další opatření v této Příloze č. 5 [Ochrana Osobních údajů] nestanovené, musí Zhotovitel taková opatření provést a obě Strany takovou změnu promítnou do této Přílohy č. 5 [Ochrana Osobních údajů] bez nutnosti uzavření dodatku k Smlouvě, přičemž Zhotovitel musí na potřebu změny Přílohy č. 5 [Ochrana Osobních údajů] Objednatele upozornit. Obdobně budou Strany postupovat v případě rozhodnutí Úřadu pro ochranu osobních údajů o přijetí vzorových smluvních klauzulí o ochraně Osobních údajů nebo kodexu chování.

Zhotovitel musí být Objednateli nápomocen při zajišťování povinností dle Nařízení, především povinnosti zabezpečit zpracování Osobních údajů, ohlašovat případy Porušení zabezpečení Osobních údajů, zajištění posouzení vlivu na ochranu Osobních údajů či předchozí konzultace s Úřadem pro ochranu osobních údajů, a to při zohlednění povahy zpracování a informací, jež má Zhotovitel k dispozici.

Zhotovitel musí být Objednateli nápomocen při plnění povinnosti Objednatele reagovat na žádosti o výkon práv Subjektů údajů, zejména na žádost o přístup k Osobním údajům, o opravu či výmaz Osobních údajů, o omezení zpracování či o přenositelnost Osobních údajů.

Zhotovitel musí poskytnout Objednateli veškeré informace potřebné k doložení toho, že byly splněny povinnosti zpracování Osobních údajů včetně zpracování prostřednictvím Dalších zpracovatelů, a umožnit audity, včetně inspekcí, prováděné Objednatelem nebo jiným auditorem, kterého Objednatel pověří, a k těmto auditům přispěje.

Informace dle bodu 5.7 této Přílohy č. 5 [Ochrana Osobních údajů] musí přinejmenším obsahovat:

1. popis povahy daného případu Porušení zabezpečení Osobních údajů včetně, pokud je to možné, kategorií a přibližného počtu dotčených Subjektů údajů a kategorií a přibližného množství dotčených záznamů Osobních údajů;

2. popis pravděpodobných důsledků Porušení zabezpečení Osobních údajů;

3. popis opatření, která Zhotovitel přijal nebo navrhl k přijetí s cílem vyřešit dané Porušení zabezpečení Osobních údajů, včetně případných opatření ke zmírnění možných nepříznivých dopadů.

Záruky technického a organizačního zabezpečení ochrany Osobních údajů

Zhotovitel musí ve smyslu článku 32 Nařízení přijmout s přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům zpracování i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob veškerá technická a organizační opatření k zabezpečení ochrany Osobních údajů způsobem uvedeným v Nařízení a Zákonu o zpracování OÚ či jiných právních předpisech k vyloučení možnosti neoprávněného nebo nahodilého přístupu k Osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití Osobních údajů. Tato povinnost platí i po ukončení zpracování Osobních údajů.

Zhotovitel musí zejména, nikoliv však výlučně, přijmout následující organizační a technická opatření:

1. aniž by byl dotčen bod této Přílohy č. 5 [Ochrana Osobních údajů], Zhotovitel v případě zpracování Osobních údajů prostřednictvím vlastních zaměstnanců pověří touto činností pouze své vybrané zaměstnance a členy Realizačního týmu, které poučí o jejich povinnosti zachovávat mlčenlivost ohledně Osobních údajů a o dalších povinnostech, které musí dodržovat tak, aby nedošlo k porušení Nařízení či této Přílohy č. 5 [Ochrana Osobních údajů];

2. bude používat odpovídající technické zařízení a programové vybavení způsobem, který vyloučí neoprávněný či nahodilý přístup k Osobním údajům ze strany jiných osob než pověřených osob Zhotovitele ve smyslu bodu (a) této Přílohy č. 5 [Ochrana Osobních údajů];

3. bude Osobní údaje uchovávat v náležitě zabezpečených objektech a místnostech;

4. Osobní údaje v elektronické podobě bude uchovávat na zabezpečených serverech nebo na nosičích dat, ke kterým budou mít přístup pouze pověřené osoby na základě přístupových kódů či hesel, a bude Osobní údaje pravidelně zálohovat, pokud takové zálohy neprovádí Objednatel v souladu se Smlouvou nebo interními předpisy;

5. zajistí dálkový přenos Osobních údajů buď pouze prostřednictvím veřejně nepřístupné sítě, nebo prostřednictvím zabezpečeného přenosu po veřejných sítích;

6. písemné dokumenty obsahující Osobní údaje bude uchovávat na zabezpečeném místě, přičemž bude vést řádnou evidenci o pohybu takových písemných dokumentů;

7. bude v co největší míře zpracovávat pouze pseudonymizované a šifrované Osobní údaje, je‑li takové opatření vhodné a nezbytné ke snížení rizik plynoucích ze zpracování Osobních údajů;

8. zajistí neustálou důvěrnost, integritu, dostupnost a odolnost systémů a služeb zpracování;

9. prostřednictvím vhodných technických prostředků zajistí schopnost obnovit dostupnost Osobních údajů a přístup k nim včas v případě fyzických či technických incidentů;

10. zajistí pravidelné testování posuzování a hodnocení účinnosti zavedených technických a organizačních opatření pro zajištění bezpečnosti zpracování; a

11. při ukončení zpracování Osobních údajů zajistí Zhotovitel dle dohody s Objednatelem výmaz Osobních údajů, nebo tyto Osobní údaje předá Objednateli viz bod této Přílohy č. 5 [Ochrana Osobních údajů].

Zhotovitel může pověřit zpracováním Osobních údajů dalšího zpracovatele („Další zpracovatel“). Xxxxxxxxxx informuje Objednatele o veškerých Dalších zpracovatelích, které zamýšlí pověřit zpracováním Osobních údajů, o veškerých zamýšlených změnách týkajících se přijetí Další zpracovatelů nebo jejich nahrazení, a poskytne tak Objednateli příležitost vyslovit vůči přijetí těchto Dalších zpracovatelů námitky. Mimo Další zpracovatele, vůči kterým Objednatel nic nenamítal, Xxxxxxxxxx nesvěří zpracování osobních údajů žádné třetí osobě. Další zpracovatel musí být zároveň Poddodavatelem odsouhlaseným Objednatelem a musí splňovat podmínky stanovené pro Poddodavatele dle Smlouvy.

Pokud Zhotovitel zapojí ve smyslu bodu Přílohy č. 5 [Ochrana Osobních údajů] Dalšího zpracovatele, aby provedl určité činnosti zpracování, musí být tomuto Dalšímu zpracovateli uloženy na základě smlouvy stejné povinnosti na ochranu Osobních údajů, jaké jsou uvedeny v této Příloze č. 5 [Ochrana Osobních údajů], a to zejména poskytnutí dostatečných záruk, pokud jde o zavedení vhodných technických a organizačních opatření tak, aby zpracování splňovalo požadavky Nařízení, Zákona o zpracování OÚ a Interní dokumentace. Neplní-li Další zpracovatel své povinnosti v oblasti ochrany údajů, odpovídá Objednateli za plnění povinností dotčeného Dalšího zpracovatele i nadále plně Zhotovitel.

Zhotovitel musí zavést a dokumentovat přijatá a provedená technicko-organizační opatření k zajištění ochrany Osobních údajů v souladu s Nařízením (včetně článku 30 Nařízení), Zákonem o zpracování OÚ a jinými právními předpisy.

povinnosti po zániku smlouvy

Zhotovitel musí po zániku Smlouvy dodržovat veškeré povinnosti plynoucí z Nařízení či Zákona o zpracování OÚ vedoucí zejména k předejití jakémukoliv neoprávněnému nakládání s Osobními údaji do doby, než dle pokynů Objednatele a v souladu se Smlouvou tyto Osobní údaje Zhotovitel předá Objednateli nebo provede jejich výmaz.

Povinnost zachování důvěrné povahy Osobních údajů trvá i po ukončení Smlouvy.

Příloha č. 6 - Vzor Předávacího protokolu

Zhotovitel: Název Dodavatele Sídlo: IČO:	Objednatel: Město Xxxxxx Xxxxxx xxxxxxx 000, 000 00 Xxxxxx IČO: 00242098
Fáze: Předmět předání:

Za Objednatele (přebírajícího):

Útvar:

Xxxxx a příjmení:

Dne:

Podpis:

Příloha č. 7 - Vzor Akceptačního protokolu

Zhotovitel: Název Dodavatele Sídlo: IČO:		Objednatel: Město Xxxxxx Xxxxxx xxxxxxx 000, 000 00 Xxxxxx IČO: 00242098
Předmět: Fáze:
Popis plnění:
Vyjádření Objednatele:
Neakceptováno	Akceptováno s výhradou		Akceptováno
Výhrady, popis Vad, jejich počet a kategorie: Doba pro odstranění Vad:
Za Zhotovitele Jméno a funkce: Podpis:		Za Objednatele Jméno a funkce: Podpis:
V ……………………… dne ………………………………….

Příloha č. 8 – Zadávací dokumentace (bez příloh)

Smlouva o dílo 38/38