Smlouva o dílo uzavřená níže uvedeného dne, měsíce a roku podle ustanovení § 2586 a násl. zákona č. 89/2012 Sb., občanský zákoník (dále jen „Občanský zákoník“) mezi smluvními stranami
uzavřená níže uvedeného dne, měsíce a roku podle ustanovení § 2586 a násl. zákona č. 89/2012 Sb., občanský zákoník (dále jen „Občanský zákoník“)
mezi smluvními stranami
Objednatel: Česká republika – Ministerstvo práce a sociálních věcí
se sídlem: Na Poříčním právu 1/376, 128 01 Praha 2
IČ: 00551023
Bankovní spojení: Česká národní banka, pobočka Praha, Na Příkopě 28, 115 03 Praha 1
Číslo účtu: 16010–2229001/0710
Zastoupený: Xxxxxxx Xxxxxxxx, náměstkem ministryně pro řízení úřadu
Osoba oprávněná k jednání
ve věcech technických: Xxx. Xxxx Xxxxxxx
Telefon: x000 000 00 0000
E-mail: xxxx.xxxxxxx@xxxx.xx
(dále jen „Objednatel“)
a
Zhotovitel:
se sídlem: …………
IČ: …………
DIČ: …………
Zastoupený: …………
Bankovní spojení: …………
Číslo účtu: …………
Osoba oprávněná k jednání
ve věcech technických: …………
Telefon/Fax: …………
E-mail: …………
(dále jen „Zhotovitel“)
Preambule
Podkladem pro uzavření této smlouvy je nabídka Zhotovitele ze dne _____ (dále jen „Nabídka“) podaná ve veřejné zakázce nazvané „Komplexní analýza oblasti řízení bezpečnosti a následná implementace v rezortu MPSV“ (dále jen „Veřejná zakázka“), zadávané v souladu se zákonem č. 137/2006 Sb., o veřejných zakázkách ve znění pozdějších předpisů (dále jen „ZVZ“).
Plnění je financováno z projektu „Nastavení jednotné politiky bezpečnosti v resortu MPSV“ – reg. č. projektu CZ.1.04/4.1.00/B6.00046 -Operační program Lidské zdroje a zaměstnanost.
Článek I
Účel a předmět plnění
1)Účelem plnění je vybudování (zavedení) jednotného systému řízení bezpečnosti (dále také „JSŘB“) resortu Ministerstva práce a sociálních věcí (dále také „MPSV“). V rámci zavedení JŘSB dojde k postupnému sjednocení přístupů k řízení bezpečnosti v celém resortu, ke sdílení potřebných znalostí a zkušeností a ke sdílení nejlepších řešení za účelem efektivního vynakládání finančních prostředků na zajištění bezpečnosti v celém resortu. Jednotný systém řízení bezpečnosti musí být budován podle projednaného a schváleného návrhu, jehož nedílnou součástí je implementační plán a samotná implementace. Cílem realizace předmětu plnění je zároveň analyzování stávajícího stavu v oblasti zajištění bezpečnosti a jejího řízení a navržení systémových opatření pro dosažení souladu ve všech oblastech bezpečnosti s platnou i připravovanou legislativou, normami, nejlepšími zkušenostmi Zhotovitele, současnými technologickými trendy i s ohledem na efektivní využití existujících řešení v oblasti bezpečnosti resortu.
2)Zhotovitel se touto smlouvou o dílo (dále jen „Smlouva“) zavazuje pro Objednatele úplatně, na své nebezpečí, v dohodnuté době a za sjednaných podmínek provést analýzu a mapování procesů fyzické, personální, administrativní, informační bezpečnosti, kybernetické bezpečnosti, ochrany osobních údajů a citlivých údajů, bezpečnosti informačních a komunikačních systémů a informačních systémů infrastruktury. Zhotovitel posoudí stávající strukturu řízení bezpečnosti v resortu MPSV a její soulad s platnou i připravovanou legislativou, normami, nejlepšími zkušenostmi, současnými technologickými trendy (fáze II. – IV.) a dále bude analyzovat aktiva, identifikovat rizika, hrozby a sestaví plán jejich řízení v rozsahu a souladu s touto Smlouvou včetně implementace opatření, definice parametrů bezpečnostního dohledu, zajištění vzdělávání v oblasti bezpečnosti a všech nákladových modelů (vzdělávání bude zajištěno již od provádění úvodních fází předmětu plnění vymezených v Příloze č. 1 této Smlouvy). Veškeré analýzy budou respektovat výstupy z analýz, které na MPSV v této oblasti proběhly.
3)Zhotovitel se zavazuje stanovit působnost jednotného systému řízení bezpečnosti tak, aby zahrnovala nejen Ministerstvo práce a sociálních věcí, ale i organizační složky a příspěvkové organizace resortu MPSV, tj.:
Česká správa sociálního zabezpečení (do jednotného systému řízení bezpečnosti bude zapojena v rovině doporučení a podnětů vzešlých z analýz ostatních organizačních složek a příspěvkových organizací rezortu);
Úřad práce České republiky
Krajské pobočky úřadu práce
Kontaktní pracoviště;
Státní úřad inspekce práce;
Technická inspekce ČR;
Úřad pro mezinárodně právní ochranu dětí;
Centrum sociálních služeb pro osoby se zrakovým postižením v Brně-Chrlicích;
Centrum sociálních služeb Hrabyně;
Centrum Kociánka;
Centrum sociálních služeb Tloskov;
Centrum pobytových a terénních sociálních služeb Zbůch;
Fond dalšího vzdělávání.
Jednotný systém řízení bezpečnosti v resortu MPSV musí zajišťovat efektivní řízení následujících oblastí bezpečnosti:
fyzická bezpečnost;
kybernetická a informační bezpečnost;
ochrana osobních údajů;
personální bezpečnost;
administrativní bezpečnost.
Dílo bude prováděno po jednotlivých fázích a je blíže specifikováno v Příloze č. 1 této Smlouvy – Specifikace Díla, která je její nedílnou součástí. Veškeré práce související s provedením díla musí být realizovány v souladu s příslušnými ustanoveními právních předpisů, které se na zhotovení díla vztahují, v rozsahu a za podmínek stanovených touto Smlouvou a v souladu s pokyny Objednatele. Zhotovitel se zavazuje provést Dílo rovněž v souladu se svojí Nabídkou předloženou v rámci zadávacího řízení k Veřejné zakázce. Předmět plnění vymezený čl. I. je dále ve Smlouvě označován jako „Dílo“ či „Předmět plnění“.
Součástí Díla je rovněž školení, a to v rozsahu a za podmínek vymezených v Příloze č. 1 této Smlouvy – Specifikace Díla.
4)Objednatel se touto Smlouvou zavazuje zaplatit Xxxxxxxxxxx za řádně provedené Dílo sjednanou cenu a jednat dle podmínek stanovených touto Smlouvou a v souladu s příslušnými ustanoveními právních předpisů, které se na Dílo vztahují.
5)Zhotovitel se zavazuje k provedení Díla v rozsahu definovaném Objednatelem v této Smlouvě, zejména pak v Příloze č. 1 této Smlouvy.
Článek II
Základní ustanovení
1)V případě, že Zhotovitel zadá část předmětu plnění této Smlouvy jiným osobám (subdodavatelům), jednoznačně se stanoví, že jediným garantem plnění Smlouvy je Zhotovitel, který nese veškerou odpovědnost za dodržování ustanovení této Smlouvy a platných právních předpisů vztahujících se na provádění Díla a na jeho vrub budou řešeny veškeré záruky a sankce. O subdodavatelích, jejichž prostřednictvím bude Dílo provádět, se Zhotovitel zavazuje Objednatele předem písemně informovat. Subdodavatele, jehož prostřednictvím prokazoval kvalifikaci v zadávacím řízení Xxxxxxx zakázky, je Zhotovitel oprávněn změnit pouze s výslovným písemným souhlasem Objednatele, přičemž musí být novým subdodavatelem splněny původní požadavky zadávacího řízení.
2)Objednatel je oprávněn kontrolovat plnění této Smlouvy a dodržování jejích podmínek Zhotovitelem. Zhotovitel je povinen dodržovat veškeré zákony a související právní předpisy, které se týkají jeho činnosti.
3)Zhotovitel se zavazuje k součinnosti (koordinaci) se zodpovědným zástupcem Objednatele uvedeným v záhlaví této Smlouvy.
4)Xxxxxxxxxx se zavazuje realizovat práce vyžadující zvláštní způsobilost nebo povolení podle příslušných předpisů pouze prostřednictvím osob, které tuto podmínku splňují.
Článek III
Místo, rozsah a čas plnění
1)Zhotovitel se zavazuje zahájit provádění Xxxx následující den ode dne podpisu této Smlouvy oběma smluvními stranami.
2)Zhotovitel se zavazuje provést Dílo řádně a včas do 12 kalendářních měsíců od zahájení plnění dle čl. III. odst. 3. této Smlouvy, nejpozději však do 31. 10. 2015.
3)Zhotovitel se zavazuje provést Dílo v souladu s Přílohou č. 1 této Smlouvy, a to ve fázích I. – IX. a dále dle Přílohy č. 2 této Smlouvy - Harmonogramu plnění vč. dodržení jednotlivých milníku plnění uvedených v této Příloze č. 2, která je nedílnou součástí této Smlouvy.
4)Provedením Xxxx se rozumí úplné dokončení díla a jeho předání Objednateli dle této Smlouvy.
5)Místem plnění Díla je celá Česká republika v souladu s vymezením předmětu plnění dle čl. I. této Smlouvy. Xxxxxxxxxx je oprávněn provádět analytické práce v rámci svého sídla. Jednání řídícího výboru budou probíhat v sídle Objednatele, tj. Na Poříčním právu 1/376, 128 01 Praha 2, stejně tak předání veškerých výstupů předmětu plnění proběhne v sídle Objednatele.
Článek IV
Cena
1)Xxxxxxx cena za zhotovení Díla se dohodou smluvních stran stanovuje jako cena smluvní a nejvýše přípustná a je dána cenovou nabídkou Xxxxxxxxxxx. Celková cena obsahuje veškeré náklady v rozsahu této Smlouvy, včetně všech prací souvisejících s provedením Díla:
Fáze |
Cena bez DPH |
DPH |
Cena včetně DPH |
Fáze I.Zahájení realizace Předmětu plnění |
|
|
|
Fáze II.Provedení analýzy požadavků na stanovení rozsahu hranic a politiky Jednotného systému řízení bezpečnosti v resortu MPSV |
|
|
|
Fáze III.Provedení analýzy požadavků na bezpečnost |
|
|
|
Fáze IV.Analýza bezpečnostních rizik, vyhodnocení rizik a zpracování plánu řízení rizik |
|
|
|
Fáze V.Návrh bezpečnostního dohledu |
|
|
|
Fáze VI.Zpracování vnitřních řídících dokumentů |
|
|
|
Fáze VII.Zpracování plánu realizace a zpracování informačních materiálů |
|
|
|
Fáze VIII.Návrh a vytvoření portálu „Jednotného systému řízení bezpečnosti resortu MPSV“ |
|
|
|
Fáze IX.Ukončení realizace Předmětu plnění |
|
|
|
Školení personálu resortu MPSV v oblasti řízení bezpečnosti |
|
|
|
Celková nabídková cena: |
|
|
|
Zhotoviteli nebude Objednatelem poskytována žádná záloha. Celková cena za provedení Díla dle této Smlouvy je stanovena jako nejvýše přípustná a je ze strany Zhotovitele nepřekročitelná.
2)Dohodnuté ceny jsou cenami pevnými, konečnými a nepřekročitelnými. Zahrnují veškeré náklady Zhotovitele související s plněním Díla v místě plnění dle této Smlouvy.
3)Cena Díla může být upravena pouze v souladu se změnou daňových předpisů upravujících DPH a zákonné poplatky.
Článek V
Platební podmínky
1)Objednatel se zavazuje hradit Zhotoviteli cenu Díla na základě účetních a daňových dokladů (dále jen „faktur“) vystavených Zhotovitelem v souladu s touto Smlouvou a doručených Objednateli, a to převodním příkazem na účet Zhotovitele uvedený na faktuře.
2)Faktury budou Zhotovitelem vystavovány vždy po provedení veškerých činností a předání a odsouhlasení veškerých dokumentů vymezených v Příloze č. 1 této Smlouvy pro danou fázi plnění, za kterou je fakturováno (vyjma školení, které bude fakturováno samostatně - viz dále).
Faktura za realizované školení bude Zhotovitelem vystavena po ukončení všech druhů školení uvedených v Příloze č. 1 této Smlouvy a po akceptaci požadovaných výstupů v této části plnění v souladu s touto Smlouvou.
3)Splatnost faktury vystavené Zhotovitelem je 30 dnů od data doručení faktury Objednateli. Povinnost zaplatit je splněna dnem odepsání příslušné částky z účtu Objednatele ve prospěch účtu Zhotovitele.
4)Faktury musí být správné, úplné, průkazné, srozumitelné a průběžně chronologicky vedené způsobem zaručujícím jejich trvalost. Každá faktura musí obsahovat veškeré náležitosti dle předpisů o účetnictví, náležitosti dle daňových předpisů (§ 29 zákona č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů).
5)V případě, že faktura nebude obsahovat potřebné náležitosti nebo bude obsahovat chybné či neúplné údaje (vč. chybně účtované ceny), je Objednatel oprávněn ji vrátit Zhotoviteli k opravě či doplnění s uvedením důvodu vrácení. Vrácení faktury musí být provedeno do data její splatnosti. Po vrácení faktury nové či opravené počíná běžet nová lhůta splatnosti.
6)Pro účtování smluvních pokut se použije přiměřeně ustanovení tohoto článku Smlouvy.
Článek VI
Práva a povinnosti smluvních stran
1)Zhotovitel se zavazuje písemně informovat Objednatele o skutečnostech majících vliv na plnění této Smlouvy, a to neprodleně, nejpozději následující pracovní den poté, kdy příslušná skutečnost nastane nebo Zhotovitel zjistí, že by nastat mohla.
2)Zhotovitel je povinen při plnění předmětu této Smlouvy brát zřetel na provozní potřeby a požadavky Objednatele a Dílo provádět s náležitou péčí a v úzké součinnosti s Objednatelem. Zhotovitel se zavazuje vynaložit maximální úsilí, aby docílil nejlepšího možného výsledku při plnění předmětu této Smlouvy prostřednictvím využití svých zkušeností a znalostí.
3)Zhotovitel se zavazuje dodržovat po celou dobu provádění Díla platné a účinné právní předpisy a provádět veškerá plnění v souladu s platným právním řádem České republiky.
4)Zhotovitel není oprávněn použít podklady předané Objednatelem pro jiné účely než je provedení Díla podle této Smlouvy. Nejpozději do 15 pracovních dnů po ukončení této Smlouvy se Zhotovitel zavazuje vrátit Objednateli veškeré podklady poskytnuté Objednatelem Zhotoviteli ke splnění jeho závazků podle této Smlouvy, a dále i veškeré ostatní podklady a informace týkající Díla.
5)Objednatel je oprávněn kontrolovat provádění Díla. Jestliže Objednatel zjistí, že Xxxxxxxxxx provádí Dílo v rozporu s touto Smlouvou, má právo požadovat, aby Zhotovitel neprodleně odstranil zjištěné vady a Xxxx prováděl v souladu s touto Smlouvou.
6)Xxxxxxxxxx se zavazuje nezveřejňovat a neposkytovat třetím osobám informace získané v souvislosti s touto Smlouvou bez souhlasu Objednatele. Xxxxxxxxxx se zavazuje zachovávat mlčenlivost o skutečnostech, které se v souvislosti s plněním předmětu této Smlouvy dozvěděl, a to v souladu s čl. XII. této Smlouvy. Závazek zůstává v platnosti i po ukončení této Smlouvy.
7)Zhotovitel se výslovně zavazuje zachovávat mlčenlivost o všech datech získaných nebo přístupných při provádění Díla, zejména o osobních údajích (dle zákona č. 101/2000 Sb. o ochraně osobních údajů, ve znění pozdějších předpisů) a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo realizaci a využití Díla. Zhotovitel předem zaváže k mlčenlivosti všechny své pracovníky i další osoby, u kterých lze předpokládat, že mohou v souvislosti s prováděním Díla podle této Smlouvy přijít do styku s bezpečnostními opatřeními a osobními údaji Objednatele.
8)Objednatel se zavazuje poskytnout, případně zajistit, plnění veškerých svých povinností vyplývajících z této Smlouvy, zejména poskytnout obvyklou součinnost tak, aby mohl Zhotovitel řádně plnit své povinnosti stanovené v této Smlouvě. Součinnost by měla být poskytována minimálně v následujícím rozsahu:
zajištění jednací místnosti pro realizaci schůzek a školení;
zajištění spolupráce třetích stran, nebude-li možné toto zajistit Zhotovitelem, zejména součinnost zřizovaných a zakládaných organizací Objednatele;
zajištění přístupu k potřebným podkladům a informacím souvisejícím s řešením Díla;
součinnost při definici současného stavu.
9)V případě, že Zhotovitel v rámci plnění předmětu této Smlouvy vytvoří dílo podléhajícím ochraně podle zákona č. 121/2000 Sb., autorský zákon bude v souladu s tímto zákonem Objednatel dle této Smlouvy oprávněn svým jménem a na svůj účet vykonávat autorova majetková práva k tomuto dílu a tato majetková práva je oprávněn převést na třetí stranu. Objednatel je oprávněn upravovat Dílo dle svých potřeb.
Zhotovitel uděluje v souladu s ustanovením § 2358 a násl. Občanského zákoníku Objednateli výhradní oprávnění k výkonu práva Dílo užít v rozsahu stanoveném touto Smlouvou s tím, že Objednatel není povinen poskytnutou výhradní licenci využít. Odměna za licenci je obsažena v ceně Díla.
10)Zhotovitel se zavazuje při kontrole poskytnout na vyžádání kontrolnímu orgánu daňovou evidenci v plném rozsahu. Zhotovitel je podle ustanovení § 2 písm. e) zákona č. 320/2001 Sb., o finanční kontrole ve veřejné správě a o změně některých zákonů (zákon o finanční kontrole), ve znění pozdějších předpisů, osobou povinou spolupůsobit při výkonu finanční kontroly prováděné v souvislosti s úhradou zboží nebo služeb z veřejných výdajů.
11)Xxxxxxxxxx se zavazuje provádět Dílo dle této Smlouvy pouze prostřednictvím členů realizačního týmu uvedených v Nabídce Zhotovitele podané na Veřejnou zakázku. Xxxxxxxxxx se rovněž zavazuje provádět změny ve složení realizačního týmu pouze s předchozím písemným souhlasem Objednatele, přičemž při změně ve složení realizačního týmu musí být zachováno splnění kvalifikačních předpokladů stanovených v zadávacích podmínkách k Veřejné zakázce.
12)Zhotovitel se zavazuje rozšířit počet členů realizačního týmu dle jednostranného požadavku Objednatele, stejně tak se zavazuje provést výměnu kterékoliv člena realizačního týmu v případě opakovaných reklamací na kvalitu jím provedené služby, a to nejpozději ve lhůtě 5 kalendářních dnů ode dne prokazatelného doručení daného požadavku Zhotoviteli. Zhotovitel se zavazuje, že veškeré produkty, materiály a výstupy související s Předmětem plnění této Smlouvy budou označeny v souladu s povinným minimem publicity Operačního programu Lidské zdroje a zaměstnanost (dále jen „OP LZZ“). Pravidla publicity jsou vymezena v Manuálu pro publicitu OP LZZ a v Manuálu vizuální identity OP LZZ.
13)Zhotovitel se zavazuje archivovat originální vyhotovení této Smlouvy, dodatky k této Smlouvě, originály účetních či daňových dokladů a dalších dokladů vztahujících se k realizaci Předmětu plnění této Smlouvy po dobu 10 let od zániku závazku vyplývajícího z této Smlouvy. Po tuto dobu se Zhotovitel zavazuje umožnit osobám oprávněným k výkonu kontroly projektů provést kontrolu dokladů souvisejících s plněním předmětu této Smlouvy.
Článek VII
Předání a převzetí Díla
1)Zhotovitel se zavazuje předávat Objednateli dokončené části Díla – dle jednotlivých fází plnění v souladu s Přílohou č. 1 této Smlouvy.
2)O předání a převzetí jednotlivých částí Díla se smluvní strany zavazují sepsat na základě výsledků akceptačního řízení akceptační protokol.
3)Objednatel se zavazuje provést akceptační řízení převzaté části Díla a sdělit Zhotoviteli případné výhrady s vyznačením jejich závažnosti. V akceptačním řízení budou projednány výhrady Objednatele a stanovena výsledná závažnost připomínek. Při stanovení výsledné závažnosti připomínek se Objednatel zavazuje vzít do úvahy stanovisko Zhotovitele. Výsledky akceptačního řízení musí být uvedeny v akceptačním protokolu.
4)Výsledkem akceptačního řízení mohou být 3 stavy:
a. „Akceptováno bez výhrad“. V případě, že Objednatel v průběhu akceptačního řízení nenalezne v předané části Díla žádné vady ani nedodělky, k předané části Díla nemá výhrady, uvede Objednatel do akceptačního protokolu, že předaná část Díla byla akceptována bez výhrad a akceptační protokol potvrdí svým podpisem.
b. „Akceptováno s výhradami“. V případě, že budou v průběhu akceptačního řízení nalezeny v předané části Díla vady nebo nedodělky nebránící jejímu dalšímu užití, stanoví Objednatel Zhotoviteli dodatečnou přiměřenou lhůtu, ve které se Zhotovitel zavazuje tyto vady a nedodělky odstranit. Objednatel se zavazuje do akceptačního protokolu uvést seznam vad nebo nedodělků s termíny jejich odstranění. V akceptačním protokolu musí být následně uvedeno, že předaná část Díla byla akceptována s výhradami a obě smluvní strany akceptační protokol potvrdí svým podpisem.
c. „Neakceptováno“. V případě, že budou v průběhu akceptačního řízení nalezeny v předané části Díla takové vady a nedodělky, které by bránily v jejím užití, nebude předaná část Díla Objednatelem akceptována. Obě smluvní strany jsou následně povinny se dohodnout na termínech nového předání části Díla. V akceptačním protokolu musí být následně uvedeno, že předaná část Díla nebyla akceptována. Objednatel se zavazuje stanovit dodatečnou přiměřenou lhůtu k předání nově zpracované části Díla, a obě smluvní strany akceptační protokol potvrdí svým podpisem. Pro případ, že nedojde k podpisu akceptačního protokolu ze strany Zhotovitele, je Objednatel oprávněn akceptační protokol se stanovením dodatečné přiměřené lhůty pro nové zpracování části Díla zaslat Zhotovitel na adresu uvedenou v záhlaví této Smlouvy a předávanou analýzu neakceptovat. Dodatečná přiměřená lhůta běží ode dne následujícího po odeslání akceptačního protokolu Zhotoviteli.
5)Maximální dodatečná lhůta pro odstranění zjištěných vad či nedodělků předané analýzy nesmí přesáhnout 10 kalendářních dnů od data podpisu akceptačního protokolu. Nedodržení této maximální dodatečné lhůty bude považováno za podstatné porušení této Smlouvy ze strany Zhotovitele.
6)Předání/převzetí analýzy je možné pouze na základě akceptačního řízení s výsledkem „Akceptováno bez výhrad“ nebo „Akceptováno s výhradami“. Podpis akceptačního protokolu dle této Smlouvy Objednatelem s výsledkem „Akceptováno bez výhrad“ či „Akceptováno s výhradami“ je podmínkou pro vznik oprávnění Zhotovitel vystavit účetní či daňový doklad za zpracování příslušné části Díla. V případě, že výsledkem akceptačního řízení bude „Akceptováno s výhradami“ Zhotovitel se zavazuje vystavit účetní či daňový doklad.
7)Dílo, resp. část Díla se považuje za předanou a převzatou výlučně okamžikem podpisu akceptačního protokolu o ukončení příslušné fáze nebo etapy realizace Předmětu plnění zástupcem Objednatele.
8)Akceptační protokol o předání a převzetí části Díla musí obsahovat identifikaci smluvních stran a předávané části Díla – dle jednotlivých fází plnění, tj. zejména označení provedených činností, seznam předených dokumentů a uvedení ceny, popis zjištěných vad a termín jejich odstranění, datum a podpisy zástupců smluvních stran.
Článek VIII
Odpovědnost za škodu
1)Smluvní strany nesou odpovědnost za způsobenou škodu či jinou újmu v rámci platných právních předpisů a této Smlouvy. Smluvní strany se zavazují k vyvinutí maximálního úsilí k předcházení škodám a k minimalizaci vzniklých škod.
2)Smluvní strany se zavazují upozornit druhou smluvní stranu bez zbytečného odkladu na vzniklé okolnosti vylučující odpovědnost bránící řádnému plnění této Smlouvy. Smluvní strany se zavazují k vyvinutí maximálního úsilí k odvrácení a překonání okolností vylučujících odpovědnost za škodu či jinou újmu.
3)Na odpovědnost za škodu či jinou újmu prokazatelně způsobenou činností příslušné smluvní strany a náhradu škody či jiné újmy se vztahují příslušná ustanovení zákona Občanského zákoníku.
Článek IX
Smluvní pokuty, pojištění
1)V případě prodlení s provedením Díla dle čl. III. odst. 2 této Smlouvy (tj. 12 kalendářních měsíců od zahájení plnění), má Objednatel právo na uplatnění smluvní pokuty vůči Zhotoviteli ve výši 0,1 % z celkové ceny Díla bez DPH, a to za každý i započatý den prodlení až do okamžiku řádného provedení Díla dle této Smlouvy. Zhotovitel se zavazuje takovou smluvní pokutu Objednateli uhradit.
2)V případě prodlení s provedením jakékoliv fáze plnění dle Přílohy č. 2 této Smlouvy má Objednatel právo na uplatnění smluvní pokuty vůči Zhotoviteli ve výši 0,1 % z ceny fáze plnění bez DPH, se kterou je v prodlení, a to za každý i započatý den prodlení až do okamžiku řádného provedení dané fáze plnění dle této Smlouvy. Zhotovitel se zavazuje takovou smluvní pokutu Objednateli uhradit.
3)Za porušení povinnosti mlčenlivosti podle čl. VI. odst. 7 nebo čl. XI. této Smlouvy se Zhotovitel zavazuje zaplatit Objednateli smluvní pokutu ve výši 100 000,- Kč, a to za každý jednotlivý případ porušení povinnosti.
4)V případě prodlení Objednatele se zaplacením ceny za Předmět plnění, vzniká Zhotoviteli nárok úhradu zákonného úroku z prodlení podle nařízení vlády č. 351/2013 Sb., kterým se určuje výše úroků z prodlení a nákladů spojených s uplatněním pohledávky, určuje odměna likvidátora, likvidačního správce a člena orgánu právnické osoby jmenovaného soudem a upravují některé otázky Obchodního věstníku a veřejných rejstříků právnických a fyzických osob.
5)Ujednáním o smluvní pokutě není dotčeno právo stran na náhradu újmy v plné výši a věřitel je oprávněn domáhat se náhrady újmy v plné výši.
6)Zaplacení smluvní pokuty se rovněž nedotýká práva na ukončení platnosti této Smlouvy podle článku X. této Smlouvy.
7)Zhotovitel prohlašuje, že ke dni podpisu této Smlouvy má uzavřenou pojistnou smlouvu, jejímž předmětem je pojištění odpovědnosti za újmu způsobenou Xxxxxxxxxxxx třetí osobě v souvislosti s výkonem jeho činnosti, ve výši nejméně 20 000 000,- Kč, kterou je Xxxxxxxxxx předložit na výzvu Objednatele k prokázání splnění této povinnosti Zhotovitele. Zhotovitel se zavazuje, že po celou dobu trvání této Smlouvy a po dobu záruční doby bude pojištěn ve smyslu tohoto ustanovení a že nedojde ke snížení pojistného plnění pod částku uvedenou v předchozí větě. Zhotovitel se zavazuje na výzvu Objednatele prokázat splnění povinnosti stanovené v tomto odstavci.
Článek X
Ukončení platnosti Xxxxxxx
1)Platnost, účinnost a trvání této Smlouvy jako celku končí:
a)provedením Díla dle podmínek této Smlouvy,
b)písemnou dohodou smluvních stran,
c)zánikem nebo zrušením některé ze smluvních stran bez právního nástupce,
d)písemným odstoupením od této Smlouvy.
2)Za podstatné porušení této Smlouvy, které zakládá právo odstoupit od Xxxxxxx, se považuje zejména:
a)zjištění podstatných vad při plnění Smlouvy Zhotovitelem, zejména porušení povinnosti mlčenlivosti Zhotovitele dle čl. VI. odst. 7 nebo čl. XI. této Smlouvy,
b)prodlení s řádným provedením Díla po dobu delší než 30 dnů,
c)porušení smluvní povinnosti dle této Smlouvy, které nebude odstraněno ani v dodatečné lhůtě 14 dnů ode dne výzvy oprávněné strany.
3)Objednatel je oprávněn od této Smlouvy odstoupit rovněž v případě, kdy oprávněný zástupce Objednatele zjistí, že osoby zajišťující provádění Díla dle této Smlouvy nesplňují požadavky na provádění Díla stanovené závaznými právními předpisy (předepsaná kvalifikace, předepsaná způsobilost, předepsané oprávnění apod.).
Článek XI
Povinnost mlčenlivosti a ochrana informací
1)Zhotovitel se zavazuje během plnění této Smlouvy i po uplynutí doby, na kterou je tato Smlouva uzavřena, zachovávat mlčenlivost o všech skutečnostech, které se dozví od Objednatele v souvislosti s jejím plněním. Tím není dotčena možnost Zhotovitele uvádět činnost podle této Smlouvy jako svou referenci ve svých nabídkách v zákonem stanoveném rozsahu, popřípadě rozsahu stanoveném Objednatelem či organizátorem konkrétního výběrového nebo zadávacího řízení.
2)Zhotovitel se zavazuje uchovávat v přísné důvěrnosti veškeré informace, dokumentaci a materiály (dále jen „Důvěrné informace“) dodané nebo přijaté v jakékoli formě nebo poskytnuté a dané k dispozici Objednatelem.
3)Xxxxxxxxxx se zavazuje věnovat Důvěrným informacím stejnou ochranu, péči a pozornost, jakou věnuje svým vlastním důvěrným informacím a zavazuje se, že bez výslovného písemného souhlasu Objednatele zejména Důvěrné informace nesdělí, neposkytne nebo neumožní získat Důvěrné informace žádné třetí osobě ani subjektu.
4)Xxxxxxxxxx se zavazuje, že pokud v souvislosti s realizací této Xxxxxxx při plnění svých povinností přijdou jeho pověření zaměstnanci do styku s osobními nebo citlivými údaji ve smyslu zákona č. 101/2000 Sb., o ochraně osobních údajů, ve znění pozdějších předpisů, učiní veškerá opatření, aby nedošlo k neoprávněnému nebo nahodilému přístupu k těmto údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož aby i jinak neporušil tento zákon. Zhotovitel nese plnou odpovědnost a právní důsledky za případné porušení zákona z jeho strany.
5)Zhotovitel se zavazuje uhradit Objednateli či třetí straně, kterou porušením povinnosti mlčenlivosti nebo jiné své povinnosti v tomto článku uvedené poškodí, veškerou újmu tímto porušením způsobené. Povinnosti Zhotovitele vyplývající z ustanovení příslušných právních předpisů o ochraně utajovaných informací nejsou ustanoveními tohoto článku dotčeny.
Článek XII
Závěrečná ustanovení
1)Tato Smlouva je vyhotovena ve čtyřech stejnopisech, z nichž každý má právní sílu originálu, z toho tři pro Objednatele a jeden pro Zhotovitele.
2)Veškeré změny a doplňky této Smlouvy lze činit pouze písemnými vzestupně číselně označenými dodatky nebo přílohami, které nabývají účinnosti dnem podpisu smluvními stranami, jinak jsou neplatné.
3)Stane-li se některé ustanovení této Smlouvy neplatným nebo neúčinným v důsledku okolnosti, která nastala, popřípadě řady okolností, které nastaly, po uzavření Smlouvy a o nichž žádná ze stran nemohla rozumně předpokládat, že nastanou nebo že budou mít takovéto účinky, nemá tato skutečnost vliv na platnost nebo účinnost ostatních ustanovení Smlouvy a obě smluvní strany se zavazují bez zbytečného odkladu takováto neplatná, resp. neúčinná ustanovení nahradit ustanoveními platnými a účinnými. Do té doby platí příslušná nebo obsahem a účelem nejbližší ustanovení obecných právních předpisů.
4)Práva a povinnosti smluvních stran touto Smlouvou výslovně neupravené se řídí ustanoveními Občanského zákoníku a dále příslušnými ustanoveními právních předpisů českého právního řádu.
5)Smluvní strany na sebe přebírají nebezpečí změny okolností v souvislosti s právy a povinnostmi smluvních stran vzniklými na základě této smlouvy. Smluvní strany vylučují uplatnění ustanovení § 1765 odst. 1 a § 1766 Občanského zákoníku na svůj smluvní vztah založený touto smlouvou.
6)Smluvní strany si nepřejí, aby nad rámec výslovných ustanovení této Smlouvy byla jakákoliv práva a povinnosti dovozovány z dosavadní či budoucí praxe zavedené mezi smluvními stranami či zvyklostí zachovávaných obecně či v odvětví týkajícím se předmětu plnění této smlouvy, ledaže je ve smlouvě výslovně sjednáno jinak. Vedle shora uvedeného si smluvní strany potvrzují, že si nejsou vědomy žádných dosud mezi nimi zavedených obchodních zvyklostí či praxe.
7)Práva a povinnosti vyplývající z této Smlouvy přecházejí na právní nástupce smluvních stran. Tato práva a povinnosti není Zhotovitel bez předchozího písemného souhlasu Objednatele oprávněn postoupit nebo jinak převést na třetí osobu.
8)Xxxxxxxxxx se dále zavazuje, že po provedení díla dle této Xxxxxxx poskytne Objednateli součinnost, aby Objednatel mohl dostát svým povinnostem dle § 147a ZVZ, zejména mu na jeho žádost poskytne seznam subdodavatelů podílejících se na provádění díla.
9)Zhotovitel souhlasí s uveřejněním této Smlouvy na webových stránkách Objednatele xxx.xxxx.xx , na profilu Objednatele a na webových stránkách xxx.xxxxx.xx.
10)Tato smlouva nabývá účinnosti okamžikem jejího podpisu poslední smluvní stranou.
11)Případná neplatnost kteréhokoliv ustanovení této Smlouvy nemá vliv na platnost ostatních ustanovení této Smlouvy.
12)Nedílnou součástí této Smlouvy jsou následující přílohy:
Příloha č. 1 - Specifikace Díla
Příloha č. 2 – Harmonogram plnění vč. milníků projektu
Příloha č. 3 - Celková kvalita nabídky
V Praze dne …………. V Praze dne …………….
…………………………………………………. ………………………………………………….
za Objednatele za Zhotovitele
Příloha č. 1 – Specifikace Díla
Fáze předmětu plnění
Realizace předmětu plnění je rozdělena na 9 (devět) fází (I. - IX.). Fáze I. představuje zahájení plnění, fáze II. až IV. zahrnují převážně analytické práce, fáze V. zahrnuje návrh řešení, fáze VI. až VIII. jsou implementační, fáze IX. představuje ukončení plnění.
Každá jednotlivá fáze plnění je ukončena milníkem. Milník představuje bod v časové ose, který stanoví termín předání dokumentovaných výstupů příslušné fáze plnění formou akceptačního protokolu podle podrobného časového harmonogramu.
Před milníkem probíhá připomínkování výstupů Předmětu plnění (fází), resp. akceptační řízení ze strany Objednatele.
Zhotovitel je povinen doručit výstupy jednotlivých fází plnění a návrh programu jednání řídícího výboru nejpozději 10 (deset) pracovních dnů před jednáním řídícího výboru. Jednání řídícího výboru je součástí každé fáze realizace Předmětu plnění. Jednání řídícího výboru je povine se účastnit zástupci Objednatele i zástupci Zhotovitele.
Jednotlivé fáze realizace Předmětu plnění se považují za ukončené výlučně okamžikem podpisu akceptačního protokolu o ukončení příslušné fáze realizace Předmětu plnění ze strany zástupce Objednatele a ze strany zástupce Zhotovitele. Zástupce Objednatele je po řádném splnění příslušné fáze realizace Předmětu plnění povinen, po předání schválených dokumentovaných výstupů a vypořádané akceptaci Zhotovitelem, podepsat akceptační protokol o ukončení dané fáze. Ukončení IX. fáze znamená celkové dokončení realizace Předmětu plnění, resp. celkové dokončení Díla.
Objednatel požaduje, aby souběžně s realizací jednotlivých fází plnění, resp. již od úvodních fází plnění, probíhalo vzdělávání (školení) personálu resortu MPSV v oblasti bezpečnosti a nákladových modelů. Specifikace školení, je obsažena v části této přílohy Smlouvy „ŠKOLENÍ PERSONÁLU RESORTU MPSV V OBLASTI ŘÍZENÍ BEZPEČNOSTI“.
Fáze I – Zahájení realizace díla
Součástí I. fáze realizace Předmětu plnění je:
zpracování návrhu struktury řídícího výboru;
zpracování plánu realizace Předmětu plnění;
upřesnění metod pro sběr a analýzu informací;
stanovení systému informačních toků a zdrojů informací pro řízení;
definování součinnosti pracovních týmů Objednatele.
Výstupem I. fáze realizace Předmětu plnění je:
schválený řídící výbor;
schválený podrobný plán realizace Předmětu plnění a harmonogram prací v rámci II. fáze;
zápis z jednání.
Úvodní pracovní jednání řídícího výboru obsahuje nejméně tyto části:
návrh struktury řídícího výboru;
seznámení s cílem, obsahem, organizací a časovým harmonogramem a jeho projektovým řízením;
upřesnění metody pro sběr a analýzu informací;
seznámení se systémem informačního toku pro řízení projektu a zdroje informací;
schválení podrobného plánu realizace Předmětu plnění a harmonogramu prací v rámci II. fáze včetně rozsahu součinnosti Objednatele;
diskuse k závěrům.
Fáze II. Provedení analýzy požadavků na stanovení rozsahu hranic a politiky systému řízení bezpečnosti resortu MPSV
Fáze II. realizace Předmětu plnění zahrnuje analýzu požadavků na bezpečnost s ohledem na budování JSŘB v resortu MPSV s platnou legislativu (zejména zákon č. 365/2000 Sb., o informačních systémech veřejné správy a o změně některých dalších zákonů, ve znění pozdějších předpisů, zákon č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů, vyhláška č. 529/2006 Sb., o požadavcích na strukturu a obsah informační koncepce a provozní dokumentace a požadavcích na strukturu a obsah informační koncepce a provozní dokumentace a požadavcích na řízení bezpečnosti a kvality ISVS, Strategii pro oblast kybernetické bezpečnosti České republiky na období 2011 – 2015, připravovaný zákon o kybernetické bezpečnosti včetně připravovaného prováděcího předpisu, normy řady ČSN ISO/IEC 2700x ISMS a další).
Součástí II. fáze realizace Předmětu plnění je:
podrobné vymezení rozsahu a hranic politik bezpečnosti JSŘB v resortu MPSV;
provedení analýzy a zmapování procesů fyzické, personální, administrativní, informační bezpečnosti, kybernetické bezpečnosti, ochrany osobních údajů, se zaměřením na zajištění důvěrnosti, integrity a dostupnosti informací a potenciální bezpečnostní hrozby;
provedení přípravných kurzů zaměstnanců Objednatele (do 20 osob) pro získání certifikace na základě kurzů akreditovaných vzdělávacím systémem, který je v České republice zastřešen ČIA (Český institut pro akreditaci) v následujících oblastech:
Oblast auditu a kontroly,
Certifikované školení – Auditor ISMS
Oblast řízení bezpečnosti informačních technologií
Certifikované školení – Manažer ISMS
(Přípravné kurzy je nutno zahájit bez prodlení po podpisu Xxxxxxx);
zpracování nákladového modelu, popisujícího náklady včetně nároků na zdroje Objednatele (personální apod.) případně další potřebné k průběžné údržbě a dalšímu rozvoji.
Výstupem II. fáze realizace Předmětu plnění je:
dokument s názvem „Slovník základních pojmů a definic“;
dokument definující podrobné určení rozsahu JSŘB, jeho hranic a politik bezpečnosti JSŘB v resortu MPSV;
dokument s názvem „Analýza“, popisující procesy a jejich průběh v rámci jednotného systému řízení bezpečnosti resortu MPSV napříč organizační strukturou resortu MPSV s důrazem na posouzení vzájemné provázanosti činností a návrh procesních modelů v uvedených oblastech bezpečnosti;
proškolení zaměstnanců resortu MPSV s cílem získání příslušných certifikátů po absolvování akreditovaných školení auditor/manažer ISMS viz výše;
schválený podrobný plán realizace Předmětu plnění a harmonogram prací v rámci III. fáze;
protokol o projednání a schválení výsledků II. fáze;
dokument obsahující manažerské shrnutí realizace Předmětu plnění v této fázi, tj. II. fázi z pohledu plánovaných parametrů a výstupů Předmětu plnění, a to z pohledu věcného, časového a finančního plnění;
dokument obsahující specifikaci a hodnotící nákladovost průběžného udržování odborné úrovně proškolených pracovníků;
dokument definující požadovanou součinnost pracovníků Objednatele.
Pracovní jednání řídícího výboru obsahuje nejméně tyto části:
prezentace závěrů analýzy a způsob jejich dosažení;
návrh rozsahu a hranic politik v rámci jednotného systému řízení bezpečnosti resortu MPSV;
schválení a převzetí výstupů II. fáze;
schválení podrobného plánu realizace Předmětu plnění a harmonogramu prací v rámci III. fáze včetně rozsahu součinnosti Objednatele;
diskuse k závěrům.
Fáze III. Provedení analýzy požadavků na bezpečnost
Součástí III. fáze realizace Předmětu plnění je:
identifikování aktiv;
detailní výčet všech aktiv, jejich vlastníků, garantů a hodnot, včetně jejich sdružení do skupin a stanovení priorit pro ochranu aktiv, včetně klasifikace a specifikace;
vydefinování vazeb aktiv na jednotlivé procesy a ohodnocení těchto aktiv z hlediska jejich bezpečnosti;
popis procesů při hodnocení aktiv resortu MPSV, které musí být vydefinovány tak, aby byla zajištěna srovnatelnost a opakovatelnost hodnocení;
provedení analýzy dopadů na klíčové činnosti (Business Impact Analysis) v oblasti kybernetické a informační bezpečnosti, s cílem určení důležitosti jednotlivých aktiv, procesů a služeb ICT a IS pro činnost resortu MPSV a stanovení maximální doby výpadku jednotlivých aktiv, stanovení maximální přijatelné doby pro nedostupnost dat;
provedení auditu všech uživatelských oprávnění a jejich vzájemných vazeb, s cílem ohodnocení míry zranitelnosti plynoucí ze způsobu nastavení a řízení přístupových práv k jednotlivým aktivům (ohodnocení zranitelnosti musí odpovídat stanoveným kritériím pro hodnocení zranitelnosti);
specifikace typů hrozeb, příčin a předpokládaných následků hrozeb, tj. dopady hrozeb na jednotlivá aktiva, určení možných dopadů a jejich pravděpodobnosti podle definovaných kritérií a to včetně podrobných komentářů, které dovolí srovnatelnost a opakovatelnost hodnocení;
posouzení reálné pravděpodobnosti, že může dojít k selhání existujících opatření a posouzení této pravděpodobnosti s ohledem na možná selhání bezpečnostních opatření;
pro potřeby provedení analýzy ICT infrastruktury, identifikovat všechny kritické prvky, na kterých je fungování ICT infrastruktury závislé;
pro potřeby provedení analýzy ICT infrastruktury určit, ohodnotit a vysvětlit míru zranitelnosti těchto kritických prvků podle kritérií pro hodnocení zranitelnosti;
zpracování nákladového modelu, popisujícího náklady včetně nároků na ostatní zdroje Objednatele (personální apod.) potřebné k průběžné údržbě a dalšímu rozvoji.
Výstupem III. fáze realizace Předmětu plnění je:
dokument s názvem „Seznam aktiv včetně jejich kategorizace“, který musí obsahovat detailní výčet všech aktiv, vlastníků, garantů a hodnot, včetně jejich sdružení do skupin a stanovení priorit pro ochranu aktiv, včetně klasifikace a specifikace;
dokument s názvem „Posouzení stávající struktury řízení bezpečnosti v resortu MPSV a její soulad s platnou legislativou“;
dokument s názvem „Metodika hodnocení aktiv“;
dokument s názvem „Analýza dopadů na klíčové činnosti (Business Impact Analysis)“;
dokument s názvem „Audit uživatelských oprávnění“;
dokument s názvem „Specifikace typů hrozeb, příčin a předpokládaných následků hrozeb na jednotlivá aktiva“;
dokument s názvem „Analýza ICT infrastruktury z pohledu bezpečnosti“;
dokument popisující nákladový model;
schválený podrobný plán realizace Předmětu plnění a harmonogram prací v rámci IV. fáze;
protokol o projednání a schválení výsledků III. fáze;
dokument obsahující manažerské shrnutí realizace Předmětu plnění v této fázi, tj. III. fázi z pohledu plánovaných parametrů a výstupů Předmětu plnění, a to z pohledu věcného, časového a finančního plnění.
Pracovní jednání řídícího výboru obsahuje nejméně tyto části:
prezentace výsledků III. fáze a způsob jejich dosažení;
schválení a převzetí výstupů III. fáze;
schválení podrobného plánu realizace Předmětu plnění a harmonogramu prací v rámci IV. fáze včetně rozsahu součinnosti Objednatele;
protokol o projednání a schválení výsledků III. fáze;
diskuse k závěrům.
Fáze IV. Analýza bezpečnostních rizik, vyhodnocení bezpečnostních rizik a zpracování plánu řízení bezpečnostních rizik
Fáze IV. realizace předmětu plnění veřejné zakázky je zaměřena na analýzu bezpečnostních rizik a vyhodnocení těchto bezpečnostních rizik. Na základě analýzy a vyhodnocení bezpečnostních rizik bude zpracován plán řízení bezpečnostních rizik. Analýza bezpečnostních rizik musí být zpracována tak, aby nedošlo k porušení zákona č. 101/2000 Sb., o ochraně osobních údajů, ve znění pozdějších předpisů.
Součástí IV. fáze realizace předmětu plnění veřejné zakázky je:
definování metodických postupů a pravidel pro provedení analýzy bezpečnostních rizik;
detailní vymezení způsobu hodnocení potřebné bezpečnosti pro jednotlivá aktiva a způsobu hodnocení možných dopadů jednotlivých krizových scénářů;
detailní hodnocení hrozeb a zranitelnosti rizikových scénářů;
detailní vymezení způsobu ohodnocení bezpečnostních rizik, včetně postupu pro jejich efektivní zvládání; zvolené způsoby hodnocení aktiv i rizikových scénářů musí vyhovovat potřebám rezortu MPSV;
stanovení míry rizik na základě všech zjištěných informací, včetně podrobného komentáře, co tato bezpečnostní rizika znamenají;
podrobná specifikace opatření vedoucí k odstranění nebo minimalizaci bezpečnostních rizik; popis musí obsahovat propojení jednotlivých opatření a definovaných rizikových scénářů;
zpracování nákladového modelu, popisujícího náklady včetně nároků na ostatní zdroje Objednatele (personální apod.) potřebné k průběžné údržbě a dalšímu rozvoji.
Výstupem IV. fáze realizace předmětu plnění bude:
dokument s komplexní analytickou zprávou;
dokument stanovující jednoznačná kritéria pro řízení rizik a to včetně určení odpovědnosti jednotlivých osob v rámci organizační struktury resortu MPSV;
dokumenty s názvy „Metodika řízení rizik“ a „Plán řízení rizik v resortu MPSV“;
seznam hrozeb včetně četnosti jejich výskytu – musí obsahovat konkrétní výčet všech uvažovaných hrozeb a četnost jejich výskytu, včetně metodiky stanovení takovéto četnosti;
dokument popisující nákladový model;
schválený podrobný plán realizace Předmětu plnění a harmonogram prací v rámci V. fáze;
dokument obsahující manažerské shrnutí Předmětu plnění v této fázi, tj. IV. fázi z pohledu plánovaných parametrů a výstupů Předmětu plnění, a to z pohledu věcného, časového a finančního plnění.
Pracovní jednání řídícího výboru projektu obsahuje nejméně tyto části:
prezentace výsledků IV. fáze a způsob jejich dosažení;
schválení a převzetí výstupů IV. fáze;
schválení podrobného plánu realizace Předmětu plnění a harmonogramu prací v rámci V. fáze včetně rozsahu součinnosti Objednatele;
protokol o projednání a schválení výsledků IV. fáze;
diskuse k závěrům.
FÁZE V. - Návrh bezpečnostního dohledu
Fáze V. realizace předmětu plnění veřejné zakázky je zaměřena na analýzu současného fungování bezpečnostního dohledu v rezortu MPSV vztaženou k celému rezortu s návrhy na optimalizace včetně nákladových modelů.
Součástí V. fáze realizace Předmětu plnění je:
Analýza přístupu k informacím
na základě oprávnění;
na základě auditní stopy (kdo, kdy, co, proč);
na základě řízení přístupových práv v IS (privilegované účty apod.).
Analýza infrastruktury z hlediska vnější i vnitřní bezpečnosti, která obsahuje min. následující:
provedení analýzy technických prostředků (zdrojů) monitorování infrastruktury rezortu MPSV;
provedení analýzy informací poskytovaných zdroji monitorování infrastruktury rezortu MPSV;
zhodnocení odolnosti a spolehlivosti a důvěryhodnosti informací;
zhodnocení procesu informování o stavu kybernetické bezpečnosti a způsobu řešení incidentů a jejich předcházení.
Návrh architektury dohledového systému, který obsahuje min. následující:
návrh optimalizace architektury dohledového systému vztažené k celému rezortu;
posouzení nástrojů z pohledu požadavků na funkcionalitu a další rozvoj;
posouzení seznamu monitorovaných informací a jejich rozsahu, s návrhem na jejich optimalizaci posouzení hierarchické struktury a procesů distribuce informací a návrh na jejich optimalizaci;
posouzení stávajícího a návrh optimálního personálního zajištění bezpečnostního dohledu;
návrh obsahu průběžného vzdělávání personálu obsluhy dohledového pracoviště;
posouzení stávajících a návrh optimálních procesů bezpečnostního dohledu;
posouzení stávající a návrh optimální dokumentace bezpečnostního dohledu.
Zpracování nákladových modelů pro zajištění fungování bezpečnostního dohledu:
nákladový model investiční i provozní pro variantu provozování vlastního pracoviště včetně požadavků na další zdroje Objednatele (personální apod.);
nákladový model investiční i provozní pro variantu zajištění fungování bezpečnostního dohledu cestou služby včetně požadavků na další zdroje (personální apod.);
porovnání obou nákladových modelů ve všech aspektech – technologických, provozních, personálních, finančních atd.
Výstupem V. fáze realizace Předmětu plnění je:
dokument s názvem „Analýza infrastruktury z hlediska vnější i vnitřní bezpečnosti“;
dokument s názvem „Návrh architektury dohledového systému“;
dokument popisující nákladový model pro zajištění fungování bezpečnostního dohledu;
vlastní návrh zajištění fungování bezpečnostního dohledu v resortu MPSV;
schválený podrobný plán realizace Předmětu plnění a harmonogram prací v rámci VI. fáze;
dokument obsahující manažerské shrnutí realizace Předmětu plnění v této fázi, tj. V. fázi z pohledu plánovaných parametrů a výstupů Předmětu plnění, a to z pohledu věcného, časového a finančního plnění.
Pracovní jednání řídícího výboru obsahuje nejméně tyto části:
prezentace výsledků V. fáze a způsob jejich dosažení;
schválení a převzetí výstupů V. fáze;
schválení podrobného plánu realizace Předmětu plnění a harmonogramu prací v rámci VI. fáze včetně rozsahu součinnosti Objednatele;
protokol o projednání a schválení výsledků V. fáze;
diskuse k závěrům.
Fáze VI. Zpracování VNITŘNÍCH ŘÍDÍCÍCH DOKUMENTŮ
V rámci VI. fáze realizace předmětu plnění veřejné zakázky budou zpracovány jednotlivé dokumenty pro řízení bezpečnosti v resortu MPSV. U dokumentace je nutné, aby odpovídala platné legislativě ČR, nebyla s ní v rozporu, byla v souladu s ostatními mezinárodními a národními normami, vnitřními dokumenty resortu MPSV, a aby byla vynutitelná.
Součástí VI. fáze realizace Předmětu plnění je:
formulace opatření zaměřených na eliminaci slabých stránek systému dle ČSN/ISO 27001 a 27002 (ISMS);
zpracování koncepce informační bezpečnosti resortu MPSV;
návrh organizačních změn pro efektivní řízení bezpečnosti v resortu MPSV;
zpracování komplexní bezpečnostní řídící dokumentace pro vrcholovou úroveň řízení:
bezpečnostní politika resortu MPSV
řízení přístupu a správa uživatelských účtů
řízení přístupu a správa privilegovaných identit (admin, root, apod.)
řízení rizik
řízení aktiv, stanovení rolí a odpovědnosti za jednotlivé IS
havarijní plán a plán obnovy (Disaster Recovery & Plan)
plán kontinuity činnosti (Business Continuity Plan)
personální bezpečnost
organizační bezpečnost
bezpečnostní politika ICT
fyzická bezpečnost
řízení bezpečnostních incidentů
celkové členění a rozsah bezpečnostní dokumentace musí vycházet z provedené analýzy stanovení rozsahu, hranic a politiky Jednotného systému řízení bezpečnosti resortu MPSV;
další řídící dokumentace pro jednotlivé IS kromě AIS:
provozní dokumentaci IS
bezpečnostní dokumentace IS
Systémová příručka
Uživatelská příručka
Bezpečnostní politika IS
Bezpečnostní směrnice pro činnost bezpečnostního správce IS;
zpracování nákladového modelu, popisujícího náklady včetně nároků na ostatní zdroje Objednatele (personální apod.) potřebné k průběžné údržbě aktuálního stavu ve výše uvedených oblastech.
Výstupem VI. fáze realizace Předmětu plnění je:
komplexní a ucelená dokumentace pro Jednotný systém řízení bezpečnosti v resortu MPSV;
dokument popisující nákladový model;
schválený podrobný plán realizace Předmětu plnění a harmonogram prací v rámci VII. fáze;
dokument obsahující manažerské shrnutí plnění předmětu veřejné zakázky v této fázi, tj. VI. fázi z pohledu plánovaných parametrů a výstupů Předmětu plnění, a to z pohledu věcného, časového a finančního plnění.
Pracovní jednání řídícího výboru projektu obsahuje nejméně tyto části:
prezentace výsledků VI. fáze a způsob jejich dosažení;
schválení a převzetí výstupů VI. fáze;
schválení podrobného plánu realizace Předmětu plnění a harmonogramu prací v rámci VII. fáze včetně rozsahu součinnosti Objednatele;
protokol o projednání a schválení výsledků VI. fáze;
diskuse k závěrům.
FÁZE VII. Zpracování plánu realizace a zpracování informačních materiálů
Součástí VII. fáze realizace Předmětu plnění je:
komunikační plán k realizaci implementace;
manuály pro implementaci;
příručky pro školení;
zpracování nákladového modelu, popisujícího náklady včetně nároků na ostatní zdroje Objednatele (personální apod.) potřebné k průběžné údržbě a dalšímu rozvoji.
Výstupem VII. fáze realizace Předmětu plnění je:
dokumentace pro implementaci JSŘB do resortu MPSV;
dokumentace pro školení zaměstnanců resortu MPSV v oblasti řízení bezpečnosti;
dokument popisující nákladový model;
schválený podrobný plán realizace Předmětu plnění a harmonogram prací v rámci VIII. fáze;
dokument obsahující manažerské shrnutí realizace Předmětu plnění v této fázi, tj. VII. fázi z pohledu plánovaných parametrů a výstupů Předmětu plnění, a to z pohledu věcného, časového a finančního plnění.
Pracovní jednání řídícího výboru obsahuje nejméně tyto části:
prezentace výsledků VII. fáze a způsob jejich dosažení;
dokumentace zpracována v rámci VII. fáze;
schválení a převzetí výstupů VII. fáze;
schválení podrobného plánu realizace Předmětu plnění a harmonogramu prací v rámci VIII. fáze včetně rozsahu součinnosti Objednatele; protokol o projednání a schválení výsledků VII. fáze;
diskuse k závěrům.
FÁZE VIII. - Návrh a vytvoření portálu „Jednotné řízení bezpečnosti resortu MPSV“
Součástí VIII. fáze realizace Předmětu plnění je:
návrh architektury portálu a jeho začlenění do existujícího portálu (Intranetu) MPSV;
návrh designu;
návrh obsahu, portál musí obsahovat minimálně databázi platné legislativy v oblasti bezpečnosti, možnost zveřejňovat aktuality, odkazy na weby, které řeší oblasti bezpečnosti, šablony dokumentů, diskusní fórum a e-learningové vzdělávání;
zpracování nákladového modelu, popisujícího náklady včetně nároků na ostatní zdroje zadavatele (personální apod.) potřebné k průběžné údržbě a dalšímu rozvoji;
obsah e-learningového vzdělávání musí tvořit minimálně tyto sady kurzů, školících materiálů, testovacích sad pro školení formou e-learningu:
úvodní školení nových zaměstnanců v oblasti bezpečnosti
vysvětlení pojmů
bezpečnost informací, zásady bezpečného použití internetu a ochrany informací
bezpečnost dat a ochrana informací při práci na koncových zařízeních LAN a WAN
bezpečnost dat a ochrana informací vzhledem k zákonu č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů
bezpečnost dat a ochrana informací při práci s mobilními zařízeními
bezpečnost dat a ochrana informací při práci s aktívními prvky LAN a WAN
bezpečnost dat a ochrana informací na datových nosičích
bezpečnost dat a ochrana informací při práci s internetem a elektronickou poštou
bezpečnost dat a ochrana informací při práci s informačními systémy a aplikacemi resortu MPSV
bezpečná manipulace s informacemi při výkonu pracovní činnosti
ochrana utajovaných informací
havarijní situace a mimořádné události, jejich vliv na bezpečnost práce s informacemi.
Výstupem VIII. fáze realizace Předmětu plnění je:
webový portál poskytující informace v oblasti bezpečnosti;
webový portál dodaný a vytvořený uchazečem, včetně veškerého SW nutného k jeho provozu na HW a operačním systému Objednatele;
implementace školení nových zaměstnanců resortu MPSV;
dokument popisující nákladový model;
schválený podrobný plán realizace Předmětu plnění a harmonogram prací v rámci IX. fáze;
dokument obsahující manažerské shrnutí realizace Předmětu plnění v této fázi, tj. VIII. fázi z pohledu plánovaných parametrů a výstupů Předmětu plnění, a to z pohledu věcného, časového a finančního plnění.
Pracovní jednání řídícího výboru obsahuje nejméně tyto části:
prezentace výsledků VIII. fáze a způsob jejich dosažení;
dokumentace zpracována v rámci VIII. fáze;
schválení a převzetí výstupů VIII. fáze;
schválení podrobného plánu realizace Předmětu plnění a harmonogramu prací v rámci IX. fáze včetně rozsahu součinnosti Objednatele; protokol o projednání a schválení výsledků VIII. fáze;
diskuse k závěrům.
Fáze IX. Ukončení realizace PŘEDMĚTU PLNĚNÍ díla
Součástí IX. fáze realizace Předmětu plnění je:
dokumentace realizace Předmětu plnění – výstupy jednotlivých fází realizace Předmětu plnění v tištěné podobě ve 3 výtiscích a v elektronické podobě;
dokumentace k „Portálu Jednotný systém řízení bezpečnosti v resortu MPSV“ – architektura, popis funkcionality, manuál k použití, zdrojový kód v tištěné podobě v 1 výtisku a v elektronické podobě;
akceptační kritéria.
Výstupem IX. fáze realizace Předmětu plnění je:
aktualizovaná dokumentace řízení bezpečnosti resortu MPSV.
Pracovní jednání řídícího výboru obsahuje nejméně tyto části:
prezentace výsledků IX. fáze a způsob jejich dosažení;
schválení a převzetí výstupů IX. fáze;
protokol o projednání a schválení výsledků IX. fáze;
celkové vyhodnocení realizace Předmětu plnění;
diskuse k závěrům.
ŠKOLENÍ PERSONÁLU RESORTU MPSV V OBLASTI ŘÍZENÍ BEZPEČNOSTI
Součástí realizace Předmětu plnění je zajištění školení v následujícím rozsahu:
Základní školení
Cílovou skupinou budou všichni zaměstnanci resortu MPSV.
Základní školení zaměstnanců proběhne v oblasti „Problematika bezpečnosti dat a ochrany informací“ v rozsahu min. 1 hodiny (60 minut) respektive 30 – 40 slajdů.
Forma školení:
Vzdělávání bude probíhat formou e-learningu, který bude plnit roli znalostní báze. Objednatel požaduje, aby byl vytvořen výše uvedený e-learning, který bude implementován do vzdělávacího systému MPSV.
E-learningový vzdělávací modul bude rozdělen na dvě části:
Studentská edukativní část
Tato část bude obsahovat e-learningový kurz, dokumenty a případně další studijní materiály. Student v této části získá komplexní informace a znalosti o problematice bezpečnosti dat a ochrany informací.
Testovací část
Prostřednictvím této části budou ověřeny znalosti, které student získal v edukativní části. Ověření získaných znalostí bude provedeno formou testu (sada testových otázek - minimálně 20 otázek) s vyhodnocením údajů a zařazením informací do celkového přehledu o studiu. Celkový přehled o studiu nebo konkrétní výsledky konkrétního studenta budou přístupny pouze těm, kdo budou mít přístupová práva lektorů/administrátorů. Student bude mít přístupné informace pouze o svém studiu.
Základní požadavky
garance možnosti registrace (licence) min. 520 studentů v jednom běhu;
Zhotovitel, resp. Poskytovatel poskytne časově, uživatelsky a rozsahem neomezenou licenci (včetně autorských práv), která musí být platná i po ukončení doby plnění;
Zhotovitel, resp. Poskytovatel je povinen dodat kurz v normě SCORM 1.2 či 2004, aby vytvořený modul bylo možné implementovat do stávajících e-learningových prostředí Objednatele - LMS Sharepoint Learning KIT;
možnost exportu a tisku obsahové náplně modulů ve vhodné formě (*.pdf,*.xls);
kurz musí obsahovat základní interaktivní prvky, které budou v souladu s normou SCORM 1.2 či 2004;
správu a administraci e-learningu si bude Objednatel zajišťovat sám;
kurz musí Objednateli umožnit interaktivní způsob výuky, rychlou komunikaci, aktualizaci informací;
uživatel se musí v kurzu snadno orientovat;
pro Objednatele musí být snadná a rychlá kontrola výsledků procesu vzdělávání a monitoring tohoto procesu.
Školení managementu jednotlivých složek a organizačních celků resortu MPSV
Cílovou skupinu tohoto školení tvoří management jednotlivých složek a organizačních celků resortu MPSV, který má odpovědnost za bezpečnost procesů a informací.
Školení bude probíhat v níže uvedených oblastech:
seznámení účastníků školení s relevantními požadavky legislativy ČR a normami v oblasti bezpečnosti, zejména v oblasti bezpečnosti informací;
vysvětlení základních principů zákona č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů;
rozvinutí dovedností a znalostí, které vedoucí zaměstnanci potřebují k tomu, aby byli schopni reagovat přiměřeným způsobem na požadavky v oblasti řízení bezpečnosti;
seznámení účastníků školení s problematikou bezpečnosti dat spadajících do režimu utajovaných informací, osobních a citlivých informací;
objasnění vedoucím zaměstnancům, jak rozpoznat nedostatky v bezpečnosti a ochraně informací a jak reagovat na bezpečnostní incident.
Forma školení
Vzdělávání bude probíhat formou e-learningu v rozsahu 6 hodin (6 x 60 minut) a formou prezenčního školení v rozsahu celkem min. 2 hodin (2 x 60 min.). Veškeré školení bude probíhat v objektech Objednatele. Školení se celkem zúčastní 1048 osob. Školení bude organizováno v objektech Objednatele dle regionální působnosti.
Ministerstvo práce a sociálních věcí
Školení v rámci ministerstva se bude týkat vedoucích pracovníků od úrovně vedoucí/ho oddělení. Celkem se jedná o cca 108 osob, viz xxxx://xxx.xxxx.xx/xx/0000
Česká správa sociálního zabezpečení včetně podřízených složek
Školení v rámci ČSSZ se bude týkat vedoucích pracovníků od úrovně vedoucí/ho oddělení. Celkem za ČSSZ se jedná o 28 osob, viz xxxx://xxx.xxxx.xx/xx/x-xxxx/xxxxxx.xxx
Pracoviště ČSSZ Brno (celkem 17 osob)
Pracoviště ČSSZ České Budějovice (celkem 8 osob)
Pracoviště ČSSZ Hradec Králové (celkem 10 osob)
Pracoviště ČSSZ Ostrava (celkem 12 osob)
Pracoviště ČSSZ Plzeň (celkem 11 osob)
Pražská správa sociálního zabezpečení (celkem 11 osob)
Pracoviště ČSSZ Střední Čechy (celkem 13 osob)
Pracoviště ČSSZ Ústí nad Labem (celkem 12 osob)
Pracoviště ČSSZ Brno (celkem 17 osob)
Úřad práce České republiky včetně podřízených složek (celkem za ÚPČR se jedná o 28 osob)
xxxx://xxxxxx.xxxx.xx/xxxx/xx/xxxxxx
Krajská pobočka pro hlavní město Prahu (celkem se jedná o 20 osob)
Školení se bude týkat vedoucích pracovníků od úrovně vedoucí/ho referátu.
xxxx://xxxxxx.xxxx.xx/xxxx/xx/xxx/xxxxxx
Praha má 8 kontaktních pracovišť. Pro každé pracoviště školení pro 2 osoby.
Krajská pobočka pro Středočeský kraj (celkem se jedná o 15 osob)
Školení se bude týkat vedoucích pracovníků od úrovně vedoucí/ho referátu.
xxxx://xxxxxx.xxxx.xx/xxxx/xx/xxx/xxxxxx
Středočeský kraj má 26 kontaktních pracovišť. Pro každé pracoviště školení pro 2 osoby.
Krajská pobočka pro Jihočeský kraj (celkem se jedná o 12 osob)
Školení se bude týkat vedoucích pracovníků od úrovně vedoucí/ho referátu.
xxxx://xxxxxx.xxxx.xx/xxxx/xx/xxx/xxxxxx
Jihočeský kraj má 20 kontaktních pracovišť. Pro každé pracoviště školení pro 2 osoby.
Krajská pobočka pro Plzeňský kraj (celkem se jedná o 15 osob)
Školení se bude týkat vedoucích pracovníků od úrovně vedoucí/ho referátu.
xxxx://xxxxxx.xxxx.xx/xxxx/xx/xxx/xxxxxx
Plzeňský kraj má 17 kontaktních pracovišť. Pro každé pracoviště školení pro 2 osoby.
Krajská pobočka pro Karlovarský kraj (celkem se jedná o 12 osob)
Školení se bude týkat vedoucích pracovníků od úrovně vedoucí/ho referátu.
xxxx://xxxxxx.xxxx.xx/xxxx/xx/xxx/xxxxxx
Karlovarský kraj má 7 kontaktních pracovišť. Pro každé pracoviště školení pro 2 osoby.
Krajská pobočka pro Ústecký kraj (celkem se jedná o 15 osob)
Školení se bude týkat vedoucích pracovníků od úrovně vedoucí/ho referátu.
xxxx://xxxxxx.xxxx.xx/xxxx/xx/xxx/xxxxxx
Ústecký kraj má 19 kontaktních pracovišť. Pro každé pracoviště školení pro 2 osoby.
Krajská pobočka pro Liberecký kraj (celkem se jedná o 12 osob)
Školení se bude týkat vedoucích pracovníků od úrovně vedoucí/ho referátu.
xxxx://xxxxxx.xxxx.xx/xxxx/xx/xxx/xxxxxx
Liberecký kraj má 15 kontaktních pracovišť. Pro každé pracoviště školení pro 2 osoby.
Krajská pobočka pro Královéhradecký kraj (celkem se jedná o 13 osob)
Školení se bude týkat vedoucích pracovníků od úrovně vedoucí/ho referátu.
xxxx://xxxxxx.xxxx.xx/xxxx/xx/xxx/xxxxxx
Královéhradecký kraj má 15 kontaktních pracovišť. Pro každé pracoviště školení pro 2 osoby.
Krajská pobočka pro Pardubický kraj (celkem se jedná o 12 osob)
Školení se bude týkat vedoucích pracovníků od úrovně vedoucí/ho referátu.
xxxx://xxxxxx.xxxx.xx/xxxx/xx/xxx/xxxxxx
Pardubický kraj má 17 kontaktních pracovišť. Pro každé pracoviště školení pro 2 osoby.
Krajská pobočka pro kraj Vysočina (celkem se jedná o 11 osob)
Školení se bude týkat vedoucích pracovníků od úrovně vedoucí/ho referátu.
xxxx://xxxxxx.xxxx.xx/xxxx/xx/xxx/xxxxxx
Kraj Vysočina má 15 kontaktních pracovišť. Pro každé pracoviště školení pro 2 osoby.
Krajská pobočka pro Jihomoravský kraj (celkem se jedná o 16 osob)
Školení se bude týkat vedoucích pracovníků od úrovně vedoucí/ho referátu.
xxxx://xxxxxx.xxxx.xx/xxxx/xx/xxx/xxxxxx
Jihomoravský kraj má 20 kontaktních pracovišť. Pro každé pracoviště školení pro 2 osoby.
Krajská pobočka pro Olomoucký kraj (celkem se jedná o 10 osob)
Školení se bude týkat vedoucích pracovníků od úrovně vedoucí/ho referátu.
xxxx://xxxxxx.xxxx.xx/xxxx/xx/xxx/xxxxxx
Olomoucký kraj má 17 kontaktních pracovišť. Pro každé pracoviště školení pro 2 osoby.
Krajská pobočka pro Moravskoslezský kraj (celkem se jedná o 17 osob)
Školení se bude týkat vedoucích pracovníků od úrovně vedoucí/ho referátu.
xxxx://xxxxxx.xxxx.xx/xxxx/xx/xxx/xxxxxx
Moravskoslezský kraj má 22 kontaktních pracovišť. Pro každé pracoviště školení pro 2 osoby.
Krajská pobočka pro Zlínský kraj (celkem se jedná o 12 osob)
Školení se bude týkat vedoucích pracovníků od úrovně vedoucí/ho referátu.
xxxx://xxxxxx.xxxx.xx/xxxx/xx/xxx/xxxxxx
Zlínský kraj má 13 kontaktních pracovišť. Pro každé pracoviště školení pro 2 osoby.
Státní úřad inspekce práce (celkem se jedná o 25 osob)
Technická inspekce ČR (celkem se jedná o 12 osob)
Úřad pro mezinárodně právní ochranu dětí (celkem se jedná o 8 osob)
Centrum sociálních služeb pro osoby se zrakovým postižením v Brně-Chrlicích (celkem se jedná o 6 osob)
Centrum sociálních služeb v Hrabini (celkem se jedná o 7 osob)
Centrum Kociánka (celkem se jedná o 12 osob)
Centrum sociálních služeb Tloskov (celkem se jedná o 10 osob)
Centrum pobytových a terénních sociálních služeb Zbůch (celkem se jedná o 18 osob)
Fond dalšího vzdělávání (celkem se jedná o 12 osob)
Speciální školení
Cílovou skupinou tvoří především ICT administrátoři, zaměstnanci, kteří mají zodpovědnost za bezpečnost procesů bezpečnosti a ochrany informací a kybernetickou bezpečnost.
Školení bude probíhat v následujících oblastech:
školení v oblasti dokumentace řízení bezpečnosti
školení v oblasti monitorování síťového prostředí
školení v oblasti bezpečnosti dat a informací
Forma školení
Vzdělávání bude probíhat formou e-learningu v rozsahu 6 hodin (6 x 60 minut), formou prezenčního školení a workshopů v rozsahu celkem min. 8 hodin (8 x 60 min.) Veškeré školení bude probíhat v objektech Objednatele.
Celkový počet osob ke speciálnímu školení
Školení se celkem zúčastní 64 osob. Školení bude organizováno v objektech Objednatele dle regionální působnosti. V případě, kdy se jedná o školení jednotlivých osob z různých částí ČR, bude jejich školení organizováno centrálně.
Ministerstvo práce a sociálních věcí (celkem se jedná o 15 osob)
Česká správa sociálního zabezpečení včetně podřízených složek (celkem se jedná o 20 osob)
Úřad práce České republiky včetně podřízených složek (celkem se jedná o 20 osob)
Státní úřad inspekce práce (celkem se jedná o 1 osobu)
Technická inspekce ČR (celkem se jedná o 1 osobu)
Úřad pro mezinárodně právní ochranu dětí (celkem se jedná o 1 osobu)
Centrum sociálních služeb pro osoby se zrakovým postižením v Brně-Chrlicích (celkem se jedná o 1 osobu)
Centrum sociálních služeb v Hrabini (celkem se jedná o 1 osobu)
Centrum Kociánka (celkem se jedná o 1 osobu)
Centrum sociálních služeb Tloskov (celkem se jedná o 1 osobu)
Centrum pobytových a terénních sociálních služeb Zbůch (celkem se jedná o 1 osobu)
Fond dalšího vzdělávání (celkem se jedná o 1 osobu)
Zpracování nákladového modelu, popisujícího náklady včetně nároků na ostatní zdroje Objednatele (personální apod.) potřebné k průběžné údržbě a dalšímu rozvoji JSŘB.
Výstupem z poskytnutých školení bude:
personál vyškolený a připravený k implementaci jednotného systému řízení bezpečnosti resortu MPSV;
dokument popisující nákladový model;
Objednatel požaduje zajistit sborník obsahující fotodokumentaci, krátký videozáznam z každého školení, prezentované materiály, prezenční listiny a to v listinné a elektronické podobě, tak aby byla zajištěna publicita dle Manuálu pro publicitu OP LZZ;
dokument obsahující manažerské shrnutí realizace Předmětu plnění z pohledu plánovaných parametrů a výstupů Předmětu plnění, a to z pohledu věcného, časového a finančního plnění;
Objednatel dále požaduje, aby na prezenčních školeních bylo zajištěno základní občerstvení (sladko-slaná variace coffee breaku, káva, čaj, perlivé a neperlivé minerální vody, oběd není požadován) a publicita v souladu s Manuálem pro publicitu OP LZZ.
Harmonogram školení:
Detailní harmonogram školení bude stanoven na základě dohody se Zhotovitelem, nicméně Objednatel požaduje, aby začátek školení byl zahájen nejpozději do 1 měsíce od podpisu Smlouvy a současně bylo ukončeno nejpozději 1 měsíc před uplynutím celkové doby realizace Předmětu plnění.
Požadavky na předání výstupů v rámci realizace Předmětu plnění
Všechny výstupy realizace Předmětu plnění musí být předány v tištěné podobě a v elektronické podobě na záznamových médiích (např. CD, DVD, flash disk, apod.). Všechny výstupy musí být vypracovány v českém jazyce a nesmí podléhat režimu utajení.
Všechny výstupy musí být zpracovány s využitím nástrojů MS OFFICE 2010 a vyšší. Rozsah dokumentace a její formát s uvedením normy, podle které mají být konkrétní výstupy zpracovány (ČSN, apod.), množství, nosiče informací, formátu (Word, Excel…), bude upřesněna Manuálem zpracovaným v rámci I. fáze realizace Předmětu plnění.
Dokumenty, které poskytne Objednatel Zhotoviteli
Při zpracování “Komplexní analýzy v oblasti řízení bezpečnosti v resortu MPSV“ je Zhotovitel povinen vycházet z platné legislativy, závazků a vazeb ČR na EU, usnesení vlády. Dále z platných interních normativních aktů resortu MPSV vztahujících se k Předmětu plnění včetně výstupu z předchozích analýz dodávaných při podpisu Smlouvy.
Příloha č. 2 – Harmonogram plnění – milníky
Předmět plnění bude realizován v rámci následujících hlavních časových milníků:
Pol. |
Popis |
Termín |
1. |
a)Fáze I. Zahájení realizace Předmětu plnění |
T+10 dnů |
2. |
b)Fáze II. Provedení analýzy požadavků na stanovení rozsahu hranic a politiky Jednotného systému řízení bezpečnosti v rezortu MPSV |
T+2 měsíce |
3. |
c)Fáze III. Provedení analýzy požadavků na bezpečnost |
T+3 měsíce |
4. |
d)Fáze IV. Analýza bezpečnostních rizik, vyhodnocení bezpečnostních rizik a zpracování plánu řízení bezpečnostních rizik |
T+4 měsíců |
5. |
e)Fáze V. Návrh bezpečnostního dohledu |
T+5 měsíců |
6. |
f)Fáze VI. Zpracování vnitřních řídicích dokumentů |
T+7 měsíců |
7. |
g)Fáze VII. Zpracování plánu realizace a zpracování informačních materiálů |
T+8 měsíců |
8. |
h)Fáze VIII. Návrh a vytvoření portálu „Jednotného systému řízení bezpečnosti rezortu MPSV“ |
T+9 měsíců |
9. |
i)Fáze IX. Ukončení realizace Předmětu plnění |
T+12 měsíců |
Zahájení plnění (zahájení prací): následující den po podpisu smlouvy.
T = den uzavření smlouvy, resp. podepsání smlouvy oběma smluvními stranami.
30