Dohoda o ochraně důvěrných informací

Příloha č. 4: Dohoda o ochraně důvěrných informací

„ Poskytování služeb správy a provozu centrálních balancerů”


Dohoda o ochraně důvěrných informací

Smluvní strany:



Česká republika – Ministerstvo zemědělství

se sídlem: Xxxxxx 00/00, 000 00 Xxxxx 0 - Xxxx xxxxx

IČO: 00020478, DIČ: CZ00020478

bank. spojení: Česká národní banka, Xx Xxxxxxx 00, Xxxxx 0, x. xxxx: 1226001/0710

zastoupená: Ing. Xxxxxxxxxx Xxxxxxx, ředitelem Odboru informačních a komunikačních technologií (dále jen „Zadavatel“)



a



[DOPLNÍ ÚČASTNÍK]

se sídlem: [DOPLNÍ ÚČASTNÍK]

IČ: [DOPLNÍ ÚČASTNÍK] , DIČ: [DOPLNÍ ÚČASTNÍK]

společnost zapsaná v obchodním rejstříku vedeném [DOPLNÍ ÚČASTNÍK] ,

spisová značka [DOPLNÍ ÚČASTNÍK]

bankovní spojení: [DOPLNÍ ÚČASTNÍK] , číslo účtu: [DOPLNÍ ÚČASTNÍK]

zastoupená: [DOPLNÍ ÚČASTNÍK] , [DOPLNÍ ÚČASTNÍK]

(dále jen „Účastník“)

(společně také jako „Strany“)



dnešního dne uzavřely tuto dohodu v souladu s ustanovením § 1746 odst. 2 zákona č. 89/2012 Sb., občanského zákoníku, ve znění pozdějších předpisů (dále jen „Občanský zákoník“)

(dále jen „Dohoda“)

Strany, vědomy si svých závazků v této Dohodě obsažených a s úmyslem být touto Dohodou vázány, dohodly se na následujícím znění Dohody:

  1. ÚVODNÍ USTANOVENÍ

    1. Zadavatel prohlašuje, že:

      1. je ústředním orgánem státní správy, jehož působnost a zásady činnosti jsou stanoveny zákonem č. 2/1969 Sb., o zřízení ministerstev a jiných ústředních orgánů státní správy České republiky, ve znění pozdějších předpisů, a

      2. splňuje veškeré podmínky a požadavky v této Dohodě stanovené a je oprávněn tuto Dohodu uzavřít a řádně plnit závazky v ní obsažené.

    2. Účastník prohlašuje, že:

      1. je právnickou osobou řádně založenou a existující podle [DOPLNÍ ÚČASTNÍK] právního řádu, resp. oprávněně podnikající fyzickou osobou způsobilou k právnímu jednání, a

      2. splňuje veškeré podmínky a požadavky v této Dohodě stanovené a je oprávněn tuto Dohodu uzavřít a řádně plnit závazky v ní obsažené.

  2. ÚČEL DOHODY

    1. Účastník s úmyslem účastnit se Veřejné zakázky s názvem „Poskytování služeb správy a provozu centrálních balancerů“ (dále jen „Veřejná zakázka“) zadávané dle zákona č. 134/2016 Sb., o zadávání veřejných zakázkách (dále jen „ZZVZ“) požaduje vydání těch částí zadávací dokumentace k Veřejné zakázce, které obsahují informace, jež Zadavatel považuje za důvěrné a vyžaduje jejich ochranu (dále jen „Důvěrné informace“). Z tohoto důvodu uzavírají Strany tuto Dohodu, která upravuje pravidla pro nakládání s Důvěrnými informacemi převzatými Účastníkem.

  3. PŘEDMĚT DOHODY

    1. Předmětem této Dohody je závazek Účastníka, že Důvěrné informace dle této Dohody použije pouze způsobem a k účelu v této Dohodě stanoveným.

    2. Nedohodnou-li se Strany jinak, Účastník není oprávněn nakládat s Důvěrnými informacemi, pokud tato Dohoda není účinná alespoň v části specifikované v odst. 9.1.

  4. DŮVĚRNÉ INFORMACE

    1. Nedohodnou-li se Účastník a Zadavatel jinak, jsou veškeré informace, které byly Zadavatelem Účastníkovi poskytnuty a jsou uvedeny v příloze č. 1 této Dohody, považovány za Důvěrné informace a jejichž použití podléhá této Dohodě.

  5. UŽITÍ DŮVĚRNÝCH INFORMACÍ

    1. Veškeré Důvěrné informace zůstávají výhradním vlastnictvím Zadavatele a Účastník je oprávněn tyto užít jen pro účely své účasti v zadávacím řízení na zadání Veřejné zakázky.

    2. Účastník je povinen zachovat důvěrnost Důvěrných informací a nezpřístupnit je žádné třetí osobě.

    3. Svým zaměstnancům a orgánům je Účastník oprávněn Důvěrné informace zpřístupnit jen v rozsahu, v jakém je pro tu-kterou osobu nezbytně nutné, aby se s Důvěrnými informacemi seznámila pro účely účasti Účastníka v zadávacím řízení na zadání Veřejné zakázky. Tyto osoby musí být poučeny o důvěrném charakteru předávaných informací a zavázány k mlčenlivosti.

    4. Účastník je oprávněn zpřístupnit Důvěrné informace jiným třetím osobám jen s předchozím písemným souhlasem Zadavatele anebo při splnění podmínek uvedených v článku 6. Dohody.

  6. PODDODAVATELÉ

    1. Pokud Účastník zvažuje spolupracovat při přípravě nabídky na realizaci Veřejně zakázky a/nebo při eventuálním plnění Veřejné zakázky Účastníkem se třetími osobami, zavazuje se sdílet s těmito osobami (dále jen „Poddodavatelé“) Důvěrné informace jen v souladu s tímto článkem 6. Dohody.

    2. Za Poddodavatele se považuje jakákoliv třetí osoba spolupracující s Účastníkem dle odst. 6.1 bez ohledu na to, zda:

      1. spolupráce probíhá v rámci konsorcia Účastníkem a takovéto třetí osoby, jehož členové odpovídající Zadavateli společně a nerozdílně, nebo

      2. spolupráce je založena na poddodavatelském vztahu takovéto třetí osoby vůči Účastníku, nebo

      3. spolupráce je založena na poddodavatelském vztahu Účastníka vůči takovéto třetí osobě, nebo

      4. Účastník a třetí osoba zvolili eventuální jinou formu spolupráce.

    3. Sdílení Důvěrných informací je možné jen za předpokladu, že buď:

      1. Poddodavatel uzavřel se Zadavatelem vlastním jménem a na vlastní účet dohodu s v podstatě stejným obsahem, jako je obsah této Dohody; tento předpoklad se považuje za splněný, pokud budou Zadavateli doručeny dvě vyhotovení takovéto dohody o ochraně Důvěrných informací podepsaná osobou oprávněnou zavazovat Poddodavatele; nebo

      2. Účastník uzavřel s Poddodavatelem dohodu o ochraně informací, na základě které budou Důvěrné informace poskytnuté Účastníku a sdílené se Poddodavatelem podléhat ochraně i ze strany Poddodavatele za stejných podmínek, jako jsou stanoveny touto Smlouvou; tento předpoklad se považuje za splněný, pokud bude Zadavateli doručeno jedno vyhotovení takovéto dohody o ochraně informací podepsané osobami zastupujícími Poddodavatele a Účastníka.

  1. SPLNĚNÍ ÚČELU DOHODY

    1. Účastník se zavazuje, že po splnění účelu této Dohody dle článku 2. anebo na písemnou výzvu Zadavatele vrátí všechny přijaté Xxxxxxx informace Zadavateli, a jakékoliv kopie, které v souvislosti s plněním předmětu a účelu této Dohody pořídil, bezodkladně zničí. Za splnění účelu této Dohody se považují zejména případy, kdy Účastník nepodá nabídku na plnění Veřejné zakázky, v průběhu zadávacího řízení na zadání Veřejné zakázky dojde k vyloučení Účastníka ze zadávacího řízení, Zadavatel uzavře smlouvu na plnění Veřejné zakázky s jiným účastníkem zadávacího řízení, nebo dojde ke zrušení zadávacího řízení na zadání Xxxxxxx zakázky. V případě, že naplnění podmínek pro splnění účelu této Dohody dle předchozí věty bude ovlivněno trváním lhůty pro podání námitek ze strany účastníků zadávacího řízení na zadání Veřejné zakázky, podáním námitek účastníků zadávacího řízení na zadání Veřejné zakázky nebo správním řízením o přezkoumání úkonů Zadavatele, je považuje účel této Dohody za splněný po naplnění podmínek dle této věty.

  1. PORUŠENÍ POVINNOSTÍ

    1. Účastník odpovídá za porušení povinností pro nakládání s Důvěrnými informacemi dle článku 5. této Dohody, které způsobil jeho Poddodavatel, jako by toto porušení způsobil sám Účastník. V případě, že i Poddodavatel uzavřel se Zadavatelem dohodu dle odst. 6.3.1, odpovídají za porušení Dohody Účastník i Poddodavatel společně a nerozdílně.

    2. Poruší-li Účastník jakoukoliv povinnost dle článku 5. této Dohody, vznikne Zadavateli právo požadovat zaplacení smluvní pokuty Účastníkem ve výši 1 000 000,- Kč (slovy: jeden milion korun českých) za každé porušení takové povinnosti.

    3. Povinnost Účastníka zaplatit smluvní pokutu dle této Dohody se nedotýká nároku Zadavatele na náhradu škody způsobené porušením povinností, která ke vzniku nároku na smluvní pokutu vedla, a to v plné výši.

  1. ZÁVĚREČNÁ USTANOVENÍ

    1. Povinnost chránit Důvěrné informace zavazuje Účastníka bez ohledu na případný zánik účinnosti této Dohody po dobu pěti (5) let od uzavření této Dohody. Ustanovení o odpovědnosti a smluvních pokutách budou považována za účinná i pro případy porušení povinnosti dle předchozí věty.

    2. Tuto Dohodu je možné měnit pouze písemnou dohodou Stran ve formě číslovaných dodatků této Dohody, podepsaných za každou Stranu osobou nebo osobami oprávněnými zastupovat tuto Stranu.

    3. Veškerá práva a povinnosti vyplývající z této Dohody přecházejí, pokud to povaha těchto práv a povinností nevylučuje, na právní nástupce Stran.

    4. Nedílnou součást Dohody tvoří tyto přílohy:

Příloha č. 1: Specifikace Důvěrných informací

    1. Tato Dohoda se vyhotovuje v elektronické podobě ve formátu (.pdf), přičemž každá ze smluvních stran obdrží oboustranně elektronicky podepsaný datový soubor této Dohody.



Strany prohlašují, že si tuto Dohodu přečetly, že s jejím obsahem souhlasí a na důkaz toho k ní připojují svoje podpisy.



Zadavatel



V Praze dne: shodné s datem a časem el. podpisu



.............................................................................

Česká republika – Ministerstvo zemědělství

Xxx. Xxxxxxxx Xxxxx

ředitel Odboru informačních a komunikačních technologií

Účastník



V Praze dne: shodné s datem a časem el. podpisu

……………………………………………………………..

[DOPLNÍ ÚČASTNÍK]

[DOPLNÍ ÚČASTNÍK]

















Příloha č. 1 – Specifikace Důvěrných informací



  1. Interní dokumentace dle čl. 10 závazného návrhu Xxxxxxx

    1. Bezpečnost

  1. SRBI Směrnice k řízení bezpečnosti informací MZe

  2. SSRD ISMS Směrnice k systému řízení dokumentace ISMS MZe

  3. SBLZ Směrnice k bezpečnosti lidských zdrojů MZe

  4. SFBBP Směrnice k fyzické bezpečnosti a bezpečnosti prostředí MZe

  5. BIT Směrnice k řízení bezpečnosti informačních a komunikačních technologií MZe

  6. SSI Směrnice ke správě incidentů MZe

  7. SRK Směrnice pro řízení kontinuity činností

  8. SZSBP Směrnice k zajištění shody s bezpečnostními požadavky MZe

  9. Metodika pro řízení aktiv a rizik v oblasti KB

  10. SBBP_Směrnice pro budování bezpečnostního povědomí

  11. SPZD Slovník pojmů a zkratek MZe

  12. ZSBIU Základní směrnice bezpečnosti informací pro uživatele

  13. BPI Bezpečnostní politika informací MZe

  14. SSB Standard systémové bezpečnosti

  15. Správa a monitoring privilegovaných účtů – PIM - Uživatelská dokumentace

  16. Metodický_pokyn_k_nastaveni_serverů_pro_PIM

  17. Metodický pokyn k užívání přístupových serverů MZe

  18. Standard k zajištění bezpečnostního monitoringu ICT

  19. Metodický_pokyn_k_nastaveni_serverů_pro_SIEM

  20. Metodický pokyn k předávání přístupových údajů

  21. Minimální požadavky na kryptografické prostředky – – (nedržíme duplicitní interní dokument, je nutno řídit se platným doporučením vystaveným na webu NÚKIB) dle xxxxx://xxxxx.xx/xx/xxxxxxxxxx/xxxxxxxxxx/



    1. ITSM procesy zadavatele

      1. Release management

  1. RM_Diagram

  2. RM_Release plán

  3. RM_Detailní harmonogram

  4. RM_Proces

  5. RM_RTP plán

  6. RM_RTT plán

      1. Problem management

  1. PM_Diagram

  2. PM_Proces

      1. Change management

  1. ChM_Priloha č.1-6 Diagramy

  2. ChM_Proces

  3. ChM_Formulář RfC-1

  4. ChM_Příloha k RfC-1_Harmonogram plnění-A pro jednodušší změny

  5. ChM_Příloha k RfC-1_Harmonogram plnění-B pro složitější změny

  6. ChM_Formulář RfC-2

  7. ChM_Příloha k RfC_detail specifikace plnění

  8. ChM_Zadání dílčí analýzy

  9. ChM_VZOR_eagriapp_provozně_technická_dokumentace

  10. ChM_Rozsah_technické dokumentace

  11. ChM_Komunikační_mapa

      1. Idea management

  1. IdM_Diagram

  2. IdM_Proces

      1. Incident management

  1. IM_Diagram

  2. IM Proces

      1. Request fulfilment

  1. RF_Diagram-přístup

  2. RF_Diagram-reset-hesla

  3. RF_Diagram-informace

  4. RF_Diagram-konfigurace

  5. RF_Diagram-HW

  6. RF_Diagram-SW

  7. RF_Proces

      1. Validation and Testing

  1. VaT_Diagram

  2. VaT_Proces

    1. Ostatní metodiky a směrnice

  1. Požadavky na dokumentaci

  2. Metodika modelování architektury

  3. Agrisource - příručka dodavatele

  1. Dokumentace k systémům

  1. CMDB

  2. Disaster-recovery-plan

  3. Dohledové nástroje

  4. F5-dokumentace

  5. IP_plan



Strana 7 / 6

Document Metadata

Filed: October 4th, 2024