ZMLUVA č. KB/ ZO/2021KB20782-2
ZMLUVA č. KB/ ZO/2021KB20782-2
O POSKYTOVANÍ SLUŽIEB V OBLASTI KYBERNETICKEJ BEZPEČNOSTI
uzatvorená s poukazom na § 269 ods. 2 zák. č. 513/1991 Zb. v pl. znení (Obchodný zákonník)
medzi
čl. I. Zmluvné strany
1.1. Poskytovateľ: Obchodné meno: xxxxxxxxxx.xx, s.r.o.
Sídlo: DUETT Business Residence, Námestie osloboditeľov 3/A Košice - mestská časť Staré Mesto 040 01
Konajúci: Xxx. Xxxxxxx Xxxxxxxxxx, konateľ Xxx. Xxxxx Xxxxxxx, konateľ
IČO: 50528041
Zápis: Obchodný register Okresného súdu Košice I, Vložka: 41065/V, Oddiel: Sro
DIČ: 2120357041
IČ DPH: SK2120357041
IBAN: XX00 0000 0000 0000 0000 0000
Emailové spojenie: xxxxxx@xxxxxxxxxx.xx Telefonický kontakt: 02 / 000 000 00
(ďalej len „ poskytovateľ“)
1.2. Objednávateľ: Obchodné meno: Obec Nededza
Sídlo: Hlavná 1, Nededza, PSČ: 01302
Konajúci: PhDr. Xxxxx Xxxxx, starosta
IČO: 00321516
DIČ: 2020677582
Emailové spojenie: xxxxxxxxxxx@xxxxxxx.xx Telefonický kontakt: 0000000000
(ďalej len „objednávateľ“)
čl. II. Úvodné ustanovenia
2.1. Ak v zmluve výslovne nie je uvedené inak, rozumie sa pod pojmom:
2.1.1. sieť a informačný systém: elektronická komunikačná sieť, informačný systém, každé zariadenie a komunikačný systém alebo údaje, ktoré sú v nich vytvárané, ukladané, spracúvané, získavané alebo prenášané prostredníctvom elektronickej komunikačnej siete alebo informačného systému, na účely prevádzkovania, používania, ochrany a udržiavania týchto sietí a systémov.
2.1.2. kybernetický priestor: globálny dynamický otvorený systém sietí a informačných systémov, ktorý tvoria aktivované prvky kybernetického priestoru, osoby vykonávajúce aktivity v tomto systéme a vzťahy a interakcie medzi nimi.
2.1.3. kybernetická bezpečnosť: stav, v ktorom sú siete a informačné systémy schopné odolávať na určitom stupni spoľahlivosti akémukoľvek konaniu, ktoré ohrozuje dostupnosť, pravosť, integritu alebo dôvernosť uchovávaných, prenášaných alebo spracúvaných údajov alebo súvisiacich služieb poskytovaných alebo prístupných prostredníctvom týchto sietí a informačných systémov.
2.1.4. kybernetický bezpečnostný incident: akákoľvek udalosť, ktorá má z dôvodu narušenia bezpečnosti siete a informačného systému, alebo porušenia bezpečnostnej politiky alebo záväznej metodiky negatívny vplyv na kybernetickú bezpečnosť alebo ktorej následkom je strata dôvernosti údajov, zničenie údajov alebo narušenie integrity systému, obmedzenie alebo odmietnutie dostupnosti základnej služby alebo digitálnej služby, vysoká pravdepodobnosť kompromitácie činností základnej služby alebo digitálnej služby alebo ohrozenie bezpečnosti informácií.
2.1.5. základná služba: služba, ktorá je zaradená v zozname základných služieb a spĺňa niektorú z podmienok v zmysle ust. § 3 písm. k) zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov.
2.1.6. prevádzkovateľ základnej služby: orgán verejnej moci alebo osoba, ktorá prevádzkuje aspoň jednu službu podľa ust. § 3 písm. k) zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov.
2.1.7. Úrad: Národný bezpečnostný úrad.
2.1.8. Zákon: zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov.
2.2. Pre vylúčenie pochybností platí, že zmluvná strana označená ako poskytovateľ nemá postavenie poskytovateľa digitálnej služby v zmysle ust. § 3 písm. n).
čl. III.
Predmet zmluvy
3.1. Predmetom tejto zmluvy je záväzok poskytovateľa vykonať u objednávateľa audit kybernetickej bezpečnosti, ktorý bude zahŕňať:
a) preverenie účinnosti súčasných prijatých bezpečnostných opatrení na úseku IT a kybernetickej bezpečnosti,
b) klasifikáciu informácií a kategorizáciu sietí a informačných systémov,
c) posúdenie dopadových a špecifických sektorových kritérií objednávateľa,
d) vypracovanie záverečnej správy o výsledkoch auditu kybernetickej bezpečnosti spolu s opatreniami na nápravu zistených nedostatkov.
3.2. Predmetom tejto zmluvy je ďalej:
a) záväzok poskytovateľa vypracovať pre objednávateľa projekt v súlade a rozsahu stanovenom Zákonom,
b) pripraviť zmluvy o zabezpečení plnenia bezpečnostných opatrení a notifikačných povinností s dodávateľmi na výkon
činností, ktoré priamo súvisia s prevádzkou sietí a informačných systémov a
c) vypracovať smernice a dokumenty nevyhnutne potrené na to, aby objednávateľ primerane zabezpečil stav IT a kybernetickej bezpečnosti.
3.3. Poskytovateľ sa zaväzuje vykonávať pre objednávateľa činnosti podľa tejto zmluvy riadne, odborne a včas. Poskytovateľ sa zaväzuje vykonať audit u Objednávateľa do 12 mesiacov od účinnosti tejto zmluvy. Za riadne plnenie predmetu zmluvy vzniká poskytovateľovi nárok na odmenu v zmysle dojednaných ustanovení podľa článku VI. tejto zmluvy.
čl. IV.
Povinnosti a oprávnenia poskytovateľa
4.1. Medzi povinnosti poskytovateľa na riadne plnenie predmetu tejto zmluvy patrí najmä:
a) povinnosť navrhovať objednávateľovi riešenia pre proces riadenia bezpečnostných incidentov a riešenia pre bezpečnosť webových sídiel a ich služieb,
b) povinnosť nastaviť štandard, v ktorom sú siete a informačné systémy schopné odolávať na určitom stupni spoľahlivosti akémukoľvek konaniu, ktoré ohrozuje dostupnosť, pravosť, integritu alebo dôvernosť uchovávaných, prenášaných alebo spracúvaných údajov,
c) povinnosť poskytovať objednávateľovi konzultácie a poradenstvo v oblasti kybernetickej bezpečnosti,
d) povinnosť poskytovať objednávateľovi súčinnosť pri kontrole zo strany Národného bezpečnostného úradu,
e) povinnosť riešiť bezpečnostné incidenty prostredníctvom pohotovostnej jednotky, ktorá funguje nepretržite 24 hodín denne.
f) zodpovednosť za kvalifikáciu, odbornosť, ako aj plnenie zákonných povinností svojich zamestnancov, pričom poskytovateľ môže poveriť výkonom činností podľa tejto zmluvy aj tretiu osobu, a to bez predchádzajúceho súhlasu Objednávateľa.
čl. V. Povinnosti objednávateľa
5.1. V zmysle dohody zmluvných strán je poskytovateľ oprávnený vyžadovať pre riadne plnenie tejto zmluvy plnú súčinnosť zo strany objednávateľa. Za týmto účelom sa objednávateľ zaväzuje najmä:
a) poskytnúť na požiadanie, ktoré môže byť vznesené akoukoľvek preukázateľnou formou (osobne, písomne resp. vrátane toho aj formou elektronickej komunikácie na určenú e-mailovú adresu) tie informácie, ktoré sú nevyhnutné pre poskytovateľa na riadne a včasné plnenie tejto zmluvy,
b) bezodkladne preukázateľnou formou informovať poskytovateľa o prijatí oznámenia o ohlásenej kontrole zo strany úradu s uvedením najmä predmetu a účelu kontroly a bude ho bezodkladne preukázateľne informovať o prijatí akejkoľvek písomnosti zo strany Úradu,
c) že bude informovať poskytovateľa o všetkých zmenách a skutočnostiach dôležitých pre plnenie povinností poskytovateľa, ktoré mu vyplývajú z tejto zmluvy alebo príslušných právnych predpisov.
čl. VI.
Odplata a platobné podmienky
6.1. Za poskytovanie služieb v zmysle tejto zmluvy prináleží poskytovateľovi jednorazová odplata vo výške: 850,00,- EUR (slovom: osemstopäťdesiat EUR). Uvedená suma je sumou bez DPH. DPH bude účtovaná v aktuálnej sadzbe podľa všeobecne záväzných právnych predpisov, platných v čase fakturácie. Zmena sadzby DPH nevyžaduje uzavretie dodatku k zmluve. Ku dňu uzatvorenia zmluvy tak mesačná odplata pozostáva zo sumy uvedenej vyššie a zo sadzby DPH: 170,00,- EUR, t. j. odplata vrátane DPH je 1020,00,- EUR. Súčasťou ceny za dodanie dokumentácie a zavedenie opatrení podľa právnej úpravy nie je prispôsobovanie používaným štandardom a špecifikám Objednávateľa nad rozsah štandardnej implementácie.
6.2. Úhradu dojednanej odplaty si bude poskytovateľ uplatňovať faktúrou (daňovým dokladom) s povinnosťou doručiť ju s poukazom na bod 6.2.1 až 6.2.8 bez zbytočného odkladu objednávateľovi.
6.2.1. Objednávateľ podľa zákona o dani z pridanej hodnoty č. 222/2004 Z. z. v platnom znení (ďalej len ,,zákon o dani z pridanej hodnoty“) súhlasí s tým, že poskytovateľ bude zasielať elektronické faktúry za poskytované služby vo formáte PDF prostredníctvom elektronickej pošty na e-mailovú adresu objednávateľa.
6.2.2. Elektronická faktúra je plnohodnotnou náhradou faktúry v papierovej forme.
6.2.3. Elektronická faktúra je faktúra, ktorá obsahuje všetky náležitosti stanovené zákonom.
6.2.4. Objednávateľ vyhlasuje, že má výlučný prístup k e-mailovej adrese a berie na vedomie, že uvedené údaje sú predmetom obchodného tajomstva a že je povinnosť toto obchodné tajomstvo zachovávať.
6.2.5. Objednávateľ súhlasí, že v prípade pochybností sa elektronická faktúra považuje za doručenú po uplynutí troch dní odo dňa preukázateľného odoslania dokladu objednávateľovi. V prípade, ak objednávateľ neobdrží elektronickú faktúru v obvyklom čase, je povinný oznámiť túto skutočnosť poskytovateľovi. V prípade, že poskytovateľ neobdrží oznámenie, považuje elektronickú faktúru za doručenú.
6.2.6. Objednávateľ sa zaväzuje bezodkladne oznámiť dodávateľovi zmenu e-mailovej adresy prípadne akékoľvek zmeny, ktoré môžu mať vplyv na doručovanie elektronickej faktúry podľa týchto podmienok.
6.2.7. Súhlas so zasielaním elektronickej faktúry nadobúda platnosť a účinnosť dňom nadobudnutia platnosti a účinnosti tejto zmluvy a udeľuje sa na dobu neurčitú. Objednávateľ je oprávnený udelený súhlas odvolať písomnou formou adresovanou poskytovateľovi.
6.2.8. Objednávateľ vyhlasuje, že súhlasí s podmienkami na zasielanie elektronickej faktúry, s ktorými sa oboznámil a plne im porozumel. Tieto podmienky tvoria neoddeliteľnú súčasť tejto zmluvy.
6.3. Splatnosť fakturovanej odplaty je dojednaná na 15 dní od doručenia faktúry.
6.4. Omeškanie objednávateľa s úhradou odplaty zakladá právo poskytovateľa na uplatnenie si úrokov z omeškania v zákonnej výške platnej k počiatočnému dňu omeškania objednávateľa.
čl. VII.
Zodpovednosť
7.1. Pokiaľ počas trvania tejto zmluvy bude u objednávateľa vykonaná kontrola zo strany Úradu, po ukončení ktorej bude objednávateľovi napriek konaniu v súčinnosti s poskytovateľom a dodržaniu ustanovení tejto zmluvy, Zákona a jeho vykonávacích predpisov, ako aj pokynov poskytovateľa právoplatne uložená pokuta podľa § 31 Zákona, zaväzuje sa
poskytovateľ nahradiť mu vzniknutú škodu predstavujúcu sumu, ktorú v dôsledku právoplatne uloženej pokuty zo strany Úradu objednávateľ zaplatil úradu, maximálne však do výšky 30.000,- EUR.
7.2. Poskytovateľ nezodpovedá za žiadnu škodu, ktorá vznikla objednávateľovi na kybernetickej bezpečnosti, ak:
a) objednávateľ neposkytol poskytovateľovi potrebu súčinnosť riadne a včas,
b) objednávateľ napriek písomnému oznámeniu poskytovateľa neprijal ním určené opatrenia na úseku kybernetickej bezpečnosti, resp. neodstránil ním zistené nedostatky,
c) objednávateľ nezaslal Úradu námietky, vyjadrenia či akékoľvek stanovisko, ktoré v jeho mene včas písomne pripravil poskytovateľ s cieľom preukázať dodržiavanie Zákona a jeho vykonávacích predpisov u objednávateľa a/alebo s cieľom zrušiť rozhodnutie o pokute, a/alebo s cieľom napadnúť oprávnenosť či výšku udelenej pokuty zo strany úradu.
d) objednávateľ neimplementoval odporučené opatrenia na úseku kybernetickej bezpečnosti a neriadil sa vypracovaným projektom, príslušnou dokumentáciou a pokynmi poskytovateľa.
7.3. Nie je porušením žiadnej zmluvnej povinnosti zo strany poskytovateľa, ak tá je výsledkom omisívneho konania poskytovateľa po dobu, kedy bol objednávateľ v omeškaní s odplatou pre poskytovateľa.
7.4. Objednávateľ nesie v plnom rozsahu zodpovednosť za vypracovaný projekt, ktorý má v čase uzavretia tejto zmluvy vypracovaný.
čl. VIII.
Autorskoprávna ochrana
8.1. Pokiaľ výsledkom plnenia zmluvy zo strany poskytovateľa bude dielo, ktorého ochranu upravuje osobitný predpis – najmä Autorský zákon, objednávateľ sa zaväzuje s dielom naložiť iba v rozsahu, ktorý za tým účelom určil poskytovateľ.
čl. IX.
Doba trvania zmluvy
9.1. Táto zmluva sa uzatvára na dobu určitú, 12 mesiacov.
9.2. Táto zmluva nadobúda platnosť a účinnosť dňom jej podpísania oprávnenými zástupcami oboch zmluvných strán. V Prípade, že prevádzkovateľ má zákonnú povinnosť zverejniť túto zmluvu, musí ju zverejniť do 5 pracovných dní odo dňa jej podpisu oboma zmluvnými stranami. V tomto prípade zmluva nadobúda účinnosť dňom po jej zverejnení.
9.3. Každá zo zmluvných strán je oprávnená túto zmluvu ukončiť odstúpením, pokiaľ druhá zmluvná strana porušuje opakovane túto zmluvu alebo podstatným spôsobom poruší túto zmluvu a napriek písomnej výzve neprijme v primeranej lehote opatrenia na zabránenie porušovania zmluvy.
9.4. Každá zo zmluvných strán je oprávnená ukončiť túto zmluvu výpoveďou bez uvedenia dôvodu. Výpoveď musí byť písomná a doručená druhej zmluvnej strane, inak je neplatná. Výpovedná doba začína plynúť od prvého dňa kalendárneho mesiaca nasledujúceho po doručení výpovede druhej zmluvnej strane a skončí sa uplynutím posledného dňa príslušného kalendárneho mesiaca. Výpovedná doba je dva mesiace.
čl. X.
Dôvernosť informácií a mlčanlivosť
10.1.Zmluvné strany, nimi poverené osoby, subdodávatelia, ako aj zamestnanci oboch zmluvných strán sú povinní zachovávať v tajnosti všetky dôverné informácie, ktoré sú uvedené v tejto zmluve a v jej prílohe a/alebo ktoré budú uvedené v jej dodatkoch a prílohách a/alebo ktoré im boli poskytnuté, alebo ktoré inak získali v súvislosti so zmluvou alebo s ktorými sa oboznámili počas plnenia zmluvy, resp. ktoré súvisia s predmetom plnenia, s údajmi, ktoré podliehajú ochrane podľa Zákona, s údajmi
o klientoch a obchodných partneroch zmluvných strán, údajmi z informačných systémov ktorejkoľvek zmluvnej strany a predzmluvnými rokovaniami s ňou súvisiacimi, s výnimkou nasledujúcich prípadov:
a) ak je poskytnutie informácie od dotknutej zmluvnej strany uložené na základe všeobecne záväzných právnych predpisov alebo na základe povinnosti uloženej postupom podľa všeobecne záväzných právnych predpisov (napr. zákon č. 211/2000 Z. z. o slobodnom prístupe k informáciám a o zmene a doplnení niektorých zákonov v znení neskorších predpisov),
b) ak je informácia verejne dostupná z iného dôvodu, ako je porušenie povinnosti mlčanlivosti dotknutou zmluvnou stranou, informácie, ktoré už sú v deň podpisu zmluvy verejne známe alebo ktoré je možné už v deň podpisu tejto zmluvy získať z bežne dostupných informačných prostriedkov,
c) informácie, ktoré sa stanú po podpise zmluvy verejne známymi alebo ktoré možno po tomto dni získať z bežne dostupných informačných prostriedkov,
d) ak je informácia poskytnutá odborným poradcom dotknutej zmluvnej strany (vrátane právnych, účtovných, daňových a iných poradcov), ktorí sú buď viazaní všeobecnou profesionálnou povinnosťou mlčanlivosti, alebo ak sa voči dotknutej zmluvnej strane zaviazali povinnosťou mlčanlivosti,
e) pre účely akéhokoľvek súdneho, rozhodcovského, správneho alebo iného konania, ktorého je dotknutá zmluvná strana účastníkom,
f) ak je informácia poskytnutá so súhlasom druhej zmluvnej strany.
10.2.Zmluvné strany sú povinné zachovať mlčanlivosť o všetkých dôverných informáciách, ibaže by z tejto zmluvy alebo z príslušných všeobecne záväzných právnych predpisov vyplývalo inak. Tento záväzok trvá aj po ukončení platnosti a účinnosti tejto zmluvy.
10.3.Zmluvné strany sa zaväzujú, že dôverné informácie bez predchádzajúceho písomného súhlasu druhej zmluvnej strany nepoužijú pre seba alebo pre tretie osoby, neposkytnú tretím osobám a ani neumožnia prístup tretích osôb k dôverným informáciám. Za tretie osoby sa nepokladajú členovia orgánov zmluvných strán, audítori alebo právni poradcovia zmluvných strán, ktorí sú ohľadne im sprístupnených informácií viazaní povinnosťou mlčanlivosti na základe všeobecne záväzných právnych predpisov.
10.4.Zmluvné strany sa zaväzujú, že všetky zúčastnené osoby a subjekty budú s takto poskytnutými informáciami a zistenými skutočnosťami nakladať ako s dôvernými informáciami.
10.5.Zmluvné strany sa zaväzujú, že upovedomia druhú zmluvnú stranu o porušení povinnosti mlčanlivosti bez zbytočného odkladu po tom, ako sa o takomto porušení dozvedeli.
10.6.Zmluvné strany sa zaväzujú, že budú ochraňovať dôverné informácie druhej zmluvnej strany s rovnakou starostlivosťou ako ochraňujú vlastné dôverné informácie rovnakého druhu, vždy však najmenej v rozsahu primeranej odbornej starostlivosti a zachovávania ochrany a dôvernosti údajov v súlade s právnym poriadkom SR.
čl. XI. Voľba práva
11.1.Pre prípad, že ktorákoľvek zmluvná strana má svoje sídlo mimo územia SR, alebo počas trvania zmluvy zmení svoje sídlo mimo územia SR alebo ktorej právny nástupca bude mať sídlo mimo územia SR, pre vylúčenie pochybností sa zmluvné strany dohodli, že svoje práva a povinnosti neupravené v tejto zmluve a inak preukázateľné neupravené ani nedojednané ani nezaužívané medzi zmluvnými stranami ako obchodná zvyklosť, sa riadia platnou a účinnou právnou úpravou štátu poskytovateľa a obsiahnutou najmä v Obchodnom zákonníku platnom a účinnom v Slovenskej republike v jeho platnom znení (zák. č. 513/1991 Zb. v platnom znení).
11.2.Rozhodným právom je tak v zmysle dohody zmluvných strán právo Slovenskej republiky (voľba práva). Je daná právomoc slovenských súdov v zmysle § 37e zák. č. 97/1963 Zb. o medzinárodnom práve súkromnom a procesnom.
čl. XII.
Záverečné ustanovenia
12.1.Všetky vzájomné nároky zmluvných strán musia byť uplatnené preukázateľne doporučeným listom, pokiaľ táto zmluva nestanovuje inak. Písomnosť sa považuje za doručenú dňom jej prevzatia, potvrdeného doručenia, bezdôvodného odmietnutia jej prevzatia alebo okamihom vrátenia sa písomnosti späť ako nedoručenej bez ohľadu na dôvod nedoručenia,
pokiaľ bola písomnosť správne zasielaná na poslednú oznámenú adresu jej adresáta. Rozhodujúcim pre doručenie je okamih, ktorý nastane najskôr.
12.2.Právo postúpiť pohľadávku voči druhej zmluvnej strane podlieha vždy písomnému súhlasu tej zmluvnej strany, ktorá je dlžníkom z postupovanej pohľadávky. Inak je takýto úkon neplatný. Poskytovateľ aj objednávateľ je oprávnený jednostranne si započítať akýkoľvek svoj vzájomný splatný záväzok len so súhlasom druhej zmluvnej strany.
12.3.Ak zo zmluvy výslovne nevyplýva inak, akékoľvek iné zmeny alebo dodatky tejto zmluvy musia byť vyhotovené písomnou formou a schválené podpisom obidvoch zmluvných strán. Takéto dodatky sa stávajú neoddeliteľnou súčasťou tejto zmluvy okamihom ich účinnosti.
12.4.Účastníci tejto zmluvy prehlasujú, že sa oboznámili s jej obsahom, porozumeli mu, súhlasia s ním, čo potvrdzujú svojimi podpismi.
12.5.Zmluva je vyhotovená v dvoch rovnopisoch, pre každú zmluvnú stranu po jednom rovnopise.
V Košiciach, dňa 22.02.2021 Nededza, dňa 23.02.2021 Poskytovateľ: Objednávateľ: