Smlouva o poskytování servisních služeb č. … vyplní poskytovatel služeb

Smlouva o poskytování servisních služeb

č. … vyplní poskytovatel služeb

uzavřená dle ustanovení § 1746, odst. 2 a násl. zákona číslo 89/2012 Sb., občanský zákoník v platném znění

(dále jen „OZ“)

Nemocnice Pardubického kraje, a.s.

Sídlo: Kyjevská 44, 532 03 Pardubice

IČO: 27520536

DIČ: CZ27520536

Zastoupená: MUDr. Xxxxxxx Xxxxxxxxxx, MHA, předsedou představenstva,

Ing. Xxxxxxxxxx Xxxxxxxxxx, místopředsedou představenstva

Bankovní spojení: Bankovní spojení ČSOB, a.s., pobočka Pardubice

Číslo účtu: 280123725/0300

Společnost zapsaná v obchodním rejstříku vedeném Krajským soudem v Hradci Králové, oddíl B, vložka 2629,

dále jen Objednatel na straně jedné

a

Jméno firmy vyplní poskytovatel

Sídlo: vyplní poskytovatel

IČO: vyplní poskytovatel

DIČ: vyplní poskytovatel

Zastoupená: vyplní poskytovatel

Bankovní spojení: vyplní poskytovatel

Číslo účtu: vyplní poskytovatel

Společnost zapsaná v obchodním rejstříku vedeném … vyplní poskytovatel … v … vyplní poskytovatel … oddíl … vyplní poskytovatel … , vložka … vyplní poskytovatel …

dále jen Poskytovatel na straně druhé,

dále též Smluvní strana nebo společně Smluvní strany,

uzavírají níže uvedeného dne, měsíce a roku tuto Smlouvu o poskytování servisních služeb (dále jen Smlouva).

Podkladem pro uzavření této Smlouvy je nabídka vítězného dodavatele předložená v rámci veřejné zakázky malého rozsahu „Zajištění servisních služeb pro stávající systém pro správu dokumentů (DMS) provozovaný společností Nemocnice Pardubického kraje, a.s.“, identifikátor veřejné zakázky P20V00000071.

1. Prohlášení Smluvních stran

1. Smluvní strany prohlašují, že identifikační údaje uvedené v záhlaví Smlouvy odpovídají aktuálnímu stavu zápisu do obchodního rejstříku a zároveň též aktuálnímu stavu každé Smluvní strany. Smluvní strany se zavazují bez zbytečného odkladu informovat druhou Smluvní stranu o jakékoliv změně Identifikačního údaje, nejpozději do 5 pracovních dní od nabytí účinnosti této změny. V opačném případě odpovídají za újmu způsobenou druhé Smluvní straně neoznámením změny ve sjednané lhůtě.

2. Smluvní strany prohlašují, že osoby jednající za Smluvní strany jsou osoby oprávněné k jednání bez jakéhokoliv omezení daného např. i vnitřním předpisem Smluvní strany.

3. Smluvní strany mají zájem uzavřít platnou Smlouvu a žádné Smluvní straně není známa žádná skutečnost bránící jí uzavřít platnou Smlouvu a poskytnout sjednaná plnění.

4. Objednatel prohlašuje, že na základě rozhodnutí Národního úřadu pro kybernetickou a informační bezpečnost ze dne 18. 10. 2018 je dle zákona č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů, ve znění pozdějších předpisů, provozovatelem základní služby: Poskytování zdravotních služeb. Informační systém, na kterém je tato služba závislá, je informačním systémem základní služby. Objednatel tak oprávněně předpokládá, že budovaný systém bude součástí kritické informační infrastruktury dle zákona č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů, ve znění pozdějších předpisů.

5. Xxxxxxxxxx bere na vědomí, že vstoupí do smluvního právního vztahu jako „významný dodavatel“ z hlediska bezpečnosti informačního a komunikačního systému. Způsoby a úrovně realizace bezpečnostních opatření pro Zhotovitele stanoví příloha č. 7 této smlouvy a určuje vzájemný vztah odpovědnosti za zavedení a kontrolu bezpečnostních opatření mezi Objednatelem a Zhotovitelem. Požadavky na zhotovitele jsou v této smlouvě definovány dle platné právní úpravy, především dle zákona č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů, ve znění pozdějších předpisů, a vyhlášky č. 82/2018 Sb., o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat.

2. Účel Smlouvy

1. Účelem této Smlouvy je zajištění řádného provozu a dostupnosti služeb definovaných softwarových prostředků užívaných Objednatelem (dále jen konfigurační položka, soubor konfiguračních položek) uvedených v Příloze č. 1 Spravovaný systém – vymezení souboru konfiguračních položek této Smlouvy v definované kvalitě.

3. Předmět Smlouvy

1. Předmětem plnění dle této Smlouvy je poskytování podpory a servisních služeb (dále jen Služby) Poskytovatelem Objednateli vůči souboru konfiguračních položek uvedených v Příloze č. 1 této Smlouvy. Soubor konfiguračních položek, vůči kterému jsou poskytovány Služby dle této Smlouvy, je dále v této příloze vymezen výčtem jednotlivých konfiguračních položek nebo funkčních celků, a jako celek je označován jako Spravovaný systém.

2. Typ, rozsah a popis sjednaných Služeb a ujednání o kvalitě těchto služeb (SLA, Service Level Agreement) je uvedeno v Příloze č. 2 – Sjednané Služby a ujednání o kvalitě služeb (SLA) této Smlouvy.

4. Místo a způsob plnění

1. Místem plnění Služeb sjednaných dle této Smlouvy jsou tyto pracoviště Objednatele:

• Pardubická nemocnice, Xxxxxxxx 00, 00000 Xxxxxxxxx,

• Chrudimská nemocnice, Václavská 570, 537 27 Chrudim,

• Svitavská nemocnice, Kollárova 7, 568 25 Svitavy,

• Litomyšlská nemocnice, J. E. Purkyně 652, 570 14 Litomyšl,

• Orlickoústecká nemocnice, Čs. armády 1076, 562 18 Ústí nad Orlicí.

2. Poskytovatel se zavazuje poskytovat Služby dle této Smlouvy prostřednictvím svých zaměstnanců, či osob v postavení obdobném anebo zaměstnanců třetích osob (poddodavatelů) (dále jen pracovníci Poskytovatele). Poskytovatel si vyhrazuje právo rozhodovat podle svého uvážení o přidělení pracovníků Poskytovatele pro zajištění jednotlivých služeb. V některých případech, zejména kdy je to podmínkou výrobce nebo dodavatele produktu, mohou být služby prováděny autorizovaným servisem výrobce nebo jiného dodavatele, Poskytovatel však za plnění odpovídá, jako by plnil sám.

3. Služby budou Poskytovatelem poskytovány zejména následujícím způsobem:

• prostřednictvím pracovníků Poskytovatele v místě na určeném pracovišti Objednatele,

• vzdáleným přístupem prostřednictvím zabezpečeného vzdáleného připojení,

• prostřednictvím konzultací poskytnutých telefonicky, emailem, videokonferencí nebo jiným dohodnutým komunikačním prostředkem,

• místem plnění Služeb, které nejsou vázány na pracoviště Objednatele (např. konzultace, školení apod.), mohou být i jiná pracoviště, pokud se na tom Objednatel a Poskytovatel písemně dohodnou.

4. Pro plnění Služeb vzdáleným přístupem platí tyto ujednání:

• Objednatel se zavazuje, že umožní Poskytovateli poskytování Služeb dle této Smlouvy vzdáleným přístupem tak, aby Poskytovatel mohl plnit své závazky dle této Smlouvy,

• Poskytovatel se zavazuje poskytovat Služby vzdáleným přístupem dle svého uvážení tak, aby mohl plnit své závazky dle této Smlouvy,

• Objednatel se zavazuje, že technicky a organizačně zajistí možnost vzdáleného přístupu pracovníků Poskytovatele prostřednictvím sítě Internet na ty a pouze ty určené technické prostředky Objednatele, kam je přístup nutný z důvodu plnění předmětu Smlouvy. K tomu Smluvní strany sjednávají vzdálený přístup prostřednictvím zabezpečeného kanálu sítě Internet, způsobem připojení je VPN tunel (IPSec, PPTP, SSL) + RDP nebo RDP přístup (terminálová relace),

• Poskytovatel se zavazuje poskytnout Objednateli jmenný seznam pracovníků Poskytovatele využívajících vzdálený přístup a jméno odpovědného pracovníka, který je odpovědný za správu tohoto seznamu a přidělování oprávnění k vzdálenému přístupu na straně Poskytovatele. Tento jmenný seznam není součástí této Smlouvy.

5. Doba plnění Smlouvy

1. Tato Xxxxxxx se uzavírá na dobu neurčitou.

6. Cena plnění a platební podmínky

1. Objednatel se zavazuje za poskytnuté Služby dle Smlouvy platit Poskytovateli sjednanou roční cenu bez DPH (daň z přidané hodnoty) sjednanou v Příloha č. 3 – Cenové kalkulace a stanovení celkové ceny poskytovaných služeb dle této Smlouvy.

2. Objednatel bere na vědomí, že ke sjednané roční ceně uhradí také DPH ve výši stanovené obecně závazným právním předpisem platným k datu uskutečnění zdanitelného plnění, jež bude daňovým dokladem účtována.

3. Sjednaná roční cena se vztahuje vždy k rozsahu Spravovaného systému, který byl spravován k poslednímu dni roku předchozího, vyjma prvního roku, kdy je sjednaná roční cena daná alikvótní částí celkové roční ceny dle počtu měsíců do konce běžícího roku. Pokud dojde k rozšíření Spravovaného systému během roku, bude cena servisních služeb upravena dodatkem k této smlouvě s platností od prvního dne nového roku.

4. Cena bude hrazena Objednatelem v roční platbě, a to vždy na základě daňového dokladu Poskytovatele. Poskytovatel je oprávněn vystavovat daňové doklady vždy k datu podpisu výročí smlouvy.

5. Splatnost každého daňového dokladu vystaveného Poskytovatelem za provedené Služby a jiná plnění nebo náhrady sjednaných nákladů je sjednána 30 dnů ode dne jeho doručení. Poskytovatel se zavazuje odeslat každý daňový doklad nejpozději následující pracovní den po dni vystavení.

6. Daňové doklady budou zasílány elektronickou poštou na emailovou adresu Objednatele xxxxxxxxx@xxxxx.xx. Objednatel se zavazuje zajistit, že emailová adresa nebude vázána na konkrétní osobu a bude na ní zajištěno pro zpracování příchozích emailů zastupitelnost zodpovědných pracovníků Objednatele. Daňové doklady budou zasílány formou přílohy emailu ve formátu ISDOCX pro import do ekonomického SW a dále formátu PDF pro náhled a případný tisk.

7. Daňový doklad musí obsahovat veškeré náležitosti stanovené touto Smlouvou a náležitosti daňového dokladu podle zákona č. 235/2004 Sb., o dani z přidané hodnoty, v platném znění. Objednatel má právo vrátit fakturu před lhůtou splatnosti, pokud neobsahuje požadované náležitosti nebo obsahuje nesprávné cenové nebo jiné údaje. Oprávněným vrácením faktury přestává běžet původní lhůta splatnosti, opravený nebo přepracovaný daňový doklad bude opatřen novou lhůtou splatnosti dle odst. 4 tohoto článku Smlouvy.

8. Platby budou prováděny Objednatelem bezhotovostně na účet Poskytovatele, který bude vždy uveden na příslušném daňovém dokladu. Za den úhrady se považuje den připsání příslušné částky na účet Poskytovatele.

9. Objednatel se zavazuje hradit Poskytovateli dále nezbytně nutné náklady spojené s poskytováním Služeb dle Smlouvy, zejména cestovní a ubytovací výlohy Poskytovatele, průběžně po jejich vynaložení a podle skutečnosti na základě daňového dokladu vystaveného Poskytovatelem. Cestovní výlohy budou hrazeny v cenách podle aktuálního ceníku Poskytovatele. Poskytovatel je povinen sdělit Objednateli, kde je daný ceník dostupný, případně mu jej průběžně předávat po každé aktualizaci.

10. Náklady na případné ubytování pracovníků Poskytovatele budou přeúčtovány ve skutečné výši, maximálně však do výše 1 000 Kč / osoba / den bez DPH.

7. Práva a povinnosti Smluvních stran

1. Poskytovatel i Objednatel se zavazují stanovit osobu(-y) odpovědnou(-é) za plnění závazků dle této Smlouvy. Jména pracovníků jsou uvedena v Příloze č. 5 – Zodpovědné osoby.

2. Objednatel je oprávněn kontrolovat plnění této Smlouvy.

3. Smluvní strany se zavazují aktualizovat si neprodleně telefonická a e-mailová spojení a seznam oprávněných zástupců uvedených v Příloze č.5 – Zodpovědné osoby.

4. Poskytovatel se zavazuje poskytovat Služby s náležitou odbornou péčí kvalifikovanými a vyškolenými pracovníky tak, aby dosáhl výsledku sjednaného Smlouvou, v souladu s jemu známými zájmy Objednatele.

5. Objednatel je povinen v maximální možné míře předcházet vzniku škod a činit veškerá opatření k zamezení vzniku škod, zejména je povinen provozovat všechny konfigurační položky Spravovaného systému v souladu s jejich popisy, dokumentací a provozními návody a respektovat doporučení Poskytovatele, pokud jde o nastavení a provoz Spravovaného systému a jeho částí. Objednatel je dále povinen a chránit Spravovaný systém a jeho části před neoprávněnými zásahy třetích osob.

6. Poskytovatel se zavazuje provádět Služby ve shodě s bezpečnostními požadavky Objednatele, které budou písemně Poskytovateli sděleny a Poskytovatelem písemně potvrzeny.

7. Objednatel se zavazuje poskytovat součinnost k plnění podle této Smlouvy, poskytované služby přijímat a platit Poskytovateli sjednanou cenu ve sjednaných termínech.

8. Objednatel se zavazuje poskytnout Poskytovateli veškerou součinnost a nezbytné údaje a informace potřebné k řádnému plnění Smlouvy a umožnit řádné plnění Smlouvy v sjednaném rozsahu. V době provádění Služeb bude na vyžádání Poskytovatele přítomen na pracovišti Objednatele odpovědný pracovník Objednatele, v odůvodněných případech i mimo rámec běžné pracovní doby, u plánovaných akcí po předchozí dohodě.

9. Objednatel se zavazuje umožnit provádět Službu dle této Smlouvy i mimo běžnou pracovní dobu.

10. Objednatel se zavazuje zajistit pracovníkům Poskytovatele bezplatný vjezd a parkování v příslušných objektech Objednatele a přístup na pracoviště v místech nutných pro plnění závazků dle této Smlouvy za předpokladu, že tím nebude narušen provoz příslušného pracoviště.

11. Objednatel se zavazuje přijmout sjednané plnění Poskytovatele, ve sjednaném rozsahu, způsobilé sloužit svému účelu, bez vad a nedodělků.

12. Objednatel se zavazuje po dohodě s Poskytovatelem zajistit technické prostředky, komponenty (hardwarové, softwarové) nebo služby, které nejsou předmětem Smlouvy a jsou nutné pro zajištění činností Poskytovatele dle této Smlouvy, a to dle svých možností a na základě zdůvodněných požadavků Poskytovatele. Pokud nebudou tyto prostředky zajištěny, neodpovídá Poskytovatel za případné neplnění či omezené plnění poskytovaných služeb a činností.

13. Objednatel se zavazuje umožnit Poskytovateli technicky a organizačně bezpečný vzdálený přístup k dotčeným prostředkům informačního systému Objednatele, které jsou předmětem dodávek služeb Poskytovatele za účelem plnění závazků Poskytovatele dle této Smlouvy.

14. Smluvní strany nemohou postoupit svoje práva a povinnosti vyplývající z této Smlouvy zcela ani z části jinému právnímu subjektu bez písemného souhlasu druhé Smluvní strany; poskytnutí takového souhlasu však nesmí být bezdůvodně odmítnuto. Poskytovatel však může převést svá práva na peněžitá plnění vyplývající ze Smlouvy jiné osobě bez nutnosti získat předem souhlas Objednatele.

8. Prokazování plnění

1. Poskytovatel se zavazuje provádět pro Objednatele Služby ve sjednané kvalitě a úrovni, jak je sjednáno v Příloze č. 2 – Popis služeb a nastavení úrovně služeb (SLA) této Smlouvy.

2. Pro účely prokazování plnění dle této Smlouvy se definují tyto procedury:

• nahlášení chybového stavu nebo požadavku,

• zahájení servisního zásahu

• zahájení plnění požadavku

• obnovení služby (funkčnosti)

• akceptace a akceptační protokol

1. Nahlášením chybového stavu nebo požadavku se rozumí:

• nahlášení chybového stavu nebo požadavku odpovědným pracovníkem Objednatele dle odst. 1 článku 7 této Smlouvy dohodnutým způsobem na určené místo Poskytovatele (hotline, helpdesk, email) dle určení Poskytovatele

2. Zahájením servisního zásahu se rozumí:

• zaslání potvrzení Poskytovatelem o zahájení servisního zásahu dohodnutým způsobem (email, helpdesk) odpovědným pracovníkům Objednatele dle odst. 1 článku 7 této Smlouvy a

• zahájení prací na eliminaci či odstranění chybového stavu pracovníky Poskytovatele.

3. Zahájením plnění požadavku se rozumí:

• zaslání potvrzení o zahájení plnění požadavku Poskytovatelem dohodnutým způsobem (helpdesk, email) odpovědným pracovníkům Objednatele dle odst. 1 článku 7 této Smlouvy a

• zahájení prací na řešení požadavku Poskytovatelem (např. analýza, upřesnění požadavku, příprava obchodní nabídky aj.).

4. Obnovením služby (funkčnosti) se rozumí:

• obnovení služby (funkčnosti) dané konfigurační položky nebo Spravovaného systému jako celku či jeho funkční části do stavu, v jakém se nacházel před vznikem chybového stavu, nebo do nového stavu, který je schválen jako odpovídající odpovědným pracovníkem Objednatele dle odst. 1 článku 7 této Smlouvy.

5. Akceptací a akceptačním protokolem se rozumí:

• Akceptace (akceptační procedura) – je úkon vyjadřující schválení poskytnutého plnění Služeb a garancí, vč. potvrzení, že poskytnuté plnění nemá zjevné vady, je kompletní, provedené ve sjednaných termínech a kvalitě. Součástí akceptace může být i výčet výhrad, nedostatků, vč. jejich popisu a záznamu o závazných termínech provedení nápravy.

• Akceptační protokol – je signovaný doklad vyhotovený Poskytovatelem o provedené akceptaci, signace je prováděna odpovědnými pracovníky Poskytovatele i Objednatele dle odst. 1 článku 7 této Smlouvy.

3. Plnění sjednaných Služeb pro řešení chybových stavů typu havárie a významná závada je prokazováno pro účely této Smlouvy následovně:

• časem prokazatelného odeslání potvrzení o zahájení servisního zásahu Poskytovatelem od nahlášení chybového stavu vůči sjednané lhůtě uvedené v Příloze 2 část c. SLA ujednání o kvalitě služeb a

• časem obnovení služby (funkčnosti) konfigurační položky nebo Spravovaného systému jako celku či jeho funkční části vůči sjednané lhůtě uvedené v Příloze 2 část c. SLA ujednání o kvalitě služeb a

• provedením akceptační procedury a podpisem akceptačního protokolu.

4. Plnění sjednaných Služeb pro řešení chybových stavů typu závada je prokazováno pro účely této Smlouvy následovně:

• časem prokazatelného odeslání potvrzení o zahájení servisního zásahu Poskytovatelem od nahlášení chybového stavu vůči sjednané lhůtě uvedené v Příloze 2 část c. SLA ujednání o kvalitě služeb a

• časem obnovení služby (funkčnosti) konfigurační položky nebo Spravovaného systému jako celku či jeho funkční části vůči sjednané lhůtě uvedené v Příloze 2 část c. SLA ujednání o kvalitě služeb a

• prostým zápisem nebo odsouhlasením odpovědnými pracovníky Poskytovatele i Objednatele dle odst. 1 článku 7 této Smlouvy nebo provedením akceptační procedury a podpisem akceptačního protokolu.

5. Požadavek se vždy řeší samostatně v termínech a obsahu dle dohody Smluvních stran. Plnění požadavků je pro účely této Smlouvy prokazováno následovně:

• časem prokazatelného zaslání potvrzení o zahájení plnění požadavku Poskytovatelem od nahlášení požadavku vůči sjednané lhůtě uvedené v Příloze 2 část c. SLA ujednání o kvalitě služeb a

• časem realizace požadavku v dohodnutém termínu (a to těch v případech, kdy realizace požadavku není za úplatu nebo je provedena v rámci Služeb dle této Smlouvy) nebo

• časem prokazatelného předložení nabídky nebo obchodní nabídky Poskytovatelem na řešení požadavku vůči sjednané lhůtě uvedené v Příloze 2 část c. SLA ujednání o kvalitě služeb,

• následně pak splnění požadavku dle předložené nabídky v termínech, obsahu a kvalitě sjednaných samostatnou dohodou mimo rámec této Smlouvy takto:

• v případě dodání řešení za úplatu akceptací podpisem akceptačního protokolu,

• v ostatních případech prostým zápisem nebo odsouhlasením.

6. Plnění sjednaných Služeb v sjednaném rozsahu a kvalitě je prokazováno pro řešení Služeb typu Garance pravidelně 1x ročně (tj. 1x za 12 měsíců) zápisem o stavu plnění těchto Služeb vyhotoveným Poskytovatelem a podepsaným odpovědnými pracovníky Poskytovatele i Objednatele dle odst. 1 článku 7 této Smlouvy.

7. Plnění sjednaných Služeb v sjednaném rozsahu a kvalitě je prokazováno pro řešení Služeb typu Preventivní prohlídky a profylaxe předáním zprávy, protokolu o prohlídce, o výsledku provedené preventivní prohlídky a profylaxe, vč. případných doporučení nápravných opatření, protokol o prohlídce vyhotovuje Poskytovatel.

8. Plnění sjednaných Služeb v sjednaném rozsahu a kvalitě je prokazováno pro řešení Služeb typu Konzultační návštěvy prostým zápisem o konzultační návštěvě, vč. záznamu o počtu čerpaných hodin (dnů) z dohodnuté roční kvóty.

9. V případě narušení dodávek Služeb a jejich sjednané kvality zajišťovaných Poskytovatelem ze strany Objednatele (např. zpožděních dodávek Služeb Poskytovatele způsobených Objednatelem, neumožnění přístupu pracovníkům Poskytovatele k Spravovanému systému či spravovaným konfiguračním položkám apod.), odpovídá za neplnění závazků Poskytovatele dle této Smlouvy Objednatel, avšak pouze v rozsahu jím způsobených narušení dodávek Služeb a jejich kvality.

9. Ochrana softwarových prostředků

1. Zhotovitel prohlašuje, že aplikační softwarové prostředky uvedené v Příloze 1, část a, této Smlouvy, jsou autorským dílem ve smyslu zákona číslo 121/2000 Sb., Zákon o právu autorském, o právech souvisejících s právem autorským a o změně některých zákonů, v platném znění, a že k těmto softwarovým prostředkům má právo k šíření v souladu s citovaným zákonem, neboť je vykonavatelem majetkových a a autorských práv k těmto softwarovým prostředkům

2. Objednatel se zavazuje dodržovat ustanovení zákona č. 121/2000 Sb., zákon o právu autorském, o právech souvisejících s právem autorským, v platném znění. Objednatel bere na vědomí, že Poskytovatel provádí implementaci a poskytuje Služby dle této Smlouvy pouze v prostředí legálního software a že za užívání nelegálního software Objednatelem nenese Poskytovatel žádnou odpovědnost.

3. Objednatel se zavazuje, že nebude provádět žádné zásahy do konfiguračních položek tvořících Spravovaný systém typu aplikační softwarové prostředky dle Přílohy č. 1, část a, této Smlouvy, zejména pak se zavazuje, že:

• nebude provádět žádné zásahy do zdrojového kódu těchto aplikačních softwarových prostředků,

• nebude provádět žádné zásahy do struktury databází, které tyto softwarové prostředky používají

• nebude na tyto databáze napojovat bez vědomí a dohody s Poskytovatelem jiné systémy, softwarové aplikace, a zpřístupňovat jim data v databázích uložená.

V případě nutnosti takovýchto změn budou tyto změny projednány s Poskytovatelem a řešeny po dohodě s ním. O těchto změnách musí být veden písemný záznam. V případě porušení takového závazku Poskytovatel neodpovídá za případné neplnění či omezené plnění garancí dle sjednaných SLA vůči nastalému chybovému stavu. Objednatel se v takovémto případě zavazuje vyvolat jednání s Poskytovatelem k zajištění nápravy.

4. Objednatel je oprávněn provádět zásahy, datové a konfigurační změny, do softwarových prostředků uvedených v dle Příloze č. 1 část a) této Smlouvy pouze v rozsahu poskytnutých administrátorských práv.

10. Odpovědnost za škodu

1. Poskytovatel odpovídá Objednateli a případně třetím osobám za všechny škody, které způsobí porušením povinností uložených mu touto Smlouvou či vzniklých v souvislostí s ní jeho zaviněným jednáním a je povinen vzniklé škody nahradit nebo odstranit na své náklady.

2. Poskytovatel nese odpovědnost za jednání osob, které použil v souvislosti s plněním Smlouvy.

3. Smluvní strany se dohodly, že v případě náhrady škody se bude hradit pouze skutečná, prokazatelně vzniklá škoda.

4. Poskytovatel se odpovědnosti zprostí zcela nebo zčásti, prokáže-li, že se na vzniku újmy podílel nepovolený, nesprávný či nekvalifikovaný zásah pracovníků Objednatele či třetích osob (povolenost, správnost a/nebo kvalifikovanost je dána zejména Smlouvou, jejími přílohami, jakož i listinami, na které Smlouva odkazuje, manuály, příručkami) a/nebo že mu ve splnění povinnosti plynoucí ze Smlouvy dočasně nebo trvale zabránila mimořádná nebo nepředvídatelná událost nebo nepřekonatelná překážka vzniklá bez jeho zavinění mimo jeho osobní poměry. O jejich vzniku, stejně tak jako o jejich odpadnutí je povinen neprodleně písemně informovat Objednatele.

5. Žádná ze Smluvních stran nebude zodpovědná za zpoždění způsobené neovlivnitelnými okolnostmi. Za neovlivnitelné okolnosti jsou považovány takové překážky, které vznikly nezávisle na vůli dané Smluvní strany a které této Smluvní straně brání konat svou povinnost nebo pokud se nedá předpokládat, že daná Smluvní strana mohla této překážce předejít. Odpovědnost nezaniká překážkou, která vznikla v okamžiku, kdy daná Strana měla v plnění svých povinností zpoždění, nebo překážkou, která vyplynula z její ekonomické situace. Účinky vylučující odpovědnost jsou omezeny pouze na dobu, dokud trvá překážka, s níž jsou tyto účinky spojeny.

11. Ochrana osobních údajů a důvěrných informací

1. Poskytovatel se zavazuje při poskytování Služeb dle této Smlouvy postupovat v souladu s požadavky:

• nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), ve znění pozdějších předpisů (dále jen GDPR),

• zákona č. 110/2019 Sb. o zpracování osobních údajů a o změně některých zákonů, v platném znění (dále jen Zákon o ochraně osobních údajů).

2. Za důvěrné informace se považují vždy:

• veškeré osobní údaje ve smyslu GDPR a Zákona o ochraně osobních údajů,

• veškeré informace poskytnuté Objednatelem Poskytovateli v souvislosti s touto Smlouvou;

• informace, na které se vztahuje zákonem uložená povinnost mlčenlivosti Objednatele;

• veškeré další informace, které budou Objednatelem či Poskytovatelem označeny jako důvěrné ve smyslu ustanovení § 218 zákona č. 134/2016 Sb., ZZVZ.

3. Poskytovatel je povinen důvěrné informace užít pouze za účelem plnění této Smlouvy. Jiná použití nejsou bez písemného svolení Objednatele přípustná.

4. Za prokázané porušení povinností souvisejících s ochranou důvěrných informací dle Smlouvy má druhá Smluvní strana právo požadovat náhradu takto vzniklé škody.

5. Shromažďovat a zpracovávat osobní údaje zaměstnanců Objednatele a jiných osob, event. zvláštní osobní údaje, lze jen v případech stanovených GDPR a Zákonem o ochraně osobních údajů nebo se souhlasem subjektu osobních údajů. Poskytovatel je povinen zachovávat mlčenlivost o osobních údajích zaměstnanců Objednatele a jiných osob, se kterými bude v průběhu plnění této Smlouvy seznámen, není oprávněn je zpřístupňovat třetím osobám či toto zpřístupnění umožnit, a rovněž není oprávněn je jakýmkoliv způsobem zveřejnit či umožnit jejich zveřejnění. Poskytovatel je rovněž povinen zajistit ochranu osobních údajů zaměstnanců Objednatele nebo jiných osob, s nimiž v průběhu provádění této smlouvy přijde do styku, aby se k těmto nemohly dostat neoprávněné subjekty, a to v rozsahu, který po Poskytovateli lze spravedlivě požadovat v rámci plnění této Smlouvy. Uvedené platí i pro zaměstnance Poskytovatele a všechny případné zaměstnance třetích osob (poddodavatelů), které je Poskytovatel povinen minimálně v tomto rozsahu smluvně zavázat. Objednatel se zavazuje zajistit, že Poskytovatel přijde do styku s osobními údaji jeho zaměstnanců či jiných osob výhradně v nejmenším možném rozsahu, v jakém je to pro plnění této Smlouvy nezbytné.

6. Poskytovatel se zavazuje, že jeho zaměstnanci, poddodavatelé a zaměstnanci poddodavatelů nebudou neoprávněně a mimo smluvní ujednání nakládat s důvěrnými informacemi a osobními údaji, se kterými přijdou v rámci plnění předmětu Smlouvy do styku, nebudou zcizovat a zpřístupňovat informace o činnosti, systému řízení a kontroly, které se vztahují k Objednateli, nebo toto zcizení či zpřístupnění neumožní. Stejně tak zachovají mlčenlivost o všech skutečnostech a informacích, se kterými se seznámí při své činnosti v rámci plnění předmětu této Smlouvy a nebudou vyvíjet žádnou činnost, která nesouvisí s předmětem této Smlouvy.

7. Poskytovatel je odpovědný i za zcizení nebo zpřístupnění důvěrných informací třetím osobám, které nejsou zainteresovány na výkonu předmětu činnosti této Smlouvy z nedbalosti.

8. Poskytovatel ani jeho zaměstnanci nesmí bez vědomí a prokazatelného souhlasu Objednatele pořizovat žádné kopie důvěrných informací, k nimž získají přístup na základě plnění předmětu Smlouvy.

9. Povinnost poskytovat informace podle zákona č. 106/1999 Sb., o svobodném přístupu k informacím, v platném znění, není tímto ustanovením dotčena.

10. Povinnost zachovávat mlčenlivost uvedenou v tomto článku se nevztahuje na informace:

• které jsou nebo se stanou všeobecně a veřejně přístupnými jinak, než porušením právních povinností ze strany Poskytovatele;

• u nichž je Poskytovatel schopen prokázat, že mu byly známy a byly mu volně k dispozici ještě před přijetím těchto informací od Objednatele;

• které budou Poskytovateli po uzavření této Smlouvy sděleny bez povinnosti mlčenlivosti třetí stranou, jež rovněž není ve vztahu k nim nijak vázána;

• jejichž sdělení se vyžaduje ze zákona.

11. Poskytovatel seznámí se zněním Smlouvy všechny své zaměstnance, kteří získají nebo mohou získat přístup k informacím Objednatele.

12. Objednatel má právo provést kontrolu znalosti textu uvedeného v tomto článku Smlouvy a rovněž má právo odmítnout přístup k informacím a informačním zařízením zaměstnancům Poskytovatele, kteří neprokáží potřebné znalosti nebo jejichž chování bude v rozporu s předmětem této Smlouvy nebo obecně závazných právních předpisů, aniž by to Poskytovatelem bylo považováno za porušení potřebné součinnosti ze strany Objednatele.

13. Smluvní strany se zavazují dodržovat povinnosti dle tohoto článku Smlouvy i po ukončení účinnosti Smlouvy.

12. Duševní vlastnictví a obchodní tajemství

1. Všechny materiály, informace a data Poskytovatele předané Objednateli při plnění Smlouvy v jakékoliv formě, a dále koncepty, know-how, techniky, postupy atp. vztahující se k plnění Smlouvy, zůstávají ve vlastnictví Poskytovatele a jsou obchodním tajemstvím a duševním vlastnictvím Poskytovatele ve smyslu ustanovení § 504 zákona č. 89/2012 Sb., občanského zákoníku, v platném znění, pokud nejsou třetím osobám běžně dostupné, a Poskytovatel má zájem na jejich utajení a ochraně.

2. Objednatel je oprávněn k nevýhradnímu užívání materiálů, konceptů, know-how nebo technik Poskytovatele pro svou vlastní interní potřebu, pokud neporuší podmínky užívání sjednané touto Smlouvou.

3. Dojde-li při plnění této Smlouvy Poskytovatelem k vytvoření díla či jeho části, které by mohlo být předmětem práv k duševnímu vlastnictví, náležejí tato práva výlučně Poskytovateli. Objednatel bude mít k takto vytvořenému dílu či jeho části časově neomezené, bezplatné, nevýlučné a nepřenosné právo užití pro vlastní vnitřní potřebu v České republice, a to pouze v rozsahu odpovídajícímu účelu díla vytvořeného Poskytovatelem podle této Smlouvy a vyplývajícímu z této Smlouvy. Jakékoliv případné rozšíření díla po jeho provedení dle této Xxxxxxx nezakládá nárok Objednatele na poskytnutí licencí i k takovému případnému rozšíření díla. Pokud je součástí díla software třetích stran, řídí se práva užití a práva k duševnímu vlastnictví licenčními podmínkami tohoto softwaru.

4. Objednatel není oprávněn umožnit jakékoliv další využití materiálů, konceptů, know-how nebo technik třetí osobě bez předchozího písemného souhlasu Poskytovatele.

5. Objednatel není oprávněn rozkódovávat nebo překládat jakékoliv postupy a/nebo techniky Poskytovatele, pokud by takový postup nesloužil pouze jeho interní potřebě a nebyl činěn v souvislosti se zkvalitněním funkčnosti plnění dle Smlouvy. Objednatel není oprávněn informace takto získané využít ke své obchodní činnosti nebo obchodní činnosti třetí osoby.

6. Povinnost mlčenlivosti může být porušena pouze v zákonem stanovených případech.

7. Smluvní strany se zavazují dodržovat povinnosti dle tohoto článku Smlouvy i po ukončení účinnosti Smlouvy.

13. Smluvní pokuty

1. V případě neplnění závazků či prodlení s plněním závazků dle této Smlouvy Poskytovatelem, je Poskytovatel povinen zaplatit Objednateli smluvní pokutu uvedenou v Příloze č. 4 – Sankční ujednání této Smlouvy.

2. V případě prodlení Objednatele s úhradou jakéhokoliv peněžitého plnění dle této Smlouvy, je Objednatel povinen uhradit Poskytovateli úrok z prodlení ve výši 0,05 % z dlužné částky za každý mi započatý den prodlení. Obě Smluvní strany sjednávají, že takto upravený úrok z prodlení je přiměřený.

3. V případě, že Poskytovatel poruší svou povinnost zachovávat mlčenlivost, nezpřístupnit třetím osobám důvěrné informace anebo podniknout veškeré nezbytné kroky k zabezpečení těchto informací dle této Smlouvy anebo Poskytovatel v rozporu s článkem 11 této Smlouvy poruší Zákon o ochraně osobních údajů anebo ustanovení GDPR bude povinen zaplatit Objednateli smluvní pokutu ve výši 100 000 Kč za každé takové porušení.

4. V případě porušení povinnosti ochrany obchodního tajemství některou ze smluvních stran je vinná strana povinna zaplatit straně druhé smluvní pokutu ve výši 5% sjednané roční ceny plnění dle této Smlouvy za každý prokazatelný případ porušení této povinnosti, a to i opakovaně.

5. Smluvní pokuty stanovené dle tohoto článku jsou splatné do 30 dnů ode dne doručení výzvy oprávněné strany k zaplacení smluvní pokuty povinné smluvní straně.

6. V případě, že Poskytovatel poruší jakýkoliv bezpečnostní požadavek uvedený v příloze č. 7 této Smlouvy bude Objednatel povinen zaplatit Poskytovateli smluvní pokutu ve výši 100 000 Kč za každé takové porušení.

7. Smluvní strany si ujednávají, že smluvní pokuty uplatňuje Objednatel přednostně zápočtem proti plnění na cenu díla dle fakturace Poskytovatele.

8. Smluvní pokuty a úrok z prodlení hradí povinná strana bez ohledu na to, zda a v jaké výši vznikla druhé smluvní straně škoda. Škoda a její náhrada je vymahatelná samostatně vedle smluvní pokuty. Smluvní strany výslovně vylučují použití § 2050 OZ.

9. Oprávněnost nároku na smluvní pokutu není podmíněna žádnými formálními úkony ze strany Objednatele.

10. V případě porušení povinností daných Poskytovateli touto Smlouvou má Objednatel nárok, aniž by tím omezil svá ostatní práva vyplývající z této Smlouvy, včetně práva na náhradu škody, vůči Poskytovateli uplatnit a Poskytovatel má povinnost zaplatit smluvní pokutu.

11. Smluvní pokuty podle této Xxxxxxx si smluvní strany sjednávají jako ujednání na samotné Smlouvě nezávislá pro případ, že jejich smluvní vztah z nějakého důvodu zanikne dříve, než jaká je doba plnění stanovená v této Smlouvě (např. dohodou nebo odstoupením). To znamená, že zůstane zachováno právo Objednatele uplatňovat po Poskytovateli smluvní pokuty, na něž mu vznikl nárok po dobu platnosti Smlouvy.

14. Zánik smluvního vztahu

1. Smluvní strany se dohodly, že závazek ze smluvního vztahu zaniká v těchto případech:

• vzájemnou dohodou smluvních stran při vzájemném vyrovnání účelně vynaložených a prokazatelně doložených nákladů ke dni zániku Smlouvy,

• písemnou výpovědí kterékoliv ze Smluvních stran bez udání důvodů, výpovědní doba je 12 měsíců a běží od prvního dne měsíce následujícího po doručení výpovědi druhé Smluvní straně,

• odstoupením Objednatele od Smlouvy z důvodu podstatného porušování smluvních povinností a závazků Poskytovatelem dle odst. 2 tohoto článku,

• odstoupením Objednatele od Smlouvy z důvodů stanovených zákonem a dále z důvodu Poskytovatelova úpadku ve smyslu zákona č. 182/2006 Sb., insolvenčního zákona, v platném znění, pokud bude Poskytovatel v insolvenčním řízení a bude rozhodnuto o jeho úpadku nebo bude-li vůči Poskytovateli insolvenční návrh zamítnut pro nedostatek majetku k úhradě nákladů insolvenčního řízení.

• z důvodu zániku oprávnění Poskytovatele k podnikatelské činnosti dle této Smlouvy,

• odstoupením Poskytovatele od Smlouvy z důvodu prodlení Objednatele s jakoukoliv platbou nárokovanou Poskytovatelem dle Smlouvy o více než 3 kalendářní měsíce po termínu splatnosti; v případě prodlení uhradí Objednatel Poskytovateli úrok z prodlení ve sjednané výši.

2. Za podstatné porušení Smlouvy ze strany Poskytovatele se považuje:

• opakované (tj. nejméně 2x) neposkytování sjednaných Služeb v sjednané kvalitě a rozsahu, a to i přes písemnou výzvu Objednatele

• opakované nedodržování sjednaných garancí a SLA ujednání, a to i přes písemnou výzvu Objednatele

• neumožnění Objednateli provádět kontrolu plnění závazků Poskytovatele dle této Smlouvy.

3. Odstoupení od Xxxxxxx se dále řídí ustanovením § 2001 a násl. OZ.

4. Chce-li některá ze stran od této Smlouvy odstoupit na základě ujednání této Smlouvy, je povinna svoje odstoupení písemně oznámit druhé straně. V odstoupení musí být uveden důvod, pro který strana od Xxxxxxx odstupuje a přesná citace ustanovení Smlouvy, na jehož základě od Xxxxxxx odstupuje, jinak je odstoupení neplatné.

5. Odstoupení od Xxxxxxx je účinné okamžikem doručení písemného oznámení o odstoupení příslušné Smluvní straně. Smluvní strany sjednaly, že si nebudou vracet vzájemně poskytnutá plnění.

6. Odstoupení kterékoliv ze Smluvních stran má účinky pouze do budoucna.

7. Ukončením této Smlouvy nejsou dotčena ustanovení týkající se smluvních pokut, ochrany důvěrných informací a osobních údajů, práva na náhradu škody vzniklé z porušení smluvní povinnosti a ustanovení týkající se takových práv a povinností, z jejichž povahy vyplývá, že mají trvat i po skončení účinnosti této Smlouvy.

15. Doba platnosti a účinnosti Smlouvy

1. Tato Xxxxxxx nabývá platnosti dnem jejího podpisu oběma Smluvními stranami.

2. Tato Smlouva nabývá účinnosti dnem jejího uveřejnění v Registru smluv dle zákona č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv, v platném znění.

16. Ustanovení společná a závěrečná

1. Jakékoliv změny Smlouvy musí být sepsány formou písemných dodatků ke Smlouvě a musí být podepsány Smluvními stranami, osobami oprávněnými k takovému jednání.

2. Podpisem této smlouvy oběma Smluvními stranami se ruší veškeré před podpisem této smlouvy učiněné návrhy a dohody, smlouvy či ujednání v ústní i písemné podobě, které se týkají jejího předmětu.

3. Vztahy mezi Smluvními stranami výslovně neupravené touto Smlouvou se řídí režimem zákona č. 89/2012 Sb., občanský zákoník, v platném znění, a zákona č. 121/2000 Sb., zákon o právu autorském, o právech souvisejících s právem autorským, v platném znění.

4. Veškeré spory ze Xxxxxxx se Smluvní strany zavazují řešit smírem a teprve pokud se spor nepodaří smírem vyřešit, bude spor rozhodovat obecný soud strany žalované.

5. Pokud bude jakékoliv ujednání Smlouvy shledáno jako neplatné či neúčinné, nedotýká se neplatnost a neúčinnost ostatních ujednání Smlouvy. Smluvní strany se pro tento případ zavazují neplatná či neúčinná ujednání nahradit dohodou platnými a účinnými ustanoveními, která nejlépe odpovídají smyslu a mají nejblíže k neplatnému či neúčinnému ujednání, aniž by požadovaly výhody nebo plnění, která původně nebyla sjednána.

6. Žádná Smluvní strana není oprávněna postoupit právo nebo závazek nebo zatížit pohledávku vyplývající ze Smlouvy nebo žádnou jejich část bez předchozího písemného souhlasu druhé Smluvní strany. Zápočet vzájemných pohledávek je možný pouze na základě dohody Smluvních stran.

7. Smluvní strany se dohodly, že doručeno je i v případě, že písemnost je zaslána na adresu sídla Smluvní strany zapsanou v den odeslání zásilky v příslušném obchodním rejstříku, pokud si adresát zásilky tuto nevyzvedl, ač byl o uložení zásilky poštovním přepravcem řádně uvědomen, a to desátým dnem od prvního doručení. Smluvní strany se dohodly, že doručeno je i v případě, že písemnost je zaslána v elektronické formě prostřednictvím datové schránky, bez ohledu na skutečnost, zda se adresát s obsahem sdělení seznámil, neboť odesláním do datové schránky se písemnost dostala do sféry adresáta, který se s jejím obsahem mohl seznámit.

8. Poskytovatel bere na vědomí, že Objednatel je dle zákona č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv v platném znění, je povinným subjektem a souhlasí se zveřejněním této Smlouvy v Registru smluv vedeného MV ČR. Objednatel se zavazuje bezodkladně po uzavření této Smlouvy odeslat Smlouvu k řádnému uveřejnění do Registru smluv.  O uveřejnění Smlouvy bude druhá smluvní strana informována prostřednictvím datové schránky, kdy obdrží zprávu o zveřejnění přímo z Registru smluv. Smluvní strany berou na vědomí, že nebude-li Smlouva zveřejněna ani 90. den od jejího uzavření, je následujícím dnem zrušena od počátku s účinky případného bezdůvodného obohacení.

9. Tato Smlouva byla vyhotovena ve dvou stejnopisech, z nichž po jednom stejnopisu obdrží po jejím podpisu každá Smluvní strana.

10. Smluvní strany tímto prohlašují a stvrzují podpisy osob oprávněných k jednání Smluvních stran, že si Smlouvu řádně přečetly, je jim znám význam jednotlivých ujednání Smlouvy a jejích příloh, že Xxxxxxx uzavírají na základě své pravé a svobodné vůle a dále prohlašují, že jim k datu podpisu Xxxxxxx nejsou známy žádné skutečnosti ani okolnosti, které by jim mohly bránit v plnění závazků dle Xxxxxxx, tuto Smlouvu učinit neplatnou nebo neúčinnou, nebo zmařit její účel a cíl tak, jak jej ve Xxxxxxx společně deklarovaly.

17. Přílohy

1. Součástí Smlouvy jsou tyto přílohy:

Příloha č. 1 – Spravovaný systém – vymezení souboru konfiguračních položek

Příloha č. 2 – Požadované Služby, popis a nastavení kvality služeb (SLA)

Příloha č. 3 – Cenové kalkulace a stanovení celkové ceny poskytovaných služeb

Příloha č. 4 – Sankční ujednání

Příloha č. 5 – Zodpovědné osoby

Příloha č. 6 - Definice pojmů

Příloha č. 7 – Bezpečnostní požadavky

Za Objednatele: Za Poskytovatele:

V Pardubicích
dne: V  ………………………. dne:

…………..…………………………………… ………………………………………………

XXXx. Xxxxx Xxxxxxxx, MHA jméno

předseda představenstva pozice

………..…………………………………… …………………………………………….

Xxxxxxxxx Xxxxxxxx jméno

místopředseda představenstva pozice

Příloha č. 1

Spravovaný systém – vymezení souboru konfiguračních položek

V této příloze je výčtem uveden seznam všech konfiguračních položek, na které jsou touto Smlouvou sjednány Služby poskytované Poskytovatelem dle této Smlouvy. Tento soubor konfiguračních položek je jako celek dále označován jako Spravovaný systém.

Poskytovatel se zavazuje poskytovat sjednané Služby na Spravovaný systém jako celek a dále na tyto specificky uvedené konfigurační položky:

1. Aplikační softwarové prostředky (dále jen ASW)

Poskytovatel se zavazuje dodávat sjednané Služby dle Přílohy 2 této Smlouvy na konfigurační položky typu ASW v tomto rozsahu modulů a licencí (dle platného licenčního schématu) aktuálně provozovaných Objednatelem:

1. Název ASW: … obchodní název ASW …

Poskytovatel vyplní přesný obchodní název dodávaného ASW.

ASW je Objednatelem aktuálně provozován v rozsahu modulů a licencí:

Moduly:

Software602 Dokumentový server	Serverová licence	1 ks
Software602 Elektronická spisová služba	Serverová licence	1 ks
Software602 Elektronický archiv	Serverová licence	1 ks
Software602 Interní certifikační autorita	Serverová licence	1 ks

Licence:

Software602 Dokumentový server, včetně modulů Elektronická spisová služba, Elektronický archiv a Interní certifikační autorita	Uživatelská licence	4 500 ks
Software602 Form Designer	Licence na organizaci	1 ks / organizace
Software602 Signer	Licence na organizaci	1 ks / organizace

Příloha č. 2

Sjednané Služby a ujednání o kvalitě služeb (SLA)

1. Ujednání o službách

Poskytovatel se zavazuje poskytovat pro podporu Spravovaného systému a definovaných vyjmenovaných konfiguračních položek dle Přílohy 1 této Smlouvy následující Služby:

• Garance softwarové podpory k softwarovým prostředkům uvedeným v Příloze 1, část a. Aplikační softwarové prostředky, této Smlouvy

Tato služba zahrnuje:

• Garance funkčnosti neboli opravy programových chyb – poskytování, instalace a implementace, příp. podpora pro tuto činnost, opravných softwarových kódů (hot-fix a patch) anebo jiných softwarových komponent nutných pro zajištění služeb poskytovaných Spravovaným systémem či jeho částí,

• Garance bezpečnosti – poskytování bezpečnostních záplat a upgradů k dodanému software

• Garance rozvoje – poskytování výrobcem uvolněných updatů, upgradů a nových verzí softwarového vybavení Spravovaného systému,

• Garance souladu s legislativou v kontextu dodávaného software, – zajištění plného souladu Spravovaného systému či jeho části s platnou legislativou České republiky, a to nejpozději dnem účinnosti legislativních změn.

• Instalace a implementace poskytnutých softwarových kódů dle výše uvedených Garancí softwarové podpory, vč. testování provedených úprav, převodů dat v případě potřeby aj.

Tato činnost bude realizována vždy po dohodě s odpovědnými pracovníky Objednatele a způsobem určeným Objednatelem nebo po dohodě s Objednatelem. Rozsah činností při poskytování služeb v rámci Garance softwarové podpory je bez omezení hodin. Implementace a instalace se řídí hodinovou sazbou.

• Servisní garance

Tato služba zahrnuje:

• Garance poskytování servisních služeb (též servisní zásah) pro řešení chybových stavů dohodnutým způsobem a v dohodnuté úrovni (kvalitě) SLA.

• Garance plnění požadavků – řešení požadavků rozvoje a změn na Spravovaném systému dohodnutým způsobem a v dohodnuté úrovni (kvalitě) SLA.

• Garance vybraných služeb

• Školení administrátorů na nové služby a novou funkcionalitu Spravovaného systému získanou v rámci plnění závazků dle Garance softwarové podpory.

Rozsah školení: 8 hod. / rok

• Provádění uživatelských úprav Spravovaného systému na základě požadavků uživatelů Objednatele. Tato služba zahrnuje provádění uživatelských úprav aktuálně používaného Spravovaného systému formou uživatelských či systémových nastavení Spravovaného systému v místě Objednatele na jím určeném pracovišti nebo jiným dohodnutým způsobem (např. vzdáleným přístupem) s možností průběžného čerpání dle potřeb Objednatele.

Sjednává se celková časová kvóta (rozsah služeb) za rok takto:

Rozsah služeb provádění uživatelských úprav: 64 hod. / rok

• Xxxxxxx informovanosti – poskytování informací o nových službách a vlastnostech Spravovaného systému.

• Garance příjmu hlášení chybových stavů a požadavků

Tato služba zahrnuje:

• Garance dostupnosti služby HelpDesk – přístup k helpdeskovému systému Poskytovatele pro hlášení (zápis), správu a administraci chybových stavů a požadavků a zápisů o servisních zásazích a událostech.

• Preventivní prohlídky a profylaxe. Tato služba zahrnuje:

• kontrolu funkčnosti, nastavení a zabezpečení dané konfigurační položky i dodaného řešení jako celku,

• drobné opravy nebo úpravy v nastavení (je-li potřeba), pokud nevyžadují přerušení služby konfigurační položky,

• vypracování zprávy (protokolu) o výsledku preventivní prohlídky a profylaxe, vč. doporučení nápravných opatření.

Sjednává se počet preventivních prohlídek a profylaxí za rok takto:

Počet preventivních prohlídek a profylaxí: 1x ročně

Prohlídka bude provedena v termínu dle dohody Smluvních stran.

• Konzultační služby a návštěvy. Tato služba zahrnuje:

• konzultační služby k dodanému řešení či konkrétní konfigurační položce poskytované v místě Objednatele na jím určeném pracovišti nebo jiným dohodnutým způsobem s možností průběžného čerpání dle potřeb Objednatele.

Sjednává se celková časová kvóta konzultačních služeb za rok, počet návštěv v místě Objednatele ročně a minimální počet čerpaných hodin na jednu konzultační návštěvu takto:

Rozsah konzultačních služeb	32 hod.	rok
Počet konzultačních návštěv	2x	rok
Minimální počet hodin na konzultační návštěvu	4 hodiny

• Garantovaná hodinová sazba služby. Tato služba zahrnuje:

• poskytnutí garantované hodinové sazby pracovníků Poskytovatele při objednaných službách nad rámec této Smlouvy: … vyplní poskytovatel …/ hod.

2. SLA metriky

SLA (Service Level Agreement) je oboustranně odsouhlasená dohoda mezi Poskytovatelem Služeb a Objednatelem jako odběratelem Služeb o požadované kvalitě ICT služeb poskytovaných uživatelům Spravovaným systémem jako celkem (příp. jeho funkční částí) a o úrovni kvality Služeb poskytovaných Poskytovatelem dle této Smlouvy. Kvalita je měřena pomocí metrik.

SLA metriky pro měření kvality ICT služeb poskytovaných Spravovaným systémem

Pro účely měření kvality ICT služeb Spravovaného systému jsou definovány tyto SLA metriky:

• Dostupnost ICT služeb poskytovaných Spravovaným systémem měřena v určeném období kalendářní měsíc

• Maximálně přípustná nepřetržitá doba nedostupnosti ICT služeb poskytovaných Spravovaným systémem

Definice dostupnosti:

Dostupnost ICT služeb Spravovaného systému je metrika, která udává minimální požadovanou celkovou dobu řádného poskytování ICT služeb Spravovaným systémem (resp. definuje tolerovaný výpadek ICT služeb Spravovaného systému) v určeném období. Udává se v %. Pro výpočet dostupnosti platí tento vzorec:

dostupnost [%] = ( (T_ds - T_ns)/ T_ds x 100) ), kde

• T_ds je doba, po kterou Objednatel může Spravovaný systém a služby jím poskytované řádně užívat

• T_ns je doba, po kterou Objednatel nemůže ICT služby poskytované Spravovaným systémem řádně užívat

Do nedostupnosti T_ns se nezapočítává doba, kdy Poskytovatel nemohl z důvodů zavinění na straně Objednatele poskytnout sjednané Služby nebo byla doba nedostupnosti způsobena chybovým stavem mimo Spravovaný systém. Do nedostupnosti T_ns se nezapočítává rovněž doba plánovaných odstávek, které jsou sjednány dohodou Smluvních stran.

Nedostupnost T_ns se počítá od nahlášení chybového stavu Poskytovateli dohodnutým způsobem do obnovení ICT služeb Spravovaného systému, které je stvrzené oběma stranami akceptačním protokolem s uvedením času obnovy ICT služeb.

1. SLA metriky pro měření kvality Služeb poskytovaných Poskytovatelem

Pro účely měření kvality Služeb poskytovaných Poskytovatelem jsou definovány tyto SLA metriky:

• Garance zahájení servisního zásahu

• Garance zahájení plnění požadavku

• Garance obnovení služeb

• Garance plnění požadavku

• Garance dostupnosti služby Helpdesk

3. SLA ujednání

   1. Ujednání o úrovni dostupnosti ICT služeb poskytovaných Spravovaným systémem

Není touto smlouvou sjednáno.

2. Ujednání o kvalitě Služeb poskytovaných Poskytovatelem

Poskytovatel se zavazuje poskytovat Služby dle této Smlouvy vůči Spravovanému systému v kvalitě definované následovně:

1. SLA 1 – Poskytovatel se zavazuje poskytovat Služby typu řešení chybových stavů (servisní zásah) dle této Smlouvy vůči Spravovanému systému, jeho konfiguračním položkám a všem službám, které jsou jimi poskytovány, následovně:

SLA 1 – chybové stavy
Kategorie události	Garance servisního zásahu pro řešení chybových stavů
	Garance zahájení servisního zásahu od nahlášení*	Garance obnovení služeb od nahlášení*
Havárie (mimořádná událost)	Nejpozději 12 hodin	Nejpozději do 36 hodin
Významná závada (naléhavá událost)	Nejpozději 20 hodin	Nejpozději do 80 hodin
Závada (omezená událost)	Nejpozději do 36 hodin	Nejpozději do 160 hodin

* Nahlášením se rozumí okamžik definovaný dle kap. c.4. této přílohy.

2. SLA 2 - Poskytovatel se zavazuje poskytovat Služby typu plnění požadavků vůči Spravovanému systému jako celku či jeho části následovně:

SLA 2
Kategorie události	Garance plnění požadavků
	Garance zahájení plnění požadavku od nahlášení*	Garance plnění požadavků od nahlášení*
Požadavek bez úplaty**	Nejpozději do 5 pracovních dnů	Plněním se zde rozumí zahájení realizace daného požadavku v dohodnutých termínech v součinnosti s objednatelem dle podmínek smlouvy.
Požadavek za úplatu***	Nejpozději do 10 pracovních dnů	Plněním se zde rozumí předložení obchodní nabídky s vyjádřením ceny (úplata) řešení požadavku max. 3 týdny od předložení požadavku v součinnosti s objednatelem. Následná realizace je plněním za úplatu mimo rámec této Smlouvy a v termínech dle samostatné dohody.

* Nahlášením se rozumí okamžik definovaný dle kap. c.4. této přílohy.

** Požadavek bez úplaty – je požadavek Objednatele, jehož plnění je kryto touto smlouvou anebo Poskytovatel za jeho plnění nevyžaduje úplatu.

*** Požadavek za úplatu – je požadavek Objednatele, jehož plnění je není kryto touto smlouvou a Poskytovatel za jeho plnění požaduje úplatu.

3. SLA 3 - Poskytovatel se zavazuje poskytovat Služby typu garance příjmu hlášení chybových stavů a požadavků následovně:

SLA 3
Kategorie události	Garance příjmu hlášení chybových stavů a požadavků
	Helpdesk	HotLine
Dostupnost služby	… vyplní poskytovatel např.: v pracovní dny od 7:00 – 17:00	… vyplní poskytovatel např.: 24x7x365…

Pozn: pokud není některá služba (Helpdesk, hotline) poskytována Poskytoval vymaže příslušnou sankci

3. Pravidla komunikace pro systémy Poskytovatele pro hlášení chybových stavů a požadavků a HelpDesk poskytovatele

Požadavky jako je poskytování technické podpory a opravy aktuální verze Díla po celou dobu trvání Smlouvy, instalace oprav, bezpečnostních a opravných patch aktuální verze Díla vzdáleným přístupem; v sídle a na pracovní stanici Objednatele je práce Poskytovatele servisních zásahů vzdáleným přístupem a budou zapisovány do aplikace Helpdesk na adrese … vyplní poskytovatel …. Přístup do systému jen pod přihlašovacím jménem a heslem. Přihlašovací údaje jsou předávány po podpisu Smlouvy.

Objednatel je povinen oznámit vady plnění dle této Přílohy Poskytovateli bez zbytečného odkladu do aplikace Helpdesk nebo e-mailem na kontaktní adresy Poskytovatele. V případě elektronického oznámení je vyžadováno potvrzení příjemcem.

Poskytovatel může po prozkoumání problému navržené určení chybového stavu (tj. stupeň důležitosti a naléhavosti dané události) ve spolupráci s odpovědným pracovníkem Objednatele (dle článku 7, bod 2) překlasifikovat.

V případě, že odpovědný pracovník Objednatele nesouhlasí se stanovením klasifikace nebo v případě, že nestandardní situaci při řešení problému není možné vyřešit v rámci dané úrovně, pracovníci této úrovně řeší tuto situaci s pracovníkem nejbližší vyšší úrovně, tj. úroveň ředitele úseku ICT na straně Objednatele a ředitele projektové kanceláře na straně Poskytovatele.

Tuto kapitolu doplní Poskytovatel dle svých pravidel pro komunikaci

1. Pravidla komunikace pro HelpDesk poskytovatele:

… vyplní poskytovatel …

2. Pravidla komunikace pro HotLine poskytovatele:

… vyplní poskytovatel …

4. Pravidla pro počítání časových lhůt dle sjednaných SLA

Časové lhůty, ve kterých je Poskytovatel povinen reagovat, tj. Garance zahájení servisního zásahu od nahlášení (doba odezvy, response time) a Garance zahájení plnění požadavku od nahlášení, a časové lhůty, ve kterých je Poskytovatel povinen obnovit služby Spravovaného systému po výpadku či omezení kvality služeb, tj. Garance obnovení služeb od nahlášení (doba obnovení služby, repair time), nebo plnit požadavek, tj. Garance plnění požadavků od nahlášení, počínají běžet okamžikem nahlášení na HelpDesk Poskytovatele pokud je nahlášení provedeno v pracovní dny mezi 8:00 až 17:00, jinak v 8:00 následujícího pracovního dne.

Pokud byly chybové stavy nebo požadavky nahlášeny v době pracovního volna, pracovního klidu nebo státem stanovených svátků, počínají lhůty běžet od 8:00 prvního následujícího pracovního dne.

Akceptace pro prokazování plnění se provádí dle ustanovení uvedených v kapitole 8 Prokazování plnění.

Do doby vyřešení chybového stavu (repair time) určeného dle ujednání SLA1 se nezapočítává:

• prodlení způsobená Objednatelem při plnění závazků a poskytování součinnosti ze strany Objednatele v rámci řešení konkrétních chybových stavů a požadavků,

• prodlení způsobená Objednatelem při plnění závazků a poskytování součinnosti ze strany třetích stran, které zajišťuje Objednatel,

• posun času řešení konkrétních chybových stavů a požadavků na základě písemné dohody či rozhodnutí o takovémto posunu Objednatelem.

Příloha č. 3

Cenová kalkulace a stanovení celkové ceny poskytovaných služeb

Celková cena za poskytované Služby za období jednoho roku dle této Smlouvy je stanovena následovně:

Položka	Cena v Kč (bez DPH)	Sazba DPH v %	Výše DPH v Kč	Cena v Kč (s DPH)
Celková cena za poskytování podpory a servisních služeb systému v rozsahu a způsobem stanoveným touto smlouvou za období 1 roku
Celková cena za poskytování podpory a servisních služeb systému v rozsahu a způsobem stanoveným ve smlouvě o poskytování servisních služeb za dobu 4 roků (cena celkem za poskytování servisních služeb za období 1 rok násobená čtyřmi)

Příloha č. 4

Sankční ujednání

Při zjištění neplnění závazků dle této Smlouvy je Objednatel oprávněn nárokovat u Poskytovatele smluvní pokutu, sankci. Smluvní sankce platí pro každý jeden případ porušení sjednaných SLA závazků.

Výše smluvní pokuty, sankce, je stanovena následovně:

1. Sankční ujednání k SLA 1 – Objednatel je oprávněn nárokovat u Poskytovatele smluvní pokutu za neplnění závazků typu řešení chybových stavů (servisní zásah) dle Přílohy 2, část c2, ujednání SLA1, této Smlouvy vůči Spravovanému systému nebo jeho části, a to za každý i jen započatý den z prodlení, následovně:

Sankční ujednání k SLA 1
Kategorie události	Garance servisního zásahu
	Sankce za porušení závazku zahájení servisního zásahu, a to za každý i jen započatý den z prodlení	Sankce za porušení závazku obnovení služeb, a to za každý i jen započatý den z prodlení
Havárie (mimořádná událost)	1 000,- Kč	5 000,- Kč
Významná závada (naléhavá událost)	500,- Kč	3 000,- Kč
Závada (omezená událost)	500,- Kč	1000,- Kč

2. Sankční ujednání k SLA 2 - Objednatel oprávněn nárokovat u Poskytovatele smluvní pokutu za neplnění závazků typu plnění požadavků dle této Smlouvy vůči Spravovanému systému, a to za každý i jen započatý den z prodlení, následovně:

Sankční ujednání k SLA 2
Kategorie události	Garance plnění požadavku
	Sankce za porušení závazku zahájení plnění požadavku, a to za každý i jen započatý den z prodlení	Sankce za porušení závazku plnění požadavku, a to za každý i jen započatý den z prodlení
Požadavek	1 000 Kč	2 000 Kč

3. Sankční ujednání k SLA 3 - Objednatel oprávněn nárokovat u Poskytovatele smluvní pokutu za neplnění závazků typu garance příjmu hlášení chybových stavů a požadavků dle této Smlouvy, a to za každý i jen započatý den z prodlení, následovně:

Sankční ujednání k SLA 3
Kategorie události	Garance příjmu hlášení chybových stavů
	Sankce za nedostupnost prostředků Helpdesk (email) pro nahlášení chybového stavu, a to za každý i jen započatý den z prodlení	Sankce za nedostupnost prostředků HotLine pro nahlášení chybového stavu, a to za každý i jen započatý den z prodlení HotLine
Nedostupnost služby	1 000 Kč	1 000 Kč

Poskytovatel v tabulce Sankční ujednání k SLA 3 ponechá jen tu část (HelpDesk, HotLine), kterou bude poskytovat dle bodu c.2. tabulka SLA 3 a bodu c.3. Přílohy 2 této smlouvy.

Příloha č. 5

Osoby odpovědné za plnění závazků:

Za každou stranu může být uvedeno více osob, pokud bude vyznačena jejich kompetence.

Poskytovatel:

Xxxxx: ……….

Pracovní zařazení: ……….

tel.: +420 … … …

email: …….@.........cz

Xxxxx: ……….

Pracovní zařazení: ……….

tel.: +420 … … …

email: …….@.........cz

Objednatel:

Jméno: Xx. Xxxxx Xxxxxx

Pracovní zařazení: vedoucí odboru IT infrastruktury

tel.: x000 000 000 000, 000 000 000

email: xxxxx.xxxxxx@xxxxx.xx

Příloha č. 6

Definice pojmů

1. Definice pojmů

Akceptace – je právní úkon vyjadřující schválení poskytnutého plnění Služeb a garancí, vč. potvrzení, že poskytnuté plnění nemá zjevné vady, je kompletní, provedené ve sjednaných termínech a kvalitě. Součástí akceptace může být i výčet výhrad, nedostatků, vč. jejich popisu a záznamu o závazných termínech provedení nápravy.

Akceptační protokol – je signovaný doklad o provedené akceptaci.

ICT služby – jsou služby, které prostřednictvím informačních technologií, zde prostřednictvím Spravovaného systému anebo jeho částí, poskytují hodnotu koncovým uživatelům, odběratelům těchto služeb.

Konfigurační položka – je hardwarový nebo softwarový prostředek nebo soubor prostředků tvořící funkční celek, včetně nastavené funkční konfigurace, který se podílí na dodávce ICT služeb Spravovaného systému.

Profylaxe – drobná údržba, včetně provozních testů a funkčních zkoušek

Servisní garance, garance – je závazek Poskytovatele servisních služeb dle této Smlouvy poskytovat sjednané servisní služby dohodnutým způsobem a v dohodnutých termínech.

Servisní služby – jsou služby, které souvisí se správou, provozem, údržbou a rozvojem jednotlivých konfiguračních položek, s řešením chybových stavů a zajištění dodávek ICT služeb v požadované kvalitě a dostupnosti.

Servisní zásah – je poskytnutí servisních služeb za účelem eliminace, odstranění či nápravy chybových stavů s cílem obnovení dostupnosti anebo sjednané kvality ICT služeb.

Uživatel, koncový uživatel – je pracovník Objednatele nebo jiný Objednatelem určený pracovník, který je oprávněn využívat ICT poskytované Spravovaným systémem.

2. Definice chybových stavů a požadavků

1. Chybový stav (incident)

Chybový stav – je událost spojená s omezením kvality nebo nedostupnosti poskytování služeb danou konfigurační položkou nebo funkčním celkem na této konfigurační položce závislým nebo Spravovaným systémem jako celkem, která znamená:

1. neplánované přerušení služeb poskytovaných konfigurační položkou, závislým funkčním celkem nebo Spravovaným systémem,

2. omezení kvality služeb poskytovaných konfigurační položkou, závislým funkčním celkem nebo Spravovaným systémem,

3. ohrožení kvality služeb poskytovaných konfigurační položkou, závislým funkčním celkem nebo Spravovaným systémem na základě dosažení určitých definovaných prahových (kritických) hodnot sledovaných provozních parametrů na konfigurační položce nebo závislém funkčním celku (též nežádoucí událost).

Pro řešení chybových stavů jsou definovány tyto typy událostí:

• Havárie (mimořádná událost) je:

• úplné přerušení provozu či nedostupnost služeb poskytovaných Spravovaným systémem s dopadem na všechny nebo většinu uživatelů nebo lokalitu,

• úplné přerušení provozu či nedostupnost služeb poskytovaných Spravovaným systémem, jejímž důsledkem je ohrožení nebo ztráta života či zdraví nebo velká hmotná škoda.

• Významná závada (naléhavá událost) je:

• částečné přerušení provozu či omezení kvality služeb poskytovaných Spravovaným systémem nebo jeho funkční části s dopadem na omezenou skupinu uživatelů či omezenou hmotnou škodu

• porucha konfigurační položky, která omezuje kvalitu užití služeb poskytovaných Spravovaným systémem nebo jeho funkční části,

• porucha konfigurační položky nebo funkčního celku, jejímž důsledkem může být v budoucnu způsobena mimořádná událost, havárie

• Závada (omezená událost, drobná porucha) je:

• porucha konfigurační položky, která nemá bezprostřední vliv na schopnost Spravovaného systému či jeho funkční části poskytovat požadované služby,

• porucha konfigurační položky, Spravovaného systému nebo jeho funkční části bránící užívání služeb konkrétnímu jednotlivému uživateli.

Cílem řešení chybových stavů je obnovení dostupnosti či úrovně kvality služeb poskytovaných Spravovaným systémem nebo jeho funkční části nebo oprava chybového stavu či poruchy konkrétní konfigurační položky.

2. Požadavek (request)

Požadavek je žádost o poskytnutí jakékoliv služby ze strany Objednatele nesouvisející s řešením chybových stavů, zejména pak žádost o:

• provedení změn ve službách poskytovaných Spravovaným systémem, v jejich obsahu či rozsahu,

• provedení změn v konfiguračních položkách Spravovaného systému,

• provedení systémových změn a provozních či bezpečnostních nastavení konfiguračních položek Spravovaného systému,

• zajištění dalšího rozvoje služeb poskytovaných Spravovaným systémem,

• žádost o změnu poskytované Služby či její úrovně dle této Smlouvy (změna rozsahu služeb, garancí či SLA parametrů),

• požadavek na novou (servisní) Službu či na ukončení konkrétní poskytované (servisní) Služby,

• apod.

Cílem požadavků je zajištění služeb Spravovaného systému ve shodě s potřebami Objednatele, jejich optimalizace a rozvoj.

Požadavek může být realizován dle dohody v rámci této Smlouvy nebo jako nový obchodní případ na základě předložení obchodní nabídky Poskytovatelem.

Příloha č. 7 - Bezpečnostní požadavky

Předmětné bezpečnostní požadavky vyplývají ze zákona č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti), ve znění pozdějších předpisů (dále jen „ZoKB“), vyhlášky č. 82/2018 Sb., o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti (dále jen „VKB“)) pro prvek kritické informační infrastruktury.

1. Účel

Tato příloha Smlouvy stanoví způsoby a úrovně realizace bezpečnostních opatření pro Poskytovatele

a určuje vzájemný vztah odpovědnosti za zavedení a kontrolu bezpečnostních opatření mezi Objednatelem a Poskytovatelem. Požadavky na Poskytovatele jsou definovány dle platné právní úpravy, především pak dle ZoKB, VKB.

Další požadavky na Objednatele a Poskytovatele související s ochranou osobních údajů vyplývají

z nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů (dále jen „GDPR“)) a souvisejících právních předpisů.

2. bezpečnost informací

Smluvní strany se zavazují zachovat mlčenlivost o veškerých informacích, osobních údajích, datech či zprávách, o nichž se dozvěděly v souvislosti s přípravou či plněním této Smlouvy (dále jen „důvěrné informace“), a to včetně předmětu Smlouvy, vlastní spolupráce a vnitřních záležitostí smluvních stran. Důvěrné informace ve smyslu této Smlouvy nepředstavují utajované informace klasifikované stupněm „důvěrné“ ve smyslu zákona č. 412/2005 Sb., o ochraně utajovaných informací
a o bezpečnostní způsobilosti, ve znění pozdějších předpisů.

Smluvní strany se zavazují, že nezpřístupní třetí osobě důvěrné informace bez výslovného souhlasu druhé smluvní strany, podniknou všechny kroky nezbytné k zabezpečení důvěrných informací
a zajistí, aby se všechny osoby oprávněné zpracovávat důvěrné informace zavázaly k mlčenlivosti nebo aby se na ně vztahovala zákonná povinnost mlčenlivosti. Závazek mlčenlivosti a ochrany důvěrných informací zůstává v platnosti i po ukončení této Smlouvy.

Povinnost mlčenlivosti dle této přílohy Xxxxxxx se nevztahuje na informace:

1. které jsou nebo se stanou všeobecně a veřejně přístupnými jinak, než porušením této Smlouvy ze strany Poskytovatele;

2. které jsou Poskytovateli známy a které měl Poskytovatel prokazatelně volně k dispozici ještě před přijetím těchto informací od Objednatele;

3. které budou následně Poskytovateli sděleny bez závazku mlčenlivosti třetí stranou, jež rovněž není ve vztahu k nim nijak vázána;

4. jejich sdělení se vyžaduje ze zákona.

Poskytovatel se při poskytování plnění pro Objednatele zavazuje plnit následující povinnosti:

1. jmenovat nejpozději následující pracovní den po uzavření Smlouvy zodpovědnou kontaktní osobu pro potřeby zajištění plnění bezpečnostních požadavků vyplývajících ze Smlouvy a této přílohy a související komunikace mezi smluvními stranami (dále také jen „Kontaktní osoba pro bezpečnost na straně Poskytovatele“);

2. zajistit, aby Kontaktní osoba pro bezpečnost na straně Poskytovatele nejpozději do 30 dnů od uzavření Smlouvy potvrdila písemně Objednateli, že všechny osoby podílející se na poskytování plnění této Smlouvy za stranu Poskytovatele a/nebo jeho poddodavatelé byli prokazatelně seznámeni s těmito Bezpečnostními požadavky;

3. rozvíjet bezpečnostní povědomí svých zaměstnanců a příp. dalších osob, které se podílejí na plnění Smlouvy a průběžně je seznamovat s prováděnými nebo plánovanými změnami. Zaměstnanci a další osoby na straně Poskytovatele podílející se na plnění Smlouvy musí být prokazatelně seznámeni s platnými předpisy a bezpečnostními požadavky Objednatele, a to ještě před zahájením jakékoli činnosti ze strany těchto osob pro Objednatele v souvislosti s plněním této Smlouvy;

4. přidělovat svým jednotlivým pracovníkům oprávnění k výkonu činností a přísně při tom dodržovat bezpečnostní zásadu tzv. „potřeba vědět“ (need-to-know principle), tedy zejména dbát o to, aby byla minimalizována rizika nežádoucího přístupu k aktivům Objednatele;

5. průběžně dokumentovat, kontrolovat a vyhodnocovat oprávněnost přístupu, jak fyzického, tak i logického, u všech osob na straně Poskytovatele, které přistupují k předmětu plnění dle této Smlouvy;

6. průběžně detekovat bezpečnostní zranitelnosti a konfigurační nesoulady předmětu plnění Smlouvy a o zjištěných skutečnostech bez zbytečného odkladu informovat Objednatele. Detekované bezpečnostní zranitelnosti musí být vyhodnoceny s ohledem na související riziko
   a musí podle povahy předmětu plnění dojít k nápravným opatřením ze strany Poskytovatele. Nápravná opatření musí být schválena Objednatelem.

3. Oprávnění užívat data

Poskytovatel je při poskytování plnění pro Objednatele oprávněn užívat data předaná Poskytovateli Objednatelem za účelem plnění předmětu Smlouvy, avšak vždy pouze v rozsahu nezbytném ke splnění předmětu Smlouvy.

Poskytovatel se při poskytování plnění pro Objednatele zavazuje nakládat s daty (včetně osobních údajů) pouze v souladu se Smlouvou a příslušnými právními předpisy.

4. Autorství

Poskytovatel se při poskytování plnění pro Objednatele zavazuje zajistit, aby při plnění Smlouvy dodržel podmínky stanovené zákonem č. 121/2000 Sb., o právu autorském, o právech souvisejících s právem autorským a o změně některých zákonů (autorský zákon), ve znění pozdějších předpisů. Podrobnosti k problematice práv duševního vlastnictví jsou uvedeny v této smlouvě.

5. Kontrola a audit souladu s požadavky bezpečnosti

Poskytovatel je srozuměn s pravidelným prováděním hodnocení rizik, kontrolou a auditem zavedených bezpečnostních opatření ze strany Objednatele. Počet a frekvence kontrol ani auditů nejsou nijak omezeny.

6. Řetězení a řízení dodavatelů

Poskytovatel se při poskytování plnění pro Objednatele zavazuje plnit následující povinnosti:

1. Poskytovatel nezapojí do poskytování plnění dle této Smlouvy (vč. zpracování osobních údajů na základě této Smlouvy) žádného dalšího poddodavatele (v případě osobních údajů zpracovatele) bez předchozího povolení Objednatele;

2. Poskytovatel se zavazuje, že se bude řídit požadavky Objednatele na řízení bezpečnosti informací a poskytne Objednateli veškerou nezbytnou součinnost v otázkách řízení bezpečnosti informací a pokud využívá při poskytování plnění poddodavatele, zajistí, že bude Objednateli poskytnuta veškerá nezbytná součinnost v otázkách řízení bezpečnosti informací také od těchto poddodavatelů;

3. pokud Poskytovatel využívá při poskytování plnění poddodavatele, zavazuje se, že budou dodržovat bezpečnostní požadavky vč. požadavků na ochranu osobních údajů vyplývající
   z této Smlouvy;

4. Poskytovatel odpovídá za to, že jeho poddodavatelé nebudou jednat v rozporu s bezpečnostními požadavky vyplývajícími z této Smlouvy; v případě, že dojde k nedodržení těchto požadavků ze strany poddodavatele Poskytovatele, považuje se každé takové nedodržení požadavků za porušení povinnosti Poskytovatele dle této Smlouvy.

7. Řízení změn

Poskytovatel se zavazuje poskytnout Objednateli veškerou nezbytnou součinnost ke splnění povinností Objednatele vyplývajících z ustanovení § 11 Vyhlášky o KB.

8. Zvládání bezpečnostních incidentů

Poskytovatel se při poskytování plnění pro Objednatele zavazuje, že:

1. o všech nově zjištěných kybernetických bezpečnostních incidentech souvisejících s předmětem plnění smlouvy;

2. Poskytovatel se během poskytování plnění pro Objednatele zavazuje dostatečně zabezpečit veškerý přenos dat a informací z pohledu bezpečnostních požadavků na jejich důvěrnost, integritu
   a dostupnost.

9. Informační povinnost a povinnosti při výměně informací

Poskytovatel se během poskytování plnění pro Objednatele zavazuje Objednatele informovat o:

1. významné změně ovládání Poskytovatele nebo jeho poddodavatele podle zákona č. 90 /2012 Sb., o obchodních korporacích, a to nejpozději do 3 dnů od uskutečnění této změny;

2. změně vlastnictví zásadních aktiv, využívaných Poskytovatelem k plnění Smlouvy, a změně oprávnění nakládat s těmito aktivy, a to nejpozději do tří pracovních dnů po uskutečnění této změny.

10. Povinnosti při ukončení Smlouvy

Nebude-li Poskytovatel s Objednatelem nadále spolupracovat a plnit své závazky v dle sjednané smlouvy, resp. dojde k ukončení smluvního vztahu, zavazuje se Poskytovatel i nadále k dodržování veškerých bezpečnostních požadavků vyžadovaných Objednatelem, touto Smlouvou či právními předpisy, a dále k:

• poskytnutí informací k zajištění kontinuity služeb zajišťovaných prostředky, které byly předmětem plnění smlouvy,

• vrácení důvěrné dokumentace (pokud byla předána),

• provést likvidaci a smazání dat, které vlastní Poskytovatel z důvodu plnění smluvních závazků, vč. předání prohlášení o smazání Objednateli

předat informace pro umožnění provedení migrace dat zpracovávaných na prostředcích dodaných či zajišťovaných dle smlouvy na jiné systémy.

11. Specifikace podmínek pro řízení kontinuity činností a zálohování a obnovu dat

Poskytovatel se zavazuje dodržovat požadavky Objednatele na řízení kontinuity činností.

Poskytovatel vypracuje návrh plánu kontinuity činností sjednaných s objednatelem k zajištění služeb poskytovaných v rámci předmětu smlouvy. Poskytovatel se zavazuje poskytnout součinnost při návrhu metodik pro zálohování a obnovu dat.

12. Bezpečnost lidských zdrojů

Poskytovatel připraví poučení a zajistí poučení všech na dodávce participujících stran o bezpečnostních pravidlech, jež se musí v průběhu dodávky dodržovat a zajistí jejich dodržování nasazením kontrolních a vynucovacích mechanismů. Rozsah poučení podléhá schválení Objednatele.

13. Požadavky na systémovou a provozní bezpečnostní dokumentaci

Nedílnou součástí poskytovaného plnění je zdokumentování všech bezpečnostních nastavení, funkcí a mechanismů formou zpracování bezpečnostní dokumentace a dále také zpracování provozní dokumentace v souladu s touto Smlouvou.

14. Fyzická ochrana a bezpečnost prostředí

1. Poskytovatel se zavazuje dodržovat režimová bezpečnostní opatření využívaných prostor, zejména pak v oblasti fyzické ochrany, kde jsou umístěny komponenty technologických a komunikačních systémů, anebo datové nosiče;

2. Poskytovatel se zavazuje, že v místech plnění předmětu smlouvy neponechá volně dostupná instalační, záložní nebo archivní média ani dokumentaci k předmětu plnění dle této Smlouvy.

15. Požadavky na Řízení přístupu

1. Poskytovatel bere na vědomí, že přístup k datům, informacím či zařízením souvisejícím s předmětem Smlouvy je možné povolit pouze fyzické identitě zaměstnance Poskytovatele / poddodavatele Poskytovatele, a to na základě požadavku Poskytovatele na přístup schváleného objednatelem;

2. Poskytovatel bere na vědomí, že přidělení oprávnění zaměstnanci Poskytovatele musí být řízeno zásadou tzv. „potřeba vědět (need-to-know principle) a není nárokové;

3. Poskytovatel se zavazuje, že udělený přístup nesmí být sdílen více zaměstnanci Poskytovatele nebo poddodavatele Poskytovatele;

4. Poskytovatel se zavazuje, že nebude instalovat a používat žádné nástroje, které nebyly odsouhlaseny Objednatelem a jejichž užívání by mohlo ohrozit kybernetickou bezpečnost.

5. Poskytovatel se zavazuje, že nebude vyvíjet, kompilovat a šířit v jakékoliv části technologického nebo komunikačního systému programový kód, který má za cíl nelegální ovládnutí, narušení, nebo diskreditaci technologického nebo komunikačního systému nebo nelegální získání dat a informací;

6. Poskytovatel se zavazuje zajistit, aby osoby podílející se na poskytování plnění Objednateli, kteří přistupují do interní sítě a/nebo technologického nebo komunikačního systému chránili autentizační prostředky a údaje k systémům Objednatele. Poskytovatel bere na vědomí, že v případě neúspěšných pokusů o autentizaci může být příslušný účet zablokován a řešen jako bezpečnostní incident a mohou být uplatněny příslušné postupy zvládání bezpečnostního incidentu;

7. Poskytovatel bere na vědomí, že postup zvládání bezpečnostního incidentu či skutečnost vzniklá v důsledku porušení Bezpečnostních požadavků nebude posuzována jako okolnost vylučující odpovědnost Poskytovatele za prodlení s řádným a včasným plněním předmětu Smlouvy a nebude důvodem k jakékoli náhradě případné újmy Poskytovateli či jiné osobě ze strany Objednatele. Ostatní ustanovení ohledně odpovědnosti Poskytovatele za prodlení obsažená v Smlouvě nejsou tímto ustanovením dotčena.

16. Monitorování činností

Poskytovatel bere na vědomí, že veškerá aktivita Poskytovatele a jeho plnění realizované v rámci plnění předmětu Smlouvy nebo s ním úzce související budou Objednatelem průběžně a pravidelně monitorovány a vyhodnocovány s ohledem na obsah Smlouvy a interních dokumentů Objednatele.

17. Předání a převzetí plnění

Poskytovatel se zavazuje dodržovat bezpečnostní požadavky i při předání a převzetí plnění dle této Smlouvy.

Objednatel je oprávněn z důvodu nedodržení bezpečnostních požadavků včetně požadavku na předání bezpečnostní dokumentace dle této Smlouvy odmítnout převzetí (části) plnění Smlouvy.

18. Likvidace dat

Poskytovatel se zavazuje plnit požadavky Objednatele v oblasti likvidace dat (ať už dat na papírových médiích, dat zpracovávaných elektronicky nebo prostřednictvím jakýchkoli dalších nosičů dat).

39