Č. 2021/0837/OKT

Smlouva o poskytování služby eIDAS

Č. 2021/0837/OKT

Software602 a.s.

IČ: 630 78 236

DIČ: CZ63078236

sídlem Praha 4, Hornokrčská 15, PSČ: 140 21

zastoupená: Xxx. Xxxx Xxxxxxxx, provozní a finanční ředitel (na základě plné moci) zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 3044 (dále jen „Poskytovatel“)

a

Město Česká Lípa

IČ: 00260428

DIČ: CZ00260428

sídlem náměstí T. G. Masaryka č.p. 1, 470 36 Česká Lípa zastoupená Xxx. Xxxxxx Xxxxxxxx, starostka města

(dále jen „Objednatel“)

uzavřely níže uvedeného dne, měsíce a roku ve smyslu zákona č. 89/2012 Sb., občanský zákoník, v platném znění a zákona č. 121/2000 Sb., o právu autorském, o právech souvisejících s právem autorským a o změně některých zákonů, v platném znění

tuto

Smlouvu o poskytování služby eIDAS

I. Předmět smlouvy

1.1 Poskytovatel se zavazuje Objednateli poskytnout za níže uvedených podmínek neomezený přístup ke službě eIDAS (dále také jen „Služba“) maximálně pro 250 zaměstnanců.

Pro účely této smlouvy se pod pojmem eIDAS myslí platforma pro správu a užití elektronických certifikátů vzdálenou formou – vzdálené podepisování a pečetění. Součástí Služby jsou kvalifikované osobní certifikáty, kvalifikované pečetě, kvalifikovaná časová razítka a kvalifikovaná služba ověření a uchování elektronických certifikátů a pečetí. V rámci zajištění vzdáleného podepisování budou Objednateli implementovány vnitřní komponenty řešení do jeho interního prostředí pro zajištění důvěryhodnosti operací vzdáleného podepisování. eIDAS platforma je využita i jako integrační řešení pro aplikace třetích stran využívající vzdáleného certifikátu uloženého na certifikovaném HSM modulu v prostředí Sofa (administrativní prostředí eIDAS platformy). Služba splňuje nařízení eIDAS a jedná se o certifikovanou službu.

1.2 Poskytovatel se dále zavazuje provést implementační práce v rámci nasazení Služby v prostředí Objednatele. Implementační práce obsahují: Instalace Long-Term Docs SDK a SecuSign SDK na jeden server (požadováno nutné vytvoření nového virtuálního prostředí, Microsoft Office 2010 nebo vyšší na serveru), Import a synchronizace uživatelů do SOFA aplikace pro správu uživatelů a certifikátů, Instalace nejnovější verze aplikace Signer na klientské stanice v případě instalace přes Active Directory login skriptem.

1.3 Poskytovatel se zavazuje zajistit Objednateli potřebnou technickou podporu Služby

definovanou v příloze č. 1.

II. Doba a termín plnění

2.1 Tato smlouva se uzavírá na dobu neurčitou s možností výpovědi nejdříve po uplynutí doby 24 měsíců ode dne předání implementace Služby.

2.2 Poskytovatel se zavazuje provést implementační práce a spuštění Služby do 30 dnů ode dne účinnosti této smlouvy. Implementace a nasazení služby bude předáno Objednateli na základě akceptačního protokolu.

2.3 Místem plnění je sídlo Objednatele, resp. informační systém města Česká Lípa.

III. Cena a platební podmínky

3.1 Objednatel se zavazuje Poskytovateli uhradit za poskytování Služby uvedené v odst. 1.1 měsíční paušální částku 16 999,00 Kč bez DPH po provedené akceptace nasazení Služby na základě vystaveného daňového dokladu.

3.2 Objednatel se rovněž zavazuje k úhradě implementačních prací dle odst. 1.2 ve výši 51 200,00 bez DPH splatné na základě daňového dokladu Poskytovatele. Jednorázová odměna je fakturována na základě akceptace nasazení Služby Objednatelem.

3.3 Za technickou podporu nad rámec stanovený smlouvou (podrobný popis technické podpory Služby v příloze č. 1) je Poskytovatel oprávněn účtovat sazbu 1 600,- Kč bez DPH za 1 hodinu práce na základě předem vystavené objednávky Objednatelem.

3.4 Splatnost daňových dokladů (faktur) je stanovena lhůtou 14 dnů ode dne doručení

Objednateli na adresu xxxxxxxxx@xxxx.xx.

3.5 V případě prodlení s úhradou měsíční paušální částky je Objednatel povinen uhradit za

každý den prodlení 0,03 % z nezaplacené částky.

3.6 Dnem zdanitelného plnění ve smyslu zákona o DPH je den splnění dodávky. Sazba daně z přidané hodnoty je stanovena v souladu s platnými právními předpisy v době vydání dokladu.

IV. Práva a povinnosti

4.1 Objednatel se zavazuje poskytnout potřebnou součinnost k provedení implementačních prací tak, aby nedošlo v prodlení se spuštěním Služby. Objednatel zajistí potřebou součinnost třetích stran (dodavatelé AIS) pro implementaci integračních rozhraní. K prodlení se spuštěním Služby nedojde, pokud nedošlo k patřičné součinnosti.

4.2 Poskytovatel se zavazuje zajistit dostupnost Služby v režimu 24/7 s garancí dostupnosti 95 %, přičemž trvání nedostupnosti Služby nesmí v pracovních dnech v době od 7 hodin do 18 hodin trvat nepřetržitě 6 hodin. Veškerá data jsou uložena v cloudu Microsoft Azure a jejich uchování s rámci poskytované Služby se řídí aktuálními podmínkami společnosti Microsoft Azure. Za tato data Poskytovatel nenese jakoukoli odpovědnost.

4.3 Objednatel se zavazuje informovat Poskytovatele o potřebě navýšení počtu zaměstnanců o více jak 10 %, a to písemně na adresu Poskytovatele nebo elektronicky prostřednictvím datové schránky. Objednatel bere na vědomí, že Poskytovatel má právo na provedení auditu užívání Služby Objednatelem.

4.4 V případě překročení dohodnutých limitů Služby o 10 % má Poskytovatel právo k navýšení měsíčního paušálu o 4 000,00 Kč bez DPH. Poskytovatel zašle zjištěnou skutečnost písemně na adresu Objednatele nebo elektronicky prostřednictvím datové schránky.

4.5 K navýšení měsíčního paušálního poplatku z důvodu uvedeného v odst. 4.3 může dojít pouze po uzavření příslušného dodatku k této smlouvě odsouhlaseného smluvními stranami.

4.6 Poskytovatel se zavazuje, že plnění dle této smlouvy bude objednateli poskytovat takovým způsobem, aby nedocházelo k přerušením provozu dosavadních IT systémů Objednatele, pokud nebude dohodnuto jinak.

4.7 Poskytovatel garantuje, že jím dodávaná Služba dle předmětu této smlouvy bude v souladu s aktuálně platnou legislativou České republiky a nadnárodními normami, včetně legislativy EU.

4.8 Objednatel tímto zmocňuje ve věcech technických týkajících se dodávky předmětu smlouvy správce IT, tj. Českolipskou informační, spol. s.r.o. IČ: 250 35 363. Za Objednatele ve věcech smluvních je oprávněn jednat statutární zástupce města, případně vedoucí kanceláře tajemnice MěÚ.

V. Smluvní pokuty a náhrada škody

5.1 V případě, že Poskytovatel bude v prodlení se splněním svého závazku dle odst. 2. 2 této smlouvy, vzniká objednateli právo uplatnit vůči zhotoviteli jednorázovou smluvní pokutu ve výši 5 000,00 Kč (slovy: pět tisíc korun českých). Pokud zhotovitel nesplní svůj závazek ani ve lhůtě do 7 pracovních dnů od stanoveného termínu v odst. 2.2, vzniká objednateli právo uplatnit vůči zhotoviteli smluvní pokutu ve výši 1 000,00 Kč (slovy: tisíc korun českých) za každý započatý den prodlení.

5.2 V případě, že Poskytovatel neposkytne garantovanou dobu dostupnosti dle odst. 4.2 této smlouvy, vzniká objednateli právo uplatnit vůči zhotoviteli smluvní pokutu ve výši 1 000,00 Kč (slovy: jeden tisíc korun českých) za každých započatých 0,1%, o které klesne dostupnost poskytované služby pod sjednanou hranici a smluvní pokutu ve výši 5 000,00 Kč (slovy: pět tisíc korun českých) za každou hodinu nedostupnosti Služby nad sjednanou dobu 6 hodin.

5.3 Smluvní strany se dohodly, že odpovědnost a povinnost Poskytovatele k náhradě škody či nemajetkové újmy jím způsobené nikoliv úmyslně, z hrubé nedbalosti či na přirozených právech člověka porušením jakýchkoliv jeho závazků sjednaných touto smlouvou či vyplývajících pro něj ze zákona v souvislosti s touto smlouvou bude řešeno podle ust.

§ 2615-2619 občanského zákoníku.

5.4 Objednatel má právo po celou dobu platnosti této smlouvy uplatňovat jakoukoliv smluvní

pokutu formou zápočtu ke kterékoliv splatné pohledávce Poskytovatele vůči objednateli.

5.5 Sjednané smluvní pokuty smluvní strany shodně považují za přiměřené a dohodnuté ve vztahu ke komplikacím objednatele, které může způsobit pozdní plnění.

VI. Odstoupení od smlouvy

6.1 Objednatel se zavazuje odebírat sjednanou Službu minimálně po dobu 24 měsíců ode dne předání implementace Služby. Pokud Objednatel vypoví smlouvu dříve, bude Poskytovatelem Objednateli účtováno odstupné ve výši 50 % z celkového paušálu za zbývající období sjednané minimální doby odebírání služby.

6.2 Po uplynutí minimální doby odebírání služby dle této smlouvy lze smlouvu vypovědět i bez udání důvodů s výpovědní lhůtou 3 měsíce, kdy výpovědní lhůta počíná běžet od prvního dne následujícího měsíce po doručení výpovědi smluvní straně.

6.3 Výpověď lze učinit pouze písemně na adresu Poskytovatele nebo elektronicky

prostřednictvím datové schránky.

6.4 Smluvní vztah vzniklý na základě této smlouvy lze ukončit také těmito způsoby:

a. odstoupením od smlouvy za podmínek uvedených v občanském zákoníku, v případě porušení smlouvy druhou smluvní stranou podstatným způsobem nebo v případech, které si smluvní strany ve smlouvě ujednaly,

b. dohodou smluvních stran.

6.5 Za podstatné porušení této smlouvy Poskytovatelem se považuje zejména:

a. prodlení poskytovatele s termínem nasazení Služby dle odst. 2.2 o více jak 14 dní,

b. nedodržení garantované doby dostupnosti dle odst. 4.2

6.6 Pokud bude kterákoli smluvní strana v úpadku, v likvidaci nebo nebude schopna z jiných důvodů dostát svým závazkům, může druhá strana, aniž by se tím zbavovala jakýchkoli jiných práv nebo možných prostředků k nápravě, odstoupit od této smlouvy.

6.7 Odstoupení od této smlouvy je účinné dnem doručení oznámení o odstoupení druhé smluvní straně. Odstoupením není dotčena platnost ani účinnost ujednání této smlouvy, která se týkají záruk a zaplacení smluvní pokuty nebo úroku z prodlení, pokud již dospěl, práva na náhradu škody vzniklé z porušení smluvních povinností ani ujednání, které má vzhledem ke své povaze zavazovat strany i po odstoupení od smlouvy.

VII. Ochrana osobních údajů a důvěrných informací

7.1 Touto smlouvou současně Smluvní strany uzavírají smlouvu o zpracování osobních údajů ve smyslu § 6 zákona č. 110/2000 Sb., o zpracování osobních údajů a o změně některých zákonů, v platném znění a čl. 28 a násl. NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) 2016/679 ze dne 27.4.2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“).

7.2 Poskytovatel má pro účely ochrany osobních údajů postavení zpracovatele a Objednatel postavení správce osobních údajů. Objednatel prohlašuje, že ke zpracování osobních údajů zpřístupněných Poskytovateli za účelem plnění této smlouvy a právních povinnosti Poskytovatele disponuje dostatečným právním titulem.

7.3 Poskytovatel je oprávněn zpracovávat osobní údaje pouze za účelem poskytování Služby. Za tímto účelem je Poskytovatel oprávněn zpracovávat osobní údaje zaměstnanců Objednatele v tomto rozsahu: jméno, příjmení, e-mail, akademický titul a elektronický podpis zaměstnanců (dále jen „Osobní údaje“).

7.4 Osobní údaje jsou za výše uvedeným účelem zpracovávány automatizovaně těmito způsoby: shromažďování, vyhledávání, používání, uchovávání, blokování, likvidace, výmaz, zničení, ukládání na nosiče dat, zaznamenávání, třídění, srovnávání, uspořádávání, organizování, oprava, úprava, pozměňování, změna, doplnění. Osobní údaje jsou Poskytovatelem uchovávány po dobu trvání této smlouvy.

7.5 Poskytovatel je povinen do 10 dnů po ukončení této smlouvy předat veškeré osobní údaje zpracovávané na základě této smlouvy a další údaje podléhající ochraně dle tohoto článku smlouvy, které má v držení, objednateli a je povinen kopie těchto dat, které má v držení, řádně a nevratně vymazat programem k takovému výmazu dat určeným, případně protokolárně zničit včetně nosičů těchto informací a protokol o jejich zničení předat objednateli. Výjimkou je stav, kdy právo Evropské Unie nebo České republiky požaduje uložení těchto údajů u zpracovatele.

7.6 Poskytovatel se zavazuje zajistit, aby jeho zaměstnanci, provádějící faktické zpracování osobních údajů, byli vázáni povinností mlčenlivosti a poučeni o možných následcích pro případ porušení této povinnosti.

7.7 Poskytovatel učiní v souladu s platnými právními předpisy dostatečná organizační a technická opatření zabraňující přístupu neoprávněných osob k Osobním údajům.

7.8 Poskytovatel zajistí, aby nosiče dat, které obsahují Osobní údaje, byly uchovávány pouze

v uzamykatelných místnostech.

7.9 Poskytovatel prohlašuje a zavazuje se zpracovávat Osobní údaje výlučně v rozsahu odpovídajícímu účelu této smlouvy a pouze pro účely zpracování dle předmětu této smlouvy a plnění právních povinností Poskytovatele. Poskytovatel se zavazuje zpracovávat Osobní údaje výlučně v souladu s pokyny Objednatele.

7.10 Poskytovatel se zavazuje zajistit bezpečnost Osobních údajů, dodržovat příslušné právní předpisy a regulatorní požadavky a bezpečnostní pravidla stanovená Správcem, bude-li s nimi Objednatelem v dostatečném časovém předstihu prokazatelně seznámen.

7.11 Poskytovatel je objednateli nápomocen prostřednictvím vhodných technických a organizačních opatření, pokud je to možné, pro splnění objednatelovi povinnosti reagovat na žádosti o výkon práv subjektu údajů stanovených v kapitole III GDPR. Poskytovatel je objednateli nápomocen při zajišťování souladu s plněním povinností správce osobních údajů v rozsahu, v jakém pro objednatele provádí zpracování osobních údajů. Poskytovatel poskytne správci veškeré informace potřebné k doložení toho, že byly splněny povinnosti stanovené pro zpracovatele dle GDPR, a umožní audity, včetně inspekcí, prováděné objednatelem nebo jiným auditorem, kterého objednatel pověřil, a k těmto auditům přispěje.

VIII. Závěrečná ustanovení

8.1 Tuto smlouvu lze měnit nebo doplňovat pouze formou písemných vzestupně číslovaných dodatků k této smlouvě, odsouhlasených a podepsaných oběma smluvními stranami.

8.2 Tato smlouva je vyhotovena v elektronické podobě a zároveň ve dvou stejnopisech, z nichž každá ze smluvních stran obdrží jedno vyhotovení.

8.3 Smluvní strany prohlašují, že skutečnosti uvedené v této smlouvě nepovažují za obchodní tajemství ve smyslu § 504 zákon č. 89/2012 Sb. občanského zákoníku a udělují svolení k jejich užití a zveřejnění bez stanovení jakýchkoliv dalších podmínek.

8.4 Smluvní strany se dohodly, že obsah této smlouvy bude v plném znění včetně příloh uveřejněn v registru smluv podle z. č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv (zákon o registru smluv). Zveřejnění obsahu smlouvy v registru smluv zajistí objednatel.

8.5 Není-li touto smlouvou výslovně stanoveno jinak, řídí se smlouva a vztahy vzniklé na základě této smlouvy ustanoveními zák. 89/2012 Sb., občanského zákoníku, ve znění pozdějších předpisů a souvisejících právních předpisů. Místem k projednávání veškerých sporů v souvislosti se smlouvou budou příslušné soudy České republiky.

8.6 Smluvní strany prohlašují, že obsah této smlouvy obsahuje ujednání o všech náležitostech, které strany měly a chtěly ve smlouvě ujednat a strany dospěly ke shodě ohledně všech náležitostí, které si strany stanovily jako předpoklady uzavření této smlouvy. Smluvní strany prohlašují, že si vzájemně sdělily všechny skutkové a právní okolnosti, o nichž k datu podpisu této smlouvy věděly nebo vědět musely, a které jsou relevantní ve vztahu k uzavření této smlouvy.

8.7 Veškerá komunikace mezi smluvními stranami bude probíhat v českém jazyce a prostřednictvím osob, které jednotlivé smluvní strany určí. Písemnou komunikací se rozumí zápisy v systému helpdesk ve věcech technických. Pro obchodní styk je písemnou formou komunikace prostřednictvím ISDS. Taktéž je přijatelné i osobní předání písemnosti.

8.8 Uzavření této smlouvy schválila Rada města Česká Lípa usnesením č. 1304/2021 dne 29.11.2021.

8.9 Tato smlouva o dílo nabývá platnosti dnem jejího podpisu oběma smluvními stranami a účinnosti dnem jejího uveřejnění v registru smluv.

8.10 Smluvní strany prohlašují, že se důkladně seznámily s celým textem této smlouvy včetně jejích příloh a nemají vůči němu žádných výhrad a že tato smlouva vyjadřuje skutečnou, svobodnou a vážně míněnou vůli smluvních stran a že nebyla ujednána v tísni či za nevýhodných podmínek pro žádnou z nich.

8.11 Nedílnou součástí této smlouvy jsou i níže uvedené přílohy:

a. Příloha č. 1 – Specifikace technické podpory a SLA

V Praze dne …….. V České Xxxx dne …..

Xxx. Xxxx Xxxxxxxx Digitální podpis: 05.01.2022 11:20:54

.....................................................

.....................................................

Xxx. Xxxx Xxxxxxxx Poskytovatel Software602 a.s.

Xxx. Xxxxx Xxxxxxx Objednatel město Česká Lípa

Příloha č.1

Specifikace technické podpory a SLA

Technická podpora Služby zahrnuje:

a) opravy aktuální verze Služby po celou dobu trvání této smlouvy, instalace oprav, bezpečnostních a opravných patch aktuální verze Služby vzdáleným přístupem; v sídle a na pracovní stanici Objednatele je práce Poskytovatele zpoplatněna v ceně Služby

b) poskytování technické podpory a servisních zásahů vzdáleným přístupem

c) servis dle požadavku Objednatele / servis u zákazníka, tj. běžná servisní činnost technika prováděná převážně vzdáleným přístupem

d) přístup k aplikaci HelpDesk, a to na adrese: xxxxx://xxxx.000.xx, jméno/heslo

e) zajištění vytváření elektronického podpisu / pečetě na digitálním dokumentu nebo balíčku dat podle norem PAdES, XAdES, CAdES, ASIC v souladu s Nařízením eIDAS

f) zajištění časového razítka samostatně zamykající digitální dokument ve formátu PDF a PDF/A nebo jako součást elektronického podpisu / pečetě dokumentu

g) zajištění kontroly platnosti elektronického podpisu / pečetě a časového razítka

na digitálním dokumentu / datové zprávě s ověřovací doložkou ve formátu PDF a XML

h) zajištění dlouhodobé ověřitelnosti a čitelnosti u archivovaných digitálních dokumentů tj. výběr dokumentů/datových zpráv/balíčků dokumentů pro registraci ke Službě

a následné činnosti: provedení kontroly platnosti elektronického podpisu / pečetě

a časového razítka, zaznamenání výsledku kontroly do metadat dokumentu/datové zprávy/balíčku, přidání CRL listů s uzamčením časovým razítkem, kontrola expirace časového razítka s ošetřením dokumentů/datových zpráv/balíčků přidáním nového časového razítka, eskalace problémových dokumentů/datových zpráv, převod dokumentů/datových zpráv do formátu PDF/A. Služba je provozována kontinuálně nad registrovanými datovými zprávami/dokumenty/balíčky, do doby, než dojde k jejich odregistraci ze služby, popř. dojde k ukončení technické podpory a tím i Služby.

i) Služba je poskytována ve standardním SLA: Služba je dostupná v režimu 24/7 s garancí dostupnosti 95 %., min. 10 transakcí provedených za 1 minutu.