SMLOUVA O DÍLO NA DODÁVKU A IMPLEMENTACI NástrojE pro DETEKCI kybernetických bezpečnostních událostí

SMLOUVA O DÍLO

NA DODÁVKU A IMPLEMENTACI NástrojE pro DETEKCI kybernetických bezpečnostních událostí

uzavřená podle ustanovení § 2586 a násl. zákona č. 89/2012 Sb., občanský zákoník (dále jen „občanský zákoník“) a podle zákona č. 121/2000 Sb., o právu autorském (dále jen „autorský zákon“), ve znění pozdějších předpisů („Smlouva“)

Smluvní strany

1. město Nymburk

se sídlem na adrese Xxxxxxx Xxxxxxxxxxx 000, 000 00 Xxxxxxx

IČO, DIČ: 00239500, CZ00239500

bankovní spojení: Česká spořitelna Nymburk

číslo účtu: 27-0504359359/0800

zastoupené: Ing. Xxxxxxx Xxxxxx, Ph.D., starostou

(„Objednatel“)

2. [DOPLNÍ DODAVATEL]

se sídlem na adrese [DOPLNÍ DODAVATEL],

společnost zapsaná v obchodním rejstříku vedeném [DOPLNÍ DODAVATEL], vložka [DOPLNÍ DODAVATEL], oddíl [DOPLNÍ DODAVATEL]

IČO: [DOPLNÍ DODAVATEL]

DIČ: [DOPLNÍ DODAVATEL]

bankovní spojení: [DOPLNÍ DODAVATEL]

číslo účtu: [DOPLNÍ DODAVATEL]

zastoupený: [DOPLNÍ DODAVATEL]

(„Zhotovitel“)

(Objednatel a Zhotovitel společně jen „Strany“ a každý z nich samostatně „Strana“)

Preambule

1. Objednatel oznámil v otevřeném zadávacím řízení ve smyslu § 56 a násl. zákona č. 134/2016 Sb., o zadávání veřejných zakázek, ve znění pozdějších předpisů („ZZVZ“), svůj úmysl zadat v tomto řízení veřejnou zakázku s názvem „VZ_NBK_040_2023_02 – V 00706A – Zajištění kybernetické bezpečnosti informačního systému“, část 3, jejímž předmětem je provedení komplexního díla a zajištění poskytování služeb dodávky, implementace údržby, podpory a rozvoje nástroje pro detekci kybernetických bezpečnostních událostí („Veřejná zakázka“).

2. Současně s uzavřením této Smlouvy je mezi Objednatelem a Zhotovitelem uzavírána „Servisní smlouva o údržbě, podpoře a rozvoji systému“, na základě níž se Zhotovitel zavazuje poskytovat Objednateli v souladu se zadávací dokumentací na Veřejnou zakázku („Zadávací dokumentace“) servis, údržbu, podporu a rozvoj systému („Servisní smlouva“).

3. Zhotovitel je v oboru informačních technologií odborníkem ve smyslu § 5 zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů, („Občanský zákoník“) a prohlašuje, že má veškeré dostupné požadované znalosti a nejnovější relevantní zkušenosti v oblasti ICT technologií pro oblast dodávek systému a technik požadovaných pro provedení takových plnění. Xxxxxxxxxx je proto připraven plnit své povinnosti vyplývající ze Xxxxxxx a realizovat předmět Xxxxxxx zakázky v souladu s principy „best practice“ dle svého nejlepšího vědomí, ve prospěch Objednatele a s ohledem na úsporu nákladů Objednatele.

4. Zhotovitel je srozuměn s tím, že pro dodávku a implementaci systému musí vycházet ze stávajícího software Objednatele a obecných požadavků Objednatele uvedených v zadávací dokumentaci, která je Přílohou č. 8 této smlouvy.

5. Zhotovitel prohlašuje, že před podpisem Xxxxxxx obdržel od Objednatele veškeré podklady a informace potřebné k řádnému provedení díla dle Článku 1.2 písm. a) Smlouvy.

1. Účel a Předmět Smlouvy

   1. Účelem Smlouvy je dodávka elektronického systému pro sběr a vyhodnocování kybernetických bezpečnostních událostí („Systém“) včetně jeho implementace a napojení na ostatní infrastrukturu Objednatele (včetně současně budované infrastruktury) a následné předání funkčního kompletu Objednateli, zaškolení administrátorů, uživatelů, rozvoje a podpory. Systém je určený pro Objednatele (město Nymburk) a pro jeho organizace.

   2. Předmětem této Smlouvy je zejména:

      1. povinnost Zhotovitele provést dílo za podmínek stanovených touto Smlouvou, zejména uvedených v Příloze č. 1 [Technická a věcná specifikace] a v Zadávací dokumentaci, včetně udělení veškerých souvisejících oprávnění Objednateli („Dílo“);

      2. povinnost Objednatele zaplatit Zhotoviteli za řádně provedené Dílo cenu sjednanou v Článku 3 (Cena).

2. Doba a místo provedení Díla

   1. Zhotovitel se zavazuje provést Dílo tak, aby došlo k řádnému provedení, předání a dokončení Díla včas a podle níže uvedených fází („Fáze“). Dílo jako celek je provedeno řádným dokončením všech Fází a odstraněním veškerých vad uvedených ve výhradách Objednatele v akceptačním protokolu dle Článku 6 (Akceptační řízení) a Přílohy č. 2 [Akceptační řízení].

   2. Harmonogram realizace díla („Harmonogram“) je následující:

Fáze 1 – Instalace a implementace

Zahájení realizace Díla (tj. návrh, vytvoření, instalace a implementace Systému) proběhne neprodleně po nabytí účinnosti této Smlouvy.

Zahájení implementace – do 5 dnů po dodání plnění dle části 1 veřejné zakázky, přičemž Dodavatel je oprávněn provádět přípravné práce před vlastním zahájením implementace (tyto se nepovažují za zahájení implementace), pakliže to bude s ohledem na stav infrastruktury možné a vhodné.

Dokončení implementace – nejpozději do 30 dnů od zahájení implementace.

Fáze 2 – Penetrační testování

Prověření funkčnost technických opatření a celkové bezpečnosti Systému pomocí penetračního testu („Penetrační testování“) provede 3. osoba, zvolená Objednatelem, a to nejpozději do 14 dní od dokončení implementace části 2 a 3 veřejné zakázky, přičemž toto bude trvat maximálně 30 dní.

V návaznosti na dokončení Penetračního testování Zhotovitel napraví nalezené chyby bránící užívání dle účelu smlouvy, a to nejpozději do 14 dní od okamžiku, kdy obdrží výsledek Penetračního testování.

Fáze 3 – Zkušební provoz

Po provedení opravy chyb, zjištěných v rámci Penetračního testování bude Dílo předáno do zkušebního/testovacího provozu v délce trvání 30 dní. Objednatel si vyhrazuje možnost zkrátit zkušební provoz, pakliže to bude dle jeho potřeb vhodné.

Fáze 4 – Plný provoz

Spuštění plného provozu proběhne do 7 dnů po ukončení zkušebního provozu akceptací Díla ze strany Objednatele.

3. Po dobu 5 let od spuštění plného provozu se zavazuje Dodavatel udržovat systém plně funkční, rozvíjet ho v souladu s potřebami Objednatele a dle relevantních právních předpisů a jejich změn.

4. Zhotovitel se zavazuje provést Dílo v sídle Objednatele, případně na jiném místě určeném Objednatelem v České republice v souladu s touto Smlouvou, nebo vzdáleným přístupem.

1. Cena

   1. Objednatel se zavazuje zaplatit Zhotoviteli za řádně provedené Dílo cenu ve výši [DOPLNÍ DODAVATEL] Kč (slovy: [DOPLNÍ DODAVATEL] korun českých) bez DPH, DPH [DOPLNÍ DODAVATEL] % činí [DOPLNÍ DODAVATEL] Kč; tj. [DOPLNÍ DODAVATEL] Kč včetně DPH (slovy [DOPLNÍ DODAVATEL] korun českých) („Cena“).

   2. Cena je splatná na základě daňového dokladu – faktury vystavené Zhotovitelem v souladu s tímto Článkem 3 (Xxxx) a s Článkem 4 (Fakturace a platební podmínky).

   3. Cena bez DPH je mezi Stranami výslovně sjednávána jako nejvyšší možná a nepřekročitelná. Tímto není dotčeno ujednání Stran obsažené v Článku 5.11. DPH bude stanovena ve výši dle právních předpisů platných a účinných ke dni uskutečnění zdanitelného plnění.

   4. Cena zahrnuje odměnu za veškeré dodávky, činnosti - služby prováděné na základě této Smlouvy, veškeré náklady Zhotovitele spojené s plněním Smlouvy, odměnu za udělení Oprávnění dle Článku 8 (Práva duševního vlastnictví), jakož i výdaje a náklady, které Zhotoviteli vzniknou či mohou vzniknout, včetně výdajů a nákladů na využití Poddodavatele. Aplikace ustanovení § 2436 Občanského zákoníku upravujícího úhradu hotových výdajů a povinnost poskytnout odpovídající zálohu se vylučuje.

2. Fakturace a Platební podmínky

   1. Cena dle Článku 3 (Cena) bude hrazena na základě daňového dokladu – Faktury. Faktura musí vždy obsahovat:

      1. údaje v souladu s § 29 zák. č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů („Zákon o DPH“);

      2. údaje v souladu s § 435 Občanského zákoníku;

      3. označení a číslo této Smlouvy;

      4. název projektu, registrační číslo projektu a informaci, že se jedná o projekt podpořený z Integrovaného regionálního operačního programu, následujícím způsobem: Projekt „Zajištění kybernetické bezpečnosti informačního systému“, reg. č. CZ.06.01.01/00/22_004/0000158, je spolufinancován z Integrovaného regionálního operačního programu.

      5. kopie Závěrečného akceptačního protokolu dle Článku 4.4;

      6. případně další náležitosti stanovené Smlouvou

(„Faktura“).

2. Cena bude hrazena přímo na bankovní účet Zhotovitele specifikovaný v záhlaví této Smlouvy, nebo na jiný bankovní účet Zhotovitele zveřejněný správcem daně, který bude později písemně oznámený Objednateli a uvedený ve Faktuře.

3. Lhůta splatnosti Faktury je 30 dnů ode dne doručení Faktury Zhotovitele Objednateli. Fakturu lze zaslat formou e-faktury, poštou, prostřednictvím informačního systému datových schránek do datové schránky Objednatele, nebo elektronicky (ve formátu PDF) se zaručeným elektronickým podpisem na emailovou adresu Objednatele: xxxx@xxx-xxx.xx. Připadne-li termín splatnosti na den, který není pracovním dnem, posouvá se termín splatnosti na nejbližší následující pracovní den. Faktura se považuje za uhrazenou odepsáním příslušné částky z účtu Objednatele.

4. Faktura bude vystavena po provedení Díla, tzn. po podpisu Závěrečného akceptačního protokolu pro Dílo Objednatelem s výrokem „Akceptováno“ dle Článku 6 (Akceptační řízení) a dle bodu 1.8 Přílohy č. 2 [Akceptační řízení], jehož kopie musí tvořit přílohu originálu Faktury.

5. Objednatel má po obdržení Faktury 30 dnů na posouzení toho, zda je bezchybně vystavena (splňuje podmínky této Smlouvy) a splňuje všechny náležitosti daňového dokladu ve smyslu právních předpisů, a na její vrácení, a to i opakovaně, pokud není bezchybně vystavena nebo nesplňuje všechny náležitosti daňového dokladu nebo k ní nebyl přiložen podklad dle Článku 4.4. Vrácením takové Faktury se lhůta splatnosti a lhůta pro posouzení bezchybnosti Faktury přerušuje a po dodání opravené Faktury začíná běžet lhůta nová.

6. V peněžních částkách poukazovaných mezi Zhotovitelem a Objednatelem na základě této Smlouvy nejsou zahrnuty bankovní poplatky ani jiné náklady spojené s převody peněžních částek. Strana poukazující hradí bankovní poplatky spojené s odepsáním peněžní částky z účtu poukazující Strany a Strana poukázaná hradí bankovní poplatky spojené s připsáním peněžní částky na účet poukázané Strany.

7. V případě, že Zhotovitel získá v průběhu trvání smluvního vztahu založeného touto Smlouvou rozhodnutím správce daně status nespolehlivého plátce v souladu s § 106a Zákona o DPH, uhradí Objednatel daň z přidané hodnoty z poskytnutého plnění – dle § 109a Zákona o DPH – přímo příslušnému správci daně namísto Zhotovitele a následně uhradí Zhotoviteli cenu poníženou o takto zaplacenou daň. Zhotovitel se zavazuje na Faktuře uvést účet zveřejněný správcem daně.

8. Objednatel neposkytuje na žádné plnění dle této Smlouvy žádné zálohy ani závdavek.

9. V případě prodlení Objednatele s platbou Faktury má Zhotovitel právo požadovat úhradu úroku z prodlení dle zvláštního právního předpisu v platném znění (nařízení vlády č. 351/2013 Sb.).

1. Způsob provedení Díla

   1. Dílo je rozděleno do čtyř (4) Fází. Jednotlivé Fáze jsou detailně specifikované v Článku 2 (Doba a místo provedení díla), včetně plnění, které je jejich součástí.

   2. Zhotovitel se zavazuje provést všechny čtyři Fáze. Výstupy Fází 1-3 budou předmětem Akceptačního řízení dle Článku 6 (Akceptační řízení) a dle Přílohy č. 2 [Akceptační řízení].

   3. Fáze je dokončena akceptací všech jejích výstupů.

   4. Výstupy Fáze 1 - 3 budou předány Zhotovitelem Objednateli na základě podpisu příslušného předávacího protokolu vyplněného Zhotovitelem a upraveného Objednatelem („Předávací protokol“).

   5. Zhotovitel musí písemně informovat Objednatele nejméně 3 dny předem o termínu předání každého výstupu Fáze 1- 3.

   6. Do 7 pracovních dnů od účinnosti Smlouvy proběhne úvodní schůzka členů realizačního týmu dle Článku 12 (Realizační tým a Kontaktní osoby) („Realizační tým“) a zástupců Objednatele.

   7. V rámci provedení Díla se Zhotovitel zavazuje řídit pokyny Objednatele a rovněž provést dodatečné finální úpravy předmětu Díla, které nelze specifikovat předem a které budou definovány až při provádění Díla jako součást optimalizace předmětu Díla. Tyto dodatečné finální úpravy slouží pouze k naplnění účelu, pro který je Dílo prováděno, a zajištění řádného fungování Díla jako celku, tj. zejména k odstranění nepřesností, které vzniknou při provádění Díla a k řádnému uvedení Díla do rutinního provozu, když rutinním provozem se rozumí běžný provoz Systému v prostředí Objednatele („Rutinní provoz“). Uvedené dodatečné finální úpravy nezahrnují dodatečné změny Díla, které nebyly předmětem Xxxxxxx zakázky a jejichž provedení by představovalo vícepráce či méněpráce a na které se uplatní postup podle Článku 5.12.

   8. Objednatel se může dožadovat toho, aby Zhotovitel odstranil vady vzniklé postupem v rozporu s touto Smlouvou do 5 dní od doručení výzvy a dále tuto Smlouvu plnil řádným způsobem. Jestliže tak Zhotovitel neučiní do 15 pracovních dnů od doručení výzvy, jeho postup bude chápán jako podstatné porušení této Smlouvy.

   9. Zhotovitel musí pro implementaci a provoz Systému využít pouze Objednatelem přidělené prostředky – IT prostředí. Popis IT prostředí ke dni uzavření této Smlouvy je uveden v Příloze č. 1 [Technická a věcná specifikace].

   10. Zhotovitel musí v průběhu provádění Díla postupovat v souladu s platnou interní bezpečnostní politikou a platnými bezpečnostními předpisy Objednatele.

   11. Zhotovitel se zavazuje při provádění Díla postupovat ve vzájemné součinnosti s dodavateli dalších částí veřejné zakázky tak, aby bylo dosaženo účelu této smlouvy.

   12. Podle tohoto Článku 5.12 bude postupováno při zadání a schvalování změnových požadavků týkajících se Díla a předmětu Díla spočívajících v méněpracích (zúžení rozsahu Díla) nebo vícepracích (rozšíření rozsahu Díla), případně v dalších změnách Díla („Změnové řízení“).

       1. Změny Díla smí být provedeny pouze písemným dodatkem ke Smlouvě.

       2. Požadavek na změnu Díla může zaslat Objednatel, resp. Kontaktní osoba Objednatele Zhotoviteli.

       3. Zhotovitel vypracuje do 5 pracovních dnů ode dne doručení požadavku Objednatele na změnu Díla shrnutí, které musí obsahovat:

• odkaz na tuto Smlouvu;

• označení Stran;

• předmět změny;

• dopad na Dílo;

• návrh konceptu technického řešení včetně plánu činností,

• dopad na Harmonogram;

• termín nasazení změny;

• testovací scénáře, když testovacím scénářem se pro účely Xxxxxxx rozumí scénář průběhu a provedení konkrétního procesu, přičemž tento scénář zpravidla určuje jednotlivé kroky, které mají být provedeny, počet uživatelů k jejich provedení, množství dat k jejich provedení a další atributy tak, aby došlo k dostatečnému otestování příslušné funkčnosti Systému („Testovací scénář“);

• požadavky na součinnost Objednatele a třetích osob;

• posouzení dopadů a rizik;

• akceptační kritéria, která vycházejí z požadavku na změnu;

• pracnost a cenu změny Díla na základě plánovaných činností;

(„Shrnutí“).

Shrnutí předloží Zhotovitel v uvedené lhůtě Objednateli ke schválení.

4. Po schválení Shrnutí Objednatelem přistoupí Strany k uzavření dodatku ke Smlouvě v písemné podobě s obsahem dle schváleného Shrnutí.

1. Dojde-li k neshodě Xxxxx ohledně požadavku na změnu Díla nebo nedojde-li ke schválení Shrnutí Objednatelem do 5 pracovních dnů od jeho doručení Objednateli, přistoupí Strany k postupu dle Eskalačního procesu dle Článku 22.3.

1. Akceptační řízení

   1. Proces akceptace výstupů Fází probíhá v souladu s Harmonogramem na základě Akceptačního řízení, tj. postupným provedením akceptačních testů a jiných procesů a podepsáním Akceptačních protokolů pro výstupy jednotlivých Fází. Podrobný popis Akceptačního řízení, včetně kategorizace vad a kritérií pro akceptaci výstupů Fází je uveden v Příloze č. 2 [Akceptační řízení].

   2. Po provedení všech nezbytných činností v rámci Akceptačního řízení se Objednatel i Zhotovitel zavazují podepsat příslušný protokol potvrzující výsledek Akceptačního řízení příslušné Fáze Díla vyplněný Zhotovitelem a upravený Objednatelem („Akceptační protokol“).

   3. V případě, že Zhotovitel předá Objednateli výstup Fáze potvrzený podpisem Akceptačního protokolu, přestože tento výstup nesplňuje Akceptační kritéria a Objednatel daný výstup neschválí uvedením „Neakceptováno“ v Akceptačním protokolu, může Objednatel požadovat sankci (dle Článku 16.1(b), a to i opakovaně v rámci jednoho Akceptačního řízení (týkajícího se stejného výstupu), i mimo tento rámec (tzn. v Akceptačním řízení pro jiné výstupy nebo jiné Fáze), a to i v případě, že bude současně uplatněna sankce dle Článku 16.1(a)).

   4. Lhůta k vytčení vad, resp. výhrad nemá žádný vliv na dobu trvání Záruční doby a podmínky pro uplatnění vad dle Článku 14 (Záruka a práva z vadného plnění).

2. Součinnost

   1. Strany si poskytnou součinnost nezbytně nutnou pro řádné plnění této Smlouvy.

   2. V rámci poskytování součinnosti musí Objednatel předávat Zhotoviteli dokumenty v držení Objednatele nezbytně nutné pro řádné plnění této Smlouvy Zhotovitelem. Objednatel však nemusí v rámci poskytování součinnosti vytvářet žádné nové dokumenty.

   3. V případě, že Zhotovitel zjistí, nebo při vynaložení odborné péče mohl zjistit, že informace nebo pokyny poskytnuté Objednatelem nebo specifikace Díla nezbytné pro provedení Díla jsou neúplné, chybné nebo nevhodné, musí Zhotovitel na tuto skutečnost Objednatele bez zbytečného odkladu písemně upozornit a vyžádat si doplnění nebo úpravu informací nebo pokynů. V případě, že tak Zhotovitel neučiní, odpovídá za případně vzniklou újmu, přičemž újmou se pro účely této Smlouvy rozumí vždy újma na jmění (škoda) ve smyslu § 2894 odst. 1 Občanského zákoníku a dále vždy i nemajetková újma ve smyslu § 2894 odst. 2 Občanského zákoníku.

   4. Zhotovitel se zavazuje umožnit osobám oprávněným k výkonu kontroly projektu, z něhož je Veřejná zakázka hrazena, provést kontrolu dokladů souvisejících s plněním zakázky, a to po dobu nejméně 10 let od ukončení financování díla způsobem, který je v souladu s platnými právními předpisy České republiky a Evropských společenství.

   5. Zhotovitel je povinen minimálně do konce roku 2035 poskytovat požadované informace a dokumentaci související s realizací projektu, z něhož je Veřejná zakázka hrazena, zaměstnancům nebo zmocněncům pověřených orgánů (CRR, MMR ČR, MF ČR, Evropské komise, Evropského účetního dvora, Nejvyššího kontrolního úřadu, příslušného orgánu finanční správy a dalších oprávněných orgánů státní správy) a je povinen vytvořit výše uvedeným osobám podmínky k provedení kontroly vztahující se k realizaci projektu a poskytnout jim při provádění kontroly součinnost.

   6. Zhotovitel je podle ustanovení §2 písm. e) Zákona č. 320/2001 Sb., o finanční kontrole ve veřejné správě a o změně některých zákonů, ve znění pozdějších předpisů, osobou povinou spolupůsobit při výkonu finanční kontroly prováděné v souvislosti s úhradou zboží nebo služeb z veřejných výdajů.

   7. Zhotovitel i Objednatel poskytnou veškerou součinnost potřebnou pro zajištění komunikace a vzájemné interoperability Systému s dalšími informačními systémy určenými Objednatelem.

   8. Objednatel musí poskytovat součinnost pouze v rozsahu a způsoby stanovenými v Článku 7.2, 7.3 a 7.4 Smlouvy.

3. Práva duševního vlastnictví

   1. Vyjma případů, kdy je užit běžně dostupný software, který Zhotovitel považuje za vhodné instalovat a integrovat do Systému, a který slouží k řádnému provozu Systému, a zároveň byl vytvořen a je distribuován pod standardními licenčními podmínkami více třetím osobám („Standardní software“), je Zhotovitel za všech okolností povinen užít k provedení Díla autorská díla, k nimž je oprávněn poskytnout Objednateli oprávnění taková autorská díla užít za podmínek stanovených v tomto Článku 8 (Práva duševního vlastnictví). Autorským dílem se pro účely Smlouvy rozumí dílo ve smyslu § 2 zákona č. 120/2000 Sb., autorský zákon v platném znění („Autorské dílo“ a „Autorský zákon“).

   2. S účinností ke dni předání jednotlivých výstupů Fází Zhotovitel uděluje Objednateli oprávnění užívat Autorská díla a databáze ve smyslu § 88 Autorského zákona (či jinou nechráněnou databázi) („Databáze“) obsažené v předmětu Díla či v jeho části, a to v rozsahu dle tohoto Článku 8.2, není-li v tomto Článku 8 sjednáno jinak, přičemž:

      1. pokud se jedná o Autorské dílo nebo Databázi, k nimž je vykonavatelem anebo nositelem majetkových autorských práv Xxxxxxxxxx, uděluje Zhotovitel Objednateli:

         1. Nevýhradní licenci (jak je definována níže), pokud se jedná o Autorské dílo nebo Databázi, ve vztahu k nimž je Zhotovitel oprávněn sám udělit Objednateli oprávnění k jejich užití a nejedná se o Standardní software nebo software šířený či distribuovaný pod některou z veřejných licencí (například opensource anebo free software licence), který je veřejnosti poskytován zdarma, včetně detailně komentovaných Zdrojových kódů, úplné uživatelské, provozní a administrátorské dokumentace a práva Software měnit, který Zhotovitel považuje za vhodné použít, instalovat a integrovat do IT prostředí v souladu s touto Smlouvou, a který slouží k řádnému provozu Systému („Program s otevřeným kódem“). Dokumentací se pro účely Xxxxxxx rozumí jakákoli dokumentace (záznamy o provádění Díla, popis Zdrojových kódů, protokoly o provedených testech a/nebo o odstranění vad, technická, uživatelská, bezpečnostní, provozní a případně další dokumentace) vyhotovovaná v rámci provádění Díla, s tím, že musí být vždy vyhotovena v souladu s platnými právními předpisy a předána Objednateli v elektronické podobě („Dokumentace“);

         2. Nevýhradní licenci, pokud se jedná o Dokumentaci;

         3. Nevýhradní licenci (jak je definována níže), pokud se jedná o Standardní software; povinnost Zhotovitele zajistit poskytnutí podpory (subscription/license maintenance) nejméně v takovém rozsahu, aby bylo Objednateli umožněno používání Standardního Softwaru u Objednatele a na všech organizačních složkách či jiných útvarech Objednatele;

         4. pokud se jedná o Program s otevřeným kódem anebo Autorské dílo podobné Programu s otevřeným kódem ve smyslu distribuce pod jednou z veřejných licencí, které jsou součástí Systému, je Zhotovitel povinen zajistit Objednateli udělení oprávnění v rozsahu takových veřejných licencí, které se na Autorské dílo vztahují, přičemž konkrétní rozsah licence lze určit odkazem na soubor předávaný v rámci provádění Díla anebo odkazem ve Zdrojovém kódu či jiném označení takové licence ve formátu vyžadovaném takovou veřejnou licencí, včetně odkazu na kompletní znění aktuálních licenčních podmínek veřejné licence; povinnost Zhotovitele zajistit poskytnutí podpory (subscription/license maintenance) se uplatní obdobně na Program s otevřeným kódem; a

         5. pro zamezení pochybnostem je Zhotovitel povinen podniknout veškeré kroky k získání náležitých oprávnění tak, aby mohl udělit Objednateli veškeré nezbytné licence v souladu s tímto Článkem 8.2.

      2. pokud se jedná o Autorské dílo nebo Databázi, ve vztahu k nimž je nositelem anebo vykonavatelem majetkových autorských práv třetí osoba odlišná od Xxxxxxxxxxx nebo se Zhotovitelem propojených osob a Zhotovitel nemůže z objektivních důvodů udělit Objednateli oprávnění k užití Autorských děl a Databází dle Článku 8.2(a) (například z důvodů prokazatelné absence vůle takové třetí osoby) splní Zhotovitel svou povinnost udělit Objednateli oprávnění tím, že Objednateli bude uděleno oprávnění ze strany takové třetí osoby, a to v rozsahu:

         1. Nevýhradní licence, pokud se nejedná o Standardní software, a

         2. Nevýhradní licence, pokud se jedná o Standardní software.

Tento Článek 8.2(b) se neuplatní na Program s otevřeným kódem, jelikož na ten se vztahuje Článek 8.2.(a) bod (iv).

3. Zhotovitel bude při pořizování oprávnění dle Článků 8.2(b) vystupovat jako příkazník Objednatele a zajistí pro Objednatele oprávnění tam stanovená za následujících podmínek:

   1. Strany vylučují aplikaci ustanovení § 2436 až 2438, § 2440 a § 2443 Občanského zákoníku, jelikož Smlouva obsahuje vlastní úpravu daných záležitostí;

   2. Objednatel uzavřením této Smlouvy zmocňuje Xxxxxxxxxxx k právnímu jednání pouze a jenom ve smyslu a rozsahu dle tohoto Článku 8.3 a na dobu trvání této Smlouvy. Objednatel vystaví na žádost Zhotovitele plnou moc pro účely splnění tohoto Článku 8.3;

   3. pořízení oprávnění je součástí Ceny a Zhotovitel musí v této souvislosti postupovat vždy tak, aby Objednateli nevznikaly žádné další náklady nad rámec Ceny po celou dobu trvání takových oprávnění.

4. Nevýhradní licencí se rozumí nevýhradní nevýlučné oprávnění Autorské dílo užít v původní i změněné podobě, v neomezeném územním, množstevním rozsahu, v míře neomezené počtem uživatelů nebo mírou užívání, pro jakýkoliv způsob užití a k jakémukoliv účelu, v časovém rozsahu na dobu trvání majetkových autorských práv a v souladu s dalšími podmínkami tohoto Článku 8.4 („Nevýhradní licence“), přičemž Nevýhradní licence je poskytována dále za následujících podmínek, není-li v této Smlouvě dále stanoveno výslovně jinak:

   1. vztahuje-li se na Software, Databáze, pak jak ve Zdrojovém kódu, tak strojovém kódu;

   2. zahrnuje nevýhradní oprávnění Objednatele Autorské dílo upravovat, měnit, spojit s jiným dílem či zařadit do díla souborného, zpracovávat včetně překladu (například do jiného programovacího jazyka), dokončovat nehotové Autorské dílo, a to vše i prostřednictvím třetí osoby, s čímž Xxxxxxxxxx souhlasí. Zhotovitel zajistí případný nezbytný souhlas třetích osob, které užil k plnění jeho povinností při plnění Smlouvy, s výše uvedeným a s postupováním tohoto oprávnění na třetí osoby v rámci postoupení Nevýhradní licence či udělení podlicence dle Článku 8.4(c).

   3. Objednatel je oprávněn postoupit Nevýhradní licenci zčásti, v celku anebo udělit podlicenci jakýmkoliv organizacím, organizačním složkám a jiným útvarům podřízeným anebo spravovaným Objednatelem, s čímž Zhotovitel výslovně souhlasí. Objednatel je oprávněn v rozsahu dle tohoto Článku 8.4 (c) Autorské dílo zveřejňovat.

5. V případě, že v rámci provádění Xxxx Xxxxxxxxxxxx dojde k vytvoření Databáze, přísluší zvláštní práva pořizovatele Databáze Objednateli. Odměna za poskytnutí (postoupení) oprávnění dle tohoto Článku 8 (Práva duševního vlastnictví) je součástí Ceny.

6. Bez ohledu na jakákoliv omezení oprávnění dle tohoto Článku 8 (Práva duševního vlastnictví) Objednatel smí vytvářet záložní kopie Autorského díla pro své vnitřní potřeby bez množstevního omezení bez ohledu na omezení oprávnění. Objednatel je oprávněn přenášet elektronicky kopie Autorského díla prostřednictvím počítačové sítě či jinak z jednoho počítače do jiného. Oprávnění dle tohoto Článku 8 (Práva duševního vlastnictví) jsou udělována jako on-premise oprávnění, tj. součástí Díla nesmí být cloudová či obdobná řešení.

7. Objednatel může publikovat výstupy Fází, jejichž povaha to umožňuje, zejména pod veřejnou licencí Evropské unie EUPL („EUPL licence“). Zhotovitel odpovídá za to, že výstupy Fází, jejichž povaha to umožňuje, vytvořené na základě této Smlouvy, budou slučitelné s EUPL licencí a že tyto výstupy bude možné dále oprávněně převádět, šířit, sdělovat či jinak užívat dle podmínek této Smlouvy a podmínek EUPL licence. Jestliže práva průmyslového nebo duševního vlastnictví k některému plnění, které je součástí Díla, existují již před uzavřením této Smlouvy, provede Zhotovitel příslušnou kontrolu a zajistí, aby bylo možné všechny výstupy, jejichž povaha to umožňuje, vzniklé na základě této Smlouvy, převádět, šířit a sdělovat či jinak užívat prostřednictvím licence EUPL. Výjimky jsou možné pouze s předchozím souhlasem Objednatele uděleným v listinné podobě na žádost Zhotovitele.

8. Objednatel není povinen nabytá oprávnění dle tohoto Článku 8 (Práva duševního vlastnictví) využít. Zhotovitel prohlašuje, že oprávněné zájmy autora nemohou být značně nepříznivě dotčeny tím, že Objednatel nebude oprávnění dle tohoto Článku 8 (Práva duševního vlastnictví) vůbec či zčásti užívat.

9. Zhotovitel prohlašuje, že s ohledem na povahu výnosů z poskytnutých oprávnění dle tohoto Článku 8 (Práva duševního vlastnictví) nemohou vzniknout podmínky pro uplatnění ustanovení § 2374 Občanského zákoníku, tedy že odměna za udělení oprávnění dle tohoto Článku 8 (Práva duševního vlastnictví) k jednotlivým Autorským dílům nemůže být ve zřejmém nepoměru k zisku z využití oprávnění dle tohoto Článku 8 (Práva duševního vlastnictví) a významu příslušného Autorského díla pro dosažení takového zisku.

10. Xxxxxxxxxx není oprávněn užít k vytvoření Autorského díla vytvářeného v rámci provádění Díla nebo jeho části Autorská díla, u nichž není oprávněn vykonávat majetková autorská práva nebo ke kterým nemůže udělit licenci alespoň v rozsahu Nevýhradní licence.

11. K žádosti Objednatele zajistí Zhotovitel i po zániku smluvního vztahu založeného touto Smlouvou vyhotovení/podepsání jakýchkoliv listin či dokumentů, které by mohly být potřebné k přiznání právních účinků a účelu tohoto Článku 8 (Práva duševního vlastnictví), kterým je poskytnutí Zhotovitelem v maximální možné míře přípustné dle českého práva oprávnění v rozsahu dle tohoto Článku 8 (Práva duševního vlastnictví).

12. Nevýhradní licence dle Smlouvy se použije v maximální možné míře připuštěné českým právem nejen na Autorská díla, ale také na jakékoliv výstupy Fází a jiné výsledky provádění Díla, které jsou předmětem právní ochrany nehmotných statků, zejména na know-how, které Zhotovitel vytvoří v rámci nebo v souvislosti s plněním Smlouvy („Předměty práv k nehmotným statkům“). Zhotovitel tak tímto uděluje Nevýhradní licenci rovněž k Předmětům práv k nehmotným statkům, a to v maximálním rozsahu, v jakém je k tomu oprávněn, jinak alespoň podle toho, ke které části Systému se Předměty práv k nehmotným statkům vztahují. Strany přitom pro zamezení pochybnostem prohlašují, že veškerá data předaná či zpřístupněná Objednatelem a zpracovávaná Zhotovitelem při plnění Smlouvy nadále náleží Objednateli.

13. Zhotovitel prohlašuje, že je oprávněn Objednateli udělit anebo zajistit udělení oprávnění dle tohoto Článku 8 (Práva duševního vlastnictví) a že udělením takových oprávnění Objednateli za podmínek dle Smlouvy ani užíváním výstupů Fází Objednatelem či uživateli v souladu se Smlouvou nebudou porušena práva duševního vlastnictví třetí osoby. V případě, že by třetí osoba vznesla vůči Objednateli jakékoliv nároky z porušení práv duševního vlastnictví v souvislosti s užíváním výstupů Fází Objednatelem, zavazuje se Objednatel o této skutečnosti neprodleně informovat Xxxxxxxxxxx. Zhotovitel se zavazuje přijmout taková opatření, aby Objednatel byl oprávněn nerušeně užívat výstupy Fází, zejména zajistit pro Objednatele udělení oprávnění dle tohoto Článku 8 (Práva duševního vlastnictví) ve stejném rozsahu, v jakém jej má Zhotovitel, bez dalších nákladů a požadavků na úplatu od Objednatele.

14. V případě, že jakákoliv třetí osoba uplatní nárok z důvodu porušení práv duševního vlastnictví ve vztahu k výstupu Fází, jež Zhotovitel předal Objednateli, je Zhotovitel povinen nahradit Objednateli veškerou újmu takto způsobenou, jakož i účelné náklady vynaložené na obranu práv Objednatele z oprávnění dle tohoto Článku 8 (Práva duševního vlastnictví) ve smyslu § 2369 Občanského zákoníku. Zhotovitel se v takovém případě dále zavazuje na svůj náklad poskytnout Objednateli veškerou možnou součinnost k ochraně jeho práv a oprávnění dle tohoto Článku 8 (Práva duševního vlastnictví); zejména mu poskytnout všechny podklady, informace a vysvětlení k prokázání neoprávněnosti nároku třetí strany, a to bezúplatně a bez požadavků na úhradu dalších nákladů.

15. V případě nároku dle předchozího Článku 8.14, nebo je-li důvodné předpokládat, že takový nárok bude uplatněn, zajistí Zhotovitel Objednateli možnost dále příslušný výstup užívat bez nároku na úplatu nad rámec sjednaný v této Smlouvě.

16. Objednatel předal Zhotoviteli v rámci podkladů pro realizaci Díla Autorská díla a Databáze, včetně související dokumentace, k nimž je Objednatel vykonavatelem anebo nositelem majetkových autorských práv. Strany výslovně sjednávají, že Xxxxxxxxxx je oprávněn tato Autorská díla a Databáze (včetně dokumentace) dle věty první tohoto Článku 8.16 užít pouze za účelem provedení Díla. Vznikne-li při takovémto užití (případně při zpracování či úpravě) Autorského díla, Databáze nebo dokumentace dle věty první tohoto článku 8.16 nové Autorské dílo, nová Databáze nebo Dokumentace uplatní se ustanovení § 58 odst. 7 Autorského zákona. Nositelem majetkových autorských práv k novému Autorskému dílu tak bude Objednatel, kterému rovněž budou příslušet zvláštní práva pořizovatele nové Databáze. Zhotovitel v této souvislosti uděluje Objednateli souhlas s postoupením majetkových práv k nově vzniklému Autorskému dílu, Databázi či Dokumentaci třetí osobě.

17. Strany výslovně prohlašují, že pokud při poskytování plnění dle Smlouvy vznikne činností Zhotovitele a Objednatele dílo spoluautorů nebo kolektivní dílo a nedohodnou-li se Strany výslovně jinak, Objednatel nabývá v tomto případě práva duševního vlastnictví stanovená výše v tomto Článku 8 (Práva duševního vlastnictví). Cena dle Článku 3 (Cena) je stanovena se zohledněním tohoto ustanovení a Zhotoviteli nevzniknou v případě vytvoření díla spoluautorů žádné nové nároky na odměnu.

18. Spolu se Standardním software a Programem s otevřeným kódem musí vždy být předána kompletní Dokumentace.

19. Veškerá data předaná či zpřístupněná Objednatelem a/nebo zpracovávaná Zhotovitelem při plnění této Smlouvy náleží Objednateli.

1. Zdrojový kód

   1. Zdrojovým kódem se pro tuto Smlouvu rozumí takový zápis kódu Softwaru v programovacím jazyce, který je uložen v jednom nebo více editovatelných souborech, čitelný, opatřený komentáři vysvětlujícími jednotlivé jeho části a procesy alespoň ve standardu obvyklém pro opensource projekty a procesy ve spustitelném formátu odpovídajícím programovacímu jazyku a prostředí Objednatele, včetně ověřeného postupu nezbytného pro sestavení strojového kódu („Zdrojový kód“). Zdrojový kód musí být spustitelný v prostředí Objednatele a zaručující možnost ověření, že je kompletní a ve správné verzi, tzn. umožňující kompilaci, instalaci, spuštění a ověření funkcionality, a to včetně podrobné dokumentace Zdrojového kódu takovéto části Systému, na základě které bude kvalifikovaný pracovník Objednatele schopen pochopit veškeré funkce a vnitřní vazby software a zasahovat do něj.

2. Pojištění

   1. Zhotovitel se zavazuje udržovat v platnosti po celou dobu trvání závazkového právního vztahu založeného touto Smlouvou a Servisní smlouvou pojistnou smlouvu, jejímž předmětem je pojištění odpovědnosti za škodu způsobenou v souvislosti s výkonem činností, které jsou předmětem této Smlouvy a Servisní smlouvy, s limitem pojistného plnění nejméně ve výši 700.000,- Kč, a to ze všech pojistných událostí vzniklých v 1 pojišťovacím roce v souvislosti s touto Smlouvou a Servisní smlouvou. Maximální výše spoluúčasti Xxxxxxxxxxx pro každou pojistnou událost nesmí přesahovat částku 100.000 Kč. Ve vztahu k pojištění dle tohoto Článku 10 (Pojištění) Zhotovitel zajistí, že v případě vzniku pojistné události bude pojistné plnění placeno přímo Objednateli.

   2. Zhotovitel nemůže snížit výši pojistného krytí nebo podstatným způsobem s negativními důsledky pro Objednatele změnit podmínky pojistné smlouvy dle Článku 10.1 bez předchozího souhlasu Objednatele.

   3. Zhotovitel je povinen do 15 dnů od účinnosti této Smlouvy předložit Objednateli platnou a účinnou pojistnou smlouvu dle Článku 10.1, nebo pojistku ve smyslu § 2775 Občanského zákoníku či jiný pojistný certifikát. Zhotovitel je povinen na žádost Objednatele předložit dokumenty uvedené v předchozí větě kdykoliv v průběhu trvání této Smlouvy a Servisní smlouvy, a to vždy nejpozději do 14 dnů ode dne doručení žádosti Objednatele.

   4. Jestliže Zhotovitel nebude udržovat pojištění dle tohoto Článku 10 (Pojištění) v platnosti nebo nepředloží Objednateli včas doklady dle Článku 10.3, může Objednatel v takovém případě svým jménem sjednat a udržovat pojištění ve stejném rozsahu a pokrývající stejná rizika jako pojištění, které měl zajistit Zhotovitel, platit pojistné a započíst platbu za pojistné vůči jakýmkoliv peněžním nárokům Zhotovitele vyplývajícím z této Smlouvy nebo Servisní smlouvy. Ustanovení tohoto Článku 10.4 není na újmu jiným nárokům a oprávněním Objednatele stanoveným v této Smlouvě nebo Servisní smlouvě.

   5. Pojištění dle tohoto Článku 10 (Pojištění) slouží společně jako pojištění pro tuto Smlouvu i pro Servisní smlouvu. Účinnost tohoto Článku 10 (Pojištění) neskončí před zánikem smluvního vztahu založeného Servisní smlouvou.

3. Účast Poddodavatelů

   1. Zhotovitel k plnění části předmětu této Smlouvy smí využít třetí osobu realizující subdodávky pro Zhotovitele v souvislosti s touto Smlouvou („Poddodavatel“). V Příloze č. 4 [Poddodavatelé] jsou uvedeni Poddodavatelé, které Zhotovitel využije k provedení Díla, včetně informací o konkrétním plnění a konkrétní Fázi, pro které budou příslušní Poddodavatelé využiti. Realizací subdodávek se rozumí i poskytnutí oprávnění (např. licence) Objednateli ze strany třetích osob.

   2. Zhotovitel v plném rozsahu odpovídá za zapojení a činnost Poddodavatelů. Ohledně práv a povinností Poddodavatelů, jejich zaměstnanců, členů a členů statutárního orgánu se dále obdobně použijí ustanovení Smlouvy o právech a povinnostech Zhotovitele a členů Realizačního týmu podle Článku 12.

   3. Využití nového Poddodavatele, změnu Poddodavatele nebo rozsahu jeho využití musí předem odsouhlasit Objednatel, který je oprávněn toto odmítnou pouze v odůvodněných případech.

   4. Poddodavatelé, jejichž prostřednictvím Zhotovitel prokazoval kvalifikaci ve Veřejné zakázce, musí Zhotovitel využívat při plnění této Smlouvy po celou dobu jejího trvání v rozsahu, v jakém jimi prokazoval kvalifikaci, ledaže dojde ke změně Poddodavatele. Poddodavatele, xxxxx Xxxxxxxxxx prokazoval kvalifikaci ve Veřejné zakázce, lze vyměnit, pouze pokud budou nahrazeni osobami splňujícími kvalifikaci požadovanou ve Veřejné zakázce a další kritéria pro hodnocení v rámci Zadávacího řízení nejméně ve stejném rozsahu jako nahrazovaní Poddodavatelé.

4. Realizační tým a kontaktní osoby

   1. Xxxxxxxxxx provede Dílo prostřednictvím členů Realizačního týmu uvedených v Příloze č. 3 [Realizační tým a Kontaktní osoby] tak, aby jednotliví členové Realizačního týmu prováděli činnosti na pozicích dle jejich odbornosti (role) uvedené v Příloze č. 3 [Realizační tým a Kontaktní osoby] a v rozsahu, který těmto rolím běžně odpovídá.

   2. Využití nového člena Realizačního týmu, změnu člena Realizačního týmu nebo rozsahu jeho využití musí předem odsouhlasit Objednatel.

   3. Při změně Realizačního týmu není nutné uzavírat písemný dodatek ke Smlouvě a Zhotovitel po změně Realizačního týmu vypracuje a předá Objednateli v podobě elektronického dokumentu aktualizované znění Přílohy č. 3 [Realizační tým a Kontaktní osoby], čímž dojde automaticky k jejímu nahrazení novým zněním.

   4. Každý člen Realizačního týmu zejména musí:

      1. podílet se na provádění Díla v rozsahu odpovídajícím své roli,

      2. dle své role a zapojení na provádění Díla se osobně zúčastnit všech porad a jednání (včetně online jednání) se zástupci Objednatele v rámci provádění Díla či jeho části nebo v rámci plnění prováděném Zhotovitelem v rámci Díla, a adekvátně reagovat na dotazy Objednatele,

      3. v rámci své role efektivně komunikovat s Objednatelem, resp. s Kontaktními osobami Objednatele za účelem včasného a bezvadného provádění Díla,

      4. a postupovat v rámci svých pracovních povinností dle nejlepšího vědomí, tak aby byl co nejlépe naplněn účel Smlouvy.

   5. Zhotovitel musí bezodkladně, nejpozději však do 10 pracovních dnů, nahradit člena Realizačního týmu na odůvodněnou žádost Objednatele v případě, že člen Realizačního týmu neplní své povinnosti podle této Smlouvy nebo svou činností způsobil Objednateli újmu.

   6. Strany si pro vzájemnou komunikaci ohledně této Smlouvy zvolily kontaktní osoby a pro některé konkrétní úkony v rámci vzájemné komunikace další osoby („Kontaktní osoby“), jejichž seznam je uveden v Příloze č. 3 [Realizační tým a Kontaktní osoby].

   7. Každá Strana oznámí druhé Straně jakékoliv změny v Kontaktních osobách, jiných osobách stanovených v Příloze č. 3 [Realizační tým a Kontaktní osoby], kontaktních údajích nebo bankovních údajích uvedených v záhlaví této Smlouvy, přičemž taková změna je účinná dnem následujícím po jejím skutečném doručení bez nutnosti uzavření dodatku k této Smlouvě, není-li v této Smlouvě stanoveno jinak.

5. Ochrana důvěrných informací

   1. Informace, které se Strany dozvědí v souvislosti s touto Smlouvou nebo jejím plněním, mohou být považovány za důvěrné („Důvěrné informace“), pokud je za důvěrné označí Smlouva nebo pokud si strany bezodkladně sdělí, že určitou informaci považují za důvěrnou.

   2. Strany nesdělí Důvěrné informace třetí osobě, budou s nimi nakládat jako s obchodním tajemstvím, zejména uchovávat je v tajnosti, a učiní veškerá smluvní a technická opatření zabraňující jejich zneužití či prozrazení třetím osobám. Ustanovení předchozí věty se nevztahuje na případy, kdy:

      1. Důvěrné informace mají být Objednatelem zpřístupněny na základě právního předpisu včetně práva EU nebo závazného rozhodnutí oprávněného orgánu veřejné moci;

      2. Důvěrné informace druhé Strany sdělí osobám, které mají ze zákona stanovenou povinnost mlčenlivosti;

      3. Důvěrné informace druhé Strany sdělí Poddodavatelům, je-li to nezbytné k plnění této Smlouvy a zavážou-li se takové osoby mlčenlivostí ve stejném rozsahu jako Strany;

      4. se takové Důvěrné informace stanou veřejně známými či dostupnými jinak než porušením povinností vyplývajících z tohoto Článku 13 (Ochrana Důvěrných informací);

      5. se jedná o Důvěrné informace, k nimž Objednatel nabyl oprávnění dle této Smlouvy nevylučující poskytnutí Důvěrných informací třetím osobám; nebo

      6. Strana dá ke zpřístupnění konkrétní vlastní Důvěrné informace souhlas.

6. Záruka a Práva z vadného plnění

   1. Zhotovitel uděluje Objednateli záruku za jakost Xxxx a jednotlivých výstupů Fází po dobu 5 let ode dne provedení Díla („Záruční doba“) pokud není v příloze č. 1 uvedeno něco jiného.

   2. Zhotovitel odpovídá za vady zjevné, skryté i právní, které má Dílo v době provedení Díla (tzn. v době podpisu Závěrečného akceptačního protokolu), a dále za ty, které se na něm vyskytnou v Záruční době. Strany pro zamezení pochybnostem prohlašují, že po dobu trvání Servisní smlouvy budou vady odstraňovány v rámci Servisní smlouvy a za podmínek v ní sjednaných pro Služby podpory, tzn. že Zhotovitel odstraní jednotlivé vady ve lhůtách uvedených v bodu 2 Přílohy A Servisní smlouvy. Zhotovitel je povinen vady odstranit ve lhůtách dle předchozí věty i v případě, že v době Záruční doby Servisní smlouva nebude účinná nebo závazek založený Servisní smlouvou zanikne.

7. Nárok na náhradu újmy

   1. Zhotovitel nahradí Objednateli prokazatelnou újmu případně vzniklou na základě ztráty či poškození dat v důsledku činnosti Zhotovitele, a to vše včetně regresní náhrady případných přiznaných nároků třetích osob vůči Objednateli. To neplatí, došlo-li k daným důsledkům výhradně činností Objednatele nebo osob Objednatelem pověřených, případně jiných dodavatelů Objednatele.

   2. Za okolnost vylučující povinnost k náhradě újmy se nepovažuje jakékoliv prodlení s plněním povinností smluvních partnerů Xxxxxxxxxxx, stávka zaměstnanců Zhotovitele a jeho smluvních partnerů, jakož i úpadek, likvidace či jiná obdobná událost týkající se Zhotovitele nebo jakéhokoliv smluvního partnera Zhotovitele a exekuce majetku Zhotovitele nebo jakéhokoliv smluvního partnera Xxxxxxxxxxx. Strana se zavazuje druhou Stranu informovat o tom, že nastala okolnost vylučující povinnost k náhradě újmy, bez zbytečného odkladu poté, co bude objektivně možné takovouto komunikaci uskutečnit.

8. Smluvní pokuty

   1. Aniž by byla dotčena práva Objednatele podle Článku 17 (Ukončení smluvního vztahu), vzniká Objednateli vůči Zhotoviteli právo na zaplacení smluvní pokuty v následujících případech:

      1. poruší-li Zhotovitel svoji povinnost řádně a včas předat všechny výstupy Fáze tak, aby byla Fáze dokončena do konce doby pro provedení Fáze stanovené v Harmonogramu, musí Zhotovitel uhradit Objednateli smluvní pokutu ve výši 5.000,- Kč za každý započatý den prodlení s dokončením konkrétní Fáze;

      2. předá-li Zhotovitel k Akceptačnímu řízení výstup Fáze 1, 2, 3, který není způsobilý k akceptaci (Čl. 6.3) pro Vady kategorie A, musí Zhotovitel uhradit Objednateli smluvní pokutu ve výši 50.000,- Kč za každý jednotlivý případ;

      3. bude-li Zhotovitel v prodlení s odstraněním vad uvedených Objednatelem ve výhradách v Akceptačním protokolu, musí Zhotovitel uhradit Objednateli smluvní pokutu ve výši 5.000,- Kč za každý započatý den prodlení s odstraněním vady;

      4. za každé jednotlivé porušení povinnosti chránit Důvěrné informace dle Článku 13.2 je porušující Strana povinna zaplatit druhé Straně smluvní pokutu ve výši 10.000,- Kč, přičemž toto ujednání o smluvní pokutě je účinné do uplynutí 5 let ode dne ukončení této Smlouvy nebo Servisní smlouvy (jako celku) podle toho, která z nich bude ukončena později;

      5. poruší-li Zhotovitel povinnost udržovat v platnosti pojištění dle Článku 10 (Pojištění) musí uhradit Objednateli za toto porušení smluvní pokutu ve výši 50.000,- Kč za každé zjištěné porušení této povinnosti;

      6. poruší-li Zhotovitel povinnost chránit Osobní údaje v souladu s Přílohou č. 5 [Ochrana osobních údajů], vzniká Objednateli nárok na zaplacení smluvní pokuty ve výši 10.000,- Kč za každé zjištěné porušení této povinnosti;

      7. za porušení jakékoli jiné povinnosti Zhotovitele (než jsou povinnosti uvedené shora v tomto Článku 16.1) vyplývající z této Smlouvy smluvní pokutu ve výši 10.000,- Kč za každé takové porušení.

   2. Právo na zaplacení smluvních pokut dle této Smlouvy nevzniká v případě, že je porušení povinnosti Zhotovitele či prodlení s plněním povinnosti Zhotovitele způsobené:

      1. neposkytnutím součinnosti Objednatelem včas v souladu s touto Smlouvou nebo jiným prodlením Objednatele;

      2. okolnostmi vylučujícími povinnost k náhradě újmy dle § 2913 odst. 2 Občanského zákoníku;

      3. porušením povinností Objednatele; nebo

      4. stanoví-li tak tato Smlouva.

   3. Zaplacením smluvní pokuty není dotčeno právo poškozené Strany domáhat se náhrady újmy v plném rozsahu.

   4. Smluvní pokuty, na jejichž zaplacení vznikne oprávněné Straně nárok v souladu s touto Smlouvou, nepřekročí v součtu celkem částku odpovídající Ceně Díla. Ustanovení tohoto Článku 16.4 není a nemůže být vykládáno jako omezení výše náhrady újmy.

   5. Pokud v důsledku porušení povinností Zhotovitele stanovených touto smlouvou nebude Objednateli uhrazen finanční podíl nebo jeho část z Integrovaného regionálního operačního programu na projektu „Zajištění kybernetické bezpečnosti informačního systému“, reg. č. CZ.06.01.01/00/22_004/0000158, bude Zhotovitel povinen uhradit Objednateli takto způsobenou škodu (celý podíl z Integrovaného regionálního operačního programu na projektu týkajícího se tohoto díla ve výši, kterou vyčíslí Objednatel a písemně sdělí Zhotoviteli).

   6. Nesplní-li Zhotovitel své závazky stanovené v čl. 4.1. této Smlouvy a Objednateli v důsledku toho vznikne škoda (např. uhrazením sankcí uložených příslušným finančním úřadem v důsledku pozdní úhrady DPH u prací a dodávek podléhajících režimu přenesené daňové povinnosti), bude Zhotovitel povinen objednateli tuto škodu v plném rozsahu uhradit.

   7. Splatnost smluvních pokut činí 10 dnů ode dne doručení výzvy k její úhradě.

9. Ukončení smluvního vztahu

   1. Tato Smlouva a Servisní smlouva jsou vzájemně závislými smlouvami. Zánik této Smlouvy jiným způsobem než splněním, nebo neplatnost této Smlouvy způsobuje zánik Servisní smlouvy, a to s obdobnými právními účinky. Zánik nebo neplatnost Servisní smlouvy však nemá za následek zánik této Smlouvy.

   2. Smlouvu je možné ukončit dohodou Stran, výpovědí či odstoupením od Smlouvy.

   3. Objednatel může vypovědět Smlouvu bez uvedení důvodu s výpovědní dobou 3 měsíce, která počíná běžet prvním dnem měsíce následujícího po doručení písemné výpovědi Zhotoviteli. Ustanovení Článku 18 (Vypořádání v případě zániku smluvního vztahu) se užijí přiměřeně. Zhotovitel nesmí vypovědět tuto Smlouvu dříve než po uplynutí 5 let od okamžiku spuštění plného provozu (tj. Fáze 4). Po uplynutí 5 let od okamžiku spuštění plného provozu (tj. Fáze 4) může Zhotovitel vypovědět Xxxxxxx bez uvedení důvodu s výpovědní dobou 3 měsíce, která počíná běžet prvním dnem měsíce následujícího po doručení písemné výpovědi Objednateli.

   4. Strany mohou odstoupit od Smlouvy ze zákonných důvodů nebo v případech stanovených touto Smlouvou.

      1. Odstoupení od této Smlouvy je účinné a Smlouva zaniká dnem doručení písemného odstoupení druhé Straně, není-li v odstoupení stanoveno pozdější datum. Od Smlouvy jako celku je možné odstoupit pouze s účinky ex nunc (do budoucna), jinak v souladu s touto Smlouvou.

      2. Strany se dohodly na vyloučení použití § 1978 odst. 2 Občanského zákoníku, který stanoví, že marné uplynutí dodatečné lhůty stanovené k plnění má za následek odstoupení od této Smlouvy bez dalšího.

   5. Odstoupení od Smlouvy Objednatelem. Objednatel může odstoupit od této Smlouvy zejména v případě, že:

      1. Zhotovitel je v prodlení s provedením Díla či s dokončením jakékoliv Fáze Díla déle než 5 dnů a nezjedná nápravu ani do 10 dnů od doručení písemného oznámení Objednatele o takovém prodlení;

      2. Zhotovitel poruší svoji povinnost předložit doklad o pojištění do 15 dnů od účinnosti této Smlouvy dle věty první Článku 10.3;

      3. Zhotovitel poruší kteroukoli svoji povinnost dle této Smlouvy podstatným způsobem;

      4. Zhotovitel poruší kteroukoli svoji povinnost dle této Smlouvy jiným než podstatným způsobem a nezjedná nápravu ani v dodatečné přiměřené lhůtě po doručení písemného oznámení Objednatele o takovém prodlení, přičemž daná lhůta nebude kratší než 15 dnů;

      5. Zhotovitel podá insolvenční návrh jako dlužník ve smyslu § 98 Insolvenčního zákona, nebo insolvenční soud nerozhodne o insolvenčním návrhu na Zhotovitele do šesti (6) měsíců od zahájení insolvenčního řízení, nebo insolvenční soud vydá rozhodnutí o úpadku zhotovitele ve smyslu § 136 Insolvenčního zákona;

      6. je přijato rozhodnutí o povinném nebo dobrovolném zrušení Zhotovitele (vyjma případů sloučení nebo splynutí);

      7. okolnost vylučující povinnost k náhradě újmy kterékoli ze Stran trvá déle než 90 dnů;

      8. Zhotovitel či Poddodavatel je nebo se v průběhu účinnosti Smlouvy stane osobou, na kterou se vztahuje zákaz zadání veřejné zakázky dle § 48a ZZVZ;

      9. nastala změna uvedená v Článku 21.3.

   6. Odstoupení od Xxxxxxx Xxxxxxxxxxxx. Zhotovitel může odstoupit od této Smlouvy pouze v případě jejího podstatného porušení, jestliže:

      1. Objednatel nezaplatil jakoukoli dlužnou částku za provedení Díla dle této Smlouvy řádně a včas a toto porušení nenapravil ani do třiceti (30) dnů ode dne obdržení písemné výzvy k nápravě;

      2. Objednatel poruší jinou povinnost dle této Smlouvy podstatným způsobem a ve lhůtě třiceti (30) dnů ode dne obdržení písemné výzvy k nápravě toto své porušení nenapraví.

   7. Vznikne-li Objednateli právo odstoupit od této Smlouvy, může podle své volby odstoupit od této Smlouvy v celém rozsahu či jen od některé části Díla určené Objednatelem.

   8. Přetrvávající ustanovení. Zánik smluvního vztahu založeného touto Smlouvou nemá vliv na ustanovení této Smlouvy, která dle své povahy mají trvat i po jejím ukončení, zejména Články 8 (Práva duševního vlastnictví), 9 (Zdrojový kód), 10 (Pojištění), 13 (Ochrana Důvěrných informací), 14 (Záruka a práva z vadného plnění), 15 (Nárok na náhradu újmy), 16 (Smluvní pokuty), 18 (Vypořádání v případě zániku smluvního vztahu), 19 (Komunikace Stran), 20 (Kontrola provádění Díla a opatření dle ZKB), 21.2 (Ochrana osobních údajů), 22 (Rozhodné právo a řešení sporů), 23 (Závěrečná ustanovení) a tento Článek 17.8.

10. Vypořádání v případě zániku smluvního vztahu

    1. V případě zániku smluvního vztahu založeného touto Smlouvou může Objednatel:

       1. vrátit veškeré či pouze některé dodané výstupy Fází Zhotoviteli; nebo

       2. ponechat si veškeré či pouze některé dodané výstupy Fází

    2. a to bez ohledu na to, zda již byl daný výstup Fáze akceptován.

    3. Rozhodne-li se Objednatel vrátit výstupy Fází, musí je vrátit bez zbytečného odkladu.

    4. Za výstupy Fází, ke kterým Objednatel uplatní své právo na ponechání si výstupů Fází podle Článku 18.1(b), má Zhotovitel nárok na zaplacení části Ceny pouze v rozsahu, ve kterém má Objednatel z předmětného nevráceného výstupu Fáze prospěch.

    5. V rámci provádění činností Zhotovitelem souvisejících s vypořádáním v případě zániku smluvního vztahu musí Zhotovitel postupovat tak, aby Objednateli nevznikaly nedůvodné náklady, nebyly prováděny činnosti, které jsou pro Objednatele ekonomicky nevyužitelné a byly prováděny pouze takové činnosti, které směřují k zakonzervování hotových výstupů Fází pro jejich případné další využití Objednatelem, například za účelem dokončení Díla jiným dodavatelem.

    6. V případě zániku smluvního vztahu založeného touto Smlouvou Strany sjednají dohodu o vypořádání vzájemných nároků.

    7. V případě zániku smluvního vztahu založeného touto Smlouvou nesmí Zhotovitel nadále užívat a musí dle pokynů Objednatele zlikvidovat nebo Objednateli vrátit veškeré přihlašovací údaje do IT prostředí a jakékoliv další údaje obdobného typu, včetně osobních údajů.

11. Komunikace Stran

    1. Veškerá komunikace mezi Objednatelem a Zhotovitelem bude probíhat v českém nebo slovenském jazyce. Dokumentaci poskytne Zhotovitel Objednateli v českém jazyce, nestanoví-li Smlouva jinak nebo nesjednají-li Strany v daném případě jinak.

    2. Není-li v této Smlouvě stanovena jiná forma pro doručování dokumentů nebo jiných právních jednání, lze takové dokumenty a jednání doručit v elektronické formě na e-mailovou adresu příslušné Kontaktní osoby, prostřednictvím datové zprávy zaslané v rámci ISDS nebo v listinné podobě na adresu uvedenou v záhlaví.

    3. Komunikace mezi Xxxxxxxx bude probíhat a právní jednání ve vztahu k této Smlouvě budou Strany činit písemně, pokud Xxxxxxx nestanoví jinak.

    4. Dokumenty v elektronické formě obsahující právní jednání ve vztahu k této Smlouvě podepíše Zhotovitel uznávaným elektronickým podpisem založeným na kvalifikovaném certifikátu a Objednatel kvalifikovaným elektronickým podpisem.

12. Kontrola provádění Díla a další opatření dle Zákona o Kybernetické Bezpečnosti

    1. Zhotovitel bude při provádění Díla dodržovat zásady bezpečnosti informací, bezpečnostní opatření dle vyhlášky č. 82/2018 Sb., o kybernetické bezpečnosti, ve znění pozdějších předpisů, a dle interních předpisů, rozhodnutí či jiné pokyny Národního úřadu pro kybernetickou a informační bezpečnost v souladu se zákonem č. 181/2014 Sb., o kybernetické bezpečnosti, ve znění pozdějších předpisů („ZKB“), včetně upozorňování a zajištění hlášení kybernetických bezpečnostních incidentů a událostí; Zhotovitel musí zaslat bezodkladně Objednateli vyplněný formulář hlášení kybernetického bezpečnostního incidentu a události, aby ten mohl splnit svou ohlašovací povinnost dle ZKB.

    2. Zhotovitel musí poskytnout Objednateli veškerou součinnost nezbytnou k tomu, aby Objednatel řádně naplňoval právní povinnosti stanovené ZKB a Vyhláškou o kybernetické bezpečnosti. Zhotovitel musí zejména poskytnout Objednateli součinnost směřující k zavedení a provádění bezpečnostních opatření podle uvedených právních předpisů a interními předpisy, zejména, nikoliv však výlučně, bezpečnostní politiky Objednatele.

    3. Objednatel může prostřednictvím určených osob kdykoli provést audit dodržování bezpečnosti informací dle bezpečností dokumentace, ZKB a Vyhlášky o kybernetické bezpečnosti u Zhotovitele, a to i prostřednictvím třetí osoby. V rámci kontroly a auditu může Objednatel zejména porovnávat zjištěné skutečnosti s procesními standardy, které jsou sjednány v této Smlouvě nebo byly uvedeny v nabídce Zhotovitele. Nejsou-li takové procesní standardy, může být porovnání uskutečněno vůči obvykle uznávaným procesním standardům, vždy však v souladu s bezpečnostní politikou Objednatele.

13. Ostatní ujednání

    1. Strany se dohodly, že:

       1. Zhotovitel nemůže postoupit jakékoliv své pohledávky z této Xxxxxxx na třetí osobu bez předchozího souhlasu Objednatele, a to ani částečně.

       2. Objednatel může kdykoli započíst jakékoli své pohledávky za Xxxxxxxxxxxx proti pohledávce Xxxxxxxxxxx. Zhotovitel si může započíst své pohledávky za Objednatelem proti pohledávce Objednatele výlučně na základě dohody Stran.

       3. Zhotovitel nemůže jakkoli zastavit jakékoli své pohledávky za Objednatelem vyplývající z této Smlouvy.

    2. Podmínky ochrany a zpracování osobních údajů Strany upravily v Příloze č. 5 [Ochrana osobních údajů].

    3. Dojde-li k přeměně společnosti Zhotovitele či poddodavatele, ke změně jeho vlastnické struktury nebo ke změně podílu na hlasovacích právech ve společnosti Zhotovitele či poddodavatele, zejména změny týkající se skutečného majitele Zhotovitele či poddodavatele ve smyslu zákona č. 37/2021 Sb., o evidenci skutečných majitelů, je Zhotovitel povinen neprodleně písemně oznámit tuto skutečnost Objednateli, nejpozději však do 5 dnů od zápisu této změny ve veřejném rejstříku. Objednatel je v tomto případě oprávněn od Smlouvy odstoupit.

14. Rozhodné právo a řešení sporů

    1. Tato Xxxxxxx se řídí a bude vykládána v souladu s právním řádem České republiky. Obchodní zvyklosti nemají přednost před žádnými ustanoveními zákona, a to ani před ustanoveními zákona, jež nemají donucující účinky.

    2. Strany budou řešit veškeré spory, které mezi nimi mohou vzniknout v souvislosti s prováděním nebo výkladem této Smlouvy, jednáním a vzájemnou dohodou.

    3. Dojde-li mezi Stranami ke sporu

• ohledně kategorizace vad v rámci Akceptačního řízení,

• týkajícího se akceptace některého z výstupů kterékoli Fáze,

• souvisejícího s předmětem plnění dle Xxxxxxx, který má či by mohl mít dopad na dodržení Harmonogramu,

uskuteční Smluvní strany nejpozději do 5 pracovních dnů od vzniku sporu osobní schůzku osob oprávněných za Strany k podpisu této Smlouvy, a to za účelem vyřešení vzniklého sporu („Eskalační proces“).

4. Pokud se Stranám nepodaří vyřešit předmětný spor, bude předložen jednou ze Stran obecnému soudu Objednatele.

1. Závěrečná ustanovení

   1. Smlouva nabývá platnosti dnem podpisu oběma Stranami a účinnosti dnem jejího uveřejnění v registru smluv ve smyslu zákona č. 340/2015 Sb., o registru smluv („ZRS“). Uveřejnění v registru smluv zajistí Objednatel. Zhotovitel výslovně souhlasí s uveřejněním Smlouvy a údajů v ní uvedených v registru smluv.

   2. Tato Smlouva může být měněna pouze písemnými vzestupně číslovanými dodatky, podepsanými k tomu oprávněnými zástupci obou Stran.

   3. Strany vylučují použití § 1740 odst. 3 Občanského zákoníku, který stanoví, že smlouva je uzavřena i tehdy, kdy nedojde k úplné shodě projevů vůle Stran.

   4. Neplatnost či nicotnost kterékoliv části této Smlouvy nemá vliv na platnost Smlouvy jako celku. Strany nahradí neprodleně neplatné či nicotné ustanovení ustanovením platným; obdobně budou postupovat v případě ostatních nedostatků této Smlouvy či souvisejících ujednání.

   5. Žádné nevyužití nebo opominutí nároku nebo práva vyplývajícího z této Smlouvy nebude vykládáno jako vzdání se nároku nebo práva, pokud tak nebude učiněno výslovně. Pokud není v této Smlouvě uvedeno jinak, práva a nápravné prostředky upravené v této Smlouvě lze uplatnit souběžně a nevylučují žádná práva ani nápravné prostředky, na něž vzniká právo z právních předpisů.

   6. Zhotovitel se zavazuje k dodržování mezinárodních sankcí Evropské unie, přijatých v souvislosti s ruskou agresí na území Ukrajiny vůči Rusku a Bělorusku, zejména nařízení Rady EU č. 2022/576, nařízení Rady (EU) č. 269/2014 ve spojení s prováděcím nařízením Rady (EU) č. 2022/581, nařízení Rady (EU) č. 208/2014 a nařízení Rady (ES) č. 765/2006 nebo v jejich prospěch (dále jen „mezinárodní sankce EU“).

   7. Smlouva je podepsána v souladu s podmínkami 134/2016 Sb., elektronicky.

   8. Rada města Nymburk souhlasila s uzavřením této smlouvy na svém jednání dne…………usnesením č…….

   9. Přílohy, na něž text této Smlouvy odkazuje a jejichž seznam je k této Smlouvě přiložen, tvoří nedílnou součást této Smlouvy. Jedná se o tyto přílohy:

Příloha č. 1 – Technická a věcná specifikace

Příloha č. 2 – Akceptační řízení

Příloha č. 3 – Realizační tým a Kontaktní osoby

Příloha č. 4 – Poddodavatelé

Příloha č. 5 – Ochrana osobních údajů

Příloha č. 6 – Vzor Předávacího protokolu

Příloha č. 7 – Vzor Akceptačního protokolu

Příloha č. 8 – Zadávací dokumentace (bez příloh)

Objednatel V Nymburce dne _____________	Zhotovitel V ____________ dne ____________
…...................................................................... Město Nymburk Xxx. Xxxxx Xxxx, Ph.D., starosta	…...................................................................... [DOPLNÍ DODAVATEL] [DOPLNÍ DODAVATEL]

Strany prohlašují, že si tuto Smlouvu přečetly, že s jejím obsahem souhlasí, a na důkaz toho k ní připojují svoje podpisy.

Příloha č. 1 - Technická a věcná specifikace

1. Nástroj pro detekci kybernetických bezpečnostních událostí

Detekce kybernetických událostí

Vzhledem k nutnosti zvýšení kybernetické bezpečnosti úřadu požadujeme dodání komplexního řešení pro ochranu před kybernetickými hrozbami.

Parametr	Minimální požadavek
Výrobce, název, verze a licenční program	(doplnit)
Funkce	HW appliance Počet monitorovacích portů minimálně 2 x 10/100/1000 MbE Pasivní zapojení bez vlivu na monitorovanou síť (zapojení pomocí TAPů, případně v kombinaci se SPAN/mirror porty). Cache minimálně 0,5 M Podpora flow dat minimálně - NetFlow v5/v9, IPFIX, NetStream, jFlow, cflowd Podpora IPv4, IPv6, VLAN, MPLS, Ethernet 10Mb/s až 100Gb/s. Sběr síťových statistik ze vzdálených lokalit s centrálním přístupem k reportům, incidentům a síťovým statistikám a centrální správou systému. Bezztrátový sběr dat na kolektorech z různých datových zdrojů, podpora standardizovaných protokolů pro výměnu dat o IP tocích (NetFlow v5, NetFlow v9 – RFC3954, IPFIX, jFlow, cflowd, NetStream). Dlouhodobé ukládání statistik IP toků a jejich centrální sledování a vyhodnocování bezpečnostních hrozeb v síti, prokazování bezpečnostních incidentů. Reporty a alerty minimálně - e-mail, PDF/CSV, syslog, SNMP, packet capture trigger, script trigger Otevřené rozhraní a dokumentované API s možností integrace nástrojů i třetích stran. Podpora pro nativní nasazení v prostředí Microsoft Azure. Podpora pro zpracování dat zrcadleného provozu v Microsoft Azure. Zabezpečená vzdálená správa, dohled a konfigurace – SSH, HTTPS. Správa uživatelů a přístupových práv na zařízení prostřednictvím uživatelských rolí. Vestavěný kolektor pro dočasné ukládání flow statistik (zajištění redundance), který zahrnuje plnohodnotnou funkcionalitu flow kolektoru. Podpora autentizace vůči LDAP (Active Directory). Použití DNS cache na zařízení pro rychlejší překlad IP adres na doménová jména. Zpracování datového provozu IPv4 a IPv6, VLAN, MPLS a jejich reportování na kolektor. Monitorování provozu v tunelu (dekapsulace) GRE, VxLAN, ESP a OTV. Uživatelsky definovatelné šablony pro protokoly NetFlow v9 a IPFIX. Monitorování a reportování MAC adres ve flow statistikách. Možnost použít MAC adresu jako položku klíče flow záznamu. Reportování RTT, SRT, delay, jitter, retransmise, out-of-order pakety jako součást flow statistik. Použití standardní technologie reportování těchto rozšiřujících statistik (šablony NetFlow v9 nebo IPFIX). Monitorování a analýza HTTP provozu - včetně položek typu URL, hostname, stavový kód HTTP, dotazovací metoda. Pro HTTPS reportování hostname jako SNI. Použití standardní technologie reportování těchto rozšiřujících statistik (IPFIX). Identifikace operačního systému vč. jeho verze. Identifikace internetového prohlížeče vč. jeho verze. Použití standardní technologie reportování těchto rozšiřujících statistik (IPFIX). Monitorování VoIP statistik, protokol SIP – položky typu SIP URI, jitter, latence, ztrátovost paketů. Použití standardní technologie reportování těchto rozšiřujících statistik IPFIX). Monitorování a analýza DNS provozu - položky jako typ dotazu, dotazovaná doména, návratová hodnota, odpověď. Použití standardní technologie reportování těchto rozšiřujících statistik (IPFIX). Monitorování a analýza SMB/CISF provozu – položky typu síťová cesta, název souboru, typ operace. Použití standardní technologie reportování těchto rozšiřujících statistik (IPFIX). Monitorování DHCP provozu – položky jako typ DHCP požadavku, originální MAC adresa. Použití standardní technologie reportování těchto rozšiřujících statistik (šablony NetFlow v9 nebo IPFIX). Monitorování e-mailového provozu – protokolů SMTP, POP3, IMAP a položek jako uživatelské jméno, jméno odesílatele, selhání autentizace a další. Použití standardní technologie reportování těchto rozšiřujících statistik (IPFIX). Monitorování Microsoft SQL provozu (TDS protokolu) – položky jako typ dotazu, verze klienta a serveru, uživatelské jméno a další. Použití standardní technologie reportování těchto rozšiřujících statistik (IPFIX). Schopnost monitorování a reportování různých charakteristik provozu šifrovaného pomocí SSL/TLS. To zahrnuje verzi protokolu, šifrovací algoritmus, cipher suite, detaily certifikátu a další. Monitorování rozšířených L3/L4 informací - TTL (Time to live), TCP Window size, TCP SYN packet size umožňujících detekci NATů. Podpora vzorkování na úrovni paketů. Podpora vzorkování na úrovni toků. Podpora simultánního exportu flow statistik na libovolný počet cílů (redundantní kolektory v různých lokalitách, lokální uložení dat na sondě). Pro různé cíle exportu lze použít různé flow standardy (NetFlow v5, NetFlow v9, IPFIX). Podpora filtrování dat na sondě na základě IP prefixů, VLAN, AS (pro různé cíle exportu různé statistiky). Podpora vyplňování AS na základě vestavěného či dodaného seznamu. Podpora pro nastavení hodnoty interface index pro exportované flow statistiky per monitorovací port. Sonda umožňuje rozšíření o funkcionalitu záznamu provozu v plném rozsahu na základě pravidla záchytu definovaného uživatelem. Rozšíření je řešeno formou licence/instalace SW bez nutnosti změny HW konfigurace. Architektura systému umožňuje streamové zpracovávání flow dat pro rychlou detekci bezpečnostních nebo provozních anomálií. Systém umožňuje deduplikovat flow statistiky před jejich vlastní analýzou. Systém umožňuje korelovat toky před a za proxy serverem před jejich vlastní analýzou s cílem identifikovat provoz procházející proxy serverem a tento provoz přiřadit koncovému uživateli. Systém podporuje vzorkování na úrovní toků před jejich vlastním zpracováním. Systém umožňuje spravovat zdroje síťových toků, umožňuje dočasně pozastavit příjem toků a indikovat poruchu zdroje síťových toků. Systém zobrazuje informace o identitě uživatelů obsaženou ve flow datech jako součást události. Systém podporuje persistenci doménových jmen, tedy uložení doménové jména původce události v okamžiku zaznamenání výskytu této události. Systém obsahuje předdefinovanou sadu detekčních metod a algoritmů pro analýzu flow statistik, detekci bezpečnostních incidentů, provozních problémů a síťových anomálií. Detekce skenování portů, slovníkové útoky, útoky odepření služeb (DoS), útoky na síťové protokoly SSH, RDP, Telnet a další obdobné služby. Detekce anomálií v DNS, DHCP, SMTP, multicast provozu a nestandardní komunikace. Detekce P2P sítí, a VPN komunikace Systém umožňuje identifikovat bezpečnostní události (např. komunikaci s botnet command & control centry, přístup na phishing servery, apod.) využíváním zdrojů IP a host reputačních databází poskytovaných výrobcem a aktualizovaných nejméně každých 24 hodin. Systém umožňuje zapojit další zdroje IP a host reputačních dat pro automatickou detekci. Detekce nadměrné zátěže sítě, výpadků služeb, nových a cizích zařízení připojených k síti. Detekce síťových anomálií na základě predikce budoucího chování sítě s využíváním znalosti historie komunikace. Systém je schopen k jednotlivým detekcím vytvářet a evidovat události a umožňuje jejich analýzu v uživatelském prostředí Systém obsahuje konfiguračního průvodce pro nastavení systému při prvním spuštění podle parametrů sítě, do kterého je systém nasazen. Jednotlivé detekční schopnosti je možné konfigurovat a parametrizovat tak, aby bylo dosaženo maximální efektivity a minimálního počtu falešných poplachů. Detekční mechanismy je možné konfigurovat různým způsobem (např. s různou citlivostí) pro statistiky z různých segmentů sítě (např. LAN nebo DMZ). Systém umožňuje spravovat detekční metody z uživatelského prostředí, vytvářet kopie detekčních metod a nastavit jejich individuální parametry. Systém umožňuje definovat vlastní detekční metody pomocí poskytnutých příkazů, které vyhledávají ve flow statistikách (včetně informací z aplikační vrstvy) specifické vzory chování. Události detekované vlastními metodami jsou zpracovávány standardně jako události z dostupných detekčních metod (notifikace, reportování, atd.). Detekce NATů v síti s využitím rozšířených informací z L3/L4. Systém umožňuje definovat filtry vč. komplexních filtrů složených z dílčích filtrů. Pro zjednodušení definice filtrů je možné používat operace jako inverze nebo rozdíl filtrů. Filtry je možné exportovat do formátu XML nebo z tohoto formátu importovat. K jednotlivým záznamům a filtrům lze připojit uživatelský popis účelu. Případné události, které představují falešné poplachy (false positives) je možné odstranit prostřednictvím jednoduché konfigurace pravidel pro vyloučení falešných poplachů dostupné v uživatelském rozhraní. Systém umožňuje zastavit a opět spustit pravidla falešného poplachu, aby bylo možné ověřit jejich požadovanou funkčnost při běžném provozu Systém umožňuje při vytváření pravidel pro falešné poplachy smazat již detekované falešné události. Předdefinované priority událostí s možností uživatelského nastavení závažnosti událostí na základě IP adresních rozsahů, typů událostí, míst výskytu nebo detailů události. Jedna událost může mít v závislosti na konfiguraci přiřazeno více priorit. Systém umožňuje předdefinovat uživatelské pohledy na události a prioritu dle uživatelských rolí. Správa uživatelů a přístupových práv k událostem prostřednictvím uživatelských rolí. Separace událostí s omezením přístupu pro jednotlivé role/uživatele. Události je možné reportovat do dohledových systémů prostřednictvím funkcionality SNMP trap. Notifikace o detekovaných událostech prostřednictvím e-mailu s podporou různých formátů (HTML, incident handling systém, úsporný textový formát). Možnost připojit vzorek flow dat, na základě kterých byla událost detekována k e-mailovému reportu. Systém integruje informace ze služeb DNS, WHOIS, geolokační služby. Uživatelsky definované externí služby fungující na protokolu HTTP. Systém je schopen za pomoci zabezpečeného komunikačního rozhraní získat další informace k IP adrese z adresářových služeb AD/LDAP. Systém zaznamenává na základě definovaného pravidla záchytu síťový provoz v plném rozsahu (vrstvy L2-L7) a záznamy zachyceného síťového provozu ukládá v souboru s formátem PCAP, který je možno stáhnout z webového uživatelského prostředí pro následnou analýzu v programu třetí strany (např. Wireshark). Systémem je možné provozovat celý na monitorovací sondě včetně webového rozhraním pro manuální zadávání požadavků na záchyt síťového provozu. Webové rozhraní sondy umožňuje definovat, na jakých monitorovacích rozhraních sondy bude prováděn záchyt. Systém umožňuje pro jednotlivé záznamy definovat filtry a zachytávat tak část síťového provozu. Kritéria filtrace jsou parametry z vrstev L2-L4 a L7. Systém umožňuje filtrovat síťový provoz podle VLAN tagu, MPLS značky. Systém umožňuje filtrovat síťový provoz podle IPv4, IPv6 adresy, čísla sítě a masky. Systém umožňuje filtrovat síťový provoz podle portů TCP, UDP a SCTP Systém umožňuje filtrovat síťový provoz VoIP hovorů používající SIP a H.323 protokoly Záchyt síťového provozu je možné spustit automaticky na základě detekce události systémem pro automatické vyhodnocování NetFlow dat. Systém umožňuje analyzovat síťový provoz a výsledky analýzy prezentuje ve srozumitelné podobě v rámci událostí, které popisují, jak jednotlivé komunikace v záznamu provozu probíhaly. Události jsou rozlišovány podle závažnosti do několik úrovní a indikují problémy vzniklé v síťovém provozu na podporovaných protokolech. Systém umožňuje analyzovat vlastní záznamy provozu nebo externí záznamy nahrané do systému ve formě souboru PCAP. Systém podporuje nejčastěji používané protokoly v podnikových sítích včetně protokolů pro konfiguraci sítě (DHCP, DNS), e-mailovou komunikaci (IMAP, POP, SMTP), síťové úložiště a posílání dat (SMB, FTP), protokoly HTTP s SSL/TLS. Systém umožňuje analýzu i na nižších vrstvách a diagnostikuje chyby v protokolech TCP, IP. Sondu je možné integrovat do dohledového systému pro kontrolu dostupnosti a vytížení zdrojů technologií SNMP. SIEM podpora minimálně - Using CEF (over syslog), SNMP Stream data processing minimálně 1000 (flows/s) Behavior patterns processing minimálně 1000 (flows/s) Data feeds minimáně 3 Integrace minimálně s IBM QRadar App, LDAP/AD, McAfee ePO Kompletní záznam síťového provozu L2-L7 na vyžádání a při konkrétní události (packet sniffing). Vestvaěné expertní znalosti - Rozkliknutím výsledků analýzy lze procházet jednotlivé kroky a zobrazit vysvětlení možných příčin problémů a to včetně doporučení, jak daný problém řešit. Provádění automatické analýzy rozhodovacího stromu síťových protokolů, jejich závislosti, RFC specifikací, chyb a okamžité informování o nalezených problémech a jejich závažnosti. Systém umožňuje postupné rozšiřování řešení pro automatické vyhodnocení přidáním dalších instancí systému při zachování jednoho uživatelského rozhraní pro dané řešení bez ohledu na počet zapojených instancí. Systém loguje veškeré změny konfigurace s cílem zajistit auditovatelnost činnosti uživatelů a provedené změny s dopadem detekci událostí. Změny konfigurace je možné rovněž odesílat protokolem syslog pro auditování formou externího systému typu SIEM nebo log management. Systém detekce anomálií poskytuje dokumentované API pro získávání a zpracování událostí. Prostřednictvím API je možné systém detekce anomálií rovněž konfigurovat (např. vytvářet filtry, měnit nastavení detekčních metod, apod.). Události je možné exportovat do formátu CSV pro další zpracování. Předdefinovaná sada reportů s možností plné konfigurace uživatelem. Reporty dostupné prostřednictvím webového uživatelského rozhraní, ve formátu PDF. Automatická distribuce reportů e-mailem. Systém umožňuje interaktivní vizualizaci detekovaných událostí formou grafické reprezentace flow statistik, na základě kterých byla událost rozpoznána. Systém nabízí flexibilní uživatelské rozhraní pro vyhledávání událostí dle různých parametrů (typ události, IP adrese původce události, filtr, přiřazení události do kategorie, ID události apod.). Události je možné prezentovat různým způsobem (prostý seznam, agregace dle zdrojů, dle cílů apod.). Webové uživatelské rozhraní v českém jazyce. Uživatelsky definovatelný dashboard (konfigurace per uživatel). Vizualizace průběhu provozu s vyznačením detekovaných událostí v závislosti na nastavené závažnosti událostí. Plná zákaznická podpora v českém jazyce.
Implementace	Instalace sondy a propojení se sběrnými porty - flowdata Sběr dat, vyhodnocení a analýza provozu Konfigurace bezpečnostních pravidel a alertů Propojení na dohledové centrum
Podpora	Propojení na dohledové centrum zajišťující komplexní monitoring infrastruktury v pracovní dny od 6h do 18h. Fyzický operátor zajišťující okamžitou komunikaci směrem k servisní podpoře na straně objednavatele, bezpečnostní specialista, garantující správné vyhodnocení bezpečnostní události a garanci následného řešení. Konzole pro dohled k dispozici 24x7 pro správce na straně objednate služby Automatizované vyhodnocování událostí a korelace událostí Měsíční zasílání reportů a statistik monitorovaných dat Pravidelná správa a dohled nad provozem monitorovacího zařízení včetně všech provozních i bezpečnostních aktualizací na denní bázi

Zhotovitel tímto čestně prohlašuje, že jím nabízený nástroj pro detekci kybernetických bezpečnostních událostí splňuje veškeré požadavky zadavatele, uvedené v této příloze.

V ____________ dne ____________

.........................................................................

[DOPLNÍ DODAVATEL]

[DOPLNÍ DODAVATEL]

Příloha č. 2 – Akceptační řízení

1. Akceptační řízení

1. Akceptační řízení zahrnuje porovnání skutečných vlastností předmětu Díla (konkrétního výstupu některé z Fází) se specifikací předmětu Díla dle Smlouvy, zejména Přílohy č. 1 [Technická a věcná specifikace], Harmonogramu v souladu s Článkem 2.2 Smlouvy, a s požadavky pro akceptaci.

2. Výstup jednotlivé Fáze je způsobilý k akceptaci Objednatelem, pokud naplňuje požadavky pro akceptaci a splňuje Akceptační kritéria.

3. V jiných případech není výstup Fáze způsobilý k akceptaci.

4. Požadavky pro akceptaci jsou jakékoliv podmínky a kritéria, která musí výstupy provádění Díla nebo Systém splňovat, aby takové výstupy či Systém odpovídaly požadavkům na ně kladeným právními předpisy, aby mohly plně sloužit svému účelu a aby Systém a IT prostředí fungovaly alespoň tak, jak jsou specifikovány v Příloze č. 1 [Technická a věcná specifikace].

5. Akceptační řízení proběhne na závěr Fáze 1 – 3, pro každý výstup zvlášť. Dílo tak bude předáváno k Akceptačnímu řízení a akceptováno po částech, s tím, že:

   1. o předání výstupu Fáze Objednateli bude Objednatelem podepsán Předávací protokol, a to i v případě opakování činností v rámci Akceptačního řízení v důsledku „Neakceptováno“ na Akceptačním protokolu;

   2. Objednatel posoudí předané výstupy Fáze nebo zajistí provedení testů předaného výstupu uživateli (testery), přičemž posouzení předaného výstupu Fáze nebo testy budou probíhat ve lhůtě 10 pracovních dnů ode dne předání výstupu Fáze;

   3. testy probíhají s využitím testovacích dat dodaných Objednatelem;

   4. testy se v případě, že je na Akceptačním protokolu uveden výrok „Neakceptováno“, opakují, dokud nebudou splněna Akceptační kritéria;

   5. v případě nutnosti opakování činností v rámci Akceptačního řízení v důsledku uvedení „Neakceptováno“ v Akceptačním protokolu Zhotovitel Objednateli předá výstup k opětovnému provedení činností v rámci Akceptačního řízení (další kolo Akceptačního řízení) a Objednatel připraví nový Akceptační protokol vztahující se k dalšímu kolu Akceptačního řízení. Akceptační řízení může být vícekolové, ovšem vždy se jedná o jedno Akceptační řízení;

6. Akceptační řízení konkrétního výstupu končí a výstup se považuje za provedený podpisem Akceptačního protokolu Objednatelem s uvedením „Akceptováno“ nebo „Akceptováno s výhradou“, nestanoví-li Akceptační kritéria pro danou Fázi, že výstup lze akceptovat pouze bez výhrad.

7. Objednatel na Akceptačním protokolu uvede výrok „Akceptováno“, „Akceptováno s výhradou“ nebo „Neakceptováno“ v závislosti na splnění Akceptačních kritérií. Pokud není uveden výrok „Akceptováno“, uvede rovněž zjištěné vady, jejich typ (kategorii) a popis. Zhotovitel je povinen odstranit vady uvedené ve výhradách Objednatele ve lhůtě stanovené Objednatelem v Akceptačním protokolu.

8. Po provedení poslední Fáze a odstranění veškerých vad uvedených v případných výhradách Objednatele bude Stranami podepsán Závěrečný akceptační protokol potvrzující provedení Díla.

2. Kategorizace vad

1. Objednatel u každé zjištěné vady dostatečně popíše, v čem spočívá a kde se vyskytuje. Na základě popisu vady uvede její kategorii.

2. Zhotovitel může Objednateli ve lhůtě tří (3) dnů sdělit, že s kategorií vady nesouhlasí. Při tom uvede, zda se má jednat o vadu jiné kategorie či zda se o vadu nejedná. Svůj nesouhlas Zhotovitel dostatečně odůvodní.

3. Objednatel může změnit klasifikaci vady podle vyjádření Zhotovitele. Pokud s klasifikací navrženou Zhotovitelem nesouhlasí, použije se ohledně sporné vady Eskalační proces.

4. Výstup Fází 1, 2 a 3 vykazuje

   1. vadu kategorie A (kritickou vadu), pokud

      1. základní funkce Systému nelze využít vůbec nebo jen s výraznými obtížemi;

      2. je jakkoliv ohrožena kvalita a bezpečnost dat nebo výsledky jejich zpracování;

      3. funkce, část nebo chování Systému způsobuje či může způsobit výpadek;

      4. není možné řádné užívání funkcí Systému požadovaných právními či technickými předpisy;

      5. ve výstupu Fáze nejsou zahrnuty požadavky dle Přílohy č. 1 [Technická a věcná specifikace];

      6. je výstup v rozporu s dříve akceptovaným výstupem;

      7. nelze úspěšně projít Testovací scénář;

      8. chybí konkrétní výstup Fáze;

   2. vadu kategorie B (závažnou vadu), pokud se nejedná o vadu kategorie A a

      1. lze funkce Systému využít s výraznými obtížemi;

      2. jsou ve výstupu Fáze požadavky dle Přílohy č. 1 [Technická a věcná specifikace] zapracovány v rozporu s těmito dokumenty;

      3. Systém nesplňuje požadavky na přístupnost, zejména podle doporučení W3C WCAG 2.1;

   3. vadu kategorie C (běžnou vadu), pokud se nejedná o vadu kategorie A nebo B a

      1. Systém nelze plně využít;

      2. jde o vadu grafického prvku nebo uživatelského rozhraní;

      3. jde o výrazný nedostatek uživatelsky přívětivého chování Systému při využívání jeho funkcí.

3. Akceptační kritéria

1. Výstup Fází 1 a 2:

   1. lze akceptovat, pokud nevykazuje žádné vady;

   2. lze akceptovat s výhradou, pokud vykazuje vady, které nebrání tomu, aby výstup sloužil svému účelu bez významnějších omezení pro Objednatele, a při testech v souhrnu vykazuje nejvíce 4 vady kategorie B a 10 vad kategorie C.

2. Výstup Fáze 3:

   1. lze akceptovat, pokud nevykazuje žádné vady;

   2. lze akceptovat s výhradou, pokud vykazuje vady, které nebrání tomu, aby výstup sloužil svému účelu bez významnějších omezení pro Objednatele, a při testech v souhrnu vykazuje nejvíce 6 vad kategorie C.

Příloha č. 3 - Realizační tým a Kontaktní osoby

1. Realizační tým

[V rámci nabídky Dodavatel vypustí tento úvodní vysvětlující text a do tabulky níže doplní identifikaci a kontaktní údaje osob a jednotlivých rolí při provádění Díla, tj. zeleně zvýrazněná místa označená slovy [DOPLNÍ DODAVATEL]. Počet členů realizačního týmu Dodavatel upraví dle potřeby].

Role	Kontaktní údaje	Činnosti obvykle prováděné členem Realizačního týmu
[DOPLNÍ DODAVATEL]	Jméno a příjmení: [DOPLNÍ DODAVATEL] Telefon: [DOPLNÍ DODAVATEL] E-mail: [DOPLNÍ DODAVATEL]	[DOPLNÍ DODAVATEL]
[DOPLNÍ DODAVATEL]	Jméno a příjmení: [DOPLNÍ DODAVATEL] Telefon: [DOPLNÍ DODAVATEL] E-mail: [DOPLNÍ DODAVATEL]	[DOPLNÍ DODAVATEL]
[DOPLNÍ DODAVATEL]	Jméno a příjmení: [DOPLNÍ DODAVATEL] Telefon: [DOPLNÍ DODAVATEL] E-mail: [DOPLNÍ DODAVATEL]	[DOPLNÍ DODAVATEL]

2. KONTAKTNÍ OSOBY

Strany se dohodly na následujících Kontaktních osobách:

1. Kontaktní osoba Objednatele pro technické otázky je ke dni podpisu Servisní smlouvy:

   1. Xxxxx a příjmení: …

   2. Telefon: …

   3. email: …

2. Kontaktní osoba Objednatele pro obchodní otázky je ke dni podpisu Servisní smlouvy:

   1. Xxxxx a příjmení: …

   2. Telefon: …

   3. email: …

3. Kontaktní osoba Poskytovatele pro technické otázky:

   1. Jméno a příjmení: [DOPLNÍ DODAVATEL]

   2. Telefon: [DOPLNÍ DODAVATEL]

   3. email: [DOPLNÍ DODAVATEL]

4. Kontaktní osoba Poskytovatele pro obchodní otázky:

   1. Jméno a příjmení: [DOPLNÍ DODAVATEL]

   2. Telefon: [DOPLNÍ DODAVATEL]

   3. email: [DOPLNÍ DODAVATEL]

Kontaktními osobami pro technické otázky jsou osoby, které mohou jednat v záležitostech technických, vést jednání technického charakteru, poskytovat stanoviska v technických otázkách a podepisovat Předávací a Akceptační protokoly;

Kontaktními osobami pro obchodní otázky jsou osoby, které mohou vést jednání a připravovat dokumenty vedoucí ke změně Servisní smlouvy, vést s druhou Stranou jednání obchodního charakteru a za Objednatele udělovat souhlas se změnou Poddodavatelů a členů v Realizačním týmu Poskytovatele;

Právní jednání, která mohou činit Kontaktní osoby pro technické otázky, mohou činit také Kontaktní osoby pro obchodní otázky, a jednání, které mohou činit Kontaktní osoby, může činit u Objednatele také starosta, u Poskytovatele jeho statutární orgán nebo člen statutárního orgánu. Pokud bude jakékoliv jednání učiněno, schváleno, uskutečněno nebo přijato jinou osobou než osobou oprávněnou dle této Přílohy č. 3 [Realizační tým a Kontaktní osoby] nebo aprobačního řádu Objednatele, nepřihlíží se k němu.

Příloha č. 4 – Poddodavatelé

Xxxxxxxxxx realizuje Xxxx sám.

/

Zhotovitel realizuje Dílo prostřednictvím následujících Poddodavatelů:

[OBCHODNÍ FIRMA – NÁZEV, IČO, SÍDLO – DOPLNÍ DODAVATEL]
Stručný popis plnění a činností poskytovaných prostřednictvím Poddodavatele ve finančním procentuálním vyjádření ve vztahu k Ceně.	[DOPLNÍ DODAVATEL] %
Stručný popis činností, které jsou prováděny Poddodavatelem.	[DOPLNÍ DODAVATEL]

[Pokud Dodavatel realizuje Dílo prostřednictvím Poddodavatelů, uvede tabulku tolikrát, kolika Poddodavateli bude Dílo realizovat. Dodavatel musí uvést všechny Poddodavatele, kteří se budou podílet na realizaci Díla dle Xxxxxxx o dílo.]

Příloha č. 5 – Ochrana osobních údajů

1. Úvodní ustanovení

V rámci plnění Smlouvy může docházet ke zpracování Osobních údajů Zhotovitelem pro Objednatele ve smyslu článku 4 bodu 2) nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), („Nařízení“).

Na základě článku 28 Nařízení je Objednatel povinen uzavřít se Zhotovitelem písemnou smlouvu o zpracování Osobních údajů, ve které Zhotovitel mimo jiné poskytne dostatečné záruky o technickém a organizačním zabezpečení ochrany Osobních údajů, přičemž Strany se rozhodly vtělit tuto písemnou smlouvu o zpracování Osobních údajů do této Přílohy č. 5 [Ochrana Osobních údajů].

Strany mají zájem na tom, aby tato Příloha č. 5 [Ochrana Osobních údajů] ve spojení se Smlouvou pokrývaly veškeré činnosti zpracování Osobních údajů, které Zhotovitel provádí pro Objednatele v souvislosti nebo na základě Smlouvy. Účelem této Přílohy č. 5 [Ochrana Osobních údajů] je stanovení rozsahu povinností Zhotovitele souvisejících především se zajištěním ochrany Osobních údajů při jejich zpracování.

Zhotovitel bude ve smyslu článku 4 bodu 2) Nařízení pro Objednatele zpracovávat Osobní údaje, které Objednatel získal nebo získá jako zaměstnavatel, objednatel nebo nadřízený orgán v roli správce Osobních údajů svých zaměstnanců, dodavatelů, spolupracovníků podřízených organizací, úřadů, adresátů a odesílatelů písemností a jiných subjektů nebo které pro Objednatele za tímto účelem získá samotný Xxxxxxxxxx („Subjekty údajů“), a to v rámci plnění povinností Zhotovitele vyplývajících ze Smlouvy.

Předmět přílohy

Předmětem této Přílohy č. 5 [Ochrana Osobních údajů] je vymezení vzájemných práv a povinností Stran při zpracování Osobních údajů.

Tato Příloha č. 5 [Ochrana Osobních údajů] dále stanoví rozsah Osobních údajů, které mají být zpracovávány, účel jejich zpracování a podmínky a záruky na straně Zhotovitele ohledně zajištění technického a organizačního zabezpečení Osobních údajů.

Strany budou dále postupovat v souladu s touto Přílohou č. 5 [Ochrana Osobních údajů] za účelem splnění povinností dle Nařízení a zákona č. 110/2019 Sb. o zpracování osobních údajů a z dalších platných právních předpisů týkajících se ochrany a zpracování osobních údajů („Zákon o zpracování OU“) a zabezpečení ochrany Osobních údajů zpracovávaných Stranami.

Účel, rozsah a doba zpracování osobních údajů

Za účelem plnění předmětu Smlouvy může Zhotovitel Osobní údaje v nezbytném rozsahu získávat, shromažďovat, zaznamenávat, uspořádat je, prohlížet, jakož s nimi vykonávat i další operace, které jsou nezbytné k plnění předmětu Smlouvy.

Zhotovitel bude dle této Přílohy č. 5 [Ochrana Osobních údajů] zpracovávat zejména následující kategorie Osobních údajů Subjektů údajů:

1. jméno a příjmení;

2. kontaktní adresa;

3. email a telefonní číslo;

4. pracovní zařazení a středisko;

5. funkci (název pozice) v dotčeném systému;

6. další údaje dostupné v Systému v souladu s platnými právními předpisy;

7. další informace zveřejňované (zpřístupněné veřejnosti) v souladu s platnými právními předpisy.

V případě, že Objednatel Zhotoviteli poskytne nebo Zhotoviteli budou jinak v souvislosti s plněním předmětu Smlouvy zpřístupněny i jiné Osobní údaje Subjektů údajů nebo Zhotoviteli budou poskytnuty Osobní údaje jiných subjektů údajů, musí Zhotovitel zpracovávat a chránit i tyto Osobní údaje v souladu s požadavky vyplývajícími z (i) Nařízení, (ii) ze Zákona o zpracování OÚ a (iii) z této Přílohy č. 5 [Ochrana Osobních údajů].

Osobní údaje Subjektů údajů bude Zhotovitel zpracovávat nejdéle po dobu trvání Smlouvy.

Odměna

Za zpracování Osobních údajů nenáleží Zhotoviteli zvláštní odměna, odměna je zahrnuta v rámci Ceny. Zhotoviteli rovněž nevzniká nárok na náhradu jakýchkoliv dalších nákladů, které Zhotoviteli v souvislosti se zpracováním Osobních údajů vzniknou.

Práva a povinnosti Zhotovitele

Zhotovitel musí při zpracování Osobních údajů postupovat s náležitou odbornou péčí tak, aby nezpůsobil nic, co by mohlo představovat porušení Nařízení, zejména článku 25 a 32 Nařízení ve spojení s článkem 28 Nařízení, nebo porušení Zákona o zpracování OÚ.

Zhotovitel se při zpracování Osobních údajů na základě této Přílohy č. 5 [Ochrana Osobních údajů] musí řídit doloženými pokyny Objednatele. Zhotovitel musí upozornit Objednatele bez zbytečného odkladu na nevhodnou povahu pokynů, jestliže Zhotovitel mohl tuto nevhodnost zjistit při vynaložení veškeré odborné péče. Zhotovitel v takovém případě musí pokyny provést pouze na základě písemného požadavku Objednatele.

Zhotovitel musí v souladu s článkem 82 Nařízení dbát, aby žádný Subjekt údajů neutrpěl újmu na svých právech, zejména na právu na zachování lidské důstojnosti, a také dbát na ochranu před neoprávněným zasahováním do soukromého a osobního života Subjektů údajů.

Jakmile pomine účel, pro který byly Osobní údaje zpracovány, zejména v případě zániku Smlouvy, v případě odvolání souhlasu Subjektu údajů, nebo na základě žádosti Subjektu údajů podle článku 17 Nařízení, musí Zhotovitel ve smyslu článku 28 odst. 3 písm. g) Nařízení na základě a v souladu s pokyny Objednatele předat Objednateli takové Osobní údaje v souladu se Smlouvou nebo provést výmaz takových Osobních údajů.

V případě, že se kterýkoli Subjekt údajů bude domnívat, že Objednatel nebo Zhotovitel provádí zpracování jeho Osobních údajů, které je v rozporu s ochranou soukromého a osobního života Subjektu údajů nebo v rozporu se zákonem či Nařízením, zejména budou-li dle Subjektu údajů Osobní údaje nepřesné s ohledem na účel jejich zpracování, a tento Subjekt údajů ve smyslu článku 15 Nařízení požádá Xxxxxxxxxxx o vysvětlení, opravu vzniklého stavu dle Článku 16 Nařízení nebo výmaz Osobních údajů dle článku 17 Nařízení, musí o tom Zhotovitel neprodleně informovat Objednatele.

Zhotovitel musí Objednateli neprodleně oznámit provedení kontroly ze strany Úřadu pro ochranu osobních údajů a poskytnout Objednateli na jeho žádost podrobné informace o průběhu kontroly a kopii kontrolního protokolu. V případě zahájení správního řízení o uložení opatření k nápravě nebo uložení pokuty („Správní řízení“) musí Zhotovitel rovněž tuto skutečnost neprodleně oznámit Objednateli a poskytnout Objednateli na jeho žádost podrobné informace o průběhu a výsledcích Správního řízení, popř. Objednateli poskytnout plnou moc k nahlížení do spisu týkajícího se Správního řízení. Zhotovitel musí poskytnout Objednateli kopii zprávy o odstranění nebo prevenci nedostatků zjištěných kontrolou/přezkumem, pokud je tato zpráva vypracována nebo může být na vyžádání Zhotovitele či Objednatele vypracována.

Zhotovitel musí informovat Objednatele o každém případu ztráty či úniku Osobních údajů, neoprávněné manipulace s Osobními údaji nebo jiného porušení zabezpečení Osobních údajů („Porušení zabezpečení Osobních údajů“), a to bez zbytečného odkladu, nejpozději do 24 hodin od vzniku Porušení zabezpečení Osobních údajů nebo i pouhé hrozby, jestliže Zhotovitel mohl o tomto Porušení zabezpečení Osobních údajů či i o hrozbě vzniku Porušení zabezpečení Osobních údajů vědět při vynaložení veškeré odborné péče. Nemohl-li Zhotovitel zjistit případ skutečného či hrozícího Porušení zabezpečení Osobních údajů před uplynutím lhůty dle předchozí věty tohoto bodu, informuje Zhotovitel Objednatele nejpozději do 24 hodin od okamžiku, kdy se o vzniku Porušení zabezpečení Osobních údajů nebo jeho hrozbě Zhotovitel dozví. Zhotovitel musí být i po poskytnutí informace Objednateli maximálně nápomocen při řešení Porušení zabezpečení Osobních údajů, resp. při přijímání opatření ke zmírnění možných nepříznivých dopadů a zabránění vzniku obdobných situací v budoucnu.

Pokud Objednatel na základě provedení posouzení vlivu na ochranu Osobních údajů podle článku 35 Nařízení dojde k závěru, že je nezbytné provést další opatření v této Příloze č. 5 [Ochrana Osobních údajů] nestanovené, musí Zhotovitel taková opatření provést a obě Strany takovou změnu promítnou do této Přílohy č. 5 [Ochrana Osobních údajů] bez nutnosti uzavření dodatku k Smlouvě, přičemž Zhotovitel musí na potřebu změny Přílohy č. 5 [Ochrana Osobních údajů] Objednatele upozornit. Obdobně budou Strany postupovat v případě rozhodnutí Úřadu pro ochranu osobních údajů o přijetí vzorových smluvních klauzulí o ochraně Osobních údajů nebo kodexu chování.

Zhotovitel musí být Objednateli nápomocen při zajišťování povinností dle Nařízení, především povinnosti zabezpečit zpracování Osobních údajů, ohlašovat případy Porušení zabezpečení Osobních údajů, zajištění posouzení vlivu na ochranu Osobních údajů či předchozí konzultace s Úřadem pro ochranu osobních údajů, a to při zohlednění povahy zpracování a informací, jež má Zhotovitel k dispozici.

Zhotovitel musí být Objednateli nápomocen při plnění povinnosti Objednatele reagovat na žádosti o výkon práv Subjektů údajů, zejména na žádost o přístup k Osobním údajům, o opravu či výmaz Osobních údajů, o omezení zpracování či o přenositelnost Osobních údajů.

Zhotovitel musí poskytnout Objednateli veškeré informace potřebné k doložení toho, že byly splněny povinnosti zpracování Osobních údajů včetně zpracování prostřednictvím Dalších zpracovatelů, a umožnit audity, včetně inspekcí, prováděné Objednatelem nebo jiným auditorem, kterého Objednatel pověří, a k těmto auditům přispěje.

Informace dle bodu 5.7 této Přílohy č. 5 [Ochrana Osobních údajů] musí přinejmenším obsahovat:

1. popis povahy daného případu Porušení zabezpečení Osobních údajů včetně, pokud je to možné, kategorií a přibližného počtu dotčených Subjektů údajů a kategorií a přibližného množství dotčených záznamů Osobních údajů;

2. popis pravděpodobných důsledků Porušení zabezpečení Osobních údajů;

3. popis opatření, která Zhotovitel přijal nebo navrhl k přijetí s cílem vyřešit dané Porušení zabezpečení Osobních údajů, včetně případných opatření ke zmírnění možných nepříznivých dopadů.

Záruky technického a organizačního zabezpečení ochrany Osobních údajů

Zhotovitel musí ve smyslu článku 32 Nařízení přijmout s přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům zpracování i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob veškerá technická a organizační opatření k zabezpečení ochrany Osobních údajů způsobem uvedeným v Nařízení a Zákonu o zpracování OÚ či jiných právních předpisech k vyloučení možnosti neoprávněného nebo nahodilého přístupu k Osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití Osobních údajů. Tato povinnost platí i po ukončení zpracování Osobních údajů.

Zhotovitel musí zejména, nikoliv však výlučně, přijmout následující organizační a technická opatření:

1. aniž by byl dotčen bod této Přílohy č. 5 [Ochrana Osobních údajů], Zhotovitel v případě zpracování Osobních údajů prostřednictvím vlastních zaměstnanců pověří touto činností pouze své vybrané zaměstnance a členy Realizačního týmu, které poučí o jejich povinnosti zachovávat mlčenlivost ohledně Osobních údajů a o dalších povinnostech, které musí dodržovat tak, aby nedošlo k porušení Nařízení či této Přílohy č. 5 [Ochrana Osobních údajů];

2. bude používat odpovídající technické zařízení a programové vybavení způsobem, který vyloučí neoprávněný či nahodilý přístup k Osobním údajům ze strany jiných osob než pověřených osob Zhotovitele ve smyslu bodu (a) této Přílohy č. 5 [Ochrana Osobních údajů];

3. bude Osobní údaje uchovávat v náležitě zabezpečených objektech a místnostech;

4. Osobní údaje v elektronické podobě bude uchovávat na zabezpečených serverech nebo na nosičích dat, ke kterým budou mít přístup pouze pověřené osoby na základě přístupových kódů či hesel, a bude Osobní údaje pravidelně zálohovat, pokud takové zálohy neprovádí Objednatel v souladu se Smlouvou nebo interními předpisy;

5. zajistí dálkový přenos Osobních údajů buď pouze prostřednictvím veřejně nepřístupné sítě, nebo prostřednictvím zabezpečeného přenosu po veřejných sítích;

6. písemné dokumenty obsahující Osobní údaje bude uchovávat na zabezpečeném místě, přičemž bude vést řádnou evidenci o pohybu takových písemných dokumentů;

7. bude v co největší míře zpracovávat pouze pseudonymizované a šifrované Osobní údaje, je‑li takové opatření vhodné a nezbytné ke snížení rizik plynoucích ze zpracování Osobních údajů;

8. zajistí neustálou důvěrnost, integritu, dostupnost a odolnost systémů a služeb zpracování;

9. prostřednictvím vhodných technických prostředků zajistí schopnost obnovit dostupnost Osobních údajů a přístup k nim včas v případě fyzických či technických incidentů;

10. zajistí pravidelné testování posuzování a hodnocení účinnosti zavedených technických a organizačních opatření pro zajištění bezpečnosti zpracování; a

11. při ukončení zpracování Osobních údajů zajistí Zhotovitel dle dohody s Objednatelem výmaz Osobních údajů, nebo tyto Osobní údaje předá Objednateli viz bod této Přílohy č. 5 [Ochrana Osobních údajů].

Zhotovitel může pověřit zpracováním Osobních údajů dalšího zpracovatele („Další zpracovatel“). Xxxxxxxxxx informuje Objednatele o veškerých Dalších zpracovatelích, které zamýšlí pověřit zpracováním Osobních údajů, o veškerých zamýšlených změnách týkajících se přijetí Další zpracovatelů nebo jejich nahrazení, a poskytne tak Objednateli příležitost vyslovit vůči přijetí těchto Dalších zpracovatelů námitky. Mimo Další zpracovatele, vůči kterým Objednatel nic nenamítal, Xxxxxxxxxx nesvěří zpracování osobních údajů žádné třetí osobě. Další zpracovatel musí být zároveň Poddodavatelem odsouhlaseným Objednatelem a musí splňovat podmínky stanovené pro Poddodavatele dle Smlouvy.

Pokud Zhotovitel zapojí ve smyslu bodu Přílohy č. 5 [Ochrana Osobních údajů] Dalšího zpracovatele, aby provedl určité činnosti zpracování, musí být tomuto Dalšímu zpracovateli uloženy na základě smlouvy stejné povinnosti na ochranu Osobních údajů, jaké jsou uvedeny v této Příloze č. 5 [Ochrana Osobních údajů], a to zejména poskytnutí dostatečných záruk, pokud jde o zavedení vhodných technických a organizačních opatření tak, aby zpracování splňovalo požadavky Nařízení, Zákona o zpracování OÚ a Interní dokumentace. Neplní-li Další zpracovatel své povinnosti v oblasti ochrany údajů, odpovídá Objednateli za plnění povinností dotčeného Dalšího zpracovatele i nadále plně Zhotovitel.

Zhotovitel musí zavést a dokumentovat přijatá a provedená technicko-organizační opatření k zajištění ochrany Osobních údajů v souladu s Nařízením (včetně článku 30 Nařízení), Zákonem o zpracování OÚ a jinými právními předpisy.

povinnosti po zániku smlouvy

Zhotovitel musí po zániku Smlouvy dodržovat veškeré povinnosti plynoucí z Nařízení či Zákona o zpracování OÚ vedoucí zejména k předejití jakémukoliv neoprávněnému nakládání s Osobními údaji do doby, než dle pokynů Objednatele a v souladu se Smlouvou tyto Osobní údaje Zhotovitel předá Objednateli nebo provede jejich výmaz.

Povinnost zachování důvěrné povahy Osobních údajů trvá i po ukončení Smlouvy.

Příloha č. 6 - Vzor Předávacího protokolu

Zhotovitel: Název Dodavatele Sídlo: IČO:	Objednatel: Město Nymburk Xxxxxxx Xxxxxxxxxxx 000, 000 00 Xxxxxxx IČO: 00239500
Fáze: Předmět předání:

Za Objednatele (přebírajícího):

Útvar:

Xxxxx a příjmení:

Dne:

Podpis:

Příloha č. 7 - Vzor Akceptačního protokolu

Zhotovitel: Název Dodavatele Sídlo: IČO:		Objednatel: Město Nymburk Xxxxxxx Xxxxxxxxxxx 000, 000 00 Xxxxxxx IČO: 00239500
Předmět: Fáze:
Popis plnění:
Vyjádření Objednatele:
Neakceptováno	Akceptováno s výhradou		Akceptováno
Výhrady, popis Vad, jejich počet a kategorie: Doba pro odstranění Vad:
Za Zhotovitele Jméno a funkce: Podpis:		Za Objednatele Jméno a funkce: Podpis:
V ……………………… dne ………………………………….

Příloha č. 8 – Zadávací dokumentace (bez příloh)

Smlouva o dílo 41/41