KUPNÍ SMLOUVA a SMLOUVA NA POSKYTOVÁNÍ SLUŽEB PODPORY A SERVISU PŘEDMĚTU KOUPĚ
KUPNÍ SMLOUVA a SMLOUVA NA POSKYTOVÁNÍ SLUŽEB PODPORY A SERVISU PŘEDMĚTU KOUPĚ
uzavřená dle ust. § 2079 a násl. a dle ust. 2587 a násl. zákona č. 89/2012 Sb., občanského zákoníku, ve znění pozdějších předpisů (dále jen „občanský zákoník“), mezi smluvními stranami, kterými jsou:
(dále jen „smlouva“)
Česká republika - Státní pozemkový úřad
Sídlo : Husinecká 1024/11a, Praha 3-Žižkov, PSČ: 130 00 Zastoupen : Ing. Xxxxxx Xxxxxx, ředitelem Sekce ICT a správy dat IČO : 01312774
DIČ : CZ 01312774
Bankovní spojení : Česká národní banka Číslo účtu : 3723001/0710
(dále jen „kupující“) a
CompuNet s. r. o.
Sídlo : Zubatého 295/5, 150 00 Praha 5 Zastoupen : Xxx. Xxxxx Xxxxxxx, jednatel
Zapsán v : OR vedeném Městským soudem v Praze, oddíl C,
vložka 118594
IČO : 276 08 514
DIČ : CZ 27608514
Bankovní spojení : xxx
Číslo účtu : xxx
Telefon : xxx
(dále jen „prodávající“)
1. Předmět a účel smlouvy
1.1. Účelem této smlouvy je úprava práv a povinností při převodu vlastnického práva k technickým zařízením a s tím spojené služby, a to v rozsahu a za podmínek stanovených touto smlouvou.
1.2. Předmět této smlouvy (dále též „předmět koupě“) zahrnuje:
• dodání technických zařízení dvou kusů Next Generation Intrusion Prevention System (dále jen NG-IPS);
• Instalace, spuštění a nastavení;
• HW+SW podpora po dobu pěti let.
Rozsah předmětu koupě, požadavky na jeho technické parametry a kvalitu jsou specifikovány v příloze č. 1 – Specifikace parametrů zařízení a služeb, které jsou součástí této smlouvy.
1.3. Prodávající se zavazuje odevzdat předmět koupě včetně veškerých dokladů vztahujících se k předmětu koupě kupujícímu. Prodávající se rovněž zavazuje převést k předmětu koupě vlastnické právo na kupujícího. Prodávající se dále zavazuje předmět koupě zabalit, dopravit do míst určených kupujícím.
Kupující se touto smlouvou zavazuje, že předmět koupě v místě jím určeném převezme a zaplatí prodávajícímu cenu za předmět koupě včetně poskytování služeb podpory a servisu tak, jak je specifikována v této smlouvě.
1.4. Prodávající se zavazuje, že dodá předmět koupě nový, tj. nikoliv již používaný či opotřebený, v původním balení, bez vad a ve stavu způsobilém k řádnému užívání, který je výrobcem určen pro český trh a použití v České republice. Pro vyloučení všech pochybností se tímto výslovně stanoví, že závazek prodávajícího odevzdat předmět koupě kupujícímu zahrnuje i řádné zabalení předmětu koupě, dopravu do místa určeného kupujícím a složení předmětu koupě na místo určené kupujícím, tzn. složení a vykládka předmětu koupě v místě určeném kupujícím v konkrétních místnostech, prostorách, kancelářích či jiných místech určených kupujícím či osobou jím pověřenou.
1.5. Prodávající se na základě této smlouvy zavazuje poskytovat kupujícímu i služby podpory (dále jen „Podpora“), spočívající v dodávce update software, opravě a odstraňování vad předmětu koupě nahlášených kupujícím po celou dobu trvání záruční doby podle této smlouvy. Podpora bude provedena prodávajícím ve lhůtách uvedených v článku 7 smlouvy. Prodávající ji bude provádět pro kupujícího bez nároků na další plnění. Cena podpory je zahrnuta v kupní ceně dle tabulky bodu 5.2.
1.6. Prodávající i kupující souhlasně prohlašují, že předmět koupě je na základě specifikace dostatečně a srozumitelně určen, zejména co do množství, druhu a kvality.
1.7. Prodávající je vlastníkem předmětu koupě a nese nebezpečí škody na něm do nabytí vlastnického práva k předmětu koupě kupujícím.
1.8. Služby podpory a servisu předmětu koupě jsou stanoveny na dobu šedesáti měsíců ode dne řádného převzetí předmětu koupě kupujícím.
2. Záruční doba a převod vlastnického práva
2.1. Smluvní strany si ujednaly záruční dobu v délce 60 měsíců od řádného dodání a převzetí předmětu koupě (v souladu s dodacími podmínkami uvedenými v článku 4. níže).
2.2. Kupující nabude vlastnické právo k předmětu koupě až v okamžiku, kdy předmět koupě převezme (viz článek 4. této smlouvy níže).
3. Místo a doba plnění předmětu smlouvy
3.1. Místem předání a převzetí předmětu koupě je sídlo kupujícího Xxxxxxxxx 0000/00x, Xxxxx 0 - Xxxxxx. Prodávající se zavazuje dodat předmět koupě kupujícímu do šedesáti
(60) kalendářních dnů od nabytí účinnosti této smlouvy.
4. Dodací podmínky, povinnosti smluvních stran
4.1. Prodávající je povinen společně s dodáním předmětu koupě kupujícímu předat i veškeré doklady a manuály potřebné k řádnému převzetí a užívání předmětu koupě. Dodání a převzetí předmětu koupě či jeho dílčích položek včetně základního ověření jeho funkčnosti bude smluvními stranami potvrzeno písemně v předávacím protokole, uvedeným v příloze č. 2, která je součástí této smlouvy. Podpisem předávacího protokolu kupující akceptuje kompletnost a základní funkčnost předmětu koupě nebo jeho dílčí položky.
4.2. Prodávající se zavazuje neprodleně písemně informovat kupujícího o všech skutečnostech, které nastanou v průběhu účinnosti této smlouvy a které mohou způsobit prodlení s plněním předmětu této smlouvy, či jinak ovlivnit řádné plnění této smlouvy.
4.3. Prodávající se zavazuje pověřit splněním závazku vyplývající z této smlouvy pouze ty své zaměstnance, kteří jsou k tomu odborně způsobilí.
4.4. Prodávající při plnění předmětu této smlouvy je vázán touto smlouvou, právními předpisy a pokyny kupujícího.
4.5. Prodávající není oprávněn postoupit ani převést jakákoliv svá práva či povinnosti vyplývající z této smlouvy na třetí osobu.
4.6. Kupující bude požadavky na technickou podporu a hlášení závad používat pouze kontakt Technické podpory uvedený v článku 9.1.2
5. Xxxx za předmět koupě včetně poskytování služeb podpory a servisu
5.1. Cena za předmět koupě včetně poskytování služeb a servisu se dohodou smluvních stran stanovuje jako cena smluvní, nejvýše přípustná a nepřekročitelná. Uvedená cena je platná po celou dobu realizace předmětu této smlouvy a zahrnuje veškeré práce a činnosti potřebné pro řádné splnění předmětu této smlouvy, zejména náklady na dopravu předmětu koupě do místa předání a převzetí předmětu koupě, náklady na řádné zabalení předmětu koupě a cestovné a jiné výdaje v souvislosti s poskytováním služeb podpory a servisu.
5.2. Cena odpovídá „Celkové ceně za požadované množství bez DPH (dále jen „kupní cena“),
Produkt | Požadované množství | Cena za 1 ks / 1 rok / 1 osobu | Celková cena za požadované množství v Kč bez DPH | |
v Kč bez DPH | bez DPH | s DPH (21%) | ||
NG-IPS TippingPoint 2200T, SMS | 2 ks | 498 237,- | 996 474,- | 1 205 734,- |
Služby podpory a servisu na 1 rok TPS Inspection, TPS ThreatDV | 5 let | 791 993,- | 3 959 965,- | 4 791 558,- |
Nastavení a instalace | 154 000,- | 154 000,- | 186 340,- | |
Administrátorské školení realizované na technicky identickém HW a SW | 2 osoby | 37 500,- | 75 000,- | 90 750,- |
Celkem | 5 185 439,- | 6 274 382,- | ||
6. Platební podmínky
6.1. Kupní cena za zařízení a služby podpory a servisu, případně servisu HW a SW podpory na 1 rok bude uhrazena kupujícím jednorázově na základě faktury vystavené prodávajícím po řádném dodání a převzetí předmětu koupě (viz článek 2 a 3 výše). Podpora HW a SW na další roky bude zaplacena na základě faktury předložené dodavatelem v příslušném termínu a to vždy po roce k datu převzetí zařízení.
6.2. Faktura (daňový doklad) vystavená prodávajícím na úhradu Kupní ceny musí obsahovat všechny náležitosti řádného daňového a účetního dokladu dle příslušných právních předpisů, zejména, nikoliv však jen výlučně, dle zákona č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů, jakož i číslo smlouvy. Splatnost faktury
činí třicet (30) dnů ode dne jejího doručení kupujícímu na adresu: Státní pozemkový úřad, Odbor provozu ICT a technické infrastruktury, Husinecká 0000/00x, 000 00 Xxxxx
3 – Žižkov. Nedílnou součástí faktury bude předávací protokol podepsaný oběma smluvními stranami (viz článek 4.1 této smlouvy výše).
6.3. Pokud faktura neobsahuje všechny náležitosti stanovené příslušnými právními předpisy a touto smlouvou, je kupující oprávněn ji vrátit prodávajícímu. Prodávající je povinen vystavit fakturu novou s nově stanovenou lhůtou splatnosti. Splatnost faktury bude třicet
(30) dnů ode dne jejího doručení kupujícímu.
6.4. Smluvní strany se dohodly, že kupující nebude poskytovat a neposkytuje prodávajícímu žádné zálohy.
6.5. Za termín provedení platby se považuje den odepsání příslušné částky odpovídající Celkové ceně z bankovního účtu kupujícího.
6.6. V případě prodlení kupujícího s placením Celkové ceny má prodávající nárok na úrok z prodlení z dlužné částky ve výši jedné setiny procenta (0,01 %) z dlužné částky za každý, i započatý den prodlení, a to za předpokladu, že kupující byl písemně vyzván k úhradě dlužné částky prodávajícím a nezjednal nápravu ani v dodatečně stanovené lhůtě pěti (5) pracovních dnů ode dne doručení písemné výzvy prodávajícího.
6.7. Kupující je oprávněn odložit úhradu faktury podle předchozího odstavce 6.6. pouze v případě, že prodávajícího o tomto odkladu písemně informuje nejpozději do doby splatnosti vystavené faktury. Neinformuje-li prodávajícího o tomto odkladu úhrady faktury, je kupující povinen uhradit částku dle vystavené splatné faktury včetně úroků z prodlení podle odstavce 6.6. výše.
6.8. Prodávající tímto bere na vědomí, že kupující je organizační složkou státu a jeho stav účtu závisí na převodu finančních prostředků ze státního rozpočtu. Prodávající souhlasí s tím, že v případě nedostatku finančních prostředků na účtu kupujícího, dojde k zaplacení faktury po obdržení potřebných finančních prostředků a že časová prodleva z těchto důvodů nebude započítána do doby splatnosti uvedené na faktuře a nelze z těchto důvodů vůči kupujícímu uplatňovat žádné sankce. Kupující se zavazuje, že v případě, že tato skutečnost nastane, oznámí ji neprodleně, a to písemně dodavateli nejpozději do doby splatnosti faktury vystavené prodávajícím.
6.9. Prodávající je podle ustanovení § 2 písm. e) zákona č. 320/2001 Sb., o finanční kontrole ve veřejné správě a o změně některých zákonů (zákon o finanční kontrole), ve znění pozdějších předpisů, osobou povinnou spolupůsobit při výkonu finanční kontroly prováděné v souvislosti s úhradou služeb z veřejných výdajů.
7. Odpovědnost za vady a záruka za jakost
7.1. Prodávající je povinen poskytovat Podporu (viz. článek 1.5 výše) řádně, včas a zcela v souladu s ustanovením této smlouvy.
7.2. V případě, že budou kupujícím po převzetí předmětu koupě na tomto zjištěny vady, má kupující právo uplatnit vůči prodávajícímu nároky v souladu s ust. § 2099 až 2117 občanského zákoníku. Kupující je povinen prohlédnout zboží co nejdříve po převodu vlastnického práva. V případné reklamaci kupující přesně popíše vadu, která se vyskytla, a zejména i to, jak se vada projevuje.
7.3. Kupující má právo požadovat odstranění prokazatelných závad kdykoliv během záruční doby. Prodávající zahájí vyřizování reklamace ihned po obdržení reklamace. Reklamace bude kupujícím hlášena na mailovou adresu nebo telefonem na technické podpoře (viz článek 9) s následným potvrzením přijetí reklamace prodávajícím. Vady předmětu koupě prodávající odstraní ve stanovené lhůtě.
7.4. V případě neodstranitelné vady dodá prodávající kupujícímu bez zbytečného odkladu, nejpozději do 48 hodin ode dne obdržení reklamace, zboží nové, ve stejném množství, jakosti i provedení.
7.5. Veškeré náklady vzniklé v souvislosti s vyřízením reklamace nese prodávající.
7.6. Prodávající tímto prohlašuje, že po celou dobu trvání smlouvy bude pojištěn z titulu odpovědnosti za škodu. Rozsah pojistného plnění prodávajícího bude nejméně na částku ve výši 1.000.000,- Kč (slovy:=jeden milion korun českých=). Porušení této povinnosti se považuje za podstatné porušení této smlouvy.
7.7. V případě, že prodávající bude plnit zcela či částečně prostřednictvím subdodavatele, odpovídá kupujícímu tak, jako by plnil sám.
7.8. Smluvní strany si ujednaly záruční doby, které jsou uvedeny v příloze č. 1 této smlouvy; záruční doba počíná běžet podpisem dodacího listu a protokolu o předání a převzetí předmětu koupě oprávněnými zástupci obou smluvních stran
7.9. Předmět koupě má vady, pokud neodpovídá kvalitou či rozsahem podmínkám stanoveným v této smlouvě včetně jejích příloh, případně požadavkům obecně závazných norem.
7.10. Prodávající prohlašuje, že dodaný předmět koupě bude odpovídat technickým normám a bude mít vlastnosti obvyklé.
7.11. Prodávající odpovídá za řádné a kvalitní provedení předmětu této smlouvy v souladu se standardem, odpovídající obvyklé současné technické úrovni.
7.12. Pokud prodávající řádně neodstraní oznámené závady do 4 pracovních dnů od nahlášení závad, má kupující právo oznámené závady dát odstranit na náklad prodávajícího, tímto postupem se nenaruší práva kupujícího vyplývající ze záručních podmínek.
7.13. Prodávající neodpovídá za závady způsobené neodborným mechanickým poškozením nebo neodborným zásahem ze strany objednatele nebo třetí osobou.
7.14. Bude-li ze strany prodávajícího porušena právní povinnost, která je stanovena předpisy nebo touto smlouvou, a kupující učiní nebo opomene či nebude moci učinit pro porušení takové povinnosti následné činnosti, v jejichž důsledku bude sankcionován ze strany orgánů veřejné správy, je příslušný prodávající povinen tuto částku jako vzniklou škodu kupujícímu nahradit, pokud nebyla způsobena zcela či zčásti v důsledku jednání či opomenutí kupujícího nebo pokud na možné porušení předpisů prodávající kupujícího předem neupozornil.
7.15. Podmínky podpory (tzv. záruční servis):
– reakce na reklamaci do dalšího pracovního dne,
– způsob odstranění: oprava nebo výměna do 48 hodin od nahlášení závady, po uplynutí lhůty 48 hodin zapůjčení náhradního zařízení po dobu opravy na úkor dodavatele, pokud závadu nezpůsobil kupující
– doprava ani servisní práce nebudou kupujícímu vyúčtovány.
8. Smluvní pokuty
8.1. V případě, že bude prodávající v prodlení s dodáním zboží, má kupující nárok na smluvní pokutu ve výši 10.000,- Kč (slovy:=deset tisíc korun českých=) za každý, i započatý den prodlení.
8.2. V případě, že bude prodávající v prodlení s plněním ve lhůtách stanovených článkem 3 této smlouvy, má kupující nárok na smluvní pokutu ve výši 50.000,- Kč (slovy:=padesát tisíc korun českých=) za každý, i započatý den prodlení.
8.3. Poruší-li prodávající povinnosti vyplývající z ustanovení čl. 10 této smlouvy ohledně ochrany důvěrných informací, je povinen zaplatit kupujícímu smluvní pokutu ve výši 1.000.000,- Kč (slovy:=jeden milion korun českých=) za každé porušení takové povinnosti.
8.4. Smluvní pokuty jsou splatné jednadvacátý (21.) kalendářní den ode dne doručení písemné výzvy k zaplacení oprávněné smluvní strany k jejich úhradě povinné smluvní straně, není-li v písemné výzvě k zaplacení uvedena jiná lhůta splatnosti.
8.5. Není-li dále stanoveno jinak, zaplacením jakékoliv sjednané smluvní pokuty nezaniká povinnost smluvní strany, která je v prodlení, splnit její ostatní závazky vyplývající pro ni z této smlouvy.
8.6. Ustanovení § 2050 občanského zákoníku se nepoužije.
9. Oznámení a komunikace smluvních stran
9.1. Veškerá písemná komunikace mezi smluvními stranami na základě této smlouvy bude probíhat v souladu s tímto článkem 9. Za účinné prostředky komunikace se považuje osobní doručování, doručování doporučenou poštou, faxem či elektronickou poštou, a to na adresy smluvních stran uvedené v záhlaví této smlouvy nebo na adresy, které si smluvní strany písemně oznámí.
9.1.1. Bude-li doručováno kupujícímu, bude písemnost adresována těmto osobám: Xxx. Xxxx Xxxxx, ředitel sekce ICT a správy dat, smluvní a obchodní podmínky tel.: 000 000 000, e-mail: x.xxxxx@xxxxx.xx
Xxx. Xxxxxx Xxxxxx, ředitel Odboru provozu ICT a technické infrastruktury tel.: 000 000 000, e-mail:x.xxxxxx@xxxxx.xx
Xxx. Xxxxx Xxxxxx, technická podpora Státního pozemkového úřadu tel.: 000 000 000, e-mail: x.xxxxxx@xxxxx.xx
9.1.2. Bude-li doručováno prodávajícímu, bude písemnost adresována těmto osobám:
xxx Smluvní a obchodní podmínky tel.: xxx, e-mail: xxx
xxx, technická podpora, tel.: xxx, e-mail: xxx
9.2. Oznámení se považují za uskutečněná v případě osobního doručování osobním předáním a převzetím, přičemž předání a převzetí musí být písemně potvrzeno, v případě doručování doporučenou poštou okamžikem doručení, v případě posílání faxem či elektronickou poštou okamžikem obdržení potvrzení od protistrany při použití stejného komunikačního kanálu.
9.3. Smluvní strany jsou oprávněny měnit oprávněné osoby, kterým má být zpráva doručována, jsou však povinny na takovou změnu druhou smluvní stranu písemně upozornit. Zmocnění zástupce oprávněné osoby musí být písemné s uvedením rozsahu zmocnění.
10. Ochrana informací
10.1. Smluvní strany jsou si vědomy toho, že v rámci plnění závazků z této smlouvy:
00.0.0.xx mohou vzájemně vědomě nebo opominutím poskytnout informace, které budou považovány za důvěrné (dále jen „důvěrné informace“),
10.1.2.mohou jejich zaměstnanci a osoby v obdobném postavení získat vědomou činností druhé strany nebo i jejím opominutím přístup k důvěrným informacím druhé strany.
10.3. Za třetí osoby podle odst. 10.2 této smlouvy se nepovažují: 10.3.1.zaměstnanci smluvních stran a osoby v obdobném postavení, 10.3.2.orgány smluvních stran a jejich členové,
00.0.0.xx vztahu k důvěrným informacím kupujícího subdodavatelé prodávajícího,
za předpokladu, že se podílejí na plnění této smlouvy nebo na plnění spojeném s plněním dle této Smlouvy, důvěrné informace jsou jim zpřístupněny výhradně za tímto účelem a zpřístupnění důvěrných informací je v rozsahu nezbytně nutném pro naplnění jeho účelu a za stejných podmínek, jaké jsou stanoveny smluvním stranám v této smlouvě.
10.4. Pokud jsou důvěrné informace poskytovány v písemné podobě anebo ve formě textových souborů na elektronických nosičích dat (médiích), je předávající strana povinna upozornit přijímající stranu na důvěrnost takového materiálu jejím vyznačením alespoň na titulní stránce nebo přední straně média. Absence takovéhoto upozornění však nezpůsobuje zánik povinnosti ochrany takto poskytnutých informací.
10.5. Bez ohledu na výše uvedená ustanovení se za důvěrné nepovažují informace, které: 00.0.0.xx staly veřejně známými, aniž by jejich zveřejněním došlo k porušení závazků
přijímající smluvní strany či právních předpisů,
10.5.2.měla přijímající strana prokazatelně legálně k dispozici před uzavřením této smlouvy, pokud takové informace nebyly předmětem jiné, dříve mezi smluvními stranami uzavřené smlouvy o ochraně informací,
10.5.3.jsou výsledkem postupu, při kterém k nim přijímající strana dospěje nezávisle a je to schopna doložit svými záznamy nebo důvěrnými informacemi třetí strany,
10.5.4.mají být zpřístupněny, vyžaduje-li to zákon či jiný právní předpis včetně práva EU nebo závazné rozhodnutí oprávněného orgánu veřejné moci,
10.5.5.po podpisu této smlouvy poskytne přijímající straně třetí osoba, jež není omezena v takovém nakládání s informacemi.
10.6. Za porušení povinnosti mlčenlivosti smluvní stranou se považují též případy, kdy tuto povinnost poruší kterákoliv z osob uvedených v odst. 10.3 této smlouvy, které daná smluvní strana poskytla důvěrné informace druhé smluvní strany.
10.7. Ukončení účinnosti této smlouvy z jakéhokoliv důvodu se nedotkne ustanovení tohoto článku 10 této smlouvy a jejich účinnost přetrvá i po ukončení účinnosti této Smlouvy.
11. Odstoupení od smlouvy a zánik smlouvy dohodou
11.1. Kupující je oprávněn od smlouvy nebo její části odstoupit v případě podstatného porušení smluvní nebo zákonné povinnosti prodávajícím. Odstoupení od smlouvy nabývá účinnosti doručením písemného oznámení o odstoupení prodávajícímu.
11.2. Za podstatné porušení povinnosti dle čl.11.1. smlouvy se považuje zejména, nikoliv však jen výlučně, případy, kdy:
a) prodávající v prodlení s dodáním předmětu koupě po dobu delší než patnáct (15) pracovních dní, nebo
b) prodávající je v prodlení s odezvou na reklamaci kupujícího nebo odstraňováním vady v rámci poskytování Podpory po dobu delší než pět (5) pracovních dní.
c) porušení smluvní povinnosti dle této smlouvy, které nebude odstraněno ani v dodatečné lhůtě 15 dnů.
d) prodávající je účastníkem insolvenčního řízení, v němž bylo vydáno rozhodnutí o jeho úpadku.
11.3. Prodávající je oprávněn od smlouvy odstoupit v případě, že kupující bude v prodlení s úhradou svých splatných peněžitých závazků vyplývajících z této smlouvy po dobu delší než deset (10) dnů.
11.4. Účinky každého odstoupení od smlouvy nastávají okamžikem doručení písemného projevu vůle odstoupit od této smlouvy druhé smluvní straně.
11.5. Odstoupením od této smlouvy nejsou dotčena práva smluvních stran na úhradu splatné smluvní pokuty a případnou náhradu škody.
11.6. Smlouva může být zrušena dohodou smluvních stran v písemné formě, přičemž účinky zrušení smlouvy nastanou k okamžiku stanovenému v takovéto dohodě. Nebude-li takovýto okamžik dohodou stanoven, pak tyto účinky nastanou ke dni uzavření takovéto dohody
12. Závěrečná ustanovení
12.1. Smluvní strany berou na vědomí, že tato smlouva podléhá podmínkám a omezením dle zákona č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv (dále jen „Zákon“). Tato smlouva nabývá platnosti podpisem smluvních stran a účinnosti dnem jejího uveřejnění dle Zákona a uzavírá se na dobu určitou potřebnou pro splnění všech povinností dle této smlouvy. Kupující se zavazuje nejpozději do 24 dnů po uzavření této smlouvy uveřejnit její obsah a tzv. metadata a splnit další povinnosti v souladu se Zákonem.
12.2. Prodávající tímto prohlašuje, že vůči němu není vedeno řízení dle zákona č. 182/2006 Sb., o úpadku a způsobech jeho řešení (insolvenční zákon), ve znění pozdějších předpisů, a zavazuje se bezodkladně informovat kupujícího zejména nikoliv však jen výlučně o tom, že je v úpadku, či hrozícím úpadku, nebo i o skutečnosti, že je proti němu, jako osobě povinné, vedena exekuce dle zákona č. 120/2001 Sb., o soudních exekutorech a exekuční činnosti (exekuční řád), ve znění pozdějších předpisů, nebo dle zákona č. 99/1963 Sb., občanský soudní řád, ve znění pozdějších předpisů.
12.3. Prodávající je povinen provést kontrolu předmětu koupě bez zbytečného odkladu poté, co je nainstaloval a zprovoznil.
12.4. Vyskytnou-li se události, které jedné nebo oběma smluvním stranám částečně nebo úplně znemožní plnění jejich povinností podle této smlouvy, jsou povinni se o tomto bez zbytečného odkladu informovat a společně podniknout kroky k jejich překonání. Nesplnění této povinnosti zakládá právo na náhradu škody pro stranu, která se porušení smlouvy v tomto bodě nedopustila.
12.5. Všechny informace, ať už v písemné, ústní, vizuální, elektronické nebo jiné podobě, které byly či budou poskytnuty prodávajícímu kupujícím nebo jeho jménem po dni uzavření této smlouvy bude prodávající pokládat za neveřejné a bude s nimi nakládat v souladu s ustanoveními této smlouvy. Tyto informace budou mít smluvní režim vztahující se na informace důvěrné ve smyslu §504 NOZ, a musí být v souladu se zákonem č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů ve znění pozdějších předpisů.
12.6. Stane-li se některé ustanovení této smlouvy neplatné či neúčinné, nedotýká se to ostatních ustanovení této smlouvy, která zůstávají platná a účinná. Smluvní strany se v tomto případě zavazují dohodou nahradit ustanovení neplatné/neúčinné novým ustanovením platným/účinným, které nejlépe odpovídá původně zamýšlenému ekonomickému účelu ustanovení neplatného/neúčinného. Do té doby platí odpovídající úprava obecně závazných právních předpisů České republiky.
12.7. Tuto smlouvu je možné měnit nebo doplňovat pouze po dohodě smluvních stran a to formou vzestupně číslovaných písemných dodatků podepsaných oběma smluvními stranami.
12.8. Práva a povinnosti smluvních stran vyplývající z této smlouvy se řídí právním řádem České republiky především občanským zákoníkem.
12.9. Smluvní strany se zavazují řešit své případné neshody či spory smírnou cestou. Vznikne-li mezi smluvními stranami spor na základě této smlouvy, který se nepodaří vyřešit smírnou cestou, bude předložen k rozhodnutí věcně a místně příslušnému soudu České republiky.
12.10. Smluvní strany se dohodly, že v souvislosti s realizací této smlouvy nesmí jejich zaměstnanci poskytovat ani přijímat hmotný nebo osobní prospěch (bez ohledu na jeho formu).
12.11. Žádné zamýšlené změny této smlouvy nebudou účinné, pokud nebudou učiněny písemně a podepsány oprávněnými zástupci obou smluvních stran.
12.12. Smluvní strany se zavázaly k plnění závazků, které ze smlouvy pro ně vyplývají, po dobu 60 měsíců.
12.13. Nedílnou součást smlouvy tvoří tyto přílohy:
Příloha č. 1 – Specifikace parametrů zařízení a služeb
Příloha č. 2 – Předávací protokol
Příloha č. 3 – Harmonogram
Smluvní strany prohlašují, že si tuto smlouvu přečetly, s jejím obsahem souhlasí, a na důkaz toho k ní připojují své podpisy.
Kupující: | Prodávající: |
V Praze | V Praze |
Česká republika – Státní pozemkový úřad Xxx. Xxxx Xxxxx ředitel sekce ICT a správy dat | CompuNet s. r. o. Xxx. Xxxxx Xxxxxxx jednatel |
Za správnost: ……………………………….. Xx. Xxxx Xxxxxxxxx |
Příloha č. 1 - Specifikace parametrů zařízení a služeb
NG-IPS bude dodáno jako dedikované hardwarová zařízení, která vkládají inspekci do datových cest bez zjistitelného omezení či modifikování probíhající nezávadné komunikace. Na vysokých rychlostech a s minimálním zpožděním jsou však schopny rozpoznávat komunikaci až na úroveň aplikace a omezovat nebo zastavovat nežádoucí provoz v reálném čase. Obvykle integrují funkce zařízení typu Next Generation firewallů a Intrusion Prevention Systemů první generace.
Definice hlavních služeb požadovaných od navrženého systému NG-IPS:
1. Standardní set funkcí IPS první generace – poskytovat transparentní ochranu proti zranitelnostem a exploitům se začleněním inspekce na cestě komunikace (in-line).
2. Znalost a viditelnost do aplikace – schopnost identifikovat nepřátelské aplikace a prosazovat bezpečnostní politiky na aplikační vrstvě nezávisle na použitém portu či protokolu.
3. Kontextové povědomí – schopnost zahrnout do rozhodování o blokování informace z vnějších zdrojů a aplikovat rozhodnutí s přihlédnutím ke geografické lokaci partnera síťové transakce, jeho reputaci a možným informacím z adresářových služeb.
4. Povědomí o obsahu – schopnost kontrolovat a třídit příchozí a odchozí soubory, příkazy a celkově rozumět obsahu s hyperlinkovou strukturou.
5. Připravenost na vývoj v bezpečnostní oblasti – podporovat možnosti upgrade na nové technologie, které se budou zabývat příštími hrozbami.
6. Schopnost výkonového škálování – podporovat možnost rozšíření výkonu stohováním nebo agregací více NG-IPS do logického celku.
Obecné parametry a vlastnosti požadované od NG-IPS řešení a dodavatele:
• Rychlá ochrana proti bezpečnostním rizikům a zranitelnostem systémů a aplikací
• Ochrana před DoS a DDoS
• Rovnocenná podpora IPv4 a IPv6
• Ochrana reputační službou s geografickým systémem rozpoznání zdroje
• Široká a přesná bezpečnost s limitováním falešných poplachů. Systém by neměl používat signatury, ale filtry.
• Integrace funkcí Next-Gen Firewallů – rozpoznávání a viditelnost do aplikací
• Podpora inspekce v heterogenním prostředí bez ohledu na výrobce síťové infrastruktury
• Podpora inspekce ve virtualizovaném prostředí
• Řešení s vysokou dostupností pro zamezení výpadku sítě
• Podpora vysoké dostupnosti při výpadku napájení
• Škálovatelný výkon a minimální přidané zpoždění
• Intuitivní ovládání - snadné k naučení a spolehlivé k využívání
• Technická podpora 24*7*365 v základu
• Služba aktualizace, výměny HW a technická podpora minimálně na 5 let
Komplex služeb zahrnuje:
1) Analýza nasazení systému
• Návrh struktury a nastavení produkčního prostředí
• Analýza současného prostředí Objednatele
• Ošetření kritických oblastí infrastruktury Objednatele
2) Implementace systému
• Dodávka SW se souvisejícím HW
• Instalace SW a HW řešení v prostředí zákazníka (on-site)
• Aktualizace všech komponent na poslední podporované (doporučené) verze
• Nastavení komunikace všech komponent
• Integrace do systému provozního dohledu
• Konfigurace zálohování a archivace
• Konfigurace přístupových rolí, nastavení oprávnění dle definovaných rolí
• Dokumentace
• Akceptační testy (funkční, zátěžové):
otestování provozní komunikace (nasazení v testovacím režimu s produkční politikou)
minimalizace dopadů na provozní komunikaci otestování správné funkce pro-aktivních pravidel simulace útoku/zahlcení, otestování limitů technologie test chování při maximálním vytížení sítě
otestování funkčnosti HA
otestování správnosti nastavených oprávnění otestování zálohování/obnovy
otestování notifikací systému provozního dohledu, včetně celého Disaster recovery procesu
3) Maintenance
• Zajištění instalace nejnovějších verzí firmware, opravných balíčků a relevantních release nových verzí SW dle doporučení výrobce NG-IPS systému tak, aby byla zajištěna bezpečná funkčnost systémů
• Pravidelné provádění údržby systému (minimálně 12x ročně), včetně vytváření pravidelných otestovaných konfiguračních záloh uchovávaných na straně objednatele
• Kontrola provozních systémových logů, případně následné řešení daných zjištění
• Kontrola nastavení definované politiky s ohledem na relevantní provoz
• Zajištění služeb servisní podpory výrobce pro řešení prokazatelných SW/HW vad.
• Analýza a identifikace SW/HW vad.
• Pravidelný dohled nad systémovými prostředky systémů, případný návrh řešení vzniklé situace s důrazem na efektivitu řešení
4) Incident management
• Výměna vadného dílu v místě plnění včetně konfigurace
• Zajištění náhradního dílu v případě potřeby
• Řešení provozních incidentů na konfigurační úrovni zařízení
• Zajištění RMA procesu pro vadný díl
• Diagnostika závad zařízení (dílů) a diagnostika nastavení zařízení v Místě plnění
5) Change/Configuration management
• Konfigurace požadavků na změnu dle potřeb zákazníka (1MD měsíčně) s možností kumulace MDs v rámci jednoho roku a případné možnosti využití MDs pro účely rozvoje řešení
• Vedení systémové dokumentace včetně změnových požadavků
6) Ostatní služby
• Krytí nákladů na práci servisního experta při řešení servisních/konfiguračních požadavků
• Krytí nákladů na dopravu, případně ubytování servisního experta při řešení servisních/konfiguračních požadavků
• Krytí nákladů na opravu vadného dílu
• Krytí nákladů spojených s expedicí náhradního dílu k Objednateli
• Pravidelné (čtvrtletní) on-site konzultace - návrh na zvýšení bezpečnosti (korelační pravidla, systémy), kontrola plnění úkolů, informace o stavu projektů, řešení incidentů a plnění smluvních závazků
• Reporting (bude specifikováno dle rozsahu poskytovaných služeb)
Základní technické parametry požadovaného řešení:
Zdvojený modulární systém NG-IPS s minimálním agregovaným výkonem 2 000 Mbit/s a možnosti rozšíření výkonu na 4 000 Mbit/s.
Popis požadavků pro systém NG-IPS s inspekčním výkonem minimálně 2 000Mbit/s v reálném provozu
Požadovaná funkcionalita | Nabízené řešení |
Počet kusů NG-IPS: 2 | 2 |
Agregovaná inspekční kapacita na jedno NG-IPS při plném zatížení se zapnutými filtry, na reálném provozu: min. 1 000 Mbit/s | min. 1 000 Mbit/s |
Možnost licenčně rozšířit výkon jednoho NG-IPS: min. 2 000 Mbit/s | min. 2 000 Mbit/s |
Síťová propustnost NG-IPS pro ostatní neinspektovaný provoz při použití bypass filtrů: min. 40 000 Mbit/s | min. 40 000 Mbit/s |
SSL dekrypční kapacita na jedno NG-IPS při plném zatížení se zapnutými filtry na reálném provozu: min. 500 Mbit/s | min. 500 Mbit/s |
Celkový počet segmentů pro in-line inspekci na jedno NG- IPS (Segment je dvojice portů, která se vkládá do datové cesty): min. 4 segmenty 10/100/1000Base-T s ochranou proti výpadku napájení (bypass) | Splňuje požadavek |
Celkový počet segmentů pro in-line inspekci na jedno NG- IPS (Segment je dvojice portů, která se vkládá do datové cesty): min. 4 segmenty 1GBase-X SFP | Splňuje požadavek |
Celkový počet segmentů pro in-line inspekci na jedno NG- IPS (Segment je dvojice portů, která se vkládá do datové cesty): min. 2 segmenty 10GBase-X SFP+ | Splňuje požadavek |
Maximální průměrné zpoždění NG-IPS při plném zatížení se zapnutými filtry, na reálném síťovém provozu: < 100 mikrosekundy | Splňuje požadavek |
Počet inspektovaných spojení v reálném čase: min. 8 000 000 | min. 10 000 000 |
Počet SSL inspektovaných spojení v reálném čase: min. 24 000 | min. 40 000 |
Množství nově otvíraných spojení za sekundu, inspektovaných na NG-IPS: min. 100 000 spojení/s | Splňuje požadavek |
Množství nově otvíraných SSL spojení za sekundu, inspektovaných na NG-IPS: min. 6 000 SSL spojení/s | min. 10 000 SSL spojení/s |
Minimální počet řízených spojení (Security context): min. 2 400 000 spojení | Splňuje požadavek |
Podpora délky klíčů souboru šifer tzv. cipher suite pro SSL inspekci: 1k, 2k, 4k | Splňuje požadavek |
Požadovaná inspekce transportních systémů: VLAN | Splňuje požadavek |
802.1Q, VLAN QinQ 802.1ad, GRE, MPLS, VPLS, LACP, IPv4, IPv6 | |
Redundantní Hot-Swap napájecí zdroje v základu | Splňuje požadavek |
Vysoká dostupnost v režimu Active-Active při nasazení dvou systémů NG-IPS do clusteru | Splňuje požadavek |
Podpora automatického Layer-2 propojení portů v segmentu v případě interní chyby software, nebo zahlcení systému | Splňuje požadavek |
Integrovaná podpora ochrany proti výpadku napájení pro metalické segmenty | Splňuje požadavek |
Podpora asymetrického provozu (zařízení nemusí v rámci inspekčního segmentu vidět do obou směrů TCP spojení - typicky u Link Agregace) a podpora asymetrické inspekce (rozdílná konfigurace NG-IPS bezpečnostního profilu pro rozdílný směr v rámci inspekčního segmentu) | Splňuje požadavek |
Podpora funkce Adaptivní konfigurace filtrů, která upozorní, případně vypne neefektivní filtr, který může způsobit zahlcení systému | Splňuje požadavek |
Podpora Hitless upgrade Operačního systému NG-IPS bez nutnosti plánování odstávky systému, podpora Hitless reboot | Splňuje požadavek |
NG-IPS musí obsahovat filtry/signatury popisující exploity, zranitelnosti, krádeže identity, malware, spyware, viry, průzkumné aktivity, ochranu síťové infrastruktury, filtry na rozpoznávání aplikací, P2P sítě a nástroje na kontrolu toku multimédií | Splňuje požadavek |
NG-IPS musí obsahovat filtry/signatury popisující Ochranu proti Zero day zranitelnostem pro operační systémy a aplikace společnosti Microsoft a aplikace společností Adobe, Oracle (Java) | Splňuje požadavek |
Podpora automatické aktualizace filtrů a databáze IPv4, IPv6 a DNS jmen systémů na internetu s poškozenou reputací Automatická aktualizace musí být prováděna minimálně 1x týdně pro filtry a minimálně 5x denně pro reputační databáze | Splňuje požadavek |
Databáze IPv4, IPv6 a DNS jmen s poškozenou reputací musí umožňovat třídění podle země původu IP adresy, potencionální nebezpečnosti a typu zjištěné nebezpečnosti | Splňuje požadavek |
Databáze IPv4, IPv6 TOR exit network systémů a jiných anonymizérů a její pravidelné aktualizace minimálně 5x denně | Splňuje požadavek |
Aplikace pro psaní zákaznických filtrů, s grafickým rozhraním | Splňuje požadavek |
Podpora importu komunitních signatur/rule Snort | Splňuje požadavek |
Minimální set požadovaných akcí NG-IPS po zásahu filtru: Blokovat spojení a informovat, Vyvolat TCP Reset, Povolit a informovat, Provést záznam paketu, Omezit rychlost | Splňuje požadavek |
spojení a Provést karanténu zdrojové nebo cílové IPv4 nebo IPv6 adresy | |
Podpora informování uživatele o provedení karantény prostřednictvím převzetí webového obsahu, včetně možnosti definovat v HTML obsah upozornění v českém jazyce | Splňuje požadavek |
Možnost manuálního i automatického volání karantény z externího systému přes API NG-IPS nebo přes API dohledové konzole | Splňuje požadavek |
Možnost nastavení časování karanténní operace minimálně dle závažnosti rozpoznaného problému | Splňuje požadavek |
Podpora translace 802.1Q VLAN ID (VLAN Bridge) v rámci bezpečnostního segmentu, pro inspekci na vnitřních VLAN bez potřeby zapojovat zařízení do všech fyzických cest kde je požadována inspekce provozu | Splňuje požadavek |
NG-IPS musí umět rozpoznat a blokovat útoky průzkumných aktivit | Splňuje požadavek |
NG-IPS musí podporovat automatickou ochranu filtrů proti přetížení či DoS útoku na NG-IPS | Splňuje požadavek |
NG-IPS musí umět rozpoznávat provoz na základě Geo- lokace a umět blokovat nebo aplikovat rozdílné bezpečnostní sety na provoz dle geografického původu zdrojové nebo cílové IP adresy | Splňuje požadavek |
NG-IPS musí umět detekovat, blokovat nebo omezovat šířku pásma pro aplikace a zákaznické filtry | Splňuje požadavek |
NG-IPS musí umět detekovat a blokovat útoky proti síťové infrastruktuře firmy, jako jsou přepínače, routery, firewall, bezdrátové přepínače a podobně. Dále musí poskytovat i ochranu pro aplikace a protokoly využívané v IP telefonii | Splňuje požadavek |
NG-IPS musí být plně transparentní k existujícímu síťovému prostředí a jeho nasazení nesmí být podmíněno rekonfigurací stávajících aktivních prvků | Splňuje požadavek |
NG-IPS musí umět poskytovat informace o IP adrese klienta vnitřní sítě za překladem adres dle True IP nebo XFF | Splňuje požadavek |
Podpora SNMPv3, privátní MIB, Syslog, SNMP Trap | Splňuje požadavek |
NG-IPS musí být spravovatelné z nabízeného centrálního monitorovacího a konfiguračního sytému (centrální dohledové konzole), ale v případě jeho výpadku musí umožnit konfigurační změny i bez dohledového nástroje prostřednictvím webového/SSL rozhraní NG-IPS | Splňuje požadavek |
Služba aktualizace, výměny HW a technická podpora min. 5 let | 5 let |
Popis požadavků pro řídící systém (dohledovou konzoli) pro dodané NG-IPS
Požadovaná funkcionalita | Požadavek |
Centrální dohledová konzole musí být schopna spravovat dodané NG-IPS bez nutnosti budoucího přidání licence | Splňuje požadavek |
Centrální dohledová konzole musí mít možnost obsluhy z operačních systémů Linux, Microsoft | Splňuje požadavek |
Centrální dohledová konzole musí být schopna poskytovat aktualizaci a distribuci filtrů automaticky, manuálně a podle časového harmonogramu | Splňuje požadavek |
Centrální dohledová konzole musí být schopna udržovat a spravovat Operační systémy NG-IPS | Splňuje požadavek |
Centrální dohledová konzole musí podporovat minimálně 100 milionů záznamů v Event logu | Splňuje požadavek |
Centrální dohledová konzole musí být schopna vytvářet reporty manuálně a podle časového harmonogramu pro kategorie All attacks, Specific & Top N attack, Source, Destination, Misuse and Abuse report, Rate limiting report, Traffic Threshold report, Device Traffic Statistics and Advance DDoS report | Splňuje požadavek |
Centrální dohledová konzole musí být schopna exportovat reporty minimálně do formátů PDF, HTML, CSV a XML | Splňuje požadavek |
Centrální dohledová konzole musí být schopna integrace s RADIUS a Microsoft AD pro vytváření rolí operátorů NG- IPS systémů | Splňuje požadavek |
Centrální dohledová konzole musí podporovat Syslog NG (syslog na TCP, včetně podpory šifrování) | Splňuje požadavek |
Centrální dohledová konzole musí umožňovat definovat uživatelské formáty pro logování | Splňuje požadavek |
Centrální dohledová konzole musí podporovat webové API a databázový konektor pro externí přístup k databázi bezpečnostních eventů | Splňuje požadavek |
Centrální dohledová konzole musí mít integrovaný sFlow/NetFlow analyzátor minimálně pro potřeby zpracování výstupů z NG-IPS | Splňuje požadavek |
Centrální dohledová konzole musí podporovat integraci s Microsoft Active Directory pro identifikaci uživatelů AD a reporting na základě uživatelských jmen a skupin z AD | Splňuje požadavek |
Služba aktualizace, výměny HW a technická podpora: min 5 let | 5 let |
Příloha č. 2 – Předávací protokol
Předávací protokol
Dne: Předávající:
Přebírající:
Věc:
*Stav předání: a) Převzato v pořádku (Akceptováno)
b) Převzato s výhradou (Akceptováno s výhradou)
c) Nepřevzato (Neakceptováno)
Průběh předání:
Doplňte zjištěné závady, čas začátku a konce předání atd.
Přebírající: Předávající:
* Nehodící se škrtněte
Příloha č. 3 – Harmonogram
Aktivita / Činnost | Časový harmonogram | |
Od | Do | |
Podpis smlouvy - T | T | T |
Úvodní řešitelská schůzka se Zadavatelem | T | T+5 |
Objednání zboží | T | T+20d |
Realizace vzdáleného přístupu do sítě SPU | T+20d | T+25dny |
Instalace a konfigurace | T+25d | T+30d |
Testovací provoz | T+30d | T+40d |
Vypracování dokumentace | T+42d | T45+d |
Akceptace | T+45d | T+50d |