Smlouva o dílo

Smlouva o dílo

Testování odolnosti vybrané skupiny uživatelů proti phishingovým kampaním

Č. j. SÚJB/OI/31612/2021

Číslo smlouvy objednatele 05/210055

Číslo smlouvy zhotovitele SOD/0118/2021

Smluvní strany

Objednatel Česká republika – Státní úřad pro jadernou bezpečnost

Xxxxx Xxxxxxxxx xxxxxxx 0, 000 00 Xxxxx 0

IČO 48136069

DIČ není plátcem DPH

Zastoupený Ing. Xxxxxxxx Xxxxxxxxxxx, Ph.X., ředitelem sekce pro

řízení a technickou podporu

Bankovní spojení ČNB Praha

Číslo účtu 3808881/0710

a

Zhotovitel DoxoLogic, s.r.o.

Zapsaný v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C 125420

Xxxxx Xxxxxxxxxx 000/0, Xxxxx 8, 186 00

IČO 279 03 656

DIČ CZ279 03 656

Zastoupený Bc. Xxxxxxxx Xxxxxxxxxx, jednatelem

Bankovní spojení UniCredit Bank

Číslo účtu 2112895098/2700

I. Úvodní ustanovení

Smluvní strany uzavírají tuto smlouvu podle § 2586 a násl. zákona č. 89/2012 Sb., občanský zákoník, na základě výsledku realizovaného zadávacího řízení uveřejněného v Národním elektronickém nástroji (systémové číslo NEN N006/21/V00032781).

II. Předmět smlouvy

1. Xxxxxxxxxx se zavazuje, že na svůj náklad, na své nebezpečí, v souladu s touto smlouvou a ve sjednané době připraví a realizuje testování odolnosti vybrané skupiny uživatelů objednatele proti phishingovým kampaním podle specifikace v příloze č. 1 (dále jen „dílo“) a objednatel se zavazuje řádně a včas provedené dílo převzít a zaplatit za něj cenu podle článku III.

III. Cena

1. Celková cena je 82.000 Kč bez DPH (slovy Osmdesátdvatisíc korun českých nula haléřů), cena s DPH je 99.220 Kč (slovy Devadesátdevěttisícdvěstědvacet korun českých nula haléřů).

2. Tato cena je nejvýše přípustná a nepřekročitelná a zahrnuje veškeré náklady zhotovitele spojené s řádným provedením díla.

3. Cena může být změněna při změně právních předpisů určujících sazby daně z přidané hodnoty, a to o stejnou výši, o jakou bude zvýšena nebo snížena sazba DPH. Na změnu ceny se v takovém případě nebude uzavírat písemný dodatek a cena bude účtována podle právních předpisů platných v době uskutečnění zdanitelného plnění.

IV. Platební podmínky

1. Cena bude zaplacena na základě faktury vystavené zhotovitelem. Zhotovitel vystaví na základě předávacího protokolu fakturu do 10 dnů od předání a převzetí díla.

2. Lhůta splatnosti faktury je 21 dnů ode dne doručení faktury objednateli.

3. Faktura musí obsahovat všechny náležitosti dle zákona č. 235/2004 Sb., o dani z přidané hodnoty, a číslo smlouvy objednatele.

4. Pokud faktura nebude obsahovat všechny smlouvou a zákonem stanovené náležitosti, je objednatel oprávněn ji do data splatnosti vrátit s tím, že zhotovitel je poté povinen vystavit novou fakturu s novou lhůtou splatnosti v délce 21 dnů. V takovém případě není objednatel v prodlení se zaplacením ceny.

5. Pokud objednatel uplatní nárok na odstranění vady díla ve lhůtě splatnosti faktury, není objednatel povinen až do odstranění vady díla uhradit cenu. Okamžikem odstranění vady díla začne běžet nová lhůta splatnosti faktury v délce 21 dnů.

6. Cena bude uhrazena bezhotovostně na účet zhotovitele a považuje se za uhrazenou okamžikem odepsání ceny z bankovního účtu objednatele.

7. Objednatel nebude poskytovat zhotoviteli jakékoliv zálohy na úhradu ceny nebo její části.

V. Doba a místo plnění

1. Místem provádění díla je sídlo objednatele.

2. Xxxxxxxxxx se zavazuje započít s prováděním díla do 15 dnů ode dne nabytí účinnosti této smlouvy a dílo dokončit nejpozději do 30. 6. 2022.

VI. Provádění díla

1. Zhotovitel se zavazuje provést dílo s odbornou péčí, ve vysoké kvalitě odpovídající špičkové technické úrovni a profesionálnímu přístupu a způsobem odpovídajícím všeobecně uznávanému mezinárodnímu standardu v této oblasti.

2. Xxxxxxxxxx je povinen při provádění díla dbát pokynů objednatele a postupovat tak, aby nezpůsobil na majetku objednatele nebo třetích osob žádnou škodu nebo jinou újmu.

3. Objednatel je povinen poskytnout zhotoviteli při provádění díla potřebnou součinnost a to v takovém rozsahu, aby zhotovitel nebyl v prodlení s plněním podle této smlouvy.

4. Na provádění díla se budou podílet pouze osoby, které jsou členy realizačního týmu.

5. Smluvní strany se zavazují, že s informacemi, které jim budou poskytnuty v souvislosti s plněním podle této smlouvy, označenými jako obchodní tajemství budou nakládat způsobem odpovídajícím požadavkům právních předpisů, poskytnou jim řádnou ochranu, neposkytnou je třetí osobě a řádně tyto informace během plnění smlouvy zabezpečí před přístupem nepovolaných osob a zneužitím. Bude-li označena titulní strana dokumentu jako obchodní tajemství, má se za to, že má být takto chráněn celý dokument včetně příloh.

6. V průběhu provádění díla proběhnou 2 kontrolní dny, na kterých bude zhotovitel prezentovat aktuální stav díla, způsob provádění díla, použité podklady a další informace související s předmětem smlouvy podle potřeb objednatele.

7. První kontrolní den proběhne nejpozději do 15 dnů od nabytí účinnosti této smlouvy. Během tohoto kontrolního dne bude zhotovitel prezentovat plán prací včetně časového harmonogramu, zvolený způsob provádění díla a podklady a ostatní dokumenty, které plánuje využívat při provádění díla, včetně požadavku na informace, které potřebuje od objednatele k realizaci díla.

8. Druhý kontrolní den proběhne nejpozději do 45 dnů od nabytí účinnosti této smlouvy. Zhotovitel bude prezentovat připravenou phishingovou kampaň (dále jen „kampaň“), předá pomůcky k simulaci fyzického napadení a bude dohodnut konkrétní termín spuštění kampaně.

9. Konkrétní termíny a místo konání kontrolních dnů budou určeny po dohodě zhotovitele a objednatele. V případě, že zhotovitel neposkytne řádnou součinnost při sjednávání termínu kontrolního dne, nebo se na tomto termínu smluvní strany nedohodnou, určí termín a místo konání kontrolního dne objednatel.

10. Z každého kontrolního dne bude vypracován zápis podepsaný zmocněnci pro věcná jednání obou smluvních stran.

11. Nejpozději do 30 dnů od termínu spuštění kampaně bude zhotovitel prezentovat výsledky kampaně a doporučení pro přijetí opatření předáním draftu závěrečné zprávy.

12. Objednatel do 5 pracovních dnů od obdržení draftu závěrečné zprávy předloží připomínky k draftu závěrečné zprávy a zhotovitel do 5 pracovních dnů od předložení připomínek ke draftu závěrečné zprávy připraví její konečné znění, a to tak, že připomínky objednatele zohlední, nevylučuje-li to povaha a dosažení účelu díla, dílo případně doplní, a zprávu upraví dle připomínek a konečného stavu díla. Po předání závěrečné zprávy bude přikročeno k předání a převzetí díla podle článku VII.

13. Objednatel je oprávněn si kdykoli vyžádat informace o stavu díla v průběhu provádění díla. Zhotovitel musí tyto informace poskytnout objednateli ve lhůtě 3 dnů.

14. Dílo v podobě závěrečné zprávy bude předáno objednateli v elektronické formě v českém jazyce ve formátu docx.

VII. Předání a převzetí díla

1. Místem předání a převzetí díla je sídlo objednatele.

2. Zmocněnci pro věcná jednání, kontaktní osoby a určení pracovníci pro poskytování služeb jsou uvedeni v příloze č. 2.

3. Objednatel určí po dohodě se zhotovitelem konkrétní termín dokončení, předání a převzetí díla. V případě, že zhotovitel neposkytne řádnou součinnost při sjednávání tohoto termínu nebo se smluvní strany na termínu nedohodnou, určí tento termín objednatel.

4. O předání a převzetí díla bude sepsán předávací protokol, který bude vyhotoven ve dvou stejnopisech podepsaných zmocněnci pro věcná jednání obou smluvních stran. V protokolu bude uvedeno, zda je dílo bez vad. Pokud se vyskytnou vady, které nemají vliv na způsobilost sloužit jeho účelu, bude v protokolu uvedena lhůta a způsob jejich odstranění. Zhotovitel se zavazuje odstranit takové vady v souladu s předávacím protokolem.

5. Objednatel není povinen převzít dílo, které má vady. V případě vad, které mají vliv na způsobilost sloužit jeho účelu, se dílo nepovažuje za dokončené. Nepřevezme-li objednatel dílo z tohoto důvodu, není v prodlení. Vady musí být objednatelem specifikovány v zápisu o nepřevzetí díla a tyto vady je zhotovitel povinen odstranit do 20 dnů. Po odstranění vady postupují smluvní strany podle odstavce 4.

VIII. Vady díla

1. Zhotovitel se zavazuje provést dílo bez vad.

2. Práva z vadného plnění má objednatel v rozsahu stanoveném příslušnými ustanoveními občanského zákoníku, není-li ve smlouvě stanoveno jinak.

3. Má-li být vada díla odstraněna, je zhotovitel povinen ji odstranit bezplatně bez zbytečného odkladu, nejpozději do 30 dnů od oznámení vady objednatelem. V případě, že vada nebude řádně odstraněna, má objednatel právo, vedle práv plynoucích z občanského zákoníku, zajistit na náklad zhotovitele odstranění této vady třetí osobou. Zhotovitel je povinen uhradit náklady na odstranění vady, včetně účelně vynaložených nákladů vzniklých v souvislosti s odstraněním vady, do 30 dnů ode dne, kdy byl objednatelem vyzván k jejich úhradě.

IX. Sankční ustanovení

1. Zhotovitel, který bude v prodlení s plněním podle této smlouvy, zaplatí objednateli smluvní pokutu ve výši 0,05 % z ceny za každý den prodlení. V případě uplatnění lhůty k odstranění vad podle článku VII odst. 5 se po dobu plynutí této lhůty smluvní pokuta neuplatní; smluvní pokuta se však uplatní, byla-li lhůta k odstranění vad poskytnuta objednatelem opakovaně.

2. Zhotovitel, který nedodrží povinnost vyplývající z čl. XI odst. 17 a nepředá osobní údaje objednateli nebo nezlikviduje osobních údaje ve stanovené lhůtě, zaplatí objednateli smluvní pokutu ve výši 0,05 % z ceny za každý započatý den prodlení.

3. Zhotovitel, který nedodrží některou z povinností týkající se technického a organizačního zabezpečení ochrany zpracovávaných údajů podle čl. XI odst. 5 až 16, zaplatí objednateli smluvní pokutu ve výši 0,05 % z ceny za každý jednotlivý případ porušení některé z těchto povinností.

4. Smluvní pokuta je splatná do 21 dnů ode dne, kdy byla zhotoviteli doručena písemná výzva k jejímu zaplacení.

5. Zaplacením smluvní pokuty není dotčeno právo na náhradu škody vzniklé z porušení povinnosti, ke které se smluvní pokuta vztahuje.

6. Objednatel, který bude v prodlení se zaplacením ceny, je povinen zaplatit zhotoviteli úrok z prodlení ve výši 0,05 % z nezaplacené částky za každý den prodlení. Úrok z prodlení je splatný do 21 dnů ode dne, kdy byla objednateli doručena písemná výzva k jeho zaplacení.

7. Smluvní pokuta a úrok z prodlení budou uhrazeny bezhotovostně na účet oprávněné smluvní strany a považují se za uhrazené okamžikem odepsání příslušné částky z bankovního účtu smluvní strany povinné je uhradit.

8. Objednatel je oprávněn odstoupit od smlouvy v případě prodlení zhotovitele, které přesáhne 30 dnů, včetně prodlení v rámci jednotlivých kontrolních dnů podle čl. VI.

9. Zhotovitel je oprávněn odstoupit od smlouvy v případě prodlení objednatele se zaplacením ceny, které přesáhne 30 dnů.

10. Odstoupení od smlouvy musí mít písemnou formu.

X. Vlastnické právo a práva autorská

1. Okamžikem předání a převzetí díla nabývá objednatel vlastnické právo k dílu a všem dílčím výstupům vzniklým při provádění díla a přechází nebezpečí škody na díle.

2. Xxxxxxxxxx se zavazuje, že neposkytne dílo ani jeho části třetí osobě bez písemného souhlasu objednatele.

3. Zhotovitel se zavazuje při provádění díla neporušit práva třetích osob, která těmto osobám mohou plynout z práv k duševnímu vlastnictví, zejména z autorských práv a práv průmyslového vlastnictví. Zhotovitel se zavazuje objednateli uhradit veškeré náklady, výdaje a majetkovou i nemajetkovou újmu, které objednateli vzniknou v důsledku uplatnění práv třetích osob vůči objednateli v souvislosti s porušením povinnosti zhotovitele podle předchozí věty.

4. Zhotovitel je oprávněn použít dílo a veškeré dílčí výstupy vzniklé při provádění díla pro odbornou publikační činnost pouze na základě písemného souhlasu objednatele.

XI. Ochrana osobních údajů

1. Objednatel jako správce osobních údajů pověřuje zhotovitele zpracováním těchto osobních údajů při přípravě a provádění testování odolnosti vybrané skupiny uživatelů proti kampaním (dále jen „testování“) v souladu s touto smlouvou. Zhotovitel se zavazuje, že získané osobní údaje bude zpracovávat pouze v rozsahu a pro účel plnění díla.

2. Objednatel prohlašuje, že v databázích, které budou předány pro přípravu testování, jsou zpracovávány tyto osobní údaje:

• příjmení,

• jméno, popřípadě jména,

• pracovní/služební zařazení,

• e-mailová adresa,

• telefonní číslo včetně mobilního telefonního čísla, je-li přiděleno.

3. Zhotovitel bude v rámci zpracování osobní údajů provádět zejména shromažďování, nahlédnutí, třídění a uchovávání zpřístupněných údajů.

4. Xxxxxxxxxx informuje bez zbytečného odkladu objednatele o tom, že určitý pokyn porušuje právní předpisy týkající se zpracování a ochrany osobních údajů

5. Zhotovitel se zavazuje, že ochranu osobních údajů zabezpečí zejména následujícím způsobem:

a) k osobním údajům budou mít přístup pouze členové realizačního týmu, jejichž seznam je stanoven v bodě C. přílohy č. 2; tyto osoby budou mít zhotovitelem stanoveny podmínky a rozsah zpracování osobních údajů,

b) každý člen realizačního týmu bude disponovat svým jednoznačným identifikátorem,

c) členové realizačního týmu, jsou povinni zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních. Zhotovitel zajistí, že tato povinnost osob oprávněných

podílet se na provádění díla bude trvat i po skončení pracovněprávního nebo jiného vztahu ke zhotoviteli. V případě porušení této povinnosti se zhotovitel zavazuje nahradit veškerou způsobenou škodu, jako by ji způsobil sám.

6. Zhotovitel se zavazuje, že technicky a organizačně zabezpečí ochranu osobních údajů tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k těmto osobním údajům, jejich změně, zničení či ztrátě, neoprávněnému přenosu, jinému neoprávněnému zpracování, jakož i k jinému zneužití. Jedná se zejména o

• zajištění přítomnosti výhradně osob oprávněných podílet se na provádění díla, je-li prováděno jakékoliv zpracování osobních údajů,

• zabezpečení otevřených programových aplikací s osobními údaji před vizuálním nebo jiným přístupem neoprávněných osob a

• sdělení přístupového hesla pouze osobě oprávněné provádět dílo.

7. Zhotovitel se zavazuje, že personálně a organizačně nepřetržitě po dobu zpracovávání osobních údajů zabezpečí veškeré povinnosti zpracovatele vyplývající z právních předpisů, včetně evropských právních předpisů, pokud na zpracování osobních údajů dopadají.

8. Objednatel a zhotovitel přijmou opatření pro zajištění toho, aby jakákoliv fyzická osoba, která jedná z pověření objednatele nebo zhotovitele a má přístup k osobním údajům, zpracovávala tyto osobní údaje pouze na pokyn objednatele.

9. Xxxxxxxxxx informuje bez zbytečného odkladu objednatele o tom, že určitý pokyn porušuje právní předpisy týkající se zpracování a ochrany osobních údajů

10. Zhotovitel se zavazuje, že zpracovávání údajů bude zabezpečeno zejména následujícím způsobem:

• k osobním údajům budou mít přístup pouze osoby oprávněné podílet se na provádění díla; tyto osoby budou mít zhotovitelem stanoveny podmínky a rozsah zpracování osobních údajů,

• každá osoba oprávněná podílet se na provádění díla, která bude mít přístup k osobním údajům, bude disponovat svým jednoznačným identifikátorem,

• osoby oprávněné podílet se na provádění díla, které mají přístup k osobním údajům, jsou povinny zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních. Zhotovitel se zavazuje k tomu, že zajistí, aby pracovní a jiné smlouvy uzavřené s těmito osobami obsahovaly tuto povinnost. Zhotovitel zajistí, že tato povinnost osob oprávněných podílet se na provádění díla bude trvat i po skončení pracovněprávního nebo jiného vztahu ke zhotoviteli. V případě porušení této povinnosti se zhotovitel zavazuje nahradit veškerou způsobenou škodu, jako by ji způsobil sám.

• zaměstnanci zhotovitele jsou povinni zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů.

11. Objednatel je kdykoliv oprávněn kontrolovat plnění a dodržování kteréhokoliv ustanovení tohoto článku, a to i bez předchozího upozornění, a zhotovitel je povinen takovou kontrolu objednateli umožnit a poskytnout mu veškeré informace potřebné k doložení toho, že jsou splněny veškeré povinnosti vyplývající z tohoto článku.

12. Zhotovitel se zavazuje zpracovat a dokumentovat přijatá a provedená technická a organizační opatření k zajištění ochrany osobních údajů v souladu s příslušnými právními předpisy, přičemž zajišťuje, kontroluje a odpovídá za

• plnění pokynů pro zpracování osobních údajů pouze osobami oprávněnými podílet se na provádění díla, které k osobním údajům mají bezprostřední přístup,

• zabránění přístupu k osobním údajům a k prostředkům pro jejich zpracování neoprávněným osobám,

• zabránění neoprávněnému čtení, vytváření, kopírování, přenosu, úpravě či vymazání záznamů obsahujících osobní údaje,

• opatření, která umožní určit a ověřit, komu byly osobní údaje předány, kým byly zpracovány, pozměněny nebo smazány.

13. Zhotovitel se zavazuje být objednateli nápomocen prostřednictvím vhodných technických a organizačních opatření, pokud je to možné, pro splnění povinnosti objednatele reagovat na žádosti o výkon práv subjektu údajů a při zajišťování souladu s povinnostmi podle článků 32 až 36 nařízení EP a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).

14. V případě zjištění narušení zabezpečení ochrany zpracovávaných osobních údajů, neoprávněného nebo nahodilého přístupu k nim, jejich zničení či ztráty, jejich neoprávněného přenosu, nebo jejich jiného neoprávněného zpracování nebo zneužití je zhotovitel povinen bezodkladně

• informovat objednatele o takové události a

• přijmout opatření k odstranění závadného stavu; o přijatých opatřeních je zhotovitel povinen bezodkladně písemně informovat objednatele.

15. Zhotovitel není oprávněn osobní údaje jakkoliv nad rámec této smlouvy nebo v rozporu s ní dále zpracovávat nebo je předávat a převádět třetím osobám či jiným zpracovatelům, pokud objednatel písemně neurčí jinak. Pokud zhotovitel zpracovává osobní údaje v rozporu s touto smlouvou nebo nad její rámec, platí, že osobní údaje nezpracovává pro potřeby objednatele a v rozsahu jím určeném a objednatel není odpovědný za takovéto zpracovávání. Ve vztahu k osobním údajům takto zpracovávaným je zhotovitel v postavení správce s veškerou odpovědností z toho vyplývající.

16. Zhotovitel je povinen vést záznamy o všech kategoriích činností zpracovávaní prováděných pro objednatele. Tyto záznamy musí obsahovat:

• jméno a kontaktní údaje zhotovitele a objednatele, zmocněnce pro věcná jednání objednatele a zástupce zhotovitele a pověřence pro ochranu osobních údajů, má-li jej,

• kategorie zpracování prováděného pro objednatele,

• informace o případném předání osobních údajů do třetí země nebo mezinárodní organizaci, včetně doložení vhodných záruk,

• je-li to možné, obecný popis technických a organizačních bezpečnostních opatření, a dále

• záznamy, které určí a ověří kdy, kým a z jakého důvodu byly osobní údaje zaznamenány nebo nějak zpracovány či použity.

17. Osobní údaje budou zpracovávány pouze do doby předání a převzetí díla. Po uplynutí této doby budou na základě rozhodnutí objednatele osobní údaje vymazány nebo bezodkladně objednateli vráceny a veškeré existující kopie vymazány. Zhotovitel je povinen osobní údaje vymazat nejpozději do 10 dnů od doručení rozhodnutí objednatele.

XII. Závěrečná ustanovení

1. Tuto smlouvu je možné měnit pouze po dohodě smluvních stran, a to formou písemného

číslovaného dodatku.

2. Objednatel je oprávněn bez udání důvodu vypovědět tuto smlouvu bez výpovědní doby. Výpověď musí mít písemnou formu a je účinná ode dne jejího doručení zhotoviteli.

3. Tato smlouva je vyhotovena ve čtyřech stejnopisech. Každá ze smluvních stran obdrží dva stejnopisy.

4. Nedílnou součástí této smlouvy jsou tyto přílohy:

- Příloha č. 1 – Specifikace díla

- Příloha č. 2 – Zmocněnci pro věcná jednání, kontaktní osoby, určení pracovníci pro poskytování služeb

5. Objednatel se zavazuje uveřejnit tuto smlouvu podle zákona č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv (zákon o registru smluv).

6. Smluvní strany souhlasí s uveřejněním celého obsahu smlouvy prostřednictvím registru smluv.

7. Tato smlouva nabývá účinnosti dnem jejího uveřejnění v registru smluv.

Za objednatele Za zhotovitele

V Praze dne V Praze dne

Xxx. Xxxxxx Xxxxxxxxx, Ph.D. Xx. Xxxxxx Xxxxxxxx, jednatel

Ředitel sekce pro řízení a technickou podporu

DoxoLogic, s.r.o.

Příloha č. 1 – Specifikace díla

Testování odolnosti vybrané skupiny uživatelů (maximálně 30 osob) proti phishingovým kampaním bude realizováno ve třech po sobě následujících etapách:

1. Etapa

a) Příprava testovacího plánu

Zhotovitel připraví a navrhne testovací plán, který bude obsahovat rozsah testu a související rizika, naplánovaný čas a datum provedení testu. Objednatel poskytne potřebnou součinnost.

Zhotovitel předloží na prvním kontrolním dni testovací plán objednateli ke schválení. V rámci schválení testovacího plánu se objednatel seznámí s rozsahem testu, cílovými komponentami nebo systémy, které jsou předmětem testu, a souvisejícími riziky. Objednatel může k posouzení žádosti vyžadovat další informace od zhotovitele. Objednatel může omezit rozsah testu a stanovit a implementovat další opatření před provedením testu.

b) Příprava phishingové kampaně

– vytvoření podvodné důvěryhodné webové stránky

– vytvoření tří e-mailových šablon

I. e-mail s libovolnou tematikou vedoucí na připravenou podvodnou stránku s přihlašovací obrazovkou

II. e-mail s „aktuální“ koronavirovou informací s odkazem vedoucím na připravenou podvodnou stránku s přihlašovacím oknem

III. e-mail obsahující informaci o doručení zásilky s odkazem směřujícím na schválení instalace neexistujícího souboru s přílohou .exe

– vytvoření pěti kusů testovacích USB flash pro testování fyzické odolnosti, které Objednatel umístí ve svých objektech, flash by měly obsahovat soubory s odkazy na vytvořené důvěryhodné stránky s monitoringem přístupů

– vytvoření dokumentu s QR kódem vedoucím na odkaz na vytvořené důvěryhodné stránky s monitoringem přístupu; dokument v příslušných kopiích rozmístí Objednatel ve svých objektech.

c) Školení vybrané skupiny uživatelů – prezenční, v rozsahu jedné hodiny. V obsahu školení musí být obsaženy i komentáře komunikující s obsahem plánovaných kampaní.

d) Příprava minimálně 4 kampaní. Každému cílovému uživateli bude generován unikátní identifikační kód, na jehož základě bude možné sledovat, kdy falešné stránky navštívil a kdy schválil instalaci souboru. Jiná data shromažďována nebudou.

2. Etapa

e) Realizace kampaní

3. Etapa

f) Zpracování závěrečné zprávy Struktura zprávy:

1. Manažerský souhrn – stručný průřez průběhem testu společně s výsledky.

2. Popis testu – popis metodiky testů a přehled všech prováděných činností.

3. Zjištěné skutečnosti – detailní popis výsledku všech kampaní.

4. Shrnutí doporučení – přehled doporučení, kterými lze odstranit nedostatky nalezené v průběhu testu.

5. Závěr.