A POS KYTOVÁNÍ S OUVIS EJÍC ÍC H SLUŽEB

SM LOUVA O V YTVOŘENÍ IS E DA Z

„ IN FOR M AČNÍH O SYS TÉM U PRO E VIDENC I VOZIDE L V SYS TÉM U ČAS OVÉH O ZPO PLATNĚN Í “

      A POS KYTOVÁNÍ S OUVIS EJÍC ÍC H SLUŽEB    

SMLUVNÍ STRANY

STÁTNÍ FOND DOPRAVNÍ INFRASTRUKTURY

Se sídlem: Sokolovská 1955/278, 000 00 Xxxxx 0, Xxxxx

IČO: 70856508

DIČ: Není plátce DPH

Bankovní spojení: XXXXX

Číslo účtu: XXXXX

Zastoupená: ředitelem SFDI

Ing. Zbyňkem Hořelicou Informační systém datových schránek:

Identifikátor datové schránky: e5qaihb Kontaktní osoba ve věcech smluvních a obchodních:

Xxx. Xxxxx Xxxxxxxxx, telefon: x000 000 000 000 e-mail: xxxxx.xxxxxxxxx@xxxx.xx

Kontaktní osoba ve věcech technických:

Xxx. Xxxxxxxx Xxxxx, telefon: x000 000 000 000 e-mail: xxxxxxxx.xxxxx@xxxx.xx

Xxx. Xxxxxx Xxxxxxx, telefon: x000 000 000 000 e-mail: xxxxxx.xxxxxxx@xxxx.xx

(dále jen „SFDI“ nebo „Objednatel“)

a

Asseco Central Europe, a.s.

Se sídlem: Budějovická 778/3a

IČO: 27074358

DIČ: CZ27074358

Bankovní spojení: XXXXX

Číslo účtu: XXXXX

Zastoupená: prokuristou Xxxxx Xxxxxxxx

Informační systém datových schránek:

Identifikátor datové schránky: qrhcwzg Kontaktní osoba ve věcech smluvních a obchodních:

XXXXX, telefon: XXXXX e-mail: XXXXX

Kontaktní osoba ve věcech technických:

XXXXX, telefon: XXXXX XXXXX

(dále jen „Poskytovatel“)

Smluvní strany, vědomy si svých závazků z této Smlouvy a s úmyslem být touto Smlouvou vázány, se dohodly, že ve smyslu ustanovení § 2586 a násl. zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů (dále jen „OZ“) a v souladu s příslušnými ustanoveními zákona č. 121/2000 Sb., o právu autorském, o právech souvisejících s právem autorským a o změně některých zákonů (autorský zákon), ve znění pozdějších předpisů (dále jen „AZ“), uzavírají na nadlimitní veřejnou zakázku, zadanou s využitím výjimky dle ustanovení § 29 zákona č. 134/2016 Sb. o zadávání veřejných zakázek, ve znění pozdějších předpisů (dále jen „zákon“), specifickým procesem výběru dodavatele, tuto Smlouvu o vytvoření IS EDAZ – „Informačního systému pro evidenci vozidel v systému časového zpoplatnění“ a poskytování souvisejících služeb(dále jen „Smlouva“):

1. ÚVODNÍ USTANOVENÍ

1.1 Objednatel tímto prohlašuje, že je služebním úřadem, jehož působnost a zásady činnosti jsou stanoveny zákonem č. 104/2000 Sb., o Státním fondu dopravní infrastruktury v platném znění. Účelem Fondu je financování výstavby, modernizace, oprav a údržby silnic a dálnic, celostátních a regionálních drah a dopravně významných vnitrozemských vodních cest v rozsahu stanoveném citovaným zákonem. Objednatel splňuje veškeré podmínky a požadavky v této Smlouvě stanovené a je oprávněn tuto Smlouvu uzavřít a řádně plnit závazky v ní obsažené.

1.2 Poskytovatel prohlašuje, že je právnickou osobou řádně založenou a existující podle českého právního řádu, splňuje veškeré podmínky a požadavky v této Smlouvě stanovené a je oprávněn tuto Smlouvu uzavřít a řádně plnit závazky v ní obsažené. Současně prohlašuje, že ke dni uzavření této Smlouvy není vůči jeho osobě vedeno řízení dle zákona č. 182/2006 Sb., o úpadku a způsobech jeho řešení (insolvenční zákon), ve znění pozdějších předpisů, není v úpadku ani hrozícím úpadku a na jeho majetek není vedena exekuce.

2. ÚČEL SMLOUVY

2.1 Účelem této Smlouvy je realizace projektu IS EDAZ, tj. vytvoření návrhu a související dodávky, podpory a provozu informačního systému pro vlastní evidenci vozidel v systému časového zpoplatnění (dále jen „IS EDAZ“), včetně HW a SW platformy (dále jen „Platforma“) potřebné pro jeho provoz. IS EDAZ bude realizován v návaznosti na přijetí zákona č. 227/2019 Sb., kterým se mění zákon č. 13/1997 Sb., o pozemních komunikacích (dále jen „ZOPK“), a bude dle § 21c odst. 2 ZOPK informačním systémem veřejné správy, který slouží k evidenci motorových vozidel nejméně se čtyřmi koly, jejichž povolená hmotnost činí nejvýše 3,5 tuny, oprávněných k použití zpoplatněné pozemní komunikace a zajištění podpory kontroly na pozemních komunikacích. Účinnost této novely ZOPK je stanovena na 1. ledna 2021.

2.2 Součástí realizace projektu IS EDAZ je vytvoření a dodání řešení informačního systému IS EDAZ včetně dodání plně funkční Demoverze za účelem ověření jeho funkcionalit a vlastností, nasazení IS EDAZ do Zkušebního a produktivního provozu a zajištění jeho dalšího souladu s platnou legislativou prostřednictvím upgrade, to vše v souladu s požadavky Objednatele definovanými touto Smlouvou a platnou legislativou.

2.3 Nad rámec shora uvedeného je předmětem a účelem této Smlouvy také úprava podmínek pro zajištění oprávnění Objednatele k užití a dalšímu rozvoji IS EDAZ tak, aby Objednatel nebyl jakkoli omezen výhradními právy Poskytovatele či třetích osob váznoucích bez řádného důvodu na IS EDAZ, jakož i zajištění oprávnění sdílet zdrojové kódy IS EDAZ s dalšími určenými subjekty za účelem jejich podílu na provozu a rozvoji IS EDAZ.

2.4 Poskytovatel se touto Smlouvou Objednateli zaručuje a garantuje naplnění účelů a veškerých požadavků a specifikací zadání a všech z toho vyplývajících podmínek a povinností podle Xxxxxxxxx objednatele a související dokumentace. Tato garance je nadřazena ostatním

podmínkám a zárukám uvedeným v této Smlouvě. Pro vyloučení jakýchkoliv pochybností to znamená, že v případě jakýchkoli nejasností ohledně výkladu jednotlivých ustanovení této Smlouvy budou tato vykládána takovým způsobem, aby v co nejširší míře zohledňovala účel této Smlouvy vyjádřený Požadavky Objednatele, projektovou a související dokumentací, které vyjadřují záměr Objednatele. Projektová a související dokumentace bude rovněž použita v případě chybějícího nebo neúplného ustanovení této Smlouvy. Poskytovatel je vázán svou nabídkou předloženou Objednateli v rámci vlastního procesu výběru dodavatele, která se pro úpravu vzájemných vztahů vyplývajících z této Smlouvy použije subsidiárně.

3. PŘEDMĚT SMLOUVY

3.1 Poskytovatel se touto Smlouvou zavazuje provést pro Objednatele dílo zahrnující:

a) provedení podrobné analýzy a vytvoření detailního návrhu IS EDAZ včetně provedení celkové analýzy funkcionalit a jejich integračních vazeb, tj. návrh vytvoření IS EDAZ, specifikace požadavků na odpovídající hardwarovou infrastrukturu a návrh Demoverze IS EDAZ, a související implementace IS EDAZ na Platformě (dále jen „Návrh celkového řešení projektu“). Návrh celkového řešení projektu musí navazovat na popis návrhu řešení vyplývající z nabídky Poskytovatele, který tvoří Přílohu č. 2 této Smlouvy (dále jen „Nabídka Poskytovatele – technická specifikace projektu“) a bude respektovat všechny závazné požadavky a specifikace Objednatele na funkčnost a parametry IS EDAZ uvedené v rámci Přílohy č. 1 této Smlouvy (dále jen „Požadavky Objednatele“);

b) vytvoření, dodávka a vlastní zprovoznění Demoverze IS EDAZ v prostředí Objednatele včetně udělení příslušných užívacích a souvisejících oprávnění dle čl. 16 této Smlouvy (dále jen „Demoverze“), včetně úvodní migrace dat. Výsledky akceptačního řízení Demoverze se Poskytovatel zavazuje zahrnout do Návrhu celkového řešení projektu IS EDAZ a předat jej Objednateli k akceptaci;

c) vytvoření, dodání a zprovoznění IS EDAZ v prostředí Objednatele, a to v plném rozsahu funkcionalit IS EDAZ a v interakci se zdroji dat Objednatele či třetích osob, a dále v souladu s aktualizovaným Návrhem celkového řešení projektu a schválenou Demoverzí, včetně kompletní migrace dat do IS EDAZ, včetně udělení příslušných užívacích práv a souvisejících oprávnění dle čl. 16 této Smlouvy (dále jen

„Implementace“);

d) vytvoření a dodání kompletní dokumentace IS EDAZ, zahrnující administrátorské, uživatelské, provozní, školící a další směrnice vztahující se k IS EDAZ (dále jen „Finální dokumentace IS EDAZ“); a

e) provedení a podpora zkušebního provozu IS EDAZ vč. závěrečné kompletní migrace dat po akceptaci Implementace v rozsahu a dle podmínek uvedených Příloze č. 1 této Smlouvy (dále jen „Zkušební provoz“)

(dále jen „Dílo“).

3.2 Dále se Poskytovatel zavazuje poskytnout Objednateli služby navazujícího provozu a technické podpory IS EDAZ, včetně podpory jeho uživatelů po uvedení do provozu, v rozsahu a způsobem popsaným v této Smlouvě a jejích přílohách včetně aktualizovaného Návrhu celkového řešení projektu (dále též jen jako „Služby provozní podpory IS EDAZ“). V rámci poskytování Služeb provozní podpory IS EDAZ se Poskytovatel zavazuje poskytovat rovněž další požadované činnosti přímo nesouvisející s IS EDAZ, kterými jsou zajištění provozu call centra, zpracování listinných podání a zajištění „obchodních aktivit“ v rámci provozu. Služby provozní podpory zahrnují rovněž plnou součinnost Poskytovatele při integraci IS EDAZ do jiných systémů Objednatele a/nebo dalších zúčastněných subjektů provozu IS EDAZ. Bližší požadavky na Služby provozní podpory IS EDAZ jsou uvedeny v Příloze č. 1 této Smlouvy. Poskytovatel se dále zavazuje zajistit Platformu a dále poskytovat Objednateli služby

výpočetního výkonu (HW a SW platformy), v rozsahu a způsobem který je zapotřebí pro vytvoření a řádné fungování Díla a naplňování níže definovaných SLA (dále jen „Služby platformy“). Bližší požadavky na Služby platformy jsou uvedeny v Příloze č. 1 této Smlouvy. (Služby provozní podpory IS EDAZ a Služby platformy společně dále jen „Služby“).

3.3 Součástí plnění dle této Smlouvy je také rozvoj IS EDAZ, konzultační služby a další činnosti v rámci součinnosti a podpory (dále jen „Rozvoj, konzultace a další související služby“), a to v rozsahu maximálně 2.000 člověkodnů čerpaných podle požadavků Objednatele postupem stanoveným v této Smlouvě.

3.4 Poskytovatel dále bere na vědomí, že na základě plnění této Smlouvy získá přístup k osobním údajům koncových uživatelů a zavazuje se pro Objednatele jako správce osobních údajů zpracovávat osobní údaje koncových uživatelů IS EDAZ, a to dle podmínek stanovených v čl. 20 této Smlouvy.

3.5 Objednatel se zavazuje poskytnout Poskytovateli nezbytnou součinnost při provádění Díla, při poskytování Služeb a při Rozvoji, konzultacích a dalších souvisejících služeb Poskytovatelem v rozsahu a způsobem, který je podrobně vymezen v Příloze č. 1 této Smlouvy. Objednatel není povinen vyhovět požadavkům na součinnost přesahujícím rozsah součinnosti uvedený v předchozí větě. Pokud Objednatel požadavku Poskytovatele přesahujícímu rozsah součinnosti vyhoví, je oprávněn požadovat po Poskytovateli náhradu ve výši 1.500,- Kč bez DPH za každou započatou hodinu poskytnuté součinnosti za každého jednoho člena týmu Objednatele.

3.6 Objednatel se zavazuje zaplatit za řádně a včas provedené Dílo a řádně a včas poskytnuté související služby Poskytovateli dohodnutou cenu, a to po předání a převzetí jednotlivých částí Díla dle této Smlouvy, resp. vždy po poskytnutí Služeb nebo akceptaci služeb Rozvoje, konzultací a dalších souvisejících služeb, to vše za podmínek stanovených touto Smlouvou.

3.7 Poskytovatel se zavazuje za účelem plnění této Smlouvy jmenovat realizační tým uvedený v Příloze č. 3 této Smlouvy a k plnění dle této Smlouvy využít těchto osob, případně dalších osob dle potřeby. Xxxxxxxxx následná změna v osobách realizačního týmu musí být předem písemně schválena Objednatelem, přičemž nově jmenovaná osoba musí vždy splňovat minimální požadovaná kritéria a kvalifikaci stanovenou v rámci Přílohy č. 1 této Smlouvy, která upravuje Požadavky Objednatele.

3.8 Poskytovatel se zavazuje provádět a poskytovat shora definované plnění, tj. Dílo, Služby, Rozvoj, konzultace a další související služby, sám, nebo s využitím schválených poddodavatelů pro jednotlivé poddodávky plnění dle Přílohy č. 5 této Smlouvy. Jakákoliv dodatečná změna osoby poddodavatele nebo rozsahu plnění daného poddodavateli musí být předem písemně schválena Objednatelem.

3.9 Smluvní strany výslovně uvádějí, že při provádění a poskytování shora definovaného plnění prostřednictvím jakékoliv třetí osoby má Poskytovatel odpovědnost, jako by plnění realizoval sám, tj. bez ohledu na schválení poddodavatele a realizované poddodávky ze strany Objednatele.

4. DOBA A MÍSTO PLNĚNÍ

4.1 Poskytovatel se v souladu s touto Smlouvou zavazuje provést Dílo a poskytovat služby pro Objednatele dle harmonogramu plnění, který bude detailně rozpracován v Návrhu celkového řešení projektu v součinnosti obou smluvních stran. Služby Rozvoje, konzultací a souvisejících služeb budou poskytovány v souladu s níže uvedenými pravidly. Rámcový harmonogram plnění dle této Smlouvy je nedílnou součástí Přílohy č. 2 této Smlouvy a obsahuje mj. závazné termíny předání a převzetí částí Díla dle této Smlouvy (tj. zahrnující akceptační řízení) včetně termínů zahájení poskytování souvisejících i navazujících služeb dle této Smlouvy.

4.2 Místem plnění je sídlo Objednatele a/nebo sídlo Poskytovatele, ev. schválených poddodavatelů a dále jakékoliv místo v České republice, k němuž se vztahuje či by se mohlo vztahovat poskytování plnění dle této Smlouvy.

4.3 Pokud to povaha plnění dle této Smlouvy a bezpečnostní okolnosti umožňují, je Poskytovatel oprávněn provádět části Díla, resp. poskytovat služby podle této Smlouvy také vzdáleným přístupem. Pro vyloučení veškerých pochybností smluvní strany konstatují, že náklady vzdáleného přístupu nese Poskytovatel.

5. ZPŮSOB PLNĚNÍ A PROVEDENÍ DÍLA

5.1 Poskytovatel je povinen vytvořit Návrh celkového řešení projektu za součinnosti Objednatele a schválených poddodavatelů, přičemž tato nebude přesahovat rozsah stanovený v Příloze č. 2. Finální Návrh celkového řešení projektu musí být předložen Objednateli k připomínkování a následně ke schválení v rámci akceptační procedury dle této Smlouvy.

5.2 Návrh celkového řešení projektu musí zahrnovat:

a) základní specifikace projektu, která bude obsahovat mimo jiné navrženou projektovou strukturu, detailní harmonogram projektu, organizační strukturu projektu na straně Objednatele i Poskytovatele, definice a plány školící služby, identifikaci a plán celkového řízení rizik, identifikaci oprávněných osob v rámci jednotlivých činností projektu, včetně osob oprávněných k akceptaci atd.;

b) detailní specifikaci Díla, resp. jeho částí, včetně Zkušebního provozu;

c) detailní specifikace dodávek a činností v rámci provádění Díla včetně jeho uvedení do zkušebního a produktivního provozu;

d) komunikační matice - jmenný seznam osob Poskytovatele a Objednatele s uvedením jejich odpovědností;

e) popis akceptačních procedur, definici a popis akceptačních testů, včetně specifikace akceptačních kritérií vytvořených s plným respektováním požadavků Objednatele dle této Smlouvy;

f) definici nutných proprietárních softwarových produktů třetích osob, které budou tvořit součást Díla, včetně licenčních podmínek;

g) popis požadavků na součinnost Objednatele; a

h) veškeré další skutečnosti, jejichž specifikace a řešení je pro poskytování plnění nezbytné.

5.3 Plnění Poskytovatele označené jako Demoverze zahrnuje vytvoření Demoverze IS EDAZ podle Nabídky Poskytovatele – technické specifikace projektu a Návrhu celkového řešení projektu, jeho instalace a zprovoznění na Platformě, otestování jeho funkčnosti pro akceptaci a převzetí podle této Smlouvy.

5.4 Demoverze bude předána k akceptačním testům nejpozději ke dni zahájení poskytování školících služeb a bude zpřístupněna uživatelům za účelem Školící služby.

5.5 Vlastní plnění Implementace obsahuje vytvoření IS EDAZ v plném rozsahu funkcionalit podle Nabídky Poskytovatele – technické specifikace projektu a Návrhu celkového řešení projektu při zohlednění připomínek a výsledků akceptačního řízení Demoverze, jeho instalaci a zprovoznění na Platformě, migraci, funkční propojení a otestování funkčnosti IS EDAZ pro jeho akceptaci a převzetí podle této Smlouvy.

5.6 V případě přetrvávajícího prodlení Poskytovatele s řádným vypořádáním připomínek k Návrhu celkového řešení projektu a/nebo Demoverze déle než 20 pracovních dnů ode dne druhého vznesení připomínek ze strany Objednatele postupem dle Smlouvy je Objednatel oprávněn i bez předchozí výzvy odstoupit od Smlouvy. V takovém případě je oprávněn ponechat si neakceptovaný Návrhu celkového řešení projektu a/nebo Demoverzi včetně práva užití a dalších úprav tohoto Návrhu celkového řešení projektu a/nebo Demoverze, přičemž mu

vznikne pouze povinnost uhradit Poskytovateli oprávněně vynaložené prokazatelné náklady na vytvoření Návrhu celkového řešení projektu a/nebo Demoverze, jejichž výše v žádném případě nepřekročí cenu za Návrh celkového řešení projektu a/nebo Demoverzi dle čl. 14 této Smlouvy.

5.7 Poskytovatel bere na vědomí, že veškeré technické požadavky na součinnost Objednatele musí být v souladu s popisem Vývojového prostředí, jak je specifikováno v Příloze č. 6 této Smlouvy. Jakékoli požadavky nad rámec uvedených specifikací Vývojového prostředí musí být realizovány jako součást plnění dle této Smlouvy. Pro zamezení pochybností smluvní strany konstatují, že cena Díla zahrnuje jakékoli dodávky a služby potřebné za účelem realizace této Smlouvy, pokud nejsou zahrnuty v popisu a detailní specifikaci Vývojového prostředí dle Přílohy č. 6 Smlouvy.

6. ZPŮSOB POSKYTOVÁNÍ SLUŽEB PROVOZNÍ PODPORY IS EDAZ

6.1 Poskytovatel se zavazuje zahájit poskytování Služeb provozní podpory IS EDAZ k jednotlivým částem Díla dle harmonogramu, který je nedílnou součástí Přílohy č. 2 Smlouvy, popř. dle Návrhu celkového řešení projektu.

6.2 Služby provozní podpory IS EDAZ budou poskytovány nepřetržitě až do data skončení účinnosti této Smlouvy podle odst. 27.1 této Smlouvy. Podmínkou přechodu IS EDAZ ze Zkušebního provozu do řádného provozu, a tedy zahájení poskytování Služeb provozní podpory IS EDAZ je dokončení akceptace Díla jako celku (tedy vč. akceptace Implementace bez výhrad a úspěšné ukončení Zkušebního provozu). Ukončení Zkušebního provozu a zahájení řádného provozu IS EDAZ bude Poskytovatelem provedeno na základě písemného pokynu Objednatele, v němž Objednatel určí datum přechodu IS EDAZ ze Zkušebního provozu do řádného provozu. Objednatel je povinen písemný pokyn dle předchozí věty doručit Poskytovateli nejméně 15 dnů před určeným datem přechodu IS EDAZ ze Zkušebního provozu do řádného provozu, nebude-li stranami stanovena lhůta kratší.

6.3 Vznikne-li při realizaci Rozvoje, konzultací a dalších souvisejících služeb Poskytovatelem výstup, k němuž bude možné a účelné poskytovat Služby provozní podpory IS EDAZ, zavazuje se Poskytovatel zahájit poskytování Služeb provozní podpory IS EDAZ rovněž k takovýmto výstupům ode dne jejich akceptace. Cena za poskytování služeb dle tohoto odstavce Xxxxxxx je již zahrnuta v ceně za Služby provozní podpory IS EDAZ.

6.4 Poskytovatel se zavazuje:

a) poskytovat Služby provozní podpory IS EDAZ s péčí řádného hospodáře odpovídající podmínkám sjednaným v této Smlouvě; dostane-li se Poskytovatel do prodlení s povinností poskytovat Služby provozní podpory IS EDAZ řádně bez zavinění Objednatele či v důsledku překážky (vylučující povinnost k náhradě škody) po dobu delší 15 pracovních dnů od prvního dne, kdy se Poskytovatel dostal do prodlení, je Objednatel oprávněn zajistit poskytování Služeb provozní podpory IS EDAZ dle této Smlouvy po dobu prodlení Poskytovatele jinou osobou; v takovém případě nese náklady spojené s náhradním plněním Poskytovatel; pro odstranění pochybností smluvní strany prohlašují, že náklady spojené s náhradním plněním se nepovažují za škodu vzniklou Objednateli;

b) poskytovat Služby provozní podpory IS EDAZ v rozsahu dle jednotlivých Katalogových listů a v kvalitě definované v jednotlivých Service Level Agreements (dále jen „SLA“), které jsou součástí Přílohy č. 1 této Smlouvy a/nebo v kvalitě odpovídající popisu jednotlivých dílčích Služeb provozní podpory IS EDAZ a závazných činností definovaných pro jednotlivé Služby provozní podpory IS EDAZ v Požadavcích Objednatele a Nabídce Poskytovatele - technické specifikaci projektu v případě, že daná dílčí Služba podpory provozu nemá definované SLA;

c) na své náklady a s péčí řádného hospodáře podporovat, spravovat a udržovat veškeré technické prostředky Objednatele, které Poskytovatel převzal do užívání.

6.5 Poskytovatel se zavazuje ke Službám provozní podpory IS EDAZ zprovoznit nejpozději ke dni zahájení akceptační procedury za účelem monitoringu provozu IS EDAZ tzv. Service Desk, který bude sloužit k dohledu nad poskytováním Služeb provozní podpory IS EDAZ. Poskytovatel zajistí, aby Service Desk předával a přijímal informace ke sledování kvalitativních a kvantitativních parametrů Služby provozní podpory IS EDAZ ve středisku technické podpory Objednatele a umožňovalo současně také sledování kvalitativních a kvantitativních parametrů Služby provozní podpory IS EDAZ Poskytovatelem (dále jen „Monitoring“), přičemž bližší specifikace Monitoringu je uvedena v Nabídce Poskytovatele – technické specifikaci.

6.6 Na základě Monitoringu budou vypracovány a Objednateli doručovány pravidelné výkazy a výsledky Monitoringu, informace ze Service Desku a další informace relevantní pro poskytování Služby provozní podpory IS EDAZ, a to formou písemné měsíční zprávy o poskytování Služeb provozní podpory IS EDAZ (dále jen „Zpráva“), ze kterých bude jednoznačně zřejmé, zda byly Služby provozní podpory IS EDAZ poskytovány v kvalitě definované v jednotlivých SLA dle této Smlouvy, a není-li pro určitou Službu podpory provozu SLA definováno, zda splňuje specifikaci takovéto Služby provozní podpory IS EDAZ sjednanou v této Smlouvě. Podoba Zprávy bude závazně upřesněna v rámci Návrhu celkového řešení projektu.

6.7 Zprávy budou vypracovávány vždy pro vyhodnocovací období 1 kalendářního měsíce (dále jen

„Vyhodnocovací období“) a budou Objednateli doručeny nejpozději do 10 pracovních dní od ukončení daného Vyhodnocovacího období.

6.8 Zprávy podléhají schvalování Objednatelem. Nebyly-li Služby provozní podpory IS EDAZ poskytnuty řádně, bude Zpráva vyčíslovat příslušný nárok na smluvní pokutu. Objednatel není povinen Zprávu schválit, pokud obsahuje nesprávné údaje nebo je nekompletní.

6.9 Služby provozní podpory IS EDAZ budou zahrnovat minimálně:

a) zajištění garantované úrovně dostupnosti IS EDAZ odstraňováním jeho chyb bez ohledu na jejich původ;

b) podporu uživatelů při obsluze a užívání IS EDAZ, (tj. například přijímání a zodpovídání požadavků, hlášení vad IS EDAZ atd.);

c) poskytování nadstandardní uživatelské podpory v rozsahu a dle podmínek uvedených v příslušném Katalogovém listu.

6.10 Další podmínky a způsob poskytování Služeb provozní podpory IS EDAZ je součástí Návrhu celkového řešení projektu.

6.11 Ve vztahu k poskytování Služeb provozní podpory IS EDAZ se Poskytovatel dále zavazuje:

a) udržovat vlastní technické prostředky, jež slouží k poskytování Služeb provozní podpory IS EDAZ, ve stavu umožňujícím nepřetržitý provoz a zabezpečení garantované a dohodnuté kvality poskytovaných Služeb provozní podpory IS EDAZ dle Přílohy č. 2 této Smlouvy;

b) navrhnout a realizovat veškerá potřebná technická a věcná opatření tak, aby byla zajištěna integrita, důvěrnost a dostupnost uložených dat v souladu s účelem této Smlouvy;

c) provádět nepřetržitý Monitoring provozu Služeb provozní podpory IS EDAZ dle podmínek této Smlouvy.

7. ZPŮSOB POSKYTOVÁNÍ SLUŽEB PLATFORMY

7.1 Poskytovatel se zavazuje zahájit poskytování Služeb platformy k jednotlivým částem Díla dle harmonogramu, který je nedílnou součástí Přílohy č. 2 Smlouvy, popř. dle Návrhu celkového řešení projektu.

7.2 Služby platformy budou poskytovány nepřetržitě až do data skončení účinnosti této Smlouvy podle odst. 27.1 této Smlouvy, a to za podmínek platných pro poskytování Služeb provozní podpory IS EDAZ dle článku 6 této Smlouvy, není-li v této Smlouvě nebo jejích přílohách stanoveno jinak.

8. ZPŮSOB POSKYTOVÁNÍ ROZVOJE, KONZULTACÍ A DALŠÍCH SOUVISEJÍCÍCH SLUŽEB

8.1 Rozvoj, konzultace a další související služby budou realizovány na základě písemného požadavku Objednatele, a to níže uvedeným postupem:

a) Objednatel je oprávněn na základě této Smlouvy požadovat po Poskytovateli plnění rozvoje IS EDAZ, konzultace či další související služby, a to formou změnového požadavku (dále jen „Změnový požadavek“) a Poskytovatel je povinen dle obdrženého Změnového požadavku nabídnout odpovídající plnění. Smluvní strany sjednávají, že každý Změnový požadavek bude zadán Poskytovateli písemnou formou, přičemž vlastní požadavek Objednatele bude zahrnovat alespoň:

a) konkrétní požadavky a bližší specifikaci plnění, které je předmětem Změnového požadavku;

b) předpokládaný termín realizace/plnění;

c) předpokládaný objem a rozsah plnění

Cena za plnění Změnového požadavku bude stanovena v souladu s podmínkami v této Smlouvě (dle počtu objednaných MD).

Poskytovatel je povinen do 5 pracovních dnů, nedohodnou-li se smluvní strany písemně jinak, doručit Objednateli specifikaci realizace plnění Změnového požadavku zahrnující vlastní rozbor včetně problémových bodů a návrhu řešení/alternativ (dále jen „Rozbor“).

8.2 Rozbor změnového požadavku bude vždy zahrnovat:

a) podrobný popis plnění Změnového požadavku a stanovení akceptačních kritérií;

b) požadavky na nezbytnou součinnost Objednatele při realizaci plnění Změnového požadavku;

c) harmonogram plnění;

d) využití třetích stran a obsah a rozsah jejich podílů na realizaci plnění Změnového požadavku;

e) celkovou cenu za realizaci plnění stanovenou v souladu s cenovými podmínkami uvedenými v této Smlouvě.

8.3 V případě, že Objednatel akceptuje Rozbor předložený Poskytovatelem, bude Poskytovatele o této skutečnosti písemně informovat. Je právem Objednatele předložený Rozbor Změnového požadavku neakceptovat, a to i bez udání důvodu. Akceptací Rozboru je Změnový požadavek závazně objednán a Poskytovatel je povinen v souladu s ním poskytnout odpovídající plnění v rámci Rozvoje, konzultací a souvisejících služeb.

8.4 V případě, že Objednatel požaduje úpravu Rozboru Změnového požadavku, je Poskytovatel povinen takové požadavky vypořádat neprodleně. Změny Změnového požadavku po jeho akceptaci Objednatelem musí být mezi stranami dohodnuty písemně. Poskytovatel je povinen vynaložit nejvyšší úsilí pro vyhovění požadavkům Objednatele na změny a úpravy Změnových požadavků.

8.5 Poskytovatel se zavazuje realizovat veškeré Změnové požadavky Objednatele související s plněním dle této Smlouvy.

8.6 Není povinností Objednatele zadat jakýkoli Změnový požadavek v průběhu trvání této Smlouvy.

8.7 Pro zadání a poskytování konzultačních, školících (s výjimkou školení zahrnutých v dodání Díla) a dalších služeb se použijí přiměřeně odstavce 8.1 až 8.6 této Smlouvy.

9. ODSTÁVKY

9.1 Poskytovatel je oprávněn provádět odstávky za účelem provádění servisních zásahů v rámci poskytování Služeb zahrnující plánované přerušení poskytování Služeb (dále jen „Odstávka“). Smluvní strany se dohodly, že Odstávky se nebudou týkat poskytování služeb call centra ve smyslu Přílohy č. 1 této Smlouvy, které budou dostupné v době Odstávky.

9.2 Poskytovatel může Odstávku provést pouze na základě předchozího ohlášení Objednateli a schválení ze strany Objednatele, a to maximálně třikrát během kalendářního čtvrtletí, vždy maximálně na 3 hodiny v době od 00:30 do 03:30, a to zpravidla v pondělí, pokud se smluvní strany nedohodnou písemně jinak. Poskytovatel se zavazuje Odstávky Objednateli nahlásit v minimálním předstihu 10 pracovních dnů přede dnem jejich plánovaného zahájení.

9.3 Poskytovatel Odstávku v předem ohlášeném a schváleném termínu neprovede, je-li o to Objednatelem z mimořádných důvodů požádán, a to nejpozději 5 pracovních dnů přede dnem, ve kterém má být Odstávka zahájena.

9.4 Objednatel je povinen se k návrhu plánované Odstávky vyjádřit do 5 pracovních dnů od jeho doručení.

9.5 Není-li návrh plánovaných termínů Odstávek Objednatelem akceptován, navrhne Poskytovateli jiné termíny, a to ve lhůtě 5 pracovních dnů od doručení vyjádření Objednatele.

9.6 Objednatel se o době provádění Odstávky zavazuje informovat uživatele IS EDAZ, a to prostřednictvím webových stránek.

10. EXITOVÁ FÁZE

10.1 V rámci plnění této smlouvy se Poskytovatel bez dalšího zavazuje poskytnout veškerou nutnou součinnost, dokumentaci, jakož i další informace dle požadavků Objednatele za účelem převodu činností a plynulého a řádného převedení služeb spojených s IS EDAZ na Objednatele a/nebo nového poskytovatele, ke kterému dojde po skončení účinnosti této Smlouvy (dále jen

„Exit“). Poskytovatel se v rámci Exitu rovněž zavazuje účastnit jednání s Objednatelem a/nebo třetími osobami.

10.2 V rámci exitové fáze projektu se Poskytovatel zavazuje zpracovat a dodat dle požadavku Objednatele dokumentaci definující postup provedení Exitové fáze dle Přílohy č. 1 této Smlouvy (dále jen „Plán exitové fáze“), a v návaznosti na něj poskytnout veškerá potřebná plnění k jeho realizaci. Závazek dle tohoto ustanovení platí po celou dobu trvání této Smlouvy a dále po navazující dobu do splnění povinností plynoucích z Plánu exitové fáze schváleného Objednatelem.

10.3 Požádat Poskytovatele o vypracování Plánu exitové fáze je právem Objednatele, přičemž Poskytovatel má povinnost jej vypracovat do 20 pracovních dnů od doručení požadavku Objednatele, nedohodnou-li se smluvní strany písemně jinak. Plán exitové fáze podléhá schválení ze strany Objednatele. Cena za Plán exitové fáze a poskytnutí plnění za účelem jeho realizace jakož i poskytování další součinnosti je součástí ceny za poskytování Služeb dle této Smlouvy.

11. ZMĚNOVÉ POŽADAVKY

11.1 Smluvní strany jsou bez dalšího oprávněny písemně navrhovat změny v Nabídce Poskytovatele

– technické specifikaci před vlastním dokončením Díla, včetně změny schváleného Návrhu celkového řešení projektu a změny Služeb. Objednatel však nemá povinnost změny navrhované Poskytovatelem akceptovat. Poskytovatel se zavazuje vynaložit veškeré úsilí, které po něm lze spravedlivě požadovat, aby změnu požadovanou Objednatelem akceptoval.

11.2 Poskytovatel se vždy zavazuje provést analýzu veškerých dopadů předmětného změnového požadavku na harmonogram termíny plnění, cenu a součinnost Objednatele, a to do 5

pracovních dnů od doručení návrhu změny kterékoliv smluvní strany, nedohodnou-li se smluvní strany písemně jinak.

12. AKCEPTAČNÍ PROCEDURY

12.1 Vlastní Dílo, jakož i jeho část, stejně jako Demoverze a/nebo výsledek Rozvoje, konzultačních a dalších souvisejících služeb, který představuje samostatný předmět plnění, budou Objednatelem akceptovány v souladu s dohodnutou akceptační procedurou s cílem ověřit, zda Poskytovatelem poskytnuté plnění odpovídá požadavkům Objednatele a závazné specifikaci uvedené v Návrhu celkového řešení projektu, v Rozboru změnového požadavku či jiném závazném dokumentu. K tomuto účelu budou sloužit sjednané akceptační procedury a testy stanovené v této Smlouvě nebo v jiném dokumentu později pro tento účel sjednaném smluvními stranami.

12.2 Akceptace dokumentů

a) Poskytovatel se zavazuje průběžně informovat Objednatele a konzultovat veškeré práce při vypracovávání dokumentů s Objednatelem. Předání dokumentů bude probíhat ve lhůtách, které musí umožnit včasnou akceptaci dle Smlouvy.

b) V případě jakýchkoli výhrad, je Objednatel povinen sdělit tyto společně s připomínkami do 7 pracovních dnů ode dne kdy dokumentaci k akceptaci obdržel. V takovém případě je Poskytovatel povinen do 5 pracovních dnů provést vypořádání, zapracování a další požadované úpravy dokumentu dle výhrad a připomínek Objednatele a následně předat Objednateli zpět k akceptaci. Tento postup může být ze strany Objednatele uplatněn i opakovaně.

c) V případě, že Objednatel nemá nebo nesdělil k dokumentu svoje připomínky ani výhrady, a/nebo jedná-li se pouze o vady, které nebrání samotné akceptaci dokumentace, zavazuje se ve lhůtě do 7 pracovních dnů od předložení dokumentu k akceptaci tento dokument akceptovat a potvrdit o tom písemný předávací protokol.

d) V případě výskytu vad, které nepovažuje Objednatel za bránící akceptaci, sdělí pouze své připomínky písemně Poskytovateli; pokud Objednatel takový dokument současně akceptuje, uvede své připomínky v předávacím protokolu. Nesdělení připomínek nebo neoznámení některé vady při akceptaci nemá vliv na povinnost Poskytovatele tuto vadu odstranit, pokud o ní ví, dodatečně ji zjistí či mu bude dodatečně oznámena.

e) Poskytovatel je povinen neprodleně vypořádat veškeré připomínky Objednatele a předložit příslušný dokument k opakované akceptaci dle této Smlouvy. V případě, že se jedná o vypořádání připomínek k dokumentu, který již byl akceptován, namísto předávacího protokolu strany potvrdí písemně, že připomínky byly vypořádány.

f) V případě, že akceptační procedura bude dotčena vznesením výhrad nebo připomínek Objednatele k dokumentu a potřebou jejich vyřešení, nebude to mít vliv na dohodnuté termíny pro akceptaci dokumentu.

12.3 Akceptace plnění

a) Předání a převzetí vlastního plnění dle této Smlouvy bude probíhat na základě odsouhlasených akceptačních procedur dle Návrhu celkového řešení projektu, a to v termínech uvedených v této Smlouvě nebo stanovených v souladu s touto Smlouvou.

b) Akceptační procedura zahrnuje ověření řádného provedení plnění porovnáním jejich skutečných vlastností s jejich specifikací stanovenou touto Smlouvou, schváleným Změnovým požadavkem či Rozborem Změnového požadavku, nebo vzniklou na základě Smlouvy (např. Návrh celkového řešení projektu); specifikací se rozumí i akceptační kritéria, jsou-li stanovena.

c) Je-li to běžné a očekávané stranou Objednatele, akceptační procedura bude zahrnovat akceptační testy, které budou probíhat na základě specifikace akceptačních testů

připravené Poskytovatelem. Objednatel má právo na zapracování připomínek ke specifikaci akceptačních testů a dalším parametrům akceptačních testů.

d) Poskytovatel písemně oznámí Objednateli termín zahájení příslušné akceptační procedury nejméně 10 pracovních dnů před jejím zahájením. Objednateli budou předloženy originály veškerých dokumentů vypracovaných v souvislosti s provedením akceptačních testů.

e) Pokud plnění nesplňuje stanovená akceptační kritéria nebo je splňuje s vadami, které jsou přípustné, sdělí Objednatel své připomínky písemně Poskytovateli; Nesdělení připomínek nebo neoznámení některé vady při akceptaci nemá vliv na povinnost Poskytovatele tuto vadu odstranit, pokud o ní ví, dodatečně ji zjistí či mu bude dodatečně oznámena.

f) Poskytovatel je povinen vypořádat připomínky Objednatele bez zbytečného odkladu a neprodleně předložit k opakované akceptaci dle této Smlouvy.

g) Dohodnuté termíny pro akceptaci nejsou dotčeny trváním akceptační procedury ani jakýmkoli jejím prodloužením z důvodu vad bránících akceptaci.

h) Nejpozději v den podpisu předávacího protokolu navazujícího na akceptační proceduru plnění je Poskytovatel povinen předat Objednateli veškerou dokumentaci, případně též zdrojové kódy dle čl. 15 této Smlouvy.

12.4 Dílo jako celek se považuje za dokončené, bylo-li řádně převzato Objednatelem, tedy pokud došlo k akceptaci a protokolárnímu převzetí všech dílčích plnění tvořících IS EDAZ, tj. Návrhu celkového řešení projektu, Demoverze, Implementace a Dokumentace, po úspěšné akceptaci Implementace, vč. úspěšného ukončení Zkušebního provozu.

12.5 U Služeb akceptace probíhá písemným schválením Zprávy Objednatelem.

12.6 Lhůty uvedené v čl. 12 této Smlouvy platí, pokud se Smluvní strany nedohodnou písemně jinak.

13. DALŠÍ POVINNOSTI

13.1 Poskytovatel se tímto zavazuje poskytovat plnění podle této Smlouvy vlastním jménem, na vlastní odpovědnost a v souladu s pokyny Objednatele řádně a včas.

13.2 Poskytovatel se dále zavazuje poskytovat plnění podle této Smlouvy s péčí řádného hospodáře odpovídající podmínkám sjednaným v této Smlouvě; dostane-li se Poskytovatel do prodlení se svým plněním bez toho, aby to způsobil Objednatel či překážky vylučující povinnost k náhradě škody po dobu delší než 30 dnů, je Objednatel oprávněn zajistit náhradní plnění po dobu prodlení Poskytovatele jinou osobou; v takovém případě se Poskytovatel zavazuje nahradit v plném rozsahu náklady spojené s náhradním plněním.

13.3 Poskytovatel se dále zavazuje i bez pokynů Objednatele provést nutné úkony, které, ač nejsou předmětem této Smlouvy, budou s ohledem na nepředvídané okolnosti pro plnění Smlouvy nezbytné nebo jsou nezbytné pro zamezení vzniku škody; jde-li o zamezení vzniku škod nezapříčiněných Poskytovatelem, má Poskytovatel právo na úhradu nezbytných a účelně vynaložených nákladů.

13.4 Poskytovatel se dále zavazuje postupovat při poskytování plnění podle této Xxxxxxx s odbornou péčí a aplikovat procesy „best practice“, komunikovat s Objednatelem a třetími osobami, vyžaduje-li to řádné dodání Díla či poskytnutí Služeb.

13.5 Poskytovatel se dále zavazuje zajistit, aby všechny osoby poskytující nebo podílející se na plnění dle této Smlouvy, které se budou zdržovat v prostorách nebo na pracovištích Objednatele, dodržovaly účinné právní předpisy o bezpečnosti a ochraně zdraví při práci a veškeré interní předpisy Objednatele, s nimiž Objednatel Poskytovatele obeznámil;

13.6 Poskytovatel se dále zavazuje upozorňovat Objednatele na případnou nevhodnost pokynů Objednatele.

13.7 Po celou dobu účinnosti Smlouvy se Poskytovatel zavazuje mít sjednanou pojistnou smlouvu, jejímž předmětem je pojištění odpovědnosti za škodu způsobenou Poskytovatelem třetí osobě (zejména Objednateli), a to tak, že limit pojistného plnění vyplývající z pojistné smlouvy, nesmí být nižší než 200.000.000,- Kč. Pojistná smlouva je nedílnou součástí této Smlouvy jako Příloha č. 7. Poskytovatel je povinen předložit potvrzení o trvání pojistné smlouvy Objednateli kdykoliv bezodkladně po písemném vyžádání Objednatele. Nepředložením platné pojistné smlouvy do 5 pracovních dnů po vyžádání ze strany Objednatele vzniká právo Objednatele na odstoupení od Smlouvy.

13.8 Poskytovatel se zavazuje zajistit po celou dobu účinnosti této Smlouvy aktualizaci veškeré již předané dokumentace, a to vždy do 15 pracovních dnů od uskutečnění jakékoli podstatné změny IS EDAZ.

13.9 Poskytovatel se dále zavazuje poskytovat Objednateli nebo jakékoliv třetí osobě písemně pověřené Objednatelem veškerou požadovanou spolupráci a součinnost, která je nezbytná pro účely provázání IS EDAZ s dalšími informačními systémy užívanými nebo provozovanými Objednatelem či třetími osobami určenými Objednatelem, a to včetně analýzy dopadů. Poskytovatel je rovněž povinen poskytnout Objednateli a dalším osobám veškerou požadovanou spolupráci a součinnost při realizaci finanční kontroly nebo auditu Poskytovatele Objednatelem dle relevantních právních předpisů o kybernetické bezpečnosti, zejména dle vyhlášky č. 82/2018 Sb., o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti) (dále jen „VKB“). Pro vyloučení pochybností se stanoví, že v této souvislosti nevznikne Poskytovateli nárok na dodatečné finanční plnění ze strany Objednatele.

13.10 Poskytovatel se zavazuje, že s osobami podílejícími se na poskytování součinnosti ze strany Objednatele nebo s osobami jakkoliv vystupujícími či jednajícími na straně Objednatele nevstoupí v jednání ohledně jakékoliv pracovní nabídky a dále s nimi neuzavře žádné pracovněprávní ani jiné závazky, a to po dobu účinnosti této Smlouvy a dále 1 roku od konce účinnosti této Smlouvy. Tento závazek platí obdobně pro Objednatele, a to ve vztahu k osobám vystupujících a jednajících na straně Poskytovatele.

14. CENA, PLATEBNÍ A FAKTURAČNÍ PODMÍNKY

14.1 Cena Díla

a) Celková cena Díla je dohodou smluvních stran stanovena ve výši XXXXX,- Kč bez DPH. Tato cena je konečná, tj. zahrnuje veškerá plnění dle této Smlouvy v rámci provádění Díla, včetně ceny za dodání Návrhu celkového řešení projektu a vytvoření Demoverze;

b) pro účely uplatnění postupu odst. 5.6 této Smlouvy je cena za dodání Návrhu celkového řešení projektu stanovena max. ve výši 10 % z ceny Díla, cena za poskytnutí Demoverze stanovena max. ve výši 20 % z ceny Díla a cena za Dokumentaci stanovena max. ve výši 5 % z ceny Díla.

c) Podrobný rozpis ceny Díla je uveden v Příloze č. 9 této Smlouvy.

d) Poskytovateli nebudou Objednatelem poskytovány žádné zálohy.

14.2 Cena Služeb provozní podpory IS EDAZ:

a) celková měsíční cena Služeb provozní podpory IS EDAZ po dobu prvních 24 měsíců od zahájení poskytování Služeb provozní podpory IS EDAZ je stanovena ve výši XXXXX,- Kč bez DPH za 1 měsíc poskytování Služeb provozní podpory IS EDAZ. Tato cena je konečná, tj. zahrnuje veškerá plnění dle Smlouvy v rámci poskytování Služeb provozní podpory IS EDAZ za 1 měsíc;

b) celková měsíční cena Služeb provozní podpory IS EDAZ od 25. měsíce poskytování Služeb provozní podpory IS EDAZ je stanovena ve výši XXXXX,- Kč bez DPH za 1 měsíc

poskytování Služeb provozní podpory IS EDAZ. Tato cena je konečná, tj. zahrnuje veškerá plnění dle Smlouvy v rámci poskytování Služeb provozní podpory IS EDAZ za 1 měsíc.

Cena Služeb provozní podpory IS EDAZ bude zaplacena vždy po skončení kalendářního měsíce, ve kterém byly Služby provozní podpory IS EDAZ poskytovány, a to na základě faktury vystavené Poskytovatelem. Přílohou faktury musí být kopie schválené Zprávy.

14.3 Cena Služeb platformy

a) jednorázová Cena za zřízení Služeb platformy je stanovena ve výši XXXXX,- Kč bez DPH; a

b) Celková měsíční cena Služeb platformy bude stanovena pro jednotlivé měsíce na základě skutečného využívání Služeb platformy, a to ve výši vypočtené dle Přílohy č. 9 této Smlouvy. Takto vypočtená cena Služeb platformy je konečná, tj. zahrnuje veškerá plnění dle Smlouvy v rámci poskytování Služeb platformy za 1 měsíc.

Cena Služeb platformy bude zaplacena vždy po skončení kalendářního měsíce, ve kterém byly Služby platformy poskytovány, a to na základě faktury vystavené Poskytovatelem. Přílohou faktury musí být kopie schválené Zprávy. Objednatel je oprávněn požadovat předložení dokladů prokazujících výši a vznik skutečných nákladů ve výše uvedeném smyslu.

14.4 Cena Rozvoje, konzultací a dalších souvisejících služeb a její hrazení

a) Cena Rozvoje, konzultací a dalších souvisejících služeb je dohodou smluvních stran stanovena ve výši XXXXX,- Kč bez DPH za 1 MD.

Cena za Rozvoj, konzultace a dalších souvisejících služby bude zaplacena vždy po akceptaci Rozvoje, konzultací a dalších souvisejících služeb způsobem dle čl. 12 Xxxxxxx, a to na základě faktury vystavené Poskytovatelem, a bude stanovena v souladu s touto Smlouvou.

14.5 Fakturační a platební podmínky

a) Splatnost faktur/daňových dokladů je stanovena na 30 kalendářních dnů od doručení faktury Objednateli. Poskytovatel odešle fakturu Objednateli nejpozději následující pracovní den po vystavení faktury.

b) Všechny faktury musí splňovat všechny náležitosti daňového dokladu požadované zákonem č. 235/2004 Sb., ve znění pozdějších předpisů (dále jen „zákon o DPH“), avšak výslovně vždy musí obsahovat následující údaje: označení smluvních stran a jejich adresy, IČO, DIČ, údaj o tom, že vystavovatel faktury je zapsán v obchodním rejstříku včetně spisové značky, označení této Smlouvy, označení poskytnutého plnění, číslo faktury, den vystavení a lhůta splatnosti faktury, označení peněžního ústavu a číslo účtu, na který se má platit, fakturovanou částku, razítko a podpis oprávněné osoby.

c) Nebude-li faktura obsahovat stanovené náležitosti či přílohy, nebo v ní nebudou správně uvedené údaje dle této Smlouvy, je Objednatel oprávněn ji vrátit ve lhůtě její splatnosti Poskytovateli. V takovém případě se přeruší běh lhůty splatnosti a nová lhůta splatnosti počne běžet doručením opravené faktury.

d) Platby se provádí bankovním převodem na účet druhé smluvní strany uvedený ve faktuře.

e) V případě prodlení kterékoliv smluvní strany se zaplacením peněžité částky vzniká oprávněné straně nárok na úrok z prodlení ve výši 0,01 % z dlužné částky za každý i započatý den prodlení. Tím není dotčen ani omezen nárok na náhradu vzniklé škody.

f) Objednatel bude hradit přijaté faktury pouze na bankovní účty Poskytovatele zveřejněné správcem daně způsobem umožňujícím dálkový přístup ve smyslu § 96 odst. 2 zákona o DPH. V případě, že Poskytovatel nebude mít svůj bankovní účet tímto způsobem zveřejněn, uhradí Objednatel Poskytovateli pouze základ daně, přičemž daň

z přidané hodnoty (dále jen „DPH“) uhradí Poskytovateli až po zveřejnění příslušného účtu Poskytovatele v registru plátců a identifikovaných osob Poskytovatelem.

g) Poskytovatel prohlašuje, že správce daně před uzavřením této Smlouvy nerozhodl, že Poskytovatel je nespolehlivým plátcem ve smyslu § 106a zákona o DPH (dále jen

„nespolehlivý plátce“). V případě, že správce daně rozhodne o tom, že Poskytovatel je nespolehlivým plátcem, zavazuje se Poskytovatel o tomto informovat Objednatele do dvou (2) pracovních dní. Stane-li se Poskytovatel nespolehlivým plátcem, uhradí Objednatel Poskytovateli pouze základ daně, přičemž DPH bude Objednatelem uhrazena Poskytovateli až po písemném doložení Poskytovatele o jeho úhradě této DPH příslušnému správci daně.

15. ZDROJOVÉ KÓDY

15.1 Poskytovatel se zavazuje předat Objednateli zdrojový kód včetně příslušné dokumentace v den předání a převzetí příslušného plnění podle této Smlouvy.

15.2 V případě předčasného ukončení této Smlouvy je Poskytovatel povinen předat Objednateli aktuální dokumentované zdrojové kódy a koncepční přípravné materiály všech součástí IS EDAZ tak, aby byl Objednatel držitelem zdrojového kódu minimálně aktuální verzi IS EDAZ ke dni předčasného ukončení této Smlouvy.

15.3 Poskytovatel bere na vědomí, že Objednatel může zdrojový kód neomezeně sdílet s ostatními subjekty či jejich dodavateli.

16. VLASTNICKÉ PRÁVO

16.1 Objednatel nabývá vlastnické právo ke všem věcem, které se mají stát vlastnictvím Objednatele dnem předání takového plnění Objednateli na základě písemného protokolu podepsaného oprávněnými osobami obou smluvních stran.

16.2 Nebezpečí škody na předaných věcech přechází na Objednatele okamžikem jejich předání do dispozice Objednatele, pokud o takovém předání byl sepsán písemný záznam podepsaný oprávněnými osobami stran.

17. AUTORSKÉ DÍLO A UŽÍVACÍ PRÁVA

17.1 Bude-li součástí předmětu plnění dle této Smlouvy plnění, které může naplňovat znaky autorského díla ve smyslu AZ, je k těmto součástem Díla poskytována licence za podmínek sjednaných níže v tomto článku Smlouvy.

17.2 Objednatel je oprávněn veškeré součásti Díla a veškeré výstupy Služeb Poskytovatele považované za autorské dílo ve smyslu AZ (dále jen „autorská díla“) užívat dle níže uvedených podmínek k jakémukoliv účelu a v neomezeném množstevním a územním rozsahu, a to všemi možnými způsoby a s časovým rozsahem omezeným pouze dobou trvání majetkových autorských práv k takovémuto autorskému dílu. Součástí licence je neomezené oprávnění Objednatele provádět jakékoliv modifikace, úpravy, změny autorského díla tvořícího součást Díla nebo výsledku Služeb či Xxxxxxx, konzultací a dalších souvisejících služeb a dle svého uvážení do něj zasahovat, zapracovávat ho do dalších autorských děl, zařazovat ho do děl souborných či do databází apod., a to i prostřednictvím třetích osob. Objednatel je bez potřeby jakéhokoliv dalšího svolení Poskytovatele oprávněn udělit třetí osobě podlicenci k užití autorského díla nebo svoje oprávnění k užití autorského díla třetí osobě postoupit. Licence k autorskému dílu je poskytována jako neomezená nevýhradní. Objednatel není povinen licenci využít.

17.3 V případě počítačových programů se licence vztahuje ve stejném rozsahu na autorské dílo ve strojovém i zdrojovém kódu, jakož i na veškeré koncepční přípravné materiály, a to i na

případné další verze počítačových programů obsažených v IS EDAZ upravené na základě této Smlouvy.

17.4 Účinnost licence k autorským dílům dle této Smlouvy nastává okamžikem akceptace součásti Díla či výsledku Služeb, která příslušné autorské dílo obsahuje; do té doby je Objednatel oprávněn autorské dílo užít v rozsahu a způsobem nezbytným k provedení akceptace příslušné součásti Díla či výsledku Služeb.

17.5 Licence je nevypověditelná a trvá v plném rozsahu i po skončení účinnosti této Smlouvy, nedohodnou-li se Smluvní strany výslovně jinak.

17.6 Vznikne-li při poskytování plnění dle této Smlouvy činností Smluvních stran dílo spoluautorů a nedohodnou-li se smluvní strany výslovně jinak, bude se mít za to, že je Objednatel oprávněn vykonávat majetková autorská práva k dílu spoluautorů tak, jako by byl jejich výlučným vykonavatelem a že Poskytovatel udělil Objednateli souhlas k jakékoliv změně nebo jinému zásahu do díla spoluautorů. Cena Díla a Služeb dle této Smlouvy je stanovena se zohledněním tohoto ustanovení a Poskytovateli nevzniknou v případě vytvoření díla spoluautorů žádné nové nároky na odměnu.

17.7 Poskytovatel je oprávněn využít při plnění dle této Smlouvy tzv. software s uzavřeným kódem (dále jen „proprietární software“), anebo tzv. open source software, u kterého Poskytovatel nemůže udělit Objednateli oprávnění dle předchozích ustanovení tohoto článku Smlouvy nebo to po něm nelze spravedlivě požadovat, pouze pokud záměr použít takový software byl uveden v Příloze č. 2 této Smlouvy nebo předem písemně schválen Objednatelem a pokud současně byla naplněna alespoň jedna z následujících podmínek:

a) Jedná se o software výrobců, jenž je na trhu běžně dostupný, tj. nabízený na území České republiky

b) Jedná se o open source software, který je veřejnosti poskytován zdarma, včetně detailně komentovaných zdrojových kódů, úplné uživatelské, provozní a administrátorské dokumentace a práva software měnit.

17.8 V případě využití proprietárního software musí licence poskytovaná jako součást plnění dle této Smlouvy zahrnovat nevýhradní oprávnění užít jej jakýmkoli způsobem nejméně po dobu trvání této Smlouvy a po jejím skončení alespoň po dobu následujících 10 let a v množstevním rozsahu, který je alespoň 2-násobkem množstevního rozsahu licence, který je nezbytný pro pokrytí potřeb Objednatele ke dni uzavření této Smlouvy.

17.9 V případě výpovědi či odstoupení od Xxxxxxx se Poskytovatel zavazuje nabídnout Objednateli právo užívat proprietární software v rozsahu, v jakém je to nezbytné pro řádné užívání Díla a poskytování Služeb dle této Smlouvy.

17.10 Nelze-li to spravedlivě požadovat, nemusí být Objednateli ke proprietárnímu softwaru předány zdrojové kódy a stejně tak nemusí být poskytnuto právo objednatele do proprietárního softwaru zasahovat, vždy však musí být předána kompletní uživatelská, administrátorská a provozní dokumentace.

17.11 Poskytovatel je povinen ve svých řešeních pro Objednatele omezit využití takového proprietárního softwaru, který je co do licence omezen, tzn. jeho využití vždy podléhá předchozímu písemnému souhlasu Objednatele. Souhlas Objednatele může být odepřen existuje-li na trhu jiné dostupné řešení.

17.12 Veškeré jednorázové či pravidelné poplatky, je Poskytovatel povinen v rámci ceny Díla a Služeb řádně uhradit, a to v plném rozsahu stanoveném výše.

17.13 Případná změna v osobě Poskytovatele (např. právní nástupnictví) nebude mít vliv na oprávnění udělená v rámci této Smlouvy Poskytovatelem Objednateli.

17.14 Odměna za poskytnutí, zprostředkování nebo postoupení licence k autorským dílům jakož i za poskytnutí jiných dat je zahrnuta v ceně Díla a Služeb.

18. ZÁRUKA

18.1 Poskytovatel poskytuje záruku v rozsahu sjednaném v této Smlouvě.

18.2 Dílo a každá jeho samostatná část musí mít funkční vlastnosti stanovené touto Smlouvou, zejména v Návrhu celkového řešení projektu, a být plně způsobilá k použití pro účely stanovené touto Smlouvou.

18.3 Záruka se vztahuje také na výstupy Rozvoje, konzultací a dalších souvisejících služeb, které byly realizovány dle této Smlouvy Poskytovatelem.

18.4 Poskytovatel se dále zavazuje poskytnout Objednateli záruku na rozšíření či úpravu funkčních vlastnosti IS EDAZ, které budou předmětem rozvojových či dalších souvisejících činností, tzn. že budou výsledné vlastnosti v souladu se zadáním Objednatele a IS EDAZ si zachová svoji použitelnost.

18.5 Poskytovatel poskytuje záruku za jakost od okamžiku akceptace po dobu 24 měsíců od akceptace Díla jako celku.

18.6 Shora uvedená záruka se prodlužuje po každém rozšíření Díla realizovaném formou Rozvojových činností či jiné úpravě funkčních vlastností IS EDAZ provedené na základě této Smlouvy tak, že bude trvat až do uplynutí 12 měsíců ode dne akceptace takového rozšíření či úpravy. Po dobu poskytování Služeb budou veškeré záruční i mimozáruční vady IS EDAZ a Platformy řešeny plněním Poskytovatele poskytovaným v rámci těchto Služeb. Toto ustanovení se dále žádným způsobem nedotýká práv Objednatele z vadného plnění.

18.7 Poskytovatel zahájí řešení odstranění vady priority 1, vymezené dle Přílohy č. 1 této Smlouvy, do 30 minut po jejím nahlášení, s tím, že vadu do 4 hodin od jejího nahlášení odstraní nebo poskytne akceptovatelné náhradní řešení.

18.8 Poskytovatel zahájí řešení odstranění vady priority 2, vymezené dle Přílohy č. 1 této Smlouvy, do 60 minut po jejím nahlášení, s tím, že vadu do 8 hodin od jejího nahlášení odstraní nebo poskytne akceptovatelné náhradní řešení.

18.9 Poskytovatel zahájí řešení odstranění vady priority 3, vymezené dle Přílohy č. 1 této Smlouvy, do 90 minut po jejím nahlášení, s tím, že vadu do 24 hodin od jejího nahlášení odstraní nebo poskytne akceptovatelné náhradní řešení.

18.10 Poskytovatel zahájí řešení odstranění vady priority 4, vymezené dle Přílohy č. 1 této Smlouvy, do 90 minut po jejím nahlášení, s tím, že vadu do 7 dní od jejího nahlášení odstraní nebo poskytne akceptovatelné náhradní řešení.

18.11 Poskytovatel zahájí řešení odstranění vady priority 5, vymezené dle Přílohy č. 1 této Smlouvy, do 90 minut po jejím nahlášení, s tím, že vadu do 30 dnů od jejího nahlášení odstraní nebo poskytne akceptovatelné náhradní řešení.

18.12 V rámci testovacího prostředí Poskytovatel zahájí řešení odstranění vady priority 3, vymezené dle Přílohy č. 1 této Smlouvy, do 90 minut po jejím nahlášení, s tím, že vadu do 24 hodin od jejího nahlášení odstraní nebo poskytne akceptovatelné náhradní řešení.

18.13 V rámci testovacího prostředí Poskytovatel zahájí řešení odstranění vady priority 4, vymezené dle Přílohy č. 1 této Smlouvy, do 90 minut po jejím nahlášení, s tím, že vadu do 7 dní od jejího nahlášení odstraní nebo poskytne akceptovatelné náhradní řešení.

18.14 V rámci testovacího prostředí Poskytovatel zahájí řešení odstranění vady priority 5, vymezené dle Přílohy č. 1 této Smlouvy, do 90 minut po jejím nahlášení, s tím, že vadu do 30 dnů od jejího nahlášení odstraní nebo poskytne akceptovatelné náhradní řešení.

18.15 Pokud poskytnuté náhradní řešení vady není pro Objednatele akceptovatelné, oznámí tuto skutečnost Poskytovateli a vada se od tohoto okamžiku opět klasifikuje jako vada původní priority s tím, že Poskytovatel je povinen tuto vadu odstranit v původně stanovené lhůtě.

18.16 Objednatel je oprávněn vady Díla nahlásit Poskytovateli kdykoli v průběhu záruční doby bez ohledu na to, kdy je zjistil, aniž by tím byla jeho práva ze záruky či práva z vad jakkoli dotčena.

18.17 Doba od zjištění vady do jejího odstranění se do trvání záruční doby nezapočítává.

18.18 Poskytovatel se zavazuje, že veškeré jeho plnění dodané podle této Xxxxxxx bude prosté právních vad a zavazuje se odškodnit v plné výši Objednatele v případě, že třetí osoba úspěšně uplatní autorskoprávní nebo jiný nárok plynoucí z právní vady poskytnutého plnění. V případě, že by nárok třetí osoby vzniklý v souvislosti s plněním Poskytovatele podle této Smlouvy, bez ohledu na jeho oprávněnost, vedl k dočasnému či trvalému soudnímu zákazu či omezení užívání IS EDAZ či jeho části, zavazuje se Poskytovatel zajistit náhradní řešení a minimalizovat dopady takovéto situace, a to bez dopadu na cenu plnění sjednanou podle této Smlouvy, přičemž současně nebudou dotčeny ani nároky Objednatele na náhradu škody.

18.19 Poskytovatel prohlašuje, že je oprávněn vykonávat svým jménem a na svůj účet majetková práva autorů k autorským dílům, která budou součástí plnění podle této Smlouvy, resp. že má souhlas všech relevantních třetích osob k poskytnutí licence k autorským dílům podle této Smlouvy; toto prohlášení zahrnuje i taková práva, která by vytvořením autorského díla teprve vznikla.

18.20 Smluvní strany se dohodly, že Objednatel je oprávněn kdykoliv do uplynutí záruční doby k Dílu požádat Poskytovatele o posouzení Objednatelem zamýšlené změny IS EDAZ. Poskytovatel se v takovém případě zavazuje bez zbytečného odkladu posoudit zamýšlenou změnu IS EDAZ z hlediska zachování řádné funkčnosti ostatních součástí IS EDAZ a IS EDAZ jako celku a Objednatel se zavazuje uhradit Poskytovateli prokázané účelně vynaložené náklady takovéhoto posouzení.

18.21 Objednatel je povinen informovat Poskytovatele o každém zásahu do zdrojového kódu IS EDAZ, který provede v průběhu trvání záruky k Dílu. Poskytovatel neodpovídá za vady Díla a případnou škodu způsobenou zásahem Objednatele do zdrojového kódu IS EDAZ. Poskytovatelem účelně vynaložené náklady na zjištění takových vad je Objednatel povinen nahradit.

19. OPRÁVNĚNÉ OSOBY SMLUVNÍCH STRAN

19.1 Smluvní strany se zavazují jmenovat oprávněnou osobu, popř. zástupce oprávněné osoby. Oprávněné osoby budou zastupovat smluvní stranu ve smluvních, obchodních a technických záležitostech souvisejících s plněním této Smlouvy.

19.2 Jména oprávněných osob jsou uvedena v Příloze č. 4 této Smlouvy a jejich role stanoví tato Smlouva.

19.3 Smluvní strany jsou oprávněny změnit oprávněné osoby, jsou však povinny na takovou změnu druhou smluvní stranu písemně upozornit.

20. OCHRANA OSOBNÍCH ÚDAJŮ

20.1 S ohledem na předmět této Smlouvy smluvní strany předpokládají, že Poskytovatel bude zpracovávat osobní údaje nebo zvláštní kategorie osobních údajů (citlivé údaje) (dále společně jen „osobní údaje“) obsažené v datech koncových uživatelů IS EDAZ či osob evidovaných v IS EDAZ (dále jen „koncoví uživatelé“).

20.2 Nedílnou součástí Smlouvy je tak i samostatné smluvní ujednání o zpracování osobních údajů mezi Objednatelem jako správcem a Poskytovatelem jako zpracovatelem, které tvoří samostatnou Přílohu č. 8 této Smlouvy – Smlouva o zpracování osobních údajů.

21. OCHRANA INFORMACÍ

21.1 Smluvní strany jsou si vědomy toho, že v rámci plnění závazků z této Smlouvy si budou vzájemně poskytovat informace, které mohou být považovány za důvěrné (dále jen „důvěrné informace“).

21.2 Smluvní strany jsou si vědomy toho, že v rámci plnění závazků z této Smlouvy si mohou jejich zaměstnanci a osoby v obdobném postavení získat vědomou činností druhé strany nebo i jejím opominutím přístup k důvěrným informacím druhé strany.

21.3 Smluvní strany se zavazují, že žádná z nich nezpřístupní třetí osobě důvěrné informace, které při plnění této Smlouvy získala od druhé smluvní strany.

21.4 Za třetí osoby podle předchozího odstavce se nepovažují:

a) zaměstnanci smluvních stran a osoby v obdobném postavení,

b) orgány smluvních stran a jejich členové,

c) ve vztahu k důvěrným informacím Objednatele poddodavatelé Poskytovatele,

d) ve vztahu k důvěrným informacím Poskytovatele externí dodavatelé Objednatele, a to i potenciální, za předpokladu, že se podílejí na plnění této Smlouvy nebo na plnění spojeném s plněním dle této Smlouvy, důvěrné informace jsou jim zpřístupněny výhradně za tímto účelem a zpřístupnění důvěrných informací je v rozsahu nezbytně nutném pro naplnění jeho účelu a za stejných podmínek, jaké jsou stanoveny smluvním stranám v této Smlouvě.

21.5 Veškeré informace poskytnuté Objednatelem Poskytovateli se považují za důvěrné, není-li stanoveno jinak.

21.6 Veškeré informace poskytnuté Poskytovatelem Objednateli se považují za důvěrné, pouze pokud na jejich důvěrnost Poskytovatel Objednatele předem písemně upozornil a objednatel Poskytovateli písemně potvrdil svůj závazek důvěrnost těchto informací zachovávat.

21.7 Smluvní strany se zavazují v plném rozsahu zachovávat povinnost mlčenlivosti a povinnost chránit důvěrné informace vyplývající z této Smlouvy a též z příslušných právních předpisů, zejména povinnosti vyplývající ze zákona č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů (dále jen „ZZOÚ“). Smluvní strany se v této souvislosti zavazují poučit veškeré osoby, které se na jejich straně budou podílet na plnění této Smlouvy, o výše uvedených povinnostech mlčenlivosti a ochrany důvěrných informací a dále se zavazují vhodným způsobem zajistit dodržování těchto povinností všemi osobami podílejícími se na plnění této Smlouvy.

21.8 Veškeré důvěrné informace zůstávají výhradním vlastnictvím předávající strany a přijímající strana vyvine pro zachování jejich důvěrnosti a pro jejich ochranu stejné úsilí, jako by se jednalo o její vlastní důvěrné informace. S výjimkou rozsahu, který je nezbytný pro plnění této Smlouvy, se obě strany zavazují neduplikovat žádným způsobem důvěrné informace druhé strany, nepředat je třetí straně ani svým vlastním zaměstnancům a zástupcům s výjimkou těch, kteří s nimi potřebují být seznámeni, aby mohli plnit tuto Smlouvu. Obě strany se zároveň zavazují nepoužít důvěrné informace druhé strany jinak než za účelem plnění této Smlouvy.

21.9 Za důvěrné informace Objednatele se dále bezpodmínečně považují veškerá data, která IS EDAZ obsahuje, která do něj mají být, byla nebo budou Poskytovatelem, Objednatelem či třetími osobami vložena i data, která z něj byla získána. Bez ohledu na ostatní ustanovení této Smlouvy jsou za důvěrné informace Objednatele považovány též zdrojové kódy IS EDAZ, jejichž poskytnutí třetí osobě by mohlo ohrozit bezpečnost dat Objednatele v IS EDAZ, vyjma případu, kdy Objednatel dá Poskytovateli výslovný písemný souhlas se zveřejněním kódů nebo jejich částí třetím osobám.

21.10 Bez ohledu na výše uvedená ustanovení se za důvěrné nepovažují informace, které:

a) se staly veřejně známými, aniž by jejich zveřejněním došlo k porušení závazků přijímající smluvní strany či právních předpisů,

b) měla přijímající strana prokazatelně legálně k dispozici před uzavřením této Smlouvy, pokud takové informace nebyly předmětem jiné, dříve mezi smluvními stranami uzavřené smlouvy o ochraně informací,

c) jsou výsledkem postupu, při kterém k nim přijímající strana dospěje nezávisle a je to schopna doložit svými záznamy nebo důvěrnými informacemi třetí strany,

d) po podpisu této Xxxxxxx poskytne přijímající straně třetí osoba, jež není omezena v takovém nakládání s informacemi,

e) je-li zpřístupnění informace vyžadováno zákonem či jiným právním předpisem včetně práva EU nebo závazným rozhodnutím oprávněného orgánu veřejné moci,

f) jsou obsažené ve Smlouvě a/nebo jsou zveřejněné na příslušných webových stránkách dle platné legislativy.

21.11 Ukončení účinnosti této Smlouvy z jakéhokoliv důvodu se nedotkne ustanovení tohoto článku Smlouvy a jejich účinnost včetně ustanovení o sankcích přetrvá bez omezení i po ukončení účinnosti této Smlouvy.

22. POSKYTOVÁNÍ SOUČINNOSTI A VZÁJEMNÁ KOMUNIKACE

22.1 Smluvní strany jsou povinny informovat druhou smluvní stranu o veškerých skutečnostech, které jsou nebo mohou být důležité pro řádné plnění této Smlouvy.

22.2 Smluvní strany jsou povinny plnit své závazky vyplývající z této Smlouvy tak, aby nedocházelo k prodlení s plněním jednotlivých termínů a s prodlením splatnosti jednotlivých peněžních závazků.

22.3 Veškerá komunikace mezi smluvními stranami bude probíhat prostřednictvím oprávněných osob dle této Smlouvy, statutárních orgánů smluvních stran, popř. jimi písemně pověřených pracovníků.

22.4 Všechna oznámení mezi smluvními stranami, která se vztahují k této Smlouvě, nebo která mají být učiněna na základě této Smlouvy, musí být učiněna v písemné podobě a druhé straně doručena buď osobně nebo doporučeným dopisem či jinou formou registrovaného poštovního styku na adresu uvedenou na titulní stránce této Smlouvy, není-li stanoveno nebo mezi smluvními stranami dohodnuto jinak.

22.5 Nemá-li komunikace dle předchozího odstavce mít vliv na platnost a účinnost Smlouvy, připouští se též doručení prostřednictvím e-mailu na adresy uvedené v Xxxxxxx x. 0 xxxx Xxxxxxx.

22.6 Smluvní strany se zavazují, že v případě změny své poštovní adresy nebo e-mailové adresy budou o této změně druhou smluvní stranu informovat nejpozději do 5 pracovních dnů.

22.7 Poskytovatel se zavazuje poskytnout Objednateli potřebnou součinnost při výkonu finanční kontroly dle zákona č. 320/2001 Sb., o finanční kontrole ve veřejné správě a o změně některých zákonů (zákon o finanční kontrole), ve znění pozdějších předpisů.

23. NÁHRADA ŠKODY

23.1 Každá ze smluvních stran nese odpovědnost za způsobenou škodu v rámci platných právních předpisů a této Smlouvy. Obě smluvní strany se zavazují k vyvinutí maximálního úsilí k předcházení škodám a k minimalizaci vzniklých škod.

23.2 Žádná ze smluvních stran neodpovídá za škodu, která vznikla v důsledku věcně nesprávného nebo jinak chybného zadání, které obdržela od druhé smluvní strany.

23.3 Žádná ze smluvních stran nemá povinnost nahradit škodu způsobenou porušením svých povinností vyplývajících z této Smlouvy, bránila-li jí v jejich splnění některá z překážek vylučujících povinnost k náhradě škody ve smyslu § 2913 odst. 2 občanského zákoníku.

23.4 Smluvní strany se zavazují upozornit druhou smluvní stranu bez zbytečného odkladu na vzniklé okolnosti vylučující odpovědnost bránící řádnému plnění této Smlouvy. Smluvní strany se zavazují k vyvinutí maximálního úsilí k odvrácení a překonání okolností vylučujících odpovědnost.

23.5 Případná náhrada škody bude zaplacena v měně platné na území České republiky, přičemž pro propočet na tuto měnu je rozhodný kurs České národní banky ke dni vzniku škody.

23.6 Smluvní strany se dohodly, že omezují právo na náhradu škody, která může při plnění této Smlouvy jedné smluvní straně vzniknout, a to na celkovou částku odpovídající maximálně 150 % celkové ceny dle této Smlouvy, a to v souhrnu za veškerá předpokládaná plnění po celou dobu trvání této Smlouvy, vyjma prodloužení účinnosti Smlouvy ve smyslu odst. 27.5 této Smlouvy.

23.7 Poskytovatel je povinen nahradit Objednateli veškeré škody, způsobené porušením této Smlouvy či povinností uložených Poskytovateli dle ZOOÚ. Poskytovatel se zároveň zavazuje Objednatele odškodnit za jakékoliv škody, které mu v důsledku porušení povinností Poskytovatele vzniknou na základě pravomocného rozhodnutí soudu či jiného státního orgánu.

23.8 Případná náhrada škody bude zaplacena v měně platné na území České republiky, přičemž pro propočet na tuto měnu je rozhodný kurs České národní banky ke dni vzniku škody.

23.9 Každá ze smluvních stran je oprávněna požadovat náhradu škody i v případě, že se jedná o porušení povinnosti, na kterou se vztahuje smluvní pokuta, a to v celém rozsahu.

24. SANKCE

24.1 Smluvní strany tímto sjednávají, že:

a) v případě, že v kterémkoliv Vyhodnocovacím období dané Služby dle této Smlouvy nejsou Služby poskytovány v souladu se SLA, je Objednatel oprávněn požadovat úhradu smluvní pokuty, která bude stanovena v souladu s mechanismem uvedeným v Příloze č. 1 této Smlouvy, a to maximálně do výše 100 % ceny za poskytování dané Služby po celou dobu Vyhodnocovacího období,

b) v případě prodlení Poskytovatele s předáním Demoverze, zřízením poskytování Služeb platformy nebo Díla jako celku je Objednatel oprávněn požadovat úhradu smluvní pokuty ve výši 2,5 % z ceny příslušné části Díla nebo ceny za zřízení poskytování Služeb platformy, která je pro příslušný milník stanovena v Příloze č. 2 této Smlouvy, a to za každý i započatý den prodlení;

c) v případě prodlení Poskytovatele s předáním výstupu Rozvoje, konzultace a další související služby oproti sjednanému a/nebo odsouhlasenému termínu plnění podle jednotlivé činnosti, je Objednatel oprávněn požadovat úhradu smluvní pokuty ve výši 2,5 % z ceny předmětného plnění, a to za každý i započatý den prodlení,

d) v případě prodlení Poskytovatele s předáním jakékoliv části zdrojového kódu dle odst.

15.1 této Smlouvy je Objednatel oprávněn požadovat úhradu smluvní pokuty ve výši 20.000,- Kč za každý i započatý den prodlení.

24.2 Smluvní strany se dále dohodly, že:

a) v případě prodlení Poskytovatele s vyřešením vady priority 1 alespoň poskytnutím náhradního řešení je Objednatel oprávněn požadovat úhradu smluvní pokuty ve výši 0,1 % z ceny Služeb stanovené odst. 14.2 a 14.3 písm. b) této Smlouvy, a to za každou i započatou minutu prodlení;

b) v případě prodlení Poskytovatele s vyřešením vady priority 2 alespoň poskytnutím náhradního řešení je Objednatel oprávněn požadovat úhradu smluvní pokuty ve výši 0,5 % z ceny Služeb stanovené odst. 14.2 a 14.3 písm. b) této Smlouvy, a to za každou i započatou hodinu prodlení;

c) v případě prodlení Poskytovatele s vyřešením vady priority 3 alespoň poskytnutím náhradního řešení je Objednatel oprávněn požadovat úhradu smluvní pokuty ve výši 1,5 % z ceny Služeb stanovené odst. 14.2 a 14.3 písm. b) této Smlouvy, a to za každých i započatých 24 hodin prodlení;

d) v případě prodlení Poskytovatele s vyřešením vady priority 4 alespoň poskytnutím náhradního řešení je Objednatel oprávněn požadovat úhradu smluvní pokuty ve výši 3 % z ceny Služeb stanovené odst. 14.2 a 14.3 písm. b) této Smlouvy, a to za každých i započatých 5 dní prodlení;

e) v případě prodlení Poskytovatele s vyřešením vady priority 5 alespoň poskytnutím náhradního řešení je Objednatel oprávněn požadovat úhradu smluvní pokuty ve výši 6 % z ceny Služeb stanovené odst. 14.2 a 14.3 písm. b) této Smlouvy, a to za každých i započatých 10 dní prodlení;

f) v případě prodlení Poskytovatele s provedením aktualizace Dokumentace je Objednatel oprávněn požadovat úhradu smluvní pokuty ve výši 5.000,- Kč za každý i započatý den prodlení;

g) v případě prodlení Poskytovatele s plněním povinností nebo poskytnutím součinnosti dle čl. 10 této Smlouvy je Objednatel oprávněn požadovat úhradu smluvní pokuty ve výši 50.000,- Kč za každý i započatý den prodlení;

h) v případě porušení povinnosti Poskytovatele poskytovat plnění dle této Smlouvy prostřednictvím členů realizačního týmu schválených Objednatelem nebo prostřednictvím poddodavatelů schválených Objednatelem je Objednatel oprávněn požadovat úhradu smluvní pokuty ve výši 50.000,- Kč za každý kalendářní měsíc, ve kterém byla taková povinnost porušena a každý případ takového porušení;

i) v případě, že Poskytovatel poruší svůj závazek dle odst. 13.7 této Smlouvy, je Objednatel oprávněn požadovat úhradu smluvní pokuty ve výši 50.000,- Kč za každý i započatý den prodlení;

j) v případě, že Poskytovatel poruší svůj závazek poskytovat součinnost dle odst. 13.9 této Smlouvy, je Objednatel oprávněn požadovat úhradu smluvní pokuty ve výši 50.000,- Kč za každý i započatý den prodlení;

k) v případě, že Poskytovatel poruší svůj závazek dle odst. 13.10 této Smlouvy, je Objednatel oprávněn požadovat úhradu smluvní pokuty ve výši 500.000,- Kč za každý jednotlivý případ;

l) v případě, že Poskytovatel poruší kteroukoliv povinnost dle článku 17 této Smlouvy, je Objednatel oprávněn požadovat úhradu smluvní pokuty ve výši 1.000.000,- Kč za každý jednotlivý případ;

m) v případě, že Poskytovatel poruší kteroukoliv povinnost vyplývající z této Smlouvy ohledně ochrany osobních údajů dle článku 20 a Přílohy č. 8 této Smlouvy, je Objednatel oprávněn požadovat úhradu smluvní pokuty ve výši 200.000,- Kč za každý jednotlivý případ;

n) v případě, že kterákoli smluvní strana poruší povinnosti vyplývající z této Smlouvy ohledně ochrany důvěrných informací dle článku 21 této Smlouvy, je druhá smluvní strana oprávněna požadovat úhradu smluvní pokuty ve výši 500.000,- Kč za každé porušení takové povinnosti;

o) v případě, že Poskytovatel poruší povinnosti vyplývající z této Smlouvy týkající se kybernetické bezpečnosti upravené článkem 25 této Smlouvy a Přílohou č. 10 této Smlouvy, je Objednatel oprávněn požadovat úhradu smluvní pokuty ve výši 500.000,-

Kč za každé porušení takové povinnosti

p) v případě, že Poskytovatel poruší svou povinnost vyplývající z této Smlouvy týkající se bezpečnostních opatření upravených odst. 26.1 nebo 26.9 této Smlouvy, je Objednatel oprávněn požadovat úhradu smluvní pokuty ve výši 1.000.000,- Kč za každé porušení takové povinnosti;

q) v případě, že Poskytovatel poruší své povinnosti dle článku 9 této Smlouvy a provede Odstávku bez předchozího oznámení nebo schválení Objednatele, bude Objednatel takovouto situaci považovat za vadu priority 1; a

r) v případě, že Poskytovatel poruší jiné povinnosti dle této Smlouvy, jejichž porušení není explicitně upraveno výše uvedenými smluvními pokutami, je Objednatel oprávněn požadovat úhradu smluvní pokuty ve výši 10.000,- Kč za každé takové porušení nebo smluvní pokutu ve výši 5.000,- Kč za každý den porušení povinnosti, která spočívá v prodlení Poskytovatele.

24.3 Smluvní pokuty a/nebo úroky z prodlení jsou splatné 30. den ode dne doručení písemné výzvy oprávněné smluvní strany k jejich úhradě povinnou smluvní stranou, není-li ve výzvě uvedena lhůta delší.

24.4 Není-li dále stanoveno jinak, zaplacení jakékoliv sjednané smluvní pokuty nezbavuje povinnou smluvní stranu povinnosti splnit své závazky. Zaplacením jakékoliv sjednané smluvní pokuty není dotčen nárok na náhradu způsobené škody v plné výši.

25. KYBERNETICKÁ BEZPEČNOST

25.1 Není-li v této Smlouvě nebo v souladu s touto Smlouvou stanoveno jinak, Poskytovatel tímto bere na vědomí, že

a) Objednatel je správcem významných informačních systémů dle § 3 písm. e) zákona č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti) (dále jen „ZKB“). Poskytovatel dále tímto bere na vědomí, že vytvoření Díla a poskytování Služeb specifikovaných v článku 3 této Smlouvy bude prováděno na aktivech významných informačních systémů.

b) Poskytovatel je brán jako významný dodavatel ve smyslu § 2 písm. n) a § 8 odst. 1 písm. f) a odst. 2 VKB (dále jen „Provozovatel“).

25.2 Smluvní strany potvrzují, že rozsah zapojení Poskytovatele na zajištění bezpečnosti aktiv významných informačních systémů je určen předmětem této Smlouvy.

25.3 Poskytovatel je povinen v rozsahu plnění této Smlouvy naplnit všechny bezpečnostní požadavky uvedené v Příloze č. 10 této Smlouvy (dále jen „Kybernetické požadavky“), a to do termínu zahájení realizace předmětu plnění této Smlouvy.

25.4 Poskytovatel umožní Objednateli v roční periodě po dobu účinnosti této Smlouvy a 1 rok po ukončení účinnosti této Smlouvy provedení zákaznického auditu (kontroly):

a) jehož rozsah bude ohraničen využíváním ICT prostředků Poskytovatele pro potřeby plnění této Smlouvy a uloženými či zpracovávanými daty a informacemi Objednatele v ICT prostředí Poskytovatele a

b) jehož předmětem bude naplnění Kybernetických požadavků a vyhodnocení rizik dle čl. 3 Přílohy č. 10 této Smlouvy.

25.5 Objednatel je oprávněn při kontrole Kybernetických požadavků využít třetí stranu. V případě využití třetí strany bude Objednatel odpovídat za třetí stranu, jako by kontrolu prováděl sám, včetně odpovědnosti za způsobenou újmu.

25.6 Poskytovatel umožní Objednateli kontrolu Kybernetických požadavků provedenou prostředky Objednatele nebo třetí strany, a to v lokalitě Poskytovatele i vzdáleně, pokud to technické prostředky Poskytovatele umožňují.

25.7 Dále se Poskytovatel zavazuje nedostatky zjištěné:

a) na základě provedení hodnocení rizik dle čl. 3 v Příloze č. 10 této Smlouvy nebo

b) v rámci zákaznického auditu dle odst. 25.4 této Smlouvy

odstranit ve lhůtě určené v písemném oznámení Objednatele. Nestanoví-li Objednatel lhůtu v písemném oznámení, zavazují se Strany dohodnout na lhůtě pro odstranění nedostatku, která nepřevýší 90 kalendářních dnů.

25.8 Poskytovatel se dále zavazuje:

a) poskytnout na vyžádání Objednateli dokumenty a obdobné vstupy, které budou prokazovat naplnění Kybernetických požadavků;

b) na požádání s Objednatelem konzultovat kdykoli v průběhu realizace plnění dle této Smlouvy či Prováděcí smlouvy detailní nastavení bezpečnostních opatření k naplnění Kybernetických požadavků a pro takovéto konzultace zajistit účast kvalifikovaných pracovníků;

c) neprodleně informovat Objednatele o všech významných změnách v naplnění Kybernetických požadavků, které nastanou kdykoli v průběhu trvání této Smlouvy;

d) bezodkladně a s vyvinutím nejlepšího úsilí zajistit náhradní způsob naplnění Kybernetických požadavků, pokud stávající řešení přestalo být funkční a efektivní;

e) bezodkladně informovat Objednatele o bezpečnostních incidentech, které mohou ovlivnit realizaci plnění dle této Smlouvy či dle Prováděcích smluv; a

f) při výkonu své činnosti včas a prokazatelně upozornit Objednatele na zřejmou nevhodnost jeho příkazů či doporučení vztahující se ke Kybernetickým požadavkům a jejichž následkem může vzniknout újma nebo nesoulad se zákony nebo jinými obecně závaznými právními předpisy.

26. BEZPEČNOSTNÍ OPATŘENÍ

26.1 Poskytovatel musí být po celou dobu poskytování plnění dle této smlouvy držitelem platného osvědčení podnikatele pro přístup k utajované informaci stupně utajení Důvěrné, a to pro formu přístupu dle § 20 odst. 1 písm. a) zákona č. 412/2005 Sb., ve znění pozdějších předpisů. V případě blížícího se konce platnosti osvědčení, je Poskytovatel povinen prokázat Objednateli, že včas zahájil potřebné kroky k jeho obnovení.

26.2 Poskytovatel objednateli prokázal, že ke dni uzavření této smlouvy je držitelem osvědčení podnikatele č. 002115.

26.3 Poskytovatel bere na vědomí, že v souladu s právními předpisy – zákonem č. 412/2005 Sb., o ochraně utajovaných informací a o bezpečnostní způsobilosti, ve znění pozdějších předpisů, vyhláškou č. 528/2005 Sb., o fyzické bezpečnosti a certifikaci technických prostředků, ve znění pozdějších předpisů a nařízením vlády č. 522/2005 Sb., kterým se stanoví seznam utajovaných informací, objednatel stanoví, že na pracích v areálu objednatele, se mohou podílet pouze občané České republiky. Objednatel si vyhrazuje právo neudělit souhlas se vstupem určité fyzické osoby na pozemky a do objektů souvisejících s plněním smlouvy; důvody pro neudělení souhlasu objednatel nesděluje.

26.4 Poskytovatel předloží objednateli seznam svých pracovníků, kteří se budou podílet na plnění předmětu smlouvy; seznam bude u každé fyzické osoby obsahovat tyto údaje:

− jméno, příjmení,

− datum narození,

− číslo občanského průkazu,

− občanství – na plnění smlouvy se mohou podílet pouze státní občané České republiky,

− profesi.

Seznam musí být v případě jakékoliv změny v požadovaných informacích vždy aktualizován a takto bezodkladně zaslán objednateli. O povolení či nepovolení vstupu fyzické osoby objednatel rozhodne ve lhůtě 50 dnů od doručení osobních údajů uvedených výše. Tato lhůta nemá vliv na povinnost Poskytovatele provádět práce spojené s plněním podle smlouvy. Objednatel má právo neudělit souhlas se vstupem určité fyzické osoby na pozemky a do objektů souvisejících s plněním podle smlouvy, přičemž důvody pro neudělení souhlasu nesděluje.

Výše uvedené údaje zaměstnanců Poskytovatele budou využity výhradně za účelem zjištění oprávněnosti zaměstnanců Poskytovatele ke vstupu do objektů nebo na pozemky chráněné podle výše uvedených právních předpisů.

26.5 V případě požadavku objednatele na certifikované osoby/pracovníky s odborností, je Poskytovatel povinen zajistit, aby osoby zúčastněné na konkrétních činnostech projektu měly příslušné certifikace na odbornost potřebnou k instalaci a konfiguraci plnění dodávaného v rámci projektu.

26.6 Minimální požadavky na certifikaci vybraných osob/pracovníků Poskytovatele nebo schválených poddodavatelů a jejich stupně oprávnění k seznamování se s utajovanými informacemi jsou pro potřeby této smlouvy následující:

Projektový vedoucí stupeň utajení „Důvěrné“,

Architekt informačních systémů stupeň utajení „Důvěrné“, Integrační architekt zkušenosti WS – SOAP, REST stupeň utajení „Důvěrné“, Bezpečnostní architekt stupeň utajení „Důvěrné“, Analytik pro správu uživatelů (JIP/XXXX, NIA, …) stupeň utajení „Důvěrné“, Databázový specialista stupeň utajení „Důvěrné“ a

Vedoucí provozu IS stupeň utajení „Důvěrné“.

26.7 Poskytovatel bere na vědomí, že do označeného areálu objednatele je zakázáno vnášet notebooky nebo záznamovou techniku, která umožňuje pořizování zvukových či obrazových záznamů (fotoaparáty, videokamery, příslušné typy mobilních telefonů apod.). Zároveň je zakázáno pořizování zvukových či obrazových záznamů v nebo o areálu objednatele. Poskytovatel může vnášet do areálu objednatele mobilní telefony či notebooky pouze za účelem zprovoznění technologie pořizované v rámci dané etapy realizace smlouvy, a pokud písemně požádal o povolení vnášení takové techniky alespoň 10 kalendářních dní předem. V písemné žádosti musí být uvedeno jméno a příjmení uživatele telefonu nebo notebooku, výrobce, typ a jednoznačné identifikační (výrobní) číslo mobilního telefonu či notebooku. Objednatel vydá souhlas s vnášením předmětného mobilního telefonu či notebooku do objektu za předpokladu, že se Poskytovatel písemně zaváže, že nebude v nebo o areálu objednatele pořizovat zvukový či obrazový záznam.

26.8 Pracovníci Poskytovatele nebo poddodavatele, kteří budou konat činnosti pro objednatele v jeho objektech, jsou povinni dbát pokynů oprávněné osoby objednatele a respektovat vnitřní režimová opatření v daném objektu a areálu, pokud s nimi budou prokazatelně ze strany objednatele seznámeni.

26.9 Poskytovatel musí po celou dobu plnění dle této smlouvy disponovat informačním systémem, ve kterém může být nakládáno s utajovanou informací stupně utajení nejméně Důvěrné. Poskytovatel ke dni podpisu této smlouvy předložil objednateli kopii certifikátu informačního systému č. S001839 a kopii dokladu o schválení informačního systému do provozu odpovědnou osobou. V případě blížícího se konce platnosti certifikátu, je Poskytovatel povinen prokázat Objednateli, že včas zahájil potřebné kroky k jeho obnovení.

27. PLATNOST A ÚČINNOST SMLOUVY

27.1 Tato Smlouva nabývá platnosti dnem jejího podpisu oběma smluvními stranami a účinnosti dnem uveřejnění v registru smluv dle zákona č. 340/2015 Sb., o registru smluv, ve znění pozdějších předpisů, a uzavírá se na dobu určitou v trvání 48 měsíců od zahájení poskytování Služeb provozní podpory IS EDAZ, případně prodlouženou až o dalších 48 měsíců podle ustanovení odst. 27.5 této Smlouvy.

27.2 Objednatel je oprávněn bez jakýchkoliv sankcí odstoupit od této Smlouvy v případě:

a) prodlení Poskytovatele s předáním Díla nebo jiného plnění dle této Smlouvy po dobu delší než 30 kalendářních dnů oproti termínu plnění stanovenému ve Smlouvě nebo na základě této Smlouvy, pokud Poskytovatel nezjedná nápravu ani v dodatečné přiměřené lhůtě, kterou mu k tomu Objednatel poskytne v písemné výzvě ke splnění

povinnosti, přičemž tato lhůta nesmí být kratší než 15 kalendářních dnů od doručení takovéto výzvy,

b) že Poskytovatel z jakéhokoliv důvodu přestane být držitelem platného osvědčení podnikatele ve smyslu odst. 26.1 této Smlouvy nebo informační systém Poskytovatele nebude splňovat podmínky stanovené odst. 26.9 této Smlouvy, trvání závady označené jako priorita 1 až 5 po dobu delší, než je 3-násobek sjednané maximální doby pro její odstranění,

c) porušení povinnosti ochrany důvěrných informací dle této Smlouvy ze strany Poskytovatele,

d) že Poskytovatel přestane splňovat požadavky na bezpečnostní opatření ve smyslu odst. 26.1 nebo 26.9 této Smlouvy,

e) že nebude schválena částka z rozpočtu Objednatele, či z jiných zdrojů, která je potřebná k úhradě za plnění této Smlouvy v následujícím roce.

27.3 Objednatel je dále oprávněn bez jakýchkoliv sankcí odstoupit od této Smlouvy, pokud bylo příslušným orgánem vydáno pravomocné rozhodnutí zakazující plnění této Smlouvy; a/nebo na majetek Poskytovatele je prohlášen úpadek a/nebo Poskytovatel sám podá dlužnický návrh na zahájení insolvenčního řízení; a/nebo Poskytovatel vstoupí do likvidace; nebo byl Poskytovatel pravomocně odsouzen pro trestný čin podle zákona č. 418/2011 Sb., o trestní odpovědnosti právnických osob, ve znění pozdějších předpisů.

27.4 Po 24 měsících poskytování Služeb provozní podpory IS EDAZ je Objednatel oprávněn vypovědět tuto Smlouvu bez udání důvodu s roční výpovědní lhůtou, která počíná běžet od 1. dne měsíce následujícího ode dne doručení výpovědi Poskytovateli, a to i jen k části předmětu této Smlouvy.

27.5 Objednatel si vyhrazuje právo na změnu závazku vyplývajícího z této Smlouvy, a to konkrétně na:

a) prodloužení termínu poskytování Služeb provozní podpory IS EDAZ, avšak nejdéle o 48 měsíců;

b) prodloužení termínu poskytování Služeb platformy, avšak nejdéle o 48 měsíců; a

c) prodloužení termínu poskytování Rozvoje, konzultací a dalších souvisejících služeb, avšak nejdéle o 48 měsíců a navýšení maximálního rozsahu člověkodní, které lze na základě této Smlouvy čerpat až o dalších 2.000 člověkodní

(dále jen „Opce“).

Opce budou realizovány na základě jednostranného oznámení Objednatele, a to s účinností od počátku 4. kalendářního měsíce po doručení oznámení Objednatele o uplatnění Opce Poskytovateli. Pro vyloučení pochybností smluvní strany konstatují, že v případě uplatnění Opce na kratší dobu, než je 48 měsíců nebo nižšího rozsahu, než je 2.000 člověkodní, lze Opci uplatnit opakovaně, a to do využití maximální možné doby prodloužení nebo maximálního rozsahu člověkodní.

27.6 Poskytovatel je oprávněn odstoupit od této Smlouvy výhradně v případě prodlení Objednatele se zaplacením jakékoliv splatné částky dle této Smlouvy po dobu delší než 30 dnů, pokud Objednatel nezjedná nápravu ani v dodatečné přiměřené lhůtě, kterou mu k tomu Poskytovatel poskytne v písemné výzvě ke splnění povinnosti, přičemž tato lhůta nesmí být kratší než 15 pracovních dnů od doručení takovéto výzvy.

27.7 Účinky odstoupení od Xxxxxxx nastávají dnem doručení písemného oznámení o odstoupení druhé smluvní straně.

28. ROZHODNÉ PRÁVO A ŘEŠENÍ SPORŮ

28.1 Práva a povinnosti smluvních stran touto Smlouvou výslovně neupravené se řídí občanským zákoníkem a příslušnými právními předpisy České republiky.

28.2 Smluvní strany se zavazují vyvinout maximální úsilí k odstranění vzájemných sporů vzniklých na základě této Smlouvy nebo v souvislosti s touto Smlouvou, včetně sporů o její výklad či platnost a usilovat o jejich vyřešení nejprve smírně prostřednictvím jednání oprávněných osob nebo pověřených zástupců. Tím není dotčeno právo smluvních stran obrátit se ve věci na příslušný obecný soud České republiky.

28.3 Vznikne-li v souvislosti s touto Smlouvou spor v odborně technické oblasti, zejména ohledně předmětu plnění dle této Smlouvy, jeho rozsah, vlastnosti, kvalitu či způsob plnění, pokusí se smluvní strany o překonání tohoto sporu dohodou. Nebude-li v dané otázce dosaženo dohody ani do 10 kalendářních dnů ode dne, kdy první ze stran vyzvala druhou smluvní stranu k jednání, pověří Objednatel v dané otázce zpracováním znaleckého posudku znalecký ústav Znalecká kancelář Dr. Xxxxxxx, s.r.o., se sídlem Žitná 562/10, Praha 2 – Nové Město, 120 00, ledaže se smluvní strany dohodnou jinak. V případě, že uvedený znalec nebude oprávněn znalecký posudek zpracovat či jeho zpracování z důvodů stanovených právním řádem odmítne, určí Objednatel dle své vůle odlišného znalce s odpovídajícím znaleckým oprávněním. Smluvní strany se zavazují postupovat v souladu se závěry a doporučeními, jež budou ve zpracovaném znaleckém posudku obsaženy. Smluvní strany hradí náklady na zpracování znaleckého posudku rovným dílem, ledaže závěry znaleckého posudku zcela odpovídají závěrům té ze smluvních stran, jež usilovala o dosažení dohody a při jednání o dohodě druhé smluvní straně tyto závěry písemně sdělila. V takovém případě hradí náklady na zpracování znaleckého posudku plně druhá smluvní strana.

29. ZÁVĚREČNÁ USTANOVENÍ

29.1 Tato Smlouva představuje úplnou dohodu smluvních stran o předmětu této Smlouvy. Tuto Smlouvu je možné měnit pouze písemnou dohodou smluvních stran ve formě číslovaných dodatků této Smlouvy podepsaných osobami oprávněnými jednat jménem smluvních stran.

29.2 Veškerá práva a povinnosti vyplývající z této Smlouvy přecházejí, pokud to povaha těchto práv a povinností nevylučuje, na právní nástupce smluvních stran.

29.3 Poskytovatel není oprávněn postoupit peněžité nároky vůči Objednateli na třetí osobu bez předchozího písemného souhlasu Objednatele.

29.4 Nedílnou součást Smlouvy tvoří tyto přílohy:

Příloha č. 1: Požadavky Objednatele

Příloha č. 2: Nabídka Poskytovatele – technická specifikace projektu

Příloha č. 3: Schválený Realizační tým

Příloha č. 4: Oprávněné osoby

Příloha č. 5: Seznam schválených poddodavatelů a jejich plnění

Příloha č. 6: Vývojové prostředí

Příloha č. 7: Pojistná smlouva Poskytovatele

Příloha č. 8:

Příloha č. 9:

Příloha č. 10

Smlouva o ochraně osobních údajů Xxxx

Požadavky na zajištění kybernetické bezpečnosti

29.5 Tato Smlouva je smluvními stranami uzavírána elektronicky.

Smluvní strany prohlašují, že si tuto Smlouvu přečetly, že s jejím obsahem souhlasí a na důkaz toho k ní připojují svoje podpisy.

Objednatel

V Praze dne 8. ledna 2020

Poskytovatel

V Praze dne 8. ledna 2020

.........................................................................

Státní fond dopravní infrastruktury

Xxx. Xxxxxx Xxxxxxxx ředitel SFDI

.........................................................................

Asseco Central Europe, a.s.

Xxxx Xxxxxxx prokurista

Příloha č. 1 Požadavky Objednatele

XXXXX

Příloha č. 2

Nabídka Poskytovatele – technická specifikace

1. Specifikace ceny plnění

2. Technická specifikace plnění / Popis návrhu řešení

1. Shrnutí

2. Popis řešení

3. Požadavky na provozní platformu

4. Harmonogram plnění veřejné zakázky

5. Požadavky na součinnost zadavatele

XXXXX

Příloha č. 3 Realizační tým Poskytovatele

Člen realizačního týmu	Kontaktní údaje
Projektový vedoucí Vedoucí servisní podpory IS	Xxxxx a příjmení: XXX Telefon: XXX E-mail: XXX
Architekt informačních systémů Databázový specialista	Xxxxx a příjmení: XXX Telefon: XXX E-mail: XXX
Architekt informačních systémů	Jméno a příjmení: XXX Telefon: XXX E-mail: XXX
Integrační architekt	Xxxxx a příjmení: XXX Telefon: XXX E-mail: XXX
Integrační architekt	Xxxxx a příjmení: XXX Telefon: XXX E-mail: XXX
Bezpečnostní architekt	Xxxxx a příjmení: XXX Telefon: XXX E-mail: XXX
Analytik pro oblast Finance a Ekonomie	Jméno a příjmení: XXX Telefon: XXX E-mail: XXX
Analytik pro oblast Portálová řešení	Jméno a příjmení: XXX Telefon: XXX E-mail: XXX
Analytik pro oblast správa uživatelů (JIP/XXXX, NIA, …)	Jméno a příjmení: XXX Telefon: XXX E-mail: XXX

Vedoucí Testování a Školení	Jméno a příjmení: XXX Telefon: XXX E-mail: XXX
Projektový vedoucí Vedoucí provozu IS	Jméno a příjmení: XXX Telefon: XXX E-mail: XXX

Příloha č. 4 Oprávněné osoby

Za Objednatele:

ve věcech smluvních:

Xxxxx a příjmení	Xxx. Xxxxx Xxxxxxxxx
Adresa	Soxxxxxxxx 0000/000, 000 00 Xxxxx 0
E-mail	xxxxx.xxxxxxxxx@xxxx.xx
Telefon	x000 000 000 000

ve věcech obchodních:

Xxxxx a příjmení	Xxx. Xxxxx Xxxxxxxxx
Adresa	Soxxxxxxxx 0000/000, 000 00 Xxxxx 0
E-mail	xxxxx.xxxxxxxxx@xxxx.xx
Telefon	x000 000 000 000

ve věcech technických:

Xxxxx a příjmení	Xxx. Xxxxxxxx Xxxxx
Adresa	Soxxxxxxxx 0000/000, 000 00 Xxxxx 0
E-mail	xxxxxxxx.xxxxx@xxxx.xx
Telefon	x000 000 000 000

Xxxxx a příjmení	Xxx. Xxxxxx Xxxxxxx
Adresa	Soxxxxxxxx 0000/000, 000 00 Xxxxx 0
E-mail	xxxxxx.xxxxxxx@xxxx.xx
Telefon	x000 000 000 000

Za Poskytovatele:

ve věcech smluvních:

Xxxxx a příjmení	XXX
Adresa	Buxxxxxxxxx 000/0x, 000 00 Xxxxx 0 - Xxxxxx
E-mail	XXX
Telefon	XXX

ve věcech obchodních:

Xxxxx a příjmení	XXX
Adresa	Buxxxxxxxxx 000/0x, 000 00 Xxxxx 0 - Xxxxxx
E-mail	XXX
Telefon	XXX

ve věcech technických:

Xxxxx a příjmení	XXX
Adresa	Buxxxxxxxxx 000/0x, 000 00 Xxxxx 0 - Xxxxxx
E-mail	XXX
Telefon	XXX

Příloha č. 5

Seznam schválených poddodavatelů a jejich plnění

1)

Název: XXXXX

Sídlo: XXXXX

Právní forma: XXXXX

Identifikační číslo: XXXXX

Rozsah plnění Smlouvy: XXXXX

Příloha č. 6 Vývojové prostředí

XXXXX

Příloha č. 7

Pojistná smlouva Poskytovatele (kopie)

XXXXX

Příloha č. 8

Smlouva o ochraně osobních údajů

SMLUVNÍ STRANY STÁTNÍ FOND DOPRAVNÍ INFRASTRUKTURY

Se sídlem: Sokolovská 1955/278, 190 00 Xxxxx 0, Xxxxx

IČO: 70856508

DIČ: Není plátce DPH

Bankovní spojení: XXX

Číslo účtu: XXX

Zastoupená: ředitelem SFDI

Ing. Zbyňkem Hořelicou Informační systém datových schránek:

Identifikátor datové schránky: e5qaihb Kontaktní osoba ve věcech smluvních a obchodních:

Xxx. Xxxxx Xxxxxxxxx, telefon: x000 000 000 000 e-mail: xxxxx.xxxxxxxxx@xxxx.xx

Kontaktní osoba ve věcech technických:

Xxx. Xxxxxxxx Xxxxx, telefon: x000 000 000 000 e-mail: xxxxxxxx.xxxxx@xxxx.xx

Xxx. Xxxxxx Xxxxxxx, telefon: x000 000 000 000 e-mail: xxxxxx.xxxxxxx@xxxx.xx

(dále jen „SFDI“ nebo „Správce“)

a

Asseco Central Europe, a.s.

Se sídlem: Budějovická 778/3a

IČO: 27074358

DIČ: CZ27074358

Bankovní spojení: XXX

Číslo účtu: XXX

Zastoupená: prokuristou Xxxxx Xxxxxxxx

Informační systém datových schránek:

Identifikátor datové schránky: qrhcwzg Kontaktní osoba ve věcech smluvních a obchodních:

XXX, telefon: XXX

e-mail: XXX Kontaktní osoba ve věcech technických:

XXX, telefon: XXX

e-mail: XXX

(dále jen „Zpracovatel“)

uzavřely dnes tuto smlouvu o zpracovávání osobních údajů (dále jen „Smlouva”)

Vědomy si svých závazků obsažených v této Smlouvě a s úmyslem být touto Smlouvou vázány, se Smluvní strany dohodly na tomto znění Smlouvy:

1. ÚVODNÍ USTANOVENÍ

1.1. Zpracovatel se zavázal pro Správce provést dílo a poskytovat další služby na základě Smlouvy o vytvoření IS EDAZ „informačního systému pro evidenci vozidel v systému časového zpoplatnění“ a poskytování souvisejících služeb ze dne 8. 1. 2020 (dále jen „Hlavní smlouva“).

1.2. Vzhledem k tomu, že na základě plnění Hlavní smlouvy bude docházet ke zpracování osobních údajů Zpracovatelem pro Správce, uzavírají Smluvní strany zpracovatelskou smlouvu ve smyslu čl. 28 odst. 3 Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“), jejíž podmínky se řídí touto Smlouvou.

1.3. Smluvní strany se dohodly, že pokud to bude potřebné ke splnění požadavků předpisů na ochranu osobních údajů (tyto zahrnují například zákon č. 110/2019 Sb., o zpracování osobních údajů, a GDPR; dále jen „POOÚ“), uzavřou bez zbytečného odkladu po výzvě kterékoli Smluvní strany písemný dodatek Smlouvy zohledňující takové požadavky.

1.4. Pojmy použité v této Smlouvě, které v této Smlouvě nejsou definovány, mají význam uvedený v GDPR.

1.5. Smluvní strany jsou povinny jednat v souladu s POOÚ a pravidly dopadajícími na jejich jednotlivé role v rámci zpracování osobních údajů, jak je blíže specifikováno dále v této Smlouvě.

2. PŘEDMĚT SMLOUVY

2.1. Správce tímto pověřuje Zpracovatele zpracováním osobních údajů subjektů údajů poskytovaných Správcem v rámci plnění Hlavní smlouvy. Zpracovatel je povinen zpracovávat osobní údaje pro Správce na základě jeho pokynů a v rozsahu nezbytném k řádnému plnění povinností Zpracovatele vyplývajících z Hlavní smlouvy.

3. PŘEDMĚT ZPRACOVÁNÍ, KATEGORIE SUBJEKTŮ ÚDAJŮ A TYP OSOBNÍCH ÚDAJŮ

3.1. Předmětem zpracování jsou osobní údaje subjektů údajů, zejména koncových uživatelů, přičemž Zpracovatel bude zpracovávat zejména:

3.1.1. údaje o státní poznávací značce vozidla;

3.1.2. další údaje zapisované do evidence při činnosti Zpracovatele dle Hlavní smlouvy dle § 21a odst. 4 písm. b) až e) zákona č. 13/1997 Sb., o pozemních komunikacích, ve znění zákona č. 227/2019 Sb.; a

3.1.3. případně další kategorie osobních údajů související se zpracováním osobních údajů v rámci předmětu plnění Hlavní smlouvy

29.6 (dále jen „osobní údaje“).

3.2. V případě, že SFDI Zpracovateli poskytne nebo Zpracovateli budou jinak v souvislosti s plněním předmětu Hlavní smlouvy zpřístupněny i jiné osobní údaje nebo osobní údaje jiných subjektů údajů, je Zpracovatel povinen zpracovávat a chránit v souladu s touto

Smlouvou i tyto osobní údaje, stejně jako osobní údaje vyjmenované v odst. 3.1 této Smlouvy.

4. POVAHA A ÚČEL ZPRACOVÁNÍ

4.1. Zpracovatel bude zpracovávat osobní údaje automatizovaně s užitím statistických a analytických metod s přispěním výpočetní techniky. Příležitostně může docházet k ručnímu zpracování dat.

4.2. Účel zpracování je definován účelem plnění Hlavní smlouvy, přičemž se jedná zejména o realizaci projektu IS EDAZ, tj. vytvoření návrhu a související dodávky podpory a provozu informačního systému pro vlastní evidenci vozidel v systému časového zpoplatnění.

5. DOBA ZPRACOVÁNÍ

5.1. Zpracování osobních údajů bude probíhat po dobu účinnosti Hlavní smlouvy. Povinnosti Zpracovatele týkající se ochrany osobních údajů se Zpracovatel zavazuje plnit po celou dobu účinnosti Hlavní smlouvy, pokud z této Smlouvy nevyplývá, že mají trvat i po zániku její účinnosti.

6. DALŠÍ POVINNOSTI ZPRACOVATELE

6.1. Zpracovatel je při zpracovávání osobních údajů povinen:

6.1.1. zpracovávat osobní údaje výlučně na základě doložených pokynů Správce; pro vyloučení pochybností zpracovávání osobních údajů v souladu s povinnostmi Zpracovatele dohodnutými v rámci Smlouvy se považuje za prováděné v souladu s instrukcemi Správce;

6.1.2. řídit se instrukcemi Správce v otázkách předání osobních údajů do třetí země nebo mezinárodní organizaci, pokud mu toto zpracování již neukládá právo Evropské unie nebo členského státu, které se na Zpracovatele vztahuje; v takovém případě Zpracovatel Správce informuje o tomto právním požadavku před zpracováním, ledaže by tyto právní předpisy toto informování zakazovaly z důležitých důvodů veřejného zájmu;

6.1.3. zajišťovat, aby se osoby oprávněné zpracovávat osobní údaje zavázaly k mlčenlivosti nebo aby se na ně vztahovala zákonná povinnost mlčenlivosti;

6.1.4. nezapojit do zpracování žádného dalšího zpracovatele bez předchozího konkrétního nebo obecného písemného povolení Správce, tím nejsou dotčeny odst. 6.2 a 6.3 této Smlouvy;

6.1.5. při zohlednění povahy zpracování, být Správci nápomocen prostřednictvím vhodných technických a organizačních opatření, pokud je to možné, pro splnění Správcovy povinnosti reagovat na žádosti o výkon práv subjektů údajů;

6.1.6. být Správci nápomocen při zajišťování souladu s povinnostmi Správce (i) zajistit úroveň zabezpečení zpracování, (ii) ohlašovat případy porušení zabezpečení osobních údajů Úřadu pro ochranu osobních údajů a případně též subjektům údajů, (iii) posuzovat vliv na ochranu osobních údajů a (iv) realizovat předchozí konzultace s Úřadem pro ochranu osobních údajů, a to při zohlednění povahy zpracování a informací, jež má Zpracovatel k dispozici;

6.1.7. v souladu s rozhodnutím Správce všechny osobní údaje buď vymazat, nebo vrátit Správci po ukončení poskytování plnění dle Hlavní smlouvy, a vymazat existující kopie, pokud právo Evropské unie nebo členského státu nepožaduje uložení daných osobních údajů;

6.1.8. poskytnout Správci veškeré informace potřebné k doložení toho, že byly splněny povinnosti stanovené POOÚ; a

6.1.9. umožnit audity a k těmto auditům přispívat.

6.2. Správce souhlasí se zapojením dalších zpracovatelů do zpracování osobních údajů. Zpracovatel má povinnost informovat Správce v přiměřeném předstihu o záměru zapojit do zpracování osobních údajů dle této Smlouvy dalšího zpracovatele vč. konkrétní identifikace tohoto dalšího zpracovatele a umožnit Správci vnést proti dalšímu zpracovateli námitku.

6.3. Pokud Zpracovatel zapojí do zpracování osobních údajů dalšího zpracovatele, musí se tento další zpracovatel smluvně zavázat k dodržování stejných povinností na ochranu osobních údajů, jako jsou dohodnuty mezi Správcem a Zpracovatelem, a to zejména k zavedení vhodných technických a organizačních opatření.

6.4. Smluvní strany se zavazují poskytnout si vzájemně veškeré informace potřebné k doložení toho, že byly splněny povinnosti související s ochranou osobních údajů zpracovávaných Zpracovatelem a veškerou další potřebnou součinnost a podklady pro plnění svých povinností dle této Smlouvy, zejména při plnění povinností vyplývajících pro Správce ze zabezpečení zpracování osobních údajů, při provádění auditů, při posouzení vlivu na ochranu osobních údajů, při předchozí konzultaci s dozorovým úřadem a za současného zohlednění povahy zpracování při napomáhání s řešením žádostí o uplatnění práv subjektů údajů prostřednictvím vhodných technických a organizačních opatření.

7. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

7.1. Zpracovatel přijal a udržuje taková technická a organizační opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů.

7.2. Zpracovatel přijal a udržuje zejména následující opatření k zajištění přiměřené úrovně zabezpečení:

7.2.1. víceúrovňový firewall;

7.2.2. antivirovou ochranu a kontrolu neoprávněných přístupů;

7.2.3. přístup k osobním údajům mají pouze pověřené osoby Zpracovatele; a

7.2.4. servery s osobními údaji jsou uzamčeny v datacentrech Zpracovatele.

7.2.5. pseudonymizace a šifrování osobních údajů;

7.2.6. schopnost zajistit neustálou důvěrnost, integritu, dostupnost a odolnost systémů a služeb zpracování – zavedená opatření a jejich korektní fungování budou pravidelně kontrolovány;

7.2.7. schopnost obnovit dostupnost osobních údajů a přístup k nim včas a v případě fyzických či technických incidentů;

7.2.8. proces pravidelného testování, posuzování a hodnocení účinnosti zavedených technických a organizačních opatření pro zajištění bezpečnosti zpracování;

7.2.9. šifrovaný přenos dat; a

7.2.10.zálohy dat se provádějí do oddělené geografické lokality, data jsou šifrovaná během přenosu i po uložení a přístup k nim mají pouze pověřené osoby Zpracovatele.

7.3. V případě, že se Zpracovatel po dobu účinnosti Xxxxxxx dozví o porušení zabezpečení osobních údajů zpracovávaných Zpracovatelem, je povinen ohlásit Správci, že došlo k porušení zabezpečení osobních údajů bez zbytečného odkladu poté, kdy se o něm dozvěděl. Následně bez zbytečného odkladu od okamžiku, kdy se Zpracovatel dozvěděl o případu porušení zabezpečení osobních údajů, je Zpracovatel povinen Správci ohlásit popis povahy daného případu porušení zabezpečení osobních údajů včetně, pokud je to možné, kategorií a přibližného počtu dotčených osob a kategorií a přibližného množství dotčených záznamů osobních údajů a popis pravděpodobných důsledků porušení zabezpečení osobních údajů.

7.4. V případě ukončení Smlouvy nejsou Zpracovatel, resp. jeho zaměstnanci, popř. pověřené třetí osoby, které přišly do styku s osobními údaji, zbaveni mlčenlivosti. Povinnost mlčenlivosti u nich v takovémto případě trvá i po ukončení účinnosti Smlouvy, bez ohledu na trvání poměru uvedených osob ke Zpracovateli.

8. DOBA TRVÁNÍ A UKONČENÍ SMLOUVY

8.1. Tato Xxxxxxx se uzavírá na dobu určitou, a to do skončení účinnosti Hlavní smlouvy.

8.2. V případě ukončení Smlouvy nejsou Zpracovatel, resp. jeho zaměstnanci, popř. pověřené třetí osoby, které přišly do styku s osobními údaji, zbaveni mlčenlivosti. Povinnost mlčenlivosti u nich v takovémto případě trvá i po ukončení účinnosti Smlouvy, bez ohledu na trvání poměru uvedených osob k Zpracovateli.

8.3. V případě ukončení Smlouvy je Zpracovatel povinen ukončit jakékoli zpracování osobních údajů poskytnutých Správcem a je povinen tyto osobní údaje na pokyn Správce vrátit Správci či je zlikvidovat, nejpozději však po uplynutí 30 dnů od ukončení účinnosti Smlouvy, pokud POOÚ či jiné právní předpisy nevyžadují uchování osobních údajů poskytnutých Správcem.

8.4. V případě požadavku na změnu Smlouvy či obchodního vztahu z ní plynoucího iniciovaného kteroukoli ze Smluvních stran, směřujícího k zajištění zachování souladu Správce s POOÚ, Smluvní strany sjednávají, že si každá ze Smluvních stran nese náklady sama.

9. ZÁVĚREČNÁ USTANOVENÍ

9.1. Správce a Zpracovatel shodně konstatují, že v souvislosti s uzavřením této Smlouvy a Hlavní smlouvy a na jejich základě si Smluvní strany vzájemně předávají a i do budoucna budou předávat za účelem zajištění řádného plnění této Smlouvy a Hlavní smlouvy osobní údaje kontaktních osob, které se podílejí nebo budou podílet na plnění této Smlouvy a Hlavní smlouvy, s uvedením jejich osobních údajů: jméno, příjmení, titul, funkce, telefonický a e- mailový kontakt, u kterých právním důvodem pro jejich zpracování Smluvními stranami, jako správci těchto osobních údajů, je jejich oprávněný zájem na splnění této Smlouvy a Hlavní smlouvy, na kterém se v mezích své kompetence podílejí subjekty údajů.

V souvislosti s tím se každá smluvní strana zavazuje v rámci svých povinností, jako správce předaných osobních údajů, zajistit, aby subjekty těchto údajů byly při poskytnutí osobních údajů informovány dle článku 13 GDPR o zpracování poskytnutých osobních údajů pro účel plnění této Smlouvy a Hlavní smlouvy, a že toto zpracování je v souladu s úpravou dle článku

6 odst. 1 písm. f) GDPR a dále aby subjekty údajů byly informovány o svých právech v rozsahu, jak pro ně vyplývají z GDPR.

9.2. Tuto Smlouvu lze měnit jen po dohodě obou Smluvních stran, a to výhradně ve formě písemných číslovaných dodatků. Změny této Smlouvy učiněné v jiné, než stanovené formě nejsou mezi Smluvními stranami účinné.

9.3. Tato Xxxxxxx nabývá platnosti a účinnosti dnem jejího podpisu oběma Smluvními stranami.

Na důkaz čehož níže uvedeného dne připojili řádně oprávnění zástupci Smluvních stran k této Smlouvě své podpisy.

Správce

V              dne       

Zpracovatel

V              dne       

.............................................................................

Státní fond dopravní infrastruktury

Xxx. Xxxxxx Xxxxxxxx

.............................................................................

Asseco Central Europe, a.s.

Xxxx Xxxxxxx prokurista

Příloha č. 9 Cena

Příloha č. 9 Cena

Platební milník		Xxxx v Kč bez DPH
		CELKEM	implementace IS EDAZ	1. rok provozu	2. rok provozu	3. rok provozu	4. rok provozu
Cena díla Smlouva odst. 3.1	Návrh celkového řešení Smlouva odst. 3.1 a)	XXXX	XXXX	XXXX	XXXX	XXXX	XXXX
	Demoverze IS EDAZ ("Demoverze") Smlouva odst. 3.1 b)	XXXX	XXXX	XXXX	XXXX	XXXX	XXXX
	Vytvoření, dodání a zprovoznění IS EDAZ ("Implementace") Smlouva odst. 3.1 c)	XXXX	XXXX	XXXX	XXXX	XXXX	XXXX
	Dokumentace k IS EDAZ ("Finální dokumentace IS EDAZ") Smlouva odst. 3.1 d)	XXXX	XXXX	XXXX	XXXX	XXXX	XXXX
	Zkušební provoz IS EDAZ ("Zkušební provoz") Smlouva odst. 3.1 e)	XXXX	XXXX	XXXX	XXXX	XXXX	XXXX
	Celková cena Xxxx Xxxxxxx odst. 3.1a), 3.1b), 3.1c), 3.1d), 3.1e)	XXXX	XXXX	XXXX	XXXX	XXXX	XXXX
Jednotková cena Služeb provozní podpory IS EDAZ, vyjma dalších požadovaných činností uvedených níže Smlouva odst. 3.2	Cena za 1 měsíc	XXXX	XXXX	XXXX	XXXX	XXXX	XXXX
Celková cena Služeb provozní podpory IS EDAZ, vyjma dalších požadovaných činností uvedených níže po dobu 48 měsíců Smlouva odst. 3.2	Celková cena Služeb provozní podpory IS EDAZ, vyjma dalších požadovaných činností uvedených níže za dobu 48 měsíců	XXXX	XXXX	XXXX	XXXX	XXXX	XXXX
Jednorázová cena za zřízení Služeb platformy Smlouva odst. 3.2	Cena za zřízení Služeb platformy	XXXX	XXXX	XXXX	XXXX	XXXX	XXXX
Jednotková cena Služeb platformy Smlouva odst. 3.2	Cena za 1 měsíc	XXXX	XXXX	XXXX	XXXX	XXXX	XXXX
Celková cena Služeb platformy po dobu 52 měsíců Smlouva odst. 3.2	Celková cena Služeb platformy po dobu 52 měsíců	XXXX	XXXX	XXXX	XXXX	XXXX	XXXX
Jednotková cena Rozvoje, konzultací a dalších souvisejících služeb Xxxxxxx odst. 3.3	Cena za 1MD	XXXX	XXXX	XXXX	XXXX	XXXX	XXXX
Celková cena předpokládaného rozsahu Rozvoje, konzultací a dalších služeb Smlouva odst. 3.3	Celková cena předpokládaného rozsahu 2000 MD Rozvoje, konzultací a dalších služeb	XXXX	XXXX	XXXX	XXXX	XXXX	XXXX
Další požadované činnosti		XXXX	XXXX	XXXX	XXXX	XXXX	XXXX
Jednotková cena za zajištění provozu Call centra (CZ,ENG) Smlouva odst. 3. 2 a PI čl. 2.5.1	Cena za 1 měsíc	XXXX	XXXX	XXXX	XXXX	XXXX	XXXX
Celková cena za zajištění provozu Call centra (CZ,ENG) po dobu 48 měsíců Smlouva odst. 3.2 a PI čl. 2.5.1	Celková cena za zajištění provozu Call centra (CZ,ENG) po dobu 48 měsíců	XXXX	XXXX	XXXX	XXXX	XXXX	XXXX
Jednotková cena za zpacování listinných podání Smlouva odst. 3.2 a PI čl. 2.5.2	Cena za 1 měsíc	XXXX	XXXX	XXXX	XXXX	XXXX	XXXX
Celková cena za zpacování listinných podání po dobu 48 měsíců Smlouva odst. 3.2 a PI čl. 2.5.2	Celková cena za zpacování listinných podání po dobu 48 měsíců	XXXX	XXXX	XXXX	XXXX	XXXX	XXXX
Jednotková cena za zajištění „obchodních aktivit“ v rámci provozu eShop Smlouva odst. 3.2 a PI čl. 2.5.3	Cena za 1 měsíc	XXXX	XXXX	XXXX	XXXX	XXXX	XXXX
Celková cena za zajištění „obchodních aktivit“ v rámci provozu eShop po dobu 48 měsíců Smlouva odst. 3.2 a PI čl. 2.5.3	Celková cena za zajištění „obchodních aktivit“ v rámci provozu eShop po dobu 48 měsíců	XXXX	XXXX	XXXX	XXXX	XXXX	XXXX
Celková nabídková cena v Kč bez DPH		400 313 557 Kč	XXXX	XXXX	XXXX	XXXX	XXXX

Příloha č. 10

Požadavky na zajištění kybernetické bezpečnosti (Kybernetické požadavky)

Za účelem plnění povinností stanovených Objednateli jakožto povinné osobě ve smyslu vyhlášky č. 82/2018 Sb., o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti), je Poskytovatel povinen nad rámec povinností stanovených Smlouvou plnit níže uvedené povinnosti zejm. součinnostního a bezpečnostního charakteru dle této Přílohy č. 10 Smlouvy.

Poskytovatel je povinen plnit relevantní povinnosti v rozsahu a způsobem, aby byl naplněn účel právní úpravy v oblasti bezpečnostních opatření, kybernetických bezpečnostních incidentů, reaktivních opatření, náležitostí podání v oblasti kybernetické bezpečnosti a likvidaci dat ve vztahu k povinnostem, které tato právní úprava stanovuje Objednateli jakožto povinné osobě dle předpisů z oblasti kybernetické bezpečnosti, a to i v případě změny příslušné právní úpravy. V takovém případě je Objednatel oprávněn požadovat od Poskytovatele přiměřenou součinnost i nad rámec povinností stanovených v této Příloze č. 10 Smlouvy, avšak vždy pouze za účelem zajištění plnění povinnosti Poskytovatele z oblasti kybernetické bezpečnosti ve smyslu shora uvedeného.

Čl. 1 Systém řízení bezpečnosti informací

Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v § 3 vyhlášky č. 82/2018 Sb., o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti) (dále jen „VKB“), které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v rozsahu předmětu plnění na své straně:

a. Prosadit bezpečnostní zásady a procesy, které budou pokrývat zabezpečení dat a informací, jež mohou být vytvářeny a zpracovávány na straně Poskytovatele při poskytování předmětu plnění.

b. Na základě bezpečnostních potřeb a výsledků hodnocení rizik zavést příslušná bezpečnostní opatření v rozsahu poskytovaného předmětu plnění, monitorovat je, vyhodnocovat jejich účinnost.

c. Vést záznamy o vytváření a zpracování dat a informací v rozsahu poskytovaného předmětu plnění, zaznamenávat veškeré podstatné okolnosti související se zajištěním bezpečnosti těchto dat a informací a na vyžádání tyto záznamy Objednateli zpřístupnit.

d. Stanovit a udržovat aktuální bezpečnostní politiku, která bude pokrývat zabezpečení dat a informací, jež mohou být vytvářeny a zpracovávány na straně Poskytovatele při poskytování předmětu plnění. Bezpečnostní politika musí obsahovat hlavní zásady, cíle, bezpečnostní potřeby, práva a povinnosti ve vztahu k řízení bezpečnosti informací.

e. Stanovit a udržovat aktuální opatření bezpečnosti ve formě procesů a technologií, které zajišťují naplnění bezpečnostní politiky.

Čl. 2 Řízení aktiv

1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v § 4 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v rozsahu předmětu plnění na své straně:

a. Stanovit a udržovat rozsah a seznam aktiv využívaných pro plnění této Smlouvy (aktivy se rozumí např. data a informace k předmětu plnění dle této Smlouvy, systémy ICT, moduly, HW prvky - infrastruktura hlasové a datové komunikace, aplikace, databáze, servery, úložiště, koncová zařízení – pracovní stanice typu osobní počítač nebo notebook, mobilní koncová zařízení – přenosná zařízení typu telefon, tablet, notebook, netbook, PDA, apod.), a tato aktiva strukturovaně popsat a Objednateli předložit do 30 dnů od akceptace Návrhu celkového řešení projektu a následně na vyžádání, a to po celou dobu trvání smlouvy a do 2 let po jejím ukončení.

Čl. 3 Řízení rizik

1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v § 5 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v rozsahu předmětu plnění na své straně:

a. Řídit vlastní rizika, která mohou ovlivnit poskytování předmětu plnění.

b. V minimálním intervalu 1x ročně vytvořit a předložit Zprávu o řízení kybernetických rizik, která bude minimálně pokrývat:

i. Vyhodnocení stavu kybernetické bezpečnosti za hodnocený rok

ii. Identifikaci a hodnocení rizik s vazbou na předmět plnění

iii. Realizovaná bezpečnostní opatření

iv. Nepokrytá bezpečnostní rizika a návrh opatření

v. Vyhodnocení bezpečnostních událostí a incidentů

vi. Aktuální stav souladu Poskytovatele s těmito Kybernetickými požadavky

Čl. 4 Organizační bezpečnost

1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v § 6 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v rozsahu předmětu plnění na své straně:

a. Jmenovat nejpozději do 30 dnů po uzavření této smlouvy odpovědnou kontaktní osobu pro potřeby zajištění plnění těchto Kybernetických požadavků a související komunikaci mezi Smluvními stranami (dále také jen „Kontaktní osoba“). Kontaktní osobu sdělí Poskytovatel písemně Objednateli v téže lhůtě. Objednatel stanovuje, že určení Kontaktní osoby pro bezpečnost na straně Poskytovatele nemá dopad na ustanovení článku 19 Smlouvy týkající se odpovědných osob ve věcech smluvních a technických.

b. Využívat pro poskytování předmětu plnění pouze oprávněných osob, které byly řádně seznámeny příslušnými ustanoveními interních řídících aktů Objednatele a mají ověřenou kvalifikaci, znalosti a zkušenosti k řádnému poskytování předmětu plnění.

Čl. 5 Řízení dodavatelů

1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v § 8 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v rozsahu předmětu plnění na své straně:

a. Využívá-li při poskytování předmětu plnění poddodavatele, zajistit adekvátní dodržování Kybernetických požadavků rovněž ve smluvních vztazích se svými poddodavateli.

b. Pokud při poskytování předmětu plnění dochází ke zpracování osobních údajů, zajistit nad rámec čl. 20 Smlouvy uzavření samostatných smluv (tj. smluv se svými poddodavateli, zaměstnanci a případnými dalšími osobami podílejícími se na poskytování plnění z této smlouvy) ve smyslu příslušných ustanovení Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů.

Čl. 6 Bezpečnost lidských zdrojů

1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v § 9 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v rozsahu předmětu plnění na své straně:

a. Zajistit, aby Kontaktní osoba nejpozději do 60 dnů od uzavření smlouvy potvrdila písemně Objednateli, že všechny osoby podílející se na poskytování předmětu plnění za stranu Poskytovatel byly prokazatelně seznámeny s těmito Kybernetickými požadavky a příslušnými ustanoveními interních řídících aktů Objednatele, existují-li takové.

b. Dodržovat příslušná ustanovení interních řídících aktů Objednatele v rozsahu, v jakém byl s těmito akty seznámen. Za prokazatelné seznámení se považuje školení pracovníků Poskytovatel zajištěné Objednatelem, protokolární či elektronické předání příslušné dokumentace nebo Objednatelem zajištěný přístup na sdílené úložiště obsahující příslušné interní akty řízení.

c. V případě, že je součástí předmětu plnění služba dohledu nad předmětem plnění, definovat a naplnit role a odpovědnosti pro monitoring sítě a zařízení v rozsahu předmětu plnění.

d. Zajistit, aby osoby podílející se na poskytování plnění Objednateli v prostředí nebo s prostředky Objednatele, a to i tehdy, pokud jsou prostředky Objednatele používány mimo jeho prostředí:

i. Pro uložení a sdíleni dat a informací Objednatele využívali pouze k tomu schválené prostředky (aktiva);

ii. Neukládali ani nesdíleli data i informace eticky nevhodného obsahu, odporující dobrým mravům nebo poškozující jméno Objednatele;

iii. Nestahovali, nesdíleli, neukládali, nearchivovali ani neinstalovali datové a spustitelné soubory v rozporu s licenčními podmínkami nebo autorským zákonem;

iv. Nenavštěvovali internetové stránky s eticky nevhodným obsahem;

v. Nerealizovali pokusy o neautorizovaný přístup ke zdrojům Objednatele ani ke zdrojům jiných subjektů;

vi. Nerealizovali pokusy o neoprávněnou modifikaci ani jiné neoprávněné zásahy do prostředků Objednatele, a to ani v případě, kdy jim byl prostředek Objednatele svěřen do správy;

vii. Nepodíleli se s prostředky Objednatele na šíření spamu ani škodlivého softwaru.

2. Poskytovatel si je vědom, že součástí podmínek pro získání přístupu ke zdrojům a aktivům Objednatele je na straně Objednatele zpracování osobních údajů pracovníků Poskytovatele,

kteří se podílejí na zajištění předmětu plnění. Pokud nebude Objednateli umožněno osobní údaje dotčených pracovníků Poskytovatele zpracovat, nebude těmto pracovníkům umožněn žádný přístup ke zdrojům Objednatele.

Čl. 7 Řízení provozu a komunikací

1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v § 10 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v rozsahu předmětu plnění na své straně:

a. Zajistit bezpečný provoz informačního systému a infrastruktury využívané pro poskytování předmětu plnění.

b. Na vyžádání poskytnout Objednateli přehled, report, či jinou adekvátní informaci o bezpečnostních opatřeních zavedených na svém informačním systému a infrastruktuře.

c. Zajistit, že pro poskytování předmětu plnění budou využívány pouze aplikace a technologie, které jsou v souladu s platnou českou a evropskou legislativou, především s ohledem na licenční podmínky a autorský zákon.

Čl. 8 Řízení změn

1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v § 11 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v rozsahu předmětu plnění na své straně:

a. Přiměřeně reagovat na změny na straně Objednatele a upravit na své straně technická a organizační opatření tak, aby odpovídala novému stavu po provedení změny.

b. Aktivně spolupracovat při testování významné změny.

Čl. 9 Řízení přístupu

1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v § 12 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v rozsahu předmětu plnění na své straně:

a. Přidělovat oprávnění svým jednotlivým pracovníkům ve smyslu oprávnění k výkonu činností tak, aby byla minimalizována rizika nežádoucího přístupu k aktivům Objednatele.

b. Zajistit, aby udělený přístup nebyl sdílen více osobami za stranu Poskytovatele. V takovém případě musí Poskytovatel vést evidenci využívání sdílených přístupů a tuto na vyžádání předložit Objednateli kdykoli v průběhu trvání účinnosti této smlouvy a 2 roky po ukončení její platnosti.

x. Xxxxxxxx v požadavku na přístup rozsah dat/informací, služby, účelu, pro které je přístup k systému ICT Objednatele požadován a časový údaj o délce platnosti přístupu (např.: na dobu neurčitou / 1 rok / 1 měsíc / 1 den).

d. Zajistit, aby osoby podílející se na poskytování předmětu plnění a mající přístup k informačním aktivům Objednatele chránily autentizační prostředky a údaje a nikdy neposkytovaly neautorizovaný přístup dalším osobám.

e. Průběžně kontrolovat a vyhodnocovat oprávněnost a potřebu přístupu, jak fyzického, tak i logického, u všech osob na straně Poskytovatele, které přistupují do prostředí Objednatele.

2. Poskytovatel bere na vědomí, že přístup k systému ICT je možné povolit pouze fyzické identitě zaměstnance Poskytovatele / poddodavatele Poskytovatele, a to na základě požadavku Poskytovatele na přístup.

3. Poskytovatel bere na vědomí, že přidělení oprávnění zaměstnanci Poskytovatele musí být řízeno principem nezbytného minima a není nárokové.

4. Poskytovatel bere na vědomí, že v případě neúspěšných pokusů o autentizaci uživatele (osoby za stranu Poskytovatele) může být příslušný účet zablokován a řešen jako bezpečnostní incident a mohou být uplatněny příslušné postupy zvládání bezpečnostního incidentu (např. okamžité zrušení přístupu k informačním aktivům Objednatele).

Čl. 10 Akvizice, vývoj a údržba

1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v § 13 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v rozsahu předmětu plnění na své straně:

a. Zajistit bezpečnou implementaci, inovaci, aktualizaci a testování technologií, které jsou předmětem plnění.

b. Předat Objednateli dokumentaci předmětu plnění minimálně v následujícím rozsahu:

i. dokumentaci všech bezpečnostních nastavení, funkcí a mechanismů

ii. dokumentaci obsahující popis autorizačního konceptu a oprávnění

iii. dokumentaci obsahující instalační a konfigurační postupy

2. V případě, že předmět plnění zahrnuje vývoj softwaru, zavazuje se Poskytovatel:

a. Dodržovat a implementovat nejlepší praktiky pro bezpečný vývoj softwaru definované na základě smluvního vztahu.

b. Na vyžádání umožnit Objednateli provedení auditu prováděného nebo provedeného plnění a na vyžádání předložit Objednateli vyvíjený zdrojový kód k SW na provedení codereview, a to zejména za účelem ověření skutečnosti, zda Poskytovatel postupuje či postupoval při poskytování plnění v souladu se Smlouvou a těmito Kybernetickými požadavky.

c. Poskytovat Objednateli v termínech stanovených Objednatelem, resp. bez zbytečného odkladu požadovanou součinnost na provedení bezpečnostního testování v průběhu vývoje softwaru či kdykoli po jeho předání.

d. Zajistit, že plnění bude obsahovat jen ty součásti, které jsou objektivně potřebné pro řádné provozování softwaru a/nebo které jsou specifikovány výslovně ve smlouvě (zejména, že software nebude obsahovat žádné nepotřebné komponenty, žádné programové vzorky apod.).

e. Pokud je součástí plnění i instalace operačního systému případně softwaru třetích stran, zajistit v průběhu jeho instalace, že budou použity předepsané verze těchto produktů kompatibilní a funkční v prostředí Objednatele.

f. Zajistit bezpečnost testovacího prostředí u Poskytovatele a ochranu poskytnutých testovacích dat Objednatelem.

g. Zajistit, že do produkčního prostředí Objednatele bude dodán jen předmětem Smlouvy specifikovaný kompilovaný, respektive spustitelný kód a další nezbytná data pro provozování předmětu plnění.

h. Zajistit, že v rámci poskytovaného plnění bude dodávaný software

i. v souladu s bezpečnostními politikami a standardy Objednatele

ii. otestován na soulad s bezpečnostními politikami Objednatele (platí pro Poskytovatele, pokud byl s takovými bezpečnostními politikami seznámen)

i. Instalovat software pouze na základě Objednatelem předem schválených migračních postupů.

j. Předat zdrojový kód Objednateli bezpečnou formou zajištující jeho integritu.

k. Zajistit řízení verzí zdrojového kódu.

l. Zajistit zálohování zdrojového kódu a jeho uložení mimo produkční prostředí.

m. Zajistit, aby distribuce zdrojových kódů obsahovala soubor z vývojového prostředí na řízenou kompilaci těchto zdrojových kódů.

n. Nevyvíjet, nekompilovat a nešířit v prostředí Objednatele programový kód, který má za cíl nelegální ovládnutí, narušení dostupnosti, důvěrnosti nebo integrity nebo neautorizované či nelegální získání dat a informací.

Čl. 11 Zvládání kybernetických bezpečnostních událostí a incidentů

1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v § 14 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v rozsahu předmětu plnění na své straně:

a. Xxxxxxxx a popsat na své straně činnosti, role a jejich odpovědnosti a pravomoci vedoucí k rychlému a účinnému zvládání bezpečnostních incidentů.

b. Bez zbytečného odkladu hlásit Objednateli všechny bezpečnostní události a incidenty s potenciálním negativním dopadem na Objednatele, a to stanoveným komunikačním kanálem nebo prostřednictvím Kontaktní osoby.

x. Xxxxxxxxxxxx informace o bezpečnostních incidentech a uchovávat je pro budoucí použití s ohledem na požadavky platné české a evropské legislativy.

d. V případě vzniku bezpečnostní události a následného zvládání a vyhodnocování bezpečnostního incidentu a/nebo v případě podezření na bezpečnostní incident poskytnout Objednateli aktivní součinnost a relevantní informace o podezřelém zařízení či osobě na straně Poskytovatele.

e. Bez zbytečného odkladu a po dohodě s Objednatelem realizovat opatření požadovaná Objednatelem v dohodnutých termínech ke snížení dopadu bezpečnostního incidentu nebo zamezení pokračování incidentu.

x. Xxxxxxxxxxxxx při analýze příčin bezpečnostního incidentu a navrhnout opatření s cílem zamezit jeho opakování v případě, že Poskytovatel bezpečnostní incident zapříčinil nebo se na jeho vzniku podílel.

2. Poskytovatel bere na vědomí, že postup zvládání bezpečnostního incidentu či jiný důsledek porušení Kybernetických požadavků, jehož příčina je na straně Poskytovatele, nebude posuzován jako okolnost vylučující odpovědnost Poskytovatele za prodlení s řádným a

včasným plněním předmětu Smlouvy a nebude důvodem k jakékoli náhradě případné újmy Poskytovateli či jiné osobě ze strany Objednatele. Ostatní ustanovení ohledně odpovědnosti Poskytovatele za prodlení obsažená ve Smlouvě nejsou tímto ustanovením dotčena.

Čl. 12 Řízení kontinuity činností

1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v § 15 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v rozsahu předmětu plnění na své straně:

a. Zajistit adekvátní kontinuitu svých aktiv, které jsou potřebné k poskytování předmětu plnění.

b. Pravidelně kontrolovat a testovat, že je schopen kontinuitu aktiv zajistit dle sjednané úrovně služeb.

Čl. 13 Kontrola a audit

1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v § 8 a § 16 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v rozsahu předmětu plnění poskytnout adekvátní součinnost při výkonu kontroly Objednatele ze strany Úřadu dle § 23 ZKB.

Čl. 14 Fyzická bezpečnost

1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v § 17 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v rozsahu předmětu plnění na své straně:

a. Dodržovat provozní řády budov (režimová opatření) a využívaných prostor, zejména pak v oblasti fyzické ochrany bezpečnostních zón, kde jsou umístěny aktiva systémů ICT, anebo datové nosiče.

b. V rozsahu předmětu plnění zajistit fyzické zabezpečení, zejména označení, uchování a likvidaci, instalačních, záložních nebo archivních médií a dokumentace v souladu s klasifikací aktiv Objednatele, pokud s ní byl Poskytovatel seznámen.

Čl. 15 Bezpečnostní nástroje

1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v § 18 až § 27 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v rozsahu předmětu plnění na své straně:

a. Realizovat opatření pro odstranění nebo blokování síťového spojení/síťových spojení, které/která neodpovídají požadavkům na ochranu integrity a bezpečnosti komunikační sítě.

b. Realizovat přístup z mobilního zařízení do prostředí Objednatele pouze prostřednictvím zabezpečeného připojení virtuální privátní sítě (VPN).

c. Připojovat do prostředí Objednatele pouze ta síťová zařízení (switch, přístupový bod wifi, router, hub apod.), která prošla schvalovacím procesem a jejich připojení bylo schváleno oprávněnou osobu ve věcech technických na straně Objednatele určenou v této smlouvě.

d. Bez zbytečného odkladu deaktivovat všechna nevyužívaná zakončení sítě anebo nepoužívané porty aktivního síťového prvku, který je v rozsahu předmětu plnění a je ve správě Poskytovatele.

e. Na aktiva Objednatele bez jeho písemného souhlasu neinstalovat a nepoužívat v prostředí Objednatele tyto typy nástrojů, pokud nejsou součástí předmětu plnění:

i. Keylogger – software nebo hardware, který neautorizovaně zaznamenává stisky kláves s cílem narušit důvěrnost zadávaných dat a informací.

ii. Sniffer – software nebo hardware umožňující odposlouchávání síťového provozu.

iii. Analyzátor zranitelností (scanner zranitelností) – softwarový nebo hardwarový nástroj umožňující vyhledávání zranitelností systémů ICT, detekování dostupných síťových služeb a portů, běžících procesů, běžících aplikací a jejich verzí apod.

iv. Backdoor – skrytý softwarový nebo hardwarový nástroj, který umožňuje obejití schválených autentizačních procedur, instalovaný s cílem budoucího snadnějšího a neautorizovaného přístupu do systému ICT.

v. Malware a jiný škodlivý software, který narušuje, obchází či jinak omezuje bezpečnostní opatření v prostředí Objednatele.

f. Připojovat do prostředí Objednatele pouze zařízení ICT, která jsou chráněna proti malware a jinému škodlivému softwaru a která jsou v souladu s interními bezpečnostními předpisy Objednatele.

g. Průběžně zaznamenávat a uchovávat data o provozu zařízení ICT (provozní a lokalizační údaje) v rozsahu předmětu plnění a v souladu s požadavky platné české a evropské legislativy.

h. Na vyžádání poskytnout Objednateli report obsahující výsledky monitorování veškerých uživatelských a administrátorských aktivit a jiných událostí v rozsahu předmětu plnění, a to po celou dobu trvání smlouvy a do 2 let po jejím ukončení.

i. Zajistit sběr informací o provozních a bezpečnostních činnostech v rozsahu předmětu plnění a ochranu získaných informací před jejich neoprávněným čtením nebo změnou.

j. Pro on-line transakce realizované prostřednictvím webových technologií implementovat TLS/SSL certifikáty s cílem zajistit jejich důvěrnost, integritu a identitu komunikujících protistran.

x. Xxxxxxx neveřejné informace poskytnuté Objednatelem chránit vhodným šifrováním a proti neautorizovanému přístupu.

2. Poskytovatel bere na vědomí, že v případě, kdy technické spojení ze strany Poskytovatele narušuje chod služeb Objednatele, může být toto spojení ihned ukončeno bez předchozího upozornění, pokud tato smlouva nestanoví jinak.

3. Poskytovatel bere na vědomí, že veškeré aktivity Poskytovatele a jeho plnění realizované v prostředí Objednatele jsou monitorovány a vyhodnocovány v rozsahu předměty plnění a v souladu s interními dokumenty Objednatele, se kterými byl Poskytovatel seznámen.