„Dodávka Endpoint Detection and Response (EDR) pro příspěvkové organizace zřizované Jihomoravským krajem“
JIHOMORAVSKÝ KRAJ
Krajský úřad Jihomoravského kraje Žerotínovo nám. 3, 601 82 Brno
Č.j.: JMK 108440/2020
Sp. zn.: S – JMK 97317/2020 OKŘ
Zadávací dokumentace na nadlimitní veřejnou zakázku na dodávky
„Dodávka Endpoint Detection and Response (EDR) pro příspěvkové
organizace zřizované Jihomoravským krajem“
Přílohy:
Příloha č. 1 OBCHODNÍ PODMÍNKY Příloha č. 2 TECHNICKÉ PODMÍNKY Příloha č. 3 FORMULÁŘ NABÍDKY
Zadávací dokumentace je zpracována jako podklad pro podání nabídek účastníků v rámci otevřeného řízení podle ustanovení § 56 zákona č. 134/2016 Sb., o zadávání veřejných zakázek, v platném znění (dále jen „ZZVZ“), na nadlimitní veřejnou zakázku na dodávky s názvem „Dodávka Endpoint Detection and Response (EDR) pro příspěvkové organizace zřizované Jihomoravským krajem“. Práva, povinnosti či podmínky neuvedené v této zadávací dokumentaci se řídí ZZVZ.
Podáním nabídky v zadávacím řízení přijímá účastník plně a bez výhrad zadávací podmínky obsažené v této zadávací dokumentaci, včetně všech příloh a případných dodatků k této zadávací dokumentaci. Předpokládá se, že účastník před podáním nabídky pečlivě prostuduje všechny pokyny, podmínky, termíny a specifikace obsažené v zadávací dokumentaci a bude se jimi řídit. Údaje uvedené v zadávací dokumentaci vymezují závazné požadavky zadavatele na plnění veřejné zakázky. Těmito požadavky je účastník povinen se řídit při zpracování nabídky a předkládání dokladů k prokázání kvalifikace.
Kompletní zadávací dokumentace je uveřejněna pod názvem veřejné zakázky na profilu zadavatele na adrese: xxxxx://xxxxxxx.xxxxxxxxxxxxxx.xx/xxxxxxx_xxxxxxx_0.xxxx.
1. Údaje o zadavateli:
Název: Jihomoravský kraj
Sídlo: Žerotínovo nám. 3, 601 82 Brno
Zastoupený: Mgr. Xxxxxxxx Xxxxxxxx, vedoucím odboru kancelář ředitele Krajského úřadu Jihomoravského kraje
IČO: 70888337
DIČ: CZ70888337
Bankovní spojení: Komerční banka, a.s.
Kontaktní osoba: Xx. Xxxx Xxxxxx, vedoucí oddělení Kybernetické operační centrum
odboru kancelář ředitele Krajského úřadu Jihomoravského kraje
Telefon: x000 000 000 000
E-mail: xxxxxx.xxxx@xx-xxxxxxxxxxxx.xx
(dále jen „zadavatel“)
1.1. Zadavatele v souvislosti se zadávacím řízením nezastupuje jiná osoba.
1.2. Žádnou část zadávací dokumentace nevypracovala osoba odlišná od zadavatele.
2. Vymezení předmětu veřejné zakázky:
2.1. Předmětem veřejné zakázky je dodávka a implementace Endpoint Detection and Response (dále jen „EDR“) pro koncová zařízení všech nemocnic zřizovaných Jihomoravským krajem, Zdravotnické záchranné služby Jihomoravského kraje, příspěvkové organizace (dále jen společně
„PO JMK“) a oddělení Kybernetické operační centrum odboru kancelář ředitele Krajského úřadu Jihomoravského kraje (dále jen „KOC“).
Předmět veřejné zakázky je blíže specifikován příloze č. 2 této zadávací dokumentace –
technických podmínkách.
2.2. CPV kódy předmětu veřejné zakázky
48730000-4 | Balík programů pro zabezpečení |
51611100-9 | Instalace a montáž technického vybavení počítačů |
72261000-2 | Podpora programového vybavení |
72263000-6 | Implementace programového vybavení |
72268000-1 | Dodávka programového vybavení |
3. Předpokládaná hodnota veřejné zakázky
3.1. Předpokládaná hodnota veřejné zakázky je 10.000.000, - Kč bez DPH.
3.2. Vzhledem k tomu, že dobu trvání smlouvy nelze přesně určit (viz čl. 4 zadávací dokumentace), je předpokládaná hodnota stanovená v souladu s ustanovením § 20 odst. 2 ZZVZ na základě předpokládané výše úplaty za 48 měsíců trvání smlouvy.
4. Doba plnění:
4.1. Termín realizace veřejné zakázky spočívající v dodávce EDR je do 3 měsíců od účinnosti smlouvy,
a to včetně implementace a zaškolení odpovědných zaměstnanců KOC a PO JMK.
4.2. Licence EDR jsou pořizovány na 2 roky od dodávky EDR dle předchozího odstavce s tím, že si zadavatel vyhrazuje možnost do uplynutí 4 let od nabytí účinnosti smlouvy:
• prodlužovat dobu trvání licencí EDR o další 2 roky,
• zakoupit licence EDR na 2 roky pro další koncová zařízení PO JMK, KOC, případně pro další příspěvkové organizace zadavatele či další oddělení Krajského úřadu Jihomoravského kraje,
a to až do celkového maximálního počtu 20 tisíc dvouletých licencí za celou dobu trvání smlouvy.
4.3. Technická podpora ze strany dodavatele bude poskytována po dobu trvání dodaných licencí EDR
dle předchozího odstavce.
5. Místo plnění:
Místem plnění je budova Krajského úřadu Jihomoravského kraje na adrese Xxxxxxxxxx xxx. 3, 601 82 Brno a sídla PO JMK uvedených v tabulce v příloze č. 2 zadávací dokumentace – technických podmínkách. Zadavatel předpokládá část plnění veřejné zakázky prostřednictvím vzdáleného přístupu.
6. Požadavky na prokázání kvalifikace:
6.1. Zadavatel požaduje splnění základní způsobilosti dle ustanovení § 74 ZZVZ.
Splnění základní způsobilosti se prokazuje listinami uvedenými v ustanovení § 75 ZZVZ.
6.2. Zadavatel požaduje splnění profesní způsobilosti uvedené v ustanovení § 77 odst. 1 a odst. 2
písm. a) ZZVZ. Splnění profesní způsobilosti se prokazuje předložením:
a) výpisu z obchodního rejstříku nebo jiné obdobné evidence, pokud jiný právní předpis zápis do takové evidence vyžaduje,
b) dokladu o oprávnění k podnikání v rozsahu odpovídajícím předmětu veřejné zakázky, pokud jiné právní předpisy takové oprávnění vyžadují; takovým dokladem se rozumí zejména výpis ze živnostenského rejstříku, příp. do vydání výpisu stejnopis ohlášení s prokázaným doručením živnostenskému úřadu nebo živnostenský list, s předmětem podnikání „Výroba, obchod a služby neuvedené v přílohách 1 až 3 živnostenského zákona“ obor činnosti „Poskytování software, poradenství v oblasti informačních technologií, zpracování dat, hostingové a související činnosti a webové portály“.
6.3. Zadavatel požaduje splnění technické kvalifikace uvedené v ustanovení § 79 odst. 2 písm. b) ZZVZ.
Splnění kritéria technické kvalifikace podle ustanovení § 79 odst. 2 písm. b) ZZVZ se prokazuje předložením seznamu významných dodávek poskytnutých účastníkem za poslední 3 roky před zahájením zadávacího řízení. V seznamu významných dodávek bude uveden předmět dodávky, cena a doba jejího poskytnutí, identifikace objednatele včetně kontaktní osoby
objednatele pro možnost ověření uvedených údajů a informace o tom, zda byla dodávka určena pro SOC (dohledové centrum).
Zadavatel požaduje, aby dodavatel prokázal poskytnutí nejméně 3 významných dodávek spočívajících v dodávce, návrhu nebo implementaci IT bezpečnostních technologií, dodávce implementační studie nebo studie proveditelnosti IT bezpečnostních technologií – ve finančním objemu minimálně 2.000.000, - Kč bez DPH za každou jednotlivou dodávku, z nichž alespoň jedna byla určena pro SOC (dohledové centrum).
Pro posouzení rozhodného období poskytnutí významných dodávek je podstatný termín dokončení dodávky. V případě, že termín dokončení dodávky nebude spadat do období 3 let před zahájením zadávacího řízení, má se za to, že dodávka nebyla poskytnuta v rozhodném období.
7. Informace k prokázání kvalifikace
7.1. Účastník uvede informace rozhodné pro prokázání kvalifikace formou čestného prohlášení ve formuláři nabídky, který tvoří přílohu č. 3 této zadávací dokumentace. Účastník je oprávněn prokázat splnění kvalifikace rovněž prostřednictvím dokladů dle ZZVZ.
7.2. Vybraný dodavatel předloží před uzavřením smlouvy v souladu s ustanovením § 122 odst. 3 ZZVZ originály nebo ověřené kopie dokladů o kvalifikaci, pokud již nebyly v zadávacím řízení předloženy. Pokud účastník nedoloží uvedené originály nebo ověřené kopie dokladů o kvalifikaci, bude ze zadávacího řízení vyloučen.
7.3. Zadavatel dle ustanovení § 79 odst. 4 ZZVZ připouští možnost použít k prokázání splnění tohoto kritéria kvalifikace i dodávky splňující výše uvedené požadavky zadavatele, které účastník poskytl:
a) společně s jinými dodavateli, nebo
b) jako poddodavatel;
přičemž musí být z předložených dokladů jednoznačně patrné, v jakém rozsahu se na plnění těchto dodávek účastník podílel a zároveň, že tento podíl splňuje výše uvedené požadavky zadavatele.
8. Společná ustanovení ke kvalifikaci
8.1. Doklady prokazující základní způsobilost podle ustanovení § 74 ZZVZ a profesní způsobilost podle ustanovení § 77 odst. 1 ZZVZ musí prokazovat splnění požadovaného kritéria způsobilosti nejpozději v době 3 měsíců přede dnem zahájení zadávacího řízení.
8.2. Doklady o kvalifikaci předkládají účastníci v kopiích a mohou je nahradit čestným prohlášením nebo jednotným evropským osvědčením pro veřejné zakázky dle ustanovení § 87 ZZVZ. Čestné prohlášení, mohou účastníci učinit rovněž prostřednictvím formuláře nabídky.
8.3. Zadavatel si může v průběhu zadávacího řízení vyžádat od účastníků předložení originálů
nebo úředně ověřených kopií dokladů o kvalifikaci dle ustanovení § 45 odst. 1 ZZVZ.
8.4. Povinnost předložit doklad může účastník splnit odkazem na odpovídající informace vedené v informačním systému veřejné správy nebo v obdobném systému vedeném v jiném členském státu, který umožňuje neomezený dálkový přístup. Takový odkaz musí obsahovat internetovou adresu a údaje pro přihlášení a vyhledání požadované informace, jsou-li takové údaje nezbytné.
9. Prokazování kvalifikace získané v zahraničí:
V případě, že byla kvalifikace získána v zahraničí, prokazuje se doklady vydanými podle právního řádu země, ve které byla získána, a to v rozsahu požadovaném zadavatelem v této zadávací dokumentaci.
10. Prokazování splnění kvalifikace v případě společné účasti dodavatelů:
10.1. V případě společné účasti dodavatelů (podávajících společnou nabídku), je každý z dodavatelů povinen samostatně prokázat splnění základní způsobilosti podle ustanovení § 74 ZZVZ a profesní způsobilost podle ustanovení § 77 odst. 1 ZZVZ. Prokázání splnění profesní způsobilosti podle § 77 odst. 2 písm. a) ZZVZ a kritérií technické kvalifikace podle ustanovení § 79 odst. 2 písm. b) ZZVZ prokazují všichni tito dodavatelé společně.
10.2. Podává-li nabídku více dodavatelů společně, zadavatel požaduje, aby tito dodavatelé byli vůči zadavateli a třetím osobám z jakýchkoliv právních vztahů vzniklých v souvislosti s veřejnou zakázkou zavázáni společně a nerozdílně, a to po celou dobu plnění veřejné zakázky i po dobu trvání jiných závazků vyplývajících z veřejné zakázky. Tento závazek je obsažen v obchodních podmínkách veřejné zakázky a společní dodavatelé podpisem návrhu na uzavření smlouvy na plnění veřejné zakázky tak s tímto požadavkem souhlasí.
11. Prokazování splnění kvalifikace prostřednictvím jiné osoby (zejm. poddodavatelem):
Pokud není účastník schopen prokázat splnění určité části kvalifikace podle ustanovení § 77 odst. 2 písm. a) ZZVZ a ustanovení § 79 odst. 2 písm. b) ZZVZ v plném rozsahu, je oprávněn splnění kvalifikace v chybějícím rozsahu prokázat prostřednictvím jiné osoby. Účastník je v takovém případě povinen předložit:
a) doklady prokazující splnění profesní způsobilosti podle § 77 odst. 1 ZZVZ jinou osobou,
b) doklady prokazující splnění chybějící části kvalifikace prostřednictvím jiné osoby,
c) doklady prokazující základní způsobilost podle § 74 ZZVZ,
d) písemný závazek jiné osoby k poskytnutí plnění určeného k plnění veřejné zakázky nebo k poskytnutí věcí nebo práv, s nimiž bude účastník oprávněn disponovat v rámci plnění veřejné zakázky, a to alespoň v rozsahu, v jakém jiná osoba prokázala splnění kvalifikace podle ustanovení § 77 odst. 2 písm. a) a ustanovení § 79 odst. 2 písm. b) ZZVZ (např. smlouva nebo čestné prohlášení); písemný závazek musí obsahovat závazek jiné osoby, prostřednictvím které bude prokazováno splnění technické kvalifikace nebo její části, že příslušné služby odpovídající této části technické kvalifikace bude skutečně vykonávat.
12. Prokázání kvalifikace výpisem ze seznamu kvalifikovaných dodavatelů nebo výpisem ze seznamu
certifikovaných dodavatelů:
12.1. Dodavatelé mohou k prokázání základní způsobilosti dle ustanovení § 74 ZZVZ a profesní způsobilosti dle ustanovení § 77 ZZVZ předložit výpis ze seznamu kvalifikovaných dodavatelů podle ustanovení § 226 ZZVZ.
12.2. Dodavatelé mohou k prokázání kvalifikace nebo její části předložit certifikát vydaný v rámci systému certifikovaných dodavatelů podle ustanovení § 233 ZZVZ.
13. Změny kvalifikace účastníka zadávacího řízení:
Pokud po předložení dokladů nebo prohlášení o kvalifikaci dojde v průběhu zadávacího řízení ke změně kvalifikace účastníka zadávacího řízení, je účastník zadávacího řízení povinen tuto změnu zadavateli do 5 pracovních dnů oznámit a do 10 pracovních dnů od oznámení této změny předložit nové doklady nebo prohlášení ke kvalifikaci. Tato povinnost účastníku nevzniká, pokud je kvalifikace změněna takovým způsobem, že
a) podmínky kvalifikace jsou nadále splněny,
b) nedošlo k ovlivnění kritérií pro snížení počtu účastníků zadávacího řízení nebo nabídek, a
c) nedošlo k ovlivnění kritérií hodnocení nabídek.
14. Doplnění nebo objasnění kvalifikace dodavatelů:
Zadavatel může požadovat doplnění nebo objasnění kvalifikace ve smyslu ustanovení § 46 ZZVZ.
15. Využití poddodavatelů
Zadavatel požaduje, aby účastník v nabídce (ve formuláři nabídky – příloha č. 3 této zadávací
dokumentace) předložil seznam poddodavatelů, pokud jsou účastníkovi zadávacího řízení známi.
16. Zpracování nabídkové ceny:
16.1. Účastník je povinen stanovit nabídkovou cenu v českých korunách bez DPH ve struktuře uvedené
v příloze č. 3 této zadávací dokumentace – formuláři nabídky.
16.2. Tabulka označená „Nabídkové ceny účastníka za jednotlivá plnění v rámci veřejné zakázky“ slouží k ocenění plnění dle čl. 2 odst. 1 této zadávací dokumentace (čl. IV odst. 1 obchodních podmínek). Část „Případné další náklady jednorázové“ slouží k uvedení plnění, které je nezbytné pro zajištění účastníkem nabízeného řešení EDR (např. dodatečný HW či SW). Účastník plnění věcně popíše a uvede jeho cenu. Část „Případné další náklady průběžné“ slouží k uvedení plnění, které bude nezbytné poskytovat průběžně po dobu trvání smlouvy (např. maintenance dodaného HW či podpora dodaného SW).
16.3. Tabulka označená „Nabídkové ceny účastníka za jednotlivá plnění pro případ využití opčního práva dle čl. IV odst. 2 smlouvy“ slouží k ocenění plnění dle čl. 4 odst. 2 této zadávací dokumentace (čl. IV odst. 2 obchodních podmínek). Účastník uvede ceny za příslušné množství licencí a za implementaci EDR v (případné další) organizaci dle počtu koncových stanic.
17. Způsob hodnocení nabídek:
17.1. Nabídky budou zadavatelem hodnoceny dle jejich ekonomické výhodnosti. Ekonomickou výhodnost nabídek bude zadavatel hodnotit v souladu s ustanovením § 114 odst. 2 ZZVZ podle nejnižší nabídkové ceny bez DPH.
17.2. Nabídková cena účastníka bude vypočítána na základě cen uvedených ve formuláři nabídky
dle následujícího vzorce:
1 + 2 + (36*3) + 4 +5 + (24*6) + (24*7) + 5*(8+9+10+11) + 12 + 13 + 14 + 15
Červeným písmem je označeno číslo řádku, ve formuláři nabídky, černým písmem koeficient, který zohledňuje kolikrát bude daný řádek do nabídkové ceny započítán (pokud je započítáván více než jednou).
Výpočet nabídkové ceny dle stanoveného vzorce provede v rámci hodnocení nabídek zadavatel.
17.3. Před stanovením pořadí úspěšnosti nabídek budou nabídkové ceny posouzeny z hlediska výše nabídkové ceny ve vztahu k předmětu veřejné zakázky. Jestliže bude nabídková cena nepřiměřeně nízká, vyžádá si zadavatel od dodavatele písemné zdůvodnění těch částí nabídky, které jsou pro výši nabídkové ceny podstatné. Neodůvodní-li dodavatel písemně mimořádně nízkou nabídkovou cenu, nebo posoudí-li zadavatel jeho zdůvodnění jako neopodstatněné, bude nabídka vyřazena z dalšího posuzování a hodnocení.
18. Obchodní podmínky, včetně platebních podmínek:
18.1. Obchodní podmínky pro plnění veřejné zakázky včetně platebních podmínek jsou součástí zadávacích podmínek jako příloha č. 1. této zadávací dokumentace a jsou pro dodavatele závazné.
18.2. Návrh smlouvy není součástí nabídky účastníka. Součástí nabídky účastníka je pouze formulář nabídky – příloha č. 3 této zadávací dokumentace, který obsahuje mimo jiné prohlášení, že účastník akceptuje obchodní a veškeré další podmínky plnění veřejné zakázky a že v případě, že bude vybrán k uzavření smlouvy na veřejnou zakázku, jimi bude vázán. Návrh smlouvy předkládá až vybraný dodavatel v rámci součinnosti před jejím podpisem.
18.3. Zadavatel neposkytuje zálohy.
19. Lhůta pro podání nabídek a způsob podání nabídek:
19.1. Účastníci nabídku podají písemně, a to výhradně v elektronické podobě prostřednictvím elektronického nástroje E-ZAK:
xxxxx://xxxxxxx.xxxxxxxxxxxxxx.xx/xxxxxxxx_xxxxxxx_00000.xxxx
19.2. Nabídka musí být zadavateli doručena do konce lhůty pro podání nabídek. Na nabídku, která bude zadavateli doručena po uplynutí lhůty pro podání nabídek se pohlíží, jako by nebyla podána. Při podání nabídky je třeba dodržet postup stanovený ustanovením § 107 ZZVZ.
19.3. Nabídka bude obsahovat:
a) formulář nabídky (příloha č. 3 této zadávací dokumentace) obsahující veškeré informace požadované v zadávací dokumentaci;
b) informaci a doklad (např. plná moc, smlouva o společnosti) o tom, která osoba je zmocněna
k jednání za dodavatele, pokud nabídku podává více osob společně;
c) další náležitosti, pokud to požaduje tato zadávací dokumentace.
19.4. Nabídka včetně příloh bude zpracována a předložena v českém jazyce.
19.5. Nabídku není třeba podepisovat uznávaným elektronickým podpisem.
19.6. Lhůta pro podání nabídek končí dne 7. 9. 2020 v 9:00 hod.
19.7. Otevírání nabídek proběhne po skončení lhůty pro podání nabídek a bude neveřejné.
19.8. Ačkoliv zadavatel nemá zákonnou povinnost vyhotovit o otevírání nabídek v elektronické podobě protokol ani poskytovat účastníkům informace o nabídkových cenách ostatních účastníků, požádá-li o sdělení nabídkových cen některý z účastníků zadávacího řízení a neexistují-li objektivní překážky takového postupu, zadavatel po otevření elektronických nabídek poskytne údaje o všech nabídkových cenách, a to s ohledem na zásadu rovného zacházení všem účastníkům podávajícím nabídku. Tyto údaje však poskytuje anonymizovaně (tj. bez identifikace účastníků), a to zejména z důvodu předcházení uzavírání zakázaných dohod mezi účastníky zadávacího řízení. (Viz též stanovisko expertní skupiny MMR k ZZVZ s názvem „Sdělování údajů z nabídek v elektronické podobě“ dostupné zde: xxxx://xxx.xxxxxx-xx.xx/xx/Xxx-xx-xxxxxxxx-xxxxxxxxx- zakazek/Metodiky-stanoviska/Stanoviska/Stanoviska-expertni-skupiny-MMR-k-novemu-zakonu- o-zadavani-verejnych-z
20. Elektronický nástroj E-ZAK:
20.1. Veškeré úkony v rámci tohoto zadávacího řízení se provádějí elektronicky prostřednictvím elektronického nástroje E-ZAK, nestanoví-li zadavatel v průběhu zadávacího řízení jinak.
20.2. Veškeré písemnosti zasílané prostřednictvím elektronického nástroje E-ZAK se považují za řádně doručené okamžikem jejich doručení do uživatelského účtu adresáta písemnosti v elektronickém nástroji E-ZAK. Na doručení písemnosti nemá vliv, zda byla písemnost jejím adresátem přečtena, případně, zda elektronický nástroj E-ZAK adresátovi odeslal na kontaktní e-mailovou adresu upozornění o tom, že na jeho uživatelský účet v elektronickém nástroji E-ZAK byla doručena nová zpráva, či nikoli.
20.3. Zadavatel dodavatele upozorňuje, že pro plné využití všech možností elektronického nástroje E-ZAK je třeba provést a dokončit tzv. registraci dodavatele a nově i ověření identity organizace. Pro ověření identity je nutné, aby měl dodavatel zřízenou datovou schránku nebo disponoval uznávaným elektronickým podpisem založeným na kvalifikovaném certifikátu (blíže viz uživatelská příručka E-ZAK pro dodavatele – odkaz níže – str. 32). Alternativně se mohou dodavatelé zaregistrovat a ověřit identitu též v Centrální databázi dodavatelů na portálu XXX.xx.
20.4. Pokud zadavatel předregistroval dodavatele do elektronického nástroje E-ZAK, uvedl u něj jako kontaktní údaje takové, které získal jako veřejně přístupné, nebo jiné vhodné kontaktní údaje. Je povinností každého dodavatele, aby před dokončením registrace do elektronického nástroje E-ZAK své kontaktní údaje zkontroloval a případně upravil či doplnil jiné.
20.5. Za řádné a včasné seznamování se s písemnostmi zasílanými zadavatelem prostřednictvím elektronického nástroje E-ZAK jakož i za správnost kontaktních údajů uvedených u dodavatele zodpovídá vždy dodavatel.
20.6. Podrobné informace o ovládání systému jsou dostupné v uživatelské příručce
(xxxxx://xxxxxxx.xxxxxxxxxxxxxx.xx/xxxx/xxxxxx/XXXX-Xxxxxx-Xxxxxxxxxx.xxx).
21. Vysvětlení zadávací dokumentace:
21.1. Dodavatelé mohou požadovat vysvětlení zadávací dokumentace prostřednictvím elektronického nástroje E-ZAK. Žádost o vysvětlení zadávací dokumentace musí být doručena zadavateli v souladu s ustanovením § 98 ZZVZ.
21.2. Žádost dodavatele o vysvětlení zadávací dokumentace musí být doručena zadavateli nejpozději
8 pracovních dní před skončením lhůty pro podání nabídek.
21.3. Vysvětlení zadávací dokumentace bude uveřejněno na profilu zadavatele na adrese xxxxx://xxxxxxx.xxxxxxxxxxxxxx.xx/xxxxxxxx_xxxxxxx_00000.xxxx
22. Uzavření smlouvy:
22.1. Smlouva na realizaci veřejné zakázky bude v souladu s ustanovením § 51 odst. 3 ZZVZ uzavřena
v souladu s ekonomicky nejvýhodnější nabídkou vybraného dodavatele.
22.2. Vybraný dodavatel je povinen poskytnout zadavateli řádnou součinnost potřebnou k uzavření smlouvy. Poskytnutím řádné součinnosti se rozumí především doručení stanoveného počtu úplných vyhotovení návrhu na uzavření smlouvy v souladu s touto zadávací dokumentací (tedy včetně všech příloh) zadavateli. Výzva k předložení dalších úplných vyhotovení návrhu na uzavření smlouvy v souladu s touto zadávací dokumentací bude vybranému dodavateli ze strany zadavatele zaslána spolu s rozhodnutím zadavatele o výběru dodavatele. Dalšímu dodavateli v pořadí by byla výzva k předložení úplných vyhotovení návrhu na uzavření smlouvy v souladu s touto výzvou zaslána poté, co dodavatel, jehož nabídka byla vyhodnocena jako ekonomicky nejvýhodnější, odmítne příslušnou smlouvu se zadavatelem uzavřít, nebo neposkytne řádnou součinnost, aby příslušná smlouva mohla být uzavřena.
22.3. Předložení jakýchkoliv vyhotovení návrhu na uzavření smlouvy vybraným dodavatelem, které nebudou odpovídat obsahu nabídky dodavatele nebo nebudou splňovat náležitosti stanovené touto výzvou pro návrh na uzavření smlouvy, se považuje za odmítnutí vybraného dodavatele uzavřít smlouvu na realizaci veřejné zakázky dle této zadávací dokumentace a zadavatel uzavře smlouvu s dalším dodavatelem v pořadí. Zadavatel může uvedený postup do uzavření smlouvy použít opakovaně.
22.4. Nelze-li u vybraného dodavatele, který je právnickou osobou, zjistit údaje o skutečném majiteli postupem podle ustanovení § 122 odst. 4 ZZVZ, je dodavatel dále povinen před uzavřením smlouvy, na základě výzvy zadavatele, předložit:
a) identifikační údaje všech osob, které jsou jeho skutečným majitelem podle zákona
o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu,
b) doklady, z nichž vyplývá vztah všech osob podle písmene a) k dodavateli; těmito doklady jsou zejména:
1. výpis z obchodního rejstříku nebo jiné obdobné evidence,
2. seznam akcionářů,
3. rozhodnutí statutárního orgánu o vyplacení podílu na zisku,
4. společenská smlouva, zakladatelská listina nebo stanovy.
23. Právo zadavatele zrušit zadávací řízení:
23.1. Účastník bere na vědomí, že zadavatel může zrušit zadávací řízení v souladu s ustanovením § 127
odst. 2 ZZVZ. Učiní-li tak zadavatel, nevzniknou v této souvislosti účastníkům žádné nároky.
23.2. Zadavatel není odpovědný za majetkovou či nemajetkovou újmu účastníka související se zrušením zadávacího řízení, i když byl zadavatel na možnost vzniku takových škod upozorněn.
24. Další podmínky zadávacího řízení:
24.1. Zadavatel může pro účely zajištění řádného průběhu zadávacího řízení požadovat, aby účastník zadávacího řízení v přiměřené lhůtě objasnil předložené údaje a doklady, nebo doplnil další nebo chybějící údaje a doklady ve smyslu ustanovení § 46 ZZVZ.
24.2. Účastník podáním nabídky uděluje zadavateli svůj výslovný souhlas se zveřejněním podmínek jeho nabídky v rozsahu a za podmínek vyplývajících z příslušných právních předpisů (zejména zák. č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv (zákon o registru smluv), ve znění pozdějších předpisů, a zák. č. 106/1999 Sb., o svobodném přístupu k informacím, ve znění pozdějších předpisů).
24.3. Účastník může podat pouze jednu nabídku. Pokud účastník podá více nabídek samostatně nebo společně s dalšími účastníky, nebo podal nabídku a současně je osobou, jejímž prostřednictvím jiný účastník v tomto zadávacím řízení prokazuje kvalifikaci, zadavatel tohoto účastníka vyloučí ze zadávacího řízení.
24.4. Zadavatel nehradí účastníkům náklady vzniklé z účasti v řízení.
24.5. Zadavatel si vyhrazuje právo v průběhu lhůty pro podání nabídek měnit, doplnit či upřesnit podmínky zadání zakázky.
24.6. Zadavatel si vyhrazuje právo ověřit informace obsažené v nabídce účastníka i u třetích osob
a účastník je povinen mu v tomto ohledu poskytnout veškerou potřebnou součinnost.
24.7. Zadavatel nepřipouští varianty nabídek.
24.8. Zadavatel neposkytuje zálohy.
V Brně dne 4. 8. 2020
Xxx. Xxxxxx xxxxxxx
vedoucí odboru kanceláře ředitele Krajského úřadu Jihomoravského kraje
Příloha č. 1 zadávací dokumentace – OBCHODNÍ PODMÍNKY
Smlouva o dodávce Endpoint Detection and Response (EDR) pro příspěvkové organizace zřizované Jihomoravským krajem
kterou podle § 1746 odst. 2 zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů (dále jen „občanský zákoník“), za přiměřeného použití § 2358 a násl. občanského zákoníku a § 2586 a násl. občanského zákoníku, následujícího dne měsíce a roku uzavřely tyto smluvní strany:
1. Jihomoravský kraj
I.
Smluvní strany
Sídlo: | Žerotínovo nám. 3, 601 82 Brno |
IČO: | 70888337 |
DIČ: | CZ70888337 |
Zastoupený: | JUDr. Xxxxxxxxx Xxxxxx., hejtmanem Jihomoravského kraje |
Kontaktní osoba ve věcech smluvních: | Xxx. Xxxxxx Xxxxxxx, vedoucí odboru kancelář ředitele Krajského úřadu Jihomoravského kraje telefon: 000 000 000 |
Kontaktní osoba ve věcech technických: | Xx. Xxxx Xxxxxx, vedoucí oddělení Kybernetické operační centrum odboru kancelář ředitele Krajského úřadu Jihomoravského kraje telefon: 000 000 000 |
(dále jen „objednatel“)
a
2. Obch. firma/název/jméno:
Sídlo: Zastoupený:
IČO:
DIČ:
Zapsán v: Bankovní spojení: Kontaktní osoba:
(dále jen „dodavatel“)
[.................................]
[...............................]
[.................................]
[.................................]
[.................................]
[.................................]
[.................................]
[.................................]
telefon: [ ]
e-mail: [ ]
II.
Úvodní ustanovení
1. Tato smlouva je uzavřena na základě výsledků zadávacího řízení na nadlimitní veřejnou zakázku na dodávky s názvem „Dodávka Endpoint Detection and Response (EDR) pro příspěvkové organizace zřizované Jihomoravským krajem“ (dále jen „veřejná zakázka“), která byla zadávána v souladu s ustanovením § 56 a násl. zákona č. 134/2016 Sb., o zadávání veřejných zakázek, ve znění pozdějších předpisů (dále jen „ZZVZ“). Jednotlivá ustanovení této smlouvy i jejích příloh budou vykládána v souladu se zadávacími podmínkami předmětné veřejné zakázky.
2. Dodavatel výslovně prohlašuje, že je oprávněn k přijetí všech závazků vyplývající z této smlouvy, a že disponuje odbornými předpoklady pro řádné plnění předmětu této smlouvy.
3. Dodávka Endpoint Detection and Response (EDR) včetně souvisejících plnění bude určena pro níže
uvedené příspěvkové organizace zřizované Jihomoravským krajem:
- Nemocnice TGM Hodonín, příspěvková organizace, IČO: 00226637, se sídlem Purkyňova 2731/11, 695 01 Hodonín;
- Nemocnice Ivančice, příspěvková organizace, IČO: 00225827, se sídlem Široká 390/16, 664 91 Ivančice;
- Nemocnice Kyjov, příspěvková organizace, IČO: 00226912, se sídlem Strážovská 1247/22,
697 01 Kyjov;
- Nemocnice Tišnov příspěvková organizace, IČO: 44947909, se sídlem Purkyňova 279, 666 01 Tišnov;
- Nemocnice Letovice příspěvková organizace, IČO: 00387134, se sídlem Pod Klášterem 55/17,
679 61 Letovice;
- Nemocnice Vyškov, příspěvková organizace, IČO: 00839205, sídlem Purkyňova 235/36, Nosálovice, 682 01 Vyškov;
- Nemocnice Znojmo, příspěvková organizace, IČO: 00092584, se sídlem XXXx. Xxxx Xxxxxxxx
2675/11, 669 02 Znojmo;
- Nemocnice Břeclav, příspěvková organizace, IČO: 00390780, se sídlem U Nemocnice 3066/1,
690 02 Břeclav;
- Nemocnice Hustopeče, příspěvková organizace, IČO: 04212029, se sídlem Brněnská 716/41, 693 01 Hustopeče;
- Zdravotnická záchranná služba Jihomoravského kraje, příspěvková organizace, IČO: 003 46 292, se sídlem Kamenice 798/1d, 625 00 Brno;
a dále pro oddělení Kybernetické operační centrum odboru kancelář ředitele Krajského úřadu Jihomoravského kraje (dále jen „KOC“);
(dále společně jen „PO JMK“).
III.
Účel smlouvy
1. Účelem této smlouvy je zajištění jednotného bezpečnostního řešení pro koncová zařízení PO JMK v podobě řešení EDR technologie (Endpoint Detection Response) pro spolehlivé vyhledávání příznaků potenciálního kybernetického nebezpečí.
IV.
Předmět smlouvy
1. Předmětem této smlouvy je závazek dodavatele zajistit následující plnění:
a) dodávka jednotného řešení technologie EDR (Endpoint Detection Response) pro všechna koncová zařízení PO JMK včetně potřebných licencí;
b) implementace včetně odpovídajícího zaškolení odpovědných osob na straně objednatele;
c) předání veškeré související dokumentace;
d) zajištění technické podpory dodavatele.
(dále společně jen „předmět plnění“).
Podrobná specifikace všech částí předmětu plnění je uvedena v příloze č. 1 této smlouvy – technické specifikaci – popis řešení dodavatele.
2. Zadavatel si vyhrazuje možnost změny závazku z této smlouvy (dále jen „opční právo“) spočívající v rozšíření obsahu a rozsahu dodávky.
a) Předmětem opčního práva je:
- prodlužovat dobu trvání licencí EDR o další 2 roky,
- zakoupit licence EDR na 2 roky pro další koncová zařízení PO JMK, KOC, případně pro další příspěvkové organizace zadavatele či další oddělení Krajského úřadu Jihomoravského kraje,
a to až do celkového maximálního počtu 20 tisíc licencí za celou dobu trvání smlouvy.
b) Využití opčního práva je výlučným právem objednatele. Objednatel je oprávněn dle své úvahy opční právo zcela nevyužít.
c) Objednatel realizuje opční právo odesláním písemné výzvy dodavateli k poskytnutí plnění, jež je předmětem opčního práva, za podmínek stanovených touto smlouvou. Objednatel oznámí dodavateli, že opční právo využívá, a v jakém rozsahu.
d) Právo opce může objednatel využít nejpozději do 48 měsíců od nabytí účinnosti smlouvy, pak právo opce zaniká a dodavatel nemá nárok na úhradu ceny příslušné části díla ani jiné finanční kompenzace.
e) Příslušná ustanovení smlouvu vztahující se k podmínkám pro předmět plnění dle čl. IV odst. 1 písm. a) – c) (např. způsob a termíny dodání, platební podmínky, předání a převzetí předmětu plnění) se použijí přiměřeně i na plnění poskytnutá na základě opčního práva dle tohoto odstavce.
2. Za předmět plnění se objednatel zavazuje zaplatit dodavateli cenu dle čl. VI. odst. 1 této smlouvy.
V.
Trvání smlouvy, doba a místo plnění
1. Tato smlouva je uzavírána na dobu trvání licencí dle čl. IV odst. 1 písm. a), případně čl. IV. odst. 2
písm. a).
2. Dodavatel se zavazuje předat objednateli předmět plnění takto:
a. část předmětu plnění dle čl. IV. odst. 1 písm. a) až c) nejpozději ve lhůtě do 3 měsíců
od účinnosti smlouvy;
b. část předmětu plnění dle čl. IV. odst. 1 písm. d) pak v průběhu trvání licencí dle čl. IV odst. 1
písm. a).
4. Místem plnění dle této smlouvy je zejména budova sídla objednatele na adrese Xxxxxxxxxx xxx. 3, 601 82 Brno a budovy sídel nemocnic JMK. Smluvní strany předpokládají také plnění prostřednictvím vzdáleného přístupu.
VI.
Cena za poskytnutí předmětu smlouvy
1. Ceny za předmět plnění dle této smlouvy jsou uvedena v příloze č. 3 smlouvy.
2. Dodavatel prohlašuje, že:
- nemá v úmyslu nezaplatit DPH u zdanitelného plnění podle této smlouvy,
- nejsou mu známy skutečnosti nasvědčující tomu, že se dostane do postavení, kdy nemůže daň zaplatit a ani se ke dni podpisu této smlouvy v takovém postavení nenachází,
- nezkrátí daň nebo nevyláká daňovou výhodu.
VII.
Platební podmínky
1. Cena za předmět plnění dle této smlouvy bude objednatelem uhrazena takto:
a. cena za část předmětu plnění dle čl. IV odst. 1 písm. a) až c) bude uhrazena po předání části předmětu plnění dle čl. V. odst. 2 písm. a);
b. cena za část předmětu plnění dle čl. IV. odst. 1 písm. d) bude hrazena měsíčně, a to na základě skutečně odpracované doby v rámci poskytování podpory, do které se započítává každá započatá půlhodina.
2. Objednatel neposkytuje zálohy na úhradu ceny.
3. Podkladem pro zaplacení ceny za předmět plnění dle čl. VI. odst. 1 je daňový doklad – faktura, kterou je dodavatel oprávněn vystavit objednateli nejpozději do 15 kalendářních dnů od předání předmětu plnění.
4. Splatnost daňového dokladu je 30 dnů ode dne jeho doručení objednateli. Faktury dodavatel doručí objednateli v elektronické formě do datové schránky (ID: x2pbqzq) nebo e-mailem na adresu xxxxx@xx-xxxxxxxxxxxx.xx.
5. Daňový doklad musí obsahovat veškeré zákonné náležitosti daňového dokladu dle obecně závazných právních předpisů, zejména dle občanského zákoníku a dle zákona č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů.
6. Objednatel si vyhrazuje právo před uplynutím lhůty splatnosti vrátit daňový doklad dodavateli, pokud neobsahuje požadované náležitosti nebo obsahuje nesprávné údaje. Oprávněným vrácením daňového dokladu přestává běžet původní lhůta splatnosti. Opravená nebo přepracovaná faktura bude opatřena novou lhůtou splatnosti.
VIII.
Předání a převzetí předmětu plnění
O předání a převzetí předmětu plnění dle čl. IV odst. 1 písm. a) až c) bude vyhotoven předávací protokol podepsaný oběma smluvními stranami.
IX.
Práva a povinnosti smluvních stran
1. Smluvní strany se zavazují poskytovat si potřebnou součinnost, vzájemně spolupracovat a poskytovat si veškeré informace potřebné pro řádné plnění svých závazků. Smluvní strany jsou povinny informovat druhou smluvní stranu o veškerých skutečnostech, které jsou nebo mohou být důležité pro řádné plnění této smlouvy.
2. Dodavatel se zavazuje poskytnout předmět plnění způsobem a v rozsahu stanoveném touto smlouvou včetně příloh, zadávací dokumentací k veřejné zakázce a nabídkou dodavatele předloženou v rámci zadávacího řízení veřejné zakázky.
3. Dodavatel je povinen dodržovat obecně závazné předpisy, technické normy a je povinen postupovat s náležitou odbornou péčí a chránit zájmy objednatele.
4. Xxxxxxxxx je povinen plnit své povinnosti dle této smlouvy včas a v řádné kvalitě a je povinen postupovat s náležitou odbornou péčí a profesionálně.
5. Dodavatel je povinen písemně upozorňovat objednatele včas na všechny hrozící vady předmětu plnění či potencionální ohrožení doby plnění dle čl. V. odst. 2 písm. a) této smlouvy.
6. Dodavatel odpovídá v průběhu poskytování za škody způsobené porušením svých povinností dle této smlouvy. Dodavatel je povinen počínat si tak, aby v rámci své činnosti nezpůsobil objednateli škodu nebo nepoškodil dobré jméno objednatele.
7. Xxxxxxxxx je povinen při plnění této smlouvy spolupracovat v intencích požadavků objednatele se třetími stranami a dodavateli jiného plnění ve prospěch objednatele, pokud plnění těchto osob souvisí s účelem či předmětem této smlouvy.
8. V případě, že vinou dodavatele dojde ke ztrátě či znehodnocení licence, jdou veškeré náklady
na znovuobnovení či pořízení nové licence za dodavatelem.
9. Dodavatel nemůže bez předchozího písemného souhlasu objednatele postoupit svá práva, závazky a povinnosti plynoucí ze smlouvy třetí osobě.
10. Xxxxxxxxx je povinen oznámit objednateli plánovanou instalaci předmětu plnění v sídlech PO JMK minimálně 5 pracovních dní předem.
11. Objednatel se zavazuje zajistit součinnost jednotlivých PO JMK.
12. Dodavatel se zavazuje komunikovat pouze s kontaktní osobou na straně objednatele, není-li dohodnuto jinak.
X.
Licenční ujednání
1. Dodavatel poskytuje objednateli jako součást předmětu plnění dle čl. IV odst. 1 písm. a) této smlouvy licenci k software (dále jen „licence “), který podléhá ochraně dle zákona č. 121/2000 Sb., o právu autorském, o ochraně práv souvisejících s právem autorským a o změně některých zákonů (autorský zákon), ve znění pozdějších předpisů.
2. Dodavatel poskytuje objednateli nevýhradní licenci k veškerým známým způsobům užití software, zejména, nikoliv však výlučně, k účelu, ke kterému byl vytvořen v souladu se smlouvou, a to v rozsahu minimálně nezbytném pro řádné užívání předmětu plnění dle této smlouvy objednatelem. Jedná se o licenci neomezenou územním rozsahem a dále způsobem nebo rozsahem užití.
3. Licenci je převoditelná a postupitelná, tj. je udělena s právem udělení bezúplatné podlicence či postoupení třetí osobě. Objednatel není povinen licenci využít.
4. Součástí poskytnutého rozsahu licenčních oprávnění je i právo objednatele předmět plnění
provozovat za využití osob (dodavatelů) dalších odlišných od dodavatele.
5. Objednatel a dodavatel se výslovně dohodli, že odměna za užití licence je již zahrnuta v ceně
za předmět plnění uvedené v čl. VI. odst. 1 této smlouvy.
XI.
Smluvní sankce a náhrada škody
1. Bude-li objednatel v prodlení s úhradou daňového dokladu – faktury, je dodavatel oprávněn účtovat objednateli úrok z prodlení ve výši 0,05 % z dlužné částky v Kč bez DPH za každý započatý den prodlení po termínu splatnosti až do doby zaplacení dlužné částky, a objednatel se zavazuje takto účtovaný úrok z prodlení zaplatit.
2. Bude-li dodavatel v prodlení s termínem plnění dle této smlouvy, je objednatel oprávněn požadovat po dodavateli zaplacení smluvní pokuty ve výši 1.000, - Kč za každou část plnění (dle specifikovaných komponent) provedenou po dohodnutém termínu plnění, a to za každý započatý den prodlení, a dodavatel se zavazuje smluvní pokutu zaplatit.
3. Smluvní pokuty sjednané touto smlouvou zaplatí povinná strana nezávisle na zavinění a na tom, zda a v jaké výši vznikne druhé straně škoda, kterou lze vymáhat samostatně.
4. Smluvní pokuty a úroky z prodlení jsou splatné do 15 dnů ode dne, kdy povinná strana obdrží písemnou výzvu k zaplacení smluvní pokuty nebo úroku z prodlení, která bude obsahovat jejich vyčíslení. Zaplacením smluvní pokuty nebo úroku z prodlení nejsou dotčena práva na náhradu škody v plné výši.
5. Smluvní strany se zavazují jednat tak, aby nedocházelo ke škodám. Smluvní strany se zároveň dohodly, že ustanovení § 2050 občanského zákoníku se nepoužije. Objednateli náleží i přes sjednání smluvní pokuty právo na náhradu škody vzniklé porušením povinnosti, ke které se smluvní pokuta vztahuje.
XII.
Pojištění
1. Dodavatel se zavazuje uzavřít pojistnou smlouvu mezi pojišťovnou a dodavatelem v postavení pojištěného na pojištění rizik a odpovědnosti za škody způsobené vlivem vadného plnění dodaného dle této smlouvy s jednorázovým pojistným plněním minimálně ve výši 5.000.000 Kč za jednu pojistnou událost. Dodavatel se zavazuje udržovat uvedené pojištění v platnosti po celou dobu trvání této smlouvy, jakož i po celou dobu trvání závazků z této smlouvy vyplývajících (tj. i po dobu trvání technické podpory – platnosti licencí).
2. Náklady na pojištění nese dodavatel a jsou zahrnuty ve sjednaných cenách dle této smlouvy.
3. Xxxxxxx kopii dokladu o uzavření pojistné smlouvy je dodavatel povinen předložit objednateli nejpozději při podpisu této smlouvy. Objednatel prohlašuje, že dodavatel tuto povinnost před uzavřením této smlouvy splnil. V případě změny pojištění předloží dodavatel bezodkladně objednateli nový doklad prokazující uzavření příslušné pojistné smlouvy.
4. Skutečnost, že dodavatel řádně a včas neuzavře nebo neprodlouží pojistnou smlouvu nebo řádně a včas objednateli nepředloží doklad o jejím uzavření, jak je požadováno touto smlouvou, bude považována za podstatné porušení smlouvy na straně dodavatele.
5. Dodavatel se zavazuje uplatnit veškeré pojistné události související s poskytováním plnění dle této smlouvy u pojišťovny bez zbytečného odkladu.
XIII.
Záruka a odpovědnost za vady, podpora provozu předmětu plnění
1. Dodavatel poskytuje záruku za funkčnost dodaného systému po celou dobu platnosti smlouvy.
2. Dodavatel odpovídá za vady, které má předmět plnění v době převzetí a za vady, které se projeví
v záruční době, popřípadě v důsledku škody, za kterou odpovídá dodavatel.
3. Veškeré vady předmětu plnění je objednatel oprávněn reklamovat u dodavatele kdykoliv po zjištění vady během záruční doby, a to formou písemného oznámení, obsahujícího specifikaci zjištěné vady nebo popis, jak se vada projevuje.
4. Objednatel je oprávněn uplatnit veškerá zákonná práva z vadného plnění. Volba práva z vadného plnění je věcí objednatele. Neuvede-li objednatel, jaké právo v souvislosti s vadou předmětu plnění uplatňuje, má se za to, že požaduje odstranění vady, tj. provedení opravy předmětu plnění nebo jeho části.
5. Xxxxxxxxx je povinen zahájit proces vedoucí k odstranění vady nejpozději druhý pracovní den
od doručení oznámení o vadě.
6. Záruční doba neběží po dobu, po kterou nemohl objednatel předmět plnění užívat pro vady,
za které dodavatel zodpovídá.
7. Uplatněním práva z vadného plnění není dotčen nárok objednatele na náhradu škody.
XIV.
Vyšší moc
1. Pro účely této smlouvy se za vyšší moc považují okolnosti, které objektivně znemožňují některé ze smluvních stran dočasně či trvale plnit některou z povinností podle této smlouvy, nejsou závislé na vůli smluvních stran a ani nemohou být smluvními stranami ovlivněny či překonány, přičemž smluvní strany nemohly s vynaložením odborné péče takovou okolnost zjistit ani předvídat před uzavřením smlouvy.
2. Za mimořádné nepředvídatelné a nepřekonatelné okolnosti smluvní strany považují zejména válečný či ozbrojený konflikt, akty či hrozby terorismu, občanské nepokoje, povstání, mobilizaci, přírodní katastrofy (např. povodně, přílivové vlny, požáry, výbuchy, zemětřesení), masivní výpadek elektrické energie nebo dodávek ropy, embargo, epidemie nebo jinak významné události, v jejichž důsledku bude smluvní strana z faktických důvodů, ze zákona či na základně opatření orgánu veřejné moci nucena zastavit, přerušit či podstatně omezit plnění smluvních povinností.
3. Pokud v důsledku vyšší moci nemůže smluvní strana plnit své smluvní povinnosti, je povinna o tom informovat druhou smluvní stranu neprodleně poté, co se o vzniku této okolnosti dozvěděla nebo se mohla dozvědět s vynaložením odborné péče. Současně je taková smluvní strana povinna specifikovat smluvní povinnosti, v jejichž plnění jí v důsledku vyšší moci je nebo bude bráněno, a prokázat příčinnou souvislost mezi překážkou vyšší moci a neplněním smluvní povinnosti.
4. Smluvní strana, které vyšší moc zabránila v řádném a včasném plnění smluvní povinnosti, je povinna učinit vše, co je v jejích silách, aby odvrátila či minimalizovala újmu vzniklou druhé smluvní straně z důvodu, že smluvní strana odvolávající se na vyšší moc není schopna plnit svou povinnost.
5. Za vyšší moc se pro účely této smlouvy nepovažuje překážka vzniklá z poměrů smluvní strany, která se překážky vyšší moci dovolává, nebo překážka vzniklá v době, kdy byla tato smluvní strana v prodlení s plněním smluvní povinnosti, ani překážka, kterou byla tato smluvní strana podle této smlouvy povinna překonat.
6. Brání-li smluvní straně v řádném a včasném splnění smluvní povinnosti vyšší moc a tato smluvní strana splnila své povinnosti podle odstavce 3. tohoto článku smlouvy, je oprávněna se domáhat prodloužení lhůty ke splnění smluvní povinnosti o dobu prokázaného trvání překážky vyšší moci. Smluvní strany se zavazují o změně doby plnění uzavřít písemný dodatek k této smlouvě. Má-li se však lhůta ke splnění smluvní povinnosti prodloužit v důsledku překážky vyšší moci o více než 30 dnů oproti původně sjednanému termínu, má smluvní strana, na jejíž straně překážka vyšší moci není, právo od smlouvy odstoupit.
7. Brání-li smluvní straně v řádném a včasném splnění smluvní povinnosti vyšší moc a tato smluvní strana splnila své povinnosti podle odstavce 3. tohoto článku smlouvy, nemá druhá smluvní strana po dobu trvání překážky vyšší moci právo uplatňovat smluvní pokuty či úroky z prodlení podle této smlouvy.
XV.
Ukončení smlouvy
1. Tuto smlouvu lze ukončit dohodou smluvních stran. Dohoda o ukončení smluvního vztahu musí být písemná, jinak je neplatná.
2. Od této smlouvy lze odstoupit v případě podstatného porušení smlouvy, jestliže je toto porušení smlouvy označeno za podstatné touto smlouvou nebo zákonem. Odstoupení je účinné dnem doručení písemného oznámení o odstoupení druhé smluvní straně.
3. Smluvní strany se dohodly, že za podstatné porušení smlouvy považují zejména:
a. nedodržení dohodnutého předmětu plnění dodavatelem,
b. prodlení dodavatele s dodáním plnění v termínu stanoveném v čl. V odst. 2 písm. a) této
smlouvy,
c. poskytnutí předmětu plnění dodavatelem i přes písemné upozornění objednatele s nedostatečnou odbornou péčí v rozporu s obecně závaznými právními předpisy, případně v rozporu s pokyny objednatele,
d. prodlení objednatele s úhradou ceny po dobu delší než 30 dní po lhůtě splatnosti.
4. Je-li zřejmé již v průběhu plnění této smlouvy, že právní, technické, finanční či organizační změny na straně dodavatele budou mít podstatný vliv na plnění této smlouvy, může objednatel od smlouvy odstoupit.
5. Objednatel si vyhrazuje právo od smlouvy odstoupit, pokud zjistí, že dodavatel při podání nabídky na veřejnou zakázku, na základě které je uzavřena tato smlouva, uvedl nepravdivá prohlášení nebo informace za účelem získat zakázku nebo jiný majetkový prospěch.
6. Odstoupením od smlouvy nejsou dotčena ustanovení týkající se smluvních pokut, úroků z prodlení a ustanovení týkající se těch práv a povinností, z jejichž povahy vyplývá, že mají trvat i po odstoupení (např. povinnost poskytnout peněžitá plnění za plnění poskytnutá před účinností odstoupení).
XVI.
Ochrana informací a mlčenlivost
1. Smluvní strany se zavazují, že během trvání této smlouvy i po jejím ukončení budou chránit důvěrné informace druhé strany a zachovávat mlčenlivost o všech důvěrných informacích, o kterých se dozví od druhé smluvní strany v souvislosti s plněním smlouvy.
2. Důvěrné informace na straně objednatele jsou veškeré technické informace o jeho vnitřním prostředí a technické detaily týkající se technické infrastruktury a dále takové informace, které budou za důvěrné objednatelem výslovně označeny.
XVII.
Vzdálený přístup do prostředí objednatele
1. Vzdálený přístup je poskytován výhradně konkrétním osobám dodavatele, po odsouhlasení vedoucím KOC. Seznam osob, které budou mít do systému vzdálený přístup bude uložen v dokumentaci KOC. Dodavatel zajistí, že v případě rozvázání pracovního poměru s některým ze zaměstnanců, kteří budou mít přidělen vzdálený přístup, nahlásí tuto skutečnost vedoucímu KOC a přístup bude zneplatněn. Oprávnění ke vzdálenému přístupu nelze převádět na jinou osobu. Porušení této povinnosti je podstatným porušením smlouvy.
2. Dodavatel se zavazuje, že vzdálený přístup k informačním systémům v prostředí počítačové sítě PO JMK na základě této smlouvy bude užívat jen za účelem dodávky a implementace předmětu plnění. Porušení této povinnosti bude považováno za podstatné porušení smlouvy.
3. Dodavatel se zavazuje postupovat při realizaci předmětu plnění tak, aby v počítačové síti PO JMK nezpůsobil poškození, ztrátu nebo odcizení dat. Pokud by k výše uvedenému došlo, zavazuje se dodavatel takto vzniklé závady neprodleně odstranit a nahradit objednateli veškerou škodu.
XVIII.
Závěrečná ujednání
1. Dodavatel prohlašuje, že neporušuje etické principy, principy společenské odpovědnosti ani základní lidská práva.
2. Tato smlouva a práva a povinnosti z ní vzniklé, i výslovně touto smlouvou neupravené, se řídí příslušnými ustanoveními občanského zákoníku.
3. Vzhledem k veřejnoprávnímu charakteru objednatele dodavatel výslovně souhlasí se zveřejněním smluvních podmínek obsažených v této smlouvě v rozsahu a za podmínek vyplývajících z příslušných právních předpisů [zejména ZZVZ, zákona č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv (zákon o registru smluv), ve znění pozdějších předpisů (dále jen „zákon o registru smluv“), a zákona č. 106/1999 Sb.,
o svobodném přístupu k informacím, ve znění pozdějších předpisů.
4. Účastníci smlouvy si nepřejí, aby nad rámec výslovných ustanovení této smlouvy byla jakákoliv práva a povinnosti dovozovány z dosavadní či budoucí praxe zavedené mezi stranami či zvyklostí zachovávaných obecně či v odvětví týkajícím se předmětu plnění této smlouvy, ledaže je ve smlouvě výslovně sjednáno jinak. Strany si současně potvrzují, že si nejsou vědomy žádných doposud mezi nimi zavedených obchodních zvyklostí či praxe.
5. Změnit nebo doplnit tuto smlouvu mohou smluvní strany pouze formou písemných dodatků (s výjimkou případu uvedeného v čl. VI. odst. 3 této smlouvy), které budou vzestupně číslovány výslovně prohlášeny za dodatek této smlouvy a podepsány oprávněnými zástupci smluvních stran.
6. V případě plurality osob na straně dodavatele se tyto osoby zavazují, že budou vůči objednateli a třetím osobám z jakýchkoliv právních vztahů vzniklých v souvislosti s plněním předmětu této smlouvy zavázáni společně a nerozdílně, a to po celou dobu plnění této smlouvy, i po dobu trvání jiných závazků vyplývajících z této smlouvy.
7. Xxxxxxx podléhá uveřejnění v registru smluv dle zákona o registru smluv. Smluvní strany se dohodly, že návrh na uveřejnění smlouvy v registru smluv podá objednatel.
8. Xxxxxxx je uzavřena okamžikem jejího podpisu oběma smluvními stranami a nabývá účinnosti okamžikem jejího zveřejnění v registru smluv.
9. Nedílnou součást této smlouvy tvoří příloha č. 1 – Technická specifikace – popis řešení dodavatele, příloha č. 2 – Technické podmínky a příloha č. 3 - Ceny.
10. V případě rozporu mezi jednotlivými přílohami smlouvy platí, že přednost mají informace uvedené
v příloze č. 2 této smlouvy – v technický podmínkách.
11. Xxxxxxx je vyhotovena ve čtyřech stejnopisech, z nichž každý má platnost originálu. Dvě vyhotovení smlouvy obdrží kupující, dvě vyhotovení obdrží prodávající.
12. Smluvní strany se s obsahem smlouvy seznámily, souhlasí s ním a po přečtení prohlašují, že byla sepsána dle jejich pravé, dobrovolné a svobodně projevené vůle v souladu s veřejným pořádkem a dobrými mravy, na důkaz čehož připojují na konec smlouvy své podpisy.
Doložka podle § 23 zákona č. 129/2000 Sb., o krajích (krajské zřízení), ve znění pozdějších předpisů:
Tato smlouva byla schválena Radou Jihomoravského kraje usnesením č.
ze dne
Objednatel: V Brně dne ……..……. Jihomoravský kraj XXXx. Xxxxxxx Xxxxx hejtman Jihomoravského kraje | Dodavatel: V ……..……. dne ………..…. [………………………….…] [………………………………] |
Příloha č. 1 smlouvy – Technická specifikace – popis řešení dodavatele
Příloha č. 2 smlouvy – Technické podmínky
Příloha č. 3 smlouvy – Ceny
Příloha č. 2 zadávací dokumentace – TECHNICKÉ PODMÍNKY
Popis výchozího stavu
Jihomoravský kraj je zřizovatelem více než 230 příspěvkových organizací s nejrůznějším zaměřením činnosti, s různou velikostí a s dislokací po území celého kraje. Od roku 2017 jsou vybrané příspěvkové organizace postupně připojovány do bezpečnostního dohledového centra, které provozuje oddělení Kybernetické operační centrum odboru kancelář ředitele Krajského úřadu Jihomoravského kraje (dále jen „KOC“). KOC zajišťuje pro připojené příspěvkové organizace Jihomoravského kraje služby bezpečnostního dohledového centra. V síti každé připojené příspěvkové organizace (dále jen „PO“) je integrován server pro sběr a odesílání logů z infrastruktury. Logy jsou přes VPN tunel zasílány do KOC k automatizovanému vyhodnocení. Jedná se o servery Dell PowerEdge R430. V tabulce 1 je seznam Servis Tagů jednotlivých serverů, na stránkách podpory výrobce (xxxxx://xxx.xxxx.xxx/xxxxxxx/xxxx) je možné dohledat konkrétní konfiguraci a zkontrolovat kompatibilitu HW komponent pro případný upgrade HW kolektorů.
V tabulce 1 je uveden seznam PO, pro které Zadavatel požaduje nasazení EDR. Pokud bude dále popisována některá organizace, bude dále použit jen kód.
KÓD | Antivir | Počet stanic | Název | Adresa | Collector Service Tag |
NEMBV | ESET Secure Office | 500 | Nemocnice Břeclav, příspěvková organizace | U Nemocnice 3066/1, 690 74 Břeclav | 8TKPCM2 |
NEMHO | ESET Secure Office | 280 | Nemocnice TGM Hodonín, příspěvková organizace | Purkyňova 11, 695 26 Hodonín | 8TKSCM2 |
NEMHU | ESET Secure Office | 70 | Nemocnice Hustopeče, příspěvková organizace | Brněnská 716/41, 693 01 Hustopeče | 8TJVCM2 |
NEMIV | ESET Secure Office Plus | 120 | Nemocnice Ivančice, příspěvková organizace | Široká 401/16, 664 91 Ivančice | 8TKRCM2 |
NEMKY | ESET Secure Office | 502 | Nemocnice Kyjov, příspěvková organizace | Strážovská 1247/22, 697 01 Kyjov | G80N1H2 |
NEMLE | AVG | 50 | Nemocnice Letovice, příspěvková organizace | Pod Klášterem 55/17, 679 61 Letovice | 5C2Q2T2 |
NEMTI | ESET Secure Office | 60 | Nemocnice Tišnov, příspěvková organizace | Purkyňova 279, 666 01 Tišnov | 5C1V2T2 |
NEMVY | ESET Secure Office Plus | 395 | Nemocnice Vyškov, příspěvková organizace | Purkyňova 235/36, 682 01 Vyškov | 8TJSCM2 |
NEMZN | AVG | 660 | Nemocnice Znojmo, příspěvková organizace | XXXx. Xxxx Xxxxxxxx 2675/11, 669 02 Znojmo | 8TKTCM2 |
ZZS | ESET Secure Office | 296 | Zdravotnická záchranná služba Jihomoravského kraje, příspěvková organizace | Kamenice 798/1d, 625 00 Brno | 5C2N2T2 |
KOC | Windows Defender | 10 | Kybernetické operační centrum | Žerotínovo náměstí 449/3, 602 00 Brno | |
Celkový počet stanic | 2943 | ||||
Tabulka 1 – Seznam organizací pro nasazení EDR s počtem koncových stanic
Specifikace poptávaného technického řešení
Bude dodán samostatný systém EDR, případně bude dodán jako nástavba stávajícího antivirového řešení dle požadavků níže. Dodavatel zajistí nekonfliktní instalaci na všechna koncová zařízení a technické prostředky pro běh serverové části. Bude zajištěn sběr dat a obousměrná komunikace mezi KOC a jednotlivými připojenými příspěvkovými organizacemi.
Požadavky na řešení EDR
Zásadním požadavkem je zajištění tzv. multitenantního provozu, kdy se všechny informace vyhodnocují v jednom centru, ale vzájemně se jednotlivé tenanty (zákazníci) neovlivňují.
Zadavatel požaduje, aby nabízené řešení mělo minimálně tyto funkcionality:
- Možnost provozu centrálního serveru on-premise
- Možnost provozu v off-line prostředí
- Možnost logování činností administrátorů
- Podpora EDR agenta pro prostředí Windows, Windows server a MacOS
- Zabezpečení autentizace do centrální správy EDR pomocí více faktorové autentizace
- Možnost řízení centrální správy EDR a EDR agentů prostřednictvím API, a to jak pro:
• Přijímání informací z EDR serverů/agentů
• Zasílání příkazů na EDR servery/agenty
- Možnost izolace zařízení od sítě prostřednictvím EDR agenta
- Možnost škálování množství historických dat vyhodnocených v EDR, minimálně 3 měsíce zpětně, ideálně po dobu 1 roku
- Indikátory útoku pracující s behaviorální detekcí
- Indikátory útoku pracující s reputací
- Řešení umožnuje analýzu vektorů útoku
- Schopnost detekce:
• škodlivých spustitelných souborů
• skriptů,
• exploitů,
• rootkitů,
• síťových útoků,
• bezsouborového malwaru.
• pokusů o dumpování přihlašovacích údajů uživatele
- Schopnost ukončit infikovaný proces
- Možnost ruční analýzy procesů veškerých spustitelných souborů a DLL knihoven
- Možnost náhledu na spuštěné skripty použitých v daném incidentu
- Možnost automatického vyřešení incidentu definovaných administrátorem
- Schopnost prioritizace vzniklých incidentů
- Schopnost stažení problémového souboru pro analýzu
- Schopnost zobrazení detekcí provedených antimalware produktem
- Možnost tvorby vlastních definic IoC (indicators of compromise)
- Možnost vyhledávání pomocí nově vytvořených IoC nad historickými daty
- Provázání s technikami popsanými v knowledge base MITRE ATT&CK (Adversarial Tactics, Techniques, and Common Knowledge).
Požadavky na související plnění
Specifikace předávání dat do KOC
Veškerá komunikace mezi jednotlivými PO a KOC bude probíhat šifrovaně, aby nebylo možné komunikaci zachytit a zneužít. Dodavatel v nabídce popíše navrhovaný způsob zabezpečení.
Specifikace implementace
Implementací se rozumí zprovoznění řešení EDR na všech koncových stanicích PO a KOC ve spolupráci s jednotlivými administrátory PO. Dále otestování obousměrné komunikace mezi PO a KOC, součástí testu bude vzdálená izolace (odpojení) minimálně jednoho koncového zařízení od každé použité platformy v PO (Windows, Windows server a MacOS).
Specifikace školení
Součástí předmětu veřejné zakázky je také zaškolení odpovědných osob zadavatele v minimálním rozsahu 8 hodin, rozdělených do dvou bloků po 4 hodinách pro zaměstnance KOC. Dále pro administrátory PO budou zajištěny 3 termíny shodných školení v délce 2 hodiny.
Technická podpora
Zadavatel předpokládá, že v prvním roce bude technická podpora poskytována v rozsahu 2MD/měsíc, druhý rok a následující roky v rozsahu 1MD/měsíc. Poskytování technické podpory bude uhrazeno na základě faktury pouze za odvedenou/vykázanou práci.
Příloha č. 3 zadávací dokumentace – Formulář nabídky
Formulář nabídky je zpracován v samostatném souboru.