Smlouva o dílo „IDENTITA“
Xxxxxxx o dílo „IDENTITA“
na dodávku a implementaci systému pro řízení privilegovaných účtů
uzavřená níže uvedeného dne ve smyslu ustanovení § 2586 a násl. zák. č. 89/2012 Sb., občanského zákoníku, ve znění pozdějších předpisů (dále jen „občanský zákoník“) mezi těmito smluvními stranami
1. Smluvní strany
Dodavatel: NTT Czech Republic s.r.o.
se sídlem: Milevská 2095/5, 140 00 Praha 4, Krč zastoupený: Ing. Xxxxxx Xxxxxx, funkce: jednatel IČO: 26175738
DIČ: CZ26175738
Bankovní spojení: HSBC Bank plc – pobočka Praha Číslo účtu: 2346403105 / 8150
Zapsaný / registrovaný: v obchodním rejstříku vedeném Městským soudem v Praze
spisová značka: C77064 (dále jen „Dodavatel“)
Objednatel: Centrum pro zajištění výsledků vzdělávání (CZVV)
státní příspěvková organizace
se sídlem: Jankovcova 933/63, Holešovice, 170 00 Praha 7 zastoupené: RNDr. Xxxxxxxx Xxxxxxxx, ředitelka
IČO: 72029455, není plátcem DPH
Bankovní spojení: Česká národní banka Číslo účtu: 1235071/0710
(dále jen „Objednatel“)
Zmocněnci pro jednání technická:
Za Dodavatele: Za Objednatele:
e-mail: e-mail:
, Hlavní architekt XXX,tel.:
v
, manažer bezpečnosti, tel: ,
Dodavatel byl vybrán cestou NEN (Národní elektronický nástroj) na základě zadávacího řízení
„IDENTITA“, systémové číslo NEN: N006/21/V00015584.
2. Předmět smlouvy
2.1. Předmětem této smlouvy je závazek Dodavatele provést na vlastní náklady a nebezpečí řádně a včas dílo, spočívající v realizaci zakázky s názvem IDENTITA, tj. dodávku a implementaci systému pro řízení privilegovaných účtů (dále také „PAM“) a poskytování následné podpory a servisních služeb pro systém PAM (dále jen „dílo“).
2.2. Dílo bude provedeno v souladu s technickou specifikací uvedenou v Příloze č. 1 této smlouvy (dále jen „technická specifikace“). Jako součást díla vypracuje Dodavatel na základě analýzy požadavků Objednatele uvedených v technické specifikaci a v souladu se svou nabídkou, kterou Dodavatel předložil v rámci zadávacího řízení veřejné zakázky, Realizační projekt, který je rámcově definován v bodě 4.2.1 technické specifikace. Po schválení Realizačního projektu Objednatelem se tento považuje za součást technické specifikace a bude aplikován přednostně. Příloha č. 1 bude mít podpůrné využití a použije se v případě, že Realizační projekt nebude upravovat danou otázku výslovně jinak. Schválením Realizačního projektu nepřechází na Objednatele odpovědnost za řádnou realizaci díla a jeho použitelnost pro účely plynoucí z této smlouvy.
2.3. Cílem činností Dodavatele je u zhotoveného díla plná funkčnost PAM dle technické specifikace. Dodané dílo musí umožnit jeho potenciální budoucí rozvoj jak v rozsahu počtu systémů, uživatelů či výkonu.
2.4. Dodavatel dodá Objednateli dílo provedené řádně a včas v souladu s technickou specifikací ve sjednané formě, druhu, rozsahu a kvalitě včetně dokumentace a elektronických nosičů a případně i jiného nehmotně zachyceného výsledku plnění na základě této smlouvy. Dílo bude provedeno v souladu s právními předpisy, ČSN ČN, ČSN EN a v neposlední řadě v souladu se standardními, obvyklými postupy dané profese. Objednatel se při zhotovování díla plně spoléhá na Dodavatelovu odbornost a znalost procesu zhotovování díla a speciálních předpisů.
2.5. Dílo bude bez faktických a právních vad. Objednatel se zavazuje řádně od zhotovitele dílo převzít a zaplatit Xxxxxxxxxx sjednanou cenu díla.
2.6. Dodavatel se zavazuje na dané dílo poskytnout řádnou záruku za podmínek dále ve smlouvě stanovených.
3. Místo a termín plnění
3.1. Místem plnění je Centrum pro zajištění výsledků vzdělávání, Jankovcova 933/63, Holešovice, 170 00 Praha 7.
3.2. Termín plnění
• Dílo bude zhotoveno a předáno Objednateli do 120 kalendářních dnů ode dne podpisu této smlouvy.
• Akceptační řízení bude provedeno za plné součinnosti zmocněnců pro jednání technická obou smluvních stran.
• O zhotoveném díle a úspěšném akceptačním řízení bude vyhotoven závěrečný akceptační protokol. Teprve podpisem akceptačního protokolu Objednatelem je dílo považováno za řádně zhotovené a předané.
4. Cena a platební podmínky
4.1. Cena díla uvedeného v čl. 2. této smlouvy činí celkem 1 859 444,- Kč bez DPH. Tato cena je konečná a nepřekročitelná.
4.2. K ceně díla bude připočteno DPH dle právních předpisů platných v době uskutečnění zdanitelného plnění.
4.3. Právo Dodavatele vystavit daňový doklad (fakturu) vzniká zhotoviteli první pracovní den po podepsání akceptačního protokolu. Přílohou faktury bude kopie akceptačního protokolu.
4.4. Splatnost řádně vystaveného daňového dokladu (faktury), obsahujícího stanovené náležitosti, činí 30 dní od doručení Objednateli.
4.5. Lhůta splatnosti se považuje za zachovanou, předá-li Objednatel bance příkaz k úhradě daňového dokladu (faktury) nejpozději poslední den splatnosti konkrétního daňového dokladu (faktury).
4.6. Součástí sjednané ceny díla jsou veškeré práce a dodávky a jiné náklady vzniklé při provádění díla nebo v souvislosti s ním a nezbytné pro řádnou a úplnou realizaci díla. Cena obsahuje i případné zvýšené náklady vzniklé vývojem cen vstupních nákladů, a to až do doby ukončení trvání této smlouvy (např. dodávky el. energie, telefonní poplatky, doprava, autorské honoráře, licenční a jiné poplatky, mzdové a jiné vnitřní náklady Dodavatele).
5. Sankce
5.1. V případě prodlení Objednatele s úhradou daňového dokladu (faktury) vzniká Dodavateli právo na úrok z prodlení v zákonné výši.
5.2. Při nedodržení sjednaných termínů plnění je Objednatel oprávněn účtovat Dodavateli za každé jednotlivé porušení smluvní pokutu ve výši 5 000 Kč (slovy: pět tisíc korun českých) za každý započatý den prodlení.
5.3. Při nedodržení sjednaných termínů odstranění záruční vady je Objednatel oprávněn účtovat Dodavateli za každé jednotlivé porušení smluvní pokutu ve výši 5 000 Kč (slovy: pět tisíc korun českých) za každý započatý den prodlení.
5.4. Povinnosti zaplatit:
a) úroky z prodlení dle odst. 5.1. tohoto článku vzniká Objednateli do 14 dnů od doručení faktury Dodavatele na vyúčtování úroku z prodlení
b) smluvní pokuty dle odst. 5.2. nebo 5.3 tohoto článku vzniká Dodavateli do 14 dnů od doručení faktury Objednatele na vyúčtování smluvní pokuty.
5.5. Zaplacením smluvní pokuty není dotčeno právo Objednatele na náhradu škody.
6. Práva a povinnosti Objednatele
6.1. Objednatel je povinen poskytnout Dodavateli veškeré informace a součinnost, týkající se předmětu této smlouvy, které Dodavatel bude oprávněně vyžadovat k plnění svých povinností stanovených touto smlouvou.
6.2. Objednatel je povinen informovat Dodavatele o všech skutečnostech, které by mohly ovlivnit plnění předmětu smlouvy ze strany Dodavatele.
7. Práva a povinnosti Dodavatele
7.1. Dodavatel se zavazuje vykonávat činnosti v rozsahu a termínu specifikovaných touto smlouvou.
7.2. Dodavatel je povinen informovat Objednatele o všech skutečnostech, které by mohly ovlivnit plnění předmětu smlouvy a především změnu termínu plnění. Zjistí-li Dodavatel při provádění díla skryté překážky, které znemožňují provedení díla dohodnutým způsobem, je povinen je oznámit Objednateli bez zbytečného odkladu a navrhnout mu změnu v řešení.
7.3. Dodavatel je při poskytování plnění dle Xxxxxxx oprávněn užívat data předaná mu Objednatelem či jiným způsobem získaná nebo vytvořená při plnění této Smlouvy (dále jen
„Data“) pouze v rozsahu nezbytném ke splnění Smlouvy a pouze v souladu s touto Smlouvou a příslušnými právními předpisy, tj. zejména zákonem č. 181/2014 Sb., o kybernetické bezpečnosti, ve znění pozdějších předpisů (dále jen „ZoKB“) a vyhláškou č. č. 82/2018 Sb., o kybernetické bezpečnosti (dále jen „VoKB“).
7.4. Dodavatel poskytne veškerou požadovanou součinnost, aby Objednatel provedl (i) identifikaci a zdokumentování existujících hrozeb pro Data a jiná informační aktiva a zranitelnosti, které by mohly být hrozbami využity a (ii) analýzu zmapování dopadů na Data a jiná informační aktiva z hlediska ztráty důvěrnosti, integrity a dostupnosti, (iii) odhad úrovně rizik a analýzu, zdali jsou bezpečnostní rizika akceptovatelná nebo vyžadují opatření pro jejich minimalizaci (dále jen
„Analýza hrozeb“). Dodavatel se zavazuje postupovat podle pokynů Objednatele na základě Analýzy hrozeb a přizpůsobit veškerou svoji činnost tak, aby byla rizika minimalizována.
7.5. Dodavatel je povinen Objednatele bez zbytečného odkladu informovat o identifikovaných kybernetických bezpečnostních incidentech souvisejících s plněním Smlouvy, nejpozději však do 48 hodin od výskytu,
7.6. Dodavatel je povinen Objednatele bez zbytečného odkladu informovat o způsobu řízení rizik na straně Dodavatele a o zbytkových rizicích souvisejících s plněním Smlouvy,
7.7. Dodavatel je povinen Objednatele bez zbytečného odkladu informovat o významné změně ovládání Dodavatele, přičemž ovládáním se rozumí vliv, ovládání či řízení dle § 71 a násl. zákona
č. 90/2012 Sb., o obchodních korporacích, ve znění pozdějších předpisů, či ekvivalentní postavení, a to do 5 pracovních dnů od uskutečnění této změny.
7.8. Dodavatel je povinen Objednatele bez zbytečného odkladu informovat o změně vlastnictví či oprávnění nakládat se zásadními aktivy využívanými Dodavatelem k plnění Smlouvy, a to do 5 pracovních dnů od uskutečnění této změny.
7.9. V případě chybějící dostatečné součinnosti ze strany Objednatele nezbytné k řádnému plnění díla je Xxxxxxxxx povinen Objednatele na tuto skutečnost písemně upozornit, a opakovat toto upozornění alespoň jednou týdně, dokud nedojde k nápravě. Pokud v důsledku nesoučinnosti Objednatele nebude na straně Dodavatele možné splnění termínů daných harmonogramem, nebude Dodavatel v prodlení, za předpokladu, že řádně plnil svoji notifikační povinnost.
7.10. Dodavatel provede proškolení jeho pracovníků majících přístup k aktivům Objednatele na pravidla a bezpečnostní politiky v rozsahu, který je vyžadován při plnění této zakázky. Školení provádí manažer personální bezpečnosti Objednatele.
7.11. Dodavatel se zavazuje, že Xxxxxxxx pro dodavatele a Bezpečností politiky budou dodržovat i pracovníci Dodavatele, poddodavatelé Dodavatele a jejich pracovníci. Za porušení Pravidel dodavatele a Bezpečnostních politik poddodavatelem odpovídá Dodavatel Objednateli tak, jako by Pravidla dodavatele a Bezpečnostní politiky porušil sám.
7.12. Dodavatel bere na vědomí a souhlasí, že veškerá Data zůstávají předmětem výhradních práv Objednatele.
7.13. Dodavatel se zavazuje odstranit veškerá Data při ukončení účinnosti této Smlouvy nebo na základě písemné žádosti Objednatele, a to nejpozději do 14 dní. V případě, že Xxxxxxxxx bude mít na svých nosičích Data klasifikovaná jako střední a vyšší, má povinnost fyzicky tyto nosiče zlikvidovat protokolárně, případně je předat k likvidaci Objednateli. Data jsou
klasifikována jako vyšší, pokud Objednatel neuvede klasifikaci jinou.
8. Záruky
8.1. Na dílo dle této smlouvy poskytuje Dodavatel Objednateli záruku v po dobu 24 měsíců. Dodavatel neodpovídá za vady na technologiích třetích stran.
8.2. Záruční doba počíná běžet první den po dni potvrzení závěrečného akceptačního protokolu, potvrzujícího řádné a úspěšné dodání díla.
8.3. Objednatel bude po dobu záruční lhůty hlásit Dodavateli požadavek na servisní zásah:
a) na webové adrese xxxxx://xxxxxx.xxxxxxxxxxxxx.xxx/
b) na telefonní číslo 800 100 321
c) na e-mailovou adresu xxxxxxx.xx@xxxxxx.xxx
8.4. Dodavatel před servisním zásahem informuje Objednatele o způsobu a rozsahu servisního zásahu a vyzve jej k případně potřebnému zálohování dat tak, aby nemohlo dojít k jejich poškození či ztrátě.
8.5. V rámci záruky odstraní Dodavatel jakoukoli vadu díla, ať již skrytou nebo zjevnou, bez ohledu na to, kdy byla nebo mohla být zjištěna, a to do 5 pracovních dnů od nahlášení, nebude-li dohodnutá delší doba. U vad, které brání provozu díla a mají podstatný vliv na činnost Objednatele je Dodavatel povinen nahlášenou vadu odstranit do konce druhého pracovního dne (18:00 hod.) po jejím nahlášení.
9. Akceptace
9.1. Dodavatel vyzve Objednatele k zahájení akceptace nejpozději 3 dny před započetím akceptační procedury.
9.2. Výsledkem akceptace bude akceptační protokol, který bude obsahovat splnění úplné dodávky díla.
9.3. Smluvní strany uvedou v akceptačním protokolu případné vady a nedodělky, nebránící podle výlučného posouzení Objednatele převzetí díla, spolu se lhůtami k jejich odstranění a nápravě. Dodavatel povinen tyto vady odstranit ve lhůtě uvedené v akceptačním protokolu, jinak do 30 dnů.
9.4. Převezme-li Objednatel dílo bez výhrad nebo s obdobnou formulací, nejsou tím jakkoli dotčeny jeho nároky z případných vad díla, na které Objednatel Dodavatele neupozornil, ať již skrytých nebo zjevných.
9.5. Objednatel není povinen dílo převzít, pokud bude vykazovat vady a nedodělky. Opakování předávací procedury nemá vliv na sjednanou dobu plnění.
9.6. Neodstraní-li Dodavatel vady způsobem požadovaným Objednatelem ani v přiměřené lhůtě nebo oznámí-li Dodavatel, že vady neodstraní, nebo jde-li o vady neodstranitelné, je Objednatel oprávněn odstoupit od smlouvy nebo požadovat slevu z ceny za provedení díla. Nárok na náhradu škody tím není dotčen.
10. Odpovědnost za škody
10.1. Dokumentace, nosiče a podklady zhotoveného díla jsou až do zhotovení a předání celého díla ve vlastnictví Xxxxxxxxxx a tento odpovídá za jejich stav a úplnost.
10.2. Objednatel je povinen zajistit bezpečné uložení a zajištění podkladů proti krádeži, poškození a zásahu cizích osob po celou dobu provádění díla, pokud budou ukládány v místě plnění díla (čl. 3 odst. 3.1.), v ostatních případech nese odpovědnost Dodavatel.
10.3. Dodavatel zodpovídá za škody způsobené na majetku, funkcionalitě informačních systémů a datech Objednatele, způsobené činností zaměstnanců Dodavatele v souvislosti s realizací díla.
10.4. Dodavatel odpovídá za vypořádání autorsko-majetkových práv, licenčních práv a jiných práv třetích osob ve vztahu k předmětu díla, zejména software instalovaného na prostředích Objednatele zaměstnanci Dodavatele.
11. Zvláštní ujednání, licence
11.1. Objednatel nabývá okamžikem předání a převzetí díla po podpisu závěrečného akceptačního protokolu do vlastnictví všechny předané hmotné nosiče, na nichž je dílo zachyceno (předmět plnění této smlouvy) včetně dokumentace díla, jak je ujednáno v článku 2 této smlouvy.
11.2. Ostatní materiály použité Dodavatelem ke splnění předmětu této smlouvy, např. schémata, zkušební zařízení, software a příslušná média, které nejsou součástí dodávky díla, jsou a zůstávají výhradním vlastnictvím Dodavatele a slouží k jeho výhradnímu použití.
11.3.1. Objednatel je oprávněn užít dílo v neomezeném množstevním, časovém a územním rozsahu v souladu s jeho určením a pro účel, který plyne z této smlouvy a technické specifikace;
11.3.2. Objednatel je oprávněn do díla zasahovat, byť tím může způsobit zánik práv ze záruky; pro tento účel Dodavatel poskytne spolu s dílem či jakoukoli jeho záruční opravou zdrojový kód počítačových programů do díla zahrnutých; tím není dotčena povinnost Objednatele chránit zdrojový kód jako důvěrné informace Dodavatele;
11.3.3. Objednatel je oprávněn umožnit užít nebo upravit dílo třetí osobě, která bude dílo provozovat, udržovat nebo rozvíjet pro Objednatele po zániku závazků Dodavatele vůči Objednateli, které se týkají díla; tím není dotčena povinnost Objednatele chránit zdrojový kód jako důvěrné informace Dodavatele.
11.4. Pakliže Objednatel vybral takovou nabídku, která zahrnuje využití počítačových programů, které jsou komerčně dostupnými produkty využívanými i jinými zákazníky a existujícími před zahájením zadávacího řízení, může být rozsah užití těchto produktů v rámci díla přiměřeně omezen, a to i odchylně od odst. 11.3, pokud takové omezení plyne ze standardních licenčních podmínek výrobce takového produktu, které Dodavatel připojí k Realizačnímu projektu, a které neomezí využitelnost díla v souladu s jeho určením a účelem této smlouvy ani budoucí otevřenou soutěž na dodavatele rozvoje a údržby díla.
11.5. Dodavatel prohlašuje, že v rámci své organizace má implementovaný systém řízení změn, tak aby byl schopen doložit veškeré předchozí verze SW či dokumentace, které byly Objednateli předloženy.
12. Odstoupení od smlouvy
12.1. Smluvní strany se dohodly, že tato smlouva může skončit před zhotovením a předáním celého díla:
a) písemnou dohodou obou smluvních stran,
b) odstoupením od smlouvy.
12.2. Objednatel může odstoupit od smlouvy v případě podstatného porušení smlouvy Dodavatelem. Za podstatné porušení smlouvy se považuje zejména:
a) xxxxxxx díla je v rozporu s touto smlouvou, zejména dle článku 2 této smlouvy,
b) Objednatel si vyhrazuje právo odstoupit od smlouvy v případě, že není-li dílo či jeho jednotlivá část řádně a včas zhotoveno, a to ani v Objednatelem dodatečně poskytnuté přiměřené lhůtě, resp. v případě nepotvrzení kteréhokoliv akceptačního protokolu.
12.3. Dodavatel může odstoupit od smlouvy v případě, že Objednatel neposkytne dostatečnou součinnost v souladu s článkem 6. této smlouvy a způsobí tak prodloužení termínu předání kterékoli etapy díla oproti termínům stanoveným v příloze č. 2 této smlouvy o více jak 30 dnů, pokud k nápravě nedojde ani v Dodavatelem dodatečně poskytnuté přiměřené lhůtě, která nebude kratší než 14 dnů.
13. Ochrana informací
13.1. Smluvní strany jsou povinny zajistit utajení důvěrných informací způsobem obvyklým pro utajení takových informací, není-li vysloveně sjednáno jinak. Tato povinnost platí bez ohledu na ukončení účinnosti této smlouvy. Strany mají právo požadovat navzájem doložení dostatečnosti utajení důvěrných informací. Strany jsou povinny zajistit utajení důvěrných informací i u svých zaměstnanců, zástupců, jakož i jiných spolupracovníků třetích stran, pokud jim takové informace byly poskytnuty.
13.2. Právo užívat, poskytovat a zpřístupnit důvěrné informace mají obě strany pouze v rozsahu a za podmínek nezbytných pro řádné plnění práva a povinností vyplývajících z této smlouvy.
13.3. Za důvěrné informace se bez ohledu na formu jejich zachycení považují veškeré informace, které nebyly některou ze stran označeny jako veřejné a které se týkají této smlouvy a jejího plnění (zejména informace o právech a povinnostech stran jakož i informace o cenách), které se týkají některé ze stran (zejména obchodní tajemství, informace o jejich činnosti, struktuře, hospodářských výsledcích, know-how) anebo informace pro nakládání, s nimiž je stanoven právními předpisy zvláštní režim utajení (zejména utajené skutečnosti podle zvláštního zákona). Dále se považují za důvěrné informace také informace, které jsou jako důvěrné výslovně některou ze stran označeny.
13.4. Za důvěrné informace se v žádném případě nepovažují informace, které se staly veřejně přístupnými, pokud se tak nestalo porušením povinnosti jejich ochrany, dále informace získané na základě postupu nezávislého na této smlouvě nebo druhé straně, pokud je strana, která
informace získala, schopna tuto skutečnost doložit, a konečně informace poskytnuté třetí osobou, která takovéto informace nezískala porušením povinnosti jejich ochrany.
13.5. Dodavatel se zavazuje zabezpečit, aby pracovníci Dodavatele striktně dodržovali pravidla obvyklá při ochraně dat při práci s daty Objednatele. Dále se Dodavatel zavazuje dodržovat interní pravidla stanovená pro práci s daty Objednatele.
14. Závěrečná ustanovení
14.1. Pověřeným zaměstnancem Objednatele pro přebírání díla v rozsahu této smlouvy je Zmocněnec pro jednání technická uvedený v záhlaví této smlouvy, případně jím písemně pověřený jiný zaměstnanec Objednatele.
14.2. Pověřeným zaměstnancem Dodavatele pro předávání díla v rozsahu této smlouvy je Xxxxx Xxxxxxxxxxxx případně jím písemně pověřený zaměstnanec Dodavatele.
14.3. Ostatní ujednání výslovně neuvedená v této smlouvě, jakož i práva a povinnosti vzniklé na základě této smlouvy nebo v souvislosti s ní, se řídí příslušnými ustanoveními občanského zákoníku.
14.4. Tuto smlouvu je možné měnit pouze písemnou dohodou smluvních stran ve formě číslovaných dodatků této smlouvy, podepsaných oprávněnými zástupci obou smluvních stran.
14.5. Tato smlouva je uzavřena dnem jejího podpisu zástupci obou smluvních stran a účinnosti nabývá zveřejněním v registru smluv, podle zákona č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv (zákon o registru smluv). Smluvní strany se dohodly, že tuto smlouvu zašle správci registru smluv k uveřejnění objednatel. Notifikace o uveřejnění smlouvy bude zaslána dodavateli na jeho kontaktní e-mail.
14.6. Dodavatel bere na vědomí, že se realizací této veřejné zakázky stane v souladu s ustanovením
§ 2 písm. e) zákona č. 320/2001 Sb., o finanční kontrole ve veřejné správě a o změně některých zákonů, ve znění pozdějších předpisů, osobou povinnou spolupůsobit při výkonu finanční kontroly prováděné v souvislosti s úhradou zboží nebo služeb z veřejných výdajů nebo veřejné finanční podpory.
14.7. Smluvní strany prohlašují, že si tuto Smlouvu přečetly, že s jejím obsahem souhlasí a na důkaz toho k ní připojují své uznávané elektronické podpisy dle zákona č. 297/2016 Sb., o službách vytvářejících důvěru pro elektronické transakce, ve znění pozdějších předpisů.
Přílohy:
Příloha č. 1: Technická specifikace
Za Dodavatele: Za Objednatele:
V Praze dne 14. 7. 2021 V Praze dne 15. 7. 2021
Elektronický podpis Elektronický podpis
…………………………………………… ………………………………………………
NTT Czech Republic s.r.o. Centrum pro zajištění výsledků vzdělávání
Xxx. Xxxx Xxxx, jednatel RNDr. Xxxxxxxx Xxxxxxxx, ředitelka