R ÁM COVÁ DOH O DA NA P OSK Y TOVÁN Í S LUŽ E B

R ÁM COVÁ DOH O DA NA P OSK Y TOVÁN Í S LUŽ E B

1. SMLUVNÍ STRANY

Česká republika - Ústav zdravotnických informací a statistiky České republiky organizační složka státu

se sídlem: Xxxxxxxxx xxxxxxx 0, XXX 000 00 Xxxxx 0

IČO: 00023833

bankovní spojení:

zastoupen: prof. RNDr. Xxxxxxxxxx Xxxxxx, Ph.D. ředitelem

(dále jen „Objednatel“) a

ELSO SERVICE BRNO, spol. s r.o.

se sídlem/místem podnikání: Xxxxx 0, Xxxxxxxxx 0000/0, XXX 00000 XXX: 61854671, DIČ: CZ61854671

subjekt zapsaný v obchodním rejstříku vedeném Městským soudem v Praze, spisová značka C 31344

bank. spojení:

jehož jménem jedná:

(dále jen „Poskytovatel“)

– na straně druhé –

dnešního dne uzavřely tuto Rámcovou dohodu ve smyslu zákona č. 134/2016 Sb., o zadávání veřejných zakázek, ve znění pozdějších předpisů (dále jen „ZZVZ“), a v souladu s ustanovením § 1746 odst. 2 občanský zákoník, ve znění pozdějších předpisů (dále jen „občanský zákoník“)

(dále jen „Rámcová dohoda“)

(dále také jen společně „Smluvní strany“)

Smluvní strany, vědomy si svých závazků v této Rámcové dohodě obsažených a s úmyslem být touto Rámcovou dohodou vázány, dohodly se na následujícím znění Rámcové dohody:

2. ÚVODNÍ USTANOVENÍ

2.1 Objednatel prohlašuje, že je organizační složkou státu v přímé řídící působnosti Ministerstva zdravotnictví České republiky, splňuje veškeré podmínky a požadavky v této Rámcové dohodě stanovené a je oprávněn tuto Rámcovou dohodu uzavřít a řádně plnit závazky v ní obsažené.

2.2 Poskytovatel prohlašuje, že:

2.2.1 je právnickou osobou řádně založenou a existující podle českého právního řádu, splňuje veškeré podmínky a požadavky v této Rámcové dohodě stanovené a je oprávněn tuto Rámcovou dohodu uzavřít a řádně plnit závazky v ní obsažené.

2.2.2 je dostatečně obeznámen s předmětem plnění této Rámcové dohody a okolnostmi s tím souvisejícími a s přihlédnutím k tomu prohlašuje, že disponuje veškerými odbornými dovednostmi, profesními předpoklady, zkušenostmi a prostředky umožňujícími mu splnit předmět této Rámcové dohody.

2.2.3 má zájem Xxxxxxxx zakázku (jak je tento pojem definován v čl. 3.1 níže) pro Objednatele řádně a včas splnit za úplatu sjednanou v této Rámcové dohodě. Dále Poskytovatel prohlašuje, že se detailně seznámil s rozsahem a povahou předmětu Xxxxxxx zakázky, že jsou mu známy veškeré technické, kvalitativní a jiné podmínky nezbytné k její realizaci, těmto podmínkám rozumí a je schopný je dodržet, a

2.2.4 disponuje veškerými profesními znalostmi a dovednostmi k řádnému splnění předmětu Veřejné zakázky, a že všechny osoby, které použije k plnění této Rámcové dohody, mají potřebné vzdělání, zkušenosti či jinou profesní způsobilost k plnění, které má Poskytovatel dle této Rámcové dohody poskytovat.

2.2.5 bere na vědomí, že Objednatel je správcem významných informačních systémů dle zákona č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů, ve znění pozdějších předpisů (dále jen „ZKB“), a zároveň Významným dodavatelem a Provozovatelem KII a VIS, jejichž správcem je Ministerstvo zdravotnictví, dle ZKB. Poskytovatel dále tímto bere na vědomí, že plnění dle této Rámcové dohody bude prováděno na podpůrných aktivech KII a VIS.

2.2.6 se zavazuje postupovat v souladu se zavedeným systémem řízení bezpečnosti informací Objednatele.

2.2.7 bere na vědomí, že je informován Objednatelem, že je Významným dodavatelem ve smyslu § 2 písm. n) a § 8 odst. 1, písm. f) a odst. 2 vyhlášky č. 82/2018 Sb.,

o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních a o stanovení náležitostí podání v oblasti kybernetické bezpečnosti, ve znění pozdějších předpisů (dále jen „VKB“) ve znění Přílohy č. 7

3. ÚČEL RÁMCOVÉ DOHODY

3.1 Účelem této Rámcové dohody je splnění předmětu nadlimitní Veřejné zakázky s názvem „Služby provozní podpory systému eREG a rozvoj“, část 21 - Vytěžování dat a geoanalýza, veřejné geoportály (GEO), ev. číslo: Z2021-043691 (dále též jen „Veřejná zakázka“) jak vyplývá ze zadávací dokumentace k Veřejné zakázce (dále též jen „ZD“), tedy poskytování služeb paušální podpory (dále též jen „paušální podpora“) a poskytování ad-hoc služeb specifikovaných v této Rámcové dohodě (dále také jen „ad- hoc“) (paušální podpora a ad-hoc společně dále též jen „Služby“) zahrnujících i rozvoj registrů. Účelem této Rámcové dohody je zajištění technické, uživatelské a administrativní správy a podpory registrů zahrnující všechny kategorie činností nezbytných k tomu, aby informační systém eREG fungoval bez vad.

Tato část Rámcové dohody se dále dělí na jednotlivé registry uvedené v příloze č. 1, přičemž pro účely této Rámcové dohody se registrem rozumí informační systém, případně agendový informační systém, provozovaný v rámci jednotné technologické platformy registrů Ministerstva zdravotnictví (EREG) (dále též jen „registr“ nebo

„registry“)

3.2 Poskytovatel garantuje Objednateli splnění zadání Veřejné zakázky a všech z toho vyplývajících podmínek podle ZD. Tato garance je nadřazena ostatním podmínkám a garancím uvedeným v Rámcové dohodě. Pro vyloučení jakýchkoliv pochybností to znamená, že:

3.2.1 v případě chybějících ustanovení této Rámcové dohody budou použita dostatečně konkrétní ustanovení ZD;

3.2.2 v případě jakýchkoliv nejasností o výkladu této Rámcové dohody se použije výklad nejpřesněji odpovídající obsahu a účelu ZD;

3.2.3 Poskytovatel je vázán svou nabídkou předloženou Objednateli v rámci zadávacího řízení na zadání Veřejné zakázky, která se pro úpravu vzájemných vztahů vyplývajících z této Rámcové dohody použije subsidiárně.

4. PŘEDMĚT RÁMCOVÉ DOHODY

4.1 Předmětem Rámcové dohody uzavřené na základě plnění Veřejné zakázky, je poskytování paušální podpory informačního systému eREG, tedy technická, uživatelská a administrativní správa a podpora zahrnující všechny kategorie činností nezbytných k tomu, aby informační systém eREG fungoval bez vad a dále rozvoj registrů. Těmito službami se zejména rozumí dohled nad správnou funkčností a bezproblémovým chodem systému, řešení nahlášených incidentů v rámci garantovaných reakčních časů, realizace změnových požadavků, optimalizace výkonu a další rozvoj tohoto systému a dále poskytování ad-hoc služeb uvedených v čl. 7.7 a 7.8 Rámcové dohody. Objednatel se zavazuje zaplatit Poskytovateli za řádné poskytnutí plnění cenu sjednanou v této Rámcové dohodě a v jednotlivých objednávkách.

4.2 V případě registru, u kterého nedochází ze strany Objednatele k čerpání paušální podpory dle ZD, jsou všechna ustanovení Rámcové dohody, která paušální podporu, tedy část předmětu Rámcové dohody, a všechna ustanovení s ní související, popisují, považovány za bezpředmětné a vztahy Smluvních stran se těmito ustanoveními, vyjma čl. 7.6.8 a 7.6.9., neřídí.

	4.3	Objednatel poskytne Poskytovateli součinnost za předpokladu, že si Poskytovatel tuto součinnost výslovně vyžádal a s ohledem na předmět plnění této Rámcové dohody lze její poskytnutí po Objednateli spravedlivě požadovat. Objednatel zejména není povinen poskytnout Poskytovateli požadovanou součinnost v rozsahu, v jakém si Poskytovatel může zajistit obdobné plnění, jako je předmět požadované součinnosti, jinými způsoby než prostřednictvím součinnosti Objednatele nebo je předmět požadované součinnosti součástí předmětu plnění této Rámcové dohody.
	4.4	Nestanoví-li tato Rámcová dohoda výslovně jinak, není povinností Poskytovatele podle této Rámcové dohody obstarávat pro Objednatele prodloužení trvání užívacích práv k software, který Objednatel užíval v okamžiku nabytí účinnosti Rámcové dohody (dále jen „Stávající software“), a Poskytovatel není povinen hradit udržovací či jiné poplatky spojené se Stávajícím softwarem, není-li touto Rámcovou dohodou výslovně sjednáno jinak. Poskytovatel se zavazuje seznámit se s licenčními podmínkami Stávajícího software a při poskytování Služeb dle této Rámcové dohody dbát na jejich dodržování. Aniž je tím dotčeno ujednání uvedené v rámci předchozí věty, je Poskytovatel povinen upozornit Objednatele na případné porušení licenčních podmínek Stávajícího software neprodleně poté, co se o jejich porušení či hrozbě takového porušení dozví, bez ohledu na to, kdo takové porušení způsobil.
	4.5	Poskytovatel se zavazuje Služby poskytovat sám, nebo s využitím třetích osob (poddodavatelů) uvedených v Příloze č. 2 této Rámcové dohody. Jakákoliv dodatečná změna osoby poddodavatele nebo zvětšení rozsahu plnění svěřeného poddodavateli musí být předem písemně schválena Objednatelem. Při poskytování Služeb poddodavatelem, ať již Objednatelem schváleným či neschváleným, má Poskytovatel odpovědnost, jako by Služby poskytoval sám.
	4.6	Smluvní strany potvrzují, že rozsah zapojení Poskytovatele na zajištění bezpečnostních aktiv informačních a komunikačních systémů kritické informační infrastruktury a aktiv významných informačních systémů je určen předmětem této Rámcové dohody.
5.	EXIT
	5.1	Poskytovatel se zavazuje dle pokynů Objednatele poskytnout veškerou potřebnou součinnost, dokumentaci a informace, účastnit se jednání s Objednatelem a popřípadě třetími osobami za účelem plynulého a řádného převedení všech činností spojených s poskytováním Služeb na Objednatele a/nebo nového poskytovatele, ke kterému dojde po skončení účinnosti této Rámcové dohody (dále jen „Exit“).
	5.2	Za tímto účelem se Poskytovatel zavazuje ve lhůtách dle čl. 5.3 Rámcové dohody dopracovat na základě pokynu Objednatele dokumentaci vymezující postup provedení Exitu (dále jen „Exitový plán“) s úpravou dle aktuální znalosti plynoucí z plnění této Rámcové dohody, a poskytnout plnění nezbytná k realizaci tohoto Exitového plánu za přiměřeného použití vhodných ustanovení této Rámcové dohody. Součástí „Exitového plánu“ bude „Migrační plán“, který bude uplatněn v případě přechodu na nový systém. Závazek dle tohoto ustanovení platí i po uplynutí doby trvání této Rámcové dohody, a to nejméně 6 měsíců po jejím ukončení.
	5.3	Objednatel je oprávněn požádat o dopracování Exitového plánu nejdříve 15 měsíců před řádným ukončením účinnosti této Rámcové dohody, kdykoli spolu s odstoupením Objednatele od této Rámcové dohody nebo výpovědí této Rámcové dohody ze strany Objednatele či Poskytovatele, nebo i po odstoupení od této Rámcové dohody či výpovědi této Rámcové dohody ze strany Objednatele či Poskytovatele. Poskytovatel

se zavazuje vypracovat Exitový plán a poskytnout plnění nezbytná k jeho realizaci do 1 měsíce od doručení takového požadavku Objednatele, nestanoví-li Objednatel jinak. Vypracováním Exitového plánu se rozumí jeho schválení Objednatelem.

5.4 Smluvní strany se dohodly, že cena za vypracování Exitového plánu a poskytnutí plnění nezbytného k realizaci Exitového plánu či poskytování další součinnosti dle tohoto článku Rámcové dohody bude hrazena v rámci činnosti dle ad-hoc požadavku ze strany Objednatele s názvem „Konzultace a odborné posudky, včetně dokumentačních služeb“.

6. DOBA A MÍSTO PLNĚNÍ

6.1 Místem poskytování Služeb jsou dle povahy plnění prostory Objednatele a jeho přidružená pracoviště nebo sídlo Poskytovatele. Některé činnosti Poskytovatele dle této Rámcové dohody (např. vzdálený dohled, testování apod.) může Poskytovatel provádět ve svých prostorách či vzdáleným přístupem, bude-li takový postup v souladu s právními předpisy a oprávněnými zájmy Objednatele, a pokud Objednatel nebude mít vůči takovému postupu výhrady.

6.2 Poskytovatel se zavazuje poskytovat Služby v době stanovené v nabídce Poskytovatele

k Veřejné zakázce a objednávkách Objednatele.

6.3 Poskytovatel se zavazuje zahájit poskytování všech služeb paušální podpory ode dne následujícího po ukončení Inicializace dle čl. 7.1 Rámcové dohody a poskytovat je následně v plném rozsahu po celou zbývající dobu účinnosti Rámcové dohody. Pro vyloučení pochybností se uvádí, že služby paušální podpory nejsou po dobu jejich Inicializace poskytovány a za toto období nárok na úhradu měsíční ceny služeb paušální podpory nevzniká.

7. ZPŮSOB POSKYTOVÁNÍ SLUŽEB

7.1 Poskytovatel se zavazuje provést inicializaci služeb paušální podpory v souladu s čl. 7.1 a 7.2 Rámcové dohody (dále jen „Inicializace“). Služby paušální podpory budou poskytovány od okamžiku ukončení jejich Inicializace, který bude smluvními stranami potvrzen v písemném protokolu o Inicializaci služby. Pro vyloučení pochybností se uvádí, že obecné parametry služeb paušální podpory, které jsou specifikovány v této Rámcové dohodě, nepodléhají samostatné Inicializaci.

7.2 Služby paušální podpory budou inicializovány ve spolupráci Poskytovatele s Objednatelem a též ve spolupráci s dosavadním poskytovatelem služeb obdobných službám paušální podpory (dále jen „služby obdobné“ a „Dosavadní poskytovatel“), pokud tento existuje. Smyslem Inicializace je předání znalostí Poskytovateli a seznámení se Poskytovatele s podmínkami poskytování služeb obdobných v takovém rozsahu, aby Poskytovatel byl schopen poskytování služby paušální podpory řádně zahájit a nést plnou odpovědnost za toto plnění.

7.3 Bude-li Objednatel požadovat zpracování Exitového plánu dle této Rámcové dohody Poskytovatelem, zavazuje se Poskytovatel detailně zpracovat a dále aktualizovat Exitový plán, aby byla zohledněna specifika prostředí Objednatele a případné požadavky Objednatele a tento předložit Objednateli k akceptaci. Pro vyloučení pochybností, kde se v této Rámcové dohodě odkazuje na Exitový plán, má se na mysli jeho aktualizovaná verze, a to od okamžiku, kdy k akceptaci takové aktualizace došlo.

7.4 Poskytovatel poskytuje k výsledkům poskytovaného plnění včetně Služeb, které podléhá akceptaci dle této Rámcové dohody, záruku za jakost v trvání 24 měsíců ode dne akceptace výsledku poskytnutých Služeb. V rámci záruky za jakost dle tohoto článku odpovídá Poskytovatel za to, že výsledky poskytovaného plnění včetně Služeb budou plně funkční a způsobilé pro použití ke smluvenému účelu, budou odpovídat sjednané funkční a technické specifikaci a parametrům uvedeným v této Rámcové dohodě a budou bez jakýchkoliv vad. Záruka se vztahuje na všechny části výsledků poskytovaného plnění včetně Služeb, stejně jako jeho příslušenství a pokrývá všechny součásti plnění týkající se provedení výsledků poskytovaného plnění včetně Služeb, stejně jako produktů třetích stran, které byly využity při realizaci poskytnutého plnění včetně Služeb. Neoznámení vady bez zbytečného odkladu nemá vliv na uplatnitelnost nároku Objednatele z odpovědnosti Poskytovatele za tyto vady, pokud vady byly oznámeny alespoň před koncem záruční doby.

7.5 Poskytovatel se zavazuje, že v záruční lhůtě zdarma odstraní veškeré vady, které budou způsobovat, že Služba není způsobilá pro použití ke smluvenému účelu, nebo že pozbude smluvené či obvyklé vlastnosti. Je-li součástí Služby poskytované dle této Rámcové dohody software, vztahuje se záruka i na takovýto software za přiměřeného použití výše uvedených podmínek. Pro vyloučení pochybností se uvádí, že ustanovení tohoto článku se vztahuje rovněž na dokumentaci vypracovávanou, dodávanou či upravovanou podle této Rámcové dohody, která byla předána Objednateli. Neoznámení vady bez zbytečného odkladu nemá vliv na uplatnitelnost nároku Objednatele z odpovědnosti Poskytovatele za tyto vady, pokud vady byly oznámeny alespoň před koncem záruční doby.

7.6 Paušální podpora

7.6.1 U registrů, kde jsou uvedeny služby paušální podpory, a budou realizovány pravidelné paušální platby, budou požadovány pro části aplikací provozovaných v garantovaném režimu pro provozní, testovací či školící prostředí dle Přílohy č. 4 ZD následující činnosti prováděné v rámci paušální podpory:

Bezpečnostní upgrade aplikačního SW

Monitoring a optimalizace chodu aplikace, hlášení nedostatků

Kontrola logů, monitoring dostupnosti a výkonu

Změny konfigurace

Datové konverze

Zpracování analýz a nacenění požadavků Zadavatele

Pohotovost (dostupnost veškeré podpory a komunikačních kanálů)

Metodická konzultace 2nd level - rozšířený rozsah

Aktualizace uživatelské a systémové dokumentace

Projektové řízení výše uvedených činností

v rozsahu dle Objednatelem stanoveného počtu běžných člověkodnů za kalendářní měsíc / kalendářní rok pro jednotlivé části Veřejné zakázky.

7.6.2 Službami paušální podpory se rozumí také zajištění správy a údržby programového vybavení pro informační systém eREG, hlášení provozních

problémů/havárií tak, aby nebyl v žádném okamžiku ohrožen řádný výkon a data registrů, jež jsou součástí informačního systému eREG;

7.6.3 Dále se službami paušální podpory rozumí podpora a obsluha užívání registru, zejména zodpovídáním telefonických dotazů, řešení servisních požadavků a e- mailových dotazů vznesených uživateli registru, podávání technických informací o registru a v poskytování asistence uživatelům prostřednictvím vzdáleného přístupu;

7.6.4 Aktualizací uživatelské a systémové dokumentace se rozumí udržování dokumentace v souladu a aktuálním stavem registrů a dalších informačních systémů (dále také jen „IS“), zejména se jedná o následující dokumenty:

a) uživatelská dokumentace

b) systémová dokumentace

c) bezpečnostní dokumentace

d) programátorská dokumentace

7.6.5 Paušální podpora zajistí, aby nebyl v žádném okamžiku ohrožen řádný výkon a data Registrů, jež jsou součástí informačního systému eREG;

7.6.6 Poskytovatel se zavazuje v rámci plnění paušální činnosti „Monitoring a optimalizace chodu aplikace, hlášení nedostatků“ nahlásit Objednateli dohodnutým způsobem jím zjištěné havárie, chyby a nedostatky neprodleně od zjištění této skutečnosti, nejdéle pak do 30 min.

7.6.7 Poskytovatel se zavazuje vyjma urgentních případů (havárií) informovat poskytovatele všech dalších IS provozovaných na společné jednotné technologické platformě o všech změnových požadavcích, které mohou mít dopad na předmětný systém podporovaný daným Poskytovatelem. Poskytovatel se v rámci zajištění služeb paušální podpory zavazuje k takto zaslaným požadavkům vyjádřit bez zbytečného prodlení, nejpozději do 1 (slovy

„jednoho“) pracovního dne od jejich doručení, a to v kategorii, zda realizace tohoto požadavku má či nemá dopad na jím podporované systémy. V případě, že ano, zavazuje se v rámci paušální podpory popsat dopad na jeho systémy, a to tak, aby bylo možné požadavek redefinovat či specifikovat požadavky navazující.

7.6.8 Poskytovatel se zavazuje provést analýzu dopadu a nacenění požadavku Objednatele v rámci plnění paušální podpory „Zpracování analýz a nacenění požadavků Objednatele“ a to v těchto časech pro tyto kategorie požadavků:

7.6.8.1 Havárie (A) – do 2 hodin od oslovení Objednatelem

7.6.8.2 Chyba (B) do 2 dnů od oslovení Objednatelem, nedostatek (C) – dle

vzájemné dohody mezi objednatelem a dodavatelem

7.6.9 V případě, že není u registru uvedeno žádné finanční plnění v rámci paušální podpory, zavazuje se Poskytovatel provést činnost „Zpracování analýz a nacenění požadavků Objednatele v rámci součinnosti s Objednatelem , a to v těchto časech pro tyto kategorie požadavků:

7.6.9.1 Havárie (A) – do 2 hodin od oslovení Objednatelem

7.6.9.2 Chyba (B) do 2 dnů od oslovení Objednatelem, nedostatek (C) – dle

vzájemné dohody mezi objednatelem a dodavatelem

7.6.10 V případě, že bude formou ad-hoc objednávek ze strany Objednatele objednán konkrétní změnový požadavek, u něhož Poskytovatel vypracoval v rámci činnosti „Zpracování analýz a nacenění požadavků Objednatele“ analýzu dopadu (návrh technické specifikace řešení) a pracnost řešení, budou tyto informace použity jako součást ad-hoc objednávky.

7.6.11 Poskytovatel se zavazuje poskytovat paušální podporu s odbornou péčí a s péčí řádného hospodáře odpovídající podmínkám sjednaným v této Rámcové dohodě; dostane-li se Poskytovatel do prodlení s povinností poskytovat služby paušální podpory řádně bez zavinění Objednatele či v důsledku překážky vylučující povinnost k náhradě škody po dobu delší 10 pracovních dnů od prvního dne, kdy se Poskytovatel dostal do prodlení, je Objednatel oprávněn zajistit poskytování paušální podpory dle této Rámcové dohody po dobu prodlení Poskytovatele jinou osobou; v takovém případě nese náklady spojené s náhradním plněním Poskytovatel;

7.6.12 Paušální podpora bude poskytována nepřetržitě od jejího zahájení poskytování až do data skončení platnosti Rámcové dohody.

7.6.13 Poskytovatel se zavazuje, že v rámci služeb paušální podpory zprovozní nejpozději ke dni zahájení jejich poskytování řešení pro monitoring provozu příslušného registru, který bude sloužit k dohledu nad poskytováním paušální podpory. Zprovozněné řešení monitoringu služeb paušální podpory umožní předávání a přijímání informací ke sledování kvalitativních a kvantitativních parametrů paušální podpory v středisku technické podpory Objednatele (dále jen „Service Desk“) a současně také sledování kvalitativních a kvantitativních parametrů služby paušální podpory Poskytovatelem (dále jen „Monitoring“).

7.6.14 Na základě Monitoringu budou Poskytovatelem vypracovávány a Objednateli doručovány přehledné a kompletní výkazy a výsledky Monitoringu, informace ze Service Desku a další informace relevantní pro poskytování služby paušální podpory, a to formou písemné zprávy o poskytování paušální podpory (dále též jen „Report“), Reporty budou vypracovávány vždy pro vyhodnocovací období 1 kalendářního měsíce (dále jen „Vyhodnocovací období“) a budou Objednateli doručeny nejpozději do 15 pracovních dní od ukončení daného Vyhodnocovacího období.

7.6.15 Za účelem poskytování služeb paušální podpory a pro příjem servisních požadavků je Poskytovatel povinen, nestanoví-li Rámcová dohoda odlišně, případně, nedojde-li k jiné dohodě mezi objednatelem a poskytovatelem, udržovat po celou dobu účinnosti této Rámcové dohody či po dobu poskytování služeb paušální podpory rozhraní (Service Desk) napojené na HelpDesk Objednatele, dle dokumentu UZIS_HelpDesk_Email Control, v rámci kterého budou moci uživatelé na straně Objednatele telefonicky komunikovat v českém jazyce za v místě a čase běžné hovorné a jemuž budou moci zasílat své servisní požadavky.

7.6.16 Ve vztahu k poskytování služeb paušální podpory se Poskytovatel dále zavazuje:

7.6.16.1 udržovat vlastní technické prostředky, které slouží

k poskytování služeb paušální podpory, ve stavu umožňujícím

nepřetržitý provoz a zabezpečení garantované a dohodnuté kvality poskytovaných služeb paušální podpory;

7.6.16.2 přijmout potřebná technická a věcná opatření tak, aby byla zajištěna integrita, důvěrnost a dostupnost dat uložených v daném registru v souladu s účelem této Rámcové dohody;

7.6.16.3 písemně oznámit Objednateli požadovaný termín a rozsah odstávky daného registru a též požadované termíny výluky služby paušální podpory prováděné za účelem plánované údržby registru (dále jen jako „odstávka Registru“), alespoň 10 pracovních dnů předem. Odstávka Registru je možná pouze se souhlasem Objednatele. Objednatel se zavazuje, že svůj souhlas nebude bezdůvodně odpírat. Pokud nebude souhlas udělen ve vztahu ke konkrétnímu termínu, není Poskytovatel oprávněn takovouto odstávku registru provést a Objednatel je povinen bezodkladně navrhnout nový termín pro provedení údržby registru. Takto sjednaná doba odstávky registru se nezapočítává do procentuální dostupnosti registrů provádět nepřetržitý Monitoring provozu registru a služeb paušální podpory zajišťovat průběžně správu pro optimální provoz registru a služeb paušální podpory. Poskytovatel je v rámci služeb paušální podpory povinen poskytovat veškeré činnosti zahrnuté do služeb paušální podpory bez ohledu na skutečný počet vynaložených člověkodní a v případě překročení Objednatelem závazně stanovené pracnosti nemá nárok na úhradu jakýchkoli dalších nákladů. Současně v případě, kdy budou služby paušální podpory poskytovány s pracností nižší, nemá Objednatel nárok na slevu z ceny služeb paušální podpory.

7.6.17 V případě porušení povinností Poskytovatele poskytovat paušální podporu dle článku 7.6 Rámcové dohody vzniká Objednateli nárok na smluvní pokutu ve výši 5.000,- Kč za každý započatý den neposkytování paušální podpory.

7.6.18 V případě porušení povinnosti Poskytovatele s dobou řešení incidentu dle čl. 7.9 Rámcové dohody vzniká objednateli nárok na smluvní pokutu:

• ve výši 1.000 Kč za každou hodinu zpoždění v případě Havárie (A)

• ve výši 5000 Kč za každý i započatý den zpoždění v případě Chyby (B) či Nedostatku (C)

7.7 Realizace běžného ad-hoc požadavku

Činnosti poskytované v rámci realizace ad-hoc požadavku, které budou realizovány formou ad-hoc objednávek, budou Objednatelem objednány dle níže uvedeného postupu:

7.7.1 Objednatel je oprávněn objednat u Poskytovatele plnění ad-hoc Služeb (dále

též jen „objednávka“), přičemž objednávka musí obsahovat:

7.7.1.1 Konkrétní označení a termín dodání plnění.

7.7.1.2 Předpokládaný rozsah plnění v člověkodnech (dále též jen „MD“).

7.7.1.3 Změnovou kartu požadavku (dále též jen „ZP“), která obsahuje technickou specifikaci a je na ní uvedeno:

a) Název požadavku

b) Dostatečně podrobný popis požadovaného plnění.

c) Navržené řešení požadovaného plnění ze strany

Poskytovatele (analýza dopadu).

d) Případné požadavky na nezbytnou součinnost Objednatele při realizaci plnění, je-li to požadováno;

e) Dobu poskytnutí plnění, která musí respektovat v Objednávce určený termín plnění, ledaže by tento termín byl nepřiměřeně krátký a Poskytovatel tuto skutečnost ve specifikaci dostatečně odůvodní s návrhem nejbližšího možného termínu plnění, který je realizovatelný;

f) Počet MD, který musí respektovat v objednávce stanovený rozsah pracnosti, ledaže by tento rozsah byl nepřiměřeně nízký a Poskytovatel tuto skutečnost v příslušné specifikaci dostatečně odůvodní s návrhem nejnižšího rozsahu pracnosti, v rámci kterého je realizace plnění proveditelná;

g) V případě prodlení Poskytovatele s dodáním požadovaného plnění ve stanoveném termínu, má Objednatel nárok na smluvní pokutu ve výši 1 000,- Kč za každou započatou hodinu prodlení

h) Informace, zda má realizace ad-hoc služby vliv na funkčnost JTP, či funkčnost ostatních registrů implementovaných v JTP.

i) Informace, zda po realizaci ad-hoc služby dochází ke změně v dokumentaci daného registru.

j) Informace, zda plnění objednávky bude otestováno na produkčním, nebo testovacím prostředí.

7.7.1.4 Body c) – f) vyplňuje Poskytovatel samostatně zdarma, ostatní Objednatel ve spolupráci s Poskytovatelem.

7.7.1.5 Informace na základě jakého smluvního vztahu bude

objednávka vystavena.

7.7.2 V případě, že si Objednatel vyžádá úpravu specifikace, je Poskytovatel povinen tuto úpravu provést. Akceptace objednávky je provedena podpisem Poskytovatele na objednávce.

7.7.3 Pokud celková fakturace za realizaci objednávky překročí částku 50.000,- Kč bez DPH, je objednávka účinná až jejím zveřejněním v registru smluv podle zákona č.340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv, ve znění pozdějších předpisů. Podmínkou pro zveřejnění je písemná akceptace objednávky ze strany Poskytovatele, kterou Poskytovatel zašle nejpozději následující pracovní den od doručení na

e-mail adresu xxxxxxxx@xxxx.xx. Touto akceptací Poskytovatel souhlasí se zveřejněním v registru smluv, v souladu se zákonem o registru smluv.

7.7.4 Forma akceptace je následující:

Vaši objednávku č. …. ze dne:…. akceptujeme v plném rozsahu s celkovou cenou plnění …… ,- Kč bez DPH.

Akceptace provedena dne :DD.MM.RRRR

akceptuje: Poskytovatel: Xxxxx, Xxxxx a příjmení, Podpis

7.7.5 Po zaslání a akceptaci Objednávky Poskytovatel zahájí realizaci dle přiložené specifikace.

7.7.6 Ze strany Poskytovatele musí být u objednávek ad-hoc služeb na objednávku reagováno (akceptací či úpravou) do 24 hodin od jejího doručení. Úpravy objednávek a přípravu změnové karty požadavku provádí Poskytovatel zdarma. V případě, že Poskytovatel nebude reagovat do doby určené v tomto článku, má Objednatel nárok na smluvní pokutu ve výši 1.000,- Kč za každou započatou hodinu prodlení.

7.7.7 Objednatel není povinen na základě nabídky Poskytovatele podat objednávku a v tomto případě nebude povinen Poskytovateli hradit jakékoliv náklady.

7.7.8 Nasazení nové verze registru na základě požadavků Objednatele na změny či úpravy do jejího provozního prostředí dojde vždy až po otestování a odsouhlasení změn či úprav Objednatelem v jeho testovacím, nebo produkčním prostředí.

7.7.9 Rozsah činností, které mohou být poskytovány v rámci ad-hoc služeb, je následující:

Činnosti	Rozsah poskytovaných činností
Pohotovost (nad rámec SLA)	rozsah dle vzájemně odsouhlasené objednávky
Monitoring dostupnosti (nad rámec SLA)	rozsah dle vzájemně odsouhlasené objednávky
Monitoring výkonu (nad rámec SLA)	rozsah dle vzájemně odsouhlasené objednávky
Monitoring událostí	rozsah dle vzájemně odsouhlasené objednávky
Realizace drobných změnových a rozvojových požadavků objednatele	rozsah dle vzájemně odsouhlasené objednávky
Příprava školení	rozsah dle vzájemně odsouhlasené objednávky
Realizace školení	rozsah dle vzájemně odsouhlasené objednávky
Vyhodnocení školení	rozsah dle vzájemně odsouhlasené objednávky

Činnosti	Rozsah poskytovaných činností
Odborné konzultace, analýzy	rozsah dle vzájemně odsouhlasené objednávky
Odborné externí služby	rozsah dle vzájemně odsouhlasené objednávky
Analýza a nacenění ad-hoc požadavků	rozsah dle vzájemně odsouhlasené objednávky a je poskytováno zdarma
Služby systémové integrace a konfigurační služby	rozsah dle vzájemně odsouhlasené objednávky
Konzultace a odborné posudky, včetně dokumentačních služeb	rozsah dle vzájemně odsouhlasené objednávky
Vývojářské programátorské a databázové práce	rozsah dle vzájemně odsouhlasené objednávky

7.7.10 S ohledem na povahu poskytovaných ad-hoc služeb se Smluvní strany dohodly, že součástí plnění objednávaných služeb bude povinnost Poskytovatele předkládat Objednateli výkazy práce. Vzor výkazu práce je uveden v Příloze č. 5

7.7.11 Po řádném otestování plnění z konkrétní ad-hoc objednávky v testovacím prostředí bude mezi Objednatelem a Poskytovatelem podepsán Výkaz práce a akceptační protokol. Po podepsání Výkazu práce a akceptačního protokolu je plnění nasazeno na produkční prostředí. Po podpisu Výkazu práce a akceptačního protokolu dochází ze strany Poskytovatele k fakturaci vztažené k dané objednávce. K fakturaci nemůže nikdy dojít před podepsáním Výkazu práce a akceptací plnění. Pokud je předmětem ad-hoc objednávky plnění, které svým charakterem nemůže projít testováním v testovacím prostředí registru a následně nasazením na produkční prostředí registru (např. ad-hoc) objednávka na proškolení zaměstnanců apod.), probíhá podpis Výkazu práce a akceptačního protokolu po předání plnění Objednateli.

7.7.12 Objednatel není povinen vystavit byť jediný ad-hoc požadavek dle Rámcové dohody. Objednatel dále není povinen vyčerpat celý objednaný rozsah ad- hoc služeb sjednaný dle daného požadavku. Součástí ad-hoc služeb jsou i taková plnění, která nejsou výslovně uvedena v požadavku, ale poskytnutí těchto plnění je nezbytné k realizaci příslušné ad-hoc služby a Poskytovatel jako odborník o nutnosti poskytnutí takových plnění věděl, nebo měl vědět; pro vyloučení pochybností, cena za ad-hoc služby již zahrnuje odměnu za taková dodatečná plnění. V případě zrušení ad-hoc požadavku

z důvodu na straně Objednatele, má poskytovatel nárok na proplacení účelně vynaložených nákladů.

7.8 Realizace urgentního ad-hoc požadavku

7.8.1 V případech realizace urgentního ad-hoc požadavku a oznámení nutných úkonů dle čl. 7.8.2 Rámcové dohody se též připouští možnost Objednatele využít telefonického, nebo emailového oznámení, které musí být bezodkladně po provedení takového úkonu potvrzeno způsobem dle čl. 8.6 Rámcové dohody. Smluvní strany nebo interní předpis Objednatele mohou stanovit tyto procedury odchylně, za předpokladu, že k tomu došlo písemně a obě smluvní strany jsou s dohodnutým postupem srozuměny.

7.8.2 Poskytovatel je povinen i bez pokynů Objednatele bezodkladně oznámit Objednateli způsobem dle čl. 7.8.1 Rámcové dohody nutné úkony, které bez ohledu na to, zda jsou či nejsou předmětem této Rámcové dohody, budou s ohledem na nepředvídané okolnosti pro plnění této Rámcové dohody nebo objednávky nezbytné nebo jsou nezbytné pro zamezení vzniku škody a tyto úkony ihned po jejich zjištění provést.

7.8.3 Za nutné úkony dle čl. 7.8.2 je nezbytné považovat rovněž takové činnosti, jejichž periodicita je vymezena v SLA, avšak akutní potřeba jejich provedení vyvstane dříve.

7.8.4 V případě prodlení Poskytovatele s dodáním požadovaného plnění ve stanoveném termínu, má Objednatel nárok na smluvní pokutu ve výši 1 000,- Kč za každou započatou hodinu prodlení

7.8.5 Pokud celková fakturace za realizaci objednávky překročí částku 50.000,- Kč bez DPH, je objednávka účinná až jejím zveřejněním v registru smluv podle zákona č.340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv, ve znění pozdějších předpisů. Podmínkou pro zveřejnění je písemná akceptace objednávky ze strany Poskytovatele, kterou Poskytovatel zašle nejpozději následující pracovní den od doručení na e-mail adresu xxxxxxxx@xxxx.xx. Touto akceptací Poskytovatel souhlasí se zveřejněním v registru smluv, v souladu se zákonem o registru smluv.

7.8.6 Forma akceptace je následující:

Vaši objednávku č. …. ze dne:…. akceptujeme v plném rozsahu s celkovou cenou plnění …… ,- Kč bez DPH.

Akceptace provedena dne :DD.MM.RRRR

akceptuje: Poskytovatel: Xxxxx, Xxxxx a příjmení, Podpis

7.9 Řešení incidentů dle SLA.

7.9.1 Řešení incidentů se řídí dle SLA. Tabulky se stanovenými hodnotami SLA

k jednotlivým částem registrů (Příloha č. 4 ZD) mají následující podobu:

Poptávaná služba v provozním, testovacím či školícím prostředí registrů/systémů

Kategorie požadavku	Garantovaná doba přijetí hlášeného incidentu	Dostupnost služby (servisní doba)	Řešení zahájeno (response time) od akceptace objednávky Poskytovatelem	Výsledku dosaženo (fix time) od akceptace objednávky Poskytovatele m
Havárie (A)	doba	počet dní x počet hodin	doba	doba
Chyba (B)	doba	počet dní x počet hodin	doba	doba
Nedostatek (C)	doba	počet dní x počet hodin	doba	doba

7.9.1.1 Havárie (A) chyba či vada, která způsobuje provozní problémy a znemožňuje používání a využívání Registru či jeho jakékoli části k účelu, k němuž je určen. Havárií (A) se rozumí urgentní ad-hoc požadavek, dle čl. 7.8.

7.9.1.2 Chyba (B) - rozumí se méně závažné poruchy, chyby či vady nebo diference, které funkčně nebo kapacitně omezují používání a využívání Registru či jeho jakékoli části k účelu, k němuž je určen. Chybouí (B) se rozumí Paušální podpora dle čl. 7.6 a Běžný požadavek ad-hoc, dle čl. 7.7

7.9.1.3 Nedostatek (C) - rozumí se ostatní chyby či vady nebo diference, které málo nebo vůbec neomezují používání a využívání Registru či jeho jakékoli části k účelu, k němuž je určen, nejsou však v souladu s dokumentací. Nedostatkem (C) se rozumí Paušální podpora dle čl. 7.6 a Běžný požadavek ad-hoc, dle čl. 7.7

7.9.1.4 O definitivní klasifikaci požadavku rozhoduje Objednatel. Vypořádání konkrétní kategorie požadavku je rozloženo do služeb paušální podpory a do činností realizovaných v rámci ad-hoc požadavků.

7.9.2 Den je v případě podpory v režimu 5x8 brán jako den pracovní, a to konkrétně od 8:00 do 16:00 hod. V případě podpory v režimu 7x24 se jedná o celý kalendářní den.

7.9.3 U ad-hoc požadavků přesahujících časových rámec dosažení výsledku, který je uveden v tabulkách SLA dle jednotlivých registrů, bude dosažení výsledku upřesněno v objednávce, dle výše uvedeného postupu.

7.9.4 Objednatel se zavazuje zaplatit Poskytovateli za řádné poskytnutí služby cenu sjednanou v této Rámcové dohodě a v jednotlivých objednávkách.

8 POVINNOSTI SMLUVNÍCH STRAN

8.1 Objednatel je oprávněn při kontrole Přílohy č. 7 Rámcové dohody využít třetí stranu. V případě využití třetí strany bude Objednatel odpovídat za třetí stranu, jako by kontrolu prováděl sám, včetně odpovědnosti za způsobenou újmu.

8.2 Poskytovatel se zavazuje alokovat na poskytování Služeb dle této Rámcové dohody kapacity svých členů realizačního týmu a poskytovat plnění dle této Rámcové dohody za účasti členů realizačního týmu uvedeného v Příloze č. 2 této Rámcové dohody, xxxxx Xxxxxxxxxxxx prokázal svou kvalifikaci v zadávacím řízení Xxxxxxx xxxxxxx. Alokací kapacity se rozumí dostupnost kteréhokoliv člena realizačního týmu nebo jeho odpovídajícího náhradníka, jež má minimálně stejnou kvalifikaci jako nahrazovaný člen. Jakákoliv dodatečná změna členů realizačního týmu musí být předem projednána a písemně schválena Objednatelem, přičemž toto bude Objednatelem schváleno v závažných a odůvodněných případech. Poskytovatel se v takovém případě zavazuje nahradit osobu realizačního týmu takovou osobou, která disponuje požadovanými minimálními znalostmi a odbornou kvalifikací dle požadavků Objednatele uvedených v Zadávací dokumentaci.

8.3 Poskytovatel je povinen kdykoliv v průběhu doby trvání Rámcové dohody Objednateli na základě jeho výzvy do tří dnů od jejího doručení prokázat, že členy týmu uvedenými v příloze č. 4 disponuje.

8.4 Služby budou všemi členy týmu poskytovány v českém jazyce. Jestliže kterýkoli z členů týmu nehovoří českým jazykem na komunikativní úrovni, pak je Objednatel oprávněn ve vztahu k takovému členovi týmu využít služeb tlumočníka, přičemž v takovém případě uhradí veškeré náklady spojené s využitím služeb tlumočníka Poskytovatel. Změna členů týmu je možná jen z objektivních důvodů, přičemž tuto změnu je třeba písemně s Objednatelem potvrdit.

8.5 Poskytovatel se zavazuje poskytovat Služby dle této Rámcové dohody sám, nebo s využitím poddodavatelů uvedených v Příloze č. 2 této Rámcové dohody. Jakákoliv dodatečná změna osoby poddodavatele nebo rozsahu plnění svěřeného poddodavateli musí být předem písemně schválena Objednatelem, ledaže by plnění původně svěřené poddodavateli realizoval Poskytovatel sám. Smluvní strany výslovně uvádějí, že při poskytování plnění dle této Rámcové dohody prostřednictvím jakékoliv třetí osoby dle tohoto odstavce má Poskytovatel odpovědnost, jako by plnění dle této Rámcové dohody realizoval sám.

8.6 Poskytovatel se zavazuje:

a) upozorňovat Objednatele včas na všechny hrozící vady svého plnění, a to včetně vad vycházejících ze stávající platné legislativy dle této Rámcové dohody nebo dle objednávky, jakož i poskytovat Objednateli veškeré informace, které jsou pro plnění této Rámcové dohody nebo objednávky nezbytné;

b) na své náklady a s péčí řádného hospodáře podporovat, spravovat a udržovat veškeré technické prostředky Objednatele, které Poskytovatel převzal do užívání;

c) neprodleně oznámit písemnou formou Objednateli překážky, které mu brání v plnění předmětu této Rámcové dohody nebo objednávky a výkonu dalších činností souvisejících s plněním předmětu této Rámcové dohody nebo objednávky;

d) upozornit Objednatele na potenciální rizika vzniku škod a včas a řádně dle svých možností provést taková opatření, která riziko zcela vyloučí nebo sníží;

e) postupovat při poskytování plnění podle této Rámcové dohody s odbornou péčí a aplikovat procesy „best practice“;

f) v případě potřeby průběžně komunikovat s Objednatelem a třetími osobami, vyžaduje-li to řádné poskytnutí plnění, přičemž veškerá taková komunikace bude probíhat v českém jazyce (případně slovenském, nebo za využití překladatele do českého jazyka);

g) zajistit, aby všechny osoby podílející se na plnění jeho závazků z této Rámcové dohody, které se budou zdržovat v prostorách nebo na pracovištích Objednatele, dodržovaly účinné právní předpisy o bezpečnosti a ochraně zdraví při práci a veškeré interní předpisy Objednatele, s nimiž Objednatel Poskytovatele obeznámil;

h) informovat Objednatele o plnění svých povinností podle této Rámcové dohody a podle objednávky a o důležitých skutečnostech, které mohou mít vliv na výkon práv a plnění povinností smluvních stran;

i) chránit práva duševního vlastnictví Objednatele a třetích osob;

j) upozorňovat Objednatele na možné či vhodné rozšíření či změny Služeb;

k) upozorňovat Objednatele v odůvodněných případech na případnou nevhodnost pokynů Objednatele.

8.7 Poskytovatel se zavazuje, že nebude jakýmkoliv způsobem odporujícím oprávněným zájmům Objednatele jednat v součinnosti s jakoukoliv jinou osobou, která se podílí na poskytování plnění, které bylo předmětem Xxxxxxx zakázky.

8.8 Všechna oznámení mezi smluvními stranami, která se vztahují k této Rámcové dohodě, nebo která mají být učiněna na základě této Rámcové dohody, musí být učiněna v písemné podobě a druhé straně doručena buď osobně nebo doporučeným dopisem či jinou formou registrovaného poštovního styku na adresu uvedenou na titulní stránce této Rámcové dohody, není-li stanoveno nebo mezi smluvními stranami dohodnuto jinak. Nemá-li komunikace dle předchozí věty mít vliv na platnost a účinnost Rámcové dohody, připouští se též doručení prostřednictvím faxu nebo e-mailu. Poskytovatel je oprávněn komunikovat s Objednatelem prostřednictvím datové schránky.

8.9 Poskytovatel se při plnění zavazuje dodržovat zásady bezpečnosti informací v souladu se ZKB a VKB. Bezpečností informací se v souladu se ZKB rozumí zajištění důvěrnosti, integrity a dostupnosti informací, které budou uchovávány, vytvářeny nebo zpracovávány v rámci plnění Poskytovatele dle této Rámcové dohody nebo v systémech, které mají vazbu na plnění Poskytovatele dle této Rámcové dohody a v souvislosti s kterými Objednateli vznikají právní povinnosti na základě ZKB(§ 3 tohoto zákona).

8.10 Poskytovatel je dále povinen:

a) bezodkladně oznamovat neobvyklé chování informačního a komunikačního systému a podezření na jakékoliv zranitelnosti bezpečnosti informací Objednatele,

b) poskytnout součinnost při realizaci auditu Poskytovatele Objednatelem dle relevantních právních předpisů o kybernetické bezpečnosti,

c) informovat Objednatele o výskytu bezpečnostních incidentů dle VKB,

d) informovat Objednatele o rizicích plnění a jejich řízení ze strany Poskytovatele,

e) informovat Objednatele o významné změně ovládání Poskytovatele. Ovládáním se rozumí vliv ovládání či řízení dle § 71 a násl. Zákona č. 90/2012 Sb., o obchodních korporacích, ve znění pozdějších předpisů, či ekvivalentní postavení dle VKB.

8.11 Poskytovatel se zavazuje poskytnout Objednateli veškerou součinnost nezbytnou k tomu, aby

Objednatel řádně naplňoval právní povinnosti stanovené ZKB a VKB. 317/2014 Sb., o významných informačních systémech a jejich určujících kritériích. Zejména se Poskytovatel zavazuje poskytnout Objednateli součinnost směřující k zavedení a provádění bezpečnostních opatření podle uvedených právních předpisů.

8.12 Jestliže vznikne v souvislosti se zavedením a prováděním bezpečnostních opatření podle právních předpisů uvedených v předchozím odstavci potřeba uzavřít dodatek k této Rámcové dohodě nebo zvláštní smlouvu, zavazuje se Poskytovatel poskytnout veškerou součinnost nezbytnou k formulaci obsahu takového dodatku, resp. smlouvy, a k uzavření takového dodatku, resp. smlouvy.

8.13 Rozsah a povaha součinnosti Poskytovatele sjednané v Rámcové dohodě budou vždy určeny zejména podle rozsahu a povahy vlivu plnění Poskytovatele na bezpečnost informací Objednatele a rovněž podle rozsahu a vazeb plnění Poskytovatele na systémy, v souvislosti s kterými Objednateli vznikají právní povinnosti na základě zákona o kybernetické bezpečnosti (§ 3 tohoto zákona) a jeho prováděcích předpisů.

8.14 Poskytovatel prohlašuje, že má zavedena všechna bezpečnostní opatření, procesy a technologie, které prohlásil za zavedené (odpověděl ANO) v dotazníku Významného dodavatele dle vyhlášky 82/2018 Sb., o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat, který tvoří přílohu č. 8 Rámcové dohody.

8.15 Poskytovatel je povinen v rozsahu plnění této Rámcové dohody naplnit všechny bezpečnostní požadavky uvedené v Příloze č. 7 Rámcové dohody. Poskytovatel umožní Objednateli v roční periodě po dobu platnosti této Rámcové dohody a 1 (slovy: jeden) rok po ukončení platnosti Rámcové dohody provedení zákaznického auditu (kontroly):

a) jehož rozsah bude ohraničen využíváním ICT prostředků Poskytovatele pro potřeby plnění této Rámcové dohody a uloženými či zpracovávanými daty a informacemi Objednatele v ICT prostředí Poskytovatele a

b) jehož předmětem bude naplnění Kybernetických požadavků a vyhodnocení rizik dle

§ 5 Přílohy č. 7 Rámcové dohody.

8.16 Poskytovatel umožní Objednateli kontrolu Přílohy č. 7 Rámcové dohody provedenou prostředky Objednatele nebo třetí strany, a to v lokalitě Poskytovatele i vzdáleně, pokud to technické prostředky Poskytovatele umožňují.

8.17 Poskytovatel se nad rámec ustanovení této Rámcové dohody zavazuje poskytnout Objednateli součinnost minimálně v rozsahu 10 MD (MD = člověkoden v rozsahu 8 pracovních hodin) při provádění každého zákaznického auditu ze strany Objednatele a pro tuto činnost zajistit účast kvalifikovaných pracovníků.

8.18 Poskytovatel se dále zavazuje nedostatky zjištěné:

1) na základě provedení hodnocení rizik dle § 5 v Příloze 7 Rámcové dohody

2) v rámci zákaznického auditu dle čl. 8.14 Rámcové dohody odstranit ve lhůtě určené v písemném oznámení Objednatele.

8.19 Čl. 8.1 a čl. 8.15 až 8.17 včetně této Rámcové dohody se neaplikují, pokud je Poskytovatel pro

poskytování předmětu plnění orgánem nebo osobou uvedenou v § 3 písm. a) až g) ZKB.

8.20 Poskytovatele se nad rámec ustanovení této Rámcové dohody také zavazuje:

a) Poskytnout na vyžádání Objednateli dokumenty a obdobné vstupy, které budou

prokazovat naplnění Kybernetických požadavků dle Přílohy č. 7 Rámcové dohody.

b) Na požádání s Objednatelem konzultovat kdykoli v průběhu realizace plnění dle této Rámcové dohody detailní nastavení bezpečnostních opatření k naplnění Kybernetických požadavků dle Přílohy č. 7 Rámcové dohody a pro takovéto konzultace zajistit účast kvalifikovaných pracovníků.

c) Neprodleně informovat Objednatele o všech významných změnách v naplnění Kybernetických požadavků dle Přílohy č. 7 Rámcové dohody, které nastanou kdykoli v průběhu trvání této Rámcové dohody.

d) Bezodkladně a s vyvinutím nejlepšího úsilí zajistit náhradní způsob naplnění Kybernetických požadavků dle Přílohy č. 7 Rámcové dohody, pokud stávající řešení přestalo být funkční a efektivní.

e) Bezodkladně informovat Objednatele o bezpečnostních incidentech, které mohou ovlivnit realizaci plnění dle této Rámcové dohody.

f) Při výkonu své činnosti včas a prokazatelně upozornit Objednatele na zřejmou nevhodnost jeho příkazů či doporučení vztahující se ke Kybernetickým požadavkům dle Přílohy č. 7 Rámcové dohody a jejichž následkem může vzniknout újma nebo nesoulad se zákony nebo obecně závaznými právními předpisy.

8.21 Poskytovatel se zavazuje zajistit, že veškeré činnosti budou podléhat definovaným standardům pro rozvoj a provoz Jednotné technologické platformy (dále jen „JTP“), kam budou jednotlivé registry implementovány. Jedná se zejména o metodiky:

a) Metodika vývoje software

b) Programátorská dokumentace

c) Metodika pro zavádění nových registrů

d) Metodika postupu testovacích prací

e) Metodika pro řízení provozu a rozvoje

f) Metodika testování software a jeho komponent

8.22 Poskytovatel nesmí postoupit jakoukoliv pohledávku vzniklou z této Rámcové dohody, nebo v

souvislosti s ní, třetí straně bez předchozího písemného souhlasu Objednatele.

8.23 Poskytovatel se dále zavazuje poskytnout Objednateli veškeré informace potřebné ke splnění povinností Objednatele dle § 219 ZZVZ, popř. dle právního předpisu jej nahrazujícího, zejména, nikoli však výlučně:

a) nejpozději do 28. února následujícího kalendářního roku informaci o ceně uhrazené za plnění dle této Rámcové dohody v předchozím kalendářním roce plnění Rámcové dohody.

9 PŘEDÁNÍ A PŘEVZETÍ PLNĚNÍ

9.1 Každý výsledek služeb (běžný ad-hoc požadavek/ urgentní ad-hoc požadavek), který představuje samostatný předmět způsobilý přejímky (dále jen „dílčí plnění“), bude Objednatelem akceptován na základě akceptační procedury dle této Rámcové dohody a ZD.

Akceptační procedura, zahrnuje ověření, zda Poskytovatelem poskytnuté dílčí plnění je výsledkem, ke kterému se Poskytovatel zavázal, a to porovnáním skutečných vlastností jednotlivých dílčích plnění Poskytovatele s jejich závaznou specifikací uvedenou v příslušné objednávce či jiném dohodnutém závazném dokumentu za využití akceptačních kritérií tam stanovených nebo později pro tento účel dohodnutých smluvními stranami.

9.2 Akceptační procedura zahrnuje ověření, zda Poskytovatelem provedené dílčí plnění vedlo k výsledku, který je požadován objednávkou, tedy odpovídá specifikaci, která je na základě objednávky závaznou, a to porovnáním skutečných vlastností a funkcí jednotlivých částí takového plnění se sjednanými vlastnostmi.

9.3 Dílčí plnění bude předáváno Objednateli celé, případně po částech, přičemž vlastnosti jednotlivých předávaných částí dílčích plnění budou ověřeny prostřednictvím příslušné akceptace v souladu s postupem stanoveným v Příloze č. 4 této Rámcové dohody, není-li v této Rámcové dohodě výslovně stanoveno jinak.

9.4 K podpisu akceptačního protokolu jsou oprávněny tyto osoby:

a) Za Objednatele statutární zástupce, případně tímto zástupcem pověřená osoba; osoba

Objednatele, která testuje funkčnost plnění.

b) Za věcného správce registru, jehož se akceptace plnění týká; statutární zástupce, případně tímto orgánem pověřená osoba (garant registru).

c) Za Poskytovatele statutární zástupce, případně tímto zástupcem pověřená osoba nebo oprávněná osoba

9.5 U služeb paušální podpory akceptace, vzhledem k přesně danému počtu člověkodnů, neprobíhá, nicméně počet člověkodnů musí odpovídat počtu u jednotlivých registrů daných ZD a přílohou č. 1 Rámcové dohody.

10 DOKUMENTACE

10.1 Objednatel má právo, aby mu byla Poskytovatelem dodána kompletní dokumentace ve vztahu k poskytnutým Službám, k nimž je běžně taková dokumentace vytvářena nebo bylo poskytnutí dokumentace sjednáno v objednávce, a to i po každé změně v předmětu poskytnutých Služeb.

11 CENA A PLATEBNÍ PODMÍNKY

11.1 Odměna za Služby bude dělena do dvou kategorií:

a) Odměna za služby poskytované v rámci paušální podpory dle. čl. 7.6 Rámcové dohody bude hrazena Objednatelem vždy zpětně za kalendářní měsíc dle počtu člověkodnů vymezených pro jednotlivé registry uvedené v příloze č. 4 ZD.

b) Odměna za služby poskytované v rámci ad-hoc podpory dle čl. 7.7 a čl. 7.8 Rámcové dohody bude hrazena Objednatelem v podobě souhrnného seznamu poskytnutého plnění, vždy zpětně za kalendářní měsíc, po předání a akceptaci jednotlivých požadavků vzešlých z objednávek.

11.2 Poskytovatel je povinen vždy ve svých nabídkách vytvořených dle objednávky stanovit celkovou cenu v Kč ve struktuře cena bez DPH, sazba DPH v %, cena vč. DPH, přičemž účtována DPH bude vždy ve výši určené platnými právními předpisy v době zdanitelného plnění

11.3 Odměna za Služby bude vždy zahrnovat všechny náklady Poskytovatele související s poskytnutím plnění (zejména dopravu, pojištění, daňové náklady, bankovní poplatky, clo, instalaci v místě určení, uvedení předmětu plnění do provozu, zaškolení obsluhy a další související náklady).

11.4 Odměnu za Služby je možné překročit v souvislosti se změnou výše sazby daně z přidané hodnoty dle příslušných právních předpisů, a to pouze o tuto legislativní změnu. Jiná změna se nepřipouští.

11.5 Náležitosti faktury:

a) faktura jako daňový doklad musí splňovat všechny náležitosti daňových dokladů v souladu s platnou právní úpravou České republiky, zejména § 28 zák. č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších právních předpisů;

b) U služeb poskytovaných v rámci ad-hoc podpory faktura musí obsahovat ve vztahu k plnění věcně správné údaje a její přílohou je kopie akceptačních a předávacích protokolů stvrzujících řádné poskytnutí plnění nebo jeho příslušné části. Faktura bude dále vždy obsahovat příslušné Výkazy práce obsahující popis činností a jejich časový rozsah v daném období;

c) U služeb poskytovaných v rámci služeb paušální podpory faktura musí obsahovat ve vztahu k plnění věcně správné údaje a její přílohou je Objednatelem schválený Report dle čl. 7.6.14 stvrzující řádné poskytnutí plnění nebo jeho příslušné části.

d) veškeré platby budou probíhat výhradně v české měně a rovněž všechny cenové údaje budou uváděny v české měně.

11.6 Splatnost:

a) doba splatnosti ceny za poskytnutí Služeb či její příslušné části uvedené ve faktuře

je 30 kalendářních dnů ode dne doručení faktury Objednateli;

b) cena se považuje za zaplacenou dnem připsání peněžité částky na účet Poskytovatele.

11.7 Nesplňuje-li faktura náležitosti uvedené v tomto článku, je Objednatel oprávněn vrátit ji v době splatnosti Poskytovateli. Nová doba splatnosti v délce trvání 30 kalendářních dnů začne běžet ode dne doručení opravené faktury Objednateli.

11.8 V případě prodlení Objednatele se zaplacením peněžité částky vzniká oprávněné straně nárok na úrok z prodlení ve výši jedné setiny procenta (0,01 %) z dlužné částky za každý i započatý den prodlení. Tím není dotčen ani omezen nárok na náhradu vzniklé škody.

11.9 Objednatel bude hradit přijaté faktury pouze na bankovní účty Poskytovatele zveřejněné správcem daně způsobem umožňujícím dálkový přístup ve smyslu § 96 odst. 2 zákona o DPH. V případě, že Poskytovatel nebude mít svůj bankovní účet tímto způsobem zveřejněn, uhradí Objednatel Poskytovateli pouze základ daně, přičemž daň z přidané hodnoty (dále jen „DPH“) uhradí Poskytovateli až po zveřejnění příslušného účtu Poskytovatele v registru plátců a identifikovaných osob Poskytovatelem.

11.10 Poskytovatel prohlašuje, že správce daně před uzavřením této Rámcové dohody nerozhodl,

že Poskytovatel je nespolehlivým plátcem ve smyslu § 106a zákona o DPH (dále jen

„nespolehlivý plátce“). V případě, že správce daně rozhodne o tom, že Poskytovatel je nespolehlivým plátcem, zavazuje se Poskytovatel o tomto informovat Objednatele do 2 pracovních dní. Stane-li se Poskytovatel nespolehlivým plátcem, uhradí Objednatel

Poskytovateli pouze základ daně, přičemž DPH bude Objednatelem uhrazena Poskytovateli až po písemném doložení Poskytovatele o jeho úhradě této DPH příslušnému správci daně.

12 ZDROJOVÝ KÓD

12.1 Poskytovatel je povinen předat Objednateli zdrojový kód každého jednotlivého plnění, které je počítačovým programem (počítačový program dále rozuměno včetně databázových či jiných skriptů) a které je Objednateli poskytováno na základě plnění této Rámcové dohody. Zdrojový kód musí být spustitelný v prostředí Objednatele a zaručující možnost ověření, že je kompletní a ve správné verzi, tzn. umožňující kompilaci, instalaci, spuštění a ověření funkcionality, a to včetně podrobné dokumentace zdrojového kódu takovéto části Registrů. Povinnost Poskytovatele uvedená výše se přiměřeně použije i pro jakékoliv opravy, změny, doplnění, upgrade nebo update zdrojového kódu jednotlivého dílčího plnění tvořícího Registry, k nimž dojde při plnění této Rámcové dohody nebo v rámci záručních oprav (dále jen „změna zdrojového kódu“). Dokumentace změny zdrojového kódu musí obsahovat podrobný popis a komentář každého zásahu do zdrojového kódu.

12.2 Poskytovatel je povinen předat Objednateli dokumentovaný zdrojový kód nebo dokumentovanou změnu zdrojového kódu nejpozději v den předání a převzetí příslušného plnění podle této Rámcové dohody. V případě předčasného ukončení této Rámcové dohody je Poskytovatel povinen předat Objednateli aktuální dokumentované zdrojové kódy a koncepční přípravné materiály všech součástí Registru tak, aby byl Objednatel držitelem zdrojového kódu minimálně k v dané chvíli aktuální verzi Registru.

13 VLASTNICKÉ PRÁVO A UŽÍVACÍ PRÁVA

Vlastnické právo

13.1 V případě, že součástí plnění Poskytovatele podle této Rámcové dohody jsou věci, které se mají stát vlastnictvím Objednatele, nabývá Objednatel vlastnické právo k těmto věcem dnem předání takového plnění Objednateli. Nebezpečí škody na předaných věcech přechází na Objednatele okamžikem jejich faktického předání do dispozice Objednatele, pokud

o takovém předání byl sepsán písemný záznam podepsaný oprávněnými osobami smluvních stran.

Základní rozsah licence

13.2 Vzhledem k tomu, že Služby poskytované Poskytovatelem podle této Rámcové dohody je i plnění, které ve smyslu zákona č. 121/2000 Sb., o právu autorském, o právech souvisejících s právem autorským a o změně některých zákonů (autorský zákon), ve znění pozdějších předpisů (dále jen „autorský zákon“), může naplňovat znaky autorského díla či být považováno za autorské dílo ve smyslu autorského zákona (dále společně jen „autorská díla“), je k tomuto plnění poskytována, postupována či zprostředkovávána (dále také společně jen „poskytování“) licence či podlicence (dále společně jen „licence“) za podmínek sjednaných dále v tomto článku Rámcové dohody.

a) Objednatel je oprávněn od okamžiku účinnosti poskytnutí licence k autorskému dílu užívat toto autorské dílo k jakémukoliv účelu a v rozsahu, v jakém uzná za nezbytné, vhodné či přiměřené. Pro vyloučení pochybností to znamená, že Objednatel je oprávněn užívat autorské dílo v neomezeném množstevním a územním rozsahu, a to všemi v úvahu přicházejícími způsoby a s časovým rozsahem omezeným pouze dobou trvání majetkových autorských práv k takovémuto autorskému dílu.

b) Součástí licence je neomezené oprávnění Objednatele provádět jakékoliv modifikace, úpravy, změny autorského díla a dle svého uvážení do něj zasahovat, zapracovávat ho do dalších autorských děl, zařazovat ho do děl souborných či do databází apod., a to i prostřednictvím třetích osob.

c) Objednatel je bez potřeby jakéhokoliv dalšího svolení Poskytovatele oprávněn udělit třetí osobě podlicenci k užití autorského díla nebo svoje oprávnění k užití autorského díla třetí osobě postoupit.

d) Licence k autorskému dílu je poskytována jako nevýhradní. Objednatel není povinen licenci využít.

e) V případě počítačových programů se licence vztahuje ve stejném rozsahu na autorské dílo ve strojovém i zdrojovém kódu, jakož i koncepční přípravné materiály, a to i na případné další verze počítačových programů poskytovaných na základě této Rámcové dohody.

f) Účinnost licence nastává okamžikem akceptace součásti plnění, která příslušné autorské dílo obsahuje; do té doby je Objednatel oprávněn autorské dílo užít v rozsahu a způsobem nezbytným k provedení akceptace příslušné součásti plnění.

g) Udělení licence nelze ze strany Poskytovatele vypovědět a její účinnost trvá i po skončení účinnosti této Rámcové dohody, nedohodnou-li se Smluvní strany výslovně jinak.

h) Pro vyloučení veškerých pochybností Smluvní strany výslovně prohlašují, že pokud při poskytování plnění dle této Rámcové dohody vznikne činností Poskytovatele a Objednatele dílo spoluautorů a nedohodnou-li se Smluvní strany výslovně jinak, platí, že k okamžiku vzniku takového díla spoluautorů postoupil Poskytovatel Objednateli právo vykonávat majetková autorská práva k dílu spoluautorů a udělil Objednateli souhlas k jakékoliv změně nebo jinému zásahu do díla spoluautorů. Cena plnění je stanovena se zohledněním tohoto ustanovení a Poskytovateli nevzniknou v případě vytvoření díla spoluautorů žádné nové nároky na odměnu.

i) Poskytovatel je povinen postupovat tak, aby udělení licence k autorskému dílu dle této Rámcové dohody včetně oprávnění udělit podlicenci a souvisejících oprávnění zabezpečil, a to bez újmy na právech třetích osob.

Možnost užití standardního software

13.3 Součástí plnění Poskytovatele podle této Rámcové dohody může být tzv. proprietární (standardní) software anebo tzv. open source software Poskytovatele nebo třetích stran (dále společně jen „standardní software“) u kterých Poskytovatel nemůže udělit Objednateli licenci v rozsahu dle čl. 13.2 nebo to po něm nelze spravedlivě požadovat, pouze při splnění některé z následujících podmínek (pro vyloučení veškerých pochybností Smluvní strany uvádí, že v případě, kdy je vývoj počítačového programu hrazen Objednatelem na základě této Rámcové dohody, může Objednatel vždy požadovat udělení oprávnění dle čl. 13.2):

a) Jedná se o software, který je v době uzavření Rámcové dohody prokazatelně užíván v produktivním prostředí nejméně u deseti na sobě nezávislých a vzájemně nepropojených subjektů a jenž je na trhu běžně dostupný, tj. nabízený na území České republiky alespoň třemi na sobě nezávislými a vzájemně nepropojenými subjekty:

13.3.a.1 pokud jsou tyto subjekty oprávněny takovýto software implementovat, přizpůsobovat požadavkům Objednatele a udržovat; nebo

13.3.a.2 pokud k takovému software není poskytnutí licence v rozsahu dle čl.

13.2 účelné a nebrání dalšímu rozvoji Registru ze strany Objednatele (zejména vývojový software, databázový software, kancelářský software, operační systém aj.).

b) Poskytovatel je povinen poskytnout Objednateli o této skutečnosti písemné prohlášení a na výzvu Objednatele tuto skutečnost prokázat.

c) Jedná se o software, který je veřejnosti poskytován zdarma, včetně detailně komentovaných zdrojových kódů, úplné uživatelské, provozní a administrátorské dokumentace a práva software měnit. Poskytovatel je povinen poskytnout Objednateli o této skutečnosti písemné prohlášení a na výzvu Objednatele tuto skutečnost prokázat.

d) Jedná se o software, k němuž Poskytovatel Objednateli nejpozději do 30 dnů po ukončení implementace poskytne nebo zprostředkuje poskytnutí úplných komentovaných zdrojových kódů a bezpodmínečné právo provádět jakékoliv modifikace, úpravy, změny takového software a dle svého uvážení do něj zasahovat, zapracovávat ho do dalších autorských děl, zařazovat ho do děl souborných či do databází apod., a to i prostřednictvím třetích osob. Poskytovatel je povinen poskytnout Objednateli o této skutečnosti písemné prohlášení a na výzvu Objednatele tuto skutečnost prokázat. Poskytovatel je povinen udržovat prohlášení dle tohoto článku platnosti. V případě že Poskytovatel poruší tuto povinnost, nepředloží Objednateli příslušné prohlášení či nejpozději do 1 měsíce na výzvu Objednatele relevantní skutečnosti neprokáže, je Objednatel oprávněn požadovat úhradu smluvní pokuty ve výši 1.000.000,- Kč za každý jednotlivý případ a bezodkladné zajištění nápravy, a to včetně náhrady příslušného software.

Minimální rozsah licence

13.4 Pokud se bude jednat o standardní software dle čl. 13.3 tak na rozdíl od licence ke zbývajícím částem plnění udělované dle čl. 13.2 postačí, aby udělená licence k takovému software zahrnovala nevýhradní oprávnění užít jej jakýmkoli způsobem nejméně po dobu 5 let od nabytí účinnosti této Rámcové dohody, na území České republiky a v množstevním rozsahu, který je objektivně nezbytný pro pokrytí potřeb Objednatele ke dni uzavření této Rámcové dohody, a to včetně práva Objednatele do standardního software zasahovat, pokud tak stanoví znění této Rámcové dohody.

13.5 Poskytovatel se zavazuje samostatně zdokumentovat veškeré využití standardního software při poskytování Služeb a předložit Objednateli ucelený přehled využitého standardního software, jehož součástí budou licenční podmínky takového standardního software a seznam jeho alternativních dodavatelů. Tento přehled je Poskytovatel povinen předložit Objednateli vždy do 3 pracovních dnů po akceptaci plnění, v jehož rámci Poskytovatel využil standardní software a dále vždy do 1 měsíce od doručení výzvy Objednatele, kterou může Objednatel učinit kdykoli, nejpozději však do 2 let od skončení účinnosti Rámcové dohody z jakéhokoli důvodu.

13.6 Poplatky spojené s užitím standardního software si hradí Objednatel sám z vlastních zdrojů, pokud se smluvní strany nedohodnou jinak.

Přechod práv, licenční odměna a garance rozsahu licence

13.7 Práva získaná v rámci plnění této Rámcové dohody přechází i na případného právního nástupce Objednatele. Případná změna v osobě Poskytovatele (např. právní nástupnictví) nebude mít vliv na oprávnění udělená v rámci této Rámcové dohody Poskytovatelem Objednateli.

14 POJISTNÁ SMLOUVA

14.1 Poskytovatel je povinen udržovat v platnosti a účinnosti po celou dobu účinnosti Rámcové dohody pojistnou smlouvu, jejímž předmětem je pojištění odpovědnosti za škodu způsobenou Poskytovatelem třetí osobě (zejména Objednateli), a to tak, že limit pojistného plnění vyplývající z pojistné smlouvy, nesmí být nižší než 50.000.000,- Kč za rok. Pojistnou smlouvu dle tohoto odstavce, popř. pojistku nebo pojistný certifikát potvrzující uzavření takové smlouvy je Poskytovatel povinen předložit Objednateli kdykoliv bezodkladně po písemném vyžádání Objednatele, nejpozději pak do 10ti dnů od doručení písemného vyžádání.

15 OCHRANA OSOBNÍCH ÚDAJŮ

15.1 S ohledem na předmět této Rámcové dohody smluvní strany předpokládají, že Poskytovatel bude zpracovávat osobní údaje nebo citlivé údaje (dále jen „osobní údaje“) zaměstnanců Objednatele, osob evidovaných v Registrech či dalších osob (dále jen „subjekty údajů“).

15.2 Ochrana osobních údajů se řídí zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů (dále také jen „ZZOÚ“) a NAŘÍZENÍM EVROPSKÉHO PARLAMENTU A RADY (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“). Poskytovatel tímto prohlašuje, že v případě, že bude níže uvedené osobní údaje zpracovávat pro jiné účely než účely stanovené v odst. 15.7.a) této Rámcové dohody, bude tak činit výhradně v souladu se ZZOÚ a GDPR, zejména přijme veškerá technická a organizační opatření tak, aby zpracování osobních údajů splňovalo požadavky ZZOÚ a GDPR.

15.3 Níže uvedená ustanovení upravují zpracování uvedených osobních údajů pro účely této Rámcové dohody, tedy osobních údajů vedených v registrech, ke kterým Poskytovatel poskytuje Služby.

15.4 Typ zpracovávaných osobních údajů, kategorie subjektu údajů jsou stanoveny zákonem zákonem č. 258/2000 Sb., o ochraně veřejného zdraví a o změně některých souvisejících zákonů, ve znění pozdějších předpisů

15.5 Poskytovatel dále bere na vědomí, že Ministerstvo zdravotnictví ČR jako správce osobních údajů (dále též jen „Správce“) zpracovávaných na základě této Rámcové dohody, pověřil jejich zpracováním Objednatele jako Zpracovatele.

15.6 Osobní údaje budou na základě této Rámcové dohody zpracovávány manuálně a automatizovaně.

15.7 Obecné zásady zpracování osobních údajů subjektů údajů

a) Objednatel jako Zpracovatel pověřuje Poskytovatele jako dalšího zpracovatele zpracováváním údajů uvedených v čl. 15.1. této Rámcové dohody, a to způsobem dle čl. 28 odst. 3 GDPR v rozsahu nezbytném pro

plnění Rámcové dohody a výhradně za účelem vyplývajícím z účelu Rámcové dohody a z účelu plnění poskytovaného dle Rámcové dohody a v souladu s ZZOÚ.

b) Pověření dle odst. 15.7 písm. a) této Rámcové dohody se vztahuje i na poddodavatele s tím, že Poskytovatel výslovně prohlašuje, že pokud do zpracování osobních údajů zapojí dalšího poddodavatele, bude tento poskytovat dostatečné záruky zavedení vhodných technických a organizačních opatření tak, aby dané zpracování osobních údajů splňovalo GDPR a zaváže jej smlouvou ke stejným povinnostem, které má ve vztahu k Objednateli, v důsledku čeho se poddodavatelé Poskytovatele stanou dalšími zpracovateli ve smyslu čl. 28 odst. 2 GDPR. Poskytovatel je povinen informovat Objednatele o veškerých zamýšlených změnách týkajících se přijetí dalších osob nebo zpracovatelů nebo jejich nahrazení a poskytnout mu příležitost vyslovit vůči těmto změnám námitky. Poskytovatel výslovně prohlašuje, že v případě, pokud dále zapojený poddodavatel poruší své povinnosti v oblasti ochrany osobních údajů, odpovídá Objednateli za plnění těchto povinností.

c) Povinnosti Poskytovatele týkající se ochrany osobních údajů se Poskytovatel zavazuje plnit po dobu účinnosti této Rámcové dohody, pokud z ustanovení této Rámcové dohody nevyplývá, že mají trvat i po zániku její účinnosti.

d) Poskytovatel je povinen při zpracování postupovat s řádnou péčí.

e) Poskytovatel se zavazuje zpracovávat osobní údaje v souladu s požadavky tohoto smluvního ujednání a v souladu s povinnostmi uloženými s GDPR zpracovateli osobních údajů, vč. zejména následujících závazků:

a) zohledňovat povahu zpracování,

b) být nápomocen při vyřizování žádostí subjektu údajů,

c) být nápomocen v plnění povinností dle čl. 32 až 36 GDPR,

d) poskytovat Správci a Objednateli veškeré informace potřebné

k doložení skutečnosti, že byly splněny povinnosti dle čl. 28 GDPR,

e) umožnit audity, vč. inspekcí prováděných Správcem, Objednatelem či jimi pověřenými osobami a poskytnout součinnost u těchto auditů.

f) Poskytovatel se zavazuje zajistit výmaz osobních údajů v registrech ve lhůtách stanovených Správcem.

g) V případě ukončení této Rámcové dohody je Poskytovatel povinen předat Objednateli protokolárně veškeré hmotné nosiče obsahující osobní údaje a smazat veškeré osobní údaje v elektronické podobě v jeho dispozici, neobdrží-li od Objednatele jiné pokyny.

h) Poskytovatel je povinen dbát, aby žádný subjekt údajů neutrpěl újmu na svých právech, zejména na právu na zachování lidské důstojnosti, a také dbát na ochranu subjektů údajů před neoprávněným zasahováním do soukromého a osobního života a zajistit veškerá práva subjektu údajů, která je z pozice zpracovatele povinen zajišťovat dle GDPR.

i) Poskytovatel se zavazuje dodržovat všechny povinnosti, které mu vyplývají z GDPR, jakož i z interních předpisů Objednatele a rozhodnutí či doporučení

nebo stanovisek vydaných pro tyto osoby příslušným orgánem státní správy, s nimiž byl seznámen, a to včetně rozhodnutí či stanovisek nebo doporučení vydaných v budoucnu. Za účelem plnění povinností dle tohoto článku Rámcové dohody se Objednatel zavazuje bezodkladně po jejich obdržení poskytovat Poskytovateli jakákoliv rozhodnutí či doporučení nebo stanoviska vydaná Správcem nebo příslušnými orgány státní správy.

j) Pokud Poskytovatel zjistí, že Objednatel nebo Správce porušuje povinnosti stanovené GDPR, je povinen na to Objednatele neprodleně upozornit.

k) V případě, kdy je ze strany Úřadu pro ochranu osobních údajů (dále jen

„ÚOOÚ“) či jiného správního orgánu provedena kontrola zpracování osobních údajů Poskytovatelem či v případě zahájení správního řízení ze strany ÚOOÚ či jiného správního orgánu ve vztahu k zpracování osobních údajů Poskytovatelem, je Poskytovatel tuto skutečnost povinen okamžitě oznámit Objednateli a poskytnout mu veškeré informace o průběhu a výsledcích této kontroly, resp. průběhu a výsledcích takového řízení.

l) Poskytovatel není oprávněn osobní údaje subjektů údajů jím zpracovávané či k nimž mu byl umožněn přístup žádným způsobem ukládat, kopírovat, tisknout, opisovat, činit z nich výpisky či opisy či je pozměňovat, pokud toto není nezbytné pro plnění jeho povinností dle této Rámcové dohody.

m) Poskytovatel je povinen umožnit Objednateli na vyžádání kontrolu dodržování povinností dle tohoto článku Rámcové dohody zejména přístupy do prostor, v nichž jsou osobní údaje uchovávány, předložení seznamu osob s přístupem k osobním údajům či doložení, že veškeré osoby přistupující k osobním údajům splňují požadavky pověřené osoby.

15.8 Záruky o technickém a organizačním zabezpečení osobních údajů subjektů údajů

a) Poskytovatel je povinen zabezpečit řádnou technickou a organizační ochranu zpracovávaných osobních údajů a výslovně prohlašuje, že zavede vhodná technická a organizační opatření tak, aby zpracování osobních údajů splňovalo požadavky GDPR.

b) Poskytovatel je povinen při zpracování osobních údajů zajistit ochranu osobních údajů minimálně na takové úrovni, aby byly dodrženy veškeré záruky o technickém a organizačním zabezpečení osobních údajů uvedené níže v tomto článku Rámcové dohody.

c) Poskytovatel se zavazuje zajistit taková opatření, aby nemohlo dojít k neoprávněnému ani nahodilému přístupu k osobním údajům, k jejich úplné ani částečné změně, zničení či ztrátě, neoprávněným přenosům či sdružení s jinými osobními údaji, či k jinému neoprávněnému zpracování v rozporu s touto Rámcovou dohodou. Poskytovatel zároveň užije taková opatření, která umožní určit a ověřit, komu byly osobní údaje předány.

d) Poskytovatel se za účelem ochrany osobních údajů zavazuje zajistit zejména, že:

a) Přístup k osobním údajům bude umožněn výlučně pověřeným osobám, které budou v pracovněprávním, příkazním či jiném obdobném poměru k Poskytovateli, budou předem prokazatelně seznámeny s povahou osobních údajů a rozsahem a účelem jejich

zpracování a budou povinny zachovávat mlčenlivost o všech okolnostech, o nichž se dozví v souvislosti se zpřístupněním osobních údajů a jejich zpracováním (dále jen „pověřené osoby“). Splnění této povinností zajistí Poskytovatel vhodným způsobem, zejména vydáním svých vnitřních předpisů, příp. prostřednictvím zvláštních smluvních ujednání.

b) Zaměstnanci Poskytovatele a jiné osoby, které budou zpracovávat osobní údaje dle této Rámcové dohody, budou zpracovávat osobní údaje pouze za podmínek a v rozsahu Objednatelem stanoveném a odpovídajícím této Rámcové dohodě a GDPR, zejména zajistí zachování mlčenlivosti o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů, a to i pro dobu po skončení zaměstnání nebo příslušných prací pověřených osob. Splnění této povinností zajistí Poskytovatel vhodným způsobem, zejména vydáním svých vnitřních předpisů, příp. prostřednictvím zvláštních smluvních ujednání.

c) Při zpracování osobních údajů budou osobní údaje uchovávány výlučně na zabezpečených serverech nebo na zabezpečených nosičích dat, jedná-li se o osobní údaje v elektronické podobě.

d) Při zpracování osobních údajů v jiné než elektronické podobě budou osobní údaje uchovány v místnostech s náležitou úrovní zabezpečení, do kterých budou mít přístup výlučně pověřené osoby.

e) Přístup k osobním údajům bude pověřeným osobám umožněn výlučně pro účely zpracování osobních údajů v rozsahu a za účelem stanoveným touto Rámcovou dohodou.

e) Poskytovatel se zavazuje na písemnou žádost Objednatele přijmout v přiměřené lhůtě stanovené Objednatelem další záruky za účelem technického a organizačního zabezpečení osobních údajů, zejména přijmout taková opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům.

f) Poskytovatel se zavazuje zpracovat a dokumentovat přijatá a provedená technickoorganizační opatření k zajištění ochrany osobních údajů v souladu s GDPR, jinými právními předpisy a předpisy, přičemž zajišťuje, kontroluje a odpovídá zejména za:

a) plnění pokynů pro zpracování osobních údajů osobami, které mají

bezprostřední přístup k osobním údajům;

b) zabránění neoprávněným osobám přistupovat k osobním údajům

a k prostředkům pro jejich zpracování;

c) zabránění neoprávněnému čtení, vytváření, kopírování, přenosu, úpravě či vymazání záznamů obsahujících osobní údaje; a

d) opatření, která umožní určit a ověřit, komu byly osobní údaje předány.

g) V případě zjištění porušení záruk dle této Rámcové dohody je Poskytovatel povinen zajistit stav odpovídající zárukám neprodleně poté, co zjistí, že záruky porušuje, nejpozději však do 3 pracovních dnů poté, co je k tomu Objednatelem vyzván.

h) V oblasti automatizovaného zpracování osobních údajů je Poskytovatel

v rámci opatření podle předchozích odstavců povinen také:

a) zajistit, aby systémy pro automatizovaná zpracování osobních údajů používaly pouze pověřené osoby;

b) zajistit, aby fyzické osoby oprávněné k používání systémů pro automatizovaná zpracování osobních údajů měly přístup pouze k osobním údajům odpovídajícím oprávnění těchto osob, a to na základě zvláštních uživatelských oprávnění zřízených výlučně pro tyto osoby;

c) pořizovat a uchovávat elektronické záznamy, které umožní určit a ověřit, kdy, kým a z jakého důvodu byly osobní údaje zaznamenány nebo jinak zpracovány, a zabránit neoprávněnému přístupu k datovým nosičům.

i) Poskytovatel se zavazuje, že přijme všechna opatření k zabezpečení zpracování případně včetně:

a) schopnosti zajistit neustálou důvěrnost, integritu, dostupnost

a odolnost systémů a služeb zpracování;

b) schopnosti obnovit dostupnost osobních údajů a přístup k nim včas

v případě fyzických či technických incidentů;

c) procesu pravidelného testování, posuzování a hodnocení účinnosti zavedených technických a organizačních opatření pro zajištění bezpečnosti zpracování.

15.9 Ohlašování porušení zabezpečení osobních údajů

a) Poskytovatel je povinen v případě porušení zabezpečení osobních údajů dle čl. 33 nebo 34 GDPR dodržovat ustanovení tohoto článku 15.7.

b) Poskytovatel je povinen neprodleně, nejpozději však do 24 hodin, informovat Objednatele o všech případech porušení zabezpečení osobních údajů, které musí být dle čl. 33 a 34 GDPR oznamovány ÚOOÚ nebo subjektu údajů.

c) Poskytovatel poskytne dále Správci a Objednateli na jejich žádost veškeré informace, které budou považovat za nutné k řádnému posouzení porušení zabezpečení osobních údajů, minimálně však informace uvedené v čl. 33 odst. 3 GDPR.

d) Poskytovatel se dále zavazuje poskytnout Objednateli v případě potřeby neprodleně veškerou součinnost při poskytování dodatečných informací o porušení zabezpečení osobních údajů ÚOOÚ a subjektům údajů.

e) Poskytovatel se zavazuje vypracovat plán postupu pro případ porušení zabezpečení osobních údajů. Tento plán předloží Poskytovatel na požádání Objednateli. Poskytovatel se zavazuje informovat Objednatele o veškerých podstatných změnách tohoto plánu.

f) Poskytovatel je povinen vést podrobnou evidenci veškerých případů porušení zabezpečení osobních údajů bez ohledu na skutečnost, zda tyto představují riziko pro práva a svobody fyzických osob, s uvedením skutečností, které se týkají daného porušení, jeho účinků a přijatých nápravných opatření. Tato

evidence musí obsahovat minimálně informace uvedené v čl. 33 odst. 3 GDPR a Poskytovatel je povinen poskytnout ji Objednateli a Správci na jejich žádost.

15.10 Jestliže vznikne v souvislosti se zajištěním ochrany osobních údajů podle právních předpisů uvedených v tomto článku 15 nebo dle stanoviska ÚOOÚ nebo Evropského sboru pro ochranu osobních údajů potřeba uzavřít dodatek k této Rámcové dohodě nebo zvláštní smlouvu, zavazuje se Poskytovatel poskytnout veškerou součinnost nezbytnou k formulaci obsahu takového dodatku, resp. smlouvy a k uzavření takového dodatku, resp. smlouvy.

16 OCHRANA INFORMACÍ

16.1 Smluvní strany jsou si vědomy toho, že v rámci plnění závazků z této Rámcové dohody:

a) si mohou vzájemně vědomě nebo opominutím poskytnout informace, které budou považovány za důvěrné (dále jen „důvěrné informace“);

b) mohou jejich zaměstnanci a osoby v obdobném postavení získat vědomou činností druhé strany nebo i jejím opominutím přístup k důvěrným informacím druhé strany;

c) Smluvní strany se zavazují, že žádná z nich nezpřístupní třetí osobě důvěrné informace, které při plnění této Rámcové dohody získala od druhé smluvní strany.

16.2 Za třetí osoby se nepovažují:

a) zaměstnanci smluvních stran a osoby v obdobném postavení;

b) orgány smluvních stran a jejich členové;

c) ve vztahu k důvěrným informacím Objednatele poddodavatelé Poskytovatele v rámci konkrétního plnění dle této Rámcové dohody;

d) ve vztahu k důvěrným informacím Poskytovatele Správce a externí dodavatelé Objednatele, a to i potenciální; za předpokladu, že se podílejí na plnění této Rámcové dohody nebo jsou jinak spojeni s plněním dle této Rámcové dohody, důvěrné informace jsou jim zpřístupněny výhradně za tímto účelem a zpřístupnění důvěrných informací je v rozsahu nezbytně nutném pro naplnění jeho účelu a za stejných podmínek, jaké jsou stanoveny smluvním stranám v této Rámcové dohodě.

16.3 Nedohodnou-li se Smluvní strany výslovně písemnou formou jinak, považují se za důvěrné implicitně všechny informace, které jsou anebo by mohly být součástí obchodního tajemství, tj. například, ale nejenom, popisy nebo části popisů technologických procesů a vzorců, technických vzorců a technického know-how, informace o provozních metodách, procedurách a pracovních postupech, obchodní nebo marketingové plány, koncepce a strategie nebo jejich části, nabídky, kontrakty, smlouvy, dohody nebo jiná ujednání s třetími stranami, informace o výsledcích hospodaření, o vztazích s obchodními partnery, o pracovněprávních otázkách a o činnosti smluvních stran a všechny další informace, jejichž zveřejnění přijímající stranou by předávající straně mohlo způsobit škodu.

16.4 Bez ohledu na výše uvedená ustanovení se za důvěrné nepovažují informace, které:

a) se staly veřejně známými, aniž by jejich zveřejněním došlo k porušení závazků přijímající Smluvní strany či právních předpisů;

b) měla přijímající strana prokazatelně legálně k dispozici před uzavřením této Rámcové dohody, pokud takové informace nebyly předmětem jiné, dříve mezi smluvními stranami uzavřené smlouvy o ochraně informací;

c) jsou výsledkem postupu, při kterém k nim přijímající strana dospěje nezávisle a je to schopna doložit svými záznamy nebo důvěrnými informacemi třetí strany;

d) po podpisu této Rámcové dohody poskytne přijímající straně třetí osoba, jež není

omezena v takovém nakládání s informacemi;

e) pokud je jejich zpřístupnění třetím osobám stanoveno zákonem či jiným právním předpisem včetně práva EU nebo závazného rozhodnutí oprávněného orgánu veřejné moci.

16.5 Smluvní strany se zavazují v plném rozsahu zachovávat povinnost mlčenlivosti a povinnost chránit důvěrné informace vyplývající z této Rámcové dohody a též z příslušných právních předpisů, zejména povinnosti vyplývající ze ZZOÚ (GDPR). Smluvní strany se v této souvislosti zavazují poučit veškeré osoby, které se na jejich straně budou podílet na plnění této Rámcové dohody, o výše uvedených povinnostech mlčenlivosti a ochrany důvěrných informací a dále se zavazují vhodným způsobem zajistit dodržování těchto povinností všemi osobami podílejícími se na plnění této Rámcové dohody.

16.6 Poskytovatel se zavazuje zachovávat mlčenlivost ve vztahu k obsahu informacím obsažených v systému Objednatele v souladu s právními předpisy a dále s vnitřními předpisy Objednatele, bude-li mu jejich obsah jakkoli zpřístupněn.

16.7 Bez ohledu na jiná ustanovení této Rámcové dohody je Objednatel za účelem splnění svých povinností plynoucích z obecně závazných právních předpisů nebo z interních předpisů v rezortu Ministerstva zdravotnictví oprávněn zveřejnit všechny náležitosti smluvního vztahu podle této Rámcové dohody včetně změn a dodatků, výši skutečně uhrazené ceny za plnění Veřejné zakázky a seznam poddodavatelů Poskytovatele.

16.8 Za porušení povinnosti mlčenlivosti smluvní stranou se považují též případy, kdy tuto povinnost poruší kterákoliv z osob uvedených v čl. 16.2, které daná smluvní strana poskytla důvěrné informace druhé smluvní strany.

16.9 Poruší-li Poskytovatel povinnosti vyplývající z této Rámcové dohody ohledně ochrany důvěrných informací, je povinen zaplatit Objednateli smluvní pokutu ve výši 1.000.000,- Kč za každé porušení takové povinnosti. Povinnost zaplatit smluvní pokutu dle tohoto článku této Rámcové dohody není dotčen nárok Objednatele na náhradu škody či případné újmy, způsobené porušením povinností k ochraně osobních údajů zpracovávaných Poskytovatelem dle této Rámcové dohody, která ke vzniku nároku vedla, a to v plné výši.

16.10 Ukončení účinnosti této Rámcové dohody z jakéhokoliv důvodu se nedotkne tohoto ustanovení Rámcové dohody týkajících se ochrany osobních údajů a jejich účinnost přetrvá i po ukončení účinnosti této Rámcové dohody.

16.11 Poskytovatel dále výslovně prohlašuje a bere na vědomí, že tato Rámcová dohoda nepředstavuje jeho obchodní tajemství ani neobsahuje jeho důvěrné informace a souhlasí s tím, aby tato Rámcová dohoda byla v plném rozsahu zveřejněna na webových stránkách určených Objednatelem.

16.12 Povinnost utajovat důvěrné informace podle tohoto článku zavazuje Poskytovatele ode dne účinnosti Rámcové dohody a platí i po skončení doby trvání Rámcové dohody.

16.13 Poskytovatel se zavazuje zpřístupnit důvěrné informace, resp. osobní údaje osobám uvedeným v Příloze č. 3 jen v rozsahu, v jakém je to nezbytně nutné pro splnění povinnosti dle této Rámcové dohody.

16.14 Poskytovatel prohlašuje, že osoby uvedené v Příloze č. 3 jsou oprávněny k přístupu k

důvěrným informacím a osobním údajům a zavazuje se zajistit jejich prokazatelné proškolení dle platných právních předpisů, vč. prohlášení o mlčenlivosti dle ZZOÚ od data jeho účinnosti GDPR a povinnosti prokázat svoji totožnost Objednateli.

17 OPRÁVNĚNÉ OSOBY

17.1 Každá ze smluvních stran jmenuje oprávněné osoby, popř. jejich zástupce. Oprávněné osoby budou zastupovat smluvní stranu ve všech záležitostech souvisejících s plněním této Rámcové dohody. Oprávněné osoby jsou oprávněny jménem stran provádět veškeré úkony v rámci akceptačních procedur dle této Rámcové dohody, zastupovat strany ve změnovém řízení a připravovat dodatky k Rámcové dohodě pro jejich písemné schválení osobám oprávněným zavazovat strany (statutárním orgánům) nebo jejich zplnomocněným zástupcům.

17.2 Oprávněné osoby nejsou zmocněny k jednání, jež by mělo za přímý následek změnu této Rámcové dohody nebo jejich předmětu.

17.3 Jména oprávněných osob jsou uvedena v Příloze č. 3 této Rámcové dohody a jejich role stanoví xxxx Xxxxxxx dohoda

17.4 Smluvní strany jsou oprávněny změnit oprávněné osoby, jsou však povinny na takovou změnu druhou smluvní stranu písemně upozornit. Zmocnění zástupce oprávněné osoby musí být písemné s uvedením rozsahu zmocnění.

17.5 Poskytovatel prohlašuje, že je oprávněn zpracovávat osobní údaje oprávněných osob, vč. jejich předání k dalšímu zpracování.

18 NÁHRADA ŠKODY

18.1 Každá ze stran je povinna nahradit způsobenou škodu v rámci platných právních předpisů a této Rámcové dohody. Obě strany se zavazují k vyvinutí maximálního úsilí k předcházení škodám a k minimalizaci vzniklých škod.

18.2 Poskytovatel je povinen nahradit Objednateli veškeré škody, způsobené porušením této Rámcové dohody či povinností uložených Poskytovateli dle ZZOÚ a GDPR. Poskytovatel se zároveň zavazuje Objednatele odškodnit za jakékoliv škody, které mu v důsledku porušení povinností Poskytovatele vzniknou na základě pravomocného rozhodnutí soudu či jiného státního orgánu.

18.3 Žádná ze stran není povinna nahradit škodu, která vznikla v důsledku věcně nesprávného nebo jinak chybného zadání, které obdržela od druhé strany. V případě, že Objednatel poskytl Poskytovateli chybné zadání a Poskytovatel s ohledem na svou povinnost poskytovat Služby s odbornou péčí mohl a měl chybnost takového zadání zjistit, smí se ustanovení předchozí věty dovolávat pouze v případě, že na chybné zadání Objednatele písemně upozornil a Objednatel trval na původním zadání.

18.4 Žádná ze smluvních stran nemá povinnost nahradit škodu způsobenou porušením svých povinností vyplývajících z této Rámcové dohody, bránila-li jí v jejich splnění některá z překážek vylučujících povinnost k náhradě škody ve smyslu § 2913 odst. 2 občanského zákoníku.

18.5 Smluvní strany se zavazují upozornit druhou smluvní stranu bez zbytečného odkladu na vzniklé překážky vylučující povinnost k náhradě škody bránící řádnému plnění této Rámcové dohody. Smluvní strany se zavazují k vyvinutí maximálního úsilí k odvrácení a překonání překážek vylučujících povinnost k náhradě škody.

18.6 Případná náhrada škody bude zaplacena v měně platné na území České republiky, přičemž pro propočet na tuto měnu je rozhodný kurs České národní banky ke dni vzniku škody.

18.7 Každá ze smluvních stran je oprávněna požadovat náhradu škody i v případě, že se jedná o porušení povinnosti, na kterou se vztahuje smluvní pokuta či sleva z ceny, a to v celém rozsahu.

19 SMLUVNÍ SANKCE A ZAJIŠTĚNÍ SPLNĚNÍ POVINNOSTÍ POSKYTOVATELE

19.1 Smluvní strany se dohodly, že:

a) v případě porušení povinnosti Poskytovatele dle čl. 8.7 této Rámcové dohody, má

Objednatel nárok na smluvní pokutu ve výši 1.000.000,- Kč.

b) v případě prodlení Poskytovatele s předložením pojistné smlouvy Objednateli ve lhůtě dle čl. 14 této Rámcové dohody vzniká Objednateli nárok na smluvní pokutu ve výši 10.000,- Kč za každý i započatý den prodlení, přičemž se jedná o podstatné porušení této Rámcové dohody;

c) v případě prodlení Poskytovatele s provedením aktualizace dokumentace vzniká Objednateli nárok na smluvní pokutu ve výši 5.000,- Kč za každý i započatý den prodlení; Aktualizace dokumentace musí být provedena automaticky ke dni akceptace plnění daného požadavku, pokud realizace tohoto požadavků má dopad na stávající dokumentaci.

d) v případě porušení povinnosti Poskytovatele alokovat na plnění dle této Rámcové dohody kapacitu členů realizačního týmu a provádět jejich změny pouze se souhlasem Objednatele dle čl. 8.2 této Rámcové dohody nebo poskytovat plnění dle této Rámcové dohody s využitím poddodavatelů uvedených v Příloze č. 2 této Rámcové dohody vzniká Objednateli nárok na smluvní pokutu ve výši 10.000,- Kč za každé jednotlivé porušení takovéto povinnosti.

e) V případě, že Poskytovatel ve stanovené lhůtě řádně neprokáže, že splňuje svou povinnost dle odst. 8.3 této Rámcové dohody, zavazuje se Objednateli uhradit smluvní pokutu ve výši 100.000,- Kč za každého člena týmu, kterým nedisponuje.

f) V případě nesplnění povinnosti Poskytovatele dle čl. 8.3 do lhůty stanovené Objednatelem, jedná se o podstatné porušení Rámcové dohody.

g) V případě, že Poskytovatel neposkytne součinnost při řešení Inicializace dle čl. 7.1 a 7.2, zavazuje se Objednateli uhradit smluvní pokutu ve výši 50.000,- Kč za každý započatý den prodlení, přičemž prodlení začíná běžet třetím dnem následujícím po dni doručení výzvy k poskytnutí součinnosti Objednatelem. Tato smluvní pokuta může být vymáhána opakovaně v případě opakující se nesoučinnosti ze strany Poskytovatele.

h) v případě neposkytnutí součinnosti ze strany Poskytovatele k provedení auditu Poskytovatele dle čl. 8.15 písm. a) a b) a kontrole naplnění požadavků na systém řízení bezpečnosti informací ve smyslu §8 Vyhlášky 82/2018 Sb., o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o

kybernetické bezpečnosti) uvedených v příloze č. 7B Rámcové dohody, má Objednatel nárok na zaplacení smluvní pokuty ve výši 50.000,- Kč.

i) v případě nereagování Poskytovatele na bezpečnostní incident dle VKB nejpozději do 24 hodin od jeho identifikace, má Objednatel nárok na zaplacení smluvní pokuty ve výši 200.000,- Kč.

19.2 Smluvní pokuty a/nebo úroky z prodlení jsou splatné 30. den ode dne doručení písemné výzvy oprávněné smluvní strany k jejich úhradě povinnou smluvní stranou, není-li ve výzvě uvedena lhůta delší.

19.3 Není-li v této Rámcové dohodě stanoveno jinak, zaplacení jakékoliv sjednané smluvní pokuty nezbavuje povinnou Smluvní stranu povinnosti splnit své závazky.

19.4 Smluvní pokuty stanovené v této Rámcové dohodě nezbavují oprávněnou stranu nároku na náhradu vzniklé škody v plném rozsahu.

20 ROZHODNÉ PRÁVO A ŘEŠENÍ SPORŮ

20.1 Xxxx Xxxxxxx dohoda a vztahy smluvních stran vyplývající z této Rámcové dohody touto Rámcovou dohodou výslovně neupravené se řídí občanským zákoníkem a dalšími právními předpisy českého právního řádu.

20.2 Všechny spory vznikající z této Rámcové dohody a v souvislosti s ní budou rozhodovány, pokud se Smluvní strany dohody nedohodnou mimosoudně, věcně a místně příslušným soudem České republiky.

21 PLATNOST A ÚČINNOST RÁMCOVÉ DOHODY

21.1 Tato Rámcová dohoda nabývá platnosti dnem jejího podpisu oprávněnými zástupci obou smluvních stran a účinnosti dnem jejího zveřejnění v Registru smluv (ISRS). Tato Xxxxxxx dohoda se uzavírá na dobu určitou, a to na dobu čtyř (4) let od dne nabytí její účinnosti.

21.2 Rámcovou dohodu lze ukončit písemnou dohodou Smluvních stran, jejíž součástí je i vypořádání vzájemných závazků a pohledávek.

21.3 Objednatel je oprávněn okamžitě odstoupit od Rámcové dohody v případě neposkytnutí součinnosti Poskytovatele k provedení auditu Poskytovatele dle čl. 8.15, písm. a) a b) nebo v případě okamžitého neodstranění závadného stavu vyvolaného porušením požadavků na zajištění kybernetické bezpečnosti ze strany Poskytovatele.

21.4 Objednatel dále může odstoupit od této Rámcové dohody v případě:

a) podstatného porušení této Rámcové dohody ze strany Poskytovatele;

b) prokáže-li se kterékoliv prohlášení Poskytovatele jako nepravdivé;

c) pokud bylo příslušným orgánem vydáno pravomocné rozhodnutí zakazující plnění této Rámcové dohody;

d) pokud na majetek Poskytovatele je prohlášen úpadek nebo Poskytovatel sám podá dlužnický návrh na zahájení insolvenčního řízení;

e) pokud Poskytovatel vstoupí do likvidace; nebo

f) pokud proti Poskytovateli je zahájeno trestní stíhání pro trestný čin podle zákona č. 418/2011 Sb., o trestní odpovědnosti právnických osob, ve znění pozdějších předpisů.

21.5 Odstoupení je účinné okamžikem doručení druhé smluvní straně na adresu uvedenou v záhlaví Rámcové dohody, případně na poslední prokazatelně oznámenou korespondenční adresu.

21.6 Objednatel je oprávněn Rámcovou dohodu ukončit výpovědí bez udání důvodu, s výpovědní dobou tří měsíců, která začíná běžet prvního dne měsíce následujícího po měsíci, v němž byla výpověď doručena.

21.7 Smluvní strany jsou povinny do třiceti (30) dní od ukončení Rámcové dohody vypořádat písemnou dohodou své vzájemné závazky a pohledávky.

21.8 Ukončením této Rámcové dohody nebo její části nejsou dotčena ustanovení týkající se smluvní pokuty, ochrany důvěrných informací, náhrady škody a jiných nároků a závazků, přetrvávajících ze své povahy i po ukončení Rámcové dohody.

22 ZÁVĚREČNÁ USTANOVENÍ

22.1 Smluvní vztah mezi Smluvními stranami se řídí českým právním řádem.

22.2 Xxxx Xxxxxxx dohoda nahrazuje všechna předchozí ústní nebo písemná ujednání

Smluvních stran vztahující se k předmětu této Rámcové dohody.

22.3 Případné obchodní zvyklosti, týkající se sjednaného či navazujícího plnění, nemají přednost před Rámcovou dohodou, ani před ustanoveními zákona, byť by tato ustanovení neměla donucující účinky.

22.4 Odpověď strany této Rámcové dohody, podle § 1740 odst. 3 občanského zákoníku, s dodatkem nebo odchylkou, není přijetím nabídky, ani když podstatně nemění podmínky nabídky.

22.5 Žádná ze smluvních stran není oprávněna vtělit jakékoliv právo, plynoucí jí z Rámcové dohody či jejího porušení, do podoby cenného papíru.

22.6 Smluvní strany se dohodly, že žádná z nich není oprávněna postoupit svá práva a povinnosti vyplývající z této Rámcové dohody třetí straně bez předchozího písemného souhlasu druhé smluvní strany, s výjimkou peněžitých pohledávek za druhou smluvní stranou a přechodu této Rámcové dohody při právním nástupnictví, o čemž je povinna druhou smluvní stranu písemně informovat.

22.7 Veškeré změny či doplnění Rámcové dohody lze činit pouze na základě písemné dohody Smluvních stran. Takové dohody musí mít podobu datovaných, číslovaných a oběma Smluvními stranami podepsaných dodatků Rámcové dohody.

22.8 Smluvní strany se dohodly, že nad rámec výslovných ustanovení této Rámcové dohody nebudou jakákoliv práva a povinnosti dovozovány z dosavadní či budoucí praxe zavedené mezi smluvními stranami či zvyklostí zachovávaných obecně či v odvětví týkajícím se předmětu plnění této Rámcové dohody, ledaže je v Rámcové dohodě výslovně sjednáno jinak. Pro vyloučení pochybností Smluvní strany výslovně potvrzují, že na závazky z této Rámcové dohody vzniklé se nepoužijí tato ustanovení § 1793 až § 1795, § 1765 a § 1805 odst. 2 občanského zákoníku.

22.9 Vztahuje-li se důvod neplatnosti jen na některé ustanovení Rámcové dohody, je neplatným pouze toto ustanovení, pokud z jeho povahy nebo obsahu anebo z okolností, za nichž bylo ujednáno, nevyplývá, že jej nelze oddělit od ostatního obsahu Rámcové dohody.

22.10 Xxxx Xxxxxxx dohoda včetně jejích příloh a případných změn (např. dodatek Rámcové

dohody) bude uveřejněna Objednatelem v registru smluv v souladu se zákonem č.

340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv (zákon o registru smluv).

22.11 Nedílnou součást Rámcové dohody tvoří tyto přílohy:

Příloha č. 1	Smluvní cena
Příloha č. 2	Seznam poddodavatelů a realizační tým
Příloha č. 3	Oprávněné osoby
Příloha č. 4	Akceptační protokol
Příloha č. 5 Příloha č. 6 Příloha č. 7 A Příloha č. 7 B Příloha č. 8	Výkaz práce Zadávací dokumentace Vyrozumění o významném dodavateli Požadavky na systém řízení bezpečnosti informací ve smyslu §8 Vyhlášky 82/2018 Sb., o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti) Dotazník Významného dodavatele dle vyhlášky 82/2018 Sb., o bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat

22.12 Xxxx Xxxxxxx dohoda je uzavřena ve čtyřech (4) stejnopisech, z nichž každý bude považován za prvopis. Objednatel obdrží dva (2) a Poskytovatel obdrží dva (2) stejnopisy této Rámcové dohody. Je-li Rámcová dohoda podepsána elektronicky, pak je podepsána v jednom (1) originále pomocí uznávaných elektronických podpisů osob oprávněných jednat za smluvní strany.

Smluvní strany prohlašují, že si tuto Rámcovou dohodu přečetly, že s jejím obsahem souhlasí a na důkaz toho k ní připojují svoje podpisy.

Objednatel Poskytovatel

..

Česká republika - Ústav zdravotnických informací a statistiky České republiky

prof. RNDr. Xxxxxxxx Xxxxx, Ph.D. ředitel

Příloha č. 2b) ZD

Příloha č. 1 Smluvní cena

Část	Správce/Skupina registrů	Registr - zkratka	Registr - název
21	Ministerstvo zdravotnictví České republiky	GEO	Vytěžování dat a geoanalýza, veřejné geoportály

Příloha č. 2

Seznam poddodavatelů a realizační tým

A. Seznam poddodavatelů

1/

Název: ARCDATA PRAHA, s.r.o.

Sídlo: Xxxxxxxxx 0000/00, Xxxxx 0, XXX 00000

Právní forma: společnost s ručením omezeným

Identifikační číslo: 14889749

Rozsah plnění Rámcové dohody: část 21 - Vytěžování dat a geoanalýza, veřejné geoportály

(GEO)

B. Realizační tým

Realizační tým pro část 21 - Vytěžování dat a geoanalýza, veřejné geoportály (GEO)

Člen realizačního týmu	Kontaktní údaje
Vedoucí projektového týmu
Databázový specialista
Programátor
Programátor
Programátor

Příloha č. 3

Oprávněné osoby Osoby oprávněné jednat ve věcech smluvních a technických:

Za Objednatele:

Ve věcech smluvních:

Xxxxx a příjmení

Adresa

E-mail

Telefon

ch technických:

Xxxxx a příjmení

Adresa

E-mail

Telefon

Xxxxx a příjmení

Adresa

E-mail

Telefon

ytovatele:

Xxxxx a příjmení

Adresa

E-mail

Telefon

Ve věce

Za Posk

Xxxxx a příjmení

Adresa

E-mail

Telefon

Xxxxx a příjmení

Adresa

E-mail

Telefon

Xxxxx a příjmení

Adresa trvalého pobytu

Datum narození

E-mail

Telefon

Xxxxx a příjmení

Adresa trvalého pobytu

Datum narození

E-mail

Telefon

Osoby oprávněné ve věcech přístupu k důvěrným informacím, resp. osobním údajům vedeným v systémech:

Xxxxx a příjmení

Adresa trvalého pobytu

Datum narození

E-mail

Telefon

Xxxxx a příjmení

Adresa trvalého pobytu

Datum narození

500 09

Telefon

Xxxxx a příjmení

Adresa trvalého pobytu

Datum narození

E-mail

Telefon

Xxxxx a příjmení

Adresa trvalého pobytu

Datum narození

E-mail

Telefon

Xxxxx a příjmení

Adresa trvalého pobytu

Datum narození

E-mail

Telefon

Xxxxx a příjmení

Adresa trvalého pobytu

Datum narození

E-mail

Telefon

Xxxxx a příjmení

Adresa trvalého pobytu

Datum narození

E-mail

Telefon

Xxxxx a příjmení

Adresa trvalého pobytu

Datum narození

E-mail

Telefon

Xxxxx a příjmení

Adresa trvalého

pobytu

Datum narození

E-mail

Telefon

Xxxxx a příjmení

Adresa trvalého

pobytu

Datum narození

E-mail

Telefon

Xxxxx a příjmení

Adresa trvalého pobytu

Datum narození

E-mail

Telefon

Xxxxx a příjmení

Adresa trvalého

pobytu

Datum narození

E-mail

Telefon

Xxxxx a příjmení

Adresa trvalého

pobytu

Datum narození

E-mail

Telefon

Telefon

E-mail

Datum narození

Adresa trvalého pobytu

Xxxxx a příjmení

Příloha č. 4

Akceptační protokol

Objednávka číslo:

Xxxxx Xxxxxxx dohody:

Předmět plnění:

Věcný správce - garant:
Název:
IČO:
Adresa:
Odpovědná osoba:
Funkce:
Poskytovatel:
Název:
IČO:
Adresa:
Odpovědná osoba:
Funkce:
Objednatel:
Název:	Ústav zdravotnických informací a statistiky České republiky
IČO:	00023833
Adresa:	Xxxxxxxxx xxxxxxx 0, 000 00 Xxxxx 0
Odpovědná osoba:
Funkce:	Vedoucí oddělení rozvoje systémů

Správce registru, Poskytovatel a Objednatel konstatují, že předmět akceptace odpovídá požadavkům Objednatele a je doporučen k akceptaci ke dni dd. mm. rrrr.

Závěr akceptace:

Při akceptaci nebyly zjištěny závady, které brání akceptaci

Při akceptaci byly zjištěny závady, které brání akceptaci

(zaškrtněte odpovídající variantu)

Zjištěné závady:
Č.:	Závada:	Termín odstranění:
1.

Seznam příloh:

1.

Schvalovací tabulka:
Role	Xxxxx a příjmení	Datum	Podpis
Garant Správce registru
Poskytovatel
Administrátor registru za Objednatele
Objednatel

Příloha č. 5

Výkaz práce

Výkaz práce
Objednávka číslo:		Číslo:
Xxxxx Xxxxxxx dohody:
Období:

Poskytovatel
Název:
IČO:
Adresa:
Odpovědná osoba:
Funkce:
Objednatel
Název:	Ústav zdravotnických informací a statistiky České republiky
IČO:	00023833
Adresa:	Xxxxxxxxx xxxxxxx 0 , 000 00 Xxxxx 0
Odpovědná osoba:
Funkce:

Souhrn provedených činností dle výzvy XXXXXXXXXXXX
Členové týmu	Počet hodin
……………
Celkem ( h)
Celkem ( čd)

Role: NÁZEV ROLE
Datum	Popis činnosti	Počet hodin

Celkem hodin

Celkem dní

Schvalovací tabulka:
Role	Xxxxx a příjmení	Datum předání	Podpis
Poskytovatel
Objednatel

Příloha č. 6

Zadávací dokumentace

ZADÁVACÍ DOKUMENTACE

ve smyslu § 36 odst. 2 zákona č. 134/2016 Sb., o zadávání veřejných zakázek (dále jen „ZZVZ“)

Název veřejné zakázky:

„Služby provozní podpory systému eREG a rozvoj“

Druh zadávacího řízení:

Otevřené řízení na zadání nadlimitní veřejné zakázky na služby

Zadavatel veřejné zakázky:

Česká republika - Ústav zdravotnických informací a statistiky České republiky

se sídlem Xxxxx 0, Xxxxxxxxx xxx. 4, PSČ 128 01

IČO: 00023833

(dále jen „zadavatel“ nebo „ÚZIS ČR“)

1. IDENTIFIKAČNÍ ÚDAJE ZADAVATELE

1.1 Základní údaje

název: Ústav zdravotnických informací a statistiky České republiky sídlo: Xxxxx 0, Xxxxxxxxx xxx. 4, PSČ 128 01

IČO: 00023833

1.2 Oprávněné osoby zadavatele

1.3 Osobou oprávněnou k činění právních úkonů souvisejících s touto veřejnou zakázkou je prof. RNDr. Xxxxxxxx Xxxxx, Ph.X., ředitel.

1.4 Osoba pověřená výkonem zadavatelských činností

XXXx. Xxxxxxx Xxxxxxx, tel.: x000 000 000 000, email: xxxxxxxx@xxxx.xx.

Veškeré dotazy týkající se veřejné zakázky je třeba směřovat na osobu pověřenou výkonem zadavatelských činností, která zajistí poskytnutí kvalifikovaných odpovědí (dle povahy dotazu od příslušných odborných osob).

2. ÚČEL, ZPŮSOB ZADÁNÍ A PŘEDMĚT VEŘEJNÉ ZAKÁZKY

2.1 Účel veřejné zakázky

2.1.1 Zadavatel zajišťuje plnění úkolů Ministerstva zdravotnictví ČR v oblasti zdravotnické informatiky, které souvisí se zavedením, rozvojem a provozem informačních systémů s resortní působností a soustřeďuje technologie velké části resortních registrů.

2.1.2 Účelem takových informačních systémů je:

a) sběr a zpracování zdravotnických informací v rozsahu určeném právními předpisy při respektování podmínek ochrany osobních údajů občanů,

b) sběr a zpracování informací v rámci rozvoje lékařských oborů pro poskytování zdravotní péče,

c) zajištění koordinace poskytování léčebné péče jednotlivým občanům,

d) řízení, rozvoj a zajišťování činnosti systému zdravotnictví a hygienické služby státu,

e) zajištění činnosti informační služby pro zdravotnické, hygienické a další registry pro odbornou a laickou veřejnost.

2.1.3 Registry a související systémy provozované ÚZIS ČR (dále též jen Informační systém eREG) se rozumí systém Národních zdravotnických registrů, registrů vedených orgány ochrany veřejného zdraví, specializovaných zdravotnických registrů, dalších rezortních registrů a IS a platformy tohoto systému - Jednotné technologické platformy (dále jen „Registry“). Informační systém eREG byl vybudován v rámci IOP projektu Úprava rezortních registrů a konsolidace rezortních dat v návaznosti na základní registry VS“, reg.č.: CZ.1.06/1.1.00/07.06382 financovaného ze strukturálních fondů EU (IOP)

„Šance pro Váš rozvoj“. V rámci projektu Navazující agendové registry Ministerstva zdravotnictví, reg. č: CZ.1.06/1.1.00/17.09399 financovaného

rovněž ze strukturálních fondů EU (IOP) „Šance pro Váš rozvoj“ a dále realizací minitendru „Registr výzkumných a inovativních projektů v JTP MZ ČR realizovaném v rámci VŘ „2b - Administrativní registry a CÚV, hygienické, zdravotnické a ostatní registry“ došlo k napojení dalších registrů na JTP informačního systému eREG.

2.1.4 Účelem této veřejné zakázky je tak uzavření rámcové dohody s účastníky, kteří se na základě provedeného hodnocení dle hodnotících kritérií uvedených v čl.

8.1 této zadávací dokumentace umístí na nejlépe hodnocených místech z hodnocených nabídek.

2.2 Způsob zadání veřejné zakázky

Tato veřejná zakázka je zadávána v otevřeném řízení dle ustanovení § 3 písm. b) a § 56 ZZVZ za účelem uzavření rámcové dohody s účastníkem, který se na základě provedeného hodnocení dle hodnotících kritérií uvedených v článku 8.1 této zadávací dokumentace umístí na prvním místě pro danou část z hodnocených nabídek.

Tato veřejná zakázka je rozdělena na 24 částí uvedených v příloze č. 6 této zadávací dokumentace. Účastník se může přihlásit do jedné nebo více částí.

2.3 Předmět veřejné zakázky

2.3.1 Předmětem veřejné zakázky je poskytování služeb provozní podpory informačního systému eREG, tedy technická, uživatelská a administrativní správa a provozní podpora zahrnující všechny kategorie činností nezbytných k tomu, aby informační systém eREG fungoval bez vad a dále rozvoj registrů. Těmito službami se zejména rozumí dohled nad správnou funkčností a bezproblémovým chodem systému, včetně technické infrastruktury, na které systém běží, řešení nahlášených incidentů v rámci garantovaných reakčních časů, realizace změnových požadavků, optimalizace výkonu a další rozvoj tohoto systému. Předmětem veřejné zakázky tak je podpora informačního systému eREG, jeho rozvoj a dále ad hoc služby dle požadavků zadavatele.

2.3.2 Paušální podpora informačního systému eREG zahrnuje zejména správu a údržbu programového vybavení pro informační systém eREG, tj. technickou, uživatelskou a administrativní správu a provozní podporu Registrů, a odstraňování provozních problémů/havárií tak, aby nebyl v žádném okamžiku ohrožen řádný výkon a data Registrů, jež jsou součástí informačního systému eREG.

2.3.3 Rozvoj informačního systému eREG (dále také jen „ad-hoc služby“) zahrnuje zejména modifikace částí existujícího informačního systému eREG (jednotlivých Registrů) a případně i dílčích částí informačního systému eREG dodaných na základě této veřejné zakázky v rámci ad hoc služeb a dále rozvoj dalších informačních systémů provozovaných zadavatelem a prostředí pro jejich komunikaci, spočívající zejména v promítání potřebných změn vyplývajících z vývoje legislativy, přizpůsobování obecnému vývoji v oblasti informačních systémů veřejné správy a realizaci rozvoje s cílem jeho dalšího rozšiřování o nové funkcionality a zkvalitňování za účelem poskytování lepších služeb pro uživatele, a to jak formou zdokonalování aplikačního, tak i systémového programového vybavení.

2.3.4 Ad-hoc služby zahrnují zejména následující oblasti:

a) expertní konzultační, metodické, analytické, architektonické a dokumentační služby,

b) expertní validační, migrační, vývojářské, programátorské a integrační služby,

c) instalační, implementační a konfigurační služby a školení.

2.3.5 Registry se pro účely této zadávací dokumentace rozumí:

2.3.5.1 Národní registr kloubních náhrad (NRKN),

2.3.5.2 Národní registr léčby uživatelů drog (NRLUD),

2.3.5.3 Národní systém pro hlášení nežádoucích událostí (NSHNU),

2.3.5.4 Národní registr úrazů (NRU),

2.3.5.5 Národní registr pitev a toxikologických vyšetření prováděných na oddělení soudního lékařství (NRPATV),

2.3.5.6 IS Pracovní neschopnost (databáze z ČSSZ, IS PN),

2.3.5.7 IS Demografie (IS DEM),

2.3.5.8 Národní kardiochirurgický registr (NKR),

2.3.5.9 Národní registr kardiovaskulárních intervencí (NRKI),

2.3.5.10 Jednotná technologická platforma (JTP),

2.3.5.11 Národní onkologický registr (NOR),

2.3.5.12 Národní registr poskytovatelů zdravotních služeb (NRPZS),

2.3.5.13 Národní registr osob nesouhlasících s posmrtným odběrem

tkání a orgánů (Registr odmítačů, NROD),

2.3.5.14 Registr zdravotnických prostředků (RZPRO),

2.3.5.15 Národní registr nemocí z povolání (NRNP),

2.3.5.16 Registr akutních respiračních infekcí (ARI),

2.3.5.17 Registr pohlavních nemocí (RPN),

2.3.5.18 Registr tuberkulózy (TBC),

2.3.5.19 Registr chemických látek a prostředků (SZD – CHLAP),

2.3.5.20 Integrovaný systém transplantačních registrů (TRINIS),

2.3.5.21 Informační systém tkáňových bank (TISSIS),

2.3.5.22 Registr oznámených potravin (ROP),

2.3.5.23 Centrální úložiště výkazů (CÚV),

2.3.5.24 Centrální úložiště dat (CÚD),

2.3.5.25 Registr intenzivní péče (RIP),

2.3.5.26 Národní registr hospitalizovaných (NRHOSP),

2.3.5.27 Národní registr osob trvale vyloučených z dárcovství krve

(NROVDK),

2.3.5.28 Informační systém - List o prohlídce zemřelého (IS LPZ),

2.3.5.29 Národní registr rodiček (NRROD),

2.3.5.30 Národní registr novorozenců (NRNAR),

2.3.5.31 Národní registr vrozených vad (NRVV),

2.3.5.32 Národní registr asistované reprodukce (NRAR),

2.3.5.33 Národní registr potratů (NRPOT),

2.3.5.34 Registr pitných a rekreačních vod (PiVo),

2.3.5.35 Registr kategorizace prací (SZD – KaPr),

2.3.5.36 Registr hygieny výživy (SZD – HVY),

2.3.5.37 Registr hygieny dětí a mladistvých (SZD – HDM),

2.3.5.38 Registr předmětů běžného užívání (SZD – PBU),

2.3.5.39 Registr hygieny obecné a komunální (SZD - HOK),

2.3.5.40 SZD v Epidemiologii (SZD - EPI),

2.3.5.41 Národní registr zdravotnických pracovníků (NRZP)

2.3.5.42 Registr výzkumných a inovativních projektů v JTP MZ ČR (ISVP),

2.3.5.43 Registr zdravotnických pracovníků způsobilých k výkonu

zdravotnického povolání bez odborného dohledu (RZP)

2.3.5.44 Vytěžování dat a geoanalýza, veřejné geoportály (GEO)

2.3.5.45 Národní registr hrazených zdravotních služeb (NRHZS)

2.3.5.46 Informační systém infekčních nemocí (ISIN)

2.3.6 Klasifikace předmětu veřejné zakázky

2.3.6.1 Kód CPV: 72222300 – 0 – Služby informačních technologií,

2.3.6.2 Kód CPV: 72250000 – 2 – Systémové a podpůrné služby,

2.3.6.3 Kód CPV: 72263000 – 6 – Implementace programového

vybavení.

2.4 Závaznost požadavků zadavatele

2.4.1 Informace a údaje uvedené v jednotlivých částech této zadávací dokumentace a v přílohách zadávací dokumentace vymezují závazné požadavky zadavatele na plnění veřejné zakázky. Tyto požadavky je účastník povinen plně a bezvýhradně respektovat při zpracování své nabídky. Neakceptování požadavků zadavatele uvedených v této zadávací dokumentaci či změny obchodních podmínek budou považovány za nesplnění zadávacích podmínek s následkem vyloučení účastníka z další účasti v zadávacím řízení.

2.4.2 V případě, že zadávací podmínky obsahují požadavky nebo odkazy na obchodní firmy, názvy nebo jména a příjmení, specifická označení zboží a služeb, která platí pro určitého podnikatele (osobu) za příznačná, umožňuje zadavatel použití i jiných, kvalitativně a technicky obdobných řešení, která naplní zadavatelem požadovanou funkcionalitu (byť jiným způsobem).

2.5 Předpokládaná hodnota veřejné zakázky

2.5.1 Předpokládaná hodnota této veřejné zakázky činí 000 000 000,00 Kč bez DPH a je rozdělena v následujících částech:

Část	Název části	Předpokládaná hodnota v Kč bez DPH
1	Jednotná technologická platforma (JTP)	39 684 600,00 Kč
2	Registry zdravotnických osob a subjektů	51 850 400,00 Kč
3	Informační systém infekčních nemocí (ISIN)	183 700,00 Kč
4	Národní registr hrazených zdravotních služeb (NRHZS)	183 700,00 Kč
5	Národní registr reprodukčního zdraví (NRRZ)	7 948 400,00 Kč
6	Národní registr kloubních náhrad (NRKN)	1 825 100,00 Kč
7	Národní registr kardiovaskulárních operací a intervencí (NRKOI)	6 729 300,00 Kč
8	Národní registr úrazů (NRU)	1 765 800,00 Kč
9	Registry evidence příčin úmrtí	12 793 800,00 Kč
10	Národní onkologický registr (NOR)	7 329 900,00 Kč
11	Národní registr nemocí z povolání (NRNP)	2 918 400,00 Kč
12	Národní registr hospitalizovaných a doplňujících událostí	3 358 600,00 Kč
13	Národní registr léčby uživatelů drog (NRLUD)	1 837 300,00 Kč

14	Národní registr osob nesouhlasících s posmrtným odběrem tkání a orgánů (NROD)	2 368 800,00 Kč
15	Registry demografie a pracovní neschopnosti	2 083 900,00 Kč
16	Národní registr osob trvale vyloučených z dárcovství krve (NROVDK)	2 992 900,00 Kč
17	Registry nakažlivých nemocí	13 134 900,00 Kč
18	Registr pitných a rekreačních vod (PiVo)	11 875 900,00 Kč
19	Registry SZD	28 186 100,00 Kč
20	Registr výzkumných a inovativních projektů v JTP MZ ČR (ISVP)	5 361 500,00 Kč
21	Vytěžování dat a geoanalýza, veřejné geoportály (GEO)	7 699 600,00 Kč
22	Registr zdravotnických prostředků (RZPRO)	16 325 000,00 Kč
23	Integrovaný systém transplantačních registrů (TRINIS)	17 822 500,00 Kč
24	Informační systém tkáňových bank (TISSIS)	3 739 900,00 Kč

2.5.2 Předpokládaná hodnota pro Paušální podporu a realizaci běžného ad-hoc požadavku činí 9 500,- Kč bez DPH/ 1 člověkoden. Uvedená cena je cenou maximální a nepřekročitelnou. Nesplnění této podmínky je důvodem k vyloučení nabídky účastníka.

2.5.3 Předpokládaná hodnota pro realizaci Urgentního ad-hoc požadavku činí 16 000,- Kč bez DPH/ 1 člověkoden. Uvedená cena je cenou maximální a nepřekročitelnou. Nesplnění této podmínky je důvodem k vyloučení nabídky účastníka.

2.5.4 Pokud dále v textu zadávací dokumentace není uvedeno explicitně, o kterou

z částí se přesně jedná, platí, že se jedná o všechny části veřejné zakázky.

3. KVALIFIKACE ÚČASTNÍKA

3.1 Účastník je povinen ve smyslu § 73 a násl. ZZVZ prokázat splnění kvalifikace dle níže uvedených požadavků zadavatele. Splnění kvalifikace prokáže účastník, který splní požadavky zadavatele uvedené dále.

3.2 Požadavky na základní způsobilost

Způsobilým není účastník, který:

a) byl v zemi svého sídla v posledních 5 letech před zahájením zadávacího řízení pravomocně odsouzen pro trestný čin uvedený v příloze č. 3 ZZVZ nebo obdobný trestný čin podle právního řádu země sídla účastníka;

b) má v České republice nebo v zemi svého sídla v evidenci daní zachycen splatný daňový nedoplatek;

c) má v České republice nebo v zemi svého sídla splatný nedoplatek na pojistném nebo na penále na veřejné zdravotní pojištění;

d) má v České republice nebo v zemi svého sídla splatný nedoplatek na pojistném nebo na penále na sociální zabezpečení a příspěvku na státní politiku zaměstnanosti;

e) je v likvidaci, proti němuž bylo vydáno rozhodnutí o úpadku, vůči němuž byla nařízena nucená správa podle jiného právního předpisu nebo v obdobné situaci podle právního řádu země sídla účastníka.

3.2.1 Základní způsobilost právnické osoby:

	3.2.2.1	Je-li účastníkem právnická osoba, musí podmínku podle čl. 3.2 písm. a) výše splňovat tato právnická osoba a zároveň každý člen statutárního orgánu. Je-li členem statutárního orgánu účastníka právnická osoba, musí tuto podmínku splňovat:
		a) tato právnická osoba,
		b) každý člen statutárního orgánu této právnické osoby a
		c) osoba zastupující tuto právnickou osobu v statutárním
		orgánu účastníka.
3.2.2		Základní způsobilost pobočky závodu:
	3.2.2.1	Účastní-li se zadávacího řízení pobočka závodu:
		a) zahraniční právnické osoby, musí podmínku podle čl. 3.2
		písm. a) výše splňovat tato právnická osoba a vedoucí
		pobočky závodu,
		b) české právnické osoby, musí podmínku podle čl. 3.2 písm.
		a) výše splňovat osoby uvedené v čl. 3.2.1. výše a vedoucí
		pobočky závodu.
3.2.3		Prokázání základní způsobilosti:
	3.2.3.1	Účastník prokazuje splnění podmínek základní způsobilosti ve vztahu k České republice předložením:
		a) výpisu z evidence Rejstříku trestů ve vztahu k požadavku
		podle čl. 3.2 písm. a) zadávací dokumentace;
		b) potvrzení příslušného finančního úřadu ve vztahu k čl. 3.2
		písm. b) zadávací dokumentace;
		c) písemného čestného prohlášení vztahujícího se ke
		spotřební dani ve vztahu k čl. 3.2 písm. b) zadávací
		dokumentace a
		d) písemného čestného prohlášení ve vztahu k čl. 3.2 písm.
		c) zadávací dokumentace;
		e) potvrzení příslušné okresní správy sociálního zabezpečení
		ve vztahu k čl. 3.2 písm. d) zadávací dokumentace; a
		f) výpisu z obchodního rejstříku, nebo předložením
		písemného čestného prohlášení v případě, že není v
		obchodním rejstříku zapsán, ve vztahu k čl. 3.2 písm. e)

zadávací dokumentace.

3.2.3.2 Účastník je oprávněn pro prokázání příslušné části základní způsobilosti využít vzor čestného prohlášení tvořící přílohu č. 5 zadávací dokumentace.

3.3 Profesní způsobilost

Účastník prokáže splnění profesní způsobilosti dle ust. § 77 ZZVZ předložením:

a) výpisu z obchodního rejstříku nebo jiné obdobné evidence, pokud jiný právní předpis zápis do takové evidence vyžaduje;

b) dokladu o oprávnění k podnikání – zejména dokladu prokazujícího příslušné živnostenské oprávnění vztahující se k předmětu veřejné zakázky: služby v oblasti informačních technologií.

3.4 Technická kvalifikace

3.4.1 Splnění technické kvalifikace prokazuje účastník prokázáním splnění níže uvedených kritérií technické kvalifikace. Zadavatel může považovat technickou kvalifikaci za neprokázanou, pokud prokáže, že účastník má protichůdné zájmy, které by mohly negativně ovlivnit plnění veřejné zakázky.

3.4.1.1 Technickou kvalifikaci dle § 79 odst. 2 písm. b) ZZVZ prokáže účastník, který předloží seznam významných zakázek (dodávek), které svým předmětem odpovídají předmětu této veřejné zakázky, poskytnutých účastníkem za poslední 3 roky před zahájením zadávacího řízení včetně uvedení ceny, doby jejich poskytnutí a identifikace objednatele.

3.4.1.2 Účastník předloží seznam významných dodávek ve formě čestného prohlášení podepsaného osobou oprávněnou účastníka zastupovat. V souladu s § 79 odst. 3 ZZVZ platí, že významná zakázka je realizována v posledních 3 letech, byla-li v tomto období dokončena. Z dokumentů musí být patrné splnění níže vymezené úrovně kvalifikačního předpokladu.

3.4.1.3 Účastník ucházející se o část č. 1 - Jednotná technologická platforma (JTP) + část č. 2 CÚD, CÚV, NRPZS, NRZP, RZP:

Účastník v seznamu uvede alespoň 3 významné zakázky obdobného charakteru jako je předmět této veřejné zakázky, které poskytl v posledních 3 letech před zahájením zadávacího řízení, a které musí splnit všechny podmínky stanovené níže v písm. A.-D., přičemž:

A. finanční rozsah jedné z těchto zakázek činil alespoň 15 000 000 Kč bez DPH, a současně se jednalo o vývoj, podporu a rozvoj informačního systému, u kterého byla dodavatelem smluvně garantovaná dostupnost informačního systému alespoň 97 %;

B. finanční rozsah jedné z těchto zakázek činil alespoň 15 000 000 Kč bez DPH, a současně se jednalo o vývoj,

podporu a rozvoj informačního systému, který je prvkem kritické informační infrastruktury, či je významným informačním systémem ve smyslu § 2 písm. b), resp. d) zákona č. 181/2014 Sb., o kybernetické bezpečnosti, ve znění pozdějších předpisů;

C. finanční rozsah jedné z těchto zakázek činil alespoň 15 000 000 Kč bez DPH, a současně se jednalo o vývoj, podporu a rozvoj informačního systému, který zahrnoval webový portál pro veřejnost s přihlašováním přes Národní identitní autoritu (NIA);

D. finanční rozsah jedné z těchto zakázek činil alespoň 15 000 000 Kč bez DPH, a současně se jednalo o vývoj, podporu a rozvoj informačního systému, který byl zaměřen na oblast zdravotnictví a v rámci kterého se provádělo zpracování strukturovaných dat ve formátu DASTA;

3.4.1.4 Účastník ucházející se o ostatní části ZD

Účastník v seznamu uvede alespoň 3 významné zakázky obdobného charakteru jako je předmět této veřejné zakázky, které poskytl v posledních 3 letech před zahájením zadávacího řízení přičemž:

E. finanční rozsah jedné z těchto zakázek činil alespoň 8 000 000 Kč bez DPH, a současně se jednalo o vývoj, podporu a rozvoj informačního systému, který byl zaměřen na oblast zdravotnictví a v rámci kterého se provádělo zpracování strukturovaných dat ve formátu DASTA;

F. finanční rozsah dalších dvou významných zakázek činil

alespoň 4.000.000, - Kč bez DPH

3.4.1.5 Významnou dodávkou obdobného charakteru a rozsahu odpovídající předmětu plnění veřejné zakázky se rozumí taková dodávka, jejíž předmět spočíval v poskytování služeb paušální podpory a ad-hoc služeb, a to v rozsahu obdobném dle čl. 2.3 zadávací dokumentace.

3.4.2 Účastník, který se uchází o zajištění podpory registru, prokáže formou čestného prohlášení, že disponuje zaměstnanci nebo osobami v jiném vztahu k účastníkovi (uvést v jakém), které mají expertní znalost Microsoft SQL Server Analysis Services, Microsoft SQL Server Reporting Services, ETL procesů a dalších potřebných znalostí pro vytěžování dat v prostředí Microsoft SQL Server, dále expertní znalost Microsoft BizTalk Server na úrovni: konfigurace, administrace a vývoje. Pro oblast vývoje software .NET Core.

3.4.3 Účastník předloží jmenný seznam osob, které se budou podílet na plnění veřejné zakázky (bez ohledu na to, zda jde o zaměstnance účastníka nebo osoby v jiném vztahu k účastníkovi) a osvědčení o vzdělání a odborné kvalifikaci osob těchto osob dle § 79 odst. 2 písm. c) a d) ZZVZ (dále jen

„realizační tým“).

3.4.3.1 Účastník prokáže splnění technického kvalifikačního předpokladu předložením osvědčení o vzdělání a odborné kvalifikaci členů realizačního týmu, kteří jsou odpovědní za poskytnutí plnění, z nichž bude vyplývat, že osoby splňují níže uvedené požadavky zadavatele a že se budou podílet na realizaci veřejné zakázky, dle níže vymezené úrovně kvalifikačního předpokladu.

3.4.3.2 V souvislosti s těmito kvalifikačními požadavky předloží účastník za každého požadovaného člena realizačního týmu následující dokumenty:

3.4.3.3 zpracovaný strukturovaný podepsaný (osobou, jejíž údaje se prostřednictvím životopisu prokazují) profesní životopis, např. v evropském formátu „Europass“ nebo obdobném, strukturovaný profesní životopis musí obsahovat minimálně následující údaje:

a) jméno a příjmení osoby,

b) označení pozice v realizačním týmu,

c) údaje o dosažené certifikaci, pokud je vyžadována

d) přehled profesní praxe vztahující se k plnění předmětu této veřejné zakázky, z něhož bude zřejmé splnění požadavků zadavatele níže,

e) přehled nejdůležitějších projektů spočívajících v realizaci služeb či dodání zboží obdobných předmětu plnění této veřejné zakázky, na jejichž plnění se osoba podílela, včetně uvedení pozice, kterou člen týmu při plnění projektů zastával;

3.4.3.4 čestné prohlášení člena realizačního týmu, že se bude přímo podílet na plnění veřejné zakázky;

3.4.4 Účastník splňuje technický kvalifikační předpoklad, pokud má k dispozici minimálně:

3.4.4.1 Účastník ucházející se o část č. 1 - Jednotná technologická platforma (JTP) + část č. 2 CÚD, CÚV, NRPZS, NRZP, RZP:

1. Vedoucí projektového týmu (1x), který bude prokazatelně splňovat následující požadavky:

- ukončené vysokoškolské vzdělání druhého stupně;

- minimálně 7 let praxe v oblasti ICT (informační systémy i informační technologie), z toho minimálně 5 let na pozici Vedoucí projektového týmu nebo Project Manager nebo v obdobné vedoucí pozici v rámci, které řídil ICT projekty;

- zkušenost v délce alespoň 1 roku na pozici Vedoucí projektového týmu nebo Project Manager nebo obdobné vedoucí pozici na alespoň 1 projektu dle písm. A.;

- zkušenost v délce alespoň 1 roku na pozici Vedoucí projektového týmu nebo Project Manager nebo obdobné vedoucí pozici alespoň na 1 projektu písm. B.;

- zkušenost v délce alespoň 1 roku na pozici Architekt ICT nebo obdobné pozici, v rámci které řídil nebo vytvářel architekturu ICT, alespoň na 1 projektu dle písm. D.;

- platný mezinárodně uznávaný certifikát pro projektový management na úrovni alespoň IPMA-B nebo PMI-PMP nebo PRINCE2 Practitioner nebo ISO 10006 Project Manager nebo obdobný.

2. Architekt informačních a komunikačních technologií (ICT) (1x- 2x), který bude prokazatelně splňovat následující požadavky:

- ukončené vysokoškolské vzdělání druhého stupně;

- minimálně 5 let praxe v oblasti ICT, z toho minimálně 3 roky na pozici Architekta ICT nebo na obdobné pozici v rámci, které řídil nebo vytvářel architekturu ICT;

- zkušenost v délce alespoň 1 roku na pozici Architekt ICT nebo obdobné pozici, v rámci které řídil nebo vytvářel architekturu ICT alespoň na 1 projektu dle písm. A.;

- zkušenost v délce alespoň 1 roku na pozici Architekt ICT nebo obdobné pozici, v rámci které řídil nebo vytvářel architekturu ICT, alespoň na 1 projektu dle písm. B.;

- zkušenost v délce alespoň 1 roku na pozici Architekt ICT nebo obdobné pozici, v rámci které řídil nebo vytvářel architekturu ICT, alespoň na 1 projektu dle písm. D.;

- platný mezinárodně uznávaný certifikát pro architekturu ICT v úrovni alespoň TOGAF 9 Foundation nebo obdobný.

3. Vedoucí týmu podpory, rozvoje a řízení služeb (1x), který bude prokazatelně splňovat následující požadavky:

- ukončené vysokoškolské vzdělání prvního stupně;

- minimálně 5 let praxe v oblasti ICT, z toho minimálně 3 roky na pozici Vedoucí týmu podpory, rozvoje a řízení služeb nebo na obdobné vedoucí pozici v rámci, které řídil projekty podpory rozvoje a řízení služeb;

- zkušenost v délce alespoň 1 roku na pozici Vedoucí týmu podpory, rozvoje a řízení služeb nebo obdobné vedoucí pozici alespoň na 1 projektu dle písm. C.;

- zkušenost v délce alespoň 1 roku na pozici Vedoucí týmu podpory, rozvoje a řízení služeb nebo obdobné vedoucí pozici alespoň na 1 projektu dle písm. D.;

4. Hlavní analytik (1x), který bude prokazatelně splňovat následující požadavky:

- ukončené vysokoškolské vzdělání prvního stupně;

- minimálně 5 let praxe v oblasti ICT, z toho minimálně 3 roky na pozici Hlavní analytik nebo na obdobné pozici v rámci, které řídil analytické práce v ICT projektech;

- zkušenost v délce alespoň 1 roku na pozici Hlavní analytik nebo obdobné pozici alespoň na 1 projektu dle písm. C.;

- zkušenost v délce alespoň 1 roku na pozici Hlavní analytik nebo obdobné pozici alespoň na 1 projektu dle písm. D;

5. Databázový specialista (2x), který bude prokazatelně splňovat následující požadavky:

- minimálně 5 let praxe v oblasti ICT, z toho minimálně 3 roky na pozici Databázového specialisty nebo na obdobné pozici v rámci, které navrhoval a spravoval databáze na technologii Microsoft SQL Server (tato technologie je používaná současnými systémy Objednatele);

- zkušenost v délce alespoň 1 roku na pozici Databázového specialisty nebo obdobné pozici na technologii Microsoft SQL Server alespoň na 1 projektu dle písm. A.;

- zkušenost v délce alespoň 1 roku na pozici Databázového specialisty nebo obdobné pozici na technologii Microsoft SQL Server alespoň na 1 projektu dle písm. B.;

- platný certifikát na úrovni „MCSA: Database Development“ nebo alespoň úspěšně složenou zkoušku Microsoft „Developing SQL Databases“

6. Programátor (6x), který bude prokazatelně splňovat následující požadavky:

- minimálně 5 let praxe v oblasti ICT, z toho minimálně 3 roky na pozici vývojáře software nebo na obdobné pozici v rámci, které samostatně i v týmu vyvíjel na technologii Microsoft . NET a .NET Core (tato technologie je používaná současnými systémy Objednatele);

3.4.4.2 Účastník ucházející se o ostatní části ZD

1. Vedoucí projektového týmu (1x), který bude prokazatelně splňovat následující požadavky:

- ukončené středoškolské nebo vysokoškolské vzdělání;

- zkušenost s pozicí projektového manažera nebo obdobnou rolí alespoň na jednom (1) projektu, který naplňuje všechny znaky významné služby dle písm. E,

- certifikace PRINCE2, IPMA, ITIL nebo obdobná

2. Databázový specialista (1x), který bude prokazatelně splňovat následující požadavky:

- minimálně 5 let praxe v oblasti ICT, z toho minimálně 3 roky na pozici Databázového specialisty nebo na obdobné pozici v rámci, které navrhoval a spravoval databáze na technologii Microsoft SQL

Server (tato technologie je používaná současnými systémy

Zadavatele);

- zkušenost v délce alespoň 1 roku na pozici Databázového specialisty nebo obdobné pozici na technologii Microsoft SQL Server alespoň na 1 projektu dle písm. E.;

- platný certifikát na úrovni „MCSA: Database Development“ nebo alespoň úspěšně složenou zkoušku Microsoft „Developing SQL Databases“

3. Programátor (3x), který bude prokazatelně splňovat následující požadavky:

- minimálně 5 let praxe v oblasti ICT, z toho minimálně 3 roky na pozici vývojáře software nebo na obdobné pozici v rámci, které samostatně i v týmu vyvíjel na technologii Microsoft . NET a .NET Core (tato technologie je používaná současnými systémy Zadavatele);

3.5 Společná ustanovení ke kvalifikaci

3.5.1 Forma prokázání splnění kvalifikace

a) V souladu s § 86 odst. 2 ZZVZ může účastník nahradit předložení dokladů prokazujících splnění kvalifikace předložením čestného prohlášení, z jehož obsahu bude zřejmé, že kvalifikační předpoklady požadované zadavatelem splňuje.

b) Uvedené nemá vliv na možnost účastníka předložit v nabídce vedle čestného prohlášení dle pokynů výše již samotné originály nebo úředně ověřené kopie dokladů prokazujících splnění kvalifikace.

c) Vybraný účastník, se kterým má být uzavřena Rámcová dohoda, je dle § 86 odst. 3 ZZVZ povinen před jejím uzavřením předložit zadavateli originály nebo úředně ověřené kopie dokladů prokazujících splnění kvalifikace, pokud již nebyly v zadávacím řízení předloženy.

d) Doklady prokazující splnění základní způsobilosti a výpis z obchodního rejstříku musí prokazovat splnění požadovaných kritérií způsobilosti nejpozději v době 3 měsíců přede dnem zahájení zadávacího řízení.

e) V případech, kdy zadavatel v rámci prokázání splnění kvalifikace požaduje předložení čestného prohlášení účastníka, musí takové čestné prohlášení obsahovat zadavatelem požadované údaje a musí být současně podepsáno osobou oprávněnou zastupovat účastníka. Pokud účastníka zastupuje zmocněnec na základě plné moci, musí být v nabídce předložena plná moc zmocněnce v originále nebo úředně ověřené kopii.

f) Účastník předkládá doklady prokazující splnění kvalifikace ve formě prostých kopií. Před uzavřením Rámcové dohody je vybraný účastník povinen předložit originály nebo ověřené

kopie dokladů o kvalifikaci, pokud již nebyly v zadávacím řízení předloženy. Tyto doklady předloží účastník na výzvu zadavatele, který mu k tomu poskytne přiměřenou lhůtu.

g) V případě, že vybraný účastník nepředloží doklady dle předchozího odstavce, bude zadavatelem ze zadávacího řízení vyloučen. Zadavatel je v takovém případě oprávněn vyzvat k uzavření Rámcové dohody účastníka, který se umístil jako další v pořadí.

3.5.2 Zvláštní způsoby prokázání kvalifikace

3.5.2.1 Splnění základní způsobilosti podle § 74 ZZVZ a profesní způsobilosti dle § 77 může účastník prokázat také předložením výpisu ze seznamu kvalifikovaných dodavatelů v souladu a za podmínek stanovených v § 226 a násl. ZZVZ nebo předložením certifikátu vydaného v rámci systému certifikovaných účastníků v souladu a za podmínek stanovených v § 233 a násl. ZZVZ. Zadavatel přijme výpis ze seznamu kvalifikovaných dodavatelů, pokud k poslednímu dni, ke kterému má být prokázáno splnění kvalifikace, není výpis ze seznamu kvalifikovaných dodavatelů starší než 3 měsíce.

3.5.2.2 V souladu s ustanovením § 86 odst. 2 ZZVZ je účastník oprávněn nahradit požadované doklady předložením jednotného evropského osvědčení pro veřejné zakázky.

3.5.2.3 V souladu s ustanovením § 45 odst. 4 ZZVZ může účastník povinnost předložit doklad splnit odkazem na odpovídající informace vedené v informačním systému veřejné správy nebo v obdobném systému vedeném v jiném členském státu, který umožňuje neomezený dálkový přístup. Takový odkaz musí obsahovat internetovou adresu a údaje pro přihlášení a vyhledání požadované informace, jsou-li takové údaje nezbytné.

3.5.2.4 Zahraniční účastník prokazuje splnění kvalifikace způsobem dle § 45

odst. 3 a § 81 ZZVZ.

3.5.3 Změny v kvalifikaci účastníka

V případě, že po předložení dokladů nebo prohlášení o kvalifikaci dojde v průběhu zadávacího řízení ke změně kvalifikace účastníka, je tento účastník povinen tuto změnu zadavateli do 5 pracovních dnů oznámit a do 10 pracovních dnů od oznámení této změny předložit nové doklady nebo prohlášení ke kvalifikaci. Tato povinnost účastníku nevzniká, pokud byla kvalifikace změněna takovým způsobem, že podmínky kvalifikace jsou nadále splněny nebo nedošlo k ovlivnění kritérií hodnocení nabídek. V případě, že se zadavatel dozví o nesplnění povinnosti účastníka popsané v předchozím odstavci, bezodkladně tohoto účastníka vyloučí ze zadávacího řízení.

3.5.4 Doložení kvalifikace

Doklady prokazující splnění kvalifikace je účastník povinen předložit jako

součást své nabídky

3.5.5 Lhůta pro prokázání splnění kvalifikace

Účastník je povinen prokázat splnění kvalifikace ve lhůtě pro podání nabídek.

3.5.6 Důsledek nesplnění kvalifikace

Neprokáže-li účastník splnění kvalifikace v plném rozsahu, může být v souladu s § 48 ZZVZ vyloučen z účasti v zadávacím řízení. Zadavatel bezodkladně písemně oznámí účastníkovi své rozhodnutí o jeho vyloučení s uvedením důvodu.

3.5.7 Splnění části kvalifikace prostřednictvím poddodavatele

Účastník je oprávněn prokázat určitou část technické kvalifikace nebo profesní způsobilosti s výjimkou kritéria podle § 77 odst. 1 ZZVZ požadované zadavatelem prostřednictvím jiných osob. V takovém případě je však povinen předložit zadavateli:

a) doklady prokazující splnění profesní způsobilosti podle §

77 odst. 1 jinou osobou;

b) doklady prokazující splnění chybějící části kvalifikace prostřednictvím jiné osoby;

c) doklady o splnění základní způsobilosti podle § 74 jinou osobou;

d) písemný závazek jiné osoby k poskytnutí plnění určeného k plnění veřejné zakázky nebo k poskytnutí věcí nebo práv, s nimiž bude účastník oprávněn disponovat v rámci plnění veřejné zakázky, a to alespoň v rozsahu, v jakém jiná osoba prokázala kvalifikaci za účastníka. Tento požadavek je splněn, pokud obsahem písemného závazku jiné osoby je společná a nerozdílná odpovědnost této osoby za plnění veřejné zakázky společně s účastníkem. Prokazuje-li však účastník prostřednictvím jiné osoby kvalifikaci a předkládá doklady podle § 79 odst. 2 písm. a),

b) nebo d) ZZVZ vztahující se k takové osobě, musí písemný závazek jednoznačně určovat, že jiná osoba bude vykonávat stavební práce či služby, ke kterým se prokazované kritérium kvalifikace vztahuje.

3.5.8 Splnění kvalifikace účastníky, kteří podávají společnou nabídku

Má-li být předmět veřejné zakázky plněn několika účastníky společně a za tímto účelem podávají či hodlají podat společnou nabídku, je každý z účastníků povinen prokázat splnění základní způsobilosti podle § 74 ZZVZ a profesní způsobilosti podle § 77 odst. 1 ZZVZ v plném rozsahu samostatně. Splnění ostatních částí kvalifikace mohou prokázat všichni účastníci společně.

4. DOBA PLNĚNÍ A MÍSTO PLNĚNÍ VEŘEJNÉ ZAKÁZKY

4.1 Doba plnění veřejné zakázky

Zadavatel předpokládá zahájení plnění veřejné zakázky ihned po podpisu rámcové dohody. Doba plnění je stanovena na čtyři (4) roky od nabytí účinnosti rámcové dohody.

4.2 Místo plnění veřejné zakázky

Místem plnění veřejné zakázky je sídlo zadavatele, nevyplývá-li z rámcové dohody nebo z předmětu veřejné zakázky něco jiného.

5. NABÍDKOVÁ CENA A ZPŮSOB ZPRACOVÁNÍ NABÍDKOVÉ CENY

5.1 Základní požadavky zadavatele

5.1.1 Nabídková cena bude účastníkem uvedena ve struktuře dle tabulky tvořící přílohu č. 6 ZD.

5.1.2 Jedním člověkodnem se rozumí čas odpovídající práci jednoho pracovníka účastníka na předmětu plnění veřejné zakázky po dobu jednoho pracovního dne (8 hod).

5.1.3 Nabídková cena musí obsahovat přiměřený zisk a veškeré náklady k realizaci předmětu veřejné zakázky včetně nákladů souvisejících (např. daně, pojištění, veškeré dopravní náklady, zvýšené náklady vyplývající z obchodních podmínek apod.). Nabídková cena musí respektovat strukturu stanovenou zadavatelem včetně rozdělení na jednotlivé položky. Dílčí nabídková cena za konkrétní položku tak musí odpovídat výlučně veškerým nákladům na realizaci této konkrétní položky a přiměřenému zisku.

5.1.4 Nabídková cena bude uvedena v Kč bez DPH.

5.1.5 Nabídková cena bude uvedena účastníkem doplněním do tabulky, která je součástí přílohy č. 6 zadávací dokumentace. Tuto tabulku učiní účastník součástí své nabídky.

5.2 Změna nabídkové ceny

5.2.1 K nabídkové ceně bude účtována sazba DPH v zákonné výši. S ohledem na skutečnost, že nabídková cena se uvádí bez DPH, nepředstavuje změna sazby DPH změnu nabídkové ceny.

5.2.2 Změna nabídkové ceny je možná za předpokladu, že v době účinnosti Rámcové dohody dojde k meziročnímu nárůstu nebo poklesu spotřebitelských cen dle ročního indexu spotřebitelských cen vyhlašovaného Českým statistickým úřadem o více než 5 % oproti hodnotě vyhlášené pro předcházející rok (první relevantní údaj v tomto smyslu představuje hodnota indexu spotřebitelských cen za první celý kalendářní rok účinnosti příslušné Rámcové dohody). Z jiných důvodů není změna nabídkové ceny přípustná.

5.2.3 Změnu nabídkové ceny bude účastník povinen písemně oznámit zadavateli a důvod změny doložit. Nově určená cena bude předmětem dodatku Rámcové dohody, a to v případě, že smluvní strany dospějí k dohodě ohledně obsahu takového dodatku, která bude na straně zadavatele odpovídajícím způsobem schválena v jeho orgánech.

5.3 Mimořádně nízká nabídková cena

V souladu s § 113 odst. 2 písm. b) ZZVZ zadavatel stanovuje způsob určení mimořádně nízké nabídkové ceny. Za nabídku obsahující mimořádně nízkou nabídkovou cenu bude považována taková cenová nabídka, jejíž celková cenová úroveň bude o více než 25% nižší než průměrná cenová úroveň všech hodnocených nabídek (uvažovány budou celkové ceny bez DPH dle přílohy č. 6 zadávací dokumentace). Tím však není dotčena možnost zadavatele požadovat v souladu s § 113 odst. 3 a 4 ZZVZ vysvětlení mimořádně nízké nabídkové ceny i v případě, že zadavatel shledá nabídkovou cenu některého z účastníků mimořádně nízkou ve vztahu k předmětu veřejné zakázky na základě jiných skutečností, než je výše definovaná odchylka od průměrné cenové úrovně.

6. NÁVRH RÁMCOVÉ DOHODY, PLATEBNÍ PODMÍNKY A OBCHODNÍ PODMÍNKY

6.1 Účastník je povinen podat na plnění této veřejné zakázky návrh Rámcové dohody.

6.2 Pro tuto veřejnou zakázku existují 2 verze Rámcových dohod; první verze je pro případ, kdy je Xxxxxxxxx také Správcem osobních údajů, druhá verze je pro případ, kdy je Xxxxxxxxx také zpracovatelem osobních údajů.

6.3 První verze Rámcové dohody, příloha č. 2a, platí pro:

• část 1 - Jednotná technologická platforma (JTP),

• část 2 – Registry zdravotnických osob a subjektů, které se skládají z:

• Centrální úložiště dat (CÚD)

• Centrální úložiště výkazů (CÚV)

• Národní registr poskytovatelů zdravotních služeb (NRPZS)

• Národní registr zdravotnických pracovníků (NRZP)

• Registr zdravotnických pracovníků způsobilých k výkonu zdravotnického povolání bez odborného dohledu (RZP)

• část 4 - Národní registr hrazených zdravotních služeb (NRHZS)

• část 5 – Národní registr reprodukčního zdraví (NRRZ), který se skládá

z registrů:

• Národní registr rodiček (NRROD),

• Národní registr novorozenců (NRNAR),

• Národní registr vrozených vad (NRVV),

• Národní registr asistované reprodukce (NRAR),

• Národní registr potratů (NRPOT).

• část 6 - Národní registr kloubních náhrad (NRKN)

• část 7 – Národní registr kardiovaskulárních operací a intervencí (NRKOI), který

se skládá z registrů:

• Národní kardiochirurgický registr (NKR),

• Národní registr kardiovaskulárních intervencí (NRKI).

• část 8 - Národní registr úrazů (NRU),

• část 9 – Registry evidence příčin úmrtí, které se skládají z následujících registrů:

• Národní registr pitev a toxikologických vyšetření prováděných na oddělení soudního lékařství (NRPATV),

• Informační systém List o prohlídce zemřelého (IS LPZ)

• část 10 - Národní onkologický registr (NOR),

• část 11 - Národní registr nemocí z povolání (NRNP),

• část 12 - Národní registr hospitalizovaných a doplňujících událostí, která se skládá z následujících registrů:

• Národní registr hospitalizovaných (NRHOSP)

• Registr intenzivní péče (RIP)

• Národní systém pro hlášení nežádoucích událostí (NSHNU)

• část 13 - Národní registr léčby uživatelů drog (NRLUD),

• část 14 - Národní registr osob nesouhlasících s posmrtným odběrem tkání a orgánů (Registr odmítačů, NROD),

• část 15 – Registry demografie a pracovní neschopnosti, která se skládá z následujících registrů:

• Informační systém – Demografie (IS DEM)

• Informační systém – Pracovní neschopnost (IS PN)

• část 16 - Národní registr osob trvale vyloučených z dárcovství krve

(NROVDK),

6.4 Druhá verze Rámcové dohody, příloha č. 2b), platí pro:

• část 3 – Informační systém infekčních nemocí (ISIN)

• část 17 -Registry nakažlivých nemocí, která se skládá z následujících registrů:

• Registr tuberkulózy (TBC),

• Registr pohlavních nemocní (RPN),

• Registr aktuálních respiračních infekcí (ARI).

• část 18 - Registr pitné vody (PiVo),

• část 19 – Registry SZD, které se dále člení na:

▪ Registr chemických látek a prostředků (SZD – CHLAP),

▪ Registr kategorizace prací (SZD – KaPr),

▪ Registr hygieny výživy (SZD – HVY),

▪ Registr hygieny dětí a mladistvých (SZD – HDM),

▪ Registr předmětů běžného užívání (SZD – PBU),

▪ Registr hygieny obecné a komunální (SZD - HOK),

▪ Registr SZD v Epidemiologii (SZD EPI),

▪ Registr oznámených potravin (ROP),

• část 20 - Registr výzkumných a inovativních projektů v JTP MZ ČR (ISVP),

• část 21 - Vytěžování dat a geoanalýza, veřejné geoportály (GEO),

• část 22 - Registr zdravotnických prostředků (RZPRO),

• část 23 – Integrovaný systém transplantačních registrů (TRINIS),

• Část 24 – Informační systém tkáňových bank (TISSIS).

Příloha č.2b) je dále rozdělena dle jednotlivých částí podle toho, kdo je správcem registru.

6.5 Závazné požadavky zadavatele na obsah návrhu rámcové dohody tvoří přílohu č. 2 této zadávací dokumentace. Účastník není oprávněn činit změny či doplnění těchto závazných požadavků zadavatele (tj. textu návrhu rámcové dohody), vyjma údajů, u nichž vyplývá z obsahu těchto závazných požadavků povinnost jejich doplnění (místa určená k doplnění jsou označena symbolem [DOPLNÍ ÚČASTNÍK]). V případě nabídky podávané společně několika účastníky je účastník oprávněn upravit návrh rámcové dohody toliko s ohledem na tuto skutečnost. Přípustné jsou případně další, výlučně však pouze formální úpravy.

6.6 Návrh rámcové dohody nesmí vyloučit či žádným způsobem omezovat oprávnění zadavatele, uvedená v této zadávací dokumentaci; v opačném případě nabídka nesplňuje zadávací podmínky a bude vyřazena.

6.7 Návrh rámcové dohody musí být ze strany účastníka podepsán statutárním orgánem nebo osobou prokazatelně oprávněnou jednat za účastníka; v takovém případě doloží účastník toto oprávnění v originálu či v úředně ověřené kopii v nabídce. Předložení nepodepsaného návrhu rámcové dohody není předložením řádného návrhu požadované Rámcové dohody. Podává- li nabídku více účastníků společně, návrh rámcové dohody musí být podepsán statutárními orgány nebo osobami prokazatelně oprávněnými jednat za účastníka, kteří tvoří „sdružení“ (či jinou právní formu), nebo účastníkem, který byl ostatními členy takového „sdružení“ k tomuto úkonu výslovně zmocněn.

6.8 Účastník podá jeden návrh rámcové dohody, a to i v případě, že podává nabídky do více částí. Jednotlivé části a jejich nacenění dle přílohy č. 6 ZD pak bude přílohou č. 1 Rámcové dohody.

7. PODMÍNKY A POŽADAVKY PRO ZPRACOVÁNÍ NABÍDKY

7.1 Nabídky se podávají v elektronické podobě prostřednictvím elektronického nástroje.

7.2 Elektronicky podaná nabídka:

Účastník podává nabídku v elektronické podobě výhradně prostřednictvím elektronického nástroje – profilu zadavatele na adrese xxxxx://xxx.xxxxxxxxxxx.xx/xxxxxxx/XXXX. Elektronický nástroj Tenderarena je zadavatelem používaný elektronický nástroj ve smyslu § 213 ZZVZ, zahrnující též profil zadavatele ve smyslu § 214 ZZVZ. Listinnou podobu podání nabídek zadavatel neumožňuje.

Nabídka v elektronické podobě nesmí přesáhnout velikost 200 MB, z čehož maximálně 100 MB dokumenty k prokázání kvalifikace a maximálně 100 MB ostatní dokumenty nabídky. Nabídka musí být zpracována prostřednictvím akceptovatelných formátů souborů, tj. Microsoft Office (Word, Excel), Open Office, PDF, JPEG, GIF, nebo PNG. Hodnoty nabídkových cen dle specifikace uvedené v této zadávací dokumentaci, budou účastníkem zadávacího řízení předloženy rovněž formou vepsání do nabídkového formuláře, který bude zobrazen při podání nabídky v elektronické podobě. Tím není dotčena povinnost předložit součástí nabídky ostatní dokumenty obsahující nabídkovou cenu.

Zadavatel uvádí podrobné informace k podání nabídek v elektronické podobě:

a) Účastník zadávacího řízení musí pro podání nabídky disponovat osobním počítačem, s minimálně následujícím výkonem: frekvence CPU 1 GHz, operační paměť 1024 MB, pevný disk 20 GB, osobní počítač musí být připojen k síti Internet, a to s minimální rychlostí připojení 2 Mbps (DOWNLOAD) / 512 Kbps (UPLOAD), účastník zadávacího řízení musí mít v počítači nainstalovaný internetový prohlížeč (Microsoft Internet Explorer verze 9.0 nebo vyšší, Mozilla Firefox verze 30.0 a vyšší), který má nainstalovaný SW Java verze 1.8 a vyšší.

b) Účastník zadávacího řízení musí být pro možnost podání nabídky registrován jako dodavatel v elektronickém nástroji Tenderarena (odkaz „registrace dodavatele“ na webové stránce xxx.xxxxxxxxxxx.xx) a uživatel dodavatele musí pro podání nabídky disponovat rolí „účastník zakázky“. Vyřízení registrace trvá max. 48 hodin (v pracovní dny) po doložení všech požadovaných dokladů a není zpoplatněno.

7.3 Podepisování dokumentů:

Pokud je v zadávací dokumentaci vyžadován podpis účastníka / zástupce účastníka / poddodavatele / jiné osoby (dále též jen „Zástupce“), rozumí se tímto podpisem:

a) V případě právnické osoby:

• podpis osoby/osob, jejíž/jejichž oprávnění zastupovat právnickou osobu je zřejmé ze zápisu v obchodním rejstříku či jiném veřejném rejstříku, a to způsobem zapsaným v tomto rejstříku, nebo

• podpis osoby/osob oprávněné/oprávněných zastupovat fyzickou osobu na základě jiné skutečnosti (udělení plné moci, pověření, pracovní zařazení či funkce zaměstnance apod.); součástí nabídky musí v tomto případě být listina, ze které právo Zástupce zastupovat právnickou osobu vyplývá.

b) v případě fyzické osoby:

• podpis fyzické osoby, nebo

• podpis osoby/osob oprávněné/oprávněných zastupovat fyzickou osobu na základě jiné skutečnosti (udělení plné moci, pověření, pracovní zařazení či funkce zaměstnance apod.); součástí nabídky musí v tomto případě být listina, ze které právo Zástupce zastupovat fyzickou osobu vyplývá.

7.4 Opožděné doručení nabídky

Pokud nebyla nabídka zadavateli doručena ve lhůtě nebo způsobem stanoveným v zadávací dokumentaci, nepovažuje se za podanou a v průběhu zadávacího řízení se k ní nepřihlíží. Nabídky podané po lhůtě pro podání nabídek komise neotevírá.

7.5 Varianty nabídky

Zadavatel nepřipouští varianty nabídky.

7.6 Identifikační údaje účastníka a jazyk nabídky

• V nabídce musejí být na krycím listu uvedeny identifikační údaje účastníka v rozsahu uvedeném v § 28 odst. 1 písm. g) ZZVZ. Účastník v nabídce výslovně uvede jednu kontaktní adresu pro písemný styk mezi ním a zadavatelem. Neuvede-li účastník kontaktní adresu, platí, že je kontaktní adresou sídlo či místo podnikání účastníka.

• Nabídka musí být zpracována ve všech částech v českém či slovenském jazyce (výjimku tvoří odborné názvy a údaje) a podepsána (na krycím listu) oprávněnou osobou. Návrh Rámcové dohody musí být vždy předložen v českém jazyce.

• Doklady o vzdělání v latinském jazyce se předkládají bez překladu.

7.7 Další závazné požadavky na nabídku

7.7.1 Nabídka musí obsahovat návrh Rámcové dohody podepsaný osobou oprávněnou jednat jménem či za účastníka a rovněž doklady a informace požadované zadavatelem v této zadávací dokumentaci. V nabídce musejí být na krycím listu, jehož vzor je Přílohou č. 1 této zadávací dokumentace, uvedeny identifikační údaje účastníka v rozsahu uvedeném v § 28 odst. 1 písm. g) ZZVZ. Nabídka musí být zpracována v českém jazyce (výjimku tvoří odborné názvy a údaje a výjimky dle § 45 odst. 3 ZZVZ) a podepsána (na

krycím listu) účastníkem nebo osobou oprávněnou zastupovat účastníka. Návrh Rámcové dohody musí být vždy předložen v českém jazyce.

7.7.2 Podává-li nabídku více účastníků společně (jako společnost), jsou povinni přiložit k nabídce originál nebo ověřenou kopii listiny, z níž závazně vyplývá, že všichni tito účastníci budou vůči zadavateli a jakýmkoliv třetím osobám z jakýchkoliv závazků vzniklých v souvislosti s plněním předmětu veřejné zakázky či vzniklých v důsledku prodlení či jiného porušení smluvních nebo jiných povinností v souvislosti s plněním předmětu veřejné zakázky, zavázáni společně a nerozdílně. Příslušná listina (smlouva) musí rovněž zřetelně vymezovat, který z účastníků je oprávněn vystupovat jako reprezentant společnosti.

7.7.3 Účastník, který podal nabídku v zadávacím řízení, nesmí být současně osobou, jejímž prostřednictvím jiný účastník v tomtéž zadávacím řízení prokazuje kvalifikaci. Nabídky se podávají ve lhůtě pro podání nabídek.

7.7.4 V případě, že část zakázky bude plněna prostřednictvím jiné osoby (poddodavatel), požaduje zadavatel, aby účastník v nabídce specifikoval části veřejné zakázky, které má v úmyslu zadat jednomu či více poddodavatelům, a aby současně uvedl identifikační údaje a kontaktní údaje každého takového poddodavatele. Tím není dotčena výlučná odpovědnost poddodavatele za poskytování řádného plnění. Ustanovení § 88 ZZVZ tímto není dotčeno. Účastník je povinen uvést všechny výše uvedené údaje o všech svých poddodavatelích (jak kvalifikačních, tak faktických) do Přílohy č. 2 Rámcové dohody. Nesplnění tohoto požadavku bude zadavatel považovat za nesplnění zadávacích podmínek.

7.7.5 Podává-li nabídku více účastníků společně, jsou povinni přiložit k nabídce originál nebo ověřenou kopii listiny, z níž závazně vyplývá, že všichni tito účastníci budou vůči zadavateli a jakýmkoli třetím osobám z jakýchkoli závazků vzniklých v souvislosti s plněním předmětu veřejné zakázky či vzniklých v důsledku prodlení či jiného porušení.

7.8 Doporučené členění nabídky

7.8.1 Zadavatel níže uvádí doporučenou strukturu a členění nabídky:

a) krycí list nabídky (příloha č. 1 této zadávací dokumentace);

b) obsah nabídky s uvedením čísel stran kapitol nabídky, včetně seznamu příloh;

c) identifikační údaje účastníka a kontaktní adresa pro písemný styk;

d) smlouva či jiný obdobný doklad prokazující společné a nerozdílné nesení odpovědnosti za plnění veřejné zakázky v případě společné účasti více účastníků;

e) doklady prokazující splnění kvalifikace;

f) nabídková cena v požadovaném členění dle čl. 5 této zadávací dokumentace;

g) návrh Rámcové dohody na plnění veřejné zakázky podepsaný osobou oprávněnou zastupovat účastníka včetně všech požadovaných příloh;

h) další doklady a dokumenty vyžadované touto zadávací dokumentací či obecně závaznými právními předpisy;

7.9 Komunikace mezi zadavatelem a účastníky

Při komunikaci v rámci zadávacího řízení jsou zadavatel i účastníci povinni používat výlučně elektronický nástroj dle § 213 ZZVZ. Elektronický nástroj Tenderarena slouží pro elektronickou komunikaci zadavatele s účastníky, jeho prostřednictvím je prováděn příjem elektronických nabídek do veřejných zakázek zadavatele. Zadavatel zde uveřejňuje informace a dokumenty ke svým veřejným zakázkám způsobem, který umožňuje neomezený dálkový přístup. Pro zobrazení a stahování informací a dokumentů není nutná registrace účastníka.

Písemnosti zasílané v elektronickém nástroji Tenderarena budou odesílány / doručovány prostřednictvím zaregistrovaných účtů zadavatele a účastníka, případně automatickou zprávou zasílanou elektronickým nástrojem.

Účastník musí být registrován v elektronickém nástroji zadavatele Tenderarena v případě, kdy chce činit prostřednictvím elektronického nástroje elektronické úkony v zadávacím řízení – např. podat nabídku, komunikovat se zadavatelem prostřednictvím elektronické komunikace v nástroji Tenderarena, být informován formou automatických e-mailů o vložení vysvětlení či změně zadávacích podmínek, účastnit se elektronické aukce apod. Pro možnost podat nabídku musí být účastník registrován v elektronickém nástroji a pro podání nabídky musí být registrována oprávněná osoba účastníka, tzv. „uživatel účastníka“, která musí mít roli „účastník zakázky“.

Podrobný návod na použití elektronického nástroje je uveden na internetových stránkách: xxxxx://xxx.xxxxxxxxxxx.xx, a to vč. kontaktů na uživatelskou podporu.

Elektronická komunikace může být uskutečňována rovněž prostřednictvím datové schránky ve smyslu zákona č. 300/2008 Sb., o elektronických úkonech a autorizované konverzi dokumentů, ve znění pozdějších předpisů, příp. jiným vhodným způsobem, který však naplní povinnost elektronické komunikace.

Dle ustanovení § 211 odst. 3 ZZVZ musí písemná komunikace mezi zadavatelem a

účastníky v zadávacím řízení probíhat výlučně elektronicky.

7.9.1 Kopie dokumentů

V případě, kdy ZZVZ (viz § 45 ZZVZ) nebo zadavatel umožňuje předložení kopie dokumentu (např. dokumenty v nabídce), může účastník předložit dokument v elektronické podobě následovně:

• kopie elektronických dokumentů mohou být předloženy i v jiné než „původní podobě“, tj. např. v jiném formátu.

• kopie listinných dokumentů mohou být předloženy např. jako prostý sken příslušného listinného dokumentu.

Účastník může vždy předložit místo kopie dokumentu jeho originál.

7.9.2 Originály dokumentů

V případě, kdy ZZVZ (např. § 122 odst. 3 písm. a) ZZVZ) nebo zadavatel požaduje předložení originálu dokumentu, musí účastník předložit dokument v elektronické podobě následovně:

• originály „elektronických dokumentů“ předkládá účastník v „původní podobě“ tak, aby zůstala zachována jejich originalita. Originály dokumentů v elektronické podobě, u nichž je vyžadován podpis Zástupce (např. čestné prohlášení účastníka), musí být opatřeny uznávaným elektronickým podpisem Zástupce dle

§ 6 odst. 2 zákona č. 297/2016 Sb., o službách vytvářejících důvěru pro elektronické transakce, ve znění pozdějších předpisů (dále jen „ZSVD“).

• Pokud je originální dokument v listinné podobě, musí takový dokument účastník převést do elektronické podoby konverzí dle § 22 zákona č. 300/2008 Sb., o elektronických úkonech a autorizované konverzi dokumentů, ve znění pozdějších předpisů, originály dokumentů v listinné podobě, u nichž je vyžadován podpis Zástupce, musí být vlastnoručně podepsány Zástupcem; takové dokumenty musí účastník převést do elektronické podoby konverzí dle § 22 zákona č. 300/2008 Sb., o elektronických úkonech a autorizované konverzi dokumentů, ve znění pozdějších předpisů.

Pokud Zástupce účastníka podepíše uznávaným elektronickým podpisem celou nabídku, jednotlivé dokumenty v nabídce už podepisovat nemusí, elektronický podpis Zástupce se vztahuje i na příslušné dokumenty v nabídce obsažené.

7.9.3 Nahrazení originálů dokumentů odkazem na „internetové stránky“

Elektronické originály některých dokladů o kvalifikaci mohou být získány přímo z informačních systémů veřejné správy (např. výpis z obchodního rejstříku na webu xxx.xxxxxxx.xx, výpis ze seznamu kvalifikovaných dodavatelů na webu

xxxx://xxx.xxxx.xx/XXXX/XXX/XXXX_XXX_xxxx.xxxx). V zadávacích řízeních mohou být používány elektronické dokumenty v podobě výpisů z těchto informačních systémů. Elektronické obrazy nebo kopie takových dokumentů bez elektronických podpisů nebo pečetí (např. skeny listinných výpisů nebo printscreen obrazovky) jsou z hlediska ZZVZ považovány za prosté kopie.

Je však nutné upozornit, že pokud dodavatel podle § 45 odst. 4 ZZVZ předložení dokladu nahradí odkazem na odpovídající informace vedené v informačním systému veřejné správy (tzn. v nabídce je obsažen odkaz, nikoliv elektronický dokument), nedochází vůbec k předložení dokladů, ustanovení ZZVZ o předkládání kopií nebo originálů dokladů se neuplatní a ve vztahu k takovým dokumentům se tedy ani výzva podle § 122 odst. 3 nezasílá.

8. ZPŮSOB HODNOCENÍ NABÍDEK

8.1 Hodnotící kritéria

Nabídky budou hodnoceny podle ekonomické výhodnosti, na základě bodového hodnocení, v souladu s níže uvedenými kritérii seřazenými v sestupném pořadí podle významu, který jim zadavatel přisuzuje. Hodnocení nabídek bude provedeno dle bodovací metody, která je obsažena v příloze č. 3 této zadávací dokumentace. Hodnocení nabídek bude prováděno dle § 114 ZZVZ podle základního hodnotícího kritéria ekonomická výhodnost nabídky, přičemž v souladu s § 114 odst. 2 ZZVZ bude zadavatel hodnotit ekonomickou výhodnost nabídek podle nejnižší nabídkové ceny.

Způsob hodnocení: Zadavatel stanovil následující způsob hodnocení nabídek (shodný pro všechny části této veřejné zakázky):

Název dílčího hodnotícího kritéria		Váha
a) Paušální podpora a Realizace běžného ad-hoc požadavku	Cena za jeden (1) člověkoden poskytování paušální podpory a Realizace běžného ad-hoc požadavku v Kč bez DPH	95 %
b) Realizace urgentního ad- hoc požadavku	Cena za jeden (1) člověkoden realizace urgentního ad-hoc požadavku v Kč bez DPH	5 %

8.2 Paušální podpora a Realizace běžného ad-hoc požadavku

8.2.1 Pro účely hodnocení nabídek podaných na plnění této veřejné zakázky je účastník povinen nacenit tabulku obsaženou v příloze č. 6 této zadávací dokumentace s názvem Ceník – stanovení nabídkové ceny (tedy vyplnit žlutě podbarvená pole, která takovéto doplnění předpokládají) a vložit ji do své nabídky, a to na základě jím stanovených jednotkových cen dle odst. 5.1 této zadávací dokumentace.

8.2.2 Jako výhodnější bude komise hodnotit nabídku toho účastníka, jímž nabízená Xxxxxxxxx cena bez DPH bude nižší oproti Nabídkovým cenám bez DPH nabízeným ostatními účastníky.

8.2.3 Ad a) Nabídce, která bude obsahovat nejnižší Paušální podporu a Realizaci běžného ad-hoc požadavku dle kritéria „Cena za 1 člověkoden poskytování paušální podpory a Realizace běžného ad-hoc požadavku v Kč bez DPH ve smyslu přílohy č. 6 ZD bude přiděleno 100 bodů, ostatní nabídky obdrží body dle vzorce:

nabídka s nejnižší hodnotou

                     X 100

hodnocená nabídka

8.2.4 Počet bodů dosažený každým uživatelem (zaokrouhlený na 2 desetinná místa) bude přepočten vahou příslušného dílčího hodnotícího kritéria ad a).

8.3 Realizace urgentního ad-hoc požadavku

8.3.1 Ad b) Nabídce, která bude obsahovat nejnižší nabídkovou cenu dle kritéria

„Cena za jeden (1) člověkoden realizace urgentního ad-hoc požadavku v Kč bez DPH“ ve smyslu tabulky č. X bude přiděleno 100 bodů, ostatní náklady obdrží body dle vzorce:

nabídka s nejnižší hodnotou

                    X 100

hodnocená nabídka

8.3.2 Počet bodů dosažený každým účastníkem (zaokrouhlený na 2 desetinná

místa) bude přepočten vahou příslušného dílčího hodnotícího kritéria ad b).

8.3.3 Výsledné celkové hodnocení bude vypočteno jako součet bodového hodnocení účastníka v rámci dílčího hodnotícího kritéria „Paušální podpora a Realizace běžného ad-hoc požadavku“, bodového hodnocení účastníka za dílčí hodnotící kritérium „Realizace urgentního ad-hoc požadavku“. Nabídka s nejvyšším bodovým ohodnocením bude vybrána jako nejvýhodnější.

9. ZJIŠŤOVÁNÍ SKUTEČNÉHO MAJITELE

Zjišťování skutečného majitele u české právnické osoby

V důsledku novely ZZVZ účinné k 1. 6. 2021, již nebude možné uzavřít Xxxxxxxx dohodu s vybraným dodavatelem, který je českou právnickou osobou, pokud nebude možné zjistit jeho skutečné majitele z evidence skutečných majitelů.

Zadavatel si u vybraného dodavatele, je-li právnickou osobou, zjistí z evidence skutečných majitelů skutečného majitele dodavatele, a to dle § 122 odst. 4 ZZVZ, který zní:

„U vybraného dodavatele, je-li českou právnickou osobou, zadavatel zjistí údaje o jeho skutečném majiteli podle zákona upravujícího evidenci skutečných majitelů (dále jen "skutečný majitel") z evidence skutečných majitelů podle téhož zákona (dále jen "evidence skutečných majitelů"). Zjištěné údaje zadavatel uvede v dokumentaci o zadávacím řízení. Pro tyto účely umožní Ministerstvo spravedlnosti zadavateli získat způsobem umožňujícím dálkový přístup z evidence skutečných majitelů úplný výpis platných údajů a údajů, které byly vymazány bez náhrady nebo s nahrazením novými údaji podle zákona upravujícího evidenci skutečných majitelů; pro účely výkonu dozoru podle části třinácté hlavy II umožní takový přístup Ministerstvo spravedlnosti také Úřadu pro ochranu hospodářské soutěže.“

Pokud dodavatel není zapsán v evidenci skutečných majitelů dle výše uvedeného, jedná se o důvod k vyloučení dle § 122 odst. 7 písm. a) ZZVZ (pro vyloučení jakýchkoliv případných výkladových nejasností upozorňujeme, že v takovém to případě se nejedná o „možnost“, ale naopak „povinnost“ zadavatele takového dodavatele vyloučit z další účasti v zadávacím řízení), který zní:

„Zadavatel vyloučí vybraného dodavatele,

a) je-li českou právnickou osobou, která má skutečného majitele, pokud nebylo podle § 122 odstavce 4 ZZVZ možné zjistit údaje o jeho skutečném majiteli z evidence skutečných majitelů; k zápisu zpřístupněnému v evidenci skutečných majitelů po odeslání oznámení o vyloučení dodavatele se nepřihlíží.“

Zadavatel si dále, s ohledem na vše výše uvedené, dovoluje upozornit na to, že k zápisu dodavatele zpřístupněnému v evidenci skutečných majitelů až po odeslání oznámení o vyloučení dodavatele se nepřihlíží.

Zjišťování skutečného majitele u zahraniční právnické osoby

V případě zahraničních dodavatelů bude zadavatel postupovat jako doposud a zahraničního vybraného dodavatele vyzve k předložení výpisu ze zahraniční evidence obdobné evidenci skutečných majitelů nebo, není-li takové evidence, k identifikaci skutečných majitelů a k předložení relevantních dokladů, z nichž vyplývá vztah skutečných majitelů k vybranému dodavateli.

Zadavatel vyzve k předložení výpisu z obdobné evidence nebo předložení dokladů dle §122 odst. 5 ZZVZ, který zní:

„Vybraného dodavatele, je-li zahraniční právnickou osobou, zadavatel ve výzvě podle odstavce 3 ZZVZ vyzve rovněž k předložení výpisu ze zahraniční evidence obdobné evidenci skutečných majitelů nebo, není-li takové evidence,

a) ke sdělení identifikačních údajů všech osob, které jsou jeho skutečným majitelem, a

b) k předložení dokladů, z nichž vyplývá vztah všech osob podle písmene a) k dodavateli; těmito doklady jsou zejména

1. výpis ze zahraniční evidence obdobné veřejnému rejstříku,

2. seznam akcionářů,

3. rozhodnutí statutárního orgánu o vyplacení podílu na zisku,

4. společenská smlouva, zakladatelská listina nebo stanovy.“

Pokud dodavatel nepředloží na základě výzvy zadavatele, dle výše uvedené odrážky, relevantní doklady, jedná se o důvod k vyloučení dle § 122 odst. 7 písm. b) ZZVZ (pro vyloučení jakýchkoliv případných výkladových nejasností upozorňujeme, že v takovém to případě se nejedná o „možnost“, ale naopak „povinnost“ zadavatele takového dodavatele vyloučit z další účasti v zadávacím řízení), který zní:

„Zadavatel vyloučí vybraného dodavatele,

b) který nepředložil údaje, doklady nebo vzorky podle § 122 odst. 3 nebo 5 ZZVZ, nebo

Možnost zrušení závazku dle § 223 odst. 3 ZZVZ v případě uvedení nepravdivých údajů v evidenci skutečných majitelů

V důsledku novely ZZVZ účinné k 1. 6. 2021 zároveň dochází k nové možnosti zrušení závazku dle §223 odst. 3 ZZVZ, který zní:

„Zadavatel může závazek ze smlouvy na veřejnou zakázku vypovědět nebo od ní odstoupit bez zbytečného odkladu poté, co zjistí, že o dodavateli byly v průběhu zadávacího řízení uvedeny v evidenci skutečných majitelů nepravdivé údaje; to neplatí, pokud si dodavatel nepravdivosti nebyl a nemohl být vědom, nebo pokud nepravdivost spočívala v chybě psaní či v jiné nepodstatné okolnosti.“

Pokud dojde k vyloučení vybraného účastníka, může zadavatel provést výše uvedený postup u dalšího účastníka zadávacího řízení, a to v pořadí, které vyplývá z výsledku původního hodnocení nabídek. Tento postup může zadavatel využít i opakovaně.

10. PROHLÍDKA MÍSTA PLNĚNÍ

S ohledem na předmět plnění veřejné zakázky zadavatel nebude konat prohlídka místa plnění.

11. OTEVÍRÁNÍ ELEKTRONICKY PODANÝCH NABÍDEK

11.1 Otevírání nabídek proběhne bez zbytečného odkladu po uplynutí lhůty pro podání nabídek.

11.2 Otevírání nabídek je neveřejné.

12. ZADÁVACÍ LHŮTA

Zadavatel nestanovuje délku zadávací lhůty.

13. LHŮTA A MÍSTO PRO PODÁNÍ NABÍDEK

13.1 Lhůta a místo pro podání nabídek jsou stanoveny v oznámení otevřeného řízení, uveřejněném ve Věstníku veřejných zakázek a v Úředním věstníku Evropské unie (TED).

13.2 V případě podání nabídek více účastníků k jedné části se shodným celkovým počtem bodů a při splnění všech zadávacích podmínek stanovených Zadavatelem, bude vybrána nabídka účastníka, který podal nabídku jako první v pořadí.

14. INFORMAČNÍ MÍSTNOST

14.1 S ohledem na skutečnost, že Zadavatel je provozovatelem kritické informační

infrastruktury a významných informačních systémů ve smyslu zákona č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů, a technické částí zadávací dokumentace obsahují citlivé informace technologické architektury Zadavatele, bude pouze zpřístupnění technické části provedeno na základě následujícího postupu.

14.2 Zadavatel zpřístupní přílohu č. 7 k dané části, do které chce podávat nabídku dle této zadávací dokumentace účastníkovi nejpozději do tří pracovních dnů od doručení žádosti účastníka o její poskytnutí, jejíž součástí bude Prohlášení o zachování mlčenlivosti ve znění uvedeném v příloze č. 8 této zadávací dokumentace, podepsané osobou oprávněnou jednat za účastníka. Zadavatel v takovém případě zpřístupní xxxxxxx x. 0 této zadávací dokumentace účastníkovi v prostorách zadavatele, na adrese sídla zadavatele (dále jen „Informační místnost“), a to v pracovních dnech od pondělí do pátku, v době od 9:00 hod. do 16:00 hod. Zadavatel sdělí účastníkovi v návaznosti na jeho žádost termíny, ve kterých je možné navštívit Informační místnost tak, aby příloha č. 7 této zadávací dokumentace byla účastníkovi zpřístupněna ve výše uvedené lhůtě. V návaznosti na toto sdělení účastník zadavateli potvrdí svou návštěvu Informační místnosti v konkrétním navrhovaném termínu. V případě, že účastník žádný z navrhovaných termínů návštěvy Informační místnosti nepotvrdí, nebude mu příloha č. 7 této zadávací dokumentace zpřístupněna. Zadavatel doporučuje účastníkům podat výše uvedené žádosti tak, aby byli s ohledem na předmět veřejné zakázky a potřebu návštěvy v Informační místnost schopni řádně a včas zpracovat a podat svoji nabídku.

14.3 Účastníci jsou povinni dodržovat podmínky chování v Informační místnosti stanovené v Prohlášení o zachování mlčenlivosti. Účastníci zejména nebudou oprávněni mít u sebe při návštěvě Informační místnosti žádná elektronická zařízení (mobilní telefony, tablety, notebooky atd.), která by mohla být využita k elektronickému zachycení informací v Informační místnosti, a žádné elektronické nosiče dat. Účastníci budou oprávněni pořizovat si výpisky z dokumentace, nicméně nebude dovoleno informace uvedené v jednotlivých dokumentech či na nosičích dat fotografovat, skenovat či jinak pořizovat na záznamová zařízení a vynášet mimo prostory zadavatele, s výjimkou

pořízených výpisků. Učiněné výpisky účastníka bude zadavatel oprávněn kontrolovat, a to jak v průběhu, tak i při ukončení návštěvy účastníka v Informační místnosti.

14.4 Zadavatel zajistí, aby každý z účastníků, kteří o přístup k příloze č. 1 této zadávací dokumentace projeví zájem a splní výše uvedené podmínky, obdržel požadovaný časový prostor, a nebude-li to možné, časový prostor srovnatelný s ostatními účastníky nebo alespoň časový prostor nezbytně nutný pro přípravu nabídky. Zadavatel si však vyhrazuje právo omezit z kapacitních důvodů časový rozsah přístupu účastníků do Informační místnosti na dobu, kterou lze považovat za nezbytně nutnou pro přípravu a řádné zpracování nabídky.

15. VYJASNĚNÍ ZADÁVACÍ DOKUMENTACE

15.1 Zadavatel dle § 98 odst. 1 může zadávací dokumentaci vysvětlit, pokud takové vysvětlení, případně související dokumenty, uveřejní na profilu zadavatele, a to nejméně 5 pracovních dnů před uplynutím lhůty pro podání nabídek.

15.2 Účastník může zadavatele požádat o vysvětlení zadávací dokumentace a to v souladu s § 98 zákona.

15.3 Žádost o vysvětlení zadávací dokumentace musí být zadavateli dle § 98 odst. 3 ZZVZ doručena elektronicky přes výše uvedený profil zadavatele nejpozději 3 pracovní dny před uplynutím lhůty pro podání nabídek dle § 98 odst. 1, písm. a) ZZVZ.

15.4 V dotazu (žádosti musí být specifikována osoba tazatele s uvedením její obchodní firmy, sídla a IČO u právnické osoby, resp. jména, příjmení, IČO a sídla u fyzické osoby.

15.5 Vysvětlení zadávací dokumentace včetně přesného znění žádosti účastníka bez identifikace tohoto účastníka budou uveřejněny stejným způsobem, jakým uveřejnil textovou část zadávací dokumentace na profilu zadavatele.

15.6 Zadávací podmínky obsažené v zadávací dokumentaci může zadavatel změnit nebo doplnit před uplynutím lhůty pro podání nabídek. Změna nebo doplnění zadávací dokumentace bude uveřejněna nebo oznámena účastníkům stejným způsobem jako zadávací dokumentace, která byla změněna nebo doplněna.

15.7 Pokud to povaha doplnění nebo změny zadávací dokumentace vyžaduje, zadavatel současně přiměřeně prodlouží lhůtu pro podání nabídek. V případě takové změny nebo doplnění zadávací dokumentace, která může rozšířit okruh možných účastníků zadávacího řízení, prodlouží zadavatel lhůtu tak, aby od odeslání změny nebo doplnění zadávací dokumentace činila nejméně celou svou původní délku.

15.8 Zadavatel není povinen vysvětlení poskytnout, pokud není žádost o vysvětlení doručena včas, tj. alespoň 3 pracovní dny před uplynutím lhůty pro podání nabídek.

16. SOUČINNOST PŘED PODPISEM RÁMCOVÉ DOHODY

16.1 Zadavatel na základě § 122 odst. 3 ZZVZ odešle výzvu vybranému účastníkovi k předložení:

a) originálů nebo ověřených kopií dokladů o jeho kvalifikaci, pokud je již nemá k

dispozici, a

b) dokladů nebo vzorků, jejichž předložení je podmínkou uzavření Rámcové dohody, pokud si je zadavatel vyhradil podle § 104.

16.2 Dokumenty musí být účastníkem předloženy v elektronické podobě. Originály dokumentů v listinné podobě, podepsané vlastnoručním podpisem k tomu oprávněnou osobou / oprávněnými osobami, musí být převedeny do elektronické podoby konverzí dle § 22 zákona č. 300/2008 Sb., elektronických úkonech a autorizované konverzi dokumentů, ve znění pozdějších předpisů. Zadavatel požaduje, aby originály dokumentů v elektronické podobě byly podepsány uznávaným elektronickým podpisem ve smyslu § 6 odst. 2 ZSVD k tomu oprávněnou osobou

/oprávněnými osobami.

16.3 Pokud dojde k vyloučení vybraného účastníka, může zadavatel vyzvat k uzavření Rámcové dohody dalšího účastníka zadávacího řízení, a to v pořadí, které vyplývá z výsledku původního hodnocení nabídek. Tento postup může zadavatel využít i opakovaně.

16.4 Zadavatel dále požaduje, aby vítězný účastník zadávacího řízení před podpisem Rámcové dohody předložil informace o zajištění kybernetické bezpečnosti účastníka zadávacího řízení a jeho poddodavatelů při poskytování předmětu plnění veřejné zakázky. Tyto informace zadavatel vyžaduje pro maximální přijatelné zajištění dat a informací zadavatele, které mohou být v rámci plnění uloženy a zpracovávány v IT prostředí účastníka zadávacího řízení. Narušení bezpečnosti těchto dat a informací může mít potenciální dopad na provoz kritické infrastruktury a kritických či významných informačních systémů zadavatele, a tudíž může způsobit nedodržení legislativních požadavků ze strany zadavatele daných mu zákonem č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti), ve znění pozdějších předpisů.

16.5 Vítězný účastník se v souladu vyhláškou 82/2018 Sb., o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti) stává na základě podpisu Rámcové dohody Významným dodavatelem. Před vlastním podpisem Rámcové dohody Zadavatel v souladu §8 odst. 2 vyhlášky o kybernetické bezpečnosti provede hodnocení rizik souvisejících s plněním předmětu zadávacího řízení, na základě, kterého Xxxxxxxxx přijme odpovídající opatření.

16.6 Požadavky na členy realizačního týmu je Účastník povinen Zadavateli předložit na jeho vyžádání kdykoli v průběhu doby trvání Rámcové dohody.

16.7 Za účelem hodnocení rizik souvisejících s plněním předmětu zadávacího řízení dle § 8 vyhlášky o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat, vyplní vítězný účastník povinnou část Dotazníku Významného dodavatele v příloze č. 9 zadávací dokumentace (celkem 57 otázek), kde na jednotlivé otázky odpoví ANO nebo NE, případně NEAPLIKOVATELNÉ tam, kde je to možné. Tabulku v příloze č. 9 zadávací dokumentace vyplní dodavatel i každý poddodavatel separátně, tzn. účastník zadávacího řízení a jeho poddodavatelé vyplní tabulku podle stavu bezpečnosti jejich prostředí ICT.

16.8 Informace o zajištění kybernetické bezpečnosti vítězného účastníka zadávacího řízení a jeho případných poddodavatelů nebudou předmětem posouzení a hodnocení nabídek a s vítězným účastníkem, který:

A) nepřistoupí před podpisem Rámcové dohody ke spolupráci se zadavatelem a neprovede úkony vedoucí k vyhodnocení úrovně kybernetické bezpečnosti účastníka,

B) přistoupí před podpisem Rámcové dohody ke spolupráci se zadavatelem, avšak nesplní či nedoloží otázky označené hvězdičkou, neuzavře Zadavatel Rámcovou dohodu a může oslovit v pořadí účastníka s druhou nejvýhodnější nabídkou, která rovněž splnila veškerá kvalifikační a technická kritéria stanovená zadavatelem a uvedený proces opakovat.

17. PRÁVA ZADAVATELE

17.1 Zadavatel si vyhrazuje právo dodatečně změnit či doplnit zadávací podmínky této veřejné zakázky, a to v souladu se ZZVZ.

17.2 V případě, že dojde ke změně údajů uvedených v nabídce do doby uzavření Rámcové dohody s vybraným účastníkem, popřípadě s účastníkem, se kterým má být uzavřena Rámcová dohoda, je příslušný účastník povinen o této změně zadavatele bezodkladně písemně informovat.

17.3 Zadavatel si vyhrazuje právo ověřit informace obsažené v nabídce účastníka u třetích osob a účastník je povinen mu v tomto ohledu poskytnout veškerou potřebnou součinnost.

17.4 Podáním nabídky žádnému z účastníků nevznikají žádná práva na uzavření Rámcové dohody se zadavatelem a na plnění této veřejné zakázky.

17.5 Nabídky podané na plnění této veřejné zakázky zadavatel nevrací, a to s ohledem

na archivační povinnost dokumentace o této veřejné zakázce.

18. SEZNAM PŘÍLOH ZADÁVACÍ DOKUMENTACE

Příloha č. 1	Krycí list nabídky
Příloha č. 2	Příloha č. 2a) Závazný vzor Rámcové dohody pro části: 1, 2, 4 až 16 Příloha č. 2b) Závazný vzor Rámcové dohody pro části: 3, 17, 18, 19, 21 Závazný vzor Rámcové dohody pro část 20 Závazný vzor Rámcové dohody pro část 22 Závazný vzor Rámcové dohody pro část 23, 24
Příloha č. 3	Způsob hodnocení nabídek – Bodovací metoda
Příloha č. 4	Specifikace požadovaného plnění
Příloha č. 5	Vzor čestného předpokladů	prohlášení	o	splnění	základních	kvalifikačních
Příloha č. 6	Seznam registrů dle částí/Ceník – stanovení celkové nabídkové ceny
Příloha č. 7	Technická specifikace k částem 1 až 24
Příloha č. 8	Prohlášení o zachování mlčenlivosti
Příloha č. 9	Dotazník Významného dodavatele

V Praze dne 12. 1. 2022

Ústav zdravotnických informací a statistiky ČR prof. RNDr. Xxxxxxxx Xxxxx, Ph.X., ředitel

Krycí list nabídky – vzor

KRYCÍ LIST NABÍDKY
Veřejná zakázka
Název	„Služby provozní podpory systému eREG a rozvoj“
ORIGINÁL/KOPIE
Základní identifikační údaje
Zadavatel:
Název:		Ústav zdravotnických informací a statistiky České republiky
Sídlo:		Xxxxx 0, Xxxxxxxxx xxx. 4, PSČ 128 01
IČO:		00023833
Osoba oprávněná jednat za zadavatele:		prof. RNDr. Xxxxxxxx Xxxxx, Ph.X., ředitel
Účastník:
Název:		[DOPLNÍ ÚČASTNÍK]
Sídlo podnikání:		[DOPLNÍ ÚČASTNÍK]
Tel/Fax.:		[DOPLNÍ ÚČASTNÍK]
IČO:		[DOPLNÍ ÚČASTNÍK]
DIČ:		[DOPLNÍ ÚČASTNÍK]
Osoba oprávněná zastupovat účastníka:		[DOPLNÍ ÚČASTNÍK]
Telefon:		[DOPLNÍ ÚČASTNÍK]
Email:		[DOPLNÍ ÚČASTNÍK]
ID Datové schránky:		[DOPLNÍ ÚČASTNÍK]
Autorizace nabídky osobou oprávněnou zastupovat účastníka:
Podpis oprávněné osoby:	……………………………………………………	Razítko
Titul, jméno, příjmení	[DOPLNÍ ÚČASTNÍK]
Funkce	[DOPLNÍ ÚČASTNÍK]

Závazný vzor Rámcové dohody

(v samostatném dokumentu)

Způsob hodnocení nabídek - Bodovací metoda

1. Hodnocení nabídek podle kritéria ekonomické výhodnosti se provádí bodovací metodou

dle dílčích hodnotících kritérií uvedených v zadávací dokumentaci (dále jen „kritéria“).

2. Pro hodnocení nabídek použije hodnotící komise bodovací stupnici v rozsahu 0 až 100. Každé jednotlivé nabídce je dle kritéria přidělena bodová hodnota, která odráží úspěšnost předmětné nabídky v rámci kritéria.

3. Pro číselně vyjádřitelná kritéria, pro která má nejvhodnější nabídka maximální hodnotu kritéria, získá hodnocená nabídka bodovou hodnotu, která vznikne násobkem 100 a poměru hodnoty nabídky k hodnotě nejvhodnější nabídky.

4. Pro číselně vyjádřitelná kritéria, pro která má nejvhodnější nabídka minimální hodnotu kritéria, získá hodnocená nabídka bodovou hodnotu, která vznikne násobkem 100 a poměru hodnoty nejvhodnější nabídky k hodnocené nabídce.

5. Pro kritéria, která nelze vyjádřit číselně, sestaví hodnotící komise pořadí nabídek od nejvhodnější k nejméně vhodné a přiřadí nejvhodnější nabídce 100 bodů a každé následující nabídce přiřadí takové bodové ohodnocení, které vyjadřuje míru splnění dílčího kritéria ve vztahu k nejvhodnější nabídce.

6. Považuje-li hodnotící komise hodnotu jiného číselně vyjádřitelného dílčího kritéria, než je cena, za zjevně nepřiměřenou, postup podle odstavce 3 nebo 4 nepoužije a nabídce v rámci tohoto kritéria přiřadí 0 bodů. Tento postup hodnotící komise odůvodní ve zprávě o posouzení a hodnocení nabídek.

7. Jednotlivým dílčím kritériím jsou zadavatelem stanoveny váhy v procentech uvedené

v zadávací dokumentaci podle jejich důležitosti.

8. Hodnocení podle bodovací metody provede hodnotící komise tak, že jednotlivá bodová ohodnocení nabídek dle kritérií vynásobí příslušnou vahou daného kritéria. Na základě součtu výsledných hodnot u jednotlivých nabídek hodnotící komise stanoví pořadí úspěšnosti jednotlivých nabídek tak, že jako nejúspěšnější je stanovena nabídka, která dosáhla nejvyšší hodnoty. Pokud jsou u některého kritéria stanovena subkritéria, provede komise hodnocení nabídek dle všech těchto subkritérií komplexně.

Specifikace požadovaného plnění

(tvoří samostatný dokument)

Čestné prohlášení účastníka o splnění základní způsobilosti

Účastník:   

IČO:                                    

se sídlem:      zapsaný v obchodním rejstříku vedeném                 (dále jen „účastník“)

tímto pro účely veřejné zakázky s názvem „Služby provozní podpory systému eREG a rozvoj“ čestně prohlašuje, že splňuje základní způsobilost v rozsahu dle § 74 odst. 1 písm. c) a e), a v části týkající se spotřební daně písm. b) zákona č. 134/2016 Sb., o zadávání veřejných zakázkách, ve znění pozdějších předpisů (dále jen „ZZVZ“), tedy že:

- nemá v České republice nebo v zemi svého sídla v evidenci daní zachycen splatný daňový nedoplatek týkající se spotřební daně;

- nemá v České republice nebo v zemi svého sídla splatný nedoplatek na pojistném nebo na penále na veřejné zdravotní pojištění;

- není v likvidaci, nebylo proti němu vydáno rozhodnutí o úpadku, nebyla vůči němu nařízena nucená správa podle jiného právního předpisu nebo není v obdobné situaci podle právního řádu země sídla účastníka.

Toto čestné prohlášení činí účastník na základě své vážné a svobodné vůle a je si vědom všech následků plynoucích z uvedení nepravdivých údajů.

V             dne      

[Jméno oprávněné osoby / označení funkce]

Seznam registrů dle částí/Ceník – stanovení nabídkové ceny

(tvoří samostatný dokument)

Technická část zadávací dokumentace

(dokumentace bude zpřístupněna v informační místnosti)

Prohlášení o zachování mlčenlivosti

[Název účastníka – DOPLNÍ ÚČASTNÍK], se sídlem [DOPLNÍ ÚČASTNÍK], IČ: [DOPLNÍ ÚČASTNÍK]

(dále jen „Účastník“)

VZHLEDEM K TOMU, ŽE:

Účastník má zájem na poskytnutí zadávací dokumentace za účelem účasti v zadávacím řízení nadlimitní veřejné zakázky na služby s názvem „Služby provozní podpory systému eREG a rozvoj“ (dále jen

„Veřejná zakázka“), zadávané zadavatelem Ústav zdravotnických informací a statistiky České republiky

se sídlem Xxxxx 0, Xxxxxxxxx xxx. 4, PSČ 128 01 IČ: 00023833 (dále jen „Zadavatel“).

Součástí zadávací dokumentace na Veřejnou zakázku jsou dokumenty obsahující informace označené Zadavatelem jako důvěrné. Důvěrné informace jsou obsaženy v příloze č. 7 zadávací dokumentace, kterou tvoří dokumentace obsahující bezpečností, uživatelské, systémové a další údaje jednotlivých registrů (dále jen „Příloha č. 7“).

Zadavatel podmiňuje poskytnutí Přílohy č. 7 přijetím přiměřených opatření k ochraně důvěrné povahy informací obsažených v této části zadávací dokumentace, a to v souladu s § 96 odst. 2 ve spojení s § 36 odst. 8 zákona č. 134/2016 Sb., o zadávání veřejných zakázek, ve znění pozdějších předpisů. Jako přiměřené opatření ve smyslu tohoto odstavce určil Zadavatel povinnost Účastníka předložit toto prohlášení o zachování mlčenlivosti (dále jen toto „Prohlášení“).

Účelem tohoto Prohlášení je zajistit zachování důvěrnosti Přílohy č. 7, tedy přijetí povinnosti Účastníka zachovávat mlčenlivost ve vztahu k Příloze č. 7 a postupovat tak, aby bylo zajištěno, že Příloha č. 1 nebude zpřístupněna třetí osobě či osobám.

PROHLAŠUJE NÁSLEDUJÍCÍ:

1. Důvěrné informace

1.1. Pro účely tohoto Prohlášení se za důvěrné informace považují Příloha č. 7 jako celek a všechny její součásti (dále jen "Důvěrné informace").

1.2. Za Důvěrné informace nebudou považovány informace, které:

1.2.1.jsou veřejně přístupné nebo známé v době jejich užití nebo zpřístupnění, pokud jejich veřejná přístupnost či známost nenastala v důsledku porušení zákonné (tj. uložené právním řádem) či smluvní povinnosti; nebo

1.2.2.jsou poskytnuty Účastníkovi třetí osobou, která má právo s takovou informací volně

nakládat a poskytnout ji třetím osobám.

1.3. Účastník si je vědom toho, že Důvěrné informace jsou majetkem Zadavatele a jejich zpřístupnění opravňuje Účastníka k užití výlučně za účelem výkonu práv a plnění povinností v rámci zadávacího řízení Veřejné zakázky, a to v minimálním rozsahu, který je k tomu nutný (dále jen "Povolený účel").

2. Povinnost zachování důvěrnosti

Účastník prohlašuje a zavazuje se, že:

2.1. bude s Důvěrnými informacemi nakládat a využívat je výhradně za účelem odpovídajícím Povolenému účelu a v souladu s podmínkami tohoto Prohlášení.

2.2. Bez předchozího písemného souhlasu Zadavatele Účastník zejména:

2.2.1.nebude s Důvěrnými informacemi nakládat a neužije Důvěrné informace pro jiné účely, než pro Povolený účel, zejména je neužije ke svému prospěchu, nebo ku prospěchu jiné osoby nebo ke škodě nebo jiné újmě Zadavatele; a

2.2.2.nesdělí Důvěrné informace, neumožní zpřístupnění obsahu Důvěrných informací, ani jejich částí žádným třetím osobám a neposkytne Důvěrné informace žádné třetí osobě, s výjimkou případů, kdy tak stanoví toto Prohlášení.

2.3. Účastník je v nezbytném rozsahu vyplývajícím z Povoleného účelu oprávněn zpřístupnit Důvěrné informace nebo jejich část svým statutárním orgánům, vedoucím pracovníkům a zaměstnancům, kteří byli informováni o přijaté povinnosti Účastníka nesdělit Důvěrné informace a o povaze Důvěrných informací a zavázali se zachovávat mlčenlivost ohledně Důvěrných informací, pokud k tomu nejsou již zavázáni ze zákona.

2.4. Účastník je v nezbytném rozsahu vyplývajícím z Povoleného účelu oprávněn zpřístupnit Důvěrné informace svým externím poradcům a spolupracovníkům za předpokladu, že tyto osoby jsou vázány povinností zachování důvěrnosti alespoň v rozsahu tohoto Prohlášení.

2.5. Účastník není vázán povinností nesdělit Důvěrné informace: 2.5.1.pokud je jejich zpřístupnění (v nezbytném rozsahu) vyžadováno:

2.5.1.1. obecně závaznými právními předpisy České republiky;

2.5.1.2. státními orgány České republiky nebo jinými orgány státní správy nebo

institucemi či osobami pověřenými výkonem státní správy; nebo

2.5.1.3. obecným soudem, rozhodčím soudem, smírčím soudem či jiným arbitrážním orgánem, v případě sporů vzniklých z tohoto Prohlášení nebo v souvislosti s ním; nebo

2.5.2.jedná-li se o informace, které již prokazatelně vešly ve veřejnou známost jinak než jejich zpřístupněním přímo či nepřímo Účastníkem.

2.6. Účastník se zavazuje uchovávat poskytnuté Důvěrné informace v tajnosti a nezpřístupnit je s výše uvedenými výjimkami třetím osobám, a to po celou dobu, kdy bude mít Důvěrné informace k dispozici. Účastník se zavazuje, že zajistí řádné a bezpečné uložení veškerých Důvěrných informací. Účastník se zavazuje pořizovat kopie dokumentů obsahujících Důvěrné informace jen v takovém rozsahu, jaký je nezbytně nutný pro Povolený účel.

2.7. Účastník se zavazuje, že písemně zaváže osoby, kterým Důvěrné informace poskytne, povinností chránit Důvěrné informace alespoň ve stejném rozsahu, v jakém je tato povinnost stanovena pro Účastníka tímto Prohlášením. Účastník odpovídá za porušení této povinnosti třetí osobou.

3. Porušení povinností

3.1. Poruší-li Účastník jakoukoli povinnost uvedenou v čl. 2 tohoto Prohlášení, zavazuje se, že Zadavateli uhradí částku 100.000,- Kč (slovy: sto tisíc korun českých) za každý jednotlivý případ porušení takové povinnosti vyplývající z tohoto Prohlášení.

3.2. Povinnost k úhradě částky podle odst. 3.1 tohoto Prohlášení platí i v případě, že k porušení došlo ze strany třetí osoby (nikoli přímo jednáním Účastníka), které byly Důvěrné informace Účastníkem poskytnuty nebo byly poskytnuty osobami, za které Účastník odpovídá.

3.3. Splatnost částky podle odst. 3.1 tohoto Prohlášení je patnáct dnů od doručení výzvy Zadavatele k úhradě.

4. Účastník se dále zavazuje, že vedle částky podle odst. 3.1 tohoto Prohlášení Účastník nahradí újmu

vzniklou v důsledku porušení povinností Účastníka podle tohoto Prohlášení, a to v plné výši.

V [DOPLNÍ ÚČASTNÍK] dne [DOPLNÍ ÚČASTNÍK]

[název účastníka– DOPLNÍ ÚČASTNÍK]

[jméno a příjmení osoby oprávněné jednat za ÚČASTNÍKA – DOPLNÍ ÚČASTNÍK] [funkce nebo oprávnění – DOPLNÍ ÚČASTNÍK]

Příloha č. 9

Dotazník Významného dodavatele

(tvoří samostatný dokument)

Příloha č. 7 A Vyrozumění o Významném dodavateli

Vyrozumění Poskytovatele o skutečnosti, že v souladu §8 s vyhláškou 82/2018 Sb., o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti) (dále Vyhláška ZoKB) se podpisem této Rámcové dohody stává Významným dodavatelem.

1. Identifikace Správce a Provozovatele

Ústav zdravotnických informací a statistiky České republiky Organizační složka státu

se sídlem: Xxxxxxxxx xxxxxxx 0, XXX 000 00 Xxxxx 0

IČO: 00023833

zastoupen: prof. RNDr. Xxxxxxxxxx Xxxxxx, Ph.D. ředitelem

(dále jen „Správce a Provozovatel“)

2. Identifikace informačního a komunikačního systému

a) ICT infrastruktura Datových center, které je využita pro provoz Významných infomačních systémů a Kritických infomačních systémů ve smyslu zákona 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů, ve znění pozdějších předpisů.

b) ICT infrastruktura umístěna v ostatních prostorách Správce a Poskytovatele, či Správce za jejichž provoz Správce a Provozovatel odpovídá a ve smyslu Vyhlášky ZoKB je Provozovatelem.

c) Veškeré Typové infomační systémy ve smyslu Vyhlášky ZoKB

Vysvětlení.:

ICT infrastrukturou jsou myšleny všechny aktivní i pasivní prvky počítačové sítě, servery a jejich operační systémy, úložiště dat, zálohovací systémy a hardware, dohledové a SIEM aplikace a hardware, veškeré koncové stanice, databázové stroje, a další Podpůrná či technická aktiva využívaná pro provoz a správu KII a VIS ve smyslu zákona 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů, ve znění pozdějších předpisů.

3. Identifikace Významného dodavatele ELSO SERVICE BRNO, spol. s r.o.

se sídlem: Xxxxx 0, Xxxxxxxxx 0000/0, XXX 00000 XXX: 61854671

zastoupen:

(dále jen „Významný dodavatel“)

4. Pravidla Poskytovatele

V souladu s §8 odstavce 1 písmene a) vyhlášky 82/2018 Sb., o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti) je Významný dodavatel povinen dodržovat pravidla, která zohledňují požadavky systému řízení bezpečnosti informací dle Přílohy č. 5 B této Rámcové dohody.

Příloha č. 7 B

Požadavky na systém řízení bezpečnosti informací ve smyslu §8 Vyhlášky 82/2018 Sb., o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti)

(Kybernetické požadavky)

§ 3 Systém řízení bezpečnosti informací

Poskytovatel (pro účely této přílohy dle VKB dále jen „Dodavatel“) se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v §3 vyhlášky č. 82/2018 Sb., o kybernetické bezpečnosti (dále jen „VKB“), které musí splnit Objednatel. Minimálně se Dodavatel zavazuje v rozsahu předmětu plnění na své straně:

a. Prosadit bezpečnostní zásady a procesy, které budou pokrývat zabezpečení dat a informací, jež mohou být vytvářeny a zpracovávány na straně Dodavatele při poskytování předmětu plnění.

b. Na základě bezpečnostních potřeb a výsledků hodnocení rizik zavést příslušná bezpečnostní opatření v rozsahu poskytovaného předmětu plnění, monitorovat je, vyhodnocovat jejich účinnost.

c. Vést záznamy o vytváření a zpracování dat a informací v rozsahu poskytovaného předmětu plnění, zaznamenávat veškeré podstatné okolnosti související se zajištěním bezpečnosti těchto dat a informací a na vyžádání tyto záznamy Objednateli zpřístupnit.

d. Stanovit a udržovat aktuální bezpečnostní politiku, která bude pokrývat zabezpečení dat a informací, jež mohou být vytvářeny a zpracovávány na straně Dodavatele při poskytování předmětu plnění. Bezpečnostní politika musí obsahovat hlavní zásady, cíle, bezpečnostní potřeby, práva a povinnosti ve vztahu k řízení bezpečnosti informací.

e. Stanovit a udržovat aktuální opatření bezpečnosti ve formě procesů a technologií, které zajišťují naplnění bezpečnostní politiky.

§ 4 Řízení aktiv

1. Dodavatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v §4 VKB, které musí splnit Objednatel. Minimálně se Dodavatel zavazuje v rozsahu předmětu plnění na své straně:

a. Stanovit a udržovat rozsah a seznam aktiv využívaných pro plnění této Rámcové dohody (pro účely této přílohy dle VKB dále jen „smlouva“) (aktivy se rozumí např. data a informace k předmětu plnění dle této smlouvy, systémy ICT, moduly, HW prvky

- infrastruktura hlasové a datové komunikace, aplikace, databáze, servery, úložiště, koncová zařízení – pracovní stanice typu osobní počítač nebo notebook, mobilní koncová zařízení – přenosná zařízení typu telefon, tablet, notebook, netbook, PDA, apod.), a tato aktiva strukturovaně popsat a Objednateli předložit do 30 dnů od podpisu této smlouvy a následně na vyžádání, a to po celou dobu trvání smlouvy a do 2 let po jejím ukončení.

§ 5 Řízení rizik

1. Dodavatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v §5 VKB, které musí splnit Objednatel. Minimálně se Dodavatel zavazuje v rozsahu předmětu plnění na své straně:

a. Řídit vlastní rizika, která mohou ovlivnit poskytování předmětu plnění.

b. V minimálním intervalu 1x ročně vytvořit a předložit Zprávu o řízení kybernetických rizik, která bude minimálně pokrývat:

i. Vyhodnocení stavu kybernetické bezpečnosti za hodnocený rok

ii. Identifikaci a hodnocení rizik s vazbou na předmět plnění

iii. Realizovaná bezpečnostní opatření

iv. Nepokrytá bezpečnostní rizika a návrh opatření

v. Vyhodnocení bezpečnostních událostí a incidentů

vi. Aktuální stav souladu Dodavatele s těmito Kybernetickými požadavky

§ 6 Organizační bezpečnost

1. Dodavatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v §6 VKB, které musí splnit Objednatel. Minimálně se Dodavatel zavazuje v rozsahu předmětu plnění na své straně:

a. Jmenovat nejpozději do 5 dnů po uzavření této smlouvy odpovědnou kontaktní osobu pro potřeby zajištění plnění těchto Kybernetických požadavků a související komunikaci mezi Stranami dohody (dále také jen „Kontaktní osoba“). Kontaktní osobu sdělí Dodavatel písemně Objednateli v téže lhůtě. Objednatel stanovuje, že určení Kontaktní osoby pro bezpečnost na straně Dodavatele nemá dopad na ustanovení článku 17 a Přílohu č. 3 Rámcové dohody týkající se odpovědných osob ve věcech smluvních a technických.

b. Využívat pro poskytování předmětu plnění pouze oprávněných osob, které byly řádně seznámeny příslušnými ustanoveními interních řídících aktů Objednatele a mají ověřenou kvalifikaci, znalosti a zkušenosti k řádnému poskytování předmětu plnění.

§ 8 Řízení dodavatelů

1. Dodavatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v §8 VKB, které musí splnit Objednatel. Minimálně se Dodavatel zavazuje v rozsahu předmětu plnění na své straně:

a. Využívá-li při poskytování předmětu plnění poddodavatele, zajistit adekvátní dodržování Kybernetických požadavků rovněž ve smluvních vztazích se svými poddodavateli, přičemž tuto skutečnost se Dodavatel zavazuje doložit Objednateli do

10 dnů od podpisu příslušné Prováděcí smlouvy, na jejímž plnění se budou poddodavatelé podílet, písemné prohlášení o dodržování Kybernetických požadavků u svých poddodavatelů.

b. Pokud při poskytování předmětu plnění dochází ke zpracování osobních údajů, zajistit uzavření samostatných smluv (tj. smluv se svými poddodavateli, zaměstnanci a

případnými dalšími osobami podílejícími se na poskytování plnění z této smlouvy) ve smyslu GDPR a ZZOÚ

§ 9 Bezpečnost lidských zdrojů

1. Dodavatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v §9 VKB, které musí splnit Objednatel. Minimálně se Dodavatel zavazuje v rozsahu předmětu plnění na své straně:

a. Zajistit, aby Kontaktní osoba nejpozději do 30 dnů od uzavření smlouvy potvrdila písemně Objednateli, že všechny osoby podílející se na poskytování předmětu plnění za stranu Dodavatele byly prokazatelně seznámeny s těmito Kybernetickými požadavky a příslušnými ustanoveními interních řídících aktů Objednatele.

b. Dodržovat příslušná ustanovení interních řídících aktů Objednatele v rozsahu, v jakém byl s těmito akty seznámen. Za prokazatelné seznámení se považuje školení pracovníků Dodavatele zajištěné Objednatelem, protokolární či elektronické předání příslušné dokumentace nebo Objednatelem zajištěný přístup na sdílené úložiště obsahující příslušné interní akty řízení.

c. V případě, že je součástí předmětu plnění služba dohledu nad předmětem plnění, definovat a naplnit role a odpovědnosti pro monitoring sítě a zařízení v rozsahu předmětu plnění.

d. Zajistit, aby osoby podílející se na poskytování plnění Objednateli v prostředí nebo s prostředky Objednatele, a to i tehdy, pokud jsou prostředky Objednatele používány mimo jeho prostředí:

i. Pro uložení a sdíleni dat a informací Objednatele využívali pouze k tomu schválené prostředky (aktiva);

ii. Neukládali ani nesdíleli data i informace eticky nevhodného obsahu, odporující dobrým mravům nebo poškozující jméno Objednatele;

iii. Nestahovali, nesdíleli, neukládali, nearchivovali ani neinstalovali datové a spustitelné soubory v rozporu s licenčními podmínkami nebo AZ;

iv. Nenavštěvovali internetové stránky s eticky nevhodným obsahem;

v. Nerealizovali pokusy o neautorizovaný přístup ke zdrojům Objednatele ani ke zdrojům jiných subjektů;

vi. Nerealizovali pokusy o neoprávněnou modifikaci ani jiné neoprávněné zásahy do prostředků Objednatele, a to ani v případě, kdy jim byl prostředek Objednatele svěřen do správy;

vii. Nepodíleli se s prostředky Objednatele na šíření spamu ani škodlivého softwaru.

2. Dodavatel si je vědom, že součástí podmínek pro získání přístupu ke zdrojům a aktivům Objednatele je na straně Objednatele zpracování osobních údajů pracovníků Dodavatele, kteří se podílejí na zajištění předmětu plnění. Pokud nebude Objednateli umožněno osobní údaje