SMLOUVA O DODÁVCE A IMPLEMENTACI

Personálního informačního systému

uzavřená v souladu s § 2586 a násl. a s § 2358 a násl. zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů (dále jen „OZ“)

mezi stranami:

Česká republika – Státní ústav pro kontrolu léčiv, organizační složka státu IČ: 00023817

se sídlem: Xxxxxxxxx 00, 000 00 Xxxxx 00 zastoupena: Mgr. Xxxxxx Xxxxxxxx, MHA, ředitelkou bankovní spojení: ČNB, č.ú.: 623101/0710

(dále jen "Objednatel") a

Solitea, a.s.

IČ: 01572377

DIČ: CZ01572377

se sídlem: Xxxxxxxx 000/00, 000 00 Xxxx

zastoupen: XXX

bankovní spojení, č.ú.: XXX

(dále jen „Zhotovitel“)

(Objednatel a Zhotovitel dále společně také jen jako „smluvní strany“)

Preambule

Objednatel vyhlásil jako zadavatel veřejné zakázky zadávací řízení č. VZ02/2022 „Dodávka, implementace a zajištění podpory Personálního informačního systému“, v němž byla nabídka podaná Zhotovitelem vyhodnocena jako nejvýhodnější, a proto Objednatel se Zhotovitelem jako vybraným dodavatelem uzavírá tuto smlouvu o dodávce a implementaci Personálního informačního systému (dále jen „Smlouva“):

Článek 1.

Předmět a účel Smlouvy

1.1 Zhotovitel se touto Smlouvou zavazuje dodat Objednateli aplikační software Personální informační systém (dále jen „PIS“ nebo „Systém“) a provést pro Objednatele veškeré činnosti, stanovené v odst. 1.2, a to v souladu se specifikací a za podmínek stanovených touto Smlouvou a její Přílohou č. 1.

1.2 Předmět plnění dle této Smlouvy tvoří:

Dodávka a implementace Systému

a) zpracování implementační analýzy dle požadavků Objednatele uvedených v Příloze č. 1 této Smlouvy;

b) dodání Systému dle specifikace uvedené v Příloze č. 1 této Smlouvy, včetně software třetích stran nezbytných pro provozování Systému;

c) provedení implementace Systému v souladu s požadavky Objednatele popsanými

v Příloze č. 1 této Smlouvy a v souladu s implementační analýzou dle písm. a);

d) dodání technické a uživatelské dokumentace v rozsahu a formátu specifikovaném v Příloze č. 1 této Smlouvy;

e) vyškolení uživatelů v rozsahu specifikovaném v Příloze č. 1 této Smlouvy;

f) provedení migrace dat ze stávajícího personálního systému Objednatele do testovacího prostředí Systému dle specifikace v Příloze č. 1 této Smlouvy;

g) provedení funkčních, integračních, bezpečnostních, výkonových a zátěžových testů Systému na testovacím prostředí;

h) podpora pro provádění uživatelských akceptačních testů Objednatele dle specifikace v Příloze č. 1 této Smlouvy;

i) nasazení Systému do produkčního prostředí v rozsahu dle specifikace a postupu uvedeného v Příloze č. 1 této Smlouvy, včetně provedení migrace dat ze stávajícího personálního systému Objednatele;

(dále souhrnně jako „Dílo“)

Poskytnutí licenčního oprávnění

j) poskytnutí všech licenčních oprávnění nezbytných k provozování Systému Objednatelem včetně případných licencí k software třetích stran nezbytných pro provozování Systému v rozsahu uvedeném v čl. 10.

1.3 Podrobná specifikace Díla a jeho jednotlivých částí je obsažena v Příloze č. 1, která je nedílnou součástí této Smlouvy. Podrobná specifikace částí Díla dle odst. 1.2 písm. b) až i) bude dále specifikována v řádně akceptované implementační analýze vytvořené Zhotovitelem dle odst. 1.2 písm. a). V případě rozporu specifikace Díla uvedené v této Smlouvě nebo jejích přílohách a specifikace Díla uvedené v řádně akceptované implementační analýze vytvořené Zhotovitelem dle odst. 1.2 písm. a), má přednost specifikace Díla uvedená v akceptované implementační analýze.

1.4 Objednatel se zavazuje Dílo včas a řádně dokončené v souladu s touto Smlouvou převzít a zaplatit za něj Zhotoviteli dle podmínek této Smlouvy cenu stanovenou článkem 6.

1.5 Rozsah a kvalita Díla musí být v souladu s:

a) podmínkami stanovenými touto Smlouvou;

b) příslušnými normami a technickými předpisy platnými v době poskytování plnění;

c) platnými právními předpisy České republiky;

d) zadávací dokumentací veřejné zakázky č. VZ02/2022 „Dodávka, implementace a zajištění podpory Personálního informačního systému“ a jejími přílohami;

e) příkazy Objednatele vydanými v souladu s touto Smlouvou.

1.6 Zhotovitel potvrzuje, že se v plném rozsahu seznámil s rozsahem a povahou Díla, že jsou mu známy a rozumí veškerým dostupným technickým, kvalitativním a jiným podmínkám

nezbytným k realizaci Díla a že disponuje takovými kapacitami a odbornými znalostmi, které

jsou k provedení Díla nezbytné.

1.7 Účelem této Smlouvy je zajištění plnění úkolů vyplývajících z kompetencí vymezených

Objednateli platnými právními předpisy.

1.8 Objednatel v souladu s § 4a odst. 1 zákona č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů, ve znění pozdějších předpisů (dále jen „ZoKB“) informuje Zhotovitele, že Systém, který je v rámci Díla vytvářen, bude významným informačním systémem ve smyslu § 2 písm. d) ZoKB a Objednatel bude ve smyslu § 2 písm. e) ZoKB správcem tohoto Systému, přičemž Xxxxxxxxxx bere toto na vědomí. V tomto smyslu se Zhotovitel stává významným dodavatelem dle § 2 písm. n) vyhlášky č. 82/2018 Sb. a při plnění této Smlouvy je povinen plnit Bezpečnostní pravidla pro významné dodavatele, které tvoří Přílohu č. 4 této Smlouvy. V případě rozporu mezi ustanovením Smlouvy a ustanovením Přílohy č. 4 je rozhodující ustanovení Smlouvy. V případě rozporu mezi ustanovením Přílohy č. 1 a ustanovením Přílohy č. 4 je rozhodující ustanovení Přílohy č. 1.

Článek 2. Změny Díla

2.1 Pokud v průběhu provádění Díla vyvstane nutnost pozměnit sjednané Dílo, resp. jeho rozsah (dále také jako „změna Díla“), zavazuje se Zhotovitel tyto změny Díla v rozsahu požadovaném Objednatelem provést.

2.2 Veškeré požadované změny Díla budou před jejich provedením specifikovány v zápise. Zápis potvrzený podpisem oprávněných osob Objednatele a Zhotovitele, uvedených v čl. 18 této Smlouvy (dále jen „oprávněná osoba“, společně „oprávněné osoby“) bude podkladem pro uzavření případného dodatku k této Smlouvě. Smluvní strany jsou si vědomy, že uzavření jakéhokoliv dodatku k této Smlouvě je možné, jen pokud budou splněny podmínky vyplývající z platných právních předpisů (např. ze zákona č. 134/2016 Sb., o zadávání veřejných zakázek, ve znění pozdějších předpisů). V případě rozporu stran ohledně sjednané specifikace změny Díla (její určitosti) je rozhodující výklad specifikace Objednatelem.

2.3 Pokud navržené změny Díla budou mít vliv na cenu (její zvýšení či snížení) a lhůty provedení a dokončení Díla, Zhotovitel bez zbytečného odkladu (nejpozději však do 10 dnů od obdržení specifikace změn Díla nebo potvrzení doručení Zhotovitelem navrhovaných změn Díla Objednateli) předloží Objednateli strukturovanou a detailní kalkulaci ceny těchto změn Díla a jejich vlivu na celkovou cenu Díla (její zvýšení či snížení), a návrh na případnou úpravu termínů plnění. Zhotovitel se zavazuje na výzvu Objednatele doplnit a upřesnit svou kalkulaci dle požadavků Objednatele, a to bez zbytečného odkladu po obdržení takové žádosti. Zhotovitel předloží takovou kalkulaci včetně popisu vlivu nákladů na tyto změny Díla na celkovou cenu a návrhu úpravy termínů plnění formou návrhu dodatku ke Smlouvě. Objednatel bez zbytečného odkladu (nejpozději však do 10 pracovních dnů ode dne předložení návrhu dodatku) tento návrh buď potvrdí, nebo předloží nový návrh dodatku (protinávrh). Pokud nedojde k dohodě ani po předložení tohoto protinávrhu, bude Dílo provedeno v původním rozsahu.

2.4 Zjistí-xx Xxxxxxxxxx, že by s ohledem na navrhovanou změnu Díla hrozilo nebezpečí nehospodárného, resp. zbytečného provádění některých prací, je Xxxxxxxxxx povinen na to neprodleně písemně upozornit Objednatele.

Článek 3.

Práva a povinnosti Zhotovitele

3.1 Zhotovitel zabezpečí provádění Díla tak, aby v souvislosti s prováděním Díla nedošlo k nežádoucímu dotčení oprávněných zájmů Objednatele, zejména ke zranění osob a škodám na majetku a zejména ke ztrátě, poškození či úniku dat z databází Objednatele nebo předmětu Díla. Veškeré škody způsobené Zhotovitelem v souvislosti s plněním této Smlouvy uhradí na svůj náklad Zhotovitel.

3.2 Po celou dobu provádění Xxxx Xxxxxxxxxxxx Objednateli na základě této Smlouvy se Zhotovitel zavazuje poskytovat plnění nejvyšší kvality. Při poskytování plnění a provádění prací podle této Xxxxxxx je Xxxxxxxxxx povinen postupovat s odbornou péčí a s přihlédnutím k zájmům Objednatele.

3.3 Zhotovitel je povinen zajistit, aby provádění Díla dle této Smlouvy bylo na příslušných pozicích prováděno členy realizačního týmu, kteří byli hodnoceni v rámci nabídky Zhotovitele v průběhu zadávacího řízení na veřejnou zakázku č. VZ02/2022 „Dodávka, implementace a zajištění podpory Personálního informačního systému“, na jejímž základě byla uzavřena tato Smlouva (dále jen „Realizační tým“). Seznam členů Realizačního týmu, vč. uvedení jejich pozic při provádění Xxxx podle této Xxxxxxx, stanoví Příloha č. 2 této Smlouvy.

3.4 Záměna osoby na pozici v Realizačním týmu je možná pouze po předchozím písemném souhlasu ze strany Objednatele. Zhotovitel je pro udělení souhlasu povinen předložit podrobné informace o důvodu záměny a o praxi a zkušenostech osoby, která se má stát členem Realizačního týmu (dále jen „Nový člen“). Objednatel udělí souhlas se záměnou v případě, že ze Zhotovitelem předložených informací jednoznačně vyplývá, že Nový člen má prokazatelně stejný nebo vyšší počet zkušeností v porovnání se zkušenostmi, které Zhotovitel doložil v rámci své nabídky v zadávacím řízení u osoby na pozici, na které má být provedena záměna osob. Objednatel může udělit souhlas se záměnou rovněž v případě, když ze Zhotovitelem předložených informací vyplývá dostatečná záruka, že Nový člen bude na dané pozici provádět Dílo na stejné nebo vyšší úrovni kvality ve srovnání s členem Realizačního týmu, který má být nahrazen.

3.5 Zhotovitel se zavazuje provést Dílo podle této Smlouvy na svůj náklad a nebezpečí a bude poskytovat všechny ekonomické, materiální a lidské prvky tak, aby byl naplněn účel této Smlouvy. Pokud Zhotovitel použije k provedení Díla dle této Xxxxxxx díla třetích stran chráněná zákonem č. 121/2000 Sb., autorským zákonem, ve znění pozdějších předpisů, je povinen zajistit, aby jejich využitím nebylo ohroženo naplnění účelu a předmětu této Smlouvy.

3.6 Zhotovitel je povinen dbát příkazů Objednatele ohledně způsobu provádění Díla. Zhotovitel je povinen bez zbytečného odkladu oznámit Objednateli všechny okolnosti, které zjistí při své činnosti, a které mohou mít vliv na vydání příkazů Objednatele či jejich změnu. Zhotovitel vždy upozorní Objednatele na případnou nevhodnost jeho příkazů; v případě, že Objednatel přes upozornění Zhotovitele na splnění svých příkazů trvá, je Zhotovitel v odpovídajícím rozsahu zproštěn odpovědnosti za případné vady Díla vzniklé prokazatelně v důsledku provedení takových nevhodných příkazů.

3.7 Zhotovitel je povinen neprodleně po uzavření této Smlouvy předat Objednateli písemný seznam osob, které se budou podílet na plnění této Smlouvy. Seznam bude vyhotoven pro účely zajištění přístupu do objektu Objednatele. Tento seznam je Zhotovitel povinen pravidelně aktualizovat a případné změny v osobách oprávněných k přístupu do objektu Objednatele písemně hlásit Objednateli bez zbytečného odkladu. V seznamu budou osoby označeny jménem a příjmením a bude u nich uvedeno označení jejich zaměstnavatele (popř. kontraktora, pokud se nejedná o pracovněprávní vztah). Zhotovitel je povinen předat tento seznam osob Objednateli s výslovným písemným souhlasem těchto osob se zpracováním jejich osobních údajů Objednatelem pro účely zajištění jejich přístupu do objektu Objednatele a k příslušným částem informačních systémů Objednatele. Při porušení této povinnosti nese Zhotovitel plnou odpovědnost vyplývající z právních předpisů týkajících se ochrany osobních údajů. Objednatel se zavazuje, že bude zpracovávat tyto osobní údaje pouze pro potřeby realizace Díla a v souladu s platnými právními předpisy, a to až do odvolání souhlasu

písemnou formou. Určení konkrétní pracovní doby a doby pohybu osob provádějících Dílo v prostorách Objednatele je Zhotovitel povinen předem domluvit s Objednatelem, o čemž bude pořízen zápis stvrzený podpisy oprávněných osob. Seznam osob je Xxxxxxxxxx povinen v případech jakýchkoliv personálních změn neprodleně aktualizovaný předat Objednateli.

3.8 V případě, že pro plnění předmětu Díla bude Zhotovitel požadovat pro své zaměstnance přístupová oprávnění k informačním systémům Objednatele, zavazuje se Zhotovitel neprodleně po vzniku takové potřeby předat Objednateli vyplněnou a podepsanou žádost o přístup do informačního systému Objednatele pro osoby, které se budou podílet na plnění této Smlouvy. V případě, že v průběhu plnění této Smlouvy bude Zhotovitel požadovat změnu v osobách přistupujících k informačním systémům Objednatele, je vždy povinen nejprve podat žádost o ukončení přístupu do informačního systému pro osobu/osoby, jejichž oprávnění má být zrušeno, a současně podat novou žádost o přístup do informačního systému pro osobu/osoby, které mají přístupová oprávnění nově nabýt. Zhotovitel je povinen podávat žádosti o přístup/ukončení přístupu do informačního systému Objednatele na formuláři, který je Přílohou č. 3 této Smlouvy. Žádost bude ze strany Objednatele posouzena nejpozději do dvou pracovních dnů následujících po dni jejího doručení. Objednatel si může při procesu posuzování žádosti vyžádat další informace o účelu vydání žádosti. Kopii schválené nebo zamítnuté žádosti předá Objednatel Zhotoviteli.

3.9 V souvislosti s přístupy do informačního systému Objednatele je Zhotovitel dále povinen dodržovat následující povinnosti:

- Zhotovitel je povinen zajistit a odpovídá po celou dobu plnění této Smlouvy Objednateli za to, že do příslušných částí informačního systému Objednatele budou přistupovat pouze osoby, pro něž byla podána žádost o přístup do informačního systému a tato žádost byla schválena manažerem bezpečnosti informací Objednatele (dále jen

„MBI“). Objednatel je kdykoli v průběhu plnění této Smlouvy oprávněn kontrolovat, které osoby skutečně přistupují do příslušné části jeho informačního systému, a Zhotovitel je v takovém případě vždy povinen tuto informaci Objednateli poskytnout a doložit. Porušení této povinnosti Zhotovitelem je považováno za porušení smluvních povinností Zhotovitele podstatným způsobem.

- Přidělená oprávnění smí využívat pouze osoba, pro niž byla žádost schválena ze strany MBI. Tato osoba nesmí přidělená oprávnění předat žádné jiné osobě. Porušení této povinnosti je považováno za porušení smluvních povinností Zhotovitele podstatným způsobem.

- Při ukončení pracovního poměru osoby, která měla udělena přístupová práva, k Zhotoviteli, je Zhotovitel povinen podat žádost o ukončení přístupu této osoby do informačního systému Objednatele, a to nejpozději do dvou pracovních dnů od okamžiku, kdy rozhodná skutečnost nastane. Stejně je Zhotovitel povinen postupovat v případech, kdy pomine důvod nebo potřeba přístupu příslušné osoby Zhotovitele do informačního systému Objednatele. Porušení této povinnosti je považováno za porušení smluvních povinností Zhotovitele podstatným způsobem.

3.10 Zhotovitel je povinen získat na své náklady veškeré potřebné vývozní či dovozní licence pro jednotlivé části Díla, pokud jsou taková povolení třeba.

3.11 Zhotovitel je povinen účastnit se jednání svolaných Objednatelem, která se týkají provádění Díla. Pokud není specifikováno jinak, účastní se za Zhotovitele takového jednání vždy osoba oprávněná jednat za Zhotovitele ve věcech plnění této Smlouvy dle odst. 18.1.

3.12 Zhotovitel se zavazuje při plnění předmětu Xxxxxxx spolupracovat s jakýmikoliv odborníky, které určí Objednatel, tak aby bylo dosaženo naplnění účelu této Smlouvy.

3.13 Zhotovitel je povinen přizpůsobit práce (včetně režimu jejich provádění) potřebám Objednatele. Při provádění vlastních prací musí být dodržována veškerá bezpečnostní

opatření vyplývající zejména z vnitřních předpisů Objednatele a Zhotovitele. Zhotovitel se zavazuje postupovat tak, aby nebyla narušena činnost Objednatele. Vnitřní předpisy Objednatele jsou Zhotoviteli k dispozici k nahlédnutí u Objednatele, a to kdykoli na požádání jeho oprávněné osoby.

3.14 Zhotovitel potvrzuje, že ke dni podpisu této Smlouvy má uzavřenu pojistnou smlouvu na pojištění odpovědnosti za škodu způsobenou při výkonu své podnikatelské činnosti na minimální částku 5.000.000,- Kč (slovy pět milionů korun českých) se spoluúčastí nejvýše 10

%, a že tuto pojistnou smlouvu bude udržovat účinnou po dobu trvání této Smlouvy a dále nejméně 6 měsíců po ukončení činnosti podle této Smlouvy. Na žádost Objednatele je Xxxxxxxxxx povinen neprodleně předložit pojistnou smlouvu či pojistný certifikát příslušné pojišťovny.

3.15 Zhotovitel se zavazuje do 10 pracovních dnů od data uzavření této Smlouvy zaslat Objednateli písemné oznámení, zda je zaměstnavatelem zaměstnávajícím více než 50 % zaměstnanců na zřízených nebo vymezených chráněných pracovních místech (viz § 75 zákona č. 435/2004 Sb., o zaměstnanosti, ve znění pozdějších předpisů), kteří jsou osobami se zdravotním postižením, nebo zda je osobou se zdravotním postižením a zároveň osobou samostatně výdělečně činnou, která nemá žádné zaměstnance. Zhotovitel je povinen zaslat Objednateli toto oznámení i v případě, že podmínky dle předchozí věty nesplňuje (v takovém případě zašle negativní oznámení). Dojde-li během platnosti této Smlouvy k jakékoli změně oznámeného stavu, je Zhotovitel povinen do 10 pracovních dnů ode dne, kdy tato skutečnost prokazatelně nastala, zaslat Objednateli písemné ohlášení této změny.

Článek 4.

Práva a povinnosti Objednatele

4.1 Objednatel je povinen předat včas Zhotoviteli úplné, pravdivé a přehledné informace, jež jsou nezbytně nutné k provádění Díla dle této Smlouvy, pokud z jejich povahy nevyplývá, že je má zajistit Zhotovitel sám v rámci plnění předmětu Smlouvy.

4.2 Objednatel je povinen vytvořit řádné podmínky pro provádění Díla dle této Smlouvy Zhotovitelem a poskytovat mu po dobu trvání této Smlouvy nezbytnou součinnost, pokud si tuto součinnost Zhotovitel důvodně vyžádá. Jedná se zejména o předání dokumentů a jiných informací nezbytně nutných k provádění Díla, umožnění přístupu do prostor Objednatele. Požadavek Zhotovitele na poskytnutí součinnosti musí být písemný, adresovaný oprávněné osobě Objednatele. Požadavek musí být předložen v takovém předstihu, aby bylo, vzhledem k provozní době Objednatele a rozsahu požadované součinnosti (např. rozsahu požadované dokumentace nebo činnosti), možné poskytnutí požadované součinnosti v daném čase rozumně očekávat.

Článek 5.

Místo, doba plnění, akceptace a předání Díla

5.1 Smluvní strany se dohodly, že místem realizace Díla je sídlo Objednatele a sídlo Zhotovitele.

5.2 Část Díla dle odst. 1.2 písm. a) je Zhotovitel povinen předat Objednateli k akceptaci ve lhůtě do 3 měsíců od data účinnosti této Smlouvy. Pokud Zhotovitel nepředá tuto část Díla Objednateli k akceptaci ve lhůtě dle předchozí věty, vzniká Objednateli nárok na slevu z ceny Díla podle Článku 12.

5.3 Části Díla dle odst. 1.2 písm. b) až f) je Zhotovitel povinen předat Objednateli k akceptaci do

31. srpna 2022. Pokud Zhotovitel nepředá tyto části Díla Objednateli k akceptaci ve lhůtě dle předchozí věty, vzniká Objednateli nárok na slevu z ceny Díla podle Článku 12.

5.4 Části Díla dle odst. 1.2 písm. g) a h) je Zhotovitel povinen předat Objednateli k akceptaci do

30. října 2022. Pokud Zhotovitel nepředá tyto části Díla Objednateli k akceptaci ve lhůtě dle předchozí věty, vzniká Objednateli nárok na slevu z ceny Díla podle Článku 12.

5.5 Část Díla dle odst. 1.2 písm. i) je Zhotovitel povinen předat Objednateli k akceptaci ve lhůtě do 20. listopadu 2022. Pokud Zhotovitel nepředá tuto část Díla Objednateli k akceptaci ve lhůtě dle předchozí věty, vzniká Objednateli nárok na slevu z ceny Díla podle Článku 12.

5.6 Dílo bude prováděno v souladu s harmonogramem uvedeným v Příloze č. 1 Smlouvy a

předáváno k akceptaci postupně po částech dle následujícího odstavce.

5.7 Akceptace a převzetí části jednotlivých částí Díla dle odst. 1.2 bude probíhat následujícím způsobem:

a) Akceptace části Díla dle odst. 1.2 písm. a):

i. Uvedená část Díla včetně veškeré dokumentace a výstupů musí být Zhotovitelem předána k akceptaci Objednateli ve lhůtě uvedené v odst. 5.2 této Smlouvy. O této skutečnosti bude mezi smluvními stranami vyhotoven písemný datovaný zápis o předání této části Díla k akceptaci, podepsaný oprávněnými osobami smluvních stran.

ii. Po předání části Díla k akceptaci bude provedeno akceptační řízení, ve kterém provede Objednatel posouzení, zda byla tato část Díla zhotovena v souladu s touto Smlouvou a bez zbytečného odkladu vznese připomínky a vytkne vady, které zjistí. Zhotovitel je v rámci akceptačního řízení povinen zapracovat připomínky, jsou-li v souladu se Smlouvou, a odstranit vytčené vady.

iii. Délka akceptačního řízení podle bodu ii. je stanovena na 20 pracovních dnů od předání části Díla k akceptaci dle bodu i., přičemž Zhotovitel je povinen v této lhůtě zapracovat všechny vznesené připomínky a odstranit všechny vytčené vady. Objednatel je povinen vznést připomínku nebo vytknout vadu nejpozději 5 pracovních dnů před tím, než uplyne lhůta podle věty první, to však neplatí v případě, že připomínka nebo vada je zapříčiněna úpravou části Díla, kterou Zhotovitel provedl až v rámci akceptačního řízení. Lhůtu podle věty první je možné prodloužit po vzájemné dohodě v případě, že zapracování vznesené připomínky nebo odstranění vytčené vady vyžaduje rozsáhlou a časově náročnou součinnost pracovníků Objednatele.

iv. Po skončení akceptačního řízení bude mezi smluvními stranami vyhotoven písemný datovaný akceptační a předávací protokol, podepsaný oprávněnými osobami smluvních stran, kterým bude konstatována akceptace části Díla bez výhrad, nebo rozhodnutí Objednatele o akceptování části Díla s výhradami, a potvrzeno její převzetí Objednatelem.

v. Pokud Zhotovitel nezapracuje připomínky Objednatele do této části Díla, či neodstraní vytknuté vady této části Díla, do skončení akceptačního řízení ve lhůtě podle bodu iii., vzniká Objednateli nárok na slevu z ceny Díla podle Článku 12. Nárok na slevu z ceny Díla nevznikne, jedná-li se o vadu, kterou Objednatel akceptoval akceptačním a předávacím protokolem, kterým byla část Díla Objednatelem převzata s výhradami, přičemž taková vada byla v protokolu výslovně uvedena.

b) Akceptace částí Díla dle odst. 1.2 písm. b) až f):

i. Uvedené části Díla včetně veškeré dokumentace a výstupů musí být Xxxxxxxxxxxx předány k akceptaci Objednateli ve lhůtě uvedené v odst. 5.3 této Smlouvy. O této skutečnosti bude mezi smluvními stranami vyhotoven písemný datovaný zápis

o předání těchto částí Díla k akceptaci, podepsaný oprávněnými osobami smluvních

stran.

ii. Po předání částí Díla k akceptaci bude provedeno akceptační řízení, ve kterém provede Objednatel posouzení, zda byly tyto části Díla zhotoveny v souladu s touto Smlouvou a bez zbytečného odkladu vytkne vady, které zjistí. Zhotovitel je v rámci akceptačního řízení povinen odstranit vytčené vady.

iii. Délka akceptačního řízení podle bodu ii. je stanovena na 10 pracovních dnů od předání částí Díla k akceptaci dle bodu I., přičemž Zhotovitel je povinen v této lhůtě odstranit všechny vytčené vady. Objednatel je povinen vytknout vadu nejpozději 3 pracovní dny před tím, než uplyne lhůta podle věty první, to však neplatí v případě, že vada je způsobena úpravou části Díla, kterou Xxxxxxxxxx provedl až v rámci akceptačního řízení. Lhůtu podle věty první je možné prodloužit po vzájemné dohodě v případě, že odstranění vytčené vady vyžaduje rozsáhlou a časově náročnou součinnosti pracovníků Objednatele.

iv. Po skončení akceptačního řízení bude mezi smluvními stranami vyhotoven písemný datovaný akceptační a předávací protokol, podepsaný oprávněnými osobami smluvních stran, kterým bude konstatována akceptace částí Díla bez výhrad, nebo rozhodnutí Objednatele o akceptování částí Díla s výhradami, a potvrzeno jejich převzetí Objednatelem.

v. Pokud Zhotovitel neodstraní vytknuté vady těchto částí Díla do skončení akceptačního řízení ve lhůtě podle bodu iii., vzniká Objednateli nárok na slevu z ceny Díla podle Článku 12. Nárok na slevu z ceny Díla nevznikne, jedná-li se o vadu, kterou Objednatel akceptoval akceptačním a předávacím protokolem, kterým byly části Díla Objednatelem převzaty s výhradami, přičemž taková vada byla v protokolu výslovně uvedena.

c) Akceptace částí Díla dle odst. 1.2 písm. g) a h):

i. Uvedené části Díla včetně veškeré dokumentace a výstupů musí být Xxxxxxxxxxxx předány k akceptaci Objednateli ve lhůtě uvedené v odst. 5.4 této Smlouvy. O této skutečnosti bude mezi smluvními stranami vyhotoven písemný datovaný zápis o předání těchto částí Díla k akceptaci, podepsaný oprávněnými osobami smluvních stran.

iii. Délka akceptačního řízení podle bodu II. je stanovena na 5 pracovních dnů od předání částí Díla k akceptaci dle bodu I., přičemž Zhotovitel je povinen v této lhůtě odstranit všechny vytčené vady. Objednatel je povinen vytknout vadu nejpozději 2 pracovních dní před tím, než uplyne lhůta podle věty první, to však neplatí v případě, že vada je způsobena úpravou části Díla, kterou Xxxxxxxxxx provedl až v rámci akceptačního řízení. Lhůtu podle věty první je možné prodloužit po vzájemné dohodě v případě, že odstranění vytčené vady vyžaduje rozsáhlou a časově náročnou součinnosti pracovníků Objednatele.

iv. Po skončení akceptačního řízení bude mezi smluvními stranami vyhotoven písemný datovaný akceptační a předávací protokol, podepsaný oprávněnými osobami smluvních stran, kterým bude konstatována akceptace částí Díla bez výhrad, nebo rozhodnutí Objednatele o akceptování částí Díla s výhradami, a potvrzeno jejich převzetí Objednatelem.

Objednatel akceptoval akceptačním a předávacím protokolem, kterým byly části Díla Objednatelem převzaty s výhradami, přičemž taková vada byla v protokolu výslovně uvedena.

d) Akceptace části Díla dle odst. 1.2 písm. i):

i. Uvedená část Díla včetně veškeré dokumentace a výstupů musí být Zhotovitelem předána k akceptaci Objednateli ve lhůtě uvedené v odst. 5.5 této Smlouvy. O této skutečnosti bude mezi smluvními stranami vyhotoven písemný datovaný zápis o předání této části Díla k akceptaci, podepsaný oprávněnými osobami smluvních stran.

ii. Po předání části Díla k akceptaci bude provedeno akceptační řízení, ve kterém provede Objednatel posouzení, zda byla tato část Díla zhotovena v souladu s touto Smlouvou a bez zbytečného odkladu vytkne vady, které zjistí. Jako součást akceptačního řízení provede Objednatel zkušební simultánní provoz Systému, který bude sloužit k otestování jeho plné funkčnosti včetně ověření, že migrace dat byla provedena úspěšně a obsah Systémem generovaných výstupů odpovídá migrovaným datům. Zhotovitel je v rámci akceptačního řízení povinen odstranit vytčené vady a poskytovat zvýšenou uživatelskou podporu zkušebního simultánního provozu blíže specifikovanou v Příloze č. 1 Smlouvy. Zhotovitel poskytne Objednateli po dobu akceptačního řízení všechna licenční oprávnění nezbytná k provozování Systému při zkušebním simultánním provozu včetně případných licencí k software třetích stran nezbytných pro provozování Systému, a to v rozsahu uvedeném v čl. 10. Toto licenční oprávnění je poskytováno jako časově omezené na dobu trvání akceptačního řízení podle tohoto bodu. Smluvní strany tímto výslovně sjednávají, že odměna za poskytnutí licenčních oprávnění pro zkušební simultánní provoz podle předchozí věty je součástí ceny dle odst. 6.1 písm. a), tj. součástí odměny za Dodávku a implementaci Systému.

iii. Délka akceptačního řízení podle bodu II. je stanovena na 60 pracovních dnů od předání části Díla k akceptaci dle bodu I., přičemž Zhotovitel je povinen v této lhůtě odstranit všechny vytčené vady. Objednatel je povinen vytknout vadu nejpozději 5 pracovních dní před tím, než uplyne lhůta podle věty první, to však neplatí v případě, že vada je způsobena úpravou části Díla, kterou Xxxxxxxxxx provedl až v rámci akceptačního řízení. Lhůtu podle věty první je možné prodloužit po vzájemné dohodě v případě, že odstranění vytčené vady vyžaduje rozsáhlou a časově náročnou součinnosti pracovníků Objednatele.

v. Pokud Zhotovitel neodstraní vytknuté vady této části Díla do skončení akceptačního řízení ve lhůtě podle bodu iii., vzniká Objednateli nárok na slevu z ceny Díla podle Článku 12. Nárok na slevu z ceny Díla nevznikne, jedná-li se o vadu, kterou Objednatel akceptoval akceptačním a předávacím protokolem, kterým byla část Díla Objednatelem převzata s výhradami, přičemž taková vada byla v protokolu výslovně uvedena.

5.8 Po akceptaci a předání všech částí Díla dle odst. 1.2 písm. a) až i) v souladu s odst. 5.7 a jejich převzetí Objednatelem bude mezi smluvními stranami vyhotoven písemný datovaný závěrečný předávací protokol, který bude konstatovat převzetí Díla jako celku, zhotoveného v souladu s touto Smlouvou. Tento předávací protokol bude podepsán oprávněnými osobami obou smluvních stran. Jeho přílohou budou kopie všech podepsaných akceptačních a předávacích protokolů dle odst. 5.7. Závěrečný předávací protokol bude vyhotoven do 5 pracovních dnů po podpisu akceptačního a předávacího protokolu části Díla dle odst. 1.2 písm. i).

5.9 Část plnění podle odst. 1.2 písm. j) bude poskytnuta Objednateli současně s podpisem akceptačního a předávacího protokolu k části Díla dle odst. 1.2 písm. i), přičemž tato skutečnost bude výslovně popsána v uvedeném akceptačním a předávacím protokolu.

Článek 6.

Cena

6.1 Smluvní strany se dohodly, že za plnění provedené v souladu s touto Smlouvou uhradí Objednatel Zhotoviteli cenu ve výši:

a) 1.412.000,- Kč bez DPH a 1.708.520,- Kč vč. DPH odpovídající sazbě 21% za Dodávku a implementaci Systému, tj. za část plnění dle odst. 1.2 písm. a) až i);

b) 980.000,- Kč bez DPH a 1.185.800,- Kč vč. DPH odpovídající sazbě 21% za Poskytnutí licenčního oprávnění, tj. za část plnění dle odst. 1.2 písm. j).

6.2 Smluvní strany tímto výslovně sjednávají, že uvedená smluvní cena je nejvyšší přípustná a že tedy nedojde k žádným jejím dalším úpravám, ledaže je výslovně v této Smlouvě, popř. jejích dodatcích dohodnuto jinak. Pro případ, že v době platnosti této Smlouvy (tj. po jejím uzavření) dojde ke změně sazby DPH (tj. k jejímu zvýšení či snížení), je Zhotovitel povinen tuto změnu zohlednit při vyúčtování (fakturaci) ceny Díla, tj. cenu snížit či zvýšit o výši změny DPH.

6.3 Cena zahrnuje všechny náklady Zhotovitele spojené s plněním této Smlouvy.

6.4 Cena bude Zhotoviteli hrazena po částech, dílčími platbami po dokončení, akceptaci a převzetí části/částí Díla/plnění Objednatelem akceptačním a předávací protokolem k příslušné části/částem Díla/plnění, a to v rozsahu níže uvedeném:

a) 20 % z ceny dle odst. 6.1 písm. a), tj. 282.400,- Kč bez DPH a 341.704,- Kč vč. DPH po akceptaci a předání části Díla dle odst. 1.2 písm. a);

b) 50 % z ceny dle odst. 6.1 písm. a), tj. 706.000,- Kč bez DPH a 854.260,- Kč vč. DPH po akceptaci a předání částí Díla dle odst. 1.2 písm. b) až h);

c) 30 % z ceny dle odst. 6.1 písm. a), tj. 423.600,- Kč bez DPH a 512.556,- Kč vč. DPH po akceptaci a předání části Díla dle odst. 1.2 písm. i);

d) cenu dle odst. 6.1 písm. b), tj. 980.000,- Kč bez DPH a 1.185.800,- Kč vč. DPH po

poskytnutí části plnění dle odst. 1.2 písm. j).

6.5 Objednatel má za podmínek uvedených v Článku 12 nárok na uplatnění slevy z ceny Díla uvedené v odst. 6.1, přičemž tato sleva bude uplatněna vůči té části ceny Díla uvedené v odst. 6.4, které se týká prodlení Zhotovitele, jenž způsobí vznik nároku na uplatnění slevy z ceny.

6.6 Zhotovitel tímto výslovně prohlašuje, že disponuje dostatečnými finančními prostředky na úhradu všech svých závazků vyplývajících z této Smlouvy nebo s ní souvisejících, které lze rozumně očekávat či předpokládat.

Článek 7.

Fakturace a platební podmínky

7.1 Objednatel uhradí Zhotoviteli jednotlivé části ceny Díla/plnění stanovené v odst. 6.4 po odečtení případných slev podle odst. 6.5 na základě faktur vystavených Zhotovitelem. Zhotovitel je oprávněn fakturovat až po uskutečnění plnění, tj. po dokončení, akceptaci a

převzetí příslušné části nebo částí Díla Objednatelem v souladu s odst. 5.7. Faktura musí obsahovat veškeré náležitosti daňového a účetního dokladu stanovené zákonem č. 235/2004 Sb., o dani z přidané hodnoty, a zákonem č. 563/1991 Sb., o účetnictví, ve znění jejich pozdějších změn. Součástí faktury musí být kopie akceptačního a předávacího protokolu dle odst. 5.7, osvědčujícího akceptaci, předání a převzetí fakturované části (částí) Díla dle podmínek této Smlouvy. V případě, že předložená faktura neobsahuje předepsané náležitosti, Objednatel je oprávněn ji ve lhůtě splatnosti vrátit Zhotoviteli. V takovém případě začíná běžet nová splatnost ode dne vystavení opravené faktury.

7.2 Splatnost každé faktury činí 30 dní ode dne vystavení, přičemž Zhotovitel je povinen doručit fakturu Objednateli nejpozději do 3 pracovních dnů od data vystavení. Smluvní strany se dohodly, že závazek k úhradě faktury je splněn dnem, kdy byla příslušná částka odepsána z účtu Objednatele ve prospěch účtu Zhotovitele.

7.3 Objednatel prohlašuje, že Dílo je pořizováno pro potřeby související výlučně s činností Objednatele při výkonu veřejné správy, při níž se nepovažuje za osobu povinnou k dani z přidané hodnoty (§ 5 odst. 3 zákona č. 235/2004 Sb.). Z toho důvodu nebude u plnění uplatněn režim přenesení daňové povinnosti.

7.4 Zhotovitel si je vědom vlastních finančních nákladů spojených s plněním předmětu Smlouvy a nebude žádat jakékoliv finanční plnění v průběhu provádění Díla nad rámec sjednaných podmínek úhrady ceny.

7.5 Je-li Objednatel v prodlení s úhradou plateb podle této Smlouvy, je Xxxxxxxxxx oprávněn požadovat od Objednatele úrok z prodlení z neuhrazené dlužné částky ve výši stanovené příslušnými právními předpisy.

Článek 8.

Poddodávky Zhotovitele

8.1 Zhotovitel je povinen provádět veškeré práce při provádění Xxxx podle této Smlouvy výhradně prostřednictvím vlastních zaměstnanců.

Článek 9.

Ochrana důvěrných informací a osobních údajů

9.1 Zhotovitel je povinen zachovávat mlčenlivost o všech skutečnostech, o kterých se dozví při plnění této Smlouvy, a které nejsou právním předpisem určeny ke zveřejnění nebo nejsou obecně známé. Zhotovitel se také zavazuje neumožnit žádné osobě, aby mohla zpřístupnit důvěrné informace neoprávněným třetím osobám, pokud tato Xxxxxxx nestanoví jinak. S informacemi poskytnutými Objednatelem Zhotoviteli, popř. získanými Xxxxxxxxxxxx v souvislosti s plněním jeho závazků dle této Xxxxxxx, je povinen Zhotovitel nakládat jako s důvěrnými informacemi.

9.2 Za důvěrné informace se pro účely této Smlouvy nepovažují:

9.2.1 informace, které se staly veřejně přístupnými veřejnosti jinak než následkem jejich zpřístupnění Zhotovitelem;

9.2.2 informace, které Zhotovitel získá z jiného zdroje než od Objednatele, které jsou jejich poskytovatelem označené za veřejné.

9.3 Zhotovitel se zavazuje použít důvěrné informace výhradně za účelem splnění svých závazků vyplývajících z této Smlouvy. Xxxxxxxxxx se dále zavazuje, že on ani jiná osoba, která bude

Zhotovitelem seznámena s důvěrnými informacemi v souladu s touto Smlouvou, je

nezpřístupní žádné třetí osobě vyjma případů, kdy:

9.3.1 jde o zpřístupnění důvěrných informací osobám, pro které je přístup k těmto informacím nezbytný za účelem splnění závazků Zhotovitele vyplývajících z této Smlouvy (poddodavatelům);

9.3.2 jde o zpřístupnění důvěrných informací s předchozím písemným souhlasem

Objednatele;

9.3.3 tak stanoví obecně závazný právní předpis nebo je dána taková povinnost pravomocným a zákonným rozhodnutím příslušného orgánu vydaným na základě jeho zákonného zmocnění. Takovou skutečnost je Zhotovitel povinen na výzvu Objednateli bez zbytečného odkladu prokázat.

9.4 Zhotovitel se dále zavazuje zajistit i ochranu důvěrných informací proti jejich neoprávněnému získání třetími osobami. V případě, že Zhotovitel bude mít důvodné podezření, že došlo k neoprávněnému zpřístupnění (získání) důvěrných materiálů, je povinen neprodleně o této skutečnosti informovat Objednatele.

9.5 Zhotovitel je povinen předat bez zbytečného odkladu Objednateli veškeré materiály a věci, které od něho či jeho jménem převzal při plnění této Smlouvy, a to bez zbytečného odkladu po ukončení této Smlouvy. Důvěrné informace uložené v elektronické podobě je Zhotovitel povinen odstranit, a to nejpozději po uplynutí doby jejich povinné archivace, pokud se na něj tato zákonná povinnost vztahuje.

9.6 Závazek ochrany důvěrných informací zůstává v platnosti i po ukončení této Smlouvy.

9.7 Zhotovitel se zavazuje bez zbytečného odkladu zavázat povinností mlčenlivosti ve stejném rozsahu, jako je vázán touto Smlouvou sám, i všechny své pracovníky podílející se se souhlasem Objednatele na provádění Díla pro Objednatele.

9.8 Objednatel je oprávněn kdykoliv po dobu účinnosti této Smlouvy i po skončení její účinnosti uveřejnit tuto Smlouvu nebo její část i informace vztahující se k jejímu plnění, což Zhotovitel bere na vědomí, resp. s tím souhlasí.

9.9 Objednatel je správcem osobních údajů obsažených v Systému. Pokud Zhotovitel pro plnění smluvního vztahu nezbytně potřebuje zpracovávat osobní údaje obsažené v Systému, pak se pro účel této Smlouvy stává zpracovatelem osobních údajů.

9.10 Objednatel zpracovává osobní údaje v Systému na základě povinností uložených mu zejména (nikoli však výlučně) zákonem č. 234/2014 Sb., o státní službě a zákonem č. 262/2006 Sb., zákoník práce.

9.11 Zhotovitel není oprávněn ke zpracování osobních údajů obsažených v Systému, ledaže by takové zpracování bylo nezbytně nutné pro naplnění účelu smluvního vztahu s Objednatelem. V případě, že jde o zpracování nezbytné pro naplnění účelu smluvního vztahu s Objednatelem, je Zhotovitel oprávněn zpracovávat osobní údaje obsažené v Systému pouze na základě předchozího písemného pověření Objednatele (dále jen „písemné pověření“). Písemné pověření musí obsahovat bližší určení typu zpracovávaných osobních údajů, kategorií subjektů údajů, doby trvání zpracování a povahy a účelu zpracování.

9.12 Zhotovitel není oprávněn zapojit do zpracování žádný další subjekt bez předchozího výslovného písemného povolení Objednatele.

9.13 Zhotovitel je v případě, kdy je Objednatelem písemně pověřen zpracovávat osobní údaje obsažené v Systému, povinen postupovat v souladu s právními předpisy týkajícími se ochrany osobních údajů a účinnými v době zpracování, zejména:

a) zpracovávat osobní údaje pouze na základě doložených pokynů Objednatele;

b) zajišťovat, aby se osoby oprávněné zpracovávat osobní údaje zavázaly k mlčenlivosti nebo aby se na ně vztahovala zákonná povinnost mlčenlivosti; tato povinnost platí i po ukončení této Smlouvy;

c) přijmout taková technická a organizační opatření, která zajistí úroveň zabezpečení osobních údajů, zejména:

• integritu osobních údajů zaručující jejich pravost a nenarušenost, tj. opatření vedoucí k tomu, že během zpracování nedojde k úmyslnému nebo náhodnému pozměnění osobních údajů,

• důvěrnost osobních údajů, tj. přijmout taková opatření, která přispívají ke zvýšení zabezpečení osobních údajů a zachování důvěrnosti zpracování, jako je pseudonymizace, šifrování a správa přístupových práv tak, aby zaměstnanci Zhotovitele měli přístup pouze k osobním údajům nezbytným pro výkon své činnosti,

• transparentnost zpracování osobních údajů, tj. přijmout taková technická a organizační opatření, která jsou ze strany Zhotovitele doložitelná a pro Objednatele přezkoumatelná, Zhotovitel tudíž musí Objednatele seznámit s tím, jaké technické a organizační opatření k ochraně osobních údajů přijal,

• izolovanost zpracování osobních údajů, tj. přijatá opatření musí zajistit, že v případě zpracování osobních údajů více správců osobních údajů nedojde k jejich sloučení nebo záměně,

• dostupnost osobních údajů – tj. řešení naplňující požadavek dostupnosti osobních údajů minimálně dle dostupnosti stanovené pro Systém,

• odolnost technických prostředků a úložišť osobních údajů zajišťující tam uložené osobní údaje před poškozením, ztrátou, zneužitím, kompromitací, náhodným i cíleným nežádoucím pozměněním;

d) dodržovat podmínky zapojení dalšího zpracovatele stanovené touto Smlouvou a v případě zapojení dalšího zpracovatele po písemném povolení Objednatele zajistit, aby se další zpracovatel smluvně zavázal dodržovat ve stejné míře všechny povinnosti k ochraně osobních údajů vyplývající pro Zhotovitele z této Smlouvy;

e) při zpracování zohledňovat povahu zpracování a být Objednateli nápomocen pro splnění Objednatelovy povinnosti reagovat na žádosti o výkon práv subjektu údajů vyplývající z platných právních předpisů.

f) s ohledem na Zhotovitelem zpracovávané osobní údaje poskytovat Objednateli veškerou součinnost, vyžádanou Objednatelem v souvislosti s:

• prováděním vhodných technických a organizačních opatření pro zajištění odpovídající úrovně zabezpečení zpracovávaných osobních údajů,

• ohlašováním případů porušení zabezpečení osobních údajů dozorovému úřadu či subjektu údajů,

• posuzováním vlivu na ochranu osobních údajů,

• konzultacemi s dozorovým úřadem ohledně zpracování osobních údajů;

g) ohlásit Objednateli bez zbytečného odkladu zjištěné porušení zabezpečení zpracovávaných osobních údajů;

h) na výzvu Objednatele všechny osobní údaje buď vymazat, nebo vrátit Objednateli po ukončení poskytování Služeb dle této Smlouvy, a vymazat všechny existující kopie, pokud mu platné právní předpisy neukládají uložení daných osobních údajů;

i) poskytnout Objednateli veškeré informace potřebné k doložení toho, že Zhotovitel splnil veškeré povinnosti týkající se ochrany osobních údajů dle tohoto článku a umožnit audity, včetně inspekcí, prováděné Objednatelem nebo jiným auditorem, kterého Objednatel pověřil, a k těmto auditům přispět svou plnou součinností;

j) informovat neprodleně Objednatele v případě, že dle názoru Xxxxxxxxxxx určitý pokyn Objednatele porušuje platné právní předpisy týkající se ochrany osobních údajů.

9.14 Zhotovitel je povinen vést záznamy o činnostech zpracování osobních údajů prováděných pro Objednatele podle příslušných právních předpisů a rovněž vést registr rizik, týkající se možnosti narušení důvěrnosti a integrity zpracovávaných osobních údajů, který obsahuje klasifikace jednotlivých rizik, datum jejich identifikace, vlastníka jednotlivých rizik a popis preventivních opatření přijatých k jejich minimalizaci. Zhotovitel je povinen umožnit Objednateli kdykoliv nahlédnout do vedených záznamů o činnostech zpracování a do obsahu registru rizik a učinit si z nich opis, či výpis.

9.15 Zhotovitel prohlašuje, že disponuje veškerým potřebným personálním i technickým zázemím, které poskytuje dostatečné záruky k tomu, že jím prováděné zpracování osobních údajů bude splňovat všechny požadavky platných právních předpisů i této Smlouvy, a je tak schopen zajistit náležitou ochranu práv subjektu údajů.

10.1 Definování používaných pojmů

Článek 10.

Autorská práva

Smluvní strany se dohodly, že kdekoliv tato Smlouva používá níže uvedené pojmy, pak se jimi rozumí níže uvedený význam

a) „Autorským zákonem“ se rozumí zákon č.121/2000 Sb., o právu autorském, o právech souvisejících s právem autorským a o změně některých zákonů (autorský zákon), ve znění pozdějších předpisů,

b) „Autorským dílem“ se rozumí dílo ve smyslu § 2 Autorského zákona, zejména software, databáze, dokumentace či jakékoliv výstupy Zhotovitele předávané Objednateli na základě této Smlouvy, které splňují podmínky stanovené § 2 Autorského zákona,

c) „Databází“ se rozumí databáze ve smyslu § 88 Autorského zákona.

10.2 Licence k Autorským dílům a Databázím vytvořeným na zakázku

10.2.1 Udělení licence Zhotovitelem

a) Zhotovitel Objednateli poskytuje nevýhradní oprávnění (licenci, resp. podlicenci) k výkonu práva užít Autorská díla a k výkonu práva vytěžovat a zužitkovat Databáze vytvořené na zakázku pro Objednatele v rámci plnění této Smlouvy, a to v územně a množstevně neomezeném rozsahu a všemi známými způsoby užití, a to na celou dobu trvání majetkových práv autora, a k postoupení nebo poskytnutí oprávnění tvořících součást této licence (podlicenci) zcela nebo zčásti jakékoliv třetí osobě, a to včetně svolení Autorská díla a Databáze (zcela i z části) měnit, spojovat, upravovat, rozdělovat, spojovat s jinými díly, zařazovat je do děl souborných, dopracovat, vše zcela samostatně či prostřednictvím třetí osoby. Odměna za poskytnutí licence dle předchozí věty je zahrnuta v ceně dle odst. 6.1. Smluvní strany tímto pro vyloučení případných pochybností výslovně prohlašují, že veškerá finanční vyrovnání za užívání Autorského díla jsou zahrnuta v ceně dle odst. 6.1. Licence zahrnuje aktualizace a nové verze Autorských děl a Databází vytvořených Zhotovitelem během trvání této Smlouvy a servisní smlouvy k Dílu.

b) Zhotovitel prohlašuje, že s ohledem na povahu výnosů z licence nemohou vzniknout podmínky pro uplatnění ustanovení § 2374 OZ, tedy, že odměna za udělení licence

k jednotlivým Autorským dílům nemůže být ve zřejmém nepoměru k zisku z využití licence a významu příslušného Autorského díla pro dosažení takového zisku.

c) Zhotovitel Objednateli poskytuje nevýhradní oprávnění (licenci, resp. podlicenci) užít zdrojové kódy k veškerým Autorským dílům vytvořeným v rámci Díla na zakázku pro Objednatele za podmínek dle této Smlouvy.

d) Zhotovitel je povinen předat Objednateli zdrojové kódy počítačového programu, a to ve formě zdrojových souborů připravených ke kompilaci nebo přeložení do spustitelné formy programu, a to včetně dokumentace, programovacího prostředí potřebného k úpravám zdrojových kódů programu včetně možnosti rozvoje programu (a to včetně potřebných licencí, komponent, knihoven, compileru, debuggeru k tomuto programovacímu prostředí) a popis instalačního postupu programovacího prostředí programu, a to nejpozději v den předání a převzetí příslušného Autorského díla dle odst.

5.7 této Smlouvy.

e) Zhotovitel bude uchovávat a aktualizovat zdrojový kód a další materiály po dobu trvání Smlouvy a servisní smlouvy k Dílu. Zhotovitel bude dále informovat Objednatele o postupech takové aktualizace a též vždy, když bude aktualizace provedena, neprodleně dodá aktualizované verze zdrojových kódů a souvisejících materiálů dle tohoto odst.

10.02.1 Objednateli.

10.2.2 Udělení licence třetí osobou

Pro všechny případy, ve kterých nemůže Zhotovitel z objektivních důvodů sám udělit Objednateli oprávnění dle odst. 10.2.1 k Autorskému dílu či Databázi vytvořeným na zakázku pro Objednatele v rámci plnění této Smlouvy, Xxxxxxxxxx zajistí, že třetí osoba, jež vykonává majetková práva k příslušnému Autorskému dílu, resp. práva pořizovatele Databáze, udělí Objednateli bezúplatně nevýhradní oprávnění (licenci) Autorské dílo užít, resp. právo vytěžovat a zužitkovat Databázi v rozsahu a za podmínek dle odst. 10.2.1, a dále nevýhradní oprávnění (licenci) užít zdrojové kódy k tomuto Autorskému dílu v rozsahu a za podmínek dle odst. 10.2.1 a to tak, že příslušné oprávnění bude Objednateli uděleno v písemné formě nejpozději v den předání příslušného Autorského díla či Databáze. Nebude-li Objednateli v den předání příslušného Autorského díla či Databáze předloženo v písemné formě udělení oprávnění třetí osobou dle předchozí věty, znamená to, že příslušná oprávnění udělil Objednateli Zhotovitel dle odst. 10.2.1. Poruší-li Zhotovitel jakoukoli povinnost dle tohoto odst.

10.2.2 a v důsledku tohoto porušení vznikne Objednateli jakákoli újma, je Zhotovitel povinen nahradit Objednateli tuto újmu v plném rozsahu.

10.3. Licence ke standardním Autorským dílům a Databázím

10.3.1 Udělení licence Zhotovitelem

a) Pro všechny případy, ve kterých je součástí Díla dle této Smlouvy Autorské dílo nebo Databáze, které nebudou vytvořeny na zakázku pro Objednatele, a nebude se jednat o standardní Autorské dílo a Databáze uvedené v kapitole 2 Přílohy č. 1 této Smlouvy, Zhotovitel poskytuje Objednateli nevýhradní oprávnění k výkonu práva užít (licenci, resp. podlicenci) veškerá taková Autorská díla a k výkonu práva vytěžovat a zužitkovat Databáze vytvořené na zakázku pro Objednatele v rámci plnění této Smlouvy, a to v územně a množstevně neomezeném rozsahu a všemi známými způsoby užití, a to na celou dobu trvání majetkových práv autora, a k postoupení nebo poskytnutí oprávnění tvořících součást této licence (podlicenci) zcela nebo zčásti jakékoliv třetí osobě, a to včetně svolení Autorská díla a k výkonu práva vytěžovat a zužitkovat, (zcela i z části) měnit, spojovat, upravovat, rozdělovat, spojovat s jinými díly, zařazovat je do děl souborných, dopracovat, vše zcela samostatně či prostřednictvím třetí osoby. Databáze, a to v územně neomezeném rozsahu a všemi způsoby odpovídajícími účelu, pro který je takové Autorské dílo, resp. Databáze, určeno, a to na celou dobu trvání majetkových práv autora, a v potřebném množstevním rozsahu odpovídajícím účelu, pro který je takové Autorské dílo, resp. Databáze, určeno, a dále souhlas k postoupení

nebo poskytnutí oprávnění tvořících součást této licence (podlicenci) zcela nebo zčásti jakékoliv třetí osobě. Odměna za poskytnutí licence dle předchozí věty je zahrnuta v ceně dle odst. 6.1. Smluvní strany tímto pro vyloučení případných pochybností výslovně prohlašují, že veškerá finanční vyrovnání za užívání Autorského díla jsou zahrnuta v ceně dle odst. 6.1.

b) Licenci dle předchozího písm. a) není Objednatel povinen využít.

c) Zhotovitel prohlašuje, že s ohledem na povahu výnosů z licence k Autorským dílům nemohou vzniknout podmínky pro uplatnění ustanovení § 2374 OZ, tedy, že odměna za udělení licence k jednotlivým Autorským dílům nemůže být ve zřejmém nepoměru k zisku z využití licence a významu příslušného Autorského díla pro dosažení takového zisku.

10.3.2 Udělení licence třetí osobou

Pro všechny případy, ve kterých nemůže Zhotovitel z objektivních důvodů sám udělit Objednateli oprávnění ke standardním Autorským dílům a Databázím dle odst. 10.3.1. této Smlouvy, Xxxxxxxxxx zajistí, že třetí osoba, která má užívací práva k Autorskému dílu, resp. Databázi, Objednateli poskytne bezúplatně oprávnění (licenci) k užití Autorského díla, resp. právo vytěžovat a zužitkovat Databázi za podmínek dle odst. 10.3.1., a to nejpozději v den předání příslušného Autorského díla či Databáze. Nebude-li Objednateli v den předání příslušného Autorského díla či Databáze předloženo v písemné formě udělení oprávnění třetí osobou dle předchozí věty, znamená to, že příslušná oprávnění udělil Objednateli Zhotovitel dle odst. 10.3.1. Poruší-li Zhotovitel jakoukoli povinnost dle tohoto odst. 10.3.2 a v důsledku tohoto porušení vznikne Objednateli jakákoli újma, je Zhotovitel povinen nahradit Objednateli tuto újmu v plném rozsahu.

Článek 11.

Záruka za jakost, odpovědnost za újmu

11.1 Zhotovitel prohlašuje, že Systém bude mít požadované vlastnosti a bude způsobilý k používání dle této Smlouvy a právních předpisů po dobu 48 měsíců ode dne převzetí Díla Objednatelem závěrečným předávacím protokolem dle odst. 5.8 této Smlouvy (tímto prohlášením Zhotovitel přebírá záruku za jakost ve smyslu § 1919 odst. 1 OZ). Zhotovitel se zavazuje po dobu trvání záruky odstranit na své náklady veškeré vady a případné nedodělky, které se na Systému objeví či zjistí během trvání záruční doby. Vadou, na niž se vztahuje záruka, se pro účely této Smlouvy rozumí odchylka v kvalitě nebo parametrech Systému, stanovených touto Smlouvou nebo v dokumentech vypracovaných v souvislosti s touto Smlouvou, a pokud nejsou výslovně stanoveny, je určující kvalita nebo parametry obvyklé pro takovýto druh plnění (tj. související s plněním úkolů orgánů státní správy). Za vadu není považována funkčnost Systému, jejíž popis není v dokumentaci uveden, a která negativně neovlivňuje funkčnost Systému. Za vadu Systému, na níž se vztahuje záruka, se dále považuje skutečnost, že při používání Systému se vyskytne některý (nebo i současně) z dále uvedených případů: (i) nefunkčnost některé v Příloze č. 1 uvedené funkcionality, a (ii) případ, kdy Systém poskytuje výstupy odchylné od očekávaných hodnot daných požadovanými algoritmy či postupy zpracování požadovanými procesy.

11.2 Smluvní strany se dohodly, že v případě, že Zhotovitel z jakéhokoliv důvodu nedokončí Dílo (dohoda smluvních stran, odstoupení jedné smluvní strany od této Smlouvy, vyšší moc apod.), pak tato záruka za jakost platí pro jednotlivé části Systému, které budou řádně provedené a předané. Tyto provedené části Systému budou specificky uvedené v protokolu o převzetí části Díla (úplného či neúplného), který bude podepsán smluvními stranami. Lhůta záruky počíná běžet od data tohoto protokolu o převzetí nedokončeného Díla.

11.3 Po dobu, po kterou Objednatel nemůže užívat Systém pro vady, na které se vztahuje záruka, záruční doba neběží.

11.4 Zhotovitel neodpovídá za škodu vzniklou dodržením příkazů Objednatele v případě, kdy Zhotovitel bezodkladně písemně sdělil nevhodnost příkazů a upozornil Objednatele na možná rizika, a Objednatel přesto písemně trval na postupu podle takových příkazů.

11.5 Zhotovitel i po uplynutí záruční doby dle této Smlouvy odpovídá za případné vady Systému, pokud měl Systém tyto vady v době dokončení Díla, a to zejména pokud byly způsobeny porušením smluvních povinností Zhotovitele při provádění Díla.

11.6 Smluvní strany se dohodly, že pokud Objednatel bude uplatňovat nárok ze záruky za jakost Díla, bude tak činit písemně (za což je považována i forma e-mailu) či prostřednictvím helpdeskové aplikace Objednatele. V oznámení o vadě (vadách) Díla uvede popis vady (vad) Díla, jak se tato vada projevuje a navrhne způsob řešení vzniklé situace, pokud ho vzhledem k okolnostem může znát.

11.7 O průběhu každého reklamačního řízení je Zhotovitel povinen vést průběžně a chronologicky označené řádné záznamy, přičemž závěrem každého takového řízení bude zápis s uvedením, jakým způsobem a kdy byla reklamace vyřízena (např. jak byla vada odstraněna).

11.8 Zhotovitel je povinen započít s odstraňováním vady neprodleně po oznámení vady tak, aby nedocházelo zejména k omezování běžné činnosti Objednatele, popř. ke zbytečnému prodlužování trvání této vady či ke vzniku škod na straně Objednatele. Vady je Zhotovitel povinen odstranit nejpozději do 5 pracovních dnů od oznámení vady Objednatelem. Zhotovitel je povinen odstraňovat záruční vady bezplatně.

11.9 V případě, že Zhotovitel neodstraní vadu či jinak neposkytne plnění podle oznámení o vadě či nebude jednat s Objednatelem o odstranění vady, a to nejdéle do 10 dnů od doručení oznámení o vadě, je Objednatel oprávněn zajistit odstranění vady sám a vyúčtovat Zhotoviteli veškeré náklady spojené s odstraněním takové vady. Zhotovitel je povinen proplatit tyto uplatněné náklady oproti předložení dokladů prokazujících jejich výši.

11.10Zhotovitel odpovídá za veškerou újmu, způsobenou v důsledku porušení ustanovení této Smlouvy či platných právních předpisů na majetku Objednatele či na majetku třetích osob v průběhu realizace Xxxx a v příčinné souvislosti s jeho prováděním. Újma dle předchozí věty zahrnuje nemajetkovou újmu i majetkovou škodu, vyjádřenou v penězích.

Článek 12.

Sleva z ceny

12.1 Objednatel má za podmínek stanových tímto článkem právo na uplatnění slevy z ceny Díla uvedené v odst. 6.1 písm. a), přičemž Zhotovitel má v případě vzniku nároku na slevu z ceny povinnost při vystavování faktury zohlednit výši případné slevy.

12.2 V případě, že je Zhotovitel v prodlení s předáním části Díla podle odst. 1.2 písm. a) k akceptaci, tj. nepředá-li uvedenou část Díla k akceptaci v termínu uvedeném v odst. 5.2, vzniká Objednateli nárok na slevu z ceny Díla uvedené v odst. 6.1 písm. a) ve výši 0,5 % z části ceny Díla uvedené v odst. 6.4 písm. a) za každý započatý kalendářní den prodlení.

12.3 V případě, že je Zhotovitel v prodlení s předáním částí Díla podle odst. 1.2 písm. b) až f) k akceptaci, tj. nepředá-li všechny uvedené části Díla k akceptaci v termínu uvedeném v odst. 5.3, vzniká Objednateli nárok na slevu z ceny Díla uvedené v odst. 6.1 písm. a) ve výši 2,5 % z části ceny Díla uvedené v odst. 6.4 písm. b) za každý započatý kalendářní den prodlení.

12.4 V případě, že je Zhotovitel v prodlení s předáním části Díla podle odst. 1.2 písm. g) a h)

k akceptaci, tj. nepředá-li uvedenou část Díla k akceptaci v termínu uvedeném v odst. 5.4,

vzniká Objednateli nárok na slevu z ceny Díla uvedené v odst. 6.1 písm. a) ve výši 2,5 % z části ceny Díla uvedené v odst. 6.4 písm. b) za každý započatý kalendářní den prodlení.

12.5 V případě, že je Zhotovitel v prodlení s předáním části Díla podle odst. 1.2 písm. i) k akceptaci, tj. nepředá-li uvedenou část Díla k akceptaci v termínu uvedeném v odst. 5.5, vzniká Objednateli nárok na slevu z ceny Díla uvedené v odst. 6.1 písm. a) ve výši 5 % z části ceny Díla uvedené v odst. 6.4 písm. c) za každý započatý kalendářní den prodlení.

12.6 Pokud Zhotovitel nezapracuje připomínku či připomínky Objednatele, resp. neodstraní Objednatelem vytknutou vadu či vady v rámci akceptace části Díla dle odst. 1.2 písm. a) do uplynutí lhůty pro akceptační řízení stanovené v odst. 5.7 písm. a) bod iii., vzniká Objednateli nárok na slevu z ceny Díla uvedené v odst. 6.1 písm. a) ve výši 0,5 % z části ceny Díla uvedené v odst. 6.4 písm. a) za každý započatý kalendářní den prodlení se splněním této povinnosti.

12.7 Pokud Zhotovitel neodstraní Objednatelem vytknutou vadu či vady v rámci akceptace kterékoli části Díla dle odst. 1.2 písm. b) až f) do uplynutí lhůty pro akceptační řízení stanovené v odst. 5.7 písm. b) bod iii., vzniká Objednateli nárok na slevu z ceny Díla uvedené v odst. 6.1 písm. a) ve výši 2,5 % z části ceny Díla uvedené v odst. 6.4 písm. b) za každý započatý kalendářní den prodlení se splněním této povinnosti.

12.8 Pokud Zhotovitel neodstraní Objednatelem vytknutou vadu či vady v rámci akceptace kterékoli části Díla dle odst. 1.2 písm. g) a h) do uplynutí lhůty pro akceptační řízení stanovené v odst. 5.7 písm. c) bod iii., vzniká Objednateli nárok na slevu z ceny Díla uvedené v odst. 6.1 písm. a) ve výši 2,5 % z části ceny Díla uvedené v odst. 6.4 písm. b) za každý započatý kalendářní den prodlení se splněním této povinnosti.

12.9 Pokud Zhotovitel neodstraní Objednatelem vytknutou vadu či vady v rámci akceptace kterékoli části Díla dle odst. 1.2 písm. i) do uplynutí lhůty pro akceptační řízení stanovené v odst. 5.7 písm. d) bod iii., vzniká Objednateli nárok na slevu z ceny Díla uvedené v odst.

6.1 písm. a) ve výši 5 % z části ceny Díla uvedené v odst. 6.4 písm. c) za každý započatý kalendářní den prodlení se splněním této povinnosti.

12.10 Je-li úhrn výše slev vypočtených podle odst. 12.2 a 12.6 vyšší než část ceny Díla uvedená v odst. 6.4 písm. a) vzniká Objednateli nárok na slevu ve výši části ceny Díla uvedené v odst. 6.4 písm. a). Tato skutečnost je považována za porušení Smlouvy podstatným způsobem ze strany Zhotovitele.

12.11 Je-li úhrn výše slev vypočtených podle odst. 12.3, 12.4, 12.7 a 12.8 vyšší než část ceny Díla uvedená v odst. 6.4 písm. b) vzniká Objednateli nárok na slevu ve výši části ceny Díla uvedené v odst. 6.4 písm. b). Tato skutečnost je považována za porušení Smlouvy podstatným způsobem ze strany Zhotovitele.

12.12 Je-li úhrn výše slev vypočtených podle odst. 12.5 a 12.9 vyšší než část ceny Díla uvedená v odst. 6.4 písm. c) vzniká Objednateli nárok na slevu ve výši části ceny Díla uvedené v odst. 6.4 písm. c). Tato skutečnost je považována za porušení Smlouvy podstatným způsobem ze strany Zhotovitele.

12.13 Nárok Objednatele na slevu z ceny se nedotýká závazku Zhotovitele splnit povinnost, se kterou je v prodlení, ani nároku Objednatele na případnou smluvní pokutu či odpovědnosti Xxxxxxxxxxx za újmu způsobenou tímto prodlením.

Článek 13.

Smluvní pokuty

13.1 V případě porušení jakékoli povinnosti stanovené v čl. 8 této Smlouvy je Xxxxxxxxxx povinen

uhradit Objednateli smluvní pokutu ve výši 200.000,- Kč za každé jednotlivé porušení.

13.2 V případě porušení jakékoli povinnosti stanovené v čl. 9 je Zhotovitel povinen uhradit

Objednateli smluvní pokutu ve výši 1.000.000,- Kč za každé jednotlivé porušení.

13.3 Při porušení každé jednotlivé povinnosti stanovené v odst. 3.8 či 3.9 uhradí Zhotovitel Objednateli smluvní pokutu ve výši 100.000,- Kč za každé jednotlivé porušení.

13.4 Poruší-li Zhotovitel jakoukoli povinnost dle odst. 3.15, je povinen uhradit Objednateli smluvní pokutu ve výši 500,- Kč za každý započatý kalendářní den prodlení se splněním této povinnosti. V případě opakovaného porušení je Zhotovitel povinen hradit tuto smluvní pokutu Objednateli opakovaně.

13.5 Úhradou smluvní pokuty se Zhotovitel nezbavuje povinnosti poskytnout Objednateli sjednané plnění ze Smlouvy. Zaplacení smluvní pokuty Objednateli nezbavuje Xxxxxxxxxxx povinnosti zaplatit Objednateli veškeré škody a prokázané náklady, které mu vznikly v souvislosti s porušením povinnosti, k níž se smluvní pokuta vztahuje.

Článek 14.

Trvání Smlouvy

14.1 Tato Xxxxxxx se uzavírá na dobu určitou do doby oboustranného splnění předmětu Smlouvy. Oboustranným splněním předmětu Smlouvy se rozumí řádné provedení všech plnění ze strany Zhotovitele bez vad a nedodělků a uhrazení ceny řádně provedeného plnění ze strany Objednatele na základě faktury Zhotovitele.

14.2 Smluvní strany se dohodly, že tato Xxxxxxx pozbývá platnosti před uplynutím doby dle předchozího odstavce z těchto důvodů:

a) výpovědí.

b) ztrátou oprávnění Zhotovitele k výkonu činnosti, které je zapotřebí pro provedení Díla.

c) písemnou dohodou smluvních stran.

14.3 V případě ukončení Smlouvy zůstávají i po jejím skončení v platnosti a účinnosti veškerá ujednání smluvních stran ohledně záruky za jakost, odpovědnosti Xxxxxxxxxxx za újmu, nároku na smluvní pokutu a ochrany důvěrných informací.

Článek 15.

Výpověď a odstoupení od Xxxxxxx

15.1 Objednatel je oprávněn tuto Smlouvu zcela či zčásti vypovědět, a to i bez uvedení důvodu. Výpověď musí být písemná a musí být prokazatelně doručena Zhotoviteli. Výpovědní doba je 30 kalendářních dnů a počíná běžet prvním dnem měsíce bezprostředně následujícího po měsíci prokazatelného doručení výpovědi Zhotoviteli. Zhotovitel je oprávněn tuto Smlouvu vypovědět pouze z důvodu prokazatelného neposkytnutí součinnosti Objednatele v souladu s odst. 4.2. Výpověď musí být písemná a musí být prokazatelně doručena Objednateli. Výpovědní doba je 30 kalendářních dnů a počíná běžet prvním dnem měsíce bezprostředně následujícího po měsíci prokazatelného doručení výpovědi Objednateli. Za řádné doručení výpovědi se považuje její doručení prostřednictvím poskytovatele poštovních služeb, kurýra nebo její doručení do datové schránky druhé smluvní strany.

15.2 Objednatel je dále oprávněn, a to i bez uvedení důvodu, vypovědět tuto Smlouvu

a) ve lhůtě 10 kalendářních dnů od podpisu akceptačního a předávacího protokolu části Díla dle odst. 1.2 písm. a),

b) po dobu prodlení Zhotovitele s předložením části Díla dle odst. 1.2 písm. i) k akceptaci, nebo

c) po dobu prodlení Zhotovitele s odstraněním vytknutých vad v rámci akceptačního řízení dle odst. 5.7 písm. d)-.

Výpověď musí být písemná a musí být prokazatelně doručena Zhotoviteli. Výpovědní doba činí v tomto případě 5 kalendářních dnů a počíná běžet dnem bezprostředně následujícím po dni prokazatelného doručení výpovědi Zhotoviteli. Za řádné doručení výpovědi se považuje její doručení prostřednictvím poskytovatele poštovních služeb, kurýra nebo její doručení do datové schránky Zhotovitele. Smluvní strany pro vyloučení pochybností shodně prohlašují, že vypovězení Smlouvy Objednatelem dle tohoto odstavce není porušením Smlouvy a neopravňuje Zhotovitele k uplatnění jakýchkoli náhrad škod, kompenzací či jiných obdobných sankcí vůči Objednateli.

15.3 Po obdržení výpovědi je Xxxxxxxxxx povinen pokračovat v provádění Díla až do uplynutí výpovědní doby, pokud jej Objednatel písemně nevyzve k zastavení prací na Díle; takovou výzvu je Xxxxxxxxxx povinen bezodkladně respektovat. Zároveň je povinen Objednatele upozornit na opatření potřebná k tomu, aby se zabránilo vzniku škody bezprostředně hrozící Objednateli nedokončením určité činnosti.

15.4 V případě ukončení Smlouvy výpovědí je Xxxxxxxxxx povinen předat Objednateli dosavadní výsledek své činnosti ke dni ukončení. Zhotovitel má v takovém případě nárok pouze na úhradu ceny Díla odpovídající rozsahu jeho splnění, pokud došlo k akceptaci a převzetí příslušné části Díla Objednatelem (tj. k oboustrannému podpisu akceptačního a předávacího protokolu takové části Díla v souladu s odst. 5.7).

15.5 Smluvní strana je oprávněna bez zbytečného odkladu odstoupit od této Smlouvy v případech stanovených touto Smlouvou či v případě, že druhá smluvní strana poruší tuto Smlouvu podstatným způsobem ve smyslu § 2002 OZ.

15.6 Odstoupení od smlouvy je smluvní strana povinna sdělit druhé smluvní straně formou písemného oznámení o odstoupení. Z oznámení musí být zřejmé, v čem odstupující smluvní strana spatřuje podstatné porušení Smlouvy včetně odkazu na konkrétní porušenou smluvní povinnost.

15.7 Odstoupení od Xxxxxxx je účinné doručením písemného oznámení o odstoupení druhé smluvní straně, pokud z obsahu odstoupení nevyplývá pozdější účinek odstoupení. Za řádné doručení oznámení o odstoupení od Xxxxxxx se považuje jeho doručení prostřednictvím poskytovatele poštovních služeb, kurýra nebo jeho doručení do datové schránky druhé smluvní strany.

15.8 Pro případ odstoupení od Smlouvy kteroukoliv ze smluvní stran se smluvní strany dohodly

na následujícím způsobu vypořádání:

a) Objednatel si ponechá všechny řádně akceptované a Zhotovitelem předané části Díla;

b) Zhotovitel si ponechá všechna Objednatelem poskytnutá peněžitá plnění za každou část Díla, kterou si Objednatel ponechá dle písm. a) tohoto odstavce;

c) všechna ostatní vzájemná plnění dle této Smlouvy neuvedená v písm. a) nebo b) tohoto odstavce, mezi sebou smluvní strany vypořádají dle ustanovení § 2991 a násl. OZ upravujících bezdůvodné obohacení.

15.9 Odstoupením od Smlouvy nejsou dotčena ustanovení týkající se ochrany informací, řešení sporů, zajištění pohledávky kterékoliv ze Smluvních stran, náhrady škody a ustanovení týkajících se těch práv a povinností, z jejichž povahy vyplývá, že mají trvat i po odstoupení od Smlouvy (zejména jde o povinnost poskytnout peněžitá plnění za plnění poskytnutá před účinností odstoupení od Smlouvy). V případě odstoupení ze strany Objednatele je tento

oprávněn určit, zda si již akceptovaná a plnění ponechá nebo budou vrácena Zhotoviteli a vzájemně vypořádána.

Článek 16. Vyšší moc

16.1 Smluvní strany nejsou odpovědné za částečné nebo úplné neplnění smluvních závazků následkem vyšší moci. Za vyšší moc se považují okolnosti, vzniklé po podepsání této smlouvy jako následek nevyhnutelných událostí mimořádné povahy, které mají přímý vliv na plnění předmětu Smlouvy a které smluvní strana uplatňující existenci vlivu (působení) vyšší moci, nemohla předpokládat před uzavřením této Smlouvy, a které nemůže tato dotčená smluvní strana ovlivnit při vynaložení veškerého svého úsilí.

16.2 Vyskytne-li se působení vyšší moci, lhůty ke splnění smluvních závazků se prodlouží o dobu

jejího působení.

16.3 Smluvní strana postižená vyšší mocí je povinna druhou smluvní stranu uvědomit písemně o zahájení působení vyšší moci neprodleně, nejpozději však do 15 kalendářních dnů a totéž se týká konce působení. Pokud tak neučiní, nemůže se smluvní strana účinně dovolávat působení vyšší moci.

16.4 Pokud by působení vyšší moci mělo za následek pozastavení plnění smluvních závazků na dobu delší než 2 měsíce, popř. je zřejmé, že působení vyšší moci bude bránit v plnění po dobu delší než 2 měsíce, smluvní strany se zavazují nechat provést znalecké posouzení dosavadního provedeného Díla a na jeho základě se dohodnout na podmínkách dalšího pokračování nebo ukončení této Smlouvy.

Článek 17.

Salvatorní ustanovení

17.1 Je-li nebo stane-li se některé ustanovení této Smlouvy neplatné, neúčinné či nevymahatelné, zůstávají ostatní ustanovení této Smlouvy platná a účinná. Namísto neplatného, neúčinného nebo nevymahatelného ustanovení se použijí ustanovení obecně závazných právních předpisů upravujících otázku vzájemného vztahu smluvních stran. Strany se pak zavazují upravit svůj vztah přijetím jiného ustanovení formou písemného dodatku, které svým výsledkem nejlépe odpovídá záměru ustanovení neplatného, resp. neúčinného či nevymahatelného. Pokud bude v této Smlouvě chybět jakékoli ustanovení, jež by jinak bylo přiměřené z hlediska úplnosti úpravy práv a povinností, vynaloží Strany maximální úsilí k doplnění takového ustanovení do této Smlouvy formou písemného dodatku.

Článek 18.

Závěrečná ustanovení

18.1 Oprávněnými osobami smluvních stran pro jednání ve věcech plnění této Smlouvy jsou tyto osoby (kterákoli z uvedených):

Za Objednatele: XXX

XXX

Za Zhotovitele:

XXX

Telefonní číslo Zhotovitele pro hlášení závad: XXX E-mail Zhotovitele pro hlášení závad: XXX

Zhotovitel se zavazuje neprodleně po uzavření této Smlouvy informovat své oprávněné osoby o zpracování jejich osobních údajů v rozsahu tohoto odstavce Objednatelem, a to po dobu platnosti této Smlouvy pro účely plnění této Smlouvy.

18.2 Nedílnou součástí této Smlouvy jsou přílohy: Příloha č. 1 - Specifikace předmětu Díla Příloha č. 2 - Seznam členů Realizačního týmu

Příloha č. 3 - Formulář žádosti o přístup k informačním systémům (např. serverům)

Objednatele

Příloha č. 4 - Bezpečnostní pravidla pro významné dodavatele

18.3 Zhotovitel není oprávněn postoupit jakákoli svá práva a převádět povinnosti z této Smlouvy na třetí osobu bez předchozího písemného souhlasu Objednatele, a to ani částečně.

18.4 Smluvní strany se dohodly, že Zhotovitel a Objednatel nejsou oprávněni započíst si

vzájemně své pohledávky z této Smlouvy.

18.5 Zhotovitel, jako Smluvní strana, vůči níž se práva z této Smlouvy promlčují, tímto výslovným prohlášením ve smyslu § 630 odst. 1 OZ prodlužuje délku promlčecí doby práv Objednatele vyplývajících z této Smlouvy na dobu 15 let.

18.6 Tuto Smlouvu lze měnit pouze písemným, číslovaným a oboustranně potvrzeným ujednáním, výslovně nazvaným dodatek ke smlouvě. Jiné zápisy, protokoly apod. se za změnu smlouvy nepovažují.

18.7 Nastanou-li u některé ze smluvních stran skutečnosti bránící řádnému plnění této Smlouvy, je povinna to neprodleně oznámit druhé smluvní straně.

18.8 Smluvní strany se dohodly, že veškeré spory, které případně z této Smlouvy vzniknou, budou řešeny smírnou cestou a teprve nedojde-li ke smíru, bude přistoupeno k soudnímu jednání.

18.9 Tato Smlouva je vyhotovena ve dvou stejnopisech s platností originálu, z nichž každá smluvní strana obdrží po jednom vyhotovení.

18.10 Smluvní strany prohlašují, že si Xxxxxxx pozorně přečetly a že je jim její obsah jasný a srozumitelný. Prohlašují, že tato Smlouva nebyla sjednána v tísni, ani za jinak jednostranně nevýhodných podmínek.

18.11 Ve všech případech, které neřeší ujednání obsažená v této Smlouvě, platí příslušná ustanovení OZ, případně dalších předpisů platného práva České republiky.

18.12 Zhotovitel bere na vědomí povinnost zveřejnit Xxxxxxx v registru smluv (dále jen „registr smluv“) v souladu se zákonem č. 340/2015 Sb., o registru smluv, a podpisem této Smlouvy vyslovuje souhlas se zveřejněním všech údajů uvedených ve Smlouvě Objednatelem v registru smluv zřízeném uvedeným zákonem, vyjma osobních údajů. Zhotovitel výslovně prohlašuje, že žádný údaj uvedený v této Smlouvě a jejích přílohách není obchodním tajemstvím ve smyslu § 504 OZ.

18.13 Tato Xxxxxxx vyjma Článku 10 nabývá platnosti dnem podpisu oběma smluvními stranami a účinnosti dnem uveřejnění v registru smluv. Článek 10 nabývá účinnosti dnem převzetí příslušného Autorského díla Objednatelem.

Na důkaz toho, že celý obsah Smlouvy je projevem jejich pravé, vážné a svobodné vůle, připojují osoby oprávněné za smluvní strany uzavřít tuto Smlouvu své vlastnoruční podpisy.

V Praze dne 26.5.2022 V Brně dne 13.5.2022

Objednatel: Zhotovitel:

…………………………… ……………………………….

Xxx. Xxxxx Xxxxxxx, MHA XXX

ředitelka Státního ústavu pro kontrolu léčiv

Příloha č. 1 - Specifikace předmětu Díla

Obsah

Příloha č. 1 - Specifikace předmětu Díla 1

Funkční požadavky na systém 3

1. Seznam použitých zkratek 3

2. Rozdělení uživatelských rolí 4

3. Požadované funkce Systému – povinné 4

3.1. Personalistika 4

3.6. Hlídání termínů 7

3.7. Mzdy 8

3.8. Zaměstnanecký portál 9

3.9. Docházkový systém 10

4. Požadované funkce Systému - hodnocené 11

4.1. Personalistika 11

4.7. Zaměstnanecký portál 13

4.8. Docházkový systém 14

Nefunkční požadavky na systém 15

5. Základní charakteristika objednatele 15

6. Infrastruktura 15

6.1. Serverová 15

6.2. Xxxxxxxxxxx 00

7. Prostředí systému 16

8. Zálohování a obnova systému 16

9. Bezpečnost 16

10. Monitoring 17

10.1. Provozní monitoring 17

10.2. Bezpečnostní monitoring 17

11. Autentizace a autorizace 18

11.1. Autentizace uživatelů Systému 18

11.2. Autorizace uživatelů Systému 18

11.3. Napojení Systému na identity management 18

12. Aplikační platforma 18

13. Etapy řešení 19

14. Implementační analýza a implementační plán 19

15. Dodávka aplikačního software a implementace Systému 20

16. Migrace dat 20

17. Provedení testu migrace dat 21

18. Zkušební simultánní provoz 21

19. Vazby na stávající systémy 22

20. Školení zaměstnanců a podpora při nasazení systému 22

20.1. Školení projektového týmu objednatele 22

20.2. Školení zaměstnanců 23

20.3. Podpora při nasazení systému 24

21. Dokumentace 24

22. Seznam související legislativy 24

Funkční požadavky na systém

Objednatel rozdělil požadované funkce nového personálního informačního systému (dále jen

„Systém“) na povinné a hodnocené položky. Základní funkce Systému, které jsou uvedeny v povinných položkách, jsou povinnou součástí nabídky zhotovitele. Funkce, které jsou uvedené jako hodnocené položky, budou předmětem hodnocení nabídek.

Cena za všechny funkce systému uvedené zhotovitelem v nabídce musí být součástí celkové nabídkové ceny.

1. Seznam použitých zkratek

ZSS - Zákon č. 234/2014 Sb., o státní službě, ve znění pozdějších předpisů ZP - Zákon č. 262/2006 Sb., zákoník práce, ve znění pozdějších předpisů NV – Nařízení vlády

PP - Pracovní poměr

SP - Služební poměr

DPP – Dohoda o provedení práce

DPČ – Dohoda o pracovní činnosti

DPN – Dlouhodobá pracovní neschopnost

HO – home office, výkon práce/služby z jiného místa

OSYS - Systemizace a organizační struktura ISoSS – Informační systém o státní službě SPM – systemizované pracovní místo

SSM – systemizované služební místo

ID státního zaměstnance – evidenční číslo státního zaměstnance v ISoSS

FTE - ekvivalent plného pracovního úvazku

EDS - evidenční dotační systém

CZISCO – kód klasifikace zaměstnání

ISPV – Informační systém o průměrném výdělku, zpracovatelem ISPV je Xxxxxxx

ELDP – evidenční list důchodového pojištění ČSSZ – Česká správa sociálního zabezpečení ČSÚ – Český statistický úřad

MV ČR – Ministerstvo vnitra ČR MF ČR – Ministerstvo financí ČR MD – mateřská dovolené

RD – rodičovská dovolená

BOZP – Bezpečnost a ochrana zdraví při práci

VO - vedoucí oddělení

ŘO - ředitel odboru

ŘS - ředitel sekce

RIS - Racionalizovaný informační systém

ABO-K - internetové bankovnictví České národní banky

2. Rozdělení uživatelských rolí

Objednatel stanovuje, že Systém bude využíván v rámci těchto rolí:

- Klíčový uživatel - HR specialista, mzdová účetní, v počtu maximálně 15 zaměstnanců

- Aktivní uživatel - vedoucí zaměstnanci, využívající reporty a aktivně pracující s workflow, v počtu maximálně 120 zaměstnanců

- Pasivní uživatel – řadový zaměstnanec, který bude pracovat v omezeném rozsahu, spočívajícím

v podávání žádostí a v používání portálu, v počtu maximálně 700 zaměstnanců

- Správce systému - administrace uživatelů a přístupových práv, konfigurace, číselníky, sestavy, integrace na okolní systémy, bez omezení počtu uživatelů této role

3. Požadované funkce Systému – povinné

3.1. Personalistika

Základním požadavkem je, aby systém kromě požadavků na pracovní poměr (dále jen PP) dle Zákoníku práce, automaticky zahrnoval požadavky na služební poměr (dále jen SP), vyplývající ze zákona č. 234/2014 Sb., o státní službě (dále jen ZSS) a na něj navazujících dalších legislativních požadavků.

Požadavek

Povinné

Nabízený systém splňuje

(ANO / NE)

Evidence služebních poměrů dle ZSS - ID státního zaměstnance, služební označení,

ANO

Evidence pracovních poměrů dle ZP, ale s výkonem práce na místě dle ZSS – plat a zkušební doba dle ZSS,

ANO

Sledování systemizovaných míst podle druhu financování, včetně možnosti doplnění dalších atributů financování objednatelem,

ANO

Platové zařazení dle platné legislativy v rozdělení podle charakteru místa, (provázání na příslušná nařízení vlády, která stanovují tarify pro ZSS a ZP), včetně dalšího členění platu v podobě zákonných příplatků (příplatek za osobní hodnocení, příplatek za vedení, rizikový příplatek), včetně nabídky výběru dalších příplatků v rámci zákonného rozmezí,

ANO

Automatické přidělení platového tarifu na služebních místech, kde dle ZSS může pracovat zaměstnanec v PP, který je placen podle tabulek určených pro SP,

ANO

Sledování osobních čísel (HPP, DPP, DPČ) a evidenčních čísel zaměstnanců ve

SP,

ANO

Automatizované přidělování osobního čísla s možností editace; možnost přenést aktuální osobní čísla zaměstnanců skládající se ze 4 až 6 číslic. Objednatel upozorňuje, že z důvodu vazeb na další IT systémy nelze při přenosu osobních čísel doplnit čísla o 0 na začátku.	X	ANO
Evidence míst dle předem definovaných prvků daných systemizací, např. označení systemizovaných služebních míst (SSM) a systemizovaných pracovních míst (SPM) s příslušným číselným označením dle schválené systemizace,	X	ANO
Možnost výběru správného služebního označení daného místa dle ZSS,	X	ANO
Možnost doplnění interního názvu systemizovaného místa + názvu profese dle CZISCO,	X	ANO
Možnost doplnění permanentního zástupce podle § 9 ZSS k systemizovanému místu,	X	ANO
Evidence dle místa výkonu služby/práce (obec, budova),	X	ANO
Evidence celkového počtu systemizovaných míst a aktuálního stavu přepočtených míst (FTE) včetně rozdělení podle druhu financování,	X	ANO
Evidence předchozích zaměstnání (započitatelné praxe) včetně možnosti jejího krácení (dle aktuální legislativy),	X	ANO
Evidence předchozího zaměstnání v jiném služebním úřadě (vazba na odměny za odpracované roky),	X	ANO
Evidence souběžných pracovních poměrů (SP+DPP, SP+DPČ, PP+DPP, PP+DPČ) a přechody z PP do SP a naopak; zejména správný výpočet náhrady platu při DPN, možnost evidence opakované zkušební doby, možnost evidence opakovaného PP/SP na dobu určitou,	X	ANO
Převod osobního čísla z DPP/DPČ pří přechodu na PP/SP,	X	ANO
Evidence osob se změněnou pracovní schopností – stupeň invalidity, datum přiznání a ukončení,	X	ANO
Zachování číslování stávajících středisek (5-ti místné číslo) s možností vytváření nových,	X	ANO
Evidence a zobrazení přehledu představených a jejich určených stálých zástupců,	X	ANO
Nastavení organizační struktury, založení nového místa, zadání informace o požadavcích na nové místo dle ISoSS (OSYS),	X	ANO
Propojenost se systémy státní služby – zasílání dávek v souladu s Technickým manuálem ISoSS a jeho přílohami, aktualizace matice opatření ISoSS,	X	ANO
Evidence nejvyššího dosaženého vzdělání, vazba na generování kódu ISPV,	X	ANO
Úřednická zkouška - evidence oborů služby, - evidence přihlašování a výsledků úřednické zkoušky, - upozornění na blížící se konec termínu pro složení s předstihem minimálně 3 měsíce před uplynutím 12 měsíců od nástupu.	X	ANO

Funkce související s požadavky na ochranu osobních údajů (zjištění, zda jsou zpracovávány osobní údaje daného subjektu, zajištění práva subjektu údajů na výmaz či opravu osobních údajů, oznámení účelu zpracování, apod.).

ANO

3.2. Systemizace

Naplnění požadavků státní služby a propojení mezi Systémem a informačními systémy státní služby.

Požadavek

Povinné

Nabízený systém splňuje

(ANO / NE)

Přímá komunikace na příkaz (tedy až objednatel rozhodne, nikoli automaticky) mezi Systémem a ISoSS (OSYS), s možností vedení evidence obsazovaných služebních míst, rejstříku státních zaměstnanců a samotné organizace systemizace,

ANO

Automatické vygenerování seznamu organizačních jednotek, služebních a pracovních míst a jejich přiřazení k organizačním jednotkám, celkových objemů finančních prostředků do ISoSS (OSYS),

ANO

Evidence systemizovaných míst podle typu (pracovní/služební) úvazku, oboru služby, platové třídy, způsobu financování, třídění na obsazená a neobsazená místa,

ANO

Pravidelná aktualizace číselníků dle ZSS.

ANO

3.3. Hodnocení

Naplnění požadavků legislativy a státní služby k hodnocení zaměstnanců ve služebním poměru, včetně nastavených kritérií a výstupů.

Požadavek

Povinné

Nabízený systém splňuje

(ANO / NE)

Automatizovaný formulář k hodnocení zaměstnanců ve služebním poměru

dle požadavků legislativy je součástí Systému,

ANO

Automatizované výpočty a návrhy na výši osobních příplatků, zohlednění

„všeobecně uznávaných odborníků“,

ANO

Možnost výběru formuláře pro představené a pro řadové zaměstnance ve služebním poměru, včetně možnosti výběru typu hodnocení dle aktuálních podmínek daných NV č. 36/2019 Sb., v požadovaném členění: Pravidelné (periodické) hodnocení; První hodnocení - do 1 roku; Hodnocení podle potřeby; Hodnocení na žádost zaměstnance; Přechodové hodnocení,

ANO

Možnost elektronického podpisu či jinak prokazatelného schválení hodnocení hodnotitelem, služebním orgánem, hodnoceným

zaměstnancem a dalšími zaměstnanci dle potřeby objednatele,

ANO

V návaznosti na výsledky hodnocení (dle aktuálních kritérií) provedení automatického navýšení praxe o 5 let včetně hlídání termínu dalšího navýšení praxe.

ANO

3.4. Vzdělávání

Požadavek	Povinné	Nabízený systém splňuje (ANO / NE)
Evidence skutečně absolvovaných školení,	X	ANO
Zápis skutečnosti, včetně dalších údajů o školení (cena, místo, společnost, možnost definovat druh školení podle potřeb objednavatele),	X	ANO
Upozornění na termíny školení BOZP a řidičů referentských vozidel dle nastavení objednatele.	X	ANO

3.5. FKSP

Požadavek	Povinné	Nabízený systém splňuje (ANO / NE)
Možnost přidělení finančního limitu na zaměstnance	X	ANO
Přehled čerpání zaměstnancem s náhledem pro každého zaměstnance	X	ANO
Každý zaměstnanec musí vidět za co čerpal a v jakém finančním objemu včetně zůstatku	X	ANO
Převedení nevyčerpaných zůstatků do rezervy a vynulování osobních kont k 1.1.	X	ANO

3.6. Hlídání termínů

Požadavek	Povinné	Nabízený systém splňuje (ANO / NE)
Možnost volby, kterým personalistům budou upozornění zasílána	X	ANO
Sledování termínů zdravotních prohlídek	X	ANO
Sledování termínů BOZP a PO	X	ANO
Sledování délky zkušební doby (dle ZSS 6 měsíců, dle ZP 3 měsíce), včetně zaslání upozornění příslušnému nadřízenému	X	ANO
Hlídání doby určité u pracovních a služebních poměrů, včetně zaslání upozornění příslušnému nadřízenému	X	ANO
Hlídání praxe pro postup do vyššího platového stupně	X	ANO

Hlídání termínů podle NV č. 304/2014 Sb., §3 odst. 3 (postup o 5 let praxe po 2 vynikajících hodnoceních)	X	ANO
Upozornění na končící MD/RD/NV do 4 let věku dítěte	X	ANO
Hlídání pracovních a životních výročí (dle interního nastavení – Kolektivní dohoda, FKSP)	X	ANO
Hlídání termínu pro odchod do důchodu	X	ANO
Hlídání délky zastupování dle § 66 ZSS	X	ANO
Možnost výpisu aktuálně neobsazených míst a dlouhodobě neobsazených míst	X	ANO

3.7. Mzdy

Požadavek	Povinné	Nabízený systém splňuje (ANO / NE)
Elektronické rozesílání výplatních pásek, případně možnost generovat výplatní pásku v rámci zaměstnaneckého portálu	X	ANO
Zabezpečené elektronické rozesílání ELDP, ukončených ELDP a potvrzení o zdanitelných příjmech, včetně možnosti tisku	X	ANO
Oboustranná elektronická komunikace s úřady – ČSSZ, pojišťovny, finanční úřady	X	ANO
Zpracování kompletních mezd dle ZSS a dle ZP, včetně přesčasů, kontroly chyb, výpočtu průměrného a pravděpodobného výdělku, příplatky k mzdám, odchodné, odbytné, překážky na straně zaměstnavatele, sledování dle kategorií – THP, dělníci, ZP, rozdělení dohod dle kategorií atd.	X	ANO
Možnost vytváření rozvrhů – záznam změn a historie rozvrhů u jednotlivých zaměstnanců, sestava těchto změn	X	ANO
Souběhy pracovních/služebních poměrů a DPP či DPČ na jednu pásku	X	ANO
Zpracování ročního zúčtování	X	ANO
Zpracování výkazů z dohod a kontrola nároku hodin dle ZP za odpracované hodiny, kontrola odvodů z minimální mzdy, rozdělení dohod dle kategorií i v návaznosti na statistiky	X	ANO
Export dat do mezd, např. odměn z formátu xls	X	ANO
Export z mezd do formátu pdf, xls – dovolené, přehledy platů a jiné, definované objednatelem dle aktuálních požadavků, v členění dle organizační struktury	X	ANO
Generování přehledu čerpání finančních prostředků na DPP a DPČ po obdobích a střediscích	X	ANO
Stravné, stravenky nebo stravenkový paušál – automatický převod z docházkového systému	X	ANO
Hlídání legislativy a včasné zapracování změn do systému	X	ANO
Statistiky, potvrzení o příjmech pro soud, banky, úřad práce	X	ANO
Export příkazů k úhradě mezd v textové podobě pro přenos do ABO-K	X	ANO

Přenos agregovaných dat z položek mezd včetně rozdělení podle služebního/pracovního poměru do externího účetnictví RIS. Struktura agregovaných dat bude detailně specifikována v rámci implementační analýzy.	X	ANO
Hlídání odměn – (limit 25 % dle podmínek v ZSS, v rozdělení podle zařazení zaměstnance (podle § 5, NV 304/2014 Sb.)	X	ANO
Statistické výkazy automatizované dle zákonných požadavků (ČSÚ, MF ČR, MV ČR) - informace o platech, E(MZ) 4-01, práce 2-04, ÚNP 4-01,	X	ANO
Opravy mezd zpětně v rámci účetního roku (1. 1. – 31. 12.), včetně opravných hlášení pro pojišťovny, v návaznosti na průměrné výdělky, které se vztahují ke správnému kalendářnímu čtvrtletí	X	ANO
Zadání příplatků k určitému dni v měsíci, zadání příplatku zpětně dle rozhodnutí (příkaz k zastupování – hlídání 4-týdenní lhůty), zpětné opravy do minulosti	X	ANO
Naplnění všech číselníků a pravidelná aktualizace dle ZSS	X	ANO
Možnost nastavení přístupových práv u jednotlivých zaměstnanců personálního oddělení tak, aby bylo možné znemožnit náhled do mezd či editace a oprav vybraných údajů	X	ANO

3.8. Zaměstnanecký portál

Požadavek	Povinné	Nabízený systém splňuje (ANO / NE)
Zaměstnanecký portál je přístupný všem zaměstnancům s možností nahlížení na jejich osobní údaje	X	ANO
Vedoucí zaměstnanec má možnost nahlížet na údaje svých přímo podřízených zaměstnanců. Současně lze přidat jakékoliv další osoby pro nahlížení, případně do workflow schvalování.	X	ANO
Přehledná grafika a intuitivní ovládání	X	ANO
Smlouvy a změny pracovních/služebních událostí	X	ANO
Výplatní pásky	X	ANO
Docházka	X	ANO
Změny v platech a příplatcích	X	ANO
Vzdělávací aktivity	X	ANO
Lékařské prohlídky	X	ANO
Zastupování	X	ANO
On-line schvalování (workflow) - předdefinované nepřítomnosti typu dovolená, indispoziční volno či další druhy běžných nepřítomností - dlouhodobých i krátkodobých „home-office“, které podléhají schvalování více vedoucích, až po služební orgán, včetně možnosti doplnit toto schválení „dohodou“, dle pokynů sekce pro státní službu MV ČR	X	ANO

3.9. Docházkový systém

Požadavek	Povinné	Nabízený systém splňuje (ANO / NE)
Definování různých rolí pro jednotlivé zaměstnance (např. administrátor EDS, správce DB, personalista, vedoucí, správce docházky, zaměstnanec, s předem definovanými přístupy (např. pouze náhled, editace, potvrzení měsíčních pracovních listů atd.)) – možnost nastavení přístupu na docházku jednotlivců nebo celých útvarů	X	ANO
Možnost zadávání tzv. přístupových rolí – u každého zaměstnance nastavený přístup přes vybrané terminály	X	ANO
Karta osoby – základní data o každém zaměstnanci (např. osobní číslo zaměstnance, organizační středisko, datum platnosti od-do, model pracovní doby, informace o ID kartě atd.)	X	ANO
Nahlížení všech zaměstnanců do své docházky bez možnosti úprav	X	ANO
Extra modely pracovní doby/kalendáře docházky – nerovnoměrné rozvržení týdenní pracovní/služební doby (vytvořeno cca 160 modelů pracovní doby, ne všechny jsou momentálně využívané)	X	ANO
Automatické hlídání zákonných podmínek dle ZP (např. nárok na přestávku na jídlo a oddech aj.)	X	ANO
Možnost nastavení konkrétních mzdových složek, aby došlo k propojení Systému s docházkovým systémem objednatele. Propojení bude zajišťovat přenos veškerých dat z docházkového do účetního systému, které jsou potřeba pro výpočet mezd (např. správný přenos jednotlivých mzdových složek z EDS do Systému při měsíční uzávěrce). Propojení bude zajišťovat správný přenos dat i v případě aktualizací mzdových složek.	X	ANO
Možnost nastavení kalendáře výjimek (např. státní svátky v rámci kalendářního roku)	X	ANO
Kontrola uzavřených docházkových listů a přenosu dat z EDS do Systému, generování sestav k měsíční uzávěrce docházky a platů (reporty nebo statistiky konkrétních měsíčních účtů)	X	ANO
Různé typy docházky – manažerská, zkrácená včetně propojenosti některých typů průchodů nebo absencí na tzv. „pevný blok“	X	ANO
Automatické hlídání zákonných nepřítomností (např. indispoziční volno 5 dnů při 40 hodinách týdně, 4 dny při 30 hodinách atd., Home office – 4 dny měsíčně, včetně možnosti zadání dlouhodobého HO)	X	ANO
Elektronické formuláře – schvalování nepřítomností a hlídání počtů konkrétních typů nepřítomností (Indispoziční volno, Home Office, …) dle hierarchie – provázanost se „zaměstnaneckým portálem“	X	ANO
Kontrola uzavřených docházkových listů a přenosu do mezd, sestavy pro výplaty	X	ANO

a) Docházkový systém zhotovitele napojený přímo na docházkové terminály objednatele (alternativa)	ALT1	ANO

b) Docházkový systém zhotovitele napojený na stávající docházkový systém objednatele (alternativa)	ALT2	NE
Schopnost Systému akceptovat kompletní spolupráci se stávajícím docházkovým systémem (AnetTime)	X (ALT2)	NE
Automatický propis dat z AnetTime do Systému, další práce s docházkou bude probíhat již v Systému	X (ALT2)	NE

4. Požadované funkce Systému - hodnocené

4.1. Personalistika

Požadavek	Povinné	Nabízený systém splňuje (ANO / NE)
Automatické generování dokumentů, dle vzorů stanovených z úrovně Sekce pro státní službu MV ČR, které souvisí se státní službou, včetně možnosti úprav dokumentů objednatelem		ANO
Možnost určení konkrétního pracoviště zaměstnance, např. budova či adresa		ANO
Evidence dlouhodobě neobsazených míst dle aktuálních pravidel MF ČR, v rámci tzv. vázání finančních prostředků na neobsazená místa, třídění neobsazených míst dle financování, automatické vyplnění příslušných podkladů dle aktuální metodiky MF ČR, které jsou odesílány do státní pokladny		ANO
Evidence DPP a DPČ, včetně elektronické možnosti generování výkazů práce a jejich elektronického schválení příslušným odpovědným zaměstnancem, které lze automaticky překlopit do mezd		ANO
Upozornění na potřebu vytisknout zápočtový list pro DPP a DPČ		ANO
Možnost evidence „deklarace osobních zájmů“ a dalších povinností, které vyplývají z legislativy, případně které si stanoví objednatel v rámci své činnosti		ANO
Přehled vydaných příkazů k zastupování včetně počtu zastupovaných dnů, upozornění na vypršení 180 odpracovaných dnů při zastupování		ANO
Automatická tvorba charakteristiky místa dle požadavků ZSS, s možností doplnění dalších údajů, včetně možnosti vygenerování v PDF s předdefinovaným polem pro elektronické podpisy		NE
Výstup organizační struktury v grafické podobě – diagram, včetně možnosti definování zobrazovaných údajů		ANO

4.2. Systemizace

Požadavek	Povinné	Nabízený systém splňuje (ANO / NE)
Automatická tvorba charakteristiky místa (systém doplní do předdefinovaného formuláře dle požadavků státní služby základní údaje)		ANO
Možnost definovat i další parametry třídění systemizovaných míst (obory vzdělání, praxe atp.)		ANO
Schválené změny systemizace promítnout do Systému z dat OSYS		ANO

4.3. Hodnocení

Požadavek	Povinné	Nabízený systém splňuje (ANO / NE)
Možnost hodnotit zaměstnance v pracovním poměru v rozdělení na vedoucí a řadové zaměstnance dle stejných výpočtů jako zaměstnance ve SP, ale s jinými předdefinovanými kritérii, která si objednatel stanoví sám		ANO
Možnost vyjádření hodnoceného k hodnocení, a to přímo na hodnotícím formuláři (ať už elektronicky, nebo ručně po vytištění)		ANO
Generování přehledů hodnocení za definovaná období nebo podle organizačních struktur		ANO
Možnost vytváření a exportu sestav dle kritérií definovaných uživatelem na základě údajů z hodnocení, včetně srovnání za několik let zpětně. Mezi kritérii nesmí chybět výše osobního příplatku a jeho procentuální vyjádření k nejvyššímu tarifu v dané platové třídě, přehled vynikajících a všeobecně uznávaných odborníků a přehled počtu hodnocení daného zaměstnance podle typu hodnocení – Pravidelné (periodické) hodnocení; První hodnocení - do 1 roku; Hodnocení podle potřeby; Hodnocení na žádost zaměstnance; Přechodové hodnocení		NE
Připomínka personalistovi a nadřízenému zaměstnanci na blížící se termín hodnocení (do roka od nástupu, po třech letech, služební posudek při odchodu ze SP)		NE

4.4. Vzdělávání

Požadavek

Povinné

Nabízený systém splňuje

(ANO / NE)

Sestavení plánu vzdělávání zaměstnance tak, aby si každý zaměstnanec vytvořil vlastní plán vzdělávání a odeslal elektronicky ke schválení vedoucímu zaměstnanci (hierarchie)

ANO

Srovnání plán vs. skutečnost

ANO

Založení interní vzdělávací akce, včetně možnosti přihlašování zaměstnanců v Systému		ANO
Tisk osvědčení u interních vzdělávacích akcí (úvodní vzdělávání, následné apod.)		ANO
Tisk prezenční listiny		ANO
Vzdělávání a náklady - možnost třídění podle druhu vzdělávací akce (zahraniční, domácí, interní atd.), členění čerpání finančních prostředků na vzdělávání podle typů akcí a podle organizační struktury		ANO

4.5. FKSP

Požadavek

Povinné

Nabízený systém splňuje

(ANO / NE)

Přehled nevyčerpaných zůstatků u každého ze zaměstnanců za jednotlivé

roky

ANO

Přehled všech benefitů z FKSP (penzijní připojištění, tábory, půjčky na bydlení, vitamíny a jiné) – reálně cca 1000 faktur ročně

ANO

4.6. Mzdy

Požadavek	Povinné	Nabízený systém splňuje (ANO / NE)
Plánování mzdových prostředků – možnost vytvořit plány mezd pro zvolená období, útvary, systemizovaná místa a zaměstnance, definovat budoucí platové změny specifické pro jednotlivé útvary, skupiny zaměstnanců, jednotlivce, volná místa (přiřazení prostředků na odměny, příplatky, …), včetně možnosti srovnání se skutečným čerpáním mzdových prostředků, a to s rozpadem na útvar, osobní číslo, nebo mzdovou složku		ANO
Kontrola zaměstnanců na insolvenční rejstřík, exekuce		ANO
Hlídání limitů osobního příplatku (průměrný přípatek za celé středisko či celý útvar)		NE
Hlídání limitů příplatku za vedení – možnost nastavení limitu dle zařazení VO, ŘO, ŘS		ANO

4.7. Zaměstnanecký portál

Požadavek	Povinné	Nabízený systém splňuje (ANO / NE)
Změna úvazku na žádost zaměstnance		NE
Návrh nadřízeného na změnu osobního příplatku zaměstnance, na změnu smlouvy (trvání, úvazek, příp. ukončení PP/SP ve zkušební době)		ANO
Umožnit zaměstnancům hlásit změny osobních údajů – zdravotní pojišťovna, číslo účtu, adresa, titul – vzdělání atp.		ANO
Implementace procesu schvalování cestovních příkazů		ANO

4.8. Docházkový systém

Požadavek

Povinné

Nabízený systém splňuje

(ANO / NE)

Možnost generování dokumentů ve formátu PDF s předepsaným elektronickým podpisem

Nefunkční požadavky na systém

Nefunkční požadavky na systém, migrace dat, harmonogram implementace, vazby na další systémy, školení, dokumentace, legislativa

5. Základní charakteristika objednatele

SÚKL je organizační složka státu, která má charakter služebního úřadu v a v personálních a platových záležitostech je řízen v souladu se zákonem č. 234/2014 Sb., o státní službě a na něj navazující nařízení vlády a služební předpisy, vydávané z úrovně MV ČR, sekce pro státní službu. Personální i platové záležitosti u zaměstnanců, kteří nejsou ve služebním poměru, jsou řízeny podle zákona č. 262/2006 Sb., Zákoník práce.

SÚKL je členěn do 4 úrovní řízení. Úroveň první tvoří ředitelka SÚKL. Úroveň druhou tvoří ředitelé sekcí, kteří jsou přímo podřízeni ředitelce SÚKL. Třetí úroveň je tvořena řediteli odborů, kteří jsou podřízeni ředitelům sekcí a čtvrtou úrovní jsou vedoucí oddělení, kteří jsou podřízeni ředitelům odborů.

Někteří ředitelé odborů a vedoucí oddělení jsou přímo podřízeni ředitelce SÚKL a tito jsou zpravidla i součástí nejužšího vedení SÚKL.

V rámci SÚKL je systemizováno ke dni zadání celkem 572 míst, z toho 463 je služebních míst a 109 pracovních. Dalších 150 zaměstnanců pracuje v režimu DPP a DPČ.

Sídlo úřadu je v Praze. SÚKL má celkem 6 regionálních pracovišť, dislokovaných v Brně, Ostravě, Olomouci,

Hradci Králové, Českých Budějovicích a v Plzni.

6. Infrastruktura

6.1. Xxxxxxxxx

Nový personální informační systém (dále jen “Systém”) bude provozován v prostředí infrastruktury objednatele. Provoz síťové, HW, virtualizační a SW (operační systém, databáze) infrastruktury a související provozní služby (zálohování, monitoring platformových služeb, helpdesk) zajistí objednatel.

Pro provozování Systému zajistí objednatel následující infrastrukturu včetně licencí a podpory:

- operační systém: Microsoft Windows Server 2016 nebo Red Hat Linux

- virtualizační platforma: VMware

- databáze: Microsoft SQL Server 2016, Oracle, PostgreSQL

Infrastruktura je provozována v módu vysoké dostupnosti (HA), fyzicky je rozdělena do dvou datových center

v sídle objednatele.

Virtuální prostředí je provozováno v konfiguracích 2 CPU / 4 GB RAM pro aplikační servery a 4 CPU / 8 GB RAM

pro databáze (SQL server, PostgreSQL; databáze Oracle bude provozována na systému Exadata CC).

Všechny SW produkty, které budou součástí dodávky, nad uvedenou infrastrukturní úrovní, budou považovány za součást aplikačního SW a jsou součástí plnění smlouvy.

V případě, pokud bude zhotovitel používat jiné databázové řešení (či jiné uložení dat), součástí nabídky musí být i cena licencí tohoto řešení včetně ceny podpory.

6.2. Uživatelská

Na uživatelských stanicích je nainstalován operační systém Windows 10 Professional 64 bit CZ. Uživatelské stanice jsou připojeny do adresářové služby Active Directory. Zařízení se mohou připojovat do sítě objednatele i prostřednictvím VPN.

Tiskárny jsou lokální nebo síťové obsluhované prostřednictvím Active Directory.

7. Prostředí systému

Objednatel požaduje implementaci Systému do dvou prostředí, produkčního a testovacího. Obě prostředí budou oddělena. Produkční prostředí bude provozováno v konfiguraci vysoké dostupnosti v módu active/passive, testovací prostředí postačí jen v konfiguraci běžné dostupnosti.

Nasazení do testovacího a produkčního prostředí provádí zhotovitele, není-li dohodnuto jinak.

8. Zálohování a obnova systému

Zálohování aplikačního vybavení a datové báze zajišťuje objednatel. Zhotovitel je povinen před předáním Systému do produkčního provozu předat zálohovací plán a zpracovat detailní plán obnovy dat po havárii (Disaster Recovery Plan).

9. Bezpečnost

Zhotovitel se bude při implementaci a provozu řídit bezpečnostními předpisy SÚKL. Bezpečnostní předpisy SÚKL budou předloženy zhotoviteli pro zpracování implementační analýzy.

Bezpečnostní předpisy SÚKL vycházejí zejména ze zákona č. 181/2014 Sb., o kybernetické bezpečnosti a

příslušných vyhlášek, ze zákona č. 110/2019 Sb., o zpracování osobních údajů a nařízení EU 910/2014 (eIDAS).

Nabízený systém musí naplnit požadavky vyplývající ze zákona č. 181/2014 Sb. o kybernetické bezpečnosti pro významné informační systémy (VIS). Systém řízení bezpečnosti musí být navržen a implementován v souladu s normami řady ISO/IEC 270xx (včetně rozšiřující normy ISO 27552), ISO 29151, ISO 29100:2011, a systém řízení provozu a správy Systému musí být navržen a implementován v souladu s normou ČSN ISO/IEC 20000.

V Systému budou vedené údaje klasifikované podle zákona č. 110/2019 Sb., o zpracování osobních údajů jako citlivé osobní údaje.

Systém nebude obsahovat údaje klasifikované dle zákona č. 412/2005 Sb., o ochraně utajovaných informací a

o bezpečnostní způsobilosti, a nebude obsahovat žádné údaje charakterizované jako obchodní tajemství.

Zhotovitel ve spolupráci a v součinnosti s objednatelem zpracuje bezpečnostní projekt v souladu s uznávanými pravidly a normami, vytvořený pro konkrétní navržené technické řešení, který bude podkladem pro vytvoření bezpečnostní dokumentace dle přílohy č. 5, kapitoly 2. vyhlášky č. 82/2018 Sb., o kybernetické bezpečnosti.

V rámci bezpečnostního projektu bude vypracováno minimálně následující:

• identifikace a hodnocení aktiv,

• identifikace a hodnocení rizik,

• plán zvládání rizik,

• doporučená bezpečnostní opatření,

• scénář pro pravidelné prověřování účinnosti bezpečnostních opatření a jejich dodržování,

• řízení zranitelností,

• scénář pro testy zranitelností.

Systém musí být odolný proti známým bezpečnostním hrozbám. Zhotovitel Systému před zahájením zkušebního provozu provede penetrační testy, přičemž Objednatel si vyhrazuje právo odsouhlasit konkrétní penetrační test.

Systém musí zajistit ukládání šifrovaných data i šifrovanou komunikaci mezi všemi architektonickými vrstvami systému.

Spouštění a běh služeb a/nebo aplikací pod administrátorským oprávněním (root, administrátor a další systémové účty) je zakázáno.

Všechny zranitelnosti na úrovni aplikace (vč. použitých knihoven) musí být ošetřeny v co nejkratší době, nejpozději však do 2 měsíců od vydání oficiální bezpečnostní záplaty, resp. doporučeného postupu pro minimalizaci rizika zneužití.

Změny v aplikaci musí probíhat řízeně.

10. Monitoring

10.1. Provozní monitoring

Provozní monitoring aplikace ze strany zhotovitele není požadován.

10.2. Bezpečnostní monitoring

Objednatel požaduje, aby byla možná integrace Systému do systému bezpečnostního monitoringu Objednatele (SIEM QRadar). Integrace bezpečnostního monitoringu bude provedena formou logování (min. syslog). Zhotovitel zajistí všechny činnosti potřebné k zajištění uvedené integrace.

Musí být logovány zejména:

• všechny úspěšné i neúspěšné přístupy k Systému (v rámci Systému),

• všechny akce uživatelů privilegovaných účtů (administrátor aplikace),

• nově založené záznamy,

• změny záznamů (u smazaného záznamu musí být logováno kdo, kdy a v jakém stavu dat záznam logicky zneplatnil, tj. nesmí dojít k trvalému odstranění dat),

• u vybraných osobních / citlivých údajů musí být logovány též aktivity uživatelů související s pasivním přístupem k datům,

• realizované komunikace s externími aplikacemi,

• import a export vybraných dat,

• informace o spuštění a zastavení služeb,

• změny v nastavení uživatelských účtů a práv na úrovni aplikace a změn v metodě zabezpečení,

• neočekávané stavy systému (poruchy a chyby; podezření z bezpečnostního incidentu, které mohou

souviset s důvěrností, integritou a dostupnost informací).

Auditní záznamy musí obsahovat minimálně následující informace (relevantní z nich):

• systém, zařízení nebo aplikaci, který záznam vygenerovaly;

• identifikátor (uživatelské jméno, ID procesu, IP adresu apod.) osoby, programu, služby či zařízení, které je zdrojem zaznamenané události;

• datum a čas události;

• popis důvodu události (přístup uživatele, systémová chyba apod.);

• v případě záznamu o přístupu ještě:

o zdroj, ke kterému bylo přistoupeno (informace, aplikace, disk, síť apod.);

o typ přístupu (čtení, modifikace, zobrazení ve výpisy, SQL dotaz, smazání apod.);

o autorizovaný/anonymní/neautorizovaný přístup (resp. pokus o přístup);

o uživatelské oprávnění;

o systém, ze kterého byl přístup (či pokus o přístup) učiněn.

Integrita auditních záznamů musí být garantována, neautorizované smazání logů nebo deaktivace auditního mechanismu nesmí být umožněna. Přístup k logům a mechanismu, který je generuje, smí být umožněn pouze k tomu autorizovaným osobám.

Přístup k logům v Systému musí být ošetřen na úrovni přístupových práv. Předávané logy mimo systém nesmí obsahovat osobní údaje.

11. Autentizace a autorizace

11.1. Autentizace uživatelů Systému

Každý uživatel systému musí být pro přístup do systému řádně autentizován.

Systém musí podporovat ověření uživatele prostřednictvím centralizovaného ověřování Active Directory.

Pro všechny části systému musí být možné nastavit vyžadování autentizace vícefaktorové, např. pomocí elektronického certifikátu nahraného např. na ID kartě zaměstnance, kromě přístupu z vnitřní sítě k zaměstnaneckému portálu, kde bude postačovat SSO autentizace vůči AD.

Komunikace z mobilních platforem musí být zajištěna pomocí zabezpečeného kanálu (min. HTTPS protokol)

s ověřením proti záznamům v AD přes LDAP.

Autentizace (a/nebo autorizace) založená výhradně na zdrojové adrese (IP, MAC apod.) uživatelského zařízení není dovolena.

11.2. Autorizace uživatelů Systému

Systém musí umožnit nastavení přístupu k datům na úrovni každého uživatele. Systém musí respektovat existenci různých kategorií (rolí) uživatelů.

Systém musí umožnit dočasné přidělení uživatelských oprávnění jednoho uživatele uživateli druhému pro

případ zastupování.

Systém musí být připraven k napojení na externí systém pro správu identit a uživatelských oprávnění (IDAM = Identity and Authorization Management System) a měl by podporovat otevřené datové rozhraní pro výměnu autorizačních dat.

11.3. Napojení Systému na identity management Systém bude napojen na Oracle Internet Directory (OID) prostřednictvím LDAP. Systém bude předávat do OID data pro založení nebo změny uživatelských účtů.

Detailní specifikace přenosu dat a napojení bude upřesněna v rámci implementační analýzy.

12. Aplikační platforma

Pro práci vybraných zaměstnanců, zejména zaměstnanců personálního a vzdělávacího oddělení je přípustné používání programových komponent, které jsou vybaveny vlastní aplikační logikou a zároveň prezentační vrstvou s možností přímého spojení do databáze (dále jen „tlustý klient“).

Plnohodnotná vícevrstvá architektura, tzn. na straně klienta je jen prezentační vrstva (dále jen „tenký klient“), musí být použita minimálně pro intranetový portál zaměstnance.

13. Etapy řešení

1.1. Implementační analýza a implementační plán

• Provedení implementační analýzy a předložení implementačního plánu včetně prezentace pro členy projektového týmu

• Akceptace implementačního plánu

1.2. Dodávka aplikačního software

• Implementace Systému do testovacího prostředí objednatele,

• Provedení migrace dat k úvodnímu funkčnímu testování na základě testovacích scénářů

1.3. Testování aplikačního software

• Akceptace na základě provedení funkčních, integračních, bezpečnostních, výkonových a zátěžových testů na základě testovacích scénářů

1.4. Finální migrace dat

• Provedení migrace dat pro simultánní provoz (po účetní uzávěrce měsíce října)

• Akceptace provedené migrace dat pro simultánní provoz

1.5. Zkušební simultánní provoz

• Provedení simultánního provozu ve stávajícím personálním systému objednatele a v novém Systému zároveň po dobu dvou účetních měsíců (listopad a prosinec 2022)

• Finální akceptační protokol po ukončení zkušebního provozu Termíny realizace jednotlivých etap jsou uvedeny v návrhu smlouvy o dílo.

14. Implementační analýza a implementační plán

Zhotovitel zpracuje implementační analýzu a připraví implementační plán, který bude obsahovat zejména:

- Časový plán realizace, který bude obsahovat minimálně:

• implementace Systému do testovacího prostředí objednatele a provedení migrace dat,

• školení pro členy projektového týmu objednatele,

• provedení uživatelských akceptačních testů na základě testovacích scénářů,

• testovací provoz včetně provedení funkčních, integračních, bezpečnostních, výkonových a zátěžových testů na základě testovacích scénářů,

• provedení migrace dat pro simultánní provoz,

• zpracování veškeré požadované dokumentace,

• školení klíčových uživatelů a správců systému,

• provedení migrace dat pro simultánní provoz,

• simultánní provoz se zvýšeným dohledem zhotovitele.

- Požadavky na součinnost různých rolí na straně objednatele.

- HW a SW nároky SW řešení; HW a vybraný SW (operační systém a uvedené databázové systémy) zajistí

objednatel.

- Návrhy testovacích scénářů.

- Detailní popis vazeb Systému na externí systémy.

- Popis migrace dat,

- Identifikace podstatných rizik v procesu implementace a návrh jejich eliminace.

15. Dodávka aplikačního software a implementace Systému

Zhotovitel dodá všechno potřebné aplikační programové vybavení potřebné pro provoz personálního informačního systému pro specifikovaný počet uživatelů jednotlivých rolí, včetně software třetích stran nezbytných pro provozování Systému. Dodání aplikačního software zahrnuje rovněž poskytnutí nezbytných licencí po dobu implementace a testování.

Objednatel zajistí potřebný HW, SW operačního systému, virtualizační vrstvu a databázový SW specifikovaný

v kapitole Infrastruktura včetně všech potřebných licencí.

Zhotovitel provede implementaci Systému do prostředí objednatele v souladu s implementační analýzou

a implementačním plánem.

16. Migrace dat

Zhotovitel navrhne rozhraní a postupy pro migrace dat ze stávajícího systému a popíše nezbytnou organizační a technickou součinnost, již bude potřebovat. Je bezpodmínečně nezbytné zajistit bezpečnost a důvěrnost vlastních dat.

Zhotovitel provede analýzu zdrojové struktury (stávající systém Target 2000), cílové struktury (nový Systém) a transformační mapování mezi strukturami, které bude zajišťováno vzájemnou spoluprací objednatele a zhotovitele. Zhotovitel musí poskytnout datové struktury nového Systému a ve spolupráci se objednatelem navrhne namapování dat ze stávajícího systému do datových struktur nového Systému. Dokumentaci ke struktuře datového schématu stávajícího systému nemá objednatel k dispozici. Převod dat do struktury potřebné pro migraci do nového Systému je v zodpovědnosti zhotovitele.

Pokud zhotovitel smluvně zajistí součinnost současného poskytovatele systému Target 2000 (společnost M- PRO spol. s r.o.) jako subzhotovitele při migraci dat, objednatel k této součinnosti udělí souhlas. Zajištění součinnosti se stávajícím poskytovatelem systému a všechny finanční závazky z toho vyplývající jsou v zodpovědnosti zhotovitele.

Na základě definovaného namapování dat zhotovitel zajistí export požadovaných údajů ze stávajícího systému. Objednatel upozorňuje, že nedisponuje databázovým specialistou, který dokáže manipulovat s daty na úrovni databázových tabulek a vzájemných vazeb mezi nimi a zároveň provádět export v požadované podobě. Tyto činnosti musí zabezpečit zhotovitel, objednatel k tomu poskytne potřebnou součinnost. Vyexportované údaje ze stávajícího systému budou zhotovitelem importovány do nového Systému.

Objednatel požaduje převést do nového Systému z prostředí systému Target 2000:

• Celou oblast personální – minimálně převod personálních dat všech aktivních zaměstnanců evidovaných v evidenčním i mimoevidenčním stavu:

o Objednatel požaduje převést aktuálně platná data bez historie u položek plat, adresa a kontakty, lékařská prohlídka, závazky.

o Objednatel požaduje převést aktuálně platná data s jejich zaznamenanou historií u všech ostatních položek, včetně zaměstnanců čerpajících MD/RD, neplacené volno, neplacené volno do 4 let věku dítěte, postavených mimo službu, zaměstnanců pracujících na DPP/DPČ včetně

souběhů tak, aby součástí převodu byla i kompletní historie jeho změn, tj.: minimálně praxe u předchozích zaměstnavatelů, změny ve funkcích, absolvované úřednické zkoušky, nejvyšší dosažené vzdělání.

• Kompletní oblast PAM – platy a mzdy, spočívající zejména v převodu oddílů Mzdy I, Mzdy II, Mzdy III, srážek, prémií, příplatků, nemocí, e-neschopenky, rodiny a SSP a dalších údajů. Dále pak vyměřovací základy za rok 2022, vyloučené doby za rok 2022, ELDP za rok 2022, zůstatky dovolených za rok 2022.

• Organizační schéma – převést všechna střediska organizační i účetní, veškeré informace o systemizovaném místě a historii jeho obsazení, převést celou záložku OSYS.

17. Provedení testu migrace dat

Během importu, případně po importu údajů do nového Systému zhotovitel provede minimálně tyto kontroly z hlediska struktur nového Systému:

· kontrola duplicity dat,

· kontrola jednoznačnosti dat,

· kontrola integrity (konzistence) dat,

· kontrola formální správnosti dat,

· kontrola komplexnosti dat.

Objednatel provede po importu dat uživatelské akceptační testy na základě testovacích scénářů.

Migrace do testovacího prostředí bude provedena opakovaně v případě nalezení neshody při provádění uživatelských akceptačních testů. Zhotovitel v rámci implementačního plánu detailněji specifikuje proces migrace a testování, zejména týkající se součinnosti jednotlivých rolí uživatelů objednatele a časové náročnosti testování. V dostatečném předstihu před provedením testu migrace dat zhotovitel předloží k odsouhlasení zhotoviteli návrh detailních testovacích scénářů.

18. Zkušební simultánní provoz

Objednatel bude realizovat simultánní provoz ve stávajícím personálním systému a v novém Systému (tj. zároveň) po dobu dvou účetních měsíců. Simultánní provoz bude zrealizován v účetních měsících listopad a prosinec 2022 v následující podobě:

- Po účetní uzávěrce měsíce října (počátek listopadu) provede zhotovitel migraci aktuálních dat ze současného personálního systému objednatele do nového Systému.

- Všechny práce personálního oddělení objednatele budou probíhat zároveň v současném personálním systému objednatele a v novém Systému. Duplicitně budou probíhat rovněž práce v zaměstnaneckém portálu a schvalovací procesy v Systému.

- V rámci účetní uzávěrky měsíců listopadu a prosince 2022 objednatel prověří, zda jsou údaje v obou

systémech stejné a odpovídají realitě.

Po dobu simultánního provozu bude zhotovitel poskytovat zvýšenou uživatelskou podporu Systému

v rozsahu popsaném v kapitole 16.3 tohoto dokumentu.

19. Vazby na stávající systémy

Diagram integračních vazeb na okolní systémy znázorňuje obecný přehled průniku vazeb na ostatní systémy. Detailní popis napojení okolních systémů na Systém bude předmětem implementační analýzy.

Objednatel požaduje zachování stávajících docházkových terminálů. Autentizačním prvkem terminálů je sériové číslo karty pro identifikaci zaměstnance v databázi. Terminály přenášejí údaje o průchodech do docházkového systému ANeT.

Objednatel poskytne seznam používaných modulů systému ANeT pro zpracování implementační analýzy. V implementační analýze zhotovitel specifikuje, které moduly bude potřeba zachovat.

Objednatel provozuje v uvedených lokalitách následující typy docházkových terminálů:

- Xxxxx, Xxxxxxxxx 00 000 00 Xxxxx 00 + Benešovská

▪ Snímač docházkového systému Titan Time Em: 11 ks

▪ Snímač docházkového systému Atlas: 3 ks

- B. Němcové 585/54, 370 87 České Budějovice

▪ Docházkový panel TITAN: 1 ks

- Klicperova 9, 302 00 Plzeň

▪ Docházkový panel TITAN 1ks

- Xxxxxxxx 000, 000 00 Xxxxxx Xxxxxxx

▪ Docházkový panel TITAN: 1 ks

- tř. 17. listopadu 1790, 708 52 Ostrava - Poruba

▪ Docházkový panel TITAN: 1 ks

- Hálkova 171/2, 779 00 Olomouc

▪ Docházkový panel TITAN: 1 ks

- Xxxxx 00, 000 00 Xxxx

▪ Docházkový panel TITAN: 1 ks

20. Školení zaměstnanců a podpora při nasazení systému

20.1. Školení projektového týmu objednatele

Zhotovitel zajistí prvotní školení pro členy projektového týmu objednatele pro účely provedení uživatelských akceptačních testů a realizaci testovacího provozu.

Školení bude provedeno na převedených datech objednatele v testovacím prostředí.

20.2. Školení zaměstnanců

Zhotovitel zajistí úvodní uživatelské školení Klíčových uživatelů a správců Systému v celkovém počtu 15 zaměstnanců. Školení proběhne v Praze v alespoň dvou možných termínech. Frekventanti obdrží po absolvování školení učební materiály obsahující náplň školení. Termíny budou stanoveny v rámci harmonogramu implementace.

Školení bude provedeno na převedených datech objednatele.

Pro funkcionality pokrývající činnosti Aktivního uživatele a Pasivního uživatele provede zhotovitel školení v sídle objednatele s možností vzdáleného připojení. Vzdálené připojení uživatelů zajistí objednatel. Školení proběhne v alespoň dvou možných termínech.

Uživatelům bude k dispozici příslušná dokumentace, případně i video nápověda přístupná z prezentační vrstvy Systému (portálu).

Školení bude obsahovat zejména tyto oblasti:

o Základní architektura modulů Systému

o Základní konfigurace modulů Systému

o Technická realizace procesů v Systému v jednotlivých modulech z následujících oblastí

o Oblast Personalistika

• Zavedení zaměstnance do Systému

• Změna osobních údajů

• Zadání dosavadní praxe pro zápočet a zařazení zaměstnance do platového stupně – možnost krácení praxe

• Práce v organizační struktuře – připojení zaměstnance na systemizované místo

• Tvorba různých výstupů z databáze – sestav, tabulek a jejich podmnožin

o Práce a mzdy

• Zadání platových nároků

• Výpočet platu

• Zadání nepřítomností

• Měsíční zpracování výplat

• Přehled o uzávěrkových operacích za zpracovávaný měsíc

• Přehled o sestavách pro účtárnu a vytvoření příkazů pro banky pro platy a povinné odvody

o Opravy historických záznamů (pro chybná zadání, zpětně přiznané nároky)

o Práce s evidenčními a mzdovými listy

o Vazby na zdravotní pojišťovny, ČSSZ a hlášení na RNP

o Roční zúčtování daní za zaměstnance

o Práce se sestavami

o Zpracovávání povinného podílu zaměstnávání osob se zdravotním postižením

20.3. Podpora při nasazení systému

Zhotovitel bude během simultánního provozu Systému poskytovat zvýšenou uživatelskou podporu. Členové realizačního týmu v rolích konzultantů budou k dispozici fyzicky v sídle objednatele alespoň 2 ČD měsíčně v období zpracování mezd a budou poskytovat poradenství zaměstnancům objednatele při orientaci v Systému. Konkrétní termíny budou stanoveny v rámci implementační analýzy.

Zhotovitel bude během simultánního provozu poskytovat telefonickou a e-mailovou uživatelskou podporu

v režimu 9x5, kdy podpora bude poskytována v pracovní dny od 8:00 do 17:00 hodin.

21. Dokumentace

Zhotovitel je povinen předat objednateli dokumentaci k Systému. Obsah dokumentace musí odpovídat požadavkům právních předpisů stanovujících požadavky na obsah provozní dokumentace informačních systémů veřejné správy, zejména pak musí odpovídat požadavkům vyhlášky č. 529/2006 Sb., o požadavcích na strukturu a obsah informační koncepce a provozní dokumentace a o požadavcích na řízení bezpečnosti a kvality informačních systémů veřejné správy (vyhláška o dlouhodobém řízení informačních systému veřejné správy).

Dokumentace musí splňovat následující podmínky:

• dokumentace musí být vedena ve formátu editovatelném v nástrojích sady Microsoft Office,

• každý dokument, který je součástí dokumentace, musí být přehledně verzován a veškeré změny mezi jednotlivými verzemi musí být zaneseny v samostatném dokumentu.

22. Seznam související legislativy

Nový Systém musí respektovat a naplňovat všechny požadavky kladené na obdobně vytvořené a konstruované systémy dle platné legislativy (např. ochrana a ukládání dat, požadavky ochrany osobních údajů atd.) a umožňovat pružné přizpůsobení systému na případné budoucí legislativní změny.

Výčet legislativy, která má přímý vliv na požadavky na Systém, a které budou zohledněny v rámci pravidelných aktualizací Systému v návaznosti na legislativní a další změny:

- Zákon č. 234/2014 Sb., o státní službě, ve znění pozdějších předpisů

- Zákon č. 262/2006 Sb., zákoník práce, ve znění pozdějších předpisů

- Zákon č. 155/1995 Sb., o důchodovém pojištění

- Zákon č. 187/2006 Sb., o nemocenském pojištění

- Zákon č. 567/2006 Sb. o minimální mzdě, o nejnižších úrovních zaručené mzdy, o vymezení ztíženého pracovního prostředí a o výši příplatku ke mzdě za práci ve ztíženém pracovním prostředí

- Zákon č. 48/1997 Sb., o veřejném zdravotním pojištění

- Zákon č. 586/1992 Sb., o daních z příjmu

- Zákon č. 451/1991 Sb., kterým se stanoví některé další předpoklady pro výkon funkcí ve státních orgánech a organizacích, ve znění pozdějších předpisů

- Zákon č. 320/2001 Sb., o finanční kontrole ve veřejné správě a o změně některých zákonů (zákon o finanční kontrole), ve znění pozdějších předpisů

- Zákon č. 159/2006 Sb. o střetu zájmů, ve znění pozdějších předpisů.

- Nařízení vlády č. 92/2015 Sb., o pravidlech pro organizaci služebního úřadu

- Nařízení vlády č. 135/2015 Sb., o dalších překážkách ve státní službě, za které přísluší státnímu zaměstnanci plat

- Nařízení vlády č. 137/2015 Sb., o dalších případech, ve kterých lze přijmout osobu do služebního poměru na dobu určitou

- Nařízení vlády č. 144/2015 Sb., o výkonu státní služby z jiného místa a pravidlech pro vytvoření předpokladu sladění rodinného a osobního života s výkonem státní služby

- Nařízení vlády č. 1/2019 Sb., o oborech státní služby

- Nařízení vlády č. 304/2014 Sb., o platových poměrech státních zaměstnanců

- Nařízení vlády č. 341/2017 Sb., o platových poměrech zaměstnanců ve veřejných službách a správě

- Nařízení vlády č. 302/2014 Sb., o katalogu správních činností

- Nařízení vlády č. 222/2010 Sb., o katalogu prací ve veřejných službách a správě

- Nařízení vlády č. 590/2006 Sb., o důležitých osobních překážkách v práci

- Nařízení vlády č. 36/2019 Sb., o podrobnostech služebního hodnocení státních zaměstnanců

- Vyhláška č. 162/2015 Sb., o podrobnostech úřednické zkoušky

- 2/2020 - Služební předpis náměstka ministra vnitra pro státní službu ze dne 25. června 2020, kterým se mění služební předpis náměstka ministra vnitra pro státní službu č. 3/2017, kterým se stanoví pravidla předkládání systemizace služebních a pracovních míst, jejích změn, úprav a aktualizací, a návrhů organizační struktury a jejích změn ve služebním úřadu, ve znění služebního předpisu náměstka ministra vnitra pro státní službu č. 2/2018

- Závěr č. 9 ze zasedání poradního sboru náměstka ministra vnitra pro státní službu k zákonu o státní službě ze dne 25. listopadu 2016 Služební místo a jeho změny z pohledu systemizace

- Služební předpis náměstka ministra vnitra pro státní službu č. 5/2018, kterým se mění služební předpis náměstka ministra vnitra pro státní službu č. 4/2017, o charakteristice služebních míst, ve znění předpisu náměstka ministra vnitra pro státní službu č. 1/2018

- Služební předpis náměstka ministra vnitra pro státní službu č. 1/2019, kterým se stanoví postup při provádění služebního hodnocení státních zaměstnanců

- Služební předpis náměstka ministra vnitra pro státní službu č. 4/2019, kterým se stanoví Xxxxxxx

pravidla vzdělávání státních zaměstnanců ve služebních úřadech

- Zákon č. 110/2019 Sb., o zpracování osobních údajů

Příloha č. 2 - Seznam členů Realizačního týmu

XXX XXX XXX XXX XXX

…………………. IČ (dále jen „žadatel“) žádá o zavedení přidělení přístupu na servery SÚKL

Pro své následující zaměstnance : .........................................................................................

..........................................................................................

žádáme o přístupové oprávnění na servery:

Název serveru		IP adresa

za účelem plnění smlouvy .……………. ze dne ……. /objednávky .……………. ze dne …….

Přístupy k serverům lze použít pouze za uvedeným účelem. Žadatel a jeho zaměstnanci jsou povinni přístupová oprávnění chránit proti neoprávněnému použití či jakémukoliv zneužití. Současně se zavazují, že informace, se kterými se seznámí, použijí pouze k účelu, pro který jim byl přístup povolen, a nebudou je dále šířit.

Žadatel zpřístupní přístupová oprávnění pouze svým výše uvedeným zaměstnancům pověřeným prováděním činností v rámci plnění výše uvedené smlouvy / objednávky. Žadatel se zavazuje, že bude přistupovat pouze k serverům, o které požádal a pokud skončí potřeba přístupu, neprodleně o tomto SÚKL informuje. Žadatel je povinen SÚKL neprodleně informovat o skutečnosti, že zaměstnanec, kterému bylo přiděleno přístupové oprávnění, přestal pro žadatele vykonávat činnosti, pro něž mu byla přístupová oprávnění udělena. Převod přístupového oprávnění na jiného zaměstnance žadatele podléhá předchozímu schválení ze strany SÚKL, o nějž je žadatel povinen požádat novou žádostí.

Neoprávněné použití přístupových oprávnění žadatelem či jeho zaměstnancem je považováno za porušení uděleného povolení, které zakládá plnou odpovědnost za takové porušení dle platných právních předpisů.

Žadatel i jeho zaměstnanci přistupující k serverům SÚKL se zavazují k dodržování veškerých povinností vyžadovaných při ochraně osobních údajů příslušnými platnými právními předpisy, zejména Obecným Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27.dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) a zákonem č. 127/2005 Sb. o elektronických komunikacích a neumožní žádné jiné osobě získat a zpracovávat takovéto údaje. V případě porušení ochrany osobních údajů je žadatel povinen neprodleně informovat písemně SÚKL odesláním informace o incidentu na adresu xxxxx@xxxx.xx. Podpisem této žádosti žadatel osvědčuje, že jeho zaměstnanci jsou plně obeznámeni s povinnostmi stanovenými v právních předpisech dle předchozí věty a že získal souhlas uvedených zaměstnanců k tomu, aby jejich zde uvedené osobní údaje byly předány SUKL a jím evidovány/zpracovávány pro účely plnění smlouvy/objednávky.

Žadatel odpovídá SÚKL za veškeré škody, způsobené porušením povinností stanovených v této žádosti či v platných právních předpisech ze strany žadatele či jeho zaměstnance. Každou takovou škodu je žadatel povinen nahradit SÚKL v plné výši.

Datum: ……………………. ……………………….……………………

Podpis

Schválil manažer bezpečnosti informací SUKL

Datum: ……………………. ……………………….……………………

Podpis

BEZPEČNOSTNÍ PRAVIDLA PRO VÝZNAMNÉ DODAVATELE

dle ZÁKONA O KYBERNETICKÉ BEZPEČNOSTI (č. 181/2014 Sb.) a VYHLÁŠKY č. 82/2018 Sb.

1 PERSONÁLNÍ BEZPEČNOST

1.1 Smluvní partner Státního ústavu pro kontrolu léčiv (dále jen „SÚKL“) a jeho případní subdodavatelé (smluvní partner a subdodavatelé dále jen souhrnně „dodavatel“) mají povinnost ve svých interních procesech realizovat tato opatření:

a) mít stanoven vlastní plán rozvoje bezpečnostního povědomí, jehož cílem je zajistit odpovídající vzdělávání a zlepšování bezpečnostního povědomí a který obsahuje formu, obsah a rozsah:

i. poučení uživatelů, administrátorů, osob zastávajících bezpečnostní role a dodavatelů o jejich povinnostech a o bezpečnostní politice;

ii. potřebných teoretických i praktických školení uživatelů, administrátorů a osob zastávajících bezpečnostní role, nebo zajišťujících podporu provozu informačního systému SÚKL;

b) mít určeny osoby odpovědné za realizaci jednotlivých činností, které jsou v plánu uvedeny;

c) v souladu s plánem rozvoje bezpečnostního povědomí zajišťovat poučení uživatelů, administrátorů, osob zastávajících bezpečnostní role a dodavatelů o jejich povinnostech a o bezpečnostní politice formou vstupních a pravidelných školení;

d) pro osoby zastávající bezpečnostní role v souladu s plánem rozvoje bezpečnostního povědomí zajišťovat pravidelná odborná školení, přičemž vychází z aktuálních potřeb v oblasti kybernetické bezpečnosti;

e) v souladu s plánem rozvoje bezpečnostního povědomí zajišťovat pravidelné školení a ověřování bezpečnostního povědomí zaměstnanců v souladu s jejich pracovní náplní;

f) zajišťovat kontrolu dodržování bezpečnostní politiky ze strany uživatelů, administrátorů a osob zastávajících bezpečnostní role;

g) v případě ukončení smluvního vztahu s administrátory a osobami podílejících se na podpoře vývoje či provozu systému SÚKL či jakékoliv jeho infrastrukturní části, zajišťovat předání odpovědností, zrušení jejich přístupových účtů a informovat SÚKL o této skutečnosti;

h) stanovit interní pravidla a postupy pro řešení případů porušení stanovených bezpečnostních pravidel ze strany administrátorů a osob zastávajících bezpečnostní role;

i) vést o provedených školeních přehledy, které obsahují předmět školení a seznam osob, které školení absolvovaly.

1.2 SÚKL si vyhrazuje právo vést záznamy a prověřovat činnosti dodavatele, vést záznamy o incidentech a nestandardních činnostech zaměstnanců a dalších osob působících ve prospěch dodavatele (dále jen „zaměstnanci dodavatele“). Na základě těchto záznamů má oprávnění vyhodnocovat důvěryhodnost a spolehlivost zaměstnanců dodavatele, zejména při situacích vzniklých bezpečnostních incidentů. V případě identifikovaného rizika oznámí SÚKL nesoulad dodavateli a obě strany vejdou v jednání pro řešení této situace.

1.3 Kvalifikace zaměstnanců dodavatele musí odpovídat vykonávané pracovní pozici (vykonávané práci a úrovni zabezpečení).

2 FYZICKÁ BEZPEČNOST, POŽÁRNÍ OCHRANA A BOZP

2.1 Dodavatel jako zaměstnavatel při provádění prací při plnění smlouvy odpovídá za dodržování předpisů BOZP a PO svými zaměstnanci v prostorách SÚKL, popř. dalšími fyzickými osobami vykonávajícími práci v jeho prospěch a odpovídá za dodržování podmínek vstupu osob a vjezdu vozidel do areálů, objektů a na pozemky SÚKL a bezpečnostního režimu pro ně stanoveného.

3 BEZPEČNOSTNÍ POVĚDOMÍ

3.1 Každý zaměstnanec dodavatele musí být prokazatelně proškolen a mít znalosti příslušných interních předpisů SÚKL souvisejících s předmětem plnění smlouvy. Za proškolení zaměstnanců dodavatele (v roli provozovatele) a za jejich prokazatelné seznámení s požadavky smlouvy a jejích příloh odpovídá dodavatel.

4 IDENTIFIKACE

4.1 Každý zaměstnanec dodavatele podílející se na plnění smlouvy výpočetními prostředky dodavatele, musí mít v rámci své ICT infrastruktury evidován a veden svůj vlastní jedinečný uživatelský účet, kterému jsou v jednotlivých určených systémech, modulech nebo aplikacích přiřazeny specifické role. Každý zaměstnanec dodavatele musí být veden s platnými identifikačními a aktuálními kontaktními údaji. Na technická zařízení, se kterými zaměstnanci dodavatele přistupují do vymezených částí vnitřní infrastruktury SÚKL, se ze strany SÚKL pohlíží jako na BYOD a pro jejich konfiguraci se vyžaduje dodržování minima dle vnitřního předpisu SÚKL S-069, který je dodavateli předán.

4.2 Každý zaměstnanec dodavatele, pokud přistupuje k interním systémům SÚKL, má u SÚKL veden a evidován jedinečný uživatelský účet, kterému jsou v jednotlivých systémech, modulech nebo aplikacích přiřazeny specifické role související výhradně s plněním předmětu smlouvy.

5 AUTENTIZACE

5.1 Podmínky pro autentizaci při využití ICT infrastruktury SÚKL:

a) k jednoznačné identifikaci privilegovaných uživatelů určených systémů se preferovaně využívá vícefaktorová autentizace;

b) ověření heslem - pokud není možné použít jednoznačnou identifikaci privilegovaných uživatelů více faktory, je použita autentizace heslem o minimální délce 17 znaků, kdy mezi znaky musí být minimálně jedno velké písmeno, jedno malé písmeno, jedna číslice a jeden metaznak z možností: #, $, &, %, !, ?, +, - Heslo musí být měněno nejpozději po 18 měsících, případně v kratším intervalu vyžadovaném aktuálně nastavenou politikou hesel, a nesmí se následně zopakovat v následných 12ti změnách.

5.2 Pro vzdálený přístup zaměstnanců dodavatele předkládá dodavatel podklady pro vyplnění žádosti o vzdálený přístup, podle které jsou poté nastavena oprávnění. Žádost podepisuje oprávněná osoba dodavatele jednat ve věcech plnění smlouvy.

5.3 Dodavatel odpovídá za činnosti svých zaměstnanců, popřípadě dalších fyzických osob vykonávajících práci v jeho prospěch, které musí být v souladu s pravidly, předanými ze strany SÚKL. Veškeré škody, které vzniknou porušením těchto pravidel zaměstnanci dodavatele nebo dalšími fyzickými osobami vykonávajícími práci v jeho prospěch, jdou k tíži dodavatele, který je povinen tyto škody v plném rozsahu SÚKL nahradit.

6 AUTORIZACE

6.1 Zaměstnanci dodavatele jsou povinni v ICT infrastruktuře SÚKL využívat privilegovaná oprávnění jen v přiměřené míře a jen po dobu nezbytně nutnou pro vykonání činností v souladu s plněním předmětu smlouvy. Uživatelé ani administrátoři nesmějí používat účty s privilegovanými oprávněními pro běžnou práci nesouvisející se správou určeného systému a v žádném případě nesmí umožnit pracovat pod tímto účtem jiným osobám.

6.2 Zaměstnanci dodavatele jsou informováni SÚKL, ke kterým chráněným informacím SÚKL mají při plnění smlouvy přístup a jak s nimi mohou nakládat. Tyto informace vyplývají ze smlouvy a dodavatel je oprávněn a povinen své zaměstnance s příslušnými částmi smlouvy prokazatelně seznámit. Jakékoliv manipulace a další operace s chráněnými informacemi SÚKL, které nebyly výslovně v instrukcích uvedeny, nemá dodavatel povoleny.

7 KONCOVÁ PRACOVNÍ STANICE

7.1 Pro přístup k systémům SÚKL jsou standardně použity vlastní prostředky dodavatele (HW, SW).

Dodavatel odpovídá za to, že nejsou používány v rozporu s licenčními podmínkami produktů.

7.2 Přístup výpočetní techniky dodavatele (PC, notebooky) k chráněným interním informacím a k informačním a telekomunikačním systémům je podmíněn schválením příslušného pracoviště SÚKL a odpovědnou osobou systému.

7.3 Pracovní stanice dodavatele přistupující prostřednictvím VPN musí splňovat podmínky uvedené pro používání BYOD v interní směrnici SÚKL S-069.

8 UŽÍVÁNÍ KRYPTOGRAFICKÝCH PROSTŘEDKŮ

8.1 Je-li v rámci předmětu plnění vyžadováno použití kryptografických prostředků, technické podmínky jsou následující:

a) užití pouze kryptografických prostředků podle doporučení vydávaných a aktualizovaných NÚKIB

b) šifrování pomocí digitálních certifikátů vydaných obecně uznávanou CA nebo CA, které explicitně důvěřují obě strany;

c) pro webové servery prezentující data pocházející z určených informačních systémů mimo samotný systém používat HTTPS protokol;

d) pro webové servery prezentující data pocházející z určených systémů pro uživatele mimo SÚKL se

používá certifikát obecně uznávané certifikační autority.

9 MONITORING

9.1 Přístup zaměstnanců dodavatele k vybraným chráněným interním informacím a k informačním a komunikačním systémům SÚKL může být nepřetržitě zaznamenáván, monitorován a vyhodnocován. Události v systémech jsou SÚKL zaznamenávány do logů.

9.2 Dodavatel je povinen průběžně monitorovat v rámci své ICT infrastruktury zveřejněné a známé bezpečnostní chyby, které mohou ovlivnit hladký a bezpečný provoz systémů souvisejících s jím poskytovanými službami. Jedná se například o zranitelnosti v operačních systémech, software třetích stran, webové komponenty atd.

9.3 V souladu s příslušnými ustanoveními smlouvy je dodavatel povinen neprodleně po zjištění hlásit SÚKL každý nastalý bezpečnostní incident.

10 OCHRANA MÉDIÍ

10.1 Uložení chráněných informací SÚKL na přenosná média a případný transport médií mimo

prostory SÚKL podléhá jeho schválení.

10.2 V případě ukládání chráněných informací SÚKL na přenosná média má dodavatel povinnost, pokud je to technicky možné, ukládat, případně vyžadovat uložení těchto dat v šifrované podobě a vést evidenci těchto médií.

10.3 Dodavatel je povinen zajistit likvidaci operativních dat obsahujících chráněné informace SÚKL ihned po pominutí účelu jejich zpracování a/nebo uložení způsobem dle právních předpisů či metodik vydaných NÚKIB, případně ÚOOÚ. Po likvidaci dat na elektronickém médiu nesmí být možné informaci obnovit. O provedení likvidace dat musí dodavatel vést protokol.

11 BEZPEČNOSTNÍ UDÁLOSTI / INCIDENTY

11.1 Dodavatel má za povinnost hlásit veškerá podezření na kybernetické bezpečnostní události:

a) odpovědné osobě SÚKL (osoba oprávněná jednat ve věcech plnění smlouvy a manager kybernetické bezpečnosti). Ohlášení provede mailem (případně telefonicky) v termínu bezprostředně (bez prodlení) po zjištění kybernetické bezpečnostní události / incidentu.

b) v ohlášení uvede:

i. datum a čas zjištění;

ii. povahu události / incidentu;

iii. zdroje události;

iv. cíle / oběti události;

v. okamžité i potencionální dopady;

vi. přijatá či navrhovaná opatření k omezení dopadů, případně eliminaci opakování.

12 AUDIT DODAVATELE (PRAVIDLA ZÁKAZNICKÉHO AUDITU)

12.1 OPRÁVNĚNÍ K PROVEDENÍ AUDITU DODAVATELE

a) SÚKL si v souladu s ustanovením smlouvy vyhrazuje právo provádět audity dodavatele.

b) SÚKL s dostatečným předstihem alespoň 5 pracovních dnů oznámí dodavateli záměr na provedení auditu. Obě strany si dohodnou obsah, potřebnou součinnost a časový plán auditu s tím, že SÚKL se zavazuje postupovat tak, aby nenarušil provozní potřeby dodavatele.

c) SÚKL si vyhrazuje právo v případě závažných důvodů (např. podezření na rizikové chování dodavatele) v souvislosti s plněním smlouvy provést neohlášený audit u dodavatele s přihlédnutím k provozní situaci dodavatele.

d) Dokumentace auditů prováděných SÚKL tvoří pro každý audit:

i. oznámení o auditu a plán auditu;

ii. dotazník k auditu (seznam otázek auditora, pokud auditor uzná za vhodné);

iii. zpráva z auditu;

iv. písemné, fotografické nebo jiné záznamy provozu, postupů nebo zařízení, které souvisí s

auditem (pokud je nezbytné pro dokumentování nálezů);

v. záznam o zjištění (nápravných opatřeních a následné kontrole).

f) Auditovaná strana (dodavatel) obdrží k vyjádření závěrečnou zprávu auditu obsahující případná zjištění:

i. dodavatel navrhne na základě zjištění uvedených v závěrečné auditní zprávě návrh opatření a termíny řešení a předá jejich seznam SÚKL k odsouhlasení;

ii. SÚKL potvrdí souhlas s navrženými opatřeními. Souhlas vydává osoba oprávněná jednat ve věcech smlouvy.

12.2 NÁPRAVNÁ OPATŘENÍ

a) Auditovaná strana (dodavatel) má za povinnost v určeném čase zajistit realizaci dohodnutých nápravných opatření;

b) Zprávu o realizovaných opatřeních dodavatel oznamuje a předává SÚKL cestou člena jeho auditního týmu.

13 PODMÍNKY PŘI UKONČENÍ SMLOUVY

13.1 V případě ukončení smluvního vztahu musí být ukončeny veškeré přístupy dodavatele a jeho zaměstnanců k aktivům společnosti (VPN, systémy, informace) nejpozději k termínu ukončení smluvního vztahu.

13.2 Pokud byla zaměstnancům dodavatele poskytnuta aktiva SÚKL, musí být tato aktiva vrácena nejpozději k termínu ukončení smluvního vztahu.

13.3 Pokud byla dodavateli poskytnuta informační aktiva (data) SÚKL, musí být nejpozději k termínu ukončení smluvního vztahu vrácena a beze zbytku smazána způsobem určeným v právních předpisech o kybernetické bezpečnosti, či metodice NÚKIB, resp. ÚOOÚ, ze všech systémů dodavatele a nosičů dodavatele taková aktiva obsahujících. O smazání či předání takových aktiv musí být vypracován protokol, který je předán SÚKL.

13.4 V případě předčasného ukončení smluvního vztahu jiným způsobem než splněním závazku (např. výpovědí, odstoupením od smlouvy, dohodou o ukončení smlouvy apod.), mohou být přístupy dodavatele, pokud je to nutné, ze strany SÚKL ukončeny před uplynutím doby trvání smluvního vztahu.

Document Metadata

Table of Contents

SMLOUVA O DODÁVCE A IMPLEMENTACI

Document Metadata