o zhotovení „Analýzy EDR – Část 1“
evidovaná u NÚKIB pod č.j.: 202311200381
evidovaná u SPCSS pod č. SML2023098-01, č.j.: SPCSS-08166/2023
k Rámcové smlouvě o naplňování společných cílů uzavřené dne 18. 12. 2023 a evidované u NÚKIB pod
č. 202311200366 u SPCSS pod č. SML2023098, č.j.: SPCSS-07310/2023 (dále jen „Rámcová smlouva“)
(to vše dále jen „Smlouva“)
Smluvní strany:
Česká republika – Národní úřad pro kybernetickou a informační bezpečnost
se sídlem: Xxxxxxxxxx 0000/00, 000 00 Xxxx – Žabovřesky za niž jedná:
IČO: 05800226
DIČ: není plátce DPH bankovní spojení:
číslo účtu:
ID datové schránky: zzfnkp3
(dále jen „NÚKIB“ nebo „Objednatel“) na straně jedné
a
Státní pokladna Centrum sdílených služeb, s. p.
se sídlem: Praha 3, Na Vápence 915/4, PSČ 130 00
zapsaný v obchodním rejstříku u Městského soudu v Praze, spisová značka A 76922 zastoupený:
IČO: 03630919 DIČ: CZ03630919
bankovní spojení:
číslo účtu:
ID datové schránky: ag5uunk
(dále jen „SPCSS“ nebo „Poskytovatel“) na straně druhé
(Objednatel a Poskytovatel společně dále také jen „Smluvní strany“ nebo jednotlivě „Smluvní strana“)
uzavírají v souladu s ustanovením § 12 zákona č. 134/2016 Sb., o zadávání veřejných zakázek, ve znění pozdějších předpisů (dále jen „ZZVZ“) a v souladu s ustanovením § 1746 odst. 2 zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů (dále jen „Občanský zákoník“), tuto
Smlouvu
1.1 Xxxx Xxxxxxx je uzavírána jako Dílčí smlouva č. 1 mezi Smluvními stranami na základě Rámcové smlouvy.
1.2 Smluvní strany prohlašují, že před podpisem této Smlouvy byla splněna povinnost dle odst. 5.2 Rámcové smlouvy, tj. informovat vládu České republiky ve smyslu usnesení vlády České republiky ze dne 27. 1. 2020 č. 86/2020, o uložení povinností informovat vládu v souvislosti s výdaji v oblasti informačních a komunikačních technologií ve znění usnesení Vlády ze dne 5. 10. 2022 č. 831/2022, o změně usnesení vlády ze dne 2. listopadu 2015 č. 889, k dalšímu rozvoji informačních a komunikačních technologií služeb veřejné správy, ve znění pozdějších usnesení vlády, a usnesení vlády ze dne 27. ledna 2020 č. 86, o uložení povinností informovat vládu v souvislosti s výdaji v oblasti informačních a komunikačních technologií.
1.3 V rámci Rámcové smlouvy se obě Smluvní strany mimo jiné zavázaly k naplňování níže uvedených společných cílů (ve smyslu § 12 ZZVZ), které hodlají realizovat také v rámci této Smlouvy:
1.3.1 naplnit společný cíl, tj. vytvoření jednotné, funkční a bezpečné sdílené platformy poskytující bezpečnostní a komunikační služby, do které budou postupně připojeny instituce veřejného sektoru, prvky kritické informační infrastruktury nebo jiné základní služby v rukou ČR;
1.3.2 dosáhnout celkového zvýšení kybernetické bezpečnosti ČR, včasné detekce kybernetických hrozeb, sdílení informací o těchto hrozbách, zrychlení reakce proti těmto hrozbám a sdílení kapacit nejen personálních, ale i technických;
1.3.3 zpracovat projektový záměr pro komponentu Projektu, a to Analýza EDR (EDR dále také jen „Komponenta“);
1.3.4 sdílet odborné personální kapacity a know-how mezi SPCSS a NÚKIB;
1.3.5 v rámci analýzy ověřit možnosti Komponenty z pohledu funkcionality, bezpečnosti a použitelnosti pro daný účel;
(dále jen „Společné cíle“)
1.4 Práva a povinnosti Smluvních stran vč. případných sankcí výslovně neupravená v této Smlouvě
se řídí příslušnými ustanoveními Rámcové smlouvy.
1.5 V případě rozporu mezi ustanoveními této Smlouvy a Rámcové smlouvy budou mít přednost ustanovení této Smlouvy, a to za předpokladu, že budou stále naplňovány Společné cíle dle Rámcové smlouvy (viz odst. 2.1 Rámcové Smlouvy).
2.1 NÚKIB prohlašuje, že:
2.1.1 byl zřízen zákonem č. 205/2017 Sb., kterým se změnil zákon č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon
o kybernetické bezpečnosti);
2.1.2 splňuje veškeré podmínky a požadavky v této Smlouvě stanovené a je oprávněn tuto Smlouvu uzavřít a řádně plnit závazky v ní obsažené;
2.1.3 SPCSS bez zbytečného odkladu seznámí s relevantními pokyny a dokumenty, které jsou pro povinnosti Smluvních stran při plnění této Smlouvy podstatné dle zákona č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti), ve znění pozdějších předpisů (dále jen
„ZoKB“) a příslušných právních předpisů, přičemž se NÚKIB zavazuje SPCSS průběžně seznamovat také s aktualizacemi těchto pokynů a dokumentů NÚKIB.
2.2 SPCSS prohlašuje, že:
2.2.1 je státním podnikem ve smyslu § 3 odst. 5 zákona č. 77/1997 Sb., o státním podniku, ve znění pozdějších předpisů;
2.2.2 splňuje veškeré požadavky v této Smlouvě stanovené a je oprávněn tuto Smlouvu uzavřít a řádně plnit závazky v ní obsažené, zejména, že má nezbytná schválení jednotlivých orgánů SPCSS, popř. jiných subjektů, a je právně způsobilý k uzavření této Smlouvy a k realizaci plnění zamýšleného touto Smlouvou, a to za podmínek dle této Smlouvy, a že osoby podepisující tuto Smlouvu v zastoupení SPCSS jsou k tomu řádně oprávněny;
2.2.3 bude poskytovat služby dle této Smlouvy v souladu se ZoKB a příslušnými právními předpisy;
2.2.4 písemně potvrdí NÚKIB převzetí dokumentů a pokynů dle odst. 2.1.3 této Smlouvy, a to potvrzením záznamu o předání, přičemž se SPCSS zavazuje řídit se předanými pokyny a dokumenty bez zbytečného prodlení, nejpozději ve lhůtě 10 pracovních dnů ode dne potvrzení záznamu o předání, pokud k poskytnutým pokynům a dokumentům neuplatní výhrady;
2.2.5 je na základě veškerých nezbytných úkonů, které učinil, řádně a platně oprávněn k tomu, aby uzavřel a plnil tuto Smlouvu po celé období, na které se uzavírá;
2.2.6 tato Smlouva představuje platný a právně závazný závazek SPCSS, který je vůči SPCSS vynutitelný v souladu s podmínkami této Smlouvy;
2.2.7 SPCSS dále prohlašuje, že se náležitě seznámil se všemi podklady a technickými požadavky NÚKIB, které stanovují požadavky na předmět plnění této Smlouvy, a že je odborně způsobilý ke splnění všech jeho závazků podle této Xxxxxxx;
2.2.8 SPCSS prohlašuje, že se detailně seznámil s rozsahem a povahou předmětu plnění dle této Smlouvy, že jsou mu známy veškeré technické, kvalitativní a jiné podmínky nezbytné k realizaci předmětu plnění dle této Smlouvy a že disponuje takovým technickým vybavením, kapacitami a odbornými znalostmi, které jsou nezbytné pro realizaci předmětu plnění dle této Smlouvy za dohodnutou Cenu plnění uvedenou v této Smlouvě;
2.2.9 SPCSS provedl oznámení poskytování služeb elektronických komunikací, a to konkrétně přenosu dat a získal nezbytné osvědčení vyžadované dle § 13 a 14 zákona č. 127/2005 Sb., o elektronických komunikacích a o změně některých souvisejících zákonů, ve znění pozdějších předpisů, případně dalšími právními předpisy a zavazuje se udržovat v platnosti požadované osvědčení po celou dobu účinnosti této Smlouvy;
2.2.10 SPCSS je pojištěný na škodu či jinou újmu způsobenou SPCSS třetí osobě či NÚKIB i na výši pojistného plnění minimálně 50 000 000,00 Kč za podmínek blíže stanovených v čl. 13 této Smlouvy;
2.2.11 SPCSS prohlašuje, že označování dokumentů vzniklých na základě této Smlouvy bude probíhat v souladu s metodikou Traffic Light Protocol (dostupná na webových stránkách xxxxx://xxx.xxxxx.xxx/xxx/).
2.3 SPCSS tímto prohlašuje, že veškerá jeho prohlášení daná NÚKIB dle této Smlouvy jsou ke dni uzavření Smlouvy platná a pravdivá.
3.1 Účelem této Smlouvy je úprava vzájemných práv a povinností Smluvních stran při realizaci Společných cílů dle uzavřené Rámcové smlouvy, vedoucích k dodání Analýzy EDR dle definice níže, v rozsahu potřebném pro spuštění implementačního projektu PoC EDR.
3.2 Účelem této Smlouvy je tak naplnění Společných cílů, ke kterým se Smluvní strany podpisem Rámcové smlouvy zavázaly, a to zejména (i) vytvoření jednotné, funkční a bezpečné sdílené platformy poskytující bezpečnostní a komunikační služby, do které budou postupně připojeny instituce veřejného sektoru, prvky kritické informační infrastruktury nebo jiné základní služby v rukou ČR a (ii) umožnění efektivnějšího dohledu a komunikace, aplikace bezpečnostních standardů a plošné navýšení kybernetické bezpečnosti zapojených organizací.
3.3 V případě jakékoli nejistoty ohledně výkladu ustanovení této Smlouvy budou tato ustanovení vykládána tak, aby v co nejširší míře zohledňovala účel Rámcové smlouvy a Společné cíle definované v Rámcové smlouvě.
3.4 V případě chybějících ustanovení této Smlouvy budou použita dostatečně konkrétní ustanovení Rámcové smlouvy anebo příslušných právních předpisů.
3.5 Předmětem Smlouvy je závazek SPCSS k provedení analýzy Komponenty, tj. EDR (dále jen
„Analýza EDR“), resp. její části.
3.6 SPCSS se zavazuje v rámci první části Analýzy EDR zejména definovat obsah, strukturu a formu výstupu dokumentů Analýzy EDR a dodat vstupní část dokumentu Analýzy EDR s upřesněnými požadavky v jednotlivých bodech, provádět přípravné a koordinační činnosti za účelem vytvoření vstupní části Analýzy EDR (dále jen „Analýza EDR – Část 1“);
3.7 Podklady a informace nezbytné pro Analýzu EDR – Část 1 předá NÚKIB SPCSS v elektronické či fyzické formě do 3 pracovních dnů od data účinnosti této Smlouvy.
3.8 SPCSS se současně v rámci Analýzy EDR – Část 1 zavazuje provést veškeré činnosti dle odst. 3.6 tohoto článku.
3.9 SPCSS se zavazuje zpracovat výstup Analýzy EDR – Část 1, tj. dokument pro Analýzu EDR – Část 1 obsahující požadavky dle odst. 3.6 tohoto článku (to vše dále jen „Výstup“), a to v elektronické formě, a to ve formátu .docx a .pdf.
3.10 NÚKIB se zavazuje v rámci Analýzy EDR – Část 1 poskytnout zejména následující činnosti:
3.10.1 stanovit rozsah, pravidla a postupy pro fungování nástrojů EDR;
3.10.2 podílet se na technické a organizační specifikaci Analýzy EDR;
3.10.3 dodat vstupy a podněty z oblasti zajištění kybernetické bezpečnosti v kontextu ČR;
3.10.4 formalizovat a řídit komunikační strategii mezi subjekty Projektu Analýzy EDR;
3.10.5 koordinovat zainteresované strany v rámci Projektu Analýzy EDR;
3.10.6 spolupracovat na vyhodnocení projektu Analýzy EDR včetně jeho dílčích částí;
3.10.7 formalizovat a spolupracovat při sběru požadavků na kybernetickou a informační bezpečnost.
3.11 Předmětem Smlouvy je zároveň závazek NÚKIB zaplatit SPCSS za řádně poskytnutou Analýzu EDR
– Část 1 cenu v souladu se Smlouvou.
3.12 Místem plnění je sídlo Objednatele uvedené v záhlaví této Smlouvy, hlavní město Praha a Středočeský kraj, a dále sídlo nebo provozovna Poskytovatele. Plnění může být poskytnuto i vzdáleným přístupem, pokud to povaha plnění dle Smlouvy umožňuje, není-li nezbytné nebo vhodné výkon takového plnění zajistit on-site.
3.13 Smluvní strany berou na vědomí a souhlasí s tím, že v rámci plnění Analýzy EDR – Část 1 bude zřízena řídicí struktura a řízení projektu Analýzy EDR, která je definována v Příloze č. 2. Smluvní strany se zavazují při plnění Analýzy EDR – Část 1 postupovat v souladu s postupy stanovenými v Příloze č. 2 Smlouvy.
4.1 Poskytovatel se zavazuje provést Analýzu EDR – Část 1 do 10. 1. 2024 včetně a ve stejné lhůtě předat předmětný Výstup k akceptaci způsobem dle tohoto článku.
4.2 Poskytovatel předá a Objednatel převezme Výstup se všemi náležitostmi dle specifikace
uvedené v čl. III Smlouvy následujícím způsobem:
4.2.1 Poskytovatel předá Objednateli Výstup Předávacím protokolem, jehož vzor je uveden v Příloze č. 1.
4.2.2 Objednatel se Poskytovateli k převzatému Výstupu vyjádří nejpozději do 5 pracovních dnů ode dne jeho doručení formou vyjádření v Akceptační doložce, ve které uvede závěr:
4.2.2.1 „Akceptováno bez výhrad“ nebo
4.2.2.2 „Akceptováno s výhradami“ nebo
4.2.2.3 „Neakceptováno“.
Akceptační doložka je součástí Předávacího protokolu.
4.2.3 V případě, že Objednatel uvede v Akceptační doložce závěr „Akceptováno bez výhrad“, mají Smluvní strany za to, že Poskytovatel splnil své povinnosti vyplývající ze Smlouvy, že Výstup odpovídá požadavkům uvedeným ve Smlouvě.
4.2.4 V případě, že Objednatel uvede v Akceptační doložce závěr „Akceptováno s výhradami“, mají Smluvní strany za to, že předmětný Výstup částečně neodpovídá požadavkům uvedeným ve Smlouvě, které Objednatel uvede jako své výhrady a vyzve Poskytovatele k odstranění nedostatků. K tomu mu poskytne přiměřenou lhůtu, minimálně však 14 pracovních dnů. Poskytovatel je povinen v této lhůtě nedostatky odstranit a předat Výstup Objednateli. Objednatel se Poskytovateli k odstranění nedostatků vyjádří nejpozději do 5 pracovních dnů ode dne převzetí Výstupu. Pokud Objednatel zjistí, že nedostatky byly odstraněny, uvede v Akceptační doložce výrok „Akceptováno bez výhrad“. Pokud Objednatel zjistí, že nedostatky nebyly zcela odstraněny, bude opakován postup dle předchozích vět tohoto bodu Smlouvy.
4.2.5 V případě, že Objednatel uvede v Akceptační doložce závěr „Neakceptováno“, mají Smluvní strany za to, že Poskytovatel nesplnil své povinnosti vyplývající ze Smlouvy, že Výstup neodpovídá rozsahu uvedenému ve Smlouvě, zejména požadavkům na Výstup. Objednatel uvede důvody pro odmítnutí Výstupu zejména vzhledem k rozsahu uvedenému ve Smlouvě a vyzve Poskytovatele k nápravě. K tomu mu poskytne přiměřenou lhůtu, minimálně však 14 pracovních dnů. Poskytovatel je povinen v této lhůtě provést nápravu a předat Výstup Objednateli. Objednatel se Poskytovateli k převzatému Výstupu vyjádří nejpozději do 5 pracovních dnů ode dne jeho převzetí. Pokud Objednatel zjistí, že převzatý Výstup je bezvadný, uvede v Akceptační doložce výrok
„Akceptováno bez výhrad“. Pokud Objednatel zjistí, že nedostatky nebyly zcela odstraněny, bude opakován postup dle pododst. 4.2.4 tohoto článku Smlouvy.
5.1 Smluvní strany se dohodly, že za řádné poskytnutí Analýzy EDR – Část 1 bude Poskytovateli uhrazena cena za Analýzu EDR – Část 1 v celkové výši 704 325,- Kč bez DPH (dále jen „Cena za Analýzu EDR – Část 1“), tj. 852 233,25,- Kč včetně DPH.
5.2 Nad rámec odst. 5.1 tohoto článku Smluvní strany uvádějí, že k Ceně za Analýzu EDR – Část 1 bude připočítána DPH ve skutečné výši ke dni uskutečnění zdanitelného plnění, stanovená v souladu se zákonem č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů (dále jen
„Zákon o DPH“).
5.3 Výše uvedené ceny jsou sjednány dohodou Smluvních stran podle zákona č. 526/1990 Sb.,
o cenách, ve znění pozdějších předpisů, a jsou cenami maximálními a nepřekročitelnými, která zahrnují veškeré náklady spojené s realizací Analýzy EDR – Část 1 (např. správní a místní poplatky, vedlejší náklady, náklady spojené s dopravou do Místa plnění, včetně nákladů souvisejících s celními poplatky a s provedením všech zkoušek a testů prokazujících dodržení předepsané kvality a parametrů předmětu plnění dle Smlouvy apod.). Součástí ceny plnění jsou i služby a dodávky, které v zadávací dokumentaci nebo ve Smlouvě nejsou výslovně uvedeny, ale Poskytovatel jakožto odborník o nich ví nebo má vědět, že jsou nezbytné pro řádné a včasné provedení plnění. Poskytovatel nese veškeré náklady nutně nebo účelně vynaložené při plnění závazku ze Smlouvy včetně správních poplatků.
5.4 Poskytovatel je oprávněn fakturovat Cenu za Analýzu EDR – Část 1 nejdříve v den schválení (akceptování) Předávacího protokolu bez ohledu na případné výhrady. Kopie (scan) Předávacího protokolu (bez ohledu na případné výhrady) bude přílohou faktury.
5.5 Faktura musí obsahovat náležitosti obchodní listiny dle § 435 Občanského zákoníku a v případě, že jde o daňový doklad, také náležitosti dle Zákona o DPH. Faktura musí dále obsahovat:
5.5.1 přesnou specifikaci části Analýzy EDR, za kterou je fakturováno;
5.5.2 číslo Smlouvy;
5.5.3 Cenu za Analýzu EDR – Část 1;
5.5.4 úplné bankovní spojení Poskytovatele, přičemž číslo účtu musí odpovídat číslu účtu uvedenému v záhlaví této Smlouvy nebo číslu účtu v registru plátců DPH, popř. řádně oznámenému číslu účtu postupem dle této Smlouvy.
5.6 Splatnost řádně vystavené faktury činí 30 kalendářních dnů ode dne řádného doručení faktury Objednateli.
5.7 Pokud nebude faktura obsahovat stanovené náležitosti nebo nebude obsahovat stanovené přílohy nebo v ní nebudou správně uvedené požadované údaje, je Objednatel oprávněn vrátit ji Poskytovateli před uplynutím lhůty splatnosti s uvedením chybějících náležitostí nebo nesprávných údajů, aniž by došlo k prodlení s její úhradou. Ode dne doručení opravené faktury běží Objednateli nová lhůta splatnosti v délce 30 kalendářních dnů.
5.8 Veškeré platby dle této Smlouvy budou probíhat výhradně v korunách českých a rovněž veškeré cenové údaje dle této Smlouvy budou uvedeny v této měně. Platba se považuje za uhrazenou okamžikem připsání finanční částky na účet příjemce.
5.9 V případě uvedení odlišných bankovních údajů na faktuře mají přednost údaje uvedené v záhlaví této Smlouvy nebo číslo účtu v registru plátců DPH, a to až do doby řádného oznámení změny bankovních údajů postupem dle této Smlouvy.
5.10 Poskytovatel bere na vědomí, že Objednatel neposkytuje zálohy na poskytnutí Analýzy EDR – Část
1.
6.1 Smluvní strany jsou povinny se vzájemně informovat o všech okolnostech důležitých pro řádné a včasné poskytnutí Analýzy EDR – Část 1 a poskytovat si nezbytnou součinnost pro řádné a včasné poskytnutí Analýzy EDR – Část 1.
6.2 Poskytovatel se zavazuje písemně sdělit Objednateli seznam osob, které se budou na poskytování Analýzy EDR – Část 1 podílet, a to nejpozději 5 pracovních dnů po nabytí účinnosti této Smlouvy. Poskytovatel se zavazuje Objednateli písemně sdělit změny osob, které se podílejí na poskytování Analýzy EDR – Část 1, a to nejpozději 5 pracovních dnů před jejich zapojením do poskytování Analýzy EDR – Část 1.
6.3 Objednatel je povinen informovat Poskytovatele o všech skutečnostech rozhodných pro řádnou
a včasnou realizaci Analýzy EDR – Část 1.
6.4 Objednatel se zavazuje poskytnout Poskytovateli všechny nezbytné podklady dle čl. III odst.
3.7 Smlouvy pro poskytnutí Analýzy EDR – Část 1. Poskytovatel je povinen Objednatele neprodleně informovat o jakýchkoliv okolnostech, které mohou ohrozit poskytnutí Analýzy EDR – Část 1 nebo způsobit jeho zpoždění.
6.5 Objednatel není povinen převzít Výstup, pokud není předán v souladu s postupem uvedeným
v čl. IV a čl. XI Smlouvy.
6.6 Poskytovatel má právo uplatnit nárok na zaplacení ceny za poskytnutou Analýzu EDR – Část 1 v odpovídající výši dnem, kdy mu byl Objednatelem doručen příslušný Předávací protokol bez ohledu na případné výhrady.
6.7 Objednatel má právo přesvědčit se kdykoliv v průběhu poskytování Analýzy EDR – Část 1 o stavu
prací.
6.8 Poskytovatel je povinen při poskytování Analýzy EDR – Část 1 dodržovat relevantní ustanovení ZoKB, vyhlášky č. 82/2018 Sb., bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti), ve znění pozdějších předpisů a jiné odpovídající aktuální právní předpisy, normy a nařízení.
6.9 Poskytovatel se zavazuje poskytovat plnění dle Xxxxxxx sám nebo prostřednictvím poddodavatelů. Poskytovatel se zavazuje písemně informovat Objednatele o všech svých poddodavatelích (včetně jejich identifikačních a kontaktních údajů a o tom, kterou část Analýzy EDR – Část 1 pro něj v rámci plnění Smlouvy každý z poddodavatelů poskytuje) a o jejich změně, a to nejpozději do 5 (pěti) pracovních dnů ode dne, kdy nastala taková změna nebo kdy Poskytovatel s poddodavatelem vstoupil ve smluvní vztah. Poskytovatel se zavazuje zajistit, že případným využitím poddodavatelů nedojde k porušení ZZVZ, zejména ustanovení § 11.
6.10 Zadání provedení části plnění Smlouvy poddodavateli Poskytovatelem nezbavuje Poskytovatele jeho výlučné odpovědnosti za řádné provedení plnění Smlouvy vůči Objednateli. Poskytovatel odpovídá Objednateli za poskytnutí plnění Smlouvy, které svěří poddodavateli, ve stejném rozsahu, jako by je poskytl sám. Poskytovatel se zavazuje zavázat své poddodavatele k dodržování veškerých relevantních ujednání mezi Objednatelem a Poskytovatelem tak, aby byla v souladu s požadavky Objednatele na Poskytovatele.
7.1 Poskytovatel poskytuje záruku na Výstup v délce jednoho roku ode dne, kdy od Objednatele převzal Předávací protokol se závěrem „Akceptováno bez výhrad“. Po dobu záruční doby má Poskytovatel povinnost bezplatně odstranit Objednatelem písemně reklamované vady Výstupu. Poskytovatel je povinen bezodkladně, nejpozději do 2 pracovních dnů od uplatnění vady Objednatelem zahájit práce na odstranění řádně uplatněné vady a vadu odstranit nejpozději do 15 pracovních dnů od uplatnění vady Objednatelem, nedohodnou-li se Smluvní strany jinak. Tím nejsou dotčena ani omezena práva Objednatele z vadného plnění vyplývající z právních předpisů.
8.1 Pro případ, že výsledkem činnosti Poskytovatele při poskytnutí Analýzy EDR – Část 1 je dílo, které naplňuje znaky díla chráněného dle § 2 zákona č. 121/2000 Sb., o právu autorském,
o právech souvisejících s právem autorským a o změně některých zákonů (autorský zákon),
ve znění pozdějších předpisů (dále jen „Autorský zákon“) (to vše dále jen „Autorské dílo“):
8.1.1 Poskytovatel prohlašuje, že je oprávněn vykonávat svým jménem a na svůj účet majetková práva autorů k Autorskému dílu a že má souhlas autorů k uzavření následujících licenčních ujednání; toto prohlášení zahrnuje i taková práva autorů, která by vytvořením Autorského díla teprve vznikla.
8.1.2 Poskytovatel poskytuje Objednateli (nabyvateli licence) oprávnění ke všem v úvahu přicházejícím způsobům užití Autorského díla a bez jakéhokoliv omezení, a to zejména pokud jde o územní, časový nebo množstevní rozsah užití.
8.1.3 Smluvní strany se výslovně dohodly, že cena za poskytnutí této licence Poskytovatelem je již zahrnuta v Ceně za Analýzu EDR – Část 1 uvedené v čl. V Smlouvy.
8.1.4 Poskytovatel poskytuje tuto licenci Objednateli (nabyvateli licence) jako nevýhradní, s tím, že Poskytovatel je oprávněn Autorské dílo sám užít. Pro vyloučení pochybností Smluvní strany uvádějí, že Poskytovatel je oprávněn následně Autorské dílo zveřejnit či jakkoliv zpřístupnit osobě odlišné od Poskytovatele.
8.1.5 Objednatel (nabyvatel licence) není povinen licenci využít.
8.1.6 Objednatel (nabyvatel licence) je oprávněn bez dalšího práva tvořící součást licence zcela nebo zčásti jako podlicenci poskytnout třetí osobě.
8.1.7 Objednatel (nabyvatel licence) je oprávněn upravit či jinak měnit Autorské dílo, jeho název nebo označení autorů, stejně jako spojit Autorské dílo s jiným dílem nebo zařadit Autorské dílo do díla souborného, a to přímo nebo prostřednictvím třetích osob.
8.1.8 Ustanovení § 2378 Občanského zákoníku se nepoužije.
8.2 Poskytovatel tímto prohlašuje, že pokud v souvislosti s Analýzou EDR – Část 1 vytvoří databáze, zřídí je pro Objednatele jako pro pořizovatele databáze dle § 89 Autorského zákona, a Objednateli tak svědčí všechna práva na vytěžování nebo na zužitkování celého obsahu databáze nebo její kvalitativně nebo kvantitativně podstatné části a právo udělit jinému oprávnění k výkonu tohoto práva.
8.3 V případě, že by se z jakéhokoliv důvodu stal pořizovatelem databáze Poskytovatel, převádí veškerá práva k databázi na Objednatele a Objednatel tato práva přijímá. Stejně tak v případě, že Poskytovateli vznikla na základě této Smlouvy zvláštní práva pořizovatele databáze ve smyslu
§ 88 a násl. Autorského zákona, Poskytovatel převádí touto Smlouvou veškerá tato práva dle § 90 odst. 6 Autorského zákona na Objednatele a Objednatel tato zvláštní práva pořizovatele databáze přijímá.
8.4 V případě, že výstupy poskytnuté Analýzy EDR – Část 1 podle této Smlouvy jsou movité věci, které se mají stát majetkem státu dle zákona č. 219/2000 Sb., o majetku České republiky a jejím vystupování v právních vztazích, ve znění pozdějších předpisů, se kterým má právo nakládat Objednatel, dochází k nabytí vlastnického práva k těmto movitým věcem dnem jejich převzetí Objednatelem, tj. podpisem Předávacího protokolu bez ohledu na případné výhrady.
9.1 Smluvní strany se zavazují, že zachovají jako neveřejné, tj. zachovají mlčenlivost, udrží v tajnosti, podniknou všechny nezbytné kroky k zabezpečení, nezveřejní a nezpřístupní třetím stranám informace a zprávy, týkající se jejich spolupráce v rámci Smlouvy a vnitřních záležitostí Smluvních stran (dále jen „Neveřejné informace“).
9.2 Smluvní strany považují za Neveřejné informace:
9.2.1 veškeré informace, které se Poskytovatel dozvěděl v rámci poskytování Analýzy EDR – Část 1 nebo v souvislosti s ním v jakékoliv objektivně vnímatelné formě ústně, v listinné, elektronické, vizuální nebo jiné podobě;
9.2.2 informace, na které se vztahuje zákonem uložená povinnost mlčenlivosti;
9.2.3 veškeré další informace, které budou Objednatelem označeny jako neveřejné.
9.3 Závazek uvedený v odst. 9.1 tohoto článku se nevztahuje na informace:
9.3.1 které je Objednatel povinen poskytnout třetím osobám podle zákona č. 106/1999 Sb., o svobodném přístupu k informacím, ve znění pozdějších předpisů;
9.3.2 jejichž sdělení vyžaduje jiný právní předpis;
9.3.3 které jsou nebo se stanou všeobecně a veřejně přístupnými jinak než porušením právních povinností ze strany některé ze Smluvních stran.
9.4 Jako s Neveřejnými informacemi musí být nakládáno také s informacemi, které splňují podmínky uvedené v odst. 9.2 tohoto článku., i když byly získány náhodně nebo bez vědomí Objednatele a dále s veškerými informacemi získanými od jakékoliv třetí strany, pokud se týkají Objednatele nebo Analýzy EDR – Část 1.
9.5 Poskytovatel se zavazuje, že Xxxxxxxxx informace užije pouze za účelem plnění Smlouvy, v souladu s účelem, ke kterému mu byly ze strany Objednatele poskytnuty. K jinému užití je zapotřebí písemného souhlasu Objednatele.
9.6 Poskytovatel smí Neveřejné informace v nezbytném rozsahu zpřístupnit osobám nahlášeným Objednateli dle odst. 6.2 Xxxxxxx, které budou poskytovat Analýzu EDR – Část 1, avšak pouze v případě, že je účinně a průkazně zaváže k ochraně informací a povinnosti zachovávat mlčenlivost nejméně v rozsahu této Smlouvy. Poskytovatel je tak povinen učinit před započetím výkonu činností svých pracovníků na Analýze EDR – Část 1.
9.7 Smluvní strany se zavazují při Analýze EDR – Část 1 zajistit ochranu osobních údajů, ke kterým mají přístup, a postupovat v souladu s účinnými právními předpisy na ochranu osobních údajů, tj. zejména podle Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů. Pokud bude jedna Smluvní strana v souvislosti s Analýzou EDR – Část 1 zpracovávat osobní údaje zaměstnanců a jiných dotčených osob druhé Smluvní strany, zavazuje se zpracovávat tyto osobní údaje pouze v rozsahu nezbytném pro poskytnutí Analýzy EDR – Část 1 a po nezbytnou dobu. Jestliže Smluvní strany budou zpracovávat osobní údaje zaměstnanců nebo jiných dotčených osob druhé Smluvní strany nad rámec specifikovaný v této Smlouvě nebo po dobu delší, než je uvedeno v této Smlouvě, jsou povinny uzavřít samostatnou smlouvu o zpracování osobních údajů.
9.8 V případě, že se kterákoliv ze Smluvních stran hodnověrným způsobem dozví, popř. bude mít důvodné podezření, že došlo k porušení ochrany informací a zachování mlčenlivosti dle této Smlouvy, zejména ke zpřístupnění Neveřejných informací neoprávněné osobě, je o tom povinna písemně informovat druhou Smluvní stranu bez zbytečného odkladu.
9.9 Povinnost ochrany informací a zachování mlčenlivosti dle této Smlouvy trvá i po ukončení této Smlouvy bez ohledu na zánik ostatních závazků ze Smlouvy.
9.10 Xxxxxxx vyplývající z tohoto článku není žádná ze Smluvních stran oprávněna vypovědět ani jiným způsobem jednostranně ukončit.
10.1 V případě nedodržení termínu předání Výstupů dle čl. IV odst. 4.1 nebo v případě nedodržení termínu stanoveného pro odstranění nedostatků dle čl. IV odst. 4.2 pododst. 4.2.4. a/nebo pododst.
4.2.5. Smlouvy, je Poskytovatel povinen zaplatit Objednateli smluvní pokutu ve výši 500,- Kč za každý i započatý den prodlení.
10.2 V případě nedodržení termínů vztahujících se k odpovědnosti za vady uvedených v čl. VII Smlouvy je Poskytovatel povinen zaplatit Objednateli smluvní pokutu ve výši 500,- Kč za každý i započatý den prodlení.
10.3 V případě, že některá ze Smluvních stran poruší některou z povinností či závazků uvedených v čl. IX Smlouvy, je druhá Smluvní strana oprávněna požadovat smluvní pokutu ve výši 100 000,- Kč, a to za každý jednotlivý případ porušení.
10.4 V případě, že některá ze Smluvních stran poruší některou z povinností či závazků uvedených v čl. XIV, je druhá Smluvní strana oprávněna požadovat smluvní pokutu ve výši 100 000,- Kč, a to za každý jednotlivý případ porušení.
10.5 Pro případ prodlení Objednatele se zaplacením řádně vystavené a doručené faktury je Poskytovatel oprávněn požadovat zaplacení úroku z prodlení ve výši stanovené právními předpisy.
10.6 Smluvní strany se výslovně dohodly, že celková výše všech nároků na smluvní pokuty, vzniklých na základě nebo v souvislosti s touto Smlouvou jedné Smluvní straně se omezuje částkou odpovídající 500 000 Kč.
10.7 Sjednáním, uplatněním či zaplacením smluvní pokuty není dotčeno právo oprávněné Smluvní strany na náhradu újmy, pokud jí v důsledku porušení smluvní povinnosti druhou Smluvní stranou újma vznikla, ani její povinnost splnit povinnosti zajištěné smluvní pokutou, ani právo Objednatele na odstoupení od této Smlouvy.
10.8 Smluvní pokuty a úroky z prodlení podle této Smlouvy jsou splatné ve lhůtě 30 kalendářních dnů ode dne doručení písemné výzvy oprávněné Smluvní strany k jejich úhradě povinné Smluvní straně, pokud není ve výzvě uvedena lhůta delší.
10.9 Smluvní strany sjednávají, že náhrada újmy se bude řídit právními předpisy, není-li v Xxxxxxx sjednáno jinak, přičemž Smluvní strany odpovídají pouze za zaviněné porušení povinností dle této Smlouvy.
10.10 Smluvní strana, která újmu způsobila, ji hradí v penězích, nepožaduje-li poškozená Smluvní strana uvedení do předešlého stavu.
10.11 Poskytovatel odpovídá také za újmu, která vznikne v důsledku vadného poskytnutí Analýzy EDR nebo v důsledku porušení jiné povinnosti Poskytovatele.
10.12 Náhrada újmy je splatná ve lhůtě 30 kalendářních dnů od dne doručení písemné výzvy poškozené Smluvní strany k její úhradě povinné Smluvní straně, pokud není ve výzvě uvedena lhůta delší.
10.13 Každá ze Smluvních stran je oprávněna požadovat náhradu újmy i v případě, že se jedná
o porušení povinnosti, na kterou se vztahuje smluvní pokuta.
10.14 Smluvní strany se výslovně dohodly, že celková výše všech nároků na náhradu újmy, vzniklých na základě nebo v souvislosti s touto Smlouvou jedné Smluvní straně se omezuje částkou ve výši 500 000 Kč. Ustanovení § 2898 OZ není tímto ujednáním dotčeno, tj. uvedené omezení se neuplatní u újmy způsobené člověku na jeho přirozených právech, anebo způsobené úmyslně či hrubou nedbalostí.
10.15 Po dobu zásahu vyšší moci a po dobu nezbytnou k odstranění následků tohoto zásahu není ta která Smluvní strana v prodlení s plněním svých smluvních povinností. Termín poskytnutí Analýzy EDR – Část 1 se posune o dobu odpovídající zásahu vyšší moci a o dobu nezbytnou k odstranění následků tohoto zásahu. O takové skutečnosti je dotčená Smluvní strana povinna písemně informovat druhou Smluvní stranu a sdělit jí předpokládaný náhradní termín poskytnutí Analýzy EDR – Část 1 bez zbytečného odkladu poté, co zásah vyšší moci nastal.
10.16 Za vyšší moc se považuje mimořádná nepředvídatelná a neodvratitelná událost, která nastala nezávisle na vůli Smluvních stran, které nelze zabránit ani při vynaložení veškerého možného úsilí, zejména např. přírodní katastrofa, živelná pohroma, teroristický útok, válka, stávka, povstání, vojenská akce, opatření na ochranu lidského zdraví vydaná příslušnými orgány veřejné správy.
11.1 Jakékoliv úkony směřující k ukončení této Smlouvy a oznámení o změně bankovních údajů musí být doručeny datovou schránkou nebo formou doporučeného dopisu. Oznámení nebo jiná sdělení podle této Smlouvy musí být v českém jazyce a doručeny osobně, poštou, datovou schránkou nebo musí být zaslány na e-mailovou adresu Oprávněných osob uvedených v odst. 11.2 a 11.6 tohoto článku, pokud není ve Smlouvě stanoveno jinak.
11.2 Identifikace údajů Smluvních stran pro vzájemnou komunikaci:
Objednatel:
Název: Česká republika – Národní úřad pro kybernetickou a informační bezpečnost
Adresa: Xxxxxxxxxx 0000/00, 000 00 Xxxx
K rukám: jméno Oprávněné osoby Objednatele Datová schránka: zzfnkp3
Poskytovatel:
Název: Státní pokladna Centrum sdílených služeb, s. p. Adresa: Xx Xxxxxxx 000/00, Xxxxx 3, 130 00
K rukám: jméno Oprávněné osoby Poskytovatele Datová schránka: ag5uunk
11.3 Aniž by bylo dotčeno ustanovení odstavce 11.1 Smlouvy, zavazují se Smluvní strany pro komunikaci uvedenou v čl. III, čl. IV a čl. VI Smlouvy využít přednostně šifrované e-mailové zprávy.
11.4 Účinnost oznámení nastává v pracovní den následující po dni doručení tohoto oznámení druhé Smluvní straně, není-li ve Smlouvě v konkrétním případě stanoveno jinak.
11.5 Smluvní strany se dohodly na určení svých oprávněných osob (dále jen „Oprávněná osoba“). Oprávněné osoby mohou jednat ve všech záležitostech týkajících se této Smlouvy, s výjimkou změn nebo ukončení Smlouvy, změn Oprávněných osob a oznámení o změně bankovních údajů.
11.6 Oprávněnými osobami jsou:
Za Objednatele:
Za Poskytovatele:
11.7 Smluvní strany se dohodly, že Poskytovatel bude faktury doručovat prostřednictvím své datové schránky do datové schránky Objednatele.
11.8 Jakékoliv změny kontaktních údajů, bankovních údajů a Oprávněných osob je příslušná Smluvní strana oprávněna provádět jednostranně a je povinna tyto změny neprodleně písemně oznámit druhé Smluvní straně.
11.9 Ke změně nebo ukončení Smlouvy a ke změně Oprávněných osob a k oznámení o změně bankovních údajů je za Objednatele oprávněn ředitel NÚKIB, popř. další osoby pověřené ředitelem NÚKIB. Ke změně nebo ukončení Smlouvy, ke změně Oprávněných osob a k oznámení o změně bankovních údajů jsou za Poskytovatele oprávněni 1. zástupce generálního ředitele, generální ředitel a dále osoby pověřené generálním ředitelem.
12.1 Kterákoliv ze Smluvních stran je oprávněna písemně navrhnout změny v rozsahu a úrovni poskytovaných Analýzy EDR – Část 1, a to prostřednictvím požadavku zaslaného prostřednictvím e-mailu Oprávněné osobě příslušné Smluvní strany (dále jen „Změnový požadavek“). Vzor Změnového požadavku je součástí Přílohy č. 3 Smlouvy. Žádná ze Smluvních stran není povinna navrhované změny akceptovat.
12.2 Poskytovatel se zavazuje provést hodnocení dopadů navrhovaných změn Analýzy EDR – Část 1 z hlediska vhodnosti, termínů plnění, součinnosti Smluvních stran a ceny. Poskytovatel se zavazuje provést hodnocení bez zbytečného odkladu, nejpozději do 15 (patnácti) pracovních dnů ode dne doručení Změnového požadavku druhé Smluvní straně, není-li Smluvními stranami dohodnuto jinak.
12.3 Smluvní strany se zavazují za účelem potvrzení změn dle tohoto článku uzavřít dodatek ke Smlouvě, kterým budou provedené změny do Smlouvy promítnuty. V závislosti na takovém dodatku může být upraven požadovaný rozsah plnění Analýzy EDR – Část 1, termíny plnění Analýzy EDR – Část 1, cena Analýzy EDR – Část 1, platební podmínky, součinnost Objednatele atd.
12.4 Změnový požadavek mohou Smluvní strany realizovat výhradně při splnění podmínek stanovených ZZVZ.
13.1 Tato Smlouva může být ukončena dohodou Smluvních stran.
13.2 Smluvní strany se dohodly, že každá ze Smluvních stran má právo odstoupit od Smlouvy z důvodů stanovených Občanským zákoníkem, zejména dojde-li druhou Smluvní stranou k porušení Smlouvy podstatným způsobem ve smyslu § 2002 a násl. Občanského zákoníku.
13.3 Za porušení Smlouvy podstatným způsobem se rozumí zejména:
13.3.1 opakovaný případ (tj. minimálně dvakrát) vadného plnění ze strany Poskytovatele majícího za následek závěr „Neakceptováno“ v Akceptační doložce Předávacího protokolu;
13.3.2 neplnění, neúplné či jinak vadné plnění ze strany Poskytovatele, včetně vadného plnění spočívajícího ve vadách právních, které Poskytovatel neodstranil ani po obdržení písemné výzvy Objednatele;
13.3.3 porušení povinnosti ochrany informací a povinnosti zachovávat mlčenlivost dle čl. IX Smlouvy ze strany Poskytovatele či Objednatele;
13.3.4 bezdůvodné pozastavení poskytování Analýzy EDR – Část 1 ze strany Poskytovatele po dobu více než 10 kalendářních dnů.
13.4 Objednatel je dále oprávněn bez jakýchkoliv sankcí ze strany Poskytovatele odstoupit od Smlouvy v případě, že:
13.4.1 Poskytovatel pozbude oprávnění k poskytování Analýzy EDR – Část 1 vyžadované právními předpisy;
13.4.2 Poskytovatel poruší ustanovení čl. VI odst. 6.9. nebo čl. XIV Smlouvy (v tomto případě platí stejné oprávnění v případě porušení povinnosti ze strany Objednatele);
13.4.3 na návrh Poskytovatele bude zahájeno insolvenční řízení podle zákona č. 182/2006 Sb., o úpadku a způsobech jeho řešení (insolvenční zákon), ve znění pozdějších předpisů (dále jen „Insolvenční zákon“), jehož předmětem bude úpadek nebo hrozící úpadek Poskytovatele;
13.4.4 bude zahájeno insolvenční řízení podle Insolvenčního zákona, jehož předmětem bude úpadek nebo hrozící úpadek Poskytovatele a současně bude insolvenčním soudem vydáno rozhodnutí o úpadku Poskytovatele;
13.4.5 bude zahájeno insolvenční řízení podle Insolvenčního zákona, jehož předmětem bude úpadek nebo hrozící úpadek Poskytovatele a současně bude insolvenčním soudem nařízeno předběžné opatření podle § 113 Insolvenčního zákona;
13.4.6 Poskytovatel vstoupí do likvidace.
13.5 Odstoupení od Xxxxxxx musí být písemné a musí obsahovat důvody odstoupení od Smlouvy, jinak je neplatné. Odstoupení je účinné ode dne, kdy bylo doručeno Smluvní straně, jíž se odstoupení týká.
13.6 Odstoupením od této Smlouvy se závazek touto Smlouvou založený zrušuje jen ohledně nesplněného zbytku plnění okamžikem účinnosti odstoupení od Smlouvy (tj. ex nunc). Smluvní strany jsou si jsou povinny vyrovnat dosavadní vzájemné závazky ze Smlouvy, a to bez zbytečného odkladu, nejpozději však do 30 dnů od doručení oznámení odstupující Smluvní strany o odstoupení od této Smlouvy druhé Smluvní straně.
13.7 Ukončení Smlouvy se nedotýká práva na zaplacení smluvní pokuty nebo úroku z prodlení, pokud již dospěl, práva na náhradu újmy vzniklé porušením smluvní povinnosti a dalších ustanovení o právech a povinnostech, z jejichž povahy vyplývá, že mají trvat i po ukončení Smlouvy.
14.1 Smluvní strana není oprávněna bez písemného souhlasu druhé Smluvní strany postoupit Smlouvu, jednotlivý závazek ze Smlouvy ani pohledávky vzniklé v souvislosti s touto Smlouvou na třetí osoby, ani učinit jakékoliv právní jednání, v jehož důsledku by došlo k převodu nebo přechodu práv či povinností vyplývajících z této Smlouvy.
15.1 Smlouva nabývá platnosti dnem podpisu oprávněnými zástupci obou Smluvních stran a účinnosti dnem jejího uveřejnění v registru smluv dle zákona č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv (zákon o registru smluv), ve znění pozdějších předpisů. Uveřejnění Xxxxxxx v registru smluv zajistí Poskytovatel.
15.2 Poskytovatel tímto prohlašuje, že v době uzavření Smlouvy není vůči němu vedeno řízení dle Insolvenčního zákona a zavazuje se Objednatele bezodkladně informovat o všech skutečnostech
o hrozícím úpadku, popř. o prohlášení úpadku či o vstoupení jeho společnosti do likvidace.
15.3 Poskytovatel je podle ustanovení § 2 písm. e) zákona č. 320/2001 Sb., o finanční kontrole ve veřejné správě a o změně některých zákonů (zákon o finanční kontrole), ve znění pozdějších předpisů, osobou povinnou spolupůsobit při výkonu finanční kontroly prováděné v souvislosti s úhradou zboží nebo služeb z veřejných výdajů.
15.4 Smluvní strany si přečetly tuto Smlouvu, rozumí jejímu obsahu a souhlasí s tím, že tato Xxxxxxx vyjadřuje jejich úplné a výlučné vzájemné ujednání týkající se daného předmětu této Smlouvy.
15.5 Názvy článků Smlouvy jsou pouze informativní a vloženy pro přehlednost a nemají žádný vliv
na výklad Smlouvy.
15.6 Změny nebo doplňky této Smlouvy včetně příloh musejí být vyhotoveny písemně formou dodatku, datovány a podepsány oběma Smluvními stranami.
15.7 Ve věcech, které nejsou upraveny touto Smlouvou, se použijí právní předpisy platné a účinné
v České republice, zejména Občanský zákoník a Autorský zákon.
15.8 Smlouva je vyhotovena v elektronické podobě v 1 vyhotovení v českém jazyce s elektronickými podpisy obou Smluvních stran v souladu se zákonem č. 297/2016 Sb., o službách vytvářejících důvěru pro elektronické transakce, ve znění pozdějších předpisů.
15.9 Obě Smluvní strany souhlasí s tím, že podepsaná Smlouva (včetně příloh), jakož i její text, můžou být v elektronické formě zveřejněny v souladu s povinnostmi vyplývajícími z právních předpisů, a to bez časového omezení.
15.10 Nedílnou součástí této Smlouvy jsou tyto přílohy: Příloha č. 1: Předávací protokol (vzor)
Příloha č. 2: Řídicí struktura a řízení projektu Příloha č. 3: Změnový požadavek (vzor)
Za Objednatele: |
| Za Poskytovatele: |
V Praze dne dle el. podpisu |
| V Praze dne dle el. podpisu |
|
| |
Národní úřad pro kybernetickou a informační bezpečnost |
| Státní pokladna Centrum sdílených služeb, s. p. |
Příloha č. 1: Předávací protokol
PŘEDÁVACÍ PROTOKOL – vzor |
Předávací protokol číslo: | [bude doplněno] |
Xxxxxxx (dále jen „Smlouva“) | Dílčí smlouva o zhotovení „Analýzy EDR – Část 1 č. [bude doplněno] |
Poskytovatel (dále jen „Poskytovatel“) | Státní pokladna Centrum sdílených služeb, s. p. se sídlem: Xxxxx 0, Xx Xxxxxxx 915/4, PSČ 130 00 IČO: 03630919 |
Vypracoval | [bude doplněno] | Datum | [bude doplněno] |
Seznam výstupů předávané Analýzy EDR – Část 1 |
1 | [bude doplněno] |
2 | [bude doplněno] |
Popis výstupů předávané Analýzy EDR – Část 1 |
1 | [bude doplněno] |
2 | [bude doplněno] |
Datum převzetí | [bude doplněno] |
Akceptační doložka |
☐ | je akceptováno bez výhrad |
☐ | je akceptováno s výhradou |
☐ | není akceptováno |
Seznam výhrad akceptace |
Č. | Popis výhrady | Způsob odstranění | Termín odstranění | Zodpovědná osoba |
1 | [bude doplněno] | [bude doplněno] | [bude doplněno] | [bude doplněno] |
Seznam příloh |
Č. | Název přílohy |
1 | [bude doplněno] |
2 | [bude doplněno] |
Schvalovací doložka |
Jméno a příjmení | Organizace | Datum a podpis |
[bude doplněno] |
NÚKIB |
[bude doplněno] |
[bude doplněno] |
SPCSS |
[bude doplněno] |
15/18
Příloha č. 2: Řídící struktura a řízení projektu
ŘÍDÍCÍ STRUKTURA A ŘÍZENÍ PROJEKTU
Řídicí struktura projektu Analýza EDR poskytuje rámec pro zajištění vysoké kvality projektových dodávek v definovaných termínech, rámec pro rozhodování o zásadních otázkách projektu, pro efektivní eskalaci a řešení projektových problémů, pro efektivní komunikaci mezi všemi zainteresovanými stranami, pro identifikaci klíčových rizik projektu, definování a implementaci opatření na zmírnění jejich dopadů a případně definování záložních plánů pro případ naplnění rizika, rámec pro zajištění dostatečných lidských a finančních zdrojů potřebných na dokončení projektu. Řídicí struktura projektu bude dvouúrovňová: Řídicí komise (dále jen „ŘKO“) a Tým projektu (dále jen „TYP“). ŘKO je vrcholový řídicí orgán projektu. Jeho členové musí disponovat dostatečnými pravomocemi, které jim umožní rozhodovat o všech aspektech projektu uvedených v předchozím odstavci. ŘKO bude složena ze Sponzora Objednatele a Xxxxxxxx projektu za SPCSS. Komisi bude předsedat Sponzor Poskytovatele. ŘKO se bude scházet pouze v případě eskalace rizika projektu na žádost Projektového manažera SPCSS nebo Projektového manažera NÚKIB.
TYP je řídicí orgán, který zajišťuje operativní řízení projektu. Jeho členové jsou zástupci odborných týmů za SPCSS, Objednatele a případných poddodavatelů Poskytovatele, které se podílejí na projektu. TYP se bude scházet jedenkrát za 14 dní, v případě potřeby budou svolány operativní technické schůzky vybraných členů TYP. Zápis z jednání TYP bude pořizovat Projektový manažer SPCSS. Na základě výzvy kteréhokoliv jeho člena TYP svolá Projektový manažera SPCSS jednání ŘKO. Jména členů ŘKO a TYP budou uvedena v Komunikační matici, kterou schválí ŘKO.
Komunikace mezi přímo zainteresovaným stranami projektu (ŘKO a TYP) bude probíhat pomocí distribuce zápisů z TYP případně ŘKO. V případě potřeby komunikace projektu mimo přímo zainteresované strany, např. vůči dalším orgánům státní správy nebo veřejnosti, bude ve spolupráci SPCSS a Objednatele zpracován dokument Plán komunikace.
Řízením projektových rizik a problémů se budou minimalizovat dopady negativních událostí na projekt a využít příležitostí s pozitivním dopadem na projekt. Pro řízení projektových rizik a problémů bude sloužit dokument Registr rizik a problémů. Za vytvoření a udržování Registru rizik a problémů bude odpovědný Projektový manažer SPCSS. Při identifikaci projektových rizik a jejich dopadů na projekt, na ohodnocení velikosti dopadu a pravděpodobnosti výskytu rizika, na plánovaní opatření na zmírnění dopadů a definování záložního plánu spolupracuje Projektový manažer SPCSS aktivně s ŘKO a TYP.
16/17
Příloha č. 3: Změnový požadavek
TLP:CLEAR
Dílčí smlouva o zhotovení „Analýzy EDR – Část 1“
Změnový požadavek – vzor |
Označení | [bude doplněno] |
Smlouva | [bude doplněno] |
Poskytovatel | [bude doplněno] |
Vlastník změny | [bude doplněno] |
Vypracoval | [bude doplněno] | Datum | [bude doplněno] |
Základní údaje Změnového požadavku |
Oblast změny | [bude doplněno] |
Stručný popis změny | [bude doplněno] |
Klasifikace změny | [bude doplněno] |
Priorita | [bude doplněno] |
Definice kategorie změny | [bude doplněno] |
Datum podání | [bude doplněno] |
Doplňující údaje | [bude doplněno] |
Analýza Změnového požadavku |
Analyzoval | [bude doplněno] |
Datum | [bude doplněno] |
Důvod změny | [bude doplněno] |
Přínos změny | [bude doplněno] |
Legislativní úprava | [bude doplněno v případě změny vyvolané změnou legislativy] |
Změny funkčnosti aplikace – Změny průřezových komponent |
Architektura | [bude doplněno] |
Infrastruktura a báze | [bude doplněno] |
Správa uživatelů | [bude doplněno] |
Školení | [bude doplněno] |
Dokumentace | [bude doplněno] |
Bezpečnost | [bude doplněno] |
Závěry k Změnovému požadavku |
☐ | schválení Změnového požadavku |
☐ | zamítnutí Změnového požadavku | [bude doplněno zdůvodnění zamítnutí] |
17/17