Rámcová dohoda č. 2100206/ 4600002332 na dodávku zařízení vyvažování zátěže s funkcionalitou Application Delivery vrstvy ve VZP ČR

Rámcová dohoda č. 2100206/ 4600002332 na dodávku zařízení vyvažování zátěže s funkcionalitou Application Delivery vrstvy ve VZP ČR

ID VZ: 2100206

uzavřená ve smyslu § 131 a násl. zákona č. 134/2016 Sb., o zadávání veřejných zakázek, ve znění pozdějších předpisů, dle ustanovení § 1746 odst. 2 zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů (dále jen „Rámcová dohoda“)

Strany Rámcové dohody:

1. Všeobecná zdravotní pojišťovna České republiky

se sídlem: Xxxxxxx 0000/0, 000 000 Xxxxx 0

kterou zastupuje: Ing. Xxxxxx Xxxxxxx, ředitel VZP ČR

IČO: 411 97 518

DIČ: CZ41197518

bankovní spojení: Česká národní banka, Xxxxx 0, Xx Xxxxxxx 00

čísla účtů: 1110205001/0710, 1110504001/0710

Zřízena zákonem č. 551/1991 Sb., o Všeobecné zdravotní pojišťovně České republiky,

ve znění pozdějších předpisů

(dále jen „Objednatel“ nebo též „VZP ČR“)

a

2. X Consulting Co. s.r.o.

se sídlem: X xxxxxxxx 00/00, Xxxxxxxxx, 000 00 Xxxxx 00

kterou zastupuje/jí: Xxxxx Xxxxxx, jednatel společnosti

IČO: 06579621

DIČ: CZ06579621

bankovní spojení: ČSOB Praha

číslo účtu: 284863499/0300

Zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 298096

(dále jen „Dodavatel“)

(společně též „Smluvní strany“)

Článek I.

Úvodní ustanovení

1. Tato Rámcová dohoda se uzavírá na základě otevřeného zadávacího řízení na uzavření Rámcové dohody s jedním dodavatelem na veřejnou zakázku s názvem „Obnova zařízení vyvažování zátěže s funkcionalitou Application Delivery vrstvy ve VZP ČR“, evidovanou Objednatelem pod číslem 2100206 (dále jen „Veřejná zakázka“), jež byla zahájena odesláním oznámení o zahájení zadávacího řízení do Věstníku veřejných zakázek a Úředního věstníku Evropské unie dne 23. 8. 2021.

2. Dodavatel byl vybrán k uzavření této Rámcové dohody v souladu s § 122 zákona č. 134/2016 Sb., o zadávání veřejných zakázek, ve znění pozdějších předpisů (dále jen „ZZVZ“), rozhodnutím ředitele VZP ČR ze dne 26. 10. 2021.

3. Dodavatel prohlašuje, že se náležitě seznámil se všemi zadávacími podmínkami této Veřejné zakázky, že jsou mu známy veškeré technické, kvalitativní a jiné podmínky plnění, že disponuje takovými kapacitami a odbornými znalostmi, které jsou nezbytné pro poskytnutí plnění za dohodnuté jednotkové ceny uvedené v této Rámcové dohodě, a že je způsobilý ke splnění všech svých závazků podle této Rámcové dohody.

4. Ustanovení této Rámcové dohody, jakož i smluv na základě této Rámcové dohody uzavíraných, je třeba vykládat v souladu se zadávacími podmínkami výše uvedeného zadávacího řízení.

Článek II.

Účel a předmět Rámcové dohody

1. Účelem této Rámcové dohody je stanovení podmínek pro zadávání jednotlivých veřejných zakázek (dále jen „veřejná zakázka“) na dodávku zařízení vyvažování zátěže s funkcionalitou Application Delivery vrstvy (ADC) jako náhrady dosluhující technologie F5 a F5 zařízení v datových centrech Objednatele. Jedná se o dodávku komplexního uceleného řešení s využitím modulárních ADC zařízení spravovatelných jedním management nástrojem a doplnění chybějících komponent, a to včetně poskytnutí licencí, doplňkových služeb a poskytování podpory na 60 měsíců.

Objednatel požaduje, aby dodaný předmět plnění byl plně kompatibilní se stávajícím technologickým prostředím VZP ČR a jeho implementace byla provázána na stávající technologie tak, aby mohly být využity co nejefektivněji a aby nasazení zařízení do provozu nezpůsobilo žádné nároky na dodatečné investice či náklady spojené se zařazením do stávající infrastruktury. Stávající stav je popsán v Příloze č. 1 Rámcové dohody „Technická specifikace“ (dále jen „Příloha č. 1“).

2. Uzavření Rámcové dohody ve smyslu § 131 a násl. ZZVZ umožní Objednateli zadávat veřejné zakázky na sjednané plnění dle jeho aktuálních potřeb, čímž bude zajištěn rychlý a plynulý proces obměny předmětných zařízení.

3. Touto Rámcovou dohodou Smluvní strany mezi sebou ujednávají veškeré podmínky plnění veřejné zakázky ve smyslu § 131 ZZVZ, které jsou závazné po dobu trvání Rámcové dohody. Na základě Rámcové dohody budou zadávány veřejné zakázky v souladu s § 134 ZZVZ postupem podle podmínek stanovených v této Rámcové dohodě (viz čl. III. Rámcové dohody).

4. Předmětem této Rámcové dohody je na straně jedné rámcový závazek Dodavatele poskytovat Objednateli plnění specifikovaná v čl. IV. a VIII. Rámcové dohody a v Příloze č. 1, a to za podmínek dále v této Rámcové dohodě uvedených.

5. Předmětem této Rámcové dohody je na straně druhé rámcový závazek Objednatele Dodavatelem řádně a včas poskytnutá plnění přijmout a zaplatit za ně cenu ve výši a za podmínek stanovených touto Rámcovou dohodou.

6. Objednatel si vyhrazuje právo zadávat veřejné zakázky dle svých provozních potřeb. Tato Rámcová dohoda nezavazuje Objednatele k objednání plnění v jakémkoli minimálním množství a rozsahu (co do typu plnění nebo jeho finančního objemu).

Článek III.

Veřejné zakázky zadávané na základě Rámcové dohody

1. Jednotlivé smlouvy na plnění veřejných zakázek zadávaných na základě Rámcové dohody (dále jen „Smlouva“) budou uzavírány postupem dle této Rámcové dohody, tj. formou písemného návrhu Objednatele na uzavření Xxxxxxx (dále jen „návrh Smlouvy“) a písemného přijetí návrhu Xxxxxxx Xxxxxxxxxxx, tj. podpisem návrhu Xxxxxxx Xxxxxxxxxxx (dále jen „přijetí Smlouvy“). Dodavatel je povinen za podmínek a ve lhůtách stanovených touto Rámcovou dohodou Xxxxxxx s Objednatelem uzavírat. Veškeré Smlouvy budou Smluvní strany uzavírat pouze elektronicky.

2. Smluvní strany se dohodly, že oprávněná osoba Dodavatele podepíše vždy zaslaný návrh Smlouvy uznávaným elektronickým podpisem ve smyslu § 6 odst. 2 zákona č. 297/2016 Sb., o službách vytvářejících důvěru pro elektronické transakce, ve znění pozdějších předpisů (dále jen „ZSVD“). Objednatel bude návrhy Xxxxx vždy podepisovat kvalifikovaným elektronickým podpisem, v souladu s § 5 výše citovaného zákona.

3. Smlouva je uzavřena podpisem Smlouvy oběma Smluvními stranami a nabývá účinnosti dnem jejího uveřejnění prostřednictvím registru smluv v souladu se zákonem č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv (zákon o registru smluv), ve znění pozdějších předpisů.

4. Předmětem Smlouvy je závazek Dodavatele poskytnout Objednateli předmětné plnění a v případě, zařízení a příslušenství umožnit Objednateli nabýt vlastnické právo k nim a závazek Objednatele plnění převzít/přijmout a zaplatit Dodavateli sjednanou cenu/odměnu, to vše za podmínek stanovených Rámcovou dohodou. Práva a povinnosti Smluvních stran neupravená touto Rámcovou dohodou se řídí příslušnými ustanoveními občanského zákoníku.

5. Smlouva bude zpravidla obsahovat:

1. číslo Smlouvy vygenerované z interního ekonomického systému Objednatele, které je Dodavatel povinen uvádět na příslušné faktuře a příslušném protokolu o předání a převzetí zařízení a dále též na příslušném protokolu o poskytnutí služeb, centrálního SW (dále jen „Předávací protokol“) nebo též na ostatních protokolech podepisovaných dle této Rámcové dohody;

2. identifikační údaje Dodavatele a Objednatele;

3. celý název této Rámcové dohody, na základě které se Smlouva uzavírá, a číslo Rámcové dohody vygenerované z interního ekonomického systému, tj. číslo: 2100206/4600002332 které je Dodavatel povinen uvádět na příslušné faktuře a příslušném Předávacím protokolu;

4. specifikaci požadovaného plnění a jeho množství;

5. licenční ujednání (viz čl. IV. odst. 5);

6. jednotkové ceny požadovaného plnění bez DPH a celkovou cenu plnění bez DPH;

7. lhůtu/dobu plnění;

8. jméno/jména osob Objednatele oprávněných plnění převzít a podepsat příslušný Předávací protokol (dále též jen „Přebírající osoby“); oprávnění osob uvedených v čl. XV. odst. 6. této Rámcové dohody k těmto činnostem tímto není dotčeno;

9. ustanovení o nabytí účinnosti Smlouvy (viz odst. 3. tohoto článku);

10. jméno, příjmení a funkci osoby Objednatele, oprávněné k podpisu Xxxxxxx a její podpis;

11. jméno, příjmení a funkci osoby Xxxxxxxxxx, oprávněné k podpisu Xxxxxxx a její podpis.

6. Objednatel zašle návrh Smlouvy v elektronické podobě do datové schránky Dodavatele.

7. Dokument je doručen dodáním do datové schránky adresáta (viz § 211 odst. 6 ZZVZ).

8. Dodavatel doručí Objednateli přijetí Smlouvy (tj. podepsanou Smlouvu) do datové schránky, a to nejpozději do 5 pracovních dnů ode dne doručení návrhu Xxxxxxx Xxxxxxxxxx.

9. Osoby oprávněné k podpisu Smlouvy jsou osoby, jejichž oprávnění zastupovat Smluvní stranu je zřejmé z veřejného seznamu, případně osoby výslovně uvedené v článku XV. odst. 9. této Rámcové dohody.

10. Dodavatel je oprávněn nepřijmout Smlouvu pouze z objektivních důvodů, které nemůže Dodavatel ovlivnit nebo se jim vyhnout (ukončení výroby příslušného zařízení apod.). Dodavatel musí tyto důvody písemně sdělit Objednateli, a to stejnou formou a ve stejné lhůtě jako přijetí Smlouvy.

Článek IV.

Předmět plnění

1. Dodavatel se zavazuje dodávat a poskytovat Objednateli níže uvedená plnění a v případě dodání zařízení a příslušentsví převést na Objednatele vlastnické právo k dodaným zařízením za podmínek a způsobem dále v této Rámcové dohodě (viz zejména čl. V. Rámcové dohody) uvedeným.

Předmět plnění zahrnuje:

1. dodávku HW ADC – tedy HW šasi a HW modulů (blade) včetně souvisejícího standardního software v aktuální verzi (dále též jen „SW“), a poskytnutí / zajištění poskytnutí licencí k příslušnému dodávanému SW;

2. dodávku rozšiřujících SW modulů a licencí pro HW ADC;

   1. ochrana a zabezpečení služeb před aktuálními hrozbami a kampaněmi;

   2. služba přístupu k reputační databázi;

   3. funkce orchestrace SSL spojení;

3. optické transceivery pro HW ADC;

(to vše pod písm. a), b) a c) dále též jako „zařízení“);

4. optické propojovací kabely pro HW ADC (dále též jako „příslušenství“);

5. virtuální edice ADC;

6. službu ochrany proti DDoS (dále též jako „služba“);

7. centrální management všech ADC s možností sběru a konsolidace logů a provozních statistik;

(dále též jako „centrální SW“);

8. poskytování 60 měsíční záruční podpory k dodaným zařízením, příslušenství, SW, centrálního SW a službám (dále též jen „Záruční podpora“).

Předmětem plnění dle této Rámcové dohody nejsou práce spojené montáží zařízení ani práce spojené s implementací a konfigurací zařízení ani centrálního SW.

2. Podrobná specifikace plnění včetně parametrů zařízení a příslušenství jsou uvedeny v Příloze č. 1 „Technická specifikace“ této Rámcové dohody.

3. Dodavatel se zavazuje poskytovat dodaným zařízením, příslušenství, SW, centrálnímu SW a službám dle odst. 1. tohoto článku Záruční podporu (tj. záruční podporu – viz odst. 1. písm. h) Rámcové dohody) v délce 60 měsíců od data podpisu příslušného Předávacího protokolu oběma Smluvními stranami. Záruční podpora pokrývá veškeré opravy a případnou výměnu dodávaných zařízení či příslušenství. Náhradní díly pro dodávaná zařízení musí být originální (tj. vyrobené výrobcem příslušného zařízení, pro které jsou náhradní díly určeny, resp. výrobcem příslušného dílu originálního zařízení) nebo ekvivalentní k originálním a zcela kompatibilní s provozovanou technikou. Ekvivalentní náhradní díly musí být prokazatelně explicitně schváleny výrobcem zařízení nebo výrobcem originálního náhradního dílu k použití v předmětném zařízení, a to např. certifikátem, společným prohlášením o shodě, znaleckým posudkem či obdobným dokumentem, který objektivně nezavdá pochybnosti o shodě.

4. Podrobná specifikace a způsob poskytování Záruční podpory jsou uvedeny v článku VIII. této Rámcové dohody a odst. 4.1 Přílohy č. 1 této Rámcové dohody.

5. Dodavatel je povinen poskytnout/zajistit poskytnutí Objednateli jako součást plnění a za cenu (odměnu) zahrnutou v ceně zařízení licence k užívání centrálního SW, licence k užití veškerého dalšího softwaru, který je nedílnou a neoddělitelnou součástí poskytovaného plnění (včetně všech aktualizací získaných v rámci Záruční podpory) stejně jako dodání případného dalšího SW potřebného k řádnému fungování zařízení vč. odpovídajících licencí v uvedeném rozsahu, a to k užití v rámci VZP ČR. Licence budou jednotlivými Smlouvami poskytnuty jako nevýhradní a na dobu trvání majetkových autorských práv k příslušnému SW vč. zajištění přístupu Objednatele k aktuálním verzím veškerého softwaru prostřednictvím internetových stránek výrobce na adrese: xxxxx://xxxxxxx.x0.xxx/xxx/xxxxxxx/X000 (nedohodnou-li se Smluvní strany v rámci plnění jednotlivých Smluv na jiném způsobu jejich zpřístupnění Objednateli).

6. Smluvní strany se dohodly, že licence poskytnuté dle této Rámcové dohody, resp. Smluv nelze vypovědět, a tedy že pro licenční ujednání podle této Rámcové dohody se nepoužije ani ustanovení § 2370 občanského zákoníku.

7. Dodavatel se zavazuje dodat Objednateli zařízení a příslušenství řádně a včas bez faktických a právních vad. Dodavatel nese odpovědnost za to, že zařízení jsou ke dni dodání plně funkční, splňují minimální požadavky uvedené v tomto článku a v Příloze č. 1 této Rámcové dohody a odpovídají příslušné Smlouvě.

8. Dodavatel se zavazuje zajistit a odpovídá za to, že dodávaná zařízení mají zejména následující vlastnosti (dále též jen „minimální vlastnosti“):

1. splňují všechny parametry uvedené v Příloze č. 1 této Rámcové dohody;

2. jsou originální, nová, nepoužitá, nerepasovaná a určená pro evropský trh;

3. všechna dodaná zařízení musí být od stejného výrobce, což značně zvýší efektivitu správy, managementu a eventuální výměny porouchaných prvků, či určování SW chyb;

4. v databázi výrobce musí být Objednatel uveden jako první uživatel zařízení;

5. odpovídají závazným technickým normám;

6. jsou bez materiálových, konstrukčních, výrobních a vzhledových vad;

7. jsou bez právních vad;

8. jsou způsobilé pro použití k určenému účelu.

9. Dodavatel je povinen dodat zařízení a příslušentství do míst plnění na své náklady a nebezpečí; způsob a podmínky dodání zařízení, příslušenství a dalšího plnění dle jednotlivých Smluv jsou uvedeny v čl. V. této Rámcové dohody.

10. Dodavatel se zavazuje poskytovat Objednateli po dobu trvání podpory všechny relevantní SW releases a verze SW nabízené výrobcem tak, aby dodané řešení vyhovovalo zadání Objednatele a fungovalo bez závad.

11. Dodavatel se zavazuje včas a bez zbytečného odkladu informovat Objednatele o nových verzích SW a funkčnostech, které mohou rozšiřovat dodané řešení způsobem, který Objednatel shledá ve shodě s potřebami dalšího rozvoje dodaného řešení.

12. Objednatel musí mít možnost si sám legálně stahovat nové verze software přímo ze stránek nebo z dedikovaného úložiště výrobce na základě zaregistrování čísla aktivovaného servisního kontraktu.

13. Dodavatel prohlašuje a odpovídá za to, že veškeré aktualizace a přechody na novější verze SW vztahující se k dodanému předmětu plnění budou respektovat oficiální doporučení výrobce zařízení a rovněž budou pocházet ze zdrojů určených výrobcem.

14. Dodavatel se zavazuje zajistit Objednateli možnost zaregistrovat se na internetových stránkách výrobce na adrese: xxxxx://xxxxxxx.x0.xxx/xxx/xxxxxxx/X0000 za účelem odběru automatických e-mailových zpráv týkajících se poptávaných zařízení a centrálního SW upozorňujících s denní frekvencí především na:

1. bezpečnostní incidenty, které vyžadují od Objednatele povýšení operačního systému / firmware / centrálního SW či aplikování změny konfigurace či záplaty;

2. konec prodeje či podpory;

3. nové verze operačního systému / firmware / centrálního SW;

4. známé chyby operačního systému / firmware / centrálního SW.

15. Dodavatel se zároveň zavazuje informovat Objednatele o nových verzích SW / centrálního SW a funkčnostech, které mohu rozšiřovat dodané řešení způsobem, který Objednatel shledá ve shodě s potřebami dalšího rozvoje dodaného řešení.

16. Dodavatel prohlašuje a odpovídá za to, že plnění dle této Rámcové dohody, která jsou předmětem jakéhokoliv práva duševního vlastnictví, je oprávněn distribuovat a poskytovat třetím osobám (vč. Objednatele).

17. Dodavatel se zavazuje předat vždy Objednateli současně s plněním (s vyjímkou příslušenství) veškeré doklady nutné k převzetí, jakož i k provozování a užívání předmětného plnění, tj. zejména dodací list a záruční list, návody k použití, uživatelské příručky a veškeré další doklady, nezbytné k řádnému užívání dodaného plnění (dále jen „Nezbytné doklady k zařízení“). Veškeré Nezbytné doklady k plnění musí být v českém nebo slovenském jazyce. Výjimkou jsou technické dokumentace výrobce, které mohou být i v anglickém jazyce a mohou být Objednateli poskytnuty i formou uvedení odkazu na internetové stránky. Dodavatel je povinen zajistit Objednateli přistup k znalostní bázi, kterou výrobce v rámci své podpory poskytuje.

18. Objednatel si vyhrazuje právo vyžádat si v případě potřeby od Dodavatele dodání překladu anglického textu do českého jazyka.

19. Řádné dodání zařízení a příslušenství (za cenu zahrnutou v cenách zařízení a příslušenství) též zahrnuje zabalení zařízení a příslušenství, jejich přepravu do místa plnění a řádné předání Přebírající osobě Objednatele.

20. Dodavatel se zavazuje zajistit bezplatný zpětný odběr stávajících zařízení Objednatele, která budou v rámci obměny zastaralých zařízení vyřazena. Zpětný odběr stávajících zařízení může proběhnout kdykoliv v průběhu trvání této Ramcové smlouvy – maximálně však 2x. Zpětný odběr stávajících zařízení proběhne na základě výzvy Objednatele a po společné dohodě s Dodavatelem.

21. Dodavatel není oprávněn dodat Objednateli větší, než Objednatelem ve Smlouvě požadované množství poptávaného plnění; postup dle § 2093 občanského zákoníku Smluvní strany tímto vylučují.

Článek V.

Doba, místo a podmínky plnění

1. Místy plnění jsou:

• datové centrum – Ústředí VZP ČR na adrese Xxxxxxx 0000/0, 000 00 Xxxxx 0,

• datové centrum ČD – Telematika a.s., na adrese Xxx Xxxxxxx 000/0x, 000 00 Xxxxx 0.

2. Dodavatel je povinen poskytnout (předat) plnění Objednateli v předmětném místě plnění na své náklady a nebezpečí. Lhůta poskytnutí plnění je do 90 kalendářních dnů ode dne nabytí účinnosti příslušné Smlouvy.

3. Objednatel určí pro každou Smlouvu Přebírající osobu (osoby), která bude oprávněná v příslušném místě plnění zařízení a příslušenství převzít a podepsat Předávací protokol a uvede její kontaktní e-mail a telefon. Přebírající osoby budou uvedeny v příslušné Smlouvě nebo budou sděleny Dodavateli následně e-mailem zaslaným Pověřenou osobou Objednatele Pověřené osobě Dodavatele.

4. Objednatel je povinen o zahájení poskytování plnění uvedeného v čl. IV. odst. 1. pod písm. e), f) a g) informovat Přebírající osobu Objednatele na její e-mail. Zahajení poskytování tohoto plnění bude stvrzeno podpisem Předávacího protokolu Přebírající osobou Objednatele, který bude následně zaslán elektronickou poštou na e-mail Pověřené osoby Dodavatele nebo do datové schránky Dodavatele.

5. Dodavatel je povinen dohodnout s Přebírající osobou konkrétní datum a čas doručení zařízení a příslušenství v příslušném místě plnění. Tyto údaje Dodavatel následně písemně potvrdí elektronickou poštou na e-mail Přebírající osoby, a to nejméně 3 pracovní dny před datem doručení zařízení a příslušenství.

6. Nejpozději současně s doručením zařízení a příslušenství předá Dodavatel jednotlivým Přebírajícím osobám příslušný Předávací protokol podepsaný Pověřenou osobou Dodavatele (viz čl. XV. odst. 6. této Rámcové dohody); Předávací protokol lze zaslat v naskenované podobě také na e-mail Pověřené osoby Objednatele (viz čl. XV. odst. 6. této Rámcové dohody), nedohodnou-li se Smluvní strany v konkrétním případě jinak.

7. V dohodnutém termínu, čase a místě plnění předá Dodavatel zařízení a příslušenství Přebírající osobě, přičemž Přebírající osoba zkontroluje zařízení v zabaleném stavu, zejména soulad s údaji uvedenými v dodacím listu, množství přepravních jednotek (tj. krabic, kontejnerů apod.), neporušenost obalů, popisy na obalech apod. Následně Přebírající osoba potvrdí dodání zařízení a příslušenství podpisem dodacího listu. Pokud Přebírající osoba zjistí při kontrole zařízení a příslušenství v zabaleném stavu nedostatky nebo rozpor s dodacím listem, vyspecifikuje tyto nedostatky v dodacím listu.

8. Řádné dodání všech zařízení a příslušenství do místa plnění dle příslušné Smlouvy bude potvrzeno podpisem Předávacího protokolu Pověřenou osobou Dodavatele a Přebírající osobou Objednatele. V každém Předávacím protokolu bude uvedeno zejména označení a číslo této Rámcové dohody a příslušné Smlouvy, specifikace dodávaných zařízení včetně sériových čísel a jeho množství, příslušenství a jeho množství, datum, jméno a podpis Přebírající osoby Objednatele a Pověřené osoby Dodavatele. Podepsaný Předávací protokol zašle Přebírající osoba e-mailem Pověřené osobě Dodavatele.

9. Před podpisem Předávacího protokolu Přebírající osoba zkontroluje soulad předávaných zařízení a příslušenství s údaji uvedenými v příslušné Smlouvě (zejména Part number/název a počet) a dále zkontroluje, zda předávaná zařízení a příslušenství nemají zjevné vady. V případě zjištění jakýchkoli vad Objednatel vadné zařízení nebo příslušenství nepřevezme. Zjištěné vady zařízení a příslušenství, jakož i případná chybějící zařízení nebo příslušenství Objednatel vyspecifikuje v Předávacím protokolu (dále jen „Předávací protokol s výhradou“). Závazek Dodavatele dodat zařízení a příslušenství dle příslušné Smlouvy tak zůstává nesplněn až do dne řádného dodání všech zařízení a příslušenství dle příslušné Smlouvy do místa plnění.

10. Podpisem příslušného Předávacího protokolu Objednatelem přechází na Objednatele vlastnické právo k zařízení a příslušenství a nebezpečí škody na zařízení a příslušenství.

11. Objednatel je povinen do 5 pracovních dnů od doručení zařízení a příslušenství do místa plnění podpisem příslušného Předávacího protokolu ve 2 vyhotoveních potvrdit řádné dodání zařízení a příslušenství s tím, že 1 podepsané vyhotovení příslušného Předávacího protokolu zašle neprodleně zpět Dodavateli (viz též odst. 6. tohoto článku).

12. Závazek Dodavatele dodat zařízení a příslušenství podle příslušné Smlouvy je splněn podpisem všech Předávacích protokolů bez výhrad, resp. podpisem posledního Předávacího protokolu bez výhrad Objednatelem dle příslušné Smlouvy.

13. Dodavatel je oprávněn vystavit fakturu až po podpisu příslušných Předávacích protokolů (tj. po řádného dodání/poskytnutí veškerého plnění dle příslušné Smlouvy) dle příslušných ustanovení této Rámcové dohody.

Článek VI.

Cena plnění

1. Objednatel se zavazuje zaplatit Dodavateli za řádné poskytnutí plnění cenu/odměnu ve výši a lhůtách splatnosti dohodnutých touto Rámcovou dohodou.

2. Dodavatel se zavazuje poskytovat Objednateli plnění na základě této Rámcové dohody a Smluv
   za jednotkové ceny, které jsou uvedeny v Příloze č. 2 této Rámcové dohody.

3. Jednotkové ceny za plnění bez daně z přidané hodnoty (dále jen „DPH“) jsou stanoveny v souladu se zákonem č. 526/1990 Sb., o cenách, ve znění pozdějších předpisů, na základě cenové nabídky Dodavatele předložené v rámci zadávacího řízení Veřejné zakázky na uzavření této Rámcové dohody. Jednotkové ceny bez DPH jsou stanoveny jako maximální, nejvýše přípustné a nepřekročitelné a zahrnují veškeré náklady Dodavatele nutné k řádnému poskytnutí plnění dle podmínek stanovených v této Rámcové dohodě (včetně bezplatného zpětného odběru stávajících vyřazovaných zažízení).

4. K jednotkovým cenám bez DPH, uvedených v Příloze č. 2, bude Dodavatelem účtována daň
   z přidané hodnoty v zákonem stanovené výši platné ke dni uskutečnění zdanitelného plnění. Za správnost stanovení sazby DPH a vyčíslení výše DPH odpovídá Dodavatel.

5. Součástí jednotkových cen jsou i související služby či dodávky, které v zadávací dokumentaci této Veřejné zakázky nebo v této Rámcové dohodě nejsou výslovně uvedeny, ale Dodavatel jakožto odborník o nich ví nebo má vědět, že jsou nezbytné pro řádné poskytnutí plnění. Na eventuální dodatečné vícenáklady a/nebo požadavky Dodavatele zejména na úhradu víceprací a/nebo úhrady spojené s pohybem cen, pohybem měnových kurzů a podobně nebude brán zřetel a Dodavatel nemá právo na jejich úhradu. S tím Dodavatel projevuje svůj výslovný a bezvýhradný souhlas.

6. Objednatel neposkytuje Dodavateli na předmět plnění dle této Rámcové dohody jakékoliv zálohy.

Článek VII.

Fakturační a platební podmínky

1. Úhrady za plnění, poskytnutá na základě Smluv a v souladu s touto Rámcovou dohodou, budou Objednatelem prováděny bezhotovostním převodem na bankovní účet Dodavatele, uvedený v záhlaví Rámcové dohody, a to na základě daňových dokladů – faktur vystavených Dodavatelem (dále jen „faktura“) a zaslaných Objednateli. Smluvní strany se dohodly, že bankovní účty uvedené u jejich identifikačních údajů v záhlaví Rámcové dohody mohou být měněny pouze formou písemných smluvních dodatků k této Rámcové dohodě, podepsaných oprávněnými zástupci Smluvních stran.

2. Jednotlivé faktury bude Dodavatel zasílat Objednateli v listinné podobě na adresu sídla Objednatele uvedenou v záhlaví této Rámcové dohody nebo v elektronické podobě do datové schránky Objednatele.

3. Dodavatel je oprávněn vystavit fakturu za plnění dle čl. IV, odst. 1, písm. a) až g) až po poskytnutí veškerého plnění dle příslušné Smlouvy, tj. po podpisu příslušného Předávacího protokolu / příslušných Předávacích protokolů Objednatelem, kterým bude řádné poskytnutí příslušného plnění stvrzeno. Kopie příslušného protokolu musí být přílohou vystavené faktury, jinak faktura nezakládá povinnost Objednateli uhradit uvedenou cenu. Cena za plnění dle čl. IV. odst. 1. písm. h) je započtena v cenách za jednotlivá zařízení.

4. Úhrady za plnění budou prováděny v českých korunách. Peněžitá částka se považuje za zaplacenou (tj. peněžitý závazek se považuje za splněný) okamžikem jejího odepsání z účtu Objednatele ve prospěch účtu Dodavatele. Dodavatel není oprávněn nárokovat bankovní poplatky nebo jiné náklady vztahující se k převodu poukazovaných částek mezi Smluvními stranami na základě této Rámcové dohody.

5. Každá faktura musí obsahovat všechny náležitosti řádného účetního a daňového dokladu ve smyslu příslušných zákonných ustanovení, zejména zákona č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů, zákona č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů a § 435 občanského zákoníku.

6. Každá faktura musí též obsahovat číslo této Rámcové dohody, tj. číslo 2100206/4600002332 a číslo příslušné Smlouvy. Obě čísla budou vždy uvedena v příslušné Smlouvě (viz též čl. III. odst. 5. této Rámcové dohody).

7. Na veškerých fakturách musí být vždy jako odběratel uvedena Všeobecná zdravotní pojišťovna České republiky, Xxxxxxx 0000/0, 000 00 Xxxxx 0.

8. Smluvní strany se dohodly, že splatnost každé faktury je 30 kalendářních dnů ode dne jejího doručení Objednateli.

9. Objednatel je oprávněn před uplynutím lhůty splatnosti vrátit bez zaplacení fakturu, která neobsahuje zákonem nebo touto Rámcovou dohodou stanovené náležitosti, obsahuje nesprávné údaje, není doplněna dohodnutými přílohami nebo má jiné vady v obsahu podle této Rámcové dohody nebo podle příslušných právních předpisů. V takovém případě je Objednatel povinen zároveň uvést důvod vrácení faktury. Dodavatel je povinen podle povahy nesprávnosti fakturu opravit nebo nově vyhotovit. Vrácením faktury přestává běžet původní lhůta splatnosti. Celá 30 denní lhůta splatnosti běží znovu ode dne doručení opravené nebo nově vyhotovené faktury Objednateli.

10. Dodavatel prohlašuje, že účet uvedený v záhlaví Rámcové dohody je účtem zveřejněným správcem daně způsobem umožňujícím dálkový přístup ve smyslu § 96 odst. 2 zákona o DPH.

11. V případě, že Dodavatel nebude mít v době uskutečnění zdanitelného plnění bankovní účet uvedený v záhlaví Rámcové dohody tímto způsobem zveřejněn, uhradí Objednatel Dodavateli v dohodnutém termínu splatnosti příslušné faktury pouze částku představující dohodnutou cenu plnění bez DPH. Částku rovnající se výši DPH z ceny plnění fakturované Dodavatelem uhradí Objednatel, v souladu s § 109a zákona o DPH, finančnímu úřadu místně příslušnému Dodavateli. Dodavatel výslovně prohlašuje, že příslušnou cenu plnění bude považovat tímto za zaplacenou.

12. Pokud v době uskutečnění příslušného zdanitelného plnění bude Dodavatel uveden v aplikaci „Registr DPH“ jako Nespolehlivý plátce, dohodly se Smluvní strany, že Objednatel bude postupovat při úhradě ceny příslušného plnění způsobem uvedeným v odst. 11. tohoto článku.

Článek VIII.

Odpovědnost za vady, Záruční podpora a záruční doba

1. Dodavatel se zavazuje realizovat předmět plnění této Rámcové dohody v souladu s příslušnými právními předpisy a s maximální péčí a v kvalitě odpovídající jeho odborným znalostem a zkušenostem, kterou lze od něj vzhledem k jeho profesnímu zaměření právem očekávat.

2. Dodavatel odpovídá za veškeré právní vady i faktické vady (společně též jen „vady“) zařízení, příslušenství nebo software, které bude mít zařízení (či jeho dílčí část) příslušenství nebo software v době převzetí Objednatelem nebo které budou zjištěny v záruční době.

3. Dodavatel odpovídá za to, že zařízení (či jeho dílčí části), příslušenství a software v době jejich převzetí Objednatelem a po celou záruční dobu:

• nebude mít žádné právní vady (zjevné či skryté), zejména pak že nebude zatíženo právy třetích osob, ze kterých by pro Objednatele vyplynuly jakékoli další finanční nebo jiné povinnosti ve prospěch třetích stran;

• nebude mít žádné faktické vady (zjevné či skryté), zejména pak, že bude splňovat veškeré funkční, technické a jiné vlastnosti a specifikace dohodnuté v této Rámcové dohodě a vlastnosti obvyklé, a dále že bude splňovat veškeré požadavky stanovené příslušnými právními předpisy a technickými normami.

4. Dodavatel poskytuje Objednateli na dodané zařízení a příslušenství jakož i na ostatní plnění poskytnuté za podmínek této Rámcové dohody záruku za jakost (dále též jen „záruka“) v délce 60 měsíců (záruční doba). Záruční doba začne běžet ode dne podpisu příslušného Předávacího protokolu oběma Smluvními stranami.

5. Zárukou se Dodavatel zavazuje, že zařízení, příslušnenství jakož i ostatní plnění bude po celou záruční dobu způsobilé pro použití ke smluvenému, popř. obvyklému účelu a že si zachová smluvené, popř. obvyklé vlastnosti.

6. Ustanovení § 2112 občanského zákoníku, stanovící důsledky neoznámení vad zařízení a příslušenství bez zbytečného odkladu, se pro účely této Rámcové dohody nepoužije; záruka se vztahuje na veškeré vady zařízení a příslušenství, které Objednatel uplatní v záruční době. Právo na odstranění veškerých vad zjištěných v záruční době bude Objednatel uplatňovat kdykoliv po dobu trvání záruky prostřednictvím příslušné Záruční podpory. V případě, kdy příslušná Záruční podpora nebude poskytována a záruka ještě potrvá, bude předmětné právo uplatňováno v rámci záruky.

7. V rámci poskytování Záruční podpory se Dodavatel zavazuje odstraňovat veškeré vady výměnou vadného zařízení za nové nebo jeho opravou, a to při dodržení všech podmínek a ustanovení Rámcové dohody, příslušné Smlouvy na plnění a technických požadavků na zařízení.

8. Dodavatel se zavazuje poskytovat Objednateli po celou záruční dobu, tj. 60 měsíců od podpisu příslušného Předávacího protokolu oběma Smluvními stranami, Záruční podporu k plnění v rozsahu a režimu uvedeném v odst. 9. tohoto článku. Cena Záruční podpory je zahrnuta v jednotkové ceně zařízení, uvedené v Příloze č. 2 této Rámcové dohody.

9. Poskytování Záruční podpory se vztahuje na plnění uvedené v tabulce, kde je zároveň uvedeno, v jaké úrovni bude Záruční podpora poskytována a zda bude k příslušnému plnění sjednána služba RMA:

Kód položky	Požadována záruční podpora na 60 měsíců	Režim (služba)	Služba RMA
LBCH	ANO	Bussiness Critical	ANO
LBM	ANO	Bussiness Critical	ANO
LBT1	ANO	Bussiness Critical	ANO
LBT2	ANO	Bussiness Critical	ANO
SUB3	ANO	Normal	NE
MGMT	ANO	Normal	NE
DCD	ANO	Normal	NE
LBVE200	ANO	Normal	NE
LBVE1G	ANO	Normal	NE

10. Poskytování Záruční podpory spočívá v povinnosti Dodavatele odstraňovat veškeré vady dodaných zařízení vzniklé při provozu zařízení a nefunkčnost některé ze služeb či SW (dále dohromady též jen „vady“) v režimu 7x24. Pro vyloučení pochybností Smluvní strany uvádějí, že poskytování Záruční podpory zařízením a příslušenství, zahrnuje tato cenu nového zařízení, spotřebního materiálu a dopravu nového zařízení do místa plnění.

11. Standardní komunikace mezi Objednatelem a Dodavatelem při poskytování Záruční podpory bude probíhat prostřednictvím aplikace Service Desk Objednatele v českém nebo slovenském jazyce. Tento způsob komunikace bude použit pro nahlášení vady (tj. poskytování požadované Záruční podpory), sledování průběhu odstraňování vady zařízení a odstranění vady zařízení.

12. Objednatel bude hlásit každou vadu zařízení nebo nefunkčnost některé ze služeb či SW (dále též jen „vada“) zjištěnou v záruční době při provozu zařízení prostřednictvím svého Service Desku (e-mail:XXXXXXX, telefon:XXXXXXX) na servisní kontaktní místo Dodavatele (e-mail:XXXXXXX, telefon: XXXXXXX).

13. Komunikace se Service Deskem (dále též „SD") Objednatele bude probíhat primárně na bázi elektronické komunikace formou servisních požadavků. Použití telefonické či distanční formy elektronické komunikace (např. prostřednictvím MS Teams, Webex apod.) při zadání, řešení či vyřešení Servisního požadavku je možné pouze v případě, kdy nelze využít e-mailovou komunikaci. V případě komunikace prostřednictvím telefonu či distanční formy elektronické komunikace bude i tato komunikace následně zaznamenána prostřednictvím e-mailu.

14. Komunikace mezi Objednatelem a Dodavatelem bude obsahovat minimálně tyto kroky:

1. Zadání servisního požadavku Objednatelem – nahlášení vady Dodavateli vč. jejího podrobného popisu a vč. uvedení typu služby („Business critical“ nebo „Normal“) (zaslání e-mailu Dodavateli).

2. Automatické potvrzení doručení servisního požadavku (e-mailu) Dodavateli, potvrzující doručení servisního požadavku Objednatele na e-mail Dodavatele (zaslání e-mailu Objednateli).

3. Potvrzení přijetí servisního požadavku Dodavatelem – (zaslání e-mailu Objednateli) do 2 hodin (reakční doba) v případě režimu „Business critical“ a do 4 hodin v případě režimu „Normal“ (reakční doba) od automatického potvrzení doručení servisního požadavku Dodavateli.

4. V případě odmítnutí servisního požadavku Dodavatelem – (zaslání e-mailu Objednateli); součástí odmítnutí musí být jeho řádné odůvodnění.

5. Oznámení o vyřešení servisního požadavku Dodavatelem (zaslání e-mailu Objednateli); v oznámení musí být uvedeno, kdy byla vada odstraněna. Přílohou e-mailu musí být kopie podepsaného Protokolu o odstranění vady.

15. Objednatel si vyhrazuje možnost dotazu (e-mailem) na stav nevyřešeného požadavku, na nějž Dodavatel odpoví nestrukturovaným e-mailem.

16. Okamžikem vyřešení SP se rozumí datum a čas uvedený v e-mailu „Oznámení o vyřešení servisního poždavku Dodavatelem“, který bude poslán Objednateli při vyřešení servisního požadavku.

17. Lhůty pro odstranění vady v rámci poskytování Záruční podpory jsou stanoveny ve dvou režimech (službách), a to „Business critical“ a „Normal“. Ve službě „Business critical“ je lhůta pro odstranění vady do 24 hodin (blíže viz Příloha č. 1 bod 4.1.1., Tabulka 23 - SLA – SLUŽBA „BUSINESS CRITICAL“, ve službě „Normal“ je lhůta pro odstranění vady do 2 pracovních dnů (blíže viz Příloha č. 1 bod 4.1.2., Tabulka 24 - SLA – SLUŽBA „NORMAL“).

18. Služba „Business critical“ slouží k řešení business critical incidentů v ADN, pro položky uvedené v tabulce v čl. VIII. odst. 9. této Rámcové dhody. Služba „Normal“ slouží k řešení ostatních incidentů u plnění, na které se nevztahuje služba „Business critical“.

19. Odstranění vady bude potvrzeno v Protokolu o odstranění vady, podepsaném Pověřenými osobami Smluvních stran při předání opraveného nebo nového zařízení, ve kterém bude v případě zařízení mj. uvedeno označení převzatého nového zařízení a jeho množství a datum a čas odstranění vady. Podpisem Protokolu o odstranění vady Pověřenou osobou Objednatele je odstranění vady považováno za dokončené. Následně pak Dodavatel pošle e-mail o vyřešení servisního požadavku, kde uvede datum a čas odstranění vady a bude přiložena kopie podepsaného Protokolu o odstranění vady.

20. Neodstraní-li Dodavatel vadu zařízení ve stanoveném či dohodnutém termínu je Objednatel oprávněn odstranit vadu sám nebo pověřit odstraněním této vady třetí osobu, a to bez ztráty oprávnění ze záruky podle této Rámcové dohody. Veškeré takto vzniklé náklady je Dodavatel povinen Objednateli uhradit. Možnost Objednatele vyúčtovat Dodavateli smluvní pokutu za prodlení s odstraňováním vad při poskytování Záruční podpory v záruční době dle čl. XIII. odst. 4. Rámcové dohody tím není dotčena.

Článek IX.

Odpovědnost za škodu

1. Odpovědnost za škodu se řídí ustanovením § 2894 a násl. občanského zákoníku, zejména pak ustanovením § 2913 občanského zákoníku.

2. Smluvní strana, která poruší svoji povinnost vyplývající z této Rámcové dohody nebo ze Smlouvy, je povinna nahradit škodu tím způsobenou druhé Smluvní straně. Povinnosti k náhradě škody se zprostí, prokáže-li, že jí ve splnění povinnosti dočasně nebo trvale zabránila mimořádná nepředvídatelná a nepřekonatelná překážka vzniklá nezávisle na její vůli. Škoda, způsobená zaměstnanci příslušné Smluvní strany nebo třetími osobami, které příslušná Smluvní strana pověří plněním svých závazků dle Rámcové dohody, bude posuzována jako škoda způsobená příslušnou Smluvní stranou.

3. Není-li v této Rámcové dohodě stanoveno jinak, odpovídá příslušná Smluvní strana za jakoukoli škodu, která druhé Smluvní straně vznikne v souvislosti s porušením povinností příslušné Smluvní strany podle Rámcové dohody či Smlouvy.

4. Překážka vzniklá z osobních poměrů příslušné Smluvní strany nebo vzniklá až v době, kdy byla příslušná Smluvní strana s plněním smluvené povinnosti v prodlení, ani překážka, kterou byla příslušná Smluvní strana podle Rámcové dohody povinna překonat, jí však povinnosti k náhradě škody nezprostí.

5. Smluvní strana, která porušila právní povinnost, nebo Smluvní strana, která může a má vědět, že ji poruší, oznámí to bez zbytečného odkladu druhé Smluvní straně, které z toho může újma vzniknout, a upozorní ji na možné následky. Splní-li oznamovací povinnost, nemá poškozená Smluvní strana právo na náhradu té újmy, které mohla po oznámení zabránit.

6. V případě, že Xxxxxxxxx použije k plnění svých závazků vyplývajících z této Rámcové dohody / Smlouvy poddodavatele, odpovídá Dodavatel za jeho/jejich plnění tak, jako by plnil sám.

7. Smluvní strany se dohodly, že celková výše náhrady škody vzniklé Smluvním stranám při plnění závazků nebo v souvislosti s plněním závazků Rámcové dohody nebo Smluv nepřesáhne v úhrnu pro každou Smluvní stranu částku 25 000 000 Kč. Uvedené omezení se netýká škod způsobených úmyslně.

Článek X.

Ochrana informací, osobních údajů a dat

1. VZP ČR podle § 24 odst. 1 zákona č. 551/1991 Sb., o Všeobecné zdravotní pojišťovně České republiky, ve znění pozdějších předpisů (dále jen „zákon č. 551/1991 Sb.“), spravuje, aktualizuje a rozvíjí informační systém VZP ČR, přičemž postupuje a řídí se příslušnými ustanoveními cit. zákona a souvisejícími právními předpisy. S odkazem na § 24a zákona č. 551/1991 Sb., zákon č. 110/2019 Sb., o zpracování osobních údajů a Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) a dále na zákon č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti), ve znění pozdějších předpisů, se Dodavatel zavazuje učinit taková opatření, aby veškeré osoby, které se podílejí na realizaci jeho závazků z této Rámcové dohody/Smluv, zachovávaly mlčenlivost o veškerých osobních údajích, jakož i o technicko-organizačních opatřeních k jejich ochraně, o nichž se při plnění závazků dozvěděly, včetně těch, které VZP ČR eviduje pomocí výpočetní techniky, či jinak. Tutéž mlčenlivost se zavazuje zachovávat i Xxxxxxxxx. Toto ujednání platí i v případě nahrazení uvedených právních předpisů předpisy jinými.

2. Dodavatel se dále zavazuje zajistit, aby veškeré osoby, které se podílejí na realizaci jeho závazků z této Rámcové dohody/Xxxxx, zachovávaly mlčenlivost o veškerých dalších skutečnostech, údajích a datech, o nichž se při plnění těchto závazků dozvěděly, a které nejsou veřejně známé nebo veřejně dostupné. Tutéž mlčenlivost se zavazuje zachovávat i Xxxxxxxxx.

3. Za porušení závazků uvedených v odst. 1. a 2. tohoto článku se považuje i využití těchto skutečností, údajů a dat pro vlastní prospěch Xxxxxxxxxx, prospěch třetí osoby nebo pro jiné důvody.

4. Poskytnutí informací na základě povinností stanovených Smluvním stranám obecně závaznými právními předpisy včetně přímo použitelných předpisů Evropské unie není považováno za porušení povinností Smluvních stran sjednaných v tomto článku.

5. Za porušení závazku uvedeného v odstavci 1. tohoto článku je Dodavatel povinen zaplatit VZP ČR v každém jednotlivém případě smluvní pokutu ve výši 1 000 000 Kč (slovy: jeden milion korun českých). Ujednáním o smluvní pokutě ani zaplacením smluvní pokuty není dotčeno právo VZP ČR na náhradu škody vzniklé z porušení povinnosti, ke kterému se smluvní pokuta vztahuje.

6. Za porušení závazku uvedeného v odstavci 2. tohoto článku je Dodavatel povinen zaplatit VZP ČR v každém jednotlivém případě smluvní pokutu ve výši 100 000 Kč (slovy: jedno sto tisíc korun českých). Ujednáním o smluvní pokutě ani zaplacením smluvní pokuty není dotčeno právo VZP ČR na náhradu škody vzniklé z porušení povinnosti, ke kterému se smluvní pokuta vztahuje.

7. Práva a závazky Smluvních stran uvedené v tomto článku trvají i po skončení smluvního vztahu založeného touto Smlouvou.

Článek XI.

Uveřejnění Rámcové dohody

1. Smluvní strany jsou si plně vědomy zákonné povinnosti Smluvních stran uveřejnit dle zákona č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv (zákon o registru smluv), tuto Rámcovou dohodu, Smlouvy, které budou uzavřeny na základě této Rámcové dohody, včetně všech případných dohod, kterými se tato Rámcová dohoda/Smlouva doplňuje, mění, nahrazuje nebo ruší, prostřednictvím registru smluv.

2. Uveřejněním Rámcové dohody/Smlouvy dle odst. 1. tohoto článku se rozumí uveřejnění elektronického obrazu textového obsahu Rámcové dohody/Smlouvy v otevřeném a strojově čitelném formátu a rovněž metadat, podle § 5 odst. 1 zákona o registru smluv, prostřednictvím registru smluv.

3. Smluvní strany se dohodly, že tuto Rámcovou dohodu zašle správci registru smluv k uveřejnění prostřednictvím registru smluv Objednatel. Dodavatel je povinen zkontrolovat, že Xxxxxxx dohoda včetně všech příloh a metadat byla řádně v registru smluv uveřejněna. V případě, že Xxxxxxxxx zjistí jakékoli nepřesnosti či nedostatky, je povinen neprodleně o nich Objednatele informovat. Výše uvedený postup se Smluvní strany zavazují dodržovat i pro Smlouvy, nedohodnou-li se v konkrétní Smlouvě výslovně jinak.

4. Postup uvedený v odst. 3. tohoto článku se Smluvní strany zavazují dodržovat i v případě uzavření dodatků k této Rámcové dohodě, jakož i v případě jakýchkoli dalších dohod, kterými se tato Rámcová dohoda doplňuje, mění, nahrazuje nebo ruší.

5. Dodavatel bere na vědomí a souhlasí s tím, že Objednatel rovněž uveřejní tuto Rámcovou dohodu (tj. celé znění včetně všech příloh) včetně všech jejích případných dodatků, jakož i všechny Smlouvy, na svém profilu zadavatele.

6. Dodavatel výslovně souhlasí s tím, že s výjimkou ustanovení znečitelněných v souladu se zákonem o registru smluv bude uveřejněno úplné znění Rámcové dohody.

7. Objednatel výslovně souhlasí s tím, že s výjimkou ustanovení znečitelněných v souladu se zákonem o registru smluv bude uveřejněno úplné znění Rámcové dohody.

Článek XII.

Pojištění

1. Dodavatel se zavazuje, že bude po celou dobu poskytování plnění na základě této Rámcové dohody/Smluv, jakož i po celou záruční dobu (tj. dobu poskytování Záruční podpory k předmětnému plnění), pojištěn pro případ vzniku odpovědnosti za škodu.

2. Uvedené pojištění musí být sjednáno pro případ odpovědnosti Xxxxxxxxxx za škodu, která může vzniknout Objednateli nebo třetí osobě při plnění závazků Dodavatele dle této Rámcové dohody/Smluv, resp. v souvislosti s plněním těchto závazků. Pojištění musí zahrnovat pojištění odpovědnosti Dodavatele za škody s pojistnou částkou ne nižší než 25 000 000 Kč (slovy: dvacet pět milionů korun českých).

3. Dodavatel je povinen na výzvu Pověřené osoby Objednatele doložit, že je pojištěn pro případ odpovědnosti za škodu v požadovaném rozsahu, a to vždy nejpozději do 10 pracovních dnů od doručení výzvy Objednatele. Dodavatel k prokázání splnění tohoto požadavku předloží Objednateli dokumenty, ze kterých bude splnění požadavku na pojištění vyplývat, tj. buď pojistnou smlouvu nebo pojistku a doklad o zaplacení pojistného na příslušné období nebo pojistný certifikát, či obdobný doklad vydaný příslušnou pojišťovnou.

4. V případě nesplnění povinnosti Dodavatele stanovené v odst. 1. a 2. tohoto článku je Objednatel oprávněn vyúčtovat Dodavateli smluvní pokutu ve výši 5 000 Kč (slovy: pět tisíc korun českých), a to za každý i jen započatý kalendářní den, kdy porušení této povinnosti trvá a Dodavatel je povinen tuto částku uhradit.

5. V případě nesplnění povinnosti Dodavatele stanovené v odst. 3. tohoto článku je Objednatel oprávněn vyúčtovat Dodavateli smluvní pokutu ve výši 5 000 Kč (slovy: pět tisíc korun českých) za každý i jen započatý kalendářní den prodlení a Dodavatel je povinen tuto částku uhradit.

6. Objednatel je oprávněn uplatnit právo na zaplacení smluvních pokut dle odst. 4. a 5. tohoto článku souběžně.

Článek XIII.

Sankční ujednání

1. V případě prodlení Dodavatele s doručením přijetí Smlouvy Objednateli dle čl. III. odst. 8. Rámcové dohody, je Objednatel oprávněn vyúčtovat Dodavateli smluvní pokutu ve výši 0,05 % z ceny za plnění uvedené ve Smlouvě (bez DPH), s jejímž přijetím je Dodavatel v prodlení, a to za každý i jen započatý kalendářní den prodlení a Dodavatel je povinen tuto smluvní pokutu zaplatit.

2. V případě prodlení Dodavatele s dodáním/poskytnutím plnění dle příslušné Smlouvy je Objednatel oprávněn vyúčtovat Dodavateli smluvní pokutu ve výši 0,5 % z ceny za plnění uvedené ve Smlouvě (bez DPH), a to za každý i jen započatý kalendářní den prodlení a Dodavatel je povinen tuto smluvní pokutu zaplatit.

3. V případě prodlení Dodavatele s odesláním potvrzení přijetí servisního požadavku Dodavatelem dle čl. VIII. odst. 14. písm. c) Rámcové dohody je Objednatel oprávněn vyúčtovat Dodavateli smluvní pokutu ve výši 500 Kč (slovy: pět set korun českých) za každou i jen započatou hodinu prodlení a Dodavatel je povinen tuto smluvní pokutu zaplatit.

4. V případě prodlení Xxxxxxxxxx s odstraněním vady při poskytování Záruční podpory dle čl. VIII. odst. 17. Rámcové dohody, je Objednatel oprávněn vyúčtovat Dodavateli smluvní pokutu ve výši 5000 Kč (slovy: pět tisíc korun českých) za každou i jen započatou hodinu prodlení a Dodavatel je povinen tuto smluvní pokutu zaplatit.

5. V případě prodlení Objednatele s úhradou řádně a oprávněně vystavené faktury je Dodavatel oprávněn vyúčtovat Objednateli úrok z prodlení ve výši 0,02 % z nezaplacené částky předmětné faktury za každý kalendářní den prodlení a Objednatel je povinen tuto sankci uhradit.

6. Sjednáním smluvní pokuty ani jejím zaplacením není dotčeno právo oprávněné Smluvní strany na náhradu škody (v souladu s limitací sjednanou v článku IX. odst. 7. Rámcové dohody), vzniklé v důsledku porušení povinnosti, ke kterému se smluvní pokuta vztahuje. Zaplacením smluvní pokuty ani náhrady škody není dotčena povinnost příslušné Smluvní strany splnit své závazky dle této Rámcové dohody a příslušné Smlouvy.

Článek XIV.

Ostatní ujednání

1. Smluvní strany se zavazují vzájemně spolupracovat a poskytovat si veškeré informace potřebné pro řádné plnění svých závazků. Smluvní strany jsou povinny informovat druhou Smluvní stranu o veškerých skutečnostech, které jsou nebo mohou být důležité pro řádné plnění této Rámcové dohody/Smluv.

2. Objednatel je povinen poskytovat Xxxxxxxxxx součinnost nezbytnou ke splnění jeho závazků vyplývajících z Rámcové dohody, jakož i Smluv; ustanovení § 2591 občanského zákoníku se pro účely této Rámcové dohody nepoužije.

3. Dodavatel se zavazuje, že na poskytování plnění dle této Smlouvy se budou podílet výhradně členové servisního týmu Dodavatele, jehož jmenné složení ke dni uzavření této Rámcové dohody je uvedeno v Příloze č. 3 této Rámcové dohody. Dodavatel se zavazuje, že po celou dobu poskytování plnění dle Smlouvy/Smluv uzavřené/uzavřených na základě této Rámcové dohody, bude počet členů Servisního týmu minimálně tři (3) osoby.

4. Služby budou všemi členy servisního týmu poskytovány v českém nebo slovenském jazyce. Jestliže kterýkoli z členů týmu nehovoří českým nebo slovenským jazykem na úrovni potřebné pro řádné poskytování servisních služeb, je Dodavatel povinen ve vztahu k takovému členovi servisního týmu využít služeb tlumočníka/překladatele, přičemž v takovém případě uhradí veškeré náklady spojené s využitím služeb tlumočníka/překladatele Dodavatel.

5. V případě potřeby nahradit stávajícího člena servisního týmu z důvodu na straně Dodavatele nebo přidat nového člena servisního týmu je Dodavatel povinen informovat Objednatele nejméně 5 pracovních dnů před plánovanou změnou a požádat Objednatele o písemný souhlas se zařazením nového člena do servisního týmu.

6. V případě potřeby změnit člena servisního týmu z důvodů, které Xxxxxxxxxx nebyl schopen ani s náležitou péčí předem předvídat a jim zabránit, je Xxxxxxxxxx povinen informovat Objednatele o nutnosti této změny a požádat jej o písemný souhlas se zařazením nového člena do servisního týmu nejpozději do 5 pracovních dnů od zjištění potřeby změny člena servisního týmu, nedohodnou-li se v konkrétním případě Pověřené osoby obou Smluvních stran písemně jinak.

7. Nový člen servisního týmu musí splňovat zejména veškeré požadavky na kvalifikaci, stanovené pro nahrazovaného člena týmu, resp. nového člena týmu na předmětné pozici a tuto kvalifikaci prokázat. Požadavky na kvalifikaci členů týmu jsou uvedeny v Příloze č. 3 této Smlouvy. Zhotovitel je povinen spolu se žádostí o souhlas Objednatele s výměnou / doplněním člena servisního týmu, doložit dokumenty v souladu s Přílohou č. 3 této Smlouvy.

8. V případě, že Dodavatelem navržený člen servisního týmu splní všechny požadavky stanovené touto Rámcovou dohodou, Objednatel udělí písemný souhlas s jeho zařazením do servisního týmu do 3 pracovních dnů od obdržení všech potřebných dokumentů. Písemný souhlas je oprávněna udělit Pověřená osoba Objednatele; dodatek k Rámcové dohodě se v tomto případě uzavírat nemusí. Nový člen servisního týmu je oprávněn začít poskytovat plnění dnem uvedeným v písemném souhlasu, nejdříve však okamžikem doručením tohoto souhlasu Dodavateli.

9. Tato Rámcová dohoda může být ukončena písemnou dohodou Smluvních stran podepsanou oprávněnými zástupci obou Smluvních stran při dodržení pravidel ZZVZ.

10. Každá ze Smluvních stran může od této Rámcové dohody / Smlouvy odstoupit v případech stanovených touto Rámcovou dohodou nebo zákonem, zejména pak dle ustanovení § 1977 a násl. a § 2001 a násl. občanského zákoníku. Účinky odstoupení nastávají dnem doručení oznámení o odstoupení příslušné Smluvní straně.

11. Pro účely odstoupení od Rámcové dohody / Smlouvy se za podstatné porušení smluvních povinností považuje:

1. prodlení Dodavatele s přijetím Xxxxxxx (viz čl. III. odst. 8. Rámcové dohody) o více než 30 kalendářních dnů;

2. prodlení Dodavatele s dodáním zařízení dle příslušné Smlouvy o více než 30 kalendářních dnů;

3. porušení závazku Dodavatele na dodržení požadovaných vlastností zařízení dle čl. IV. odst. 8. Rámcové dohody;

4. prokazatelné porušení povinností Dodavatele zajistit ochranu osobních údajů, jejichž správcem či zpracovatelem je Objednatel, dle čl. X. odst. 1. Rámcové dohody.

12. Objednatel je oprávněn vypovědět tuto Rámcovou dohodu jakož i Xxxxxxx na jejím základě uzavřenou. Výpovědní doba činí 3 měsíce od data doručení výpovědi Dodavateli do jeho datové schránky.

13. Předčasným ukončením Rámcové dohody ani jejím ukončením v souladu s tímto čl. XIV. Rámcové dohody není dotčena platnost ustanovení, z jejichž povahy vyplývá, že mají být pro Smluvní strany závazná i po skončení Rámcové dohody (tj. zejména ustanovení týkající se záruky a Záruční podpory, odpovědnosti za vady, odpovědnosti za škodu, povinnosti mlčenlivosti, řešení sporů apod.).

14. Ukončení Rámcové dohody nemá vliv na platnost a účinnost Smluv uzavřených v době trvání Rámcové dohody.

Článek XV.

Závěrečná ustanovení

1. Tato Xxxxxxx dohoda se uzavírá písemně v elektronické podobě. Rámcová dohoda je podepsána elektronickým podpisem dle ZSVD. Smluvní strany se dohodly, že Xxxxxxxxx podepíše Rámcovou dohodu uznávaným elektronickým podpisem ve smyslu § 6 odst. 2 ZSVD; Objednatel Rámcovou dohodu podepíše v souladu s § 5 ZSVD kvalifikovaným elektronickým podpisem. Rámcová dohoda nabývá platnosti dnem jejího podpisu poslední Smluvní stranou a účinnosti dnem jejího uveřejnění prostřednictvím registru smluv v souladu se zákonem o registru smluv.

2. Tato Rámcová dohoda se uzavírá se na dobu určitou v délce trvání 48 měsíců počínaje dnem nabytí její účinnosti. Veřejné zakázky na základě Rámcové dohody mohou být zadávány po celou dobu trvání Rámcové dohody.

3. Nahrazení Dodavatele jiným dodavatelem je možné pouze za podmínek stanovených v § 222 odst. 10 ZZVZ.

4. Smluvní strany se dohodly, že vylučují možnost přijetí návrhu na uzavření Xxxxxxx dle této Rámcové dohody s dodatkem či jakoukoli jinou odchylkou od textu návrhu Xxxxxxx.

5. Tato Rámcová dohoda může být měněna a doplňována pouze v souladu se ZZVZ, formou písemných, vzestupně číslovaných smluvních dodatků, podepsaných oprávněnými zástupci obou Smluvních stran. Uzavření písemného smluvního dodatku není třeba pouze v případech výslovně stanovených touto Rámcovou dohodou.

6. Osobami pověřenými k jednání ve věcech plnění závazků Smluvních stran dle této Rámcové dohody a Smluv (dále jen „Pověřené osoby“) jsou:

Za Objednatele:

Xxxxx a příjmení:	XXXXXXX
E-mail:	XXXXXXX
Telefon:	XXXXXXX

nebo

Xxxxx a příjmení:	XXXXXXX
E-mail:	XXXXXXX
Mobilní telefon:	XXXXXXX

nebo

Xxxxx a příjmení:	XXXXXXX
E-mail:	XXXXXXX
Telefon:	XXXXXXX

Za Dodavatele:

Xxxxx a příjmení:	XXXXXXX
Funkce:	delivery manager
E-mail:	XXXXXXX
Mobilní telefon:	XXXXXXX
Xxxxx a příjmení:	XXXXXXX
Funkce:	Projektový manažer
E-mail:	XXXXXXX
Mobilní telefon:	XXXXXXX

7. Je-li Pověřených osob určeno více, může každá z nich jednat samostatně, neurčuje-li tato Rámcová dohoda v konkrétním případě jinak. Pověřené osoby nemohou uzavírat Smlouvu na plnění ani měnit tuto Rámcovou dohodu, nestanoví-li tato Rámcová dohoda v konkrétním případě jinak.

8. Změnu Pověřených osob nebo jejich kontaktních údajů je každá Smluvní strana povinna bez zbytečného odkladu písemně oznámit druhé Smluvní straně, a to:

1. e-mailem zaslaným Pověřenou osobou jedné Smluvní strany Pověřené osobě druhé Smluvní strany, ve kterém bude změna oznámena;

nebo

2. oznámením zaslaným druhé Smluvní straně do její datové schránky.

Uzavření písemného smluvního dodatku k Rámcové dohodě není v těchto případech třeba (viz též čl. XV. odst. 5. věta druhá); změna Pověřené osoby či jejích kontaktních údajů je účinná dnem uvedeným v oznámení, nejdříve však okamžikem, kdy je oznámení o změně druhé Smluvní straně řádně doručeno.

9. K uzavírání Smluv jsou vždy oprávněny osoby, jejichž oprávnění zastupovat příslušnou Smluvní stranu je zřejmé z veřejného seznamu.

K uzavírání Smluv jsou dále oprávněni:

Za Objednatele:

Funkce: náměstek ředitele VZP ČR pro informatiku

Za Dodavatele:

Xxxxx a příjmení:	Xxxxx Xxxxxx
Funkce:	jednatel společnosti

10. Smluvní strany se zavazují vyvinout maximální úsilí k odstranění vzájemných sporů vzniklých na základě této Rámcové dohody / Smluv nebo v souvislosti s touto Rámcovou dohodou / Smlouvami, včetně sporů o jejich výklad či platnost, a usilovat o jejich vyřešení především smírnou cestou. Nedojde-li k dohodě Smluvních stran smírnou cestou, budou se tyto spory řešit u věcně a místně příslušného soudu v České republice.

11. Pokud některé z ustanovení této Rámcové dohody je nebo se stane neplatným, neúčinným či zdánlivým, neplatnost, neúčinnost či zdánlivost tohoto ustanovení nebude mít za následek neplatnost Rámcové dohody jako celku ani jiných jejích ustanovení, pokud je takovéto ustanovení oddělitelné od zbytku této Rámcové dohody. Smluvní strany se zavazují takovéto neplatné, neúčinné či zdánlivé ustanovení nahradit novým platným a účinným ustanovením, které svým obsahem bude co nejvěrněji odpovídat podstatě a smyslu původního ustanovení.

12. Xxxx Xxxxxxx dohoda jakož i Smlouvy a vztahy z nich vyplývající se řídí právním řádem České republiky.

13. Nedílnou součástí této Rámcové dohody jsou následující přílohy:

• Příloha č. 1 – „Technická specifikace“.

• Příloha č. 2 – „Specifikace ceny plnění“.

• Příloha č. 3 – „Jmenný seznam členů servisního týmu Dodavatele“.

• Příloha č. 4 - „Podmínky pro přístup Dodavatele do vnitřní sítě VZP ČR prostřednictvím VPN VZP ČR“

14. Pro případ kontradikce se jako závazná použijí prioritně příslušná ustanovení této Rámcové dohody a následně příslušná ustanovení jednotlivých příloh, a to ve výše uvedeném pořadí.

15. Smluvní strany prohlašují, že si před podpisem tuto Rámcovou dohodu včetně jejích příloh řádně přečetly, textu porozuměly a s jejím obsahem souhlasí, což stvrzují svými podpisy.

Všeobecná zdravotní pojišťovna České republiky X Consulting Co. s.r.o.

Ing. Xxxxxx Xxxxxxx Xxxxx Xxxxxx

ředitel jednatel společnosti

(podepsáno elektronicky) (podepsáno elektronicky)

Příloha č. 1 – Technická specifikace

Ustanovení této přílohy vymezují technické požadavky a podmínky Objednatele na předmět Rámcové dohody.

1. Obecné požadavky na předmět plnění

Veškeré níže uvedené technické podmínky a požadavky Objednatele na poskytování plnění představují minimální úroveň poskytovaného plnění, která musí být Dodavatelem dodržena a zajištěna po celou dobu trvání Rámcové dohody.

1. Požadavky na kompatibilitu prostředí:

Dodaný předmět plnění musí být plně kompatibilní se stávajícím technologickým prostředím, aby nezpůsobil žádné nároky na dodatečné investice či náklady ze strany Objednatele spojené se zařazením do stávající infrastruktury (jako jsou náklady/investice na monitoring, náklady/investice na úpravy datových center, náklady na úpravy provozovaných aplikací, aj.) a jeho implementace byla provázána na stávající technologie tak, aby mohla být využita co nejefektivněji stávající technologie.

Dodaný předmět plnění musí být co možná nejjednotnější a musí umožňovat co nejjednodušší a nejefektivnější správu s automatizovanými prvky včetně vysoké dostupnosti a bezporuchový provoz v nejvyšší možné míře. Objednatele k tomu vede jeho zájem na ochranu již vynaložených investic, k minimalizaci nákladů na monitoring a k minimalizaci nákladů na přeškolení administrátorů, nákladů na úpravy datových center a nákladů na provozování aplikací.

Pro zajištění postupné migrace služeb musí dodávaná zařízení umožnit integraci se stávajícím řešením pokročilého rozkladu zátěže a služeb DNS/GSLB a zajistit tak vysokou dostupnost služeb poskytovaných ve dvou centrálních lokalitách a vzájemnou interoperabilitu s již zakoupenými modulárními ADC F5 Viprion v uvedených lokalitách. Z pohledu DNS služeb musí poptávaná ADC zařízení umožnit interoperabilitu s již implementovaným interním DDI (DNS, DHCP and IPAM) řešením, které je provozováno na platformě Infoblox.

2. Potvrzení, prokazování a certifikace

Dodavatel je povinen nejpozději při dodání příslušných zařízení dle Čl. IV., odst. 1, písm. a) této Rámcové dohody doložit potvrzení výrobce, že dodávaná zařízení jsou určena pro Objednatele (včetně̌ sériových čísel dodávaných zařízení). V databázi výrobce musí být Objednatel veden jako první uživatel zařízení.

2. Popis současného stavu

Jako stávající ADC jsou používána dvě zařízení F5 Viprion 2400 Chassis s moduly (4ks) Viprion 2150 Blade, která již svým výkonem a kapacitou nestačí současným provozním nárokům. VZP ČR má v plánu provést postupnou migraci služeb ze stávajících ADC v jednotlivých prostředích na novou platformu ADC.

Stávající HW/SW platformy určené ke konsolidaci a náhradě a popis jejich využití ve VZP ČR:

1. 2ks F5 Viprion 2400 Chasiss s licencí Best bundle a s podporou virtualizace (v každé lokalitě jedno „šasi“)

2. Provozované instance v každém zařízení

1. Instance ADC pro DC1 – Active + Standby

2. Instance ADC pro DC2– Active + Standby

3. Instance ADC pro Perimetr – Active + Standby

4. Nezávislé ADC služby pro testovací prostředí TVS2-6

Centrální uzly sítě VZP ČR jsou dislokovány do dvou lokalit nacházejících se na různých místech v Praze. V těchto lokalitách je zároveň realizován interní perimetr DC a externí perimetr včetně připojení do Internetu.

Z pohledu poskytovaných ADN služeb VZP ČR v současnosti provozuje následující systém:

Obě zařízení F5 Viprion 2400 jsou rozdělena pomocí vCMP (Virtual Clustered Multiprocessing) funkcionality na jednotlivé nezávislé virtuální instance. Jsou vybavena Best Bundle licencí, přičemž se aktivně využívají následující SW moduly:

• LTM – Local Traffic Manager – poskytuje komplexní služby pro rozklad zátěže, SSL offload či specifickou modifikaci provozu prostřednictvím iRules

• DNS (GTM) – Global Traffic Manager – monitoruje stav služeb a zajišťuje inteligentní dynamické DNS služby

• AFM – Advanced Firewall Manager – výkonný ICSA firewall, ochrana proti DDos útokům, detekce anomálií v síťových protokolech.

• ASM – Application Security Manager – zajišťuje bezpečnost a dostupnost aplikací, webový aplikační firewall odpovídající požadavkům na PCI (Payment Card Industry) infrastrukturu, XML firewall, ochrana proti web scraping.

• APM – Access Policy Manager – poskytuje a zabezpečuje unifikovaný globální přístup k aplikacím a síti, podpora SSO (single sign-on).

• AAM – Application Acceleration Manager – poskytuje služby pro optimalizaci webového provozu, optimalizaci provozu na WAN, optimalizace provozu mobilních zařízení – inteligentní cache.

• Advanced routing – podpora dynamických směrovacích protokolů (BGP, RIP, OSPF …)

Jednotlivá ADC zařízení prezentují služby pomocí VIP a poskytují SSL offload, monitorování služeb a rozklad provozní zátěže na základě informací o dostupnosti služeb a provozních parametrech poskytovaných služeb na jednotlivých serverech. Virtuální adresy služeb jsou automaticky prezentovány uživatelům i aplikacím prostřednictvím DNS. Jednotlivé ADC prvky tvoří cluster, který zajišťuje konzistenci DNS odpovědí klientům s využitím persistence odpovědi na základě zdrojové IP adresy. Pro vybrané služby ADC zajišťuje pokročilé ověřování uživatelů. Komunikace přes externí perimetr je zabezpečena prostřednictvím FW služeb. Pro integraci aktivních VIP služeb do síťového prostředí VZP ČR jsou využívány dynamické směrovací protokoly.

3. Podrobná specifikace předmětu plnění

Objednatel požaduje dodání dvou modulárních ADC zařízení. Modulární platforma musí umožňovat redundanci jednotlivých modulů a zvýšení výkonu ADC přidáním (zasunutím) rozšiřujícího modulu (blade). Toto navýšení výkonu musí systém umožnit bez přerušení provozu aplikací. Rovněž výměna vadného modulu musí být realizovatelná bez dopadu na provoz aplikací. Zásuvné moduly musí umožnit redundanci poskytovaných služeb – tj. výpadek jednoho modulu nesmí ohrozit poskytovanou funkčnost.

Řešení musí umožňovat rozklad zátěže v rámci lokality nebo clusteru složeného ze dvou instancí, redundanci poskytovaných služeb LB a integraci do stávajícího F5 GTM clusteru.

ADC zařízení musí umožnit selektivně využívat systémové prostředky jednotlivých rozšiřujících modulů, musí umožnit provozovat virtuální instance s dynamickým přiřazením HW zdrojů napříč moduly v „šasi“ a provozovat rozdílné verze operačního systému per virtuální instance. ADC zařízení musí v dodávané konfiguraci podporovat min. 80 virtuálních instancí na jednom „šasi“.

1. Seznam požadovaného HW, SW, licencí, služeb

Tabulka 1 - Typové položky a jejich předpokládané počty

Kód položky	Popis	Počet (ks)
LBCH	ADC šasi (vč. licencí pro SW moduly)	2
LBM	ADC – HW modul do šasi LBCH	8
LBT1	Optický transceiver 100GBASE-SR4	8
LBT2	Optický transceiver 40GBASE-SR4	4
KAB1	Optický propojovací kabel MPO-4xLC	12
KAB2	Optický propojovací kabel MPO-MPO 10 metrů	8
KAB3	Optický propojovací kabel MPO-MPO 20 metrů	8
SUB1	Ochrana a zabezpečení služeb před aktuálními hrozbami a kampaněmi pro zařízení LBCH	2
SUB2	Služba přístupu k reputační databázi pro zařízení LBCH	2
SUB3	Funkce orchestrace SSL spojení pro zařízení LBCH	2
MGMT	Centrální Management ADC	1
DCD	Nástroj centrálního sběru a konsolidace logů z ADC zařízení	2
SVC1	Služba DDoS – šířka pásma 100Mbps	1
SVC2	Služba DDoS – přidání šířky pásma o dalších 100Mbps	1
LBVE200	Virtuální Edice ADC – 200Mb/s	2
LBVE1G	Virtuální Edice ADC – 1Gb/s	2

Popis požadovaných parametrů je uveden přehledně v tabulkách v následujících kapitolách.

2. Požadavky Objednatele na parametry poptávaných komponent ADN

Parametry uvedené v níže uvedených tabulkách jsou povinné. Dodavatel se zavazuje, že předmětné plnění bude splňovat všechny požadované hodnoty parametrů, což stvrzuje slovem „ANO“ ve sloupci „Splněno“.

Tabulka 2 - Požadavky na komponentu LBCH – ADC šasi (vč. licencí pro SW moduly)

	Výrobce	F5, Inc.
Model/Typ		VELOS CX410 Local Traffic Manager Chassis (8 Slots, 2 System Controllers, 2 AC Power Supplies)
Product number		F5-VEL-LTM-CX410-AC

Požadavky na komponentu LBCH – ADC šasi (vč. licencí pro SW moduly)
Požadovaná hodnota parametru	Splněno (ANO)
šasi montovatelné do 19“ racku – maximálně 4U	ANO
Modulární škálovatelná architektura šasi. Vyjmutí/zastrčení ADC modulu za provozu neovlivní funkčnosti ostatních modulů v šasi	ANO
Výkonové i funkční škálování bez nároku na další místo v racku.	ANO
Redundantní řídící moduly. Výpadek jednoho řídícího modulu za provozu neovlivní funkčnosti ostatních modulů v šasi	ANO
Možnost vložení alespoň osmi ADC modulů	ANO
Alespoň dva plně redundantní napájecí zdroje 230VAC	ANO
Podpora virtualizace Podpora min. 80 virtuálních instancí na jednom šasi. Možnost provozovat virtuální instance se selektivním přiřazením HW zdrojů napříč moduly v šasi a zajistit tak redundanci funkcionality v rámci šasi. Možnost provozovat rozdílné verze operačního systému per virtuální instance	ANO
Redundantní Ethernet port pro management šasi 10GBase-T	ANO
„Non-blocking“ interní switching fabric	ANO
Vestavěný Trusted Platform Module 2.0	ANO
Integrovaný Terminal Server pro přístup do šasi i ADC modulů	ANO
Managament s použitím GUI, CLI i API	ANO
Možnost nativní integrace do moderních automatizačních prostředí jako Ansible, Terraform apod.	ANO
Požadována intra-šasi redundance mezi loadbalancovacími moduly v rámci jednoho šasi	ANO
Požadována geo redundance mezi šasi mezi 2 datovými centry	ANO
Možnost aktivovat následující funkce na jedné HW platformě: L4-7 loadbalancing ICSA certifikovaný Web Aplikační Firewall včetně L7 DoS/DDoS ochrany ICSA certifikovaný Síťový Firewall včetně L3/4/DNS DoS/DDoS ochrany DNS včetně geo balancingu Řízení uživatelských identit	ANO

V každém šasi (LBCH) musí být nainstalovány takové licence, aby bylo možné v šasi na libovolném vloženém HW modulu (LBM), resp. na každé alokované a spuštěné instanci virtuálního LB provozovat následující softwarové moduly s níže popsanými funkcionalitami. Tyto softwarové moduly musí být možné provozovat v libovolné kombinaci těchto modulů – od kombinace provozu jednoho ze SW modulů až po kombinaci provozu všech SW modulů současně.

Typ a počet licencí musí být ve shodě s požadavky výrobce zařízení tak, aby bylo možné maximálně využít kapacity zařízení a nedošlo k porušení licenčních práv výrobce.

Seznam SW modulů:

• Modul s funkcionalitou Loadbalanceru.

• Modul s funkcionalitou Aplikačního firewallu

• Modul s funkcionalitou Síťového firewallu

• Modul s funkcionalitou Řízení uživatelských přístupů

• Modul s funkcionalitou DNS a GSLB

Tabulka 3 - Požadované vlastnosti pro SW Modul s funkcionalitou Loadbalancer

	Výrobce	F5, Inc.
Model/Typ		VELOS CX410 Local Traffic Manager Chassis (8 Slots, 2 System Controllers, 2 AC Power Supplies) (SW Modul s funkcionalitou Loadbalancer – Local Traffic Manager (LTM) je součástí tohoto bundle)
Product number		F5-VEL-LTM-CX410-AC

Požadované vlastnosti pro SW Modul s funkcionalitou Loadbalancer
Požadovaná hodnota parametru	Splněno (ANO)
Možnost přidat vlastní funkce pomocí skriptování – umožnění plnohodnotné manipulace a správy veškerého IP aplikačního provozu s cílem zachytit, zkontrolovat, transformovat a nasměrovat příchozí nebo odchozí provoz pomocí skriptovacího jazyka/syntaxe.	ANO
kontrola dostupnosti a zdraví aplikací pomocí aplikačních protokolů: Diameter, FTP, http, HTTPS, LDAP, Radius, RPC, RTSP, SIP, SMB, SMTP, SNMP, SQL, TCP, UDP, WMI, XML/SOAP	ANO
Režim HA, cluster Active/active, active/passive, transparentní přepínání bez přerušení session, včetně terminovaného SSL spojení. Možnost zařadit do HA clusteru min. 3 zařízení. Jednotlivá zařízení mohou být různých HW typů, nebo jako virtuální appliance. Pokud jsou vyžadovány dodatečné licence pro clustering, tak musí být součástí nabídky.	ANO
redukce zátěže serveru metodami: znovupoužití TCP spojení. Ukládání opakujícího se provozu do mezipaměti – kešování	ANO
oddělená úložiště pro ukládání do mezipaměti pro přesné a inteligentní ovládání prioritních aplikací.	ANO
hardwarově akcelerované šifrování SSL provozu	ANO
SSL Session a SSL Connection mirroring napříč vícero uzly ADC	ANO
úložiště pro certifikáty bez omezení počtu certifikátů	ANO
Pro SSL podpora SHA-2 certifikátů s délkou klíče až 4096 bytů	ANO
Softwarová správa certifikátů a jejich privátních klíčů s nemožností jejich exportu ve formě plain-textu (Navržené řešení musí splňovat požadavek na ochranu citlivých dat jako je např. SSL private keys a pomocí kryptovacích technik zabránit komukoliv dalšímu extrahování těchto dat ve formě plain-textu. Toto řešení musí pokrývat i situace jako úplný export konfigurace nebo backup systému.)	ANO
Podpora rozhraní pro externí ovládání a konfiguraci ADC: min. RestAPI	ANO
možnost ukládání TCP spojení do fronty v případě přetížení serveru nebo farmy serverů	ANO
možnost řízení šířky pásma na základě kteréhokoliv L4 nebo L7 parametru	ANO
optimalizace TCP provozu	ANO
Podpora logování per aplikace na syslog server	ANO
Šifrování cookies	ANO
Systém musí poskytovat informace o propustnosti a latenci	ANO
Možnost administrativního oddělení správy různých aplikací	ANO
Podpora IPv4 a IPv6 na straně klienta i na straně serveru včetně všech možných kombinací (např. IPv6 VIP, IPv4 servery a naopak)	ANO
Integrace IP Anycast	ANO
Podpora VLAN podle IEEE802.1q, možnost oddělených směrovacích tabulek prostřednictvím routing domains, fungování na L2 i L3 vrstvě včetně podpory protokolů STP, MSTP, RSTP a Link aggregation (LACP)	ANO
Různé load balancovací metody (Round Xxxxx, Dynamic Ratio, Fastest, Least Connections, Observed a další) a možnost přichycení klienta k serveru (stickiness) na základě IP adresy, SSL session ID, cookie a dalších atributů.	ANO
Podpora dynamických IP směrovacích protokolů, a to pro každou virtuální instanci: Bidirectional Forwarding Detection BorderGateway Protocol (BGP-4, BGP-4+ [IPv6]) Open Shortest Path First (OSPFv2 & OSPFv3)	ANO

Tabulka 4 - Požadované vlastnosti pro SW Modul s funkcionalitou Aplikační firewall

Výrobce	F5, Inc.
Model/Typ	VELOS Best Bundle for CX410 Chassis (SW Modul s funkcionalitou Aplikační firewall – Application Security Manager (ASM) je součástí tohoto bundle)
Product number	F5-ADD-VEL-BTA-CX410

Požadované vlastnosti pro SW Modul s funkcionalitou Aplikační firewall
Požadovaná hodnota parametru	Splněno (ANO)
nainstalovaný SW loadbalanceru musí obsahovat modul aplikačního firewallu	ANO
modul aplikačního firewallu poskytne ochranu proti různým aplikačním útokům – např. Webové hrozby AJAX / JSON, DoS a DDoS na 7. vrstvě, útok hrubou silou, Cross-site scripting (XSS), Cross Site Request Forgery, SQL injection, manipulaci s parametry HTTP, Session highjacking, přetečení zásobníku, manipulace s cookie, manipulaci se skrytými poli, Request smuggling, XML bomby / DoS, web scraping	ANO
Webový aplikační firewall s implementovaným negativním i pozitivním bezpečnostním modelem	ANO
Webový aplikační firewall s integrovaným XML firewallem	ANO
Zařízení musí podporovat logování přístupů k webovým službám	ANO
Aplikační firewall pro protokoly FTP a SMTP	ANO
Možnost konfigurace Webového aplikačního firewallu za využití učícího se módu	ANO
Automatické nahrávání a aplikování nových signatur od výrobce	ANO
Automatická korelace zranitelností do jednoho incidentu	ANO
Možnost vytvoření bezpečnostních politik způsobem hierarchie nadřízené a podřízené politiky.	ANO
Validace aplikačních flow pro webové aplikace	ANO
Validace log-on parametrů	ANO
Detekce aktivity klávesnice a myši	ANO
Možnost propojení WAF s externími skenery zranitelností webových aplikací pro automatickou tvorbu/úpravu bezpečnostních politik např. Cenzic Hailstorm, WhiteHat Sentinel, IBM Rational AppScan	ANO
Podpora využití CI/CD pipeline pro nasazování security politik WAF na webových aplikacích	ANO
Podpora importu souboru Swagger pro definici security politiky pro ochranu API	ANO
Podpora importu souborů OpenAPI 3.0 za účelem vytvoření komplexní politiky WAF	ANO
Podpora CAPTCHA	ANO
Podpora ACL per uživatel na L7	ANO
Podpora standardu PCI DSS 3.2 a možnost vytváření PCI reportů	ANO
Filtrování WebSocket provozu	ANO
Podpora ICAP pro antivirovou kontrolu – pro SOAP a SMTP	ANO
Podpora TLS Fingerprinting - schopnost detekovat útočníka za NAT a neblokovat všechny uživatele za stejnou NATovanou adresou	ANO
DoS a DDoS detekce a ochrana na L7	ANO
Ochrana proti slow útokům (např. Slowloris)	ANO
Podpora různých DoS profilů per aplikace	ANO
Rozpoznání legitimního provozu na silně vytížených URL, odlišení od DoS nebo DDoS útoku a tím zamezení blokování legitimních uživatelů.	ANO
Automatické nebo ruční „blacklistování“ IP adres s vysokou mírou nežádoucího provozu (IP reputační DB)	ANO
Podpora nastavení konkrétních bezpečnostních politik podle IP adresy, doménového jména a URI	ANO
Podpora aplikační ochrany na úrovni URL	ANO
Podpora maskování/odstranění citlivých informací – čísla kreditních karet, aj. pomocí vlastních regulárních výrazů	ANO
Podpora visibility a reportingu per http request/response	ANO
Podpora JSON Schema	ANO
Blokování útočníků podle geolokace	ANO
Ochrana proti automatizovanému provozu/útokům (BotNetům) nejen pomocí signatur, ale také pomocí aktivního zjišťování, zda se jedná o browser vs. Bot	ANO
Průběžná analýza stresu aplikace, analýza nestandardního chování tzv. behaviorální analýzy a vylaďování ochrany aplikace za pomocí uplatňování dynamických signatur.	ANO
Ochrana proti Credential Stuffingu.	ANO
Ochrana proti útoku typu Session Highjacking pomocí jednoznačné identifikace prohlížeče uživatele („fingerprintu“ webového prohlížeče).	ANO
Ochrana dat a přihlašovacích údajů proti malware během zadávání do citlivých polí formuláře na webové aplikaci šifrováním dat na aplikační vrstvě na straně klienta, jenž následně dekryptuje pouze WAF.	ANO
Podpora mikroslužeb ve WAF politikách	ANO
Podpora integrace s nástroji chatu (Slack / Teams…) a hlášení stavu systému a logování pomocí těchto nástrojů	ANO

Tabulka 5 - Požadované vlastnosti pro SW Modul s funkcionalitou Síťový firewall

Výrobce	F5, Inc.
Model/Typ	VELOS Best Bundle for CX410 Chassis (SW Modul s funkcionalitou Síťový firewall – Advanced Firewall Manager (AFM) je součástí tohoto bundle)
Product number	F5-ADD-VEL-BTA-CX410

Požadované vlastnosti pro SW Modul s funkcionalitou Síťový firewall
Požadovaná hodnota parametru	Splněno (ANO)
ICSA certifikovaný síťový L3-L4 firewall	ANO
Inspekce SSL relací	ANO
Detekce protokolových anomálií SYN/ICMP/ACK/UDP/TCP/IP/DNS/ARP	ANO
IP reputační a geolokační databáze	ANO
Detekce a ochrana před síťovými DDoS útoky	ANO
Podpora 120 nebo více DoS vektorů	ANO
Ochrana před následujícími typy útoků: DoS, DDoS, SYN flood, ICMP flood, TCP flood, UDP flood, DNS hijacking, DNS DoS (včetně DNS DDoS treshold alerting), Cache Poisoning	ANO
Dynamický IP intelligence & Blacklisting	ANO
Podpora RTBH (Remote Trigger Black Hole Filtering)	ANO
Podpora Flowspec/BGP Flowspec pro ochranu proti volumetrickým útokům	ANO
SSH Proxy	ANO
Detekce a ochrana proti zneužití portů	ANO
Podpora ACL	ANO

Tabulka 6 - Požadované vlastnosti pro SW Modul s funkcionalitou Řízení uživatelských přístupů

Výrobce	F5, Inc.
Model/Typ	VELOS Best Bundle for CX410 Chassis (SW Modul s funkcionalitou Řízení uživatelských přístupů – Access Policy Manager (APM) je součástí tohoto bundle)
Product number	F5-ADD-VEL-BTA-CX410

Požadované vlastnosti pro SW Modul s funkcionalitou Řízení uživatelských přístupů
Požadovaná hodnota parametru	Splněno (ANO)
Podpora těchto autentizačních protokolů: HTTTP basic, HTML form, Certificate, OCSP, CRLDP, Radius, LDAP, Active Directory, NTLM v1/v2, Kerberos, SAML, SerurID, OAM, Tacacs+, Local DB	ANO
Podpora Zero Trust konceptu	ANO
Import uživatelských identit IF-MAP	ANO
Podpora pro External logon page	ANO
AAA-server autentizace a vysoká dostupnost	ANO
OTP (generování a ověření)	ANO
Podpora CAPTCHA	ANO
Podpora Google recaptcha v2	ANO
Autorizace: Radius, LDAP, Active Directory	ANO
SAML: SP, IdP	ANO
Modifikace SAML atributů	ANO
Podpora SAML 2.0	ANO
SSO: HTTP basic, HTML form, NTLM v1/v2, Kerberos, SAML	ANO
Cachování uživatelských identit a SSO proxy	ANO
Podpora federace (SSO napříč různými doménami, např. on-prem a SaaS)	ANO
Podpora Kerberos ticketingu	ANO
PCoIP proxy	ANO
RDP proxy	ANO
Jednotný URL portál	ANO
Uživatelský portál, kde se zobrazují aplikace podle přístupových práv	ANO
Podpora L7 ACL	ANO
Dynamický import ACL	ANO
Dynamická kontrola přístupů	ANO
Podpora ochrany a enkrypce „pracovniho“ prostoru („workspace“)	ANO
Network SSL VPN DTLS	ANO
Separátní SSL VPN tunel pro každou přístupnou aplikaci	ANO
Přístup pomocí Client-less	ANO
OS support: Windows, MAC, Linux, iOS, Android	ANO
Podpora nativní MDM	ANO
Podpora Oauth 2.0	ANO
Podpora OpenID Connect	ANO
Podpora IPSEC IKE v2	ANO
Kontrola zabezpečení koncových bodů a posture kontrol	ANO
Podpora L7 ACL pro uživatelský přístup	ANO
Grafický editor pro správu řízení uživatelských přístupů	ANO
Podpora Microsoft ActiveSync a Outlook Anywhere s client-side NTLM	ANO
Zjednodušený řízení uživatelských přístupů pro Citrix XenApp a XenDesktop	ANO
Step-up autentizace	ANO
Podpora Ping Identity’s Policy Agent protocol	ANO
Podpora forward proxy chaining	ANO
Schopnost integrace se systémy AAA třetích stran pomocí volání API	ANO
Podpora ADFS proxy a ADFS-PIP protokolu	ANO

Tabulka 7 - Požadované vlastnosti pro SW Modul s funkcionalitou DNS a GSLB

Výrobce	F5, Inc.
Model/Typ	VELOS Best Bundle for CX410 Chassis (SW Modul s funkcionalitou DNS a GSLB – BigIP DNS je součástí tohoto bundle)
Product number	F5-ADD-VEL-BTA-CX410

Požadované vlastnosti pro SW Modul s funkcionalitou DNS a GSLB
Požadovaná hodnota parametru	Splněno (ANO)
Rozklad zátěže mezi dvěma geograficky oddělenými lokalitami pomocí geo balancerů, na základě zátěže aplikací v datovém centru, na základě volby geograficky nejbližšího centra	ANO
Integrace do loadbalancovacího clusteru – zajištění vysoké dostupnosti služeb pro uživatele, a synchronizace DNS odpovědí z více lokalit s nadřazeným geobalancery na základě dostupnosti služeb v dané lokalitě. Výpadek lokality neovlivní provoz služeb poskytovaných v obou lokalitách.	ANO
Podpora Ipv6/Ipv4 v DNS	ANO
Podpora DNSSEC s podporou SHA-2	ANO
Podpora různých typů metod pro globální rozklad zátěže a DNS odpovědí: Kruhová metoda Na základě dostupnosti Podle vah Na základě geografické příslušnosti Na základě topologické vzdálenosti	ANO
Podpora zajištění vrácení stejné DNS odpovědi pro stejného klienta (persistence)	ANO
Možnost kombinace více metod monitoringu (AND/OR)	ANO
Podpora získávání informací o zátěži z aplikačních serverů	ANO
Podpora ukládání DNS odpovědí do vyrovnávací paměti (cache)	ANO
Podpora tzv. transparentních nebo resultujících vyrovnávacích pamětí (cache)	ANO
Možnost rotace DNS záznamů v DNS vyrovnávací paměti (cache)	ANO
Podpora přenosů DNS zón	ANO
Podpora plnohodnotného DNS serveru	ANO
Podpora DNS firewallu: Inspekce a validace DNS protokolu Možnost využití skriptů pro DNS Blokování přístupu do závadných IP domén DNS logování a možnost vytváření reportu Ochrana proti DoS a DDoS DNS útokům	ANO
Monitorovací a reportovací nástroje pro DNS provoz	ANO

Tabulka 8 - Požadavky na komponentu LBM – ADC modul do šasi LBCH

	Výrobce	F5, Inc.
Model/Typ		VELOS BX110 Blade for CX410 Local Traffic Manager Chassis
Product number		F5-VEL-LTM-BX110

Požadavky na komponentu LBM – ADC HW modul do šasi LBCH
Požadovaná hodnota parametru	Splněno (ANO)
64-bitová architektura	ANO
SSD alespoň 900GB	ANO
alespoň 2x sloty pro 100/40/25/10 Gbps transcievery	ANO
propustnost L4/L7 alespoň 95Gbps	ANO
alespoň 1 000 000 navazovaných spojení/s na L4	ANO
alespoň 3 000 000 požadavků/s na L7	ANO
alespoň 80 000 SSL transakcí/s s délkou klíče 2K	ANO
alespoň 50 000 SSL transakcí/s (ECDHE P-256-ECDSA)	ANO
propustnost alespoň 50Gbps na SSL	ANO
Podpora HW komprese	ANO
Propustnost při HW kompresi alespoň 65 Gbps	ANO
Podpora virtualizace systému, tj. možnost instalovat a spravovat více hostovaných instancí softwaru. Podkladový hypervisor přiděluje vyhrazené množství CPU, paměti a úložiště pro každou softwarovou instanci. Instance může být na jednom loadbalancovacím modulu, rozprostřená mezi moduly v jednom šasi nebo mezi moduly v různých šasi. Jádra procesorů nesmí být sdílená mezi jednotlivými instancemi. Takovýchto instancí musí zařízení podporovat minimálně 10 na jednom ADC modulu.	ANO

Tabulka 9 - Požadavky na komponentu LBT1 – Optický transceiver 100GBASE-SR4

Výrobce	F5, Inc.
Model	VELOS QSFP28 100GBASE-SR4 Transceiver (100 m, Field Upgrade)
Product number	F5-UPGVELQSFP28-SR4

Požadavky na komponentu LBT1 – Optický transceiver 100GBASE-SR4
Požadovaná hodnota parametru	Splněno (ANO)
Výrobce zařízení LBCH a LBM garantuje 100% funkčnost a podporu transceiveru v zařízení LBCH/LBM	ANO
Optické rozhraní 100GBASE-SR4 s konektorem MPO	ANO

Tabulka 10 - Požadavky na komponentu LBT2 – Optický transceiver 40GBASE-SR4

Výrobce	F5, Inc.
Model	VELOS QSFP+ 40GBASE-SR4 Transceiver (100 m, Field Upgrade)
Product number	F5-UPG-VEL-QSFP+SR4

Požadavky na komponentu LBT2 – Optický transceiver 40GBASE-SR4
Požadovaná hodnota parametru	Splněno (ANO)
Výrobce zařízení LBCH a LBM garantuje 100% funkčnost a podporu transceiveru v zařízení LBCH/LBM	ANO
Optické rozhraní 40GBASE-SR4 s konektorem MPO	ANO
Podpora rozdělení rozhraní na 4x10GBASE-SR využitím optického propojovacího kabelu KAB1	ANO

Tabulka 11 - Požadavky na komponentu KAB1 – Optický propojovací kabel MPO-4xLC

Výrobce	F5, Inc.
Model	VIPRION & BIG-IP QSFP+ to 4 x SFP+ Optical Breakout Cable, 3 m
Product number	F5-UPG-QSFP+-3M-2+

Požadavky na komponentu KAB1 – Optický propojovací kabel MPO-4xLC
Požadovaná hodnota parametru	Splněno (ANO)
Multimode optický propojovací kabel	ANO
Konektory: MPO - 4xLC	ANO
Vhodný pro zapojení modulu LBT2 do 4x10GBASE-SR rozhraní	ANO
Celková délka minimálně 3m	ANO

Tabulka 12 - Požadavky na komponentu KAB2 – Optický propojovací kabel MPO-MPO

Výrobce	Zcomax Technologies Inc.
Model	Patchcord optical MM OM3 50/125, MPO-MPO, 10m
Product number	PC-MPO-MPO-OM3-10

Požadavky na komponentu KAB2 – Optický propojovací kabel MPO-MPO
Požadovaná hodnota parametru	Splněno (ANO)
Multimode optický propojovací kabel MPO	ANO
Konektory: MPO - MPO	ANO
Vhodný pro zapojení modulů LBT1 a LBT2	ANO
Celková délka 10m	ANO

Tabulka 13 - Požadavky na komponentu KAB3 – Optický propojovací kabel MPO-MPO

Výrobce	Zcomax Technologies Inc.
Model	Patchcord optical MM OM3 50/125, MPO-MPO, 20m
Product number	PC-MPO-MPO-OM3-20

Požadavky na komponentu KAB3 – Optický propojovací kabel MPO-MPO
Požadovaná hodnota parametru	Splněno (ANO)
Multimode optický propojovací kabel MPO	ANO
Konektory: MPO - MPO	ANO
Vhodný pro zapojení modulů LBT1 a LBT2	ANO
Celková délka 20m	ANO

Tabulka 14 - Požadavky na komponentu SUB1 – Ochrana a zabezpečení služeb před aktuálními hrozbami a kampaněmi

Výrobce	F5, Inc.
Model/Označení	VELOS Threat Campaigns License for CX410 Chassis (1-Year Subscription)
Product number	F5-SBS-VELTCCX4101Y

Požadavky na komponentu SUB1 – Ochrana a zabezpečení služeb před aktuálními hrozbami a kampaněmi
Požadovaná hodnota parametru	Splněno (ANO)
Modul web aplikačního firewallu poskytne ochranu a zabezpečení služeb aktivací ochrany před aktuálními hrozbami a kampaněmi v délce jejich průběhu dle aktuální databáze probíhajících hrozeb a exploitů, včetně dynamického přidělení HW/SW zdrojů po dobu trvání aktuální hrozby, včetně aktualizace databáze aktuálních útoků a exploitů na 60 měsíců	ANO
Informace databáze aktuálních hrozeb jsou dostupné pro všechny loadbalancer moduly v šasi	ANO

Tabulka 15 - Požadavky na komponentu SUB2 – Služba přístupu k reputační databázi

Výrobce	F5, Inc.
Model/Označení	VELOS IP Intelligence License for CX410 Chassis (1-Year Subscription)
Product number	F5-SBS-VELIPICX4101Y

Požadavky na komponentu SUB2 – Služba přístupu k reputační databázi
Požadovaná hodnota parametru	Splněno (ANO)
Modul web aplikačního firewallu poskytne možnost blokování přístupu na základě reputační databáze, včetně získávání aktuálních dat na 60 měsíců	ANO
Informace reputační databáze jsou dostupné pro všechny ADC moduly v šasi	ANO

Tabulka 16 - Požadavky na komponentu SUB3 – Funkce orchestrace SSL spojení pro zařízení LBCH

Výrobce	F5, Inc.
Model/Označení	VELOS SSL Orchestrator License for CX410 Chassis
Product number	F5-ADD-VEL-SSLOCX410

Požadavky na komponentu SUB3 – Funkce orchestrace SSL spojení pro zařízení LBCH
Požadovaná hodnota parametru	Splněno (ANO)
Zařízení LBCH umožní dekrypci a re-enkrypci SSL spojení	ANO
Funkce dekryptuje a reenkryptuje komunikaci "z" a "na" ostatní bezpečnostní zařízení na perimetru (např. NGFW, IDS/IPS, DLP, antimalware a antivirus) a provádí inteligentní řízení provozu na tato zařízení.	ANO
Funkci je možné nasadit v L3 směrovaném i L2 transparentním režimu	ANO
Lze nasadit jako reverse-proxy i forward proxy	ANO
SSL dekrypci lze nasadit nezávisle na použitém TCP portu	ANO
Podporuje následující možnosti připojení externích zařízení: Inline L2 Inline L3 Inline HTTP ICAP TAP Port Možnost připojit více zařízení stejného typu a provádět mezi nimi load balancing Možnost kombinování všech výše uvedených možností připojení externích zařízení na jednom uzlu pro centrální správu SSL komunikace V případě výpadku jednoho z připojených zařízení dojde k odpojení tohoto zařízení, aby nedošlo k výpadku celé konektivity pro uživatele Health monitoring připojených zařízení	ANO
Politikou definované odklonění provozu do externího zařízení, Schopnost definice vlastních "Service Chain", kdy je specifikováno pořadí vybraných připojených zařízení, a tak definováno v jakém pořadí kontrolují provoz.	ANO
Vytváření pravidel, na základě kterých je provoz odesílán do některého z definovaných "Service Chain" pomocí: Zdrojové adresy Cílové adresy Cílového portu Geolokace IP adresy Názvu domény URL Kategorie Protokolu	ANO
Specifikace vlastních sad šifer	ANO
Vynucení vlastních šifer pro klientskou nebo serverovou stranu komunikace	ANO

Tabulka 17 - Požadavky na komponentu MGMT – Centrální Management ADC

Výrobce	F5, Inc.
Model/Označení	BIG-IQ Virtual Edition Centralized Manager (30 BIG-IP Instances)
Product number	F5-BIQ-VE-S

Požadavky na komponentu MGMT – Centrální Management ADC
Požadovaná hodnota parametru	Splněno (ANO)
Centralizovaný management v provedení Virtual appliance pro VMware pro správu a dohled na 30 ADC	ANO
Grafické Web rozhraní pro správu	ANO
Kontrola přístupu na základě definovaných rolí	ANO
Správa konfiguraci a zabezpečení pro všechny nasazená funkce ADC zařízení (loadbalancer, WAF, FW, DNS, Identity)	ANO
Podpora nasazování a správy aplikací	ANO
Analytika formou grafických dashboardů pro jednotlivé aplikace, zobrazující cestu od uživatele přes proxy až po aplikační server, latenci mezi jednotlivými uzly, jejich dostupnost, zatížení, zabezpečení včetně aktuálně prováděné útoky nasazených aplikací.	ANO
Přístupu k dashboardům definovaných aplikací na bázi rolí (Role-Based Access Control) pro různé role v organizaci nebo tenanty/zákazníky.	ANO
Samoobslužný katalog šablon aplikací umožňující definovaným rolím nasazovat a spravovat vlastní aplikace bez nutnosti kontaktování administrátora loadbalanceru/WAF.	ANO
Management certifikátů a privátních klíčů pro ADC	ANO
Management DNS funkcí	ANO
Vytváření politik a jejich distribuce na ADC	ANO
Vytváření a časování opakovaných analytických reportů	ANO
Podpora API pro automatizaci v CI / CD pipeline	ANO
Možnost integrace s API s deklarativní syntaxí pro nasazování a konfiguraci aplikací.	ANO

Tabulka 18 - Požadavky na komponentu DCD – Nástroj centrálního sběru a konsolidace logů z ADC zařízení

Výrobce	F5, Inc.
Model/Označení	BIG-IQ Centralized Manager Data Collection Device
Product number	F5-BIQ-VE-LOG-NODE

Požadavky na komponentu DCD – Nástroj centrálního sběru a konsolidace logů z ADC zařízení
Požadovaná hodnota parametru	Splněno (ANO)
Integrace s centralizovaným managementem ADC	ANO
Provedení virtuální appliance	ANO
Kolekce provozní dat a metrik (alarmy, události a statistická data) z ADC	ANO
Uchování získaných dat minimálně po 90 dní	ANO

Tabulka 19 - Požadavky na komponentu SVC1 – Služba DDoS – šířka pásma 100Mbps

	Výrobce	F5, Inc.
Model/Označení		Silverline DDoS Protection Offering
Product number		F5-FAS-DOS
Model/Označení		Silverline DDoS Protection Service Always Available (Base, 1-Month Subscription)
Product number		F5-FAS-DOS-AA
Model/Označení		Throughput for Silverline DDoS Protection Service Always Available (Per 1 Mbps Clean Bandwidth)
Product number		F5-FAS-DOS-TPAA
Model/Označení		Additional Data Center for Silverline DDoS Protection Service (1-Month Subscription)
Product number		F5-FAS-DC
	Model/Označení	Silverline Threat Intelligence IP Reputation Service (251 Mbps - 1 Gbps Clean Bandwidth, 1-Month Subscription)
	Product number	F5-FAS-IPI-1G

Požadavky na komponentu SVC1 – Služba DDoS – šířka pásma 100Mbps
Požadovaná hodnota parametru	Splněno (ANO)
Externí Cloud služba poskytne ochranu poskytovaných on-premise služeb proti L3/4 DDoS útokům s šířkou pásma 100 Mb/s pro obě datová centra. Uvedená šířka pásma je kalkulována pro očištěný provoz. Podpora signalizace mezi ADC v datovém centru a externí cloudovou službou. Možnost nastavení limitů v ADC, při jejichž překročení při DDoS útoku bude iniciována změna BGP routingu na hraničních routerech nebo změna DNS a provoz bude přesměrován přes externí cloudovou službu. SLA Dostupnost externí anti-DDoS cloudové služby 99.999% Maximální čas pro zahájení mitigace útoku externím cloudovou službou (Time-To-Mitigate, TTM) je 15 minut. Součástí služby je monitoring SOC 24x7 (Security Operations Center) a proaktivní upozornění zákazníka na probíhající útok	ANO
doba trvání služby 60 měsíců	ANO

Tabulka 20 - Požadavky na komponentu SVC2 – Služba DDoS – přidání šířky pásma o dalších 100Mbps

Výrobce	F5, Inc.
Model/Označení	Throughput for Silverline DDoS Protection Service Always Available (Per 1 Mbps Clean Bandwidth)
Product number	F5-FAS-DOS-TPAA

Požadavky na komponentu SVC2 – Služba DDoS – přidání šířky pásma o dalších 100Mbps
Požadovaná hodnota parametru	Splněno (ANO)
Navýšení šířky pásma služby DDoS ochrany	ANO
Externí Cloud služba poskytne ochranu poskytovaných on-premise služeb proti DDoS – Navýšení šířky pásma služby SVC1 o dalších 100Mb/s. Uvedená šířka pásma je kalkulována pro očištěný provoz.	ANO
Doba trvání služby 60 měsíců	ANO

Níže uvedené virtuální edice ADC musí být schopné plnit identickou funkcionalitu jako HW šasi s HW moduly – pouze s menší síťovou propustností. Musí tedy na nich být možní nainstalovat takové licence, aby bylo možné provozovat následující softwarové moduly s identickými funkcionalitami jako v případě HW varianty. Tyto softwarové moduly musí být možné provozovat v libovolné kombinaci těchto modulů – od kombinace provozu jednoho ze SW modulů až po kombinaci provozu všech SW modulů současně. Tyto Virtuální edice musí být rovněž spravovatelné prostřednictvím Centrálního Managementu ADC (MGMT).

Seznam SW modulů:

• Modul s funkcionalitou Loadbalanceru.

• Modul s funkcionalitou Aplikačního firewallu

• Modul s funkcionalitou Síťového firewallu

• Modul s funkcionalitou Řízení uživatelských přístupů

• Modul s funkcionalitou DNS a GSLB

Tabulka 21 - Požadavky na komponentu LBVE200

Výrobce	F5, Inc.
Model/Označení	BIG-IP Virtual Edition Best Bundle 200 Mbps (v12.1.x - v18.x)
Product number	F5-BIG-VE-BTA-200MV18

Požadavky na komponentu LBVE200
Požadovaná hodnota parametru	Splněno (ANO)
Virtuální edice ADC je provozovatelná ve virtualizačních prostředí: VMware, OpenStack a cloud platformách: Microsoft Azure, Google Cloud, AWS	ANO
Datová propustnost 200Mb/s	ANO
Identická funkcionalita SW modulů jako v: Tabulka 3 - Požadované vlastnosti pro SW Modul s funkcionalitou Loadbalancer Tabulka 4 - Požadované vlastnosti pro SW Modul s funkcionalitou Aplikační firewall Tabulka 5 - Požadované vlastnosti pro SW Modul s funkcionalitou Síťový firewall Error: Reference source not found Tabulka 7 - Požadované vlastnosti pro SW Modul s funkcionalitou DNS a GSLB	ANO

Tabulka 22 - Požadavky na komponentu LBVE1G

Výrobce	F5, Inc.
Model/Označení	BIG-IP Virtual Edition Best Bundle 1 Gbps (v12.1.x - v18.x)
Product number	F5-BIG-VE-BTA-1G-V18

Požadavky na komponentu LBVE1G
Požadovaná hodnota parametru	Splněno (ANO)
Virtuální edice ADC je provozovatelná ve virtualizačních prostředí: VMware, OpenStack a cloud platformách: Microsoft Azure, Google Cloud, AWS	ANO
Datová propustnost 1Gb/s	ANO
Identická funkcionalita SW modulů jako v: Tabulka 3 - Požadované vlastnosti pro SW Modul s funkcionalitou Loadbalancer Tabulka 4 - Požadované vlastnosti pro SW Modul s funkcionalitou Aplikační firewall Tabulka 5 - Požadované vlastnosti pro SW Modul s funkcionalitou Síťový firewall Error: Reference source not found Tabulka 7 - Požadované vlastnosti pro SW Modul s funkcionalitou DNS a GSLB	ANO

4. Záruční podpora

Dodavatel se zavazuje poskytovat Záruční podporu v délce 60 měsíců ode dne podpisu příslušného Předávacího protokolu. Poskytovaná Záruční podpora musí zajistit bezporuchový provoz infrastruktury sítě VZP ČR a nezpůsobit Objednateli žádné dodatečné náklady spojené s podporou stávající infrastruktury.

Po celou dobu poskytování Záruční podpory musí být Dodavatelem zajištěno:

1. Záruční podpora pokrývá veškeré opravy na dodávaných zařízeních včetně ceny náhradních dílů, nákladů dopravy a práce techniků a musí být poskytována servisním týměm Dodavatele dle této Rámcové dohody;

2. Náhradní díly pro použití v provozované technice musí být originální (tj. vyrobené výrobcem příslušného zařízení, pro které jsou náhradní díly určeny, resp. výrobcem příslušného dílu originálního zařízení) nebo ekvivalentní k originálním a zcela kompatibilní s provozovanou technikou. Ekvivalentní náhradní díly musí být prokazatelně explicitně schváleny výrobcem zařízení nebo výrobcem originálního náhradního dílu k použití v předmětném zařízení, a to např. certifikátem, společným prohlášením o shodě, znaleckým posudkem či obdobným dokumentem, který objektivně nezavdá pochybnosti o shodě;

3. Dodavatel je odpovědný za vyřešení servisního požadavku;

4. Dodavatel je odpovědný za případné otevření dalších sekundárních servisních požadavků potřebných ke zprovoznění zařízení;

5. Objednatel musí mít možnost otevřít servisní požadavek u výrobce, i když si není jist, že se jedná o závadu, a to i bez nutnosti její předchozí diagnostiky.

Záruční podpora (dále též „služby technické podpory“) zahrnuje službu „Business critical“ a službu „Normal“.

1. SLA (Service level agreement) – Smlouva o úrovni služeb

Služby technické podpory budou poskytovány v SLA parametrech.

Jedná se o následující požadovanou službu v minimálně níže uvedených požadovaných anebo lepších než požadovaných SLA parametrech. Lepšími parametry se rozumí stejná anebo lepší hodnota parametru pro všechny Objednatelem specifikované a požadované parametry.

1. Služba „Business critical“

Tabulka 23 - SLA – SLUŽBA „BUSINESS CRITICAL“

Parametr	Hodnota
Dostupnost podpory	24x7
Reakční doba	2 hodiny od automatického potvrzení doručení servisního požadavku (e-mailu)
Maximální doba pro odstranění závady	V případech, kdy je pro odstranění závady nezbytnou podmínkou využití služby RMA (expresní dodání HW, zařízení, náhradního dílu, komponenty apod.) do 24 hodin od doby potvrzení splnění služby RMA (doba převzetí HW, zařízení, náhradního dílu, komponenty apod.). V případech, kdy pro odstranění závady není podmínkou využití služby RMA do 24 hodin od automatického potvrzení doručení servisního požadavku (e-mailu)
Místa plnění	DC1 na adrese Xxxxxxx 0000/0, 000 00 Xxxxx 0 XX0 na adrese ČD Telematika a.s., Pod Xxxxxxx 000/0x, 000 00 Xxxxx 0

Popis služby:

Služba slouží k řešení business critical incidentů v ADN.

Reakční doba (Response Time) bude maximálně 2 hodiny od nahlášení incidentu službou Service Desk. Pracovník Dodavatele poskytne pracovní sílu, náhradní díly a materiály, které jsou potřebné k tomu, aby ADN byla uvedena opět do normálního funkčního stavu. Dodavatel identifikuje a opraví špatné funkce a závady. Vyměněné vadné díly se stanou majetkem Dodavatele. Objednatel zajistí a bude zajišťovat od okamžiku nahlášení incidentu případný fyzický přístup pracovníka Dodavatele k zařízení.

SW incidenty v ADN bude Dodavatel řešit v souladu s doporučeními výrobce, a to buď formou upgradu na vyšší verzi SW, příp. instalací opravného balíku (hot-fix), nebo formou roll-backu na poslední provozovanou funkční verzi SW. Reakční doba (Response Time) bude maximálně 2 hodiny od nahlášení incidentu službou Service Desk.

Přehled plnění, ke kterému je Objednateli zároveň poskytována služba RMA (která není součástí služby business critical) je uveden v čl. VIII. odst. 9. Službou RMA se rozumí expresní dodání HW (zařízení, náhradní díl, komponenta apod.) a to vždy do konce následující pracovního dne do místa plnění.

2. Služba „Normal“

Tabulka 24 - SLA – SLUŽBA „NORMAL“

Parametr	Hodnota
Dostupnost podpory	24x7
Reakční doba	4 hodiny od automatického potvrzení doručení servisního požadavku (e-mailu)
Maximální doba pro odstranění závady	2 pracovní dny od automatického potvrzení doručení servisního požadavku (e-mailu)
Místa plnění	DC1 na adrese Xxxxxxx 0000/0, 000 00 Xxxxx 0 XX0 na adrese ČD Telematika a.s., Pod Xxxxxxx 000/0x, 000 00 Xxxxx 0

Popis služby:

Služba slouží k řešení incidentů v ADN vyjma business critical incidentů.

Reakční doba (Response Time) bude maximálně 4 hodiny od od automatického potvrzení doručení servisního požadavku (e-mailu). Dodavatel poskytne pracovní sílu, náhradní díly a materiály, které jsou potřebné k tomu, aby ADN byla opět uvedena do normálního funkčního stavu. Dodavatel identifikuje a opraví špatné funkce a závady zařízení. Vyměněné vadné díly se stanou majetkem Dodavatele. Objednatel zajistí a bude zajišťovat od okamžiku nahlášení incidentu fyzický přístup pracovníka Dodavatele k zařízení.

SW incidenty v ADN bude Dodavatel řešit v souladu s doporučeními výrobce, a to buď formou upgradu na vyšší verzi SW, příp. instalací opravného balíku (hot-fix), nebo formou roll-backu na poslední provozovanou funkční verzi SW, případně úpravou konfigurace ADN. Reakční doba (Response Time) bude maximálně 4 hodiny od nahlášení incidentu službou Service Desk.

3. Záruky/garance požadované doby opravy (Fix Time) po uplatnění Servisního požadavku

• Dodavatel zajistí to, aby bylo zařízení znovu uvedeno do provozu do požadované doby od nahlášení incidentu formou servisního požadavku.

• Odstranění incidentu je považováno za dokončené tím, že Xxxxxxxxx jeho odstranění ověří k tomu nejvhodnějším a nejprokazatelnějším způsobem a metodou. Okamžikem vyřešení servisního požadavku se rozumí datum a čas uvedený v e-mailu „Oznámení o vyřešení servisního poždavku Dodavatelem“, který bude poslán Objednateli při vyřešení servisního požadavku

• Ověření může být dosaženo například provedením autodiagnostického testu, samostatného diagnostického testu nebo vizuálním ověřením řádného provozu. Dodavatel podle svého vlastního uvážení určí míru testování nezbytného k ověření, že zařízení bylo opraveno.

• Podle svého vlastního uvážení může Dodavatel dočasně nebo trvale nahradit zařízení za účelem splnění závazku opravy. Náhradní zařízení musí být nové a/nebo ekvivalentní anebo lepší, co do stáří, výkonu a spolehlivosti. Nahrazená zařízení se stanou vlastnictvím Dodavatele.

Příloha č. 2 – Specifikace ceny plnění

P.č.	Kód položky	Popis		Cena za kus [v Kč bez DPH]
1	LBCH	ADC šasi		903 560,00
2		Licence pro aktivaci SW modulů pro všechny blade v šasi. SW Moduly: • Modul s funkcionalitou Loadbalanceru. • Modul s funkcionalitou Aplikačního firewallu • Modul s funkcionalitou Síťového firewallu • Modul s funkcionalitou řízení uživatelských přístupů • Modul s funkcionalitou DNS a GSLB		2 274 986,00
3		Podpora Business Critical - 60 měsíců		2 502 770,00
4		RMA - Next Business Day - 60 měsíců		374 180,00
Cena celkem za LBCH včetně 60 měsíců podpory (záruky)			6 055 496,00
5	LBM	ADC modul do šasi LBCH		2 008 029,00
6		Podpora Business Critical - 60 měsíců		1 646 585,00
7		RMA - Next Business Day - 60 měsíců		831 560,00
Cena celkem za LBM včetně 60 měsíců podpory (záruky)			4 486 174,00
8	LBT1	Optický transceiver 100GBASE-SR4 s konektorem MPO		100 311,00
9		Podpora Business Critical - 60 měsíců		0,00
10		RMA - Next Business Day - 60 měsíců		0,00
Cena celkem za LBT 1 včetně 60 měsíců podpory (záruky)			100 311,00
11	LBT2	Optický transceiver 40GBASE-SR4 s konektorem MPO a podporou rozdělení rozhraní na 4x10GBASE-SR		60 244,00
12		Podpora Business Critical - 60 měsíců		0,00
13		RMA - Next Business Day - 60 měsíců		0,00
Cena celkem za LBT 2 včetně 60 měsíců podpory (záruky)			60 244,00
14	KAB1	Multimode optický propojovací kabel s konektory MPO-4xLC-délka - min. 3m		28 113,50
15	KAB2	Multimode optický propojovací kabel MPO s konektory MPO-MPO - délka10 metrů		4 500,00
16	KAB3	Multimode optický propojovací kabel MPO s konektory MPO-MPO – délka 20 metrů		4 500,00
17	SUB1	Ochrana a zabezpečení služeb před aktuálními hrozbami a kampaněmi pro zařízení LBCH na 60 měsíců		4 784 060,00
18	SUB2	Služba přístupu k reputační databázi pro zařízení LBCH na 60 měsíců		3 189 375,00
19	SUB3	Funkce orchestrace SSL spojení pro zařízení LBCH		992 250,00
20		Podpora Normal - 60 měsíců		768 440,00
Cena celkem za SUB 3 včetně 60 měsíců podpory (záruky)			1 760 690,00
21	MGMT	Centrální Management ADC		568 782,00
22		Podpora Normal - 60 měsíců		784 500,00
Cena celkem za MGMT včetně 60 měsíců podpory (záruky)			1 353 282,00
23	DCD	Nástroj centrálního sběru a konsolidace logů z ADC zařízení		0,00
24		Podpora Normal - 60 měsíců		0,00
Cena celkem za DCD včetně 60 měsíců podpory (záruky)			0,00
25	SVC1	Služba DDoS – šířka pásma 100Mbps - 60 měsíců		9 530 340,00
26	SVC2	Služba DDoS – přidání šířky pásma o dalších 100Mbps - 60 měsíců		972 000,00
27	LBVE200	Virtuální Edice ADC – Propustnost 200Mb/s		501 840,00
28		Licence pro aktivaci SW modulů na Virtuálním ADC. SW Moduly: • Modul s funkcionalitou Loadbalanceru. • Modul s funkcionalitou Aplikačního firewallu • Modul s funkcionalitou Síťového firewallu • Modul s funkcionalitou řízení uživatelských přístupů • Modul s funkcionalitou DNS a GSLB		0,00
29		Podpora Normal - 60 měsíců		523 055,00
Cena celkem za LBVE200 včetně 60 měsíců podpory (záruky)			1 024 895,00
30	LBVE1G	Virtuální Edice ADC – Propustnost 1Gb/s		883 384,00
31		Licence pro aktivaci SW modulů na Virtuálním ADC. SW Moduly: • Modul s funkcionalitou Loadbalanceru. • Modul s funkcionalitou Aplikačního firewallu • Modul s funkcionalitou Síťového firewallu • Modul s funkcionalitou řízení uživatelských přístupů • Modul s funkcionalitou DNS a GSLB		0,00
32		Podpora Normal - 60 měsíců		542 430,00
Cena celkem LBVE1G včetně 60 měsíců podpory (záruky)			1 425 814,00

Příloha č. 3 – Jmenný seznam členů servisního týmu Dodavatele

1. Servisní tým

Dodavatel se zavazuje, že ode dne nabytí účinnosti první Smlouvy uzavřené na základě této Rámcové dohody až do skončení Záruční podpory poskytované na základě poslední uzavřené Smlouvy, bude mít k dispozici servisní tým, který bude splňovat níže uvedené požadavky (dále jen „servisní tým“).

Dodavatel se zavazuje, že plnění dle příslušných Smluv uzavřených na základě této Rámcové dohody bude poskytováno pouze členy servisního týmu, kteří jsou uvedeni v této Příloze č. 3 Rámcové dohody nebo se stanou členem servisního týmu následně v souladu s příslušnými ustanoveními této Rámcové dohody.

2. Požadavky na servisní tým

   1. Základní ustanovení

Minimální počet členů servisního týmu jsou tři (3) osoby, a to bez ohledu na to, zda jde o zaměstnance Dodavatele nebo jsou osoby v jiném vztahu k Dodavateli.

Všichni členové servisního týmu musí splňovat „Obecné požadavky na členy servisního týmu“ a „Požadavky na praxi členů servisního týmu“. Každý člen servisního týmu musí splnit vždy alespoň jeden z „Požadavků na odbornost členů servisního týmu“ a celý servisní tým v souhrnu všech jeho členů musí splnit všechny „Požadavky na odbornost členů servisního týmu“.

2. Obecné požadavky na členy servisního týmu

Všichni členové servisního týmu musí být schopni komunikovat písemně i ústně v českém nebo slovenském jazyce na velmi dobré úrovni, tj. na úrovni potřebné pro správné a přesné pochopení komunikace s Objednatelem při poskytování plnění. Dodavatel může tento požadavek splnit tak, že pro případného člena servisního týmu, který výše uvedený požadavek na jazykové znalosti nesplňuje, zajistí Dodavatel překladatele, resp. při mluvené komunikaci tlumočníka s jazykovými znalostmi na takové úrovni překládaného českého či slovenského jazyka, aby nemohlo dojít k nedorozuměním při poskytování plnění v důsledku překladu, resp. tlumočení a aby případné překládání/tlumočení probíhalo způsobem, kterým nedojde k porušení podmínek Rámcové dohody, tj. nebude snížena kvalita Dodavatelem poskytovaných služeb. Za nedorozumění a případné škody způsobené předkladem nebo jazykovým nedorozuměním odpovídá plně Dodavatel. Finanční náklady na případného překladatele/tlumočníka se považují za náklady Dodavatele zahrnuté v ceně za poskytnuté služby.

3. Požadavky na praxi členů servisního týmu:

Každý člen servisního týmu musí mít nejméně tři (3) roky praxe v oblasti poskytování podpory k ADC řešením a bezpečnosti aplikací.

4. Požadavky na odbornost členů servisního týmu:

Stanovené minimální požadavky na odbornost A	Certifikát potvrzující certifikaci k servisní práci na provozovaných zařízeních F5 Networks alepoň v úrovni F5 Certified Administrator. Tato certifikace nesmí být ve stavu „expired“.
Stanovené minimální požadavky na odbornost B	Certifikát potvrzující certifikaci výrobce dodávaných zařízení k servisní práci v úrovni vyšší než základní se zaměřením na bezpečnost aplikací (Application Security). Tato certifikace nesmí být ve stavu „expired“.
Stanovené minimální požadavky na odbornost C	Certifikát potvrzující certifikaci k servisní spolupráci s poskytovatelem servisní podpory integrovaného řešení Cisco ACI v úrovni Cisco Certified Internetwork Expert (CCIE). Tato certifikace nesmí být ve stavu „expired“.

3. Seznam členů servisního týmu – splnění požadavků

Tabulka 1
Xxxxx, příjmení:	XXXXXXX
E-mail:	XXXXXXX
Telefon:	XXXXXXX
Plynulá komunikace v českém/slovenském jazyce:	ANO
3 roky praxe v oblasti poskytování podpory k ADC řešením a bezpečnosti aplikací	ANO
Certifikát prokazující požadavek na odbornost A	F5 Certified Technology Specialist, BIG-IP Local Traffic Manager

Tabulka 2
Xxxxx, příjmení:	XXXXXXX
E-mail:	XXXXXXX
Telefon:	XXXXXXX
Plynulá komunikace v českém/slovenském jazyce:	ANO
3 roky praxe v oblasti poskytování podpory k ADC řešením a bezpečnosti aplikací	ANO
Certifikát prokazující požadavek na odbornost B	F5 Certified Technology Specialist, BIG-IP Application Security Manager

Tabulka 3
Xxxxx, příjmení:	XXXXXXX
E-mail:	XXXXXXX
Telefon:	XXXXXXX
Plynulá komunikace v českém/slovenském jazyce:	ANO
3 roky praxe v oblasti poskytování podpory k ADC řešením a bezpečnosti aplikací	ANO
Certifikát prokazující požadavek na odbornost C	CCIE No. 18730 Routing & Switching

4. Změna / doplnění členů servisního týmu

Postup při změně člena servisního týmu / doplnění nového člena servisního týmu je upraven v čl. XIV. Rámcové dohody.

Nový člen servisního týmu musí splňovat:

• Obecné požadavky na členy servisního týmu;

• Požadavky na praxi členů servisního týmu;

• Požadavek na odbornost členů servisního týmu, tj. musí splňovat alespoň 1 z požadavků na odbornost a zároveň musí splňovat takový požadavek / takové požadavky, aby členové servisního týmu v souhrnu splňovali všechny 3 požadavky na odbornost členů servisního týmu.

Dodavatel musí prokázat splnění požadavků na člena servisního týmu při změně / doplnění člena servisního týmu:

• Předložením příslušné vyplněné tabulky, která je součástí této Přílohy č. 3;

• Předložením strukturovaného profesního životopisu, který bude obsahovat alespoň jméno, příjmení, přehled relevantní praxe a znalostí k prokázání splnění požadavků Objednatele a seznam profesní certifikace;

• Doložením příslušných povinných certifikátů k prokázání splnění požadavků na odbornost (tyto certifikáty mohou být i v anglickém jazyce, Objednatel si však vyhrazuje možnost vyžádat si od Dodavatele překlad takových certifikátů do českého jazyka). Certifikáty je možné doložit i odkazem na internetové stránky, kde jsou oficiálně uvedeny a kde možno ověřit jejich platnost (nesmí být ve stavu „expired“).

Příloha č. 4 – Podmínky pro přístup Dodavatele do vnitřní sítě VZP ČR prostřednictvím VPN VZP ČR

Podmínky pro přístup Dodavatele do vnitřní sítě VZP ČR
prostřednictvím VPN VZP ČR

(dále jen „Podmínky“ nebo „dokument“)

Pro zajištění řádného plnění Dodavatele podle příslušné Smlouvy uzavřené na základě této Rámcové dohody (dále jen „Smlouvy“), jejíž přílohou jsou tyto Podmínky a za účelem současného zajištění bezpečnosti vnitřní sítě VZP ČR a jejích informačních systémů (dále jen „IS VZP ČR“) jsou těmito Podmínkami stanoveny vzájemné povinnosti Smluvních stran, které souvisejí se vzdáleným přístupem Dodavatele do vnitřní sítě VZP ČR, IS VZP ČR a k informacím prostřednictvím VPN VZP ČR (dále též jen „VPN přístup“).

Čl. I. Použité zkratky

Zkratka	Význam
CA VZP ČR	Interní certifikační autorita VZP ČR vydává certifikáty určené pro VPN přístup Uživatelů a řídí životní cyklus těchto certifikátů.
VPN VZP ČR	Virtuální privátní síť VZP ČR
VZP ČR	Všeobecná zdravotní pojišťovna České republiky

Čl. II. Použité pojmy

Pojem	Význam
Uživatel	Fyzická osoba, která se na plnění závazků Dodavatele dle Smlouvy přímo podílí a k tomu potřebuje VPN přístup. Uživatel není ve smluvním vztahu k VZP ČR, ale k Dodavateli, popř. k jeho poddodavateli.
Certifikát	Digitální prostředek sloužící k ověření elektronické identity Uživatele při VPN přístupu.
Privátní klíč	Část šifrovacího klíče certifikátu, který slouží k asymetrickému šifrování informací.
VPN přístup	Vzdálený přístup realizovaný mezi koncovým zařízením Uživatele připojeným z veřejné sítě Internet a přístupovým bodem VZP ČR umožňujícím přístup do vnitřní sítě VZP ČR prostřednictvím VPN VZP ČR.
Validační e-mail	E-mailová zpráva zasílaná VZP ČR na e-mail Uživatele uvedený v Žádosti, ověřující, zda Uživatel je stále na tomto e-mailu dostupný.

Čl. III. Předmět

1. VZP ČR zřídí Dodavateli VPN přístup a zajistí jeho využití po určenou dobu, a to za podmínek dále uvedených v tomto dokumentu.

2. VPN přístup bude Dodavatelem využíván prostřednictvím Dodavatelem určených osob, které se podílejí nebo budou podílet na plnění závazků Dodavatele podle Xxxxxxx (dále jen „Uživatel“).

3. VZP ČR zřídí VPN přístup Dodavateli pouze v případě, bude-li to pro plnění Dodavatele podle Smlouvy potřebné.

Čl. IV. Zřízení VPN přístupu

1. Zřízením VPN přístupu Dodavateli se rozumí proces, kterým je Uživateli vydán certifikát a předány autentizační údaje, pomocí nichž může Uživatel přistupovat do vnitřní sítě VZP ČR prostřednictvím VPN VZP ČR.

2. Dodavatel žádá o zřízení VPN přístupu pro konkrétního Uživatele písemně prostřednictvím formuláře „Žádost o zřízení VPN přístupu (dále jen „Žádost“), viz Příloha A těchto Podmínek.

3. Dodavatel odpovídá za to, že všechny údaje uvedené v Žádosti jsou správné a platné. V případě, že dojde ke změně některého z údajů uvedených v bodu 2) Žádosti, je Dodavatel povinen nejpozději do 8 kalendářních dnů od změny předložit číslovaný dodatek k Žádosti s vyznačením požadovaných změn (dále jen „Dodatek“). Dodatek Dodavatel předkládá v souladu s první větou odst. 7. tohoto článku. Dodatek posoudí VZP ČR obdobně jako Žádost (k tomu viz odst. 8. tohoto článku).

4. Dodavatel žádá o VPN přístup pro Uživatele maximálně na dobu účinnosti Smlouvy.

5. Pokud se jedna a tatáž fyzická osoba podílí na plnění podle více smluv uzavřených mezi Dodavatelem a VZP ČR, předkládá Dodavatel VZP ČR vždy samostatnou Žádost pro Uživatele pro každou takovou smlouvu.

6. Dodavatel musí v Žádosti u Uživatele uvést vždy číslo jeho mobilního telefonu a jeho
   e-mailovou adresu.

7. Vyplněnou Žádost zasílá Dodavatel prostřednictvím elektronické pošty na e-mailovou adresu Service Desku VZP ČR XXXXXXX, přičemž e-mailová zpráva musí být podepsána uznávaným elektronickým podpisem Pověřené osoby uvedené ve Smlouvě za Dodavatele. E-mailovou zprávu zasílá Dodavatel nejpozději 10 pracovních dnů před datem, od kterého Dodavatel požaduje zřídit Uživateli VPN přístup.

8. VZP ČR doručenou Žádost posoudí z hlediska potřebnosti VPN přístupu pro předmětné plnění Dodavatele, formálních a věcných náležitostí, případně požádá Dodavatele o doplnění (opravu) Žádosti.

9. VZP ČR zašle Dodavateli a v kopii Uživateli prostřednictvím elektronické pošty informaci o schválení/schválení s omezením/neschválení Žádosti.

Přičemž v případě:

1. schválení Žádosti s omezením:

VZP ČR uvede změny oproti Žádosti (např. omezení doby požadovaného VPN přístupu apod.) a zdůvodnění;

2. neschválení Žádosti:

VZP ČR neschválení zdůvodní.

10. V případě schválení Žádosti nebo schválení Žádosti s omezením zasílá VZP ČR následně na e-mailovou adresu Uživatele též informace potřebné pro zřízení VPN přístupu, tj.  postup, jakým způsobem si Uživatel vygeneruje certifikát pro VPN přístup, postup, jakým způsobem si Uživatel obnoví certifikát a postup pro změnu jemu přiděleného výchozího hesla na přihlašovací heslo/resp. obnovu platného přihlašovacího hesla, včetně pravidel pro jeho tvorbu a dobu platnosti. Informace obsahují rovněž údaj o době platnosti certifikátu.

11. VZP ČR zasílá Uživateli na jeho e-mailovou adresu uvedenou v Žádosti přidělené uživatelské jméno a zároveň na jeho mobilní telefonní číslo uvedené v Žádosti výchozí heslo.

12. Veškeré údaje uvedené v odst. 10. a 11. tohoto článku přebírá Uživatel jménem Xxxxxxxxxx.

Čl. V. Znemožnění VPN přístupu

1. Znemožněním VPN přístupu se rozumí stav, kdy Uživatel nemůže přistupovat do vnitřní sítě VZP ČR prostřednictvím VPN VZP ČR.

2. VPN přístup je Uživateli znemožněn (nikoliv ukončen):

   1. z důvodu, že si Uživatel včas v době platnosti certifikátu neobnovil certifikát, tj. Uživateli vypršela doba platnosti jeho certifikátu (k tomu srov. Čl. VIII., odst. 6., písm. h.);

   2. z důvodu, že si Uživatel včas nezměnil své přihlašovací heslo, které mu slouží k VPN přístupu, tj. Uživateli vypršela doba platnosti jeho přihlašovacího hesla.

3. O znemožnění VPN přístupu dle odst. 2. tohoto článku není VZP ČR povinna Uživatele ani Dodavatele informovat.

4. VPN přístup, jenž byl znemožněn dle odst. 2., písm. a. a písm. b. tohoto článku, si Uživatel obnovuje sám (tj. na základě vlastní iniciativy prostřednictvím VZP ČR). Nečinnost Uživatele nebo Dodavatele v tomto směru nemůže jít k tíži VZP ČR. Obnovení VPN přístupu lze Uživatelem provést v rámci doby, na kterou byl VPN přístup podle Žádosti schválen.

Čl. VI. Pozastavení VPN přístupu

1. Pozastavením VPN přístupu se rozumí jednostranný proces na straně VZP ČR, kterým VZP ČR z dále uvedených důvodů dočasně znemožní Uživateli přístup do vnitřní sítě VZP ČR zablokováním jeho účtu v doméně VZP ČR / zneplatněním certifikátu apod.

2. VZP ČR si vyhrazuje právo pozastavit Uživateli VPN přístup:

1. v případě zjištění porušení nebo podezření na nedodržení některého ustanovení tohoto dokumentu, příp. při nereakci na validační e-mail nebo při podezření na bezpečnostní událost nebo bezpečnostní incident související s osobou Uživatele/ Dodavatele, příp. VPN přístupem (dále jen „Událost“);

2. z důvodu provozní nebo technické odstávky VPN VZP ČR realizované VZP ČR (dále vše jen „Odstávka“).

3. VZP ČR informuje Dodavatele o pozastavení VPN přístupu Uživateli formou e-mailové zprávy zaslané Dodavateli se zdůvodněním svého postupu, a pokud je to možné, i o předpokládané době pozastavení VPN přístupu v případě Odstávky.

4. Po vyhodnocení Události informuje VZP ČR Dodavatele o opětovném umožnění VPN přístupu Uživateli nebo o ukončení VPN přístupu Uživatele, přičemž uvede zdůvodnění svého postupu a své zjištění.

5. Dodavatel může požádat o pozastavení VPN přístupu Uživateli.

Čl. VII. Ukončení VPN přístupu

1. Ukončením VPN přístupu se rozumí proces, kdy Uživatel/ Dodavatel pozbývá možnosti přístupu do vnitřní sítě VZP ČR prostřednictvím VPN VZP ČR, tj. Uživateli je trvale zneplatněn jeho certifikát a zablokován jeho účet v doméně VZP ČR.

2. VZP ČR ukončí Uživateli/ Dodavateli VPN přístup:

   1. v případě uplynutí doby, na kterou byl VPN přístup podle Žádosti schválen;

   2. dnem ukončení účinnosti Smlouvy;

   3. na základě žádosti Xxxxxxxxxx;

   4. na základě žádosti Uživatele;

   5. dle Čl. VI., odst. 4. tohoto dokumentu (po příslušném vyhodnocení Události);

   6. na základě žádosti Xxxxxxxxxx dle odst. 3., písm. d., e. a f. tohoto článku.

3. Dodavatel je povinen vždy prostřednictvím Service Desku VZP ČR na e-mail: XXXXXXX nebo telefonicky na tel.: XXXXXXX,

bezodkladně informovat VZP ČR v případech, když:

1. došlo ke ztrátě/podezření na ztrátu, k podezření na kompromitaci privátního klíče Uživatele;

2. došlo k podezření na kompromitaci přihlašovacího hesla k přidělenému uživatelskému jménu Uživatele sloužícímu pro VPN přístup;

3. došlo k podezření na ztrátu/odcizení nebo ke ztrátě/ odcizení koncového zařízení Uživatele, z něhož realizuje VPN přístup;

bezodkladně žádat VZP ČR o ukončení VPN přístupu v případech, když:

4. došlo/dojde k ukončení smluvního vztahu mezi Uživatelem a Dodavatelem;

5. Uživatel se přestal/přestane podílet na plnění závazků Dodavatele dle Smlouvy;

6. došlo/dojde k ukončení smluvního vztahu mezi Dodavatelem a jeho podDodavatelem, je-li Uživatel ve smluvním vztahu k tomuto podDodavateli.

Odpovědnost za veškeré činnosti realizované pod přiděleným účtem příslušného Uživatele v doméně VZP ČR nese do splnění příslušné povinnosti podle tohoto odstavce Dodavatel.

4. VPN přístup bude v případech uvedených:

   1. pod písm. a. nebo b. odst. 2. tohoto článku ukončen příslušným dnem;

   2. pod písm. c. nebo d. odst. 2. tohoto článku do 3 pracovních dnů od doručení žádosti o ukončení VPN přístupu, pokud nebude v žádosti o ukončení VPN přístupu požadováno pozdější datum ukončení;

   3. pod písm. e. nebo f. odst. 2. tohoto článku po vyhodnocení Události /po doručení žádosti VZP ČR.

5. V případě ukončení VPN přístupu dle odst. 2., písm. x., tohoto článku je Uživatel povinen o této skutečnosti neprodleně informovat Xxxxxxxxxx; splnění této jeho povinnosti si zajistí Dodavatel.

Čl. VIII. Povinnosti Dodavatele a Uživatele

1. Dodavatel je povinen dodržovat všechna ustanovení tohoto dokumentu a zajistit jejich dodržování jednotlivými Uživateli Dodavatel.

2. Dodavatel je povinen:

1. prokazatelně seznámit Uživatele s  právy a povinnostmi vyplývajícími pro něj z tohoto dokumentu a prokazatelně Uživatele poučit o jeho povinnostech uvedených v tomto dokumentu, a to nejpozději v den podání příslušné Žádosti a na vyzvání VZP ČR tuto skutečnost také VZP ČR ve lhůtě uvedené v příslušné písemné výzvě, která nebude kratší než 10 pracovních dnů, doložit;

2. zajistit, aby Uživatel dodržoval povinnosti a postupy vyplývající pro něj z tohoto dokumentu;

3. zajistit, že jsou Uživatelem dodržována taková bezpečnostní opatření, která zamezí narušení nebo ohrožení bezpečnosti vnitřní sítě VZP ČR, IS VZP ČR a jejich informací.

3. Dodavatel nese plnou odpovědnost za nedodržení povinností Uživatelem daných Uživateli tímto dokumentem.

4. VZP ČR je oprávněna kontrolovat plnění ustanovení tohoto dokumentu na straně Dodavatele. Dodavatel je povinen poskytnout VZP ČR nezbytné podklady, součinnost, případně umožnit kontrolu na místě.

5. Dodavatel je dále povinen zajistit, aby Uživatel realizoval VPN přístup pouze z koncového zařízení, které:

1. je chráněno antivirovou a antimalwarovou ochranou a má aktuální virovou databázi;

2. má instalováno a má aktivní (zapnuto) firewalové řešení operačního systému, příp. HIDS/HIPS;

3. má instalovány dostupné bezpečnostní záplaty a aktualizace zveřejněné výrobcem operačního systému a aplikací a operační systém je podporovaný výrobcem;

4. má nastaveno uzamčení koncového zařízení v případě nečinnosti Uživatele;

5. má chráněn přístup do BIOS koncového zařízení;

6. má šifrován pevný disk koncového zařízení;

7. umožňuje přístup ke koncovému zařízení pouze po zadání přihlašovacích údajů.

6. Povinnosti Uživatele:

1. realizovat přístup do vnitřní sítě VZP ČR pouze prostřednictvím VPN VZP ČR;

2. před prvním přístupem do vnitřní sítě VZP ČR si musí změnit výchozí heslo předané VZP ČR na přihlašovací heslo;

3. pro přístup do vnitřní sítě VZP ČR používat jako přihlašovací heslo unikátní, tj. heslo, které není shodné s jinými hesly používanými Uživatelem (kdekoliv);

4. nesmí sdílet s třetími osobami své přístupové údaje ani vydaný certifikát určený pro VPN přístup;

5. nesmí sdílet VPN připojení s jiným zařízením prostřednictvím sdílení připojení na síťové úrovni;

6. zajistit ochranu privátního klíče a vydaného certifikátu proti jeho zneužití;

7. generovat certifikát pro VPN přístup na koncové zařízení se silnou ochranou privátního klíče;

8. obnovit si vydaný certifikát nejdříve měsíc před uplynutím doby jeho platnosti;

9. neukládat své přihlašovací údaje pro VPN přístup do koncového zařízení;

10. nezasahovat do konfiguračních souborů a nastavení VPN klienta dodaného ze strany VZP  ČR;

11. ukončit VPN přístup (navázané spojení) v případě, že koncové zařízení nechává bez dozoru;

12. nepokoušet se narušit bezpečnost vnitřní sítě VZP ČR;

13. bezodkladně žádat VZP ČR prostřednictvím Service Desk VZP ČR tel.: XXXXXXX v pracovní dny v době PO - PA od 8:30 do 16:30 nebo kdykoliv na e-mail: XXXXXXX:

1. o zneplatnění platného certifikátu v případě podezření na kompromitaci privátního klíče;

2. o zneplatnění platného certifikátu a zablokování přístupových údajů sloužících k VPN přístupu v případě podezření na kompromitaci/ ztrátu/odcizení koncového zařízení nebo přístupových údajů;

3. o zablokování přístupových údajů k VPN přístupu v případě zjištění dalších hrozeb narušení bezpečnosti vnitřní sítě VZP ČR, např. výskyt spywaru.

Odpovědnost za veškeré činnosti realizované pod přiděleným účtem příslušného Uživatele v doméně VZP ČR nese do splnění příslušné povinnosti podle tohoto písm. m. Dodavatel.

14. chránit informace získané při VPN přístupu a to i tehdy, pokud přímo nesouvisejí s plněním dle Smlouvy, za což nese i osobní odpovědnost;

15. zachovávat mlčenlivost o všech skutečnostech, se kterými se seznámil v rámci plnění Smlouvy a které nejsou veřejně známé nebo veřejně dostupné;

16. vzít na vědomí, že VZP ČR je oprávněna monitorovat přístupy Uživatele do systémů a vnitřní sítě VZP ČR a je oprávněna pozastavit/ukončit Uživateli VPN přístup v případě nesplnění jeho povinností a požadavků uvedených v tomto dokumentu;

17. vzít na vědomí, že osobní údaje uvedené v Žádosti VZP ČR zpracovává z titulu oprávněného zájmu k zajištění účelu poskytnutí přihlašovacích údajů Uživateli a jednoznačnému přidělení vydaného certifikátu pro VPN přístup;

18. odpovědět na validační e-mail VZP ČR nejpozději do 14 kalendářních dnů ode dne, kdy mu byl doručen.

Čl. IX. Sankce a náhrada škody

1. Pokud Dodavatel nesplní své povinnosti stanovené v Čl. VIII., odst. 2., písm. a. tohoto dokumentu, tj. že ve lhůtě uvedené v příslušné písemné výzvě nedoloží VZP ČR příslušné skutečnosti, je Dodavatel povinen za každý den prodlení zaplatit VZP ČR smluvní pokutu ve výši 5 000 Kč.

2. Za porušení jednotlivých povinností daných tímto dokumentem Dodavateli:

1. v Čl. IV., odst. 3. tohoto dokumentu nebo

2. v Čl. VII., odst. 3., písm. a. až f. tohoto dokumentu nebo

3. v Čl. VIII., odst. 2., písm. a. tohoto dokumentu, tj. že Uživatele neseznámí s jeho právy a povinnostmi nebo nepoučí Uživatele o jeho povinnostech vyplývajících pro Uživatele z tohoto dokumentu nebo

4. v Čl. VIII., odst. 2., písm. c. nebo d. tohoto dokumentu nebo

5. v Čl. VIII. odst. 5. písm. a. až g. tohoto dokumentu

je Dodavatel povinen zaplatit VZP ČR v každém jednotlivém případě porušení příslušné povinnosti smluvní pokutu ve výši 100 000 Kč, a to i opakovaně.

3. Za porušení jednotlivých povinností daných tímto dokumentem Uživateli v Čl. VIII., odst. 6., písm. a. až l. tohoto dokumentu je Dodavatel povinen zaplatit VZP ČR v každém jednotlivém případě porušení příslušné povinnosti smluvní pokutu ve výši 100 000 Kč, a to i opakovaně.

4. Pokud dojde současně k porušení jedné a téže povinnosti uložené tímto dokumentem Dodavateli i Uživateli, lze příslušnou sankci uplatnit vůči Dodavatel pouze 1x; tím není vyloučena možnost opakovaného postihu Dodavatele, pokud opětovně k porušení jedné a téže povinnosti dojde.

5. Odpovědnost za škodu se řídí ustanovením § 2894 a násl. občanského zákoníku. Sjednáním ani zaplacením smluvní pokuty není dotčeno právo oprávněné smluvní strany na náhradu škody v celém rozsahu.

6. Za škodu způsobenou porušením povinností stanovených tímto dokumentem odpovídá Dodavatel, a to jak za škody způsobené porušením jeho povinností, tak za škody způsobené porušením povinností Uživatelem. Uživatel se pro účely tohoto ustanovení považuje za pomocníka Dodavatele ve smyslu § 2914 věta první občanského zákoníku.

Čl. X. Závěrečná ustanovení

1. Pokud není v těchto Podmínkách výslovně stanoveno jinak, komunikují Dodavatel a VZP ČR ve věci VPN přístupu prostřednictvím oprávněných osob uvedených ve Smlouvě.

2. V případě, že v době trvání Smlouvy bude nutné přijmout takové bezpečnostní opatření, které vyvolá potřebu upravit tyto Podmínky, zejména bude-li se jednat o bezpečnostní opatření směřující ke zlepšení systému řízení bezpečnosti informací ve VZP ČR, řešení kybernetického bezpečnostního incidentu a s tím spojené potřeby minimalizace vzniklého bezpečnostního rizika nebo o povinnost přijmout opatření vydané Úřadem dle zákona č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti), ve znění pozdějších předpisů, zavazují se smluvní strany Smlouvy vyvinout maximální součinnost směřující k uzavření dodatku ke Smlouvě, kterým budou tyto Podmínky odpovídajícím způsobem upraveny.

3. Uzavírání dodatku ke Smlouvě, jakož i jeho uveřejňování se řídí příslušnými ustanoveními Smlouvy.

Příloha A

k Podmínkám pro přístup Dodavatele do vnitřní sítě VZP ČR prostřednictvím VPN VZP ČR

(Formulář)

Žádost o zřízení/pozastavení/ukončení²⁾ VPN přístupu
Dodavatele do vnitřní sítě VZP ČR

1. Smlouva, na základě které je/byl VPN přístup pro Dodavatele prostřednictvím Uživatele požadován:

Č. j. Smlouvy			Dodavatel:
Účinnost Smlouvy od:			Účinnost Smlouvy do:
Xxxxx a příjmení Pověřené osoby Dodavatele dle Xxxxxxx:
Zdůvodnění potřebnosti zřízení VPN přístupu

2. Fyzická osoba, pro niž je/byl VPN přístup požadován (Uživatel):

Jedná se o fyzickou osobu:		ve vztahu k Dodavateli/podDodavateli 1)
Jméno:		Příjmení, titul:
E-mail:
Mobilní telefon:
Zaměstnán u Dodavatele/jiný vztah k Dodavateli:		XXX podDodavatele: IČO fyzické osoby

1) nehodící škrtněte, pokud uvedete podDodavatele, doplňte jeho název

3. VPN přístup:

VPN přístup požadován zřídit/ pozastavit/ukončit: ²⁾ od: do:

2) nehodící škrtněte

…………………………………

datum a podpis

Pověřené osoby uvedené ve Smlouvě na straně Dodavatele

Stránka 51 z 51