Smlouva o dílo
Veřejná zakázka
Společné datové prostředí – CDE a elektronický stavební deník
Error: Reference source not foundPříloha č. 6 zadávací dokumentace: Závazný text smlouvy o dílo
Kraj Vysočina
IČO: 708 90 749
ID datové schránky: ksab3eu
se sídlem Jihlava, Žižkova 57, PSČ 587 33
zastoupený: Xxx. Xxxxxxxxx Xxxxxx, hejtman kraje
K podpisu smlouvy pověřen: RNDr. Xxx Xxxxxxxx, radní pro oblast školství, mládež a sport, informatiku a komunikační technologie (oprávněný jednat ve věcech smluvních)
(dále jen „objednatel“)
a
[bude doplněno dle krycího listu],
se sídlem [bude doplněno dle krycího listu],
IČO: [bude doplněno dle krycího listu]
DIČ: [bude doplněno dle krycího listu]
zapsaná v obchodním rejstříku vedeném Krajským soudem v [bude doplněno dle OR], oddíl [bude doplněno dle OR], vložka [bude doplněno dle OR]
číslo účtu: [bude doplněno dle krycího listu]
(dále jen „zhotovitel“)
(objednatel a zhotovitel dále společně též jako „smluvní strany“ a každý z nich jednotlivě jako „smluvní strana“)
Vzhledem k tomu, že:
Objednatel má zájem užívat aplikaci/software [bude doplněno dle nabídky na příslušnou část veřejné zakázky – název SW] (dále jen „aplikace“), a to za účelem nasazení systému [bude doplněno dle příslušné části: Společného datového prostředí (CDE) Kraje Vysočina, tj. centralizovaný informační systém pokrývající agendu přípravy, projektování, výstavby, údržby dokumentace a podporu procesů správy majetku (typicky nemovitého) Kraje Vysočina nově v elektronické formě. / Stavebního deníku, přičemž cílem je pořízení on-premise řešení multitenantního informačního systému pro zajištění elektronické formy agendy stavebního deníku dle požadavků stavebního zákona].
Zhotovitel má rozsáhlé zkušenosti při implementaci aplikace/software pro své klienty a prohlašuje, že aplikace splňuje všechny legislativní a technické požadavky nezbytné k plnění této smlouvy.
Smluvní strany uzavírají tuto smlouvu jako výsledek zadávacího řízení veřejné zakázky „Společné datové prostředí – CDE a elektronický stavební deník, část [bude doplněno část veřejné zakázky]“ (dále jen „zadávací řízení“), a to dle nabídky zhotovitele.
Předmět plnění této smlouvy hodlá objednatel financovat mimo jiné z prostředků dotace z Integrovaného regionálního operačního programu Evropské unie;
Smluvní strany mají zájem vzájemně spolupracovat za podmínek stanovených touto smlouvou;
bylo dohodnuto následující:
Předmět smlouvy
Zhotovitel se zavazuje provést dílo představované implementací aplikace (dále jen „aplikace či dílo“) vlastním jménem, na vlastní odpovědnost a předat dílo objednateli v rozsahu, kvalitě, termínech a za dalších podmínek dohodnutých v této smlouvě a zadávací dokumentaci zadávacího řízení.
Bližší specifikace díla je uvedena v příloze č. 1 této smlouvy.
Místem provádění díla zhotovitelem je Česká republika.
Podmínky pro oprávnění objednatele užívat dílo a další související produkty vyrobené zhotovitelem na základě této smlouvy jsou uvedeny v této smlouvě.
Spolupráce smluvních stran
Smluvní strany jsou si vědomy toho, že pouze jejich vzájemná spolupráce a řádné a úplné plnění jejich smluvních povinností umožní řádné a včasné předání díla objednateli v požadované kvalitě.
Za účelem běžného kontaktu mezi smluvními stranami při poskytování služeb jmenovaly smluvní strany své kontaktní osoby.
Kontaktními osobami zhotovitele jsou:
pro věci smluvní – [bude doplněno před uzavřením]
pro věci ohledně provádění díla - [bude doplněno před uzavřením]
Kontaktní osobou objednatele je:
pro věci smluvní – [bude doplněno před uzavřením]
pro věci technické [bude doplněno před uzavřením].
Smluvní strany se zavazují při provádění díla komunikovat prostřednictvím svých kontaktních osob uvedených v odstavci 2.2 této smlouvy. Každá ze smluvních stran je povinna informovat písemně druhou smluvní stranu o změně kontaktní osoby na své straně písemným oznámením. Změna kontaktní osoby je účinná doručením oznámení příslušné smluvní strany druhé smluvní straně v písemné a/nebo v elektronické formě.
Zhotovitel prohlašuje, že si je vědom skutečnosti, že podle ustanovení § 2 písm. e) zákona č. 320/2001 Sb., o finanční kontrole ve veřejné správě a o změně některých zákonů (zákon o finanční kontrole), ve znění pozdějších předpisů, je osobou povinnou spolupůsobit při výkonu finanční kontroly prováděné v souvislosti s úhradou zboží nebo služeb z veřejných výdajů.
Práva a povinnosti zhotovitele
Zjistí-li zhotovitel při provádění díla skryté překážky a tyto překážky znemožní provedení díla dohodnutým způsobem, je zhotovitel povinen oznámit to v přiměřené lhůtě objednateli a navrhnout změnu díla.
Zhotovitel je povinen upozornit objednatele na nevhodnost věcí převzatých od objednatele a/nebo pokynů daných mu objednatelem. Pokud nevhodné věci a/nebo pokyny brání zhotoviteli v řádném provádění díla, je oprávněn přerušit provádění díla, přičemž o dobu, o kterou bylo nutné přerušit provádění díla, se na základě dohody smluvních stran smí prodloužit termín uvedený v odstavci 7.1 této smlouvy.
Jestliže zhotovitel splnil svou povinnosti podle odstavce 3.2 této smlouvy, neodpovídá za nemožnost dokončení díla nebo za vady dokončeného díla způsobené nevhodnými věcmi a/nebo pokyny objednatele.
Zhotovitel je povinen dodržovat platnou legislativu ČR i EU, která se týká bezpečnosti informací.
Zhotovitel se zavazuje dodržovat požadavky a opatření pro zajištění bezpečnosti informací a informačních aktiv Kraje Vysočina uvedené v příloze č. 3 této smlouvy.
Zhotovitel je povinen zajistit plnění bezpečnostních opatření a požadavků stanovených touto smlouvou ve stejné míře u všech případných poddodavatelů či jiných osob, které mají přístup k informačním aktivům objednatele prostřednictvím zhotovitele.
Zhotovitel je povinen zachovávat mlčenlivost o všech skutečnostech a informacích, které mu byly v souvislosti s touto smlouvou nebo jejím plněním jakkoliv zpřístupněny, předány či sděleny, nebo o nichž se jakkoliv dozvěděl, vyjma těch, které jsou v okamžiku, kdy se s nimi zhotovitel seznámil, prokazatelně veřejně přístupné nebo těch, které se bez zavinění zhotovitele veřejně přístupnými stanou (dále jen „důvěrné informace“). Zhotovitel nesmí důvěrné informace použít v rozporu s jejich účelem, nesmí je použít ve prospěch svůj nebo třetích osob a nesmí je použít ani v neprospěch objednatele. Povinnosti dle tohoto odstavce je zhotovitel povinen zachovávat i po zániku této smlouvy, vyjma případů, kdy se důvěrné informace stanou prokazatelně veřejně přístupné bez zavinění zhotovitele. Povinnosti dle tohoto odstavce se nevztahují na případy, kdy je zhotovitel povinen zveřejnit důvěrnou informaci na základě povinnosti uložené zhotoviteli právním předpisem nebo rozhodnutím orgánu veřejné moci
Za nesplnění kterékoliv povinnosti obsažené v tomto článku, je objednatel oprávněn účtovat zhotoviteli smluvní pokutu ve výši 100 000 Kč, a to za každé jednotlivé porušení povinností obsažených v tomto článku či příloze č. 3.
Zhotoviteli na základě této smlouvy ani z jiného titulu nevzniká žádné právo na užití a využití dat zpracovávaných prostřednictvím díla, s výjimkou zajišťování činností vyplývajících z této či navázané servisní smlouvy a statistického využití anonymizovaných dat. Data a informace zpracovávaná prostřednictvím díla náleží objednateli.
Práva a povinnosti objednatele
Objednatel je povinen na vyžádání zhotovitele, v přiměřené lhůtě a na své náklady zajistit při provádění díla konzultace ze strany svých odborných pracovníků. V případě nesplnění této povinnosti ze strany objednatele neodpovídá zhotovitel za případnou škodu ani za případné vady díla způsobené nesouladem díla se softwarovým a hardwarovým prostředím objednatele.
Objednatel je oprávněn průběžně kontrolovat provádění díla. Termín provedení kontroly oznámí objednatel zhotoviteli nejméně jeden pracovní den před plánovaným provedením kontroly. Zhotovitel může požádat o změnu termínu kontroly, pokud není z technických důvodů možné kontrolu provést v požadovaném termínu.
Objednatel je povinen předat zhotoviteli ve lhůtě 30 kalendářních dnů od písemné výzvy zhotovitele technické prostředí Technologického centra Kraje Vysočina potřebné k provádění díla. Dále je objednatel povinen, na základě žádosti zhotovitele, předat zhotoviteli veškeré věci a/nebo informace, které jsou nezbytné k provedení díla a u kterých lze oprávněně předpokládat, že je má objednatel k dispozici nebo je schopen je opatřit a které z povahy věci není povinen opatřit pro zhotovení díla zhotovitel, a to v přiměřené lhůtě uvedené v žádosti. Pokud objednatel sdělí zhotoviteli, že není takto požadované věci nebo informace schopen opatřit, nebo je není schopen opatřit ve stanovené lhůtě, jsou smluvní strany povinny vyvolat jednání směřující k nalezení řešení. Veškeré podkladové materiály, nutné pro provedení díla, budou objednatelem předávány zhotoviteli primárně v elektronické podobě. Jestliže bude objednatel v prodlení se splněním své povinnosti předat zhotoviteli věci a/nebo informace podle tohoto odstavce smlouvy po dobu delší než tři měsíce, je zhotovitel oprávněn od této smlouvy odstoupit písemným oznámením doručeným objednateli. Zhotovitel má v takovém případě právo na část ceny díla, která byla v souladu s touto smlouvou řádně splněna do doby odstoupení a která je schopna přiměřeně plnit účel dle této smlouvy.
Jestliže je pro řádné vytvoření díla podle této smlouvy na straně objednatele zapotřebí součinnosti třetí osoby a/nebo je součástí díla integrace softwarového či jiného obdobného produktu třetí osoby, který je instalován v prostředí objednatele, do tohoto díla je objednatel povinen na své náklady zajistit součinnost takové třetí osoby v přiměřených termínech a rozsahu. Jestliže bude objednatel v prodlení se zajištěním požadované součinností třetí osoby a/nebo bude třetí osoba v prodlení s poskytováním součinnosti v požadovaném rozsahu po dobu delší než tři měsíce, je zhotovitel oprávněn od této smlouvy odstoupit písemným oznámením doručeným objednateli. Zhotovitel má v takovém případě právo na část ceny díla, která byla v souladu s touto smlouvou řádně splněna do doby odstoupení a která je schopna přiměřeně plnit účel dle této smlouvy.
Objednatel bere na vědomí, že jeho prodlení se splněním povinnosti podle odstavce 4.1, 4.3 a/nebo 4.4 této smlouvy a/nebo prodlení třetí osoby s poskytnutím součinnosti v požadovaném rozsahu podle odstavce 4.4 této smlouvy může mít vliv na plnění termínu podle odstavce 7.1 této smlouvy. Jestliže se tedy dostane objednatel do prodlení se splněním povinnosti podle odstavce 4.1, 4.3 a/nebo 4.4 této smlouvy a/nebo se dostane do prodlení třetí osoba s poskytnutím součinnosti v požadovaném rozsahu podle odstavce 4.4 této smlouvy, o stejnou dobu prodlení se na základě dohody smluvních stran smí prodloužit termín uvedený v odstavci 7.1 této Smlouvy.
Objednatel nese nebezpečí škody na věcech, které opatřil k provedení díla, a zůstává jejich vlastníkem až do doby akceptace díla dle této smlouvy. Zhotovitel nese odpovědnost za škody na věcech, které mu objednatel předal pro zpracování díla a které vzniknou zapracováním do díla.
Objednatel nesmí používat dílo a/nebo dalších služeb zhotovitele poskytnutých na základě této smlouvy anebo nechat používat dílo či služeb zhotovitele poskytnutých na základě této smlouvy jakoukoliv třetí osobou v rozporu se zákonem a/nebo v rozporu s dobrými mravy. Výjimkou jsou organizace zřizované nebo zakládané objednatelem, kterým objednatel poskytne podlicenci k užití díla na základě licenční smlouvy. Použití jakéhokoliv materiálu porušujícího zákony je zakázáno. Toto zahrnuje, ale není omezeno na materiály chráněné proti kopírování, materiály zákonem označené jako pornografické, nebo materiály chráněné výrobním tajemstvím.
Zhotovitel se zavazuje nepoužít objednatelem poskytnuté dokumenty či věci nezbytné pro provedení díla a informace, které objednatel nebo jím zřizované a zakládané organizace vloží do aplikace za jiným účelem, než za účelem splnění této smlouvy. Zhotovitel není oprávněn využít takto poskytnuté dokumenty či věci ke své podnikatelské činnosti ani je zpřístupnit třetím osobám bez souhlasu objednatele. Za porušení v tomto ustanovení stanovených povinností je objednatel oprávněn účtovat zhotoviteli smluvní pokutu ve výši 50 000 Kč, a to za každé jednotlivé porušení. Ujednání o smluvní pokutě v předchozí větě nemá vliv na nárok zhotovitele na náhradu závadným jednáním vzniklé skutečné škody.
Objednatel prohlašuje a zaručuje, že na všechny materiály týkající se vytvoření díla předané zhotoviteli vlastní veškerá potřebná práva z hlediska autorských práv a autorského zákona anebo disponuje příslušnými licencemi opravňujícími objednatele k užití těchto materiálů za účelem jejich zveřejnění v aplikaci. Dále objednatel prohlašuje a zaručuje, že u těch materiálů, kde si to jejich charakter a požadavek umístění vyžádá, vlastní licenční oprávnění ke změnám těchto materiálů (změnami se zde rozumí změny nenarušující celkový charakter díla, jako jsou například změny velikosti a bodového rozlišení, výřezy atp.). Podpisem této smlouvy na sebe objednatel výslovně přebírá veškerou odpovědnost za případné nedodržení zákona číslo 121/2000 Sb., autorský zákon, ve znění pozdějších předpisů (dále jen „autorský zákon“), ve vztahu k jím poskytnutým a v prezentaci publikovaným materiálům. Současně se objednatel zavazuje nahradit zhotoviteli veškeré škody a nahradit veškeré náklady, včetně nákladů právního zastoupení, v případě, že jakákoliv třetí osoba uplatní vůči zhotoviteli jakýkoliv nárok z titulu porušení autorského zákona, za které nese odpovědnost objednatel.
Objednatel se zavazuje řádně a v souladu s touto smlouvou zhotovené dílo od zhotovitele převzít a zaplatit za něj dohodnutou odměnu.
Objednatel si vyhrazuje právo na provedení kontroly či auditu plnění vybraných požadavků a ustanovení u zhotovitele, přičemž za vybrané požadavky a ustanovení jsou považována ta, která jsou specifikována v příloze č. 3 Požadavky a opatření pro zajištění bezpečnosti informací a informačních aktiv objednatele.
V rámci kontroly či auditu u Zhotovitele se Zhotovitel zavazuje poskytnout důkaz o plnění objednatelem vybraného požadavku, a to buď fyzicky přímo v provozovně Zhotovitele nebo vzdáleně pomocí elektronických prostředků.
a. významné změně ovládání Zhotovitele podle zákona o obchodních korporacích,
b. změně vlastnictví zásadních aktiv Zhotovitele, které souvisejí s plněním této smlouvy,
c. změně oprávnění nakládat s těmito aktivy,
d. způsobu řízení rizik informační bezpečnosti na straně Zhotovitele.
Odměna
Objednatel se zavazuje zaplatit zhotoviteli za provedení díla odměnou ve výši [bude doplněno dle nabídky na příslušnou část] Kč (slovy: [bude doplněno dle nabídky na příslušnou část] korun českých) bez DPH, [bude doplněno dle nabídky na příslušnou část] Kč včetně DPH.
Smluvní strany se dohodly, že objednatel je povinen zaplatit zhotoviteli odměnu na základě příslušného daňového dokladu (faktury) vystaveného zhotovitelem, a to na základě akceptace části díla objednatelem, tedy vždy po dokončení etapy za podmínek stanovených v čl. 7 této smlouvy a v částkách dle přílohy č. 2 této smlouvy. Splatnost daňového dokladu (faktury) činí 30 kalendářních dnů ode dne doručení daňového dokladu (faktury) objednateli.
Pokud daňový doklad (faktura) nesplňuje všechny zákonem a smlouvou požadované náležitosti, je objednatel oprávněn ji do data splatnosti vrátit s tím, že zhotovitel je poté povinen vystavit nový doklad (fakturu) s novým termínem splatnosti. V takovém případě není objednatel v prodlení s úhradou.
Daňový doklad (faktura) bude uhrazen mezibankovním převodem z účtu objednatele na účet zhotovitele, který je správcem daně (finančním úřadem) zveřejněn způsobem umožňujícím dálkový přístup ve smyslu ustanovení § 109 odst. 2 písm. c) zákona č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů
Pokud se po dobu účinnosti této smlouvy zhotovitel stane nespolehlivým plátcem ve smyslu ustanovení § 109 odst. 3 zákona o DPH, smluvní strany se dohodly, že objednatel uhradí DPH za zdanitelné plnění přímo příslušnému správci daně. Objednatelem takto provedená úhrada je považována za uhrazení příslušné části smluvní ceny rovnající se výši DPH fakturované zhotovitelem.
Účastníci sjednávají možnost jednostranného zvýšení ceny ze strany zhotovitele v průběhu poskytování služeb, a to v případě zvýšení zákonné sazby DPH. Navýšení sjednané ceny musí odpovídat zvýšení hodnoty DPH v závislosti na zvýšení zákonné sazby DPH. Účastníci sjednávají možnost jednostranného snížení ceny ze strany zhotovitele v průběhu poskytování služeb, a to v případě snížení zákonné sazby DPH. Snížení sjednané ceny musí odpovídat snížení hodnoty DPH v závislosti na snížení zákonné sazby DPH. Smluvní strany se dohodly, že v případě zákonné změny sazby DPH nebudou uzavírat dodatek k této smlouvě, ale bude fakturovaná cena včetně zákonné sazby DPH.
Daňový doklad bude obsahovat název a číslo projektu reg. č. „CZ.06.01.01/00/22_009/0000525 - Elektronické služby Kraje Vysočina 2022.
Provádění díla
Xxxxxxxxxx postupuje při provádění díla samostatně a je při určení způsobu provedení díla vázán pokyny objednatele. Dílo bude prováděno, předáno a převzato po částech v etapách dle čl. 7 smlouvy.
Změna díla, odměny a/nebo dalších podmínek této smlouvy podléhá souhlasu obou smluvních stran a bude provedena ve formě dodatku k této smlouvě.
Jestliže bude nutné po uzavření této smlouvy provést změny ve specifikaci díla na základě změn obecně platných právních předpisů a/nebo rozhodnutí příslušných státních úřadů, aplikuje se v takovém případě ustanovení odstavce 6.5 této Smlouvy.
Xxxxxxxxxx je povinen zajistit, aby dílo plnilo legislativní a technické požadavky nezbytné pro plnění účelu této smlouvy.
V případě, že objednatel požaduje změnu smlouvy a/nebo díla, musí zhotovitel vypracovat a předat objednateli podrobné hodnocení vlivů příslušné změny na odměnu, termíny provádění díla a na další podmínky této smlouvy. Objednatel se k tomuto podrobnému zhodnocení vyjádří bez zbytečného odkladu po jeho obdržení. Schválené podrobné zhodnocení není samo o sobě dodatkem k této Smlouvě, ale slouží pouze jako podklad pro jeho vypracování a uzavření.
Objednatel nabývá vlastnické právo k dílu úplným zaplacením odměny uvedené v odstavci 5.1 této smlouvy.
Předání a převzetí díla
Realizace díla započne bez zbytečného odkladu po nabytí účinnosti této smlouvy. Smluvní strany se dohodly, že zhotovitel vytvoří a předá dílo objednateli po částech v těchto etapách:
Etapa 1: do 24 týdnů ode dne účinnosti této smlouvy
Etapa 2: do 48 týdnů ode dne účinnosti této smlouvy
Části díla, které bude zhotovitel realizovat a předávat v jednotlivých etapách, jsou vymezeny v příloze č. 1 této smlouvy – technický list.
Jestliže se dostane objednatel do prodlení s poskytnutím součinnosti zhotoviteli při provádění díla, smluvní strany se dohodly, že o dobu prodlení objednatele s poskytnutím součinnosti se na základě dohody smluvních stran smí prodloužit termín uvedený v odstavci 7.1 této smlouvy.
Jestliže bude prodlení objednatele s poskytnutím součinnosti trvat déle než 30 dnů, smluvní strany se dohodly, že v takovém případě má zhotovitel právo předat objednateli část díla, kterou má do té doby vytvořenou, a má rovněž nárok na zaplacení tomu odpovídající části odměny podle odstavce 5.1 této smlouvy. Zhotovitel je povinen poskytnout objednateli rovněž licenci.
O předání díla – resp. části díla, etapy dle čl. 7.1 smlouvy, bude mezi smluvními stranami sepsán předávací protokol. Předávací protokol bude vyhotoven ve dvou stejnopisech a bude podepsán zástupci obou smluvních stran. Každá ze smluvních stran obdrží jeden předávací protokol. Součásti předání díla/ etpay je:
kontrola funkčnosti implementace díla s možností ovládání jeho uživateli;
zaškolení oprávněných osob objednatele;
předání požadované dokumentace díla.
Podepsáním předávacího protokolu je zahájen proces akceptace díla. Objednatel má možnost ve lhůtě 4 kalendářních týdnů upozornit na zjištěné vady díla. Pokud objednatel tak neučiní, považuje se dílo za akceptované.
Pokud objednatel dílo neakceptuje, je povinen vystavit protokol o odmítnutí akceptace díla se specifikací důvodů odmítnutí. Pokud bude příčina na straně zhotovitele, zajistí zhotovitel, aby dílo odpovídalo požadavkům uvedeným v této smlouvě, a to ve lhůtě uvedené v protokolu o odmítnutí akceptace Po provedení úprav díla se bude opakovat postup uvedený v odst. 7.3 – 7.5 této smlouvy, a to až do okamžiku akceptace díla. Při opakované akceptaci díla se lhůta pro uplatnění vad stanoví na 1 kalendářní týden od podpisu o předání upraveného díla.
Smluvní sankce
Jestliže se dostane zhotovitel do prodlení s dodáním díla v termínu uvedeném v odstavci 7.1 této smlouvy, je povinen zaplatit objednateli smluvní pokutu ve výši 0,05 % z odměny podle odstavce 5.1 této smlouvy za každý den prodlení. Jestliže doba prodlení přesáhne 60 dnů, je objednatel oprávněn od této smlouvy odstoupit.
Jestliže se dostane objednatel do prodlení se splněním jakékoliv své povinnosti podle této smlouvy, je povinen zaplatit zhotoviteli smluvní pokutu ve výši 0,05 % z odměny podle odstavce 5.1 této smlouvy za každý den prodlení.
Jestliže objednatel poruší kteroukoliv z povinností uvedených v čl. 13 smlouvy, je povinen zaplatit zhotoviteli smluvní pokutu ve výši 10 000,-Kč za každé jednotlivé porušení.
Jestliže zhotovitel poruší kteroukoliv z povinností uvedených v čl. 13 smlouvy, je povinen zaplatit objednateli smluvní pokutu ve výši 10 000,-Kč za každé jednotlivé porušení.
Zaplacení smluvní pokuty nemá vliv na právo poškozené smluvní strany žádat náhradu škody v plném rozsahu.
Odpovědnost za škodu
Odpovědnost za škodu podle této smlouvy se řídí příslušnými ustanoveními občanského zákoníku.
Záruka, odpovědnost za vady
Zhotovitel poskytuje objednateli záruku na dílo v délce 24 měsíců ode dne akceptace podle čl. 7 této Smlouvy.
Zjistí-li objednatel jakékoliv vady díla v době záruční lhůty, je povinen telefonicky, následně potom bez zbytečného odkladu, nejdéle však do tří (3) pracovních dnů, písemně vyrozumět zhotovitele.
Zhotovitel se v přiměřené lhůtě po obdržení tohoto oznámení vyjádří k vadě a v případě uznání reklamace ji v přiměřené lhůtě na vlastní náklady odstraní.
Zhotovitel neodpovídá za vady díla, jestliže tyto vady byly způsobeny použitím věcí předaným mu objednatelem a/nebo dodržením nevhodných pokynů objednatele.
Zhotovitel nenese odpovědnost za vady díla, k nimž došlo v důsledku úprav, doplňků nebo změn díla provedených objednatelem. Zhotovitel rovněž nenese odpovědnost za vady, k nimž došlo nedodržováním pokynů k provozu, instalaci a užívání díla, neodbornou obsluhou nebo použitím díla k jiným účelům, pro které nebylo dílo vytvořeno.
Vyšší moc
Smluvní strany se zprošťují veškeré odpovědnosti za nesplnění svých povinností z této smlouvy po dobu trvání vyšší moci do té míry, pokud po nich nebylo možné rozumně požadovat, aby neplnění svých povinností z této smlouvy v důsledku vyšší moci předešly.
Za vyšší moc je ve smyslu této smlouvy považována každá událost nezávislá na vůli smluvních stran, která znemožňuje plnění smluvních závazků a kterou nebylo možno předvídat v době vzniku této smlouvy. Za vyšší moc se z hlediska této smlouvy považuje zejména přírodní katastrofa, požár, výbuch, silné vichřice, zemětřesení, záplavy, válka, stávka nebo jiné události, které jsou mimo jakoukoliv kontrolu smluvních stran.
Po dobu trvání vyšší moci se plnění závazků dle této smlouvy pozastavuje do doby ukončení vyšší moci, popř. odstranění jejích následků, kdy se obě smluvní strany dohodnou písemně na změně některých ustanovení této smlouvy. Lhůta pro oznámení vzniku a ukončení vyšší moci je sedm (7) kalendářních dní a začíná běžet ode dne, kdy se kterákoliv ze smluvních stran o vzniku či ukončení vyšší moci dozví. Každá ze smluvních stran je povinna neprodleně po zjištění případu vyšší moci zahájit kroky vedoucí k odstranění tohoto stavu.
Poddodavatelé
Poddodavatelem se rozumí každá osoba, jejímž prostřednictvím zhotovitel plní určitou část předmětu smlouvy a je odlišná od zhotovitele. Zhotovitel je povinen provést část díla poddodavatelem, pokud jím ve své nabídce podané v zadávacím řízení veřejné zakázky prokazoval splnění kvalifikačních předpokladů, a to v rozsahu závazku poddodavatele odpovídajícímu části prokázané kvalifikace v nabídce poskytovatele.
Smluvní strany výslovně sjednávají, že okruh poddodavatelů zhotovitele jejichž seznam tvoří přílohu č. 3 smlouvy, je možné měnit pouze se souhlasem objednatele, přičemž zhotovitel je povinen před provedením změny poddodavatele jehož prostřednictvím prokazoval kvalifikaci, prokázat splnění kvalifikačních předpokladů v odpovídajícím rozsahu rovněž u osoby nového poddodavatele.
Plnění poddodavatelů se pro účely smlouvy, zejména vzhledem k odpovědnosti za vady plnění poskytnutých poddodavateli, považuje za plnění zhotovitele.
Právo užití díla – licenční ujednání
Zhotovitel tímto opravňuje objednatele k užívání aplikace/software a dalších souvisejících produktů vyrobených či použitých zhotovitelem na základě smlouvy o dílo (dále jen „předmět licence“).
Objednatel se zavazuje užívat předmět licence pouze za účelem užívání aplikace/software vytvořené zhotovitelem pro objednatele na základě a za účelem dle této smlouvy.
Objednatel je oprávněn užívat předmět licence po dobu neurčitou – licence je časově neomezená.
Smluvní strany se dohodly, že touto smlouvou nepřechází ze zhotovitele na objednatele vlastnické právo k aplikaci/software.
Objednatel se zavazuje poskytnout podlicenci k předmětu licence pouze objednatelem zakládaným a zřizovaným organizacím. Objednatel se dále zavazuje neumožnit třetí osobě (vyjma osob uvedených v předchozí větě) užívání předmětu licence jakýmkoliv jiným způsobem, ať již úplatně či bezplatně.
Zhotovitel se zavazuje nepoužít informace, které objednatel nebo jím zřizované a zakládané organizace vloží do aplikace/software za jiným účelem, než za účelem splnění této smlouvy. Zhotovitel není oprávněn využít takto poskytnuté dokumenty či věci ke své podnikatelské činnosti ani je zpřístupnit třetím osobám bez souhlasu objednatele. Za porušení v tomto ustanovení stanovených povinností je objednatel oprávněn účtovat zhotoviteli smluvní pokutu ve výši 100 000 Kč, a to za každé jednotlivé porušení. Ujednání o smluvní pokutě v předchozí větě nemá vliv na nárok objednatele na náhradu závadným jednáním vzniklé skutečné škody.
Územní rozsah licence je neomezený.
Zhotovitel je povinen po dobu trvání této smlouvy udržovat svá práva k předmětu licence tak, aby bylo umožněno užívání předmětu licence objednatelem za podmínek stanovených touto smlouvou. Podpisem této smlouvy na sebe zhotovitel výslovně přebírá veškerou odpovědnost za případné nedodržení autorského zákona ve vztahu k jím poskytnutým oprávněním užít dílo v rozsahu nezbytném k naplnění účelu této smlouvy. Současně se zhotovitel zavazuje nahradit objednateli veškeré škody a nahradit veškeré náklady, včetně nákladů právního zastoupení, v případě, že jakákoliv třetí osoba uplatní vůči objednateli jakýkoliv nárok z titulu porušení autorského zákona, za které nese odpovědnost zhotovitel.
Zhotovitel je oprávněn po dobu trvání této smlouvy udělit právo užívání k předmětu licence třetím osobám bez jakéhokoliv omezení (licence je poskytována jako nevýhradní).
Zhotovitel je oprávněn po dobu trvání této smlouvy předmět licence užívat bez jakéhokoliv omezení. Článek 13.6 smlouvy tímto není dotčen.
Zhotovitel je povinen bez zbytečného odkladu po předání díla poskytnout objednateli manuál k používání předmětu licence, přístupová data a případně též veškeré věci, podklady a informace, které jsou potřebné k užívání předmětu licence.
Zjistí-li objednatel, že je omezován ve výkonu svého práva užívat předmět licence podle této smlouvy třetími osobami, nebo zjistí-li, že jiné osoby toto právo porušují, je povinen bez zbytečného odkladu podat o tom zprávu zhotoviteli. Zhotovitel je povinen učinit veškeré kroky k tomu, aby objednatel nebyl omezován ve výkonu svých práv vyplývajících z této smlouvy.
Objednatel nese nebezpečí škody na věcech a/nebo podkladech, které mu byly předány zhotovitelem podle 13.11 této smlouvy.
Ostatní ustanovení
Zhotovitel je povinen archivovat do konce roku 2035 veškerou dokumentaci související s plněním ze smlouvy včetně účetních dokladů a kdykoli po tuto dobu umožnit Objednateli přístup k této dokumentaci.
Zhotovitel je povinen minimálně do konce roku 2035 poskytovat požadované informace a dokumentaci související s plněním smlouvy zaměstnancům nebo zmocněncům pověřených orgánů (CRR, MMR ČR, MF ČR, Evropské komise, Evropského účetního dvora, Nejvyššího kontrolního úřadu, příslušného orgánu finanční správy a dalších oprávněných orgánů státní správy) a je povinen vytvořit výše uvedeným osobám podmínky k provedení kontroly vztahující se k realizaci projektu a poskytnout jim při provádění kontroly součinnost.
Závěrečná ustanovení
Tato smlouva se řídí právním řádem České republiky, zejména příslušnými ustanoveními obchodního občanského zákoníku.
Tato smlouva představuje úplnou dohodu smluvních stran ohledně předmětu této smlouvy.
Tato smlouva může být měněna nebo doplňována pouze na základě písemných dodatků podepsaných oběma Smluvními stranami.
Veškeré přílohy této Smlouvy jsou její neoddělitelnou součástí.
V případě, že se kterékoli ustanovení této smlouvy stane neplatným, neúčinným, nebo nevynutitelným, zůstávají ostatní ustanovení této smlouvy platná, účinná, resp. vynutitelná, pokud z povahy této smlouvy nebo z jejího obsahu anebo z okolností, za nichž byla uzavřena, nevyplývá, že takové neplatné, neúčinné, resp. nevynutitelné ustanovení nelze oddělit od ostatního obsahu této smlouvy.
Veškeré spory vznikající z této smlouvy a/nebo v souvislosti s ní, které se nepodaří vyřešit dohodou smluvních stran do jednoho (1) měsíce ode dne vzniku sporu, budou rozhodovány věcně a místně příslušnými obecnými soudy České republiky.
Uzavření této Smlouvy bylo v souladu s ustanovením § 59 odst. 3 zákona č. 129/2000 Sb., o krajích (krajské zřízení), v platném znění rozhodnuto usnesením č. [bude doplněno] Radou Kraje Vysočina na jednání č. [bude doplněno] konaném dne [bude doplněno].
Tato smlouva je vyhotovena elektronicky. Každá ze smluvních stran obdrží po jednom řádně podepsaném vyhotovení.
Tato smlouva nabývá platnosti dnem jejího podpisu oběma smluvními stranami a účinnosti dnem zveřejnění této smlouvy v Registru smluv. Zveřejnění smlouvy v Registru smluv zajistí objednatel a informuje o tom zhotovitele. Zhotovitel souhlasí se zveřejněním celého textu této smlouvy včetně podpisů v Registru smluv. Současně bere zhotovitel na vědomí, že v případě nesplnění zákonné povinnosti je smlouva do tří měsíců od jejího podpisu bez dalšího zrušena od samého počátku.
Nedílnou součástí této smlouvy je
příloha č. 1 – bližší specifikace díla – technický list z nabídky dodavatele vč. etap a specifikace díle dle zadávací dokumentace
Příloha č. 2 – cenová tabulka – etapizace ceny díla
příloha č. 3 – požadavky a opatření pro zajištění bezpečnosti informací a informačních aktiv Kraje Vysočina,
příloha č. 4 – seznam poddodavatelů (je-li relevantní)
V ……………….. V Jihlavě
Zhotovitel Objednatel
.........…........................... ………………………………….
[bude doplněno jméno a příjmení [bude doplněno jméno a příjmení
funkce oprávněné osoby/osob] funkce oprávněné osoby/osob]
Příloha č. 1: Bližší specifikace díla
z nabídky zhotovitele – technický list dle přílohy č. 2 zadávací dokumentace
a
příloha č. 1 Zadávací dokumentace pro příslušnou část veřejné zakázky
Příloha č. 2: Specifikace ceny vč. etap
z nabídky zhotovitele – příloha č. 4 zadávací dokumentace
Příloha č. 3 - Požadavky a opatření pro zajištění bezpečnosti informací a informačních aktiv Kraje Vysočina
Zhotovitel je povinen chránit veškeré přístupové údaje k informačním aktivům objednatele včetně přístupů k informačním aktivům Zhotovitele, které umožňují přístup k informačním aktivům objednatele či umožnují jejich správu.
Zhotovitel je povinen dodržovat tuto bezpečnostní politiku hesel pro výše uvedené přístupové údaje:
min. délka hesla 17 znaků
složitost hesla musí splňovat minimálně 3 ze 4 kategorií
malá písmena
velká písmena
číslice
speciální znaky
hesla musí být uchovávána v tajnosti, nesmí být ukládána v nezašifrované podobě (dle bodu kryptografie)
hesla nesmí obsahovat žádné informace z přihlašovacího jména (login)
platnost hesla musí být maximálně 1,5 roku.
Zhotovitel je povinen používat personifikované účty, které jsou nepřenosné na jiné osoby, než kterým byly údaje přiděleny.
Přístupová oprávnění lze využívat pouze pro ten účel, pro který byla zřízena.
Pokud by Zhotovitel zřizoval přístupová oprávnění třetí straně, je Xxxxxxxxxx povinen o této skutečnosti informovat objednatele. Objednatel má v tomto případě právo zřízení přístupu zamítnout.
Řízení rizik
Objednatel si vyhrazuje právo na informace o tom, jakým způsobem Zhotovitel řídí rizika v souvislosti s plněním této smlouvy, tedy o tom, jakou metodiku pro řízení rizik používá, jakým způsobem jsou rizika hodnocena a klasifikována, jakým způsobem jsou rizika ošetřována a kdo je za řízení rizik za Zhotovitele zodpovědný.
Zhotovitel se zavazuje řídit rizika informační bezpečnosti minimálně v následujícím rozsahu:
Identifikace a ohodnocení aktiv souvisejících s plněním této smlouvy,
Identifikace, analýza a ohodnocení rizik souvisejících s plněním této smlouvy,
Zvládání a monitoring rizik souvisejících s plněním této smlouvy.
Řízení kybernetických bezpečnostních incidentů:
Zhotovitel je povinen objednateli hlásit veškeré kybernetické bezpečnostní incidenty, které by mohli mít nějakou souvislost s:
informačními aktivy objednatele,
přístupovými údaji k informačním aktivům objednatele,
informacím objednatele.
Zhotovitel je dále povinen poskytnout adekvátní součinnost při řešení kybernetických bezpečnostních incidentů a při forenzní analýze incidentů souvisejících s informačními aktivy Kraje Vysočina.
Kryptografie:
Zhotovitel se zavazuje v rámci plnění této smlouvy používat bezpečné a dostatečně odolné kryptografické funkce a algoritmy. Minimální závazné požadavky na bezpečnost použitých funkcí jsou tyto:
Pro šifrování, elektronické podepisování a provádění otisků dat (hashování) nesmí být použity proprietární/uzavřené algoritmy, ale ty, které jsou považovány za standardy, jejich funkcionalita je všeobecně známá a popsaná.
pro ukládání hesel uživatelů mohou být použity pouze tyto tzv. pomalé hashovací funkce:
Argon2 s parametry alespoň t=1, m=221, p=4 a funkcí Argon2id
scrypt s parametry alespoň N=32768 (215), r=8, a p=1
PBKDF2 s počtem iterací alespoň 100 000 a schválenou hašovací funkcí SHA-2 (viz níže)
při hashování hesla musí být použit pseudonáhodně vygenerovaný kryptografický salt
pro ukládání hesel nesmí být použity tzv. rychlé hashovací funkce typu MD-X, SHA-X, apod.
Elektronické podepisování e-mailů a dokumentů
SHA-2 (SHA-256, SHA-384, SHA-512, SHA-512/256) a SHA-3 (SHA3-256, SHA3-384, SHA3-512, SHAKE128, SHAKE256)
délka otisku 384 bitů a vyšší
SHA-2 (SHA-256, SHA-384, SHA-512, SHA-512/256) a SHA-3 (SHA3-256, SHA3-384, SHA3-512, SHAKE128, SHAKE256)
délka otisku 384 bitů a vyšší
verze protokolu minimálně TLSv1.2 a vyšší
konfigurace
cipher suite musí být vybrána na základě serverem preferovaného pořadí
vyšší priority musí mít cipher suites, které obsahují varianty asymetrických algoritmů s eliptickými křivkami, např.:
ECDHE musí mít vyšší prioritu než DHE
ECDSA musí mít vyšší prioritu než DSA
všechny EXPORT cipher suites musí být zakázány
algoritmy a funkce pro výměnu klíčů
algoritmus pro výměnu klíčů musí podporovat Perfect forward secrecy
tzn., že šifrovací klíč je vyměněn mezi klientem a serverem tak, aby jej nebylo možné získat se znalostí privátního klíče serveru, např. musí být použit Diffie-Hellman (DH nebo ECDH) algoritmus
a navíc se musí jednat o tzv. ephemeral Diffie-Hellman (DHE, ECDHE), tzn. že pro každou session je generován nový set Diffie-Hellman klíčů
délky klíčů:
pro Diffie-Hellman (DH) - 3072 bitů
pro Elliptic Curve Diffie-Hellman (ECDH) – 256 bitů a více
nesmí být použita anonymní výměna klíčů
algoritmy a funkce pro autentizaci
minimální délky klíčů:
RSA - 3072 bitů
DSA – 3072 bitů
ECDSA - 256 bitů
algoritmy a funkce pro symetrické šifrování
nesmí být použita hodnota NULL v cipher suites
nesmí být použity tyto šifry:
DES, 3DES, RC4
minimální délka šifrovacího klíče - 128 bitů
cipher suites s šiframi s větší délkou klíče musí mít větší prioritu v seznamu ciphersuites než s menší délkou klíče
MAC (Message Authentication Code)
použití SHA funkce s minimální délkou hashe 256 bitů
vyšší délky otisků musí mít vyšší prioritu v cipher suites
Certifikáty
minimální délka privátního klíče
RSA 3072 bitů
DSA 3072 bitů
ECDSA - 256 bitů
hash funkce pro podpis
SHA-2 s minimální délkou 256 bitů
v případě veřejně publikované webové aplikace
webová aplikace publikovaná přes WAF (webový aplikační FW)
certifikát určený pro navázání komunikace mezi klientem a WAF
Pro doménu xx-xxxxxxxx.xx
musí být vydaný důvěryhodnou certifikační autoritou
může se jednat o wildcard certifikát (*.xx-xxxxxxxx.xx)
nesmí mít platnost delší než 1 rok
wildcard certifikáty musí být uloženy pouze na WAF
Pro ostatní domény (mimo xx-xxxxxxxx.xx)
Může být vydaný Let´s encrypt certifikační autoritou
Může se jednat o DV certifikát
nesmí mít platnost delší než 1 rok
certifikát určený pro navázání komunikace mezi WAF a aplikací
je vydaný interní certifikační autoritou
je možné použít multi-domain certifikát
Nesmí mít platnost delší než 1 rok
Webová aplikace publikovaná mimo WAF
Nesmí být použit wildcard certifikát druhého a nižšího řádu
Je přípustné použít wildcard certifikát čtvrtého a vyššího řádu
Může se jednat o DV certifikát
Certifikát nesmí mít platnost delší než 1 rok
Může být vydaný Let´s encrypt certifikační autoritou
TLS cipher suites
Doporučené cipher suites (v doporučeném pořadí), které naplňují výše zmíněné požadavky
TLS1.3:
TLS_AES_256_GCM_SHA384
TLS_CHACHA20_POLY1305_SHA256
TLS_AES_128_GCM_SHA256
TLS_AES_128_CCM_SHA256
TLS1.2:
TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256
TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256
TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
TLS_DHE_RSA_WITH_AES_256_GCM_SHA384
TLS_DHE_RSA_WITH_AES_128_GCM_SHA256
TLS_DHE_RSA_WITH_CHACHA20_POLY1305_SHA256
Šifrování, podepisování a autentizace
týká se různých technologií PKI, PGP, S/MIME, SSH, apod.
minimální délka klíče
algoritmus DSA – 2048 bitů (postupně přecházet na 3072 bitů, tam kde to půjde)
algoritmus RSA - 2048 bitů (postupně přecházet na 3072 bitů, tam kde to půjde)
algoritmus ECDSA - 256 bitů
Ověřování (např. SSH klíče)
délka klíče minimálně 2048 bitů u RSA a DSA algoritmů (postupně přecházet na 3072 bitů, tam kde to půjde)
délka klíče minimálně 256 bitů u algoritmů používajících eliptické křivky
nesmí být použity tyto šifry:
DES, 3DES, RC4, Blowfish, Kasumi
minimální délka šifrovacího klíče - 128 bitů
pro šifru Chacha20 minimálně 256 bitů a se zatížením klíče menším než 256 GB
nesmí být použity tyto módy pro ochranu integrity:
HMAC-SHA1, CBC-MAC-X9.19
Příloha č. 4 – Seznam poddodavatelů, (je-li relevantní)
z nabídky zhotovitele
Stránka 1 z 17