uzavřená dle § 2079 a násl. z.č. 89/2012 Sb. – občanský zákoník

Příloha č.3a ZD_návrh kupní smlouvy

KUPNÍ SMLOUVA

uzavřená dle § 2079 a násl. z.č. 89/2012 Sb. – občanský zákoník

Prodávající: …………………

se sídlem:

IČ:

DIČ: CZ

zapsána

bankovní spojení:

zastoupena:

(dále jen „prodávající“)

a

Kupující: Nemocnice ve Frýdku-Místku, příspěvková organizace

se sídlem: El. Krásnohorské 321, Frýdek, 738 01 Frýdek-Místek

IČ: 00534188

DIČ: CZ00534188

zapsán v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl Pr, vložka 938

bankovní spojení: 174-63407764/0600

zastoupená: Ing. Xxxxxxx Xxxxxxxxxx, MBA, LL.X., ředitelem

(dále jen „kupující“)

I.

Předmět smlouvy

1. Na základě této smlouvy se prodávající zavazuje dodat, instalovat a uvést do bezpečného a bezporuchového provozu kupujícímu předmět koupě, a to CT přístroj …………………… (dodavatel doplní přesné označení přístroje) (dále jen „zboží“) a převést na kupujícího vlastnické právo ke zboží. Spolu se zbožím budou kupujícímu předány také tyto dokumenty: návod ke zboží v českém jazyce, prohlášení o shodě, certifikáty a záruční list.

2. Nedílnou součástí dodávky musí být instalace zboží vč. provedení nutných stavebních úprav s instalací souvisejících, zprovoznění, přejímací zkouška zdroje IZ, protokol o měření rozptýleného záření, zaškolení (školení obsluhy, pravidelná údržba přístrojů), doklady (včetně Prohlášení o shodě s uvedením klasifikační třídy) a návody v českém jazyce (1x tištěný a 1x na CD nebo pamětí typu FLASH (formát doc, pdf)), které jsou nutné k převzetí zboží zadavatelem a k jeho provozu.

3. Kupující se na základě této smlouvy zavazuje zaplatit prodávajícímu kupní cenu zboží specifikovanou v čl. II. této smlouvy. Kupní cena je pevná a neměnná.

4. Podrobná specifikace zboží je uvedena v příloze č. 1 této smlouvy, která je nedílnou součástí. Prodávající prohlašuje, že zboží splňuje veškeré požadavky příslušných obecně závazných předpisů a českých a evropských norem ČSN a EN.

5. Prodávající je povinen dodat kupujícímu zboží do místa plnění, kterým je sídlo kupujícího.

6. Prodávající prohlašuje, že dodané zboží je zcela nové, nepoužité či repasované a nemá žádné právní vady ve smyslu ustanovení § 1920 zákona č. 89/2012 Sb., občanského zákoníku.

7. Kupující bude rozhodnutím Národního úřadu pro kybernetickou bezpečnost určen, dle § 3 písm. g) zákona o kybernetické bezpečnosti, provozovatelem základní služby v odvětví poskytování zdravotních služeb.

V případě, že je zboží nebo jeho část:

1. připojován jakýmkoli způsobem – tj. kabelovým či bezdrátovým – do lokální sítě (LAN) Kupujícího, a/nebo

2. dochází k jakémukoli (i fyzickému) přenosu dat mezi Přístrojem nebo jeho částí a jakoukoli aplikací Kupujícího, případně informačním systémem Kupujícího, a/nebo

3. je k přístroji nebo jeho části umožněno připojení prostřednictvím vzdáleného přístupu,

zavazuje se Prodávající splnit povinnosti stanovené „přílohou č. 2 Smlouvy – Požadavky na zabezpečení modalit v oblasti kybernetické bezpečnosti. Porušení jakékoliv z těchto povinností je považováno za podstatné porušení Smlouvy.

II.

Kupní cena zboží

1. Kupní cena zboží celkem je …………. Kč bez DPH, tj. …………. Kč včetně DPH,

z toho: cena dodaného přístroje činí: ………………. bez DPH, tj. ………….….Kč včetně DPH

instalace CT přístroje činí : …………….….bez DPH. tj. …………….Kč včetně DPH

(doplní prodávající)

V kupní ceně zboží je zahrnuto dodání zboží kupujícímu do místa plnění, implementace připojení stanic do systému Xxxxx PACS ORCZ, jeho uvedení do provozu a předání všech dokladů potřebných pro jeho řádné užívání (čl. I. odst. 1 této smlouvy). Instruktáž obsluhy zboží je zdarma.

2. Kupní cena zboží bude kupujícím uhrazena na základě řádně vystavených faktur – daňového dokladu vystaveného prodávajícím, a to zvlášť za přístroj a zvlášť za instalaci přístroje.

• Prodávající je oprávněn vystavit fakturu za dodaný přístroj vč. dodávky serveru až po řádném předání zboží kupujícímu. Vzhledem k tomu, že CT přístroj bude instalován v nové přístavbě centrálního urgentního příjmu, která je ve fázi výstavby, dojde k předání přístroje v místě určeném prodávajícím, nacházejícím se v České republice. Převzetím přístroje se stává jeho majitelem kupující. Prodávající se zavazuje, že až do doby převozu a instalace přístroje do sídla kupujícího nebude kupujícímu účtovat náklady spojené se skladováním přístroje a do doby instalace a uvedení do provozu zodpovídá za případné škody na zboží. Kupující požaduje plnou součinnost prodávajícího se zhotovitelem stavby.

• Prodávající je oprávněn vystavit fakturu za instalaci přístroje v sídle kupujícího, a to po jeho uvedení do provozu, předání všech dokladů potřebných pro jeho řádné užívání (čl. I. odst. 1 a 2 této smlouvy), zaškolení obsluhy na zboží a podpisu protokolu o předání zboží oběma smluvními stranami.

Smluvní strany se dohodly na splatnosti faktur 14 dnů. Úhrada faktur bude provedena na bankovní účet prodávajícího, který je uveden v záhlaví této smlouvy.

Prodávající je povinen vystavit a doručit daňový doklad za dodané zboží nejpozději do 3 dnů od jeho předání.

Na fakturách bude uvedeno číslo spisu veřejné zakázky P/018/INV/24

Faktura musí mít náležitosti stanovené platnými právními předpisy, jinak je kupující oprávněn tuto fakturu prodávajícímu vrátit. Splatnost faktury tak v případě vrácení faktury začíná běžet až ode dne doručení nové faktury se všemi náležitostmi stanovenými platnými právními předpisy.

3. Nezaplatí-li kupující prodávajícímu kupní cenu zboží řádně a včas, zavazuje se kupující zaplatit prodávajícímu zákonný úrok z prodlení ve výši stanovené dle zákona číslo 89/2012 Sb.) v platném znění.

III.

Doba a místo plnění

1. Prodávající se zavazuje předat zboží kupujícímu do 7 týdnů od podpisu kupní smlouvy. Za dodání zboží se považuje jeho uskladnění v místě určeném prodávajícím a podpisu protokolu o dodání oběma smluvními stranami.

2. Převoz přístroje na adresu sídla kupujícího, instalaci, jeho uvedení do provozu, předání všech dokladů potřebných pro jeho řádné užívání (čl. I. odst. 1 této smlouvy), zaškolení obsluhy a podpisu protokolu o předání zboží oběma smluvními stranami se prodávající zavazuje zrealizovat do 3 týdnů od obdržení výzvy kupujícího, a to na e-mailovou adresu prodávajícího ……………….(doplní prodávající).

3. Prodávající se zavazuje u zdravotnického prostředku IIb nebo III (dle zákona 375/2022 Sb. o zdravotnických prostředcích v platném znění) vypracovat provozní deník, tedy seznam úkonů doporučených návodem k obsluze (úkony, které by měla provádět obsluha přístroje jako například provozní testy, čištění, dezinfekce atp.). Tento provozní deník musí opatřit razítkem a podpisem zástupce prodávajícího.

4. Předání zboží po jeho instalaci a uvedení do provozu je možno provést v pracovních dnech v době od 7 – 15 hodin. Osobami oprávněnými převzít zboží za kupujícího jsou Xxx. Xxxxxx Xxxxx a Xxx. Xxxxxx Xxxxxxxxx.

5. Kupující není povinen převzít zboží, které vykazuje byť jen drobné vady či nedodělky.

6. Prodávající se zavazuje udržovat místo plnění v čistotě a pořádku a je povinen na vlastní náklady odstranit odpady a nečistoty vzniklé v souvislosti s předáním zboží.

7. Prodávající odpovídá za bezpečnost a ochranu zdraví všech osob v místě plnění, jež se budou podílet na předání zboží.

8. Nepředá-li prodávající kupujícímu zboží řádně a včas, zavazuje se prodávající zaplatit kupujícímu smluvní pokutu ve výši 0,15 % z kupní ceny zboží vč. DPH za každý den prodlení po nedodání zboží do 8 týdnů po podpisu smlouvy a za nepředání zboží do provozu do 21 dnů od výzvy kupujícího, a to až do řádného předání zboží kupujícímu. Za kupní cenu zboží se pro účely smluvní pokuty považuje kupní cena zboží včetně DPH. Smluvní strany se dohodly na tom, že prodávající je povinen zaplatit kupujícímu vedle této smluvní pokuty také náhradu škody způsobené porušením povinnosti, na kterou se vztahuje tato smluvní pokuta, a to v plné výši (tzn. i ve výši přesahující tuto smluvní pokutu). Smluvní pokuta ani náhrada škody nebude uplatněna v případě, kdy dojde dle tohoto článku k převzetí zboží s ojedinělými drobnými vadami, které samy o sobě ani ve spojení s jinými nebrání jeho užívání.

IV.

Nebezpečí škody na zboží

Nebezpečí škody na zboží přechází z prodávajícího na kupujícího okamžikem předání zboží (čl. III. odst. 1 této smlouvy).

V.

Odpovědnost za vady zboží

1. Prodávající se zavazuje dodat kupujícímu zboží v kvalitě, jež bude v souladu s příslušnými platnými právními předpisy a technickými či jinými normami, a to jak v České republice, tak i v zemi výrobce zboží.

2. Prodávající poskytuje kupujícímu záruku na zboží. Záruční doba je 36 měsíců a začíná běžet ode dne následujícího po uvedení přístroje do provozu (čl. III. odst. 2 této smlouvy).

3. Po celou záruční dobu je prodávající povinen plnit bezplatný záruční servis na dodané zboží.

4. Kupující je povinen reklamovat vady zboží písemně, nebo e-mailem na e-mail: …………………. (v případě nouze i telefonicky na tel. č. ………….), (doplní dodavatel) a to neprodleně po jejich zjištění, nejpozději do konce záruční doby. Prodávající je povinen zahájit odstraňování vady neprodleně po obdržení reklamace, nejpozději však do jednoho pracovního dne od uplatnění reklamace. Prodávající je povinen vyřídit reklamaci nejpozději do tří dnů od uplatnění reklamace. Pokud prodávající reklamaci v této lhůtě nevyřídí, je kupující oprávněn požadovat:

1. v případě, zakládá-li vadné zboží podstatné porušení smlouvy, odstranění vady dodáním nové věci bez vady nebo dodání chybějící věci, odstranění vady opravou věci, přiměřenou slevu z kupní ceny nebo odstoupit od smlouvy. Za vady zboží zakládající podstatné porušení této smlouvy podle čl. V. bod 3 této smlouvy se považují takové vady, které omezují nebo znemožňují správnou funkci zboží.

2. v ostatním se má za to, že vady zboží zakládají nepodstatné porušení smlouvy, v tomto případě má kupující právo na odstranění vady, a nebo na přiměřenou slevu z kupní ceny.

5. Prodávající neodpovídá za vady, které byly způsobeny nesprávným užíváním zboží uživatelem nebo třetí osobou.

6. O odstranění reklamované vady sepíše prodávající protokol, ve kterém pověřený zaměstnanec kupujícího potvrdí odstranění vady nebo uvede důvody, pro které kupující odmítá opravu převzít.

7. Neshodnou-li se smluvní strany v otázce uznatelnosti reklamace, nese náklady na odstranění reklamované vady v těchto sporných případech prodávající až do případného rozhodnutí soudu. Prokáže-li se, že kupující reklamoval neoprávněně, je kupující povinen uhradit prodávajícímu veškeré jemu v souvislosti s odstraněním vady vzniklé náklady.

8. Prodávající je povinen uhradit kupujícímu škodu, která mu vznikla vadným plněním, a to v plné výši. Prodávající rovněž kupujícímu uhradí náklady vzniklé při uplatňování práv z odpovědnosti za vady.

9. Prodávající se zavazuje provádět v době záruky preventivní bezpečnostně technické kontroly (BTK) a zkoušky všech součástí přístroje a jeho příslušenství, včetně kontroly kvality zobrazení, kalibrace a nastavení přístroje, dle pokynů výrobce a v souladu se zákonem č. 375/2022 Sb., o zdravotnických prostředcích, elektrické revize dle ČSN a provádění měření dlouhodobé stability dle zákona č. 263/2016 Sb., (atomový zákon) a o změně a doplnění některých zákonů, ve znění pozdějších předpisů, jež je vyžadováno Státním úřadem pro jadernou bezpečnost, bezplatně v termínu stanoveném výrobcem na náklady prodávajícího (vč. nákladů na dopravu a práci technika). O plánovaném provedení BTK informuje kupujícího (oddělení servisu ZP). Pokud je pro provedení bezpečnostně technické kontroly či jakéhokoliv dalšího předepsaného testu vyžadován spotřební materiál, je vždy součástí provedení této kontroly a nemůže být samostatně účtován. Poslední bezpečnostně technická kontrola musí být prodávajícím provedena nejdříve 1 kalendářní měsíc před uplynutím záruční lhůty.

10. Prodávající se zavazuje provádět opakované školení zdravotnického personálu bezplatně po celou dobu provozu CT přístroje na výzvu zadavatele, a to v rozsahu:

• v prvním kalendářním roce provozu přístroje 2 pracovní dny měsíčně

• v následujících letech 3 pracovní dny za kalendářní rok

11. Pokud prodávající neodstraní vadu zboží ve lhůtě uvedené v čl. V. odst. 4. smlouvy, je povinen zaplatit kupujícímu smluvní pokutu ve výši 5 000,- Kč a to za každý započatý den prodlení.

12. Záruční a pozáruční servisní podmínky a dodávka náhradních dílů ke zboží je prodávajícím garantována minimálně po dobu 10 let od předání zboží kupujícímu.

VI.

Sankce vůči Rusku a Bělorusku

1. Prodávající odpovídá za to, že platby poskytované kupujícím dle této smlouvy nebudou přímo nebo nepřímo ani jen zčásti zpřístupněny osobám, vůči kterým platí tzv. individuální finanční sankce ve smyslu čl. 2 odst. 2 Nařízení Rady (EU) č. 208/2014 ze dne 5. 3. 2014 o omezujících opatřeních vůči některým osobám, subjektům a orgánům vzhledem k situaci na Ukrajině a Nařízení Rady (ES) č. 765/2006 ze dne 18. 5. 2006 o omezujících opatřeních vůči prezidentu Xxxxxxxxxxx a některým představitelům Běloruska a které jsou uvedeny na tzv. sankčních seznamech  (dle příloh č. 1 obou nařízení). 

2. Prodávající odpovídá za to, že po dobu trvání smlouvy nejsou naplněny podmínky uvedené v nařízení Rady (EU) 2022/576 ze dne 8. dubna 2022, kterým se mění nařízení (EU) č. 833/2014 o omezujících opatřeních vzhledem k činnostem Ruska destabilizujícím situaci na Ukrajině, tedy zejména, že prodávající není:

• ruským státním příslušníkem, fyzickou nebo právnickou osobou se sídlem v Rusku,

• právnickou osobou, která je z více než 50 % přímo či nepřímo vlastněna některou z osob dle předešlé odrážky, nebo

• fyzickou nebo právnickou osobou, která jedná jménem nebo na pokyn některé z osob uvedených v předešlých odrážkách.

Prodávající odpovídá za to, že po dobu trvání smlouvy žádná z výše uvedených podmínek není naplněna ani u jeho poddodavatele (nebo jiné osoby prokazující za prodávajícího kvalifikaci), který se bude na plnění této smlouvy podílet z více jak 10 % hodnoty plnění.

3. Bude-li kterékoliv z nařízení v budoucnu doplněno či nahrazeno jinou legislativou obdobného významu, uvedená povinnost se uplatní obdobně.

4. Prodávající je povinen kupujícího bezodkladně informovat o jakýchkoliv skutečnostech, které mají vliv na odpovědnost prodávajícího dle odst. 1 nebo 2 tohoto článku smlouvy. Prodávající je současně povinen kdykoliv poskytnout kupujícímu bezodkladnou součinnost pro případné ověření pravdivosti těchto informací.

5. Dojde-li k porušení pravidel dle odst. 1 a/nebo 2 tohoto článku smlouvy, je kupující oprávněn odstoupit od této smlouvy; odstoupení se však nedotýká povinností prodávajícího vyplývajících ze záruky za jakost, odpovědnosti za vady, povinnosti zaplatit smluvní pokutu, povinnosti nahradit škodu a povinnosti zachovat důvěrnost informací souvisejících s plněním dle této smlouvy.

6. Dojde-li k porušení pravidel dle odst. 1 a/nebo 2 této smlouvy, je prodávající povinen zaplatit kupujícímu smluvní pokutu ve výši 100.000 Kč, a to za každý jednotlivý případ porušení.

VII.

Závěrečná ustanovení.

1. Je-li nebo stane-li se některé ustanovení této smlouvy neplatné či neúčinné, nedotýká se to ostatních ustanovení této smlouvy, která zůstávají platná a účinná. Smluvní strany se v tomto případě zavazují dohodou nahradit ustanovení neplatné či neúčinné novým ustanovením platným a účinným, které nejlépe odpovídá původně zamýšlenému účelu ustanovení neplatného či neúčinného. Do té doby platí odpovídající úprava platných obecně závazných právních předpisů ČR.

2. V rámci smluvní volnosti se smluvní strany dohodly na následujícím postupu při doručování písemností dle této smlouvy:

1. Veškeré písemnosti se druhé smluvní straně (dále jen ”adresát”) doručují především prostřednictvím datových schránek.

2. Bude-li to mezi smluvními stranami ujednáno, připouští se též e-mailová komunikace.

3. Písemnosti odesílané prostřednictvím provozovatele poštovních služeb není-li dohodnuto jinak, jsou vždy zasílány adresátovi na adresu uvedenou v záhlaví v záhlaví jako doporučená zásilka, doporučená zásilka s dodejkou nebo doporučená zásilka s dodáním do vlastních rukou adresáta (vše dále jen ”zásilka”) se považuje za doručenou (a tedy i převzatou adresátem) pátým pracovním dnem, který následuje po dni odeslání zásilky, i když se adresát o jejím odeslání vůbec nedozví. Pokud si adresát zásilku převezme anebo odepře převzetí zásilky, a pokud se tak stane dříve, než pátým pracovním dnem, který následuje po dni odeslání zásilky (případně pokud se tak stane pátým pracovním dnem, který následuje po dni odeslání zásilky), považuje se za den doručení zásilky (a tedy i převzetí adresátem) den převzetí zásilky adresátem, resp. den odepření převzetí zásilky adresátem. Pokud si adresát zásilku převezme anebo odepře převzetí zásilky, a pokud se tak stane později, než pátým pracovním dnem, který následuje po dni odeslání zásilky, považuje se za den doručení zásilky (a tedy i převzetí adresátem) pátý pracovní den, který následuje po dni odeslání zásilky.

3. Obě smluvní strany jsou povinny oznámit si jakoukoliv změnu údajů uvedených v záhlaví této smlouvy, a to písemně bez zbytečného odkladu poté, kdy se o příslušné změně doví.

4. Právní vztahy touto smlouvou neupravené se řídí zákonem č. 89/2012 Sb., v platném znění.

5. Strany této smlouvy se podle § 89a o.s.ř. dohodly, že pro projednávání a rozhodnutí sporů vyplývajících z této smlouvy je místně příslušný Okresní soud ve Frýdku-Místku.

6. Tato smlouva nabývá platnosti dnem jejího podpisu oběma smluvními stranami.

7. Tato smlouva nabývá účinnosti nejdříve dnem uveřejnění v registru smluv v souladu se zákonem č. 340/2015 Sb.

8. Strany této smlouvy berou na vědomí, že tato smlouva podléhá povinnému uveřejnění v registru smluv dle z.č. 340/2015 Sb. v platném znění. Uveřejnění zajistí objednatel.

9. Smluvní strany této smlouvy se zavazují beze zbytku dodržovat rozhodnutí evropského parlamentu a rady – GDPR o ochraně osobních údajů, též se zavazují dodržovat zákon č. 110/2019 Sb. – Zákon o zpracování osobních údajů.

10. Změny a doplňky této smlouvy mohou být prováděny na základě dohody obou smluvních stran a jsou platné pouze v písemné podobě.

11. Nedílnou součástí této smlouvy je:

Příloha č. 1 – Podrobná specifikace zboží

Příloha č. 2 - Požadavky na zabezpečení modalit v oblasti kybernetické bezpečnosti

12. Kupující je oprávněn zveřejnit na svých webových stránkách (interních a externích) veškeré údaje z této smlouvy. Zveřejnění se týká zejména těchto údajů: identifikace prodávajícího, specifikace zboží, kupní ceny zboží apod.

13. Smluvní strany shodně prohlašují, že tato smlouva je uzavřena podle jejich pravé a svobodné vůle, nikoliv v tísni, za nápadně nevýhodných podmínek, což stvrzují svými vlastnoručními podpisy.

14. Tato smlouva je podepsána elektronickým podpisem. Tento podpis se vztahuje i na přiložené přílohy smlouvy.

V ……………... dne …………… Ve Frýdku - Místku dne …………….

…................................................ ….............................................

Nemocnice ve Frýdku-Místku, p. o.

Xxx. Xxxxx Xxxxxxxx, MBA, LL.M.,

ředitel

Příloha č. 1 – Podrobná specifikace zboží (doplní dodavatel)

Příloha č. 2 - Požadavky na zabezpečení modalit v oblasti kybernetické bezpečnosti

Požadavky na zabezpečení modalit (zdravotnické techniky) v oblasti kybernetické bezpečnosti

Dodavatel (dodavatelem je pro účely této přílohy myšlen Prodávající či Zhotovitel uvedený ve Smlouvě) bere na vědomí, že Nemocnice ve Frýdku-Místku, p.o. bude rozhodnutím Národního úřadu pro kybernetickou bezpečnost určena, dle § 3 písm. g) zákona o kybernetické bezpečnosti, provozovatelem základní služby, v odvětví poskytování zdravotních služeb. Informační systém, na kterém je poskytování těchto služeb závislé, je dle § 2 písm. j) zákona o kybernetické bezpečnosti, informačním systémem základní služby a Nemocnice ve Frýdku-Místku, p.o. je tedy současně i správcem a provozovatelem informačního systému základní služby, dle § 3 písm. f) zákona č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů. Z výše uvedeného vyplývá, že Nemocnice ve Frýdku-Místku, p.o. je povinna plnit požadavky vycházející ze zákona o kybernetické bezpečnosti a jeho prováděcího právního předpisu vyhlášky č. 82/2018 Sb., o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (dále jen „vyhláška o kybernetické bezpečnosti“).

Jelikož zdravotnická technika je nedílnou součástí zajišťování poskytování základní služby Nemocnice ve Frýdku-Místku a zároveň vstupuje jako podpůrné aktivum podle § 2 písm. f) vyhlášky o kybernetické bezpečnosti do rozsahu systému řízení bezpečnostní informací Nemocnice ve Frýdku-Místku, p.o., je dodavatel povinen za tímto účelem poskytnout dostatečnou součinnost při plnění požadavků v oblasti kybernetické bezpečnosti. Jedná se zejména o níže uvedené provozně technické požadavky na zdravotnickou techniku:

Pokud je součástí předmětu plnění samostatná zdravotnická technologie:

1. Aktualizace SW vybavení

Dodavatel je povinen udržovat software vybavení včetně operačního systému v aktuální verzi
a provádět instalace bezpečnostních patchů doporučených výrobcem software vybavení. Dodavatel je povinen informovat Nemocnici ve Frýdku-Místku, p.o. o zjištění zranitelností a spolupracovat při jejich řízení.

2. Přístupová oprávnění

Systém musí umožnit řízení přístupových oprávnění a oddělení administrátorského a uživatelských účtů. Administrátorský účet nesmí umožnit přístup k osobním údajům pacientů. V případě, že by pro servis zdravotnické techniky byl nutný přístup k osobním údajům pacientů, musí být s dodavatelem zdravotnické techniky uzavřena zpracovatelská smlouva podle nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“)a zákona č. 110/2019 Sb. o zpracování osobních údajů, ve znění pozdějších předpisů (dále jen „zákon o zpracování osobních údajů“).

3. Logování

Dodavatel je povinen logovat veškeré přístupy ke zdravotnické technice, technická data zdravotnické techniky, která jsou nutná pro dohled a servis a logy uchovávat po dobu 3 měsíců. Logy musí být přístupné přes standardní rozhraní určeným pracovníkům Nemocnice ve Frýdku-Místku, p.o. Dodavatel nesmí ukládat logy, které obsahují osobní údaje, tyto logy je povinen mazat.

4. Šifrování dat

Ukládaná data na datových nosičích, která obsahují osobní údaje pacientů ve smyslu GDPR a zákona o zpracování osobních údajů ve znění pozdějších předpisů, musí být šifrována.

5. Ukládání konfigurace

Dodavatel je povinen ukládat (zálohovat) kompletní software vybavení zdravotnické techniky v pravidelných intervalech a uchovávat 3 předchozí verze konfigurace nastavení.

6. Servisní počítače a vzdálený servisní přístup

K servisním zásahům nebo kontrole zdravotnické techniky smí dodavatel používat pouze servisní počítač, který je vybaven antivirovým programem s aktuální virovou databází a s výrobcem podporovaným operačním systémem.

V případě, že dodavatel bude provádět servisní zásahy nebo kontrolu zdravotnické techniky z prostředí mimo interní síť FN Ostrava, musí používat zabezpečený VPN kanál, který bude zřízen Nemocnicí ve Frýdku-Místku, p.o. na základě Smlouvy o vzdáleném přístupu, kterou je dodavatel povinen s Nemocnicí uzavřít a pouze na základě požadavku osoby k tomuto požadavku oprávněné.

7. Bezpečnostní incidenty

Dodavatel je povinen informovat Nemocnice ve Frýdku-Místku, p.o. o všech bezpečnostních událostech a incidentech, které by mohly mít negativní dopad na Nemocnice ve Frýdku-Místku, p.o.

8. Řízení rizik

Nemocnice ve Frýdku-Místku, p.o. bude povinna řídit rizika související s dodavateli. Pokud Nemocnice ve Frýdku-Místku, p.o. identifikuje riziko, jehož míra převyšuje stanovenou akceptovatelnou úroveň a souvisí s předmětem plnění smlouvy, je dodavatel povinen spolupracovat na stanovení vhodných bezpečnostních opatření ke snížení tohoto rizika a zajistit jeho implementaci na své straně.

Pokud je součástí předmětu plnění také PC, notebook či jiná obdobná výpočetní technika, potom rovněž:

9. Operační systém

Výpočetní techniku, která je připojena ke zdravotnické technice a zároveň do interní Nemocnice ve Frýdku-Místku, p.o.,

je dodavatel povinen dodat s operačním systémem ve verzi podporované výrobcem operačního systému, zejména v oblasti bezpečnostních patchů. Pro operační systémy s licencí „Open Source“ (GNU, GPL apod.) musí mít dodavatel prokazatelně zajištěnou odpovídající podporu operačního systému.

10. Penetrační (bezpečnostní) testování

Dodavatel musí umožnit Nemocnice ve Frýdku-Místku, p.o. provedení bezpečnostního testování v předem stanovených termínech.

Nemocnice ve Frýdku-Místku, p.o. má podle § 4 zákona o kybernetické bezpečnosti povinnost zohlednit požadavky vyplývající z bezpečnostních opatření při výběru dodavatele pro jejich informační systém základní služby a tyto požadavky zahrnout do smlouvy, kterou s dodavatelem uzavřou.

Vyžadování plnění výše uvedených požadavků, které vyplývají z bezpečnostních opatření Nemocnice ve Frýdku-Místku, p.o. v míře nezbytné pro splnění povinností Nemocnice ve Frýdku-Místku, p.o. podle zákona o kybernetické bezpečnosti není tedy možné považovat podle § 4 zákona o kybernetické bezpečnosti za nezákonné omezení hospodářské soutěže nebo neodůvodněnou překážku hospodářské soutěži.

Dodavatel má povinnost zajistit bezodkladné odstranění zjištěných nedostatků a nesouladu se stanovenými bezpečnostními požadavky.

Klasifikace informací: Neveřejné