smlouva o provEDENÍ ANALÝZY KYBERNETICKÉ BEZPEČNOSTI

smlouva o provEDENÍ ANALÝZY KYBERNETICKÉ BEZPEČNOSTI

Smluvní strany:

1. [obchodní firma]

se sídlem [doplnit adresu]

IČ: [doplnit IČ]

DIČ: [doplnit DIČ]

společnost / fyzická osoba zapsaná v obchodním / živnostenském rejstříku vedeném [doplnit údaj o zápisu v příslušné evidenci]

zastoupená [doplnit údaje o jednajících osobách]

bankovní spojení: [doplnit název banky], číslo účtu: [doplnit číslo účtu]

jako objednatel na straně jedné (dále jen „Objednatel“)

a

2. [obchodní firma / jméno, příjmení]

se sídlem [doplnit adresu]

IČ: [doplnit IČ]

DIČ: [doplnit DIČ]

společnost / fyzická osoba zapsaná v obchodním / živnostenském rejstříku vedeném [doplnit údaj o zápisu v příslušné evidenci]

zastoupená [doplnit údaje o jednajících osobách]

bankovní spojení: [doplnit název banky], číslo účtu: [doplnit číslo účtu]

jako zhotovitel na straně druhé (dále jen „Zhotovitel“)

uzavřely dnešního dne podle § 2586 a násl. zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů, tuto

smlouvu o provedení analýzy kybernetické bezpečnosti

1. Úvodní ustanovení

1. Objednatel prohlašuje, že je veřejným zadavatelem ve smyslu § 4 odst. 1 písm. e) zákona č. 134/2016 Sb., zadávání o veřejných zakázek, ve znění pozdějších předpisů (dále jen „zákon o ZVZ“). Objednatel je podle zákona o ZVZ povinen zadat veřejnou zakázku v zadávacím řízení.

2. Objednatel dále prohlašuje, že Jihočeské nemocnice, a.s., se sídlem České Budějovice, B. Němcové 585/54, PSČ 370 01, IČ: 260 93 804, jako centrální zadavatel podle § 9 odst. 1 písm. b) zákona o ZVZ, který provádí zadávací řízení a zadává veřejnou zakázku mimo jiné pro Objednatele, dne 15. 2. 2022 ve smyslu ust. § 53 odst. 1 zákona o ZVZ uveřejnil výzvu k podání nabídek na profilu zadavatele podle § 214 zákona o ZVZ za účelem zadání veřejné zakázky na služby spočívající v provedení analýzy kybernetické bezpečnosti (dále jen „Veřejná zakázka“). Na základě výsledku zadávacího řízení uzavírá Objednatel tuto smlouvu o provedení analýzy kybernetické bezpečnosti se Zhotovitelem.

3. Smluvní strany uzavírají tuto smlouvu za účelem splnění předmětu Xxxxxxx zakázky.

1. Smluvní strany

   1. Zhotovitel prohlašuje, že je právnickou / fyzickou osobou řádně podnikající podle zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů, a podle zákona č. 455/1991 Sb., o živnostenském podnikání, ve znění pozdějších předpisů, která je zapsaná v obchodním rejstříku [doplnit údaj o zápisu v příslušné evidenci] a v živnostenském rejstříku [doplnit údaj o zápisu v příslušné evidenci]. Zhotovitel dále prohlašuje, že splňuje veškeré podmínky a požadavky v této smlouvě stanovené, disponuje potřebnými odbornými znalostmi a kapacitami a je oprávněn tuto smlouvu uzavřít a řádně plnit povinnosti v ní obsažené.

   2. Objednatel prohlašuje, že je obchodní společností řádně založenou a zapsanou podle českého právního řádu v obchodním rejstříku vedeném [doplnit údaj o zápisu v příslušné evidenci], která se zabývá poskytováním zdravotních služeb. Objednatel dále prohlašuje, že splňuje veškeré podmínky a požadavky v této smlouvě stanovené a je oprávněn tuto smlouvu uzavřít a řádně plnit povinnosti v ní obsažené.

   3. Objednatel dále prohlašuje, že je povinným subjektem dle § 2 odst. 1 písm. m) zákona č. 340/2015 Sb., o registru smluv, ve znění pozdějších předpisů (dále jen „zákon o registru smluv“), a jako takový má povinnost zveřejnit tuto smlouvu v registru smluv. S ohledem na skutečnost, že právo zaslat smlouvu k uveřejnění do registru smluv náleží dle zákona o registru smluv oběma smluvním stranám, dohodly se smluvní strany za účelem vyloučení případného duplicitního zaslání smlouvy k uveřejnění do registru smluv na tom, že tuto smlouvu zašle k uveřejnění do registru smluv Objednatel. Objednatel bude ve vztahu k této smlouvě plnit též ostatní povinnosti vyplývající pro něj ze zákona o registru smluv.

   4. Smluvní strany shodně prohlašují, že tuto smlouvu uzavírají jako podnikatelé v souvislosti s jejich podnikatelskou činností.

2. Předmět a účel smlouvy

   1. Předmětem této smlouvy je povinnost Zhotovitele za odměnu provést pro Objednatele analýzu kybernetické bezpečnosti, která bude spočívat především v následujícím:

1. seznámení s prostředím Objednatele a informačními a komunikačními systémy a technologiemi provozovanými u Objednatele, dále s procesy a dokumentací Objednatele, které se vztahují k oblasti kybernetické bezpečnosti a řízení rizik;

2. posouzení aktuálního stavu kybernetické bezpečnosti Objednatele včetně posouzení aktuálního stavu systému řízení kybernetické bezpečnosti a aktuálního stavu technických opatření kybernetické bezpečnosti;

3. vypracování návrhu aktivit ke zlepšení kybernetické bezpečnosti včetně návrhu na provedení investic do informačních a komunikačních systémů a technologií Objednatele za účelem posílení úrovně kybernetické bezpečnosti v prostředí Objednatele;

4. provedení prioritizace aktivit a návrh celkového harmonogramu provedení opatření ke zvýšení úrovně kybernetické bezpečnosti u Objednatele;

5. plnění dalších povinností dle této smlouvy.

1. Xxxxxxxxxx je povinen plnit své povinnosti dle odst. 3.1. této smlouvy počínaje účinností této smlouvy a v rozsahu a za podmínek blíže upravených v Příloze č. 1 této smlouvy.

2. Účelem této smlouvy je především zajištění plnění povinností Objednatele ve vztahu k dosažení potřebné úrovně kybernetické bezpečnosti informačních a komunikačních systémů a technologií, jak jsou tyto povinnosti stanoveny anebo vyplývají z právní úpravy dané zejména zákonem č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti), ve znění pozdějších předpisů, a vyhlášky č. 82/2018 Sb., o kybernetické bezpečnosti, ve znění pozdějších předpisů, a v návaznosti na to dle opatření, doporučení a stanovisek Národního úřadu pro kybernetickou a informační bezpečnost. Účelem této smlouvy je na základě Xxxxxxxxxxxx provedené analýzy kybernetické bezpečnosti přijmout taková opatření a provést takové investice, které posílí úroveň kybernetické a informační bezpečnosti u Objednatele, jenž tak bude schopen předcházet a čelit známým či předpokládaným hrozbám pro jím provozované informační a komunikační systémy a technologie a bude schopen efektivně zvládat případné následky těchto hrozeb. Takto definovaný účel smlouvy je také základním vodítkem a principem pro výklad všech ujednání obsažených v této smlouvě.

4. Termíny plnění

   1. Zhotovitel bude plnit své povinnosti průběžně tak, aby bylo řádně a včas dosaženo účelu této smlouvy, a současně aby byly splněny termíny stanovené touto smlouvou.

   2. Zhotovitel zahájí plnění povinností podle této smlouvy bez zbytečného odkladu po nabytí její účinnosti, nejpozději však do tří (3) pracovních dnů od účinnosti smlouvy.

   3. Zhotovitel předloží Objednateli nejpozději do osmi (8) pracovních dnů od účinnosti této smlouvy návrh harmonogramu provedení analýzy kybernetické bezpečnosti podle této smlouvy (dále též jen „Harmonogram“) a soupis požadavků na součinnost Objednatele (dále též jen „Požadavky“). Objednatel předloží své stanovisko k návrhu Xxxxxxxxxxxx a k soupisu Xxxxxxxxx Zhotoviteli do pěti (5) pracovních dnů od jejich předložení Xxxxxxxxxxxx, a to společně se svými připomínkami a návrhy na úpravy. Smluvní strany se zavazují jednat efektivně a vstřícně k požadavkům druhé strany tak, aby Harmonogram a soupis Požadavků byly schváleny nejpozději do patnácti (15) pracovních dnů od účinnosti této smlouvy.

   4. Zhotovitel je povinen předat Objednateli analýzu kybernetické bezpečnosti nejpozději do sedmdesáti pěti (75) kalendářních dnů od účinnosti této smlouvy. Analýza kybernetické bezpečnosti bude splňovat náležitosti a bude vypracována v rozsahu stanoveném v Příloze č. 1 této smlouvy.

   5. Objednatel se seznámí se Xxxxxxxxxxxx předanou analýzou kybernetické bezpečnosti a do deseti (10) kalendářních dnů od předání sdělí Zhotoviteli své připomínky k analýze či návrhy na její doplnění a oznámí Xxxxxxxxxxx případné vady analýzy. Zhotovitel je povinen Objednatelem sdělené připomínky a návrhy na doplnění analýzy vypořádat a odstranit případně oznámené vady analýzy bez zbytečného odkladu tak, aby úplná a konečná verze analýzy kybernetické bezpečnosti byla Xxxxxxxxxxxx předána a Objednatelem převzata nejpozději do devadesáti (90) kalendářních dnů od účinnosti této smlouvy. Smluvní strany se zavazují jednat efektivně a vstřícně k požadavkům druhé strany tak, aby analýza kybernetické bezpečnosti byla předána Zhotovitelem a převzata Objednatelem nejpozději do devadesáti (90) kalendářních dnů od účinnosti této smlouvy.

   6. Podmínkou pro řádné splnění povinnosti Zhotovitele k předložení analýzy kybernetické bezpečnosti je včasné splnění povinnosti Objednatele k poskytnutí součinnosti dle Požadavků ve smyslu odst. 4.3. této smlouvy. O dobu prodlení s plněním této povinnosti Objednatele se prodlužuje i termín pro předložení analýzy kybernetické bezpečnosti Zhotovitelem Objednateli.

   7. Analýza kybernetické bezpečnosti bude vyhotovena v českém jazyce a bude předána Objednatelovi ve čtyřech (4) vyhotoveních v listinné podobě s podpisem osob oprávněných zastupovat ve věci plnění této smlouvy Zhotovitele a v jednom (1) vyhotovení v elektronické podobě v editovatelném formátu.

   8. Smluvní strany sepíší o předání a převzetí analýzy kybernetické bezpečnosti písemný předávací protokol.

5. Povinnosti Zhotovitele

   1. Zhotovitel je povinen při plnění svých povinností dodržovat příslušná ustanovení obecně závazných právních předpisů a jiných standardů týkajících se jeho odborné a profesní činnosti, zejména pokud jde o povinnosti stanovené zákonem č. 181/2014 Sb., o kybernetické bezpečnosti, ve znění pozdějších předpisů, zákonem č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů, včetně prováděcích předpisů k těmto zákonům, dále pokud jde o mezinárodně uznávané standardy kybernetické bezpečnosti a opatření, doporučení a stanoviska Národního úřadu pro kybernetickou a informační bezpečnost.

   2. Zhotovitel je povinen ověřit a zajistit, že jím zhotovená analýza kybernetické bezpečnosti podává věrný a úplný obraz o stavu informačních a komunikačních systémů a technologií Objednatele, dále jaká je stávající úroveň kybernetické a informační bezpečnosti v prostředí Objednatele, vyhodnotit rizika pro kybernetickou a informační bezpečnost v prostředí Objednatele a navrhnout vhodná opatření pro předcházení a eliminaci těchto rizik včetně adekvátních opatření pro pořízení informačních a komunikačních technologií Objednatelem k naplnění tohoto účelu.

   3. Zhotovitel zpracuje analýzu kybernetické bezpečnosti a v jejím rámci předloží své názory a doporučení k zajištění odpovídající úrovně kybernetické a informační bezpečnosti v prostředí Objednatele. Zhotovitel ověří informace potřebné pro řádné a úplné vypracování analýzy kybernetické bezpečnosti. Zhotovitel při plnění svých povinností posuzuje významné hrozby pro kybernetickou a informační bezpečnost v prostředí Objednatele, které by mohly ohrozit či narušit provozy Objednatele a plnění jeho hlavního předmětu činnosti. Zhotovitel přitom vychází z analýzy prostředí Objednatele a hrozeb pro kybernetickou a informační bezpečnost, které by se mohly projevit v prostředí Objednatele. Povinností Zhotovitele je postupovat v souladu s obecně uznávanými postupy a doporučeními tak, aby získal všechny informace, které jsou podle jeho nejlepšího vědomí potřebné pro komplexní analýzu prostředí Objednatele z pohledu kybernetické a informační bezpečnosti a poskytují odpovídající záruku, že v prostředí Objednatele budou implementována taková opatření, která umožní dosáhnout co nejvyšší úrovně kybernetické a informační bezpečnosti v prostředí Objednatele při zohlednění finančních a ekonomických možností Objednatele.

   4. Zhotovitel při plnění smlouvy postupuje tak, aby získal dostatečné a potřebné informace, které mu možní provést analýzu kybernetické bezpečnosti v souladu s touto smlouvou a v rozsahu stanoveném touto smlouvou. Při získávání informací vztahujících se k provádění analýzy kybernetické bezpečnosti poskytne Objednatel Zhotoviteli potřebnou součinnost a je povinen předložit mu dokumenty a sdělit informace týkající se všech skutečností relevantních pro provedení analýzy kybernetické bezpečnosti. Smluvní ujednání o ochraně důvěrných informací tímto odstavcem smlouvy nejsou nijak dotčena.

   5. Zhotovitel je povinen předem s Objednatelem projednat veškeré své závěry včetně analýzy kybernetické bezpečnosti, která má být předložena Objednateli.

   6. Ověření správnosti údajů uvedených v analýze kybernetické bezpečnosti bude zahrnovat ověření, zda jsou informace v této analýze uvedeny srozumitelně, věcně správně, v potřebném rozsahu a nezavádějícím způsobem a zda korespondují s poznatky, které Xxxxxxxxxx získal při plnění této smlouvy analýzou prostředí Objednatele.

   7. Veškeré činnosti Zhotovitele dle této smlouvy budou prováděny tak, aby Xxxxxxxxxx získal potřebné informace o prostředí Objednatele a mohl posoudit úroveň rizik pro kybernetickou a informační bezpečnost prostředí Objednatele a v souladu s tím navrhnout odpovídající opatření pro předcházení vzniku těchto rizik a jejich eliminaci.

   8. Zhotovitel bude pro Objednatele provádět po splnění závazku dle této smlouvy průběžné konzultace a poradenskou činnost v oblasti kybernetické a informační bezpečnosti, pokud se na tom smluvní strany následně dohodnou a pokud to bude možné s ohledem na předpisy upravující zadávání veřejných zakázek.

   9. Zhotovitel je povinen Objednatele neprodleně informovat o zjištěných nedostatcích týkajících se plnění předmětu této smlouvy, zejména pokud jde o nedostatky při poskytování součinnosti ze strany Objednatele. Zhotovitel bude v návaznosti na svá zjištění informovat Objednatele o navrhovaných postupech ke zlepšení a zefektivnění smluvní spolupráce.

   10. Zhotovitel je povinen mít uzavřeno pojištění odpovědnosti za újmu způsobenou v souvislosti s poskytováním služeb podle této smlouvy s pojistným plněním minimálně ve výši 2.000.000,- Kč (slovy dva miliony korun českých) za jednu pojistnou událost. Zhotovitel prohlašuje, že má takové pojištění uzavřeno a že jej bude udržovat po celou dobu plnění této smlouvy, a zavazuje se na požádání Objednatele existenci takového pojištění prokázat.

6. Povinnosti Objednatele

   1. Objednatel je povinen poskytnout Zhotoviteli potřebnou součinnost, zejména mu poskytnout podklady a informace potřebné pro plnění povinností Zhotovitele podle této smlouvy. Zhotovitel je povinen o takovou nebo jinou součinnost Objednatele dle této smlouvy požádat s dostatečným časovým předstihem tak, aby Objednatel mohl vyžádanou součinnost včas poskytnout. Smluvní strany se dohodly, že Požadavky vznesené Zhotovitelem na Objednatele dle odst. 4.3. této smlouvy, nesmějí být nepřiměřené a nesmějí zatížit Objednatele jakýmikoliv náklady nad rámec obvyklých mzdových nákladů spojených s činností zaměstnanců a dalších pracovníků Objednatele. Zhotovitel bere na vědomí a souhlasí, že Objednatel může podmínit poskytnutí vyžádaných podkladů či informací přijetím odpovídajících opatření a záruk na straně Zhotovitele (včetně jeho poddodavatelů, zaměstnanců a spolupracujících osob) k ochraně důvěrných či citlivých informací včetně uzavření samostatných dohod o ochraně důvěrných informací.

   2. Objednatel je povinen zpřístupnit Zhotoviteli v nezbytném rozsahu dokumentaci vztahující se k jím používaným informačním a komunikačním technologiím a systémům včetně systémové architektury a bezpečnostních politik. Ujednání obsažená v odst. 6.1. této smlouvy tím nejsou nijak dotčena.

   3. Objednatel se zavazuje zajistit nezbytnou součinnost členů statutárního orgánu Objednatele a dalších dotčených pracovníků zejména z oddělení informačních technologií.

   4. Objednatel se dále zavazuje poskytnout Xxxxxxxxxxx na jeho vyžádání relevantní dokumentaci v elektronické podobě. Předání dokumentace se uskuteční podle konkrétně dohodnutých podmínek formou předávacího soupisu spolu s uvedením informací a podkladů, které jsou Zhotoviteli předávány.

7. Odměna Zhotovitele

   1. Zhotoviteli náleží za splnění jeho povinností dle této smlouvy odměna ve výši ______________________,- Kč (slovy _____________________________ korun českých) bez DPH. K této odměně bude připočtena daň z přidané hodnoty podle sazby platné ke dni uskutečnění zdanitelného plnění. Odměna bude uhrazena na základě řádně vystavené faktury Zhotovitele.

   2. Odměna uvedená v odst. 7.1. této smlouvy náleží Zhotoviteli za úplné a řádné (bezvadné) splnění jeho povinností podle této smlouvy.

   3. V odměně Zhotovitele jsou zahrnuty veškeré náklady, které Zhotoviteli při plnění jeho povinností dle této smlouvy vzniknou, včetně nákladů na pracovníky Zhotovitele, jeho poddodavatele a spolupracující osoby, cestovní výdaje, výdaje spojené s ubytováním, náklady na pojištění atd. Zhotovitel není oprávněn domáhat se po Objednateli úhrady jakýchkoliv svých nákladů nebo hotových výdajů.

   4. Právo Zhotovitele na vyúčtování odměny za splnění jeho povinností podle této smlouvy vzniká dnem předání a převzetí analýzy kybernetické bezpečnosti dle odst. 4.5. této smlouvy, pokud zároveň Zhotovitel splnil další své povinnosti dle této smlouvy vztahující se k vypracování analýzy kybernetické bezpečnosti.

   5. Odměna se považuje za zaplacenou v okamžiku, kdy byla příslušná částka odepsána z účtu Objednatele ve prospěch účtu Zhotovitele. Zhotovitel není oprávněn požadovat po Objednateli žádné zálohy. Odměna bude hrazena na účet Zhotovitele uvedený na příslušné faktuře.

   6. Zhotovitel je povinen vystavit fakturu nejdříve dnem, kdy mu vzniklo právo na odměnu. Splatnost faktury je třicet (30) dnů od jejího vystavení. Zhotovitel je povinen fakturu odeslat Objednateli nejpozději následující pracovní den po jejím vystavení. Skutečné datum odeslání faktury prokazuje Zhotovitel.

   7. Faktura Zhotovitele musí obsahovat následující údaje: označení smluvních stran a adresy jejich sídla, IČ a DIČ smluvních stran, číslo faktury, den vystavení a den splatnosti faktury, den uskutečnění zdanitelného plnění, označení peněžního ústavu a číslo účtu, na který se má platit v souladu s touto smlouvou, fakturovanou částku, razítko, podpis oprávněné osoby a případné další náležitosti stanovené příslušnými právními předpisy.

   8. Nebude-li faktura obsahovat stanovené náležitosti, nebo v ní nebudou správně uvedené údaje dle této smlouvy, je Objednatel oprávněn fakturu vrátit ve lhůtě deseti (10) dnů od jejího obdržení Zhotoviteli. V takovém případě se přeruší běh lhůty splatnosti a nová lhůta splatnosti počne běžet doručením opravené faktury.

   9. Zhotovitel vystaví fakturu písemně ve dvou vyhotoveních a fakturu odešle poštovní přepravou na adresu sídla Objednatele nebo jinou adresu určenou Objednatelem. Objednatel je oprávněn požadovat, aby faktura byla zároveň nebo výlučně vystavena v elektronické formě ve formátu PDF, a v této formě odeslána jako samostatná zásilka na e-mailovou adresu Objednatele ########### (bude doplněno před podpisem smlouvy). Faktura odeslaná v rozporu s tímto požadavkem nebude považována za doručenou. Takto vystavená faktura musí splňovat formální náležitosti vyplývající z příslušných právních předpisů a musí být zaslána způsobem, jak je uvedeno shora.

   10. Objednatel je oprávněn zčásti nebo zcela odepřít plnění odměny, pokud Zhotovitel neposkytoval svá plnění v plném rozsahu nebo jím poskytnuté plnění není použitelné pro stanovený účel předvídaný touto smlouvou.

8. Trvání a ukončení smlouvy

   1. Xxxxxxx se stává závaznou dnem jejího podpisu oběma smluvními stranami a nabývá účinnosti dnem jejího uveřejnění v registru smluv. Smlouva se uzavírá na dobu potřebnou ke splnění smluvních povinností vyplývajících ze smlouvy.

   2. Smluvní strany mohou odstoupit od smlouvy z důvodů upravených v příslušných právních předpisech a z důvodů uvedených v této smlouvě. Odstoupení musí být učiněno v písemné formě a musí být odesláno druhé smluvní straně.

   3. Objednatel je oprávněn odstoupit od smlouvy v případě, že se Zhotovitel ocitne v situaci, ohrožující řádné plnění povinností ze smlouvy, tedy zejména v případě zrušení Zhotovitele bez právního nástupce, úpadku Zhotovitele, zahájení insolvenčního řízení se Zhotovitelem, ztráty nebo pozastavení oprávnění k výkonu činnosti, která je předmětem této smlouvy. Objednatel je rovněž oprávněn odstoupit od smlouvy v případě, že průběžné plnění povinností Zhotovitele bude vyvolávat důvodné pochybnosti Objednatele o řádném a včasném dokončení povinností Zhotovitele, zejména pokud jde o předložení analýzy kybernetické bezpečnosti, a Zhotovitel v poskytnuté lhůtě v délce nejméně deseti (10) dnů nezjedná nápravu svých případných nedostatků v postupu plnění své povinnosti a nepředloží Objednateli dostatečná ujištění o své schopnosti dostát svým povinnostem. Objednatel je rovněž oprávněn odstoupit od smlouvy v případě prodlení Zhotovitele s předložením analýzy kybernetické bezpečnosti dle odst. 4.5. této smlouvy po dobu nejméně deseti (10) dnů.

   4. Odstoupení od smlouvy nabývá účinnosti dnem doručení oznámení o odstoupení druhé smluvní straně a práva a povinnosti zanikají ke dni účinnosti oznámení o odstoupení. Jestliže se oznámení o odstoupení nepodaří doručit druhé smluvní straně, nabývá odstoupení od smlouvy účinnosti sedmý (7.) den po jeho odeslání druhé smluvní straně.

9. Odpovědnost za újmu a sankce

   1. Smluvní strany si vzájemně odpovídají za újmu (včetně újmy nemajetkové), kterou způsobí druhé smluvní straně porušením právní povinnosti. Odpovědnost smluvních stran za újmu způsobenou v souvislosti s touto smlouvou se řídí příslušnými právními předpisy České republiky.

   2. Každá ze smluvních stran je povinna předcházet vzniku újmy, učinit vhodná a přiměřená opatření k odvrácení hrozící újmy a v případě vzniku újmy učinit veškerá rozumně požadovatelná opatření k tomu, aby rozsah škody byl co nejnižší, a současně nahradit újmu (včetně újmy nemajetkové), která druhé smluvní straně vznikla.

   3. Zhotovitel je povinen zaplatit Objednateli smluvní pokutu ve výši 10.000,- Kč (slovy deset tisíc korun českých) za každý započatý kalendářní den prodlení s předložením analýzy kybernetické bezpečnosti ve smyslu odst. 4.5. této smlouvy.

   4. Zhotovitel je povinen zaplatit Objednateli smluvní pokutu ve výši 1.000.000,- Kč (slovy jeden milion korun českých) za každý případ porušení povinnosti podle článku 12 této smlouvy.

   5. Zhotovitel se zavazuje plnit povinnosti, jejichž splnění je utvrzeno smluvní pokutou, i po zaplacení smluvní pokuty. Zhotovitel se zavazuje plnit smluvní pokutu bez ohledu na své zavinění a bez ohledu na okolnosti vylučující odpovědnost.

   6. Ujednání o smluvní pokutě nebo zaplacení smluvní pokuty nezbavuje Zhotovitele povinnosti k náhradě újmy (včetně újmy nemajetkové) způsobené Objednateli porušením povinnosti utvrzené smluvní pokutou. Objednatel je oprávněn požadovat vedle smluvní pokuty i náhradu způsobené újmy (včetně újmy nemajetkové). Zhotovitel je povinen nahradit Objednateli způsobenou újmu v plné výši, a to i pokud převyšuje smluvní pokutu. Za újmu se považují také veškeré sankční platby, které bude Objednatel povinen uhradit orgánům veřejné moci v souvislosti s porušením povinnosti Objednatele, pokud porušení takové povinnosti Objednatele bude zapříčiněno porušením povinnosti Zhotovitele dle této smlouvy.

   7. Smluvní pokuta je splatná nejpozději do sedmi (7) dnů poté, co Zhotovitel poruší smluvní povinnost, jejíž splnění je utvrzeno smluvní pokutou. Bez ohledu na ujednání předchozí věty je smluvní pokuta vždy splatná nejpozději do sedmi (7) dnů poté, co Objednatel požádá Zhotovitele o zaplacení smluvní pokuty.

   8. Smluvní strany se zavazují zaplatit druhé smluvní straně úrok z prodlení ve výši 0,05 % z dlužné částky za každý započatý den prodlení se splněním své peněžité povinnosti dle této smlouvy.

   9. Za porušení právní povinnosti ve smyslu této smlouvy se rovněž považuje, jestliže se některé prohlášení Zhotovitele, učiněné v této smlouvě, ukáže být nepravdivým, nepřesným či zavádějícím (dále též jen „Porušení prohlášení“). Zhotovitel se zavazuje nahradit Objednateli újmu (včetně újmy nemajetkové), která mu vznikne v příčinné souvislosti s Porušením prohlášení, neboť Porušení prohlášení se považuje za porušení povinnosti Zhotovitele jednat poctivě, čestně, svědomitě, s péčí řádného hospodáře a v souladu se zásadami poctivého obchodního styku a dále za porušení povinnosti Zhotovitele předcházet hrozícím újmám.

10. Komunikace a jednání smluvních stran

    1. Má-li být dle této smlouvy doručeno oznámení, žádost či jiné sdělení druhé smluvní straně v písemné formě, zašle odesílající strana tuto zásilku doporučenou poštou, datovou schránkou, e-mailem nebo ji předá osobně oprávněnému zástupci druhé smluvní strany proti potvrzení o převzetí.

    2. V případě, že adresát zásilky odmítne tuto bezdůvodně převzít, má se za to, že zásilka byla doručena dnem, kdy byla bezdůvodně odmítnuta. V případě, že zásilka bude uložena pro adresáta u osoby pověřené jejím doručením, má se za to, že zásilka byla doručena třetí (3.) den po jejím uložení. Tímto ustanovením není nijak dotčen odst. 8.4. této smlouvy.

    3. Smluvní strany uvedly za účelem doručování ve smyslu odst. 10.1. této smlouvy následující kontaktní údaje:

Objednatel: [doplnit název Objednatele]

[doplnit ulici]

[doplnit PSČ a město]

[doplnit stát]

Fax: + ### / ##########

E-mail: ##########

Zhotovitel: [doplnit název Zhotovitele]

[doplnit ulici]

[doplnit PSČ a město]

[doplnit stát]

Fax: + ### / ##########

E-mail: ##########

4. V ostatních případech neupravených v odst. 10.1. této smlouvy či uvedených v jiných ustanoveních této smlouvy může komunikace mezi smluvními stranami (resp. jejich oprávněnými zástupci) probíhat též ústní formou (zejména též prostřednictvím telefonů) či elektronickou formou (e-mailová komunikace).

5. Za jednání smluvních stran dle této smlouvy se vedle jednání statutárních orgánů smluvních stran rozumí ve smyslu ustanovení § 430 občanského zákoníku též jednání oprávněných zástupců pověřených smluvní stranou, aby za ni jednala v záležitostech týkajících se této smlouvy a jejího plnění.

6. Smluvní strany tímto jmenují a pověřují osoby oprávněné vzájemně jednat v záležitostech týkajících se plnění této smlouvy:

10.6.1. za Objednatele bude jednat ve věci plnění této smlouvy jako zástupce: [doplnit údaje o zástupci Objednatele].

10.6.2. za Zhotovitele bude jednat ve věci plnění této smlouvy jako zástupce: [doplnit údaje o zástupci Zhotovitele].

7. Smluvní strany se dohodly, že veškerá oznámení, žádosti či sdělení dle této smlouvy budou činěna v českém jazyce. V českém jazyce bude probíhat též jiná komunikace mezi smluvními stranami vedená v souvislosti s touto smlouvou.

8. Smluvní strany se zavazují, že oznámí neprodleně druhé smluvní straně změnu jakéhokoliv z výše uvedených kontaktních údajů či změnu pověřených osob ve smyslu odst. 10.6. této smlouvy. Tyto změny nepodléhají schválení druhou smluvní stranou a nepovažují se za změnu této smlouvy ve smyslu odst. 13.4. této smlouvy.

9. Smluvní strany se dohodly na vytvoření pracovního týmu (dále též jen „Projektový tým“), který bude vzájemně úzce spolupracovat při plnění technických, provozních či organizačních úkolů dle této smlouvy a účastnit se pravidelných koordinačních schůzek. Ze strany Objednatele budou tvořit Projektový tým pověřená osoba dle odst. 10.6.1. této smlouvy, zaměstnanci oddělení IT a další pověřené osoby podílející se na plnění úkolů Objednatele v oblasti kybernetické bezpečnosti, přičemž osobou pověřenou v rámci Projektového týmu ke koordinaci jednotlivých úkolů a komunikaci se Zhotovitelem je pověřená osoba dle odst. 10.6.1. této smlouvy. Ze strany Zhotovitele tvoří Projektový tým pověřená osoba dle odst. 10.6.2. této smlouvy a dále _______________ [doplní účastník], přičemž osobou pověřenou v rámci Projektového týmu ke koordinaci jednotlivých úkolů a komunikaci s Objednatelem je pověřená osoba dle odst. 10.6.2. této smlouvy. Každá smluvní strana je oprávněna označit další osoby, které budou členy Projektového týmu, a osoby pověřené plněním jejích jednotlivých technických, provozních či organizačních úkolů. Jakoukoliv změnu ve složení těchto osob je každá smluvní strana povinna předem písemně oznámit druhé smluvní straně, aniž by se to považovalo za změnu této smlouvy.

10. Projektový tým především řeší a projednává běžné technické, provozní a organizační úkoly, otázky a problémy, ke kterým obvykle dochází při správě, provozu a podpoře informačních a komunikačních systémů a souvisejících informačních a komunikačních technologií (včetně výpočetní techniky) a které mají dopady do oblasti kybernetické bezpečnosti. Projektový tým se poprvé sejde do pěti (5) pracovních dnů od účinnosti této smlouvy a dále se bude scházet průběžně zpravidla alespoň jednou měsíčně s tím, že za konání jednání Projektového týmu, rozesílání pozvánek na jednání Projektového týmu (včetně programu daného jednání) a sepisování zápisů z jednání Projektového týmu odpovídá Zhotovitel. Xxxxxxxxxx je povinen doručit členům Projektového týmu za Objednatele pozvánku na jednání Projektového týmu alespoň tři (3) pracovní dny předem a je povinen zaslat jim zápis z jednání Projektového týmu nejpozději do tří (3) pracovních dnů po skončení jednání Projektového týmu. Projektový tým Objednatele je povinen se k zápisu z jednání Projektového týmu vyjádřit do tří (3) pracovních dnů po jeho doručení, pokud si v této době nevyhradí delší lhůtu pro vyjádření k zápisu z jednání Projektového týmu. Jednání Projektového týmu se nekoná, pokud se z vážných důvodů omluví z účasti na jednání Projektového týmu vedoucí tohoto týmu za některou ze smluvních stran a není možné jeho nepřítomnost odpovídajícím způsobem nahradit účastí zastupujícího člena Projektového týmu za danou smluvní stranu.

8. Právní nástupnictví

   1. Smluvní strany se dohodly a souhlasí, že práva a povinnosti Objednatele upravená touto smlouvou přecházejí na jeho právní nástupce, pokud dříve nezanikla.

   2. Zhotovitel se zavazuje, že nebude klást překážky převodu či přechodu práv a povinností Objednatele upravených touto smlouvou na právního nástupce Objednatele, jakož i na osobu či osoby, které budou součástí téhož koncernu jako Objednatel, a že za tím účelem poskytne Objednateli potřebnou součinnost.

9. Ochrana informací

   1. Smluvní strany se zavazují zachovávat mlčenlivost o všech skutečnostech a informacích, o kterých se dozvěděly v souvislosti s touto smlouvou. Povinnost mlčenlivosti se nevztahuje na ty skutečnosti, které jsou nebo se stanou obecně známými, aniž by se tak stalo v důsledku porušení této smlouvy. Smluvní strany prohlašují, že mají zájem zejména na ochraně informací o [doplnit případné údaje podléhající ochraně jako součást obchodního tajemství, jinak zůstane nevyplněno] obsažených v této smlouvě, jejích dodatcích či jiných souvisejících ujednáních, neboť představují součást obchodního tajemství Zhotovitele ve smyslu § 504 občanského zákoníku. Za všech okolností jsou smluvní strany povinny zachovávat výrobní a obchodní tajemství druhé smluvní strany jakož i mlčenlivost o veškerých skutečnostech, které by mohly negativně ovlivnit konkurenceschopnost druhé smluvní strany.

   2. Objednatel má zvláštní zájem na ochraně důvěrnosti informací, které mají dopad na kybernetickou a informační bezpečnost v prostředí Objednatele, včetně informací o informačních a komunikačních systémech a technologiích Objednatele, způsobech jejich ochrany a zabezpečení, o obsahu bezpečnostních politik a dalších interních dokumentů Objednatele upravujících oblast informačních a komunikačních systémů a technologií, a dále má zvláštní zájem na ochraně důvěrnosti informací, které takto budou Objednatelem výslovně označeny.

   3. Smluvní strana, která získala skutečnost či informaci chráněnou dle tohoto článku smlouvy od druhé smluvní strany, se zavazuje zajistit, aby tuto skutečnost či informaci uchoval v tajnosti a nezneužil ji žádný z jejích pracovníků, orgánů nebo členů jejích orgánů bez ohledu na jeho zařazení, který se dostane nebo by se mohl dostat do styku s touto skutečností či informací.

   4. Omezení stanovená v odst. 12.1. a odst. 12.2. této smlouvy se nevztahují na poskytování informací spolupracujícím osobám a/nebo konzultantům obou smluvních stran v potřebném rozsahu, pokud tyto spolupracující osoby a/nebo konzultanti budou zavázáni k ochraně informací nejméně ve stejném rozsahu jako smluvní strany.

   5. Smluvní strany jsou však oprávněny podávat potřebná vysvětlení a údaje příslušným oprávněným státním a veřejným úřadům a institucím v České republice a/nebo oprávněným veřejným úřadům a institucím Evropské unie, jakož i plnit oznamovací povinnosti a uveřejňovat údaje, dokumenty a informace, pokud jsou k tomu povinny dle příslušných obecně závazných právních předpisů.

   6. Získá-li některá smluvní strana od druhé smluvní strany dokumenty, které obsahují skutečnosti či informace chráněné dle tohoto článku smlouvy, bez ohledu na jejich formu, která může být listinná či elektronická, je tato smluvní strana povinna zajistit bezpečné uložení těchto dokumentů tak, aby nemohlo dojít k prozrazení či zneužití chráněných skutečností či informací. Smluvní strany jsou povinny si bez zbytečného odkladu po ukončení této smlouvy vrátit veškeré dokumenty, které obsahují skutečnosti či informace chráněné dle tohoto článku smlouvy, a to bez ohledu na jejich formu, která může být listinná či elektronická.

   7. Smluvní strany se zavazují dodržovat povinnosti uvedené v tomto článku smlouvy po celou dobu trvání smlouvy i po dobu od ukončení této smlouvy.

   8. Zhotovitel se výslovně zavazuje zachovávat mlčenlivost o všech osobních údajích a/nebo jiných údajích chráněných zvláštními právními předpisy, se kterými se případně dostane do styku při plnění této smlouvy. Zhotovitel se zavazuje po ukončení této smlouvy odstranit veškeré údaje a data uložená ve své výpočetní technice a/nebo na paměťových mediích nebo uložená v listinné podobě tak, aby tyto údaje a data nebylo možno žádným způsobem zneužít, obnovit a/nebo s nimi dále jakkoli nakládat.

   9. Při nakládání s osobními údaji a/nebo jinými údaji chráněnými zvláštními právními předpisy, se kterými se případně Zhotovitel dostane do styku při plnění této smlouvy, je vždy rozhodujícím hlediskem ochrana práv a zájmů Objednatele.

10. Závěrečná ustanovení

    1. Smluvní strany prohlašují, že si tuto smlouvu přečetly, že s jejím obsahem souhlasí a že vyjadřuje jejich pravou, svobodnou a vážnou vůli. Smluvní strany dále prohlašují, že tuto smlouvu neuzavřely v tísni ani za nápadně nevýhodných podmínek. Na důkaz toho připojují jejich oprávnění zástupci své vlastnoruční podpisy.

    2. Pokud v této smlouvě není stanoveno jinak, řídí se právní vztahy z ní vzniklé právním řádem České republiky, zejména zákonem č. 89/2012 Sb., občanským zákoníkem, ve znění pozdějších předpisů.

    3. Tato smlouva představuje úplnou dohodu smluvních stran o předmětu této smlouvy a nahrazuje veškerá předešlá ujednání smluvních stran ústní i písemná týkající se předmětu této smlouvy.

    4. Tato smlouva může být měněna pouze písemnými, číslovanými dodatky, uzavřenými na základě dohody obou smluvních stran.

    5. Neplatnost, neúčinnost či nevymahatelnost jednotlivého ustanovení této smlouvy, nezpůsobuje neplatnost, neúčinnost či nevymahatelnost smlouvy jako celku. Smluvní strany se zavazují takové ustanovení nahradit bez zbytečného odkladu jiným ustanovením, které bude platné, účinné a vymahatelné a které svým obsahem bude nejvíce odpovídat smyslu a účelu původního ustanovení a této smlouvy. Toto ustanovení smlouvy se přiměřeně použije i při eventuálním doplnění chybějících částí smlouvy.

    6. Smluvní strany se zavazují řešit případné spory vzniklé z této smlouvy smírem v souladu s účelem této smlouvy. Dožádaná smluvní strana je povinna se zúčastnit jednání o vyřešení sporu do jednoho (1) týdne od požádání druhou smluvní stranou. Nepodaří-li se vyřešit případný spor smírnou cestou, bude spor mezi smluvními stranami projednán a rozhodnut před věcně příslušným soudem v Českých Budějovicích.

    7. Nedílnou součástí této smlouvy je její Příloha č. 1 – Požadavky na analýzu. Smluvní strany prohlašují, že se s touto přílohou řádně seznámily a že porozuměly jejímu obsahu.

    8. Tato smlouva byla sepsána ve čtyřech (4) vyhotoveních v českém jazyce, když každé vyhotovení smlouvy má platnost originálu. Každá ze smluvních stran obdrží po dvou (2) vyhotoveních smlouvy.

--------------- konec smlouvy o provedení analýzy kybernetické bezpečnosti ---------------

Zhotovitel: V ____________ dne ________	Objednatel: V ____________ dne __________
............................................. [jméno, příjmení] [funkce] [obchodní firma]	............................................. [jméno, příjmení] [funkce] [obchodní firma]
............................................. [jméno, příjmení] [funkce] [obchodní firma]	............................................. [jméno, příjmení] [funkce] [obchodní firma]

Příloha č. 1

Požadavky na analýzu

dle odstavce 3.2. smlouvy o provedení analýzy kybernetické bezpečnosti

ze dne ______ 2022

Obecné požadavky

• výstupy naplní požadavky Vyhlášky č. 82/2018 Sb. o kybernetické bezpečnosti (dále jen VoKB) a budou obsahovat všechny náležitosti dle § 5 Řízení rizik této vyhlášky

• analýza zahrne v dostatečném detailu všechny jihočeské nemocnice, prvotní hloubková analýza bude provedena formou řízených analytických workshopů s cílem identifikace nejvýznačnějších potenciálních rizik

• analýza bude pokrývat veškeré aspekty nutné pro zajištění informační a kybernetické bezpečnosti nemocnice

• výstupy provedené analýzy musí být dále porovnatelné do takové míry, aby mohlo být na jejich základě dosaženo další úrovně vyhodnocení při sjednocení postupů napříč jihočeskými nemocnicemi

• požadujeme konzultanty se zaměřením na znalost problematiky organizace a řízení (včetně legislativy) na úrovni konkrétních procesů nezbytných pro zajištění informační a kybernetické bezpečnosti, a expertní znalost bezpečnostní architektury na úrovni konkrétního nastavení jednotlivých IT nástrojů nezbytných pro zajištění informační a kybernetické bezpečnosti

Seznámení s prostředím Objednatele

• předmětem seznámení budou informační a komunikačními systémy a technologie, dále s procesy a dokumentace Objednatele, které se vztahují k oblasti kybernetické bezpečnosti a řízení rizik

• požadujeme pohled legislativní, organizační, procesní, architektonický až na úroveň konkrétních užívaných technologií a s nimi spjatých pracovních postupů

Posouzení aktuálního stavu kybernetické bezpečnosti Objednatele

• požadujeme komplexní popis včetně posouzení aktuálního stavu systému řízení bezpečnosti informací a kybernetické bezpečnosti a aktuálního stavu technických opatření kybernetické bezpečnosti

• pro posouzení skutečného stavu informační a kybernetické bezpečnosti ve všech nemocnicích bude použit přístup postavený na analýze míry konkrétních rizik

• každý nesoulad s dobrou praxí bude hlouběji analyzován, rozčleněn na detailní nálezy a každý takový nález bude ohodnocen mírou rizika dle VoKB

• výstupem bude popis a hodnocení zjištěného aktuálního stavu organizačních a technických bezpečnostních opatření a přehled zjištěných nedostatků v zajištění kybernetické bezpečnosti proti požadavkům Zákona o kybernetické bezpečnosti a VoKB

Vypracování návrhu aktivit ke zlepšení kybernetické bezpečnosti

• včetně návrhu na provedení investic do informačních a komunikačních systémů a technologií Objednatele za účelem posílení úrovně kybernetické bezpečnosti

• výstupem bude popis budoucího stavu systému řízení bezpečnosti informací a přehled doporučených technických bezpečnostních opatření v provozu chráněných aktiv

• jednotlivé oblasti budou posouzeny ve smyslu současné úrovně zralosti i návrhu zralosti cílové včetně odůvodnění, pro posuzování zralostí bude použit jednoduchý model (např. CMMI), zamýšlený posun v úrovni zralostí jednotlivých oblastí během implementace strategie bude navržen v granularitě let

• rizika budou jednoznačně pojmenována jazykem srozumitelným managementu jednotlivých nemocnic

• ke každému riziku budou navržena doporučená opatření tak, aby byla adresována všechna zjištěná rizika, u každého opatření bude určen vliv opatření na snížení jednotlivých rizik a budou expertním odhadem vyčísleny 3leté celkové náklady (TCO) zahrnující veškeré investiční a provozní náklady, pracnost na realizaci a personální náklady na provoz

• Pro opatření ke snížení nejvýznamnějších rizik, u kterých je nutný nákup nových technologií, bude připraven soupis technických parametrů tak, aby bylo možné co nejrychleji zahájit hledání vhodných řešení (RFI)

Provedení prioritizace aktivit a návrh celkového harmonogramu provedení opatření ke zvýšení úrovně kybernetické bezpečnosti u Objednatele

• výstupem bude seznam všech aktivit s určením jejich priorit, vzájemných závislostí, doporučení na čas jejich zahájení a odhad jejich trvání

• pro jednotlivá navržená opatření bude provedena analýza nákladů a přínosů zohledňující celkové 3leté náklady na opatření a míru spjatého rizika

• z analýzy bude pro každou oblast patrné, jaká opatření mají nejvyšší účinnost ve smyslu snížení bezpečnostního rizika a měla by být realizována přednostně

• plán implementace navržených opatření sloučí jednotlivá opatření do realizovatelných celků (projektů, procesních změn apod.) v časové granularitě kvartálů na období jednoho až tří let

• zavedení opatření budou naplánována metodou, jež zajistí co nejrychlejší snížení nejvýznamnějších rizik a zároveň zohlední vazby a návaznosti mezi projekty a potenciální synergické efekty společných aktivit napříč nemocnicemi

[bude dále doplněno dle nabídky vybraného dodavatele v souladu s podmínkami zadávací dokumentace]

Zhotovitel: V ____________ dne ________	Objednatel: V ____________ dne __________
............................................. [jméno, příjmení] [funkce] [obchodní firma]	............................................. [jméno, příjmení] [funkce] [obchodní firma]
............................................. [jméno, příjmení] [funkce] [obchodní firma]	............................................. [jméno, příjmení] [funkce] [obchodní firma]

Strana 14 (celkem 14)