R Á M C OV Á SM L OU VA O P OS K Y TOV Á NÍ S L U Ž E B
R Á M C OV Á SM L OU VA O P OS K Y TOV Á NÍ S L U Ž E B
(číslo smlouvy: S2016-0176, číslo v DMS: 726-2016-13001) Smluvní strany:
Objednatel:
Česká republika - Ministerstvo zemědělství
se sídlem: Těšnov 65/17, 110 00 Praha 1 – Nové Město, IČO: 000 20 478
DIČ: není plátcem DPH
zastoupená: Xxxxxxx Xxxxxxx, ředitelem odboru informačních a komunikačních technologií bankovní spojení: ČNB Praha 1, Na Příkopě 28
číslo účtu: 1226-001/0710
(dále jen jako „objednatel“ nebo „MZe“) a
Poskytovatel:
Xxxxxx Xxxxx se sídlem: XXX IČ: 63095831
DIČ: CZ7601310387
registrovaný živnostenským odborem Úřadu městské části Praha 15 pod sp. zn. SZ ÚMČ P15 31123/2016
zastoupená: Xxxxxxxx Xxxxxxx bankovní spojení: XXX
číslo účtu: XXX
(dále jen jako „poskytovatel“)
uzavřely tuto rámcovou smlouvu dle ustanovení § 1746 odst. 2 zákona č. 89/2012 Sb., občanský zákoník (dále jen „občanský zákoník“) a za použití § 2358 a násl. a § 2586 a násl. občanského zákoníku
(dále jen „smlouva“, případně též „rámcová smlouva“).
Smluvní strany, vědomy si svých závazků v této rámcové smlouvě obsažených
a s úmyslem být touto rámcovou smlouvou vázány, dohodly se následujícím znění rámcové smlouvy:
1. PŘEDMĚT A ÚČEL RÁMCOVÉ SMLOUVY
1.1. Touto smlouvou se realizuje veřejná zakázka malého rozsahu „SPECIALISTA NA KYBERNETICKOU BEZPEČNOST“, a nejedná se o rámcovou smlouvu ve smyslu § 11 zákona č. 137/2006 Sb., o veřejných zakázkách, ve znění pozdějších předpisů (dále jen „ZVZ“).
1.2. Předmětem této smlouvy je stanovení podmínek pro poskytování plnění ze strany poskytovatele pro objednatele, a to na základě prováděcích smluv uzavřených postupem dle odst. 1.6 a 1.7 tohoto článku.
1.3. Poskytovatel se zavazuje vykonávat na základě prováděcích smluv uzavřených postupem dle odst. 1.6 a 1.7 tohoto článku k této rámcové smlouvě činnosti specifikované v odst. 1.5 této smlouvy, jejichž předmětem jsou služby pro objednatele (dále jen „služby“), a objednatel se zavazuje za řádně poskytnuté služby zaplatit poskytovateli odměnu.
1.4. Objednatel je oprávněn poptávat služby dle svých potřeb a požadavků, uzavírání prováděcích smluv je tedy právem objednatele a množství uzavřených prováděcích smluv závisí na potřebách objednatele. Pro vyloučení pochybností se stanoví, že objednatel není povinen poptávat služby dle této rámcové smlouvy a pro objednatele z této rámcové smlouvy nevyplývá závazek k uzavření jakéhokoliv minimálního množství prováděcích smluv. Uzavřením této rámcové smlouvy poskytovateli nevzniká právo na poskytování jakéhokoliv plnění, ani nárok na úhradu ceny za jakékoliv plnění. Uzavřením této rámcové smlouvy není dotčeno právo objednatele poptávat obdobné plnění, které je předmětem této rámcové smlouvy, u jiných subjektů než poskytovatele.
1.5. Předmětem plnění poskytovatele jsou služby pro objednatele, a to služby spočívající ve výkonu role specialisty na kybernetickou bezpečnost a související činnosti. Činnosti, které mohou být předmětem plnění poskytovatele poskytovaného na základě prováděcích smluv, jsou uvedeny v příloze č. 1 této smlouvy.
1.6. Prováděcí smlouva na konkrétní plnění se uzavírá na základě písemné výzvy objednatele k poskytnutí plnění (dále jen „výzva“ nebo „výzva k poskytnutí plnění“), jež je návrhem na uzavření prováděcí smlouvy, a písemného potvrzení této výzvy poskytovatelem (dále jen „potvrzená výzva“ nebo
„potvrzení výzvy“), jež je přijetím návrhu prováděcí smlouvy. Tímto potvrzením výzvy dojde k uzavření prováděcí smlouvy, dále v rámcové smlouvě uváděno jako „prováděcí smlouva“. Prováděcí smlouva se řídí ustanoveními potvrzené výzvy a ustanoveními této rámcové smlouvy. V případě rozporu mezi ustanoveními rámcové smlouvy a prováděcí smlouvy mají přednost ustanovení rámcové smlouvy, ledaže by se jednalo o nepodstatnou změnu v podmínkách této rámcové smlouvy.
1.7. Výzva k poskytnutí plnění bude obsahovat alespoň:
1.7.1. číslo výzvy;
1.7.2. označení a identifikační údaje objednatele;
1.7.3. specifikaci předmětu požadovaného plnění;
1.7.4. objednatelem předpokládaný počet hodin potřebných na straně poskytovatele k poskytnutí poptávaných služeb;
1.7.5. termín a místo plnění (včetně případného akceptačního řízení);
1.7.6. další požadavky objednatele na předmět plnění;
1.7.7. termín pro potvrzení výzvy;
1.7.8. podpis oprávněné osoby objednatele.
1.8. Poskytovatel je povinen ve lhůtě pro potvrzení výzvy stanovené ve výzvě k poskytnutí plnění, tuto výzvu potvrdit v souladu s odst. 1.6 rámcové smlouvy.
1.9. Objednatel je oprávněn zrušit nebo změnit výzvu do doby jejího potvrzení poskytovatelem.
1.10. Prováděcí smlouva na konkrétní plnění zaniká jejím řádným a včasným splněním nebo z důvodů uvedených v této rámcové smlouvě. Práva a povinnosti smluvních stran prováděcí smlouvy se řídí jejich právy a povinnostmi stanovenými v této rámcové smlouvě, s výjimkou těch práv a povinností, které jsou s ohledem na jejich povahu určeny k uplatnění výhradně v rámcové smlouvě. V případě důvodných pochybností o tom, zda právo či povinnost podle rámcové smlouvy je součástí i prováděcí smlouvy, se má za to, že je i její součástí. Případné ukončení této rámcové smlouvy nebude mít bez dalšího vliv na platnost a účinnost jednotlivých prováděcích smluv řádně uzavřených postupem dle této smlouvy v době trvání této rámcové smlouvy. Plnění zahájené na základě prováděcích smluv uzavřených v době platnosti a účinnosti této rámcové smlouvy bude dokončeno dle takové prováděcí smlouvy, ledaže by poskytnutým plněním byla překročena max. cena za celou dobu plnění podle této rámcové smlouvy uvedená v odst. 4.2., v takovém případě objednatel nebude požadovat po poskytovateli dokončení plnění; tím nejsou dotčena ustanovení o ukončení prováděcí smlouvy uvedená v čl. 8.
1.11. Účelem této rámcové smlouvy je zajištění Role specialisty na kybernetickou bezpečnost, která má podporovat výkon rolí Manažera kybernetické bezpečnosti a Architekta kybernetické bezpečnosti, dané zákonem č.181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů. Ministerstvo zemědělství je správcem Významných Informačních Systémů (dále též „VIS“) uvedené ve vyhlášce č. 317/2014 Sb., o významných informačních systémech a jejich určujících kritériích a je proto zásadní zajistit roli specialisty na kybernetickou bezpečnost mimo kontrakty se stávajícími dodavateli, aby tak byla zajištěna objektivita, nezávislost a nestrannost při rozhodování o zabezpečení provozu a rozvoje infrastruktury, informačních systémů, aplikací a současně s efektivitou a nezávislými návrhy řešení, a o využitých technologiích a standardech z pohledu bezpečnosti. Na roli specialisty na kybernetickou bezpečnost jsou kladeny velmi vysoké technické kvalifikační požadavky, zejména vysoká odborná průřezová znalost ICT technologií, znalost postupů a metodik, koncepcí sítí a infrastruktury, vývoje software a výstavby celých informačních systémů dle nejlepší praxe z pohledu bezpečnosti. Zákonem č.181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů a navazujícími vyhláškami č. 315/2014 Sb., kterou se
mění nařízení vlády č. 432/2010 Sb., o kritériích pro určení prvku kritické infrastruktury, č. 316/2014 Sb., o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních a o stanovení náležitostí podání v oblasti kybernetické bezpečnosti (vyhláška o kybernetické bezpečnosti) a č. 317/2014 Sb., o významných informačních systémech a jejich určujících kritériích, musí MZe plnit zákonné povinnosti z oblasti kybernetické bezpečnosti, a to především naplňovat bezpečnostní opatření, reagovat na kybernetické bezpečnostní incidenty a další povinnosti zejména pro VIS. Z důvodu vysokých nároků na kvalifikaci ICT pracovníků v úřadu MZe a znalost konceptu je nutné tuto roli zajistit externím nezávislým odborníkem, který bude zároveň provádět supervizi nad všemi dodavateli MZe v oblasti kybernetické bezpečnosti.
2. PRÁVA A POVINNOSTI SMLUVNÍCH STRAN
2.1. Poskytovatel je povinen při provádění činností, které jsou předmětem této rámcové smlouvy (resp. prováděcích smluv), postupovat poctivě a pečlivě a v zájmu objednatele a je povinen vykonávat příslušné činnosti podle pokynů objednatele. Od těchto pokynů se může poskytovatel odchýlit jen tehdy, je-li to nezbytné v zájmu objednatele a poskytovatel nemůže včas obdržet jeho souhlas.
2.2. Poskytovatel je oprávněn provádět činnosti, které jsou předmětem této rámcové smlouvy (resp. prováděcích smluv), prostřednictvím třetích osob pouze s předchozím písemným souhlasem objednatele s každým takovýmto případem plnění.
2.3. Poskytovatel je povinen při plnění předmětu této rámcové smlouvy (resp. prováděcích smluv) postupovat s odbornou péčí a podle pokynů objednatele. Poskytovatel je povinen upozornit na případnou zřejmou nevhodnost pokynů objednatele, které by mohly mít za následek vznik újmy. Poskytovatel prohlašuje, že je subjektem plně odborně způsobilým k poskytování služeb dle této smlouvy a že je schopen jednat se znalostí a pečlivostí, která je s touto odborností spojena ve smyslu § 5 odst. 1 občanského zákoníku vystupuje jako odborník ve smyslu § 2950 občanského zákoníku. Poskytovatel prohlašuje, že je podrobně obeznámen s dokumentací vztahující se k předmětu této smlouvy a že je mu v plném rozsahu znám předmět plnění této smlouvy. Poskytovatel prohlašuje, že si je plně vědom zásadní důležitosti řádného a odborného poskytování plnění dle prováděcích smluv, a to s ohledem na finanční rámec procesů zajišťovaných informačními systémy, jichž se služby budou týkat.
2.4. Poskytovatel je povinen řídit se v průběhu provádění činností dle této rámcové smlouvy (resp. prováděcích smluv) příslušnými právními předpisy, pokyny objednatele a účastnit se případných schůzí a jednání, týkajících se předmětu této rámcové smlouvy podle pokynů objednatele. Objednatel se zavazuje předávat poskytovateli veškeré podklady nezbytné pro poskytování služeb dle této smlouvy a poskytne, resp. zajistí mu nezbytnou součinnost.
2.5. Objednatel se zavazuje platit odměnu za řádně poskytnuté služby v souladu s podmínkami dle čl. 4 této smlouvy.
2.6. Poskytovatel je povinen poskytovat objednateli i bez předchozího vyžádání průběžně, a to vždy alespoň jednou měsíčně, veškeré informace s plněním této rámcové smlouvy související či další informace které mohou mít vliv na rozhodnutí objednatele, jakož i informace o výsledcích plnění poskytovatele podle této smlouvy (resp. prováděcí smlouvy).
2.7. Poskytovatel je povinen předat bez zbytečného odkladu objednateli vše, co od něho nebo za něho převzal v souvislosti s plněním této rámcové smlouvy (resp. prováděcích smluv).
2.8. Kybernetická bezpečnost
2.8.1. Poskytovatel se při plnění zavazuje dodržovat zásady bezpečnosti informací v souladu se zákonem č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (dále jen „zákon o kybernetické bezpečnosti“), a vyhláškou č. 316/2014 Sb., o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních a o stanovení náležitostí podání v oblasti kybernetické bezpečnosti (dále jen „vyhláška o kybernetické bezpečnosti“). Bezpečností informací se v souladu se zákonem o kybernetické bezpečnosti rozumí zajištění důvěrnosti, integrity a dostupnosti informací, které budou uchovávány, vytvářeny nebo zpracovávány v rámci plnění poskytovatele dle této rámcové smlouvy, resp. prováděcích smluv, nebo v systémech, které mají vazbu na plnění poskytovatele dle této smlouvy a v souvislosti s kterými objednateli vznikají právní povinnosti na základě zákona o kybernetické bezpečnosti (§ 3 tohoto zákona).
2.8.2. Poskytovatel se zavazuje poskytnout objednateli veškerou součinnost nezbytnou k tomu, aby objednatel řádně naplňoval právní povinnosti stanovené zákonem o kybernetické bezpečnosti, vyhláškou o kybernetické bezpečnosti, vyhláškou č. 317/2014 Sb., o významných informačních systémech a jejich určujících kritériích. Zejména se poskytovatel zavazuje poskytnout objednateli součinnost směřující k zavedení a provádění bezpečnostních opatření podle uvedených právních předpisů.
2.9. Poskytovatel se zavazuje, že roli specialisty na kybernetickou bezpečnost pro účely této smlouvy bude vykonávat: XXX, tel.: XXX, e-mail: XXX. Tuto osobu uvedl poskytovatel ve své nabídce za účelem prokázání kvalifikace a jakákoliv dodatečná změna musí být předem písemně schválena ze strany objednatele s tím, že osoba, která by měla osobu na pozici specialisty na kybernetickou bezpečnost nahradit, musí splňovat kvalifikaci požadovanou ze strany objednatele pro tuto roli v rámci zadávacích podmínek veřejné zakázky.
2.10. Poskytovatel prohlašuje, že ke dni podpisu této rámcové smlouvy on ani osoba, která bude vykonávat roli specialisty na kybernetickou bezpečnost,
nejsou ke stávajícím dodavatelům objednatele, kteří ať již přímo nebo nepřímo jsou dodavateli plnění v oblastech, jež jsou předmětem této smlouvy, (i) v pracovněprávním nebo jiném obdobném poměru nebo (ii) jinak majetkově nebo personálně propojeni (dále jen „stávající dodavatelé“). Seznam stávajících dodavatelů je přílohou č. 2 rámcové smlouvy. Současně poskytovatel prohlašuje, že on sám ani osoba, která bude vykonávat roli specialisty na kybernetickou bezpečnost, nebo prostřednictvím jiné osoby nejsou pro objednatele ke dni podpisu této smlouvy dodavatelem služeb vymezených v předmětu této rámcové smlouvy. Poskytovatel se zavazuje dodržovat svá prohlášení uvedená v tomto odstavci také po dobu účinnosti této rámcové smlouvy, resp. prováděcích smluv.
2.11. Poskytovatel prohlašuje, že ovládá všechny činnosti a má znalosti minimálně dle Hlavní náplně role uvedení v příloze č.1 této smlouvy a dle rozsahu požadavků na kvalifikaci dodavatele dle zadávací dokumentace.
3. MÍSTO A DOBA PLNĚNÍ
3.1. Místem plnění se sjednává České republika, zejména sídlo objednatele, jeho přidružená pracoviště, sídla a pracoviště podřízených organizací objednatele a hostingová centra objednatele v České republice.
3.2. Poskytovatel je povinen poskytovat plnění na místě (on-site), a pokud to povaha plnění této Smlouvy umožňuje a není to v rozporu s požadavky objednatele, tak také vzdáleným přístupem (off-site). Náklady vzniklé smluvní straně na realizaci vzdáleného přístupu nese každá smluvní strana samostatně.
3.3. Dobu plnění stanoví příslušná prováděcí smlouva za podmínek uvedených v odst. 8.1 této rámcové smlouvy.
4. ODMĚNA A PLATEBNÍ PODMÍNKY
4.1. Smluvní strany se dohodly, že hodinová sazba odměny za každou dokončenou hodinu služeb dle této smlouvy činí částku ve výši 800,- Kč bez DPH, sazba DPH činí 21 %, tj. částku ve výši 968,- Kč vč. DPH. Poskytovatel účtuje polovinu hodinové sazby za každou dokončenou půlhodinu služeb.
4.2. Celková cena za služby dle této rámcové smlouvy může dosáhnout maximální výše 1.856.000,- Kč bez DPH, tj. 2.245.760,- Kč včetně DPH, za dobu trvání této rámcové smlouvy. Skutečná cena za poskytování služeb bude určena postupem podle odst. 4.1 této rámcové smlouvy. Objednatel není v souladu s čl. I. odst. 1.4 rámcové smlouvy povinen poptat služby v žádném minimálním rozsahu, poskytovateli tak nevzniká právo na náhradu škody ani na jakoukoliv jinou úhradu ceny za jakékoliv plnění v případě, že objednatel nepoptá prostřednictvím prováděcích smluv žádné služby.
4.3. Objednatel nebude poskytovat poskytovateli zálohy. Služby poskytnuté dle této rámcové smlouvy budou hrazeny na základě faktur, které budou splňovat náležitosti obchodní listiny ve smyslu § 435 občanského zákoníku a daňového
dokladu dle obecně závazných právních předpisů, tj. zejm. dle zákona č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů, a budou obsahovat podrobné specifikace poskytnutých služeb, objednatelem písemně odsouhlasený počet hodin vynaložených na každou fakturovanou službu a číslo smlouvy objednatele. Veškeré platby budou probíhat výhradně v Kč a rovněž veškeré cenové údaje budou v této měně. Každá faktura je splatná ve lhůtě třiceti (30) kalendářních dnů od jejího doručení objednateli za předpokladu, že bude vystavena v souladu s platebními podmínkami a bude splňovat všechny uvedené náležitosti týkající se vystavené faktury. Poskytovatel bude vystavovat faktury do 15–tého dne měsíce následujícího po příslušném měsíčním fakturovacím období. Objednatel je oprávněn vrátit fakturu, která neobsahuje některou náležitost daňového dokladu stanovenou zákonem nebo touto smlouvou nebo přílohy dle této smlouvy, nebo má jiné závady v obsahu, přičemž je povinen vyznačit důvod vrácení. Oprávněným vrácením faktury poskytovateli přestává běžet ve faktuře stanovená lhůta splatnosti. Nová lhůta splatnosti poběží znovu ode dne doručení opravené nebo nově vyhotovené faktury. Pro účel dodržení termínu splatnosti faktury je platba považována za uhrazenou v den, kdy byla odepsána z účtu objednatele a poukázána ve prospěch účtu poskytovatele.
4.4. Počet hodin poskytnutých služeb dle této smlouvy bude vykazován na základě skutečně provedených a poskytnutých služeb měsíčně vždy za každý měsíc na samostatném výkazu poskytnutých služeb, obsahujícím podrobnou specifikaci prací na každou fakturovanou službu, ledaže by v prováděcí smlouvě bylo dohodnuto, že příslušná faktura bude vystavena až po předání výstupu plnění a odsouhlasení výkazu poskytnutých služeb ve vztahu k celému výstupu plnění. Výkaz poskytnutých služeb podléhá písemnému schválení objednatelem. Výkaz poskytnutých služeb písemně schválený objednatelem bude předán jako nedílná příloha faktury. Schválení výkazu poskytnutých služeb objednatelem je podmínkou pro vznik práva poskytovatele vystavit fakturu a požadovat úhradu příslušné odměny.
4.5. Celková cena je cenou nejvýše přípustnou a nepřekročitelnou, zahrnuje veškeré vynaložené náklady poskytovatele spojené s plněním předmětu této smlouvy. Změna ceny je možná pouze v případě, že v průběhu realizace předmětu plnění dojde ke změnám sazeb DPH. V takovém případě bude cena upravena podle výše sazeb DPH platných v době vzniku zdanitelného plnění.
4.6. Za termín provedení platby se považuje datum jejího odepsání z účtu odesílatele ve prospěch účtu příjemce.
5. OPRÁVNĚNÉ OSOBY
5.1. Osobou oprávněnou zastupovat objednatele v souvislosti s plněním dle této rámcové smlouvy a jejích prováděcích smluv je Xxxxx Xxxxxx, tel.: XXX, e- mail: XXX.
5.2. Osobou oprávněnou zastupovat poskytovatele v souvislosti s plněním dle této rámcové smlouvy a jejích prováděcích smluv je XXX, tel.: XXX, e-mail: XXX.
5.3. Smluvní strany jsou oprávněny změnit oprávněné osoby, jsou však povinny takovou změnu oznámit příslušné druhé smluvní straně. Změna oprávněné osoby dle přechozí věty je vůči druhé smluvní straně účinná okamžikem doručení takového písemného oznámení druhé smluvní straně.
5.4. Komunikace může probíhat všemi dostupnými komunikačními prostředky, přičemž pro účely doručování lze využít osobní doručování, doručování doporučenou poštou, faxem či elektronickou (e-mailem v rámci MZe či do datové schránky) poštou, a to na adresy odpovědných osob (viz výše) nebo jinak dle pokynů objednatele nebo na adresy, které strany vzájemně sdělí.
6. PRÁVA DUŠEVNÍHO VLASTNICTVÍ
6.1. V případě, že výsledkem činnosti poskytovatele nebo jeho subdodavatelů dle rámcové smlouvy, resp. prováděcích smluv, bude autorské dílo, které naplňuje znaky díla ve smyslu § 2 zákona č. 121/2000 Sb., o právu autorském, o právech souvisejících s právem autorským a o změně některých zákonů (autorský zákon), ve znění pozdějších předpisů (dále jen „autorský zákon“) (dále v tomto článku jen „autorské dílo“ nebo „dílo“), poskytuje poskytovatel objednateli s účinnosti ode dne předání příslušného díla objednateli výhradní oprávnění k výkonu práva duševního vlastnictví (dále jen „licence“) k takovémuto dílu v neomezeném množstevním, časovém a územním rozsahu, a to všemi v úvahu přicházejícími způsoby, zejména způsoby dle § 12 autorského zákona.
6.2. Součástí licence je vždy i neomezené oprávnění objednatele provádět jakékoliv modifikace, úpravy, změny takovéhoto autorského díla a dle svého uvážení do něj zasahovat, zapracovávat do dalších autorských děl, apod., a to přímo nebo prostřednictvím třetích osob. Objednatel je oprávněn poskytnout právo dle předchozí věty i třetím osobám. Objednatel je bez potřeby jakéhokoliv dalšího svolení poskytovatele nad rámec souhlasu poskytovatele uděleného touto rámcovou smlouvou oprávněn udělit třetí osobě podlicenci k užití autorského díla nebo svoje oprávnění k užití autorského díla třetí osobě postoupit. Objednatel není povinen licenci využít.
6.3. Udělení licence nelze ze strany poskytovatele vypovědět a její účinnost trvá i po skončení účinnosti této rámcové smlouvy. Ustanovení § 2364, § 2370 a § 2378 občanského zákoníku se nepoužijí.
6.4. Smluvní strany výslovně sjednávají, že pokud objednatel písemně nestanoví jinak, poskytovatel není oprávněn poskytnout třetím osobám jakýkoliv výsledek činnosti, který vznikne v souvislosti s poskytováním služeb a bylo by jej možné považovat za předmět práva průmyslového nebo jiného duševního vlastnictví.
6.5. Poskytovatel tímto prohlašuje, že pokud v souvislosti s plněním na základě této rámcové smlouvy, resp. prováděcích smluv, vytvořil databáze, zřídil je pro objednatele jako pro pořizovatele databáze dle § 89 autorského zákona, a objednateli tak svědčí všechna práva na vytěžování nebo na zužitkování celého obsahu databáze nebo její kvalitativně nebo kvantitativně podstatné
části a právo udělit jinému oprávnění k výkonu tohoto práva. Objednatel je oprávněn databázi měnit a doplňovat bez souhlasu a vědomí poskytovatele.
6.6. V případě, že by se z jakéhokoliv důvodu stal pořizovatelem databáze poskytovatel, poskytovatel touto rámcovou smlouvou převádí veškerá práva k databázi na objednatele a objednatel tato práva přijímá.
6.7. Stejně tak v případě, že poskytovateli vznikla na základě této rámcové smlouvy, resp. prováděcích smluv, zvláštní práva pořizovatele databáze ve smyslu § 88 a násl. autorského zákona, poskytovatel touto rámcovou smlouvou veškerá tato práva převádí dle § 90 odst. 6 autorského zákona na objednatele a objednatel tato zvláštní práva pořizovatele databáze přijímá.
6.8. Smluvní strany se výslovně dohodly, že odměna za poskytnutí licence poskytovatelem, stejně jako odměna za převod veškerých práv k databázi, včetně zvláštních práv k databázi dle odst. 6.5 až 6.7, je již zahrnuta v ceně za poskytování služeb.
7. OCHRANA INFORMACÍ
7.1. Smluvní strany jsou si vědomy toho, že v rámci plnění závazků z této smlouvy:
7.1.1. si mohou vzájemně vědomě nebo opominutím poskytnout informace, které budou považovány za důvěrné (dále jen „důvěrné informace“),
7.1.2. mohou jejich zaměstnanci a osoby v obdobném postavení získat vědomou činností druhé strany nebo i jejím opominutím přístup k důvěrným informacím druhé strany.
7.2. Smluvní strany se zavazují, že žádná z nich nezpřístupní třetí osobě důvěrné informace, které při plnění této smlouvy získala od druhé smluvní strany a neužije důvěrné informace v rozporu s účelem této smlouvy a pro svůj vlastní prospěch.
7.3. Za třetí osoby podle odst. 7.2 se nepovažují:
7.3.1. zaměstnanci smluvních stran a osoby v obdobném postavení,
7.3.2. orgány smluvních stran a jejich členové,
7.3.3. ve vztahu k důvěrným informacím objednatele subdodavatelé poskytovatele,
7.3.4. ve vztahu k důvěrným informacím poskytovatele externí dodavatelé objednatele, a to i potenciální,
za předpokladu, že se podílejí na plnění této smlouvy nebo na plnění spojeným s plněním dle této smlouvy, důvěrné informace jsou jim zpřístupněny výhradně za tímto účelem a zpřístupnění důvěrných informací je v rozsahu nezbytně nutném pro naplnění jeho účelu a za stejných podmínek, jaké jsou stanoveny smluvním stranám v této smlouvě.
7.4. Smluvní strany se zavazují v plném rozsahu zachovávat povinnost mlčenlivosti a povinnost chránit důvěrné informace vyplývající z této smlouvy a též z příslušných právních předpisů, zejména povinnosti vyplývající ze zákona č. 101/2000 Sb., o ochraně osobních údajů a změně některých zákonů, ve
znění pozdějších předpisů. Smluvní strany se v této souvislosti zavazují poučit veškeré osoby, které se na jejich straně budou podílet na plnění této smlouvy, o výše uvedených povinnostech mlčenlivosti a ochrany důvěrných informací a dále se zavazují vhodným způsobem zajistit dodržování těchto povinností všemi osobami podílejícími se na plnění této smlouvy.
7.5. Budou-li data nebo jiné informace poskytnuté objednatelem či třetími stranami, které jsou nezbytné pro plnění dle této smlouvy, obsahovat data podléhající režimu zvláštní ochrany podle zákona č. 101/2000 Sb., o ochraně osobních údajů a změně některých zákonů, ve znění pozdějších předpisů (dále jen
„ZOOÚ“), zavazuje se poskytovatel zabezpečit splnění všech ohlašovacích povinností, které ZOOÚ vyžaduje, a obstarat předepsané souhlasy dotčených subjektů osobních údajů.
7.6. Veškeré důvěrné informace zůstávají výhradním vlastnictvím předávající strany a přijímající strana vyvine pro zachování jejich důvěrnosti a pro jejich ochranu stejné úsilí, jako by se jednalo o její vlastní důvěrné informace. S výjimkou rozsahu, který je nezbytný pro plnění této smlouvy, se obě strany zavazují neduplikovat žádným způsobem důvěrné informace druhé strany, nepředat je třetí straně ani svým vlastním zaměstnancům a zástupcům s výjimkou těch, kteří s nimi potřebují být seznámeni, aby mohli plnit tuto smlouvu. Obě strany se zároveň zavazují nepoužít důvěrné informace druhé strany jinak, než za účelem plnění této smlouvy.
7.7. Nedohodnou-li se smluvní strany výslovně písemnou formou jinak, považují se za důvěrné implicitně všechny informace, které jsou anebo by mohly být součástí obchodního tajemství, tj. například, ale nejenom, popisy nebo části popisů technologických procesů a vzorců, technických vzorců a technického know-how, informace o provozních metodách, procedurách a pracovních postupech, obchodní nebo marketingové plány, koncepce a strategie nebo jejich části, nabídky, kontrakty, smlouvy, dohody nebo jiná ujednání s třetími stranami, informace o výsledcích hospodaření, o vztazích s obchodními partnery, o pracovněprávních otázkách a všechny další informace, jejichž zveřejnění přijímající stranou by předávající straně mohlo způsobit újmu.
7.8. Bez ohledu na výše uvedená ustanovení se veškeré informace vztahující se k předmětu této smlouvy a příslušné dokumentaci považují s ohledem na potencionálně vysokou zneužitelnost informací objednatele výlučně za důvěrné informace objednatele a poskytovatel je povinen tyto informace chránit v souladu s touto smlouvou. Poskytovatel při tom bere na vědomí, že povinnost ochrany těchto informací podle tohoto článku 7 se vztahuje pouze na poskytovatele.
7.9. Pokud jsou důvěrné informace poskytovány v písemné podobě anebo ve formě textových souborů na elektronických nosičích dat (médiích), je předávající strana povinna upozornit přijímající stranu na důvěrnost takového materiálu jejím vyznačením alespoň na titulní stránce nebo přední straně média. Absence takovéhoto upozornění však nezpůsobuje zánik povinnosti ochrany takto poskytnutých informací.
7.10. Bez ohledu na výše uvedená ustanovení se za důvěrné nepovažují informace, které:
7.10.1. se staly veřejně známými, aniž by jejich zveřejněním došlo k porušení závazků přijímající smluvní strany či právních předpisů,
7.10.2. měla přijímající strana prokazatelně legálně k dispozici před uzavřením této smlouvy, pokud takové informace nebyly předmětem jiné, dříve mezi smluvními stranami uzavřené smlouvy o ochraně informací,
7.10.3. jsou výsledkem postupu, při kterém k nim přijímající strana dospěje nezávisle a je to schopna doložit svými záznamy,
7.10.4. po podpisu této smlouvy poskytne přijímající straně třetí osoba, jež není omezena v takovém nakládání s informacemi,
7.10.5. mají být zpřístupněny na základě zákona či jiného právního předpisu včetně práva EU nebo závazného rozhodnutí oprávněného orgánu veřejné moci jsou obsažené ve smlouvě a jsou zveřejněné na příslušných webových stránkách nebo souhlasu objednatele s jejich zveřejněním.
7.11. Poskytovatel prohlašuje, že je srozuměn s tím, že bez ohledu na jiná ustanovení této rámcové smlouvy je objednatel povinen uveřejnit:
7.11.1. dle § 147a odst. 1 písm. a) ZVZ tuto smlouvu včetně všech jejích změn a dodatků,
7.11.2. dle § 147a odst. 1 písm. b) ZVZ výši skutečně uhrazené ceny za plnění Xxxxxxx xxxxxxx,
7.11.3. dle § 147a odst. 1 písm. c) ZVZ seznam subdodavatelů poskytovatele,
7.11.4. obraz této smlouvy a jejich případných změn (dodatků) a dalších dokumentů od této smlouvy odvozených vč. metadat požadovaných k uveřejnění dle zákona č. 340/2015 Sb., o registru smluv a taktéž za stejných podmínek prováděcí smlouvy splňující podmínky dle uvedeného zákona č. 340/2015 Sb., o registru smluv pro jejich zveřejnění vč. jejich metadat. Zveřejnění smlouvy a prováděcích smluv a metadat v registru smluv zajistí objednatel.
7.12. Za porušení povinnosti mlčenlivosti smluvní stranou se považují též případy, kdy tuto povinnost poruší kterákoliv z osob uvedených v odst. 7.3, které daná smluvní strana poskytla důvěrné informace druhé smluvní strany.
7.13. Poskytovatel se zavazuje chránit data v systémech objednatele před ztrátou nebo poškozením a přistupovat k nim a užívat je pouze v souladu s touto smlouvou, obecně závaznými právními předpisy a zájmy objednatele.
7.14. Ukončení účinnosti této smlouvy z jakéhokoliv důvodu se nedotkne ustanovení tohoto článku 7 smlouvy a jejich účinnost přetrvá i po ukončení účinnosti této smlouvy.
7.15. Poskytovatel dále výslovně prohlašuje a bere na vědomí, že tato smlouva nepředstavuje jeho obchodní tajemství ani neobsahuje jeho důvěrné informace a souhlasí s tím, aby tato smlouva byla v plném rozsahu zveřejněna na webových stránkách určených objednatelem.
8. TRVÁNÍ RÁMCOVÉ SMLOUVY A PROVÁDĚCÍCH SMLUV
8.1. Tato rámcová smlouva se uzavírá na dobu určitou, a to na dobu 12 kalendářních měsíců od podpisu této rámcové smlouvy poslední ze smluvních stran nebo do vyčerpání finančního limitu stanoveného v čl. 4.2 této rámcové smlouvy (tj. maximální výše celkové ceny 1.856.000,- Kč bez DPH), podle toho, která skutečnost nastane dříve. Přičemž doba trvání kterékoliv prováděcí smlouvy může přesáhnout dobu trvání této rámcové smlouvy, maximálně však o dobu plnění stanovenou v příslušné prováděcí smlouvě. Vyčerpáním uvedeného finančního limitu stanoveného v čl. 4.2 této rámcové smlouvy však končí doba trvání a účinnost všech prováděcích smluv.
8.2. Tato rámcová smlouva nabývá platnosti podpisem poslední ze smluvních stran a účinnosti dnem uveřejnění v registru smluv.
8.3. Smluvní strany jsou oprávněny od této rámcové smlouvy odstoupit za podmínek stanovených občanským zákoníkem.
8.4. Objednatel má právo bez jakýchkoliv sankcí odstoupit od této rámcové smlouvy, a to v případě, že
8.4.1. poskytovatel neplní zadání objednatele v rozsahu a lhůtách jím stanovených, a to ani po předchozí písemné urgenci objednatele nebo
8.4.2. poskytovatel porušil ustanovení čl. 2 odst. 2.10 rámcové smlouvy nebo
8.4.3. na majetek poskytovatele byl prohlášen úpadek nebo
8.4.4. poskytovatel sám podá dlužnický návrh na zahájení insolvenčního řízení nebo
8.4.5. insolvenční návrh ohledně poskytovatele je zamítnut proto, že majetek nepostačuje k úhradě nákladů insolvenčního řízení (ve znění zákona č. 182/2006 Sb., o úpadku a způsobech jeho řešení (insolvenční zákon), ve znění pozdějších předpisů) nebo
8.4.6. poskytovatel vstoupí do likvidace, nebo dojde k jinému byť jen faktickému podstatnému omezení rozsahu jeho činnosti, který by mohl mít negativní dopad na jeho způsobilost plnit závazky podle této smlouvy.
8.5. Účinky odstoupení od rámcové smlouvy nastávají dnem doručení písemného oznámení o odstoupení druhé smluvní straně. Odstoupení od rámcové smlouvy ze strany objednatele je vždy bez jakýchkoliv sankcí vůči objednateli. Toto ustanovení odst. 8.5 rámcové smlouvy se pro odstoupení od prováděcích smluv dle odst. 8.6 a 8.7 rámcové smlouvy použije obdobně.
8.6. Objednatel je v případě naplnění důvodů pro odstoupení od této rámcové smlouvy uvedených v odst. 8.4 této rámcové smlouvy oprávněn odstoupit
rovněž od všech prováděcích smluv či jakékoliv prováděcí smlouvy uzavřené do té doby mezi smluvními stranami, a to i bez toho, aby současně odstoupil od této rámcové smlouvy.
8.7. V případě, že se důvod odstoupení dle 8.4 týká pouze některé prováděcí smlouvy, je objednatel oprávněn odstoupit jak od příslušné prováděcí smlouvy, jíž se důvod odstoupení týká, tak od této rámcové smlouvy.
8.8. Tato rámcová smlouva bude ukončena, nastane-li některý z následujících případů: :
8.8.1. kdykoliv na základě písemné dohody příslušných smluvních stran,
8.8.2. výpovědí ze strany objednatele bez jakýchkoliv sankcí vůči objednateli, a to i bez udání důvodu, přičemž výpověď nabývá účinnosti dnem jejího doručení poskytovateli.
8.8.3. odstoupením od této rámcové smlouvy dle 8.4, resp. odstoupením od jakékoliv prováděcí smlouvy dle odst. 8.6 a 8.7,
8.8.4. způsobem v souladu s odst. 8.1 rámcové smlouvy.
8.9. Objednatel je oprávněn vypovědět všechny nebo jakoukoliv prováděcí smlouvu. Objednatel je oprávněn vypovědět všechny nebo jakoukoliv prováděcí smlouvu bez jakýchkoliv sankcí vůči jeho osobě, a to i bez udání důvodu, přičemž výpověď nabývá účinnosti dnem jejího doručení poskytovateli. Pro výpověď objednávky se obdobně použije ustanovení odst.
8.5 a 8.6 tohoto článku.
8.10. V případě výpovědi prováděcí smlouvy dle odst. 8.8.2 rámcové smlouvy má objednatel právo rozhodnout, zda si rozpracované plnění ponechá. V případě, že si objednatel rozpracované plnění ponechá, náleží poskytovateli cena, na kterou má nárok dle této rámcové smlouvy a příslušné prováděcí smlouvy, ponížená o to, co poskytovatel ušetřil neprovedením prováděcí smlouvy v plném rozsahu.
8.11. Ukončením účinnosti této rámcové smlouvy není dotčena účinnost prováděcích smluv uzavřených v době trvání této rámcové smlouvy, a to v souladu s poslední větou odst. 8.1 rámcové smlouvy. Tímto není dotčena možnost takovou prováděcí smlouvu ukončit některým ze způsobů dle odst.
8.8 rámcové smlouvy.
8.12. Ukončením účinnosti této rámcové smlouvy, resp. prováděcích smluv, nejsou dotčena ustanovení rámcové smlouvy týkající se nároku z náhrady škody, nároku ze smluvních pokut či úroků z prodlení, ustanovení o ochraně důvěrných informací a mlčenlivosti, právech duševního vlastnictví, ani další ustanovení a nároky, z jejichž povahy vyplývá, že mají trvat i po zániku této rámcové smlouvy, resp. prováděcích smluv.
8.13. V případě ukončení účinnosti této smlouvy, resp. prováděcí smlouvy, je poskytovatel povinen učinit ještě vše, co nesnese odkladu, aby objednatel neutrpěl újmu na svých právech.
9. SANKCE A NÁHRADA ŠKODY
9.1. Za každý, byť i započatý den prodlení poskytovatele s řádným a bezvadným plněním předmětu plnění dle prováděcí smlouvy, způsobený poskytovatelem, je poskytovatel povinen uhradit objednateli smluvní pokutu ve výši 5.000,- Kč.
9.2. V případě, že poskytovatel dle čl. 1 odst. 1.8 rámcové smlouvy nepotvrdí ve stanovené lhůtě výzvu k poskytnutí plnění, je poskytovatel povinen uhradit objednateli smluvní pokutu ve výši 500,- Kč za každý i započatý den prodlení.
9.3. V případě, že poskytovatel poruší povinnost stanovenou mu v čl. 2 odst. 2.10 rámcové smlouvy, je poskytovatel povinen uhradit objednateli smluvní pokutu ve výši 15 % z celkové ceny za služby (včetně DPH) uvedené v čl. 4 odst. 4.2 rámcové smlouvy.
9.4. Poruší-li poskytovatel povinnosti vyplývající z čl. 7 rámcové smlouvy, je poskytovatel povinen uhradit smluvní pokutu ve výši 500.000,- Kč za každý jednotlivý případ porušení povinnosti.
9.5. V případě, že poskytovatel poruší ustanovení čl. 10 odst. 10.2 rámcové smlouvy, je poskytovatel povinen uhradit objednateli smluvní pokutu ve výši 5.000,- Kč za každý jednotlivý případ porušení povinnosti.
9.6. Další smluvní pokuty mohou být sjednány v prováděcích smlouvách.
9.7. Uplatněním smluvní pokuty není dotčeno právo objednatele na náhradu škody v plné výši, pokud mu v důsledku porušení smluvní povinnosti poskytovatelem vznikne, ani právo objednatele na odstoupení od rámcové smlouvy, resp. prováděcích smluv, ani povinnost poskytovatele ke splnění povinnosti zajištěné smluvní pokutou, ledaže by objednatel výslovně prohlásil, že na plnění povinnosti netrvá.
9.8. Smluvní pokuty jsou splatné 10. den ode dne doručení písemné výzvy k úhradě smluvní pokuty povinné smluvní straně, není-li ve výzvě k úhradě smluvní pokuty uvedena lhůta delší.
9.9. Poskytovatel je povinen nahradit škodu způsobenou poskytnutím neúplné nebo nesprávné informace nebo škodlivé rady ve smyslu § 2950 občanského zákoníku.
10. VŠEOBECNÁ A ZÁVĚREČNÁ USTANOVENÍ
10.1. Pokud činností nebo nečinností poskytovatele dojde ke způsobení újmy objednateli nebo třetím osobám z titulu opomenutí, nedbalosti nebo nesplněním podmínek vyplývajících ze zákona, jiných obecně závazných právních přepisů nebo z této rámcové smlouvy či z prováděcích smluv, je poskytovatel povinen nahradit vzniklou újmu. Veškeré náklady s tím spojené nese poskytovatel. Objednatel neodpovídá za újmu, kterou poskytovatel způsobí při plnění podle této rámcové smlouvy, resp. prováděcích smluv, nebo při plnění v rozporu s ní.
10.2. Poskytovatel prohlašuje, že je pojištěn pro případ způsobení škody objednateli nebo třetím osobám na částku minimálně 5 milionů Kč. Toto pojištění se zavazuje udržovat v platnosti po celou dobu plnění podle této rámcové
smlouvy, resp. prováděcích smluv, a kdykoliv předložit na základě písemného vyžádání objednateli do tří pracovních dní pojistnou smlouvu.
10.3. Poskytovatel prohlašuje, že vůči jeho majetku neprobíhá insolvenční řízení ani nebyl insolvenční návrh zamítnut proto, že majetek poskytovatele nepostačuje k úhradě nákladů insolvenčního řízení, není v likvidaci a nemá v evidenci daní vedeny daňové nedoplatky.
10.4. Poskytovatel je podle § 2 písm. e) zákona č. 320/2001 Sb., o finanční kontrole ve veřejné správě a o změně některých zákonů, ve znění pozdějších předpisů, osobou povinnou spolupůsobit při výkonu finanční kontroly prováděné v souvislosti s úhradou zboží nebo služeb z veřejných výdajů.
10.5. Poskytovatel není oprávněn postoupit svá práva z této smlouvy bez písemného souhlasu objednatele.
10.6. Tato smlouva se řídí českým právem, zejména občanským zákoníkem.
10.7. Pro případné soudní spory mezi smluvními stranami vyplývající z této rámcové smlouvy, resp. z prováděcích smluv, a/nebo v souvislosti s ní je dána pravomoc věcně a místně příslušného soudu objednatele.
10.8. Tato rámcová smlouva je vyhotovena ve čtyřech (4) stejnopisech, z nichž objednatel i poskytovatel obdrží shodně dva (2) stejnopisy.
10.9. Nedílnou součástí této rámcové smlouvy je příloha č. 1 – Předmět plnění, a příloha č. 2 – Seznam stávajících dodavatelů.
Smluvní strany prohlašují, že si tuto rámcovou smlouvu přečetly, s jejím obsahem souhlasí, tato je důkazem jejich pravé a svobodné vůle a na důkaz toho k ní připojují svoje vlastnoruční podpisy.
Objednatel: | Poskytovatel: |
………………………………………… | ………………………………………………… |
Česká republika - Ministerstvo zemědělství Xxxxx Xxxxxx ředitel odboru informačních a komunikačních technologií | Xxxxxx Xxxxx |
Příloha č. 1 Předmět plnění
Předmětem plnění je zajištění výkonu role specialisty na kybernetickou bezpečnost nezávislým externím dodavatelem odlišným od stávajících dodavatelů MZe a zajištění tak nezávislého provozu a rozvoje kybernetické bezpečnosti MZe a nezávislého posuzování provozu a vývoje IT technologií a systémů MZe.
Hlavní náplní role specialisty na kybernetickou bezpečnost je:
- Návrh technologického a infrastrukturního designu z pohledu kybernetické bezpečnosti MZe;
- Posuzování konkrétních technologií a systémů na MZe: Windows (např. Exchange, AD, MS SQL, Sharepoint, Link, clustery aj.), Linux, UNIX, Oracle, síťové technologie Cisco a HP, load balancer, FW, IPS, Netflow, IBM Domino, PKI a CA a další.
- Návrh požadavků a metodika nových designů a koncepcí z pohledu bezpečnosti pro sítě, infrastrukturu, aplikace, OS apod. v technické oblasti;
- Supervize projektů a změnových požadavků v rámci IT architektury, směrování IT z pohledu technické kybernetické bezpečnosti a kontrola případně návrh technických požadavků z pohledu bezpečnosti při přípravě veřejných zakázek v hlubokém technologickém a infrastrukturním detailu;
- Supervize, kontrola a nezávislé vysoce kvalifikované speciální bezpečnostní a penetrační testování infrastruktury, informačních systémů apod.;
- Supervize a nezávislé audity zabezpečení a stavu infrastruktury, konkrétní nastavení jednotlivých prvků a návrh na jejich hardening;
- Vyhledávání a technický rozbor bezpečnostních slabin, zejména šetření, debugging a konkrétní technické návrhy náprav;
- Podpora provozu a rozvoje infrastrukturního prostředí kybernetické bezpečnosti, nastavování bezpečnostních prvků, návrh rozvoje sítě a prvků v bezpečnostním prostředí;
- Návrhy a tvorba technické provozní dokumentace bezpečnostního prostředí;
- Tvorba a připomínky metodických dokumentů (technické standardy, technologické popisy a požadavky, návrhy konfigurací a šablon, technická schémata, katalogové listy);
Očekává se poskytování služeb pro:
- odbory ICT MZe a s písemným souhlasem ICT MZe také pro:
- ostatní odbory a organizační složky MZe; a
- rezortní organizace MZe.
Poskytovatel bude poskytovat plnění výhradně v rozsahu sjednaném v prováděcích smlouvách. Objednatel není povinen vyzvat poskytovatele k uzavření prováděcí smlouvy ve vztahu k žádné části plnění.