Zapytanie ofertowe

Zapytanie ofertowe

Zamawiający - Urząd Komisji Nadzoru Finansowego, zaprasza do składania ofert na:

„Zakup i wdrożenie u Zamawiającego kwalifikowanej pieczęci elektronicznej oraz mobilnych elektronicznych podpisów kwalifikowanych”.

Informacja o Zamawiającym:

Nazwa: Urząd Komisji Nadzoru Finansowego Adres: xx. Xxxxxx 00, 00-000 Xxxxxxxx

tel.: (x 00 00) 000 00 00

e-mail: xxxxxxxxx@xxx.xxx.xx NIP: 000-000-00-00

Strona internetowa: xxx.xxx.xxx.xx

Tryb udzielenia zamówienia:

Postępowanie o wartości poniżej 30 tys. Euro, prowadzone jest zgodnie z zasadą konkurencyjności.

Niniejsze Zapytanie nie stanowi zobowiązania Urzędu Komisji Nadzoru Finansowego do zawarcia umowy w sprawie zamówienia publicznego.

Przedmiot zamówienia:

Przedmiotem Umowy jest „Zakup i wdrożenie u Zamawiającego kwalifikowanej pieczęci elektronicznej oraz mobilnych elektronicznych podpisów kwalifikowanych”.

Szczegółowe wymagania dotyczące przedmiotu zamówienia i warunków jego wykonania zostały zawarte w projekcie Umowy oraz w OPZ, stanowiącymi Załączniki do niniejszego Zapytania.

Kryterium oceny ofert:

Zamawiający ustala poniższe kryterium wyboru oferty:

• Wszystkie oferty z ceną netto równą lub powyżej progu 30 tyś Euro przeliczonego na PLN zgodnie z średnim kursem złotego w stosunku do euro stanowiącego podstawę przeliczania wartości zamówień publicznych określonym na podstawie rozporządzenia Prezesa Rady Ministrów z dnia 28 grudnia 2017 r.(Dz.U. z dnia 29 grudnia 2017 r. Poz. 2477), zostają odrzucone.

• Wykonawca otrzymuje od 0 do 100 punktów według wzoru: Lp=100*(min_cena/cena_oferty)

gdzie: min_cena to minimalna cena wskazana w ofertach otrzymanych przez Xxxxxxxxxxxxx w odpowiedzi na niniejsze zaproszenie, cena_ oferty to cena oznaczona przez Wykonawcę.

Jako najkorzystniejsza zostaje wybrana oferta z maksymalną liczbą punktów.

Składanie ofert:

Ofertę, w postaci skanu, podpisanego przez osobę upoważnioną, formularza ofertowego zawartego w Załączniku nr 1 prosimy przesłać

w terminie do 28.08.2020 roku na adres email: xxxxxxxxx@xxx.xxx.xx .

Wymagane przez Zamawiającego dokumenty, o których mowa powyżej powinny być przesłane w formie pliku pdf zawierającego skan oryginałów podpisanych przez osobę uprawnioną do reprezentowania Wykonawcy, oryginały w formie papierowej mają zostać dostarczone przed podpisaniem umowy z wybranym Wykonawcą. Za osoby uprawnione do reprezentowania Wykonawcy uznaje się osoby upoważnione do reprezentowania przedsiębiorcy, wskazane we właściwym rejestrze lub ewidencji działalności gospodarczej bądź w stosownym pełnomocnictwie.

Xxxxxxx Xxxxxxxxxx

Z-ca Dyrektora Departamentu Informatyki

/-dokument podpisany kwalifikowalnym podpisem elektronicznym/

Załączniki:

I. Formularz ofertowy;

II. Wzór umowy wraz z załącznikami

III. Opis Przedmiotu Zamówienia

FORMULARZ OFERTOWY- WZÓR

Załącznik nr I

Oferta dla Urzędu Komisji Nadzoru Finansowego Xxxxxx 00 00-000 Xxxxxxxx W postępowaniu o udzielenie zamówienia w postępowaniu o wartości poniżej 30 tyś Euro, na „Zakup i wdrożenie u Zamawiającego kwalifikowanej pieczęci elektronicznej oraz mobilnych elektronicznych podpisów kwalifikowanych”.
Nazwa Wykonawcy*:			...................................................... - zwany w dalszej części oferty Wykonawcą
Forma organizacyjno – prawna Wykonawcy:
Osoba wyznaczona przez Wykonawcę do kontaktów z Xxxxxxxxxxxx imię i nazwisko oraz tel.,, e-mail (do korespondencji elektronicznej, na podany adres będą wysyłane wszystkie informacje przesyłane drogą elektroniczną)
Siedziba Wykonawcy:
Kraj i miejscowość
Ulica		Nr domu		Nr lokalu
Kod pocztowy
Tel.
Fax.
Nr konta bankowego
Strona www.
e-mail
NIP
REGON

Osobą uprawnioną do reprezentacji jest / są …......................................................

(imię i nazwisko)

Xxxx podpisu i parafy osoby/osób podpisującej ofertę (Wykonawcy lub uprawnionego do reprezentacji Wykonawcy):

W przypadku wyboru naszej oferty, umowa z naszej strony zostanie podpisana przez:

................................................................................................................................................

(imię i nazwisko)

OFEROWANY PRZEDMIOT ZAMÓWIENIA:

Przystępując do postępowania o udzielenie zamówienia w postępowaniu o wartości poniżej

30 tyś Euro, na: „Zakup i wdrożenie u Zamawiającego kwalifikowanej pieczęci elektronicznej oraz mobilnych elektronicznych podpisów kwalifikowanych”.

Oferujemy realizację przedmiotu zamówienia na warunkach opisanych w specyfikacji istotnych warunków zamówienia oraz na warunkach określonych w niniejszej Ofercie.

XXXX OFERTY:

Niniejszym oferuję realizację przedmiotu zamówienia :

CAŁKOWITA CENA ZA REALIZACJĘ PRZEDMIOTU UMOWY wraz z podatkiem

VAT wynosi: ……………………………………….. zł brutto** (słownie złotych:

………..………………………………………………………........................brutto):

Xxxxxxxxx imię i nazwisko Podpis Xxxxxx

OŚWIADCZENIA:

1) zamówienie zostanie zrealizowane w terminach określonych w projekcie Umowy;

2) w cenie naszej Oferty zostały uwzględnione wszystkie koszty wykonania zamówienia;

3) zapoznaliśmy się z treścią projektu Umowy oraz zapisami w OPZ i nie wnosimy do nich zastrzeżeń oraz przyjmujemy warunki w nich zawarte;

4) oświadczam, że uzyskałem wszelkie niezbędne informacje do przygotowania i złożenia Oferty oraz wykonania zamówienia;

5) uważamy się za związanych niniejszą Ofertą na okres 30 dni licząc od dnia złożenia ofert wskazanym w Zapytaniu ofertowym;

6) akceptujemy warunki płatności określone przez Zamawiającego w Umowie;

7) informuję, że informacje stanowiące tajemnicę przedsiębiorstwa w rozumieniu przepisów ustawy o zwalczaniu nieuczciwej konkurencji - które jako takie nie mogą być udostępnianie innym uczestnikom postępowania - zawarte są na stronach

................................ Do Oferty załączam uzasadnienie zastrzeżenia informacji stanowiących tajemnicę przedsiębiorstwa;

8) oświadczam, że sposób reprezentacji spółki/konsorcjum dla potrzeb niniejszego zamówienia jest następujący:

...................................................................................................................................

(wypełniają jedynie Wykonawcy składający wspólną ofertę – spółki cywilne i konsorcja)

9) Informuję/emy, iż prowadzona działalność klasyfikuje się jako:

………………………………………………………………………………………...

( należy podać odpowiednio)

Mikroprzedsiębiorstwo - przedsiębiorstwo, które zatrudnia mniej niż 10 osób i którego roczny obrót lub roczna suma bilansowa nie przekracza 2 milionów EURO.

Małe przedsiębiorstwo – przedsiębiorstwo, które zatrudnia mniej niż 50 osób i którego roczny obrót lub roczna suma bilansowa nie przekracza 10 milionów EURO.

Średnie przedsiębiorstwo - przedsiębiorstwo, które nie jest mikroprzedsiębiorstwem ani małym przedsiębiorstwem

i które zatrudnia mniej niż 250 osób i którego roczny obrót nie przekracza 50 milionów EURO lub roczna suma bilansowa nie przekracza 43 milionów EURO

Żadna z powyższych klasyfikacji.

10) Oświadczam, że wypełniłem obowiązki informacyjne przewidziane w art. 13 lub art. 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016

r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1) wobec osób fizycznych, od których dane osobowe bezpośrednio lub pośrednio pozyskałem w celu ubiegania się o udzielenie zamówienia publicznego w niniejszym postępowaniu. (UWAGA: W przypadku gdy wykonawca nie przekazuje danych osobowych innych niż bezpośrednio jego dotyczących lub zachodzi wyłączenie stosowania obowiązku informacyjnego, stosownie do art. 13 ust. 4 lub art. 14 ust. 5 RODO treści niniejszego oświadczenia wykonawca nie składa np. przez jego wykreślenie).

ZOBOWIĄZANIA W PRZYPADKU PRZYZNANIA ZAMÓWIENIA:

1) zobowiązujemy się do zawarcia Umowy w miejscu i terminie wyznaczonym przez Zamawiającego;

2) osobą upoważnioną do kontaktów z Zamawiającym w sprawach dotyczących realizacji umowy jest .....................................................................

e-mail: ………...……........………….………………tel./fax ;

Lp. Nazwa (firma) podwykonawcy Część (zakres) przedmiotu zamówienia powierzony podwykonawcy

PODWYKONAWCY:

Oświadczamy, że ***):

a) Przedmiot zamówienia wykonamy siłami własnymi;

b) Powierzymy następującym podwykonawcom realizację następujących części zamówienia:

SPIS TREŚCI:

Integralną część Oferty stanowią następujące dokumenty:

1) .............................................................................................................................................

2) ............................................................................................................................................

Oferta została złożona na kolejno ponumerowanych stronach.

Pouczony o odpowiedzialności karnej (m. in. z art. 297 ustawy z dnia 6 czerwca 1997 r. - Kodeks karny

t.j. Dz. U. z 2017 r. poz. 2204, z 2018 r. poz. 20, 305, 663.) oświadczam, że oferta oraz załączone do niej dokumenty opisują stan prawny i faktyczny aktualny na dzień złożenia oferty.

.......................................................................

/Podpis i pieczęć imienna osoby - osób upoważnionej (ych) do reprezentowania

Wykonawcy/

.........................., dnia 2020 r.

UWAGA

Wszystkie zmiany już po wypełnieniu oferty powinny być dokonywane poprzez skreślenie poprzedniej wartości lub wyrażenia oraz wpisanie nowej z parafką osoby upoważnionej do reprezentowania Wykonawcy. Nie dopuszcza się używania korektora.

*Jeżeli Wykonawcy wspólnie ubiegają się o zamówienie - należy podać pełne nazwy i adresy wszystkich Wykonaców.

** CENA OFERTY stanowi całkowite wynagrodzenie Wykonawcy, uwzględniające wszystkie koszty związane z realizacją przedmiotu zamówienia

***Niepotrzebne skreślić. W przypadku nie skreślenia którejś z pozycji i nie wypełnienia tabeli w pozycji b) lub c) - Zamawiający uzna, odpowiednio, że Wykonawca nie zamierza powierzyć wykonania żadnej części zamówienia podwykonawcom i Wykonawca nie polega na zasobach podwykonawcy (innego podmiotu) w celu wykazania spełniania warunków udziału w postępowaniu.

UMOWA nr /2020

zawarta w dniu 2020 r. w Warszawie pomiędzy:

Urzędem Komisji Nadzoru Finansowego z siedzibą w Warszawie, adres: ul. Piękna 20, 00-

549 Warszawa, NIP: 7010902185, REGON: 382088467, reprezentowanym przez …………………………

a

....................................... (firma/nazwa Wykonawcy), z siedzibą w ............................ przy ul.

......................, wpisaną do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy ….................. pod numerem ………........, posiadającą

REGON…………….… i nadany NIP .........................., kapitał zakładowy ,

reprezentowaną zgodnie z odpisem z rejestru (lub na podstawie udzielonego pełnomocnictwa), przez:

...................................... - ...................................................

DEFINICJE

Poniżej wskazanym terminom lub zwrotom pisanym z wielkiej litery w treści Umowy oraz jej załącznikach, Strony nadają następujące znaczenie:

Termin	Definicja
Dzień roboczy	Dni pracy Zamawiającego, od poniedziałku do piątku w godz. 8:00-16:00, z wyłączeniem dni ustawowo wolnych od pracy w Polsce.
Godzina robocza	Godziny od 8:00 do 16:00 w Dni robocze.
Oferta	Złożona przez Wykonawcę i wybrana przez Zamawiającego jako najkorzystniejsza oferta w ramach zapytania ofertowego.
Strona	Zamawiający lub Wykonawca, w zależności od kontekstu.
Strony	Łącznie: Zamawiający i Wykonawca.
Wykonawca	Xxxxxxx wybrany na realizację niniejszego przedmiotu zamówienia w ramach zapytania ofertowego.
Zamawiający	Urząd Komisji Nadzoru Finansowego.
Umowa	Umowa zawarta między Zamawiającym a Wykonawcą wraz ze wszystkimi aneksami i załącznikami do Umowy.
Zgłoszenie	Poinformowanie Wykonawcy o awarii, usterce lub innej sytuacji powodującej konieczność podjęcia przez niego interwencji.
Wartość funkcji skrótu	Wartość funkcji umożliwiającej ustalenie krótkich i łatwych do weryfikacji sygnatur dla dowolnie dużych zbiorów danych, jej wartością jest sygnatura, która jest nieodwracalna i chroni przed przypadkowymi lub celowo wprowadzonymi modyfikacjami danych.
API REST	API REST – styl architektury oprogramowania opierający się o zbiór wcześniej określonych reguł opisujących jak definiowane

	są zasoby, a także umożliwiających dostęp do nich, komunikowanie się z nimi.
EZD PUW	Elektroniczne zarządzanie dokumentacją (EZD) – system teleinformatyczny do elektronicznego zarządzania dokumentacją umożliwiający wykonywanie w nim czynności kancelaryjnych, dokumentowanie przebiegu załatwiania spraw oraz gromadzenie i tworzenie dokumentów elektronicznych.

1. Przedmiotem Umowy jest:

§ 1

Przedmiot Umowy

1.1. zakup i wdrożenie u Zamawiającego kwalifikowanej pieczęci elektronicznej, zgodnej z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 910/2014 z dnia 23 lipca 2014 r. (eIDAS) w sprawie identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym oraz uchylającego dyrektywę 1999/93/WE, pozwalającej na automatyczne opatrywanie pieczęcią elektroniczną dokumentów elektronicznych;

1.2. zakup i wdrożenie u Zamawiającego mobilnych kwalifikowanych podpisów elektronicznych zgodnych z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 910/2014 z dnia 23 lipca 2014 r. (eIDAS) w sprawie identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym oraz uchylającego dyrektywę 1999/93/WE;

1.3. świadczenie przez Wykonawcę usługi wsparcia technicznego przez okres 12 miesięcy, dla powyższych, tj. kwalifikowanej pieczęci elektronicznej oraz mobilnych kwalifikowanych podpisów elektronicznych.

2. Szczegółowy opis przedmiotu zamówienia stanowiący przedmiot Umowy został zamieszczony w Załączniku nr 1 do Umowy.

3. W ramach realizacji przedmiotu Umowy Wykonawca wykona dostawę i wdrożenie kwalifikowanej pieczęci elektronicznej oraz mobilnych kwalifikowanych podpisów elektronicznych wraz z wszelkimi komponentami, niezbędnymi do eksploatacji oferowanego przez Wykonawcę rozwiązania zgodnie z wymaganiami Zamawiającego, objętego 12 miesięcznym wsparciem Wykonawcy.

4. Wykonawca oświadcza, że jest podmiotem uprawnionym zgodnie z powszechnie obowiązującymi przepisami prawa do sprzedaży towarów i usług będących przedmiotem Umowy.

5. Wykonawca gwarantuje wysoką jakość towarów i usług oraz że wykona przedmiot Umowy z najwyższą starannością.

§ 2

Wymagania szczegółowe

1. W ramach Umowy wymaga się aby kwalifikowana pieczęć elektroniczna oraz mobilne kwalifikowane podpisy elektroniczne, a także usługi im towarzyszące, były zgodne z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 910/2014 z dnia 23 lipca 2014 r. (eIDAS) w sprawie identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym oraz uchylającego dyrektywę 1999/93/WE. Ponadto, wymaga się aby przez cały okres trwania Umowy spełniały one wymagania aktualnych przepisów prawnych obowiązujących w Polsce, w szczególności przepisy ustawy z dnia 5 września 2016 r. o usługach zaufania oraz identyfikacji elektronicznej (t.j. Dz. U. 2020, poz. 1173).

2. Wymaga się aby:

2.1 zastosowane Centrum Certyfikacji podlegało krajowemu organowi nadzoru, którym jest minister właściwy do spraw informatyzacji;

2.2 rozwiązania dostarczane przez Wykonawcę cyklicznie przechodziły tzw. audyty zgodności według eIDAS.

3. Celem realizacji Umowy jest umożliwienie Zamawiającemu opatrywania kwalifikowaną pieczęcią elektroniczną oraz mobilnymi kwalifikowanymi podpisami elektronicznymi dokumentów w trybie zdalnym. Zamawiający wymaga aby jego klucz prywatny był przechowywany w bezpiecznej infrastrukturze u Wykonawcy.

4. Zamawiający wymaga, aby:

5.1. każdy użytkownik mógł podpisywać e-dokumenty w dowolnym miejscu, korzystając z dowolnego urządzenia, niezależnie od jego systemu operacyjnego;

5.2. mobilne kwalifikowane podpisy elektroniczne mogły być stosowane zarówno na sprzęcie stacjonarnym (PC/Laptop), jak również na różnorodnych urządzeniach mobilnych, takich jak np. smartfony, tablety;

5.3. opatrywany kwalifikowaną pieczęcią lub kwalifikowanym podpisem dokument i zawarte w nim dane pozostały w infrastrukturze Zamawiającego;

5.4. wartość funkcji skrótu opatrywanego kwalifikowaną pieczęcią elektroniczną dokumentu była automatycznie generowana i przekazywana za pośrednictwem szyfrowanego połączenia do usługi udostępnianej w infrastrukturze Wykonawcy w celu wytworzenia pieczęci lub podpisu;

5.5. możliwe było automatyczne podpisywanie i pieczętowanie dokumentów generowanych z systemu EZD PUW w formacie podpisu XAdES i PAdES;

5.6. zapewniono autentyczność i integralność dokumentów za pomocą kwalifikowanej pieczęci elektronicznej;

5.7. każde użycie kwalifikowanej pieczęci elektronicznej i kwalifikowanego podpisu elektronicznego było opatrzone znacznikiem czasu;

5.8. możliwe było składanie kwalifikowanego podpisu elektronicznego na dokumentach generowanych z EZD PUW poprzez integrację za pomocą API REST, oraz z innymi systemami teleinformatycznymi Zamawiającego poprzez integrację za pomocą protokołów komunikacyjnych takich jak: SOAP, API, HTTPS, HTTP;

5.9. zapewniono kwalifikowaną walidację kwalifikowanych podpisów elektronicznych i kwalifikowanej pieczęci elektronicznej;

5.10. kwalifikowana pieczęć elektroniczna oraz kwalifikowane podpisy elektroniczne były dostępne 24 godziny na dobę, 7 dni w tygodniu, 365 dni w roku przez cały okres realizacji Umowy;

5.11. Wykonawca dostarczył Zamawiającemu, dla kwalifikowanych podpisów elektronicznych, imienne certyfikaty kwalifikowane w liczbie 60 szt.;

5.12. pakiet transakcji podpisów w chmurze był dla 35.000 podpisów;

5.13. Wykonawca umożliwił użycie kwalifikowanej pieczęci co najmniej 80.000/12 miesięcy;

5.14. Wykonawca wdrożył u Zamawiającego kwalifikowaną pieczęć elektroniczną oraz mobilne kwalifikowane podpisy elektroniczne.

§ 3

Termin realizacji

1. Wykonawca zobowiązuje się do realizacji przedmiotu Umowy wskazanego w § 1 ust. 1 pkt

1.1 oraz 1.2 do dnia 30.10.2020 roku.

2. Wykonawca zobowiązuje się do świadczenia wsparcia technicznego wskazanego w § 1 ust. 1 pkt 1.3 przez okres 12 miesięcy od dnia zrealizowania przedmiotu Umowy, o którym mowa w ust. 1, które zostanie potwierdzone podpisaniem protokołu odbioru zgodnym ze wzorem stanowiącym Załącznik nr 2 do Umowy.

§ 4

Sposób i warunki realizacji Umowy

1. Na potrzeby realizacji prac Xxxxxxxxxxx zobowiązuje się do przygotowania środowiska technicznego zgodnie z wytycznymi Wykonawcy, jednakże środowisko nie może przekraczać 51GB RAM,15 2vCPU, 8 szt. 10 GB HDD/SDD, dodatkowo Zamawiający zapewnia RHEL7 oraz java-1.8-openjdk.

2. Wykonawca dostarczy Zamawiającemu w przeciągu 5 dni od podpisania Umowy wytyczne do przygotowania środowiska technicznego.

3. Zamawiający na potrzeby realizacji Umowy udostępni Wykonawcy podstawowe maszyny wirtualne. Wykonawca ustali z Zamawiającym specyfikację maszyn wirtualnych potrzebnych do realizacji Umowy.

4. Zamawiający dostarczy Wykonawcy dane dostępowe do maszyn wirtualnych w ciągu 7 dni od ustalenia ich finalnej specyfikacji.

5. Zamawiający zapewni Wykonawcy pełen dostęp administracyjny do maszyn wirtualnych skonfigurowanych w infrastrukturze Zamawiającego.

6. Wykonawca zobowiązany jest do poinformowania Zamawiającego o planowanej niedostępności kwalifikowanej pieczęci elektronicznej, kwalifikowanych podpisów elektronicznych lub usługi wsparcia, co najmniej z 72 godzinnym wyprzedzeniem.

7. Wykonawca zobowiązany jest: do monitorowania wykorzystania kwalifikowanej pieczęci elektronicznej, kwalifikowanych podpisów elektronicznych i znaczników czasu ich użycia, do udostępniania na każde żądanie Zamawiającego informacji o wykorzystaniu kwalifikowanej pieczęci i podpisów elektronicznych oraz do sporządzania co 3 miesiące raportu dla Zamawiającego z wykorzystania kwalifikowanej pieczęci i podpisów elektronicznych oraz znaczników czasu, w którym wskaże ilościowe ich wykorzystanie. Raport będzie przekazywany Zamawiającemu w terminie 5 dni roboczych od zakończenia danych 3 miesięcy, których raport dotyczy, w sposób uzgodniony przez Strony.

8. Wykonawca umożliwi Zamawiającemu dokonywanie Zgłoszeń drogą elektroniczną na adres e-mail: ……………

9. Wykonawca potwierdza przyjęcia Zgłoszeń Zamawiającego (czas reakcji) drogą elektroniczną na adres e-mail:……….., odpowiednio dla stopnia ważności ustalonego zgodnie z ust. 15 poniżej i podanego przez Wykonawcę w przesłanym potwierdzeniu, w następujących terminach:

9.1. dla błędu/usterki krytycznej – w ciągu 2 Godzin roboczych od Zgłoszenia;

9.2. dla błędu/usterki niekrytycznej – w ciągu 4 Godzin roboczych od Zgłoszenia;

9.3. dla „bez błędu” (pytania dotyczące: modyfikacji, konsultacji dotyczących oprogramowania) – do 40 Godzin roboczych.

10. Zamawiający ma możliwość zmiany stopnia ważności Zgłoszenia podanego przez Wykonawcę w potwierdzeniu przyjęcia Zgłoszenia o czym niezwłocznie powiadomi Wykonawcę drogą elektroniczną, w odpowiedzi na potwierdzenie, o którym mowa w ust. 9 powyżej. Stanowisko Zamawiającego w tym zakresie jest wiążące dla Wykonawcy.

11. Wykonawca jest zobowiązany do:

11.1. przestrzegania procedury rozwiązywania/usuwania błędu (usterki) sklasyfikowanego jako „krytyczny”, która obejmować będzie co najmniej:

11.1.1. potwierdzenie rozpoczęcia przez Wykonawcę prac diagnostycznych w ciągu 2 Godzin roboczych od Zgłoszenia;

11.1.2. przedstawienia informacji o wynikach diagnostyki oraz planie dalszej pracy, zmierzającej do rozwiązania/usunięcia błędu (usterki), w terminie nie dłuższym niż 4 Godziny robocze od momentu Zgłoszenia; w przypadku braku możliwości trwałego i szybkiego rozwiązania/usunięcia błędu (usterki) Wykonawca ma możliwość zastosowania rozwiązania tymczasowego (w

ciągu 8 Godzin roboczych od momentu Zgłoszenia), które musi zostać uprzednio zaakceptowane przez Xxxxxxxxxxxxx;

11.1.3. rozwiązania/usunięcia błędu (usterki) sklasyfikowanych jako „krytyczne” w ciągu 12 Godzin roboczych od momentu Zgłoszenia. W szczególnych przypadkach czas na rozwiązanie/usunięcie błędu (usterki) może zostać wydłużony do 24 Godzin roboczych od momentu Zgłoszenia. Wydłużenie czasu realizacji Zgłoszenia wymaga dwustronnego pisemnego (lub mailowego) uzgodnienia terminu rozwiązania/usunięcia błędu (usterki) pod warunkiem wcześniejszego zastosowania rozwiązania tymczasowego (obejścia), które musi zostać uprzednio zaakceptowane przez Xxxxxxxxxxxxx;

11.2. przestrzegania procedury rozwiązywania/usuwania błędu (usterki) sklasyfikowanych jako „niekrytyczne” lub „bez błędu”, która obejmować będzie co najmniej:

11.2.1. potwierdzenie rozpoczęcia przez Wykonawcę prac diagnostycznych w ciągu 8 Godzin roboczych od Zgłoszenia;

11.2.2. maksymalny czas rozwiązania/usunięcia błędu (usterki) „niekrytycznej” lub

„bez błędu” wynosi 40 Godzin roboczych od momentu Zgłoszenia;

11.2.3. jeżeli niemożliwe będzie rozwiązanie/usunięcie błędu (usterki)

„niekrytycznej” lub „bez błędu” na podstawie przekazanych przez Zamawiającego informacji, wówczas Wykonawca zobowiązuje się do przeprowadzenia dodatkowej analizy w siedzibie i pod nadzorem Zamawiającego, a czas realizacji tego Zgłoszenia zostanie wydłużony o 8 Godzin roboczych;

11.2.4. jeżeli rozwiązanie/usunięcie problemu (usterki), bez dostępu do infrastruktury technicznej Zamawiającego będzie niemożliwe, Wykonawca zobowiązuje się niezwłocznie dostarczyć Zamawiającemu taką informację.

12. Zgłoszenie uznaje się za zamknięte w momencie potwierdzenia przez Zamawiającego drogą elektroniczną prawidłowego rozwiązania/usunięcia błędu (usterki).

13. Wykonawca odpowiada za infrastrukturę znajdującą się po stronie Zamawiającego w zakresie warstwy aplikacyjnej, jednakże w przypadku wystąpienia problemów związanych z systemem operacyjnym, warstwą wirtualizacyjną bądź fizyczną, Wykonawca zobowiązuje się podjąć wszystkie działania zmierzające do ich diagnozy i usunięcia.

14. Zamawiający w przypadku wystąpienia błędu (usterki) w oprogramowaniu dostarczy drogą elektroniczną niezbędne informacje na temat wystąpienia błędu (usterki), w tym:

14.1. informację, na którym środowisku (testowym, produkcyjnym) wystąpił błąd (usterka);

14.2. opis błędu (usterki) i okoliczności jego wystąpienia;

14.3. zrzut z ekranu informujący o wystąpieniu błędu (usterki) (jeśli jest dostępny);

14.4. zawartość logów (dziennika zdarzeń systemowych w pliku) z momentu wystąpienia błędu (usterki) (jeśli jest dostęp).

15. Klasyfikacji Zgłoszeń jako „krytyczne”, „niekrytyczne” lub „bez błędu” Wykonawca dokonuje według poniższych wytycznych oraz przekazuje Zamawiającemu kwalifikację Zgłoszenia w potwierdzeniu jego przyjęcia:

15.1. błąd (usterka) krytyczny – system Wykonawcy nie działa lub zaistniał błąd w środowisku produkcyjnym powodujący niezgodne funkcjonowanie systemu z dokumentacją, które zakłóca działanie wszystkich bądź kluczowych funkcjonalności, wskutek czego znacząco utrudnia lub uniemożliwia realizację prac przez Zamawiającego. Do błędów (usterek) „krytycznych” zalicza się również wszelkie zidentyfikowane w trakcie trwania Umowy podatności bezpieczeństwa. Za podatność bezpieczeństwa rozumie się zidentyfikowaną i zdefiniowaną przez Zamawiającego

wadę systemu lub brak odpowiedniego zabezpieczenia, które według Zamawiającego, w sposób bezpośredni lub pośredni, zagrażają bezpieczeństwu zasobów Zamawiającego. Do podatności bezpieczeństwa zaliczamy w szczególności podatności opisane w ramach aktualnych wersji projektów OWASP TOP 10 oraz CWE MITRE, a także braki w zabezpieczeniach opisywanych w standardzie OWASP ASVS na poziomie L2;

15.2. błąd (usterka) niekrytyczny – operacyjne utrudnienie, tj. błąd (usterka) w wyniku zaistnienia którego dane funkcjonalności nie są dostępne dla Zamawiającego i nie jest możliwe zastosowanie obejścia, niepowodujący znaczących utrudnień o których mowa w definicji błędu (usterki) „krytycznego”;

15.3. bez błędu – pytania dotyczące usługi, modyfikacji, konsultacje, prośby o wycenę.

16. Ze względu na stan zagrożenia epidemicznego Zamawiający dopuszcza możliwość realizacji prac wdrożeniowych w trybie zdalnym. Prace takie podlegać jednak będą ścisłemu nadzorowi oraz monitorowaniu przez pracowników Zamawiającego.

Opis wymagań ogólnych dla realizacji Umowy znajduje się również w Załączniku nr 1 punkt II do Umowy, stanowiącym Opis przedmiotu zamówienia.

§ 5

Oświadczenia Wykonawcy

1. Wykonawca oświadcza, że posiada wiedzę fachową i dysponuje wszelkimi niezbędnymi informacjami oraz pozwoleniami wymaganymi przez przepisy prawa w dziedzinach związanych z wykonaniem przedmiotu Umowy, a także dysponuje odpowiednim personelem i odpowiednimi środkami gwarantującymi profesjonalną realizację niniejszej Umowy.

2. Wykonawca oświadcza, że przedmiot Umowy nie jest obciążony prawem obligacyjnym ani rzeczowym na rzecz osób trzecich, nie toczy się wobec niego postępowanie egzekucyjne, sądowe, ani przed jakimkolwiek organem orzekającym oraz nie jest przedmiotem zabezpieczenia. Wykonawca oświadcza także, że brak jest jakichkolwiek innych okoliczności mogących ograniczyć prawa Zamawiającego wynikające z niniejszej Umowy.

3. Wykonawca oświadcza, że przysługują mu w zakresie wykonywania niniejszej Umowy wszelkie niezbędne prawa do realizacji przedmiotu Umowy.

4. Wykonawca oświadcza, że wykonanie niniejszej Umowy nie będzie prowadzić do wypełnienia przesłanek czynu nieuczciwej konkurencji, w szczególności nie stanowi naruszenia tajemnicy przedsiębiorstwa osoby trzeciej.

5. Wykonawca zobowiązuje się nie kopiować żadnych danych Zamawiającego, z wyjątkiem danych niezbędnych do wykonania Umowy w zakresie uzgodnionym z Zamawiającym. Kopiowanie danych może nastąpić jedynie za zgodą Zamawiającego.

6. Wykonawca zobowiązuje się do niewykorzystywania danych Zamawiającego, poza zakresem niezbędnym do wykonania Umowy w zakresie uzgodnionym z Zamawiającym.

7. Wykonawca zobowiązuje się do nieprzekazywania osobom trzecim danych Zamawiającego.

8. Wykonawca zobowiązuje się do niepublikowania danych oraz elementów systemu bez wyraźniej zgody Zamawiającego.

§ 6

Wynagrodzenie i warunki płatności

1. Za prawidłowe wykonanie przedmiotu Umowy Wykonawca otrzyma, zgodnie ze złożoną Ofertą, maksymalne wynagrodzenie w wysokości ………………. zł brutto (słownie:

………… zł), obejmujące wszelkie obciążenia związane z realizacją Umowy oraz wynikające z przepisów prawa, w tym wszystkie koszty, opłaty, wydatki Wykonawcy, a także podatki, w tym podatek od towarów i usług, z czego:

1.1. wynagrodzenie Wykonawcy za realizację przedmiotu Umowy, o którym mowa w § 1 pkt 1.1., wyniesie ……………… zł brutto ( słownie zł 00/100) i będzie

płatne jednorazowo na podstawie podpisanego przez obie Strony bez zastrzeżeń protokołu odbioru;

1 2. wynagrodzenie Wykonawcy za realizację przedmiotu Umowy, o którym mowa w § 1

pkt 1.2., wyniesie ……………… zł brutto ( słownie zł 00/100) i będzie

płatne jednorazowo na podstawie podpisanego przez obie Strony bez zastrzeżeń protokołu odbioru;

1.3. wynagrodzenie Wykonawcy za prawidłowe wykonanie przedmiotu Umowy, o którym mowa w § 1 pkt 1.3. wyniesie ………….. zł brutto (słownie………….. zł 00/100) i będzie płatne w 12 miesięcznych równych ratach w wysokości zł brutto

(słownie zł 00/100) każda, na podstawie podpisanego przez obie Strony

bez zastrzeżeń protokołu odbioru, który będzie sporządzony po upływie danego miesiąca.

2. Wynagrodzenia, o których mowa w ust. 1 powyżej, będą płatne z dołu, na podstawie prawidłowo wystawionych faktur VAT, sporządzonych w terminie 7 dni kalendarzowych od dnia podpisania przez obie Strony właściwego protokołu odbioru bez zastrzeżeń. Protokoły odbioru sporządza się zgodnie ze wzorem stanowiącym Załącznik nr 2 do Umowy.

3. Wszelkie płatności będą dokonywane przez Zamawiającego przelewem w terminie 21 dni kalendarzowych, od dnia otrzymania prawidłowo wystawionej faktury VAT wraz z kopią podpisanego przez obie Xxxxxx protokołu odbioru bez zastrzeżeń, na rachunek bankowy wskazany przez Wykonawcę …………………………………………….. .

4. O zmianie numeru rachunku bankowego Wykonawcy, o którym mowa w ust. 3, Wykonawca zobowiązuje się poinformować Zamawiającego, przed wystawieniem faktury VAT, na piśmie z podaniem zmienionego numeru rachunku bankowego. Pismo powinno być podpisane przez osobę/y upoważnione do reprezentowania Wykonawcy wskazane w odpowiednich dokumentach rejestrowych/pełnomocnictwie.

5. Za datę zapłaty wynagrodzenia uznaje się dzień obciążenia rachunku bankowego Zamawiającego.

6. Zapłata wynagrodzenia Wykonawcy będzie dokonywana w walucie polskiej.

7. Zamawiający oświadcza, że Wykonawca może wystawić faktury VAT bez wymaganego podpisu Zamawiającego na fakturze.

8. Dane Zamawiającego do faktury VAT:

Urząd Komisji Nadzoru Finansowego, xx. Xxxxxx 00, 00-000 Xxxxxxxx, NIP: 7010902185.

9. Adresy korespondencyjne Stron wskazane są w komparycji Umowy.

§ 7

Kary umowne

1. W przypadku rozwiązania Umowy przez Zamawiającego z przyczyn leżących po stronie Wykonawcy, Wykonawca zapłaci Zamawiającemu karę umowną w wysokości 10% wartości Umowy brutto, o której mowa w § 6 ust. 1 Umowy.

2. W przypadku opóźnień terminów określonych w § 4 ust. 6 Umowy, Wykonawca zobowiązuje się zapłacić Zamawiającemu karę umowną w wysokości 50 zł brutto za każdą rozpoczętą godzinę opóźnienia.

3. W przypadku opóźnień terminów na potwierdzenie przyjęcia Zgłoszeń Zamawiającego określonych w § 4 ust. 9 Umowy, Wykonawca zobowiązuje się zapłacić Zamawiającemu karę umowną w wysokości 50 zł brutto za każdą rozpoczętą godzinę opóźnienia.

4. W przypadku opóźnień terminów określonych w § 4 ust. 11 pkt 1 Umowy, Wykonawca zobowiązuje się zapłacić Zamawiającemu karę umowną w wysokości 200 zł brutto za każdą rozpoczętą godzinę opóźnienia.

5. W przypadku opóźnień terminów określonych w § 4 ust. 11 pkt 2 Umowy, Wykonawca zobowiązuje się zapłacić Zamawiającemu karę umowną w wysokości 100 zł brutto za każdą rozpoczętą godzinę opóźnienia.

6. W przypadku opóźnienia któregokolwiek terminu określonego w § 3 ust. 1-2, Wykonawca zobowiązuje się zapłacić Zamawiającemu karę umowną w wysokości 100 zł brutto za każdy rozpoczęty dzień opóźnienia.

7. Wykonawca zapłaci Zamawiającemu karę umowną za naruszenie któregokolwiek z postanowień zawartych w § 2 ust. 1-2 w wysokości 15% maksymalnej łącznej kwoty wynagrodzenia brutto, o której mowa w § 6 ust. 1 Umowy, za każdy przypadek naruszenia.

8. Wykonawca zapłaci Zamawiającemu karę umowną w wysokości 1000 zł brutto, za brak udostępnienia w terminie raportu, o którym mowa w § 4 ust. 7;

9. W przypadku naruszenia zasad poufności, o których mowa w § 11 ust. 1 oraz ust. 3-8 Umowy, Wykonawca zapłaci Zamawiającemu karę umowną w wysokości 5000 zł brutto za każdy ujawniony przypadek takiego naruszenia.

10. Wykonawca zapłaci Zamawiającemu karę umowną za każdorazowe niedotrzymanie terminu zwrotu dokumentów, materiałów i nośników, o których mowa w § 11 ust. 6 i 7 w wysokości 5000 zł brutto za każdy rozpoczęty dzień opóźnienia.

11. W przypadku naruszenia zasad bezpieczeństwa, o których mowa w § 12 ust. 1-6 Umowy, Wykonawca zapłaci Zamawiającemu karę umowną w wysokości 50 000 zł brutto za każdy ujawniony przypadek takiego naruszenia.

12. Naliczenie zastrzeżonych Umową kar umownych nie wyłącza możliwości dochodzenia odszkodowania na zasadach ogólnych do pełnej wysokości szkody poniesionej przez Zamawiającego w związku ze zdarzeniem, które było podstawą naliczenia danej kary.

13. Kary umowne będą w pierwszej kolejności potrącane z wynagrodzenia należnego Wykonawcy, na co Wykonawca wyraża zgodę i do czego upoważnia Zamawiającego bez potrzeby uzyskiwania pisemnego potwierdzenia.

14. Wykonawca nie ponosi odpowiedzialności z tytułu kar umownych w przypadku opóźnień będących następstwem przyczyn leżących po stronie Zamawiającego lub wystąpienia okoliczności, o których mowa w § 10.

§ 8

Rozwiązanie Umowy

1. Zamawiający może odstąpić od Umowy z przyczyn leżących po stronie Wykonawcy, gdy Wykonawca realizuje przedmiot Umowy, o którym mowa w § 1 Umowy, niezgodnie z jej postanowieniami lub rażąco nie wywiązuje się z pozostałych obowiązków określonych w Umowie, przy czym prawo do odstąpienia może zostać wykonane, jeżeli Zamawiający wezwał Wykonawcę do zaprzestania naruszeń i usunięcia skutków, wyznaczając mu w tym celu odpowiedni termin nie krótszy niż 7 dni kalendarzowych, a mimo upływu tego terminu Wykonawca nie zaprzestał naruszeń, ani nie usunął ich skutków. Prawo odstąpienia Zamawiający może wykonać w terminie 14 dni kalendarzowych.

2. Zamawiający może wypowiedzieć Umowę, z zachowaniem miesięcznego okresu wypowiedzenia, z przyczyn leżących po stronie Wykonawcy, gdy:

2.1. Wykonawca zleca, bez zgody Zamawiającego wykonanie Umowy lub jej części osobie trzeciej niezatrudnionej u Wykonawcy, która nie uzyskała pisemnej akceptacji Zamawiającego lub wykonuje Umowę przy udziale podmiotów, które nie uzyskały pisemnej akceptacji Zamawiającego;

2.2. Wykonawca opóźnia się w spełnieniu przedmiotu Umowy powyżej 10 Dni roboczych;

2.3. Wartość naliczonych kar umownych przekroczyła 20 % wartości brutto Umowy, o której mowa w § 6 ust. 1 Umowy.

3. Wypowiedzenie oraz odstąpienie od Umowy następuje w formie pisemnej pod rygorem nieważności i wymaga uzasadnienia.

4. W przypadku wypowiedzenia lub odstąpienia od Umowy Zamawiający nie traci uprawnienia do naliczania należnych kar umownych.

5. W przypadku wypowiedzenia Xxxxx przez Zamawiającego w sytuacjach, o których mowa w ust. 2:

5.1. Strony zobowiązują się w terminie 7 dni kalendarzowych od wypowiedzenia Umowy do sporządzenia protokołu, który będzie stwierdzał stan realizacji przedmiotu Umowy do dnia wypowiedzenia Umowy;

5.2. wysokość wynagrodzenia należna Wykonawcy zostanie ustalona proporcjonalnie na podstawie stwierdzonego protokołem zakresu wykonanego, do dnia wypowiedzenia Umowy, przedmiotu Umowy zaakceptowanego przez Xxxxxxxxxxxxx bez zastrzeżeń, o ile wykonany zakres przedmiotu Umowy będzie miał dla Zamawiającego znaczenie.

§ 9

Zmiany do Umowy

1. Wszelkie zmiany i uzupełnienia niniejszej Umowy wymagają formy pisemnej pod rygorem nieważności.

2. Zmiany Umowy nie stanowi w szczególności zmiana nazw/określeń Stron, siedziby Stron, numerów kont bankowych Stron, jak również osób odpowiedzialnych za realizację przedmiotu Umowy ze strony Wykonawcy oraz przedstawicieli Zamawiającego.

3. Zamawiający przewiduje możliwość zmian postanowień niniejszej Umowy w przypadkach, gdy

3.1. nastąpi zmiana powszechnie obowiązujących przepisów prawa w zakresie mającym wpływ na realizację przedmiotu Umowy, chyba że zmiana taka znana była w chwili składania oferty;

3.2. niezbędna jest zmiana sposobu wykonania zobowiązania, o ile zmiana taka jest korzystna dla Zamawiającego, z wyjątkiem sytuacji, gdy zmiana ta ingeruje w treść oferty lub jest istotna, lub o ile zmiana taka jest konieczna w celu prawidłowego wykonania przedmiotu Umowy;

3.3. niezbędna jest zmiana terminu realizacji Umowy w przypadku zaistnienia okoliczności lub zdarzeń uniemożliwiających realizację Umowy w wyznaczonym terminie, na które Strony nie miały wpływu (Siła Wyższa).

§10

Siła Wyższa

1. Żadna ze Stron Umowy nie będzie odpowiedzialna za niewykonanie lub nienależyte wykonanie zobowiązań wynikających z Umowy spowodowane przez okoliczności traktowane jako Siła Wyższa.

2. Dla celów Umowy „Siła Wyższa” oznacza zdarzenie zewnętrzne, pozostające poza kontrolą Stron oraz niewiążące się z zawinionym działaniem Stron, którego Strony nie mogły przewidzieć i które uniemożliwia proces realizacji Umowy. Takie zdarzenia obejmują zdarzenia zewnętrzne, nadzwyczajne i niemożliwe do zapobieżenia w szczególności: wojnę, rewolucję, zamieszki, rozruchy, akty terroryzmu, pożary, wybuchy, powodzie, burze, huragany, trzęsienia ziemi, zniszczenie przez piorun, epidemie, pandemie, akty administracji państwowej, itp.

3. Strona starająca się o zwolnienie z odpowiedzialności ze względu na Siłę Wyższą, w terminie 2 Dni roboczych po zaistnieniu zdarzenia powiadomi w formie pisemnej pod rygorem nieważności drugą Stronę o powyższym zdarzeniu i jego wpływie na jej zdolność do realizacji Umowy. W przypadku ustania przyczyny zwolnienia Strona starająca się o zwolnienie z odpowiedzialności, w terminie 2 Dni roboczych po zaistnieniu okoliczności Siły Wyższej powiadomi w formie pisemnej pod rygorem nieważności drugą Stronę o powyższym fakcie.

4. Strona, która nie zawiadomi o zdarzeniu oraz nie przekaże drugiej Stronie pisemnego potwierdzenia zaistnienia Siły Wyższej w terminie określonym w ustępie powyżej, jest odpowiedzialna za szkody poniesione przez drugą Stronę, których można było uniknąć w przypadku terminowego zawiadomienia.

5. Jeżeli Siła Wyższa, będzie trwała nieprzerwanie przez okres 180 dni lub dłużej, Strony mogą w drodze wzajemnego uzgodnienia rozwiązać Umowę bez nakładania na żadną ze Stron dalszych zobowiązań oprócz płatności należnych z tytułu wykonanych usług i udzielonych licencji.

6. Stan Siły Wyższej powoduje odpowiednie przesunięcie terminów realizacji Umowy chyba,

że Xxxxxx postanowiły inaczej.

7. W przypadku zajścia zdarzenia kwalifikowanego jako Siła Wyższa strony niezwłocznie ustalą zakres, alternatywne rozwiązanie i sposób realizacji Umowy.

§ 11

Poufność

1. Wykonawca zobowiązuje się do utrzymania w tajemnicy i nieprzekazywania osobom trzecim, w okresie obowiązywania Umowy, po jej rozwiązaniu lub po jej wygaśnięciu:

1.1. informacji związanych z działalnością Zamawiającego oraz wykonywaniem przedmiotu Umowy;

1.2. informacji i danych, w szczególności danych osobowych uzyskanych w trakcie lub w związku z realizacją Umowy, bez względu na sposób i formę ich utrwalania lub przekazania, w szczególności w formie pisemnej, kserokopii, faksu i zapisu elektronicznego, o ile informacje takie nie są powszechnie znane, bądź obowiązek ich ujawnienia nie wynika z obowiązujących przepisów, orzeczeń sądowych lub decyzji odpowiednich władz publicznych.

2. Postanowienia ust. 1 powyżej nie będzie miało zastosowania w stosunku do tych informacji uzyskanych od drugiej Strony, które:

2.1. są opublikowane, znane i urzędowo podane do publicznej wiadomości bez naruszenia postanowień Umowy;

2.2. zostały przekazane przez osobę trzecią, bez naruszenia jakichkolwiek zobowiązań o nieujawnianiu w stosunku do Stron;

2.3. zostaną podane przez jedną ze Stron za uprzednią pisemną zgodą drugiej Strony.

3. Wykonawca uprawniony jest do podawania w swoich materiałach informacyjnych i reklamowych informacji o wykonywanej usłudze na rzecz Zamawiającego, a także do umieszczania Zamawiającego na swojej liście referencyjnej, pod warunkiem udzielenia uprzedniej zgody przez Xxxxxxxxxxxxx wyrażonej na piśmie.

4. Strony ustalają, że wszelkie informacje uzyskane w związku z realizacją Umowy traktować będą jako poufne i żadna ze Stron nie będzie ich ujawniać osobom trzecim bez pisemnej zgody drugiej Strony Umowy oraz, że każda ze Stron będzie wykorzystywać je jedynie do realizacji zobowiązań wynikających z Umowy, chyba że są to informacje publicznie dostępne, a ich ujawnienie nie nastąpiło w wyniku naruszenia postanowień Umowy.

5. Strona niezwłocznie poinformuje drugą Stronę o ujawnieniu informacji poufnej, podmiocie, któremu informacje zostały ujawnione oraz zakresie ujawnienia informacji. Wykonawca zobowiązuje się do przekazania Zamawiającemu kopii dokumentów związanych z ujawnieniem informacji.

6. Wszelkie materiały i dokumenty zawierające dane dotyczące prac, w tym dane osobowe, w których posiadanie Wykonawca wejdzie w związku z wykonywaniem przedmiotu Umowy, są i pozostaną własnością Zamawiającego. Wykonawca zwróci je Zamawiającemu najpóźniej w ostatnim dniu obowiązywania Umowy.

7. Wszystkie dokumenty oraz ich kopie, które zostaną sporządzone przez Wykonawcę w związku z wykonywaniem Umowy, a także nośniki danych wykorzystane do sporządzenia dokumentów i ich kopii, zostaną przekazane Zamawiającemu nie później niż w ostatnim dniu obowiązywania Umowy.

8. Wykonawcy nie wolno bez uprzedniej pisemnej zgody Zamawiającego, ujawnić treści Umowy ani jakiejkolwiek specyfikacji lub informacji dostarczonej przez Zamawiającego, lub na jego rzecz w związku z niniejszą Umową, jakiejkolwiek osobie trzeciej.

9. Wykonawca ponosi odpowiedzialność za zachowanie tajemnicy informacji oraz przestrzeganie zasad wynikających z ustawy o ochronie danych osobowych w zakresie wynikającym z Umowy przez swoich pracowników i wszelkie inne osoby, którymi będzie się posługiwać przy wykonywaniu Umowy oraz zobowiąże je do zachowania poufności.

10. W razie wątpliwości, czy określona informacja stanowi tajemnicę drugiej Strony, zainteresowany zobowiązany jest zwrócić się w formie pisemnej do drugiej Strony o wyjaśnienie takiej wątpliwości.

11. Informacje poufne mogą być ujawniane jeżeli zobowiązują do tego powszechnie obowiązujące przepisy lub na żądanie sądu, prokuratury, policji i innych organów w związku z ich uprawnieniami ustawowymi.

§ 12

Zasady bezpieczeństwa

1. Wykonawca zobowiązuje się do niedołączania bez zgody Zamawiającego żadnych urządzeń własnych Wykonawcy (np. komputerów przenośnych) do środowiska teleinformatycznego Zamawiającego.

2. Wykonawca zobowiązuje się do uzyskania zgody Zamawiającego na instalację lub użytkowanie jakiegokolwiek oprogramowania pochodzącego spoza środowiska sprzętowego i systemowego Zamawiającego.

3. Wykonawca zobowiązuje się nie kopiować żadnych danych Zmawiającego, w szczególności danych osobowych, z wyjątkiem danych niezbędnych dla wykonania Umowy.

4. Zabrania się Wykonawcy podejmowania działań powodujących nieskuteczność zastosowanych

przez Zamawiającego środków technicznych służących zapewnieniu bezpieczeństwa zasobów Zamawiającego.

5. Wykonawcy nie wolno podejmować działań, które pośrednio lub bezpośrednio mogą prowadzić do naruszenia bezpieczeństwa udostępnionych zasobów Zamawiającego.

6. Urządzenia i oprogramowanie Wykonawcy, wykorzystywane przez Wykonawcę do realizacji dostępu do infrastruktury Zamawiającego, nie mogą zagrażać bezpieczeństwu udostępnionych przez Zamawiającego zasobów. W szczególności Wykonawca zobowiązany jest do zastosowania odpowiednich zabezpieczeń chroniących zasoby Zamawiającego przed programowaniem złośliwym

7. Wykonawca przyjmuje do wiadomości, że wszelkie prace wykonywane w środowisku teleinformatycznym Zamawiającego mogą być monitorowane.

8. W uzasadnionych Siłą Wyższą przypadkach, uniemożliwiających lub utrudniających realizacje umowy na dotychczasowych zasadach, na uzasadniony wniosek Wykonawcy, Zamawiający może wyrazić zgodę na pracę zdalną. W przypadku wyrażenia przez Zamawiającego zgody na pracę zdalną, zgoda ta będzie zawierała co najmniej: listę osób dla których została wydana, okres na który została udzielona, warunki techniczne przyłączenia i pracy oraz pozostałe warunki. Zgoda zostanie wydana z zachowaniem formy pisemnej. Zmiany w tym zakresie nie stanowią zmiany umowy i nie wymagają sporządzenia aneksu.

9. Wykonawca zobowiązuje się do przestrzegania wszelkich warunków określonych w zgodzie na pracę zdalną, o której mowa w ust. 8.

§ 13

Prawa autorskie

1. W ramach wynagrodzenia, o którym mowa w § 6 ust. 1 Umowy, Wykonawca przenosi na Zamawiającego autorskie prawa majątkowe do każdego z produktów wytworzonych w wyniku realizacji Umowy, a w szczególności dokumentów będących wynikiem realizacji niniejszej Umowy, bez ograniczeń czasowych i terytorialnych.

2. Przeniesienie praw, o których mowa w ust. 1, następuje na wskazanych poniżej polach eksploatacji, które są objęte wynagrodzeniem z Umowy:

1) trwałe lub czasowe zwielokrotnianie produktów w całości lub w części, jakimikolwiek środkami i w jakiejkolwiek formie, w tym także utrwalanie i zwielokrotnianie produktów dowolną techniką, w tym techniką zapisu magnetycznego lub techniką cyfrową, taką jak zapis na płycie CD, DVD, Blu-ray, urządzeniu z pamięcią flash lub jakimkolwiek innym nośniku pamięci;

2) obrót produktami, w tym wprowadzanie do obrotu, użyczanie lub najem produktów, a także rozpowszechnianie produktów w inny sposób, w tym ich publiczne wykonywanie, wystawianie, wyświetlanie, odtwarzanie, a także publiczne udostępnianie w taki sposób, aby każdy mógł mieć do nich dostęp w miejscu i w czasie przez siebie wybranym.

3. W ramach wynagrodzenia, o którym mowa w § 6 ust. 1 Umowy, Wykonawca przenosi na Zamawiającego:

1) prawo zezwalania na wykonywanie zależnych praw autorskich do wszelkich opracowań produktów (lub jej poszczególnych elementów), tj. prawo zezwalania na rozporządzanie i korzystanie z takich opracowań na polach eksploatacji wskazanych powyżej;

2) własność wydanych Zamawiającemu nośników, na których zostały utrwalone produkty (lub ich poszczególne elementy) w celu ich przekazania Zamawiającemu, z chwilą wydania tych nośników Zamawiającemu.

4. Autorskie prawa majątkowe, o których mowa w ust. 1-3, do każdego z produktów powstałych w wyniku realizacji Umowy, przechodzą na Zamawiającego z chwilą ich otrzymania przez Zamawiającego.

5. Wykonawca oświadcza, że dostarczony przez niego w ramach Umowy przedmiot Umowy, nie posiada wad prawnych ani nie narusza jakichkolwiek praw osób trzecich, zwłaszcza w zakresie przepisów o wynalazczości, znakach towarowych, prawach autorskich i prawach pokrewnych oraz nieuczciwej konkurencji.

6. Strony ustalają zgodnie, że Zamawiający nie ponosi i nie będzie ponosić odpowiedzialności za naruszenie praw osób trzecich w związku z pracami wykonywanymi przez Wykonawcę. Cała odpowiedzialność w powyższym zakresie spoczywa na Wykonawcy.

7. Jeśli wykonane w ramach Umowy produkty faktycznie naruszać będą prawa osób trzecich, Wykonawca niezwłocznie przystąpi do ich zmodyfikowania w sposób, pozwalający na dalsze ich wykorzystywanie bez naruszania praw osób trzecich lub uzyska dla Zamawiającego, na swój koszt, autorskie prawa majątkowe na część dotkniętą naruszeniem.

8. Wykonawca zobowiązuje się do niewykonywania wobec Zamawiającego autorskich praw osobistych na wszystkich polach eksploatacji wymienionych w art. 16 ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych.

9. Wykonawca ponosi odpowiedzialność cywilnoprawną za wady prawne przedmiotu Umowy, w szczególności w przypadku skierowania przeciwko Zamawiającemu roszczeń przez osoby trzecie z tytułu naruszenia przysługujących im autorskich praw majątkowych do przedmiotu Umowy lub jego części. Zamawiający zawiadamia o tym fakcie niezwłocznie Wykonawcę, a Wykonawca zobowiązuje się do zwolnienia Zamawiającego z odpowiedzialności i zaspokojenia powyższych roszczeń.

10. Zamawiający niezwłocznie zawiadomi Wykonawcę o roszczeniu zgłoszonym przez osobę trzecią oraz o toczącym się postępowaniu sądowym, a także przekaże posiadaną dokumentację oraz informacje o dodatkowych okolicznościach, które mogą być przydatne dla Wykonawcy lub o których wydanie zwróci się Wykonawca.

11. W przypadku zgłoszenia przeciwko Zamawiającemu roszczenia opisanego w ust. 9, Wykonawca zobowiązuje się zapewnić Zamawiającemu na swój koszt, ochronę prawną oraz zobowiązuje się ponieść konsekwencje orzeczenia sądowego lub ostatecznego rozstrzygnięcia sprawy w sposób pozasądowy.

§ 14

Ochrona danych osobowych

1. Wykonawca i Xxxxxxxxxxx, wywiązując się ze swoich zobowiązań w ramach Umowy, będą przestrzegać właściwych przepisów dotyczących ochrony danych osobowych.

2. Wykonawca zobowiązuje się do przekazania w imieniu Xxxxxxxxxxxxx klauzuli informacyjnej dla osób reprezentujących stronę Umowy oraz wyznaczonych z jego strony

do realizacji Umowy, w tym osób świadczących usługi wsparcia technicznego. Wzór klauzuli informacyjnej stanowi Załącznik nr 3 Umowy.

§ 15

Cesja

Zamawiający nie wyraża zgody na dokonanie cesji wierzytelności wynikających z realizacji umowy na rzecz osób trzecich.

§ 16

Postanowienia końcowe

1. W sprawach nieuregulowanych Umową zastosowanie mają odpowiednie przepisy Kodeksu cywilnego, ustawy o prawie autorskim i prawach pokrewnych oraz przepisy o ochronie danych osobowych.

2. Umowa została sporządzona w języku polskim w dwóch jednobrzmiących egzemplarzach, w tym jeden egzemplarz dla Wykonawcy i jeden dla Zamawiającego.

3. Umowa wchodzi w życie z dniem jej podpisania przez Xxxxxx.

4. Umowa podlega prawu polskiemu i zgodnie z nim powinna być interpretowana.

5. Strony zgodnie postanawiają, iż Xxxxx reguluje w pełni stosunki pomiędzy Xxxxxxxx w zakresie Przedmiotu Umowy i oświadczają, że nie istnieją między Stronami żadne inne porozumienia ustne, pisemne lub zawarte w innej formie w zakresie Przedmiotu Umowy.

6. Strony Umowy podejmą w dobrej wierze wysiłek w celu rozwiązania wszelkich sporów powstałych pomiędzy Stronami, które wynikły w związku z realizacją Umowy i/lub jej interpretacją. O ile rozwiązanie sporu nie powiedzie się, zostanie on poddany pod rozstrzygnięcie sądu powszechnego właściwego dla siedziby Zamawiającego.

7. Do bieżącej współpracy, w zakresie wykonywania niniejszej Umowy, w tym do podpisywania protokołów obioru upoważnione są następujące osoby:

7.1. po stronie Zamawiającego: ………………………… mail: ………………….., tel.:

………………… lub inna osoba wskazana przez tę upoważnioną osobę lub Zamawiającego,;

7.2. po stronie Wykonawcy: ……………………………… mail: ………………….., tel.:

………………… lub inna osoba wskazana przez tę upoważnioną osobę lub Wykonawcę.

8. Zmiana osób upoważnionych do dokonywania uzgodnień w trakcie realizacji Umowy wymaga poinformowania drugiej Strony na piśmie i nie stanowi zmiany Umowy.

9. Adres mailowy wskazany przez Wykonawcę do realizacji Zgłoszeń przez Zamawiającego:

…………………

10. Załączniki wymienione w Umowie stanowią integralną jej część i obejmują:

10.1. Załącznik nr 1 – Opis przedmiotu zamówienia;

10.2. Załącznik nr 2 – Protokół odbioru;

10.3. Załącznik nr 3 – Klauzula informacyjna;

10.4. Załącznik nr 4 – Oferta Wykonawcy.

…………………………………….. ………………………………………… WYKONAWCA ZAMAWIAJĄCY

Załącznik Nr 1 do Umowy

Opis przedmiotu zamówienia

I. Przedmiot zamówienia obejmuje:

1. Zakup i wdrożenie kwalifikowanej pieczęci elektronicznej automatycznie opatrującej dokumenty elektroniczne oraz świadczenie usługi wsparcia technicznego przez okres 12 miesięcy.

2. Zakup i wdrożenie mobilnych kwalifikowanych podpisów elektronicznych oraz

świadczenie usługi wsparcia technicznego przez okres 12 miesięcy.

II. Wymagania ogólne.

1. Zastosowane Centrum Certyfikacji musi podlegać krajowemu organowi nadzoru, którym jest minister właściwy do spraw informatyzacji i cyklicznie przechodzić tzw. audyty zgodności według eIDAS.

2. Składanie kwalifikowanej pieczęci elektronicznej pod dokumentami będzie następować w trybie zdalnym, co oznacza, że klucz prywatny Zamawiającego będzie przechowywany w bezpiecznej infrastrukturze u Wykonawcy.

3. W przypadku jeżeli rozwiązanie/usunięcie zgłoszonego problemu (usterki), bez dostępu do infrastruktury technicznej Zamawiającego będzie niemożliwe, Wykonawca zobowiązuje się dostarczyć informacje zwrotną o zaistniałej sytuacji.

4. Okres testów, polegających na weryfikacji przez Zamawiającego poprawności dokonanych przez Wykonawcę poprawek nie jest wliczany do czasu realizacji Zgłoszenia.

5. Dokumenty przekazywane przez systemy teleinformatyczne Zamawiającego nie mogą opuścić infrastruktury technicznej Zamawiającego.

Załącznik Nr 2 do Umowy

Warszawa, dnia r.

PROTOKÓŁ ODBIORU

Zgodnie z Umową nr zawartą w dniu ........................................... z ………………………………..	Przekazanie przedmiotu zamówienia / Wsparcie techniczne * *niepotrzebne skreślić
	W dniu	……
Na jakiej podstawie podpisywany jest protokół odbioru1: Lista załączników:
Opis :
□ Zamawiający nie wnosi żadnych zastrzeżeń . □ Zamawiający wnosi następujące zastrzeżenia, rekomendujące jednocześnie podpisanie protokołu odbioru:

………………………………………… …………………………………………..

ZAMAWIAJĄCY WYKONAWCA

1 Stały zapis z Umowy, może to być raport z wykonanych zgłoszeń, raport z przeprowadzonego audytu, wyniki testów itp.

Załącznik nr 3 do Umowy

Klauzula informacyjna

Klauzula informacyjna dla osób reprezentujących Wykonawcę oraz wskazanych przez Wykonawcę w związku z realizacją Umowy z Urzędem Komisji Nadzoru Finansowego

Zgodnie z art. 14 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanego dalej „RODO”, informujemy, że:

1. Administratorem Pani/Pana danych osobowych jest Urząd Komisji Nadzoru Finansowego („UKNF”) z siedzibą w Warszawie (00-549) przy ul. Pięknej 20. Z administratorem można się kontaktować pisemnie, kierując korespondencję na adres: xx. Xxxxxx 00, xxx. xxxxx. xx 000, 00-000 Xxxxxxxx lub pocztą elektroniczną na adres: xxx@xxx.xxx.xx.

2. Administrator zapewnia kontakt z inspektorem ochrony danych („IOD”) za pośrednictwem poczty elektronicznej pod adresem: xxx@xxx.xxx.xx lub drogą pocztową na adres korespondencyjny administratora. Dane IOD znajdują się na stronie internetowej pod adresem: xxxxx://xxx.xxx.xxx.xx/x_xxx/xxxxx_xxxxxxx/xxxx_xxxxxxxxxxxx.

3. Administrator będzie przetwarzać pozyskane dane w celu realizacji prawnie uzasadnionego interesu administratora opisanego w pkt 4 poniżej – przez okres trwania umowy z Wykonawcą, a następnie do czasu upływu terminów przedawnienia roszczeń lub do momentu wygaśnięcia obowiązku przechowywania danych wynikającego z przepisów prawa.

4. Podstawą przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. f) RODO, tj. prawnie uzasadniony interes administratora, którym jest realizacja przedmiotu umowy, a po zakończeniu umowy niezbędność do ustalania, dochodzenia lub obrony przed ewentualnymi roszczeniami.

5. Pani/Pana dane osobowe administrator pozyskał od Wykonawcy, który wskazał Panią/Pana jako osoby kontaktowe i osoby nadzorujące.

6. Administrator będzie przetwarzał następujące kategorie danych osobowych: dane identyfikujące

(imię i nazwisko) oraz dane teleadresowe (adres e-mail, numer telefonu).

7. Odbiorcami Pani/Pana danych osobowych mogą być podmioty upoważnione na podstawie przepisów prawa.

8. Administrator nie planuje przekazywać Pani/Pana danych osobowych odbiorcom spoza Europejskiego Obszaru Gospodarczego, czyli do państw trzecich.

9. Ma Pani/Pan prawo: dostępu do swoich danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania, a także prawo wniesienia sprzeciwu wobec przetwarzania Pani/Pana danych osobowych z przyczyn związanych z Pani/Pana szczególną sytuacją.

10. W przypadku gdy uzna Pani/Pan, że przetwarzanie danych osobowych narusza przepisy prawa, przysługuje Pani/Panu prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

11. Dane osobowe Pani/Pana nie będą wykorzystywane do podejmowania zautomatyzowanych decyzji w indywidualnych

Załącznik nr 4 do Umowy

Oferta Wykonawcy

Opis przedmiotu zamówienia

I. Przedmiot zamówienia obejmuje:

1. Zakup i wdrożenie kwalifikowanego certyfikatu pieczęci elektronicznej pozwalającej na automatyczne opatrywanie kwalifikowaną pieczęcią dokumentów elektronicznych oraz świadczenie usługi wsparcia technicznego przez okres 12 miesięcy.

2. Zakup i wdrożenie mobilnego kwalifikowanego podpisu elektronicznego oraz świadczenie usługi wsparcia technicznego dla wdrożonej usługi przez okres 12 miesięcy.

II. Wymagania ogólne.

1. Usługa pieczęci elektronicznej oraz podpisu kwalifikowanego musi być zgodna z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 910/2014 z dnia 23 lipca 2014 r. (eIDAS) w sprawie identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym oraz uchylające dyrektywę 1999/93/WE.

2. Przez cały okres trwania umowy usługa musi spełniać wymagania aktualnych przepisów prawnych obowiązujących w Polsce, w tym zapisy ustawy z dnia 5 września 2016 r. o usługach zaufania oraz identyfikacji elektronicznej (t.j. Dz. U. 2019, poz. 162, 1590)

3. Zastosowane Centrum Certyfikacji musi podlegać krajowemu organowi nadzoru, którym jest minister właściwy do spraw informatyzacji i cyklicznie przechodzić tzw. audyty zgodności wg eIDAS.

4. Zamawiający wymaga posiadania przez Wykonawcę wpisu do rejestru dostawców usług zaufania prowadzonego przez Narodowe Centrum Certyfikacji (NCCERT).

5. Usługa polegać będzie na składaniu kwalifikowanych pieczęci elektronicznych pod dokumentami w trybie zdalnym, co oznacza, że klucz prywatny UKNF będzie przechowywany w bezpiecznej infrastrukturze u Wykonawcy.

6. Zamawiający wymaga, aby:

a. użytkownik mógł podpisywać e-dokumenty w dowolnym miejscu, korzystając z dowolnego urządzenia, niezależnie od jego systemu operacyjnego;

b. usługa mobilnego podpisu kwalifikowanego mogła być stosowana zarówno na sprzęcie stacjonarnym (PC/Laptop), jak również na różnorodnych urządzeniach mobilnych, takich jak np. smartfony, tablety;

c. opatrywany pieczęcią lub podpisem kwalifikowanym dokument i zawarte w nim dane pozostały w infrastrukturze UKNF;

d. wartość funkcji skrótu opatrywanego pieczęcią dokumentu była automatycznie generowana i przekazywana za pośrednictwem szyfrowanego połączenia do usługi udostępnianej w infrastrukturze Wykonawcy w celu wytworzenia pieczęci lub podpisu;

e. usługa umożliwiała automatyczne podpisywanie i pieczętowanie dokumentów generowanych z systemów teleinformatycznych Zamawiającego w formacie podpisu XAdES i PAdES;

f. usługi wymienione w punkcie I posiadały możliwość rozbudowy i zwiększenia parametrów wydajnościowych w przyszłości;

g. usługa zapewniała autentyczność i integralność dokumentów za pomocą kwalifikowanej pieczęci elektronicznej;

h. każde użycie pieczęci elektronicznej było opatrzone znacznikiem czasu;

i. usługa umożliwiała składanie podpisu kwalifikowanego dokumentów generowanych z systemów teleinformatycznych Zamawiającego poprzez integrację za pomocą API;

j. usługa zapewniała kwalifikowaną walidację podpisu elektronicznego i pieczęci elektronicznej;

k. usługi pieczęci elektronicznej oraz podpisu kwalifikowanego były dostępne 24/7/365 przez cały okres realizacji umowy.

7. Wykonawca jest zobowiązany do:

a. poinformowania Zamawiającego o planowanej niedostępności usługi co najmniej z 72 godzinnym wyprzedzeniem;

b. monitorowania wykorzystania pieczęci i znaczników czasu i na każde żądanie Zamawiającego udostępniać informacje o wykorzystaniu usługi;

c. sporządzania co 3 miesiące raportu dla Zamawiającego z wykorzystania pieczęci i znaczników czasu, w którym wskaże ilościowe wykorzystanie usługi;

d. potwierdzenia przyjęcia Zgłoszenia (Czas reakcji) drogą elektroniczną na adres: e-mail w terminie, odpowiednio dla stopienia ważności:

• błędu/ usterki krytycznej – w ciągu 2 Godzin roboczych od zgłoszenia,

• błędu/ usterki niekrytycznej – w ciągu 4 Godzin roboczych od zgłoszenia,

• bez błędu – pytań, modyfikacji, konsultacji dotyczących oprogramowania – do 40 Godzin roboczych

e. przestrzegania procedury rozwiązywania zgłoszenia sklasyfikowanego jako „krytyczne”, które obejmować będzie :

• potwierdzenie rozpoczęcia przez Wykonawcę prac diagnostycznych w ciągu 2 godzin roboczych od zgłoszenia;

• przedstawienia informacji o wynikach diagnostyki oraz planie dalszej pracy zmierzającej do usunięcia usterki w terminie nie dłuższym niż 4 Godziny robocze od momentu zgłoszenia, w przypadku braku możliwości trwałego i szybkiego usunięcia usterki Wykonawca ma możliwość zastosowania rozwiązania tymczasowego (w ciągu 8 Godzin roboczych od momentu zgłoszenia);

f. usunięcia błędu/usterki „krytycznej” w ciągu 12 Godzin roboczych od momentu zgłoszenia. W szczególnych przypadkach czas na rozwiązanie zgłoszenia może zostać wydłużony do 24 Godzin roboczych od momentu zgłoszenia. Wydłużenie czasu realizacji zgłoszenia wymaga dwustronnego pisemnego (lub mailowego) uzgodnienia terminu usunięcia usterki. Przedłużenie terminu usunięcia usterki może nastąpić po zastosowaniu rozwiązania tymczasowego (obejścia);

g. usunięcia błędu/usterki jako „niekrytyczne” lub „bez błędu”:

• potwierdzenie rozpoczęcia przez Wykonawcę prac diagnostycznych w ciągu 8 Godzin roboczych od zgłoszenia;

• maksymalny czas usunięcia błędu/usterki „niekrytycznej” lub „bez błędu” wynosi 40 Godzin roboczych od momentu zgłoszenia.

• jeżeli nie możliwe będzie usunięcie błędu/usterki „niekrytycznej” lub „bez błędu” na podstawie przekazanych przez Zamawiającego informacji, wówczas Wykonawca zobowiązuje się do przeprowadzenia dodatkowej analizy w siedzibie i pod nadzorem Zamawiającego, a czas realizacji tego zgłoszenia zostanie wydłużony o 8 Godzin roboczych.

• jeżeli rozwiązanie problemu, zgłoszenia bez dostępu do infrastruktury technicznej Zamawiającego będzie niemożliwe, Wykonawca zobowiązuje się dostarczyć informacje zwrotną o zaistniałej sytuacji;

8. Okres testów, polegających na weryfikacji przez Zamawiającego poprawności dokonanych przez Wykonawcę poprawek nie jest wliczany do czasu realizacji zgłoszenia.

9. Zgłoszenie uznaje się za zamknięte w momencie potwierdzenia przez Zamawiającego drogą elektroniczną prawidłowego usunięcia błędu/ usterki.

10. Usługa pieczęci powinna pozwolić na obsłużenie co najmniej 80.000 dokumentów rocznie.

11. Dokumenty przekazywane przez systemy teleinformatyczne Zamawiającego nie mogą opuścić infrastruktury technicznej Zamawiającego.

12. Wykonawca odpowiada za infrastrukturę znajdującą się po stronie Zamawiającego w zakresie warstwy aplikacyjnej, jednakże w przypadku wystąpienia problemów związanych z systemem operacyjnym, warstwą wirtualizacyjną bądź fizyczną, Wykonawca zobowiązuje się podjąć wszystkie działania zmierzające do ich diagnozy i usunięcia.

III. Wymagania szczegółowe.

1. Certyfikaty kwalifikowane imienne w ilości 60 szt.

2. Pakiet transakcji podpisów w chmurze dla 35.000 podpisów.

3. Użycie kwalifikowanej pieczęci około 80.000/12 miesięcy.

4. Wdrożenie elektronicznej pieczęci urzędu oraz wsparcie techniczne przez okres obowiązywania umowy.

5. Wdrożenie mobilnego kwalifikowanego podpisu elektronicznego oraz wsparcie techniczne przez okres obowiązywania umowy.

IV. Zobowiązania Zamawiającego.

1. Zamawiający na potrzeby realizacji zamówienia udostępni Wykonawcy podstawowe maszyny wirtualne. Wykonawca ustali z Zamawiającym specyfikację maszyn potrzebnych do realizacji zamówienia.

2. Zamawiający dostarczy Wykonawcy dane dostępowe do maszyn w ciągu 7 dni po ustaleniu ich finalnej specyfikacji.

3. Zamawiający zapewni Wykonawcy pełen dostęp administracyjny do maszyn wirtualnych skonfigurowanych w Infrastrukturze Zamawiającego.

4. Zamawiający w przypadku wystąpienia usterki w oprogramowaniu dostarczy drogą elektroniczną niezbędne informacje na temat wystąpienia błędu/usterki:

a. informację, na którym środowisku (testowym, produkcyjnym) wystąpiła usterka;

b. opis błędu i okoliczności jego wystąpienia;

c. zrzut z ekranu informujący o wystąpieniu usterki (jeśli jest dostępny);

d. zawartość logów (dziennika zdarzeń systemowych w pliku) z momentu wystąpienia usterki (jeśli jest dostęp).

e. klasyfikację zgłoszenia jako „krytyczne”, „niekrytyczne” lub „bez błędu”:

• błąd (usterka) krytyczny/a – System nie działa lub zaistniał błąd w środowisku produkcyjnym powodujący niezgodne funkcjonowanie Systemu z Dokumentacją Systemu, które zakłóca działanie wszystkich bądź kluczowych funkcjonalności, wskutek czego znacząco utrudnia lub uniemożliwia realizację prac przez Zamawiającego. Do błędów „krytycznych” zalicza się również wszelkie zidentyfikowane w trakcie trwania umowy podatności bezpieczeństwa.

Podatność bezpieczeństwa – zidentyfikowana i zdefiniowana przez Zamawiającego wada Systemu lub brak odpowiedniego zabezpieczenia, które według Zamawiającego w sposób bezpośredni lub pośredni zagrażają bezpieczeństwu zasobów Zamawiającego. Do

podatności bezpieczeństwa zaliczamy w szczególności podatności opisane w ramach aktualnych wersji projektów OWASP TOP 10 oraz CWE MITRE, a także braki w zabezpieczeniach opisywanych w standardzie OWASP ASVS na poziomie L2.

• błąd (usterka) niekrytyczny/a – operacyjne utrudnienie, tj. błąd w wyniku zaistnienia którego dane funkcjonalności nie są dostępne dla Zamawiającego i nie jest możliwe zastosowanie obejścia, nie powodujący znaczących utrudnień o których mowa w definicji błędu „krytycznego”.

• bez błędu – pytania dotyczące usługi, modyfikacji, konsultacje, prośby o wycenę. Czas reakcji w tej kategorii obowiązuje taki jak przy przyjęciu zlecenia na prace Wykonawcy.