PROJEKTOWANE POSTANOWIENIA UMOWY

PROJEKTOWANE POSTANOWIENIA UMOWY

Umowa nr ………

zawarta w dniu r., w Warszawie

pomiędzy:

Polską Agencją Nadzoru Audytowego z siedzibą w Warszawie, xx. Xxxxxxxx 0, Xxxxxxxx 00-000, będącą państwową osobą prawną, działającą na podstawie Ustawy z dnia 11 maja 2017

r. o biegłych rewidentach, firmach audytorskich oraz nadzorze publicznym (Dz. U. z 2023 r. poz. 1015) posiadającą numer identyfikacji podatkowej XXX 0000000000 oraz REGON 384416473

reprezentowaną przez:

………………. – ………………………………….,

zwaną dalej „Zamawiającym”, a

(w przypadku przedsiębiorcy wpisanego do KRS)

................................................................................, z siedzibą w przy ulicy

.............................., wpisaną do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy

............................................. .......... Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: ............... NIP………………….., XXXXX kapitał zakładowy opłacony w

całości/ w części w kwocie……

reprezentowaną przez:

...............................

...............................

uprawnionymi/uprawnionym do reprezentacji zgodnie z wydrukiem stanowiącym informację odpowiadającą odpisowi aktualnemu z rejestru przedsiębiorców Krajowego Rejestru Sądowego pobranym w dniu stanowiącym Załącznik nr 11 do Umowy,

zwanym dalej „Wykonawcą”,

(w przypadku przedsiębiorcy wpisanego do Centralnej Ewidencji i Informacji o Działalności Gospodarczej)

(imię i nazwisko) .............................................................................., PESEL… ,

zamieszkałym…………………prowadzącym działalność pod firmą

..................................................... z siedzibą w ....................................... przy ulicy

.............................., wpisanym do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, zgodnie z wydrukiem z Centralnej Ewidencji i Informacji o Działalności Gospodarczej pobranym w dniu stanowiącym Załącznik nr 11 do Umowy,

zwanym dalej „Wykonawcą”.

Umowa została zawarta po przeprowadzeniu postępowania o udzielenie zamówienia publicznego w trybie przetargu nieograniczonego na podstawie art. 132 Ustawy z dnia 11 września 2019 r. Prawo zamówień publicznych (Dz. U. z 2022 r. poz. 1710, ze zm.).

DEFINICJE

Terminy lub zwroty, użyte w niniejszej Umowie, odpowiednio użyte w liczbie pojedynczej lub mnogiej, posiadają następujące znaczenie:

Termin	Definicja
Awaria	Stan w funkcjonowaniu Systemu powodujący brak możliwości uruchomienia lub całkowite unieruchomienie Systemu lub brak dostępu odbiorcy usług lub odbiorców Usług do Systemu lub brak dostępu Użytkowników zewnętrznych do Systemu.
Błąd	Każda nieprawidłowość w funkcjonowaniu Systemu, a także niezgodność z Dokumentacją lub Umową, w tym z Załącznikiem nr 1, lub jakiekolwiek inne nieprawidłowe działanie Systemu (w tym Oprogramowania), niezależnie od przyczyny wystąpienia takiej nieprawidłowości.
Błąd Krytyczny	Nieprawidłowe działanie Systemu powodujące albo całkowity brak możliwości korzystania z Systemu albo takie ograniczenie możliwości korzystania z niego, że przestaje ono spełniać swoje podstawowe funkcje, w szczególności niemożność uruchomienia Oprogramowania, brak odczytu/zapisu z bazy danych, utrata danych lub ich spójności, brak możliwości zalogowania użytkownika, niedostępność krytycznych funkcji Systemu.
Błąd Zwykły	Nieprawidłowe działanie Systemu powodujące ograniczenie korzystania z niego, przy zachowaniu spełniania jego podstawowych funkcji, w szczególności niedostępność niekrytycznych funkcji Systemu.
Błąd Drobny	Nieprawidłowe działanie Systemu niepowodujące ograniczenia korzystania z jego funkcji, w szczególności Błędem drobnym jest niedostępność systemu pomocy, błąd językowy w interfejsie.
Dokumentacja	Wszelka dokumentacja dotycząca Systemu, w tym w szczególności Oprogramowania, lub jakichkolwiek innych prac Wykonawcy, która jest dostarczana lub powstanie w ramach realizacji Umowy.
Dzień Roboczy	Dzień od poniedziałku do piątku, z wyjątkiem dni ustawowo wolnych od pracy. Przez dni ustawowo wolne od pracy należy rozumieć dni wskazane w art. 1 i 1a Ustawy z dnia 18 stycznia 1951 r. o dniach wolnych od pracy (Dz. U. z 2020 r. poz. 1920, ze zm.).

FA	Firma audytorska.
Odbiór	Potwierdzenie przez Zamawiającego należytego wykonania Umowy w zakresie wykonania prac w poszczególnych etapach, w tym Produktów, lub całości Umowy; dowodem dokonania Odbioru jest odpowiedni Protokół Odbioru.
Oprogramowanie	Całość lub dowolny element oprogramowania dostarczanego lub wykonywanego w ramach realizacji Umowy.
Oprogramowanie systemowe	Oprogramowanie tworzące środowisko, w którym uruchamiane jest Oprogramowanie, w tym Oprogramowanie Aplikacyjne lub Oprogramowanie Dedykowane.
Oprogramowanie gotowe	Oprogramowanie narzędziowe, oprogramowanie systemowe lub Oprogramowanie Aplikacyjne dostarczane przez Wykonawcę w ramach Usługi Utrzymania Systemu, w tym również w modelu Software as a Service.
Oprogramowanie Aplikacyjne	Oprogramowanie będące podstawą do stworzenia Systemu istniejące i dystrybuowane przed zawarciem Umowy.
Oprogramowanie Dedykowane	Oprogramowanie wytworzone przez Wykonawcę w trakcie wykonywania Umowy, w tym rozbudowa lub modyfikacja Oprogramowania Aplikacyjnego.
PIBR	Polska Izba Biegłych Rewidentów.
Podwykonawca	Każdy podmiot, z którym Wykonawca zawarł pisemną odpłatną umowę na wykonanie jakiejkolwiek części Przedmiotu Umowy.
Prawo autorskie	Xxxxxx z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych (Dz. U. z 2022 r. poz. 2509, ze zm.).
Produkt	Rezultat prac Wykonawcy, wytworzony przez niego w ramach realizacji Przedmiotu Umowy, w szczególności przekazane do odbioru składniki Oprogramowania Dedykowanego oraz Dokumentacja.
Protokół Odbioru Rozwoju Systemu	Dokument stanowiący potwierdzenie dokonania Odbioru w zakresie poszczególnych Produktów, etapów lub całości Umowy, sporządzony zgodnie z Załącznikiem nr 4.
Przedmiot Umowy	Przedmiot Umowy określony w §1 Umowy.
Przerwa serwisowa	Okres, w którym Zamawiający i Wykonawca mogą przeprowadzić usługi i prace niezbędne do realizacji Przedmiotu Umowy, które nie będą wliczane do czasu niedostępności Systemu.
Rozwój Systemu	Rozbudowa Oprogramowania Zamawiającego o nowe funkcjonalności, dostarczona lub wykonana przez Wykonawcę w ramach realizacji Umowy na zasadach opisanych w Umowie, w tym w szczególności zgodnie z § 3 Umowy i w Załącznikiem nr 3 do Umowy

	Rozdział II, w oparciu o usługę publicznej chmury obliczeniowej, dostarczoną przez Zamawiającego. O ile Strony nie ustalą inaczej, uznaje się, że Rozwój Systemu stanowi dzieło, o którym mowa w art. 627 Ustawy z dnia 23 kwietnia 1964 roku Kodeks cywilny (Dz. U. z 2022 r. poz. 1360, ze zm.).
SLA (ang. Service Level Agreement)	Postanowienia Umowy określające zasady usuwania Błędów lub parametry dotyczące działania Systemu określone w Załączniku nr 3 Rozdział I.
Strona	Zamawiający lub Wykonawca, w zależności od kontekstu.
Strony	Łącznie: Zamawiający i Wykonawca.
SWZ	Specyfikacja Warunków Zamówienia.
System	System informatyczny Rejestracji i Ewidencji Firm Audytorskich STREFA PANA, opisany w Załączniku nr 1 do Umowy, w zakresie którego będzie zapewnione przez Wykonawcę prawo do korzystania z Oprogramowania Systemowego i Oprogramowania Aplikacyjnego oraz udzielenie licencji na Oprogramowanie Dedykowane.
Umowa	Niniejsza umowa zawarta między Zamawiającym a Wykonawcą wraz ze wszystkimi załącznikami.
Utrzymanie Systemu	Usługi dla Systemu wskazane w Załączniku nr 3 do Umowy Rozdział I polegające w szczególności na: - usuwaniu błędów i awarii Systemu oraz ich skutków; - monitorowaniu konieczności aktualizacji Oprogramowania oraz przeprowadzanie procesu instalacji Oprogramowania; - wykonywaniu zmian konfiguracji Systemu; - administrowaniu usługą publicznej chmury obliczeniowej, przeznaczoną dla Systemu, Oprogramowaniem gotowym, w tym w szczególności systemami operacyjnymi, serwerami aplikacyjnymi, oprogramowaniem bazodanowym i integracyjnym, w tym również w modelu Software as a Service; - udzielaniu pomocy i konsultacji Użytkownikom wewnętrznym na zasadach opisanych w Umowie.
Użytkownik wewnętrzny	Pracownicy Zamawiającego, osoby świadczące usługi na rzecz Zamawiającego na podstawie umów cywilnoprawnych lub odbywające praktykę/staż/aplikację u Zamawiającego, którym zostały nadane przez Zamawiającego uprawnienia dostępu do Systemu.
Użytkownik zewnętrzny	Użytkownik Systemu korzystający z funkcjonalności Systemu, niezaliczony do grupy Użytkowników wewnętrznych.
Wdrożenie	Opisane w Umowie świadczenia Wykonawcy mające na celu produkcyjne uruchomienie modyfikacji Systemu.

Zespół	Zespół specjalistów wskazanych przez Wykonawcę i dedykowany do realizacji Umowy.
Zlecenie Rozwoju Systemu	Dokument sporządzony zgodnie ze wzorem zawartym w Załączniku nr 2 do Umowy zawierający w szczególności: - opis prac i Produktów do wykonania, - oczekiwania Zamawiającego, co do prac i Produktów oraz sposobu ich wykonania i prowadzenia, - termin wykonania prac i Produktów, - szacowaną przez Wykonawcę liczba godzin do rozliczenia.
Utwór	Jakikolwiek utwór w rozumieniu Ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych (Dz. U. z 2022 r. poz. 2509, ze zm.) wytworzony w ramach realizacji Umowy.
RODO	Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U.UE.L.2016.119.1 z dnia 2016.05.04).
Ustawa Pzp	Ustawa z dnia 11 września 2019 r. Prawo zamówień publicznych (Dz. U. z 2022 r. poz. 1710, ze zm.).
Licencja	Licencja udzielana na korzystanie ze wszystkich elementów Oprogramowania dedykowanego, Dokumentacji i innych Utworów wytworzonych przez Wykonawcę w ramach Przedmiotu Umowy.
Ustawa o VAT	Ustawa z dnia 11 marca 2004 r. o podatku od towarów i usług (Dz. U. z 2022 r. poz. 93, ze zm.).
GUS	Główny Urząd Statystyczny.

1. Przedmiotem Umowy jest:

§ 1.

Przedmiot Umowy

1.1. świadczenie przez Wykonawcę usługi Utrzymania Systemu wraz z:

1.1.1 zapoznaniem się z Systemem przed przystąpieniem do realizacji usługi Utrzymania Systemu, na podstawie dokumentacji i kodów źródłowych, którymi dysponuje Zamawiający;

1.1.2 administracją usługi publicznej chmury obliczeniowej, przeznaczoną dla Systemu, zapewnioną przez Zamawiającego.

1.2. Rozwój Systemu w wymiarze maksymalnie 3000 (słownie: trzech tysięcy) roboczogodzin wykonany zgodnie z Umową, w tym w szczególności z § 3 i z Załącznikiem nr 3 do Umowy Rozdział II, w oparciu o usługę publicznej chmury obliczeniowej, dostarczoną przez Zamawiającego, wraz z:

1.2.1. dostarczeniem modyfikacji Systemu do siedziby Zamawiającego, w tym przekazanie kodów źródłowych (nieskompilowanych) i kodów wynikowych Oprogramowania, wraz z Dokumentacją;

1.2.2. wdrożeniem modyfikacji Systemu w infrastrukturze Systemu, polegające na:

1.2.2.1. zainstalowaniu modyfikacji Systemu w infrastrukturze Systemu,

1.2.2.2. przeprowadzeniu testów wewnętrznych Systemu, zgodnie z wymaganiami zawartymi w Załączniku nr 3,

1.2.2.3. uruchomieniu produkcyjnym nowej wersji Systemu;

1.2.3. udzieleniem Zamawiającemu licencji na korzystanie z Utworów opisanych w Umowie;

1.2.4. udzieleniem gwarancji na System, zgodnie z § 10 Umowy.

2. Rozwój Sytemu składa się z zamówienia:

2.1. podstawowego na godziny rozwojowe, obejmującego 1600 (słownie: tysiąc sześćset)

roboczogodzin jaką Zamawiający wykorzysta na rozwój Systemu,

2.2. dodatkowego, jako prawa opcji, obejmującego maksymalnie dodatkowo 1400 (słownie: tysiąc czterysta) roboczogodzin, jakie Zamawiający może wykorzystać na rozwój Systemu (ponad wymiar godzin wskazany w pkt 2.1. powyżej).

3. Uruchomienie dodatkowych roboczogodzin, o których mowa w pkt 2.2, dokonane będzie poprzez przekazanie Wykonawcy przez Zamawiającego oświadczenia woli, w którym Zamawiający poinformuje o uruchomieniu prawa opcji. Jednocześnie Zamawiający podpisując Zlecenia Rozwoju Systemu realizowane w ramach prawa opcji, zgodnie z Załącznikiem nr 2 do Umowy, będzie zawierał w nich adnotację o skorzystaniu z prawa opcji. Zamawiający zastrzega możliwość skorzystania z prawa opcji w terminie do 35 miesięcy od dnia zawarcia Umowy, przy czym jego realizacja nie może wykraczać poza okres obowiązywania Umowy. Zamawiający zastrzega sobie prawo wielokrotnego uruchomienia zamówienia dodatkowego z zastrzeżeniem, że łączna liczba roboczogodzin w ramach tego zamówienia nie przekroczy 1400.

4. Ilość, termin i zakres Usługi Rozwoju Systemu w ramach Prawa opcji wynikać będzie w

szczególności z:

4.1. potrzeby Zamawiającego spełniania przez System dodatkowych wymagań w tym dodawania nowych funkcjonalności lub rozwijania dotychczasowych funkcjonalności Systemu;

4.2. zmian wynikających ze współpracy Systemu z innymi systemami;

4.3. potrzeby dostosowania Systemu do aktualnego stanu prawnego;

4.4. zakresu zmian w Systemie realizowanych siłami własnymi Zamawiającego

autoryzowanych przez Wykonawcę.

5. Zamawiający zastrzega, że realizacja prawa opcji jest jego uprawnieniem, nie zaś obowiązkiem i odbywać będzie się zgodnie z rzeczywistym zapotrzebowaniem Zamawiającego. W przypadku nieskorzystania z prawa opcji lub niewykorzystania przez Zamawiającego całkowitej wartości wynagrodzenia dotyczącego prawa opcji, o której mowa w § 7 pkt 2.3. Umowy, Wykonawcy nie przysługują z tego tytułu żadne roszczenia wobec Zamawiającego, w szczególności z tytułu niewykonania lub nienależytego wykonania Umowy.

6. Wykonawca oświadcza, że rozwiązania przyjęte do wykonania Umowy zapewnią kompatybilność z innymi dostępnymi na rynku rozwiązaniami technicznymi, wskazanymi w Załączniku nr 1, co umożliwi dalszą rozbudowę Systemu i jego utrzymanie przez inne podmioty.

7. Wykonawca zobowiązuje się do zapewnienia zgodności Systemu z przepisami prawa obowiązującymi w Rzeczypospolitej Polskiej, w tym w szczególności Ustawą z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz. U. z 2023 r. poz. 775, ze zm.). Zgodność będzie oceniana na moment Zlecenia Rozwoju Systemu.

8. Strony ustalają, że 1 roboczogodzina wynosi 60 minut.

§ 2.

Termin realizacji Przedmiotu Umowy

1. Przedmiot Umowy, o którym mowa w § 1 pkt 1.1., Wykonawca będzie realizował od 23 grudnia 2023 r. do 22 grudnia 2026 r., z zastrzeżeniem wskazanym w ust. 3 poniżej.

2. Przedmiot Umowy, w zakresie określonym w § 1 pkt 1.2., będzie realizowany na podstawie Zleceń Rozwoju Systemu Zamawiającego w terminie od dnia zawarcia Umowy do 22 grudnia 2026 r. albo do wyczerpania liczby godzin wskazanych w § 1 pkt 1.2.

3. Przedmiot Umowy, w zakresie określonym w § 1 pkt 1.1.1. – 1.1.2., zostanie Wykonany przez Wykonawcę w terminie 5 Dni roboczych od dnia zawarcia Umowy.

4. Licencja udzielona jest na okres wskazany w § 8 ust. 2 Umowy.

§ 3.

Warunki realizacji Rozwoju Systemu

1. Wykonawca zobowiązuje się do realizacji Rozwoju Systemu w poniższy sposób:

1.1. Zamawiający wysyła Wykonawcy w formie elektronicznej na adres……………..

zapytanie zawierające w szczególności:

1.1.1. Opis prac i Produktów, jakie Zamawiający chce zamówić;

1.1.2. Określenie oczekiwań Zamawiającego, co do prac i Produktów oraz sposobu ich wykonania i prowadzenia;

1.1.3. Termin na wykonanie prac i Produktów.

1.2. Wykonawca zobowiązany jest niezwłocznie, jednak nie później niż w terminie 3 Dni roboczych od dnia złożenia zapytania, do udzielenia odpowiedzi na zapytanie w formie pisemnej, elektronicznej, dokumentowej (e-mail), w tym ewentualnie przedstawienie własnej propozycji rozwiązań, zawierającej, x.xx. zakres i sposób realizacji prac i Produktów, harmonogram realizacji prac i Produktów wraz z terminem ich wykonania oraz maksymalną czasochłonność (liczbę roboczogodzin do rozliczenia).

1.3. Zamawiający zastrzega sobie prawo do wezwania Wykonawcy do wyjaśnień uszczegółowienia opisu wszystkich elementów odpowiedzi na zapytanie, jak również przedstawienia do akceptacji harmonogramu realizacji prac i Produktów, jakie Wykonawca zamierza wykonać, w terminie 5 Dni roboczych od otrzymania odpowiedzi na zapytanie. W takim przypadku Wykonawca zobowiązany jest udzielić dodatkowych wyjaśnień w terminie 2 Dni roboczych od dnia otrzymania wezwania.

1.4. W terminie do 5 Dni roboczych od otrzymania odpowiedzi na zapytanie lub wyjaśnień, o których mowa w pkt 1.3. powyżej, Zamawiający może złożyć na adres wskazany w pkt 1.1., Zlecenie Rozwoju Systemu sporządzone zgodnie ze wzorem zawartym w Załączniku nr 2 do Umowy zawierające w szczególności:

1.4.1. opis prac i Produktów do wykonania,

1.4.2. oczekiwania Zamawiającego, co do prac i Produktów oraz sposobu ich wykonania i prowadzenia,

1.4.3. termin wykonania prac i Produktów,

1.4.4. szacowaną przez Wykonawcę liczba godzin do rozliczenia.

1.5. Złożone przez Zamawiającego Zlecenie Rozwoju Systemu jest wiążące dla Wykonawcy. W przypadku złożenia przez Zamawiającego Zlecenia Rozwoju Systemu prace rozpoczną się niezwłocznie, nie później niż w terminie 3 Dni roboczych od daty jego złożenia. W uzasadnionych przypadkach Strony mogą podjąć decyzję o wydłużeniu terminu rozpoczęcia prac. Zmiana terminu rozpoczęcia prac wymaga zgody obu Stron wyrażonej w formie pisemnej, elektronicznej lub dokumentowej (e-mail). Wykonawca zobowiązany jest powierzyć wykonanie prac osobom wymienionym w Wykazie osób stanowiącym Załącznik nr 6 do Umowy.

1.6. W przypadku złożenia przez Zamawiającego Zlecenia Rozwoju Systemu prace muszą być wykonane w terminie przewidzianym w Zleceniu Rozwoju Systemu.

1.7. Wykonawca zobowiązuje się każdorazowo do przesłania do Zamawiającego drogą elektroniczną na adres skrzynki mailowej: ………………………… lub w inny uzgodniony sposób, potwierdzenia wpływu zapytania, Zlecenia Rozwoju Systemu i wezwania do złożenia dodatkowych informacji najpóźniej w terminie 24 godzin od momentu otrzymania zapytania/zlecenia/wezwania do złożenia dodatkowych informacji.

1.8. Brak złożenia przez Zamawiającego Zlecenia Rozwoju Systemu w terminie 5 Dni Roboczych od daty przedłożenia odpowiedzi na zapytanie lub wyjaśnień, o których mowa w pkt 1.3., oznacza odrzucenie propozycji Wykonawcy przez Zamawiającego.

1.9. Liczba roboczogodzin przeznaczona na realizację prac przedstawiona przez Wykonawcę w odpowiedzi na zapytanie nie może ulec zwiększeniu, ale może ulec zmniejszeniu w czasie realizacji prac. W takim przypadku wynagrodzenie na rzecz Wykonawcy zostanie pomniejszone proporcjonalnie o zmniejszony zakres prac.

1.10. Z chwilą dokonania odbioru prac i Produktów wykonanych w ramach Rozwoju Systemu, Wykonawca obejmie je gwarancją na zasadach określonych w § 10 Umowy bez dodatkowego wynagrodzenia.

2. Minimalna ilość zamawianych jednorazowo roboczogodzin wynosi 1 roboczogodzina.

3. Przedstawienie wykonanych przez Wykonawcę prac do odbioru następuje poprzez wysłanie do Zamawiającego wiadomości na adresy e-mail wskazane w § 6 pkt 1.1. o zrealizowaniu Przedmiotu Umowy opisanego w Zleceniu Realizacji Rozwoju i gotowości przekazaniu Zamawiającemu wszystkich Produktów, powstałych w wyniku tej realizacji. Wiadomość musi być wysłana do Zamawiającego, odpowiednio co najmniej 1 Dzień roboczy przed upływem terminu odbioru określonego w Zleceniu Realizacji Rozwoju.

4. Odbiór Produktów wykonanych w trakcie realizacji Przedmiotu Umowy polega na weryfikacji przez Zamawiającego, czy przedmiot Odbioru spełnia wymagania określone w Zleceniu Realizacji Rozwoju, z uwzględnieniem bardziej szczegółowych wymagań określonych w toku współpracy Stron.

5. Zamawiający dokona weryfikacji przedstawionych do odbioru Produktów i przekaże Wykonawcy oświadczenie o ich akceptacji albo zgłosi zastrzeżenia do zrealizowanych prac w terminie 7 Dni roboczych od dnia przedstawienia prac do odbioru przez Wykonawcę. W przypadku zgłoszenia przez Zamawiającego zastrzeżeń do wykonanych prac, Wykonawca w terminie wskazanym przez Zamawiającego, ale nie krótszym niż 3 Dni robocze od dnia otrzymania zastrzeżeń, usunie Błędy w wykonanych pracach i Produktach. Nieusunięcie przez Wykonawcę Błędów we wskazanym terminie skutkuje uznaniem Przedmiotu Umowy, którego zastrzeżenia dotyczą za niewykonany.

6. W przypadku braku Błędów w przekazanych przez Wykonawcę Produktach, Zamawiający

dokonuje ich odbioru.

7. Do ponownego przedstawienia do odbioru wykonanych przez Wykonawcę Produktów ust. 3-6 powyżej stosuje się odpowiednio.

8. Odbiory prac, w tym Produktów dokonywane są w imieniu Zamawiającego przez osoby wskazane w § 6 ust. 1.1., na podstawie Protokołu Odbioru Rozwoju Systemu, którego wzór stanowi Załącznik nr 4 do Umowy.

9. Za dzień Odbioru uważa się dzień podpisania Protokołu Odbioru przez Zamawiającego. Protokół Odbioru sporządzony zostanie w formie pisemnej lub elektronicznej, pod rygorem nieważności, w dwóch egzemplarzach, po jednym dla każdej ze Stron. W przypadku sporządzenia protokołu w formie elektronicznej przez obie Strony zostanie sporządzony jeden Protokół Odbioru. O ile z Umowy lub przepisów prawa powszechnie obowiązującego nie wynika inaczej, jedynie podpisany przez obie Strony Protokół Odbioru jest podstawą do dokonania zapłaty odpowiedniej części Wynagrodzenia. Zamawiający nie dopuszcza jednostronnych Protokołów Odbioru wystawionych przez Wykonawcę.

10. Wszelkie powiadomienia i informacje, które Strony są zobowiązane sobie przekazywać w związku z realizacją Umowy, wymagają zachowania formy pisemnej lub elektronicznej lub dokumentowej (e-mail) z dochowaniem rygoru wykorzystania mechanizmów umożliwiających jednoznaczną identyfikację autora powiadomienia bądź informacji.

11. Wszelkie oświadczenia Stron związane z przedstawieniem do odbioru wykonanych prac, w tym Produktów i zgłaszaniem zastrzeżeń lub Błędów w wykonanych pracach dokonywane są w formie pisemnej, elektronicznej lub dokumentowej za pośrednictwem poczty elektronicznej na adresy email wskazane w § 6 pkt 1.1. i 1.2.

12. Wykonawca zapewni Zespół specjalistów dedykowanych do realizacji Umowy. Wymagania w zakresie Zespołu Wykonawcy oraz skład Zespołu określone są w Załączniku nr 6 do Umowy.

13. W trakcie obowiązywania Umowy Wykonawcy przysługiwać będzie prawo do zastępowania za zgodą Zamawiającego członków Zespołu Wykonawcy innymi osobami, o co najmniej takich samych odpowiednio kwalifikacjach lub doświadczeniu jak określone w Załączniku nr 6 do Umowy. Zamawiający dokona akceptacji zmiany osób wskazanych do realizacji Umowy w terminie 15 dni od zgłoszenia jej przez Wykonawcę, a w przypadku gdy konieczność zmiany będzie wynikała z przyczyn losowych, Zamawiający dokona akceptacji w formie pisemnej lub elektronicznej w terminie 7 dni, z zastrzeżeniem ust. 14 poniżej.

14. W przypadku zmiany osoby wskazanej w Załączniku nr 6 do Umowy, osoba zastępująca musi posiadać kwalifikacje i doświadczenie zawodowe nie mniejsze niż osoba zastępowana. Na żądanie Zamawiającego Wykonawca przekaże Zamawiającemu oświadczenie potwierdzające posiadanie przez osobę zastępującą kwalifikacji i doświadczenia określonych w Załączniku nr 6 do Umowy.

15. Zasady opisane w ust. 13-14 powyżej będą miały zastosowanie również w przypadku wskazania przez Wykonawcę dodatkowych osób skierowanych do realizacji zadań, dla których wymagania minimalne zostały określone w Załączniku nr 6 do Umowy.

16. Zamawiający ma prawo zażądać zmiany członka Zespołu Wykonawcy w przypadku pojawienia się uzasadnionych zastrzeżeń, co do jego kwalifikacji, wiedzy, rzetelności lub terminowości wykonywania obowiązków. W takim przypadku Wykonawca dokona zmiany członka Zespołu na nowego, spełniającego wymagania określone w Załączniku nr

6 do Umowy, nie później niż w terminie 14 dni od zgłoszenia zastrzeżeń przez Zamawiającego. Wykonawca zobowiązany jest poinformować Zamawiającego o zaprzestaniu wykonywania prac przez danego członka Zespołu Wykonawcy, w terminie 7 dni od nastąpienia zdarzenia będącego podstawą zmiany członka Zespołu. Każda zmiana członka Zespołu, o której mowa w ust. 13-14 powyżej, skutkuje odbiorem lub nadaniem uprawnień do Systemu przez Zamawiającego.

17. Zmiana osób, o której mowa w ust. 13-15 powyżej, nie stanowi zmiany Umowy i nie wymaga zawarcia aneksu do Umowy. Wykonawca jest zobowiązany do niezwłocznego poinformowania Zamawiającego o powyższej zmianie w formie pisemnej, elektronicznej lub dokumentowej (e-mail) oraz zapewnienia transferu wiedzy pomiędzy osobami zastępowaną i zastępującą, jak również realizacji innych obowiązków wynikających z Umowy względem nowego członka Zespołu.

§ 4.

Warunki realizacji usługi Utrzymania Systemu

1. Wykonawca zobowiązany jest do realizacji usługi Utrzymania Systemu zgodnie z postanowieniami Umowy, w tym zasadami określonymi w Załączniku nr 3.

2. Wykonawca zobowiązuje się dostarczać Zamawiającemu odpowiednie pliki, zawierające

Oprogramowanie dedykowane, najpóźniej w dniu rozwiązania Zgłoszenia, w formie

zainstalowanej nowej wersji aplikacji lub wprowadzenia zmian administracyjnych na środowisku testowym Systemu a następnie na środowisku produkcyjnym Systemu. Wykonawca jest zobowiązany do zapewnienia Zamawiającemu nieprzerwanego w trakcie trwania Umowy, dostępu do repozytorium kodu źródłowego Systemu, z możliwością jego pobrania.

3. Wykonawca zobowiązuje się do dostarczenia zaktualizowanej wersji Dokumentacji do Systemu w postaci elektronicznej, w terminie 14 dni od dnia dostarczenia wydania poprawki/aktualizacji/nowej wersji Systemu na adres mailowy wskazany w § 6 pkt 1.1., jeśli poprawka wpływa na zawartość Dokumentacji.

4. Zamawiający po upływie każdego miesięcznego okresu świadczenia usługi Utrzymania Systemu, dokonuje odbioru usługi na podstawie Raportu. Wzór Raportu stanowi Załącznik nr 5 do Umowy.

5. Wykonawca zobowiązany jest sporządzać i dostarczać Przedstawicielowi Zamawiającego w terminie 5 Dni roboczych od daty zakończenia każdego okresu rozliczeniowego świadczenia usługi Utrzymania Systemu podpisany przez Przedstawiciela Wykonawcy Raport, zawierający wykaz wszystkich prac zgłoszonych przez Zamawiającego i wykonanych przez Wykonawcę w danym okresie rozliczeniowym. Wykonawca zobowiązuje się zawrzeć w nim zestawienie wszystkich zgłoszeń w danym okresie rozliczeniowym, ze wskazaniem dat i godzin zgłoszeń, potwierdzenia przyjęcia zgłoszenia i sposobu jego rozwiązania. Raport sporządzony zostanie w formie pisemnej lub elektronicznej, pod rygorem nieważności.

6. Przedstawiciel Zamawiającego w terminie 5 Dni roboczych weryfikuje zgodność przedłożonego przez Wykonawcę Raportu. W przypadku stwierdzenia, iż Raport zawiera jakiekolwiek nieprawidłowości, Przedstawiciel Zamawiającego zwraca Raport Wykonawcy wraz z uwagami.

7. Wykonawca zobowiązany jest usunąć nieprawidłowości i przedstawić poprawiony Raport albo wykazać prawidłowość danych zawartych w tym Raporcie w terminie 3 Dni roboczych od daty przekazania uwag przez Przedstawiciela Zamawiającego, przy czym w przypadku przedstawienia poprawionego Raportu do ponownego odbioru Raportu mają zastosowanie postanowienia ust. 5 - 6 powyżej.

8. Wykonawca zobowiązuje się wyznaczyć Kierownika Kontraktu w Zespole Wykonawcy, którego zadaniem jest koordynowanie działań związanych ze świadczeniem usług oraz aktywna opieka nad obsługą zgłoszeń serwisowych.

9. Zwiększenie liczby funkcjonalności Systemu w wyniku świadczenia usługi Rozwoju Systemu nie uprawnia Wykonawcy do zwiększenia miesięcznego wynagrodzenia należnego mu za wykonanie Przedmiotu Umowy określonego w § 7 ust. 3.

10. Wykonawca zobowiązuje się do świadczenia usług Utrzymania Systemu w sposób zapobiegający utracie danych Zamawiającego, w tym także tych, do których będzie miał dostęp w trakcie wykonywania usług. W przypadku, gdy wykonanie danej czynności przez Wykonawcę lub przez Zamawiającego w oparciu o rekomendację Wykonawcy wiąże się z ryzykiem utraty danych, Wykonawca zobowiązany jest poinformować o tym Zamawiającego przed przystąpieniem do wykonania takiej czynności lub z chwilą przekazania takiej rekomendacji Zamawiającemu.

11. W zakresie jakichkolwiek Utworów, w rozumieniu Prawa autorskiego, dostarczonych przez Wykonawcę w ramach świadczenia usług Utrzymania Systemu mają zastosowanie postanowienia paragrafu regulującego prawa własności intelektualnej. Zamawiający

nabywa Licencje do Utworów dostarczonych w ramach świadczenia usług Utrzymania Systemu zgodnie z postanowieniami § 8.

12. Zamawiający zastrzega sobie prawo do wykonywania, w tym także przez podmioty trzecie, analiz, testów, konfiguracji Systemu, jak również modyfikacji lub konfiguracji Systemu, nie tracąc jednocześnie uprawnień wynikających z Umowy. Powyższe prawo przysługuje Zamawiającemu w szczególności w przypadku zawyżenia kosztów danej pracy przez Wykonawcę. Zamawiający każdorazowo informuje Wykonawcę o planowanym wykonaniu istotnej modyfikacji Systemu. Wykonawca nie odpowiada za Awarie i Błędy spowodowane nieautoryzowanymi przez Wykonawcę modyfikacjami lub konfiguracjami wykonanymi przez Zamawiającego lub osoby trzecie działające w jego imieniu, zobowiązany jednak jest do ustalenia przyczyn wystąpienia Awarii i Błędów i przedstawienia diagnozy Zamawiającemu. W razie sporu, co do przyczyn wystąpienia Awarii i Błędów Zamawiający powoła biegłego, celem wiążącego ustalenia przyczyny wystąpienia Awarii lub Błędów. Koszty powołania biegłego i naprawy Awarii i Błędów ponosi Strona ponosząca odpowiedzialność za powstanie Awarii lub Błędów. Wykonawca będzie usuwał błędy spowodowane działaniem podmiotów trzecich niezwłocznie na koszt Strony odpowiedzialnej za spowodowanie Awarii lub Błędu, przy czym rozliczenie nastąpi po ostatecznym rozstrzygnięciu wszystkich okoliczności faktycznych i prawnych w sprawie.

13. Wykonawca jest zobowiązany do zapewnienia Zamawiającemu, nieprzerwanego w trakcie trwania Umowy, dostępu do systemu Service Desk Wykonawcy służącego do obsługi zgłoszeń serwisowych.

14. Wykonawca odpowiada na zasadzie ryzyka za działanie Systemu i Oprogramowania przez

cały okres obowiązywania Umowy.

15. Realizacja Przedmiotu Umowy przez Wykonawcę lub jego Podwykonawców nie może zakłócić normalnej pracy Systemu. W przypadku powstania, w związku z realizacją Przedmiotu Umowy, uszkodzenia danych lub Awarii lub Błędów Systemu, Wykonawca zobowiązany będzie do usunięcia skutków uszkodzenia, w tym Awarii i Błędów na zasadach i w terminach określonych w Załączniku nr 3 do Umowy. Za odtwarzanie utraconych, uszkodzonych lub zmienionych, w wyniku działania lub zaniechania Wykonawcy, danych i Systemu odpowiada Wykonawca. Wykonawca wykonuje kopie zapasowe i na żądanie Zamawiającego niezwłocznie udostępnia Zamawiającemu. Odtwarzanie danych i Systemu będzie wykonywane przy wykorzystaniu kopii zapasowych udostępnionych niezwłocznie przez Wykonawcę.

§ 5.

Oświadczenia i obowiązki Stron

1. Strony deklarują współpracę w celu realizacji Umowy, w szczególności Strony zobowiązane są do wzajemnego powiadamiania o ważnych okolicznościach mających lub mogących mieć wpływ na wykonanie Umowy, w tym na ewentualne opóźnienia.

2. Wykonawca oświadcza, że:

2.1. posiada wiedzę fachową i dysponuje wszelkimi niezbędnymi informacjami oraz pozwoleniami wymaganymi przez przepisy prawa powszechnie obowiązującego w dziedzinach związanych z wykonaniem Przedmiotu Umowy, a także dysponuje odpowiednim personelem i odpowiednimi środkami gwarantującymi profesjonalną i zgodną z prawem realizację Umowy;

2.2. wykona Przedmiot Umowy z należytą starannością wymaganą od przedsiębiorców świadczących usługi IT, zgodnie z postanowieniami Umowy, Ofertą i dobrymi praktykami w realizacji Przedmiotu Umowy, zasadami współczesnej wiedzy technicznej i informatycznej, stosowanymi normami technicznymi oraz najlepszą wiedzą i zasadami profesjonalizmu zawodowego oraz zgodnie z powszechnie obowiązującymi przepisami prawa;

2.3. wykonanie Umowy nie będzie prowadzić do wypełnienia przesłanek czynu nieuczciwej konkurencji, w szczególności nie stanowi naruszenia tajemnicy przedsiębiorstwa osoby trzeciej;

2.4. ma prawo do korzystania z praw własności intelektualnej wytwórcy Oprogramowania, w tym nieograniczoną możliwością korzystania z narzędzi serwisowych i diagnostyki realizowanej na poziomie kodu oprogramowania lub dowolnych zapisów diagnostycznych tworzonych przez działające oprogramowania, a jeżeli Umowę wykonuje z Podwykonawcą, to że prawo takie ma Podwykonawca;

2.5. korzystanie przez niego i przez Zamawiającego z udzielonych w ramach Umowy lub związanych z Przedmiotem Umowy praw autorskich, licencji, praw własności przemysłowej, intelektualnej nie narusza przepisów prawa powszechnie obowiązującego, prawem chronionych dóbr osobistych lub majątkowych podmiotów trzecich, ani też praw na dobrach niematerialnych, w szczególności praw autorskich, praw pokrewnych, praw z rejestracji wzorów przemysłowych oraz praw ochronnych na znaki towarowe jak również nie narusza danych osobowych;

2.6. podczas realizacji Umowy, a także podczas korzystania z Systemu w zakresie i na zasadach opisanych Umową, Zamawiający nie będzie zobowiązany do nabywania żadnych usług ani uprawnień innych niż wyraźnie zdefiniowane Umową. W szczególności zobowiązanie Wykonawcy oznacza, że nie jest konieczne nabycie przez Zamawiającego żadnych dodatkowych licencji ani uprawnień poza opisanymi Umową i objętych Wynagrodzeniem, a korzystanie z Systemu nie spowoduje konieczności nabycia takich licencji lub uprawnień. Wszelkie ryzyka związane z szacowaniem uprawnień koniecznych do korzystania z Systemu zgodnie z Umową obciążają Wykonawcę;

2.7. Oprogramowanie i jego aktualizacje będą wolne od mechanizmów blokujących jego funkcje i wolne od złośliwego oprogramowania, w tym wirusów, koni trojańskich, robaków i innych szkodliwych programów;

2.8. osoby odpowiedzialne za realizację obowiązków wynikających z Umowy, w tym zespół Wykonawcy, będą przestrzegać wewnętrznych regulaminów i zasad dotyczących pracy na terenie budynków oraz pomieszczeń, w których wykonywane są prace określone w Umowie.

3. Zamawiający zobowiązuje się w szczególności do:

3.1. udostępnienia Wykonawcy informacji lub dokumentów będących w jego posiadaniu,

niezbędnych do prawidłowego wykonania Umowy;

3.2. współpracy z Wykonawcą przy dostarczaniu informacji oraz materiałów będących w posiadaniu Zamawiającego, których Wykonawca może zażądać w celu prawidłowej realizacji Umowy;

3.3. zapewnienia Wykonawcy możliwości konsultacji z pracownikami Zamawiającego w zakresie niezbędnym do prawidłowej realizacji postanowień Umowy;

3.4. zapłaty Wynagrodzenia zgodnie z postanowieniami Umowy za należycie i terminowo wykonany Przedmiot Umowy.

4. Wykonawca zobowiązuje się w szczególności do:

4.1. terminowego i należytego wykonania Przedmiotu Umowy;

4.2. wykonania Umowy zgodnie z aktualną wiedzą techniczną i informatyczną oraz z zachowaniem należytej staranności kwalifikowanej zawodowym charakterem wykonywanych przez niego czynności wymaganych od profesjonalnego dostawcy usług informatycznych i programistycznych oraz zgodnie z przepisami prawa;

4.3. realizacji Umowy przy ścisłej współpracy z Zamawiającym;

4.4. niezwłocznego informowania Zamawiającego o trudnościach w wykonaniu Umowy, w tym w szczególności o zamiarze zaprzestania jej realizacji;

4.5. zapewnienia Zespołu o odpowiednich kwalifikacjach i umiejętnościach zgodnych z wymogami wskazanymi w Załączniku nr 6 oraz narzędzi dla właściwego i terminowego wykonania Umowy;

4.6. przeprowadzenia prac będących Przedmiotem Umowy bez dezorganizacji bieżącej

pracy u Zamawiającego;

4.7. przestrzegania instrukcji i wytycznych przekazanych przez Zamawiającego dotyczących w szczególności bezpieczeństwa systemu IT oraz bezpieczeństwa danych osobowych;

4.8. przekazywania na żądanie Zamawiającego informacji związanych z Umową, w szczególności informacji dotyczących postępów prac, przyczyn opóźnień lub przyczyn nienależytego wykonywania Umowy. Informacje będą przekazywane w formie pisemnej, elektronicznej lub dokumentowej pocztą elektroniczną osobom wskazanym w § 6 pkt 1.1.;

4.9. zapoznania się z Systemem przed przystąpieniem do realizacji usługi Utrzymania Systemu, w tym dokumentacją i kodami źródłowymi, przekazanymi przez Zamawiającego;

4.10. zapewnienia we własnym zakresie i na swój koszt wszelkich uprawnień, w szczególności licencji, certyfikatów, wymaganych przez przepisy prawa powszechnie obowiązującego niezbędnych do prawidłowej realizacji Przedmiotu Umowy, w tym umożliwienia Zamawiającemu niezakłóconego korzystania z Oprogramowania.

5. Jeśli dostarczone w ramach Umowy Oprogramowanie Dedykowane, Dokumentacja lub inne Utwory naruszać będą prawa podmiotów trzecich, Wykonawca niezwłocznie przystąpi do ich zmodyfikowania w sposób, pozwalający na ich dalsze wykorzystywanie bez naruszania praw podmiotów trzecich lub uzyska dla Zamawiającego, na swój koszt, prawa autorskie, a gdy będzie to niemożliwe - licencję na części dotknięte naruszeniem.

6. Wykonawca ponosi całkowitą odpowiedzialność za działania lub zaniechania związane z realizacją Umowy, chyba że szkoda nastąpiła wskutek siły wyższej albo wyłącznie z winy Zamawiającego lub osoby trzeciej.

7. Wszelkie zmiany w Systemie Wykonawca wykonuje wyłącznie na zlecenie Zamawiającego lub po uzyskaniu jego zgody w formie pisemnej, elektronicznej lub dokumentowej (e-mail).

8. Wykonawca zobowiązany jest przekazać wszystkie hasła do dostępu do Systemu lub Oprogramowania, które będzie posiadał, w terminie 14 dni od dnia zgłoszenia takiego żądania przez Zamawiającego do Wykonawcy.

9. Wykonawca zobowiązany jest przekazać Zamawiającemu kody źródłowe oraz kody wynikowe wraz z ich opisem, bibliotekami i instrukcją instalacji, w formie umożliwiającej Zamawiającemu swobodny odczyt i możliwość edycji kodu źródłowego, a także zapisanie kodu na innym nośniku i doprowadzenie tego kodu do formy wykonywalnej (w szczególności w drodze kompilacji). Przekazanie kodów źródłowych i wynikowych powinno nastąpić najpóźniej w chwili przedstawienia wykonanych prac do odbioru, w formie elektronicznej (CD/DVD/Pendrive), w formacie pliku tekstowego. Wykonawca nie jest uprawniony do stosowania jakichkolwiek technik lub ograniczeń, które uniemożliwiłyby lub istotnie utrudniły Xxxxxxxxxxxxx odczyt lub zapisywanie kodu, w szczególności szyfrowania.

10. W przypadku, w którym Wykonawca zaktualizuje kod źródłowy w wyniku świadczenia usług Utrzymania lub Rozwoju, Wykonawca przekaże Zamawiającemu taki kod po wprowadzeniu zmian, przy czym przewidziane Umową wymagania co do sposobu przekazania i udokumentowania kodu oraz co do elementów, które mają być przekazane wraz z kodem źródłowym, stosuje się także do aktualizacji kodu.

11. Wykonawca zobowiązany jest przekazać Zamawiającemu kompletną Dokumentację wskazaną w § 1 pkt 1.2.1. w języku polskim, najpóźniej w chwili przedstawienia do odbioru wykonanych Produktów w zakresie Rozwoju Systemu, o których mowa w § 3 ust. 3, w postaci elektronicznej (CD/DVD/Pendrive), w formacie przeszukiwalnego pdf.

12. Wykonawca nie ma prawa do wykonywania usług określonych w Umowie przez osoby zatrudnione w jakimkolwiek charakterze przez Zamawiającego.

13. Zamawiający zastrzega sobie prawo korzystania w trakcie wykonywania Umowy z usług osób trzecich celem kontroli jakości i sposobu prowadzenia całości lub poszczególnych prac objętych Umową, jak również do przeprowadzenia takiej kontroli samodzielnie. Osobom posiadającym pisemne upoważnienie ze strony Zamawiającego Wykonawca zobowiązany będzie niezwłocznie udzielić wszelkich informacji, danych i wyjaśnień w żądanym zakresie oraz udostępnić i zaprezentować rezultaty prowadzonych prac (w tym Oprogramowanie dedykowane i Dokumentację oraz inne rezultaty prac, także w postaci nieukończonej), jak również zapewnić możliwość ich kontroli.

14. Strony zgodnie potwierdzają, że podstawowym celem współpracy w ramach Umowy jest rozbudowa Systemu zgodnie z Umową i potrzebami Zamawiającego, w tym realizującego wszystkie opisane w Umowie i Zleceniu Prac funkcje, jak również świadczenie usług Utrzymania Systemu.

15. Językiem Umowy i językiem stosowanym podczas jej realizacji jest język polski. Dotyczy to także całej komunikacji między Stronami. Wszystkie elementy Oprogramowania Dedykowanego, Dokumentacji oraz inne rezultaty prac – o ile Umowa nie stanowi inaczej

– zostaną dostarczone w języku polskim.

16. Każda ze Stron zobowiązuje się dołożyć należytej staranności w celu zapewnienia drugiej Stronie informacji oraz danych niezbędnych do wykonania Umowy. W szczególności Strony będą się wzajemnie na bieżąco informować o wszelkich okolicznościach, które mogłyby spowodować nienależyte wykonanie lub niewykonanie Umowy.

§ 6.

Przedstawiciele Stron

1. Do bieżącej współpracy, w tym zlecania prac i dokonywania odbiorów, w zakresie wykonywania Umowy upoważnione są następujące osoby:

1.1. Po stronie Zamawiającego:

1.1.1. ………….. mail: ………..@xxxx.xxx.xx, tel.: ……………….

1.1.2. ………….. mail: ………..@xxxx.xxx.xx, tel.: ………………..

1.2. Po stronie Wykonawcy:

1.2.1. ………………… mail: ………………….., tel.: …………………

1.2.2. ………………… mail: ………………….., tel.: …………………

2. Wyżej wymienione osoby są upoważnione do wykonywania w imieniu Xxxxxx czynności określonych w Umowie, z wyłączeniem zmiany postanowień tej Umowy, jej rozwiązania, wypowiedzenia lub odstąpienia od niej.

3. Zmiana osób, wskazanych w ust. 1 powyżej, oraz ich danych kontaktowych wymaga poinformowania drugiej Strony w formie pisemnej, elektronicznej lub dokumentowej (e- mail) i nie stanowi zmiany Umowy. Strony mają obowiązek niezwłocznego informowania się wzajemnie o zmianie danych wskazanych w ust. 1 powyżej w formie pisemnej, elektronicznej lub dokumentowej (e-mail) przez cały okres obowiązywania Umowy.

4. Strony zobowiązują się do kierowania wszelkiej korespondencji wymagającej formy pisemnej na adresy stron wymienione w komparycji Umowy, a w przypadku zmiany adresu do niezwłocznego, powiadomienia w formie pisemnej lub elektronicznej o tym fakcie drugiej Strony. W przypadku braku powiadomienia, doręczenie korespondencji na adres, o którym mowa powyżej, wywiera przewidziane prawem skutki prawne.

5. Strony zobowiązują się do wzajemnego przekazywania sobie niezwłocznie wszelkich informacji mogących mieć wpływ na realizację Umowy. Wykonawca udzieli odpowiedzi w formie pisemnej, elektronicznej lub dokumentowej (e-mail) na zgłaszane przez Zamawiającego uwagi dotyczące realizacji Przedmiotu Umowy, w terminie nie dłuższym niż 3 Dni robocze.

§ 7.

Wynagrodzenie za realizację Przedmiotu Umowy i warunki płatności

1. Za należyte wykonanie Przedmiotu Umowy Wykonawca otrzyma łączne wynagrodzenie w maksymalnej kwocie ……………………….. zł brutto (słownie:

………………………………), obejmujące wszelkie obciążenia związane z realizacją Umowy oraz wynikające z przepisów prawa powszechnie obowiązującego, w tym wynagrodzenie wynikające z udzielonych Licencji i przeniesienia praw zależnych w pełnym zakresie do Oprogramowania dedykowanego oraz Dokumentacji i innych Utworów powstałych w trakcie realizacji Umowy na określonych w Umowie polach eksploatacji, wynagrodzenia z tytułu przeniesienia własności egzemplarzy Oprogramowania Dedykowanego, Dokumentacji i innych Utworów oraz nośników, na których je utrwalono, a także podatki, w tym podatek od towarów i usług (VAT), jeśli jest należny.

2. Na wynagrodzenie Wykonawcy, o którym mowa w ust. 1 powyżej, składa się:

2.1. wynagrodzenie z tytułu realizacji usługi Utrzymania Systemu, o której mowa w § 1 pkt 1.1., które wynosi ………………. zł brutto (słownie:

…………………………………………);

2.2. maksymalne wynagrodzenie z tytułu realizacji usługi Rozwoju Systemu, o której mowa w § 1 pkt 2.1., które wynosi ………………………… zł brutto (słownie:

…………………………………..).

2.3. maksymalne wynagrodzenie z tytułu realizacji usługi Rozwoju Systemu, realizowanej w ramach prawa opcji, o której mowa w § 1 pkt 2.2. wynosi …………………………

zł brutto (słownie: ).

3. Wynagrodzenie, o którym mowa w pkt 2.1. powyżej będzie płatne z dołu, w wysokości

………………. zł brutto (słownie: ……………………………………), za każdy miesięczny okres rozliczeniowy świadczenia usługi Utrzymania Systemu, na podstawie zatwierdzonego przez Zamawiającego Raportu. Wynagrodzenie uwzględnia wszelkie obciążenia związane z realizacją usługi oraz wynikające z przepisów prawa powszechnie obowiązującego.

4. Wynagrodzenie, o którym mowa w pkt 2.2. i pkt 2.3. powyżej, będzie płatne każdorazowo po wykonaniu Zlecenia i uznania go przez Zamawiającego za prawidłowo wykonane, w wysokości odpowiadającej iloczynowi wynagrodzenia jednostkowego za roboczogodzinę realizacji Zlecenia, która jest stała i wynosi ……..……….. zł (słownie: )

brutto oraz ilości faktycznie wykonanych roboczogodzin w ramach realizacji Zlecenia, na podstawie podpisanego przez obie Strony Protokołu Odbioru Rozwoju Systemu.

5. Płatność wynagrodzenia, o którym mowa w ust. 2 powyżej, będzie dokonywana w terminie 30 dni od dnia dostarczenia przez Wykonawcę do siedziby Zamawiającego prawidłowo wystawionej faktury na rachunek bankowy wskazany na fakturze. Podstawą do wystawienia faktury będzie podpisany przez Zamawiającego bez zastrzeżeń odpowiednio Protokół Odbioru Rozwoju Systemu albo Raport z realizacji Umowy w zakresie Utrzymania Systemu.

6. Wykonawca wystawi fakturę w formie pisemnej albo elektronicznej, według własnego

wyboru, z uwzględnieniem następujących zasad:

6.1. faktura w formie papierowej zostanie wystawiona na Zamawiającego, tj. Polską Agencję Nadzoru Xxxxxxxxxx , 00-000 Xxxxxxxx xx. Xxxxxxxx 0 i przesłana na ww. adres.

6.2. faktura w formie elektronicznej zostanie wystawiona na Zamawiającego, tj. Polską Agencję Nadzoru Audytowego i przekazana w formie elektronicznej z adresu poczty elektronicznej Wykonawcy: ……………...@.................. na adres poczty elektronicznej Zamawiającego………@......... Zamawiający nie będzie ponosił odpowiedzialności w przypadku braku zapłaty lub opóźnienia w zapłacie należności wynikającej z faktury, która została wysłana z innego adresu poczty elektronicznej niż wyżej wskazany. Zmiana powyższego adresu poczty elektronicznej wymaga zmiany Umowy w formie aneksu.

6.3. Wykonawca może wystawić na Zamawiającego ustrukturyzowaną fakturę elektroniczną i przekazać ją za pomocą Platformy Elektronicznego Fakturowania (PEF), o której mowa w art. 1 pkt 1 Ustawy z dnia 9 listopada 2018 r. o elektronicznym fakturowaniu w zamówieniach publicznych, koncesjach na roboty budowlane lub usługi oraz partnerstwie publiczno- prywatnym (Dz. U. z 2020 r., poz.

1666, ze zm.), z zastosowaniem niżej wymienionych numerów GLN: Polska Agencja Nadzoru Audytowego Wykonawca……

7. Na fakturze Wykonawca zobowiązany jest podać datę zawarcia Umowy i numer Umowy nadany przez Zamawiającego, której dotyczy wystawiana faktura oraz termin zapłaty wynikający z Umowy.

8. Jeżeli zgodnie z przepisami prawa powszechnie obowiązującego wynagrodzenie jest płatne z zastosowaniem mechanizmu podzielonej płatności przewidzianym w Ustawie o VAT. Zamawiający dokona płatności w ramach tego mechanizmu.

9. Wykonawca oświadcza, że wskazany przez niego na fakturze rachunek będzie rachunkiem, dla którego zgodnie z przepisami prawa powszechnie obowiązującego bank prowadzi rachunek VAT oraz, że wskazany przez niego rachunek widnieje w wykazie podmiotów zarejestrowanych jako podatnicy VAT prowadzonym przez Szefa Krajowej Administracji Skarbowej, o którym mowa art. 96b Ustawy o VAT. Bez uszczerbku dla innych postanowień umownych i przepisów prawa powszechnie obowiązującego, Zamawiający dokona płatności jedynie na rachunek spełniający wymogi wskazane w zdaniu poprzedzającym.

10. Jeżeli Zamawiający stwierdzi, że rachunek bankowy, o którym mowa w ust. 9 powyżej, nie znajduje się w elektronicznym wykazie podmiotów prowadzonym przez Szefa Krajowej Administracji Skarbowej zgodnie z art. 96b Ustawy o VAT, Zamawiający wstrzyma się z dokonaniem zapłaty za prawidłową realizację Przedmiotu Umowy do czasu wskazania przez Wykonawcę innego rachunku bankowego jako właściwego do zapłaty, który będzie umieszczony w powyższym wykazie. W takim przypadku Wykonawca zrzeka się prawa do żądania odsetek za opóźnienie w płatności za okres od pierwszego dnia po upływie terminu płatności do 30 dnia następującego po dniu powiadomienia Zamawiającego o numerze rachunku bankowego jako właściwego do zapłaty, który będzie spełniał powyższy wymóg.

11. Wynagrodzenie, o którym mowa w ust. 1 powyżej, obejmuje wszelkie koszty, opłaty, udzielenie licencji związanych z realizacją Przedmiotu Umowy. Wykonawcy nie przysługuje zwrot od Zamawiającego jakichkolwiek dodatkowych kosztów, opłat i podatków poniesionych przez Wykonawcę w związku z realizacją Przedmiotu Umowy.

12. Strony za dzień zapłaty uznają dzień obciążenia rachunku bankowego Zamawiającego należną Wykonawcy kwotą.

13. W przypadku faktury wystawionej niezgodnie z obowiązującymi przepisami lub postanowieniami Umowy, termin płatności nie biegnie do czasu otrzymania przez Zamawiającego prawidłowo sporządzonej faktury korygującej.

14. Wykonawca korzystający z podwykonawstwa przy realizacji Umowy, zobowiązany jest do zapłaty podwykonawcy, należne mu wynagrodzenie z tytułu wykonania zleconych podwykonawcy usług, w terminie nie dłuższym niż 30 dni od dnia zapłaty wynagrodzenia Wykonawcy, zgodnie z postanowieniami niniejszego paragrafu. Wykonawca zobowiązany jest do przedstawienia Zamawiającemu, w terminie nie dłuższym niż 3 Dni robocze, potwierdzenia dokonania zapłaty wynagrodzenia należnego podwykonawcy.

§ 8.

Prawa własności intelektualnej

1. W ramach wynagrodzenia, o którym mowa § 7 ust. 1, Wykonawca udziela Zamawiającemu niewyłącznej, nieograniczonej co do terytorium i zbywalnej (przenoszalnej) licencji na

korzystanie ze wszystkich elementów Oprogramowania dedykowanego i Dokumentacji, innych Utworów wytworzonych przez Wykonawcę w ramach Przedmiotu Umowy.

2. Licencja udzielana jest na okres 5 lat. Po upływie okresu 5 lat Licencja przekształca się w Licencję udzieloną na czas nieoznaczony, która może zostać wypowiedziana z zachowaniem 10-letniego okresu wypowiedzenia ze skutkiem na koniec roku kalendarzowego.

3. Wykonawca zobowiązuje się do niewykonywania uprawnienia do wypowiedzenia Licencji, z wyjątkiem przypadków, w których Zamawiający przekroczy warunki udzielonej Licencji i naruszy autorskie prawa majątkowe przysługujące Wykonawcy oraz nie zaniecha naruszenia mimo wezwania Wykonawcy i wyznaczenia mu w tym celu odpowiedniego terminu, nie krótszego niż 30 dni. Wezwanie musi być wystosowane w formie pisemnej pod rygorem braku skutków i musi zawierać wyraźne zastrzeżenie, że Wykonawca będzie uprawniony do wypowiedzenia Licencji w przypadku niezaprzestania dopuszczania się przez Zamawiającego wyraźnie i precyzyjnie wymienionych naruszeń.

4. W przypadku wykonania uprawnienia, o którym mowa w ust. 3 powyżej, Wykonawca zapłaci Zamawiającemu karę umowną w wysokości 30% całkowitego wynagrodzenia brutto, o którym mowa w § 7 ust. 1 oraz pokryje Zamawiającemu koszty licencji zastępczych.

5. Wykonawca zezwala Zamawiającemu na wykonywanie autorskich praw zależnych do wszelkich opracowań Oprogramowania Dedykowanego, Dokumentacji, innych Utworów wytworzonych w ramach Umowy na polach eksploatacji wskazanych w ust. 7 poniżej oraz przenosi na Zamawiającego własność nośników, na których Utwory utrwalono z chwilą wydania tych nośników.

6. Udzielenie Licencji nastąpi z dniem odbioru elementów Przedmiotu Umowy obejmujących

Utwór w rozumieniu Prawa autorskiego.

7. Licencja dotyczy korzystania ze wszystkich elementów Oprogramowania Dedykowanego i Dokumentacji, innych Utworów wytworzonych w ramach realizacji Przedmiotu Umowy, a w szczególności wytworzonych w ramach umowy programów komputerowych w rozumieniu art. 74 ust. 1 Prawa autorskiego, na wszystkich znanych w chwili zawierania umowy polach eksploatacji, w tym:

7.1. w zakresie oprogramowania, w szczególności na polach eksploatacji obejmujących:

7.1.1. trwałe lub czasowe zwielokrotnienie w całości lub w części jakimikolwiek środkami i w jakiejkolwiek formie, w tym zwielokrotnianie Oprogramowania Dedykowanego dokonywane podczas wprowadzania, wyświetlania, stosowania, przekazywania lub przechowywania Oprogramowania Dedykowanego, w tym także utrwalanie i zwielokrotnianie Oprogramowania Dedykowanego dowolną techniką, w tym techniką zapisu magnetycznego lub techniką cyfrową, taką jak zapis na płycie CD, DVD, Blu-ray, urządzeniu z pamięcią flash lub jakimkolwiek innym nośniku pamięci,

7.1.2. przekształcanie formatu pierwotnego na dowolny inny format, modyfikowanie kodu źródłowego, dostosowanie do platform sprzętowo-systemowych, tłumaczenie, przystosowywanie, zmiana funkcjonalności lub układu, łączenie fragmentów lub całości z innymi utworami, dokonywanie jakichkolwiek innych zmian,

7.1.3. wprowadzanie do obrotu,

7.1.4. rozpowszechnianie, w tym użyczanie lub najem egzemplarzy,

7.1.5. publiczne rozpowszechnianie (także w sieci Internet), w taki sposób aby

każdym mógł mieć do utworu dostęp w miejscu przez siebie wybranym;

7.2. w zakresie pozostałych Utworów (w tym Dokumentacji) w szczególności na polach eksploatacji obejmujących:

7.2.1. trwałe lub czasowe zwielokrotnienie, utrwalanie na jakimkolwiek nośniku, wytwarzanie egzemplarzy dowolną techniką, w tym techniką drukarską, reprograficzną, zapisu magnetycznego oraz techniką cyfrową,

7.2.2. wprowadzanie do obrotu, użyczenie lub najem egzemplarzy,

7.2.3. publiczne wykonywanie, wystawienie, wyświetlenie, odtworzenie oraz nadawanie i reemitowanie, a także publiczne udostępnianie w taki sposób, aby każdy mógł mieć do utworu dostęp w miejscu i w czasie przez siebie wybranym, w tym w sieci Internet,

7.2.4. wprowadzanie do pamięci komputera lub do sieci komputerowych, w tym do sieci Internet,

7.2.5. łączenie fragmentów z innymi utworami,

7.2.6. tłumaczenie, przystosowywanie, zmiana układu, łączenie fragmentów lub

całości z innymi utworami, dokonywanie jakichkolwiek innych zmian.

8. W chwili zgłoszenia gotowości do odbioru Wykonawca przekaże Zamawiającemu protokolarnie kompletne kody źródłowe oprogramowania oraz kompletną jego Dokumentację na nośniku w formie umożliwiającej Zamawiającemu swobodny odczyt, a także zapisanie kodu na innym nośniku i doprowadzenie tego kodu do formy wykonywalnej. Wraz z kodem źródłowym Wykonawca dostarczy kompletny wykaz narzędzi programistycznych, bibliotek i innych elementów niezbędnych do doprowadzenia programu komputerowego do wersji wykonywalnej. Własność egzemplarzy Oprogramowania Dedykowanego, Dokumentacji i nośników, na których utrwalono Oprogramowania Dedykowane i Dokumentację i ich modyfikacje, przechodzi na Zamawiającego z chwilą ich odbioru przez Zamawiającego.

9. Wykonawca gwarantuje, pod rygorem odpowiedzialności za szkodę wynikłą z nieskuteczności gwarancji, że w przypadku wykorzystania przez niego w Systemie programów komputerowych, do których autorskie prawa majątkowe przysługują osobom trzecim, Zamawiający nabędzie, z dniem odbioru Systemu, prawa do korzystania z tych programów (licencje od osób trzecich) w zakresie umożliwiającym korzystanie z Systemu zgodnie z Umową. Licencje od osób trzecich będą zbywalne (przenoszalne) i bezterminowe oraz nie będą ograniczone co do terytorium. Dokumenty stwierdzające udzielenie licencji od osób trzecich zostaną przekazane Zamawiającemu w chwili zgłoszenia gotowości do odbioru. Wykonawca oświadcza, że będzie uprawniony do udzielenia licencji od osób trzecich w imieniu uprawnionych podmiotów oraz przekazania dokumentów stwierdzających udzielenie licencji od osób trzecich przez uprawnione podmioty.

10. Postanowienia zawarte w niniejszym paragrafie stosuje się do zmian/modyfikacji Oprogramowania i Dokumentacji dokonanych w ramach Umowy.

11. Wykonawca zobowiązuje się pod rygorem odpowiedzialności za szkodę wynikłą z nieskuteczności gwarancji, do niewykonywania przysługujących mu osobistych praw autorskich do Oprogramowania Dedykowanego, Dokumentacji, innych Utworów o których mowa w ust. 1 powyżej, a także zapewnienia, iż ewentualni bezpośredni twórcy,

nie będą wykonywać przysługujących im osobistych praw autorskich (w szczególności nie oznaczą tych Utworów w żaden sposób oraz nie będą żądali oznaczenia przedmiotowych Utworów w przyszłości) do Oprogramowania Dedykowanego, Dokumentacji, innych Utworów względem Zamawiającego.

12. W przypadku wykorzystania przez Wykonawcę przy tworzeniu Systemu programów komputerowych dostępnych na zasadach licencji otwartej (open source) Dokumentacja, zawierała będzie listę tych programów oraz warunki korzystania z poszczególnych z nich na zasadach open source określone przez uprawniony podmiot.

13. Wykonawca oświadcza i gwarantuje, że wykorzystanie oprogramowanie Open Source nie będzie ograniczać Zamawiającego w zakresie rozpowszechniania innego oprogramowania połączonego z oprogramowaniem Open Source, w tym nie może nakładać na Zamawiającego obowiązku rozpowszechniania takiego połączonego oprogramowania wraz z kodem źródłowym.

14. W przypadku, w którym dana licencja na oprogramowanie Open Source uzależnia zakres takich obowiązków od sposobu połączenia oprogramowania Open Source z innym oprogramowaniem, Wykonawca zobowiązany jest do zrealizowania takiego połączenia w sposób nienakładający na Zamawiającego obowiązku rozpowszechniania połączonego oprogramowania wraz z kodem źródłowym.

15. Wykonawca oświadcza i gwarantuje, że licencja na oprogramowanie Open Source nie będzie nakładać na Zamawiającego obowiązku odprowadzania jakichkolwiek opłat lub wynagrodzenia na rzecz podmiotów uprawnionych do takiego oprogramowania.

16. Od dnia dostarczenia Systemu Zamawiającemu do dnia jego odbioru, Wykonawca zezwala Zamawiającemu na korzystanie z Utworów w zakresie niezbędnym do przeprowadzenia czynności odbioru oraz gwarantuje, pod rygorem odpowiedzialności za szkodę wynikłą z nieskuteczności gwarancji, że podmioty trzecie nie będą wysuwać wobec Zamawiającego roszczeń z tytułu korzystania z Utworów w zakresie niezbędnym do przeprowadzenia czynności odbioru.

17. W przypadku, w którym w wyniku świadczenia przez Wykonawcę gwarancji, usług Utrzymania Systemu lub Usług Rozwoju dojdzie do zmiany Oprogramowania Dedykowanego, Dokumentacji lub innych Utworów, postanowienia umowne dotyczące udzielenia Licencji na Oprogramowanie Dedykowane, Dokumentację lub inne Utwory poddane zmianom stosuje się odpowiednio do takich zmian. Przeniesienie praw lub udzielenie Licencji następuje z chwilą odbioru takich zmian.

18. Wykonawca oświadcza i gwarantuje, że warunki korzystania z Oprogramowania nie wymagają ponoszenia dodatkowych opłat na rzecz Wykonawcy lub producentów takiego Oprogramowania. Wynagrodzenie, o którym mowa w §7 ust. 1 obejmuje całość wynagrodzenia za korzystanie z Oprogramowania.

19. Wykonawca jest świadomy, że celem Zamawiającego jest możliwość samodzielnego lub za pomocą osób trzecich utrzymania i rozwoju Systemu, w tym wchodzącego w jego skład Oprogramowania Dedykowanego. Wykonawca oświadcza, że warunki, na których Oprogramowanie jest udostępniane Zamawiającemu, nie zawierają ograniczeń, które uniemożliwiałyby dokonanie takich czynności przez Zamawiającego lub osoby trzecie.

20. Ilekroć Umowa przewiduje uzyskanie przez Zamawiającego Licencji, Zamawiający może przenieść prawa i obowiązki wynikające z takiej Licencji na inny podmiot publiczny (przez który rozumie się: organy władzy publicznej, w tym organy administracji rządowej, organy kontroli państwowej i ochrony prawa oraz sądy i trybunały, jednostki samorządu

terytorialnego oraz ich związki, związki metropolitalne, jednostki budżetowe, samorządowe zakłady budżetowe, agencje wykonawcze, instytucje gospodarki budżetowej, państwowe fundusze celowe, Zakład Ubezpieczeń Społecznych i zarządzane przez niego fundusze oraz Kasę Rolniczego Ubezpieczenia Społecznego i fundusze zarządzane przez Prezesa Kasy Rolniczego Ubezpieczenia Społecznego, Narodowy Fundusz Zdrowia, samodzielne publiczne zakłady opieki zdrowotnej, uczelnie publiczne, Polską Akademię Nauk i tworzone przez nią jednostki organizacyjne, państwowe i samorządowe instytucje kultury, a także inne państwowe lub samorządowe osoby prawne, w tym przedsiębiorstwa, instytuty badawcze, banki i spółki prawa handlowego, w których Skarb Państwa lub jednostka samorządu terytorialnego posiada akcje lub udziały).

§ 9.

Zabezpieczenie należytego wykonania Umowy

1. Wykonawca oświadcza, iż przed zawarciem Umowy wniósł skutecznie na rzecz Zamawiającego zabezpieczenie należytego wykonania Umowy w wysokości 5% wynagrodzenia umownego, określonego w § 7 ust. 1, czyli kwotę:

………………………………złotych, (słownie: złotych)

wpłacone / zdeponowane w formie…………………………. .

2. Zabezpieczenie należytego wykonania Umowy służy do pokrycia roszczeń Zamawiającego z tytułu niewykonania lub nienależytego wykonania Umowy, a w szczególności rękojmi za wady, gwarancji, kar umownych i niedotrzymania terminu wykonania Umowy, jak również z tytułu roszczeń podmiotów trzecich.

3. Zamawiający zwolni Zabezpieczenie należytego wykonania Umowy:

3.1. w wysokości 70% wartości zabezpieczenia – w terminie 30 dni po wykonaniu Przedmiotu Umowy i uznaniu zamówienia przez Zamawiającego za należycie wykonane, co zostanie potwierdzone ostatnim odbiorem usługi Utrzymania Systemu na podstawie Raportu z realizacji Umowy w zakresie Utrzymania Systemu bez zastrzeżeń;

3.2. w wysokości 30% wartości zabezpieczenia – w terminie 15 dni od upływu okresu

rękojmi za wady lub gwarancji.

4. Wykonawca zobowiązuje się, że w przypadku wniesienia Zabezpieczenia należytego wykonania Umowy w gwarancjach bankowych lub ubezpieczeniowych, gwarancja bankowa lub ubezpieczeniowa będzie nieodwołalna, bezwarunkowa, płatna na każde pierwsze żądanie Zamawiającego.

5. Jeżeli z uwagi na przedłużenie okresu obowiązywania Umowy, niezależnie od przyczyn tego przedłużenia, Zabezpieczenie wniesione w gwarancjach bankowych, ubezpieczeniowych lub w poręczeniach wygasłoby przed upływem okresu obowiązywania Umowy, Wykonawca na 7 Dni roboczych przed wygaśnięciem takiego zabezpieczenia ma obowiązek przedstawić Zamawiającemu stosowny aneks lub nową gwarancję/poręczenie lub wpłacić odpowiednie zabezpieczenie w gotówce. Jeżeli Wykonawca nie wykona powyższego obowiązku Zamawiający może zażądać od gwaranta/poręczyciela wypłaty z gwarancji/poręczenia i zaliczyć uzyskaną w ten sposób kwotę na poczet zabezpieczenia.

6. Wykonawca oświadcza, że wyraża zgodę na bezpośrednie potrącenie przez Zamawiającego z Zabezpieczenia należytego wykonania Umowy, o którym mowa w ust. 2 powyżej, wszelkich należności powstałych w wyniku niewykonania lub nienależytego wykonania Umowy, a w szczególności kar umownych.

7. Zamawiający zwraca zabezpieczenie wniesione w pieniądzu z odsetkami wynikającymi z umowy rachunku bankowego, na którym było ono przechowywane, pomniejszone o koszt prowadzenia tego rachunku oraz prowizji bankowej za przelew pieniędzy na rachunek bankowy Wykonawcy.

§ 10.

Rękojmia i gwarancja

1. Wykonawca udziela Zamawiającemu rękojmi za wady fizyczne i prawne wykonanego Przedmiotu Umowy na okres 12 miesięcy liczony od dnia podpisania bez zastrzeżeń przez Zamawiającego ostatniego Protokołu Odbioru Systemu kończącego realizację Umowy.

2. Wada fizyczna polega na niezgodności z Umową Przedmiotu Umowy. W szczególności, jeżeli:

2.1. nie ma właściwości, które powinno mieć ze względu na cel w Umowie oznaczony albo wynikający z okoliczności lub przeznaczenia;

2.2. nie nadaje się do celu, o którym Xxxxxxxxxxx poinformował Wykonawcę przy zawarciu Umowy, a Wykonawca nie zgłosił zastrzeżenia, co do takiego jej przeznaczenia;

2.3. został Zamawiającemu wydany w stanie niezupełnym.

3. Wada prawna występuje, w szczególności gdy Przedmiot Umowy stanowi własność podmiotu trzeciego albo jeżeli jest obciążony prawem podmiotu trzeciego, a także jeżeli ograniczenie w korzystaniu lub rozporządzaniu nią wynika z decyzji lub orzeczenia właściwego organu.

4. Wykonawca udziela Zamawiającemu gwarancji jakości na wykonany Przedmiot Umowy na okres równy okresowi udzielonej rękojmi liczony od podpisania bez zastrzeżeń przez Zamawiającego ostatniego Protokołu Xxxxxxx, co do zgodności z wymaganiami Zamawiającego określonymi w poszczególnych Zleceniach Rozwoju Systemu.

5. Wykonawca udziela Zamawiającemu gwarancji na nośnik, na którym utrwalono Oprogramowanie Dedykowane i Dokumentację lub ich modyfikacje, na okres 30 dni od dnia podpisania ostatniego Raportu z realizacji Umowy w zakresie Utrzymania Systemu lub ostatniego Protokołu Odbioru Rozwoju Systemu przez obie Strony bez zastrzeżeń. W ramach gwarancji Wykonawca gwarantuje prawidłowe działanie nośnika i możliwość jego pełnego odczytu.

6. W przypadku otrzymania niekompletnego lub wadliwego Przedmiotu Umowy, Zamawiający wykonując uprawnienia z tytułu rękojmi lub gwarancji może żądać usunięcia wad w wyznaczonym przez siebie terminie, bez względu na wysokość związanych z tym kosztów, w ramach wynagrodzenia określonego Umową.

7. Jeżeli Wykonawca nie usunie wad w wyznaczonym przez Zamawiającego terminie, Zamawiający, po uprzednim zawiadomieniu Wykonawcy, zleci ich usunięcie osobie trzeciej na koszt i ryzyko Wykonawcy, na co Wykonawca wyraża zgodę.

8. Wykonawca będzie realizował na rzecz Zamawiającego obowiązki wynikające z gwarancji i rękojmi nieodpłatnie.

9. Gwarancja udzielona zostaje bez ograniczeń terytorialnych, tj. obejmuje terytorium Rzeczypospolitej Polskiej i całego świata. W celu uniknięcia wątpliwości przyjmuje się, że Wykonawca usunie wszystkie zgłoszone wady nawet pomimo zakończenia okresu

gwarancyjnego, o ile zostały one zgłoszone przed zakończeniem terminu obowiązywania

gwarancji.

§ 11.

Odpowiedzialność i kary umowne

1. W przypadku odstąpienia od Umowy przez Zamawiającego lub Wykonawcę z przyczyn leżących po stronie Wykonawcy, Wykonawca zapłaci Zamawiającemu karę umowną w wysokości 5% wartości wynagrodzenia brutto, o którym mowa w § 7 ust. 1 Umowy, przy czym w przypadku, gdy dotyczy to części Umowy, podstawą naliczenia kary umownej jest odpowiednia wartość wynagrodzenia za tę część Umowy, w odniesieniu do której nastąpiło odstąpienie.

2. W przypadku niedochowania przez Wykonawcę terminu określonego w Zleceniu Rozwoju Systemu w zakresie wykonania Przedmiotu Umowy określonego w § 1 pkt 1.2. Wykonawca zapłaci Zamawiającemu karę umowną w wysokości 1 % wynagrodzenia brutto określonego w Zleceniu Rozwoju Systemu za każdy rozpoczęty dzień zwłoki w dochowaniu terminu, chyba że przyczyna zwłoki leży po stronie Zamawiającego.

3. W przypadku niedochowania przez Wykonawcę któregokolwiek z terminów, o których mowa w § 3 pkt 1.5 lub 1.6 Wykonawca zapłaci Zamawiającemu karę umowną w wysokości 200,00 zł /słownie: dwieście złotych/ za każdy rozpoczęty dzień zwłoki w dochowaniu któregokolwiek z terminów, chyba że przyczyna zwłoki leży po stronie Zamawiającego.

4. W przypadku niedochowania przez Wykonawcę terminu określonego w § 3 pkt 1.7, Wykonawca zapłaci Zamawiającemu karę umowną w wysokości 100,00 zł /słownie: sto złotych/ za każdy rozpoczęty dzień zwłoki terminu, chyba że przyczyny zwłoki w dochowaniu terminu leżą po stronie Zamawiającego.

5. W przypadku niedochowania przez Wykonawcę któregokolwiek z terminów, o których mowa w § 4 ust. 2, ust. 3, ust. 5 i ust. 7, Wykonawca zapłaci Zamawiającemu karę umowną w wysokości 100,00 zł /słownie: sto złotych/ za każdy rozpoczęty dzień zwłoki w dochowaniu któregokolwiek terminów, chyba że przyczyna zwłoki leży po stronie Zamawiającego.

6. W przypadku, gdy w toku realizacji zadań, o których mowa w § 1 pkt 1.1., zostaną przekroczone terminy wskazane w Załączniku nr 3 do Umowy Wykonawca zapłaci Zamawiającemu karę umowną w wysokości:

6.1. w przypadku Awarii - 100,00 zł /słownie: sto złotych/ za każdą rozpoczętą godzinę zwłoki;

6.2. w przypadku Błędu krytycznego - 50,00 zł /słownie: pięćdziesiąt złotych/ za każdą rozpoczętą godzinę zwłoki;

6.3. w przypadku Błędu zwykłego - 150,00 zł /słownie: sto pięćdziesiąt złotych/ za każdy rozpoczęty dzień zwłoki.

6.4. w przypadku Błędu drobnego - 50,00 zł /słownie: pięćdziesiąt złotych/ za każdy rozpoczęty dzień zwłoki.

7. W przypadku zwłoki dochowania terminu określonego w Zleceniu Rozwoju Systemu, w zakresie wykonania Przedmiotu Umowy określonego w § 1 pkt 1.2., przekraczającego 14 dni, Zamawiający ma prawo odstąpić od Umowy i obciążyć Wykonawcę karą umowną o

której mowa w ust. 1 powyżej, chyba że przyczyny zwłoki w niedochowaniu terminu leżą

po stronie Zamawiającego.

8. W przypadku zwłoki dochowania terminów, o których mowa w § 10 ust. 6, przekraczających 14 dni, Wykonawca zapłaci Zamawiającemu karę umowną w wysokości 100,00 zł (słownie sto złotych) za każdy rozpoczęty dzień zwłoki, chyba że przyczyny zwłoki w dochowaniu terminu leżą po stronie Zamawiającego.

9. W przypadku ujawnienia jakiejkolwiek Informacji Poufnej lub innego naruszenia bezpieczeństwa informacji, w okresie obowiązywania Umowy, jak też po jej wygaśnięciu lub rozwiązaniu, Wykonawca zapłaci Zamawiającemu karę umowną w wysokości 5% wynagrodzenia brutto określonego w § 7 ust. 1, za każdy stwierdzony przypadek ujawnienia Informacji poufnej lub innego naruszenia bezpieczeństwa informacji.

10. W przypadku niewykonania przez Wykonawcę obowiązku określonego w § 5 ust. 11, Wykonawca zapłaci Zamawiającemu karę umowną w wysokości 0,2 % wynagrodzenia brutto określonego w Zleceniu Rozwoju Systemu, za każdy dzień zwłoki w dochowaniu terminu, chyba że przyczyny zwłoki w dochowaniu terminu leżą po stronie Zamawiającego.

11. Kary umowne będą w pierwszej kolejności potrącane z wynagrodzenia należnego Wykonawcy, na co Wykonawca wyraża zgodę i do czego upoważnia Zamawiającego bez potrzeby uzyskiwania pisemnego potwierdzenia.

12. Odstąpienie od Umowy przez którąkolwiek ze Stron lub rozwiązanie Umowy, nie powoduje utraty przez Zamawiającego prawa do naliczania kar umownych należnych na podstawie Umowy.

13. Zapłata przez Wykonawcę kar umownych z tytułu niewykonania lub nienależytego wykonania Umowy, nie wyłącza prawa Zamawiającego do dochodzenia odszkodowania przewyższającego ustalone powyżej kary umowne na zasadach ogólnych.

14. Kary umowne przewidziane w niniejszym paragrafie podlegają kumulacji.

15. Uiszczenie kary umownej nie zwalnia Wykonawcy z realizacji obowiązków wynikających

z Umowy.

16. Strony ustalają, że wysokość kar umownych naliczonych Wykonawcy przez Zamawiającego na podstawie Umowy nie przekroczy 50% wynagrodzenia brutto, o którym mowa w §7 ust. 1 Umowy.

17. Wykonawca ponosi pełną odpowiedzialność względem Zamawiającego i podmiotów trzecich za niewykonanie lub nienależyte wykonanie Przedmiotu Umowy.

18. Wykonawca ponosi pełną odpowiedzialność za nadzór nad personelem dedykowanym do realizacji Umowy oraz zobowiązany jest do wypełnienia wszystkich prawnych zobowiązań związanych z zatrudnieniem personelu.

19. Dokonanie odbioru Przedmiotu Umowy nie wpływa na możliwość skorzystania przez Zamawiającego z uprawnień przysługujących mu na mocy przepisów prawa powszechnie obowiązującego lub Umowy w przypadku nienależytego wykonania Umowy, a w szczególności na prawo naliczenia kar umownych, dochodzenia odszkodowań oraz odstąpienia od Umowy, jeżeli fakt nienależytego wykonania Umowy zostanie ujawniony po wykonaniu Umowy.

20. Kary umowne są należne także w przypadku rozwiązania Umowy, niezależnie od podstawy

rozwiązania Umowy.

§ 12.

Wypowiedzenie/Odstąpienie od Umowy

1. Zamawiający może odstąpić od części lub całości Umowy w przypadkach określonych w Umowie lub w przepisach prawa powszechnie obowiązującego, w szczególności Kodeksu cywilnego oraz art. 456 Ustawy Pzp.

2. Zamawiający może odstąpić od całości lub części Umowy ze skutkiem natychmiastowym z przyczyn leżących po stronie Wykonawcy, w szczególności, gdy:

2.1. Wykonawca zleca wykonanie Umowy lub jej części osobie trzeciej, która nie uzyskała pisemnej akceptacji Zamawiającego lub wykonuje Umowę przy udziale podmiotów, które nie uzyskały pisemnej akceptacji Zamawiającego;

2.2. w realizacji jakiegokolwiek obowiązku określonego w Umowie, powstanie zwłoka przekraczająca 14 dni, bez konieczności wyznaczania terminu dodatkowego dla Wykonawcy;

2.3. Wykonawca nienależycie wykonuje Umowę, i w przypadku gdy po upływie 7 dni od wezwania przez Zamawiającego do zaniechania przez Wykonawcę naruszeń postanowień Umowy i usunięcia ewentualnych skutków naruszeń, Wykonawca nie zastosuje się do wezwania;

2.4. Wykonawca nie usunął w wyznaczonym przez Zamawiającego terminie Błędów

przedstawionego do odbioru Przedmiotu Umowy;

2.5. Wykonawca ujawni Informacje Poufne lub w inny sposób naruszy zasady

bezpieczeństwa informacji;

2.6. zostanie złożony wniosek o likwidację Wykonawcy;

2.7. jeżeli suma kar umownych naliczonych Wykonawcy na podstawie Umowy przekroczy wartość 25% całkowitego wynagrodzenia brutto wskazanego w § 7 ust. 1 Umowy;

2.8. gdy Wykonawca trzykrotnie nie przyjął lub nie zrealizował Zlecenia dostawy Produktów w ramach prawa opcji.

3. W przypadku odstąpienia od Umowy Wykonawca może żądać jedynie wynagrodzenia należnego mu z tytułu świadczenia Przedmiotu Umowy do dnia odstąpienia od Umowy, a wykonane przez Strony świadczenia nie podlegają zwrotowi.

4. Prawo odstąpienia od Umowy przysługuje Zamawiającemu w terminie 30 dni od chwili, kiedy Zamawiający dowiedział się o podstawach odstąpienia.

5. Odstąpienie od Umowy następuje w formie pisemnej pod rygorem nieważności i wymaga uzasadnienia.

6. W przypadku odstąpienia od Umowy Zamawiający nie traci uprawnienia do naliczania

należnych kar umownych.

7. W przypadku odstąpienia od Umowy przez Zamawiającego:

7.1. Strony zobowiązują się w terminie 14 dni od dnia odstąpienia od Umowy do sporządzenia Protokołu Odbioru, który będzie stwierdzał stan realizacji Przedmiotu Umowy do dnia rozwiązania lub odstąpienia od Umowy,

7.2. wysokość wynagrodzenia należna Wykonawcy zostanie ustalona proporcjonalnie na podstawie stwierdzonego Protokołem Odbioru zakresu należycie wykonanego

Przedmiotu Umowy zaakceptowanego przez Zamawiającego bez zastrzeżeń, o ile wykonany zakres Przedmiotu Umowy będzie miał dla Zamawiającego znaczenie,

7.3. Strony dokonują rozliczenia prawidłowo wykonanych prac do dnia odstąpienia od Umowy w oparciu o odpowiednie stosowanie postanowień Umowy, w szczególności w zakresie procedur odbioru, podstaw wystawiania faktur, terminów płatności.

8. W przypadku odstąpienia od Umowy lub jej części, postanowienia Umowy dotyczące gwarancji i rękojmi w stosunku do Zleceń Rozwoju Systemu już wykonanych i odebranych do dnia odstąpienia, zachowują swoją skuteczność.

9. Skorzystanie przez Zamawiającego z uprawnienia do odstąpienia lub wypowiedzenia Umowy nie rodzi po stronie Wykonawcy jakichkolwiek roszczeń wobec Zamawiającego, w szczególności z tytułu niewykonania lub nienależytego wykonania Umowy lub jakichkolwiek roszczeń odszkodowawczych z tego tytułu – z wyjątkiem wynagrodzenia z tytułu prawidłowego wykonania części Umowy do dnia wygaśnięcia Umowy.

10. Odstąpienie od Umowy lub jej wypowiedzenie nie wpływa na obowiązek zachowania

poufności informacji, o którym mowa w § 14 Umowy.

§ 13.

Podwykonawcy

1. Wykonawca jest uprawniony do powierzenia wykonania części Przedmiotu Umowy Podwykonawcom z zastrzeżeniem poniższych postanowień.

2. Wykonawca przed przystąpieniem do wykonania Umowy w formie pisemnej lub elektronicznej podaje nazwy albo imiona i nazwiska oraz dane kontaktowe Podwykonawców i osób do kontaktu z nimi. Wykonawca zawiadamia Zamawiającego w formie pisemnej lub elektronicznej o wszelkich zmianach danych, o których mowa w zdaniu pierwszym, w trakcie realizacji Umowy, a także przekazuje informacje na temat nowych Podwykonawców, którym w późniejszym okresie zamierza powierzyć realizację Umowy.

3. Informacja o zmianie danych dotyczących Podwykonawców powinna zostać przekazana

Zamawiającemu w terminie 3 Dni Roboczych od zmiany danych.

4. Informacja o zamiarze powierzenia prac nowemu Podwykonawcy powinna zostać przekazana Zamawiającemu nie później niż na 5 Dni roboczych przed planowanym powierzeniem mu realizacji prac.

5. Jeżeli zmiana albo rezygnacja z Podwykonawcy dotyczy podmiotu, na którego zasoby Wykonawca powoływał się w celu wykazania spełniania warunków udziału w postępowaniu poprzedzającym zawarcie Umowy, Wykonawca jest obowiązany wykazać Zamawiającemu, że proponowany inny Podwykonawca lub Wykonawca samodzielnie spełnia je w stopniu nie mniejszym niż Podwykonawca, na którego zasoby Wykonawca powoływał się w trakcie postępowania o udzielenie zamówienia. Zamawiający jest uprawniony do odmowy współdziałania z Podwykonawcą, co do którego Wykonawca nie wykazał spełnienia warunków udziału w postępowaniu, do czasu wykazania przez Wykonawcę ich spełnienia, a zwłoka powstała wskutek braku współdziałania z takim podwykonawcą, stanowi zwłokę Wykonawcy.

6. Ust. 5 stosuje się odpowiednio, w przypadku, gdy zmiana albo rezygnacja z Podwykonawcy dotyczy podmiotu, na którego zasoby Wykonawca powoływał się w celu

spełnienia kryteriów oceny ofert udziału w postępowaniu poprzedzającym zawarcie Umowy.

7. W celu uniknięcia wątpliwości Strony potwierdzają, że Wykonawca ponosi odpowiedzialność za działania Podwykonawców (w ramach realizacji Umowy) jak za własne działania, niezależnie od podjętych przez Zamawiającego działań sprawdzających wynikających z Umowy lub przepisów prawa powszechnie obowiązującego. Powierzenie wykonania części Umowy Podwykonawcom nie zwalnia Wykonawcy z odpowiedzialności za należyte wykonanie Umowy.

8. Korzystając ze świadczeń Podwykonawcy, Wykonawca nałoży na niego obowiązek przestrzegania wszelkich zasad, reguł i zobowiązań określonych w Umowie w zakresie, w jakim odnosić się one będą do zakresu prac danego Podwykonawcy, pozostając jednocześnie gwarantem ich wykonania oraz przestrzegania przez Podwykonawcę.

9. Zamawiający jest uprawniony do odmowy współdziałania z Podwykonawcą, o udziale którego w wykonaniu Umowy nie uzyskał informacji, do czasu przekazania przez Wykonawcę niezbędnych danych, a zwłoka w wykonaniu Umowy, powstała wskutek braku współdziałania z takim Podwykonawcą, stanowi zwłokę Wykonawcy.

10. Niewykonanie lub nienależyte wykonanie przez Podwykonawcę części Przedmiotu Umowy upoważnia Zamawiającego do żądania od Wykonawcy odsunięcia Podwykonawcy od realizacji Przedmiotu Umowy.

11. Podwykonawcy zobowiązani są do przestrzegania postanowień Umowy w zakresie Informacji Poufnych i bezpieczeństwa informacji.

§ 14.

Zachowanie poufności

1. Informacją poufną w rozumieniu Umowy są informacje ujawnione bezpośrednio lub pośrednio przez Zamawiającego, informacje, uzyskane przez Wykonawcę w inny sposób podczas lub w związku z zawarciem Umowy lub wykonywaniem Przedmiotu Umowy, w tym wszelkie informacje dotyczące Zamawiającego, w tym w szczególności informacje prawne, finansowe, handlowe, organizacyjne, technologiczne, techniczne, informatyczne, systemów i infrastruktury informatycznej, dane dotyczące pracowników i współpracowników Zamawiającego, dane dotyczące biegłych rewidentów, firm audytorskich, osób upoważnionych do kontaktów i reprezentacji firmy audytorskiej, informacje o których mowa w art. 95 ust. 2 Ustawy z dnia 11 maja 2017 r. o biegłych rewidentach, firmach audytorskich oraz nadzorze publicznym (Dz. U. z 2023 r. poz. 1015). Informacje Poufne mogą być przekazywane w każdej formie bez konieczności oznaczenia ich jako poufne, w tym w szczególności ustnie pisemnie bądź w formie elektronicznej, zapisane w jakiejkolwiek formie, w tym w szczególności w formie dokumentów lub w formie elektronicznej. Obowiązek zachowania poufności dotyczy informacji uzyskanych zarówno przed jak i po dacie zawarcia Umowy.

2. Informacje poufne stanowią własność Polskiej Agencji Nadzoru Audytowego.

3. Dla uniknięcia wątpliwości Strony potwierdzają, że za Informacje poufne nie są uważane informacje, które Zamawiający jest zobowiązany ujawnić na mocy przepisów prawa powszechnie obowiązującego.

4. Wykonawca zobowiązuje się:

4.1. nie ujawniać Informacji poufnych innym podmiotom bez zgody Zamawiającego,

udzielonej na piśmie pod rygorem nieważności;

4.2. wykorzystywać Informacje poufne jedynie do potrzeb realizacji Umowy i w okresie

obowiązywania Umowy;

4.3. nie powielać Informacji poufnych w zakresie szerszym, niż jest to potrzebne dla realizacji Umowy;

4.4. zabezpieczać otrzymane Informacje poufne przed dostępem osób nieuprawnionych w stopniu niezbędnym do zachowania ich poufnego charakteru, ale przynajmniej w takim samym stopniu, jak postępuje wobec własnej tajemnicy przedsiębiorstwa.

5. Wykonawca zobowiązuje się do zachowania w tajemnicy wszystkich Informacji poufnych, a także sposobów zabezpieczenia Informacji poufnych, zarówno w trakcie trwania niniejszej Umowy, jak i po jej wygaśnięciu lub rozwiązaniu przez czas nieoznaczony.

6. Wykonawca zobowiązany jest do zastosowania wszelkich niezbędnych środków technicznych i organizacyjnych zapewniających ochronę przetwarzania Informacji poufnych a w szczególności powinien zabezpieczyć Informacje poufne przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem postanowień Umowy, zmianą, utratą, uszkodzeniem lub zniszczeniem.

7. Wykonawca zobowiązuje się do dołożenia najwyższej staranności w celu zabezpieczenia Informacji poufnych uzyskanych w związku z realizacją Umowy przed bezprawnym dostępem, rozpowszechnianiem lub przekazaniem osobom trzecim.

8. Wykonawca zobowiązany jest zapewnić wykonanie obowiązków w zakresie bezpieczeństwa Informacji poufnych, w szczególności dotyczącego zachowania w tajemnicy Informacji poufnych, także przez jego pracowników i osoby, przy pomocy których wykonuje Umowę. Odpowiedzialność za naruszenie powyższego obowiązku spoczywa na Wykonawcy. Naruszenie bezpieczeństwa Informacji poufnych, w szczególności ujawnienie jakiejkolwiek Informacji poufnej w okresie obowiązywania Umowy, uprawnia Zamawiającego do odstąpienia od Umowy.

9. Wykonawca oraz inne osoby, które realizują Umowę w imieniu Wykonawcy, zobowiązane są przed przystąpieniem do prac do podpisania Zobowiązania do zachowania poufności, którego wzór stanowi Załącznik nr 7 do Umowy. Podpisane zobowiązanie należy przekazać Zamawiającemu przed rozpoczęciem realizacji Umowy przez osoby realizujące Umowę.

10. Wykonawca może udostępniać Informacje poufne jedynie specjalistom, którym będą one niezbędne do wykonania powierzonych im czynności i tylko w zakresie, w jakim muszą mieć do nich dostęp dla celów wykonania Umowy.

11. Wykonawca ponosi wszelką odpowiedzialność za szkody powstałe w związku

z nienależytą realizacją obowiązków dotyczących ochrony Informacji poufnych.

12. Wykonawca zobowiązuje się do ścisłego przestrzegania warunków Umowy, które wiążą się z ochroną Informacji poufnych, w szczególności nie może bez pisemnego upoważnienia Zamawiającego wykorzystywać Informacji poufnych w celach niezwiązanych z realizacją Umowy.

13. Wykonawca zobowiązany jest do natychmiastowego powiadamiania i raportowania Zamawiającemu o nieuprawnionym ujawnieniu lub udostępnieniu Informacji poufnych lub o naruszeniu poufności informacji:

- na adres e-mail: ,

- xxxxxx, na numer: ……………………...

14. Wykonawca zobowiązuje się po rozwiązaniu lub wygaśnięciu Umowy w terminie 7 dni od dnia rozwiązania lub wygaśnięcia Umowy do zwrotu Zamawiającemu wszelkich Informacji poufnych, wraz z nośnikami, a w przypadku utrwalenia przez Wykonawcę Informacji poufnych - usunięcia z nośników tych Informacji poufnych, w tym również sporządzonych kopii zapasowych, oraz zniszczenia wszelkich dokumentów i danych mogących posłużyć do odtworzenia, w całości lub części, Informacji poufnych. Wykonawca złoży Zamawiającemu na tę okoliczność stosowne oświadczenie.

15. Wykonawca nie może zwielokrotniać, rozpowszechniać, korzystać w celach niezwiązanych z realizacją Umowy oraz ujawniać Informacji poufnych osobom trzecim, bez uzyskania w powyższym zakresie pisemnej zgody Zamawiającego, o ile takie Informacje poufne nie zostały już podane do publicznej wiadomości lub nie są publicznie dostępne.

16. Wykonawca ponosi pełną odpowiedzialność za zachowanie w tajemnicy ww. Informacji poufnych przez osoby, przy pomocy których wykonuje Xxxxx.

17. Wykonawca zobowiązany jest:

17.1. zapewnić kontrolę nad tym, jakie Informacje poufne, kiedy, przez xxxx oraz komu są

przekazywane, zwłaszcza gdy przekazuje się je za pomocą teletransmisji danych,

17.2. zapewnić, aby osoby, o których mowa w pkt 17.1., zachowywały w tajemnicy Informacje poufne oraz sposoby ich zabezpieczeń.

18. Wszystkie Informacje poufne przekazane Wykonawcy przez Zamawiającego w wyniku realizacji Umowy pozostaną wyłączną własnością Zamawiającego. Wykonawca nie może używać uzyskanych Informacji poufnych do celów innych, niż wynikające z realizacji Umowy. W szczególności Wykonawca nie może, bez pisemnej zgody Zamawiającego, udostępniać osobom trzecim dokumentacji dotyczącej posiadanych lub użytkowanych przez Zamawiającego systemów, sieci i baz danych, w jakimkolwiek zakresie, chyba, że taki obowiązek wynika z bezwzględnie obowiązujących przepisów prawa.

19. W razie jakichkolwiek wątpliwości, co do charakteru poufnego informacji, Wykonawca niezwłocznie zwróci się do Zamawiającego z wnioskiem o określenie charakteru informacji.

§ 15.

Zmiany Umowy

1. Zamawiający przewiduje możliwość zmian postanowień Umowy zgodnie z art. 455 Ustawy Pzp.

2. Zamawiający na podstawie art. 455 ust. 1 pkt 1 Ustawy Pzp przewiduje możliwość zmiany Umowy w następujących okolicznościach:

2.1. nastąpi zmiana powszechnie obowiązujących przepisów prawa w zakresie mającym wpływ na realizację Przedmiotu Umowy, chyba że zmiana taka znana była w chwili składania oferty – Zamawiający dopuszcza zmianę sposobu realizacji Umowy lub zmianę zakresu świadczeń wymuszone takimi zmianami prawa;

2.2. konieczność wprowadzenia zmian będzie następstwem zmian wprowadzonych w umowach pomiędzy Zamawiającym, a innym niż Wykonawca podmiotem, w tym

instytucjami nadzorującymi realizację zadania, w ramach którego realizowane jest zamówienie;

2.3. niezbędna jest zmiana sposobu wykonania zobowiązania, z wyjątkiem sytuacji, gdy zmiana ta ingeruje w treść oferty lub jest istotna, lub o ile zmiana taka jest konieczna w celu prawidłowego wykonania Przedmiotu Umowy;

2.4. niezbędna jest zmiana terminu realizacji Umowy w przypadku zaistnienia okoliczności lub zdarzeń uniemożliwiających realizację Umowy w wyznaczonym terminie, na które Strony nie miały wpływu;

2.5. powstała możliwość zastosowania nowszych i korzystniejszych dla Zamawiającego rozwiązań technologicznych lub technicznych, niż te istniejące w chwili podpisania Umowy, nie powodujących zmiany Przedmiotu Umowy;

2.6. w zakresie terminu realizacji Przedmiotu Umowy w sytuacji, gdy Przedmiot Umowy wymaga uzyskania stosownych dokumentów z urzędów administracji państwowej lub samorządowej, a z przyczyn niezależnych od Wykonawcy niemożliwe było uzyskanie tych dokumentów w terminach przewidzianych w przepisach prawa powszechnie obowiązującego;

2.7. w zakresie zmiany wymagań funkcjonalnych lub niefunkcjonalnych, jeżeli rezygnacja z danego wymagania lub zastąpienie go innym, spowoduje zoptymalizowane, dopasowanie Przedmiotu Umowy do potrzeb Zamawiającego; Zamawiający dopuszcza wprowadzenie zmian poprzez modyfikację wymagań Zamawiającego lub zmianę sposobu ich realizacji;

2.8. zmiany miejsc dostaw, użytkowania, wykonywania świadczeń gwarancyjnych, świadczenia Usług stanowiących Przedmiot Umowy, oraz zmian adresów tych miejsc w wyniku zmian organizacyjnych i/lub zmian adresów Zamawiającego;

2.9. w przypadku wprowadzenia przez producenta nowej wersji Oprogramowania lub Produktów Zamawiający dopuszcza zmianę wersji Oprogramowania lub Produktów pod warunkiem, że nowa wersja spełnia wymagania określone w SWZ;

2.10. w przypadku zakończenia wytwarzania Oprogramowania lub innego Produktu objętego Umową lub wycofania ich z produkcji lub obrotu na terytorium Rzeczypospolitej Polskiej Zamawiający dopuszcza zmianę polegającą na dostarczeniu produktu zastępczego o parametrach spełniających wymagania określone w SWZ;

2.11. w przypadku ograniczenia dostępności poszczególnych elementów Przedmiotu Umowy, o ile elementy zastępcze spełniają wszystkie wymagania określone w SWZ i Ofercie Wykonawcy, z zastrzeżeniem, że Wykonawca, pomimo zachowania należytej staranności, nie mógł temu zapobiec;

2.12. w przypadku planowanych lub dokonanych zmian w infrastrukturze informatycznej Zamawiającego, dopuszczalna jest zmiana Przedmiotu Umowy, pod warunkiem że zmiana zakresu Przedmiotu Umowy jest niezbędna ze względu na konieczność jej dostosowania do zmian w infrastrukturze informatycznej Zamawiającego;

2.13. w przypadku, gdy w toku realizacji Umowy wdrożenie funkcjonalności Oprogramowania określonych w SWZ okaże się zbędne dla Zamawiającego albo uzyskanie możliwości objętych daną funkcjonalnością będzie możliwe przy zastosowaniu innych rozwiązań, dopuszczalna jest zmiana Przedmiotu Umowy;

2.14. w przypadku ujawnienia występujących wad dostarczonego Oprogramowania lub urządzenia Zamawiający dopuszcza zmianę Przedmiotu Umowy polegającą na zastąpieniu danego Produktu innym Produktem zastępczym spełniającym wymagania określone w SWZ rekomendowanym przez producenta lub Wykonawcę w związku z ujawnieniem wad;

2.15. nastąpi urzędowa zmiana wysokości stawki podatku VAT poprzez wprowadzenie nowej stawki VAT dla towarów, których ta zmiana będzie dotyczyć i zmiany wynagrodzenia brutto wynikającej ze zmiany stawki podatku VAT;

2.16. w przypadku wystąpienia niezależnych od Wykonawcy okoliczności, innych niż siła wyższa, uniemożliwiających wykonanie Przedmiotu Umowy zgodnie z terminami określonymi w Umowie - dopuszcza się możliwość zmiany tych terminów, nie dłużej jednak niż o czas trwania tych okoliczności.

3. W przypadkach, w których zgodnie z ust. 2 powyżej lub przepisami prawa możliwe jest wprowadzenie zmiany do Umowy, Zamawiający przewiduje także wprowadzenie odpowiedniej zmiany harmonogramu Zlecenia Rozwoju Systemu, jeżeli jest to konieczne do uwzględnienia czasu niezbędnego w celu realizacji zmienionego zakresu prac lub Produktów lub w celu uwzględnienia wprowadzonych zmian organizacyjnych.

4. W przypadku zaistnienia którejkolwiek przesłanki, o której mowa w ust. 2 powyżej, Strony dokonując zmiany Umowy mogą dokonać także zmiany wynagrodzenia należnego Wykonawcy na podstawie Umowy, jeżeli zmiana Umowy będzie się wiązała z potrzebą poniesienia dodatkowych kosztów przez Wykonawcę lub spowoduje zmniejszenie ponoszonych przez Wykonawcę kosztów wykonania Umowy lub zaistnienie oszczędności. Wykonawca zobowiązuje się wykazać zaistnienie okoliczności, o których mowa w zdaniu poprzednim, poprzez przedstawienie szczegółowej kalkulacji kosztów.

5. Zamawiający przewiduje dokonanie zmiany wysokości wynagrodzenia należnego

Wykonawcy każdorazowo w przypadku wystąpienia jednej z następujących okoliczności:

5.1. Zmiany stawki podatku od towarów i usług;

5.2. Zmiany wysokości minimalnego wynagrodzenia za pracę albo wysokości minimalnej stawki godzinowej, ustalonych na podstawie przepisów Ustawy z dnia 10 października 2002 r. o minimalnym wynagrodzeniu za pracę (Dz.U. z 2020 r. poz. 2207, ze zm.);

5.3. Zmiany zasad podlegania ubezpieczeniom społecznym lub ubezpieczeniu zdrowotnemu lub wysokości stawki składki na ubezpieczenia społeczne lub zdrowotne;

5.4. Zasad gromadzenia i wysokości wpłat do pracowniczych planów kapitałowych, o których mowa w Ustawie z dnia 4 października 2018 r. o pracowniczych planach kapitałowych (Dz.U. z 2023 r. poz. 46, ze zm.).

- na zasadach i w sposób określony w ust. 4 - 10, jeżeli zmiany te będą miały wpływ

na koszty wykonania Umowy przez Wykonawcę.

6. Zmiana wysokości wynagrodzenia należnego Wykonawcy w przypadku zaistnienia przesłanki, o której mowa w pkt 5.1., będzie odnosić się wyłącznie do części Przedmiotu Umowy pozostałej do zrealizowania, zgodnie z terminami ustalonymi Umową, po dniu wejścia w życie przepisów zmieniających stawkę podatku od towarów i usług oraz wyłącznie do części Przedmiotu Umowy, do której zastosowanie znajdzie zmiana stawki podatku od towarów i usług.

7. W przypadku zmiany, o której mowa w pkt 5.1, wartość wynagrodzenia netto nie zmieni

się, a wartość wynagrodzenia brutto zostanie wyliczona na podstawie nowych przepisów.

8. Zmiana wysokości wynagrodzenia w przypadku zaistnienia przesłanki, o której mowa w pkt 5.2 –5.4, będzie obejmować wyłącznie część wynagrodzenia należnego Wykonawcy, w odniesieniu do której nastąpiła zmiana wysokości kosztów wykonania Umowy przez Wykonawcę w związku z wejściem w życie przepisów odpowiednio zmieniających wysokość minimalnego wynagrodzenia za pracę albo wysokości minimalnej stawki godzinowej lub dokonujących zmian w zakresie zasad podlegania ubezpieczeniom społecznym lub ubezpieczeniu zdrowotnemu lub w zakresie wysokości stawki składki na ubezpieczenia społeczne lub zdrowotne.

9. W przypadku zmiany, o której mowa w pkt 5.2., wynagrodzenie Wykonawcy ulegnie zmianie o kwotę odpowiadającą wzrostowi kosztu Wykonawcy w związku ze zwiększeniem wysokości wynagrodzeń pracowników Wykonawcy świadczących usługi do wysokości aktualnie obowiązującego minimalnego wynagrodzenia za pracę albo wysokości minimalnej stawki godzinowej, z uwzględnieniem wszystkich obciążeń publicznoprawnych od kwoty wzrostu minimalnego wynagrodzenia albo wysokości minimalnej stawki godzinowej. Kwota odpowiadająca wzrostowi kosztu Wykonawcy będzie odnosić się wyłącznie do części wynagrodzenia pracowników Wykonawcy świadczących usługi, o których mowa w zdaniu poprzedzającym, odpowiadającej zakresowi, w jakim wykonują oni prace bezpośrednio związane z realizacją Przedmiotu Umowy.

10. W przypadku zmiany, o której mowa w pkt 5.3. lub pkt 5.4., wynagrodzenie Wykonawcy ulegnie zmianie o kwotę odpowiadającą zmianie kosztu Wykonawcy ponoszonego w związku z wypłatą wynagrodzenia pracownikom świadczącym usługę. Kwota odpowiadająca zmianie kosztu Wykonawcy będzie odnosić się wyłącznie do części wynagrodzenia pracowników świadczących usługę, o których mowa w zdaniu poprzedzającym, odpowiadającej zakresowi, w jakim wykonują oni prace bezpośrednio związane z realizacją Przedmiotu Umowy.

11. W celu dokonania zmiany, o której mowa w pkt 5.2. – 5.4., każda ze Stron może wystąpić do drugiej Strony z wnioskiem o dokonanie zmiany wysokości wynagrodzenia należnego Wykonawcy, wraz z uzasadnieniem zawierającym w szczególności szczegółowe wyliczenie całkowitej kwoty, o jaką wynagrodzenie Wykonawcy powinno ulec zmianie, oraz wskazaniem daty, od której nastąpiła bądź nastąpi zmiana wysokości kosztów wykonania Umowy uzasadniająca zmianę wysokości wynagrodzenia należnego Wykonawcy.

12. W przypadku zmian, o których mowa w pkt 5.2. – 5.4., jeżeli z wnioskiem występuje Wykonawca, jest on zobowiązany dołączyć do wniosku dokumenty, z których będzie wynikać, w jakim zakresie zmiany te mają wpływ na koszty wykonania Umowy, w szczególności:

12.1. Pisemne zestawienie wynagrodzeń (zarówno przed jak i po zmianie) pracowników Wykonawcy wraz z określeniem zakresu (części etatu), w jakim wykonują oni prace bezpośrednio związane z realizacją Przedmiotu Umowy oraz części wynagrodzenia odpowiadającej temu zakresowi - w przypadku zmiany, o której mowa w pkt 5.2., lub

12.2. Pisemne zestawienie wynagrodzeń (zarówno przed jak i po zmianie) pracowników Wykonawcy, wraz z kwotami składek uiszczanych do Zakładu Ubezpieczeń Społecznych/Kasy Rolniczego Ubezpieczenia Społecznego w części finansowanej

przez Wykonawcę, z określeniem zakresu (części etatu), w jakim wykonują oni prace bezpośrednio związane z realizacją Przedmiotu Umowy oraz części wynagrodzenia odpowiadającej temu zakresowi - w przypadku zmiany, o której mowa w pkt 5.3. lub

12.3. Pisemne zestawienie wynagrodzeń (zarówno przed jak i po zmianie) pracowników Wykonawcy, wraz z kwotami wpłat do PPK dotyczących tych pracowników - w przypadku zmiany, o której mowa w pkt 5.4.

13. W przypadku zmiany, o której mowa w pkt 5.3. – 5.4., jeżeli z wnioskiem występuje Zamawiający, jest on uprawniony do zobowiązania Wykonawcy do przedstawienia w wyznaczonym terminie, nie krótszym niż 10 Dni Roboczych, dokumentów, z których będzie wynikać, w jakim zakresie zmiana ta ma wpływ na koszty wykonania Przedmiotu Umowy, w tym pisemnego zestawienia wynagrodzeń, o którym mowa w pkt 12.2. – 12.3.

14. Zmiany i uzupełnienia Umowy dokonane z naruszeniem postanowień niniejszego paragrafu są nieważne.

15. Wszelkie zmiany i uzupełnienia Umowy wymagają zachowania formy pisemnej pod rygorem nieważności.

16. Zmiany Umowy w rozumieniu art. 455 Ustawy Pzp nie stanowią:

16.1. zmiana wskazanych w Umowie osób odpowiedzialnych za wykonanie Przedmiotu Umowy,

16.2. zmiana osób, przy pomocy których Wykonawca lub Zamawiający realizuje Przedmiot Umowy;

16.3. zmiana danych teleadresowych Stron;

16.4. zmiana danych rejestrowych Stron.

17. Zaistnienie okoliczności, o których mowa w ust. 16 powyżej, wymaga niezwłocznego

zawiadomienia drugiej Strony w formie pisemnej lub formie elektronicznej.

§ 16.

Waloryzacja wynagrodzenia Wykonawcy

1. W związku z tym, że Umowa obejmuje usługi świadczone przez okres dłuższy niż 6 miesięcy, Zamawiający wprowadza na podstawie art. 439 Ustawy Pzp postanowienia dotyczące zasad wprowadzania zmian wysokości wynagrodzenia należnego Wykonawcy w przypadku zmiany ceny materiałów lub kosztów związanych z realizacją Umowy.

2. Zmiana wynagrodzenia należnego Wykonawcy obliczana jest w oparciu o zmiany wskaźnika cen towarów i usług konsumpcyjnych ogłaszanego w komunikacie Prezesa Głównego Urzędu Statystycznego.

3. Przez zmianę wynagrodzenia rozumie się zarówno jego podwyższenie, jak i obniżenie, w zależności od wzrostu lub obniżenia cen, o których mowa w ust. 1 powyżej, względem ceny przyjętej w celu ustalenia wynagrodzenia Wykonawcy zawartego w Ofercie.

4. Strony będą uprawnione do żądania zmiany wynagrodzenia, gdy poziom zmiany cen towarów i usług konsumpcyjnych według wskaźnika, o którym mowa w ust. 2 powyżej, będzie wynosił nie mniej niż 5 punktów procentowych, z zastrzeżeniem ust. 5 poniżej.

5. Wniosek o podwyższenie lub obniżenie wynagrodzenia Wykonawcy może zostać złożony

w okresie obowiązywania Umowy. Pierwszy wniosek może zostać złożony nie wcześniej

niż po upływie 6 miesięcy od zawarcia Umowy. Każdy kolejny wniosek może zostać złożony nie wcześniej niż po upływie kolejnych 6 miesięcy obowiązywania Umowy. W celu uniknięcia wątpliwości, występowanie o zmianę wynagrodzenia nie jest możliwe jeśli nie upłynął okres wskazany w zdaniach poprzedzających.

6. Wynagrodzenie Wykonawcy będzie podlegało zmianie według wskaźnika, o którym mowa w ust. 2 powyżej publikowanego przez XXX wskazanym w pozycji „Wybrane miesięczne wskaźniki makroekonomiczne”, dostępnym na stronie xxxxx://xxxx.xxx.xx/xxxxxxxxx- makroekonomiczne/ Za referencyjne Zamawiający uznaje wskaźniki cen towarów i usług konsumpcyjnych wyszczególnione w grupie „B”, prezentującej dane w odniesieniu do okresu poprzedniego.

7. Kwota, o którą należy zmienić wynagrodzenie Wykonawcy obliczana będzie wedle

następującego wzoru:

Kwota brutto= (W1 – W2) x 100% x wynagrodzenie brutto*

W1 – wskaźnik z miesiąca, w którym składany jest wniosek o zmianę wynagrodzenia, lub z powodu braku aktualnych wskaźników (publikacja wskaźników GUS odbywa się z opóźnieniem) wskaźnik z miesiąca poprzedzającego złożenie wniosku.

W2 – wskaźnik z miesiąca, w którym zawarta była Umowa, albo jeżeli Umowa została zawarta po upływie 180 dni kalendarzowych od dnia upływu terminu składania ofert - miesiąc, w którym odbyło się otwarcie ofert.

* wynagrodzenie wskazane w Ofercie za okres od miesiąca w jakim złożono wniosek o

zmianę wynagrodzenia do zakończenia obowiązywania Umowy.

Zwaloryzowana cena brutto będzie wykorzystywana do rozliczenia pomiędzy stronami wyłącznie dla pozostałych do zrealizowania usług, od momentu złożenia wniosku o waloryzację do zakończenia okresu obowiązywania Umowy.

8. Zamawiający dopuszcza maksymalne podwyższenie wynagrodzenia Wykonawcy na poziomie 5 % całkowitego wynagrodzenia brutto wskazanego w § 7 ust. 1 Umowy, w efekcie zastosowania postanowień niniejszego paragrafu.

9. Zamawiający dopuszcza maksymalne obniżenie wynagrodzenia Wykonawcy na poziomie 5 % całkowitego wynagrodzenia brutto wskazanego w § 7 ust. 1 Umowy, w efekcie zastosowania postanowień niniejszego paragrafu.

10. Wykonawca, którego wynagrodzenie zostało zmienione zgodnie z niniejszym paragrafem, zobowiązany jest do zmiany wynagrodzenia przysługującego Podwykonawcy, z którym zawarł umowę, w zakresie odpowiadającym zmianom cen towarów i usług konsumpcyjnych według wskaźnika, określonego w ust. 2 powyżej, dotyczących zobowiązania Podwykonawcy, jeżeli Przedmiotem Umowy są usługi oraz okres obowiązywania Umowy przekracza 6 miesięcy.

11. Występując o zmianę wynagrodzenia zgodnie z postanowieniami niniejszego paragrafu, Strona zobowiązana jest do złożenia pisemnego pod rygorem nieważności wniosku. We wniosku należy wykazać, że zaistniały wskazane w niniejszym paragrafie przesłanki do dokonania zmiany wynagrodzenia w szczególności, że doszło do zmiany ceny materiałów lub kosztów związanych z realizacją Umowy uprawniającej do dokonania zmiany wynagrodzenia oraz należy wykazać w jakim zakresie zmiana ceny materiałów lub kosztów, o której mowa w powyższym ust. 1 powyżej, ma wpływ na koszty wykonania Przedmiotu Umowy przez Wykonawcę. Strony zastrzegają sobie prawo do żądania

dokumentów lub wyjaśnień w celu rozpatrzenia wniosku wymienionego w zdaniu

poprzedzającym.

12. Zmiana wynagrodzenia zgodnie z postanowieniami niniejszego paragrafu wymaga zawarcia aneksu w formie pisemnej lub formie elektronicznej pod rygorem nieważności.

§ 17.

Ochrona danych osobowych

1. Dane osobowe przedstawicieli Stron, w szczególności wymienionych w § 6 ust. 1, Umowy, a także dane osób wskazanych przez Wykonawcę do realizacji Przedmiotu Umowy, udostępniane będą drugiej Stronie, która stanie się ich administratorem i przetwarzane będą przez nią w celu związanym z realizacją Umowy.

2. Strony oświadczają, że przetwarzanie w zakresie udostępnionych im przez drugą Stronę Umowy danych osobowych, dokonywane będzie przez każdą ze Stron zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1) oraz Ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. z 2019 roku poz. 1781, ze zm.).

3. Zamawiający podaje, iż wszelkie informacje dotyczące przetwarzania danych osobowych przez Zamawiającego, jako administratora, o których mowa w art. 13 RODO, znajdują się w Klauzuli informacyjnej, która stanowi Załącznik nr 8 do Umowy.

4. W przypadku, gdy Zamawiający będzie przetwarzał w ramach Umowy dane pracowników lub współpracowników Wykonawcy oraz podwykonawców, Zamawiający realizuje obowiązek informacyjny, o którym mowa w art. 14 RODO, poprzez Klauzulę stanowiącą Załącznik nr 9 i zobowiązuje Wykonawcę Umowy do udostępnienia tejże informacji wskazanym osobom.

5. W związku z realizacją Przedmiotu Umowy, Zamawiający powierza Wykonawcy przetwarzanie danych osobowych, które będą objęte utrzymaniem w czasie realizacji usługi Utrzymania Systemu. Szczegółowe warunki powierzenia Wykonawcy przetwarzania danych przez Zamawiającego określa umowa powierzenia do przetwarzania danych osobowych stanowiąca Załącznik nr 10 do Umowy.

6. Zmiana załączników wskazanych w ust. 3 i 4 powyżej nie wymaga zmiany Umowy, Strony mogą aktualizować dane zawarte w powyżej wskazanych Klauzulach informacyjnych również poprzez przesłanie wiadomości e-mail.

7. Wykonawca oświadcza, że Oprogramowanie jest utrzymywane i administrowane na serwerach własnych Wykonawcy, znajdujących się na terenie Unii Europejskiej i spełniających przepisy RODO.

§ 18.

Ubezpieczenie

1. Wykonawca oświadcza, że objęty jest ubezpieczeniem odpowiedzialności cywilnej w zakresie prowadzonej działalności, związanej z Przedmiotem Umowy, o minimalnej sumie gwarancyjnej ubezpieczenia wynoszącej co najmniej 300.000 PLN (słownie: trzysta

tysięcy) na jedno i wszystkie zdarzenia. Kopia polisy potwierdzająca zawarcie umowy ubezpieczenia stanowi Załącznik nr 12 do Umowy.

2. W przypadku, gdyby okres ubezpieczenia byłby krótszy niż okres obowiązywania Umowy, Wykonawca zobowiązany jest do przedłużenia okresu obowiązywania ubezpieczenia na co najmniej takich samych warunkach o jakich mowa w niniejszym paragrafie i przedłożenia Zamawiającemu kopii polisy w terminie 3 Dni roboczych od dnia podpisania nowej Umowy ubezpieczenia.

§ 19.

Siła wyższa

1. Przez pojęcie Siły wyższej Strony rozumieją zewnętrzne zdarzenie nagłe, nieprzewidywalne i niezależne od woli Stron, uniemożliwiające wykonanie Umowy w całości lub w części, na stałe lub na pewien czas, któremu nie można zapobiec ani przeciwdziałać przy zachowaniu należytej staranności Stron. Za przejawy siły wyższej Strony uznają: klęski żywiołowe, w tym: trzęsienie ziemi, huragan, powódź oraz inne nadzwyczajne zjawiska atmosferyczne; akty władzy państwowej, w tym: stan wojenny, stan wyjątkowy, działania wojenne, akty sabotażu, akty terrorystyczne i inne podobne wydarzenia; zagrażające porządkowi publicznemu; strajki powszechne lub inne niepokoje społeczne, w tym publiczne demonstracje; mające wpływ na wykonanie Przedmiotu Umowy (dalej: „Siła wyższa”).

2. Żadna ze Stron Umowy nie będzie odpowiedzialna za niewykonanie lub nienależyte wykonanie zobowiązań wynikających z Umowy spowodowanych przez okoliczności traktowane jako Siła wyższa.

3. W przypadku zaistnienia Siły wyższej, Strona, której taka okoliczność uniemożliwia lub utrudnia prawidłowe wywiązanie się z jej zobowiązań, niezwłocznie powiadomi drugą Stronę o takich okolicznościach i ich przyczynie. Jeżeli druga Strona nie zdecyduje inaczej w formie pisemnej, Strona zgłaszająca okoliczności musi kontynuować realizację swoich zobowiązań wynikających z Umowy w takim stopniu, w jakim jest to możliwe i musi szukać racjonalnych środków alternatywnych dla realizowania zakresu, jaki nie podlega wpływowi Siły wyższej.

4. Strona starająca się o zwolnienie z odpowiedzialności ze względu na Siłę wyższą, w terminie 3 Dni Roboczych po zaistnieniu zdarzenia powiadomi, w formie pisemnej pod rygorem nieważności, drugą Stronę o powyższym zdarzeniu i wykaże jego wpływ na jej zdolność do realizacji Umowy.

5. Jeżeli druga Strona nie zdecyduje inaczej w formie pisemnej, Strona zgłaszająca okoliczności musi kontynuować realizację swoich zobowiązań wynikających z Umowy w takim stopniu, w jakim jest to możliwe i musi szukać racjonalnych środków alternatywnych dla realizowania zakresu, jaki nie podlega wpływowi Siły wyższej.

6. W przypadku ustania przyczyny zwolnienia Strona starająca się o zwolnienie z odpowiedzialności, w terminie 3 Dni Roboczych po ustaniu okoliczności Siły wyższej, powiadomi w formie pisemnej pod rygorem nieważności drugą Stronę o powyższym fakcie.

7. Strona, która nie zawiadomi o zdarzeniu oraz nie przekaże drugiej Stronie pisemnego potwierdzenia zaistnienia Siły wyższej w terminie określonym w ust. 4 powyżej, jest

odpowiedzialna za szkody poniesione przez drugą Stronę, których można było uniknąć w przypadku terminowego zawiadomienia.

8. Jeżeli Siła wyższa, będzie trwała nieprzerwanie przez okres 30 dni lub dłużej, Strony mogą w drodze wzajemnego uzgodnienia rozwiązać Umowę bez nakładania na żadną ze Stron dalszych zobowiązań oprócz płatności należnych z tytułu zrealizowanego Przedmiotu Umowy.

9. Stan Siły wyższej powoduje odpowiednie przesunięcie terminów realizacji Umowy chyba,

że Xxxxxx postanowiły inaczej.

10. W przypadku zajścia zdarzenia kwalifikowanego jako Siła wyższa strony niezwłocznie ustalą zakres, alternatywne rozwiązanie i sposób realizacji Umowy.

§ 20.

Postanowienia końcowe

1. W przypadku rozbieżności interpretacyjnych pomiędzy postanowieniami Umowy, a treścią załączników i innych dokumentów stanowiących integralną część Umowy lub wytworzonych przez Strony, pierwszeństwo mają postanowienia umowne.

2. Wykonawca nie ma prawa dokonywać cesji, przeniesienia bądź obciążenia swoich praw lub obowiązków wynikających z Umowy bez uprzedniej zgody Zamawiającego, udzielonej w formie pisemnej lub elektronicznej pod rygorem nieważności.

3. Wszystkie tytuły paragrafów w Umowie mają charakter wyłącznie informacyjny i nie mają wpływu na interpretację postanowień Umowy.

4. Umowa podlega prawu polskiemu i zgodnie z nim powinna być interpretowana.

5. Sądem właściwym do rozstrzygnięcia sporów jest sąd powszechny właściwy dla siedziby

Zamawiającego.

6. Umowa wchodzi w życie z dniem jej podpisania przez Xxxxxx.

7. Zgodnie z art. 781 § 2 Ustawy z dnia 23 kwietnia 1964 r. Kodeks cywilny (Dz. U. z 2022

r. poz. 1360, ze zm.) Strony zgodnie potwierdzają, że złożenie oświadczenia, przez którąkolwiek ze Stron, w postaci elektronicznej i opatrzenie go kwalifikowanym podpisem elektronicznym jest tożsame z oświadczeniem złożonym w formie pisemnej i stanowi zachowanie wymogu co do formy określonego w Umowie.

8. Wszelkie zmiany Umowy wymagają zachowania formy pisemnej pod rygorem

nieważności.

9. Reprezentanci Wykonawcy podpisując Umowę oświadczają, że są umocowani do reprezentacji, a złożone dokumenty wymienione na wstępie i dołączone do Umowy są zgodne ze stanem faktycznym w momencie podpisywania Umowy.

10. Umowę sporządzono w trzech jednobrzmiących egzemplarzach, w tym dwa dla Zamawiającego i jeden dla Wykonawcy. W przypadku zawarcia Umowy w formie elektronicznej zostaje ona zawarta w jednym egzemplarzu sporządzonym elektronicznie, opatrzonym przez Strony bezpiecznym podpisem elektronicznym, weryfikowanym przy pomocy ważnego kwalifikowanego certyfikatu.

11. Załączniki stanowiące integralną część Umowy:

11.1. Załącznik nr 1 – Opis architektury Systemu;

11.2. Załącznik nr 2 – Wzór Zlecenia Rozwoju Systemu;

11.3. Załącznik nr 3 – Zasady usuwania Błędów, parametry SLA i zakres świadczenia usługi Utrzymania i Rozwoju Systemu;

11.4. Załącznik nr 4 – Wzór Protokołu Odbioru Rozwoju Systemu;

11.5. Załącznik nr 5 – Wzór Raportu z realizacji Umowy w zakresie Utrzymania Systemu;

11.6. Załącznik nr 6 – Wykaz osób uprawnionych do świadczenia usług;

11.7. Załącznik nr 7 – Wzór zobowiązania do zachowania poufności;

11.8. Załącznik nr 8 – Klauzula informacyjna Zamawiającego, stosownie do art. 13 RODO;

11.9. Załącznik nr 9 – Klauzula informacyjna Zamawiającego, stosownie do art. 14 RODO;

11.10. Załącznik nr 10 – Umowa powierzenia danych osobowych do przetwarzania;

11.11. Załącznik nr 11 – Wydruk stanowiący informację odpowiadającą odpisowi aktualnemu z rejestru przedsiębiorców Krajowego Rejestru Sądowego Wykonawcy/ wydruk z Centralnej Ewidencji i Informacji o Działalności Gospodarczej.

11.12. Załącznik nr 12 – Kopia polisy.

Zamawiający

…………………………………………….....

(imię i nazwisko, xxxxxx)

Wykonawca

……………………………………………...

(imię i nazwisko, xxxxxx)

Załącznik nr 1 do Umowy nr …………….

Opis architektury Systemu

1. Wstęp

Zawarte w niniejszym dokumencie informacje opisują architekturę systemu STREFA wraz z jej rzutowaniem na infrastrukturę sprzętowo-systemową. Opis architektury technicznej systemu informatycznego, opracowany został na podstawie wymagań Zamawiającego zrealizowanych w fazie budowy Systemu.

2. Kluczowe wymagania i decyzje architektoniczne

Poniżej przedstawiono wykaz istotnych wymagań mających wpływ na kształt architektury systemu informatycznego. Rozdział prezentuje zidentyfikowane kluczowe wymagania oraz decyzje architektoniczne podjęte na podstawie tych wymagań.

System został zrealizowany w architekturze trójwarstwowej z dostępem realizowanym przez

przeglądarkę internetową.

System jest podzielony na dwie niezależnie działające części:

• rejestr firm audytorskich dostępny publicznie – tzw. wyszukiwarka;

• rejestr firm audytorskich zapewniający obsługę firm audytorskich (wniosków).

Praca w systemie nie wymaga instalacji żadnych dodatkowych wtyczek do przeglądarki takich jak np. (Adobe flash). Nie dotyczy to oprogramowania do składania podpisu elektronicznego oraz oprogramowania do otwierania plików PDF.

System jest dostępny z najpopularniejszych przeglądarek internetowych posiadających

wsparcie producenta takich jak Chrome, Mozilla, Microsoft Edge.

Przygotowując stos technologiczny rozwiązania, przyjęto niżej wymienione założenia. Stanowią one pochodną dobrych praktyk w obszarze wytwórstwa oprogramowania:

• Java jako podstawowy język pisania oprogramowania core’owego.

• Wykorzystanie przede wszystkim oprogramowania Open Source, nie tylko ze względu na koszty, lecz również zapewnienie środowiska developerskiego w stosunkowo krótkim czasie, z pominięciem czasochłonnej procedury zakupowej jak również obniżenie późniejszych kosztów utrzymania rozwiązania.

• Budowa stosu technologicznego pozwalającego wytwarzać oprogramowanie w technologiach popularnych, otwartych i szeroko stosowanych przez organizacje o podobnej skali i potencjale jak również wyeliminowanie konieczności wykorzystania rozwiązań niszowych:

• Zastosowane frameworki i inne komponenty oprogramowania przyjęte do stosowania są szeroko stosowane przez developerów, co zapewnia dostęp do wiedzy i dokumentacji, a także samych programistów używających w praktyce tych narzędzi,

• Budowa aplikacji w oparciu o koncepcję “cienkiego klienta”.

• Wykorzystanie publicznej chmury obliczeniowej ze względu na możliwość jej dynamicznego skalowania w zależności od potrzeb i możliwości zapewnienia wysokiej dostępności i bezpieczeństwa rozwiązania.

3. Perspektywa logiczna

Perspektywa logiczna Systemu prezentuje moduły funkcjonalne realizujące ściśle powiązany zestaw funkcjonalności. Warstwę prezentacji Systemu stanowi graficzny interfejs webowy wyświetlany w przeglądarce internetowej użytkownika. Komponenty umieszczone na tej warstwie umożliwiają użytkownikowi ich odczyt z bazy danych, edycję i zapis do bazy danych.

Rysunek 1 Diagram prezentujący perspektywę logiczną Systemu

Warstwa usług sieciowych odpowiedzialna jest za komunikację z systemami zewnętrznymi przy użyciu usług sieciowych. Warstwę przetwarzania tworzą komponenty, które realizują logikę biznesową bez udziału użytkownika. Warstwa bazy danych dostarcza obiekty bazodanowe używane w aplikacji.

4. Perspektywa danych

Ze względu na specyfikę systemu zdecydowano się na stworzenie dwóch niezależnych baz danych działających pod kontrolą silnika PostgreSQL:

• baza FA dla wyszukiwarki publicznej;

• baza produkcyjna Systemu.

Baza wyszukiwarki zasilana jest danymi, z bazy produkcyjnej Systemu, dotyczącymi nowych wpisów FA, aktualizacji danych FA. Baza produkcyjna systemu STREFA podlega okresowej (ręcznej – pliki) aktualizacji w zakresie słownika biegłych rewidentów otrzymywanego z PIBR.

5. Przedstawienie architektury Systemu

5.1. Rodzaje środowisk systemu

Tabela: Rodzaje środowisk systemu

Nazwa środowiska	Użytkownicy środowiska	Cel istnienia	Lokalizacja
Środowisko produkcyjne	Pracownicy Zamawiającego i przedstawiciele Firm Audytorskich	Utrzymanie rejestru Firm Audytorskich	MS Azure
Środowisko testowe	Pracownicy Zamawiającego i Wykonawcy	Weryfikacja poprawności nowych wersji oprogramowania przed ich instalacją na produkcji.	MS Azure
Środowisko deweloperskie	Pracownicy Wykonawcy	Rozwój oprogramowania.	MS Azure

5.2. Architektura logiczna systemu – oparta o Oprogramowanie gotowe

Tabela: Architektura logiczna systemu

Nazwa komponentu	Opis funkcji realizowanych przez komponent
Baza danych (produkcyjna)	Jedna instancja bazy danych PostgreSQL 10 – wysoka dostępność realizowana na poziomie infrastrukturalnym. Baza danych utworzona/wykreowana na serwerze pod kontrolą systemu operacyjnego Ubuntu 18.
Baza danych (testowa)	Jedna instancja bazy danych PostgreSQL 10. Baza danych utworzona/wykreowana na serwerze pod kontrolą systemu operacyjnego Ubuntu 18.
Serwer aplikacyjny (produkcyjny)	Serwer aplikacyjny wykreowanych na serwerze pod kontrolą systemu operacyjnego Ubuntu 18. Aplikacja uruchamiana pod kontrolą serwera SpringBoot. Ruch do aplikacji przekierowywany jest przez serwer Nginx.
Serwer aplikacyjny (testowy)	Serwer aplikacyjny wykreowanych na serwerze pod kontrolą systemu operacyjnego Ubuntu 18. Aplikacja uruchamiana pod kontrolą serwera SpringBoot. Ruch do aplikacji przekierowywany jest przez serwer Nginx.

Rysunek 2 Diagram prezentujący architekturę Systemu STREFA

5.3. Integracja z innymi systemami

System STREFA zintegrowany jest z następującymi systemami/usługami zewnętrznymi:

5.3.1. GUS API

Usługa „Dostęp do danych rejestrowych REGON jest to usługa sieciowa udostępniająca dane z rejestru REGON uprawnionym organom administracji rządowej i jednostkom samorządu terytorialnego oraz innym instytucjom rządowym (zgodnie z art. 44 ustawy o statystyce publicznej) oraz podmiotom komercyjnym. Interfejs programistyczny usługi dalej zwany „API” pozwala na przeszukiwanie zasobów rejestru REGON wg wybranych kryteriów oraz pobieranie i wyświetlanie wyników bezpośrednio na poziomie systemów teleinformatycznych odbiorców. Przeszukiwanie zasobów rejestru REGON możliwe jest z wykorzystaniem następujących kryteriów:

• Identyfikator REGON

• Identyfikator NIP

• Identyfikator KRS

System STREFA korzysta z interfejsu Głównego Urzędu Statystycznego, dalej zwanego „GUS”, API w celu umożliwienia, podczas procesu rejestracji firmy audytorskiej, pobrania danych z rejestru REGON prowadzonego przez XXX. Integracja z GUS REGON została zrealizowana zgodnie z zapisami dokumentacji dostępnej na stronie:

xxxxx://xxx.xxxx.xxx.xx/Xxxx/XxxxxXxx

XXX określił limity w zakresie obsługiwanych żądań:

Dopuszczalna ilość wywołań w godzinach od 8:00 do 16:59

• maksymalnie 6000 na godzinę

• maksymalnie 120 na minutę

• maksymalnie 3 na sekundę

Dopuszczalna ilość wywołań w godzinach od 0:00 do 7:59 i od 17:00-23:59

• maksymalnie 8000 na godzinę

• maksymalnie 150 na minutę

• maksymalnie 3 na sekundę

Przekroczenie limitów nie skutkuje natychmiastową blokadą dostępu do usługi. Usługobiorcy przekraczający limity będą informowani. Komunikacja realizowana jest z wykorzystaniem klucza wystawionego Klientowi przez XXX.

5.3.2. e-Doręczenia (realizowane w roku 2023)

Usługa e-Doręczeń jest realizowana w oparciu o standard publicznej usługi rejestrowanego doręczenia elektronicznego. Publiczna usługa e-Doręczeń jest domyślnym kanałem komunikacji pomiędzy podmiotami posiadającymi adres do e- Doręczeń, zarówno publicznymi, jak i niepublicznymi.

Protokołem komunikacyjnym stosowanym w usłudze e-Doręczeń jest AS4, zbudowany jako nadbudowa SOAP (Simple Object Access Protocol) o specyfikację dotyczącą załączników. Zdefiniowany w standardzie wymiany wiadomości ebMS 3.0.

Usługa e-Doręczenia udostępnia interfejsy zewnętrzne, które umożliwiają integrację autoryzowanym systemom zewnętrznym klasy EZD oraz systemom dziedzinowym. Projekty techniczne API dostępne są w dokumentacji technicznej usługi. Wyszukiwanie adresu do e-Doręczeń adresata jest realizowane w oparciu o dane zgromadzone w bazie adresów elektronicznych za pomocą interfejsu SearchEngine API. Tworzenie, usuwanie, wysłanie i odbieranie wiadomości jest realizowane za pomocą interfejsu UA API, którego zadaniem jest zapewnienie komunikacji związanej z przygotowaniem, wysyłaniem i odbieraniem wiadomości oraz ich magazynowaniem. Zapewnia jednocześnie doręczenie wiadomości do adresata z gwarancją jej niezaprzeczalności i integralności.

5.3.3. PIBR - Polska Izba Biegłych Rewidentów

PIBR przekazuje w formie pliku tekstowego aktualny wykaz biegłych rewidentów, który może być ładowany do systemu STREFA – aktualizuje wewnętrzny słownik biegłych rewidentów systemu STREFA.

5.3.4. Xxxxx.xxx.xx

Usługa służąca do uwierzytelniania się w systemach (usługach online) za pomocą środków identyfikacji elektronicznej wydanych przez różne podmioty w ramach systemów identyfikacji elektronicznej. Usługa udostępniana jest przez Ministerstwo Cyfryzacji przy współpracy z COI, dalej zwanym „Centralnym Ośrodkiem

Informatyki”. Usługa wykorzystywana jest na potrzeby uwierzytelnienia

użytkowników systemu STREFA.

5.3.5. Poczta

Serwer poczty elektronicznej Polskiej Agencji Nadzoru Audytowego, dalej zwanej

„PANA”, wykorzystywany jest do wysyłania komunikatów do użytkowników

systemu STREFA poprzez konto techniczne: xxxxxx@xxxx.xxx.xx

5.3.6. BGK

System bankowy obsługujący konto PANA. System ma zdefiniowany dzienny raport z operacji na koncie bankowym PANA, który wysyła na techniczną skrzynkę pocztową PANA (xxxxxxx@xxxx.xxxxxxxxxxx.xxx), z której następnie jest wczytywany do Systemu STREFA. Proces wczytywania uruchamiany jest o 6:00 i 22:00. Operacje wpłat przekazane z BGK są prezentowane w profilach poszczególnych FA.

5.3.7. SYMFONIA

System księgowy wykorzystywany przez PANA. System ma zdefiniowany dzienny raport z księgowań. Dzienny raport obejmuje księgowania za bieżący i poprzedni miesiąc. Raport wysyłany jest na techniczną skrzynkę pocztową PANA (xxxxxxx@xxxxxxx.xxxxxxxxxxx.xxx), z której następnie jest wczytywany do Systemu STREFA. Proces wczytywania uruchamiany jest o 6:00 i 22:00. Operacje księgowań prezentowane są w profilach poszczególnych FA oraz wykorzystywane w formularzu rozliczenia rocznego FA.

5.3.8. Udostępnione API

Na potrzeby integracji z System Analitycznym Wspierającym Kontrole

udostępnione zostało API.

Zarządzanie dostępem (kontami) do API możliwe jest z poziomu zarządzania użytkownikami Systemu. Na potrzeby dostępu do API utworzona została dedykowana rola.

Zaleca się aby każdy System/użytkownik API miał odrębne konto w Systemie celem łatwiejszego zarządzania dostępem do API. Ustawienie hasła dla kont z dostępem do API należy wykonać z wykorzystaniem standardowej funkcjonalności „przypomnij hasło” dostępnej z ekranu logowania.

API zostało przygotowane zgodnie z zyskującym na popularności standardem GraphQL - xxxxx://xxxxxxx.xxx/

5.4. Liczba użytkowników Systemu

Tabela: Liczba użytkowników Systemu

Rodzaj użytkownika		Liczba	Urządzenie dostępowe
Pracownik PANA		30	Komputer internetową	klasy	PC	z	przeglądarką
Przedstawiciele	Firm	1400	Komputer	klasy	PC	z	przeglądarką
Audytorskich			internetową

Użytkownicy dostają się z do systemu z komputerów posiadających dostęp do sieci Internet z wykorzystaniem przeglądarki internetowej.

5.5. System backupu

Kopia serwera wykonywana jest raz dziennie w godzinach nocnych z wykorzystaniem dedykowanych mechanizmów publicznej chmury obliczeniowej. Czas przechowywania kopii zapasowych wynosi 30 dni.

Elementy systemu są monitorowane pod kątem podatności w zakresie między innymi bezpieczeństwa i aktualizowane do najnowszych rekomendowanych przez producentów wersji. Aktualizacja wykonywana jest najpierw na środowisku testowym a po jej poprawnej weryfikacji realizowana na środowisku produkcyjnym.

6. Perspektywa rozmieszczenia

Zainstalowany na serwerach system operacyjny, pozostałe oprogramowanie i ich konfiguracja

zapewniają odporność na ataki, włamania i nieuprawnione modyfikowanie treści Systemu. Infrastruktura sieciowa centrum hostingowego zapewnia, poprzez stosowane systemy monitorująco-obronne (firewall), ochronę serwerów przed atakami z sieci, do ochrony przed atakami typu DDoS.

System jest zlokalizowany na platformie wirtualnej Azure udostępnionej przez firmę Microsoft. Na platformie zainstalowany został serwer WWW Nginx terminujący ruch https jak również dwie pary serwerów: aplikacyjny (Spring Boot – embedded Apache Tomcat) oraz bazodanowy (PostgreSQL) – dla Wyszukiwarki i Systemu. Komunikacja pomiędzy tymi serwerami odbywa się z wykorzystaniem JDBC.

Serwery platformy Microsoft Azure, wykorzystywane do zapewnienia działania Systemu, zlokalizowane są w Europejskim Obszarze Gospodarczym.

6.1. Konfiguracja nginx

W celu obsługi ruchu https został zainstalowany serwer nginx uchodzący obecnie za jeden z lepszych na rynku. Serwer Nginx zaprojektowany został z myślą o wysokiej dostępności i silnie obciążonych serwisach. Rozwiązanie to charakteryzuje się naciskiem na skalowalność i niską zajętość zasobów po stronie serwera. Stanowi ono poważną alternatywę dla przeładowanego dodatkami serwera Apache, którego szeroki zakres obsługiwanych standardów nie znalazłby zastosowania w Systemie. Przewagę jaką uzyskuje serwer Nginx nad serwerem Apache wynika z modelu obsługi połączeń przychodzących. W Apache każde nowe połączenie wymaga uruchomienia nowego procesu (mpm-prefork) lub wątku (mpm-worker), który obsłuży przychodzące żądanie a w przypadku serwera Nginx mamy do czynienia z modelem zdarzeniowym polegającym na obsłudze wielu połączeń przez ten sam proces, który reaguje na takie zdarzenia, jak nowe żądanie od klienta, odpowiedź od serwera aplikacji itp. Gdy proces (wątek) serwera Apache czeka bezczynnie proces serwera Nginx może obsługiwać inne, aktywne połączenie.

Aplikacja nasłuchuje na porcie 80 i w przypadku nadejścia żądania przekierowuje je na port 443 (domyślny port https). Certyfikaty SSL są zapewnione przez Zamawiającego.

W celu zabezpieczenia serwera przed niepotrzebnym obciążeniem ze strony wyszukiwarek/robotów indeksujących, na serwerze został umieszczony plik robots.txt z informacją:

• User-agent: *

• Disallow: /

Powyższe instrukcje informują wszystkie roboty indeksujące, że właściciel serwisu nie życzy sobie ich odwiedzin. W chwili obecnej nie odnotowano obciążania infrastruktury przez systemy indeksujące, szczególnie, że większość dostępu do Systemu wymaga przejścia procesu rejestracji oraz logowania.

W przypadku wystąpienia problemów z niechcianym ruchem można rozważyć blokowanie poszczególnych adresów IP lub ich zakresów na poziomie serwera WWW Nginx.

W celu obsłużenia sytuacji niedostępności aplikacji zdefiniowany został statyczny ekran błędu (error.html), który pojawia się użytkownikom, gdy aplikacja nie jest dla nich dostępna.

6.2. Serwer aplikacyjny

Wyszukiwarka Firm Audytorskich i aplikacja STREFA są niezależnymi aplikacjami uruchamianymi odrębnie na swoich serwerach aplikacyjnych a wszystkie one składają się na pełną funkcjonalność rozwiązania. Do aplikacji dostęp ma tylko i wyłącznie serwer www Nginx a komunikacja odbywa się z wykorzystaniem mechanizmu reverse proxy. Każda z aplikacji korzysta z własnej bazy danych. Konfiguracja poszczególnych połączeń do bazy danych umieszczona jest w plikach application-dev.yml oraz application-prod.yml każdej aplikacji.

Każda z aplikacji komunikuje się z bazą danych z wykorzystaniem zdefiniowanej na jego potrzeby puli połączeń. Maksymalna liczba połączeń mikroserwisu do jego bazy danych wynosi 250. Timout serwera aplikacyjnego ustawiony jest analogicznie jak w serwerze WWW na 300 sekund. Wprowadzając zmiany tych parametrów na poziomie serwera aplikacyjnego należy zapewnić ich odpowiednią zmianę na poziomie serwera bazy danych (dla puli połączeń) i serwera WWW w przypadku timeout’u.

6.3. Baza danych

Każda aplikacja posiada dedykowaną bazę danych. Zastosowano bazę danych PostgreSQL będącą jednym z trzech najpopularniejszych wolnodostępnych systemów zarządzania relacyjnymi bazami danych. Większość dystrybucji systemu operacyjnego Linuks zawiera pakiety umożliwiające instalację bazy PostgreSQL. Mac OS X, od wersji Lion, posiada pakiety instalacyjne bazy w wersji serwerowej systemu operacyjnego oraz narzędzia klienckie w wersji desktopowej. Do zarządzania bazami danych stosowana jest aplikacja pgAdmin.

Kopie bazy danych wykonywane są codziennie. Czas przechowywania kopii zapasowych

może zostać indywidualnie ustalony z Zamawiającym.

Wszystkie bazy danych pracują na porcie: 5432.

Parametry bazy danych PostgreSQL zapisane są w pliku postgres.conf.

Najważniejsze parametry dostosowane zostały na potrzeby Systemu.

• Max_connections = 300

(Liczba połączeń do bazy danych nie jest tożsama z liczbą jednoczesnych użytkowników aplikacji a określa maksymalną liczbę aktywnych połączeń pomiędzy serwerem aplikacyjnym a bazą danych.)

• Shared_buffers = 256MB

(Parametr ten dotyczy wielkości podstawowego bufora pamięciowego bazy danych. Służy on buforowaniu danych podczas operacji zapisu i odczytu w bazie. Jest to jeden z najważniejszych parametrów wpływających na wydajność bazy

danych, a jego właściwe ustawienie pozwala uzyskać odczuwalną poprawę wydajności).

6.4. DNS i routing

Ustawienia serwera nazw DNS dla uzgodnionych do działania STREFA domen zostały

wykonane na poziomie administratorów sieci CIRF:

• xxxxx://xxxxxx.xxxx.xxx.xx

wskazuje na adres IP zapewniony przez Wykonawcę

• xxxxx://xxxxxx-xxxx.xxxx.xxx.xx

wskazuje na adres IP GO zapewniony przez Wykonawcę

Wskazane adresy IP należą do adresacji infrastruktury MS Azure wykorzystywanej do realizacji Systemu w obszarze wyszukiwarki i Systemu.

7. Stos technologiczny

W skład stosu technologicznego wchodzą następujące technologie i standardy:

• HTML5, CSS 3.0;

• TypeScript, JavaScript;

• Java;

• JSON, XML;

• YAML.

Załącznik nr 2 do Umowy nr …………….

Warszawa, dnia / /

Zlecenie Rozwoju Systemu

Nr zlecenia …………..

w ramach Zakresu podstawowego / Prawa opcji*

Opis prac i Produktów do wykonania:

…………………………………………………………………………………………………

…………………………………………………………………………………………………

…………………………………………………………………………………………………

…………………………………………………………………………………………………

…………………………………………………………………………………………………

…………………………………………………………………………………………………

…………………………………………………………………………………………………

………………………………………………………………………………………………… Oczekiwania Zamawiającego co do prac i Produktów oraz sposobu ich wykonania i prowadzenia

…………………………………………………………………………………………………

…………………………………………………………………………………………………

…………………………………………………………………………………………………

…………………………………………………………………………………………………

…………………………………………………………………………………………………

…………………………………………………………………………………………………

…………………………………………………………………………………………………

Pracochłonność realizacji Zlecenia, oszacowana przez Wykonawcę (liczba godzin) ………….

Data rozpoczęcia: …………………………

Termin zakończenia prac: ……………………………

Data i podpis osoby upoważnionej przez Zamawiającego

* Niepotrzebne skreślić

Załącznik nr 3 do Umowy nr …………….

Zasady usuwania Błędów, parametry SLA i zakres świadczenia usługi Utrzymania i Rozwoju Systemu

I. Zasady i zakres świadczenia usługi Utrzymania Systemu

1. Udzielanie wsparcia administratorom Systemu:

1.1. Zakres usług obejmuje udzielanie wsparcia administratorów Systemu, w Dni robocze w godzinach 08:00-17:00, obejmującego x.xx. wykonanie i pomoc przy instalacji i konfiguracji Systemu, a w szczególności:

1.1.1. tworzenie backupu i procedur backupowych oraz awaryjnego przywracania Systemu;

1.1.2. optymalizację baz danych;

1.1.3. podnoszenie wersji środowiska i konfigurację, również na serwerach wirtualnych;

1.1.4. analiza logów;

1.1.5. monitorowanie i optymalizacja miejsca na infrastrukturze Systemu;

1.1.6. doradztwo architektoniczne w zakresie zgodności sposobu wykorzystywania technologii wykorzystywanych w Systemie z najlepszymi praktykami rynkowymi oraz zgodności z warunkami Utrzymania Systemu;

1.1.7. przegląd wydajności Systemu pod kątem identyfikacji zagrożeń skalowania lub wydłużenia czasów reakcji na poziomie konfiguracji sprzętowo- systemowej, konfiguracji oraz na poziomie konstrukcji eksploatowanego Systemu;

1.1.8. przegląd konfiguracji Systemu pod kątem zgodności z warunkami Utrzymania Systemu, stabilności pracy oraz wysokiej dostępności;

1.1.9. wykonywanie zmian konfiguracji Systemu w celu zachowania jego stabilnej

wydajności.

1.2. Zamawiający przekazuje Wykonawcy Zgłoszenie potrzeby wsparcia administratorów Systemu przez 24 godziny na dobę 7 dni w tygodniu za pośrednictwem jednego z kanałów komunikacji, z zastrzeżeniem że obsługa Zgłoszenia następuje w godzinach świadczenia usługi wskazanych w pkt. 1.1. powyżej:

1.2.1. poczty elektronicznej na adres ............................. (rejestracja Zgłoszenia w systemie Service Desk po stronie Wykonawcy);

1.2.2. aplikacji Service Desk, udostępnianej przez Wykonawcę, za pośrednictwem

formatki ekranowej zgłoszenia;

1.2.3. w przypadku konieczności realizacji wsparcia administratorów systemu w siedzibie Zamawiającego – także telefonicznie w godzinach świadczenia usługi wskazanych w pkt 1.1. powyżej (rejestracja Zgłoszenia w systemie Service Desk po stronie Wykonawcy).

1.3. Czas realizacji Zgłoszenia potrzeby wsparcia administratorów Systemu:

1.3.1. wykonawca udziela wsparcia administratorom Systemu nie później niż w

następnym Dniu roboczym;

1.3.2. w wyjątkowych przypadkach Zamawiający może wydłużyć termin udzielenia wsparcia o dodatkowe 24 godziny. Informacja o przedłużeniu terminu zostanie przekazana przez Zamawiającego pisemnie bądź za pośrednictwem poczty elektronicznej.

2. Rozpoznawanie przyczyn i usuwanie Błędów oraz skutków błędów.

2.1. Rozpoznawanie przyczyn i usuwanie Błędów oraz skutków Błędów, rozpoznawanie skutków Awarii, a także wszelkich negatywnych skutków spowodowanych korzystaniem z błędnie działających zmodyfikowanych wersji Systemu, mające na celu przywrócenie pełnej funkcjonalności i wydajności Systemu obejmuje:

2.1.1. analizę szczegółową zgłoszenia i diagnozę przyczyn wystąpienia problemu;

2.1.2. opracowanie zmiany w oprogramowaniu polegającej na przygotowaniu poprawki usuwającej zgłoszony Błąd;

2.1.3. przeprowadzenie testów jednostkowych przygotowanej poprawki/zmiany na środowisku pomocniczym i po pozytywnym wyniku przekazanie poprawki wraz z raportem z testów;

2.1.4. przekazanie zmiany w oprogramowaniu w postaci kodów źródłowych wraz z opisem zmiany i dodatkowymi informacjami dot. specyfiki danej modyfikacji oraz instrukcją jej instalacji.

2.2. Kategorie Błędów i czas realizacji Zgłoszeń:

Kategoria	Opis	Priorytet	Czas realizacji
Awaria	stan w funkcjonowaniu Systemu powodujący brak możliwości uruchomienia lub całkowite unieruchomienie Systemu lub brak dostępu Odbiorcy usług lub Odbiorców Usług do Systemu lub brak dostępu Użytkowników zewnętrznych do Systemu.	Krytyczny	na podstawie oferty Wykonawcy
Błąd krytyczny	nieprawidłowe działanie Systemu powodujące albo całkowity brak możliwości korzystania z Systemu albo takie ograniczenie możliwości korzystania z niego, że przestaje ono spełniać swoje podstawowe funkcje, w szczególności niemożność uruchomienia Oprogramowania, brak odczytu/zapisu z bazy danych, utrata danych lub ich spójności, brak możliwości zalogowania użytkownika,	Wysoki	na podstawie oferty Wykonawcy

	niedostępność krytycznych funkcji Systemu
Błąd zwykły	nieprawidłowe działanie Systemu powodujące ograniczenie korzystania z niego, przy zachowaniu spełniania jego podstawowych funkcji, w szczególności niedostępność niekrytycznych funkcji Systemu	Średni	na podstawie oferty Wykonawcy
Błąd drobny	nieprawidłowe działanie Systemu niepowodujące ograniczenia korzystania z jego funkcji, w szczególności Błędem drobnym jest niedostępność systemu pomocy, błąd językowy w interfejsie	Niski	na podstawie oferty Wykonawcy
W wyjątkowych sytuacjach, na uzasadniony wniosek przedstawicieli Wykonawcy, termin realizacji Zgłoszenia może zostać wydłużony po wyrażeniu zgody przez przedstawiciela Zamawiającego.

2.3. Zgłaszanie potrzeby usunięcia Błędu lub Awarii:

2.3.1. Zamawiający zgłasza Wykonawcy Błędy za pośrednictwem jednego z

kanałów komunikacji:

2.3.1.1. poczty elektronicznej ..................... (rejestracja Zgłoszenia w systemie Service Desk po stronie Wykonawcy),

2.3.1.2. aplikacji Service Desk, udostępnionej przez Wykonawcę, za

pośrednictwem formatki ekranowej zgłoszenia.

2.3.2. Zamawiający zgłasza Wykonawcy Błędy w Dni robocze w godzinach 08:00 – 17:00. Zgłoszenie przesłane przez Xxxxxxxxxxxxx po godz. 17:00 w dniu roboczym Wykonawca przyjmuje do realizacji następnego Dnia roboczego o godz. 08:00.

2.3.3. Wykonawca informuje z zachowaniem formy pisemnej lub elektronicznej na bieżąco Zamawiającego o wszelkich zmianach adresu poczty elektronicznej dedykowanego wyłącznie do obsługi zgłoszeń serwisowych, co najmniej 14 Dni roboczych przed zmianą. Zmiana danych, o którym mowa powyżej, nie wymaga zmiany Umowy.

2.3.4. Zamawiający określa domyślny kanał komunikacji do zgłaszania usługi oraz będzie miał możliwość zmiany kanału komunikacji po wcześniejszym 7 dniowym uprzedzeniu Wykonawcy. Zamawiający zastrzega miał możliwość zmiany formatki ekranowej nie więcej niż raz na kwartał.

2.3.5. W przypadku kanału:

2.3.5.1. poczty elektronicznej Wykonawca potwierdza w 1 Dzień roboczy

przyjęcie zgłoszenia,

2.3.5.2. w przypadku kanału Service Desk wskazanie Wykonawcy do realizacji zgłoszenia jest równoważne z potwierdzeniem przez Wykonawcę przyjęcia zgłoszenia do realizacji.

2.4. Procedura realizacji usług i ich odbiór:

2.4.1. Zamawiający kategoryzuje zgłoszenia wskazując rodzaj Błędu zgodnie z

kwalifikacją określoną w tabeli – Kategorie Błędów i Czas Zgłoszeń.

2.4.2. Wykonawca potwierdza przyjęcie zgłoszenia do realizacji, przesyłając zwrotnie potwierdzenie przyjęcia zgłoszenia tym samym kanałem komunikacji.

2.4.3. W przypadku zgłoszenia w aplikacji Service Desk, godzina (HH:MM) przekazania zlecenia Wykonawcy traktowana jest jako godzina przyjęcia zgłoszenia do realizacji.

2.4.4. Wykonawca po wykonaniu naprawy zgłasza System do odbioru przesyłając odpowiednią informację do Zamawiającego pocztą elektroniczną lub w systemie Service Desk. Data przekazania (yyyy-mm-dd hh:mm) jest uznawana za zakończenie zgłoszenia pod warunkiem potwierdzenia realizacji zgłoszenia przez zgłaszającego usługę.

2.4.5. W przypadku zgłoszenia przez Wykonawcę prośby o uszczegółowienie zgłoszenia, czas dostarczenia dodatkowej informacji przez Zamawiającego nie wlicza się do czasu realizacji zgłoszenia.

2.5. Ewidencja zgłoszeń Awarii i Błędów:

2.5.1. Wykonawca prowadzi w systemie Service Desk ewidencję zgłoszeń zawierającą minimum:

2.5.1.1. identyfikator awarii lub błędu,

2.5.1.2. datę i godzinę zgłoszenia w formacie yyyy-mm-dd hh:mm, gdzie: yyyy- określa rok, mm- określa miesiąc, dd- określa dzień miesiąca, hh- określ godzinę w danym dniu, mm- określa minutę w godzinie,

2.5.1.3. datę i godzina przyjęcia zgłoszenia przez Wykonawcę (yyyy-mm-dd hh:mm),

2.5.1.4. rodzaj Błędu lub Awarii,

2.5.1.5. określenie zgłaszającego wraz z numerem telefonu kontaktowego i poczty elektronicznej,

2.5.1.6. nazwę komponentu lub funkcjonalności Systemu którego dotyczy problem,

2.5.1.7. opis Awarii lub Błędu (treść merytoryczna zgłoszenia),

2.5.1.8. imię i nazwisko osoby rozwiązującej zgłoszenie,

2.5.1.9. datę i godzinę rozwiązania zgłoszenia (w formacie yyyy-mm-dd hh:mm),

2.5.1.10.sposób rozwiązania zgłoszenia,

2.5.1.11.opis zmian wprowadzonych do bazy danych,

2.5.1.12.aktualizację dokumentacji technicznej i użytkowanej Systemu, o ile

uległa zmianie,

2.5.1.13.ewentualne uwagi.

2.6. Miejsce realizacji usługi:

2.6.1. Usunięcie Awarii i Błędu Systemu oraz skutków awarii Systemu, sprzętu i Oprogramowania, a także wszelkich negatywnych skutków spowodowanych korzystaniem z błędnie działających wersji Systemu Wykonawca realizuje zdalnie.

2.6.2. Dla naprawy danych w bazie danych lub modyfikacji bazy danych Wykonawca przygotowuje skrypty naprawcze wraz z odpowiednimi procedurami, które wykonuje Zamawiający, z zastrzeżeniem, że Zamawiający może wskazać Wykonawcę do realizacji tych prac.

3. Monitorowanie konieczności aktualizacji i instalacji poprawek / nowych wersji technologicznych lub nowych rozwiązań technologicznych na środowiskach technologicznych Systemu.

3.1. Zakres usług obejmuje:

3.1.1. monitorowanie konieczności zainstalowania poprawek i nowych wersji na potrzeby Systemu, na poszczególnych elementach Systemu, takich jak:

3.1.1.1. oprogramowanie sieciowych systemów operacyjnych,

3.1.1.2. oprogramowanie aplikacyjne,

3.1.1.3. oprogramowanie bazodanowe,

3.1.1.4. oprogramowanie komunikacyjne (o ile System zawiera tego typu oprogramowanie),

3.1.1.5. oprogramowanie do prezentacji treści,

3.1.1.6. oprogramowanie wirtualizacyjne (w tym w zakresie Disaster Recovery SRM, High Availability w VMware),

3.1.1.7. oprogramowanie do backupu,

3.1.1.8. oprogramowanie do monitorowania działania Systemu;

oraz pozostałego oprogramowania technologicznego i narzędziowego

wykorzystywanego w obszarze Systemu.

Wykonawca zobowiązany jest do wskazania, czy rekomenduje konieczność

zainstalowania poprawek i nowych wersji.

4. Aktualizacja Dokumentacji w trakcie realizacji zadań związanych ze świadczeniem usługi Utrzymania Systemu obejmuje wykonanie aktualizacji Dokumentacji związanej z realizacją usługi Utrzymania Systemu.

5. Zapewnienie i administrowanie usługą publicznej chmury obliczeniowej przeznaczoną dla Systemu oraz zapewnienie Oprogramowania gotowego, w tym w szczególności systemów operacyjnych, serwerów aplikacyjnych, oprogramowania bazodanowego i integracyjnego, w tym również w modelu Software as a Service.

II. Zasady i zakres świadczenia usługi Rozwoju Systemu

1. Rozwój Systemu oraz przygotowanie dokumentów analitycznych i projektów zmian w Systemie obejmuje swoim zakresem:

1.1. modyfikację Oprogramowania Systemu (w tym rozwój programistyczny Systemu);

1.2. przeprowadzenie analiz i przygotowanie dokumentów analitycznych i innych dokumentów oraz projektów zmian w Systemie;

1.3. przygotowanie procedur, instrukcji, standardów, wytycznych w zakresie procesów

funkcjonujących w Systemie;

1.4. wykonanie wraz z Zamawiającym testów akceptacyjnych, których celem będzie potwierdzenie wykonywania w sposób prawidłowy wszystkich funkcjonalności Systemu,

1.5. opracowanie techniczne w dziedzinie zastosowań technologii lub modyfikacji środowisk, w którym jest ono zastosowane, w zakresie uzgodnionym między Stronami;

1.6. doradztwo techniczne, implementacja rozwiązań technicznych, wsparcie merytoryczne;

1.7. doradztwo techniczne, wytworzenie dodatkowych funkcjonalności i wsparcie implementacyjne w zakresie adaptacji nowych i dodatkowych funkcjonalności;

1.8. doradztwo architektoniczne dla nowych lub dodatkowych funkcjonalności;

1.9. opracowywanie projektów technicznych wraz z koncepcjami rozwoju;

1.10. wykonywanie otwartych interfejsów oraz rozwiązań w oparciu o narzędzia / oprogramowanie udostępniane przez Zamawiającego oraz dostosowywanie oraz konfiguracja interfejsów;

1.11. aktualizację wytworzonych w ramach warsztatów wewnętrznych materiałów

dydaktycznych.

2. Wytworzone Oprogramowanie Dedykowane i Dokumentacja przekazywane są przyrostowo w sekwencjach czasowych określonych w założeniach ustalonych pomiędzy Zamawiającym a Wykonawcą, np. raz na miesiąc/kwartał/pół roku/rok/na koniec etapów.

3. Wytworzone Oprogramowanie Dedykowane i Dokumentacja składają się z:

3.1. produktów analitycznych (np. wyników analiz, projektów architektury),

3.2. produktów wytwórczych (np. kodów źródłowych, przygotowane testy funkcjonalne, przygotowane testy jednostkowe, przygotowane testy integracji, przygotowane testy wydajnościowe, opracowane scenariusze testowe wraz z raportami wykonania),

3.3. produktów zamkniętych (np. wykorzystywane oprogramowanie wraz z licencjami wystawionymi na Polską Agencję Nadzoru Audytowego),

3.4. produktów konfiguracyjnych (np. instrukcje instalacji/konfiguracji na środowisku

deweloperskim, testowym i produkcyjnym).

4. Oprogramowanie dedykowane nie może zawierać produktów innych podmiotów, co do których Polska Agencja Nadzoru Audytowego nie posiada licencji albo praw do ich wykorzystania i powielania oraz dalszego użytkowania, w tym bibliotek, komponentów, kodów źródłowych podmiotów trzecich.

5. Po dostarczeniu Oprogramowania Dedykowanego wymagane jest zapewnienie prawa do wykorzystania wszystkich licencji na oprogramowanie i biblioteki wykorzystywane w trakcie kompilacji, testów, instalacji i wdrożenia Oprogramowania oraz jego wykorzystywania. Dostarczone prawa do ww. Produktów i ich składowych muszą obejmować okres do min. 3 lat wraz ze wsparciem producenta od daty dostarczenia danego Produktu.

6. Zasady przeprowadzenia testów akceptacyjnych:

6.1. Testy akceptacyjne zostaną przeprowadzone na podstawie scenariuszy testowych przygotowanych przez Wykonawcę przed przeprowadzeniem testów akceptacyjnych i zatwierdzonych przez Zamawiającego.

6.2. Scenariusze testowe służą do określenia zadań wykonywanych przez użytkowników

Systemu.

6.3. Każdy scenariusz testowy powinien być odzwierciedleniem dokładnie określonej funkcjonalności Systemu.

6.4. Zamawiający oceni prawidłowość działania Systemu stosując 3 kategorie Błędów:

6.4.1. Błąd krytyczny;

6.4.2. Błąd zwykły;

6.4.3. Błąd drobny;

których znaczenie jest identyczne jak dla usługi Utrzymania Systemu.

6.5. Znajdowane w trakcie testów Błędy w Systemie będą dokumentowane na przygotowanych przez Wykonawcę do tego celu formularzach, które oprócz danych zawierających: datę wykrycia Błędu, wersję oprogramowania, w której został wykryty, nazwiska osoby, która go znalazła będą zawierały kategorię Błędu wraz z zwięzłym opisem istoty Błędu i opisem czynności wykonanych przez osobę testującą. Zamawiający dopuszcza możliwość elektronicznego dokumentowania procesu testowania.

6.6. Testy akceptacyjne zostaną zakończone, gdy wszystkie scenariusze testowe zostaną zakończone wynikiem pozytywnym.

7. Zamawiający ma prawo do weryfikacji wdrożonych w Systemie zabezpieczeń, zgodnie z wymaganiami bezpieczeństwa określonymi w pkt III poprzez sprawdzenie wszystkich lub wybranych zabezpieczeń. Wszystkie zidentyfikowane przez Zamawiającego błędy lub podatności w Systemie lub niezgodności z określonymi wymaganiami bezpieczeństwa, Wykonawca jest zobowiązany poprawić w określonym przez Zamawiającego terminie.

8. Aktualizacja dokumentacji w trakcie realizacji zadań związanych ze świadczeniem Rozwoju Systemu obejmuje wykonanie aktualizacji dokumentacji związanych z modyfikacją Systemu. Wykonawca ma obowiązek wykonać i dostarczyć aktualną wersję dokumentacji oraz nośników wraz z każdą nową wersją Systemu i potwierdzeniem prawidłowości wykonania mechanizmu backupu dla Systemu. Aktualizacja dokumentacji jest realizowana jednocześnie przy każdej zmianie w Systemie, jeśli zmiana tego wymaga i obejmuje swoim zakresem w szczególności:

8.1. instrukcję dla pracowników Zamawiającego;

8.2. instrukcję dla firm audytorskich;

8.3. instrukcję administratora Systemu;

8.4. architekturę Systemu;

8.5. kody źródłowe Systemu.

III. Wymagania bezpieczeństwa

Bezpieczeństwo aplikacji www musi być zgodne z wymaganiami zdefiniowanymi w standardzie OWASP (Open Web Application Security Project) Application Security Verification Standard w wersji 4.0.2 ASVS Poziom 1, rozumianych jako szereg wytycznych podczas tworzenia listy kontrolnej bezpiecznego kodowania specyficznej dla aplikacji, platformy lub organizacji:

• wszystkie komponenty aplikacji są zidentyfikowane i istnieje powód dla których zostały tam umieszczone;

• aplikacja weryfikuje cyfrową tożsamość nadawcy w trakcie komunikacji i zapewnia, że tylko upoważnione podmioty mogą się uwierzytelnić, a dane uwierzytelniające są transportowane w sposób bezpieczny;

• sesje są unikalne dla każdego użytkownika i nie mogą zostać odgadnięte lub współdzielone, są unieważniane, gdy tylko przestają być niezbędne oraz przerywane, gdy nie są wykorzystywane;

• osoby uzyskujące dostęp do aplikacji posiadają ważne dane uwierzytelniające;

• użytkownicy są powiązani z dobrze zdefiniowanymi zestawami ról i uprawnień, role i uprawnienia są chronione przed ponownym wykorzystaniem lub modyfikacją;

• wszystkie dane wejściowe są walidowane, aby zapewnić, że są poprawne i dostosowane do zamierzonych celów;

• dane z zewnętrznych źródeł lub od klientów nigdy nie powinny być traktowane jako zaufane i powinny być odpowiednio traktowane;

• wszystkie moduły kryptograficzne kończące pracę niepowodzeniem robią to w sposób bezpieczny;

• w przypadku gdy wymagana jest losowość, jest wykorzystywany odpowiedni generator liczb losowych;

• dostęp do kluczy jest zarządzany w bezpieczny sposób;

• nie występuje gromadzenie lub logowanie informacji wymagających ochrony, jeżeli nie jest to niezbędnie wymagane;

• jest zapewnione, że wszystkie logowane informacje są obsługiwane w sposób bezpieczny i chronione zgodnie z klasyfikacją tych danych;

• jest zapewnione, że logi nie są przetrzymywane nieustannie, lecz mają zdefiniowaną ważność na okres tak krótki jak to możliwe;

• aplikacja zapewnia poufność: dane powinny być chronione przed nieautoryzowanym

podglądem lub ujawnieniem, zarówno podczas transmisji, jak i podczas przechowywania;

• aplikacja zapewnia integralność: dane powinny być chronione przed, nieuprawnionym tworzeniem, zmianą lub kasowaniem przez osoby nieupoważnione;

• aplikacja zapewnia dostępność: dane powinny być dostępne dla autoryzowanych

użytkowników, gdy tylko są potrzebne;

• gdy dane wymagające ochrony są transmitowane to zawsze wykorzystany jest TLS tylko w bezpiecznej wersji (np. TLS 1.2+);

• wykorzystane są tylko silne algorytmy i szyfry;

• konfiguracja serwera aplikacyjnego jest odpowiednio zabezpieczona;

• odpowiedzi http zawierają bezpieczny zestaw znaków w nagłówku „content type”;

• złośliwe oprogramowanie jest eliminowane w sposób bezpieczny i kontrolowany, tak aby nie wywrzeć wpływu na resztę aplikacji;

• aplikacja nie ma wbudowanych "bomb czasowych" ani innych złośliwych kodów

bazujących na czasie;

• aplikacja nie próbuje się kontaktować ze złośliwymi lub nieautoryzowanymi lokalizacjami;

• aplikacja nie ma tylnych furtek, jajek z niespodzianką (easter egg), ataków typu salami, czy

błędów logicznych, które mogłyby być kontrolowane przez atakującego;

• przepływ logiki biznesowej jest sekwencyjny i uporządkowany;

• logika biznesowa zawiera ograniczania pozwalające na wykrywanie i zapobieganie zautomatyzowanym atakom;

• przepływy logiki biznesowej o wysokiej wartości biorą pod uwagę nadużycia czy nieuczciwe osoby i tym samym mają wbudowane zabezpieczenia przed podszywaniem się, modyfikowaniem danych, zaprzeczaniem, wyciekiem informacji i eskalacją uprawnień;

• niezaufane dane z plików powinny być eliminowane w sposób kontrolowany i bezpieczny;

• pliki źródłowe otrzymane z niezaufanych źródeł są przechowywane poza katalogiem

głównym aplikacji (webroot) i z ograniczonymi uprawnieniami;

• wykorzystanie usług sieciowych ma adekwatne uwierzytelnianie, zarządzanie sesją i

autoryzację wszystkich serwisów sieciowych;

• wykorzystanie usług sieciowych ma walidację wszystkich parametrów wejściowych, które

są transmitowane z mniej do bardziej zaufanych warstw;

• aplikacja wykorzystuje aktualne biblioteki i platformy;

• aplikacja wykorzystuje bezpieczną konfigurację bazową;

• aplikacja jest wystarczająco zabezpieczona, tak aby zmiany zainicjowane przez użytkowników w konfiguracji bazowej nie powodowały słabości bezpieczeństwa lub błędów w systemie.

Załącznik nr 4 do Umowy nr …………….

Warszawa, dnia / /

Protokół Odbioru Rozwoju Systemu

WYKONAWCA:    

ZAMAWIAJĄCY: Polska Agencja Nadzoru Audytowego

Nr Zlecenia Przedmiot Umowy (wskazanie poszczególnych funkcjonalności) Termin realizacji określony w Zleceniu Faktyczna data realizacji

1. Decyzja o odbiorze

Zamawiający stwierdza, że Przedmiot Umowy:

1) zostaje odebrany bez zastrzeżeń,

2) zostaje odebrany z zastrzeżeniami,

3) NIE zostaje odebrany.

Przyczyny niedokonania odbioru ...................................... ......................................

Zastrzeżenia Zamawiającego…………………………………………………………

2. Dotrzymanie terminu wykonania

Zamawiający stwierdza, że Przedmiot Umowy:

1) został wykonany w terminie,

2) NIE został wykonany w terminie.

3. Uwagi i postanowienia dodatkowe ......................................

WYKONAWCA ZAMAWIAJĄCY

(data i czytelny podpis) (data i czytelny podpis)

*proszę wybrać opcję

Załącznik nr 5 do Umowy nr …………….

Raport z realizacji Umowy w zakresie Utrzymania Systemu

Warszawa, dnia ……. / ……… / ……………

WYKONAWCA:    

/20…

ZAMAWIAJĄCY: Polska Agencja Nadzoru Audytowego Kolejny numer Raportu:

Zgodnie z § 4 ust. 5 Umowy nr………. z dnia przedstawiam Raport za okres od dnia

…… do dnia ………... Oświadczam, że Usługa Utrzymania Systemu została wykonana zgodnie z Umową.

L.p. Nr zgłoszenia Opis zgłoszenia i sposób jego rozwiązania Termin zgłoszenia Termin rozwiązania zgłoszenia

W imieniu Wykonawcy

……………………………………...

(imię i nazwisko, xxxxxx)

Zatwierdzam w imieniu Xxxxxxxxxxxxx

……………………………………...

(imię i nazwisko, xxxxxx)

* Niepotrzebne skreślić

Załącznik nr 6 do Umowy nr …………….

Wykaz osób uprawnionych do świadczenia usług

X.x.	Xxxx	Liczba personelu	Kwalifikacje zawodowe	Doświadczenie
1	Kierownik Kontraktu …………… ……………	1	1. Wykształcenie wyższe techniczne lub/i informatyczne; 2. Certyfikaty w zakresie: - zarządzania projektami PRINCE2 i AgilePM na poziomie co najmniej podstawowym lub równoważnymi (międzynarodowe, obejmujące etapy przygotowania, inicjowania, dostarczania, sterowania i zmykania projektu), 3. posiada międzynarodowy certyfikat na poziomie co najmniej podstawowym obejmujący procesy zarządzania incydentami, problemami, zmianą, konfiguracją i poziomem świadczenia usług	W okresie ostatnich 5 lat przed upływem terminu składania ofert przez okres co najmniej 2 miesięcy koordynował lub nadzorował pracę zespołu co najmniej 3-osobowego w realizacji co najmniej 2 projektów dotyczących budowy lub rozbudowy lub utrzymania systemu teleinformatycznego, o wartości projektu co najmniej 200 000,00 złotych brutto każdy.
2	Starszy Programista …………… ……………	1	1. Wykształcenie wyższe techniczne lub/i informatyczne; 2. Certyfikat w zakresie: - programowania JAVA SE 8 Programmer lub równoważny (międzynarodowy, poświadczający wiedzę na temat języka JAVA); 3. Bardzo dobra znajomość technologii: - JavaScript, - TypeScript, - HTML5, - CSS3, - Angular, - Spring, - Hibernate,	W okresie ostatnich 5 lat przed upływem terminu składania ofert przez co najmniej 2 miesiące pełnił rolę lidera programistów / starszego programisty w realizacji co najmniej 2 projektów dotyczących budowy lub rozbudowy lub utrzymania systemu teleinformatycznego, o wartości projektu co najmniej 200 000,00 złotych brutto każdy.

			- technologii mikroserwisów.
3	Programista …………… ……………	1	1. Kompetencje w zakresie programowania umożliwiające zdobycie certyfikatu JAVA SE 8 Programmer; 2. Dobra znajomość technologii: - JavaScript, - TypeScript, - HTML5, - CSS3, - Angular, - Spring, - Hibernate, - technologii mikroserwisów.	W okresie ostatnich 5 lat przed upływem terminu składania ofert przez co najmniej 2 miesiące pełnił rolę programisty w realizacji co najmniej 2 projektów dotyczących budowy lub rozbudowy lub utrzymania systemu teleinformatycznego, o wartości projektu co najmniej 200 000,00 złotych brutto każdy.
4	Architekt biznesowy …………… ……………	1	1. Wykształcenie wyższe II stopnia; 2. Uprawnienia biegłego rewidenta	W okresie ostatnich 5 lat przed upływem terminu składania ofert przez co najmniej 2 miesiące pełnił rolę architekta systemów informatycznych w realizacji co najmniej 2 projektów dotyczących budowy lub rozbudowy systemu teleinformatycznego, o wartości projektu co najmniej 200 000,00 złotych brutto każdy.
5	Analityk biznesowy …………… ……………	1	1. Wykształcenie wyższe II stopnia; 2. Certyfikat w zakresie: - ITIL na poziomie co najmniej podstawowym lub równoważnym (międzynarodowy, obejmujący procesy zarządzania incydentami, problemami, zmianą, konfiguracją i poziomem świadczenia usług); - /….. 3. Bardzo dobra znajomość: - modelowania procesów biznesowych z wykorzystaniem notacji BPMN.	W okresie ostatnich 5 lat przed upływem terminu składania ofert przez co najmniej 2 miesiące pełnił rolę analityka w realizacji co najmniej 2 projektów dotyczących budowy lub rozbudowy systemu teleinformatycznego, o wartości projektu co najmniej 200 000,00 złotych brutto każdy.
6	Tester …………….. ……………	1	1. Wykształcenie wyższe II stopnia; 2. Certyfikat w zakresie: - prowadzenia testów	W okresie ostatnich 5 lat przed upływem terminu składania ofert przez co najmniej 2 miesiące pełnił rolę testera w realizacji co najmniej

systemów IT ISTQB lub równoważny (międzynarodowy, obejmujący ustandaryzowane procesy oraz techniki związane z testowaniem, poprawiające jakość wytwarzanego oprogramowania); 3. Dobra znajomość: - automatyzacji testów. 2 projektów dotyczących budowy lub rozbudowy lub utrzymania systemu teleinformatycznego, o wartości projektu co najmniej 200 000,00 złotych brutto każdy.

Załącznik nr 7 do Umowy nr …………….

Oświadczenie o zachowaniu poufności

W związku z faktem, iż Wykonawca /nazwa, adres, numer w rejestrze KRS/CEIDG

(dalej zwanym „Wykonawcą”) podpisał w dniu …………..z Polską Agencją Nadzoru Audytowego (dalej zwaną „Zamawiającym”) umowę nr ………………….…dalej zwaną

„Umową” niniejszym Pani/ Pan ……………………………… składa następujące oświadczenie o zachowaniu poufności (dalej zwane „Oświadczeniem”) :

1. Uznaję, że wszelkie informacje udostępniane przez Zamawiającego w związku z realizacją Umowy, w tym informacje stanowiące tajemnicę przedsiębiorstwa w rozumieniu art. 11 ust. 2 Ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji (Dz.U. z 2022 r. poz. 1233, ze zm.) oraz w rozumieniu art. 95 ust. 2 Ustawy z dnia 11 maja 2017 r. o biegłych rewidentach, firmach audytorskich oraz nadzorze publicznym (Dz. U. z 2023 r. poz. 1015), a w szczególności informacje:

1.1. ujawnione bezpośrednio lub pośrednio przez Zamawiającego;

1.2. informacje dotyczące zasad funkcjonowania Zamawiającego;

1.3. dotyczące strategii, planów rozwoju działalności;

1.4. dotyczące prowadzonych postępowań u Zamawiającego;

1.5. prawne, finansowe, handlowe, organizacyjne, technologiczne, techniczne, informatyczne dotyczące Zamawiającego;

1.6. dane osobowe przekazane przez Zamawiającego w zakresie niezbędnym do realizacji Umowy;

1.7. dotyczące pracowników i współpracowników Zamawiającego;

1.8. dotyczące architektury i rozwiązań informatycznych oraz stosowanych zabezpieczeń

informatycznych i systemowych;

1.9. dotyczące stosowanych metod i procedur, informacji technicznych oraz know-how, tajemnic handlowych, strategii biznesowych, planów marketingowych;

1.10. dotyczące kontaktów handlowych, baz danych klientów, spisu klientów i

kontrahentów oraz szczegółów umów z nimi zawartych;

1.11. dotyczące firm audytorskich, biegłych rewidentów, osób upoważnionych do kontaktów i reprezentacji firmy audytorskiej;

1.12. budżetu, rachunkowości, sprawozdań handlowych, raportów wymaganych przepisami prawa i innych raportów finansowych, a także pozostałych spraw finansowych

stanowią Informacje Poufne (dalej jako „Informacje poufne”).

2. Zobowiązuję się do zachowania w całkowitej poufności wszelkich Informacji poufnych, bez względu na sposób i formę otrzymania takich informacji (w szczególności w formie papierowej, ustnej, elektronicznej, wizualnej).

3. Zabezpieczę Informacje poufne przed dostępem do nich przez osoby nieuprawnione, z najwyższą starannością wymaganą przy zabezpieczeniu tego typu informacji, mając na uwadze konieczność zapobieżenia przypadkom utraty kontroli (w szczególności rozpowszechnieniu, uzyskaniu dostępu przez osoby trzecie) nad Informacjami poufnymi.

4. Zobowiązuje się do zachowania w tajemnicy Informacji poufnych w trakcie trwania Umowy oraz przez czas nieoznaczony po jej rozwiązaniu lub wygaśnięciu.

5. Obowiązek zachowania poufności nie dotyczy informacji, które:

5.1. w momencie ujawnienia informacji mi były już znane opinii publicznej, lub

5.2. w chwili ujawnienia mi informacji były już legalnie w posiadaniu Zobowiązanego,

lub

5.3. po ujawnieniu mi informacji, zostały dostarczone Zobowiązanemu z innych źródeł w sposób legalny;

5.4. których ujawnienie wynika z bezwzględnie obowiązujących przepisów prawa w zakresie wynikającym z tych przepisów.

6. Zobowiązuję się do zachowania poufności w odniesieniu do informacji uzyskanych od

Zamawiającego zarówno przed jak i po dacie zawarcia Umowy.

7. Zmiana treści zobowiązania lub zwolnienie z jakiegokolwiek obowiązku wynikającego z Oświadczenia może nastąpić wyłącznie na podstawie wcześniejszej, wyraźnej pisemnej zgody Zamawiającego.

8. Zobowiązuję się do niewykorzystywania informacji uzyskanych w trakcie wykonywania

czynności na rzecz Zamawiającego, do uzyskiwania potencjalnych korzyści.

9. Po zakończeniu wykonywania czynności na podstawie Umowy zobowiązuję się do zwrotu najpóźniej w terminie 7 dni od dnia zakończenia wykonywania czynności na rzecz Zamawiającego wszelkich dokumentów oraz innych materiałów stanowiących własność Zamawiającego.

10. Przyjmuje do wiadomości, iż powielanie, utrwalanie na nośnikach informacji jakichkolwiek Informacji poufnych jest dozwolone jedynie za pisemną zgodą Zamawiającego.

Warszawa, dnia ……………………………..

……………………….. Imię i Nazwisko Podpis

Załącznik nr 8 do Umowy nr …………….

Klauzula informacyjna Zamawiającego, stosownie do art. 13 RODO

Zgodnie z art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1) (dalej: „RODO”), Zamawiający informuje, że:

1. Administratorem Pani/Pana danych osobowych jest Polska Agencja Nadzoru Audytowego z siedzibą w Warszawie, xx. Xxxxxxxx 0.

2. W sprawach dotyczących przetwarzania Pani/Pana danych osobowych może Pani/Pan kontaktować się z Inspektorem Ochrony Danych pocztą elektroniczną - adres e-mail: xxx@xxxx.xxx.xx.

3. Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z zawarciem umowy z Polską Agencją Nadzoru Audytowego, w szczególności przepisów o rachunkowości, przepisów podatkowych, kodeksu cywilnego, a także na podstawie art. 6 ust. 1 lit. f RODO w celu dochodzenia roszczeń, co stanowi prawnie uzasadniony interes Administratora.

4. Odbiorcami Pani/Pana danych osobowych mogą być osoby lub podmioty, uprawnione na podstawie przepisów prawa; dane nie będą udostępniane do państw trzecich.

5. Pani/Pana dane osobowe będą przetwarzane przez okres niezbędny do realizacji celu, o którym mowa w pkt 3 powyżej, a następnie będą podlegały archiwizacji, zgodnie z przepisami Ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach (Dz. U. z 2020 r. poz. 164, ze zm.).

6. Obowiązek podania danych osobowych wynika z przepisów prawa i jest uzasadniony

realizacją obowiązków służbowych.

7. W odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosownie do art. 22 RODO.

8. Posiada Pani/Pan:

– na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana

dotyczących;

– na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych;

– na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO;

– na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania Pani/Pana danych osobowych na podstawie art. 6 ust. 1 lit. f RODO;

– prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO.

9. Nie przysługuje Pani/Panu:

– w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;

– prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO.

……………………………………………………….………………..

Data i podpis osoby uprawnionej do reprezentowania Wykonawcy

Załącznik nr 9 do Umowy nr …………….

Klauzula informacyjna Zamawiającego, stosownie do art. 14 RODO

Zgodnie z art. 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE. L. 2016.119.1 z 04.05.2016 r.), (dalej: „RODO”), Zamawiający informuje, że:

1. Administratorem Pani/Pana danych osobowych jest Polska Agencja Nadzoru Audytowego z siedzibą w Warszawie, 01-217, ul. Kolejowa 1.

2. W sprawach dotyczących przetwarzania Pani/Pana danych osobowych może Pani/Pan kontaktować się z Inspektorem Ochrony Danych pocztą elektroniczną - adres e-mail: xxx@xxxx.xxx.xx.

3. Pani/Pana dane przetwarzane są na podstawie art. 6 ust. 1 lit. f RODO, w celu związanym z realizacją umowy na utrzymanie i rozwój Systemu STREFA, zawartej przez Polską Agencją Nadzoru Audytowego z Wykonawcą.

4. Zakres przetwarzanych danych obejmuje dane zwykłe, tj. imię, nazwisko, służbowy adres poczty elektronicznej, nr telefonu służbowego.

5. Pani/Pana dane zostały przekazane Administratorowi przez Wykonawcę.

6. W związku z przetwarzaniem danych w celu wskazanych w pkt 3, Pani/Pana dane osobowe mogą być udostępniane innym odbiorcom lub kategoriom odbiorców, uprawnionym na podstawie przepisów prawa; dane nie będą udostępniane do państw trzecich.

7. Pani/Pana dane osobowe będą przetwarzane przez okres niezbędny do realizacji celu wskazanego w pkt 3, a następnie będą podlegały archiwizacji, zgodnie z przepisami Ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach (Dz. U. z 2020 r. poz. 164, ze zm.).

8. W związku z przetwarzaniem przez Administratora Pani/Pana danych osobowych,

przysługuje Pani/Panu prawo do:

- dostępu do treści danych, na podstawie art. 15 RODO;

- sprostowania danych, na podstawie art. 16 RODO;

- usunięcia danych, w przypadkach o których mowa w art. 17 RODO;

- ograniczenia przetwarzania danych, na podstawie art. 18 RODO;

- wniesienia sprzeciwu, na podstawie art. 21 RODO.

9. Podanie danych osobowych jest uzasadnione realizacją obowiązków służbowych.

10. Pani/Pana dane nie będą przetwarzane w sposób zautomatyzowany i nie będą poddawane profilowaniu.

11. W przypadku uznania, iż przetwarzanie przez Administratora Pani/Pana danych osobowych narusza przepisy prawa, przysługuje Pani/Panu prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Oświadczam, że zapoznałam(em) się z treścią niniejszej klauzuli informacyjnej dotyczącej przetwarzania danych osobowych przez Zamawiającego i wypełniłam(em) obowiązki informacyjne, określone w art. 14 RODO wobec osób, których dane osobowe przekazałam(em) Administratorowi w związku z zawarciem Umowy.

……………………………………………………….……………….. Data i podpis osoby uprawnionej do reprezentowania Wykonawcy

Załącznik nr 10 do Umowy nr …………….

Umowa powierzenia danych osobowych do przetwarzania

zawarta pomiędzy:

Polską Agencją Nadzoru Audytowego z siedzibą w Warszawie xx. Xxxxxxxx 0, 00-000 Xxxxxxxx, działającą na podstawie Ustawy z dnia 11 maja 2017 r. o biegłych rewidentach, firmach audytorskich oraz nadzorze publicznym (Dz. U. z 2023 r. poz. 1015), NIP 525-280-20- 78, REGON 384416473,

zwaną dalej: „Administratorem” lub „Zamawiającym”

reprezentowaną przez:

…………………………………. - ………………….. a

……………….. z siedzibą w ......... (………), adres: ul. ………… wpisaną do Rejestru

Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: , posiadającą NIP: …………… oraz ..................REGON: …………., kapitał zakładowy w kwocie…. opłacony w całości/ w części…..

zwaną dalej: „Podmiotem przetwarzającym” lub „Wykonawcą”

reprezentowaną przez:

…………………………………….-……………………………

(wydruk informacji odpowiadającej odpisowi aktualnemu z rejestru przedsiębiorców KRS Wykonawcy stanowi Załącznik nr 1 do niniejszej umowy)

Zamawiający oraz Wykonawca w dalszej części Umowy powierzenia przetwarzania danych, zwanej dalej „Umową powierzenia”, zwani są łącznie „Stronami”, a każdy oddzielnie, jako

„Strona”.

§ 1.

Oświadczenia Wstępne

1. Strony niniejszym oświadczają, iż:

a) Zamawiający jest Administratorem - w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady z dnia 26 kwietnia 2016 r w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE. L Nr 119, str. 1), zwanego dalej „Rozporządzeniem” - danych osobowych będących przedmiotem powierzenia;

b) Wykonawca jest Podmiotem przetwarzającym w rozumieniu art. 4 pkt 8

Rozporządzenia;

c) Umowa stanowi umowę powierzenia przetwarzania danych osobowych, o której mowa w art. 28 ust. 3 Rozporządzenia.

2. Administrator, zgodnie z art. 28 i 29 Rozporządzenia, powierza Wykonawcy dane osobowe, w ramach realizacji Umowy nr …………… z dnia , zwanej dalej

„Umową główną”, dotyczące biegłych rewidentów członków organów spółek będących

firmami audytorskimi, osób upoważnionych do kontaktów i reprezentacji firmy audytorskiej, a także dane pracowników i współpracowników Administratora, wprowadzone do Systemu, w formie elektronicznej, i poleca ich przetwarzanie Podmiotowi przetwarzającemu oraz osobom działającym z upoważnienia Podmiotu przetwarzającego (pracownikom Podmiotu przetwarzającego lub osobom współpracującym z Podmiotem przetwarzającym na podstawie umowy cywilnoprawnej), w celu i na zasadach określonych w Umowie powierzenia.

3. Powierzone dane mogą być przetwarzane przez Podmiot przetwarzający oraz osoby przez niego upoważnione wyłącznie w celu realizacji Przedmiotu Umowy głównej.

4. Strony postanawiają, że zawarcie Umowy głównej stanowi udokumentowane polecenie Administratora, o którym mowa w art. 28 ust. 3 lit. a Rozporządzenia.

5. Podmiot przetwarzający zobowiązuje się przetwarzać powierzone mu dane osobowe zgodnie z Umową główną, Umową powierzenia oraz przepisami prawa powszechnie obowiązującego, w tym przepisami regulującymi przetwarzanie i ochronę danych osobowych, w szczególności przepisami Rozporządzenia.

§ 2.

Zasady przetwarzania danych osobowych

1. Podmiot przetwarzający oraz osoby działające z upoważnienia Podmiotu przetwarzającego, będą miały dostęp do powierzonych danych osobowych i będą je przetwarzały wyłącznie w celu wskazanym w § 1 ust. 3 Umowy powierzenia.

2. Niedozwolone jest przetwarzanie przez Podmiot przetwarzający danych osobowych w innym celu niż wskazany w § 1 ust. 3 Umowy powierzenia.

3. Podmiot przetwarzający będzie przetwarzał, powierzone na podstawie Umowy powierzenia, dane osobowe zwykłe, o których mowa w § 1 ust. 2 Umowy powierzenia, dotyczące:

a) pracowników i współpracowników Zamawiającego w zakresie:

- imiona,

- nazwiska,

- adresy e-mail,

b) biegłych rewidentów, członków organów spółek będących firmami audytorskimi, osób upoważnionych do kontaktów i reprezentacji firmy audytorskiej w zakresie:

- imiona,

- nazwiska,

- PESEL,

- adresy e-mail,

- adresy.

4. Podmiot przetwarzający może przetwarzać dane osobowe poprzez:

a) utrwalanie,

b) organizowanie,

c) przechowywanie,

d) usuwanie,

e) instalowanie aktualizacji,

f) wykonywanie kopii zapasowych.

5. Strony postanawiają, iż dane osobowe powierzane będą Podmiotowi przetwarzającemu

przez Administratora w formie elektronicznej.

6. Strony postanawiają, że przetwarzanie danych osobowych będzie wykonywane zdalnie, przy wykorzystaniu własnej infrastruktury teleinformatycznej Podmiotu przetwarzającego.

7. Administrator dopuszcza zdalny dostęp do danych w celu zapewnienia realizacji czynności wynikających z Umowy głównej z uwzględnieniem bieżących potrzeb Administratora zgodnie z postanowieniami Umowy głównej.

8. Podmiot przetwarzający oświadcza, że powierzone dane będą przetwarzane wyłącznie na terytorium Rzeczpospolitej Polskiej. Przekazanie powierzonych danych do państwa trzeciego może nastąpić jedynie na pisemne polecenie Administratora chyba, że obowiązek taki nakłada na Podmiot przetwarzający prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot przetwarzający. W takim przypadku przed rozpoczęciem przetwarzania Podmiot przetwarzający informuje Administratora danych o tym obowiązku prawnym, o ile prawo to nie zabrania udzielania takiej informacji z uwagi na ważny interes publiczny.

9. Zmiana zakresu danych osobowych podlegających przetwarzaniu, zmiana celu, środków i sposobu przetwarzania danych osobowych może zostać dokonana jedynie w drodze zmiany Umowy powierzenia dokonanej w formie pisemnej pod rygorem nieważności.

§ 3

Obowiązki Podmiotu przetwarzającego

1. Podmiot przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych, określonych przez Administratora w stosowanych przez niego politykach bezpieczeństwa, zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzyku związanemu z przetwarzaniem danych osobowych, o których mowa w art. 32 Rozporządzenia. Podmiot przetwarzający powinien odpowiednio udokumentować zastosowanie tych środków, a także uaktualniać te środki w porozumieniu z Administratorem.

2. Podmiot przetwarzający zobowiązany jest dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych.

3. Podmiot przetwarzający zobowiązuje się do wydania upoważnień do przetwarzania danych osobowych, wszystkim osobom (pracownikom i współpracownikom Podmiotu przetwarzającego), które będą przetwarzały powierzone dane w celu określonym w § 1 ust. 3 Umowy powierzenia. Upoważnienia, o których mowa powyżej wydawane są maksymalnie na czas realizacji Umowy powierzenia.

4. Podmiot przetwarzający, zgodnie z wymogiem zawartym w art. 28 ust. 3 lit. b Rozporządzenia, zobowiązany jest zapewnić, aby osoby, które zostały upoważnione do przetwarzania powierzonych danych osobowych, zobowiązały się do zachowania tych danych oraz sposobów ich zabezpieczenia w tajemnicy, zarówno w trakcie zatrudnienia w Podmiocie przetwarzającym, jak i po jego ustaniu.

5. Podmiot przetwarzający zapewnia, że dane osobowe nie będą udostępniane jego pracownikom przed podpisaniem przez nich oświadczeń o zachowaniu poufności.

6. W miarę możliwości Podmiot przetwarzający pomaga Administratorowi w niezbędnym zakresie wywiązywać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw, określonych w rozdziale III Rozporządzenia oraz wywiązywania się z obowiązków określonych w art. 33-34 Rozporządzenia.

7. W przypadku stwierdzenia naruszenia ochrony danych osobowych, o którym mowa w art. 4 pkt 12 Rozporządzenia, Podmiot przetwarzający zobowiązuje się do bezzwłocznego, jednak nie później niż w terminie 24 (dwudziestu czterech) godzin, przekazania Administratorowi informacji o zaistniałym zdarzeniu.

8. Informacja, o której mowa w ust. 7 powyżej, powinna być przekazana w formie pisemnej lub przekazana pocztą elektroniczną na adresy wskazane w § 11 ust. 2 i powinna zawierać: czas i miejsce zdarzenia, szczegółowy opis naruszenia ochrony danych osobowych, dane osoby, która zgłosiła naruszenie, ustalenia w sprawie naruszenia dokonane przez Podmiot przetwarzający, dane osób odpowiedzialnych za zaistniałe naruszenie, o ile zostało to ustalone.

9. Podmiot przetwarzający jest zobowiązany do współpracy z Administratorem w zakresie wyjaśnienia okoliczności naruszenia ochrony danych osobowych, określenia jego skutków, a także prowadzonych działań zaradczych mających na celu zminimalizowanie negatywnych skutków naruszenia.

10. Za czynności wykonywane w ramach lub w związku z realizacją Umowy powierzenia, Podmiotowi przetwarzającemu nie należy się odrębne wynagrodzenie. Z tytułu realizacji Umowy powierzenia Podmiotowi przetwarzającemu nie przysługują w stosunku do Administratora jakiekolwiek roszczenia, chyba że szkoda powstanie z winy umyślnej Administratora; w takim przypadku Administrator odpowiada do wysokości szkody rzeczywistej.

11. Podmiot przetwarzający:

a) zobowiązany jest prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora, o którym mowa w art. 30 ust. 2 Rozporządzenia i udostępniać go Administratorowi na jego żądanie, chyba, że Podmiot przetwarzający jest zwolniony z tego obowiązku na podstawie art. 30 ust. 5 Rozporządzenia;

b) zapewnia, aby osoby mające dostęp do przetwarzanych danych osobowych zostały przeszkolone w zakresie przepisów prawa i procedur dotyczących postępowania przy przetwarzaniu danych osobowych, przepisów prawa i procedur dotyczących postępowania w sytuacji naruszenia bezpieczeństwa danych osobowych.

§ 4.

Przekazywanie Informacji

1. Strony ustalają, że podczas realizacji Umowy powierzenia będą ze sobą ściśle współpracować informując się wzajemnie o wszelkich okolicznościach mających lub mogących mieć wpływ na wykonanie Umowy powierzenia.

2. Wymiana informacji w zakresie przetwarzania powierzonych danych osobowych

będzie realizowana przez wyznaczone przez Strony osoby, wskazane w § 11 ust. 2.

3. Każda ze Stron uprawniona jest do zmiany osób oraz danych kontaktowych, o których mowa w ust. 2 powyżej, informując jednocześnie drugą Stronę o dokonanych zmianach w terminie 2 (słownie: dwóch) dni roboczych od dokonania zmiany. Zmiana, o której mowa w zdaniu poprzednim, następuje poprzez poinformowanie drugiej Strony o zmianie z zachowaniem formy pisemnej lub elektronicznej i nie wymaga zmiany Umowy powierzenia.

§ 5.

Kontrola przetwarzania danych osobowych

1. Administrator zgodnie z art. 28 ust. 3 lit. h Rozporządzenia ma prawo kontroli, czy środki zastosowane przez Podmiot przetwarzający przy przetwarzaniu i zabezpieczeniu powierzonych danych osobowych spełniają postanowienia Umowy powierzenia.

2. Podmiot przetwarzający zobowiązany jest do współpracy w dobrej wierze z Administratorem w celu umożliwienia przeprowadzenia kontroli procesu przetwarzania i ochrony danych osobowych, w szczególności niezwłocznego przekazania na żądanie Administratora wszelkich informacji i dokumentów, dotyczących przetwarzania danych osobowych, w tym sposobów realizacji obowiązków zabezpieczenia danych osobowych, o których mowa w art. 32 Rozporządzenia, a także wszelkich informacji niezbędnych Administratorowi do wykazania spełnienia obowiązków określonych w art. 28 Rozporządzenia.

3. Kontrola, o której mowa w ust. 1 powyżej może być przeprowadzona przez Administratora:

a) w przypadku stwierdzenia zdarzeń, o których mowa w § 3 ust. 7 Umowy powierzenia oraz w przypadku kontroli przetwarzania danych u Administratora prowadzanej przez organ nadzorczy, o którym mowa w art. 4 pkt 21 Rozporządzenia – w każdym czasie bez wcześniejszego uprzedzenia, z jednoczesnym zgłoszeniem zamiaru przeprowadzenia kontroli;

b) w pozostałych przypadkach, po uprzednim powiadomieniu Podmiotu przetwarzającego o zamiarze przeprowadzenia takiej kontroli, zgłoszonym przynajmniej na 7 dni przed planowanym terminem kontroli.

4. Zgłoszenie zamiaru przeprowadzenia kontroli powinno zostać dokonane w formie pisemnej i obejmować wskazanie z imienia oraz nazwiska osób wykonujących kontrolę w imieniu Administratora. Administrator zobowiązany jest do dołączenia do powiadomienia, o którym mowa powyżej, oświadczeń osób, które mają przeprowadzić kontrolę, o zachowaniu poufności informacji dotyczących Podmiotu przetwarzającego, uzyskanych w związku z przeprowadzaną kontrolą.

5. Kontrola może zostać przeprowadzona x.xx. w formie bezpośredniej inspekcji polegającej na dopuszczeniu przedstawicieli Administratora do wszystkich obszarów przetwarzania danych osobowych objętych Umową powierzenia we wszystkich lokalizacjach Podmiotu przetwarzającego. Każdorazowa kontrola powinna być przeprowadzana w sposób niezakłócający bieżącej działalności Podmiotu przetwarzającego, w godzinach jego pracy oraz w obecności upoważnionych przez niego przedstawicieli.

6. Na pisemne wezwanie Administratora, Podmiot przetwarzający zobowiązany jest do przedstawienia odpowiednich dokumentów do kontroli w terminie 3 dni roboczych od daty otrzymania wezwania.

7. W przypadku, gdy kontrola wykaże niezgodności, Podmiot przetwarzający zobowiązuje się do ich usunięcia, zgodnie z zaleceniami Administratora, w terminie wskazanym przez Administratora.

§6

Dalsze powierzenie danych do przetwarzania

1. Podmiot przetwarzający może powierzyć dane osobowe objęte Umową powierzenia do dalszego przetwarzania Podwykonawcom, po uzyskaniu uprzedniej pisemnej zgody Administratora.

2. Powierzając przetwarzanie danych osobowych innym podmiotom, Podmiot przetwarzający jest obowiązany zapewnić w dalszej umowie powierzenia spełnienie przez inny podmiot wymogów określonych w art. 28 Rozporządzenia oraz wynikających z Umowy powierzenia, a uprawnienia do przetwarzania danych osobowych innego podmiotu nie mogą wychodzić poza zakres uprawnień Podmiotu przetwarzającego na podstawie Umowy powierzenia.

3. Podmiot przetwarzający ma obowiązek zapewnić, aby inny podmiot, któremu podpowierzono przetwarzanie danych, złożył Administratorowi zobowiązanie do wykonania obowiązków, o których mowa w ust. 2 powyżej, poprzez podpisanie stosownego oświadczenia.

4. Podmiot przetwarzający ponosi odpowiedzialność za działania i zaniechania innego podmiotu, któremu za zgodą Administratora podpowierzono przetwarzanie danych osobowych, jak za działania lub zaniechania własne.

5. Administrator może uzależnić udzielenie zgody na dalsze powierzenie przetwarzania danych osobowych, o których mowa w Umowie powierzenia, od spełnienia innych warunków związanych z przetwarzaniem lub ochroną powierzanych danych osobowych.

6. Przekazanie powierzonych danych do państwa trzeciego może nastąpić jedynie na pisemne polecenie Administratora, chyba, że obowiązek taki nakładają na Podmiot przetwarzający przepisy ustawodawstwa unijnego lub krajowego. W takim przypadku przed rozpoczęciem przetwarzania Podmiot przetwarzający informuje Administratora o tym obowiązku prawnym, o ile prawo to niezabrania udzielania takiej informacji z uwagi na ważny interes publiczny.

§ 7

Odpowiedzialność Podmiotu przetwarzającego

1. Podmiot przetwarzający ponosi odpowiedzialność za szkodę powstałą u Administratora, podmiotów lub osób trzecich, na skutek niewykonania lub nienależytego wykonania Umowy powierzenia przez Podmiot przetwarzający lub Podwykonawcę, a w szczególności szkodę powstałą w wyniku przetwarzania powierzonych danych osobowych z naruszeniem przepisów prawa.

2. Strony postanawiają, iż w przypadku, gdyby jakakolwiek osoba trzecia, a w szczególności osoba fizyczna, której dane osobowe zostały powierzone do

przetwarzania Podmiotowi przetwarzającemu na podstawie Umowy powierzenia, wystąpiła wobec Administratora z jakimikolwiek roszczeniami, związanymi z naruszeniem jej dóbr osobistych w wyniku niewłaściwego przetwarzania danych osobowych przez Podmiot przetwarzający lub jego Podwykonawcę, Administrator poinformuje Podmiot przetwarzający o takich roszczeniach w terminie 3 dni roboczych od dnia otrzymania roszczenia, w tym o jego podstawach prawnych i faktycznych. Podmiot przetwarzający po otrzymaniu informacji o roszczeniu podejmie wszelkie działania mające na celu zażegnanie sporu i poniesie wszelkie koszty z tym związane. W szczególności, w przypadku wytoczenia przeciwko Administratorowi powództwa z tytułu naruszenia przepisów Rozporządzenia w związku z przetwarzaniem przez Podmiot przetwarzający lub jego Podwykonawcę powierzonych danych osobowych lub naruszenia jakichkolwiek praw podmiotów trzecich, w szczególności dóbr osobistych osób fizycznych, Podmiot przetwarzający przystąpi do postępowania w charakterze strony pozwanej, a w razie braku takiej możliwości zgłosi interwencję uboczną po stronie pozwanej oraz pokryje wszelkie koszty i odszkodowania związane z roszczeniem osoby trzeciej, w tym racjonalne koszty obsługi prawnej oraz koszty ewentualnych odszkodowań (zadośćuczynienia) poniesione przez Administratora.

3. Jeżeli w wyniku umyślnego niewłaściwego przetwarzania danych osobowych przez Podmiot przetwarzający, Administrator danych zostanie prawomocnym orzeczeniem zobowiązany do wypłaty odszkodowania, zadośćuczynienia lub zostanie ukarany grzywną, Podmiot przetwarzający zobowiązuje się zrekompensować Administratorowi udokumentowane straty z tego tytułu do wysokości poniesionego prawomocnie zasądzonego odszkodowania, zadośćuczynienia lub grzywny.

4. Podmiot przetwarzający zobowiązuje się do niezwłocznego poinformowania Administratora o:

a) jakimkolwiek postępowaniu administracyjnym lub sądowym, dotyczącym

przetwarzania przez Podmiot przetwarzający danych osobowych,

b) treści decyzji administracyjnej, orzeczenia lub protokołu z kontroli prowadzonej przez organ nadzorczy, dotyczącej przetwarzania tych danych, skierowanych do Podmiotu przetwarzającego,

c) wszelkich planowanych, o ile są wiadome, lub realizowanych kontrolach i inspekcjach dotyczących przetwarzania danych osobowych przez Podmiot przetwarzający, w szczególności prowadzonych przez organ nadzorczy, o którym mowa w art. 4 pkt 21 Rozporządzenia

- chyba że przekazanie danej informacji będzie zabronione przez bezwzględnie obowiązujący przepis prawa. Niniejszy ustęp dotyczy wyłącznie danych osobowych powierzonych przez Administratora.

5. Podmiot przetwarzający ponosi odpowiedzialność odszkodowawczą względem

Administratora na zasadach ogólnych.

6. Podmiot przetwarzający ponosi odpowiedzialność za działania i zaniechania wszystkich osób, którymi posługiwał się przy wykonaniu Umowy powierzenia, jak za swoje własne działania lub zaniechania.

§ 8

Okres Obowiązywania Umowy powierzenia

1. Umowa powierzenia zawarta zostaje na czas wykonywania Umowy głównej.

2. Umowa powierzenia ulega rozwiązaniu ze skutkiem natychmiastowym bez zachowania terminu wypowiedzenia w przypadku, gdy Umowa Główna zostanie rozwiązana przez którąkolwiek ze Stron z przyczyn i w terminie określonych w Umowie Głównej.

3. Umowa powierzenia przetwarzania danych osobowych może zostać wypowiedziana z zachowaniem 7-dniowego okresem wypowiedzenia w przypadku, gdy kontrola organu nadzorczego wykaże, że Podmiot przetwarzający nie podjął odpowiednich środków zabezpieczających, o których mowa w art. 32 Rozporządzenia lub w Umowie powierzenia.

4. Administrator danych może rozwiązać Umowę powierzenia ze skutkiem natychmiastowym, gdy Podmiot przetwarzający:

a) pomimo zobowiązania go do usunięcia uchybień stwierdzonych podczas kontroli nie usunie ich w wyznaczonym terminie;

b) rażąco narusza przepisy o ochronie danych osobowych, w szczególności określone

w art. 83 ust. 4, 5 i 6 Rozporządzenia;

c) powierzył przetwarzanie danych osobowych innemu podmiotowi bez zgody Administratora;

d) Podmiot przetwarzający wykorzystał dane osobowe w celu i w zakresie niezgodnym z Umową powierzenia;

e) zostanie wszczęte postępowanie sądowe lub administracyjne przeciw Administratorowi bądź Podmiotowi przetwarzającemu w związku z naruszeniem ochrony danych osobowych, których przetwarzanie powierzono na podstawie Umowy powierzenia.

§ 9

Zasady zachowania poufności

1. Podmiot przetwarzający zobowiązuje się do zachowania w tajemnicy danych osobowych powierzonych przez Administratora, a także wszelkich informacji, materiałów i dokumentów otrzymanych od Administratora i od współpracujących z nim osób oraz danych uzyskanych w jakikolwiek inny sposób, zamierzony czy przypadkowy, w formie ustnej, pisemnej lub elektronicznej przez czas nieoznaczony.

2. Podmiot przetwarzający oświadcza, że w związku ze zobowiązaniem do zachowania w tajemnicy danych, o których mowa w ust. 1 powyżej, nie będą one wykorzystywane, ujawniane ani udostępniane bez pisemnej zgody Administratora w innym celu niż wykonanie Umowy powierzenia, chyba że konieczność ich ujawnienia wynika z obowiązujących przepisów prawa.

§ 10

Zwrot/Usunięcie Danych Osobowych

1. W przypadku przekazania Podmiotowi przetwarzającemu nośników zawierających dane osobowe, utrwalone w formie elektronicznej, w związku z realizacją Umowy głównej, Podmiot przetwarzający zobowiązany jest na każde żądanie Administratora do natychmiastowego zwrotu tych nośników.

2. W przypadku wygaśnięcia Umowy powierzenia z powodu upływu okresu, na jaki została zawarta, lub jej rozwiązania na podstawie § 8 ust. 2-4 oraz na każde żądanie Administratora, Podmiot przetwarzający zobowiązany jest, zgodnie z żądaniem Administratora, do:

a) zwrotu Administratorowi wszelkich danych osobowych, powierzonych do przetwarzania Podmiotowi przetwarzającemu na podstawie Umowy powierzenia, oraz wszelkich ich istniejących kopii, zapisanych w formie elektronicznej.

b) podpisania przez upoważnionych przedstawicieli Podmiotu przetwarzającego oświadczenia o nieposiadaniu w żadnej formie danych osobowych powierzonych przez Administratora.

3. Zwrot danych, materiałów, dokumentów oraz danych osobowych powierzonych Podmiotowi przetwarzającemu nastąpi w sposób odpowiedni ze względu na nośniki, na których utrwalono dane osobowe.

4. Strony postanawiają, iż Podmiot przetwarzający zobowiązany będzie do zwrotu danych osobowych zgodnie z postanowieniami niniejszego paragrafu Umowy powierzenia, w terminie uzgodnionym przez Strony, nie później jednak niż w terminie 7 dni od daty zakończenia Umowy głównej, w ramach realizacji której powierzone zostały dane.

5. Każdorazowo zwrot lub usunięcie danych osobowych potwierdzone zostanie

protokołem podpisanym przez należycie umocowanych przedstawicieli Stron.

§ 11

Postanowienia Końcowe

1. Doręczenia wszelkich oświadczeń związanych z realizacją Umowy dokonywane będzie

na następujące adresy:

Administrator:

Polska Agencja Nadzoru Audytowego xx. Xxxxxxxx 0, 00-000 Xxxxxxxx adres email: xxx@xxxx.xxx.xx

Podmiot przetwarzający:

……………………

……………………

adres email: ………………..

2. Osoby wskazane przez Xxxxxx do wymiany informacji, o których mowa w § 3 i 4 Umowy:

ze strony Administratora:

imię i nazwisko …………………………………….

adres e-mail xxx@xxxx.xxx.xx

telefon służbowy: ………………………….

ze strony Podmiotu przetwarzającego:

imię i nazwisko ………………………………………

adres e-mail ………………………………………….

telefon służbowy ………………………………….

3. Wszelkie zmiany Umowy powierzenia wymagają formy pisemnej pod rygorem

nieważności.

4. W granicach wyznaczonych przez bezwzględnie obowiązujące przepisy prawa, nieważność któregokolwiek z postanowień Umowy powierzenia pozostaje bez wpływu na ważność pozostałych postanowień Umowy powierzenia. W przypadku uznania niektórych postanowień Umowy powierzenia za nieważne, Strony będą dążyć do zastąpienia nieważnych postanowieniami wywołującymi taki sam skutek gospodarczy.

5. W razie sprzeczności między postanowieniami Umowy powierzenia a Umowy głównej w zakresie ochrony danych osobowych pierwszeństwo mają postanowienia Umowy powierzenia przetwarzania danych.

6. Umowa powierzenia została zawarta w trzech jednobrzmiących egzemplarzach dwa dla Administratora i jeden dla Podmiotu przetwarzającego.

7. W sprawach nieuregulowanych w Umowie powierzenia stosuje się postanowienia Umowy głównej oraz odpowiednie przepisy Rozporządzenia i prawa polskiego o ochronie danych osobowych oraz przepisy Kodeksu cywilnego.

8. Sądem właściwym dla rozpatrzenia sporów wynikających z Umowy powierzenia będzie sąd właściwy dla siedziby Administratora.

9. Zgodnie z art. 781 § 2 Ustawy z dnia 23 kwietnia 1964 r. Kodeks cywilny (Dz. U. z 2022 r.poz. 1360, ze zm.) Strony zgodnie potwierdzają, że złożenie oświadczenia, przez którąkolwiek ze Stron, w postaci elektronicznej i opatrzenie go kwalifikowanym podpisem elektronicznym jest tożsame z oświadczeniem złożonym w formie pisemnej i stanowi zachowanie wymogu co do formy określonego w Umowie.

Administrator: Podmiot przetwarzający: