WZÓR/
/WZÓR/
UMOWA nr
zawarta w Olsztynie, w dniu pomiędzy:
Gminą Olsztyn, Xxxx Xxxx Xxxxx XX, 00-000 Xxxxxxx - Centrum Informatycznych Usług Wspólnych Xxxxxxxx, xx. 0 Xxxx 00/00 lok. 21, 10-118 Xxxxxxx, XXX 0000000000, reprezentowaną przez Pana Xxxxxx Xxxxxxxxxxx
- Prezydenta Olsztyna, w imieniu którego działa Xxx Xxxxx Xxxxxxxxx – Dyrektor Centrum Informatycznych Usług Wspólnych Olsztyna,
zwaną dalej „Zamawiającym” a
zwaną/zwanym dalej „Wykonawcą”,
Zamawiający i Wykonawca zwani są dalej również łącznie „Stronami”, a osobno „Stroną”
w wyniku przeprowadzenia przez Zamawiającego postępowania Numer referencyjny CIUWO.233….2021 w trybie przetargu z ogłoszeniem, zgodnie z Regulaminem udzielania zamówień publicznych w Centrum Informatycznych Usług Wspólnych Olsztyna, do których nie stosuje się ustawy prawo zamówień publicznych stanowiącego załącznik do Zarządzenia nr 3/2021 Dyrektora Centrum Informatycznych Usług Wspólnych Olsztyna z dnia 14 stycznia 2021 r., pn. „Wsparcie techniczne dla zasilaczy UPS”, w którym oferta Wykonawcy uznana została za najkorzystniejszą, zawarta została umowa o następującej treści:
§ 1. PRZEDMIOT UMOWY.
1.1. Przedmiotem umowy jest zapewnienie przez Wykonawcę świadczenia usługi rocznego wsparcia technicznego 13 (trzynastu) zasilaczy UPS Zamawiającego, zlokalizowanych na terenie Miasta Olsztyn („Sprzęt”), tj.:
1) 2 szt. UPS GE 40 kVA; lokalizacja: Xxxx Xxxx Xxxxx XX 0, Xxxxxxx
2) UPS SL60KH s/n YE063120691; lokalizacja: xx. Xxxxxxx 0 Xxxxxxx;
3) UPS SL120KH s/n SE012000286; lokalizacja: Xxxx Xxxx Xxxxx XX 0 Xxxxxxx;
4) 7 szt. UPS - Xxxxxxx PSI - sieć miejska METRO; lokalizacja: w miejscu wskazanym przez Zamawiającego na terenie Olsztyna;
5) 2 szt. UPS - Xxxxxxx GXT3 - sieć miejska METRO; lokalizacja: w miejscu wskazanym przez Zamawiającego na terenie Olsztyna.
1.2. Wsparcie techniczne, o którym mowa w ust. 1.1 obejmuje:
1) dla każdego Sprzętu - jeden przegląd serwisowy (konserwacyjny) z pomiarami i naprawą Sprzętu;
2) gotowość serwisowa w trybie stand-by 5x24;
3) wsparcie telefoniczne serwisanta 365/7/24;
4) łącznie dwie wizyty w celu diagnostyki Sprzętu, w jego lokalizacji, wraz z naprawą Sprzętu.
1.3. Szczegółowy opis przedmiotu umowy określa załącznik nr 1 do niniejszej umowy – Szczegółowy Opis Przedmiotu Zamówienia oraz załącznik nr 3 do niniejszej umowy – oferta Wykonawcy.
1.4. Przedmiot umowy nie obejmuje kosztów podzespołów zakwalifikowanych do wymiany oraz części niezbędnych do wykonania napraw.
§ 2. TERMIN WYKONANIA.
2.1. Termin rozpoczęcia świadczenia usługi wsparcia technicznego Sprzętu w zakresie określonym w ust.
1.2.2) - 1.2.4) rozpoczyna się z dniem podpisania protokołu odbioru, o którym mowa w ust. 2.5.
2.2. Przegląd serwisowy (konserwacyjny) Sprzętu o którym mowa w ust. 1.2.1) oraz pomiary, o których mowa w załączniku nr 1 do umowy – Szczegółowy Opis Przedmiotu Zamówienia, zostaną wykonane w ciągu 14 dni po podpisaniu umowy, w terminie ustalonym przez Zamawiającego z Wykonawcą, w dniach roboczych, w godzinach pracy Zamawiającego (tj. w poniedziałki między g. 8.00 a g. 16.00, od wtorku do środy między g. 7.30 a g. 15.30).
2.3. Za dzień roboczy uznaje się dni od poniedziałku do piątku z wyłączeniem dni ustawowo wolnych od pracy, w rozumieniu przepisów ustawy z dnia 18 stycznia 1951 r. o dniach wolnych od pracy (tekst jedn.: Dz.U. z 2015 r. poz. 90).
2.4. Z wykonania przeglądu serwisowego (konserwacyjnego) Sprzętu, o którym mowa w ust. 1.2 pkt 1), Wykonawca, w terminie 4 dni roboczych od dnia wykonania przeglądu, sporządzi i dostarczy Zamawiającemu raport. Odbiór raportu winien nastąpić w terminie 2 dni roboczych od przekazania raportu i polega na weryfikacji jego kompletności i poprawności merytorycznej.
2.5. Wykonanie przeglądu serwisowego (konserwacyjnego) i odebranie raportu, o którym mowa w ust.
2.4 zostanie potwierdzone podpisaniem protokołu odbioru, którego wzór stanowi załącznik nr 2 do niniejszej umowy. Za datę realizacji przedmiotu umowy w zakresie określonym w ust. 1.2.1) uważa się datę wskazaną w podpisanym protokole odbioru przedmiotu umowy bez uwag.
2.6. W razie wystąpienia usterki Sprzętu, Zamawiający poinformuje Wykonawcę o niej, w sposób wskazany w ust. 4.2 .
§ 3. WYNAGRODZENIE.
3.1. Za prawidłowe wykonanie przedmiotu umowy Wykonawca otrzyma wynagrodzenie ryczałtowe w łącznej wysokości: ………………………………… zł (słownie: ………………………………… złotych ….../100) netto (bez podatku od towarów i usług VAT), powiększone o należny podatek VAT w wysokości:
………………………………… zł (słownie: ………………………………… złotych ….../100), a łączne wynagrodzenie wyniesie ………………………………… zł brutto (słownie: ………………………………… złotych /100) brutto.
3.2. Jeżeli Wykonawca posiada firmowy rachunek bankowy związany z prowadzoną działalnością gospodarczą, płatność wynagrodzenia zostanie dokonana z wykorzystaniem metody podzielonej płatności (split payment). Wykonawca oświadcza, że na wystawionej fakturze zostanie wskazany jego rachunek bankowy związany / nie związany1 z prowadzoną działalnością gospodarczą.
3.3. Zapłata wynagrodzenia nastąpi z góry, w formie przelewu na rachunek bankowy Wykonawcy wskazany na fakturze. Zapłata nastąpi w terminie 30 (trzydziestu) dni od dnia doręczenia Zamawiającemu prawidłowo wystawionej faktury, pod warunkiem doręczenia faktury w terminie 7 (siedmiu) dni od dnia jej wystawienia. W przypadku doręczenia faktury po terminie 7 (siedmiu) dni od dnia jej wystawienia, termin zapłaty ulega wydłużeniu o ilość dni przekroczenia wskazanego wyżej 7 (siedmio) dniowego terminu.
3.4. Na fakturze winny znajdować się następujące dane:
1 Niepotrzebne skreślić
NABYWCA: ODBIORCA:
Gmina Olsztyn, Xxxx Xxxx Xxxxx XX 0 00-000 Xxxxxxx
NIP: 7393847026
Centrum Informatycznych Usług Wspólnych Olsztyna
ul. 0 Xxxx 00/00 xxx. 00
00-000 Xxxxxxx
3.5. Faktura powinna być dostarczona Zamawiającemu w następujący sposób:
1) na adres Centrum Informatycznych Usług Wspólnych Xxxxxxxx, xx. 0 Xxxx 00/00 lok. 21, 10-118 Olsztyn, lub
2) na adres e-mail: xxxxxxxxxxx@xxxxx.xxxxxxx.xx, według oświadczenia złożonego przez Xxxxxx zgodnie z załącznikiem nr 6, lub
3) przy użyciu Platformy Elektronicznego Fakturowania (PEF).
3.6. W przypadku, gdy Wykonawca skorzysta z możliwości wysyłania Zamawiającemu faktury (tzw. ustrukturyzowanej faktury elektronicznej) przy użyciu Platformy Elektronicznego Fakturowania, o czym mowa w ust. 3.5 pkt 3), numer XXXXXX Xxxxxxxxxxxxx to 7393921082. Oprócz danych zawartych w ust. 3.4 w opisie ustrukturyzowanej faktury elektronicznej Wykonawca zobowiązany jest do wskazania numeru i daty zawarcia niniejszej umowy.
3.7. Korekty faktur i noty księgowe (tzw. inne ustrukturyzowane dokumenty elektroniczne) mogą być wysyłane przy użyciu Platformy Elektronicznego Fakturowania, z uwzględnieniem postanowień ust. 3.6.
3.8. Podstawą do wystawienia faktury za wynagrodzenie wskazane w ust. 3.1. jest podpisany przez Zamawiającego protokół odbioru bez uwag, odbierający rozpoczęcie świadczenia usługi wsparcia technicznego, wykonanie przeglądu serwisowego (konserwacyjnego) oraz dostarczenie raportu, o którym mowa w ust. 2.5. Za dzień zapłaty uznaje się dzień obciążenia rachunku bankowego Zamawiającego.
3.9. W przypadku nieterminowego przekazania należności wynikających z umowy Zamawiający zapłaci Wykonawcy odsetki w ustawowej wysokości.
3.10. Wynagrodzenie określone w ust. 3.1. obejmuje wszelkie koszty i obciążenia związane z realizacją umowy, w tym wykonanie jednorazowego przeglądu Sprzętu wraz z pomiarem rezystancji wewnętrznej akumulatorów w Sprzęcie oraz wynikające z przepisów prawa, jak również wszystkie koszty, opłaty, wydatki Wykonawcy, a także podatki, w tym 23 % podatek od towarów i usług (VAT), jeśli jest należny.
3.11. Wykonawca oświadcza, że jest czynnym podatnikiem podatku VAT i zgodnie z art. 96b ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług (t.j. Dz.U. z 2021 r. poz. 685.) znajduje się w wykazie podmiotów zrejestrowanych jako podatnicy VAT (tzw. biała lista podatników VAT), w którym x.xx. ujawniony został numer rachunku bankowego związany z prowadzoną przez Wykonawcę działalnością gospodarczą, służący do rozliczenia transakcji w ramach tej działalności i który zostanie wskazany na fakturze VAT wystawionej Zamawiającemu zgodnie z postanowieniami niniejszego paragrafu. Wykonawca oświadcza, że teraz i na przyszłość zrzeka się wszelkich roszczeń wobec Zamawiającego, w szczególności z tytułu braku terminowej zapłaty wynagrodzenia i wstrzymania się przez Zamawiającego z zapłatą wynagrodzenia w ramach niniejszej umowy w przypadku, gdy okaże się, że wskazany przez Wykonawcę na fakturze VAT numer rachunku bankowego nie będzie w dniu dokonania zapłaty przez Zamawiającego kwoty tytułem wynagrodzenia w ramach niniejszej umowy tożsamy z numerem rachunku bankowego ujawnionym na tzw. białej liście podatników VAT albo nie będzie ujawniony na tzw. białej liście podatników VAT – jeżeli zapłata wynagrodzenia na rachunek
Wykonawcy nie ujęty na tzw. białej liście podatników VAT łączyłoby się dla Zamawiającego z jakimikolwiek negatywnymi konsekwencjami prawnymi - do czasu wskazania przez Wykonawcę rachunku bankowego ujawnionego na tzw. białej liście podatników VAT lub ujęcia na tej liście wskazanego wcześniej rachunku bankowego Wykonawcy.
§ 4.WSPARCIE TECHNICZNE
4.1. Przedmiot umowy winien być realizowany przez specjalistyczny serwis – wykwalifikowane osoby.
4.2. Przyjmowanie przez Wykonawcę zgłoszeń o usterkach Sprzętu odbywa się w dni robocze pod numerem telefonu: …........................... i adresem poczty elektronicznej:
….....................................................................;
4.3. Wszelkie prace w ramach wsparcia technicznego wykonywane w lokalizacjach Sprzętu winny być prowadzone w dni robocze, w następujących godzinach:
1) poniedziałek: między 8:00 a 16:00,
2) wtorek-piątek: między 7:30 a 15:30
3) a pozostałe dni i poza tymi godzinami – w terminie uzgodnionym z Zamawiającym.
4.4. Gotowość serwisowa, czas reakcji i czas naprawy wynoszą:
Gotowość serwisowa
Czas reakcji
Czas naprawy
24 godziny na dobę – przez 5 dni w tygodniu 24 godziny od zgłoszenia 2 dni robocze od zgłoszenia
4.5. Wszelkie koszty związane z zapewnieniem wsparcia technicznego, a w szczególności: koszty dojazdu, transportu, montażu, demontażu, instalacji i konfiguracji ponosi Wykonawca.
4.6. Wsparcie telefoniczne serwisanta, o którym mowa w ust. 1.2.3) jest pomocą telefoniczną dla Zamawiającego, świadczoną przez profesjonalnego serwisanta, obejmującą wskazówki co do efektywnego wykorzysta Sprzętu oraz porad w zakresie samodzielnego usuwania problemów ze Sprzętem. Wsparcie telefoniczne serwisanta świadczone jest pod numerem telefonu
, przez 24 godziny na dobę, przez wszystkie dni w tygodniu.
§ 5.NAPRAWY
5.1. Jeżeli w wyniku przeglądu serwisowego (konserwacyjnego) o którym mowa w ust. 1.2.1) lub wizyty diagnostycznej, o której mowa w ust. 1.2.4) zostaną zidentyfikowane usterki wymagające naprawy, Wykonawca zobowiązany jest niezwłocznie powiadomić Zamawiającego o wykrytych usterkach i dokonać wyceny części i podzespołów, które powinny zostać wymienione.
5.2. W przypadku, gdy naprawa wymaga wymiany części lub podzespołów, zostanie ona wykonana przez Wykonawcę przy użyciu części i podzespołów zaoferowanych przez Wykonawcę bądź części i podzespołów dostarczanych przez Zamawiającego, zgodnie z wyborem Zamawiającego.
5.3. W przypadku gdy zgodnie z wyborem Zamawiającego, naprawa zostanie dokonana przy użyciu części i podzespołów dostarczanych przez:
1) Wykonawcę, naprawa zostanie wykonana z zachowaniem czasu naprawy określonego w ust. 4.4, który rozpoczyna bieg w momencie otrzymania przez Wykonawcę zlecenia wykonania naprawy;
2) Zamawiającego, naprawa zostanie wykonana w terminie uzgodnionym przez Xxxxxx.
5.4. Jeżeli naprawa Sprzętu nie wymaga wymiany części lub podzespołów, naprawa powinna zostać dokonana niezwłocznie, z zachowaniem czasu naprawy określonego w ust. 4.4.
5.5. Naprawa Sprzętu powinna odbyć się w miejscu użytkowania Sprzętu lub w przypadku niemożności wykonania naprawy na miejscu, Wykonawca zobowiązany jest do wymiany w powyższym terminie Sprzętu na urządzenie zastępcze o nie gorszych parametrach - na czas dokonywania naprawy;
5.6. Wszystkie koszty naprawy, z wyłączeniem kosztów wymienianych części i podzespołów (w szczególności: robocizna i dojazd Wykonawcy bądź transport Sprzętu do miejsca wykonania naprawy) objęte są wynagrodzeniem określonym w ust. 3.1.
5.7. Wykonawca każdorazowo będzie potwierdzał Zamawiającemu fakt wykonania naprawy, na adres e- mail: ....................................... Wiadomość będzie zawierać informację o przeprowadzonych czynnościach i wymienionych częściach lub podzespołach.
§ 6.GWARANCJA
6.1. Wykonane naprawy są objęte gwarancją Wykonawcy na zasadach wynikających z przepisów kodeksu cywilnego.
6.2. Wykonawca udziela Zamawiającemu gwarancji jakości na okres 12 (dwunastu) miesięcy na dostarczone przez siebie części, wykorzystane do wykonania czynności, o których mowa w ust. 1.2 oraz wykonane naprawy, na zasadach określonych kodeksem cywilnym.
6.3. Okres gwarancji liczony jest od dnia otrzymania przez Zamawiającego wiadomości e-mail z potwierdzeniem wykonania naprawy, o której mowa w ust. 5.7 .
6.4. W ramach udzielonej gwarancji, w przypadku awarii Sprzętu, Wykonawca zobowiązany jest wykonać naprawę Sprzętu w następującym czasie:
1) naprawa nie wymaga użycia części zamiennych – 24 godziny od momentu przyjęcia zgłoszenia.
2) Naprawa wymaga użycia części zamiennych – 2 (dwa) dni robocze od dnia przyjęcia zgłoszenia.
6.5. Zgłoszenia będą przyjmowane w sposób określony w ust. 4.2.
6.6. Niezależnie od powyższego, Zamawiającemu przysługują uprawnienia z tytułu rękojmi na zasadach określonych w kodeksie cywilnym.
§ 7. ODPOWIEDZIALNOŚĆ.
7.1. W razie niewykonania lub nienależytego wykonania umowy, Wykonawca zapłaci Zamawiającemu następujące kary umowne:
1) w wysokości 1 % wynagrodzenia brutto określonego w ust. 3.1 za każdy rozpoczęty dzień zwłoki w uruchomieniu wsparcia technicznego Sprzętu w stosunku do terminu określonego w ust. 2.1;
2) w wysokości 1% wynagrodzenia brutto określonego w ust. 3.1 za każdy rozpoczęty dzień zwłoki w wykonaniu usług, o których mowa w ust. 1.2.1) w stosunku do terminu ustalonego z Zamawiającym, na zasadach określonych w ust. 2.2;
3) w razie uchybienia przez Wykonawcę terminom dotyczącym wsparcia technicznego – Wykonawca zapłaci Zamawiającemu kary umowne w wysokości i w przypadkach wskazanych poniżej:
(a) w razie uchybienia czasom reakcji opisanym w ust. 4.4 Wykonawca zapłaci karę umowną w
wysokości 180 zł za każdą godzinę zwłoki;
(b) w razie uchybienia czasom naprawy opisanym w ust. 4.4 lub czasowi naprawy ustalonym przez Strony na podstawie ust. 5.3 i ust. 5.4, Wykonawca zapłaci karę umowną w wysokości 180 zł za dzień zwłoki;
7.2. Wykonawca zapłaci Zamawiającemu karę umowną w wysokości 20 % wartości wynagrodzenia brutto określonego w ust. 3.1 w przypadku wypowiedzenia umowy przez Zamawiającego z przyczyn leżących po stronie Wykonawcy.
7.3. W razie wypowiedzenia umowy przez Zamawiającego, Zamawiający zachowuje prawo do naliczenia kar umownych i żądania odszkodowania za zdarzenia, które miały miejsce do chwili wypowiedzenia.
7.4. Zamawiający zastrzega sobie prawo dochodzenia odszkodowania przewyższającego kary umowne na zasadach ogólnych.
§ 8.POUFNOŚĆ.
8.1. Wykonawca zobowiązuje się do przestrzegania Regulaminu Ochrony Informacji Wykonawcy Centrum Informatycznych Usług Wspólnych Olsztyna, który stanowi załącznik nr 4 do niniejszej umowy.
8.2. Wykonawca pozostaje w posiadaniu Informacji Poufnych, przekazanych przez Zamawiającego, przez okres trwania umowy oraz zobowiązuje się do nieujawniania, nieprzekazywania, ani do niewykorzystywania we własnej działalności, w zakresie szerszym niż niezbędny do realizacji umowy, informacji uzyskanych w związku z wykonaniem umowy niezależnie od formy przekazania tych informacji, ich źródła i sposobu przetwarzania oraz bezzwłocznego trwałego ich usunięcia natychmiast po jej wygaśnięciu. Zasady poufności znajdują się w umowie o zachowaniu poufności informacji stanowiącej załącznik nr 5 do niniejszej umowy.
§ 9.OSOBY ODPOWIEDZIALNE
9.1. Osobami upoważnionymi do kierowania całością spraw związanych z realizacją umowy, w tym podpisania protokołu odbioru, o którym mowa w ust. 2.5 i zlecania napraw, o czym mowa w ust. 5.1, są:
1) w imieniu Zamawiającego: (a) ……………………….
(b) ……………………….
2) w imieniu Wykonawcy: (a) ………………………….
(b) ………………………….
9.2. Osobami odpowiedzialnymi za realizację zapisów umowy, ze strony Zamawiającego w zakresie składania zgłoszeń w ramach obsługi serwisowej i gwarancji oraz niezgodności przedmiotu umowy wymaganiami wynikającymi z umowy, będą:
3) ……………….. (e-mail );
4) ……………….. (e-mail ).
9.3. Osobami odpowiedzialnymi za realizację zapisów umowy, ze strony Wykonawcy, będą:
5) …………………………………………………………………………………………………………………………………………..
6) …………………………………………………………………………………………………………………………………………..
9.4. Zmiana osób wymienionych w ust. 9.1 - 9.3 w trakcie realizacji umowy wymaga poinformowania drugiej Strony w formie dokumentowej i nie stanowi zmiany umowy.
9.5. Strony zobowiązują się do kierowania wszelkiej korespondencji i oświadczeń, co do których umowa nie dopuszcza zachowania formy dokumentowej, na adresy stron wymienione w komparycji umowy, a w przypadku zmiany adresu, do niezwłocznego, pisemnego powiadomienia o tym fakcie drugiej Strony.
9.6. W przypadku braku powiadomienia, o którym mowa w ust. 9.5, doręczenie korespondencji na adres wskazany w komparycji umowy wywiera przewidziane prawem skutki prawne.
§ 10.WYPOWIEDZENIE
10.1. Każda ze Stron jest uprawniona do wypowiedzenia umowy ze skutkiem natychmiastowym wyłącznie w wypadku wystąpienia ważnych powodów uzasadniających to wypowiedzenie. Przez ważne powody Strony rozumieją x.xx. niewykonanie lub nienależyte wykonanie przez drugą ze Stron zobowiązań umownych. W szczególności Zamawiający może wypowiedzieć umowę w przypadku gdy zwłoka w stosunku do terminu określonego w ust. 2.2 przekroczy 10 dni.
10.2. Złożenie oświadczenia o wypowiedzeniu umowy wymaga formy pisemnej pod rygorem nieważności.
10.3. Wypowiedzenie uważa się za skutecznie doręczone w dniu, w którym zostało doręczone do siedziby Wykonawcy lub Zamawiającego listem poleconym za pisemnym potwierdzeniem odbioru.
§ 11. SIŁA WYŻSZA.
11.1. Strony przewidują zmianę terminu realizacji umowy z powodu działania siły wyższej uniemożliwiającej realizację umowy w terminie określonym pierwotnie.
11.2. Zmiana terminu realizacji umowy dopuszczalna jest tylko o czas działania siły wyższej oraz o czas potrzebny do usunięcia skutków tego działania.
§ 12.PODWYKONAWCY.
12.1. Zamawiający dopuszcza możliwość korzystania przez Wykonawcę z podwykonawców przy wykonywaniu niniejszej umową za uprzednią pisemną zgodą Zamawiającego.
12.2. Wykonawca odpowiada za działania i zaniechania Podwykonawców jak za swoje własne działania i zaniechania.
12.3. Wykonawca zapewnia, że Podwykonawcy będą przestrzegać wszelkich postanowień umowy.
12.4. Zmiana Podwykonawcy w trakcie realizacji umowy może nastąpić wyłącznie za zgodą Zamawiającego.
§ 13. POSTANOWIENIA KOŃCOWE
13.1. Wszelkie zmiany niniejszej umowy wymagają formy pisemnej pod rygorem nieważności.
13.2. W sprawach nieuregulowanych w niniejszej umowie, w szczególności w zakresie odstąpienia od niej, stosuje się przepisy kodeksu cywilnego o umowie o dzieło.
13.3. Ewentualne spory powstałe w związku z wykonywaniem przedmiotu umowy będą rozpatrywane przez sądy powszechne właściwe miejscowo dla Zamawiającego.
13.4. Umowę sporządzono w dwóch jednobrzmiących egzemplarzach, po jednym dla Zamawiającego i dla Wykonawcy.
13.5. Do umowy dołącza się następujące Załączniki:
Załącznik nr 1 Szczegółowy opis przedmiotu zamówienia, Załącznik nr 2 Wzór protokołu odbioru,
Załącznik nr 3 Oferta Wykonawcy,
Załącznik nr 4 Regulamin Ochrony Informacji dla Wykonawcy Centrum Informatycznych Usług Wspólnych Olsztyna,
Załącznik nr 5 Umowa o zachowaniu poufności informacji,
Załącznik nr 6 Oświadczenie Wykonawcy o akceptacji przesyłania faktur w formie elektronicznej.
Zamawiający Wykonawca
Załącznik nr 1 do umowy
SZCZEGÓŁOWY OPIS PRZEDMIOTU ZAMÓWIENIA
1. Usługa dotyczy następujących urządzeń:
1) 2 szt. UPS GE 40 kVA; lokalizacja: Xxxx Xxxx Xxxxx XX 0, Xxxxxxx
2) UPS SL60KH lokalizacja: xx. Xxxxxxx 0 Xxxxxxx
3) UPS SL120KH lokalizacja: Xxxx Xxxx Xxxxx XX 0 Xxxxxxx
4) 7 szt. UPS - Xxxxxxx PSI - sieć miejska METRO; lokalizacja: w miejscu wskazanym przez Zamawiającego na terenie Olsztyna
5) 2 szt. UPS - Xxxxxxx GXT3 - sieć miejska METRO; lokalizacja: w miejscu wskazanym przez Zamawiającego na terenie Olsztyna
2. Wykonanie przeglądu serwisowego (konserwacyjnego) dotyczy:
a. Sprawdzenia warunków środowiskowych.
b. Czyszczenia, odkurzania i konserwacji podzespołów urządzenia.
c. Pomiaru parametrów pracy: napięcia wejściowego i wyjściowego, częstotliwości, prądu wyjściowego.
d. Pomiaru rezystancji wewnętrznej akumulatorów Sprzętu (podczas przeglądu serwisowego (konserwacyjnego)).
e. Pomiaru rezystancji wewnętrznej akumulatorów.
f. Oceny stanu wentylatorów, kondensatorów i układu elektroniki.
g. Testów pracy bateryjnej – w zależności od wieku i stanu technicznego baterii akumulatorów
– po uprzednim uzgodnieniu z zamawiającym.
h. Sprawdzenia poprawności podłączenia kabli zasilających UPSa.
i. Kontroli podzespołów sygnalizacji i sterowania oraz poprawności pracy tych układów.
j. Testów UPS we wszystkich stanach pracy – po uprzednim uzgodnieniu z Zamawiającym.
k. Sporządzenia raportu z przeglądu serwisowego.
3. Wsparcie techniczne obejmuje:
a. dla każdego Sprzętu - jeden przegląd serwisowy (konserwacyjny) z pomiarami i naprawą Sprzętu;
b. gotowość serwisowa w trybie stand-by 5x24;
c. wsparcie telefoniczne serwisanta 365/7/24;
d. łącznie dwie wizyty w celu diagnostyki Sprzętu, w jego lokalizacji, wraz z naprawą Sprzętu
Załącznik nr 2 do umowy
Wzór protokołu odbioru
PROTOKÓŁ ODBIORU KOŃCOWEGO
do umowy nr z dnia
Gmina Olsztyn – Centrum Informatycznych Usług Wspólnych Xxxxxxxx, xx. 0 Xxxx 00/00 lok. 21, 10-118
Xxxxxxx, XXX 0000000000
(Zamawiający)
Odbierający:
(Wykonawca)
Przekazujący:
Świadczenia polegające odbiorowi (przedmiot odbioru):
Lp . | Świadczenia polegające odbiorowi (przedmiot odbioru): | Data odbioru | Uwagi |
1. | [Opis przedmiot odbioru zgodnie z umową, w przypadku Sprzętu wskazanie nazwy Sprzętu, modelu i numeru seryjnego] | [Data dostarczenia świadczenia zgodnego z umową] | [Zastrzeżenia lub stwierdzenie zgodności świadczenia z umową] |
2. | |||
3. | |||
4. |
Przedmiot odbioru zostaje przyjęty bez zastrzeżeń
Z uwagi na zgłoszone uwagi w tabeli Zamawiający odmawia odbioru przedmiotu odbioru2
Dodatkowe uzasadnienie
[Dodatkowe uzasadnienie decyzji – jeśli dotyczy] Dodatkowe ustalenia,
[Opis dodatkowych ustaleń – jeśli dotyczy] Dodatkowe uwagi:
Przekazujący (Wykonawca): | |
podpis |
Zamawiający: | |||
Imię i nazwisko | Stanowisko | ||
Xxxx protokołu | Podpis | ||
2 Należy zaznaczyć właściwy kwadrat
Załącznik nr 3 do umowy
OFERTA WYKONAWCY
Załącznik nr 4 do umowy
Załącznik nr 1 do Zarządzenia nr 24/2019 Dyrektora Centrum Informatycznych Usług Wspólnych Olsztyna z dnia 9 września 2019 r. w sprawie ustalenia regulaminu ochrony informacji dla Wykonawcy, wzoru umowy powierzenia przetwarzania danych oraz o zachowaniu poufności informacji, wzoru umowy o zachowaniu poufności informacji.
Regulamin Ochrony Informacji dla Wykonawcy
Centrum Informatycznych Usług Wspólnych Olsztyna
Spis treści
§1 | CEL | 14 |
§2 | ZAKRES | 14 |
§3 | TERMINOLOGIA | 14 |
§4 | POSTANOWIENIA OGÓLNE | 15 |
§5 | NADAWANIE, ZMIANA BĄDŹ ODEBRANIE UPRAWNIEŃ | 15 |
§7 | DOSTĘP ZDALNY | 17 |
§8 | WYMAGANIA ZABEZPIECZEŃ | 18 |
§9 | REAGOWANIE NA INCYDENTY | 19 |
§10 | POSTANOWIENIA KOŃCOWE | 20 |
§11 | LISTA DOKUMENTÓW ZWIĄZANYCH | 20 |
§12 | ZAŁĄCZNIKI | 20 |
§1 CEL
1.1. Celem dokumentu w Centrum Informatycznych Usług Wspólnych Olsztyna jest:
1) Określenie minimalnych środków technicznych i organizacyjnych służących zabezpieczeniu danych.
2) Określenie minimalnych wymagań w zakresie bezpieczeństwa informacji dla podmiotów zewnętrznych.
3) Określenie minimalnych wymagań w zakresie zabezpieczeń systemów teleinformatycznych.
§2 ZAKRES
2.1. Niniejszy dokument stosują wszystkie podmioty zewnętrzne wykonujące prace na rzecz Centrum Informatycznych Usług Wspólnych Olsztyna (zwanego dalej CIUWO), związane z przetwarzaniem Aktywów informacyjnych Centrum Informatycznych Usług Wspólnych Olsztyna.
2.2. Niniejszy dokument należy stosować we wszystkich umowach z podmiotami zewnętrznymi, których przedmiot jest związany z ochroną informacji.
2.3. Stosowanie niniejszego dokumentu określającego minimalne środki techniczne i organizacyjne nie zwalnia podmiotów zewnętrznych ze stosowania środków adekwatnych, tj. dostosowanych do rodzaju przetwarzanych danych i sposobu ich przetwarzania tak, żeby zapewnić bezpieczeństwo przetwarzania stosownie do ryzyka naruszenia praw i wolności osób, których dane dotyczą, a które w konkretnych przypadkach mogą być dalej idące.
§3 TERMINOLOGIA
3.1. Pojęcia używane w Regulaminie:
1) Aktywo i zasób informacyjny – wszelkie informacje w formie papierowej, elektronicznej i innej, przetwarzane (zbierane, utrwalane, przechowywane, opracowywane, zmieniane, udostępniane i usuwane) w sposób tradycyjny lub w systemach informatycznych, będące własnością CIUWO lub wykorzystywane bądź administrowane bądź zarządzane przez CIUWO.
2) Główny Administrator Bezpieczeństwa Systemów (GABS) – nadzoruje bezpieczeństwo wszystkich systemów teleinformatycznych. Jest odpowiedzialny za dopuszczanie systemów teleinformatycznych do eksploatacji.
3) System informatyczny, System – zespół współpracujących ze sobą urządzeń, programów, procedur przetwarzania informacji i narzędzi programowych zastosowanych w celu przetwarzania danych.
4) System Teleinformatyczny – zespół współpracujących ze sobą urządzeń informatycznych i oprogramowania, zapewniający przetwarzanie i przechowywanie, a także wysyłanie i odbieranie danych poprzez sieci telekomunikacyjne za pomocą właściwego dla danego rodzaju sieci urządzenia końcowego.
5) System Zarządzania Bezpieczeństwem Informacji (SZBI) - część całościowego systemu zarządzania, oparta na podejściu wynikającym z ryzyka biznesowego, odnosząca się do ustanawiania, wdrażania, eksploatacji, monitorowania, utrzymywania i doskonalenia
bezpieczeństwa informacji.
§4 POSTANOWIENIA OGÓLNE
4.1. Regulamin Ochrony Informacji dla Wykonawcy Centrum Informatycznych Usług Wspólnych Olsztyna (zwany dalej Regulaminem) określa zakres obowiązków i odpowiedzialności podmiotów zewnętrznych w zakresie bezpieczeństwa informacji. Regulamin obejmuje swym zakresem wszystkich użytkowników podmiotów zewnętrznych, mających dostęp do systemów teleinformatycznych Centrum Informatycznych Usług Wspólnych Olsztyna.
4.2. Podmiot zewnętrzny spełnia wymagania niniejszego Regulaminu przed uzyskaniem dostępu do Systemu Teleinformatycznego CIUWO.
4.3. Przed rozpoczęciem przetwarzania informacji chronionych, w szczególności danych osobowych przetwarzanych przez CIUWO, podmiot zewnętrzny powinien spełnić następujące warunki:
1) w przypadku przetwarzania Informacji Poufnych – podpisać zobowiązanie do zachowania poufności przetwarzanych danych na wzorze obowiązującym w CIUWO, będącym załącznikiem nr 1 do Regulaminu.
2) w przypadku przetwarzania Informacji Poufnych i Danych – podpisać umowę powierzenia przetwarzania danych osobowych oraz o zachowaniu poufności informacji na wzorze obowiązującym w CIUWO, będącym załącznikiem nr 2 do Regulaminu.
§5 NADAWANIE, ZMIANA BĄDŹ ODEBRANIE UPRAWNIEŃ
5.1. W przypadku podmiotów zewnętrznych, zakres uprawnień w poszczególnych systemach i aplikacjach ustawia się adekwatnie do przedmiotu umowy i zakresu powierzonych danych osobowych.
5.2. Lista użytkowników podmiotu zewnętrznego powinna być dostarczona przez osoby ze strony podmiotu zewnętrznego wskazane w umowie jako odpowiedzialne za jej realizację.
5.3. Po każdej zmianie użytkowników ze strony podmiotu zewnętrznego, jest on zobowiązany do przekazania listy użytkowników ze wskazaniem zmian w ich zakresie uprawnień.
5.4. Rejestrowanie/wyrejestrowanie użytkowników zewnętrznych Systemu Teleinformatycznego CIUWO oraz nadawanie/zmiana/odebranie uprawnień jest realizowane przez pracowników CIUWO:
1) Podczas rejestracji użytkownika zewnętrznego nadawany jest przez administratora systemu unikalny identyfikator użytkownika oraz ustawiane jest hasło tymczasowe niezbędne do logowania po raz pierwszy do Systemu (zgodne z zasadami opisanymi w niniejszej procedurze) dla użytkownika zewnętrznego Systemu Teleinformatycznego.
2) O nadaniu/zmianie/odebraniu uprawnień właściwych identyfikatorów w odpowiednich systemach i aplikacjach i nadaniu właściwych uprawnień administrator systemu informuje GABS oraz przedstawiciela podmiotu zewnętrznego.
§6 METODY I ŚRODKI UWIERZYTELNIANIA
6.1. Dostęp do poszczególnych części systemu informatycznego jest możliwy wyłącznie poprzez podanie prawidłowego identyfikatora i hasła przyznanych użytkownikowi podczas procesu nadawania
uprawnień do Systemu Teleinformatycznego.
6.2. Hasła użytkowników do systemów powinny podlegać następującym zasadom:
1) hasło składa się z minimum 8 znaków,
2) hasło musi spełniać warunek złożoności polegający na występowaniu w nim: wielkiej i małej litery, oraz cyfry lub znaku specjalnego (np. !@#),
3) hasło musi być zmieniane minimum co 30 dni,
4) kolejne hasła muszą być różne,
5) hasła należy przechowywać w sposób gwarantujący ich poufność,
6.3. Zabrania się udostępniania haseł innym osobom.
6.4. Zabrania się tworzenia haseł na podstawie:
1) cech i numerów osobistych (np. dat urodzenia, imion itp.),
2) sekwencji klawiszy klawiatury (np. qwerty, 12qwaszx),
3) identyfikatora użytkownika
6.5. Zabrania się tworzenia haseł łatwych do odgadnięcia.
6.6. Logowanie anonimowe do systemu informatycznego jest zabronione dla użytkowników.
6.7. Uwierzytelnienie następuje wyłącznie po podaniu zgodnego hasła i powiązanego z nim identyfikatora.
6.8. W przypadku logowania do systemu informatycznego odbywającego się po raz pierwszy, użytkownik ma obowiązek zmiany hasła tymczasowego na właściwe, na znane tylko użytkownikowi.
6.9. W przypadku systemów, które nie wymuszają automatycznie cyklicznej zmiany hasła oraz nie kontrolują jego znaków, obowiązkiem użytkownika jest zmiana hasła zgodnie z zasadami określonymi w punktach poprzednich.
6.10. Użytkownik ponosi pełną odpowiedzialność za utworzenie hasła i jego bezpieczne przechowywanie.
6.11. Hasła nie mogą być ujawniane w sposób celowy lub przypadkowy i powinny być znane wyłącznie użytkownikowi.
6.12. Hasła nie powinny być przechowywane w formie dostępnej dla osób nieupoważnionych:
1) w plikach,
2) na kartkach papieru w miejscach dostępnych dla osób trzecich,
3) w skryptach,
4) w innych zapisach elektronicznych i papierowych, które byłyby dostępne dla osób trzecich.
6.13. W przypadku podejrzenia ujawnienia haseł osobie nieupoważnionej, hasła muszą zostać natychmiast zmienione przez użytkownika lub Administratora Systemu.
6.14. Hasło użytkownika sytemu umożliwiające dostęp do Systemu Teleinformatycznego utrzymuje się w tajemnicy również po upływie jego ważności.
6.15. Zmiany hasła dokonuje użytkownik. W przypadku gdy użytkownik zapomniał hasła, właściwy Administrator Systemu ustawia hasło tymczasowe użytkownikowi z wymuszeniem jego zmiany podczas pierwszego logowania.
6.16. Hasła przez użytkowników nie powinny być przekazywane przesyłane za pomocą telefonu, faksu, bądź poczty e-mail w formie jawnej.
6.17. W przypadku grupowego tworzenia kont użytkowników generowane hasła powinny być unikalne.
§7 DOSTĘP ZDALNY
7.1. CIUWO prowadzi pisemny wykaz osób i podmiotów zewnętrznych posiadających dostęp zdalny do zasobów Systemu Teleinformatycznego CIUWO.
7.2. Dostęp zdalny podmiotów zewnętrznych możliwy jest tylko po spełnieniu warunków wymienionych w niniejszym Regulaminie.
7.3. Dla każdej umowy z podmiotem zewnętrznym Dyrektor CIUWO wyznacza Koordynatora Prac Zdalnych CIUWO (dalej zwany KPZ) zgodnie z wzorem określonym w załączniku nr 4.
7.4. Podmiot zewnętrzny powierzając prace swoim pracownikom we własnym zakresie udziela im niezbędnych pełnomocnictw.
7.5. Dostępu udziela się na czas obowiązywania umowy na podstawie pisemnego wniosku przekazanego przez podmiot zewnętrzny do KPZ o podanie potrzebnych identyfikatorów i haseł dostępu.
7.6. W ramach dostępu zabrania się podmiotowi zewnętrznemu trwale usuwać dane, przeprowadzać jakiekolwiek operacje na dyskach mogące prowadzić do ich uszkodzenia lub utraty danych, w szczególności ich formatowania. Przedstawiciel podmiotu zewnętrznego wykonujący prace, przystępując do czynności, o których wie, że w konsekwencji doprowadzić one mogą do zniszczenia danych, musi poinformować przedstawiciela Zamawiającego i dopiero po jego akceptacji podjąć może te czynności.
7.7. W przypadku konieczności realizacji prac na środowisku produkcyjnym, podmiot zewnętrzny uzgadnia z KPZ termin prowadzenia prac obarczonych ryzykiem, o którym mowa w §8, przed przystąpieniem do prac, przedstawia scenariusz planowanych prac wraz z oceną ryzyka podejmowanych czynności. Podmiot zewnętrzny odpowiada za odstępstwa od przedstawionego scenariusza. Scenariusz powinien obejmować:
1) Czas (moment) podjęcia planowanych prac, przewidywany czas trwania prac.
2) Zakres wykonywanych prac.
3) Informację, czy wymagana jest przerwa w pracy użytkowników.
4) Potencjalne ryzyka podejmowanych czynności.
7.8. Pracownik lub przedstawiciel podmiotu zewnętrznego wykonujący prace, przystępując do czynności, co do których istnieje wysokie ryzyko utraty danych lub przerwy w działaniu systemu, informuje o ryzyku KPZ.
7.9. KPZ w przypadku otrzymania informacji o wysokim ryzyku utraty danych ustala możliwość rozpoczęcia prac z bezpośrednim przełożonym, Głównym Administratorem Bezpieczeństwa Systemów, a w przypadku takiej potrzeby – z innymi administratorami, w tym z administratorem systemu sesji zdalnych. Po akceptacji ryzyka przez KPZ w formie dokumentowej, pracownik podmiotu zewnętrznego może rozpocząć realizację czynności objętej wskazanym ryzykiem. W przypadku braku akceptacji ryzyka, strony podejmują działania w celu usunięcia potencjalnych podatności dla ryzyka, a następnie przedstawiciel podmiotu zewnętrznego postępuje zgodnie z §7 i
§8 powyżej.
7.10. Wykonywanie prac polegających na standardowej obsłudze serwisowej, prac nad rozwojem programu będącego w fazie wdrażania nie wymaga każdorazowego ustalenia warunków realizacji czynności, będącej ich częścią. W ramach wykonywania tych czynności obowiązują warunki uzgodnione wcześniej. W szczególności nie wymagają każdorazowego ustalenia warunków realizacji te czynności, które wynikają z przedmiotu umowy i nie są objęte ryzykami opisanymi w pkt. 6-8. Wykonywanie czynności niestandardowych wymaga każdorazowo określenia warunków.
7.11. Zabrania się podejmowania czynności zmierzających do penetrowania zasobów sieci CIUWO.
7.12. Zabrania się dostępu zdalnego z komputerów dostępnych publicznie np. kafejki internetowe, dworce PKP, restauracje, bezprzewodowe sieci miejskie.
7.13. Dostęp zdalny jest przez CIUWO monitorowany.
7.14. Monitorowanie odbywa się poprzez:
1) Logowanie ruchu w zakresie wszystkich sesji połączeń.
2) Nadzór nad wykonawcami za pomocą systemu monitorowania zdalnych sesji w zakresie prac wykonywanych zdalnie w sieci Urzędu,
3) Centralny system korelacji logów (SIEM) zbiera informacje ze wszystkich systemów i ocenia stopień zagrożenia sieci LAN.
7.15. W przypadku realizacji umowy głównej w trybie SaaS, IaaS lub DaaS, zapewnienie realizacji obowiązków określonych w §7 realizuje podmiot zewnętrzny.
§8 WYMAGANIA ZABEZPIECZEŃ
Zasady zabezpieczeń zasobów serwerowych i stacji roboczych
8.1. Do systemu informatycznego mogą być podłączane wyłącznie komputery i urządzenia zgodne z minimalnymi wymaganiami bezpieczeństwa, w szczególności:
1) System antywirusowy jest zainstalowany w systemie operacyjnym i jego sygnatury są aktualne.
2) System operacyjny posiada zainstalowane wszystkie dostępne aktualizacje zabezpieczeń.
3) Firewall jest uruchomiony w systemie operacyjnym i posiada właściwą konfigurację, odpowiadającą wykonywanym obowiązkom pracowniczym przez użytkowników komputera.
4) Zainstalowane na komputerze oprogramowanie pochodzi z godnych zaufania źródeł.
5) Oprogramowanie jest zainstalowane zgodnie z postanowieniami licencji producenta oprogramowania.
6) Oprogramowanie nie łamie i nie narusza w żadnym stopniu przepisów ustawy o prawie autorskim i prawach pokrewnych z dnia 4 lutego 1994 r. z późniejszymi zmianami.
8.2. W przypadku realizacji umowy głównej w trybie SaaS Podmiot zewnętrzny zobowiązuje się dodatkowo do:
1) W zakresie realizacji polityki Antywirusowej – do aktualizacji bazy definicji wirusów i przeprowadzania co najmniej cotygodniowego skanu Antywirusowego wszystkich serwerów, na których są zlokalizowane zasoby CIUWO. Skanowanie będzie przeprowadzane w godzinach nocnych/rannych. Ponadto Podmiot zewnętrzny zobowiązuje się do uruchomienia skanowania Antywirusowego na żądanie Zamawiającego w przypadku pozyskania przez niego informacji o
zagrożeniu.
2) Celem potwierdzenia wywiązania się z realizacji zadań, przekazania do CIUWO pisemnego raportu 1 (jeden) raz na kwartał, zawierającego:
i) planowaną ilość wykonanych kopii zapasowych i rzeczywistą ilość wykonanych kopii zapasowych,
ii) potwierdzenie przeprowadzenia skanu Antywirusowego wszystkich serwerów, na których są zlokalizowane zasoby Zamawiającego wraz z wynikami skanu.
Stosowanie zabezpieczeń kryptograficznych
8.3. W celu ochrony poufności przesyłanych oraz przechowywanych danych, stosuje się zabezpieczenia kryptograficzne. Miejsca stosowania kryptografii powinny być zgodne z wymaganiami prawnymi oraz regulacjami wewnętrznymi. Zabezpieczenia kryptograficzne należy stosować w szczególności:
1) Na dyskach twardych komputerów przenośnych.
2) Na pendrive’ach.
3) Na nośnikach kopii zapasowych przechowywanych poza Systemem Teleinformatycznym Urzędu.
4) Na urządzeniach typu smartfon oraz tablet w aplikacjach, które przechowują dane objęte ochroną np. dane osobowe.
5) Tunelach VPN.
8.4. Wiadomościach poczty elektronicznej, w których przesyłane są dane objęte ochroną, w szczególności dane osobowe.
8.5. Zakres stosowanych rozwiązań kryptograficznych powinien obejmować minimum dane znajdujące się na nośnikach, które objęte są ochroną ze względu na wymagania utrzymania odpowiedniego poziomu poufności.
8.6. Rozwiązania kryptograficzne powinny wykorzystywać algorytm AES o długości klucza min. 256 bit.
§9 REAGOWANIE NA INCYDENTY
9.1. O ile zawarte między CIUWO a podmiotem zewnętrznym umowy nie przewidują dalej idących zobowiązań, każde naruszenie bezpieczeństwa informacji należy w ciągu [24] godziny od powzięcia informacji o jego wystąpieniu zgłaszać Inspektorowi Ochrony Danych telefonicznie pod numer 89 7525809 lub w formie e-mail za potwierdzeniem odbioru na adres xxx@xxxxx.xxxxxxx.xx z tematem wiadomości „Naruszenie bezpieczeństwa informacji”.
9.2. Inspektor Ochrony Danych w porozumieniu z Dyrektorem CIUWO, jeśli zdarzenie jest ewidentnym naruszeniem bezpieczeństwa, może zdecydować o natychmiastowym odebraniu uprawnień w systemach użytkownikom podmiotu zewnętrznego, przy czym w takiej sytuacji bez zbędnej zwłoki przekazuje on informację o blokadzie dostępu osobie upoważnionej ze strony podmiotu zewnętrznego.
9.3. Upoważnione osoby z podmiotu zewnętrznego zabezpieczają ślady (np. logi systemowe) naruszenia bezpieczeństwa.
9.4. W stosownych przypadkach Administrator Danych informuje o wystąpieniu incydentu bezpieczeństwa organ nadzorczy ds. ochrony danych osobowych oraz Podmiot danych.
9.5. W szczególnych przypadkach Administrator Danych informuje organy ścigania o zaistniałej sytuacji.
9.6. Sposób zgłaszania incydentów bezpieczeństwa przez Podmioty Zewnętrzne, postępowanie i odpowiedzialność dla naruszeń bezpieczeństwa określa umowa powierzenia przetwarzania danych osobowych oraz o zachowaniu poufności informacji.
§10 POSTANOWIENIA KOŃCOWE
10.1. Za nadzór nad przestrzeganiem postanowień Regulaminu odpowiada:
1) Ze strony podmiotu zewnętrznego – uprawniony przedstawiciel tego podmiotu.
2) Ze strony CIUWO – Inspektor Ochrony Danych oraz Główny Administrator Bezpieczeństwa Systemów.
10.2. Naruszając Regulamin, podmiot zewnętrzny może podlegać sankcjom karnym, cywilnym oraz wynikającym z przepisów RODO.
§11 LISTA DOKUMENTÓW ZWIĄZANYCH
11.1. Wzór zobowiązania do zachowania poufności przetwarzanych danych;
11.2. Wzór umowy powierzenia przetwarzania danych osobowych oraz o zachowaniu poufności informacji.
§12 ZAŁĄCZNIKI
12.1. Wzór – wyznaczenie Koordynatora Prac Zdalnych CIUWO.
Załącznik nr 1 do Regulaminu Ochrony Informacji dla Wykonawcy CIUWO – Wzór
– wyznaczenie Koordynatora Prac Zdalnych CIUWO
Wyznaczenie Koordynatora Prac Zdalnych Centrum Informatycznych Usług Wspólnych Olsztyna
Na podstawnie zapisów zawartych w pkt. 8.3 Regulaminu, wyznaczam Panią /Pana*
Imię i nazwisko
na stanowisku
tel.:
adres e’mail:
nazwa stanowiska
adres e’mail nr telefonu
po stronie Centrum Informatycznych Usług Wspólnych Olsztyna na Koordynatora Prac Zdalnych w ramach umowy zawartej pomiędzy Centrum Informatycznych Usług Wspólnych Olsztyna a:
Nazwa Wykonawcy
z siedzibą w
Siedziba Wykonawcy
adres:
Adres Wykonawcy
data
Nr
Data zawarcia umowy powierzenia
przetwarzania danych
numer umowy
Dotyczącej
Obowiązującej w okresie od
Przedmiot umowy
do
Początek obowiązywania umowy
Koniec obowiązywania umowy
Dostęp zdalny odbywać się będzie na zasadach określonych w §7 wyżej powołanego Regulaminu, którego kopia została dostarczona Wykonawcy.
Wyznaczam: | Zatwierdzam: | Przyjąłem do stosowania: |
data i podpis bezpośredniego przełożonego | data i podpis Dyrektora CIUWO | data podpis pracownika wyznaczonego na KPZ |
Załącznik nr 5 do umowy
Załącznik nr 3 do Zarządzenia nr 24/2019 Dyrektora Centrum Informatycznych Usług Wspólnych Olsztyna z dnia 9 września 2019 r. w sprawie ustalenia regulaminu ochrony informacji dla Wykonawcy, wzoru umowy powierzenia przetwarzania danych oraz o zachowaniu poufności informacji, wzoru umowy o zachowaniu poufności informacji.
UMOWA O ZACHOWANIU POUFNOŚCI INFORMACJI
dotycząca umowy: ……………………………………….
zawarta w Olsztynie, w dniu roku, pomiędzy:
Gminą Olsztyn – Centrum Informatycznych Usług Wspólnych Xxxxxxxx, xx. 0 Xxxx 00/00 lok. 21; 00-000 Xxxxxxx, reprezentowaną przez Prezydenta Olsztyna - Pana Xxxxxx Xxxxxxxxxxx, w imieniu którego działa Dyrektor Centrum Informatycznych Usług Wspólnych Olsztyna - Xxx Xxxxx Xxxxxxxxx
(zwanym dalej Stroną Ujawniającą) a
……………………………………………………….. z siedzibą w ……, przy ul. ……, ……, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego, której akta rejestrowe są prowadzone przez Sąd Rejonowy w ……, …… Wydział Gospodarczy Krajowego Rejestru Sądowego, pod nr KRS: ……, NIP: ……, o kapitale zakładowym w wysokości …… zł, wpłaconym w całości,
reprezentowaną przez
………………………………………………………..
(zwaną dalej Odbiorcą Informacji Poufnych lub Odbiorcą), zwanymi dalej łącznie Stronami, a każda z osobna Stroną,
§1 Dla celów Umowy Strony ustalają następujące znaczenie niżej wymienionych pojęć:
1.1. „Umowa” – niniejsza umowa;
1.2. „Umowa Główna” – umowa nr ……………….. zawarta w dniu „Informacje
Poufne” – wszelkie materiały i/lub informacje Strony Ujawniającej, zarówno handlowe, finansowe, techniczne, technologiczne i inne, ujawnione Odbiorcy w związku z realizacją Umowy Głównej, w tym stanowiące tajemnicę przedsiębiorstwa, przekazane w postaci ustnej, pisemnej, elektronicznej lub w jakikolwiek inny sposób (w tym w formie dokumentów, prezentacji, rysunków, filmów, nagrań audio);
§2 Postanowienia Umowy będą miały zastosowanie w przypadku, gdy w związku z Umową Główną Strona Ujawniająca ujawni Odbiorcy Informacje Poufne.
§3 Odbiorca Informacji Poufnych zobowiązuje się:
3.1. zachować w tajemnicy uzyskane Informacje Poufne
3.2. nie przekazywać ani nie ujawniać bez każdorazowej, uprzedniej oraz pisemnej zgody Strony Ujawniającej jakichkolwiek Informacji Poufnych żadnej osobie, z wyjątkiem:
1) pracowników Odbiorcy wyznaczonych do realizacji Umowy Głównej, którzy potrzebują takich informacji w związku z realizacją Umowy Głównej, pod warunkiem podpisania przez nich Oświadczenia stanowiącego Załącznik do niniejszej Umowy, zawierającego zobowiązanie do zachowania w poufności;
2) przypadków, w których Odbiorca jest zobowiązany do takiego ujawnienia przez sąd lub w przypadku ustawowego obowiązku takiego ujawnienia z zastrzeżeniem, że Odbiorca dołoży właściwych starań w celu uprzedniego pisemnego poinformowania Strony Ujawniającej przed dokonaniem takiego ujawnienia;
3) osób trzecich zaangażowanych przez Odbiorcę do realizacji Umowy Głównej pod warunkiem podpisania przez nich Oświadczenia stanowiącego Załącznik do niniejszej Umowy, zawierającego zobowiązanie do zachowania w poufności;
3.3. ponieść wobec Strony Ujawniającej odpowiedzialność za naruszenie obowiązków w zakresie zachowania w tajemnicy Informacji Poufnych, również w przypadku, gdy naruszenie jest dokonane przez osobę trzecią, o której mowa w pkt (b) iii, za której działania Odbiorca odpowiada jak za działania własne;
3.4. nie wykorzystywać i nie rozpowszechniać Informacji Poufnych w ramach swojej działalności, z wyjątkiem wykorzystywania lub rozpowszechniania wyłącznie w zakresie koniecznym dla celów Umowy Głównej;
3.5. dołożyć odpowiednich starań w celu zapewnienia i utrzymania odpowiednich środków zabezpieczających ochronę Informacji Poufnych przed dostępem i bezprawnym wykorzystaniem przez osoby nieuprawnione;
3.6. spowodować, na żądanie Strony Ujawniającej, aby którekolwiek z osób i organów, o których mowa w pkt. 3.2 ppkt 2) podpisały przed udostępnieniem Informacji Poufnych odrębne zobowiązanie do zachowania poufności, z tym że obowiązek określony powyżej ma zastosowanie w sytuacjach, gdy jest to prawnie dopuszczalne.
– przez czas obowiązywania Umowy, jak również w okresie [15] lat po jej rozwiązaniu (ustaniu), chyba że dłuższy okres takiego obowiązku przewidują obowiązujące przepisy prawa.
§4 Obowiązku zachowania poufności, o którym mowa w §3, nie stosuje się: do jakiejkolwiek części Informacji Poufnych, w stosunku, do których Odbiorca może wykazać, że informacje takie: są lub stały się publicznie znane z przyczyn, za które pozostają poza kontrolą Odbiorcy; lub zostały zgodnie z prawem otrzymane od niezależnej osoby trzeciej bez naruszenia obowiązku zachowania poufności; lub w dacie ich ujawnienia przez Stronę Ujawniającą lub otrzymania od Strony Ujawniającej były już znane Odbiorcy bez obowiązku zachowania poufności.
§5 Każda Strona może ujawnić Informacje Poufne otrzymane od drugiej Strony wyłącznie w celu wykorzystania w związku z realizacją Umowy Głównej. Każda Strona będzie odpowiedzialna za przestrzeganie postanowień niniejszej Umowy.
§6 Po zakończeniu lub zaprzestaniu realizacji Umowy Głównej, Odbiorca bezzwłocznie zwróci Stronie Ujawniającej wszelkie Materiały dostarczone przez Stronę Ujawniającą zawierające Informacje Poufne oraz wszelkie ich kopie oraz zniszczy lub usunie wszelkie Informacje Poufne zapisane w jakimkolwiek urządzeniu służącym do przechowywania danych.
§7 W każdym przypadku naruszenia przez Odbiorcę obowiązku zachowania w tajemnicy Informacji Poufnych, w tym w szczególności niewykonania lub nienależytego wykonania Umowy, Stronie Ujawniającej przysługuje prawo dochodzenia zapłaty kary umownej w wysokości 10.000,00 złotych
(słownie: dziesięć tysięcy 00/100) za każdy przypadek naruszenia, płatnej na podstawie noty obciążeniowej w terminie w niej wskazanym. Żądanie zapłaty kary umownej przysługuje niezależnie od prawa do odszkodowania uzupełniającego, o którym mowa w §9.
§8 W razie rozwiązania Umowy, Strona Ujawniająca może dochodzić kar umownych należnych do dnia jej rozwiązania.
§9 Strona Ujawniająca jest uprawniona do żądania zapłaty przez Odbiorcę odszkodowania uzupełniającego na zasadach ogólnych, przenoszącego wartość zastrzeżonych kar umownych.
§10 Zakończenie realizacji Umowy Głównej z jakiejkolwiek przyczyny nie będzie miało wpływu na obowiązki określone w niniejszej Umowie.
§11 Umowa zostaje zawarta na czas wykonania zobowiązań wynikających z Umowy Głównej oraz obowiązków wynikających z niniejszej Umowy.
§12 Umowa podlega prawu polskiemu. W sprawach nieuregulowanych niniejszą Umową zastosowanie mają przepisy kodeksu cywilnego.
§13 Wszelkie zmiany Umowy wymagają formy pisemnej pod rygorem nieważności.
§14 Niniejsza Umowa sporządzona została w dwóch egzemplarzach w języku polskim, po jednym egzemplarzu dla każdej ze Stron.
§15 Załączniki:
15.1. Załącznik nr 1 – wzór oświadczenia.
STRONA UJAWNIAJĄCA ODBIORCA
Dyrektor Centrum Informatycznych Usług Wspólnych Olsztyna
Załącznik nr 1 umowy o zachowaniu poufności informacji
/WZÓR/
OŚWIADCZENIE
……………………, dnia r.
Niniejszym oświadczam, że znana mi jest treść Umowy o zachowaniu poufności informacji, zawarta pomiędzy Gminą Olsztyn – Centrum Informatycznych Usług Wspólnych Xxxxxxxx, xx. 0 Xxxx 00/00 lok. 21; 00-000 Xxxxxxx a:
Nazwa Wykonawcy
z siedzibą w
Siedziba Wykonawcy
adres:
Adres Wykonawcy
data
Data zawarcia umowy powierzenia przetwarzania danych
oraz wynikające z niej zobowiązania do utrzymywania w tajemnicy ujawnionych Informacji Poufnych.
Niniejszym zobowiązuję się jako pracownik/ współpracownik/ zleceniobiorca/ podwykonawca* ww. Wykonawcy do zachowania w tajemnicy wszelkich Informacji Poufnych, które zostały mi ujawnione w związku z moim uczestnictwem w realizacji prac na rzecz Centrum Informatycznych Usług Wspólnych Olsztyna, na warunkach określonych w umowie o zachowaniu poufności informacji. Jestem świadomy, że naruszenie powyższych zobowiązań może skutkować odpowiedzialnością cywilną i karną na podstawie obowiązujących przepisów prawa.
Imię i nazwisko oświadczającego
podpis
* niepotrzebne skreślić
Załącznik nr 6 do umowy
Oświadczenie Wykonawcy o akceptacji przesyłania faktur drogą elektroniczną
Na podstawie art. 106n ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług (tj. Dz. U. z 2021 r., poz. 685) Zamawiający: Gmina Olsztyn - Centrum Informatycznych Usług Wspólnych Olsztyna; xx. 0 Xxxx 00/00 xxx. 00, 00-000 Xxxxxxx; XXX 0000000000, akceptuje przesyłanie, w tym udostępniane faktur, ich korekt oraz duplikatów w formie PDF za pośrednictwem poczty elektronicznej.
Gmina Olsztyn - Centrum Informatycznych Usług Wspólnych Olsztyna oświadcza, że:
1. Faktury VAT i korekty faktur należy przesyłać na adres email: xxxxxxxxxxx@xxxxx.xxxxxxx.xx,
2. Tytuł wiadomości email musi zawierać wyrażenie: faktura/faktury lub korekta/korekty lub korygująca/korygujące lub duplikat/duplikaty
3. Faktury VAT i korekty faktur, Gmina Olsztyn - Centrum Informatycznych Usług Wspólnych Olsztyna wysyła z adresu e-mail: xxxxxxxxxxx@xxxxx.xxxxxxx.xx.
Podpis Zamawiającego
Oświadczenie Wykonawcy o akceptacji przesyłania faktur w formie elektronicznej
Na podstawie art. 106n ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług (tj. Dz. U. z 2021 r., poz. 685) akceptuję przesyłanie, w tym udostępnianie faktur, ich korekt oraz duplikatów w formie PDF za pośrednictwem poczty elektronicznej:
Nazwa firmy Wykonawcy: Adres Wykonawcy:
Nr NIP Wykonawcy:
Oświadczam, że:
Faktury/korekty faktur/duplikaty faktur będę przesyłać do Gminy Olsztyn - Centrum Informatycznych Usług Wspólnych Olsztyna z adresu e-mail:
Adres skrzynki nadawczej Wykonawcy:
Adresem właściwym do przesyłania faktur/ korekty faktur/duplikaty faktur przez Gminę Olsztyn - Centrum Informatycznych Usług Wspólnych Olsztyna jest adres e-mail:
Adres skrzynki odbiorczej Wykonawcy:
Podpis Wykonawcy
INFORMACJE DODATKOWE:
1. Faktury wraz ze wszystkimi załącznikami muszą być zapisane w formie PDF oraz załączone bezpośrednio do wiadomości e-mail.
2. Faktury i załączniki nie mogą być kompresowane i zaszyfrowane.
3. Skrzynka odbiorcza Gminy Olsztyn - Centrum Informatycznych Usług Wspólnych Olsztyna – email: xxxxxxxxxxx@xxxxx.xxxxxxx.xx - jest obsługiwana automatycznie. Fakturę uważa się za doręczoną w momencie wpływu na skrzynkę odbiorczą Gminy Olsztyn - Centrum Informatycznych Usług Wspólnych Olsztyna.
4. Wskazane powyżej adresy skrzynek pocztowych Zamawiającego i Wykonawcy są jedynymi właściwymi adresami stanowiącymi gwarancję pochodzenia faktury.
Wzór umowy na wsparcie techniczne dla zasilaczy UPS v.1.doc
Signature Not Verified
Dokument podpisany przez Xxxxxx Xxxxx Data: 2021.12.10 13:29:19 CET
Strona 26 z 26