UMOWA nr ……/……/2023
zawarta w Warszawie pomiędzy:
Bankiem Ochrony Środowiska S.A. z siedzibą w Warszawie, przy ul. Xxxxxxxx 00, 00-000 Xxxxxxxx, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla x.xx. Warszawy, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 000015525, NIP 5270203313, REGON 006239498 o kapitale zakładowym w wysokości 929.476.710,00 PLN opłaconym w całości, posiadającą status dużego przedsiębiorcy w rozumieniu ustawy z dnia 8 marca 2013 r. o przeciwdziałaniu nadmiernym opóźnieniom w transakcjach handlowych, zwaną dalej Bankiem, reprezentowaną przez:
...........................................................
...........................................................
a
………………………………………………. zwanym dalej Wykonawcą, reprezentowany przez:
...........................................................
...........................................................
zwanymi dalej odpowiednio „Stroną” lub „Stronami” o następującej treści:
Definicje
W Umowie przyjęto następujące oznaczenia:
Awaria - wszelkie problemy techniczne mające wpływ na prawidłową pracę urządzeń Banku oraz poszczególnych usług powodujące niedostępność Usług.
CK, Centrum Kolokacji - Lokalizacja udostępniona przez Wykonawcę w ramach usługi kolokacji będącej przedmiotem Umowy, mieszcząca się pod adresem: ul. ……………………………………………………………………………….
Dzień Roboczy - Oznacza dzień od poniedziałku do piątku od 7:00 do 17:00, z wyłączeniem dni ustawowo wolnych od pracy w Rzeczpospolitej Polskiej.
Harmonogram - Harmonogram wykonania przez Wykonawcę usług określonych w § 1 ust. 1, sporządzony przez Wykonawcę w ciągu 2 tygodni od dnia zawarcia Umowy, o treści zaakceptowanej przez Bank.
Lokalizacja – pomieszczenia lub ich część udostępniane Bankowi na podstawie Umowy, mieszczące się pod adresem…..
POPD - Podstawowy Ośrodek Przetwarzania Danych Banku, zlokalizowany w Warszawie pod adresem…
Protokół Zdawczo – Odbiorczy - Protokół potwierdzający odbiór prac. Wzór protokołu stanowi Załącznik nr 2 do Umowy.
Usługa/Usługi/Usługi kolokacji – usługi, o których mowa w § 1 ust.1 Umowy.
Umowa - niniejsza Umowa
ZOPD - Zapasowy Ośrodek Przetwarzania Danych Banku, zlokalizowany w Warszawie pod adresem...
Przedmiot umowy
Przedmiotem Umowy jest świadczenie na rzecz Banku Usług kolokacji, polegających na:
zabezpieczeniu, udostępnieniu i utrzymaniu w stanie czynnym:
Lokalizacji lub jej części,
infrastruktury technicznej centrum przetwarzania danych (serwerowni),
na potrzeby zapewnienia prawidłowego funkcjonowania węzłów teleinformatycznych i systemów należących do Banku i stanowiących centrum przetwarzania danych Banku
zapewnieniu bezpiecznych, właściwych warunków lokalowych i technicznych dla eksploatacji serwerów, pamięci masowych i urządzeń sieciowych Banku w trybie ciągłym 365 dni w roku/24h/7d w okresie 36 miesięcy liczonych od podpisania protokołu odbioru (wzór Protokołu Zdawczo-Odbiorczego stanowi Załącznik nr 2 do Umowy).
udostępnieniu Bankowi, na wyłączny użytek Banku, jednej szafy rack dedykowanej dla Banku wyposażonej zgodnie z Załącznikiem nr 1 do Umowy;
zapewnieniu redundantnej infrastruktury telekomunikacyjnej w obrębie CK (w tym łączników redundantnych, przy założeniu, że usługi realizowane przez operatorów telekomunikacyjnych są zaprojektowane w ten sposób, aby opierały się o redundantne względem siebie łączniki w obrębie CK), umożliwiającej operatorom telekomunikacyjnym realizację dotychczasowych usług dla Banku, zgodnie z Załącznikiem nr 1.
W ramach świadczenia Usługi kolokacji Wykonawca zobowiązany jest w szczególności do:
ciągłego i nieprzerwanego zapewnienia warunków eksploatacji urządzeń Banku, w tym zapewnienia pomieszczenia serwerowni o odpowiedniej kubaturze lub jego części z chronionym dostępem, zasilaniem energetycznym i warunkami środowiskowymi dla ciągłej pracy urządzeń, zgodnie z Załącznikiem nr 1;
ciągłego i nieprzerwanego zapewnienia parametrów usługi kolokacji zgodnie z warunkami szczegółowo opisanymi w Załączniku nr 1;
ciągłego i nieprzerwanego zapewnienia infrastruktury (łączników) w obrębie CK umożliwiającej operatorom telekomunikacyjnym realizację usług dla Banku,
zapewnienia ciągłego i nieprzerwanego zasilania energetycznego, jak również zapewnienie: bezpieczeństwa fizycznego w zakresie kontroli dostępu, zabezpieczenia przed włamaniem i napadem, nadzoru wizyjnego, ochrony przeciwpożarowej i środowiska o odpowiednich warunkach termicznych i wilgotności zgodnie z warunkami określonymi w Załączniku nr 1.
Wykonawca oświadcza, że posiada plan ciągłości działania i zobowiązuje się do jego przedstawienia do wglądu, na każde żądanie Banku.
W ramach realizacji Umowy Wykonawca zapewni infrastrukturę telekomunikacyjną, o której mowa w § 1 ust. 1 pkt d) Umowy, umożliwiającą operatorom telekomunikacyjnym zapewnienie łączności z pozostałymi ośrodkami przetwarzania danych Banku (POPD, ZOPD i Centralą Banku). Wykonawca dokona z operatorami telekomunikacyjnymi wszelkich ustaleń niezbędnych do zapewnienia łączności, o której mowa, w szczególności zapewni możliwość doprowadzenia wymaganego okablowania niezbędnego do uruchomienia usługi w Lokalizacji, zgodnie z Załącznikiem nr 1.
Wykonawca zapewni infrastrukturę telekomunikacyjną operatorom świadczącym usługi na rzecz Banku, zgodnie z ust. 4 powyżej, bez dodatkowych opłat, a także zapewni dostęp do kolokowanej przez Bank Lokalizacji w celu wykonywania tych usług przez operatorów telekomunikacyjnych na rzecz Banku.
W ramach niniejszej Umowy Wykonawca zobowiązuje się do usuwania Awarii zgodnie z postanowieniami §6.
Wykonawca zapewni świadczenie Usługi kolokacji w terminie 60 dni roboczych od dnia podpisania Umowy.
Czas trwania Umowy
Umowa zawarta jest na czas określony, tj. na okres 36 miesięcy świadczenia usług kolokacji w CK, liczonych od podpisania protokołu odbioru (wzór Protokołu Zdawczo-Odbiorczego stanowi Załącznik nr 2 do Umowy).
Umowa ulega automatycznemu przedłużeniu o kolejne 24 miesiące, o ile:
na co najmniej 12 miesięcy przed upływem okresu wskazanego w ust. 1 Bank nie złoży pisemnego oświadczenia o braku woli przedłużenia Umowy; w przypadku złożenia takiego oświadczenia Umowa ulegnie rozwiązaniu z upływem ww. okres, lub
na co najmniej 18 miesięcy przed upływem okresu wskazanego w ust. 1 Wykonawca nie złoży pisemnego oświadczenia o braku woli przedłużenia Umowy; w przypadku złożenia takiego oświadczenia Umowa ulegnie rozwiązaniu z upływem ww. okresu.
§ 3
Obowiązki Wykonawcy
Wykonawca zobowiązuje się do realizacji Umowy z najwyższą profesjonalną starannością i zgodnie z obowiązującymi zasadami najlepszej praktyki zawodowej oraz obowiązującymi przepisami prawa i postanowieniami Umowy.
Wykonawca oświadcza, iż posiada i przez cały czas trwania Umowy będzie posiadać tytuł prawny do Lokalizacji w zakresie wystarczającym do należytego wykonania Umowy, a także odpowiednie umiejętności, kwalifikacje i warunki do należytego wykonania przedmiotu Umowy oraz dysponuje i przez cały czas trwania Umowy będzie dysponować potencjałem technicznym i potencjałem osobowym zdolnymi do należytego wykonania przedmiotu Umowy.
W ramach Umowy Wykonawca zobowiązuje się do zapewnienia w sposób ciągły i nieprzerwany: ochrony CK, w tym ochrony przed dostępem osób niepowołanych do CK, zabezpieczenia przed włamaniem i napadem, nadzoru wizyjnego, zabezpieczenia przeciwpożarowego, klimatyzacji oraz zasilania z co najmniej dwóch niezależnych źródeł zewnętrznych, w tym agregat prądotwórczy przeznaczony do pracy ciągłej, przy czym Wykonawca zobowiązany jest do zapewnienia możliwości przejścia na drugą linię zasilającą bez wpływu na utrzymanie systemów, jak również innych warunków określonych szczegółowo w Załączniku nr 1.
Wykonawca zobowiązany jest do zapewnienia Bankowi dostępu do instalacji uziemiającej oraz do przyłączenia sprzętu Banku do tej instalacji.
Wykonawca zobowiązany jest do zapewnienia w sposób ciągły i nieprzerwany zasilania w energię elektryczną szafy rack przez cały okres obowiązywania Umowy w trybie ciągłym 24h/7dni w tygodniu/365 dni w roku.
Wykonawca zapewnia, że udostępnione przez niego CK wraz z urządzeniami jest dopuszczone do użytkowania i przez cały czas trwania Umowy będzie spełniać wszelkie wymogi stawiane przez powszechnie obowiązujące przepisy prawa.
Wykonawca zobowiązany jest do zapewnienia prawidłowych warunków pracy urządzeń.
Wykonawca zobowiązany jest do niezwłocznego powiadamiania Banku o wykrytych próbach niepowołanego dostępu do urządzeń.
Wykonawca zobowiązany jest do niezwłocznego powiadamiania Banku o wykrytych nieprawidłowościach w pracy urządzeń Banku.
Wykonawca zapewni Bankowi możliwość dostępu do informacji o bieżącym funkcjonowaniu Wykonawcy w zakresie związanym z wykonywaniem czynności powierzonych mu na podstawie Umowy.
Wykonawca zapewni Bankowi prawo do wykonywania nadzoru w zakresie realizacji Umowy.
Wykonawca przekaże niezwłocznie na żądanie Banku pełne informacje i dokumenty, mające związek z realizacją postanowień Umowy.
Wykonawca umożliwi Bankowi dokonywanie w każdym czasie audytów i kontroli wewnętrznych, według obowiązujących w Banku procedur, w zakresie związanym z wykonywaniem czynności powierzonych mu na podstawie Umowy, w siedzibie Dostawcy i we wszystkich miejscach wykonywania tych czynności.
Wykonawca udostępni Bankowi informacje i dokumenty dotyczące stosowanych u Wykonawcy zasad bezpieczeństwa, procedur i mechanizmów kontroli, a także umożliwi Bankowi weryfikację tych dokumentów,
Wykonawca będzie wykonywał swoje obowiązki umowne z uwzględnieniem planu awaryjnego Wykonawcy zapewniającego ciągłe i niezakłócone wykonywanie czynności powierzonych mu na podstawie Umowy, stanowiącego Załącznik nr 8 do Umowy.
Przy realizacji Umowy Wykonawca za uprzednią, pisemną (pod rygorem nieważności) zgodą Banku może zlecić wykonanie części lub całości prac stanowiących Przedmiot Umowy podwykonawcom wskazanym przez Wykonawcę.
Wykonawca będzie odpowiadał w stosunku do Banku za działania i zaniechania podwykonawcy jak za własne i ponosi pełną odpowiedzialność za czynności, które podejmuje przy pomocy podwykonawcy.
Zgoda Banku na powierzenie podwykonawcy realizacji przedmiotu Umowy może być cofnięta przez Bank ze skutkiem natychmiastowym w przypadku, gdy podwykonawca nie wykonuje lub nienależycie wykonuje powierzone przez Wykonawcę czynności.
Wykonawca zobowiązuje się do udzielenia Bankowi oraz jego wyznaczonym przedstawicielom:
pełnego dostępu do wszystkich odpowiednich lokali (np. siedziby firmy i centrów operacyjnych), w tym do pełnego zakresu odpowiednich urządzeń, systemów, sieci, informacji i danych wykorzystywanych do wykonywania funkcji zleconych na podstawie Umowy, w tym do powiązanych informacji finansowych, dotyczących personelu i audytorów zewnętrznych Wykonawcy („prawa do dostępu i informacji”);
nieograniczonych praw w zakresie kontroli i audytu związanych z Umową („prawa do audytu”), aby umożliwić im monitorowanie Umowy oraz zapewnić zgodność ze wszystkimi obowiązującymi wymogami prawnymi i umownymi.
Bank podlega przepisom ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa („KSC”). W związku z faktem, że wykonywanie przez Wykonawcę Umowy i określonych w niej usług może mieć wpływ na odporność systemów informacyjnych na działania naruszające poufność, integralność, dostępność i autentyczność przetwarzanych danych Banku lub związanych z nimi usług oferowanych przez te systemy („Cyberbezpieczeństwo”), Wykonawca zobowiązuje się do wykonywania czynności umożliwiających prawidłową realizację przez Bank zobowiązań Banku wynikających z KSC.
Wykonawca oświadcza, że posiada udokumentowany i wdrożony proces zarządzania incydentami bezpieczeństwa rozumianymi jako zdarzenia, które mają lub mogą mieć niekorzystny wpływ na Cyberbezpieczeństwo, zdarzenia stanowiące naruszenie jednego z atrybutów bezpieczeństwa informacji tj. poufności, integralności, dostępności lub autentyczności informacji, a w szczególności każde zdarzenie dot. dostępu członka Personelu Wykonawcy niezwiązanego ze zleconymi w ramach umowy pracami („Incydent”). Proces obejmuje w szczególności zgłaszanie, rejestrowanie, obsługę oraz raportowanie Incydentów dotyczących świadczonej usługi u Wykonawcy oraz do Banku. Wykonawca jest zobowiązany, niezwłocznie po wykryciu Incydentu, podjąć kroki niezbędne dla ograniczenia jego skutków oraz niezwłocznie, lecz nie później niż w czasie 2 godzin, przekazać do Banku informację o wystąpieniu Incydentu wpływającego na bezpieczeństwo świadczonej usługi, a w ciągu maksymalnie 12 godzin - opis zastosowanych środków i podjętych działań naprawczych, za pomocą poczty elektronicznej na adres: xxxxxxxx@xxxxxxx.xx oraz telefonicznie na numer: x00 000 000 000. Zmiana ww. danych kontaktowych Banku nie stanowi zmiany Umowy i dla swojej skuteczności nie wymaga powiadomienia Wykonawcy na piśmie. Bank będzie informował Wykonawcę o zmianie danych kontaktowych za pośrednictwem poczty elektronicznej.
Informacja o wystąpieniu Incydentu powinna obejmować:
informacje o zgłaszającym, w tym dane kontaktowe;
opis zgłoszenia (przyczyny zajścia, przebieg, skutki);
czas wystąpienia Incydentu;
czas identyfikacji Incydentu;
kategorię Incydentu;
priorytet zgłoszenia (krytyczność);
czas zgłoszenia;
przyczynę zaistnienia Incydentu i sposób jego przebiegu oraz skutki jego oddziaływania na systemy informacyjne lub świadczone usługi;
opis podjętych działań naprawczych;
informacje o osobach upoważnionych do obsługi Incydentu;
status zgłoszenia;
informacje o ewentualnym zainteresowaniu Incydentem ze strony mediów lub zaistniałych już doniesieniach medialnych (data, źródło), jeśli są znane Wykonawcy;
informacje o ewentualnych skargach kierowanych przez klientów Banku lub podmioty trzecie do organów ścigania lub innych organów nadzorczych, jeśli są znane Wykonawcy;
opis działań zapobiegawczych podjętych przez Wykonawcę;
decyzje do podjęcia przez Bank;
inne informacje wskazane przez Bank.
W przypadku, gdy Wykonawca, na podstawie KSC, nie jest zobowiązany do bezpośredniego i samodzielnego zgłaszania Incydentów do odpowiednich organów i instytucji, nie będzie samodzielnie dokonywał takich zgłoszeń.
Po wyjaśnieniu Incydentu, nie później niż w terminie 7 dni, Wykonawca dostarczy do Banku Raport z Incydentu. Raport powinien zawierać x.xx. następujące informacje:
opis działań podjętych na poszczególnych etapach obsługi Incydentu;
wskazanie obszarów potencjalnych usprawnień wraz z planem działań związanych z wdrożeniem środków zmierzających do zapobiegania występowania podobnych incydentów w przyszłości.
W przypadku, gdy Wykonawca korzysta z usług podwykonawców, Wykonawca zapewni, by podwykonawcy zobowiązani zostali do:
przestrzegania określonych w Umowie wymogów dotyczących Cyberbezpieczeństwa tak jak Wykonawca;
powiadamiania bezpośrednio Banku o wystąpieniu Incydentu, zgodnie z zasadami jak Wykonawca;
przekazywania bezpośrednio Bankowi Raportu z Incydentu, o którym mowa w ust. 17.
Wykonawca oświadcza, iż został prawidłowo zarejestrowany oraz dysponuje wymaganymi zezwoleniami, środkami (w szczególności organizacyjnymi, finansowymi i informatycznymi), doświadczeniem, wiedzą i wykwalifikowanym personelem, co umożliwia mu prawidłowe i rzetelne wykonanie Umowy.
Wykonawca oświadcza, że prowadzona przez niego działalność jest zgodna z zasadami dobrych praktyk i etyki zawodowej mającymi zastosowanie do Wykonawcy.
§ 4
Udostępnienie danych osobowych
Strony jako administratorzy danych osobowych swoich pracowników, udostępniają wzajemnie dane osobowe pracowników współpracujących ze sobą w celu i w zakresie niezbędnym dla wykonania Umowy.
Strony udostępniają dane pracowników wymienionych w ust. 1 w zakresie: imię i nazwisko, adres e-mail, numer telefonu służbowego, w celu umożliwienia należytego wykonania przez Strony Umowy, w szczególności w celu realizacji czynności związanych z wykonaniem Umowy na terenie Banku.
Dane osobowe udostępnione na podstawie ust. 1 każda ze Stron przetwarza we własnym imieniu w związku z podejmowaniem poszczególnych czynności mających na celu wykonanie Umowy, tj. w celach wynikających z prawnie uzasadnionych interesów realizowanych przez Stronę jako administratora danych.
W wyniku udostępnienia danych, o których mowa w ust. 2, każda ze Stron staje się administratorem udostępnionych danych osobowych w zakresie, w jakim przetwarza te dane w związku z realizacją Umowy.
Każda ze Stron oświadcza, że przy przetwarzaniu danych osobowych udostępnionych przez drugą Stronę na podstawie ust. 1, realizuje wszystkie obowiązki administratora danych wynikające z rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („RODO”).
Każda ze Stron oświadcza, że posiada i stosuje, przy przetwarzaniu udostępnionych danych osobowych, środki techniczne i organizacyjne odpowiadające wymogom RODO, w szczególności wymogom bezpieczeństwa przetwarzania danych osobowych. Każda ze Stron oświadcza, że stosowanie przez nią środków technicznych i organizacyjnych, o których wyżej mowa, zapewnia przetwarzanie danych osobowych zgodnie z wymogami RODO, w sposób zapewniający ochronę praw osób, których dane dotyczą.
W związku z wzajemnym udostępnieniem przez Strony danych osobowych osób, którymi Xxxxxx posługuje się przy zawarciu i realizacji Umowy, Strony oświadczają, że spełnią wobec tych osób w imieniu Xxxxxx, która dane te otrzyma do przetwarzania, obowiązek informacyjny, o którym mowa w art. 14 RODO. Przedmiotowy obowiązek będzie wypełniany także względem każdej nowej osoby i reprezentanta, którego dane są lub mają być przekazane drugiej Xxxxxxx. Obowiązek jest realizowany w oparciu o wzory klauzul stanowiących Załącznik nr 4 (Bank) i Załącznik nr 5 (Wykonawca) do Umowy.
§5
Dokumentacja
Wykonawca zobowiązany jest do dostarczenia do Banku dokumentacji dotyczącej Lokalizacji w tym: szafy rack, instalacji elektrycznej, klimatyzacyjnej i środowiskowej, PPOŻ, systemu kontroli dostępu, schematu okablowania telekomunikacyjnego zainstalowanych w Lokalizacji („Dokumentacja”) najpóźniej z dniem podpisania Protokołu Zdawczo-Odbiorczego, a także w każdym przypadku dokonania jakiejkolwiek zmiany w treści Dokumentacji.
Zgłaszanie Awarii, przerwa, konserwacja sprzętu
Bank jest uprawniony do zgłaszania do Wykonawcy przez całą dobę Awarii, a także wszelkich innych problemów technicznych mających wpływ na prawidłową pracę urządzeń Banku oraz poszczególnych Usług nie powodujących niedostępności: telefonicznie: ……………………….; lub pocztą elektroniczną na adres: ………………………………………..
Przyjęcie zgłoszenia będzie niezwłocznie potwierdzane przez Wykonawcę, przy czym za datę i czas zgłoszenia uważa się dzień i czas wysłania e-maila lub rozmowy telefonicznej potwierdzonej wysłaniem e-mail na adres ………………………….. .
Wykonawca zobowiązany jest do zgłaszania Awarii, a także wszelkich innych problemów technicznych mających wpływ na prawidłową pracę urządzeń Banku oraz poszczególnych Usług nie powodujących niedostępności niezwłocznie od ich wykrycia na adres email: ……………………………………. .
Czas reakcji Wykonawcy na Awarię, rozumiany jako przystąpienie do jej usuwania przez Wykonawcę nie może być dłuższy niż 15 minut od chwili wykrycia Awarii przez Wykonawcę lub jej zgłoszenia przez Bank.
Wykonawca zobowiązany jest do wykonywania konserwacji sprzętu technicznego, przy czym odłączenie Banku od urządzeń może nastąpić na czas możliwie najkrótszy, niezbędny do wykonania stosownych czynności konserwacyjnych, z zastrzeżeniem postanowień Załącznika nr 1 w zakresie dostępności CK.
Wykonawca ma prawo do maksymalnie 2 (dwóch) przerw planowanych, będących przerwą w świadczeniu Usługi, w ciągu każdego roku obowiązywania Umowy, z zastrzeżeniem ust. 7 poniżej.
Wykonawca zobowiązany jest poinformować Bank o każdej przerwie, o której mowa w ust. 6 powyżej, wskazując okres jej trwania oraz skutek na świadczone przez Wykonawcę usługi, z wyprzedzeniem 30 (trzydziestu) dni kalendarzowych przed terminem jej rozpoczęcia. Każda z przerw, o której mowa w niniejszym ustępie, nie może trwać dłużej niż 3 (trzy) godziny, a czas takiej przerwy nie będzie traktowany jako niedostępność Usługi. Każda następna przerwa zgłoszona przez Wykonawcę będzie traktowana jako niedostępność Usługi.
Prace konserwacyjne niegenerujące niedostępności Usług Wykonawca zobowiązany jest zgłaszać z wyprzedzeniem 7 (siedmiu) dni kalendarzowych.
W sytuacji nadzwyczajnej, gdy zagrożona jest infrastruktura centrum danych Wykonawcy (dalej Centrum Danych) lub CK lub bezpieczeństwo Centrum Danych lub CK lub innych usługobiorców, ciągłość działania usług Centrum Danych lub CK, zdrowie lub życie osób przebywających na terenie Centrum Danych (w tym w CK), Wykonawca ma prawo do interwencji nadzwyczajnej. Interwencja nadzwyczajna może obejmować i skutkować np. zmniejszeniem poziomu redundancji (w tym wyłączeniem zasilania na jednej z dróg zasilających), wejściem do przestrzeni Banku bez uprzedniej zgody, zastosowania czasowo nietypowego rozwiązania umożliwiającego świadczenie Usługi, a nieprzewidzianego Umową, itp. Interwencja nadzwyczajna nie wymaga poinformowania Banku z wyprzedzeniem. Wykonawca niezwłocznie poinformuje Bank o wystąpieniu interwencji nadzwyczajnej dotyczącej CK oraz najpóźniej w ciągu 2 Dni Roboczych od chwili zakończenia interwencji przekaże Bankowi pisemny protokół opisujący okoliczności oraz skutki. Na podstawie protokołu Strony uzgodnią, czy sytuacja nadzwyczajna uzasadnia wliczenie jej do czasu niedostępności Usług. Wykonawca bierze odpowiedzialność za profesjonalizm działających w jego imieniu służb. Wykonawca dołoży wszelkich starań, aby korzystanie z prawa wstępu do przestrzeni Banku odbywało się wyłącznie w okolicznościach bezwzględnie wymagających takiej interwencji.
§ 7
Wynagrodzenie
Na łączne wynagrodzenie należne Wykonawcy składają się:
wynagrodzenie z tytułu świadczenia Usługi kolokacji w wysokości ………………… (słownie: ……………………………) złotych netto za miesiąc. Okresem rozliczeniowym jest miesiąc kalendarzowy. Niniejsze wynagrodzenie z tytułu świadczenia usługi kolokacji obejmuje wynagrodzenie za wszystkie usługi wymienione w § 1, w tym za udostępnienie na wyłączny użytek Banku jednej szafy rack wyposażonej zgodnie z Załącznikiem nr 1 Umowy oraz zapewnienie infrastruktury telekomunikacyjnej (łączników) w obrębie CK, o których mowa w § 1 ust. 5 Umowy,
opłata za zużytą energię elektryczną, która będzie naliczana miesięcznie, według wskazań liczników, z zastrzeżeniem ust. 5 poniżej.
Ceny jednostkowe dla Usług wskazanych w formularzu cenowym Wykonawcy, stanowiącym część Załącznika nr 3 do Umowy, mają charakter stały przez cały okres obowiązywania Umowy, z zastrzeżeniem ust. 6.
Wykonawca zobowiązuje się do naliczania opłat za energię elektryczną na podstawie rzeczywistych kosztów energii elektrycznej wykorzystanej do zasilania urządzeń podłączonych w szafach.
Rozliczenia z tytułu energii elektrycznej będą odbywały się według stawki operatora energetycznego obsługującego Wykonawcę, wynoszącej …….….. złotych netto za 1kWh energii elektrycznej wraz z opłatą przesyłową na podstawie zużytej energii elektrycznej, powiększonej o współczynnik PUE wynoszący………. (stawka za 1kWh mnożona przez ……………). Wysokość stawki za 1kWh będzie waloryzowana nie częściej niż raz w roku kalendarzowym, proporcjonalnie do zmiany cen za energię elektryczną lub dystrybucję. Wysokość opłat za energię elektryczną zostanie określona przez Wykonawcę zgodnie z umową zawartą przez Wykonawcę ze sprzedawcą energii elektrycznej x.xx. dla lokalizacji CK. Wykonawca poinformuje pisemnie Bank o wysokości nowych opłat na 30 dni kalendarzowych przed wprowadzeniem zmiany. Zmiana nie wymaga aneksu do Umowy.
Wykonawca na podstawie zainstalowanych liczników elektrycznych sporządzi specyfikację ilości zużytej energii, i przekaże te specyfikacje Bankowi razem z fakturami.
Do każdej fakturowanej kwoty netto zostanie doliczony podatek od towarów i usług (VAT), według stawki obowiązującej w dniu wystawienia faktury.
Wynagrodzenie, o którym mowa w § 7 ust. 1 pkt a oraz opłata o której mowa w § 7 ust. 1 pkt b. i ust. 5 Umowy, będą płatne z dołu, przelewem w terminie 30 (trzydzieści) dni kalendarzowych od daty otrzymania przez Bank prawidłowo wystawionej faktury, na rachunek bankowy nr …………….………………………………………………………………………………………………. wskazany w Wykazie podatników VAT na stronie Ministerstwa Finansów (na tzw. White List). Zmiana numeru rachunku bankowego wymaga podpisania aneksu do Umowy. Do pierwszej faktury zostanie dołączona potwierdzona za zgodność z oryginałem przez Wykonawcę kopia podpisanego przez Strony Protokołu Zdawczo-Odbiorczego zatwierdzającego odbiór zgodnie z § 2 ust. 1 Umowy, który jest podstawą wystawienia powyższej faktury.
Bank wyraża zgodę na przesyłanie faktur przez Wykonawcę w formie elektronicznej, zgodnie z poniższymi warunkami:
Wykonawca ma prawo przesyłać faktury (pod pojęciem tym rozumie się oryginał, duplikat, korektę faktury) drogą elektroniczną w formacie „pdf”.
Przez format PDF rozumie się „Portable Document Format”.
Wykonawca zobowiązuje się podawać na fakturach dane identyfikujące wystawcę oraz odbiorcę faktur.
Każda faktura będzie przesyłana oddzielnym mailem wraz z wymaganymi dokumentami potwierdzającymi realizację usługi.
Faktury będą przesyłane z następującego adresu poczty elektronicznej Wystawcy: ……………………….………… na adres poczty elektronicznej Odbiorcy: xxxxxxxx@xxxxxxx.xx
Przesłanie faktury na adres e-mail inny niż wskazany w pkt d) nie stanowi w żadnym przypadku doręczenia faktury w formie elektronicznej.
Bank oraz Wykonawca zobowiązują się, co najmniej na 3 dni przed zmianą danych identyfikujących oraz adresu poczty elektronicznej, poinformować o tym drugą Stronę, drogą elektroniczną na wyżej wymienione adresy e-mailowe. Nowy adres e-mail będzie uwzględniany przy przesyłaniu faktur elektronicznych, począwszy od dnia następującego po dniu, w którym druga Strona otrzyma powiadomienie o zmianie adresu e-mail.
Xxxxxx, która naruszy obowiązek informowania o zmianie adresu e-mail, będzie ponosić odpowiedzialność za negatywne skutki tego zaniechania, jakie faktycznie wystąpią dla drugiej Strony.
Akceptacja elektronicznej formy przesyłania faktur nie wyłącza możliwości przesyłania w sytuacjach awaryjnych faktur w formie papierowej przez Wykonawcę. W zaistniałej sytuacji Wykonawca dołącza do przesłanej faktury w formie papierowej, informację o przyczynie zmiany formy przesłania faktury za dany okres.
Bank i Wykonawca zobowiązują się przechowywać egzemplarze faktur w formie papierowej lub elektronicznej do upływu terminu przedawnienia zobowiązań podatkowych.
Faktury przesłane przez Wykonawcę z naruszeniem powyższych ustaleń zostaną uznane za przesłane bez akceptacji, z wyjątkiem sytuacji gdy Bank poinformuje Wykonawcę, iż akceptuje faktury pomimo naruszenia powyższych ustaleń.
Bank ma prawo rezygnacji z elektronicznej formy przesyłania faktur w dowolnym momencie, w szczególności w przypadku naruszenia któregokolwiek z powyższych ustaleń.
W przypadku cofnięcia przez Bank akceptacji dla fakturowania elektronicznego, Wykonawca utraci możliwość przesyłania faktur w formie elektronicznej ze skutkiem od dnia następującego po dniu, w którym otrzyma powiadomienie o cofnięciu zgody. Wycofanie zgody na elektroniczne przesyłanie faktur zostanie przesłane w formacie „pdf” na adres e-mail wskazany przez Wykonawcę w pkt d).
Wykonawca każdorazowo w e-mailu występuje z prośbą o przesłanie zwrotnej wiadomości zawierającej jednoznaczne potwierdzenie otrzymania przez Bank korygującej zmniejszającej kwotę podatku należnego.
Każda faktura lub jej załącznik powinny zawierać nazwę świadczonej Usługi, za którą są naliczane miesięczne opłaty, a także raport z dostępności Usług w danym miesiącu.
Wszelkie płatności będą dokonywane w złotych polskich.
Terminem dokonania płatności będzie data obciążenia rachunku bankowego Banku.
Bank wyraża zgodę na wystawianie faktur bez jego podpisu.
Wykonawca do pierwszej faktury załączy pismo wskazujące osobę upoważnioną przez Wykonawcę do kontaktów z przedstawicielami Banku w sprawach związanych z rozliczeniami finansowymi po stronie Wykonawcy. Zmiana osoby, o której mowa w zdaniu wyżej, nie wymaga zmiany w formie aneksu, a jedynie potwierdzenia w formie pisemnej.
Wynagrodzenie za niepełne miesięczne okresy rozliczeniowe będzie naliczane proporcjonalnie do długości okresu świadczenia Usług w danym miesiącu. Wynagrodzenie za taki okres stanowić będzie iloczyn 1/30 miesięcznego wynagrodzenia i liczby dni, w których Usługi będą świadczone, z zastrzeżeniem faktycznego zużycia energii elektrycznej przez Bank.
Faktury wystawiane będą przy wykorzystaniu następujących danych Banku: Bank Ochrony Środowiska S.A., ul. Xxxxxxx 00, 00-000 Xxxxxxxx, NIP: 5270203313.
§ 8
Poufność
Każda ze Stron zobowiązuje się do zachowania w tajemnicy wszelkich informacji dotyczących drugiej Strony („Informacje Chronione”), pozyskanych w związku z zawarciem i wykonaniem Umowy, a w szczególności:
informacji, których ujawnienie mogłoby narazić interes publiczny lub prawnie chroniony interes obywateli albo narazić drugą Stronę na straty materialne lub utratę reputacji;
informacji dotyczących struktury organizacyjnej drugiej Strony, w tym informacji dotyczących schematów organizacyjnych, struktury stanowisk pracowników, opisu stanowisk pracy i wewnętrznych regulacji dotyczących określenia zakresu odpowiedzialności;
informacji o charakterze technicznym lub objętych tajemnicą handlową drugiej Strony, dotyczących w szczególności produktów, procedur i cen, działalności, sytuacji finansowej, rodzaju oferowanych produktów oraz sposobu wykonywania czynności produkcyjnych;
postanowień Umowy, informacji dotyczących przebiegu negocjacji i wykonania Umowy;
danych osobowych pracowników, podwykonawców i wszelkich innych osób, którymi druga Strona posługuje się przy wykonywaniu Umowy.
Strony zobowiązują się do nieujawniania objętych tajemnicą informacji dotyczących drugiej Strony osobom trzecim bez wyraźnego pisemnego polecenia drugiej Strony lub jej pisemnej zgody. Powyższe nie dotyczy ujawniania informacji pracownikom i stałym współpracownikom, w celu prawidłowej realizacji Umowy. Strony zobowiązują się do wykorzystywania uzyskanych informacji jedynie w zakresie niezbędnym do należytego wykonania Umowy.
Strony zobowiązują się do ochrony objętych tajemnicą informacji dotyczących drugiej Strony, w tym do zabezpieczenia tych informacji w taki sposób, by osoby nieupoważnione nie miały do nich dostępu.
Obowiązek zachowania tajemnicy informacji nie dotyczy informacji publicznie dostępnych lub uzyskanych przez Stronę od osoby trzeciej w sposób zgodny z prawem i niesprzeczny z postanowieniami Umowy. Strony zwolnione są z obowiązku zachowania tajemnicy w przypadku, gdy ujawnienia informacji żąda uprawniony organ w zakresie wymaganym przepisami prawa. Strony mają prawo podania informacji objętych tajemnicą do wiadomości publicznej w zakresie wymaganym przez przepisy prawa. O takim obowiązku ujawnienia lub przekazania na wezwanie organu informacji Wykonawca niezwłocznie poinformuje Bank.
W przypadku naruszenia przez Xxxxxx powyższych postanowień jest ona odpowiedzialna za naprawienie szkody poniesionej przez drugą Stronę wskutek tego naruszenia. W szczególności, jakiekolwiek ujawnienie lub przekazanie przez Wykonawcę osobom trzecim informacji, o którym mowa w ust. 1, niniejszego paragrafu, objętych tajemnicą informacji, użycie ich do celów innych, niż dla rzetelnego wykonywania Umowy, jak również skopiowanie ich bez zgody Banku, traktowane będzie jako naruszenie postanowień Umowy powodujące powstanie po stronie Wykonawcy obowiązku naprawienia wszelkich szkód i kosztów poniesionych w związku z tym naruszeniem przez Bank.
Xxxxxx ponoszą odpowiedzialność za zachowanie tajemnicy przez swoich pracowników, podwykonawców i wszelkie inne osoby, którymi posługują się przy wykonywaniu Umowy.
Strony mogą ujawnić informacje objęte tajemnicą, swoim doradcom prawnym, ekonomicznym, finansowym i informatycznym po odebraniu od nich stosownego oświadczenia o zachowaniu poufności.
Strony zgodnie potwierdzają, że w związku z realizacją niniejszej Umowy Bank nie będzie przekazywał Wykonawcy jakichkolwiek informacji objętych tajemnicą bankową.
Strona zobowiązana jest uprzedzić każdego pracownika Strony lub inną osobę, której ujawniane są informacje poufne, o ich poufnym charakterze i obowiązkach z tym związanych.
Bank ma prawo na własny koszt zlecić firmie zewnętrznej dokonanie audytu bezpieczeństwa u Wykonawcy w zakresie przestrzegania zasad i procedur dotyczących ochrony informacji objętych tajemnicą. Wykonawca udostępni audytorowi dokumenty i informacje niezbędne dla przeprowadzenia audytu. W przypadku wystąpienia zastrzeżeń poaudytowych Strony ustalą zakres i termin do zastosowania się przez Wykonawcę do zaleceń audytora, chyba że wskazane zalecenia wykraczają poza zobowiązania umowne Wykonawcy oraz zakres prac potwierdzony Protokołem Zdawczo-Odbiorczym.
Do Umowy załącza się:
listę pracowników podmiotu zewnętrznego, którzy planowo będą wykonywać Umowę w zakresie Migracji zasobów Banku. Zmiana listy, o której mowa powyżej, nie pociąga za sobą konieczności zmiany Umowy- lista pracowników stanowi Załącznik nr 6 do Umowy;
wzór Zobowiązania do zachowania poufności, które podlega podpisaniu przez pracowników Wykonawcy wykonujących Umowę w obiektach Banku; wzór Zobowiązania do zachowania poufności stanowi Załącznik nr 7 do Umowy.
§ 9
Ubezpieczenie
Wykonawca zobowiązany jest do posiadania, przynajmniej do zakończenia wykonywania obowiązków wynikających z Umowy, ubezpieczenia od odpowiedzialności cywilnej w wysokości nie mniejszej niż 10.000.000,00 złotych (słownie: dziesięć milionów złotych) w zakresie prowadzonej działalności gospodarczej.
W przypadku, kiedy okres ważności polisy ubezpieczeniowej nie obejmuje w całości okresu obowiązywania Umowy, Wykonawca zobowiązuje się odnawiać polisę w taki sposób, aby zapewniona była ciągłość ubezpieczenia przez cały okres obowiązywania Umowy. Kopie kolejnych polis Wykonawca przedstawi na żądanie Banku w terminie 14 dni od dnia wystąpienia z żądaniem przez Bank. W przypadku braku przedstawiania kopii polisy Bank może naliczyć Wykonawcy karę umowną w wysokości 300,00 złotych (słownie: trzysta złotych) za każdy dzień opóźnienia oraz karę umowną w wysokości 500,00 złotych (słownie: pięćset złotych) za każdy dzień przerwy w ubezpieczeniu. Kary, o których mowa wyżej, płatne będą na podstawie noty obciążeniowej wystawionej przez Bank, w terminie 14 dni od daty otrzymania noty, na rachunek Banku wskazany w nocie.
Wykonawca zobowiązany jest dysponować ważną polisą ubezpieczenia odpowiedzialności cywilnej przewoźnika (OCP) obejmującą zakresem przedmiot Umowy z minimalną sumą gwarancyjną równą, co najmniej 2.500.000,00 złotych (słownie: dwa miliony pięćset tysięcy złotych) na pojedynczy środek transportu i przekazać Bankowi, na co najmniej 21 dni kalendarzowych przed terminem rozpoczęcia Migracji zasobów zgodnie z Harmonogramem, jej kopię oraz potwierdzenie opłacenia wskazanego wyżej ubezpieczenia.
§ 10
Dostęp do przedmiotu kolokacji
Bank uprawniony jest do dostępu w każdej chwili do miejsca/pomieszczenia kolokacji (CK). Upoważnienie stanowi podstawę do udostępnienia osobie upoważnionej wejścia do miejsca/pomieszczenia kolokacji.
Wykonawca zapewnia całodobowy dostęp w trybie ciągłym 24h/7dni w tygodniu/365 dni w roku dla Banku.
Wykonawca ma obowiązek umożliwienia osobom upoważnionym przez Bank uzyskania niezwłocznie dostępu do urządzeń Banku w CK, w szczególności w celu wykonania naprawy sprzętu, a także świadczenia usług gwarancyjnych i innych usług. Bank, w terminie 7 dni od podpisania Umowy, przekaże Wykonawcy na piśmie listę osób upoważnionych do dostępu do urządzeń Banku. O każdej zmianie w składzie osób upoważnionych Bank poinformuje Wykonawcę poprzez przedłożenie na piśmie aktualnej listy. Zmiana listy osób upoważnionych do dostępu do urządzeń Banku nie wymaga podpisania aneksu do Umowy.
§ 11
Kontrola
Bank ma prawo kontrolowania w każdym czasie sposobu wykonywania Umowy oraz powierzenia wykonywania tej kontroli innym podmiotom. W tym celu Wykonawca zobowiązuje się zapewnić Bankowi i wskazanym przez Bank podmiotom wgląd w sposób wykonywania Umowy, na każdym jej etapie.
Wykonawca zobowiązuje się do udzielania Bankowi, na jego pisemne żądanie, niezbędnych konsultacji i wyjaśnień, dotyczących realizacji Umowy w terminie nie dłuższym niż 3 Dni Robocze od dnia otrzymania żądania.
O zamiarze dokonania kontroli sposobu wykonywania Umowy, o której mowa w ust. 1 powyżej, powierzonej przez Bank innemu podmiotowi (podmiotom), Bank zawiadomi Wykonawcę najpóźniej na 3 Dni Robocze przed planowanym terminem jej rozpoczęcia.
§ 12
Kary umowne
W przypadku naruszenia zobowiązania do zachowania tajemnicy Informacji Chronionych Bank będzie uprawniony do żądania kary umownej w wysokości 100.000,00 złotych (słownie: sto tysięcy złotych), za każdy przypadek naruszenia.
W przypadku opóźnienia w rozpoczęciu świadczenia Usługi kolokacji (§ 1 ust. 1) Umowy w stosunku do terminu wskazanego w § 1 ust. 7 Umowy Wykonawca zapłaci Bankowi karę umowną za niedotrzymanie terminu rozpoczęcia świadczenia Usługi kolokacji w wysokości 10.000,00 złotych (słownie: dziesięć tysięcy złotych) za każdy rozpoczęty dzień kalendarzowy opóźnienia w świadczeniu Usługi kolokacji, chyba że opóźnienie jest wynikiem działania siły wyższej lub wyłącznej winy Banku.
W przypadku obniżenia współczynnika dostępności danej Usługi poniżej wartości określonej w Załączniku nr 1, Bank może żądać od Wykonawcy zapłaty kary umownej za niedotrzymanie warunków wskazanych w Załączniku nr 1 w wysokości zgodnej z poniższą tabelą:
-
Lp.
Całkowity maksymalny roczny czas niedostępności Usług
Kara umowna
Jednostka obniżenia jakości, za którą naliczana jest kara
1.
Kolokacja – 105 min.
100% miesięcznego całkowitego
wynagrodzenia określonego w § 7 ust. 2 pkt a) Umowy
Za każdą rozpoczętą godzinę zegarową
niedostępności, która wystąpiła po przekroczeniu całkowitej maksymalnej rocznej niedostępności Usług.
2.
Redundantna infrastruktura (łączników) – 157 minut
100% miesięcznego całkowitego
wynagrodzenia określonego w § 7 ust. 2 pkt a) Umowy
W celu uniknięcia wątpliwości Strony ustalają, że niedostępności nie stanowią sytuacje, które nie skutkują utratą podstawowej funkcjonalności Usługi, w szczególności gdy:
występuje brak zasilania tylko na jednym torze zasilającym lub
przekroczenie temperatury poza zakres 18’C-27’C nie trwa dłużej niż 15 minut lub
przekroczenie wilgotności względnej od 30% do 70% nie trwa dłużej niż 120 min lub
przekroczenie zakresu temperatury lub wilgotności ma miejsce punktowo tj. na pojedynczym punkcie pomiaru przy założeniu, że w każdej szafie jest co najmniej jeden czujnik temperatury lub e) brak jest możliwości dostępu do CK, w szczególności spowodowany nieprawidłowym działaniem części lub całości SKD lub SSWiN i brak możliwości dostępu nie trwa dłużej niż 30 minut lub
niedostępny jest pojedynczy łącznik lub jeden z redundantnych względem siebie łączników lub niedostępne jest pojedyncze łącze światłowodowe lub jedno z redundantnych względem siebie łączy światłowodowych;
W sytuacji, gdy występują inne nieprawidłowości dotyczące Usług, stanowiące odstępstwo w stosunku do wymagań Banku zawartych w Umowie, w szczególności w Załączniku nr 1, Strony postanawiają, że:
o ile nieprawidłowość nie wpływa na utratę podstawowej funkcjonalności Usługi sytuacja ta nie stanowi niedostępności. W takim przypadku Strony każdorazowo uzgodnią okres usunięcia tej nieprawidłowości, z uwzględnieniem jej zakresu oraz wagi, przy czym okres usunięcia nieprawidłowości będzie nie dłuższy niż 5 (pięć) Dni Roboczych. Po przekroczeniu przez Wykonawcę okresu usunięcia nieprawidłowości uzgodnionego przez Strony, Bank będzie uprawniony do naliczenia kary umownej wskazanej w ust. 8 niniejszego paragrafu, chyba że Wykonawca, na czas przywrócenia podstawowej funkcjonalności, zapewni równoważne rozwiązanie zastępcze uzgodnione z Bankiem;
o ile nieprawidłowość pogarsza podstawową funkcjonalność Usługi nie powodując jej niedostępności, Bank będzie uprawniony do naliczenia kary umownej wskazanej w ust. 8 niniejszego paragrafu.
Strony ustalają, że w przypadkach szczegółowo określonych w pkt 2) nie mają zastosowania postanowienia § 12 ust. 3 oraz § 15 ust. 5 niniejszej Umowy.
Kary określone w ust.3 naliczane będą po każdym miesiącu, jeżeli zostanie przekroczony maksymalny limit rocznej niedostępności. Każda niedostępność Usługi rozpoczyna się z chwilą jej zaistnienia. W razie wątpliwości, w przypadku niemożliwości określenia dokładnej daty niedostępności, niedostępność jest liczona od momentu jej zgłoszenia do Wykonawcy.
Ponadto Bankowi przysługuje prawo żądania od Wykonawcy zapłaty kary umownej:
w przypadku przekroczenia 2 (dwóch) nieplanowanych przerw, o których mowa w § 6 ust. 7 Umowy, w ciągu każdego roku obowiązywania Umowy w wysokości 10% miesięcznego wynagrodzenia brutto z tytułu świadczenia Usługi kolokacji wskazanego w § 7 ust. 2 pkt a) Umowy, (dla miesiąca, w którym doszło do nieplanowanej przerwy) za każdą przerwę powyżej dwóch nieplanowanych przerw,
w przypadku, gdy czas trwania przerwy, o której mowa w § 6 ust. 7 Umowy, przekroczy 3 (trzy) godziny w wysokości 1.000,00 złotych (słownie: jeden tysiąc złotych) za każdą rozpoczętą godzinę przerwy powyżej 3 (trzech) godzin,
za opóźnienie w wykonaniu obowiązku przedstawienia Harmonogramu do akceptacji przez Bank w terminie wskazanym w § 2 ust. 1 a) Umowy w wysokości 1 000,00 złotych (słownie: jeden tysiąc złotych) za każdy rozpoczęty dzień kalendarzowy opóźnienia.
W przypadku wypowiedzenia Umowy z powodu okoliczności, za które odpowiada Wykonawca, Wykonawca na wezwanie zapłaci Bankowi karę umowną w wysokości 20% wartości łącznego wynagrodzenia z tytułu świadczenia usługi kolokacji w całym okresie trwania Umowy, niezależnie od obowiązku zapłaty innych kar umownych. Wypowiedzenie Xxxxx pozostaje bez wpływu na kary umowne naliczone przed wypowiedzeniem, chociażby do chwili wypowiedzenia nie zostały zapłacone.
Bankowi przysługuje prawo naliczenia Wykonawcy kary umownej w wysokości 1.000,00 złotych (słownie: jeden tysiąc złotych) złotych za każde opóźnienie w realizacji zobowiązań lub spełniania wymagań, zgodnie z opisem wymagań zawartym w Umowie, w szczególności w Załączniku nr 1, za każdy rozpoczęty dzień kalendarzowy odstępstwa od spełnienia takiego wymagania, chyba że Umowa przewiduje inną karę.
W każdym przypadku, gdy postanowienia Umowy przewidują obowiązek zapłacenia kar umownych przez Wykonawcę, w tym również kar umownych wskazanych w § 9 ust. 2 Umowy,
Bank jest uprawniony do dochodzenia odszkodowania uzupełniającego, przewyższającego wartość zastrzeżonych kar umownych.
Całkowity limit odpowiedzialności ze wszystkich tytułów przewidzianych w Umowie (kary umowne, odszkodowanie) nie może przekroczyć kwoty odpowiadającej 100 % wartości netto łącznego wynagrodzenia z tytułu świadczenia usługi kolokacji w całym okresie trwania Umowy wskazanym w § 2 niniejszej Umowy, przy czym łączna wysokość kar umownych nie może przekroczyć kwoty odpowiadającej 30% wartości netto ww. wynagrodzenia.
Zapłata kar umownych nie zwalnia Wykonawcy od obowiązku realizacji Umowy zgodnie z jej postanowieniami.
Kwoty kar umownych przewidziane Umową płatne będą na podstawie noty obciążeniowej wystawionej przez Bank, w terminie 14 dni od daty otrzymania noty, na rachunek Banku wskazany w nocie. Kwoty kar umownych przewidziane Umową mogą też zostać potrącone z wynagrodzenia należnego Wykonawcy, na co Wykonawca wyraża niniejszym zgodę.
§ 13
Siła wyższa
Xxxxxx nie odpowiadają za niewykonanie lub nienależyte wykonanie Umowy spowodowane siłą wyższą.
Siłą wyższą w rozumieniu Umowy są zdarzenia zewnętrzne, nadzwyczajne, niezależne od Stron, których nie dało się przewidzieć przed podpisaniem Umowy, w szczególności: wojna, powódź, huragan i inne niszczycielskie działania sił przyrody, konflikty zbrojne, mobilizacje, strajki, akty władz państwowych, decyzje administracyjne, stany nadzwyczajne (w rozumieniu właściwych przepisów).
Strony zobowiązują się do wzajemnego powiadamiania się o zaistnieniu zdarzenia, uniemożliwiającego wykonanie Umowy bądź przyczyniającego się do nienależytego wykonania Umowy, spowodowanego siłą wyższą, nie później niż w ciągu 2 (dwóch) dni od dnia wystąpienia takiego zdarzenia. Jeżeli zaistnienie siły wyższej uniemożliwi powiadomienie drugiej strony w ww. terminie Strona dotknięta działaniem siły wyższej zobowiązana jest powiadomić drugą Stronę o zaistnieniu zdarzenia uniemożliwiającego wykonanie Umowy w terminie 2 dni od chwili, gdy takie powiadomienie stało się możliwe i wykonalne.
Strony oświadczają, iż w przypadku wystąpienia siły wyższej dołożą starań, aby ewentualne zakłócenia w wykonywaniu Umowy były ograniczone w maksymalnym stopniu i w razie potrzeby, w ramach zgodnego porozumienia, ustalą ponownie terminy wykonania Umowy.
§ 14
Osoby do kontaktów
Osobami uprawnionymi do kontaktów w związku z realizacją Umowy są:
ze strony Banku:
…………………………………………………...........................................................
…………………………………………………...........................................................
ze strony Wykonawcy:
…………………………………………………...........................................................
…………………………………………………...........................................................
Strony oświadczają, iż osoby, o których mowa w ust. 1, są upoważnione przez Strony do dokonywania czynności związanych z realizacją przedmiotu Umowy, nie są natomiast uprawnione do zmiany Umowy. Zmiana lub uzupełnienie osób wskazanych w ust. 1 nie stanowi zmiany Umowy i wymaga jedynie pisemnego oświadczenia złożonego drugiej Stronie.
§ 15
Zmiany Umowy i wypowiedzenie Umowy
Wszelkie zmiany Umowy wymagają zachowania formy elektronicznej lub formy pisemnej pod rygorem nieważności.
Bank może, na podstawie pisemnego zawiadomienia Wykonawcy, wypowiedzieć Umowę z zachowaniem 6 – miesięcznego (słownie: sześciomiesięcznego) okresu wypowiedzenia, w każdej z następujących sytuacji:
gdy w wyniku wszczęcia postępowania egzekucyjnego nastąpi zajęcie majątku Wykonawcy lub jego znacznej części uniemożliwiające dalszą prawidłową realizację umownych zobowiązań;
gdy po ustaniu działania siły wyższej Wykonawca nie przystąpi niezwłocznie do wykonania Umowy lub nie rozpoczął świadczenia Usług wynikających z niniejszej Umowy w ciągu 3 dni kalendarzowych, licząc od dnia ustania działania siły wyższej.
Bank może, na podstawie pisemnego zawiadomienia Wykonawcy, wypowiedzieć Umowę w każdej z sytuacji wskazanej w pkt a) lub b) poniżej, w terminie sześciu tygodni od daty powzięcia przez Bank informacji o zaistnieniu którejkolwiek z tych sytuacji, z zachowaniem 6 – miesięcznego (słownie: sześciomiesięcznego) okresu wypowiedzenia w każdej z następujących sytuacji:
przekroczenia przez Wykonawcę, w okresie jednego miesiąca kalendarzowego, maksymalnego czasu niedostępności usługi, o którym mowa w § 12 ust. 3 Umowy, dla następujących parametrów, o wskazane poniżej wielkości:
2,0 h (godzin)– dla usługi kolokacji (§ 1 ust. 1 pkt a-c) Umowy)
2,0 h (godzin) – dla zapewnienia redundantnej infrastruktury (łączników) (§ 1 ust. 1 pkt d) Umowy) do CK
naliczenia przez Bank w okresie obowiązywania Umowy kar umownych o łącznej wartości 30% wynagrodzenia netto określonego w § 7 ust. 2 pkt a) Umowy.
Jeżeli Wykonawca ze swojej winy w inny sposób niż wskazany w ust. 3 i ust. 4 powyżej, narusza swoim działaniem lub zaniechaniem postanowienia Umowy, w szczególności przez:
powierzenie wykonania Umowy podwykonawcom bez zgody Banku, o której mowa w § 3 ust. 10 Umowy,
opóźnienie w realizacji którejkolwiek z Usług wskazanych w Harmonogramie o 14 (czternaście) dni kalendarzowych, w tym opóźnienie w realizacji Migracji zasobów, o której mowa w § 2 ust. 1 a) zdanie pierwsze Umowy,
nienależyte wykonanie innych istotnych postanowień Umowy powodujących niedostępność Usług, w tym nie stosowanie się do zasadnych uwag Banku dotyczących prawidłowego wykonania istotnych postanowień Umowy,
Bank wezwie Wykonawcę na piśmie do usunięcia naruszeń w wyznaczonym terminie, nie krótszym jednak niż 2 Dni Robocze. Jeżeli naruszenia nie zostaną usunięte w wyznaczonym terminie, Bank może wypowiedzieć z zachowaniem 6 - miesięcznego (słownie: sześciomiesięcznego) okresu wypowiedzenia.
W przypadku wypowiedzenia Umowy przez Bank Wykonawca zobowiązany jest do współpracy z Bankiem w zakresie uzgodnienia procedury opuszczenia CK, z uwzględnieniem x.xx. okresu wypowiedzenia oraz wzajemnych obowiązków i uprawnień Stron. W szczególności sporządzony zostanie w takim przypadku harmonogram opuszczenia CK. Postanowienia powyższe mają odpowiednie zastosowanie również w przypadku, gdy Bank zgłosi Wykonawcy, z odpowiednim wyprzedzeniem, konieczność uzgodnienia procedury opuszczenia CK wskutek upływu okresu obowiązywania Umowy.
Postanowienia końcowe
W sprawach nieuregulowanych Umową mają zastosowanie przepisy kodeksu cywilnego.
Strony będą dążyły do polubownego rozstrzygania sporów, wynikłych w związku z realizacją Umowy. W przypadku, jeżeli rozstrzygnięcie sporu na drodze polubownej okaże się niemożliwe, zostanie on poddany pod rozstrzygnięcie sądu właściwego dla siedziby Banku.
Żadne prawa ani obowiązki wynikające z Umowy nie mogą zostać przeniesione na osobę trzecią bez pisemnej zgody drugiej Strony. Dotyczy to także powierzenia przez Dostawcę osobie trzeciej wykonania części lub całości obowiązków Dostawcy określonych w Umowie („podwykonawstwo”).
Bank może wyrazić zgodę na podwykonawstwo, o ile:
nie naruszy to regulacji prawnych wydanych przez uprawnione organy w zakresie usług kluczowych;
podwykonawca zobowiąże się do przestrzegania wszystkich obowiązujących przepisów prawa, wymogów regulacyjnych i zobowiązań wynikających z Umowy.
Jeżeli proponowane podwykonawstwo mogłoby doprowadzić do znacznego wzrostu ryzyka lub gdyby nie zostały spełnione warunki określone w ust. 6, Bank jest uprawniony do odmowy wyrażenia zgody na podwykonawstwo lub rozwiązania Umowy.
Żadne postanowienia Umowy nie mają zastosowania w przypadku przymusowej Restrukturyzacji Banku
Wykonawca nie może, bez zgody Banku wyrażonej w formie pisemnej pod rygorem nieważności, przenieść na osobę trzecią praw lub obowiązków wynikających z Umowy. Postanowienie to nie ma zastosowania w przypadku przymusowej restrukturyzacji Banku.
Niniejsza Umowa sporządzona zostaje w formie elektronicznej. Strony dopuszczają możliwość dokonywania zmian Umowy również w formie pisemnej.
Datą podpisania Umowy jest data złożenia podpisu przez tego reprezentanta danej Strony wymienionego w komparycji Umowy, który złoży podpis elektroniczny jako ostatni.
Załączniki:
Załącznik nr 2 do Umowy – Wzór Protokołu Zdawczo-Odbiorczego
Załącznik nr 4 do Umowy – Klauzula Informacyjna Wykonawcy
Załącznik nr 5 do Umowy – Lista pracowników Wykonawcy
Załącznik nr 6 do Umowy – Wzór zobowiązania do zachowania poufności
Załącznik nr 7 do Umowy – Lista upoważnionych pracowników Banku do zgłoszeń awarii oraz do prac w Lokalizacji
Załącznik nr 8 do Umowy – Plan Awaryjny Wykonawcy
Załącznik nr 9 do Umowy – Oświadczenia Stron
Załącznik nr 9 do Umowy – Standardy postępowania dla Dostawcy
|
|
|
Bank |
|
Wykonawca |
Załącznik nr 1 do Umowy – Opis Przedmiotu Zamówienia (OPZ)
OPIS PRZEDMIOTU ZAMÓWIENIA
SŁOWNIK
CCTV - Closed Circuit TeleVision, System Telewizji Dozorowej
Centrala Banku – budynek centrali Banku (ul. Xxxxxxx 00, Xxxxxxxx)
CK – Centrum Kolokacji, udostępnione w ramach kolokacji będącej przedmiotem Zakupu. W sytuacji, gdy Wykonawca posiada 2 bądź więcej CK, wymogi stawiane przez Zamawiającego dotyczą tego, które jest oferowane Zamawiającemu. W przypadku posiadania kilku przestrzeni, czy to w obrębie tego samego, czy też różnych budynków, wymogi dotyczą przestrzeni oferowanej Zamawiającemu
FC – Fibre Channel
Kolokacja - usługa najmu przestrzeni w serwerowni i udostępnienie infrastruktury niezbędnej do pracy serwerów, w ramach której Wykonawca zapewnia nieprzerwanie:
Całodobowy dostęp do dedykowanej Zamawiającemu powierzchni CK
Optymalne warunki pracy sprzętu IT – temperaturę i wilgotność powietrza.
Zasilanie sprzętu IT i podłączenie do urządzeń podtrzymujących jego działanie.
Dostęp do szybkich łącz teleinformatycznych od niezależnych dostawców.
System bezpieczeństwa – elektroniczne systemy zabezpieczeń, ochrona fizyczna, zamki i drzwi antywłamaniowe itp.
Zabezpieczenia przeciwpożarowe, w tym także nowoczesne systemy gaśnicze zaprojektowane do gaszenia sprzętu elektronicznego.
PDU – Power Distribution Unit
POPD – Podstawowy ośrodek przetwarzania danych BOŚ S.A.
RPZ/GPZ - Rozdzielczy Punkt Zasilania/Główny Punkt Zasilania
SN – Średnie Napięcie
SSWiN – System Sygnalizacji Włamania i Napadu
SZR – Samoczynne Załączenie Rezerwy
SKD – System Kontroli Dostępu
Zamawiający – Bank Ochrony Środowiska S.A.
ZOPD – Zapasowy ośrodek przetwarzania danych BOŚ S.A.
PRZEDMIOT ZAKUPU, CZAS TRAWANIA UMOWY, TERMINY
Przedmiotem zakupu jest uruchomienie i świadczenie przez Wykonawcę na rzecz Zamawiającego usług Kolokacji tj.:
Uruchomienia usługi Kolokacji.
Udostępnienia powierzchni technicznych spełniających określone poniżej wymagania, przy czym Zamawiający oczekuje, że każdy element składowy oferowanej infrastruktury i torów dystrybucji może być odstawiony w wyniku planowych działań w celu wykonania konserwacji lub wymiany, bez wpływu na bieżące działanie obiektu. Ze względu na czasochłonność audytu infrastruktury oferentów Zamawiający informuje, że oczekuje ofert dla przestrzeni kolokacyjnej spełniającej wytyczne UpTime Institute na poziomie TIER III i w aspektach nie wynikających z ww. wytycznych zgodnej z standardem TIA-942. Zamawiający – mając świadomość niewielkiej dostępności ww. na rynku polskim – nie warunkuje udzielenia zamówienia przestawieniem certyfikatów UpTime Institute i zgodności ze standardem TIA-942 na poziomie RATED 3, jednak ich przedstawienie będzie miało wpływ na ocenę oferty przez Xxxxxxxxxxxxx.
Umożliwienie doprowadzenia łączy teleinformatycznych do urządzeń Banku.
Wykonanie prac dostosowawczych na powierzchni alokowanej dla Banku. Dla wyliczenia przewidywanego kosztu przygotowania powierzchni, w szczególności okablowania szafowego należy przyjąć liczbę urządzeń na poziomie ………i założyć konieczność przyłączenia średnio …… portów w każdym z urządzeń.
Czas trwania umowy w zakresie zamówienia podstawowego:
Uruchomienie usługi Kolokacji w terminie nie dłuższym niż 50 dni od dnia podpisania umowy.
Świadczenie przez Wykonawcę na rzecz Zamawiającego usług Kolokacji w oferowanym CK: 36 miesięcy z automatycznym przedłużeniem na kolejny okres.
WYMAGANIA OBOWIĄZKOWE ZAMAWIAJĄCEGO WOBEC OFEROWANEGO W RAMACH POSTĘPOWANIA ZAKUPOWEGO CK
Lokalizacja geograficzna oferowanego CK
Odległość od Centrali Banku (mierzona w linii prostej) – maksymalnie 20 km.
Umiejscowienie poza strefą zalewową (woda 100-letnia), tj. obszarem szczególnego zagrożenia powodzią w rozumieniu Ustawy z dnia 18.07.2001 Prawo wodne (Dz.U. z 2012r. poz. 145) wg studium obowiązującego w Regionalnym Zarządzie Gospodarki Wodnej Warszawa; w odległości nie mniejszej niż 91 m od strefy zalewowej (woda 50-letnia).
Umiejscowienie w odległości nie mniejszej niż 400 m od rzek i naturalnych zbiorników wodnych.
Umiejscowienie w odległości nie mniejszej niż 800 m od magistralnych linii kolejowych, autostrad i dróg ekspresowych.
Umiejscowienie w odległości nie mniejszej niż 8 km od najbliższego lotniska.
Umiejscowienie poza ścieżką podejścia samolotów do lotniska.
Umiejscowienie w odległości nie mniejszej niż 400 m od instalacji przemysłowych.
Umiejscowienie w odległości nie mniejszej niż 800 m od baz wojskowych.
Umiejscowienie w odległości nie mniejszej niż 9,1 m od ogólnodostępnych parkingów.
Umiejscowienie na terenie objętym ogrodzeniem stałym.
Własność nieruchomości lub prawo do dysponowania nieruchomością na okres nie krótszy niż 10 lat.
Usługa kolokacji nie może być świadczona w obecnych lokalizacjach Centrach Danych Banku.
Wymogi architektoniczne wobec oferowanego CK i przestrzeni kolokacyjnej
Budynek dedykowany na potrzeby Data Center.
Budynek musi spełniać wymogi normatywno-prawne odnoszące się do budynków dedykowanych na potrzeby Data Center. W szczególności budynek musi spełniać wymogi architektoniczno-budowlane zawarte w obowiązującym rozporządzeniu wykonawczym do Ustawy o krajowym systemie Cyberbezpieczeństwa (na dzień publikacji zamówienia jest to Rozporządzenie Ministra Cyfryzacji z dnia 4 grudnia 2019 r. w sprawie warunków organizacyjnych i technicznych dla podmiotów świadczących usługi z zakresu cyberbezpieczeństwa oraz wewnętrznych struktur organizacyjnych operatorów usług kluczowych odpowiedzialnych za cyberbezpieczeństwo).
Budynek musi posiadać zabezpieczenie przed zalaniem wodami opadowymi i gruntowymi.
Minimalna wysokość podłogi podwyższonej 500 mm.
Minimalna wysokość przestrzeni kolokacyjnej liczona od podłogi podniesionej to 3 m.
Ściany przestrzeni kolokacyjnej nie mogą być wyposażone w okna.
Minimalna nośność podłogi 12 kN/m2 (250 lbf/ft2).
W części kolokacyjnej nie mogą znajdować się rurociągi gazowe, instalacje wodociągowe, c.o. i kanalizacji sanitarnej.
CK musi posiadać możliwość transportu (wniesienia) sprzętu o wymiarach 1000 mm x 1200 mm x 2300 mm.
Oferowana Zamawiającemu przestrzeń musi być w jednym spójnym fragmencie i musi być wydzielona od przestrzeni kolokacyjnych przeznaczonych dla innych podmiotów (dotyczy również podłogi podniesionej i sufitów podwieszanych).
Przestrzeń kolokacyjna oferowana Zamawiającemu musi pozwolić na uruchomienie 1 szafy dostarczanej przez Wykonawcę. Szafa powinna być dostosowana do używanego systemu chłodzenia, posiadać wymiary 1200x800mm na wysokość co najmniej 42 RU (rack unit). Być wyposażona w maskownice poziomie i pionowe oraz posiadać dwie listwy PDU 0 RU. Każda z listew powinna być wyposażona w 18-24 gniazd C13 z blokadą IEC Lock, podzieloną na 3 sekcje – każda na oddzielnym bezpieczniku. Dodatkowo każda listwa musi być zasilana z oddzielnego obwodu oraz posiadać wyświetlacz monitorujący obciążenie całej listwy oraz poszczególnych faz z podziałem na Ampery, Waty i Volty. Nośność wymagana wobec szafy to min. 1350 kg.
Odległość szafy od granicy przestrzeni kolokacyjnej dedykowanej Zamawiającemu nie może być mniejsza niż 1,4 m, jednak ograniczenie to nie ma zastosowania w przypadku przesuwnej przegrody umożliwiającej dostęp do tzw. zimnego korytarza, o ile takie rozwiązanie zostanie zaproponowane przez Wykonawcę.
Wymogi elektryczne wobec oferowanego CK i przestrzeni kolokacyjnej
CK musi być zasilane minimum dwoma rozdzielnymi geograficznie drogami zasilania o napięciu powyżej 1000V.
Minimum dwie rozdzielone geograficznie drogi zasilania z RPZ/GPZ (jedno łącze czynne, jedno rezerwowe).
Redundancja elementów zasilania na poziomie minimum N+1.
Przełącznik SZR pomiędzy transformatorami lub liniami średniego napięcia - przełączający między agregatem i rozdzielnią niskiego napięcia. Zamawiający zaakceptuje również rozwiązanie polegające na zasilaniu dwoma niezależnymi torami z automatycznym przełączeniem w przypadku awarii jednego toru na drugi.
System dwutorowego zasilania energetycznego napięcia przemiennego 230/400V AC (do PDU).
Każdy tor zasilania musi być trójstopniowy:
UPS dedykowany dla Urządzeń IT i systemów klimatyzacji,
agregat prądotwórczy o mocy zapewniającej pracę ciągłą wszystkich urządzeń, w tym klimatyzacji,
dedykowane łącze z rozdzielnicy SN,
do szafy ma być doprowadzone zasilanie z dwóch rozdzielnic (16/32 A). Do szafy ma być doprowadzone trójfazowe zasilanie z dwóch rozdzielnic, do dwóch niezależnych PDU. Każda linia powinna posiadać zabezpieczenie w postaci wyłącznika nadprądowego 32A. Średni pobór mocy na szafę będzie przekraczał 7,36 kVA.
Maksymalna chwilowa moc elektryczna dla urządzeń Zamawiającego – 50 kW inicjalnie, do 300 kW.
Maksymalny amperarz na szafę 6x32 A.
UPS pozwalający na minimalny czas podtrzymania zasilania przez 10 minut, przy czym czas ten musi uwzględniać włączenie zasilania z agregatu o poprawnych parametrach.
Każdy agregat prądotwórczy o mocy zapewniającej podtrzymanie zasilania z pełną mocą zamówioną przez Xxxxxxxxxxxxx.
Każdy agregat prądotwórczy posiada paliwo pozwalające na nieprzerwaną pracę przez czas 12 godzin.
Instalacja paliwowa agregatów i procedury organizacyjne pozwalające na tankowania w trakcie pracy.
Gwarancja możliwości odczytu pomiaru zużytej energii przez infrastrukturę pracująca na rzecz Zamawiającego:
dedykowany dla Banku licznik,
na żądanie Zamawiającego przekazanie udokumentowanej ceny jednej kWh (z ostatnich 3 miesięcy).
Wymogi w zakresie systemu klimatyzacji wobec oferowanego CK i przestrzeni kolokacyjnej
Redundancja elementów chłodzenia na poziomie minimum N+1. Minimum 2 linie dystrybucyjne systemu klimatyzacji pracujące równocześnie lub jedna linia aktywna i jedna pasywna. Jako rozwiązanie alternatywne Zamawiający dopuszcza rozwiązanie, w którym nadmiarowość jest zrealizowana na poziomie układu: jednostka wewnętrzna – jednostka zewnętrzna (układ n+1) przy czym system klimatyzacji musi gwarantować jego działanie bez względu na zaniki lub niewłaściwe parametry zasilania.
Klimatyzacja precyzyjna ma zapewnić utrzymanie temperatury w korytarzu zimnym (mierzonej przez czujnik na poziomie pomiędzy 26U, a 42U) od +20 °C do +25 °C. Dla utrzymania ww. rygorów Zamawiający dopuszcza zabudowanie zimnego korytarza.
Klimatyzatory precyzyjne muszą posiadać funkcję automatycznego restartu po powrocie zasilania miejskiego.
Wilgotność względna w przestrzeni kolokacyjnej: od 30% do 70%.
Wymogi w zakresie systemów ochrony technicznej CK i przestrzeni kolokacyjnej
Automatyczny system sygnalizacji pożaru.
System wczesnej detekcji dymu (VESDA lub równoważny).
Gazowy system ochrony przeciwpożarowej oparty na stałych urządzeniach gaśniczych (SUG) z gazem neutralnym (zgodnie z obowiązującymi przepisami).
System Sygnalizacji Włamania i Napadu minimum 3 stopnia. W obiekcie zawierającym powierzchnię serwerową powinien być wykonany z uwzględnieniem zapisów normy PN – EN 50131 – 1;2009 Systemy alarmowe – Systemy sygnalizacji włamania i napadu – Część 1; Wymagania systemowe oraz wszelkich norm powiązanych. SSWiN w obiekcie powinien zapewniać możliwość wydzielenia strefy logicznej obsługującej wyłącznie urządzenia dozorujące powierzchnię serwerową Zamawiającego. Centrala alarmowa SSWiN powinna zapewniać możliwość rejestracji i archiwizacji minimum 1000 zdarzeń wyłącznie dla urządzeń dozorujących powierzchnię serwerową Zamawiającego. Oferent udostępni Zamawiającemu możliwość zdalnego zarządzania systemem SSWiN, w tym nadawanie i odbieranie uprywatnień administratorów i użytkowników systemu oraz przeglądanie zdarzeń systemowych on-line oraz zdarzeń zarejestrowanych.
System Kontroli Dostępu w obiekcie zawierającym powierzchnię serwerową powinien być wykonany z uwzględnieniem zapisów normy PN-EN 00000-00-0;2014 Systemy alarmowe i elektroniczne systemy zabezpieczeń; Część 11-1: Elektroniczne systemy kontroli dostępu; Wymagania dotyczące systemów i części składowych oraz wszelkich norm powiązanych. SKD powinien zapewniać podział obszarów zewnętrznego i wewnętrznego na strefy dostępu z zastrzeżeniem, że teren bezpośrednio przyległy do obiektu stanowi strefę I, a powierzchnia serwerowa Zamawiającego znajduje się w strefie co najmniej IV. Dostęp do strefy I (teren otaczający obiekt) powinien być uwarunkowany identyfikacją na podstawie dokumentu tożsamości ze zdjęciem (dla osób) lub rozpoznaniem numeru rejestracyjnego (dla pojazdów) w oparciu o aktualne upoważnienie wystawione przez Zamawiającego. Dostęp do strefy II (wejście do obiektu) powinien być ograniczony SKD, weryfikacja osób wchodzących przez pracownika (pracowników) ochrony przy użyciu co najmniej domofonu wspartego CCTV. Dostęp do strefy III (korytarze) powinien być możliwy wyłącznie przy użyciu osobistej karty identyfikacyjnej współpracującej z SKD. Dostęp do strefy IV- (wejście na powierzchnię serwerową) powinien być możliwy wyłącznie przy użyciu łącznie 2 elementów identyfikacji SKD- np. osobistej karty identyfikacyjnej i poufnego kodu PIN, kontrola dostępu dwustronna, czyli czytnik wejścia + czytnik wyjścia, przy czym wyjście możliwe przy pomocy samej karty. System zapewnia możliwość pracy w układzie z funkcją antypassback. Centralne urządzenia SKD powinny umożliwiać rejestrację i archiwizację co najmniej 1000 zdarzeń wyłącznie dla urządzeń dozorujących powierzchnię serwerową Zamawiającego oraz drogę dojścia do tej powierzchni. Wykonawca umożliwi Zamawiającemu możliwość zdalnego zarządzania SKD co najmniej w zakresie strefy IV, w tym nadawanie i odbieranie uprawnień administratorów i użytkowników systemu oraz przegląd zdarzeń systemowych on-line oraz zdarzeń zarejestrowanych.
System Telewizji Dozorowej w obiekcie zawierającym powierzchnię serwerową powinien być wykonany z uwzględnieniem zapisów normy PN-EN 62676-1-1:2014 Systemy dozorowe CCTV stosowane w zabezpieczeniach – Część 1-1; Wymagania systemowe; Postanowienia ogólne oraz wszelkich norm powiązanych. System CCTV w obiekcie powinien zapewniać ciągły dozór obszarów i rejestrację zdarzeń z zachowaniem następujących parametrów funkcjonalnych:
wszystkie wejścia do obiektu - kamery wewnętrzne, zapis z ilością szczegółów pozwalającą na identyfikację osób wchodzących,
teren bezpośrednio przyległy do obiektu - kamery zewnętrzne, zapis w rzucie ogólnym,
korytarze wewnętrzne - kamery wewnętrzne, rzut ogólny powierzchni przyległej do drzwi prowadzących do powierzchni serwerowej,
powierzchnia serwerowa - kamery wewnętrzne, wejście na powierzchnię, zapis z ilością szczegółów pozwalającą na identyfikację osób, przejścia pomiędzy poszczególnymi rzędami szaf w rzucie ogólnym z ilością szczegółów pozwalającą na precyzyjną lokalizację miejsca ingerencji osoby rejestrowanej,
zastosowane urządzenia powinny posiadać włączoną synchronizację systemu do czasu rzeczywistego,
należy zapewnić możliwość rejestracji czytelnego materiału bez względu na poziom oświetlenia powierzchni,
część rejestrująca CCTV nie może być dostępna dla pracowników ochrony,
zastosowane w CCTV urządzenia powinny zapewnić rejestrację z zapisem aktualnej daty (dd:mm:rrrr) i czasu (gg:mm:ss), archiwizacja zapisanego materiału przez okres co najmniej 1 miesiąca; możliwość zapisania (eksportu) materiału archiwalnego w/do postaci plików możliwych do obsłużenia za pomocą ogólnodostępnego oprogramowania;
Wykonawca udostępni podgląd on-line na żywo oraz wgląd w zarejestrowany materiał (wraz z możliwością jego zgrywania) w zakresie dotyczącym powierzchni serwerowej Banku oraz drogi do niej prowadzącej;
Muszą być spełnione wymogi odnoszące się do Systemów Ochrony Technicznej (w tym także do drzwi, zamków itp.) w budynkach dedykowanych na potrzeby działalności Data Center zawarte w obowiązującym rozporządzeniu wykonawczym do Ustawy o krajowym systemie Cyberbezpieczeństwa (na dzień publikacji zamówienia jest to Rozporządzenie Ministra cyfryzacji z dnia 4 grudnia 2019 r. w sprawie warunków organizacyjnych i technicznych dla podmiotów świadczących usługi z zakresu cyberbezpieczeństwa oraz wewnętrznych struktur organizacyjnych operatorów usług kluczowych odpowiedzialnych za cyberbezpieczeństwo).
Wymogi w zakresie systemów ochrony obiektu
Ochrona fizyczna obiektu realizowana w trybie całodobowym przez kwalifikowanych pracowników ochrony fizycznej, posiadających aktualne legitymacje kwalifikowanego pracownika ochrony (wpis na listę kwalifikowanych pracowników ochrony fizycznej), zatrudnionych w agencji ochrony posiadającej aktualną koncesję wydaną przez MSWiA lub ministra właściwego ds. wewnętrznych na prowadzenie działalności gospodarczej w zakresie określonym w art. 3 ustawy z dnia 22 sierpnia 1997 r. o ochronie osób i mienia (tekst jednolity Dz. U. z 2014 r. poz.1099).
Wykonawca na wniosek Banku udostępni informacje umożliwiające weryfikację aktualności koncesji, kwalifikacji pracowników ochrony, zasad realizacji ochrony.
Obiekt posiada plan ochrony lub wewnętrzną instrukcję bezpieczeństwa.
Wymogi w zakresie bezpieczeństwa obiektu
Dostęp do wynajmowanej powierzchni
Wynajmowana powierzchnia powinna się znajdować w najwyższej (IV) strefie bezpieczeństwa chronionego obiektu.
Wykonawca zastosuje rozwiązania uniemożliwiające nieautoryzowany dostęp do wynajmowanej powierzchni osobom trzecim Każdorazowe naruszenie tej zasady będzie raportowane do Banku.
Wykonawca zapewni dostęp 24x7 bez dodatkowych ograniczeń do udostępnianych pomieszczeń dla wyszczególnionych przez Bank pracowników, pracowników serwisu firm trzecich, świadczących usługi serwisowe dla sprzętu komputerowego zgromadzonego w udostępnianych pomieszczeniach w obecności nadzorujących pracowników Banku wyszczególnionych w poprzednim punkcie.
Wymogi w zakresie sieci teletransmisji
Wykonawca umożliwi doprowadzenie minimum 4 łączy światłowodowych minimum dwiema różnymi geograficznie drogami (ułożonych w odrębnej kanalizacji teletechnicznej).
Wykonawca umożliwi doprowadzenie zakończenia wszystkich łączy telekomunikacyjnych dostawców sieci publicznej i prywatnej do wydzielonej przestrzeni kolokacyjnej Zamawiającego.
Zamawiający zastrzega możliwość instalacji urządzeń różnych operatorów świadczących usługi dla Banku.
Wymogi w zakresie dostępności CK oraz redundancji kluczowych komponentów
Wykonawca zapewni, że każdy komponent i element linii dystrybucji energii elektrycznej oraz chłodu może być odłączony w celu poddania czynnościom serwisowym bez wpływu na normalną pracę urządzeń.
Zamawiający dopuszcza maksymalnie 2 nieplanowane przerwy dla każdej z usług w ciągu roku obowiązywania Umowy.
Wykonawca zapewni poziom rocznej dostępności usługi kolokacji (przestrzeń z wszystkimi mediami) 99,98% (niedostępność maksymalna: 105 min.).
Wykonawca zapewni maksymalny czas przywrócenia usług do 60 min.
Wymogi inne
Wykonawca w ramach umowy kolokacji, bez dodatkowych kosztów, zapewni minimum 2 miejsca parkingowe na terenie CK (zgłoszenie na minimum 1 godzinę przed przyjazdem).
Wykonawca w ramach umowy kolokacji, bez dodatkowych kosztów, zapewni dostęp do pomieszczenia higieniczno-sanitarnego.
Wymogi w zakresie audytu
Zamawiający oczekuje, że Wykonawca zapewni prawo przeprowadzenia audytu w zakresie przedmiotu umowy raz na rok lub po zaistnieniu incydentu naruszającego umowę. Audyt taki może być zlecony przez Wykonawcę firmie trzeciej.
Wymogi w zakresie raportowania
Wykonawca umożliwi Zamawiającemu ciągły dostęp do systemu monitorującego, w tym w szczególności wykresy przebiegów temperatury oraz wilgotności, wykresy przebiegów częstotliwości napięć fazowych, wartości skutecznych prądów i napięć fazowych, współczynnik mocy, współczynniki THD dla napięcia i prądu.
Wykonawca udostępni Zamawiającemu tabele z zarejestrowanymi zdarzeniami z SKD, SSWiN oraz ppoż. odnośnie udostępnianych pomieszczeń serwerowych.
Każdorazowo na żądanie Banku Wykonawca udostępni logi zdarzeń z pracy infrastruktury serwerowni, w tym zapisy z systemu SKD/CCTV/SSWiN.
Raporty, o których mowa powyżej Wykonawca przekaże Bankowi niezwłocznie, w maksymalnym terminie nie dłuższym niż 24 godziny od czasu zgłoszenia właściwego żądania.
Wymogi w zakresie monitorowania
Wykonawca zobowiązuje się do stałego, całodobowego (24/7/365) monitorowania poprawności pracy infrastruktury serwerowni udostępnianej dla Banku, w tym również systemów SSWiN, SKD oraz CCTV.
Wykonawca zapewni system pomiaru zawilgocenia i zalania powierzchni podpodłogowej serwerowni oraz pomiaru temperatury w otoczeniu zainstalowanej szafy.
Wykonawca zapewni powiadomienie o braku ciągłości usług lub wystąpieniu awarii przesyłane emailem lub SMS.
Wykonawca okresowo (nie rzadziej niż raz w roku) przedstawi wyniki pomiarów termowizyjnych dla rozkładu temperatur w obszarze wynajmowanej powierzchni.
Wykonawca zapewni Zamawiającemu dostęp do funkcji monitorowania parametrów kolokowanej przez Bank powierzchni (temperatura, wilgotność, SKD, CCTV, SSWiN).
Wykonawca potwierdza spełnienie wszystkich powyższych zapisów.
……………………………………………………………………….
data, podpis
WYMAGANIA OPCJONALNE – prosimy o przedstawienie dowodów potwierdzających i uzupełnienie opisem
Przedstawienie potwierdzenia certyfikacji na zgodność z TIA-942 dla wszystkich aspektów T, E, A, M standardu
Przedstawienie potwierdzenia Certyfikacji UpTime Institute (TCDD, TCCF, TCOS)
2 niezależne drogi dojazdu bezpośrednio do CK
Osobne parkingi dla pracowników i gości
Odległość do parkingu dla gości CK => 9,1 m
Bariera fizyczna ograniczająca obszar DC
Bliskość do centrali Zamawiającego (czas dotarcia do CK)
Możliwość instalacji systemów zabezpieczenia elektronicznego oraz zarządzania nimi przez Bank we własnym zakresie
Minimalny czas zgłoszenia wizyty przed przybyciem do CK
Wartość współczynnika PUE dla proponowanego CK
Wygrodzenie przestrzeni kolokacyjnej oferowanej Zamawiającemu z wykorzystaniem systemu kontroli dostępu.
Załącznik nr 2 do Umowy – Wzór Protokołu Zdawczo-Odbiorczego
W dniu ……………... przekazano Lokalizację z zainstalowaną 1 Szafą Rack w ___________________ w Warszawie przy ul. __________________
Uwagi:
………………………………………………….…………………………………………………
………………………………………………….………………………………………………………………………………………….……………………………………………………………
Przekazującym jest:
Odbierającym jest w imieniu Banku:
Osoby ze strony Przekazującego:
|
Osoby ze strony Obierającego:
|
Podpisy osób biorących udział w przekazaniu:
Ze strony Przekazującego:
|
Ze strony Obierającego:
|
Załącznik nr 3 do Umowy – Klauzula Informacyjna Odbiorcy
Klauzula informacyjna Banku Ochrony Środowiska S.A. dla reprezentantów i osób Dostawcy uczestniczących w realizacji Umowy nr …/…/2023.
Administrator danych:
Administratorem Pani/Pana danych jest Bank Ochrony Środowiska S.A. z siedzibą w Warszawie przy ul. Xxxxxxxx 00, 00‑000 Xxxxxxxx, zwany dalej „Bankiem” lub „Administratorem”.
Dane kontaktowe:
Bank wyznaczył Inspektora Ochrony Danych, z którym można się kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych. Z Inspektorem Ochrony Danych można się kontaktować poprzez e-mail: xxx@xxxxxxx.xx lub pisemnie na adres siedziby Administratora.
Cele oraz podstawa prawna przetwarzania danych, prawnie uzasadnione interesy Administratora:
Pani/Pana dane osobowe będą przetwarzane dla celów związanych z prawnie uzasadnionym interesem Banku jako Administratora (podstawa prawna: art. 6 ust. 1 lit. f) Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO), w związku z wykonywaniem umowy zawartej pomiędzy Administratorem a__________a także ewentualnym ustaleniem, dochodzeniem lub obroną przed roszczeniami z tej umowy. Podstawą prawną przetwarzania danych jest niezbędność przetwarzania do realizacji prawnie uzasadnionego interesu Administratora. Prawnie uzasadnionym interesem Administratora jest możliwość wykonywania umów z kontrahentami oraz możliwość kontaktowania się w związku z ich wykonywaniem.
Źródła i zakres danych pozyskiwanych od podmiotów trzecich:
Administrator pozyskał Pani/Pana dane osobowe od: __________
Okres, przez który dane będą przetwarzane:
Pani/Pana dane osobowe będą przechowywane do momentu przedawnienia roszczeń z tytułu Umowy na zakup sprzętu nr ____/___/2023
Odbiorcy danych:
Pani/Pana dane mogą być przekazywane:
organom państwowym lub innym podmiotom uprawnionym na podstawie przepisów prawa, celem wykonania ciążących na Administratorze obowiązków,
osobom upoważnionym przez Administratora,
oraz podmiotom przetwarzającym dane osobowe na zlecenie Administratora, x.xx.:
podmiotom prowadzącym działalność pocztową lub kurierską,
podmiotom wspierającym Administratora w prowadzonej działalności na jego zlecenie, przy czym takie podmioty przetwarzają dane na podstawie umowy z Administratorem i wyłącznie zgodnie z poleceniami Administratora.
Przekazywanie danych osobowych poza EOG:
Administrator nie planuje przekazywania Pani/Pana danych osobowych do odbiorców znajdujących się w państwach poza Europejskim Obszarem Gospodarczym.
Prawa osoby, której dane dotyczą:
Przysługuje Pani/Panu prawo:
dostępu do Pani/Pana danych oraz prawo żądania ich sprostowania,
żądania usunięcia Pani/Pana danych – jeżeli ustały podstawy do przetwarzania Pani/Pana danych,
żądania ograniczenia przetwarzania Pani/Pana danych - jeżeli występuje co najmniej jedna z podstaw ograniczenia przetwarzania wskazana w art. 18 RODO.
W zakresie, w jakim podstawą przetwarzania Pani/Pana danych osobowych jest przesłanka prawnie uzasadnionego interesu administratora, przysługuje Pani/Panu prawo wniesienia sprzeciwu wobec przetwarzania Pani/Pana danych osobowych.
W celu skorzystania z powyższych praw należy skontaktować się z Administratorem danych lub z Inspektorem Ochrony Danych.
Przysługuje Pani/Panu również prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych (Prezes Urzędu Ochrony Danych Osobowych).
Potwierdzam zapoznanie się z powyższą klauzulą informacyjną Administratora danych osobowych
data i czytelny podpis reprezentanta/pracownika Dostawcy
Załącznik nr 4 do Umowy – Klauzula Informacyjna Wykonawcy
Klauzula informacyjna ……………. dla reprezentantów i osób Banku uczestniczących w realizacji Umowy o świadczenie usług nr …/…/2023.
Załącznik nr 5 do Umowy – Lista pracowników Wykonawcy
Imię i Nazwisko |
Nr telefonu |
Firma |
Adres e-mail |
|
|
||||
|
|
|
|
|
|
||||
|
|
|
|
|
|
||||
|
|
|
|
|
|
||||
|
|
|
|
|
|
Miejscowość, data Podpis osoby upoważnionej
Załącznik nr 6 do Umowy – Wzór zobowiązania do zachowania poufności
…………………………. …………………….. ………………………………………………………………………………..
(miejscowość, dnia) (imię i nazwisko składającego zobowiązanie)
Zobowiązanie do zachowania poufności
(dla pracowników firm zewnętrznych świadczących usługi na rzecz Banku, osób współpracujących z tymi firmami, pracowników podwykonawców firm zewnętrznych oraz osób współpracujących z podwykonawcami, wykonujących prace zlecone w obiektach Banku lub pracowników firm zewnętrznych mających zdalny dostęp do systemów informatycznych Banku).
Ja, niżej podpisany/-a ……………, będący pracownikiem ………………………/osobą współpracującą z ………………….1 zobowiązuję się do zachowania w tajemnicy i nieudostępniania osobom trzecim jakichkolwiek informacji związanych z działalnością Banku Ochrony Środowiska S.A. z siedzibą w Warszawie przy Żelaznej 32 („Bank”), uzyskanych w związku z wykonywaniem przeze mnie usługi na podstawie umowy nr ______________. zawartej pomiędzy Bankiem ……………. zobowiązuję się do zachowania w poufności w szczególności następujących informacji:
informacji technicznych, technologicznych, handlowych, finansowych, prawnych, organizacyjnych lub innych informacji stanowiących tajemnicę przedsiębiorstwa
w rozumieniu ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji (tj.. Dz.U. z 2020 r. poz. 1913), dotyczących Banku lub podmiotu stowarzyszonego, dominującego lub zależnego od Banku,informacji dotyczących zainstalowanych i stosowanych w obiekcie/-ach Banku systemów alarmowych i środków zabezpieczeń technicznych i mechanicznych, ochrony fizycznej obiektu/-ów Banku, transportów wartości pieniężnych do/z obiektu/-ów Banku, instrukcji, jak również procedur dotyczących właściwego funkcjonowania systemów zabezpieczeń oraz postępowania pracowników Banku oraz innych informacji, których ujawnienie mogłoby mieć wpływ na bezpieczeństwo chronionego/-ych obiektu/-ów i całego Banku,
danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych
w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), przetwarzanych w Banku (pracowników Banku, osób odbywających w Banku staż/praktykę).
Zobowiązanie pozostaje w mocy zarówno w czasie wykonywania przeze mnie usługi, o której mowa w zdaniu pierwszym, jak również po zakończeniu świadczenia tej usługi. Obowiązek zachowania tajemnicy rozciąga się również na okres po zakończeniu zatrudnienia w …………… / współpracy z ……………………..2
Zobowiązuję się do przestrzegania zakazu wykonywania zdjęć, nagrań filmowych lub innych form rejestracji obrazu. Jestem również świadomy, iż za naruszenie tajemnicy ww. danych i informacji grozi mi odpowiedzialność karna i cywilna.
..................................................................................................
(data i czytelny podpis składającego zobowiązanie)
..................................................................................................
(data i czytelny podpis pracownika Banku odbierającego zobowiązanie, oznaczenie komórki organizacyjnej Centrali/oddziału/placówki Banku)
Informacja Administratora Danych:
Informujemy, że Bank Ochrony Środowiska Spółka Akcyjna z siedzibą w Warszawie, ul. Xxxxxxx 00, 00-000 Xxxxxxxx, tel. 000 000 000, xxx@xxxxxxx.xx („Bank”) jest administratorem Pani/Pana danych osobowych należących do kategorii danych identyfikacyjnych i kontaktowych. Pani/Pana dane osobowe zostały udostępnione Bankowi przez …………………….. w związku z zawarciem pomiędzy Bankiem a Umowy nr …………………….. („Umowa”).
Administrator wyznaczył Inspektora Ochrony Danych, w przypadku jakichkolwiek pytań związanych z przetwarzaniem danych osobowych zachęcamy do kontaktu z Inspektorem pod adresem e-mail: xxx@xxxxxxx.xx lub pod adresem pocztowym: ul. Xxxxxxx 00, 00-000 Xxxxxxxx.
Pani/Pana dane osobowe będą przetwarzane dla celów wynikających z prawnie uzasadnionych interesów realizowanych przez Bank jako administratora (podstawa prawna: art. 6 ust. 1 lit. f Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), dalej RODO.
Prawnie uzasadnionym interesem realizowanym przez Bank jako administratora danych jest zapewnienie bezpieczeństwa osobom przebywającym w budynku Centrali/Oddziału Banku oraz na terenie zarządzanym przez Bank, w tym zapewnienie bezpieczeństwa pracownikom oraz zapewnienie bezpieczeństwa mienia administratora, pracowników oraz gości. Prawnie uzasadnionym interesem Banku jest również zapewnienie możliwości prawidłowego zweryfikowania Pani/Pana tożsamości i nadania Pani/Panu stosownych uprawnień niezbędnych do podejmowania czynności związanych z realizacją Umowy, jak również do podejmowania czynności wiązanych z koniecznością zapobiegania jakimkolwiek oszustwom. Prawnie usprawiedliwionym interesem realizowanym przez Bank jest również zapewnienie możliwości ustalenia i dochodzenia przez Bank ewentualnych roszczeń lub obrony przed roszczeniami.
Pani/Pana dane osobowe będą przetwarzane przez czas, w którym będzie Pani/Pan wykonywać czynności w ramach realizacji Umowy z zastrzeżeniem, że okres przechowywania Pani/Pana danych osobowych może zostać przedłużony o okres niezbędny do celowego dochodzenia ewentualnych roszczeń lub obrony przed roszczeniami.
W związku z przetwarzaniem przez Bank Ochrony Środowiska X.X. Xxxx/Pana danych osobowych przysługuje Pani/Panu prawo:
żądania dostępu do swoich danych osobowych,
żądania sprostowania danych – jeżeli uważa Pani/Pan, że przetwarzane przez Bank dane są nieprawidłowe lub jeżeli Pani/Pana dane uległy zmianie,
żądania usunięcia Pani/Pana danych – jeżeli ustały podstawy do przetwarzania Pani/Pana danych,
żądania ograniczenia przetwarzania Pani/Pana danych - jeżeli występuje co najmniej jedna z podstaw ograniczenia przetwarzania wskazana w art. 18 RODO.
Informujemy, że przysługuje Pani/Panu prawo wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych.
Potwierdzam zapoznanie się z powyższą klauzulą informacyjną Administratora danych osobowych
…………………………………………………………………………………………………………
data i czytelny podpis zobowiązanego do zachowania poufności
Załącznik nr 7 do Umowy – Lista upoważnionych pracowników Banku do zgłoszeń awarii oraz do prac w Lokalizacji
Dane Pracowników:
Imię i Nazwisko |
Nr telefonu |
Stanowisko |
Adres e-mail |
|
|
||||
|
|
|
|
|
|
||||
|
|
|
|
|
|
||||
|
|
|
|
|
|
||||
|
|
|
|
|
|
Miejscowość, data Podpis osoby upoważnionej
Załącznik nr 8 – Plan awaryjny (ciągłości działania) Wykonawcy
Załącznik nr 9 – Oświadczenia Stron
Oświadczenie Wykonawcy
W imieniu …………………….. oświadczam, że Spółka posiada Plan awaryjny zapewniający ciągłe i niezakłócone prowadzenie działalności objętej Umową.
Na wyżej ww. Plan awaryjny składają się następujące dokumenty:
Plan ciągłości działania ……………………..,
Plan ciągłości działania dla poszczególnych komórek organizacyjnych …………………,
Plan testów ciągłości działania wraz z ich wynikami i wynikającymi z nich rekomendacjami.
Oświadczam, że:
ww. Plan awaryjny będzie utrzymywany przez okres obowiązywania Umowy,
testy Planu awaryjnego odbywać się będą zgodnie z harmonogramem, nie rzadziej, niż raz na dwa lata;
rezultatem testów Planu awaryjnego jest raport, którego wynik będzie udostępniany Bankowi na jego wniosek.
. . . . . . . . . . . . . . . . . . . . . . .
(podpis Wykonawcy)
Oświadczenie Banku
Oświadczam, że zapoznałem się z przedstawionym przez………………….. Planem awaryjnym i potwierdzam, że spełnia on wymogi Banku w zakresie zapewnienia ciągłego i niezakłóconego prowadzenia działalności objętej Umową.
podpis Dyrektora DIT |
podpis pracownika DBB |
podpis pracownika DCB |
Załącznik nr 9 - Standardy postępowania dla Dostawcy Banku Ochrony Środowiska S.A.
Bank Ochrony Środowiska S.A. (zwany dalej Bankiem) przestrzega wszelkich obowiązujących przepisów prawa we wszystkich miejscach, w których prowadzi swoją działalność i tego samego oczekuje od swoich dostawców. Wraz z przestrzeganiem prawa, Bank oczekuje od dostawcy postępowania zgodnego z wysokimi standardami etyki biznesowej.
Zakaz korupcji i łapówkarstwa
Bank
stosuje politykę zerowej tolerancji w odniesieniu do nieetycznego
zachowania
w biznesie, takiego jak przekupstwo i korupcja. Od
dostawców oczekuje nieuczestniczenia i nietolerowania jakichkolwiek
form powyższych zachowań.
Prawa człowieka
Każdy dostawca Banku musi szanować godność, prywatność i prawa każdego człowieka. Dostawca nie powinien zmuszać jakiejkolwiek osoby do pracy wbrew jej woli. Ponadto dostawca jest zobligowany do przestrzegania uznanych międzynarodowo praw człowieka.
Przestrzeganie podstawowych praw pracowniczych
Dostawca Banku zobowiązuje się przestrzegać powszechnie obowiązujących przepisów prawa pracy w stosunku do swoich pracowników, a także respektować godność osobistą i prywatność pracownika. W szczególności dostawca musi powstrzymać się od dyskryminacji w zakresie zatrudnienia ze względu na płeć, wiek, niepełnosprawność, stan zdrowia, rasę, narodowość, pochodzenie etniczne, religię, wyznanie, bezwyznaniowość, przekonania polityczne, przynależność związkową, orientację seksualną, tożsamość płciową, status rodzinny, styl życia, podstawę zatrudnienia oraz inne przesłanki narażające na zachowania dyskryminacyjne. Dostawca powinien przestrzegać przepisów dotyczących płacy minimalnej, we właściwej jurysdykcji, w której prowadzi działalność i zatrudnia pracowników lub nawiązuje relacje ze współpracownikami, w sposób zapewniający zaspokojenie co najmniej podstawowych potrzeb umożliwiających utrzymanie, a także regulaminów dotyczących wynagradzania, jeżeli określają je wewnętrzne przepisy dostawcy. Dostawca Banku powinien zapewnić, aby stosowany przez niego czas pracy był zgodny z obowiązującymi podstawowymi wymogami prawnymi i wynosił maksymalnie 8 godzin dziennie i przeciętnie 48 godzin tygodniowo, chyba że przepisy prawa dopuszczają (np. ze względu na specyfikę działalności dostawcy) stosowanie innego wymiaru czasu pracy.
Zakaz pracy przymusowej
Dostawca Banku nie może w żaden sposób osiągać korzyści z pracy przymusowej, ani jej tolerować oraz stosować kar cielesnych lub innych niedozwolonych praktyk dyscyplinarnych w stosunku do swoich pracowników. Dostawca Banku nie ma prawa zmuszać do pracy, ani wywierać nacisku w tym zakresie. Dostawca zobowiązany jest również do przeciwdziałania i niedopuszczania stosowania przymusu, gróźb, obelg, jak również wyzysku.
Zakaz pracy dzieci
Dostawca Banku zobowiązuje się na każdym z etapów swoich działań do przestrzegania obowiązujących przepisów dotyczących ograniczeń i warunków zatrudniania młodocianych.
Zdrowie i bezpieczeństwo pracowników
Dostawca
Banku powinien zapewniać wszystkim pracownikom miejsca pracy zgodne
z obowiązującymi przepisami bezpieczeństwa i higieny pracy
(BHP). Dostawca Banku powinien przestrzegać obowiązujących go norm
i przepisów związanych bezpieczeństwem i higieną pracy oraz
zapobieganiem wypadkom i chorobom zawodowym. Dostawca Banku
zobowiązany jest zapewnić pracownikom niezbędny poziom wiedzy z
zakresu BHP.
Ochrona środowiska
Dostawca Banku dąży do minimalizowania obciążenia środowiska w ramach prowadzonej przez siebie działalności i podejmuje działania zmierzające do jego ochrony. Dostawca zobowiązany jest działać zgodnie ze stosownymi przepisami prawa i międzynarodowymi normami dotyczącymi ochrony środowiska. Dostawca powinien podejmować działania w celu minimalizowania zanieczyszczeń środowiska i stałego wprowadzania usprawnień w jego ochronie, w szczególności: wykorzystywać zasoby w sposób wydajny, zmniejszać oddziaływanie na bioróżnorodność i zmianę klimatu oraz stosować energooszczędne technologie.
Wolność zrzeszania się
Dostawca Banku zapewnia swoim pracownikom prawo do zrzeszania się w legalnych organizacjach. Uczciwe relacje u dostawcy są podstawą do dialogu pomiędzy jego pracownikami a kadrą zarządzającą dostawcy.
Uczciwa konkurencja
Dostawca Banku zobowiązany jest postępować zgodnie z krajowym i międzynarodowym prawem konkurencji oraz nie uczestniczyć wspólnie z konkurentami w zmowach cenowych, podziałach rynków lub klientów. Dostawca zobowiązany jest zachować w poufności wszelkie informacje dotyczące Banku, które nie byłyby wcześniej podane do publicznej wiadomości. Dostawca zobowiązany jest do poszanowania własności intelektualnej Banku.
Nabywanie towarów i usług przez dostawcę
Dostawca
Banku powinien nabywać towary i usługi w sposób odpowiedzialny.
Łańcuch dostaw powinien zapewniać przestrzeganie postanowień
niniejszych Standardów
w możliwie najszerszym stopniu.
Działania kontrolne
W celu weryfikacji przestrzegania postanowień Standardów, Bank zastrzega sobie prawo do przeprowadzania, samodzielnie lub z pomocą niezależnego audytora, audytu u dostawcy na własny koszt i po odpowiednim powiadomieniu dostawcy, lub zwrócenia się do dostawcy o przekazanie oświadczenia potwierdzającego przestrzeganie przez niego Standardów. W przypadku negatywnych wyników powyższych działań, dostawca będzie zobowiązany do ustalenia z Bankiem właściwego planu naprawczego. Niewykonanie planu naprawczego może spowodować ograniczenie, zawieszenie lub zakończenie współpracy Banku z danym dostawcą, stosownie do postanowień umowy zawartej pomiędzy Bankiem a dostawcą.
Uczciwość podatkowa
Dostawca Banku zobowiązany jest do odprowadzania wszelkich należnych podatków związanych z transakcjami realizowanymi na rzecz Banku, w tym w szczególności podatku od towarów i usług (VAT). Dostawca zobowiązany jest do rzetelnego i zgodnego z przepisami prawa podatkowego wystawiania faktur na rzecz Banku. Dostawca powinien nabywać towary i usługi od podmiotów gwarantujących, że podatek VAT zostanie wykazany na fakturach i odprowadzony zgodnie z obowiązującymi przepisami prawa podatkowego.
Postanowienia końcowe
Dostawca Banku zobowiązany jest informować Bank o wszelkich przypadkach nieprzestrzegania postanowień niniejszych Standardów przez swoich pracowników oraz przez pracowników swoich podwykonawców, jeśli posługuje się nimi przy realizacji umowy zawartej z Bankiem.
1 Wybrać właściwe
2 Wybrać właściwe