Smlouva o dílo Technická podpora komunikační infrastruktury 2022 (dále jen „smlouva“)
Technická podpora komunikační infrastruktury 2022
(dále jen „smlouva“)
uzavřená ve smyslu ustanovení § 2586 a násl. zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů (dále jen „občanský zákoník“)
evid. číslo poskytovatele: S-MZV000008
evid. číslo objednatele: SM7121-039 č.j.: 136804/2021-OICT
Uzavřená mezi:
Česká republika – Ministerstvo zahraničních věcí
se sídlem Loretánské nám. 101/5, 118 00 Praha 1
zastoupené XXXXXXXX, ředitelem Odboru informačních a komunikačních technologií
IČO: 45769851, DIČ: CZ45769851
(dále jen „objednatel“ nebo „MZV“) na straně jedné
a
Simac Technik ČR, a.s.
se sídlem ▇▇▇▇▇▇▇▇ ▇▇▇/▇▇▇▇, ▇▇▇ ▇▇, ▇▇▇▇▇ ▇
zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze pod spisovou značkou B 3190
zastoupená XXXXXXXX – předseda představenstva
XXXXXXXX – člen představenstva
XXXXXXXX – člen představenstva
Jménem společnosti jednají vždy dva členové představenstva společně.
IČO: 63079496, DIČ: CZ63079496
Bankovní spojení: ČSOB 8010-616133653/0300
(dále jen „poskytovatel“) na straně druhé
Společně dále jen „smluvní strany“
Preambule:
MZV jako zadavatel veřejné zakázky malého rozsahu zadané na Národním elektronickém nástroji (dále NEN) mimo rámec zákona č. 134/2016 Sb., o zadávání veřejných zakázek, ve znění pozdějších předpisů (dále jen „zákon o zadávání veřejných zakázek“) s názvem „Technická podpora komunikační infrastruktury 2022“, rozhodlo o přidělení této veřejné zakázky výše uvedenému poskytovateli.
Tato smlouva je uzavřena v souladu se všemi zadávacími podmínkami, vymezenými objednatelem jako zadavatelem v rámci výše uvedeného zadávacího řízení na NEN pod systémovým číslem N006/21/V00032951.
Předmět smlouvy
Předmětem této smlouvy je
Závazek poskytovatele poskytovat objednateli soubor řízených činností na komunikační a systémové infrastruktuře objednatele, spojené s řešením požadavků na zajištění běžného, bezporuchového provozu jeho informačních a komunikačních technologií, ve smluvně stanovených časech, řádně, včas, v požadované kvalitě a za podmínek této smlouvy, spočívající v:
zajištění servisu komunikační a systémové infrastruktury a zajištění nákupu podpory výrobce;
u komponent s ukončenou podporou výrobce zajištění podpory ve formě uvedené v odstavci Error: Reference source not found.;
poskytování odborné podpory.
Výše uvedené činnosti poskytovatele, specifikované v čl. 2. této smlouvy, se dále označují jako „služby“.
Závazek objednatele za poskytované služby uvedené v bodu A) tohoto čl. 1. zaplatit dohodnutou cenu.
Jakákoliv změna obsahu předmětu plnění této smlouvy musí být projednána smluvními stranami a odsouhlasena formou písemného dodatku ke smlouvě (odst. 16.5.)
Popis a způsob plnění předmětu smlouvy
Poskytovatel bude provádět servis komunikační a systémové infrastruktury a zajistí nákup podpory u výrobce. Seznam HW - aktivních prvků, které jsou předmětem plnění této smlouvy, je uveden v příloze č. 1 „Seznam síťových komponent“.
Poskytovatel, resp. servisní technik poskytovatele, bude provádět servisní zásahy na komunikační a systémové infrastruktuře objednatele. Komunikační infrastruktura je soubor technických zařízení (HW) a s technikou souvisejícího programového vybavení, které spolu zajišťují přenos a zpracování informací, tj. aktivní prvky a přenosové prostředí. Systémová infrastruktura je soubor softwarového vybavení (SW) zajišťující systémové služby, zabezpečení a předzpracování informací (operační systémy, aplikace, služby sítí, zálohování).
Součástí servisního zásahu je výjezd servisního technika na místo plnění, výměna vadného zařízení a uvedení technického a programového vybavení do funkčního stavu.
Poskytnutí technologického update komponent firmy Cisco Systems Inc. - poskytovatel zajistí nákup podpory výrobce (tzv. maintenance), na základě podmínek firmy Cisco Systems Inc., který zahrnuje nárok na bezplatnou výměnu vadného zařízení, přístup k opravným SW balíčkům a novým verzím stávajícího SW. V rámci podpory výrobce zařízení je objednatel oprávněn požadovat aktualizaci verze SW, žádat o opravu chyb v SW nebo výměnu vadného HW za nový.
Poskytovatel provádí v rámci zajištění servisní služby „oprávněnou změnu konfigurace“ komunikačního systému, tj. prokazatelně odsouhlasenou objednatelem (e-mailem, písemně). Součástí konfigurace komunikačního systému jsou servisovaná zařízení (HW) a konfigurační soubory těchto zařízení objednatele. Změna konfigurace je zaznamenávána do provozní dokumentace (odst. 2.1.6.).
Službu zajištění servisu komunikační a systémové infrastruktury bude poskytovatel provádět na pracovištích objednatele uvedených v odst. 3.2. písm. a) až c).
V případě poruchy v lokalitách Brusel uvedených v odst. 3. 2. písm. d) a e) se servisní technik poskytovatele dostaví na pracoviště Praha 1, Loretánské nám. 5 (odst. 3.2. písm. a), odkud provede potřebnou činnost k detekci a odstranění poruchy.
V případě potřeby zajistí poskytovatel dodání náhradního zařízení dle pokynu objednatele přímo na adresu v lokalitě Brusel nebo na adresu ▇▇▇▇▇▇▇▇▇▇ ▇▇▇▇▇ ▇, ▇▇▇▇▇▇▇▇▇▇ ▇▇▇. 5. Termín dodání náhradního zařízení na adresu v lokalitě Brusel je do konce třetího pracovního dne od provedené detekce poruchy servisním pracovníkem poskytovatele. Servisní technik poskytovatele zajistí stažení IOS (Internetwork Operating System) k dodanému náhradnímu zařízení na vyžádání odpovědného zaměstnance objednatele na pracovišti Praha 1, Loretánské nám. 5.
Na vyžádání poskytovatele je objednatel povinen do 14 dnů od provedené výměny vadného zařízení v lokalitě Brusel za nové zařízení odeslat vadné zařízení na adresu poskytovatele.
Změny konfigurace dle odst. 2.1.3. jsou zaznamenávány do „Deníku plnění služby“. Deník je veden objednatelem. Změny do deníku zaznamenávají odpovědní zaměstnanci objednatele (odst. 8.1.). Do deníku se zaznamenávají tyto údaje:
typ změny;
název zařízení, na kterém byl zásah proveden;
datum a čas provedení zásahu a jméno servisního pracovníka poskytovatele.
Poskytovatel je oprávněn do deníku nahlížet a připomínkovat zápisy.
Poskytovatel bude nahrazovat vadné komponenty funkčními u těch položek, u kterých dle podmínek firmy Cisco Systems Inc. je ukončená podpora výrobce. Změna identifikace komponenty (atribut Serial number uvedený v příloze č.1 smlouvy) je považována za oprávněnou změnu konfigurace ve smyslu odst. 2.1.3. a nepodléhá sjednání dodatku ke smlouvě.
Odborná podpora
Službu odborná podpora bude poskytovatel provádět na základě požadavku odpovědného zaměstnance objednatele na Service Desk poskytovatele.
Odborná podpora jsou:
odborné technické a systémové konzultace a poradenské činnosti, jejichž cílem je udržení komunikační a systémové infrastruktury objednatele ve funkčním stavu, řešení požadavků objednatele na změnu konfigurace;
poradenské činnosti při provozu a rozvoji komunikační infrastruktury v oblasti technologie výrobce Cisco Systems, Inc.;
otestování nových technologií a technických řešení na prototypovém modelu;
mimořádné zásahy vyžádané objednatelem, ačkoliv se příčinou netýkají zařízení, na které se vztahuje tato smlouva, na nichž ale v důsledku úmyslného nebo neúmyslného odpojení zařízení od napájení, neodborným zásahem, mechanickým poškozením nebo nepřípustným zásahem do vnitřní struktury dodaného zařízení způsobil závadu nebo nesplnil podmínky pro realizaci anebo závada vznikla v důsledku provozu zařízení v prostředí s nevyhovujícími technickými podmínkami.
Odborná podpora je poskytována na pracovištích objednatele, nebo z pracoviště poskytovatele (telefonicky, písemně, e-mailem). Rozsah poskytovaných služeb odborné podpory je sjednán v počtu maximálně 50 hodin za 1 rok. V případě překročení stanoveného počtu hodin poskytovaných služeb po dobu účinnosti této smlouvy mohou být služby navíc poskytnuty mimo rámec této smlouvy pouze na základě písemného požadavku/objednávky, vystavené objednatelem a samostatně fakturované. Cena za 1 hodinu služby poskytované mimo rámec smlouvy odpovídá sazbě za 1 hodinu poskytování podpory dle této smlouvy. Služba odborné podpory neslouží k řešení poruchových stavů (odst. 2.1.) ani k významné změně funkčnosti.
Sjednané servisní podmínky
SLA parametry („Service Level Agreement“) uvedené v seznamu prvků v příloze č. 1 „Seznam síťových komponent“ jsou definovány takto:
Do24 – 5x11
Služba je poskytována 5 pracovních dní v týdnu 11 hodin denně od 7:00 do 18:00 hodin.
Garantovaný čas odstranění závady do 24 hodin po potvrzení poskytovatele o přijetí požadavku na servisní zásah.
V případě výměny vadného zařízení je výměna definitivní, dočasná výměna není přípustná.
Do24 – 5x11 (RMA only) pro zařízení umístěné v lokalitě Brusel
Služba je poskytována 5 pracovních dní v týdnu 11 hodin denně od 7:00 do 18:00 hodin.
Garantovaný čas odstranění závady do 24 hodin po potvrzení poskytovatele o přijetí požadavku na servisní zásah v rozsahu uvedeném v odst. 2.1.5., pokud se objednatel a poskytovatel nedohodnou jinak.
V případě výměny vadného zařízení je výměna definitivní, dočasná výměna není přípustná.
DoNPD – 5x11
Služba je poskytována 5 pracovních dní v týdnu 11 hodin denně od 7:00 do 18:00 hodin.
Garantovaný čas odstranění závady do konce následujícího pracovního dne po potvrzení poskytovatele o přijetí požadavku na servisní zásah.
DoNPD – 5x11 (RMA only) pro zařízení umístěné v lokalitě Brusel
Služba je poskytována 5 pracovních dní v týdnu 11 hodin denně od 7:00 do 18:00 hodin.
Garantovaný čas odstranění závady do konce následujícího pracovního dne po potvrzení poskytovatele o přijetí požadavku na servisní zásah v rozsahu uvedeném v odst. 2.1.5., pokud se objednatel a poskytovatel nedohodnou jinak.
DzNPD – 5x11
Služba je poskytována 5 pracovních dní v týdnu 11 hodin denně od 7:00 do 18:00 hodin.
Garantovaný čas započetí prací na odstranění závady je do konce následujícího pracovního dne po potvrzení poskytovatele o přijetí požadavku na servisní zásah.
DzNPD – 5x8
Služba je poskytována 5 pracovních dní v týdnu 8 hodin denně od 8:00 do 16:00 hodin.
Garantovaný čas započetí prací na odstranění závady je do konce následujícího pracovního dne po potvrzení poskytovatele o přijetí požadavku na servisní zásah.
OpNPD – 5x8
Služba odborná podpora je poskytována 5 pracovních dní v týdnu 8 hodin denně od 8:00 do 16:00 hodin.
Činnost spojenou s poskytnutím odborné podpory je poskytovatel povinen poskytnout nejpozději do konce následujícího pracovního dne po potvrzení o přijetí požadavku na odbornou podporu.
Reakční doba poskytovatele
Reakční doba poskytovatele, tj. čas od převzetí požadavku do okamžiku potvrzení o přijetí požadavku objednateli na servisní zásah nebo odbornou podporu je maximálně 2 hodiny. Do reakční doby není započítán čas, po který služba není v souladu s touto smlouvou poskytována (odst. 2.3.1. až 2.3.7.) (Příklad: čas nahlášení poruchy objednatelem služby DzNPD-5x8 je v pátek 15:30 hod., reakce poskytovatele je nejpozději v pondělí do 9:30 hodin).
Doba a místo plnění
Poskytování služeb bude zahájeno dnem 1. 1. 2022 (ne dříve než je uvedeno v odst. 16.8. smlouvy). Tato smlouva se uzavírá na dobu určitou v délce trvání 12 měsíců.
Místem plnění jsou:
sídlo objednatele, ▇▇▇▇▇ ▇, ▇▇▇▇▇▇▇▇▇▇ ▇▇▇. 101/5 (Černínský palác).
▇▇▇▇▇ ▇, ▇▇▇▇▇▇▇▇▇▇ ▇▇▇. 5/182 (Toskánský palác)
▇▇▇▇▇ ▇, ▇▇▇▇▇▇▇▇▇▇ ▇▇▇/▇ (Trauttmansdorffský palác)
Stálá delegace při NATO (SD) (SD Brusel)
Permanent Delegation of the Czech Republic to the NATO, NATO HQ
Boulevard ▇▇▇▇▇▇▇ ▇▇▇., 1110 Brussels, Kingdom of Belgium
Stálé zastoupení při EU (SZ) (SZ Brusel)
Permanent
Representation of the Czech Republic to the European Union
▇▇▇
▇▇▇▇▇▇ ▇▇, ▇▇▇▇ ▇▇▇▇▇▇▇▇▇, ▇▇▇▇▇▇▇ of Belgium
Cena plnění
Celková cena za poskytované služby uvedené v předmětu smlouvy v čl. 1. a specifikované v čl. 2. této smlouvy, je stanovena dohodou na základě nabídky poskytovatele v celkové částce 697 590,00 Kč (slovy: šest set devadesát sedm tisíc pět set devadesát korun českých) bez daně z přidané hodnoty (dále jen „DPH“), tj. 844 083,90 Kč (slovy: osm set čtyřicet čtyři tisíc osmdesát tři korun českých devadesát haléřů) včetně DPH. Tato cena je cenou nejvýše přípustnou a konečnou a zahrnuje veškeré náklady poskytovatele na poskytování služeb, jako jsou cestovní náhrady, přiměřený zisk, pojištění, cla, kursové rozdíly včetně ceny práv poskytnutých podle čl. 13. této smlouvy, apod.
Základní cena za služby poskytované dle odstavce 2.1. této smlouvy činí měsíčně 1/12 z celkové (roční) ceny položek v příloze č. 1 Seznam síťových komponent, tj. 58 132,50 Kč bez DPH (slovy padesát osm tisíc jedno sto třicet dva korun českých padesát haléřů) a bude placena paušálně zpětně za každý kalendářní měsíc. Datem uskutečnění zdanitelného plnění za vyúčtování této části předmětu plnění je poslední den kalendářního měsíce, ve kterém byly služby poskytnuty.
Hodinový tarif za služby poskytované dle odstavce 2.2. této smlouvy činí 1500,00 Kč bez DPH (slovy jeden tisíc pět set korun českých). Služba bude hrazena na základě vzájemně odsouhlaseného výkazu počtu odpracovaných hodin („Výkaz práce“, viz odst. 5.2.). Datem uskutečnění zdanitelného plnění za vyúčtování předmětu plnění (jeho části) je poslední den kalendářního měsíce, ve kterém byly služby poskytnuty.
Daň z přidané hodnoty bude účtována v souladu se zákonem č. 235/2004 Sb., o dani z přidané hodnoty, ve znění účinném k datu uskutečnění zdanitelného plnění (dále jen „zákon o DPH“). Pokud se DPH na základě nové právní úpravy během období účinnosti této smlouvy změní, výše DPH se automaticky změní v souladu s touto právní úpravou. Tato změna nebude považována za změnu ceny ani za změnu této smlouvy podléhající sjednání dodatku. Ke dni platnosti této smlouvy činí výše DPH 21%.
Cena uvedená v této smlouvě může být změněna pouze vzájemnou písemnou dohodou smluvních stran, jestliže dojde ke změně rozsahu plnění podle čl. 2. této smlouvy. Tyto změny oproti rozsahu a podmínkám sjednaným touto smlouvou, které by mohly mít vliv na změnu celkové ceny, je poskytovatel oprávněn provést pouze na základě písemného dodatku ke smlouvě dle odstavce 16.5. Tím není dotčeno ustanovení třetí věty odst. 2.2.2. této smlouvy.
Platební podmínky
Objednatel nebude poskytovat zálohové platby předem na určité období za služby, které nebyly dosud provedeny a jejich provedení dosud není prokázáno.
Poskytovatel je oprávněn fakturovat vždy po uplynutí kalendářního měsíce na základě této smlouvy a „Výkazu práce“ dokládajícího, že služba byla v daném kalendářním měsíci poskytnuta, resp. dodána řádně, včas a v požadované kvalitě. Výkaz práce musí být ke každé faktuře přiložen a bude obsahovat stručný popis vykonané práce, počet odpracovaných hodin s rozlišením plnění dle odst. 2.1. a 2.2., a jméno pracovníka, který práce provedl.
Faktura s náležitostmi daňového dokladu v souladu s ustanoveními § 29 zákona o DPH a § 435 občanského zákoníku bude vystavena nejpozději do 15 dnů od data uskutečnění zdanitelného plnění. Každá faktura musí obsahovat přesné a úplné označení předmětu fakturace, s uvedením fakturované dílčí etapy plnění, resp. zúčtovacího období. Faktura bude strukturovaná na vyúčtování služeb placených paušálem a služeb placených hodinovou sazbou. Poslední faktura bude konečná a vypořádá předchozí platby za dílčí etapy plnění.
Každá faktura musí obsahovat údaj o příslušném smluvním ujednání (číselný identifikátor smlouvy SM7121-039, případně její slovní identifikaci).
Za doručení faktury se považuje den předání faktury do poštovní evidence objednatele nebo v případě sporu třetí den po jejím doporučeném odeslání poskytovatelem.
Smluvní strana je oprávněna vrátit ve lhůtě splatnosti druhé smluvní straně fakturu, která nesplňuje výše uvedené náležitosti nebo je jinak neúplná, nedoložená nebo nesprávně či neoprávněně účtovaná, k opravě nebo vystavení nové faktury, aniž se tím dostane do prodlení se zaplacením. Doručením opravené či nové faktury počíná plynout nová lhůta splatnosti.
Lhůta splatnosti faktury musí být nejméně 21 dnů. Faktura je zaplacena odepsáním příslušné částky z účtu strany povinné ve prospěch účtu strany oprávněné, uvedeného na faktuře v souladu s číslem účtu uvedeném v záhlaví smlouvy.
Práva a povinnosti poskytovatele
Poskytovatel je povinen zejména:
Plnit předmět smlouvy v souladu s touto smlouvou, platnými obecně závaznými právními předpisy a normami, odpovídajícími odbornými postupy a metodami, v požadované kvalitě a v dohodnutých termínech.
Zajistit, aby osoby, které se na jeho straně podílejí na plnění této smlouvy, dodržovaly při pobytu na pracovištích objednatele příslušné vnitřní předpisy a pokyny objednatele, včetně předpisů upravujících pohyb osob na pracovištích objednatele, požární bezpečnost, ochranu bezpečnosti a zdraví při práci a další předpisy, se kterými je objednatel prokazatelně seznámí.
Poskytovatel je oprávněn plnit své závazky vyplývající z této smlouvy prostřednictvím třetích osob (subdodavatelů), které splňují podmínky této smlouvy stanovené pro poskytovatele, pouze pokud s nimi objednatel předem prokazatelně vyslovil souhlas. Přitom však poskytovatel odpovídá, jako by dle této smlouvy plnil sám prostřednictvím svých zaměstnanců. Objednatel je v jednotlivých případech oprávněn vyslovit nesouhlas s použitím těchto třetích osob.
Poskytovatel je povinen předložit objednateli do jednoho měsíce ode dne platnosti této smlouvy seznam zařízení (aktivních prvků) dokládající zakoupenou roční podporu výrobce (odst. 2.1.2.).
Materiály a data související s předmětem plnění nesmí poskytovatel, resp. osoby podílející se na jeho straně na plnění této smlouvy, fyzicky kopírovat a odnášet z vymezených prostor. Veškeré ověřování a testy bude poskytovatel provádět na místě v objednatelem určených prostorách za přítomnosti odpovědného zaměstnance objednatele (k tomu viz dále odst. 7.4.).
Na žádost objednatele poskytovatel neprodleně vrátí objednateli nebo zničí Důvěrné informace, které již nejsou zapotřebí pro účely plnění této smlouvy, pokud poskytovatel nemá zákonnou povinnost je i nadále archivovat.
V případě významné změny ovládání poskytovatele je nutné vyrozumět objednatele o novém vlivu, ovládání či řízení dle zákona č. 90/2012 Sb. o obchodních korporacích, ve znění pozdějších předpisů, či ekvivalentním postavení ve smyslu § 71 a násl. Objednatel si vyhrazuje možnost reakce na tuto změnu a v případě, že tato skutečnost má negativní dopad na plnění této smlouvy, zejména na kvalitu poskytovatelem poskytovaných služeb dle této smlouvy, je objednatel oprávněn od smlouvy odstoupit.
Na vyžádání objednatele je poskytovatel po dobu plnění smlouvy povinen poskytnout informace o tom, jakým způsobem řídí rizika, jaká využívá bezpečnostní opatření a jaká jsou zbytková bezpečností rizika související s plněním smlouvy.
Poskytovatel se zavazuje, že v případě kybernetického bezpečnostního incidentu u poskytovatele, který bude souviset s plněním smlouvy, objednatele o něm neprodleně telefonicky nebo písemně informuje odpovědná kontaktní osoba poskytovatele či jeho jednatel. Objednatel stejnou formou potvrdí poskytovateli obdržení takové zprávy.
Práva a povinnosti objednatele
Objednatel je povinen zejména:
Zajistit poskytovateli, resp. osobám podílejícím se na jeho straně na plnění této smlouvy, kontrolovaný přístup do míst, kde bude práce prováděna, a k zařízením výpočetní techniky, na kterých poskytovatel provádí činnosti dle této smlouvy, přičemž je k tomu prokazatelně (proti podpisu) seznámí s příslušnými vnitřními předpisy objednatele.
Předat nebo umožnit poskytovateli přístup k informacím a potřebným podkladům, předat data a poskytnout podporu nezbytnou pro splnění povinností plynoucích z této smlouvy; přitom odpovídá za jejich úplnost, správnost, pravdivost a aktuálnost s tím, že na poskytovatele se, mimo jiné, vztahují ustanovení § 2594 a 2595 a rovněž § 2102 v souvislosti s § 2615 odst. 2 občanského zákoníku.
Odpovědní zaměstnanci objednatele zajistí, aby jiné osoby objednatele a poskytovatele, než jsou uvedené v odst. 8.1. a v příloze č. 2 smlouvy, neprováděly po dobu platnosti smlouvy opravy nebo modifikace zařízení nebo nepoužily materiál či příslušenství, které nevyhovuje specifikaci výrobce. Toto ustanovení se nevztahuje na přidávání karet/modulů specifikovaných výrobcem zařízení pro použití v konkrétních modulárních zařízeních.
Odpovědní zaměstnanci objednatele jsou oprávněni provádět kontrolu činnosti servisních techniků poskytovatele při činnostech v rámci plnění předmětu smlouvy.
Objednatel má právo na provedení nebo vyžádání vstupního zákaznického auditu u poskytovatele před uzavřením smluvního vztahu o dodávkách a poskytování služeb, a poté je oprávněn provést kdykoli na vyžádání průběžný zákaznický audit, maximálně však jedenkrát za kalendářní rok po dobu trvání smluvního vztahu. Vstupní audit bude zaměřen zejména na komplexní posouzení bezpečnostních aspektů na straně poskytovatele. Rozsah průběžného auditu se může různit podle zadání objednatele. Objednatel je povinen oznámit konání auditu s dostatečným předstihem. Součástí oznámení o auditu bude i předpokládaný rozsah a způsob ověření. O auditu bude vypracován záznam, který bude postoupen poskytovateli k vyjádření. Pokud byly provedeným zákaznickým auditem zjištěny významné nedostatky, má objednatel právo odstoupit od připravované smlouvy v případě vstupního auditu, nebo odstoupit od existující smlouvy v případě průběžného zákaznického auditu. Audit může být proveden jiným subjektem, kterého objednatel pověřil a který jeho výsledky doloží auditní zprávou či jiným dokumentem. Poskytovatel je povinen poskytnout tomuto auditu potřebnou součinnost. Poskytovatel je povinen spolupůsobit při kontrole dle zákona č. 320/2001 Sb., o finanční kontrole ve veřejné správě, ve znění pozdějších předpisů. Toto ustanovení se vztahuje také na případné třetí strany (subdodavatele), které poskytovatel využije k plnění předmětu této smlouvy. V případě zjištění nedostatků u třetí strany využívané poskytovatelem, je poskytovatel povinen daného subdodavatele nahradit. V opačném případě je objednatel oprávněn od smlouvy odstoupit.
Komunikace a součinnost při plnění
Vzájemnou součinností při plnění smlouvy ve věcech technických jsou pověřeni:
Odpovědní zaměstnanci objednatele za plnění smlouvy :
-
-
Jméno příjmení
Telefon
Mail
XXXXXXXX
XXXXXXXX
XXXXXXXX
XXXXXXXX
XXXXXXXX
XXXXXXXX
-
Uvedeným odpovědným zaměstnancům objednatele bude k datu zahájení poskytování služeb zřízen uživatelský přístup do systému Service Desk poskytovatele.
Odpovědní pracovníci poskytovatele za plnění smlouvy:
-
-
Jméno příjmení
Telefon
Mail
XXXXXXXX
XXXXXXXX
XXXXXXXX
XXXXXXXX
XXXXXXXX
XXXXXXXX
XXXXXXXX
XXXXXXXX
XXXXXXXX
XXXXXXXX
XXXXXXXX
XXXXXXXX
XXXXXXXX
XXXXXXXX
XXXXXXXX
-
Seznam servisních techniků poskytovatele je uveden v příloze č. 2 této smlouvy.
Kontakt na Service Desk poskytovatele pro nahlašování požadavků:
Tel.: XXXXXXXX
e.mail: XXXXXXXX
URL Service Desk: XXXXXXXX
Osoby odpovědné ve věcech smluvních, za věcná jednání a řešení problémů při plnění této smlouvy:
za objednatele:
ředitel Odboru informačních a komunikačních technologií
za poskytovatele:
XXXXXXXX
Změny osob uvedených v odstavcích 8.1. a 8.2. smlouvy nepodléhají sjednání dodatku ke smlouvě, avšak smluvní strany jsou povinny si je sdělit písemně s potvrzením vzetí na vědomí druhou smluvní stranou, bez zbytečného odkladu.
Oznámení, žádosti a jiná sdělení se doručují e-mailem, písemně, popř. ▇▇▇▇▇▇▇ ▇▇▇▇▇▇▇▇▇. Za doručení písemné formy se v případě pochybnosti považuje třetí den po prokazatelném odeslání odesílatelem.
Ochrana informací
Přílohou č. 3 této smlouvy je „▇▇▇▇▇▇ stanovující pravidla pro ochranu předávaných informací a bezpečnostní způsobilost poskytovatele“, uzavřená mezi objednatelem a poskytovatelem.
Vyšší moc (okolnosti vylučující odpovědnost)
Pro účely této smlouvy „vyšší moc“ znamená událost, která je mimo kontrolu smluvních stran, nastala po podpisu smlouvy a bez zavinění smluvních stran, která však nezahrnuje chybu či nedbalost jedné ze smluvních stran. Takovými událostmi se bez omezení rozumí zejména války a jiné násilné činy, revoluce, přírodní katastrofy, epidemie, karanténní omezení, dopravní embarga, vyhlášené generální stávky v příslušných průmyslových odvětvích.
Jestliže vznikne situace způsobená vyšší mocí, dotčená smluvní strana okamžitě písemně uvědomí druhou smluvní stranu o takových skutečnostech a jejich příčině. Pokud smluvní strana dotčená nestanoví písemně jinak, bude druhá smluvní strana pokračovat v realizaci svých povinností podle smlouvy tak, jak je to možné a bude hledat veškeré rozumné alternativní prostředky pro realizaci té části plnění, které nebrání vyšší moc.
Trvá-li vyšší moc déle než 3 měsíce, smluvní strany mohou od smlouvy odstoupit.
Úrok z prodlení, smluvní pokuty
V případě prodlení objednatele s úhradou faktury za plnění řádně poskytnuté v souladu s touto smlouvou je poskytovatel oprávněn účtovat objednateli úrok z prodlení za každý den prodlení po splatnosti ve výši určené podle příslušných právních předpisů (§ 1802 a násl. a § 1970 občanského zákoníku, nařízení vlády č. 351/2013 Sb.).
Za prokázané neoprávněné zpřístupnění Chráněných dat anebo Důvěrných informací (článek 9.) má poškozená smluvní strana právo požadovat od druhé smluvní strany smluvní pokutu ve výši 50.000,- Kč v každém jednotlivém případě porušení, avšak nejvýše celkem 500.000,- Kč.
V případě prodlení poskytovatele s odstraněním nahlášené závady, na kterou se vztahuje sjednané SLA Do24 – 5 x 11 (i pro RMA-only dle 2.1.5.) (odst. 2.3.1., 2.3.2.), bude objednatel účtovat smluvní pokutu ve výši 1000 Kč za každou i započatou hodinu prodlení až do okamžiku odstranění závady.
V případě prodlení poskytovatele s odstraněním nahlášené závady, na kterou se vztahuje sjednané SLA DoNPD ‑ 5 x 11, (i pro RMA-only dle 2.1.5.) (odst. 2.3.3., 2.3.4.) bude objednatel účtovat smluvní pokutu ve výši 2000 Kč za každý i započatý den prodlení až do okamžiku odstranění závady.
V případě prodlení poskytovatele se zahájením odstraňování nahlášené závady, na kterou se vztahuje sjednané SLA DzNPD – 5 x 11 (odst. 2.3.5.) a DzNPD – 5 x 8 (odst. 2.3.6), bude objednatel účtovat smluvní pokutu ve výši 1000 Kč za každý i započatý den prodlení až do okamžiku zahájení prací na odstranění závady.
V případě prodlení poskytovatele s poskytnutím odborné podpory ve sjednaném SLA OPNPD – 5 x 8 (odst. 2.3.7.) o více než 3 dny bude objednatel účtovat od prvního dne prodlení smluvní pokutu ve výši 1000 Kč za každý i započatý den prodlení až do okamžiku poskytnutí odborné podpory.
V případě, že poskytovatel nedoloží v termínu uvedeném v odst. 6.4. smlouvy seznam zařízení se zakoupenou podporou výrobce, je objednatel oprávněn účtovat jednorázovou smluvní pokutu ve výši 200.000 Kč. Nezakoupení podpory výrobce poskytovatelem bude kvalifikováno jako podstatné porušení smlouvy, na základě kterého je objednatel oprávněn odstoupit od smlouvy, a to i s okamžitou platností a účinností.
Ustanovení odstavce 11.1. až. 11.6. tohoto článku se vztahují na každý jednotlivý případ.
Smluvní strana je povinna úrok z prodlení či smluvní pokutu uhradit do jednoho měsíce od doručení jejich vyúčtování. Platební podmínky dle článku 5. se přitom použijí přiměřeně.
Vznikem nároku na zaplacení smluvní pokuty, jejím vyúčtováním nebo zaplacením, jakož i odstoupením od smlouvy není dotčen nárok na náhradu vzniklé škody v plném rozsahu.
Poskytovatel odpovídá za včasné a řádné provedení činností na komunikační a systémové infrastruktuře objednatele tak, aby v důsledku jejich poskytnutí byla plně funkční.
Poskytovatel nenese odpovědnost za vady a chyby, prokáže-li, že nastaly zásahem jiných osob (netýká se osob uvedených v odst. 6.3. smlouvy) nebo byly zapříčiněny zásahem objednatele, resp. zásahem bez předchozí konzultace s poskytovatelem.
Poskytovatel nenese odpovědnost za vady a chyby, prokáže-li, že vznikly vlivem počítačových virů a zanedbáním předepsané údržby ze strany objednatele.
Poskytovatel odpovídá za porušení práv duševního vlastnictví jiných osob; v tomto smyslu objednatel nenese žádnou odpovědnost.
Poskytovatel odpovídá za právní vady plnění podle této smlouvy.
Poskytovatel zaručuje, že plněním této smlouvy nepoškodí práva jiných osob.
Práva duševního vlastnictví
V případě, že výsledkem plnění poskytovatele podle této smlouvy bude dílo, které podléhá ochraně podle zákona č. 121/2000 Sb., autorský zákon, ve znění pozdějších předpisů (dále jen „autorský zákon“), přechází na objednatele dnem jeho akceptace dle této smlouvy nevýhradní, časově a místně neomezené a nepřenosné právo jeho užití výlučně pro potřeby objednatele, a to na dobu existence autorských a majetkových práv autora díla, nejméně však na dobu účinnosti této smlouvy.
Poskytovatel odpovídá za právní bezvadnost práv duševního vlastnictví jiných osob, která byla použita pro splnění předmětu smlouvy.
Práva a povinnosti smluvních stran ve vztahu k takovému dílu se řídí příslušnými ustanoveními autorského zákona a § 2358 a násl., resp. § 2371 a násl. občanského zákoníku.
Rozhodování sporů
Smluvní strany se dohodly, že případné spory vzniklé mezi nimi z právních vztahů založených touto smlouvou nebo v souvislosti s ní a plněním jejího předmětu budou přednostně řešeny snahou o vzájemnou dohodu na úrovni zaměstnanců uvedených v odstavci 8.2. této smlouvy a v případě neúspěchu na úrovni osob uvedených v odstavci 16.1 smlouvy. Smluvní strany jsou však vždy oprávněny věc předložit k rozhodnutí obecnému soudu ČR.
Platnost a ukončení smlouvy
Tato smlouva skončí uplynutím doby, na niž byla sjednána (viz odstavec 3.1.).
Tuto smlouvu lze předčasně ukončit písemnou dohodou smluvních stran. Objednatel je oprávněn smlouvu jednostranně písemně vypovědět i bez uvedení důvodů; v takovém případě smlouva skončí uplynutím posledního kalendářního dne měsíce následujícího po doporučeném doručení výpovědi poskytovateli.
Po písemném upozornění při podstatném porušení smlouvy může každá smluvní strana písemným oznámením zaslaným druhé smluvní straně ukončit smlouvu jako celek nebo z části. Toto odstoupení od smlouvy nabývá právní účinnosti dnem doručení písemného oznámení o odstoupení od smlouvy druhé smluvní straně. Za podstatné porušení smlouvy se považuje opakované neplnění servisních podmínek a poskytování podpory ze strany poskytovatele a opakované prodlení objednatele s úhradou faktury (odst. 11.1. až 11.6.), na které dotčená smluvní strana druhou smluvní stranu předem písemně upozornila a vyzvala ji k nápravě ve lhůtě, které nesmí být kratší než 10 dní.
V případě ukončení této smlouvy podle tohoto článku zaplatí objednatel poskytovateli cenu za prokazatelně skutečně poskytnuté plnění.
Nárok smluvní strany na uplatnění úroku z prodlení, smluvní pokuty nebo zaplacení již vyúčtované smluvní pokuty (článek 11.) nebo na náhradu škody, není ukončením smlouvy dotčen.
Rovněž ta ustanovení smlouvy, která z povahy věci přesahují dobu platnosti a účinnosti smlouvy (zejména záruky, důsledky předčasného ukončení účinnosti smlouvy, ochrana informací, právo na zaplacení apod.), zůstávají nedotčená až do jejich naplnění.
Závěrečná ustanovení
Osoby oprávněné jednat ve věci této smlouvy jsou statutární orgány smluvních stran nebo osoby uvedené v záhlaví této smlouvy nebo osoby, které byly k jednání a podepisování písemně zplnomocněny nebo pověřeny a toto pověření řádně prokáží.
Smluvní strany se dohodly, že žádná z nich není oprávněna postoupit svá práva a povinnosti vyplývající z této smlouvy jinému subjektu bez předchozího písemného souhlasu druhé smluvní strany. Práva a povinnosti této smlouvy přecházejí na právní nástupce smluvních stran po předchozím souhlasu druhé smluvní strany, nedohodnou-li se smluvní strany jinak.
Pokud je některá část upravena ve smlouvě a v přílohách odlišně, má přednost ustanovení smlouvy před přílohami.
Je-li nebo stane-li se některé ustanovení této smlouvy neplatným, nevymahatelným nebo neúčinným, nedotýká se tato neplatnost, nevymahatelnost či neúčinnost ostatních ustanovení této smlouvy. Smluvní strany se zavazují nahradit do třiceti (15) pracovních dnů od doručení své výzvy druhé smluvní straně neplatné, nevymahatelné nebo neúčinné ustanovení ustanovením platným, vymahatelným a účinným se stejným nebo obdobným obchodním a právním smyslem, případně uzavřít novou smlouvu.
Veškeré změny a doplňky smlouvy lze provádět pouze postupně číslovanými písemnými dodatky, podepsanými odpovědnými osobami obou smluvních stran oprávněnými podepsat smlouvu.
Smlouva je vyhotovena ve 4 (čtyřech) shodných exemplářích, objednatel obdrží tři (3) výtisky, poskytovatel 1 (jeden) výtisků.
Všechna vyhotovení smlouvy jsou rovnocenná a mají platnost originálu.
Smlouva nabývá platnosti dnem jejího podpisu oběma smluvními stranami a účinnosti dnem jejího uveřejnění v registru smluv podle zákona č. 340/2015 Sb., o registru smluv, ve znění pozdějších předpisů; uveřejnění smlouvy zajistí objednatel.
Součástí této smlouvy jsou její následující přílohy:
Příloha č. 1 - Seznam síťových komponent (obsahuje přílohu č. 1 zadávací dokumentace VZ č. N006/21/V00032951)
Příloha č. 2 - Prohlášení pracovníků poskytovatele pověřených servisní činností
Příloha č. 3 - „Dohoda stanovující pravidla pro ochranu předávaných informací a bezpečnostní způsobilost poskytovatele“
Smluvní strany prohlašují, že si tuto smlouvu přečetly a že s jejím obsahem souhlasí.
Na důkaz toho k ní připojují svoje podpisy:
Za objednatele: Za poskytovatele:
V Praze dne: 2021 V Praze dne: 2021
…………………………………. …………………………………….
XXXXXXXX
ředitel členové představenstva
Odboru informačních a komunikačních technologií Simac Technik ČR, a.s.
MZV ČR
Příloha č. 1: Seznam síťových komponent
Příloha je uvedena v samostatném dokumentu a bude vložena za tímto listem.
Příloha č. 2: Prohlášení pracovníků poskytovatele pověřených servisní činností
Seznam servisních pracovníků poskytovatele, kterým při plnění činností vyplývajících z této smlouvy můžou být objednatelem zpřístupněna Chráněná data nebo Důvěrné informace. Poskytovatel tímto potvrzuje, že níže uvedení pracovníci byli proti svému podpisu řádně poučeni ve smyslu článku 9. této smlouvy Ochrana informací a berou na vědomí, že je jejich povinností v souladu s článkem 9. Chráněná data i Důvěrné informace chránit. Zároveň jsou si vědomi právních následků nedodržení těchto povinností podle obecně závazných právních předpisů a podle této smlouvy (odstavec 11.2.). Poskytovatel se zavazuje umožnit objednateli nahlédnout do seznamu s podpisy pracovníků a učinit z něho kopii pro jeho potřeby, popř. poskytnout ho úřadům nebo orgánům k tomu oprávněným podle zákona.
Jméno příjmení |
Funkce |
Pozn. |
XXXXXXXX |
XXXXXXXX |
XXXXXXXX |
XXXXXXXX |
XXXXXXXX |
XXXXXXXX |
XXXXXXXX |
XXXXXXXX |
XXXXXXXX |
XXXXXXXX |
XXXXXXXX |
XXXXXXXX |
XXXXXXXX |
XXXXXXXX |
XXXXXXXX |
V Praze dne 15.12.2021
……………………………
Poskytovatel: (osoba uvedená v odst. 8.2., příp. 16.1. smlouvy)
Příloha č. 3: Dohoda stanovující pravidla pro ochranu předávaných informací a bezpečnostní způsobilost poskytovatele
Česká republika – Ministerstvo zahraničních věcí
se sídlem Loretánské nám. 101/5, 118 00 Praha 1
zastoupená XXXXXXXX, ředitelem Odboru centrálních systémů a technologií
IČO: 45769851; DIČ: CZ45769851
(dále jen „objednatel“ nebo „MZV“) na straně jedné
a
Simac Technik ČR, a.s.
se sídlem ▇▇▇▇▇▇▇▇ ▇▇▇/▇▇▇▇, ▇▇▇ ▇▇, ▇▇▇▇▇ ▇
zapsaná v OR u Městského soudu v Praze oddíl B vložka 3190
zastoupená XXXXXXXX – předseda představenstva
XXXXXXXX – člen představenstva
XXXXXXXX – člen představenstva
Jménem společnosti jednají vždy dva členové představenstva společně.
IČO: 63079496, DIČ: CZ63079496
(dále jen „poskytovatel“) na straně druhé
Předmět dohody
Předmětem této dohody je zajistit opatření nezbytná k ochraně informací a k bezpečnostní způsobilosti externího dodavatele a poskytovatele služeb (dále jen „poskytovatel“) při plnění veřejných zakázek spočívajících v dodávkách IS a SW a službách poskytovatele, zajišťovaných v souladu se systémem řízení informační bezpečnosti objednatele (dále „ISMS“). Zahrnuje následující části:
klasifikace informací objednatele,
ochrana informací předávaných a zpřístupněných v průběhu zadávacího řízení a plnění zakázky,
požadavky na bezpečnostní způsobilost poskytovatele,
kontrola a audit působení poskytovatele,
Článek 1
Klasifikace informací na Ministerstvu zahraničních věcí České republiky
Poskytovatel jako smluvní strana bere na vědomí, že informace předávané objednatelem v rámci zajištění předmětné veřejné zakázky, jsou klasifikované podle míry důvěrnosti třemi bezpečnostními klasifikačními stupni: VEŘEJNÉ, INTERNÍ a CHRÁNĚNÉ. Informace zařazené do prvního klasifikačního stupně (tj. Veřejné informace) nevyžadují zvláštní ochranu. Interní informace a Chráněné informace jsou pro účely této dohody souhrnně dále nazývány jako „Předávané informace“ a jejich ochrana je vyžadována způsobem popsaným níže v článku 2.
Interní informace
Do této kategorie patří dokumenty označené v záhlaví dokumentu klasifikačním stupněm Interní. Dále do ní spadají veškeré dokumenty objednatele, které nejsou v záhlaví explicitně označeny klasifikačním stupněm.
Chráněné informace
Veškeré Předávané dokumenty označené v záhlaví klasifikačním stupněm Chráněné musí být chráněny v souladu s příslušnými vnitřními předpisy objednatele a níže uvedenými ustanoveními této dohody.
Pokud jsou Předávané informace poskytovány v písemné podobě a/nebo jsou uloženy na počítačových paměťových médiích, je předávající strana povinna upozornit přijímající stranu na klasifikační stupeň Předávaných informací podle článku 1 této dohody. Bez ohledu na výše uvedená ustanovení se za Předávané informace nepovažují údaje a sdělení, které:
se staly veřejně známými, aniž by to záměrně či opomenutím zavinila přijímající strana,
měla přijímající strana legálně k dispozici před zahájením realizace předmětné zakázky, pokud takové údaje a sdělení nebyly předmětem jiné, dříve mezi smluvními stranami uzavřené smlouvy o ochraně informací,
přijímající straně v době po podpisu této dohody poskytne jiná osoba (která není účastníkem této dohody), která příslušné informace nezískala přímo ani nepřímo od strany předávající, jež je účastníkem této dohody,
jsou výsledkem postupu, při kterém k nim přijímající strana dospěje nezávisle a je to schopna doložit svými záznamy nebo informacemi získanými od třetí strany,
Článek 2
Ochrana Předávaných informací
Poskytovatel, který se jakýmkoliv způsobem seznámil s informacemi předanými objednatelem jako druhou smluvní stranou (s Předávanými informacemi), je povinen jednat podle ustanovení této dohody a příslušných předpisů objednatele, především zachovávat o nich mlčenlivost, tyto informace nesdělovat třetím osobám, chránit je proti jejich úniku. Takové informace je možno využívat výhradně k plnění uzavřené smlouvy nebo objednávky na realizaci zakázky a poskytovatel se zavazuje nevyužívat je žádným způsobem k prospěchu svému nebo jakýchkoli jiných osob.
Za Předávané informace, které jsou předmětem ochrany podle této dohody, se dále považují jakékoli informace neveřejné povahy, které poskytovatel získal nebo je odvodil v rámci předsmluvních a /nebo smluvních vztahů s objednatelem, a to zejména:
informace technické povahy (vzory, vzorce, sestavy, metody, techniky, procesy, nákresy, modely, vzorky, data, software, a dokumentace, přístroje, know-how bez omezení na výše uvedené),
informace obchodní povahy (především informace týkající se smluvních vztahů, cenové politiky, dodavatelů apod.),
plány dalšího rozvoje,
jakékoli osobní údaje dle § 4 zákona 101/2000 Sb., o ochraně osobních údajů, ve znění pozdějších předpisů,
jakékoli další informace, které nejsou volně přístupné veřejnosti a které jsou chráněny zvláštními právními předpisy (zejména zákon č. 181/2014 Sb., o kybernetické bezpečnosti a změně některých zákonů, ve znění pozdějších předpisů, zákon č. 300/2008 Sb., o elektronických úkonech a autorizované konverzi dokumentů, ve znění pozdějších předpisů, zákon č. 365/2000 Sb., o informačních systémech veřejné správy a o změně některých dalších zákonů, ve znění pozdějších předpisů, zákon č. 227/2000 Sb., o elektronickém podpisu a o změně některých dalších zákonů, ve znění pozdějších předpisů),
jakékoli údaje a sdělení, které jsou anebo by mohly být součástí obchodního tajemství (podle § 504 občanského zákoníku) a jejich zveřejnění přijímající stranou by předávající straně mohlo způsobit újmu nebo škodu
jakékoli informace, které si v rámci přípravy předmětné veřejné zakázky podle zákona č. 134/2016 Sb., o zadávání veřejných zakázek, ve znění pozdějších předpisů, předávají výhradně objednatel a poskytovatel a takto nejsou určeny třetím osobám.
Poskytovatel odpovídá za osoby, které na jeho straně plní povinnosti při realizaci zakázky a s Předávanými informacemi se seznámily nebo mohly seznámit, byť jen neúmyslně a náhodně. Smluvní strana odpovídá za řádnou ochranu Předávaných informací, se kterými se osoby jednající na jeho straně setkaly a zajistí, že žádná osoba, která plní povinnosti poskytovatele při realizaci zakázky, nepořídí shrnutí, výtah či kopii Předávaných informací, nepřistoupí k jejich reprodukci pomocí jakéhokoli média či prostředku dokumentů obsahujících Předávané informace nebo na ně odkazujících, ani takové nedovolené nakládání s Předávanými informacemi neumožní jiným osobám.
Poskytovatel si je vědom toho, že před realizací zakázky v rámci zadávacího řízení nebo při realizaci zakázky:
se může úmyslně nebo i opomenutím setkat s údaji nebo sděleními, požívajícími ochrany zákona (§ 1730 odst. 2 občanského zákoníku), nebo které smluvní strany považují nebo výslovně označily za předávané, na něž se vztahuje klasifikace informací a požadavky na jejich ochranu uvedenou v této dohodě,
mohou jeho zaměstnanci či osoby jednající na jeho straně získat vědomou činností objednatele nebo i jeho opomenutím přístup k Předávaným informacím objednatele.
Veškeré objednatelem Předávané informace zůstávají výhradním vlastnictvím objednatele a poskytovatel vyvine pro zachování jejich důvěrnosti a pro jejich ochranu stejné úsilí, jako by se jednalo o její vlastní informace. S výjimkou případů, kdy je to potřebné pro realizaci předmětné zakázky, se poskytovatel zavazuje neduplikovat žádným způsobem Předávané informace objednatele, nepředat je jiným osobám ani svým vlastním zaměstnancům a zástupcům s výjimkou těch, kteří s nimi potřebují být seznámeni, aby se mohli podílet na realizaci zakázky. Poskytovatel se zároveň zavazuje nepoužít informace předané objednatelem jinak, než za účelem realizace předmětné zakázky. Příjemce informací se zavazuje chránit poskytnuté informace minimálně na stejné úrovni, jako své vlastní informace obdobného charakteru.
Poskytovatel se zavazuje, že prokazatelným způsobem poučí své zaměstnance nebo osoby jednající na jeho straně, kterým jsou zpřístupněny Předávané informace, o povinnosti je chránit ve smyslu této dohody a podle příslušných právních předpisů. Speciální opatření k ochraně Předávaných informací:
Povinná technická opatření
Poskytovatel bere na vědomí, že dokumenty a data s klasifikačním stupněm Chráněné, předávané e-mailem, musí být šifrované, případně (po dohodě s objednatelem) zabezpečené proti přístupu neoprávněných osob heslem či jiným způsobem tak, aby nebyla ohrožena jejich důvěrnost.
Pokud jsou předávané dokumenty a předávaná data se stupněm Chráněné mezi smluvními stranami vyměňovány pomocí webové aplikace, musí být zajištěno zabezpečené spojení a řízení přístupu k této aplikaci, aby nebyl umožněn přístup neoprávněných osob k těmto datům.
Pokud jsou k výměně Předávaných informací používána mobilní zařízení, musí smluvní strany přijmout potřebná bezpečnostní opatření, která účinně brání přístupu neoprávněných osob nejen při komunikaci, ale i při ztrátě nebo odcizení mobilního zařízení.
Povinná administrativní opatření
Poskytovatel má povinnost zajistit, aby osoby, které budou oprávněny se seznamovat s Předávanými informacemi s klasifikačním stupněm Chráněné, byly poučeny o jejich povinnostech. Na vyžádání je poskytovatel povinen prokázat objednateli zajištění této povinnosti.
Poskytovatel není oprávněn bez předchozího písemného souhlasu objednatele učinit jakékoliv veřejné oznámení nebo uvádět reference týkající se své účasti na ujednání této dohody a na realizaci předmětné zakázky.
Povinnost poskytovatele chránit Předávané informace podle ustanovení této dohody není dotčena skončením zadávacího řízení nebo skončením plnění předmětné zakázky a tato povinnost trvá po dobu šesti (6) let po skončení smluvního vztahu týkajícího se předmětné zakázky, a to i v případě, že poskytovatel předmětnou zakázku nerealizoval, nebo se – byť i jen částečně – účastnil plnění této dohody.
Článek 3
Požadavky na bezpečnostní způsobilost poskytovatele
Požadavky na bezpečnostní způsobilost poskytovatele uvedené v tomto článku 3 se vztahují ve stejné míře také na jiné osoby na straně poskytovatele, tj. subdodavatele nebo partnery poskytovatele, kteří spolupracují s poskytovatelem, nebo samostatně provádějí činnosti při plnění zakázky pro objednatele (zajišťování dodávek nebo poskytování služeb). Poskytovatel je povinen předem oznámit objednateli údaje o všech těchto jiných osobách, které se budou podílet na realizaci zakázky v dostatečném předstihu před uzavřením příslušné smlouvy (na dodávky nebo služby). Rozsah údajů o těchto jiných osobách bude dohodnut mezi odpovědnými osobami smluvních stran. Toto oznámení musí být učiněno písemné a podepsáno odpovědnou osobou, oprávněnou jednat za poskytovatele ve věci uzavřené smlouvy1. Objednatel je však vždy oprávněn odmítnout i bez odůvodnění použití dodávek nebo služeb těchto jiných osob.
Ustanovení odstavců 1 až 3 tohoto článku 3 platí pouze v případě, že poskytovatel se bude při práci na zakázce, prováděné pro objednatele (dodávky, resp. služby), seznamovat s utajovanými informacemi, vymezenými zákonem č. 412/2005 Sb., o ochraně utajovaných informací a bezpečnostní způsobilosti, ve znění pozdějších předpisů (dále jen „zákon č. 412/2005 Sb.“) a příslušnými prováděcími předpisy. Pokud práce na zakázce, pro kterou je uzavírána tato dohoda, nevyžaduje, aby se pracovníci poskytovatele nebo jiné osoby na jeho straně seznamovali s utajovanými informacemi, platí pro požadovanou způsobilost poskytovatele odstavce počínaje odstavcem 4. tohoto článku 3. V takovém případě pracovníci poskytovatele nemohou dostat přístup k utajovaným informacím MZV.
Poskytovatel je držitelem platného Osvědčení podnikatele vydaného Národním bezpečnostním úřadem podle § 54 odst. 3 zákona č. 412/2005 Sb., pro stupeň utajení Vyhrazené nebo vyšší, a to po celou dobu platnosti a účinnosti této dohody, resp. příslušné smlouvy.
Poskytovatel je povinen dodržet podmínky stanovené objednatelem v souladu se zákonem č.412/2005 Sb., k seznamování s utajovanými informacemi:
forma přístupu je stanovena podle § 20 odst. 1 písm. a), b) zákona č. 412/2005 Sb.,
utajované informace budou poskytnuty jen osobám, které jsou držiteli oznámení nebo osvědčení fyzické osoby dle zákona č. 412/2005 Sb.
Odpovědné osoby poskytovatele oprávněné k předání plnění smlouvy a souvisejících dokumentů berou na vědomí, že plní předmět smlouvy v oblastech nakládání s utajovanými informacemi a musí splňovat podmínky personální bezpečnosti pro přístup k utajované informaci stupně utajení „Vyhrazené“, stanovené zákonem č. 412/2005 Sb. a příslušnými prováděcími předpisy (vyhláškami) Národního bezpečnostního úřadu. Poskytovatel předloží objednateli seznam odpovědných osob s uvedením jejich dat narození a bydliště, potvrzený a podepsaný osobou oprávněnou jednat ve věci této dohody, resp. příslušné smlouvy. Tyto osoby musí být uvedeny v seznamu odpovědných a poučených osob poskytovatele. Každou změnu odpovědných osob je poskytovatel povinen neprodleně doložit objednateli písemně. Oznámení změny musí obsahovat údaje o osobě (osobách), která výše uvedené oprávnění ztrácí, o osobě, která ji nahradí a datum účinnosti změny. Oznámení musí být podepsáno osobou poskytovatele, oprávněnou jednat ve věci této dohody, resp. příslušné uzavřené smlouvy, nebo osobou pověřenou pro řešení informační bezpečnosti.
Poskytovatel bere na vědomí, že údaje uchovávané v informačních systémech objednatele a informace, které se pracovníci poskytovatele dozvěděli při plnění zakázky, mohou představovat klasifikované informace objednatele, osobní údaje, případně jiné informace chráněné v souladu s právními předpisy a vnitřními předpisy objednatele, (souhrnně „Předávané informace“, viz článek 1. této dohody). Jako takové jsou i chráněny v souladu s příslušnými právními předpisy a s požadavky článku 2. této dohody. Poskytovatel odpovídá za osoby, které na jeho straně plní povinnosti podle smlouvy uzavřené s objednatelem a s Předávanými informacemi se seznámily nebo mohly seznámit, byť jen neúmyslně a náhodně. Poskytovatel odpovídá za řádnou ochranu takto Předávaných informací, se kterými se osoby jednající na jeho straně setkaly a zajistí, že žádná osoba, která plní povinnosti poskytovatele dle uzavřené smlouvy a této dohody, nepořídí shrnutí, výtah či kopii Předávaných informací, nepřistoupí k jejich reprodukci pomocí jakéhokoli média či prostředku dokumentů obsahujících Předávané informace nebo na ně odkazujících, ani takové nedovolené nakládání s Předávanými informacemi neumožní jiným osobám. Uvedené osoby budou mít povinnost takovou situaci neprodleně oznámit odpovědným osobám poskytovatele i objednatele.
Strana, která se jakýmkoliv způsobem seznámila s Předávanými informacemi druhé smluvní strany, je povinna jednat podle ustanovení příslušných právních předpisů, především zachovávat o nich mlčenlivost, tyto informace chránit proti úniku a nevyužívat je žádným způsobem k prospěchu svému nebo jakýchkoli jiných osob ani jinak než pro přípravu nabídky v zadávacím řízení nebo pro plnění smlouvy uzavřené na realizaci zakázky.
Poskytovatel se zavazuje před zahájením prací na zakázce předat objednateli vyžádané informace potřebné pro zajištění a udržení bezpečnostní způsobilosti poskytovatele. Jde zejména o následující okruhy informací:
postupy řízení kvality a informační bezpečnosti zavedené u poskytovatele,
informace potřebné k zabezpečení komunikace s objednatelem a k bezpečnému zajištění přejímacího (akceptačního) řízení,
údaje o subdodavatelích, popř. partnerech poskytovatele - viz výše v úvodu článku 3.
Poskytovatel po předchozí dohodě umožní objednateli provést kontrolu informační bezpečnosti pro posouzení úrovně plnění bezpečnostních požadavků podle následujícího článku 4. této dohody (viz dále) a poskytne mu k tomu potřebné údaje.
Článek 4
Kontrola a audit působení poskytovatele
Rozsah a časové intervaly provádění auditu u poskytovatele:
Objednatel je oprávněn na vyžádání provést u poskytovatele kontrolu informační bezpečnosti v následujícím rozsahu:
Pokud má poskytovatel zaveden certifikovaný systém řízení informační bezpečnosti (ISMS), má objednatel právo seznámit se s vybranými dokumenty ISMS. Po předběžné dohodě předloží poskytovatel objednateli k nahlédnutí auditní zprávu, případně další vybrané části bezpečnostní dokumentace ISMS poskytovatele.
2. Po předběžné dohodě si může objednatel vyžádat od poskytovatele další části provozní a bezpečnostní dokumentace, související s plněním zakázky podle smlouvy uzavřené s objednatelem.
3. V odůvodněných případech může objednatel vyžádat jednorázový přístup do IS poskytovatele, využívaných k plnění zakázky, za účelem posouzení bezpečného nastavení systému poskytovatele:
používaného SW,
bezpečnostních funkcí a dat,
řízení přístupu a personální bezpečnosti uživatelů IS poskytovatele, souvisejících s plněním zakázky,
pořizování bezpečnostních záznamů a logů na zařízeních poskytovatele, které jsou připojovány k IS objednatele,
ochrany komunikací a ukládaných dat včetně bezpečné archivace výše uvedených bezpečnostních logů (po dobu min. 6 měsíců).
Podrobnosti o rozsahu a způsobu provedení výše uvedené kontroly budou v uvedených případech v dostatečném předstihu před jeho zahájením dohodnuty mezi pracovníky obou smluvních stran, odpovědnými za oblast informační bezpečnosti.
O každé kontrole provedené u poskytovatele bude pořízen písemný záznam, který obdrží odpovědní pracovníci obou smluvních stran, kteří k záznamu připojí svá vyjádření. Pořízení záznamu zajistí objednatel. Tyto písemné záznamy budou klasifikovány stupněm Chráněné informace a budou ukládány a archivovány oběma smluvními stranami. Musí být trvale přístupné vedoucímu projektu a pracovníkům obou smluvních stran, odpovědným za informační bezpečnost.
Článek 5
Závěrečná ustanovení
Povinnosti vyplývající z článků 1. až 3. této dohody platí i po skončení plnění příslušné smlouvy uzavřené na realizaci zakázky. Jejich účinnost skončí po uplynutí doby stanovené právními předpisy a v ostatních případech, které nejsou právními předpisy upraveny, po uplynutí šesti (6) let od ukončení smlouvy, pokud nebude v této věci mezi smluvními stranami dohodnuta jiná lhůta; to platí i pro poskytovatele, který příslušnou zakázku nerealizoval nebo se plnění této dohody účastnil jen částečně (viz též článek 2 odst. 8.).
Tato dohoda se po podpisu oběma smluvními stranami stává nedílnou součástí příslušné smlouvy na realizaci zakázky. Změny této dohody lze provést pouze změnou příslušné smlouvy, jíž se stal nedílnou součástí, formou dodatku ke smlouvě. Dodatek smlouvy obsahující změnu této dohody musí být vydán v písemné formě a podepsán zástupci obou smluvních stran, oprávněnými jednat ve věci příslušné smlouvy. V dodatku musí být uvedeno datum podpisu a datum účinnosti provedených změn.
V Praze, dne…………………….
………………………… …………………………
za MZV jako objednatele za Simac Technik ČR jako poskytovatele
1 Pro účely této dohody je za písemné oznámení považováno také oznámení učiněné v elektronické formě, doručené druhé smluvní straně prostřednictvím datové schránky nebo e-podatelny.