Textová podoba smlouvy - Hlídač státu.

Upozornění: Text přílohy byl získán strojově a nemusí přesně odpovídat originálu. Zejména u strojově nečitelných smluv, kde jsme použili OCR. originál smlouvy stáhnete odsud

SMLOUVA O VYTVOŘENÍ IS EDAZ
„INFORMAČNÍHO SYSTÉMU PRO EVIDENCI VOZIDEL

V SYSTÉMU ČASOVÉHO ZPOPLATNĚNÍ“
A POSKYTOVÁNÍ SOUVISEJÍCÍCH SLUŽEB

SMLUVNÍ STRANY

STÁTNÍ FOND DOPRAVNÍ INFRASTRUKTURY

Se sídlem: Sokolovská 1955/278, 190 00 Praha 9, Libeň

IČO: 70856508

DIČ: Není plátce DPH

Bankovní spojení: XXXXX

Číslo účtu: XXXXX

Zastoupená: ředitelem SFDI

Ing. Zbyňkem Hořelicou

Informační systém datových schránek:

Identifikátor datové schránky: e5qaihb

Kontaktní osoba ve věcech smluvních a obchodních:

Ing. Lucie Bartáková, telefon: +420 266 097 286

e-mail: lucie.bartakova@sfdi.cz

Kontaktní osoba ve věcech technických:

Ing. Miroslav Balík, telefon: +420 266 097 357

e-mail: miroslav.balik@sfdi.cz

Ing. Helena Šebková, telefon: +420 266 097 430

e-mail: helena.sebkova@sfdi.cz

(dále jen „SFDI“ nebo „Objednatel“)

Asseco Central Europe, a.s.

Se sídlem: Budějovická 778/3a

IČO: 27074358

DIČ: CZ27074358

Bankovní spojení: XXXXX

Číslo účtu: XXXXX

Zastoupená: prokuristou

Hanou Bečkovou

Informační systém datových schránek:

Identifikátor datové schránky: qrhcwzg

Kontaktní osoba ve věcech smluvních a obchodních:

XXXXX, telefon: XXXXX

e-mail: XXXXX

Kontaktní osoba ve věcech technických:

XXXXX, telefon: XXXXX

XXXXX

(dále jen „Poskytovatel“)
Smlouva o vytvoření IS EDAZ „Informačního systému pro evidenci vozidel v systému časového zpoplatnění“ a poskytování souvisejících služeb

Smluvní strany, vědomy si svých závazků z této Smlouvy a s úmyslem být touto Smlouvou vázány, se
dohodly, že ve smyslu ustanovení § 2586 a násl. zákona č. 89/2012 Sb., občanský zákoník, ve znění
pozdějších předpisů (dále jen „OZ“) a v souladu s příslušnými ustanoveními zákona č. 121/2000 Sb., o
právu autorském, o právech souvisejících s právem autorským a o změně některých zákonů (autorský
zákon), ve znění pozdějších předpisů (dále jen „AZ“), uzavírají na nadlimitní veřejnou zakázku,
zadanou s využitím výjimky dle ustanovení § 29 zákona č. 134/2016 Sb. o zadávání veřejných zakázek,
ve znění pozdějších předpisů (dále jen „zákon“), specifickým procesem výběru dodavatele, tuto
Smlouvu o vytvoření IS EDAZ – „Informačního systému pro evidenci vozidel v systému časového
zpoplatnění“ a poskytování souvisejících služeb(dále jen „Smlouva“):

1. ÚVODNÍ USTANOVENÍ

1.1 Objednatel tímto prohlašuje, že je služebním úřadem, jehož působnost a zásady činnosti jsou

stanoveny zákonem č. 104/2000 Sb., o Státním fondu dopravní infrastruktury v platném znění.

Účelem Fondu je financování výstavby, modernizace, oprav a údržby silnic a dálnic,

celostátních a regionálních drah a dopravně významných vnitrozemských vodních cest v

rozsahu stanoveném citovaným zákonem. Objednatel splňuje veškeré podmínky a požadavky

v této Smlouvě stanovené a je oprávněn tuto Smlouvu uzavřít a řádně plnit závazky v ní

obsažené.

1.2 Poskytovatel prohlašuje, že je právnickou osobou řádně založenou a existující podle českého

právního řádu, splňuje veškeré podmínky a požadavky v této Smlouvě stanovené a je

oprávněn tuto Smlouvu uzavřít a řádně plnit závazky v ní obsažené. Současně prohlašuje, že ke

dni uzavření této Smlouvy není vůči jeho osobě vedeno řízení dle zákona č. 182/2006 Sb.,

o úpadku a způsobech jeho řešení (insolvenční zákon), ve znění pozdějších předpisů, není v

úpadku ani hrozícím úpadku a na jeho majetek není vedena exekuce.

2. ÚČEL SMLOUVY

2.1 Účelem této Smlouvy je realizace projektu IS EDAZ, tj. vytvoření návrhu a související dodávky,

podpory a provozu informačního systému pro vlastní evidenci vozidel v systému časového

zpoplatnění (dále jen „IS EDAZ“), včetně HW a SW platformy (dále jen „Platforma“) potřebné

pro jeho provoz. IS EDAZ bude realizován v návaznosti na přijetí zákona č. 227/2019 Sb.,

kterým se mění zákon č. 13/1997 Sb., o pozemních komunikacích (dále jen „ZOPK“), a bude

dle § 21c odst. 2 ZOPK informačním systémem veřejné správy, který slouží k evidenci

motorových vozidel nejméně se čtyřmi koly, jejichž povolená hmotnost činí nejvýše 3,5 tuny,

oprávněných k použití zpoplatněné pozemní komunikace a zajištění podpory kontroly na

pozemních komunikacích. Účinnost této novely ZOPK je stanovena na 1. ledna 2021.

2.2 Součástí realizace projektu IS EDAZ je vytvoření a dodání řešení informačního systému IS EDAZ

včetně dodání plně funkční Demoverze za účelem ověření jeho funkcionalit a vlastností,

nasazení IS EDAZ do Zkušebního a produktivního provozu a zajištění jeho dalšího souladu

s platnou legislativou prostřednictvím upgrade, to vše v souladu s požadavky Objednatele

definovanými touto Smlouvou a platnou legislativou.

2.3 Nad rámec shora uvedeného je předmětem a účelem této Smlouvy také úprava podmínek pro

zajištění oprávnění Objednatele k užití a dalšímu rozvoji IS EDAZ tak, aby Objednatel nebyl

jakkoli omezen výhradními právy Poskytovatele či třetích osob váznoucích bez řádného

důvodu na IS EDAZ, jakož i zajištění oprávnění sdílet zdrojové kódy IS EDAZ s dalšími určenými

subjekty za účelem jejich podílu na provozu a rozvoji IS EDAZ.

2.4 Poskytovatel se touto Smlouvou Objednateli zaručuje a garantuje naplnění účelů a veškerých

požadavků a specifikací zadání a všech z toho vyplývajících podmínek a povinností podle

Požadavků objednatele a související dokumentace. Tato garance je nadřazena ostatním

Strana 2 / 27
Smlouva o vytvoření IS EDAZ „Informačního systému pro evidenci vozidel v systému časového zpoplatnění“ a poskytování souvisejících služeb

podmínkám a zárukám uvedeným v této Smlouvě. Pro vyloučení jakýchkoliv pochybností to
znamená, že v případě jakýchkoli nejasností ohledně výkladu jednotlivých ustanovení této
Smlouvy budou tato vykládána takovým způsobem, aby v co nejširší míře zohledňovala účel
této Smlouvy vyjádřený Požadavky Objednatele, projektovou a související dokumentací, které
vyjadřují záměr Objednatele. Projektová a související dokumentace bude rovněž použita
v případě chybějícího nebo neúplného ustanovení této Smlouvy. Poskytovatel je vázán svou
nabídkou předloženou Objednateli v rámci vlastního procesu výběru dodavatele, která se pro
úpravu vzájemných vztahů vyplývajících z této Smlouvy použije subsidiárně.

3. PŘEDMĚT SMLOUVY

3.1 Poskytovatel se touto Smlouvou zavazuje provést pro Objednatele dílo zahrnující:

a) provedení podrobné analýzy a vytvoření detailního návrhu IS EDAZ včetně provedení

celkové analýzy funkcionalit a jejich integračních vazeb, tj. návrh vytvoření IS EDAZ,

specifikace požadavků na odpovídající hardwarovou infrastrukturu a návrh Demoverze

IS EDAZ, a související implementace IS EDAZ na Platformě (dále jen „Návrh celkového

řešení projektu“). Návrh celkového řešení projektu musí navazovat na popis návrhu

řešení vyplývající z nabídky Poskytovatele, který tvoří Přílohu č. 2 této Smlouvy (dále

jen „Nabídka Poskytovatele – technická specifikace projektu“) a bude respektovat

všechny závazné požadavky a specifikace Objednatele na funkčnost a parametry IS

EDAZ uvedené v rámci Přílohy č. 1 této Smlouvy (dále jen „Požadavky Objednatele“);

b) vytvoření, dodávka a vlastní zprovoznění Demoverze IS EDAZ v prostředí Objednatele

včetně udělení příslušných užívacích a souvisejících oprávnění dle čl. 16 této Smlouvy

(dále jen „Demoverze“), včetně úvodní migrace dat. Výsledky akceptačního řízení

Demoverze se Poskytovatel zavazuje zahrnout do Návrhu celkového řešení projektu IS

EDAZ a předat jej Objednateli k akceptaci;

c) vytvoření, dodání a zprovoznění IS EDAZ v prostředí Objednatele, a to v plném rozsahu

funkcionalit IS EDAZ a v interakci se zdroji dat Objednatele či třetích osob, a dále

v souladu s aktualizovaným Návrhem celkového řešení projektu a schválenou

Demoverzí, včetně kompletní migrace dat do IS EDAZ, včetně udělení příslušných

užívacích práv a souvisejících oprávnění dle čl. 16 této Smlouvy (dále jen

„Implementace“);

d) vytvoření a dodání kompletní dokumentace IS EDAZ, zahrnující administrátorské,

uživatelské, provozní, školící a další směrnice vztahující se k IS EDAZ (dále jen „Finální

dokumentace IS EDAZ“); a

e) provedení a podpora zkušebního provozu IS EDAZ vč. závěrečné kompletní migrace

dat po akceptaci Implementace v rozsahu a dle podmínek uvedených Příloze č. 1 této

Smlouvy (dále jen „Zkušební provoz“)

(dále jen „Dílo“).

3.2 Dále se Poskytovatel zavazuje poskytnout Objednateli služby navazujícího provozu a technické

podpory IS EDAZ, včetně podpory jeho uživatelů po uvedení do provozu, v rozsahu a

způsobem popsaným v této Smlouvě a jejích přílohách včetně aktualizovaného Návrhu

celkového řešení projektu (dále též jen jako „Služby provozní podpory IS EDAZ“). V rámci

poskytování Služeb provozní podpory IS EDAZ se Poskytovatel zavazuje poskytovat rovněž

další požadované činnosti přímo nesouvisející s IS EDAZ, kterými jsou zajištění provozu call

centra, zpracování listinných podání a zajištění „obchodních aktivit“ v rámci provozu. Služby

provozní podpory zahrnují rovněž plnou součinnost Poskytovatele při integraci IS EDAZ do

jiných systémů Objednatele a/nebo dalších zúčastněných subjektů provozu IS EDAZ. Bližší

požadavky na Služby provozní podpory IS EDAZ jsou uvedeny v Příloze č. 1 této Smlouvy.

Poskytovatel se dále zavazuje zajistit Platformu a dále poskytovat Objednateli služby

Strana 3 / 27
Smlouva o vytvoření IS EDAZ „Informačního systému pro evidenci vozidel v systému časového zpoplatnění“ a poskytování souvisejících služeb

výpočetního výkonu (HW a SW platformy), v rozsahu a způsobem který je zapotřebí pro
vytvoření a řádné fungování Díla a naplňování níže definovaných SLA (dále jen „Služby
platformy“). Bližší požadavky na Služby platformy jsou uvedeny v Příloze č. 1 této Smlouvy.
(Služby provozní podpory IS EDAZ a Služby platformy společně dále jen „Služby“).
3.3 Součástí plnění dle této Smlouvy je také rozvoj IS EDAZ, konzultační služby a další činnosti v
rámci součinnosti a podpory (dále jen „Rozvoj, konzultace a další související služby“), a to
v rozsahu maximálně 2.000 člověkodnů čerpaných podle požadavků Objednatele postupem
stanoveným v této Smlouvě.
3.4 Poskytovatel dále bere na vědomí, že na základě plnění této Smlouvy získá přístup k osobním
údajům koncových uživatelů a zavazuje se pro Objednatele jako správce osobních údajů
zpracovávat osobní údaje koncových uživatelů IS EDAZ, a to dle podmínek stanovených v čl. 20
této Smlouvy.
3.5 Objednatel se zavazuje poskytnout Poskytovateli nezbytnou součinnost při provádění Díla, při
poskytování Služeb a při Rozvoji, konzultacích a dalších souvisejících služeb Poskytovatelem
v rozsahu a způsobem, který je podrobně vymezen v Příloze č. 1 této Smlouvy. Objednatel
není povinen vyhovět požadavkům na součinnost přesahujícím rozsah součinnosti uvedený v
předchozí větě. Pokud Objednatel požadavku Poskytovatele přesahujícímu rozsah součinnosti
vyhoví, je oprávněn požadovat po Poskytovateli náhradu ve výši 1.500,- Kč bez DPH za každou
započatou hodinu poskytnuté součinnosti za každého jednoho člena týmu Objednatele.
3.6 Objednatel se zavazuje zaplatit za řádně a včas provedené Dílo a řádně a včas poskytnuté
související služby Poskytovateli dohodnutou cenu, a to po předání a převzetí jednotlivých částí
Díla dle této Smlouvy, resp. vždy po poskytnutí Služeb nebo akceptaci služeb Rozvoje,
konzultací a dalších souvisejících služeb, to vše za podmínek stanovených touto Smlouvou.
3.7 Poskytovatel se zavazuje za účelem plnění této Smlouvy jmenovat realizační tým uvedený v
Příloze č. 3 této Smlouvy a k plnění dle této Smlouvy využít těchto osob, případně dalších osob
dle potřeby. Jakákoliv následná změna v osobách realizačního týmu musí být předem písemně
schválena Objednatelem, přičemž nově jmenovaná osoba musí vždy splňovat minimální
požadovaná kritéria a kvalifikaci stanovenou v rámci Přílohy č. 1 této Smlouvy, která upravuje
Požadavky Objednatele.
3.8 Poskytovatel se zavazuje provádět a poskytovat shora definované plnění, tj. Dílo, Služby,
Rozvoj, konzultace a další související služby, sám, nebo s využitím schválených poddodavatelů
pro jednotlivé poddodávky plnění dle Přílohy č. 5 této Smlouvy. Jakákoliv dodatečná změna
osoby poddodavatele nebo rozsahu plnění daného poddodavateli musí být předem písemně
schválena Objednatelem.
3.9 Smluvní strany výslovně uvádějí, že při provádění a poskytování shora definovaného plnění
prostřednictvím jakékoliv třetí osoby má Poskytovatel odpovědnost, jako by plnění realizoval
sám, tj. bez ohledu na schválení poddodavatele a realizované poddodávky ze strany
Objednatele.

4. DOBA A MÍSTO PLNĚNÍ

4.1 Poskytovatel se v souladu s touto Smlouvou zavazuje provést Dílo a poskytovat služby pro

Objednatele dle harmonogramu plnění, který bude detailně rozpracován v Návrhu celkového

řešení projektu v součinnosti obou smluvních stran. Služby Rozvoje, konzultací a souvisejících

služeb budou poskytovány v souladu s níže uvedenými pravidly. Rámcový harmonogram

plnění dle této Smlouvy je nedílnou součástí Přílohy č. 2 této Smlouvy a obsahuje mj. závazné

termíny předání a převzetí částí Díla dle této Smlouvy (tj. zahrnující akceptační řízení) včetně

termínů zahájení poskytování souvisejících i navazujících služeb dle této Smlouvy.

Strana 4 / 27
Smlouva o vytvoření IS EDAZ „Informačního systému pro evidenci vozidel v systému časového zpoplatnění“ a poskytování souvisejících služeb

4.2 Místem plnění je sídlo Objednatele a/nebo sídlo Poskytovatele, ev. schválených
poddodavatelů a dále jakékoliv místo v České republice, k němuž se vztahuje či by se mohlo
vztahovat poskytování plnění dle této Smlouvy.

4.3 Pokud to povaha plnění dle této Smlouvy a bezpečnostní okolnosti umožňují, je Poskytovatel
oprávněn provádět části Díla, resp. poskytovat služby podle této Smlouvy také vzdáleným
přístupem. Pro vyloučení veškerých pochybností smluvní strany konstatují, že náklady
vzdáleného přístupu nese Poskytovatel.

5. ZPŮSOB PLNĚNÍ A PROVEDENÍ DÍLA

5.1 Poskytovatel je povinen vytvořit Návrh celkového řešení projektu za součinnosti Objednatele a

schválených poddodavatelů, přičemž tato nebude přesahovat rozsah stanovený v Příloze č. 2.

Finální Návrh celkového řešení projektu musí být předložen Objednateli k připomínkování a

následně ke schválení v rámci akceptační procedury dle této Smlouvy.

5.2 Návrh celkového řešení projektu musí zahrnovat:

a) základní specifikace projektu, která bude obsahovat mimo jiné navrženou projektovou

strukturu, detailní harmonogram projektu, organizační strukturu projektu na straně

Objednatele i Poskytovatele, definice a plány školící služby, identifikaci a plán

celkového řízení rizik, identifikaci oprávněných osob v rámci jednotlivých činností

projektu, včetně osob oprávněných k akceptaci atd.;

b) detailní specifikaci Díla, resp. jeho částí, včetně Zkušebního provozu;

c) detailní specifikace dodávek a činností v rámci provádění Díla včetně jeho uvedení do

zkušebního a produktivního provozu;

d) komunikační matice - jmenný seznam osob Poskytovatele a Objednatele s uvedením

jejich odpovědností;

e) popis akceptačních procedur, definici a popis akceptačních testů, včetně specifikace

akceptačních kritérií vytvořených s plným respektováním požadavků Objednatele dle

této Smlouvy;

f) definici nutných proprietárních softwarových produktů třetích osob, které budou

tvořit součást Díla, včetně licenčních podmínek;

g) popis požadavků na součinnost Objednatele; a

h) veškeré další skutečnosti, jejichž specifikace a řešení je pro poskytování plnění

nezbytné.

5.3 Plnění Poskytovatele označené jako Demoverze zahrnuje vytvoření Demoverze IS EDAZ podle

Nabídky Poskytovatele – technické specifikace projektu a Návrhu celkového řešení projektu,

jeho instalace a zprovoznění na Platformě, otestování jeho funkčnosti pro akceptaci a převzetí

podle této Smlouvy.

5.4 Demoverze bude předána k akceptačním testům nejpozději ke dni zahájení poskytování

školících služeb a bude zpřístupněna uživatelům za účelem Školící služby.

5.5 Vlastní plnění Implementace obsahuje vytvoření IS EDAZ v plném rozsahu funkcionalit podle

Nabídky Poskytovatele – technické specifikace projektu a Návrhu celkového řešení projektu

při zohlednění připomínek a výsledků akceptačního řízení Demoverze, jeho instalaci a

zprovoznění na Platformě, migraci, funkční propojení a otestování funkčnosti IS EDAZ pro jeho

akceptaci a převzetí podle této Smlouvy.

5.6 V případě přetrvávajícího prodlení Poskytovatele s řádným vypořádáním připomínek k Návrhu

celkového řešení projektu a/nebo Demoverze déle než 20 pracovních dnů ode dne druhého

vznesení připomínek ze strany Objednatele postupem dle Smlouvy je Objednatel oprávněn i

bez předchozí výzvy odstoupit od Smlouvy. V takovém případě je oprávněn ponechat si

neakceptovaný Návrhu celkového řešení projektu a/nebo Demoverzi včetně práva užití a

dalších úprav tohoto Návrhu celkového řešení projektu a/nebo Demoverze, přičemž mu

Strana 5 / 27
Smlouva o vytvoření IS EDAZ „Informačního systému pro evidenci vozidel v systému časového zpoplatnění“ a poskytování souvisejících služeb

vznikne pouze povinnost uhradit Poskytovateli oprávněně vynaložené prokazatelné náklady na
vytvoření Návrhu celkového řešení projektu a/nebo Demoverze, jejichž výše v žádném případě
nepřekročí cenu za Návrh celkového řešení projektu a/nebo Demoverzi dle čl. 14 této
Smlouvy.
5.7 Poskytovatel bere na vědomí, že veškeré technické požadavky na součinnost Objednatele
musí být v souladu s popisem Vývojového prostředí, jak je specifikováno v Příloze č. 6 této
Smlouvy. Jakékoli požadavky nad rámec uvedených specifikací Vývojového prostředí musí být
realizovány jako součást plnění dle této Smlouvy. Pro zamezení pochybností smluvní strany
konstatují, že cena Díla zahrnuje jakékoli dodávky a služby potřebné za účelem realizace této
Smlouvy, pokud nejsou zahrnuty v popisu a detailní specifikaci Vývojového prostředí dle
Přílohy č. 6 Smlouvy.

6. ZPŮSOB POSKYTOVÁNÍ SLUŽEB PROVOZNÍ PODPORY IS EDAZ

6.1 Poskytovatel se zavazuje zahájit poskytování Služeb provozní podpory IS EDAZ k jednotlivým

částem Díla dle harmonogramu, který je nedílnou součástí Přílohy č. 2 Smlouvy, popř. dle

Návrhu celkového řešení projektu.

6.2 Služby provozní podpory IS EDAZ budou poskytovány nepřetržitě až do data skončení

účinnosti této Smlouvy podle odst. 27.1 této Smlouvy. Podmínkou přechodu IS EDAZ ze

Zkušebního provozu do řádného provozu, a tedy zahájení poskytování Služeb provozní

podpory IS EDAZ je dokončení akceptace Díla jako celku (tedy vč. akceptace Implementace bez

výhrad a úspěšné ukončení Zkušebního provozu). Ukončení Zkušebního provozu a zahájení

řádného provozu IS EDAZ bude Poskytovatelem provedeno na základě písemného pokynu

Objednatele, v němž Objednatel určí datum přechodu IS EDAZ ze Zkušebního provozu do

řádného provozu. Objednatel je povinen písemný pokyn dle předchozí věty doručit

Poskytovateli nejméně 15 dnů před určeným datem přechodu IS EDAZ ze Zkušebního provozu

do řádného provozu, nebude-li stranami stanovena lhůta kratší.

6.3 Vznikne-li při realizaci Rozvoje, konzultací a dalších souvisejících služeb Poskytovatelem

výstup, k němuž bude možné a účelné poskytovat Služby provozní podpory IS EDAZ, zavazuje

se Poskytovatel zahájit poskytování Služeb provozní podpory IS EDAZ rovněž k takovýmto

výstupům ode dne jejich akceptace. Cena za poskytování služeb dle tohoto odstavce Smlouvy

je již zahrnuta v ceně za Služby provozní podpory IS EDAZ.

6.4 Poskytovatel se zavazuje:

a) poskytovat Služby provozní podpory IS EDAZ s péčí řádného hospodáře odpovídající

podmínkám sjednaným v této Smlouvě; dostane-li se Poskytovatel do prodlení

s povinností poskytovat Služby provozní podpory IS EDAZ řádně bez zavinění

Objednatele či v důsledku překážky (vylučující povinnost k náhradě škody) po dobu

delší 15 pracovních dnů od prvního dne, kdy se Poskytovatel dostal do prodlení, je

Objednatel oprávněn zajistit poskytování Služeb provozní podpory IS EDAZ dle této

Smlouvy po dobu prodlení Poskytovatele jinou osobou; v takovém případě nese

náklady spojené s náhradním plněním Poskytovatel; pro odstranění pochybností

smluvní strany prohlašují, že náklady spojené s náhradním plněním se nepovažují za

škodu vzniklou Objednateli;

b) poskytovat Služby provozní podpory IS EDAZ v rozsahu dle jednotlivých Katalogových

listů a v kvalitě definované v jednotlivých Service Level Agreements (dále jen „SLA“),

které jsou součástí Přílohy č. 1 této Smlouvy a/nebo v kvalitě odpovídající popisu

jednotlivých dílčích Služeb provozní podpory IS EDAZ a závazných činností

definovaných pro jednotlivé Služby provozní podpory IS EDAZ v Požadavcích

Objednatele a Nabídce Poskytovatele - technické specifikaci projektu v případě, že

daná dílčí Služba podpory provozu nemá definované SLA;

Strana 6 / 27
Smlouva o vytvoření IS EDAZ „Informačního systému pro evidenci vozidel v systému časového zpoplatnění“ a poskytování souvisejících služeb

c) na své náklady a s péčí řádného hospodáře podporovat, spravovat a udržovat veškeré
technické prostředky Objednatele, které Poskytovatel převzal do užívání.

6.5 Poskytovatel se zavazuje ke Službám provozní podpory IS EDAZ zprovoznit nejpozději ke dni
zahájení akceptační procedury za účelem monitoringu provozu IS EDAZ tzv. Service Desk, který
bude sloužit k dohledu nad poskytováním Služeb provozní podpory IS EDAZ. Poskytovatel
zajistí, aby Service Desk předával a přijímal informace ke sledování kvalitativních a
kvantitativních parametrů Služby provozní podpory IS EDAZ ve středisku technické podpory
Objednatele a umožňovalo současně také sledování kvalitativních a kvantitativních parametrů
Služby provozní podpory IS EDAZ Poskytovatelem (dále jen „Monitoring“), přičemž bližší
specifikace Monitoringu je uvedena v Nabídce Poskytovatele – technické specifikaci.

6.6 Na základě Monitoringu budou vypracovány a Objednateli doručovány pravidelné výkazy a
výsledky Monitoringu, informace ze Service Desku a další informace relevantní pro
poskytování Služby provozní podpory IS EDAZ, a to formou písemné měsíční zprávy o
poskytování Služeb provozní podpory IS EDAZ (dále jen „Zpráva“), ze kterých bude
jednoznačně zřejmé, zda byly Služby provozní podpory IS EDAZ poskytovány v kvalitě
definované v jednotlivých SLA dle této Smlouvy, a není-li pro určitou Službu podpory provozu
SLA definováno, zda splňuje specifikaci takovéto Služby provozní podpory IS EDAZ sjednanou v
této Smlouvě. Podoba Zprávy bude závazně upřesněna v rámci Návrhu celkového řešení
projektu.

6.7 Zprávy budou vypracovávány vždy pro vyhodnocovací období 1 kalendářního měsíce (dále jen
„Vyhodnocovací období“) a budou Objednateli doručeny nejpozději do 10 pracovních dní od
ukončení daného Vyhodnocovacího období.

6.8 Zprávy podléhají schvalování Objednatelem. Nebyly-li Služby provozní podpory IS EDAZ
poskytnuty řádně, bude Zpráva vyčíslovat příslušný nárok na smluvní pokutu. Objednatel není
povinen Zprávu schválit, pokud obsahuje nesprávné údaje nebo je nekompletní.

6.9 Služby provozní podpory IS EDAZ budou zahrnovat minimálně:
a) zajištění garantované úrovně dostupnosti IS EDAZ odstraňováním jeho chyb bez
ohledu na jejich původ;
b) podporu uživatelů při obsluze a užívání IS EDAZ, (tj. například přijímání a zodpovídání
požadavků, hlášení vad IS EDAZ atd.);
c) poskytování nadstandardní uživatelské podpory v rozsahu a dle podmínek uvedených
v příslušném Katalogovém listu.

6.10 Další podmínky a způsob poskytování Služeb provozní podpory IS EDAZ je součástí Návrhu
celkového řešení projektu.

6.11 Ve vztahu k poskytování Služeb provozní podpory IS EDAZ se Poskytovatel dále zavazuje:
a) udržovat vlastní technické prostředky, jež slouží k poskytování Služeb provozní
podpory IS EDAZ, ve stavu umožňujícím nepřetržitý provoz a zabezpečení garantované
a dohodnuté kvality poskytovaných Služeb provozní podpory IS EDAZ dle Přílohy č. 2
této Smlouvy;
b) navrhnout a realizovat veškerá potřebná technická a věcná opatření tak, aby byla
zajištěna integrita, důvěrnost a dostupnost uložených dat v souladu s účelem této
Smlouvy;
c) provádět nepřetržitý Monitoring provozu Služeb provozní podpory IS EDAZ dle
podmínek této Smlouvy.

7. ZPŮSOB POSKYTOVÁNÍ SLUŽEB PLATFORMY
7.1 Poskytovatel se zavazuje zahájit poskytování Služeb platformy k jednotlivým částem Díla dle

harmonogramu, který je nedílnou součástí Přílohy č. 2 Smlouvy, popř. dle Návrhu celkového
řešení projektu.

Strana 7 / 27
Smlouva o vytvoření IS EDAZ „Informačního systému pro evidenci vozidel v systému časového zpoplatnění“ a poskytování souvisejících služeb

7.2 Služby platformy budou poskytovány nepřetržitě až do data skončení účinnosti této Smlouvy
podle odst. 27.1 této Smlouvy, a to za podmínek platných pro poskytování Služeb provozní
podpory IS EDAZ dle článku 6 této Smlouvy, není-li v této Smlouvě nebo jejích přílohách
stanoveno jinak.

8. ZPŮSOB POSKYTOVÁNÍ ROZVOJE, KONZULTACÍ A DALŠÍCH SOUVISEJÍCÍCH SLUŽEB
8.1 Rozvoj, konzultace a další související služby budou realizovány na základě písemného

požadavku Objednatele, a to níže uvedeným postupem:
a) Objednatel je oprávněn na základě této Smlouvy požadovat po Poskytovateli plnění
rozvoje IS EDAZ, konzultace či další související služby, a to formou změnového
požadavku (dále jen „Změnový požadavek“) a Poskytovatel je povinen dle obdrženého
Změnového požadavku nabídnout odpovídající plnění. Smluvní strany sjednávají, že
každý Změnový požadavek bude zadán Poskytovateli písemnou formou, přičemž
vlastní požadavek Objednatele bude zahrnovat alespoň:
a) konkrétní požadavky a bližší specifikaci plnění, které je předmětem Změnového
požadavku;
b) předpokládaný termín realizace/plnění;
c) předpokládaný objem a rozsah plnění

Cena za plnění Změnového požadavku bude stanovena v souladu s podmínkami v této
Smlouvě (dle počtu objednaných MD).
Poskytovatel je povinen do 5 pracovních dnů, nedohodnou-li se smluvní strany písemně jinak,
doručit Objednateli specifikaci realizace plnění Změnového požadavku zahrnující vlastní
rozbor včetně problémových bodů a návrhu řešení/alternativ (dále jen „Rozbor“).
8.2 Rozbor změnového požadavku bude vždy zahrnovat:

a) podrobný popis plnění Změnového požadavku a stanovení akceptačních kritérií;
b) požadavky na nezbytnou součinnost Objednatele při realizaci plnění Změnového

požadavku;
c) harmonogram plnění;
d) využití třetích stran a obsah a rozsah jejich podílů na realizaci plnění Změnového

požadavku;
e) celkovou cenu za realizaci plnění stanovenou v souladu s cenovými podmínkami

uvedenými v této Smlouvě.
8.3 V případě, že Objednatel akceptuje Rozbor předložený Poskytovatelem, bude Poskytovatele o

této skutečnosti písemně informovat. Je právem Objednatele předložený Rozbor Změnového
požadavku neakceptovat, a to i bez udání důvodu. Akceptací Rozboru je Změnový požadavek
závazně objednán a Poskytovatel je povinen v souladu s ním poskytnout odpovídající plnění v
rámci Rozvoje, konzultací a souvisejících služeb.
8.4 V případě, že Objednatel požaduje úpravu Rozboru Změnového požadavku, je Poskytovatel
povinen takové požadavky vypořádat neprodleně. Změny Změnového požadavku po jeho
akceptaci Objednatelem musí být mezi stranami dohodnuty písemně. Poskytovatel je povinen
vynaložit nejvyšší úsilí pro vyhovění požadavkům Objednatele na změny a úpravy Změnových
požadavků.
8.5 Poskytovatel se zavazuje realizovat veškeré Změnové požadavky Objednatele související
s plněním dle této Smlouvy.
8.6 Není povinností Objednatele zadat jakýkoli Změnový požadavek v průběhu trvání této
Smlouvy.
8.7 Pro zadání a poskytování konzultačních, školících (s výjimkou školení zahrnutých v dodání Díla)
a dalších služeb se použijí přiměřeně odstavce 8.1 až 8.6 této Smlouvy.

Strana 8 / 27
Smlouva o vytvoření IS EDAZ „Informačního systému pro evidenci vozidel v systému časového zpoplatnění“ a poskytování souvisejících služeb

9. ODSTÁVKY

9.1 Poskytovatel je oprávněn provádět odstávky za účelem provádění servisních zásahů v rámci

poskytování Služeb zahrnující plánované přerušení poskytování Služeb (dále jen „Odstávka“).

Smluvní strany se dohodly, že Odstávky se nebudou týkat poskytování služeb call centra ve

smyslu Přílohy č. 1 této Smlouvy, které budou dostupné v době Odstávky.

9.2 Poskytovatel může Odstávku provést pouze na základě předchozího ohlášení Objednateli a

schválení ze strany Objednatele, a to maximálně třikrát během kalendářního čtvrtletí, vždy

maximálně na 3 hodiny v době od 00:30 do 03:30, a to zpravidla v pondělí, pokud se smluvní

strany nedohodnou písemně jinak. Poskytovatel se zavazuje Odstávky Objednateli nahlásit v

minimálním předstihu 10 pracovních dnů přede dnem jejich plánovaného zahájení.

9.3 Poskytovatel Odstávku v předem ohlášeném a schváleném termínu neprovede, je-li o to

Objednatelem z mimořádných důvodů požádán, a to nejpozději 5 pracovních dnů přede

dnem, ve kterém má být Odstávka zahájena.

9.4 Objednatel je povinen se k návrhu plánované Odstávky vyjádřit do 5 pracovních dnů od jeho

doručení.

9.5 Není-li návrh plánovaných termínů Odstávek Objednatelem akceptován, navrhne

Poskytovateli jiné termíny, a to ve lhůtě 5 pracovních dnů od doručení vyjádření Objednatele.

9.6 Objednatel se o době provádění Odstávky zavazuje informovat uživatele IS EDAZ, a to

prostřednictvím webových stránek.

10. EXITOVÁ FÁZE
10.1 V rámci plnění této smlouvy se Poskytovatel bez dalšího zavazuje poskytnout veškerou nutnou

součinnost, dokumentaci, jakož i další informace dle požadavků Objednatele za účelem
převodu činností a plynulého a řádného převedení služeb spojených s IS EDAZ na Objednatele
a/nebo nového poskytovatele, ke kterému dojde po skončení účinnosti této Smlouvy (dále jen
„Exit“). Poskytovatel se v rámci Exitu rovněž zavazuje účastnit jednání s Objednatelem a/nebo
třetími osobami.
10.2 V rámci exitové fáze projektu se Poskytovatel zavazuje zpracovat a dodat dle požadavku
Objednatele dokumentaci definující postup provedení Exitové fáze dle Přílohy č. 1 této
Smlouvy (dále jen „Plán exitové fáze“), a v návaznosti na něj poskytnout veškerá potřebná
plnění k jeho realizaci. Závazek dle tohoto ustanovení platí po celou dobu trvání této Smlouvy
a dále po navazující dobu do splnění povinností plynoucích z Plánu exitové fáze schváleného
Objednatelem.
10.3 Požádat Poskytovatele o vypracování Plánu exitové fáze je právem Objednatele, přičemž
Poskytovatel má povinnost jej vypracovat do 20 pracovních dnů od doručení požadavku
Objednatele, nedohodnou-li se smluvní strany písemně jinak. Plán exitové fáze podléhá
schválení ze strany Objednatele. Cena za Plán exitové fáze a poskytnutí plnění za účelem jeho
realizace jakož i poskytování další součinnosti je součástí ceny za poskytování Služeb dle této
Smlouvy.

11. ZMĚNOVÉ POŽADAVKY
11.1 Smluvní strany jsou bez dalšího oprávněny písemně navrhovat změny v Nabídce Poskytovatele

– technické specifikaci před vlastním dokončením Díla, včetně změny schváleného Návrhu
celkového řešení projektu a změny Služeb. Objednatel však nemá povinnost změny
navrhované Poskytovatelem akceptovat. Poskytovatel se zavazuje vynaložit veškeré úsilí, které
po něm lze spravedlivě požadovat, aby změnu požadovanou Objednatelem akceptoval.
11.2 Poskytovatel se vždy zavazuje provést analýzu veškerých dopadů předmětného změnového
požadavku na harmonogram termíny plnění, cenu a součinnost Objednatele, a to do 5

Strana 9 / 27
Smlouva o vytvoření IS EDAZ „Informačního systému pro evidenci vozidel v systému časového zpoplatnění“ a poskytování souvisejících služeb

pracovních dnů od doručení návrhu změny kterékoliv smluvní strany, nedohodnou-li se
smluvní strany písemně jinak.

12. AKCEPTAČNÍ PROCEDURY
12.1 Vlastní Dílo, jakož i jeho část, stejně jako Demoverze a/nebo výsledek Rozvoje, konzultačních a

dalších souvisejících služeb, který představuje samostatný předmět plnění, budou
Objednatelem akceptovány v souladu s dohodnutou akceptační procedurou s cílem ověřit, zda
Poskytovatelem poskytnuté plnění odpovídá požadavkům Objednatele a závazné specifikaci
uvedené v Návrhu celkového řešení projektu, v Rozboru změnového požadavku či jiném
závazném dokumentu. K tomuto účelu budou sloužit sjednané akceptační procedury a testy
stanovené v této Smlouvě nebo v jiném dokumentu později pro tento účel sjednaném
smluvními stranami.
12.2 Akceptace dokumentů

a) Poskytovatel se zavazuje průběžně informovat Objednatele a konzultovat veškeré
práce při vypracovávání dokumentů s Objednatelem. Předání dokumentů bude
probíhat ve lhůtách, které musí umožnit včasnou akceptaci dle Smlouvy.

b) V případě jakýchkoli výhrad, je Objednatel povinen sdělit tyto společně
s připomínkami do 7 pracovních dnů ode dne kdy dokumentaci k akceptaci obdržel.
V takovém případě je Poskytovatel povinen do 5 pracovních dnů provést vypořádání,
zapracování a další požadované úpravy dokumentu dle výhrad a připomínek
Objednatele a následně předat Objednateli zpět k akceptaci. Tento postup může být
ze strany Objednatele uplatněn i opakovaně.

c) V případě, že Objednatel nemá nebo nesdělil k dokumentu svoje připomínky ani
výhrady, a/nebo jedná-li se pouze o vady, které nebrání samotné akceptaci
dokumentace, zavazuje se ve lhůtě do 7 pracovních dnů od předložení dokumentu
k akceptaci tento dokument akceptovat a potvrdit o tom písemný předávací protokol.

d) V případě výskytu vad, které nepovažuje Objednatel za bránící akceptaci, sdělí pouze
své připomínky písemně Poskytovateli; pokud Objednatel takový dokument současně
akceptuje, uvede své připomínky v předávacím protokolu. Nesdělení připomínek nebo
neoznámení některé vady při akceptaci nemá vliv na povinnost Poskytovatele tuto
vadu odstranit, pokud o ní ví, dodatečně ji zjistí či mu bude dodatečně oznámena.

e) Poskytovatel je povinen neprodleně vypořádat veškeré připomínky Objednatele a
předložit příslušný dokument k opakované akceptaci dle této Smlouvy. V případě, že
se jedná o vypořádání připomínek k dokumentu, který již byl akceptován, namísto
předávacího protokolu strany potvrdí písemně, že připomínky byly vypořádány.

f) V případě, že akceptační procedura bude dotčena vznesením výhrad nebo připomínek
Objednatele k dokumentu a potřebou jejich vyřešení, nebude to mít vliv na dohodnuté
termíny pro akceptaci dokumentu.

12.3 Akceptace plnění
a) Předání a převzetí vlastního plnění dle této Smlouvy bude probíhat na základě
odsouhlasených akceptačních procedur dle Návrhu celkového řešení projektu, a to v
termínech uvedených v této Smlouvě nebo stanovených v souladu s touto Smlouvou.
b) Akceptační procedura zahrnuje ověření řádného provedení plnění porovnáním jejich
skutečných vlastností s jejich specifikací stanovenou touto Smlouvou, schváleným
Změnovým požadavkem či Rozborem Změnového požadavku, nebo vzniklou na
základě Smlouvy (např. Návrh celkového řešení projektu); specifikací se rozumí i
akceptační kritéria, jsou-li stanovena.
c) Je-li to běžné a očekávané stranou Objednatele, akceptační procedura bude zahrnovat
akceptační testy, které budou probíhat na základě specifikace akceptačních testů

Strana 10 / 27
Smlouva o vytvoření IS EDAZ „Informačního systému pro evidenci vozidel v systému časového zpoplatnění“ a poskytování souvisejících služeb

připravené Poskytovatelem. Objednatel má právo na zapracování připomínek ke
specifikaci akceptačních testů a dalším parametrům akceptačních testů.
d) Poskytovatel písemně oznámí Objednateli termín zahájení příslušné akceptační
procedury nejméně 10 pracovních dnů před jejím zahájením. Objednateli budou
předloženy originály veškerých dokumentů vypracovaných v souvislosti s provedením
akceptačních testů.
e) Pokud plnění nesplňuje stanovená akceptační kritéria nebo je splňuje s vadami, které
jsou přípustné, sdělí Objednatel své připomínky písemně Poskytovateli; Nesdělení
připomínek nebo neoznámení některé vady při akceptaci nemá vliv na povinnost
Poskytovatele tuto vadu odstranit, pokud o ní ví, dodatečně ji zjistí či mu bude
dodatečně oznámena.
f) Poskytovatel je povinen vypořádat připomínky Objednatele bez zbytečného odkladu a
neprodleně předložit k opakované akceptaci dle této Smlouvy.
g) Dohodnuté termíny pro akceptaci nejsou dotčeny trváním akceptační procedury ani
jakýmkoli jejím prodloužením z důvodu vad bránících akceptaci.
h) Nejpozději v den podpisu předávacího protokolu navazujícího na akceptační
proceduru plnění je Poskytovatel povinen předat Objednateli veškerou dokumentaci,
případně též zdrojové kódy dle čl. 15 této Smlouvy.
12.4 Dílo jako celek se považuje za dokončené, bylo-li řádně převzato Objednatelem, tedy pokud
došlo k akceptaci a protokolárnímu převzetí všech dílčích plnění tvořících IS EDAZ, tj. Návrhu
celkového řešení projektu, Demoverze, Implementace a Dokumentace, po úspěšné akceptaci
Implementace, vč. úspěšného ukončení Zkušebního provozu.
12.5 U Služeb akceptace probíhá písemným schválením Zprávy Objednatelem.
12.6 Lhůty uvedené v čl. 12 této Smlouvy platí, pokud se Smluvní strany nedohodnou písemně
jinak.

13. DALŠÍ POVINNOSTI
13.1 Poskytovatel se tímto zavazuje poskytovat plnění podle této Smlouvy vlastním jménem, na

vlastní odpovědnost a v souladu s pokyny Objednatele řádně a včas.
13.2 Poskytovatel se dále zavazuje poskytovat plnění podle této Smlouvy s péčí řádného hospodáře

odpovídající podmínkám sjednaným v této Smlouvě; dostane-li se Poskytovatel do prodlení se
svým plněním bez toho, aby to způsobil Objednatel či překážky vylučující povinnost k náhradě
škody po dobu delší než 30 dnů, je Objednatel oprávněn zajistit náhradní plnění po dobu
prodlení Poskytovatele jinou osobou; v takovém případě se Poskytovatel zavazuje nahradit
v plném rozsahu náklady spojené s náhradním plněním.
13.3 Poskytovatel se dále zavazuje i bez pokynů Objednatele provést nutné úkony, které, ač nejsou
předmětem této Smlouvy, budou s ohledem na nepředvídané okolnosti pro plnění Smlouvy
nezbytné nebo jsou nezbytné pro zamezení vzniku škody; jde-li o zamezení vzniku škod
nezapříčiněných Poskytovatelem, má Poskytovatel právo na úhradu nezbytných a účelně
vynaložených nákladů.
13.4 Poskytovatel se dále zavazuje postupovat při poskytování plnění podle této Smlouvy s
odbornou péčí a aplikovat procesy „best practice“, komunikovat s Objednatelem a třetími
osobami, vyžaduje-li to řádné dodání Díla či poskytnutí Služeb.
13.5 Poskytovatel se dále zavazuje zajistit, aby všechny osoby poskytující nebo podílející se na
plnění dle této Smlouvy, které se budou zdržovat v prostorách nebo na pracovištích
Objednatele, dodržovaly účinné právní předpisy o bezpečnosti a ochraně zdraví při práci a
veškeré interní předpisy Objednatele, s nimiž Objednatel Poskytovatele obeznámil;
13.6 Poskytovatel se dále zavazuje upozorňovat Objednatele na případnou nevhodnost pokynů
Objednatele.

Strana 11 / 27
Smlouva o vytvoření IS EDAZ „Informačního systému pro evidenci vozidel v systému časového zpoplatnění“ a poskytování souvisejících služeb

13.7 Po celou dobu účinnosti Smlouvy se Poskytovatel zavazuje mít sjednanou pojistnou smlouvu,
13.8 jejímž předmětem je pojištění odpovědnosti za škodu způsobenou Poskytovatelem třetí osobě
13.9 (zejména Objednateli), a to tak, že limit pojistného plnění vyplývající z pojistné smlouvy, nesmí
být nižší než 200.000.000,- Kč. Pojistná smlouva je nedílnou součástí této Smlouvy jako
13.10 Příloha č. 7. Poskytovatel je povinen předložit potvrzení o trvání pojistné smlouvy Objednateli
kdykoliv bezodkladně po písemném vyžádání Objednatele. Nepředložením platné pojistné
smlouvy do 5 pracovních dnů po vyžádání ze strany Objednatele vzniká právo Objednatele na
odstoupení od Smlouvy.
Poskytovatel se zavazuje zajistit po celou dobu účinnosti této Smlouvy aktualizaci veškeré již
předané dokumentace, a to vždy do 15 pracovních dnů od uskutečnění jakékoli podstatné
změny IS EDAZ.
Poskytovatel se dále zavazuje poskytovat Objednateli nebo jakékoliv třetí osobě písemně
pověřené Objednatelem veškerou požadovanou spolupráci a součinnost, která je nezbytná
pro účely provázání IS EDAZ s dalšími informačními systémy užívanými nebo provozovanými
Objednatelem či třetími osobami určenými Objednatelem, a to včetně analýzy dopadů.
Poskytovatel je rovněž povinen poskytnout Objednateli a dalším osobám veškerou
požadovanou spolupráci a součinnost při realizaci finanční kontroly nebo auditu Poskytovatele
Objednatelem dle relevantních právních předpisů o kybernetické bezpečnosti, zejména dle
vyhlášky č. 82/2018 Sb., o bezpečnostních opatřeních, kybernetických bezpečnostních
incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a
likvidaci dat (vyhláška o kybernetické bezpečnosti) (dále jen „VKB“). Pro vyloučení pochybností
se stanoví, že v této souvislosti nevznikne Poskytovateli nárok na dodatečné finanční plnění ze
strany Objednatele.
Poskytovatel se zavazuje, že s osobami podílejícími se na poskytování součinnosti ze strany
Objednatele nebo s osobami jakkoliv vystupujícími či jednajícími na straně Objednatele
nevstoupí v jednání ohledně jakékoliv pracovní nabídky a dále s nimi neuzavře žádné
pracovněprávní ani jiné závazky, a to po dobu účinnosti této Smlouvy a dále 1 roku od konce
účinnosti této Smlouvy. Tento závazek platí obdobně pro Objednatele, a to ve vztahu
k osobám vystupujících a jednajících na straně Poskytovatele.

14. CENA, PLATEBNÍ A FAKTURAČNÍ PODMÍNKY
14.1 Cena Díla

a) Celková cena Díla je dohodou smluvních stran stanovena ve výši XXXXX,- Kč bez DPH.
Tato cena je konečná, tj. zahrnuje veškerá plnění dle této Smlouvy v rámci provádění
Díla, včetně ceny za dodání Návrhu celkového řešení projektu a vytvoření Demoverze;

b) pro účely uplatnění postupu odst. 5.6 této Smlouvy je cena za dodání Návrhu
celkového řešení projektu stanovena max. ve výši 10 % z ceny Díla, cena za poskytnutí
Demoverze stanovena max. ve výši 20 % z ceny Díla a cena za Dokumentaci stanovena
max. ve výši 5 % z ceny Díla.

c) Podrobný rozpis ceny Díla je uveden v Příloze č. 9 této Smlouvy.
d) Poskytovateli nebudou Objednatelem poskytovány žádné zálohy.
14.2 Cena Služeb provozní podpory IS EDAZ:
a) celková měsíční cena Služeb provozní podpory IS EDAZ po dobu prvních 24 měsíců od

zahájení poskytování Služeb provozní podpory IS EDAZ je stanovena ve výši XXXXX,- Kč
bez DPH za 1 měsíc poskytování Služeb provozní podpory IS EDAZ. Tato cena je
konečná, tj. zahrnuje veškerá plnění dle Smlouvy v rámci poskytování Služeb provozní
podpory IS EDAZ za 1 měsíc;
b) celková měsíční cena Služeb provozní podpory IS EDAZ od 25. měsíce poskytování
Služeb provozní podpory IS EDAZ je stanovena ve výši XXXXX,- Kč bez DPH za 1 měsíc

Strana 12 / 27
Smlouva o vytvoření IS EDAZ „Informačního systému pro evidenci vozidel v systému časového zpoplatnění“ a poskytování souvisejících služeb

poskytování Služeb provozní podpory IS EDAZ. Tato cena je konečná, tj. zahrnuje
veškerá plnění dle Smlouvy v rámci poskytování Služeb provozní podpory IS EDAZ za 1
měsíc.
Cena Služeb provozní podpory IS EDAZ bude zaplacena vždy po skončení kalendářního
měsíce, ve kterém byly Služby provozní podpory IS EDAZ poskytovány, a to na základě
faktury vystavené Poskytovatelem. Přílohou faktury musí být kopie schválené Zprávy.
14.3 Cena Služeb platformy
a) jednorázová Cena za zřízení Služeb platformy je stanovena ve výši XXXXX,- Kč bez DPH;
a
b) Celková měsíční cena Služeb platformy bude stanovena pro jednotlivé měsíce na
základě skutečného využívání Služeb platformy, a to ve výši vypočtené dle Přílohy č. 9
této Smlouvy. Takto vypočtená cena Služeb platformy je konečná, tj. zahrnuje veškerá
plnění dle Smlouvy v rámci poskytování Služeb platformy za 1 měsíc.
Cena Služeb platformy bude zaplacena vždy po skončení kalendářního měsíce, ve
kterém byly Služby platformy poskytovány, a to na základě faktury vystavené
Poskytovatelem. Přílohou faktury musí být kopie schválené Zprávy. Objednatel je
oprávněn požadovat předložení dokladů prokazujících výši a vznik skutečných nákladů
ve výše uvedeném smyslu.
14.4 Cena Rozvoje, konzultací a dalších souvisejících služeb a její hrazení
a) Cena Rozvoje, konzultací a dalších souvisejících služeb je dohodou smluvních stran
stanovena ve výši XXXXX,- Kč bez DPH za 1 MD.
Cena za Rozvoj, konzultace a dalších souvisejících služby bude zaplacena vždy po
akceptaci Rozvoje, konzultací a dalších souvisejících služeb způsobem dle čl. 12
Smlouvy, a to na základě faktury vystavené Poskytovatelem, a bude stanovena
v souladu s touto Smlouvou.
14.5 Fakturační a platební podmínky
a) Splatnost faktur/daňových dokladů je stanovena na 30 kalendářních dnů od doručení
faktury Objednateli. Poskytovatel odešle fakturu Objednateli nejpozději následující
pracovní den po vystavení faktury.
b) Všechny faktury musí splňovat všechny náležitosti daňového dokladu požadované
zákonem č. 235/2004 Sb., ve znění pozdějších předpisů (dále jen „zákon o DPH“),
avšak výslovně vždy musí obsahovat následující údaje: označení smluvních stran a
jejich adresy, IČO, DIČ, údaj o tom, že vystavovatel faktury je zapsán v obchodním
rejstříku včetně spisové značky, označení této Smlouvy, označení poskytnutého plnění,
číslo faktury, den vystavení a lhůta splatnosti faktury, označení peněžního ústavu a
číslo účtu, na který se má platit, fakturovanou částku, razítko a podpis oprávněné
osoby.
c) Nebude-li faktura obsahovat stanovené náležitosti či přílohy, nebo v ní nebudou
správně uvedené údaje dle této Smlouvy, je Objednatel oprávněn ji vrátit ve lhůtě její
splatnosti Poskytovateli. V takovém případě se přeruší běh lhůty splatnosti a nová
lhůta splatnosti počne běžet doručením opravené faktury.
d) Platby se provádí bankovním převodem na účet druhé smluvní strany uvedený ve
faktuře.
e) V případě prodlení kterékoliv smluvní strany se zaplacením peněžité částky vzniká
oprávněné straně nárok na úrok z prodlení ve výši 0,01 % z dlužné částky za každý i
započatý den prodlení. Tím není dotčen ani omezen nárok na náhradu vzniklé škody.
f) Objednatel bude hradit přijaté faktury pouze na bankovní účty Poskytovatele
zveřejněné správcem daně způsobem umožňujícím dálkový přístup ve smyslu § 96
odst. 2 zákona o DPH. V případě, že Poskytovatel nebude mít svůj bankovní účet tímto
způsobem zveřejněn, uhradí Objednatel Poskytovateli pouze základ daně, přičemž daň

Strana 13 / 27
Smlouva o vytvoření IS EDAZ „Informačního systému pro evidenci vozidel v systému časového zpoplatnění“ a poskytování souvisejících služeb

z přidané hodnoty (dále jen „DPH“) uhradí Poskytovateli až po zveřejnění příslušného
účtu Poskytovatele v registru plátců a identifikovaných osob Poskytovatelem.
g) Poskytovatel prohlašuje, že správce daně před uzavřením této Smlouvy nerozhodl, že
Poskytovatel je nespolehlivým plátcem ve smyslu § 106a zákona o DPH (dále jen
„nespolehlivý plátce“). V případě, že správce daně rozhodne o tom, že Poskytovatel je
nespolehlivým plátcem, zavazuje se Poskytovatel o tomto informovat Objednatele do
dvou (2) pracovních dní. Stane-li se Poskytovatel nespolehlivým plátcem, uhradí
Objednatel Poskytovateli pouze základ daně, přičemž DPH bude Objednatelem
uhrazena Poskytovateli až po písemném doložení Poskytovatele o jeho úhradě této
DPH příslušnému správci daně.

15. ZDROJOVÉ KÓDY
15.1 Poskytovatel se zavazuje předat Objednateli zdrojový kód včetně příslušné dokumentace

v den předání a převzetí příslušného plnění podle této Smlouvy.
15.2 V případě předčasného ukončení této Smlouvy je Poskytovatel povinen předat Objednateli

aktuální dokumentované zdrojové kódy a koncepční přípravné materiály všech součástí IS
EDAZ tak, aby byl Objednatel držitelem zdrojového kódu minimálně aktuální verzi IS EDAZ ke
dni předčasného ukončení této Smlouvy.
15.3 Poskytovatel bere na vědomí, že Objednatel může zdrojový kód neomezeně sdílet s ostatními
subjekty či jejich dodavateli.

16. VLASTNICKÉ PRÁVO
16.1 Objednatel nabývá vlastnické právo ke všem věcem, které se mají stát vlastnictvím

Objednatele dnem předání takového plnění Objednateli na základě písemného protokolu
podepsaného oprávněnými osobami obou smluvních stran.
16.2 Nebezpečí škody na předaných věcech přechází na Objednatele okamžikem jejich předání do
dispozice Objednatele, pokud o takovém předání byl sepsán písemný záznam podepsaný
oprávněnými osobami stran.

17. AUTORSKÉ DÍLO A UŽÍVACÍ PRÁVA
17.1 Bude-li součástí předmětu plnění dle této Smlouvy plnění, které může naplňovat znaky

autorského díla ve smyslu AZ, je k těmto součástem Díla poskytována licence za podmínek
sjednaných níže v tomto článku Smlouvy.
17.2 Objednatel je oprávněn veškeré součásti Díla a veškeré výstupy Služeb Poskytovatele
považované za autorské dílo ve smyslu AZ (dále jen „autorská díla“) užívat dle níže uvedených
podmínek k jakémukoliv účelu a v neomezeném množstevním a územním rozsahu, a to všemi
možnými způsoby a s časovým rozsahem omezeným pouze dobou trvání majetkových
autorských práv k takovémuto autorskému dílu. Součástí licence je neomezené oprávnění
Objednatele provádět jakékoliv modifikace, úpravy, změny autorského díla tvořícího součást
Díla nebo výsledku Služeb či Rozvoje, konzultací a dalších souvisejících služeb a dle svého
uvážení do něj zasahovat, zapracovávat ho do dalších autorských děl, zařazovat ho do děl
souborných či do databází apod., a to i prostřednictvím třetích osob. Objednatel je bez
potřeby jakéhokoliv dalšího svolení Poskytovatele oprávněn udělit třetí osobě podlicenci
k užití autorského díla nebo svoje oprávnění k užití autorského díla třetí osobě postoupit.
Licence k autorskému dílu je poskytována jako neomezená nevýhradní. Objednatel není
povinen licenci využít.
17.3 V případě počítačových programů se licence vztahuje ve stejném rozsahu na autorské dílo ve
strojovém i zdrojovém kódu, jakož i na veškeré koncepční přípravné materiály, a to i na

Strana 14 / 27
Smlouva o vytvoření IS EDAZ „Informačního systému pro evidenci vozidel v systému časového zpoplatnění“ a poskytování souvisejících služeb

17.4 případné další verze počítačových programů obsažených v IS EDAZ upravené na základě této
17.5 Smlouvy.
17.6 Účinnost licence k autorským dílům dle této Smlouvy nastává okamžikem akceptace součásti
Díla či výsledku Služeb, která příslušné autorské dílo obsahuje; do té doby je Objednatel
17.7 oprávněn autorské dílo užít v rozsahu a způsobem nezbytným k provedení akceptace příslušné
součásti Díla či výsledku Služeb.
17.8 Licence je nevypověditelná a trvá v plném rozsahu i po skončení účinnosti této Smlouvy,
17.9 nedohodnou-li se Smluvní strany výslovně jinak.
17.10 Vznikne-li při poskytování plnění dle této Smlouvy činností Smluvních stran dílo spoluautorů a
17.11 nedohodnou-li se smluvní strany výslovně jinak, bude se mít za to, že je Objednatel oprávněn
17.12 vykonávat majetková autorská práva k dílu spoluautorů tak, jako by byl jejich výlučným
17.13 vykonavatelem a že Poskytovatel udělil Objednateli souhlas k jakékoliv změně nebo jinému
17.14 zásahu do díla spoluautorů. Cena Díla a Služeb dle této Smlouvy je stanovena se zohledněním
tohoto ustanovení a Poskytovateli nevzniknou v případě vytvoření díla spoluautorů žádné
nové nároky na odměnu.
Poskytovatel je oprávněn využít při plnění dle této Smlouvy tzv. software s uzavřeným kódem
(dále jen „proprietární software“), anebo tzv. open source software, u kterého Poskytovatel
nemůže udělit Objednateli oprávnění dle předchozích ustanovení tohoto článku Smlouvy nebo
to po něm nelze spravedlivě požadovat, pouze pokud záměr použít takový software byl
uveden v Příloze č. 2 této Smlouvy nebo předem písemně schválen Objednatelem a pokud
současně byla naplněna alespoň jedna z následujících podmínek:
a) Jedná se o software výrobců, jenž je na trhu běžně dostupný, tj. nabízený na území České

republiky
b) Jedná se o open source software, který je veřejnosti poskytován zdarma, včetně detailně

komentovaných zdrojových kódů, úplné uživatelské, provozní a administrátorské
dokumentace a práva software měnit.
V případě využití proprietárního software musí licence poskytovaná jako součást plnění dle
této Smlouvy zahrnovat nevýhradní oprávnění užít jej jakýmkoli způsobem nejméně po dobu
trvání této Smlouvy a po jejím skončení alespoň po dobu následujících 10 let a v množstevním
rozsahu, který je alespoň 2-násobkem množstevního rozsahu licence, který je nezbytný pro
pokrytí potřeb Objednatele ke dni uzavření této Smlouvy.
V případě výpovědi či odstoupení od Smlouvy se Poskytovatel zavazuje nabídnout Objednateli
právo užívat proprietární software v rozsahu, v jakém je to nezbytné pro řádné užívání Díla a
poskytování Služeb dle této Smlouvy.
Nelze-li to spravedlivě požadovat, nemusí být Objednateli ke proprietárnímu softwaru
předány zdrojové kódy a stejně tak nemusí být poskytnuto právo objednatele do
proprietárního softwaru zasahovat, vždy však musí být předána kompletní uživatelská,
administrátorská a provozní dokumentace.
Poskytovatel je povinen ve svých řešeních pro Objednatele omezit využití takového
proprietárního softwaru, který je co do licence omezen, tzn. jeho využití vždy podléhá
předchozímu písemnému souhlasu Objednatele. Souhlas Objednatele může být odepřen
existuje-li na trhu jiné dostupné řešení.
Veškeré jednorázové či pravidelné poplatky, je Poskytovatel povinen v rámci ceny Díla a
Služeb řádně uhradit, a to v plném rozsahu stanoveném výše.
Případná změna v osobě Poskytovatele (např. právní nástupnictví) nebude mít vliv na
oprávnění udělená v rámci této Smlouvy Poskytovatelem Objednateli.
Odměna za poskytnutí, zprostředkování nebo postoupení licence k autorským dílům jakož i za
poskytnutí jiných dat je zahrnuta v ceně Díla a Služeb.

Strana 15 / 27
Smlouva o vytvoření IS EDAZ „Informačního systému pro evidenci vozidel v systému časového zpoplatnění“ a poskytování souvisejících služeb

18. ZÁRUKA
18.1 Poskytovatel poskytuje záruku v rozsahu sjednaném v této Smlouvě.
18.2 Dílo a každá jeho samostatná část musí mít funkční vlastnosti stanovené touto Smlouvou,
18.3 zejména v Návrhu celkového řešení projektu, a být plně způsobilá k použití pro účely
18.4 stanovené touto Smlouvou.
Záruka se vztahuje také na výstupy Rozvoje, konzultací a dalších souvisejících služeb, které
18.5 byly realizovány dle této Smlouvy Poskytovatelem.
18.6 Poskytovatel se dále zavazuje poskytnout Objednateli záruku na rozšíření či úpravu funkčních
vlastnosti IS EDAZ, které budou předmětem rozvojových či dalších souvisejících činností, tzn.
18.7 že budou výsledné vlastnosti v souladu se zadáním Objednatele a IS EDAZ si zachová svoji
18.8 použitelnost.
18.9 Poskytovatel poskytuje záruku za jakost od okamžiku akceptace po dobu 24 měsíců od
18.10 akceptace Díla jako celku.
18.11 Shora uvedená záruka se prodlužuje po každém rozšíření Díla realizovaném formou
18.12 Rozvojových činností či jiné úpravě funkčních vlastností IS EDAZ provedené na základě této
18.13 Smlouvy tak, že bude trvat až do uplynutí 12 měsíců ode dne akceptace takového rozšíření či
18.14 úpravy. Po dobu poskytování Služeb budou veškeré záruční i mimozáruční vady IS EDAZ a
18.15 Platformy řešeny plněním Poskytovatele poskytovaným v rámci těchto Služeb. Toto
18.16 ustanovení se dále žádným způsobem nedotýká práv Objednatele z vadného plnění.
18.17 Poskytovatel zahájí řešení odstranění vady priority 1, vymezené dle Přílohy č. 1 této Smlouvy,
do 30 minut po jejím nahlášení, s tím, že vadu do 4 hodin od jejího nahlášení odstraní nebo
poskytne akceptovatelné náhradní řešení.
Poskytovatel zahájí řešení odstranění vady priority 2, vymezené dle Přílohy č. 1 této Smlouvy,
do 60 minut po jejím nahlášení, s tím, že vadu do 8 hodin od jejího nahlášení odstraní nebo
poskytne akceptovatelné náhradní řešení.
Poskytovatel zahájí řešení odstranění vady priority 3, vymezené dle Přílohy č. 1 této Smlouvy,
do 90 minut po jejím nahlášení, s tím, že vadu do 24 hodin od jejího nahlášení odstraní nebo
poskytne akceptovatelné náhradní řešení.
Poskytovatel zahájí řešení odstranění vady priority 4, vymezené dle Přílohy č. 1 této Smlouvy,
do 90 minut po jejím nahlášení, s tím, že vadu do 7 dní od jejího nahlášení odstraní nebo
poskytne akceptovatelné náhradní řešení.
Poskytovatel zahájí řešení odstranění vady priority 5, vymezené dle Přílohy č. 1 této Smlouvy,
do 90 minut po jejím nahlášení, s tím, že vadu do 30 dnů od jejího nahlášení odstraní nebo
poskytne akceptovatelné náhradní řešení.
V rámci testovacího prostředí Poskytovatel zahájí řešení odstranění vady priority 3, vymezené
dle Přílohy č. 1 této Smlouvy, do 90 minut po jejím nahlášení, s tím, že vadu do 24 hodin od
jejího nahlášení odstraní nebo poskytne akceptovatelné náhradní řešení.
V rámci testovacího prostředí Poskytovatel zahájí řešení odstranění vady priority 4, vymezené
dle Přílohy č. 1 této Smlouvy, do 90 minut po jejím nahlášení, s tím, že vadu do 7 dní od jejího
nahlášení odstraní nebo poskytne akceptovatelné náhradní řešení.
V rámci testovacího prostředí Poskytovatel zahájí řešení odstranění vady priority 5, vymezené
dle Přílohy č. 1 této Smlouvy, do 90 minut po jejím nahlášení, s tím, že vadu do 30 dnů od
jejího nahlášení odstraní nebo poskytne akceptovatelné náhradní řešení.
Pokud poskytnuté náhradní řešení vady není pro Objednatele akceptovatelné, oznámí tuto
skutečnost Poskytovateli a vada se od tohoto okamžiku opět klasifikuje jako vada původní
priority s tím, že Poskytovatel je povinen tuto vadu odstranit v původně stanovené lhůtě.
Objednatel je oprávněn vady Díla nahlásit Poskytovateli kdykoli v průběhu záruční doby bez
ohledu na to, kdy je zjistil, aniž by tím byla jeho práva ze záruky či práva z vad jakkoli dotčena.
Doba od zjištění vady do jejího odstranění se do trvání záruční doby nezapočítává.

Strana 16 / 27
Smlouva o vytvoření IS EDAZ „Informačního systému pro evidenci vozidel v systému časového zpoplatnění“ a poskytování souvisejících služeb

18.18 Poskytovatel se zavazuje, že veškeré jeho plnění dodané podle této Smlouvy bude prosté
právních vad a zavazuje se odškodnit v plné výši Objednatele v případě, že třetí osoba úspěšně
18.19 uplatní autorskoprávní nebo jiný nárok plynoucí z právní vady poskytnutého plnění. V případě,
18.20 že by nárok třetí osoby vzniklý v souvislosti s plněním Poskytovatele podle této Smlouvy, bez
18.21 ohledu na jeho oprávněnost, vedl k dočasnému či trvalému soudnímu zákazu či omezení
užívání IS EDAZ či jeho části, zavazuje se Poskytovatel zajistit náhradní řešení a minimalizovat
dopady takovéto situace, a to bez dopadu na cenu plnění sjednanou podle této Smlouvy,
přičemž současně nebudou dotčeny ani nároky Objednatele na náhradu škody.
Poskytovatel prohlašuje, že je oprávněn vykonávat svým jménem a na svůj účet majetková
práva autorů k autorským dílům, která budou součástí plnění podle této Smlouvy, resp. že má
souhlas všech relevantních třetích osob k poskytnutí licence k autorským dílům podle této
Smlouvy; toto prohlášení zahrnuje i taková práva, která by vytvořením autorského díla teprve
vznikla.
Smluvní strany se dohodly, že Objednatel je oprávněn kdykoliv do uplynutí záruční doby k Dílu
požádat Poskytovatele o posouzení Objednatelem zamýšlené změny IS EDAZ. Poskytovatel se
v takovém případě zavazuje bez zbytečného odkladu posoudit zamýšlenou změnu IS EDAZ
z hlediska zachování řádné funkčnosti ostatních součástí IS EDAZ a IS EDAZ jako celku a
Objednatel se zavazuje uhradit Poskytovateli prokázané účelně vynaložené náklady
takovéhoto posouzení.
Objednatel je povinen informovat Poskytovatele o každém zásahu do zdrojového kódu IS
EDAZ, který provede v průběhu trvání záruky k Dílu. Poskytovatel neodpovídá za vady Díla a
případnou škodu způsobenou zásahem Objednatele do zdrojového kódu IS EDAZ.
Poskytovatelem účelně vynaložené náklady na zjištění takových vad je Objednatel povinen
nahradit.

19. OPRÁVNĚNÉ OSOBY SMLUVNÍCH STRAN
19.1 Smluvní strany se zavazují jmenovat oprávněnou osobu, popř. zástupce oprávněné osoby.

Oprávněné osoby budou zastupovat smluvní stranu ve smluvních, obchodních a technických
záležitostech souvisejících s plněním této Smlouvy.
19.2 Jména oprávněných osob jsou uvedena v Příloze č. 4 této Smlouvy a jejich role stanoví tato
Smlouva.
19.3 Smluvní strany jsou oprávněny změnit oprávněné osoby, jsou však povinny na takovou změnu
druhou smluvní stranu písemně upozornit.

20. OCHRANA OSOBNÍCH ÚDAJŮ
20.1 S ohledem na předmět této Smlouvy smluvní strany předpokládají, že Poskytovatel bude

zpracovávat osobní údaje nebo zvláštní kategorie osobních údajů (citlivé údaje) (dále společně
jen „osobní údaje“) obsažené v datech koncových uživatelů IS EDAZ či osob evidovaných v IS
EDAZ (dále jen „koncoví uživatelé“).
20.2 Nedílnou součástí Smlouvy je tak i samostatné smluvní ujednání o zpracování osobních údajů
mezi Objednatelem jako správcem a Poskytovatelem jako zpracovatelem, které tvoří
samostatnou Přílohu č. 8 této Smlouvy – Smlouva o zpracování osobních údajů.

21. OCHRANA INFORMACÍ
21.1 Smluvní strany jsou si vědomy toho, že v rámci plnění závazků z této Smlouvy si budou

vzájemně poskytovat informace, které mohou být považovány za důvěrné (dále jen „důvěrné
informace“).

Strana 17 / 27
Smlouva o vytvoření IS EDAZ „Informačního systému pro evidenci vozidel v systému časového zpoplatnění“ a poskytování souvisejících služeb

21.2 Smluvní strany jsou si vědomy toho, že v rámci plnění závazků z této Smlouvy si mohou jejich
21.3 zaměstnanci a osoby v obdobném postavení získat vědomou činností druhé strany nebo i
21.4 jejím opominutím přístup k důvěrným informacím druhé strany.
Smluvní strany se zavazují, že žádná z nich nezpřístupní třetí osobě důvěrné informace, které
21.5 při plnění této Smlouvy získala od druhé smluvní strany.
21.6 Za třetí osoby podle předchozího odstavce se nepovažují:
21.7
a) zaměstnanci smluvních stran a osoby v obdobném postavení,
21.8 b) orgány smluvních stran a jejich členové,
c) ve vztahu k důvěrným informacím Objednatele poddodavatelé Poskytovatele,
21.9 d) ve vztahu k důvěrným informacím Poskytovatele externí dodavatelé Objednatele, a to

21.10 i potenciální, za předpokladu, že se podílejí na plnění této Smlouvy nebo na plnění
spojeném s plněním dle této Smlouvy, důvěrné informace jsou jim zpřístupněny
výhradně za tímto účelem a zpřístupnění důvěrných informací je v rozsahu nezbytně
nutném pro naplnění jeho účelu a za stejných podmínek, jaké jsou stanoveny
smluvním stranám v této Smlouvě.
Veškeré informace poskytnuté Objednatelem Poskytovateli se považují za důvěrné, není-li
stanoveno jinak.
Veškeré informace poskytnuté Poskytovatelem Objednateli se považují za důvěrné, pouze
pokud na jejich důvěrnost Poskytovatel Objednatele předem písemně upozornil a objednatel
Poskytovateli písemně potvrdil svůj závazek důvěrnost těchto informací zachovávat.
Smluvní strany se zavazují v plném rozsahu zachovávat povinnost mlčenlivosti a povinnost
chránit důvěrné informace vyplývající z této Smlouvy a též z příslušných právních předpisů,
zejména povinnosti vyplývající ze zákona č. 110/2019 Sb., o zpracování osobních údajů, ve
znění pozdějších předpisů (dále jen „ZZOÚ“). Smluvní strany se v této souvislosti zavazují
poučit veškeré osoby, které se na jejich straně budou podílet na plnění této Smlouvy, o výše
uvedených povinnostech mlčenlivosti a ochrany důvěrných informací a dále se zavazují
vhodným způsobem zajistit dodržování těchto povinností všemi osobami podílejícími se na
plnění této Smlouvy.
Veškeré důvěrné informace zůstávají výhradním vlastnictvím předávající strany a přijímající
strana vyvine pro zachování jejich důvěrnosti a pro jejich ochranu stejné úsilí, jako by se
jednalo o její vlastní důvěrné informace. S výjimkou rozsahu, který je nezbytný pro plnění této
Smlouvy, se obě strany zavazují neduplikovat žádným způsobem důvěrné informace druhé
strany, nepředat je třetí straně ani svým vlastním zaměstnancům a zástupcům s výjimkou
těch, kteří s nimi potřebují být seznámeni, aby mohli plnit tuto Smlouvu. Obě strany se
zároveň zavazují nepoužít důvěrné informace druhé strany jinak než za účelem plnění této
Smlouvy.
Za důvěrné informace Objednatele se dále bezpodmínečně považují veškerá data, která IS
EDAZ obsahuje, která do něj mají být, byla nebo budou Poskytovatelem, Objednatelem či
třetími osobami vložena i data, která z něj byla získána. Bez ohledu na ostatní ustanovení této
Smlouvy jsou za důvěrné informace Objednatele považovány též zdrojové kódy IS EDAZ,
jejichž poskytnutí třetí osobě by mohlo ohrozit bezpečnost dat Objednatele v IS EDAZ, vyjma
případu, kdy Objednatel dá Poskytovateli výslovný písemný souhlas se zveřejněním kódů nebo
jejich částí třetím osobám.
Bez ohledu na výše uvedená ustanovení se za důvěrné nepovažují informace, které:
a) se staly veřejně známými, aniž by jejich zveřejněním došlo k porušení závazků
přijímající smluvní strany či právních předpisů,
b) měla přijímající strana prokazatelně legálně k dispozici před uzavřením této Smlouvy,
pokud takové informace nebyly předmětem jiné, dříve mezi smluvními stranami
uzavřené smlouvy o ochraně informací,

Strana 18 / 27
Smlouva o vytvoření IS EDAZ „Informačního systému pro evidenci vozidel v systému časového zpoplatnění“ a poskytování souvisejících služeb

21.11 c) jsou výsledkem postupu, při kterém k nim přijímající strana dospěje nezávisle a je to
schopna doložit svými záznamy nebo důvěrnými informacemi třetí strany,

d) po podpisu této Smlouvy poskytne přijímající straně třetí osoba, jež není omezena
v takovém nakládání s informacemi,

e) je-li zpřístupnění informace vyžadováno zákonem či jiným právním předpisem včetně
práva EU nebo závazným rozhodnutím oprávněného orgánu veřejné moci,

f) jsou obsažené ve Smlouvě a/nebo jsou zveřejněné na příslušných webových stránkách
dle platné legislativy.

Ukončení účinnosti této Smlouvy z jakéhokoliv důvodu se nedotkne ustanovení tohoto článku
Smlouvy a jejich účinnost včetně ustanovení o sankcích přetrvá bez omezení i po ukončení
účinnosti této Smlouvy.

22. POSKYTOVÁNÍ SOUČINNOSTI A VZÁJEMNÁ KOMUNIKACE
22.1 Smluvní strany jsou povinny informovat druhou smluvní stranu o veškerých skutečnostech,

které jsou nebo mohou být důležité pro řádné plnění této Smlouvy.
22.2 Smluvní strany jsou povinny plnit své závazky vyplývající z této Smlouvy tak, aby nedocházelo k

prodlení s plněním jednotlivých termínů a s prodlením splatnosti jednotlivých peněžních
závazků.
22.3 Veškerá komunikace mezi smluvními stranami bude probíhat prostřednictvím oprávněných
osob dle této Smlouvy, statutárních orgánů smluvních stran, popř. jimi písemně pověřených
pracovníků.
22.4 Všechna oznámení mezi smluvními stranami, která se vztahují k této Smlouvě, nebo která mají
být učiněna na základě této Smlouvy, musí být učiněna v písemné podobě a druhé straně
doručena buď osobně nebo doporučeným dopisem či jinou formou registrovaného
poštovního styku na adresu uvedenou na titulní stránce této Smlouvy, není-li stanoveno nebo
mezi smluvními stranami dohodnuto jinak.
22.5 Nemá-li komunikace dle předchozího odstavce mít vliv na platnost a účinnost Smlouvy,
připouští se též doručení prostřednictvím e-mailu na adresy uvedené v Příloze č. 4 této
Smlouvy.
22.6 Smluvní strany se zavazují, že v případě změny své poštovní adresy nebo e-mailové adresy
budou o této změně druhou smluvní stranu informovat nejpozději do 5 pracovních dnů.
22.7 Poskytovatel se zavazuje poskytnout Objednateli potřebnou součinnost při výkonu finanční
kontroly dle zákona č. 320/2001 Sb., o finanční kontrole ve veřejné správě a o změně
některých zákonů (zákon o finanční kontrole), ve znění pozdějších předpisů.

23. NÁHRADA ŠKODY
23.1 Každá ze smluvních stran nese odpovědnost za způsobenou škodu v rámci platných právních

předpisů a této Smlouvy. Obě smluvní strany se zavazují k vyvinutí maximálního úsilí k
předcházení škodám a k minimalizaci vzniklých škod.
23.2 Žádná ze smluvních stran neodpovídá za škodu, která vznikla v důsledku věcně nesprávného
nebo jinak chybného zadání, které obdržela od druhé smluvní strany.
23.3 Žádná ze smluvních stran nemá povinnost nahradit škodu způsobenou porušením svých
povinností vyplývajících z této Smlouvy, bránila-li jí v jejich splnění některá z překážek
vylučujících povinnost k náhradě škody ve smyslu § 2913 odst. 2 občanského zákoníku.
23.4 Smluvní strany se zavazují upozornit druhou smluvní stranu bez zbytečného odkladu
na vzniklé okolnosti vylučující odpovědnost bránící řádnému plnění této Smlouvy. Smluvní
strany se zavazují k vyvinutí maximálního úsilí k odvrácení a překonání okolností vylučujících
odpovědnost.

Strana 19 / 27
Smlouva o vytvoření IS EDAZ „Informačního systému pro evidenci vozidel v systému časového zpoplatnění“ a poskytování souvisejících služeb

23.5 Případná náhrada škody bude zaplacena v měně platné na území České republiky, přičemž pro
propočet na tuto měnu je rozhodný kurs České národní banky ke dni vzniku škody.

23.6 Smluvní strany se dohodly, že omezují právo na náhradu škody, která může při plnění této
Smlouvy jedné smluvní straně vzniknout, a to na celkovou částku odpovídající maximálně
150 % celkové ceny dle této Smlouvy, a to v souhrnu za veškerá předpokládaná plnění po
celou dobu trvání této Smlouvy, vyjma prodloužení účinnosti Smlouvy ve smyslu odst. 27.5
této Smlouvy.

23.7 Poskytovatel je povinen nahradit Objednateli veškeré škody, způsobené porušením této
Smlouvy či povinností uložených Poskytovateli dle ZOOÚ. Poskytovatel se zároveň zavazuje
Objednatele odškodnit za jakékoliv škody, které mu v důsledku porušení povinností
Poskytovatele vzniknou na základě pravomocného rozhodnutí soudu či jiného státního orgánu.

23.8 Případná náhrada škody bude zaplacena v měně platné na území České republiky, přičemž pro
propočet na tuto měnu je rozhodný kurs České národní banky ke dni vzniku škody.

23.9 Každá ze smluvních stran je oprávněna požadovat náhradu škody i v případě, že se jedná o
porušení povinnosti, na kterou se vztahuje smluvní pokuta, a to v celém rozsahu.

24. SANKCE
24.1 Smluvní strany tímto sjednávají, že:

a) v případě, že v kterémkoliv Vyhodnocovacím období dané Služby dle této Smlouvy
nejsou Služby poskytovány v souladu se SLA, je Objednatel oprávněn požadovat
úhradu smluvní pokuty, která bude stanovena v souladu s mechanismem uvedeným
v Příloze č. 1 této Smlouvy, a to maximálně do výše 100 % ceny za poskytování dané
Služby po celou dobu Vyhodnocovacího období,

b) v případě prodlení Poskytovatele s předáním Demoverze, zřízením poskytování Služeb
platformy nebo Díla jako celku je Objednatel oprávněn požadovat úhradu smluvní
pokuty ve výši 2,5 % z ceny příslušné části Díla nebo ceny za zřízení poskytování Služeb
platformy, která je pro příslušný milník stanovena v Příloze č. 2 této Smlouvy, a to za
každý i započatý den prodlení;

c) v případě prodlení Poskytovatele s předáním výstupu Rozvoje, konzultace a další
související služby oproti sjednanému a/nebo odsouhlasenému termínu plnění podle
jednotlivé činnosti, je Objednatel oprávněn požadovat úhradu smluvní pokuty ve výši
2,5 % z ceny předmětného plnění, a to za každý i započatý den prodlení,

d) v případě prodlení Poskytovatele s předáním jakékoliv části zdrojového kódu dle odst.
15.1 této Smlouvy je Objednatel oprávněn požadovat úhradu smluvní pokuty ve výši
20.000,- Kč za každý i započatý den prodlení.

24.2 Smluvní strany se dále dohodly, že:
a) v případě prodlení Poskytovatele s vyřešením vady priority 1 alespoň poskytnutím
náhradního řešení je Objednatel oprávněn požadovat úhradu smluvní pokuty ve výši
0,1 % z ceny Služeb stanovené odst. 14.2 a 14.3 písm. b) této Smlouvy, a to za každou i
započatou minutu prodlení;
b) v případě prodlení Poskytovatele s vyřešením vady priority 2 alespoň poskytnutím
náhradního řešení je Objednatel oprávněn požadovat úhradu smluvní pokuty ve výši
0,5 % z ceny Služeb stanovené odst. 14.2 a 14.3 písm. b) této Smlouvy, a to za každou i
započatou hodinu prodlení;
c) v případě prodlení Poskytovatele s vyřešením vady priority 3 alespoň poskytnutím
náhradního řešení je Objednatel oprávněn požadovat úhradu smluvní pokuty ve výši
1,5 % z ceny Služeb stanovené odst. 14.2 a 14.3 písm. b) této Smlouvy, a to za každých
i započatých 24 hodin prodlení;

Strana 20 / 27
Smlouva o vytvoření IS EDAZ „Informačního systému pro evidenci vozidel v systému časového zpoplatnění“ a poskytování souvisejících služeb

d) v případě prodlení Poskytovatele s vyřešením vady priority 4 alespoň poskytnutím
náhradního řešení je Objednatel oprávněn požadovat úhradu smluvní pokuty ve výši
3 % z ceny Služeb stanovené odst. 14.2 a 14.3 písm. b) této Smlouvy, a to za každých i
započatých 5 dní prodlení;

e) v případě prodlení Poskytovatele s vyřešením vady priority 5 alespoň poskytnutím
náhradního řešení je Objednatel oprávněn požadovat úhradu smluvní pokuty ve výši
6 % z ceny Služeb stanovené odst. 14.2 a 14.3 písm. b) této Smlouvy, a to za každých i
započatých 10 dní prodlení;

f) v případě prodlení Poskytovatele s provedením aktualizace Dokumentace je
Objednatel oprávněn požadovat úhradu smluvní pokuty ve výši 5.000,- Kč za každý i
započatý den prodlení;

g) v případě prodlení Poskytovatele s plněním povinností nebo poskytnutím součinnosti
dle čl. 10 této Smlouvy je Objednatel oprávněn požadovat úhradu smluvní pokuty ve
výši 50.000,- Kč za každý i započatý den prodlení;

h) v případě porušení povinnosti Poskytovatele poskytovat plnění dle této Smlouvy
prostřednictvím členů realizačního týmu schválených Objednatelem nebo
prostřednictvím poddodavatelů schválených Objednatelem je Objednatel oprávněn
požadovat úhradu smluvní pokuty ve výši 50.000,- Kč za každý kalendářní měsíc, ve
kterém byla taková povinnost porušena a každý případ takového porušení;

i) v případě, že Poskytovatel poruší svůj závazek dle odst. 13.7 této Smlouvy, je
Objednatel oprávněn požadovat úhradu smluvní pokuty ve výši 50.000,- Kč za každý i
započatý den prodlení;

j) v případě, že Poskytovatel poruší svůj závazek poskytovat součinnost dle odst. 13.9
této Smlouvy, je Objednatel oprávněn požadovat úhradu smluvní pokuty ve výši
50.000,- Kč za každý i započatý den prodlení;

k) v případě, že Poskytovatel poruší svůj závazek dle odst. 13.10 této Smlouvy, je
Objednatel oprávněn požadovat úhradu smluvní pokuty ve výši 500.000,- Kč za každý
jednotlivý případ;

l) v případě, že Poskytovatel poruší kteroukoliv povinnost dle článku 17 této Smlouvy, je
Objednatel oprávněn požadovat úhradu smluvní pokuty ve výši 1.000.000,- Kč za
každý jednotlivý případ;

m) v případě, že Poskytovatel poruší kteroukoliv povinnost vyplývající z této Smlouvy
ohledně ochrany osobních údajů dle článku 20 a Přílohy č. 8 této Smlouvy, je
Objednatel oprávněn požadovat úhradu smluvní pokuty ve výši 200.000,- Kč za každý
jednotlivý případ;

n) v případě, že kterákoli smluvní strana poruší povinnosti vyplývající z této Smlouvy
ohledně ochrany důvěrných informací dle článku 21 této Smlouvy, je druhá smluvní
strana oprávněna požadovat úhradu smluvní pokuty ve výši 500.000,- Kč za každé
porušení takové povinnosti;

o) v případě, že Poskytovatel poruší povinnosti vyplývající z této Smlouvy týkající se
kybernetické bezpečnosti upravené článkem 25 této Smlouvy a Přílohou č. 10 této
Smlouvy, je Objednatel oprávněn požadovat úhradu smluvní pokuty ve výši 500.000,-
Kč za každé porušení takové povinnosti

p) v případě, že Poskytovatel poruší svou povinnost vyplývající z této Smlouvy týkající se
bezpečnostních opatření upravených odst. 26.1 nebo 26.9 této Smlouvy, je Objednatel
oprávněn požadovat úhradu smluvní pokuty ve výši 1.000.000,- Kč za každé porušení
takové povinnosti;

q) v případě, že Poskytovatel poruší své povinnosti dle článku 9 této Smlouvy a provede
Odstávku bez předchozího oznámení nebo schválení Objednatele, bude Objednatel
takovouto situaci považovat za vadu priority 1; a

Strana 21 / 27
Smlouva o vytvoření IS EDAZ „Informačního systému pro evidenci vozidel v systému časového zpoplatnění“ a poskytování souvisejících služeb

r) v případě, že Poskytovatel poruší jiné povinnosti dle této Smlouvy, jejichž porušení
není explicitně upraveno výše uvedenými smluvními pokutami, je Objednatel
oprávněn požadovat úhradu smluvní pokuty ve výši 10.000,- Kč za každé takové
porušení nebo smluvní pokutu ve výši 5.000,- Kč za každý den porušení povinnosti,
která spočívá v prodlení Poskytovatele.

24.3 Smluvní pokuty a/nebo úroky z prodlení jsou splatné 30. den ode dne doručení písemné výzvy
oprávněné smluvní strany k jejich úhradě povinnou smluvní stranou, není-li ve výzvě uvedena
lhůta delší.

24.4 Není-li dále stanoveno jinak, zaplacení jakékoliv sjednané smluvní pokuty nezbavuje povinnou
smluvní stranu povinnosti splnit své závazky. Zaplacením jakékoliv sjednané smluvní pokuty
není dotčen nárok na náhradu způsobené škody v plné výši.

25. KYBERNETICKÁ BEZPEČNOST
25.1 Není-li v této Smlouvě nebo v souladu s touto Smlouvou stanoveno jinak, Poskytovatel tímto

bere na vědomí, že
a) Objednatel je správcem významných informačních systémů dle § 3 písm. e) zákona
č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů
(zákon o kybernetické bezpečnosti) (dále jen „ZKB“). Poskytovatel dále tímto bere
na vědomí, že vytvoření Díla a poskytování Služeb specifikovaných v článku 3 této
Smlouvy bude prováděno na aktivech významných informačních systémů.
b) Poskytovatel je brán jako významný dodavatel ve smyslu § 2 písm. n) a § 8 odst. 1
písm. f) a odst. 2 VKB (dále jen „Provozovatel“).

25.2 Smluvní strany potvrzují, že rozsah zapojení Poskytovatele na zajištění bezpečnosti aktiv
významných informačních systémů je určen předmětem této Smlouvy.

25.3 Poskytovatel je povinen v rozsahu plnění této Smlouvy naplnit všechny bezpečnostní
požadavky uvedené v Příloze č. 10 této Smlouvy (dále jen „Kybernetické požadavky“), a to do
termínu zahájení realizace předmětu plnění této Smlouvy.

25.4 Poskytovatel umožní Objednateli v roční periodě po dobu účinnosti této Smlouvy a 1 rok po
ukončení účinnosti této Smlouvy provedení zákaznického auditu (kontroly):
a) jehož rozsah bude ohraničen využíváním ICT prostředků Poskytovatele pro
potřeby plnění této Smlouvy a uloženými či zpracovávanými daty a informacemi
Objednatele v ICT prostředí Poskytovatele a
b) jehož předmětem bude naplnění Kybernetických požadavků a vyhodnocení rizik
dle čl. 3 Přílohy č. 10 této Smlouvy.

25.5 Objednatel je oprávněn při kontrole Kybernetických požadavků využít třetí stranu. V případě
využití třetí strany bude Objednatel odpovídat za třetí stranu, jako by kontrolu prováděl sám,
včetně odpovědnosti za způsobenou újmu.

25.6 Poskytovatel umožní Objednateli kontrolu Kybernetických požadavků provedenou prostředky
Objednatele nebo třetí strany, a to v lokalitě Poskytovatele i vzdáleně, pokud to technické
prostředky Poskytovatele umožňují.

25.7 Dále se Poskytovatel zavazuje nedostatky zjištěné:
a) na základě provedení hodnocení rizik dle čl. 3 v Příloze č. 10 této Smlouvy nebo
b) v rámci zákaznického auditu dle odst. 25.4 této Smlouvy

odstranit ve lhůtě určené v písemném oznámení Objednatele. Nestanoví-li Objednatel lhůtu
v písemném oznámení, zavazují se Strany dohodnout na lhůtě pro odstranění nedostatku,
která nepřevýší 90 kalendářních dnů.
25.8 Poskytovatel se dále zavazuje:

a) poskytnout na vyžádání Objednateli dokumenty a obdobné vstupy, které budou
prokazovat naplnění Kybernetických požadavků;

Strana 22 / 27
Smlouva o vytvoření IS EDAZ „Informačního systému pro evidenci vozidel v systému časového zpoplatnění“ a poskytování souvisejících služeb

b) na požádání s Objednatelem konzultovat kdykoli v průběhu realizace plnění dle
této Smlouvy či Prováděcí smlouvy detailní nastavení bezpečnostních opatření
k naplnění Kybernetických požadavků a pro takovéto konzultace zajistit účast
kvalifikovaných pracovníků;

c) neprodleně informovat Objednatele o všech významných změnách v naplnění
Kybernetických požadavků, které nastanou kdykoli v průběhu trvání této Smlouvy;

d) bezodkladně a s vyvinutím nejlepšího úsilí zajistit náhradní způsob naplnění
Kybernetických požadavků, pokud stávající řešení přestalo být funkční a efektivní;

e) bezodkladně informovat Objednatele o bezpečnostních incidentech, které mohou
ovlivnit realizaci plnění dle této Smlouvy či dle Prováděcích smluv; a

f) při výkonu své činnosti včas a prokazatelně upozornit Objednatele na zřejmou
nevhodnost jeho příkazů či doporučení vztahující se ke Kybernetickým
požadavkům a jejichž následkem může vzniknout újma nebo nesoulad se zákony
nebo jinými obecně závaznými právními předpisy.

26. BEZPEČNOSTNÍ OPATŘENÍ
26.1 Poskytovatel musí být po celou dobu poskytování plnění dle této smlouvy držitelem platného

osvědčení podnikatele pro přístup k utajované informaci stupně utajení Důvěrné, a to pro
formu přístupu dle § 20 odst. 1 písm. a) zákona č. 412/2005 Sb., ve znění pozdějších předpisů.
V případě blížícího se konce platnosti osvědčení, je Poskytovatel povinen prokázat
Objednateli, že včas zahájil potřebné kroky k jeho obnovení.
26.2 Poskytovatel objednateli prokázal, že ke dni uzavření této smlouvy je držitelem osvědčení
podnikatele č. 002115.
26.3 Poskytovatel bere na vědomí, že v souladu s právními předpisy – zákonem č. 412/2005 Sb., o
ochraně utajovaných informací a o bezpečnostní způsobilosti, ve znění pozdějších předpisů,
vyhláškou č. 528/2005 Sb., o fyzické bezpečnosti a certifikaci technických prostředků, ve znění
pozdějších předpisů a nařízením vlády č. 522/2005 Sb., kterým se stanoví seznam utajovaných
informací, objednatel stanoví, že na pracích v areálu objednatele, se mohou podílet pouze
občané České republiky. Objednatel si vyhrazuje právo neudělit souhlas se vstupem určité
fyzické osoby na pozemky a do objektů souvisejících s plněním smlouvy; důvody pro neudělení
souhlasu objednatel nesděluje.
26.4 Poskytovatel předloží objednateli seznam svých pracovníků, kteří se budou podílet na plnění
předmětu smlouvy; seznam bude u každé fyzické osoby obsahovat tyto údaje:

- jméno, příjmení,
- datum narození,
- číslo občanského průkazu,
- občanství – na plnění smlouvy se mohou podílet pouze státní občané České republiky,
- profesi.

Seznam musí být v případě jakékoliv změny v požadovaných informacích vždy aktualizován a
takto bezodkladně zaslán objednateli. O povolení či nepovolení vstupu fyzické osoby
objednatel rozhodne ve lhůtě 50 dnů od doručení osobních údajů uvedených výše. Tato lhůta
nemá vliv na povinnost Poskytovatele provádět práce spojené s plněním podle smlouvy.
Objednatel má právo neudělit souhlas se vstupem určité fyzické osoby na pozemky a do
objektů souvisejících s plněním podle smlouvy, přičemž důvody pro neudělení souhlasu
nesděluje.

Výše uvedené údaje zaměstnanců Poskytovatele budou využity výhradně za účelem zjištění
oprávněnosti zaměstnanců Poskytovatele ke vstupu do objektů nebo na pozemky chráněné
podle výše uvedených právních předpisů.

Strana 23 / 27
Smlouva o vytvoření IS EDAZ „Informačního systému pro evidenci vozidel v systému časového zpoplatnění“ a poskytování souvisejících služeb

26.5 V případě požadavku objednatele na certifikované osoby/pracovníky s odborností, je

Poskytovatel povinen zajistit, aby osoby zúčastněné na konkrétních činnostech projektu měly

příslušné certifikace na odbornost potřebnou k instalaci a konfiguraci plnění dodávaného v

rámci projektu.

26.6 Minimální požadavky na certifikaci vybraných osob/pracovníků Poskytovatele nebo

schválených poddodavatelů a jejich stupně oprávnění k seznamování se s utajovanými

informacemi jsou pro potřeby této smlouvy následující:

Projektový vedoucí stupeň utajení „Důvěrné“,

Architekt informačních systémů stupeň utajení „Důvěrné“,

Integrační architekt zkušenosti WS – SOAP, REST stupeň utajení „Důvěrné“,

Bezpečnostní architekt stupeň utajení „Důvěrné“,

Analytik pro správu uživatelů (JIP/KAAS, NIA, …) stupeň utajení „Důvěrné“,

Databázový specialista stupeň utajení „Důvěrné“ a

Vedoucí provozu IS stupeň utajení „Důvěrné“.

26.7 Poskytovatel bere na vědomí, že do označeného areálu objednatele je zakázáno vnášet

notebooky nebo záznamovou techniku, která umožňuje pořizování zvukových či obrazových

záznamů (fotoaparáty, videokamery, příslušné typy mobilních telefonů apod.). Zároveň je

zakázáno pořizování zvukových či obrazových záznamů v nebo o areálu objednatele.

Poskytovatel může vnášet do areálu objednatele mobilní telefony či notebooky pouze za

účelem zprovoznění technologie pořizované v rámci dané etapy realizace smlouvy, a pokud

písemně požádal o povolení vnášení takové techniky alespoň 10 kalendářních dní předem. V

písemné žádosti musí být uvedeno jméno a příjmení uživatele telefonu nebo notebooku,

výrobce, typ a jednoznačné identifikační (výrobní) číslo mobilního telefonu či notebooku.

Objednatel vydá souhlas s vnášením předmětného mobilního telefonu či notebooku do

objektu za předpokladu, že se Poskytovatel písemně zaváže, že nebude v nebo o areálu

objednatele pořizovat zvukový či obrazový záznam.

26.8 Pracovníci Poskytovatele nebo poddodavatele, kteří budou konat činnosti pro objednatele

v jeho objektech, jsou povinni dbát pokynů oprávněné osoby objednatele a respektovat

vnitřní režimová opatření v daném objektu a areálu, pokud s nimi budou prokazatelně ze

strany objednatele seznámeni.

26.9 Poskytovatel musí po celou dobu plnění dle této smlouvy disponovat informačním systémem,

ve kterém může být nakládáno s utajovanou informací stupně utajení nejméně Důvěrné.

Poskytovatel ke dni podpisu této smlouvy předložil objednateli kopii certifikátu informačního

systému č. S001839 a kopii dokladu o schválení informačního systému do provozu

odpovědnou osobou. V případě blížícího se konce platnosti certifikátu, je Poskytovatel

povinen prokázat Objednateli, že včas zahájil potřebné kroky k jeho obnovení.

27. PLATNOST A ÚČINNOST SMLOUVY
27.1 Tato Smlouva nabývá platnosti dnem jejího podpisu oběma smluvními stranami a účinnosti

dnem uveřejnění v registru smluv dle zákona č. 340/2015 Sb., o registru smluv, ve znění
pozdějších předpisů, a uzavírá se na dobu určitou v trvání 48 měsíců od zahájení poskytování
Služeb provozní podpory IS EDAZ, případně prodlouženou až o dalších 48 měsíců podle
ustanovení odst. 27.5 této Smlouvy.
27.2 Objednatel je oprávněn bez jakýchkoliv sankcí odstoupit od této Smlouvy v případě:

a) prodlení Poskytovatele s předáním Díla nebo jiného plnění dle této Smlouvy po dobu
delší než 30 kalendářních dnů oproti termínu plnění stanovenému ve Smlouvě nebo na
základě této Smlouvy, pokud Poskytovatel nezjedná nápravu ani v dodatečné
přiměřené lhůtě, kterou mu k tomu Objednatel poskytne v písemné výzvě ke splnění

Strana 24 / 27
Smlouva o vytvoření IS EDAZ „Informačního systému pro evidenci vozidel v systému časového zpoplatnění“ a poskytování souvisejících služeb

povinnosti, přičemž tato lhůta nesmí být kratší než 15 kalendářních dnů od doručení
takovéto výzvy,
b) že Poskytovatel z jakéhokoliv důvodu přestane být držitelem platného osvědčení
podnikatele ve smyslu odst. 26.1 této Smlouvy nebo informační systém Poskytovatele
nebude splňovat podmínky stanovené odst. 26.9 této Smlouvy, trvání závady
označené jako priorita 1 až 5 po dobu delší, než je 3-násobek sjednané maximální doby
pro její odstranění,
c) porušení povinnosti ochrany důvěrných informací dle této Smlouvy ze strany
Poskytovatele,
d) že Poskytovatel přestane splňovat požadavky na bezpečnostní opatření ve smyslu
odst. 26.1 nebo 26.9 této Smlouvy,
e) že nebude schválena částka z rozpočtu Objednatele, či z jiných zdrojů, která je
potřebná k úhradě za plnění této Smlouvy v následujícím roce.
27.3 Objednatel je dále oprávněn bez jakýchkoliv sankcí odstoupit od této Smlouvy, pokud bylo
příslušným orgánem vydáno pravomocné rozhodnutí zakazující plnění této Smlouvy; a/nebo
na majetek Poskytovatele je prohlášen úpadek a/nebo Poskytovatel sám podá dlužnický návrh
na zahájení insolvenčního řízení; a/nebo Poskytovatel vstoupí do likvidace; nebo byl
Poskytovatel pravomocně odsouzen pro trestný čin podle zákona č. 418/2011 Sb., o trestní
odpovědnosti právnických osob, ve znění pozdějších předpisů.
27.4 Po 24 měsících poskytování Služeb provozní podpory IS EDAZ je Objednatel oprávněn
vypovědět tuto Smlouvu bez udání důvodu s roční výpovědní lhůtou, která počíná běžet od 1.
dne měsíce následujícího ode dne doručení výpovědi Poskytovateli, a to i jen k části předmětu
této Smlouvy.
27.5 Objednatel si vyhrazuje právo na změnu závazku vyplývajícího z této Smlouvy, a to konkrétně
na:
a) prodloužení termínu poskytování Služeb provozní podpory IS EDAZ, avšak nejdéle

o 48 měsíců;
b) prodloužení termínu poskytování Služeb platformy, avšak nejdéle o 48 měsíců; a
c) prodloužení termínu poskytování Rozvoje, konzultací a dalších souvisejících služeb,

avšak nejdéle o 48 měsíců a navýšení maximálního rozsahu člověkodní, které lze
na základě této Smlouvy čerpat až o dalších 2.000 člověkodní
(dále jen „Opce“).
Opce budou realizovány na základě jednostranného oznámení Objednatele, a to s účinností od
počátku 4. kalendářního měsíce po doručení oznámení Objednatele o uplatnění Opce
Poskytovateli. Pro vyloučení pochybností smluvní strany konstatují, že v případě uplatnění
Opce na kratší dobu, než je 48 měsíců nebo nižšího rozsahu, než je 2.000 člověkodní, lze Opci
uplatnit opakovaně, a to do využití maximální možné doby prodloužení nebo maximálního
rozsahu člověkodní.
27.6 Poskytovatel je oprávněn odstoupit od této Smlouvy výhradně v případě prodlení Objednatele
se zaplacením jakékoliv splatné částky dle této Smlouvy po dobu delší než 30 dnů, pokud
Objednatel nezjedná nápravu ani v dodatečné přiměřené lhůtě, kterou mu k tomu
Poskytovatel poskytne v písemné výzvě ke splnění povinnosti, přičemž tato lhůta nesmí být
kratší než 15 pracovních dnů od doručení takovéto výzvy.
27.7 Účinky odstoupení od Smlouvy nastávají dnem doručení písemného oznámení o odstoupení
druhé smluvní straně.

28. ROZHODNÉ PRÁVO A ŘEŠENÍ SPORŮ
28.1 Práva a povinnosti smluvních stran touto Smlouvou výslovně neupravené se řídí občanským

zákoníkem a příslušnými právními předpisy České republiky.

Strana 25 / 27
Smlouva o vytvoření IS EDAZ „Informačního systému pro evidenci vozidel v systému časového zpoplatnění“ a poskytování souvisejících služeb

28.2 Smluvní strany se zavazují vyvinout maximální úsilí k odstranění vzájemných sporů vzniklých
na základě této Smlouvy nebo v souvislosti s touto Smlouvou, včetně sporů o její výklad či
platnost a usilovat o jejich vyřešení nejprve smírně prostřednictvím jednání oprávněných osob
nebo pověřených zástupců. Tím není dotčeno právo smluvních stran obrátit se ve věci na
příslušný obecný soud České republiky.

28.3 Vznikne-li v souvislosti s touto Smlouvou spor v odborně technické oblasti, zejména ohledně
předmětu plnění dle této Smlouvy, jeho rozsah, vlastnosti, kvalitu či způsob plnění, pokusí se
smluvní strany o překonání tohoto sporu dohodou. Nebude-li v dané otázce dosaženo dohody
ani do 10 kalendářních dnů ode dne, kdy první ze stran vyzvala druhou smluvní stranu k
jednání, pověří Objednatel v dané otázce zpracováním znaleckého posudku znalecký ústav
Znalecká kancelář Dr. Ludvíka, s.r.o., se sídlem Žitná 562/10, Praha 2 – Nové Město, 120 00,
ledaže se smluvní strany dohodnou jinak. V případě, že uvedený znalec nebude oprávněn
znalecký posudek zpracovat či jeho zpracování z důvodů stanovených právním řádem
odmítne, určí Objednatel dle své vůle odlišného znalce s odpovídajícím znaleckým
oprávněním. Smluvní strany se zavazují postupovat v souladu se závěry a doporučeními, jež
budou ve zpracovaném znaleckém posudku obsaženy. Smluvní strany hradí náklady na
zpracování znaleckého posudku rovným dílem, ledaže závěry znaleckého posudku zcela
odpovídají závěrům té ze smluvních stran, jež usilovala o dosažení dohody a při jednání o
dohodě druhé smluvní straně tyto závěry písemně sdělila. V takovém případě hradí náklady na
zpracování znaleckého posudku plně druhá smluvní strana.

29. ZÁVĚREČNÁ USTANOVENÍ
29.1 Tato Smlouva představuje úplnou dohodu smluvních stran o předmětu této Smlouvy. Tuto

Smlouvu je možné měnit pouze písemnou dohodou smluvních stran ve formě číslovaných
dodatků této Smlouvy podepsaných osobami oprávněnými jednat jménem smluvních stran.
29.2 Veškerá práva a povinnosti vyplývající z této Smlouvy přecházejí, pokud to povaha těchto práv
a povinností nevylučuje, na právní nástupce smluvních stran.
29.3 Poskytovatel není oprávněn postoupit peněžité nároky vůči Objednateli na třetí osobu bez
předchozího písemného souhlasu Objednatele.
29.4 Nedílnou součást Smlouvy tvoří tyto přílohy:

Příloha č. 1: Požadavky Objednatele
Příloha č. 2: Nabídka Poskytovatele – technická specifikace projektu
Příloha č. 3: Schválený Realizační tým
Příloha č. 4: Oprávněné osoby
Příloha č. 5: Seznam schválených poddodavatelů a jejich plnění
Příloha č. 6: Vývojové prostředí
Příloha č. 7: Pojistná smlouva Poskytovatele
Příloha č. 8: Smlouva o ochraně osobních údajů
Příloha č. 9: Cena
Příloha č. 10 Požadavky na zajištění kybernetické bezpečnosti

Strana 26 / 27
Smlouva o vytvoření IS EDAZ „Informačního systému pro evidenci vozidel v systému časového zpoplatnění“ a poskytování souvisejících služeb

29.5 Tato Smlouva je smluvními stranami uzavírána elektronicky.

Smluvní strany prohlašují, že si tuto Smlouvu přečetly, že s jejím obsahem souhlasí a na důkaz toho k ní
připojují svoje podpisy.

Objednatel Poskytovatel

V Praze dne 8. ledna 2020 V Praze dne 8. ledna 2020

......................................................................... .........................................................................
Státní fond dopravní infrastruktury Asseco Central Europe, a.s.
Ing. Zbyněk Hořelica Hana Bečková
ředitel SFDI prokurista

Strana 27 / 27
Smlouva o vytvoření IS EDAZ „Informačního systému pro evidenci vozidel v systému časového zpoplatnění“ a poskytování souvisejících služeb

Příloha č. 1
Požadavky Objednatele

XXXXX
Smlouva o vytvoření IS EDAZ „Informačního systému pro evidenci vozidel v systému časového zpoplatnění“ a poskytování souvisejících služeb

Příloha č. 2
Nabídka Poskytovatele – technická specifikace
1. Specifikace ceny plnění
2. Technická specifikace plnění / Popis návrhu řešení

1. Shrnutí
2. Popis řešení
3. Požadavky na provozní platformu
4. Harmonogram plnění veřejné zakázky
5. Požadavky na součinnost zadavatele

XXXXX
Smlouva o vytvoření IS EDAZ „Informačního systému pro evidenci vozidel v systému časového zpoplatnění“ a poskytování souvisejících služeb

Příloha č. 3

Realizační tým Poskytovatele

Člen realizačního týmu Kontaktní údaje

Projektový vedoucí Jméno a příjmení: XXX
Vedoucí servisní podpory IS Telefon: XXX
E-mail: XXX

Architekt informačních systémů Jméno a příjmení: XXX
Databázový specialista Telefon: XXX
E-mail: XXX

Jméno a příjmení: XXX
Architekt informačních systémů Telefon: XXX

E-mail: XXX

Integrační architekt Jméno a příjmení: XXX
Telefon: XXX

E-mail: XXX

Integrační architekt Jméno a příjmení: XXX
Telefon: XXX

E-mail: XXX

Bezpečnostní architekt Jméno a příjmení: XXX
Telefon: XXX

E-mail: XXX

Analytik pro oblast Jméno a příjmení: XXX
Finance a Ekonomie Telefon: XXX
E-mail: XXX

Analytik pro oblast Jméno a příjmení: XXX
Portálová řešení Telefon: XXX
E-mail: XXX

Analytik pro oblast Jméno a příjmení: XXX
správa uživatelů Telefon: XXX
(JIP/KAAS, NIA, …) E-mail: XXX
Smlouva o vytvoření IS EDAZ „Informačního systému pro evidenci vozidel v systému časového zpoplatnění“ a poskytování souvisejících služeb

Vedoucí Testování a Školení Jméno a příjmení: XXX
Telefon: XXX
Projektový vedoucí E-mail: XXX
Vedoucí provozu IS Jméno a příjmení: XXX
Telefon: XXX
E-mail: XXX
Smlouva o vytvoření IS EDAZ „Informačního IS EDAZ pro evidenci vozidel v IS EDAZ časového zpoplatnění“ a poskytování souvisejících služeb

Za Objednatele: Příloha č. 4
ve věcech smluvních:
Oprávněné osoby
Jméno a příjmení
Adresa Ing. Lucie Bartáková
E-mail Sokolovská 1955/278, 190 00 Praha 9
Telefon lucie.bartakova@sfdi.cz
+420 266 097 286
ve věcech obchodních:
Jméno a příjmení Ing. Lucie Bartáková
Adresa Sokolovská 1955/278, 190 00 Praha 9
E-mail lucie.bartakova@sfdi.cz
Telefon +420 266 097 286

ve věcech technických: Ing. Miroslav Balík
Jméno a příjmení Sokolovská 1955/278, 190 00 Praha 9
Adresa miroslav.balik@sfdi.cz
E-mail +420 266 097 357
Telefon
Ing. Helena Šebková
Jméno a příjmení Sokolovská 1955/278, 190 00 Praha 9
Adresa helena.sebkova@sfdi.cz
E-mail +420 266 097 430
Telefon
Smlouva o vytvoření IS EDAZ „Informačního IS EDAZ pro evidenci vozidel v IS EDAZ časového zpoplatnění“ a poskytování souvisejících služeb

Za Poskytovatele: XXX
ve věcech smluvních: Budějovická 778/3a, 140 00 Praha 4 - Michle
XXX
Jméno a příjmení XXX
Adresa
E-mail XXX
Telefon Budějovická 778/3a, 140 00 Praha 4 - Michle
XXX
ve věcech obchodních: XXX
Jméno a příjmení
Adresa XXX
E-mail Budějovická 778/3a, 140 00 Praha 4 - Michle
Telefon XXX
XXX
ve věcech technických:
Jméno a příjmení
Adresa
E-mail
Telefon
Smlouva o vytvoření IS EDAZ „Informačního IS EDAZ pro evidenci vozidel v IS EDAZ časového zpoplatnění“ a poskytování souvisejících služeb

Příloha č. 5
Seznam schválených poddodavatelů a jejich plnění

1) XXXXX
Název: XXXXX
Sídlo: XXXXX
Právní forma: XXXXX
Identifikační číslo: XXXXX
Rozsah plnění Smlouvy:
Smlouva o vytvoření IS EDAZ „Informačního IS EDAZ pro evidenci vozidel v IS EDAZ časového zpoplatnění“ a poskytování souvisejících služeb

Příloha č. 6
Vývojové prostředí

XXXXX
Smlouva o vytvoření IS EDAZ „Informačního IS EDAZ pro evidenci vozidel v IS EDAZ časového zpoplatnění“ a poskytování souvisejících služeb

Příloha č. 7

Pojistná smlouva Poskytovatele
(kopie)

XXXXX
Příloha č. 8
Smlouva o ochraně osobních údajů

SMLUVNÍ STRANY

STÁTNÍ FOND DOPRAVNÍ INFRASTRUKTURY

Se sídlem: Sokolovská 1955/278, 190 00 Praha 9, Libeň

IČO: 70856508

DIČ: Není plátce DPH

Bankovní spojení: XXX

Číslo účtu: XXX

Zastoupená: ředitelem SFDI

Ing. Zbyňkem Hořelicou

Informační systém datových schránek:

Identifikátor datové schránky: e5qaihb

Kontaktní osoba ve věcech smluvních a obchodních:

Ing. Lucie Bartáková, telefon: +420 266 097 286

e-mail: lucie.bartakova@sfdi.cz

Kontaktní osoba ve věcech technických:

Ing. Miroslav Balík, telefon: +420 266 097 357

e-mail: miroslav.balik@sfdi.cz

Ing. Helena Šebková, telefon: +420 266 097 430

e-mail: helena.sebkova@sfdi.cz

(dále jen „SFDI“ nebo „Správce“)

Asseco Central Europe, a.s.

Se sídlem: Budějovická 778/3a

IČO: 27074358

DIČ: CZ27074358

Bankovní spojení: XXX

Číslo účtu: XXX

Zastoupená: prokuristou

Hanou Bečkovou

Informační systém datových schránek:

Identifikátor datové schránky: qrhcwzg

Kontaktní osoba ve věcech smluvních a obchodních:

XXX, telefon: XXX

e-mail: XXX

Kontaktní osoba ve věcech technických:

XXX, telefon: XXX

e-mail: XXX

(dále jen „Zpracovatel“)

uzavřely dnes tuto smlouvu o zpracovávání osobních údajů
(dále jen „Smlouva”)
Smlouva o vytvoření IS EDAZ „Informačního IS EDAZ pro evidenci vozidel v IS EDAZ časového zpoplatnění“ a poskytování souvisejících služeb

Vědomy si svých závazků obsažených v této Smlouvě a s úmyslem být touto Smlouvou vázány, se
Smluvní strany dohodly na tomto znění Smlouvy:

1. ÚVODNÍ USTANOVENÍ

1.1. Zpracovatel se zavázal pro Správce provést dílo a poskytovat další služby na základě Smlouvy
o vytvoření IS EDAZ „informačního systému pro evidenci vozidel v systému časového
zpoplatnění“ a poskytování souvisejících služeb ze dne 8. 1. 2020 (dále jen „Hlavní
smlouva“).

1.2. Vzhledem k tomu, že na základě plnění Hlavní smlouvy bude docházet ke zpracování
osobních údajů Zpracovatelem pro Správce, uzavírají Smluvní strany zpracovatelskou
smlouvu ve smyslu čl. 28 odst. 3 Nařízení Evropského parlamentu a Rady (EU) 2016/679
ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních
údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“),
jejíž podmínky se řídí touto Smlouvou.

1.3. Smluvní strany se dohodly, že pokud to bude potřebné ke splnění požadavků předpisů
na ochranu osobních údajů (tyto zahrnují například zákon č. 110/2019 Sb., o zpracování
osobních údajů, a GDPR; dále jen „POOÚ“), uzavřou bez zbytečného odkladu po výzvě
kterékoli Smluvní strany písemný dodatek Smlouvy zohledňující takové požadavky.

1.4. Pojmy použité v této Smlouvě, které v této Smlouvě nejsou definovány, mají význam
uvedený v GDPR.

1.5. Smluvní strany jsou povinny jednat v souladu s POOÚ a pravidly dopadajícími na jejich
jednotlivé role v rámci zpracování osobních údajů, jak je blíže specifikováno dále v této
Smlouvě.

2. PŘEDMĚT SMLOUVY

2.1. Správce tímto pověřuje Zpracovatele zpracováním osobních údajů subjektů údajů
poskytovaných Správcem v rámci plnění Hlavní smlouvy. Zpracovatel je povinen zpracovávat
osobní údaje pro Správce na základě jeho pokynů a v rozsahu nezbytném k řádnému plnění
povinností Zpracovatele vyplývajících z Hlavní smlouvy.

3. PŘEDMĚT ZPRACOVÁNÍ, KATEGORIE SUBJEKTŮ ÚDAJŮ A TYP OSOBNÍCH ÚDAJŮ

3.1. Předmětem zpracování jsou osobní údaje subjektů údajů, zejména koncových uživatelů,
přičemž Zpracovatel bude zpracovávat zejména:
3.1.1. údaje o státní poznávací značce vozidla;
3.1.2. další údaje zapisované do evidence při činnosti Zpracovatele dle Hlavní smlouvy dle §
21a odst. 4 písm. b) až e) zákona č. 13/1997 Sb., o pozemních komunikacích, ve znění
zákona č. 227/2019 Sb.; a
3.1.3. případně další kategorie osobních údajů související se zpracováním osobních údajů v
rámci předmětu plnění Hlavní smlouvy

29.6 (dále jen „osobní údaje“).
3.2. V případě, že SFDI Zpracovateli poskytne nebo Zpracovateli budou jinak v souvislosti
s plněním předmětu Hlavní smlouvy zpřístupněny i jiné osobní údaje nebo osobní údaje
jiných subjektů údajů, je Zpracovatel povinen zpracovávat a chránit v souladu s touto

Strana 1
Smlouva o vytvoření IS EDAZ „Informačního IS EDAZ pro evidenci vozidel v IS EDAZ časového zpoplatnění“ a poskytování souvisejících služeb

Smlouvou i tyto osobní údaje, stejně jako osobní údaje vyjmenované v odst. 3.1 této
Smlouvy.

4. POVAHA A ÚČEL ZPRACOVÁNÍ

4.1. Zpracovatel bude zpracovávat osobní údaje automatizovaně s užitím statistických
a analytických metod s přispěním výpočetní techniky. Příležitostně může docházet k
ručnímu zpracování dat.

4.2. Účel zpracování je definován účelem plnění Hlavní smlouvy, přičemž se jedná zejména o
realizaci projektu IS EDAZ, tj. vytvoření návrhu a související dodávky podpory a provozu
informačního systému pro vlastní evidenci vozidel v systému časového zpoplatnění.

5. DOBA ZPRACOVÁNÍ

5.1. Zpracování osobních údajů bude probíhat po dobu účinnosti Hlavní smlouvy. Povinnosti
Zpracovatele týkající se ochrany osobních údajů se Zpracovatel zavazuje plnit po celou dobu
účinnosti Hlavní smlouvy, pokud z této Smlouvy nevyplývá, že mají trvat i po zániku její
účinnosti.

6. DALŠÍ POVINNOSTI ZPRACOVATELE

6.1. Zpracovatel je při zpracovávání osobních údajů povinen:
6.1.1. zpracovávat osobní údaje výlučně na základě doložených pokynů Správce; pro
vyloučení pochybností zpracovávání osobních údajů v souladu s povinnostmi
Zpracovatele dohodnutými v rámci Smlouvy se považuje za prováděné v souladu
s instrukcemi Správce;
6.1.2. řídit se instrukcemi Správce v otázkách předání osobních údajů do třetí země nebo
mezinárodní organizaci, pokud mu toto zpracování již neukládá právo Evropské unie
nebo členského státu, které se na Zpracovatele vztahuje; v takovém případě
Zpracovatel Správce informuje o tomto právním požadavku před zpracováním, ledaže
by tyto právní předpisy toto informování zakazovaly z důležitých důvodů veřejného
zájmu;
6.1.3. zajišťovat, aby se osoby oprávněné zpracovávat osobní údaje zavázaly k mlčenlivosti
nebo aby se na ně vztahovala zákonná povinnost mlčenlivosti;
6.1.4. nezapojit do zpracování žádného dalšího zpracovatele bez předchozího konkrétního
nebo obecného písemného povolení Správce, tím nejsou dotčeny odst. 6.2 a 6.3 této
Smlouvy;
6.1.5. při zohlednění povahy zpracování, být Správci nápomocen prostřednictvím vhodných
technických a organizačních opatření, pokud je to možné, pro splnění Správcovy
povinnosti reagovat na žádosti o výkon práv subjektů údajů;
6.1.6. být Správci nápomocen při zajišťování souladu s povinnostmi Správce (i) zajistit
úroveň zabezpečení zpracování, (ii) ohlašovat případy porušení zabezpečení osobních
údajů Úřadu pro ochranu osobních údajů a případně též subjektům údajů, (iii)
posuzovat vliv na ochranu osobních údajů a (iv) realizovat předchozí konzultace
s Úřadem pro ochranu osobních údajů, a to při zohlednění povahy zpracování a
informací, jež má Zpracovatel k dispozici;

Strana 2
Smlouva o vytvoření IS EDAZ „Informačního IS EDAZ pro evidenci vozidel v IS EDAZ časového zpoplatnění“ a poskytování souvisejících služeb

6.1.7. v souladu s rozhodnutím Správce všechny osobní údaje buď vymazat, nebo vrátit
Správci po ukončení poskytování plnění dle Hlavní smlouvy, a vymazat existující
kopie, pokud právo Evropské unie nebo členského státu nepožaduje uložení daných
osobních údajů;

6.1.8. poskytnout Správci veškeré informace potřebné k doložení toho, že byly splněny
povinnosti stanovené POOÚ; a

6.1.9. umožnit audity a k těmto auditům přispívat.

6.2. Správce souhlasí se zapojením dalších zpracovatelů do zpracování osobních údajů.
Zpracovatel má povinnost informovat Správce v přiměřeném předstihu o záměru zapojit do
zpracování osobních údajů dle této Smlouvy dalšího zpracovatele vč. konkrétní identifikace
tohoto dalšího zpracovatele a umožnit Správci vnést proti dalšímu zpracovateli námitku.

6.3. Pokud Zpracovatel zapojí do zpracování osobních údajů dalšího zpracovatele, musí se tento
další zpracovatel smluvně zavázat k dodržování stejných povinností na ochranu osobních
údajů, jako jsou dohodnuty mezi Správcem a Zpracovatelem, a to zejména k zavedení
vhodných technických a organizačních opatření.

6.4. Smluvní strany se zavazují poskytnout si vzájemně veškeré informace potřebné k doložení
toho, že byly splněny povinnosti související s ochranou osobních údajů zpracovávaných
Zpracovatelem a veškerou další potřebnou součinnost a podklady pro plnění svých
povinností dle této Smlouvy, zejména při plnění povinností vyplývajících pro Správce
ze zabezpečení zpracování osobních údajů, při provádění auditů, při posouzení vlivu na
ochranu osobních údajů, při předchozí konzultaci s dozorovým úřadem a za současného
zohlednění povahy zpracování při napomáhání s řešením žádostí o uplatnění práv subjektů
údajů prostřednictvím vhodných technických a organizačních opatření.

7. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

7.1. Zpracovatel přijal a udržuje taková technická a organizační opatření, aby nemohlo dojít
k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení
či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování,
jakož i k jinému zneužití osobních údajů.

7.2. Zpracovatel přijal a udržuje zejména následující opatření k zajištění přiměřené úrovně
zabezpečení:

7.2.1. víceúrovňový firewall;

7.2.2. antivirovou ochranu a kontrolu neoprávněných přístupů;

7.2.3. přístup k osobním údajům mají pouze pověřené osoby Zpracovatele; a

7.2.4. servery s osobními údaji jsou uzamčeny v datacentrech Zpracovatele.

7.2.5. pseudonymizace a šifrování osobních údajů;

7.2.6. schopnost zajistit neustálou důvěrnost, integritu, dostupnost a odolnost systémů a
služeb zpracování – zavedená opatření a jejich korektní fungování budou pravidelně
kontrolovány;

7.2.7. schopnost obnovit dostupnost osobních údajů a přístup k nim včas a v případě
fyzických či technických incidentů;

7.2.8. proces pravidelného testování, posuzování a hodnocení účinnosti zavedených
technických a organizačních opatření pro zajištění bezpečnosti zpracování;

Strana 3
Smlouva o vytvoření IS EDAZ „Informačního IS EDAZ pro evidenci vozidel v IS EDAZ časového zpoplatnění“ a poskytování souvisejících služeb

7.2.9. šifrovaný přenos dat; a

7.2.10.zálohy dat se provádějí do oddělené geografické lokality, data jsou šifrovaná během
přenosu i po uložení a přístup k nim mají pouze pověřené osoby Zpracovatele.

7.3. V případě, že se Zpracovatel po dobu účinnosti Smlouvy dozví o porušení zabezpečení
osobních údajů zpracovávaných Zpracovatelem, je povinen ohlásit Správci, že došlo
k porušení zabezpečení osobních údajů bez zbytečného odkladu poté, kdy se o něm
dozvěděl. Následně bez zbytečného odkladu od okamžiku, kdy se Zpracovatel dozvěděl
o případu porušení zabezpečení osobních údajů, je Zpracovatel povinen Správci ohlásit popis
povahy daného případu porušení zabezpečení osobních údajů včetně, pokud je to možné,
kategorií a přibližného počtu dotčených osob a kategorií a přibližného množství dotčených
záznamů osobních údajů a popis pravděpodobných důsledků porušení zabezpečení
osobních údajů.

7.4. V případě ukončení Smlouvy nejsou Zpracovatel, resp. jeho zaměstnanci, popř. pověřené
třetí osoby, které přišly do styku s osobními údaji, zbaveni mlčenlivosti. Povinnost
mlčenlivosti u nich v takovémto případě trvá i po ukončení účinnosti Smlouvy, bez ohledu na
trvání poměru uvedených osob ke Zpracovateli.

8. DOBA TRVÁNÍ A UKONČENÍ SMLOUVY

8.1. Tato Smlouva se uzavírá na dobu určitou, a to do skončení účinnosti Hlavní smlouvy.

8.2. V případě ukončení Smlouvy nejsou Zpracovatel, resp. jeho zaměstnanci, popř. pověřené
třetí osoby, které přišly do styku s osobními údaji, zbaveni mlčenlivosti. Povinnost
mlčenlivosti u nich v takovémto případě trvá i po ukončení účinnosti Smlouvy, bez ohledu
na trvání poměru uvedených osob k Zpracovateli.

8.3. V případě ukončení Smlouvy je Zpracovatel povinen ukončit jakékoli zpracování osobních
údajů poskytnutých Správcem a je povinen tyto osobní údaje na pokyn Správce vrátit Správci
či je zlikvidovat, nejpozději však po uplynutí 30 dnů od ukončení účinnosti Smlouvy, pokud
POOÚ či jiné právní předpisy nevyžadují uchování osobních údajů poskytnutých Správcem.

8.4. V případě požadavku na změnu Smlouvy či obchodního vztahu z ní plynoucího iniciovaného
kteroukoli ze Smluvních stran, směřujícího k zajištění zachování souladu Správce s POOÚ,
Smluvní strany sjednávají, že si každá ze Smluvních stran nese náklady sama.

9. ZÁVĚREČNÁ USTANOVENÍ

9.1. Správce a Zpracovatel shodně konstatují, že v souvislosti s uzavřením této Smlouvy a Hlavní
smlouvy a na jejich základě si Smluvní strany vzájemně předávají a i do budoucna budou
předávat za účelem zajištění řádného plnění této Smlouvy a Hlavní smlouvy osobní údaje
kontaktních osob, které se podílejí nebo budou podílet na plnění této Smlouvy a Hlavní
smlouvy, s uvedením jejich osobních údajů: jméno, příjmení, titul, funkce, telefonický a e-
mailový kontakt, u kterých právním důvodem pro jejich zpracování Smluvními stranami, jako
správci těchto osobních údajů, je jejich oprávněný zájem na splnění této Smlouvy a Hlavní
smlouvy, na kterém se v mezích své kompetence podílejí subjekty údajů.

V souvislosti s tím se každá smluvní strana zavazuje v rámci svých povinností, jako správce
předaných osobních údajů, zajistit, aby subjekty těchto údajů byly při poskytnutí osobních
údajů informovány dle článku 13 GDPR o zpracování poskytnutých osobních údajů pro účel
plnění této Smlouvy a Hlavní smlouvy, a že toto zpracování je v souladu s úpravou dle článku

Strana 4
Smlouva o vytvoření IS EDAZ „Informačního IS EDAZ pro evidenci vozidel v IS EDAZ časového zpoplatnění“ a poskytování souvisejících služeb

6 odst. 1 písm. f) GDPR a dále aby subjekty údajů byly informovány o svých právech v
rozsahu, jak pro ně vyplývají z GDPR.
9.2. Tuto Smlouvu lze měnit jen po dohodě obou Smluvních stran, a to výhradně ve formě
písemných číslovaných dodatků. Změny této Smlouvy učiněné v jiné, než stanovené formě
nejsou mezi Smluvními stranami účinné.

9.3. Tato Smlouva nabývá platnosti a účinnosti dnem jejího podpisu oběma Smluvními stranami.

Na důkaz čehož níže uvedeného dne připojili řádně oprávnění zástupci Smluvních stran k této Smlouvě
své podpisy.

Správce Zpracovatel

V _______________ dne _______________ V _______________ dne _______________

............................................................................. .............................................................................
Státní fond dopravní infrastruktury Asseco Central Europe, a.s.
Ing. Zbyněk Hořelica Hana Bečková
prokurista

Strana 5
Smlouva o vytvoření IS EDAZ „Informačního IS EDAZ pro evidenci vozidel v IS EDAZ časového zpoplatnění“ a poskytování souvisejících služeb

Příloha č. 9
Cena

Strana 6
Příloha č. 9
Cena

Platební milník implementace IS Cena v Kč bez DPH
EDAZ 1. rok provozu 2. rok provozu
CELKEM 3. rok provozu 4. rok provozu
Návrh celkového řešení XXXX XXXX XXXX XXXX XXXX XXXX
Smlouva odst. 3.1 a)
XXXX XXXX
Demoverze IS EDAZ ("Demoverze") XXXX XXXX XXXX XXXX
Smlouva odst. 3.1 b) XXXX XXXX

Vytvoření, dodání a zprovoznění IS EDAZ ("Implementace") XXXX XXXX XXXX XXXX XXXX XXXX
Smlouva odst. 3.1 c)
Cena díla XXXX XXXX
Smlouva odst. 3.1 Dokumentace k IS EDAZ ("Finální dokumentace IS EDAZ")
Smlouva odst. 3.1 d) XXXX XXXX
XXXX XXXX XXXX XXXX
XXXX XXXX
Zkušební provoz IS EDAZ ("Zkušební provoz") XXXX XXXX XXXX XXXX
Smlouva odst. 3.1 e) XXXX XXXX
XXXX XXXX
Celková cena Díla XXXX XXXX XXXX XXXX XXXX XXXX
Smlouva odst. 3.1a), 3.1b), 3.1c), 3.1d), 3.1e) XXXX XXXX
XXXX XXXX
Jednotková cena Služeb provozní podpory IS EDAZ, vyjma dalších Cena za 1 měsíc XXXX XXXX XXXX XXXX XXXX XXXX
požadovaných činností uvedených níže XXXX XXXX
Smlouva odst. 3.2 Celková cena Služeb provozní podpory IS EDAZ, vyjma XXXX XXXX XXXX XXXX XXXX XXXX
Celková cena Služeb provozní podpory IS EDAZ, vyjma dalších požadovaných dalších požadovaných činností uvedených níže za dobu 48 XXXX XXXX
činností uvedených níže po dobu 48 měsíců měsíců XXXX XXXX XXXX XXXX XXXX XXXX
Smlouva odst. 3.2 Cena za zřízení Služeb platformy XXXX XXXX XXXX XXXX XXXX XXXX
XXXX XXXX XXXX XXXX XXXX XXXX
Jednorázová cena za zřízení Služeb platformy Cena za 1 měsíc XXXX XXXX XXXX XXXX XXXX XXXX
Smlouva odst. 3.2 XXXX XXXX
Jednotková cena Služeb platformy Celková cena Služeb platformy po dobu 52 měsíců XXXX XXXX XXXX XXXX
Smlouva odst. 3.2 Cena za 1MD XXXX XXXX XXXX XXXX
Celková cena Služeb platformy po dobu 52 měsíců XXXX XXXX XXXX XXXX
Smlouva odst. 3.2 Celková cena předpokládaného rozsahu 2000 MD Rozvoje, XXXX XXXX XXXX XXXX
Jednotková cena Rozvoje, konzultací a dalších souvisejících služeb konzultací a dalších služeb XXXX XXXX XXXX XXXX
Smlouva odst. 3.3 XXXX XXXX XXXX XXXX
XXXX XXXX XXXX XXXX
Celková cena předpokládaného rozsahu Rozvoje, konzultací a dalších služeb
Smlouva odst. 3.3 XXXX XXXX XXXX XXXX

Další požadované činnosti 400 313 557 Kč XXXX XXXX XXXX

Jednotková cena za zajištění provozu Call centra (CZ,ENG) Cena za 1 měsíc
Smlouva odst. 3. 2 a PI čl. 2.5.1

Celková cena za zajištění provozu Call centra (CZ,ENG) po dobu 48 měsíců Celková cena za zajištění provozu Call centra (CZ,ENG) po

Smlouva odst. 3.2 a PI čl. 2.5.1 dobu 48 měsíců

Jednotková cena za zpacování listinných podání Cena za 1 měsíc
Smlouva odst. 3.2 a PI čl. 2.5.2

Celková cena za zpacování listinných podání po dobu 48 měsíců Celková cena za zpacování listinných podání po dobu 48

Smlouva odst. 3.2 a PI čl. 2.5.2 měsíců

Jednotková cena za zajištění „obchodních aktivit“ v rámci provozu eShop Cena za 1 měsíc
Smlouva odst. 3.2 a PI čl. 2.5.3

Celková cena za zajištění „obchodních aktivit“ v rámci provozu eShop po dobu Celková cena za zajištění „obchodních aktivit“ v rámci

48 měsíců provozu eShop po dobu 48 měsíců

Smlouva odst. 3.2 a PI čl. 2.5.3

Celková nabídková cena v Kč bez DPH
Smlouva o vytvoření IS EDAZ „Informačního IS EDAZ pro evidenci vozidel v IS EDAZ časového zpoplatnění“ a poskytování souvisejících služeb

Příloha č. 10
Požadavky na zajištění kybernetické bezpečnosti (Kybernetické požadavky)

Za účelem plnění povinností stanovených Objednateli jakožto povinné osobě ve smyslu vyhlášky č.
82/2018 Sb., o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních
opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o
kybernetické bezpečnosti), je Poskytovatel povinen nad rámec povinností stanovených Smlouvou plnit
níže uvedené povinnosti zejm. součinnostního a bezpečnostního charakteru dle této Přílohy č. 10
Smlouvy.

Poskytovatel je povinen plnit relevantní povinnosti v rozsahu a způsobem, aby byl naplněn účel právní
úpravy v oblasti bezpečnostních opatření, kybernetických bezpečnostních incidentů, reaktivních
opatření, náležitostí podání v oblasti kybernetické bezpečnosti a likvidaci dat ve vztahu k povinnostem,
které tato právní úprava stanovuje Objednateli jakožto povinné osobě dle předpisů z oblasti
kybernetické bezpečnosti, a to i v případě změny příslušné právní úpravy. V takovém případě je
Objednatel oprávněn požadovat od Poskytovatele přiměřenou součinnost i nad rámec povinností
stanovených v této Příloze č. 10 Smlouvy, avšak vždy pouze za účelem zajištění plnění povinnosti
Poskytovatele z oblasti kybernetické bezpečnosti ve smyslu shora uvedeného.

Čl. 1 Systém řízení bezpečnosti informací
Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v § 3
vyhlášky č. 82/2018 Sb., o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech,
reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat
(vyhláška o kybernetické bezpečnosti) (dále jen „VKB“), které musí splnit Objednatel. Minimálně se
Poskytovatel zavazuje v rozsahu předmětu plnění na své straně:

a. Prosadit bezpečnostní zásady a procesy, které budou pokrývat zabezpečení dat
a informací, jež mohou být vytvářeny a zpracovávány na straně Poskytovatele při
poskytování předmětu plnění.

b. Na základě bezpečnostních potřeb a výsledků hodnocení rizik zavést příslušná
bezpečnostní opatření v rozsahu poskytovaného předmětu plnění, monitorovat je,
vyhodnocovat jejich účinnost.

c. Vést záznamy o vytváření a zpracování dat a informací v rozsahu poskytovaného
předmětu plnění, zaznamenávat veškeré podstatné okolnosti související se zajištěním
bezpečnosti těchto dat a informací a na vyžádání tyto záznamy Objednateli
zpřístupnit.

d. Stanovit a udržovat aktuální bezpečnostní politiku, která bude pokrývat zabezpečení
dat a informací, jež mohou být vytvářeny a zpracovávány na straně Poskytovatele při
poskytování předmětu plnění. Bezpečnostní politika musí obsahovat hlavní zásady,
cíle, bezpečnostní potřeby, práva a povinnosti ve vztahu k řízení bezpečnosti
informací.

e. Stanovit a udržovat aktuální opatření bezpečnosti ve formě procesů a technologií,
které zajišťují naplnění bezpečnostní politiky.

Čl. 2 Řízení aktiv
1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností
uvedených v § 4 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v
rozsahu předmětu plnění na své straně:

Strana 7
Smlouva o vytvoření IS EDAZ „Informačního IS EDAZ pro evidenci vozidel v IS EDAZ časového zpoplatnění“ a poskytování souvisejících služeb

a. Stanovit a udržovat rozsah a seznam aktiv využívaných pro plnění této Smlouvy (aktivy
se rozumí např. data a informace k předmětu plnění dle této Smlouvy, systémy ICT,
moduly, HW prvky - infrastruktura hlasové a datové komunikace, aplikace, databáze,
servery, úložiště, koncová zařízení – pracovní stanice typu osobní počítač nebo
notebook, mobilní koncová zařízení – přenosná zařízení typu telefon, tablet,
notebook, netbook, PDA, apod.), a tato aktiva strukturovaně popsat a Objednateli
předložit do 30 dnů od akceptace Návrhu celkového řešení projektu a následně na
vyžádání, a to po celou dobu trvání smlouvy a do 2 let po jejím ukončení.

Čl. 3 Řízení rizik
1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností
uvedených v § 5 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v
rozsahu předmětu plnění na své straně:

a. Řídit vlastní rizika, která mohou ovlivnit poskytování předmětu plnění.

b. V minimálním intervalu 1x ročně vytvořit a předložit Zprávu o řízení kybernetických
rizik, která bude minimálně pokrývat:

i. Vyhodnocení stavu kybernetické bezpečnosti za hodnocený rok

ii. Identifikaci a hodnocení rizik s vazbou na předmět plnění

iii. Realizovaná bezpečnostní opatření

iv. Nepokrytá bezpečnostní rizika a návrh opatření

v. Vyhodnocení bezpečnostních událostí a incidentů

vi. Aktuální stav souladu Poskytovatele s těmito Kybernetickými požadavky

Čl. 4 Organizační bezpečnost
1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností
uvedených v § 6 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v
rozsahu předmětu plnění na své straně:

a. Jmenovat nejpozději do 30 dnů po uzavření této smlouvy odpovědnou kontaktní
osobu pro potřeby zajištění plnění těchto Kybernetických požadavků a související
komunikaci mezi Smluvními stranami (dále také jen „Kontaktní osoba“). Kontaktní
osobu sdělí Poskytovatel písemně Objednateli v téže lhůtě. Objednatel stanovuje, že
určení Kontaktní osoby pro bezpečnost na straně Poskytovatele nemá dopad na
ustanovení článku 19 Smlouvy týkající se odpovědných osob ve věcech smluvních
a technických.

b. Využívat pro poskytování předmětu plnění pouze oprávněných osob, které byly řádně
seznámeny příslušnými ustanoveními interních řídících aktů Objednatele a mají
ověřenou kvalifikaci, znalosti a zkušenosti k řádnému poskytování předmětu plnění.

Čl. 5 Řízení dodavatelů
1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností
uvedených v § 8 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v
rozsahu předmětu plnění na své straně:

a. Využívá-li při poskytování předmětu plnění poddodavatele, zajistit adekvátní
dodržování Kybernetických požadavků rovněž ve smluvních vztazích se svými
poddodavateli.

Strana 8
Smlouva o vytvoření IS EDAZ „Informačního IS EDAZ pro evidenci vozidel v IS EDAZ časového zpoplatnění“ a poskytování souvisejících služeb

b. Pokud při poskytování předmětu plnění dochází ke zpracování osobních údajů, zajistit
nad rámec čl. 20 Smlouvy uzavření samostatných smluv (tj. smluv se svými
poddodavateli, zaměstnanci a případnými dalšími osobami podílejícími se na
poskytování plnění z této smlouvy) ve smyslu příslušných ustanovení Nařízení
Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti
se zpracováním osobních údajů a o volném pohybu těchto údajů.

Čl. 6 Bezpečnost lidských zdrojů
1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností
uvedených v § 9 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v
rozsahu předmětu plnění na své straně:

a. Zajistit, aby Kontaktní osoba nejpozději do 60 dnů od uzavření smlouvy potvrdila
písemně Objednateli, že všechny osoby podílející se na poskytování předmětu plnění
za stranu Poskytovatel byly prokazatelně seznámeny s těmito Kybernetickými
požadavky a příslušnými ustanoveními interních řídících aktů Objednatele, existují-li
takové.

b. Dodržovat příslušná ustanovení interních řídících aktů Objednatele v rozsahu, v jakém
byl s těmito akty seznámen. Za prokazatelné seznámení se považuje školení
pracovníků Poskytovatel zajištěné Objednatelem, protokolární či elektronické předání
příslušné dokumentace nebo Objednatelem zajištěný přístup na sdílené úložiště
obsahující příslušné interní akty řízení.

c. V případě, že je součástí předmětu plnění služba dohledu nad předmětem plnění,
definovat a naplnit role a odpovědnosti pro monitoring sítě a zařízení v rozsahu
předmětu plnění.

d. Zajistit, aby osoby podílející se na poskytování plnění Objednateli v prostředí nebo
s prostředky Objednatele, a to i tehdy, pokud jsou prostředky Objednatele používány
mimo jeho prostředí:

i. Pro uložení a sdíleni dat a informací Objednatele využívali pouze k tomu
schválené prostředky (aktiva);

ii. Neukládali ani nesdíleli data i informace eticky nevhodného obsahu,
odporující dobrým mravům nebo poškozující jméno Objednatele;

iii. Nestahovali, nesdíleli, neukládali, nearchivovali ani neinstalovali datové a
spustitelné soubory v rozporu s licenčními podmínkami nebo autorským
zákonem;

iv. Nenavštěvovali internetové stránky s eticky nevhodným obsahem;

v. Nerealizovali pokusy o neautorizovaný přístup ke zdrojům Objednatele ani ke
zdrojům jiných subjektů;

vi. Nerealizovali pokusy o neoprávněnou modifikaci ani jiné neoprávněné zásahy
do prostředků Objednatele, a to ani v případě, kdy jim byl prostředek
Objednatele svěřen do správy;

vii. Nepodíleli se s prostředky Objednatele na šíření spamu ani škodlivého
softwaru.

2. Poskytovatel si je vědom, že součástí podmínek pro získání přístupu ke zdrojům a aktivům
Objednatele je na straně Objednatele zpracování osobních údajů pracovníků Poskytovatele,

Strana 9
Smlouva o vytvoření IS EDAZ „Informačního IS EDAZ pro evidenci vozidel v IS EDAZ časového zpoplatnění“ a poskytování souvisejících služeb

kteří se podílejí na zajištění předmětu plnění. Pokud nebude Objednateli umožněno osobní
údaje dotčených pracovníků Poskytovatele zpracovat, nebude těmto pracovníkům umožněn
žádný přístup ke zdrojům Objednatele.

Čl. 7 Řízení provozu a komunikací
1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností
uvedených v § 10 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v
rozsahu předmětu plnění na své straně:

a. Zajistit bezpečný provoz informačního systému a infrastruktury využívané pro
poskytování předmětu plnění.

b. Na vyžádání poskytnout Objednateli přehled, report, či jinou adekvátní informaci
o bezpečnostních opatřeních zavedených na svém informačním systému
a infrastruktuře.

c. Zajistit, že pro poskytování předmětu plnění budou využívány pouze aplikace
a technologie, které jsou v souladu s platnou českou a evropskou legislativou,
především s ohledem na licenční podmínky a autorský zákon.

Čl. 8 Řízení změn
1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností
uvedených v § 11 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v
rozsahu předmětu plnění na své straně:

a. Přiměřeně reagovat na změny na straně Objednatele a upravit na své straně technická
a organizační opatření tak, aby odpovídala novému stavu po provedení změny.

b. Aktivně spolupracovat při testování významné změny.

Čl. 9 Řízení přístupu
1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností
uvedených v § 12 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v
rozsahu předmětu plnění na své straně:

a. Přidělovat oprávnění svým jednotlivým pracovníkům ve smyslu oprávnění k výkonu
činností tak, aby byla minimalizována rizika nežádoucího přístupu k aktivům
Objednatele.

b. Zajistit, aby udělený přístup nebyl sdílen více osobami za stranu Poskytovatele.
V takovém případě musí Poskytovatel vést evidenci využívání sdílených přístupů a tuto
na vyžádání předložit Objednateli kdykoli v průběhu trvání účinnosti této smlouvy a 2
roky po ukončení její platnosti.

c. Stanovit v požadavku na přístup rozsah dat/informací, služby, účelu, pro které je
přístup k systému ICT Objednatele požadován a časový údaj o délce platnosti přístupu
(např.: na dobu neurčitou / 1 rok / 1 měsíc / 1 den).

d. Zajistit, aby osoby podílející se na poskytování předmětu plnění a mající přístup
k informačním aktivům Objednatele chránily autentizační prostředky a údaje a nikdy
neposkytovaly neautorizovaný přístup dalším osobám.

e. Průběžně kontrolovat a vyhodnocovat oprávněnost a potřebu přístupu, jak fyzického,
tak i logického, u všech osob na straně Poskytovatele, které přistupují do prostředí
Objednatele.

Strana 10
Smlouva o vytvoření IS EDAZ „Informačního IS EDAZ pro evidenci vozidel v IS EDAZ časového zpoplatnění“ a poskytování souvisejících služeb

2. Poskytovatel bere na vědomí, že přístup k systému ICT je možné povolit pouze fyzické identitě
zaměstnance Poskytovatele / poddodavatele Poskytovatele, a to na základě požadavku
Poskytovatele na přístup.

3. Poskytovatel bere na vědomí, že přidělení oprávnění zaměstnanci Poskytovatele musí být
řízeno principem nezbytného minima a není nárokové.

4. Poskytovatel bere na vědomí, že v případě neúspěšných pokusů o autentizaci uživatele (osoby
za stranu Poskytovatele) může být příslušný účet zablokován a řešen jako bezpečnostní
incident a mohou být uplatněny příslušné postupy zvládání bezpečnostního incidentu (např.
okamžité zrušení přístupu k informačním aktivům Objednatele).

Čl. 10 Akvizice, vývoj a údržba
1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností
uvedených v § 13 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v
rozsahu předmětu plnění na své straně:
a. Zajistit bezpečnou implementaci, inovaci, aktualizaci a testování technologií, které
jsou předmětem plnění.
b. Předat Objednateli dokumentaci předmětu plnění minimálně v následujícím rozsahu:
i. dokumentaci všech bezpečnostních nastavení, funkcí a mechanismů
ii. dokumentaci obsahující popis autorizačního konceptu a oprávnění
iii. dokumentaci obsahující instalační a konfigurační postupy
2. V případě, že předmět plnění zahrnuje vývoj softwaru, zavazuje se Poskytovatel:
a. Dodržovat a implementovat nejlepší praktiky pro bezpečný vývoj softwaru definované
na základě smluvního vztahu.
b. Na vyžádání umožnit Objednateli provedení auditu prováděného nebo provedeného
plnění a na vyžádání předložit Objednateli vyvíjený zdrojový kód k SW na provedení
codereview, a to zejména za účelem ověření skutečnosti, zda Poskytovatel postupuje
či postupoval při poskytování plnění v souladu se Smlouvou a těmito Kybernetickými
požadavky.
c. Poskytovat Objednateli v termínech stanovených Objednatelem, resp. bez zbytečného
odkladu požadovanou součinnost na provedení bezpečnostního testování v průběhu
vývoje softwaru či kdykoli po jeho předání.
d. Zajistit, že plnění bude obsahovat jen ty součásti, které jsou objektivně potřebné pro
řádné provozování softwaru a/nebo které jsou specifikovány výslovně ve smlouvě
(zejména, že software nebude obsahovat žádné nepotřebné komponenty, žádné
programové vzorky apod.).
e. Pokud je součástí plnění i instalace operačního systému případně softwaru třetích
stran, zajistit v průběhu jeho instalace, že budou použity předepsané verze těchto
produktů kompatibilní a funkční v prostředí Objednatele.
f. Zajistit bezpečnost testovacího prostředí u Poskytovatele a ochranu poskytnutých
testovacích dat Objednatelem.

Strana 11
Smlouva o vytvoření IS EDAZ „Informačního IS EDAZ pro evidenci vozidel v IS EDAZ časového zpoplatnění“ a poskytování souvisejících služeb

g. Zajistit, že do produkčního prostředí Objednatele bude dodán jen předmětem
Smlouvy specifikovaný kompilovaný, respektive spustitelný kód a další nezbytná data
pro provozování předmětu plnění.

h. Zajistit, že v rámci poskytovaného plnění bude dodávaný software

i. v souladu s bezpečnostními politikami a standardy Objednatele

ii. otestován na soulad s bezpečnostními politikami Objednatele (platí pro
Poskytovatele, pokud byl s takovými bezpečnostními politikami seznámen)

i. Instalovat software pouze na základě Objednatelem předem schválených migračních
postupů.

j. Předat zdrojový kód Objednateli bezpečnou formou zajištující jeho integritu.

k. Zajistit řízení verzí zdrojového kódu.

l. Zajistit zálohování zdrojového kódu a jeho uložení mimo produkční prostředí.

m. Zajistit, aby distribuce zdrojových kódů obsahovala soubor z vývojového prostředí na
řízenou kompilaci těchto zdrojových kódů.

n. Nevyvíjet, nekompilovat a nešířit v prostředí Objednatele programový kód, který má
za cíl nelegální ovládnutí, narušení dostupnosti, důvěrnosti nebo integrity nebo
neautorizované či nelegální získání dat a informací.

Čl. 11 Zvládání kybernetických bezpečnostních událostí a incidentů
1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností
uvedených v § 14 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v
rozsahu předmětu plnění na své straně:

a. Stanovit a popsat na své straně činnosti, role a jejich odpovědnosti a pravomoci
vedoucí k rychlému a účinnému zvládání bezpečnostních incidentů.

b. Bez zbytečného odkladu hlásit Objednateli všechny bezpečnostní události a incidenty
s potenciálním negativním dopadem na Objednatele, a to stanoveným komunikačním
kanálem nebo prostřednictvím Kontaktní osoby.

c. Vyhodnocovat informace o bezpečnostních incidentech a uchovávat je pro budoucí
použití s ohledem na požadavky platné české a evropské legislativy.

d. V případě vzniku bezpečnostní události a následného zvládání a vyhodnocování
bezpečnostního incidentu a/nebo v případě podezření na bezpečnostní incident
poskytnout Objednateli aktivní součinnost a relevantní informace o podezřelém
zařízení či osobě na straně Poskytovatele.

e. Bez zbytečného odkladu a po dohodě s Objednatelem realizovat opatření požadovaná
Objednatelem v dohodnutých termínech ke snížení dopadu bezpečnostního incidentu
nebo zamezení pokračování incidentu.

f. Spolupracovat při analýze příčin bezpečnostního incidentu a navrhnout opatření s
cílem zamezit jeho opakování v případě, že Poskytovatel bezpečnostní incident
zapříčinil nebo se na jeho vzniku podílel.

2. Poskytovatel bere na vědomí, že postup zvládání bezpečnostního incidentu či jiný důsledek
porušení Kybernetických požadavků, jehož příčina je na straně Poskytovatele, nebude
posuzován jako okolnost vylučující odpovědnost Poskytovatele za prodlení s řádným a

Strana 12
Smlouva o vytvoření IS EDAZ „Informačního IS EDAZ pro evidenci vozidel v IS EDAZ časového zpoplatnění“ a poskytování souvisejících služeb

včasným plněním předmětu Smlouvy a nebude důvodem k jakékoli náhradě případné újmy
Poskytovateli či jiné osobě ze strany Objednatele. Ostatní ustanovení ohledně odpovědnosti
Poskytovatele za prodlení obsažená ve Smlouvě nejsou tímto ustanovením dotčena.

Čl. 12 Řízení kontinuity činností
1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností
uvedených v § 15 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v
rozsahu předmětu plnění na své straně:

a. Zajistit adekvátní kontinuitu svých aktiv, které jsou potřebné k poskytování předmětu
plnění.

b. Pravidelně kontrolovat a testovat, že je schopen kontinuitu aktiv zajistit dle sjednané
úrovně služeb.

Čl. 13 Kontrola a audit
1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností
uvedených v § 8 a § 16 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje
v rozsahu předmětu plnění poskytnout adekvátní součinnost při výkonu kontroly Objednatele
ze strany Úřadu dle § 23 ZKB.

Čl. 14 Fyzická bezpečnost
1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností
uvedených v § 17 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v
rozsahu předmětu plnění na své straně:

a. Dodržovat provozní řády budov (režimová opatření) a využívaných prostor, zejména
pak v oblasti fyzické ochrany bezpečnostních zón, kde jsou umístěny aktiva systémů
ICT, anebo datové nosiče.

b. V rozsahu předmětu plnění zajistit fyzické zabezpečení, zejména označení, uchování a
likvidaci, instalačních, záložních nebo archivních médií a dokumentace v souladu
s klasifikací aktiv Objednatele, pokud s ní byl Poskytovatel seznámen.

Čl. 15 Bezpečnostní nástroje
1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností
uvedených v § 18 až § 27 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel
zavazuje v rozsahu předmětu plnění na své straně:

a. Realizovat opatření pro odstranění nebo blokování síťového spojení/síťových spojení,
které/která neodpovídají požadavkům na ochranu integrity a bezpečnosti
komunikační sítě.

b. Realizovat přístup z mobilního zařízení do prostředí Objednatele pouze
prostřednictvím zabezpečeného připojení virtuální privátní sítě (VPN).

c. Připojovat do prostředí Objednatele pouze ta síťová zařízení (switch, přístupový bod
wifi, router, hub apod.), která prošla schvalovacím procesem a jejich připojení bylo
schváleno oprávněnou osobu ve věcech technických na straně Objednatele určenou v
této smlouvě.

d. Bez zbytečného odkladu deaktivovat všechna nevyužívaná zakončení sítě anebo
nepoužívané porty aktivního síťového prvku, který je v rozsahu předmětu plnění a je
ve správě Poskytovatele.

Strana 13
Smlouva o vytvoření IS EDAZ „Informačního IS EDAZ pro evidenci vozidel v IS EDAZ časového zpoplatnění“ a poskytování souvisejících služeb

e. Na aktiva Objednatele bez jeho písemného souhlasu neinstalovat a nepoužívat
v prostředí Objednatele tyto typy nástrojů, pokud nejsou součástí předmětu plnění:
i. Keylogger – software nebo hardware, který neautorizovaně zaznamenává
stisky kláves s cílem narušit důvěrnost zadávaných dat a informací.
ii. Sniffer – software nebo hardware umožňující odposlouchávání síťového
provozu.
iii. Analyzátor zranitelností (scanner zranitelností) – softwarový nebo hardwarový
nástroj umožňující vyhledávání zranitelností systémů ICT, detekování
dostupných síťových služeb a portů, běžících procesů, běžících aplikací a jejich
verzí apod.
iv. Backdoor – skrytý softwarový nebo hardwarový nástroj, který umožňuje
obejití schválených autentizačních procedur, instalovaný s cílem budoucího
snadnějšího a neautorizovaného přístupu do systému ICT.
v. Malware a jiný škodlivý software, který narušuje, obchází či jinak omezuje
bezpečnostní opatření v prostředí Objednatele.

f. Připojovat do prostředí Objednatele pouze zařízení ICT, která jsou chráněna proti
malware a jinému škodlivému softwaru a která jsou v souladu s interními
bezpečnostními předpisy Objednatele.

g. Průběžně zaznamenávat a uchovávat data o provozu zařízení ICT (provozní
a lokalizační údaje) v rozsahu předmětu plnění a v souladu s požadavky platné české a
evropské legislativy.

h. Na vyžádání poskytnout Objednateli report obsahující výsledky monitorování
veškerých uživatelských a administrátorských aktivit a jiných událostí v rozsahu
předmětu plnění, a to po celou dobu trvání smlouvy a do 2 let po jejím ukončení.

i. Zajistit sběr informací o provozních a bezpečnostních činnostech v rozsahu předmětu
plnění a ochranu získaných informací před jejich neoprávněným čtením nebo změnou.

j. Pro on-line transakce realizované prostřednictvím webových technologií
implementovat TLS/SSL certifikáty s cílem zajistit jejich důvěrnost, integritu a identitu
komunikujících protistran.

k. Veškeré neveřejné informace poskytnuté Objednatelem chránit vhodným šifrováním a
proti neautorizovanému přístupu.

2. Poskytovatel bere na vědomí, že v případě, kdy technické spojení ze strany Poskytovatele
narušuje chod služeb Objednatele, může být toto spojení ihned ukončeno bez předchozího
upozornění, pokud tato smlouva nestanoví jinak.

3. Poskytovatel bere na vědomí, že veškeré aktivity Poskytovatele a jeho plnění realizované
v prostředí Objednatele jsou monitorovány a vyhodnocovány v rozsahu předměty plnění
a v souladu s interními dokumenty Objednatele, se kterými byl Poskytovatel seznámen.

Strana 14

10 000+

2020-22

600+

rok 2020 zdarma

Textová podoba smlouvy Smlouva č. 11482112: Smlouva na vytvoření a provoz EDAZ

Příloha SMLOUVA_IS-EDAZ_REDIGOVÁNO.PDF

Přehledy

K-IndexIndex klíčových rizik úřadů

Žebříčky K-Indexu

Platy v nejdůležitějších úřadech

Firmy / subjekty

Speciální reporty

Rady pro uživatele Registru smluv

Statistiky smluv

Speciální reporty

Smlouvy uveřejněné konkrétní den

Zakázky podle oborů

Zakázky podle zadavatelů

10 000+

2020-22

600+

rok 2020 zdarma

Hlídač státu

Podpořte nás!

Textová podoba smlouvy Smlouva č. 11482112: Smlouva na vytvoření a provoz EDAZ

Příloha SMLOUVA_IS-EDAZ_REDIGOVÁNO.PDF

K-Index
Index klíčových rizik úřadů