Textová podoba smlouvy Smlouva č. 16914679: Dodatek č.1 ke Smlouvě o poskytování služeb podpory a rozvoje ISVR

                        DODATEK Č. 1
ke Smlouvě o poskytování služeb podpory a rozvoje ISVR
č. MSP-133/2016-MSP-CES

a4O04n3 IVYLŇí3

 

0
:
A
n
0

Smluvní strany:

(I) Česká republika — Ministerstvo spravedlnosti
se sídlem na adrese: — Vyšehradská 16, Praha 2, PSČ: 128 00

IČO: 00025429

zastoupená: ——e::- pro řízení sekce provozní a
právní

bankovní spojení: Česká národní banka

číslo účtu: —

(„Objednatel“)

(2) Asseco Central Europe, a.s.
se sídlem na adrese: — Budějovická 778/3a, Praha 4, PSČ: 140 00

společnost zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B,

vložka 825

IČO: 27074358

DIČ: CZ27074358

zastoupená: "— prokuristou
bankovní spojení: Československá obchodní banka, a.s.
číslo účtu: >—"——

(„Poskytovatel“)

(společně dále jen „Smluvní strany“ a každá jednotlivě jen „Smluvní strana“)

uzavírají níže uvedeného dne, měsíce a roku tento dodatek č. 1 (dále jen „Doďatek“):

PREAMBULE

Na základě výsledku zadávacího řízení k nadlimitní veřejné zakázce „Poskytování služeb
podpory a rozvoje ISVR“ uzavřely Smluvní strany dne 15. 6. 2017 Smlouvu o poskytování
služeb podpory a rozvoje ISVR č. MSP-133/2016-MSP-CES (dále jen „Smlouva“).

Účelem Dodatku je, za splnění podmínek stanovených v $ 222 odst. 6 zákona č. 134/2016 Sb.,
o zadávání veřejných zakázek, ve znění pozdějších předpisů, provedení dodatečných prací,
které jsou nezbytné pro poskytování Služeb dle Smlouvy, a to z důvodu přijetí legislativních
změn, tj. nových požadavků vyplývajících ze zákona č. 33/2020 Sb., kterým se mění zákon č.
90/2012 Sb., o obchodních společnostech a družstvech, ve znění zákona č. 458/2016 Sb., a další
související zákony, dále také ze zákona č. 163/2020 Sb., kterým se mění zákon č. 89/2012 Sb.,
občanský zákoník, ve znění pozdějších předpisů, a další související zákony, a z nové změnové
směrnice Evropského parlamentu a rady (EU) 2018/843 ze dne 30. května 2018 a následné
transpozice nových požadavků zákonem č. 37/2021 Sb. o evidenci skutečných majitelů.
V souladu s článkem 29 Smlouvy a Přílohy č. 5 [Změnové řízení a Kontaktní osoby|, došlo
v rámci Změnového řízení ke schválení Podstatné změny v rozsahu Služeb a změnových
požadavků týkajících se Významné změny ISVR.

Článek I.
Změny Smlouvy

Smluvní strany sjednávají následující změny Smlouvy:
(1) Článek 1.1 se doplňuje o nové písm. (hhhhh) s tímto zněním:

(hhhhh) | Další části ISVR“ znamená modul evidence skutečných majitelů,
modul evidence svěřenských fondů a centrální komponentu
justičního autentizačního a autorizačního systému, které jsou blíže
specifikovány v Příloze č. 2A [Specifikace dalších částí ISVR].

(2) Článek 2.1 písm. (b) Smlouvy se nahrazuje novým zněním a Článek 2.1 písm. (b)
nadále zní takto:

(i) Podpora ISVR a Dalších částí ISVR dle Přílohy č. 2 [Specifikace ISVR| a
Přílohy č. 2A jSpecifikace dalších částí ISVRJ; a

(ii) Podpora IT infrastruktury Objednatele;

Za účelem vyloučení pochybností Smluvní strany uvádějí, že veškeré plnění
vztahující se k Informačnímu systému veřejných rejstříků (dále jen „ISVR“) dle
Smlouvy a její Příloh se nově vztahuje také na Další části ISVR, které jsou blíže
specifikované v Příloze č. 2A [Specifikace dalších částí ISVR].

(3) | Vzhledem k tomu, že v souvislosti se schválenými Podstatnými změnami v rozsahu
Služeb a Významnými změnami ISVR dle článku 29 Smlouvy a Přílohy č. 5
[Změnové řízení a Kontaktní osoby] a vzhledem ke skutečnosti, že ISVR je prvkem
kritické informační infrastruktury dle $ 2 písm. b) zákona č. 181/2014 Sb., o
kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické
bezpečnosti), ve znění pozdějších předpisů, musí být zajištěný nepřetržitý provoz

(4)

(5)

ISVR. v souladu s platnou legislativou. Z tohoto důvodu dochází ke změně doby
poskytování Služeb na objednávku a Článek 3.5 Smlouvy se nahrazuje novým zněním
a Článek 3.5 Smlouvy nadále zní takto:

3.5 Služby na objednávku mohou být poptávány Objednatelem ode dne
následujícího po dníi účinnosti této Smlouvy po dobu sedmdesáti dvou (72)
měsíců.

Vzhledem k tomu, že v souvislosti se schválenými Podstatnými změnami v rozsahu
Služeb dle článku 29 Smlouvy a Přílohy č. 5 [Změnové řízení a Kontaktní osoby|
dochází v důsledku změny v rozsahu Paušálních služeb a víceprací Poskytovatele ke
změně Ceny, mění se v Článku 10.1 Smlouvy výše Ceny Paušálních služeb a Článek
10.1 Smlouvy se nahrazuje novým zněním a Článek 10.1 Smlouvy nadále zní takto:

10.1 Cena za poskytování Paušálních služeb je stanovena částkou zahrnující
veškeré plnění obsažené v Paušálních službách ve výši 588 916,- Kč bez
DPH (slovy: pět set osmdesát osm tisíc devět set šestnáct korun českých),
DPH 21 % ve výši 123 672,40 Kč (slovy: jedno sto dvacet tři tisíc šest set
sedmdesát dva korun českých čtyřicet haléřů), celkem 712 588,40 Kč s DPH
(slovy: sedm set dvanáct tisíc pět set osmdesát osm korun českých čtyřicet
haléřů) za jeden (1) kalendářní měsíc („Cena Paušálních služeb“). Cena
Paušálních služeb bude Objednatelem hrazena pouze za kalendářní měsíce,
v nichž byly Paušální služby poskytovány, tj. počínaje Cenou Paušálních
služeb za kalendářní měsíc, v němž bylo zahájeno poskytování Paušálních
služeb dle Článku 3.3. Pokud doba poskytování Paušálních služeb nezačíná
či nekončí prvním, resp. posledním dnem kalendářního měsíce, bude platba
Ceny Paušálních služeb za příslušný kalendářní měsíc snížena o alikvotní
část.

Za účelem vyloučení pochybností Smluvní strany uvádějí, že Cena Paušálních služeb
sjednaná tímto Dodatkem bude Objednatelem hrazena od následujícího kalendářního
měsíce po účinnosti Dodatku, tj. od 1. 7. 2021 i za Paušální služby poskytnuté za
měsíc červen. Ustanovení čl. 10.4 Smlouvy tímto není dotčeno.

Vzhledem k tomu, že v souvislosti se schválenými Významnými změnami ISVR dle
článku 29 Smlouvy a Přílohy č. 5 [Změnové řízení a Kontaktní osoby) dochází
v důsledku Významných změn a víceprací Poskytovatele ke změně rozsahu Služeb
na objednávku, mění se v Článku 10.2 Smlouvy rozsah Služeb na objednávku a
Článek 10.2 Smlouvy se nahrazuje novým zněním a Článek 10.2 Smlouvy nadále zní
takto:

10.2 Cena za poskytnutí Služeb na objednávku zahrnující veškeré plnění
obsažené v takových Službách na objednávku a v jednotlivých Dílčích
smlouvách bude vypočtena jako součin počtu účelně vynaložených
Člověkodnů na poskytování Služeb na objednávku dohodnutého v Díičí
smlouvě a sjednané sazby za Člověkoden uvedené v tomto Článku 10.2

(1)
(2)

(„Cena Služeb na objednávku“). Za práci všech pracovníků Poskytovatele
v rámci poskytování Služeb na Objednávku je sjednána jednotná sazba ve
výši 3 504,- Kč bez DPH (slový: tři tisíce pět set čtyři korun českých) za
každý Člověkoden práce bez ohledu na roli příslušného pracoyvníka
Poskytovatele, tj. sazba ve výši 438,- Kč bez DPH (slovy: čtyři sta třicet osm
korun českých) za každou Člověkohodinu práce bez ohledu na roli
příslušného pracovníka Poskytovatele. Za celou sjednanou dobu dle Článku
3.5 bude sjednaný rozsah Služeb na objednávku činit maximálně pět tisíc
(5.000) Člověkodnů a Cena Služeb na objednávku bude tedy ve svém součtu
činit celkem maximálně 17 520 000,- Kč bez DPH (slovy: sedmnáct milionů
pět set dvacet tisíc korun českých), DPH 21% ve výši 3 679 200,- Kč (slovy:
tři miliony šest set sedmdesát devět tisíc dvě stě korun českých), celkem
21 199 200,- Kč s DPH (slovy: dvacet jedna milionů jedno sto devadesát
devět tisíc dvě stě korun českých).

(6)  Vzhledem k tomu, že se mění Cena Paušálních služeb v souvislosti se schválenými
Podstatnými změnami v rozsahu Služeb dle článku 29 Smlouvy a Přílohy č. 5
|Změnové řízení a Kontaktní osoby) dochází ke změně Ceny Součinnosti při ukončení
a Článek 10.3 Smlouvy se nahrazuje novým zněním a Článek 10.3 Smlouvy nadále
zní takto:

10.3 Cena Součinnosti při ukončení za celou sjednanou dobu Součinnosti při

ukončení zahrnující veškeré plnění obsažené v Součinnosti při ukončení,
bude-li Součinnost při ukončení realizována, je stanovena částkou ve výši
poloviny (0,5) Ceny Paušálních služeb, tj. 294 458,- Kč bez DPH (slovy; dvě
stě devadesát čtyři tisíc čtyři sta padesát osm korun českých), DPH 21% ve
výši 61 836,20 Kč (slovy: šedesát jedna tisíc osm set třicet šest korun českých
dvacet haléřů), celkem 356 294,20 Kč s DPH (slovy: tři sta padesát šest tisíc
dvě stě devadesát čtyři korun českých dvacet haléřů) („Cena Součinnosti
při ukončení“).

Příloha č. 2 Smlouvy [Specifikace ISVR| se doplňuje o Přílohu č. 2A [Specifikace
dalších částí ISVR), která se stává její nedílnou součástí a jejíž znění je připojeno jako
1. příloha tohoto Dodatku.

Článek II.
Závěrečná ustanovení

Ostatní ustanovení Smlouvy tímto Dodatkem nedotčená, zůstávají beze změny.

Tento Dodatek nabývá platnosti dnem jeho podpisu oběma Smluvními stranami a
účinnosti dnem jeho uveřejnění v registru smluv. Uveřejnění v registru smluv zajistí
Objednatel.

(3) Tento Dodatek je vyhotoven ve čtyřech vyhotoveních s platností ori ginálu, z nichž každá
Smluvní strana obdrží po dvou vyhotoveních.

(4) | Smluvní strany tímto prohlašují, že je jim znám cel ý obsah Dodatku, a že tento Dodatek
vyjadřuje jejich pravou a svobodnou vůli, na důkaz čeho připojují své podpisy.

(5) | Nedílnou součástí tohoto Dodatku je následující příloha:

1. příloha — „Příloha č. 2A — Specifikace dalších částí ISVR“

- 9-96- 2021
V Praze dnet.5...06...2021. V Praze dne „o

Objednatel Poskytovatel

blika - aášé "as Asseco Central Europe, a.s.
>-

náměstek pro řízení sekce provozní a právní

CENTRA; EUROPE
Budějovická 778/32, 148 00 Praha 4
-1-

PŘÍLOHA Č. 2A: SPECIFIKACE DALŠÍCH ČÁSTÍ ISVR

MODUL ESM A MODUL ESF

Agenda skutečných majitelů a agenda svěřenských fondů spadá do působnosti soudů (tzv.
rejstříkových soudů), které řeší také agendu veřejných rejstříků, resp. ISVR.

ISVR obsahuje nové moduly pro agendu skutečných majitelů, tj. evidenci skutečných majitelů
(dále jen „ESM“) a agendu svěřenských fondů, tj. evidenci svěřenských fondů (dále jen „ESF“),
které pojímají všechny funkcionality původních systémů pro tyto agendy, aby tak uživatelé na
soudech a u notářů, kteří zpracovávají všechny zmiňované agendy, nemuseli pracovat ve vícero
systémech.

ESM a ESF jsou od 1. března 2021 nově provozovány na technologické platformě ISVR, který
sjednocuje správu a vedení všech evidencí ze strany rejstříkových soudů. Soudy a notáři tak
pracují pouze v ISVR, do kterého byly implementovány dva nové moduly, tj. modul pro agendu
skutečných majitelů a modul pro agendu svěřenských fondů.

Oba moduly jsou rozděleny na externí a interní část.

« | Interní část je rozdělena na soudní a notářskou, tak jak je tomu již teď v ISVR dle Přílohy
č. 2 [Specifikace ISVR].

o Soudní aplikace slouží pro zápis návrhů, zpracování řízení, vypravení
dokumentů, přehled návrhů, řízení, spisů a dokumentů.

o. Notářská aplikace slouží pro přímý zápis a přehled návrhů, které jsou následně
odesílány do soudní aplikace,

« Cílem externí části je poskytnutí vytvoření návrhů na zápis údajů navázaných na
skutečného majitele nebo svěřenský fond a nahlížení do již vytvořených návrhů.

o | Vzhled webových stránek odpovídá vzhledu stránek ISVR.

CENTRÁLNÍ KOMPONENTA JAAS

Součástí ISVR je centrální komponenta justiční autentizační a autorizační systém (dále jen
„JAAS“), která zajišťuje jednotné místo pro autentizaci a autorizaci uživatelů pomocí všech
relevantních  autentizačních metod, tj. JIP/KAAS Gednotný  identitní prostor/katalog
autentizačních a autorizačních služeb), ISDS (informační systém datových schránek) a NIA
(národní identitní autorita).

JAAS zjednodušuje autentizaci a autorizaci interních a externích uživatelů informačních systémů
resortu do jednoho centrálního bodu, který umožňuje odstranit duplicity implementované v
současných systémech a předchází jejich tvorbě v nových systémech.

Jednotlivé provozované systémy budou do budoucna využívat standardizovaný způsob
komunikace pouze s JAAS, čímž se zjednodušuje architektura ministerstva i jednotlivých
aplikací, zároveň je možné přidávat další relevantní autentizační metody jednotně pro celý resort
bez nutnosti je separátně implementovat do jednotlivých aplikací.

JAAS je integrován s externími či interními poskytovateli identitních služeb. Typicky je mezi
JAAS a externím či interním poskytovatelem identitních služeb vytvořen tzv. vztah důvěry, který
umožňuje akceptovat výsledek autentizace u zvoleného poskytovatele identitních služeb pro
přístup do poskytovatelů služeb/aplikací v resortu justice.

JAAS je založen na krabicovém řešení postaveném na open source platformě doplněné o registr
subjektů a digitálních mandátů, který obsahuje informace o zmocnění či mandátech, které
opravňují jeden subjekt jednat jménem jiného subjektu.

2.1

2.2

ELDAx/ePOXID

Řešegí ELDAx/ePOXID slouží pro autentizaci a autorizaci uživatelů a zajištění SSO (Single sign-
on). Rešení je součástí platformy ELDAx eIDAS SMART TRUST eLECTRONIC PLATFORM
a je koncipováno jako samostatný prvek (část) celé platformy ELDAx,.

Jedná se o plně konfigurovatelný doplněk portálových řešení, nebo obdobných řešení, kde je
potřeba zajistit funkcionalitu autentizace a autorizace pomocí různých externích poskytovatelů
identit, jako je NIA, MOJE ID, JIP/KÁSS apod. ELDAx ePOXID je vytvořen způsobem, který
umožňuje integraci (zapouzdření) prakticky s jakýmkoliv portálovým řešením nebo informačním
systémem,

ELDAx ePOXID umožňuje takovou úroveň integrace a konfigurace, že běžný uživatel při práci
vaplikaci nerozpozná, že využívá část systému, která není nativní součástí aplikace, ale jedná se
ELDAx ePOXID. Kromě podpory externích poskytovatelů identit ELDAx ePOXID |ze využít
například třeba v rámci vlastního informačního systému, kde jsou uživatelé uložení v Active
Directory a je potřeba pro systémy provozované v rámci IS (tedy např. i .NET / Java / PhP
aplikace) zajistit jednoduše autentizaci/autorizaci a SSO j ednotným způsobem.

Řešení je vytvořeno technologií .NET Core a open source komponentou Identity Server 4. Jedná
se v principu o OpenID Connect a OAuth 2.0 framework pro .NET. IdentityServer je certifikován
OpenID Foundation a součást .NET Foundation. K tomuto řešení byla přidána podpora pro
standardy SAML2 a Ws Federation.

ELDAx/ePOXID zprostředkovává připojenému systému (klient) autentizaci (přihlášení)
uživatele, pomocí uživatelem zvoleném správcem identit (IdP), nebo pomocí jména a hesla.
Profilové údaje identity uživatele jsou předávány v podobě claimů. EIL.DAx/ePOXID je možné
využít i pro autorizaci uživatele, kdy jsou předávány role užívatele. Role je možné uživateli
přiřadit v rámci administračního rozhraní ELDAx/ePOXID, nebo získat od IdP, pokud tuto
možnost podporuje, např. Active Directory. Jednotlivé role jsou opět předávány v podobě claimů.

Architektura řešení

Řešení JAAS je složeno z více logických komponent poskytujících definované služby, víz.
obrázek níže.

 

AA
e EÍ = , m
Š]! e :
t. -1 *]
Federátoridentit | © Uložíště uživateklů a | Registrsubjektů |
E uživatelských prořilu :
'
7 mý .
— Registr digitálních i Adresářrolia — Registr SeP
mandátů oprávněm |
| |
] A..) lí
WWebová obstužná aplikace Registr 1dP

Obr, t Logický model architektury

Jednotlivé logické komponenty jsou realizovány v rámci dvou fyzických komponent, již existující

213

ELDAx/ePOXID a nově vzniklé — Registr subjektů a digitálních mandátů.

Federátor identit - funkční celek zajišťující mapování externích identit na interní
uživatelské účty a vystavování autentizačních tokenů (SAML či WS-Fed) pro
provozované systémy v resortu anebo provozované systémy externích organizací.

Registr SeP — eviduje provozované systémy a spravuje k ním potřebné informace, kterým
jsou v rámci řešení zprostředkovány služby autentizace a autorizace.

Registr IdP - eviduje a spravuje všechny provozované systémy, které lze využít pro
autentizaci a případně autorizaci k přístupu k jednotlivým systémům.

Úložiště uživatelů a uživatelských účtů - představuje aplikační logiku evidující a
spravující uživatelské účty přistupujících uživatelů.
Adresář rolí a oprávnění - obsahuje role a oprávnění vztažené k jednotlivým systémům,
které je možné přidělit v rámci digitálních mandátů.

Registr subjektů - eviduje základní informace o všech subjektech, které jsou vlastníky
uživatelských účtů a všech zastupovaných subjektech využitých v Registru digitálních
mandátů.

Registr digitálních mandátů - v rámci tohoto registru jsou definovány vztahy mezi
evidovanými subjekty, resp. možnost zastupovat jeden subjekt jménem jiného subjektu
fyzické osoby v aktivitách práce v informačním systému zadavatele.

3/3