Smlouvy Dotace Platy Úřady Zakázky ▶ PastVina
❤ Podpořte nás Přihlásit se Registrace

Textová podoba smlouvy Smlouva č. 17108595: Rámcová smlouva o spolupráci při výkonu interních auditů systému

Příloha zz_RS_SML_2177000145_AN.pdf

Upozornění: Text přílohy byl získán strojově a nemusí přesně odpovídat originálu. Zejména u strojově nečitelných smluv, kde jsme použili OCR. originál smlouvy stáhnete odsud



                        Číslo smlouvy 21/7700/0145                                  Příloha 3 Výzvy

                  RÁMCOVÁ SMLOUVA

o spolupráci při výkonu interních auditů systému řízení bezpečnosti
                                          informací

Česká republika - Generální finanční ředitelství

se sídlem: Praha 1 – Nové Město, Lazarská 15/7, PSČ 117 22

zastoupena: I               zástupkyní vedoucího Oddělení interního auditu

IČO: 72080043

DIČ: CZ72080043

Bankovní spojení:

Číslo účtu:

(dále jen „objednatel“)
na straně jedné

a

STRICT SECURITY s.r.o.

se sídlem: Rybná 716/24, Staré Město, 110 00 Praha 1

zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka

285494

zastoupena:                , jednatelem společnosti

IČO: 06613471

DIČ: CZ06613471

Bankovní spojení:

Číslo účtu:

(dále jen „poskytovatel“)
na straně druhé

   uzavřely na základě výběrového řízení o veřejné zakázce malého rozsahu
s názvem „Spolupráce při výkonu interních auditů systému řízení bezpečnosti

   informací“, v souladu s § 31 zákona č. 134/2016 Sb., o zadávání veřejných
       zakázek, ve znění pozdějších předpisů (dále jen „ZZVZ“) a v souladu

   s ustanovením § 1746 odst. 2 zákona č. 89/2012 Sb., občanský zákoník, ve
           znění pozdějších předpisů (dále jen „občanský zákoník“), tuto

  rámcovou smlouvu o spolupráci při výkonu interních auditů systému řízení
                                           bezpečnosti informací

                                          (dále jen „smlouva“)

                            1 / 12
Číslo smlouvy 21/7700/0145  Příloha 3 Výzvy

                                    I. PROHLÁŠENÍ

1.1 Poskytovatel prohlašuje, že mu není známa jakákoliv skutečnost, která vede
       nebo by mohla vést k narušení jeho objektivity a nezávislosti pro poskytnutí
       smlouvou ujednaných služeb. V případě, že se taková skutečnost objeví
       v průběhu plnění této smlouvy, poskytovatel se zavazuje o této skutečnosti
       neprodleně písemně informovat objednatele.

     II. PŘEDMĚT SMLOUVY A MÍSTO PLNĚNÍ

2.1. Předmětem smlouvy je úprava podmínek a vymezení práv a povinností
        smluvních stran při zajištění poskytování spolupráce při výkonu interního
        auditu systému řízení bezpečnosti informací a postup pro uzavírání dílčích
        prováděcích smluv.

2.2. Předmětem dílčích prováděcích smluv bude spolupráce (co-sourcing)

dle Mezinárodních standardů pro profesní praxi interního auditu - č. 1210.A11

při výkonu interních auditů „Systém řízení bezpečnosti informací ve Finanční

správě ČR“, jejichž cílem je prověřit soulad bezpečnostních opatření

dle požadavků zákona č. 181/2014 Sb., o kybernetické bezpečnosti a o změně

souvisejících zákonů (zákon o kybernetické bezpečnosti), ve znění pozdějších

předpisů (dále jen „ZKB“) a vyhlášky č. 82/2018 Sb., o bezpečnostních

opatřeních, kybernetických bezpečnostních incidentech, reaktivních

opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci

dat (vyhláška o kybernetické bezpečnosti), ve znění pozdějších předpisů (dále

jen                                      „VKB“)

se systémem řízení bezpečnosti informací ve Finanční správě České republiky

(dále jen „FS ČR“)2, konkrétně s právními předpisy, interními akty řízení, jinými

předpisy a smluvními závazky vztahujícími se k informačnímu systému kritické

informační infrastruktury (dále jen „KII“) a významnému informačnímu systému

(dále jen „VIS“), včetně přezkoumání technické shody a zhodnocení

správnosti a účinnosti zavedených bezpečnostních opatření a určení

nápravných opatření pro zajištění souladu se ZKB a VKB, a dále konzultační a

poradenská činnost v oblasti systému řízení bezpečnosti informací ve FS ČR.

2.3. Dílčí interní audity budou realizovány jako audity shody. Poskytovatel je
        povinen dodržet základní principy tohoto typu auditu.

2.4. Dílčí prováděcí smlouvy budou uzavírány postupem dle čl. III. této smlouvy.
        Uzavřením dílčí prováděcí smlouvy se smluvní strany zavazují k jejímu splnění
        v souladu s podmínkami stanovenými touto smlouvou. Smluvní strany nejsou
        oprávněny v dílčí prováděcí smlouvě sjednat podstatné změny podmínek
        stanovených touto smlouvou.

2.5. Místem plnění je administrativní budova objednatele, případně další
         pracoviště jednotlivých orgánů FS ČR2 dle výběru vzorků pro výkon konkrétní

         auditní zakázky.

1 1210.A1 – Pokud nemají interní auditoři znalosti, dovednosti a další schopnosti potřebné pro provedení zakázky
jako celku nebo její části, vedoucí interního auditu musí zajistit odborné poradenství a podporu.
2 Zákon č. 456/2011 Sb., o Finanční správě České republiky, ve znění pozdějších předpisů.

                                                           2 / 12
Číslo smlouvy 21/7700/0145                                      Příloha 3 Výzvy

2.6. Administrativní budovou objednatele se pro účely místa plnění rozumí budova
        Generálního finančního ředitelství, nábřeží Kapitána Jaroše 1000/7, 170 00
        Praha 7.

2.7. Veškerá elektronická komunikace bude probíhat prostřednictvím šifrovaných
        e-mailových zpráv s využitím certifikátů standardu PGP.

       III. ZPŮSOB UZAVÍRÁNÍ DÍLČÍCH PROVÁDĚCÍCH SMLUV

3.1. Jednotlivá dílčí plnění předmětu smlouvy (dále také „spolupráce při auditu“)
        budou uskutečňována na základě dílčích prováděcích smluv.

3.2. Dílčí prováděcí smlouvy budou uzavírány na základě písemné výzvy
        objednatele k poskytnutí plnění, jež bude návrhem na uzavření dílčí prováděcí
        smlouvy. Výzva objednatele bude mít formu návrhu dílčí prováděcí smlouvy,
        jejíž vzor tvoří Přílohu č. 1 této smlouvy.

3.3. Poskytovatel je povinen doručit objednateli písemné potvrzení výzvy
        k poskytnutí plnění dle předchozího odstavce, a to nejpozději do 5 pracovních
        dnů ode dne obdržení výzvy objednatele. Potvrzení výzvy objednatele
        poskytovatelem představuje přijetí návrhu dílčí prováděcí smlouvy.

        IV. PODMÍNKY PROVÁDĚNÍ PŘEDMĚTU SMLOUVY

4.1. Předmět plnění dle této smlouvy bude poskytovatel provádět po dobu platnosti
        a účinnosti této smlouvy dle požadavků objednatele.

4.2. Každá spolupráce při auditu poskytovaná na základě dílčí prováděcí smlouvy
        bude členěna do 3 fází:

4.2.1.  přípravná fáze

        - seznámení se s IT prostředím objednatele – zahrnuje studium
           technologické a aplikační infrastruktury, organizační uspořádání,
           nastavení základních smluvních vztahů s externími subjekty
           (outsourcing) a především také studium dokumentace a interních
           aktů řízení vztahujících se k systému řízení bezpečnosti informací
           v rozsahu definovaném zadáním konkrétního interního auditu,
           vytvoření compliance grids, vydefinování postupu testování a výběru
           vzorku.

4.2.2.  šetření na místě
        - stěžejní část auditu, postup prací bude následující:

        4.2.2.1. ověření souladu bezpečnostní dokumentace s platnými
        právními předpisy

        - bude prověřeno, zda je dokumentace a interní akty řízení FS ČR
           vztahující se k systému řízení bezpečnosti informací v souladu se:

             ZKB,
             VKB,

                            3 / 12
Číslo smlouvy 21/7700/0145  Příloha 3 Výzvy

                       vyhláškou č. 317/2014 Sb., o významných informačních
                           systémech a jejich určujících kritériích, ve znění pozdějších
                           předpisů (dále jen „vyhláška č. 317/2014 Sb.“),

                       dalšími relevantními právními předpisy.

                     Výstupem z této části bude seznam nesouladů mezi interními
                     akty řízení a požadavky stanovenými platnými právními
                     předpisy.

                 4.2.2.2. ověření souladu bezpečnostních opatření stanovených
                 v předmětu dílčí prováděcí smlouvy s právními předpisy, interními
                 akty řízení a smluvními závazky vztahujícími se k informačnímu
                 systému KII, resp. VIS, včetně přezkoumání technické shody

                 - bude provedeno testování přímo na vzorku systému, tzn., že bude
                     ověřena implementace deklarovaných bezpečnostních opatření
                     z jednotlivých interních aktů řízení upravujících systém řízení
                     bezpečnosti informací. Za dostatečnou úroveň bude považován
                     i stav, kdy je daný bezpečnostní prvek naplánován k implementaci,
                     to znamená, že existuje plán na zvládání rizik s konkrétními termíny
                     a odpovědnostmi schválený FS ČR.

                     Výstupem z této části bude seznam nesouladů mezi
                     deklarovanými bezpečnostními opatřeními a zjištěnou praxí.

        4.2.3. zpracování závěrečné zprávy

                 - zpracování relevantních částí podkladů do závěrečné Zprávy
                     z auditu, jejíž kompletace bude provedena ve spolupráci
                     poskytovatele se zaměstnanci objednatele (auditorský tým). Tato
                     činnost bude zahrnovat předání návrhu zjištění včetně doporučení,
                     podklady
                     do auditního spisu a účast na projednávání závěrečné Zprávy
                     z auditu s odpovědnými útvary objednatele, a to včetně zapracování
                     jejich relevantních připomínek.

4.3. V rámci každého dílčího interního auditu lze využít konzultační a poradenskou
        činnost v průběhu všech výše uvedených fází v oblasti systému řízení
        bezpečnosti informací.

4.4. Výstupem dle dílčí prováděcí smlouvy bude závěrečná Zpráva z auditu (dle
        šablony objednatele) popisující zejména jednotlivá auditní zjištění a z toho
        vyplývající soulad/nesoulad systému řízení bezpečnosti informací ve FS ČR
        s požadavky ZKB/VKB, vyhláškou č. 317/2014 Sb. a dalšími relevantními
        právními předpisy; v případě nesouladu budou v dokumentu specifikována
        doporučení k nápravě zjištěných nedostatků tak, aby byl objednatel schopen
        vyhovět požadavkům ZKB/VKB, vyhlášky č. 317/2014 Sb. a dalších
        relevantních právních předpisů kladeným na správce KII, resp. VIS.

4.5. Závěrečná Zpráva z auditu bude předána objednateli nejpozději
        do 10 pracovních dnů od ukončení šetření na místě prostřednictvím šifrované
        e-mailové zprávy s využitím certifikátů standardu PGP na níže uvedenou
        e-mailovou adresu:

                                                           4 / 12
Číslo smlouvy 21/7700/0145                                      Příloha 3 Výzvy
        -

4.6. Akceptace závěrečné Zprávy z auditu je realizována nejpozději ve lhůtě
        do 10 pracovních dnů od jejího předání dle odst. 4.5 čl. IV. V případě, že
        objednatel shledá v předané závěrečné Zprávě z auditu nedostatky, pro které
        ji nelze akceptovat, vrátí ji poskytovateli k přepracování. Poskytovatel je
        povinen tyto nedostatky odstranit ve lhůtě do 5 pracovních dnů. Původní
        akceptační lhůta bude vrácením závěrečné Zprávy z auditu k přepracování
        zastavena. Předáním závěrečné Zprávy z auditu s odstraněnými nedostatky
        počíná běžet nová akceptační lhůta v délce 5 pracovních dnů. Pokud
        nedostatky v závěrečné Zprávě z auditu přetrvávají, je objednatel oprávněn
        postupovat podle tohoto odstavce i opakovaně a trvat na odstranění
        identifikovaných nedostatků.

4.7. Současně se závěrečnou Zprávou z auditu předá poskytovatel objednateli
        k akceptaci oceněný objem činností vyjádřený v člověkohodinách v souladu
        s odst. 5.1 a 5.2 čl. V. této smlouvy, jež se následně stane součástí
        předávacího protokolu ve smyslu odst. 6.4 čl. 6 této smlouvy.

4.8. Oceněný objem činností vyjádřený v člověkohodinách v souladu s odst. 5.1
         a 5.2 čl. V. této smlouvy je součástí akceptačního řízení dle odst. 4.6 čl. IV.
         této smlouvy.

4.9. Je-li závěrečná Zpráva z auditu akceptována, oznámí pověřená osoba
         objednatele tuto skutečnost pověřené osobě poskytovatele, který je na
         základě této akceptace oprávněn fakturovat.

4.10. Pověřenými osobami ve věci plnění předmětu smlouvy jsou:

- za poskytovatele:
   (dále jen „pověřená osoba poskytovatele“),

- za objednatele:
   (dále jen „pověřená osoba objednatele“).

         Smluvní strany budou komunikovat prostřednictvím svých pověřených osob.
         Změna pověřených osob je vůči druhé smluvní straně účinná okamžikem, kdy
         o ní byla písemně vyrozuměna. Tyto změny nejsou důvodem k sepsání
         dodatku k této smlouvě.

4.11. Za poskytovatele bude plnění předmětu smlouvy vykonávat 3-členný
        auditorský tým ve složení:

P                                             - člen auditorského týmu –
   expert;

                                              - člen auditorského týmu –

   expert;

                                                               - člen

   auditorského týmu – expert.

Změna ve složení týmu poskytovatele musí být v souladu s výše uvedenou
kategorizací členů týmu a je účinná okamžikem, kdy o ní byla písemně
vyrozuměna strana objednatele. Tyto změny nejsou důvodem k sepsání
dodatku k této smlouvě.

                                5 / 12
Číslo smlouvy 21/7700/0145                                  Příloha 3 Výzvy

4.12. Vedoucí auditorského týmu bude jmenován vždy za stranu objednatele.

                                          V. CENA

5.1. Smluvní strany se dohodly, že cena za jednotlivá dílčí plnění předmětu
        smlouvy bude určena jako součet součinů dílčích sazeb za 1 člověkohodinu
        práce a schváleného objemu činnosti v člověkohodinách.

5.2. Cena za 1 člověkohodinu dle fáze auditu činí:

               Fáze auditu       Cena za     Výše DPH v Kč       Cena za
                            1 člověkohodinu        21 %     1 člověkohodinu
1. Přípravná fáze            bez DPH v Kč                   včetně DPH v Kč
                                                  212,52
2. Šetření na místě              1 012,00                        1 224,52
3. Zpracování závěrečné
                            1 012,00         212,52              1 224,52
      Zprávy z auditu       1 012,00         212,52
4. Konzultační a                                                 1 224,52
                            1 560,00         327,60
      poradenská činnost                                         1 887,60

5.3. Poskytovatel je plátcem DPH.

5.4. Cena předmětu smlouvy je cenou konečnou a nepřekročitelnou a zahrnuje
         veškeré náklady poskytovatele spojené s realizací předmětu smlouvy. Změna
         ceny předmětu smlouvy včetně DPH je přípustná pouze v případě změny
         zákonné sazby DPH. Tato změna nebude smluvními stranami považována za
         podstatnou změnu smlouvy a nebude proto pořizován dodatek ke smlouvě.
         Poskytovatel bude fakturovat sazbu DPH platnou v den zdanitelného plnění.

                              VI. PLATEBNÍ PODMÍNKY

6.1. Platba za včasné a řádné splnění předmětu smlouvy, resp. dílčí prováděcí
        smlouvy bude provedena na základě faktury vystavené poskytovatelem
        a doručené objednateli, a to po předání a akceptaci závěrečné Zprávy z auditu
        objednatelem. Podkladem pro fakturu bude předávací protokol potvrzený
        objednatelem a poskytovatelem.

6.2. Faktura musí obsahovat všechny náležitosti dle platných právních předpisů,
        a to zejména náležitosti dle zákona č. 563/1991 Sb., o účetnictví, ve znění
        pozdějších předpisů a náležitosti uvedené v § 435 občanského zákoníku,
        případně i náležitosti daňového dokladu dle § 29 zákona č. 235/2004 Sb.,
        o dani z přidané hodnoty, ve znění pozdějších předpisů (dále jen „zákon
        o DPH“), je-li poskytovatel plátcem DPH.
                                                           6 / 12
Číslo smlouvy 21/7700/0145  Příloha 3 Výzvy

6.3. Faktura musí být vystavena ve prospěch bankovního účtu poskytovatele
        uvedeného v záhlaví této smlouvy. Je-li poskytovatel plátcem DPH, musí
        se jednat o bankovní účet zveřejněný způsobem umožňujícím dálkový přístup
        dle zákona o DPH.

6.4. Přílohou faktury bude předávací protokol, který bude obsahovat náležitosti
        minimálně v následujícím rozsahu:

        - název, sídlo, IČO poskytovatele a objednatele,
        - předmět a rozsah akceptace,
        - oceněný soupis provedených činností vyjádřený v člověkohodinách,
        - výsledek akceptace,
        - datum vystavení,
        - místo a datum plnění,
        - podpis oprávněného zástupce poskytovatele a objednatele.

6.5. Za den uskutečnění zdanitelného plnění je považován den předání a převzetí
        akceptované závěrečné Zprávy z auditu.

6.6. Objednatel je povinen zaplatit řádně vystavenou fakturu do 21 kalendářních
        dnů ode dne jejího doručení objednateli. Za den splnění platební povinnosti
        se považuje den odepsání fakturované částky z bankovního účtu objednatele
        na bankovní účet poskytovatele.

6.7. Fakturu poskytovatel objednateli doručí písemně, buď v listinné podobě
        na adresu Česká republika - Generální finanční ředitelství, nábřeží Kapitána
        Jaroše 1000/7, 170 00 Praha 7 nebo na e-mailovou adresu
                                           a v kopii na e-mailovou adresu pověřené osoby
        objednatele. Objednatel upřednostňuje elektronické faktury vytvářené
        v ISDOC nebo ve formátu PDF.

6.8. Objednatel má právo fakturu bez zaplacení vrátit, aniž by došlo k prodlení
        s její úhradou, nesplňuje-li požadované náležitosti. Poskytovatel je povinen
        podle povahy nesprávnosti fakturu opravit nebo nově vyhotovit. Okamžikem
        doručení náležitě opravené či nově vyhotovené faktury začne běžet nová lhůta
        splatnosti v délce 21 kalendářních dnů.

6.9. Smluvní strany se dohodly, že je-li poskytovatel plátcem DPH a je v okamžiku
        uskutečnění zdanitelného plnění veden v rejstříku nespolehlivých plátců DPH,
        anebo nastane některá z jiných skutečností rozhodných pro ručení
        objednatele, je objednatel oprávněn zaplatit poskytovateli pouze dohodnutou
        cenu bez DPH a DPH odvést příslušnému správci daně dle platných právních
        předpisů, nedohodnou-li se smluvní strany jinak. O provedené úhradě DPH
        správci daně bude objednatel poskytovatele informovat kopií oznámení pro
        správce daně dle §109a zákona o DPH bez zbytečného odkladu.

                                       VII. SANKCE

7.1. V případě prodlení poskytovatele s předáním závěrečné Zprávy z auditu
        dle Čl. 4 odst. 4. 5. této smlouvy má objednatel právo požadovat úhradu
        smluvní pokuty ve výši 5.000,- Kč za každý i započatý den prodlení.

                                                           7 / 12
Číslo smlouvy 21/7700/0145                               Příloha 3 Výzvy

7.2. V případě prodlení kterékoliv smluvní strany se zaplacením peněžité částky
        má oprávněná smluvní strana právo na zaplacení úroku z prodlení ve výši
        stanovené nařízením vlády č. 351/2013 Sb., kterým se určuje výše úroku
        z prodlení a nákladů spojených s uplatněním pohledávky, určuje odměna
        likvidátora, likvidačního správce a člena orgánu právnické osoby jmenovaného
        soudem a upravují některé otázky Obchodního věstníku, veřejných rejstříků
        právnických a fyzických osob a evidence svěřenských fondů a evidence údajů
        o skutečných majitelích, ve znění pozdějších předpisů.

7.3. Smluvní pokuty a úrok z prodlení jsou splatné ve lhůtě 21 kalendářních dnů
        ode dne doručení jejich vyúčtování druhé smluvní straně, nedohodnou-li se
        smluvní strany v konkrétním případě jinak. Objednatel je oprávněn, zejména
        v případě, kdy poskytovatel ve stanovené lhůtě neuhradí smluvní pokutu,
        odečíst ze svých závazků vůči poskytovateli své finanční nároky na smluvní
        pokutu, kterou poskytovateli vyúčtuje.

7.4. Žádná ze stran není povinna zaplatit smluvní pokutu, pokud prokáže,
        že porušení povinnosti bylo způsobeno okolnostmi vylučujícími odpovědnost
        ve smyslu § 2913 odst. 2 občanského zákoníku.

                                 VIII. NÁHRADA ÚJMY

8.1. Zaplacením smluvní pokuty není dotčeno právo smluvních stran na úhradu
        způsobené újmy vzniklé v souvislosti s plněním předmětu smlouvy. Zaplacená
        smluvní pokuta se nezapočítává do případné náhrady újmy. Případná škoda
        bude hrazena v penězích, je-li to dobře možné a žádá-li poškozený, hradí
        se škoda uvedením do předešlého stavu.

8.2. Poskytovatel odpovídá za veškerou újmu způsobenou objednateli porušením
        ustanovení smlouvy v plné výši. Náhrada újmy se řídí ustanoveními
        občanského zákoníku.

8.1. Poskytovatel neodpovídá za újmu, která objednateli vznikla na základě
        chybných nebo neúplných údajů předaných poskytovateli objednatelem.

IX. PRÁVA A POVINNOSTI SMLUVNÍCH STRAN

9.1. Poskytovatel

9.1.1 Poskytovatel se zavazuje vykonávat činnosti, jež jsou předmětem této

smlouvy v souladu se zájmy objednatele, které zná nebo musí znát, řádně a

s odbornou péčí, a to v souladu s podmínkami této smlouvy. Poskytovatel je

povinen oznámit písemně nebo elektronicky objednateli všechny okolnosti,

které zjistí při plnění této smlouvy a které mohou mít vliv na činnost

objednatele                                              nebo

na kvalitu a včasnost plnění předmětu dle této smlouvy.

9.1.2 Poskytovatel je povinen poskytovat spolupráci při výkonu interního auditu
        systému řízení bezpečnosti informací vlastními silami a není oprávněn
        poskytovat objednateli tuto spolupráci prostřednictvím třetí osoby
        (poddodavatele), nedohodnou-li se smluvní strany jinak.

                            8 / 12
Číslo smlouvy 21/7700/0145  Příloha 3 Výzvy

9.1.3 Práva a povinnosti vyplývající poskytovateli z tohoto smluvního vztahu
        nelze bez souhlasu objednatele převádět na třetí osobu.

9.1.4 Poskytovatel se zavazuje získaná data využít pouze pro sjednaný účel a dále
        je nikde nezveřejňovat a ani jinak nevyužívat.

9.2. Objednatel

9.2.1 Objednatel se zavazuje poskytovat poskytovateli veškerou potřebnou
        součinnost, zejména předat včasné, pravdivé, úplné a přehledné informace
        a písemnou dokumentaci, která je k plnění předmětu smlouvy nezbytná.

9.2.2 Objednatel se zavazuje zajistit součinnost svých pracovníků a pracovníků
        svých dodavatelů a ostatních třetích stran, jejichž spolupráce bude nutná
        k zajištění plnění předmětu smlouvy.

9.2.3 Podklady a pomůcky, které objednatel předá poskytovateli pro plnění
        předmětu smlouvy, zůstávají majetkem objednatele a poskytovatel je povinen
        vše objednateli vrátit při předání závěrečné Zprávy z auditu.

9.2.4 Povinnost dle odst. 9.2.3 se nevztahuje na věci, kde z povahy věci vyplývá,
        že budou spotřebovány nebo je nesporné, že se objednatel jejich vrácení
        písemně vzdal.

      X. POVINNOST MLČENLIVOSTI A DŮVĚRNOST INFORMACÍ

10.1. Smluvní strany se zavazují zachovat povinnost mlčenlivosti o všech
        skutečnostech, které mají povahu obchodního tajemství ve smyslu § 504
        občanského zákoníku, jakož i mlčenlivost o všech skutečnostech, o kterých
        se dozvěděly v souvislosti s jejich činností dle této smlouvy, neboť obě
        smluvní strany považují tyto skutečnosti za důvěrné a je v rozporu s jejich
        zájmy, pokud by tyto skutečnosti byly dále sděleny či zpřístupněny třetí osobě
        nebo použity jakoukoli smluvní stranou v rozporu s jejich účelem pro její
        potřeby.

10.2. Poskytovatel nesmí kromě úkonů jednání za účelem plnění této smlouvy
        používat, kopírovat, uveřejňovat, přizpůsobovat, měnit ani poskytovat žádné
        třetí osobě jakoukoli informaci, údaj či skutečnost, kterou se poskytovatel
        dozvěděl, získal či vytvořil podle této smlouvy nebo v souvislosti s ní, zejména
        informace o klientech, zástupcích nebo zaměstnancích objednatele (dále jen
        „důvěrné informace”). Tento závazek poskytovatele trvá i po ukončení trvání
        této smlouvy.

10.3. Poskytovatel nemůže důvěrné informace zpřístupnit třetím osobám,
        a to ani pod podmínkou, že se zaváže zajistit, aby osoba, které budou důvěrné
        informace zpřístupněny, plnila závazky podle této smlouvy ohledně důvěrných
        informací ve stejném rozsahu jako poskytovatel.

10.4. Poskytovatel se zavazuje zajistit, že členové auditorského týmu zachovají
        mlčenlivost o všech informacích a skutečnostech, o kterých se dozví při plnění
        předmětu této smlouvy, a to v rozsahu stanoveném Dohodou o zachování
        mlčenlivosti, jejíž vzor tvoří Přílohu č. 2 této smlouvy. Poskytovatel se
        zavazuje uzavřít Dohodu o zachování mlčenlivosti v den podpisu této smlouvy.

                                                           9 / 12
Číslo smlouvy 21/7700/0145  Příloha 3 Výzvy

10.5. Porušením povinností poskytovatele není zpřístupnění důvěrných informací
        třetí osobě určené objednatelem, pokud budou zpřístupněny v době
        a v rozsahu objednatelem určeném.

10.6. Poskytovatel se rovněž zavazuje pro případ, že se v rámci plnění předmětu
        smlouvy dostane do kontaktu s osobními údaji, že je bude ochraňovat
        a nakládat s nimi plně v souladu s příslušnými právními předpisy,
        a to i po ukončení plnění této smlouvy.

10.7. Povinnost mlčenlivosti dle tohoto ustanovení trvá i v případě ukončení
        účinnosti smlouvy až do doby, nežli se skutečnosti, kterých se tato povinnost
        týká, stanou veřejně známými či přístupnými a nebude jakákoliv pochybnost,
        že by jejich zpřístupnění či sdělení třetí osobě mohlo být v rozporu
        s oprávněnými zájmy toho, na jehož ochranu se tato povinnost stanoví.

                            XI. DOBA TRVÁNÍ SMLOUVY

11.1 Smlouva se uzavírá na dobu určitou v délce trvání 4 roky od dne účinnosti
        smlouvy.

11.2 Smlouva rovněž pozbývá platnosti a účinnosti, pokud součet jednotlivých
        dílčích plnění dosáhne výše 2 mil. Kč bez DPH před uplynutím doby, na kterou
        je smlouva uzavřena (dále jen „maximální souhrnná cena“).

11.3 Smlouvu lze kdykoliv ukončit dohodou smluvních stran.

11.4 Každá ze smluvních stran je oprávněna smlouvu vypovědět písemnou
        výpovědí i bez udání důvodu. Výpovědní doba činí 3 měsíce a počíná běžet
        prvním dnem kalendářního měsíce následujícího po doručení výpovědi druhé
        straně.

11.5 Každá ze smluvních stran je oprávněna odstoupit od smlouvy, dojde-li druhou
        smluvní stranou k porušení smlouvy podstatným způsobem ve smyslu § 2002
        a násl. občanského zákoníku.

11.6 Za porušení smlouvy podstatným způsobem ze strany poskytovatele
        se považuje zejména:
        a) prodlení poskytovatele s poskytnutím plnění ve lhůtě sjednané touto
              smlouvou či jakoukoliv dílčí prováděcí smlouvou, pokud poskytovatel
              nezjedná nápravu ani v dodatečné přiměřené lhůtě, kterou mu k tomu
              objednatel poskytne v písemné výzvě ke splnění povinnosti,
        b) opakované (alespoň 3x) prodlení poskytovatele s poskytnutím plnění
              ve lhůtě sjednané touto smlouvou či jakoukoliv dílčí prováděcí smlouvou,
        c) porušení jakékoliv jiné smluvní povinnosti poskytovatele dle této smlouvy
              nebo jakékoliv dílčí prováděcí smlouvy, pokud poskytovatel nezjedná
              nápravu ani v dodatečné přiměřené lhůtě, kterou mu k tomu objednatel
              poskytne v písemné výzvě ke splnění povinnosti,
        d) porušení povinnosti poskytovatele k ochraně důvěrných informací.

11.7 Za porušení smlouvy podstatným způsobem ze strany objednatele se
        považuje zejména:

        a) prodlení objednatele s úhradou faktury delší než 30 kalendářních dnů,

                                                          10 / 12
Číslo smlouvy 21/7700/0145  Příloha 3 Výzvy

        b) prodlení objednatele s poskytnutím součinnosti o více než 30 kalendářních
              dnů ode dne doručení písemné výzvy poskytovatele k nápravě,

          c) porušení povinnosti objednatele k ochraně důvěrných informací.

11.8 Objednatel je mimo jiné oprávněn odstoupit od této smlouvy v případě, že:

        a) poskytovatel vstoupí do likvidace,

        b) je proti poskytovateli zahájeno insolvenční řízení, pokud nebude
              insolvenční návrh v zákonné lhůtě odmítnut pro jeho zjevnou
              bezdůvodnost, nebo

        c) je proti poskytovateli zahájeno trestní stíhání.

11.9 Dosáhne-li plnění z této smlouvy takové výše, že další dílčí plnění nelze
        poskytnout bez překročení maximální souhrnné ceny, mají smluvní strany
        právo od smlouvy odstoupit.

11.10 Smluvní strany jsou oprávněny odstoupit i od jakékoliv dílčí prováděcí smlouvy
        z důvodů uvedených v tomto článku smlouvy.

11.11 Odstoupení od smlouvy musí být písemné, jinak je neplatné. Odstoupení
        je účinné ode dne, kdy bude doručeno druhé smluvní straně.

11.12 Ukončením smlouvy nejsou dotčena ustanovení týkající se nároků
        z odpovědnosti za újmu a nároků ze smluvních pokut, ustanovení o ochraně
        důvěrných informací ani další ustanovení o právech a povinnostech, z jejichž
        povahy vyplývá, že mají trvat i po ukončení této smlouvy.

                XII. OSTATNÍ A ZÁVĚREČNÁ USTANOVENÍ

12.1 Poskytovatel bere na vědomí, že smlouva, včetně jejích příloh a případných
        dodatků může být uveřejněna na internetových stránkách objednatele, na
        profilu objednatele a v registru smluv dle zákona č. 340/2015 Sb., o zvláštních
        podmínkách účinnosti některých smluv, uveřejňování těchto smluv
        a o registru smluv (zákon o registru smluv), ve znění pozdějších předpisů
        (dále jen „zákon o registru smluv“). Uveřejnění v registru smluv zajistí
        objednatel.

12.2 Tato smlouva nabývá platnosti dnem podpisu oprávněnými zástupci
        obou smluvních stran a účinnosti dnem uveřejnění smlouvy v registru smluv
        dle zákona o registru smluv.

12.3 Poskytovatel souhlasí s uvedením informací a skutečností o jím poskytnutých
        službách v závěrečné Zprávě z auditu, případně v dalších materiálech
        dle potřeb objednatele.

12.4 Při plnění povinností dle této smlouvy se poskytovatel zavazuje postupovat
        dle pokynů objednatele a v souladu s interními akty řízení objednatele,
        při zohlednění Mezinárodních standardů pro profesní praxi interního auditu.

12.5 Smluvní strana je povinna bez zbytečného odkladu písemně oznámit druhé
        smluvní straně změnu údajů uvedených v záhlaví smlouvy. Ke změně
        bankovního spojení včetně čísla bankovního účtu smluvních stran může dojít
        pouze písemným dodatkem ke smlouvě.

                                                          11 / 12
Číslo smlouvy 21/7700/0145               Příloha 3 Výzvy

12.6 Smlouvu lze měnit nebo doplňovat písemnými dodatky číslovanými
        ve vzestupné řadě odsouhlasenými oběma smluvními stranami, není-li ve
        smlouvě stanoveno jinak.

12.7 Tato smlouva je vyhotovena ve 4 (čtyřech) stejnopisech s platností originálu,
        z nichž každá ze smluvních stran obdrží 2 (dvě) vyhotovení.

12.8 Všechny právní vztahy, které vzniknou při realizaci práv a povinností
        vyplývajících ze smlouvy, se řídí právním řádem České republiky, zejména
        pak občanským zákoníkem.

12.9 Veškerá korespondence a jiná dokumentace týkající se této smlouvy,
        která je vedena nebo předávána mezi oběma stranami, bude psána v českém
        jazyce.

12.10 Smluvní strany tímto prohlašují, že si smlouvu před jejím podpisem přečetly,
        a že ji uzavírají podle jejich pravé a svobodné vůle, určitě, vážně
        a srozumitelně a na důkaz toho připojují níže své podpisy.

12.11 Nedílnou součástí této smlouvy jsou:
        Příloha č. 1 – Prováděcí smlouva - vzor
        Příloha č. 2 – Dohoda o zachování mlčenlivosti

Za objednatele:                 Za poskytovatele:
                                28. 6. 2021
28. 6. 2021                     ………………………………………
………………………………………
                                             jednatel společnosti
       zástupkyně vedoucího
     Oddělení interního auditu

                                12 / 12