Upozornění: Text přílohy byl získán strojově a nemusí přesně odpovídat originálu. Zejména u strojově nečitelných smluv, kde jsme použili OCR. originál smlouvy stáhnete odsud
r,- ev. č. Objednatele:012/0VZ/23/062-0D, ZPŘ-10/23
ev. č. Dodavatele:
FAKULTO O ,MOCNICE
OSTRAVA
SMLOUVA O AUDITORSKÉ ČI N NOSTI
Níže uvedeného dne, měsíce a roku uzavírají následující smluvní strany v souladu s § 2652 a násl.
zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů (dále jen „ObčZ"), tuto smlouvu
o dílo (dále jen „Smlouva")
1. Fakultní nemocnice Ostrava
se sídlem: 17. listopadu 1790/5, 708 52 Ostrava
IČ: 00843989
DIČ: CZ00843989 (je plátcem DPH)
zastoupena: MUDr. Jiřím Havrlantem, MHA, ředitelem
bankovní spojení: Česká národní banka; č. ú: 66332761/0710
zřizovací listina MZ ČR ze dne 25. listopadu 1990, č. j. OP-054-25.11.90
(dále jen „Objednatel")
a
2. PROBIS Audit a.s.
se sídlem: Zámostní 1155/27, Slezská Ostrava, 710 00 Ostrava
IČ: 17834147
DIČ: CZ17834147 {je plátcem DPH)
zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl B, vložka 11473
zastoupena: Václavem Marešem
bankovní spojení: česká spořitelna, a.s.; č. ú: 6384929309/0800
{dále jen „Dodavatel")
(Objednatel a Dodavatele budou v této Smlouvě označováni jednotlivě také jako „smluvní strana" a
společně jako „smluvní strany")
1
r,- ev. č. Objednatele:012/0VZ/23/062-0D, ZPŘ-10/23
ev. č. Dodavatele:
FAKULTO O MOCN ICE
OSTRAVA
Preambule
A. Podkladem pro uzavření této Smlouvy je vítězná nabídka Dodavatele, která byla učiněna v rámci
zadávacího řízení na veřejnou zakázku s názvem „Provedení auditů účetní závěrky za rok 2023,
2024, 2025 a 2026 účetní jednotky FNO", ev. č. ZPŘ-10/23 (dále jen „Veřejná zakázka"). Tato
Veřejná zakázka byla vyhlášena podle zákona č. 134/2016 Sb., o zadávání veřejných zakázek, ve
znění pozdějších předpisů {dále Jen „ZZVZ").
1. Předmět Smlouvy
1.1 Předmětem této Smlouvy je provádění auditu ročních účetních závěrek pro roky 2023, 2024,
2025 a 2026 v souladu s platnými právními a účetními předpisy české republiky {dále jen
„Audity") a závazek Objednatele Audity převzít a zaplatit za něj Dodavateli smluvenou cenu dle
této Smlouvy.
2. Specifikace předmětu plnění
2.1 Dodavatel se zavazuje, že pro Objednatele a na jeho účet provede Audity řádných ročních
účetních závěrek Objednatele za účetní období roku 2023, roku 2024, roku 2025 a roku 2026
sestavené dle českých účetních předpisů ve smyslu zákona č. 93/2009 Sb., o auditorech, a to tak,
že:
a. ověří roční účetní závěrku Objednatele za rok 2023 k 31. 12. 2023 a zpracuje o tom
auditorskou zprávu,
b. ověří roční účetní závěrku Objednatele za rok 2024 k 31. 12. 2024 a zpracuje o tom
auditorskou zprávu,
c. ověří roční účetní závěrku Objednatele za rok 2025 k 31. 12. 2025 a zpracuje o tom
auditorskou zprávu,
d. ověří roční účetní závěrku Objednatele za rok 2026 k 31. 12. 2026 a zpracuje o tom
auditorskou zprávu,
e. auditorské zprávy budou zpracovány v souladu s Mezinárodními auditorskými standardy
ve znění přijatém Komorou auditorů ČR. Součástí těchto zpráv bude kompletní ověřovaná
účetní závěrka Objednatele za daný rok,
f. Dodavatel bude informovat Objednatele o zjištěných případech, kdy doklady a písemnosti
o reálném stavu majetku a závazků neodpovídají údajům vykazovaným v účetnictví
Objednatele,
g. Dodavatel se zavazuje, že mimo zprávy o ověření účetní závěrky, zpracuje samostatný
dopis, ve kterém upozorní na případná rizika v účetnictví a vnitřním kontrolním systému,
které během jednotlivých Auditů odhaiil.
2
ev. č. Objednatele:012/0VZ/23/062-00, ZPŘ-10/23
ev. č. Dodavatele:
3. Další práva a povinnosti smluvních stran
3.1 Objednatel je povinen předat včas Dodavateli všechny účetní písemnosti a vysvětlení, jakož i
ostatní doklady potřebné k provedení Auditů za jednotlivé roky.
3.2 Objednatel je povinen písemně upozornit Dodavatele zejména na veškerá nebezpečí související
s prováděním Auditů ve firmě Objednatele, s případnou odpovědností za škodu ze strany
Objednatele, na běh lhůt apod.
3.3 Objednatel je povinen poskytovat Dodavateli po celou dobu trvání smluvního vztahu nezbytnou
součinnost, potřebnou pro řádné provedení Auditů, které jsou předmětem této smlouvy, a to
zejména na základě vyzvání Dodavatele a v termínu jím určeném s nim projednat zprávu
Dodavatele.
3.4 Dodavatel Upozorňuje, že za sestavení účetních závěrek za jednotlivé roky, které budou věrně
zobrazovat finanční situaci, výsledky hospodaření a peněžní toky Objednatele, je odpovědné
vedení společnosti Objednatele. Ve zprávě Dodavatele bude uvedeno, že za sestavení účetních
závěrek za jednotlivé roky v souladu s příslušným rámcem účetního výkaznictví a za věrné
zobrazení skutečností v ní rndpcvídá vedení společnosti Objednatele, jehož povinností je:
a. navrhnout, zavést a zajistit vnitřní kontrolu nad sestavováním účetních závěrek ta k, aby
neobsahovaly významné nesprávnosti způsobené podvodem nebo chybou,
b. zvolit a uplatňovat vhodné účetní zásady,
c. provádět účetní odhady, které jsou s ohledem na danou situaci přiměřené.
3.5 Během jednotlivých Auditů bude Dodavatel požadovat písemná potvrzení k prohlášením vedení
společnosti Objednatele, které učinilo v souvislosti s Audity.
3.6 Audity za jednotlivé roky budou prováděny v souladu s Mezinárodními auditorskými standardy.
Tyto standardy vyžadují, aby Dodavatel dodržoval etické normy a naplánoval a provedl Audity
za jednotlivé roky tak, aby získal přiměřenou jistotu, že účetní závěrky neobsahují významné
nesprávnosti. Audity za jednotlivé roky zahrnují výběrové ověření podkladů prokazujících údaje
a informace uvedené v účetní závěrce. Výběr auditorských postupů závisí na posouzení
Dodavatele, mimo jiné na tom, jak Dodavatel vyhodnotí riziko významné nesprávnosti údajů
uvedených v účetních závěrkách za jednotlivé roky způsobené podvodem nebo chybou. Audity
rovněž zahrnují posouzení použitých účetních zásad a významných odhadů učiněných vedením
společnosti Objednatele a zhodnocení celkové prezentace účetních závěrek.
3.7 Dodavatel je při provádění Auditů povinen postupovat s náležitou odbornou péčí. V rámci této
odborné péče je Dodavatel povinen oznámit Objednateli všechny okolnosti, které zjistil při
provádění Auditů a které by mohly ohrozit nebo znemožnit provedení jednotlivých Auditů.
3.8 Dodavatel je povinen zařídit záležitost osobně.
3.9 Dodavatel Je povinen průběžné konzultovat s Objednatelem své návrhy a doporučení související
s plněním předmětu této smlouvy.
3
r,- ev. č. Objednatele:012/0VZ/23/062-00, ZPŘ-10/23
ev. č. Dodavatele:
FAKULTO O MOCNICE
OSTRAVA
3.10 Dodavatel je povinen dodržovat při provádění prací v sídle Objednatele předpisy BOZP, se
kterými bude seznámen.
3.11 Dodavatel je povinen předat bez zbytečného odkladu po ukončení jednotlivých Auditů
Objednateli věci, které od něho převzal při provádění jednotlivých Auditů.
3.12 Dodavatel odpovídá za škodu na věcech převzatých od Objednatele k provedení Auditů za dané
roky, ledaže tuto škodu nemohl odvrátit ani při vynaložení odborné péče.
3.13 Objednatel je osobou povinnou dle § 3 písm. g) zákona č. 181/2014 Sb., o kybernetické
bezpečnosti a o změně souvisejících zákonů, ve znění pozdějších předpisů (dále jen „Zákon o
kybernetické bezpečnosti"). V případě, že:
a) Dodavatel se připojuje jakýmkoli způsobem - tj . kabelovým či bezdrátovým - do lokální
sítě {LAN) Objednatele, a/nebo
b) dochází k jakémukoli (i fyzickému) přenosu dat mezi Dodavatelem a jakoukoli aplikací
Objednatele, případně informačním systémem Objednatele, a/nebo
c) Je Dodavateli umožněno připojení prostřednictvím vzdáleného přístupu,
zavazuje se Dodavatel splnit povinnosti stanovené přílohou č . 1 Smlouvy - Požadavky na
zabezpečení modalit v oblasti kybernetické bezpečnosti. Zároveň je Dodavatel povinen
poskytnout Objednateli veškerou potřebnou součinnost při plnění povinností stanovených
Zákonem o kybernetické bezpečnosti. Porušení jakékoliv z těchto povinností je považováno za
podstatné porušení Smlouvy.
4. Cena
4.1 Dodavatel má za či nnost vykonanou pro Objednatele dle této smlouvy nárok na zaplacení ceny.
Cena bude Objednatelem zaplacena po provedení Auditů za jednotlivé roky. Nárok Dodavatele
na zaplacení ceny vzniká bez ohledu na výsledek Auditů za dané roky, resp. auditorské zprávy.
4.2 Výše sjednané ceny vychází z předpokladu, že Dodavatel v průběhu prací nezjistí podstatné
skutečnosti, které by měly vliv na nutnost rozšíření rozsahu prací s ohledem na získání
přiměřeného ujištění Dodavatele, že účetní závěrky Objednatele za Jednotlivé roky podávaji
věrný obraz skutečností podle zákona č. 563/1991 Sb., o účetnictví (dále jen „zálkon o
účetnictví"). Pokud Dodavatel takovéto skutečnosti zjistí, je povinen na ně Objednatele bez
zbytečného odkladu upozornit písemně, včetně specifikace oblastí, které vyžadují rozšíření
rozsahu sjednaných prací. Zároveň s tímto upozorněním je Dodavatel povinen zaslat Objednateli
návrh na úpravu výše sjednané ceny. Pokud Objednatel bez zbytečného odkladu, nejpozději však
do tří pracovních dnů od doručení tohoto upozornění, neakceptuje návrh Dodavatele, má se za
to, že změnu sjednané ceny akceptoval.
4.3 V souladu se zněním zákona č. 526/1990 Sb., o cenách, ve znění pozdějších předpisů, se smluvní
strany dohodly na ceně za provádění Auditů v částce:
438 000,- Kč bez DPH;
DPH 21 %
4
ev. č. Objednatele:012/0VZ/23/062-0D, ZPŘ-10/23
ev. č. Dodavatele:
529 980,- Kč s DPH.
(účastník ZŘ uvede nabídkovou cenu za 1 rok)
1 752 000,- Kč bez DPH;
DPH 21 %
2 119 920,- Kč s DPH.
(účastník ZŘ uvede nabídkovou cenu za všechny 4 roky)
4.4 Cena uvedená v této Smlouvě je cenou nejvýše přípustnou a obsahuje veškeré náklady
Dodavatele na provádění Auditů. V případě změny legislativy nebo předpisů bude toto
zohledněno v dodatku této Smlouvy.
4.5 Změna ceny je možná pouze při změně sazby DPH a o inflační vlivy (tj. průměrná roční míra
inflace zveřejněná českým statistickým úřadem za předchozí kalendářní rok, a to pouze v
procentuální výši nepřesahující tyto změny). Změna ceny Auditů v důsledku změny sazby DPH
nevyžaduje uzavření dodatku k této smlouvě. DPH bude vždy účtováno dle aktuálně platných a
účinných právních předpisů.
4.6 Fakturace bude probíhat vždy po skončení průběžné etapy Auditů za jednotlivé roky, a poté po
skončení závěrečných etapa Auditů a předání zprávy Dodavatele za dané roky.
4 .7 Faktura musí obsahovat: název a sídlo Dodavatele a Objednatele, předmět plnění, cenu, částku
k fakturaci, bankovní spojení, číslo účtu, IČ a DIČ, výkaz práci.
4.8 Faktura je splatná do 30 dnů od jejího doručení na adresu: efakturacel@fno.cz.
4.9 Platby budou poskytovány výhradně na účet Dodavatele uvedený v hlavičce této Smlouvy.
4.10 V případě, že faktura bude obsahovat nesprávné nebo neúplné náležitosti, je Objednatel
oprávněn ji do doby její splatnosti vrátit Dodavateli. Ten ji podle charakteru nedostatků buď
opraví, nebo vystaví novou. U této nové nebo opravené faktury běží nová lhůta splatnosti.
S. Místo, termín a způsob plnění
5.1 Místem plnění provedení Auditů je Fakultní nemocnice Ostrava, Útvar náměstka ředitele pro
ekonomiku a finance.
5.2 Ke zpracování auditorských zpráv a ověření účetních závěrek za jednotlivé roky podle této
Smlouvy se smluvní strany dohodly na lhůtě do 14 dnů po předložení závěrečných účetních
výkazů a účetních dokladů. Lhůta je dodržena, pokud je poslední den lhůty plnění doručeno do
sídla Objednatele. Audity budou zpracovány v níže uvedených po sobě jdoucích etapách, a to za
níže uvedených podmínek:
a. Úvodní etapy Auditů, v jejíchž rámci bude odsouhlasen harmonogram činností a časový plán,
popsán a posouzen informační a účetní systém Objednatele včetně existujícího subsystému
vnitřní kontroly a fungování vnitřního kontrolního systému organizace, ověření věcné a
s
r,-
FAKULT~ MOCNICE ev. č. Objednatele:012/0VZ/23/062-0D, ZPŘ-10/23
OSTRAVA ev. č. Dodavatele:
formální správnosti účetnictví k aktuálně poslednímu uzavřenému měsíci účetního období
za jednotlivé roky.
b. Dílčí etapy Auditů, v jejímž průběhu budou provedeny auditorské testy věcné a formální
správnosti vedení účetnictví a vyhodnocení přípravy účetní závěrky Objednatele,
c. Závěrečné etapy Auditů po písemném oznámení Objednatele o ukončení prací na účetní
závěrce za účetní období za jednotlivé roky, v jejímž rámci budou provedeny testy věcné a
formální správnosti vedení účetnictví a následně bude ověřována účetní závěrka společnosti,
tj. zda účetní výkazy k 31. prosinci běžného roku vyjadřují věrný a poctivý obraz předmětu
účetnictví a finanční situace účetní jednotky.
d. Průběžné ověřování bude prováděno podle časového plánu projednaného při zahájení
ověřování. Termín zahájení provedení Auditů za účetní období za jednotlivé roky bude
sjednán v měsíci září daného roku s předpokládaným termínem ukončení včetně předání
zprávy Dodavatele nejpozději do 10.3 roku následujícího.
5.3 Termín zahájení závěrečných etap stanovených v časovém harmonogramu je závazný za
předpoklaóu, že Dodavatel obdrží nejpozději do 7 dnů před tímto termínem písemné potvrzení
Objednatele, že byly ukončeny práce na účetní závěrce za dané účetní období, případně, že stav
prací je ve stadiu, který Dodavatel po vzájemné dohodě s Objednatelem písemně akceptoval.
5.4 Termíny plnění vycházejí z předpokladu, že Dodavatel v průběhu prací nezjistí podstatné
skutečnosti, které by měly vliv na nutnost rozšíření množství vstupních informací nad rozsah
předložený Objednatelem, zejména když Dodavatel dospěje k názoru, že informace jím zatím
získané nepodávají věrný obraz skutečností podle zákona o účetnictví.
S.S Pokud Dodavatel takovéto skutečnosti zjistí, je povinen na ně Objednatele bez zbytečného
odkladu upozornit písemně, včetně řádného odůvodnění se specifikací oblastí, které vyžadují
rozšíření rozsahu sjednaných prací. Zároveň s tímto upozorněním je Dodavatel povinen zaslat
Objednateli návrh na úpravu výše sjednaných termínů. Pokud Objednatel bez zbytečného
odkladu, nejpozději však do tří pracovních dnů od doručení tohoto upozornění, neakceptuje
návrh Dodavatele, má se za to, že změnu sjednaných termínů akceptoval.
5.6 Výsledné zprávy budou vyhotoveny v českém jazyce a budou Objednateli předány za jednotlivé
roky ve dvou vyhotoveních.
5.7 Nebude-li možno výše uvedené lhůty z objektivních důvodů ze strany Dodavatele dodržet, může
Objednatel na odůvodněný návrh Dodavatele lhůtu přiměřeně prodloužit formou dodatku k této
smlouvě. Toto prodloužení lhůty nemá za následek snížení ceny.
6. Sankční ujednání
6.1 Objednatel se zavazuje při prodlení se zaplacením faktury zaplatit Dodavateli zákonný úrok
z prodlení ve výši stanovené předpisy občanského práva.
6
ev. č. Objednatele:012/0VZ/23/062-00, ZPŘ-10/23
ev. č. Dodavatele:
6.2 Dodavatel je povinen zaplatit Objednateli smluvní pokutu ve výši 0,3 % z celkové ceny Auditu za
1 rok, včetně DPH, za každý i započatý den prodlení s dokončením a předáním Auditu za daný
kalendářní rok dle ustanovení čl. 5. odst.5.2.
6.3 Dodavatel je povinen zaplatit Objednateli smluvní pokutu ve výši 0,1 % z celkové ceny Auditu za
1 rok, včetně DPH, za každý i započatý den prodlení s termínem dle čl. S. odst. 5.2, písm. d)
Smlouvy.
6.4 Dodavatel je povinen uhradit smluvní pokutu ve výši 2.000,- Kč za každý jednotlivý případ
porušení povinnosti stanovené v čl. 3. odst. 3.13 Smlouvy a v příloze č. 1 této Smlouvy.
6.5 Dodavatel může pověřit provedením Auditu nebo jeho části jinou osobu pouze se souhlasem
Objednatele. V případě porušení této povinnosti se Dodavatel zavazuje zaplatit Objednateli
smluvní pokutu ve výši ceny Auditu za 1 rok, včetně DPH, sjednané touto Smlouvou.
6.6 Dohodnuté smluvní pokuty budou uhrazeny vedle náhrady škody, která vznikne porušením
povinnosti, na níž se smluvní pokuta vztahuje. Smluvní pokuty jsou splatné do deseti (10) dnů
od doručení písemné výzvy k úhradě oprávněnou smluvní stranou druhé smluvní straně.
7. Trvání a ukončení Smlouvy
7.1 Tato Smlouva je uzavřena na dobu čtyřiceti osmi (48) měsíců od nabití účinnosti této Smlouvy.
7.2 Smluvní strany jsou oprávněny vypovědět tuto Smlouvu bez udání důvodů s výpovědní lhůtou
šest (6) měsíců, která počíná běžet prvním dnem měsíce následujícího po doručení výpovědi
druhé smluvní straně.
7.3 Smlouva může být ukončena písemnou dohodou smluvních stran, která bude obsahovat
vypořádání všech závazků, na které smluvní strany mohly pomyslet.
7.4 Smluvní strany mají právo odstoupit od Smlouvy z důvodů a v souladu s příslušnými
ustanoveními ObčZ. Účinky odstoupení nastanou okamžikem doručení písemného odstoupení
druhé smluvní straně.
7.5 Podstatným porušením této Smlouvy je zejména (avšak nikoliv výlučně):
a. prodlení Dodavatele s provedením Auditů nebo s termíny dle čl. 5. odst. 5.2 Smlouvy o
více než 5 dní;
b. v případě, že se kterékoliv prohlášení Dodavatele uvedené v této Smlouvě ukáže jako
nepravdivé;
c. v případě, že na majetek druhé smluvní strany je vedeno insolvenční řízení nebo je
insolvenční návrh zamítnut proto, že majetek nepostačuje k úhradě nákladů insolvenčního
řízení.
8. Mlčeniivost
8.1 Dodavatel se zavazuje během plnění této Smlouvy i po uplynutí doby, na kterou je tato Smlouva
uzavřena, zachovávat mlčenlivost o všech skutečnostech, o kterých se dozví v souvislosti s jejím
7
,- ev. č. Objednatele:012/0VZ/23/062-0D, ZPŘ-10/23
ev. č. Dodavatele:
FAKULTO O ,MOCNICE
OSTRAVA
plněním. Této povinnosti může Dodavatele zprostit pouze Objednatel. Zproštění povinnosti
mlčenlivosti musí být učiněno písemně.
8.2 Za porušení povinnosti mlčenlivosti je Dodavatel povinen uhradit Objednateli smluvní pokutu ve
výši 10.000,- Kč za každý jednotlivý případ, a to i v případě, že k porušení povinnosti doj de po
ukončení platnosti této Smlouvy.
9. Závěrečná ustanovení
9.1 Dodavatel prohlašuje a odpovídá za to, že finanční prostředky {platby) hrazené Objednatelem
na základě této Smlouvy přímo nebo nepřímo ani jen zčásti neposkytne a nebudou zpřístupněny
osobám, subjektům či orgánům, vůči kterým platí tzv. individuální finanční sankce ve smyslu čl.
2 odst. 2 Nařízení Rady (EU) č. 208/2014 ze dne S. 3. 2014 o omezujících opatřeních vůči
některým osobám, subjektům a orgánům vzhledem k situaci na Ukrajině a Nařízení Rady (ES) č.
765/2006 ze dne 18. 5. 2006 o omezujících opatřeních vůči prezidentu Lukašenkovi a některým
představitelům Běloruska a které jsou uvedeny na tzv. sankčních seznamech (dle příloh č. 1
obou nařízení); bude-li kterékoliv z těchto nařízení v budoucnu doplněno, změněno či nahrazeno
jinou legislativou obdobného významu, uvedená povinnost se uplatní obdobně .
9.2 Dodavatel dále prohlašuje a odpovídá za to, že po dobu trvání Smlouvy nejsou a nebudou
porušeny zákazy uvedené v nařízení Rady (EU) 2022/576 ze dne 8. dubna 2022, kterým se mění
nařízení (EU) č. 833/2014 o omezujících opatřeních vzhledem k činnostem Ruska destabilizujícím
situaci na Ukrajině, a že Dodavatel není: a} ruským státním příslušníkem, fyzickou nebo
právnickou osobou (subjektem či orgánem) se sídlem v Rusku, b} právnickou osobou (subj€ktem
či orgánem), která je z více než 50 % přímo či nepřímo vlastněna některou z osob uvedených v
písmenu „a" tohoto odstavce, nebo c) fyzickou nebo právnickou osobou (subjektem či orgánem),
která jedná jménem nebo na pokyn některé z osob uvedených v písmenech „a" nebo „b" tohoto
odstavce. Dodavatel současně odpovídá za to, že po dobu trvání Smlouvy žádný z výše
uvedených zákazů není a nebude porušen ani u jeho poddodavatele (nebo jiné osoby prokazující
za poskytovatele kvalifikaci), který se případně bude na plnění této Smlouvy podílet. Dodavatel
dále prohlašuje a odpovídá za to, že neobchoduje v rozporu s evropskými sankcemi se
sankcionovaným zbožím, které se nachází v Rusku nebo Bělorusku či z Ruska nebo z Běloruska
pochází, a nenabízí takové zboží v rámci plnění veřejných zakázek.
9.3 Dojde-li k porušení výše uvedených sankčních opatření, jedná se o podstatné porušení Smlouvy
ze strany Dodavatele; v tomto případě je Objednatel oprávněn odstoupit od Smlouvy.
Odstoupení od Smlouvy se však nedotýká povinností Dodavatele vyplývajících z povinnosti
zaplatit smluvní pokuty, povinnosti nahradit škodu a povinnosti zachovat důvěrnost informací
souvisejících s plněním dle této Smlouvy. Pro případ porušení výše uvedených sankčních
opatření se Dodavatel zavazuje bezodkladně zaplatit Objednateli smluvní pokutu ve výši 100.000
Kč, a to za každý jednotlivý případ porušení dané povinnosti, resp. předmětných sankčních
opatření. Zaplacením smluvní pokuty není dotčen nárok Objednatele na náhradu škody v plné
výši.
8
r,· ev. č. Objednatele:012/0VZ/23/062-0D, ZPŘ-10/23
ev. č. Dodavatele:
FAKULTO OMOCNICE
OSTRAVA
9.4 Dodavatel je povinen bezodkladně informovat Objednatele o všech skutečnostech, které mají či
mohou mít vliv na plnění povinností a odpovědnost Dodavatele vyplývající z výše uvedených
sankčních opatření.
9.5 Veškeré právní vztahy touto Smlouvou neupravené se řídí ustanoveními ObčZ a ostatními
obecně závaznými právními předpisy.
9.6 Postoupení pohledávky vzniklé na základě této Smlouvy, nebo v souvislosti s ní, třetí straně bez
předchozího písemného souhlasu statutárního orgánu Objednatele, je neplatné. Totéž platí pro
zastavení pohledávek za Objednatelem či jejich zatížení.
9.8 Smluvní strany se zavazují písemně a e-mailem omámit bez zbytečného odkladu druhé smluvní
straně jakékoliv změny kontaktních údajů uvedených v této Smlouvě . Doručením tohoto
oznámení druhé smluvní straně dojde ke změně kontaktních údajů dotčené smluvní strany bez
nutnosti uzavření písemného dodatku ke Smlouvě.
9.9 Jakákoliv ústní ujednání, která nejsou písemně potvrzena oprávněnými zástupci obou smluvních
stran, jsou absolutně neplatná. Smlouvu lze měnit pouze písemnými dodatky, podepsanými
oprávněnými zástupci obou smluvních stran.
9.10 Smluvní strany souhlasí, že Smlouva bude uveřejněna včetně jejích změn a dodatků dle zákona
č. 340/2015 Sb., o registru smluv {dále jen „Registr smluv").
9.11 Tato Smlouva nabývá platnosti dnem podpisu oběma smluvními stranami a účinnosti nejdříve
dnem uveřejnění v Registru smluv.
9.12 Tato Smlouva je vyhotovena v elektronické podobě, přičemž obě smluvní strany obdrží její
elektronický originál opatřený elektronickými podpisy. V případě, že se smluvní strany na
elektronické podobě neshodnou, bude Smlouva vyhotovena ve dvou stejnopisech s platností
originálu, z nichž po jednom obdrží každá ze smluvních stran.
9.13 Jestliže jednotlivá ustanovení této Smlouvy jsou nebo se stanou zcela nebo částečně neplatnými
nebo jestliže v této Smlouvě nějaké ustanovení zcela chybí, není tím dotčena platnost ostatních
ustanovení. Namísto neplatného či chybějícího ustanovení dohodnou smluvní strany takové
platné ustanovení, které nejvíce odpovídá smyslu a účelu neplatného či chybějícího ustanovení.
9.14 Smlouva je tvořena následujícími přílohami, které jsou její nedílnou součástí:
a. Příloha č. 1- Požadavky na zabezpečení modalit v oblasti kybernetické bezpečnosti.
9
r,· ev. č. Objednatele:012/0VZ/23/062-00, ZPŘ-10/23
ev. č. Dodavatele:
FAKULTfi1~ft OCNICE
OSTRAVA
Smluvní strany výslovně prohlašují, že tuto Smlouvu před jejím podepsáním přečetly a že byla uzavřena
po vzájemném projednání podle jejich pravé a svobodné vůle, nikoliv v tísni nebo za zjevně
nepříznivých podmínek. Toto potvrzují svými podpisy.
V Ostravě dne _ _ _ _ _ _ __
MUDr. JIn•v, Di gitá l ně ípHoadverplasnatl
MUDr. Jiř
Havrlant Datum:2023.08.01
15:57:22 +02'00'
Podpis: Podpis:
Dodavatel Objednatel
Václav Mareš MUDr. Jiří Havrlant, MHA
člen správní rady PROBIS Audit a.s. ředitel Fakultní nemocnice Ostrava
10
ev. č. Objednatele:012/0VZ/23/062-00, ZPit-10/23
ev. č. Dodavatele:
Příloha č. 1 - Požadavky na zabezpečení modalit v oblasti kybernetické bezpečnosti
Požadavky na zabezp~~e~! m,odalit (~dr!1vot11ické techniky) v oblasti kybe.~netické bezpečnos~i
Dodavatel (dodavatelem je pro účely této přílohy myšlen Prodávající či Dodavatel uvedený ve Smlouvě)
bere na vědomí, že Fakultní nemocnice Ostrava (dále jen „FN Ostrava") byla rozhodnutím Národního
úřadu pro kybernetickou a informační bezpečnost, ze dne 18.10.2018 určena povinnou osobou podle
zákona č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů, ve znění
pozdějších předpisů (dále jen „zákon o kybernetické bezpečnosti").
FN Ostrava je ve smyslu § 3 písm. g) zákona o kybernetické bezpečnosti provozovatelem systémů
základní služby v oblasti poskytování zdravotních služeb a je povinna plnit požadavky vycházející ze
zákona o kybernetické bezpečnosti a jeho prováděcího právního přepisu vyhlášky č. 82/2018 Sb.,
o bezpečnostních opatřenfch, kybernetických bezpečnostních incidentech, reaktivních opatřeních,
náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (dále jen „vyhláška o
kybernetické bezpečnosti"}.
Jelikož zdravotnická technika je nedílnou součástí zajišťování poskytování základní služby FN Ostrava a
zároveň vstupuje jako podpůrné aktivum podle § 2 písm. f} vyhlášky o kybernetické bezpečnosti do
rozsahu systému řízení bezpečnostní informací FN Ostrava, je dodavatel povinen za tímto účelem
poskytnout dostatečnou součinnost při plnění požadavků v oblasti kybernetické bezpečnosti. Jedná se
zejména o níže uvedené provozně technické požadavky na zdravotnickou techniku:
Pokud je součástí předmětu p lnění samostatná zdravotnická technologie:
1. Aktualizace SW vybavení
Dodavatel je povinen udržovat software vybavení včetně operačního systému v aktuální verzi
a provádět instalace bezpečnostních patchů doporučených výrobcem software vybavení.
Dodavatel je povinen informovat FN Ostrava o zjištění zranitelností a spolupracovat při jejich
řízení.
2. Přístupová oprávnění
Systém musí umožnit řízení přístupových oprávnění a oddělení administrátorského a
uživatelských účtů. Administrátorský účet nesmí umožnit přístup k osobním údajům pacientů. V
případě, že by pro servis zdravotnické techniky byl nutný přístup k osobním údajům pacientů, musí
být s dodavatelem zdravotnické techniky uzavřena zpracovatelská smlouva podle nařízení
Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v
souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice
95/46/ES (dále jen „GDPR")a zákona č. 110/2019 Sb. o zpracování osobních údajů, ve znění
pozdějších předpisů (dále jen „zákon o zpracování osobních údajů").
3. Logovánf
Dodavatel je povinen logovat veškeré přístupy ke zdravotnické technice, technická data
zdravotnické techniky, která jsou nutná pro dohled a servis a logy uchovávat po dobu 3 měsíců.
Logy musí být přístupné přes standardní rozhraní určeným pracovníkům FN Ostrava. Dodavatel
nesmí ukládat logy, které obsahují osobní údaje, tyto logy je povinen mazat.
11
,- ev. č. Objednatele:012/0VZ/23/062-00, ZPŘ-10/23
FAKU LTO O MOCNICE ev. č. Dodavatele:
OSTRAVA
4. Šifrování dat
Ukládaná data na datových nosičích, která obsahují osobní údaje pacientů ve smyslu GDPR a
zákona o zpracování osobních údajů ve znění pozdějších předpisů, musí být šifrována.
S. Ukládání konfigurace
Dodavatel je povinen ukládat (zálohovat) kompletní software vybavení zdravotnické techniky
v pravidelných intervalech a uchovávat 3 předchozí verze konfigurace nastavení.
6. Servisní počítače a vzdálený servisní přístup
K servisním zásahům nebo kontrole zdravotnické techniky smí dodavatel používat pouze servisní
počítač, který je vybaven antivirovým programem s aktuální virovou databází a s výrobcem
podporovaným operačním systémem.
V případě, že dodavatel bude provádět servisní zásahy nebo kontrolu zdravotnické techniky
z prostředí mimo interní síť FN Ostrava, musí používat zabezpečený VPN kanál, který bude zřízen
FN Ostrava pouze na základě požadavku osoby k tomuto požadavku oprávněné.
7. Bezpečnostní incidenty
Dodavatel je povinen informovat FN Ostrava o všech bezpečnostních událostech a incidentech,
které by mohly mít negativní dopad na FN Ostrava.
8. Aízení rizik
FN Ostrava je povinna řídit rizika související s dodavateli. Pokud FN Ostrava identifikuje riziko,
jehož míra převyšuje stanovenou akceptovatelnou úroveň a souvisí s předmětem plnění smlouvy,
je dodavatel povinen spolupracovat na stanovení vhodných bezpečnostních opatření ke snížení
tohoto rizika a zajistit jeho implementaci na své straně.
Pokud je součástí předmětu plnění také PC, notebook či líná obdobná výpočetní technika, potom
rovněž:
9. Operační systém
Výpočetní techniku, která je připojena ke zdravotnické technice a zároveň do interní sítě FN
Ostrava,
Je dodavatel povinen dodat s operačním systémem ve verzi podporované výrobcem operačního
systému, zejména v oblasti bezpečnostních patchů. Pro operační systémy s licencí „Open Source"
(GNU, GPL apod.) musí mít dodavatel prokazatelně zajištěnou odpovídající podporu operačního
systému.
10. Penetrační (bezpečnostní) testování
Dodavatel musí umožnit FN Ostrava provedení bezpečnostního testování v předem stanovených
termínech.
FN Ostrava má podle§ 4 zákona o kybernetické bezpečnosti povinnost zohlednit požadavky vyplývající
z bezpečnostních opatření při výběru dodavatele pro jejich informační systém základní služby a tyto
požadavky zahrnout do smlouvy, kterou s dodavatelem uzavřou.
12
r,- ev. č. Objednatele:012/0VZ/23/062-00, ZPA-10/23
ev. č. Dodavatele:
FAKULTO OMOCNICE
OSTRAVA
Vyžadování plnění výše uvedených požadavků, které vyplývají z bezpečnostních opatření FN Ostrava v
míře nezbytné pro splnění povinností FN Ostrava podle zákona o kybernetické bezpečnosti není tedy
možné považovat podle § 4 tohoto zákona za nezákonné omezení hospodářské soutěže nebo
neodůvodněnou překážku hospodářské soutěži.
Dodavatel má povinnost zajistit bezodkladné odstranění zjištěných nedostatků a nesouladu se
stanovenými bezpečnostními požadavky.
13