Upozornění: Text přílohy byl získán strojově a nemusí přesně odpovídat originálu. Zejména u strojově nečitelných smluv, kde jsme použili OCR. originál smlouvy stáhnete odsud
evidenéni él'slo smlouvy RLP CR, s.p.:205/2023/lS/096 8794/2023/RLPCR
|||||||IIIIIIIIIIIIIIIIIII |||||||||| IIIIII
SRPI R,‘379-’14/2023
Rizenl' letového provozu
Ceské republiky
SMLOUVA 0 Dim
,,Upgrade platformy Citec SCADA a upgrade FW RCMS NAVCOM LKKV, LKTB a LKMT“
uzavfené podle § 2586 a nésl. ve spojeni 5 § 2358 a nésl. zékona ('2. 89/2012 8b., obéansky zékonik,
ve znénl’ pozdéjéich pfedpisfl (déle jen "obéansky zékonik")
(déle jen ,,smlouva“)
1. Smluvni strany
Rizeni letového provozu Ceské republiky, stétni podnik (RLP CR, s.p.)
se sidlem: Navigaéni 787, 252 61 Jeneé
zgstoupeny:-__—__l____
ICO: 49710371
DIC: CZ699004742
bankovnl' spojeni: CSOB, a.s., Praha 5, 61510 Uétu: 88153/0300
SWIFT kéd: CEKOCZPP
zapsany v obchodnl'm rejstfl'ku vedeném Méstskym soudem v Praze v oddl'le A, vloice 10771,
(déle jen ,,objednatel")
ELVAC SOLUTIONS s.r.o.
se sidlem: Hasiéské 930/53, 700 30 Ostrava Hrabfivka
zastoupena’: Mgr. Romanem Grycem, jednatelem
Iéo: 27396649
DIC: CZ27396649
—_ - — - - - —
_-—
zapsané v obchodnl'm rejsth’ku vedeném MéstskSIm soudem v Ostravé, v oddl'le C, vloice 29896
(déle jen ,,zhotovitel“)
(objednatel a zhotovitel déle jen ,,sm|uvni strany“)
Strénka 1 z 11
evidenéni él'slo smlouvy RLP CR, s.p.:205/2023/lS/096
Piedmét smlouvy
2.1 Predmétem této smlouvy je zavazek zhotovitele provést na svfij néklad a nebezpeél’ pro
objednatele dllo spoélvajl'ci v upgrade platformy Citec SCADA na vysél verzi, nasazem’
upraveného FW RCMS NAVCOM LKKV, LKTB a LKMT (dale jen ,,systém“), aktualizace
stavajlclch driveru (RCSE, PING) a nového komunikaénfho protokolu pro predavénl dat do
WALDO (dale jen ,,dllo“).
2.2 Zhotovitel se zavazuje provést dI’lo ve 2 etapach, které jsou bllie specifikovény v odst. 6.1 této
smlouvy.
2.3 Za souéa’st dila se povaiuje také uplné dokumentace dila véetné Uplného aktuélniho zdrojového
kédu software systému, ktery bude objednateli predan do Uschovy ve smyslu odst. 3.2 této
smlouvy, a véech podkladonch materiélu. Tuto dokumentaci, zdrojové kody a veékeré daléi
materialy 6i podklady potrebné k uiitl’ dl’la a systému je zhotovitel povinen pfedat objednateli pri
pfedém’ dI’la, a to v elektronické nebo tisténé podobé.
2.4 Zhotovitel se zavazuje pfedat objednateli techniokou dokumentaci k systému, které je nutna
k pfevzeti a Fadnému uilvém’ dila. Dokumentace k dilu bude zhotovitelem poskytnuta v éeském
nebo anglickém jazyce.
2.5 Objednatel se zavazuje zaplatit zhotoviteli za rédné a véas dodané dl'lo cenu ve vysi a za
podmlnek stanovenYch v této smlouvé.
Autorské préva
3.1 Zhotovitel touto smlouvou poskytuje objednateli oprévném’ k vykonu préva uzit SW systému (dale
jen ,,licenci“), a to v rozsahu a za podml'nek stanovenYch touto smlouvou a smlouvou o Uschové
Zdl'OjOVYCh kédu (viz odst. 3.2 této smlouvy). Licence se poskytuje jako nethradni, k L'Jéelu
stanovenému v této smlouvé, v neomezeném mnoistevnl’m rozsahu pro Uzeml’ Ceské republiky,
na celou dobu trvéni majetkovych prév autorschh.
3.2 Smluvnl' strany prohlaéuji, ie mezi nimi byla uzavrena ,,Smlouva o uschové zdrojovy’Ich kédu“,
ev. c. 157/2015/PS/088, ve zném’ dodatku c. 1, kterou obé smluvm’ strany majl' ve své dispozici a
v n12 jsou stanoveny podml'nky, za kterflch mohou bylt objednateli zpflstupnény zdrojové kody
software systému.
3.3 Pro vylouéenl pochybnostl' strany prohlaéujl, 2e veékeré data, konfigurace, uZivatelska’ nastaveni
6i éablony pofizené pomoci dila nebo v ném obsaiene’ jsou predmétem majetkovych prav
autorskych objednatele a zhotovitel je pouze opravnén je uil't v rémci poskytovam’ plnénl’ dle této
smlouvy, a to na za’kladé vyslovného pokynu objednatele.
3.4 Souéastl predavaciho protokolu o Fadne'm pfedénl’ a pfevzeti kompletm’ho dila musi bylt
samostatny dokument obsahujlci nasledujl’cl informace 0 SW systému: uplny a nezkra’ceny nazev
SW véetné verze nebo edice SW, part number nebo SKU SW (dle relevantnosti), licenénl’ model
(pokud je nablzeno vice licencnlch modelu), délku podpory SW véetné poééteénlho a koncového
dne podpory, informace o prlpadném bundle SW s jinymi SW vyrobce, datum nabytl’ liceném’ch
prév k SW, informace o za’kaznickém Uétu objednatele nebo odkaz na rémcovou smlouvu s
vyrobcem (dle relevantnosti) a mnoistevm’ a Uzemnl rozsah licence dle odst. 3.1 této smlouvy.
3.5 Souééstl pfedévaclho protokolu o Fadném predéni a pfevzeti kompletnlho dl'la musl byt
samostatny dokument obsahujlci podrobny seznam a licenénl ujednéni vsech SW licenci tfetl'ch
stran poskytnutych zhotovitelem v ramci plném’ této smlouvy. Ke kaidé SW licenci tretl’ strany
musi by”: uvedeno minimalné nésledujici: identifikace dokladu, na zakladé kterého
nabyl zhotovitel licenci; presny nazev porizeného software dle vyrobce; edice, verze, typ (dle
Stra'nka 2 z 11
evidenCni Cislo smlouvy RLP CR, s.p.:205/2023/lS/096
relevantnosti); poCet poi’izenych licenci; omezeni licence — napf. identifikace jazykové verze,
bitové verze, user/device, datacenter, CPU, CORE pfipadné dalsi omezeni provozu — lokalitou,
zemi a daléi (dle relevantnosti); informacl o licenci a odkaz na jeji elektronickou podobu. (napf.
GPL v2, MIT licence Apache licence apod.); typ licence a IicenCni program (OEM, OLP, SELECT,
pfipadné dalsi); rozsah dodévané podpory (délka, zaCétek a konec) nebo pfesnou vazbu na
smlouvu a datum nabyti IicenCnich prév k SW.
3.6 Pouiije-Ii zhotovitel k vytvoi'eni dila open source a/nebo free software, je povinen objednateli
pfedloiit jejich L’Jplny seznam. Ke kaidému open source a/nebo free software v seznamu musi
bylt uveden typ IicenCni smlouvy (pokud jde o standardni IicenCni smlouvu napf. GPLVZ, GNU,
GPL, BSD Licence apod.) nebo musi byt pfedan Uplny text IicenCni smlouvy. Zhotovitel odpovida
za to, 26 open source a/nebo free source byl pouZit v souladu s IicenCnimi podminkami, které se
na pouiiti open source a/nebo free software vztahuji. Objednatel nenese odpovédnost za
poruéeni licenci k open source a/nebo free software, které byly pouiity zhotovitelem ke zhotoveni
dila.
3.7 Zhotovitel se zavazuje dle pokynu objednatele poskytnout veskerou potfebnou souCinnost,
dokumentaci a informace, UCastnit se jednani s objednatelem a popfipadé tFetimi osobami
za L'JCelem plynulého a fadného provédéni dila.
Nasazeni, pfedéni a akceptace
4.1 Zhotovitel se zavazuje nainstalovat dilo, propojit jej s ostatnimi systémy objednatele a fédné
otestovat funkCnost nainstalovaného a propojeného dila.
4.2 Zhotovitel se zavazuje pfi instalaci a propojovéni dila s daléimi systémy objednatele respektovat
provozni a bezpeCnosti pravidla téchto system] a zachovévat mlCenlivost o dL‘Jvérny/ch
informacich objednatele, se kteeri se pfitom seznémi.
4.3 Na dile provedeném podle této smlouvy probéhnou ovéfovaci testy SAT, které jsou souCésti dila
(déle jen ,,testy“). Testy dila se fidi dokumentaci, které bude zpracovéna a pfedéna objednateli
nejpozdéji do 10 pracovnich dni pfed zahéjenim testu dila. Schva’leni testovaci dokumentace
objednatelem je podminkou pro zahéjeni testfl. Po ukonCeni dila bude vyhotoven pfedévaci
protokol podepsany odpovédnymi zéstupci obou smluvnich stran.
4.4 O vysledcich ovéfovacich testu jsou vedeny zaznamy, které budou pfilohou pfedévaciho
protokolu o fédném pfedani a pfevzeti dila. Zhotovitel odpovidé 23 to, ie dilo po ukonCeni
instalace, konfigurace a testech funkCnosti bude funkCni, fungujici a kompatibilni se stavajicim
prostfedim objednatele.
Cena a platebni podminky
5.1 Cena dila dodaného fédné a vCas podle této smlouvy je stanovena dohodou smluvnich stran
dle zékona C. 526/1990 Sb., 0 cenach, ve znéni pozdéjsich pi'edpisu. Cena dila zahrnuje veékeré
naklady zhotovitele nezbytné pro fadné plnéni dle této smlouvy, tedy zhotoveni dila, jeho instalaci
a konfiguraci vCetné zpracovéni odpovidajici dokumentace a poskytnuti licence. Celkova
dohodnuta cena dila je sjednéna jako cena pevné a Cini:
883.800,- KC bez DPH
(slovy: osm set osmdesét tfi tisic osm set korun Ceschh bez DPH).
K cené uvedené v této smlouvé bude L’JCtovana pfisluéna sazba dané z pfidané hodnoty
v souladu se zékonem C. 235/2004 8b., 0 dani z pfidané hodnoty, ve znéni pozdéjéich pfedpist’i
(dale jen ,,zékon o DPH“).
Stra'nka 3 z 11
evidenCni Cislo smlouvy RLP CR, s.p.:205/2023/lS/096
5.2 Dilo bude zhotovitelem dodéno ve dvou etapéch, bliie specifikovanych v odst. 6.1 této smlouvy.
Cena jednotlivych etap je smluvnimi stranami sjednéna nésledovné:
1. Etapa—----I--—---__--
2- Etapa_------_-----_--
5.3 Cenova kalkulace jednotlivych etap dle odst. 5.2 této smlouvy je uvedena v pfiloze C. 1 této
smlouvy.
5.4 Platba objednatele za dodané dilo bude uskuteCnéna na zékladé faktury — dar'tového dokladu
(dale jen ,,faktura“) vystavené zhotovitelem vidy po piedani pfislusné etapy dila dle odst. 6.1
této smlouvy, coi bude potvrzeno pfedévacim protokolem o pfeda’ni a pfevzeti pfislusné etapy
(dale jen ,,pfedévaci protokol“). Pfedavaci protokol musi byt podepsén odpovédnymi zéstupci
obou smluvnich stran.
5.5 Faktura je splatna’ do 30 kalendafnich dnu ode dne jejiho obereni objednatelem. Faktura musi
splfiovat naleiitosti dané ustanovenimi zékona o DPH a jeji pfilohou musi byt obéma smluvnimi
stranami podepsany pfedavaci protokol, jinak bude zhotoviteli vrécena. V pfipadé oprévnéného
vréceni faktury pfestava béiet lhfita jeji splatnosti v den jejiho odesléni objednatelem a nova IhCIta
poCiné béiet ode dne nového doruCeni opravené Ci doplnéné faktury objednateli. Oprava faktury
musi byt provedena nejpozdéji do 10 dni: od jejiho obdrieni zhotovitelem.
5.6 Faktura s odvolénim na Cislo této smlouvy objednatele uvedené v za’hlavi této smlouvy jako
evidenCni Cislo RLP CR, s.p., vCetné pfilohy dle odst. 5.5 této smlouvy, musi byt zaslana bud’ v
listinné podobé na adresu sidla objednatele uvedené v Clénku 1 této smlouvy, nebo elektronickou
postou z e-mailové adresy zhotovitele: — na e-mailovou adresu
objednatele: fakturace@ans.cz, jinak bude vracena zhotoviteli zpét.
5.7 Zména ceny maze bylt provedena vyihradn pisemnYmi vzestupné CislovanyImi dodatky k této
smlouvé, podepsanSImi obéma smluvnimi stranami.
6. Termin plnéni
6.1 Zhotovitel se zavazuje pfedat objednateli fédné provedené dilo v nésledujicich etapéch:
1. Etapa ............ nejpozdéji do 31.12.2023.
Upgrade platformy Citec RCMS NAVCOM na RGA
NAVCOM KV. TB. MT
NAVC OM KV, TB, MT - SAT, dokumentace, testovz’lm’
Analjlza a projektové vedeni
lmplememace. SAT — KV, TB. MT
2. Etapa ......... nejpozdéji do 31.3.2024.
Upravy FW RCMS NAVCOM na RGA
Aktualizace driveru Thales RCSE
Zména komunikace s WALDO na TCP/IP (driver)
Optimalizace redundance vzhledem k fipravém driveru Thales RCSE
Implementace nového driveru PING
Dokumentace
Testovani
SAT - KV, TB, MT
Stranka 4 z 11
evidenCni Cislo smlouvy RLP CR, s.p.:205/2023/lS/096
Projektové vedeni
CMOS IATCC - graficka uprava NAVCOM l-IW REG
Dokumentace CMOS [ATCC (SAT. DOC)
Misto plnéni
7.1 Mistem provédéni dila a mistem pfedani dila objednateli v terminech uvedenych v odst. 6.1 této
smlouvy je sidlo objednatele uvedené v CI. 1 této smlouvy.
7.2 Pfejimajicim za objednatele je:
--—
- ----
Vlastnické prévo
8.1 Vlastnické prévo ke hmotnX/m Céstem dila dle této smlouvy piechézi na objednatele okamiikem
podpisu pfedévaciho protokolu o fédném pfedéni a pi'evzeti kompletniho dila obéma smluvnimi
stranami. NebezpeCi skody pi'echézi spolu s Vlastnickym prévem.
Zéruka a odpovédnost za vady
9.1 Zhotovitel odpovida za to, 2e dilo bude dodéno v souladu se specifikaci uvedenou v této smlouvé,
bez vad, v jakosti a kvalité a plné pouiitelné pro L'JCel, pro ktery bylo pofizeno. Dilo musi byt
dodéno svynaloienim odpovidajici odborné péCe a s proaktivnim pfistupem. Dilo musi bylt
v souladu s pravnimi pfedpisy uCinnymi na Uzemi Ceské republiky.
9.2 Zhotovitel poskytuje na celé dilo zaruku za jakost v délce 24 mésicu. Zéruka poCne béiet pro
kaidou etapu dila dle odst. 6.1 této smlouvy samostatné, a to poCinaje dnem podpisu
pfedévaciho protokolu k pfislusné etapé dila obéma smluvnimi stranami. Pfitom se ma 23 to, 2e
Objednatel oznamil pfipadné zjisténé vady vCas bez ohledu na okamiik jejich zjisténi, pokud je
oznamil kdykoll béhem zéruCni doby.
9.3 ZpCIsob oznamovéni vad branicich plnohodnotné provozni pouiitelnosti dila objednatelem
v prflbéhu zéruCni doby a zpflsob jejich odstranova’ni zhotovitelem, jakoi i terminy a smluvni
pokuty s tim souvisejici jsou definovény samostatnou smlouvou o servisni podpofe, evidenCni
Cislo smlouvy objednatele 314/2017/PS/033, ve znéni pfislusnych dodatku (dale jen ,,servisni
smlouva“), uzavfenou mezi objednatelem a zhotovitelem, kterou maji obé smluvni strany ve své
dispozici, coi prohlasuji podpisem této smlouvy. Pro UCely oznamovani, odstranovani vad se obé
smluvni strany budou iidit servisni smlouvou, a to i v pfipadé, ze servisni smlouva bude ukonCena
dfiv, nei plnéni dle této smlouvy. Po dobu zaruky dle odst. 9.2 této smlouvyjsou zévady brénici
plnohodnotné provozni pouiitelnosti dila odstrafiovény bezplatné.
9.4 Odstranit vadu nebo dodat néhradni plnéni bez vad je zhotovitel povinen na vlastni néklady. Tim
nejsou dotCena dalsi préva objednatele z vadného plnéni.
9.5 Zéruka se nevztahuje na vady zpl‘Jsobené neodbornYm zachézenim, nedodriem’m provoznich
podminek, nedodrienim piedepsanych postupfl a névodfl k pouiiti objednatelem.
Strénka 5 z 11
evidenCni Cislo smlouvy RLP CR, s.p.:205/2023/lS/096
9.6 ZéruCni Ihuta se prodluiuje o dobu, po kterou bylo dilo nebo jeho Cast mimo provoz z duvodu
vady, které je kryta zarukou Ci odpovédnosti za vady. Rozhodujicim datem je datum oznameni
vady a datum pfevzeti dila nebo jeho Casti po opravé.
9.7 Vady dila, které bréni akceptaci dila, nejsou zaruCnimi vadami, ledaie Objednatel akceptoval dilo
i s témito vadami; v takovém pfipadé se vady uvedené v pfedavacim protokolu o fadném pfedéni
a pievzeti dila, Ci jinak oznamené béhem akceptace, povaiuji od okamiiku akceptace dila za
nahlasené zaruCni vady. Za nahlasené zaruCni vady, se od okamiiku akceptace povaiuji i vady
dila, které nebrani akceptaci a byly uvedené v protokolu o Fadném pfedani a pfevzeti dila Ci jinak
oznamené béhem akceptace.
9.8 Servis a odstrafiovéni jakychkoliv vad zjiéténYch objednatelem béhem zaruCni dobyjsou souCésti
ceny dila dle odst. 5.1 této smlouvy.
9.9 Zhotovitel odpovida objednateli za bezvadnost prav nabythh touto smlouvou, zejména za to, ie
uiitim SW systému podle této smlouvy nedojde k neopravnénému za’sahu do pra'v tfetich osob
ani k jinému poruseni prévnich piedpisfl, 2e pfipadné majetkové néroky tietich osob byly
vypofadény a objednateli v souvislosti s uiitim SW systému nemohou vzniknout penéiité ani jlné
zavazky VL‘iCi tfetim osobém.
9.10 Zhotovitel rovnéi odpovidé objednateli za ékodu vzniklou v souvislosti s uplatnénim prav tretich
osob. Vznese-ll proti objednateli jakakoliv tfeti osoba narok z poruseni vach prav v souvislosti
s vytvoi'enim dila nebo s poskytnutou licenci k SW systému, je zhotovitel povinen na své néklady
UCinné branit objednatele a odskodnit jej v plné vyléi v pfipadé, 2e tfeti osoba stIj narok plynouci
z prévni vady dila L'Jspésné uplatni. V pfipadé, ie by narok tfeti osoby vznikly v souvislosti s dilem,
bez ohledu na jeho opravnénost, vedl k doCasnému Ci trvalému soudnimu zakazu Ci omezeni
uiivani dila Ci jeho Casti, je zhotovitel povinen bezodkladné zajistit objednateli néhradni plnéni a
minimalizovat dopady takovéto situace, a to na své naklady a bez vlivu na cenu plnéni sjednanou
v této smlouvé, pfiCemi souCasné nebudou dotCeny ani néroky objednatele na nahradu skody.
9.11 Pokud neni vtéto smlouvé uvedeno jinak, fidi se odpovédnost za vady ustanovenim § 2615
ve spojeni 5 § 2099 a nasledujicimi ustanovenimi obCanského zakoniku.
9.12 Pro vylouCeni pochybnosti se uvadi, 2e odpovédnost zhotovitele za pravni vady dila ve smyslu
odst. 9.10 te'to smlouvy neni omezena zéruCni dobou sjednanou v této smlouvé.
9.13 V pfipadé zasahu do zdrojonch kodu software systému ze strany objednatele nebo tfeti strany
povéfené objednatelem bez souhlasu zhotovitele zaruka zanika. Odpovédnost za vady tim neni
dotCena.
10. Povinnosti objednatele
10.1 Objednatel na vyiadéni umoini zhotoviteli piistup na pracovisté, kde bude probihat realizace dila
a jiné aktivity souvisejici s provadénim dila podle této smlouvy.
10.2 Objednatel pfedé nebo zprostfedkuje pfedani nezbytné nutnych technickych informaci
o zafizenich, systémech a sluiba’ch, které maji souCinnost se systémem a jejich dosaiitelnostje
podminkou k provedeni dila podle této smlouvy.
10.3 V pfipadé prodleni s poskytnutim souCinnosti, které brani zhotoviteli v plnéni této smlouvy, je
zhotovitel povinen upozornit na tuto skuteCnost objednatele pisemnYm zpusobem. V takovém
pfipadé neni zhotovitel odpovédny za zpfisobené prodleni.
11. Povinnosti zhotovitele
Zhotovitel jako zaméstnavatel pi'i provadéni praci podle této smlouvy odpovida za dodriovani
pfedpisfl BOZP a PO svymi zaméstnanci, popf. daisimi fyzickymi osobami vykonavajicimi praci
Stra'nka 6 z 11
evidenCni Cislo smlouvy RLP CR, s.p.:205/2023/lS/096
v jeho prospéch. Veskeré ékody, které vzniknou porusenim téchto piedpisu zaméstnanci
zhotovitele nebo daléimi fyzickymi osobami vykonavajicimi praci v jeho prospéch, jdou k tiii
zhotovitele. Pokud zhotovitel svoji Cinnosti vytvoi'i nebezpeCna mista nebo situaci na pracovisti,
je povinen je sam zabezpeCit a neprodlené 0 tom informovat objednatele.
Vstup externich subiektu do areélt‘] a obiektfl obiednatele
Zhotovitel je povinen dodriovat pravidla vstupu externich subjektfl do arealfl a objektCI
objednatele. Povinnosti zhotovitele tykajici se vstupu externich subjektfi do arealfl a objektfl
objednatele jsou uvedeny na nasledujici webové strance:
httpszllwww.rlp.cz/cateqo'rvsb?CatCode=A9
Zhotovitel garantuje, 2e dilo bude funkCni, bude provedeno na nejvyééi UrOVDI vsouladu
snejmodernéjsimi technologickymi postupy, pfi maximalnim vyuiiti zkusenosti, znalosti a
odbornych kapacit a bude splfiovat poiadovanou kvalitu, funkCnost, vykonnost a sjednané
vlastnosti, jakoi i kompatibilitu se stavajicim datovym prostfedim objednatele.
11.4 Zhotovitel se zavazuje, 2e implementaci zhotoveného a dodaného dila nebude piekroCena
vykonnost jli pouZivaného hardware objednatele a vykonnost jii pouiivaného operaCniho
systému objednatele. Zhotovitel prohlasuje, Ze dilo bude provedeno v souladu s piedpisy, které
se na dané dilo vztahuji.
Zhotovitel je povinen zachovavat VCICI tfetim osobam mlCenlivost o veskerych dflvérnych
skuteCnostech, o nichi se v souvislosti s dilem nebo touto smlouvou dozvédél, zejména o vsech
L’Jdajich a informacich, které mu byly objednatelem poskytnuty. Zhotovitel povaiuje za dfivérné
informace i vsechna data, které jsou uchova’vana v systémech a programech objednatele, a to i
po neomezenou dobu po ukonCeni platnosti této smlouvy. Takové informace Ci data nesmi
zhotovitel Za’dnym zpusobem zpfistupnitjakékoliv tfeti osobé.
Vzhledem k tomu, 2e zhotovitel byl vyhodnocen jako vyznamny dodavatel ve smyslu § 2, pism.
n) vyhlasky C. 82/2018 8b., 0 bezpeCnostnich opatfenich, kybernetickych bezpeCnostnich
incidentech, reaktivnich opatfenich, naleiitostech podani v oblasti kybernetické bezpeCnosti
a likvidaci dat (vyhlééka o kybernetické bezpeCnosti), smluvni strany se dohodly, 2e nedilnou
souCasti této smlouvy je pfiloha C. 2, které obsahuje poZadavky pfilohy C. 7 vyhlasky o
kybernetické bezpeCnosti (tj. informace tyikajici se bezpeCnostnich opatfeni pro smluvni vztahy
s vyznamnymi dodavateli). Zhotovitelje povinen plnit povinnosti stanovené touto pfilohou
C. 2 smlouvy. Kontaktni Udaje manaierfi kybernetické bezpeCnosti piedaji druhé smluvni strané
kontaktni osoby uvedené v odst. 12.1 této smlouvy. Tyto kontaktni Udaje/osoby mohou bylt Cas
od Casu ménény, nicme’né kaida takova zména musi byt druhé smluvni strané neprodlené
oznamena prostfednictvim kontaktnich osob uvedenych v odst. 12.1 této smlouvy. Komunikace
ohledné kontaktnich Udajfl manaiera kybernetické bezpeCnosti bude mezi uvedenymi
kontaktnimi osobami probihat elektronickou (digitalni) formou, a to e»mailovou zpravou, kde
pfilohy musi bylt pfevedeny do formatu pdf a podepsany minima’lné uznavanym elektronickym
podpisem (v souladu s eIDAS) Ci datovou schrankou nebo pisemnou (Iistinnou) formou a to
prostfednictvim driitele postovni licence 5 potvrzenim o doruCeni.
12. Ko ntakty
12.1 Opra’vnénymi osobami urCenymi smluvnimi stranami pro kontakt ve véci plnéni této smlouvyjsou:
12.1.1. Za objednatele:
--—-----——
12.1.2. Za zhotovitele:
- —-- --- - ——
Stranka 7 z 11
evidenCni Cislo smlouvy RLP CR, s.p.:205/2023/lS/096
13. Smluvni pokuty
13.1 V pfipadé, 2e objednatelem budou vytvofeny podminky pro plnéni v rozsahu uvedeném v této
smlouvé, avsak zhotovitel nedodrii terminy pfedéni dila dle jednotlichh etap uvedené v odst.
6.1 této smlouvy, je zhotovitel povinen zaplatit objednateli smluvni pokutu ve vysi 0,05 % z ceny
pfislusné etapy dila za kaidy zapoCaty den prodleni.
13.2 V pfipadé poruseni pravidel vstupu externich subjektfl podle odst. 11.2 této smlouvy, je zhotovitel
povinen uhradit objednateli smluvni pokutu ve vyéi 20.000,- KC (slovy: dvacet tisic korun CeskS/ch)
za kaidé jednotlivé poruseni téchto pravidel.
13.3 Pokud zhotovitel porusi podminky zabezpeCeni koncové pracovni stanice stanovené
v bezpeCnostnich pravidlech oznamovanych dle Cl. 4 pfilohy C. 2 této smlouvy, je povinen zaplatit
objednateli smluvni pokutu ve vysi 50.000,- KC (slovy: padesat tisic korun Ceskych) za kaidv
jednotlivy pfipad poruseni.
13.4 Pokud zhotovitel poruéi ohlasovaci povinnost v oblasti bezpeCnostnich udalosti/incidentfl
stanovenou v bezpeCnostnich pravidlech oznamovanych dle CI. 4 pi'ilohy C. 2 této smlouvy, je
povinen zaplatit objednateli smluvni pokutu ve vysi 100.000,- KC (slovy: jedno sto tisic korun
Ceskflch) za kaidyjednotlivy pfipad poruseni.
13.5 Pokud zhotovitel nezajisti v urCeném terminu realizaci napravnych opatfeni vyplWajicich
ze zakaznického auditu provedeného dle podminek popsanyIch v Clanku 8 pfilohy C. 2 smlouvy,
a dale upfesfiované v bezpeCnostnich pravidlech oznamovanYch dle Cl. 4 pfilohy C. 2 smlouvy, je
povinen zaplatit objednateli smluvni pokutu ve vyléi 50.000,- KC (slovy: padesat tisic korun
Ceskych) za kaidyjednotlivy pfipad poruéeni.
13.6 V pfipadé poruseni nékteré povinnosti ochrany dflvérnych informaci nebo povinnosti mlCenlivosti
ohledné duvérnych informaci podle této smlouvy smluvni stranou vzniké druhé smluvni strané
qui poruéujici smluvni strané nérok na smluvni pokutu ve vysi 1.000.000,- KC (slovy: jeden milion
korun Ceschh), a to za kaideednotlivy pripad poruéeni.
13.7 Smluvni pokuty podle této smlouvy jsou splatné do 30 mt] od doruCeni pisemné vyzvy k jejich
unradé smluvni strané povinné k jejich zaplaceni.
13.8 Odchylné 0d § 2050 obCanského za’koniku se smluvni strany dohodly, 2e sjednani jakékoli
smluvni pokuty se nedotyIké prava na na’hradu Ckody vzniklé z poruéeni povinnosti, ke kterému
se smluvni pokuta vztahuje, a narok na néhradu skody muie bylt uplatnén nezavisle na smluvni
pokuté a v plné vysi.
14. Odstoupeni od smlouvy
14.1 Objednatel je od této smlouvy opravnén odstoupit v pfipadé, ie zhotovitel porusi tuto smlouvu
podstatnYm zpusobem, zejména nebude-Ii vytvafet dilo v souladu s touto smlouvou anebo bude
zanedbavat plnéni svSIch zavazku takonm zpflsobem, 2e tato skuteCnost vylrazné ovlivni kvalitu
dila nebo termin jeho dodani. Za podstatné poruseni této smlouvy s moinosti okamiitého
odstoupeni se povaiuje zejména pokud:
14.1 .1.je zhotovitel v prodleni s dodanim dila (pfislusné etapy) delsim nei 30 dni oproti terminu
uvedeném v odst. 6.1 této smlouvy a i pfes pisemné upozornéni objednatele a poskytnuti
dodateCné IhCIty ke splnéni v délce alespon 14 dnu od doruCeni upozornéni zhotoviteli,
povinnost nesplnil, nebo
14.1.2. zhotovitel opakované (tj. vice nei dvakrét) poruéuje své povinnosti vyplyvajici 2 Cl. 11 této
smlouvy a na takové poruseni byl objednatelem vidy pisemné upozornén, nebo
Stra'nka 8 z 11
evidenCni Cislo smlouvy RLP CR, s.p.:205/2023/lS/096
14.1.3.2hotovitel porusil ustanoveni pfilohy C. 2této smlouvy nebo bezpeCnostnich pravidel
oznamovanych dle CI. 4 pfilohy C. 2 této smlouvy,
14.1.4. objednateli vznikl podle této smlouvy narok na smluvni pokuty v souhrnné vyéi pfesahujici
30 % ceny plnéni dle této smlouvy.
14.2 Objednatel je od této smlouvy dale opravnén odstoupit v pfipadé vyznamné zmény kontroly nad
zhotovitelem nebo zméné kontroly nad zasadnimi aktivy vyuiivanymi zhotovitelem k plnéni podle
této smlouvy, pfiCemi vylznamnou zménou kontroly se rozumi zména ovladajici osoby dle § 74 a
nasl. zakona C. 90/2012 8b., 0 obchodnich spoleCnostech a druistvech (zakon o obchodnich
korporacich), ve znéni pozdéjéich pfedpisfl.
14.3 Zhotovitel je od této smlouvy opravnén odstoupit zejména v pfipadé, 2e je Objednatel v prodleni
s platbou ceny za Fadné poskytnuté plnéni dle této smlouvy po dobu delsi nei 30 dni, a to i pfes
pisemné upozornéni zhotovitele a poskytnuti dodateCné IhL'Jty alespon 30 dni“: od doruCeni
upozornéni objednateli.
14.4 Kterakoliv ze smluvnich stran je dale opravnéna odstoupit 0d této smlouvy, pokud se druhé
smluvni strana dostane do Upadku ve smyslu zakona C. 182/2006 8b., 0 L'Jpadku a zpusobech
jeho feseni (insolvenCni zakon), ve znéni pozdéjéich pfedpisfl.
14.5 V piipadé odstoupeni kterékoliv smluvni strany od této smlouvy konCi platnost a UCinnost této
smlouvy dnem doruCeni pisemného oznameni o odstoupeni od této smlouvy druhé smluvni
strané. Odstoupeni bude zasléno doporuCenym dopisem prostfednictvim driitele poétovni
licence.
14.6 V pi'ipadé odstoupeni od této smlouvy budou vyrovnany na’roky obou smluvnich stran tak, aby
nedoslo k bezduvodnému obohaceni ani jedné smluvni strany.
14.7 Odstoupeni od této smlouvy nema vliv na naroky ze smluvnich pokut a néhrady Ckody dle této
smlouvy vzniklé pfed L’JCinnosti odstoupeni od této smlouvy.
15. Néhrada majetkové a nemajetkové ujmy
15.1 Pro néhradu majetkové Ujmy (Ckody) a nemajetkové Lijmy plati pfisluéna ustanoveni obCanského
zakoniku. Majetkové l’ija se nahrazuje v penézich, nedohodnou-Ii se smluvni strany
v konkre’tnim pfipadé jinak. Smluvni strany prohlasuji, ie dojde-li porusenim povinnosti
zhotovitele ke vzniku Lijmy na povésti nebo obchodni firmé objednatele Ci kjiné nemajetkové
(ijé, uhradi zhotovitel objednateli i pfiméfené zadostiuCinéni.
16. Ostatni ujednéni
16.1 Zhotovitel prohlasuje, ie disponuje vlastnostmi a schopnostmi umoifiujicimi mu poskytovat
objednateli dilo v nejvyssi dostupné kvalité a ieje schopen a bude jednat se znalosti a peClivosti,
ktera’ je s pfedmétem jeho Cinnosti, resp. s jeho povolénim Ci stavem obvykle spojena, 2e splfiuje
veskeré podminky a poiadavky v této smlouvé stanovené a je opra’vnén tuto smlouvu uzavfit
a fadné plnit zévazky v ni obsaiené.
16.2 Zhotovitel je povinen dodriovat na pracovisti pofadek, odstrafiovat na svoje naklady odpady
a neCistotu a je povinen pracovisté fadné zajistit.
16.3 Zhotovitel prohlaéuje, 2e je dostateCné pojistén pro pfipad odpovédnosti za skodu zpusobenou
jeho Cinnosti jinym osobam.
16.4 mm
Zhotovitel bere na védomi, 2e Objednatel je povinen uvefejnit tuto smlouvu ve smyslu zakona C.
Stra'nka 9 z 11
evidenCni Cislo smlouvy RLP CR, s.p.:205/2023/lS/096
340/2015 8b., 0 zvléétnich podminkéch CICinnosti nékterych smluv, uvefejfiovani téchto smluv a
o registru smluv (zékon o registru smluv), ve znéni pozdéjsich pfedpisu. Zhotovitel bere dale na
védomi, 2e Objednatel je povinen poskytnout informace podle zakona C.106/1999 Sb., 0
svobodném pfistupu k informacim, ve znéni pozdéjsich pfedpisfi. Pfi uvefejnéni te’to smlouvy
v registru smluv budou vjejim textu zneCitelnény zejména tyto L'Idaje: bankovni spojeni
zhotovitele, emailova adresa zhotovitele vodst. 5.6 této smlouvy, jméno osoby zastupujici
objednatele v CI. 1 te’to smlouvy a u podpisu, kontaktni udaje uvedené v odst. 7.2 a 12.1 této
smlouvy, podpisy na smlouvé, a dale obchodni tajemstvi ve smyslu § 504 obCanského zékoniku
specifikované v odst. 16.5 této smlouvy.
16.5 Obchodni tajemstvi
Podle ust. § 504 obCanského zakoniku jsou obchodnim tajemstvim ceny jednotlivych etap dila
uvedené vodst. 5.2 této smlouvy, a dale cenova’ kalkulace dila uvedené v pfiloze C. 1 této
smlouvy, a proto nebudou tyto informace uveiejnény, ani poskytnuty podle odst. 16.4 této
smlouvy.
16.6 BezpeCnost v civilnim letectvi
Zhotovitel podpisem této smlouvy bere na védomi, 2e neni opravnén sdélovat Ci jakkoliv Cifit
informace, kterymi by mohla bylt narusena bezpeCnost v civilnim letectvi, a to z dflvodl‘ll
poiadavkfl na zachovani bezpeCnosti v civilnim letectvi, které vyplyvaji z piisluénych prévnich
pfedpisu (zejména Letecky piedpis L 17), a které ukladaji poskytovatell‘llm letovych provoznich
sluieb pfijmout takova adekvétni opatfeni, na zakladé ktechh bude zajiéténa ochrana civilniho
letectvi pi‘ed protipravnimi Ciny. Zhotovitel nesmi zejména jakkoliv reprodukovat a dale éifit
informace, o nichi se dozvédél v souvislosti s plnénim této smlouvy.
16.7 Ochrana osobnich Udajfi
Objednatel izhotovitel respektuji pravidla o ochrané osobnich Udajfi dle nafizeni Evropského
parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, o ochrané fyzickych osob v souvislosti
se zpracovanim osobnich L’Jdaju a o volném pohybu téchto Udaju a o zruéeni smérnice 95/46/ES
(obecné nafizeni o ochrané osobnich Udajfl), tj. nafizeni GDPR, a daléich obecné zavaznych
pravnich pfedpisfl upravujicich ochranu osobnich Udaju. Bliisi informace o ochrané osobnich
UdajCI na strané objednatele jsou k dispozici na webov3'Ich strénka’ch
httpszl/www.rlp.cz/cateqorysb?CatCode=A5
17. Vyssi moc
17.1 Smluvni strany se osvobozuji od odpovédnosti za CasteCné nebo Uplné nesplnéni smluvnich
zévazku, jestliie se tak prokazatelné stalo v dfisledku vyssi moci. Za vyssi moc se pokladaji
okolnosti, které vznikly po uzavfeni této smlouvy v dusledku stranami nepfedvidanYch a
neodvratitelnych udalosti mimofadné povahy a maji bezprostfedni vliv na plnéni pfedmétu této
smlouvy. Nastanou-Ii vyée uvedené okolnosti, jsou obé smluvni strany povinny se neprodlené o
téchto okolnostech vzéjemné informovat.
17.2 Lhflty pro plnéni povinnosti podle této smlouvy se prodluiuji o dobu, po kterou prokazatelné trva
okolnost vyluCujici odpovédnost za CasteCné nebo Uplné nesplnéni smluvnich zavazkfl.
17.3 Jestliie dfisledky vyplWajici ze zésahu vyssi moci prokazatelné trvaji déle nei tfi mésice, muie
kterakoliv ze smluvnich stran od této smlouvy odstoupit s tim, 2e se naroky smluvnich stran
vyrovnaji tak, aby iadné ze smluvnich stran nevzniklo bezdflvodné obohaceni.
Strénka 10 z 11
evidenCni Cislo smlouvy RLP CR, s.p.:205/2023/|S/096
18. Za’véreCné ustanoveni
18.1 Tuto smlouvu Ize ménit nebo doplfiovat pouze vyslovnym oboustranné potvrzenym smluvnim
ujednanim, a to ve formé pisemnych vzestupné Cislovanych dodatkfl k této smlouvé,
podepsanych oprévnénymi zastupci obou smluvnich stran.
18.2 Obé smluvni strany prohlasuji, 2e jednotlivé Clanky této smlouvy jsou dostateCné z hlediska
naleiitosti pro vznik smluvniho vztahu, a ie bylo vyuZito smluvni volnosti stran a tato smlouva se
uzaviré urCité, vainé a srozumitelné.
18.3 Tato smlouva se uzaviré elektronicky, a to pouze v jednom elektronickém vyhotoveni.
18.4 Tato smlouva nabyvé platnosti dnem jejiho podpisu smluvnimi stranami a L'JCinnosti nabyva dnem
jejiho uvefejnéni v registru smluv.
18.5 Nedilnou souCa’st této smlouvy je nasledujici pfiloha:
Priloha C. 1 - Cenova kalkulace dila
Priloha C. 2 - Zajisténi opatfeni v oblasti informaCni a kybernetické bezpeCnosti
Rizeni letového V’ ' ’ ' odnik RLP CR, s.p.)
zhotovitel
Mgr. Roman Gryc
jednatel
ELVAC SOLUTIONS s.r.o.
Strénka 11 z 11
evidenCni Cislo smlouvy RLP CR, s.p.:205/2023/|S/096
Pfiloha C. 1 ke smlouvé C. 205/2023/IS/096
Pi'iloha C. 1 SoD C. 205/2023/IS/096 - cenové kalkulace
Stranka 1 z 1
evidenCni Cislo smlouvy RLP CR, s.p.:205/2023/lS/096
Pfiloha C. 2 ke smlouvé C. 205/2023/IS/096
Zajisténi opatfeni v oblasti informaCni a kybernetické bezpeCnosti
,,Smluvni zajisténi opatfeni v oblasti informaCni a kybernetické bezpeCnosti ve smyslu § 8, odst. 2
vyhlésky C. 82/2018 Sb., 0 bezpeCnostnich opatienich, kybernetickych bezpeCnostnich incidentech,
reaktivnich opatfenich, naleiitostech podani v oblasti kybernetické bezpeCnosti a likvidaci dat (vyhléska
o kybernetické bezpeCnosti), ve znéni pozdéjsich pfedpisfl“
1. Preambule
1.1 Zhotovitel bere na védomi, fie je vvznamnym dodavatelem dle §2 pism.n) vyhlaéky
o kybernetické bezpeCnosti pro objednatele Rizeni letového provozu Ceské republiky, statni
podnik (RLP CR, 3. p.), ktery je spravcem informaCnich a komunikaCnich systémfi kritické
informaCni infrastruktury.
1.2 InformaCnim/komunikaCnim systémem, k némui se vztahuje role vyznamného dodavatele, je:
RCMS NAVCOM LKKV, LKTB, LKMT
1.3 Zhotovitel se zavazuje dodriovat poiadavky systému rizeni bezpeCnosti chrénénych informaci
uvedené v této pfiloze smlouvy a bezpeCnostnich pravidlech distribuovanych v souladu 5 CI. 4
této pfilohy smlouvy.
Definice pojmu
2.1 ,,Aktivem“ se rozumi souhrn informaci a sluieb, které jsou nezbytné pro provozovani
informaCnich/komunikaCnich systémfl uvedenych v CI. 1.2 této prilohy smlouvy.
2.2 ,,BezpeCnostnim incidentem“ se rozumi naruseni bezpeCnosti chranénych informaci
v informaCnich/komunikaCnich systémech uvedenYch v CI. 1.2 této pfilohy smlouvy.
2.3 ,,BezpeCnostnim opatfenim“ je Ukon, jehoi cilem je zajisténi bezpeCnosti chra’nénYch informaci
v informaCnich/komunikaCnich systémech uvedenych v CI. 1.2 této pfilohy smlouvy, jeho
dostupnosti a spolehlivosti v kybernetickém prostoru.
2.4 ,,BezpeCnostni politikou“ je soubor zésad a pravidel, které urCuji zpflsob zajisténi ochrany aktiv.
2.5 ,,BezpeCnostni udalosti“ takova udalost, které mfiiie zpusobit naruseni bezpeCnosti chranénych
informaci v informaCnich/komunikaCnich systémech uvedenych v CI. 1.2 této pfilohy smlouvy.
2.6 ,,Zhotovitelem“ zhotovitel dle smlouvy, ktery je zérovefi VYZnamny dodavatel dle § 2 pism. n)
vyhlaéky o kybernetické bezpeCnosti.
2.7 ,,Kritickou informaCni infrastrukturou“ prvek nebo systém prkai nezbytny pro provozovani
informaCnion/komunikaCnich systéml‘li uvedenych v CI. 1.2 této pfilohy smlouvy.
BezpeCnost chrénénych informaci
3.1 Zhotovitel je povinen zavést a provadét bezpeCnostni opatieni v rozsahu nezbytném pro zajiéténi
bezpeCnosti informaCnich/komunikaCnich systémt’i uvedenych v CI. 1.2 te’to piilohy smlouvy
a vést o nich bezpeCnostni dokumentaci.
3.2 vychodiskem pro nastaveni bezpeCnostnich opatfeni jsou poiadavky zakona C. 181/2014 8b.,
0 kybernetické bezpeCnosti a o zméné souvisejicich zakonfi (zakon o kybernetické bezpeCnosti),
ve znéni pozdéjsich pfedpisu, vyhlaéky o kybernetické bezpeCnosti, pfipadné norem CSN
ISO/IEC 27001.
Stranka 1 z 4
evidenCni Cislo smlouvy RLP CR, s.p.:205/2023/lS/096
Pfiloha C. 2 ke smlouvé C. 205/2023/IS/096
3.3 Provadéni bezpeCnostnich opatfeni u zhotovitele ovéfuje Objednatel postupem dle CI. 8 této
pfilohy smlouvy nebo platnym certifikatem ISO/IEC 27001, pfipadné jinym zavedenym a platnym
mezinarodné uzna’vanym systémem fizeni bezpeCnosti informaci u zhotovitele.
4. Dodriovani bezpeCnostni politiky objednatele
4.1 Zhotovitel je povinen dodriovat BezpeCnostni pravidla pro vvznamne dodavatele objednatele,
které jsou uvedena na nasledujici webové strance:
https://www.rlp.cz/content/documents/Bezpecnostni pravidla pro vvznamne dodavatelepdf
(dale jen ,,bezpeCnostni pravidla“). Zhotovitel timto potvrzuje, ie se 3 bezpeCnostnimi pravidly
sezna’mil a souhlasi s nimi.
4.2 Objednatel prostfednictvim manaiera kybernetické bezpeCnosti do 10ti dni] od UCinnosti smlouvy
oznami zhotoviteli detaily bezpeCnostnich standardfl objednatele, a to prostfednictvim
elektronicky podepsaného emailu.
4.3 Objednatel maze bezpeCnostni pravidla po uzavieni smlouvy ménit, a to v souvislosti se zménami
pravnich pi'edpisfl, rozhodnutimi nebo varovénimi Narodniho ufadu pro kybernetickou
ainformaCni bezpeCnost, rozhodnutimi daléich spravnich Ufadfl nebo plnénim napravnyIch
opatieni vypIyIvajicich ze statniho dozoru. Zmény bezpeCnostnich pravidel budou distribuovény
elektronickou (digitélni) formou, a to e-mai/ovou zprévou, kde pfilohy musi byt pr'evedeny do
formatu pdf a podepsany manaierem kybernetické bezpeCnosti min/mains” uznévanym
elektronickym podpisem (v souladu s e/DAS) Ci datovou schrénkou nebo pisemnou (Iistinnou)
formou s podpisem manaz'era kybernetické bezpeCnosti, a to prostr'ednictvim drz"itele poétovni
licence 3 potvrzenim o doruCeni na adresu manaiera kybernetické bezpeCnosti zhotovitele.
Vpiipadé, 2e zhotovitel do 10ti pracovnich dni od doruCeni oznameni o zméné nevyjadfi
s provedenou zménou nesouhlas, plati, 2e se zménou souhlasi a je povinen dodriovat takto
upravena’ bezpeCnostni pravidla.
4.4 Zhotovitel zajisti u vsech svych pracovnikCI, ktefi se podileji na plnéni povinnosti dle této pfilohy
smlouvy prokazatelné seznémeni s bezpeCnostnimi pravidly.
5. Rizeni zmén
5.1 Zhotovitel je povinen iidit rizika souvisejici s plnénim dle smlouvy. Na vyiadani manaiera
kybernetické bezpeCnosti objednatele nebo osob provadéjicich kontrolni Cinnost dle Cl. 8 této
pi'ilohy smlouvy je povinen zpfisob fizeni téchto rizik doloiit.
5.2 Zhotovitel bere na védomi, 2e Objednatel pii provédéni zmén postupuje v souladu 3 § 11 vyhlasky
o kybernetické bezpeCnosti.
5.3 U vvznamnych zmén prova’di Objednatel analeu rizik v souladu s metodikou CRAMM, nastrojem
RAMSES.
5.4 Zhotovitel poskytne objednateli nezbytnou souCinnost a bude napomocen pii fizeni zmén,
zejména pi'i pravidelném hodnoceni rizik a kontrole zavedenYch bezpeCnostnich opatfeni
provadénych osobami urCenymi objednatelem. Takovou souCinnostje zhotovitel povinen zajistit
i u svych poddodavatelu.
5.5 Zhotovitel, ktery v ramci svého ieseni nezbytného pro poskytovani sluieb dle smlouvy vyuiije
technické nebo programové prosti‘edky spoleCnosti Huawei Technologies Co., Ltd. nebo ZTE
Corporation, vCetné jejich dceiinych spoleCnosti, v prfibéhu zadavaciho Fizeni objednateli
piedloiil analyzu rizik zpracovanou v souladu s metodikou Narodniho Ufadu pro kybernetickou
bezpeCnost
Stranka 2 z 4
evidenCni Cislo smlouvy RLP CR, s.p.:205/2023/lS/096
Pfiloha C. 2 ke smlouvé C. 205/2023/IS/096
6. InformaCni povinnost
6.1 Zhotovitel bezodkladné informuje objednatele prostiednictvim manaiera kybernetické
bezpeCnosti, pokud zjisti naruseni bezpeCnosti chrénénych informaci v di’isledku kybernetické
bezpeCnostni udalosti a poskytne objednateli dostateCné informace, které umoini odstranit
na’sledky takové udélosti, vyéetiit ji a ohlasit ji Narodnimu L’Jfadu pro kybernetickou bezpeCnost
vsouladu s poiadavky vyhlésky o kybernetické bezpeCnosti. Zhotovitel je povinen pii téchto
L'Jkonech spolupracovat a piijmout finanCné piiméiené kroky, které si Objednatel vyiadé.
6.2 Zhotovitel prostiednictvim manaiera kybernetické bezpeCnosti prfibéiné a bezodkladné
informuje objednatele o vsech jemu znamych vyznamnych a kritickych hrozba’ch a
zranitelnostech, které by mohly mit vliv na hodnoceni rizik provadénych objednatelem.
6.3 Zhotovitel prostiednictvim manaZera kybernetické bezpeCnosti objednatele bezodkladné
informuje objednatele o vyznamné zméné ovladéni zhotovitele podle zakona o obchodnich
korporacich nebo zméné vlastnictvi zasadnich aktiv, popiipadé zméné opravnéni nakladat
s témito aktivy, vyuiivanych zhotovitelem k plnéni podle smlouvy s objednatelem. Ma se za to,
ie vyznamnou zménou ovladani se rozumi zména ovladajici osoby dle § 74 a nasl. zakona
C. 90/2012, Sb., 0 obchodnich spoleCnostech a druistvech (zakon o obchodnich korporacich),
ve znéni pozdéjsich piedpisfl.
6.4 Podrobnéjsi podminky ohlasovani a klasifikace udalosti jsou uvedeny vbezpeCnostnich
pravidlech.
7. Poddodavatelé
7.1 Zhotovitel objednatele dle § 105 odst. 4 ve spojeni s odst. 3 zakona C. 134/2016 8b., 0 zadavéni
veiejnych zakazek, ve znéni pozdéjsich piedpisfl, piedem pisemné informuje o Umyslu vyuiit
poddodavatele, kterého neoznémil v prfibéhu zadavaciho iizeni, vCetnéjeho identifikace a detailfl
Cinnosti, které ma poddodavatel provadét a zpfistupfiovanych dat. ldentifikaCni L'Jdaje
poddodavatelfl, kteii se po uzavieni smlouvy zapojl' do plnéni veiejné zakazky, pi'edmét Cinnosti,
které ma poddodavatel provadét a zpiistupfiovana data, je zhotovitel povinen objednateli sdélit
pied zahajenim plnéni ze strany dotndého poddodavatele.
7.2 Pokud zhotovitel sjedné s poddodavatelem provédéni Cinnosti nebo zpfistupfiova’ni dat ve smyslu
této pfilohy smlouvy, je povinen uzaviit s poddodavatelem smlouvu nebo jiny pravni akt, jeé
zaklada stejné prava a povinnosti ve vztahu k informaCni a kybernetické bezpeCnosti jako jsou
stanovené vtéto piiloze smlouvy. Jedna se zejména o poskytnuti dostateCnych zéruk pro
provedeni vhodnych technickych a organizaCnich opatieni tak, aby zpracovani odpovidalo
poiadavkfim vyhlaéky o kybernetické bezpeCnosti.
7.3 Ve vztahu ke kaidému poddodavateli, zhotovitel:
a) vynaloZi veékeré piiméfené Usili, aby provéfil, 2e poddodavatel poskytuje lZIrovefi
ochrany v oblasti informaCni a kybernetické bezpeCnosti, jeije vyiadovéna smlouvou;
b) zajisti, aby pfi ietézeni poddodavateli: byla vzajemna prava a povinnosti ve vztahu
k informaCni a kybernetické bezpeCnosti upravena pisemnou smlouvou obsahujici
podminky, které nabizeji alespofi stejnou drovefi ochranyjako ty, které jsou uvedeny
ve smlouvé a splfiuji poiadavky piisluénych pravnich piedpisi’i vztahujicich se ke
smluvnimu plnéni;
c) poskytne na vyiédani objednateli kopie vybranych Casti smluv s poddodavateli (nebo
obdobné podklady) relevantnich pro plnéni smlouvy;
d) zajisti v rozsahu jeho Cinnosti, aby kaidy poddodavatel plnil povinnosti vyplyvajici ze
smlouvy, které se vztahuji na ochranu v oblasti informaCni a kybernetické bezpeCnosti
provadénou timto poddodavatelem, jako by byl stranou této smlouvy namisto
zhotovitele.
Stranka 3 z 4
evidenCni Cislo smlouvy RLP CR, s.p.:205/2023/lS/096
Pfiloha C. 2 ke smlouvé C. 205/2023/IS/096
7.4 V pfipadé, 2e souCa’sti uzavirané dohody s poddodavateli Ci mezi poddodavateli je poskytnuti
bezpeCnostnich pravidel, je zhotovitel povinen o této skuteCnosti informovat objednatele piedem.
Objednatel je oprévnén do péti pracovnich dnfi od doruCeni ozna'meni o nutnosti poskytnuti
bezpeCnostnich pravidel poddodavatelum namitnout, 2e poskytnuti bezpeCnostnich pravidel
poddodavatelt’im neni nezbytné nutné nebo ie poskytnuti bezpeCnostnich pravidel konkrétnimu
poddodavateli znamena pro objednatele bezpeCnostni riziko a nasledné zhotoviteli poskytnuti
téchto bezpeCnostnich pravidel poddodavateltim nebo konkrétnimu poddodavateli zakazat.
V takovém piipadé musi zhotovitel prokazat nezbytnou potfebu poskytnuti téchto bezpeCnostnich
pravidel konkrétnimu poddodavateli nebo navrhnout vyuiiti jiného poddodavatele. Jestliie
Objednatel tuto potfebu shleda dflvodnou nebo nevyhodnoti nového poddodavatele jako
bezpeCnostni riziko, povoli poskytnuti téchto bezpeCnostnich informaci konkrétnimu
poddodavateli.
8. Kontrola
8.1 Zhotovitel zpiistupni na vyiadani vsechny informace nezbytné pro prokaza'ni souladu s touto
pfilohou smlouvy a umoZni a bude napomocen pii auditech a inspekcich provadénych jakymkoli
auditorem povéienym objednatelem. Takovou souCinnost je zhotovitel povinen zajistit i u svych
poddodavatelfl.
8.2 S piiméienym pfedstihem pied zahajenim kontroly informuje Objednatel zhotovitele o této
kontrole. Objednatel dale vynaloii piiméfené Usili, aby provadénim kontroly nedoslo ke vzniku
skody, nadmérnému naruseni prostor, zafizeni, personélu a Cinnosti zhotovitele. Zhotovitel neni
povinen pii provadéni kontroly umoinit pfistup do svych prostor pouze v piipadé, 2e:
a) osoba provadéjici kontrolu nepfedloii doklad totoénosti a povéfeni k provedeni
kontroly;
b) je kontrola provédéna mimo béinou pracovni dobu, ledaie kontrola pro splnéni svého
l'JCelu vyiaduje provedeni pravé mimo béinou pracovni dobu a kontrolujici piedem
(v béinou pracovni dobu) oznamil zhotoviteli, 2e se jedné o takovy pfipad.
8.3 Zhotovitel bere na deomi, 2e Objednatel prova’di periodické hodnoceni dodavatelfl v souladu
s poiadavky normy CSN ISO/IEC 9001.
Stranka 4 z 4