Upozornění: Text přílohy byl získán strojově a nemusí přesně odpovídat originálu. Zejména u strojově nečitelných smluv, kde jsme použili OCR. originál smlouvy stáhnete odsud
f_ĹELN|_SPRA`U'1'1i
CESKE REPUBLIKY
Smlouva o Zaíı in @< Př('D< IS ì\ "G ozáručního Servisu
výpočetní techniky
sxnıønvfl č.z 24/600/0072
uzavřená podle § 1724 a násl. zákona č. 89/2012 Sb., občanský zákoník, V platném znění (dále jen ,,OZ“)
1. XANADU a.S.
Se sídlem: Žirovnická 23 89/ la, 106 00 Praha 10
Zapsaná: v obchodním rejstříku u Městského soudu V Praze, oddíl B, vložka 17555
14498138
Ičz CZ14498138
Ing. Radek Nekl, předseda představenstva
DIČ;
Zastoupená:
Spojení: tel.:
e-mail:
Bankovní spojení: Raiffeisenbank
Číslo účtu: 1381381402/5500
Adresa pro doručování korespondence: Žirovnická 2389, 106 00 Praha 10
(dále jen „název firmy“ nebo též ,,Zh0tovitel“)
21
2. Česká republika - Generálnırvreditelství cel
Se sídlem: Budějovická 7, 140 96 Praha 4
71214011
IČ;
CZ71214011
DIČ:
J ednaj ící:
Spojení:
Bankovní spojení: ČNB Praha 1
Číslo účtu: 5020-1020011/0710
Adresa pro doručování korespondence: Budějovická 7, 140 96 Praha 4
(dále jen ,,objednatel“)
Objednatel a zhotovitel (dále též jako „smluvní strany“) vzhledem k tomu, že dospěly k úplné a vzájemné
shodě V níže uvedených skutečnostech, se rozhodly ve smyslu OZ a na základě výsledku veřejné zakázky
uzavřít tuto „Smlouvu o zajištění pozáručního servisu výpočetní techniky“ (dále též jen ,,smlouva“).
1. Předmět plnění
Předmětem Smlouvy je závazek zhotovitele zajišťovat objednateli:
1.1. Pozáruční servis Výpočetní techniky (dále též jen ,,VT“) v majetku objednatele (Celní správy ČR)
- 1/21-
C10 - Veřejné/osobní údaje
‹;ELNi,SPı=-.WA
CESKE REPUBLIKY
V rozsahu, způsobem a za podmínek stanovených touto smlouvou. Pozáručním servisem se rozumí
zejména práce a výkony směřující k odstranění vad, účinků opotřebení, následků poškození zařízení,
práce a výkony při bezné či preventivní údržbě zařízení, ato včetně dodávek náhradních dílů,
spotřebního materiálu apod.
HW Výpočetní technikou se rozumí tiskámy a další vstupní a výstupní Zařízení, skenery, notebooky
a další zařízení.
1.2. Upgrade této uvedené výpočetní techniky.
1.3. Zhotovitel poskytne objednateli hotline, a to V pracovních dnech V době od 8:00 do 16:30.
Činnost zhotovitele uvedená V odst. 1.1. - 1.3. se dále označuje jako ,,služba“, „předmět smlouvy“
nebo „předmět plnění“.
1.4. Závazek objednatele za bezvadně poskytnutou službu zaplatit dohodnutou cenu, a to za podmínek
dále stanovených V této smlouvě.
2. Místo plnění a doba platnosti smlouvy
GŘC 2.1. Místem plnění předmětu Smlouvy jsou všechna pracoviště V rámci Celního úřadu pro Jihočeský
kraj a Ostatní pracovìsvtve V působnosti Detašovaného oddělní 128.2 -informatika České
Budějovice.
2.2. Smlouva se uzavírá na dobu určitou, a to od uveřejnění této smlouvy V registru smluv na dobu
čtyř let, maximálně Však do Vyčerpánırvcástky uvedené částky V odstavci 4.1 Článku IV. Ceny.
3. Podmínky poskytování Servisu
3.1. Zhotovitel se touto smlouvou zavazuje zajistit pro objednatele předmět plnění a objednatel se
zavazuje zaplatit dohodnutou cenu.
3.2. Veškerý servis podle této smlouvy poskytuje zhotovitel. Ke splnění povinností vyplývajících pro něj
z této smlouvy může zhotovitel pověřit třetí osobu - servisního partnera (dále jen ,,servisní
V partner“). takovém případě má zhotovitel povinnost tuto skutečnost písemně oznámit obj ednateli.
V případě, že servis bude poskytován servisním partnerem, zhotovitel má odpovědnost za provedení
servisu V rozsahu, jako by jej prováděl sám.
3.3. Servis zahrnuje poskytnutí veškerých dostupných náhradních dílů, provedení práce i dopravu,
vyslání technika a/nebo odeslání náhradních dílů na pracoviště objednatele, kde je instalována
předmětná VT.
3.4. Zhotovitel poskytuje na práci provedenou v rámci servisu záruku za jakost V délce šesti měsíců
ode dne odstranění závady.
3.5. Zhotovitel se zavazuje zahájit poskytování služby po dohodě S objednatelem, nejpozději však do 10
dnů od objednání. Službu zhotovitel dokončí bez zbytečného odkladu. Pokud nedojde k jiné dohodě
s objednatelem, dokončí zhotovitel službu nejpozději však do 2 týdnů od dostupnosti náhradních
dílů.
3.6. Způsob hlášení požadavků na servis:
3.6.1 Služby poskytuje zhotovitel na základě objednávky objednatele uskutečněné písemně a zaslané
3.6.2. faxem, e-mailem, poštou nebo elektronicky prostřednictvím informačního systému zhotovitele
nebo předané osobně.
V Platným objednávkovým formulářem je tzv. „Žádost o opraVu“, uvedená V Prvııloze č. 1 této
Smlouvy nebo elektronický formulář V informačním systému zhotovitele. ,,Žádosti o opravu“
objednatel uvede označení zařízení, kterého se poskytnutí služby týká, specifikaci požadované
dodávky (oprava, údržba apod.), popis závady či poškození zařízení, jsou-li, označení místa, kde
-Z/21-
C10 - Veřejné/osobní údaje
‹;ELNi,SPı=-.WA
CESKE REPUBLIKY
3.6.3. je příslušné zařízení umístěno, popř. další požadavky na zhotovitele.
O poskytnutí služby na základě této smlouvy bude sepsán „Servisní prot0k0l“, jehož vzor je V
Příloze č. 2 této smlouvy, ve kterém se uvedou zejména výkony zhotovitele uskutečněné
v jednotlivých případech, dodané náhradní díly a spotřební materiál dodávané při poskytnutí
služby. Servisní protokol podepíše jak příslušný zaměstnanec zhotovitele, který výkon prováděl,
tak i oprávněná osoba objednatele nebo jím pověřený zaměstnanec. Servisní protokol slouží jako
podklad pro fakturaci zhotovitele, pricemž zhotovitel si ponechává originál a kopii předává
objednateli.
4. Cena plnění a platební podmínky
4.1. Cena předmětu plnění byla stanovena dohodou na základě výsledků veřejné zakázky č. 54686/2023
- Pozáruční servis ICT - C.Buděj ovice, na kterou reagoval zhotovitel svou nabídkou a činí:
Hodinová sazba za práci (Kč) Cena v Kč bez DPH cena v Kč s DPH
450,00 544,50
Sazba za l km dopravy 8,00 9,68
Maximální cena dopravy na l případ 200”00 242”00
(cesta tam a zpět)
i
Ceny jsou uvedeny bez DPH arovnevzv s DPH. Sazba DPH se řídí platnými právními normami.
akturovaná cena bude dána součtem ceny za práci a ceny za dopravu. Doprava bude účtována buď
ve výši dle skutečnosti (sazba za l km dopravy x příslušný počet kilometrů), nebo v případě že by
cena dle skutečnosti přesáhla výše uvedenou maximální cenu dopravy na l případ, bude namísto
ceny dle skutečnosti účtována maximální cena dopravy na l případ. Pokud bude v rámci jedné cesty
opravováno vícero zařízení nacházejících se na stejném místě, bude cena za dopravu účtována jen
jedenkrát.
Smluvní strany se dohodly, že cena za služby v rozsahu stanoveném v článku I. Předmět smlouvy
nepřesáhne v období platnosti této Smlouvy níže uvedenou částku bez DPH:
250.000,- Kč
(slovy: dvě stě padesát tisíc korun českých).
4.2. Cena za služby, které nej sou v Článku I. Předmět plnění výslovně uvedeny, se stanoví v jednotlivých
případech písemnou dohodou, a to na základě předem schválené specifikace.
% Pokud má zhotovitel na základě svého odborného odhadu za to, že cena opravy jednotlivého zařízení
nebo jeho zaměnitelné komponenty přesáhne 70 obvyklé pořizovací ceny takového zařízení nebo
takové komponenty, zavazuje se tuto skutečnost oznámit bez zbytečného odkladu obj ednateli a
dohodnout s ním další postup.
4.3. Cena za poskytování servisní služby spolu s DPH v zákonem předepsané výši bude uhrazena na
základě faktury vystavené zhotovitelem.
4.4. Splatnost řádně vystaveného daňového dokladu - faktury obsahující náležitosti dle příslušných
právních předpisů činí 30 dnů ode dne doručení a musí být zaslána elektronicky ~ cestou datové
schránky s následujícím parametrem: ID datové schránky „Generální ředitelství cel“: 7puaa4c
4.5. Faktura musí obsahovat náležitosti daňového dokladu podle § 435 OZ, podle § 7 zákona č. 90/2012
Sb., O obchodních společnostech a družstvech (zákon o obchodních korporacích), ve znění
pozdějších předpisů, podle Zákona č. 563/1991 Sb. o účetnictví, ve znění pozdějších předpisů a podle
§ 29 zákona č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů a odkaz na tuto
- 3 /21 -
C10 - Veřejné/osobní údaje
çELN[SPRAvA
CESKEREPUBUKY
smlouvu. Nedílnou součástí faktury je kopie Servisního protokolu potvrzujícího uskutečnění plnění,
k němuž je faktura vystavována. Faktura musí obsahovat také evidenční číslo této smlouvy.
Objednatel má právo daňový doklad před uplynutím lhůty jeho splatnosti vrátit zhotoviteli, aniž by
došlo k prodlení S jeho úhradou, není-li v souladu S touto smlouvou nebo S příslušnými právními
V předpisy. Nová lhůta splatnosti v délce 30 dnů počne plynout ode dne doručení opravených daňových
dokladů obj ednateli. případě, že objednatel fakturu vrátí, přestože faktura je správná a předepsané
náležitosti obsahuje, zůstává v platnosti původní lhůta splatnosti faktuıy a pokud Obj ednatel fakturu
nezaplatí v původním tennínu splatnosti, je v prodlení.
Peněžní závazek objednatele se považuje za včas splněný dnem připsání příslušné částky ve prospěch
účtu zhotovitele. Platba faktur bude provedena bezhotovostním převodem na bankovní účet
zhotovitele, jenž je uveden v záhlaví této smlouvy.
Platby budou probíhat výhradně V Kč a rovnevzv veškeré cenové údaje budou V této měně.
Smluvní strany si dojednaly, že objednatel je oprávněn provést zajišťovací úhradu daně z přidané
hodnoty ve smyslu ust. § l09a zákona č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších
předpisů, na účet příslušného správce daně, jestliže se zhotovitel stane ke dni poskytnutí úplaty za
uskutečněné zdanitelné plnění nespolehlivým plátcem daně ve smyslu ust. § 106 zákona č. 235/2004
Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů.
5.Snfluvnísankce
Smluvní strany si výslovně uj ednaly, že k jiným než v tomto článku smlouvy uvedeným a dále např.
ústně sjednaným smluvním sankcím, jakož i k smluvním sankcím sjednaným dodatečně, nebude
přihlíženo.
V případě prodlení zhotovitele s dokončením služby dle odst. 3.5. se stanoví smluvní pokuta ve výši
500,00 Kč (slovy: pět set korun českých) za každý den prodlení, maximálně však do výše 25 000,00
Kč.
V případě prodlení zhotovitele s odstraněním vady, na kterou se vztahuje záruka, oproti termínu
stanoveném v odst. 7.3. se stanoví smluvní pokuta ve výši 500,00 Kč (slovy: pět set korun českých)
za každý den prodlení, maximálně však do Výše 25 000,00 Kč.
V případě porušení nebo nedodržení bezpečnostních podmínek uvedených v čl. 8. Práva a povinnosti
smluvních stran, odst. 8.4. až 8.10. této smlouvy je objednatel oprávněn požadovat zaplacení smluvní
pokuty ve výši 500,00 Kč (slovy: pět set korun českých) za každý prokázaný případ.
V případě porušení povinnosti mlčenlivosti uvedené v čl. 8. odst. 8.6. písm. a) a v čl. 9 je objednatel
oprávněn požadovat po zhotoviteli zaplacení smluvní pokuty ve výši 50 000,- Kč (slovy: padesát
tisíc korun českých) za každý prokázaný případ
Při nedodržení termínu splatnosti faktury je zhotovitel oprávněn požadovat od objednatele úhradu
úroku z prodlení ve výši stanoveném nařízením vlády č. 351/2013 Sb., kterým se určuje výše úroků
Z prodlení a nákladů spojených s uplatněním pohledávky, určuje odměna likvidátora, likvidačního
správce a člena orgánu právnické osoby jmenovaného soudem a upravují některé otázky Obchodního
věstníku, veřejných rejstříků právnických a fyzických osob a evidence svěřenských fondů a evidence
údajů o skutečných majitelích, ve Znění pozdějších předpisů.
Smluvní strany si výslovně ujednaly, že smluvní pokuta dle odst. 5.2., 5.3., 5.4. a 5.5. tohoto článku
se nezapočítává na náhradu škody. Dále si smluvní stany výslovně ujednaly, že V případě porušení
dle odst. 5.6. tohoto článku odpovídá výše úroků náhradě škody.
Smluvní sankce je splatná do 10 dnů od prokazatelného doručení výzvy k plnění této smluvní sankce.
Obj ednatel je oprávněn smluvní sankcí jednostranně započíst proti pohledávce zhotovitele.
Smluvní strany si výslovně ujednaly, že vůči sobě nebudou uplatňovat v případě prodlení úrok z
úroku.
-4/21-
C10 - Veřejné/osobní údaje
‹;ELNi,SPı=-.WA
CESKE REPUBLIKY
6. Náhrada škody
V případě, že předmět plnění bude plněn prostřednictvím subdodavatele, ujednaly si smluvní strany,
že zhotovitel bude ručit společně a nerozdílně se subdodavatelem i V náhradě škody.
Zhotovitel odpovídá za jakoukoliv škodu, usmrcení či škodu na zdraví způsobenou nedbalostí nebo
ůmyslným jednáním zhotovitele, jeho zaměstnanců, zástupců či subdodavatelů jednajících jménem
zhotovitele.
Zhotovitel odpovídá za škodu na zdraví, v důsledku smrti nebo za škodu na jiné věci, než je vadný
výrobek, určené převážně k jiným než podnikatelským účelům, způsobenou vadou výrobku
v rozsahu a za podmínek stanovených v OZ.
Zhotovitel neodpovídá za škodu dle odstavce l tohoto článku, pokud:
a) nesplnění povinností zhotovitele bylo způsobeno okolnostmi vylučujícími odpovědnost, nebo
b) obj ednatel neučinil opatření potřebná k odvrácení škody nebo jejímu zmímění (např. nezálohoval
data, atd.), nebo
c) objednatel jí mohl zabránit a/nebo zmírnit, kdyby postupoval dle pokynů zhotovitele.
Zhotovitel neodpovídá v případě vzniku škody dle odstavce 1 za ušlý zisk, nýbrž pouze za skutečnou
škodu.
7. Odpovědnost za vady a záruka
Zhotovitel prohlašuje ve smyslu ust. § 5 OZ, že je odbomě způsobilý k zajištění předmětu této
smlouvy a po celou dobu trvání závazku bude jednat se znalostí a pečlivostí, která je s touto
odbomostí spojena. Zhotovitel výslovně prohlašuje, že se Seznámil S předmětem plnění a je mu znám
i účel, kterého má být předmětem plnění dosaženo.
Zhotovitel poskytuje na služby provedené dle této smlouvy záruku za jakost v délce šesti měsíců ode
dne odstranění závady - tj. od jejich převzetí objednatelem. Na dodané náhradní díly a použitý
materiál poskytuje zhotovitel záruku v délce 24 měsíců ode dne jejich převzetí objednatelem. Pokud
výrobce náhradního dílu či materiálu poskytuje záruku delší než 24 měsíců, poskytne zhotovitel
objednateli záruku ve stejné délce jako výrobce.
Objednatel je povinen oznámit vv vady, na které se vztahuje záruka, bez zbytečného odkladu
zjistené
po jejich zjištění písemnou formou. Zhotovitel se zavazuje po dobu trvání záruky bezplatně odstranit
vady předmětu plnění, které se vyskytly po jeho předání. Pro termíny odstranění vad se přiměřeně
použije ustanovení odst. 3.5. této smlouvy.
8. Práva a povinnosti smluvních stran
Zhotovitel je povinen plnit řádně a včas a S odbomou péčí všechny Své povinnosti vyplývající Z této
smlouvy.
Zhotovitel je povinen zajistit, že při plnění předmětu smlouvy budou dodány a implementovány
pouze objednatelem schválené produkty a služby.
Zhotovitel je povinen postupovat při plnění závazků vyplývající z této smlouvy s veškerou
odbornou péčí v souladu s platnými obecně závaznými právními předpisy, uplatnitelnými
technickými normami a dalšími předpisy upravujícími předmětnou oblast činnosti objednatele.
Zhotovitel je povinen zajistit ochranu dokumentů a dokumentace, v datové anebo listinné podobě,
které od objednatele obdržel pro potřebu plnění předmětu dodávky nebo které vytvořil v rámci plnění
předmětu dodávky. Zhotovitel je povinen takové dokumenty a dokumentaci po uzavření dodávky
objednateli prokazatelně předat, nebo je se souhlasem objednatele prokazatelně zlikvidovat či je vést
- 5 /Zl -
C10 - Veřejné/osobní údaje
‹;ELNi,SPı=-.WA
CESKE REPUBLIKY
a prokazatelně evidovat. Zhotovitel je povinen zajistit, že takové dokumenty a dokumentace nebudou
poskytnuty třetí straně nebo užity ve prospěch třetí strany.
8.5. Zhotovitel je povinen zajistit, že:
a při likvidaci prostředků pro zpracování informací, které jsou nahrazeny v rámci dodávky,
budou v likvidovaných prostředcích obsažená data a licencované programy odstraněny,
b při změně programového vybavení v rámci servisu jím bude vytvořena záloha původního
programového vybavení včetně jeho konfigurace, kterou předá určenému zaměstnanci
objednatele,
C před instalací prostředků pro zpracování informací, které jsou předmětem dodávky, bude
jeho zaměstnanci provedena kontrola, že tyto prostředky neobsahují viry nebo jiné škodlivé
programy,
d při likvidaci prostředků pro zpracování informací, které jsou nahrazeny v rámci dodávky,
budou v likvidovaných prostředcích obsažená data a licencované programy odstraněny,
e při změně programového vybavení v rámci vývoje či servisu jím bude vytvořena záloha
původního programového vybavení včetně jeho konfigurace, kterou předá určenému
zaměstnanci objednatele,
f. při změně operačních systémů bude v rámci dodávky jeho zaměstnanci provedeno testování
vlivu takové změny na aplikace informační systém celní správy (dále jen ,,ISCS“),
g splní povinnosti ze zákona o kybemetické bezpečnosti uvedené V Příloze č. 4 této smlouvy,
h jeho zaměstnanci (a zaměstnanci jeho případných subdodavatelů) vstupující do objektů
objednatele podle předloženého seznamu budou seznámeni se zásadami BOZP a PO v
objektech objednatele, a to minimálně vrozsahu přílohy č.3 této smlouvy „Školení
zaměstnanců externích společností ze zásad bezpečnosti a ochrany zdraví při práci“.
8.6. Zaměstnanci zhotovitele podílející se na plnění předmětu smlouvy jsou povinni:
a zachovávat mlčenlivost ve vztahu k informacím, se kterými jakýmkoliv způsobem přijdou
do styku při plnění předmětu smlouvy,
b zdržet se pokusů o neoprávněný fyzický přístup do objektů anebo prostor objektů
objednatele, které nesouvisej í s plněním předmětu smlouvy,
C. zdržet se pokusů o neoprávněný logický přístup k objektům ISCS, které nesouvisejí S
plněním předmětu smlouvy,
d zdržet se jakýchkoliv aktivit v objektech objednatele, které nesouvisejí s plněním předmětu
smlouvy,
C. seznámit se se zásadami BOZP a PO v objektu objednatele dle přílohy č.3 „Školení
zaměstnanců extemích společností ze zásad bezpečnosti a ochrany zdraví při práci“,
podpisem stvrdit tento úkon na předloženém seznamu zaměstnanců objednatelem,
f vést dle potřeby individuální nebo skupinový provozní deník a všechny aktivity související
S plněním předmětu dodávky do deníku zaznamenávat, přičemž tyto aktivity musí být
záznamem v deníku předem schváleny určeným zaměstnancem objednatele, pokud je tak
možné (mimo řešení havarijních stavů),
8 při podpoře provozní správy ISCS, jmenovitě při protokolování bezpečnostních událostí
ISCS, zajistit řízený přístup k prostředkům protokolování a k záznamům protokolů.
8.7. Zaměstnanci zhotovitele nebudou kromě odpovědné osoby objednatele navazovat žádné další
pracovní kontakty s jinými zaměstnanci objednatele pro řešení předmětu této smlouvy ani tyto jiné
- 6 /Zl -
C10 - Veřejné/osobní údaje
‹;ELNi,SPı=-.WA
CESKE REPUBLIKY
zaměstnance seznamovat se stavem řešení projektu bez předchozího rozhodnutí oprávněné osoby
na straně objednatele.
8.8. Zhotovitel zaručuje, že činnosti prováděné podle této smlouvy budou profesionální kvality a budou
odpovídat všeobecně uznávanému standardu ISO 9001 :20l5.
8.9. Zhotovitel se zavazuje vprůběhu plnění předmětu této smlouvy průběžně spolupracovat
S objednatelem.
8.10. Zhotovitel servisu akceptuje požadavek objednatele na ekologickou likvidaci starých zařízení
v souladu se zákonem č. 541/2020, o odpadech.
8.11 Objednatel se zavazuje poskytnout zhotoviteli nezbytnou součinnost pro řádné a včasné plnění
smlouvy, zajistit zaměstnancům zhotovitele vstup do svých prostor V rozsahu potřebném k plnění
předmětu smlouvy a poskytnout zhotoviteli nutný přístup k potřebným technickým prostředkům.
8.12 Objednatel se zavazuje provést úhradu ceny v termínu a výši určené v této smlouvě.
8.13 Objednatel se zavazuje provozovat výpočetní techniku v souladu s technickými podmínkami
výrobců.
8.14. Objednatel se zavazuje zajistit zaměstnancům zhotovitele vhodné podmínky pro výkon práce, která
bude vykonávána v jeho prostorách.
8.15 Objednatel bude aktivně spolupracovat při plnění této Smlouvy. Objednatel určí pro každou věcnou
oblast řešené problematiky kvalifikovanou aproblematiky znalou osobu apoverí ji spoluprací
se zhotovitelem.
8.16 Objednatel se zavazuje poskytnout zhotoviteli odpovídající informace adokumenty nezbytné
pro plnění závazků týkajících se předmětu této Smlouvy; zde je výslovně sjednáno,
že je na výlučném uvážení obj ednatele, zda konkrétní požadovanou informaci poskytne bez dalšího,
neposkytne vůbec nebo zda k jejímu poskytnutí bude po zhotoviteli požadovat uzavření zvláštní
smlouvy či převzetí zvláštního závazku mlčenlivosti. V případě neposkytnutí informací, bez kterých
není možné plnění předmětu smlouvy nebo jeho části, je zhotovitel povinen objednatele na tuto
skutečnost upozornit a obě smluvní strany jsou povinny vzniklou situaci operativně řešit.
8.17 Povinnosti obj ednatele:
a. Poskytovat vdohodnutých termínech zhotoviteli infonnace a podklady, které potřebuje
křádné realizaci plnění podle této smlouvy, zejména pak poskytnout zhotoviteli
technologickou infrastrukturu a součinnost v míře, kvalitě a termínech, které budou stanoveny
a odsouhlaseny oběma stranami pro příslušná plnění.
b. Převzít předmět plnění ve smyslu této smlouvy a podepsat příslušné dokumenty v souladu
S ustanoveními této smlouvy.
c. Dodržovat provozní podmínky užívání dodané zhotovitelem a písemná doporučení
zhotovitele.
8.18 Objednatel je oprávněn po ukončení plnění předmětu smlouvy, ale před jeho převzetím, provést
operativní rizikovou analýzu za účelem zjištění, zda předmět smlouvy negativně neovlivnil
bezpečnost ISCS.
8.19 Objednatel je oprávněn svými určenými zaměstnanci provádět V objektech objednatele trvalý nebo
namátkový dohled aktivit zaměstnanců zhotovitele podílejících se na předmětu Smlouvy a každý
dohled zaznamenat do provozního deníku.
- 7/21 -
C10 - Veřejné/osobní údaje
‹;ELNi,SPı=-.WA
CESKE REPUBLIKY
8.20. Objednatel je oprávněn svými určenými zaměstnanci dle potřeby pravidelně nebo namátkově
kontrolovat úplnost a správnost záznamů individuálních i skupinových provozních deníků
zaměstnanců zhotovitele podílejících se na předmětu smlouvy.
8.21 Objednatel je oprávněn schvalovat změny zaměstnanců zhotovitele podílejících se na díle, a to
formou číslovaného dodatku smlouvy, prvotní Seznam takových zaměstnanců je uveden ve čl. 11
odst. 11.12. této smlouvy.
8.22 Objednatel je oprávněn při porušení nebo nedodržení bezpečnostních podmínek uvedených V odst. 4
až 10 tohoto článku uplatnit vůči zhotoviteli sankce podle čl.5 - Smluvní sankce této smlouvy.
8.23 Zaměstnanci objednatele určení podle odst. 8.19. až 8.21. tohoto článku jsou uvedeni V čl. 11
odst. 11.12. této smlouvy.
8.24. Zaměstnancem zhotovitele odpovědným za plnění bezpečnostních podmínek specifikovaných
objednatelem j
8.25 Zaměstnancem objednatele odpovědným za dohled nad plněním bezpečnostních podmínek
uvedených V odst. 7 až 17 tohoto článku specifikovaných objednatelem a plněných zhotovitelem je
9. Důvěrné informace
9.1. Objednatel je S ohledem na předmět Své činnosti vázán při nakládání S údaji O svých klientech
zvláštními obecně závaznými právními předpisy, zejména pak, nikoli však výlučně, zákonem č.
110/2019 Sb., o zpracování osobních údajů a doprovodnými vyhláškami a předpisy nižší právní síly.
9.2. V případě, že V souvislosti S plněním závazků podle této Smlouvy získá zhotovitel přístup
k informacím obsahujícím osobní nebo citlivé údaje „klientů“ objednatele, se zavazuje dodržovat
mlčenlivost o všech těchto údajích vůči třetím osobám, zároveň se zavazuje učinit veškerá technická
iorganizační opatření, aby nedošlo k porušení povinností plynoucích objednateli z obecně
závazných právních předpisů. Pojmem „klient“ se V tomto případě rozumí účastníci celních,
správních, daňových a trestních řízení vedených objednatelem i jakékoliv další osoby, jejichž osobní
či jinak citlivé údaje má obj ednatel povinnost zpracovávat V rámci plnění Svých zákonem svěřených
kompetencí.
9.3. Zhotovitel se zavazuje zajistit, aby všichni jeho zaměstnanci zúčastnění na plnění této Smlouvy znali
své povinnosti při zachování důvěmosti osobních a citlivých údajů a aby dodržovali mlčenlivost
dle režimu stanoveném V tomto článku. Tento závazek bude platit i při práci V prostorách objednatele
pro dodržování jeho vnitřních předpisů o bezpečnosti a pravidel užívání software, interní sítě
a přístupu na Internet, S kterými Objednatel zhotovitele seznámí.
9.4. Smluvní strany Se zavazují kzachování mlčenlivosti o důvěrných a interních informacích druhé
smluvní strany, se kterými V souvislosti s plněním předmětu této smlouvy přijdou do styku.
9.5. Bez ohledu na výše uvedená ustanovení se za důvěrné nepovažují informace, které:
a) se staly veřejně známými, aniž by to zavinila záměrně či opominutím přijímající strana,
b) měla přijímající strana legálně k dispozici před uzavřením této smlouvy, pokud takové
informace nebyly předmětem jiné, mezi smluvními stranami uzavřené smlouvy o ochraně
informací,
c) jsou výsledkem postupu, při kterém k nim přijímající strana dospěje nezávisle a je to schopna
doložit Svými záznamy nebo důvěrnými informacemi třetí osoby,
d) po podpisu této smlouvy poskytne přijímající straně třetí osoba, jež takové informace přitom
nezíská přímo ani nepřímo od strany, jež je jejich vlastníkem.
9.6. Ustanovení tohoto článku není dotčeno ukončením účinnosti této smlouvy z jakéhokoliv důvodu
a trvají 5 let po ukončení účinnosti této smlouvy.
- 8 / 21 -
C10 - Veřejné/osobní údaje
r;ELNi,SPı=-.WA
CESKE REPUBLIKY
10. Platnost a účinnost Smlouvy
10 l Tato smlouva nabývá platnosti podpisem statutámích zástupců obou smluvních stran a účinnosti
dnem uveřejnění V registru smluv.
Účinnost této smlouvy, může být ukončena následovně:
a) písemnou dohodou smluvních stran;
b) odstoupením V případě podstatného porušení povinností příslušné smluvní strany a mamého
uplynutí 30 (třicet) denní lhůty k napravení a odstranění porušovaného závazku druhou
smluvní stranou, jež počíná běžet ode dne doručení takového upozornění. Za podstatné
porušení povinností se považuje neplnění ujednání podle článku 3. smlouvy.
c) odstoupením V případě, že Zhotovitel vstoupí do likvidace či se Zhotovitelem jako dlužníkem
bude zahájeno insolvenční řízení, případně bude insolvenčním soudem zjištěn úpadek
zhotovitele.
11. Závěrečná ujednání
Částečná neplatnost. Stanou-li se některá ustanovení této smlouvy zcela nebo zčásti neplatná, nebo
pokud by některá ustanovení chyběla, není tím dotčena platnost zbývajících ustanovení a strany se
zavazují nahradit takovéto neplatné nebo nevymahatelné ustanovení novým, platným
a vymahatelným ustanovením, jež bude nejlépe odpovídat účelu původního ustanovení
Neuplatnění precedentu. Pokud se jedna ze smluvních stran vzdá určitého nároku na nápravu
V případě porušení nebo nedodržení ustanovení této smlouvy ze strany druhé Smluvní strany nebo se
zdrží či opomene uplatnit či využít kteréhokoli práva nebo výsady, jež jí podle této smlouvy náleží
nebo náležet může, nesmí být takový úkon, ato bez výjimky, považován nebo uplatňován jako
precedent do budoucna pro jakýkoli další případ, ani nelze považovat takové jednání za vzdání
se jakéhokoli nároku, práva či výsady jednou pro vždy
Úplnost ujednání. Tato smlouva zahrnuje úplnou dohodu mezi stranami a žádná j iná ujednání, slovní
či písemná, která by se týkala předmětu této smlouvy, mezi stranami neexistují a pokud taková
předchozí ujednání existovala, jsou tímto zrušena anahrazena touto smlouvou. Tuto smlouvu
je možné měnit a doplňovat pouze písemnými oboustranně odsouhlasenými, statutárními nebo
pověřenými zástupci podepsanými a postupně číslovanými dodatky, které se stávají její nedílnou
součástí. Smluvní strany si dále ujednaly, že k jiným formám nebude přihlíženo a nebudou jimi
vázány.
Tato smlouva a veškeré závazky z ní vyplývající nebo s ní související a v ní výslovně neupravené se
řídí ustanoveními zákona OZ a právním řádem České republiky a spadá pod jurisdikci soudů České
republiky. Smluvní strany se zavazují, že případné rozpory vzniklé při realizaci této Smlouvy budou
řešit korektním způsobem a V souladu S právními předpisy a pravidly slušnosti. Každá ze smluvních
stran se dále zavazuje, že k soudnímu řešení uvedených sporů přistoupí až po vyčerpání možností
jejich Vyřízení mimosoudní cestou.
Zhotovitel výslovně souhlasí s tím, že objednatel tuto smlouvu uveřejní na svém profilu V plném
znění V souladu se zákonem č. 134/2016 Sb., O zadávání veřejných zakázek, ve znění pozdějších
předpisů.
V souladu se zákonem č. 340/2015 Sb., O registru smluv, V platném znění, se strany dohodly, že
objednatel zašle tuto smlouvu správci registru smluv k uveřejnění ve lhůtě, stanovené tímto zákonem.
Osobní údaje stran před odesláním budou anonymizovány V souladu se zákonem č. ll0/2019 Sb., o
zpracování osobních údajů.
- 9 /Zl -
C10 - Veřejné/osobní údaje
‹;ELNi,SPı=-.WA
CESKE REPUBLIKY
11.7. Smluvní strany se dohodly, že žádná Z nich není oprávněna postoupit svá práva apovinnosti
11.8. vyplývající Z této smlouvy ani Z jejího porušení třetí straně bez předchozího písemného souhlasu
druhé smluvní strany.
Přílohy jsou nedílnou součástí této smlouvy. V případě rozporu mezi touto smlouvou a jejími
přílohami platí tato smlouva či úprava později sj ednaná.
11.9. Případ neplnění. Není-li v této smlouvě výslovně sjednáno jinak, dojde-li k jakémukoli porušení
povinnosti vyplývající Z této smlouvy, je smluvní strana, která povinnost nepoıušila, povinna stranu
porušující povinnost na takové porušení upozomit a poskytnout jí dodatečnou lhůtu k dodatečnému
splnění porušené povinnosti. Tato lhůta nesmí být kratší než 15 (patnáct) dnů.
11.10. Smluvní strany si uj ednaly, že závazky vyplývající Z této smlouvy se promlčují ve lhůtě 3 roky ode
dne, kdy smluvní strana mohla poprvé toto právo uplatnit.
1l.11.Smluvní strany si výslovně ujednaly, že tuto smlouvu nelze postoupit na řad. Žádná Ze smluvních
stran není oprávněna vtělit jakékoliv právo plynoucí jí ze smlouvy nebo Z jejího porušení do podoby
cenného papíru.
11.12.0právněnými osobami, tj. vzájemnou součinností smluvních stran při plnění této smlouvy jsou:
Pověření Zaměstnanci objednatele:
Pověřený Zaměstnanec zhotovitele:
Rozdělení výtisků. Tato smlouva může být smluvními stranami podepsána vlastnoručně, nebo
elektronicky se zaručeným elektronickým podpisem. Bude-li smlouva podepsána vlastnoručně, musí být
V vyhotovena ve dvou (2) výtiscích s platností originálu, Z nichž jeden (1) výtisk obdrží objednatel a jeden
(1) výtisk obdrží zhotovitel. případě, že smlouva bude podepsána elektronicky, zavazuje se smluvní
- 10/21 -
C10 - Veřejné/osobní údaje
‹;ELNi,SPı=-.EWA
CESKE REPUBLIKY
strana, která smlouvu podepíše jako poslední, Zaslat její elektronickou podobu bez zbytečného odkladu
druhé smluvní straně.
Nedílnou součástí této smlouvy jsou přílohy:
Příloha č. l ~ Zádost o opravu
Příloha č. 2 - Servisní protokol
Příloha č. 3 - Školení zaměstnanců externích společností ze zásad bezpečnosti a ochrany
zdraví při práci, požární ochrany
Příloha č. 4 - Bezpečnostní pravidla pro významné a pro běžné dodavatele infonnačního
Systému Celní správy Ceské republiky
Podpisy. Na důkaz srozumění a souhlasu S touto smlouvou Strany připojily své podpisy následovně:
V Praze V Praze
Ing- Radek Digitálně podepsal
Ing. Radek Nekı
N e k| Datum; 2024.02.09
10:22:59 +01 I O0 I
Ing, Radek Nekl
Předseda představenstva
- 11 /21 -
C10 - Veřejné/osobní údaje
‹;ELNi,SPı=-.EWA
CESKE REPUBLIKY
Prvırloha č.1 Žádost 0 opravu
Nahlášení opravy Se provádí prostřednictvím webového formuláře S uvedením
https://portal.Xanadu.cZ/ServiSCuSt/ nebo emailem na adresu ServiS@Xanadu.cZ
povinných údajů jako při použití webového formuláře.
- 12/21 -
C10 - Veřejné/osobní údaje
CELNÍ SPPÁUA
ČESKÉ REPUBLIKY
(\ 2 Servisní protokol
Zákazník Protokol o provedené službě č.:
Adresa
I
IČO DIČ
I I
Kontaktní osoba
oe), Email
Pardub
Telefon/Mobil
02
Produktové číslo Iľýrobní číslo Popis zaľízenl Číslo objednávky zákazníka
530 Datum nahlášení/čas
, Popis závady I Datum ukončení/čas I I
291 Datum posunutí/čas
(Štrossova I I
Pardubˇoe
provozovny:
a
ska ce
Střed dě'Ov Typ servisu Z ùsob úhrady služby Účlované položky Vyúčtování položek
Bu E] záruční E] neúčtovat EI práce Provedené služby v celkove
E] pozáruční III placeno hotově El doprava ceně bez DPH (21%)
400 E] u zákazníka III fakturovat E] spotřebovaný materiál
E] v senıisním středisku Účtovaný materlál v celkové
České EI hrazeno předem
764 ceně bez DPH (21%)
272 01
e 370
cz 95/15,
Popis služeb a úćtovaného materiálu, Epis řešení
s@×anadu ckého
Č
serv (Che
C8
e-ma OV
- Buóè
údae
n Česká
Kontak
ostrava)
CZ14498138. oo
709
5,
D Šrámka
14498138,
(Fran
'CO Ostrava
10
10), Odložení z dúvodú
Praha
00 Praha Jméno a p_říjmení
106 00
Celková cena za provedení služby a účtovaný materiál bez DPH:
106
2389,
ČTK Celková cena za provedené služby a účtovaný materiál vč. DPH:
vn'cká
Ž'ro udova
s b Zákazník svym podpısem potvrzuje, Ze zarízení bylo předáno po provedené opravě íunkćní a bez zievnych zavad a zaroven potvrzuje oprávněnost ùčtovane výše uvedene částky.
Tento dokument neslouží Iako daňový doklad.
a
2389
XANADU cká Datum opravy/převzetl Jmeno a podpis zákazníka
: Ž'rovn
vate
Doda Praha
I I
13/21-
Clo - Veřejné/osobní údaje
‹;ELNi,SPı=-.WA
CESKE REPUBLIKY
Příloha č. 3 - Školení zaměstnanců externích společností ze zásad bezpečnosti a ochrany zdraví při
práci, pozvarrní ochrany
Zaměstnanci externích společností jsou povinni:
1. Při vstupu do budovy se vždy ohlásit u zaměstnance odboru 12, majícího danou práci na starosti.
2. Pohybovat se jen V prostoru opravovaného zařízení, na které byli přivoláni.
3. Počínat si při práci tak, aby nedošlo k ohrožení zdraví, dodržovat předpisy o ochraně a bezpečnosti při
práci a stanovené pracovní postupy.
4. Vstupovat do kontrolovaných prostor jen se svolením vedoucího střediska, mistra nebo mechanika, a to
V předepsaném ochranném oděvu. Vstup do čistých a kontrolovaných prostor je povolen V kombinézách Z
bezúlétového materiálu a příslušné obuvi.
5. Zaměstnanci externích firem jsou povinni během práce dodržovat pořádek a vždy po vykonání určené
práce uvést pracoviště do původního stavu.
6. Oznámit vedoucímu zaměstnanci ihned nedostatky a závady, které by mohly ohrozit bezpečnost a zdraví
ostatních zaměstnanců.
7. Řídit se bezpečnostními tabulkami, které jsou V objektu umístěny.
8. Nezabraňovat přístupu k rozvaděčům energií, hasicím přístrojům a únikovým východům.
9. Při odchodu z pracoviště odpojit elektrické spotřebiče.
10. Před započetím práce se informovat, V jakém stavu se nachází zařízení, na kterém se bude pracovat.
1 1. Oprava, seřizování, úprava, údržba a čištění zařízení se provádějí, jen j e-li zařízení odpoj eno od přívodu
energií. Není-li to technicky možné, musí se učinit vhodná ochranná opatření.
12. Při práci V prostředí S nebezpečím výbuchu se musí používat nejiskřící nářadí, antistatický oděv a
antistatická obuv.
13. Před zahájením prací s otevřeným ohněm a po jejich ukončení se musí o této skutečnosti informovat
14. Při vyhlášení požárního poplachu urychleně opustit ohrožený prostor a odebrat se na shromaždiště dle
evakuačního plánu pracoviště, na kterém vykonává svou činnost.
15. Počínat si tak, aby svým chováním, jednáním a činností nezavdal příčinu k požáru, ekologické nebo
jiné havárií.
16. Dodržovat a respektovat platné příkazy, zákazy a nařízení, se kterými byli seznámeni, dále všechny
bezpečnostní tabulky, nápisy, symboly a příkazy.
17. Počínat si při výkonu činnosti tak, aby svým jednáním nebo chováním nebo vlastní činností
V neohrožovali zdraví a životy zaměstnanců a osob zdržujících se V areálu nebo majetek celní správy.
18. souvislosti se svou činností dodržovat na pracovištích pořádek a čistotu, zabezpečovat průchodnost
přístupových a únikových komunikací.
19. Zajišťovat bezpečnost používaných strojů a mechanismů, provádět kontrolu stavu pracoviště,
používaného nářadí a nástrojů a zjištěné závady neprodleně odstraňovat.
20. Oznamovat Svým nadřízeným příp. pověřeným zaměstnancům celní správy ty závady a nedostatky,
které by mohly být příčinou bezpečnostní nehody (úrazu) nebo havárie, a které nejsou schopni odstranit
vlastními silami a prostředky.
21. Vykonávat pracovní činnost pouze na určených, vyhrazených a převzatých pracovištích za dohodnutých
podmínek, ze kterých se nesmějí bez souhlasu pověřeného zaměstnance celní správy svévolně vzdalovat s
výjimkou naléhavých případů (nevolnost, nemoc, úraz apod.) a odchodu na přestávku V práci dle zákoníku
práce V platném znění.
22. Dodržovat zákaz kouření v celém areálu budovy GŘC S výjimkou míst k tomu určených a označených
jako ,,Kuřárna“. Kouření je povoleno pouze V kuřárnách, které jsou umístěny na schodištích.
23. Používat otevřený oheň a jiné zdroje zapálení (svařování, pálení, broušení, řezání, vrtání, letování,
natavování apod.) pouze na určených a schválených údržbářských pracovištích (např. svařovna). Mimo tato
místa je možné používat otevřený oheň a jiné zdroje zapálení jen se souhlasem odpovědných zaměstnanců
V kteří musí před zahájením prací
vyhodnotit rozsah požárního rizika V daném místě dle platné směmice o pozamí ochraně. každém případě
musí být vystaveno pro externí společnost "Příkaz k provedení prací se zvýšeným nebezpečím požáru" a
- 14/21 -
C10 - Veřejné/osobní údaje
‹;ELNi,SPı=-.WA
CESKE REPUBLIKY
splněna V něm stanovená opatření. Je nutno při používání otevřeného ohně v průběhu prací i po jejich
ukončení dbát zvýšené opatrnosti.
24. Oznamovat svým nadřízeným resp. pověřeným zaměstnancům celní správy snížení zdravotní
způsobilosti k výkonu práce (nevolnost, nemoc, zdravotní indispozice) nebo jiných okolností, které mohou
ovlivnit bezpečný výkon práce.
25. Respektovat rozhodnutí, příkazy a doporučení pověřených zaměstnanců celní správy a zaměstnanců,
kteří vykonávají kontrolní a dozorčí činnost na úseku bezpečnosti a ochrany zdraví při práci, požární
ochrany, ostrahy majetku.
26. Řídit se dalšími obecně závaznými předpisy a normami, jakož i místními předpisy a organizačními
normami v oblasti BOZP a PO, se kterými byly zaměstnanci extemí společnosti seznámeny v rámci
proškolení BOZP a PO.
27. Na základě vyhledání rizik při vykonávané pracovní činnosti používat vhodné osobní ochranné pracovní
V prostředky (dále jen ,,OOPP“).
28. případě vzniku požáru v budově GŘC jsou zaměstnanci externích společností povinni zakročit k
odvrácení škody, pokud tím nevystavují vážnému ohrožení sebe, nebo ostatní přítomné zaměstnance a
ohlásit požár dle požárních poplachových směrnic na ohlašovnu požáru kl. 2782.
29. Každý zaměstnanec externí společnosti, který se stane svědkem úrazu je povinen na místě, v rámci
svých schopností a možností poskytnout okamžitou předlékařskou první pomoc a přivolat lékaře.
V HMP Lékařskou první pomoc zajišťuje V pracovní dny v ordinačních hodinách
v přízemí budovy GŘC) ostatních případech ZZS na tel. č. 155, případně
integrovaný záchranný systém tel. č. ll2. Neprodleně oznámit vedoucímu zaměstnanci celní správy kde
došlo k úrazu.
30. Dodržovat zákaz požívání alkoholických nápojů, návykových látek a omamných prostředků na všech
pracovištích. Uvedený zákaz se vztahuje i na donášení alkoholických nápojů a omamných prostředků ve
všech prostorách a objektech celní správy. Dodržovat povinnost přicházet na pracoviště ve střízlivém stavu
a setrvat V něm po celou pracovní dobu.
Používání OOPP:
l. OOPP nutné pro bevzv nou rv povinna zajistit externí společnost sama.
servisni cinnost je
2. Zaměstnanci externích společností jsou povinni předepsaným způsobem použít speciální OOPP dle rizik,
vyplývajících z povahy vykonávané práce. (např. rukavice, polomasky, antistatická obuv, spec. oděvy -
kombinézy, ochranné brýle atd.).
Zaměstnancům je zakázáno:
l. ıv a pouzvirvat (i před vstupem) alkoholické nápoje do obj ektů či areálu Celní správy ČR.
Přinaset
2. Požívat či jinak zneužít účinné látky nebo přípravky, které se na střediscích používají nebo vyrábějí.
3. Odstraňovat nebo poškozovat bezpečnostní zařízení, kryty, značky. Odstraňovat nebo poškozovat
instalované bezpečnostní, požární a informativní tabulky, nápisy, symboly, vyřazovat z činnosti další
bezpečnostní opatření (ochrany, kryty, zábradlí, zábrany apod.) svévolně provádět další nepovolené úpravy
bezpečnostního a protipožámího vybavení pracoviště.
4. Pokud se provádí práce v čistém prostoru musí se dodržet pravidla chování v čistých prostorech podle
provozního řádu střediska.
5. Používat nástroje, nářadí, stroje, zařízení a dopravní a manipulační prostředky, které nesplňují požadavky
bezpečnosti a ochrany zdraví při práci a nebyly u nich provedeny předepsané prohlídky, zkoušky a revize.
Seznámení zaměstnance externích společností s rizikem požáru:
l. Každý zaměstnanec provádějící činnost v areálu společnosti je povinen řídit se požárním řádem
pracoviště a v případě vzniku mimořádné události (požár, havárie apod.) také požárním evakuačním plánem
a poplachovými směmicemi.
- 15 /21 -
C10 - Veřejné/osobní údaje
‹;ELNi,SPı=-.EWA
CESKE REPUBLIKY
2. Při zpozorování požáru je každý povinen jej uhasit pomocí ručních hasicích přístrojů případně spusvtvením
stabilního hasicího zařízení. Není-li to možné, bezodkladně vyhlásit požární poplach a ohlásit vznik požáru
- tel. kl. 150 nebo tlačítkem EPS.
Životní prostředí:
Je povinností všech zaměstnanců extemích společností Zdržovat se veškerých činností, které by mohly vést
k ohrožení či poškození životního prostředí (např. volně odhazovat či netřídit odpad do nádob k tomu
určených, vylévat zbytky kapalin do kanalizace, používat zařízení, která nevyhovují technickým
požadavkům, aj.).
- 16/21 -
C10 - Veřejné/osobní údaje
‹;ELNi,SPı=-.EWA
CESKE REPUBLIKY
Příloha 4 - Bezpečnostní pravidla pro významné a pro bevzv né dodavatele informačního Systému
Celní správy České republiky
(dle zákona č. 181/2014 Sb., O kybernetické bezpečnosti)
(dle vyhlášky č. 82/2018 Sb., o kybernetické bezpečnosti)
(Minimální bezpečnostní standard, podpůrný materiál NUKIB, verze 1.0, ke dni 17.července 2020)
ŘÍZENÍ KYBERNETICKÉ BEZPEČNOSTI
Vyhláška č. 82/2018 Sb., o kybernetické bezpečnosti
1. Řízení dodavatelů Významný Běžný Odkaz
na ref.
1.1. Dodavatel má povinnost se Seznámit S pravidly dodavatel dodavatel
(vč. KII, dok.
objednatele, která zohledňují jeho požadavky Ano
VIS) Ne VKB,
systému řízení bezpečnosti informací a plnit je. Ne
Ano §55,
1.2. Dodavatel bere na vědomí, že objednatel Ne
Ano odst. 1,
pravidelně přezkoumává plnění smluv a),đ)
Ano
S významnými dodavateli z hlediska systému VKB,
Ano §&
řízení bezpečnosti informací.
odst. 1,
1.3. U významných dodavatelů v rámci uzavírání g)
smluvních vztahů stanoví způsoby a úrovně VKB,
§&
realizace bezpečnostních opatření a určí obsah
odst. 2,
vzájemné smluvní odpovědnosti za zavedení a b)
kontrolu bezpečnostních opatření. VKB,
1.4. Dodavatel bere na vědomí, že obj ednatel provádí §8„
odst. 2,
pravidelné hodnocení rizik a pravidelnou kontrolu 0)
zavedených bezpečnostních opatření u
poskytovaných plnění pomocí vlastních zdrojů
nebo pomocí třetí strany.
2. Zvládání kybernetických bezpečnostních událostí
a incidentů
2.1. Dodavatel má povinnost oznamovat objednateli Ano Ano VKB,
neobvyklé chování infonnačního a komunikačního zvážit, zda §14,
odst. 1,
systému a podezření na jakékoliv zranitelnosti. je
relevantní f)
3.. Příloha č 7 - Řízení dodavatelů - bezpečnostní a
zohlednit VKB,
opatření pro smluvní vztahy
ve Příloha
3.1. Obsah Smlouvy uzavírané s významnými Ano smlouvě
zvážit, zda č. 7.
dodavateli: H)
je
a) ustanovení o bezpečnosti infonrıací (z pohledu relevantní b)
a
důvěrnosti, dostupnosti a integrity),
3.2. b) ustanovení o oprávnění užívat data, Ano
-17/21-
C10 - Veřejné/osobní údaje
‹;ELNi,SPı=-.EWA
CESKE REPUBLIKY
c) ustanovení o autorství programového kódu, Ano zohlednit
ve
popřípadě o programových licencích,
smlouvě
SW *) platí pouze pro dodavatele Zakazkového zvážit, Zda
S W, příp. dodavatele krabícového je
relevantní
d) ustanovení o kontrole a auditu dodavatele Ano a
zohlednit
SW (pravidla zákaznického auditu),
ve
*) platí pouze pro dodavatele Zakazkového smlouvě
zvážit, Zda
a pro dodavatele Služby.
je
e) ustanovení upravující řetězení dodavatelů, Ano relevantní
a
přičemž musí být zajištěno, že poddodavatelé zohlednit
se Zaváží dodržovat v plném rozsahu ujednání ve
smlouvě
mezi povinnou osobou a dodavatelem a zvážit, Zda
nebudou v rozporu s požadavky povinné je
relevantní
osoby na dodavatele, a
zohlednit
Í) ustanovení o povinnosti dodavatele dodržovat Ano
ve
bezpečnostní politiky povinné osoby nebo smlouvě
zvážit, Zda
ustanovení o odsouhlasení bezpečnostních
je
politik dodavatele povinnou osobou, relevantní
a
SW*) platí pouze pro dodavatele Zakázkového zohlednit
a pro dodavatele Služby. ve
smlouvě
g) ustanovení o řízení změn, Ano zvážit, Zda
SW*) platí pouze pro dodavatele Zakázkového je
relevantní
a pro dodavatele Služby. a
zohlednit
h) ustanovení o souladu smluv s obecně Ano
ve
závaznými právními předpisy, smlouvě
zvážit, zda
i) ustanovení o povinnosti dodavatele informovat Ano
je
povinnou osobu o relevantní
l. kybemetických bezpečnostních incidentech a
zohlednit
souvisejících S plněním smlouvy,
2. způsobu řízení rizik na straně dodavatele a ve
smlouvě
o zbytkových rizicích souvisejících s zvážit, zda
plněním smlouvy,
3. významné změně ovládání tohoto je
relevantní
- 18 / 21 - a
zohlednit
C10 - Veřejné/osobní údaje
ve
smlouvě
3.10. dodavatele podle zákona o obchodních ‹;ELNi,SPı=-.EWA
korporacích nebo změně vlastnictví
zásadních aktiv, popřípadě změně CESKE REPUBLIKY
oprávnění nakládat S těmito aktivy, zvážit, zda
využívaných tímto dodavatelem k plnění
je
podle smlouvy se správcem, relevantní
*) platí pro všechny dodavatele, pokud a
zohlednit
Součástí dodávkyje í maintenance.
ve
j) specifikace podmínek Z pohledu bezpečnosti při Ano smlouvě
zvážit, zda
ukončení smlouvy (například přechodné
období při ukončení spolupráce, kdy je třeba je
ještě udržovat službu před nasazením nového relevantní
a
řešení, migrace dat a podobně), zohlednit
3.11 k) specifikace podmínek pro řízení kontinuity Ano ve
3.12. činností v Souvislosti S dodavateli (například smlouvě
zahrnutí dodavatelů do havarijních plánů, zvážit, zda
úkoly dodavatelů při aktivaci řízení kontinuity je
relevantní
činností), a
zohlednit
*) platí pro všechny dodavatele, pokud
ve
Součástí dodávky/'e i maintenance. smlouvě
zvážit, zda
1) specifikace podmínek pro fonnát předání dat, Ano
je
provozních údajů a informací po vyžádání relevantní
a
správcem, zohlednit
3.13 m) pravidla pro likvidaci dat, Ano ve
smlouvě
3.14. n) ustanovení o právu jednostranně odstoupit od Ano zvážit, zda
3.15
smlouvy v případě významné změny kontroly je
relevantní
nad dodavatelem nebo změny kontroly nad a
zohlednit
Zásadními aktivy využívanými dodavatelem k
ve
plnění podle smlouvy a Smlouvě
zvážit, zda
*) platípro všechny dodavatele, pokud
je
Součástí dodávkyje i maintenance. relevantní
a
o) ustanovení O sankcích za porušení povinností. Ano zohlednit
ve
Smlouvě
P04 Politika řízení dodavatelů
- 19/21 -
C10 - Veřejné/osobní údaje
‹;ELNi,SPı=-.EWA
CESKE REPUBLIKY
Dodavatel bere na vědomí, že obj ednatel provádí Ano Ne Kap. 6.
pravidelnou kontrolu a roční hodnocení
dodavatelů.
Dodavatel bere na vědomí, že objednatel u Ano Ne Kap
významných dodavatelů ve spolupráci S auditorem 18.
kybernetické bezpečnosti připravuje a realizuje
plán pro provádění kontrol zavedení
bezpečnostních opatření na straně dodavatele.
Tento plán musí obsahovat alespoň jednu
kontrolní návštěvu u dodavatele za 3 roky. Ne Kap
Dodavatel bere na vědomí, že objednatel v rámci Ano
hodnocení významných dodavatelů provádí 19.
každoročně přezkoumání, zda služby, které
dodavatel poskytuje, jsou dodávány v souladu se
sjednanými požadavky a podmínkami, a že jsou
řádně řízeny kybemetické bezpečností incidenty a
související problémy.
P07 Politika řízení přístupu
Dodavatel bere na vědomí, že přístup k Ano Ano Kap
jednotlivým aplikacím a datům systému ICT smí 6.1.
být povolen pouze na základě úspěšné autentizace
a autorizace uživatele.
Přístupy musí být přidělovány identitě uživatele Ano Ano Kap
identifikované uživatelským jménem; 6.1.
identifikátory identity uživatele musí být
jednoznačné a vždy spojitelné S konkrétní fyzickou
osobou.
Identita a její platnost musí být Ano Ano Kap
zavedena/měněna/rušena během procesu 6.1.
vzniku/změny/ukončení pracovního vztahu
zaměstnance nebo na základě smluvního vztahu s
dodavatelem.
P22 Politika zvládání kybernetických
bezpečnostních incidentů
Dodavatel bere na vědomí, že zhotovitel je Ano Ano Kap
oprávněn při přípravě a provedení testů Za 9.1.
přípravu a zvládání kybernetických
bezpečnostních incidentů provedení testů
součinnost potřebných zaměstnanců CS i
dotčených dodavatelů externích služeb.
Ostatní bezpečnostní dokumentace objednatele
Dodavatel má povinnost se seznámit S pravidly Ano Ano
objednatele, která jsou obsažena v níže uvedeném Ano
Ano
seznamu Ostatní bezpečnostní dokumentace Ano
objednatele, a která zohledňují jeho požadavky
systému řízení bezpečnosti infonnací a plnit je:
a) P00 Politika kybemetické bezpečnosti Ano
ISCS
b) P03 Politika organizační bezpečnosti Ano
c) P04 Politika řízení dodavatelů Ano
- 20/21 -
C10 - Veřejné/osobní údaje
‹;ELNi,SPı=-.EWA
CESKE REPUBLIKY
d) P05 Politika bezpečnosti lidských zdrojů Ano Ano
C) P07 Politika řízení přístupu Ano Ano
f) P22 Politika zvládání kybernetických Ano Ano
bezpečnostních incidentů
Minimální bezpečnostní standard, NÚKIB, (ve
vztahu k dodavatelům)
Dodavatel bere na vědomí, že objednatel je Ano Ano Kap 5.
Kap
povinen poučit relevantní osoby dodavatele o Ano Ano
17.3
jejich povinnostech, teoreticky a prakticky je Ano Ano
Kap
školit, seznámit je S platnými bezpečnostními Ano Ano
Ano Ano 17.3
_politikami a kontrolovat jej ich dodržování. Ano Ano
Kap
V případě vyvíjeného infonnačního nebo Ano Ano
Ano Ano 17.3
komunikačního systému dodavatelem musí být Ano Ano
definovány a dokumentovány následující zvážit, zda zvážit, zda
_požadavky: je je
relevantní a relevantní
a) požadavky na licenční ujednání,
vlastnictví kódu a práv duševního zohlednit ve El
smlo uvě
vlastnictví, zohlednit
b) požadavky na osvědčení kvality a ve
správnosti provedených prací, smlo uvě
c) požadavky na uložení zdrojového kódu,
d) požadavky na právo přístupu k vývoji pro
audit bezpečnosti a správnosti provedené
práce,
e) požadavky na smluvní podmínky na
bezpečnost a zabezpečení kódu,
Í) požadavky na provedení testů zranitelnosti
101 V před instalací v produkčním prostředí.
2. případě webových aplikací je dodavatel povinen
OWASP zajistit vývoj dle principů definovaných ve
Standardu v aktuálním znění.
Pro informační nebo komunikační systém vyvíjený
externím dodavatelem musí být smluvně zajištěno
právo auditu zdrojového kódu a dodržování
požadavků na bezpečnost. Smluvně též musí být
zajištěno uložení zdrojových kódů u důvěryhodné
třetí strany (code escrow) v případě, že dodavatel
nepředává zdrojový kód jako součást dodávky
vyvíj eného programového vybavení (informačního
nebo komunikačního systému systému).
- 21 /21 -
C10 - Veřejné/osobní údaje