Upozornění: Text přílohy byl získán strojově a nemusí přesně odpovídat originálu. Zejména u strojově nečitelných smluv, kde jsme použili OCR. originál smlouvy stáhnete odsud
SML_4200013424
SMLOUVA O POSKYTOVÁNÍ SLUŽEB
uzavřená podle § 1746 odst. 2 zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších
předpisů (dále jen „Smlouva“) mezi těmito smluvními stranami:
Státní zemědělský intervenční fond (SZIF)
se sídlem: Ve Smečkách 801/33, 110 00 Praha 1
zastoupen: Ing. Petrem Dlouhým MBA, generálním ředitelem
IČO: 48133981
DIČ: CZ48133981
bankovní spojení: Česká národní banka
číslo účtu: 000-3926001/0710
datová schránka: jn2aiqd
(dále jen „Objednatel“)
a
HACKTRACK Security s.r.o.
se sídlem: Výstaviště 405/1, 603 00 Brno Pisárky
zastoupen: Ing. Jiřím Holíkem, jednatelem
IČO: 067 99 671
DIČ: CZ06799671
zápis v OR: vedeném Krajským soudem v Bně v oddíle C vložce č. 104371
bankovní spojení: Raiffeisenbank
číslo účtu: 481964002/5500
datová schránka: 5x7zva5
(dále jen „Poskytovatel“)
(Objednatel a Poskytovatel dále jednotlivě též jen „Smluvní strana“ nebo společně
„Smluvní strany“)
1. Úvodní ustanovení
1.1 Smluvní strany se dohodly, že se jejich závazkový vztah řídí zákonem č. 89/2012 Sb.,
občanský zákoník, ve znění pozdějších předpisů (dále jen „ObčZ“).
1.2 Smluvní strany prohlašují, že jejich identifikační údaje uvedené v záhlaví Smlouvy jsou
v souladu s právními skutečnostmi v době uzavření Smlouvy. Smluvní strany se zavazují, že
změny dotčených údajů oznámí písemně bez prodlení druhé Smluvní straně. V případě změny
účtu Poskytovatele je Poskytovatel povinen rovněž doložit vlastnictví k novému účtu, a to kopií
příslušné smlouvy nebo potvrzením peněžního ústavu. Při změně identifikačních údajů
Smluvních stran včetně změny účtu není nutné uzavírat ke Smlouvě dodatek.
1.3 Smluvní strany prohlašují, že osoby podepisující Smlouvu jsou k tomuto úkonu oprávněny.
1.4 Smlouva je uzavřena na základě výsledků výběrového řízení na veřejnou zakázku s názvem:
„Služba pro řízení technických zranitelností IS a služby podpory na 36 měsíců“, Systémové
číslo E-ZAK: P24V00000013, ev. č. VVZ: Z2024-006803 (dále jen „Veřejná zakázka“).
Jednotlivá ujednání Smlouvy budou vykládána v souladu s podmínkami Veřejné zakázky
a nabídkou Dodavatele podanou ve výběrovém řízení na Veřejnou zakázku.
1.5 Pro vyloučení jakýchkoliv pochybností o vztahu Smlouvy a zadávacích podmínek Veřejné
zakázky, na základě, které byla Smlouva uzavřena (, Smluvní strany stanovují tato výkladová
pravidla:
1.5.1 v případě jakékoliv nejistoty ohledně výkladu ustanovení Smlouvy budou tato
ustanovení vykládána tak, aby v co nejširší míře zohledňovala účel Veřejné zakázky
vyjádřený v zadávacích podmínkách;
1.5.2 v případě chybějících ustanovení Smlouvy budou použita dostatečně konkrétní
ustanovení zadávacích podmínek Veřejné zakázky;
1.5.3 v případě rozporu mezi ustanoveními Smlouvy a zadávacími podmínkami Veřejné
zakázky budou mít přednost ustanovení Smlouvy.
1.6 Poskytovatel prohlašuje, že disponuje takovým technickým vybavením, kapacitami
a odbornými znalostmi, které jsou nezbytné pro realizaci předmětu Smlouvy za smluvní cenu
uvedenou ve Smlouvě.
1.7 Poskytovatel se zavazuje plnit předmět Smlouvy v souladu s platnými právními předpisy, jakož
i v souladu se všemi normami obsahujícími technické specifikace a technická řešení, technické
a technologické postupy nebo jiná určující kritéria k zajištění, že postupy a služby, případně
materiály či výrobky, vyhovují předmětu Smlouvy a veškerým zadávacím podmínkám Veřejné
zakázky. Poskytovatel se dále zavazuje, že:
1.7.1 jím poskytnuté plnění dle Smlouvy bude splňovat požadavky na informační systémy
dle zákona č. 365/2000 Sb., o informačních systémech veřejné správy, ve znění
pozdějších předpisů, a návazných prováděcích předpisů;
1.7.2 jím poskytnuté plnění dle Smlouvy bude splňovat podmínky a požadavky na
bezpečnost informačních systémů dle normy ČSN ISO/IEC 27001 v platném znění,
v souladu se závazky Objednatele vyplývajícími z nařízení Evropského parlamentu
a Rady (EU) č. 2021/2116 ze dne 2. prosince 2021 a nařízení Komise v přenesené
pravomoci (EU) č. 2022/127 ze dne 7. prosince 2021 a prováděcího nařízení Komise
(EU) č. 2022/128 ze dne 21. prosince 2021;
1.7.3 jím poskytnuté plnění dle Smlouvy bude splňovat podmínky a požadavky stanovené
v zákoně č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů
(zákon o kybernetické bezpečnosti), ve znění pozdějších předpisů, a v příslušných
prováděcích předpisech;
Strana 2/12
1.7.4 bude poskytovat plnění dle Smlouvy v souladu se Smlouvou a veškerými jejími
přílohami a českými i evropskými právními předpisy platnými a účinnými v době
poskytování plnění dle Smlouvy.
2. Předmět Smlouvy
2.1 Předmětem Smlouvy je závazek Poskytovatele poskytovat Objednateli za podmínek uvedených
ve Smlouvě služby automatizovaného testování a řízení technických zranitelností
a penetračního testování informačního systému (dále jen „Řízení technických zranitelností
IS“) Objednatele, včetně technické a uživatelské podpory procesů.
Nezbytnou součástí předmětu Smlouvy je zajištění časově omezeného přístupu Objednatele
k využití služeb nástroje JARVIS AI a poskytnutí uživatelské a technické podpory po dobu trvání
Smlouvy.
2.2 Součástí poskytovaných služeb dle předmětu Smlouvy jsou především tyto služby a požadavky
Objednatele:
2.2.1 služby nástroje JARVIS AI využívané v rámci procesu kybernetické bezpečnosti Řízení
technických zranitelností IS;
2.2.2 aktualizace procesu Řízení technických zranitelností IS, včetně revize (aktualizace)
interní směrnice procesu;
2.2.3 dodání SW licencí a pronájem potřebného HW po dobu trvání Smlouvy;
2.2.4 zajištění dostupnosti, systémové (technické) podpory a metodického řízení procesu
Řízení technických zranitelností IS po dobu trvání Smlouvy.
2.2.5 zajištění uživatelské podpory a dalšího školení nových uživatelů procesů dle požadavků
Objednatele v rozsahu max. 6 hod. ročně;
2.2.6 skenování vybraných koncových zařízení s využitím základního skenování po síti,
s možností využít na zařízení nainstalovaného Cloud Agenta;
2.2.7 poskytování služeb tak, aby nebyl narušen provoz technologií ICT a byla zajištěna
kontinuita výstupů současného řešení, a to zejména s ohledem na potřeby zajištění
kybernetické bezpečnosti;
2.2.8 provoz služby musí být nastaven s ohledem na minimalizaci dopadu provozu služby
(skenů) na výkon testovaného zařízení.
2.4 Další specifikace předmětu Smlouvy obsahující závazné minimální požadavky Objednatele je
uvedena v čl. 3 Smlouvy a v Příloze č. 1 Smlouvy – Předmět Smlouvy.
2.5 Detailní specifikace, obsah, náležitosti a vymezení konkrétního plnění předmětu Smlouvy je
uvedeno v nabídce Poskytovatele doplněné v Příloze č. 1 Smlouvy – Technická specifikace.
2.6 Předmětem Smlouvy je dále závazek Objednatele uhradit Poskytovateli cenu plnění ve výši
a způsobem sjednaným ve Smlouvě.
3. Specifikace rozsahu užití služby nástroje JARVIS AI
Poskytnutí služby Řízení technických zranitelností IS bude realizováno prostřednictvím služby
v rozsahu:
3.1 Vzhledem ke skenování ze 2 segmentů budou implementovány 2 segmenty testovací
zařízení. Zařízení budou umístěné na Centrálním pracovišti Objednatele na adrese Ve
Smečkách 801/33, Praha 1 a v O2 DC Chodov, na adrese V lomech 2339/1, 149 00 Praha 4,
Chodov.
3.2 Skenování zranitelností bude prováděno pro interní IP adres a externích IP adres dle
specifikace v Příloze č. 1 této smlouvy.
Strana 3/12
3.3 Penetrační testování bude realizováno formou jednotlivých objednávek Odběratele
s naceněním pracnosti v čld. ze strany Dodavatele v rozsahu až 210 čld. podle metodiky
OWASP, včetně zátěžových testů simulujících souběžnou aktivitu min. 40 tis. uživatelů.
Objednatel není povinen využít celý celkový rozsah 210 čld. po dobu trvání smlouvy.
3.4 Uvedený počet IP adres testovaných z Internetu nebo vnitřní sítě LAN/WAN a celkový počet
zapůjčených testovacích zařízení může být, nad rámec odst. 3.2 Smlouvy, v rámci technických
možností této služby změněn pouze dodatkem ke Smlouvě, schváleným a podepsaným oběma
Smluvními stranami.
3.5 Testovací zařízení musí Objednatel za odborné pomoci Poskytovatele umístit a připojit do
takových segmentů LAN/WAN, aby nastavená IP adresa měla zajištěné nefiltrované routování
v rámci protokolu TCP/IP na testované interní IP adresy. Pro zajištění funkčnosti interních
testovacích zařízení musí být pro přiřazené IP adresy testovacích zařízení umožněna odchozí
komunikace směrem do Internetu po protokolu SSL (TCP port) na Poskytovatelem poskytnutý
seznam internetových adres Poskytovatele.
3.6 V případě použití testovací zařízení typu Appliance musí mít rozměr standardního rackového
zařízení s výškou 1RU, napájení standardním PC kabelem 220 V a možnost provozování ve
standardním klimatizovaném prostředí serveroven nebo síťových rozvoden s teplotou 0 až 35
stupňů C a vlhkostí 10 až 85 %. Dostatečný prostor a provozní podmínky pro připojení
testovacích zařízení zajišťuje Objednatel na své náklady.
3.7 Fyzický přístup k testovacím zařízením musí Objednatel zajistit pracovníkům Poskytovatele
v doprovodu oprávněných osob v rámci plnění předmětu Smlouvy – a to zejména při instalaci
a konfiguraci těchto zařízení a při řešení technických problémů s jejich provozem, v souladu
s předmětem plnění Smlouvy.
4. Doba a místo plnění
4.1 Poskytovatel se zavazuje zahájit implementaci a konfiguraci plnění předmětu Smlouvy dle čl.
2 Smlouvy do 14 kalendářních dní ode dne nabytí účinnosti Smlouvy, nejdříve však dnem 1.
4. 2024.
4.2 Nestanoví-li tato Smlouva jinak, jsou místem plnění následující lokality: (i) sídlo Objednatele
a (ii) sídlo Poskytovatele nebo jiné pracoviště Poskytovatele.
5. Cena a platební podmínky
5.1 Cena za předmět plnění dle čl. 2 Smlouvy za celou dobu trvání Smlouvy je stanovena na
základě nabídky Poskytovatele ve výši 5.749.000 Kč bez DPH, tj. 6.956.290 Kč vč. DPH ve
výši 21 %. Podrobná kalkulace ceny je uvedena v Příloze č. 2 Smlouvy.
5.2 Cena uvedená v odst. 5.1 Smlouvy je cenou maximální a nejvýše přípustnou. Součástí ceny
uvedené v odst. 5.1 Smlouvy jsou veškeré práce, poplatky a veškeré jiné náklady nezbytné
pro řádné a úplné poskytování služeb dle Smlouvy.
5.3 Veškeré ceny uvedené ve Smlouvě jsou ceny v korunách českých.
5.4 Veškeré ceny je možné v průběhu plnění Smlouvy změnit pouze, pokud dojde v průběhu plnění
ke změnám právních předpisů upravujících výši DPH, nebo jiné daně či povinných poplatků
souvisejících s předmětem plnění. Změna smluvní ceny bude odpovídat výši změny daně nebo
poplatku.
5.5 Výsledky poskytnutého plnění dle Smlouvy budou akceptovány Objednatelem na základě
akceptační procedury.
5.6 Akceptační procedura zahrnuje ověření, zda poskytnuté plnění dle Smlouvy vedlo k výsledku,
ke kterému se Smluvní strany zavázaly touto Smlouvou, a to porovnáním skutečných vlastností
jednotlivých dílčích výsledků plnění (výstupů) poskytnutých dle Smlouvy s jejich specifikací
uvedenou ve Smlouvě.
Strana 4/12
5.7 Objednatel se zavazuje vznést veškeré své výhrady nebo připomínky k první verzi výstupu
předloženému dle odst. 5.6 Smlouvy do 10 pracovních dnů od jeho doručení Objednateli.
Nevznese-li Objednatel ve lhůtě stanovené v předchozí větě k první verzi výstupu žádné
výhrady ani připomínky, považují Smluvní strany výstup v jeho první verzi za Poskytovatelem
řádně předaný a Objednatelem řádně převzatý.
5.8 Vznese-li Objednatel ve lhůtě stanovené v odst. 5.7 Smlouvy výhrady nebo připomínky k první
verzi výstupu, zavazuje se Poskytovatel bez zbytečného odkladu, avšak nejpozději do
5 pracovních dnů od doručení výhrad nebo připomínek k první verzi výstupu Poskytovateli,
provést veškeré potřebné úpravy výstupu dle výhrad a připomínek Objednatele a takto
upravený výstup předat jako jeho druhou verzi Objednateli k akceptaci.
5.9 Objednatel se zavazuje vznést veškeré své výhrady nebo připomínky k druhé verzi výstupu
předložené dle odst. 5.8 Smlouvy do 10 pracovních dnů od jeho doručení Objednateli.
Nevznese-li Objednatel ve lhůtě stanovené v předchozí větě k druhé verzi výstupu žádné
výhrady ani připomínky, považují Smluvní strany výstup ve znění jeho druhé verze za
Poskytovatelem řádně předaný a Objednatelem řádně převzatý.
5.10 Penetrační testování a konzultace v oblasti bezpečnosti budou realizovány na vyžádání formou
jednotlivých objednávek Zadavatele. Poskytovatel objednávku Objednateli potvrdí do dvou
pracovních dnů s naceněním pracnosti v čld.
5.11 Smluvní strany se zavazují po řádném předání a převzetí výstupu potvrdit předání a převzetí
výstupu sepsáním písemného akceptačního protokolu, který za Smluvní strany podepíší
oprávněné osoby nejpozději do 1 pracovního dne od řádného předání a převzetí výstupu.
5.12 Plnění Poskytovatele dle Smlouvy budou považována za poskytnutá akceptací výstupů, tj.
podepsáním písemného akceptačního protokolu dle Smlouvy oběma Smluvními stranami.
Tímto se předmětný závazek Poskytovatele stanovený touto Smlouvou považuje za splněný.
5.13 Cena za řádně poskytnuté plnění bude Poskytovateli hrazena na základě daňového dokladu -
faktury (dále jen „faktura“). Poskytovatel je oprávněn vystavit fakturu takto:
5.13.1 Plnění poskytované na základě čl. 2 Smlouvy bude fakturováno na základě
akceptačních protokolů schválených Objednatelem. Povinnou součástí faktury bude
akceptační protokol a přehled celkového čerpání poskytnutých služeb odsouhlasený
oprávněnou osobou Objednatele.
5.13.2 Cena zahrnuje všechny poplatky určené Poskytovatelem a spojené se zajištěním služby
nástroje JARVIS AI v rozsahu podle Smlouvy, včetně technické a uživatelské
podpory, poplatků za dočasné užívaní testovacího zařízení v souladu s touto Smlouvou,
jakož i všechny administrativní a jiné poplatky spojené s dodáním služby Objednateli
podle Smlouvy.
5.13.3 Faktury budou Poskytovatelem vystaveny vždy do 7 dní po akceptaci
Akceptačního/předávacího protokolu skutečného plnění dle zadaných objednávek.
Protokol musí obsahovat čerpané čld a cenu prací (bez DPH/s DPH).
5.13.4 Faktury budou obsahovat základní náležitosti podle zákona č. 235/2004 Sb. o dani
z přidané hodnoty, ve znění pozdějších předpisů, a náležitosti podle účetních
a daňových předpisů ČR účinných pro dodání služeb v rámci České republiky a do
ostatních členských zemí Evropské unie.
5.13.5 Lhůta splatnosti faktury je stanovena na 21 kalendářních dní od doručení faktury
Objednateli. Poskytovatel se zavazuje odeslat fakturu Objednateli nejpozději
následující pracovní den po jejím vystavení. Faktura bude doručena doporučenou
listovní zásilkou, datovou schránkou nebo osobně pověřenému zaměstnanci
Objednatele proti písemnému potvrzení převzetí. Totožná lhůta splatnosti je stanovena
i pro placení jiných plateb dle Smlouvy (smluvních pokut, úroků z prodlení, náhrady
škody apod.).
Strana 5/12
5.13.6 Nebude-li faktura obsahovat stanovené náležitosti a přílohy, nebo v ní nebudou
správně uvedené údaje dle Smlouvy, je Objednatel oprávněn vrátit ji ve lhůtě její
splatnosti Poskytovateli. V takovém případě se přeruší běh lhůty splatnosti a nová
lhůta splatnosti počne běžet doručením opravené faktury.
5.13.7 Platby peněžitých částek se provádí bankovním převodem na účet druhé Smluvní
strany uvedený v záhlaví Smlouvy a na faktuře. Peněžitá částka se považuje za
zaplacenou okamžikem jejího odepsání z účtu odesílatele ve prospěch účtu příjemce.
Poskytovatel není oprávněn nárokovat bankovní poplatky nebo jiné náklady vztahující
se k převodu poukazovaných částek mezi Smluvními stranami na základě Smlouvy.
5.13.8 V případě prodlení kterékoliv Smluvní strany se zaplacením peněžité částky vzniká
oprávněné straně nárok na úrok z prodlení dle občanskoprávních předpisů. Tím není
omezen ani dotčen nárok na náhradu vzniklé škody.
5.14 Poskytovatel prohlašuje, že Objednateli zajištěním služeb řízení technických zranitelností podle
Smlouvy nevzniknou žádné další povinnosti platit jakékoliv poplatky, zvláště licenční, autorské,
případně jiné poplatky Poskytovateli.
5.15 Objednatel neposkytuje Poskytovateli na předmět plnění Smlouvy jakékoliv zálohy.
6. Povinnosti Smluvních stran
6.1 Poskytovatel se zavazuje k následujícím povinnostem:
6.1.1 Plnění předmětu Smlouvy bude poskytnuto tak, že Poskytovatel vytvoří (upraví)
uživatelský profil pro požadovaný počet internetových a intranetových IP adres
Objednatele a zašle na e-mailovou adresu kontaktní osoby Objednatele
administrátorský přihlašovací účet.
6.1.2 Poskytovatel se dále zavazuje provést činnosti dle odst 2.2 Smlouvy a upřesněné
v Příloze č. 1 a 2 Smlouvy.
6.1.3 Poskytovatel se zavazuje po dobu trvání Smlouvy poskytovat prostřednictvím služby
automatické aktualizace databáze zranitelností ICT systémů, aktualizace verze
webového uživatelského rozhraní služby a aktualizace firmware testovacího zařízení
(pokud je použito fyzické zařízení) do 3 pracovních dnů ode dne, kdy budou výrobcem
uvolněny k distribuci.
6.1.4 Poskytovatel se zavazuje po dobu plnění Smlouvy poskytovat uživatelskou
a technickou podporu formou „Help-Desku“ s provozní dobou v pracovních dnech od
9.00 do 17.00 hod, se zaručenou dobou odezvy na oznámení problému do druhého
pracovního dne.
6.1.5 Poskytovatel se v případě závady na testovacím zařízení zavazuje zajistit výměnu
vadného zařízení za bezvadné do 10 pracovních dní od oznámení závady
Objednatelem.
6.1.6 Poskytovatel se zavazuje po celou dobu trvání Smlouvy dodržovat bezpečnostní,
hygienické, požární, organizační a ekologické předpisy na pracovištích Objednatele, se
kterými byl seznámen nebo které jsou všeobecně známé, a dále zajistit, aby i všechny
osoby podílející se na plnění jeho závazků ze Smlouvy, které se budou zdržovat
v prostorách nebo na pracovištích Objednatele, dodržovaly účinné právní předpisy
o bezpečnosti a ochraně zdraví při práci a veškeré interní předpisy Objednatele, s nimiž
Objednatel Poskytovatele předem obeznámil nebo které jsou všeobecně známé.
6.1.7 Poskytovatel bere na vědomí, že plnění dle Smlouvy bude poskytovat v rámci
významných informačních systémů, jejichž správcem je Objednatel. S ohledem na
uvedené je Poskytovatel povinen poskytovat plnění dle Smlouvy zejm. v souladu se
zákonem č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů
(zákon o kybernetické bezpečnosti), ve znění pozdějších předpisů, a v souladu
Strana 6/12
s vyhláškou č. 82/2018 Sb., o bezpečnostních opatřeních, kybernetických
bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti
kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti), resp.
tak, aby se Poskytovatel vyvaroval jakékoliv činnosti, jež by mohla být označena za
porušení uvedených právních předpisů Objednatelem.
6.2 Objednatel se zavazuje k následujícím povinnostem:
6.2.1 Objednatel se zavazuje neprovádět na zapůjčeném testovacím zařízení žádné
technické zásahy, montáž či demontáž a zavazuje se používat zapůjčené testovací
zařízení pouze v souladu s přibaleným uživatelským manuálem.
6.2.2 Objednatel odpovídá za ztrátu, krádež nebo poškození poskytnutého testovacího
zařízení vlivem nesprávného užívání v rozporu s návodem, nebo vlivem nedbalosti, do
výše pořizovací ceny tohoto zařízení, tj. 209.000 Kč.
6.2.3 Objednatel se zavazuje po skončení Smlouvy vrátit všechna poskytnutá testovací
zařízení (na základě Smlouvy) na vlastní náklady zpět Objednateli do 20 pracovních
dní ode dne ukončení platnosti Smlouvy, na adresu: – Výstaviště 405/1, 603 00 Brno,
popřípadě na jinou Poskytovatelem uvedenou adresu.
6.2.4 Objednatel se zavazuje poskytnout ke splnění smluvních závazků Poskytovatele
účelnou součinnost potřebnou pro zprovoznění služby Řízení technických zranitelností
IS tak, aby použitá technologie měla možnost tuto službu vykonávat, tj. testovací
zařízení musí mít zabezpečeny podmínky uvedené v odst. 3.5 Smlouvy, tedy mj. mít
viditelnost na skenované systémy a musí mít možnost připojení se k těmto systémům
pro účely testování zranitelností. V případě, že tyto předpoklady Objednatel nesplní,
považuje se za dodání služby Poskytovatelem konfigurace na straně systému řízení
technických zranitelností. Tento stav musí být komunikován v zápise ze schůzky, kde
se konstatuje, že řešení je funkční na straně Poskytovatele a práce Poskytovatele jsou
akceptovány. Poskytovatel však musí poskytnout maximální možnou součinnost
Objednateli, aby specifikoval, které podmínky na straně Objednatele je nutné dokončit
pro správné fungování služby řízení technických zranitelností.
6.2.5 Objednatel se zavazuje oznamovat všechny závady a problémy s instalací a provozem
služby, včetně testovacích zařízení, výhradně prostřednictvím kontaktní osoby nebo
jejího zástupce, telefonicky nebo e-mailem na Help-Desk Poskytovatele, vše uvedené
v čl. 7 Smlouvy.
7. Kontaktní informace
Kontaktní osoby Poskytovatele a Odběratele jsou uvedeny v Příloze č. 4 tého smlouvy.
8. Odpovědnost za škodu, odpovědnost za vady
8.1 Smluvní strany se zavazují k vyvinutí maximálního úsilí k předcházení škodám a k minimalizaci
vzniklých škod. Smluvní strany nesou odpovědnost za škodu dle platných právních předpisů
a Smlouvy.
8.2 Žádná ze Smluvních stran není odpovědná za škodu nebo prodlení způsobené okolnostmi
vylučujícími odpovědnost ve smyslu ObčZ. Smluvní strany se zavazují upozornit druhou
Smluvní stranu bez zbytečného odkladu na vzniklé okolnosti vylučující odpovědnost a bránící
řádnému plnění Smlouvy. Smluvní strany se zavazují k vyvinutí maximálního úsilí k odvrácení
a překonání okolností vylučujících odpovědnost.
8.3 Poskytovatel je odpovědný za to, že poskytnuté plnění bude v souladu se zadávacími
podmínkami veřejné zakázky a touto Smlouvou.
Strana 7/12
8.4 Pokud Objednatel zjistí vady poskytovaného plnění dle Smlouvy, je povinen oznámit
bezprostředně takové vady Poskytovateli způsobem stanoveným ve Smlouvě a Poskytovatel
takové vady odstraní v souladu se Smlouvou.
8.5 Poskytovatel je povinen plnit Služby v nejvyšší dostupné kvalitě a odpovídá za to, že případné
zjištěné vady plnění poskytnutého dle Smlouvy řádně odstraní, případně nahradí plněním
bezvadným, a to v souladu se Smlouvou do 10 pracovních dní od zjištění nebo nahlášení vady
Objednatelem.
8.6 Poskytovatel se zavazuje, že bude mít po celou dobu trvání Smlouvy sjednáno pojištění, které
se vztahuje na plnění předmětu Smlouvy a jejímž předmětem je pojištění odpovědnosti za
škodu způsobenou Poskytovatelem třetí osobě s limitem pojistného plnění na jednu škodnou
událost minimálně 10.000.000 Kč s výší spoluúčasti maximálně 10 %. Poskytovatel je povinen
bez zbytečného odkladu předložit kopii pojistné smlouvy nebo jiný doklad prokazující existenci
pojištění (např. pojistka) na vyžádání Objednateli.
9. Vlastnické právo a právo užití
9.1 Poskytovatel prohlašuje, že jím poskytované plnění dle Smlouvy není zatíženo právy třetích
osob.
9.2 Bude-li součástí výstupu (služeb) nebo výsledkem činnosti Poskytovatele prováděné dle
Smlouvy předmět požívající ochrany autorského díla podle zákona č. 121/2000 Sb., o právu
autorském, o právech souvisejících s právem autorským a o změně některých zákonů
(autorský zákon), ve znění pozdějších předpisů (dále jen „autorské dílo“), nabývá Objednatel
dnem poskytnutí autorského díla Objednateli k užívání nevýhradní právo užít takovéto
autorské dílo všemi způsoby nezbytnými k naplnění účelu vyplývajícímu ze Smlouvy, a to po
celou dobu trvání autorského práva k autorskému dílu, resp. po dobu autorskoprávní ochrany,
bez omezení rozsahu množstevního, technologického, teritoriálního (dále jen „Licence“).
Součástí Licence je rovněž neomezené právo Objednatele poskytnout třetím osobám podlicenci
k užití autorského díla v rozsahu shodném s rozsahem Licence, souhlas Poskytovatele
k postoupení Licence na třetí osoby a souhlas Poskytovatele udělený Objednateli k provedení
jakýchkoliv změn nebo modifikací autorského díla, a to i prostřednictvím třetích osob. Licence
se automaticky vztahuje i na všechny nové verze, aktualizované verze, i na úpravy a překlady
autorského díla dodané Poskytovatelem. Poskytovatel prohlašuje, že je oprávněn vykonávat
svým jménem a na svůj účet majetková práva autorů k autorskému dílu a že má souhlas
autorů k uzavření těchto licenčních ujednání a že toto prohlášení zahrnuje i taková práva
autorů, která by vytvořením autorského díla teprve vznikla.
9.3 Smluvní strany výslovně prohlašují, že pokud při poskytování plnění dle Smlouvy vznikne
činností Poskytovatele a Objednatele dílo spoluautorů a nedohodnou-li se Smluvní strany
výslovně jinak, bude se mít za to, že je Objednatel oprávněn vykonávat majetková autorská
práva k dílu spoluautorů tak, jako by byl jejich výlučným vykonavatelem a že Poskytovatel
udělil Objednateli souhlas k jakékoliv změně nebo jinému zásahu do díla spoluautorů. Cena
Služeb (odměna Poskytovatele) je stanovena se zohledněním tohoto ustanovení
a Poskytovateli nevzniknou v případě vytvoření díla spoluautorů žádné nové nároky na
odměnu.
9.4 Bude-li autorské dílo vytvořeno činností Poskytovatele, Smluvní strany činí nesporným, že
jakékoliv takovéto autorské dílo vzniklo z podnětu a pod vedením Objednatele.
9.5 Práva získaná v rámci plnění Smlouvy přechází i na případného právního nástupce Objednatele.
Případná změna v osobě Poskytovatele (např. právní nástupnictví) nebude mít vliv na
oprávnění udělená v rámci Smlouvy Poskytovatelem Objednateli.
Strana 8/12
10. Záruka za jakost
Poskytovatel poskytuje k výstupům poskytovaného plnění, které podléhá akceptaci dle
Smlouvy, záruku za jakost v trvání 6 měsíců ode dne akceptace výstupů plnění. V rámci záruky
za jakost dle tohoto článku odpovídá Poskytovatel za to, že výstupy poskytovaného plnění
budou plně funkční a způsobilé pro použití ke smluvenému účelu, budou odpovídat sjednané
funkční a technické specifikaci a parametrům uvedeným ve Smlouvě a budou bez jakýchkoliv
vad. Záruka se vztahuje na všechny části výstupů poskytovaného plnění, včetně jeho součástí
a příslušenství, stejně jako na produkty třetích stran, které tvoří součást výstupů. Neoznámení
vady bez zbytečného odkladu nemá vliv na uplatnitelnost nároku Objednatele z odpovědnosti
Poskytovatele za tyto vady, pokud vady byly oznámeny alespoň před koncem záruční doby.
11. Ochrana důvěrných informací
Ochrana důvěrných informací je upravena samostatnou „Dohodou o ochraně důvěrných
informací“, která je nedílnou součástí Smlouvy jako její Příloha č. 3.
12. Oznámení a komunikace
12.1 Veškerá oznámení, tj. jakákoliv komunikace na základě Smlouvy, bude probíhat v souladu
s tímto článkem Smlouvy. Jakékoli oznámení, žádost či jiné sdělení, jež má být učiněno či dáno
Smluvní straně dle Smlouvy, bude učiněno či dáno písemně. Kromě jiných způsobů
komunikace dohodnutých mezi Smluvními stranami se za účinná považují osobní doručování,
doručování doporučenou poštou, kurýrní službou či datovou schránkou, a to na adresy
Smluvních stran uvedené v záhlaví Smlouvy, nebo na takové adresy, které si Smluvní strany
vzájemně písemně oznámí.
12.2 Oznámení správně adresovaná se považují za doručená:
12.2.1 dnem, o němž tak stanoví zákon č. 300/2008 Sb., o elektronických úkonech
a autorizované konverzi dokumentů, ve znění pozdějších předpisů (dále jen „ZDS“),
je-li oznámení zasíláno prostřednictvím datové zprávy do datové schránky ve smyslu
ZDS; nebo
12.2.2 dnem fyzického předání oznámení, je-li oznámení zasíláno prostřednictvím kurýra nebo
doručováno osobně; nebo
12.2.3 dnem doručení potvrzeným na doručence, je-li oznámení zasíláno doporučenou
poštou; nebo
12.2.4 dnem, kdy bude, v případě, že doručení výše uvedeným způsobem nebude z jakéhokoli
důvodu možné, oznámení zasláno doporučenou poštou na adresu Smluvní strany,
avšak k jeho převzetí z jakéhokoli důvodu nedojde, a to ani ve lhůtě 3 (tří) pracovních
dnů od jeho uložení na příslušné pobočce pošty.
12.3 Informace a materiály, které obsahují osobní údaje či důvěrné informace, budou doručovány
buď osobně, nebo zasílány elektronicky, a budou zabezpečeny proti zneužití. Způsob
zabezpečení elektronické komunikace bude určen před zahájením realizace plnění Smlouvy.
12.4 Jakákoliv komunikace, která má být činěna podle Dohody, bude považována za doručenou
v případě komunikace prostřednictvím e-mailu po obdržení e-mailu, kterým jeho původní
adresát potvrdí doručení, osobního doručení jeho doručením adresátovi s tím, že bude-li se
v jakémkoliv z těchto případů jednat o doručení mimo obvyklou pracovní dobu, bude se mít za
to, že k doručení došlo na začátku následujícího pracovního dne, a komunikace formou dopisu
doručením tohoto dopisu.
12.5 Nebude-li Smluvními stranami písemně dohodnuto jinak, bude písemná komunikace
doručována podle Dohody v českém jazyce.
Strana 9/12
12.6 Ukládá-li smlouva předat některý dokument v písemné podobě, bude vždy předán v listinné
podobě, a v elektronické (digitální) formě, v editovatelném formátu (MS Office) nebo
ve formátu PDF (Portable document format).
12.7 Výměna / sdílení větších objemů dat bude zajištěna cestou sdíleného datového úložiště
Odběratele, případně přes OneDrive/Teams Zhotovitele nebo Dodavatele.
13. Smluvní pokuty
13.1 V případě, že je Poskytovatel v prodlení s plněním povinnosti dle odst. 4.1 Smlouvy (tj.
nedodržení termínu zahájení poskytování služeb) delším než 3 pracovní dny, je Poskytovatel
povinen Objednateli zaplatit jednorázovou smluvní pokutu ve výši 50.000 Kč a dále smluvní
pokutu ve výši 0,05 % z ceny za předmět plnění dle odst. 5.1 Smlouvy, a to za každý pracovní
den prodlení s plněním této smluvní povinnosti.
13.2 V případě, že je Poskytovatel v prodlení s plněním povinnosti automatické aktualizace databáze
zranitelností ICT systémů dle odst. 6.1.3 Smlouvy, je Poskytovatel povinen Objednateli zaplatit
jednorázovou smluvní pokutu ve výši 20.000 Kč a dále smluvní pokutu ve výši 0,05 % z ceny
za předmět plnění dle odst. 5.1 Smlouvy, a to za každý pracovní den prodlení s plněním této
smluvní povinnosti.
13.3 V případě, že Poskytovatel poruší povinnost poskytování uživatelské podpory formou „Help-
Desku“ v rozsahu uvedeném v odst. 6.1.4 Smlouvy, je Poskytovatel povinen Objednateli
zaplatit smluvní pokutu ve výši 0,01 % z ceny za předmět plnění dle odst. 5.1 Smlouvy, a to
za každou uplynulou hodinu prodlení s plněním této smluvní povinnosti.
13.4 V případě, že je Poskytovatel v prodlení s plněním povinnosti dle odst. 6.1.5 Smlouvy, je
Poskytovatel povinen Objednateli zaplatit smluvní pokutu ve výši 0,05 % z ceny za předmět
plnění dle odst. 5.1 Smlouvy, a to za každý pracovní den prodlení s plněním této smluvní
povinnosti.
13.5 V případě, že Poskytovatel poruší povinnost dle odst. 6.1.6 Smlouvy, je Poskytovatel povinen
Objednateli zaplatit smluvní pokutu ve výši 10.000 Kč, a to za každý takový případ porušení
této smluvní povinnosti.
13.6 V případě, že Poskytovatel poruší povinnost dle odst. 8.6 této Smlouvy, je Poskytovatel
povinen Objednateli zaplatit za každý takový případ smluvní pokutu ve výši 1.000.000 Kč.
13.7 V případě prokázaného porušení povinností k ochraně důvěrných informací dle čl. 11 Smlouvy,
je Poskytovatel povinen Objednateli zaplatit smluvní pokutu ve výši dle podmínek definovaných
samostatnou Dohodou o ochraně důvěrných informací, která tvoří Přílohu č. 3 Smlouvy.
13.8 V případě porušení povinnosti vrácení testovacího zařízení podle odst. 6.2.3 Smlouvy
Poskytovateli je Objednatel povinen zaplatit Poskytovateli smluvní pokutu ve výši 1.000 Kč za
každý den prodlení, maximálně však do výše ceny testovacího zařízení uvedenou v čl. 6.2.2
13.9 Smluvní pokuty jsou v souladu s odst. 5.13.5 Smlouvy splatné do 21 dní ode dne doručení
písemné výzvy oprávněné Smluvní strany k jejich úhradě povinnou Smluvní stranou, není-li ve
výzvě uvedena lhůta delší.
13.10 Smluvní pokutu je Objednatel oprávněn započíst formou jednostranného zápočtu proti
jakékoliv pohledávce Poskytovatele za Objednatelem z titulu úhrady ceny služeb Smlouvy,
kterou Poskytovatel uplatnil nebo uplatní vystavením faktury.
13.11 Zaplacením smluvní pokuty není dotčen nárok Objednatele na náhradu škody.
14. Doba trvání a zánik Smlouvy
14.1 Tato Smlouva je uzavřena na dobu určitou, a to 36 měsíců od nabytí účinnosti, nejdřívě však
od 1.4.2024.
Strana 10/12
14.2 Tato Smlouva nabývá platnosti dnem jejího podpisu oběma Smluvními stranami a účinnosti
dnem uveřejnění v registru smluv dle zákona č. 340/2015 Sb., o zvláštních podmínkách
účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv (zákon o registru
smluv), ve znění pozdějších předpisů.
14.3 Smlouva zaniká mimo další možnosti definované zákonem rovněž následujícími způsoby:
14.3.1 Dohodou Smluvních stran.
14.3.2 Výpovědí Objednatele doručenou Poskytovateli nejpozději k 31. 10. daného
kalendářního roku, přičemž výpověď bude účinná k 31. 12. daného kalendářního roku.
14.3.3 Jednostranným odstoupením Objednatele od Smlouvy pro její podstatné porušení
Poskytovatelem, přičemž podstatným porušením Smlouvy se rozumí zejména porušení
povinností dle odst. 4.1 Smlouvy, kdy Poskytovatel nedodrží stanovené termíny plnění.
14.4 Za podstatné porušení Smlouvy, zakládající možnost jednostranného odstoupení od Smlouvy
Objednatele, se rovněž považuje situace, kdy ani po jednání v rámci akceptační procedury dle
čl. 5 Smlouvy nedošlo k řádné akceptaci plnění pro závažné a odůvodněné výhrady ze strany
Objednatele (Objednatel tak neobdržel předmět plnění v akceptovatelné podobě nejdéle do
14 dnů po požadovaném termínu).
14.5 Objednatel je rovněž oprávněn odstoupit od Smlouvy, pokud je na majetek Poskytovatele
vedeno insolvenční řízení nebo byl insolvenční návrh zamítnut pro nedostatek majetku
Poskytovatele dle zákona č. 182/2006 Sb., o úpadku a způsobech jeho řešení, ve znění
pozdějších předpisů, nebo pokud Poskytovatel vstoupí do likvidace.
15. Závěrečná ustanovení
15.1 Tato Smlouva představuje úplnou dohodu Smluvních stran o předmětu Smlouvy. Jakékoliv
změny Smlouvy musí být sjednány v souladu se zákonem č. 134/2016 Sb., o zadávání
veřejných zakázek a písemně ve formě dodatku k této Smlouvě podepsaného osobami
oprávněnými zavazovat Smluvní strany, nestanoví-li tato Smlouva jinak. V závislosti na těchto
písemných ujednáních může být upraven požadovaný rozsah plnění, termíny plnění, cena,
platební podmínky, součinnost Objednatele atd.
15.2 Poskytovatel se zavazuje bez předchozího výslovného písemného souhlasu Objednatele
nepostoupit ani nepřevést jakákoliv práva či povinnosti vyplývající ze Smlouvy na třetí osobu
či osoby.
15.3 Je-li nebo stane-li se jakékoli ustanovení Smlouvy neplatným, nezákonným nebo
nevynutitelným, netýká se tato neplatnost a nevynutitelnost zbývajících ustanovení Smlouvy.
Smluvní strany se tímto zavazují nahradit jakékoli takové neplatné, nezákonné nebo
nevynutitelné ustanovení ustanovením, které je platné, zákonné a vynutitelné a má stejný
nebo alespoň podobný obchodní a právní význam.
15.4 Jednacím jazykem mezi Objednatelem a Poskytovatelem bude pro veškerá plnění a komunikaci
vyplývající ze Smlouvy výhradně jazyk český.
15.5 Práva a povinnosti vzniklé na základě Smlouvy nebo v souvislosti s ní se řídí českým právním
řádem, zejména pak ObčZ, zák. č. 90/2012 Sb., o obchodních společnostech a družstvech, ve
znění pozdějších předpisů, a autorským zákonem. Veškeré případné spory ze Smlouvy budou
v prvé řadě řešeny smírem. Pokud smíru nebude dosaženo během 30 dnů, všechny spory ze
Smlouvy a v souvislosti s ní budou řešeny věcně a místně příslušným soudem v České
republice. Smluvní strany se dohodly, že místně příslušným soudem pro řešení případných
sporů bude soud příslušný dle místa sídla Objednatele.
15.6 Tato Smlouva je vyhotovena v elektronické podobě, přičemž každá ze Smluvních stran obdrží
její elektronický originál.
15.7 Nedílnou součástí Smlouvy jsou následující přílohy:
Strana 11/12
Příloha č. 1: Podrobné technické požadavky na řešení
Příloha č. 2: Podrobná kalkulace ceny
Příloha č. 3: Dohoda o ochraně důvěrných informací (NDA)
Příloha č. 4: Kontaktní osoby
15.8 Smluvní strany shodně prohlašují, že si tuto Smlouvu před jejím podpisem přečetly a že byla
uzavřena podle jejich pravé a svobodné vůle, určitě, vážně a srozumitelně, a že se dohodly
o celém jejím obsahu, což stvrzují svými podpisy.
15.9 Smluvní strany se zavazují pro případ, že v rámci plnění Smlouvy budou zpracovávat osobní
údaje, v plném rozsahu zachovávat povinnost zpracovávat osobní údaje v souladu
s příslušnými platnými právními předpisy České republiky a Evropské unie, zejména
s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně
fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů
a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) a se zákonem
č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů, a to i po ukončení
plnění Smlouvy. Smluvní strany se v případě, že při plnění Smlouvy bude docházet ke
zpracování osobních údajů ve smyslu příslušných ustanovení příslušných právních předpisů,
zavazují uzavřít dodatek ke Smlouvě spočívající v dohodě o zpracování osobních údajů podle
příslušných právních předpisů. Poskytovatel se rovněž zavazuje pro případ, že se v rámci
plnění Smlouvy dostane do kontaktu s údaji Objednatele vyplývajícími z jeho provozní činnosti,
tyto údaje v žádném případě nezneužít, nezměnit, ani jinak nepoškodit, ztratit či znehodnotit.
Poskytovatel se rovněž zavazuje provádět svoje činnosti tak, aby nebyl v nadbytečném
rozsahu omezen provoz pracovišť Objednatele. Smluvní strany se v této souvislosti zavazují
poučit veškeré osoby, které se na jejich straně budou podílet na plnění Smlouvy, o výše
uvedených povinnostech ochrany osobních údajů, a dále se zavazují vhodným způsobem
zajistit dodržování těchto povinností všemi osobami podílejícími se na plnění Smlouvy.
15.10 S ohledem na dodržování těchto povinností, jakož i za účelem splnění povinností při kontrole
dle zvláštních předpisů, si jsou Smluvní strany povinny poskytnout veškerou nutnou
součinnost. Výše uvedený výčet povinností v odst. 15.9 je výčtem demonstrativním. Smluvní
strany berou na vědomí, že ucelená politika zásad Objednatele je zveřejněna na stránkách
www.szif.cz.
15.11 Poskytovatel prohlašuje, že tato Smlouva neobsahuje informace, které nelze poskytovat podle
právních předpisů upravujících svobodný přístup k informacím. Poskytovatel bere na vědomí,
že Objednatel coby povinná osoba ve smyslu zákona č. 340/2015 Sb., o zvláštních podmínkách
účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv (zákon o registru
smluv), ve znění pozdějších předpisů, je povinen tuto Smlouvu zveřejnit v registru smluv.
Objednatel se zavazuje, že zašle tuto Smlouvu správci registru smluv k uveřejnění
prostřednictvím registru smluv bez zbytečného odkladu, nejpozději však do 20 dnů od podpisu
Smlouvy. Tato skutečnost nebrání Poskytovateli, aby i z jeho strany došlo ke zveřejnění
Smlouvy. Obě Smluvní strany jsou povinny nejpozději do 25 dnů ode dne podpisu Smlouvy
provést kontrolu, zda je Smlouva zveřejněna v registru smluv. V případě, že Poskytovatel
zjistí, že tato Smlouva zveřejněna v registru není, je povinen neprodleně písemně informovat
kontaktní osobu Objednatele anebo Smlouvu sám zveřejnit.
V Praze dne: V Brně dne:
.................................................... ..................................................
Ing. Petr Dlouhý MBA Ing. Jiří Holík
generální ředitel jednatel
za Objednatele za Poskytovatele
Strana 12/12