Textová podoba smlouvy - Hlídač státu.

Upozornění: Text přílohy byl získán strojově a nemusí přesně odpovídat originálu. Zejména u strojově nečitelných smluv, kde jsme použili OCR. originál smlouvy stáhnete odsud

CELNÍ SPRÁVA

že A i ČESKÉ REPUBLIKY
Příloha č. 2 Výzvy

Rámcová dohoda o dílo

č. 23/600/0562

Níže uvedeného dne, měsíce a roku byla mezi smluvními stranami uzavřena
podle ustanovení $ 2631 a násl. zákona č. 89/2012 Sb., Občanský zákoník, ve
znění pozdějších předpisů (dále jen „občanský zákoník“) a $ 131 a násl. zákona
č. 134/2016 Sb., o zadávání veřejných zakázek, ve znění pozdějších předpisů
(dále jen „zákon o zadávání veřejných zakázek“), rámcová dohoda níže
uvedeného znění na akci

„Rozvoj systému Datového skladu (DWH)"

Smluvní strany

ADASTRAÁ s.r.o.

Se sídlem: Benešovská 1926/8, 101 00 Praha 10

Zapsaná: Rejstříkovým soudem v Praze, oddíl C, vložka 79377
Zastoupená: MSc. Štěpánem Kopřivou, jednatelem společnosti
IČ: 26202981

DIČ: CZ26202981

Bankovní spojení: Komerční banka, a.s.

Číslo účtu: 27-7734050287/0100

Adresa pro doručování korespondence: Mississippi House, Karolinská 706/3, 186 00
Praha 8 - Karlín

dále jen „zhotovitel“
a

Česká republika — Generální ředitelství cel

Se sídlem: Budějovická 7, 140 96 Praha 4
Jednající:

Spojení:

IČ: 71214011

DIČ: CZ71214011

Bankovní spojení: ČNB Praha 1

Číslo účtu: 1020011/0710

Adresa pro doručování korespondence: Budějovická 7, 140 96 Praha 4

dále jen „objednatel“

C2 -Interní

CELNÍ SPRÁVA

Í ň ě ČESKÉ REPUBLIKY
Příloha č. 2 Výzvy

(Objednatel a zhotovitel dále také jako „smluvní strany“)

uzavírají tuto rámcovou dohodu o dílo (dále jen „smlouva“).

Smluvní strany se dohodly, že se jejich závazkový vztah řídí občanským zákoníkem
s použitím především $ 2358 a násl. a $ 2631 občanského zákoníku a násl. a zákonem
o zadávání veřejných zakázek.

Smluvní strany prohlašují, že údaje uvedené v tomto odstavci jsou v souladu s platnými zápisy
v obchodním popř. jiném rejstříku.

Smluvní strany se zavazují, že změny ve výše uvedených údajích oznámí bez prodlení
druhé straně (případně upozorní na důsledky z toho vyplývající). Pokud tak včas
neučiní, uhradí druhé straně veškerou škodu, která ji tímto opomenutím vznikla.

I. | Předmět smlouvy

1.1. Předmětem smlouvy je vymezení rámcových podmínek, podle kterých budou mezi
smluvními stranami na základě dilčích písemných objednávek vystavených
objednatelem a doručovaných zhotoviteli prostřednictvím datové zprávy do jeho datové
schránky a jejich písemných akceptaci provedených zhotovitelem a doručovaných
objednateli na jeho e-mailovou adresu, uzavírány dílčí Smlouvy o dílo (dále jen „Dílčí
smlouvy“ nebo „Zadávací listy“),na základě kterých se zhotovitel zaváže požadované dilo
pro objednatele provést a objednatel se zaváže za provedení díla zaplatit dohodnutou
cenu. Smluvní podmínky uvedené v této smlouvě se stávají součástí každé z Dílčích
smluv. Zhotovitel není oprávněn odmitnout dílčí objednávku, pokud je provedena
v souladu s touto smlouvou., Akceptací objednávky dojde k uzavření Dílčí smlouvy

1.2. Zhotovitel provede na základě požadavků (dílčích objednávek) objednatele a za
podmínek uvedených v této smlouvě ve prospěch objednatele rozvoj systému datového
skladu pro podporu celního řízení a to vždy včetně implementace, kterou se pro potřeby
této smlouvy rozumí provedení činností potřebných k úplnému vytvoření a uvedení
software (dále jen „SW") zhotovitelem nebo jeho částí do provozu v informačním
systému (prostředí) objednatele. V případě, že je předmětem smlouvy SW jiného
výrobce, rozumi se implementací jeho instalace v prostředí objednatele a provedení
nezbytných nastavení tak, aby byl SW provozuschopný v prostředí objednatele.
Zhotovitel provede požadavky objednatele v rozsahu specifikovaném v příloze č. 1
„Technická specifikace k veřejné zakázce „Rozvoj a technická podpora systému
Datového skladu “(dále jen „Dílo“).

1.3. Pokud není dilo přímo součásti Datového skladu, Zhotovitel zaznamená a předá splněné
dílo objednateli v podobě elektronické, atov dohodnutém formátu a s využitím
dohodnuté technologie (např. Teams, portál, SW na řízení změn a podobně). Pokud je
součástí plnění i uživatelská a administrátorská dokumentace vztahující se k dílu, bude
zpracovaná včeském jazyce a Zhotovitel ji zpřístupní Objednateli dohodnutým
způsobem.

1.4. Při změně operačních systémů bude v rámci díla zaměstnanci zhotovitele provedeno
testování vlivu takové změny na aplikace informačního systému celní správy (dále jen
„ISCS").

C2- Interní

CELNÍ SPRÁVA

Í n jé ČESKÉ REPUBLIKY
Příloha č. 2 Výzvy

1.5. Zhotovitel uspořádá pro © zaměstnance | objednatele © školení | uživatelského,
administrátorského a vývojářského charakteru, a to vrozsahu definovaném v
jednotlivých požadavcích na změnu či vývoj zapsaných vadílčích pisemných
objednávkách.

1.6. Objednatel se zavazuje bezvadné dílo převzít a zaplatit za ně zhotoviteli dohodnutou
cenu dle článku VII. této smlouvy.

1.7 Zhotovitel prohlašuje ve smyslu ust. $ 5 občanského zákoníku, že je odborně způsobilý
k zajištění předmětu této smlouvy a po celou dobu trvání závazku bude jednat se znalostí
a pečlivostí, která je s touto odborností spojena. Zhotovitel výslovně prohlašuje, že se
seznámil s předmětem díla, dokumentací s ním související a je mu znám i účel, kterého
má být dílem dosaženo.

II. © Povinnosti smluvních stran

2.1. Povinnosti zhotovitele:

a) Zhotovitel je povinen dodat řádně a včas dílo dle této smlouvy bez faktických a právních
vad. Zhotovitel je povinen zajistit, že při plnění předmětu díla budou dodány a
implementovány pouze objednatelem schválené produkty a služby.

b) Zhotovitel je povinen zajistit ochranu dokumentů a dokumentace, v datové anebo
listinné podobě, které od objednatele obdržel pro potřebu plnění předmětu díla nebo
které vytvořil v rámci plnění předmětu díla. Zhotovitel je povinen takové dokumenty a
dokumentaci po předání díla objednateli prokazatelně předat, nebo je prokazatelně
zlikvidovat či je vést a prokazatelně evidovat. Zhotovitel je povinen zajistit, Že takové
dokumenty a dokumentace nebudou poskytnuty třetí straně nebo užity ve prospěch
třetí strany.

c) Veškeré podklady, které byly objednavatelem zhotoviteli předány, zůstávají v jeho
vlastnictví a zhotovitel za ně odpovídá od okamžiku jejich převzetí jako skladovatel a
je povinen je vrátit objednavateli po splnění svého závazku (předání díla), pokud není
ujednáno jinak.

d) Zhotovitel je povinen zajistit plnění povinnosti ze zákona o kybernetické bezpečnosti,
popř. doporučení dokumentu „Minimální bezpečnostní standard NUKIB“ ve vztahu k
dodavatelům, uvedené v Příloze č. 5. Za plnění uvedených pravidel zodpovídá
zaměstnanec zhotovitele odpovědný za plnění bezpečnostních podmínek.

e) Zhotovitel je povinen, v případě změny povinností, vyplývajících ze zákona o
kybernetické bezpečnosti a dalších právních předpisů, upravujících tuto oblast,
přijmout příslušná opatření nejpozději do 60 dní od data vzniku těchto povinností, Pro
účely tohoto odstavce se jedná o změny povinností zhotovitele související s úpravou
předmětu smlouvy.

f) Zhotovitel je povinen minimálně jednou za rok provádět audit podle zákona o
kybernetické bezpečnosti. Rozsah auditu bude specifikován objednatelem. Zhotovitel
zpracuje audit do 60 dní ode dne oznámení požadavku na zpracování auditu
prostřednictvím SBM. Zprávu z provedeného auditu předá zaměstnanec zhotovitele
odpovědný za plnění bezpečnostních podmínek zástupci pro věcí technické
objednatele.

g) Zhotovitel je povinen používat ve spolupráci s objednatelem aplikaci SBM, která slouží
k registraci, evidenci a další administraci požadavků ze strany objednatele v souladu s

C1- Interní

CELNÍ SPRÁVA

í ; , ČESKÉ REPUBLIKY
Příloha č. 2 Výzvy

metodologií ITSM, ke které bude mit zhotovitel zřízen přístup.

2.2 | Zhotovitel je povinen zajistit, že:

a) před instalaci prostředků pro zpracování informací, které jsou předmětem dila, bude
jeho zaměstnanci provedena kontrola, že tyto prostředky neobsahují viry nebo jiné
škodlivé programy,

b) při likvidaci prostředků pro zpracování informací, které jsou nahrazeny v rámci dila,
budou v likvidovaných prostředcích obsažená data a licencované programy
odstraněny,

c) při změně programového vybavení v rámci vývoje či servisu jím bude vytvořena záloha
původního programového vybavení včetně jeho konfigurace, kterou předá určenému
zaměstnanci objednatele uvedenému ve čl.XIII této smlouvy.

d) Zhotovitel je povinen provádět vývoj privátních programů a jejich testování mimo
provozní prostředí ISCS. Jsou-li k testování užita provozní data, je zhotovitel povinen
zajistit jejich modifikaci tak, aby nemohla být zneužita.

e) Zhotovitel je povinen poskytnout seznam zaměstnanců, kteří budou vstupovat do
objektu objednatele, tento seznam bude v případě potřeby aktualizován v rámci
kontrolních dnů,

2.3. Zaměstnanci zhotovitele podílející se na plnění předmětu díla jsou povinni:

a) zachovávat mlčenlivost ve vztahu k informacím, se kterými jakýmkoliv způsobem
přijdou do styku při plnění předmětu dila,

b) zdržet se pokusů o neoprávněný fyzický přístup do objektů anebo prostor objektů
objednatele, které nesouvisejí s plněním předmětu díla,

c) zdržet se pokusů o neoprávněný logický přístup k objektům ISCS, které nesouvisejí s
plněním předmětu díla,

d) zdržet se jakýchkoliv aktivit v objektech CS, které nesouvisejí s plněním předmětu díla,

e) seznámit se se zásadami BOZP a PO v objektu objednatele dle přílohy č.4 „Školení
zaměstnanců externích společností ze zásad bezpečnosti a ochrany zdraví při práci,

požární ochrany“, podpisem stvrdit tento úkon na předloženém seznamu zaměstnanců
objednatelem,

f) při podpoře provozní správy ISCS, jmenovitě při protokolování bezpečnostních události
ISCS, zajistit řízený přístup k prostředkům protokolování a k záznamům protokolů.

2.4. Zhotovitel díla může pověřit jeho provedením jinou osobu (subdodavatele). V tomto
případě má zhotovitel odpovědnost jako by dílo prováděl sám. Zhotovitel má povinnost
neprodleně informovat objednatele o tom, že pověřil provedením díla nebo jeho části
dalšího subdodavatele.

2.5. Pracovníci zhotovitele nebudou kromě odpovědné osoby objednatele navazovat žádné
další pracovní kontakty s jinými pracovníky objednatele pro řešení předmětu této
smlouvy ani tyto jiné pracovníky seznamovat se stavem řešení projektu bez předchozího
rozhodnutí oprávněné osoby na straně objednatele.

2.6. Povinnosti objednatele:
a) Umožnit přístup pracovníků zhotovitele do prostor objednatele v rozsahu, který

C2- Interní

CELNÍ SPRÁVA

i A ě ČESKÉ REPUBLIKY
Příloha č. 2 Výzvy

je nezbytný pro provedení potřebných činností, které vyplývají z plnění díla a umožnit
přístup k dalším souvisejícím prostředkům.

b) Poskytovat v dohodnutých termínech zhotoviteli informace a podklady, které potřebuje
k řádné realizaci díla podle této smlouvy, zejména pak poskytnout zhotoviteli

technologickou infrastrukturu a součinnost v míře, kvalitě a termínech, které budou
stanoveny a odsouhlaseny oběma stranami pro příslušná plnění díla.

c). Informovat neprodleně zhotovitele o změnách v předmětu smlouvy, vyplývajících ze
zákona o kybernetické bezpečnosti a dalších právních předpisů, upravujících oblast
kybernetické bezpečnosti, k přijetí příslušných opatření.

d) Zajistit pro plnění díla zhotovitele vývojové a testovací prostředí.
e) Zajistit přístup a připojení k vývojovému, testovacímu a provoznímu prostředí.

f) Převzít dílčí plnění díla ve smyslu této smlouvy a podepsat příslušné dokumenty
v souladu s ustanoveními této smlouvy.

g) Dodržovat provozní podmínky užívání dodané zhotovitelem a písemná doporučení
zhotovitele.

h) Realizovat příslušnou součinnost v rozsahu této smlouvy.
i) | Realizovat případnou další součinnost odsouhlasenou zástupci smluvních stran.

j) Objednatel po dobu plnění smlouvy zpřístupní zhotoviteli webovou aplikaci SŘZ v
režimu 24/7 a poskytne přístup do této aplikace oprávněným osobám zhotovitele.

k) Seznámit pracovníky zhotovitele podle předloženého seznamu se zásadami BOZP a
PO v objektu objednatele.

2.7. Pokud neposkytne Objednatel řádně a včas veškerou součinnost vyplývající z této
smlouvy, má Zhotovitel v takovém případě právo posunout termin předání dilčích prací
a požadavků uvedených v dílčí objednávce, ke které se neposkytnutí součinnosti
vztahuje o dobu trvající nejméně počet dní, po které zhotovitel nemohl řádně dílčí
objednávku plnit, to za předpokladu, že bude zachována kvalita díla v minimální úrovní
sjednané touto smlouvou. Tím není dotčen nárok zhotovitele na úhradu přiměřených
nákladů a případné škody.

2.8. Objednatel je oprávněn provést po ukončení realizace díla, ale před jeho přejímkou
operativní rizikovou analýzu za účelem zjištění, zda dílo negativně neovlivnilo
bezpečnost ISCS.

2.9. Objednatel je oprávněn neprodleně po přejímce díla odebrat fyzická a logická přístupová
práva, která byla poskytnuta zaměstnancům zhotovitele podílejících se na díle, včetně
práv privilegovaných a práv vzdáleného přístupu do ISCS.

2.10 Objednatel je oprávněn schvalovat změny zaměstnanců zhotovitele podílejících se na
díle, a to a to prostřednictvím aplikace SBM, prvotní seznam takových zaměstnanců je
uveden ve čl. XIII této smlouvy.

2.11 Objednatel je oprávněn při porušení nebo nedodržení bezpečnostních podmínek
uvedených v odst. 2.1 až 2.5 tohoto článku uplatnit vůči zhotoviteli sankce podle čl, IX —
Smluvní sankce podle této smlouvy.

2.12 Zaměstnanci objednatele určení podle odst. 2.10 a 2.11 tohoto článku jsou uvedeni v čl.
XIII. této smlouvy.

C1- Interní

CELNÍ SPRÁVA

ře A i ČESKÉ REPUBLIKY
Příloha č. 2 Výzvy

2.13 Zaměstnancem zhotovitele odpovědným za plnění bezpečnostních podmínek

2,14 Zaměstnancem objednatele odpovědným za dohled nad plněním bezpečnostních

podmínek uvedených v odst. 2.1 až 2.5 tohoto článku specifikovaných objednatelem a

II. © Podmínky a způsob plnění díla

3.1. Postup prací na díle a výsledky budou sledovány a vyhodnocovány na kontrolních
dnech. Kontrolní dny budou probíhat v sídle objednatele, nebude-li po vzájemné dohodě
smluvních stran stanoveno jinak. Při kontrolních dnech bude vyhodnoceno plnění díla
uvedeného v jednotlivě vzájemně odsouhlasených dílčích objednávkách. Při kontrolním
dnu se za účasti odpovědných osob objednatele a zhotovitele provede:

a) předání protokolu s výčtem prací a hmotných i nehmotných výstupů dodaných
zhotovitelem, s odkazy na příslušné požadavky v dílčích objednávkách;

b) předání předávacího protokolu a jeho součástí (např. uživatelské a technické
dokumentace, zdrojového kódu atd.);

c) celkové vyhodnocení dosavadních výsledků a postupu na díle;
d) aktualizace seznamu zaměstnanců, kteří vstupuji do objektu objednatele;
e) upřesnění dalšího postupu prací na díle;

f) konstatování, zda byly/nebyly úplně/částečně splněny dílčí objednávky a zda
zjištěné rozdily proti zadání zakládají právo uplatnění smluvních sankcí;

g) body a) až g) budou zpracovány formou zápisu s přílohami, podepsány
oprávněnými osobami a archivovány v dokumentaci k dílu.

3.2 Termíny kontrolních dnů budou určeny dohodou smluvních stran.

IV. Změnové řízení

4.1. Obě smluvní strany maji možnost požádat o zahájení změnového řízení ve formě změny
příslušné dílčí objednávky. Výsledkem změnového řízení bude provedení obsahových
nebo termínových změn u příslušné dílčí objednávky.

4.2 Jakákoliv sjednaná změna výše uvedeného charakteru musí být odsouhlasena
oprávněnými zástupci obou smluvních stran.

V. | Převzetí díla

5,1. Zhotovitel bude dodávat dílo postupně, formou dílčích plnění ve lhůtách stanovených ve
smyslu odstavce 6.2. článku VI. této smlouvy. O předání dílčího plnění se vyhotoví
předávací protokol (příloha č.2), který bude podepsán oprávněnými osobami
objednatele a zhotovitele uvedenými v článku XIII. této smlouvy.

€1-|Interní

CELNÍ SPRÁVA

í A i ČESKÉ REPUBLIKY
Příloha č. 2 Výzvy

5.2 | Požadavky na instalaci dílčích dodávek a nových verzí díla na provozní prostředí, včetně
všech nezbytných souborů a pokynů pro instalaci, bude zhotovitel zadávat pouze
prostřednictvím portálové aplikace HelpLine, do které zajistí objednatel přístup.

5.3. Objednatel má právo na vyjádření, resp. na vrácení výsledků dodaných dilčích plnění
zhotoviteli ve lhůtě 14 (slovy; čtrnácti) dnů od data jejich předání zhotovitelem
objednateli.

5.4 | Pokud objednatel ve lhůtě 14 (slovy: čtrnácti) dnů od předání výsledků dílčích plnění
zjistí, že předané výsledky neodpovídají zadání úkolu a stanoveným výsledkům a cílům,
má právo výsledky dodaných dílčích plnění vrátit zhotoviteli k dopracování s konkrétními
písemně formulovanými připomínkami a důvody, proč je nepřevzal. Zhotovitel má
povinnost ve lhůtě 14 (slovy: čtrnácti) dnů ode dne vrácení výsledků dílčích plnění
objednatelem odstranit vady podle požadavků objednatele.

5.5. V případě, že se objednatel nevyjádří, resp. nevrátí výsledky dílčích plnění zhotoviteli
velhůtě 14 (slovy: čtrnácti) dnů od jejich předání zhotovitelem, smluvní strany
neprodleně podepíší akceptační protokol (příloha č. 3), zpracovaný objednatelem.
Podepsáním akceptačního protokolu se považují dodaná dílčí plnění za dokončená.

VI. © Místo a termín plnění díla

6.1. Místem plnění je sídlo objednatele, tj. Budějovická 7, 140 96 Praha 4.
6.2 Konkrétní lhůty jednotlivých dílčích objednávek prací podle této smlouvy budou
stanoveny v dílčích objednávkách.

VII. | Cenadila

7.1. Smluvní cena za 1 hodinu práce je stanovena částkou 1500,- Kč bez DPH, to je 1815,-
Kč se zákonnou sazbou DPH dle $ 47 zákona č. 235/2004 Sb., o dani z přidané hodnoty,
ve znění pozdějších předpisů ve výši 21 %. Zhotovitel zajišťuje objednateli disponibilní
kapacitu práce v rozsahu 2 520 hodin po dobu účinnosti smlouvy,

7.2. Smluvní strany se dohodly, že celková cena za zhotovitelem dodané a objednatelem
převzaté dílo za celou dobu trvání této smlouvy, resp. dobu platnosti této smlouvy,
nepřekročí částku bez DPH:

3 780 000,00 Kč

(slovy:třimilionysedmsetosmdesáttisicjednostošedesátšestkorun českých)

to je s 21 % DPH ve výši,- Kč

4 573 800,00 Kč

(slovy: čtyřimilionypětsetsedmdesátětyřitisícekorun českých).

7.3. Smluvní strany se dohodly, že celková cena plnění dle této smlouvy nepřesáhne částku:
4 573 800,00 Kč

C2- Interní

ČELNÍ SPRÁVA

Í ; Ý ČESKÉ REPUBLIKY
Příloha č. 2 Výzvy

7.4. Celková cena je stanovena jako cena nejvýše přípustná a konečná. Cena za plnění dila
zahrnuje veškeré související náklady zhotovitele, např. náklady na dopravu, pojištění,
předání a záruční servis.

75. Celková cena byla stanovena na základě provedeného zadávacího řízení.

7.6. Smluvní strany si výslovně ujednaly, že na realizaci dílčích objednávek nebudou
poskytovány zálohy. Smluvní strany si taktéž ujednaly vyloučení ust. 8 2611 občanského
zákoníku.

VII. | Platební podmínky

8,1. Zhotovitel bude fakturovat cenu za dílo postupně na základě dokončených a
realizovaných dílčích objednávek. Částka bude stanovena na základě realizovaných
požadavků a vzájemně odsouhlasených předávacích a akceptačních protokolů
podepsaných oprávněnými osobami obou smluvních stran, uvedenými v článku XIII. této
smlouvy.

8.2 Daňový doklad (faktura) musí obsahovat všechny náležitosti daňového dokladu podle
S 435 občanského zákoníku, podle S 7 zákona č. 90/2012 Sb., o obchodních
společnostech a družstvech (zákon o obchodních korporacích), podle zákona č.
563/1991 Sb. o účetnictví, ve znění pozdějších předpisů a podle $ 21 a $ 29 zákona č.
235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů a odkaz na tuto
smlouvu, příslušné akceptační protokoly a identifikaci zástupce zhotovitele, Faktura
včetně příslušných akceptačních protokolů musí být zaslána elektronicky - cestou
datové schránky s následujícím parametrem: ID datové schránky „Generální ředitelství
cel“: 7puaa4c

8.3 | Faktura musí obsahovat také evidenční čísla této Smlouvy, číslo objednávky, na základě
které bylo dilo objednáno a jako přílohu akceptační protokol. Pokud faktura nebude
obsahovat stanovené náležitosti dle této Smlouvy, nebo v ní nebudou správně uvedené
údaje, je objednatel oprávněn vrátit ji ve lhůtě 10 (slovy: deseti) pracovních dnů od jejiho
obdržení zhotoviteli s uvedením chybějících náležitostí nebo nesprávných údajů.
V takovém případě bude faktura zhotovitelem opravena a nová lhůta splatnosti začne
plynout doručením opravené faktury zpět objednateli. V případě, že objednatel fakturu
vrátí, přestože faktura je správná a předepsané náležitosti obsahuje, zůstává v platnosti
původní lhůta splatnosti faktury a pokud objednatel fakturu nezaplatí v původním terminu
splatnosti, je v prodlení,

8.4 Doba splatnosti faktury je sjednána na 30 (slovy: třicet) kalendářních dnů od data
doručení faktury na adresu objednatele. Takto sjednaná doba splatnosti, neni-li
průkazně dohodnuto jinak, nahrazuje den splatnosti uvedený na faktuře. V případě,
že poslední den splatnosti faktury připadne na den pracovního klidu, resp. volna, bude
se za den splatnosti považovat nejblíže následující pracovní den. V pochybnostech
se má za to, že faktura byla doručena 3. pracovním dnem po jejím odeslání.

8.5 Peněžní závazek objednatele se považuje za včas splněný dnem připsání příslušné
částky ve prospěch účtu zhotovitele. Platba faktury bude provedena bezhotovostním
převodem na bankovní účet zhotovitele, jenž je uvedený na faktuře.

C1- Interní

ČELNÍ SPRÁVA

m ň ň ČESKÉ REPUBLIKY
Příloha č. 2 Výzvy

8.6 | Smluvní strany si dojednaly, že objednatel je oprávněn provést zajišťovací úhradu daně
z přidané hodnoty ve smyslu ust. $ 109a zákona č, 235/2004 Sb., o dani z přidané
hodnoty, ve znění pozdějších předpisů, na účet příslušného správce daně, jestliže se
zhotovitel stane ke dni uskutečnění zdanitelného plnění nespolehlivým plátcem daně ve
smyslu ust. 8 106 zákona č. 235/2004 Sb., o daní z přidané hodnoty, ve znění pozdějších
předpisů.

IX. © Smluvní sankce

9.1. V případě prodlení zhotovitele s dokončením dilčího plnění, které je realizováno V rámci
souboru prací uvedeného v dílčích objednávkách, je objednatel oprávněn požadovat
zaplacení smluvní sankce ve výši 27 000,- Kč za každý den prodlení.

9.2. Vpřipadě prodlení zhotovitele s odstraněním oznámené vady ve lhůtě uvedené
v odstavci 5.3. článku V. Převzetí předmětu plnění smlouvy a/nebo s odstraněním
oznámené vady, na kterou se vztahuje záruční lhůta, ve lhůtě uvedené v odstavci
10.3, článku X. Záruka avlastnické právo této smlouvy, je objednatel oprávněn
požadovat zaplacení smluvní sankce ve výši 18 000,- Kč za každý den prodlení.

9.3. V případě, že objednatel bude v prodlení s jakoukoli platbou dle článku VIlÍ. Platební
podmínky o více než 30 (slovy: třicet) dnů a nedoloží prokazatelně, že zpoždění spočívá
v systémových překážkách objednatelem neovlivnitelných, je zhotovitel oprávněn žádat
po objednateli zaplacení úroku z prodlení ve výši stanovené nařízením vlády č. 351/2013
Sb., kterým se určuje výše úroků z prodlení a nákladů spojených s uplatněním
pohledávky, určuje odměna likvidátora, likvidačního správce a člena orgánu právnické
osoby jmenovaného soudem a upravují některé otázky Obchodního věstníku a
veřejných rejstříků právnických a fyzických osob a evidence svěřenských fondů a
evidence údajů o skutečných majitelích, ve znění pozdějších předpisů.

9.4. Ustanoveními o smluvní sankci není dotčeno právo objednatele na náhradu vzniklé
škody. Smluvní sankce je splatná do 10 dnů ode dne doručení jejiho vyúčtování
zhotoviteli.

9,5. V případě porušení nebo nedodržení bezpečnostních podmínek uvedených v čl. II, odst,
2.1 písm. d) až f) této smlouvy je objednatel oprávněn požadovat zaplacení smluvní
sankce ve výši 18 000,- Kč za každý prokázaný případ.

9.6. V případě porušení nebo nedodržení bezpečnostních podmínek uvedených v čl. II, odst,
2 písm, a) až e) této smlouvy je objednatel oprávněn požadovat zaplacení smluvní
sankce ve výši 18 000,- Kč za každý prokázaný případ.

9.7. V případě porušení nebo nedodržení bezpečnostních podmínek uvedených v čí. II. odst.
4 a 5 této smlouvy je objednatel oprávněn požadovat zaplacení smluvní sankce ve výši
27000,- Kč za každý prokázaný případ,

9.8. Vznikne-li objednateli neplněním povinností ze strany zhotovitele uvedených v čl. II,
odst. 1 až 5 této smlouvy škoda, uhradí ji zhotovitel v prokázané výši.

9.9. Ujednáním o smluvní sankci neni dotčeno právo té které smluvní strany na náhradu
škody.

9,10 V případě porušení povinnosti mlčenlivosti dle článku XVII. — Utajení informací je druhá
smluvní strana oprávněna požadovat zaplacení smluvní sankce ve výši 50.000,- Kč za

C1- Interní

CELNÍ SPRÁVA

A ; Ý ČESKÉ REPUBLIKY
Příloha č. 2 Výzvy

každý jednotlivý případ porušení. Tímto ustanovením není dotčeno právo na náhradu
škody.,

9,11 Při porušení povinnosti podle čl, XIII. odst.1 a 2 je objednatel oprávněn požadovat
zaplacení smluvní sankce 10.000,- Kč za každé jednotlivé porušení.

9.12 Smluvní sankci je objednatel oprávněn započist proti pohledávce zhotovitele.

9.13 Výslovně se touto smlouvou sjednávají smluvní sankce stanovené v tomto článku.
Smluvní strany si výslovně ujednaly, že k jiným než zde uvedeným a dále např. ústně
sjednaným smluvním sankcím, jakož i k smluvním sankcím sjednaným dodatečně
nebude přihlíženo.

9.14 Smluvní strany si výslovně ujednaly vyloučení aplikace ust. S 1806 občanského
zákoníku, tzn. že úroky z úroků nelze požadovat.

X. — Záruka na dílo

10.1. Zhotovitel poskytuje na dilo záruku vdélce 24 (slovy: dvacetičtyř) měsiců
ode dne převzetí objednatelem. Záruční doba se prodlužuje o dobu, po kterou
objednatel nemohl uživat výsledky dílčích plnění v důsledku odstraňování oznámené
vady, na kterou se vztahuje záruka,

10.2 | Vadou se pro účely této smlouvy rozumí neshoda s touto smlouvou, resp. s příslušnou
dílčí objednávkou.

10.3. Objednatel je povinen vadu, na kterou se vztahuje záruka; oznámit zhotoviteli písemně
— datovou schránkou nebo jiným prokazatelným způsobem předat oprávněné osobě
zhotovitele bez zbytečného odkladu po jejím zjištění. Zhotovitel je povinen na své
náklady oznámenou vadu odstranit, tj. ve smyslu odstavce 5,4, článku V. této smlouvy
uvést výsledky dodaných praci do souladu s touto smlouvou, resp. s příslušným
požadavkem vdílčí objednávce ve lhůtě přiměřené povaze oznámené vady,
a to nejpozději do 14 (slovy: čtrnácti) dnů od data oznámení vady.

XI. | Vlastnické právo, licence a zásahy do dila

11.1. Objednatel nabývá dnem úplného zaplacení celkové ceny dle čl. VII této smlouvy
do vlastnictví licenci k užívání předaných autorských děl včetně dokumentace
bez dalších poplatků. Právo k autorským dílům (licence) je časově, teritoriálně
a z pohledu počtu uživatelů neomezená.

11.2 Právo kužití dila (SW) a odpovídající dokumentace dle této smlouvy vznikne
objednateli podle podmínek stanovených touto smlouvou okamžikem akceptace
daného dila dle této smlouvy, přičemž v případě, že objednatel nezaplatí řádně a včas
cenu za plnění dle této smlouvy, a to ani do 14 (slovy: čtrnácti) dní po výzvě zhotovitele,
výše uvedené právo bude pozastaveno a bude obnoveno úplným zaplacením
veškerých splatných faktur dle této smlouvy,

11,3. Okamžikem nabytí práva na užití díla nabývá objednatel také právo do díla zasahovat,
a to například upravovat jej, rozmnožovat jej, překládat jej a zpracovávat jeho zdrojové
kódy, a to jak ze strany objednatele, tak ze strany jiného subjektu vybraného
objednatelem, a to za účelem dalšího rozvoje dila (vytvoření nových funkcionalit anebo
rozvoje či změny stávajících funkcionalit) anebo jeho napojení na jiné aplikace (SW),

C1- Interní

CELNÍ SPRÁVA

.e A “ ČESKÉ REPUBLIKY
Příloha č. 2 Výzvy

užívané, provozované nebo vytvářené objednatelem nebo jim vybraným subjektem,
případně funkční propojení sjinými aplikacemi užívanýmí, provozovanými či
vytvářenými objednatelem nebo jím vybraným subjektem. S timto zhotovitel výslovně
souhlasí. Zásahem do díla nebo jeho použití v rozporu s pokyny Zhotovitele zaniká
Záruka na dilo.

11.4. Smluvní strany si výslovně ujednaly vyloučení aplikace ust. 5 2370 občanského
zákoníku, tzn. že licenci není možné vypovědět.

11.5. Ustanovení odstavce 3 tohoto článku se nevztahuje na funkčnosti vytvořené podle
předchozích smluv uzavřených mezi objednatelem a zhotovitelem.

XII. | Omezení odpovědnosti zhotovitele

12.1. Zhotovitel neodpovídá, v případě prokázaného porušení pracovních postupů, návodů
a technických © omezení | Uvedených | ve | zhotovitelem | vytvořené © technické
a uživatelské dokumentaci, nebo v technických a bezpečnostních standardech
objednatele, za škody ani za vady plynoucí z užití produktů, ztráty nebo chybné
interpretace dat,

12.2 | Zhotovitel neodpovídá za prodlení s dodáním praci dle požadavku v aplikaci SŘZ,
pokud nebude možné ze strany objednatele specifikovat zadání nebo poskytnout
podklady, například v důsledku zpoždění schvalování zákonných a podzákonných
norem, které jsou nezbytným podkladem pro dodávku prací zhotovitelem.

12.3. Zhotovitel neodpovídá za prodlení s dodáním prací operativně požadovaných
objednatelem, pokud charakter prací vyžaduje součinnost objednatele a/nebo třetí
strany, tato byla zhotovitelem vyžádána a nebyla prokazatelně včas a dostatečně
poskytnuta.

XIII. Realizační tým, součinnost a komunikace smluvních stran

13.1. Zhotovitel se zavazuje zabezpečovat plnění předmětu této smlouvy prostřednictvím
niže uvedených osob - členů realizačního týmu:

jména a příjmení zastávaná pozice v realizačním týmu

V případě změny těchto osob je Zhotovitel povinen vyžádat si předchozí písemný
souhlas objednatele. Nová osoba zhotovitele musí splňovat příslušné požadavky na

C2- Interní

CELNÍ SPRÁVA

ře A ě ČESKÉ REPUBLIKY
Příloha č. 2 Výzvy

kvalifikaci stanovené v zadávací dokumentací, což je zhotovitel povinen objednateli
doložit odpovídajícími dokumenty,

13.2 | Objednatel si vyhrazuje právo na odmitnuti zařazení nové osoby do realizačního týmu
v době provádění díla dle této smlouvy. Současně si objednatel vyhrazuje právo

požádat o výměnu člena Realizačního týmu pro opakovanou nespokojenost s kvalitou
jím odváděné práce nebo pro nedostatečnou komunikaci s objednatelem.

13.3. Při plnění této smlouvy jsou na straně objednatele pověřeni rolí oprávněné osoby
/nebo vedoucí projektu/:

Tyto oprávněné osoby budou vyvíjet součinnost se zhotovitelem pří plnění předmětu
smlouvy, a to:

a) oprávněný zástupce ve věcech smluvních (s právem předávat zhotoviteli všechny
informace potřebné pro plnění smluvního závazku zhotovitele, o které ke splnění
závazků v souladu s touto smlouvou požádá, a přebírat od něho všechna plnění
uskutečněná dle této smlouvy),

b) oprávněný zástupce ve věcech technických (s právem přebírat a předávat
technické informace potřebné pro plnění smluvního závazku dle této smlouvy
od druhé smluvní strany, o které druhá smluvní strana ke splnění závazků
v souladu s touto smlouvou požádá)

c) pracovníci objednatele, kteří mají právo vyžadovat služby dle předmětu této
smlouvy, včetně akceptování odhadnutého rozsahu práce potřebného k jejich
realizaci, tyto služby po jejich realizaci od zhotovitele převzít a následně
akceptovat jejich řádné dodání.

13.4. Při plnění této smlouvy jsou na straně zhotovitele pověřeni rolí oprávněné osoby:

Tyto oprávněné osoby budou vyvíjet součinnost s objednatelem při plnění předmětu
smlouvy, a to:

a) Oprávněný zástupce ve věcech smluvních (s právem přebírat všechny informace
potřebné pro plnění tohoto smluvního závazku od objednatele, o které ke splnění
závazků v souladu s touto smlouvou požádá a předávat mu všechna plnění
uskutečněná dle této smlouvy),

CZ- Interní

CELNÍ SPRÁVA

m ň i ČESKÉ REPUBLIKY
Příloha č. 2 Výzvy

c) pracovnici zhotovitele, kteři maji právo přebírat požadavky na služby dle
předmětu této smlouvy, včetně odhadování rozsahu práce potřebného k jejich
realizaci, tyto služby po jejich realizaci objednateli předat a následně akceptovat
jejich řádné dodání budou uvedeni.

13.5. Změny oprávněných osob a osob realizačního týmu budou smluvní strany provádět
písemnou formou (sdělením) prostřednictvím aplikace SBM,

XIV. | Platnost a účinnost smlouvy

14.1 Tato rámcová smlouva nabývá platnosti dnem jejího podpisu oběma smluvními stranami
a účinností uveřejněním v registru smluv podle zákona o registru smluv.

Objednatel se zavazuje, že tuto rámcovou smlouvu včetně jejích příloh (s vyloučením
jinak chráněných informací) uveřejní vregistru smluv a o jejím uveřejnění bude
prostřednictvím e-mailové zprávy informovat oprávněnou osobu zhotovitele.

14.2 Smlouva se uzavírá na dobu určitou do 31.8.2024.
14.3 Tuto smlouvu je možno ukončit písemnou dohodou obou smluvních stran.

14.4 Shledá-li objednatel nebo zhotovitel podstatné porušení plnění předmětu smlouvy
druhou stranou, má právo na okamžité odstoupení od smlouvy, jehož písemné
vyhotovení musí být druhé straně doručeno. Podstatným porušením smlouvy ze strany
zhotovitele se považuje prodlení při plnění termínů stanovených v dilčí objednávce
delším než 30 (slovy: třicet) dnů. Podstatným porušením smlouvy ze strany objednatele
se rozumi zejména prodlení při hrazení smluvní ceny zhotoviteli delším než 30 (slovy:
třicet) dnů a porušení kterékoliv licenční podmínky vztahující se k nakládání s produkty
a dokumentací ze strany objednatele.

14.5 Odstoupení od smlouvy je platné dnem doručení oznámení o odstoupení, Strana, kvůli
jejímuž porušení smlouvy došlo k odstoupení od smlouvy, je povinna zaplatit odstupující
straně na základě faktury vystavené odstupující stranou do 14 (slovy: čtrnácti) dnů ode
dne doručení takové faktury veškeré náklady odstupující strany jakožto přímý důsledek
odstoupení od smlouvy,

14.6 Smluvní strany souhlasí stím, že v případě předčasného ukončení účinnosti této
smlouvy z jakýchkoliv důvodů bude dokončeno plnění dle v okamžiku předčasného
ukončení této smlouvy schválených dílčích objednávek za podmínek uvedených v této
smlouvě.

14.7 Ustanovení článků této smlouvy, jejichž cílem je upravit vztahy mezi smluvními stranami
po ukončení účinnosti této smlouvy, zůstanou platná i po ukončení této smlouvy.

XV. | Zvláštní ujednání
15,1 Žádná ze smluvních stran není odpovědná za škodu způsobenou okolnostmi
vylučujicími odpovědnost ve smyslu $ 2913 odst. 2 občanského zákoníku. V případě

porušení smluvních povinností některou ze smluvních stran vzniká druhé straně nárok
na smluvní sankci. Právo na náhradu škody timto není dotčeno.

C2- Interní

CELNÍ SPRÁVA

Í A i ČESKÉ REPUBLIKY
Příloha č. 2 Výzvy

15.2 Objednatel souhlasí s tím, že zhotovitel má právo zmiňovat tuto smlouvu jako referenci
vůči třetím stranám.

XVI. | Okolnosti vylučující odpovědnost

16.1 Pro účely této smlouvy „okolnosti vylučující odpovědnost“ znamenají událost,
vymezenou v 8 2913 odst. 2 občanského zákoníku.

16.2 Jestliže vznikne situace zaviněná okolnostmi vylučujicími odpovědnost, dotčená strana
okamžitě uvědomí druhou smluvní stranu písemně o takových podmínkách a jejich
strana pokračovat v realizaci svých závazků podle smlouvy tak, jak je to možné a bude
hledat veškeré rozumné alternativní prostředky pro realizaci části, kde nebrání okolnosti
vylučující odpovědnost.

16.3 Žádná ze smluvních stran nebude odpovídat za nesplnění kteréhokoliv ze svých
smluvních závazků dle této smlouvy či jejich dodatků v důsledku okolností vylučujících
odpovědnost. Platební závazky vzniklé před okolností vylučující odpovědnost nebudou
okolností vylučující odpovědnost prominuty. Žádná ze smluvních stran není oprávněna
požadovat zaplacení smluvní sankce druhou smluvní stranou za porušení povinnosti
z této smlouvy okolnostmi vylučujícími odpovědnost,

16.4 Trvají-li okolnosti vylučující odpovědnost déle než 3 (slovy: tři) měsíce, smluvní strany
mohou odstoupit od Smlouvy pisemně s účinnosti ke dni doručení odstoupení druhé
smluvní straně.

XVII. | Utajení informací

17,1 Zhotovitel se zavazuje k mlčenlivosti o osobních údajích osob činných v rámci
objednatele, o technickém vybavení objednatele, jakož i o všech skutečnostech,
o kterých se v souvislosti s plněním předmětu smlouvy dověděl.

17.2 Zhotovitel se zavazuje k mlčenlivosti týkající se údajů, které se dozví v souvislosti
s plněním povinnosti z této smlouvy vyplývajících.

17.3 Zhotovitel i všichni subdodavatelé zhotovitele se zavazují dodržovat ochranu osobních
údajů v souladu se zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění
pozdějších předpisů.

17.4 Za účelem závazku mlčenlivosti uzavře zhotovitel se všemi svými zaměstnanci, kteří
budou na předmětu plnění smlouvy spolupracovat Dohodu o mlčenlivosti.

17.5 Objednatel se zavazuje k mlčenlivosti o veškerých skutečnostech, o kterých se dověděl
na základě této smlouvy nebo v souvislosti s touto smlouvou, a které byly zhotovitelem
prokazatelně označeny za obchodní tajemství dle S 504 občanského zákoníku.

17.6 Obě smluvní strany se zavazují zachovat mlčenlivost až do doby, kdy se předmětné
informace stanou obecně známými za předpokladu, že se tak nestane porušením
povinnosti mlčenlivosti. Za porušení mlčenlivosti se nepovažuje, je-li smluvní strana
povinna předmětnou informaci sdělit na základě zákonem stanovené povinnosti.
Povinnost mlčenlivosti trvá bez ohledu na účinnost nebo platnost této smlouvy,

17.7 Vpřípadě přístupu kosobním údajům, které jsou vrámci Celní správy ČR
zpracovávány, se tímto poskytovatel zavazuje ktomu, že při své činnosti bude

C1- Interní

CELNÍ SPRÁVA

á ; ; ČESKÉ REPUBLIKY
Příloha č. 2 Výzvy

postupovat v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 a
zákona č. 110/2019 Sb., o zpracování osobních údajů a o změně některých zákonů,
zejména:

a) přijme taková opatření, která zajistí náležité zabezpečení zpřístupněných osobních
údajů, včetně jejich ochrany pomocí vhodných technických nebo organizačních
opatření před neoprávněným či protiprávním zpracováním a náhodnou ztrátou,
zničením nebo poškozením,

b) bude se zpřístupněnými osobními údaji nakládat pouze v rozsahu nezbytně nutném
k plnění předmětu dila,

c) bude zachovávat mlčenlivost ohledně zpřístupněných osobních údajů.

d) V případě zapojení třetí strany do plnění předmětu díla je poskytovatel povinen tuto
stranu smluvně zavázat k plnění výše uvedených povinností v oblasti ochrany
osobních údajů.

XVIII. | Závěrečná ujednání

18.1. Veškeré právní jednání směřující ke změně i části této smlouvy s výjimkou změn podle
čl. XIII. této smlouvy, jakož i k jejímu zrušení, musí mít formu vzestupně číslovaných
písemných dodatků, schválených statutárními zástupci smluvních stran. Dodatek se po
schválení stává nedílnou součástí této smlouvy.

18.2 | Stanou-li se některá ustanovení této smlouvy zcela nebo zčásti neplatná nebo pokud
by některá ustanovení chyběla, není tím dotčena platnost zbývajících ustanovení.
Místo neplatného ustanovení platí jako dohodnuté takové ustanovení, které odpovídá
smyslu a účelu neplatného ustanovení. Schází-li ustanovení zcela, plati za dohodnuté
takové ustanovení, které odpovídá tomu, co by podle smyslu a účelu této Smlouvy bylo
ujednáno, kdyby tato skutečnost byla známa od počátku. Totéž plati, vyskytnou-li
se ve smlouvě či jejích dodatcích případné mezery,

18.3. Tato smlouva a veškeré záležitosti z ní vyplývající nebo s ní související se řídí právním
řádem České republiky a spadá pod jurisdikci soudů České republiky. Smluvní strany
se zavazují, že případné rozpory vzniklé při realizaci této smlouvy budou řešit
korektním způsobem a v souladu s právními předpisy a pravidly slušnosti. Každá
ze smluvních stran se dále zavazuje, že k soudnímu řešení uvedených sporů přistoupí
až po vyčerpání možností jejich vyřízení mimosoudní cestou.

18.4. Smluvní strany podle $ 89a zákona č. 99/1963 Sb., občanský soudní řád, ve znění
pozdějších předpisů určují jako místně příslušný soud Obvodní soud pro Prahu 1; v
případě, že podle procesních předpisů je k rozhodování věci v prvním stupni příslušný
krajský soud, určují smluvní strany jako místně příslušný soud Městský soud v Praze.

18.5 Pokud se jedna ze smluvních stran vzdá určitého nároku na nápravu v případě
porušení nebo nedodržení ustanovení této smlouvy ze strany druhé smluvní strany
nebo se zdrží či opomene uplatnit či využít kteréhokoli práva nebo výsady, jež jí podle
této smlouvy náleží nebo náležet může, nesmí být takový úkon, a to bez výjimky,
považován nebo uplatňován jako precedens do budoucna pro jakýkoli další případ, ani
nelze považovat takové jednání za vzdání se jakéhokoli nároku, práva či výsady jednou
pro vždy.

18.6 | Zhotovitel výslovně souhlasí s tim, že objednatel tuto smlouvu uveřejní na svém profilu
v plném znění v souladu se zákonem o zadávání veřejných zakázek.

C2- Interní

CELNÍ SPRÁVA

5 ň i ČESKÉ REPUBLIKY
Příloha č. 2 Výzvy

18.7 © Smluvní strany si ujednaly, že závazky vyplývající z této smlouvy se promlčuji ve lhůtě
5 let ode dne, kdy smluvní strana mohla poprvé toto právo uplatnit.

18.8. Vsouladu se zákonem č. 340/2015 Sb., o registru smluv, se strany dohodly, že
objednatel zašle tuto smlouvu, jakož i Dilčí smlouvy uzavřené na základě této smlouvy
správci registru smluv k uveřejnění ve lhůtě, stanovené tímto zákonem. Osobní údaje
stran před odesláním budou anonymizovány v souladu se zákonem č. 110/2019 Sb.,
o zpracování osobních údajů a o změně některých zákonů, ve znění pozdějších
předpisů.

18.9. Smluvní strany si výslovně ujednaly, že tuto smlouvu nelze postoupit na řad. Žádná ze
smluvních stran není oprávněna vtělit jakékoliv právo plynoucí jí ze smlouvy nebo z
jejího porušení do podoby cenného papíru.

18.10. Smluvní strany prohlašuji, že si tuto smlouvu přečetly, že byla uzavřena po vzájemném
projednání. Autentičnost této smlouvy potvrzují svým podpisem.

18.11 Tato Smlouva je vyhotovena ve dvou stejnopisech s platností originálu, z nichž každá
smluvní strana obdrží po jednom vyhotovení. Je-li smlouva podepsána elektronicky, je
podepsána pomocí elektronického podpisu, založeného na kvalifikovaném certifikátu,
vydaném akreditovaným poskytovatelem certifikačních služeb.

18.12 Přilohy jsou nedílnou součástí této smlouvy. V případě rozporu mezi touto smlouvou
a jejími přílohami platí smlouva.

18.13. Tato smlouva obsahuje následující přílohy:

Přiloha 1— „Technická specifikace k veřejné zakázce „Rozvoj systému Datového
skladu (DWH),

Příloha 2 — Formulář „ Předávací protokol“ — 1list.

Příloha 3 — Formulář „ Akceptační protokol“ — 1list

Příloha 4— „Školení zaměstnanců externích společností ze zásad bezpečnosti
a ochrany zdraví při práci, požární ochrany“- 2 listy.

Příloha 5 — „Povinnosti ze zákona o kybernetické bezpečnosti“ — 2 listy

18.14. Smluvní strany na důkaz svého souhlasu připojuji své podpisy.

za zhotovitele za objednatele

V Praze dne:
n Digitally signed
Stěpán by Štěpán
Kopřiva, © Kopřiva, M.Sc.
M.Sc Date; 2024,05,28
Podpis: „JE 09:50:06 +02"'D0
Jméno : MSc. Štěpán Kopřiva
Funkce : jednatel

C2- Interní

CELNÍ SPRÁVA

Í A . ČESKÉ REPUBLIKY
Příloha č. 2 Výzvy

Příloha č.1 | „Technická specifikace k veřejné zakázce „Rozvoj systému Datového skladu
(DWH)“

Úvod

Cílem této technické specifikace je stanovení základních věcných a technických požadavků
pro rozvoj systému datového skladu (dále jen „Datový sklad“) v oblastí zajištění jednotného
datového úložiště datové základny dat primárních agend a zajištění softwarových nástrojů pro
řízený přístup uživatelů k datovému skladu provozovanému Celní správou České republiky.
Technická specifikace byla vytvořena pro účely vypsání veřejné zakázky na externího
dodavatele dalšího rozvoje a technické podpory provozovaného informačního systému Datový
sklad.

Rozvoj systémů

V rámci rozvoje systémů se jedná zejména o:

a) vytvoření nových a úpravy stávajících softwarových komponent (programových modulů)
pro jednotlivé dále specifikované oblasti a jejich zprovoznění v prostředí informačních
systémů zadavatele,

b) úpravy databázových struktur,

c) konfigurace a úpravy komunikačních rozhraní pro jednotlivé specifikované oblasti

d) vytvoření odpovídající dokumentace,

e) uvedení do provozu, včetně konfigurace provozních parametrů a vyškolení pracovníků

zadavatele.

Zadavatel požaduje, aby první tři uvedené oblasti tvořily kompaktní řešení využívající
v maximální míře stávající již implementovanou funkcionalitu Informačního systému celní
správy (dále jen „ISCS“) a zachovávající maximální kompatibilitu na rozhraních se systémy
spolupracujících orgánů státní správy a EU. Poptávané řešení představuje další krok při
zpracování dat v celním a daňovém řízení, jehož se stane součástí, a tudíž jeho nasazení
nezbytně zvýší celkovou komplexnost stávajícího systému.

Pro plnění dle bodů a)— b) zadavatel předpokládá následující činnosti, které musí být
Dodavatelem zajištěny v rámci realizace:

—h
—

globální analýza řešení — shrnutí požadované funkcionality,
) detailní analýza a návrh implementace řešení,
implementační práce,
technická a uživatelská dokumentace,
testování na straně Dodavatele, testy u Zadavatele,
školení dle potřeb Zadavatele (uživatelské, administrátorské)
integrace Úprav v technologickém rámci stávajícího prostředí CS, se zohledněním
bezpečnostních požadavků, vyplývajících ze zákona o kybernetické bezpečnosti a z
požadavků bezpečnostního systému CS.
m) Specifikaci zadání jednotlivých systémů musí dodavatel považovat za specifikaci
rámcovou, která bude upřesněna v rámci fáze analýzy Dodavatelem. Systémy celního a
daňového řízení a další navazující systémy jsou reálně provozované aplikační systémy,
které podléhají provozním a vývojovým změnám vyplývajícím ze změn legislativy, doplnění
nových funkcionalit atp. Možné navýšení pracnosti realizace díla vyplývající z analytického

== je)
—

—
=
—

—

C2- Interní

CELNÍ SPRÁVA

í A 5 ČESKÉ REPUBLIKY
Příloha č. 2 Výzvy

zpřesnění touto technickou specifikací definovaného zadání musí být proto zohledněno již
v nabídce a zahrnuto v celkové ceně uvedené v nabídce.

Technická podpora
Technickou podporou se rozumí zejména:

a) Instalace, resp. implementace produktů do testovacího a provozního prostředí, včetně
ověření funkčnosti,

b) zapracování požadovaných grafických změn pro zobrazování výstupních dat na
obrazovkách, většinou na základě změny logických datových vazeb,

c) zapracování požadovaných grafických změn zobrazování výstupních dat v tiskových
sestavách, většinou na základě změny logických datových vazeb,

d) zajištění procesů testování nových verzi aplikací na straně zhotovitele a podporu a
konzultaci testovacích procesů na straně objednatele,

e) zajištění instalací, případně součinnost při instalacích na testovací a provozní prostředí
informačního centra CS,

f) provádění úprav stávajících funkčnosti, které vyplývají z legislativních změn, souvisejících
procesních změn nebo požadavků uživatelů, ale nepřinášející funkčností nové,

g) provádění úprav rozhraní uvedených programových produktů k nově vyvinutým aplikacím,
případně k nově vyvinutým verzím již existujících aplikaci třetích stran, a to na základě
plánovaných nebo operativních požadavcích objednatele,

h) zajištění aktualizace zhotovitelem vytvořené technické a uživatelské dokumentace
v souvislosti s prováděnou technickou podporou,

i) zajištění provozní podpory (odstraňování závažných technických problémů) a správy
databází uvedených programových produktů,

j) analytická a procedurální podpora provozu (diagnostika a návrh řešení nestandardních
stavů a jednotlivých problémů uživatelů pro garanty objednatele, podpora při tvorbě
vnitřních aktů řízení, aby odpovídaly navrženým procesům, které jsou či budou
implementovány v aplikaci a případně budou upravovány během úprav),

k) při změně, aktualizaci nebo přechodu na vyšší verzi operačních systémů bude v rámci díla
zaměstnanci zhotovitele provedeno testování vlivu takové změny na aplikace informačního
systému celní správy (dále jen |SCS "),

I) Úpravy databázových struktur a jejich optimalizace, která zabezpečí efektivní provoz s co
nejmenšími technickými nároky,

m) zabezpečení integrity dat ve vztahu k datům v databázi evropského systému, pokud
systém s evropskými systémy komunikuje,

n) plnění Ansa aplikace (Ansa, Servery) příslušnými soubory,

o) zpracování datového modelu a jeho průběžná aktualizace,

p) při přechodu na nový informační systém zajistit součinnost při migraci stávající databáze
do nového prostředí,

g) optimalizace databáze v průběhu provozního cyklu aplikace,

r) popis aktuálních komunikačních rozhraní (wsdl soubory, pohledy, apod.).

€1-Interní

CELNÍ SPRÁVA

Í A ň ČESKÉ REPUBLIKY
Příloha č. 2 Výzvy

Požadavky na dokumentaci

V rámci této zakázky budou dodány zejména následující typy dokumentací:

. Administrátorská dokumentace:
. Technická dokumentace;
“ Uživatelská dokumentace.

Uživatelská dokumentace je v současnosti realizována prostřednictvím report serveru:

Dokumentace, včetně modelů budou předávány vždy při nasazení nové hlavní verze aplikace.
V odůvodněných případech a po dohodě se zadavatelem může být domluvena jiná perioda

předávání dokumentace.
Formát a standard dokumentace bude postupně zadavatelem upřesňován,

Informační systém Datový sklad

Popis

Datovým skladem celní správy (dále jen „DS“) se rozumí softwarové produkty a jejich
dokumentace. Technicky se software datového skladu skládá z následujících Vzájemně
provázaných modulů a komponent:

. Relační datová vrstva DS (datová vrstva uložená v relačních strukturách spravovaná
databázovým stroem MS SOL Serveru. Jedná se o relační model uložení dat v
dimenzionálních a faktových tabulkách, na sebe vzájemně navazujících.)

. Analytická datová vrstva DS (datová vrstva uložená v multidimenzionálních strukturách
spravovaná analytickými službami MS SAL Serveru. Jedná se o multidimenzionální prostory
— OLAP kostky.).

. ETL procesy (funkční vrstva, která realizuje aktualizaci relační a analytické datové
vrstvy z dat jednotlivých primárních datových zdrojů. Jedná se o programové komponenty,
které v převážně automatizovaném režimu běhu mimo pracovní hodiny načítají do jednotlivých
datových oblastí data a kontroluji jejich konzistenci).

. Analytické prostory (uživatelská vrstva, kterou jsou data multidimenzionálních databází
prezentována uživatelům s použitím klientského softwarového nástroje sloužícího pro
vicedimenzionální analýzy dat).

. Dotazovací nástroj ADS (ADS je webová aplikace pro obecné dotazovaní na data
relační vrstvy datového skladu, umožňující definici dotazovacích oblastí.).

. Exporty dat (specializovaná softwarová vrstva, která usnadňuje vytváření pravidelných
datových výstupů, zejména určených pro distribuci vnějším odběratelům. Provádění exportů

je možno automatizovat s definovanými podmínkami (četnosti) spouštění a pomocí logování
jsou zaznamenávány podminky výstupu i vygenerovaná data).

C1- Interní

CELNÍ SPRÁVA

A A i ČESKÉ REPUBLIKY
Příloha č. 2 Výzvy

. Reporty (uživatelská vrstva, kterou jsou data relačních datových oblastí prezentována
uživatelům ve formě specifických reportů a dashboardů, připravených podle požadavků
uživatelů na konkrétní výstupní sestavy).

Datový sklad technicky sestává z hardware serverů a diskových polí pro uložení dat a ze
softwarových komponent. Provozem datového skladu je zajištěna konzistence výstupů a
odstínění primárních informačních systémů a jejich databází od náročných dotazů a
zpracování dat statistické nebo analytické povahy, které by primární systémy brzdily ve
vykonávání jejich hlavního úkolu, tedy provozu příslušné agendy.

Právní rámec pro systém datového skladu: Datový sklad vychází z dat informačních
systémů primárních agend, jež jsou zakotveny v následující legislativě:

. nařízení Rady (EHS) č. 2913/1992, kterým se vydává celní kodex Společenství, ve
znění pozdějších předpisů („celní kodex“),

. nařízení Komise (EHS) č. 2454/1993, kterým se provádí nařízení Rady (EHS) č.
2913/1992, kterým se vydává celní kodex Společenství, ve znění pozdějších předpisů,

. nařízení Evropského parlamentu a Rady (EU) č. 952/2013, kterým se stanoví celní
kodex Unie („celní kodex Unie“),

. zákon č. 13/1993 Sb., celní zákon, ve znění pozdějších předpisů („celní zákon“),
. zákon č. 280/2009 Sb., daňový řád, ve znění pozdějších předpisů („daňový řád“),

. vyhláška č. 201/2005 Sb., o statistice vyváženého a dováženého zboži a způsobu
sdělování údajů o obchodu mezi Českou republikou a ostatními členskými státy Evropských
společenství, ve znění pozdějších předpisů („vyhláška Intrastat“)

Spolupracující systémy a aplikace

Datový sklad načítá určená data z datových oblastí následujících primárních informačních
systémů (agend):
« 1CS (Import Control System) — vstupní operace,
« AIS (Automated Import System) — dovozní operace,
« | ECS (Export Control System) — vývozní operace,
« | ZJP (Zjednodušené Postupy) — zjednodušené postupy,
« | ASEO (Authorization and Simplification for Economic Operators) — povolení režimů
s hospodářským účinkem a zjednodušené postupy,
« | AEO (Authorised Economic Operator) — schválený hospodářský subjekt,
« © EPP (Evidence porušení předpisů) — porušení předpisů,
« © EORI (Economic Operators Registration and Identification) — registrace subjektů pro
účely celního řízení,
« © EMCS (Excise Movement and Control System) — doprava v podmíněném osvobození
od daně,
« | ECDC (Evidence Celního Dluhu a Cla) — evidence vyměřeného cla a dalších poplatků
a jejich plateb,
« CEPAN (Centrální evidence přeplatků a nedoplatků) — evidence platební morálky
subjektů

C2- Interní

CELNÍ SPRÁVA

í ň , ČESKÉ REPUBLIKY
Příloha č. 2 Výzvy

« | VSD (vnitrostátní daně) — správa spotřebních daní,

= GMS (Guarantee management system, dříve GLZ - Globální záruky) — registrace
subjektů pro účely spotřebních daní a globálních záruk,

« | Intrastat (Intrakomunitární statistika) — informace o přijetí a odeslání zboží uvnitř EU,

« © APAČ (Aplikace pro administraci číselníků) — centrálně udržované číselníky pro agendy
CS,

« ARES (Administrativní registr ekonomických subjektů) — evidence ekonomických
subjektů,

« © ODYSEA (Personální evidence) — evidence systemizovaných míst,

« | EOsMa (Evidence Osobního Materiálu) — evidence osobního materiálu osob při změně
pobytu mezi státy,

« | ETN (Evidence tabákových nálepek) — data vydaných kontrolních kolků pro tabákové
výrobky,

« PHM (Registr distributorů pohonných hmot) — data o distributorech určených komodit
zboží,

« © MED (Modul exekuci a dražeb) — evidence, která sdružuje napříč Celní správou data o

exekucích a dražbách v celním a daňovém řízení.

EVDPH (Elektronická evidence vratek DPH)

KN (Katastr nemovitostí)

MD (Mobilní dohled)

Vzorek (Evidence vzorků)

RDS (registr daňových subjektů)

SPR (Sdružená podpora rozhodování

« | SPIS (elektronická spisová služba)

« © ERIAN (Elektronická riziková analýza)

Zpracovávaná data

Datový sklad Celní správy obsahuje v elektronické podobě informace vznikající při
provozu aplikací celní správy, Jedná se o data primárních agend, které jsou předmětem
činnosti Celní správy. Systém datového skladu provádí automatické aktualizace uložených dat
jednotlivých datových oblastí z dat primárních systémů obvykle v mimopracovních hodinách,
nebo v čase nízkého zatížení primárních zdrojů. Data konsoliduje do datových struktur
vhodných pro analytické a statistické zpracování a poskytuje datové výstupy uživatelům z řad
pracovníků Celní správy.

Klientský software datového skladu umožňuje zadávat dotazy a zpracovávat výstupy z
relačních dat, z analytické datové vrstvy a formou specializovaného dotazovacího nástroje
určeného pro uživatelsky přívětivé zobrazení souhrnných dat s možností zobrazení detailu.
Výstupy z datového skladu jsou použity pro vytváření požadovaných statistik, analýz a
datových výstupů předávaných následně také institucím mimo Celní správu.

Provoz

Systém je v rutinním provozu od roku 2006 a je průběžně rozvíjen a přizpůsobován na míru
podle potřeb organizace a podle platné legislativy,

Provoz systému datový sklad je také zabezpečen technickou podporou ze strany dodavatele,
Dodavatel zajišťuje v rámci technické podpory údržbu systému, úpravy konfigurace a

C2- Interní

CELNÍ SPRÁVA

Pe % : ČESKÉ REPUBLIKY
Příloha č, 2 Výzvy

nastavení databází, pozáruční analýzu a opravy zjištěných nesrovnalostí. Tato činnost je úzce
navázána na požadavky uživatelů evidované v Helpline celní správy.

Vlastnická práva

Dosavadní vývoj software datového skladu a jeho technická podpora byly od roku 2005
realizovány jedním dodavatelem postupným zapracováním úprav. Na základě smluvních
ujednání je Celní správa vlastníkem práv na regionálně a počtem uživatelů neomezené užívání
díla uvnitř organizace (klientská licence). V předchozích smlouvách, které byly uzavřeny do
roku 2011, si dodavatel vyhradil omezení na šíření dodaných autorských děl a duševního
vlastnictví dodavatele, se kterým se zadavatel seznámil v průběhu smluvního vztahu, třetím
stranám. Dílo tedy jako celek není možné bez souhlasu dodavatele předat třetím stranám k
dalšímu rozvoji a modifikaci, ani k zajištění technické provozní podpory (nutná znalost
zdrojových kódů systému).

Kontakty

Seznam zkratek

AEO Authorised Economic Operator — schválený hospodářský subjekt
AIS Automated Import System - Dovozní systém
ANSA Aplikace na správu aplikací
APAČ Aplikace pro administrací číselníků
ASEO Authorization and Simplification far Economic Operators — povolení
režimů s hospodářským účinkem a zjednodušené postupy
CEPAN Centrální evidence přeplatků a nedoplatků
CRS Centrální registr subjektů
CS Celní správa
DS Datový sklad
DWH Data Warehouse - datový sklad
ECDC Evidence Celního Dluhu a Cla
ECS Export Control System — vývozní operace
22

CZ- Interní

CELNÍ SPRÁVA

i A ; ČESKÉ REPUBLIKY
Příloha č. 2 Výzvy

EMCS Excise Movement and Control System — doprava v podmíněném
osvobození od daně

EORI Economic Operators Registration and Identification — registrace subjektů
pro účely celního řízení

EOsMa Evidence Osobního Materiálu

EPP Evidence porušení předpisů

ETL Extract transform load - metoda načítání dat

ETN Evidence tabákových nálepek

EVDPH Elektronická evidence vratek DPH

GMS Guarantee management system — registrace subjektů pro účely záruk

GŘC Generální ředitelství cel

IC CS Informační centrum celní správy

Intrastat Intrakomunitární statistika

IS Informační systém

IS CS Informační systém celní správy

KN Katastr nemovitostí

MD Mobilní dohled

MED Modul exekucí a dražeb

NCTS Systém tranzitu

OLAP Online Analytical Processing - formát uložení dat pro analýzu

PHM registr distributorů pohonných hmot

ADS Dotazovací nástroj nad detailními daty

RDS Registr daňových subjektů

SPIS Elektronická spisová služba

SPR Sdružená podpora rozhodování

VSD Modul Vnitrostátní daně

ZJP Zjednodušené Postupy

Přílohač.2 © „Předávací protokol — vzor“

PŘEDÁVACÍ PROTOKOL

Objednatel: Generální ředitelství cel | Číslo smlouvy;
- Číslo
Zhotovitel: objednávky:

Předmět předání a převzetí
(Specifikace rozsahu předávaného plnění včetně uvedení verzí předávaných dokumentů nebo software)

C2- Interní

ČELNÍ SPRÁVA

A ; Ý ČESKÉ REPUBLIKY
Příloha č. 2 Výzvy

5. | | | |
6. |
Předáno
dne:

Podpisem tohoto Předávacího protokolu potvrzuje Oprávněná osoba Zhotovitele, že
uvedený předmět k uvedenému dni řádně předala Oprávněné osobě Objednatele.
Podpisem tohoto Předávacího protokolu potvrzuje Oprávněná osoba Objednatele, že
uvedený předmět k uvedenému dni řádně převzala v souladu s ustanoveními smlouvy.

Objednatel:

Oprávněná osoba: Telefon, E-mail: Datum:
Zhotovitel

Oprávněná osoba: Telefon, E-mail: Datum:

Přílohač.3 | „Akceptační protokol - vzor“

AKCEPTAČNÍ PROTOKOL

Objednatel: Generální ředitelství cel | Číslo smlouvy:
= Číslo
Zhotovitel: objednávky:

Předmět akceptace
(Specifikace akceptovaného plnění včetně uvedeni verzí předávaných dokumentů nebo software)

|
Ť
= = A

| |
Bd

G | NM

a |. £K

C1- Interní

CELNÍ SPRÁVA
á : ; ČESKÉ REPUBLIKY
Příloha č. 2 Výzvy

| Předáno
| dne:

Podpisem tohoto Akceptačního protokolu potvrzuje Oprávněná osoba Objednatele,
že uvedený předmět k uvedenému dní řádně akceptovala v souladu s ustanoveními
smlouvy,

Podpisem tohoto Akceptačního protokolu potvrzuje Oprávněná osoba Zhotovitele,
že uvedený předmět k uvedenému dni řádně akceptovala v souladu s ustanoveními

smlouvy,

Objednatel:

Oprávněná osoba: Telefon. E-mail: Datum:
Zhotovitel

Oprávněná osoba: Telefon, E-mail: Datum:

Příloha č.4 | Školení zaměstnanců externích společností ze zásad bezpečnosti a ochrany
zdraví při práci, požární ochrany

A, Zaměstnanci externích společností jsou povinni:

1. | Při vstupu do budovy se vždy ohlásit u zaměstnance odboru 12, majícího danou práci
na starosti.

2. — Pohybovat se jen v prostoru opravovaného zařízení, na které byli přivolání.

3.. Počínat si při prácí tak, aby nedošlo k ohrožení zdraví, dodržovat předpisy o ochraně
a bezpečnosti při práci a stanovené pracovní postupy.

4.. Vstupovat do kontrolovaných prostor jen se svolením vedoucího střediska, mistra
nebo mechanika, a to v předepsaném ochranném oděvu. Vstup do čistých a
kontrolovaných prostor je povolen v kombinézách z bezůúletového materiálu a
příslušné obuví.

5. © Zaměstnanci externích firem jsou povinní během práce dodržovat pořádek a vždy po
vykonání určené práce uvést pracoviště do původního stavu.

6. | Oznámit vedoucímu zaměstnanci ihned nedostatky a závady, které by mohly ohrozit
bezpečnost a zdraví ostatních zaměstnanců,

7. Řídit se bezpečnostními tabulkami, které jsou v objektu umístěny.

8. | Nezabraňovat přístupu k rozvaděčům energií, hasicím přístroům a Úúnikovým
východům.

9.. Při odchodu z pracoviště odpojit elektrické spotřebiče.

10. Před započetím práce se informovat, v jakém stavu se nachází zařízení, na kterém
se bude pracovat.

C1- Interní

ČELNÍ SPRÁVA

bo A ; ČESKÉ REPUBLIKY
Příloha č. 2 Výzvy

11, Oprava, seřizování, úprava, údržba a čištění zařízení se provádějí, jen je-li zařízení
odpojeno od přívodu energií. Neni- li to technicky možné, musí se učinit vhodná
ochranná opatření.

12. Při práci v prostředí s nebezpečím výbuchu se musí používat nejiskřící nářadí,
antistatický oděv a antistatická obuv,

13. Před zahájením prací s otevřeným ohněm a po jejich ukončení se musí o této
skulečnosí normoo [ÍŠSSÍSNNS ey

14. Při vyhlášení požárního poplachu urychleně opustit ohrožený prostor a odebrat se na
shromaždiště dle evakuačního plánu pracoviště, na kterém vykonává svou činnost.

15. Počínat si tak, aby svým chováním, jednáním a činností nezavdal příčinu k požáru,
ekologické nebo jiné havárií.

16. Dodržovat a respektovat platné příkazy, zákazy a nařízení, se kterými byli seznámení,
dále všechny bezpečnostní tabulky, nápisy, symboly a příkazy.

17. Počínat si při výkonu činnosti tak, aby svým jednáním nebo chováním nebo vlastní
činností neohrožovali zdraví a životy zaměstnanců a osob zdržujících se v areálu
nebo majetek celní správy.

18. V souvislosti se svou činností dodržovat na pracovištích pořádek a čistotu,
zabezpečovat průchodnost přístupových a únikových komunikací.

19. Zajišťovat bezpečnost používaných strojů a mechanismů, provádět kontrolu stavu
pracoviště, používaného nářadí a nástrojů a zjištěné závady neprodleně odstraňovat.

20. Oznamovat svým nadřízeným příp. pověřeným zaměstnancům celní správy ty závady
a nedostatky, které by mohly být příčinou bezpečnostní nehody (úrazu) nebo havárie,
a které nejsou schopní odstranit vlastními silami a prostředky.

21. Vykonávat pracovní činnost pouze na určených, vyhrazených a převzatých
pracovištích za dohodnutých podmínek, ze kterých se nesmějí bez souhlasu
pověřeného zaměstnance celní správy svévolně vzdalovat s výjimkou naléhavých
případů (nevolnost, nemoc, úraz apod.) a odchodu na přestávku v práci dle zákoníku
práce v platném znění.

22. Dodržovat zákaz kouření v celém areálu budovy GŘC s výjímkou míst k tomu
určených a označených jako „Kuřárna“. Kouření je povoleno pouze v kuřárnách, které
jsou umistěny na schodištích.

23. Použivat otevřený oheň a jiné zdroje zapálení (svařování, pálení, broušení, řezání,
vrtání, letování, natavování apod.) pouze na určených a schválených údržbářských

pracovištích (např. svařovna). Mimo tato místa je možné používat otevřený oheň a

jiné zdroje zapálení jen se souhlasem odpovědných zaměstnanců GŘC

kteří musí před zahájením prací

vyhodnotit rozsah požárního rizika v daném místě dle platné směrnice o požární

ochraně. V každém případě musí být vystaveno pro externí společnost "Příkaz

k provedení prací se zvýšeným nebezpečím požáru" a splněna v něm stanovená

opatření. Je nutno při používání otevřeného ohně v průběhu prací i po jejich ukončení

dbát zvýšené opatrnosti.

24. Oznamovat svým nadřízeným resp. pověřeným zaměstnancům celní správy snížení
zdravotní způsobilosti k výkonu práce (nevolnost, nemoc, zdravotní indispozice) nebo
jiných okolnosti, které mohou ovlivnit bezpečný výkon práce.

25. Respektovat rozhodnutí, příkazy a doporučení pověřených zaměstnanců celní správy
a zaměstnanců, kteří vykonávají kontrolní a dozorčí činnost na úseku bezpečnosti a
ochrany zdraví při práci, požární ochrany, ostrahy majetku.

26. Řídit se dalšími obecně závaznými předpisy a normami, jakož i mistními předpisy a
organizačními normami v oblasti BOZP a PO, se kterými byly zaměstnanci externí
společnosti seznámeny v rámci proškolení BOZP a PO.

27. Na základě vyhledání rizik při vykonávané pracovní činnosti používat vhodné OOPP.

28. V případě vzniku požáru v budově GŘC jsou zaměstnanci externích společnosti
povinní zakročit k odvrácení škody, pokud tím nevystavujií vážnému ohrožení sebe,

C1- Interní

CELNÍ SPRÁVA

ž ň P ČESKÉ REPUBLIKY
Příloha č. 2 Výzvy

nebo ostatní přítomné zaměstnance a ohlásit požár dle požárních poplachových
směrnic na ohlašovnu požáru kl. 2782.
29. Každý zaměstnanec externí společnosti, který se stane svědkem úrazu je povinen na
místě,v rámci svých schopností a možnosti poskytnout okamžitou předlékařskou
první pomoc a přivolat lékař skař Í jišťuj Í
ordinačních hodinách

V ostatních případech ZZS HMP na tel. č. 155, případně

integrovaný záchranný systém tel. č. 112. Neprodleně oznámit vedoucímu
zaměstnanci celní správy kde došlo k úrazu.

30. Dodržovat zákaz požívání alkoholických nápojů, návykových látek a omamných
prostředků na všech pracovištích. Uvedený zákaz se vztahuje i na donášení
alkoholických nápojů a omamných prostředků ve všech prostorách a objektech celní
správy. Dodržovat povinnost přicházet na pracoviště ve střízlivém stavu a setrvat v
něm po celou pracovní dobu.

C2- Interní

CELNÍ SPRÁVA

% A ě ČESKÉ REPUBLIKY
Příloha č. 2 Výzvy

B, Používání OOPP:

1. OOPP nutné pro běžnou servisní činnost je povinna zajistit externí společnost sama.

2. Zaměstnanci externích společností jsou povinni předepsaným způsobem použít
speciální OOPP dle rizik, vyplývajících z povahy vykonávané práce. (např. rukavice,
polomasky, antistatická obuv, spec. oděvy - kombinézy, ochranné brýle atd.).

C. Zaměstnancům je zakázáno:

1 A a používat (i před vstupem) alkoholické nápoje do objektů či areálu Celní správy
R.

2. Poživat či jinak zneužít účinné látky nebo přípravky, které se na střediscích používají
nebo vyrábějí.

3, Odstraňovat nebo poškozovat bezpečnostní zařízení, kryty, značky. Odstraňovat nebo
poškozovat instalované bezpečnostní, požární a informativní tabulky, nápisy, symboly,
vyřazovat z činnosti další bezpečnostní opatření (ochrany, kryty, zábradlí, zábrany
apod.) svévolně provádět další nepovolené úpravy bezpečnostního a protipožárního
vybavení pracoviště,

4. Pokud se provádí práce v čistém prostoru musí se dodržet pravidla chování v čistých
prostorech podle provozního řádu střediska,

5. Používat nástroje, nářadí, stroje, zařízení a dopravní a manipulační prostředky, které
nesplňují požadavky bezpečnosti a ochrany zdraví při práci a nebyly u nich provedeny
předepsané prohlídky, zkoušky a revize.

D. Seznámení zaměstnance externích společností s rizikem požáru:

1. Každý zaměstnanec provádějící činnost v areálu společnosti je povinen řidit se požárním
řádem pracoviště a v případě vzniku mimořádné události (požár, havárie apod.) také
požárním

2. evakuačním plánem a poplachovými směrnicemi.

3. Při zpozorování požáru je každý povinen jej uhasit pomocí ručních hasicích přístrojů
případně spuštěním stabilního hasicího zařízení. Není li to možné, bezodkladně vyhlásit
požární poplach a ohlásit vznik požáru - tel.kl.150 nebo tlačítkem EPS.

E. Životní prostředí:

Je povinností všech zaměstnanců externích společností zdržovat se veškerých činností,
které by mohly vést k ohrožení či poškození životního prostředí (např. volně odhazovat či
netřídit odpad do nádob k tomu určených, vylévat zbytky kapalin do kanalizace, používat
zařízení, která nevyhovují technickým požadavkům, aj.).

€2-Interní

CELNÍ SPRÁVA

ře P i ČESKÉ REPUBLIKY
Příloha č. 2 Výzvy

Příloha č.5

Povinnosti ze zákona o kybernetické bezpečnosti - BEZPEČNOSTNÍ PRAVIDLA PRO
VÝZNAMNÉ A PRO BĚŽNÉ DODAVATELE INFORMAČNÍHO SYSTÉMU CELNÍ SPRÁVY
ČESKÉ REPUBLIKY

Zhotovitel bere na vědomí, že předmět plnění dle této smlouvy může souviset s užitím,
správou, či rozvojem Kritické informační infrastruktury nebo Významného informačního
systému ve smyslu ustanovení 8 2, písm. b) nebo d) zákona č. 181/2014 Sb. o kybernetické
bezpečnosti. Zhotovitel a objednatel jsou povinni postupovat podle ustanovení o bezpečnosti
informací, které je obsaženo v této příloze smlouvy.

Zhotovitel se zavazuje dodržovat bezpečnostní opatření objednatele, s přihlédnutím k
předmětu plnění dle této smlouvy a dále v průběhu plnění dle této smlouvy upozornit
objednatele na případný zjištěný nesoulad se zákonem.

Ustanovení o bezpečnosti informací
1, Objednatel stanoví z řad svých zaměstnanců osoby do rolí

a) odborný gestor dodávky, který je odpovědný za stanovení rizik spojených s dodávkou
a za dohled bezpečného plnění dodávky,
b) technický gestor dodávky, který je odpovědný za dohled věcného plnění dodávky.

2. Odborným gestorem dodávk a technickým

gestorem dodávky je
3. Zhotovitel stanoví z řad svých zaměstnanců osoby do rolí

a) odborný garant dodávky, který je odpovědný za eliminaci rizik spojených s dodávkou
za bezpečné plnění dodávky
b) technický garant dodávky, který je odpovědný za věcné plnění dodávky.

4. Odborným a technickým garantem dodávky „ji
o

Bezpečnostní opatření na straně zhotovitele. Zhotovitel je povinen:

a) zajistit, že jeho zaměstnanci podílející se na užívání ISCS zachovají mlčenlivost ve
vztahu k informacím, se kterými jakýmkoliv způsobem přijdou do styku při užívání,

b) zajistit, že jeho zaměstnanci podilející se na užívání ISCS dodrží bezpečnostní
podmínky užívání ISCS dodané objednavatelem,

c) zajistit, že jeho zaměstnanci podílející se na užívání ISCS se zdrží pokusů o logický
přístup k objektům ISCS, které nesouvisejí s užíváním,

d) zajistit, že jeho zaměstnanci podílející se na užívání ISCS nebudou kromě technického
gestora zhotovitele navazovat žádné další pracovní kontakty s jinými pracovníky
objednatele bez předchozího rozhodnutí technického gestora objednatele.

6. Bezpečnostní opatření na straně objednatele. Objednatel je povinen:

a) v dohodnutých termínech dodávat zhotoviteli informace a podklady, které potřebuje k
řádnému užívání ISCS,

b) kontrolovat dodržování bezpečnostních podmínek užívání |SCS zhotovitelem,

c) neprodleně po ukončení užívání odebrat přístupová práva, která byla poskytnuta
zhotoviteli, včetně práv vzdáleného přístupu do ISCS,

d) při porušení nebo nedodržení bezpečnostních podmínek uvedených v této smlouvě
uplatnit vůči zhotoviteli sankce podle sankčních ustanovení této smlouvy.

7. Kontrola zavedení a užití bezpečnostních opatření

C2 -Interní

CELNÍ SPRÁVA

í A ě ČESKÉ REPUBLIKY
Příloha č. 2 Výzvy

Zhotovitel se na výzvu zavazuje umožnit objednateli provedení kontroly zavedení
bezpečnostních opatření. Zhotovitel v této věci poskytne objednateli, nebo jím určené třetí
straně, nutnou součinnost. Při těchto kontrolách bude vždy přihlédnuto k povaze a
rozsahu plnění dle této smlouvy.

8. Kontrola bezpečnosti dodávky

Zhotovitel souhlasí, že pokud si to povaha a rozsah plnění dle této smlouvy vyžádá

nebo pokud to objednatel bude považovat za nezbytné, může být zavedeno sledování
aktivit pracovníků zhotovitele v ICT prostředí objednatele logováním všech provedených
aktivit (vyjma logování zadaných přihlašovacích údajů a hesel) nebo nahráváním obsahu
všech aktivních obrazovek.

9. Změna v zavedených čí užitých bezpečnostních opatřeních

Seznam vyžadovaných bezpečnostních opatření se může měnit buď v souvislosti se
změnou povahy a rozsahu plnění dle této smlouvy nebo v návaznosti na povinnosti
objednatele vyplývající z $ 13 zákona č 181/2014 Sb. o kybernetické bezpečnosti. Pokud
NBŮ objednateli uloží povinnost, v návaznosti na výskyt kybernetické bezpečnostní
události či incidentu, zavést či užívat určité bezpečnostní opatření, dotýká-li se toto
jakkoliv povahy či rozsahu plnění dle této smlouvy, má zhotovitel povinnost toto
bezpečnostní opatření zavést či užívat, nebo objednateli poskytnout nutnou součinnost,

BEZPEČNOSTNÍ PRAVIDLA PRO VÝZNAMNÉ A PRO BĚŽNÉ DODAVATELE
INFORMAČNÍHO SYSTÉMU CELNÍ SPRÁVY ČESKÉ REPUBLIKY

(dle zákona č. 181/2014 Sb., o kybernetické bezpečnosti)
(dle vyhlášky č. 82/2018 Sb., o kybernetické bezpečnosti)

C2- Interní

Příloha č. 2 Výzvy

CELNÍ SPRÁVA
ČESKÉ REPUBLIKY

(Minimální bezpečnostní standard, podpůrný materiál NŮKIB, verze 1,0, ke dní 17.července

2020)

ŘÍZENÍ KYBERNETICKÉ BEZPEČNOSTI

Vyhláška č. 82/2018 Sb., o kybernetické bezpečnosti
Významný | Běžný Odkaz
dodavatel | dodavatel | na ref.
(vč. KII, dok.
VIS)

1. Řízení dodavatelů

1.1 Dodavatel má povinnost se | seznámit | Ano Ano VKB,
s pravidly objednatele, která zohledňují jeho 88,
požadavky © systému | řízení | bezpečnosti odst.
informací a plnit je. 1, a),d)

1.2. Dodavatel bere na vědomí, že objednatel | Ano Ne VKB,
pravidelně © přezkoumává © plnění | smluv 58,
s významnými dodavateli z hlediska systému odst,
řízení bezpečnosti informací. 1,9)

Ta U významných dodavatelů v rámci uzavírání | Ano Ne VKB,
smluvních vztahů stanoví způsoby a úrovně 58,
realizace bezpečnostních opatření a určí odst.
obsah vzájemné smluvní odpovědnosti za 2, b)
zavedení a kontrolu bezpečnostních opatření.

1.4. Dodavatel bere na vědomí, že objednatel | Ano Ne VKB,
provádí | pravidelné © hodnocení | rizik a 88,
pravidelnou kontrolu zavedených odst.
bezpečnostních opatření u poskytovaných 2,0)
plnění pomocí vlastních zdrojů nebo pomocí
třetí strany.

2 Zvládání kybernetických bezpečnostních
událostí a incidentů

| objednateli neobvyklé chování informačního a 814,
komunikačního systému a podezření na odst.
jakékoliv zranitelnosti. 1,f)

3. Příloha č. 7 —- Řízení dodavatelů - VKB,

bezpečnostní opatření pro smluvní vztahy Příloha
č Ť

3.1. Obsah smlouvy uzavírané s významnými | Ano Ne a)
dodavateli:

a) ustanovení o bezpečnosti informací (z
pohledu | důvěrnosti, dostupnosti | a
integrity),

3,2. b) ustanovení o oprávnění užívat data, Ano Ne b)

B. c) ustanovení o autorství programového kódu, | Ano Ne c)

popřípadě o programových licencích,
%) plati pouze pro dodavatele zakázkového SW,
přip. dodavatele krabicového SW.
3.4, d) ustanovení o kontrole a auditu dodavatele | Ano Ne d)
(pravidla zákaznického auditu),
*) platí pouze pro dodavatele zakázkového SW a
pro dodavatele služby.
o: e) ustanovení upravující řetězení dodavatelů, | Ano Ne e)

C2- Interní

Příloha č. 2 Výzvy

CELNÍ SPRÁVA
ČESKÉ REPUBLIKY

přičemž ©—musi být | zajištěno, | že
poddodavatelé se zaváží dodržovat V
plném rozsahu ujednání mezi povinnou
osobou a dodavatelem a nebudou v
rozporu s požadavky povinné osoby na
dodavatele,

3,6.

ustanovení © povinnosti dodavatele
dodržovat bezpečnostní politiky povinné
osoby nebo ustanovení o odsouhlasení
bezpečnostních politik dodavatele
povinnou osobou,

") plati pouze pro dodavatele zakázkového SW a pro
dodavatele služby,

Ano

3.7,

g) ustanovení o řízení změn,

*) platí pouze pro dodavatele zakázkového SW a pro
dodavatele služby.

Ano

3.8.

h) ustanovení o souladu smluv s obecně

závaznými právními předpisy,

Ano

3.9.

informovat povinnou osobu o

Vi: kybernetických bezpečnostních
incidentech souvisejících s plněním
smlouvy,

2. způsobu řízení rizik na straně
dodavatele a o zbytkových. rizicích
souvisejících s plněním smlouvy,

3. Významné změně ovládání tohoto
dodavatele podle zákona o obchodních
korporacích nebo změně vlastnictví
zásadních aktiv, popřípadě změně
oprávnění nakládat s těmito aktivy,
využívaných tímto dodavatelem k plnění

podle smlouvy se správcem,
" plati pro všechny dodavatele, pokud součásll
dodávky je i maintenance.

Ano

3.10,

j) specifikace podmínek z pohledu bezpečnosti

při © ukončení © smlouvy © (například
přechodné © období © při. ukončení
spolupráce, kdy je třeba ještě udržovat
službu před nasazením nového řešení,
migrace dat a podobně),

Ano

311.

k) specifikace podmínek pro řízení kontinuity

činností v souvislosti s dodavateli
(například | zahrnutí © dodavatelů | do
havarijních plánů, úkoly dodavatelů při
aktivací řízení kontinuity činností),

*) platí pro všechny dodavatele, pokud součástí
dodávky je i maintenance.

Ano

3.12.

1) specifikace podmínek pro formát předání dat,

provozních údajů a informací po vyžádání
správcem,

Ano

3.13.

m) pravidla pro likvidaci dat,

Ano

3.14.

n) ustanovení o právu jednostranně odstoupit

od smlouvy v případě významné změny
kontroly nad dodavatelem nebo změny

Ano

€2-Interní

Příloha č. 2 Výzvy

CELNÍ SPRÁVA
ČESKÉ REPUBLIKY

kontroly nad zásadními aktivy využívanými
dodavatelem k plnění podle smlouvy a

*“) platí pro všechny dodavatele, pokud součásti
dodávky je i maintenance.

3.15.

o) ustanovení o sankcích za porušení
povinností.

Ano

P04 Politika řízení dodavatelů

5.1,

Ano

Kap. 6.

Dodavatel bere na vědomi, že objednatel u
významných | dodavatelů © ve | spolupráci
s auditorem kybernetické bezpečnosti
připravuje a realizuje plán pro provádění
kontrol zavedení bezpečnostních opatření na
straně dodavatele. Tento plán musí obsahovat
alespoň jednu kontrolní návštěvu u dodavatele
za 3roky.

Ano

Kap.

Dodavatel bere na vědomí, že objednatel
vrámci hodnocení významných dodavatelů
provádí každoročně přezkoumání, zda služby,
které dodavatel poskytuje, jsou dodávány
vsouladu se sjednanými požadavky a
podmínkami, a že jsou řádně řízeny
kybernetické | bezpečností | incidenty | a
související problémy.

Ano

Kap.
19.

P07 Politika řízení přístupu

6.1.

Dodavatel bere na vědomí, že přístup k
jednotlivým aplikacím a datům systému ICT
smi být povolen pouze na základě úspěšné
autentizace a autorizace uživatele.

Ano

Kap.
6.1.

6.2.

Přístupy © musí být přidělovány | identitě
uživatele identifikované uživatelským jménem;
identifikátory identity uživatele musí být
jednoznačné a vždy spojitelné s konkrétní
fyzickou osobou.

Ano

Kap.

6.3.

Identita ©—a její platnost © musi © být
zavedena/měněna/rušena během procesu
vzniku/změny/ukončení | pracovního © vztahu
zaměstnance nebo na základě smluvního
vztahu s dodavatelem.

Ano

Áno

Kap.
6.1.

P22 Politika zvládání kybernetických
bezpečnostních incidentů

Led)

Dodavatel bere na vědomí, že zhotovitel je
oprávněn při přípravě a provedení testů Za
přípravu a zvládání kybernetických
bezpečnostních incidentů provedení testů
součinnost potřebných zaměstnanců CS i
dotčených dodavatelů externích služeb.

Ano

Kap.

C1- Interní

Příloha č. 2 Výzvy

CELNÍ SPRÁVA
ČESKÉ REPUBLIKY

Ostatní bezpečnostní dokumentace
objednatele

8.1.

Dodavatel má povinnost se seznámit
s pravidly objednatele, která jsou obsažena
v níže uvedeném seznamu ostatní
bezpečnostní dokumentace objednatele, a
která zohledňují jeho požadavky systému
řízení bezpečnosti informaci a plnit je:

Ano

a) P00 Politika kybernetické bezpečnosti
ISCS

Ano

b) P03 Politika organizační bezpečnosti

Ano

c) P04 Politika řízení dodavatelů

Ano

d) P05 Politika bezpečnosti lidských zdrojů

Ano

e) P07 Politika řízení přístupu

Ano

f) P22 Politika zvládání kybernetických
bezpečnostních incidentů

Áno

Ano

Minimální bezpečnostní standard, NŮKIB,
(ve vztahu k dodavatelům)

9.1.

Dodavatel bere na vědomí, že objednatel je
povinen poučit relevantní osoby dodavatele o
jejich povinnostech, teoreticky a prakticky je
školit, seznámit je s platnými bezpečnostními
politikami a kontrolovat jejich dodržování.

Ano

Kap. 5.

V případě vyvíjeného informačního nebo
komunikačního systému dodavatelem musí
být definovány a dokumentovány následující
požadavky:

Ano

Kap.
173-

a) požadavky na licenční ujednání, vlastnictví
kódu a práv duševního vlastnictví,

Ano

b) požadavky na osvědčení kvality a
správnosti provedených prací,

Ano

c) požadavky na uložení zdrojového kódu,

Ano

d) požadavky na právo přístupu k vývoji pro
audit bezpečností a správnosti provedené
práce,

Ano

e) požadavky na smluvní podmínky na
bezpečnost a zabezpečení kódu,

Ano

f) požadavky na provedení testů
zranitelnosti před instalací v produkčním
prostředí.

Ano

10:1,

V případě webových aplikací je dodavatel povinen
zajistit vývoj dle principů definovaných ve
standardu OWASP v aktuálním znění.

Ano

Kap.
17.3.

10.2,

Pro informační nebo komunikační systém
vyvíjený externím dodavatelem musí být
smluvně zajištěno právo auditu zdrojového
kódu a dodržování požadavků na bezpečnost.
Smluvně též musí být zajištěno uložení
zdrojových kódů u důvěryhodné třetí strany
(code escrow) v případě, že dodavatel
nepředává zdrojový kód jako součást dodávky
vyvijeného programového vybavení

Ano

Kap.
17.3.

€C1-Interní

CELNÍ SPRÁVA

zě m ý ČESKÉ REPUBLIKY
Příloha č. 2 Výzvy

(informačního nebo komunikačního systému
systému).

C2- Interní

Textová podoba smlouvy Smlouva č. 29002528: RS - Rozvoj systému Datového skladu III 2024 (AVISme 2024000597)

Příloha zz_Dokument 1 k _Smlouva - č. 236000562_-REG.pdf