Upozornění: Text přílohy byl získán strojově a nemusí přesně odpovídat originálu. Zejména u strojově nečitelných smluv, kde jsme použili OCR. originál smlouvy stáhnete odsud
Agentu formačních systé
datová schránka hjyaavk
Čj. MO 686798/2024-3255 Počet stran: 9
Přílohy: 5
Smlouva o poskytování služby
č. 24121000744
Pozáruční servis Hardware security module (HSM) a podpora PKI MO
I. Smluvní strany
Česká republika - Ministerstvo obrany,
Tychonova 221/1, 160 00 Praha 6 - Hradčany, zastoupená
gentury komunikačních a informačních systémů,
IČO: 60162694
DIČ: CZ60162694
(dále jen „objednatel“)
a
SEFIRA spol. s r.o.
zapsaná v obchodním rejstříku, vedeném Městským soudem v Praze, oddíl C, vložka 34572
Sídlo: Antala Staška 2027/77, 140 00 Praha
IČ: 62907760
DIČ: CZ62907760
Jejímž jménem jedná:
(dále jen „poskytovatel“)
(objednatel a poskytovatel společně dále také „smluvní strany“ a jednotlivě „smluvní strana“)
se dohodly, že jejich závazkový vztah se řídí ustanovením § 1746 odst. 2, zákona č. 89/2012 Sb.,
občanský zákoník, v platném znění (dále jen „občanský zákoník“), a uzavírají na nadlimitní
1
veřejnou zakázku uveřejněnou v elektronickém nástroji NEN pod systémovým číslem:
N006/24/V00014271, tuto smlouvu o poskytování služeb (dále také jen „smlouva“).
II. Účel smlouvy
2.1 Účelem smlouvy je zajištění služeb pro podporu životního cyklu technologií rezortního
public key infrastructure (dále jen „PKI MO“), zajištění dostupnosti infrastruktury a
dodržování ustanovení zákonů, vyhlášek a norem, souvisejících s bezpečností PKI MO.
III. Předmět smlouvy
3.1 Poskytovatel se zavazuje za podmínek uvedených v této smlouvě nastavit III. úroveň
certifikační autority, poskytovat pozáruční servis Hardware security module (dále jen
„HSM“), technickou a servisní podporu PKI MO (dále jen „služba“), a to v rozsahu
stanoveném touto smlouvou. Objednatel se zavazuje za řádně poskytnutou službu uhradit
poskytovateli řádně a včas smluvenou cenu.
3.2 Poskytovatel se zavazuje objednateli po
a) Technická podpora - maintenance
b) Servisní podpora - běžná údržba / Profylaxe SW licencí a HW zařízení
c) Odborná podpora provozu
d) Certifikační autorita III. úrovně - produkční prostředí
e) Certifikační autorita III. úrovně - testovací prostředí
f) Nákup licencí eliptické křivky pro HSM moduly
Podrobná specifikace služby je uvedena v příloze č. 1 této smlouvy.
IV. Podmínky poskytování služby
4.1 Místem poskytování služby jsou pracoviště PKI-MO Praha a Olomouc.
4.2 Poskytovatel je povinen poskytnout službu řádně a včas za použití materiálu a postupů
odpovídajících právním předpisům a technickým normám výrobce zařízení, s vynaložením
veškeré odborné péče a řídit se při provádění služby souvisejícími právními předpisy,
technickými normami výrobce zařízení a pokyny objednatele nebo zástupce objednatele.
4.3 V případě vzniku skutečností, které znemožňují, nebo podstatně omezují plnění ustanovení
této smlouvy, je povinností smluvní strany, která vznik takovéto skutečnosti zaregistruje,
neprodleně o této skutečnosti informovat druhou smluvní stranu. Smluvní strana, u které tyto
skutečnosti vznikly, se zavazuje navrhnout způsob řešení k jejich odstranění.
4.4 Zástupce objednatele vyžaduje plnění služeb dle čl. III této smlouvy, cestou ředitele VÚ 3255
nebo jím pověřené osoby (bude upřesněno datovou zprávou), který požadavek zasílá
poskytovateli na fo vedeném v příloze č. 3 zpravidla e-mailem na e-
e nebo telefonem na telefonní číslo poskytovatele:
Při telefonickém objednání služby ji potvrdí objednatel poskytovateli e-
mailem, a to do 120 minut od nahlášení telefonem. Poskytovatel je povinen potvrdit přijetí
objednávky do 120 minut od nahlášení objednatelem. Při objednání služby bude tato
specifikována; např. u závady bude uveden vždy zejména její bezprostřední projev, průvodní
jevy, dobu kdy (a od kdy) se vada vyskytla (vyskytuje), eventuálně budou popsány okolnosti,
při nichž k vadě došlo (dochází). V případě kumulace závad ve stejné době na více lokalitách
určí pověřená osoba objednatele prioritu, v jakém pořadí požaduje na poskytovateli vady
2
odstraňovat s tím, že časové limity specifikované v příloze č. 1 této smlouvy budou pro místa
dalších vad dohodnuta samostatně. Poskytovatel se zavazuje nejpozději do 7 dnů od ukončení
plnění objednávky (není-li stanoveno v příloze č. 1 jinak) zaslat objednateli nebo jím
pověřené osobě na e-mail objednatele Akceptační protokol (vzor v příloze č. 4 této
smlouvy) k odsouhlasení. V případě poskytnutí dílčího plnění „Preventivní údržba HSM“ se
poskytovatel zavazuje objednateli nejpozději do 14 dnů od ukončení zaslat revizní zprávu
příslušného elektrického zařízení, na kterém byla elektrická revize dle platné ČSN provedena.
4.5 Před zahájením poskytování služby předá poskytovatel pověřené osobě objednatele seznam
s údaji nezbytnými pro identifikaci pracovníků, kteří se budou na službě podílet, za účelem
vystavení dokladů pro vstup pracovníků poskytovatele do vojenských objektů. Seznam
pracovníků je poskytovatel povinen v průběhu platnosti této smlouvy udržovat aktuální.
4.6 Pověřená osoba objednatele zajistí poskytovateli přístup k servisovaným technologiím PKI-
MO způsobem umožňujícím splnění sjednaných časových lhůt. Časové lhůty dohodnuté pro
služby uvedené v čl. III. odst. 3.2 této smlouvy se prodlužují o dobu nezbytně nutnou pro
umožnění přístupu servisních pracovníků poskytovatele k servisovaným zařízením od
okamžiku jejich příjezdu do objektu nebo na určené místo, kde jsou dislokovány
technologické místnosti PKI-MO.
4.7 Časové lhůty pro poskytnutí služby jsou uvedeny v příloze č. 1 této smlouvy.
4.8 Objednatel určí poskytovateli osobu pověřenou jednáním s poskytovatelem datovou zprávou
do 10 dnů od data účinnosti této smlouvy. Pověřená osoba je oprávněna jednat dle této
smlouvy v následujícím rozsahu:
a) předkládat požadavky/objednávky na (pozáruční/záruční) servis, odbornou podporu
provozu dle přílohy č. 3 této smlouvy
b) dohodnout s poskytovatelem den a čas dílčího plnění dle přílohy č. 1 této smlouvy
c) schvalovat a podepisovat Akceptační protokol dle přílohy č. 4 této smlouvy
d) schvalovat a podepisovat Souhrnný akceptační protokol dle přílohy č. 5 této smlouvy
e) kontrolovat průběh plnění v souladu s čl. IV. této smlouvy
f) přebírat jednotlivá plnění v souladu s čl. IV. této smlouvy
g) jednat a dohodnout upřesnění dodacích podmínek SW licencí s poskytovatelem dle čl. IV.
této smlouvy, provést jejich kontrolu, včetně převzetí a podepsání dodacího listu
4.9 Poskytovatel prohlašuje, že neporušuje etické principy, principy společenské odpovědnosti
ani základní lidská práva. Poskytovatel také svým podpisem stvrzuje, že se při plnění
předmětu smlouvy bude řídit všemi platnými předpisy ČR, jež jsou na předmětný smluvní
vztah přímo aplikovatelné se zvláštním důrazem na zdraví, bezpečnost práce, ochranu
životního prostředí, dodržování pracovních postupů a vyvarování se nelegální diskriminaci.
4.10 Poskytovatel je povinen:
a) zajistit spravedlivé obchodní podmínky ve vztahu ke všem poddodavatelům podílejících
se na realizaci předmětu plnění, zejména požadovat, aby poddodavatelé působící na
veřejné zakázce poskytovali svá plnění na základě smluv zahrnující srovnatelné
podmínky, jaké jsou obsaženy v této smlouvě. V případě využití poddodavatelů
prodávající v tomto rozsahu zaváže i své poddodavatele a zajistí, aby i oni takto zavázali
své poddodavatele tak, aby byly výše uvedené požadavky splněny ve vztahu ke všem
poddodavatelům, podílejícím se na plnění předmětu této smlouvy;
b) zajistit řádné a včasné plnění finančních závazků vůči svým poddodavatelům, tedy bude
řádně a včas proplácet oprávněně vystavené faktury poddodavatelů za podmínek
sjednaných ve smlouvách s těmito poddodavateli;
3
c) zajistit dodržování ochrany životního prostředí v souladu s platnými právními předpisy,
zejména v souladu se zákonem č. 17/1992 Sb. o životním prostředí, v platném znění.
4.11 Smluvní strany se dohodly, že pořizovaná licence bude
předmětem zavedení do evidence a účetnictví podle právních předpisů a vnitřních předpisů
Ministerstva obrany.
K tomu se poskytovatel zavazuje, že na tuto položku majetku, poskytne objednateli nejpozději
25 dnů před termínem dodání bezchybný a úplný ,,Soubor základních informací o majetku”
(dále jen ,,SZIM”) elektroni ou adresu Sekce majetkové, odboru správy
majetku Ministerstva obrany: z níž obdrží prodávající potvrzení o převzetí
úplných dat SZIM (dále jen „potvrzení SZIM“). Aktuální formulář SZIM je dostupný na
adrese http://www.army.cz => Ministerstvo obrany => Finance a veřejné zakázky => Veřejné
zakázky. Předložení SZIM je součástí povinností prodávajícího podle této smlouvy a náklady
na jeho vyhotovení a předložení jsou zahrnuty v smluvní ceně dle čl. V. této smlouvy. Chybné
nebo pozdní poskytnutí SZIM může být důvodem k nepřevzetí zboží.
V. Cena
5.1 Celková cena za službu je 25.079.600,- Kč bez DPH a ve výši 30.346.316,- Kč s DPH (slovy
třicet miliónů tři sta čtyřicet šest tisíc tři sta šestnáct korun českých) (dále jen „cena“). V takto
stanovené ceně budou zahrnuty veškeré náklady poskytovatele související s plněním této
smlouvy (např. DPH, náklady na dopravu do místa plnění, clo, apod.).
5.2 Cena za jednotlivé činnosti poskytovatele tvořící službu je stanovena v příloze č. 2 této
smlouvy.
5.3 Cenu je možné zvýšit pouze z důvodů zvýšení DPH, a to na základě písemného dodatku
ve smyslu čl. XI. odst. 11.7 této smlouvy.
VI. Doba platnosti smlouvy
6.1 Smlouva se uzavírá na dobu určitou, a to do 31. 12. 2027.
VII. Platební a fakturační podmínky
7.1 Úhrada ceny bude provedena na základě poskytovatelem vystaveného daňového dokladu
(dále jen „faktura“) v české měně (Kč), a to na bankovní účet uvedený na faktuře.
7.2 Poskytovatel bude fakturovat cenu za služby uvedené v čl. III. odst. 3.2 v bodech a), b), c) a
f) této smlouvy paušálně v souladu s přílohou č. 1 této smlouvy na základě „Souhrnného
akceptačního protokolu“ potvrzeného pověřenou osobou objednatele (viz. příloha č. 5 této
smlouvy), ve kterém budou uvedeny všechny úkony poskytovatele související se službami za
celé jedno čtvrtletí a který bude přílohou faktury.
7.3 Poskytovatel bude fakturovat cenu za služby uvedené v čl. III. odst. 3.2. v bodech d) a e) této
smlouvy nákladově v souladu s přílohou č. 1 této smlouvy na základě Akceptačního
protokolu / Souhrnného akceptačního protokolu / dodacího listu.
7.4 Nárok na úhradu ceny subskripcí dle článku III odst. 3.2. v bodech d) a e) této smlouvy
poskytovateli vzniká okamžikem zahájení poskytování služby, a to vždy s platností na
následujících 12 měsíců. Úhrada ceny bude provedena na základě poskytovatelem
vystaveného daňového dokladu (dále jen „faktura“), a to na bankovní účet uvedený na
faktuře. Zároveň, faktura na poslední období smlouvy bude vystavena pouze na zbývající
měsíce platnosti smlouvy, tj. na období od 1. 10. 2027 do 31. 12. 2027.
4
7.5 Po vzniku práva na y doručí poskytovatel fakturu objednateli elektronicky do
- Fakturace (Ministerstvo obrany), případně na e-mail:
a to do 10 pracovních dnů v některém z následujících formátů:
ISDOC, PDF/A, UBL 2.1 ISO/IEC, UN/CEFACT Cil, JPEG, PNG, TIF. Velikost jedné
zprávy může být maximálně 20 MB a může obsahovat vždy pouze jednu fakturu
s příslušnými přílohami. V případě, že nelze použít elektronickou komunikaci, je poskytovatel
oprávněn zaslat fakturu v listinné podobě na adresu pro doručování korespondence.
7.6 Faktura musí obsahovat náležitosti stanovené zákonem č. 235/2004 Sb., o dani z přidané
hodnoty, v platném znění (dále jen „zákon o DPH“), a ustanovením § 435 občanského
zákoníku. Dále musí faktura obsahovat tyto údaje:
číslo smlouvy 24121000744;
rozpis cen po jednotlivých položkách;
přesnou fakturační adresu objednatele:
Odběratel
Česká republika - Ministerstvo obrany
Tychonova 1
160 00 Praha 6 - Hradčany
Korespondenční adresa:
7.7 K faktuře musí být připojen Souhrnný akceptační protokol / Akceptační protokol
podepsaný pověřeným zástupcem objednatele, dodací list, potvrzení SZIM dle specifikace
služby v příloze č. 1 této smlouvy.
7.8 Objednatel neposkytuje zálohové platby.
7.9 Lhůta splatnosti faktury je smluvními stranami sjednána v délce 30 dnů ode dne jejího
doručení poskytovatelem objednateli.
7.10 Bude-li objednateli doručena faktura v období od 15. prosince do 15. ledna následujícího
roku, prodlužuje se splatnost takové faktury o 30 dnů.
7.11 Faktura se považuje za uhrazenou okamžikem odepsání fakturované částky z účtu objednatele
ve prospěch poskytovatele.
7.12 Objednatel je oprávněn fakturu vrátit před uplynutím její splatnosti, neobsahuje-li některý
údaj nebo doklad uvedený ve smlouvě nebo má jiné závady v obsahu. Při vrácení faktury
objednatel uvede důvod jejího vrácení a v případě oprávněného vrácení poskytovatel vystaví
fakturu novou. Oprávněným vrácením faktury přestává běžet původní lhůta splatnosti a běží
znovu ode dne doručení nové faktury objednateli. Poskytovatel je povinen novou fakturu
doručit objednateli do 10 dnů ode dne doručení oprávněně vrácené faktury poskytovateli.
Stanoví-li poskytovatel v nově vystavené faktuře datum splatnosti v rozporu s čl. VII. odst.
7.9 této smlouvy, pro další plnění povinností smluvních stran se nebude k tomuto chybně
uvedenému údaji přihlížet.
7.13 Pokud budou u poskytovatele shledány důvody k naplnění institutu ručení za daň podle
ustanovení § 109 zákona o DPH, bude objednatel při zasílání ceny vždy postupovat zvláštním
5
způsobem zajištění daně podle ustanovení § 109a tohoto zákona. Smluvní strany berou na
vědomí a souhlasí, že v takovém případě bude platba poskytovateli za předmět smlouvy
snížena o daň z přidané hodnoty, která bude odvedena objednatelem na účet správce daně
místně příslušného poskytovateli. Poskytovatel obdrží úhradu za poskytnuté služby ve výši
částky odpovídající základu daně a nebude nárokovat úhradu ve výši daně z přidané hodnoty
odvedené na účet jemu místně příslušnému správci daně.
VIII. Práva a povinnosti smluvních stran
8.1 Poskytovatel se zavazuje řídit se při poskytování služeb souvisejícími právními předpisy,
technickými normami a respektovat a dodržovat pokyny objednatele nebo osoby
objednatelem pověřené.
8.2 Poskytovatel odpovídá za případné porušení práv z průmyslového, nebo jiného duševního
vlastnictví třetích osob, jestliže jsou součástí poskytované služby. Poskytovatel je povinen
zřizovat a poskytovat služby bez právních vad.
8.3 Smluvní strany se zavazují nepodávat o poskytování služby žádné informace třetím stranám
bez toho, aby s informováním projevily předchozí oboustranný písemný souhlas. Toto
ustanovení se netýká poddodavatelů poskytovatele, právních nástupců smluvních stran a
zaměstnanců smluvních stran, kteří budou ve vzájemné komunikaci při plnění úkolů
souvisejících s poskytováním služby dle této smlouvy.
8.4 V případě, že výsledkem poskytováním služby bude jakýkoliv nehmotný majetek, jenž
nevznikl plně či částečně v důsledku duševní činnosti objednatele, a který je předmětem
jakýchkoliv práv duševního vlastnictví (zejména autorského práva), pak si poskytovatel
v maximálním povoleném rozsahu, stanoveném platnými právními předpisy, taková práva
ponechá a objednateli udělí pouze nepřevoditelnou nevýhradní licenci na dobu trvání této
smlouvy. Pokud se však objednatel bude podílet v souvislosti s poskytováním služeb na
vytvoření jakéhokoliv nehmotného majetku, jenž je předmětem jakýchkoliv práv duševního
vlastnictví (zejména autorského práva), budou se práva a povinnosti vyvstávající v této
souvislosti řídit platnými právními předpisy.
8.5 Poskytovatel je povinen poskytnout služby dle této smlouvy řádně a včas.
8.6 Za nebezpečí škody na věcech, na kterých bude služba poskytována, odpovídá poskytovatel, a
to až do jejich předání pověřené osobě objednatele.
8.7 Objednatel má právo provést po každém dílčím plnění kontrolu spočívající v prověření
funkčnosti zařízení.
8.8 Objednatel se zavazuje poskytnout poskytovateli maximální součinnost pro řádnou realizaci
služby, zejména zajistit poskytovateli přístup k servisovaným technologiím PKI-MO.
8.9 Poskytovatel odpovídá za řádné provedení služby specifikované v čl. III této smlouvy
v souladu s podmínkami smlouvy po celou dobu jejího trvání a na poskytnutou službu a
majetek poskytuje záruku.
8.10 Poskytovatel poskytuje záruku v délce trvání 24 měsíců na poskytnutou službu související
s provedením kontroly, revizí, specializovanými měřeními, vytvářením a instalací nových
konfigurací ode dne předání poskytnuté služby objednateli.
8.11 Poskytovatel poskytuje záruku na poskytnutou dílčí službu a materiál spojený s opravou
v délce trvání 24 měsíců ode dne předání objednateli. Záruku na zakoupené licence dle čl. III,
odst. 3.2., písm. f) smlouvy poskytne poskytovatel v délce trvání 24 měsíců.
6
8.12 V případě výskytu vady služby, nebo na zařízení, je objednatel oprávněn uplatnit u
poskytovatele reklamaci. Reklamac pověřenou osobou objednatele, a to
neprodleně na e-mail poskytovatele: Dnem uplatnění vady se rozumí den,
kdy byla odeslána e-mailová zpráva . Poskytovatel vyrozumí objednatele
o přijetí reklamace bez zbytečného odkladu, nejpozději do 3 pracovních dnů po jejím
uplatnění. Poskytovatel vypořádá reklamaci do 30 dnů po jejím uplatnění.
8.13 Odpovědnost za vady a nároky z vad poskytnutého plnění a předaném plnění se řídí
příslušnými ustanoveními občanského zákoníku v platném znění.
8.14 Doba od uplatnění práva z odpovědnosti poskytovatele za vady jednotlivých dílčích plnění se
až do odstranění vady do záruční doby nepočítá.
IX. Smluvní pokuta
9.1 Za nesplnění závazku z této smlouvy se sjednávají následující smluvní pokuty:
a) V případě nedodržení lhůt a rozsahu poskytování služby dle přílohy č. 1 této smlouvy je
poskytovatel povinen zaplatit smluvní pokutu ve výši 0,5 % z ceny dané služby vč. DPH
zaokrouhlené na celé koruny dolů za každý započatý den prodlení s poskytnutím služby;
b) V případě nevyrozumění objednatele o přijetí reklamace nebo nevypořádání reklamace ve
lhůtách dle čl. VIII., odst. 8.12. smlouvy je poskytovatel povinen uhradit smluvní pokutu
ve výši 1.000,- Kč bez DPH za každý započatý den prodlení.
9.2 Objednatel uplatní nárok na smluvní pokutu a její výši u poskytovatele písemnou výzvou.
Poskytovatel je povinen zaplatit uplatněnou smluvní pokutu bankovním převodem
na bankovní účet objednatele do 30 dnů od doručení této výzvy objednatelem poskytovateli.
9.3 Smluvní pokutu je poskytovatel povinen zaplatit bez ohledu na to, vznikla-li objednateli
škoda. Náhrada škody je vymahatelná samostatně v plné výši vedle smluvní pokuty.
X. Zánik smluvního vztahu
10.1 Smluvní strany se dohodly na tom, že tato smlouva zaniká vedle ostatních případů
stanovených občanským zákoníkem také jednostrannou výpovědí smlouvy bez výpovědní
doby ze strany objednatele pro její podstatné porušení poskytovatelem, dále v případě, že
poskytovatel uvedl v nabídce informace nebo doklady, které neodpovídají skutečnosti a měly
nebo mohly mít vliv na výsledek realizace veřejné zakázky, na jejímž základě byla tato
smlouva uzavřena.
10.2 Podstatným porušením povinnosti ze strany poskytovatele se rozumí:
a) prodlení poskytovatele s plněním služby dle přílohy č. 1 této smlouvy delší než 5
pracovních dnů;
b) prodlení poskytovatele s povinností stanovenou v čl. IX, odst. 9.1. delší než 5 pracovních
dnů;
c) opakované porušení povinností poskytovatele vyplývající z této smlouvy, přičemž
opakovaným porušením se rozumí nejméně třetí porušení jakékoliv povinnosti.
XI. Závěrečná ustanovení
11.1 Všechny právní vztahy, které vzniknou při realizaci závazků vyplývajících z této smlouvy,
se řídí právním řádem České republiky.
7
11.2 Smluvní strany se dohodly, že si bezodkladně sdělí skutečnosti, které se týkají změn
některého z jejich základních identifikačních údajů, včetně právního nástupnictví, stejně jako
jakékoliv informace relevantní z hlediska plnění dle této smlouvy. Změna údajů obsažených
v čl. I, čl. VII., odst. 7.5 a 7.6 této smlouvy se nepovažuje za změnu smlouvy, kterou je třeba
činit dodatkem ke smlouvě; smluvní strana, u které ke změně došlo, je povinna tuto změnu
oznámit písemně druhé smluvní straně bez zbytečného odkladu. Účinnost změny nastává
okamžikem doručení oznámení o změně příslušné smluvní straně.
11.3 Poskytovatel není oprávněn v průběhu plnění svého závazku podle této smlouvy a ani po jeho
splnění bez písemného souhlasu objednatele poskytovat jakékoli informace, se kterými
se seznámil v souvislosti s plněním svého závazku a podkladovými materiály v listinné
či elektronické podobě, které mu byly poskytnuty v souvislosti s plněním závazku podle této
smlouvy, třetím osobám (mimo subdodavatele). Poskytnuté informace se ve smyslu
§ 1730 občanského zákoníku považují za důvěrné.
11.4 Poskytovatel podpisem smlouvy uděluje podle zákona č. 110/2019 Sb., o zpracování osobních
údajů, v platném znění, souhlas objednateli, jako správci údajů, se zpracováním jeho osobních
a dalších údajů ve smlouvě uvedených pro účely naplnění práv a povinností vyplývajících
z této smlouvy, a to po dobu její platnosti a dobu stanovenou pro archivaci.
11.5 Poskytovatel uzavřením této smlouvy výslovně souhlasí, aby tato smlouva (včetně všech
jejich změn a dodatků) byla zveřejněna v souladu s příslušnými právními předpisy, zejména
v registru smluv postupem dle zákona č. 340/2015 Sb., o zvláštních podmínkách účinnosti
některých smluv, uveřejňování těchto smluv a o registru smluv, v platném znění (dále jen
„Zákon o registru smluv“).
11.6 Smluvní strany jsou oprávněny postoupit jakoukoliv pohledávku nebo závazek vyplývající
z této smlouvy pouze s předchozím písemným souhlasem druhé smluvní strany.
11.7 Smlouva může být měněna či doplňována vzájemně odsouhlasenými a podepsanými
písemnými a vzestupně očíslovanými dodatky, které se stávají její nedílnou součástí.
11.8 Poskytovatel bere na vědomí, že místem plnění mohou být objekty důležité pro obranu státu
ve smyslu § 29 zák. č. 222/1999 Sb., o zajišťování obrany ČR, v platném znění. Poskytovatel
se zavazuje dodržovat veškerá interní nařízení upravující vstup do těchto objektů, která byla
v této souvislosti vydána statutárním orgánem, do jehož působnosti tyto objekty důležité
pro obranu státu náleží.
11.9 Tato smlouva nabývá platnosti dnem jejího podpisu oběma smluvními stranami a účinnosti
uveřejněním v registru smluv postupem dle Zákona o registru smluv.
11.10 Smluvní strany prohlašují, že si tuto smlouvu před jejím podpisem přečetly, že byla sepsána
podle jejich pravé a svobodné vůle, určitě, vážně a srozumitelně, že nebyla uzavřena
za nápadně nevýhodných podmínek ani v tísni, na důkaz čehož připojují níže své podpisy.
11.11 Nedílnou součástí smlouvy jsou následující přílohy:
Příloha č. 1 – Specifikace služby, časové lhůty
Příloha č. 2 – Cenový rozklad
Příloha č. 3 – Objednávka služeb
Příloha č. 4 – Akceptační protokol
Příloha č. 5 – Souhrnný akceptační protokol
8
V Praze V Praze
Objednatel: Poskytovatel:
………………………………………. ……………………………………….
Ředitel AKIS Jednatel
Podpis elektronicky Podpis elektronicky
……………………………………….
Jednatel
Podpis elektronicky
9
Příloha č. 1 k čj. MO 686798/2024-3255
Počet stran: 5
Specifikace služby
Podrobný popis požadovaných služeb:
Plnění smlouvy pro body a) - c) a f) pro níže uvedené licence a zařízení včetně odborné podpory
provozu bude zabezpečeno na období od 1. 1. 2025 do 31. 12. 2027.
Pro body d) a e) bude plnění implementace v maximálním rozsahu 200 man-days nejpozději však
do 30. 6. 2025. V roce 2024 mohou být čerpány služby v maximální rozsahu 100 man-days.
Subskripce bude zabezpečena na období od 1. 10. 2024 do 31. 12. 2027.
a) Technická podpora - maintenance
Služba technické podpory bude fakturována paušálně, fakturační období se stanovuje v délce
jednoho roku.
Služba bude prováděna na základě objednávek. Oprávněná osoba objednatele si vyžádá dílčí plnění
smlouvy zasláním formuláře „Objednávka služby“ uvedeného v příloze č. 3 této smlouvy. Po
provedení služby zašle poskytovatel do 7 dnů „Akceptační protokol“ viz příloha č. 4 této smlouvy
k odsouhlasení pověřenou osobou objednatele.
Licencovaná prostředí pro všechny produkty KeyOne:
- Produkční prostředí (bez vysoké dostupnosti)
- Záložní prostředí
- Testovací prostředí
•
•
•
Licencovaná prostředí pro všechny produkty :
- Produkční prostředí
b) Servisní podpora
Služba servisní podpory bude fakturována paušálně, fakturační období se stanovuje v délce
jednoho roku. Za jedno fakturační období lze tuto službu objednat a poskytnout pouze jedenkrát
pro každou fyzickou či logickou komponentu zasláním formuláře „Objednávka služby“ uvedeného
v příloze č. 3 této smlouvy pověřenou osobou objednatele.
Po provedení služby zašle poskytovatel do 10 dnů „Akceptační protokol“ viz příloha č. 4 této
smlouvy k odsouhlasení pověřenou osobou objednatele a nejpozději do 14 dnů od ukončení zašle
1
revizní zprávu příslušného elektrického zařízení, na kterém byla elektrická revize dle platné ČSN
provedena.
Servisní podpora zahrnuje běžnou podporu SW licencí a údržbu HW zařízení a zajištění odstranění
vad certifikačních autorit vybudovaných na výše uvedených technologiích.
Běžná údržba / Profylaxe
Při preventivní údržbě pracoviště CA je poskytov
- ušné technologie CA
- kontrola mechanismů pravidelně zveřejňovaných informací (CRL, politiky, …),
- ověření požadavků na instalaci updatů/patchů doporučených výrobcem (jejich případná
instalace je předmětem služby Odborná podpora provozu).
Při preventivní údržbě HSM je poskytovatel povinen provést tyto úkony:
- vyfoukání vestavěných ventilátorů kompresorem, případně stlačeným plynem,
- očištění technologie antistatickými utěrkami zvnějšku,
- kontrola, ošetření, případně výměna šroubových spojů a propojovacích kabelů,
- elektrická revize dle platné ČSN.
c) Odborná podpora provozu
Služba odborné podpory provozu bude fakturována nákladově. Fakturační období se stanovuje
v délce jednoho čtvrtletí. Podpora je stanovena v maximálním rozsahu 60 man-days za
kalendářní rok, tj. 15 man-days za jedno čtvrtletí. Služba bude vyžadována na základě
objednávky (dle vzoru příloha č. 3 této smlouvy). Po poskytnutí služby poskytovatel zašle do 10
dnů „Akceptační protokol“ viz příloha č. 4 této smlouvy pověřené osobě objednatele
k odsouhlasení.
V případě požadavků na odbornou podporu provozu je poskytovatel povinen poskytnout službu,
která může zahrnovat:
• odbornou konzultaci v oblasti implementace a provozu PKI,
• odbornou asistenci při řešení provozních problémů s technologiemi a programovým
vybavením PKI,
• verových operačních systémů nebo souboru aplikací
• odbornou asistenci při plánování a realizaci úprav a rozšiřování PKI,
• instalace updatů/patchů doporučených výrobcem,
• testování opravných balíčků operačních systémů všech CA PKI v návaznosti na zachování
funkčnosti instalovaného programového vybavení,
• vypracování návrhu řešení nové n avy stávající funkcionality PKI,
• zaškolení na nové verze produktů a HSM,
• úpravy nebo zpracování nové provozní a bezpečnostní dokumentace na základě
poskytovatelem vyžádaných a objednatelem dodaných podkladů.
d) Certifikační autorita III. úrovně - produkční prostředí
Budou dodány následující subskripce na období od 1. 10. 2024 do 31.12.2027:
•
•
2
•
•
Bude vystavěna certifikační a registrační autorita III. úrovně běžící na aplikaci Entrust Authority
S rity Manager. Prostředí musí být vystavěno ve virtualizovaném prostředí, jež je provozováno
ve geograficky oddělených lokalitách, které jsou asynchronně zálohované. Vystavěné prostředí
m být nastaveno v HA režimu active-active.
Dále bude vystavěna validační autorita a autorita časových razítek v HA režimu active-active.
Požadavky na nastavení hlavních funkcionalit:
• Vydání uživatelských autentizačních certifik standardu PIV/CIV včetně
bezkontaktního přístupu k čipu pro minimálně
• Vydání uživatelských a serverových certi ndardu PKCS#12.
• Možnost vydání certifikátu na minimálně .
• Možnost vydávání certifikátů zařízení pomocí protokolu SCEP na minimálně
zařízení.
• Vydání certifikátů pro koncové zařízení pod správou MDM VMWare pro minimálně
zařízení.
• Vydání certifikátů pro koncové zařízení pod správou Windows Intune pro minimálně
zařízení.
Další požadavky na nastavení:
• Kontroly certifikátů a eskalace incidentů.
o Odesílání logů do SIEM MO ČR a definice stavů pro nastavení automatického hlášení o
incidentech k bezpečnostnímu správci systému.
o Kontroly certifikátů.
Automatická archivace certifikátů.
Automatické zálohování historie vydání certifikátů a jejich žádostí.
Upozornění a notifikace pro obnovu certifikátů - zasílání e-mailem držitelům či
správcům certifikátů informace o blížících se expiracích (a předávání instrukcí, jak
postupovat pro jejich obnovu), případně je informovat o vydání nového certifikátu.
Automatické odvolání certifikátu na základě info z AD (IDM…) při zjištění, že účet
v doméně byl zrušen.
o Kontroly CRL.
Automatická archivace CRL.
Automatické zálohování historie vydání CRL a jejich žádostí.
Automatické vydání CRL při revokaci certifikátu.
Automatická publikace CRL do ttp.
• Webového rozhraní pro správu certifikátů.
o Rozhraní pro administrátory.
o Rozhraní pro klienty.
• ve vlastnictví zadavatele v HA režimu pro
o Automatické zálohování dat a klíčů HSM.
• Připojení více doménových a nedoménových IS/KS pod stejnou správou PKI komponent.
• Automatické přepnutí při výpadku jakékoliv komponenty na záložní systém.
• Požadavek na návody pro:
3
o Jednotlivé role v systému.
o Jednoduché návody pro uživatele.
• Přepracování stávající dokumentace na základě změny prostředí v ENTRUST.
o Celková bezpečnostní politika ISMO.
o Certifikační politiky CA a TSA.
Fakturační období pro subskripce se stanovuje v délce jednoho roku. K faktuře musí být
přiložen oběma stranami potvrzený dodací list.
Nastavení funkcionalit bude fakturováno nákladově na základě oběma stranami odsouhlasených
Akceptačních protokolů / Souhrnných akceptačních protokolů.
e) Certifikační autorita III. úrovně - testovací prostředí
Budou dodány následující subskripce na období od 1. 10. 2024 do 31.12.2027:
Dále bude vystavěna validační autorita a autorita časových razítek v HA režimu active-active.
Nastavení musí odpovídat produkčnímu prostředí s maximálním počtem vystavených
unikátních identit.
Fakturační období pro subskripce se stanovuje v délce jednoho roku. K faktuře musí být
přiložen oběma stranami potvrzený dodací list.
Nastavení funkcionalit bude fakturováno nákladově na základě oběma stranami odsouhlasených
Akceptačních protokolů / Souhrnných akceptačních protokolů.
f) Licence eliptické křivky pro HSM moduly
Budou dodány následující licence s podporou na 36 měsíců a to od 1. 1. 2025 do 31. 12. 2027:
Fakturační období se stanovuje v délce jednoho roku. K faktuře budou přiloženy oběma stranami
potvrzené dodací listy.
4
Časové lhůty pro odstranění vad
K odstraňování vad na majetku a službách je poskytovatel povinen dodržovat časové lhůty, které
jsou uvedené v tabulce níže.
SLA- Next business day (NBD) v pracovní době 8 - 15 hod
Doba řešení závady Poskytovatel je povinen poskytnout
plnění v souvislosti se vzniklou
závadou v režimu 5 x 8, tj. v pracovní
dny pondělí - pátek, v době 8 - 15 hod
Nahlášení závady v čase „Č“
Čas reakce poskytovatele po nahlášení - 2 hodiny
závady. Reakcí se rozumí potvrzení - závady je oprávněn hlásit
nahlášení závady. C tel.
- hlášení předána telefonem -
nahlášení závady poskytovatel
potvrdí formou objednávky
služby dle přílohy č. 3 této
smlouvy zaslané na e-mail
Zahájení prací v místě závady po (dále jen
doručení Potvrzení „Objednávka“)
NBD (v případě vzniku závady v pátek
Maximální čas opravy (odstranění po pracovní době nebo o víkendu -
závady) zahájení servisu nejpozději následující
Provedení opravy úterý)
do 240 hod od začátku NBD
V pracovní dny (od 8 do 15 hod)
5
Příloha č. 2 k čj. MO 686798/2024-3255
Počet stran: 2
Cenový rozklad
1
2
Příloha č. 3 k čj. MO 686798/2024-3255
Počet stran: 2
Objednávka služby Strana 1/2
Předmět díla Pozáruční servis Hardware security module (HSM) a podpora PKI MO
Číslo smlouvy objednatele Číslo smlouvy poskytovatele
Objednávka vystavena dne Evidenční číslo objednávky
Objednatel Poskytovatel
Adresa objednatele Adresa poskytovatele
Funkce zástupce objednatele Kontakt pro objednávku
Jméno zástupce objednatele Jméno zástupce poskytovatele
Informace o objednávané službě
Název objednané služby Osoba, pověřená převzetím Kontakt na přebírající osobu
Požadovaný datum a čas Požadovaný datum a čas Místo plnění Počet kusů / člověkodní
zahájení ukončení (MD)
Bližší specifikace požadované služby
1
Objednávka služby Strana 2/2
Seznam technologií a programového vybavení (pokud jsou předmětem služby)
Název, typ Výrobní číslo Požadované úkony
Potvrzení osoby, pověřené objednáním služby Potvrzení osoby, pověřené potvrzení přijetí služby
Název objednané služby Osoba, pověřená převzetím Kontakt na přebírající osobu
Místo potvrzení
Datum potvrzení Místo potvrzení
Funkce pověřené osoby
Jméno pověřené osoby Datum potvrzení
Podpis pověřené osoby
Funkce pověřené osoby
Jméno pověřené osoby
Podpis pověřené osoby
2
Příloha č. 4 k čj. MO 686798/2024-3255
Počet stran: 2
Akceptační protokol Strana 1/2
(protokol o poskytnutí služby / reklamační protokol) K objednávce ze dne
Předmět služby Pozáruční servis HSM a podpora PKI MO
Číslo smlouvy objednatele Číslo smlouvy poskytovatele
Protokol vystaven dne Evidenční číslo protokolu
Objednatel Poskytovatel
Adresa objednatele Adresa poskytovatele
Funkce zástupce objednatele Funkce zástupce poskytovatele
Jméno zástupce objednatele Jméno zástupce poskytovatele
Název objednané služby Informace o poskytnuté službě
K objednávce číslo
Datum a čas zahájení Datum a čas ukončení Místo plnění Počet kusů / člověkodní
(MD)
Bližší specifikace poskytnuté služby
1
Akceptační protokol Strana 2/2
(protokol o poskytnutí služby / reklamační protokol)
Seznam technologií a programového vybavení (pokud jsou předmětem služby)
Název, typ Výrobní číslo Provedené úkony
Potvrzení pověřené osoby objednatele Potvrzení pověřené osoby poskytovatele
Název objednané služby Osoba, pověřená převzetím Kontakt na přebírající osobu
Místo potvrzení
Datum potvrzení Místo potvrzení
Funkce pověřené osoby
Datum potvrzení
Podpis pověřené osoby
Funkce pověřené osoby
Podpis pověřené osoby
2
Příloha č. 5 k čj. MO 686798/2024-3255
Počet stran: 2
Souhrnný akceptační protokol Strana 1/2
(protokol o poskytování služeb za období)
Předmět služby Pozáruční servis HSM a podpora PKI MO
Číslo smlouvy objednatele Číslo smlouvy poskytovatele
Období od (den, měsíc, rok) Období od (den, měsíc, rok)
Objednatel Poskytovatel
Adresa objednatele Adresa poskytovatele Počet kusů / člověkodní
Funkce zástupce objednatele Funkce zástupce (MD)
Jméno zástupce objednatele poskytovatele
Jméno zástupce poskytovatele
Datum zahájení - ukončení
Rozpis poskytnutých služeb
Název služby
1
Souhrnný akceptační protokol Strana 2/2
(protokol o poskytování služeb za období) Počet kusů / člověkodní
(MD)
Rozpis poskytnutých služeb
Datum zahájení - ukončení Název služby
Doplňující informace objednatele Doplňující informace poskytovatele
Potvrzení pověřené osoby objednatele Potvrzení pověřené osoby poskytovatele
Místo potvrzení Místo potvrzení
Datum potvrzení Datum potvrzení
Jméno pověřené osoby Jméno pověřené osoby
Podpis pověřené osoby Podpis pověřené osoby
Razítko objednatele Razítko poskytovatele
2