Upozornění: Text přílohy byl získán strojově a nemusí přesně odpovídat originálu. Zejména u strojově nečitelných smluv, kde jsme použili OCR. originál smlouvy stáhnete odsud
Smlouva číslo: 2 5 5 0 0 2 4
Smlouva č. 2025/11 o servisním přístupu k technickým
prostředkům a datovým nosičům Nemocnice s poliklinikou
Česká Lípa, a.s.
Dále jen Smlouva, uzavřená v souladu s ustanovením § 1746 odst. 2 zák. č. 89/2012 Sb.
občanského zákoníku, v platném znění.
Smluvní strany
Nemocnice s poliklinikou Česká Lípa, a. s.
se sídlem Purkyňova 1849
zapsána 470 01 Česká Lípa
do obchodního rejstříku vedeném u Krajského soudu v Ústí nad Labem,
oddíl Pr, vložka 1648
IČO: 27283518
DIČ: CZ27283518
zastoupena Ing. Pavel Marek - předseda představenstva
(dále jen „Nemocnice14)
Alad CZ s.r.o.
se sídlem Pod holým vrchem 3433, Česká Lípa 47001
zapsána u Krajského soudu v Ústí nad Labem v oddílu C, v.č.27505
IČO:28702484
DIČ:CZ28702484
zastoupena Ladislavem Haluškou, jednatelem
(dále jen „Druhá strana11)
uzavírají tuto smlouvu
I. Předmět a účel smlouvy
1) Nemocnice je
a) vlastníkem technických prostředků, zejména hardwaru a datových nosičů,
b) legitimním nositelem uživatelských práv informačních technologií a systémů
zabezpečujících chod Nemocnice. Pro účely této smlouvy se má na mysli Instalaci a
správu vizualizace SCADA ve Windows serveru provozovaném ve VSVIZU.
2) Na základě Smlouvy č. 2550 015 ze dne 12.11.2025 zabezpečuje Druhá strana jako zhotovitel
pro Nemocnici jako objednatele toto dílo: Aktualizace SCADA systému a migrace na server
NsP, (dále jako „dílo11). Aby mohla Druhá strana toto dílo řádně realizovat, potřebuje mít
umožněn přístup k technickým prostředkům, datovým nosičům, tedy vstup do informačních
systémů Nemocnice vymezených v předchozím odstavci této Smlouvy (dále jen „Technické
prostředky11), a to v rozsahu a podle pravidel v této Smlouvě uvedených.
3) Nemocnice umožní Druhé straně přístup k Technickým prostředkům fyzickou přítomností na
pracovištích Nemocnice nebo vzdáleným přístupem.
II. Fyzický přístup k technickým prostředkům
1) Fyzický přístup pro účely této Smlouvy je možný pouze se souhlasem pracovníka IT
Nemocnice nebo zodpovídajícího oddělení, a to pouze pracovníkovi, resp. zástupci Druhé
strany, který musí prokázat svoji totožnost obvyklým způsobem (občanským průkazem apod.)
a písemným pověřením Druhé strany pro činnost nezbytnou k provedení díla.
2) Zástupce Druhé strany nesmí provádět jakékoli úkony servisní nebo administrativní povahy
bez vědomí kompetentního pracovníka příslušného oddělení Nemocnice, případně pracovníka
IT Nemocnice.
1
3) Zástupce Druhé strany, provádějící na pracovištích Nemocnice práce nezbytné k provedení
díla
a) nesmí bez předchozího písemného souhlasu vedoucího IT oddělení Nemocnice nebo jím
prokazatelně k tomu pověřené osoby pořizovat jakékoli kopie dat,
b) připojovat se nebo zkoušet se připojovat na jiné zdroje a prostředky IS, než jak je
vymezeno v této Smlouvě,
c) instalovat nebo spouštět aplikace, které by mohly ohrozit či poškodit Nemocnici ěi její
informační systémy, a nesmí instalovat žádný nelegální software nebo jiný škodlivý kód,
d) vykonávat činnost, která přímo nesouvisí s účelem sjednaným v této Smlouvě a které
nejsou nezbytné k provedení díla,
e) při provádění prací na díle je Druhá strana povinna postupovat tak, aby nedošlo ke zničení
ztrátě nebo znehodnocení dat Nemocnice nebo zanesení škodlivého kódu do IS
Nemocnice.
4) Po skončení prací, provedení zásahu si zástupce Druhé strany musí nechat potvrdit rozsah
provedených prací (výkaz práce) podpisem kompetentního pracovníka příslušného oddělení
Nemocnice, případně pracovníka IT Nemocnice.
III, Vzdálený přístup k technickým prostředkům
1) Při vzdáleném přístupu je Druhá strana povinna zajistit dodržování bezpečnostních pravidel
platných pro Nemocnici svými pracovníky a smluvními partnery, se zvláštním zaměřením na
dodržování bezpečnostních pravidel a směrnic Nemocnice na ochranu důvěrných informací ve
smyslu ust. čl. IV. této Smlouvy.
2) Vzdálený přístup je možný pouze prostřednictvím VPN a osobních přístupových údajů.
Přístupové údaje vydané Nemocnicí konkrétním osobám a způsob jejich použití se považují
pro účely této Smlouvy za důvěrnou informaci technické povahy.
3) Pro účely této Smlouvy platí tato pravidla pro nakládání s přístupem do VPN:
a) Při podpisu této Smlouvy Druhá strana písemně oznámí Nemocnici zástupce, přičemž
pouze tento zástupce může žádat o vystavení přístupových údajů pro pracovníky Druhé
strany. Žádost je přílohou této smlouvy. Každé vytvoření přístupových údajů musí být
schváleno Nemocnicí. V případě, že se změní osoba zástupce zodpovědného za nakládání
s přístupovými údaji, Druhá strana Nemocnici do 10 pracovních dní tuto změnu písemně
oznámí. Písemné oznámení může podepsat pouze statutární orgán Druhé strany nebo osoba
jím zmocněná.
b) Přístupové údaje pro přístup musí být vystaveny vždy pro konkrétní osobu Druhé strany.
Jakékoliv zneužití přístupových údajů jinou osobou je závažným porušením této Smlouvy,
c) Druhá strana musí prokazatelným způsobem nahlásit oddělení IT Nemocnice jakékoli
podezření na zneužití přístupových údajů nebo hrozby zneužití. Rovněž tak je povinna
oznámit Nemocnici další změny mající vliv na platnost přístupových údajů, např. přeřazení
zaměstnance na jinou práci, ukončení jeho pracovního poměru u Druhé strany.
d) V případě vážného podezření na zneužití přístupových údajů budou tyto revokovány.
Pokud dojde k prokazatelnému zneužití přístupu, budou revokovány všechny přístupové
údaje používané pro účely této smlouvy osobami Druhé strany.
4) O každém provedeném úkonu, práci vzdáleným přístupem je Druhá strana povinna informovat
Nemocnici neprodleně po jeho ukončení. Informace musí obsahovat zejména tyto údaje:
a) identifikaci pracovníka provádějící úkon
b) popis provedeného úkonu a jeho výsledek
c) vymezení doby přístupu
d) identifikaci pracovníka Nemocnice, který žádal o provedení úkonu (pokud byl úkon
prováděn na základě žádosti Nemocnice)
5) Informace se zasílá e-mailem na skupinovou adresu správců IT provedeno e-
mailem bez nutnosti písemného potvrzení o přijetí.
6) Pro účely zpětné kontroly úkonů prováděných vzdáleným přístupem je Druhá strana povinna
vést evidenci o tom, kdy, kdo a za jakým účelem přistoupil do sítě Nemocnice. Druhá strana
je povinna tuto evidenci uchovat minimálně po dobu dvou let ode dne ukončení této Smlouvy.
2
Na vyžádání je Druhá strana povinna předložit Nemocnici tuto evidenci v písemné podobě ke
kontrole; v konkrétním případě se smluvní strany mohou dohodnout na předložení evidence
v jiné podobě než písemné.
7) Nedodržení povinností dle odst. 4 až odst. 6 tohoto článku se považuje za neoprávněný přístup
Druhé strany k technickým prostředkům Nemocnice.
8) Pro vzdálený přístup platí stejná pravidla jako pro fyzický přístup dle ust. čl. II. odst. 3.
IV. Důvěrné informace a citlivé údaje
1) Smluvní strany jsou povinny
a) zachovávat mlčenlivost o všech důvěrných informacích, které se smluvní strany dozví při
provádění díla, v souvislosti s prováděním díla nebo v souvislosti s touto smlouvou,
zejména informace týkající se obchodní, technické či podobné povahy a také o údajích
nebo datech třetích osob (pacientů, zaměstnanců, dodavatelů, partnerů Nemocnice apod.),
ať už v písemné, ústní či v jakékoliv jiné podobě,
b) chránit důvěrné informace přiměřeným způsobem proti jejich zneužití či úniku,"
c) zajistit, aby se důvěrné informace nedostaly k třetím nepovoleným osobám, nepřenechat
nebo nezpřístupnit důvěrné informace třetím osobám,
d) využívat důvěrné informace pouze k účelům nezbytně nutným k naplnění účelu této
smlouvy nebo k provádění díla.
2) Za důvěrné informace se pro účely této Smlouvy nepovažují informace, které jsou v
obchodním styku všeobecně známé nebo které se staly veřejně známými, aniž by se tak stalo
porušením této Smlouvy některou ze smluvních stran.
3) Smluvní strany umožní přístup k důvěrným informacím zaměstnancům nebo členům těch
orgánů, které je nezbytně vyžadují k výkonu své práce nebo činnosti a tyto osoby jsou
poučeny o povinnosti zachovávat mlčenlivost podle této Smlouvy nebo tak, jak to vyplývá ze
zákona.
4) Druhá strana je srozuměna s tím, že data a informace uložená na nosičích v interních
systémech Nemocnice obsahují zvláštní kategorie osobních údajů ve smyslu čl. 9 odst. 1
Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně
fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a
o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen ,,GDPR“).
5) Pokud je Druhé straně pro účely této Smlouvy umožněn servisní nebo administrativní přístup
k datům nebo k Technickým prostředkům, kde jsou takováto data uložena, musí Druhá strana
přijmout taková opatření, aby byl z její strany dodržován zákon č. 110/2019 Sb, o zpracování
osobních údajů. Druhá strana se taktéž zavazuje dodržovat ustanovení GDPR. To se týká
zejména opatření vůči jejím zaměstnancům nebo smluvním partnerům.
6) Ustanovení článku IV. Platí i po skončení smlouvy, a to 3 roky po posledním dni souvisejícím
s touto smlouvou (platnost, účinnost, plnění smlouvy).
V. Ujednání o sankcích
1) Pro případ závažného porušení povinností nebo ujednání vyplývajících z této Smlouvy si
smluvní strany sjednávají smluvní pokutu ve výši 25 000 Kč (menší závažnost přestupku) za
každé takové porušení smluvní povinnosti. Náhrada případné vzniklé škody tím není dotčena.
Smluvní strany výslovně vylučují použití § 2050 zákona č. 89/2012 Sb. občanského zákoníku.
2) Pro případ závažného porušení ujednání speciálně dle čl. II. odst. 3 nebo čl. III. odst. 3 nebo 8
nebo čl. IV. této Smlouvy si smluvní strany sjednávají smluvní pokutu ve výši 100 000 Kč
(větší závažnost přestupku) za každé takové porušení. Náhrada případné prokazatelně vzniklé
škody tím není dotčena. Smluvní strany výslovně vylučují použití § 2050 zákona č. 89/2012
Sb. občanského zákoníku.
VI. Platnost a účinnost a ostatní ujednání
1) Tato smlouva se uzavírá na dobu trvání výše uvedené smlouvy (čl. I. odst. 2) a nabývá
platnosti a účinnosti dnem jejího podpisu oběma smluvními stranami.
3
2) Veškeré výzvy či komunikace s druhou stranou budou zásadně realizovány pouze písemně,
doporučenou poštou nebo prostřednictvím datové schránky. V takovém případě je zásilka
považována za doručenou třetí den následujícím po odeslání do sídla smluvní strany. Tím není
dotčena možnost, z důvodů předejití možné škody, z důvodu časového prodlení, komunikace
elektronickou cestou, zejména e-mailovou poštou na hromadný e-mail: it@nemcl.cz. E-
mailová pošta je považována za doručenou pouze tehdy, pokud byla na e-mail doručovatele
zaslána příjemcem prokazatelným způsobem odezva nebo jinak reagováno.
3) Smluvní strany jsou povinny si navzájem neprodleně sdělovat informace, které mohou mít vliv
na plnění účelu této smlouvy nebo jejího trvání. To se týká zejména statutárních záležitostí
smluvních stran, přechodu práv a závazků smluvních stran.
4) Tato Smlouva se vyhotovuje elektronicky, přičemž každá ze smluvních stran obdrží její rovnocennou
elektronickou verzi.
Veškeré změny této smlouvy mohou být prováděny pouze dodatky odsouhlasené písemně
oběma stranami.
Na důkaz správnosti a svobodné vůle následují podpisy oprávněných zástupců smluvních stran
Dne 1L VI. 2025 1 2. 11. 2025
Dne.................................
Digitálně
podepsal
Ing. Pavel Marek Aia » o.i .v.
Předseda představenstva
I 2025.11.12
12:00:42+01'00'
4