Textová podoba smlouvy Smlouva č. 35879625: Personální a mzdový systém

                        SMLOUVA NA DODÁVKU
PERSONÁLNÍHO A MZDOVÉHO SYSTÉMU A JEHO ÚDRŽBU
č.j.: C3235/B/2025/Ř/3

Smluvní strany:

Centrum pro zjišťování výsledků vzdělávání, státní příspěvková organizace
Se sídlem: Jankovcova 933/63, 170.00 Praha 7 — Holešovice

IČO: 72029455

DIČ: CZ72029455 Í

Bankovní spojení
Číslo účtu:
Zastoupená: Barborou Rosůlkovou, ředitelkou
(dále „Objednatel“)

RSM Payroll Solutions CZ s.r.o. (dříve Nugget SW s.r.o.)

Zapsaná: v obchodním rejstříku vedeném Městským soudem v Praze,
oddíl C, vložka 9166

Se sídlem: Karolinská 661/4, 186 00 Praha 8— Karlín

IČO: 45272085

DIČ: CZ45272085

Bankovní jení:
Číslo účtu:

Zastoupená: Monikou Marečkovou, jednatelkou
(dále „Dodavatel“)

(dále společně jako „Smluvní strany“ nebo jednotlivě jako „Smluvní strana“)

uzavřely níže uvedeného dne, měsíce a roku v souladu s ustanovením $ 1746 odst. 2 zákona č. 89/2012 Sb.,
občanského zákoníku, ve znění pozdějších předpisů (dále „občanský zákoník“) a s přihlédnutím
k $ 2586 občanského zákoníku smlouvu (dále „Smlouva“) tohoto znění:

PREAMBULE

Vzhledem k tomu, že:

- v rámci veřejné zakázky malého rozsahu na dodávku zadávané pod názvem „Personální a mzdový systém“
(dále „veřejná zakázka“), byla nabídka Dodavatele Objednatelem vybrána jako ekonomicky nejvýhodnější;

- Objednatel má zájem na plnění předmětu veřejné zakázky;

- Dodavatel se stal vybraným dodavatelem v rámci veřejné zakázky a má zájem na plnění předmětu veřejné
zakázky pro Objednatele;

uzavřely Smluvní strany tuto Smlouvu.

Stránka1z7

1.1

1.2
13
1.4

2.1

2.2

23

24

3.1
3.2

33

34

I. PŘEDMĚT PLNĚNÍ

Předmětem plnění této Smlouvy je dodávka a implementace personálního a mzdového systému (dále
jen „PaM“), převedení dat ze stávajícího systému — implementace, migrace dat, školení klíčových
uživatelů, údržba, podpora a provoz dodaného PaM.

Předmět plnění je blíže specifikován v Příloze č. 1 — Technická specifikace.

Řešení musí rovněž obsahovat funkční požadavky uvedené v Příloze č. 2— Funkční požadavky.
Dodavatel prohlašuje, že informace uvedené vtéto Smlouvě a zejména v jejích přílohách jsou
dostatečným podkladem pro řádné a včasné poskytnutí plnění Objednateli.

I. ZPŮSOB A MÍSTO PLNĚNÍ SMLOUVY

Smluvní strany se dohodly, že dodávka předmětu plnění dle této Smlouvy bude v souladu s licenčními
podmínkami výrobce software.

Dodavatel se zavazuje dodat Objednateli předmět plnění řádně a včas a Objednatel se zavazuje předmět
plnění převzít a zaplatit za něj dohodnutou cenu.

Objednatel se zavazuje, že bude užívat dodané softwarové produkty výhradně v souladu s licenčními
podmínkami výrobce software.

Místem plnění je sídlo Objednatele,

III. CENA ZA POSKYTOVÁNÍ PLNĚNÍ

Objednatel se zavazuje zaplatit za plnění cenu a poplatek dle odst. 3.4. tohoto článku.

Smluvní strany se dohodly, že cena a poplatek uvedené v odst. 3.4. tohoto článku jsou pevně stanovené,
nepřekročitelné a nejvýše přípustné a zahrnují veškeré náklady Dodavatele spojené s realizací předmětu
Smlouvy, tj. dodávku produktu a poskytování souvisejících služeb uvedených v čl, |, Smlouvy, dopravu na
místo plnění a předání veškerých dokumentů potřebných k nakládání s produktem.
Maximální souhrnná cena za dodávku a plnění služeb činí 2 416 049 Kč (slovy: dva miliony čtyři sta
šestnáct tisíc čtyřicet devět korun českých) bez DPH a 2 923 419,29 Kč (slovy: dva miliony devět set
dvacet tři tisíc čtyři sta devatenáct korun českých dvacet devět haléřů) včetně DPH, viz Příloha č. 5—
Specifikace ceny.
Cena a poplatek za předmět plnění uvedený v čl. I. $mlouvy jsou následující:

a. cena za pořízení PaM: 1 141 669 Kč (slovy: jeden milion jedno sto čtyřicet jedna tisíc šest set

šedesát devět korun českých) bez DPH a 1 381 419,49 Kč (slovy: jeden milion tři sta osmdesát

zm

jedna tisíc čtyři sta devatenáct korun českých čtyřicet devět haléřů) včetně DPH;

b. cena za implementaci PaM, migrace dat, nastavení systému a zahájení ostrého provozu vč. jeho
akceptace: 418 120 Kč (slovy: čtyři sta osmnáct tisíc jedno sto dvacet korun českých) bez DPH
a 505 925,20 Kč (slovy: pět set pět tisíc devět set dvacet pět korun českých dvacet haléřů) včetně
DPH;

c. poplatek za údržbu, podporu a provoz PaM po dobu třicetišesti (36) měsíců: 856 260 Kč (slovy:
osm set padesát šest tisíc dvě stě šedesát korun českých) bez DPH a 1 036 074,60 Kč (slovy: jeden

zu

milion třicet šest tisíc sedmdesát čtyři korun českých šedesát haléřů) včetně DPH.

Stránka 227

41

42

5.1

5.2

5.3
5.4

5.5

5.6

5.7

5.8

6.1

6.2

IV. DODACÍ LHŮTA A TRVÁNÍ SMLOUVY

Smluvní strany se dohodly, že dodací Ihůta pro implementaci, zprovoznění, otestování a nasazení do
ostrého provozu je do 8 (osmi) týdnů od podpisu této Smlouvy, přičemž průběh celkového nasazení
systému do ostrého provozu bude respektovat harmonogram uvedený v Příloze č. 3 — Harmonogram.
Tato Smlouva se uzavírá na dobu 36 (třicet šest) měsíců od data nabytí účinnosti Smlouvy, tedy od
datem zveřejnění v registru smluv.

V. PLATEBNÍ PODMÍNKY

Smluvní strany se dohodly, že platba za poskytnuté plnění bude provedena na základě několika faktur:

a. faktura č. 1 bude vystavena po splnění a akceptaci etapy harmonogramu — Pořízení PalMlS (nutné
SW licence), a to na částku ve výši dle čl. III. odst. 3.4. písm. a) této Smlouvy;

b. faktura č. 2 bude vystavena po splnění a akceptaci etapy harmonogramu — implementace, migrace
dat, nastavení systému a zahájení ostrého provozu vč. jeho akceptace, a to na částku ve výši dle
čl. III. odst. 3.4, písm. b) těto Smlouvy;

c. faktury za údržbu, podporu a provoz PaM budou vystavovány měsíčně.

Splatnost faktur je 30 (třicet) dnů od data jejich doručení Objednateli, Datum uskutečnění zdanitelného
plnění bude vždy den poskytnutí produktu nebo služby.

Úhradu ceny za plnění provede Objednatel bezhotovostně na bankovní účet Dodavatele.

Faktura Dodavatele musí obsahovat náležitosti daňového dokladu a přílohou faktury bude kopie
podepsaného akceptačního protokolu.

V případě, že faktura nebude mít odpovídající náležitosti, je Objednatel oprávněn takovou fakturu vrátit
ve lhůtě splatnosti zpět Dodavateli k opravě nebo doplnění.

Sjednává se, že bude-li Dodavatel zasílat nebo v průběhu účinnosti Smlouvy využije možnosti zasílat
faktury (daňové doklady) elektronickou poštou, je povinen je zasílat v PDF formátu ze své e-mailové
adresy na e-mailovou adresu Objednatele: uctarnaB$cermat.cz. Za den doručení faktury (daňového
dokladu) Objednateli se považuje den fyzického doručení nebo den doručení na e-mailovou adresu
Objednatele. Stejný způsob doručení se použije iv případě, nebude-li faktura obsahovat stanovené
náležitosti nebo v ní nebudou správně uvedeny údaje a také v případě zasílání opravných daňových
dokladů.

Stane-li se Dodavatel nespolehlivým plátcem DPH dle $ 160a zákona o DPH, je o této skutečnosti povinen
neprodleně, nejpozději následující pracovní den po dni nabytí právní moci rozhodnutí o této skutečnosti,
písemně informovat Objednatele. Dodavatel je stejným způsobem povinen informovat Objednatele
o tom, že bylo proti němu zahájeno řízení podle $ 106a zákona o DPH.

Objednatel uhradí DPH na účet příslušného správce daně v následujících případech:

a. je-li o Dodavateli ke dni poskytnutí zdanitelného plnění zveřejněna informace o tom, že je
nespolehlivý plátce, nebo

b. stane-li se Dodavatel nespolehlivým plátcem před zaplacením ceny, nebo
v případě jakékoliv pochybností Objednatele o tom, zda Dodavatel nespolehlivým plátcem DPH je
či nikoliv,

VI. KONTAKTNÍ OSOBY

Veškerá komunikace mezi Smluvními stranami bude probíhat prostřednictvím oprávněných osob
stanovených zákonem, touto Smlouvou nebo jimi pověřených zástupců.

Pověřenými kontaktními osobami v souvislosti s plněním předmětu této Smlouvy jsou:

Stránka327

6.3

Ji

72

73

74

75

7.6

417

7.8

Za Objednatele:

*+ © kontaktní osoba: Roman Jiránek, e-m 0.1: jj věcech

technických;

« © kontaktní osoba: Petr Holubetz, e-mail JE, - věcech

technických.

Za Poskytovatele:

« | kontaktní osoba: Jiří Šrámek, -mi ju- věcech

obchodních;

+ kontaktní osoba: Petra Denková, c- .i jjj ee

věcech koordinace projektu.

Pověřené osoby a kontakty dle tohoto článku je možné měnit pouze písemným oznámením doručeným
druhé Smluvní straně, s účinností ode dne doručení takového oznámení, a to bez nutnosti uzavírat
dodatek k této Smlouvě,

Vll. ÚROKY Z PRODLENÍ, SMLUVNÍ POKUTY A ODSTOUPENÍ OD SMLOUVY

Po Smluvní straně, která je v prodlení se splácením peněžitého dluhu, může druhá Smluvní strana, pokud
řádně plní své smluvní a zákonné povinnosti, požadovat zaplacení úroku z prodlení, ledaže Smluvní
strana, která je v prodlení, není za prodlení odpovědná. Smluvní strany si ujednávají úrok z prodlení ve
výši 0,2 % z dlužné částky denně.

Objednatel uplatní nárok na smluvní pokutu ve výši 2 000 Kč (slovy: dva tisíce korun českých) denně
v následujících případech:

a. prodlení Dodavatele s odevzdáním předmětu plnění dle čl. IV. této Smlouvy;

b. prodlení s odstraněním vady, kterou má předání předmětu plnění v době odevzdání;

c. prodlení s včasným odstraněním vad dle SLA parametrů uvedených v Příloze č. 1 této Smlouvy.
Objednatel uplatní nárok na Smluvní pokutu ve výši 20 000 Kč (slovy: dvacet tisíc korun českých)
v případě, že Dodavatel nesdělí, že se stal nespolehlivým plátcem DPH nebo že bylo proti němu zahájeno
řízení podle $ 106a zákona o DPH.

Dodavatel se zavazuje uhradit smluvní pokutu ve výši 100 000 Kč (slovy: jedno sto tisíc korun českých) za
každý jednotlivý případ porušení jakékoli povinnosti stanovené v článku X. této smlouvy.

Smluvní strany se dohodly, že závazek zaplatit smluvní pokutu nevylučuje právo na náhradu škody ve
výši, v jaké převyšuje smluvní pokutu. Bude-li smluvní pokuta snížená soudem, zůstává zachováno právo
na náhradu škody ve výši, v jaké škoda převyšuje Částku určenou soudem jako přiměřenou, a to bez
jakéhokoliv dalšího omezení.

Ke každé smluvní pokutě bude vystavena samostatná faktura se Ihůtou splatnosti 30 (třicet) dnů, za den
uskutečnění zdanitelného plnění bude považován den vystavení faktury.

Pokud kterákoliv ze Smluvních stran poruší povinnost sjednané v Příloze č. 4 této Smlouvy je druhá
Smluvní strana oprávněna domáhat se nahrazení škody vzniklé v důsledku porušení této povinnosti.
Tuto Smlouvu lze dále ukončit výpovědí kterékoli Smluvní strany bez udání důvodu s výpovědní lhůtou
3 (tři) měsíce, kdy lhůta se počítá od prvního dne měsíce následujícího po doručení výpovědi druhé
Smluvní straně.

VIII ZÁRUKA — tato problematika bude řešena v rámci poskytování smluvní údržby a podpory

Stránka4 27

9.1

92

93

10.1

10.2

10.3

10.4

10.5

10.6

IX. ODPOVĚDNOST ZA UŽÍVACÍ PRÁVA A VADY

Objednatel odpovídá za užívání dodaného 5W v souladu s licenčními podmínkami (licenčním ujednáním)
výrobce software.

Objednatel odpovídá za úhradu případných škod vzniklých Dodavateli porušením licenčních podmínek,
k jejichž plnění se Objednatel zavázal převzetím licence,

Dodavatel prohlašuje, že užíváním produktu nebo služeb v souladu se Smlouvou Objednatel neporuší
oprávněné zájmy nositelů a vykonavatelů autorských práv a práv souvisejících dlé zákona č. 121/2000
Sb., o právu autorském, o právech souvisejících s právém autorským a o změně některých zákonů
(autorský zákon), ve znění pozdějších předpisů. Budou-li vůči Objednateli vzneseny oprávněné nároky
třetích osob, zavazuje se Dodavatel, že tyto nároky uspokojí a uhradí Objednateli veškeré skutečně
vzniklé náklady spojené s tím, že tyto nároky byly uplatněny,

X. MLČENLIVOST, OCHRANA INFORMACÍ

Dodavatel se zavazuje, že třetím osobám neposkytne ani sám nepoužije informace o systémech
Objednatele získané v rámci plnění Smlouvy k jiným než Smlouvou stanoveným účelům bez písemného
souhlasu Objednatele. Objednatel informace o svých systémech považuje za obchodní tajemství a trvá
na jejich utajení.

Smluvní strany se dohodly, že budou navzájem zachovávat mlčenlivost o všech skutečnostech, o kterých
se při plnění Smlouvy přímo nebo nepřímo dozvědí. Smluvní strany veškeré tyto skutečnosti shodně
považují za obchodní tajemství ve smyslu ustanovení 8504 občanského zákoníku. Uveřejněním
informací z důvodu povinnosti vyplývající z právních předpisů není porušen závazek chránit důvěrné
informace/obchodní tajemství v souladu s tímto článkem Smlouvy.

Doďavatel se rovněž zavazuje zajistit, aby se tento zákaz vztahoval i na všechny jeho zaměstnance, kteří
se podílejí na plnění předmětu Smlouvy. V případě, že bude plnění poskytováno prostřednictvím předem
odsouhlasených poddodavatelů, zavazuje se je Dodavatel zavázat k plnění povinností dle tohoto
ustanovení nejméně ve stejném rozsahu.

Dodavatel se dále zavazuje zajistit splnění veškerých relevantních povinností ve vztahu k osobním
údajům, které si Smluvní strany předaly či předávají při realizaci této Smlouvy, v souladu s platnou právní
úpravou, zejména Nařízením Evropského parlamentu a Rady EU 2016/679, o ochraně fyzických osob
v souvislosti se zpracováním osobních údajů ao volném pohybu těchto údajů a zrušení směrnice
95/46/ES a zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů.
Dodavatel prohlašuje, že veškeré osobní údaje, které získal nebo získá při realizaci předmětu této
Smlouvy, budou zpracovány výlučně v souladu s platnou právní úpravou, v rozsahu a za podmínek
stanovených Přílohou č. 4— Mlčenlivost a ochrana informaci.

Tato Smlouva se sjednává na dobu určitou. Povinnosti Smluvních stran vyplívají z Přílohy č. 4 —
Milčenlivost a ochrana informací trvají neomezeně, a to i po ukončení spolupráce, a Smluvní strany se
zavazují plnit tyto povinnosti i po případném ukončení Smlouvy.

Dodavatel se rovněž zavazuje dodržovat podmínky vyplývající z interní bezpečnostní směrnice,
viz. Příloha č. 6— Podmínky vplývající ze ZoKB.

Stránka5z7

11.1

11.2

11.3

11.4

11.5

11.6

11.7

12.1

12.2

12.3

12.4

12.5

12.6

12.7

XI. OSTATNÍ USTANOVENÍ

Poskytnutí licence (oprávnění) k užití softwarového produktu, a to ve formě nevýhradní, nepřenositelné,
časově a místně neomezené licence nastává okamžikem nasazení předmětu plnění do ostrého provozu.
Žádná ze Smluvních stran nemůže bez písemně uděleného souhlasu druhé Smluvní strany ani
pohledávku, ani dluh z této Smlouvy, ani tuto Smlouvu postoupit třetí osobě.

Každá ze Smiuvních stran přebírá na sebe nebezpečí změny okolností dle $ 1765 občanského zákoníku za
své dluhy vzniklé na základě této Smlouvy.

Ukáže-li se některé z ustanovení této Smlouvy zdánlivým (nicotným), posoudí se vliv této vady na ostatní
ustanovení Smlouvy obdobně podle $ 576 občanského zákoníku.

Smluvní strany vylučují aplikaci následujících ustanovení občanského zákoníku na tuto Smlouvu: $ 557
(pravidlo contra proferentem).

Dodavate! bere na vědomí, že je osobou povinnou spolupůsobit při výkonu finanční kontroly, Dodavatel
je povinen zavázat ke spolupůsobení při finanční kontrole všechny své poddodavatele,

Dodavatel zajistí po celou dobu trvání smlouvy:

a. důstojné pracovní podmínky, plnění povinností vyplývající zejména z pracovněprávních
předpisů, předpisů z oblasti zaměstnanosti a bezpečnosti ochrany zdraví při práci, a to vůči všem
osobám, které se na plnění Smlouvy budou podílet, přičemž plnění těchto povinností zajistí
dodavatel u svých poddodavatelů;

b. řádné a včasné plnění finančních závazků svým poddodavatelům za podmínek vycházejících
z této Smlouvy;

c. eliminaci dopadů na životní prostředí ve snaze o trvale udržitelný rozvoj.

XII. ZÁVĚREČNÁ USTANOVENÍ

Tato Smlouva se řídí občanským zákoníkem a dalšími právními předpisy českého právního řádu,
s výjimkou kolizních ustanovení.

Tato Smlouva obsahuje úplné ujednání o předmětu Smlouvy a všech náležitostech, které strany měly
a chtěly ve Smlouvě ujednat, a které považují za důležité pro závaznost této Smlouvy. Žádný projev
Smluvních stran učiněný přijednání o této Smlouvě ani projev učiněný po uzavření této Smlouvy nesmí
být vykládán v rozporu 5 výslovnými ustanoveními této Smlouvy a nezakládá žádný závazek žádné ze
Smluvních stran.

Tuto Smlouvu lze měnit pouze písemně, formou číslovaného dodatku k této Smlouvě. Neplatnost
Smlouvy nebo jejího dodatku k ní pro nedodržení formy mohou Smluvní strany namítnout z důvodu
nedodržení formy kdykoliv, a to i když již bylo započato s plněním.

Smluvní strany berou na vědomí, že tato Smlouva napiňuje požadavky, uvedené v zákoně č. 340/2015
5b. a podléhá tímto povinnosti zveřejnění v registru smluv. Zadat Smlouvu do registru smluv v zákonné
lhůtě se zavazuje Objednatel, který na vyžádání Dodavatele zašle Dodavateli potvrzení o uveřejnění
Smlouvy.

Tato Smlouva se uzavírá v elektronické podobě, Smluvní strany sdílejí originální vyhotovení, ke kterému
jsou připojeny viditelné elektronické podpisy obou Smluvních stran, a to podpisy zaručené založené na
kvalifikovaném certifikátu nebo podpisy kvalifikované.

Jestliže se některé ustanovení Smlouvy anebo jeho část ukáže jako neplatné, neúčinné anebo
nevymahatelné, nebude tím dotčena platnost ani účinnost zbývajících ustanovení Smlouvy ani jejich
částí ani Smlouvy jako celku. Smluvní strany v takovém případě upraví takové neplatné, neúčinné anebo
nevymahatelné ustanovení písemnou formou tak, aby bylo dosaženo účelu Smlouvy a úmyslu Smluvních
stran při jejím uzavření.

Smluvní strany se dohodly, že veškeré spory vzniklé dle Smlouvy nebo v souvislosti s ní budou řešeny
před věcně a místně příslušným soudem v České republice.

Štránka6z7

12.8 Smluvní strany si nepřejí, aby nad rámec ustanovení Smlouvy byly jakákoliv práva a povinnosti
dovozovány z dosavadní či budoucí praxe zavedené mezi nimi či zvyklostí zachovávaných obecně či
v odvětví týkajícím se předmětu plnění Smlouvy, ledaže by bylo výslovně sjednáno jinak. Smluvní strany
zároveň potvrzují, že si nejsou vědomy žádných dosud mezi nimi zavedených obchodních zvyklostí či
praxe.
12.9 Tato Smlouva nabývá účinnosti okamžikem jejího zveřejnění v registru smluv,
12.10 Nedílnou součástí této Smlouvy jsou tyto přílohy:
* | Příloha č. 1— Technická specifikace;
* | Příloha č. 2— Funkční požadavky;
* | Příloha č. 3— Harmonogram;
* | Příloha č. 4— Mlčenlivost a ochrana informací;
« | Příloha č. 5— Specifikace ceny;
* | Příloha č. 6— Podmínky vyplývající ze ZoKB.

Na důkaz toho, že Smluvní strany s obsahem této Smlouvy souhlasí, rozumí jí a zavazují se k jejímu plnění,
připojují své podpisy a prohlašují, že tato Smlouva byla uzavřena podle jejich svobodné a vážné vůle.

OBJEDNATEL: DODAVATEL:

Praha (dne dle elektronického podpisu) Praha (dne dle elektronického podpisu)

Bc. Barbor Ing. Monika Marečková
Rosůlková, Digitální podpis:
Dis. pa +o100" 02.12.2025 22:06

Centrum pro zjišťování výsledků vzdělávání,
státní příspěvková organizace

Barbora Rosůlková

ředitelka

Stránka7z7

RSM Payroll Solutions CZ s.r.o.

Monika Marečková
jednatelka

Příloha č. 1— Technická specifikace

1. Popis stávajícího stavu PaM systému v Centru pro zjišťování výsledků vzdělávání, státní příspěvková
organizace, (CZVV)
Pro vedení personální a mzdové agendy je v současné době využíván personální a mzdový informační
systém (SW, dále také „PaM“) s produktovým názvém NAVISION (klient/server) výrobcem granule byla
společnost WEBCOM a.s. (IČO: 25820826). Vzhledem k tomu, že systém není navržen tak, aby vyhovoval
požadavkům CZVV, bylo rozhodnuto o potřebě změny systému.
Používané moduly NAVISÍON:
Základní funkcionality, které požadujeme zachovat v novém systému. Podrobněji jsou uvedené v části 2.
a. | Personalistika (Lidské zdroje)

+

Informace o zaměstnancích, evidence základních osobních údajů, a dalších údajů dle potřeby
organizace (např. vzdělání, průkazy, svěřené předměty, ochranné pomůcky, předchozí
zaměstnání).

Evidence pracovních poměrů a jejich charakteristik, včetně tarifních tříd, stupňů a dosažené
praxe.

Evidence mimoevidenčních stavů (mateřská/rodičovská dovolená a jiné).

Evidence informací o uchazečích a cizích zaměstnancích [stážisti, odborné praxe apod.).
Evidence nároků zaměstnanců (řádná a dodatková dovolená, další pracovní volna např.
indispoziční volno a související přepočty nároků).

Vytváření a archivace pracovněprávních dokumentů.

Tvorba dokumentů pro korespondenci ve formátu MS Word s automatickým zápisem údajů do
připravených šablon,

Přístupová | práva  vrozšíření až na jednotlivé © údaje (možnost | nastavení | na
zobrazit/číst/zapisovat).

Možnost zobrazení všech evidovaných dat v tabulkových přehledech a exportovaných sestavách
(do MS Excel).

b. Mzdy

Přehledná evidence všech platových položek a údajů zaměstnanců.

Definice algoritmů výpočtu platu musí být v souládu s, v daném období, platnou legislativou.
Možnost definovat změnu mzdy od jakéhokoliv dne. Více platových výměrů během měsíce.
Možnost definovat datem platnost srážky nebo příplatku (platnost od-do) s možností plánování
do budoucna.

Kalendáře — přednastavené rozložení pracovní doby, možnost definovat i nerovnoměrné
rozvržení pracovních směn. Možnost import kalendářů z externí aplikace určené pro plánování
směn (ShiftMaster).

Složky platu — údaje o dekretovaných (trvalých) složkách platu (platové výměry zaměstnanců),
evidence nepřítomností (ŘD, PN, OČR apod.), odměny a jiné složky platu.

Periodické aktivity — např. výpočet záloh na plat, dobírky, průměrů, nastavení změny mzdového
období.

Mzdové sestavy — zápočtový list, mzdový list, evidenční list důchodového zabezpečení atd.
Podklady pro kontroly, analýzy, rozbory a prezentaci výsledků výpočtu; sestavy lze exportovat do
MS Excel.

Vazby na další aplikace a používané IS CZVV— interní systémy (docházka, účetnictví apod.).
Vazby na veřejné systémy (elektronická komunikace s Portálem veřejné správy pro odeslání ELDP
a Registru pojištěnců, se zdravotními pojišťovnami, bankou, poštou, penzijními fondy, státními
i resortními statistikami apod.).

Možnost zobrazení všech evidovaných dat v tabulkových přehledech a exportovaných sestavách
(do M$ Excel).

Stránka 1211

Kvalifikace a vzdělávání

Evidence různých druhů vzdělávacích aktivit (například vstupní školení, vzdělávací kurzy k zajištění
a udržení kvalifikace).

Evidence absolvovaného vzdělávání a promítnutí do kvalifikací zaměstnance.

Sledování absolvování periodických zkoušek a periodických lékařských prohlídek a jejich
platnosti.

Možnost zobrazení všech evidovaných dat v tabulkových přehledech a exportovaných sestavách
(do MS Excel).

Systemizace (organizační struktura a organizační schémata)

Vytváření vlastních organizačních a řídících struktur pro personalistiku s vazbou na organizační
struktury CZVV (nákladová střediska a pracoviště), personálních skupin. Generování vytvořených
struktur do M5 Excel.

Obsazování jednotlivých pracovních pozic, historie obsazení, plánování obsazení.

Popis pracovního místa.

Požadovaná kvalifikace na pracovní místo.

Možnost zobrazení všech evidovaných dat v tabulkových přehledech a exportovaných sestavách

(do MS Excel). Základní statistiky zpracování údajů CZVV.

Počty zaměstnanců CZVV

Interní zaměstnanci Externí zaměstnanci
Evidenční přepočtený
počet zaměstnanců 83,1
((k31,12.2024) © Ji
Evidenční fyzických počet
osob (k 31. 12. 2024) 28 sp00
Počet uživatelů PaM asi 10 aktivních uživatelů

Organizační struktura a číselník nákladových středisek
V rámci implementace nového systému je požadováno zakomponování číselníků zadavatele.
Organizační struktura vč. číselníku bude předána Dodavateli po podpisu Smlouvy.

2. Požadavky na nový PAM
Obecné požadavky na nový PAM

Součástí dodávky musí být všechny potřebné licence, analýza, implementace a školení. IS PaM
musí být nasazen ve dvou instancích (provozní a testovací).

Systém je v češtině a plně respektuje českou legislativu.

Součástí implementace musí být převod dat do nového prostředí.

Systém musí umožňovat přístup k uloženým datům prostředky Objednatele při zachování
bezpečnosti dat.

Všechny části systému musí být navzájem integrované a modulárně koncipované. Musí
umožňovat vyhledávání souvisejících dat napříč jednotlivými moduly.

Systém kontroluje existenci osoby v databázi PaM — podle rodného čísla, případně kombinace
jména, příjmení a data narození. V případě existence osoby, přebírá dříve zadané identifikační
a ostatní osobní údaje pro zadání nového pracovněprávního nebo jiného vztahu,

V případě více pracovních nebo obdobných poměrů jedné osoby musí mít tyto poměry přehledně
u sebe, nejlépe sdružené na téže kartě této osoby.

Systém umožňuje uložit k uživateli jeho foto ve standardním grafickém formátu (jpg, jpeg apod.).

Stránka 22 11

Přístup ke všem aplikacím a jejich ovládání musí být zajištěn prostřednictvím jednotného grafické
rozhraní. Přístup k HR portálu musí být umožněn i prostřednictvím tenkého klienta.

Sledování historie zadaných položek a logování změn (tj. kdo z uživatelů co změnil, a to včetně
smazání).

Možnost zadání nových dat před začátkem jejich platnosti s uvedením data od kdy a případně do
kdy platí.

Možnost pracovat pouze se živými záznamy (event. členění na aktivní, pasivní, archivované
apod.).

Rozúčtování platových prostředků podle procentního zadání, části úvazku, podle počtu
odpracovaných hodin a případně dalších zadaných rozůčtovacích klíčů,

Rozúčtování platových prostředků na jednotlivá nákladová střediska, podle zdrojů financování
(i více zdrojů u jedné platové složky současně), zakázek, funkce.

Při zadání rodného čísla systém generuje datum narození. Uživatel může datum narození také
zadat ručně nebo opravit. Systém zajišťuje přiřazení jednoznačného identifikátoru osoby =
osobního čísla osoby evidované v personálním systému. Osobní číslo je neměnné a zůstává
přiřazené k osobě i po případné změně pracovní smlouvy, přechodu mezi organizačními
jednotkami, opakovaného nástupu zaměstnance apod. (Neměnnost osobního čísla nemusí platit
u převáděných historických dat, kdy jedna osoba mohla mít více osobních čísel.)

Přehledná evidence stavu podání jednotlivých hlášení (ČSSZ z oblasti důchodového
a nemocenského pojištění) vč. přesného důvodu zamítnutí podání.

Komunikace s orgány státní správy přímo z rozhraní programu.

Systém musí být otevřený snadnému rozšiřování o další moduly, resp. skupiny funkcionalit, aby
Objednateli umožnil jej v budoucnu rozšířit o další moduly/funkcionality.
Konfigurace/parametrizace systému musí být možná prostřednictvím administrace a správy
systému (administrátorem zadavatele). Systém parametrů musí umožňovat pracovat v každém
období s platnými legislativními nastaveními a změnami, bez nutnosti programátorských úprav.
Parametrizace musí umožnit přizpůsobení systému do souladu s potřebami Objednatele a jeho
zavedeným názvoslovím.

Zajištění průkazné historičnosti dat, tedy ukládání a zobrazování historických variant dat včetně
období jejich platnosti.

Ukládání dokumentů souvisejících s personální a mzdovou agendou včetně zajištění jejich
archivace.

Všechna data personálního a mzdového informačního systému budou uložena tak, aby bylo
zajištěno sdílení těchto dat všemi moduly systému PaM fnapř. vybraná data budou zadávána
pouze jednou v modulu personalistika a tato data budou sdílena se mzdovým modulem).
Personalistika musí být nezávislá na stavu zpracování mezd, Změny dat lze provádět bez ohledu
na stav mzdové uzávěrky; pokud změna dat v personalistice bude mít dopad na aktuálně
probíhající výpočty mezd, budou na to příslušní uživatelé upozorněni. Systém musí být otevřený
k integraci s dalšími systémy Objednatele, systém pro plánování směn, spisová služba,
ekonomický informační systém, systém evidence docházky a další.

Přístup do systému musí být řízen pomací přístupových práv a rolí, musí umožnit nastavení
viditelnosti a editování dat podle rolí a organizační struktury. Přihlášení uživatelů k systému bude
probíhat na základě uživatelského jména a hesla. Přístupy jednotlivých uživatelů musí umožňovat
definici jednotlivých oprávnění na úroveň položky.

PaM musí umožňovat ověření uživatele/skupiny vůči Idap/Active Directory.

PaM musí logovat přístupy do systému.

Klientská část PAM musí být provozovatelná na O5 Windows 10/11 64bit, v případě webové
aplikace — M5 Edge, Google Chrome.

Serverová část PaM musí být provozovatelná na OS M5 Windows 2019r2 a novější.

Serverová i databázová část PaM musí být provozovatelná ve virtuálním prostředí.

Stránka 3z 11

Databáze musí být replikovatelná do M5 SOL. PaM musí být v souladu s požadavky na bezpečnost
— včetně GDPR a Zákon o kybernetické bezpečnosti.

Požadované moduly PAM a jejich funkcionalita (povinné)
Následující výčet a popis funkcionality modulů je nezbytný a je CZVV povinně vyžadován (nelze se od
něj odchýlit).

.. .. . .  .  .. U.

Pokročilá personalistika Přehledná a detailní evidence veškerých personálních údajů (informace
o zaměstnancích, cizincích a jejich osobních údajích vč. historie změn těchto údajů, dalších údajů
dle potřeby — vzdělání, průkazy, svěřené předměty, ochranné pomůcky, předchozí zaměstnání
atd.).

Podrobná informace o začlenění pracovníka v organizační struktuře a možnost zobrazení
organizační struktury.

Podrobný popis kvalifikace pracovníka (vzdělání, fyzické a osobnostní předpoklady).

Evidence pracovních poměrů a jejich charakteristik, včetně tarifních tříd, stupňů a dosažené
praxe.

Evidence mimoevidenčních stavů (mateřská nebo rodičovská dovolená apod.).

Evidence informací o jiných osobách/ „cizích“ zaměstnancích (stáže, odborné praxe apod.).
Výpočet a evidence nároků zaměstnanců (řádná a dodatková dovolená, další pracovní volna —
např. indispoziční volno — a související přepočty nároků a krácení).

Automatické stanovení povinného podílu osob se změněnou pracovní schopností.

Modul pro kontrolu insolvencí zaměstnanců, uchazečů atd., z veřejného rejstříku.

Vytváření a archivace pracovněprávních dokumentů.

Tvorba dokumentů pro korespondenci ve formátu MS Word s automatickým zápisem údajů do
připravených šablon.

Přístupová | práva  vrozšíření až ona jednotlivé © údaje (možnost | nastavení na
zobrazit/číst/zapisovat).

Možnost zobrazení všech evidovaných dat v tabulkových přehledech a exportovaných sestavách
včetně třídění a součtování dle parametrů, např. součtování za kód oddělení, kód střediska,
pracovní kategorie (do M5 Excel).

Systém umožňuje u zaměstnance přijatého na dobu určitou jako zástup za jiného zaměstnance
zadat údaje, týkající se těchto skutečností, tj. údaj o systemizované pozici a zaměstnanci (osobní
číslo, jméno) na této pozici, za kterého je přijímán zaměstnanec na zástup, údaj o důvodu zástupu
(zástup za mateřskou dovolenou, nemoc, neplacené volno zaměstnance).

Systém umožňuje plánovat změny organizačního a pracovního zařazení zaměstnance do
budoucnosti, vytvářet jeho změny s časovou platností a současně evidovat historii těchto změn
a funkcionalitou rychlého náhledu na historický vývoj těchto změn.

Plánovaní změn údajů (zadávání změny s datem platnosti v budoucnu).

Agenda lékařských prohlídek (automatické sledování termínů, vyhodnocování, příprava podkladů
pro realizaci prohlídek).

Administrativní podpora agendy související s pracovními úrazy a jejich odškodňováním.
Sledování rizikových pracovišť.

Evidence omezujících faktorů pro výkon práce.

Přehleď zaměstnanců v riziku.

Štav zaměstnanců na rizikových pracovištích.

Záznamy o provedených periodických hodnoceních zaměstnanců.

Evidence rozvojových úkolů pracovníka a sledování jejich termínů (kontrola jejich plnění).
Evidence udělených odměn a porušení pracovních povinností.

Evidence fotografie zaměstnance.

Zpracování uživatelsky definovaných pracovněprávních dokumentů.

Dohody o pracích konaných mimo pracovní poměr — smlouvy, evidence.

Stránka 4211

Agenda pracovně právních vztahů na dobu určitou (evidence, hlídání a generování podkladů pro
jejich prodlužování).
Automatický výpočet data dosažení důchodového věku.

+ © Evidence zkrácených pracovních úvazků a výjimek z pracovní doby.
+ © Rozbory a přehledy pracovní neschopnosti, podklady pro statistiku.
* © Údaje o rodinných příslušnících, automatická kontrola nároku na daňové úlevy u dětí.
* © Evidence závazků zaměstnance vůči zaměstnavateli (např. kvalifikační dohody).
« | Automatická archivace průběhu zaměstnání (v rámci zápočtu doby odborné praxe např. při
změně pracovního zařazení v rámci organizace).
« © Evidence souběžných pracovních a služebních poměrů vč. DPČ/DPP (pod jedním osobním číslem).
*« © Evidence zaměstnávání cizinců, generování ohlašovacích dokumentů pro úřady práce (nástup
zaměstnání, ukončení zaměstnání).
* © Hlídání pracovních a životních výročí zaměstnanců.
* © Široké portfolio sestav, přehledů a formulářů, např.:
o Zajištění evidence a exportů dat v souladu s aktuálně platnými výkazy pro ÚZIS a ČSÚ;
o Pracovní smlouvy, dohody o změně pracovní smlouvy;
o Smlouvy o pracích konaných mimo pracovní poměr;
o Výpovědi dle ZP; možnost definovat vlastní texty;
o Žádost o lékařskou prohlídku;
o Adresář a telefonní seznam zaměstnanců;
o Potvrzení o zaměstnání a jeho délce.
Mzdy (Platy)

»

Přehledná evidence všech platových položek a údajů zaměstnanců.

Definice algoritmů výpočtu platu v souladu s platnou legislativou.

Kompletní zpracování všech typů mezd (platů) — dohody, hlavní pracovní poměr, plný/zkrácený
pracovní úvazek.

Systém musí umožnit opakované provádění výpočtů, a to jak hromadně, tak pro jednotlivé
vybrané zaměstnance.

Během výpočtů jsou důležité informace zaznamenávány do protokolu (log).

Jednotlivé mzdové (platové) složky bude možno zadávat jednotlivě, hromadně pro vybranou
skupinu zaměstnanců, anebo importovat z připravených souborů.

Možnost definice mzdových složek a jejich nastavení (999 mzdových složek) správcem systému
Objednatele.

Možnost definovat změnu platu od jakéhokoliv dne. Více platových výměrů během měsíce.
Automatické hlídání platových postupů včetně automatického výpočtu ze započitatelné praxe.
Možnost definovat datem platnost srážky nebo příplatku (platnost od-do) s možností plánování
do budoucna.

Kalendáře — neomezený počet směnových kalendářů, přednastavené rozložení pracovní doby,
možnost definovat i nerovnoměrné rozvržení pracovních směn, automatizované generování
měsíčních vstupních údajů ze směnových (individuálních) kalendářů. Možnost import kalendářů
z externí aplikace pro plánování směn,

Složky platu — údaje o dekretovaných (trvalých) složkách platu (platové výměry zaměstnanců),
evidence nepřítomností (ŘD, PN, OČR apod.), odměny a jiné složky platu.

Periodické aktivity — např. výpočet-záloh na plat, dobírky, průměrů, nastavení změny mzdového
období.

Modul musí disponovat kontrolními mechanismy, které budou uživatele upozorňovat na různé
nestandardní situace (např. výrazné odchylky od průměrných hodnot dle předchozího období,
nezařazení do struktur, nedefinovaný způsob rozůčtování mzdy, kontrola limitu 300 hodin ročně
u DPP na zaměstnance apod.), a nástroji pro odstranění těchto situací.

Stránka 5z 11

.. . 0 2. . 0. 2. . e

»

Možnost provádění oprav mzdových složek, náhrad a nepřítomností do minulosti, pokud tyto
položky nebyly v příslušném období zadány, nebo byly zadány chybně. Opravy z minulých období
se automaticky přepočtou do aktuálního období. Případná omezení zpětných oprav budou
popsána ve výstupech analýzy.

Vazby na ostatní informační systémy (plánování směn, docházka, stravování, účetnictví apod.),
případně z dalších systémů (např. srážky na stravné). Import dat z jiných systémů i ve formě
textových souborů s oddělovači (např. csv, xml soubory).

Systém umožňuje plánovat změny platového zařazení zaměstnance do budoucnosti, vytvářet
jeho změny s časovou platností a současně evidovat historii těchto změn a funkcionalitou
rychlého náhledu na historický vývoj těchto změn.

Všechna vstupní data i vypočtené hodnoty budou ukládány včetně historie tak, aby bylo možné
snadno prohlížet data za zvolené období a generovat z nich výstupy (a to za celou dobu, pro
kterou budou data v systému k dispozici).

Podklady pro kontroly, analýzy, rozbory a prezentaci výsledků výpočtu. Možnost zobrazení všech
evidovaných dat v tabulkových přehledech a exportovatelných sestavách včetně třídění
a součtování dle parametrů, např. součtování za kód oddělení, kód střediska, pracovní kategorie
(do MS Excel).

Vazby na veřejné systémy (ČSSZ, elektronická komunikace s Portálem veřejné správy pro odeslání
ELDP a Registru pojištěnců, se zdravotními pojišťovnami, insolvenční rejstřík, státními i resortními
statistikami apod.).

Agenda související s evidencí mzdových indexů vyjadřujících míru kvalifikace daného nositele
(např. u lékařů L3, L2, L1) ve vztahu ke zdravotním pojišťovnám a k ÚZIS.

Sledování výše minimální a zaručené mzdy.

Automatický výpočet průměrů pro pracovněprávní účely a pro nemocenské dávky.

Automatické proplácení mateřské dovolené.

Sledování mzdových nákladů po střediscích.

Automatický výpočet pojistného na zdravotní a sociální pojištění.

Pohodlné a přehledné zadávání údajů pro účely daně ze závislé činnosti.

Roční zúčtování záloh na daň z příjmu a výpočet daně.

Tisk potvrzení o zdanitelných příjmech a daňových přiznání.

Generování evidenčních listů důchodového pojištění.

Výkazy ISP a ISPVP.

Výpočet grantů u služebních poměrů.

Evidence příspěvků na penzijní připojištění zaměstnanců.

Převod údajů z mezd do účetnictví pomocí integrační vazby na NAVISION, možnost rozúčtování
na nákladová střediska (NS), i podle zdroje financování.

Elektronická i papírová výplatní páska.

Široké portfolio tiskových sestav, přehledů, reportů a formulářů (včetně zobrazení na monitoru
a exportu) např.:

o výplatní listiny (pásky) záloh a doplatků;

rekapitulace záloh a doplatků;

výplatní lístky ve velmi přehledném provedení, výčetka platidel (mincovka);

přehledy srážek, kontrolní sestava „Srážky předem“;

mzdové listy (s možností uživatelské definice formátu a obsahu);

přehledy vyplacených nemocenských dávek;

přehledy a součtové sestavy záloh na zdravotní a sociální pojištění;

přehledy pojištění za jednotlivé pojišťovny nebo zaměstnance;

přehled částek nezahrnutých do zdravotního a sociálního pojištění;

kontrolní sestavy druhů mezd;

čerpání mzdových prostředků;

kontrolní sestavy a přehledy pro PaM;

O O O0 O0 O6 O0 0 0 O0 0 0

Stránka 6 z 11

o | potvrzení o zdanitelných příjmech ze závislé činnosti a sražených zálohách.

Kvalifikace a vzdělávání

Evidence různých druhů zvyšování a prohlubování kvalifikace (vč. akcí celoživotního vzdělávání).
Evidence základních povinností a školení vycházejících z legislativy (např. BOZP a PO) a další typy
vzdělávacích aktivit vycházejících z potřeb CZVY (prezenční a e-learningové),

Sledování kvalifikačních dohod (NS, cena, místo studia, druh studia, délka studia).

Možnost evidence cizích osob (stáže, praxe) na různých pracovištích CZV

Sledování periodických aktivit včetně cenových nákladů na tyto aktivity.

Plánování vzdělávání a nákladů na vzdělávání, porovnávání plánu se skutečností.

Možnost zobrazení všech evidovaných dat v tabulkových přehledech a exportovaných sestavách
včetně třídění a součtování dle parametrů, např. součtování za kód oddělení, kód nákladového
střediska, pracovní kategorie (do MS Excel).

Elektronická evidence vybraných dokladů o kvalifikaci.

Systemizace (organizační struktura a organizační schémata)

Možnost vytvářet vlastní paralelní organizační struktury, správa těchto vlastních organizačních
struktur, hierarchických struktur, struktur pracovních a služebních míst (systemizace) a zajištění
exportu do MS Excel.

Možnost modelování organizačních změn (organizační struktura, hierarchická struktura, struktura
pracovních a služebních míst) k určenému datu, definovat budoucí plánované změny a pracovat
s nimi jako s ostrými (možnost následného překlopení do ostré verze).

Obsazování jednotlivých pracovních míst, evidence historie obsazení, vyhledávání volných míst
k určenému datu.

Popis pracovních míst, možnosti definovat požadovanou kvalifikaci pro obsazení pracovního místa
(platnost vzhledem ke změnám). Možnost filtrování v rámci organizačních schémat.

Možnost vytváření nových organizačních schémat na základě již existujících (kopírování,
zálohování).

Možnost zobrazení všech evidovaných dat v tabulkových přehledech a exportovaných sestavách
včetně třídění a součtování dle parametrů, např. součtování za kód oddělení, kód nákladového
střediska, pracovní kategorie (do MS Excel).

Možnost definic požadavků a charakteristik pro jednotlivá pracovní a služební místa:

o | Název pracovního místa,

o Číslo klasifikace zaměstnání podle zvoleného číselníku profesí (např. CZ-ISCO, nebo vlastní
číselníky),

Vztah k ostatním pracovním místům, zastupování,

Charakteristika pracovních podmínek,

Pracovní rizika, doby expozice na rizikových pracovištích, pracovní pomůcky,

Hmotné zodpovědnosti,

Kvalifikační a další požadavky,

Tarifní třída (vázaná na tabulky tarifů),

o © Možnost kopírování pracovních míst a vytváření nových na základě již definovaných.

OCO O O0 6 0

Uchazeči o zaměstnání

Práce s uchazeči o zaměstnání, evidence údajů o uchazečích (např. přehled o vzdělaní, kvalifikaci,
praxi, osobnostních charakteristikách, kontakt apod.) včetně další provázanosti na číselníky
používané v personalistice a v mzdách.

Možnost efektivního řízení práce s uchazeči (např. odpovědní dopisy, možnost evidence
doplňujících informací — rezervace, odmítnutí, přijetí uchazeče).

Možnost přiložit (importovat z webového formuláře) CV a umožnit další práci s přílohou pro
uživatele PaM.

Možnost vytvoření (založení) zaměstnance (nový nástup) z evidovaného uchazeče — překlopení již
zadaných údajů z evidence uchazečů, respektování dat, pokud se jedná o uchazeče, který je již
v evidenci zaměstnanců z minulých období.

Stránka 7211

Výstupní sestavy:

o © Přehledy uchazečů podle zadaných parametrů,

o | Uživatelsky definovatelné výstupní sestavy (exporty) a přehledy.
Hlídání pracovních a životních výročí zaměstnanců.

s — Webové moduly — HR portál

Modul by měla být aplikace pracující v internetovém prohlížeči, proto by nemělo být potřeba [i
v případě vedoucích pracovníků) na počítačích již nic instalovat — LDAP přístup.

Definovat přístupová práva jednotlivých uživatelů k vybraným skupinám zaměstnanců (např. dle
hierarchické struktury). Práva musí mít návaznost na systemizaci, tedy přebírá si data z PaM.
Cílem je zajištění reportingu vybraných dat v nadefinované struktuře prostřednictvím
webového/portálového řešení. Jednat by se mělo zejména o data za následující oblasti:

opis základních informací o zaměstnanci z karty zaměstnance a pracovního poměru;
informace o kvalifikaci zaměstnance;

přehled přiznaných mzdových složek;

přehled vyplacených mzdových složek;

přehled čerpání přesčasů a pohotovosti;

přehled absenční karty (čerpání dovolené a dalšího pracovního volna nad rámec řádné
dovolenéj;

elektronické výplatní pásky;

náhled na uchazeče o zaměstnání evidované v Palyl s možností filtrování, zpřístupnění
přílohy (CV uchazeče);

o — systemizace pracovních a služebních míst po organizačních celcích.

U všech reportů by měla být možnost přímého tisku nebo uložení formuláře do PDF a exportu do
CSV.

Elektronické schvalování nepřítomností (např. dovolená, zdravotní volno, osobní volno...),
workflow pro schválení.

Tvorba dalších a schvalování požadavků dle zadání zadavatele — možnost schválení formuláře.
Vstupní dotazník pro zaměstnance.

Digitalizace interních oběžníků — žádost o nástup nového zaměstnance, žádost o změnu
pracovního poměru, žádost o výstup zaměstnance, obecná žádanka na schválení „čehokoliv“.
Kompletní schvalovací workflow pro interní oběžníky s kontrolním mechanismem, zda má daný
uživatel oprávnění danou žádost posoudit/schválit.

O O 6 O 0 0

a 0

s © Další případné rozšiřující funkcionality PaM (volitelné)

Modul určen pro personální controlling (nástroj pro spravování rozpočtu na platy a pro
manažerský rozbor personálně mzdových dat).
Samostatný modul evidence docházky a zpracování výkazů práce.

3. Bezpečnostní požadavky na systém a GDPR
a. Obecné bezpečnostní požadavky

Respektování požadavků stanovené zákonem č. 110/2019 Sb., o zpracování osobních údajů
o změně některých zákonů, ve znění pozdějších předpisů.

V případě nutného exportu dtb musí systém umět data anonymizovat, a to při zachování datové
struktury (např. Za účelem IT supportu).

Každý uživatel systému (včetně správců systému a pracovníků Dodavatele) používá vlastní
přihlašovací jméno a heslo, ktéré není nucen z jakéhokoliv důvodu sdílet s dalšími uživateli.

Pro intranetový portál budou uživatelská jména a hesla ověřována proti jedné z těchto
ověřovacích technologií, které má Objednatel k dispozici: Idap, nebo Active Directory.

V případě použití terminálového serveru budou uživatelská jména a hesla ověřována proti Active
Directory. Při použití tlustého klienta bude přístup do systému ověřován vlastním uživatelským
jménem a heslem uloženým v databázovém systému pro PaM.

Možnost nastavit přístupová práva tak, aby změny nemohl provádět neoprávněný uživatel,

Stránka 82 11

V případě změny dat musí být logován datum, čas a autor změny. Logování bude probíhat
i u klíčových operací v systému (uzávěrka mezd, přihlášení a odhlášení uživatele, založení a výmaz
osoby nebo PPV apod.).

Modulární řešení systému musí být realizované tak, aby kopírovalo hierarchii aplikačních
subsystémů a modulů. 5 tím souvisí požadavek na možnost stanovení přístupových práv podle
těchto modulů.

Systém musí respektovat existenci různých kategorií uživatelů (např. referenti, personalista
a mzdová účetní, vedoucí pracovník apod.). Uživatel může současně patřit do několika kategorií
uživatelů.

Pro identifikaci případných problémů musí být systém navržen a vytvořen tak, aby bylo možno
v každém okamžiku jednoznačně identifikovat, ve kterém aplikačním subsystému, modulu,
obrazovce a položce došlo k problému a jakému. Zobrazení identifikace zjištěného problému bude
koncovému uživateli systému sděleno srozumitelnou formou případně s pokynem, co má udělat.
Programové komponenty sloužící pro externí komunikaci s vnějším prostředím (tzn. mimo
systémové prostředí Objednatele) musí být Objednatelem předem schváleny. Externí komunikace
mimo informační systémy Objednatele musí být logována.

Přístupová práva k datům, funkcím i správě systému jsou v provozním i testovacím prostředí
spravována samostatně.

Citlivé údaje (hesla, sdílená tajemství apod.) nejsou součástí textu kódu aplikace. K žádné části
systému není možné získat přístup s využitím autentizačních informací (hesel, kryptografických
klíčů apod.), které není možné změnit. Tj. systém neobsahuje „hardcoded“ hesla, „maintenance
backdooor“ apod.

Uložená hesla uživatelských účtů jsou hashována dostatečně silným algoritmem s využitím funkce
„salted hash“ (přidáním uložené náhodné hodnoty).

Komunikace mezi uživatelskými stanicemi a servery jsou chráněny kryptografickými technikami
proti odposlechu (důvěrnost) a modifikaci (integrita).

Systém umožňuje odesílání auditních logů na externí SIEM (IBM ORadar).

Jsou používány pouze kryptografické algoritmy, které splňují požadavky vyhlášky č. 82/2018 Sb.,
o kybernetické bezpečnosti, ve znění pozdějších předpisů.

Požadavky na implementaci nařízení EU k GDPR.

Ziskat informace o tom, který uživatel, v jaký čas a na jakém počítači byl přihlášen do systému.
Získat informace o tom, který uživatel, v jaký čas a ze kterého počítače procházel klíčovými uzly
systému.

Evidenci výstupů ze systémů, tedy, který uživatel a v jakém čase připravil některou sestavu nebo
soubor.

Evidenci změn (kdo a kdy povedl změnu osobního údaje, hodnota před změnou a hodnota po
změně).

Provedení výpisu osobních údajů ve formě a na nosičích vhodných k předání subjektu údajů.
Provedení výmazu, případně pseudonymizace osobních údajů.

4. Technické požadavky

Požadavky na správu uživatelů a přístupová práva
Systém musí umožnit správu uživatelů a přístupových práv podle potřeb Objednatele:

vytváření nových uživatelů, rušení a editaci existujících uživatelů;
přidělování přístupových práv na úrovni jednotlivých funkčností;
přidělování přístupových práv na různých úrovních přístupu k uloženým informacím.

Požadavky na Integrační vazby
Dodavatel se zavazuje vytvořit integrační rozhraní v rozsahu stávajícího IS, zejména na:

ekonomický systém El$ JASU;
docházkový systém Saitech;

Stránka 9211

e © převod dat ze stávajícího PaM Navision;
+ © přenos dat ze systému I$ Certis — csv soubory s informacemi o nových zaměstnancích (smlouvy),
výkazy práce. Specifikace souborů je přílohou ZD.

Technické a funkční požadavky

Obecné technické a funkční požadavky:

* © systém musí umožňovat ověření uživatele/skupiny vůči Idap/Active Directory;

+ © systém musí logovat přístupy do systému s napojením na 5lEM IBM ORadar;

* © klientská část systému musí být provozovatelná na OS Windows 10/11 64bit, v případě webové
aplikace — M5 Edge, Google Chrome;

* © serverová Část systému musí být provozovatelná na OS MS Windows 2019r2 a novější;

« © serverová i databázová část musí být provozovatelná ve virtualizačním prostředí;

« © systém musí být replikovatelný do databázového prostředí min. M$ SOL 2016 R2 nebo databáze
musí být v rámci nabízeného servisu plně ve správě Dodavatele;

+ © součástí dodávky musí být veškeré licence nutné pro provoz systému;

e © systém musí být v souladu s požadavky na bezpečnost — tzn. GDPR a Zákon o Kybernetické
bezpečnosti NIS2.

5, Implementace systému
Implementace zahrnující přípravu a instalaci, analýzu a nastavení systému musí být realizována maximálně
do osmi týdnů po podpisu Smlouvy. Dodavatel musí v rámci implementace zajistit potřebná školení
uživatelů a administrátorů, převody stávající datové základny, instalaci a customizaci produktu, docházkový
systém, příp. účetní systém. Dále zajistit konzultační pomoc (hot-line) a programování dle specifických
potřeb zákazníka a aplikační podporu.
Školení pro jednotlivé moduly by mělo být přibližně v tomto rozsahu:

Mzdy- 2 dny;

Personalistika — 1 až 3 dny;

Řízení lidských zdrojů — 2 až 3 dny;
HR Portál— 1až2 dny.

Požadavky na podporu (uživatelé/systém)

V rámci Podpory Personálního a mzdového systému musí Dodavatel poskytovat následující plnění:

* | Údržbu dle platné legislativy: Poskytování aktuálních verzí SW (včetně vylepšování systému) např.
prostřednictvím uzavřené části webového prostředí Dodavatele a umožnění přístupu pověřeným
zaměstnancům Objednatele za účelem stažení nové verze a doprovodných informací. Nová verze
bude na internetových stránkách umístěna v potřebném termínu, aby nebyl narušen termín
zpracování mezd. Nová verze bude k dispozici vždy s návodem na instalaci a popisem změn;

* | Technickou a uživatelskou podporu Personálního a mzdového systému:

o. Podpora bude poskytována webovým systémem Dodavatele (Helpdesk), telefonicky, e-

mailem, případně dle dohody přímým připojením k Objednateli a zahrnuje:

= © konzultace a rady k otázkám používání a efektivního provozování SW;

= © zodpovězení uživatelských dotazů týkajících se rutinní práce se systémem
a instalovanými součástmi;

=. asistence při provádění parametrických změn v konfiguraci systému;

a © konzultace k technickým otázkám změnám v nastavení systému (provozní prostředí,
propojení se softwarem třetích atd.);

u -© vyjasňování požadavků na případné modifikace SW.

Předmětem Podpory není;

* | servis hardware Objednatele, koncových stanic a tiskáren, síťové infrastruktury (pasivních
i aktivních síťových prvků);

Stránka 10 z 11

servis jiného software, než Personálního a mzdového systému;
služba připojení k síti Internet či k jiným sítím;

služba archivace dat nebo jejich ukládání na externí média;
školení uživatelů dle požadavku Objednatele.

6. Technická podpora provozu
Objednatel musí mít možnost vadu nahlásit okamžitě po jejím vzniku, a to prostřednictvím webového

portálu podpory dodavatele, emailem nebo telefonicky.

SLA parametry:
Nefunkčnost ohrožuje chod podniku
j = č tém : MP Eo
OB)ednetele , NE Funkčnost Sys , "| Do 2 hodin od odeslání obdrží Objednatel
2 znemožňující práci s daty v takovém | : : : PJ
Kritická , M , přijatelnou informaci o způsobu řešení a do
rozsahu, kdy není možné realizovat m , .
vada P zí ; pa dalších 4 pracovních hodin bude vada
požadované úlohy ani pomocí ručních Ň
. F. " odstraněna.
korekcí, doplněním dat, nebo jiným
doporučeným způsobem.
Nefunkčnost ohrožuje chod jednoho | Do 8 hodin od odeslání obdrží Objednatel
Závažná z klíčových útvarů společnosti | přijatelnou informaci o způsobu řešení a do
vada (personálního, mzdového útvaru, jiného | dalších 2 pracovních dnů bude vada
útvaru) odstraněna.
; PRK) : „| Bo 2 pracovních dnů od odeslání obdrží
Závada nezávažným způsobem omezuje , m : , s
iz ; , ň n „| Objednatel přijatelnou informaci o způsobu
Běžná vada |chod jednoho z útvarů společnosti |.. z , á
zbat >- řešení a do dalších 5 pracovních dnů bude
(personálního, mzdového útvaru). .
vada odstraněna.

“ . 5 pracovních dnů od odeslání obdrží : . ms ýř
Uživatelský Pa ár je Pod am | Do 5 pracovních dnů od odeslání obdrží
Objednatel přijatelnou odpověď na , s Re

dotaz dótáz Objednatel přijatelnou odpověď na dotaz.

7. Dostupnost Podpory
Dodavatel se zavazuje poskytovat podporu Personálního a mzdového systému v čase mezi 8:00
a 16:00 hod. v pracovní dny v České republice.

Stránka 12 z 11

Příloha č. 2— Funkční požadavky

1. Použité pojmy a zkratky
Tabulka č. 1 Definice pojmů —
Pojer i

Funkční požadavek | Požadavek vztahující se k jednotlivým oblastem řízení lidských zdrojů, včetně
výplaty mezd.

Nefunkční Požadavek, který není funkčním požadavkem, vztahující se zejména

požadavek k technickým, resp. technologickým vlastnostem řešení, bezpečnosti apod.

Workflow Oblast, popř. řešení pro oběh dokumentů, popř. tok aktivit v rámci konkrétního
procesu.

2. Uživatelské požadavky na funkcionalitu Pas

Níže jsou uvedeny jednotlivé funkční požadavky na řešení PaMS členěné po jednotlivých oblastech,
které pokrývají procesy agend řízení lidských zdrojů a z nich vyplývající potřeby a požadavky. Technické
parametry minimální musí nabízený systém splňovat již při předkládání nabídky, technické parametry
povinné musí systém splňovat v době implementace.
Dodaný PaMS5 musí pokrývat problematiku definovanou v těchto zákonných normách v aktuálním
znění:

+ | Zákonč. 262/2006 Sb., zákoník práce

« © Zákon č. 187/2006 Sb., o nemocenském pojištění

a. Oblast Systemizace

PaMS umožňuje definici organizační struktury (organizační útvary, | X
nadřízenost, podřízenost).
PaMS umožňuje provádění změn organizační struktury v čase. X
Na dny, nikoliv třeba pouze na měsíce,
PaM$ umožňuje tvorbu přehledů obsazení pracovních míst. X
PaMS umožňuje změny systemizace pracovních míst v čase. X
PaMS umožňuje sledování změn organizační struktury v čase. X

b. Oblast Mzdy

(=

PaMS umožňuje evidenci mezd.

PaMS obsahuje mzdový automat na základě kterého uživatel X
vygeneruje sestavu s novým mzdovým zařazením.

PaMS umožňuje evidenci jednotlivých mzdových stupnic a uchování X
jejich historie

PaMS poskytuje nástroj pro sběr a distribuci podkladů pro odměny X
(určení a zpracování odměn pro ředitele).

PaM5 umožňuje stanovení mzdy a její úpravu pro jmenované X
ředitele dle stanovených pravidel, každoroční změny příplatků

(osobních, zvláštních a specializačních).

Stránka 123

c. Oblast Personalistika

| PaMS podporuje vznik, změnu a sk
ZP.

skončení pracovního poměru dle

PaMS umožňuje souběžné zpracování více pracovně-právních
vztahů pod jedním osobním číslem zaměstnance.

PaMS umožňuje evidenci spojení (e-mail, mobilní telefon, telefon,
kancelář), průkazů, zapůjčených pracovních pomůcek apod.
PaMS umožňuje automatický výpočet odchodu do důchodu.

m

PaMS umožňuje sledování personálních změn v čase.

PaMS umožňuje reporty o důležitých evidenčních změnách
zaměstnanců (např. odchod do důchodu, hranice 70 let pro službu,
konec zkušební doby, návrat z mateřské dovolené, platnost
osobnostní způsobilosti).

PaM$ podporuje využití celostátně platných číselníků a rejstříků
(CZ-ISCO — klasifikace zaměstnání, PSČ apod.).

PaMS umožňuje kontrolu na rodné číslo tak, aby nedošlo
k duplicitnímu zavedení zaměstnance (při opětovném nástupu pak
zůstává stejné osobní číslo), včetně kontroly duplicit osobních čísel,

Možnost filtrovat zaměstnance podle osobních údajů, údajů
z pracovněprávního vztahu, systemizace, nejvyššího vzdělání, podle
znalostí včetně stupně znalosti.

d. Oblast Personální benefity

PaMS poskytuje
uživatele minimálně vrozsahu dále specifikovaných dílčích
požadavků.

Zobrazení informací z vlastního záznamu přihlášeného zaměstnance
(personální přehledy a odměňování, informace o vzdělávání,
benefitech, pracovních pomůckách atd.) včetně možnosti tisku

relevantních informací.
Dostupnost personálních formulářů žádostí.

PaMS poskytuje přístup a funkčnost pro přihlášené zaměstnance se
specifickou rolí Aktivní uživatel.

PaMS poskytuje přístup a funkčnost pro přihlášené zaměstnance se
specifickou rolí Aktivní uživatel v rozsahu přehledové sestavy,
návrhy odměn, hodnocení, schvalování plánu dovolených.

PaWS poskytuje přístup a funkčnost pro přihlášené Aktivní uživatele
minimálně v níže specifikovaném rozsahu.

Zobrazení | požadovaných informací o. svých | podřízených
zaměstnancích.

$tránka 223


| Koordinace | plánované | nepřítomnosti | svých | podřízených X
| zaměstnanců.

Provádění relevantních změn u svých podřízených zaměstnanců X
(např. návrh změny charakteristiky pracovního místa apod.). =
| zajištění zpracování mezd vzdálenou formou. X
| Možnost provozu v cloudu. X

f. Oblast Výkaznictví/Reporting
Níže je specifikovaný výčet v současnosti známých sestav, které jsou minimálním technickým
požadavkem na sestavy nového řešení PaM$:

* | evidenční stavy;

pracovní místa;

muži, ženy;

náplň práce;

náplň práce pracovního místa;

nároky na pracovní pomůcky;

seznam benefitů;

organizační struktury;

mzdový výměr;

vzdělávání;

počty zaměstnanců;

pracovní jubilea;

přehled čerpání a zůstatků dovolené;

přehled vzdělávacích akcí;

seznam narozenin;

seznam nástupů;

seznam výstupů;

seznam zaměstnanců;

zaměstnanci — mzdové třídy.

Stránka3z3


Příloha č. 3 — Harmonogram

Objednatel zajistí interní kapacity k součinnosti v jednotlivých etapách projektu. Dodavatel je povinen splnit
závazný harmonogram.

Podpis smlouvy T

Dodávka, implementace a migrace dat | T+6 týdnů
a nastavení systému

Duplicitní provoz (pilotní provoz) T+6 měsíců
Akceptace a zahájení ostrého provozu T+8 týdnů
Maintenance ostrého provozu nejpozději od T+8 týdnů

(Spojení T + číslo označuje počet měsíců od data nabytí účinnosti smlouvy.)

Stránka121

Příloha č. 4— Mlčenlivost a ochrana informací

. Pro účely Smlouvy se

a. „Důvěrnými informacemi“ rozumí veškeré údaje a sdělení s výjimkou Obchodního tajemství,
jež představují určitou hodnotu pro Smluvní strany a jež nejsou obecně známy. Důvěrné
informace dále zahrnují veškeré údaje a sdělení uvedené v tomto odstavci, které Smluvní
strany získají od třetí osoby a s nimiž nakládají jako s chráněnými informacemi nebo jež označí
jako Důvěrné informace, a to bez ohledu na to, zda příslušné informace vlastní nebo je
vytvořily nebo je mají jinak k dispozici; Důvěrnými informacemi nejsou údaje a sdělení, jež
jsou nebo se stanou obecně známými (jinak než v důsledku porušení Smlouvy),

b. „Obchodním tajemstvím“ © rozumí  konkurenčně významné,  určitelné,  ocenitelné
av příslušných obchodních kruzích běžně nedostupné skutečnosti, které souvisejí se
Společnostmi, jež (i) vytvářejí skutečnou nebo potenciální ekonomickou hodnotu tím, že
nejsou obecně známé nebo snadno zjistitelné jinými osobami, jimž by ze sdělení nebo využití
těchto informací mohla vzniknout ekonomická hodnota, a fii) jsou předmětem snahy
o utajení těchto informací, a to v rozsahu přiměřeném daným okolnostem. Obchodní
tajemství dále zahrnuje veškeré informace uvedené v tomto odstavci, které Smluvní strany
získají od třetí osoby.

c. Účelem Smlouvy je ochrana Důvěrných informací a Obchodního tajemství sdělených v rámci
realizace.

. Předmětem této Dohody je vymezení Důvěrných informací a Obchodního tajemství, jež se
Smluvní strany mohou dozvědět při realizaci Účelu a převzetí závazku Smluvních stran používat
Důvěrné informace a/nebo Obchodní tajemství, které se dozvěděly, v souladu se Smlouvou, tyto
Důvěrné informace a Obchodní tajemství chránit a zachovávat o nich mlčenlivost.

. Smluvní strany jsou povinny zachovávat důvěrný ráz veškerých Důvěrných informací
a Obchodních tajemství a mlčenlivost o nich a zajistit jejich naprosté utajení.

. Smluvní strany budou využívat Důvěrné informace a Obchodní tajemství pouze a výhradně
k naplnění Účelu.

. Smluvní strany budou za všech okolností chránit Důvěrné informace a Obchodní tajemství,

neprozradí je neoprávněné osobě a/nebo osobám a zajistí, aby tyto Důvěrné informace
a Obchodní tajemství nebyly zpřístupněny neoprávněné osobě a/nebo osobám a budou vždy
vázány mlčenlivostí alespoň v takovém rozsahu, v jakém bude mlčenlivosti vázána Smluvní
strana vůči osobám, kterými ji Důvěrné informace či Obchodní tajemství budou poskytnuty.

. Smluvní strany budou za všech okolností důsledně dbát na to, aby v důsledku jejich činnosti (ale
i nečinnosti) nedošlo k ohrožení či vyzrazení Důvěrné informace a/nebo Obchodního tajemství
neoprávněné osobě a/nebo osobám.

. Smluvní strany nepoužijí Důvěrné informace a/nebo Obchodní tajemství ke svému prospěchu či
k prospěchu jakékaliv jiné osoby.

. Závazek mlčenlivosti se nevztahuje na informace, které: (i) byly příjemci známy před jejich
sdělením druhou Smluvní stranou, (ii) se staly veřejně známými jinak než porušením této
dohody, (iii) byly příjemci poskytnuty třetí stranou oprávněně a bez porušení povinnosti
mlčenlivosti, nebo fiv) jejichž zpřístupnění je vyžadováno zákonem, nařízením orgánu veřejné
moci nebo soudním rozhodnutím, přičemž v takovém případě je příjemce povinen o tomto
informovat poskytovatele informací bez zbytečného odkladu.

. Po skončení realizace Účelu (anebo poté, co bude od realizace Účelu upuštěno) budou Smluvní
strany zachovávat plnou mlčenlivost o veškerých Důvěrných informacích a/nebo Obchodních
tajemstvích a zajistí jejich naprosté utajení.

. Smluvní strany berou na vědomí a souhlasí, že na povinnost mlčenlivosti dle Smlouvy nemá vliv
skutečnost, zda je Důvěrná informace či Obchodní tajemství takto označeno.

Stránka1lz2

Povinnosti uložené Smlouvou a z ní vyplývající se vztahují i na získání, zjištění nebo nabytí
Důvěrných informací a/nebo Obchodního tajemství Smluvními stranami přede dnem účinnosti
Smlouvy.

Po ukončení Smlouvy je příjemce povinen na výzvu poskytovatele neprodleně vrátit, zničit nebo
jinak bezpečně zlikvidovat veškeré důvěrné informace a poskytnout o tom písemné potvrzení.
Povinnost likvidace se vztahuje i na zálohy, kopie, archivní soubory a jakákoliv média, na nichž
byly Důvěrné informace uchovávány.

Stránka2 22

Příloha č. 5 - Specifikace ceny
Specifikace ceny
na veřejnou zakázku s názvem
Personální a mzdový systém
zadavatele Centrum pro zjišťování výsledků vzdělávání

název služby

jednotka

cena za jednotku

Cena za pořízení PaM [vč. všech licencí):

ks

bez DPH

|cena za jednotku

s DPH

cena celkem bez DPH

cena celkem s DPH

Cena za implementaci a migraci dat PaM:

ks

1 381 419,49 Kč

1141 669,00 Kč

1 381 419,49 Kč

Poplatek za údržbu, podporu a provoz PaM:

měsíc

505 925,20 Kč

418 120,00 Kč

505 925,20 Kč

celkem

28 779,85 Kč

856 260,00 Kč

(hodnotící kritérium)

1 036 074,60 Kč


PŘÍLOHA Č. 6 — PODMÍNKY VYPLÝVAJÍCÍ Z INTERNÍ BEZPEČNOSTNÍ SMĚRNICE
SM-BEZP-05 — ŘÍZENÍ DODAVATELŮ

11

1.2

2.1

2.2

23

2.4

25

2.6

2.7

3.1
3.2

33

1. OBECNÁ USTANOVENÍ

Není-li dále stanoveno jinak nebo nevyplývá-li jinak z kontextu, mají pojmy počínající velkým
písmenem v této Příloze shodný význam, jaký mají ve Smlouvě.

Dodavatel bere na vědomí, že Objednatel je provozovatelem regulované služby dle $ 5 písm. a) zákona
č. 264/2025 Sb., o kybernetické bezpečnosti (dále jen „ZokB“) a souvisejících vyhlášek [„VoKB“)

II. DATA, VYUŽITÍ DAT DODAVATELEM A LIKVIDACE DAT

Dodavatel je při poskytování plnění dle Smlouvy oprávněn užívat data předaná mu Objednatel či jiným
způsobem získaná nebo vytvořená při plnění této Smlouvy (dále jen „Data“) pouze v rozsahu
nezbytném ke splnění Smlouvy a pouze v souladu s touto Smlouvou a příslušnými právními předpisy,
tj. zejména ZoKB a VoKB.

Dodavatel poskytne veškerou požadovanou součinnost, aby Objednatel provedl (i) identifikaci
a zdokumentování existujících hrozeb pro Data a jiná informační aktiva a zranitelnosti, které by mohly
být hrozbami využity a (ii) analýzu zmapování dopadů na Data a jiná informační aktiva z hlediska ztráty
důvěrnosti, integrity a dostupnosti, (iii) odhad úrovně rizik a analýzu, zdali jsou bezpečnostní rizika
akceptovatelná nebo vyžadují opatření pro jejich minimalizaci (dále jen „Analýza hrozeb“). Dodavatel
se zavazuje postupovat podle pokynů Objednatel na základě Analýzy hrozeb a přizpůsobit veškerou
svoji činnost tak, aby byla rizika minimalizována.

Dodavatel se zavazuje dodržovat Service-level agreement („SLA"“) definující časy odezvy a odstranění
vad v případě omezení dostupnosti, důvěrnosti či integrity Dat, jak jsou stanoveny ve Smlouvě.

Dodavatel bere na vědomí a souhlasí, že veškerá Data zůstávají předmětem výhradních práv
Objednatele.

Dodavatel se zavazuje zachovávat mlčenlivost a důvěrnost Dat a zavazuje se, že tato Data nebudou
Dodavatelem zneužita, využita a poskytnuta třetím osobám.

Dodavatel se zavazuje na základě výzvy Objednatele předat bezpečným způsobem a ve strojově čitelné
podobě jakákoli Data v dispoziční sféře Dodavatele, a to v termínu a v souladu s instrukcemi Objednatel
uvedenými v takové výzvě. Smluvní strany si mohou písemně dohodnout jiný způsob předání Dat.

Dodavatel se zavazuje protokolárně odstranit veškerá Data při ukončení účinnosti této Smlouvy nebo
na základě písemné žádosti Objednatele, a to nejpozději do 14 dní [a za dozoru zástupce Objednatelej.
V případě, že Dodavatel bude mít na svých nosičích Data klasifikovaná jako střední a vyšší, má
povinnost fyzicky tyto nosiče zlikvidovat protokolárně, případně je předat k likvidaci Objednatele.
Objednatel uvede klasifikaci dat ve Smlouvě,

11. PROVÁDĚNÍ AUDITŮ
Není-li ve Smlouvě stanoveno jinak uplatní se na provádění auditů tento článek III.

Dodavatel umožní, ná základě předchozí výzvy ze strany Objednatele doručené v přiměřeném
časovém předstihu a pouze vnezbytném rozsahu, přístup k údajům, účtům, záznamům a jiným
dokladům či podkladům vztahujícím se k plnění této Smlouvy (dále jen „Auditované materiály“), a to
za účelem uskutečnění auditu provozních a technologických procesů a/nebo bezpečnostních opatření
používaných Dodavatelem při plnění povinností vyplývajících z této Smlouvy (dále jen „Audit“).

Audit bude prováděn nejvýše 1x za kalendářní rok, ledaže by byl prováděn v případě bezpečnostní
události, důvodného podezření na nedostatečnou úroveň ochrany Dat či důvodného podezření na

Stránka1z5

3.4
3.5

3.6
3.7

3.8

4.1

51

5.2

53

34

nakládání s Daty v rozporu s relevantními ustanoveními této Smlouvy. V takovém případě se na
provádění Auditu časové omezení nevztahuje.

Audit bude prováděn Objednatelem nebo jím pověřeným externím auditorem.

Všechny osoby zapojené do Auditu musejí uzavřít smlouvy zajišťující důvěrnost informací ve vztahu ke
Smluvním stranám, a to minimálně v rozsahu odpovídajícím povinnostem mlčenlivosti dle Smlouvy.

Dodavatel poskytne veškerou nezbytnou součinnost k řádnému provádění a dokončení Auditu.

Jakákoliv data, informace nebo jiná aktiva získaná při Auditu mohou být použita výhradně pro účely
Auditu.

V případě, že Audit neodhalí podstatné porušení ani bezprostřední hrozby takového podstatného
porušení, ponese Objednatel veškeré náklady Auditu. Pokud Audit odhalí jakékoliv podstatné porušení
této Smlouvy nebo hrozbu takového podstatného porušení, uhradí Dodavatel Objednatel i veškeré
důvadně vynaložené náklady vzniklé v důsledku Auditu a porušení bezodkladně napraví. Smluvní
strany se dohodly, že pro účely tohoto čl. 3.8 bude za podstatné porušení považováno zejména (nikoli
však výlučně): únik Dat způsobený Dodavatelem, porušení bezpečnostních standardů a norem, které
způsobí materiální újmu Objednateli.

VI. INFORMAČNÍ POVINNOST DODAVATELE
Dodavatel je povinen Objednatel bez zbytečného odkladu informovat o:

4.1.1. identifikovaných kybernetických bezpečnostních incidentech souvisejících s plněním Smlouvy,
nejpozději však do 48 hodin od výskytu;

4.1.2 | způsobu řízení rizik na straně Dodavatele a o zbytkových rizicích souvisejících s plněním
Smlouvy;

4.1.3 | významné změně ovládání Dodavatele, přičemž ovládáním se rozumi vliv, ovládání či řízení dle
$ 71 a násl. zákona č. 90/2012 Sb., o obchodních korporacích, ve znění pozdějších předpisů, či
ekvivalentní postavení, a to do 5 pracovních dnů od uskutečnění této změny, a

4.1.4. ozměně vlastnictví či oprávnění nakládat se zásadními aktivy využívanými Dodavatelem
k plnění Smlouvy, a to do 5 pracovních dnů od uskutečnění této změny.

V. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ DODAVATELEM

Není-li ve Smlouvě stanoveno jinak nebo nebyla-li uzavřena mezi Smluvními stranami samostatná
smlouva o zpracování osobních údajů, uplatní se na podmínky zpracování osobních údajů tento
článek V.

Smluvní strany se dohodly, že pokud to bude potřebné ke splnění požadavků předpisů na ochranu
osobních údajů (tyto zahrnují například zákon č. 110/2019 5b. o zpracování osobních údajů, ve znění
pozdějších předpisů, a GDPR; dále jen „POOÚ“), uzavřou bez zbytečného odkladu po výzvě kterékoli
Smluvní strany písemný dodatek Smlouvy zohledňující takové požadavky.

Objednatel tímto pověřuje Dodavatele zpracováním osobních údajů subjektů údajů poskytovaných
Objednatelem v rámci plnění Smlouvy. Dodavatel je povinen zpracovávat osobní údaje pro
Objednatele na základě jeho pokynů a v rozsahu nezbytném k řádnému plnění povinností Dodavatele
vyplývajících ze Smlouvy.

Objednatel uzavřením Smlouvy potvrzuje, že osobní údaje, které jsou předmětem zpracování, jsou
přesné, byly shromážděny v souladu s POOÚ, jsou aktuálně Objednatelem zpracovávány v souladu
s POOÚ aže Objednatel plní veškeré povinnosti správce dle POOÚ. Objednatel prohlašuje, že
zpracování osobních údajů, kterým touto Smlouvou pověřuje Dodavatele, bylo před podpisem této

Stránka 225

Smlouvy zaregistrováno Úřadem pro ochranu osobních údajů (dále jen „ÚOOÚ“), pokuď se na
příslušné zpracování tato povinnost vztahuje.

Předmět zpracování, kategorie subjektů údajů a typ osobních údajů

5.5 Předmětem zpracování jsou osobní údaje subjektů údajů a případně další údaje poskytnuté
Objednatelem či třetími stranami z pokynu Objednatele (dále jen „osobní údaje“).

5.6 Subjekty údajů primárně pracovníci Objednatele.

5.7 O rozsahu zpracování rozhoduje vždy výhradně Objednatel, který je současně odpovědný za zajištění
souladu stanoveného rozsahu zpracování v souladu s POOÚ.

Povaha a účel zprácování

5.8 Dodavatel bude zpracovávat osobní údaje automatizovaně s přispěním výpočetní techniky.
Příležitostně může docházet k ručnímu zpracování dat.

Doba zpracování

5.9 Zpracování osobních údajů bude probíhat po dobu účinnosti Smlouvy. Povinnosti Dodavatele týkající
se ochrany osobních údajů se Dodavatel zavazuje plnit po celou dobu účinnosti Smlouvy, pokud ze
Smlouvy nevyplývá, že mají trvat i po zániku její účinnosti.

Prohlášení Objednatele

5.10. Objednatel, jako správce osobních údajů, uzavřením Smlouvy prohlašuje, že ke dni uzavření Smlouvy
řádně plní všechny své povinnosti dle PODŮ (podmínky ochrany osobních údajů), zejména:

5.10.1. zpracovává osobní údaje za účelem, vrozsahu, prostředky a způsobem podle těchto
Smluvních podmínek zákonně, zejména obdržel amá kdispozici platný souhlas všech
subjektů údajů se zpracováním jejich osobních údajů, pokud se na takovéto zpracování tato
povinnost vztahuje;

5.10.2 — informuje subjekty údajů o zpracování jejich osobních údajů, ato způsobem a v rozsahu
stanoveném POOÚ;

5.10.3 — umožňuje subjektům údajů vykonávat jejich práva dle POOÚ;

5.10.4 — plní svou povinnost oznámit ÚOOÚ skutečnost, že zpracovává osobní údaje, pokud se na něj
tato povinnost vztahuje;

5.10.5 © likviduje osobní údaje, jakmile pomine účel, pro který byly zpracovány;
5,10.6 © plní veškeré své další povinnosti dle POOÚ;
a zavazuje se tyto povinnosti plnit po celou dobu trvání Smlouvy.

Další povinnosti Dodavatele

5.11 | Dodavatel je při zpracovávání osobních údajů povinen:

5,11.1 — zpracovávat osobní údaje výlučně na základě doložených pokynů Objednatele; pro vyloučení
pochybností zpracovávání osobních údajů v souladu s povinnostmi Dodavatele dohodnutými
v rámci Smlouvy se považuje za prováděné v souladu s instrukcemi Objednatele;

5.11.2 — řídit se instrukcemi Objednatele v otázkách předání osobních údajů do třetí země nebo
mezinárodní organizaci, pokud mu toto zpracování již neukládá právo Evropské unie nebo
členského státu, které se na Dodavatele vztahuje; v takovém případě Dodavatel Objednatele
informuje o tomto právním požadavku před zpracováním, ledaže by tyto právní předpisy
toto informování zakazovaly z důležitých důvodů veřejného zájmu;

5.11.3 — zajišťovat, aby se osoby oprávněné zpracovávat osobní údaje zavázaly k mlčenlivosti nebo
aby se na ně vztahovala zákonná povinnost mlčenlivosti;

Stránka3z5

5.11.4 — nezapojit do zpracování žádného dalšího zpracovatele bez předchozího konkrétního nebo
obecného písemného povolení Objednatele;

5.11.5 © při zohlednění povahy zpracování, být Objednateli nápomocen prostřednictvím vhodných
technických a organizačních opatření, pokud je to možné, pro splnění Objednatelovy
povinnosti reagovat na žádosti o výkon práv subjektů údajů;

5.11.6 být Objednateli nápomocen při zajišťování souladu s povinnostmi Objednatele (i) zajistit
úroveň zabezpečení zpracování, (ii) ohlašovat případy porušení zabezpečení osobních údajů
Úřadu pro ochranu osobních údajů a případně též subjektům údajů, (iii) posuzovat vliv na
ochranu osobních údajů a (iv) realizovat předchozí konzultace s Úřadem pro ochranu
osobních údajů, ato při zohlednění povahy zpracování a informací, jež má Dodavatel
k dispozici;

5.11.7 | vsouladu srozhodnutím Objednatele všechny osobní údaje buď vymazat, nebo vrátit
Objednateli po ukončení poskytování plnění dle Smlouvy, a vymazat existující kopie, pokud
právo Evropské unie nebo členského státu nepožaduje uložení daných osobních údajů; a

5.11.8 | poskytnout Objednateli veškeré informace potřebné k doložení toho, že byly spiněny
povinnosti stanovené POOÚ;

5.11.9. umožnit audity a k těmto auditům přispívat; smluvní strany si sjednávají, že Dodavatel
provádí audity zpracování z vlastní iniciativy jednou za 2 kalendářní roky u jím vybraného
nezávislého auditora; v případě požadavku na provedení dodatečného auditu může
Objednatel požádat Dodavatele oaudit zpracování prováděného Dodavatelem pro
Objednatele, a to prostřednictvím nezávislého auditora dle předchozí věty, ne však častěji
než 1x za kalendářní rok;

přičemž činnosti Dodavatele dle odst. 5.11.5, 5.11.6, 5.11.8 a 5.11.9 budou hrazeny dle cen pro poskytování
těchto činností dle ceníku Dodavatele.

Zabezpečení osobních údajů

5.12 | Dodavatel přijal audržuje taková technická a organizační opatření, aby nemohlo dojit
k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě,
neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož ik jinému zneužití
osobních údajů.

5.13. Dodavatel přijal a udržuje zejména následující opatření k zajištění přiměřené úrovně zabezpečení:
5.13.1 © pseudanymizace a šifrování osobních údajů;

5.13.2 — schopnost zajistit neustálou důvěrnost, integritu, dostupnost a odolnost systémů a služeb
zpracování —- zavedená opatření a jejich korektní fungování budou pravidelně kontrolovány;

5.13.3 — schopnost obnovit dostupnost osobních údajů a přístup k nim včas a v případě fyzických či
technických incidentů;

5,13.4 | proces pravidelného testování, posuzování a hodnocení účinnosti zavedených technických
a organizačních opatření pro zajištění bezpečnosti zpracování;

5,13.5 — víceúrovňový firewall;

5.13.6 | antivirovou ochranu a kontrolu neoprávněných přístupů;

5.13.7 | šifrovaný přenos dat;

5.13.8 přístup k osobním údajům mají pouze pověřené osoby Dodavatele;

5.13.9 | servery s osobními údaji jsou uzamčeny v datacentrech Dodavatele; a

Stránka 425

5.14

5.15

6.1

71

72

73

V případě, že Dodavatel zjistí porušení zabezpečení osobních údajů, ohlásí je bez zbytečného odkladu
Objednateli.

V případě ukončení Smlouvy nejsou Dodavatel, resp. jeho zaměstnanci, popř. pověřené třetí osoby,
které přišly do styku s osobními údaji, zbávení mlčenlivosti. Povinnost mlčenlivosti u nich v takovémto
případě trvá ipo ukončení účinnosti Smlouvy, bez ohledu na trvání poměru uvedených osob
k Dodavateli.

VI. SMLUVNÍ POKUTA

V případě porušení jakékoli povinnosti Dodavatele dle této Přílohy, je Objednatel oprávněn požadovat
smluvní pokutu ve výši, která mu byla v souvislosti s tímto porušením vyměřena správním orgánem.
Smluvní pokutou není dotčeno Objednatelovo právo požadovat náhradu škody ve výši převyšující
zaplacenou smluvní pokutu.

VII. OSTATNÍ

Tato příloha je v souladu s právními předpisy. Práva a povinnosti touto přílohou neupravené se řídí
aplikovatelnými právními předpisy.

Dodavatel se zavazuje provádět veškerá plnění dle Smlouvy vsouladu se Smlouvou, příkazy
Objednatele, s předanými podklady a dále v souladu s právními předpisy. Dodavatel se zavazuje při
výkonu své činnosti včas a prokazatelně upozornit Objednatele ná zřejmou nevhodnost jeho příkazů
či doporučení vztahujících se k pravidlům bezpečnosti, jejichž následkem může vzniknout újma nebo
nesoulad s právními předpisy a zajistit vé spolupráci s Objednatelem náhradní způsob naplnění
pravidel bezpečnosti, pokud stávající řešení přestalo být funkční nebo efektivní.

Dodavatel je oprávněn odstoupit od Smlouvy, pokud dojde kvýznamné změně kontroly nad
Dodavatelem, přičemž kontrolou se rozumí vliv, ovládání či řízení dle $ 71 a násl. zákona č. 90/2020
Sb., o obchodních korporacích, ve znění pozdějších předpisů, či ekvivalentní postavení nebo dojde ke
změně vlastnictví či oprávnění nakládat se zásadními aktivy využívanými Dodavatelem k plnění
Smlouvy a tato změna bude Objednatelem vyhodnocena jako bezpečnostní riziko ve smyslu ZoKB
a/nebo VoKB.

Stránka5z5