Upozornění: Text přílohy byl získán strojově a nemusí přesně odpovídat originálu. Zejména u strojově nečitelných smluv, kde jsme použili OCR. originál smlouvy stáhnete odsud
Společnost: Oblastní nemocnice Mladá Boleslav, a.s.,
nemocnice Středočeského kraje
IČO: 272 56 456
DIČ: CZ27256456
Se sídlem: Mladá Boleslav, třída Václava Klementa 147, PSČ 293 01
Zastoupená: JUDr. Ladislav Řípa, předseda představenstva
Mgr. Daniel Marek, místopředseda představenstva
Bankovní spojení: Komerční banka, a.s.
Číslo účtu: 35-3525450227/0100
Zapsaná v obchodním rejstříku Městského soudu v Praze, oddíl B, vložka 10019
dále jen „objednatel“ na straně jedné,
a
Společnost: MITEL a.s.
IČO: 25675036
DIČ: CZ25675036
Se sídlem: Dobrušská 1797/1, 147 00 Praha
Zastoupená: Richard Mikeš, předseda představenstva
Bankovní spojení: Komerční banka a.s.
Číslo účtu: 272605250247/0100
Zapsaná v obchodním rejstříku Městským soudem v Praze oddíl B, vložka 27511
dále jen „poskytovatel“ na straně druhé,
objednatel a poskytovatel společně jako „smluvní strany“
se níže uvedeného dne, měsíce a roku dohodli v souladu s ustanovením § 1746 odst. 2 zákona č. 89/2012, občanský zákoník, jak stanoví tato:
SMLOUVA O POSKYTOVÁNÍ SLUŽEB
V OBLASTI SPRÁVY ICT INFRASTRUKTURY
dále jen „smlouva“
Úvodní ustanovení
Objednatel je poskytovatelem regulované služby v režimu vyšších povinností dle zákona č. 264/2025 Sb., o kybernetické bezpečnosti (dále jen „zákon o kybernetické bezpečnosti“).
Objednatel je povinen plnit veškeré podmínky, které mu ukládá zákon o kybernetické bezpečnosti, a dále prováděcí předpisy k tomuto zákonu, zejména vyhláška o bezpečnostních opatřeních poskytovatele regulované služby v režimu vyšších povinností, která je vydána podle § 13 odst. 3 zákona o kybernetické bezpečnosti,.
Vzhledem k tomu, že poskytovatel byl objednatelem vyhodnocen jako významný dodavatel ve smyslu § 2 písm. i) vyhlášky o bezpečnostních opatřeních poskytovatele regulované služby v režimu vyšších povinností (vyhláška o kybernetické bezpečnosti) (dále jen „vyhláška“), implementují strany do smlouvy požadavky vyhlášky a jejích příloh. Poskytovatel bude jakožto významný dodavatel evidován dle vyhlášky o bezpečnostních opatřeních poskytovatele regulované služby v režimu vyšších povinností.
Poskytovatel prohlašuje, že není v úpadku, nebylo vůči němu zahájeno insolvenční řízení ani mu není znám hrozící úpadek. Dále prohlašuje, že vůči němu nebylo zahájeno žádné soudní, správní, daňové či jiné řízení na plnění, které by mohlo být důvodem exekuce na majetek poskytovatele, a že neexistuje žádné pravomocné rozhodnutí soudu, správního, daňového či jiného orgánu, na základě, kterého by bylo možno vůči němu vést exekuci na majetek.
Poskytovatel dále prohlašuje, že má sjednáno platné pojištění odpovědnosti proti všem rizikům (all risk), vztahující se na škodu/újmu vzniklou při plnění této smlouvy, s limitem pojistného plnění odpovídajícím předmětu této smlouvy, nejméně ve výši 100.000.000,- Kč. Poskytovatel se zavazuje udržovat toto pojištění v platnosti po celou dobu trvání jeho závazků z této smlouvy. Poskytovatel se zavazuje předložit na žádost objednatele kdykoliv v průběhu plnění smlouvy doklad o existenci pojištění.
Poskytovatel dále prohlašuje, že má zaveden systém managementu bezpečnosti informací ISO/IEC 27001 a bude jej udržovat v platnosti po celou dobu účinnosti této smlouvy.
Tato smlouva je uzavírána na základě výběru dodavatele ve veřejné zakázce na služby zadávané v otevřeném řízení v nadlimitním režimu dle zákona č. 134/2016 Sb., o zadávání veřejných zakázek, ve znění pozdějších předpisů s názvem „Poskytování IT služeb“ (dále jen „veřejná zakázka“).
Poskytovatel prohlašuje, že měl před podáním své nabídky k dispozici požadavky objednatele na rozsah plnění dle této smlouvy, a to jako součást zadávací dokumentace veřejné zakázky. Poskytovatel tyto požadavky před podáním své nabídky s vynaložením odborné péče přezkoumal a na základě toho prohlašuje, že je schopen předmět plnění této smlouvy splnit. Poskytovatel potvrzuje, že měl v případě jakýchkoliv nejasností možnost požádat o vysvětlení zadávací dokumentace veřejné zakázky.
Poskytovatel prohlašuje, že předmět plnění této smlouvy odpovídá jeho podnikatelskému oprávnění, a disponuje potřebnými kapacitami a vybavením k řádnému a včasnému poskytování služeb dle této smlouvy. Tuto smlouvu uzavírá v postavení profesionála a zavazuje se postupovat při plnění této smlouvy s odbornou péčí.
Součástí smluvního ujednání je zadávací dokumentace veřejné zakázky, jakož i závazky, přísliby či prohlášení, které poskytovatel uvedl ve své nabídce. V případě rozporu mezi ujednáním této smlouvy a obsahem nabídky poskytovatele či příloh této smlouvy, má vždy přednost ustanovení této smlouvy.
Předmět smlouvy
Předmětem této smlouvy je závazek poskytovatele zajišťovat pro objednatele komplexní správu, údržbu a odborně technickou podporu technologií provozovaných u objednatele, a to zejména serverové a klientské infrastruktury, komunikačních a síťových prvků a prvků kybernetické bezpečnosti a aplikačních platforem (dále také jen „ICT infrastruktura“) a závazek objednatele hradit za tyto řádně a včas poskytnuté služby sjednanou odměnu.
Součástí plnění je rovněž zajištění služeb call centra a zajištění pracovníků na místě plnění.
Vymezení služeb
Podrobný rozsah plnění je uveden v příloze č. 1 této smlouvy. Rozsah ICT infrastruktury poskytovatel obdržel v rámci zadávacího řízení veřejné zakázky. Poskytovatel je srozuměn se skutečností, že rozsah ICT infrastruktury se může v průběhu plnění smlouvy měnit.
Objednatel poskytne poskytovateli adekvátní pracovní místa (kancelář, stoly apod.) pro 5 osob, a to včetně příslušného vybavení (PC s relevantními přístupy do ICT infrastruktury objednatele).
Doba, čas a místo plnění
Poskytovatel se zavazuje zahájit poskytování služeb do 30 dnů ode dne nabytí účinnosti této smlouvy. Přesný termín zahájení plnění strany určí dohodou, a to zejména s přihlédnutím k provozním potřebám objednatele.
Smluvní strany si mohou dohodnout podrobnější harmonogram zahájení poskytování služeb.
Není-li v konkrétním případě dohodnuto jinak, je místem plnění sídlo objednatele.
Odměna a platební podmínky
Za poskytování služeb dle této smlouvy náleží poskytovateli odměna ve výši 975000,- Kč bez DPH měsíčně. K odměně bude připočtena DPH v aktuální výši dle účinných právních předpisů. Poskytovatel ručí za uplatnění správné sazby DPH vztahující se na poskytování služeb dle této smlouvy.
Pokud bude služba poskytována pouze po část měsíce, bude měsíční odměna poměrně snížena.
Odměna je stanovena dohodou jako konečná, maximální, nejvýše přípustná a zahrnuje veškeré náklady nezbytné k řádnému poskytování služeb dle této smlouvy.
Počínaje kalendářním rokem, ve kterém uplyne 24 měsíců od zahájení poskytování služeb, je poskytovatel oprávněn jednou ročně provést jednostranné zvýšení odměny, o to maximálně o míru inflace vyjádřenou přírůstkem průměrného indexu spotřebitelských cen (CPI-Consumer Price Index) oficiálně vyhlášené statistickým úřadem za předchozí kalendářní rok, avšak maximálně o 5 %. Ke zvýšení odměny dojde s účinností od prvního dne měsíce následujícího po doručení písemného oznámení poskytovatele o zvýšení odměny objednateli.
Odměna bude objednatelem hrazena bezhotovostním převodem nebo vkladem na účet poskytovatele uvedený v záhlaví této smlouvy, a to na základě daňových dokladů (faktur) vystavených poskytovatelem vždy za předchozí kalendářní měsíc.
Smluvní strany souhlasí se zasíláním faktur elektronicky na email podatelna@onmb.cz
Splatnost faktur je do 30 dnů od data doručení faktury objednateli. Fakturu, která nebude mít veškeré náležitosti řádného daňového a účetního dokladu, je objednatel oprávněn ve lhůtě splatnosti vrátit. V takovém případě běží ode dne doručení nové/opravené faktury objednateli nová lhůta splatnosti.
Poskytovatel prohlašuje, že jeho účet uvedený v záhlaví této smlouvy je jeho účtem jako poskytovatele zdanitelného plnění dle zákona o dani z přidané hodnoty, který je správcem daně zveřejněn způsobem umožňujícím dálkový přístup, a zavazuje se zajistit, že tomu tak bude také ke dni vystavení daňových dokladů (faktur) na odměnu sjednanou v této smlouvě a také ke dni provedení úhrady odměny objednatelem. V opačném případě nebude objednatel v prodlení v důsledku neprovedení platby odměny do doby, než poskytovatel zjedná nápravu a písemně o tom vyrozumí objednatele.
V případě prodlení objednatele s úhradou odměny je poskytovatel oprávněn požadovat zaplacení úroku z prodlení v souladu s ustanovením § 1970 občanského zákoníku.
Poskytovatel není bez předchozího písemného souhlasu objednatele oprávněn zastavit nebo postoupit pohledávku vůči objednateli z této smlouvy ve prospěch jiné osoby nebo na jinou osobu. Učiní-li tak poskytovatel bez předchozího písemného souhlasu objednatele jedná se o úkon neplatný.
Zveřejní-li správce daně skutečnost, že poskytovatel je nespolehlivým plátcem ve smyslu zákona č. 235/2004 Sb., o dani z přidané hodnoty, je objednatel oprávněn z každé fakturované platby zadržet daň z přidané hodnoty a tuto, aniž by k tomu byl vyzván jako ručitel uhradit za poskytovatele příslušnému správci daně.
Práva a povinnosti smluvních stran
Poskytovatel je povinen zajišťovat služby dle této smlouvy s odbornou péčí, v souladu s touto smlouvou, příslušnými obecně závaznými právními přepisy, technickými normami a standardy oboru a pravidly kybernetické bezpečnosti, v souladu s návody k obsluze k jednotlivým prvkům, v souladu s vnitřními předpisy objednatele, se kterými byl seznámen, a v souladu s pokyny objednatele.
Poskytovatel je povinen chránit oprávněně zájmy objednatele, které mu jsou, budou, nebo by mu měly být známy, a postupovat v souladu s pokyny objednatele.
Poskytovatel se zavazuje, že jeho pracovníci a jeho poddodavatelé budou při plnění závazků, které vyplývají z této smlouvy, dodržovat veškeré bezpečnostní předpisy, veškeré zákony a jejich prováděcí předpisy, pokud se vztahují k činnosti poskytovatele, včetně těch vztahujících se ke kybernetické bezpečnosti, dále předpisy o bezpečnosti práce, požární ochraně a ochraně životního prostředí. Pokud porušením těchto předpisů poskytovatelem nebo poddodavatelem poskytovatele vznikne škoda, nese náklady poskytovatel. Vzhledem k charakteru objednatele se pracovníci poskytovatele musí při plnění závazků bezpodmínečně řídit také pokyny objednatele.
Poskytovatel je povinen objednateli neprodleně oznámit jakoukoliv skutečnost, která by mohla mít, byť i jen částečně, negativní vliv na schopnost poskytovatele plnit své povinnosti vyplývající z této smlouvy.
Objednatel se zavazuje poskytovat poskytovateli nezbytnou součinnost potřebnou k poskytování služeb dle této smlouvy, zejména zajistit objednateli v nezbytném rozsahu vstup do prostor objednatele a poskytnout poskytovateli na jeho žádost podklady a informace potřebné pro poskytování služeb dle této smlouvy.
1st1. Objednatel po vzájemné dohodě umožní poskytovateli zabezpečený vzdálený přístup do své datové sítě z IP adresy poskytovatele protokolem TCP/IP za účelem plnění této smlouvy. Objednatel si vyhrazuje právo po předchozím upozornění tento přístup poskytovateli ukončit. V případě hrozícího nebezpečí i bez předchozího upozornění.
1st2. Strany sjednávají, že si budou poskytovat maximální součinnost při plnění této smlouvy.
1st3. Poskytovatel se zavazuje do poskytování služeb zapojit odborné pracovníky, kteří byli uvedeni v nabídce poskytovatele podané do zadávacího řízení veřejné zakázky. Každá změna (nahrazení, nikoli rozšíření) osob v realizačním týmu, kterými byla prokazována kvalifikace, musí být předem schválena objednatelem (souhlas nebude bezdůvodně odepřen). Spolu s žádostí o schválení změny v personálním obsazení realizačního týmu je poskytovatel povinen poskytnout objednateli informace o osobě nově navrhovaného člena realizačního týmu včetně informací o jeho vzdělání, praxi a odborné způsobilosti. Dále je poskytovatel povinen doložit, že nová osoba je stejně kvalifikovaná jako osoba nahrazovaná, a to minimálně v rozsahu požadavků stanovených zadávací dokumentací veřejné zakázky. Změna osob, jimiž nebyla prokazována kvalifikace, musí být objednateli oznámena. Změna v personálním obsazení realizačního týmu není změnou této smlouvy a nevyžaduje písemný dodatek.
1st4. Smluvní strany sjednávají, že v případě změny či nahrazení právních předpisů vztahujících se k předmětu plnění, tedy zejména zákona o kybernetické bezpečnosti a/nebo jeho prováděcích vyhlášek, které by měly za následek nesoulad smlouvy s těmito právními předpisy, upraví strany znění této smlouvy a práva a povinnosti smluvních stran tak, aby byla smlouva, její jednotlivá ustanovení i jednotlivá práva a povinnosti smluvních stran v souladu se závaznými právními předpisy.
Podmínky použití licence
Bude-li objednateli dodán, nebo bude-li výsledkem plnění nebo jiné činnosti poskytovatele prováděné dle této smlouvy počítačový program, který nebyl vytvořen výhradně pro potřeby objednatele, ale jedná se zejména o tzv. standardní počítačový program poskytovatele nebo třetí strany, který požívá ochrany autorského díla podle zákona č. 121/2000 Sb., o právu autorském, o právech souvisejících s právem autorským a o změně některých zákonů (autorský zákon), ve znění pozdějších předpisů (dále jen „autorské dílo“), zavazuje se poskytovatel poskytnout objednateli nevýhradní a časově omezené právo užít takovéto autorské dílo všemi způsoby nezbytnými k naplnění účelu vyplývajícímu z této smlouvy. Licence je v tomto případě časově omezena do konce účinnosti této smlouvy.
Poskytuje-li poskytovatel licenci k tzv. unikátním dílům, tedy počítačovým programům vytvořeným výhradně pro potřeby objednatele nebo k úpravám jiných počítačových programů, které byly provedeny výhradně pro potřeby objednatele, poskytuje se licence jako nevýhradní a časově neomezená a poskytovatel uděluje objednateli souhlas k provedení jakýchkoliv změn nebo modifikací autorského díla, a to i prostřednictvím třetích osob, přičemž taková licence se vztahuje ve stejném rozsahu k počítačovým programům ve zdrojovém a strojovém kódu, jakož i ke koncepčním přípravným materiálům. Poskytovatel se zavazuje v případě, že se licence vztahuje k počítačovým programům ve smyslu tohoto odstavce, poskytnout objednateli zdrojové kódy takových počítačových programů a koncepční přípravné materiály (zahrnující zejména analýzy a technické designy) a tyto v případě změny průběžně aktualizovat a poskytovat i dokumentaci provedených změn. Poskytovatel se dále zavazuje předat objednateli aktuální dokumentované zdrojové kódy a koncepční přípravné materiály počítačových programů (kromě tzv. standardních/konfekčních počítačových programů) nejpozději v den předání příslušného plnění.
Bude-li autorské dílo vytvořeno činností poskytovatele v souvislosti s plněním povinností poskytovatele dle této smlouvy činí smluvní strany nesporným, že jakékoliv takovéto autorské dílo vzniklo z podnětu a pod vedením objednatele.
Práva získaná v rámci plnění této smlouvy přechází i na případného právního nástupce objednatele. Případná změna v osobě poskytovatele (např. právní nástupnictví) nebude mít vliv na oprávnění udělená v rámci této smlouvy poskytovatelem objednateli.
Odměna za poskytnutí, zprostředkování nebo postoupení licence k autorskému dílu vytvořenému dle této smlouvy (včetně licencí k dílům třetích osob) je zahrnuta v odměně dle této smlouvy.
Odpovědnost za škodu
Poskytovatel odpovídá objednateli v plné výši za škodu, která mu vznikne vadným plněním nebo jako důsledek porušení povinností či závazků poskytovatele. Poskytovatel neodpovídá za škodu, která byla způsobena nevhodnými požadavky či pokyny objednatele, jestliže poskytovatel na nevhodnost pokynů písemně upozornil a objednatel na jejich dodržení trval, nebo jestliže tuto nevhodnost nemohl zjistit.
Důvěrné informace, ochrana osobních údajů
1st5. V případě, že bude při plnění předmětu smlouvy docházet ke zpracování osobních údajů, je tato smlouva zároveň smlouvou o zpracování osobních údajů ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a volném pohybu těchto údajů (dále jen „nařízení GDPR“). Poskytovatel má pro účely ochrany osobních údajů postavení zpracovatele a je povinen splnit všechny povinnosti z toho vyplývající.
1st6. Poskytovatel je oprávněn zpracovávat osobní údaje pouze za účelem plnění této smlouvy.
1st7. Poskytovatel je oprávněn zpracovávat osobní údaje v rozsahu nezbytně nutném pro plnění této smlouvy, za tímto účelem je oprávněn osobní údaje zejména ukládat na nosiče informací, upravovat, uchovávat po dobu nezbytnou k uplatnění práv vyplývajících z této smlouvy, předávat zpracované osobní údaje objednateli, osobní údaje likvidovat.
1st8. Poskytovatel učiní v souladu s účinnými právními předpisy dostatečná organizační a technická opatření zabraňující přístupu neoprávněných osob k osobním údajům.
1st9. Poskytovatel zajistí, aby jeho zaměstnanci byli v souladu s účinnými právními předpisy poučeni o povinnosti mlčenlivosti a o možných následcích pro případ porušení této povinnosti.
1st10. Poskytovatel zajistí, aby písemnosti a jiné hmotné nosiče informací, které obsahují citlivé údaje, byly uchovávány v uzamykatelných skříních umístěných v uzamykatelných místnostech.
1st11. Poskytovatel zajistí, aby elektronické datové soubory obsahující osobní údaje byly uchovávány v paměti počítače pouze:
· je-li přístup k takovýmto souborům chráněn heslem nebo,
· je-li přístup k užívání počítače, v jehož paměti jsou tyto soubory umístěny, chráněn heslem.
1st12. Poskytovatel bude mít s ohledem na charakter služeb přístup k důvěrným informacím z činnosti objednatele, a to včetně informací o jeho ICT infrastruktuře, kyberbezpečnosti apod. Poskytovatel povinen se všemi takovými získanými údaji nakládat tak, aby nedošlo k jejich úniku či zneužití.
1st13. Veškeré skutečnosti provozní, obchodní, ekonomické a technické povahy související se smluvními stranami, které nejsou běžně dostupné v obchodních kruzích a se kterými se smluvní strany seznámí při realizaci předmětu smlouvy nebo v souvislosti s touto smlouvou, se považují za důvěrné informace.
1st14. Poskytovatel se zavazuje, že důvěrné informace jiným subjektům nesdělí, nezpřístupní, ani nevyužije pro sebe nebo pro jinou osobu. Zavazuje se zachovat je v přísné tajnosti a sdělit je výlučně těm svým zaměstnancům nebo poddodavatelům, kteří jsou pověřeni plněním smlouvy a za tímto účelem jsou oprávněni se s těmito informacemi v nezbytném rozsahu seznámit. Poskytovatel se zavazuje zabezpečit, aby i tyto osoby považovaly uvedené informace za důvěrné a zachovávaly o nich mlčenlivost.
1st15. Povinnost plnit ustanovení tohoto článku smlouvy se nevztahuje na informace, které:
· mohou být zveřejněny bez porušení této smlouvy,
· byly písemným souhlasem obou smluvních stran zproštěny těchto omezení,
· jsou známé nebo byly zveřejněny jinak než následkem porušení povinnosti jedné ze smluvních stran,
· příjemce je zná dříve, než je sdělí smluvní strana,
· jsou vyžádány soudem, státním zastupitelstvím nebo příslušným správním orgánem na základě zákona, nebo jejichž uveřejnění je stanoveno zákonem,
· smluvní strana sdělí osobě vázané zákonnou povinností mlčenlivosti (např. advokátovi nebo daňovému poradci) za účelem uplatňování svých práv.
1st16. Povinnost ochrany osobních údajů a důvěrných informací trvá bez ohledu na ukončení účinnosti této smlouvy.
1st17. Smluvní strany se zavazují, že důvěrné informace, které jim byly svěřeny druhou stranou, nezpřístupní třetím osobám bez písemného souhlasu druhé strany a nepoužijí tyto informace k jiným účelům, než je k plnění této smlouvy.
S datovými nosiči, které obsahují informace označené objednatelem jako důvěrné nebo utajované, musí být v souvislosti s plněním ustanovení smlouvy nakládáno podle pokynů objednatele.
Sankční ujednání
Smluvní strany se dohodly, že za každý jednotlivý případ porušení smluvních povinností poskytovatele má objednatel právo požadovat zaplacení smluvní pokuty následovně:
a) ve výši 0,5 % z roční odměny bez DPH za každý den prodlení s počátkem poskytováním služeb oproti sjednanému termínu,
b) ve výši 0,5 % z roční odměny bez DPH za každý den prodlení s předáním exit plánu oproti sjednanému termínu,
c) ve výši 10.000,- Kč za každý případ neprovedení zadaného úkolu,
d) ve výši 10.000,- Kč za každou započatou hodinu prodlení s poskytováním služeb na místě (pracovníky on site),
e) ve výši 10.000,- Kč za každou započatou hodinu prodlení se zajištěním provozu call centra,
f) ve výši 1.000.000,- Kč v případě porušení povinné mlčenlivosti,
g) ve výši 200.000,- Kč v případě, že se kterékoliv z prohlášení poskytovatele uvedené v čl. 1 této smlouvy ukáže být nepravdivým, hrubě zkresleným či v podstatném ohledu zavádějícím,
h) ve výši 10.000,- Kč v případě neohlášení bezpečnostního incidentu ve smyslu čl. 13.6. smlouvy,
i) ve výši 50.000,- Kč v případě porušení povinnosti ohlášení změny dle čl. 13.8. smlouvy,
j) ve výši 10.000,- Kč za každé prokazatelné porušení postupu při předávání dat dle čl. 13.11. smlouvy,
k) ve výši 10.000,- Kč za každé prokazatelné porušení postupu likvidace dat dle čl. 13.12. smlouvy,
l) ve výši 10.000,- Kč v případě porušení jiné povinnosti poskytovatele dle této smlouvy.
Uplatněním smluvní pokuty není dotčen nárok na náhradu škody vzniklé poškozené smluvní straně v plné výši.
Trvání smlouvy
Tato smlouva se uzavírá na dobu určitou 48 měsíců ode dne nabytí její účinnosti.
V případě podstatného porušení této smlouvy jednou ze smluvních stran, je druhá smluvní stran oprávněna od této smlouvy odstoupit.
Za podstatné porušení této smlouvy se považuje zejména:
m) na straně poskytovatele:
· nedodržení termínu zahájení poskytování služeb o více než 15 dní,
· opakované nedodržení termínu zadaného úkolu,
· opakované vadné poskytování služeb (v nedostatečné kvalitě),
· opakované nedodržení termínů a podmínek poskytování služby, kterým se rozumí nejméně tři případy v průběhu posledních 2 měsíců,
· jiné závažné neplnění povinností poskytovatele, pokud ani přes písemné upozornění a stanovení dodatečné přiměřené lhůty nedojde ke sjednání nápravy.
n) na straně objednatele:
· prodlení s úhradou odměny o více než 30 dní,
· opakovaná nedostatečná součinnost, pokud ani přes písemné upozornění a stanovení dodatečné přiměřené lhůty nedojde ke sjednání nápravy.
Ukončení této smlouvy výpovědí nebo odstoupením jedné ze smluvních stran se nedotýká práva na náhradu újmy vzniklé porušením této smlouvy, práva na smluvní pokutu, nároku na náhradu škody, licenční ujednání, ujednání o způsobu řešení sporů a volbě práva, povinnosti zachovávat mlčenlivost, ani dalších práv a povinností, z jejichž povahy plyne, že mají trvat i po ukončení této smlouvy. Totéž platí přiměřeně i v případě, že tato smlouva bude shledána neplatnou nebo neúčinnou.
Odpovědné osoby
Odpovědnou osobou pro věci technické na straně poskytovatele je:
Jméno a příjmení:
tel:
email:
Odpovědnou osobou pro věci technické na straně objednatele je:
Jméno a příjmení:
tel:
email:
Změna kontaktních údajů je možná na základě písemného oznámení doručeného druhé smluvní straně.
Strany sjednávají, že seznam členů realizačního týmu a všech kontaktních údajů nutných k poskytování služeb je uveden v příloze č. 2 této smlouvy. Strany mohou kdykoliv v průběhu plnění sjednat změnu těchto údajů, nejde o změnu smlouvy.
Zvláštní práva a povinnosti stran s ohledem na kybernetickou bezpečnost
Tento článek smlouvy upravuje nad rámec ostatních ustanovení smlouvy specifické požadavky na významného dodavatele podle zákona o kybernetické bezpečnosti a jeho prováděcích předpisů a má za účel zajistit, že všechny klíčové aspekty kybernetické bezpečnosti budou dodržovány. V případě jakýchkoliv výkladových nejasností budou strany postupovat v souladu se zákonem o kybernetické bezpečnosti.
Bezpečnost informací a využívání dat
a) Poskytovatel je povinen zajistit ochranu všech informací, které jsou součástí této smlouvy nebo které získá v průběhu jejího plnění. Ochrana informací musí být zajištěna následujícími způsoby:
· Důvěrnost - Informace budou chráněny před neoprávněným přístupem a zveřejněním. Poskytovatel zajistí, že pouze oprávněné osoby budou mít přístup k důvěrným informacím.
· Dostupnost - Poskytovatel zajistí, že informace budou dostupné oprávněným uživatelům v požadovaném čase a formě.
· Integrita - Poskytovatel zajistí, že informace budou chráněny před neoprávněnou modifikací nebo zničením.
17. Poskytovatel může data získaná při plnění této smlouvy využívat pouze v rozsahu a způsobem, který je výslovně povolen objednatelem. Data nesmí být používána pro jiné účely nebo sdílena s třetími stranami bez předchozího písemného souhlasu objednatele.
p) Ustanovením tohoto odstavce 13.2. smlouvy není dotčeno ustanovení čl. 9 smlouvy.
Pravidla zákaznického auditu
q) Strany sjednávají, že objednatel má právo provádět pravidelně jednou ročně audit poskytovatele. Objednatel oznámí písemně záměr provést audit s předstihem 30 kalendářních dní. V případě závažných důvodů, např. podezření na rizikové chování poskytovatele, má objednatel právo provést neohlášený audit s přihlédnutím k provozní situaci poskytovatele.
r) Strany sjednávají, že objednatel předá poskytovateli oznámení o plánu auditu. V průběhu auditu bude vyplněn dotazník k auditu. Výstupem z provedeného auditu bude zpráva z auditu, která bude obsahovat všechna zjištění a ke které má poskytovatel právo připojit své vyjádření. Strany sepíší záznam o nápravných opatřeních obsahující i harmonogram nápravných opatření a objednatel má právo kontrolovat jejich realizaci.
s) Poskytovatel je povinen poskytnout objednateli v průběhu auditu potřebnou součinnost, a to bezplatně. Poskytovatel je dále povinen realizovat nápravná opatření dle sjednaného harmonogramu.
Pravidla k řetězení dodavatelů
t) Poskytovatel je oprávněn pověřit plněním svých povinností vyplývajících ze smlouvy pouze jiné osoby uvedené v příloze č. 3 smlouvy, nebo osoby písemně odsouhlasené objednatelem (jednotlivě dále jen „poddodavatel“ nebo společně „poddodavatelé“).
u) Poskytovatel odpovídá za plnění poddodavatele tak, jako by plnil sám. Poskytovatel je povinen vybírat poddodavatele tak, aby poddodavatelé nebyli v rozporu s požadavky objednatele na poskytovatele. Poskytovatel je povinen zavázat své poddodavatele ve vztahu ke kyberbezpečnosti (tj. dle požadavků zákona o kybernetické bezpečnosti a vyhlášky o kybernetické bezpečnosti) ve stejném rozsahu, v jakém je zavázán poskytovatel vůči objednateli, přičemž existenci takového závazku je povinen na vyžádání objednatele bez zbytečného odkladu prokázat, a to např. předložením smlouvy uzavřené s příslušným poddodavatelem.
v) Poskytovatel prohlašuje a zavazuje se, že jako ručitel uspokojí za jakéhokoliv poddodavatele jeho povinnost nahradit újmu způsobenou poddodavatelem objednateli při plnění nebo v souvislosti s plněním povinností ze smlouvy, jestliže poddodavatel povinnost k náhradě újmy nesplní. Objednatel poskytovatele jako ručitele podle předchozí věty přijímá.
w) Poskytovatel se zavazuje, že poddodavatelé, kterými prokazoval splnění kvalifikace v zadávacím řízení veřejné zakázky, se budou podílet na plnění povinností poskytovatele vyplývajících ze smlouvy v rozsahu podle nabídky poskytovatele podané do zadávacího řízení veřejné zakázky.
x) Objednatel je oprávněn požadovat a poskytovatel je povinen zabezpečit změnu poddodavatele nebo část služeb prováděnou poddodavatelem provést sám, splňuje–li všechny pro plnění příslušné části služeb objednatelem stanovené předpoklady a kvalifikaci, a to v případech, kdy:
· poddodavatel vůči objednateli v prodlení se splněním povinnosti z jiného závazku, nebo
· bude poddodavatel pravomocně odsouzen za trestný čin uvedený v příloze č. 3 zákona o zadávání veřejných zakázek (nebo dle obdobných ustanovení zákona tento zákon nahrazujícího), nebo
· poddodavatel se ocitne ve stavu úpadku nebo hrozícího úpadku nebo bude poddodavateli uložen zákaz plnění veřejných zakázek, nebo
· bude dán jiný závažný důvod pro změnu poddodavatele (např. důvod obdobný důvodu pro odstoupení objednatele od smlouvy).
y) Poskytovatel je povinen navrhnout nového poddodavatele do 30 kalendářních dnů od doručení žádosti objednatele. Nový poddodavatel může být připuštěn k plnění služeb výlučně na základě písemného souhlasu objednatele.
z) Poskytovatel je oprávněn změnit poddodavatele z důvodů na straně poskytovatele pouze s předchozím písemným souhlasem objednatele. Objednatel vydá písemný souhlas či zamítavé stanovisko se změnou do 10 dnů od doručení žádosti poskytovatele.
aa) Objednatel souhlas se změnou nevydá, pokud prostřednictvím původního poddodavatele poskytovatel v zadávacím řízení veřejné zakázky prokazoval kvalifikaci a nový poddodavatel nebude mít stejnou či vyšší kvalifikaci jako původní nahrazovaný poddodavatel nebo po objednateli nelze spravedlivě požadovat, aby s takovou změnou souhlasil.
Bezpečnostní politika objednatele
ab) Poskytovatel i poddodavatel poskytovatele se zavazuje dodržovat bezpečnostní politiku objednatele, se kterou jej objednatel seznámí.
Hlášení kybernetických incidentů
ac) Poskytovatel má za povinnost hlásit veškerá podezření na kybernetické incidenty související s plněním smlouvy odpovědné osobě objednatele v termínu bezprostředně (bez prodlení) po zjištění incidentu, a to nejprve telefonicky se zajištěním evidence hovoru na obou stranách a následně písemně nebo osobně s popisem, který obsahuje minimálně datum a čas zjištění, povahu události, zdroje události, cíle / oběti události, potencionální dopad.
Řízení rizik u poskytovatele, řízení změn, oznamování osob
ad) Poskytovatel je povinen informovat objednatele o způsobu řízení rizik na straně poskytovatele a o zbytkových rizicích souvisejících s plněním této smlouvy, a to neprodleně od nabytí účinnosti této smlouvy a poté vždy neprodleně od každé změny poskytovatelem objednateli poskytnutých informacích o způsobu řízení rizik na straně poskytovatele a o zbytkových rizicích souvisejících s plněním této smlouvy, které byly objednateli poskytnuty dříve. Poskytovatel je povinen informovat objednatele o zbytkových rizicích ve formátu „riziko – bezpečností opatření – zbytkové riziko“.
ae) Změny na straně poskytovatele musí být řízeny s ohledem na kritičnost informací, systémů, procesů a opětovným posuzováním rizik. Poskytovatel se zavazuje řídit a evidovat smluvní změny a řídit a evidovat změny v poskytovaných službách v souladu s požadavky vyhlášky a doporučeními technických norem řady ISO/IEC 27000.
af) Poskytovatel je povinen informovat objednatele o všech fyzických osobách přicházejících do kontaktu s důvěrnými informacemi povinné osoby (zaměstnanci poskytovatele podílející se na plnění zakázky).
Hlášení významné změny, právo odstoupení
ag) Poskytovatel má povinnost hlásit objednateli jakékoliv změny v ovládání společnosti poskytovatele podle zákona o obchodních korporacích nebo změny vlastnictví zásadních aktiv, popřípadě změně oprávnění nakládat s těmito aktivy, která jsou využívána k plnění této smlouvy. Hlášení musí být provedeno bez zbytečného odkladu po zjištění takové změny.
ah) Objednatel má právo jednostranně odstoupit od smlouvy v případě takové změny v ovládání společnosti poskytovatele či aktiv, která jím bude vyhodnocena jako významná. Právo určení, zda je změna významná, náleží objednateli.
Exit plán
ai) Poskytovatel se zavazuje dle pokynů objednatele poskytnout veškerou potřebnou součinnost, dokumentaci a informace, účastnit se jednání s objednatelem a popřípadě se třetími osobami za účelem plynulého a řádného převedení všech činností spojených s poskytováním služeb, dojde-li k ukončení této smlouvy (dále jen „Exit“).
aj) Za tímto účelem se poskytovatel zavazuje vypracovat na základě pokynu objednatele dokumentaci vymezující způsob provedení Exitu, obsahující analýzu rizik, jejich zhodnocení a návrh jejich eliminace, harmonogram činností a jednotlivých kroků (dále jen „Exitový plán“), a poskytnout plnění nezbytná k realizaci tohoto Exitového plánu za přiměřeného použití vhodných ustanovení této smlouvy.
ak) Objednatel je oprávněn požádat o vypracování Exitového plánu ihned poté, jakmile zjistí, že smlouva bude ukončena, tj. kdykoli spolu s odstoupením objednatele či poskytovatele od této smlouvy, nebo i po takovém odstoupení, popřípadě kdykoli spolu s výpovědí smlouvy, nebo i po takové výpovědi.
al) Poskytovatel se zavazuje vypracovat Exitový plán a poskytnout plnění nezbytná k jeho realizaci do 30 kalendářních dnů od doručení požadavku objednatele, nestanoví-li objednatel lhůtu delší.
am) Vypracováním a předáním Exitového plánu se rozumí jeho schválení objednatelem.
an) V případě jakéhokoliv ukončení Smlouvy je poskytovatel na základě Exitového plánu povinen poskytnout objednateli nebo objednatelem určené třetí osobě maximální nezbytnou součinnost za účelem plynulého a řádného převedení činností dle smlouvy či jejich části na objednatelem určenou třetí osobu tak, s výjimkou případu, že by novým poskytovatelem plnění byl stávající poskytovatel dle této smlouvy, aby objednateli nevznikla újma (škoda) související s přechodem poskytování plnění dle této smlouvy na nového poskytovatele služeb.
ao) Poskytovatel se zavazuje tuto součinnost poskytovat s odbornou péčí, zodpovědně v rozsahu, který po něm lze spravedlivě požadovat, a to do doby úplného převzetí takových činností objednatelem určenou třetí osobou.
ap) Součinnost bude spočívat především ve vykonání plánu předání (dle Exitového plánu činnostmi vedoucími k řádnému vykonání Exitového plánu).
aq) Smluvní strany se dohodly, že cena za vypracování Exitového plánu a poskytnutí plnění nezbytného k jeho realizaci vedoucího k úspěšnému Exitu či poskytování další součinnosti dle tohoto článku smlouvy je stanovena jednorázovou částkou, která je součástí ceny služeb.
ar) Smluvní strany se dohodly, že v případě sporu o jakékoli otázce, která se týká Exitového plánu dle tohoto článku smlouvy, může být jejich dohodou určen soudní znalec pro posouzení sporné otázky a smluvní strany se budou takovým posouzením soudního znalce řídit.
as) Poskytovatel se zavazuje nejpozději 60 kalendářních dnů před zánikem smluvního závazkového vztahu založeného smlouvou (z jakéhokoli důvodu) připravit aktualizovanou dokumentaci k poskytnutým službám a veškerému poskytovanému plnění dle této smlouvy, obsahující například, nikoliv však výlučně:
· soupis nedokončených plnění k předpokládanému dni zániku smluvního vztahu,
· strojově čitelnou dokumentaci získanou nebo vytvořenou pro plnění účelu smlouvy.
at) Poskytovatel bere na vědomí, že v případě neposkytnutí součinnosti může objednateli vzniknout škoda z důvodu nemožnosti nebo ztížené možnosti zadat poskytování služeb nebo služeb s nimi jinak spojených novému poskytovateli.
Kontinuita činností
au) Objednatel zahrne poskytovatele do havarijních plánů a úkolů souvisejících s aktivací řízení kontinuity činností. Poskytovatel bude plně spolupracovat při řízení kontinuity činností, a to dle pokynů objednatele.
av) Poskytovatel se zavazuje zajistit adekvátní kontinuitu aktiv používaných při plnění této smlouvy.
Pravidla předávání dat
aw) Při plnění a po ukončení smlouvy musí poskytovatel zajistit předání dat, provozních údajů a informací podle specifikací objednatele. Formát a způsob předání dat musí být předem odsouhlaseny objednatelem. Strany sjednávají, že předávání dat bude součástí Exitového plánu, a bude v souladu s účinnými zákony a předpisy upravujícími pravidla kyberbezpečnosti.
Pravidla likvidace dat
ax) V případě ukončení smluvního vztahu musí být ukončeny veškeré přístupy poskytovatele a jeho zaměstnanců a poddodavatelů k aktivům objednatele nejpozději do 1 týdne od ukončení poskytování služeb.
ay) Pokud objednatel poskytnul zaměstnancům poskytovatele k plnění aktiva, musí být tato aktiva vrácena nejpozději do 1 týdne od ukončení poskytování služeb.
az) Pokud objednatel poskytnul informační aktiva (data) poskytovateli, musí být nejpozději do 1 týdne od ukončení poskytování služeb vrácena a beze zbytku smazána způsobem dle standardu NIST 800-88 a podle §4 odst. 1 písm. j) vyhlášky o kybernetické bezpečnosti ze všech informačních systémů poskytovatele a nosičů poskytovatele taková aktiva obsahujících.
Zpřístupnění nebo předání aktiv na základě žádosti jiného státu
ba) Poskytovatel je povinen informovat objednatele bez zbytečného prodlení o žádosti cizozemského orgánu o zpřístupnění nebo předání dat zpracovávaných na území cizího státu, vyjma situace, kdy by takové informování bylo v rozporu s právním řádem, v jehož působnosti dochází ke zpracování dat nebo podle kterého byla žádost podána.
bb) Poskytovatel je oprávněn zpřístupnit nebo předat data na základě žádosti cizozemského orgánu o zpřístupnění nebo předání dat zpracovávaných na území cizího státu:
· až po provedení přezkoumání zákonnosti žádosti,
· až po vynaložení úsilí o zabránění zpřístupnění nebo předání dat v rámci možností daných právním řádem, v jehož působnosti dochází ke zpracování dat nebo podle kterého byla žádost podána,
· pouze v nezbytném rozsahu.
Závěrečná ustanovení
Pokud některé z ustanovení této smlouvy je nebo se stane neplatným či neúčinným, nemá tato skutečnost vliv na platnost a účinnost ostatních ustanovení této smlouvy. Smluvní strany se zavazují takové ustanovení bez zbytečného odkladu nahradit novým platným a účinným ustanovením, které svým obsahem bude odpovídat účelu ustanovení předchozího.
Práva a povinnosti smluvních stran touto smlouvou výslovně neupravená se řídí příslušnými ustanoveními zákona č. 89/2012 Sb., občanský zákoník.
Tato smlouva je uzavřena v souladu s obecně závaznými právními předpisy.
Jakékoli změny a doplňky této smlouvy jsou možné pouze ve formě písemných dodatků, podepsaných oprávněnými zástupci obou smluvních stran. Smluvní strany vylučují změnu smlouvy jinou formou.
Vzhledem k tomu, že tato smlouva podléhá uveřejnění v registru smluv dle zákona č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv (zákon o registru smluv), uzavírají smluvní strany toto samostatné ujednání. Smluvní strany se dohodly, že uveřejnění této smlouvy v registru smluv zajistí objednatel. Poskytovatel se zavazuje nejpozději při podpisu této smlouvy označit ty části smlouvy a ty údaje, které požaduje v souladu se zákonem o registru smluv vyloučit z uveřejnění (obchodní tajemství, osobní údaje apod.). Jinak platí, že souhlasí s uveřejněním v plném rozsahu. Toto samostatné ujednání smluvních stran nabývá platnosti a účinnosti podpisem této smlouvy oprávněnými zástupci smluvních stran.
Písemnosti ve věci této smlouvy se doručují v listinné podobě na adresy uvedené v záhlaví, pokud některá ze smluvních stran neoznámí písemně druhé smluvní straně změnu své adresy pro doručování. Pro doručování platí vždy též adresy zveřejněné ve veřejném rejstříku. V elektronické podobě se písemnosti doručují do datové schránky. Má se za to, že písemnost byla doručena nejpozději pátý den po jejím odeslání, a to i tehdy, vrátí-li se z jakéhokoliv důvodu jako nedoručená či nedoručitelná. Běžná komunikace ve věcech plnění této smlouvy se uskutečňuje jakoukoliv vhodnou formou dle povahy věci.
Smluvní strany se v souladu s ustanovením § 89a zákona č. 99/1963 Sb., občanský soudní řád, dohodly, že místní příslušnost soudu k projednání a rozhodnutí sporů a jiných právních věcí vyplývajících z právního vztahu založeného touto smlouvou, jakož i ze vztahů s tímto vztahem souvisejících, se řídí sídlem objednatele.
Tato smlouva je vypracována ve dvou vyhotoveních, z nichž každá smluvní strana obdrží po jednom. V případě elektronického podpisu je tato smlouva vyhotovena v jednom vyhotovení podepsaném elektronicky oběma smluvními stranami.
Tato smlouva nabývá platnosti dnem podpisu a účinnosti dnem uveřejnění v registru smluv. Plnění poskytnutá přede dnem účinnosti této smlouvy se považují za plnění dle této smlouvy.
Smluvní strany si smlouvu přečetly, jejímu obsahu rozumí a na důkaz toho připojují své podpisy / podpisy svých oprávněných zástupců.
Přílohy:
1) Popis poskytovaných služeb
2) Seznam členů realizačního týmu
3) Seznam poddodavatelů
Podepsáno elektronicky
Podepsáno elektronicky
……………………………………………….
Poskytovatel
……………………………………………….
Oblastní nemocnice Mladá Boleslav, a.s., nemocnice Středočeského kraje
JUDr. Ladislav Řípa
předseda představenstva
……………………………………………….
Oblastní nemocnice Mladá Boleslav, a.s., nemocnice Středočeského kraje
Mgr. Daniel Marek
místopředseda představenstva