Upozornění: Text přílohy byl získán strojově a nemusí přesně odpovídat originálu. Zejména u strojově nečitelných smluv, kde jsme použili OCR. originál smlouvy stáhnete odsud
SMLOUVA O PŘEDÁNÍ APLIKAČNÍCH KLÍČŮ
K BEZKONTAKTNÍM ČIPOVÝM KARTÁM ODISKA A ZETKA
uzavřená níže zmíněného dne, měsíce a roku mezi smluvními stranami:
Koordinátor ODIS s.r.o.
Sídlo: 28. října 3388/111, 702 00 Ostrava – Moravská Ostrava
Zastoupen:
IČ: 64613895
DIČ: CZ64613895
Zapsaný: Krajský soud Ostrava, 14. února 1996, sp. zn. C 8979
Bankovní spojení:
číslo účtu:
dále jen „KODIS“
číslo smlouvy KODIS:
a
Koordinátor veřejné dopravy Zlínského kraje, s.r.o.
Sídlo: třída Tomáše Bati 299, Louky, 763 02 Zlín
Zastoupen:
IČ: 27677761
DIČ: CZ27677761
Zapsaný: v Obchodním rejstříku u Krajského soudu v Brně, sp. zn. oddíl C,
vložka 51250
Bankovní spojení:
číslo účtu:
dále jen „KOVED“
(také společně KODIS a KOVED označováni jako „Koordinátoři“)
a
Dopravce
Sídlo:
Zastoupen:
IČ:
DIČ:
Zapsaný:
Bankovní spojení:
číslo účtu:
dále jen „Dopravce“
(dále společně označovány jako „Smluvní strany“)
Smluvní strany, vědomy si svých závazků plynoucích ze zapojení Dopravce do
integrovaného dopravního systému Moravskoslezského kraje (dále jen „ODIS“) se
dohodly na následujícím znění Smlouvy o předání aplikačních klíčů k bezkontaktním
čipovým kartám ODISka a ZETKA (dále jen „Smlouva“):
1
Článek I.
Účel Smlouvy
1. Smluvní strany uzavírají tuto Smlouvu za účelem stanovení podmínek pro
předání, uložení a používání aplikačních klíčů k bezkontaktním čipovým kartám
ODISka (dále jen „ODISka“) a kartám ZETKA (dále jen „ZETKA“) (dále jen
„Klíče“), které budou oběma Koordinátory bezúplatně předány do držení
Dopravci za účelem implementace odbavení karet ODISka a ZETKA
v odbavovacím systému Dopravce a použití tohoto systému v rámci ODIS.
2. Seznam předávaných Klíčů je Přílohou č. 1 Smlouvy.
3. Seznam předávaných Klíčů ve znění Přílohy č. 1 Smlouvy bude možné kdykoliv
a bezplatně doplnit nebo změnit na základě požadavku Dopravce.
4. Klíče, uložené v bezpečném prostředí Dopravce (HSM - Hardware Security
Modul) pro výrobu SAM modulů, budou výhradně určeny:
a. pro výrobu SAM modulů Dopravce, které budou umístěny v zařízeních
pod správou Dopravce;
b. výhradně pro práci s kartami ODISka a ZETKA v rámci odbavovacího
systému Dopravce.
Článek II.
Podmínky uložení Klíčů
1. Klíče budou uloženy v HSM Dopravce a následně vloženy do SAM modulů
Dopravce splňujících všechny bezpečnostní podmínky Dopravce, ODIS a
standardy pro práci s bezpečnostními hardwarovými klíči.
2. Ochrana Klíčů musí být zajištěna:
a. fyzickou a datovou bezpečností - uložením Klíčů do bezpečného HSM
Dopravce a HW SAM modulu;
b. prostředky síťové infrastruktury – pracoviště pro výrobu SAM modulů je
provozováno na datové síti s omezeným přístupem;
c. personální bezpečností vymezením přístupu prověřeného a
autorizovaného personálu Dopravce, včetně případného personálu
externího dodavatele pro Dopravce;
d. dodržováním bezpečnostní politiky v souladu s bezpečnostní politikou
Dopravce a ODIS.
3. Veškeré náklady spojené s uložením Klíčů a provozem pracoviště pro výrobu
SAM modulů jsou náklady Dopravce, za které nenáleží žádná jejich náhrada ze
strany Koordinátorů. Veškerý HW a technologické vybavení pro uložení a
správu Klíčů je majetkem Dopravce.
4. Klíče uvedené v Příloze č. 1 Smlouvy, které budou na základě této Smlouvy
předány a následně uloženy v SAM modulu Dopravce, jsou majetkem
Koordinátorů.
5. Na režimové pracoviště k HSM nebo pro výrobu SAM modulů mají přístup:
2
a. Pověřené a proškolené osoby s oprávněním vstupu na režimové
pracoviště;
b. osoby doprovázené pověřenou osobou proti podpisu do „Vstupního
formuláře“.
6. Klíče budou pověřenými osobami Koordinátorů předány do 30 kalendářních dnů
od nabytí účinnosti Smlouvy pověřeným osobám Dopravce na základě
protokolu o předání. Vzor tohoto protokolu je Přílohou č. 2 Smlouvy. Přesný
termín a místo předání Klíčů bude Smluvními stranami domluveno společně
písemnou elektronickou komunikací bezprostředně po nabytí účinnosti
Smlouvy.
Článek III.
Práva a povinnosti Smluvních stran
1. KODIS a KOVED udržují Klíče v aktuálních verzích po celou dobu účinnosti
Smlouvy. KODIS nebo KOVED bude písemně informovat Dopravce při každé
změně uložených Klíčů, nebo při rozšíření seznamu Klíčů uložených v prostředí
Dopravce. Seznam Klíčů uložených v prostředí Dopravce lze měnit jen
písemným dodatkem této Smlouvy a pomocí předávacího protokolu.
2. Dopravce se zavazuje používat Klíče výhradně v souladu s výše uvedenými
podmínkami a za výše uvedeným účelem.
3. KODIS a KOVED poskytnou Dopravci součinnost nutnou k tomu, aby bylo
možné uložit Klíče v bezpečném prostředí Dopravce pomocí Key ceremony
(Procedury zavedení klíčů). K samotnému aktu předání Klíčů dojde v předem
domluveném termínu a na předem domluveném místě dle čl. II odst. 6, a to za
účasti oprávněných zástupců (minimálně pro Technické a bezpečnostní
záležitosti dle čl. VII) všech Smluvních stran. Předání bude protokolárně
stvrzeno a každá Smluvní strana obdrží 1 stejnopis protokolu jako potvrzení o
průběhu celého aktu předání Klíčů pověřeným osobám Dopravce.
4. Po ukončení účinnosti této Smlouvy budou Klíče z prostředí Dopravce
protokolárně vymazány. Termín pro vymazání Klíčů z prostředí Dopravce
stanoví Koordinátoři. Nebude-li určeno jinak, budou všechny uložené Klíče
Dopravcem bezodkladně vymazány po prokazatelném doručení výzvy
k odstranění Klíčů od obou Koordinátorů. Nestanoví-li Koordinátoři Dopravci
termín pro vymazání Klíčů, případně neodešle Dopravci prokazatelně výzvu
k odstranění Klíčů dle tohoto odstavce, souhlasí Smluvní strany s tím, že
Dopravce provede výmaz všech uložených Klíčů po uplynutí 30 kalendářních
dnů od ukončení účinnosti Smlouvy.
5. Dopravce zajistí na vyžádání přístup pracovníků obou Koordinátorů k zařízení,
ve kterém jsou uložené Klíče. Požadavek musí být adresován na oprávněné
osoby uvedené v čl. VII. Smlouvy, a to nejméně 20 pracovních dnů předem.
Požadavek mohou vznést pouze zaměstnanci Koordinátorů, kteří jsou uvedeni
v Seznamu oprávněných osob uvedeném v čl. VII. Smlouvy nebo statutární
zástupci Koordinátorů. Dopravce se zavazuje, že takovýto požadavek
neodmítne.
3
6. Smluvní strany se zavazují, že při každém závažném jednání ve věci předmětu
plnění této Smlouvy o tomto jednání sestaví oprávněný zástupce KODIS nebo
KOVED pro věci technické a bezpečnostní zápis a tento zápis potvrdí svým
podpisem nejpozději do 5 pracovních dnů ode dne jednání. Jeden podepsaný
originál tohoto zápisu zašle do následujících 5 pracovních dnů Dopravci
v písemné podobě, akceptováno je i zaslání podepsaného zápisu elektronickou
poštou.
7. Smluvní strany se zavazují, že budou při každé změně Smlouvy aktualizovat
Seznam oprávněných osob, uvedených v čl. VII., po celou dobu účinnosti
Smlouvy.
8. KODIS a KOVED udělují Dopravci oprávnění k užití Klíčů způsobem a
v rozsahu sjednaném ve Smlouvě tak, aby bylo dosaženo účelu Smlouvy.
V případě potřeby užití Klíčů externím dodavatelem Dopravce, způsobem a
v rozsahu sjednaném ve Smlouvě, požádá Dopravce KODIS a KOVED
o udělení oprávnění k užití Klíčů pro konkrétního externího dodavatele
Dopravce. Dále udělují KODIS a KOVED souhlas s umístěním SAM modulu
Dopravce do zařízení smluvních partnerů Dopravce k zajištění vyšší míry
interoperability. V případech užití Klíčů externím dodavatelem Dopravce nebo
umístění Klíčů do zařízení smluvních partnerů Dopravce je Dopravce povinen
zajistit, aby takovéto osoby byly vázány k ochraně Klíčů a SAM modulu
minimálně ve stejném rozsahu, jako je Dopravce vázán touto Smlouvou.
9. Dopravce si je vědom, že Klíče a jejich obsah musí chránit v maximální možné
míře, neboť jejich ztráta či vyzrazení jejich obsahu by pro KODIS nebo KOVED
znamenala povinnost vyměnit všechny karty ODISka a ZETKA a SAM moduly
ODISka (resp. SAM KOVED), ke kterým Dopravce Klíče ztratil či zapříčinil
vyzrazení jejich obsahu, což by pro KODIS nebo KOVED znamenalo v
konečném důsledku újmu ve velkém rozsahu. Pro případ, že Dopravce nebo
externí dodavatel Dopravce Klíče ztratí či umožní nebo zapříčiní vyzrazení jejich
obsahu jakékoliv třetí osobě v rozporu s touto Smlouvou, zavazuje se Dopravce
nahradit KODIS nebo KOVED veškerou újmu z tohoto vzniklou, a to včetně
nákladů na výměnu všech karet ODISka a ZETKA a SAM modulů ODISka (resp.
SAM KOVED), ke kterým Dopravce nebo externí dodavatel Dopravce Klíče
ztratil či zapříčinil vyzrazení jejich obsahu.
4
Článek IV.
Platnost a účinnost Smlouvy
1. Tato Smlouva se uzavírá na dobu neurčitou.
2. Smlouva nabývá platnosti a účinnosti dnem jejího podpisu oprávněnými
zástupci Smluvních stran.
3. Tato Smlouva může být ukončena jedním z následujících způsobů:
a) písemnou dohodou Smluvních stran k určitému dni, jejíž součástí je i
vypořádání vzájemných závazků a pohledávek ke dni určenému v
takové dohodě;
b) písemnou výpovědí jedné ze Smluvních stran z důvodů porušení
závazků uvedených v této Smlouvě s výpovědní lhůtou 2 měsíce od
prvního dne kalendářního měsíce následujícího po doručení výpovědi
dotčené smluvní straně nebo
c) písemnou výpovědí jedné ze Smluvních stran bez udání důvodu s
výpovědní lhůtou 6 měsíců od prvního dne kalendářního měsíce
následujícího po doručení výpovědi dotčené Smluvní straně.
Článek V.
Zpřístupnění Klíčů
1. Za neoprávněné zpřístupnění Klíčů třetí straně či manipulaci s Klíči se
nepovažuje použití Klíčů v rámci procesů Dopravce zajišťovaných externími
dodavateli pro Dopravce.
Článek VI.
Řešení sporů
1. Smluvní strany se zavazují vyvinout maximální úsilí k odstranění vzájemných
sporů a k jejich vyřešení zejména prostřednictvím jednání oprávněných osob
nebo statutárních zástupců.
2. Všechny spory vznikající ze Smlouvy a v souvislosti s ní budou, pokud se
nepodaří vyřešit je smírnou cestou, rozhodovány s konečnou platností u věcně
a místně příslušného soudu v ČR.
Článek VII.
Seznam oprávněných osob
1. Na straně KODIS:
Technické a bezpečnostní záležitosti:
jméno, příjmení, funkce, telefon, e-mail
5
Smluvní a obchodní záležitosti:
jméno, příjmení, funkce, telefon, e-mail
2. Na straně KOVED:
Technické a bezpečnostní záležitosti:
jméno, příjmení, funkce, telefon, e-mail
Smluvní a obchodní záležitosti:
jméno, příjmení, funkce, telefon, e-mail
3. Na straně Dopravce:
Technické a bezpečnostní záležitosti:
jméno, příjmení, funkce, telefon, e-mail
Smluvní a obchodní záležitosti:
jméno, příjmení, funkce, telefon, e-mail
Článek VIII.
Závěrečná ustanovení
1. Bezpečnostní politiku Dopravce, případně její výtah nezbytný pro fungování
tohoto smluvního vztahu, je možné poskytnout Dopravcem při podpisu této
Smlouvy pouze osobě, která je uvedena v čl. VII. Smlouvy na straně KODIS
nebo KOVED jako odpovědná za oblast technických a bezpečnostních
záležitostí.
2. Jakékoliv změny nebo doplnění této Smlouvy, včetně příloh, je možné provést
pouze se souhlasem všech smluvních stran formou písemných, vzestupně
číslovaných dodatků podepsaných oprávněnými zástupci všech Smluvních
stran, jinak je taková změna nebo doplnění Smlouvy neplatné, přičemž pro
vyloučení pochybností Smluvní strany konstatují, že písemná forma není
zachována při právním jednání učiněném elektronickými nebo technickými
prostředky ve smyslu ustanovení § 562 odst. 1 zákona č. 89/2012 Sb., občanský
zákoník, v platném znění. Za písemnou formu se považuje pouze forma listinná.
3. Všechny stávající přílohy Smlouvy jsou nedílnou součástí Smlouvy.
6
4. Smluvní strany prohlašují, že vzhledem k výši hodnoty předmětu této Smlouvy
se na tuto Smlouvu nevztahuje povinnost jejího uveřejnění prostřednictvím
registru smluv podle ustanovení § 3 odst. 2 písm. h) zákona č. 340/2015 Sb., o
zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a
o registru smluv (zákon o registru smluv), ve znění pozdějších předpisů.
Smluvní strany se s odkazem na toto prohlášení zavazují, že tuto Smlouvu,
včetně jejích následných dodatků, nebudou uveřejňovat prostřednictvím
registru smluv a domáhat se určení neplatnosti této Smlouvy z důvodu jejího
neuveřejnění.
5. V případech Smlouvou výslovně neupravených se práva a povinnosti
Smluvních stran řídí platným právním řádem České republiky, zejména
zákonem č. 89/2012 Sb., občanský zákoník, v platném znění.
6. Práva a povinnosti vyplývající z této Smlouvy přecházejí v plném rozsahu na
právní nástupce Smluvních stran.
7. Práva a povinnosti vyplývající ze Smlouvy nelze bez písemného souhlasu druhé
Smluvní strany převést na třetí osobu.
8. Smluvní strany prohlašují, že si Smlouvu přečetly, jejímu obsahu porozuměly,
souhlasí s ním a prohlašují, že Smlouva nebyla podepsána pod nátlakem nebo
za jiných nápadně nevýhodných podmínek a na důkaz tohoto tvrzení připojují
oprávnění zástupci všech Smluvních stran své podpisy.
9. Jednotlivá ustanovení Smlouvy jsou oddělitelná v tom smyslu, že neplatnost
některého z nich nezpůsobuje neplatnost Smlouvy jako celku. Pokud by se v
důsledku vydání obecně závazného právního předpisu kterékoli ustanovení
Smlouvy dostalo do rozporu s právním řádem a tento rozpor by způsoboval
neplatnost této Smlouvy jako celku, bude Smlouva posuzována jako by takové
ustanovení nikdy neobsahovala a Smluvní strany se v této věci budou řídit
obecně závaznými právními předpisy.
10. Smlouva je uzavírána v elektronické podobě v jednom vyhotovení a opatřena
kvalifikovanými elektronickými podpisy smluvních stran.
11. Nedílnou součástí této Smlouvy jsou následující přílohy:
Příloha č. 1: Seznam uložených aplikačních Klíčů
Příloha č. 2: Vzor předávacího protokolu
7
V ……….. dne ……………
Dopravce
-----------------------------------
V Ostravě dne ……………
Koordinátor ODIS, s.r.o.
----------------------------------- -----------------------------------
Ve Zlíně dne ……………
Koordinátor veřejné dopravy Zlínského kraje, s.r.o.
-----------------------------------
8
Příloha č. 1 Smlouvy
Seznam uložených aplikačních Klíčů:
9
Příloha č. 2 Smlouvy - Vzor předávacího protokolu
Protokol o předání
………..
předávající: Koordinátor ODIS s.r.o., IČ: 64613895 a
Koordinátor veřejné dopravy Zlínského kraje, s.r.o., IČ: 27677761
přebírající: Dopravce
Tímto předávacím protokolem přebírající převzal od předávajícího níže specifikovaný typ a počet
médií následujících produktů:
Identifikace předávaných médií
Typ média
Počet kusů
Označení média
Identifikace místa a času předání
Datum a čas předání
Místo předání
Identifikace a podpisy oprávněných osob
Jméno firmy, sídlo, jméno zástupce Podpis
Předávající: Koordinátor ODIS s.r.o.
28. října 3388/111
702 00 Ostrava – Moravská Ostrava
IČ: 64613895, DIČ: CZ64613895
Koordinátor veřejné dopravy Zlínského kraje, s.r.o.
třída Tomáše Bati 299
Louky, 763 02 Zlín
IČ: 27677761, DIČ: CZ27677761
Přebírající: Dopravce
10