Textová podoba smlouvy Smlouva č. 6171163: Dohoda o narovnání

                        Smlouva o dodání, instalaci a svěřené správě bezpečnostní
                          brány (firewallu)

                             I. Smluvní strany

Státní fond rozvoje bydlení

se sídlem Dlouhá 741/13, 110 00 Praha 1

zastoupený:                  , pověřeným řízením Státního fondu rozvoje bydlení

IČO: 70856788

Bankovní spojení:

(dále jen „SFRB“)

a

Actinet informační systémy s.r.o.
se sídlem U Bulhara 3, 110 00 Praha 1
jednající:
IČO: 25552635 DIČ: CZ25552635
společnost zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C
vložka 67393
Bankovní spojení:
(dále jen „dodavatel“)

                                   II. Předmět smlouvy

1) Předmětem této smlouvy je závazek dodavatele dodat SFRB hardwarové zařízení
    bezpečnostní brána (dále též „firewall“), které bude sloužit jako kontrolní bod k řízení a
    zabezpečování síťového provozu mezi interní sítí SFRB a sítí internet, a převést na SFRB
    vlastnické právo k firewallu, jakož i další závazky dále stanovené v této smlouvě.
    Dodavatel se zavazuje dodat firewall značky Barracuda typu NG Firewall model F900
    (BNGIF900a) a Barracuda síťový modul M801 (BNGIM801a).

2) Firewall musí splňovat minimálně tyto technické parametry:
     firewall hardwarově akcelerovaný,
     s centrálním managementem, možností tvorby bezpečnostní politiky pomocí
         přehledného grafického rozhraní, s robustním systémem správy logů
     způsobilý k provozu v režimu vysoké dostupnosti v módech aktivní/aktivní a
         aktivní/pasivní, možnost řešení vysoké dostupnosti systému managementu
         bezpečnostní politiky
     připravený na montáž do 19“ standardního racku; výška maximálně 2U (88.9 mm),
     obsahující dva napájecí zdroje „hot-swap“,
     obsahující minimálně 8 metalických portů 10/100/1000BASE-T RJ45, rozšiřitelný až
         na 16 portů 10/100/1000BASE-T RJ45,
     volitelně osaditelný minimálně 4 (nebo více než 4) optickými porty 1000BASE-X
         SFP,
     obsahující samostatný port pro připojení management konzole,
     obsahující interní úložné zařízení pro systém a logy s minimální kapacitou 64 GB,
     datová propustnost firewallu minimálně 9 Gigabitů za sekundu (dále jen „Gbps“),

                             Strana 1 (celkem 12)
     datová propustnost u kontroly Intrusion Prevention System minimálně 4 Gbps,
     datová propustnost IPSec VPN minimálně 2 Gbps,
     umožňující integraci se službami Microsoft Active Directory s cílem řídit

         bezpečnostní politiku na základě uživatelů či uživatelských skupin, a to v síti, kde je
         provozováno 100 lokálních uživatelských účtů,
     umožňující integraci se službami Microsoft Remote Desktop Services, a to v síti, kde
         tyto služby může využít současně 20 vzdálených uživatelů,
     umožňující integraci se službami Microsoft Outlook Web Access, a to v síti, kde tyto
         služby může využít současně minimálně 100 vzdálených uživatelů,
     poskytující úplnou podporu pro protokol Internet Protocol version 4 (IPv4) a Internet
         Protocol version 6 (IPv6).
     umožňující load-balancing redundantních síťových/aplikačních služeb.
     poskytující minimálně tyto funkce (aniž by byly dotčeny požadavky dle předchozích
         odrážek):
         a) firewall,
         b) kontrola Intrusion Prevention Systém (real-time blokování škodlivých kódů na
         základě signatur),
         c) kontrola na aplikační úrovni síťového modelu ISO/OSI včetně řízení
         uživatelského přístupu z hlediska využívaných aplikací/služeb v internetu,
         d) IPsec VPN,
         e) Web content/URL filtering (možnost řízení uživatelského přístupu do internetu
         s ohledem na vybrané skupiny webových stránek na základě pravidelně aktualizované
         databáze),
         f) Mobilní přístup 20 uživatelů (zajištění a řízení vzdáleného přístupu uživatelů
         z pevných i mobilních platforem),
         g) Anti-virus/anti-malware/anti-spyware (online ochrana síťového provozu před
         virovými hrozbami či jiným malware s pomocí pravidelně aktualizované databáze
         vzorků škodlivého software), anti-bot (detekce napadení uživatelských stanic
         systémem „botů“ včetně zamezení případných důsledků takového napadení)
         h) Anti-spam (ochrana systému elektronické pošty před spamem a dalšími
         hrozbami pro tento druh komunikace s pomocí pravidelně aktualizované databáze
         spamových vzorků a dalších technologií)

3) Předmětem této smlouvy je dále závazek dodavatele spočívající v:
     v poskytnutí licence na software, který je součástí firewallu; včetně pravidelného
         poskytování aktualizací signatur z odstavce 2, bodu 2, písm. a) až h) po dobu 5 let ode
         dne převzetí firewallu,
     instalaci firewallu a jeho uvedení do provozu, budou splněny následující požadavky
         na metodiku a postup implementace:
    a) zmapování výchozího stavu
             - analýza architektury sítě a síťové infrastruktury
             - analýza aplikačních a infrastrukturních služeb poskytovaných dovnitř a veřejně
             - analýza funkčních a bezpečnostních požadavků služeb (nároky na dostupnost,
                  důvěrnost a integritu, soulad s platnou legislativou)
             - analýza datových toků služeb - vytvoření komunikační matice
             - analýza stavu řízení funkčnosti a bezpečnosti (bezpečnostní politiky a procesy)
    b) návrh cílového stavu

                                            Strana 2 (celkem 12)
             - návrh logické a fyzické architektury dle funkčních a bezpečnostních
                  požadavků

             - návrh bezpečnostních zón, které firewall řídí
             - návrh řízení funkčnosti a bezpečnosti včetně kontroly (logování, monitorování,

                  reportování)
             - promítnutí do návrhu architektury sítě a infrastruktury (včetně segmentace a

                  adresace)
             - promítnutí důsledků segmentace sítě na infrastrukturu (např. readresace)
             - promítnutí do parametrizace vlastností firewall (kvalitativních a

                  kvantitativních)
             - promítnutí do konfigurace firewallu
    c) vytvoření implementačního plánu
             - posloupnost kroků a návazností
             - časový rozsah a náročnost
             - plán kontinuity a obnovy
             - vytvoření akceptačních kritérií a následně testovacích scénářů
    d) implementace, testování a předání do provozu
             - příprava a implementace dle implementačního plánu
             - testování dle testovacích scénářů a dílčí schvalování
             - schválení akceptačních kritérií a předání do provozu
    e) vypracování písemné zprávy, která zahrnuje body a) až d)

 provedení kontrolních měření povýšené bezpečnosti ICT infrastruktury zadavatele
    s výstupem služby kontrolních měření v podobě písemné zprávy a elektronického nosiče
    se záznamem kontrolních měření dokládajícího pravdivost písemné zprávy, musí splňovat
    minimálně následující parametry:
    a) prověření a hodnocení účinnosti bezpečnostní brány se simulací útoků
    b) deklarace správnosti postupu při aplikaci bezpečnostního řešení
    c) schopnost odhalení pokročilých hrozeb a událostí průniků do vnitřní sítě
    d) klasifikace událostí dle závažnosti
    e) původci událostí a jejich zastoupení na celkovém počtu událostí
    f) přehled případných bezpečnostních událostí a rozbor jejich aktivit a příčin
    g) zastoupení jednotlivých bezpečnostních událostí (typů aktivit) detekovaného malware
         (botnety, viry) na celkovém počtu událostí
    h) rámcová doporučení v případě zjištění bezpečnostních hrozeb uvnitř sítě s návrhem
         opatření k odstranění rizika
    i) závěrečné zhodnocení kvality zabezpečení proti sofistikovaným bezpečnostním
         hrozbám
    j) zastřešení kontrolního měření komplexním koncepčním rámcem služby
    k) kontrolní měření účinnosti zabezpečení bude provedeno před předáním díla a následně
         jednou ročně po dobu svěřené správy, první kontrolní měření je nedílnou součástí
         předání a převzetí předmětu plnění a jejich výstup bude součástí akceptačního
         protokolu,
    l) provoz služby bude bez dopadu na výkonnost IT infrastruktury
    m) měření bude probíhat minimálně po dobu jednoho týdne

                                            Strana 3 (celkem 12)
    n) zjištěné nedostatky odstraní dodavatel na své náklady
    o) rozsah a typ měření:

              - analýzu toků v síťovém provozu s využitím NetFlow dat, ověření požadované
                 datové propustnosti: firewall 9 Gbps, VPN 2 Gbps, IPS 4 Gbps.

              - detekce virových a dalších hrozeb v síťovém provozu, včetně identifikace
                 polymorfního malware za využití pravidelně aktualizovaných vzorků a postupů
                 síťové behaviorální analýzy k preventivnímu odhalení anomálního chování
                 objektů v síti, potvrzení čistoty provozu.

              - využití komplementárních technologií od různých výrobců pro zvýšení celkové
                 úspěšnosti kontrolního měření

              - ověření detekovaného chování oproti databázím vzorků útoků, prověření
                 čistoty provozu.

     dodání podkladů potřebných pro provoz firewallu, zejména:
             - uživatelských manuálů v elektronické podobě,
             - technické dokumentace v českém jazyce nebo v angličtině,
             - dokladů osvědčující způsobilost firewallu k účelu užívání v ČR (certifikace
                  výrobce), pokud jsou k danému účelu užívání nezbytné
             - prohlášení o shodě,
             - pokynů a podmínek pro údržbu a ochranu firewallu,
             - dokladů o poskytnutí licence k užití software, který je součástí firewallu

     zaškolení obsluhy 1 zaměstnance SFRB v rozsahu min. 5 dnů po 8 hodinách,
         dodavatel je na základě výzvy povinen zaškolit ve stejném rozsahu i druhého
         zaměstnance SFRB, je-li výzva učiněna do 5 let od data předání a převzetí firewallu
         SFRB.

4) Předmětem této smlouvy je dále závazek dodavatele spočívající v poskytnutí svěřené
    správy firewallu po dobu 5 let od data předání a převzetí firewallu SFRB. Svěřenou
    správu firewallu dodavatel poskytuje za základní smluvní úplatu za podmínek a v rozsahu,
    který je podrobně definován v článku III. této smlouvy.

5) Předmětem této smlouvy je dále závazek SFRB řádně a včas uskutečněnou dodávku
    firewallu převzít a zaplatit za ni dohodnutou cenu, jakož i platit měsíční smluvní úplatu
    za svěřenou správu firewallu.

                              III. Svěřená správa firewallu

1) Svěřenou správou firewallu se rozumí povinnost dodavatele:
     zajistit záruční opravy firewallu v sídle SFRB, ve lhůtách dle článku IX. odstavce 6
         této smlouvy,
     poskytovat pravidelný report za uplynulý kalendářní měsíc v elektronické podobě.
         Report bude obsahovat informace prokazující, že dodavatel plnil v uplynulém měsíci
         řádně povinnosti dle této smlouvy, nejméně však tyto informace:
             - soupis provedených prací za uplynulý kalendářní měsíc včetně detailního
                  popisu umožňujícího ověřit, zda dodavatel plnil řádně závazky dle této
                  smlouvy,
             - jména řešitelů a vynaložený čas,
             - seznam incidentů včetně druhu, významnosti, časového údaje a původce
                  incidentu,
             - doporučení na úpravy bezpečnostní politiky firewallu,

                                            Strana 4 (celkem 12)
             - doporučení na úpravy síťové infrastruktury SFRB,
             - zpracování logů bezpečnostní brány,
             - statistiky průměrného měření zatížení sítě, firewallu a přístupu vzdálených

                  uživatelů.
     provádět úpravy bezpečnostní politiky firewallu kdykoli na základě požadavku SFRB,

         nejvýše však čtyřikrát za kalendářní rok; přičemž nevyčerpaná provedení úpravy lze
         převést nejvýše do následujícího kalendářního roku,
     provést kritické aktualizace software a firmware do 1 týdne od uveřejnění výrobcem
         firewallu na jeho oficiálních webových stránkách. Aktualizace software je kritická,
         pokud je takto označena na oficiálních webových stránkách,
     provést doporučené aktualizace software a firmware do 1 měsíce od uveřejnění
         výrobcem firewallu na jeho oficiálních webových stránkách,
     provádět pravidelnou profylaxi hardware v místě implementace minimálně jednou
         za 6 měsíců,
     provádět proaktivní správu, jejíž součástí bude:

             - manuální vzdálená kontrola plně funkčního stavu hardware a software
                  firewallu s jednodenní pravidelností,

             - automatická vzdálená kontrola funkčního stavu hardware a software firewallu
                  s pravidelností jednou za hodinu,

             - řešení závažných incidentů a průniků do sítě, které dodavatel sám detekuje,
                  anebo jsou nahlášeny na helpdesk zástupcem SFRB,

     poskytovat telefonický a emailový helpdesk v režimu 7x12 (sedm dní v týdnu, dvanáct
         hodin denně) včetně přístupu na související ticketovací portál.

                              IV. Práva a povinnosti SFRB

1) SFRB je povinen umožnit přístup pověřenému zaměstnanci dodavatele do prostor
    určeného objektu za účelem plnění této smlouvy.

2) SFRB je oprávněn při realizaci dodávky zařízení kontrolovat postup prací. Zjistí-li SFRB,
    že dodavatel při realizaci dodávky postupuje v rozporu se svými povinnostmi, je SFRB
    oprávněn dožadovat se toho, aby dodavatel odstranil případné vady a nadále postupoval
    řádným způsobem.

                                   V. Licenční ujednání

1) Dodavatel touto smlouvou poskytuje nabyvateli licenci, tedy oprávnění k výkonu práva
    užít software Energize Update (BNGIF900a-e5), NG Web Security (BNGIF900a-w5),
    NG SSL VPN and NAC (BNGIF900a-v5), který je součástí firewallu. SFRB není povinen
    licenci využít.

2) Dodavatel prohlašuje, že je oprávněn poskytnout nabyvateli licenci k užití softwaru.

3) Cena licence je součástí základní smluvní úplaty.

4) Licence se poskytuje po dobu 5 let ode dne převzetí firewallu, neurčí-li dodavatel
    na základě jednostranného právního úkonu dobu delší.

                                            Strana 5 (celkem 12)
             VI. Výše základní smluvní úplaty a platební podmínky

1) Základní smluvní úplata dle této smlouvy se skládá z úplaty za dodání firewallu (včetně
    instalace, předání dokumentů a zaškolení 2 zaměstnanců SFRB) a z pravidelné měsíční
    částky za dobu 5 let ode dne převzetí firewallu.

2) Úplata za dodání firewallu činí:

Úplata za dodání firewallu bez DPH:                     891 317,09 Kč
DPH 21 %:                                               187 176,59 Kč
Úplata za dodání firewallu včetně DPH:                1 078 493,68 Kč

3) Úplata za dodání firewallu zahrnuje veškeré náklady související s dodávkou a instalací
    firewallu (viz zejména čl. II. odst. 3 této smlouvy), včetně veškerých organizačních a
    koordinačních činností, manipulace se zařízením, cla, schvalovací řízení, provedení
    předepsaných zkoušek, zabezpečení prohlášení o škodě, certifikátů a atestů, pojištění
    dodávky apod. Úplata za dodání firewallu rovněž obsahuje poplatek za poskytnutí licence
    k software dle článku V. této smlouvy.

4) Úplata za dodání firewallu bude uhrazena po protokolárním předání a převzetí firewallu, a
    to na základě daňového dokladu vystaveného dodavatelem po předání a převzetí firewallu
    SFRB.

5) Měsíční úplata za svěřenou správu firewallu činí:

Měsíční úplata za svěřenou správu firewallu bez DPH:  11 720,00 Kč
                                                       2 461,20 Kč
DPH 21 %:
Měsíční úplata za svěřenou správu firewallu včetně    14 181,20 Kč
DPH:

6) Měsíční úplata za svěřenou správu firewallu bude hrazena zpětně na základě daňového
    dokladu vystaveného dodavatelem vždy po uplynutí odpovídajícího měsíce a po podání
    příslušného pravidelného reportu za uplynulý kalendářní měsíc.

7) Základní smluvní úplata (tj. součet úplaty za dodání firewallu dle odst. 2 a
    šedesátinásobku měsíční úplaty za svěřenou správu firewallu dle odst. 5) činí:

Základní smluvní úplata bez DPH:                      1 594 517,09 Kč
DPH 21 %:                                               334 848,59 Kč
Základní smluvní úplata včetně DPH:
                                                      1 929 365,68 Kč

8) Základní smluvní úplata dle této smlouvy je stanovena jako konečná, pevná a
    nepřekročitelná a může být změněna pouze v případě změny sazby daně z přidané
    hodnoty. V takovém případě se složka smluvní úplaty, která tvoří daň z přidané hodnoty,
    upraví v souladu s právními předpisy.

9) Daňový doklad musí být vystaven v souladu s platnými právními předpisy, zejména se
    zákonem č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů.

Strana 6 (celkem 12)
    Dodavatel je povinen přiložit jako přílohu daňového dokladu na úplatu za dodání
    firewallu zápis o průběhu předávacího a přejímacího řízení s prohlášením, že SFRB
    firewall přijímá a s podpisem oprávněného zástupce SFRB. V případě daňového dokladu
    na měsíční úplatu za svěřenou správu firewallu je SFRB oprávněn takový daňový doklad
    vrátit, pokud dosud neobdržel pravidelný report za uplynulý kalendářní měsíc, nebo pokud
    dodavatel nesplnil za uplynulý kalendářní měsíc řádně všechny závazky dle této smlouvy.
    Daňový doklad bude mít splatnost vždy alespoň 30 dní ode dne doručení SFRB.
    V případě, že daňový doklad nebude obsahovat náležitosti dle platných právních předpisů,
    nebude obsahovat přílohu, popř. bude obsahovat jiné chyby či nedostatky, je SFRB
    oprávněn rovněž takový daňový doklad vrátit. Nová lhůta splatnosti po každém vrácení
    daňového dokladu počíná běžet vždy dnem doručení opraveného daňového dokladu
    SFRB.

                   VI. Doba a místo předání a převzetí firewallu

1) Smluvní strany se dohodly, že dodavatel je povinen splnit všechny smluvní podmínky
    nutné k předání a převzetí firewallu nejpozději do 40 dnů od uzavření této smlouvy.

2) Firewall bude dodán do sídla SFRB, které je uvedeno v záhlaví této smlouvy.

3) Dodavatel se zavazuje nahlásit konkrétní termín dodávky SFRB minimálně tři pracovní
    dny předem, a to osobě uvedené v čl. XIII. odst. 1 této smlouvy.

                           VII. Předání a převzetí firewallu

1) Osobou oprávněnou k předání a převzetí firewallu je osoba uvedená v čl. XIII. odst. 1 této
    smlouvy. SFRB je však oprávněn přizvat k předání a převzetí firewallu i jiné osoby,
    jejichž účast pokládá za nezbytnou.

2) O průběhu předávacího a přejímacího řízení pořídí dodavatel zápis (protokol), jehož
    povinnými údaji jsou:
     údaje o smluvních stranách,
     popis firewallu,
     případné výhrady SFRB k firewallu,
     případné odůvodnění, proč SFRB firewall nepřevzal,
     prohlášení SFRB, zda firewall přebírá nebo nepřebírá,
     podpisy smluvních stran, popř. jimi pověřených osob.

3) SFRB je povinen převzít firewall, který je dodán řádně, tj. který zejména vykazuje
    všechny vlastnosti a vyhovuje všem podmínkám uvedeným v této smlouvě či stanoveným
    SFRB nebo právními předpisy a který je dodán včas.

4) SFRB není povinen převzít firewall zejména v následujících případech:
     firewall vykazuje známky poškození,
     firewall vykazuje vady, které brání jeho řádnému užívání,
     firewall nemá vlastnosti dohodnuté v této smlouvě,
     dodavatel spolu s dodáním firewallu nepředal SFRB veškerou dokumentaci k zařízení
         v souladu s touto smlouvou,
     firewall není dodáno ve lhůtě uvedené v této smlouvě.

                                            Strana 7 (celkem 12)
5) Náklady na případný odvoz firewallu, (včetně balného), které SFRB v souladu s touto
    smlouvou nepřevzal, nese dodavatel.

6) SFRB je oprávněn převzít i takový firewall, která vykazuje vady, které nebrání jeho
    řádnému užívání. Tyto vady se vyznačí v protokolu při přejímacím řízení. Dodavatel je
    povinen tyto vady bezodkladně odstranit. Dodavatel je však oprávněn vystavit daňový
    doklad na úplatu za dodání firewallu až po odstranění těchto vad.

7) Zařízení se považuje za předané a převzaté dnem podpisu předávacího protokolu SFRB,
    ze kterého vyplývá, že SFRB zařízení přebírá.

    VIII. Nebezpečí škody na firewallu, nabytí vlastnického práva

1) Dnem předání a převzetí zařízení SFRB přechází na SFRB nebezpečí škody
    na firewallu.

2) Dnem předání a převzetí firewallu SFRB nabývá vlastnické právo k firewallu.

            IX. Odpovědnost za vady, záruka za jakost

1) Dodavatel odpovídá za vady, jež má firewall v době jeho předání a dále odpovídá
    za vady firewallu zjištěné v záruční době.

2) Dodavatel poskytuje na firewall záruku za jakost v délce 5 let. Záruční lhůta počíná běžet
    dnem předání a převzetí firewallu SFRB. Záruční lhůta se prodlouží
    o dobu, po kterou nebude firewallu provozuschopný z důvodu závad, na něž se vztahuje
    záruka za jakost, a v případě převzetí firewallu s vadami též o dobu, než dojde
    k odstranění vad.

3) Poskytnutá záruka za jakost znamená, že dodaný firewall bude po dobu záruky za jakost
    plně funkční a bude mít vlastnosti dle této smlouvy, vlastnosti odpovídající právním
    předpisům, eventuálně dalším technickým požadavkům či normám (doklad o shodě), které
    má firewall splňovat, a které se na daný firewall vztahují, a bude mít vlastnosti uváděné
    výrobcem či dodavatelem. Poskytnutá záruka na jakost dále znamená, že dodavatel zajistí
    pro SFRB oprávnění plynoucí z tzv. záruky výrobce firewallu.

4) SFRB je v případě závady firewallu povinen závadu nahlásit (reklamovat) dodavateli

telefonicky na  nebo faxem na                          či e-mailem

na              Závadu nahlášenou telefonicky SFRB potvrdí nahlášením

závady faxem či e-mailem. Reklamace musí obsahovat stručný popis toho, jak se vada

projevuje.

5) V případě reklamace SFRB může uplatnit dle svého výběru tyto nároky:
     právo žádat odstranění reklamovaných vad firewallu opravou,
     právo žádat nový bezvadný firewall, pokud reklamovanou vadu není možné
         z technického hlediska odstranit nebo pokud by její odstraňování trvalo déle než
         14 dnů nebo pokud není reklamovaná vada odstraněna ve lhůtách uvedených v této
         smlouvě nebo ve lhůtách písemně dohodnutých s SFRB; dodavatel je pak povinen

                Strana 8 (celkem 12)
         dodat SFRB náhradní plnění ve lhůtě do 14 dnů ode dne uplatnění požadavku
         ze strany SFRB,
     právo žádat poskytnutí slevy,
     odstoupit od smlouvy v případě, že se jedná o opakující se vady (ať již stejného či
         jiného druhu) nebo pokud SFRB v souladu s touto smlouvou požadoval nové
         bezvadné zařízení a toto mu nebylo dodáno ani ve lhůtě do 30 dnů ode dne jeho
         požadavku.
    V případě uplatnění nároků ze záruky nese dodavatel náklady na práci spojenou
    s odstraněním závad, veškeré náhradní díly, cestovní náklady, jakož i další náklady
    související s odstraňováním reklamovaných vad firewallu.

6) Dodavatel je povinen k první reakci do 4 hodin od nahlášení závady, dále je dodavatel
    povinen nastoupit na opravu zařízení nejpozději do 24 hod. počítaných od okamžiku
    nahlášení závady SFRB. V případě, že konec této lhůty připadne na víkend, státní svátek,
    nebo jiný den pracovního klidu, není dodavatel v prodlení, nastoupí-li na opravu zařízení
    následující pracovní den. Dodavatel je povinen závadu odstranit nejpozději ve lhůtě
    do následujícího pracovního dne počítáno od okamžiku nástupu dodavatele k odstranění
    závady.

7) Po odstranění závady je dodavatel povinen předat SFRB servisní výkaz, ve kterém bude
    specifikována závada, způsob a čas jejího odstranění. Dnem podpisu servisního výkazu
    oprávněnou osobou SFRB, ze kterého bude vyplývat, že byla závada odstraněna, se
    závada považuje za odstraněnou.

                        X. Smluvní pokuty a úroky z prodlení

1) V případě prodlení SFRB s úhradou peněžitého plnění dle této smlouvy je SFRB povinen
    uhradit dodavateli úrok z prodlení ve výši dle nařízení vlády č. 142/1994 Sb., kterým se
    stanoví výše úroků z prodlení a poplatku z prodlení podle občanského zákoníku, ve znění
    pozdějších předpisů.

2) V případě prodlení dodavatele s dodáním firewallu v souladu s touto smlouvou je
    dodavatel povinen uhradit SFRB smluvní pokutu ve výši 0,1 % úplaty za dodání firewallu
    bez DPH, a to za každý započatý den prodlení.

3) V případě prodlení dodavatele s nástupem na opravu firewallu nebo s odstraněním závady
    firewallu, je dodavatel povinen uhradit SFRB smluvní pokutu ve výši 1 000,- Kč, a to
    za každou započatou hodinu prodlení a za každou závadu.

4) Dodavatel je povinen uhradit smluvní pokutu SFRB ve lhůtě do 30 dnů počítaných
    ode dne odeslání jejího vyúčtování dodavateli.

5) Smluvní strany prohlašují, že shora uvedené smluvní pokuty pokládají za přiměřené.
    Zaplacení jakékoli z výše uvedených smluvních pokut se nedotýká nároku SFRB
    na náhradu škody v plné výši.

                               XI. Odstoupení od smlouvy

1) SFRB je oprávněn od této smlouvy odstoupit zejména v případě:

                                            Strana 9 (celkem 12)
     uvedeném v čl. IX. odst. 5,
     že je dodavatel v prodlení s dodávkou déle než 30 dnů,
     že dodavatel při realizaci dodávky postupuje v rozporu se svými povinnostmi a tento

         závadný stav neodstraní ani na výzvu SFRB (čl. IV. odst. 2),
     že dodavatel nenastoupí na opravu firewallu ve lhůtách stanovených touto smlouvou,

         nebo že vada firewallu nebude ve lhůtách stanovených touto smlouvou odstraněna, a
         to v obou případech ani poté, co byla dodavateli SFRB stanovena náhradní lhůta,
     že dodaný firewall nesplňuje požadavky uvedené v této smlouvě, požadavky právních
         předpisů, technických a jiných norem.

2) V ostatních případech je SFRB oprávněn od této smlouvy odstoupit, pokud tak stanoví
    zákon.

3) Dodavatel je oprávněn od této smlouvy odstoupit v případě, že SFRB bude v prodlení
    s úhradou kupní ceny déle než 2 měsíce.

4) Odstoupením od smlouvy smlouva zaniká dnem doručení odstoupení druhé smluvní
    straně. V důsledku odstoupením od smlouvy není dodavatel povinen vracet měsíční úplaty
    za svěřenou správu firewallu, které mu již SFRB zaplatil, je však povinen vrátit úplatu za
    dodání firewallu.

                                              XII.
                   Zvláštní ustanovení k uveřejňovací povinnosti

1) Dodavatel prohlašuje, že tato smlouva neobsahuje obchodní tajemství a souhlasí s tím,
    aby ji SFRB uveřejnil na profilu zadavatele. SFRB je oprávněn uveřejnit na profilu
    zadavatele i všechny ostatní informace v rozsahu dle ustanovení § 147a zákona
    č. 137/2006 Sb., o veřejných zakázkách, ve znění pozdějších předpisů.

2) Dodavatel je povinen předložit SFRB v průběhu plnění této smlouvy každý rok vždy
    k 28. únoru seznam subdodavatelů, ve kterém uvede subdodavatele, jimž za plnění
    subdodávky uhradil více než 10 % z celkové částky uhrazené mu na základě této smlouvy
    za uplynulý kalendářní rok. Obdobný seznam dodavatel rovněž předloží do 60 dnů
    od splnění této smlouvy.
    Má-li subdodavatel uvedený v seznamu formu akciové společnosti, bude přílohou
    seznamu i seznam vlastníků akcií, jejichž souhrnná jmenovitá hodnota přesahuje 10 %
    základního kapitálu, vyhotovený ve lhůtě 90 dnů před dnem předložení seznamu
    subdodavatelů. Dodavatel předkládá seznam subdodavatelů i tehdy, pokud v nabídce
    uvedl, že nezamýšlí zadat část(i) veřejné zakázky jinému subjektu.

3) Dodavatel je povinen předložit SFRB do 60 dnů od splnění této smlouvy seznam
    subdodavatelů, ve kterém uvede subdodavatele, jimž za plnění subdodávky uhradil více
    než 10 % z celkové částky uhrazené mu na základě této smlouvy za celou dobu jejího
    trvání.
    Má-li subdodavatel uvedený v seznamu formu akciové společnosti, bude přílohou
    seznamu i seznam vlastníků akcií, jejichž souhrnná jmenovitá hodnota přesahuje 10 %
    základního kapitálu, vyhotovený ve lhůtě 90 dnů před dnem předložení seznamu

                                           Strana 10 (celkem 12)
    subdodavatelů. Dodavatel předkládá seznam subdodavatelů i tehdy, pokud v nabídce
    uvedl, že nezamýšlí zadat část(i) veřejné zakázky jinému subjektu.

4) Splněním této smlouvy se rozumí zejména:
        a) den, kdy uplynula doba, na kterou byla tato smlouva sjednána,
        b) den, kdy vůči dodavateli nastaly právní účinky výpovědi smlouvy nebo odstoupení
        od smlouvy, bez ohledu na to, které ze smluvních stran smlouvu vypověděla, nebo
        od ní odstoupila.

                                             XIII.
                                    Závěrečná ujednání

1) Osobou oprávněnou za SFRB:
     k převzetí zařízení a podpisu předávacího protokolu,
     k reklamaci závad zařízení a podpisu servisních výkazů,
     určenou ke komunikaci s oprávněnými zástupci dodavatele ohledně dodávky zařízení
         a souvisejících činností,
    je

2) Dodavatel není oprávněn převést svoje práva a povinnosti z této smlouvy vyplývající
    na jinou osobu.

3) Veškeré změny této smlouvy mohou být učiněny výhradně písemnou formou,
    prostřednictvím vzestupně číslovaných dodatků podepsaných oběma smluvními stranami.

4) Tato Smlouva a právní vztahy z ní plynoucí se řídí obecně závaznými předpisy České
    republiky. Smluvní strany se ve smyslu § 262 odst. 1 zákona č. 513/1991 Sb., obchodní
    zákoník, ve znění pozdějších předpisů, dohodly, že se jejich závazkový vztah řídí
    obchodním zákoníkem.

5) V otázkách výslovně neupravených touto smlouvou se použijí ustanovení zákona, která
    upravují závazky jim nejbližší. Těmito ustanoveními jsou zejména ustanovení upravující
    smlouvu o dílo v § 536 a následujících obchodního zákoníku, ustanovení upravující
    licenční smlouvu v § 46 a následujících zákona č. 121/2000 Sb., autorského zákona,
    ve znění pozdějších předpisů a ustanovení upravující kupní smlouvu § 409 a následujících
    obchodního zákoníku.

6) Smluvní strany sjednávají, že se na tuto smlouvu a právní vztahy z ní plynoucí nepoužijí
    obchodní zvyklosti, pokud na ně smlouva výslovně neodkáže, ani Úmluva OSN
    o mezinárodní koupi zboží z roku 1980 (Vídeňská úmluva).

7) Pokud by se některé ustanovení této Smlouvy ukázalo být z důvodu rozporu s kogentním
    právním předpisem neplatným či neúčinným, zavazují se Smluvní strany, že se dohodnou
    na náhradním Smluvním ustanovení, které se svým obsahem bude co nejvíce blížit obsahu
    nahrazovaného Smluvního ustanovení.

8) Smluvní strany se dohodly, že v souladu s § 89a zákona č. 99/1963, občanský soudní řád,
    ve znění pozdějších předpisů, bude pro veškeré spory z této Smlouvy plynoucí, místně
    příslušný obecný soud SFRB.

                                           Strana 11 (celkem 12)
9) Dodavatel si je vědom toho, že v souladu s § 2 písm. e) zákona č. 320/2001 Sb.,
    o finanční kontrole ve veřejné správě, ve znění pozdějších předpisů, je osobou povinnou
    spolupt1sobit při výkonu finanční kontroly. Dodavatel se zavazuje poskytnout kontrolním
    orgánům při provádění kontroly maximální součinnost. Dodavatel je zároveň povinen
    zavázat své subdodavatele, aby tito spolupůsobili při provádění kontroly a poskytovali
    kontrolním orgánům při provádění kontroly maximální součinnost.

10) Tato smlouva nabývá platnosti a účinnosti dnem jejího podpisu smluvními stranami.
    Smlouva se uzavírá na dobu určitou, a tou je doba 5 let ode dne převzetí firewallu. Tím
    nejsou dotčeny závazky smluvních stran, které mají s ohledem na svou povahu trvat i
    po uplynutí sjednané doby ani nároky SFRB ze záruky, bude-li delší než 5 let.

11) Tato smlouva je vyhotovena ve dvou stejnopisech s platností originálu, z nichž každá
    smluvní strana obdrží po jednom.

12) Dodavatel prohlašuje, že vůči jeho majetku neprobíhá insolvenční řízení, ve kterém bylo
    vydáno rozhodnutí o úpadku, nebo insolvenční návrh nebyl zamítnut proto, že majetek
    dodavatele nepostačuje k úhradě nákladů insolvenčniho řízení, příp. na jeho majetek nebyl
    prohlášen konkurz, proti němu nebylo zahájeno konkurzní ani vyrovnávací řízení a nebyl
    zamítnut konkurz pro nedostatek majetku, není v likvidaci a nemá v evidenci daní vedeny
    daňové nedoplatky. Dále dodavatel prohlašuje, že nemá ve statutárním orgánu osoby,
    které byly v době posledních tří let pravomocně odsouzeny pro trestný čin hospodářský,
    proti majetku, ani pro trestný čin, jehož skutková podstata souvisí s předmětem podnikání
    dodavatele.

13) Smluvní strany prohlašují, že si tuto smlouvu před jejím podpisem přečetly, že byla
    uzavřena podle jejich pravé a svobodné vůle, vážně, určitě a srozumitelně a na důkaz výše
    uvedeného připojují své vlastnoruční podpisy.

V Praze dne 27 .11. Z013                         v

pověřený řízením Státního fondu rozvoje bydlení     jednatel

                          Strana 12 (celkem 12)