Procurement observatory.

<!-- PAGE 1 --># Kupní smlouva 

# prvky technologického segmentu – servery

Číslo smlouvy: D/==xxxx==/2026/ICT

Uzavřená dle § 2079 a násl. zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů (dále jen „**občanský zákoník**“)

mezi:

| **Kupující** | **Zlínský kraj** |  |
| --- | --- | --- |
|  | IČO: DIČ: | 70891320 CZ70891320 |
|  | Sídlo: | třída Tomáše. Bati 21, 761 90 Zlín |
|  | Zastoupen: | Ing. Radimem Holišem, hejtmanem |
|  | Bank. spojení: | Česká spořitelna, a.s., č. ú: 2786182/0800 |
|  | IDDS: | scsbwku |
|  |  | dále jen „**kupující**“ |
| a |  |  |
|  |  |  |
| **Prodávající** |  |  |
|  | **…………………….….** | *(zde doplnit název právnické osoby nebo jméno a příjmení fyzické osoby)* |
|  | IČO: DIČ: | ……………….….. ……………….….. je / není plátcem DPH *(prodávající uvede jen jednu z variant)* |
|  | Sídlo/bytem | ……………….….. *(sídlo právnické osoby nebo bydliště fyzické osoby)* |
|  | Zastoupen: | ……………….….. |
|  | Bank. spojení: | ……………….….. *(název banky a číslo účtu)* zapsaný v OR vedeném u ……………, oddíl ………..…, vložka ……...… |
|  |  | dále jen „**prodávající**“ |

# Předmět smlouvy 

Prodávající prohlašuje, že je nebo včas bude výlučným vlastníkem dále specifikovaných movitých věcí (dále jen „**předmět koupě**“).

**Předmět koupě je podrobně vymezen v příloze č. 1 této smlouvy**.

Prodávající se zavazuje, že kupujícímu odevzdá předmět koupě a převede na kupujícího vlastnické právo k němu.

Kupující se zavazuje předmět koupě převzít a zaplatit za něj kupní cenu dále smluvními stranami sjednanou. 

Vlastnické právo k předmětu koupě se převádí jeho předáním kupujícímu v jeho sídle, tj. podpisem dodacího listu, tak jak je uvedeno v čl. 4 této smlouvy bez ohledu na případné výhrady. 

Prodávající předá předmět koupě v plném rozsahu kupujícímu **do 120 dnů ode dne účinnosti této smlouvy.**

Smluvní strany si v souladu s § 100 odst. 1 zákona č. 134/2016 Sb., o zadávání veřejných zakázek, ve znění pozdějších předpisů, vyhrazují změnu závazku spočívající ve změně položky či komponenty uvedené v příloze č. 1 této smlouvy, pokud by vznikly problémy s její dostupností. Pro provedení změny je nutný souhlas obou smluvních stran, upravené plnění musí být v souladu s původními zadávacími podmínkami a oproti uzavřené smlouvě nesmí dojít k objektivnímu zhoršení parametrů plnění z pohledu kupujícího. 

Prodávající prohlašuje, že si je vědom skutečnosti, že kupující má zájem na realizaci veřejné zakázky v souladu se zásadami společensky odpovědného zadávání veřejných zakázek. Prodávající se zavazuje po celou dobu trvání smluvního poměru založeného touto smlouvou zajistit dodržování veškerých právních předpisů, zejména pak pracovněprávních (odměňování, pracovní doba, doba odpočinku mezi směnami, placené přesčasy), dále předpisů týkajících se oblasti zaměstnanosti a bezpečnosti a ochrany zdraví při práci, tj. zejména zákona č. 435/2004 Sb., o zaměstnanosti, ve znění pozdějších předpisů, a zákona č. 262/2006 Sb., zákoník práce, ve znění pozdějších předpisů, a to vůči všem osobám, které se na podpoře podílejí a bez ohledu na to, zda budou činnosti prováděné v rámci realizace plnění předmětu smlouvy prováděny prodávajícím.

# Cena a platební podmínky 

Není-li výslovně uvedeno jinak, všechny ceny uváděné v této smlouvě a všech přílohách jsou uvedeny bez DPH a jsou stanoveny jako nejvýše přípustné. 

Celková kupní cena za předmět koupě činí:

- **celková cena bez DPH&#9;&#9;==……………….== Kč**
- **DPH&#9;&#9;&#9;&#9;==……………….== Kč**
- **celková cena včetně DPH&#9;==……………….== Kč**
- Podrobná specifikace ceny je součástí přílohy č. 3 této smlouvy. Celková kupní cena zahrnuje i případnou odměnu za poskytnutí licence k užití předmětu koupě a jeho příslušenství.

Prodávající vystaví po předání předmětu koupě kupujícímu fakturu, která musí mít veškeré náležitosti daňového dokladu v souladu se zákonem č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů. Fakturu doručí prodávající kupujícímu do 5 pracovních dnů ode dne předání předmětu koupě. Ve faktuře bude rozepsaná cena účtovaná za jednotlivé části předmětu koupě; účelem této povinnosti je zajistit, aby z faktury bylo patrné, zda se uplatní režim přenesení daňové povinnosti. Přílohou faktury bude kopie dodacího listu na předmět koupě nebo kopie více dodacích listů potvrzených kupujícím.

Fakturu zašle prodávající v jednom vyhotovení kupujícímu do jeho datové schránky, případně na e-mailovou adresu <fakturace@zlinskykraj.cz> a jejich splatnost bude činit 21 kalendářních dní ode dne jejich doručení kupujícímu. Za den úhrady dané faktury bude považován den odepsání fakturované částky z účtu kupujícího.

Kupující si vyhrazuje právo vrátit prodávajícímu do data jeho splatnosti fakturu, která nebude obsahovat veškeré údaje vyžadované závaznými právními předpisy ČR nebo touto smlouvou, nebo v ní budou uvedeny nesprávné údaje (s uvedením chybějících náležitostí nebo nesprávných údajů). V takovém případě začne běžet doba splatnosti faktury až doručením řádně opravené faktury kupujícímu.

Pokud 

u dílčí ceny za předmět koupě překračuje celková částka základu daně veškerého dodávaného vybraného zboží částku 100 000 Kč a zároveň jsou

prodávající i kupující ke dni dodání předmětu koupě plátci DPH a zároveň

ke dni uskutečnění zdanitelného plnění kupující jedná jako osoba povinná k dani

- uplatní se ve vztahu k této části předmětu koupě režim přenesení daňové povinnosti ve smyslu § 92a a násl. zákona č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů. Proto je prodávající povinen částku odpovídající dani z přidané hodnoty platné ke dni uskutečnění zdanitelného plnění vypočítat, avšak DPH uhradí kupující.

K dílčí ceně za část předmětu koupě, u které se neuplatní institut přenesené daňové povinnosti, bude v případě, že je prodávající ke dni uskutečnění zdanitelného plnění plátcem DPH, připočítána DPH dle sazby daně platné ke dni uskutečnění zdanitelného plnění.

V případě, že je prodávající plátcem DPH, pak součástí faktury musí být prohlášení prodávajícího o tom, že:

nemá v úmyslu nezaplatit daň z přidané hodnoty u zdanitelného plnění podle této faktury (dále jen „**daň**“), 

nejsou mu známy skutečnosti, nasvědčující tomu, že se dostane do postavení, kdy nemůže daň zaplatit a ani se ke dni vystavení této faktury v takovém postavení nenachází,

nezkrátí daň nebo nevyláká daňovou výhodu,

úplata za plnění dle této faktury není odchylná od obvyklé ceny,

úplata za plnění dle této faktury nebude poskytnuta zcela nebo zčásti bezhotovostním převodem na účet vedený prodávajícím platebních služeb mimo tuzemsko,

nebude nespolehlivým plátcem,

bude mít u správce daně registrován bankovní účet používaný pro ekonomickou činnost,

souhlasí s tím, že pokud ke dni uskutečnění zdanitelného plnění nebo k okamžiku poskytnutí úplaty na plnění bude o prodávajícím zveřejněna správcem daně skutečnost, že prodávající je nespolehlivým plátcem, uhradí kupující daň z přidané hodnoty z přijatého zdanitelného plnění příslušnému správci daně, V případě změny sazby DPH v průběhu plnění není nutné uzavírat dodatek ke smlouvě, pouze se k příslušnému základu daně uvedenému v této smlouvě přičte sazba DPH účinná v době vzniku zdanitelného plnění,

souhlasí s tím, že pokud ke dni uskutečnění zdanitelného plnění nebo k okamžiku poskytnutí úplaty na plnění bude zjištěna nesrovnalost v registraci bankovního účtu prodávajícího určeného pro ekonomickou činnost správcem daně, uhradí kupující daň z přidané hodnoty z přijatého zdanitelného plnění příslušnému správci daně.

# Odpovědnost za vady

Prodávající prohlašuje, že předmět koupě nebo jeho část nemá žádné vady. Prodávající prohlašuje, že jakékoliv plnění dle této smlouvy je bez právních vad, zejména že není a nebude zatíženo žádnými právy třetích osob, z nichž by pro kupujícího vyplynul jakýkoliv finanční nebo jiný závazek ve prospěch třetí strany. V případě, že bude toto oznámení nepravdivé, je prodávající v plném rozsahu odpovědný za případné následky takového jednání, přičemž právo kupujícího na případnou náhradu škody a smluvní pokutu zůstává nedotčeno.

Smluvní strany si ujednaly záruku za jakost ve smyslu § 2113 a násl. Občanského zákoníku v délce 60 měsíců ode dne převzetí předmětu koupě, nebo jeho části, tj. ode dne podpisu příslušného dodacího listu bez ohledu na případné výhrady.

Kupující je oprávněn uplatnit vady u prodávajícího kdykoliv během záruční doby bez ohledu na to, kdy kupující takové vady zjistil nebo mohl zjistit. Pro vyloučení pochybností se sjednává, že převzetím jednotlivých částí předmětu koupě není dotčeno právo kupujícího uplatňovat práva z vad, které byly zjistitelné, ale nebyly zjištěny při převzetí.

Prodávající se zavazuje po dobu trvání záruky bezplatně započít s odstraněním vady předmětu koupě, které se vyskytly po jeho předání, a to maximálně do 24 hodin v pracovní dny (**next business day**) v pracovní době od prokazatelného nahlášení vady kontaktní osobě prodávajícího. Pracovní doba se pro účely této Smlouvy stanovuje od 9:00 hod. do 16:00 hod. v pracovní dny. Prokazatelným nahlášením se pro účely této smlouvy stanovuje e mailová zpráva prostřednictvím kontaktní osoby ve věcech technických.

Záruční servis bude zahrnovat doručením náhradních dílů a zásah technika na místě instalace do následujícího pracovního dne od diagnostikování poruchy, včetně pokrytí adekvátním typem servisu poskytovaným přímo výrobcem vadného zařízení.

# Předání předmětu koupě a dodací list

Prodávající po dodání předmětu koupě předloží kupujícímu dodací list ve dvou vyhotoveních. 

Dodací list bude obsahovat především označení kupujícího a prodávajícího, přesný popis předmětu koupě, počet předávaných kusů (tzn. 1 předávaný kus zahrnuje i veškeré jeho příslušenství: jako např. napájecí kabel…), informaci o tom, zda prodávající předal předmět koupě řádně a včas, a dále předepsaná jména osob oprávněných k předání předmětu koupě obou smluvních stran. K převzetí předmětu koupě je za kupujícího oprávněná kontaktní osoba ve věcech smluvních nebo technických. Obsah dodacího listu bude potvrzen čitelnými vlastnoručními podpisy oprávněných osob obou smluvních stran.

# Ochrana informací a závazek mlčenlivosti

Důvěrnými informacemi se pro účely této smlouvy a po celou dobu trvání vzájemné spolupráce smluvních stran rozumí, bez ohledu na formu a způsob jejich sdělení či zachycení a až do doby jejich zveřejnění, jakékoli a všechny skutečnosti, které si smluvní strany v průběhu vzájemné spolupráce zpřístupní (dále jen „**důvěrné informace**“).

Důvěrné informace touto smlouvou chráněné tvoří rovněž veškeré skutečnosti technické, ekonomické, právní a výrobní povahy v hmotné nebo nehmotné formě, které byly smluvními stranami takto označeny. 

Smluvní strany jsou povinny zajistit utajení získaných důvěrných informací způsobem obvyklým pro utajování takových informací, není-li výslovně sjednáno jinak. Tato povinnost platí bez ohledu na ukončení účinnosti této smlouvy. Smluvní strany mají právo požadovat doložení dostatečnosti utajení důvěrných informací. 

Právo užívat, poskytovat a zpřístupnit důvěrné informace mají smluvní strany pouze v rozsahu a za podmínek nezbytných pro řádné plnění práva a povinností vyplývajících z této smlouvy.

Za důvěrné informace se podle této smlouvy bez ohledu na formu jejich získání považují veškeré informace, které se týkají obsahu, struktury a zabezpečení informačních systémů smluvní strany, pro nakládání s nimi je stanoven právními předpisy zvláštní režim utajení (zejména hospodářské tajemství, státní tajemství, bankovní tajemství, služební tajemství). Dále se považují za důvěrné informace takové informace, které jsou jako důvěrné výslovně smluvními stranami označeny.

Za důvěrné informace se v žádném případě nepovažují informace, které se staly veřejně přístupnými, pokud se tak nestalo porušením povinnosti jejich ochrany, dále informace získané na základě postupu nezávislého na této smlouvě, a konečně informace poskytnuté třetí osobou, která takové informace nezískala porušením povinnosti jejich ochrany.

Smluvní strany se zavazují zavázat k mlčenlivosti i veškeré své zaměstnance, jakož i veškeré třetí osoby, které by mohly přijít s takovými informacemi v rámci své činnosti, byť nahodile, do styku.

Závazky k zachovávání důvěrnosti informací zůstanou v plném rozsahu platné a účinné i po ukončení platnosti a účinnosti této smlouvy, a to až do doby, kdy se tyto stanou obecně známými jinak než porušením této smlouvy, nebo je smluvní strany přestanou utajovat; v pochybnostech se má za to, že utajování informací trvá.

Po ukončení účinnosti této smlouvy si jsou smluvní strany povinny bez zbytečného odkladu vrátit všechny poskytnuté materiály obsahující důvěrné informace včetně jejich případně pořízených kopií. O předání a převzetí se sepíše protokol podepsaný oběma smluvními stranami.

# Sankce

V případě prodlení se zaplacením peněžité částky je smluvní strana, která je se zaplacením v prodlení, povinna zaplatit druhé smluvní straně zákonný úrok z prodlení.

V případě, že prodávající poruší svou povinnost podle této smlouvy, bude povinen zaplatit kupujícímu smluvní pokutu: 

ve výši 2 000,- Kč (slovy: dva tisíce korun českých) za každý den prodlení prodávajícího s plněním práv kupujícího z vad předmětu koupě,

ve výši 20 000,- Kč (slovy: dvacet tisíc korun českých) za každý jednotlivý prokázaný případ porušení povinností stanovených týkajících se ochrany obchodního tajemství nebo důvěrných informací podle článku 5.

Smluvní pokuty stanovené dle tohoto článku jsou splatné do třiceti (30) kalendářních dnů ode dne doručení výzvy k zaplacení smluvní pokuty povinné smluvní straně. 

Zaplacením jakékoli smluvní pokuty podle této smlouvy není dotčen nárok smluvní strany na náhradu vzniklé škody v plné výši. 

# Ukončení smlouvy

Tato smlouva může být ukončena pouze na základě dohody obou smluvních stran nebo písemným odstoupením od smlouvy.

Odstoupení je účinné ode dne, kdy bylo doručeno druhé smluvní straně.

Kupující je oprávněn odstoupit v případě:

prodlení prodávajícího s dodáním předmětu koupě o více než 30 kalendářních dní po termínu plnění;

porušení povinnosti prodávajícího odstranit vady předmětu koupě ve lhůtě 30 kalendářních dní od jejich oznámení kupujícím;

vícečetné porušování smluvních či jiných právních povinností v souvislosti s plněním této smlouvy; 

jakékoliv porušení povinností prodávajícího, které nebude odstraněno či napraveno ani do 30 kalendářních dní od porušení povinnosti, je-li náprava možná.

Prodávající je oprávněn od této smlouvy odstoupit v případě, že kupující neuhradí kupní cenu ani v dodatečně poskytnuté přiměřené lhůtě.

Ukončením této smlouvy nejsou dotčena ustanovení týkající se:

smluvních pokut,

ochrany důvěrných informací a 

ostatních práv a povinností, z jejichž povahy vyplývá, že mají trvat i po skončení účinnosti této smlouvy.

# Závěrečná ujednání

Smlouva podléhá uveřejnění v registru smluv v souladu se zákonem č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv (zákon o registru smluv). Smluvní strany se dohodly, že kupující v zákonné lhůtě odešle tuto smlouvu k řádnému uveřejnění do registru smluv vedeného Ministerstvem vnitra ČR. O uveřejnění této smlouvy kupující bezodkladně informuje prodávajícího (postačí e-mailem prostřednictvím kontaktní osoby/zástupce ve věcech technických nebo smluvních). Smluvní strany tímto výslovně konstatují, že příloha č. 1 a 3 smlouvy obsahuje chráněné údaje z pohledu kybernetické bezpečnosti a v registru smluv nebude uveřejněna.

Kontaktní údaje smluvních stran:

| Kupující – ve věcech technických | Kupující – ve věcech technických | Kupující – ve věcech technických |
| --- | --- | --- |
| Jméno a příjmení | E-mail | Telefon |
|  |  |  |
|  |  |  |
| Kupující – ve věcech smluvních | Kupující – ve věcech smluvních | Kupující – ve věcech smluvních |
| Jméno a příjmení | E-mail | Telefon |
|  |  |  |
|  |  |  |
| Prodávající – ve věcech technických | Prodávající – ve věcech technických | Prodávající – ve věcech technických |
| Jméno a příjmení | E-mail | Telefon |
| ………… | ………… | ………… |
| ………… | ………… | ………… |
| Prodávající – ve věcech smluvních | Prodávající – ve věcech smluvních | Prodávající – ve věcech smluvních |
| Jméno a příjmení | E-mail | Telefon |
| ………… | ………… | ………… |
| ………… | ………… | ………… |

Pokud dojde ke změně v kontaktních údajích uvedených v tomto článku, jsou smluvní strany povinny změnu písemně oznámit druhé smluvní straně, a to předem nebo nejpozději bezodkladně poté, co ke změně dojde. Za dostačující formu oznámení změny je považováno zaslání e-mailu kontaktní osobě druhé smluvní strany ve věcech smluvních, která je povinna obdržení e-mailu do 2 pracovních dnů potvrdit. V případě změny v údajích uvedených v tomto odstavci není třeba uzavírat dodatek ke smlouvě.

Tuto smlouvu lze změnit nebo doplňovat pouze písemnými dodatky, které budou podepsány oběma smluvními stranami, není-li v ní uvedeno jinak. Přílohu č. 2 této smlouvy – Bezpečnostní pravidla informačního systému (IS) Zlínského kraje je oprávněn změnit Kupující jednostranně, přičemž o této změně neprodleně informuje Prodávajícího.

Nedílnými součástmi této smlouvy jsou následující přílohy:

Příloha č. 1: Specifikace předmětu dodávky

Příloha č. 2: Bezpečnostní pravidla informačního systému (IS) Zlínského kraje

Příloha č. 3: Podrobná specifikace ceny

Práva a povinnosti smluvních stran výslovně v této smlouvě neupravená se řídí příslušnými ustanoveními občanského zákoníku. 

Případná neplatnost některého ustanovení této smlouvy nemá za následek neplatnost ostatních ustanovení. V případě, že kterékoliv ustanovení této smlouvy se stane neúčinným nebo neplatným, smluvní strany se zavazují bez zbytečného odkladu nahradit takové ustanovení novým, které svým obsahem a smyslem odpovídá nejlépe obsahu a smyslu ustanovení původního.

Tato smlouva se vyhotovuje v elektronické podobě a každá ze stran obdrží její elektronickou podobu s příslušnými elektronickými podpisy v souladu se zákonem č. 297/2016 Sb., o službách vytvářejících důvěru pro elektronické transakce, ve znění pozdějších předpisů.

Smlouva nabývá platnosti dnem, kdy byla podepsána oběma smluvními stranami, a účinnosti dnem uveřejnění v registru smluv.

**Doložka dle § 23 zákona č. 129/2000 Sb., o krajích, ve znění pozdějších předpisů**

Rozhodnuto orgánem kraje:&#9;Rada Zlínského kraje 

Datum:&#9;&#9;&#9;&#9;usnesení č. 

Zkontroloval:

| Ve Zlíně dne dle elektronického podpisu | V ………*(zde doplnit místo)* dne dle elektronického podpisu |
| --- | --- |
| Za kupujícího | Za prodávajícího |
|  |  |
| …………………… Ing. Radim Holiš, hejtman | …………… (jméno a příjmení osoby oprávněné jednat za prodávajícího) |

**Příloha č. 1 Specifikace předmětu dodávky**

Podrobné vymezení předmětu dodávky je obsaženo v dokumentu, který bude uchazeči předán po podepsání NDA.

**Příloha č. 2 Bezpečnostní pravidla informačního systému (IS) Zlínského kraje**

Verze 2.8

**ICT** (informační a komunikační technologie) jsou veškeré informační technologie používané pro komunikaci a práci s informacemi

**IS** (Informační systém) je celek složený z počítačového hardwaru, souvisejícího softwaru a dat.

**Správce IS** je pracovník Odboru informačních a komunikačních technologií, Oddělení serverové a síťové infrastruktury ZK. Je uveden jako odpovědná osoba předávajícího v předávacím protokolu o předání přihlašovacích údajů.

**Druhá smluvní strana** je subjekt, se kterým Zlínský kraj uzavřel smlouvu, jejíž přílohou jsou tato bezpečnostní pravidla, a dále všichni jeho pracovníci, poddodavatelé apod. 

**Při porušení bezpečnostních pravidel druhou smluvní stranou mohou být přidělené přístupové účty bez předchozího upozornění zablokovány nebo zcela odebrány.**

1. **Přístup k IS ZK**
   1. Přístup jiných subjektů (druhé smluvní strany) k IS ZK je možný pouze na základě smluvně ošetřeného vztahu se Zlínským krajem.
   2. Druhá smluvní strana je povinna používat pouze jí přidělené přístupy a povolené způsoby přístupu, (fyzické přístupy, přístupové údaje, povolené časy pro přístup a přidělená oprávnění), a je odpovědná za jejich používání. Přidělené údaje jsou pro druhou stranu závazné, jsou důvěrné a jsou platné jen po dobu platnosti smlouvy. Tyto údaje jsou uvedeny v Předávacím protokolu k účtu. Přidělené přístupové údaje jsou přiděleny konkrétní osobě a nesmí být sdíleny.
   3. Přístupy a přístupová oprávnění jsou přidělena pouze v rozsahu nezbytně nutném pro výkon smluvních závazků. Druhá smluvní strana nesmí bez souhlasu správce IS vytvářet nové přístupové účty a do přidělených účtů a oprávnění zasahovat a měnit je. Pokud druhá smluvní strana zjistí, že skutečná oprávnění jsou odlišná od dohodnutých, neprodleně na to upozorní odpovědné osoby nebo Správce IS.
   4. Přistupovat k IS ZK mohou pouze poučení pracovníci druhé smluvní strany. Druhá smluvní strana zajistí před zahájením prací poučení a proškolení všech svých pracovníků a subdodavatelů, kteří budou přistupovat k IS ZK.
2. **Práce v IS ZK**
   1. Druhá smluvní strana je povinna dodržovat bezpečnostní pravidla a stanovené postupy pro práci v IS ZK a nese v souladu s platnou legislativou a předpisy svůj díl odpovědnosti za nedodržení či porušení pravidel, případně za škody vzniklé v důsledku bezpečnostních incidentů, které zavinila. 
   2. Druhá smluvní strana zajistí přiměřenou úroveň bezpečnostního povědomí svých zaměstnanců a dodavatelů, kteří se podílejí na plnění předmětu smlouvy.
   3. Je přísně zakázáno vykonávat jiné než dohodnuté činnosti, přistupovat k jiným než povoleným prostředkům, službám, serverům a datům, a tyto zdroje nesmí neúměrně zatěžovat. Dále je zakázáno provádět jakékoli úkony směřující k zjišťování rozsahu přidělených oprávnění, monitorování síťové komunikace, dostupnosti síťových prostředků a služeb a způsobů zabezpečení které nesouvisí s plněním předmětu smlouvy, a provádět pokusy o jejich překonání.
   4. Druhá smluvní strana nesmí vytvářet žádné přístupové cesty do IS ZK a měnit přístupová oprávnění. Tyto změny může provádět Správce IS na základě písemné žádosti. 
   5. Činnost druhé smluvní strany v IS ZK je monitorována a evidována. Neoprávněné aktivity může Správce IS zakázat. Pověření pracovníci ZK mohou ověřovat dodržování stanovených bezpečnostních pravidel a plnění smluvních povinností, nebo je nechat prověřit třetí stranou. Druhá smluvní strana jim při tom poskytne nezbytnou součinnost. V případě zjištění nedostatků je povinna druhá smluvní strana tyto odstranit ve lhůtě stanovené Správcem IS.
   6. Pracovníci druhé smluvní strany jsou povinni řídit se pokyny odpovědných osob (uvedených ve smlouvě), Správců IS a dalších pracovníků Odboru informačních a komunikačních technologií. 
   7. Druhá smluvní strana je povinna bez zbytečného prodlení předávat Správci IS informace o provedených zásazích a změnách, promítnout je do dokumentace a předat Správci IS. Všechny změny, které mohou ovlivnit bezpečnost IS ZK, musí být předem projednány a schváleny Správcem IS. 
   8. Druhá smluvní strana nesmí instalovat ani jiným způsobem šířit jiné než předem dohodnuté a Správcem IS schválené programové vybavení. Veškeré programové vybavení musí odpovídat bezpečnostní politice ZK.
3. **Účty a hesla**
   1. Druhá smluvní strana je povinna chránit přístupové účty heslem. Druhá strana nesmí sdělit názvy účtů a hesla žádné neoprávněné osobě. Heslo musí splňovat aktuální požadavky ZK na kvalitu a platnost a musí být uchováno v tajnosti. Hesla musí být vždy předávána bezpečným způsobem. Pokud je to možné, musí být použita více faktorová autentizace.
   2. Přístupové účty jsou standardně neaktivní. Jejich aktivaci na dobu nezbytnou k provedení dohodnutých prací schvalují a zajištují na základě žádosti druhé smluvní strany odpovědné osoby ZK. Žádost musí obsahovat informace o prováděných činnostech a předpokládané době prací. Druhá smluvní strana nesmí bez předchozího schválení provádět jiné než nahlášené práce. 
4. **Vzdálený přístup a vzdálená údržba**
   1. Vzdálený přístup do IS ZK je možný pouze způsobem schváleným ZK, popsaným ve smlouvě nebo schválené technické dokumentaci. Vzdálený přístup musí být vždy šifrován. Přistup ke konkrétním systémům či technologiím musí probíhat přes přidělený přístupový „jump server“ ZK, na kterém musí být viditelné všechny prováděné činnosti. Činnosti vzdálené správy jsou ze strany ZK zaznamenávány.
   2. Druhá smluvní strana smí vzdáleně přistupovat do IS ZK pouze z pracovní stanice, která má nainstalovaný podporovaný operační systém, nainstalovány všechny bezpečnostní záplaty operačního systému vydané výrobcem, a má aktivní a aktuální antivirovou ochranu.
   3. Druhá smluvní strana smí vzdáleně přistupovat do IS ZK pouze z ověřených IP adres. Konkrétní IP adresy schvaluje Správce IS. 
   4. Přístup k IS ZK za účelem vzdálené údržby musí být chráněn kromě šifrování i silnou autentizací druhé smluvní strany.
   5. Pracovní stanice určené k přístupu do IS ZK ze vzdálené lokality musí být druhou smluvní stranou fyzicky zabezpečeny proti přístupu neoprávněných osob.
5. **Zabezpečení fyzického přístupu k IS**
   1. Servery, síťové komponenty a další ICT zařízení jsou zabezpečeny proti fyzickému přístupu. Přístup do místností se servery s citlivými daty a přístup k síťovým zařízením je regulován a odpovídajícím způsobem monitorován. Pokud fyzické zabezpečení citlivých dat není dostatečné, musí být zabezpečena šifrováním.
   2. Opravy ICT komponent mohou být prováděny pouze na základě smluvně ošetřeného vztahu se ZK.
   3. Fyzický přístup k prostředkům IS je umožněn pouze druhým smluvním stranám (servisní a dodavatelské organizace, dohody o provedení práce apod.), u kterých udělení přístupu vyplývá z uzavřené smlouvy. Fyzický přístup k prostředkům IS je možné uskutečnit pouze se souhlasem Správce IS nebo vedoucího oddělení serverové a síťové infrastruktury, Odboru informačních a komunikačních technologií.
   4. Pohyb pracovníků druhých smluvních stran v prostorách serverovny (servisní zásah, revize zařízení apod.) je možný pouze v doprovodu odpovědných pracovníků Odboru informačních a komunikačních technologií nebo jimi pověřených osob.
   5. Pro přímé připojení (v prostorách ZK) do IS ZK smí být použita pouze přidělená technika ZK. Připojování cizí techniky do vnitřní sítě ZK je zakázáno. Výjimky povoluje Správce IS.
   6. Na přidělenou techniku ZK nesmí být bez souhlasu Správce IS nahráván, instalován nebo z ní odebírán žádný software.
   7. Při opuštění pracoviště musí druhá smluvní strana provést jeho zajištění (pracovní stanice, nosiče dat, papírové dokumenty) před neoprávněným přístupem.
   8. Druhá smluvní strana je povinna uchovávat přenosná paměťová média na bezpečném místě, např. v uzamčené skříni, stolu nebo místnosti. Originální datová média a záložní kopie citlivých souborů musí být chráněna nejen proti odcizení a zneužití, ale i proti poškození nebo zničení.
   9. Druhá smluvní strana je povinna chránit přidělené pracovní stanice a data na nich uložená proti odcizení, proti neoprávněnému přístupu a proti poškození nebo zničení.
6. **Důvěrnost informací**
   1. Za důvěrné informace ZK (bez ohledu na formu jejich zachycení) se považují zejména veškeré technické informace o IS ZK, které nebyly ze strany ZK označeny jako veřejné.
   2. Druhá smluvní strana je povinna zajistit odpovídající ochranu všech důvěrných informací.
7. **Ochrana dat a informačních aktiv**
   1. Data ZK jsou ve vlastnictví ZK, který k nim má primární užívací právo. 
   2. Druhá smluvní strana je povinna chránit všechna data ZK, se kterými přijde do styku. Všechny nové aplikace a aktualizace musí být ověřeny v testovací prostředí. Používat ostrá data pro zkušební a testovací účely je zakázáno. Výjimku může v odůvodněných případech povolit pouze vedoucí odboru ICT.
   3. Druhá smluvní strana odpovídá za všechna převzatá data (elektronická a tištěná), způsob jejich použití a ochranu před neoprávněným přístupem a zneužitím. Není-li ve smlouvě stanoveno jinak, před ukončením smluvního vztahu druhá smluvní strana vrátí všechna převzatá data a všechny jejich kopie bezpečně zlikviduje.
   4. Druhá smluvní strana je do protokolárního předání pracovníkům ZK odpovědná za všechna zpracovávaná aktiva a je povinna je odpovídajícím způsobem zabezpečit. Dále je povinna vytvořit a průběžně aktualizovat plán zálohování.
   5. Ukládání pracovních dat je možné pouze na místa, která určí odpovědná osoba.
   6. Druhá smluvní strana nesmí zobrazovat, měnit, mazat nebo kopírovat citlivá data, zejména pak osobní údaje, pokud to nesouvisí se schváleným účelem přístupu. 
   7. Vadná zařízení (včetně pevných disků) s nešifrovanými citlivými daty mohou být druhou smluvní stranou předány externím servisním specialistům pouze po schválení Správcem IS nebo vedoucím oddělení serverové a síťové infrastruktury, Odboru informačních a komunikačních technologií.
   8. Pokud druhá smluvní strana při práci v IS ZK přijde do styku s osobními údaji dle platné legislativy nebo jinými neveřejnými informacemi, je povinna o zjištěných skutečnostech zachovávat mlčenlivost a zajistit jejich utajení.
   9. Všechna nepotřebná data (elektronická, na mediích i papírová) musí být druhou smluvní stranou vždy neprodleně bezpečně skartována.
   10. Druhá smluvní strana je povinna všechny zásahy na serverech předem odsouhlasit se Správcem IS a zaznamenat stanoveným způsobem.
   11. Pokud druhá smluvní strana zajišťuje údržbu informačního systému a smlouva nestanoví jinak, rozumí se tím komplexní údržba celého informačního systému, zejména údržba aplikace, jejích komponent, operačního systému a neprodlené provádění všech aktualizací a bezpečnostních záplat. Veškeré aktualizace a bezpečnostní záplaty musí být před nasazením do produkčního prostředí druhou smluvní stranou řádně otestovány v testovacím prostření a jejich nasazení musí být předem oznámeno odpovědným osobám ZK. Dodavatel může po dohodě možnosti automatického aktualizačního systému ZK využít v rozsahu, který bude podporovat. Tím však není dotčena odpovědnost Dodavatele za funkčnost programového vybavení po provedení aktualizace a je povinen funkčnost systému včas a řádně prověřit.
   12. Druhá smluvní strana je povinna řídit změny v konfiguraci systému, při realizaci aktualizací, zálohování apod. Druhá smluvní strana navrhne předmětné změny, tyto zdokumentuje a předloží Správci IS. Druhá smluvní strana poskytuje součinnost Správci IS při vyhodnocení rizik (např. prostřednictvím analýzy rizik) a potencionálních dopadů změny. Druhá smluvní strana je povinna v případě vyžádání Správcem IS provést testování funkčnosti a bezpečnosti změny. Změnu provede až po odsouhlasení Správcem IS, přičemž vždy takovým způsobem, aby byla zaručena i možnost navrácení do předchozího stavu.
   13. Druhá smluvní strana je povinna řídit rizika a na požádání informovat Správce IS jakým způsobem řídí rizika (včetně popisu způsobu řízení rizik či metody řízení) a jaká jsou zbytková rizika související s předmětem dodávané služby. Správce IS má právo způsob řízení rizik u druhé smluvní strany ověřit a druhá strana je povinna poskytnout Správci IS nezbytnou součinnost.
8. **Ochrana proti škodlivým kódům**
   1. Druhá smluvní strana je povinna všechny relevantní servery a pracovní stanice v IS ZK vybavit antivirovým skenerem ZK s pravidelně aktualizovanými bezpečnostními definicemi. Pracovní stanice druhé smluvní strany, které se připojují k IS ZK, musí být také vybaveny antivirovým skenerem s pravidelně aktualizovanými bezpečnostními definicemi. Výjimky schvaluje Správce IS.
   2. Pokud některé aplikace nabízejí možnost zvýšené ochrany, musí být odpovídajícím způsobem nastavena. Způsob nastavení schvaluje Správce IS.
   3. Nebezpečné typy souborů jsou blokovány na hranicích bezpečnostního perimetru. Výjimky schvaluje v řádně odůvodněných a zdokumentovaných případech Správce IS.
   4. Druhá smluvní strana je povinna dodržovat zásady ochrany proti virům a škodlivým kódům nejen pro nastavení a využívání prostředků ZK, ale i na přístupových bodech a svých vlastních zařízeních.
   5. Druhá smluvní strana je povinna pro zajištění provozní a komunikační bezpečnosti provádět pravidelné sledování a analýzy technických zranitelností a jejich následné ošetření.
9. **Bezpečnostní incidenty**
   1. Druhá smluvní strana je povinna neprodleně (telefonicky a následně písemně např. prostřednictvím Helpdesku, e-mailu apod.) hlásit odpovědným osobám porušení těchto Bezpečnostních pravidel, všechny zjištěné neobvyklé události, které jsou, nebo mohou být bezpečnostními incidenty, a to zejména ve vztahu k plnění smlouvy, jejíž přílohou jsou tato bezpečnostní pravidla, zjištěná zranitelná místa, nedostatky a nesoulady. Při jejich prošetřování a odstraňování je povinna poskytnout účinnou součinnost.
   2. Druhé smluvní straně není povoleno řešení bezpečnostních incidentů a odstraňování nedostatků či nesouladů vlastními silami bez předchozího schválení Správcem IS.
10. **Používání internetu**
    1. Druhá smluvní strana může používat při práci v IS ZK internet pouze pro účely plnění smlouvy a za podmínky dodržování všech všeobecně uznávaných bezpečnostních pravidel, platných pro práci s internetem. Stahování souborů, používání FTP a jiných služeb je možné jen po dohodě se Správcem IS.
    2. Pokud není ve smlouvě stanoveno jinak, není povoleno využívat elektronickou korespondenci z prostředí ZK.
11. **Tisk**
    1. Druhá smluvní strana může tisknout na tiskárnách ZK pouze s povolením odpovědné osoby. Tisknout je povoleno pouze dokumenty související s předmětem smlouvy a při tisku je nutno šetřit spotřební materiál.
    2. Druhá smluvní strana je povinna zabezpečit tištěné dokumenty proti neoprávněnému přístupu jak během tisku, tak i po jeho vytisknutí, až do jejich bezpečné skartace.
12. **Použití kryptografických technik** 
    1. Kryptografické metody musí být druhou smluvní stranou použity vždy, jestliže není možné bezpečnost dat nebo komunikace zaručit jinými způsoby. Jedná se např. o přenosy citlivých dat prostřednictvím nedůvěryhodných sítí nebo přístup externích subjektů k citlivým zdrojům.
    2. Druhá smluvní strana je oprávněna použít pouze takové kryptografické algoritmy a protokoly a v takovém užití (např. odpovídající délky klíčů), které jsou podle platných standardů všeobecně považovány za bezpečné. 
    3. Druhá smluvní strana není oprávněna použít proprietární nebo obecně neuznávané algoritmy, výjimky povoluje Správce IS. 
13. **Předání dat**
    1. Data vzniklá při používání systému musí být exportovatelná v otevřeném, strukturovaném a strojově čitelném formátu (např. formát csv, xml, json), přičemž přesný formát odsouhlasuje Správce IS. K exportovaným datům bude dodán popis struktury, význam a vazby mezi jednotlivými daty.
    2. Data musí být předána při ukončení smluvního vztahu a kdykoliv na vyžádání Správce IS. V případě, že Správce IS při ukončení smluvního vztahu rozhodne, že již data nejsou potřebná, zajistí druhá smluvní strana jejich bezpečnou likvidaci. Konkrétní způsob likvidace dat musí být odsouhlasen Správcem IS. 
    3. Druhá smluvní strana je povinna poskytnout nezbytnou součinnost (včetně případné migrace dat) týkající se změn v IS ZK, a to kdykoliv na požádání Správce IS nebo v případě ukončení smlouvy, jejíž přílohou jsou tato bezpečnostní pravidla. 
14. **Smluvní pokuty**
    1. Pokud druhá smluvní strana poruší bezpečnostní pravidla uvedená v článku 1, písm. b) až d), článku 2, písm. b), c), d), f), g), h), článku 3, písm. a), článku 4, písm. b) až e), článku 5, písm. e) až i), článku 7, písm. b) až m), článku 8, písm. a), d), e), článku 9, písm. a), b), článku 10, písm. a), článku 11, písm. b), článku 12, písm. a) až c), článku 13, písm. a) až c) je Zlínský kraj oprávněn po druhé smluvní straně požadovat a druhá smluvní strana je povinna v případě uplatnění tohoto práva zaplatit Zlínskému kraji pokutu za každý zjištěný případ porušení. Výše smluvní pokuty je uvedena ve smlouvě.

- **Příloha č. 3 Podrobná specifikace ceny**

Tato příloha je součástí zadávací dokumentace. Doplněný dokument zachovejte ve formátu Excel. Do smlouvy bude příloha doplněna zadavatelem před jejím podpisem.

Page 1

# Kupní smlouva 

# prvky technologického segmentu – servery

Číslo smlouvy: D/xxxx/2026/ICT

Uzavřená dle § 2079 a násl. zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů (dále jen „**občanský zákoník**“)

mezi:

| **Kupující**       | **Zlínský kraj**                  |                                                                                                                                                   |
| ------------------ | --------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------- |
|                    | IČO: DIČ:                         | 70891320 CZ70891320                                                                                                                               |
|                    | Sídlo:                            | třída Tomáše. Bati 21, 761 90 Zlín                                                                                                                |
|                    | Zastoupen:                        | Ing. Radimem Holišem, hejtmanem                                                                                                                   |
|                    | Bank. spojení:                    | Česká spořitelna, a.s., č. ú: 2786182/0800                                                                                                        |
|                    | IDDS:                             | scsbwku                                                                                                                                           |
|                    |                                   | dále jen „**kupující**“                                                                                                                           |
| a                  |                                   |                                                                                                                                                   |
|                    |                                   |                                                                                                                                                   |
| **Prodávající**    |                                   |                                                                                                                                                   |
|                    | **…………………….….**                   | *(zde doplnit název právnické osoby nebo jméno a příjmení fyzické osoby)*                                                                         |
|                    | IČO: DIČ:                         | ……………….….. ……………….….. je / není plátcem DPH *(prodávající uvede jen jednu z variant)*                                                             |
|                    | Sídlo/bytem                       | ……………….….. *(sídlo právnické osoby nebo bydliště fyzické osoby)*                                                                                  |
|                    | Zastoupen:                        | ……………….…..                                                                                                                                        |
|                    | Bank. spojení:                    | ……………….….. *(název banky a číslo účtu)* zapsaný v OR vedeném u ……………, oddíl ………..…, vložka ……...…                                                 |
|                    |                                   | dále jen „**prodávající**“                                                                                                                        |

# Předmět smlouvy 

Prodávající prohlašuje, že je nebo včas bude výlučným vlastníkem dále specifikovaných movitých věcí (dále jen „**předmět koupě**“).

**Předmět koupě je podrobně vymezen v příloze č. 1 této smlouvy**.

Prodávající se zavazuje, že kupujícímu odevzdá předmět koupě a převede na kupujícího vlastnické právo k němu.

Kupující se zavazuje předmět koupě převzít a zaplatit za něj kupní cenu dále smluvními stranami sjednanou. 

Vlastnické právo k předmětu koupě se převádí jeho předáním kupujícímu v jeho sídle, tj. podpisem dodacího listu, tak jak je uvedeno v čl. 4 této smlouvy bez ohledu na případné výhrady. 

Prodávající předá předmět koupě v plném rozsahu kupujícímu **do 120 dnů ode dne účinnosti této smlouvy.**

Smluvní strany si v souladu s § 100 odst. 1 zákona č. 134/2016 Sb., o zadávání veřejných zakázek, ve znění pozdějších předpisů, vyhrazují změnu závazku spočívající ve změně položky či komponenty uvedené v příloze č. 1 této smlouvy, pokud by vznikly problémy s její dostupností. Pro provedení změny je nutný souhlas obou smluvních stran, upravené plnění musí být v souladu s původními zadávacími podmínkami a oproti uzavřené smlouvě nesmí dojít k objektivnímu zhoršení parametrů plnění z pohledu kupujícího.

Page 2

Prodávající prohlašuje, že si je vědom skutečnosti, že kupující má zájem na realizaci veřejné zakázky v souladu se zásadami společensky odpovědného zadávání veřejných zakázek. Prodávající se zavazuje po celou dobu trvání smluvního poměru založeného touto smlouvou zajistit dodržování veškerých právních předpisů, zejména pak pracovněprávních (odměňování, pracovní doba, doba odpočinku mezi směnami, placené přesčasy), dále předpisů týkajících se oblasti zaměstnanosti a bezpečnosti a ochrany zdraví při práci, tj. zejména zákona č. 435/2004 Sb., o zaměstnanosti, ve znění pozdějších předpisů, a zákona č. 262/2006 Sb., zákoník práce, ve znění pozdějších předpisů, a to vůči všem osobám, které se na podpoře podílejí a bez ohledu na to, zda budou činnosti prováděné v rámci realizace plnění předmětu smlouvy prováděny prodávajícím.

# Cena a platební podmínky 

Není-li výslovně uvedeno jinak, všechny ceny uváděné v této smlouvě a všech přílohách jsou uvedeny bez DPH a jsou stanoveny jako nejvýše přípustné. 

Celková kupní cena za předmět koupě činí:

- **celková cena bez DPH		………………. Kč**
- **DPH				………………. Kč**
- **celková cena včetně DPH	………………. Kč**
- Podrobná specifikace ceny je součástí přílohy č. 3 této smlouvy. Celková kupní cena zahrnuje i případnou odměnu za poskytnutí licence k užití předmětu koupě a jeho příslušenství.

Prodávající vystaví po předání předmětu koupě kupujícímu fakturu, která musí mít veškeré náležitosti daňového dokladu v souladu se zákonem č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů. Fakturu doručí prodávající kupujícímu do 5 pracovních dnů ode dne předání předmětu koupě. Ve faktuře bude rozepsaná cena účtovaná za jednotlivé části předmětu koupě; účelem této povinnosti je zajistit, aby z faktury bylo patrné, zda se uplatní režim přenesení daňové povinnosti. Přílohou faktury bude kopie dodacího listu na předmět koupě nebo kopie více dodacích listů potvrzených kupujícím.

Fakturu zašle prodávající v jednom vyhotovení kupujícímu do jeho datové schránky, případně na e-mailovou adresu [fakturace@zlinskykraj.cz](mailto:fakturace@zlinskykraj.cz) a jejich splatnost bude činit 21 kalendářních dní ode dne jejich doručení kupujícímu. Za den úhrady dané faktury bude považován den odepsání fakturované částky z účtu kupujícího.

Kupující si vyhrazuje právo vrátit prodávajícímu do data jeho splatnosti fakturu, která nebude obsahovat veškeré údaje vyžadované závaznými právními předpisy ČR nebo touto smlouvou, nebo v ní budou uvedeny nesprávné údaje (s uvedením chybějících náležitostí nebo nesprávných údajů). V takovém případě začne běžet doba splatnosti faktury až doručením řádně opravené faktury kupujícímu.

Pokud 

u dílčí ceny za předmět koupě překračuje celková částka základu daně veškerého dodávaného vybraného zboží částku 100 000 Kč a zároveň jsou

prodávající i kupující ke dni dodání předmětu koupě plátci DPH a zároveň

ke dni uskutečnění zdanitelného plnění kupující jedná jako osoba povinná k dani

- uplatní se ve vztahu k této části předmětu koupě režim přenesení daňové povinnosti ve smyslu § 92a a násl. zákona č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů. Proto je prodávající povinen částku odpovídající dani z přidané hodnoty platné ke dni uskutečnění zdanitelného plnění vypočítat, avšak DPH uhradí kupující.

K dílčí ceně za část předmětu koupě, u které se neuplatní institut přenesené daňové povinnosti, bude v případě, že je prodávající ke dni uskutečnění zdanitelného plnění plátcem DPH, připočítána DPH dle sazby daně platné ke dni uskutečnění zdanitelného plnění.

Page 3

V případě, že je prodávající plátcem DPH, pak součástí faktury musí být prohlášení prodávajícího o tom, že:

nemá v úmyslu nezaplatit daň z přidané hodnoty u zdanitelného plnění podle této faktury (dále jen „**daň**“), 

nejsou mu známy skutečnosti, nasvědčující tomu, že se dostane do postavení, kdy nemůže daň zaplatit a ani se ke dni vystavení této faktury v takovém postavení nenachází,

nezkrátí daň nebo nevyláká daňovou výhodu,

úplata za plnění dle této faktury není odchylná od obvyklé ceny,

úplata za plnění dle této faktury nebude poskytnuta zcela nebo zčásti bezhotovostním převodem na účet vedený prodávajícím platebních služeb mimo tuzemsko,

nebude nespolehlivým plátcem,

bude mít u správce daně registrován bankovní účet používaný pro ekonomickou činnost,

souhlasí s tím, že pokud ke dni uskutečnění zdanitelného plnění nebo k okamžiku poskytnutí úplaty na plnění bude o prodávajícím zveřejněna správcem daně skutečnost, že prodávající je nespolehlivým plátcem, uhradí kupující daň z přidané hodnoty z přijatého zdanitelného plnění příslušnému správci daně, V případě změny sazby DPH v průběhu plnění není nutné uzavírat dodatek ke smlouvě, pouze se k příslušnému základu daně uvedenému v této smlouvě přičte sazba DPH účinná v době vzniku zdanitelného plnění,

souhlasí s tím, že pokud ke dni uskutečnění zdanitelného plnění nebo k okamžiku poskytnutí úplaty na plnění bude zjištěna nesrovnalost v registraci bankovního účtu prodávajícího určeného pro ekonomickou činnost správcem daně, uhradí kupující daň z přidané hodnoty z přijatého zdanitelného plnění příslušnému správci daně.

# Odpovědnost za vady

Prodávající prohlašuje, že předmět koupě nebo jeho část nemá žádné vady. Prodávající prohlašuje, že jakékoliv plnění dle této smlouvy je bez právních vad, zejména že není a nebude zatíženo žádnými právy třetích osob, z nichž by pro kupujícího vyplynul jakýkoliv finanční nebo jiný závazek ve prospěch třetí strany. V případě, že bude toto oznámení nepravdivé, je prodávající v plném rozsahu odpovědný za případné následky takového jednání, přičemž právo kupujícího na případnou náhradu škody a smluvní pokutu zůstává nedotčeno.

Smluvní strany si ujednaly záruku za jakost ve smyslu § 2113 a násl. Občanského zákoníku v délce 60 měsíců ode dne převzetí předmětu koupě, nebo jeho části, tj. ode dne podpisu příslušného dodacího listu bez ohledu na případné výhrady.

Kupující je oprávněn uplatnit vady u prodávajícího kdykoliv během záruční doby bez ohledu na to, kdy kupující takové vady zjistil nebo mohl zjistit. Pro vyloučení pochybností se sjednává, že převzetím jednotlivých částí předmětu koupě není dotčeno právo kupujícího uplatňovat práva z vad, které byly zjistitelné, ale nebyly zjištěny při převzetí.

Prodávající se zavazuje po dobu trvání záruky bezplatně započít s odstraněním vady předmětu koupě, které se vyskytly po jeho předání, a to maximálně do 24 hodin v pracovní dny (**next business day**) v pracovní době od prokazatelného nahlášení vady kontaktní osobě prodávajícího. Pracovní doba se pro účely této Smlouvy stanovuje od 9:00 hod. do 16:00 hod. v pracovní dny. Prokazatelným nahlášením se pro účely této smlouvy stanovuje e mailová zpráva prostřednictvím kontaktní osoby ve věcech technických.

Záruční servis bude zahrnovat doručením náhradních dílů a zásah technika na místě instalace do následujícího pracovního dne od diagnostikování poruchy, včetně pokrytí adekvátním typem servisu poskytovaným přímo výrobcem vadného zařízení.

Page 4

# Předání předmětu koupě a dodací list

Prodávající po dodání předmětu koupě předloží kupujícímu dodací list ve dvou vyhotoveních. 

Dodací list bude obsahovat především označení kupujícího a prodávajícího, přesný popis předmětu koupě, počet předávaných kusů (tzn. 1 předávaný kus zahrnuje i veškeré jeho příslušenství: jako např. napájecí kabel…), informaci o tom, zda prodávající předal předmět koupě řádně a včas, a dále předepsaná jména osob oprávněných k předání předmětu koupě obou smluvních stran. K převzetí předmětu koupě je za kupujícího oprávněná kontaktní osoba ve věcech smluvních nebo technických. Obsah dodacího listu bude potvrzen čitelnými vlastnoručními podpisy oprávněných osob obou smluvních stran.

# Ochrana informací a závazek mlčenlivosti

Důvěrnými informacemi se pro účely této smlouvy a po celou dobu trvání vzájemné spolupráce smluvních stran rozumí, bez ohledu na formu a způsob jejich sdělení či zachycení a až do doby jejich zveřejnění, jakékoli a všechny skutečnosti, které si smluvní strany v průběhu vzájemné spolupráce zpřístupní (dále jen „**důvěrné informace**“).

Důvěrné informace touto smlouvou chráněné tvoří rovněž veškeré skutečnosti technické, ekonomické, právní a výrobní povahy v hmotné nebo nehmotné formě, které byly smluvními stranami takto označeny. 

Smluvní strany jsou povinny zajistit utajení získaných důvěrných informací způsobem obvyklým pro utajování takových informací, není-li výslovně sjednáno jinak. Tato povinnost platí bez ohledu na ukončení účinnosti této smlouvy. Smluvní strany mají právo požadovat doložení dostatečnosti utajení důvěrných informací. 

Právo užívat, poskytovat a zpřístupnit důvěrné informace mají smluvní strany pouze v rozsahu a za podmínek nezbytných pro řádné plnění práva a povinností vyplývajících z této smlouvy.

Za důvěrné informace se podle této smlouvy bez ohledu na formu jejich získání považují veškeré informace, které se týkají obsahu, struktury a zabezpečení informačních systémů smluvní strany, pro nakládání s nimi je stanoven právními předpisy zvláštní režim utajení (zejména hospodářské tajemství, státní tajemství, bankovní tajemství, služební tajemství). Dále se považují za důvěrné informace takové informace, které jsou jako důvěrné výslovně smluvními stranami označeny.

Za důvěrné informace se v žádném případě nepovažují informace, které se staly veřejně přístupnými, pokud se tak nestalo porušením povinnosti jejich ochrany, dále informace získané na základě postupu nezávislého na této smlouvě, a konečně informace poskytnuté třetí osobou, která takové informace nezískala porušením povinnosti jejich ochrany.

Smluvní strany se zavazují zavázat k mlčenlivosti i veškeré své zaměstnance, jakož i veškeré třetí osoby, které by mohly přijít s takovými informacemi v rámci své činnosti, byť nahodile, do styku.

Závazky k zachovávání důvěrnosti informací zůstanou v plném rozsahu platné a účinné i po ukončení platnosti a účinnosti této smlouvy, a to až do doby, kdy se tyto stanou obecně známými jinak než porušením této smlouvy, nebo je smluvní strany přestanou utajovat; v pochybnostech se má za to, že utajování informací trvá.

Po ukončení účinnosti této smlouvy si jsou smluvní strany povinny bez zbytečného odkladu vrátit všechny poskytnuté materiály obsahující důvěrné informace včetně jejich případně pořízených kopií. O předání a převzetí se sepíše protokol podepsaný oběma smluvními stranami.

# Sankce

V případě prodlení se zaplacením peněžité částky je smluvní strana, která je se zaplacením v prodlení, povinna zaplatit druhé smluvní straně zákonný úrok z prodlení.

Page 5

V případě, že prodávající poruší svou povinnost podle této smlouvy, bude povinen zaplatit kupujícímu smluvní pokutu: 

ve výši 2 000,- Kč (slovy: dva tisíce korun českých) za každý den prodlení prodávajícího s plněním práv kupujícího z vad předmětu koupě,

ve výši 20 000,- Kč (slovy: dvacet tisíc korun českých) za každý jednotlivý prokázaný případ porušení povinností stanovených týkajících se ochrany obchodního tajemství nebo důvěrných informací podle článku 5.

Smluvní pokuty stanovené dle tohoto článku jsou splatné do třiceti (30) kalendářních dnů ode dne doručení výzvy k zaplacení smluvní pokuty povinné smluvní straně. 

Zaplacením jakékoli smluvní pokuty podle této smlouvy není dotčen nárok smluvní strany na náhradu vzniklé škody v plné výši. 

# Ukončení smlouvy

Tato smlouva může být ukončena pouze na základě dohody obou smluvních stran nebo písemným odstoupením od smlouvy.

Odstoupení je účinné ode dne, kdy bylo doručeno druhé smluvní straně.

Kupující je oprávněn odstoupit v případě:

prodlení prodávajícího s dodáním předmětu koupě o více než 30 kalendářních dní po termínu plnění;

porušení povinnosti prodávajícího odstranit vady předmětu koupě ve lhůtě 30 kalendářních dní od jejich oznámení kupujícím;

vícečetné porušování smluvních či jiných právních povinností v souvislosti s plněním této smlouvy; 

jakékoliv porušení povinností prodávajícího, které nebude odstraněno či napraveno ani do 30 kalendářních dní od porušení povinnosti, je-li náprava možná.

Prodávající je oprávněn od této smlouvy odstoupit v případě, že kupující neuhradí kupní cenu ani v dodatečně poskytnuté přiměřené lhůtě.

Ukončením této smlouvy nejsou dotčena ustanovení týkající se:

smluvních pokut,

ochrany důvěrných informací a 

ostatních práv a povinností, z jejichž povahy vyplývá, že mají trvat i po skončení účinnosti této smlouvy.

# Závěrečná ujednání

Smlouva podléhá uveřejnění v registru smluv v souladu se zákonem č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv (zákon o registru smluv). Smluvní strany se dohodly, že kupující v zákonné lhůtě odešle tuto smlouvu k řádnému uveřejnění do registru smluv vedeného Ministerstvem vnitra ČR. O uveřejnění této smlouvy kupující bezodkladně informuje prodávajícího (postačí e-mailem prostřednictvím kontaktní osoby/zástupce ve věcech technických nebo smluvních). Smluvní strany tímto výslovně konstatují, že příloha č. 1 a 3 smlouvy obsahuje chráněné údaje z pohledu kybernetické bezpečnosti a v registru smluv nebude uveřejněna.

- 
-

Page 6

Kontaktní údaje smluvních stran:

| Kupující – ve věcech technických           |              |              |
| ------------------------------------------ | ------------ | ------------ |
| Jméno a příjmení                           | E-mail       | Telefon      |
|                                            |              |              |
|                                            |              |              |
| Kupující – ve věcech smluvních             |              |              |
| Jméno a příjmení                           | E-mail       | Telefon      |
|                                            |              |              |
|                                            |              |              |
| Prodávající – ve věcech technických        |              |              |
| Jméno a příjmení                           | E-mail       | Telefon      |
| …………                                       | …………         | …………         |
| …………                                       | …………         | …………         |
| Prodávající – ve věcech smluvních          |              |              |
| Jméno a příjmení                           | E-mail       | Telefon      |
| …………                                       | …………         | …………         |
| …………                                       | …………         | …………         |

Pokud dojde ke změně v kontaktních údajích uvedených v tomto článku, jsou smluvní strany povinny změnu písemně oznámit druhé smluvní straně, a to předem nebo nejpozději bezodkladně poté, co ke změně dojde. Za dostačující formu oznámení změny je považováno zaslání e-mailu kontaktní osobě druhé smluvní strany ve věcech smluvních, která je povinna obdržení e-mailu do 2 pracovních dnů potvrdit. V případě změny v údajích uvedených v tomto odstavci není třeba uzavírat dodatek ke smlouvě.

Tuto smlouvu lze změnit nebo doplňovat pouze písemnými dodatky, které budou podepsány oběma smluvními stranami, není-li v ní uvedeno jinak.  Přílohu č. 2 této smlouvy – Bezpečnostní pravidla informačního systému (IS) Zlínského kraje je oprávněn změnit Kupující jednostranně, přičemž o této změně neprodleně informuje Prodávajícího.

Nedílnými součástmi této smlouvy jsou následující přílohy:

Příloha č. 1: Specifikace předmětu dodávky

Příloha č. 2: Bezpečnostní pravidla informačního systému (IS) Zlínského kraje

Příloha č. 3: Podrobná specifikace ceny

Práva a povinnosti smluvních stran výslovně v této smlouvě neupravená se řídí příslušnými ustanoveními občanského zákoníku. 

Případná neplatnost některého ustanovení této smlouvy nemá za následek neplatnost ostatních ustanovení. V případě, že kterékoliv ustanovení této smlouvy se stane neúčinným nebo neplatným, smluvní strany se zavazují bez zbytečného odkladu nahradit takové ustanovení novým, které svým obsahem a smyslem odpovídá nejlépe obsahu a smyslu ustanovení původního.

Tato smlouva se vyhotovuje v elektronické podobě a každá ze stran obdrží její elektronickou podobu s příslušnými elektronickými podpisy v souladu se zákonem č. 297/2016 Sb., o službách vytvářejících důvěru pro elektronické transakce, ve znění pozdějších předpisů.

Smlouva nabývá platnosti dnem, kdy byla podepsána oběma smluvními stranami, a účinnosti dnem uveřejnění v registru smluv.

- 
- 
-

Page 7

**Doložka dle § 23 zákona č. 129/2000 Sb., o krajích, ve znění pozdějších předpisů**

Rozhodnuto orgánem kraje:	Rada Zlínského kraje 

Datum:				usnesení č. 

Zkontroloval:

| Ve Zlíně dne dle elektronického podpisu             | V ………*(zde doplnit místo)* dne dle elektronického podpisu                            |
| --------------------------------------------------- | ------------------------------------------------------------------------------------ |
| Za kupujícího                                       | Za prodávajícího                                                                     |
|                                                     |                                                                                      |
| …………………… Ing. Radim Holiš, hejtman                  | …………… (jméno a příjmení osoby oprávněné jednat za prodávajícího)                     |

Page 8

Page 9

**Příloha č. 1 Specifikace předmětu dodávky**

Podrobné vymezení předmětu dodávky je obsaženo v dokumentu, který bude uchazeči předán po podepsání NDA.

Page 10

Page 11

**Příloha č. 2 Bezpečnostní pravidla informačního systému (IS) Zlínského kraje**

Verze 2.8

**ICT** (informační a komunikační technologie) jsou veškeré informační technologie používané pro komunikaci a práci s informacemi

**IS** (Informační systém) je celek složený z počítačového hardwaru, souvisejícího softwaru a dat.

**Správce IS** je pracovník Odboru informačních a komunikačních technologií, Oddělení serverové a síťové infrastruktury ZK. Je uveden jako odpovědná osoba předávajícího v předávacím protokolu o předání přihlašovacích údajů.

**Druhá smluvní strana** je subjekt, se kterým Zlínský kraj uzavřel smlouvu, jejíž přílohou jsou tato bezpečnostní pravidla, a dále všichni jeho pracovníci, poddodavatelé apod. 

**Při porušení bezpečnostních pravidel druhou smluvní stranou mohou být přidělené přístupové účty bez předchozího upozornění zablokovány nebo zcela odebrány.**

1. **Přístup k IS ZK**
  1. Přístup jiných subjektů (druhé smluvní strany) k IS ZK je možný pouze na základě smluvně ošetřeného vztahu se Zlínským krajem.
  2. Druhá smluvní strana je povinna používat pouze jí přidělené přístupy a povolené způsoby přístupu, (fyzické přístupy, přístupové údaje, povolené časy pro přístup a přidělená oprávnění), a je odpovědná za jejich používání. Přidělené údaje jsou pro druhou stranu závazné, jsou důvěrné a jsou platné jen po dobu platnosti smlouvy. Tyto údaje jsou uvedeny v Předávacím protokolu k účtu. Přidělené přístupové údaje jsou přiděleny konkrétní osobě a nesmí být sdíleny.
  3. Přístupy a přístupová oprávnění jsou přidělena pouze v rozsahu nezbytně nutném pro výkon smluvních závazků. Druhá smluvní strana nesmí bez souhlasu správce IS vytvářet nové přístupové účty a do přidělených účtů a oprávnění zasahovat a měnit je. Pokud druhá smluvní strana zjistí, že skutečná oprávnění jsou odlišná od dohodnutých, neprodleně na to upozorní odpovědné osoby nebo Správce IS.
  4. Přistupovat k IS ZK mohou pouze poučení pracovníci druhé smluvní strany. Druhá smluvní strana zajistí před zahájením prací poučení a proškolení všech svých pracovníků a subdodavatelů, kteří budou přistupovat k IS ZK.
2. **Práce v IS ZK**
  5. Druhá smluvní strana je povinna dodržovat bezpečnostní pravidla a stanovené postupy pro práci v IS ZK a nese v souladu s platnou legislativou a předpisy svůj díl odpovědnosti za nedodržení či porušení pravidel, případně za škody vzniklé v důsledku bezpečnostních incidentů, které zavinila. 
  6. Druhá smluvní strana zajistí přiměřenou úroveň bezpečnostního povědomí svých zaměstnanců a dodavatelů, kteří se podílejí na plnění předmětu smlouvy.
  7. Je přísně zakázáno vykonávat jiné než dohodnuté činnosti, přistupovat k jiným než povoleným prostředkům, službám, serverům a datům, a tyto zdroje nesmí neúměrně zatěžovat. Dále je zakázáno provádět jakékoli úkony směřující k zjišťování rozsahu přidělených oprávnění, monitorování síťové komunikace, dostupnosti síťových prostředků a služeb a způsobů zabezpečení které nesouvisí s plněním předmětu smlouvy, a provádět pokusy o jejich překonání.
  8. Druhá smluvní strana nesmí vytvářet žádné přístupové cesty do IS ZK a měnit přístupová oprávnění. Tyto změny může provádět Správce IS na základě písemné žádosti.

Page 12

9. Činnost druhé smluvní strany v IS ZK je monitorována a evidována. Neoprávněné aktivity může Správce IS zakázat. Pověření pracovníci ZK mohou ověřovat dodržování stanovených bezpečnostních pravidel a plnění smluvních povinností, nebo je nechat prověřit třetí stranou. Druhá smluvní strana jim při tom poskytne nezbytnou součinnost. V případě zjištění nedostatků je povinna druhá smluvní strana tyto odstranit ve lhůtě stanovené Správcem IS.
  10. Pracovníci druhé smluvní strany jsou povinni řídit se pokyny odpovědných osob (uvedených ve smlouvě), Správců IS a dalších pracovníků Odboru informačních a komunikačních technologií. 
  11. Druhá smluvní strana je povinna bez zbytečného prodlení předávat Správci IS informace o provedených zásazích a změnách, promítnout je do dokumentace a předat Správci IS. Všechny změny, které mohou ovlivnit bezpečnost IS ZK, musí být předem projednány a schváleny Správcem IS. 
  12. Druhá smluvní strana nesmí instalovat ani jiným způsobem šířit jiné než předem dohodnuté a Správcem IS schválené programové vybavení. Veškeré programové vybavení musí odpovídat bezpečnostní politice ZK.
3. **Účty a hesla**
  13. Druhá smluvní strana je povinna chránit přístupové účty heslem. Druhá strana nesmí sdělit názvy účtů a hesla žádné neoprávněné osobě. Heslo musí splňovat aktuální požadavky ZK na kvalitu a platnost a musí být uchováno v tajnosti. Hesla musí být vždy předávána bezpečným způsobem. Pokud je to možné, musí být použita více faktorová autentizace.
  14. Přístupové účty jsou standardně neaktivní. Jejich aktivaci na dobu nezbytnou k provedení dohodnutých prací schvalují a zajištují na základě žádosti druhé smluvní strany odpovědné osoby ZK. Žádost musí obsahovat informace o prováděných činnostech a předpokládané době prací. Druhá smluvní strana nesmí bez předchozího schválení provádět jiné než nahlášené práce. 
4. **Vzdálený přístup a vzdálená údržba**
  15. Vzdálený přístup do IS ZK je možný pouze způsobem schváleným ZK, popsaným ve smlouvě nebo schválené technické dokumentaci. Vzdálený přístup musí být vždy šifrován. Přistup ke konkrétním systémům či technologiím musí probíhat přes přidělený přístupový „jump server“ ZK, na kterém musí být viditelné všechny prováděné činnosti. Činnosti vzdálené správy jsou ze strany ZK zaznamenávány.
  16. Druhá smluvní strana smí vzdáleně přistupovat do IS ZK pouze z pracovní stanice, která má nainstalovaný podporovaný operační systém, nainstalovány všechny bezpečnostní záplaty operačního systému vydané výrobcem, a má aktivní a aktuální antivirovou ochranu.
  17. Druhá smluvní strana smí vzdáleně přistupovat do IS ZK pouze z ověřených IP adres. Konkrétní IP adresy schvaluje Správce IS. 
  18. Přístup k IS ZK za účelem vzdálené údržby musí být chráněn kromě šifrování i silnou autentizací druhé smluvní strany.
  19. Pracovní stanice určené k přístupu do IS ZK ze vzdálené lokality musí být druhou smluvní stranou fyzicky zabezpečeny proti přístupu neoprávněných osob.
5. **Zabezpečení fyzického přístupu k IS**
  20. Servery, síťové komponenty a další ICT zařízení jsou zabezpečeny proti fyzickému přístupu. Přístup do místností se servery s citlivými daty a přístup k síťovým zařízením je regulován a odpovídajícím způsobem monitorován. Pokud fyzické zabezpečení citlivých dat není dostatečné, musí být zabezpečena šifrováním.
  21. Opravy ICT komponent mohou být prováděny pouze na základě smluvně ošetřeného vztahu se ZK.
  22. Fyzický přístup k prostředkům IS je umožněn pouze druhým smluvním stranám (servisní a dodavatelské organizace, dohody o provedení práce apod.), u kterých udělení přístupu vyplývá z uzavřené smlouvy. Fyzický přístup k prostředkům IS je možné uskutečnit pouze se souhlasem Správce IS nebo vedoucího oddělení serverové a síťové infrastruktury, Odboru informačních a komunikačních technologií.
  23. Pohyb pracovníků druhých smluvních stran v prostorách serverovny (servisní zásah, revize zařízení apod.) je možný pouze v doprovodu odpovědných pracovníků Odboru informačních a komunikačních technologií nebo jimi pověřených osob.

Page 13

24. Pro přímé připojení (v prostorách ZK) do IS ZK smí být použita pouze přidělená technika ZK. Připojování cizí techniky do vnitřní sítě ZK je zakázáno. Výjimky povoluje Správce IS.
  25. Na přidělenou techniku ZK nesmí být bez souhlasu Správce IS nahráván, instalován nebo z ní odebírán žádný software.
  26. Při opuštění pracoviště musí druhá smluvní strana provést jeho zajištění (pracovní stanice, nosiče dat, papírové dokumenty) před neoprávněným přístupem.
  27. Druhá smluvní strana je povinna uchovávat přenosná paměťová média na bezpečném místě, např. v uzamčené skříni, stolu nebo místnosti. Originální datová média a záložní kopie citlivých souborů musí být chráněna nejen proti odcizení a zneužití, ale i proti poškození nebo zničení.
  28. Druhá smluvní strana je povinna chránit přidělené pracovní stanice a data na nich uložená proti odcizení, proti neoprávněnému přístupu a proti poškození nebo zničení.
6. **Důvěrnost informací**
  29. Za důvěrné informace ZK (bez ohledu na formu jejich zachycení) se považují zejména veškeré technické informace o IS ZK, které nebyly ze strany ZK označeny jako veřejné.
  30. Druhá smluvní strana je povinna zajistit odpovídající ochranu všech důvěrných informací.
7. **Ochrana dat a informačních aktiv**
  31. Data ZK jsou ve vlastnictví ZK, který k nim má primární užívací právo. 
  32. Druhá smluvní strana je povinna chránit všechna data ZK, se kterými přijde do styku. Všechny nové aplikace a aktualizace musí být ověřeny v testovací prostředí. Používat ostrá data pro zkušební a testovací účely je zakázáno. Výjimku může v odůvodněných případech povolit pouze vedoucí odboru ICT.
  33. Druhá smluvní strana odpovídá za všechna převzatá data (elektronická a tištěná), způsob jejich použití a ochranu před neoprávněným přístupem a zneužitím. Není-li ve smlouvě stanoveno jinak, před ukončením smluvního vztahu druhá smluvní strana vrátí všechna převzatá data a všechny jejich kopie bezpečně zlikviduje.
  34. Druhá smluvní strana je do protokolárního předání pracovníkům ZK odpovědná za všechna zpracovávaná aktiva a je povinna je odpovídajícím způsobem zabezpečit. Dále je povinna vytvořit a průběžně aktualizovat plán zálohování.
  35. Ukládání pracovních dat je možné pouze na místa, která určí odpovědná osoba.
  36. Druhá smluvní strana nesmí zobrazovat, měnit, mazat nebo kopírovat citlivá data, zejména pak osobní údaje, pokud to nesouvisí se schváleným účelem přístupu. 
  37. Vadná zařízení (včetně pevných disků) s nešifrovanými citlivými daty mohou být druhou smluvní stranou předány externím servisním specialistům pouze po schválení Správcem IS nebo vedoucím oddělení serverové a síťové infrastruktury, Odboru informačních a komunikačních technologií.
  38. Pokud druhá smluvní strana při práci v IS ZK přijde do styku s osobními údaji dle platné legislativy nebo jinými neveřejnými informacemi, je povinna o zjištěných skutečnostech zachovávat mlčenlivost a zajistit jejich utajení.
  39. Všechna nepotřebná data (elektronická, na mediích i papírová) musí být druhou smluvní stranou vždy neprodleně bezpečně skartována.
  40. Druhá smluvní strana je povinna všechny zásahy na serverech předem odsouhlasit se Správcem IS a zaznamenat stanoveným způsobem.
  41. Pokud druhá smluvní strana zajišťuje údržbu informačního systému a smlouva nestanoví jinak, rozumí se tím komplexní údržba celého informačního systému, zejména údržba aplikace, jejích komponent, operačního systému a neprodlené provádění všech aktualizací a bezpečnostních záplat. Veškeré aktualizace a bezpečnostní záplaty musí být před nasazením do produkčního prostředí druhou smluvní stranou řádně otestovány v testovacím prostření a jejich nasazení musí být předem oznámeno odpovědným osobám ZK. Dodavatel může po dohodě možnosti automatického aktualizačního systému ZK využít v rozsahu, který bude podporovat. Tím však není dotčena odpovědnost Dodavatele za funkčnost programového vybavení po provedení aktualizace a je povinen funkčnost systému včas a řádně prověřit.

Page 14

42. Druhá smluvní strana je povinna řídit změny v konfiguraci systému, při realizaci aktualizací, zálohování apod. Druhá smluvní strana navrhne předmětné změny, tyto zdokumentuje a předloží Správci IS. Druhá smluvní strana poskytuje součinnost Správci IS při vyhodnocení rizik (např. prostřednictvím analýzy rizik) a potencionálních dopadů změny. Druhá smluvní strana je povinna v případě vyžádání Správcem IS provést testování funkčnosti a bezpečnosti změny. Změnu provede až po odsouhlasení Správcem IS, přičemž vždy takovým způsobem, aby byla zaručena i možnost navrácení do předchozího stavu.
  43. Druhá smluvní strana je povinna řídit rizika a na požádání informovat Správce IS jakým způsobem řídí rizika (včetně popisu způsobu řízení rizik či metody řízení) a jaká jsou zbytková rizika související s předmětem dodávané služby. Správce IS má právo způsob řízení rizik u druhé smluvní strany ověřit a druhá strana je povinna poskytnout Správci IS nezbytnou součinnost.
8. **Ochrana proti škodlivým kódům**
  44. Druhá smluvní strana je povinna všechny relevantní servery a pracovní stanice v IS ZK vybavit antivirovým skenerem ZK s pravidelně aktualizovanými bezpečnostními definicemi. Pracovní stanice druhé smluvní strany, které se připojují k IS ZK, musí být také vybaveny antivirovým skenerem s pravidelně aktualizovanými bezpečnostními definicemi. Výjimky schvaluje Správce IS.
  45. Pokud některé aplikace nabízejí možnost zvýšené ochrany, musí být odpovídajícím způsobem nastavena. Způsob nastavení schvaluje Správce IS.
  46. Nebezpečné typy souborů jsou blokovány na hranicích bezpečnostního perimetru. Výjimky schvaluje v řádně odůvodněných a zdokumentovaných případech Správce IS.
  47. Druhá smluvní strana je povinna dodržovat zásady ochrany proti virům a škodlivým kódům nejen pro nastavení a využívání prostředků ZK, ale i na přístupových bodech a svých vlastních zařízeních.
  48. Druhá smluvní strana je povinna pro zajištění provozní a komunikační bezpečnosti provádět pravidelné sledování a analýzy technických zranitelností a jejich následné ošetření.
9. **Bezpečnostní incidenty**
  49. Druhá smluvní strana je povinna neprodleně (telefonicky a následně písemně např. prostřednictvím Helpdesku, e-mailu apod.) hlásit odpovědným osobám porušení těchto Bezpečnostních pravidel, všechny zjištěné neobvyklé události, které jsou, nebo mohou být bezpečnostními incidenty, a to zejména ve vztahu k plnění smlouvy, jejíž přílohou jsou tato bezpečnostní pravidla, zjištěná zranitelná místa, nedostatky a nesoulady. Při jejich prošetřování a odstraňování je povinna poskytnout účinnou součinnost.
  50. Druhé smluvní straně není povoleno řešení bezpečnostních incidentů a odstraňování nedostatků či nesouladů vlastními silami bez předchozího schválení Správcem IS.
10. **Používání internetu**
  51. Druhá smluvní strana může používat při práci v IS ZK internet pouze pro účely plnění smlouvy a za podmínky dodržování všech všeobecně uznávaných bezpečnostních pravidel, platných pro práci s internetem. Stahování souborů, používání FTP a jiných služeb je možné jen po dohodě se Správcem IS.
  52. Pokud není ve smlouvě stanoveno jinak, není povoleno využívat elektronickou korespondenci z prostředí ZK.
11. **Tisk**
  53. Druhá smluvní strana může tisknout na tiskárnách ZK pouze s povolením odpovědné osoby. Tisknout je povoleno pouze dokumenty související s předmětem smlouvy a při tisku je nutno šetřit spotřební materiál.
  54. Druhá smluvní strana je povinna zabezpečit tištěné dokumenty proti neoprávněnému přístupu jak během tisku, tak i po jeho vytisknutí, až do jejich bezpečné skartace.
12. **Použití kryptografických technik **

Page 15

55. Kryptografické metody musí být druhou smluvní stranou použity vždy, jestliže není možné bezpečnost dat nebo komunikace zaručit jinými způsoby. Jedná se např. o přenosy citlivých dat prostřednictvím nedůvěryhodných sítí nebo přístup externích subjektů k citlivým zdrojům.
  56. Druhá smluvní strana je oprávněna použít pouze takové kryptografické algoritmy a protokoly a v takovém užití (např. odpovídající délky klíčů), které jsou podle platných standardů všeobecně považovány za bezpečné. 
  57. Druhá smluvní strana není oprávněna použít proprietární nebo obecně neuznávané algoritmy, výjimky povoluje Správce IS. 
13. **Předání dat**
  58. Data vzniklá při používání systému musí být exportovatelná v otevřeném, strukturovaném a strojově čitelném formátu (např. formát csv, xml, json), přičemž přesný formát odsouhlasuje Správce IS. K exportovaným datům bude dodán popis struktury, význam a vazby mezi jednotlivými daty.
  59. Data musí být předána při ukončení smluvního vztahu a kdykoliv na vyžádání Správce IS. V případě, že Správce IS při ukončení smluvního vztahu rozhodne, že již data nejsou potřebná, zajistí druhá smluvní strana jejich bezpečnou likvidaci. Konkrétní způsob likvidace dat musí být odsouhlasen Správcem IS. 
  60. Druhá smluvní strana je povinna poskytnout nezbytnou součinnost (včetně případné migrace dat) týkající se změn v IS ZK, a to kdykoliv na požádání Správce IS nebo v případě ukončení smlouvy, jejíž přílohou jsou tato bezpečnostní pravidla. 
14. **Smluvní pokuty**
  61. Pokud druhá smluvní strana poruší bezpečnostní pravidla uvedená v článku 1, písm. b) až d), článku 2, písm. b), c), d), f), g), h), článku 3, písm. a), článku 4, písm. b) až e), článku 5, písm. e) až i), článku 7, písm. b) až m), článku 8, písm. a), d), e), článku 9, písm. a), b), článku 10, písm. a), článku 11, písm. b), článku 12, písm. a) až c), článku 13, písm. a) až c) je Zlínský kraj oprávněn po druhé smluvní straně požadovat a druhá smluvní strana je povinna v případě uplatnění tohoto práva zaplatit Zlínskému kraji pokutu za každý zjištěný případ porušení. Výše smluvní pokuty je uvedena ve smlouvě.

Page 16

Page 17

- **Příloha č. 3 Podrobná specifikace ceny**

Tato příloha je součástí zadávací dokumentace. Doplněný dokument zachovejte ve formátu Excel. Do smlouvy bude příloha doplněna zadavatelem před jejím podpisem.