Procurement observatory.

<!-- PAGE 1 -->**Pokyny pro vyplnění:**

Dodavatel vyplní ==žlutě podbarvená místa==. Zadavatel vyplní ==zeleně podbarvená místa==. Do jiných částí závazného návrhu smlouvy nebude zasahováno. Je-li u některého podbarveného místa uvedeno, že bude vyplněno před podpisem smlouvy, pak se toto místo v rámci podání nabídky nevyplňuje – vyplněno bude (ať již zadavatelem nebo dodavatelem, dle podbarvení) až před podpisem smlouvy s vybraným dodavatelem. V případě společné nabídky více dodavatelů dodavatel přiměřeně upraví/doplní úvod smlouvy vymezující osobu Poskytovatele. 

#### Smlouva o dodávce, implementaci, podpoře a rozvoji software pro komplexní administraci činností Městské policie Pardubice

 (ev. č. Objednatele: ==[BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY]==)

(ev. č. Poskytovatele: ==[BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY, JE-LI RELEVANTNÍ]==)

Smluvní strany:

**Objednatel: &#9;&#9;&#9;Statutární město Pardubice**

se sídlem: &#9;Pernštýnské náměstí, 1 530 02 Pardubice

IČO: &#9;&#9;&#9;&#9;00274046&#9;

DIČ:&#9;&#9;&#9;&#9;CZ00274046 

bankovní spojení:&#9;&#9;==[BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY]==

zastoupen:&#9;&#9;==[BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY]==

- (dále jen „***Objednatel***“)

a

**Poskytovatel: &#9;&#9;==[BUDE DOPLNĚNA OBCHODNÍ FIRMA, NÁZEV atp.]==**

se sídlem:&#9;&#9;&#9;==[BUDE DOPLNĚNO]==&#9;&#9;&#9;

IČO:&#9;&#9;&#9;&#9;==[BUDE DOPLNĚNO]==&#9;&#9;

DIČ:&#9;&#9;&#9;&#9;==[BUDE DOPLNĚNO]==

- bankovní spojení: &#9;&#9;==[BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY]==

zastoupen:&#9;&#9;&#9;==[BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY]==

zapsán v obchodním rejstříku vedeném ==[BUDE DOPLNĚNO]==, sp. zn. ==[BUDE DOPLNĚNO]==

(dále jen „***Poskytovatel***“)

uzavírají v souladu se zákonem č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů (dále jen „***ObčZ***“) tuto Smlouvu o dodávce, implementaci, podpoře a rozvoji software pro komplexní administraci činností Městské policie Pardubice (dále jen **„*Smlouva*“**).

# ÚVODNÍ USTANOVENÍ A VYMEZENÍ POJMŮ

Objednatel oznámil dne ==[BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY]== uveřejněním oznámení o zahájení zadávacího řízení svůj záměr zadat veřejnou zakázku s názvem „SW pro činnost Městské policie Pardubice” (dále jen „***Veřejná zakázka***“) dle zákona č. 134/2016 Sb., o zadávání veřejných zakázek, ve znění pozdějších předpisů (dále jen „***ZZVZ***“). Na základě tohoto zadávacího řízení byla pro plnění Veřejné zakázky vybrána nabídka Poskytovatele v souladu s § 122 ZZVZ ve spojení s § 39 odst. 2 ZZVZ. 

Objednatel prohlašuje, že:

1. splňuje veškeré podmínky a požadavky v této Smlouvě stanovené a je oprávněn tuto Smlouvu uzavřít a řádně plnit závazky v ní obsažené.

Poskytovatel prohlašuje, že:

1. splňuje veškeré podmínky a požadavky v této Smlouvě stanovené a je oprávněn tuto Smlouvu uzavřít a řádně plnit závazky v ní obsažené;
2. disponuje veškerými profesními znalostmi, dovednostmi a kapacitou k řádnému splnění předmětu Veřejné zakázky a že všechny osoby, které použije k plnění této Smlouvy, mají potřebné vzdělání, zkušenosti či jinou profesní způsobilost k plnění, které má Poskytovatel dle této Smlouvy poskytovat a které doložil v souladu se zadávací dokumentací Veřejné zakázky.
3. se náležitě seznámil se všemi podklady, které byly součástí zadávací dokumentace Veřejné zakázky včetně všech jejích příloh, a které stanovují požadavky na plnění předmětu Smlouvy a je odborně způsobilý ke splnění všech jeho závazků podle Smlouvy;
4. jím poskytované plnění odpovídá všem požadavkům vyplývajícím z platných právních předpisů, které se na plnění vztahují;
5. ke dni uzavření této Smlouvy vůči němu není vedeno řízení dle zákona č. 182/2006 Sb., o úpadku a způsobech jeho řešení (insolvenční zákon), ve znění pozdějších předpisů, a zároveň se zavazuje Objednatele o všech skutečnostech o hrozícím úpadku bezodkladně informovat;
6. si je vědom skutečnosti, že Objednatel má zájem na realizaci předmětu Smlouvy v souladu se zásadami odpovědného zadávání veřejných zakázek dle § 6 odst. 4 ZZVZ. Poskytovatel se zavazuje po celou dobu trvání Smlouvy a vůči všem osobám, které se na plnění předmětu Smlouvy podílejí, zajistit dodržování platných a účinných pracovněprávních předpisů, právních předpisů týkajících se oblasti zaměstnanosti a bezpečnosti a ochrany zdraví při práci a právních předpisů týkajících se ochrany životního prostředí. 

Pojmy s velkými počátečními písmeny definované ve Smlouvě budou mít význam, jenž je jim ve Smlouvě, včetně jejích příloh a dodatků, připisován.

Přílohy k této Smlouvě jsou nedílnou součástí této Smlouvy a odkazy na tuto Smlouvu zahrnují i odkazy na tyto Přílohy.

Pokud není výslovně stanoveno jinak, odkazy na jakýkoli právní předpis jsou odkazem na platné a účinné znění takového právního předpisu, popřípadě právního předpisu tento předpis nahrazujícího, a na jiné právní předpisy nižší právní síly, které příslušný právní předpis provádějí.

Tato Smlouva je členěna na články (např. čl. 2), odstavce (např. odst. 2.1 nebo 2.2.1) a písmena (např. a)).

# ÚČEL SMLOUVY

Účelem této Smlouvy je dodání, implementace a následná podpora a rozvoj software pro komplexní administraci činností Městské policie Pardubice včetně modulu pro přestupkovou agendu (dále jen „***Software***“), který plně odpovídá všem funkčním, technických, legislativním a procesním požadavkům Objednatele. Veškeré ve Smlouvě a jejích přílohách uvedené požadavky na Software a s ním spojené služby musí být primárně vykládány tak, aby Objednatel realizací předmětu Smlouvy Poskytovatelem dosáhl zde uvedeného cíle.

Poskytovatel touto Smlouvou garantuje Objednateli splnění zadání Veřejné zakázky a všech z toho vyplývajících podmínek a povinností podle zadávací dokumentace Veřejné zakázky. Tato garance je nadřazena ostatním podmínkám a garancím uvedeným v této Smlouvě. Pro vyloučení jakýchkoliv pochybností to znamená, že:

1. v případě jakékoliv nejistoty ohledně výkladu ustanovení této Smlouvy budou tato ustanovení vykládána tak, aby v co nejširší míře zohledňovala účel Veřejné zakázky vyjádřený zadávací dokumentací,
2. v případě chybějících ustanovení této Smlouvy budou použita dostatečně konkrétní ustanovení zadávací dokumentace Veřejné zakázky,
3. Poskytovatel je vázán svou nabídkou předloženou Objednateli v rámci zadávacího řízení Veřejné zakázky, která se pro úpravu vzájemných vztahů vyplývajících z této Smlouvy použije subsidiárně. 

# PŘEDMĚT SMLOUVY

Poskytovatel se touto Smlouvou zavazuje poskytnout Objednateli plnění, které detailně popisuje Příloha č. 1 Smlouvy. Plnění se skládá z následujících logických celků:

1. Dodávka a implementace Software včetně úvodních školení a fáze produktivního provozu s rozšířenou podporou (viz fáze A v čl. 5.3 Přílohy č. 1 Smlouvy) (dále jako „***Dodávka***”). 
2. Poskytování služeb podpory a údržby Software (viz fáze B v čl. 5.3.11 bod 3 Přílohy č. 1 Smlouvy) (dále jako „***Služby podpory***”)
3. Poskytování služby licenční podpory (dále jako „***Licenční podpora***“),
4. Poskytování Ad Hoc služeb rozvoje Software (dále jako „***Služby rozvoje***“)

Není-li uvedeno jinak, veškerá dokumentace dle Smlouvy bude vyhotovena vždy nejméně v jednom originále v elektronické podobě v českém jazyce (s možností elektronického vyhledávání textu).

Objednatel se Smlouvou zavazuje poskytnout Poskytovateli nezbytnou součinnost při plnění předmětu Smlouvy. 

Objednatel se zavazuje zaplatit Poskytovateli dohodnutou cenu za řádně a včas realizovanou Dodávku, řádně a včas poskytnuté Služby podpory, řádně a včas poskytnutou Licenční podporu a řádně a včas poskytnuté Služby rozvoje, a to po předání a převzetí částí Dodávky dle fakturačních milníků uvedených v příloze č. 1 Smlouvy, vždy po poskytnutí Služeb podpory, vždy před dalším rokem poskytování Licenční podpory a po akceptaci Služby rozvoje, to vše za podmínek Smlouvou dále stanovených.

Poskytovatel se zavazuje na plnění předmětu Smlouvy alokovat pracovní kapacitu osob realizačního týmu uvedeného v Příloze č. 2 Smlouvy a k plnění dle Smlouvy využít výhradně těchto osob. Jakákoliv dodatečná změna osoby realizačního týmu musí být předem písemně schválena Objednatelem. Poskytovatel se v takovém případě zavazuje nahradit osobu realizačního týmu takovou osobou, která disponuje požadovanými minimálními znalostmi a odbornou kvalifikací dle požadavků Objednatele uvedených v zadávací dokumentaci Veřejné zakázky.

Poskytovatel se zavazuje realizovat předmět Smlouvy sám, nebo s využitím poddodavatelů uvedených v Příloze č. 4 Smlouvy. Jakákoliv dodatečná změna osoby poddodavatele nebo rozsahu plnění svěřeného poddodavateli musí být předem písemně schválena Objednatelem, ledaže by plnění původně svěřené poddodavateli realizoval Poskytovatel sám. Smluvní strany výslovně sjednávají, že pokud Poskytovatel při realizaci předmětu Smlouvy využije třetí osoby, odpovídá za její dotčenou část plnění tak, jako by ji realizoval sám.

Objednatel uvádí, že Software bude službou v režimu nižších povinností dle zákona č. 264/2025 Sb., o kybernetické bezpečnosti, ve znění pozdějších předpisů (dále jen „***ZKB***“). Poskytovatel je proto povinen při plnění Smlouvy dodržovat ZKB, vyhlášku č. 410/2025 Sb., o bezpečnostních opatřeních poskytovatele regulované služby v režimu nižších povinností, ve znění pozdějších předpisů (dále jen „***VKB***“) a další související právní předpisy, interní předpisy Objednatele v oblasti kybernetické a informační bezpečnosti (zejména bezpečnostní politiku), s nimiž bude prokazatelně seznámen, případně protiopatření Národního úřadu pro kybernetickou bezpečnost.

Smluvní strany výslovně uvádí, že součástí předmětu plnění dle Smlouvy není dodávka HW infrastruktury potřebné pro implementaci Software, ani provoz takové HW infrastruktury. HW infrastruktura bude zajištěna ze strany Objednatele.

# DOBA A MÍSTO PLNĚNÍ

Poskytovatel se Smlouvou zavazuje provést řádně a včas Dodávku v termínech uvedených v čl. 5.2 Přílohy č. 1 Smlouvy a následně poskytovat Služby podpory a Licenční podporu ode dne akceptace Software Objednatelem po dobu účinnosti Smlouvy, a to v rozsahu a za podmínek stanovených Smlouvou.

Služby rozvoje budou poskytovány dle aktuálních potřeb Objednatele po dobu účinnosti Smlouvy.

Místa plnění jsou uvedena v čl. 5.1 Přílohy č. 1 Smlouvy. Dále se může jednat o jakékoliv místo v České republice, k němuž se vztahuje či by se mohlo vztahovat poskytování plnění dle Smlouvy. 

Pokud to povaha plnění předmětu Smlouvy umožňuje a Objednatel vůči tomu nemá výhrady, je Poskytovatel oprávněn realizovat dotčenou část plnění také prostřednictvím vzdáleného přístupu.

# ZPŮSOB REALIZACE DODÁVKY

Dodávka bude realizována v souladu s Přílohou č. 1 Smlouvy.

Poskytovatel odpovídá za to, že Dodávka bude ke dni zahájení implementace v souladu s platnými a účinnými právními předpisy, jakož i v souladu se všemi relevantními normami obsahujícími technické specifikace a technická řešení.

# ZPŮSOB POSKYTOVÁNÍ SLUŽEB PODPORY A LICENČNÍ PODPORY

Podpora bude poskytována v souladu s požadavky stanovenými v Příloze č. 1 Smlouvy. Licenční podporou se rozumí služba poskytovaná Poskytovatelem, která po dobu trvání Smlouvy zajišťuje právo Objednatele na přístup k novým verzím Software (fix, patch, update, upgrade) takovým způsobem, aby Objednatel mohl řádně užívat nejnovější verzi Software vydanou pro český trh.

Poskytovatel odpovídá za to, že Dodávka bude po celou dobu poskytování Služeb podpory a Licenční podpory v souladu s platnými a účinnými právními předpisy, jakož i v souladu se všemi relevantními normami obsahujícími technické specifikace a technická řešení.

Služby podpory a Licenční podpora budou poskytovány od jejich zahájení dle odst. 4.1 Smlouvy nepřetržitě až do ukončení účinnosti Smlouvy.

Vznikne-li při poskytování Služeb rozvoje Poskytovatelem výstup, k němuž bude možné a účelné poskytovat Služby podpory, zavazuje se Poskytovatel zahájit poskytování Služeb podpory rovněž k takovýmto výstupům ode dne jejich akceptace.

Poskytovatel vypracuje a Objednateli doručí informace z Helpdesk a další informace relevantní pro poskytování Služby podpory, a to formou písemné zprávy o poskytování Služeb podpory (dále jen „***Zpráva***“), ze které bude jednoznačně zřejmé, zda byly Služby podpory poskytovány v kvalitě definované v jednotlivých Service Level Agreements (dále jen „***SLA***“) dle této Smlouvy, a není-li pro určitou Službu podpory SLA definováno, zda splňuje specifikaci takovéto Služby podpory sjednanou v této Smlouvě a jejích přílohách.

Zprávy budou vypracovávány vždy pro vyhodnocovací období tří po sobě jdoucích kalendářních měsíců (dále jen „***Vyhodnocovací období***“) a budou Objednateli doručeny nejpozději do 10 pracovních dní od ukončení daného Vyhodnocovacího období. 

Zprávy podléhají schvalování Objednatelem. Nebyly-li Služby podpory poskytnuty řádně, bude Zpráva vyčíslovat příslušnou smluvní pokutu.

Poskytovatel se zavazuje:

1. poskytovat Služby podpory s péčí řádného hospodáře odpovídající podmínkám sjednaným ve Smlouvě;
2. poskytovat Služby podpory v rozsahu a v kvalitě definované v jednotlivých SLA, které jsou součástí Přílohy č. 1 Smlouvy.

Za účelem poskytování Služeb podpory, pro příjem servisních požadavků a příjem Zadání požadavků a další případnou komunikaci je Poskytovatel povinen udržovat po celou dobu účinnosti Smlouvy Helpdesk, a to v souladu s čl. 5.6 Přílohy č. 1 Smlouvy.

# ZPŮSOB POSKYTOVÁNÍ SLUŽEB ROZVOJE

Služby rozvoje budou Objednatelem objednávány dle následujícího postupu:

1. Objednatel je oprávněn kdykoli v průběhu účinnosti Smlouvy formou zadání požadavku písemně zadat Poskytovateli plnění typu Služba rozvoje (dále jen „***Zadání požadavku***“) a Poskytovatel je povinen dle Zadání požadavku nabídnout plnění, přičemž toto Zadání požadavku musí obsahovat:
   1. odkaz na tuto Smlouvu a označení jejích stran;
   2. konkrétní označení a bližší specifikaci plnění, které je zadáno;
   3. termín dodání plnění, bude-li relevantní;
   4. Objednatelem předpokládaný rozsah plnění, případně cenu za plnění stanovenou v souladu s cenovými podmínkami uvedenými ve Smlouvě, bude-li relevantní.

V reakci na přijaté Zadání požadavku Objednatele je Poskytovatel povinen do 10 pracovních dnů doručit Objednateli písemné upřesnění realizace formou analýzy Zadání požadavku jakožto návrh konkrétního dílčího plnění (dále jen „***Analýza požadavku***“), nebo sdělit Objednateli vady ve vymezení Zadání požadavku bránící Poskytovateli Analýzu požadavku vypracovat. Vadou dle tohoto odst. 7.2 je zejména neurčitost zadání, kterou není Poskytovatel schopen technicky překonat; vadou Zadání požadavku také je, pokud obsahuje nepřiměřeně krátký termín plnění nebo nízký rozsah odhadované pracnosti, přičemž v takovém případě je Poskytovatel povinen tyto skutečnosti konkrétně a detailně specifikovat a odůvodnit. Objednatel je povinen odstranit případné vady Zadání požadavku, které budou řádně specifikované Poskytovatelem a Zadání požadavku opětovně předložit Poskytovateli. Neodstraní-li Objednatel vady v Zadání požadavku, je Poskytovatel povinen průběžně na trvání tohoto stavu Objednatele upozorňovat, a to až do té doby, než Objednatel rozhodne, že svoje Zadání požadavku bere zpět, nebo specifikované vady odstraní.

Analýza požadavku musí přinejmenším obsahovat:

1. dostatečně podrobný popis požadovaného plnění včetně objektivně stanovených akceptačních kritérií stanovených Poskytovatelem (odpovídá-li to povaze plnění); alternativně může být v Analýze požadavku uvedeno, že tato část řešení bude blíže konkretizována v rámci realizace plnění ve stanovené lhůtě za součinnosti obou stran, přičemž finální podrobný popis realizace plnění včetně objektivně stanovených akceptačních kritérií bude dodatečně odsouhlasen Objednatelem;
2. požadavky na nezbytnou součinnost Objednatele při realizaci plnění;
3. dobu poskytnutí plnění nebo harmonogram realizace plnění. Harmonogram musí respektovat v Zadání požadavku určený termín plnění, ledaže by tento termín byl nepřiměřeně krátký a Poskytovatel tuto skutečnost v Analýze požadavku dostatečně odůvodní s návrhem nejbližšího možného termínu plnění, který je realizovatelný;
4. vymezení odpovědných zástupců Poskytovatele a případných třetích stran podílejících se na realizaci plnění;
5. konečnou cenu za realizaci plnění stanovenou v souladu s cenovými podmínkami uvedenými v této Smlouvě; stanovená cena musí respektovat v Zadání požadavku stanovený rozsah pracnosti, ledaže by tento rozsah byl nepřiměřeně nízký a Poskytovatel tuto skutečnost v Analýze požadavku dostatečně odůvodní s návrhem nejnižšího rozsahu pracnosti, v rámci kterého je realizace plnění proveditelná.

V případě, že Objednatel souhlasí s navrženou Analýzou požadavku, bude Poskytovatele o této skutečnosti bez zbytečného odkladu písemně informovat. Objednatel je oprávněn i bez udání důvodu Poskytovatelem předloženou Analýzu požadavku odmítnout, nebo se k ní nevyjádřit, nebo si vyžádat její úpravu dle svých odůvodněných požadavků, a to bez jakýchkoliv nároků vznikajících v této souvislosti Poskytovateli. Objednatel je oprávněn v Zadání požadavku uvést, že v případě, že se k Analýze požadavku navržené Poskytovatelem na základě Zadání požadavku nevyjádří do uplynutí určité lhůty, považuje se Analýza požadavku za odsouhlasenou.

V případě, že si Objednatel vyžádá úpravu Analýzy požadavku, je Poskytovatel povinen tuto úpravu provést bez zbytečného odkladu.

Poskytovatel se zavazuje vyvinout maximální úsilí k realizaci jakéhokoliv Zadání požadavku nebo požadavku vzneseného Objednatelem v souladu se Smlouvou.

Zadání požadavku se stává součástí odsouhlasené Analýzy požadavku v rozsahu, v jakém ustanovením Analýzy požadavku neodporuje, a pro výklad ustanovení Analýzy požadavku se použije společně s touto Smlouvou subsidiárně.

V případě, že byl dosažen maximální rozsah Služeb rozvoje podle této Smlouvy, nebo pokud by realizací Zadání požadavku byl tento rozsah překročen, je Poskytovatel povinen Zadání požadavku odmítnout, a je povinen o tom Objednatele nejpozději do 5 pracovních dnů písemně informovat. 

Pro vyloučení pochybností se stanoví, že Objednatel není v průběhu trvání této Smlouvy povinen poptat žádné Služby rozvoje. Maximální rozsah Služeb rozvoje činí 25 MD vždy za období 12 kalendářních měsíců. V daném období nevyčerpané MD Služeb rozvoje se převádějí do následujících období. Jedním MD (člověkodnem) se pro účely Smlouvy rozumí součet osmi člověkohodin poskytnutého plnění, které nemusí být poskytováno ve stejný den. Objednatel bude evidovat a hradit Služby rozvoje s přesností na dokončenou ½ člověkohodiny.

# ZPŮSOB POSKYTOVÁNÍ ŠKOLENÍ

Poskytovatel poskytne na základě této smlouvy jako součást Dodávky úvodní školení v rozsahu a struktuře dle Přílohy č. 1 Smlouvy.

# EXIT

Poskytovatel se zavazuje dle pokynů Objednatele poskytnout veškerou potřebnou součinnost, předat veškerou dokumentaci a informace vztahující se k předmětu plnění dle Smlouvy Objednateli, účastnit se jednání s Objednatelem a popřípadě třetími osobami za účelem plynulého a řádného převedení všech činností spojených s poskytováním Služeb podpory nebo Služeb rozvoje na Objednatele a/nebo nového poskytovatele, ke kterému dojde po skončení účinnosti této Smlouvy (dále jen „***Exit***“).

V případě jakéhokoliv ukončení Smlouvy je Poskytovatel povinen poskytnout Objednateli maximální nezbytnou součinnost za účelem plynulého a řádného převedení činností dle Smlouvy či jejich příslušné části na Objednatele nebo Objednatelem určenou třetí osobu tak, aby Objednateli nevznikla škoda, přičemž Poskytovatel se zavazuje tuto součinnost poskytovat s odbornou péčí, zodpovědně v rozsahu, který je po něm možno spravedlivě požadovat, a to do doby úplného převzetí takových činností Objednatelem či Objednatelem určenou třetí osobou, nebude-li v Exitovém plánu uvedena doba delší (dále jen „***Služby exitu***“).

Cena za Služby exitu je zahrnuta v ceně za Dodávku. Za tímto účelem se Poskytovatel zavazuje vypracovat na základě pokynu Objednatele dokumentaci vymezující postup provedení Služeb exitu (dále jen „***Exitový plán***“) a poskytnout plnění nezbytná k realizaci tohoto Exitového plánu zejm. poskytnout součinnost při případné migraci dat z dodaného a implementovaného Software až do případného nového informačního systému provozovaného Objednatelem nebo třetí osobou.

Poskytovatel se zavazuje vypracovat Exitový plán do 1 měsíce od doručení požadavku Objednatele, nestanoví-li Objednatel jinak. Vypracováním Exitového plánu se rozumí jeho předání Objednateli k akceptaci dle Smlouvy.

# PODMÍNKY PŘEVZETÍ A AKCEPTACE 

Poskytovatel předá Objednateli předmět plnění dle této Smlouvy, popř. jeho část, v rozsahu specifikovaném ve Smlouvě a jejích přílohách, resp. upřesněných v Zadání požadavku. V případě rozporu mezi tímto čl. 10 Smlouvy a Přílohou č. 1 Smlouvy má přednost příloha č. 1 Smlouvy.

**Akceptace dokumentů**

1. Veškeré dokumenty, které mají být podle Smlouvy vypracované Poskytovatelem a předané Objednateli, včetně Exitového plánu, budou Objednatelem schválené a akceptované v souladu s akceptační procedurou definovanou v tomto odst. 10.2 Smlouvy.
2. Poskytovatel se zavazuje průběžně konzultovat práce na zhotovení dokumentů s Objednatelem. Poskytovatel je povinen předat dokumenty k akceptaci včas tak, aby mohly být dodrženy navazující termíny.
3. Objednatel je povinen vznést své výhrady nebo připomínky k dokumentu do 15 pracovních dnů ode dne jejich doručení. Vznese-li Objednatel výhrady nebo připomínky k dokumentu, zavazuje se Poskytovatel do 15 pracovních dnů provést veškeré potřebné úpravy dokumentu dle výhrad a připomínek Objednatele a takto upravený dokument předat Objednateli k akceptaci. Pokud výhrady a připomínky Objednatele přetrvávají nebo Objednatel identifikuje výhrady a připomínky nové, je Objednatel oprávněn postupovat podle tohoto bodu 10.2.3 i opakovaně.
4. V případě, že Objednatel nemá k dokumentu připomínky ani výhrady, zavazuje se ve lhůtě 15 pracovních dnů od předložení dokumentu k akceptaci tento dokument akceptovat a potvrdit o tom písemný předávací protokol.

**Akceptace Dodávky**

1. Akceptaci Dodávky upravují čl. 5.3 a 5.4 Přílohy č. 1 Smlouvy. 

**Akceptace Školení** 

1. Akceptaci Školení upravuje čl. 5.3.10 a 5.4 Přílohy č. 1 Smlouvy.

U Služeb podpory akceptace probíhá schválením Zprávy Objednatelem.

U poskytování Licenční podpory nedochází k formální akceptaci poskytnutého plnění.

U Služeb rozvoje probíhá akceptace za přiměřeného použití odst. 10.2 a 10.3 Smlouvy.

Lhůty uvedené čl. 10 Smlouvy platí, pokud se Smluvní strany nedohodnou písemně jinak.

# DALŠÍ POVINNOSTI POSKYTOVATELE

Poskytovatel se dále zavazuje: 

1. poskytovat plnění podle této Smlouvy vlastním jménem, na vlastní odpovědnost a v souladu s pokyny Objednatele řádně a včas, zejména se zohledněním délky trvání akceptační procedury;
2. upozorňovat Objednatele včas na všechny hrozící vady či výpadky svého plnění, jakož i poskytovat Objednateli veškeré informace, které jsou pro plnění Smlouvy nezbytné;
3. neprodleně oznámit písemnou formou Objednateli překážky, které mu brání v plnění předmětu Smlouvy a výkonu dalších činností souvisejících s plněním předmětu Smlouvy;
4. upozornit Objednatele na potenciální rizika vzniku škod a včas a řádně dle svých možností provést taková opatření, která riziko vzniku škod zcela vyloučí nebo sníží;
5. i bez pokynů Objednatele provést nutné úkony, které, ač nejsou předmětem této Smlouvy, budou s ohledem na nepředvídané okolnosti pro plnění Smlouvy nezbytné nebo jsou nezbytné pro zamezení vzniku škody;
6. postupovat při poskytování plnění podle této Smlouvy s odbornou péčí a aplikovat procesy „*best practice*“; Poskytovatel se zavazuje provést Dodávku, Školení a poskytovat Služby podpory a Služby rozvoje v souladu s platnými právními předpisy, jakož i v souladu se všemi relevantními normami obsahujícími technické specifikace a technická řešení, technické a technologické postupy nebo jiná určující kritéria k zajištění, že postupy a služby vyhovují předmětu této Smlouvy;
7. v případě potřeby průběžně komunikovat s Objednatelem a třetími osobami, vyžaduje-li to řádná realizace Dodávky, Školení či poskytnutí Služeb podpory, Licenční podpory a Služeb rozvoje, přičemž veškerá taková komunikace bude probíhat v českém jazyce (případně slovenském, nebo za využití překladatele do českého jazyka, náklady na překladatele nese Poskytovatel);
8. informovat Objednatele o plnění svých povinností podle této Smlouvy a o důležitých skutečnostech, které mohou mít vliv na výkon práv a plnění povinností smluvních stran;
9. zajistit, aby všechny osoby podílející se na plnění jeho závazků z této Smlouvy, které se budou zdržovat v prostorách nebo na pracovištích Objednatele, dodržovaly účinné právní předpisy o bezpečnosti a ochraně zdraví při práci a veškeré interní předpisy Objednatele, s nimiž Objednatel Poskytovatele obeznámil;
10. chránit osobní údaje, data a duševní vlastnictví Objednatele a třetích osob dle příslušné legislativy;
11. upozorňovat Objednatele v odůvodněných případech na případnou nevhodnost pokynů Objednatele.

Poskytovatel se dále zavazuje udržovat v platnosti a účinnosti po celou dobu účinnosti Smlouvy pojistnou smlouvu, jejímž předmětem je pojištění odpovědnosti za škodu způsobenou Poskytovatelem třetí osobě (zejména Objednateli), a to tak, že limit pojistného plnění vyplývající z pojistné smlouvy nesmí být nižší než 5 000 000 Kč za rok. Pojistnou smlouvu dle tohoto odstavce nebo pojistný certifikát potvrzující uzavření takové smlouvy je Poskytovatel povinen předložit Objednateli do 10 pracovních dnů ode dne nabytí účinnosti této Smlouvy a dále kdykoliv bezodkladně po písemném vyžádání Objednatele. Nepředložením pojistné smlouvy nebo pojistného certifikátu do 10 pracovních dnů po vyžádání ze strany Objednatele vzniká právo Objednatele na odstoupení od Smlouvy. Jestliže Poskytovatel nebude udržovat v platnosti pojištění vyžadované touto Smlouvou, může Objednatel svým jménem kdykoli sjednat a udržovat jakékoli pojištění pokrývající rizika spojená s výkonem činností Poskytovatele, které jsou předmětem této Smlouvy, a platit jakékoli pojistné, které je přiměřené pro takové účely, a započítávat takto placené částky na jakékoliv platby Poskytovateli, které jsou splatné nebo se stanou splatnými, nebo vymáhat tyto částky jako splatný dluh Poskytovatele.

Osoby, které se přímo a/nebo nepřímo podílejí na plnění dle této Smlouvy, musí splňovat požadavky na personální bezpečnost danou platnou a účinnou legislativou v oblasti kybernetické bezpečnosti, zejména musí být řádně a prokazatelně proškoleni v oblasti bezpečnosti dat a informací, kvalifikovány k výkonu příslušných činností.

Poskytovatel je povinen plnit relevantní povinnosti dle Smlouvy v rozsahu a způsobem, aby byl naplněn účel právní úpravy v oblasti bezpečnostních opatření, kybernetických bezpečnostních incidentů a protiopatření. Povinnosti Poskytovatele vztahující se k zajištění kybernetické bezpečnosti platí adekvátně k podílu na předmětu plnění i pro poddodavatele Poskytovatele.

Poskytovatel prohlašuje, že má zavedena všechna organizační a technická opatření (bezpečnostní opatření, procesy, personální kapacity a technologie nezbytné pro zajištění požadované úrovně kybernetické bezpečnosti) dle požadavků ZKB a VKB.

Bezpečnostní požadavky jsou uvedeny v Příloze č. 6 Smlouvy.

Poskytovatel se dále zavazuje:

1. poskytnout na vyžádání Objednateli dokumenty a obdobné vstupy, které budou prokazovat naplnění bezpečnostních opatření;
2. na požádání s Objednatelem konzultovat kdykoli v průběhu realizace plnění dle Smlouvy detailní nastavení bezpečnostních opatření a pro takovéto konzultace zajistit účast kvalifikovaných pracovníků;
3. neprodleně informovat Objednatele o všech významných změnách v naplnění bezpečnostních opatření, které nastanou kdykoli v průběhu trvání Smlouvy;
4. bezodkladně a s vyvinutím nejlepšího úsilí zajistit náhradní způsob naplnění bezpečnostních opatření, pokud stávající řešení přestalo být funkční a efektivní;
5. po ukončení smluvního vztahu všechna data předat Objednateli a případné kopie na straně Poskytovatele řádně zlikvidovat dle ustanovení ZKB a VKB;
6. bezodkladně informovat Objednatele o bezpečnostních incidentech, které mohou ovlivnit realizaci plnění dle Smlouvy;
7. při výkonu své činnosti včas a prokazatelně upozornit Objednatele na zřejmou nevhodnost jeho příkazů či doporučení vztahujících se k bezpečnostním opatřením, jejichž následkem může vzniknout újma nebo nesoulad s legislativou.

Poskytovatel prohlašuje, že ve smyslu varování Národního úřadu pro kybernetickou a informační bezpečnost (dále také jako „***NÚKIB***“), vydaného podle § 12 odst. 1 ZKB, ze dne 8. 3. 2023, sp. zn. 350–303/2023, č. j. 2236/2023-NÚKIB-E/350 nemá nainstalován a nepoužívá aplikaci TikTok na zařízeních přistupujících k Software; dále ve smyslu varování NÚKIB ze dne 10. 7. 2025 nemá nainstalovány a nepoužívá produkty, aplikace, řešení nebo služby společnosti DeepSeek (včetně jejích přidružených entit) na těchto zařízeních; a ve smyslu varování ze dne 3. 9. 2025, sp. zn. 350-647/2025-E, č. j. 6159/2025-NÚKIB-E/350 nemá nainstalovány a nepoužívá žádné AI nástroje nebo technologie, které předávají systémová nebo uživatelská data do Čínské lidové republiky (včetně jejích speciálních administrativních oblastí) nebo umožňují vzdálenou správu z této země, na zařízeních přistupujících k Software.

Poskytovatel umožní Objednateli v roční periodě po dobu účinnosti Smlouvy a 1 rok po ukončení účinnosti Smlouvy provedení zákaznického auditu (kontroly):

1. jehož rozsah bude ohraničen využíváním ICT prostředků Poskytovatele pro potřeby plnění Smlouvy a uloženými či zpracovávanými daty a informacemi Objednatele v ICT prostředí Poskytovatele a
2. jehož předmětem bude naplnění bezpečnostních požadavků uvedených v Příloze č. 6 této Smlouvy a vyhodnocení rizik dle ZKB a vnitřních předpisů Objednatele.

Objednatel je oprávněn při kontrole bezpečnostních požadavků uvedených v Příloze č. 6 Smlouvy využít třetí stranu. V případě využití třetí strany bude Objednatel odpovídat za třetí stranu, jako by kontrolu prováděl sám, včetně odpovědnosti za způsobenou újmu.

Poskytovatel umožní Objednateli kontrolu bezpečnostních požadavků uvedených v Příloze č. 6 Smlouvy provedenou prostředky Objednatele nebo třetí strany, a to v lokalitě Poskytovatele i vzdáleně, pokud to technické prostředky Poskytovatele umožňují.

Poskytovatel se zavazuje poskytnout Objednateli potřebnou součinnost a pro tuto činnost zajistit účast kvalifikovaných pracovníků. Dále se Poskytovatel zavazuje nedostatky zjištěné:

1. na základě provedení vyhodnocení účinnosti zavedených bezpečnostních opatření a vnitřních předpisů Objednatele nebo
2. v rámci zákaznického auditu dle odst. 11.9 Smlouvy

- odstranit ve lhůtě určené v písemném oznámení Objednatele. Nestanoví-li Objednatel lhůtu v písemném oznámení, zavazují se smluvní strany dohodnout na lhůtě pro odstranění nedostatku, která nepřevýší 90 kalendářních dnů.

Poskytovatel prohlašuje, že ke dni uzavření Smlouvy jsou informace uvedené v čestném prohlášení (omezující opatření ve vztahu k mezinárodním sankcím), předloženém v jeho žádosti o účast v rámci Veřejné zakázky, pravdivé.

Poskytovatel bez zbytečného odkladu, nejpozději však do 5 pracovních dnů, informuje Objednatele o tom, že se dozvěděl o některé z následujících skutečností:

1. Poskytovatel nebo jeho poddodavatelé jsou osobami, na které dopadají mezinárodní sankce podle zákona č. 69/2006 Sb., o provádění mezinárodních sankcí, ve znění pozdějších předpisů, na základě kterých Objednatel nesmí zadat veřejnou zakázku účastníku zadávacího řízení dle § 48a ZZVZ;
2. Poskytovatel nebo jeho poddodavatelé jsou osobami, na které dopadají mezinárodní sankce podle zákona č. 69/2006 Sb., o provádění mezinárodních sankcí, ve znění pozdějších předpisů, na základě kterých Objednatel nesmí zpřístupnit finanční prostředky za plnění Smlouvy.

Poskytovatel akceptuje, že plnění dle Smlouvy může být využíváno dle potřeb Objednatele jakoukoliv jeho vnitřní organizační složkou nebo jeho orgánem, nikoliv pouze Městskou policií Pardubice.

# CENA A PLATEBNÍ PODMÍNKY 

**Cena Dodávky a její hrazení**

1. Celková cena Dodávky je dohodou smluvních stran stanovena ve výši uvedené v Příloze č. 5 Smlouvy. Tato cena je celková a úplná, tj. zahrnuje veškerá plnění dle této Smlouvy v rámci realizace Dodávky. 
2. Cena Dodávky bude zaplacena na základě daňového dokladu (dále jen „***faktura***“) řádně vystaveného Poskytovatelem po podepsání Akceptačního protokolu s výsledkem “Akceptováno”. Přílohou faktury musí být vždy kopie příslušného protokolu vztahujícího se k akceptaci Dodávky.
3. Jednotlivé fakturační milníky ve vztahu k Dodávce obsahuje příloha č. 1 Smlouvy, a to v čl. 5.3. Objednatel uhradí celkovou cenu Dodávky prostřednictvím dvou plateb, a to v souladu s odkazovanými milníky ve výši 80 % celkové ceny Dodávky po dokončení milníku Id 06 (Nasazení do produkce + produktivní provoz s podporou) a zbývajících 20 % celkové ceny Dodávky po dokončení milníku Id 08 (Id 08 – Rozšířená podpora (2. období) + dokončení + stav "bez vad").

**Cena Služeb podpory a její hrazení**

1. Celková cena Služeb podpory je stanovena v Příloze č. 5 Smlouvy. Tato cena je pevná a úplná, tj. zahrnuje veškerá plnění dle Smlouvy v rámci poskytování Služeb podpory za tři po sobě jdoucí kalendářní měsíce.
2. Cena Služeb podpory bude zaplacena vždy po skončení třech po sobě jdoucích kalendářních měsíců, ve kterých byly Služby podpory poskytovány, a to na základě faktury vystavené Poskytovatelem. Poskytovatel se zavazuje fakturu vystavit nejpozději do 5 pracovních dnů po schválení příslušné Zprávy. Přílohou faktury musí být kopie Zprávy. V případě, že Služby podpory nebyly poskytovány po celé tři po sobě jdoucí kalendářní měsíce (např. z důvodu jejich zahájení uprostřed měsíce apod.), náleží Poskytovateli alikvotní část ceny Služeb podpory. Obdobně se může cena Služeb podpory přiměřeně snížit, pokud dle příslušné Zprávy bude zřejmé, že Služby podpory nebyly poskytovány v celé dohodnuté šíři a rozsahu.

**Cena Licenční podpory**

1. Cena Licenční podpory za prvních 12 po sobě jdoucích kalendářních měsíců, ve kterých byla Licenční podpora poskytována, je zahrnuta v ceně Dodávky. Cena Licenční podpory za každých následujících 12 po sobě jdoucích kalendářních měsíců je hrazena před zahájením poskytování Licenční podpory pro dané 12měsíční období, a to na základě faktury vystavené Poskytovatelem nejdříve 1 měsíc před počátkem běhu dotčeného období a nejpozději 1 měsíc po počátku běhu dotčeného období.
2. Cena Licenční podpory je dohodou smluvních stran stanovena ve výši uvedené v Příloze č. 5 Smlouvy. 

**Cena Služeb rozvoje a její hrazení**

1. Cena Služeb rozvoje je dohodou smluvních stran stanovena ve výši uvedené v Příloze č. 5 Smlouvy. Sjednaná cena za MD je pevná a úplná, tj. zahrnuje veškerá plnění dle této Smlouvy v rámci poskytování Služeb rozvoje.
2. Cena za Služby rozvoje bude zaplacena vždy po akceptaci dílčího plnění Služeb rozvoje způsobem dle čl. 11 Smlouvy, a to na základě faktury vystavené Poskytovatelem, a bude stanovena následovně:
   1. Cena Služeb rozvoje vychází ze součinu rozsahu poskytnutého plnění Poskytovatele vyjádřeného v MD nebo jejich částech, a příslušné sazby za toto plnění. 
   2. Poskytovatel ve lhůtách stanovených ve schválené Analýze požadavku předloží Objednateli spolu s fakturou seznam realizovaných prací, který bude obsahovat rozpis jednotlivých rolí dle člověkodnů při realizaci Služeb rozvoje (dále jen „***Výkaz plnění***“). 
   3. Objednatel je povinen ve lhůtě splatnosti dané faktury přiložený Výkaz plnění schválit nebo uvést, ve které části neodpovídá skutečnosti.
   4. Cena Služeb rozvoje se může přiměřeně snížit, pokud dle příslušného Výkazu plnění bude zřejmé, že Služby rozvoje byly realizovány s menší pracností. 

**Cena Školení a její hrazení**

1. Cena Školení je dohodou smluvních stran stanovena ve výši uvedené v Příloze č. 5 Smlouvy.
2. Cena Školení bude zaplacena na základě faktury řádně vystavené po akceptaci školení Objednatelem. Přílohou faktury musí být vždy kopie Akceptačního protokolu Školení včetně prezenční listiny účastníků.

Ceny uvedené v tomto článku Smlouvy jsou uvedeny jako maximální, nejvýše přípustné, nepřekročitelné a zahrnující veškeré náklady Poskytovatele nutné k řádnému splnění předmětu Smlouvy (např. správní a místní poplatky, vedlejší náklady, náklady spojené s dopravou do místa plnění, náklady na seznámení se s obsluhou, včetně nákladů souvisejících apod.). Poskytovatel nese veškeré náklady nutně nebo účelně vynaložené při plnění závazku ze Smlouvy včetně správních poplatků.

DPH bude fakturováno podle zákona č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů (dále jen „***zákon o DPH***“). Poskytovatel odpovídá za to, že sazba daně z přidané hodnoty (DPH) bude stanovena v souladu s platnými právními předpisy. V případě, že Poskytovatel stanoví sazbu DPH či DPH v rozporu s platnými právními předpisy, je povinen uhradit Objednateli veškerou škodu, která mu v souvislosti s tím vznikla.

**Vyhrazená změna smluvní ceny** 

1. Smluvní strany se dohodly, že cena Služeb podpory dle odst. 12.2 Smlouvy, cena Licenční podpory dle odst. 12.3 Smlouvy a cena Služeb rozvoje dle odst. 12.4 Smlouvy se mohou zvýšit pro každý následující kalendářní rok od roku 2028 o míru inflace zjištěnou Českým statistickým úřadem podle Indexu spotřebitelských cen za předchozí kalendářní rok, nejvýše však o 10 % za kalendářní rok.
2. Cenu Služeb aktualizovanou dle odst. 12.8.1 Smlouvy sdělí Poskytovatel Objednateli písemně nejpozději do 2 kalendářních měsíců po skončení kalendářního roku, dle kterého zohledňuje inflaci; v tomto sdělení uvede zejména:
   1. procentuální vyjádření inflace s odkazem na zveřejněná data Českého statistického úřadu a
   2. vyčíslení nových cen po započítání inflace.
3. Při výpočtu aktualizovaných cen se číselná hodnota cen zaokrouhluje na celé koruny nahoru.
4. Smluvní strany nejsou povinny o nových cenách uzavřít dodatek k této Smlouvě.
5. Aktualizovaná cena za poskytování plnění bude Poskytovatelem uplatněna (fakturována) nejdříve v kalendářním měsíci následujícím po měsíci, kdy Poskytovatel sdělil Objednateli informace o změně ceny dle Smlouvy.
6. Pokud dojde od roku 2028 dle Českého statistického úřadu v kalendářním roce k deflaci, je možné cenu Služeb podpory dle odst. 12.2 Smlouvy, cenu Licenční podpory dle odst. 12.3 Smlouvy a cenu Služeb rozvoje dle odst. 12.4 Smlouvy snížit o míru deflace; při tom se postupuje obdobně dle ustanovení odst. 12.8 Smlouvy.

Poskytovateli nebudou Objednatelem poskytovány žádné zálohy.

**Platební podmínky**

1. Splatnost jednotlivých plateb dle této Smlouvy je stanovena na 30 dní od doručení faktury Objednateli. Poskytovatel odešle fakturu Objednateli nejpozději následující pracovní den po vystavení faktury. Faktura bude doručena do datové schránky Objednatele, nedohodnou-li se smluvní strany jinak.
2. Všechny faktury musí splňovat všechny náležitosti daňového dokladu požadované zákonem o DPH a touto Smlouvou, avšak výslovně vždy musí obsahovat následující údaje: označení smluvních stran a jejich adresy, IČO, DIČ, označení této Smlouvy, označení poskytnutého plnění, číslo faktury, den vystavení a lhůta splatnosti faktury, označení peněžního ústavu a číslo účtu, na který se má platit, fakturovanou částku, razítko a podpis oprávněné osoby. 
3. Nebude-li faktura obsahovat stanovené náležitosti či přílohy, nebo v ní nebudou správně uvedené údaje dle této Smlouvy, je Objednatel oprávněn ji vrátit ve lhůtě její splatnosti Poskytovateli. V takovém případě se přeruší běh lhůty splatnosti a nová lhůta splatnosti počne běžet doručením opravené faktury.
4. Platby se provádí bankovním převodem na účet druhé smluvní strany uvedený ve faktuře.
5. V případě prodlení kterékoliv smluvní strany se zaplacením peněžité částky vzniká oprávněné straně nárok na úrok z prodlení ve výši 0,01 % z dlužné částky za každý i započatý den prodlení. Tím není dotčen ani omezen nárok na náhradu vzniklé škody.
6. Objednatel bude hradit přijaté faktury pouze na bankovní účty Poskytovatele zveřejněné správcem daně způsobem umožňujícím dálkový přístup ve smyslu § 96 odst. 2 zákona o DPH. V případě, že Poskytovatel nebude mít svůj bankovní účet tímto způsobem zveřejněn, uhradí Objednatel Poskytovateli pouze základ daně, přičemž DPH uhradí Poskytovateli až po zveřejnění příslušného účtu Poskytovatele v registru plátců a identifikovaných osob Poskytovatelem. 
7. Poskytovatel prohlašuje, že správce daně před uzavřením této Smlouvy nerozhodl, že Poskytovatel je nespolehlivým plátcem ve smyslu § 106a zákona o DPH (dále jen „***nespolehlivý plátce***“). V případě, že správce daně rozhodne o tom, že Poskytovatel je nespolehlivým plátcem, zavazuje se Poskytovatel o tomto informovat Objednatele do dvou (2) pracovních dní. Stane-li se Poskytovatel nespolehlivým plátcem, uhradí Objednatel Poskytovateli pouze základ daně, přičemž DPH bude Objednatelem uhrazena Poskytovateli až po písemném doložení Poskytovatele o jeho úhradě této DPH příslušnému správci daně.
8. Nad rámec výše uvedeného se Poskytovatel rovněž zavazuje zajistit řádné a včasné plnění finančních závazků svým poddodavatelům, prostřednictvím kterých poskytuje plnění předmětu Smlouvy, resp. jeho část dle této Smlouvy. Za řádné a včasné plnění dle předcházející věty se považuje plné uhrazení poddodavatelem řádně vystavených faktur za předmět Smlouvy, resp. jeho část, a to vždy do 30 kalendářních dnů od obdržení platby ze strany Objednatele za konkrétní plnění předmětu Smlouvy, resp. jeho části.

# VLASTNICKÉ PRÁVO A UŽÍVACÍ PRÁVA

Poskytovatel prohlašuje, že vlastnické právo a nebezpečí škody na věci ke všem hmotným součástem plnění v rámci předmětu Smlouvy předaným Poskytovatelem Objednateli v souvislosti s plněním předmětu Smlouvy přechází na Objednatele dnem jejich protokolárního předání Objednateli.

Vzhledem k tomu, že součástí plnění ze Smlouvy je i plnění, které může naplňovat znaky autorského díla ve smyslu zákona č. 121/2000 Sb., o právu autorském, o právech souvisejících s právem autorským a o změně některých zákonů (autorský zákon), ve znění pozdějších předpisů (dále jen „***AZ***“), je k těmto součástem plnění poskytována licence za podmínek sjednaných v Příloze č. 1 této Smlouvy.

Udělení veškerých práv uvedených v tomto článku Smlouvy nelze ze strany Poskytovatele vypovědět a na jejich udělení nemá vliv ukončení účinnosti Smlouvy.

Poskytovatel prohlašuje, že veškeré jím dodané plnění podle Smlouvy bude prosté právních vad a zavazuje se odškodnit v plné výši Objednatele v případě, že třetí osoba úspěšně uplatní autorskoprávní nebo jiný nárok plynoucí z právní vady poskytnutého plnění dle Smlouvy. 

Poskytovatel podpisem Smlouvy výslovně prohlašuje, že odměna za veškerá oprávnění poskytnutá Objednateli dle tohoto článku Smlouvy je již zahrnuta v ceně za provedení plnění dle Smlouvy.

Smluvní strany dále výslovně prohlašují, že pokud při poskytování plnění dle Smlouvy vznikne činností Poskytovatele a Objednatele dílo spoluautorů a nedohodnou-li se smluvní strany výslovně jinak, bude se mít za to, že je Objednatel oprávněn vykonávat majetková autorská práva k dílu spoluautorů tak, jako by byl jejich výlučným vykonavatelem a že Poskytovatel udělil Objednateli souhlas k jakékoliv změně nebo jinému zásahu do díla spoluautorů. Cena plnění dle Smlouvy je stanovena se zohledněním tohoto ustanovení a Poskytovateli nevzniknou v případě vytvoření díla spoluautorů žádné nové nároky na odměnu.

Poskytovatel je povinen Objednateli uhradit jakékoli majetkové a nemajetkové újmy, vzniklé v důsledku toho, že Objednatel nemohl předmět plnění Smlouvy užívat řádně a nerušeně.

# NÁHRADA ŠKODY A ZÁRUKA 

Smluvní strany se zavazují k vyvinutí maximálního úsilí k předcházení škodám a k minimalizaci vzniklých škod. Smluvní strany nesou odpovědnost za škodu dle platných právních předpisů a Smlouvy. 

Poskytovatel se zároveň zavazuje Objednatele odškodnit za jakékoliv škody, které Objednateli v důsledku porušení povinností Poskytovatele vzniknou na základě pravomocného rozhodnutí soudu či jiného státního orgánu.

Žádná ze smluvních stran není povinna nahradit škodu, která vznikla v důsledku věcně nesprávného nebo jinak chybného zadání, které obdržela od druhé smluvní strany. V případě, že Objednatel poskytl Poskytovateli chybné zadání a Poskytovatel s ohledem na svou povinnost provést plnění dle Smlouvy či jeho část s odbornou péčí mohl a měl chybnost takového zadání zjistit, smí se ustanovení předchozí věty dovolávat pouze v případě, že na chybné zadání Objednatele písemně upozornil a Objednatel trval na původním zadání. 

Žádná ze smluvních stran není odpovědná za škodu vzniklou porušením povinnosti ze Smlouvy, prokáže-li, že mu ve splnění povinnosti ze Smlouvy dočasně nebo trvale zabránila mimořádná nepředvídatelná a nepřekonatelná překážka vzniklá nezávisle na jeho vůli. Překážka vzniklá ze škůdcových osobních poměrů nebo vzniklá až v době, kdy byl škůdce s plněním povinnosti ze Smlouvy v prodlení, ani překážka, kterou byl škůdce podle Smlouvy povinen překonat, ho však povinnosti k náhradě nezprostí. Smluvní strany se zavazují upozornit druhou stranu bez zbytečného odkladu na vzniklé překážky bránící řádnému plnění Smlouvy a dále se zavazují k vyvinutí maximálnímu úsilí k jejich odvrácení a překonání. 

Škoda se hradí v penězích, nebo, je-li to možné nebo účelné, uvedením do předešlého stavu podle volby poškozené strany v konkrétním případě.

Poskytovatel přebírá závazek a odpovědnost za vady plnění (zjevné, skryté či právní), jež bude mít plnění (či jeho dílčí část) v době jeho předání Objednateli a dále za vady, které se na plnění (či jeho dílčí části) vyskytnou v průběhu záruční doby. Poskytovatel v souvislosti s odpovědností za vady plnění poskytuje Objednateli níže specifikovanou záruku.

Poskytovatel poskytuje Objednateli ve smyslu § 2619 ObčZ záruku za jakost v délce 60 měsíců na to, že předané plnění bude mít vlastnosti stanovené Smlouvou, bude plně funkční, způsobilé pro použití ke smluvenému účelu, bude odpovídat sjednané funkční technické specifikaci a parametrům uvedeným ve Smlouvě, ve výstupech plnění dle Smlouvy a bude bez jakýchkoliv vad. Záruka se vztahuje na všechny části plnění včetně jeho příslušenství a pokrývá všechny jeho součásti, včetně produktů třetích stran, které byly využity při realizaci plnění dle Smlouvy. Záruční doba počíná běžet ode dne akceptace příslušné části plnění dle Smlouvy. V případě souběhu práv Objednatele dle ustanovení Smlouvy o Službách podpory a záruky za jakost se uplatní ustanovení o Službách podpory.

Poskytovatel odpovídá za jakoukoliv vadu plnění, jež se vyskytne v době trvání záruky, pokud není způsobena zaviněním Objednatele z důvodu porušení jeho povinností. Záruční doba neběží po dobu, po kterou Objednatel nemůže užívat předmět plnění z důvodů, za které odpovídá Poskytovatel.

V případě, že předané plnění nebo jeho část vykazuje vady, musí tyto vady Objednatel písemně u Poskytovatele reklamovat, přičemž Objednatel je může uplatnit kdykoli v záruční době, tedy smluvní strany si výslovně nesjednávají žádnou lhůtu pro uplatnění vad; tyto mohou být uplatněny kdykoliv v době trvání záruky. Písemná forma je podmínkou platnosti reklamace. V reklamaci musí Objednatel uvést, jak se zjištěné vady projevují.

Jakékoliv vady plnění (či jeho části), které vzniknou v záruční době, je Poskytovatel povinen odstranit na své náklady v rámci poskytovaných Služeb podpory, a to způsobem v této Smlouvě uvedeným. Pokud z jakéhokoli důvodu nebudou Služby podpory dle Smlouvy poskytovány, je Poskytovatel povinen odstraňovat bezplatně jakékoliv záruční vady plnění, nedohodnou-li se smluvní strany jinak, nejpozději do 10 pracovních dnů od doručení písemného (v listinné či elektronické podobě) oznámení vady Objednatelem Poskytovateli.

Smluvní strany se dohodly, že v případě vady plnění, která má být ve smyslu odst. 14.10 Smlouvy odstraňována dle Smlouvy, má Objednatel právo požadovat po Poskytovateli její úplné bezplatné odstranění bez zhoršení vlastností plnění nebo jeho částí. Případná dohoda smluvních stran o krátkodobém řešení (např. workaround), které umožní alespoň nezbytnou funkčnost plnění nebo jeho části, nemá na tento závazek vliv.

V případě, že ve smyslu odst. 14.10 věta druhá Smlouvy mají být záruční vady odstraňovány dle Smlouvy a Poskytovatel se domnívá, že za uplatněnou vadu neodpovídá, nebo že není povinen plnit ze záruky za jakost, je povinen před provedením jakýchkoli činností, nejpozději však do 5 pracovních dnů od doručení písemného oznámení vady, písemně informovat o této skutečnosti Objednatele, včetně důvodů, proč svou odpovědnost vylučuje a s uvedením nepřekročitelné ceny za odstranění této vady. Pokud Poskytovatel Objednatele včas neinformuje, přebírá odpovědnost za vadu v režimu záruky za jakost. Objednatel zhodnotí důvody uváděné Poskytovatelem, a buď uloží Poskytovateli práce provést, nebo zahájí kroky k výběru dodavatele, který změny provede, pokud to bude možné. V případě, že Objednatel uloží Poskytovateli odstranění vad, Poskytovatel to nemůže odmítnout a musí postupovat podle první věty tohoto odstavce Smlouvy. V takovém případě smluvní strany bezodkladně vyvolají jednání statutárních zástupců s cílem urovnat vzniklou neshodu.

V případě, kdy nebude jednoznačné, zda se jedná o vadu, která má být odstraněna v rámci záruky, nebo o chybu, jež má být řešena v rámci Služeb podpory, platí, že jde o vadu, která má být odstraněna v rámci záruky. Tím není dotčena možnost případných konzultací Objednatele se Zhotovitelem ohledně charakteru a řešení vyskytnutého problému. 

# OPRÁVNĚNÉ OSOBY

Každá ze smluvních stran jmenuje oprávněnou osobu, popř. zástupce oprávněné osoby. Oprávněné osoby budou zastupovat smluvní stranu ve smluvních, obchodních a technických záležitostech souvisejících s plněním této Smlouvy. Pro vyloučení pochybností se smluvní strany dohodly, že:

1. osoby oprávněné jednat v záležitostech smluvních jsou oprávněny vést s druhou smluvní stranou jednání obchodního charakteru a měnit či rušit tuto Smlouvu a uzavírat k ní dodatky;
2. osoby oprávněné v záležitostech obchodních jsou oprávněny vést s druhou stranou jednání obchodního charakteru, jednat v rámci změnového řízení, jednat v rámci akceptačních procedur při předávání a převzetí plnění, zejména podepisovat příslušné akceptační, předávací či jiné protokoly dle této Smlouvy; osoby oprávněné v záležitostech obchodních však nejsou oprávněny tuto Smlouvu měnit či rušit ani k ní uzavírat dodatky;
3. osoby oprávněné jednat v záležitostech technických jsou oprávněny vést jednání technického charakteru, poskytovat stanoviska v technických otázkách a jednat jménem stran v rámci reklamace vad a při uplatňování záruky; tyto osoby rovněž nejsou oprávněny tuto Smlouvu měnit či rušit ani k ní uzavírat dodatky. 

Jména oprávněných osob jsou uvedena v Příloze č. 3 Smlouvy a jejich role stanoví tato Smlouva.

Smluvní strany jsou oprávněny změnit oprávněné osoby. Smluvní strany se dohodly, že v případě změny oprávněné osoby není potřeba uzavírat tomu odpovídající dodatek ke Smlouvě a taková změna je účinná dnem doručení informace o změně druhé smluvní straně.

# OCHRANA INFORMACÍ

1. Smluvní strany jsou si vědomy toho, že v rámci plnění závazků z této Smlouvy:
   1. mohou si vzájemně vědomě nebo opominutím poskytnout informace, které budou považovány za interní (dále jen „*interní informace*“),
   2. mohou jejich zaměstnanci a osoby v obdobném postavení získat vědomou činností druhé strany nebo i jejím opominutím přístup k interním informacím druhé strany.
2. Smluvní strany se zavazují, že žádná z nich nezpřístupní třetí osobě interní informace, které při plnění této Smlouvy získala od druhé smluvní strany. 
3. Za třetí osoby podle odst. 16.2 Smlouvy se nepovažují:
   1. zaměstnanci smluvních stran a osoby v obdobném postavení, 
   2. orgány smluvních stran a jejich členové, 
   3. ve vztahu k interním informacím Objednatele poddodavatelé Poskytovatele, 
   4. ve vztahu k interním informacím Poskytovatele externí dodavatelé Objednatele, a to i potenciální,

- za předpokladu, že se podílejí na plnění této Smlouvy nebo na plnění spojeném s plněním dle této Smlouvy, interní informace jsou jim zpřístupněny výhradně za tímto účelem a zpřístupnění interních informací je v rozsahu nezbytně nutném pro naplnění jeho účelu a za stejných podmínek, jaké jsou stanoveny smluvním stranám v této Smlouvě.

1. Veškeré informace poskytnuté Objednatelem Poskytovateli mají interní povahu, není-li stanoveno jinak. Veškeré informace poskytnuté Poskytovatelem Objednateli mají interní povahu, pouze pokud na jejich interní povahu Poskytovatel Objednatele předem písemně upozornil a Objednatel Poskytovateli písemně potvrdil svůj závazek důvěrnost těchto informací zachovávat. Pokud jsou interní informace Poskytovatele poskytovány v písemné podobě anebo ve formě textových souborů na elektronických nosičích dat (médiích), je Poskytovatel povinen upozornit Objednatele na důvěrnost takového materiálu též jejím vyznačením alespoň na titulní stránce nebo přední straně média.
2. Smluvní strany se zavazují v plném rozsahu zachovávat povinnost mlčenlivosti a povinnost chránit interní informace vyplývající z této Smlouvy a též z příslušných právních předpisů. Smluvní strany se v této souvislosti zavazují poučit veškeré osoby, které se na jejich straně budou podílet na plnění této Smlouvy, o výše uvedených povinnostech mlčenlivosti a ochrany interních informací a dále se zavazují vhodným způsobem zajistit dodržování těchto povinností všemi osobami podílejícími se na plnění této Smlouvy.
3. Veškeré interní informace zůstávají výhradním vlastnictvím předávající strany a přijímající strana vyvine pro zachování jejich důvěrnosti a pro jejich ochranu stejné úsilí, jako by se jednalo o její vlastní interní informace. S výjimkou rozsahu, který je nezbytný pro plnění této Smlouvy, se obě strany zavazují neduplikovat žádným způsobem interní informace druhé strany, nepředat je třetí straně ani svým vlastním zaměstnancům a zástupcům s výjimkou těch, kteří s nimi potřebují být seznámeni, aby mohli plnit tuto Smlouvu. Obě smluvní strany se zároveň zavazují nepoužít interní informace druhé smluvní strany jinak než za účelem plnění této Smlouvy. 
4. Za interní informace Objednatele se dále bezpodmínečně považují veškerá data, která Informační systém obsahuje, která do něj mají být, byla nebo budou Poskytovatelem, Objednatelem či třetími osobami vložena i data, která z něj byla získána. 
5. Bez ohledu na výše uvedená ustanovení se za interní nepovažují informace, které:
   1. se staly veřejně známými, aniž by jejich zveřejněním došlo k porušení závazků přijímající smluvní strany či právních předpisů,
   2. měla přijímající strana prokazatelně legálně k dispozici před uzavřením této Smlouvy, pokud takové informace nebyly předmětem jiné, dříve mezi smluvními stranami uzavřené smlouvy o ochraně informací,
   3. jsou výsledkem postupu, při kterém k nim přijímající strana dospěje nezávisle a je to schopna doložit svými záznamy nebo interními informacemi třetí strany,
   4. po podpisu této Smlouvy poskytne přijímající straně třetí osoba, jež není omezena v takovém nakládání s informacemi,
   5. je-li zpřístupnění informace vyžadováno zákonem či jiným právním předpisem včetně práva EU nebo závazným rozhodnutím oprávněného orgánu veřejné moci,
   6. jsou obsažené ve Smlouvě a/nebo jsou zveřejněné na příslušných webových stránkách Objednatele.
6. Předávání interních informací bude probíhat dle volby Objednatele buď osobně formou protokolárního předání hmotných nosičů, na kterých budou interní informace zachyceny, nebo elektronickou formou. Interní informace v elektronické podobě musí být bezpečně zabezpečené při přenosu po datové síti nebo při uložení na datovém médiu. Použité kryptografické prostředky musí být v souladu s ustanovením § 13 VKB.
7. Poskytovatel zajistí, aby přístup k elektronickým datovým souborům obsahujícím osobní údaje a interní informace byl dostatečně zabezpečen v souladu s požadavky na důvěrnost a integritu dat podle VKB.
8. Za porušení povinnosti mlčenlivosti smluvní stranou se považují též případy, kdy tuto povinnost poruší kterákoliv z osob uvedených v odst. 16.3 Smlouvy, které daná smluvní strana poskytla interní informace druhé smluvní strany.
9. **Povinnosti při ochraně osobních údajů**
   1. Poskytovatel se zavazuje zajistit při plnění Smlouvy ochranu osobních údajů zaměstnanců Objednatele, příp. i dalších osob.
   2. Smluvní strany se zavazují postupovat v souvislosti s plněním Smlouvy v souladu s platnými a účinnými právními předpisy na ochranu osobních údajů, tj. zejména podle Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „***GDPR***“) a zákona č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů (dále jen ***„Zákon o ochraně údajů“***).
   3. Pokud bude smluvní strana v souvislosti s plněním Smlouvy zpracovávat osobní údaje zaměstnanců/kontaktních osob/jiných dotčených osob druhé smluvní strany, je v postavení zpracovatele osobních údajů dle GDPR. Pokud bude smluvní strana v souvislosti s plněním Smlouvy určovat účely a prostředky zpracování osobních údajů, je v postavení správce dle GDPR. Smluvní strana může být zároveň v postavení zpracovatele i správce. 
   4. Smluvní strana, která je v postavení zpracovatele se zavazuje zpracovávat osobní údaje pouze v rozsahu nezbytném pro plnění Smlouvy a po dobu nezbytnou k plnění Smlouvy.
   5. Smluvní strana, která je správcem a/nebo zpracovatelem, se zavazuje dodržovat GDPR a Zákon o ochraně údajů a další relevantní právní předpisy, zejména zavést vhodná technická a organizační opatření dle čl. 24, čl. 25 a čl. 32 GDPR.
   6. Smluvní strana vystupující jako správce se zavazuje plnit informační povinnosti dle čl. 13 a čl. 14 GDPR a vyřizovat práva subjektů osobních údajů dle čl. 15 a následujících GDPR.
   7. V případě narušení bezpečnosti Poskytovatelem zpracovávaných osobních údajů je Poskytovatel povinen neprodleně, nejpozději do 24 hodin od zjištění incidentu, informovat Objednatele o rozsahu, dopadech a přijatých nápravných opatřeních. Objednatel je oprávněn požadovat součinnost při řešení incidentu a splnění oznamovací povinnosti vůči Úřadu pro ochranu osobních údajů.
   8. Po ukončení účinnosti této Smlouvy je Poskytovatel povinen na písemnou žádost Objednatele vymazat nebo vrátit veškeré osobní údaje, které v rámci plnění této Smlouvy zpracovával. Výmaz musí být proveden bezpečným způsobem, který znemožní jakékoli obnovení dat. Poskytovatel je povinen o provedení výmazu poskytnout Objednateli písemné potvrzení.
   9. Poskytovatel odpovídá za to, že i jeho poddodavatelé budou chránit osobní údaje mající původ v Objednateli způsobem a dle splnění všech povinností dle právních předpisů, zejména GDPR a Zákona o ochraně údajů.
   10. Jestliže smluvní strany budou zpracovávat osobní údaje zaměstnanců nebo dalších dotčených osob druhé smluvní strany nad rámec specifikovaný v této Smlouvě nebo po dobu delší, než je uvedeno v této Smlouvě, jsou povinny uzavřít samostatnou smlouvu o zpracování osobních údajů.
   11. Pokud bude Objednateli, jako důsledek porušení povinností Poskytovatele spojené se zpracováním osobních údajů, uložena povinnost zaplatit pokutu uloženou Úřadu pro ochranu osobních údajů či jiným dozorovým úřadem/orgánem v oblasti ochrany osobních údajů nebo nahradit újmu či poskytnout peněžité zadostiučinění subjektům osobních údajů, Poskytovatel Objednatele odškodní ve výši odpovídající uložené pokutě nebo povinnosti k náhradě újmy či poskytnutí peněžitého zadostiučinění.
10. Ukončení účinnosti této Smlouvy z jakéhokoliv důvodu se nedotkne ustanovení tohoto článku Smlouvy a jejich účinnost včetně ustanovení o sankcích přetrvá bez omezení i po ukončení účinnosti této Smlouvy.

# SOUČINNOST A VZÁJEMNÁ KOMUNIKACE

1. Smluvní strany se zavazují vzájemně spolupracovat a předávat si veškeré informace potřebné pro řádné plnění svých závazků. Smluvní strany jsou povinny informovat druhou smluvní stranu o veškerých skutečnostech, které jsou nebo mohou být důležité pro řádné plnění této Smlouvy.
2. Smluvní strany jsou povinny plnit své závazky vyplývající z této Smlouvy tak, aby nedocházelo k prodlení s plněním jednotlivých termínů a s prodlením splatnosti jednotlivých peněžních závazků.
3. Veškerá komunikace mezi smluvními stranami bude probíhat prostřednictvím oprávněných osob dle čl. 15 této Smlouvy, statutárních orgánů smluvních stran, popř. jimi písemně pověřených pracovníků.
4. Všechna oznámení mezi smluvními stranami, která se vztahují k této Smlouvě, nebo která mají být učiněna na základě této Smlouvy, musí být učiněna v písemné podobě a druhé straně doručena.

# SANKCE

1. Smluvní strany se dohodly, že:
   1. v případě prodlení Poskytovatele s dokončením milníku Id 06 (Nasazení do produkce + produktivní provoz s podporou) dle přílohy č. 1 Smlouvy vzniká Objednateli nárok na slevu z ceny Dodávky ve výši 10 000,- Kč za každý i započatý den prodlení,
   2. v případě prodlení Poskytovatele s dokončením jednotlivého milníku Id 01 až Id 05 dle přílohy č. 1 Smlouvy a schváleného DRP vzniká Objednateli nárok na slevu z ceny Dodávky ve výši 2 000,- Kč za každý i započatý den prodlení,
   3. v případě prodlení Poskytovatele s poskytnutím workaround u kritické vady (P1) dle čl. 5.6.5 Přílohy č. 1 Smlouvy má Objednatel nárok na smluvní pokutu ve výši 2 000,- Kč za každou i započatou hodinu prodlení,
   4. v případě prodlení Poskytovatele s poskytnutím workaround u závažné vady (P2) dle čl. 5.6.5 Přílohy č. 1 Smlouvy má Objednatel nárok na smluvní pokutu ve výši 2 500,- Kč za každý i započatý den prodlení,
   5. v případě prodlení Poskytovatele s odstraněním kritické (P1) nebo závažné (P2) vady dle čl. 5.6.5 Přílohy č. 1 Smlouvy má Objednatel nárok na smluvní pokutu ve výši 2 500,- Kč za každý i započatý den prodlení v případě kritické vady (P1) a 1 000,- Kč za každý i započatý den prodlení v případě závažné vady (P2). 
   6. v případě nedodržení reakční doby Poskytovatelem dle čl. 5.6.5 Přílohy č. 1 Smlouvy uhradí Poskytovatel smluvní pokutu ve výši 5000,- Kč za každý jednotlivý případ nedodržení, 
   7. v případě prodlení Poskytovatele s předáním výstupu Služby rozvoje podle jednotlivé Analýzy požadavku vzniká Objednateli nárok na slevu z ceny plnění dle Analýzy požadavku ve výši 0,5 % z ceny Služby rozvoje za každý i započatý den prodlení,
   8. v případě prodlení Poskytovatele s vyřešením vady dle článku 14.10 Smlouvy vzniká Objednateli nárok na smluvní pokutu ve výši 5 000,- Kč za každý i započatý den prodlení,
   9. v případě prodlení Poskytovatele s předložením pojistné smlouvy Objednateli ve lhůtě dle článku 11.2 této Smlouvy vzniká Objednateli nárok na smluvní pokutu ve výši 10 000,- Kč za každý i započatý den prodlení,
   10. v případě porušení povinností souvisejících se službami Exitu stanovených v článku 9 Smlouvy, zejména při prodlení Poskytovatele s vypracování Exitového plánu, prodlení s předáním potřebné dokumentace a informací či při neposkytnutí potřebné součinnosti pro přechod systémů na Objednatele či třetí osobu vzniká Objednateli nárok na smluvní pokutu ve výši 10 000,- Kč za každý i započatý den prodlení, přičemž pro účely neposkytnutí součinnosti a nepředání dokumentace a informací se rozumí neposkytnutí/nepředání alespoň do deseti (10) pracovních dnů od písemné výzvy Objednatele k poskytnutí součinnosti/předání dokumentace a informací, 
   11. v případě porušení povinnosti Poskytovatele alokovat na plnění dle této Smlouvy kapacitu členů realizačního týmu a provádět jejich změny pouze se souhlasem Objednatele dle odst. 3.5 této Smlouvy nebo poskytovat plnění dle této Smlouvy s využitím poddodavatelů uvedených v Příloze č. 4 této Smlouvy dle článku 36Smlouvy vzniká Objednateli nárok na smluvní pokutu ve výši 10 000,- Kč za každé jednotlivé porušení takovéto povinnosti.
   12. za každém jednotlivém porušení povinnosti Poskytovatele dle článku 11 nebo Přílohy č. 6 této Smlouvy vzniká Objednateli nárok na smluvní pokutu ve výši 100 000,- Kč,
   13. v případě porušení povinnosti stanovené v článku 12.10.8 Smlouvy ze strany Poskytovatele vzniká Objednateli nárok na smluvní pokutu ve výši 10 000,- Kč, a to za každý jednotlivý případ porušení,
   14. v případě, že se jakékoliv prohlášení Poskytovatele v článku 13 Smlouvy ukáže nepravdivým nebo Poskytovatel poruší jinou povinnost dle článku 13 Smlouvy, jde o podstatné porušení Smlouvy a Objednateli vzniká nárok na smluvní pokutu ve výši 50 000,- Kč za každé jednotlivé porušení povinnosti/za každé nepravdivé prohlášení,
   15. v případě, že Poskytovatel poruší své povinnosti v oblasti ochrany informací a ochrany osobních údajů stanovené článkem 16 Smlouvy, zavazuje se zaplatit Objednateli smluvní pokutu ve výši 50 000,- Kč za každé takové porušení.
2. Zaplacením smluvní pokuty není dotčen nárok Objednatele na náhradu škody v plné výši ani povinnost Poskytovatele bezodkladně odstranit závadný stav.
3. Smluvní pokuty a/nebo úroky z prodlení jsou splatné 30. den ode dne doručení písemné výzvy oprávněné smluvní strany k jejich úhradě povinnou smluvní stranou, není-li ve výzvě uvedena lhůta delší. 
4. Zaplacení jakékoliv sjednané smluvní pokuty nezbavuje povinnou smluvní stranu povinnosti splnit své závazky. 

# PLATNOST A ÚČINNOST SMLOUVY 

1. Tato Smlouva nabývá platnosti dnem připojení uznávaného elektronického podpisu dle zákona č. 297/2016 sb., o službách vytvářejících důvěru pro elektronické transakce, ve znění pozdějších předpisů oběma smluvními stranami do této Smlouvy. Tato Smlouva nabývá účinnosti dnem zveřejnění v registru smluv dle zákona č. zákona č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv (zákon o registru smluv). Smluvní strany se dohodly, že smlouvu zašle k uveřejnění v registru smluv Objednatel.
2. Smlouva je uzavírána na dobu neurčitou. 
3. Objednatel je oprávněn bez jakýchkoliv sankcí odstoupit od této Smlouvy v případě:
   1. prodlení Poskytovatele s předáním jakékoliv části Dodávky či výsledku Služby rozvoje po dobu delší než 15 pracovních dnů oproti termínu plnění stanovenému ve Smlouvě nebo na základě této Smlouvy, pokud Poskytovatel nezjedná nápravu ani v dodatečné přiměřené lhůtě, kterou mu k tomu Objednatel poskytne v písemné výzvě ke splnění povinnosti, přičemž tato lhůta nesmí být kratší než 15 pracovních dnů od doručení takovéto výzvy,
   2. že celková výše smluvních pokut, na jejichž zaplacení by měl Objednatel dle této Smlouvy nárok, dosáhne alespoň 5 % z ceny Dodávky,
   3. porušení povinnosti ochrany interních informací dle této Smlouvy ze strany Poskytovatele,
   4. porušení ustanovení o kybernetické bezpečnosti Poskytovatelem,
   5. že nastane skutečnost předvídaná v odst. 11.14 Smlouvy, o které je Poskytovatel povinen informovat Objednatele;
   6. že dojde k významné změně kontroly nad Poskytovatelem, přičemž kontrolou se rozumí vliv, ovládání či řízení dle § 74 a násl. zákona č. 90/2012 Sb., o obchodních společnostech a družstvech (zákon o obchodních korporacích), ve znění pozdějších předpisů, či ekvivalentní postavení nebo dojde ke změně vlastnictví či oprávnění nakládat se zásadními aktivy využívanými Poskytovatelem k plnění Smlouvy a tato změna bude Objednatelem vyhodnocena jako bezpečnostní riziko ve smyslu ZKB a/nebo VKB;
   7. že dojde k opakovanému nedodržení lhůt uvedených v čl. 5.6.5 Přílohy č. 1 Smlouvy (alespoň pětkrát);
   8. že není splněn požadavek na dostupnost systému dle čl. 3.3 odst. 8 písm. d) Přílohy č. 1 Smlouvy (98,5 %).
4. Objednatel je dále oprávněn bez jakýchkoliv sankcí odstoupit od této Smlouvy, pokud: 
   1. bylo příslušným orgánem vydáno pravomocné rozhodnutí zakazující plnění této Smlouvy;
   2. na majetek Poskytovatele je prohlášen úpadek nebo Poskytovatel sám podá dlužnický návrh na zahájení insolvenčního řízení; 
   3. Poskytovatel vstoupí do likvidace; nebo
   4. proti Poskytovateli je zahájeno trestní stíhání pro trestný čin podle zákona č. 418/2011 Sb., o trestní odpovědnosti právnických osob a řízení proti nim, ve znění pozdějších předpisů nebo zákona č. 40/2009 Sb., trestní zákoník, ve znění pozdějších předpisů.
5. Poskytovatel je oprávněn odstoupit od této Smlouvy v případě prodlení Objednatele se zaplacením jakékoliv splatné částky dle této Smlouvy po dobu delší než 60 dnů, pokud Objednatel nezjedná nápravu ani v dodatečné přiměřené lhůtě, kterou mu k tomu Poskytovatel poskytne v písemné výzvě ke splnění povinnosti, přičemž tato lhůta nesmí být kratší než 15 pracovních dnů od doručení takovéto výzvy.
6. Účinky odstoupení od Smlouvy nastávají dnem doručení písemného oznámení o odstoupení druhé smluvní straně. 
7. Po uplynutí 3 roků po nabytí účinnosti Smlouvy je Objednatel oprávněn tuto Smlouvu písemně vypovědět bez udání důvodů, a to s výpovědní dobou 3 měsíců, která počíná běžet prvním dnem měsíce následujícího po doručení výpovědi Poskytovateli. 
8. Po uplynutí 4 let po nabytí účinnosti Smlouvy je Poskytovatel oprávněn tuto Smlouvu písemně vypovědět bez udání důvodů, a to s výpovědní dobou 12 měsíců, která počíná běžet prvním dnem měsíce následujícího po doručení výpovědi Objednateli.
9. Ukončením účinnosti této Smlouvy nejsou dotčena ustanovení Smlouvy týkající se licencí, záruk, práv z vady, služeb Exitu, povinnosti nahradit škodu a povinnosti hradit smluvní pokuty, ustanovení o ochraně informací, ani další ustanovení a nároky, z jejichž povahy vyplývá, že mají trvat i po zániku účinnosti této Smlouvy.

# ŘEŠENÍ SPORŮ

1. Práva a povinnosti smluvních stran touto Smlouvou výslovně neupravené se řídí ObčZ a příslušnými právními předpisy souvisejícími.
2. Smluvní strany se zavazují vyvinout maximální úsilí k odstranění vzájemných sporů vzniklých na základě této Smlouvy nebo v souvislosti s touto Smlouvou, včetně sporů o její výklad či platnost a usilovat o jejich vyřešení nejprve smírně prostřednictvím jednání oprávněných osob nebo pověřených zástupců. Tím není dotčeno právo smluvních stran obrátit se ve věci na příslušný obecný soud České republiky.

# ZÁVĚREČNÁ USTANOVENÍ

1. Tato Smlouva představuje úplnou dohodu smluvních stran o předmětu této Smlouvy. Tuto Smlouvu je možné měnit pouze písemnou dohodou smluvních stran ve formě číslovaných dodatků této Smlouvy uzavřených v souladu s příslušnými ustanoveními ZZVZ a podepsaných osobami oprávněnými jednat jménem smluvních stran, není-li v této Smlouvě výslovně uvedeno jinak.
2. Smluvní strany si nepřejí, aby nad rámec výslovných ustanovení této Smlouvy byla jakákoliv práva a povinnosti dovozovány z dosavadní či budoucí praxe zavedené mezi smluvními stranami či zvyklostí zachovávaných obecně či v odvětví týkajícím se předmětu plnění této Smlouvy, ledaže je v této Smlouvě výslovně sjednáno jinak. Vedle shora uvedeného si smluvní strany potvrzují, že si nejsou vědomy žádných dosud mezi nimi zavedených obchodních zvyklostí či praxe.
3. Smluvní strany se podpisem této Smlouvy dohodly, že vylučují aplikaci ustanovení § 557 a § 1805 ObčZ.
4. Pro vyloučení pochybností Poskytovatel výslovně potvrzuje, že je podnikatelem, uzavírá tuto Smlouvu při svém podnikání, a na tuto Smlouvu se tudíž neuplatní ustanovení § 1793 ObčZ.
5. Poskytovatel na sebe v souladu s ustanovením § 1765 odst. 2 ObčZ přebírá nebezpečí změny okolností. Tímto však nejsou nikterak dotčena práva smluvních stran upravená v této Smlouvě.
6. Je-li nebo stane-li se jakékoli ustanovení této Smlouvy neplatným, nezákonným nebo nevynutitelným, netýká se tato neplatnost a nevynutitelnost zbývajících ustanovení této Smlouvy. Smluvní strany se tímto zavazují nahradit do 5 (pěti) pracovních dnů po doručení výzvy druhé smluvní strany jakékoli takové neplatné, nezákonné nebo nevynutitelné ustanovení ustanovením, které je platné, zákonné a vynutitelné a má stejný nebo alespoň podobný obchodní a právní význam.
7. Veškerá práva a povinnosti vyplývající z této Smlouvy přecházejí, pokud to povaha těchto práv a povinností nevylučuje, na právní nástupce smluvních stran. 
8. Poskytovatel není oprávněn započítat, zastavit ani postoupit žádné své peněžité nároky vůči Objednateli vzniklé na základě této Smlouvy na třetí osobu bez předchozího písemného souhlasu Objednatele. 
9. Poskytovatel se zavazuje, že bez předchozího výslovného písemného souhlasu Objednatele nepostoupí třetí straně tuto Smlouvu nebo jakoukoli její část nebo jakékoli právo, závazek nebo zájem z této Smlouvy vyplývající. Toto ustanovení se nevztahuje na případné právní nástupce smluvních stran.
10. Žádné ustanovení této Smlouvy nesmí být vykládáno tak, aby omezovalo oprávnění Objednatele uvedená v zadávací dokumentaci veřejné zakázky.
11. Nedílnou součást Smlouvy tvoří tyto přílohy:

| Příloha č. 1: | Technická specifikace AIS MPP |
| --- | --- |
| Příloha č. 2: | Realizační tým Poskytovatele |
| Příloha č. 3: | Oprávněné osoby |
| Příloha č. 4: | Seznam poddodavatelů |
| Příloha č. 5: | Cena |
| Příloha č. 6: | Bezpečnostní požadavky |

Smluvní strany prohlašují, že si tuto Smlouvu přečetly, že s jejím obsahem souhlasí a na důkaz toho k ní připojují svoje podpisy.

| Za Objednatele dne dle elektronického podpisu | **Za Poskytovatele** **dne dle elektronického podpisu** |
| --- | --- |
|  |  |
| [BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY] (podepsáno elektronicky) | [BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY] (podepsáno elektronicky) |

Příloha č. 2

Realizační tým Poskytovatele

| **Člen realizačního týmu** | **Kontaktní údaje** |
| --- | --- |
| [BUDE DOPLNĚNO] | Jméno a příjmení: [BUDE DOPLNĚNO] Telefon: [BUDE DOPLNĚNO] E-mail: [BUDE DOPLNĚNO] |
| [BUDE DOPLNĚNO] | Jméno a příjmení: [BUDE DOPLNĚNO] Telefon: [BUDE DOPLNĚNO] E-mail: [BUDE DOPLNĚNO] |
| [BUDE DOPLNĚNO] | Jméno a příjmení: [BUDE DOPLNĚNO] Telefon: [BUDE DOPLNĚNO] E-mail: [BUDE DOPLNĚNO] |
| [BUDE DOPLNĚNO] | Jméno a příjmení: [BUDE DOPLNĚNO] Telefon: [BUDE DOPLNĚNO] E-mail: [BUDE DOPLNĚNO] |
| [BUDE DOPLNĚNO] | Jméno a příjmení: [BUDE DOPLNĚNO] Telefon: [BUDE DOPLNĚNO] E-mail: [BUDE DOPLNĚNO] |
| [BUDE DOPLNĚNO] | Jméno a příjmení: [BUDE DOPLNĚNO] Telefon: [BUDE DOPLNĚNO] E-mail: [BUDE DOPLNĚNO] |

Příloha č. 3

Oprávněné osoby 

**Za Objednatele:**

ve věcech smluvních:

| Jméno a příjmení | [BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY] |
| --- | --- |
| Adresa | [BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY] |
| E-mail | [BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY] |
| Telefon | [BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY] |

ve věcech obchodních:

| Jméno a příjmení | [BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY] |
| --- | --- |
| Adresa | [BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY] |
| E-mail | [BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY] |
| Telefon | [BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY] |

ve věcech technických:

| Jméno a příjmení | [BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY] |
| --- | --- |
| Adresa | [BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY] |
| E-mail | [BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY] |
| Telefon | [BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY] |

**Za Poskytovatele:**

ve věcech smluvních: 

| Jméno a příjmení | [BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY] |
| --- | --- |
| Adresa | [BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY] |
| E-mail | [BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY] |
| Telefon | [BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY] |

ve věcech obchodních:

| Jméno a příjmení | [BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY] |
| --- | --- |
| Adresa | [BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY] |
| E-mail | [BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY] |
| Telefon | [BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY] |

ve věcech technických:

| Jméno a příjmení | [BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY] |
| --- | --- |
| Adresa | [BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY] |
| E-mail | [BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY] |
| Telefon | [BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY] |

Příloha č. 4

Seznam poddodavatelů

**1)** 

**Název:** &#9;&#9;&#9;==[BUDE DOPLNĚNO]==

**Sídlo:**&#9;&#9;&#9;==[BUDE DOPLNĚNO]==

**Identifikační číslo osoby:**&#9;&#9;==[BUDE DOPLNĚNO]==

**Rozsah plnění Smlouvy:**&#9;&#9;==[BUDE DOPLNĚNO]==

**2)**

**Název:** &#9;&#9;&#9;==[BUDE DOPLNĚNO]==

**Sídlo:**&#9;&#9;&#9;==[BUDE DOPLNĚNO]==

**Identifikační číslo osoby:**&#9;&#9;==[BUDE DOPLNĚNO]==

**Rozsah plnění Smlouvy:**&#9;&#9;==[BUDE DOPLNĚNO]==

 

**3)**

**Název:** &#9;&#9;&#9;==[BUDE DOPLNĚNO]==

**Sídlo:**&#9;&#9;&#9;==[BUDE DOPLNĚNO]==

**Identifikační číslo osoby:**&#9;&#9;==[BUDE DOPLNĚNO]==

**Rozsah plnění Smlouvy:**&#9;&#9;==[BUDE DOPLNĚNO]==

**4)**

**Název:** &#9;&#9;&#9;==[BUDE DOPLNĚNO]==

**Sídlo:**&#9;&#9;&#9;==[BUDE DOPLNĚNO]==

**Identifikační číslo osoby:**&#9;&#9;==[BUDE DOPLNĚNO]==

**Rozsah plnění Smlouvy:**&#9;&#9;==[BUDE DOPLNĚNO]==

**5)**

**Název:** &#9;&#9;&#9;==[BUDE DOPLNĚNO]==

**Sídlo:**&#9;&#9;&#9;==[BUDE DOPLNĚNO]==

**Identifikační číslo osoby:**&#9;&#9;==[BUDE DOPLNĚNO]==

**Rozsah plnění Smlouvy:**&#9;&#9;==[BUDE DOPLNĚNO]==

**Příloha č. 6**

Bezpečnostní požadavky

1. __Kybernetické požadavky__

Za účelem naplnění povinností stanovených Objednateli, jakožto povinné osobě dle ZKB a VKB, je Poskytovatel povinen, nad rámec povinností stanovených v jiných částech Smlouvy plnit níže uvedené povinnosti zejména součinnostního a bezpečnostního charakteru (dále také jen „***Kybernetické požadavky***“).

Poskytovatel je povinen plnit relevantní povinnosti v rozsahu a způsobem tak, aby byl naplněn účel relevantní právní úpravy v oblasti bezpečnostních opatření, kybernetických bezpečnostních incidentů a protiopatření ve vztahu k povinnostem, které tato právní úprava stanovuje Objednateli jakožto povinné osobě dle předpisů z oblasti kybernetické bezpečnosti.

1. **Systém zajišťování minimální kybernetické bezpečnosti**

1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v § 3 VKB, které musí splnit Objednatel. Poskytovatel se zejména zavazuje v rozsahu předmětu plnění na své straně:

1. Prosadit bezpečnostní zásady a procesy, které budou pokrývat zabezpečení dat a informací, jež mohou být vytvářeny a zpracovávány na straně Poskytovatele při poskytování předmětu plnění.
2. Na základě bezpečnostních potřeb zavést příslušná bezpečnostní opatření v rozsahu poskytovaného předmětu plnění, monitorovat je, vyhodnocovat jejich účinnost.
3. Vést záznamy o vytváření a zpracování dat a informací v rozsahu poskytovaného předmětu plnění, zaznamenávat veškeré podstatné okolnosti související se zajištěním bezpečnosti těchto dat a informací a na vyžádání tyto záznamy Objednateli zpřístupnit.
4. Stanovit a udržovat aktuální bezpečnostní politiku, která bude pokrývat zabezpečení dat a informací, jež mohou být vytvářeny a zpracovávány na straně Poskytovatele při poskytování předmětu plnění. Bezpečnostní politika musí obsahovat hlavní zásady, cíle, bezpečnostní potřeby, práva a povinnosti ve vztahu k řízení bezpečnosti informací.
5. Stanovit a udržovat aktuální opatření bezpečnosti ve formě procesů a technologií, které zajišťují naplnění bezpečnostní politiky.
6. Poskytovatel je dále povinen dodržovat bezpečnostní politiku Objednatele, byl-li s ní seznámen.

1. **Bezpečnost lidských zdrojů**

1. Poskytovatel se bude v rozsahu předmětu aktivně podílet na splnění povinností uvedených v § 5 VKB, které musí splnit Objednatel. Poskytovatel se zejména zavazuje:
   1. zabezpečit, aby Kontaktní osoba pro kybernetickou bezpečnost nejpozději do třiceti (30) dnů od účinnosti Smlouvy potvrdila písemně Objednateli, že všechny osoby podílející se na poskytování předmětu plnění Smlouvy za Poskytovatele byly prokazatelně seznámeny s těmito Kybernetickými požadavky a příslušnými ustanoveními interních předpisů Objednatele.
   2. Přiměřeně dodržovat příslušná ustanovení interních předpisů Objednatele v rozsahu, v jakém byl s těmito předpisy seznámen. Za prokazatelné seznámení se považuje školení pracovníků Poskytovatele zajištěné Objednatelem, protokolární či elektronické předání příslušné dokumentace nebo Objednatelem zajištěný přístup na sdílené úložiště obsahující příslušné interní předpisy.
   3. V případě, že je součástí předmětu plnění služba dohledu nad předmětem plnění, definovat a naplnit role a odpovědnosti pro monitoring sítě a zařízení v rozsahu předmětu plnění.
   4. Zabezpečit, aby osoby podílející se na poskytování předmětu plnění v IT prostředí Objednatele anebo s prostředky Objednatele, a to i tehdy, pokud jsou prostředky Objednatele používány mimo IT prostředí Objednatele:
      1. Pro uložení a sdíleni dat a informací Objednatele využívali pouze k tomu schválené prostředky (aktiva) a schválené způsoby komunikace;
      2. Neukládali ani nesdíleli data i informace eticky nevhodného obsahu, odporující dobrým mravům nebo poškozující jméno Objednatele;
      3. Nestahovali, nesdíleli, neukládali, nearchivovali ani neinstalovali datové a spustitelné soubory v rozporu s licenčními podmínkami nebo předpisy upravující ochranu duševního vlastnictví;
      4. Nenavštěvovali internetové stránky s eticky nevhodným obsahem;
      5. Nerealizovali pokusy o neautorizovaný přístup ke zdrojům Objednatele ani ke zdrojům jiných subjektů; a
      6. Nerealizovali pokusy o neoprávněnou modifikaci ani jiné neoprávněné zásahy do prostředků Objednatele, a to ani v případě, kdy jim byl prostředek Objednatele svěřen do správy;
      7. Nepodíleli se s prostředky Objednatele na šíření spamu ani škodlivého softwaru;
      8. Dodržovali obecně závazné právní předpisy.
2. Poskytovatel si je vědom, že součástí podmínek pro získání přístupu ke zdrojům a aktivům Objednatele je zpracování osobních údajů pověřených osob Poskytovatele, kteří se podílejí na zajištění předmětu plnění. Pokud nebude Objednateli umožněno osobní údaje dotčených pověřených osob Poskytovatele zpracovat, nebude těmto pověřeným osobám umožněn žádný přístup ke zdrojům Objednatele.

1. **Řízení kontinuity činností**

1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v § 6 VKB, které musí splnit Objednatel. Poskytovatel se zejména zavazuje:

1. Zajistit adekvátní kontinuitu svých aktiv, které jsou potřebné k poskytování předmětu plnění.
2. Pravidelně kontrolovat a testovat, že je schopen kontinuitu aktiv zajistit dle sjednané úrovně služeb.

1. **Řízení přístupu**

1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v § 7 VKB, které musí splnit Objednatel. Poskytovatel se zejména zavazuje:

1. Přidělovat oprávnění svým jednotlivým pověřeným osobám ve smyslu oprávnění k výkonu činností tak, aby byla minimalizována rizika nežádoucího přístupu k aktivům Objednatele.
2. Zabezpečit, aby udělený přístup nebyl sdílen více osobami Poskytovatele, pokud sdílený přístup nevyžaduje využívaná technologie. V takovém případě musí Poskytovatel vést evidenci využívání sdílených přístupů a tuto na vyžádání předložit Objednateli kdykoli v průběhu trvání tohoto smluvního vztahu a dva (2) roky po jeho ukončení.
3. Stanovit v požadavku na přístup rozsah dat/informací, služby, účelu, pro které je přístup k IT prostředí objednatele požadován a časový údaj o délce platnosti přístupu (např.: na dobu neurčitou / 1 rok / 1 měsíc / 1 den).
4. Zabezpečit, aby osoby podílející se na poskytování předmětu plnění a mající přístup k informačním aktivům Objednatele (IT prostředí Objednatele) chránily autentizační prostředky a údaje a nikdy neposkytovaly neautorizovaný přístup dalším osobám.
5. Průběžně kontrolovat a vyhodnocovat oprávněnost a potřebu přístupu, jak fyzického, tak i logického, u všech osob na straně Poskytovatele, které přistupují do IT prostředí Objednatele.

1. Poskytovatel bere na vědomí, že přístup k IT prostředí Objednatele je možné povolit pouze fyzické identitě zaměstnance Poskytovatele / poddodavatele Poskytovatele, a to na základě požadavku Poskytovatele na přístup těchto osob.
2. Poskytovatel bere na vědomí, že přidělení oprávnění přístupu musí být řízeno principem nezbytného minima a není nárokové.
3. Poskytovatel bere na vědomí, že v případě neúspěšných pokusů o autentizaci uživatele (osoby na straně Poskytovatele) může být příslušný účet zablokován a řešen jako bezpečnostní incident a mohou být uplatněny příslušné postupy zvládání bezpečnostního incidentu (např. okamžité zrušení přístupu k informačním aktivům Objednatele).

1. **Řízení identit a jejich oprávnění**

1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v § 8 VKB, které musí splnit Objednatel. Poskytovatel se zejména zavazuje:

1. Zajistit, aby při řízení identit, přístupových práv a oprávnění využíval nástroj umožňující:

- řízení počtu možných neúspěšných pokusů o přihlášení
- automatické odhlášení nebo opětovné ověření identity po stanovené době nečinnosti,
- zabezpečení uložených a přenášených autentizačních údajů proti zneužití,
- řízení přístupových práv a oprávnění pro čtení, zápis, změnu a mazání dat a informací v rozsahu nutném pro poskytování předmětu plnění.

1.  Pro ověření identity administrátorů, uživatelů a technických aktiv využívat autentizační mechanismus založený na vícefaktorové autentizaci s alespoň dvěma různými typy faktorů (např. heslo + token, heslo + biometrický prvek), nebo mechanismus založený na kontinuální autentizaci vycházející z modelu nulové důvěry.
2. Do doby zavedení autentizačního mechanismu dle písm. b) využívat autentizaci prostřednictvím kryptografických klíčů nebo certifikátů, a do doby jejich zavedení nejpozději nástroj založený na autentizaci pomocí identifikátoru účtu a hesla, který vynucuje:

- minimální délku hesla 12 znaků pro uživatelské účty, 17 znaků pro administrátorské účty a 22 znaků pro účty technických aktiv,
- okamžitou změnu výchozího hesla technických aktiv a vytváření nového hesla jako náhodného řetězce složeného z malých a velkých písmen, číslic a speciálních znaků,
- neomezování použití velkých a malých písmen, číslic a speciálních znaků,
- povinnou změnu hesla nejméně jednou za 18 měsíců, a
- zákaz použití jednoduchých, často používaných nebo opakovaných hesel a znovupoužití alespoň 12 posledních hesel.

1. Zajistit důvěrnost při vytváření a obnově autentizačních údajů, změnu výchozího hesla po jeho prvním použití a zneplatnění hesla nebo identifikátoru sloužícího k obnově přístupu nejpozději do 24 hodin od jeho vytvoření.
2. Bezodkladně měnit přístupová hesla v případě důvodného podezření na jejich kompromitaci a zabezpečit administrátorské účty technických aktiv určené pro případ obnovy po kybernetickém incidentu tak, aby byly využívány pouze v nezbytně nutných případech.
3. Průběžně aktualizovat a revidovat evidenci uživatelských identit a oprávnění a na vyžádání ji zpřístupnit Objednateli pro účely kontroly souladu s těmito Kybernetickými požadavky.
4. V případě, že je součástí plnění přístup k účtům Objednatele nebo k technickým aktivům Objednatele, zajistit shodnou úroveň autentizace a řízení oprávnění i na své straně a písemně potvrdit splnění této povinnosti Objednateli na jeho vyžádání.

1. **Detekce a zaznamenávání kybernetických bezpečnostních událostí**

1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v § 9 VKB, které musí splnit Objednatel. Poskytovatel se zejména zavazuje:

1. Zajistit ověření a kontrolu přenášených dat na perimetru komunikační sítě v rozsahu předmětu plnění, včetně blokování nežádoucí komunikace.
2. Používat nástroje pro nepřetržitou a automatickou ochranu před škodlivým kódem na technických aktivech využívaných pro poskytování plnění, zejména na serverech a koncových stanicích.
3. Řídit automatické spouštění obsahu (zejména u vyměnitelných zařízení a datových nosičů) tak, aby nedocházelo k neautorizovanému nebo rizikovému spouštění kódu.
4. Nepřetržitě poskytovat informace o relevantních detekovaných kybernetických bezpečnostních událostech a včasně varovat relevantní osoby na straně Poskytovatele i Objednatele podle komunikačních postupů dohodnutých ve Smlouvě.
5. Pravidelně a bezodkladně aktualizovat nástroje pro nepřetržitou a automatickou ochranu před škodlivým kódem, další detekční nástroje a jejich pravidla, a to v rozsahu odpovídajícím bezpečnostním potřebám a standardům Objednatele.

1. Za účelem detekce kybernetických bezpečnostních událostí je Poskytovatel povinen zaznamenávat: a. Bezpečnostní a relevantní provozní události detekované dle odst. 1 a bezpečnostní a relevantní provozní události technických aktiv v rozsahu předmětu plnění, v souladu s bezpečnostními potřebami Objednatele.

b. U událostí dle písm. a) minimálně tyto údaje:

- datum a čas, včetně specifikace časového pásma,
- typ činnosti,
- jednoznačnou identifikaci technického aktiva a identifikaci účtu původce, a
- vyhodnocení úspěšnosti či neúspěšnosti činnosti.

1. Poskytovatel uchovává záznamy o bezpečnostních a relevantních provozních událostech po dobu stanovenou Objednatelem na základě jeho bezpečnostních potřeb; není-li stanoveno jinak, po dobu trvání smluvního vztahu a v nezbytném rozsahu i po jeho ukončení za účelem doložení souladu s těmito Kybernetickými požadavky a řešení bezpečnostních incidentů.
2. Poskytovatel na vyžádání Objednateli bez zbytečného odkladu zpřístupní záznamy dle tohoto článku včetně souvisejících technických metadat, a poskytne součinnost při jejich vyhodnocení.

1. **Řešení kybernetických bezpečnostních incidentů**

1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v § 10 VKB, které musí splnit Objednatel. Poskytovatel se zejména zavazuje:

1. Zajistit, aby všechny osoby Poskytovatele, které se podílejí na poskytování předmětu plnění (zejména uživatelé, administrátoři, osoby pověřené kybernetickou bezpečností a další zaměstnanci), byly řádně poučeny a zavázány k oznamování neobvyklého chování technických aktiv a podezření na jakékoliv zranitelnosti.
2. Spolupracovat s Objednatelem při tvorbě a udržování metodiky pro posuzování kybernetických bezpečnostních událostí a incidentů, včetně hodnocení významnosti jejich dopadu v souladu s § 14 VKB, a postupovat podle této metodiky.
3. Zajistit detekci kybernetických bezpečnostních událostí ve svém prostředí a v rozsahu odpovídajícímu předmětu plnění.
4. Provádět posuzování kybernetických bezpečnostních událostí a incidentů v souladu s metodikou podle písmene b), včetně jejich kategorizace podle významnosti dopadu, příčiny a rozsahu.
5. Bez zbytečného odkladu informovat Objednatele o všech kybernetických bezpečnostních incidentech, které mohou mít dopad na předmět plnění nebo na aktiva Objednatele, a poskytnout mu veškerou nezbytnou součinnost při jejich hlášení dle § 15 ZKB.
6.  Podílet se na vytvoření závěrečné zprávy o vyřešení kybernetického bezpečnostního incidentu s významným dopadem podle § 16 ZKB, poskytnout k ní potřebné informace, záznamy a logy ze svého prostředí a potvrdit přijatá nápravná opatření.
7. Uchovávat záznamy o kybernetických bezpečnostních incidentech v rozsahu odpovídajícím bezpečnostním potřebám Objednatele a tyto záznamy zpřístupnit Objednateli na vyžádání.

1. **Bezpečnost komunikačních sítí**

1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v § 11 VKB, které musí splnit Objednatel. Poskytovatel se zejména zavazuje:

1. Zajistit segmentaci komunikační sítě v rozsahu předmětu plnění, včetně oddělení provozního a zálohovacího prostředí, a zabránit neautorizovanému propojení těchto částí.
2. Omezit odchozí i příchozí komunikaci na perimetru komunikační sítě pouze na nezbytně nutnou dobu a rozsah potřebný pro řádné poskytování předmětu plnění a zajištění bezpečného provozu regulované služby.
3. Používat výhradně aktuálně odolné a bezpečné komunikační protokoly, které odpovídají současným bezpečnostním standardům a nejsou známy jejich kritické zranitelnosti.
4. V případě užití vzdáleného připojení do interní komunikační sítě nebo při vzdálené správě technických aktiv v rámci poskytování předmětu plnění:

1. omezit tato připojení na nezbytně nutná z hlediska zajištění plnění,
2. zavést technická a organizační bezpečnostní opatření, která zajistí důvěrnost, integritu a autentizaci těchto připojení a vzdálené správy, zejména prostřednictvím šifrovaných komunikačních kanálů (např. VPN, TLS), a
3. udržovat a průběžně aktualizovat přehled všech uživatelů a administrátorů, kteří tato vzdálená připojení nebo vzdálenou správu využívají, včetně evidence jejich přístupových oprávnění a časů připojení.

1. Bez zbytečného odkladu informovat Objednatele o jakýchkoliv zjištěných skutečnostech, které mohou ohrozit bezpečnost komunikační sítě nebo narušit její integritu, a navrhnout nápravná opatření.

1. **Aplikační bezpečnost**

1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v § 12 VKB, které musí splnit Objednatel. Poskytovatel se zejména zavazuje:

1. Zajistit bezodkladné aplikování schválených bezpečnostních aktualizací vydaných pro technická aktiva využívaná při poskytování předmětu plnění, a to v rozsahu odpovídajícím závažnosti zjištěných zranitelností a v souladu s bezpečnostní politikou Objednatele.
2. Vést evidenci všech technických aktiv, která již nejsou výrobcem, dodavatelem nebo jinou osobou podporována, a zajistit, aby taková aktiva byla jasně identifikována a oddělena od aktiv aktuálně podporovaných.
3. U aktiv dle písm. b) zavést adekvátní bezpečnostní opatření zaručující obdobnou nebo vyšší úroveň ochrany, než jakou poskytují aktuálně podporovaná aktiva, včetně omezení jejich připojení ke komunikační síti pouze na nezbytně nutnou dobu a rozsah.
4. Provádět pravidelné skenování zranitelností relevantních technických aktiv a aplikací, které jsou součástí poskytovaného plnění, a na základě výsledků těchto skenů přijímat přiměřená nápravná a preventivní opatření.
5. Na vyžádání Objednateli předkládat souhrnnou zprávu o zjištěných zranitelnostech a realizovaných opatřeních, a to nejméně jednou ročně nebo bezodkladně po zjištění závažného rizika, které by mohlo mít dopad na předmět plnění či aktiva Objednatele.
6. Zajistit, že všechny aktualizace a nápravná opatření budou prováděny způsobem neohrožujícím dostupnost ani integritu služeb a dat Objednatele, a v případě potřeby realizovat aktualizace v koordinaci s Objednatelem.

1. **Kryptografické algoritmy**

1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v § 13 VKB, které musí splnit Objednatel. Poskytovatel se zejména zavazuje:

1. Používat při zajišťování bezpečnosti technických aktiv a jejich komunikace aktuálně odolné kryptografické algoritmy v souladu s doporučeními a standardy vydanými Národním úřadem pro kybernetickou a informační bezpečnost (NÚKIB).
2. Prosazovat a dodržovat bezpečné postupy nakládání s kryptografickými algoritmy, včetně správy klíčů, certifikátů, šifrovacích prostředků a zajištění jejich ochrany před zneužitím.
3. Zohledňovat při volbě, nasazení a provozu kryptografických prostředků aktuální metodiky a doporučení NÚKIB a v případě jejich aktualizace zajistit přiměřenou úpravu používaných kryptografických prostředků v nezbytně nutné lhůtě.
4. Zajistit bezpečnou hlasovou, audiovizuální a textovou komunikaci, včetně e-mailové komunikace, v rámci poskytování předmětu plnění prostřednictvím šifrovaných komunikačních kanálů a protokolů zajišťujících důvěrnost a integritu přenášených informací.
5. Zabezpečit nouzovou komunikaci v rámci své organizace i ve vazbě na Objednatele tak, aby byla zajištěna její funkčnost, důvěrnost a integrita v případě kybernetického bezpečnostního incidentu nebo narušení běžných komunikačních kanálů.
6. Na vyžádání Objednatele poskytnout informace o používaných kryptografických algoritmech, protokolech a způsobech správy šifrovacích klíčů v rozsahu nezbytném pro ověření souladu s těmito Kybernetickými požadavky.

Page 1

**Pokyny pro vyplnění:**

Page 2

Dodavatel vyplní žlutě podbarvená místa. Zadavatel vyplní zeleně podbarvená místa. Do jiných částí závazného návrhu smlouvy nebude zasahováno. Je-li u některého podbarveného místa uvedeno, že bude vyplněno před podpisem smlouvy, pak se toto místo v rámci podání nabídky nevyplňuje – vyplněno bude (ať již zadavatelem nebo dodavatelem, dle podbarvení) až před podpisem smlouvy s vybraným dodavatelem. V případě společné nabídky více dodavatelů dodavatel přiměřeně upraví/doplní úvod smlouvy vymezující osobu Poskytovatele.

Page 3

#### Smlouva o dodávce, implementaci, podpoře a rozvoji software pro komplexní administraci činností Městské policie Pardubice

 (ev. č. Objednatele: [BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY])

(ev. č. Poskytovatele: [BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY, JE-LI RELEVANTNÍ])

Smluvní strany:

**Objednatel: 			Statutární město Pardubice**

se sídlem: 	Pernštýnské náměstí, 1 530 02 Pardubice

IČO: 				00274046	

DIČ:				CZ00274046 

bankovní spojení:		[BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY]

zastoupen:		[BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY]

                        - (dále jen „***Objednatel***“)

a

**Poskytovatel: 		****[BUDE DOPLNĚNA OBCHODNÍ FIRMA, NÁZEV atp.]**

se sídlem:			[BUDE DOPLNĚNO]			

IČO:				[BUDE DOPLNĚNO]		

DIČ:				[BUDE DOPLNĚNO]

                        - bankovní spojení: 		[BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY]

zastoupen:			[BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY]

zapsán v obchodním rejstříku vedeném [BUDE DOPLNĚNO], sp. zn. [BUDE DOPLNĚNO]

(dále jen „***Poskytovatel***“)

uzavírají v souladu se zákonem č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů (dále jen „***ObčZ***“) tuto Smlouvu o dodávce, implementaci, podpoře a rozvoji software pro komplexní administraci činností Městské policie Pardubice (dále jen** „*****Smlouva*****“**).

Page 4

Page 5

# ÚVODNÍ USTANOVENÍ A VYMEZENÍ POJMŮ

Objednatel oznámil dne [BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY] uveřejněním oznámení o zahájení zadávacího řízení svůj záměr zadat veřejnou zakázku s názvem „SW pro činnost Městské policie Pardubice” (dále jen „***Veřejná zakázka***“) dle zákona č. 134/2016 Sb., o zadávání veřejných zakázek, ve znění pozdějších předpisů (dále jen „***ZZVZ***“). Na základě tohoto zadávacího řízení byla pro plnění Veřejné zakázky vybrána nabídka Poskytovatele v souladu s § 122 ZZVZ ve spojení s § 39 odst. 2 ZZVZ. 

Objednatel prohlašuje, že:

    1. splňuje veškeré podmínky a požadavky v této Smlouvě stanovené a je oprávněn tuto Smlouvu uzavřít a řádně plnit závazky v ní obsažené.

Poskytovatel prohlašuje, že:

    2. splňuje veškeré podmínky a požadavky v této Smlouvě stanovené a je oprávněn tuto Smlouvu uzavřít a řádně plnit závazky v ní obsažené;
    3. disponuje veškerými profesními znalostmi, dovednostmi a kapacitou k řádnému splnění předmětu Veřejné zakázky a že všechny osoby, které použije k plnění této Smlouvy, mají potřebné vzdělání, zkušenosti či jinou profesní způsobilost k plnění, které má Poskytovatel dle této Smlouvy poskytovat a které doložil v souladu se zadávací dokumentací Veřejné zakázky.
    4. se náležitě seznámil se všemi podklady, které byly součástí zadávací dokumentace Veřejné zakázky včetně všech jejích příloh, a které stanovují požadavky na plnění předmětu Smlouvy a je odborně způsobilý ke splnění všech jeho závazků podle Smlouvy;
    5. jím poskytované plnění odpovídá všem požadavkům vyplývajícím z platných právních předpisů, které se na plnění vztahují;
    6. ke dni uzavření této Smlouvy vůči němu není vedeno řízení dle zákona č. 182/2006 Sb., o úpadku a způsobech jeho řešení (insolvenční zákon), ve znění pozdějších předpisů, a zároveň se zavazuje Objednatele o všech skutečnostech o hrozícím úpadku bezodkladně informovat;
    7. si je vědom skutečnosti, že Objednatel má zájem na realizaci předmětu Smlouvy v souladu se zásadami odpovědného zadávání veřejných zakázek dle § 6 odst. 4 ZZVZ. Poskytovatel se zavazuje po celou dobu trvání Smlouvy a vůči všem osobám, které se na plnění předmětu Smlouvy podílejí, zajistit dodržování platných a účinných pracovněprávních předpisů, právních předpisů týkajících se oblasti zaměstnanosti a bezpečnosti a ochrany zdraví při práci a právních předpisů týkajících se ochrany životního prostředí.

Page 6

Pojmy s velkými počátečními písmeny definované ve Smlouvě budou mít význam, jenž je jim ve Smlouvě, včetně jejích příloh a dodatků, připisován.

Přílohy k této Smlouvě jsou nedílnou součástí této Smlouvy a odkazy na tuto Smlouvu zahrnují i odkazy na tyto Přílohy.

Pokud není výslovně stanoveno jinak, odkazy na jakýkoli právní předpis jsou odkazem na platné a účinné znění takového právního předpisu, popřípadě právního předpisu tento předpis nahrazujícího, a na jiné právní předpisy nižší právní síly, které příslušný právní předpis provádějí.

Tato Smlouva je členěna na články (např. čl. 2), odstavce (např. odst. 2.1 nebo 2.2.1) a písmena (např. a)).

# ÚČEL SMLOUVY

Účelem této Smlouvy je dodání, implementace a následná podpora a rozvoj software pro komplexní administraci činností Městské policie Pardubice včetně modulu pro přestupkovou agendu (dále jen „***Software***“), který plně odpovídá všem funkčním, technických, legislativním a procesním požadavkům Objednatele. Veškeré ve Smlouvě a jejích přílohách uvedené požadavky na Software a s ním spojené služby musí být primárně vykládány tak, aby Objednatel realizací předmětu Smlouvy Poskytovatelem dosáhl zde uvedeného cíle.

Poskytovatel touto Smlouvou garantuje Objednateli splnění zadání Veřejné zakázky a všech z toho vyplývajících podmínek a povinností podle zadávací dokumentace Veřejné zakázky. Tato garance je nadřazena ostatním podmínkám a garancím uvedeným v této Smlouvě. Pro vyloučení jakýchkoliv pochybností to znamená, že:

    8. v případě jakékoliv nejistoty ohledně výkladu ustanovení této Smlouvy budou tato ustanovení vykládána tak, aby v co nejširší míře zohledňovala účel Veřejné zakázky vyjádřený zadávací dokumentací,
    9. v případě chybějících ustanovení této Smlouvy budou použita dostatečně konkrétní ustanovení zadávací dokumentace Veřejné zakázky,
    10. Poskytovatel je vázán svou nabídkou předloženou Objednateli v rámci zadávacího řízení Veřejné zakázky, která se pro úpravu vzájemných vztahů vyplývajících z této Smlouvy použije subsidiárně.

Page 7

# PŘEDMĚT SMLOUVY

Poskytovatel se touto Smlouvou zavazuje poskytnout Objednateli plnění, které detailně popisuje Příloha č. 1 Smlouvy. Plnění se skládá z následujících logických celků:

    11. Dodávka a implementace Software včetně úvodních školení a fáze produktivního provozu s rozšířenou podporou (viz fáze A v čl. 5.3 Přílohy č. 1 Smlouvy) (dále jako „***Dodávka***”). 
    12. Poskytování služeb podpory a údržby Software (viz fáze B v čl. 5.3.11 bod 3 Přílohy č. 1 Smlouvy) (dále jako „***Služby podpory***”)
    13. Poskytování služby licenční podpory (dále jako „***Licenční podpora***“),
    14. Poskytování Ad Hoc služeb rozvoje Software (dále jako „***Služby rozvoje***“)

Není-li uvedeno jinak, veškerá dokumentace dle Smlouvy bude vyhotovena vždy nejméně v jednom originále v elektronické podobě v českém jazyce (s možností elektronického vyhledávání textu).

Objednatel se Smlouvou zavazuje poskytnout Poskytovateli nezbytnou součinnost při plnění předmětu Smlouvy. 

Objednatel se zavazuje zaplatit Poskytovateli dohodnutou cenu za řádně a včas realizovanou Dodávku, řádně a včas poskytnuté Služby podpory, řádně a včas poskytnutou Licenční podporu a řádně a včas poskytnuté Služby rozvoje, a to po předání a převzetí částí Dodávky dle fakturačních milníků uvedených v příloze č. 1 Smlouvy, vždy po poskytnutí Služeb podpory, vždy před dalším rokem poskytování Licenční podpory a po akceptaci Služby rozvoje, to vše za podmínek Smlouvou dále stanovených.

Poskytovatel se zavazuje na plnění předmětu Smlouvy alokovat pracovní kapacitu osob realizačního týmu uvedeného v Příloze č. 2 Smlouvy a k plnění dle Smlouvy využít výhradně těchto osob. Jakákoliv dodatečná změna osoby realizačního týmu musí být předem písemně schválena Objednatelem. Poskytovatel se v takovém případě zavazuje nahradit osobu realizačního týmu takovou osobou, která disponuje požadovanými minimálními znalostmi a odbornou kvalifikací dle požadavků Objednatele uvedených v zadávací dokumentaci Veřejné zakázky.

Page 8

Poskytovatel se zavazuje realizovat předmět Smlouvy sám, nebo s využitím poddodavatelů uvedených v Příloze č. 4 Smlouvy. Jakákoliv dodatečná změna osoby poddodavatele nebo rozsahu plnění svěřeného poddodavateli musí být předem písemně schválena Objednatelem, ledaže by plnění původně svěřené poddodavateli realizoval Poskytovatel sám. Smluvní strany výslovně sjednávají, že pokud Poskytovatel při realizaci předmětu Smlouvy využije třetí osoby, odpovídá za její dotčenou část plnění tak, jako by ji realizoval sám.

Objednatel uvádí, že Software bude službou v režimu nižších povinností dle zákona č. 264/2025 Sb., o kybernetické bezpečnosti, ve znění pozdějších předpisů (dále jen „***ZKB***“). Poskytovatel je proto povinen při plnění Smlouvy dodržovat ZKB, vyhlášku č. 410/2025 Sb., o bezpečnostních opatřeních poskytovatele regulované služby v režimu nižších povinností, ve znění pozdějších předpisů (dále jen „***VKB***“) a další související právní předpisy, interní předpisy Objednatele v oblasti kybernetické a informační bezpečnosti (zejména bezpečnostní politiku), s nimiž bude prokazatelně seznámen, případně protiopatření Národního úřadu pro kybernetickou bezpečnost.

Smluvní strany výslovně uvádí, že součástí předmětu plnění dle Smlouvy není dodávka HW infrastruktury potřebné pro implementaci Software, ani provoz takové HW infrastruktury. HW infrastruktura bude zajištěna ze strany Objednatele.

# DOBA A MÍSTO PLNĚNÍ

Poskytovatel se Smlouvou zavazuje provést řádně a včas Dodávku v termínech uvedených v čl. 5.2 Přílohy č. 1 Smlouvy a následně poskytovat Služby podpory a Licenční podporu ode dne akceptace Software Objednatelem po dobu účinnosti Smlouvy, a to v rozsahu a za podmínek stanovených Smlouvou.

Služby rozvoje budou poskytovány dle aktuálních potřeb Objednatele po dobu účinnosti Smlouvy.

Místa plnění jsou uvedena v čl. 5.1 Přílohy č. 1 Smlouvy. Dále se může jednat o jakékoliv místo v České republice, k němuž se vztahuje či by se mohlo vztahovat poskytování plnění dle Smlouvy. 

Pokud to povaha plnění předmětu Smlouvy umožňuje a Objednatel vůči tomu nemá výhrady, je Poskytovatel oprávněn realizovat dotčenou část plnění také prostřednictvím vzdáleného přístupu.

# ZPŮSOB REALIZACE DODÁVKY

Dodávka bude realizována v souladu s Přílohou č. 1 Smlouvy.

Poskytovatel odpovídá za to, že Dodávka bude ke dni zahájení implementace v souladu s platnými a účinnými právními předpisy, jakož i v souladu se všemi relevantními normami obsahujícími technické specifikace a technická řešení.

Page 9

# ZPŮSOB POSKYTOVÁNÍ SLUŽEB PODPORY A LICENČNÍ PODPORY

Podpora bude poskytována v souladu s požadavky stanovenými v Příloze č. 1 Smlouvy. Licenční podporou se rozumí služba poskytovaná Poskytovatelem, která po dobu trvání Smlouvy zajišťuje právo Objednatele na přístup k novým verzím Software (fix, patch, update, upgrade) takovým způsobem, aby Objednatel mohl řádně užívat nejnovější verzi Software vydanou pro český trh.

Poskytovatel odpovídá za to, že Dodávka bude po celou dobu poskytování Služeb podpory a Licenční podpory v souladu s platnými a účinnými právními předpisy, jakož i v souladu se všemi relevantními normami obsahujícími technické specifikace a technická řešení.

Služby podpory a Licenční podpora budou poskytovány od jejich zahájení dle odst. 4.1 Smlouvy nepřetržitě až do ukončení účinnosti Smlouvy.

Vznikne-li při poskytování Služeb rozvoje Poskytovatelem výstup, k němuž bude možné a účelné poskytovat Služby podpory, zavazuje se Poskytovatel zahájit poskytování Služeb podpory rovněž k takovýmto výstupům ode dne jejich akceptace.

Poskytovatel vypracuje a Objednateli doručí informace z Helpdesk a další informace relevantní pro poskytování Služby podpory, a to formou písemné zprávy o poskytování Služeb podpory (dále jen „***Zpráva***“), ze které bude jednoznačně zřejmé, zda byly Služby podpory poskytovány v kvalitě definované v jednotlivých Service Level Agreements (dále jen „***SLA***“) dle této Smlouvy, a není-li pro určitou Službu podpory SLA definováno, zda splňuje specifikaci takovéto Služby podpory sjednanou v této Smlouvě a jejích přílohách.

Zprávy budou vypracovávány vždy pro vyhodnocovací období tří po sobě jdoucích kalendářních měsíců (dále jen „***Vyhodnocovací období***“) a budou Objednateli doručeny nejpozději do 10 pracovních dní od ukončení daného Vyhodnocovacího období. 

Zprávy podléhají schvalování Objednatelem. Nebyly-li Služby podpory poskytnuty řádně, bude Zpráva vyčíslovat příslušnou smluvní pokutu.

Poskytovatel se zavazuje:

    15. poskytovat Služby podpory s péčí řádného hospodáře odpovídající podmínkám sjednaným ve Smlouvě;
    16. poskytovat Služby podpory v rozsahu a v kvalitě definované v jednotlivých SLA, které jsou součástí Přílohy č. 1 Smlouvy.

Page 10

Za účelem poskytování Služeb podpory, pro příjem servisních požadavků a příjem Zadání požadavků a další případnou komunikaci je Poskytovatel povinen udržovat po celou dobu účinnosti Smlouvy Helpdesk, a to v souladu s čl. 5.6 Přílohy č. 1 Smlouvy.

# ZPŮSOB POSKYTOVÁNÍ SLUŽEB ROZVOJE

Služby rozvoje budou Objednatelem objednávány dle následujícího postupu:

    17. Objednatel je oprávněn kdykoli v průběhu účinnosti Smlouvy formou zadání požadavku písemně zadat Poskytovateli plnění typu Služba rozvoje (dále jen „***Zadání požadavku***“) a Poskytovatel je povinen dle Zadání požadavku nabídnout plnění, přičemž toto Zadání požadavku musí obsahovat:
      1. odkaz na tuto Smlouvu a označení jejích stran;
      2. konkrétní označení a bližší specifikaci plnění, které je zadáno;
      3. termín dodání plnění, bude-li relevantní;
      4. Objednatelem předpokládaný rozsah plnění, případně cenu za plnění stanovenou v souladu s cenovými podmínkami uvedenými ve Smlouvě, bude-li relevantní.

V reakci na přijaté Zadání požadavku Objednatele je Poskytovatel povinen do 10 pracovních dnů doručit Objednateli písemné upřesnění realizace formou analýzy Zadání požadavku jakožto návrh konkrétního dílčího plnění (dále jen „***Analýza požadavku***“), nebo sdělit Objednateli vady ve vymezení Zadání požadavku bránící Poskytovateli Analýzu požadavku vypracovat. Vadou dle tohoto odst. 7.2 je zejména neurčitost zadání, kterou není Poskytovatel schopen technicky překonat; vadou Zadání požadavku také je, pokud obsahuje nepřiměřeně krátký termín plnění nebo nízký rozsah odhadované pracnosti, přičemž v takovém případě je Poskytovatel povinen tyto skutečnosti konkrétně a detailně specifikovat a odůvodnit. Objednatel je povinen odstranit případné vady Zadání požadavku, které budou řádně specifikované Poskytovatelem a Zadání požadavku opětovně předložit Poskytovateli. Neodstraní-li Objednatel vady v Zadání požadavku, je Poskytovatel povinen průběžně na trvání tohoto stavu Objednatele upozorňovat, a to až do té doby, než Objednatel rozhodne, že svoje Zadání požadavku bere zpět, nebo specifikované vady odstraní.

Analýza požadavku musí přinejmenším obsahovat:

Page 11

18. dostatečně podrobný popis požadovaného plnění včetně objektivně stanovených akceptačních kritérií stanovených Poskytovatelem (odpovídá-li to povaze plnění); alternativně může být v Analýze požadavku uvedeno, že tato část řešení bude blíže konkretizována v rámci realizace plnění ve stanovené lhůtě za součinnosti obou stran, přičemž finální podrobný popis realizace plnění včetně objektivně stanovených akceptačních kritérií bude dodatečně odsouhlasen Objednatelem;
    19. požadavky na nezbytnou součinnost Objednatele při realizaci plnění;
    20. dobu poskytnutí plnění nebo harmonogram realizace plnění. Harmonogram musí respektovat v Zadání požadavku určený termín plnění, ledaže by tento termín byl nepřiměřeně krátký a Poskytovatel tuto skutečnost v Analýze požadavku dostatečně odůvodní s návrhem nejbližšího možného termínu plnění, který je realizovatelný;
    21. vymezení odpovědných zástupců Poskytovatele a případných třetích stran podílejících se na realizaci plnění;
    22. konečnou cenu za realizaci plnění stanovenou v souladu s cenovými podmínkami uvedenými v této Smlouvě; stanovená cena musí respektovat v Zadání požadavku stanovený rozsah pracnosti, ledaže by tento rozsah byl nepřiměřeně nízký a Poskytovatel tuto skutečnost v Analýze požadavku dostatečně odůvodní s návrhem nejnižšího rozsahu pracnosti, v rámci kterého je realizace plnění proveditelná.

V případě, že Objednatel souhlasí s navrženou Analýzou požadavku, bude Poskytovatele o této skutečnosti bez zbytečného odkladu písemně informovat. Objednatel je oprávněn i bez udání důvodu Poskytovatelem předloženou Analýzu požadavku odmítnout, nebo se k ní nevyjádřit, nebo si vyžádat její úpravu dle svých odůvodněných požadavků, a to bez jakýchkoliv nároků vznikajících v této souvislosti Poskytovateli. Objednatel je oprávněn v Zadání požadavku uvést, že v případě, že se k Analýze požadavku navržené Poskytovatelem na základě Zadání požadavku nevyjádří do uplynutí určité lhůty, považuje se Analýza požadavku za odsouhlasenou.

V případě, že si Objednatel vyžádá úpravu Analýzy požadavku, je Poskytovatel povinen tuto úpravu provést bez zbytečného odkladu.

Poskytovatel se zavazuje vyvinout maximální úsilí k realizaci jakéhokoliv Zadání požadavku nebo požadavku vzneseného Objednatelem v souladu se Smlouvou.

Zadání požadavku se stává součástí odsouhlasené Analýzy požadavku v rozsahu, v jakém ustanovením Analýzy požadavku neodporuje, a pro výklad ustanovení Analýzy požadavku se použije společně s touto Smlouvou subsidiárně.

Page 12

V případě, že byl dosažen maximální rozsah Služeb rozvoje podle této Smlouvy, nebo pokud by realizací Zadání požadavku byl tento rozsah překročen, je Poskytovatel povinen Zadání požadavku odmítnout, a je povinen o tom Objednatele nejpozději do 5 pracovních dnů písemně informovat. 

Pro vyloučení pochybností se stanoví, že Objednatel není v průběhu trvání této Smlouvy povinen poptat žádné Služby rozvoje. Maximální rozsah Služeb rozvoje činí 25 MD vždy za období 12 kalendářních měsíců. V daném období nevyčerpané MD Služeb rozvoje se převádějí do následujících období. Jedním MD (člověkodnem) se pro účely Smlouvy rozumí součet osmi člověkohodin poskytnutého plnění, které nemusí být poskytováno ve stejný den. Objednatel bude evidovat a hradit Služby rozvoje s přesností na dokončenou ½ člověkohodiny.

# ZPŮSOB POSKYTOVÁNÍ ŠKOLENÍ

Poskytovatel poskytne na základě této smlouvy jako součást Dodávky úvodní školení v rozsahu a struktuře dle Přílohy č. 1 Smlouvy.

# EXIT

Poskytovatel se zavazuje dle pokynů Objednatele poskytnout veškerou potřebnou součinnost, předat veškerou dokumentaci a informace vztahující se k předmětu plnění dle Smlouvy Objednateli, účastnit se jednání s Objednatelem a popřípadě třetími osobami za účelem plynulého a řádného převedení všech činností spojených s poskytováním Služeb podpory nebo Služeb rozvoje na Objednatele a/nebo nového poskytovatele, ke kterému dojde po skončení účinnosti této Smlouvy (dále jen „***Exit***“).

V případě jakéhokoliv ukončení Smlouvy je Poskytovatel povinen poskytnout Objednateli maximální nezbytnou součinnost za účelem plynulého a řádného převedení činností dle Smlouvy či jejich příslušné části na Objednatele nebo Objednatelem určenou třetí osobu tak, aby Objednateli nevznikla škoda, přičemž Poskytovatel se zavazuje tuto součinnost poskytovat s odbornou péčí, zodpovědně v rozsahu, který je po něm možno spravedlivě požadovat, a to do doby úplného převzetí takových činností Objednatelem či Objednatelem určenou třetí osobou, nebude-li v Exitovém plánu uvedena doba delší (dále jen „***Služby exitu***“).

Cena za Služby exitu je zahrnuta v ceně za Dodávku. Za tímto účelem se Poskytovatel zavazuje vypracovat na základě pokynu Objednatele dokumentaci vymezující postup provedení Služeb exitu (dále jen „***Exitový plán***“) a poskytnout plnění nezbytná k realizaci tohoto Exitového plánu zejm. poskytnout součinnost při případné migraci dat z dodaného a implementovaného Software až do případného nového informačního systému provozovaného Objednatelem nebo třetí osobou.

Page 13

Poskytovatel se zavazuje vypracovat Exitový plán do 1 měsíce od doručení požadavku Objednatele, nestanoví-li Objednatel jinak. Vypracováním Exitového plánu se rozumí jeho předání Objednateli k akceptaci dle Smlouvy.

# PODMÍNKY PŘEVZETÍ A AKCEPTACE 

Poskytovatel předá Objednateli předmět plnění dle této Smlouvy, popř. jeho část, v rozsahu specifikovaném ve Smlouvě a jejích přílohách, resp. upřesněných v Zadání požadavku. V případě rozporu mezi tímto čl. 10 Smlouvy a Přílohou č. 1 Smlouvy má přednost příloha č. 1 Smlouvy.

**Akceptace dokumentů**

    23. Veškeré dokumenty, které mají být podle Smlouvy vypracované Poskytovatelem a předané Objednateli, včetně Exitového plánu, budou Objednatelem schválené a akceptované v souladu s akceptační procedurou definovanou v tomto odst. 10.2 Smlouvy.
    24. Poskytovatel se zavazuje průběžně konzultovat práce na zhotovení dokumentů s Objednatelem. Poskytovatel je povinen předat dokumenty k akceptaci včas tak, aby mohly být dodrženy navazující termíny.
    25. Objednatel je povinen vznést své výhrady nebo připomínky k dokumentu do 15 pracovních dnů ode dne jejich doručení. Vznese-li Objednatel výhrady nebo připomínky k dokumentu, zavazuje se Poskytovatel do 15 pracovních dnů provést veškeré potřebné úpravy dokumentu dle výhrad a připomínek Objednatele a takto upravený dokument předat Objednateli k akceptaci. Pokud výhrady a připomínky Objednatele přetrvávají nebo Objednatel identifikuje výhrady a připomínky nové, je Objednatel oprávněn postupovat podle tohoto bodu 10.2.3 i opakovaně.
    26. V případě, že Objednatel nemá k dokumentu připomínky ani výhrady, zavazuje se ve lhůtě 15 pracovních dnů od předložení dokumentu k akceptaci tento dokument akceptovat a potvrdit o tom písemný předávací protokol.

**Akceptace Dodávky**

    27. Akceptaci Dodávky upravují čl. 5.3 a 5.4 Přílohy č. 1 Smlouvy. 

**Akceptace Školení **

    28. Akceptaci Školení upravuje čl. 5.3.10 a 5.4 Přílohy č. 1 Smlouvy.

U Služeb podpory akceptace probíhá schválením Zprávy Objednatelem.

U poskytování Licenční podpory nedochází k formální akceptaci poskytnutého plnění.

Page 14

U Služeb rozvoje probíhá akceptace za přiměřeného použití odst. 10.2 a 10.3 Smlouvy.

Lhůty uvedené čl. 10 Smlouvy platí, pokud se Smluvní strany nedohodnou písemně jinak.

# DALŠÍ POVINNOSTI POSKYTOVATELE

Poskytovatel se dále zavazuje: 

    29. poskytovat plnění podle této Smlouvy vlastním jménem, na vlastní odpovědnost a v souladu s pokyny Objednatele řádně a včas, zejména se zohledněním délky trvání akceptační procedury;
    30. upozorňovat Objednatele včas na všechny hrozící vady či výpadky svého plnění, jakož i poskytovat Objednateli veškeré informace, které jsou pro plnění Smlouvy nezbytné;
    31. neprodleně oznámit písemnou formou Objednateli překážky, které mu brání v plnění předmětu Smlouvy a výkonu dalších činností souvisejících s plněním předmětu Smlouvy;
    32. upozornit Objednatele na potenciální rizika vzniku škod a včas a řádně dle svých možností provést taková opatření, která riziko vzniku škod zcela vyloučí nebo sníží;
    33. i bez pokynů Objednatele provést nutné úkony, které, ač nejsou předmětem této Smlouvy, budou s ohledem na nepředvídané okolnosti pro plnění Smlouvy nezbytné nebo jsou nezbytné pro zamezení vzniku škody;
    34. postupovat při poskytování plnění podle této Smlouvy s odbornou péčí a aplikovat procesy „*best practice*“; Poskytovatel se zavazuje provést Dodávku, Školení a poskytovat Služby podpory a Služby rozvoje v souladu s platnými právními předpisy, jakož i v souladu se všemi relevantními normami obsahujícími technické specifikace a technická řešení, technické a technologické postupy nebo jiná určující kritéria k zajištění, že postupy a služby vyhovují předmětu této Smlouvy;
    35. v případě potřeby průběžně komunikovat s Objednatelem a třetími osobami, vyžaduje-li to řádná realizace Dodávky, Školení či poskytnutí Služeb podpory, Licenční podpory a Služeb rozvoje, přičemž veškerá taková komunikace bude probíhat v českém jazyce (případně slovenském, nebo za využití překladatele do českého jazyka, náklady na překladatele nese Poskytovatel);

Page 15

36. informovat Objednatele o plnění svých povinností podle této Smlouvy a o důležitých skutečnostech, které mohou mít vliv na výkon práv a plnění povinností smluvních stran;
    37. zajistit, aby všechny osoby podílející se na plnění jeho závazků z této Smlouvy, které se budou zdržovat v prostorách nebo na pracovištích Objednatele, dodržovaly účinné právní předpisy o bezpečnosti a ochraně zdraví při práci a veškeré interní předpisy Objednatele, s nimiž Objednatel Poskytovatele obeznámil;
    38. chránit osobní údaje, data a duševní vlastnictví Objednatele a třetích osob dle příslušné legislativy;
    39. upozorňovat Objednatele v odůvodněných případech na případnou nevhodnost pokynů Objednatele.

Poskytovatel se dále zavazuje udržovat v platnosti a účinnosti po celou dobu účinnosti Smlouvy pojistnou smlouvu, jejímž předmětem je pojištění odpovědnosti za škodu způsobenou Poskytovatelem třetí osobě (zejména Objednateli), a to tak, že limit pojistného plnění vyplývající z pojistné smlouvy nesmí být nižší než 5 000 000 Kč za rok. Pojistnou smlouvu dle tohoto odstavce nebo pojistný certifikát potvrzující uzavření takové smlouvy je Poskytovatel povinen předložit Objednateli do 10 pracovních dnů ode dne nabytí účinnosti této Smlouvy a dále kdykoliv bezodkladně po písemném vyžádání Objednatele. Nepředložením pojistné smlouvy nebo pojistného certifikátu do 10 pracovních dnů po vyžádání ze strany Objednatele vzniká právo Objednatele na odstoupení od Smlouvy. Jestliže Poskytovatel nebude udržovat v platnosti pojištění vyžadované touto Smlouvou, může Objednatel svým jménem kdykoli sjednat a udržovat jakékoli pojištění pokrývající rizika spojená s výkonem činností Poskytovatele, které jsou předmětem této Smlouvy, a platit jakékoli pojistné, které je přiměřené pro takové účely, a započítávat takto placené částky na jakékoliv platby Poskytovateli, které jsou splatné nebo se stanou splatnými, nebo vymáhat tyto částky jako splatný dluh Poskytovatele.

Osoby, které se přímo a/nebo nepřímo podílejí na plnění dle této Smlouvy, musí splňovat požadavky na personální bezpečnost danou platnou a účinnou legislativou v oblasti kybernetické bezpečnosti, zejména musí být řádně a prokazatelně proškoleni v oblasti bezpečnosti dat a informací, kvalifikovány k výkonu příslušných činností.

Page 16

Poskytovatel je povinen plnit relevantní povinnosti dle Smlouvy v rozsahu a způsobem, aby byl naplněn účel právní úpravy v oblasti bezpečnostních opatření, kybernetických bezpečnostních incidentů a protiopatření. Povinnosti Poskytovatele vztahující se k zajištění kybernetické bezpečnosti platí adekvátně k podílu na předmětu plnění i pro poddodavatele Poskytovatele.

Poskytovatel prohlašuje, že má zavedena všechna organizační a technická opatření (bezpečnostní opatření, procesy, personální kapacity a technologie nezbytné pro zajištění požadované úrovně kybernetické bezpečnosti) dle požadavků ZKB a VKB.

Bezpečnostní požadavky jsou uvedeny v Příloze č. 6 Smlouvy.

Poskytovatel se dále zavazuje:

    40. poskytnout na vyžádání Objednateli dokumenty a obdobné vstupy, které budou prokazovat naplnění bezpečnostních opatření;
    41. na požádání s Objednatelem konzultovat kdykoli v průběhu realizace plnění dle Smlouvy detailní nastavení bezpečnostních opatření a pro takovéto konzultace zajistit účast kvalifikovaných pracovníků;
    42. neprodleně informovat Objednatele o všech významných změnách v naplnění bezpečnostních opatření, které nastanou kdykoli v průběhu trvání Smlouvy;
    43. bezodkladně a s vyvinutím nejlepšího úsilí zajistit náhradní způsob naplnění bezpečnostních opatření, pokud stávající řešení přestalo být funkční a efektivní;
    44. po ukončení smluvního vztahu všechna data předat Objednateli a případné kopie na straně Poskytovatele řádně zlikvidovat dle ustanovení ZKB a VKB;
    45. bezodkladně informovat Objednatele o bezpečnostních incidentech, které mohou ovlivnit realizaci plnění dle Smlouvy;
    46. při výkonu své činnosti včas a prokazatelně upozornit Objednatele na zřejmou nevhodnost jeho příkazů či doporučení vztahujících se k bezpečnostním opatřením, jejichž následkem může vzniknout újma nebo nesoulad s legislativou.

Page 17

Poskytovatel prohlašuje, že ve smyslu varování Národního úřadu pro kybernetickou a informační bezpečnost (dále také jako „***NÚKIB***“), vydaného podle § 12 odst. 1 ZKB, ze dne 8. 3. 2023, sp. zn. 350–303/2023, č. j. 2236/2023-NÚKIB-E/350 nemá nainstalován a nepoužívá aplikaci TikTok na zařízeních přistupujících k Software; dále ve smyslu varování NÚKIB ze dne 10. 7. 2025 nemá nainstalovány a nepoužívá produkty, aplikace, řešení nebo služby společnosti DeepSeek (včetně jejích přidružených entit) na těchto zařízeních; a ve smyslu varování ze dne 3. 9. 2025, sp. zn. 350-647/2025-E, č. j. 6159/2025-NÚKIB-E/350 nemá nainstalovány a nepoužívá žádné AI nástroje nebo technologie, které předávají systémová nebo uživatelská data do Čínské lidové republiky (včetně jejích speciálních administrativních oblastí) nebo umožňují vzdálenou správu z této země, na zařízeních přistupujících k Software.

Poskytovatel umožní Objednateli v roční periodě po dobu účinnosti Smlouvy a 1 rok po ukončení účinnosti Smlouvy provedení zákaznického auditu (kontroly):

1. jehož rozsah bude ohraničen využíváním ICT prostředků Poskytovatele pro potřeby plnění Smlouvy a uloženými či zpracovávanými daty a informacemi Objednatele v ICT prostředí Poskytovatele a
2. jehož předmětem bude naplnění bezpečnostních požadavků uvedených v Příloze č. 6 této Smlouvy a vyhodnocení rizik dle ZKB a vnitřních předpisů Objednatele.

Objednatel je oprávněn při kontrole bezpečnostních požadavků uvedených v Příloze č. 6 Smlouvy využít třetí stranu. V případě využití třetí strany bude Objednatel odpovídat za třetí stranu, jako by kontrolu prováděl sám, včetně odpovědnosti za způsobenou újmu.

Poskytovatel umožní Objednateli kontrolu bezpečnostních požadavků uvedených v Příloze č. 6 Smlouvy provedenou prostředky Objednatele nebo třetí strany, a to v lokalitě Poskytovatele i vzdáleně, pokud to technické prostředky Poskytovatele umožňují.

Poskytovatel se zavazuje poskytnout Objednateli potřebnou součinnost a pro tuto činnost zajistit účast kvalifikovaných pracovníků. Dále se Poskytovatel zavazuje nedostatky zjištěné:

1. na základě provedení vyhodnocení účinnosti zavedených bezpečnostních opatření a vnitřních předpisů Objednatele nebo
2. v rámci zákaznického auditu dle odst. 11.9 Smlouvy
- odstranit ve lhůtě určené v písemném oznámení Objednatele. Nestanoví-li Objednatel lhůtu v písemném oznámení, zavazují se smluvní strany dohodnout na lhůtě pro odstranění nedostatku, která nepřevýší 90 kalendářních dnů.

Poskytovatel prohlašuje, že ke dni uzavření Smlouvy jsou informace uvedené v čestném prohlášení (omezující opatření ve vztahu k mezinárodním sankcím), předloženém v jeho žádosti o účast v rámci Veřejné zakázky, pravdivé.

Poskytovatel bez zbytečného odkladu, nejpozději však do 5 pracovních dnů, informuje Objednatele o tom, že se dozvěděl o některé z následujících skutečností:

Page 18

1. Poskytovatel nebo jeho poddodavatelé jsou osobami, na které dopadají mezinárodní sankce podle zákona č. 69/2006 Sb., o provádění mezinárodních sankcí, ve znění pozdějších předpisů, na základě kterých Objednatel nesmí zadat veřejnou zakázku účastníku zadávacího řízení dle § 48a ZZVZ;
2. Poskytovatel nebo jeho poddodavatelé jsou osobami, na které dopadají mezinárodní sankce podle zákona č. 69/2006 Sb., o provádění mezinárodních sankcí, ve znění pozdějších předpisů, na základě kterých Objednatel nesmí zpřístupnit finanční prostředky za plnění Smlouvy.

Poskytovatel akceptuje, že plnění dle Smlouvy může být využíváno dle potřeb Objednatele jakoukoliv jeho vnitřní organizační složkou nebo jeho orgánem, nikoliv pouze Městskou policií Pardubice.

# CENA A PLATEBNÍ PODMÍNKY 

**Cena Dodávky a její hrazení**

    47. Celková cena Dodávky je dohodou smluvních stran stanovena ve výši uvedené v Příloze č. 5 Smlouvy. Tato cena je celková a úplná, tj. zahrnuje veškerá plnění dle této Smlouvy v rámci realizace Dodávky. 
    48. Cena Dodávky bude zaplacena na základě daňového dokladu (dále jen „***faktura***“) řádně vystaveného Poskytovatelem po podepsání Akceptačního protokolu s výsledkem “Akceptováno”. Přílohou faktury musí být vždy kopie příslušného protokolu vztahujícího se k akceptaci Dodávky.
    49. Jednotlivé fakturační milníky ve vztahu k Dodávce obsahuje příloha č. 1 Smlouvy, a to v čl. 5.3. Objednatel uhradí celkovou cenu Dodávky prostřednictvím dvou plateb, a to v souladu s odkazovanými milníky ve výši 80 % celkové ceny Dodávky po dokončení milníku Id 06 (Nasazení do produkce + produktivní provoz s podporou) a zbývajících 20 % celkové ceny Dodávky po dokončení milníku Id 08 (Id 08 – Rozšířená podpora (2. období) + dokončení + stav "bez vad").

**Cena Služeb podpory a její hrazení**

    50. Celková cena Služeb podpory je stanovena v Příloze č. 5 Smlouvy. Tato cena je pevná a úplná, tj. zahrnuje veškerá plnění dle Smlouvy v rámci poskytování Služeb podpory za tři po sobě jdoucí kalendářní měsíce.

Page 19

51. Cena Služeb podpory bude zaplacena vždy po skončení třech po sobě jdoucích kalendářních měsíců, ve kterých byly Služby podpory poskytovány, a to na základě faktury vystavené Poskytovatelem. Poskytovatel se zavazuje fakturu vystavit nejpozději do 5 pracovních dnů po schválení příslušné Zprávy. Přílohou faktury musí být kopie Zprávy. V případě, že Služby podpory nebyly poskytovány po celé tři po sobě jdoucí kalendářní měsíce (např. z důvodu jejich zahájení uprostřed měsíce apod.), náleží Poskytovateli alikvotní část ceny Služeb podpory. Obdobně se může cena Služeb podpory přiměřeně snížit, pokud dle příslušné Zprávy bude zřejmé, že Služby podpory nebyly poskytovány v celé dohodnuté šíři a rozsahu.

**Cena Licenční podpory**

    52. Cena Licenční podpory za prvních 12 po sobě jdoucích kalendářních měsíců, ve kterých byla Licenční podpora poskytována, je zahrnuta v ceně Dodávky. Cena Licenční podpory za každých následujících 12 po sobě jdoucích kalendářních měsíců je hrazena před zahájením poskytování Licenční podpory pro dané 12měsíční období, a to na základě faktury vystavené Poskytovatelem nejdříve 1 měsíc před počátkem běhu dotčeného období a nejpozději 1 měsíc po počátku běhu dotčeného období.
    53. Cena Licenční podpory je dohodou smluvních stran stanovena ve výši uvedené v Příloze č. 5 Smlouvy. 

**Cena Služeb rozvoje a její hrazení**

    54. Cena Služeb rozvoje je dohodou smluvních stran stanovena ve výši uvedené v Příloze č. 5 Smlouvy. Sjednaná cena za MD je pevná a úplná, tj. zahrnuje veškerá plnění dle této Smlouvy v rámci poskytování Služeb rozvoje.
    55. Cena za Služby rozvoje bude zaplacena vždy po akceptaci dílčího plnění Služeb rozvoje způsobem dle čl. 11 Smlouvy, a to na základě faktury vystavené Poskytovatelem, a bude stanovena následovně:
      5. Cena Služeb rozvoje vychází ze součinu rozsahu poskytnutého plnění Poskytovatele vyjádřeného v MD nebo jejich částech, a příslušné sazby za toto plnění. 
      6. Poskytovatel ve lhůtách stanovených ve schválené Analýze požadavku předloží Objednateli spolu s fakturou seznam realizovaných prací, který bude obsahovat rozpis jednotlivých rolí dle člověkodnů při realizaci Služeb rozvoje (dále jen „***Výkaz plnění***“). 
      7. Objednatel je povinen ve lhůtě splatnosti dané faktury přiložený Výkaz plnění schválit nebo uvést, ve které části neodpovídá skutečnosti.

Page 20

8. Cena Služeb rozvoje se může přiměřeně snížit, pokud dle příslušného Výkazu plnění bude zřejmé, že Služby rozvoje byly realizovány s menší pracností. 

**Cena Školení a její hrazení**

    56. Cena Školení je dohodou smluvních stran stanovena ve výši uvedené v Příloze č. 5 Smlouvy.
    57. Cena Školení bude zaplacena na základě faktury řádně vystavené po akceptaci školení Objednatelem. Přílohou faktury musí být vždy kopie Akceptačního protokolu Školení včetně prezenční listiny účastníků.

Ceny uvedené v tomto článku Smlouvy jsou uvedeny jako maximální, nejvýše přípustné, nepřekročitelné a zahrnující veškeré náklady Poskytovatele nutné k řádnému splnění předmětu Smlouvy (např. správní a místní poplatky, vedlejší náklady, náklady spojené s dopravou do místa plnění, náklady na seznámení se s obsluhou, včetně nákladů souvisejících apod.). Poskytovatel nese veškeré náklady nutně nebo účelně vynaložené při plnění závazku ze Smlouvy včetně správních poplatků.

DPH bude fakturováno podle zákona č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů (dále jen „***zákon o DPH***“). Poskytovatel odpovídá za to, že sazba daně z přidané hodnoty (DPH) bude stanovena v souladu s platnými právními předpisy. V případě, že Poskytovatel stanoví sazbu DPH či DPH v rozporu s platnými právními předpisy, je povinen uhradit Objednateli veškerou škodu, která mu v souvislosti s tím vznikla.

**Vyhrazená změna smluvní ceny **

    58. Smluvní strany se dohodly, že cena Služeb podpory dle odst. 12.2 Smlouvy, cena Licenční podpory dle odst. 12.3 Smlouvy a cena Služeb rozvoje dle odst. 12.4 Smlouvy se mohou zvýšit pro každý následující kalendářní rok od roku 2028 o míru inflace zjištěnou Českým statistickým úřadem podle Indexu spotřebitelských cen za předchozí kalendářní rok, nejvýše však o 10 % za kalendářní rok.
    59. Cenu Služeb aktualizovanou dle odst. 12.8.1 Smlouvy sdělí Poskytovatel Objednateli písemně nejpozději do 2 kalendářních měsíců po skončení kalendářního roku, dle kterého zohledňuje inflaci; v tomto sdělení uvede zejména:
      9. procentuální vyjádření inflace s odkazem na zveřejněná data Českého statistického úřadu a
      10. vyčíslení nových cen po započítání inflace.

Page 21

60. Při výpočtu aktualizovaných cen se číselná hodnota cen zaokrouhluje na celé koruny nahoru.
    61. Smluvní strany nejsou povinny o nových cenách uzavřít dodatek k této Smlouvě.
    62. Aktualizovaná cena za poskytování plnění bude Poskytovatelem uplatněna (fakturována) nejdříve v kalendářním měsíci následujícím po měsíci, kdy Poskytovatel sdělil Objednateli informace o změně ceny dle Smlouvy.
    63. Pokud dojde od roku 2028 dle Českého statistického úřadu v kalendářním roce k deflaci, je možné cenu Služeb podpory dle odst. 12.2 Smlouvy, cenu Licenční podpory dle odst. 12.3 Smlouvy a cenu Služeb rozvoje dle odst. 12.4 Smlouvy snížit o míru deflace; při tom se postupuje obdobně dle ustanovení odst. 12.8 Smlouvy.

Poskytovateli nebudou Objednatelem poskytovány žádné zálohy.

**Platební podmínky**

    64. Splatnost jednotlivých plateb dle této Smlouvy je stanovena na 30 dní od doručení faktury Objednateli. Poskytovatel odešle fakturu Objednateli nejpozději následující pracovní den po vystavení faktury. Faktura bude doručena do datové schránky Objednatele, nedohodnou-li se smluvní strany jinak.
    65. Všechny faktury musí splňovat všechny náležitosti daňového dokladu požadované zákonem o DPH a touto Smlouvou, avšak výslovně vždy musí obsahovat následující údaje: označení smluvních stran a jejich adresy, IČO, DIČ, označení této Smlouvy, označení poskytnutého plnění, číslo faktury, den vystavení a lhůta splatnosti faktury, označení peněžního ústavu a číslo účtu, na který se má platit, fakturovanou částku, razítko a podpis oprávněné osoby. 
    66. Nebude-li faktura obsahovat stanovené náležitosti či přílohy, nebo v ní nebudou správně uvedené údaje dle této Smlouvy, je Objednatel oprávněn ji vrátit ve lhůtě její splatnosti Poskytovateli. V takovém případě se přeruší běh lhůty splatnosti a nová lhůta splatnosti počne běžet doručením opravené faktury.
    67. Platby se provádí bankovním převodem na účet druhé smluvní strany uvedený ve faktuře.
    68. V případě prodlení kterékoliv smluvní strany se zaplacením peněžité částky vzniká oprávněné straně nárok na úrok z prodlení ve výši 0,01 % z dlužné částky za každý i započatý den prodlení. Tím není dotčen ani omezen nárok na náhradu vzniklé škody.

Page 22

69. Objednatel bude hradit přijaté faktury pouze na bankovní účty Poskytovatele zveřejněné správcem daně způsobem umožňujícím dálkový přístup ve smyslu § 96 odst. 2 zákona o DPH. V případě, že Poskytovatel nebude mít svůj bankovní účet tímto způsobem zveřejněn, uhradí Objednatel Poskytovateli pouze základ daně, přičemž DPH uhradí Poskytovateli až po zveřejnění příslušného účtu Poskytovatele v registru plátců a identifikovaných osob Poskytovatelem. 
    70. Poskytovatel prohlašuje, že správce daně před uzavřením této Smlouvy nerozhodl, že Poskytovatel je nespolehlivým plátcem ve smyslu § 106a zákona o DPH (dále jen „***nespolehlivý plátce***“). V případě, že správce daně rozhodne o tom, že Poskytovatel je nespolehlivým plátcem, zavazuje se Poskytovatel o tomto informovat Objednatele do dvou (2) pracovních dní. Stane-li se Poskytovatel nespolehlivým plátcem, uhradí Objednatel Poskytovateli pouze základ daně, přičemž DPH bude Objednatelem uhrazena Poskytovateli až po písemném doložení Poskytovatele o jeho úhradě této DPH příslušnému správci daně.
    71. Nad rámec výše uvedeného se Poskytovatel rovněž zavazuje zajistit řádné a včasné plnění finančních závazků svým poddodavatelům, prostřednictvím kterých poskytuje plnění předmětu Smlouvy, resp. jeho část dle této Smlouvy. Za řádné a včasné plnění dle předcházející věty se považuje plné uhrazení poddodavatelem řádně vystavených faktur za předmět Smlouvy, resp. jeho část, a to vždy do 30 kalendářních dnů od obdržení platby ze strany Objednatele za konkrétní plnění předmětu Smlouvy, resp. jeho části.

# VLASTNICKÉ PRÁVO A UŽÍVACÍ PRÁVA

Poskytovatel prohlašuje, že vlastnické právo a nebezpečí škody na věci ke všem hmotným součástem plnění v rámci předmětu Smlouvy předaným Poskytovatelem Objednateli v souvislosti s plněním předmětu Smlouvy přechází na Objednatele dnem jejich protokolárního předání Objednateli.

Vzhledem k tomu, že součástí plnění ze Smlouvy je i plnění, které může naplňovat znaky autorského díla ve smyslu zákona č. 121/2000 Sb., o právu autorském, o právech souvisejících s právem autorským a o změně některých zákonů (autorský zákon), ve znění pozdějších předpisů (dále jen „***AZ***“), je k těmto součástem plnění poskytována licence za podmínek sjednaných v Příloze č. 1 této Smlouvy.

Udělení veškerých práv uvedených v tomto článku Smlouvy nelze ze strany Poskytovatele vypovědět a na jejich udělení nemá vliv ukončení účinnosti Smlouvy.

Page 23

Poskytovatel prohlašuje, že veškeré jím dodané plnění podle Smlouvy bude prosté právních vad a zavazuje se odškodnit v plné výši Objednatele v případě, že třetí osoba úspěšně uplatní autorskoprávní nebo jiný nárok plynoucí z právní vady poskytnutého plnění dle Smlouvy. 

Poskytovatel podpisem Smlouvy výslovně prohlašuje, že odměna za veškerá oprávnění poskytnutá Objednateli dle tohoto článku Smlouvy je již zahrnuta v ceně za provedení plnění dle Smlouvy.

Smluvní strany dále výslovně prohlašují, že pokud při poskytování plnění dle Smlouvy vznikne činností Poskytovatele a Objednatele dílo spoluautorů a nedohodnou-li se smluvní strany výslovně jinak, bude se mít za to, že je Objednatel oprávněn vykonávat majetková autorská práva k dílu spoluautorů tak, jako by byl jejich výlučným vykonavatelem a že Poskytovatel udělil Objednateli souhlas k jakékoliv změně nebo jinému zásahu do díla spoluautorů. Cena plnění dle Smlouvy je stanovena se zohledněním tohoto ustanovení a Poskytovateli nevzniknou v případě vytvoření díla spoluautorů žádné nové nároky na odměnu.

Poskytovatel je povinen Objednateli uhradit jakékoli majetkové a nemajetkové újmy, vzniklé v důsledku toho, že Objednatel nemohl předmět plnění Smlouvy užívat řádně a nerušeně.

# NÁHRADA ŠKODY A ZÁRUKA 

Smluvní strany se zavazují k vyvinutí maximálního úsilí k předcházení škodám a k minimalizaci vzniklých škod. Smluvní strany nesou odpovědnost za škodu dle platných právních předpisů a Smlouvy. 

Poskytovatel se zároveň zavazuje Objednatele odškodnit za jakékoliv škody, které Objednateli v důsledku porušení povinností Poskytovatele vzniknou na základě pravomocného rozhodnutí soudu či jiného státního orgánu.

Žádná ze smluvních stran není povinna nahradit škodu, která vznikla v důsledku věcně nesprávného nebo jinak chybného zadání, které obdržela od druhé smluvní strany. V případě, že Objednatel poskytl Poskytovateli chybné zadání a Poskytovatel s ohledem na svou povinnost provést plnění dle Smlouvy či jeho část s odbornou péčí mohl a měl chybnost takového zadání zjistit, smí se ustanovení předchozí věty dovolávat pouze v případě, že na chybné zadání Objednatele písemně upozornil a Objednatel trval na původním zadání.

Page 24

Žádná ze smluvních stran není odpovědná za škodu vzniklou porušením povinnosti ze Smlouvy, prokáže-li, že mu ve splnění povinnosti ze Smlouvy dočasně nebo trvale zabránila mimořádná nepředvídatelná a nepřekonatelná překážka vzniklá nezávisle na jeho vůli. Překážka vzniklá ze škůdcových osobních poměrů nebo vzniklá až v době, kdy byl škůdce s plněním povinnosti ze Smlouvy v prodlení, ani překážka, kterou byl škůdce podle Smlouvy povinen překonat, ho však povinnosti k náhradě nezprostí. Smluvní strany se zavazují upozornit druhou stranu bez zbytečného odkladu na vzniklé překážky bránící řádnému plnění Smlouvy a dále se zavazují k vyvinutí maximálnímu úsilí k jejich odvrácení a překonání. 

Škoda se hradí v penězích, nebo, je-li to možné nebo účelné, uvedením do předešlého stavu podle volby poškozené strany v konkrétním případě.

Poskytovatel přebírá závazek a odpovědnost za vady plnění (zjevné, skryté či právní), jež bude mít plnění (či jeho dílčí část) v době jeho předání Objednateli a dále za vady, které se na plnění (či jeho dílčí části) vyskytnou v průběhu záruční doby. Poskytovatel v souvislosti s odpovědností za vady plnění poskytuje Objednateli níže specifikovanou záruku.

Poskytovatel poskytuje Objednateli ve smyslu § 2619 ObčZ záruku za jakost v délce 60 měsíců na to, že předané plnění bude mít vlastnosti stanovené Smlouvou, bude plně funkční, způsobilé pro použití ke smluvenému účelu, bude odpovídat sjednané funkční technické specifikaci a parametrům uvedeným ve Smlouvě, ve výstupech plnění dle Smlouvy a bude bez jakýchkoliv vad. Záruka se vztahuje na všechny části plnění včetně jeho příslušenství a pokrývá všechny jeho součásti, včetně produktů třetích stran, které byly využity při realizaci plnění dle Smlouvy. Záruční doba počíná běžet ode dne akceptace příslušné části plnění dle Smlouvy. V případě souběhu práv Objednatele dle ustanovení Smlouvy o Službách podpory a záruky za jakost se uplatní ustanovení o Službách podpory.

Poskytovatel odpovídá za jakoukoliv vadu plnění, jež se vyskytne v době trvání záruky, pokud není způsobena zaviněním Objednatele z důvodu porušení jeho povinností. Záruční doba neběží po dobu, po kterou Objednatel nemůže užívat předmět plnění z důvodů, za které odpovídá Poskytovatel.

V případě, že předané plnění nebo jeho část vykazuje vady, musí tyto vady Objednatel písemně u Poskytovatele reklamovat, přičemž Objednatel je může uplatnit kdykoli v záruční době, tedy smluvní strany si výslovně nesjednávají žádnou lhůtu pro uplatnění vad; tyto mohou být uplatněny kdykoliv v době trvání záruky. Písemná forma je podmínkou platnosti reklamace. V reklamaci musí Objednatel uvést, jak se zjištěné vady projevují.

Page 25

Jakékoliv vady plnění (či jeho části), které vzniknou v záruční době, je Poskytovatel povinen odstranit na své náklady v rámci poskytovaných Služeb podpory, a to způsobem v této Smlouvě uvedeným. Pokud z jakéhokoli důvodu nebudou Služby podpory dle Smlouvy poskytovány, je Poskytovatel povinen odstraňovat bezplatně jakékoliv záruční vady plnění, nedohodnou-li se smluvní strany jinak, nejpozději do 10 pracovních dnů od doručení písemného (v listinné či elektronické podobě) oznámení vady Objednatelem Poskytovateli.

Smluvní strany se dohodly, že v případě vady plnění, která má být ve smyslu odst. 14.10 Smlouvy odstraňována dle Smlouvy, má Objednatel právo požadovat po Poskytovateli její úplné bezplatné odstranění bez zhoršení vlastností plnění nebo jeho částí. Případná dohoda smluvních stran o krátkodobém řešení (např. workaround), které umožní alespoň nezbytnou funkčnost plnění nebo jeho části, nemá na tento závazek vliv.

V případě, že ve smyslu odst. 14.10 věta druhá Smlouvy mají být záruční vady odstraňovány dle Smlouvy a Poskytovatel se domnívá, že za uplatněnou vadu neodpovídá, nebo že není povinen plnit ze záruky za jakost, je povinen před provedením jakýchkoli činností, nejpozději však do 5 pracovních dnů od doručení písemného oznámení vady, písemně informovat o této skutečnosti Objednatele, včetně důvodů, proč svou odpovědnost vylučuje a s uvedením nepřekročitelné ceny za odstranění této vady. Pokud Poskytovatel Objednatele včas neinformuje, přebírá odpovědnost za vadu v režimu záruky za jakost. Objednatel zhodnotí důvody uváděné Poskytovatelem, a buď uloží Poskytovateli práce provést, nebo zahájí kroky k výběru dodavatele, který změny provede, pokud to bude možné. V případě, že Objednatel uloží Poskytovateli odstranění vad, Poskytovatel to nemůže odmítnout a musí postupovat podle první věty tohoto odstavce Smlouvy. V takovém případě smluvní strany bezodkladně vyvolají jednání statutárních zástupců s cílem urovnat vzniklou neshodu.

V případě, kdy nebude jednoznačné, zda se jedná o vadu, která má být odstraněna v rámci záruky, nebo o chybu, jež má být řešena v rámci Služeb podpory, platí, že jde o vadu, která má být odstraněna v rámci záruky. Tím není dotčena možnost případných konzultací Objednatele se Zhotovitelem ohledně charakteru a řešení vyskytnutého problému. 

# OPRÁVNĚNÉ OSOBY

Každá ze smluvních stran jmenuje oprávněnou osobu, popř. zástupce oprávněné osoby. Oprávněné osoby budou zastupovat smluvní stranu ve smluvních, obchodních a technických záležitostech souvisejících s plněním této Smlouvy. Pro vyloučení pochybností se smluvní strany dohodly, že:

    72. osoby oprávněné jednat v záležitostech smluvních jsou oprávněny vést s druhou smluvní stranou jednání obchodního charakteru a měnit či rušit tuto Smlouvu a uzavírat k ní dodatky;

Page 26

73. osoby oprávněné v záležitostech obchodních jsou oprávněny vést s druhou stranou jednání obchodního charakteru, jednat v rámci změnového řízení, jednat v rámci akceptačních procedur při předávání a převzetí plnění, zejména podepisovat příslušné akceptační, předávací či jiné protokoly dle této Smlouvy; osoby oprávněné v záležitostech obchodních však nejsou oprávněny tuto Smlouvu měnit či rušit ani k ní uzavírat dodatky;
    74. osoby oprávněné jednat v záležitostech technických jsou oprávněny vést jednání technického charakteru, poskytovat stanoviska v technických otázkách a jednat jménem stran v rámci reklamace vad a při uplatňování záruky; tyto osoby rovněž nejsou oprávněny tuto Smlouvu měnit či rušit ani k ní uzavírat dodatky. 

Jména oprávněných osob jsou uvedena v Příloze č. 3 Smlouvy a jejich role stanoví tato Smlouva.

Smluvní strany jsou oprávněny změnit oprávněné osoby. Smluvní strany se dohodly, že v případě změny oprávněné osoby není potřeba uzavírat tomu odpovídající dodatek ke Smlouvě a taková změna je účinná dnem doručení informace o změně druhé smluvní straně.

# OCHRANA INFORMACÍ

  1. Smluvní strany jsou si vědomy toho, že v rámci plnění závazků z této Smlouvy:
    1. mohou si vzájemně vědomě nebo opominutím poskytnout informace, které budou považovány za interní (dále jen „*interní informace*“),
    2. mohou jejich zaměstnanci a osoby v obdobném postavení získat vědomou činností druhé strany nebo i jejím opominutím přístup k interním informacím druhé strany.
  2. Smluvní strany se zavazují, že žádná z nich nezpřístupní třetí osobě interní informace, které při plnění této Smlouvy získala od druhé smluvní strany. 
  3. Za třetí osoby podle odst. 16.2 Smlouvy se nepovažují:
    3. zaměstnanci smluvních stran a osoby v obdobném postavení, 
    4. orgány smluvních stran a jejich členové, 
    5. ve vztahu k interním informacím Objednatele poddodavatelé Poskytovatele, 
    6. ve vztahu k interním informacím Poskytovatele externí dodavatelé Objednatele, a to i potenciální,

Page 27

- za předpokladu, že se podílejí na plnění této Smlouvy nebo na plnění spojeném s plněním dle této Smlouvy, interní informace jsou jim zpřístupněny výhradně za tímto účelem a zpřístupnění interních informací je v rozsahu nezbytně nutném pro naplnění jeho účelu a za stejných podmínek, jaké jsou stanoveny smluvním stranám v této Smlouvě.
  4. Veškeré informace poskytnuté Objednatelem Poskytovateli mají interní povahu, není-li stanoveno jinak. Veškeré informace poskytnuté Poskytovatelem Objednateli mají interní povahu, pouze pokud na jejich interní povahu Poskytovatel Objednatele předem písemně upozornil a Objednatel Poskytovateli písemně potvrdil svůj závazek důvěrnost těchto informací zachovávat. Pokud jsou interní informace Poskytovatele poskytovány v písemné podobě anebo ve formě textových souborů na elektronických nosičích dat (médiích), je Poskytovatel povinen upozornit Objednatele na důvěrnost takového materiálu též jejím vyznačením alespoň na titulní stránce nebo přední straně média.
  5. Smluvní strany se zavazují v plném rozsahu zachovávat povinnost mlčenlivosti a povinnost chránit interní informace vyplývající z této Smlouvy a též z příslušných právních předpisů. Smluvní strany se v této souvislosti zavazují poučit veškeré osoby, které se na jejich straně budou podílet na plnění této Smlouvy, o výše uvedených povinnostech mlčenlivosti a ochrany interních informací a dále se zavazují vhodným způsobem zajistit dodržování těchto povinností všemi osobami podílejícími se na plnění této Smlouvy.
  6. Veškeré interní informace zůstávají výhradním vlastnictvím předávající strany a přijímající strana vyvine pro zachování jejich důvěrnosti a pro jejich ochranu stejné úsilí, jako by se jednalo o její vlastní interní informace. S výjimkou rozsahu, který je nezbytný pro plnění této Smlouvy, se obě strany zavazují neduplikovat žádným způsobem interní informace druhé strany, nepředat je třetí straně ani svým vlastním zaměstnancům a zástupcům s výjimkou těch, kteří s nimi potřebují být seznámeni, aby mohli plnit tuto Smlouvu. Obě smluvní strany se zároveň zavazují nepoužít interní informace druhé smluvní strany jinak než za účelem plnění této Smlouvy. 
  7. Za interní informace Objednatele se dále bezpodmínečně považují veškerá data, která Informační systém obsahuje, která do něj mají být, byla nebo budou Poskytovatelem, Objednatelem či třetími osobami vložena i data, která z něj byla získána. 
  8. Bez ohledu na výše uvedená ustanovení se za interní nepovažují informace, které:
    7. se staly veřejně známými, aniž by jejich zveřejněním došlo k porušení závazků přijímající smluvní strany či právních předpisů,

Page 28

8. měla přijímající strana prokazatelně legálně k dispozici před uzavřením této Smlouvy, pokud takové informace nebyly předmětem jiné, dříve mezi smluvními stranami uzavřené smlouvy o ochraně informací,
    9. jsou výsledkem postupu, při kterém k nim přijímající strana dospěje nezávisle a je to schopna doložit svými záznamy nebo interními informacemi třetí strany,
    10. po podpisu této Smlouvy poskytne přijímající straně třetí osoba, jež není omezena v takovém nakládání s informacemi,
    11. je-li zpřístupnění informace vyžadováno zákonem či jiným právním předpisem včetně práva EU nebo závazným rozhodnutím oprávněného orgánu veřejné moci,
    12. jsou obsažené ve Smlouvě a/nebo jsou zveřejněné na příslušných webových stránkách Objednatele.
  9. Předávání interních informací bude probíhat dle volby Objednatele buď osobně formou protokolárního předání hmotných nosičů, na kterých budou interní informace zachyceny, nebo elektronickou formou. Interní informace v elektronické podobě musí být bezpečně zabezpečené při přenosu po datové síti nebo při uložení na datovém médiu. Použité kryptografické prostředky musí být v souladu s ustanovením § 13 VKB.
  10. Poskytovatel zajistí, aby přístup k elektronickým datovým souborům obsahujícím osobní údaje a interní informace byl dostatečně zabezpečen v souladu s požadavky na důvěrnost a integritu dat podle VKB.
  11. Za porušení povinnosti mlčenlivosti smluvní stranou se považují též případy, kdy tuto povinnost poruší kterákoliv z osob uvedených v odst. 16.3 Smlouvy, které daná smluvní strana poskytla interní informace druhé smluvní strany.
  12. **Povinnosti při ochraně osobních údajů**
    13. Poskytovatel se zavazuje zajistit při plnění Smlouvy ochranu osobních údajů zaměstnanců Objednatele, příp. i dalších osob.
    14. Smluvní strany se zavazují postupovat v souvislosti s plněním Smlouvy v souladu s platnými a účinnými právními předpisy na ochranu osobních údajů, tj. zejména podle Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „***GDPR***“) a zákona č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů (dále jen ***„Zákon o ochraně údajů“***).

Page 29

15. Pokud bude smluvní strana v souvislosti s plněním Smlouvy zpracovávat osobní údaje zaměstnanců/kontaktních osob/jiných dotčených osob druhé smluvní strany, je v postavení zpracovatele osobních údajů dle GDPR. Pokud bude smluvní strana v souvislosti s plněním Smlouvy určovat účely a prostředky zpracování osobních údajů, je v postavení správce dle GDPR. Smluvní strana může být zároveň v postavení zpracovatele i správce. 
    16. Smluvní strana, která je v postavení zpracovatele se zavazuje zpracovávat osobní údaje pouze v rozsahu nezbytném pro plnění Smlouvy a po dobu nezbytnou k plnění Smlouvy.
    17. Smluvní strana, která je správcem a/nebo zpracovatelem, se zavazuje dodržovat GDPR a Zákon o ochraně údajů a další relevantní právní předpisy, zejména zavést vhodná technická a organizační opatření dle čl. 24, čl. 25 a čl. 32 GDPR.
    18. Smluvní strana vystupující jako správce se zavazuje plnit informační povinnosti dle čl. 13 a čl. 14 GDPR a vyřizovat práva subjektů osobních údajů dle čl. 15 a následujících GDPR.
    19. V případě narušení bezpečnosti Poskytovatelem zpracovávaných osobních údajů je Poskytovatel povinen neprodleně, nejpozději do 24 hodin od zjištění incidentu, informovat Objednatele o rozsahu, dopadech a přijatých nápravných opatřeních. Objednatel je oprávněn požadovat součinnost při řešení incidentu a splnění oznamovací povinnosti vůči Úřadu pro ochranu osobních údajů.
    20. Po ukončení účinnosti této Smlouvy je Poskytovatel povinen na písemnou žádost Objednatele vymazat nebo vrátit veškeré osobní údaje, které v rámci plnění této Smlouvy zpracovával. Výmaz musí být proveden bezpečným způsobem, který znemožní jakékoli obnovení dat. Poskytovatel je povinen o provedení výmazu poskytnout Objednateli písemné potvrzení.
    21. Poskytovatel odpovídá za to, že i jeho poddodavatelé budou chránit osobní údaje mající původ v Objednateli způsobem a dle splnění všech povinností dle právních předpisů, zejména GDPR a Zákona o ochraně údajů.
    22. Jestliže smluvní strany budou zpracovávat osobní údaje zaměstnanců nebo dalších dotčených osob druhé smluvní strany nad rámec specifikovaný v této Smlouvě nebo po dobu delší, než je uvedeno v této Smlouvě, jsou povinny uzavřít samostatnou smlouvu o zpracování osobních údajů.

Page 30

23. Pokud bude Objednateli, jako důsledek porušení povinností Poskytovatele spojené se zpracováním osobních údajů, uložena povinnost zaplatit pokutu uloženou Úřadu pro ochranu osobních údajů či jiným dozorovým úřadem/orgánem v oblasti ochrany osobních údajů nebo nahradit újmu či poskytnout peněžité zadostiučinění subjektům osobních údajů, Poskytovatel Objednatele odškodní ve výši odpovídající uložené pokutě nebo povinnosti k náhradě újmy či poskytnutí peněžitého zadostiučinění.
  13. Ukončení účinnosti této Smlouvy z jakéhokoliv důvodu se nedotkne ustanovení tohoto článku Smlouvy a jejich účinnost včetně ustanovení o sankcích přetrvá bez omezení i po ukončení účinnosti této Smlouvy.
# SOUČINNOST A VZÁJEMNÁ KOMUNIKACE
  14. Smluvní strany se zavazují vzájemně spolupracovat a předávat si veškeré informace potřebné pro řádné plnění svých závazků. Smluvní strany jsou povinny informovat druhou smluvní stranu o veškerých skutečnostech, které jsou nebo mohou být důležité pro řádné plnění této Smlouvy.
  15. Smluvní strany jsou povinny plnit své závazky vyplývající z této Smlouvy tak, aby nedocházelo k prodlení s plněním jednotlivých termínů a s prodlením splatnosti jednotlivých peněžních závazků.
  16. Veškerá komunikace mezi smluvními stranami bude probíhat prostřednictvím oprávněných osob dle čl. 15 této Smlouvy, statutárních orgánů smluvních stran, popř. jimi písemně pověřených pracovníků.
  17. Všechna oznámení mezi smluvními stranami, která se vztahují k této Smlouvě, nebo která mají být učiněna na základě této Smlouvy, musí být učiněna v písemné podobě a druhé straně doručena.
# SANKCE
  18. Smluvní strany se dohodly, že:
    24. v případě prodlení Poskytovatele s dokončením milníku Id 06 (Nasazení do produkce + produktivní provoz s podporou) dle přílohy č. 1 Smlouvy vzniká Objednateli nárok na slevu z ceny Dodávky ve výši 10 000,- Kč za každý i započatý den prodlení,
    25. v případě prodlení Poskytovatele s dokončením jednotlivého milníku Id 01 až Id 05 dle přílohy č. 1 Smlouvy a schváleného DRP vzniká Objednateli nárok na slevu z ceny Dodávky ve výši 2 000,- Kč za každý i započatý den prodlení,
    26. v případě prodlení Poskytovatele s poskytnutím workaround u kritické vady (P1) dle čl. 5.6.5 Přílohy č. 1 Smlouvy má Objednatel nárok na smluvní pokutu ve výši 2 000,- Kč za každou i započatou hodinu prodlení,

Page 31

27. v případě prodlení Poskytovatele s poskytnutím workaround u závažné vady (P2) dle čl. 5.6.5 Přílohy č. 1 Smlouvy má Objednatel nárok na smluvní pokutu ve výši 2 500,- Kč za každý i započatý den prodlení,
    28. v případě prodlení Poskytovatele s odstraněním kritické (P1) nebo závažné (P2) vady dle čl. 5.6.5 Přílohy č. 1 Smlouvy má Objednatel nárok na smluvní pokutu ve výši 2 500,- Kč za každý i započatý den prodlení v případě kritické vady (P1) a 1 000,- Kč za každý i započatý den prodlení v případě závažné vady (P2). 
    29. v případě nedodržení reakční doby Poskytovatelem dle čl. 5.6.5 Přílohy č. 1 Smlouvy uhradí Poskytovatel smluvní pokutu ve výši 5000,- Kč za každý jednotlivý případ nedodržení, 
    30. v případě prodlení Poskytovatele s předáním výstupu Služby rozvoje podle jednotlivé Analýzy požadavku vzniká Objednateli nárok na slevu z ceny plnění dle Analýzy požadavku ve výši 0,5 % z ceny Služby rozvoje za každý i započatý den prodlení,
    31. v případě prodlení Poskytovatele s vyřešením vady dle článku 14.10 Smlouvy vzniká Objednateli nárok na smluvní pokutu ve výši 5 000,- Kč za každý i započatý den prodlení,
    32. v případě prodlení Poskytovatele s předložením pojistné smlouvy Objednateli ve lhůtě dle článku 11.2 této Smlouvy vzniká Objednateli nárok na smluvní pokutu ve výši 10 000,- Kč za každý i započatý den prodlení,
    33. v případě porušení povinností souvisejících se službami Exitu stanovených v článku 9 Smlouvy, zejména při prodlení Poskytovatele s vypracování Exitového plánu, prodlení s předáním potřebné dokumentace a informací či při neposkytnutí potřebné součinnosti pro přechod systémů na Objednatele či třetí osobu vzniká Objednateli nárok na smluvní pokutu ve výši 10 000,- Kč za každý i započatý den prodlení, přičemž pro účely neposkytnutí součinnosti a nepředání dokumentace a informací se rozumí neposkytnutí/nepředání alespoň do deseti (10) pracovních dnů od písemné výzvy Objednatele k poskytnutí součinnosti/předání dokumentace a informací, 
    34. v případě porušení povinnosti Poskytovatele alokovat na plnění dle této Smlouvy kapacitu členů realizačního týmu a provádět jejich změny pouze se souhlasem Objednatele dle odst. 3.5 této Smlouvy nebo poskytovat plnění dle této Smlouvy s využitím poddodavatelů uvedených v Příloze č. 4 této Smlouvy dle článku 36Smlouvy vzniká Objednateli nárok na smluvní pokutu ve výši 10 000,- Kč za každé jednotlivé porušení takovéto povinnosti.

Page 32

35. za každém jednotlivém porušení povinnosti Poskytovatele dle článku 11 nebo Přílohy č. 6 této Smlouvy vzniká Objednateli nárok na smluvní pokutu ve výši 100 000,- Kč,
    36. v případě porušení povinnosti stanovené v článku 12.10.8 Smlouvy ze strany Poskytovatele vzniká Objednateli nárok na smluvní pokutu ve výši 10 000,- Kč, a to za každý jednotlivý případ porušení,
    37. v případě, že se jakékoliv prohlášení Poskytovatele v článku 13 Smlouvy ukáže nepravdivým nebo Poskytovatel poruší jinou povinnost dle článku 13 Smlouvy, jde o podstatné porušení Smlouvy a Objednateli vzniká nárok na smluvní pokutu ve výši 50 000,- Kč za každé jednotlivé porušení povinnosti/za každé nepravdivé prohlášení,
    38. v případě, že Poskytovatel poruší své povinnosti v oblasti ochrany informací a ochrany osobních údajů stanovené článkem 16 Smlouvy, zavazuje se zaplatit Objednateli smluvní pokutu ve výši 50 000,- Kč za každé takové porušení.
  19. Zaplacením smluvní pokuty není dotčen nárok Objednatele na náhradu škody v plné výši ani povinnost Poskytovatele bezodkladně odstranit závadný stav.
  20. Smluvní pokuty a/nebo úroky z prodlení jsou splatné 30. den ode dne doručení písemné výzvy oprávněné smluvní strany k jejich úhradě povinnou smluvní stranou, není-li ve výzvě uvedena lhůta delší. 
  21. Zaplacení jakékoliv sjednané smluvní pokuty nezbavuje povinnou smluvní stranu povinnosti splnit své závazky. 
# PLATNOST A ÚČINNOST SMLOUVY 
  22. Tato Smlouva nabývá platnosti dnem připojení uznávaného elektronického podpisu dle zákona č. 297/2016 sb., o službách vytvářejících důvěru pro elektronické transakce, ve znění pozdějších předpisů oběma smluvními stranami do této Smlouvy. Tato Smlouva nabývá účinnosti dnem zveřejnění v registru smluv dle zákona č. zákona č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv (zákon o registru smluv). Smluvní strany se dohodly, že smlouvu zašle k uveřejnění v registru smluv Objednatel.
  23. Smlouva je uzavírána na dobu neurčitou. 
  24. Objednatel je oprávněn bez jakýchkoliv sankcí odstoupit od této Smlouvy v případě:

Page 33

39. prodlení Poskytovatele s předáním jakékoliv části Dodávky či výsledku Služby rozvoje po dobu delší než 15 pracovních dnů oproti termínu plnění stanovenému ve Smlouvě nebo na základě této Smlouvy, pokud Poskytovatel nezjedná nápravu ani v dodatečné přiměřené lhůtě, kterou mu k tomu Objednatel poskytne v písemné výzvě ke splnění povinnosti, přičemž tato lhůta nesmí být kratší než 15 pracovních dnů od doručení takovéto výzvy,
    40. že celková výše smluvních pokut, na jejichž zaplacení by měl Objednatel dle této Smlouvy nárok, dosáhne alespoň 5 % z ceny Dodávky,
    41. porušení povinnosti ochrany interních informací dle této Smlouvy ze strany Poskytovatele,
    42. porušení ustanovení o kybernetické bezpečnosti Poskytovatelem,
    43. že nastane skutečnost předvídaná v odst. 11.14 Smlouvy, o které je Poskytovatel povinen informovat Objednatele;
    44. že dojde k významné změně kontroly nad Poskytovatelem, přičemž kontrolou se rozumí vliv, ovládání či řízení dle § 74 a násl. zákona č. 90/2012 Sb., o obchodních společnostech a družstvech (zákon o obchodních korporacích), ve znění pozdějších předpisů, či ekvivalentní postavení nebo dojde ke změně vlastnictví či oprávnění nakládat se zásadními aktivy využívanými Poskytovatelem k plnění Smlouvy a tato změna bude Objednatelem vyhodnocena jako bezpečnostní riziko ve smyslu ZKB a/nebo VKB;
    45. že dojde k opakovanému nedodržení lhůt uvedených v čl. 5.6.5 Přílohy č. 1 Smlouvy (alespoň pětkrát);
    46. že není splněn požadavek na dostupnost systému dle čl. 3.3 odst. 8 písm. d) Přílohy č. 1 Smlouvy (98,5 %).
  25. Objednatel je dále oprávněn bez jakýchkoliv sankcí odstoupit od této Smlouvy, pokud: 
    47. bylo příslušným orgánem vydáno pravomocné rozhodnutí zakazující plnění této Smlouvy;
    48. na majetek Poskytovatele je prohlášen úpadek nebo Poskytovatel sám podá dlužnický návrh na zahájení insolvenčního řízení; 
    49. Poskytovatel vstoupí do likvidace; nebo
    50. proti Poskytovateli je zahájeno trestní stíhání pro trestný čin podle zákona č. 418/2011 Sb., o trestní odpovědnosti právnických osob a řízení proti nim, ve znění pozdějších předpisů nebo zákona č. 40/2009 Sb., trestní zákoník, ve znění pozdějších předpisů.

Page 34

26. Poskytovatel je oprávněn odstoupit od této Smlouvy v případě prodlení Objednatele se zaplacením jakékoliv splatné částky dle této Smlouvy po dobu delší než 60 dnů, pokud Objednatel nezjedná nápravu ani v dodatečné přiměřené lhůtě, kterou mu k tomu Poskytovatel poskytne v písemné výzvě ke splnění povinnosti, přičemž tato lhůta nesmí být kratší než 15 pracovních dnů od doručení takovéto výzvy.
  27. Účinky odstoupení od Smlouvy nastávají dnem doručení písemného oznámení o odstoupení druhé smluvní straně. 
  28. Po uplynutí 3 roků po nabytí účinnosti Smlouvy je Objednatel oprávněn tuto Smlouvu písemně vypovědět bez udání důvodů, a to s výpovědní dobou 3 měsíců, která počíná běžet prvním dnem měsíce následujícího po doručení výpovědi Poskytovateli. 
  29. Po uplynutí 4 let po nabytí účinnosti Smlouvy je Poskytovatel oprávněn tuto Smlouvu písemně vypovědět bez udání důvodů, a to s výpovědní dobou 12 měsíců, která počíná běžet prvním dnem měsíce následujícího po doručení výpovědi Objednateli.
  30. Ukončením účinnosti této Smlouvy nejsou dotčena ustanovení Smlouvy týkající se licencí, záruk, práv z vady, služeb Exitu, povinnosti nahradit škodu a povinnosti hradit smluvní pokuty, ustanovení o ochraně informací, ani další ustanovení a nároky, z jejichž povahy vyplývá, že mají trvat i po zániku účinnosti této Smlouvy.
# ŘEŠENÍ SPORŮ
  31. Práva a povinnosti smluvních stran touto Smlouvou výslovně neupravené se řídí ObčZ a příslušnými právními předpisy souvisejícími.
  32. Smluvní strany se zavazují vyvinout maximální úsilí k odstranění vzájemných sporů vzniklých na základě této Smlouvy nebo v souvislosti s touto Smlouvou, včetně sporů o její výklad či platnost a usilovat o jejich vyřešení nejprve smírně prostřednictvím jednání oprávněných osob nebo pověřených zástupců. Tím není dotčeno právo smluvních stran obrátit se ve věci na příslušný obecný soud České republiky.
# ZÁVĚREČNÁ USTANOVENÍ
  33. Tato Smlouva představuje úplnou dohodu smluvních stran o předmětu této Smlouvy. Tuto Smlouvu je možné měnit pouze písemnou dohodou smluvních stran ve formě číslovaných dodatků této Smlouvy uzavřených v souladu s příslušnými ustanoveními ZZVZ a podepsaných osobami oprávněnými jednat jménem smluvních stran, není-li v této Smlouvě výslovně uvedeno jinak.

Page 35

34. Smluvní strany si nepřejí, aby nad rámec výslovných ustanovení této Smlouvy byla jakákoliv práva a povinnosti dovozovány z dosavadní či budoucí praxe zavedené mezi smluvními stranami či zvyklostí zachovávaných obecně či v odvětví týkajícím se předmětu plnění této Smlouvy, ledaže je v této Smlouvě výslovně sjednáno jinak. Vedle shora uvedeného si smluvní strany potvrzují, že si nejsou vědomy žádných dosud mezi nimi zavedených obchodních zvyklostí či praxe.
  35. Smluvní strany se podpisem této Smlouvy dohodly, že vylučují aplikaci ustanovení § 557 a § 1805 ObčZ.
  36. Pro vyloučení pochybností Poskytovatel výslovně potvrzuje, že je podnikatelem, uzavírá tuto Smlouvu při svém podnikání, a na tuto Smlouvu se tudíž neuplatní ustanovení § 1793 ObčZ.
  37. Poskytovatel na sebe v souladu s ustanovením § 1765 odst. 2 ObčZ přebírá nebezpečí změny okolností. Tímto však nejsou nikterak dotčena práva smluvních stran upravená v této Smlouvě.
  38. Je-li nebo stane-li se jakékoli ustanovení této Smlouvy neplatným, nezákonným nebo nevynutitelným, netýká se tato neplatnost a nevynutitelnost zbývajících ustanovení této Smlouvy. Smluvní strany se tímto zavazují nahradit do 5 (pěti) pracovních dnů po doručení výzvy druhé smluvní strany jakékoli takové neplatné, nezákonné nebo nevynutitelné ustanovení ustanovením, které je platné, zákonné a vynutitelné a má stejný nebo alespoň podobný obchodní a právní význam.
  39. Veškerá práva a povinnosti vyplývající z této Smlouvy přecházejí, pokud to povaha těchto práv a povinností nevylučuje, na právní nástupce smluvních stran. 
  40. Poskytovatel není oprávněn započítat, zastavit ani postoupit žádné své peněžité nároky vůči Objednateli vzniklé na základě této Smlouvy na třetí osobu bez předchozího písemného souhlasu Objednatele. 
  41. Poskytovatel se zavazuje, že bez předchozího výslovného písemného souhlasu Objednatele nepostoupí třetí straně tuto Smlouvu nebo jakoukoli její část nebo jakékoli právo, závazek nebo zájem z této Smlouvy vyplývající. Toto ustanovení se nevztahuje na případné právní nástupce smluvních stran.
  42. Žádné ustanovení této Smlouvy nesmí být vykládáno tak, aby omezovalo oprávnění Objednatele uvedená v zadávací dokumentaci veřejné zakázky.
  43. Nedílnou součást Smlouvy tvoří tyto přílohy:

| Příloha č. 1:    | Technická specifikace AIS MPP   |
| ---------------- | ------------------------------- |
| Příloha č. 2:    | Realizační tým Poskytovatele    |
| Příloha č. 3:    | Oprávněné osoby                 |
| Příloha č. 4:    | Seznam poddodavatelů            |
| Příloha č. 5:    | Cena                            |
| Příloha č. 6:    | Bezpečnostní požadavky          |

Smluvní strany prohlašují, že si tuto Smlouvu přečetly, že s jejím obsahem souhlasí a na důkaz toho k ní připojují svoje podpisy.

| Za Objednatele dne dle elektronického podpisu                     | **Za Poskytovatele** **dne dle elektronického podpisu**           |
| ----------------------------------------------------------------- | ----------------------------------------------------------------- |
|                                                                   |                                                                   |
| [BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY] (podepsáno elektronicky)    | [BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY] (podepsáno elektronicky)    |

Příloha č. 2

Realizační tým Poskytovatele

| **Člen realizačního týmu**     | **Kontaktní údaje**                                                                        |
| ------------------------------ | ------------------------------------------------------------------------------------------ |
| [BUDE DOPLNĚNO]                | Jméno a příjmení: [BUDE DOPLNĚNO] Telefon: [BUDE DOPLNĚNO] E-mail: [BUDE DOPLNĚNO]         |
| [BUDE DOPLNĚNO]                | Jméno a příjmení: [BUDE DOPLNĚNO] Telefon: [BUDE DOPLNĚNO] E-mail: [BUDE DOPLNĚNO]         |
| [BUDE DOPLNĚNO]                | Jméno a příjmení: [BUDE DOPLNĚNO] Telefon: [BUDE DOPLNĚNO] E-mail: [BUDE DOPLNĚNO]         |
| [BUDE DOPLNĚNO]                | Jméno a příjmení: [BUDE DOPLNĚNO] Telefon: [BUDE DOPLNĚNO] E-mail: [BUDE DOPLNĚNO]         |
| [BUDE DOPLNĚNO]                | Jméno a příjmení: [BUDE DOPLNĚNO] Telefon: [BUDE DOPLNĚNO] E-mail: [BUDE DOPLNĚNO]         |
| [BUDE DOPLNĚNO]                | Jméno a příjmení: [BUDE DOPLNĚNO] Telefon: [BUDE DOPLNĚNO] E-mail: [BUDE DOPLNĚNO]         |

Page 36

Příloha č. 3

Oprávněné osoby 

**Za Objednatele:**

ve věcech smluvních:

| Jméno a příjmení      | [BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY]   |
| --------------------- | --------------------------------------- |
| Adresa                | [BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY]   |
| E-mail                | [BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY]   |
| Telefon               | [BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY]   |

ve věcech obchodních:

| Jméno a příjmení      | [BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY]   |
| --------------------- | --------------------------------------- |
| Adresa                | [BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY]   |
| E-mail                | [BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY]   |
| Telefon               | [BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY]   |

ve věcech technických:

| Jméno a příjmení      | [BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY]   |
| --------------------- | --------------------------------------- |
| Adresa                | [BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY]   |
| E-mail                | [BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY]   |
| Telefon               | [BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY]   |

Page 37

Page 38

**Za Poskytovatele:**

ve věcech smluvních: 

| Jméno a příjmení      | [BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY]   |
| --------------------- | --------------------------------------- |
| Adresa                | [BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY]   |
| E-mail                | [BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY]   |
| Telefon               | [BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY]   |

ve věcech obchodních:

| Jméno a příjmení      | [BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY]   |
| --------------------- | --------------------------------------- |
| Adresa                | [BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY]   |
| E-mail                | [BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY]   |
| Telefon               | [BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY]   |

ve věcech technických:

| Jméno a příjmení      | [BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY]   |
| --------------------- | --------------------------------------- |
| Adresa                | [BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY]   |
| E-mail                | [BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY]   |
| Telefon               | [BUDE DOPLNĚNO PŘED PODPISEM SMLOUVY]   |

Page 39

Příloha č. 4

Seznam poddodavatelů

**1) **

**Název:** 			[BUDE DOPLNĚNO]

**Sídlo:**			[BUDE DOPLNĚNO]

**Identifikační číslo osoby:**		[BUDE DOPLNĚNO]

**Rozsah plnění Smlouvy:		**[BUDE DOPLNĚNO]

**2)**

**Název:** 			[BUDE DOPLNĚNO]

**Sídlo:**			[BUDE DOPLNĚNO]

**Identifikační číslo osoby:**		[BUDE DOPLNĚNO]

**Rozsah plnění Smlouvy:		**[BUDE DOPLNĚNO]

 

**3)**

**Název:** 			[BUDE DOPLNĚNO]

**Sídlo:**			[BUDE DOPLNĚNO]

**Identifikační číslo osoby:**		[BUDE DOPLNĚNO]

**Rozsah plnění Smlouvy:		**[BUDE DOPLNĚNO]

**4)**

**Název:** 			[BUDE DOPLNĚNO]

**Sídlo:**			[BUDE DOPLNĚNO]

**Identifikační číslo osoby:**		[BUDE DOPLNĚNO]

**Rozsah plnění Smlouvy:		**[BUDE DOPLNĚNO]

**5)**

**Název:** 			[BUDE DOPLNĚNO]

**Sídlo:**			[BUDE DOPLNĚNO]

**Identifikační číslo osoby:**		[BUDE DOPLNĚNO]

**Rozsah plnění Smlouvy:		**[BUDE DOPLNĚNO]

Page 40

Page 41

**Příloha č. 6**

Bezpečnostní požadavky

1. <u>Kybernetické požadavky</u>

Za účelem naplnění povinností stanovených Objednateli, jakožto povinné osobě dle ZKB a VKB, je Poskytovatel povinen, nad rámec povinností stanovených v jiných částech Smlouvy plnit níže uvedené povinnosti zejména součinnostního a bezpečnostního charakteru (dále také jen „***Kybernetické požadavky***“).

Poskytovatel je povinen plnit relevantní povinnosti v rozsahu a způsobem tak, aby byl naplněn účel relevantní právní úpravy v oblasti bezpečnostních opatření, kybernetických bezpečnostních incidentů a protiopatření ve vztahu k povinnostem, které tato právní úprava stanovuje Objednateli jakožto povinné osobě dle předpisů z oblasti kybernetické bezpečnosti.

1. **Systém zajišťování minimální kybernetické bezpečnosti**
1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v § 3 VKB, které musí splnit Objednatel. Poskytovatel se zejména zavazuje v rozsahu předmětu plnění na své straně:
  1. Prosadit bezpečnostní zásady a procesy, které budou pokrývat zabezpečení dat a informací, jež mohou být vytvářeny a zpracovávány na straně Poskytovatele při poskytování předmětu plnění.
  2. Na základě bezpečnostních potřeb zavést příslušná bezpečnostní opatření v rozsahu poskytovaného předmětu plnění, monitorovat je, vyhodnocovat jejich účinnost.
  3. Vést záznamy o vytváření a zpracování dat a informací v rozsahu poskytovaného předmětu plnění, zaznamenávat veškeré podstatné okolnosti související se zajištěním bezpečnosti těchto dat a informací a na vyžádání tyto záznamy Objednateli zpřístupnit.
  4. Stanovit a udržovat aktuální bezpečnostní politiku, která bude pokrývat zabezpečení dat a informací, jež mohou být vytvářeny a zpracovávány na straně Poskytovatele při poskytování předmětu plnění. Bezpečnostní politika musí obsahovat hlavní zásady, cíle, bezpečnostní potřeby, práva a povinnosti ve vztahu k řízení bezpečnosti informací.
  5. Stanovit a udržovat aktuální opatření bezpečnosti ve formě procesů a technologií, které zajišťují naplnění bezpečnostní politiky.
  6. Poskytovatel je dále povinen dodržovat bezpečnostní politiku Objednatele, byl-li s ní seznámen.
2. **Bezpečnost lidských zdrojů**
1. Poskytovatel se bude v rozsahu předmětu aktivně podílet na splnění povinností uvedených v § 5 VKB, které musí splnit Objednatel. Poskytovatel se zejména zavazuje:

Page 42

1. zabezpečit, aby Kontaktní osoba pro kybernetickou bezpečnost nejpozději do třiceti (30) dnů od účinnosti Smlouvy potvrdila písemně Objednateli, že všechny osoby podílející se na poskytování předmětu plnění Smlouvy za Poskytovatele byly prokazatelně seznámeny s těmito Kybernetickými požadavky a příslušnými ustanoveními interních předpisů Objednatele.
  2. Přiměřeně dodržovat příslušná ustanovení interních předpisů Objednatele v rozsahu, v jakém byl s těmito předpisy seznámen. Za prokazatelné seznámení se považuje školení pracovníků Poskytovatele zajištěné Objednatelem, protokolární či elektronické předání příslušné dokumentace nebo Objednatelem zajištěný přístup na sdílené úložiště obsahující příslušné interní předpisy.
  3. V případě, že je součástí předmětu plnění služba dohledu nad předmětem plnění, definovat a naplnit role a odpovědnosti pro monitoring sítě a zařízení v rozsahu předmětu plnění.
  4. Zabezpečit, aby osoby podílející se na poskytování předmětu plnění v IT prostředí Objednatele anebo s prostředky Objednatele, a to i tehdy, pokud jsou prostředky Objednatele používány mimo IT prostředí Objednatele:
    1. Pro uložení a sdíleni dat a informací Objednatele využívali pouze k tomu schválené prostředky (aktiva) a schválené způsoby komunikace;
    2. Neukládali ani nesdíleli data i informace eticky nevhodného obsahu, odporující dobrým mravům nebo poškozující jméno Objednatele;
    3. Nestahovali, nesdíleli, neukládali, nearchivovali ani neinstalovali datové a spustitelné soubory v rozporu s licenčními podmínkami nebo předpisy upravující ochranu duševního vlastnictví;
    4. Nenavštěvovali internetové stránky s eticky nevhodným obsahem;
    5. Nerealizovali pokusy o neautorizovaný přístup ke zdrojům Objednatele ani ke zdrojům jiných subjektů; a
    6. Nerealizovali pokusy o neoprávněnou modifikaci ani jiné neoprávněné zásahy do prostředků Objednatele, a to ani v případě, kdy jim byl prostředek Objednatele svěřen do správy;
    7. Nepodíleli se s prostředky Objednatele na šíření spamu ani škodlivého softwaru;
    8. Dodržovali obecně závazné právní předpisy.
2. Poskytovatel si je vědom, že součástí podmínek pro získání přístupu ke zdrojům a aktivům Objednatele je zpracování osobních údajů pověřených osob Poskytovatele, kteří se podílejí na zajištění předmětu plnění. Pokud nebude Objednateli umožněno osobní údaje dotčených pověřených osob Poskytovatele zpracovat, nebude těmto pověřeným osobám umožněn žádný přístup ke zdrojům Objednatele.

Page 43

3. **Řízení kontinuity činností**
1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v § 6 VKB, které musí splnit Objednatel. Poskytovatel se zejména zavazuje:
  1. Zajistit adekvátní kontinuitu svých aktiv, které jsou potřebné k poskytování předmětu plnění.
  2. Pravidelně kontrolovat a testovat, že je schopen kontinuitu aktiv zajistit dle sjednané úrovně služeb.
4. **Řízení přístupu**
1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v § 7 VKB, které musí splnit Objednatel. Poskytovatel se zejména zavazuje:
  5. Přidělovat oprávnění svým jednotlivým pověřeným osobám ve smyslu oprávnění k výkonu činností tak, aby byla minimalizována rizika nežádoucího přístupu k aktivům Objednatele.
  6. Zabezpečit, aby udělený přístup nebyl sdílen více osobami Poskytovatele, pokud sdílený přístup nevyžaduje využívaná technologie. V takovém případě musí Poskytovatel vést evidenci využívání sdílených přístupů a tuto na vyžádání předložit Objednateli kdykoli v průběhu trvání tohoto smluvního vztahu a dva (2) roky po jeho ukončení.
  7. Stanovit v požadavku na přístup rozsah dat/informací, služby, účelu, pro které je přístup k IT prostředí objednatele požadován a časový údaj o délce platnosti přístupu (např.: na dobu neurčitou / 1 rok / 1 měsíc / 1 den).
  8. Zabezpečit, aby osoby podílející se na poskytování předmětu plnění a mající přístup k informačním aktivům Objednatele (IT prostředí Objednatele) chránily autentizační prostředky a údaje a nikdy neposkytovaly neautorizovaný přístup dalším osobám.
  9. Průběžně kontrolovat a vyhodnocovat oprávněnost a potřebu přístupu, jak fyzického, tak i logického, u všech osob na straně Poskytovatele, které přistupují do IT prostředí Objednatele.
2. Poskytovatel bere na vědomí, že přístup k IT prostředí Objednatele je možné povolit pouze fyzické identitě zaměstnance Poskytovatele / poddodavatele Poskytovatele, a to na základě požadavku Poskytovatele na přístup těchto osob.
3. Poskytovatel bere na vědomí, že přidělení oprávnění přístupu musí být řízeno principem nezbytného minima a není nárokové.
4. Poskytovatel bere na vědomí, že v případě neúspěšných pokusů o autentizaci uživatele (osoby na straně Poskytovatele) může být příslušný účet zablokován a řešen jako bezpečnostní incident a mohou být uplatněny příslušné postupy zvládání bezpečnostního incidentu (např. okamžité zrušení přístupu k informačním aktivům Objednatele).

Page 44

5. **Řízení identit a jejich oprávnění**
1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v § 8 VKB, které musí splnit Objednatel. Poskytovatel se zejména zavazuje:
1. Zajistit, aby při řízení identit, přístupových práv a oprávnění využíval nástroj umožňující:
- řízení počtu možných neúspěšných pokusů o přihlášení
- automatické odhlášení nebo opětovné ověření identity po stanovené době nečinnosti,
- zabezpečení uložených a přenášených autentizačních údajů proti zneužití,
- řízení přístupových práv a oprávnění pro čtení, zápis, změnu a mazání dat a informací v rozsahu nutném pro poskytování předmětu plnění.
2.  Pro ověření identity administrátorů, uživatelů a technických aktiv využívat autentizační mechanismus založený na vícefaktorové autentizaci s alespoň dvěma různými typy faktorů (např. heslo + token, heslo + biometrický prvek), nebo mechanismus založený na kontinuální autentizaci vycházející z modelu nulové důvěry.
3. Do doby zavedení autentizačního mechanismu dle písm. b) využívat autentizaci prostřednictvím kryptografických klíčů nebo certifikátů, a do doby jejich zavedení nejpozději nástroj založený na autentizaci pomocí identifikátoru účtu a hesla, který vynucuje:
- minimální délku hesla 12 znaků pro uživatelské účty, 17 znaků pro administrátorské účty a 22 znaků pro účty technických aktiv,
- okamžitou změnu výchozího hesla technických aktiv a vytváření nového hesla jako náhodného řetězce složeného z malých a velkých písmen, číslic a speciálních znaků,
- neomezování použití velkých a malých písmen, číslic a speciálních znaků,
- povinnou změnu hesla nejméně jednou za 18 měsíců, a
- zákaz použití jednoduchých, často používaných nebo opakovaných hesel a znovupoužití alespoň 12 posledních hesel.
4. Zajistit důvěrnost při vytváření a obnově autentizačních údajů, změnu výchozího hesla po jeho prvním použití a zneplatnění hesla nebo identifikátoru sloužícího k obnově přístupu nejpozději do 24 hodin od jeho vytvoření.
5. Bezodkladně měnit přístupová hesla v případě důvodného podezření na jejich kompromitaci a zabezpečit administrátorské účty technických aktiv určené pro případ obnovy po kybernetickém incidentu tak, aby byly využívány pouze v nezbytně nutných případech.

Page 45

6. Průběžně aktualizovat a revidovat evidenci uživatelských identit a oprávnění a na vyžádání ji zpřístupnit Objednateli pro účely kontroly souladu s těmito Kybernetickými požadavky.
7. V případě, že je součástí plnění přístup k účtům Objednatele nebo k technickým aktivům Objednatele, zajistit shodnou úroveň autentizace a řízení oprávnění i na své straně a písemně potvrdit splnění této povinnosti Objednateli na jeho vyžádání.
6. **Detekce a zaznamenávání kybernetických bezpečnostních událostí**
1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v § 9 VKB, které musí splnit Objednatel. Poskytovatel se zejména zavazuje:
1. Zajistit ověření a kontrolu přenášených dat na perimetru komunikační sítě v rozsahu předmětu plnění, včetně blokování nežádoucí komunikace.
2. Používat nástroje pro nepřetržitou a automatickou ochranu před škodlivým kódem na technických aktivech využívaných pro poskytování plnění, zejména na serverech a koncových stanicích.
3. Řídit automatické spouštění obsahu (zejména u vyměnitelných zařízení a datových nosičů) tak, aby nedocházelo k neautorizovanému nebo rizikovému spouštění kódu.
4. Nepřetržitě poskytovat informace o relevantních detekovaných kybernetických bezpečnostních událostech a včasně varovat relevantní osoby na straně Poskytovatele i Objednatele podle komunikačních postupů dohodnutých ve Smlouvě.
5. Pravidelně a bezodkladně aktualizovat nástroje pro nepřetržitou a automatickou ochranu před škodlivým kódem, další detekční nástroje a jejich pravidla, a to v rozsahu odpovídajícím bezpečnostním potřebám a standardům Objednatele.
2. Za účelem detekce kybernetických bezpečnostních událostí je Poskytovatel povinen zaznamenávat:
a. Bezpečnostní a relevantní provozní události detekované dle odst. 1 a bezpečnostní a relevantní provozní události technických aktiv v rozsahu předmětu plnění, v souladu s bezpečnostními potřebami Objednatele.

b. U událostí dle písm. a) minimálně tyto údaje:

- datum a čas, včetně specifikace časového pásma,
- typ činnosti,
- jednoznačnou identifikaci technického aktiva a identifikaci účtu původce, a
- vyhodnocení úspěšnosti či neúspěšnosti činnosti.

Page 46

3. Poskytovatel uchovává záznamy o bezpečnostních a relevantních provozních událostech po dobu stanovenou Objednatelem na základě jeho bezpečnostních potřeb; není-li stanoveno jinak, po dobu trvání smluvního vztahu a v nezbytném rozsahu i po jeho ukončení za účelem doložení souladu s těmito Kybernetickými požadavky a řešení bezpečnostních incidentů.
4. Poskytovatel na vyžádání Objednateli bez zbytečného odkladu zpřístupní záznamy dle tohoto článku včetně souvisejících technických metadat, a poskytne součinnost při jejich vyhodnocení.
7. **Řešení kybernetických bezpečnostních incidentů**
1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v § 10 VKB, které musí splnit Objednatel. Poskytovatel se zejména zavazuje:
1. Zajistit, aby všechny osoby Poskytovatele, které se podílejí na poskytování předmětu plnění (zejména uživatelé, administrátoři, osoby pověřené kybernetickou bezpečností a další zaměstnanci), byly řádně poučeny a zavázány k oznamování neobvyklého chování technických aktiv a podezření na jakékoliv zranitelnosti.
2. Spolupracovat s Objednatelem při tvorbě a udržování metodiky pro posuzování kybernetických bezpečnostních událostí a incidentů, včetně hodnocení významnosti jejich dopadu v souladu s § 14 VKB, a postupovat podle této metodiky.
3. Zajistit detekci kybernetických bezpečnostních událostí ve svém prostředí a v rozsahu odpovídajícímu předmětu plnění.
4. Provádět posuzování kybernetických bezpečnostních událostí a incidentů v souladu s metodikou podle písmene b), včetně jejich kategorizace podle významnosti dopadu, příčiny a rozsahu.
5. Bez zbytečného odkladu informovat Objednatele o všech kybernetických bezpečnostních incidentech, které mohou mít dopad na předmět plnění nebo na aktiva Objednatele, a poskytnout mu veškerou nezbytnou součinnost při jejich hlášení dle § 15 ZKB.
6.  Podílet se na vytvoření závěrečné zprávy o vyřešení kybernetického bezpečnostního incidentu s významným dopadem podle § 16 ZKB, poskytnout k ní potřebné informace, záznamy a logy ze svého prostředí a potvrdit přijatá nápravná opatření.
7. Uchovávat záznamy o kybernetických bezpečnostních incidentech v rozsahu odpovídajícím bezpečnostním potřebám Objednatele a tyto záznamy zpřístupnit Objednateli na vyžádání.
8. **Bezpečnost komunikačních sítí**
1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v § 11 VKB, které musí splnit Objednatel. Poskytovatel se zejména zavazuje:
1. Zajistit segmentaci komunikační sítě v rozsahu předmětu plnění, včetně oddělení provozního a zálohovacího prostředí, a zabránit neautorizovanému propojení těchto částí.
2. Omezit odchozí i příchozí komunikaci na perimetru komunikační sítě pouze na nezbytně nutnou dobu a rozsah potřebný pro řádné poskytování předmětu plnění a zajištění bezpečného provozu regulované služby.

Page 47

3. Používat výhradně aktuálně odolné a bezpečné komunikační protokoly, které odpovídají současným bezpečnostním standardům a nejsou známy jejich kritické zranitelnosti.
4. V případě užití vzdáleného připojení do interní komunikační sítě nebo při vzdálené správě technických aktiv v rámci poskytování předmětu plnění:
1. omezit tato připojení na nezbytně nutná z hlediska zajištění plnění,
2. zavést technická a organizační bezpečnostní opatření, která zajistí důvěrnost, integritu a autentizaci těchto připojení a vzdálené správy, zejména prostřednictvím šifrovaných komunikačních kanálů (např. VPN, TLS), a
3. udržovat a průběžně aktualizovat přehled všech uživatelů a administrátorů, kteří tato vzdálená připojení nebo vzdálenou správu využívají, včetně evidence jejich přístupových oprávnění a časů připojení.
5. Bez zbytečného odkladu informovat Objednatele o jakýchkoliv zjištěných skutečnostech, které mohou ohrozit bezpečnost komunikační sítě nebo narušit její integritu, a navrhnout nápravná opatření.
9. **Aplikační bezpečnost**
1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v § 12 VKB, které musí splnit Objednatel. Poskytovatel se zejména zavazuje:
1. Zajistit bezodkladné aplikování schválených bezpečnostních aktualizací vydaných pro technická aktiva využívaná při poskytování předmětu plnění, a to v rozsahu odpovídajícím závažnosti zjištěných zranitelností a v souladu s bezpečnostní politikou Objednatele.
2. Vést evidenci všech technických aktiv, která již nejsou výrobcem, dodavatelem nebo jinou osobou podporována, a zajistit, aby taková aktiva byla jasně identifikována a oddělena od aktiv aktuálně podporovaných.
3. U aktiv dle písm. b) zavést adekvátní bezpečnostní opatření zaručující obdobnou nebo vyšší úroveň ochrany, než jakou poskytují aktuálně podporovaná aktiva, včetně omezení jejich připojení ke komunikační síti pouze na nezbytně nutnou dobu a rozsah.
4. Provádět pravidelné skenování zranitelností relevantních technických aktiv a aplikací, které jsou součástí poskytovaného plnění, a na základě výsledků těchto skenů přijímat přiměřená nápravná a preventivní opatření.
5. Na vyžádání Objednateli předkládat souhrnnou zprávu o zjištěných zranitelnostech a realizovaných opatřeních, a to nejméně jednou ročně nebo bezodkladně po zjištění závažného rizika, které by mohlo mít dopad na předmět plnění či aktiva Objednatele.

Page 48

6. Zajistit, že všechny aktualizace a nápravná opatření budou prováděny způsobem neohrožujícím dostupnost ani integritu služeb a dat Objednatele, a v případě potřeby realizovat aktualizace v koordinaci s Objednatelem.
10. **Kryptografické algoritmy**
1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v § 13 VKB, které musí splnit Objednatel. Poskytovatel se zejména zavazuje:
1. Používat při zajišťování bezpečnosti technických aktiv a jejich komunikace aktuálně odolné kryptografické algoritmy v souladu s doporučeními a standardy vydanými Národním úřadem pro kybernetickou a informační bezpečnost (NÚKIB).
2. Prosazovat a dodržovat bezpečné postupy nakládání s kryptografickými algoritmy, včetně správy klíčů, certifikátů, šifrovacích prostředků a zajištění jejich ochrany před zneužitím.
3. Zohledňovat při volbě, nasazení a provozu kryptografických prostředků aktuální metodiky a doporučení NÚKIB a v případě jejich aktualizace zajistit přiměřenou úpravu používaných kryptografických prostředků v nezbytně nutné lhůtě.
4. Zajistit bezpečnou hlasovou, audiovizuální a textovou komunikaci, včetně e-mailové komunikace, v rámci poskytování předmětu plnění prostřednictvím šifrovaných komunikačních kanálů a protokolů zajišťujících důvěrnost a integritu přenášených informací.
5. Zabezpečit nouzovou komunikaci v rámci své organizace i ve vazbě na Objednatele tak, aby byla zajištěna její funkčnost, důvěrnost a integrita v případě kybernetického bezpečnostního incidentu nebo narušení běžných komunikačních kanálů.
6. Na vyžádání Objednatele poskytnout informace o používaných kryptografických algoritmech, protokolech a způsobech správy šifrovacích klíčů v rozsahu nezbytném pro ověření souladu s těmito Kybernetickými požadavky.