Procurement observatory.

<!-- PAGE 1 -->**DOHODA O OCHRANĚ DŮVĚRNÝCH INFORMACÍ**

Smluvní strany:

**Česká republika – Ministerstvo zemědělství**

se sídlem: Těšnov 65/17, 110 00 Praha 1 – Nové město

IČO: 00020478, DIČ: CZ00020478

ID datové schránky: yphaax8

bank. spojení: Česká národní banka, Na Příkopě 28, Praha 1, č. účtu: 1226001/0710

zastoupená: Ing. Martinem Kolaříkem, vrchním ředitelem Sekce informačních a komunikačních technologií

(dále jen „**Zadavatel**“)

a

**[==DOPLNÍ ÚČASTNÍK==]**

se sídlem: [==DOPLNÍ ÚČASTNÍK==]

IČO: [==DOPLNÍ ÚČASTNÍK==], DIČ: [==DOPLNÍ ÚČASTNÍK==]

ID datové schránky: [==DOPLNÍ ÚČASTNÍK==]

společnost zapsaná v obchodním rejstříku vedeném [==DOPLNÍ ÚČASTNÍK==],

spisová značka [==DOPLNÍ ÚČASTNÍK==]

bankovní spojení**:** [==DOPLNÍ ÚČASTNÍK==], číslo účtu: [==DOPLNÍ ÚČASTNÍK==]

zastoupená: [==DOPLNÍ ÚČASTNÍK==]

(dále jen „**Účastník**“)

(společně také jako „**Strany**“)

dnešního dne uzavřely tuto dohodu v souladu s ustanovením § 1746 odst. 2 zákona č. 89/2012 Sb., občanského zákoníku, ve znění pozdějších předpisů (dále jen „Občanský zákoník“)

(dále jen „**Dohoda**“)

**Strany, vědomy si svých závazků v této Dohodě obsažených a s úmyslem být touto Dohodou vázány, dohodly se na následujícím znění Dohody:**

1. **ÚVODNÍ USTANOVENÍ**
   1. Zadavatel prohlašuje, že:
      1. je ústředním orgánem státní správy, jehož působnost a zásady činnosti jsou stanoveny zákonem č. 2/1969 Sb., o zřízení ministerstev a jiných ústředních orgánů státní správy České republiky, ve znění pozdějších předpisů, a
      2. splňuje veškeré podmínky a požadavky v této Dohodě stanovené a je oprávněn tuto Dohodu uzavřít a řádně plnit závazky v ní obsažené.
   2. Účastník prohlašuje, že:
      1. je právnickou osobou řádně založenou a existující podle českého právního řádu a
      2. splňuje veškeré podmínky a požadavky v této Dohodě stanovené a je oprávněn tuto Dohodu uzavřít a řádně plnit závazky v ní obsažené.

1. **ÚČEL DOHODY**
   1. Účastník s úmyslem účastnit se Veřejné zakázky s názvem „**Dodávka funkčního celku evidence vodohospodářské infrastruktury včetně zajištění rozvoje a provozu**“ (dále jen „**Veřejná zakázka**“) zadávané dle zákona č. 134/2016 Sb., o zadávání veřejných zakázkách, ve znění pozdějších předpisů (dále jen „**ZZVZ**“) požaduje zpřístupnění těch částí zadávací dokumentace k Veřejné zakázce, které obsahují informace, jež Zadavatel považuje za důvěrné a vyžaduje jejich ochranu (dále jen „**Důvěrné informace**“). Z tohoto důvodu uzavírají Strany tuto Dohodu, která upravuje pravidla pro nakládání s Důvěrnými informacemi převzatými Účastníkem.

1. **PŘEDMĚT DOHODY**
   1. Předmětem této Dohody je vymezení Důvěrných informací a převzetí závazku Účastníka, že Důvěrné informace dle této Dohody použije pouze způsobem a k účelu v této Dohodě stanoveným. 

1. **DŮVĚRNÉ INFORMACE**
   1. Nedohodnou-li se Účastník a Zadavatel jinak, jsou veškeré informace, které byly Zadavatelem Účastníkovi poskytnuty nebo zpřístupněny a jsou uvedeny v Příloze č. 1 této Dohody, považovány za Důvěrné informace a jejich použití podléhá této Dohodě. Účastník je povinen o všech Důvěrných informacích zachovávat mlčenlivost. 
   2. Bezpečnostní část interní dokumentace Zadavatele obsažená v odst. 1.1. v Příloze č. 1 této Dohody bude zpřístupněna Účastníkovi v chráněném režimu formou náhledu. Účastník v Příloze č. 2 této Dohody uvedl seznam maximálně 5 (pět) e-mailových adres jím pověřených osob pro přístup k Důvěrným informacím bezpečnostní části interní dokumentace Zadavatele. Účastník odpovídá za to, že uvedené e-mailové adresy patří pouze zaměstnancům Účastníka nebo osobám v souladu s čl. 6 této Dohody (Poddodavatelé). Pro účely podání nabídky Účastník uvede maximálně 5 (pět) e-mailových adres pověřených osob, kterým bude bezpečnostní část interní dokumentace Zadavatele uvedené v odst. 1.1. Přílohy č. 1 této Dohody zpřístupněna. 
   3. Bezpečnostní část interní dokumentace uvedená v odst. 1.2. přílohy č. 1 této Dohody bude Účastníkovi zpřístupněna pouze v případě, že bude vybrán k uzavření smlouvy na plnění Veřejné zakázky dle § 122 ZZVZ, a to před podpisem smlouvy na plnění Veřejné zakázky.
   4. Zbývající část neveřejné interní dokumentace Zadavatele dle Přílohy č. 1 této Dohody bude poskytnuta Účastníkovi prostřednictvím odkazu ke stažení. 

1. **UŽITÍ DŮVĚRNÝCH INFORMACÍ**
   1. Veškeré Důvěrné informace zůstávají výhradním vlastnictvím Zadavatele a Účastník je oprávněn tyto užít jen pro účely své účasti v zadávacím řízení na zadání Veřejné zakázky. 
   2. Účastník je povinen zachovat důvěrnost Důvěrných informací a nezpřístupnit je žádné třetí osobě. 
   3. Svým zaměstnancům a orgánům je Účastník oprávněn Důvěrné informace zpřístupnit jen v rozsahu, v jakém je pro tu-kterou osobu nezbytně nutné, aby se s Důvěrnými informacemi seznámila pro účely účasti Účastníka v zadávacím řízení na zadání Veřejné zakázky. Tyto osoby musí být poučeny o důvěrném charakteru předávaných informací a zavázány k mlčenlivosti. 
   4. Účastník je oprávněn zpřístupnit Důvěrné informace jiným třetím osobám jen s předchozím písemným souhlasem Zadavatele anebo při splnění podmínek uvedených v článku 6. Dohody. 
   5. Účastník nesmí z náhledu na bezpečnostní část předávané dokumentace Zadavatele pořizovat její (foto)kopie, snímky obrazovek nebo opisy. 

1. **PODDODAVATELÉ**
   1. Pokud Účastník zvažuje spolupracovat při přípravě nabídky na realizaci Veřejně zakázky a/nebo při eventuálním plnění Veřejné zakázky Účastníkem se třetími osobami, zavazuje se sdílet s těmito osobami (dále jen „**Poddodavatelé**“) Důvěrné informace jen v souladu s tímto článkem 6. Dohody.
   2. Za Poddodavatele se považuje jakákoliv třetí osoba spolupracující s Účastníkem dle odst. 6.1 bez ohledu na to, zda: 
      1. spolupráce probíhá v rámci konsorcia Účastníkem a takovéto třetí osoby, jehož členové odpovídající Zadavateli společně a nerozdílně, nebo 
      2. spolupráce je založena na poddodavatelském vztahu takovéto třetí osoby vůči Účastníku, nebo 
      3. spolupráce je založena na poddodavatelském vztahu Účastníka vůči takovéto třetí osobě, nebo
      4. Účastník a třetí osoba zvolili eventuální jinou formu spolupráce.
   3. Sdílení Důvěrných informací je možné jen za předpokladu, že Účastník zajistí ochranu Důvěrných informací Zadavatele a povinnost mlčenlivosti Poddodavatele nejméně ve stejném rozsahu jako je zavázán sám na základě této Dohody. Za porušení ochrany Důvěrných informací a povinnosti mlčenlivosti Poddodavatelem odpovídá Účastník, jako by se jednalo o jeho vlastní porušení. 

1. **SPLNĚNÍ ÚČELU DOHODY**
   1. Účastník se zavazuje, že po splnění účelu této Dohody nebo po ukončení smlouvy k Veřejné zakázce vrátí všechny přijaté Důvěrné informace Zadavateli a jakékoliv kopie, které v souvislosti s plněním předmětu a účelu této Dohody pořídil, bezodkladně zničí nebo veškeré sdílené Důvěrné informace vymaže ze svých systémů a databází, včetně záložních, a to ve lhůtě nejdéle 30 kalendářních dní, což Účastník Zadavateli písemně potvrdí. Za splnění účelu této Dohody se považují zejména případy, kdy Účastník nepodá nabídku na plnění Veřejné zakázky, v průběhu zadávacího řízení na zadání Veřejné zakázky dojde k vyloučení Účastníka ze zadávacího řízení, Zadavatel uzavře smlouvu na plnění Veřejné zakázky s jiným účastníkem zadávacího řízení nebo dojde ke zrušení zadávacího řízení na zadání Veřejné zakázky. V případě, že naplnění podmínek pro splnění účelu této Dohody dle předchozí věty bude ovlivněno trváním lhůty pro podání námitek ze strany účastníků zadávacího řízení na zadání Veřejné zakázky, podáním námitek účastníků zadávacího řízení na zadání Veřejné zakázky nebo správním řízením o přezkoumání úkonů Zadavatele, se považuje účel této Dohody za splněný po naplnění podmínek dle této věty.

1. **PORUŠENÍ POVINNOSTÍ**
   1. Účastník odpovídá za porušení mlčenlivosti a porušení povinností pro nakládání s Důvěrnými informacemi dle článku 5. a 7. této Dohody, které způsobil jeho Poddodavatel nebo zaměstnanec, jako by toto porušení způsobil sám Účastník. 
   2. Poruší-li Účastník jakoukoliv povinnost dle článku 5. a 7. této Dohody, vznikne Zadavateli právo požadovat zaplacení smluvní pokuty Účastníkem ve výši 500 000,- Kč (slovy: pětset tisíc korun českých) za každé porušení takové povinnosti. Tato smluvní pokuta je splatná do 30 (třiceti) kalendářních dnů ode dne doručení písemné výzvy Zadavatele k úhradě smluvní pokuty.
   3. Povinnost Účastníka zaplatit smluvní pokutu dle této Dohody se nedotýká nároku Zadavatele na náhradu škody způsobené porušením povinností, která ke vzniku nároku na smluvní pokutu vedla, a to v plné výši (včetně nákladů na právní zastoupení Zadavatele).

1. **ZÁVĚREČNÁ USTANOVENÍ**
   1. Povinnost chránit Důvěrné informace zavazuje Účastníka bez ohledu na případný zánik účinnosti této Dohody po dobu pěti (5) let od uzavření této Dohody. Ustanovení o odpovědnosti a smluvních pokutách budou považována za účinná i pro případy porušení povinnosti dle předchozí věty.
   2. Tuto Dohodu je možné měnit pouze písemnou dohodou Stran ve formě číslovaných dodatků této Dohody, podepsaných za každou Stranu osobou nebo osobami oprávněnými zastupovat tuto Stranu.
   3. Veškerá práva a povinnosti vyplývající z této Dohody přecházejí, pokud to povaha těchto práv a povinností nevylučuje, na právní nástupce Stran. 
   4. Tato Dohoda nabývá platnosti a účinnosti dnem podpisu smluvní stranou, která ji podepíše jako druhá. 
   5. Nedílnou součást Dohody tvoří tyto přílohy:

Příloha č. 1:&#9;Specifikace Důvěrných informací

Příloha č. 2:&#9;Seznam e-mailových adres pověřených osob Účastníka.&#9;

1. Tato Dohoda se vyhotovuje v elektronické podobě ve formátu PDF/A, přičemž každá ze smluvních stran obdrží oboustranně elektronicky podepsaný datový soubor této Dohody.

**Strany prohlašují, že si tuto Dohodu přečetly, že s jejím obsahem souhlasí a na důkaz toho k ní připojují svoje podpisy.**

| **Zadavatel** V Praze dne: *shodné s datem a časem el. podpisu* ………………………………………………………………………. **Česká republika – Ministerstvo zemědělství** Ing. Martin Kolařík, vrchní ředitel Sekce informačních a komunikačních technologií | **Účastník** V [DOPLNÍ ÚČASTNÍK] dne: *shodné s datem a časem el. podpisu* ………………………………………………………………… [DOPLNÍ ÚČASTNÍK] [DOPLNÍ ÚČASTNÍK] |
| --- | --- |

**Příloha č. 1 – Specifikace Důvěrných informací**

__Interní dokumentace dle čl. 12 smlouvy k Veřejné zakázce:__

1. **Bezpečnostní dokumentace**

1.1

1. Bezpečnostní politika informací MZe
2. Metodika pro řízení aktiv a rizik v oblasti KB
3. Směrnice k řízení bezpečnosti informačních a komunikačních technologií MZe 
4. Směrnice ke správě incidentů MZe 
5. Směrnice pro řízení kontinuity činností 
6. Směrnice k zajištění shody s bezpečnostními požadavky MZe 
7. Slovník pojmů a zkratek v dokumentaci ISMS MZe
8. Standard systémové bezpečnosti
9. Standard k zajištění bezpečnostního monitoringu ICT 
10. Politika bezpečného používání umělé inteligence

1. *Minimální požadavky na kryptografické prostředky (Zadavatel nedisponuje interním dokumentem, je nutno řídit se platným doporučením vystaveným na webu NÚKIB)*  dle <https://nukib.gov.cz/cs/infoservis/doporuceni/>.

1.2

1. Politika bezpečného chování uživatelů 
2. Bezpečnostní politika ISMS
3. Směrnice k fyzické bezpečnosti a bezpečnosti prostředí MZe 
4. Metodický pokyn k nastaveni systémů pro sběr do SIEMu
5. Správa a monitoring privilegovaných účtů – PIM – Uživatelská dokumentace
6. Metodický pokyn k nastaveni systémů k přímému přístupu přes PIM 
7. Metodický pokyn k užívání přístupových serverů MZe 
8. Metodický pokyn k předávání přístupových údajů 

*Z důvodu ochrany infrastruktury, systémů a aplikací Zadavatele proti aktuálnímu šíření hrozeb v oblasti kybernetické bezpečnosti bude bezpečnostní dokumentace pod bodem **1.2.** zpřístupněna před podpisem smlouvy k Veřejné zakázce vybranému dodavateli.*

1. **Ostatní metodiky a směrnice**
   1. Požadavky na dokumentaci
   2. Požadavky na dodání architektonických výstupů
   3. Agrisource - příručka dodavatele

1. **HelpDesk**
   1. Spolupráce s HD MZe

1. **ITSM procesy zadavatele**
   1. &#9;**Release management**
      1.  Diagram
      2.  Release plán
      3.  Detailní harmonogram název release
      4.  Proces
      5. RTT plán
      6. RTP plán
   2. &#9;**Problem management**
      1.  Diagram proces
      2.  Proces
   3. &#9;**Change management**
      1. ChM Proces
      2.  ChM Diagramy
      3.  ChM formulář RfC 1
      4.  ChM příloha k RfC_Harmonogram plnění A
      5.  ChM příloha k RfC_Harmonogram plnění B
      6.  ChM formulář RfC 2
      7.  ChM příloha k RfC detail specifikace plnění
      8.  ChM zadání dílčí analýzy
      9.  Eagriapp provozně technická dokumentace VZOR
      10. Rozsah technické dokumentace
      11. Komunikační mapa
      12. ChM Diagramy
      13. ChM RfC F1 zadání
      14. ChM RfC F1 zadání návod
      15. ChM RfC F1 Požadavek na zpracování zadání
      16. ChM RfC F2 Technická analýza
      17. ChM RfC F2 Technická analýza – návod
      18. ChM RfCF2 Požadavek na zpracování technické analýzy
      19. ChM RfC F3 Požadavek na implementaci
      20. ChM F3 AP_Vzor

1.  **Idea management**
   1.  Proces
   2.  Diagram
2. &#9;**Incident management**
   1.  Proces
   2.  Diagram proces
3. &#9;**Request fulfilment**
   1.  Diagram-přístup
   2.  Diagram-reset-hesla
   3.  Diagram-informace
   4.  Diagram-konfigurace
   5.  Diagram-HW
   6.  Diagram-SW
   7.  Diagram-Nákup
   8.  Proces
   9.  Způsob podání žádosti

1. &#9;**Validation and Testing**
   1.  Legenda
   2.  Vypořádání neshod Diagram
   3.  Řízení neshod Diagram
   4.  Diagram
   5.  Proces

1. **Metodika poskytování Služeb výkonově hrazených**
   1. Metodika průběhu vývoje a dodání
   2. RFC Formuláře
   3. RFC Přílohy

1. **Dokumentace k Funkčnímu celku**
   1. Uživatelské příručky a struktury dat agendových modulů IS VAK
      1.    MPVaK_Funkce_anon
      2.   MPVaK_navod (MZE)_anon
      3.  MPVaK_Preceneni_navod
      4.   MPVaK_navod (zpracovatel) a struktura dat_anon
      5.  MPVaK_Struktura dat
      6.   PPVaK_navod_anon
      7.   PPVaK_Struktura dat
      8.   PRVaK_navod_anon
      9.   PRVaK_Struktura dat
      10. VSVak_Funkce_anon
      11. VSVak_navod_anon
      12. VSVaK_navod_zprac_anon
      13. VSVaK_struktura_db
      14. VSVaK_Formuláře
      15. ISVAK_Plán financování obnovy VaK_anon
   2. Instalační soubory agendových modulů IS VAK
      1.  Instalace_aplikace_MPVAK
      2. Instalace_aplikace MPVAKZprac
      3.  Instalace_aplikace_PPVaK
      4.  Instalalce_aplikace_PPVaKKraj
      5.  Instalace_aplikace_PRVaK
      6.  Instalace_aplikace_PRVAK_Kraj
      7.  Instalace_aplikace_VSVAK
      8.  Instalace_aplikace_VSVAK_Zprac

1. MPVaK_validační pravidla
2. MPVaK_Upřesňující výklad vybraných požadavků
3. VSVaK_validační pravidla
4. VSVaK_Upřesňující výklad vybraných požadavků
5. VSVaK_druhy kalkulací a Porovnání
6. ETBD_Tabulka atributů a číselníků

**Příloha č. 2 – Seznam e-mailových adres pověřených osob Účastníka** 

[==ÚČASTNÍK DOPLNÍ MAX. 5 E-MAILOVÝCH ADRES==]

| **E-mailová adresa** | **Kontaktní osoba majitele e-mailové adresy** | **Vztah k Účastníkovi** **(zaměstnanec/** **poddodavatel)** |
| --- | --- | --- |
|  | Jméno a příjmení: Telefon: Název organizace/subjektu: |  |
|  | Jméno a příjmení: Telefon: Název organizace/subjektu: |  |
|  | Jméno a příjmení: Telefon: Název organizace/subjektu: |  |
|  | Jméno a příjmení: Telefon: Název organizace/subjektu: |  |
|  | Jméno a příjmení: Telefon: Název organizace/subjektu: |  |

Uvedeným e-mailovým adresám bude pro účely podání nabídky za podmínek stanovených Dohodou umožněn přístup k bezpečnostní části předávané interní dokumentace, a to formou náhledu na dokumenty Zadavatele.

Page 1

**DOHODA O OCHRANĚ DŮVĚRNÝCH INFORMACÍ**

Smluvní strany:

**Česká republika – Ministerstvo zemědělství**

se sídlem: Těšnov 65/17, 110 00 Praha 1 – Nové město

IČO: 00020478, DIČ: CZ00020478

ID datové schránky: yphaax8

bank. spojení: Česká národní banka, Na Příkopě 28, Praha 1, č. účtu: 1226001/0710

zastoupená: Ing. Martinem Kolaříkem, vrchním ředitelem Sekce informačních a komunikačních technologií

(dále jen „**Zadavatel**“)

a

**[DOPLNÍ ÚČASTNÍK]**

se sídlem: [DOPLNÍ ÚČASTNÍK]

IČO: [DOPLNÍ ÚČASTNÍK], DIČ: [DOPLNÍ ÚČASTNÍK]

ID datové schránky: [DOPLNÍ ÚČASTNÍK]

společnost zapsaná v obchodním rejstříku vedeném [DOPLNÍ ÚČASTNÍK],

spisová značka [DOPLNÍ ÚČASTNÍK]

bankovní spojení**:** [DOPLNÍ ÚČASTNÍK], číslo účtu: [DOPLNÍ ÚČASTNÍK]

zastoupená: [DOPLNÍ ÚČASTNÍK]

(dále jen „**Účastník**“)

(společně také jako „**Strany**“)

dnešního dne uzavřely tuto dohodu v souladu s ustanovením § 1746 odst. 2 zákona č. 89/2012 Sb., občanského zákoníku, ve znění pozdějších předpisů (dále jen „Občanský zákoník“)

(dále jen „**Dohoda**“)

Page 2

Page 3

**Strany, vědomy si svých závazků v této Dohodě obsažených a s úmyslem být touto Dohodou vázány, dohodly se na následujícím znění Dohody:**

1. **ÚVODNÍ USTANOVENÍ**
  1. Zadavatel prohlašuje, že:
    1. je ústředním orgánem státní správy, jehož působnost a zásady činnosti jsou stanoveny zákonem č. 2/1969 Sb., o zřízení ministerstev a jiných ústředních orgánů státní správy České republiky, ve znění pozdějších předpisů, a
    2. splňuje veškeré podmínky a požadavky v této Dohodě stanovené a je oprávněn tuto Dohodu uzavřít a řádně plnit závazky v ní obsažené.
  2. Účastník prohlašuje, že:
    3. je právnickou osobou řádně založenou a existující podle českého právního řádu a
    4. splňuje veškeré podmínky a požadavky v této Dohodě stanovené a je oprávněn tuto Dohodu uzavřít a řádně plnit závazky v ní obsažené.

2. **ÚČEL DOHODY**
  3. Účastník s úmyslem účastnit se Veřejné zakázky s názvem „**Dodávka funkčního celku evidence vodohospodářské infrastruktury včetně zajištění rozvoje a provozu**“ (dále jen „**Veřejná zakázka**“) zadávané dle zákona č. 134/2016 Sb., o zadávání veřejných zakázkách, ve znění pozdějších předpisů (dále jen „**ZZVZ**“) požaduje zpřístupnění těch částí zadávací dokumentace k Veřejné zakázce, které obsahují informace, jež Zadavatel považuje za důvěrné a vyžaduje jejich ochranu (dále jen „**Důvěrné informace**“). Z tohoto důvodu uzavírají Strany tuto Dohodu, která upravuje pravidla pro nakládání s Důvěrnými informacemi převzatými Účastníkem.

3. **PŘEDMĚT DOHODY**
  4. Předmětem této Dohody je vymezení Důvěrných informací a převzetí závazku Účastníka, že Důvěrné informace dle této Dohody použije pouze způsobem a k účelu v této Dohodě stanoveným. 

4. **DŮVĚRNÉ INFORMACE**
  5. Nedohodnou-li se Účastník a Zadavatel jinak, jsou veškeré informace, které byly Zadavatelem Účastníkovi poskytnuty nebo zpřístupněny a jsou uvedeny v Příloze č. 1 této Dohody, považovány za Důvěrné informace a jejich použití podléhá této Dohodě. Účastník je povinen o všech Důvěrných informacích zachovávat mlčenlivost.

Page 4

6. Bezpečnostní část interní dokumentace Zadavatele obsažená v odst. 1.1. v Příloze č. 1 této Dohody bude zpřístupněna Účastníkovi v chráněném režimu formou náhledu. Účastník v Příloze č. 2 této Dohody uvedl seznam maximálně 5 (pět) e-mailových adres jím pověřených osob pro přístup k Důvěrným informacím bezpečnostní části interní dokumentace Zadavatele. Účastník odpovídá za to, že uvedené e-mailové adresy patří pouze zaměstnancům Účastníka nebo osobám v souladu s čl. 6 této Dohody (Poddodavatelé). Pro účely podání nabídky Účastník uvede maximálně 5 (pět) e-mailových adres pověřených osob, kterým bude bezpečnostní část interní dokumentace Zadavatele uvedené v odst. 1.1. Přílohy č. 1 této Dohody zpřístupněna. 
  7. Bezpečnostní část interní dokumentace uvedená v odst. 1.2. přílohy č. 1 této Dohody bude Účastníkovi zpřístupněna pouze v případě, že bude vybrán k uzavření smlouvy na plnění Veřejné zakázky dle § 122 ZZVZ, a to před podpisem smlouvy na plnění Veřejné zakázky.
  8. Zbývající část neveřejné interní dokumentace Zadavatele dle Přílohy č. 1 této Dohody bude poskytnuta Účastníkovi prostřednictvím odkazu ke stažení. 

5. **UŽITÍ DŮVĚRNÝCH INFORMACÍ**
  9. Veškeré Důvěrné informace zůstávají výhradním vlastnictvím Zadavatele a Účastník je oprávněn tyto užít jen pro účely své účasti v zadávacím řízení na zadání Veřejné zakázky. 
  10. Účastník je povinen zachovat důvěrnost Důvěrných informací a nezpřístupnit je žádné třetí osobě. 
  11. Svým zaměstnancům a orgánům je Účastník oprávněn Důvěrné informace zpřístupnit jen v rozsahu, v jakém je pro tu-kterou osobu nezbytně nutné, aby se s Důvěrnými informacemi seznámila pro účely účasti Účastníka v zadávacím řízení na zadání Veřejné zakázky. Tyto osoby musí být poučeny o důvěrném charakteru předávaných informací a zavázány k mlčenlivosti. 
  12. Účastník je oprávněn zpřístupnit Důvěrné informace jiným třetím osobám jen s předchozím písemným souhlasem Zadavatele anebo při splnění podmínek uvedených v článku 6. Dohody. 
  13. Účastník nesmí z náhledu na bezpečnostní část předávané dokumentace Zadavatele pořizovat její (foto)kopie, snímky obrazovek nebo opisy. 

6. **PODDODAVATELÉ**
  14. Pokud Účastník zvažuje spolupracovat při přípravě nabídky na realizaci Veřejně zakázky a/nebo při eventuálním plnění Veřejné zakázky Účastníkem se třetími osobami, zavazuje se sdílet s těmito osobami (dále jen „**Poddodavatelé**“) Důvěrné informace jen v souladu s tímto článkem 6. Dohody.
  15. Za Poddodavatele se považuje jakákoliv třetí osoba spolupracující s Účastníkem dle odst. 6.1 bez ohledu na to, zda: 
    5. spolupráce probíhá v rámci konsorcia Účastníkem a takovéto třetí osoby, jehož členové odpovídající Zadavateli společně a nerozdílně, nebo

Page 5

6. spolupráce je založena na poddodavatelském vztahu takovéto třetí osoby vůči Účastníku, nebo 
    7. spolupráce je založena na poddodavatelském vztahu Účastníka vůči takovéto třetí osobě, nebo
    8. Účastník a třetí osoba zvolili eventuální jinou formu spolupráce.
  16. Sdílení Důvěrných informací je možné jen za předpokladu, že Účastník zajistí ochranu Důvěrných informací Zadavatele a povinnost mlčenlivosti Poddodavatele nejméně ve stejném rozsahu jako je zavázán sám na základě této Dohody. Za porušení ochrany Důvěrných informací a povinnosti mlčenlivosti Poddodavatelem odpovídá Účastník, jako by se jednalo o jeho vlastní porušení. 

7. **SPLNĚNÍ ÚČELU DOHODY**
  17. Účastník se zavazuje, že po splnění účelu této Dohody nebo po ukončení smlouvy k Veřejné zakázce vrátí všechny přijaté Důvěrné informace Zadavateli a jakékoliv kopie, které v souvislosti s plněním předmětu a účelu této Dohody pořídil, bezodkladně zničí nebo veškeré sdílené Důvěrné informace vymaže ze svých systémů a databází, včetně záložních, a to ve lhůtě nejdéle 30 kalendářních dní, což Účastník Zadavateli písemně potvrdí. Za splnění účelu této Dohody se považují zejména případy, kdy Účastník nepodá nabídku na plnění Veřejné zakázky, v průběhu zadávacího řízení na zadání Veřejné zakázky dojde k vyloučení Účastníka ze zadávacího řízení, Zadavatel uzavře smlouvu na plnění Veřejné zakázky s jiným účastníkem zadávacího řízení nebo dojde ke zrušení zadávacího řízení na zadání Veřejné zakázky. V případě, že naplnění podmínek pro splnění účelu této Dohody dle předchozí věty bude ovlivněno trváním lhůty pro podání námitek ze strany účastníků zadávacího řízení na zadání Veřejné zakázky, podáním námitek účastníků zadávacího řízení na zadání Veřejné zakázky nebo správním řízením o přezkoumání úkonů Zadavatele, se považuje účel této Dohody za splněný po naplnění podmínek dle této věty.

8. **PORUŠENÍ POVINNOSTÍ**
  18. Účastník odpovídá za porušení mlčenlivosti a porušení povinností pro nakládání s Důvěrnými informacemi dle článku 5. a 7. této Dohody, které způsobil jeho Poddodavatel nebo zaměstnanec, jako by toto porušení způsobil sám Účastník. 
  19. Poruší-li Účastník jakoukoliv povinnost dle článku 5. a 7. této Dohody, vznikne Zadavateli právo požadovat zaplacení smluvní pokuty Účastníkem ve výši 500 000,- Kč (slovy: pětset tisíc korun českých) za každé porušení takové povinnosti. Tato smluvní pokuta je splatná do 30 (třiceti) kalendářních dnů ode dne doručení písemné výzvy Zadavatele k úhradě smluvní pokuty.
  20. Povinnost Účastníka zaplatit smluvní pokutu dle této Dohody se nedotýká nároku Zadavatele na náhradu škody způsobené porušením povinností, která ke vzniku nároku na smluvní pokutu vedla, a to v plné výši (včetně nákladů na právní zastoupení Zadavatele).

9. **ZÁVĚREČNÁ USTANOVENÍ**
  21. Povinnost chránit Důvěrné informace zavazuje Účastníka bez ohledu na případný zánik účinnosti této Dohody po dobu pěti (5) let od uzavření této Dohody. Ustanovení o odpovědnosti a smluvních pokutách budou považována za účinná i pro případy porušení povinnosti dle předchozí věty.
  22. Tuto Dohodu je možné měnit pouze písemnou dohodou Stran ve formě číslovaných dodatků této Dohody, podepsaných za každou Stranu osobou nebo osobami oprávněnými zastupovat tuto Stranu.
  23. Veškerá práva a povinnosti vyplývající z této Dohody přecházejí, pokud to povaha těchto práv a povinností nevylučuje, na právní nástupce Stran. 
  24. Tato Dohoda nabývá platnosti a účinnosti dnem podpisu smluvní stranou, která ji podepíše jako druhá. 
  25. Nedílnou součást Dohody tvoří tyto přílohy:

Příloha č. 1:	Specifikace Důvěrných informací

Příloha č. 2:	Seznam e-mailových adres pověřených osob Účastníka.	

  26. Tato Dohoda se vyhotovuje v elektronické podobě ve formátu PDF/A, přičemž každá ze smluvních stran obdrží oboustranně elektronicky podepsaný datový soubor této Dohody.

**Strany prohlašují, že si tuto Dohodu přečetly, že s jejím obsahem souhlasí a na důkaz toho k ní připojují svoje podpisy.**

| **Zadavatel**  V Praze dne: *shodné s datem a časem el. podpisu*                        ……………………………………………………………………….                                    **Česká republika – Ministerstvo zemědělství** Ing. Martin Kolařík, vrchní ředitel Sekce informačních a komunikačních technologií                                                                          | **Účastník**  V [DOPLNÍ ÚČASTNÍK] dne: *shodné s datem a časem el. podpisu*     ………………………………………………………………… [DOPLNÍ ÚČASTNÍK] [DOPLNÍ ÚČASTNÍK]                                                                      |
| ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ |

Page 6

Page 7

**Příloha č. 1 – Specifikace Důvěrných informací**

<u>Interní dokumentace dle čl. 12 smlouvy k Veřejné zakázce:</u>

1. **Bezpečnostní dokumentace**

1.1

1. Bezpečnostní politika informací MZe
2. Metodika pro řízení aktiv a rizik v oblasti KB
3. Směrnice k řízení bezpečnosti informačních a komunikačních technologií MZe 
4. Směrnice ke správě incidentů MZe 
5. Směrnice pro řízení kontinuity činností 
6. Směrnice k zajištění shody s bezpečnostními požadavky MZe 
7. Slovník pojmů a zkratek v dokumentaci ISMS MZe
8. Standard systémové bezpečnosti
9. Standard k zajištění bezpečnostního monitoringu ICT 
10. Politika bezpečného používání umělé inteligence

11. *Minimální požadavky na kryptografické prostředky (Zadavatel nedisponuje interním dokumentem, je nutno řídit se platným doporučením vystaveným na webu NÚKIB) *
dle [https://nukib.gov.cz/cs/infoservis/doporuceni/](https://nukib.gov.cz/cs/infoservis/doporuceni/).

1.2

1. Politika bezpečného chování uživatelů 
2. Bezpečnostní politika ISMS
3. Směrnice k fyzické bezpečnosti a bezpečnosti prostředí MZe 
4. Metodický pokyn k nastaveni systémů pro sběr do SIEMu
5. Správa a monitoring privilegovaných účtů – PIM – Uživatelská dokumentace
6. Metodický pokyn k nastaveni systémů k přímému přístupu přes PIM 
7. Metodický pokyn k užívání přístupových serverů MZe 
8. Metodický pokyn k předávání přístupových údajů 

*Z důvodu ochrany infrastruktury, systémů a aplikací Zadavatele proti aktuálnímu šíření hrozeb v oblasti kybernetické bezpečnosti bude bezpečnostní dokumentace pod bodem ****1.2.**** zpřístupněna před podpisem smlouvy k Veřejné zakázce vybranému dodavateli.*

1. **Ostatní metodiky a směrnice**
  1. Požadavky na dokumentaci
  2. Požadavky na dodání architektonických výstupů
  3. Agrisource - příručka dodavatele

Page 8

2. **HelpDesk**
  4. Spolupráce s HD MZe

3. **ITSM procesy zadavatele**
  5. **	Release management**
    1.  Diagram
    2.  Release plán
    3.  Detailní harmonogram název release
    4.  Proces
    5. RTT plán
    6. RTP plán
  6. **	Problem management**
    7.  Diagram proces
    8.  Proces
  7. **	Change management**
    9. ChM Proces
    10.  ChM Diagramy
    11.  ChM formulář RfC 1
    12.  ChM příloha k RfC_Harmonogram plnění A
    13.  ChM příloha k RfC_Harmonogram plnění B
    14.  ChM formulář RfC 2
    15.  ChM příloha k RfC detail specifikace plnění
    16.  ChM zadání dílčí analýzy
    17.  Eagriapp provozně technická dokumentace VZOR
    18. Rozsah technické dokumentace
    19. Komunikační mapa
    20. ChM Diagramy
    21. ChM RfC F1 zadání
    22. ChM RfC F1 zadání návod
    23. ChM RfC F1 Požadavek na zpracování zadání
    24. ChM RfC F2 Technická analýza
    25. ChM RfC F2 Technická analýza – návod
    26. ChM RfCF2 Požadavek na zpracování technické analýzy
    27. ChM RfC F3 Požadavek na implementaci
    28. ChM F3 AP_Vzor

  8. **             Idea management**
    29.  Proces
    30.  Diagram
  9. **	Incident management**
    31.  Proces
    32.  Diagram proces

Page 9

10. **	Request fulfilment**
    33.  Diagram-přístup
    34.  Diagram-reset-hesla
    35.  Diagram-informace
    36.  Diagram-konfigurace
    37.  Diagram-HW
    38.  Diagram-SW
    39.  Diagram-Nákup
    40.  Proces
    41.  Způsob podání žádosti

  11. **	Validation and Testing**
    42.  Legenda
    43.  Vypořádání neshod Diagram
    44.  Řízení neshod Diagram
    45.  Diagram
    46.  Proces

4. **Metodika poskytování Služeb výkonově hrazených**
  12. Metodika průběhu vývoje a dodání
  13. RFC Formuláře
  14. RFC Přílohy

5. **Dokumentace k Funkčnímu celku**
  15. Uživatelské příručky a struktury dat agendových modulů IS VAK
    47.    MPVaK_Funkce_anon
    48.    MPVaK_navod (MZE)_anon
    49.    MPVaK_Preceneni_navod
    50.    MPVaK_navod (zpracovatel) a struktura dat_anon
    51.    MPVaK_Struktura dat
    52.    PPVaK_navod_anon
    53.    PPVaK_Struktura dat
    54.    PRVaK_navod_anon
    55.    PRVaK_Struktura dat
    56. VSVak_Funkce_anon
    57. VSVak_navod_anon
    58. VSVaK_navod_zprac_anon
    59. VSVaK_struktura_db
    60. VSVaK_Formuláře
    61. ISVAK_Plán financování obnovy VaK_anon
  16. Instalační soubory agendových modulů IS VAK
    62.  Instalace_aplikace_MPVAK
    63. Instalace_aplikace MPVAKZprac
    64.  Instalace_aplikace_PPVaK
    65.  Instalalce_aplikace_PPVaKKraj
    66.  Instalace_aplikace_PRVaK
    67.  Instalace_aplikace_PRVAK_Kraj
    68.  Instalace_aplikace_VSVAK

Page 10

69.  Instalace_aplikace_VSVAK_Zprac

  17. MPVaK_validační pravidla
  18. MPVaK_Upřesňující výklad vybraných požadavků
  19. VSVaK_validační pravidla
  20. VSVaK_Upřesňující výklad vybraných požadavků
  21. VSVaK_druhy kalkulací a Porovnání
  22. ETBD_Tabulka atributů a číselníků

Page 11

Page 12

**Příloha č. 2 – Seznam e-mailových adres pověřených osob Účastníka **

[ÚČASTNÍK DOPLNÍ MAX. 5 E-MAILOVÝCH ADRES]

| **E-mailová adresa**  | **Kontaktní osoba majitele e-mailové adresy**                | **Vztah k Účastníkovi** **(zaměstnanec/** **poddodavatel)**     |
| --------------------- | ------------------------------------------------------------ | --------------------------------------------------------------- |
|                       | Jméno a příjmení:  Telefon:  Název organizace/subjektu:      |                                                                 |
|                       | Jméno a příjmení:  Telefon:  Název organizace/subjektu:      |                                                                 |
|                       | Jméno a příjmení:  Telefon:  Název organizace/subjektu:      |                                                                 |
|                       | Jméno a příjmení:  Telefon:  Název organizace/subjektu:      |                                                                 |
|                       | Jméno a příjmení:  Telefon:  Název organizace/subjektu:      |                                                                 |

Uvedeným e-mailovým adresám bude pro účely podání nabídky za podmínek stanovených Dohodou umožněn přístup k bezpečnostní části předávané interní dokumentace, a to formou náhledu na dokumenty Zadavatele.