eidenční Číslo smlouy ŘLP ČR, sp:243/2017/ls/066 88mloua 1951' 2017/ o dílo RLPCR llllllllllllllllllllllllllllllll l l li, il! Řízení letoého proozu Ceské republiky SMLOUVA o DÍLO implementace a podpůrné programoé ybaení pro zabezpečení sítě CADlNIP uzařená podle 2586 a násl e spojení s 2358 a násl zákona č 89/2012 Sb, občanský zákoník, e znění pozdějších předpisů (dále jen občanský zákoník ) (dále jen smloua ) 1 Smluní strany Řízení letoého proozu České republiky, státní podnik (ŘLP ČR, sp) se sídlem: Jeneč, Naigační 787, PSČ: 252 61 zastoupený: XXXX XXXXXX XXXXXXXX XXXXXXXXX XXXXXX XXXXXXXXX X XXXXXXX XXXXXXXX XXXXXXXXXXX XXXXXX (dále jen DPLR ) kjednání e ěcech technických opráněný: XXXX IČO: 49710371 DIČ: CZ49710371 XXXXXX XXXXXXX bankoni spojeni: XXXXX XXX XXXXX XX XXXXX XXXXX XXXXXXXXXX SWIFT kód: XXXXXXXX zapsaný obchodním rejstříku edeném Městským soudem Praze oddíle A, ložce 10771, (dále jen objednatel") 02 Czech Republic a s se sídlem: Za Brumlokou 266/2, 140 22 Praha 4 zastoupená: XXXXX XXXXXXXXXX XXX XXXXXXX XXXXXXXX XXXXXXXX XXXXXX na základě Poěření ze dne 19 102016 lčo: 60193336 DIČ: CZ60193336 bankoní spojení: XXXXXXXX XXXXXX X X XXXXXXXX XXXXX XXXXX XXXXX XXX XXXXXXXXXXXXXXX SWIFT kód: XXXX XXXX zapsaná obchodním rejstříku Městského soudu Praze, oddíl B, ložka 2322 (dále jen zhotoitel ) (objednatel a zhotoitel roněž smluní strany )
' eidenční Číslo smlouy ŘLP ČR, s p:243/2017/ls/066 Smloua 0 dílo Preambule 21 Objednatel poptáá od zhotoitele ytoření díla pod názem Zabezpečení sítě CADINIP, jehož předmětem jsou implementační práce a dodání podpůrného programoého ybaení pro zabezpečení datoé sítě CADINIP 22 Zhotoitel strzuje, že disponuje lastnostmi a schopnostmi umožňujícími mu poskytoat objednateli dílo nejyšší dostupné kalitě a že je schopen a bude jednat se znalostí a pečliostí, která je s předmětem jeho činnosti, resp s jeho pooláním či staem obykle spojena, že splňuje eškeré podmínky a požadaky této smlouě stanoené a je opráněn tuto smlouu uzařít a řádně plnit záazky ní obsažené Předmět smlouy 31 Předmětem této smlouy jsou implementační práce a dodání podpůrného programoého ybaení pro zabezpečení datoé sítě CADINIP protokolem 8021X, což se skládá z následujících bodů: implementace autentizačního systému (dále jen systém ) 8021X dle specifikace příloze č 1 smlouy, části I s použitím komponent Cisco lse objednatele dle specifikace příloze č 1 smlouy, Části Il, dodáka aplikace(i) pro centrální spráu MAC adres a pro proozní troubleshooting 8021X řešení 32 Další podrobné informace a specifikace díla jsou obsaženy příloze č 1 této smlouy (dále jen dílo ) 33 Za součást díla se poažuje také úplná dokumentace SW systému a šech podkladoých materiálů Tuto dokumentaci a eškeré další materiály či podklady potřebné k užití díla a systému je zhotoitel poinen předat objednateli při předání díla Dokumentace k dílu je zpracoána českém nebo anglickém jazyce 34 Objednatel se zaazuje za podmínek stanoených touto smlouou zaplatit za řádně ačas dodané dílo cenu e ýši a za podmínek stanoených této smlouě Autorská práa 41 Zhotoitel touto smlouou poskytuje objednateli opránění kýkonu práa užít SW systému (dále jen licenci ), a to rozsahu a za podmínek touto smlouou stanoených Licence se poskytuje jako neýhradní, kjakémukoli účelu, neomezeném množstením rozsahu pro území České republiky, na celou dobu trání majetkoých prá autorských 42 Pro yloučení pochybností strany prohlašují, že eškerá data, konfigurace, užiatelská nastaení či šablony pořízené pomoci díla nebo něm obsažené jsou předmětem majetkoých prá autorských objednatele a zhotoitel je pouze opráněn je užít rámci poskytoání plnění dle této smlouy, a to na základě ýsloného pokynu objednatele 4,3 Součástí předáacího protokolu o řádném předání a přezetí kompletního díla dle odst 54 této smlouy musí být samostatný dokument obsahující podrobný seznam šech SW licencí třetích stran poskytnutých zhotoitelem rámci ytoření díla na základě této smlouy Ke každé SW licenci třetí strany musí být uedeno minimálně následující: identifikace dokladu, na základě kterého nabyl zhotoitel licenci; přesný náze pořízeného software dle ýrobce; edice, erze, typ (dle releantnosti); počet pořízených licencí; omezení licence např identifikace jazykoé erze, bitoé erze, user/deice, datacenter, CPU, CORE případně další omezení proozu lokalitou, zemí a další (dle releantnosti); typ licence a licenční program (OEM, OLP, SELECT, případně další); rozsah dodáané podpory (délka, začátek a konec) nebo přesnou azbu na smlouu Stránka 2 Z 10
eidenční číslo smlouy ŘLP ČR, s p:243/2017/ls/066 Smloua o dílo Nasazení, předání a akceptace 51 Zhotoitel se zaazuje nainstaloat dílo a propojit jej s ostatními systémy objednatele a řádně otestoat funkčnost nainstaloaného a propojeného dila 52 Zhotoitel se zaazuje při instalaci a propojoání dila sostatnimi systémy objednatele respektoat proozní a bezpečností praidla těchto systémů a zachoáat mlčenliost o důěrných informacích objednatele, se kterými se přitom seznámí 53 Na díle proedeném podle této smlouy proběhnou oěřoací testy SAT díla (dále jen testy ) Testy díla se řídí dokumentací, která bude zpracoána a předána objednateli nejpozději do 10 praconích dni před zahájením testů díla Schálení testoací dokumentace objednatelem je podmínkou pro zahájení testů díla 54 O ýsledcích oěřoacích testů jsou edeny záznamy, které budou přílohou protokolu o řádném předání a přezetí kompletního díla, který podepíší odpoědní zástupci obou smluních stran Zhotoitel odpoídá za to, že dílo po ukončení instalace, konfigurace, testech funkčnosti bude funkční, fungující a kompatibilní se stáajícím prostředím objednatele Odstraňoání ad během záruky 61 Zhotoitel se zaazuje odstranit ady dila během záruky souladu spraidly uedenými následujících odstacích 62 Nahlášení požadaku na odstranění ady proede emailem nebo telefonicky osoba objednatele, seznam opráněných osob je ueden příloze č 2 této smlouy Pro hlášení záad je určeno jedno centrální kontaktní místo zhotoitele dostupné režimu H24 Po telefonním oznámení musí být tato skutečnost oznámena písemně s uedením data, hodiny a jména zaměstnance zhotoitele, který oznámení záady přijal Kontaktní údaje zhotoitele pro účely řešení záad jsou roněž uedeny příloze č 2 této smlouy 63 Doba reakce pro odstranění záad ze strany zhotoitele je záislá na stupni záažnosti záady Priority, které ždy určuje objednatel, jsou definoány takto: Priorita 1 Systém je zcela mimo prooz nebo je nefunkční pro proozní použíání Priorita 2 Některá z klíčoých funkcí systému není k dispozici nebo reakce klíčoých funkcí jsou nespolehlié nebo netypické Některá z méně ýznamných funkci systému není k dispozici a zbýající části systému jsou spráně funkční, ašak bez dopadu na normální Priorita 3 zpracoání dat Systém má zhoršený komfort obsluhy Systém ykazuje zýšenou praconi zátěž pro obsluhu Při obsluze systému přibýá riziko chyby lidským činitelem 64 Zhotoitel započne nápránou akci od okamžiku nahlášení záady nejdéle časech uedených následující tabulce: *Prní reakce experta zhoto1tele konzultace po telefonu, nebo zásah 1 hodina 12 hodin 48 hodin s yužitím zdáleného přístupu k NĚStUp Zhomřl'tř'e?er'smmu 4 hodiny 24 hodin 5 kalendářních dní zasahu na miste u objednatele Stránka 3 z 10
daňoého eidenční číslo smlouy ŘLP ČR, s p:243/2017/ls/066 Smloua o dilo 65 Zhotoitel po započetí nápraného opatření buď zproozní systém telefonickou nebo jinou radou zaměstnanci objednatele nebo určí postup náhradního režimu, který zajistí plné nebo užiatelsky neomezené yužíání systému Vpřípadě, že některé zproedených opatření zmírní dopady na užiatele z pohledu priorit definoaných článku 63, dojde po odsouhlasení ze strany objednatele k příslušnému snížení Priority daného problému U zásahů směřujících kodstranění proozního problému, bude toto náprané opatření resp ýsledek analýzy s popisem doporučení pro další postup případě, že náprané opatření není odpoědností zhotoitele, ze strany zhotoitele dokončeno nejpozději časech uedených následující tabulce: Zprooznění systému/funkce do 24 hodin do 48 hodin nereleantní 66 Náprané opatření, které odstraní důod zniku proozního problému resp ýsledek analýzy s popisem doporučení pro další postup případě, že náprané opatření není odpoědnosti zhotoitele, bude ze strany zhotoitele ukončeno resp předáno nejpozději časech uedených následující tabulce: Konečné řešení problému do 14 dní do 2 měsíců do 6 měsíců Cena a platební podmínky 71 Cena dila dodaného řádně a čas podle této smlouy je stanoena dohodou smluních stran dle zákona č 526/1990 Sb, o cenách, e znění pozdějších předpisů Celkoá dohodnutá cena díla, jejíž podrobná kalkulace je obsažena příloze č 1 této smlouy, je sjednána jako cena pená a činí: 1 568 000 Kč bez DPH (sloy: jedenmiliónpětsetšedesátosmtisíc korun českých bez DPH) 72 K ceně uedené této smlouě bude účtoána příslušná sazba daně z přidané hodnoty souladu se zákonem č 235/2004 Sb, o dani z přidané hodnoty, e znění pozdějších předpisů (dále jen zákon o DPH") 73 Cena díla dle odst 71 této smlouy zahrnuje eškeré náklady zhotoitele nezbytné pro řádné plnění dle této smlouy, tedy zhotoení díla, jeho instalaci a konfiguraci, programoání, testoání, četně zpracoání odpoídající dokumentace a poskytnutí neýhradní licence 74 Platba objednatele bude uskutečněna na základě faktury dokladu ystaeného zhotoitelem (dále jen faktura ) po předání díla objednateli, což bude potrzeno protokolem o řádném předání a přezetí kompletního díla, který podepíší odpoědní zástupci obou smluních stran Faktura je splatná do třiceti (30) kalendářních dnů ode dne obdržení faktury objednatelem Faktura musí splňoat náležitosti dané ustanoeními zákona o DPH a její přílohou musí být oběma smluními stranami podepsaný protokol o řádném předání a přezetí kompletního díla, jinak bude zhotoiteli rácena 75 V případě opráněného rácení faktury přestáá běžet lhůta její splatnosti den jejího odeslání objednatelem a noá lhůta počíná běžet ode dne noého doručení opraené či doplněné faktury objednateli, Opraa faktury musí být proedena nejpozději do 10 dnů od jejího obdržení zhotoitelem 76 Faktura s odoláním na číslo smlouy objednatele četně šech příloh, musí být zaslána na adresu objednatele uedenou záhlaí této smlouy Stránka 4 z 10
eidenční číslo smlouy ŘLP ČR, s p:243/2017/ls/066 Smloua o dílo 77 Cena díla dle odst 71 této smlouy zahrnuje eškeré náklady spojené s proedením díla podle této smlouy Objednatel nepřipouští žádné podmínky, za nichž by mohlo dojít k překročení nabídkoé ceny uedené příloze č 1 této smlouy, naopak snížení ceny objednatel připouští Změna ceny může být proedena ýhradně písemnými zestupně čísloanými dodatky k této smlouě, podepsanýmí oběma smluními stranami, a to za dodržení podmínek stanoených zákonem č 134/2016 Sb, o zadáání eřejných zakázek, e znění pozdějších předpisů (dále jen ZZVZ ) Termín plnění 81 Zhotoitel se zaazuje předat objednateli řádně proedené dílo uedené článku 3 této smlouy nejpozději do 31 10 2017 Místo plnění 91 Místem proádění díla, jakož i místem jeho předání objednateli terminu uedeném odst 81 této smlouy je sídlo objednatele uedené záhlaí této smlouy 10 Vlastnické práo 10,1 Vlastnické práo ke hmotným částem plnění dle této smlouy přechází na objednatele okamžikem podpisu protokolu o řádném předání a přezetí kompletního díla oběma smluními stranami Nebezpečí škody přechází spolu s iastnickým práem 11 Záruka a odpoědnost za ady Zhotoitel odpoídá za to, že dílo jako celek bude dodáno souladu se specifikací dle odst 31, bez ad, jakosti a kalitě a plně použitelné podle pro účel, pro který bylo pořízeno Dílo musí být dodáno synaložením odpoídající odborné péče a s proaktiním přístupem Dílo musí být souladu s práními předpisy účinnými na území České republiky Zhotoitel poskytuje na celé dílo záruku za jakost délce 60 měsíců Záruka počne běžet ode dne podepsání protokolu o řádném předání a přezetí kompletního díla oběma smluními stranami Přitom se má za to, že objednatel oznámil případně zjištěné ady čas bez ohledu na okamžik jejich zjištění, pokud je oznámil kdykoli během záruční doby Odstranit adu nebo dodat náhradní plnění bez ad je zhotoitel poinen na lastní náklady Tim nejsou dotčena další práa objednatele z adného plnění Způsob oznamoání ad bránících plnohodnotné proozní použitelnosti díla objednatelem a způsob jejich odstraňoání zhotoitelem, jakož i termíny s tím souisející jsou definoány článku 6 této smlouy Záruka se neztahuje na ady způsobené neodborným zacházením, nedodržením proozních podmínek, nedodržením předepsaných postupů a náodů k použití objednatelem Záruční doba se prodlužuje o dobu, po kterou bylo dílo nebo jeho část mimo prooz z důodu ady, která je krytá zárukou či odpoědností za ady Rozhodujícím datem je datum oznámení ady a datum přezetí díla nebo jeho části po opraě 116 Vady díla, které brání akceptaci díla, nejsou záručními adami, ledaže objednatel akceptoal dílo i s těmito adami; takoém případě se ady uedené akceptačním protokolu či jinak oznámené během akceptace poažují od okamžiku akceptace díla za nahlášené záruční ady Za nahlášené záruční ady, se od okamžiku akceptace poažují i ady díla, které nebrání akceptaci a byly uedené akceptačním protokolu či jinak oznámené během akceptace Seris a odstraňoání jakýchkoli ad zjištěných objednatelem během záruční doby jsou součástí ceny díla dle odst 71 této smlouy Stránka 5 z 10
eidenční číslo smlouy ŘLP ČR, s p:243/2017/ls/066 Smloua o dílo 118 V případě, že zhotoitel nebude plnit řádně a čas podminky poskytoání záruky sjednané této smlouě e smyslu článku 6 této smlouy, je objednatel opráněn záadu sám odstranit nebo sjednat odstranění záady třetí osobou Náklady spojené s odstraněním záady nese zhotoitel 119 Zhotoitel odpoídá objednateli za bezadnost prá nabytých touto smlouou, zejména za to, že užitím SW systému podle této smlouy nedojde k neopráněnému zásahu do prá třetích osob ani kjinému porušení práních předpisů, že případné majetkoé nároky třetích osob byly ypořádány a objednateli souislosti s užitím SW systému nemohou zniknout peněžité ani jiné záazky ůči třetím osobám 1110 Zhotoitel roněž odpoídá objednateli za škodu zniklou souislosti s uplatněním prá třetích osob Vzneseli proti objednateli jakákoli třetí osoba nárok z porušení sých prá souislosti sytořením díla nebo sposkytnutou licencí ksw systému, je zhotoitel poinen na sé náklady účinně bránit objednatele a odškodnit jej plné ýši případě, že třetí osoba sůj nárok plynoucí z prání ady díla úspěšně uplatní V případě, že by nárok třetí osoby zniklý souislosti s dílem, bez ohledu na jeho opráněnost, edl k dočasnému či tralému soudnímu zákazu či omezení užíání díla či jeho části, je zhotoitel poinen bezodkladně zajistit objednateli náhradní plnění a minimalizoat dopady takoéto situace, a to na sé náklady a bez liu na cenu plnění sjednanou této smlouě, přičemž současně nebudou dotčeny ani nároky objednatele na náhradu škody 1111 Pokud není této smlouě uedeno jinak, řídí se odpoědnost za ady ustanoením spojení s 2099 a následujícími ustanoeními občanského zákoníku 2615 e 1112 Pro yloučení pochybností se uádí, že odpoědnost zhotoitele za prání ady díla e smyslu odst 119 této smlouy není omezena záruční dobou sjednanou této smlouě 12 Poinnosti zhotoitele 121 Zhotoitel je poinen při realizaci díla respektoat podmínky objednatele ohledně režimu stupu a jezdu ozidel do objektů a na pozemky objednatele Zhotoitel jako zaměstnaatel při proádění díla podle této smlouy odpoídá za dodržoání předpisů BOZP a PO sými zaměstnanci, popř dalšími fyzickými osobami ykonáajícími práci jeho prospěch Veškeré škody, které zniknou porušením těchto předpisů zaměstnanci zhotoitele nebo dalšími fyzickými osobami ykonáajícími práci jeho prospěch, jdou k tíži zhotoitele Pokud zhotoitel sojí činností ytoří nebezpečná místa nebo situaci na pracoišti, je poinen je sám zabezpečit a neprodleně o tom informoat objednatele Zhotoitel bere na ědomí, že objekt IATCC je z důodu ochrany majetku objednatele monitoroán 122 Zhotoitel se zaazuje respektoat praidla a podmínky objednatele, týkající se proozu ATM systémů objednatele 123 Zhotoitel jako zaměstnaatel odpoídá za dodržoání praidel pro použíání SecureID tokenu (předaného dle odst 133) sými zaměstnanci, popřípadě dalšími fyzickými osobami ykonáajícími práci jeho prospěch, jakož i za ztrátu přiděleného SecurelD tokenu Veškeré škody, které zniknou porušením těchto praidel zaměstnanci zhotoitele nebo dalšími fyzickými osobami ykonáajícími práci jeho prospěch, jakož i ztrátou přiděleného SecurelD tokenu jdou k tíži zhotoitele, který je poinen tyto škody plném rozsahu objednateli nahradit 124 Zhotoitel je poinen zajistit prostřednictím odpoědné osoby prokazatelně seznámení šech praconíků proádějících činnosti souisející s plněním této smlouy dle odstaců 121, 122 a 123 této smlouy 125 Zhotoitel garantuje, že dílo bude funkční a fungující, bude proedeno na nejyšší úroni souladu snejmodernějšími technologickými postupy, při maximálním yužití zkušeností, znalostí a odborných kapacit a bude splňoat požadoanou kalitu, funkčnost, ýkonnost a sjednané lastnosti, jakož i kompatibilitu se stáajícím datoým prostředím objednatele Stránka 6 z 10
eidenční číslo smlouy ŘLP ČR, s p:243/2017/ls/066 Smloua o dílo 126 Zhotoitel se zaazuje, že implementací zhotoeného a dodaného díla nebude překročena ýkonnost již použíaného hardware objednatele a ýkonnost již použíaného operačního systému objednatele Zhotoitel prohlašuje, že dílo bude proedeno souladu s předpisy, které se na dané dílo ztahují 127 Zhotoitel je poinen zachoáat ůči třetím osobám mlčenliost o eškerých důěrných skutečnostech, o nichž se souislosti s dílem a/nebo touto smlouou dozěděl, zejména o šech údajích a informacích, které mu byly objednatelem poskytnuty 128 Zhotoitel je poinen mít po dobu záruky na dodané dílo platné opránění od Úřadu pro ciilní letectí pro instalaci, údržbu, opray, modifikace a konstrukční změny leteckých pozemních zařízení souladu se Zákonem o ciilním letectí 49/1997 Sb a přílohou č 1 kyhlášce 108/1997 Sb pro kategorii 338 systémy pro přenos dat Opránění musí být konkrétně ydané na platformy/typy produktů uedené příloze č 1 této smlouy Resp, jednotliě komponenty podporoaného systému uedené příloze č 1 této smlouy musí být zahrnuty e Firemní příručce zhotoitele 129 Zhotoitel je poinen na základě písemné ýzy objednatele doložit do pěti (5) praconích dní opránění a Firemní příručku dle odst 128 této smlouy 13 Poinnosti objednatele 131 Objednatel na yžádání umožní zhotoiteli přístup na pracoiště, kde bude probíhat realizace díla a jiné aktiity souisející s proáděním díla podle této smlouy 132 Objednatel předá nebo zprostředkuje předání nezbytně nutných technických informací o zařízeních, systémech a službách, které mají součinnost se systémem a jejich dosažitelnost je podmínkou k proedení díla podle této smlouy 133 Objednatel umožní zaměstnancům zhotoitele, popřípadě dalším fyzickým osobám ykonáajícím práci jeho prospěch, zdálený přístup k dílu prostřednictím datoé sítě CADIN IP pro účely efektiního řešení případných zjištěných ad díla, a to na základě definoaných opránění Na základě těchto opránění bude těmto osobám protokolárně přidělen SecurelD token Seznam těchto osob a přehled ydaných SecurelD tokenů je ueden příloze č 3 této smlouy 14 Smluní pokuty a úrok z prodlení 141 V případě, že objednatelem budou ytořeny podmínky pro plnění rozsahu uedeném této smlouě, ašak zhotoitel nedodrží termín předání kompletního díla, je zhotoitel poinen zaplatit objednateli smluní pokutu e ýši 0,5 % z ceny díla uedené odst 71 této smlouy za každý započatý den prodlení 142 V případě, že zhotoitel nedodrží podmínky týkající se odstranění ady díla stanoené odstaci 65 a/nebo 66, je Objednatel opráněn na zhotoiteli požadoat smluní pokutu e ýši stanoené následujících tabulkách: Priorita 1 5 000, Kč za každou započatou hodinu zpoždění; Priorita 2 5 000, Kč za každý započatý kalendářní den zpoždění; Všechny priority 10 000, Kč za každý započatý kalendární měsíc zpoždění; 143 V případě porušení praidel pro použíání SecurelD tokenu (iz odst 123) je Objednatel opráněn na zhotoiteli požadoat smluní pokutu e ýši až 100 000, Kč za každý jednotliý případ Stránka 7 z 10
eidenční číslo smlouy ŘLP ČR, s p:243/2017/ls/066 Smloua o dílo 144 Vpřípadě, že zhotoitel nebude schopen na žádost objednatele doložit splnění podmínky definoané odstaci 128, je objednatel opráněn účtoat smluní pokutu e ýši až 100 000, Kč za každý jednotliý případ 145 V případě porušení některé poinnosti ochrany důěrných informací nebo poinnosti mlčenliosti ohledně důěrných informací podle této smlouy smluní stranou zniká druhé smluní straně ůči porušující smluní straně nárok na smluní pokutu e ýši 1000000 Kč, a to za každý jednotliý případ porušení 146 Smluní pokuty podle této smlouy jsou splatné do 30 dnů od doručení písemné ýzy k jejich úhradě smluní straně poinné kjejlch zaplacení 147 Odchylně od 2050 občanského zákoníku se strany dohodly, že sjednání jakékoli smluní pokuty se nedotýká práa na náhradu škody zniklé z porušení poinnosti, ke kterému se smluní pokuta ztahuje, a nárok na náhradu škody může být uplatněn nezáisle na smluní pokutě a plné ýši 15 Náhrada majetkoé a nemajetkoé újmy 151 Pro náhradu majetkoé újmy (škody) a nemajetkoé újmy platí příslušná ustanoení občanského zákoníku Majetkoé újma se nahrazuje penězích, nedohodnouli se strany konkrétním případě jinak Smluní strany prohlašují, že dojdeli porušením poinností zhotoitele ke zniku újmy na poěsti nebo obchodní firmě objednatele či kjiné nemajetkoé újmě, uhradí zhotoitel objednateli i přiměřené zadostiučinění 16 Ostatní ujednání 161 Zhotoitel je poinen dodržoat na pracoišti pořádek, odstraňoat na soje náklady odpady a nečistotu a je poinen pracoiště řádně zajistit 162 Zhotoitel prohlašuje, že je dostatečně pojištěn pro případ odpoědnosti za škodu způsobenou jeho činností jiným osobám 163 Ueřejňoání Zhotoitel bere na ědomí, že objednatel je poinen ueřejnit tuto smlouu e smyslu zákona č 340/2015 Sb, o zláštních podmínkách účinnosti některých smlu, ueřejňoání těchto smlu a o registru smlu (zákon o registru smlu), e znění pozdějších předpisů Zhotoitel bere dále na ědomí, že objednatel je poinen poskytnout informace podle zákona č106/1999 Sb, o sobodném přístupu k informacím, e znění pozdějších předpisů 164 Obchodní tajemstí Podle 504 občanského zákoníku jsou obchodním tajemstím jednotlié cenoé položky obsažené příloze č 1, a proto nebudou tyto položky ueřejněny, ani poskytnuty podle odst 163 této smlouy 165 Bezpečnost ciilním letectí Zhotoitel podpisem této smlouy bere na ědomí, že není opráněn sděloat či jakkoli šířit informace, kterými by mohla být narušena bezpečnost ciilním letectí, a to z důodu požadaků na zachoání bezpečnosti ciilním letectí, které yplýají z příslušných práních předpisů (zejména Letecký předpis l 17), a které ukládají poskytoatelům letoých proozních služeb přijmout takoá adekátní opatření, na základě kterých bude zajištěna ochrana ciilního letectí před protipráními činy Zhotoitel nesmí zejména jakkoli reprodukoat a dále šířit informace, o nichž se dozěděl souislosti s plněním této smlouy Stránka 8 z 10
eidenční Číslo smlouy ŘLP ČR, s p:243/2017/ S/066 Smloua o dílo 17 Odstoupení od smlouy 171 Objednatel je od této smlouy opráněn odstoupit zejména případě, že zhotoitel poruší tuto smlouu podstatným způsobem, zejména nebudeli ytářet dílo souladu s touto smlouou anebo bude zanedbáat plnění sých záazků takoým způsobem, že tato skutečnost ýrazně oliní kalitu dila nebo termín jeho dodání Za podstatné porušení této smlouy s možností okamžitého odstoupení se poažuje zejména: 1711 zhotoitel je prodlení se splněním sé poinnosti ze smlouy po dobu delší než 60 dní a i přes písemné upozornění objednatele a poskytnutí dodatečné lhůty ke splnění délce alespoň 14 dnů od doručení upozornění zhotoiteli, poinnost nesplnil, 17120bjednateli znikl podle této smlouy nárok na smluní pokuty souhrnné ýši přesahující 30 procent ceny plnění dle této smlouy 172 Zhotoitel je od této smlouy opráněn odstoupit zejména případě, že je Objednatel prodlení s platbou ceny za řádně poskytnuté plnění dle této smlouy po dobu delší než 30 dní i přes písemné upozornění zhotoitele a poskytnutí dodatečné lhůty alespoň 30 dnů od doručení upozornění objednateli 173 Kterákolí ze smluních stran je dále opráněna odstoupit od této smlouy, pokud se druhá smluní strana dostane do úpadku e smyslu zákona č 182/2006 Sbi, o úpadku a způsobech jeho řešení (insolenční zákon), e znění pozdějších předpisů 174 V případě odstoupení kterékoli smluní strany od této smlouy, končí platnost a účinnost této smlouy dnem doručení písemného oznámení o odstoupení od této smlouy druhé smluní straně Odstoupení bude zasláno doporučeným dopisem prostřednictím držitele poštoní licence 175 Je~li dán důod pro odstoupení, je Objednatel opráněn odstoupit od této smlouy plném rozsahu, a to i když zhotoitel již Částečně ze smlouy plnil 176 Objednatel se může do tří měsíců od předčasného ukončení této smlouy rozhodnout, že se zrušení této smlouy neztahuje na tu část do té doby dodaného plnění, která má dle uážení objednatele pro něj samostatný ekonomický smysl a kterou se rozhodne si ponechat V takoém případě zhotoitel není poinen racet přijatou Část ceny odpoídající ceně části plnění, kterou si Objednatel ponechal, a nebylali dosud tato Část ceny uhrazena, náleží zhotoiteli úhrada za tuto část plnění Ve ztahu k objednatelem ponechané části plnění se má za to, že smloua zanikla splněním 177 Vpřípadě odstoupení zhotoitele od této smlouy z důodů na straně objednatele, uhradí Objednatel zhotoiteli prokazatelně ynaložené náklady zniklé ke dni odstoupení 178 Odstoupení od této smlouy nemá lí na nároky ze smluních pokut a náhrady škody dle této smlouy zniklé před účinností odstoupení od této smlouy 18 Vyšší moc (is maior) 181 Smluní strany se osobozují od odpoědnosti za částečné nebo úplné nesplnění smluních záazků, jestliže se tak prokazatelně stalo důsledku yšší moci Za yšší moc se pokládají tralé nebo dočasné mimořádné nepředídatelné a nepřekonatelné překážky zniklé nezáisle na ůli smluní strany Nastanouli ýše uedené okolnosti, jsou obě smluní strany poinny se neprodleně o těchto okolnostech zájemně informoat 182 Lhůty pro plnění poinností podle této smlouy se prodlužují o dobu, po kterou prokazatelně trá okolnost ylučující odpoědnost za Částečně nebo úplné nesplnění smluních záazků 183 Jestliže důsledky yplýající ze zásahu yšší moci prokazatelně trají déle než tři měsíce, může kterákoli ze smluních stran od smlouy odstoupit s tím, že se nároky smluních stran yronají tak, aby žádné ze smluních stran nezniklo bezdůodně obohacení Stránka 9 z 10
Kontaktní Praconíci ' A 02 Czech Republic as eidenční číslo smlouy ŘLP ČR, s p:243/2017/ S/066 Smloua o dílo 19 Záěrečná ustanoení 191 Tuto smlouu lze měnit nebo doplňoat pouze ýsloným oboustranně potrzeným smluním ujednáním, a to e formě písemných zestupně Čísloaných dodatků k této smlouě, podepsaných opráněnými zástupci obou smluních stran 192 Tato smloua stupuje platnost dnem podpisu obou smluních stran a účinnosti nabýá dnem jejího ueřejnění registru smlu 193 Zhotoitel bere na ědomí, že telefonní linky objednatele označené * příloze č 2 této smlouy jsou nahráány z důodu zajištění šech potřebných podkladů pro případná šetření incidentů leteckém proozu Výstupy z těchto šetření jsou následně yužity pro zýšení bezpečnosti leteckého proozu 194 Obě smluní strany prohlašují, že jednotlié články této smlouy jsou dostatečné z hlediska náležitosti pro znik smluního ztahu, a že bylo yužito smluní olnosti stran a tato smloua se uzaírá určitě, ážně a srozumitelně Smluní strany se dohodly, že jejich záazkoý ztah se řídí ustanoeními občanského zákoníku 195 Smloua je yhotoena českém jazyce e čtyřech stejnopisech, z nichž každá smluní strana obdrží da stejnopisy 196 Nedílnou součást této smlouy toří následující přílohy: Příloha č 1 Specifikace zakázky lmplementační práce a podpůrné programoé ybaení pro zabezpečení sítě protokolem 8021X pomocí Cisco ISE a kalkulace ceny Příloha č 2 osoby Příloha č 3 ~ zhotoitele s možností yužití zdáleného přístupu V Jenči dne: 1 Á '08' 2017 :Qgäíă Šräďą *ăăt W Řízení letoého proozu České republiky, státnlpodník Diize plánoánía rozoje LNS (1) Našgační7e7 252 61 Jeneč, Česká republika ICO: 49710371, DIČ: CZ49710371 ředitel Diize plán ání a rozoje letoých naigačních služeb Rízení letoého proozu Ceské republiky, státní podnik (RLP CR, sp) V Praze dne: 2 8 2017 Za Brumlokou 266/2 j 140 22 Praha 4 r / DIČ: C260193336 zhotoitel Radek Šadlenka, Key Account Manager, Komerční diize na základě Poěření ze dne 19 10 2016 Stránka 10 z 10
Příloha Či smlouy o dílo Č243/2017/lS/066 Specifikace zakázky lmplementační práce a podpůrné programoé ybaení pro zabezpečení sítě protokolem 8021X pomocí Cisco lse Zakázka lmplementační práce a podpůrné programoé ybaení pro zabezpečení sítě protokolem 8021X sestáá z bodů: o Implementace autentizačního systému 8021X dle popisu příloze 1 s použitím komponent Cisco [SE objednatele dle popisu příloze 2 o Dodáka aplikace(í) pro centrální spráu MAC adres a pro sledoání dění datoé síti s následujícími lastnostmi: o Spráa zařízení a procesů: Aplikace musí umožnit spráu přístupu pro zařízení, u nichžje jejich MAC adresa yužita pro oěření síti četně fulltextoého yhledáání databázi MAC adres MAC adresy musí být možné spraoat manuálně i automatizoané Aplikace musí podporoat REST API pro možnost registrace MAC adres zjiných zdrojů Přístup pro spraoaná zařízení musi být možné pomocí aplikace časoě omezit četně automatické expirace registroaných záznamů MAC adres ke stanoenému času a jejich mazání z databáze Cisco ISE Aplikace musí umět odlišit různé typy zařízení/procesů např přístup do interní sítě pro externisty, reinstalace zařízení, instalace noého zařízení, krátkodobý bypass pro zařízení při řešení problémů s autentizaci apod o Náhledy: Aplikace musí poskytoat náhled na atributy užiatelských účtů a účtů zařízení Actie Directory Aplikace musí poskytoat náhled aktuálních i historických autentizačních relaci, jejich sta a detail autentizační relace z Cisco ISE Aplikace musí poskytoat náhled na konfiguraci portů přepínačů a na sta autentizace z pohledu přepínačů Aplikace musí umožnit yhledáání na úroni konkrétního zařízení, užiatele, přepínače i portu o Obecné: Aplikace musí umožnit fungoání režimu ysoké dostupnosti (High Aailability) Přístup kjednotliým funkcím musí aplikace umět bude řídit na základě jednotného oěření užiatele (SSO) z Actie Directory a jeho členstí e skupinách Aplikace musí podporoat oddělený přístup k funkcím režimu čtení a čtení+zápis Aplikace musí poskytoat plnou auditoatelnost šech úkonů, které se přes ni ykonají 1/4
' instalace ' Příloha Č1 smlouy o dílo Č243/2017/lS/066 Část l Implementace autentizačního systému 8021X Popis požadaků pro jednotlié fáze implementace: o Fáze 1 Funkční specifikace: o Zhotoitel ytoří funkční specifikaci na základě analytických schůzek s objednatelem, která netechnickým jazykem popíše řešení a jejíž obsah bude následující: I informace o stáajícím prostředí objednatele, identifikace a specifikace tříd užiatelů a zařízení, specifikace autentizačních scénářů, komplexní popis narženého řešení implementace 8021X, highleel popis procesů, spojených s proozem 8021X řešení o Fáze 2 Oěření nárhu: o Zhotoitel připraí e spolupráci s objednatelem tz ProofofConcept (PoC) s následujícími kroky: instalace Cisco ISE a zapojení do PoC infrastruktury, nastaení Cisco SE, I integrace Cisco ISE s přepínači a WLC a nastaení politik podle funkční specifikace, konfigurace přepínačů a WLC pro 8021X a definoané scénáře, integrace Cisco ISE s MDM, konfigurace autentizačních, autorizačních, profilačních a posture politik, konfigurace a otestoání natiních suplikantů a AnyConnect suplikanta, a konfigurace aplikací pro centrální spráu MAC adres a pro proozní troubleshooting 8021X řešení, testoání autentizačních scénářů, konfigurace Guest řešení o Zhotoitel připraí podrobné, tz PoC akceptační testy o Zhotoitel proede pod dohledem objednatele PoC akceptační testy o Fáze 3 Implementace: o Zhotoitel ytoří na základě úspěšně proedených PoC akceptačních testů Low Leel Design s následujícím obsahem: celkoý nárh řešení, typizoané konfigurace jednotliých typů síťoých prků, I konfigurace Cisco SE, I konfigurace suplikantů, konfigurace aplikací pro centrální spráu MAC adres a pro proozní troubleshooting, konfigurace spolupracujících systémů (MDM, Actie Directory a další) o Zhotoitel připraí e spolupráci s objednatelem tz pilotní implementaci omezeném produkčním prostředí, nakonfiguruje e spolupráci s objednatelem jednotlié komponenty produkčního prostředí, bude spolupracoat na řešení zniklých proozních problémů a případně upraí implementoané řešení Zhotoitel připraí podrobné, tz pilotní akceptační testy o Zhotoitel proede pod dohledem objednatele pilotní akceptační testy o Zhotoitel bude spolupracoat s objednatelem na implementaci řešení produkčním prostředí a bude spolupracoat na řešení zniklých proozních problémů a případně upraí implementoané řešení 2/4
= ' nárh Příloha Čl smlouy 0 dílo Č243/2017/lS/066 o Zhotoitel připraí detailní, tz implementačnítesty o Zhotoitel proede pod dohledem objednatele implementační testy o Zhotoitel proede detailní analýzu stáajících procesů objednatele a připraí: soupis procesů, dotčených implementací 8021X, soupis rolí rámci dotčených procesů, úpray procesů tak, aby byly po implementaci 8021X funkční, I nárh dalších procesů, které jsou pro prooz 8021X technologie nezbytné, I přiřazení rolí kjednotliým procesním krokům o Zhotoitel dále připraí předáací dokumentaci, která bude obsahoat popis finálního nastaeníjednotliých komponent řešení a procesů o Zhotoitel proškolí zástupce objednatele : o řešení a základní operatiě, o upraených procesech Část Il Komponenty Cisco ISE objednatele Objednatel pro účely zaedení autentizace sítě protokolem 8021X bude disponoat níže uedenými komponentami Cisco lse: LISEBSEIK LISEPLSS100= ISEaPLSwSYRIOO LISEAPXS100= ISEAPXSYR~100 LISETACACS= RISEGSTBUNK9= L~ISEBSE150 RISEVM~K9 SNS3595K9 SW~3595ISEK9 CABC13C142M SNSCPUE52640D SNSMLOMIRJ45 CISCO Identity Serrces Engine 1000 EndPornt Base License Cisco ISE 100 Endpoint Plus Subscription License Cisco ISE 5Yr 100 Endpoint Plus License Cisco ISE 100 Endpoint Apex Subscription License Cisco ISE 100 Endpoint Apex Subscription License Cisco ISE Deice Admin License Cisco Identity Serices Engine Guest Bundle Cisco ISE 150 Endpoint Base License Cisco Identity Serices Engine VM (edeliery) Large Secure Serer for ISE Applications Cisco ISE Software for the SNS3595K9 appliance Power Cord Jumper, C13C14 Connectors, 2 Meter Length 260 GHz E52640 3/90W 8C/20MB Cache/DDR4 1866MHz MLOM Intel Quad Port le RJ45 SNSMR1X162RUA 16GB DDR42133 SNS~HD600G10K12G SNSPSU1770W SNSMRAIDlZGIGB R2XXRAID10 SNSMRAIDIZG 60068 SAS 10K RPM HDD 770W power supply lgb FBWC for Cisco 12G SAS Modular RAID Enable RAID 10 Setting Aila Cisco 12G SAS Modular Raid Controller LACAPXSYRG Cisco AnyConnect/ 5Yr Apex Legacy Ordering Method ACAPXSYRZSOS Cisco AnyConnect 5Yr 250 User Apex License ACAPXSYRZSO HHHNNNAOOOONNANNHHHHHHHHH Cisco AnyConnect SYr 250 User Apex Subscription LACAPXSSYZSO Cisco AnyConnect 5Yr 250 User Apex (ASA License Key) 3/4