SMLOUVA o PROVEDENÍ ANALÝZY KYBERNETICKÉ BEZPEČNOSTI Smluvní strany: 1) 2) Nemocnice Prachatice, a.s. se sídlem Nebahovská 1015, 383 01 Prachatice IČ: 260 95 165 DIČ: CZ26095165, pouze pro účely DPH DIČ: CZ699005400 společnost zapsaná v obchodním rejstříku vedeném krajským soudem v Českých Budějovicích, oddíl B, vložka 1461 zastoupená Ing. Michalem Čarvašem, MBA, předsedou představenstva a MUDr. Františkem Stráským, členem představenstva bankovní spojení: MONEI'A Money Bank, a.s. číslo účtu: jako objednatel na straně jedné (dále jen „Objednatel“) DoxoLogic, s.r.o. se sídlem Karolinská 661/4, 186 00 Praha 8 IČ: 279 03 656 DIČ: CZ27903656 společnost zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 125420 zastoupená Bc. Martinem Listopadem, jednatelem bankovní spojení: UniCredit Bank číslo účtu: jako zhotovitel na straně druhé (dále jen „Zhotovitel“) uzavřely dnešního dne podle & 2586 a násl. zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů, tuto 1.2. smlouvu o provedení analýzy kybernetické bezpečnosti ÚVODNÍ USI'ANOVENÍ Objednatel prohlašuje, že je veřejným zadavatelem ve smyslu & 4 odst. 1 písm. e) zákona č. 134/2016 Sb., zadávání o veřejných zakázek, ve znění pozdějších předpisů (dále jen „zákon o ZVZ“). Objednatel je podle zákona o ZVZ povinen zadat veřejnou zakázku v zadávacím řízení. Objednatel dále prohlašuje, že Jihovčeské nemovcnice, a.s., se sídlem České Budějovice, B. Němcové 585/54, PSC 370 01, IC: 260 93 804, jako centrální zadavatel podle % 9 odst. 1 písm. b) zákona o ZVZ, který provádí zadávací řízení a Strana 1 (celkem 13) 1.3. 2.1. 2.2. 2.3. 2.4. zadává veřejnou zakázku mimo jiné pro objednatele, dne 15. 2. 2022 ve smyslu ust. % 53 odst. 1 zákona o ZVZ uveřejnil výzvu k podání nabídek na profilu zadavatele podle & 214 zákona o ZVZ za účelem zadání veřejné zakázky na služby spočívající v provedení analýzy kybernetické bezpečnosti (dále jen „Veřejná zakázka“). Na základě výsledku zadávacího řízení uzavírá Objednatel tuto smlouvu o provedení analýzy kybernetické bezpečnosti se zhotovitelem. Smluvní strany uzavírají tuto smlouvu za účelem splnění předmětu Veřejné zakázky. SMLUVNÍ STRANY Zhotovitel prohlašuje, že je právnickou řádně podnikající podle zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů, a podle zákona č. 455/1991 Sb., o živnostenském podnikání, ve znění pozdějších předpisů, která je zapsaná v obchodním rejstříku vedenémlMěstským soudem v Praze, oddíl C, vložka 125420 a v živnostenském rejstříku Uřadem městské části Praha 8. Zhotovitel dále prohlašuje, že splňuje veškeré podmínky a požadavky v této smlouvě stanovené, disponuje potřebnými odbornými znalostmi a kapacitami a je oprávněn tuto smlouvu uzavřít a řádně plnit povinnosti v ní obsažené. Objednatel prohlašuje, že je obchodní společností řádně založenou a zapsanou podle českého právního řádu v obchodním rejstříku vedeném krajským soudem vČeských Budějovicích, oddíl B, vložka 1461, která se zabývá poskytováním zdravotních služeb. Objednatel dále prohlašuje, že splňuje veškeré podmínky a požadavky v této smlouvě stanovené a je oprávněn tuto smlouvu uzavřít a řádně plnit povinnosti v ní obsažené. Objednatel dále prohlašuje, že je povinným subjektem dle & 2 odst. 1 písm. m) zákona č. 340/2015 Sb., o registru smluv, ve znění pozdějších předpisů (dále jen „zákon o registru smluv“), a jako takový má povinnost zveřejnit tuto smlouvu v registru smluv. S ohledem na skutečnost, že právo zaslat smlouvu k uveřejnění do registru smluv náleží dle zákona o registru smluv oběma smluvním stranám, dohodly se smluvní strany za účelem vyloučení případného duplicitního zaslání smlouvy k uveřejnění do registru smluv na tom, že tuto smlouvu zašle k uveřejnění do registru smluv Objednatel. Objednatel bude ve vztahu k této smlouvě plnit též ostatní povinnosti vyplývající pro něj ze zákona o registru smluv. Smluvní strany shodně prohlašují, že tuto smlouvu uzavírají jako podnikatelé v souvislosti s jejich podnikatelskou činností. PŘEDMĚT A ÚČEL SMLOUVY Předmětem této smlouvy je povinnost Zhotovitele za odměnu provést pro objednatele analýzu kybernetické bezpečnosti, která bude spočívat především v následujícím: (i) seznámení sprostředím objednatele a informačními a komunikačními systémy a technologiemi provozovanými u objednatele, dále s procesy a dokumentací objednatele, které se vztahují k oblasti kybernetické bezpečnosti a řízení rizik; (ii) posouzení aktuálního stavu kybernetické bezpečnosti objednatele včetně posouzení aktuálního stavu systému řízení kybernetické bezpečnosti a aktuálního stavu technických opatření kybernetické bezpečnosti; (iii) vypracování návrhu aktivit ke zlepšení kybernetické bezpečnosti včetně návrhu na provedení investic do informačních a komunikačních systémů a technologií objednatele za účelem posílení úrovně kybernetické bezpečnosti v prostředí objednatele; (iv) provedení prioritizace aktivit a návrh celkového harmonogramu provedení opatření ke zvýšení úrovně kybernetické bezpečnosti u objednatele; Strana 2 (celkem 13) 3.2. 3.3. 4.2. 4.3. 4.4. 4.5. 4.6. (v) plnění dalších povinností dle této smlouvy. Zhotovitel je povinen plnit své povinnosti dle odst. 3.1. této smlouvy počínaje účinností této smlouvy a v rozsahu a za podmínek blíže upravených v Příloze č. 1 této smlouvy. Účelem této smlouvy je především zajištění plnění povinností objednatele ve vztahu k dosažení potřebné úrovně kybernetické bezpečnosti informačních a komunikačních systémů a technologií, jak jsou tyto povinnosti stanoveny anebo vyplývají z právní úpravy dané zejména zákonem č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti), ve znění pozdějších předpisů, a vyhlášky č. 82/2018 Sb., o kybernetické bezpečnosti, ve znění pozdějších předpisů, a v návaznosti na to dle opatření, doporučení a stanovisek Národního úřadu pro kybernetickou a informační bezpečnost. Účelem této smlouvy je na základě zhotovitelem provedené analýzy kybernetické bezpečnosti přijmout taková opatření a provést takové investice, které posílí úroveň kybernetické a informační bezpečnosti u objednatele, jenž tak bude schopen předcházet a čelit známým či předpokládaným hrozbám pro jím provozované informační a komunikační systémy a technologie a bude schopen efektivně zvládat případné následky těchto hrozeb. Takto definovaný účel smlouvy je také základním vodítkem a principem pro výklad všech ujednání obsažených v této smlouvě. TERMÍNY PLNĚNÍ Zhotovitel bude plnit své povinnosti průběžně tak, aby bylo řádně a včas dosaženo účelu této smlouvy, a současně aby byly splněny termíny stanovené touto smlouvou. Zhotovitel zahájí plnění povinností podle této smlouvy bez zbytečného odkladu po nabytíjejí účinnosti, nejpozději však do tří (3) pracovních dnů od účinnosti smlouvy. Zhotovitel předloží objednateli nejpozději do osmi (8) pracovních dnů od účinnosti této smlouvy návrh harmonogramu provedení analýzy kybernetické bezpečnosti podle této smlouvy (dále též jen „Harmonogram“) a soupis požadavků na součinnost objednatele (dále též jen „Požadavky“). Objednatel předloží své stanovisko k návrhu Harmonogramu a k soupisu Požadavků Zhotoviteli do pěti (5) pracovních dnů od jejich předložení zhotovitelem, a to společně se svými připomínkami a návrhy na úpravy. Smluvní strany se zavazují jednat efektivně a vstřícně k požadavkům druhé strany tak, aby Harmonogram a soupis Požadavků byly schváleny nejpozději do patnácti (15) pracovních dnů od účinnosti této smlouvy. Zhotovitel je povinen předat objednateli analýzu kybernetické bezpečnosti nejpozději do sedmdesáti pěti (75) kalendářních dnů od účinnosti této smlouvy. Analýza kybernetické bezpečnosti bude splňovat náležitosti a bude vypracována v rozsahu stanoveném v Příloze č. 1 této smlouvy. Objednatel se seznámí se zhotovitelem předanou analýzou kybernetické bezpečnosti a do deseti (10) kalendářních dnů od předání sdělí Zhotoviteli své připomínky k analýze či návrhy na její doplnění a oznámí Zhotoviteli případné vady analýzy. Zhotovitel je povinen objednatelem sdělené připomínky a návrhy na doplnění analýzy vypořádat a odstranit případně oznámené vady analýzy bez zbytečného odkladu tak, aby úplná a konečná verze analýzy kybernetické bezpečnosti byla zhotovitelem předána a objednatelem převzata nejpozději do devadesáti (90) kalendářních dnů od účinnosti této smlouvy. Smluvní strany se zavazují jednat efektivně a vstřícně k požadavkům druhé strany tak, aby analýza kybernetické bezpečnosti byla předána zhotovitelem a převzata objednatelem nejpozději do devadesáti (90) kalendářních dnů od účinnosti této smlouvy. Podmínkou pro řádné splnění povinnosti zhotovitele k předložení analýzy kybernetické bezpečnosti je včasné splnění povinnosti objednatele k poskytnutí součinnosti dle Požadavků ve smyslu odst. 4.3. této smlouvy. 0 dobu prodlení Strana 3 (celkem 13) 4.7. 4.8. 5.2. 5.3. 5.4. 5.5. 5.6. s plněním této povinnosti objednatele se prodlužuje i termín pro předložení analýzy kybernetické bezpečnosti Zhotovitelem objednateli. Analýza kybernetické bezpečnosti bude vyhotovena v českém jazyce a bude předána Objednatelovi ve čtyřech (4) vyhotoveních v listinné podobě s podpisem osob oprávněných zastupovat ve věci plnění této smlouvy Zhotovitele a v jednom (1) vyhotovení v elektronické podobě v editovatelném formátu. Smluvní strany sepíší o předání a převzetí analýzy kybernetické bezpečnosti písemný předávací protokol. POVI NNOSTI ZHOTOVITELE Zhotovitel je povinen při plnění sv'ch povinností dodržovat příslušná ustanovení obecně závazných právních předpisu a jiných standardů týkajících se jeho odborné a profesní činnosti, zejména pokud jde o povinnosti stanovené zákonem č. 181/2014 Sb., o kybernetické bezpečnosti, ve znění pozdějších předpisů, zákonem č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů, včetně prováděcích předpisů k těmto zákonům, dále pokud jde o mezinárodně uznávané standardy kybernetické bezpečnosti a opatření, doporučení a stanoviska Národního úřadu pro kybernetickou a informační bezpečnost. Zhotovitel je povinen ověřit a zajistit, že jím zhotovená analýza kybernetické bezpečnosti podává věrný a úplný obraz o stavu informačních a komunikačních systémů a technologií objednatele, dále jaká je stávající úroveň kybernetické a informační bezpečnosti v prostředí objednatele, vyhodnotit rizika pro kybernetickou a informační bezpečnost v prostředí objednatele a navrhnout vhodná opatření pro předcházení a eliminaci těchto rizik včetně adekvátních opatření pro pořízení informačních a komunikačních technologií objednatelem k naplnění tohoto účelu. Zhotovitel zpracuje analýzu kybernetické bezpečnosti a v jejím rámci předloží své názory a doporučení kzajištění odpovídající úrovně kybernetické a informační bezpečnosti v prostředí objednatele. Zhotovitel ověří informace potřebné pro řádné a úplné vypracování analýzy kybernetické bezpečnosti. Zhotovitel při plnění svých povinností posuzuje významné hrozby pro kybernetickou a informační bezpečnost v prostředí objednatele, které by mohly ohrozit či narušit provozy objednatele a plnění jeho hlavního předmětu činnosti. Zhotovitel přitom vychází z analýzy prostředí objednatele a hrozeb pro kybernetickou a informační bezpečnost, které by se mohly projevit v prostředí objednatele. Povinností Zhotovitele je postupovat v souladu s obecně uznávanými postupy a doporučeními tak, aby získal všechny informace, které jsou podle jeho nejlepšího vědomí potřebné pro komplexní analýzu prostředí objednatele z pohledu kybernetické a informační bezpečnosti a poskytují odpovídající záruku, že v prostředí objednatele budou implementována taková opatření, která umožní dosáhnout co nejvyšší úrovně kybernetické a informační bezpečnosti vprostředí objednatele při zohlednění finančních a ekonomických možností objednatele. Zhotovitel při plnění smlouvy postupuje tak, aby získal dostatečné a potřebné informace, které mu možní provést analýzu kybernetické bezpečnosti v souladu s touto smlouvou a v rozsahu stanoveném touto smlouvou. Při získávání informací vztahujících se k provádění analýzy kybernetické bezpečnosti poskytne Objednatel Zhotoviteli potřebnou součinnost a je povinen předložit mu dokumenty a sdělit informace týkající se všech skutečností relevantních pro provedení analýzy kybernetické bezpečnosti. Smluvní ujednání o ochraně důvěrných informací tímto odstavcem smlouvy nejsou nijak dotčena. Zhotovitel je povinen předem s objednatelem projednat veškeré své závěry včetně analýzy kybernetické bezpečnosti, která má být předložena objednateli. Ověření správnosti údajů uvedených vanalýze kybernetické bezpečnosti bude zahrnovat ověření, zda jsou informace v této analýze uvedeny srozumitelně, věcně správně, vpotřebném rozsahu a nezavádějícím způsobem a zda korespondují Strana 4 (celkem 13) 5.7. 5.8. 5.9. 5.10. 6.2. 6.3. 6.4. spoznatky, které Zhotovitel získal při plnění této smlouvy analýzou prostředí objednatele. Veškeré činnosti Zhotovitele dle této smlouvy budou prováděny tak, aby Zhotovitel získal potřebné informace o prostředí objednatele a mohl posoudit úroveň rizik pro kybernetickou a informační bezpečnost prostředí objednatele a v souladu s tím navrhnout odpovídající opatření pro předcházení vzniku těchto rizik a jejich eliminaci. Zhotovitel bude pro objednatele provádět po splnění závazku dle této smlouvy o „ , „. . . , . „ , prubezne konzultace a poradenskou cmnost v oblastl kybernetlcke a |nformacn| bezpečnosti, pokud se na tom smluvní strany následně dohodnou a pokud to bude možné s ohledem na předpisy upravující zadávání veřejných zakázek. Zhotovitel je povinen objednatele neprodleně informovat o zjištěných nedostatcích týkajících se plnění předmětu této smlouvy, zejména pokud jde o nedostatky při poskytování součinnosti ze strany objednatele. Zhotovitel bude v návaznosti na svá zjištění informovat objednatele o navrhovaných postupech ke zlepšení a zefektivnění smluvní spolupráce. Zhotovitel je povinen mít uzavřeno pojištění odpovědnosti za újmu způsobenou vsouvislosti sposkytováním služeb podle této smlouvy spojistným plněním minimálně ve výši 2.000.000,- Kč (slovy dva miliony korun českých) za jednu pojistnou událost. Zhotovitel prohlašuje, že má takové pojištění uzavřeno a že jej bude udržovat po celou dobu plnění této smlouvy, a zavazuje se na požádání objednatele existenci takového pojištění prokázat. POVINNOSTI OBJEDNATELE Objednatel je povinen poskytnout Zhotoviteli potřebnou součinnost, zejména mu poskytnout podklady a informace potřebné pro plnění povinností Zhotovitele podle této smlouvy. Zhotovitel je povinen o takovou nebo jinou součinnost objednatele dle této smlouvy požádat s dostatečným časovým předstihem tak, aby Objednatel mohl vyžádanou součinnost včas poskytnout. Smluvní strany se dohodly, že Požadavky vznesené Zhotovitelem na objednatele dle odst. 4.3. této smlouvy, nesmějí být nepřiměřené a nesmějí zatížit objednatele jakýmikoliv náklady nad rámec obvyklých mzdových nákladů spojených s činností zaměstnanců a dalších pracovníků objednatele. Zhotovitel bere na vědomí a souhlasí, že Objednatel může podmínit poskytnutí vyžádaných podkladů či informací přijetím odpovídajících opatření a záruk na straně Zhotovitele (včetně jeho poddodavatelů, zaměstnanců a spolupracujících osob) k ochraně důvěrných či citlivých informací včetně uzavření samostatných dohod o ochraně důvěrných informací. Objednatel je povinen zpřístupnit Zhotoviteli v nezbytném rozsahu dokumentaci vztahující se kjím používaným informačním a komunikačním technologiím a systémům včetně systémové architektury a bezpečnostních politik. Ujednání obsažená v odst. 6.1. této smlouvy tím nejsou nijak dotčena. Objednatel se zavazuje zajistit nezbytnou součinnost členů statutárního orgánu objednatele a dalších dotčených pracovníků zejména zoddělení informačních technologií. Objednatel se dále zavazuje poskytnout Zhotoviteli na jeho vyžádání relevantní dokumentaci velektronické podobě. Předání dokumentace se uskuteční podle konkrétně dohodnutých podmínek formou předávacího soupisu spolu s uvedením informací a podkladů, které jsou Zhotoviteli předávány. ODMĚNA ZHOTOVITELE Zhotoviteli náleží za splnění jeho povinností dle této smlouvy odměna ve výši 49 000,00 (slovy čtyřicet devět tisíc korun českých) bez DPH. K této odměně bude připočtena daň z přidané hodnoty podle sazby platné ke dni uskutečnění zdanitelného plnění. Odměna bude uhrazena na základě řádně vystavené faktury Strana 5 (celkem 13) 7.2. 7.3. 7.4. 7.5. 7.6. 7.7. 7.8. 7.9. 7.10. 8.2. 8.3. Zhotovitele. Odměna uvedená v odst. 7.1. této smlouvy náleží Zhotoviteli za úplné a řádné (bezvadné) splnění jeho povinností podle této smlouvy. V odměně Zhotovitele jsou zahrnuty veškeré náklady, které Zhotoviteli při plnění jeho povinností dle této smlouvy vzniknou, včetně nákladů na pracovníky Zhotovitele, jeho poddodavatele a spolupracující osoby, cestovní výdaje, výdaje spojené s ubytováním, náklady na pojištění atd. Zhotovitel není oprávněn domáhat se po objednateli úhrady jakýchkoliv svých nákladů nebo hotových výdajů. Právo Zhotovitele na vyúčtování odměny za splnění jeho povinností podle této smlouvy vzniká dnem předání a převzetí analýzy kybernetické bezpečnosti dle odst. 4.5. této smlouvy, pokud zároveň Zhotovitel splnil další své povinnosti dle této smlouvy vztahující se k vypracování analýzy kybernetické bezpečnosti. Odměna se považuje za zaplacenou v okamžiku, kdy byla příslušná částka odepsána z účtu objednatele ve prospěch účtu Zhotovitele. Zhotovitel není oprávněn požadovat po objednateli žádné zálohy. Odměna bude hrazena na účet Zhotovitele uvedený na příslušné faktuře. Zhotovitel je povinen vystavit fakturu nejdříve dnem, kdy mu vzniklo právo na odměnu. Splatnost faktury je třicet (30) dnů od jejího vystavení. Zhotovitel je povinen fakturu odeslat objednateli nejpozději následující pracovní den po jejím vystavení. Skutečné datum odeslání faktury prokazuje Zhotovitel. Faktura Zhotovitele musí obsahovat následující údaje: označení smluvních stran a adresy jejich sídla, IČ a DIČ smluvních stran, číslo faktury, den vystavení a den splatnosti faktury, den uskutečnění zdanitelného plnění, označení peněžního ústavu a číslo účtu, na který se má platit v souladu s touto smlouvou, fakturovanou částku, razítko, podpis oprávněné osoby a případné další náležitosti stanovené příslušnými právními předpisy. Nebude-li faktura obsahovat stanovené náležitosti, nebo v ní nebudou správně uvedené údaje dle této smlouvy, je Objednatel oprávněn fakturu vrátit ve lhůtě deseti (10) dnů od jejího obdržení Zhotoviteli. V takovém případě se přeruší běh lhůty splatnosti a nová lhůta splatnosti počne běžet doručením opravené faktury. Zhotovitel vystaví fakturu písemně ve dvou vyhotoveních a fakturu odešle poštovní přepravou na adresu sídla objednatele nebo jinou adresu určenou objednatelem. Objednatel je oprávněn požadovat, aby faktura byla zároveň nebo výlučně vystavena v elektronické formě ve formátu PDF, a v této formě odeslána jako samostatná zásilka na e-mailovou adresu objednatele Faktura odeslaná v rozporu s tímto požadavkem nebude považována za doručenou. Takto vystavená faktura musí splňovat formální náležitosti vyplývající z příslušných právních předpisů a musí být zaslána způsobem, jak je uvedeno shora. Objednatel je oprávněn zčásti nebo zcela odepřít plnění odměny, pokud Zhotovitel neposkytoval svá plnění v plném rozsahu nebo jím poskytnuté plnění není použitelné pro stanovený účel předvídaný touto smlouvou. TRVÁNÍ A UKONČENÍ smouvv Smlouva se stává závaznou dnem jejího podpisu oběma smluvními stranami a nabývá účinnosti dnem jejího uveřejnění v registru smluv. Smlouva se uzavírá na dobu potřebnou ke splnění smluvních povinností vyplývajících ze smlouvy. Smluvní strany mohou odstoupit od smlouvy z důvodů upravených v příslušných právních předpisech a z důvodů uvedených v této smlouvě. Odstoupení musí být učiněno v písemné formě a musí být odesláno druhé smluvní straně. Objednatel je oprávněn odstoupit od smlouvy v případě, že se Zhotovitel ocitne v situaci, ohrožující řádné plnění povinností ze smlouvy, tedy zejména v případě zrušení Zhotovitele bez právního nástupce, úpadku Zhotovitele, zahájení Strana 6 (celkem 13) 8.4. 9.2. 9.3. 9.4. 9.5. 9.6. 9.7. 9.8. insolvenčního řízení se Zhotovitelem, ztráty nebo pozastavení oprávnění k výkonu činnosti, která je předmětem této smlouvy. Objednatel je rovněž oprávněn odstoupit od smlouvy v případě, že průběžné plnění povinností Zhotovitele bude vyvolávat důvodné pochybnosti objednatele o řádném a včasném dokončení povinností Zhotovitele, zejména pokud jde opředložení analýzy kybernetické bezpečnosti, a Zhotovitel v poskytnuté lhůtě vdélce nejméně deseti (10) dnů nezjedná nápravu svých případných nedostatků v postupu plnění své povinnosti a nepředloží objednateli dostatečná ujištění o své schopnosti dostát svým povinnostem. Objednatel je rovněž oprávněn odstoupit od smlouvy v případě prodlení Zhotovitele s předložením analýzy kybernetické bezpečnosti dle odst. 4.5. této smlouvy po dobu nejméně deseti (10) dnů. Odstoupení od smlouvy nabývá účinnosti dnem doručení oznámení o odstoupení druhé smluvní straně a práva a povinnosti zanikají ke dni účinnosti oznámení o odstoupení. Jestliže se oznámení o odstoupení nepodaří doručit druhé smluvní straně, nabývá odstoupení od smlouvy účinnosti sedmý (7.) den po jeho odeslání druhé smluvní straně. ODPOVĚDNOST ZA ÚJMU A SANKCE Smluvní strany si vzájemně odpovídají za újmu (včetně újmy nemajetkové), kterou způsobí druhé smluvní straně porušením právní povinnosti. Odpovědnost smluvních stran za újmu způsobenou v souvislosti s touto smlouvou se řídí příslušnými právními předpisy České republiky. Každá ze smluvních stran je povinna předcházet vzniku újmy, učinit vhodná a přiměřená opatření k odvrácení hrozící újmy a v případě vzniku újmy učinit veškerá rozumně požadovatelná opatření ktomu, aby rozsah škody byl co nejnižší, a současně nahradit újmu (včetně újmy nemajetkové), která druhé smluvní straně vznikla. Zhotovitel je povinen zaplatit objednateli smluvní pokutu ve výši 10.000,- Kč (slovy deset tisíc korun českých) za každý započatý kalendářní den prodlení s předložením analýzy kybernetické bezpečnosti ve smyslu odst. 4.5. této smlouvy. Zhotovitel je povinen zaplatit objednateli smluvní pokutu ve výši 1.000.000,- Kč (slovy jeden milion korun českých) za každý případ porušení povinnosti podle článku 12 této smlouvy. Zhotovitel se zavazuje plnit povinnosti, jejichž splněníje utvrzeno smluvní pokutou, i po zaplacení smluvní pokuty. Zhotovitel se zavazuje plnit smluvní pokutu bez ohledu na své zavinění a bez ohledu na okolnosti vylučující odpovědnost. Ujednání o smluvní pokutě nebo zaplacení smluvní pokuty nezbavuje Zhotovitele povinnosti knáhradě újmy (včetně újmy nemajetkové) způsobené objednateli porušením povinnosti utvrzené smluvní pokutou. Objednatel je oprávněn požadovat vedle smluvní pokuty i náhradu způsobené újmy (včetně újmy nemajetkové). Zhotovitel je povinen nahradit objednateli způsobenou újmu v plné výši, a to i pokud převyšuje smluvní pokutu. Za újmu se považují také veškeré sankční platby, které bude Objednatel povinen uhradit orgánům veřejné moci v souvislosti s porušením povinnosti objednatele, pokud porušení takové povinnosti objednatele bude zapříčiněno porušením povinnosti Zhotovitele dle této smlouvy. Smluvní pokuta je splatná nejpozději do sedmi (7) dnů poté, co Zhotovitel poruší smluvní povinnost, jejíž splnění je utvrzeno smluvní pokutou. Bez ohledu na ujednání předchozí věty je smluvní pokuta vždy splatná nejpozději do sedmi (7) dnů poté, co Objednatel požádá Zhotovitele o zaplacení smluvní pokuty. Smluvní strany se zavazují zaplatit druhé smluvní straně úrok z prodlení ve výši 0,05 % z dlužné částky za každý započatý den prodlení se splněním své peněžité povinnosti dle této smlouvy. Strana 7 (celkem 13) 9.9. 10. 10.1. 10.2. 10.3. 10.4. 10.5. 10.6. Za porušení právní povinnosti ve smyslu této smlouvy se rovněž považuje, jestliže se některé prohlášení Zhotovitele, učiněné v této smlouvě, ukáže být nepravdivým, nepřesným či zavádějícím (dále též jen „Porušení prohlášení“). Zhotovitel se zavazuje nahradit objednateli újmu (včetně újmy nemajetkové), která mu vznikne v příčinné souvislosti s Porušením prohlášení, neboť Porušení prohlášení se považuje za porušení povinnosti Zhotovitele jednat poctivě, čestně, svědomitě, s péčí řádného hospodáře a v souladu se zásadami poctivého obchodního styku a dále za porušení povinnosti Zhotovitele předcházet hrozícím újmám. KOMUNIKACE A JEDNÁNÍ SMLUVNÍCH STRAN Má-li být dle této smlouvy doručeno oznámení, žádost či jiné sdělení druhé smluvní straně v písemné formě, zašle odesílající strana tuto zásilku doporučenou poštou, datovou schránkou, e-mailem nebo ji předá osobně oprávněnému zástupci druhé smluvní strany proti potvrzení o převzetí. V případě, že adresát zásilky odmítne tuto bezdůvodně převzít, má se za to, že zásilka byla doručena dnem, kdy byla bezdůvodně odmítnuta. V případě, že zásilka bude uložena pro adresáta u osoby pověřené jejím doručením, má se za to, že zásilka byla doručena třetí (3.) den po jejím uložení. Tímto ustanovením není nijak dotčen odst. 8.4. této smlouvy. Smluvní strany uvedly za účelem doručování ve smyslu odst. 10.1. této smlouvy následující kontaktní údaje: Objednatel: Nemocnice Prachatice, a.s. Nebahovská 1015 383 01 Prachatice Česká republika Kontakt: Ing. Michal Čarvaš, MBA Tel.: E-mail: Zhotovitel: DoxoLogic, s.r.o. Dukelských hrdinů 564/34 170 00 Praha 7 Česká republika E-mail: Vostatních případech neupravených vodst. 10.1. této smlouvy či uvedených vjiných ustanoveních této smlouvy může komunikace mezi smluvními stranami (resp. jejich oprávněnými zástupci) probíhat též ústní formou (zejména též prostřednictvím telefonů) či elektronickou formou (e-mailová komunikace). Za jednání smluvních stran dle této smlouvy se vedle jednání statutárních orgánů smluvních stran rozumí ve smyslu ustanovení % 430 občanského zákoníku též jednání oprávněných zástupců pověřených smluvní stranou, aby za ni jednala v záležitostech týkajících se této smlouvy a jejího plnění. Smluvní strany tímto jmenují a pověřují osoby oprávněné vzájemně jednat v záležitostech týkajících se plnění této smlouvy: 10.6.1. za objednatele bude jednat ve věci plnění této smlouvy jako zástupce: Petr Kábele, tel.: e-mail: 10.6.2. za Zhotovitele bude jednat ve věci plnění této smlouvy jako zástupce: Bc. Martin Listopad, tel.: e-mail: Strana 8 (celkem 13) 10.7. 10.8. 10.9. 10.10. 11. 11.1. 11.2. Smluvní strany se dohodly, že veškerá oznámení, žádosti či sdělení dle této smlouvy budou činěna v českém jazyce. V českém jazyce bude probíhat též jiná komunikace mezi smluvními stranami vedená v souvislosti s touto smlouvou. Smluvní strany se zavazují, že oznámí neprodleně druhé smluvní straně změnu jakéhokoliv z výše uvedených kontaktních údajů či změnu pověřených osob ve smyslu odst. 10.6. této smlouvy. Tyto změny nepodléhají schválení druhou smluvní stranou a nepovažují se za změnu této smlouvy ve smyslu odst. 13.4. této smlouvy. Smluvní strany se dohodly na vytvoření pracovního týmu (dále též jen „Projektový tým“), který bude vzájemně úzce spolupracovat při plnění technických, provozních či organizačních úkolů dle této smlouvy a účastnit se pravidelných koordinačních schůzek. Ze strany objednatele budou tvořit Projektový tým pověřená osoba dle odst. 10.6.1. této smlouvy, zaměstnanci oddělení IT a další pověřené osoby podílející se na plnění úkolů objednatele voblasti kybernetické bezpečnosti, přičemž osobou pověřenou v rámci Projektového týmu ke koordinaci jednotlivých úkolů a komunikaci se Zhotovitelem je pověřená osoba dle odst. 10.6.1. této smlouvy. Ze strany Zhotovitele tvoří Projektový tým pověřená osoba dle odst. 10.6.2. této smlouvy a dále paní Ladka Šípková, projektová koordinátorka, přičemž osobou pověřenou v rámci Projektového týmu ke koordinaci jednotlivých úkolů a komunikaci sObjednatelem je pověřená osoba dle odst. 10.6.2. této smlouvy. Každá smluvní strana je oprávněna označit další osoby, které budou členy Projektového týmu, a osoby pověřené plněním jejích jednotlivých technických, provozních či organizačních úkolů. Jakoukoliv změnu ve složení těchto osob je každá smluvní strana povinna předem písemně oznámit druhé smluvní straně, aniž by se to považovalo za změnu této smlouvy. Projektový tým především řeší a projednává běžné technické, provozní a organizační úkoly, otázky a problémy, ke kterým obvykle dochází při správě, provozu a podpoře informačních a komunikačních systémů a souvisejících informačních a komunikačních technologií (včetně výpočetní techniky) a které mají dopady do oblasti kybernetické bezpečnosti. Projektový tým se poprvé sejde do pěti (5) pracovních dnů od účinnosti této smlouvy a dále se bude scházet průběžně zpravidla alespoň jednou měsíčně s tím, že za konání jednání Projektového týmu, rozesílání pozvánek na jednání Projektového týmu (včetně programu daného jednání) a sepisování zápisů zjednání Projektového týmu odpovídá Zhotovitel. Zhotovitel je povinen doručit členům Projektového týmu za objednatele pozvánku na jednání Projektového týmu alespoň tři (3) pracovní dny předem a je povinen zaslat jim zápis z jednání Projektového týmu nejpozději do tří (3) pracovních dnů po skončení jednání Projektového týmu. Projektový tým objednatele je povinen se k zápisu zjednání Projektového týmu vyjádřit do tří (3) pracovních dnů po jeho doručení, pokud si v této době nevyhradí delší lhůtu pro vyjádření k zápisu z jednání Projektového týmu. Jednání Projektového týmu se nekoná, pokud se z vážných důvodů omluví z účasti na jednání Projektového týmu vedoucí tohoto týmu za některou ze smluvních stran a není možné jeho nepřítomnost odpovídajícím způsobem nahradit účastí zastupujícího člena Projektového týmu za danou smluvní stranu. PRÁVNÍ NÁSTUPNICTVÍ Smluvní strany se dohodly a souhlasí, že práva a povinnosti objednatele upravená touto smlouvou přecházejí na jeho právní nástupce, pokud dříve nezanikla. Zhotovitel se zavazuje, že nebude klást překážky převodu či přechodu práv a povinností objednatele upravených touto smlouvou na právního nástupce Objednatele, jakož i na osobu či osoby, které budou součástí téhož koncernu jako Objednatel, a že za tím účelem poskytne objednateli potřebnou součinnost. Strana 9 (celkem 13) 12. 12.1. 12.2. 12.3. 12.4. 12.5. 12.6. 12.7. 12.8. 12.9. OCHRANA INFORMACÍ Smluvní strany se zavazují zachovávat mlčenlivost o všech skutečnostech a informacích, okterých se dozvěděly vsouvislosti stouto smlouvou. Povinnost mlčenlivosti se nevztahuje na ty skutečnosti, které jsou nebo se stanou obecně známými, aniž by se tak stalo v důsledku porušení této smlouvy. Smluvní strany prohlašují, že mají zájem zejména na ochraně obsažených v této smlouvě, jejích dodatcích či jiných souvisejících ujednáních, neboť představují součást obchodního tajemství Zhotovitele ve smyslu & 504 občanského zákoníku. Za všech okolností jsou smluvní strany povinny zachovávat výrobní a obchodní tajemství druhé smluvní strany jakož i mlčenlivost oveškerých skutečnostech, které by mohly negativně ovlivnit konkurenceschopnost druhé smluvní strany. Objednatel má zvláštní zájem na ochraně důvěrnosti informací, které mají dopad na kybernetickou a informační bezpečnost v prostředí Objednatele, včetně informací o informačních a komunikačních systémech a technologiích Objednatele, způsobech jejich ochrany a zabezpečení, o obsahu bezpečnostních politik a dalších interních dokumentů Objednatele upravujících oblast informačních a komunikačních systémů a technologií, a dále má zvláštní zájem na ochraně důvěrnosti informací, které takto budou Objednatelem výslovně označeny. Smluvní strana, která získala skutečnost či informaci chráněnou d|e tohoto článku smlouvy od druhé smluvní strany, se zavazuje zajistit, aby tuto skutečnost či informaci uchoval v tajnosti a nezneužil ji žádný z jejích pracovníků, orgánů nebo členů jejích orgánů bez ohledu na jeho zařazení, který se dostane nebo by se mohl dostat do styku s touto skutečností či informací. Omezení stanovená v odst. 12.1. a odst. 12.2. této smlouvy se nevztahují na poskytování informací spolupracujícím osobám a/nebo konzultantům obou smluvních stran v potřebném rozsahu, pokud tyto spolupracující osoby a/nebo konzultanti budou zavázáni k ochraně informací nejméně ve stejném rozsahu jako smluvní strany. Smluvní strany jsou však oprávněny podávat potřebná vysvětlení a údaje příslušným oprávněným státním a veřejným úřadům a institucím v České republice a/nebo oprávněným veřejným úřadům a institucím Evropské unie, jakož i plnit oznamovací povinnosti a uveřejňovat údaje, dokumenty a informace, pokud jsou k tomu povinny dle příslušných obecně závazných právních předpisů. Získá-li některá smluvní strana od druhé smluvní strany dokumenty, které obsahují skutečnosti či informace chráněné d|e tohoto článku smlouvy, bez ohledu na jejich formu, která může být listinná či elektronická, je tato smluvní strana povinna zajistit bezpečné uložení těchto dokumentů tak, aby nemohlo dojít k prozrazení či zneužití chráněných skutečností či informací. Smluvní stranyjsou povinny si bez zbytečného odkladu po ukončení této smlouvy vrátit veškeré dokumenty, které obsahují skutečnosti či informace chráněné d|e tohoto článku smlouvy, a to bez ohledu na jejich formu, která může být listinná či elektronická. Smluvní strany se zavazují dodržovat povinnosti uvedené v tomto článku smlouvy po celou dobu trvání smlouvy i po dobu od ukončení této smlouvy. Zhotovitel se výslovně zavazuje zachovávat mlčenlivost o všech osobních údajích a/nebo jiných údajích chráněných zvláštními právními předpisy, se kterými se případně dostane do styku při plnění této smlouvy. Zhotovitel se zavazuje po ukončení této smlouvy odstranit veškeré údaje a data uložená ve své výpočetní technice a/nebo na paměťových mediích nebo uložená v listinné podobě tak, aby tyto údaje a data nebylo možno žádným způsobem zneužít, obnovit a/nebo s nimi dále jakkoli nakládat. Při nakládání s osobními údaji a/nebo jinými údaji chráněnými zvláštními právními předpisy, se kterými se případně Zhotovitel dostane do styku při plnění této smlouvy, je vždy rozhodujícím hlediskem ochrana práv a zájmů Objednatele. Strana 10 (celkem 13) 13. 13.1. 13.2. 13.3. 13.4. 13.5. 13.6. 13.7. 13.8. ZÁVĚREČNÁ USTANOVENÍ Smluvní strany prohlašují, že si tuto smlouvu přečetly, že s jejím obsahem souhlasí a že vyjadřuje jejich pravou, svobodnou a vážnou vůli. Smluvní strany dále prohlašují, že tuto smlouvu neuzavřely vtísni ani za nápadně nevýhodných podmínek. Na důkaz toho připojují jejich oprávnění zástupci své vlastnoruční podpisy. Pokud v této smlouvě není stanoveno jinak, řídí se právní vztahy z ní vzniklé právním řádem České republiky, zejména zákonem č. 89/2012 Sb., občanským zákoníkem, ve znění pozdějších předpisů. Tato smlouva představuje úplnou dohodu smluvních stran o předmětu této smlouvy a nahrazuje veškerá předešlá ujednání smluvních stran ústníi písemná týkající se předmětu této smlouvy. Tato smlouva může být měněna pouze písemnými, číslovanými dodatky, uzavřenými na základě dohody obou smluvních stran. Neplatnost, neúčinnost či nevymahatelnost jednotlivého ustanovení této smlouvy, nezpůsobuje neplatnost, neúčinnost či nevymahatelnost smlouvy jako celku. Smluvní strany se zavazují takové ustanovení nahradit bez zbytečného odkladu jiným ustanovením, které bude platné, účinné a vymahatelné a které svým obsahem bude nejvíce odpovídat smyslu a účelu původního ustanovení a této smlouvy. Toto ustanovení smlouvy se přiměřeně použije i při eventuálním doplnění chybějících částí smlouvy. Smluvní strany se zavazují řešit případné spory vzniklé z této smlouvy smírem v souladu s účelem této smlouvy. Dožádaná smluvní strana je povinna se zúčastnit jednání o vyřešení sporu do jednoho (1) týdne od požádání druhou smluvní stranou. Nepodaří-li se vyřešit případný spor smírnou cestou, bude spor mezi smluvními stranami projednán a rozhodnut před věcně příslušným soudem v Českých Budějovicích . Nedílnou součástí této smlouvy je její Příloha č. 1 — Požadavky na analýzu. Smluvní strany prohlašují, že se s touto přílohou řádně seznámily a že porozuměly jejímu obsahu. Tato smlouva sepsána byla sepsána v českém jazyce a elektronicky podepsána, tudíž má platnost originálu. --------- konec smlouvy o provedení analýzy kybernetické bezpečnosti --------------- Objednatel: Zhotovitel: V Prachaticích V Praze - Di Ítálně podepsal ' Digitálně podepsal Bc. Ing. MIChal mg Michal Čarvaš BC. Ma rtln Martin Listopad v ' Datum: 2022.0421 v Datum:2022.04.12 Listopad 14:05:02 0200 Carvas ....98;1.1.:23.+02'aox„„ + ............. Ing. Michal Carvaš, MBA Bc. Martin Listopad předseda představenstva jednatel Nemocnice Prachatice, a.s. DoxoLogic, s.r.o. . _, Digitálně podepsal MUDr- FrantlSek MUDr. FrantišekStráský Stráský Datum:2022.04.12 08:25:23 +02'00' MUDr. František Stráský člen představenstva Nemocnice Prachatice, a.s. Strana 11 (celkem 13) Příloha č. 1 Požadavky na analýzu Strana 12 (celkem 13) Strana 13 (celkem 13)