SMLOUVA O DÍLO
(dále jen „Smlouva“)

Název:	České vysoké učení technické v Praze, Rektorát
Se sídlem:	Jugoslávských partyzánů 1580/3, 160 00 Praha 6
Zastoupená: 	doc. RNDr. Vojtěchem Petráčkem, CSc., rektorem
IČ: 		68407700
DIČ:		CZ68407700
Bankovní spojení a číslo účtu:	xxxxx
(dále jen „Objednatel“)
a
Název: 	ELAT s.r.o.
Se sídlem:		Kuřimská 1503/42, 621 00 Brno
Zapsaná: 	v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 35387
Statutární orgán:	Lukáš Vondráček, jednatel
IČ:	25580825
DIČ:	CZ25580825
Bankovní spojení a číslo účtu:	ČSOB, č.ú. xxxxx
(dále jen „Zhotovitel“)
(dále též společně jako „Smluvní strany“)

uzavřely níže uvedeného dne, měsíce a roku tuto smlouvu o dílo dle § 2586 a násl. zákona č. 89/2012 Sb., občanského zákoníku (dále jen „občanský zákoník“).

PROHLÁŠENÍ STRAN
Uvedené Smluvní strany prohlašují, že se samy přesvědčily o identitě druhé Smluvní strany, taktéž že její označení uvedené v záhlaví této Smlouvy odpovídá aktuálnímu stavu, že je jim známa nesporná totožnost a řádné oprávnění osob jednajících za druhou Smluvní stranu k tomuto jednání a zároveň si vzájemně prohlásily, že tyto údaje nejsou dotčeny změnami již uskutečněnými, avšak ještě nezapsanými v obchodním rejstříku. Zároveň prohlašují, že uzavření této Smlouvy je v souladu se zákonem předepsanými či interně stanovenými pravidly, jakož i v plném zájmu jimi zastupovaných Smluvních stran.
1.	ÚVODNÍ USTANOVENÍ
1.1.	Tato Smlouva je uzavírána na základě výběrového řízení veřejné zakázky s názvem „Vypracování penetračních testů aplikací ČVUT“, zadávané Objednatelem mimo režim zákona č. 134/2016 Sb., o zadávání veřejných zakázek, ve znění pozdějších předpisů (dále jen „zákon“ nebo „ZZVZ“) v uzavřené výzvě. Na základě tohoto výběrového řízení byla pro plnění veřejné zakázky vybrána nabídka Zhotovitele.
1.2.	Zhotovitel prohlašuje, že na základě svých odborných znalostí a zkušeností je schopen poskytnout Objednateli činnosti, které jsou blíže specifikovány v článku 2 této Smlouvy.
1.3.	Účelem této Smlouvy je úprava práv a povinností mezi Smluvními stranami souvisejících s plněním předmětu Smlouvy.
2.	PŘEDMĚT SMLOUVY
2.1.	Zhotovitel se zavazuje provést na svůj náklad a nebezpečí pro Objednatele dílo, které spočívá v provedení penetračního testu zabezpečení 4 nahlášených významných informačních systémů ČVUT:
o	Spisovou službu (ESPS)
o	Studijní systém (KOS)
o	Identity management (USERMAP)
o	Informační systém kolejí a menz (ISKAM)
(dále jen „Penetrační testy“). Bližší specifikace předmětu plnění je uvedena v příloze č. 1 této Smlouvy.
2.2.	Objednatel se zavazuje dílo převzít a zaplatit níže sjednanou cenu díla.
3.	DOBA A MÍSTO PLNĚNÍ
3.1.	Zhotovitel se zavazuje provést pro Objednatele dílo dle článku 2 Smlouvy nejpozději do:
a)	Provedení penetračních testů – nejpozději do 30. 11. 2022
b)	Prezentace závěrečné zprávy a akceptace výstupů – nejpozději do 1 týdne po dokončení penetračních testů
3.2.	Místem plnění je sídlo a prostory Objednatele, příp. jiné prostory, pokud povaha plnění organizačně i technicky umožňuje vzdálené poskytování služeb. 
4.	ODMĚNA ZHOTOVITELE
4.1.	Objednatel se zavazuje poskytnout Zhotoviteli za provedení díla specifikovaného v článku 2 této Smlouvy jednorázovou odměnu v následující výši:
749.000,– Kč bez DPH (slovy sedmsetčtyřicetdevěttisíckorunčeských)
157.290,– Kč DPH v zákonné výši (slovy stopadesátsedmtisícdvěstědevadesátkorunčeských)
906.290,– Kč včetně DPH (slovy devětsetšesttisícdvěstědevadesátkorunčeských)
4.2.	Součástí odměny jsou veškerá plnění a náklady Zhotovitele související s předmětem Smlouvy. Dále jsou součástí ceny i služby a dodávky, které nejsou výslovně uvedeny, ale Zhotovitel, jakožto odborník o nich ví nebo vědět musel, neboť jsou nezbytné a s předmětem Smlouvy bezpodmínečně souvisí.
5.	PLATEBNÍ PODMÍNKY
5.1.	Právo fakturovat vzniká Zhotoviteli po akceptaci řádně provedeného díla, které je předmětem Smlouvy, a to na základě příslušného akceptačního protokolu. 
5.2.	Akceptační protokol musí být podepsán pověřenými zástupci obou Smluvních stran.
5.3.	Vyúčtování odměny dle článku 4 provede Zhotovitel na základě daňového dokladu - faktury splňující veškeré podstatné náležitosti dle zvláštních právních předpisů, zejména náležitosti uvedené v § 28 odst. 2 zákona č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů, zákona č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů a náležitosti obchodní listiny ve smyslu ustanovení § 435 Občanského zákoníku. Faktura musí dále obsahovat název a datum podpisu Smlouvy, číslo účtu Zhotovitele a specifikaci plnění tak, aby byla v souladu s platnými účetními a daňovými předpisy.
5.4.	Přílohou faktury poskytne Zhotovitel i kopii akceptačního protokolu podepsaného pověřenými zástupci obou Smluvních stran.
5.5.	Faktura je splatná do 14 kalendářních dnů ode dne jejího doručení Objednateli do e-mailové schránky faktury@vc.cvut.cz.
5.6.	Objednatel je oprávněn do data splatnosti vrátit fakturu, která neobsahuje požadované náležitosti nebo která byla vystavena před vznikem práva fakturovat dle článku 5.1 nebo která obsahuje jiné cenové údaje nebo jiný druh plnění než dohodnuté ve Smlouvě s tím, že doba splatnosti nové (opravené) faktury začíná znovu běžet ode dne jejího doručení Objednateli.
5.7.	Faktura je považována za proplacenou okamžikem odepsání příslušné částky z účtu Objednatele ve prospěch účtu Zhotovitele.
5.8.	Objednatel neposkytuje zálohové platby.
5.9.	Zhotovitel nese odpovědnost za to, že sazba daně z přidané hodnoty je stanovena v souladu s platnými právními předpisy.
6.	PRÁVA A POVINNOSTI STRAN
6.1.	Zhotovitel je povinen provádět dílo poctivě a s odbornou znalostí a pečlivostí podle svých schopností. Je povinen přitom použít každého prostředku, jenž je nezbytný pro provedení díla. 
6.2.	Zhotovitel je povinen řídit se pokyny Objednatele. Od těchto pokynů se Zhotovitel může odchýlit jen tehdy, pokud je to nezbytné v zájmu Objednatele a nemůže-li včas obdržet jeho souhlas; jinak odpovídá za škodu. 
6.3.	Zhotovitel je povinen upozornit Objednatele na jeho zřejmě nesprávné pokyny, takový pokyn je povinen splnit jen tehdy, když na něm Objednatel bude i přes upozornění trvat. 
6.4.	Zhotovitel je povinen podat Objednateli na jeho žádost zprávy o postupu provádění díla.
6.5.	Zhotovitel přeruší provádění díla pro Objednatele dle této Smlouvy, bude-li o to písemně požádán osobami oprávněnými zastupovat Objednatele.
6.6.	Zhotovitel se v souladu s § 2 písm. e) zákona č. 320/2001 Sb., o finanční kontrole ve veřejné správě a o změně některých zákonů ve znění pozdějších právních předpisů stane osobou povinnou spolupůsobit při výkonu finanční kontroly a plnit veškeré povinnosti, které mu jsou tímto zákonem uloženy. Tímto nejsou dotčeny ostatní povinnosti Objednatele vyplývající ze Smlouvy.
6.7.	Zhotovitel se zavazuje, že bude na žádost Objednatele spolupracovat či poskytne součinnost případným dalším dodavatelům Objednatele.
6.8.	Objednatel je povinen v případě potřeby vystavit Zhotoviteli plnou moc.
6.9.	Objednatel je povinen předat řádně a včas Zhotoviteli úplné, pravdivé a přehledné informace nezbytné k věcnému plnění Smlouvy. Výjimku tvoří informace, z jejichž povahy vyplývá, že je má zajistit Zhotovitel v rámci provádění díla pro Objednatele.
6.10.	Objednatel je povinen udělovat pokyny Zhotoviteli s dostatečným časovým předstihem tak, aby Zhotoviteli byla poskytnuta přiměřená doba k řádnému a včasnému plnění této Smlouvy.
6.11.	Objednatel je povinen vytvořit řádné podmínky pro činnost Zhotovitele a poskytovat mu během plnění Smlouvy další součinnost. Zejména Objednatel musí určit kontaktní osobu oprávněnou zastupovat Objednatele při plnění Smlouvy, v případě potřeby zajistit přístup do provozoven a poučit zaměstnance, či jiné osoby jím pověřené, o neprodleném předání informací a dokumentů, které souvisejí s plněním předmětu Smlouvy, osobě oprávněné zastupovat Zhotovitele.
6.12.	Objednatel uděluje Zhotoviteli souhlas s použitím základních informací o této Smlouvě (název společnosti, předmět a místo realizace plnění a cena) pro účely doložení referencí Zhotovitele.
6.13.	Smluvní strany se zavazují vzájemně spolupracovat a poskytovat si veškeré informace potřebné pro řádné plnění svých závazků. Smluvní strany jsou povinny informovat druhou Smluvní stranu o veškerých skutečnostech, které jsou nebo mohou být důležité pro řádné plnění této Smlouvy.
6.14.	Smluvní strany jsou povinny plnit své závazky vyplývající z této Smlouvy takovým způsobem, aby nedocházelo k prodlení s plněním jednotlivých termínů a k prodlení splatnosti jednotlivých peněžních závazků.
6.15.	Veškerá komunikace mezi Smluvními stranami bude probíhat prostřednictvím oprávněných osob, nebo jimi pověřených osob, nebo statutárního orgánu Smluvních stran.
7.	PŘEDÁNÍ DÍLA, PŘECHOD VLASTNICKÉHO PRÁVA A ZÁRUKA
7.1.	K předání a převzetí díla dochází dnem podpisu akceptačního protokolu oprávněnými zástupci obou Smluvních stran. Tímto okamžikem rovněž dochází k přechodu nebezpečí škody na díle ze Zhotovitele na Objednatele.
7.2.	Vlastnické právo k dílu nabývá Objednatel dnem uhrazení odměny dle článku 4 na účet Zhotovitele.
7.3.	Na dílo poskytuje Zhotovitel záruku po dobu 24 měsíců od předání Objednateli.
8.	OCHRANA INFORMACÍ
8.1.	Smluvní strany prohlašují, že zavážou k mlčenlivosti všechny své zaměstnance či další osoby zmocněné, které se budou podílet na plnění předmětu této Smlouvy.
8.2.	Veškeré materiály (soubory, výtisky, dokumenty), které jsou Objednatelem označeny jako důvěrné, přebírá Zhotovitel, spolu s jejich seznamem, oproti vlastnoručnímu podpisu nebo elektronicky takovým způsobem, který je prokazatelný.
8.3.	Zhotovitel dostane od každého materiálu, který je označen jako důvěrný, takový počet kopií, který je dostačující k provedení díla pro Objednatele. Zhotovitel není (kromě záložních kopií elektronických souborů) oprávněn pořizovat kopie z materiálů převzatých od Objednatele.
8.4.	Zhotovitel musí zachovávat mlčenlivost o všech skutečnostech souvisejících s provedením díla, případně o skutečnostech týkajících se předmětu činnosti Objednatele. Zhotovitel je povinen k ochraně informací zavázat i další osoby, které se budou podílet na plnění předmětu této Smlouvy. Povinnost mlčenlivosti trvá i po ukončení této Smlouvy.
8.5.	Pro ochranu informací, které nejsou výslovně Smluvními stranami označeny jako důvěrné, platí obecná úprava o ochraně obchodního tajemství.
9.	SANKČNÍ UJEDNÁNÍ A NÁHRADA ÚJMY
9.1.	Nedodrží-li Objednatel splatnost faktury, je Zhotovitel oprávněn požadovat úhradu úroku z prodlení. Výše úroku z prodlení odpovídá výši 0,05 % fakturované částky za každý den prodlení.
9.2.	Nedodrží-li Zhotovitel termín plnění dle článku 3, je Objednatel oprávněn požadovat úhradu úroku z prodlení. Výše úroku z prodlení odpovídá výši 0,05 % z odměny dle článku 4.1, a to za každý den prodlení.
9.3.	V případě porušení závazku mlčenlivosti nebo ochrany důvěrných informací vyplývajících z článku 8 této Smlouvy má druhá Smluvní strana právo účtovat smluvní pokutu ve výši až do 100 000 Kč za každý jednotlivý případ porušení. Splatnost smluvní pokuty je stanovena do 30 kalendářních dnů od doručení nároku na její uhrazení.
9.4.	Smluvní strany sjednávají, že výši smluvních pokut uvedených v této smlouvě považují za přiměřenou.
9.5.	Objednatel je povinen nahradit Zhotoviteli škodu, která mu vznikla v souvislosti s prováděním díla.
9.6.	Náhrada újmy, výslovně neupravená touto Smlouvou, se řídí platnými ustanoveními zákona č. 89/2012 Sb., občanský zákoník, v platném znění.
9.7.	Zhotovitel neodpovídá za újmu, která vznikla tím, že od Objednatele obdržel nevhodné podklady, informace a data a pokud by došlo k prodlení ze strany Objednatele.
10.	ZÁNIK SMLOUVY
10.1.	Závazky Smluvních stran vyplývající z této Smlouvy zanikají:
•	splněním,
•	vzájemnou dohodou Smluvních stran,
•	odstoupením od smlouvy,
•	ze zákona.
10.2.	Ve všech případech zániku Smlouvy je Zhotovitel povinen zařídit ještě vše, co nesnese odkladu, dokud Objednatel nebo jeho právní nástupce neprojeví jinou vůli.
10.3.	Smluvní strany mohou ukončit platnost Smlouvy písemnou dohodou.
10.4.	Smluvní strany se dohodly, že odstoupit od této Smlouvy je možné pouze v případech stanovených právními předpisy České republiky či touto Smlouvou. Za porušení smluvních povinností Zhotovitele podstatným způsobem, které opravňují Objednatele k odstoupení od této Smlouvy, se považuje, porušuje-li Zhotovitel závažným způsobem právní předpisy či pokud Zhotovitel neprovede dílo ani v přiměřené lhůtě poskytnuté Objednavatelem k dokončení díla. Pokud jedna Smluvní strana odstupuje od Smlouvy, potom je dle této Smlouvy povinna tuto skutečnost sdělit druhé Smluvní straně písemně. Toto sdělení musí označovat okolnost resp. důvod, pro nějž Smluvní strana odstupuje od Smlouvy a přesná citace ustanovení Smlouvy nebo právního předpisu, který ji k odstoupení opravňuje. Bez těchto náležitostí je odstoupení neplatné mimo případů, kdy právo odstoupit od Smlouvy vyplývá přímo ze zákona. Sdělení o odstoupení od Smlouvy musí obsahovat prohlášení, že smluvní strana odstupuje od Smlouvy až okamžikem marného uplynutí dodatečné přiměřené lhůty stanovené k odstranění porušení, které je důvodem odstoupení, je-li to vzhledem k povaze porušené povinnosti možné. Za řádné doručení oznámení o odstoupení od Smlouvy se považuje jeho doručení prostřednictvím poskytovatele poštovních služeb, kurýra, nebo její doručení do datové schránky druhé Smluvní strany. 
10.5.	V případě odstoupení jsou Smluvní strany povinny ve lhůtě 15 dnů od řádného odstoupení od Smlouvy vypořádat vzájemně své závazky a pohledávky vyplývající z této Smlouvy. Zhotoviteli přísluší poměrná výše odměny dle článku 4 odpovídající dosud provedené části díla.
11.	OSTATNÍ UJEDNÁNÍ A KONTAKTNÍ ÚDAJE
11.1.	Právní vztahy touto Smlouvou výslovně neupravené se budou řídit českými, obecně závaznými právními předpisy, zejména zákonem č. 89/2012 Sb., občanský zákoník, v platném znění.
11.2.	Smluvní strany se zavazují vyvinout maximální úsilí k odstranění vzájemných sporů, vzniklých na základě této Smlouvy nebo v souvislosti s touto Smlouvou, a k jejich vyřešení zejména prostřednictvím jednání kontaktních osob nebo pověřených zástupců.
11.3.	Smluvní strany mají zájem především na smírném řešení sporu. Nebude-li možné vyřešit spor smírnou cestou, je dána příslušnost věcně a místně příslušného soudu v České republice dle zákona č. 99/1963 Sb., občanský soudní řád, v platném znění. 
11.4.	Zhotovitel odpovídá za dodržování předpisů BOZP vyplývajících z povahy jeho prací.
11.5.	Kontaktními osobami Smluvních stran jsou:
za Objednatele:
jméno a příjmení:	xxxxx
telefon: 	xxxxx
e-mail: 	xxxxx 
za Zhotovitele: 
jméno a příjmení:	xxxxx
telefon: 	xxxxx
e-mail: 	xxxxx 
11.6.	Odpovědnými osobami Smluvních stran k podpisu akceptačního protokolu jsou:
za Objednatele:
jméno a příjmení:	xxxx
telefon: 	xxxxx
e-mail: 	xxxxx 
za Zhotovitele: 
jméno a příjmení:	xxxxx
telefon: 	xxxxx
e-mail: 	xxxxx 
11.7.	Odpovědné osoby jsou oprávněny v souladu s článkem 5 a 7 této Smlouvy předávat a přebírat předmět Smlouvy a podepisovat za tím účelem akceptační protokol. Odpovědné osoby nejsou oprávněny měnit či rušit smluvní vztahy vyplývající z této Smlouvy.
11.8.	V případě změny kontaktních či odpovědných osob je Smluvní strana povinna tuto skutečnost neprodleně písemně ohlásit druhé Smluvní straně na adresu uvedenou v záhlaví této Smlouvy. 
11.9.	Objednatel je oprávněn uveřejnit na svém profilu text Smlouvy (§ 219 zákona č. 134/2016 Sb., o zadávání veřejných zakázek), za předpokladu, že uveřejnění nebrání zvláštní právní předpis.
12.	DODRŽOVÁNÍ DŮSTOJNÝCH PRACOVNÍCH PODMÍNEK
12.1.	Zhotovitel prohlašuje, že si je vědom skutečnosti, že Objednatel má zájem na realizaci veřejné zakázky v souladu se zásadami společensky odpovědného zadávání veřejných zakázek. 
12.2.	Zhotovitel se zavazuje po celou dobu trvání Smlouvy zajistit dodržování veškerých právních předpisů, zejména pak pracovněprávních (odměňování, pracovní doba, doba odpočinku mezi směnami, placené přesčasy), dále předpisů týkajících se oblasti zaměstnanosti a bezpečnosti a ochrany zdraví při práci, tj. zejména zákona č. 435/2004 Sb., o zaměstnanosti, ve znění pozdějších předpisů, a Zákoníku práce, a to vůči všem osobám, které se na plnění zakázky podílejí a bez ohledu na to, zda bude dle této smlouvy plněno Zhotovitelem či jeho poddodavatelem. 
12.3.	Zhotovitel se dále zavazuje po celou dobu trvání smlouvy zajistit u sebe a svých poddodavatelů dodržování zákona č. 198/2009 Sb., o rovném zacházení a o právních prostředcích ochrany před diskriminací a o změně některých zákonů (antidiskriminační zákon).
12.4.	Zhotovitel je povinen před zahájením plnění a po jeho ukončení předložit čestné prohlášení, v němž uvede, že všechny osoby podílející se na předmětu smlouvy jsou či byly vedeny v příslušných registrech, zejména živnostenském rejstříku, registru pojištěnců ČSSZ a mají příslušná povolení k pobytu v ČR a k výkonu pracovní činnosti. Dále zde bude uvedeno, že byly proškoleny z problematiky BOZP a že jsou vybaveny osobními ochrannými pracovními prostředky dle účinné legislativy (je-li relevantní). Zhotovitel bere na vědomí, že tato prohlášení je Objednatel oprávněn poskytnout příslušným orgánům veřejné moci ČR. Tato povinnost platí bez ohledu na to, zda bude plnění dle této Smlouvy prováděno Zhotovitelem či jeho poddodavatelem. 
12.5.	Objednatel je oprávněn průběžně kontrolovat dodržování povinností Zhotovitele dle odst. 1 a odst. 2 tohoto článku, a to i přímo u pracovníků vykonávajících předmět plnění, přičemž Zhotovitel je povinen tuto kontrolu umožnit, strpět a poskytnout Objednateli veškerou nezbytnou součinnost k jejímu provedení. 
13.	ZÁVĚREČNÁ USTANOVENÍ
13.1.	Všechna oznámení mezi Smluvními stranami, která se vztahují k této Smlouvě nebo která mají být učiněna na základě této Smlouvy, musí být učiněna v písemné formě a opačné straně doručena buď osobně, nebo doporučeným dopisem, či jinou formou registrovaného poštovního styku, na adresu uvedenou na titulní stránce této Smlouvy, nebude-li stanoveno nebo mezi Smluvními stranami dohodnuto jinak. Oznámení se  považují za doručená uplynutím desátého (10.) dne po jejich prokazatelném odeslání. 
13.2.	Změny a doplňky této Smlouvy musí mít písemnou formu, přičemž každá ze Stran se zavazuje spravedlivě zvážit návrhy Strany druhé.
13.3.	Smluvní strany souhlasí s uveřejněním této smlouvy v registru smluv podle zákona č. 340/2015 Sb., o registru smluv, které zajistí Objednatel; pokud některá ze smluvních stran považuje některé informace uvedené ve smlouvě za osobní údaj či za obchodní tajemství, či údaje, které je možné neuveřejnit podle zákona, musí takové informace výslovně takto označit v průběhu kontraktačního procesu.
13.4.	Tato Smlouva nabývá platnosti dnem jejího podpisu oprávněnými zástupci obou Smluvních stran. Smlouva nabývá účinnosti dnem jejího zveřejnění v registru smluv podle zákona č. 340/2015 Sb., o registru smluv.
13.5.	Smlouva se vyhotovuje ve 2 vyhotoveních, z nichž každá Strana obdrží po jednom vyhotovení.
13.6.	Nedílnou součástí této Smlouvy je příloha č. 1 – Specifikace předmětu plnění.
13.7.	Stane-li se některé ustanovení této Smlouvy neplatné, nebo neúčinné, nedotýká se to ostatních ustanovení této Smlouvy, která zůstávají v platnosti a účinnosti. Smluvní strany se v tomto případě zavazují dohodou nahradit ustanovení neplatné (neúčinné) novým ustanovením platným (účinným), které nejlépe odpovídá původně zamýšlenému ekonomickému účelu ustanovení neplatného (neúčinného). Do té doby platí odpovídající úprava obecně závazných právních předpisů České republiky.
13.8.	Smluvní strany, vědomy svých závazků vyplývajících z této Smlouvy a v úmyslu být touto Smlouvou plně vázány, potvrzují tímto její pravost podpisy osob řádně oprávněných jednat za příslušnou Stranu a současně prohlašují, že tato Smlouva byla sepsána po vzájemné shodě o jejích náležitostech. Dále potvrzují, že si tuto Smlouvu přečetly, rozumí jejímu obsahu, souhlasí s ní a nemají proti ní výhrad. Svými podpisy potvrzují, že Smlouva je jejich projevem pravé, svobodné a vážné vůle a že ji neuzavřely v omylu ani pod pohrůžkou násilí. Na důkaz pravosti Smluvní strany opatřují tuto Smlouvu podpisy oprávněných osob, které garantují, že jsou plně oprávněny tuto Smlouvu za Smluvní strany platně uzavřít.

Příloha:
•	Příloha č. 1 – Specifikace předmětu plnění

V Praze dne 18.11.2022	V Brně dne 3.11.2022
___________________________	___________________________
Objednatel	Zhotovitel
doc. RNDr. Vojtěch Petráček, CSc.	Lukáš Vondráček
rektor		jednatel
České vysoké učení technické v Praze, 	ELAT s.r.o.
Rektorát	

Příloha č. 1 – SPECIFIKACE PŘEDMĚTU PLNĚNÍ
Spisová služba (eSPS)
Základní popis funkcionalit pro účel provedení penetračních testů

Spisová služba je jedním z modulů informačního systému iFIS. Testovat se bude pouze tato omezená část systému iFIS.
Architektura řešení sestává z těchto součástí:
Databázový server Oracle
Klient na pracovní stanici s OS Windows, vyžadující nainstalovanou Javu 8 a novější typ webového prohlížeče (např. Firefox)
Podrobně je funkcionalita spisové služby popsána zde:
https://stella.bbm.cz/wiki1220/index.php/Kategorie:Spisov%C3%A1_slu%C5%BEba 

Studijní systém KOS
Katalogový list
UŽIVATELSKÉ INFORMACE	
ID služby	SLA0012	Platnost od	1.11.2017	
Název služby	Studijní systém KOS	
Předmět	Subsystém studia (KOS) představuje softwarovou podporu průchodu studenta studiem na všech úrovních (studium bakalářské, magisterské a doktorské) se všemi funkcemi a pro všechny studijní agendy, které s tímto průchodem souvisí. 	
Přínos služby	Klíčová univerzitní aplikace, bez které by se aktuálně nemohlo uskutečňovat studium na ČVUT. Na databázi KOS je napojena celá řada dalších klíčových IS ČVUT (iFIS, Matrika, PES, Stipendia).	
Status služby	Aktivní	
Oprávnění uživatelé služby	Uživateli KOSu jsou pracovníci (referenti) studijních oddělení, referenti kateder, vybraní pracovníci rektorátu a účelových zařízení školy, řídící pracovníci na úrovni katedry, fakulty a celé školy, učitelé a studenti. Právový model viz. Pověření k provozování subsystému KOS	
Typ / klasifikace služby	Aplikační – poskytování funkcionality a podpora SW aplikací	
Součásti služby	Pracovníci oddělení studijního IS (OSIS) zajišťují technický rozvoj a administrativní správu systému včetně správy číselníků (mj. oficiálních číselníků podle stránek statistického úřadu [např. zemí] a MŠMT [např. číselník středních škol]). Zajišťují podporu uživatelům při práci s komponentou: odstraňování chyb a konzultace uživatelům, příprava a organizace školení, příprava výstupů z databáze dle požadavků uživatelů, zapracování uživatelských požadavků a podnětů pro vylepšení aplikace.
Svým rozsahem se jedná o jeden z nejkomplexnějších systémů na ČVUT. V DB KOSu je evidováno 39.960 předmětů (resp. 6.349.720 předměto-studentů – zapsaných předmětů), 186.856 studentů/absolventů a 27.431 učitelů. Je integrován do 8 IS provozovaných VIC a minimálně dalších 20 IS provozovaných fakultami. V KOSu probíhá také celá řada výpočtů a kontrol souvisejících se studiem (stipendia, poplatky, aj.).
•	Elektronická přihláška 
Elektronická přihláška je nadstavbovou aplikací komponenty studia (KOS), která poskytuje webové rozhraní pro uchazeče o studium na ČVUT. Jejím prostřednictvím mohou podávat uchazeči přihlášku ke všem typům studia. Parametry (a komentáře) pro přihlášky k jednotlivým studijním programům, oborům a formě studia se nastavují (zapisují) přes formuláře KOSu. Přihláška je upravena pro běžné zájemce i samoplátce a je přístupná v češtině, angličtině a ruštině.
Pracovníci OSIS zajišťují provoz a údržbu této aplikace, správu číselníků, nastavování či pomoc při nastavování parametrů a zápisu komentářů, řešení nestandardních stavů, opravy chyb, analýzu a implementaci navržených úprav a změn. Poskytují podporu uchazečům o studium při práci s touto aplikací a referentkám studijních oddělení, které s daty získanými z aplikace pracují dále v KOSu. Veškerý provoz aplikace je monitorován. Prostřednictvím této aplikace za rok podáno kolem 20.000 přihlášek.
•	Rozvrhy 
Výstupy rozvrhů z KOSu využívají jednotlivé fakulty pro prezentaci rozvrhů na svých vlastních fakultních stránkách na různém stupni automatizace tohoto procesu. 
•	ECTS
Kreditní systém ECTS (European Credit Transfer Systém) je celoevropský systém pro jednoduchou převoditelnost a uznávání předmětů absolvovaných v zahraničí. Z hlediska potřeb zavedení ECTS na ČVUT vznikla webová aplikace, která slouží jednak k celkové prezentaci ECTS se základními informacemi o ČVUT, detailními informacemi o studijních programech a obecnými informacemi pro studenty, jednak – a to je základní – je její součástí katalog předmětů s detailními informacemi o jednotlivých předmětech včetně počtu přidělených kreditů. Z KOSu jsou získávány informace o předmětech.
Pracovníci OSIS dohlíží na provoz webové aplikace a ve spolupráci s rektorátním odborem pro studium a studijní záležitosti, který odpovídá za obsahovou stránku webové aplikace, analyzují a zapracovávají požadované změny ve webové prezentaci ECTS. 
•	Bílá kniha
Bílá kniha je nástrojem pro všechny (studenty, učitele, uchazeče…), kteří chtějí získat přehled o náplni studijních programů, oborů a plánů a charakteristice jednotlivých předmětů. Bílá kniha má českou a anglickou verzi, data z KOSu se do ní generují jednou denně. Ze stránky je přístupný archiv Bílé knihy, kde se konzervují data vždy po konci semestru. Studijní plány a jejich doporučené průchody lze jednotlivě vytisknout.
•	Study in Prague
ČVUT se zapojila do projektu Study in Prague. Tento projekt sdružuje několik vysokých škol, které prostřednictvím jedné webové stránky nabízejí vybrané studijní obory, určené zahraničním studentům, především mimo zemí EU. Pracovníci OSIS zajišťují export požadovaných dat, reagují na požadavky související s úpravou datové struktury a účastní se pravidelného setkávání exportní skupiny. Za správnost dat odpovídají fakulty.
•	Tisk diplomů a dodatků 
Diplomy a dodatky k diplomům představují jeden z výstupů z KOSu. Fakulty si samy tisknou diplomy a dodatky pro absolventy bakalářského a magisterského studia. Diplomy a dodatky k diplomům absolventů doktorského studia si tisknou pouze „na nečisto“ pro svou kontrolu. O tisk „na čisto“ žádají rektorátní odbor pro vědeckou a výzkumnou činnost, který se poté obrací na VIC. Pracovníci OSIS zajišťují export dat z KOSu a tisk doktorských diplomů a dodatků. Na požádání zajišťují i tisk diplomů a dodatků ostatních absolventů v nestandardních případech, zvláště při tisku opisů diplomu.	
Kvalitativní parametry služby
	Kvalita vyhodnocována prostřednictvím: 
•	vyhodnocování dostupnosti 
•	včasnost řešení tiketů HD/SD 	

SERVICE LEVEL INFORMACE	
Dostupnost služby	Provozovaná dostupnost: 24x7
Garantovaná dostupnost: 8x5	
Reakční doba podpory služby	Max. doba odezvy na tiket	60 minut (v pracovní dobu, tj. 8:00 – 16:00)	
	Max. doba vyřízení incidentu od času nahlášení	Viz pravidla pro určení priority řešení	
	Max. doba vyřízení žádosti o službu: N/A	
Plánovaná a dohodnutá přerušení služby	Kalendář odstávek definován – viz Harmonogram plánovaných odstávek IS ČVUT. 
(https://portal.cvut.cz/informace-pro-zamestnance/informacni-system-cvut/)	
Pravidla pro určení priority řešení incidentů
	Vyřešení do:	
Dopad	

Urgentnost	
Závažný	
Vysoký	
Střední	
Nízký	

Vysoká	
1	
1	
2	
3	

Střední	
2	
2	
3	
4	

Nízká	
3	
3	
4	
5	

Priorita tiketů (pro klasifikaci tiketu na HD/SD):
Urgentnost a dopad nejsou blíže určeny, (dle svého uvážení stanoví L1 resp. L2).
Doba řešení se týká garantované dostupnosti:
1 – Kritická (Blocker) - Blokuje práci (Aplikace nebo její nedílná součást nelze například vůbec spustit) – do 24 hod garantované dostupnosti od nahlášení incidentu
2 – Zásadní (Critical) – Znemožňuje informační podporu hlavních procesů ČVUT (nemožnost zadání a zpracování relevantních dat v KOS) – do 40 hod dostupnosti od nahlášení incidentu
3 – Normální (Major) – Znesnadňuje práci, lze však obejít za cenu přiměřených nároků na odběratele poté, co poskytovatel doporučí nebo aplikuje náhradní řešení – do 320 hod dostupnosti od nahlášení incidentu
4 – Neprioritní (Minor) – Znepříjemňuje práci, lze snadno obejít – do 320 hod dostupnosti od nahlášení incidentu
5 – Banální (Trivial) –Ostatní závady nespadající do kategorií 1-4 – do 640 hod dostupnosti od nahlášení incidentu	
Postupy řešení stížností	Je stanoveno 5 úrovní postupné eskalace: 
1.	HelpDesk 
2.	Manažer dodávky služby 
3.	Vlastník služby na straně Poskytovatele
4.	Manažer úrovně služeb 
5.	Ředitel VIC	
Účtování služby	V roce 2017 není stanoveno.	
Sankce za nedodržení služby	V roce 2017 nejsou stanoveny.	
Kvantitativní – objemové parametry služby/ Limity pracovní zátěže	Počet vypsaných zkouškových termínů: 12 000/ akademický rok
Počet zápočtů a známek: 400 000/akademický rok
Počet podaných přihlášek: 20 000/akademický rok
Počet tiskových sestav: 84 tiskových sestav (resp. 139 při započtení všech variant)
Počet předmětů evidovaných v aplikaci: 39.960
Počet studií evidovaných v aplikaci: 186.856
Počet učitelů evidovaných v aplikaci: 27.431	
Definice typických žádostí	Typické žádosti řeší metodik KOSu – žádosti nejsou předmětem SLA.	
Forma a způsob reportování plnění parametrů kvality služby	Způsob měření	Způsob vyhodnocení	
	Statistiky HD/SD
-	Počet tiketů podle typů
-	Doba odezvy na tikety
-	Doba řešení incidentů (počty dle prioritizace tiketů)
-	Počet tiketů přijatých mimo pracovní dobu	1x měsíčně	
	Dostupnost služby	1x měsíčně	
Odpovědnosti odběratele služby/interního zákazníka	Včasné nahlášení incidentů a žádostí 
Komunikace výhradně přes HD/SD
Dodržování „Pravidla pro používání sítě ČVUT“
Dodržování platné interní legislativy dostupné: Inforek.cvut.cz	
Závazky a povinnosti poskytovatele služby	Včasné reakce na tikety a jejich řešení	
Změny služby	Dle pravidel Change Managementu (viz Směrnice: S 13 IT management služeb)	
IT INFORMACE – INFORMACE O PODPOŘE A PŘÍSTUPU	
Odkazy na smlouvy (dokumenty)	OLA		
	Externí kontrakty (UC)		
			
Podpora	Oddělení ČVUT	Servisní hodiny	
Level 0	Portál ČVUT	0:00 – 24:00	
Level 1 	HelpDesk/ServiceDesk	8:00 – 16:00 (v pracovní dny)	
Level 2 	81311 oddělení studijního informačního systému	V pracovní dny 8:00 – 16:00 (s výjimkou dovolených a jiné nepřítomnosti dle zákoníku práce)	
Level 3 	81311 oddělení studijního informačního systému
81360 oddělení sítí a správy počítačů
81330 oddělení serverů a databází
81360 oddělení vývoje IS	V pracovní dny 8:00 – 16:00 (s výjimkou dovolených a jiné nepřítomnosti dle zákoníku práce)	
Dodavatelé		

DETAILNÍ IT INFORMACE – KONFIGURAČNÍ POLOŽKA	
Podpůrné a související služby	0037	Správa serverů	
	0024	Finanční informační systém FIS	
	0013	Nadstavba KOSi	
	0027	GTF	
	0040	Zálohování	
	0042	Správa páteřní sítě, zajištění základních síťových služeb	
	0051	Autentizace, autorizace, kontaktní údaje, Shibboleth/USERMAP	
	0052	Identity management (IDM)	
	0014	Matrika studentů, výstupy pro MŠMT	
	0033	Přístupový systém v budovách ČVUT	

Související dokumentace	Směrnice: SM-51908-003-R01 Funkce HelpDesk/ServiceDesk
Směrnice: SM-51908-004-R01– Proces Incident management (Proces Řízení incidentů)
Směrnice: SM-51908-005-R01 Proces Problem management (Proces Řízení problémů)
Směrnice: SM-51908-006-R01 Proces Request fulfillment (Proces řízení žádostí o službu)
Směrnice: SM-51908-002-R01 Proces Service catalogue management (Proces řízení katalogu služeb)
Směrnice: SM-51908-001-R01 Proces Service level management (Proces řízení úrovně služeb)
Směrnice: S 13 IT management služeb
Pravidla používání sítě ČVUT	

Identity management (USERMAP)
Katalogový list
UŽIVATELSKÉ INFORMACE	
ID služby	SLA0052	Platnost od		
Název služby	Identity management (IdM)	
Předmět	Služba umožňuje systematické řízení uživatelů a jejich rolí v jednotlivých subsystémech IS ČVUT. Pravidla pro získání rolí jsou nastavována na základě jednotlivých Pověření k provozování subsystému. Ke schvalování rolí dochází elektronicky na základě schvalovacího workflow. Služba umožňuje jednoduše provádět revizi přidělených rolí.	
Přínos služby	Služba umožňuje systematické řízení uživatelů a jejich rolí v jednotlivých subsystémech IS ČVUT.	
Status služby	Aktivní	
Oprávnění uživatelé služby	Všichni uživatelé IS ČVUT
Právový model viz. Pověření k provozování subsystému IdM	
Typ / klasifikace služby	Aplikační – poskytování funckionality a podpora SW aplikací	
Součásti služby	Schvalovací WF	
Kvalitativní parametry služby	Nejsou stanoveny	

SERVICE LEVEL INFORMACE	
Dostupnost služby	Provozovaná dostupnost – 24x7
Garantovaná dostupnost – 8x5	
Reakční doba podpory služby	Max. doba odezvy na tiket	60 minut (v pracovní dobu, tj. 8:00 – 16:00)	
	Max. doba vyřízení incidentu od času nahlášení	Viz pravidla pro určení priority řešení	
	Max. doba vyřízení žádosti o službu: 4 h pracovní doby	
Plánovaná a dohodnutá přerušení služby	Kalendář odstávek definován – viz příloha Harmonogram plánovaných odstávek IS ČVUT	
Pravidla pro určení priority řešení incidentů
	Vyřešení do:	
Dopad	

Urgentnost	
Závažný	
Vysoký	
Střední	
Nízký	

Vysoká	
1	
1	
2	
3	

Střední	
2	
2	
3	
4	

Nízká	
3	
3	
4	
5	

	Priorita tiketů (pro klasifikaci tiketu na HD/SD):
Urgentnost a dopad nejsou blíže určeny, (dle svého uvážení stanoví L1 resp. L2)
Doba řešení se týká garantované dostupnosti:
1 – Kritická (Blocker) - Blokuje práci (Software nebo modul nejde například vůbec spustit) – do 24 hod garantované dostupnosti od nahlášení chyby
2 – Zásadní (Critical) – Znemožňuje informační podporu hlavních procesů ČVUT (nemožnost zadání a zpracování) – do 40 hod dostupnosti od nahlášení chyby
3 – Normální (Major) – Znesnadňuje práci, lze však obejít za cenu přiměřených nároků na odběratele poté, co poskytovatel doporučí nebo aplikuje náhradní řešení – do 320 hod garantované dostupnosti od nahlášení chyby
4 – Neprioritní (Minor) – Znepříjemňuje práci, lze snadno obejít – do 320 hod garantované dostupnosti od nahlášení chyby
5 – Banální (Trivial) – Ostatní drobné vady kosmetického charakteru, např. přejmenování položek apod. – do 640 hod dostupnosti od nahlášení chyby	
Postupy řešení stížností	Je stanoveno 5 úrovní postupné eskalace:
1.	HelpDesk 
2.	Manažer dodávky služby 
3.	Vlastník služby na straně Poskytovatele
4.	Manažer úrovně služeb 
5.	Ředitel VIC	
Účtování služby	V roce 2017 není stanoveno	
Sankce za nedodržení služby	V roce 2017 nejsou stanoveny	
Kvantitativní - objemové parametry služby/ Limity pracovní zátěže	Počet rolí : 53.000 
Počet uživatelských identit: 150.000, z toho 25.000 aktivních.
Počet nově přiřazených nebo odebraných rolí pracovníky VIC: 30/den	
Definice typických žádostí	Žádost o zadání a spuštění schvalovacího procesu přiřazení nové role.
Žádost o odejmutí role.	
Forma a způsob reportování plnění parametrů kvality a dostupnosti služby		
	Způsob měření	Způsob vyhodnocení	
	Statistiky HD/SD
-	Počet tiketů podle typů
-	Doba odezvy na tikety
-	Doba řešení incidentů (počty dle prioritizace tiketů)
-	Počet tiketů přijatých mimo pracovní dobu	1x měsíčně report	
	Dostupnost služby	1x měsíčně	
Odpovědnosti odběratele služby/interního zákazníka	Včasné nahlášení incidentů,
Komunikace výhradně přes HD/SD
Dodržování „Pravidla pro používání sítě ČVUT“
Dodržování platné interní legislativy dostupné: Inforek.cvut.cz	
Závazky a povinnosti poskytovatele služby	Včasné reakce na tikety a jejich řešení.	
Změny služby	Dle pravidel Change Managementu (viz směrnice: S 13 IT management služeb)	

IT INFORMACE – INFORMACE O PODPOŘE A PŘÍSTUPU	
Odkazy na smlouvy (dokumenty)	OLA		
	Externí kontrakty (UC)	Smlouva o poskytování servisu – číslo smlouvy 8115000002	
Podpora	Oddělení ČVUT	Servisní hodiny	
Level 0	SharePoint.cvut.cz portal.cvut.cz	0:00 – 24:00	
Level 1 	HelpDesk/ServiceDesk	8:00 – 16:00 (v pracovní dny)	
Level 2 	81370 oddělení integrace a koordinace	V pracovní dny 8:00 – 16:00 (s výjimkou dovolených a jiné nepřítomnosti dle zákoníku práce)	
Level 3 	81370 oddělení integrace a koordinace
81330 oddělení serverů a databází	V pracovní dny 8:00 – 16:00 (s výjimkou dovolených a jiné nepřítomnosti dle zákoníku práce)	
Dodavatelé	BCV solutions. s.r.o	

DETAILNÍ IT INFORMACE – KONFIGURAČNÍ POLOŽKA	
Podpůrné a související služby	ID služby	Název služby	
	0037	Správa serverů	
	0040	Zálohování	
	0042	Správa páteřní sítě, zajištění základních síťových služeb	
	0051	Autentizace, autorizace, kontaktní údaje, Shibboleth	
			
Související dokumentace
	Směrnice: SM-51908-003-Rxx Funkce HelpDesk/ServiceDesk
Směrnice: SM-51908-004-Rxx– Proces Incident management (Proces Řízení incidentů)
Směrnice: SM-51908-005-Rxx Proces Problem management (Proces Řízení problémů)
Směrnice: SM-51908-006-Rxx Proces Request fulfillment (Proces řízení žádostí o službu)
Směrnice: SM-51908-002-Rxx Proces Service catalogue management (Proces řízení katalogu služeb)
Směrnice: SM-51908-001-Rxx Proces Service level management (Proces řízení úrovně služeb)
Směrnice: S 13 IT management služeb	

Informační systém kolejí a menz (ISKaM)
Specifikace rozsahu pro účel provedení penetračních testů

Komponenty:
1.	Databázový server MS SQL
2.	Tlustý klient – aplikace Windows .NET
3.	Webové rozhraní – samostatný server IIS
K dispozici je identická kopie na testovacím serveru, kterou je možno využít k testování. Bude k dispozici typizovaná pracovní stanice s tlustým klientem v interní síti SÚZ (možno se připojit pomocí VPN a RDP).
1.	Databázový server synchronizuje data s Usermap skrze jednu povolenou IP adresu na VIC. Webová aplikace – pouze služby pro ubytované studenty (platební brána, evidence plateb), umístěná za reverzní proxy, komunikuje také napřímo s databází.
2.	Tlustý klient. Využívá se výlučně část ubytovacích služeb, tlustý klient přímo komunikuje s databázovým serverem, rozesílá e-maily. Je zapnuta komunikace s EET. Odesílá data cizinecké policii.
Na databázovém serveru běží jedna samostatná instance tlustého klienta, která zpracovává hromadné operace apod.

Správa identit, autentizace, autorizace
Katalogový list
UŽIVATELSKÉ INFORMACE	
ID služby	SLA0051	Platnost od		
Název služby	Správa identit, autentizace, autorizace	
Předmět	Služba zajištuje jednoznačnou identifikaci osoby v rámci IS ČVUT a dále její centrální autentizaci, případně i autorizaci pro většinu subsystémů IS ČVUT provozovaných VIC, fakultami a dalšími součástmi ČVUT.	
Status služby	Aktivní	
Oprávnění uživatelé služby	Všichni uživatelé IS ČVUT	
Typ / klasifikace služby	Aplikační – poskytování funkcionality a podpora SW aplikací	
Součásti služby	Služba je zajišťována několika dílčími subsystémy IS ČVUT, které jsou spravovány pracovníky VIC specializovanými na danou technologii.
Klíčové prvky jsou budovány v redundantní a geograficky oddělené architektuře.
Jedná se o:
UserMap
Systém pro primární správu identit na ČVUT. Systém při zakládání posuzuje podobnost osoby s jinými osobami a generuje osobní číslo a uživatelské jméno. 
V UserMap jsou evidovány kontaktní údaje osob ČVUT, které zahrnují informace o pracovišti, místnosti, telefonu, e-mailové adrese a vykonávané funkci na ČVUT.
Systém dále shromažďuje klíčová data zejména z oblasti identit (role, identifikátory, místnosti) z ostatních subsystémů IS a je hlavním poskytovatelem informací pro ostatní subsystémy. 

CRI – Centrální registr identit 
Systém pro správu ostatních vztahů osob k ČVUT. Mezi ostatní vztahy patří například emeritní profesoři, emeritní zaměstnanci, externí učitelé, externí osoby, účastníci celoživotního vzdělávání, absolventi a další. K zakládání osob dochází přes webové rozhraní a provádí ho převážně personalisté napříč všemi součástmi univerzity.

Active Directory ČVUT
Subsystém AD ČVUT je hlavním autentizačním subsystémem IS ČVUT a slouží k uložení a správě Hesla ČVUT.  Zároveň v některých případech slouží pro autorizaci zejména univerzitních subsystémů provozovaných VIC jako jsou KOSi, SFIS, PES, VVVS, SGS, TINA, Aleph, Inforek, EGJE apod. Subsystém je vybudován v redundantní architektuře, čímž je sníženo riziko výpadku služby. Subsystém zároveň slouží jako hlavní AD pro fakultní a katederní AD, se kterými je v trustu a umožňuje jim využít politiku skupin, která je tak jako správa uživatelů řízena IdM.

Shibboleth
Technologie Shibboleth byla zvolena jako základ pro budování Single Sign On přístupu k IS ČVUT. Umožňuje tak uživatelům jednodušší přístup k jednotlivým subsystémům IS ČVUT v rámci federace cvutID. Zároveň díky zapojení Shibbolethu ČVUT do federace eduID umožňuje uživatelům ČVUT přístup k více jak 70 systémům českých vysokých škol, k informačním zdrojům knihoven, ale i ke komerčním projektům.
Přes Shibboleth je možné generovat osobní certifikáty uživatelů.

První přihlášení
Aplikace pro vydání prvního hesla studentům ČVUT při nástupu na univerzitu. Jejím hlavním úkolem je jednak odlehčit pracovníkům jednotlivých fakult i vydavatelství průkazů ČVUT při vydávání hesel nově přijatým studentům, ale i umožnit studentům přístup do IS ČVUT ihned po provedení zápisu.

Správa všech subsystémů zahrnuje:
Provoz a údržbu, vývoj a testování aplikace; správa účtů pro výměnu dat; řešení chybových stavů; management práv a rolí; správa uživatelských přístupů a rolí (editoři); správa číselníků (součásti, lokace, místnosti, telefony, funkce, atp.); monitorování provozního stavu; komunikace s uživateli, poradenství při problémech.	
Kvalitativní parametry služby	Nejsou stanoveny	

SERVICE LEVEL INFORMACE	
Dostupnost služby	Provozovaná dostupnost – 24x7
Garantovaná dostupnost – 8x5	
Reakční doba podpory služby	Max. doba odezvy na tiket	60 minut (v pracovní dobu, tj. 8:00 – 16:00)	
	Max. doba vyřízení incidentu od času nahlášení	Viz pravidla pro určení priority řešení	
	Max. doba vyřízení žádosti o službu: N/A	
Plánovaná a dohodnutá přerušení služby	Kalendář odstávek definován – viz příloha Harmonogram plánovaných odstávek IS ČVUT	
Pravidla pro určení priority řešení incidentů
	Vyřešení do:	
Dopad	

Urgentnost	
Závažný	
Vysoký	
Střední	
Nízký	

Vysoká	
1	
1	
2	
3	

Střední	
2	
2	
3	
4	

Nízká	
3	
3	
4	
5	

	
Priorita tiketů (pro klasifikaci tiketu na HD/SD):
Urgentnost a dopad nejsou blíže určeny, (dle svého uvážení stanoví L1 resp. L2)
Doba řešení se týká garantované dostupnosti:
1 – Kritická (Blocker) - Blokuje práci (Software nebo modul nejde například vůbec spustit) – do 24 hod garantované dostupnosti od nahlášení chyby
2 – Zásadní (Critical) – Znemožňuje informační podporu hlavních procesů ČVUT (nemožnost zadání a zpracování) – do 40 hod dostupnosti od nahlášení chyby
3 – Normální (Major) – Znesnadňuje práci, lze však obejít za cenu přiměřených nároků na odběratele poté, co poskytovatel doporučí nebo aplikuje náhradní řešení – do 320 hod garantované dostupnosti od nahlášení chyby
4 – Neprioritní (Minor) – Znepříjemňuje práci, lze snadno obejít – do 320 hod garantované dostupnosti od nahlášení chyby
5 – Banální (Trivial) – Ostatní drobné vady kosmetického charakteru, např. přejmenování položek apod. – do 640 hod dostupnosti od nahlášení chyby	
Postupy řešení stížností	Je stanoveno 5 úrovní postupné eskalace:
1.	HelpDesk 
2.	Manažer dodávky služby 
3.	Vlastník služby na straně Poskytovatele
4.	Manažer úrovně služeb 
5.	Ředitel VIC	
Účtování služby	V roce 2017 není stanoveno	
Sankce za nedodržení služby	V roce 2017 nejsou stanoveny	
Kvantitativní - objemové parametry služby/ Limity pracovní zátěže	V subsystémech UserMap a AD jsou evidováni všichni uživatelé ČVUT, jejichž počet dosahuje cca 145.000 a z toho je cca 28.000 uživatelů aktivních.
První přihlášení -  získání 5 000 hesel ČVUT ročně	
Definice typických žádostí		
Forma a způsob reportování plnění parametrů kvality a dostupnosti služby		
	Způsob měření	Způsob vyhodnocení	
	Statistiky HD/SD
-	Počet tiketů podle typů
-	Doba odezvy na tikety
-	Doba řešení incidentů (počty dle prioritizace tiketů)
-	Počet tiketů přijatých mimo pracovní dobu	1x měsíčně report	
	Dostupnost služby	1x měsíčně	
Odpovědnosti odběratele služby/interního zákazníka	Včasné nahlášení incidentů a žádostí
Komunikace výhradně přes HD/SD
Dodržování „Pravidla pro používání sítě ČVUT“
Dodržování platné interní legislativy dostupné: Inforek.cvut.cz	
Závazky a povinnosti poskytovatele služby	Včasné reakce na tikety a jejich řešení.	
Změny služby	Dle pravidel Change Managementu (viz směrnice: S 13 IT management služeb)	

IT INFORMACE – INFORMACE O PODPOŘE A PŘÍSTUPU	
Odkazy na smlouvy (dokumenty)	OLA		
	Externí kontrakty (UC)	Smlouva: Microsoft Business and Services Agreement (číslo smlouvy: 8117000005)	
Podpora	Oddělení ČVUT	Servisní hodiny	
Level 0	SharePoint.cvut.cz a portal.cvut.cz	0:00 – 24:00	
Level 1 	HelpDesk/ServiceDesk	8:00 – 16:00 (v pracovní dny)	
Level 2 	81370 oddělení integrace a koordinace	V pracovní dny 8:00 – 16:00 (s výjimkou dovolených a jiné nepřítomnosti dle zákoníku práce)	
Level 3 	81370 oddělení integrace a koordinace
81330 oddělení serverů a databází
81360 oddělení vývoje IS	V pracovní dny 8:00 – 16:00 (s výjimkou dovolených a jiné nepřítomnosti dle zákoníku práce)	
Dodavatelé	Microsoft, s.r.o.	

DETAILNÍ IT INFORMACE – KONFIGURAČNÍ POLOŽKA	
Podpůrné a související služby	ID služby	Název služby	
	0012	KOS	
	0025	EGJE	
	0050	Aplikační kartové systémy	
	0018	Mobility	
	0037	Správa serverů	
	0040	Zálohování	
	0042	Správa páteřní sítě, zajištění základních síťových služeb	
	0052	Identity management (IDM)	
			
Související dokumentace
	Směrnice: SM-51908-003-Rxx Funkce HelpDesk/ServiceDesk
Směrnice: SM-51908-004-Rxx– Proces Incident management (Proces Řízení incidentů)
Směrnice: SM-51908-005-Rxx Proces Problem management (Proces Řízení problémů)
Směrnice: SM-51908-006-Rxx Proces Request fulfillment (Proces řízení žádostí o službu)
Směrnice: SM-51908-002-Rxx Proces Service catalogue management (Proces řízení katalogu služeb)
Směrnice: SM-51908-001-Rxx Proces Service level management (Proces řízení úrovně služeb)
Směrnice: S 13 IT management služeb