Rámcová dohoda

Rámcová dohoda č. 704/2023/5400/044

      uzavretá podľa § 269 ods. 2 zákona č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov (ďalej len
      „Obchodný zákonník“) a v súlade so zákonom č. 343/2015 Z. z. o verejnom obstarávaní a o zmene a doplnení

                niektorých zákonov v znení neskorších predpisov (ďalej len „zákon o verejnom obstarávaní“)
                                                  (ďalej len „Rámcová dohoda“)

1.1. Odberateľ:                                  Článok I.
Obchodné meno:                               Zmluvné strany
Sídlo:
IČO:                                Železnice Slovenskej republiky
Právna forma:                       Klemensova 8, 813 61 Bratislava
Registrácia:                        31 364 501
                                    Iná právnická osoba
Štatutárny orgán:                   Obchodný register Mestského súdu Bratislava III,
IČ DPH:                             Oddiel: Po, Vložka číslo: 312/B
DIČ:                                JUDr. Alexander Sako, generálny riaditeľ
IBAN:                               SK2020480121
BIC/SWIFT kód:                      2020480121
Adresa pre doručovanie písomností:  SK11 0200 0000 3500 0470 0012
                                    SUBASKBX
E-mailová adresa:                   Železnice Slovenskej republiky – Železničné telekomunikácie Bratislava,
(ďalej len „Odberateľ“)             Kováčska 3, 832 06 Bratislava
                                    ZT@zsr.sk

1.2. Dodávateľ:                     InterWay – DITEC
Združenie:

Vedúci člen združenia oprávnený vystavovať v mene združenia faktúry:

Obchodné meno:                      InterWay, a. s.

Sídlo:                              Stará Vajnorská 21, 831 04 Bratislava

IČO:                                35 728 531

Právna forma:                       Akciová spoločnosť

Registrácia:                        Obchodný register Mestského súdu Bratislava III,

                                    Oddiel: Sa, Vložka číslo: 6123/B

Štatutárny orgán:                   Ing. Roman Kytka, predseda predstavenstva

IČ DPH:

DIČ:

IBAN:

BIC/SWIFT kód:

Adresa pre doručovanie písomností:  InterWay, a. s., Mlynské nivy 71, 821 05 Bratislava

E-mailová adresa:

Člen združenia:                     DITEC, a.s.
Obchodné meno:                      Plynárenská 7/C, 821 09 Bratislava
Sídlo:                              31 385 401
IČO:                                Akciová spoločnosť
Právna forma:                       Obchodný register Mestského súdu Bratislava III,
Registrácia:                        Oddiel: Sa, Vložka číslo: 769/B

                                                     1

Štatutárny orgán:                   Ing. Csaba Baráth, predseda predstavenstva
IČ DPH:                             DITEC, a.s., Plynárenská 7/C, 821 09 Bratislava
DIČ:
Adresa pre doručovanie písomností:
E-mailová adresa:

(ďalej len „Dodávateľ“)
(Odberateľ a Dodávateľ spolu ďalej aj ako „zmluvné strany“ alebo samostatne aj ako „zmluvná strana“)

                                              Článok II.
                                    Predmet Rámcovej dohody

2.1. Zmluvné strany uzatvárajú Rámcovú dohodu ako výsledok verejného obstarávania zákazky s názvom „Podpora
       a rozvoj aplikačno-integračného prostredia ŽSR“ obstaranej postupom verejná súťaž podľa § 91 zákona
       o verejnom obstarávaní. Oznámenie o vyhlásení verejného obstarávania bolo zverejnené vo Vestníku verejného
       obstarávania č. 77/2023 zo dňa 18.04.2023 pod značkou 14488 a v Úradnom vestníku Európskej únie dňa 17.4.2023
       pod značkou č. EÚ/S 2023/S 075-224721.

2.2. Dodávateľ sa zaväzuje pre Odberateľa vykonávať nasledovné činnosti:

2.2.1.  poskytovať odo dňa nadobudnutia účinnosti Rámcovej dohody technickú a servisnú podporu
        používateľských Full use licencií využívaných v aplikačno-integračnom prostredí Odberateľa, ktorých
        zoznam je uvedený v Prílohe č. 1 – Špecifikácia predmetu Rámcovej dohody, časť A. (ďalej len „Príloha č.
        1“),

2.2.2. dodať na základe písomných objednávok vystavených zo strany Odberateľa pre Oracle platformy licencie
         Oracle a Red Hat vrátane technickej a servisnej podpory v trvaní prvých 12 mesiacov,

2.2.3. zabezpečiť na základe písomných objednávok vystavených zo strany Odberateľa implementačné,
         integračné, programátorské práce, podporu a konfiguračné práce v súlade s požiadavkami uvedenými
         v časti C. Prílohy č. 1 prostredníctvom expertov v časti C. Prílohy č. 1 zadefinovaných,

2.2.4.  poskytovať (i) na základe písomných objednávok vystavených zo strany Odberateľa služby na zvýšenie
        aplikačnej bezpečnosti v prostredí Odberateľa v súlade s požiadavkami uvedenými v časti D. Prílohy č. 1
        prostredníctvom expertov v časti D. Prílohy č. 1 zadefinovaných a (ii) odo dňa nadobudnutia účinnosti
        Rámcovej dohody služby technickej podpory pre platformu Technického experta iPaaS v súlade
        s požiadavkami uvedenými v časti D.1 Prílohy č. 1.

2.3. Odberateľ sa zaväzuje za riadne splnené časti predmetu Rámcovej dohody zaplatiť Dodávateľovi dohodnutú cenu.

2.4. Odberateľ sa zaväzuje poskytnúť Dodávateľovi všetku potrebnú súčinnosť pre splnenie predmetu Rámcovej dohody,
       resp. písomnej objednávky.

2.5. V prípade, ak je Dodávateľom združenie, vedúci člen združenia a každý člen združenia sú zo všetkých záväzkov
       z Rámcovej dohody, vrátane záväzku nahradiť škodu, zaviazaní voči Odberateľovi spoločne a nerozdielne. Ak
       združenie zanikne, Odberateľ bude oprávnený uplatniť si akékoľvek práva a nároky vyplývajúce z tejto Rámcovej
       dohody u ktoréhokoľvek subjektu uvedeného v bode 1.2.

                                                             Článok III.
                                              Cena a maximálny finančný objem

3.1. Zmluvné strany sa dohodli na maximálnom finančnom objeme vo výške 7 423 337,43 EUR bez DPH.

3.2. Zmluvné strany sa dohodli, že celková cena dodaných licencií Oracle podľa bodu 2.2.2. počas platnosti a účinnosti
       Rámcovej dohody nepresiahne sumu 620 000 EUR bez DPH z maximálneho finančného objemu podľa bodu 3.1.

                                                                         2

3.3. Zmluvné strany sa dohodli, že celková cena dodaných licencií Red Hat podľa bodu 2.2.2. počas platnosti a účinnosti
       Rámcovej dohody nepresiahne sumu 800 000 EUR bez DPH z maximálneho finančného objemu podľa bodu 3.1.

3.4. Maximálny finančný objem podľa 3.1. a maximálne hodnoty podľa bodu 3.2. a 3.3. nemusia byť počas doby, na ktorú
       je táto Rámcová dohoda uzavretá, vyčerpané v plnom rozsahu, s čím Dodávateľ výslovne súhlasí.

3.5. Zmluvné strany sa dohodli na jednotkových cenách a výške percentuálnej zľavy z verejného cenníka
       výrobcu (uvedeného v Prílohe č. 1) podľa Prílohy č. 2 – Ocenený zoznam položiek (ďalej len „Príloha č. 2“).

3.6. Jednotkové ceny a výška percentuálnej zľavy uvedené v Prílohe č. 2 sú pevné, nemenné a zohľadňujú všetky
       náklady Dodávateľa na plnenie jednotlivých častí predmetu Rámcovej dohody.

3.7. Daň z pridanej hodnoty bude fakturovaná v zmysle platných právnych predpisov Slovenskej republiky.

                                                     Článok IV.
                                               Platobné podmienky

4.1. Odberateľ neposkytne Dodávateľovi zálohy ani preddavky.

4.2. Platby budú realizované na základe faktúr riadne vystavených a doručených Odberateľovi.

4.3. Dodávateľ je oprávnený vystaviť faktúru:

4.3.1. Pre časť predmetu Rámcovej dohody podľa bodu 2.2.1. jedenkrát za každý rok trvania Rámcovej dohody
       (poskytovania časti predmetu Rámcovej dohody podľa bodu 2.2.1.), a to na začiatku každého roka trvania
       Rámcovej dohody (poskytovania časti predmetu Rámcovej dohody podľa bodu 2.2.1.).

4.3.2. Pre časť predmetu Rámcovej dohody podľa bodu 2.2.2. najskôr v deň podpísania preberacieho protokolu
       podľa bodu 6.1.2.3. oprávnenou osobou Odberateľa.

4.3.3. Pre časť predmetu Rámcovej dohody podľa bodu 2.2.3. najskôr v deň podpísania preberacieho protokolu
       podľa bodu 6.1.3.5. oprávnenou osobou Odberateľa.

4.3.4. Pre časť predmetu Rámcovej dohody podľa bodu 2.2.4.:

4.3.4.1. Pre časť predmetu Rámcovej dohody podľa bodu 2.2.4. (i) najskôr v deň podpísania
             preberacieho protokolu podľa bodu 6.1.4.1.5. oprávnenou osobou Odberateľa.

4.3.4.2.  Pre časť predmetu Rámcovej dohody podľa bodu 2.2.4. (ii): jedenkrát za každý rok trvania
          Rámcovej dohody (poskytovania časti predmetu Rámcovej dohody podľa bodu 2.2.4. (ii)), a to
          na začiatku každého roka trvania Rámcovej dohody (poskytovania časti predmetu Rámcovej
          dohody podľa bodu 2.2.4. (ii)).

4.4. Všetky faktúry musia obsahovať:
       4.4.1. obligatórne náležitosti ustanovené právnym poriadkom Slovenskej republiky,
       4.4.2. náležitosti v zmysle ustanovenia § 3a ods. 1 Obchodného zákonníka,
       4.4.3. náležitosti v zmysle zákona č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších právnych
                predpisov (ďalej len „zákon o DPH“),
       4.4.4. nasledovné údaje:
                 4.4.4.1. názov zákazky „Podpora a rozvoj aplikačno-integračného prostredia ŽSR“,
                 4.4.4.2. predmet úhrady,
                 4.4.4.3. IČO, IČ DPH Dodávateľa, obchodné meno Dodávateľa, číslo účtu Dodávateľa (číslo účtu musí
                               byť totožné ako v článku I.),
                 4.4.4.4. číslo Rámcovej dohody,
                 4.4.4.5. číslo písomnej objednávky,
                 4.4.4.6. fakturovanú čiastku bez DPH,

                                               3

4.4.4.7.  základ dane a čiastku DPH (ak na strane Dodávateľa sú splnené podmienky na vyčíslenie
4.4.4.8.  čiastky DPH),
4.4.4.9.  čiastku k úhrade vrátane DPH (ak na strane Dodávateľa sú splnené podmienky na vyčíslenie
          čiastky DPH),
          splatnosť faktúry slovom (tak ako je stanovená v tomto článku).

       Povinnou prílohou faktúry podľa bodu 4.3.1. je rozpis licencií, obdobie poskytovania technickej a servisnej podpory
       podľa bodu 2.2.1. a potvrdenie Dodávateľa, že k licenciám bude poskytovať technickú a servisnú podporu v trvaní
       12 mesiacov.
       Povinnou prílohou faktúry podľa bodu 4.3.2. je fotokópia objednávky a preberací protokol podľa bodu 6.1.2.3.
       Povinnou prílohou faktúry podľa bodu 4.3.3. je fotokópia objednávky a preberací protokol podľa bodu 6.1.3.5.
       Povinnou prílohou faktúry podľa bodu 4.3.4.1. je fotokópia objednávky a preberací protokol podľa bodu 6.1.4.1.5.
       Povinnou prílohou faktúry podľa bodu 4.3.4.2. je fotokópia objednávky vystavenej pre účely zúčtovania faktúr a
       potvrdenie Dodávateľa, že bude poskytovať technickú podporu v trvaní 12 mesiacov.
       Faktúra vrátane príloh musí byť vyhotovená v slovenskom jazyku.

4.5. Penalizačná faktúra bude okrem náležitostí podľa predchádzajúceho bodu obsahovať aj:
       4.5.1. predmet penalizácie,
       4.5.2. v prípade penalizačnej faktúry za neuhradenie predchádzajúcich faktúr musí obsahovať aj výpočet výšky
                penalizácie na presné počty dní,
       4.5.3. číslo faktúry, za ktorú sa penalizuje,
       4.5.4. splatnosť a sumu v EUR.

4.6. Na základe súhlasu Odberateľa s elektronickým zasielaním faktúr, podmienky získania ktorého sú uvedené na
       webovom sídle www.zsr.sk, Dodávateľ zašle riadne vystavenú faktúru v elektronickej podobe na e-mailovú adresu
       e-faktura.dodavatel@zsr.sk alebo faktúru zašle v listinnej podobe nasledovne:

       Faktúra bude vystavená na Odberateľa:
       Železnice Slovenskej republiky
       Klemensova 8
       813 61 Bratislava
       Konečný príjemca Odberateľa:
       Železnice Slovenskej republiky
       Železnice Slovenskej republiky – Železničné telekomunikácie Bratislava
       Kováčska 3
       832 06 Bratislava
       Faktúra bude zaslaná na adresu:
       Železnice Slovenskej republiky
       Účelové stredisko – Účtovné centrum Bratislava,
       Klemensova 8, 813 61 Bratislava

4.7. Úhrada faktúry bude realizovaná bezhotovostným platobným stykom na účet Dodávateľa uvedený v článku I.

Akákoľvek zmena účtu Dodávateľa sa považuje za zmenu Rámcovej dohody, ktorú je možné vykonať len na základe
písomného dodatku uzatvoreného v súlade s Rámcovou dohodou.

Ak je Dodávateľom združenie, člena združenia oprávňujúceho vystavovať faktúry uvedeného v článku I. je možné
zmeniť len na základe písomného dodatku uzatvoreného v súlade s Rámcovou dohodou.

Ak sa na Dodávateľa vzťahuje osobitná oznamovacia povinnosť platiteľa podľa § 6 zákona o DPH, Dodávateľ je
povinný zabezpečiť, aby účet uvedený v Rámcovej dohode bol bankovým účtom v zmysle § 6 zákona o DPH. Pokiaľ
účet uvedený v Rámcovej dohode nie je bankovým účtom v zmysle § 6 zákona o DPH, je Odberateľ oprávnený
zrealizovať úhradu faktúry na iný účet Dodávateľa, ktorý je bankovým účtom v zmysle § 6 zákona o DPH. Pokiaľ
Dodávateľ nemá žiadny bankový účet v zmysle § 6 zákona o DPH, nie je Odberateľ povinný zrealizovať úhradu

          4

       faktúry skôr ako na piaty pracovný deň po doručení písomného oznámenia Dodávateľa o tom, že má bankový účet
       v zmysle § 6 zákona o DPH s uvedením jeho čísla, za predpokladu, že účet uvedený v písomnom oznámení je
       bankovým účtom v zmysle § 6 zákona o DPH. Odberateľ nebude v omeškaní v prípade, ak pri úhrade faktúry bude
       postupovať podľa tohto bodu. Uzavretie dodatku k Rámcovej dohode, ktorého predmetom je zmena účtu, nie je
       v týchto prípadoch potrebné.

4.8. Lehota splatnosti faktúry je 30 dní odo dňa doručenia faktúry Odberateľovi. V prípade faktúry zaslanej elektronickou
       formou sa za deň doručenia považuje deň prijatia elektronickej faktúry na e-mailovej adrese e-
       faktura.dodavatel@zsr.sk. V prípade, že splatnosť faktúry pripadne na deň pracovného voľna alebo pracovného
       pokoja, bude sa za deň splatnosti považovať nasledujúci pracovný deň.

4.9. Odberateľ nie je v omeškaní s úhradou faktúry, ak v posledný deň lehoty splatnosti zadá príkaz na jej úhradu svojmu
       peňažnému ústavu v prospech oprávnenej strany.

4.10. Odberateľ si vyhradzuje právo neúplnú faktúru a/alebo faktúru bez povinných príloh a/alebo faktúru vrátane jej príloh
       vyhotovenú v inom ako slovenskom jazyku vrátiť Dodávateľovi, pričom lehota splatnosti takejto faktúry začína plynúť
       od začiatku počnúc dňom vrátenia opravenej a/alebo doplnenej faktúry Odberateľovi.

                                                             Článok V.
                             Doba, na ktorú je Rámcová dohoda uzavretá a podmienky opcie

5.1. Rámcová dohoda sa uzatvára na dobu určitú, a to do vyčerpania maximálneho finančného objemu podľa bodu 3.1.,
       najneskôr však do uplynutia 36 kalendárnych mesiacov odo dňa nadobudnutia účinnosti Rámcovej dohody.

5.2. V prípade nevyčerpania maximálneho finančného objemu podľa bodu 3.1., si Odberateľ vyhradzuje právo uplatniť
       si u Dodávateľa počas doby, na ktorú je Rámcová dohoda uzavretá, opciu na predĺženie doby, na ktorú sa Rámcová
       dohoda uzatvára, a to o 12 kalendárnych mesiacov.

5.3. V prípade, ak sa Odberateľ rozhodne uplatniť si právo opcie, je povinný aspoň dva kalendárne mesiace pred
       uplynutím doby, na ktorú sa Rámcová dohoda uzatvára, doručiť Dodávateľovi písomné oznámenie o uplatnení si
       práva opcie na adresu pre doručovanie písomností uvedenú v bode 1.2., inak Rámcová dohoda zanikne uplynutím
       doby, na ktorú je uzavretá.

5.4. Opcia nadobudne účinnosť dňom doručenia písomného oznámenia Odberateľa o uplatnení si práva opcie
       Dodávateľovi. Nadobudnutím účinnosti opcie sa doba, na ktorú sa Rámcová dohoda uzatvára, predlžuje o 12
       kalendárnych mesiacov, čo znamená, že Rámcová dohoda zanikne uplynutím 48 kalendárnych mesiacov odo dňa
       nadobudnutia účinnosti Rámcovej dohody, ak nezanikne skôr z dôvodu vyčerpania maximálneho finančného objemu
       Rámcovej dohody podľa bodu 3.1.

5.5. Uplatnením práva opcie sa doba, na ktorú sa Rámcová dohoda uzatvára, predlžuje za tých istých zmluvných
       podmienok, za akých bola dojednaná pôvodne, vrátane nasledovných cenových podmienok:

       5.5.1. pre časť predmetu Rámcovej dohody podľa bodu 2.2.2., 2.2.3. a 2.2.4. písm. (i) budú platiť jednotkové ceny
                a výška percentuálnej zľavy uvedené v Prílohe č. 2,

       5.5.2. pre časť predmetu Rámcovej dohody podľa bodu 2.2.1. a 2.2.4. písm. (ii) budú platiť jednotkové ceny určené
                ako priemer jednotkových cien uvedených v Prílohe č. 2 za 1. rok, 2. rok a 3. rok.

5.6. Zmluvné strany v lehote 30 kalendárnych dní odo dňa doručenia písomného oznámenia Odberateľa o uplatnení si
       práva opcie Dodávateľovi potvrdia predĺženie doby, na ktorú je Rámcová dohoda uzavretá, dodatkom k tejto
       Rámcovej dohode. Dodatok uzavretý podľa tohto bodu bude mať len deklaratórny charakter.

                                                            Článok VI.
                 Podmienky plnenia Rámcovej dohody, základné práva a povinnosti zmluvných strán

                                                                         5

6.1. Zmluvné strany sa dohodli na nasledovných podmienkach plnenia jednotlivých častí predmetu Rámcovej dohody:
       6.1.1. Podmienky plnenia pre časť predmetu Rámcovej dohody podľa bodu 2.2.1.

6.1.1.1.  Dodávateľ sa zaväzuje poskytovať technickú a servisnú podporu používateľských Full use licencií
          využívaných v aplikačno-integračnom prostredí Odberateľa, ktorých zoznam je uvedený v Prílohe
          č. 1 – Špecifikácia predmetu Rámcovej, časť A., odo dňa nadobudnutia účinnosti Rámcovej
          dohody až do uplynutia doby, na ktorú je Rámcová dohoda uzavretá.

6.1.2. Podmienky plnenia pre časť predmetu Rámcovej dohody podľa bodu 2.2.2.

6.1.2.1.  Dodávateľ je oprávnený a povinný dodávať licencie podľa bodu 2.2.2. na základe písomných
          objednávok vystavených Odberateľom a zaslaných Dodávateľovi elektronicky na e-mailovú
          adresu Dodávateľa . Dodávateľ je povinný doručenie písomnej objednávky najneskôr v
          nasledujúci pracovný deň po dni doručenia písomnej objednávky potvrdiť zaslaním spätnej e-
          mailovej správy na adresu, z ktorej bola písomná objednávka odoslaná. V deň odoslania písomnej
          objednávky je Odberateľ povinný na odoslanie písomnej objednávky Dodávateľa telefonicky
          upozorniť na telefónnom čísle 02 - 3278 8888 alebo v prípade nedostupnosti na telefónnom čísle
          0903 222 226. Dodávateľ je oprávnený e-mailovú adresu a telefónne čísla uvedené v tomto bode
          jednostranne zmeniť, bez potreby uzavretia dodatku, a to zaslaním doporučeného listu na adresu
          pre doručovanie písomností uvedenú v bode 1.1., pričom účinky zmeny nastanú dňom doručenia,
          ak v liste nebude uvedený neskorší termín nadobudnutia účinnosti zmeny.

6.1.2.2. Dodávateľ dodá Odberateľovi objednané licencie najneskôr do 10 kalendárnych dní odo dňa
           doručenia písomnej objednávky Dodávateľovi.

6.1.2.3.  Riadne dodanie licencií podľa bodu 2.2.2. potvrdí svojim podpisom na preberacom protokole
          oprávnená osoba Odberateľa, ktorou je riaditeľ Železnice Slovenskej republiky - Železničné
          telekomunikácie Bratislava s tým, že na preberacom protokole uvedie svoje meno, priezvisko,
          funkciu a dátum, kedy bol preberací protokol z jeho strany podpísaný. Odberateľ je oprávnený
          zmeniť osobu oprávnenú na podpis preberacieho protokolu podľa tohto bodu, bez potreby
          uzavretia dodatku, a to zaslaním doporučeného listu na adresu pre doručovanie písomností
          uvedenú v bode 1.2., pričom účinky zmeny nastanú dňom doručenia, ak v liste nebude uvedený
          neskorší termín nadobudnutia účinnosti zmeny.

6.1.2.4. Odo dňa podpísania preberacieho protokolu sa Dodávateľ zaväzuje poskytovať k licenciám,
           ktorých dodanie bolo potvrdené v preberacom protokole podľa predchádzajúceho bodu, technickú
           a servisnú podporu v trvaní 12 mesiacov.

6.1.3. Podmienky plnenia pre časť predmetu Rámcovej dohody podľa bodu 2.2.3.

6.1.3.1.  Dodávateľ je oprávnený a povinný poskytovať implementačné, integračné, programátorské práce,
          podporu a konfiguračné práce na základe písomných objednávok vystavených Odberateľom
          a zaslaných Dodávateľovi elektronicky na e-mailovú adresu Dodávateľa sales@interway.sk
          Dodávateľ je povinný doručenie písomnej objednávky najneskôr v nasledujúci pracovný deň po
          dni doručenia písomnej objednávky potvrdiť zaslaním spätnej e-mailovej správy na adresu, z ktorej
          bola písomná objednávka odoslaná. V deň odoslania písomnej objednávky je Odberateľ povinný
          na odoslanie písomnej objednávky Dodávateľa telefonicky upozorniť na telefónnom čísle 02 - 3278
          8888 alebo v prípade nedostupnosti na telefónnom čísle 0903 222 226. Dodávateľ je oprávnený
          e-mailovú adresu a telefónne čísla uvedené v tomto bode jednostranne zmeniť, bez potreby
          uzavretia dodatku, a to zaslaním doporučeného listu na adresu pre doručovanie písomností
          uvedenú v bode 1.1., pričom účinky zmeny nastanú dňom doručenia, ak v liste nebude uvedený
          neskorší termín nadobudnutia účinnosti zmeny.

          6

6.1.3.2.  Pred vystavením písomnej objednávky zašle Odberateľ Dodávateľovi písomnú požiadavku
          elektronicky na e-mailovú adresu Dodávateľa uvedenú v bode 6.1.3.1, v ktorej uvedie špecifikáciu
          požadovanej služby a lehotu plnenia. Dodávateľ sa zaväzuje do troch pracovných dní odo dňa
          doručenia požiadavky zaslať na e-mailovú adresu, z ktorej bola požiadavka Odberateľa zaslaná
          ponuku, ktorá bude obsahovať zoznam expertov, ktorí budú plniť za Dodávateľa písomnú
          objednávku, počet človekodní nevyhnutných na splnenie predmetu písomnej objednávky
          rozpísaných po jednotlivých expertoch a celkovú cenu určenú ako súčin príslušnej jednotkovej
          ceny a príslušného počtu človekodní. Ak Odberateľ s ponukou Dodávateľa súhlasí, vystaví
          písomnú objednávku a doručí ju Dodávateľovi spôsobom uvedeným v predchádzajúcom bode.
          Dodávateľ nie je oprávnený začať s plnením skôr ako mu bude doručená písomná objednávka zo
          strany Dodávateľa. V prípade, ak má Odberateľ v súvislosti s ponukou Dodávateľa určité
          nejasnosti, Dodávateľ je povinný poskytnúť Odberateľovi vysvetlenie najneskôr v nasledujúci
          pracovný deň po doručení žiadosti Odberateľa o vysvetlenie Dodávateľovi.

6.1.3.3.  Výsledky implementačných, integračných, programátorských prác, podpory a konfiguračných prác
          musia byť riadne odovzdané spolu s detailným popisom vykonaných činností, prevádzkovou
          a používateľskou dokumentáciou, zdrojovými kódmi a licenciami tak, aby bolo možné následne
          plnohodnotne prevádzkovať a spravovať výsledok objednaných služieb, inak Dodávateľ
          nepodpíše preberací protokol.

6.1.3.4.  Dodávateľ je povinný zabezpečiť zaškolenie zamestnancov Odberateľa certifikovanou osobou vo
          vzťahu k objednaným implementačným, integračným, programátorským práca, podpore
          a konfiguračným prácam.

6.1.3.5.  Objednané implementačné, integračné, programátorské práce, podpora a konfiguračné práce sa
          považujú za riadne poskytnuté podpísaním preberacieho protokolu zo strany oprávnenej osoby
          Odberateľa, ktorou je riaditeľ Železnice Slovenskej republiky - Železničné telekomunikácie
          Bratislava s tým, že na preberacom protokole uvedie svoje meno, priezvisko, funkciu a dátum,
          kedy bol preberací protokol z jeho strany podpísaný. Odberateľ je oprávnený zmeniť osobu
          oprávnenú na podpis preberacieho protokolu podľa tohto bodu, bez potreby uzavretia dodatku,
          a to zaslaním doporučeného listu na adresu pre doručovanie písomností uvedenú v bode 1.2.,
          pričom účinky zmeny nastanú dňom doručenia, ak v liste nebude uvedený neskorší termín
          nadobudnutia účinnosti zmeny.

6.1.3.6.  Ak Odberateľ určí, že pre posúdenie, či bola objednaná implementačná, integračná,
          programátorská práca, podpora a konfiguračná práca poskytnutá riadne, je potrebné vykonať
          akceptačné testovanie, Odberateľ podpíše preberací protokol až po ich vykonaní. Akceptačné
          testy sú vykonané úspešne, ak v rámci testov nebola zistená žiadna odchýlka funkčnosti od
          požiadaviek stanovených Rámcovou dohodou a písomnou objednávkou.

6.1.4. Podmienky plnenia pre časť predmetu Rámcovej dohody podľa bodu 2.2.4.

6.1.4.1. Podmienky plnenia pre časť predmetu Rámcovej dohody podľa bodu 2.2.4. písm. (i):

          6.1.4.1.1.  Dodávateľ je oprávnený a povinný poskytovať služby na zvýšenie aplikačnej
                      bezpečnosti v prostredí Odberateľa na základe písomných objednávok vystavených
                      Odberateľom a zaslaných Dodávateľovi elektronicky na e-mailovú adresu Dodávateľa
                      sales@interway.sk. Dodávateľ je povinný doručenie písomnej objednávky najneskôr
                      v nasledujúci pracovný deň po dni doručenia písomnej objednávky potvrdiť zaslaním
                      spätnej e-mailovej správy na adresu, z ktorej bola písomná objednávka odoslaná.
                      V deň odoslania písomnej objednávky je Odberateľ povinný na odoslanie písomnej
                      objednávky Dodávateľa telefonicky upozorniť na telefónnom čísle 02 - 3278 8888

                                                  7

                      alebo v prípade nedostupnosti na telefónnom čísle 0903 222 226. Dodávateľ je
                      oprávnený e-mailovú adresu a telefónne čísla uvedené v tomto bode jednostranne
                      zmeniť, bez potreby uzavretia dodatku, a to zaslaním doporučeného listu na adresu
                      pre doručovanie písomností uvedenú v bode 1.1., pričom účinky zmeny nastanú dňom
                      doručenia, ak v liste nebude uvedený neskorší termín nadobudnutia účinnosti zmeny.

          6.1.4.1.2.  Pred vystavením písomnej objednávky zašle Odberateľ Dodávateľovi písomnú
                      požiadavku elektronicky na e-mailovú adresu Dodávateľa uvedenú v bode 6.1.4.1.1.,
                      v ktorej uvedie špecifikáciu požadovanej služby a lehotu plnenia. Dodávateľ sa
                      zaväzuje do troch pracovných dní odo dňa doručenia požiadavky zaslať na e-mailovú
                      adresu, z ktorej bola požiadavka Odberateľa zaslaná ponuku, ktorá bude obsahovať
                      zoznam expertov, ktorí budú plniť za Dodávateľa písomnú objednávku, počet
                      človekodní nevyhnutných na splnenie predmetu písomnej objednávky rozpísaných po
                      jednotlivých expertoch a celkovú cenu určenú ako súčin príslušnej jednotkovej ceny
                      a príslušného počtu človekodní. Ak Odberateľ s ponukou Dodávateľa súhlasí, vystaví
                      písomnú objednávku a doručí ju Dodávateľovi spôsobom uvedeným
                      v predchádzajúcom bode. Dodávateľ nie je oprávnený začať s plnením skôr ako mu
                      bude doručená písomná objednávka zo strany Dodávateľa. V prípade, ak má
                      Odberateľ v súvislosti s ponukou Dodávateľa určité nejasnosti, Dodávateľ je povinný
                      poskytnúť Odberateľovi vysvetlenie najneskôr v nasledujúci pracovný deň po
                      doručení žiadosti Odberateľa o vysvetlenie Dodávateľovi.

          6.1.4.1.3.  Výsledky poskytnutých služieb na zvýšenie aplikačnej bezpečnosti v prostredí
                      Odberateľa musia byť riadne odovzdané spolu s detailným popisom vykonaných
                      činností, prevádzkovou a používateľskou dokumentáciou, zdrojovými kódmi
                      a licenciami tak, aby bolo možné následne plnohodnotne prevádzkovať a spravovať
                      výsledok objednaných služieb, inak Dodávateľ nepodpíše preberací protokol.

          6.1.4.1.4. Dodávateľ je povinný zabezpečiť zaškolenie zamestnancov Odberateľa certifikovanou
                       osobou vo vzťahu k poskytnutej službe na zvýšenie aplikačnej bezpečnosti v prostredí
                       Odberateľa.

          6.1.4.1.5.  Objednané služby na zvýšenie aplikačnej bezpečnosti v prostredí Odberateľa sa
                      považujú za riadne poskytnuté podpísaním preberacieho protokolu zo strany
                      oprávnenej osoby Odberateľa, ktorou je riaditeľ Železnice Slovenskej republiky -
                      Železničné telekomunikácie Bratislava s tým, že na preberacom protokole uvedie
                      svoje meno, priezvisko, funkciu a dátum, kedy bol preberací protokol z jeho strany
                      podpísaný. Odberateľ je oprávnený zmeniť osobu oprávnenú na podpis preberacieho
                      protokolu podľa tohto bodu, bez potreby uzavretia dodatku, a to zaslaním
                      doporučeného listu na adresu pre doručovanie písomností uvedenú v bode 1.2.,
                      pričom účinky zmeny nastanú dňom doručenia, ak v liste nebude uvedený neskorší
                      termín nadobudnutia účinnosti zmeny.

          6.1.4.1.6.  Ak Odberateľ určí, že pre posúdenie, či bola objednaná služba na zvýšenie aplikačnej
                      bezpečnosti v prostredí Odberateľa poskytnutá riadne, je potrebné vykonať
                      akceptačné testovanie, Odberateľ podpíše preberací protokol až po ich vykonaní.
                      Akceptačné testy sú vykonané úspešne, ak v rámci testov nebola zistená žiadna
                      odchýlka funkčnosti od požiadaviek stanovených Rámcovou dohodou a písomnou
                      objednávkou.

6.1.4.2.  Podmienky plnenia pre časť predmetu Rámcovej dohody podľa bodu 2.2.4. písm. (ii):

                      8

                           6.1.4.2.1. Dodávateľ sa zaväzuje poskytovať služby technickej podpory pre platformu iPaaS odo
                                        dňa nadobudnutia účinnosti Rámcovej dohody až do uplynutia doby, na ktorú je
                                        Rámcová dohoda uzavretá.

6.2. Dodávateľ je povinný pri plnení predmetu Rámcovej dohody disponovať nasledovnými dokladmi, ktoré je povinný
       kedykoľvek na výzvu Odberateľa bezodkladne Odberateľovi predložiť:
       6.2.1. Certifikát systému riadenia kvality podľa normy ISO 9001 vydaný akreditovanou osobou, ktorej bola na
                základe preukázania splnenia akreditačných požiadaviek udelená akreditácia (ďalej len „akreditovaná
                osoba“), alebo iným ekvivalentným dokladom, prostredníctvom ktorého preukázal splnenie podmienky
                účasti vo verejnom obstarávaní.
       6.2.2. Certifikát systému riadenia informačnej bezpečnosti podľa normy ISO 27001 vydaný akreditovanou osobou,
                alebo iným ekvivalentným dokladom, prostredníctvom ktorého preukázal splnenie podmienky účasti vo
                verejnom obstarávaní.
       6.2.3. Certifikát systému manažérstva IT služieb podľa normy ISO 20000 vydaný akreditovanou osobou, alebo
                iným ekvivalentným dokladom, prostredníctvom ktorého preukázal splnenie podmienky účasti vo verejnom
                obstarávaní.
       6.2.4. Potvrdenie, prostredníctvom ktorého preukáže aktívne členstvo v Oracle Partner Network, License &
                Hardware Track a že má s Oracle platnú PSA (Public Sector Addendum) partnerskú zmluvu. Členstvo musí
                trvať počas celej doby plnenia predmetu Rámcovej dohody.
       6.2.5. Potvrdenie, prostredníctvom ktorého preukáže, že je partnerom spoločnosti Red Hat s úrovňou partnerstva
                minimálne Advanced Business Partner. Partnerstvo musí trvať počas celej doby plnenia predmetu Rámcovej
                dohody.
       6.2.6. Potvrdenie, prostredníctvom ktorého preukáže disponibilitu platnou Licence & Hardware Track, Cloud Sell
                Track a Cloud Service Track, vystavenou spoločnosťou Oracle. Licencia musí byť platná počas celej doby
                plnenia predmetu Rámcovej dohody.
       6.2.7. Potvrdenie, prostredníctvom ktorého preukáže, že je poskytovateľom Public Sector Addendum (PSA) od
                spoločnosti Oracle. Poskytovateľom musí byť Dodávateľ počas celej doby počas celej doby plnenia
                predmetu Rámcovej dohody.

6.3. Dodávateľ je povinný vykonávať príslušné činnosti osobami, ktoré uviedol v ponuke a ktorými preukázal splnenie
       podmienok účasti týkajúcich sa technickej spôsobilosti alebo odbornej spôsobilosti podľa § 34 ods. 1 písm. g) zákona
       o verejnom obstarávaní vo verejnom obstarávaní.

       Počas plnenia Rámcovej dohody môže dôjsť k zmene osoby na pozícii experta, a to na princípe nahradenia osoby
       za osobu.

6.4. Zmena osoby na pozícii experta je možná len po predchádzajúcom písomnom súhlase Odberateľa. Návrh na zmenu
       predkladá Dodávateľ spolu so všetkými dokladmi preukazujúcimi, že nová navrhovaná osoba spĺňa kvalifikačné
       podmienky (minimálnu požadovanú úroveň štandardov) v súlade s týmto bodom. Ak nová navrhovaná osoba
       nebude spĺňať kvalifikačné podmienky (minimálnu požadovanú úroveň štandardov) v súlade s týmto bodom,
       Odberateľ má právo takúto osobu odmietnuť.

       V prípade zmeny experta musí nová nahradená osoba spĺňať kvalifikačné podmienky (minimálnu požadovanú
       úroveň štandardov), ktoré boli požadované na preukázanie splnenia podmienok účasti týkajúcich sa technickej
       spôsobilosti alebo odbornej spôsobilosti podľa § 34 ods. 1 písm. g) ZVO vo verejnom obstarávaní, v Súťažných
       podkladoch, v kapitole A.2 Podmienky účasti, v časti s názvom Ad § 34 ods. 1 písm. g) ZVO minimálna požadovaná
       úroveň štandardov.

6.5. Na požiadanie Odberateľa je Dodávateľ povinný do dvoch pracovných dní predložiť Odberateľovi doklad
       preukazujúci, že expert spĺňa kvalifikačné podmienky (minimálnu požadovanú úroveň štandardov) uvedené v
       Súťažných podkladoch, v kapitole A.2 Podmienky účasti, v časti s názvom Ad § 34 ods. 1 písm. g) ZVO minimálna

                                                                         9

       požadovaná úroveň štandardov a/alebo že Dodávateľ disponuje certifikátmi podľa bodu 6.2.

6.6. Zmluvné strany sa zaväzujú uzatvoriť Dohodu o mlčanlivosti a ochrane dôverných informácií (NDA) bezodkladne po
       nadobudnutí účinnosti Rámcovej dohody. Odberateľ po uzavretí predmetnej dohody poskytne Dodávateľovi prístup
       do IKT prostredia a príslušnej dokumentácie za účelom plnenia predmetu Rámcovej dohody.

                                                                Článok VII.
                                         Zodpovednosť za vady a zodpovednosť za škodu

7.1. Ak Dodávateľ poskytuje technickú a servisnú podporu podľa bodu 2.2.1. a 2.2.2. alebo technickú podporu pre
       platformu iPaaS podľa bodu 2.2.4. (ii) v rozpore s Rámcovou dohodou, poskytované plnenie má vady, za ktoré
       zodpovedá Dodávateľ. Ak Odberateľ zistí, že Dodávateľ poskytuje podporu vadne, Dodávateľ je povinný vadu
       odstrániť najneskôr do 24 hodín od momentu nahlásenia vady, ak sa zmluvné strany nedohodnú písomne s
       prihliadnutím na povahu vady na inej lehote. Odberateľ bude nahlasovať vady podpory na telefónne číslo 02 - 3278
       8888 alebo v prípade nedostupnosti na telefónnom čísle 0903 222 226. Dodávateľ je oprávnený telefónne čísla
       uvedené v tomto bode jednostranne zmeniť, bez potreby uzavretia dodatku, a to zaslaním doporučeného listu na
       adresu pre doručovanie písomností uvedenú v bode 1.1., pričom účinky zmeny nastanú dňom doručenia, ak v liste
       nebude uvedený neskorší termín nadobudnutia účinnosti zmeny.

7.2. Ak Dodávateľ dodá licencie v rozpore s Rámcovou dohodou a/alebo písomnou objednávkou vystavenou v súlade
       s Rámcovou dohodou (najmä dodá iný počet alebo typ licencií ako požadovaný v písomnej objednávke, licencie
       nebudú spĺňať podmienky prevádzkovej spôsobilosti a spoľahlivosti v súlade s účelom, ktorému majú slúžiť), plnenie
       je poskytnuté vadne. Vadné plnenie nie je Odberateľ povinný prevziať. Dodávateľ odstráni vady plnenia najneskôr
       do piatich pracovných dní odo dňa oznámenia vady Dodávateľovi elektronicky na e-mailovej adrese
       support@interway.sk, ak sa zmluvné strany nedohodnú písomne s prihliadnutím na povahu vady na inej lehote.
       Dodávateľ je oprávnený e-mailovú adresu uvedenú v tomto bode jednostranne zmeniť, bez potreby uzavretia
       dodatku, a to zaslaním doporučeného listu na adresu pre doručovanie písomností uvedenú v bode 1.1., pričom
       účinky zmeny nastanú dňom doručenia, ak v liste nebude uvedený neskorší termín nadobudnutia účinnosti zmeny.

7.3. Ak Dodávateľ poskytne implementačné, integračné, programátorské práce, podporu a konfiguračné práce alebo
       služby na zvýšenie aplikačnej bezpečnosti v rozpore s Rámcovou dohodou alebo písomnou objednávkou alebo ak
       implementačné, integračné, programátorské práce, podpora a konfiguračné práce alebo služby na zvýšenie
       aplikačnej bezpečnosti nebudú poskytnuté v dostatočnej kvalite pre dosiahnutie účelu objednaného plnenia, potom
       sa má za to, že dodané plnenie má vady, za ktoré zodpovedá Dodávateľ. Ak vadu dodávaného plnenia zistí
       Odberateľ pri preberacom konaní, nie je povinný dodávané plnenie prevziať. Dodávateľ poskytuje na poskytnuté
       implementačné, integračné, programátorské práce, podporu a konfiguračné práce alebo služby na zvýšenie
       aplikačnej bezpečnosti záruku v dĺžke trvania 24 mesiacov alebo 48 mesiacov, ak výsledkom implementačných,
       integračných, programátorských prác, podpory a konfiguračných prác alebo služieb na zvýšenie aplikačnej
       bezpečnosti je dielo v zmysle § 536 ods. 2 Obchodného zákonníka. Záručná doba podľa predchádzajúcej vety začína
       plynúť dňom podpísania preberacieho protokolu zo strany oprávnenej osoby Odberateľa. Vadu implementačnej,
       integračnej, programátorskej práce, podpory a konfiguračnej práce alebo služby na zvýšenie aplikačnej bezpečnosti,
       ktorá sa vyskytne v záručnej dobe, Odberateľ reklamuje na emailovej adrese Dodávateľa support@interway.sk
       Reklamovanú vadu je Dodávateľ povinný odstrániť najneskôr do 24 hodín od momentu doručenia reklamácie, ak sa
       zmluvné strany nedohodnú písomne s prihliadnutím na povahu vady na inej lehote. Dodávateľ je oprávnený e-
       mailovú adresu uvedenú v tomto bode jednostranne zmeniť, bez potreby uzavretia dodatku, a to zaslaním
       doporučeného listu na adresu pre doručovanie písomností uvedenú v bode 1.1., pričom účinky zmeny nastanú dňom
       doručenia, ak v liste nebude uvedený neskorší termín nadobudnutia účinnosti zmeny.

7.4. Dodávateľ je povinný odstrániť každú reklamovanú vadu, tzn. aj takú pri ktorej nie je možné s istotou určiť kto za
       vadu zodpovedá. Ak sa v priebehu odstraňovania vady alebo po odstránení vady preukáže, že za ňu Dodávateľ
       nezodpovedá, Dodávateľ má nárok na úhradu účelne vynaložených nákladov v súvislosti s odstránením vady.

                                                                        10

7.5. V prípadoch vadného plnenia, týkajúceho sa dodania licencií, budú zmluvné strany postupovať primerane podľa
       ustanovení § 422 a nasl. Obchodného zákonníka.

7.6. V prípadoch vadného plnenia, týkajúceho sa vykonania diela, budú zmluvné strany postupovať primerane podľa
       ustanovení § 560 a nasl. Obchodného zákonníka.

7.7. Ak vznikne Odberateľovi škoda na veciach, právach alebo iných majetkových hodnotách v dôsledku porušenia
       povinností uvedených v tejto Rámcovej dohode zo strany Dodávateľa, je Dodávateľ za tieto škody zodpovedný a je
       povinný Odberateľovi vzniknuté škody nahradiť. Škoda sa nahrádza v peniazoch a v plnej výške.

7.8. Ak škodu spôsobila tretia osoba, ktorej Dodávateľ zveril plnenie svojej povinnosti, za škodu zodpovedá Dodávateľ.

7.9. Zodpovednosť za škodu spôsobenú porušením povinností v súvislosti s touto Rámcovou dohodou ktoroukoľvek
       zmluvnou stranou sa spravuje ustanoveniami § 373 a nasl. Obchodného zákonníka a ďalšími právnymi predpismi
       o náhrade škody.

                                                            Článok VIII.
                                                          Autorské práva

8.1. Zmluvné strany sa dohodli, že ak výsledok plnenia podľa tejto Rámcovej dohody bude spĺňať pojmové znaky
       autorského diela podľa príslušných ustanovení zákona č. 185/2015 Z. z. Autorský zákon v znení neskorších predpisov
       (ďalej len „autorské dielo“), Dodávateľ podpisom tejto Rámcovej dohody udelil Odberateľovi výhradnú licenciu, a
       Odberateľ je oprávnený používať autorské dielo v neobmedzenom rozsahu, na neobmedzenom území a neobmedzene
       dlhý čas, na neobmedzenom počte počítačov, najmä, nie však výlučne na akékoľvek činnosti (akékoľvek použitie
       autorského diela, najmä súvisiace s dosiahnutím účelu tejto Rámcovej dohody), ktoré sú v súlade s právnym
       poriadkom Slovenskej republiky.

8.2. Dodávateľ podpisom tejto Rámcovej dohody udeľuje Odberateľovi súhlas na to, že Odberateľ je oprávnený licenciu
       postúpiť alebo udeliť tretej osobe súhlas na použitie autorského diela v rozsahu licencie udelenej Odberateľovi
       v zmysle tohto článku (sublicencia).

8.3. Odmena za udelenie licencie, sublicencie a práva licenciu postúpiť v zmysle tohto článku tejto Rámcovej dohody je
       v plnom rozsahu obsiahnutá v dohodnutej cene podľa Rámcovej dohody.

8.4. Dodávateľ sa zaväzuje bezodplatne odovzdať Odberateľovi zdrojové kódy a prevádzkovú dokumentáciu k autorskému
       dielu, a to najneskôr súčasne s potvrdením preberacieho protokolu oprávnenou osobou Odberateľa. Dodávateľ súhlasí,
       že Odberateľ je oprávnený poskytnúť zdrojové kódy tretej osobe.

8.5. Dodávateľ sa zaväzuje zabezpečiť, že autorské dielo nebude v okamihu jeho odovzdania Odberateľovi a ani
       následne zaťažené právami tretích strán, a že bude oprávnený s autorským dielom nakladať v rozsahu danom
       Rámcovou dohodou a že bude oprávnený Odberateľovi poskytnúť licenciu v súlade s týmto článkom. Dodávateľ
       zodpovedá za škody, ktoré Odberateľovi vzniknú v dôsledku nedodržania záväzku podľa predchádzajúcej vety, a to
       vrátane súvisiacich nákladov (teda aj nákladov súdneho konania a právneho zastúpenia).

8.6. Dodávateľ sa zaväzuje Odberateľa odškodniť a na vlastné náklady obhajovať práva Odberateľa voči všetkým
       nárokom z porušenia autorských práv uplatňovaných treťou osobou voči Odberateľovi, ktoré môžu vyplynúť z
       použitia autorského diela alebo jeho časti. Na základe požiadavky Odberateľa sa Dodávateľ zaväzuje v plnej miere
       spolupracovať a poskytnúť súčinnosť k vyriešeniu prípadného nároku tretej strany z dôvodu údajného porušenia jej
       autorských práv.

                                                            Článok IX.
                             Povinnosti Dodávateľa v súvislosti s priamymi subdodávateľmi
9.1. Pre účely tejto Rámcovej dohody sa pod pojmom priamy subdodávateľ rozumie subdodávateľ v zmysle § 2 ods. 5
       zákona o verejnom obstarávaní. V prípade, ak je v Rámcovej dohode použitý pojem subdodávateľ, má sa na mysli
       každý subdodávateľ, nielen priamy subdodávateľ a subdodávateľ v ktoromkoľvek rade.

                                                                        11

9.2. Časť plnenia predmetu Rámcovej dohody (okrem iného to znamená, že nesmie ísť o celý rozsah, v akom bolo
       plnenie predmetu Rámcovej dohody zverené priamemu subdodávateľovi), ktorou splnením poveril Dodávateľ na
       základe zmluvného vzťahu priameho subdodávateľa, môže byť zverená priamym subdodávateľom tretej osobe.

9.3. Dodávateľ zodpovedá za konanie, neplnenie, nedbanlivosť, opomenutie povinností alebo potrebného konania riadne
       a včas svojich subdodávateľov tak ako by išlo o konanie, neplnenie, nedbanlivosť, opomenutie povinností alebo
       potrebného konania riadne a včas samotného Dodávateľa. Súhlas Odberateľa s uzatvorením akejkoľvek zmluvy s
       priamym subdodávateľom a ani jej uzatvorenie nezbavuje Dodávateľa žiadneho z jeho záväzkov vyplývajúcich
       z tejto Rámcovej dohody.

9.4. Dodávateľ je oprávnený a zároveň povinný plniť predmet tejto Rámcovej dohody sám alebo prostredníctvom
       priamych subdodávateľov, ktorí sú uvedení v zozname priamych subdodávateľov, ktorý tvorí Prílohu č. 3 – Zoznam
       priamych subdodávateľov (ďalej len „Príloha č. 3“ alebo „zoznam priamych subdodávateľov“) alebo ktorí boli
       odsúhlasení Odberateľom v súlade s týmto článkom Rámcovej dohody.

9.5. Dodávateľ je oprávnený počas trvania tejto Rámcovej dohody zmeniť priameho subdodávateľa uvedeného
       v zozname priamych subdodávateľov alebo doplniť nového priameho subdodávateľa do zoznamu priamych
       subdodávateľov len s predchádzajúcim písomným súhlasom Odberateľa. V písomnej žiadosti o udelenie súhlasu je
       Dodávateľ povinný uviesť všetky údaje uvedené v zozname priamych subdodávateľov. Odberateľ písomne
       upovedomí Dodávateľa o svojom rozhodnutí v lehote do desať kalendárnych dní odo dňa obdržania úplnej žiadosti
       o súhlas, v ktorom v prípade neudelenia súhlasu uvedie príslušné dôvody.

9.6. V prípade, že priamy subdodávateľ v čase plnenia predmetu Rámcovej dohody prestane spĺňať podmienky účasti
       týkajúce sa osobného postavenia, Odberateľ si vyhradzuje právo písomne požiadať Dodávateľa, aby mu do 30 dní
       odo dňa doručenia písomnej požiadavky predložil doklady, že priamy subdodávateľ už opätovne spĺňa podmienky
       účasti týkajúce sa osobného postavenia. Ak pôvodný priamy subdodávateľ do tejto doby opätovne nespĺňa tieto
       podmienky, Dodávateľ predloží Odberateľovi návrh na odsúhlasenie nového priameho subdodávateľa spôsobom
       podľa predchádzajúceho bodu, inak sa má za to, že príslušný predmet plnenia bude plniť sám.

9.7. Ak Odberateľ zistí, že priamy subdodávateľ nie je schopný plniť si svoje záväzky alebo nevykonáva príslušnú časť
       plnenia riadne, požiada Dodávateľa o náhradu za priameho subdodávateľa. Dodávateľ je povinný žiadosti o náhradu
       vyhovieť najneskôr do 30 dní odo dňa doručenia žiadosti Odberateľa, inak sa má za to, že príslušný predmet plnenia
       bude plniť sám. Požiadavka Odberateľa na zmenu priameho subdodávateľa podľa tohto bodu, nemá vplyv na
       povinnosť Dodávateľa plniť predmet Rámcovej dohody riadne a včas.

9.8. Každý nový priamy subdodávateľ musí spĺňať podmienky účasti týkajúce sa osobného postavenia podľa § 32 ods.
       1 zákona o verejnom obstarávaní a nesmú u neho existovať dôvody na vylúčenie podľa § 40 ods. 6 písm. a) až g) a
       ods. 7 a 8 zákona o verejnom obstarávaní. Za účelom overenia splnenia podmienok podľa predchádzajúcej vety:
       9.8.1. Odberateľ preverí splnenie podmienok účasti týkajúcich sa osobného postavenia priameho subdodávateľa
                v zozname hospodárskych subjektov. Ak nový priamy subdodávateľ nie je zapísaný v zozname
                hospodárskych subjektov, Dodávateľ je povinný v žiadosti o odsúhlasenie nového priameho subdodávateľa
                podľa tohto článku predložiť originály alebo úradne osvedčené kópie originálov dokladov podľa § 32 ods. 2
                zákona o verejnom obstarávaní;
       9.8.2. Dodávateľ predloží v žiadosti o odsúhlasenie nového priameho subdodávateľa podľa tohto článku čestné
                vyhlásenie o tom, že u nového priameho subdodávateľa neexistujú dôvody na vylúčenie podľa § 40 ods. 6
                písm. a) až g) a ods. 7 a 8 zákona o verejnom obstarávaní.

9.9. Ak počas plnenia tejto Rámcovej dohody dôjde k zmene v priamych subdodávateľoch, Dodávateľ je povinný
       predložiť Odberateľovi aktuálny zoznam priamych subdodávateľov do päť pracovných dní odo dňa uzatvorenia
       zmluvy s novým priamym subdodávateľom (doplnenie priameho subdodávateľa do zoznamu) alebo odo dňa
       skončenia zmluvy s priamym subdodávateľom (vynechanie priameho subdodávateľa zo zoznamu bez náhrady).
       Aktuálny zoznam bude predložený v rozsahu podľa Prílohy č. 3. Na požiadanie Odberateľa je Dodávateľ povinný

                                                                        12

       Odberateľovi preukázať deň uzatvorenia zmluvy s novým priamym subdodávateľom alebo deň skončenia zmluvy s
       priamym subdodávateľom, predložením originálu príslušnej zmluvy alebo dokumentu o ukončení zmluvy, do päť
       pracovných dní odo dňa doručenia žiadosti.

9.10. Dodávateľ je povinný písomne oznámiť Odberateľovi akúkoľvek zmenu údajov o priamom subdodávateľovi, a to
       najneskôr do desať dní od kedy sa o zmene dozvedel. Pod pojmom údaje o priamom subdodávateľovi sa rozumie
       údaje uvedené v Prílohe č. 3, začatie konkurzného konania, reštrukturalizačného konania alebo likvidácie priameho
       subdodávateľa.

9.11. Dodávateľ je povinný zabezpečiť, aby sa na plnení predmetu Rámcovej dohody nepodieľal priamy subdodávateľ,
       ktorý má sídlo v treťom štáte, s ktorým nemá Slovenská republika alebo Európska únia uzavretú medzinárodnú
       zmluvu zaručujúcu rovnaký a účinný prístup k verejnému obstarávaniu v tomto treťom štáte pre hospodárske
       subjekty so sídlom v Slovenskej republike, alebo ktorý má sídlo v treťom štáte alebo ak ide o zákazku, o ktorých to
       ustanoví vláda Slovenskej republiky nariadením. Ak Odberateľ zistí, že priamy subdodávateľ porušil povinnosť podľa
       predchádzajúcej vety požiada Dodávateľa o náhradu za priameho subdodávateľa. Dodávateľ je povinný spôsobom
       podľa bodu 9.5. výzve o náhradu vyhovieť najneskôr do 30 dní odo dňa doručenia žiadosti Odberateľa, inak sa má
       za to, že príslušný predmet plnenia bude plniť sám. Požiadavka Odberateľa na zmenu priameho subdodávateľa
       podľa tohto bodu, nemá vplyv na povinnosť Dodávateľa plniť riadne a včas.

                                                             Článok X.
                      Povinnosti Dodávateľa v súvislosti s registrom partnerov verejného sektora

10.1. Pre účely tejto Rámcovej dohody sa pod pojmom subdodávateľ v ktoromkoľvek rade rozumie subdodávateľ v zmysle
       § 2 ods. 1 písm. a) bod 7. zákona č. 315/2016 Z. z. o registri partnerov verejného sektora a o zmene a doplnení
       niektorých zákonov v znení neskorších predpisov (ďalej len „zákon o RPVS“), ktorý je partnerom verejného sektora.
       Zoznam subdodávateľov v ktoromkoľvek rade (RPVS) tvorí Prílohu č. 4.

10.2. Dodávateľ vyhlasuje, že ak je partnerom verejného sektora, ku dňu podpísania tejto Rámcovej dohody:
       10.2.1. je zapísaný v registri partnerov verejného sektora v zmysle zákona o RPVS,
       10.2.2. každý jeho priamy subdodávateľ, ktorý je partnerom verejného sektora, a subdodávateľ v ktoromkoľvek
                 rade, je zapísaný v registri partnerov verejného sektora,
       10.2.3. jeho konečným užívateľom výhod zapísaným v registri partnerov verejného sektora a ani konečným
                 užívateľom výhod jeho priameho subdodávateľa, ktorý je partnerom verejného sektora, a ani subdodávateľa
                 v ktoromkoľvek rade, nie je osoba uvedená v § 11 ods. 1 písm. c) zákona o verejnom obstarávaní,
       10.2.4. má ako partner verejného sektora alebo má osoba, ktorá plní povinnosti oprávnenej osoby pre Dodávateľa
                 v zmysle zákona o RPVS (ďalej len „oprávnená osoba“), splnené všetky povinnosti, ktoré pre Dodávateľa
                 ako partnera verejného sektora alebo pre oprávnenú osobu vyplývajú zo zákona o RPVS.

10.3. V prípade, ak je Dodávateľ partnerom verejného sektora, je povinný Odberateľovi písomne oznámiť jeho výmaz
       z registra partnerov verejného sektora alebo, že jeho konečným užívateľom výhod zapísaným v registri partnerov
       verejného sektora sa stala osoba uvedená v § 11 ods. 1 písm. c) zákona o verejnom obstarávaní, najneskôr do
       piatich dní odo dňa výmazu z registra partnerov verejného sektora alebo okamihu, kedy sa jeho konečným
       užívateľom výhod stala osoba uvedená v § 11 ods. 1 písm. c) zákona o verejnom obstarávaní.

10.4. Po dobu omeškania Dodávateľa ako partnera verejného sektora alebo oprávnenej osoby so splnením niektorej
       povinnosti podľa zákona o RPVS, Odberateľ nie je v omeškaní s plnením podľa tejto Rámcovej dohody, a to až do
       splnenia povinnosti Dodávateľa resp. oprávnenej osoby.

10.5. Dodávateľ sa zaväzuje zabezpečiť, aby sa na plnení predmetu Rámcovej dohody nepodieľal priamy subdodávateľ,
       ktorý je partnerom verejného sektora a subdodávateľ v ktoromkoľvek rade:
       10.5.1. ktorý nie je zapísaný v registri partnerov verejného sektora, alebo

                                                                        13

       10.5.2. ktorého osoba, ktorá plní povinnosti oprávnenej osoby v zmysle zákona o RPVS, si neplní povinnosti podľa
                 zákona o RPVS, alebo

       10.5.3. ktorého konečným užívateľom výhod je osoba uvedená v § 11 ods. 1 písm. c) zákona o verejnom
                 obstarávaní.

       Za účelom overenia, či Dodávateľ splnil záväzky uvedené v predchádzajúcom odseku, Dodávateľ je povinný
       Odberateľovi písomne oznámiť, že na plnení predmetu Rámcovej dohody sa má podieľať nový subdodávateľ, ktorý
       nie je uvedený v Prílohe č. 4 (ďalej len „Nový subdodávateľ“). Oznámenie musí obsahovať všetky údaje uvedené
       v záhlaví tabuľky v Prílohe č. 4. V prípade, ak Odberateľ zistí, že Nový subdodávateľ nespĺňa podmienky uvedené
       v predchádzajúcom odseku, Dodávateľa na túto skutočnosť upozorní.

                                                            Článok XI.
                                        Ostatné práva a povinnosti zmluvných strán

11.1. Dodávateľ je povinný Odberateľovi písomne oznámiť každú zmenu súvisiacu s personálnym, ekonomickým alebo
       iným prepojením voči Odberateľovi v súvislosti s ustanovením § 2 písm. n) zákona č. 595/2003 Z. z. o dani z príjmov
       v znení neskorších predpisov, a to do piatich dní odo dňa vzniku zmeny.

11.2. Dodávateľ sa zaväzuje, že svoje pohľadávky voči Odberateľovi nepostúpi (ani s nimi nebude inak obchodovať) tretej
       strane bez písomného súhlasu Odberateľa.

11.3. Dodávateľ nie je oprávnený jednostranným úkonom započítať akúkoľvek svoju pohľadávku vyplývajúcu z tejto
       Rámcovej dohody proti pohľadávke Odberateľa.

11.4. Dodávateľ je pri plnení Rámcovej dohody povinný dodržiavať Etický kódex Železníc Slovenskej republiky. Aktuálne
       znenie Etického kódexu Železníc Slovenskej republiky je zverejnené na internetovej stránke Odberateľa.

11.5. Písomnosti doručované poštou alebo kuriérskou službou na adresu pre doručovanie písomností uvedenú v článku
       I. alebo na inú adresu v tejto Rámcovej dohode uvedenú pre daný úkon, sa považujú za doručené aj keď táto zásielka
       bude poštou alebo kuriérskou službou vrátená ako zásielka adresátom neprevzatá alebo nedoručiteľná, a to dňom
       jej odmietnutia alebo zmarenia jej prijatia; ak nie je celkom dobre možné takýto deň riadne určiť, tak dňom, kedy
       bude písomnosť vrátená druhej zmluvnej strane ako nedoručiteľná.

       Písomnosti doručované druhej zmluvnej strane elektronicky na e-mailovú adresu uvedenú v článku I. alebo na inú
       e-mailovú adresu v tejto Rámcovej dohode uvedenú pre daný úkon, sa považujú za doručené momentom ich
       odoslania, ak k odoslaniu prišlo v pracovný deň najneskôr do 16:00 hod., inak o 7:00 hod. nasledujúci pracovný deň
       po dni odoslania, a to aj v prípade, že písomnosť nebude adresátovi doručená v dôsledku obmedzení alebo dôvodov
       na strane adresáta.

11.6. Odberateľ a Dodávateľ sa dohodli, že komunikácia medzi Odberateľom a Dodávateľom bude prebiehať v štátnom
       jazyku, tzn. v slovenskom jazyku, príp. Dodávateľ môže komunikovať s Odberateľom v českom jazyku. Dodávateľ v
       prípade potreby musí mať zabezpečeného tlmočníka a prekladateľa na tlmočenie a prekladanie do slovenského
       jazyka. Dodávateľ musí byť schopný komunikovať v písomnej a v ústnej forme v slovenskom jazyku. Všetky náklady
       spojené s prípadným tlmočením a prekladaním znáša Dodávateľ.

11.7. Dodávateľ je povinný v rámci plnenia predmetu Rámcovej dohody na výkon činností, ktoré priamo súvisia s
       prevádzkou sietí a informačných systémov uzatvoriť s Odberateľom Zmluvu o zabezpečení plnenia bezpečnostných
       opatrení a notifikačných povinností podľa zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení
       niektorých zákonov v znení neskorších právnych predpisov (ďalej len „Zmluva o zabezpečení plnenia
       bezpečnostných opatrení a notifikačných povinností“). Zmluvné strany preto zároveň uzatvárajú Zmluvu
       o zabezpečení plnenia bezpečnostných opatrení a notifikačných povinností, ktorá tvorí Prílohu č. 5 – Zmluva o
       zabezpečení plnenia bezpečnostných opatrení a notifikačných povinností podľa zákona č. 69/2018 Z. z. o
       kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov v znení neskorších právnych predpisov.

                                                                        14

                                                            Článok XII.
                                                        Zmluvné sankcie

12.1. V prípade omeškania Odberateľa s úhradou faktúry je Dodávateľ oprávnený fakturovať Odberateľovi úrok
       z omeškania podľa Obchodného zákonníka.

12.2. Nižšie uvedené zmluvné pokuty hradí povinná strana nezávisle od toho, či a v akej výške vznikne druhej strane
       škoda. Zmluvné strany sa dohodli, že oprávnená strana si môže nárokovať popri zmluvnej pokute nárok na náhradu
       škody v plnom rozsahu.

12.3. Ak sa Dodávateľ dostane do omeškania s dodaním objednaných licencií, má Odberateľ právo na zaplatenie zmluvnej
       pokuty vo výške 0,5 % z ceny každej objednanej a riadne nedodanej licencie za každý, aj začatý deň omeškania,
       najmenej však vo výške 250 EUR za každý aj začatý deň omeškania.

12.4. Ak sa Dodávateľ dostane do omeškania so začatím poskytovania technickej a servisnej podpory podľa bodu 2.2.1.,
       2.2.2. alebo technickej podpory pre platformu iPaaS podľa bodu 2.2.4. (ii), má Odberateľ právo na zaplatenie
       zmluvnej pokuty vo výške 0,5 % z príslušnej ceny, ktorú Odberateľ v súlade s Prílohou č. 2 zaplatil Dodávateľovi
       v súvislosti s poskytovaním podpory, za každý aj začatý deň omeškania, najmenej však vo výške 250 EUR za každý
       aj začatý deň omeškania.

12.5. Ak sa Dodávateľ pozastaví poskytovanie technickej a servisnej podpory podľa bodu 2.2.1., 2.2.2. alebo technickej
       podpory pre platformu iPaaS podľa bodu 2.2.4. (ii), má Odberateľ právo na zaplatenie zmluvnej pokuty vo výške 0,5
       % z príslušnej ceny, ktorú Odberateľ v súlade s Prílohou č. 2 zaplatil Dodávateľovi v súvislosti s poskytovaním
       podpory, za každý aj začatý deň pozastavenia podpory, najmenej však vo výške 250 EUR za každý aj začatý deň
       omeškania.

12.6. Ak sa Dodávateľ dostane do omeškania s poskytnutím implementačných, integračných, programátorských prác,
       podpory alebo konfiguračných prác alebo služieb na zvýšenie aplikačnej bezpečnosti v prostredí Odberateľa, má
       Odberateľ právo na zaplatenie zmluvnej pokuty vo výške 0,5 % z ceny každej objednanej a riadne neposkytnutej
       práce / služby za každý, aj začatý deň omeškania, najmenej však vo výške 250 EUR za každý aj začatý deň
       omeškania.

12.7. Ak Dodávateľ poruší povinnosť vykonávať príslušné činnosti (i) osobami, ktoré uviedol v ponuke a ktorými preukázal
       splnenie podmienok účasti vo verejnom obstarávaní, alebo (ii) osobami, ktoré Objednávateľ schválil v súlade
       s bodom 6.4., má Odberateľ právo na zaplatenie zmluvnej pokuty vo výške 10 000,- EUR za každé porušenie tejto
       povinnosti zo strany Dodávateľa. Zmluvnú pokutu za porušenie povinnosti vo vzťahu k tej istej osobe, možno udeliť
       aj opakovane, maximálne však jedenkrát za kalendárny mesiac.

12.8. Ak sa Dodávateľ dostane do omeškania s predložením dokladu bodu 6.5., má Odberateľ právo na zaplatenie
       zmluvnej pokuty vo výške 250,- EUR za každý aj začatý deň omeškania.

12.9. Ak sa Dodávateľ dostane do omeškania s odstránením vady v príslušnej lehote uvedenej v článku VII., má Odberateľ
       právo na zaplatenie zmluvnej pokuty vo výške 250,- EUR za každý aj začatý deň omeškania v prípade, ak je lehota
       na odstránenie vady určená v dňoch alebo vo výške 250,- EUR za každú aj začatú hodinu omeškania, ak je lehota
       ma odstránenie vady určená v hodinách.

12.10. V prípade, ak Dodávateľ poverí časťou plnenia predmetu Rámcovej dohody aj iných priamych subdodávateľov ako
       uvedených v Prílohe č. 3, resp. priamych subdodávateľov doplnených do Prílohy č. 3 v súlade s Rámcovou dohodou,
       má Odberateľ právo na zaplatenie zmluvnej pokuty vo výške 5 000,- EUR za každý jednotlivý prípad.

12.11. V prípade, ak sa Dodávateľ dostane do omeškania so splnením niektorej povinnosti podľa bodu 9.9. alebo 9.10., má
       Odberateľ právo na zaplatenie zmluvnej pokuty vo výške 250,- EUR za každý, aj začatý deň omeškania.

                                                                        15

12.12. V prípade, ak Dodávateľ poruší povinnosť podľa bodu 9.11., je Odberateľ oprávnený uplatniť si voči Dodávateľovi
       zmluvnú pokutu vo výške 10 000,- EUR za každý jednotlivý prípad.

12.13. V prípade, ak sa vyhlásenie Dodávateľa podľa bodu 10.2. ukáže ako nepravdivé, má Odberateľ právo na zaplatenie
       zmluvnej pokuty vo výške 5 000,- EUR.

12.14. V prípade, ak Dodávateľ je partnerom verejného sektora a poruší niektorú povinnosť podľa bodu 10.3., má Odberateľ
       právo na zaplatenie zmluvnej pokuty vo výške 50,- EUR za každý, aj začatý deň omeškania.

12.15. V prípade, ak Dodávateľ poruší povinnosť podľa bodu 10.5. prvý odsek, je Odberateľ oprávnený uplatniť si voči
       Dodávateľovi zmluvnú pokutu vo výške 5 000,- EUR za každý jednotlivý prípad. Zmluvnú pokutu možno za porušenie
       povinnosti podľa bodu 10.5. prvý odsek vo vzťahu k tomu istému priamemu subdodávateľovi, ktorý je partnerom
       verejného sektora alebo k tomu istému subdodávateľovi v ktoromkoľvek rade, udeliť aj opakovane, maximálne však
       1x za kalendárny mesiac.

12.16. V prípade, ak Dodávateľ poruší záväzok nepostúpiť svoje pohľadávky podľa bodu 11.2., je Odberateľ oprávnený
       uplatniť si voči Dodávateľovi zmluvnú pokutu vo výške 20 % z hodnoty postúpenej pohľadávky. Pre vylúčenie
       akýchkoľvek pochybností zaplatením zmluvnej pokuty v prípade porušenia povinnosti podľa prvej vety tohto bodu
       nie je dotknutá neplatnosť takéhoto úkonu.

12.17. Zaplatením zmluvnej pokuty nezaniká povinnosť zmluvnej strany splniť záväzok zabezpečený zmluvnou pokutou.

12.18. Zmluvné pokuty a úroky z omeškania hradí povinná strana nezávisle od toho, či a v akej výške vznikne druhej
       zmluvnej strane v tejto súvislosti škoda, ktorú možno vymáhať samostatne a v plnej výške.

12.19. Dlžník sa zaväzuje zmluvnú sankciu uhradiť veriteľovi do 14 pracovných dní odo dňa doručenia faktúry vystavenej
       veriteľom. Čiastka zmluvnej sankcie bude uhradená bezhotovostným prevodom. Údaje pre vykonanie
       bezhotovostného prevodu oznámi veriteľ dlžníkovi v písomnom uplatnení sankcie.

12.20. Základom pre výpočet zmluvných pokút podľa tohto článku Rámcovej dohody sú ceny bez DPH.

                                                            Článok XIII.
                                                    Zánik zmluvného vzťahu

13.1. Zmluvný vzťah založený Rámcovou dohodou zaniká:
       13.1.1. písomnou dohodou zmluvných strán, ktorej súčasťou je i vysporiadanie vzájomných záväzkov
                 a pohľadávok,
       13.1.2. písomným odstúpením od Rámcovej dohody z dôvodov uvedených v Rámcovej dohode, v Obchodnom
                 zákonníku alebo v zákone o verejnom obstarávaní.

13.2. Odberateľ môže od Rámcovej dohody okamžite odstúpiť v prípadoch podstatného porušenia zmluvnej povinnosti
       Dodávateľom, pričom za podstatné porušenie sa považujú najmä nasledovné prípady:
       13.2.1. Dodávateľ sa dostal do omeškania s dodaním objednaných licencií o viac ako tri dni,
       13.2.2. Dodávateľ sa dostal do omeškania so začatím poskytovania technickej a servisnej podpory podľa bodu
                 2.2.1., 2.2.2. alebo technickej podpory pre platformu iPaaS podľa bodu 2.2.4. (ii) o viac ako tri dni,
       13.2.3. Dodávateľ pozastavil poskytovanie technickej a servisnej podpory podľa bodu 2.2.1., 2.2.2. alebo technickej
                 podpory pre platformu iPaaS podľa bodu 2.2.4. (ii),
       13.2.4. Dodávateľ sa dostal do omeškania s poskytnutím implementačných, integračných, programátorských prác,
                 podpory alebo konfiguračných prác alebo služieb na zvýšenie aplikačnej bezpečnosti v prostredí
                 Odberateľa o viac ako tri dni,
       13.2.5. Dodávateľ sa dostal do omeškania s odstránením vady o viac ako tri dni, ak je lehota na odstránenie vady
                 určená v dňoch alebo o viac ako 24 hodín, ak je lehota na odstránenie vady určená v hodinách,

                                                                        16

       13.2.6. Dodávateľ porušil povinnosť vykonávať príslušné činnosti (i) osobami, ktoré uviedol v ponuke a ktorými
                 preukázal splnenie podmienok účasti vo verejnom obstarávaní, alebo (ii) osobami, ktoré Objednávateľ
                 schválil v súlade s bodom 6.4.,

       13.2.7. Odberateľ zistil, že Dodávateľ nedisponuje niektorým z dokladov uvedených v bode 6.2.,
       13.2.8. Dodávateľ nepredložil Odberateľovi doklad podľa bodu 6.5. ani v dodatočnej lehote stanovenej zo strany

                 Odberateľa,
       13.2.9. Dodávateľ odmietol uzavrieť s Odberateľom Dohodu o mlčanlivosti a ochrane dôverných informácií (NDA),
       13.2.10. Dodávateľ nezačne, preruší alebo zastaví plnenie Rámcovej dohody z iných dôvodov ako dôvodov na

                 strane Odberateľa alebo z dôvodov, ktoré Dodávateľ nemohol predvídať v čase uzatvorenia Rámcovej
                 dohody ani pri vynaložení náležitej odbornej starostlivosti, ktorú možno od neho požadovať,
       13.2.11. Dodávateľ nedodržuje technologické postupy a neplní kvalitatívno-technické parametre a podmienky
                 poskytovania predmetu Rámcovej dohody, ktoré boli stanovené touto Rámcovou dohodou, platnými
                 technickými normami a všeobecne záväznými právnymi predpismi.

13.3. Odberateľ môže od Rámcovej dohody okamžite odstúpiť aj v nasledovných prípadoch:
       13.3.1. vyhlásenie Dodávateľa podľa bodu 10.2. sa ukáže ako nepravdivé,
       13.3.2. Dodávateľ alebo oprávnená osoba nemá splnenú niektorú povinnosť podľa zákona o RPVS,
       13.3.3. Dodávateľ vykonáva časť predmetu Rámcovej dohody prostredníctvom priameho subdodávateľa, ktorý je
                 partnerom verejného sektora alebo subdodávateľa v ktoromkoľvek rade, ktorý nie je zapísaný v registri
                 partnerov verejného sektora,
       13.3.4. Dodávateľ bol právoplatným rozhodnutím súdu vymazaný z registra partnerov verejného sektora alebo mu
                 bol právoplatným rozhodnutím Úradu pre verejné obstarávanie uložený zákaz účasti vo verejnom
                 obstarávaní,
       13.3.5. Dodávateľ má nesplnenú povinnosť vyplatenia odmeny alebo odplaty zo zmluvy s osobou, ktorá je alebo
                 bola jeho priamym subdodávateľom pri plnení predmetu Rámcovej dohody a neexistuje dôvodná
                 pochybnosť o spornosti takéhoto nároku priameho subdodávateľa na vyplatenie odmeny alebo odplaty a
                 Dodávateľ nevykoná nápravu ani v dodatočnej lehote poskytnutej mu Odberateľom v písomnej výzve,
       13.3.6. konečným užívateľom výhod Dodávateľa zapísaným v registri partnerov verejného sektora sa stala osoba
                 uvedená v § 11 ods. 1 písm. c) zákona o verejnom obstarávaní.

13.4. Odberateľ je oprávnený od Rámcovej dohody odstúpiť aj v prípade, ak Dodávateľ porušil ďalšie povinnosti, ktoré mu
       vyplývajú z ustanovení tejto Rámcovej dohody alebo z ustanovení príslušných právnych predpisov. Odberateľ je
       v tomto prípade oprávnený odstúpiť od Rámcovej dohody už po druhom porušení ktorejkoľvek takejto povinnosti zo
       strany Dodávateľa, pričom Odberateľ po prvom porušení povinnosti písomne upozorní Dodávateľa na porušenie
       zmluvnej povinnosti alebo ustanovení právnych predpisov s upozornením, že pri ďalšom porušení ktorejkoľvek
       povinnosti odstúpi od tejto Rámcovej dohody. Odberateľ v upozornení uvedie lehotu na nápravu, ak sa vyžaduje.

13.5. Dodávateľ je oprávnený odstúpiť od Rámcovej dohody, ak sa Odberateľ dostal do omeškania s úhradou faktúry
       o viac ako 60 dní a v prípade, ak Odberateľ opakovane poruší ďalšiu povinnosť, ktorá mu vyplýva z ustanovení tejto
       Rámcovej dohody alebo z ustanovení príslušných právnych predpisov. Dodávateľ je v tomto prípade oprávnený
       odstúpiť od Rámcovej dohody už po druhom porušení ktorejkoľvek takejto ďalšej povinnosti zo strany Odberateľa,
       pričom po prvom porušení povinnosti písomne upozorní Odberateľa na porušenie zmluvných podmienok alebo
       ustanovení právnych predpisov s upozornením, že pri ďalšom porušení povinnosti odstúpi od tejto Rámcovej
       dohody. Dodávateľ v upozornení uvedie lehotu na nápravu, ak sa vyžaduje.

13.6. Zmluvné strany sa dohodli, že odstúpenie od Rámcovej dohody bude účinné odo dňa jeho doručenia druhej zmluvnej
       strane. Odstúpenie od Rámcovej dohody musí byť podpísané oprávnenou osobou.

                                                            Článok XIV.
                         Povinnosti zmluvných strán v súvislosti s ochranou osobných údajov

                                                                        17

14.1. Zmluvné strany vyhlasujú, že sú si vedomé svojich povinností vyplývajúcich z ochrany osobných údajov tak, ako je
       táto upravená v nariadení Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb
       pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES
       (všeobecné nariadenie o ochrane údajov), (ďalej len „GDPR“) a v zákone č. 18/2018 Z. z. o ochrane osobných
       údajov a zmene a doplnení niektorých zákonov (ďalej len „zákon o ochrane osobných údajov“) (ďalej aj ako
       „legislatíva GDPR“).

14.2. Pokiaľ Dodávateľ pri plnení tejto Rámcovej dohody identifikuje potrebu spracovania osobných údajov tak, že si to
       bude vyžadovať uzatvorenie zmluvy podľa článku 28 GDPR alebo § 34 zákona o ochrane osobných údajov,
       Dodávateľ nevykoná takéto spracovanie osobných údajov a bezodkladne bude informovať Odberateľa o potrebe
       uzatvorenia príslušnej zmluvy, pričom vymedzí aj účel a spôsob spracúvania osobných údajov, prípadne ďalšie
       relevantné náležitosti. Zmluvné strany sa zaväzujú v takomto prípade uzatvoriť tzv. sprostredkovateľskú zmluvu tak,
       aby bol naplnený účel tejto Rámcovej dohody.

14.3. Ustanoveniami bodu 14.1. a 14.2. tohto článku nie sú dotknuté iné povinnosti, ktoré pre Dodávateľa a Odberateľa
       vyplývajú z legislatívy GDPR.

                                                            Článok XV.
                                                     Záverečné ustanovenia

15.1. Vzájomné vzťahy zmluvných strán sa riadia ustanoveniami Obchodného zákonníka, subsidiárne ustanoveniami
       zákona č. 40/1964 Zb. Občiansky zákonník v platnom znení (ďalej len „Občiansky zákonník“) a ďalšími príslušnými
       právnymi predpismi Slovenskej republiky.

15.2. Všetky prípadné spory budú zmluvné strany riešiť predovšetkým cestou zmieru. V prípade sporných vecí, ktoré
       nebude možné riešiť dohodou zmluvných strán, požiada jedna zo zmluvných strán o rozhodnutie súd. Zmluvné
       strany sa dohodli, že Rámcová dohoda a všetky vzťahy z nej vyplývajúce, sa budú spravovať právnym poriadkom
       Slovenskej republiky.

15.3. Rámcová dohoda môže byť menená a dopĺňaná len písomnými dodatkami podpísanými obidvoma zmluvnými
       stranami s výnimkou tých prípadov, keď Rámcová dohoda stanovuje inak.

15.4. Zmluvné strany berú na vedomie, že Odberateľ v zmysle zákona č. 211/2000 Z. z. o slobodnom prístupe
       k informáciám a o zmene a doplnení niektorých zákonov v znení neskorších predpisov Rámcovú dohodu zverejní.

15.5. Rámcová dohoda nadobúda platnosť dňom jej podpísania oprávnenými osobami zmluvných strán a účinnosť
       v zmysle § 47a Občianskeho zákonníka v platnom znení dňom nasledujúcim po dni jej zverejnenia.

15.6. Rámcová dohoda je vyhotovená v štyroch rovnocenných vyhotoveniach, z ktorých Odberateľ dostane tri vyhotovenia
       a Dodávateľ dostane jedno vyhotovenie.

15.7. Neoddeliteľnou súčasťou tejto Rámcovej dohody sú:
       Príloha č. 1 – Špecifikácia predmetu Rámcovej dohody
       Príloha č. 2 – Ocenený zoznam položiek
       Príloha č. 3 – Zoznam priamych subdodávateľov
       Príloha č. 4 – Zoznam subdodávateľov v ktoromkoľvek rade (RPVS)
       Príloha č. 5 – Zmluva o zabezpečení plnenia bezpečnostných opatrení a notifikačných povinností podľa zákona č.
       69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov v znení neskorších právnych
       predpisov

15.8. Dodávateľ podpisom tejto Rámcovej dohody potvrdzuje, že sa v plnom rozsahu oboznámil s rozsahom a povahou
       predmetu Rámcovej dohody, že sú mu známe technické a kvalitatívne podmienky k realizácii predmetu Rámcovej
       dohody, a že disponuje takými kapacitami a odbornými znalosťami, ktoré sú k riadnemu a včasnému vykonaniu
       predmetu Rámcovej dohody potrebné.

                                                                        18

15.9. Obe zmluvné strany vyhlasujú, že si túto Rámcovú dohodu pred jej podpísaním prečítali, že bola uzavretá slobodne,
       vážne, určite a zrozumiteľne a na znak súhlasu s jej obsahom ju vlastnoručne podpisujú.
                                               --- NASLEDUJE PODPISOVÁ STRANA ---

                                                                        19

                                                                PODPISOVÁ STRANA
                                                      (Rámcová dohoda č. 704/2023/5400/044)

V Bratislave, dňa                                         V Bratislave, dňa ....................
V mene Odberateľa:                                        V mene Združenia „InterWay – DITEC“:
Železnice Slovenskej republiky                            InterWay, a. s.

....................................................      ...................................................
JUDr. Alexander Sako                                      Ing. Roman Kytka
generálny riaditeľ                                        predseda predstavenstva

                                                      20

Príloha č. 1 – Špecifikácia predmetu Rámcovej dohody
A. Technická a servisná podpora v súčasnosti vlastnených používateľských Full use licencií využívaných v AIP

Č.                            Názov položky                                  CSI       Počet licencií/
                                                                                       12 mesiacov

1 Oracle Database Enterprise Edition - Processor Perpetual                   18337220  4

2 OLAP - Processor Perpetual                                                 18337220  3

3   Oracle Business Intelligence Suite Enterprise Edition Plus - Named User  18337220  12
    Plus Perpetual

4   Oracle Business Intelligence Suite Enterprise Edition Plus - Named User  17529106  10
    Plus Perpetual

5 Partitioning - Processor Perpetual                                         14652532  8

6 Tuning Pack - Processor Perpetual                                          14652532  8

7 Diagnostics Pack - Processor Perpetual                                     14652532  8

8 Advanced Security - Processor Perpetual                                    14652532  8

9 Change Management Pack - Processor Perpetual                               14652532  8

10 Configuration Management Pack - Processor Perpetual                       14652532  8

11 Oracle Database Enterprise Edition - Processor Perpetual                  14652532  8

12 Oracle Partitioning - Processor Perpetual                                 19770439  3

13 Oracle OLAP - Processor Perpetual                                         19770439  1

14 Oracle Partitioning - Processor Perpetual                                 19845348  1

15 Oracle Database Standard Edition 2 - Processor Perpetual                  21260395  4

16 Oracle Database Enterprise Edition - Processor Perpetual                  20848923  4

17 Oracle Tuning Pack - Processor Perpetual                                  20848923  4

18 Oracle Database Lifecycle Management Pack - Processor Perpetual           20848923  4

19 Oracle Diagnostics Pack - Processor Perpetual                             20848923  4

20 Oracle Partitioning - Processor Perpetual                                 20848923  4

21 Oracle OLAP - Processor Perpetual                                         21467035  4

22 Oracle Diagnostics Pack - Processor Perpetual                             21467035  4

23 Oracle Database Lifecycle Management Pack - Processor Perpetual           21467035  4

24 Oracle Tuning Pack - Processor Perpetual                                  21467035  4

25 Oracle Database Standard Edition 2 - Processor Perpetual                  24270115  6

26 Oracle Database Standard Edition 2 - Processor Perpetual                  24162923  1
27 Oracle Database Standard Edition 2 - Processor Perpetual
                                                                             24161316  1

Technická a servisná podpora v súčasnosti vlastnených používateľských Full use licencií využívaných v
AIP

B. Rámec nákupu nových licencií potrebných pre Oracle platformy.
Súčasťou predmetu Rámcovej dohody je aj nákup nových licencií Oracle a Red Hat pre doplnenie platformy určenej pre
následný rozvoj aplikačno-integračného prostredia Odberateľa, ako aj rozvoja IS v súlade s požiadavkami prevádzkovateľov
IS na zabezpečenie poskytovania služieb dopravy cesty, a to počas platnosti a účinnosti Rámcovej dohody. Vzhľadom na
charakter účelu nákupu nových licencií, ktorých presná identifikácia a určenie počtov bude bezprostredne závisieť od
konkrétnych analýz, ďalšieho projektovania AIP, požiadaviek na budúcu funkčnosť, integráciu a využitia licencií, v priamej
väzbe na aktuálnu úroveň existujúcich, t. j. v súčasnosti využívaných licencií v danom AIP, je v súčasnosti možné túto časť
predmetu Rámcovej dohody určiť s poukazom na súčasné typy a počty v existujúcej platforme s finančným obmedzením na
obdobie platnosti a účinnosti Rámcovej dohody maximálne do výšky:
Oracle licencie do 620 000,00 EUR bez DPH

                                                                         21

Red Hat licencie do 800 000,00 EUR bez DPH

B.1. dodávka nového licenčného softvéru Oracle vrátane poskytovania štandardnej technickej a servisnej podpory
v trvaní prvých 12 mesiacov.

B.2 dodávka nového licenčného softvéru Red Hat vrátane poskytovania štandardnej technickej a servisnej
podpory v trvaní prvých 12 mesiacov.

Licencie a ich počty budú určené v čase prípravy nákupu podľa aktuálnych potrieb Dodávateľa.

Oracle licencie – verejný cenník výrobcu: https://www.oracle.com/cloud/pricing/
Red Hat licencie – verejný cenník výrobcu: https://www.redhat.com/en/store

C. Implementačné, integračné, programátorské, podpora a konfiguračné práce

C.1 Optimalizácia a konsolidácia DB systémov Odberateľa s dopadom na optimalizáciu prevádzkových nákladov

a) Analýza aktuálneho stavu a možnosti optimalizácie a konsolidácie

Analýza existujúcich databázových systémov zameraná na spôsob a efektivitu využitia databázových riešení v existujúcej
infraštruktúre.

Analýza identifikuje existujúce závislostí bežiacich systémov, za účelom návrhu konsolidácie databáz. Návrh cieľového
riešenia bude vychádzať zo zohľadnenia závislostí jednotlivých systémov s ohľadom na možnú optimalizáciu
prevádzkových nákladov a zjednodušenia manažovateľnosti databázových systémov.

Výstupom analýzy môže byť napríklad návrh na zlúčenie viacerých databáz do jednej spoločnej databázy, presun
a konsolidácia databázových inštancií v rámci dostupných DB serverov, zníženie pridelených HW zdrojov, zrušenie
nepoužívaných licencií a podobne.

b) Úplná alebo čiastková migrácia DB systémov

Potreba migrácie databázových systémov môže nastať z rozličných dôvodov, pre potreby optimalizácie, konsolidácie, alebo
inovácie systému
● migrácia databáz, prípadne len ich vybraných dielčích časti na nové prostredie, ako súčasť konsolidácie databázových

   riešení
● migrácia databázy z dôvody výmeny databázovej platformy
● upgrade databázy na novšiu verziu
● presun databázového riešenia na novú infraštruktúru
● dočasné alebo trvalé vytvorenie testovacieho prostredia z produkčnej databázy
● zvýšenie, prípadné zníženie vysokej dostupnosti DB systému
● rozdelenie alebo zlúčenie databáz vyžadované zmenou aplikačnej logiky alebo úpravou prepojenia medzi systémami
c) Integrácia s okolitými systémami

Integrácia databázových údajov na prevádzkové a riadiace systémy umožní získavať komplexné a spoľahlivé informácie
a ich následné efektívne využitie. Dátová integrácia umožní získať plnú informačnú hodnotu z dostupných dátových zdrojov
a centralizovanú správu dát.

Vhodná integrácia databázových systémov zjednoduší prenos dát v rámci dostupných riešení, prenos dát medzi
jednotlivými procesmi je monitorovaný, auditovateľný a v maximálnej možnej miere automatizovaný.

                                                                         22

d) Správa, optimalizácia a rozvoj DB systémov

Správa databázových systémov v sebe zahŕňa činnosti súvisiace s každodenným behom databáz, zabezpečuje plynulý
chod databáz, monitorovanie parametrov systému, pravidelnú profylaktiku databázových systémov, diagnostiku
vzniknutých problémov a ich následné riešenie.

Poskytuje podporu pre aplikačný tím v podobe inštalácie nových databáz, správu prístupov na databázu, podporu pri ladení
dotazov a optimalizácie databázových objektov, spolupráca pri návrhu databázového riešenia.

Správa DB systému taktiež zahŕňa pravidelné sledovanie a inštaláciu vydaných bezpečnostných záplat, plánovanie
a následný upgrade databázy z v prípade vypršania podpory aktuálnej verzie, prípadne z dôvodu požiadavky na zmenu
verzie zo strany aplikácie.

e) Zálohovanie, obnova a disaster recovery plány

Záloha dát chráni pred stratou informácii spôsobenou logickou chybou, napríklad nechceným odmazaním alebo zmenou
údajov, prípadne nekorektným zápisom do databázy a podobne. Cieľom zálohy dát je mať k dispozícii predchádzajúcu
verziu informácii v čase a následne mať možnosť sa k tejto predchádzajúcej verzii vrátiť.

Disaster recovery plán pokrýva riziká spojené s kompletným výpadkom systému, či už v dôsledku nesprávnej zmeny
konfigurácie, zlyhania hardvéru, alebo napr. kvôli prírodnej katastrofe. Cieľom disaster recovery plánu je schopnosť obnoviť
dostupnosť informácií k poslednému možnému stavu pred výpadkom v čo najkratšom čase.

V rámci vypracovania plánov pre zálohovanie a disaster recovery je potrebné zanalyzovať jednotlivé systémy, ich vzájomné
závislosti a určiť aký dopad bude mať ich nefunkčnosť. Súčasťou recovery plánu je definícia povolenej straty údajov (RPO)
a maximálny čas potrebný k zotaveniu systému po havárii (RTO) v závislosti od potrieb a možností daného riešenia.

C.2 Cloud riešenia
Základom modernizácie prostredí bude postupný prechod na cloudové riešenia, medzi ktoré patrí aj kontajnerová
platforma. Cloudové riešenia zrýchľujú proces adaptácie na inovatívne technológie a taktiež nasadzovanie nových riešení.

Kontajnerová platforma je celý ekosystém umožňujúci vývoj, nasadenie a správu aplikácií na architektúre mikroslužieb,
ktorá je čím ďalej tým viac rozšírená vďaka množstvu výhod, hlavne efektivite a taktiež bezpečnosti.

Medzi vlastnosti cloudových riešení patrí automatizácia, jednoduchá škálovateľnosť, automatická obnoviteľnosť po výpadku
a taktiež lepšia utilizácia výpočtových zdrojov. Spojením týchto vlastností je zabezpečená biznis kontinuita informačných
systémov.

Súčasťou cloudového riešenia je taktiež katalóg služieb optimalizovaných a pripravených na beh na kontajnerovej
platforme, ktoré sú okamžite k dispozícií pre nasadenie a používanie. Taktiež monitoring riešenie cloud prostredia, ako aj
aplikácií nasadených v takom prostredí je súčasťou platformy a je potrebné ho upraviť podľa nasadených aplikácií. Je
možné pridať prídavne riešenia, ktoré dokážu monitorovať dátový tok a jednotlivé požiadavky na aplikácie, ako aj ich
nároky.

a) Modernizácia interného prostredia
b) Zvýšenie efektivity v inovatívnych riešeniach
c) Analýza súčasných IS
d) Migrácia starých systémov na mikroslužby
e) Nasadzovanie nových riešení podľa moderných architektúr
f) Vyššia efektivita pri správe interných zdrojov a systémov, ich uvedenie do prevádzky a obnova pri katastrofickom

     scenári
g) Štandardizácia postupov pri nasadzovaní a správe aplikácií
h) Štandardizácia testovania aplikácií

                                                                         23

i) Štandardizácia bezpečnostných princípov a ich vynucovanie
j) Automatický monitoring platformy
k) Štandardizácia monitoringu aplikácií a následný cyklus notifikácií o incidentoch
l) Zálohovanie a obnova aplikácií a dát

C.3 Integračná platforma

a) Optimalizácia súčasnej integračnej platformy ŽSR
b) Analýza migrácie a integračných scenárov
c) Implementácia integračných scenárov
d) Integrácie okolitých systémov
e) Správa a rozvoj integračnej platformy
f) Analýza integrácie okolitých systémov a systémov tretích strán
g) Štandardizácia postupov pre integrácie okolitých systémov
h) Integrácia monitoringu integračnej platformy do centrálneho monitoringu
i) Monitoring posielaných správ a vnútorného prostredia integračnej Platformy

C.4 Analýza a rozvoj už existujúcich systémov

a) Analýza systémov a možnosti prechodu na modernú architektúru a platformu
b) Digitalizácia manuálnych dát
c) Automatizácia manuálnych úkonov
d) Analýza získavaných údajov a ich využiteľnosť
e) Spracovanie a interpretácia získavaných údajov
f) Štandardizácia, rozvoj a procesné spracovanie dát pre správu lineárneho majetku
g) Nadstavbové služby pre využívanie získavaných dát, napr. Na predikciu udalosti
h) Štandardizácia komunikácie medzi jednotlivými systémami
i) Evidencia a konsolidácia zdrojových dát a ich správa
j) Zabezpečenie integrity zdroja pravdy

C.5 Centralizácia manažmentu dát

a) Zlepšenie procesu získavania a ukladania dát

    Proces získavania údajov pre reporting zastreší prístup ku všetkým známym zdrojom údajov napriamo t.j. budú
    existovať konektory na všetky zdroje údajov, ktoré sú používané a ktoré sú plánované ako nové. Nepriamy prístup
    k údajom znamená, že musí byť vykonaný medzikrok, ktorý údaje získa zo zdroja údajov a presunie ich do iného
    úložiska, na ktorý sa už dá napojiť napriamo – čo prináša prácnosť, potrebu on demand exportov do excelu.

    Centrálny dátový sklad (DWH). Nástroj, ktorý bude proces získavania údajov zo zdrojových systémov zabezpečovať
    sa bude vedieť pripojiť na všetky známe i budúce dátové zdroje, aby zvládal v reálnom čase spracovať predpokladané
    množstvá údajov zo zdrojových systémov a aby DWH bol dizajnovaný na predpokladané množstvá údajov a bol
    škálovateľný podľa očakávaného alebo plánovaného nárastu údajov

    Okrem procesu získania a uloženia údajov do DWH bude možné vykonávať transformácie údajov, ktoré zdrojové dáta
    pripravia, doplnia a prepoja s údajmi s iných zdrojov.

b) Nové možnosti analýzy získavaných dát
   Reportovacia platforma musí poskytovať vizuály a nástroje umožňujúce vytvárať nielen popisné tzv. deskriptívne
   analýzy o tom čo sa stalo, ale aj diagnostické analýzy – prečo sa to stalo, prediktívne analýzy – čo sa môže stať

                                                                         24

   v budúcnosti, preskriptívne analýzy – čo treba spraviť, aby niečo nastalo, kognitívne analýzy – ukazujúce závery
   z existujúcich dát a vzoriek správania

c) Nasadenie a správa takejto platformy
   ● Vytvárať prehľadné reporty o používateľov a skupinách používateľov.
   ● Vytvárať prehľadné reporty o využití a použití vytvorených reportov.
   ● Možnosť rozdeliť reporty do skupín s rôznym právami prístupu.
   ● Správa veľkého počtu používateľov reportov na jednom mieste a s využitím Active directory skupín,
   ● Správa prístupu k údajom t.j. možnosť nastaviť tzv row level security – t.j. prístup len k určitým údajom a to celé
       podľa prihláseného používateľa

d) Klasifikácia dát a zobrazovanie dát pre rýchlejšie informované rozhodnutia
   Možnosť nastaviť klasifikáciu údajov podľa úrovne a rozsahu práv pre prístup k údajom a zabezpečenie, aby
   používatelia videli len dáta, na ktoré majú oprávnenia

e) Analýza a nasadenie procesov na prácu s dátami, napr. Predikčné algoritmy, predikcia servisovania vlakov a ich
   komponentov

   Rozoznať z existujúcich údajov závislosti a napísať algoritmy výpočtov, ktoré prinesú spresnené predikcie správania
   postavené na vypočítaných údajoch. Samotná platforma môže ponúkať prvky AI, ktoré pri vhodnej konfigurácii
   dátového modelu a správnom nastavení dokážu predikovať základné správanie, resp. minimálne dokážu upozorniť na
   správanie mimo rámec.

f) Spracovanie množstva neštruktúrovaných dát z veľkého počtu senzorov (resp. zdrojov údajov)
   Platforma musí:
   ● ponúkať možnosť zobrazenia údajov v reálnom čase – streamovanie údajov– čo je vlastnosťou reportingovej
       platformy
   ● v súčinnosti so schopnosťou DWH platformy zvládať prijatie veľkého množstva údajov z veľkého množstva senzorov
       a okamžité spracovanie a príprava pre zobrazenie

   Ďalšou rozvojovou aktivitou, v kontexte modernizácie databázových riešení v organizácii, je zavedenie centralizovaného
   manažmentu dát vo forme „Data Lake“. Takéto riešenie poskytne platformu pre bezpečnú a riadenú realizáciu
   konkrétnych analýz údajov pre:
    a. zlepšenia procesov a zefektívnenie alokácie investícii do skvalitňovania služieb,
    b. zavedenie proaktívnej údržby zariadení, ktoré má organizácia v správe
    c. prijímanie informovaných operatívnych rozhodnutí

   Nasledovné sú aktivity spojené s iniciálnym nasadením „Data Lake“ riešenia:
    a. analýza, návrh a nasadenie platformy v rámci cieľovej infraštruktúry
    b. identifikácia a integrácia (manuálna alebo automatizovaná) zdrojových údajov pre ich začlenenie do riešenia
    c. klasifikácia, konfigurácia a zabezpečenie prístupov k údajom manažovaných platformou
    d. návrh, konfigurácia a dokumentácia analytickej „pipeline“ pre vzorové použitie
    e. analýza a návrh potencionálnych analýz na základe dostupných údajov a potrieb Odberateľa
    f. realizácia konkrétnych analytických implementácií podľa definovaných požiadaviek

   Všetky práce, konfigurácie, úpravy, súvisiace licencie a doplnkový SW musia byť riadne odovzdané spolu s detailným
   popisom vykonaných činností, prevádzkovou a používateľskou dokumentáciou, zdrojovými kódmi a licenciami tak, aby
   bolo možné následne plnohodnotne prevádzkovať a spravovať vlastnými prostriedkami a zamestnancami objednaný a
   odovzdaný predmet. (v súlade s uznesením vlády SR č. 568/2021 k Postupu krokov na akceleráciu riešenia stavu
   vendor lock-in informačných systémov verejnej správy).

                                                                         25

   Zabezpečenie a realizáciu zaškolenia zamestnancov Odberateľa certifikovanou osobou v rozsahu implementácie
   a vykonávania budúcej prevádzky a správy dodaného predmetu.

Implementačné, integračné, konfiguračné práce a podpora bude Dodávateľ realizovať prostredníctvom
nasledovných expertov:

Garant projektový         zodpovedá za riadenie projektového tímu, dodávky riešenia a včasné plnenie úloh.
manažment                 Projektový manažér musí byť certifikovaným odborníkom so skúsenosťami s enterprise
Garant pre oblasť SW      riešeniami.
architektúry              Certifikovaný je zodpovedný za kvalitu a obsah dodávaného riešenia. Má na starosti
infraštruktúry            architektúru pridelených rozvojových projektov, koordináciu a manažment
Garant pre oblasť         architektonického a analytického tímu.
integrácie založenej na   Garant implementuje a navrhuje architektúru na pridelených projektoch. Má na starosti
servisne orientovanej     integrácie existujúcich a novom vyvinutých IS, ktoré fungujú na Oracle platforme.
architektúre              Koordinuje viaceré súčasti Oracle infraštruktúru, mimo iné implementáciu a rozvoj Oracle
                          platformy. Inštaluje a vytvára nové databázy podľa potreby Odberateľa, konfiguruje
Analytik                  sieťové prostredia Oracle, spravuje bezpečnosť, používateľov, objekty, vykonáva
                          zálohovanie a obnovu a správu Oracle prostredia.
Garant pre oblasť         podieľa sa na analýze biznis požiadaviek zákazníkov, na návrhu rozhraní dátového
platformy Cloud           skladu (extrakčná vrstva, prezentačná vrstva, reporty) a mapovaní závislostí a
                          transformácií medzi týmito rozhraniami; spracováva funkčnú špecifikáciu riešenia a
Enterprise špecialista    pripravuje funkčné testy riešenia
                          Garant spravuje rozvoj služieb a/alebo programov uložených na serveroch na internete.
Programátor               Zodpovedá za zálohovanie na cloud počas prenosu a úschovy dát, ktoré majú byť
                          šifrované. Redukuje náklady Odberateľa prostredníctvom proaktívneho navrhovania
Garant pre návrh a        zlepšovaní cloud riešení a úložísk. Vytvára podklady na dátové analýzy uložené v cloud-e
vývojový na platforme     a poskytuje základné kroky ku cloud networking.
Oracle                    je zodpovedný za dodávku riešenia na základe schváleného návrhu a špecifikácií; počas
Tester                    fázy analýzy je zodpovedný za formulovanie technických požiadaviek. Počas fázy dizajnu
Garant pre oblasť Oracle  slúži ako technický konzultant pri návrhu rozhraní a pri príprave mapovania; je
databázových serverov     zodpovedný za prípravu testovacích scenárov, za inštaláciu a údržbu vývojových a
                          testovacích prostredí pred ich odovzdaním zástupcom odberateľa; zodpovedá za ladenie
Školiteľ                  a návrh parametrov prostredí, databáz a analýzu a riešenie nahlásených incidentov
Garant pre legislatívu a  súvisiacich s ich prevádzkou. Je zodpovedný za nastavenie parametrov a údržbu
bezpečnosť                vývojových a testovacích prostredí (hardvér, OS, Virtualizácia) na strane odberateľa.
                          Zodpovedá za nahlasovanie vzniknutých incidentov súvisiacich s prevádzkou
Garant pre oblasť         je zodpovedný za realizáciu/ implementáciu schváleného návrhu detailnej funkčnej
informačnej a             špecifikácie. Za programátorov Odberateľ považuje backend a frontend programátorov,
                          ako spoločnú položku.
                          je zodpovedný za vývoj a programovanie v prostredí Oracle. V exekutívnej manažérskej
                          pozícii zabezpečuje priebeh implementácie Oracle licencií, nastavenie, rozvoj a vývoj na
                          platforme Oracle. Podieľa sa na vývoji a narvhuje nové zlepšenia riešení.
                          je zodpovedný za vykonanie pripravených testovacích scenárov, zaznamenanie a
                          reportovanie výsledkov jednotlivých testov. Požadovaná úroveň testerov – L1 a L2.
                          je zodpovedný za prenos know–how vrátane zahraničných projektov v požadovanej
                          oblasti. Expert bude vykonávať transfer IP zo strany dodávateľa a inštalácie v
                          prostrediach objednávateľa, pričom zabezpečí bezpečnosť a plynulosť nasadenia nových
                          licencií a údržbu aktuálnych
                          je zodpovedný za zaškolenie koncových používateľov, business administrátorov a IT
                          pracovníkov prevádzky
                          expert so znalosťami a skúsenosťami z vykonávania návrhov bezpečnostnej architektúry,
                          ktorá spĺňa všetky normy kybernetickej bezpečnosti, príslušnú legislatívu pre oblasť
                          kybernetickej bezpečnosti a požiadavky na ochranu informačnej bezpečnosti, zameraný
                          predovšetkým na zvýšenie aplikačnej bezpečnosti
                          Navrhuje a posudzuje IS z oblasti riešenia kybernetickej bezpečnosti a ohodnocovania
                          zraniteľnosti. Analyzuje a audituje ochranu osobných údajov / GDPR. Skúsenosti
                          a certifikácia manažéra kybernetickej bezpečnosti podľa Zákona 69/2018 Z.z. Rieši

                          26

kybernetickej              bezpečnostné incidenty, bezpečnostné audity, penetračné testovania a Business
bezpečnosti                continutity
Garant pre oblasť iPaaS    Vytvára, testuje, nasadzuje a spravuje iPaaS, rovnaké metódy využíva na prepojenie
služieb                    rôznych aplikácií, platforiem a systémov – aj keď nemusia všetky zahŕňať rovnaké
                           špecifické integrácie. Rovnaké metódy využíva na prepojenie rôznych aplikácií,
Garant pre priestorové     platforiem a zjednodušuje celkovú technologickú infraštruktúru organizácie vytvorením
informácie                 virtuálnej platformy, ktorá spája aplikácie a zdroje a vytvára konzistentnú štruktúru
                           systémov – aj keď nemusia všetky zahŕňať rovnaké špecifické integrácie podľa potreby
Garant SW architektúru     Odberateľa
systémov pre správu        Expert so znalosťami geografických informačných systémov a zobrazovania,
líniového majetku          vyhľadávania a analýzou priestorových údajov. Expert musí spĺňať znalostnú bázu
                           databázových systémov GIS, poskytovať konzultácie počas realizácie diela
Expert v oblasti           a zabezpečovať kvalitu a rýchlosť doručenia riešenia.
železničnej líniovej       Musí byť zapísaný do zoznamu INSPIRE expertov vedeného Európskou komisiou,
infraštruktúry             pričom budem mať na starosti nastavenie architektúry pre správu líniového majetku
                           a tvorbu architektúry s modelovaním procesov s integráciou a migráciou dát
                           informačných systémov pre správu líniového majetku pre Odberateľa s minimálne 200
                           prihlásenými používateľmi.
                           Zapísaný INSPIRE expert bude konzultovať a budovať tvorbu a rozvoj softvérového
                           riešenia pre správu líniového majetku a modelovanie železničných domén s minimálne
                           200 prihlásenými používateľmi

Expert pre návrh a rozvoj  Certifikovaný administrátor GIS systému bude navrhovať a rozvíjať IT riešenia z oblasti
priestorových systémov     geografických informačných systémov, aktívne sa zapájať v oblasti podpory
                           a administrácie IS, analyzovať, navrhovať a riadiť implementácie riešení pre enterprise
                           GIS riešenia s minimálne 200 prihlásenými používateľmi.

č.                                  Názov                                MJ      Predpokladaný
                                                                                     rozsah
1 Garant pre projektový manažment                                    človekodeň
                                                                     človekodeň        370
2 Garant pre oblasť SW architektúry infraštruktúry                   človekodeň        396
                                                                     človekodeň
3   Garant pre oblasť integrácie založenej na servisne orientovanej  človekodeň        97
    architektúre                                                     človekodeň
                                                                     človekodeň        800
4 Analytik                                                           človekodeň        96
                                                                     človekodeň        405
5 Garant pre oblasť platformy Cloud                                  človekodeň       1 951
                                                                     človekodeň        363
6 Enterprise špecialista                                             človekodeň        450
                                                                     človekodeň        105
7 Programátor                                                        človekodeň        45
                                                                     človekodeň        100
8 Garant pre návrh a vývojový na platforme Oracle                    človekodeň        100
                                                                                       200
9 Tester                                                                               250
                                                                                       268
10 Garant pre oblasť Oracle databázových serverov

11 Školiteľ

12 Garant pre legislatívu a bezpečnosť

13 Garant pre oblasť informačnej a kybernetickej bezpečnosti

14 Garant pre oblasť iPaaS služieb

15 Garant pre priestorové údaje

16 Garant pre SW architektúru systémov pre správu líniového majetku

                                                    27

17 Expert v oblasti železničnej líniovej infraštruktúry                   človekodeň    290
18 Garant pre návrh a rozvoj priestorových systémov
                                                                          človekodeň    200

D. Služby na zvýšenie aplikačnej bezpečnosti IS ŽSR

Strategický cieľ na zásadné zvýšenie ochrany prostredia Odberateľa je implementácia bezpečnostných, detekčných a
ochranných mechanizmov na aplikačnej vrstve. Jedná o základné služby akou je dedikované proprietárne aplikácie
v prostredí ŽSR (Dodávateľa). Je nutné implementovať aplikačnú ochranu so zreteľom na princíp ,,zero trust“.
Neoddeliteľnou súčasťou je aj služba aplikačnej ochrany a detekcie chybovosti v zdrojovom kóde. Produkty možno rýchlo
nasadiť a poskytnúť okamžité benefity v podobe nadštandardnej ochrany. Produkty, ktoré Odberateľ požaduje sú v kategórií
„zero trust segmentation“, monitoringu aplikácii a revízie kódu aplikácie. Odberateľ požaduje zabezpečenie oblasti
automatizovaného penetračného testovania, skenovanie zhody a forenznej analýzy s nastavenými bezpečnostnými
politikami na kľúčových službách.

Vzhľadom na kritickosť prevádzkovaných systémov ŽSR (Dodávateľa) je potrebné zabezpečiť ochranu prostredia pre
Operačné technológie s adekvátnym systémom zálohy s príslušným definovaním procesov definovaných na základe BIA.
Z pohľadu ,,zero trust“ prístupu, je potrebné zabezpečiť správne riadenie privilegovaných účtov na koncových staniciach
v celom IKT prostredí ŽSR (Dodávateľa) a správe generických účtov. Pozostáva z:
a) Riadenie privilegovaných účtov na koncových staniciach Windows, Mac, Linux
b) Obstaranie adekvátneho softvérového riešenia
c) Implementácie na jednotlivé zariadenia
d) Vytvorenie DNR a dokumentácie ku riešeniu
e) Integrácia so SIEM

Neoddeliteľnou súčasťou bezpečnostnej politiky organizácie je zvyšovanie bezpečnostného povedomia zamestnancov a
externých dodávateľov o princípe ,,zero trust“, jeho implementovaných a prevádzkovaných aplikácií v rámci prostredia
Odbreateľa, ako aj celkove povedomie v oblasti kybernetickej bezpečnosti.
V budúcnosti Odberateľ plánuje rozvoj informačného systému pre evidenciu, riadenie procesov a dokumentácie informačnej
/ kybernetickej bezpečnosti, ISO noriem a GDPR. Systém je navrhnutý ako hlavný nástroj pre Manažérov kybernetickej
bezpečnosti na riadenie kybernetickej (informačnej) bezpečnosti, výstupy zo systému sú akceptovaným podkladom pre
audity kybernetickej bezpečnosti. Systém bude vyvinutý a navrhnutý primárne na účely riadenia informačnej bezpečnosti,
jeho základ netvoril iný systém, ktorý by bol prispôsobovaný požiadavkám noriem alebo zákonov. Celý systém bude
vytvorený na základe dobrej praxe certifikačných audítorov ISMS a Kybernetického zákona, čim sa vytvorila štruktúra, ktorú
audítor pri audite požaduje a nie je potrebné pripravovať ďalšiu dokumentáciu na audit. Slúži primárne manažérom, ktorí
potrebujú mať prehľad o všetkých svojich povinných činnostiach, aktivitách a zároveň majú nástroj, ktorý ich upozorní, ak
niečo nie je zrealizované v požadovanom čase.
Odberateľ požaduje požiadavky uvedené v tabuľke nižšie na bezpečnostné opatrenia pre komponenty základných služieb
Odberateľa. Dodávateľ by mal zabezpečiť formu kybernetickej bezpečnosti označené ako ,,Povinné‘‘ a zároveň aj
,,Odporúčané‘‘.

Oblasti bezpečnostných opatrení                              Kategória I  Kategória II  Kategória III
Organizácia kybernetickej bezpečnosti                        nepovinné     nepovinné      Povinné
Riadenie aktív, hrozieb a rizík                              nepovinné      Povinné       Povinné
Personálna bezpečnosť                                        nepovinné      Povinné       Povinné
Dodávateľské služby, akvizícia, vývoj a údržba IS            nepovinné      Povinné       Povinné
Technické zraniteľnosti                                      nepovinné      Povinné       Povinné
Bezpečnosť sietí a IS                                        nepovinné      Povinné       Povinné
Bezpečnosť prevádzky siete a IS                              nepovinné      Povinné       Povinné
Riadenie prístupov                                           nepovinné      Povinné       Povinné
Kryptografické opatrenia                                     nepovinné     nepovinné      Povinné
Riešenie kybernetických bezp. incidentov                      Povinné       Povinné       Povinné
Monitorovanie, testovanie bezpečnosti a bezpečnostné audity  nepovinné      Povinné       Povinné
Fyzická bezpečnosť a bezpečnosť prostredia                   nepovinné     nepovinné      Povinné

                                                         28

Riadenie kontinuity procesov                                   nepovinné     Povinné            Povinné

V zmysle nižšie uvedenej tabuľky minimálnych požiadaviek na bezpečnostné opatrenia pre komponenty základných služieb
sú bezpečnostné opatrenia Odporúčané/Povinné pre jednotlivé kategórie informačných systémov a sietí. Výnimka z
povinnosti aplikovania opatrení môže vychádzať zo záverov analýzy rizík informačného systému alebo siete z ohľadom na
dopad na základnú službu ŽSR (Dodávateľa).

Predpokladom aplikovania bezpečnostných opatrení vo vyššej kategórie je implementácia opatrení definovaných v nižšej
kategórií.

 Oblasti kybernetickej        Kategória I                      Kategória II                     Kategória III
      bezpečnosti
                        Umiestnenie komponentov            Umiestnenie komponentov              Umiestnenie komponentov
  Fyzická bezpečnosť    základnej služby v takom           základnej služby v takom priestore,  základnej služby v takom priestore,
komponentov základnej   priestore, že komponenty           že komponenty základnej služby       že komponenty základnej služby
                        základnej služby alebo aspoň ich   alebo aspoň ich najdôležitejšie      alebo aspoň ich najdôležitejšie
          služby        najdôležitejšie časti sú chránené  časti sú chránené pred fyzickým      časti sú chránené pred
                        pred fyzickým prístupom            prístupom nepovolaných osôb a        nepriaznivými prírodnými vplyvmi a
                        nepovolaných osôb a                nepriaznivými prírodnými vplyvmi a   vplyvmi prostredia, možnými
                        nepriaznivými prírodnými vplyvmi   vplyvmi prostredia.                  dôsledkami havárií technickej
                        a vplyvmi prostredia.                                                   infraštruktúry a fyzickým prístupom
                                                           Prístup do zabezpečeného             nepovolaných osôb.
                                                           priestoru môže byť povolený len
                                                           osobám, ktoré tento prístup          Prístup do zabezpečeného
                                                           nevyhnutne potrebujú na výkon        priestoru môže byť povolený len
                                                           svojich pracovných činností.         osobám, ktoré tento prístup
                                                           Prístup k serverovým a sieťovým      nevyhnutne potrebujú na výkon
                                                           komponentom je umožnený len          svojich pracovných činností.
                                                           oprávneným osobám.                   Prístup k serverovým a sieťovým
                                                                                                komponentom je umožnený len
                                                           Ochrana zabezpečeného priestoru      oprávneným osobám.
                                                           s komponentami základnej služby
                                                           fyzickými prostriedkami, najmä       Ochrana zabezpečeného priestoru
                                                           stenami a mechanickými               s komponentami základnej služby
                                                           zábrannými prostriedkami.            fyzickými prostriedkami, najmä
                                                                                                stenami, mechanickými
                                                                                                zábrannými prostriedkami,
                                                                                                technickými zabezpečovacími
                                                                                                prostriedkami, napríklad
                                                                                                zariadeniami elektrickej
                                                                                                zabezpečovacej signalizácie,
                                                                                                systémami na kontrolu vstupu,
                                                                                                kamerovými systémami.

                                                                                                Zabezpečenie záložných kapacít
                                                                                                komponentov základnej služby,
                                                                                                zabezpečujúce dostupnosť,
                                                                                                funkčnosť alebo náhradu
                                                                                                komponentov základnej služby,
                                                                                                ktoré sú umiestnené v
                                                                                                zabezpečenom priestore bezpečne
                                                                                                vzdialenom zálohovanému
                                                                                                zabezpečenému priestoru.

                                                                                                Zabezpečenia ochrany pred
                                                                                                výpadkom zdroja elektrickej
                                                                                                energie tých komponentov
                                                                                                základnej služby, ktoré vyžadujú
                                                                                                nepretržitú prevádzku a
                                                                                                zabezpečenie, že taký výpadok
                                                                                                nenastane.

                                                                                                Zaručenie, že sa v okolí
                                                                                                zabezpečeného priestoru
                                                                                                nevyskytujú zariadenia, ktoré môžu
                                                                                                ohroziť komponenty základnej
                                                                                                služby umiestnené v tomto
                                                                                                zabezpečenom priestore, najmä

                                                           29

                                                                                                 kanalizácia, vodovod, horľavé
                                                                                                 alebo iné obdobné materiály.

                        Minimálne manuálna kontrola         Monitorovanie bezpečnosti sietí a    Monitorovanie bezpečnosti sietí a
                        bezpečnosti sietí a informačných    informačných systémov                informačných systémov
                        systémov predstavujúcich            predstavujúcich komponenty           predstavujúcich komponenty
                        komponenty základnej služby, a to   základnej služby prostredníctvom     základnej služby prostredníctvom
                        minimálne na týždennej báze a       centrálneho nástroja na              centrálneho nástroja na
                        najmenej v rozsahu:                 zaznamenávanie činnosti sietí a      zaznamenávanie činnosti sietí a
                        a) centrálnych sieťových prvkov a   informačných systémov a ich          informačných systémov a ich
                        serverov,                           používateľov zabezpečujúceho         používateľov zabezpečujúceho
                        b) služieb prístupných do           bezpečnostný dohľad nad sieťami      bezpečnostný dohľad nad sieťami
                        externých sietí a                   a informačnými systémami             a informačnými systémami
                        c) kritických interných serverov a  zaznamenávaním prevádzky týchto      zaznamenávaním prevádzky týchto
                        služieb.                            sietí a informačných systémov, a to  sietí a informačných systémov, a to
                                                            najmenej v rozsahu:                  najmenej v rozsahu:
Prevádzkový monitoring                                      a) centrálnych sieťových prvkov a    a) centrálnych sieťových prvkov a
komponentov základnej                                       serverov,                            serverov,
                                                            b) služieb prístupných do externých  b) služieb prístupných do externých
          služby                                            sietí a                              sietí a
                                                            c) kritických interných serverov a   c) kritických interných serverov a
                                                            služieb.                             služieb.

                                                            Napojenie komponentov základnej      Napojenie komponentov základnej
                                                            služby na nástroj na                 služby na nástroj na
                                                            zaznamenávanie činnosti sietí        zaznamenávanie činnosti sietí
                                                            a informačných systémov a ich        a informačných systémov a ich
                                                            používateľov, ktorý umožňuje         používateľov, ktorý umožňuje
                                                            vytvárať prevádzkové záznamy         vytvárať prevádzkové záznamy
                                                            a zaznamenávať najmenej:             a zaznamenávať najmenej:
                                                            a) aktivity v podobe vytvorenia,     a) aktivity v podobe vytvorenia,
                                                            čítania, aktualizácie alebo          čítania, aktualizácie alebo
                                                            odstránenia chránených a prísne      odstránenia chránených a prísne
                                                            chránených informácií a údajov       chránených informácií a údajov
                                                            alebo ďalších informačných aktív     alebo ďalších informačných aktív
                                                            s nimi spojených,                    s nimi spojených,
                                                            b) iniciáciu pripojenia do siete     b) iniciáciu pripojenia do siete
                                                            alebo informačného systému           alebo informačného systému
                                                            a akceptáciu alebo odmietnutie       a akceptáciu alebo odmietnutie
                                                            pripojenia do siete alebo            pripojenia do siete alebo
                                                            informačného systému                 informačného systému
                                                            zaznamenaním aspoň dátumu            zaznamenaním aspoň dátumu
                                                            a času aktivity, identifikácie       a času aktivity, identifikácie
                                                            technického prostriedku, v rámci     technického prostriedku, v rámci
                                                            ktorého je činnosť zaznamenaná,      ktorého je činnosť zaznamenaná,
                                                            identifikáciu osoby a zdroja vo      identifikáciu osoby a zdroja vo
                                                            forme IP adresy,                     forme IP adresy,
                                                            c) pridelenie, úpravu alebo          c) pridelenie, úpravu alebo
                                                            zrušenie prístupových práv           zrušenie prístupových práv
                                                            používateľa vrátane pridania         používateľa vrátane pridania
                                                            nového používateľa alebo skupiny     nového používateľa alebo skupiny
                                                            používateľov, zmenu úrovne           používateľov, zmenu úrovne
                                                            oprávnenia používateľa, zmenu        oprávnenia používateľa, zmenu
                                                            pravidiel firewallu alebo zmenu      pravidiel firewallu alebo zmenu
                                                            hesla,                               hesla,
                                                            d) automatické varovné alebo         d) automatické varovné alebo
                                                            chybové hlásenia systémov,           chybové hlásenia systémov,
                                                            e) detegované podozrivé alebo        e) detegované podozrivé alebo
                                                            škodlivé aktivity a                  škodlivé aktivity a
                                                            f) ďalšie informácie nevyhnutné na   f) ďalšie informácie nevyhnutné na
                                                            posúdenie závažnosti                 posúdenie závažnosti
                                                            kybernetického bezpečnostného        kybernetického bezpečnostného
                                                            incidentu v spojení s kritickosťou   incidentu v spojení s kritickosťou
                                                            danej služby alebo zariadenia        danej služby alebo zariadenia
                                                            a korektné informácie o dátume,      a korektné informácie o dátume,
                                                            čase a použitej časovej zóne.        čase a použitej časovej zóne.

                                                            30

                           Odporúčané zaznamenávanie a      Zaznamenávanie                         Zaznamenávanie
                           uchovávanie významných           a vyhodnocovanie informácií            a vyhodnocovanie informácií
                           bezpečnostných a prevádzkových   o sieťových paketoch na hranici        o sieťových paketoch na hranici
                           udalostí do log súborov,         siete prostredníctvom systému          siete prostredníctvom systému
                           minimálne v rozsahu:             monitorovania bezpečnosti.             monitorovania bezpečnosti.
                           a) úspešné a neúspešné
                           autentifikačné udalosti,         Zaznamenávanie minimálne               Zaznamenávanie minimálne
                           b) spustenie, vypnutie,          nasledovných udalostí súvisiacich s    nasledovných udalostí súvisiacich s
                           reštartovanie systému alebo      prevádzkou komponentov                 prevádzkou komponentov
                           aplikácie, chyby a výnimky,      základnej služby:                      základnej služby:
                           c) vytváranie, úprava a mazanie  a) aktivity v podobe vytvorenia,       a) aktivity v podobe vytvorenia,
                           privilegovaných účtov,           čítania, aktualizácie alebo            čítania, aktualizácie alebo
                           d) významné aktivity v sieťovej  odstránenia chránených a prísne        odstránenia chránených a prísne
                           komunikácii.                     chránených informácií a údajov         chránených informácií a údajov
                                                            alebo ďalších informačných aktív s     alebo ďalších informačných aktív s
Prevádzkové záznamy / Log                                   nimi spojených,                        nimi spojených,
         manažment                                          b) úspešné a neúspešné prístupy k      b) úspešné a neúspešné prístupy k
                                                            log súborom,                           log súborom,
                                                            c) úspešné a neúspešné prístupy k      c) úspešné a neúspešné prístupy k
                                                            systémovým zdrojom,                    systémovým zdrojom,
                                                            d) iniciáciu pripojenia do siete       d) iniciáciu pripojenia do siete
                                                            alebo informačného systému a           alebo informačného systému a
                                                            akceptáciu alebo odmietnutie           akceptáciu alebo odmietnutie
                                                            pripojenia do siete alebo              pripojenia do siete alebo
                                                            informačného systému                   informačného systému
                                                            zaznamenaním aspoň dátumu a            zaznamenaním aspoň dátumu a
                                                            času aktivity, identifikácie           času aktivity, identifikácie
                                                            technického prostriedku, v rámci       technického prostriedku, v rámci
                                                            ktorého je činnosť zaznamenaná,        ktorého je činnosť zaznamenaná,
                                                            identifikáciu osoby a zdroja vo        identifikáciu osoby a zdroja vo
                                                            forme IP adresy,                       forme IP adresy,
                                                            e) požiadavky na autentizačné          e) požiadavky na autentizačné
                                                            služby vrátane označenia               služby vrátane označenia
                                                            požadujúcej entity,                    požadujúcej entity,
                                                            f) spustenie alebo zastavenie          f) spustenie alebo zastavenie
                                                            procesov,                              procesov,
                                                            g) pridelenie, úpravu alebo            g) pridelenie, úpravu alebo
                                                            zrušenie prístupových práv             zrušenie prístupových práv
                                                            používateľa vrátane pridania           používateľa vrátane pridania
                                                            nového používateľa alebo skupiny       nového používateľa alebo skupiny
                                                            používateľov, zmenu úrovne             používateľov, zmenu úrovne
                                                            oprávnenia používateľa, zmenu          oprávnenia používateľa, zmenu
                                                            pravidiel firewallu alebo zmenu        pravidiel firewallu alebo zmenu
                                                            hesla,                                 hesla,
                                                            h) automatické varovné alebo           h) automatické varovné alebo
                                                            chybové hlásenia systémov,             chybové hlásenia systémov,
                                                            i) spustenie, vypnutie, reštartovanie  i) spustenie, vypnutie, reštartovanie
                                                            informačného systému,                  informačného systému,
                                                            j) aktivácia a deaktivácia             j) aktivácia a deaktivácia
                                                            bezpečnostných mechanizmov,            bezpečnostných mechanizmov,
                                                            k) konfiguračné zmeny                  k) konfiguračné zmeny
                                                            informačného systému špecificky        informačného systému špecificky
                                                            zmeny bezpečnostných nastavení         zmeny bezpečnostných nastavení
                                                            a politík,                             a politík,
                                                            l) detegované podozrivé alebo          l) detegované podozrivé alebo
                                                            škodlivé aktivity,                     škodlivé aktivity,
                                                            m) IP adresy pridelené                 m) IP adresy pridelené
                                                            prostredníctvom služby DHCP,           prostredníctvom služby DHCP,
                                                            n) ďalšie informácie nevyhnutné na     n) ďalšie informácie nevyhnutné na
                                                            posúdenie závažnosti                   posúdenie závažnosti
                                                            kybernetického bezpečnostného          kybernetického bezpečnostného
                                                            incidentu v spojení s kritickosťou     incidentu v spojení s kritickosťou
                                                            danej služby alebo zariadenia a        danej služby alebo zariadenia a
                                                            korektné informácie o dátume,          korektné informácie o dátume,
                                                            čase a použitej časovej zóne.          čase a použitej časovej zóne.

                                                            31

Každá udalosť súvisiaca s               Každá udalosť súvisiaca s
prevádzkou komponentov                  prevádzkou komponentov
základnej služby zaznamenaná do         základnej služby zaznamenaná do
log súborov musí obsahovať              log súborov musí obsahovať
najmenej tieto informácie (ak sú k      najmenej tieto informácie (ak sú k
dispozícii):                            dispozícii):
a) čas a dátum udalosti,                a) čas a dátum udalosti,
b) identifikácia používateľa,           b) identifikácia používateľa,
c) identifikácia zariadenia,            c) identifikácia zariadenia,
d) informácia týkajúca sa udalosti,     d) informácia týkajúca sa udalosti,
e) indikácia úspešnosti, alebo          e) indikácia úspešnosti, alebo
zlyhania operácie,                      zlyhania operácie,
f) pri sieťových službách zdrojová      f) pri sieťových službách zdrojová
IP adresa, cieľová IP adresa,           IP adresa, cieľová IP adresa,
protokol, zdrojový port, cieľový port.  protokol, zdrojový port, cieľový port.
Bezpečnostné a prevádzkové              Bezpečnostné a prevádzkové
záznamy komponentov základnej           záznamy komponentov základnej
služby sú zabezpečené najmenej          služby sú zabezpečené najmenej
tak, že:                                tak, že:
a) sú čitateľné výlučne osobám          a) sú čitateľné výlučne osobám
povereným ich analýzou,                 povereným ich analýzou,
b) zamedzujú možnosti prepísania        b) zamedzujú možnosti prepísania
alebo vymazania záznamu,                alebo vymazania záznamu,
c) záznamy prenášané alebo              c) záznamy prenášané alebo
presmerované od pôvodného               presmerované od pôvodného
zdrojového zariadenia do                zdrojového zariadenia do
bezpečnostného monitorovacieho          bezpečnostného monitorovacieho
systému sú presmerované                 systému sú presmerované
prostredníctvom zabezpečených           prostredníctvom zabezpečených
kanálov alebo prostredníctvom           kanálov alebo prostredníctvom
dedikovanej správcovskej siete,         dedikovanej správcovskej siete,
d) sú uchovávané po dobu                d) sú uchovávané po dobu
minimálne 6 mesiacov.                   minimálne 12 mesiacov.
Na zachovanie správnosti,
presnosti a možnosti spätného           Záznamy udalostí uchovávať aj
dohľadania je čas komponentu            mimo konkrétneho komponentu
základnej služby synchronizovaný        základnej služby, ktoré ich vytvára
prostredníctvom presného                tak, že sa vylúči ich odstránenie
časového zdroja.                        alebo modifikácia.
Kapacita systémov uchovávajúcich
záznamy musí byť adekvátna tak,         Na zachovanie správnosti,
že nedochádza k nežiaducemu             presnosti a možnosti spätného
prepisovaniu týchto záznamov            dohľadania je čas komponentu
alebo znefunkčneniu systému             základnej služby synchronizovaný
logovania.                              prostredníctvom presného
                                        časového zdroja.
                                        Kapacita systémov uchovávajúcich
                                        záznamy musí byť adekvátna tak,
                                        že nedochádza k nežiaducemu
                                        prepisovaniu týchto záznamov
                                        alebo znefunkčneniu systému
                                        logovania.

32

Bezpečnostný monitoring   Odporúčaná minimálne manuálna     Napojenie komponentov základnej       Napojenie komponentov základnej
 komponentov základnej    kontrola zaznamenaných udalostí,  služby na nástroj na detekciu         služby na nástroj na detekciu
                          ako aj výstrah generovaných       kybernetických bezpečnostných         kybernetických bezpečnostných
           služby         ostatnými bezpečnostnými          incidentov, ktorý umožňuje:           incidentov, ktorý umožňuje:
                          technológiami najmenej na         a) v rámci sietí a informačných       a) v rámci sietí a informačných
Kryptografické opatrenia  týždennej báze.                   systémov a medzi sieťami a            systémov a medzi sieťami a
                                                            informačnými systémami overenie       informačnými systémami overenie
  Riadenie prístupov do   Web stránky podporujúce           a kontrolu prenášaných dát,           a kontrolu prenášaných dát,
 komponentov základnej    základné služby sprístupniť       b) zber a vyhodnocovanie              b) zber a vyhodnocovanie
                          prostredníctvom zabezpečeného     informácií o kybernetických           informácií o kybernetických
           služby         protokolu HTTPS s využitím        bezpečnostných incidentoch,           bezpečnostných incidentoch,
                          bezpečnej verzie protokolu TLS.   c) vyhľadávanie a zoskupovanie        c) vyhľadávanie a zoskupovanie
                                                            záznamov súvisiacich s                záznamov súvisiacich s
                          Odporúčané pridelenie             kybernetický bezpečnostným            kybernetický bezpečnostným
                          jednoznačného identifikátora na   incidentom,                           incidentom,
                          autentizáciu na vstup do          d) vyhodnocovanie                     d) vyhodnocovanie
                          komponentov základnej služby.     bezpečnostných udalostí na ich        bezpečnostných udalostí na ich
                                                            identifikáciu ako kybernetických      identifikáciu ako kybernetických
                                                            bezpečnostných incidentov,            bezpečnostných incidentov,
                                                            e) revíziu konfigurácie a             e) revíziu konfigurácie a
                                                            monitorovacích pravidiel na           monitorovacích pravidiel na
                                                            vyhodnocovanie bezpečnostných         vyhodnocovanie bezpečnostných
                                                            udalostí pri nesprávne                udalostí pri nesprávne
                                                            identifikovaných kybernetických       identifikovaných kybernetických
                                                            bezpečnostných incidentoch.           bezpečnostných incidentoch.
                                                            Odporúčané napojenie
                                                            komponentov základnej služby na       Napojenie komponentov základnej
                                                            SIEM.                                 služby na SIEM.
                                                            Kontrolu zaznamenaných udalostí,
                                                            ako aj výstrahy generované            Kontrolu a vyhodnocovanie
                                                            ostatnými bezpečnostnými              zaznamenaných udalostí
                                                            technológiami vykonávať manuálne      vykonávať automatizovaným
                                                            (správcami jednotlivých               spôsobom prostredníctvom
                                                            komponentov základnej služby), ak     nástrojov, ktoré umožňujú
                                                            to nie je možné, použitím             generovať okamžité výstrahy a
                                                            automatizovaných nástrojov            oznámenia pri bezpečnostne
                                                            najmenej na dennej báze.              významných udalostiach.
                                                            Pri komponentoch základnej služby
                                                            s vysokou požiadavkou na ich          Pri komponentoch základnej služby
                                                            integritu je odporúčané               s vysokou požiadavkou na ich
                                                            zabezpečenie autenticity a integrity  integritu je odporúčané
                                                            súborov použitím elektronického       zabezpečenie autenticity a integrity
                                                            podpisu.                              súborov použitím elektronického
                                                                                                  podpisu.
                                                            Pri komponentoch základných
                                                            služieb s vysokou požiadavkou na      Pri komponentoch základných
                                                            ich dôvernosť je odporúčané           služieb s vysokou požiadavkou na
                                                            zabezpečenie ich dôvernosti           ich dôvernosť musí byť na
                                                            použitím šifrovania, a to najmä na    zabezpečenie ich dôvernosti
                                                            úrovni:                               použitím šifrovania, a to najmä na
                                                            a) elektronických dokumentov,         úrovni:
                                                            b) dát na prenosných zariadeniach,    a) elektronických dokumentov,
                                                            ktoré sú vynášané mimo ŽSR,           b) dát na prenosných zariadeniach,
                                                            c) emailovej komunikácie,             ktoré sú vynášané mimo ŽSR,
                                                            d) komunikačných kanálov na           c) emailovej komunikácie,
                                                            výmenu nešifrovaných dát,             d) komunikačných kanálov na
                                                            e) centrálnych úložísk,               výmenu nešifrovaných dát,
                                                            f) záloh.                             e) centrálnych úložísk,
                                                                                                  f) záloh.
                                                            Pridelenie jednoznačného
                                                            identifikátora na autentizáciu na     Zabezpečenie systému správy
                                                            vstup do komponentov základnej        kryptografických kľúčov a
                                                            služby.                               certifikátov počas celého životného
                                                                                                  cyklu kryptografických kľúčov a
                                                                                                  certifikátov.
                                                                                                  Pridelenie jednoznačného
                                                                                                  identifikátora na autentizáciu na
                                                                                                  vstup do komponentov základnej
                                                                                                  služby.

                                                            33

                       Odporúčané riadenie prístupu do  Riadenie jednoznačných                Riadenie jednoznačných
                       komponentov základnej služby     identifikátorov používateľov vrátane  identifikátorov používateľov vrátane
                       minimálne prostredníctvom mena   prístupových práv a oprávnení         prístupových práv a oprávnení
                       a hesla.                         používateľských účtov do              používateľských účtov do
                                                        komponentov základnej služby.         komponentov základnej služby.

                                                        Riadenie identít používateľov         Riadenie identít používateľov
                                                        komponentov základných služieb        komponentov základných služieb
                                                        nástrojom na správu a overovanie      nástrojom na správu a overovanie
                                                        identity používateľa pred začiatkom   identity používateľa pred začiatkom
                                                        jeho aktivity v rámci siete a         jeho aktivity v rámci siete a
                                                        informačného systému a nástrojom      informačného systému a nástrojom
                                                        na riadenie prístupových              na riadenie prístupových
                                                        oprávnení, prostredníctvom ktorého    oprávnení, prostredníctvom ktorého
                                                        je riadený prístup k jednotlivým      je riadený prístup k jednotlivým
                                                        aplikáciám a údajom, prístup na       aplikáciám a údajom, prístup na
                                                        čítanie a zápis údajov a na zmeny     čítanie a zápis údajov a na zmeny
                                                        oprávnení a prostredníctvom           oprávnení a prostredníctvom
                                                        ktorého sa zaznamenávajú použitia     ktorého sa zaznamenávajú použitia
                                                        prístupových oprávnení                prístupových oprávnení
                                                        (prevádzkové záznamy).                (prevádzkové záznamy).

                                                        Prijatie bezpečnostných opatrení,     Riadenie identít používateľov
                                                        ktoré slúžia na zabezpečenie          prostredníctvom nástroja centrálnej
                                                        ochrany údajov, ktoré sú používané    správy identít (IDM).
                                                        pri prihlásení do komponentov
                                                        základnej služby a ktoré zabraňujú    Prijatie bezpečnostných opatrení,
                                                        zneužitiu týchto údajov               ktoré slúžia na zabezpečenie
                                                        neoprávnenou osobou.                  ochrany údajov, ktoré sú používané
                                                        Prijatie bezpečnostných opatrení      pri prihlásení do komponentov
                                                        na bezpečné mobilné pripojenie do     základnej služby a ktoré zabraňujú
                                                        komponentov základnej služby a        zneužitiu týchto údajov
                                                        na vzdialený prístup k týmto          neoprávnenou osobou.
                                                        komponentom, napríklad
                                                        bezpečným spôsobom s použitím         Prijatie bezpečnostných opatrení
                                                        dvojfaktorovej autentizácie alebo     na bezpečné mobilné pripojenie do
                                                        použitím kryptografických             komponentov základnej služby a
                                                        prostriedkov.                         na vzdialený prístup k týmto
                                                        Na vzdialený prístup do internej      komponentom, napríklad
                                                        siete, v ktorej sú umiestnené         bezpečným spôsobom s použitím
                                                        komponenty základnej služby,          dvojfaktorovej autentizácie alebo
                                                        využívanie viacfaktorovej             použitím kryptografických
                                                        autentizácie.                         prostriedkov.

                                                                                              Na vzdialený prístup do internej
                                                                                              siete, v ktorej sú umiestnené
                                                                                              komponenty základnej služby,
                                                                                              využívanie viacfaktorovej
                                                                                              autentizácie.

                       Odporúčané chrániť všetky        Riadenie bezpečného prístupu          Riadenie bezpečného prístupu
                       koncové zariadenia tvoriace      medzi vonkajšími a vnútornými         medzi vonkajšími a vnútornými
                       komponenty základnej služby      sieťami v ktorých sú umiestnené       sieťami v ktorých sú umiestnené
                       prostredníctvom softvérového     komponenty základnej služby,          komponenty základnej služby,
                       personálneho firewallu.          resp. medzi vonkajšími sieťami a      resp. medzi vonkajšími sieťami a
                                                        samotnými komponentami                samotnými komponentami
Bezpečnosť sietí a IS                                   základnej služby, a to najmä          základnej služby, a to najmä
                                                        využitím nástrojov na ochranu         využitím nástrojov na ochranu
                                                        integrity sietí a informačných        integrity sietí a informačných
                                                        systémov, ktoré sú zabezpečené        systémov, ktoré sú zabezpečené
                                                        segmentáciou sietí a informačných     segmentáciou sietí a informačných
                                                        systémov.                             systémov.

                                                        34

Odporúčané zabezpečenie              Prepojenia medzi segmentmi, v         Prepojenia medzi segmentmi, v
sieťových komponentov základnej      ktorých sú umiestnené komponenty      ktorých sú umiestnené komponenty
služby prostredníctvom               základnej služby a externými          základnej služby a externými
nasledovných opatrení:               sieťami, zabezpečiť firewallom a      sieťami, zabezpečiť firewallom a
a) pravidelná aktualizácia           všetky spojenia povoľovať na          všetky spojenia povoľovať na
firmvéru,                            princípe zásady najnižších            princípe zásady najnižších
b) zmena továrensky nastavených      privilégií.                           privilégií.
autentifikačných údajov,
c) pri bezdrôtových sieťach          Komponentom základnej služby          Komponentom základnej služby
nastavenie využívania                umožniť len špecifikované služby      umožniť len špecifikované služby
bezpečného šifrovania a              umiestnené vo vyhradených             umiestnené vo vyhradených
zabezpečenia,                        segmentoch siete.                     segmentoch siete.
d) vypnutie možnosti správy
zariadenia na diaľku alebo prijatie  Komponenty základnej služby so        Komponenty základnej služby so
iných opatrení zabraňujúcich         službami priamo prístupnými           službami priamo prístupnými
zneužitiu vzdialeného prístupu.      z externých sietí sa nachádzajú       z externých sietí sa nachádzajú
                                     v samostatných sieťových              v samostatných sieťových
Odporúčaná ochrana vnútorných        segmentoch a v rovnakom               segmentoch a v rovnakom
sietí, ku ktorým sú pripojené        segmente musia byť len servery        segmente musia byť len servery
komponenty základnej služby,         s rovnakými bezpečnostnými            s rovnakými bezpečnostnými
prostredníctvom firewallu.           požiadavkami a rovnakej               požiadavkami a rovnakej
                                     bezpečnostnej triedy a s podobným     bezpečnostnej triedy a s podobným
Odporúčané zabezpečenie              účelom.                               účelom.
ochrany proti škodlivému kódu
minimálne v nasledovnom              Spojenia komponentov základnej        Spojenia komponentov základnej
rozsahu:                             služby do externých sietí smerovať    služby do externých sietí smerovať
a) používanie prenosných médií,      cez sieťový firewall.                 cez sieťový firewall.
napríklad USB kľúče, flash disky,    Automatizovaná identifikácia          Automatizovaná identifikácia
CD, DVD,                             neoprávnených sieťových spojení       neoprávnených sieťových spojení
b) škodlivé emailové prílohy         na hranici s vonkajšou sieťou.        na hranici s vonkajšou sieťou.
a odkazy,                            Pre komponenty základnej služby       Pre komponenty základnej služby
c) podozrivé a škodlivé webové       implementovať technológiu             implementovať technológiu
stránky a odkazy,                    detekcie prienikov (IDS) alebo        detekcie prienikov (IDS) alebo
d) externú a internú sieťovú         systém prevencie prienikov (IPS), a   systém prevencie prienikov (IPS), a
komunikáciu na ŽSR vrátane           to najmenej na perimetri siete        to najmenej na perimetri siete
webových sídiel,                     umiestnenej pred chránenú časť        umiestnenej pred chránenú časť
e) prenos súborov z externých        siete.                                siete.
sietí.                               Blokovanie neoprávnených spojení      Blokovanie neoprávnených spojení
                                     zo známych adries označených          zo známych adries označených
                                     ako škodlivé alebo spôsobujúce        ako škodlivé alebo spôsobujúce
                                     známe hrozby.                         známe hrozby
                                     Neumožnenie komunikácie               Neumožnením komunikácie
                                     a prevádzky aplikácií cez             a prevádzky aplikácií cez
                                     neautorizované porty.                 neautorizované porty.
                                     Smerovanie odchádzajúcej              Smerovanie odchádzajúcej
                                     používateľskej sieťovej prevádzky     používateľskej sieťovej prevádzky
                                     cez autentizovaný server filtrovania  cez autentizovaný server filtrovania
                                     obsahu.                               obsahu.
                                     Pravidelné posudzovanie               Nepretržité posudzovanie
                                     technických zraniteľností             technických zraniteľností
                                     komponentov základnej služby,         komponentov základnej služby,
                                     najmä identifikácia možnej            najmä identifikácia možnej
                                     prítomnosti škodlivého kódu.          prítomnosti škodlivého kódu.
                                                                           Implementácia centralizovaného
                                                                           systému riešenia ochrany pred
                                                                           škodlivým kódom s pravidelným
                                                                           monitorovaním jeho hlásení.

                                     35

                                                                                                   Webové aplikácie chrániť webovým
                                                                                                   aplikačným firewallom.

                                                                                                   Detekcia inštalácie nelegálneho
                                                                                                   alebo škodlivého softvéru.

  Riadenie kontinuity    Odporúčané pravidelné                Vypracovania stratégie a krízových   Vypracovania stratégie a krízových
komponentov základnej    zálohovanie údajov a uchovávanie     plánov na zabezpečenie               plánov na zabezpečenie
                         záloh za účelom obnovy údajov v      dostupnosti komponentov              dostupnosti komponentov
          služby         prípade vzniku mimoriadnej           základnej služby po narušení alebo   základnej služby po narušení alebo
                         udalosti.                            zlyhaní v dôsledku kybernetického    zlyhaní v dôsledku kybernetického
Technické zraniteľnosti                                       bezpečnostného incidentu na          bezpečnostného incidentu na
                         Odporúčané detegovanie               základe vykonania analýzy            základe vykonania analýzy
                         existujúcich zraniteľností a         dopadov kybernetického               dopadov kybernetického
                         aktualizácií programových a          bezpečnostného incidentu na          bezpečnostného incidentu na
                         technických prostriedkov a ich       základnú službu.                     základnú službu.
                         častí automatizovanými nástrojmi.
                                                              Určenie plánov havarijnej obnovy a   Určenie plánov havarijnej obnovy a
                                                              postupov zálohovania na obnovu       postupov zálohovania na obnovu
                                                              komponentov základnej služby po      komponentov základnej služby po
                                                              ich narušení alebo zlyhaní v         ich narušení alebo zlyhaní v
                                                              dôsledku kybernetického              dôsledku kybernetického
                                                              bezpečnostného incidentu.            bezpečnostného incidentu.

                                                              Pravidelné zálohovanie údajov a      Pravidelné zálohovanie údajov a
                                                              uchovávanie záloh za účelom          uchovávanie záloh za účelom
                                                              obnovy údajov v prípade vzniku       obnovy údajov v prípade vzniku
                                                              mimoriadnej udalosti v súlade s      mimoriadnej udalosti v súlade s
                                                              analýzou dopadov.                    analýzou dopadov.

                                                              Zabezpečenia šifrovania záloh tých   Zabezpečenia šifrovania záloh tých
                                                              komponentov základnej služby,        komponentov základnej služby,
                                                              ktoré obsahujú informácie            ktoré obsahujú informácie
                                                              klasifikačného stupňa chránené a     klasifikačného stupňa chránené a
                                                              prísne chránené.                     prísne chránené.

                                                              Pravidelné preverenie záloh,         Pravidelné preverenie záloh,
                                                              testovanie obnovy záloh a            testovanie obnovy záloh a
                                                              precvičovanie zavedených             precvičovanie zavedených
                                                              krízových plánov pre komponenty      krízových plánov pre komponenty
                                                              základnej služby najmenej raz        základnej služby najmenej raz
                                                              ročne.                               ročne.

                                                              Detegovanie existujúcich             Detegovanie existujúcich
                                                              zraniteľností a aktualizácií         zraniteľností a aktualizácií
                                                              programových a technických           programových a technických
                                                              prostriedkov a ich častí             prostriedkov a ich častí
                                                              automatizovanými nástrojmi           prostredníctvom nástroja
                                                              minimálne v ročnom intervale.        minimálne v polročnom intervale.

                         Implementovať identifikované         Implementovať identifikované         Odporúčané detegovanie
                         bezpečnostné a ostatné               bezpečnostné a ostatné               zraniteľností a aktualizácií
                         aktualizácie.                        aktualizácie.                        prostredníctvom nástroja
                                                                                                   zabezpečujúceho ich on-line
                         Riadiť implementáciu                 Riadiť implementáciu                 identifikáciu.
                         bezpečnostných opatrení na           bezpečnostných opatrení na
                         eliminovanie identifikovaných        eliminovanie identifikovaných        Bezpečnostné a ostatné
                         zraniteľností na základe             zraniteľností na základe hodnotenia  aktualizácie implementovať najmä
                         hodnotenia a riadenia rizika, ktoré  a riadenia rizika, ktoré pre         prostredníctvom automatizovaného
                         pre poskytovanie základnej služby    poskytovanie základnej služby        nástroja.
                         zraniteľnosti predstavujú.           zraniteľnosti predstavujú.           Riadiť implementáciu
                         Odporúčané využitie verejných                                             bezpečnostných opatrení na
                         a výrobcom poskytovaných             Využitie verejných a výrobcom        eliminovanie identifikovaných
                         zoznamov, ktoré opisujú              poskytovaných zoznamov, ktoré        zraniteľností na základe hodnotenia
                         zraniteľnosti programových           opisujú zraniteľnosti programových   a riadenia rizika, ktoré pre
                         a technických prostriedkov.          a technických prostriedkov.          poskytovanie základnej služby
                                                                                                   zraniteľnosti predstavujú.

                                                                                                   Využitie verejných a výrobcom
                                                                                                   poskytovaných zoznamov, ktoré
                                                                                                   opisujú zraniteľnosti programových
                                                                                                   a technických prostriedkov.

                                                              36

                                    Servery dostupné z externých sietí  Servery dostupné z externých sietí
                                    zabezpečiť podľa odporúčaní         zabezpečiť podľa odporúčaní
                                    výrobcu.                            výrobcu.

Popis čerpaných služieb a požadovaných rolí expertov na plnenie objednávok na zvýšenie aplikačnej bezpečnosti:

č. Názov položky                        Popis činností

       Garant pre    expert so znalosťami a skúsenosťami z vykonávania návrhov bezpečnostnej architektúry,
1 legislatívu        ktorá spĺňa všetky normy kybernetickej bezpečnosti, príslušnú legislatívu pre oblasť
                     kybernetickej bezpečnosti a požiadavky na ochranu informačnej bezpečnosti, zameraný
       a bezpečnosť  predovšetkým na zvýšenie aplikačnej bezpečnosti

    Garant pre       navrhuje a posudzuje IS z oblasti riešenia kybernetickej bezpečnosti a ohodnocovania

    oblasť           zraniteľnosti. Analyzuje a audituje ochranu osobných údajov / GDPR. Skúsenosti

2 informačnej        a certifikácia manažéra kybernetickej bezpečnosti podľa Zákona 69/2018 Z.z. Rieši

    a kybernetickej bezpečnostné incidenty, bezpečnostné audity, penetračné testovania a Business kontinuity.

    bezpečnosti

    Garant pre       bude navrhovať a posudzovať IS z oblasti riešenia bezpečnostných incidentov, zachytávanie

3   oblasť           digitálnych stôp a forenznej analýzy. Analyzuje bezpečnostnú architektúru aplikácie podľa
    aplikačnej       OWASP v 2020. Pripravuje rizikové analýzy a dokumentácie ku záťažovým testovaniam.

    bezpečnosti

       Garant pre    Bude mať zodpovednosť za oblasť bezpečnosti informačných technológií a informačných
4 bezpečnosť         systémov. Vystupuje, ako manažér kybernetickej bezpečnosti v oblasti riadenia bezpečnosti
                     pri vývoji a nasadení IKT systému, pričom implementuje systém riadenia informačnej
       informácií    bezpečnosti v súlade s normou STN ISO/IEC 27001.

                     Bude mať, právomoci a zodpovednosť za bezpečnosť OT systémov, implementácia IT

                     bezpečnostných systémov so zameraním na OT v rámci spoluúčasť v globálnych

                     administrátorských teamoch jednotlivých IT riešení komunikácia a riešenie problémov s

                     poskytovateľmi jednotlivých IT riešení integrácia, monitorovanie, kontrola prístupu,

                     zálohovanie a obnovy IT systémov so zameraním na OT technické školenia pre lokálne

                     teamy podpora pri OT/IT auditoch a certifikáciách Osobnostné predpoklady a zručnosti VŠ II.

    Garant pre       stupňa v odbore informatika, príp. technické odbory so zameraním na IT anglický jazyk na

5 oblasť             komunikatívnej úrovni (slovom i písmom) nemecký jazyk výhodou skúsenosť s projektami

    bezpečnosti OT stredného až veľkého rozsahu v oblasti IT skúsenosti so správou a nasadzovaním IT riešení

                     v rozsiahlej infraštruktúre pracovné skúsenosti v niektorých z nasledujúcich oblastí: IT

                     bezpečnosť, Administrácia sietí/firewallov, Administrácia staníc s OS Windows, Antivírusové

                     riešenia, Zálohovanie a obnova systémov, Patch manažment Analytické a koncepčné

                     myslenie Schopnosť pracovať v medzinárodnom teame Komunikatívnosť, dobré prezentačné

                     a organizačné schopnosti Výhodou sú: znalosti noriem IEC 62443, ISO 27001 skúsenosti s

                     penetračnými a vulnerability testami skúsenosti s účasťou na IT auditoch.

Požadované množstvo služieb vykonávaných definovanými expertmi:

č.                   Názov položky                                      MJ                      Predpokladané
                                                                                                množstvo od

1 Garant pre legislatívu a bezpečnosť                                   človekodeň                         450
2 Garant pre oblasť informačnej a kybernetickej bezpečnosti
3 Garant pre oblasť aplikačnej bezpečnosti                              človekodeň                         350

                                                                        človekodeň                         340

                                    37

4 Garant pre bezpečnosť informácií                                                     človekodeň              400
5 Garant pre oblasť bezpečnosti OT
                                                                                       človekodeň              380

D.1/ Služba na zabezpečenie služieb technickej podpory pre platformu iPaaS

Expertné služby pre poskytovanie priamych odborných konzultácií výrobcom Odberateľovi s hĺbkovou znalosťou technického

prostredia, technického profilu a produktového portfólia; musí poskytovať jednotné kontaktné miesto (telefón/ email) senior-

inžinierskej podpory v slovenskom alebo českom jazyku, aktívne navštevovať miesto dodania a poskytovať novinky

prostredníctvom emailovej komunikácie; musí byť certifikovaný na dodávané produkty od autorizovanej autority oprávnenej

vydávať certifikát výrobcu a zabezpečovať technickú podporu 24x7, aktualizácie softvéru, poskytovať právne uistenie

a prístup  k produktovým            mapám      a beta  verziám                                        (Služba       TAM

https://access.redhat.com/sites/default/files/pages/attachments/rh_tam_overview.pdf).

Odberateľ nebude akceptovať variantné riešenia zabezpečenia technického experta iPaaS z dôvodu zachovania kontinuity

riešenia, šetrenia finančných zdrojov a zabezpečenia odbornosti pri riešení stanovenej problematiky.

                                           38

Príloha č. 2 – Ocenený zoznam položiek
Tabuľka 1: Celková cena predmetu zákazky s DPH

Kritérium na vyhodnotenie ponúk:                  cena v EUR s DPH

                                                  Cena v EUR bez       DPH v EUR                   Cena v EUR s DPH
                                                        DPH

A/ Technická a servisná podpora v súčasnosti      1 150 842,43,- €     230 168,49,- €              1 381 010,92,- €
vlastnených používateľských Full use licencií       620 000,- €         124 000,- €                  744 000,- €
využívaných v AIP
B1/ Dodávka nového licenčného softvéru Oracle       800 000,- €         160 000,- €                  960 000,- €
vrátane poskytovania technickej podpory / Nákup   3 478 895,00,- €     695 779,00,- €              4 174 674,00,- €
nových licencií pre Oracle platformy a podpory    1 118 600,00,- €     223 720,00,- €              1 342 320,00,- €
B.2/ Dodávka nového licenčného softvéru Red
Hat vrátane poskytovania technickej podpory        255 000,00,- €
Zabezpečenie licenčnej podpory - subsriptions IS
ŽSR
C/ Implementačné, integračné a iné práce
expertmi
D/ Služby na zvýšenie aplikačnej bezpečnosti IS
ŽSR
D.1/ Služba na zabezpečenie služieb technickej
podpory pre platformu Technického experta
iPaaS

Spolu cenový návrh uchádzača (ponuka)                7 423 337,43,- €  51 000,00,- €               306 000,00,- €
                                                                       1 484 667,49,- €             8 908 004,92,- €

Bod A/ kritéria na vyhodnotenie ponúk: Technická a servisná podpora v súčasnosti vlastnených používateľských Full
use licencií využívaných v AIP:

Tabuľka č. 1.1

Č.  Názov položky                  CSI            Poče t
                                                     licencií/12
                                                         mesiacov
                                                              Cena celkom
                                                                  v EUR bez

                                                                      DPH
                                                                          (1.rok)
                                                                                Cena celkom
                                                                                    v EUR bez
                                                                                       DPH
                                                                                           (2.rok)
                                                                                                 Cena celkom
                                                                                                     v EUR bez
                                                                                                         DPH
                                                                                                             (3.rok)
                                                                                                                    Cena celkom
                                                                                                                        v EUR bez
                                                                                                                           DPH

1   Oracle Database Enterprise     18337220 4
    Edition - Processor Perpetual
                                                                     41 739,90,- € 43 084,35,- € 44 482,57,- € 129 306,83,- €

2 OLAP - Processor Perpetual       18337220       3      14 596,08,- € 15066,22,- € 15 555,17,- € 45 217,48,- €

     Oracle Business Intelligence  18337220 12
3 Suite Enterprise Edition Plus -
                                                         5 143,23,- €  5 308,89,- €  5 481,18,- €  15 933,30,- €
     Named User Plus Perpetual
     Oracle Business Intelligence  17529106 10
4 Suite Enterprise Edition Plus -
     Named User Plus Perpetual                           5 333,08,- €  5504,86,- €   5 683,51,- €  16 521,46,- €

5 Partitioning - Processor Perpetual 14652532     8      22 917,75     23655,93,- € 24 423,64,- € 70 997,33,- €

6   Tuning Pack - Processor        14652532 8            6 962,28,- €  7 186,54,- €  7 419,76,- €  21 568,59,- €
    Perpetual

7   Diagnostics Pack - Processor   14652532 8            6 962,28,- €  7 186,54,- €  7 419,76,- €  21 568,59,- €
    Perpetual

8   Advanced Security - Processor  14652532       8      22 917,75,- € 23 655,93,- € 24 423,64,- € 70 997,33,- €
    Perpetual

                                                     39

9   Change Management Pack -            14652532 8        6 962,28,- €  7 186,54,- €  7 419,76,- €  21 568,59,- €
    Processor Perpetual

10  Configuration Management Pack       14652532  8       6 962,28,- €  7 186,54,- €  7 419,76,- €  21 568,59,- €
    - Processor Perpetual

11  Oracle Database Enterprise          14652532 8
    Edition - Processor Perpetual
                                                                          93 658,47,- € 96 675,22,- € 99812,64,- € 29 0146,32,- €

12     Oracle Partitioning - Processor  19770439  3       6 793,24,- €  7 012,05,- €  7 239,61,- €  21 044,91,- €
                  Perpetual

13  Oracle OLAP - Processor             19770439 1        4 528,79,- €  4 674,66,- €  4 826,37,- €  14 029,82,- €
    Perpetual

14  Oracle Partitioning - Processor     19845348  1       3 216,56,- €  3 320,17,- €  3 427,92,- €  9 964,64,- €
    Perpetual

    Oracle Database Standard            21260395 4

15 Edition 2 - Processor Perpetual                        21 891,46,- € 22 596,59,- € 23 329,92,- € 67 817,96,- €

    Oracle Database Enterprise          20848923 4

16 Edition - Processor Perpetual                          33 311,07,- € 34 384,02,- € 35 499,90,- € 103 194,99,- €

17  Oracle Tuning Pack - Processor      20848923  4
    Perpetual
                                                          3 061,03,- €  3 159,63,- €  3 262,17,- €  9 482,82,- €

    Oracle Database Lifecycle           20848923 4

18 Management Pack - Processor

    Perpetual                                             7 014,16,- €  7 240,09,- €  7 475,05,- €  21 729,29,- €

19  Oracle Diagnostics Pack -           20848923 4
    Processor Perpetual
                                                          4 094,34,- €  4 226,22,- €  4 363,37,- €  12 683,93,- €

20  Oracle Partitioning - Processor     20848923  4
    Perpetual
                                                          6 853,51,- €  7074,26,- €   7 303,84,- €  21 231,61,- €

21  Oracle OLAP - Processor             21467035 4
    Perpetual
                                                                          13 838,42,- € 14284,16,- € 14747,72,- € 42 870,30,- €

22  Oracle Diagnostics Pack -           21467035 4
    Processor Perpetual
                                                          4 244,62,- €  4 381,34,- €  4 523,53,- €  13 149,48,- €

    Oracle Database Lifecycle           21467035 4

23 Management Pack - Processor

    Perpetual                                             7 165,05,- €  7 395,84,- €  7 635,86,- €  22 196,76,- €

24  Oracle Tuning Pack - Processor      21467035  4
    Perpetual
                                                          2 888,09,- €  2 981,12,- €  3 077,86,- €  8 947,06,- €

    Oracle Database Standard            24270115 6
25 Edition 2 - Processor Perpetual
                                                          13 323,21,- € 13 789,32,- € 14330,30,- € 41 958,92,- €

26  Oracle Database Standard            24162923  1
    Edition 2 - Processor Perpetual
                                                          2 519,33,- €  2 595,48,- €  2 715,00,- €  7 895,49,- €

27  Oracle Database Standard            24161316  1
    Edition 2 - Processor Perpetual
                                                          2 519,33,- €  2 596,48,- €  2 716,00,- €  7 895,49,- €

                                                                        A/ Cena celkom bez DPH 1 150 842,43,- €

Bod B.1/ kritéria na vyhodnotenie ponúk: Dodávka nového licenčného softvéru Oracle vrátane poskytovania technickej

podpory

Tabuľka č. 1.2

Názov                                                                   zľava

Nákup nových licencií pre Oracle platformy a podpory                                  25%

Bod B.2/ kritéria na vyhodnotenie ponúk Dodávka nového licenčného softvéru Oracle vrátane poskytovania technickej

podpory

Tabuľka č. 1.3

Názov                                                                   zľava

Nákup nových licencií pre Red Hat platformy a podpory                                 25%

Bod C/ kritéria na vyhodnotenie ponúk / Implementačné, integračné a iné práce expertmi
Tabuľka č. 1.4

                                                      40

č.                        Názov                        MJ           Predpokladan  Cena/MJ           Celková cena v
                                                                      ý rozsah    v EUR bez         EUR bez DPH

1 Projektový manažér                                   človekodeň        370         DPH               199 800,00,- €
                                                                         396                           213 840,00,- €
2 Garant pre oblasť SW architektúry infraštruktúry človekodeň                       540,00,- €
                                                                         97         540,00,- €           52 380,00,- €
      Garant pre oblasť integrácie založenej na        človekodeň        800                           432 000,00,- €
3 servisne orientovanej architektúre                                     96         540,00,- €           52 320,00,- €
                                                                         405        540,00,- €         220 725,00,- €
4 Analytik                                             človekodeň       1 951       545,00,- €       1 053 540,00,- €
                                                                         363        545,00,- €         196 020,00,- €
5 Garant pre oblasť platformy Cloud                    človekodeň        450        540,00,- €         202 500,00,- €
                                                                         105        540,00,- €           56 700,00,- €
6 Enterprise špecialista                               človekodeň        45         450,00,- €           24 300,00,- €
                                                                         100        540,00,- €           59 500,00,- €
7 Programátor                                          človekodeň                   540,00,- €
                                                                         100        595,00,- €           59 500,00,- €
8 Garant pre návrh a vývojový na platforme Oracle človekodeň             200                           109 000,00,- €
                                                                         250        595,00,- €         135 000,00,- €
9 Tester                                               človekodeň                   545,00,- €
                                                                         268        540,00,- €         144 720,00,- €
10 Garant pre oblasť Oracle databázových serverov človekodeň             290                           158 050,00,- €
                                                                         200        540,00,- €         109 000,00,- €
11 Školiteľ                                            človekodeň                   545,00,- €       3 478 895,00,- €
                                                                                    545,00,- €
12 Garant pre legislatívu a bezpečnosť                 človekodeň                                   Celková cena v
                                                                                                    EUR bez DPH
       Garant pre oblasť informačnej a kybernetickej   človekodeň
13 bezpečnosti                                                                                         267 750,00,- €

14 Garant pre oblasť iPaaS služieb                     človekodeň                                      208 250,00,- €
                                                                                                       178 500,00,- €
15 Garant pre priestorové údaje                        človekodeň                                      238 000,00,- €
                                                                                                       226 100,00,- €
    Garant pre SW architektúru systémov pre správu
                                                                                                     1 118 600,00,- €
16 líniového majetku                                   človekodeň

17 Expert v oblasti železničnej líniovej infraštruktúry človekodeň

18 Expert pre návrh a rozvoj priestorových systémov človekodeň

                                                                    C/ Cena celkom bez DPH

Bod D/ kritéria na vyhodnotenie ponúk: Služby na zvýšenie aplikačnej bezpečnosti IS ŽSR
Tabuľka č. 1.5

č.                     Názov položky*                  MJ           Predpoklad    Cena/MJ v EUR
                                                                        ané          bez DPH

                                                                    množstvo

    1 Garant pre legislatívu a bezpečnosť              človekodeň       450       595,00,- €

    Garant pre oblasť informačnej a kybernetickej                                 595,00,- €
                                                                                  595,00,- €
    2 bezpečnosti                                      človekodeň       350

    3 Expert pre oblasť aplikačnej bezpečnosti         človekodeň       300

    4 Expert pre bezpečnosť informácií                 človekodeň       400       595,00,- €
                                                                                  595,00,- €
    5 Expert pre oblasť bezpečnosti OT                 človekodeň       380
                                                                                        ,- €
                                        D/ Cena celkom bez DPH          X

D.1/ Služba na zabezpečenie služieb technickej podpory pre platformu iPaaS

Tabuľka č. 1.6

                Názov             Cena celkom v EUR Cena celkom v EUR Cena celkom v EUR

                                  bez DPH (1.rok)      bez DPH (2.rok)          bez DPH (3.rok)

Služba na zabezpečenie služieb          85 000,00,- €      85 000,00,- €             85 000,00,- €
technickej podpory pre platformu
Technického experta iPaaS                                                         255 000,00,- €

                                                 D.1/ Cena celkom bez DPH

                                                       41

    Príloha č. 3 – Zoznam priamych subdodávateľov

                                                                           ZOZNAM PRIAMYCH SUBDODÁVATEĽOV

         Meno a priezvisko /  Adresa pobytu            Identifikačné         Predmet                            Podiel   Oprávnená osoba konať
P. č. Obchodné meno             alebo sídlo             číslo alebo        subdodávky                        subdodávky     za subdodávateľa
                                                     dátum narodenia
             alebo názov                                 (ak nebolo
                                                          pridelené
                                                     identifikačné číslo)                                                    meno a priezvisko adresa pobytu dátum narodenia
                                                                                                             10%
                              Černyševského 10                             poskytnutie konzultačných prác a
                                                                                    služieb expertov
1.  IstroSec s. r. o.         Bratislava - mestská   53 849 060
                                                     44 420 641            poskytnutie konzultačných prác a
                              časť Petržalka 851 01                                 služieb expertov

2.  Zymestic Solutions, s. r. Ružinovská 44, 82103                                                           10%

    o.                        Bratislava

                                                                           42

Príloha č. 4 – Zoznam subdodávateľov v ktoromkoľvek rade (RPVS)
                                                     ZOZNAM SUBDODÁVATEĽOV V KTOROMKOĽVEK RADE (RPVS)

       Meno a priezvisko /           Adresa pobytu                                Identifikačné číslo alebo  Hodnota zmluvy, ktorú v súvislosti
                                       alebo sídlo                                    dátum narodenia           s plnením Rámcovej dohody
P. č.  Obchodné meno                                                                 (ak nebolo pridelené          uzatvára resp. uzatvorili
                                                                                      identifikačné číslo)
       alebo názov                                                                                            subdodávatelia v ktoromkoľvek
                                                                                                                              rade

                                                                                                                       (v EUR bez DPH)

1.     IstroSec s. r. o.             Černyševského 10, Bratislava - mestská časť  53 849 060                 742 333,74
                                                    Petržalka 851 01

2.     Zymestic Solutions, s. r. o.  Ružinovská 44, 821 03 Bratislava             44 420 641                 742 333,74

                                     43

Príloha č. 5
   Zmluva o zabezpečení plnenia bezpečnostných opatrení a notifikačných povinností podľa zákona č.

 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov v znení neskorších
                                                  právnych predpisov
                                                    (ďalej len „Zákon“)

                                                             Čl. I
                                                    ZMLUVNÉ STRANY

1.1 Prevádzkovateľ základnej služby:

Obchodné meno:            Železnice Slovenskej republiky
Sídlo:                    Klemensova 8, 813 61 Bratislava
Právna forma:             Iná právnická osoba
Registrácia:              Obchodný register Mestského súdu Bratislava III,
                          Odd.: Po, Vložka číslo: 312/B
Štatutárny orgán:         JUDr. Alexander Sako, generálny riaditeľ
IČO:                      31 364 501
Adresa pre doručovanie
písomností:               Železnice Slovenskej republiky - Železničné telekomunikácie Bratislava,
                          Kováčska 3, 832 06 Bratislava

(ďalej len „PZS“)

1.2 Dodávateľ:            InterWay – DITEC
Združenie:

Vedúci člen združenia oprávnený vystavovať v mene združenia faktúry:

Obchodné meno:            InterWay, a. s.

Sídlo:                    Stará Vajnorská 21, 831 04 Bratislava

Právna forma:             Akciová spoločnosť

Registrácia:              Obchodný register Mestského súdu Bratislava III,

                          Oddiel: Sa, Vložka číslo: 6123/B

Štatutárny orgán:         Ing. Roman Kytka, predseda predstavenstva

IČO:

Adresa pre doručovanie

písomností:               InterWay, a. s., Mlynské nivy 71, 821 05 Bratislava

E-mailová adresa:

Člen združenia:

Obchodné meno:            DITEC, a.s.

Sídlo:                    Plynárenská 7/C, 821 09 Bratislava

Právna forma:             Akciová spoločnosť

Registrácia:              Obchodný register Mestského súdu Bratislava III,

                          Oddiel: Sa, Vložka číslo: 769/B

Štatutárny orgán:         Ing. Csaba Baráth, predseda predstavenstva

IČO:

Adresa pre doručovanie

písomností:               DITEC, a.s., Plynárenská 7/C, 821 09 Bratislava

E-mailová adresa:

(ďalej len „Dodávateľ“),

                                              44

(PZS a Dodávateľ spolu ďalej len „Zmluvné strany“)

                                                        PREAMBULA

PZS bol v zmysle oznámenia Národného bezpečnostného úradu SR (ďalej len „NBÚ“) zaradený do registra
prevádzkovateľov základných služieb ako (prevádzkovateľ železničnej infraštruktúry / prevádzkovateľ základnej služby
informačného systému zaradený v zozname prvkov kritickej Infraštruktúry schváleného uznesením vlády Slovenskej
republiky č. 751/2011 alebo informačné systémy k nemu priamo pripojené / prevádzkovateľ základnej služby
poskytovania služieb výmenného uzla internetu na prepájanie sietí, ktoré sú z technického a organizačného pohľadu
oddelené). Dodávateľ a PZS majú uzatvorenú Rámcovú dohodu č. 704/2023/5400/044 (ďalej „Obchodná zmluva“),
ktorej predmetom je výkon činností priamo súvisiacich s prevádzkou sietí a informačných systémov poskytovaných
Dodávateľom pre PZS. Nakoľko je PZS v zmysle Zákona povinný uzatvoriť s Dodávateľom zmluvu týkajúcu sa
zabezpečenia plnenia bezpečnostných opatrení a notifikačných povinností, dohodli sa Zmluvné strany na uzatvorení
tejto Zmluvy.

                                                             Čl. II
                                                     PREDMET ZMLUVY

2.1 Dodávateľ je povinný prijímať a dodržiavať bezpečnostné opatrenia na úseku kybernetickej bezpečnosti podľa
       tejto Zmluvy.

2.2 Dodávateľ sa zaväzuje zaistiť pri poskytovaní služieb pre PZS dodržiavanie tých ustanovení bezpečnostných
       politík PZS, ktoré sú relevantné vzhľadom na charakter a rozsah služieb poskytovaných Dodávateľom pre PZS.
       Dodávateľ vyhlasuje, že súhlasí s bezpečnostnými politikami PZS, ktoré sú zverejnené na webovom sídle PZS,
       https://www.zsr.sk/bezpecnostna-politika-kis.html. Dodávateľ týmto berie na vedomie a súhlasí s tým, že znenia
       dokumentov, v ktorých je upravená bezpečnostná politika PZS, sa môžu meniť a dopĺňať.

2.3 PZS písomne informuje Dodávateľa o svojich bezpečnostných politikách, ktoré sú obsiahnuté v jeho interných
       riadiacich aktoch, metodikách a/alebo usmerneniach a rovnako tak písomne informuje Dodávateľa o každej
       zmene a doplnení vyššie uvedených dokumentov týkajúcich sa bezpečnostnej politiky.

2.4 Dodávateľ je povinný plniť notifikačné povinnosti na úseku kybernetickej bezpečnosti v rozsahu uvedenom v
       tejto Zmluve.

2.5 Dodávateľ vyhlasuje, že na zabezpečenie účelu Zmluvy disponuje potrebným technickým a personálnym
       vybavením, ďalej vyhlasuje, že dokáže zabezpečiť všetky úlohy, procesy, role a technológie v organizačnej,
       personálnej a technickej oblasti, ktorých cieľom je zabezpečenie kybernetickej bezpečnosti počas životného
       cyklu sietí a informačných systémov PZS.

2.6 Dodávateľ sa zaväzuje plniť všeobecné bezpečnostné opatrenia a bezpečnostné štandardy na úseku
       kybernetickej bezpečnosti. Ďalej je Dodávateľ povinný disponovať znalosťami o aktuálnych štandardoch v
       oblasti kybernetickej bezpečnosti a identifikačných kritériách pre jednotlivé kategórie kybernetických
       bezpečnostných incidentov a súčasne je povinný byť riadne oboznámený s operačnými postupmi, metodikami,
       politikami správania sa v kybernetickom priestore, zásadami predchádzania kybernetickým bezpečnostným
       incidentom a zásadami riešenia kybernetických bezpečnostných incidentov, ktoré vydáva NBÚ v oblasti
       kybernetickej bezpečnosti. Dodávateľ je povinný plniť povinnosti podľa Zmluvy v súlade so sektorovými
       bezpečnostnými opatreniami, ktoré vydáva príslušný ústredný orgán v spolupráci s NBÚ.

                                                             Čl. III
                                     TRVANIE ZMLUVY A PLATOBNÉ PODMIENKY

3.1. Zmluva sa uzatvára na dobu trvania Obchodnej zmluvy.

                                                                   45

3.2. Zmluvné strany sa dohodli, že Dodávateľ nemá nárok na odplatu za plnenie povinností podľa tejto Zmluvy.
       Všetky náklady, ktoré Dodávateľovi vzniknú v súvislosti s plnením podľa tejto Zmluvy sú zahrnuté v odplate
       dojednanej podľa Obchodnej zmluvy.

                                                             Čl. IV
                     PREVENCIA PRED KYBERNETICKÝMI BEZPEČNOSTNÝMI INCIDENTAMI

4.1 Dodávateľ je povinný predchádzať kybernetickým bezpečnostným incidentom (ďalej len „BKI"), ktoré by mohli
       negatívne ovplyvniť základnú službu PZS a/alebo ktoré by sa mohli týkať kybernetickej bezpečnosti sietí a
       informačných systémov PZS.

4.2 Dodávateľ je povinný vykonať všetky opatrenia slúžiace na predchádzanie vzniku BKI.

4.3 Dodávateľ je povinný poučiť svojich zamestnancov, ktorí sa podieľajú na plnení Obchodnej zmluvy a/alebo ktorí
       zabezpečujú plnenie podľa Zmluvy o bezpečnostnej politike PZS a o dodržiavaní povinností stanovených
       Dodávateľovi na základe Zmluvy.

4.4 Dodávateľ je v rámci prevencie povinný zabezpečiť vlastnú kybernetickú bezpečnosť takým spôsobom, aby
       prostredníctvom Dodávateľa nebolo možné negatívne zasiahnuť siete a informačné systémy PZS.

4.5 Dodávateľ je povinný vytvárať a zvyšovať bezpečnostné povedomie svojich zamestnancov, ktorí sa budú
       podieľať na plnení tejto Zmluvy alebo budú mať priamy prístup k informáciám PZS.

4.6 Dodávateľ je povinný poskytnúť PZS akúkoľvek súčinnosť pri zabezpečení kybernetickej bezpečnosti sietí
       a informačných systémov PZS a súčasne je povinný informovať PZS o hrozbe, prijatých opatreniach na
       zamedzenie vzniku a vzniku BKI, ako aj o prijatých opatreniach na odstránenie už vzniknutých BKI. Dodávateľ
       sa zaväzuje poskytnúť PZS súčinnosť v takom rozsahu, v akom je PZS povinný ju zabezpečiť voči NBÚ,
       Policajnému zboru SR, ako aj voči ostatným príslušným orgánom štátnej správy a ďalším inštitúciám, pričom
       Dodávateľ je súčasne povinní poskytnúť vyššie uvedeným orgánom a inštitúciám aj priamu spoluprácu
       a súčinnosť, a to predovšetkým pri riešení BKI.

4.7 PZS informuje Dodávateľa o výstrahách pred BKI a o opatreniach, ktoré má Dodávateľ vykonať na odstránenie
       hrozieb a rizík, ktoré majú a/alebo by mohli mať negatívny vplyv na riadny výkon základnej služby PZS.
       Dodávateľ je povinný spracovať informácie o výstrahách a hrozbách a súčasne je povinný riadne vykonať
       všetky opatrenia stanovené PZS.

4.8 Dodávateľ je povinný pravidelne monitorovať, detegovať, evidovať a analyzovať informácie o BKI, a to vrátane
       monitorovania výstrah, hrozieb a informácií, ktoré sa týkajú potenciálnych BKI. Ďalej je Dodávateľ povinný
       spracovať postupy riešenia a riešiť BKI.

4.9 Dodávateľ je povinný zasielať PZS včasné varovania pred incidentami, o ktorých sa dozvie z vlastnej činnosti,
       tzn. včasne hlásiť PZS varovania a hlásenia týkajúce sa potenciálnych hrozieb a už vzniknutých BKI
       a kedykoľvek na požiadanie PZS je povinný poskytnúť PZS informácie ohľadom kybernetickej bezpečnosti.

4.10 Dodávateľ sa týmto zaväzuje vypracovať a prijať vlastnú bezpečnostnú dokumentáciu, ktorá bude upravovať
       jednotlivé postupy plnenia jeho povinností týkajúce sa kybernetickej bezpečnosti podľa Zmluvy, a to v lehote
       najneskôr do 30 dní odo dňa platnosti a účinnosti Zmluvy. Dodávateľ sa zaväzuje vypracovať a následne aj
       pravidelne aktualizovať bezpečnostnú dokumentáciu, tak aby zohľadňovala štandardy kybernetickej
       bezpečnosti, sektorové bezpečnostné opatrenia a opatrenia špecifikované v bezpečnostných politikách PZS.
       Dodávateľ je povinný na požiadanie PZS predložiť originálne vyhotovenie a/alebo doručiť fotokópiu vyhotovenia
       vyššie uvedenej dokumentácie PZS.

                                                                   46

4.11 Dodávateľ je povinný doručiť PZS zoznam zamestnancov, ktorí zabezpečujú v mene Dodávateľa pre PZS
       plnenie podľa Obchodnej zmluvy a/alebo, ktorí zabezpečujú v mene Dodávateľa plnenie povinností podľa tejto
       Zmluvy a/alebo ktorí majú prístup a nakladajú s informáciami týkajúcimi sa základnej služby PZS, a to najneskôr
       do 7 dní odo dňa platnosti a účinnosti tejto Zmluvy. Zoznam zamestnancov musí obsahovať vymedzenie
       pracovných rolí zamestnancov Dodávateľa a všetkých subdodávateľov. Uvedený zoznam je prílohou č. 1
       k Zmluve a tvorí jej neoddeliteľnú súčasť.

4.12 Dodávateľ je povinný zoznam zamestnancov aktualizovať tak, aby zodpovedal skutočnému stavu.
       Aktualizovaný zoznam je Dodávateľ povinný doručiť PZS bez zbytočného odkladu.

4.13 Zmluvné strany si pre účely tejto Zmluvy určujú spôsob, kontaktné osoby zodpovedné za prijímanie a evidenciu
       hlásení BKI a kontaktné osoby zodpovedné za vecnú a odbornú komunikáciu podľa prílohy č.2.

4.14 Zmeny kontaktných osôb si Zmluvné strany oznámia písomne, bezodkladne po tom, čo nastane skutočnosť
       zakladajúca zmenu kontaktnej osoby.

4.15 Dodávateľ je pri svojej činnosti podľa tejto Zmluvy povinný dodržiavať a zodpovedať za dodržiavanie platných
       právnych predpisov prijatých v oblasti kybernetickej bezpečnosti, odporúčaní medzinárodne akceptovaných
       štandardov v oblasti kybernetickej bezpečnosti, pričom je najmä povinný dodržiavať Zákon, vyhlášku NBÚ č.
       362/2018 Z. z. ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej
       dokumentácie a rozsah všeobecných bezpečnostných opatrení (ďalej len „Vyhláška“), ako aj ostatné všeobecne
       záväzné právne predpisy, ktoré upravujú plnenie povinností Dodávateľa podľa Zmluvy.

4.16 Dodávateľ sa týmto zaväzuje dodržiavať, resp. prijať bezpečnostné opatrenia, a to v rozsahu najmenej podľa
       ust. § 20 ods. 3 písm. e), f), h), j) a k) Zákona, ktoré sú bližšie upravené vo Vyhláške alebo opatrenia
       s porovnateľným účinkom, a to v rozsahu zohľadňujúcom charakter a rozsah služieb poskytovaných
       Dodávateľom pre PZS. Pre oblasť technických opatrení musia byť tieto opatrenia aplikované na tie technické
       prostriedky patriace Dodávateľovi, ktoré Dodávateľ využíva na poskytovanie služieb pre PZS. V prípade, že si
       to činnosť Dodávateľa súvisiaca s prevádzkou sietí a informačných systémov poskytovaných Dodávateľom pre
       PZS bude vyžadovať a PSZ na to Dodávateľa vyzve, zaväzuje sa Dodávateľ dodržiavať bezpečnostné
       opatrenia v rozsahu stanovenom PSZ no najviac v rozsahu opatrení podľa ust. § 20 ods. 3 písm. a) až m)
       Zákona, ktoré sú podrobne upravené v ust. § 5 až 17 Vyhlášky v rozsahu ust. § 20 ods. 4 Zákona.

                                                             Čl. V
                                      RIEŠENIE KYBERNETICKÝCH INCIDENTOV

5.1 Dodávateľ je povinný bezodkladne hlásiť PZS každý BKI, pričom spôsob hlásenia BKI určí PZS podľa prílohy
       č.2.

5.2 Pri hlásení BKI je Dodávateľ povinný identifikovať PZS stupeň závažnosti BKI stanovený podľa kategórií
       jednotlivých BKI, ktorý identifikuje na základe presiahnutia kritérií pre jednotlivé kategórie incidentov.
       Ak do okamihu hlásenia BKI nepominuli jeho účinky, Dodávateľ je povinný odoslať neúplné hlásenie BKI,
       v ktorom vyznačí identifikátor neúplného hlásenia, a bezodkladne po obnove riadnej prevádzky siete
       a informačného systému toto hlásenie doplní.

5.3 Dodávateľ je povinný riešiť BKI reaktívnym opatrením, ktorým je priama odpoveď na BKI zabezpečovaná
       službami podľa ust. § 15 ods. 3 písm. b) až g) Zákona (ďalej len „Reaktívne opatrenia“). Pri riešení BKI je
       Dodávateľ povinný na žiadosť PZS spolupracovať s PZS, NBÚ, MD SR a na tento účel im poskytnúť potrebnú
       súčinnosť a všetky informácie získané z vlastnej činnosti, ktoré by mohli byť dôležité pre riešenie BKI.

5.4 Dodávateľ je povinný bezodkladne oznámiť a preukázať PZS vykonanie Reaktívneho opatrenia a jeho výsledok.

                                                                   47

5.5 Po vyriešení incidentu je dodávateľ povinný predložiť na výzvu PZS v lehote stanovenej PZS návrh opatrení
       na zabránenie šírenia sa, pokračovania a opakovaného výskytu BKI (ďalej len „Ochranné opatrenia“) , ktoré
       podliehajú schváleniu PZS. Ďalej je Dodávateľ povinný v lehote stanovenej PZS tieto opatrenia vykonať
       a preveriť ich účinnosť.

5.6 Dodávateľ je povinný kedykoľvek spolupracovať s PZS na príprave a prijatí potrebných ochranných opatrení.

5.7 V čase BKI je Dodávateľ povinný náležitým spôsobom zabezpečiť každý dôkaz a dôkazný prostriedok, ktorý by
       mohol byť použitý v trestnom konaní a súčasne je povinný informovať PZS o tejto skutočnosti. Na žiadosť PZS
       je Dodávateľ povinný poskytnúť PZS dôkaz a/alebo dôkazný prostriedok, ktorý zabezpečil. Dodávateľ informuje
       PZS o všetkých skutočnostiach, ktoré nasvedčujú tomu, že v súvislosti s BKI mohol byť spáchaný trestný čin.

                                                             Čl. VI
                                                            AUDIT

6.1 PZS je oprávnený u Dodávateľa preveriť účinnosť prijatých bezpečnostných opatrení, plnenie požiadaviek
       stanovených Zmluvou, Zákonom a bezpečnostnou politikou PZS, vykonaním auditu kybernetickej
       bezpečnosti Dodávateľa (ďalej len „Audit“).

6.2 PZS je povinný písomne oznámiť Dodávateľovi vykonanie Auditu najmenej 14 dní pred stanoveným termínom
       Auditu.

6.3 PZS môže Audit realizovať sám alebo prostredníctvom tretej osoby, s ktorou má zmluvný vzťah, alebo ktorú na
       vykonanie Auditu splnomocní, či poverí.

6.4 Dodávateľ (vrátane jeho zamestnancov), je povinný poskytnúť PZS pri vykonávaní Auditu potrebnú súčinnosť,
       a to predovšetkým, ale nielen sprístupnením priestorov, dokumentácie, technického, technologického a
       personálneho zabezpečenia, ktoré sa týkajú plnenia povinností kybernetickej bezpečnosti podľa tejto Zmluvy.
       PZS je povinný zachovávať mlčanlivosť o okolnostiach, o ktorých sa dozvie pri výkone Auditu a ktoré nie sú
       verejne známe.

6.5 Dodávateľ je povinný počas Auditu preukázať PZS predovšetkým, že:
       a) riadne plní povinnosti vyplývajúce mu zo Zmluvy;
       b) splnil záväzok zachovávania mlčanlivosti podľa Zmluvy;
       c) jeho zamestnanci disponujú náležitými znalosťami na úseku kybernetickej bezpečnosti, vrátane vedomostí,
           ktoré musia mať na riadne plnenie povinností podľa Zmluvy a Obchodnej zmluvy.

6.6 V prípade, že PZS na základe vykonaného Auditu zistí nedostatky, oznámi ich písomne Dodávateľovi.
       Dodávateľ sa zaväzuje zistené nedostatky odstrániť, a to v lehote najneskôr do 14 odo dňa doručenia tohto
       oznámenia.

6.7 Dodávateľ je povinný pred vykonaním Auditu oboznámiť osoby, prostredníctvom ktorých PZS vykonáva Audit,
       o pravidlách týkajúcich sa dodržiavania bezpečnosti a ochrany zdravia pri práci (ďalej len „BOZP“) a ochrany
       pred požiarmi na účely predchádzania vzniku požiarov a zabezpečenia podmienok na účinné zdolávanie
       požiarov (ďalej len „PO") v priestoroch Dodávateľa. Dodávateľ zodpovedá za splnenie podmienok na zaistenie
       BOZP a PO v priestoroch Dodávateľa, tak aby bol zaistený bezpečný výkon Auditu. Dodávateľ je súčasne
       povinný preukázateľne poučiť osoby vykonávajúce Audit o nebezpečenstvách a ohrozeniach, ktoré sa pri
       výkone Auditu v priestoroch Dodávateľa môžu vyskytnúť, ako aj o všetkých opatreniach týkajúcich sa
       a súvisiacich so zaistením BOZP a PO.

                                                                   48

6.8 Dodávateľ je povinný zabezpečiť, aby PZS mohol vykonať Audit u subdodávateľov Dodávateľa, ktorí sa
       podieľajú na plnení Obchodnej zmluvy a toto plnenie priamo súvisí s prevádzkou sietí a informačných systémov
       PZS.

                                                            Čl. VII
                                                       MLČANLIVOSŤ

7.1 Dodávateľ je povinný zachovávať mlčanlivosť o skutočnostiach, o ktorých sa dozvie v súvislosti s plnením podľa
       Zmluvy a Obchodnej zmluvy a ktoré nie sú verejne známe, pokiaľ by sa mohli dotýkať oblasti kybernetickej
       bezpečnosti. V prípade pochybností platí, že skutočnosť sa dotýka oblasti kybernetickej bezpečnosti a vzťahuje
       sa na ňu povinnosť zachovávania mlčanlivosti. Ustanoveniami o povinnosti zachovávať mlčanlivosť podľa
       Zmluvy nie je dotknutá povinnosť mlčanlivosti alebo zachovania tajomstva podľa osobitných predpisov.
       Dodávateľ je povinný chrániť informácie, ktoré by mohli mať vplyv na základnú službu PZS a/alebo ktoré by sa
       mohli týkať kybernetickej bezpečnosti sietí a informačných systémov PZS.

7.2 Na zbavenie povinnosti zachovávať mlčanlivosť sa vzťahujú príslušné ustanovenia Zákona.

7.3 Povinnosť zachovávať mlčanlivosť podľa Zmluvy trvá aj po skončení trvania Zmluvy.

7.4 Dodávateľ sa zaväzuje zabezpečiť, aby povinnosť mlčanlivosti podľa tohto článku Zmluvy dodržiavali jeho
       zamestnanci, osoby, ktoré sú s ním v obdobnom pracovnom vzťahu, subdodávatelia a ich zamestnanci
       a osoby, ktoré sú s ním v obdobnom pracovnom vzťahu a ktoré sa podieľajú na plnení podľa Zmluvy alebo
       Obchodnej zmluvy a/alebo ktoré majú prístup k informáciám, ktoré sa týkajú a majú vplyv na kybernetickú
       bezpečnosť sietí a informačných systémov PZS. Dodávateľ je povinný zabezpečiť, aby vyššie menovaní, ktorí
       sa podieľajú na predmete plnenia podľa Zmluvy podpísali vyjadrenie o zachovávaní mlčanlivosti podľa § 12
       ods. 1 Zákona.

7.5 Dodávateľ je povinný najneskôr do 14 dní od skončenia trvania Zmluvy vrátiť, alebo previesť na PZS všetky
       informácie a dáta, ktoré mal od PZS na základe Zmluvy a Obchodnej zmluvy, alebo je povinný tieto informácie
       a dáta v súlade s pokynom PZS v rovnakej lehote zničiť a PZS preukázať ich zničenie.

                                                            Čl. VIII
                                           OSTATNÉ USTANOVENIA ZMLUVY
8.1 Dodávateľ sa zaväzuje spracúvať informácie, ktoré majú a/alebo by mohli mať vplyv na základnú službu PZS
       a/alebo ktoré by sa mohli týkať kybernetickej bezpečnosti sietí a informačných systémov PZS tak, aby nedošlo
       k narušeniu ich integrity, dostupnosti, pravosti a dôvernosti.

8.2 Dodávateľ nie je oprávnený zapojiť do poskytovania služieb a plnenia tejto Zmluvy ďalšieho dodávateľa
       (subdodávateľa) bez predchádzajúceho písomného súhlasu PZS.

8.3 V prípade, že Dodávateľ plní Obchodnú zmluvu prostredníctvom svojich subdodávateľov a toto plnenie priamo
       súvisí s prevádzkou sietí a informačných systémov PZS, je Dodávateľ povinný zabezpečiť plnenie povinností
       na úseku kybernetickej bezpečnosti vyplývajúcich zo Zmluvy aj u svojich subdodávateľov a súčasne je povinný
       preukázať túto skutočnosť PZS.

8.4 Dokumentáciu, ktorú má Dodávateľ a ktorá sa týka informačných systémov a ostatných informačno-
       komunikačných technológií na zabezpečenie plnenia podľa Zmluvy a Obchodnej zmluvy, je Dodávateľ povinný
       uchovávať v zabezpečenom priestore tak, aby nedošlo k jej narušeniu. Dodávateľ je povinný systematicky
       zaznamenávať a dokumentovať činnosť, ktorú plní na základe Zmluvy a na požiadanie PZS je povinný mu
       predložiť túto dokumentáciu. Dodávateľ je súčasne povinný dokumentovať svoju činnosť podľa Zmluvy (vrátane
       evidovania BKI a dokumentovania školení svojich zamestnancov) a na žiadosť PZS je povinný mu predložiť
       uvedenú dokumentáciu k nahliadnutiu a zhotovení kópií.

                                                                   49

8.5 Dodávateľ sa zaväzuje, že v prípade, ak bude PZS uložená právoplatným rozhodnutím príslušného orgánu
       pokuta a/alebo akákoľvek iná sankcia v dôsledku nesplnenia a/alebo porušenia povinností Dodávateľa podľa
       Zmluvy, uhradí PZS pokutu vo výške stanovenej právoplatným rozhodnutím orgánu, ktorý pokutu uložil. PZS je
       povinný zaslať Dodávateľovi fotokópiu rozhodnutia orgánu o uložení pokuty, a to najneskôr do 5 dní odo dňa
       doručenia tohto rozhodnutia PZS.

8.6 Dodávateľ je povinný vykonať úhradu podľa pokuty uloženej PZS na základe právoplatného rozhodnutia
       príslušného orgánu najneskôr do 30 dní odo dňa doručenia písomnej výzvy PZS, ktorej prílohou bude fotokópia
       právoplatného rozhodnutia orgánu o uložení pokuty. Povinnosť Dodávateľa podľa tohto bodu Zmluvy trvá aj po
       ukončení tejto Zmluvy. Týmto ustanovením nie sú dotknuté ostatné nároky PZS na náhradu škody spôsobenú
       porušením a/alebo nesplnením povinností Dodávateľa podľa Zmluvy.

8.7 PZS je oprávnený od Zmluvy odstúpiť v prípade, že Dodávateľ porušuje povinnosti podľa Zmluvy. Odstúpenie
       od Zmluvy je potrebné realizovať písomne.

8.8 Dodávateľ je povinný po ukončení Zmluvy udeliť, poskytnúť, previesť alebo postúpiť všetky potrebné licencie,
       práva alebo súhlasy nevyhnutné na zabezpečenie kontinuity prevádzkovanej základnej služby na PZS; uvedený
       záväzok Dodávateľa ostáva v platnosti aj po ukončení Zmluvy po dobu minimálne päť rokov po ukončení
       Zmluvy.

8.9 Zmluvné strany sa dohodli, že pre vzájomné zasielanie akýchkoľvek písomností (ďalej aj „písomnosť“) v zmysle
       Zmluvy použijú korešpondenčné adresy uvedené v záhlaví tejto Zmluvy.

8.10 Zmluvné strany sa dohodli, že pre doručovanie písomností medzi sebou budú používať predovšetkým
       nasledovné spôsoby:
       a) doručovanie poštou, ako zásielku s doručenkou zaslanú doporučene. Pri doručovaní prostredníctvom
             pošty sa písomnosť považuje za doručenú dňom jej doručenia doporučene poštou na adresu Zmluvnej
             strany uvedenú v záhlaví Zmluvy. Za deň doručenia písomnosti sa považuje aj deň, (i) v ktorý Zmluvná
             strana, ktorá je adresátom, bezdôvodne odoprie doručovanú písomnosť prevziať, alebo (ii) v ktorý márne
             uplynie úložná doba pre vyzdvihnutie písomnosti na pošte, alebo (iii) v ktorý sa zásielka obsahujúca
             písomnosť vráti odosielateľovi ako nedoručiteľná najmä preto, že nebolo možné adresáta na adrese
             uvedenej v Zmluve ani na adrese jeho sídla uvedenej v obchodnom registri alebo v inom registri, v ktorom
             je zapísaný, zistiť a jeho iná adresa nie je odosielateľovi známa, a teda nie je možné písomnosť doručiť,
             a to aj vtedy, ak sa adresát písomnosti o tom nedozvie;
       b) doručovanie kuriérom doručovateľskej služby, pričom v prípade bezdôvodného odopretia prevzatia
             písomnosti alebo jej nemožnosti doručenia z dôvodu nezastihnutia adresáta, sa bude táto považovať za
             doručenú uplynutím troch (3) pracovných dní odo dňa jej vrátenia odosielateľovi;
       c) doručovanie osobne, pričom písomnosť sa bude považovať za doručenú okamihom prevzatia písomnosti
             osobou oprávnenou na preberanie zásielok v mene konkrétnej Zmluvnej strany.

8.11 V prípade, že dôjde u niektorej zo Zmluvných strán k zmene akéhokoľvek údaju uvedeného v záhlaví Zmluvy,
       zaväzuje sa táto Zmluvná strana bezodkladne, najneskôr do desiatich (10) dní odo dňa účinnosti tejto zmeny,
       o tejto zmene písomne informovať druhú Zmluvnú stranu.

                                                              IX.
                                               ZÁVEREČNÉ USTANOVENIA
9.1 Vzťahy medzi Zmluvnými stranami, ktoré nie sú upravené Zmluvou, sa riadia ustanoveniami Zákona, zákona
       č. 513/1991 Zb. Obchodný zákonník v znení neskorších právnych predpisov.

9.2 Zmluvné strany sa dohodli na výlučnej právomoci súdov SR v prípade akýchkoľvek sporov vyplývajúcich z tejto
       Zmluvy. Zmluvné strany sa ďalej dohodli, že Zmluva a všetky vzťahy z nej vyplývajúce sa budú spravovať
       právnym poriadkom Slovenskej republiky.

                                                                   50

9.3 Zmluvné strany vyhlasujú, že majú spôsobilosť na právne úkony, že si Zmluvu pred jej podpisom riadne prečítali
       a jej obsahu porozumeli, že Zmluva bola uzavretá po vzájomnej dohode v súlade so zákonom, s ich slobodnou
       vôľou, vážne, určite a nie v tiesni za nápadne nevýhodných podmienok. Zmluva je na znak súhlasu podpísaná
       oboma Zmluvnými stranami.

9.4 Akékoľvek zmeny obsahu Zmluvy, môžu byť vykonané iba formou písomného očíslovaného dodatku
       podpísaného oboma Zmluvnými stranami.

9.5 Ak sa preukáže, že niektoré z ustanovení Zmluvy (alebo jeho časť) je neplatné a/alebo neúčinné, a dôvod tejto
       neplatnosti sa nevzťahuje na celú Zmluvu, nemá takáto neplatnosť a/alebo neúčinnosť za následok neplatnosť
       a/alebo neúčinnosť ďalších ustanovení Zmluvy, alebo samotnej Zmluvy. V takomto prípade sa Zmluvné strany
       zaväzujú bez zbytočného odkladu nahradiť takéto ustanovenie (jeho časť) novým tak, aby bol zachovaný účel,
       sledovaný uzavretím Zmluvy a dotknutým ustanovením.

9.6 Zmluva nadobúda platnosť a účinnosť dňom nadobudnutia účinnosti Obchodnej zmluvy.

Za PZS:                                  Za združenie „InterWay – DITEC“:
V Bratislave, dňa                        V Bratislave, dňa ....................

___________________________________      ___________________________________
      JUDr. Alexander Sako                            Ing. Roman Kytka
        generálny riaditeľ
                                                  predseda predstavenstva

Prílohy:

Príloha č. 1 – Zoznam pracovných rolí zamestnancov Dodávateľa a subdodávateľa
Príloha č. 2 – Spôsob hlásenia BKI a kontaktné osoby

                                     51

Príloha č. 1 - Zoznam pracovných rolí zamestnancov Dodávateľa a subdodávateľa
                       Zoznam pracovných rolí zamestnancov Dodávateľa a subdodávateľa

Zamestnanci Dodávateľa       Pracovná rola vo vzťahu k výkonu    Tel. kontakt          e-mailová adresa
          Meno a priezvisko            činností pre ZS

                                  Garant pre oblasť Oracle
                                   databázových serverov
                              Garant pre oblasť iPaaS služieb
                              Garant pre návrh a vývojový na

                                      platforme Oracle
                              Garant pre návrh a vývojový na

                                      platforme Oracle
                             Garant pre oblasť SW architektúry

                                        infraštruktúry
                             Garant pre oblasť platformy Cloud

                                Garant pre oblasť integrácie
                             založenej na servisne orientovanej

                                         architektúre
                             Garant pre projektový manažment

                                          Analytik 1
                                          Analytik 2
                                    Enterprise špecialista
                                         Programátor
                                         Programátor
                                         Programátor

                                            Tester
                                           Školiteľ
                                    Koordinátor projektu
                                   Bezpečnostný analytik
                                   Bezpečnostný analytik
                                   Bezpečnostný analytik

Zamestnanci subdodávateľa

                             Pracovná rola vo vzťahu k výkonu    Tel. kontakt          e-mailová adresa
                                       činností pre ZS

                                Garant pre SW architektúru
                              systémov pre správu líniového

                                           majetku
                             Garant pre priestorové informácie
                              Garant pre oblasť informačnej a

                                 kybernetickej bezpečnosti

                             52

Príloha č. 2 - Spôsob hlásenia BKI a kontaktné osoby

Spôsob hlásenia BKI
Dodávateľ je povinný bezodkladne vzájomne hlásiť PZS každý BKI, o ktorom sa hodnoverne dozvie, prostredníctvom
k tomu poverených zamestnancov a to na kontaktné údaje uvedené v odstavci 4.12 Zmluvy o zabezpečení plnenia
bezpečnostných opatrení a notifikačných povinností č. ……...

V oznámení Dodávateľ uvedenie:

a) službu zasiahnutú kybernetickým bezpečnostným incidentom,

b) vplyv kybernetického bezpečnostného incidentu na poskytovanú službu,

c) časové údaje priebehu kybernetického bezpečnostného incidentu,

d) detailný opis priebehu kybernetického bezpečnostného incidentu,

e) rozsah vzniknutých škôd z dôvodu kybernetického bezpečnostného incidentu alebo rozsah predpokladaných škôd

z dôvodu kybernetického bezpečnostného incidentu,

f)  popis následkov kybernetického bezpečnostného incidentu alebo popis očakávaných následkov

kybernetického bezpečnostného incidentu,

g) riešenie kybernetického bezpečnostného incidentu,

h) stav riešenia kybernetického bezpečnostného incidentu,

i)  vykonané nápravné opatrenia, ak boli vykonané.

Kontaktné údaje zamestnancov ŽSR a dodávateľa pre oblasť ZKB
Zoznam a kontaktné údaje zamestnancov ŽSR pre oblasť kybernetickej bezpečnosti:

    Meno a priezvisko       Označenie role:                      E-mail:         Tel. číslo:
    Hotline - Service desk  Príjem a evidencia hlásení BKI

    Ing. Marián Botka       Vedúci oddelenia VOJ, MIKB -
    Ing. Jozef Tomko        koordinácia riešenia bezpečnostných
                            incidentov
                            Prednosta sekcie VOJ, Zástupca
                            vedúceho BV -koordinácia riešenia
                            bezpečnostných incidentov

Zoznam a kontaktné údaje zamestnancov Dodávateľa pre oblasť kybernetickej bezpečnosti:

    Meno a priezvisko           Označenie role: E-mail:                          Tel. číslo:
    Pavol Adamek                Audítor kybernetickej                            02 - 3278 888
                                bezpečnosti

                                                      53