Umowa - PUP Szczecin

Załącznik nr 3 do ZO
UMOWA NR ...........
NA PRZEPROWADZENIE AUDYTU BEZPIECZEŃSTWA INFORMACJI
NA POTRZEBY POWIATOWEGO URZĘDU PRACY W SZCZECINIE
zawarta w dniu ……………….r. pomiędzy:
Gminą Miasto Szczecin - Powiatowy Urząd Pracy w Szczecinie z siedzibą przy ul. Mickiewicza 39
w Szczecinie, posługujący się numerem NIP: 851-11-64-617, REGON: 810145993,
którą reprezentuje:
Dorota Tyszkiewicz-Janik– Dyrektor Powiatowego Urzędu Pracy w Szczecinie, działający na podstawie upoważnienia Prezydenta Miasta Szczecin,
zwanym w treści umowy „Zamawiającym”
a
…………………………………………..
…………………………………………..
zwaną w treści umowy „Wykonawcą”.
§1
1. Przedmiotem niniejszej Umowy jest wykonanie przez Wykonawcę usługi audytu bezpieczeństwa
informacji w Powiatowym Urzędzie Pracy w Szczecinie zgodnego z Rozporządzeniem Rady Ministrów z dnia 12 kwietnia 2012r. w sprawie Krajowych Ram Interoperacyjności, minimalnych
wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (tj. Dz. U. z 2016 r., poz.113), zwanej dalej
„audytem bezpieczeństwa informacji” lub „audytem”.
2. Szczegółowy zakres przedmiotu umowy określa Zapytanie Ofertowe, zwane dalej „ZO”, oferta
Wykonawcy oraz wszelkie dokumenty stanowiące integralną część umowy.
3. Wykonawca zobowiązuje się do zrealizowania umowy zgodnie z obowiązującymi przepisami,
wiedzą techniczną oraz postanowieniami niniejszej umowy.
4. Wykonawca oświadcza i gwarantuje, że dysponuje niezbędną wiedzą i środkami technicznymi, w
tym w szczególności personelem, sprzętem i oprogramowaniem umożliwiającym realizację niniejszej umowy. Audyt będzie realizowany przez osoby wskazane w Zapytaniu Ofertowym.
5. Zamawiający zastrzega sobie prawo do asystowania przy czynnościach wykonywanych przez
Wykonawcę.
1.
2.
3.
4.
5.
6.
§2
Po wykonaniu czynności, o których mowa w Rozdziale VI ZO, Wykonawca sporządzi raport końcowy z audytu, dokumentujący wyniki badania. Raport ma dostarczyć Zamawiającemu kompletnych informacji o rzeczywistym poziomie bezpieczeństwa systemów informatycznych oraz o jego
odporności na znane ataki.
Raport, o którym mowa w ust. 1, zostanie sporządzony w jednym egzemplarzu w wersji papierowej oraz w wersji elektronicznej na nośniku CD.
Audyt bezpieczeństwa informacji wraz z raportem końcowym z audytu zostanie wykonany i doręczony po uzgodnieniach Zamawiającemu w terminie do dnia 20.12.2016 r.
Audyt zostanie przeprowadzony w oparciu m.in. o: istniejącą dokumentację, wizje lokalne, wywiady przeprowadzone z pracownikami Zamawiającego, w szczególności z osobami odpowiedzialnymi za bezpieczeństwo teleinformatyczne i za administrację systemami informatycznymi
oraz osobami użytkującymi systemy informatyczne.
Wykonawca zobowiązuje się do wykonania czynności audytu w siedzibie Zamawiającego oraz
poza siedzibą Zamawiającego – poprzez sieć Internet z miejsca uzgodnionego w formie pisemnej,
drogą elektroniczną lub faksem (np. siedziba Wykonawcy).
W sytuacji stwierdzenia nieprawidłowości Wykonawca gwarantuje wsparcie w usunięciu nieprawidłowości, czy braków.
str. 1
§3
1. Zamawiający udostępni dokumenty i systemy informatyczne niezwłocznie po zawiadomieniu go
przez Wykonawcę o gotowości do wykonania usługi.
2. Wykonawca zobowiązany jest do zachowania poufności wykonywanych czynności audytowanych
oraz zachowania w tajemnicy wszelkich informacji pozyskanych w trakcie wykonywania audytu
(w tym także informacji z dokumentacji Systemu informatycznego Zamawiającego).
3. Wykonawca jest zobowiązany do poddania się procedurom w zakresie ochrony danych
osobowych obowiązujących u Zamawiającego. Odnosi się to do wszystkich członków zespołu
realizującego czynności audytowe.
4. Wykonawca po zakończeniu realizacji umowy zobowiązuje się do trwałego usunięcia
pozyskanych informacji z nośników danych i urządzeń wykorzystywanych do realizacji Umowy.
Przez trwałe usunięcie danych Zamawiający rozumie przynajmniej ich trzykrotne nadpisanie lub
demagnetyzację nośników.
5. Miejsce wykonania zamówienia: Powiatowy Urząd Pracy, ul. Mickiewicza 39, 70-383 Szczecin.
6. Czynności, o których mowa w rozdziale VI ZO, Wykonawca wykonuje w dni robocze
i w godzinach pracy Zamawiającego, tj.: 7:30 - 15:30.
7. Wykonawca zobowiązuje się, że nie będzie analizował ani kopiował na swoje zasoby zawartości
jakichkolwiek danych należących do Zamawiającego.
§4
1. Wykonawca przenosi na Zamawiającego, w ramach wynagrodzenia za wykonanie przedmiotu
Umowy, o którym mowa w § 1 ust. 1, autorskie prawa majątkowe do wszystkich
raportów/dokumentów wytworzonych w wyniku realizacji niniejszej Umowy oraz innych
materiałów stanowiących uzupełnienie raportu, uprawniające do nieograniczonego w czasie
korzystania i rozporządzania tymi dokumentami w kraju i za granicą, na wszystkich znanych w
chwili zawarcia Umowy polach eksploatacji obejmujących prawo do:
1) korzystania z raportu/dokumentu w nieograniczonej liczbie kopii oraz przez nieograniczoną liczbę
użytkowników i osób;
2) utrwalania i zwielokrotniania raportu/dokumentu w całości lub w części środkami i w formie:
dysków twardych, dyskietek, nośników CD-R-RW, DVD-R/RW, przenośnej pamięci zewnętrznej,
poczty elektronicznej, za pomocą internetu lub intranetu, przesyłania za pomocą sieci
bezprzewodowych, na wydrukach papierowych, ksero kopiowania i innych technik powielania;
3) tłumaczenia, przystosowywania, zmiany układu lub innej dowolnej zmiany, w tym: uzupełnienia,
skracania, przeróbki oraz sporządzania nowej wersji;
4) rozpowszechniania przy pomocy nośników informacji i sposobów (technik) utrwalania i
zwielokrotniania, określonych w pkt 2;
5) zmiany/modyfikacji układu, treści lub jakichkolwiek innych zmian oraz rozpowszechniania,
utrwalania i zwielokrotniania zmian, zmienionych części raportu/dokumentu i zmienionych wersji
raportu/dokumentu w zakresie wszystkich pól eksploatacji określonych w pkt 2;
2. Wykonawca przenosi autorskie prawa majątkowe do raportów/dokumentów w zakresie określonym
w ust. 1, z chwilą podpisania przez Strony Umowy bez zastrzeżeń protokołu odbioru końcowego.
3. Wykonawca w ramach wynagrodzenia za wykonanie przedmiotu umowy zezwala na bezterminowe
dokonywanie przez Zamawiającego opracowań wszystkich raportów/dokumentów wytworzonych
w wyniku realizacji niniejszej Umowy oraz innych materiałów stanowiących uzupełnienie raportu,
a także na korzystanie z tych opracowań i rozporządzenie nimi na polach eksploatacji określonych
w ust. 1. Wykonawca przenosi na Zamawiającego prawo zezwalania na wykonywanie zależnego
prawa autorskiego.
4. Strony Umowy ustalają, iż Zamawiający nie ponosi i nie będzie ponosić odpowiedzialności za
naruszenie praw osób trzecich w związku z pracami wykonanymi przez Wykonawcę. Cała
odpowiedzialność w powyższym zakresie spoczywa na Wykonawcy.
§5
1. Wykonawcy z tytułu wykonania przedmiotu Umowy przysługuje wynagrodzenie brutto w
wysokości……………zł słownie…………. Kwota ta obejmuje wszelkie koszty i opłaty związane
z realizacją Umowy oraz podatki, w tym np. podatek od towarów i usług (VAT).
2. Zamawiający dokona płatności za wykonanie przedmiotu Umowy przelewem bankowym na
rachunek bankowy Wykonawcy wskazany w fakturze VAT w terminie do 21 dni od dnia
dostarczenia do siedziby Zamawiającego prawidłowo wystawionej przez Wykonawcę faktury wraz
str. 2
z podpisanym przez obie Strony protokołem odbioru końcowego, stanowiącym Załącznik nr 1 do
Umowy potwierdzającym wykonanie przedmiotu Umowy.
3. Za dzień dokonania płatności Strony uznają datę obciążenia rachunku bankowego Zamawiającego.
4. Niedozwolone jest przenoszenie wierzytelności wynikających z Umowy na osoby trzecie bez
uprzedniej pisemnej zgody Zamawiającego.
5. Zamawiający oświadcza, że nie jest płatnikem podatku VAT.
§6
1. Wykonawca ponosi wszelką odpowiedzialność za ewentualne szkody, które mogą zostać wyrządzone w związku z wykonywaniem niniejszej umowy.
2. Wykonawca zobowiązuje się usunąć ewentualne wady i usterki niezwłocznie – nie później niż w
terminie 14 dni po pisemnym powiadomieniu przez Zamawiającego.
3. W przypadku wystąpienia wad i usterek, o których mowa w ust. 2 niniejszego paragrafu Zamawiający zobowiązany jest do niezwłocznego zawiadomienia Wykonawcy o zaistniałej sytuacji, pisemnie, faksem lub telefonicznie.
§7
Strony wyznaczają do współpracy:
1) ze strony Zamawiającego: Janusz Karpowicz, nr tel. 91 42 54 999,
e-mail: [email protected]
2) ze strony Wykonawcy: .………………………………………………….
§8
Zamawiający nie dopuszcza zmiany osób przewidzianych do realizacji zamówienia. Jedynie w
przypadkach zdarzeń losowych, uniemożliwiających wyznaczonym osobom wykonywanie
przedmiotu zamówienia, Wykonawca może dokonać zmiany osób przewidzianych do realizacji
zamówienia. Za zdarzenie losowe Zamawiający przyjmuje okoliczności takie jak choroba, śmierć,
powódź, pożar, kradzież, wypadek lub klęska naturalna.
2. W przypadku, o którym mowa w ust. 1, Wykonawca zobowiązany będzie, z zastrzeżeniem ust. 4
do:
1) przedstawienia Zamawiającemu w formie pisemnej, powodów uniemożliwiających osobom
wskazanym do realizacji zamówienia wykonania usługi,
2) zastąpienia ww. osób innymi, posiadającymi odpowiednie kwalifikacje, podając informacje na
temat ich kwalifikacji.
3. Zamawiający może żądać od Wykonawcy zmiany osób przewidzianych do realizacji zamówienia,
jeżeli uzna, że osoby te nienależycie wykonują swoje obowiązki. W takiej sytuacji Zamawiający
pisemnie, drogą elektroniczną lub faksem przedstawi powody, dla których żąda zmiany osób realizujących zamówienie i wskaże termin, w jakim wykonawca zobowiązany będzie wskazać nowe
osoby spełniające wymogi Zamawiającego, z zastrzeżeniem ust. 4.
4. Kwalifikacje i doświadczenie nowych osób wyznaczonych przez Wykonawcę do realizacji umowy, muszą spełniać warunki zawarte w ZO i nie mogą być niższe od kwalifikacji i doświadczenia
zastępowanej osoby. Warunkiem dopuszczenia nowych osób do realizacji zadań w ramach niniejszej umowy jest pisemna, drogą elektroniczną lub faksem akceptacja Zamawiającego.
1.
§9
Wykonawca zobowiązuje się do usunięcia po wykonaniu umowy wszystkich swoich narzędzi audytorskich, użytych podczas audytu.
§ 10
1. Zamawiający ma prawo odstąpienia od umowy w przypadku niewywiązania się Wykonawcy
z warunków umowy z przyczyn leżących po jego stronie.
2. Zamawiający może też odstąpić od umowy w razie wystąpienia istotnej zmiany okoliczności
powodującej, że wykonanie umowy nie leży w interesie publicznym, czego nie można było
przewidzieć w chwili zawarcia umowy. W tym przypadku Wykonawca może żądać jedynie
wynagrodzenia należnego mu z tytułu wykonania części umowy.
3. Wykonawca zobowiązuje się do zapłaty kary umownej Zamawiającemu w wysokości 20%
wynagrodzenia umownego w razie:
1) odstąpienia przez Wykonawcę od zawartej umowy z przyczyn leżących po jego stronie,
2) odstąpienia od zawartej umowy przez Zamawiającego w przypadku, o którym mowa w ust. 1.
str. 3
4. Wykonawca zobowiązuje się do zapłaty Zamawiającemu kary umownej w wysokości 0,5%
wynagrodzenia umownego:
1) za każdy dzień opóźnienia po upływie wyznaczonego terminu na wykonanie zamówienia
określonego przez Zamawiającego w niniejszej umowie w § 2 ust. 3, o ile opóźnienie
nastąpiło z przyczyn leżących po stronie Wykonawcy,
2) za każdy dzień opóźnienia po upływie wyznaczonego terminu określonego przez
Zamawiającego w § 5 ust. 1, o ile opóźnienie nastąpiło z przyczyn leżących po stronie
Wykonawcy.
§ 11
1. W sprawach nieuregulowanych niniejszą umową mają zastosowanie odpowiednio przepisy
kodeksu cywilnego i innych właściwych przepisów dotyczących finansów publicznych.
2. Ewentualne spory wynikłe na tle realizacji niniejszej umowy strony poddają pod rozstrzygnięcie
Sądowi właściwemu dla siedziby Zamawiającego.
§ 12
Umowa oraz dane osobowe w zakresie imienia i nazwiska strony, z którą Gmina Miasto Szczecin
zawarła umowę, stanowią informację publiczną w rozumieniu art. 1 ustawy z dnia 6 września 2001r.
o dostępie do informacji publicznej (Dz.U. z 2016 r. poz. 1764) i podlegają udostępnieniu na zasadach
i w trybie określonych w ww. ustawie.
§ 13
1. Umowę sporządzono w trzech jednobrzmiących egzemplarzach, dwa dla Zamawiającego, jeden
dla Wykonawcy.
2. Umowa zawarta została w wyniku przeprowadzonego postępowania o udzielenie zamówienia
publicznego, którego wartość nie przekracza wyrażonej w złotych równowartości 30.000 euro pn.
„Audyt bezpieczeństwa informacji na potrzeby Powiatowego Urzędu Pracy w Szczecinie”. Znak
sprawy: DOA.VI.240.9.2016.ICh.
WYKONAWCA:
ZAMAWIAJĄCY:
str. 4