• Nie Znaleziono Wyników

I U U CP/DI/......../2019/W Z . 9 - W

N/A
N/A
Protected

Academic year: 2021

Share "I U U CP/DI/......../2019/W Z . 9 - W"

Copied!
19
0
0

Pełen tekst

(1)

Z

.

NR

9

A DO SIWZ

- W

ZÓR UMOWY

U

MOWA NR

CP/DI/.../2019/W

U

MOWA OBJĘCIA NADZOREM AUTORSKIM I OPIEKĄ SERWISOWĄ SYSTEMU

I

NFOMEDICA zawarta w dniu ……… r. pomiędzy:

Centrum Pediatrii im. Jana Pawła II w Sosnowcu Spółka z ograniczoną odpowiedzialnością, z siedzibą w Sosnowcu przy ul. G. Zapolskiej 3, działającą na podstawie KRS pod numerem 0000532342, posiadającą numer NIP 644-35-08-924, numer REGON 276240724

zwanym dalej w treści umowy Zamawiającym, reprezentowanym przez:

dr n. med. Andrzej Siwiec – Prezes Zarządu oraz firmą

………

……….

………

……….

zwanym dalej w treści umowy Wykonawcą, reprezentowanym przez:

...

...

o następującej treści:

1. Podstawą zawarcia umowy stanowi zamówienie publiczne w trybie przetargu nieograniczonego zgodnie z Ustawą z dnia 29 stycznia 2004 r. Prawo zamówień publicznych (Dz. U. z 2018 r., poz.

1986 z późn.zm).

2. Integralną częścią niniejszej umowy stanowi SIWZ oraz oferta Wykonawcy.

Definicje:

NFZ – Narodowy Fundusz Zdrowia oraz każdorazowy następca prawny NFZ przejmujący jego ustawowe uprawnienia, kompetencje i obowiązki, powołany do realizacji zadań w dowolnej formie organizacyjnej i prawnej.

System – zespół cech oprogramowania i świadczonych wraz z nim usług, oprogramowanie informatyczne Infomedica wraz z systemem operacyjnym, stworzony i aktualizowany przez Wykonawcę.

Awaria – nieprawidłowość Systemu spowodowana jego błędem polegająca na jego istotnej niezgodności z dokumentacją opisującą zawartość i sposób działania Systemu. Jako istotną niezgodność należy rozumieć taką, która uniemożliwia korzystanie z Systemu zgodnie z jego przeznaczeniem.

Awaria Krytyczna – awaria Systemu całkowicie uniemożliwiająca Zamawiającemu korzystanie z Systemu.

Obsługa Serwisowa – usługa polegająca na usuwaniu Awarii, Awarii Krytycznych lub wprowadzania Modyfikacji Standardowych oraz udzieleniu wsparcia technicznego i asysty w zakresie określonym Umową.

Lokalizacja – miejsce użytkowania Systemu określone przez nazwę użytkownika oraz adres pocztowy Pakiet Serwisowy – zakres Obsługi Serwisowej świadczonej w ramach Umowy.

Czas Reakcji – termin w jakim Wykonawca powinien potwierdzić Zamawiającemu przyjęcie zgłoszenia, Awarii, Awarii Krytycznej, Modyfikacji Standardowej lub Modyfikacji Niestandardowej na adres email określony zgodnie z Umową. W wypadku zgłoszenia Awarii, Awarii Krytycznej, Modyfikacji Standardowej lub Modyfikacji Niestandardowej telefonicznie, za Czas Reakcji uznaje się czas zakończenia rozmowy telefonicznej podczas której dokonano zgłoszenia, obowiązku potwierdzenia przyjęcia zgłoszenia w przypadku rozmowy telefonicznej nie stosuje się.

Czas Naprawy – termin w którym Wykonawca pomyślnie usunie Awarię, Awarię Krytyczną lub pomyślnie wprowadzi Modyfikację Standardową, Modyfikację Niestandardową liczony od Czasu Reakcji do momentu pomyślnego usunięcia Awarii, Awarii Krytycznej lub pomyślnego wprowadzenia Modyfikacji Standardowej, Modyfikacji Niestandardowej lub wprowadzenia rozwiązania zastępczego pozwalającego na kontynuację pracy w systemie.

Dzień Roboczy – każdy dzień z wyjątkiem sobót i dni ustawowo wolnych od pracy, trwający od godziny 08:00 do 16:00.

Update – aktualizacja obecnej wersji Systemu, polegająca na instalacji poprawek eliminujących błędy pracy Systemu, związanych z bezpieczeństwem Systemu, poprawiających wydajność Systemu lub dostosowujących System do zmienionych przepisów prawa.

(2)

Upgrade – aktualizacja Systemu polegająca na instalacji nowej wyższej wersji posiadanego oprogramowania, mogąca w znaczący sposób wpłynąć na sposób pracy w Systemie.

Helpdesk (czyli Dział Wsparcia i Utrzymania) – telefoniczny, emailowy lub internetowy punkt kontaktu, pod którym Zamawiający może zgłaszać pytania dotyczące użytkowanego Systemu, służący udzielaniu Zamawiającemu na bieżąco informacji i porad dotyczących Systemu.

Siła Wyższa – zewnętrzne niezależne od Strony zdarzenie, na które Strona nie ma żadnego wpływu, które nie jest wynikiem działania Strony oraz którego wystąpienie nie mogło być przewidziane (w tym: klęski żywiołowe, akty władzy państwowej, wojna, zamieszki, akty terroru, brak zasilania potwierdzony przez dostawcę prądu energii elektrycznej, brak łączności teleinformatycznej potwierdzony przez dostawcę).

Zapasowa kopia Systemu – zapasowa kopia Systemu oraz jego danych.

Szyfrowane Łącze Teleinformatyczne (VPN) – szyfrowane połączenie sieciowe umożliwiające Wykonawcy dostęp serwisowy do systemu Zamawiającego.

Licencjobiorca – każdy użytkownik systemu, osoba prawna lub fizyczna lub inny podmiot, który nabywa licencję w celu korzystania z systemu.

Umowa licencyjna – odrębna umowa, której przedmiotem jest określenie zasad wykorzystania licencji systemu oraz ich dokumentacji, poprawek i aktualizacji oraz modyfikacji i udoskonaleń, które mogą być udostępniane Licencjobiorcy w okresie trwania licencji.

Infrastruktura – całokształt rozwiązań organizacyjnych, sprzętowych, programowych i teleinformatycznych niezbędnych do prawidłowego działania systemu oraz umożliwiających realizację zobowiązań wynikających z Umowy.

Podstawowa funkcja – funkcja Systemu.

Modyfikacja Standardowa – modyfikacja dokonywana w celu utrzymania Systemu w zgodności ze zmieniającymi się przepisami jednostek nadrzędnych zapewniająca jego prawidłowe i zgodnie z prawem funkcjonowanie, przy czym Wykonawca jest zobowiązany w szczególności do dostarczenia Modyfikacji Standardowej w przypadku zmiany przepisów prawa (“Zmiana Prawa”), w szczególności dotycząca zasad rozliczania umów z NFZ, która skutkuje potrzebą dokonania aktualizacji Systemu

Modyfikacja Niestandardowa – modyfikacja dokonywana w celu dopasowania funkcjonalności Systemu do szczególnych potrzeb Zamawiającego, wykraczających poza zakres zmian objęty Modyfikacjami Standardowymi.

Praca Programistyczna – realizacja żądań zmiany, poprawa błędów działania, wdrażanie rozwiązań zastępczych, prace konfiguracyjne i utrzymaniowe w tym modyfikacje standardowe i modyfikacje niestandardowe.

§1.

Przedmiot Umowy 1. Przedmiotem niniejszej umowy jest:

1. objęcie nadzorem autorskim i opieką serwisową Systemu , którego moduły objęte niniejszą umową wyszczególnione są w Załączniku nr 1 do niniejszej Umowy;

2. wprowadzanie zmian w Systemie w zakresie dotyczącym istniejącej funkcjonalności, objętym niniejszą Umową, w zakresie wymaganym zmianami powszechnie obowiązujących przepisów prawa lub przepisów prawa wewnętrznie obowiązujących, wydanych na podstawie delegacji ustawowej, z zastrzeżeniem, że Wykonawca zobowiązany jest do:

a) przekazania Zamawiającemu informacji o nowych wersjach Systemu , ukazujących się do czterech (4) razy w roku , odbywać się będzie poprzez opublikowanie odpowiedniego komunikatu na witrynie Centralnego Help-Desku;

b) udostępniania Updatów Systemu oraz Upgradów Systemu poprzez serwer ftp;

3. możliwość zgłoszenia Awarii, Awarii Krytycznych i propozycji Modyfikacji Standardowych Systemu zgodnie z §2 pkt 5, 6, 7; zgłoszenia takie wynikają z zobowiązania Wykonawcy do dokonywania rozwoju Systemu , o którym mowa w punkcie poprzedzającym, będą one rozpatrywane w czasie prac analitycznych przy rozwoju Systemu;

4. podjęcie starań w celu usunięcia Awarii lub Awarii Krytycznej Systemu objętego niniejszą umową, powstałej z winy Zamawiającego lub wskutek wypadków losowych;

5. gotowość przyjmowania i rozpatrywania indywidualnych żądań zmian tj. Modyfikacji Niestandardowych Systemu objętego niniejszą Umową (propozycji jego udoskonaleń, modyfikacji i rozwoju) oraz zmian w Systemie w odniesieniu do dodania nowej funkcjonalności, przy czym realizacja powyższych żądań nie będzie wchodziła w zakres niniejszej Umowy; zgłoszenia żądania zmiany należy dokonywać poprzez Help-Desku, z zastrzeżeniem, że zasady realizacji zgłoszonych żądań będą każdorazowo uzgadniane pomiędzy Wykonawcą i Zamawiającym;

6. zainstalowanie i wdrożenie wersji Systemu otrzymanych w ramach świadczeń z tytułu nadzoru autorskiego (w tym w szczególnych przypadkach dodatkowe szkolenie użytkowników) objętego niniejszą umową;

7. bieżące optymalizowanie konfiguracji Systemu , uwzględniające potrzeby Zamawiającego;

(3)

8. pomoc w awaryjnym odtwarzaniu, na wniosek Zamawiającego, stanu Systemu i zgromadzonych danych archiwalnych;

9. pomoc w przygotowaniu danych przekazywanych przez Zamawiającego do jednostek nadrzędnych i współpracujących (np. do Narodowego Funduszu Zdrowia, Wydziału Zdrowia odpowiedniego Urzędu, banków itp.) w formie elektronicznej;

10. doradztwo w zakresie rozbudowy środków informatycznych, dokonywanie ponownych instalacji Systemu objętego niniejszą Umową w przypadkach rozbudowy infrastruktury informatycznej Zamawiającego;

11. korzystanie z konsultacji telefonicznych u Autoryzowanego Przedstawiciela Wykonawcy, dysponującego pracownikami certyfikowanymi w zakresie realizacji przedmiotu niniejszej umowy;

12. prowadzenie rejestru kontaktów z Zamawiającym, obejmującego wizyty serwisowe i wykonane czynności, w tym zmiany konfiguracji oprogramowania;

13. Wykonywanie wstępnej analizy zgłoszeń, które Zamawiający zamierza zarejestrować na witrynie Centralnego HelpDesku, sprawdzanie ich zasadności, kompletności i prawidłowej kwalifikacji.

14. zapewnienie prawidłowego funkcjonowania Systemu

2. Obsługę serwisową Systemu objętego niniejszą Umową będzie realizował Autoryzowany Przedstawiciel Wykonawcy, dysponujący pracownikami certyfikowanymi w zakresie realizacji przedmiotu niniejszej umowy.

3. Usługi serwisu, określone w §1 pkt 2, świadczone będą przez Autoryzowanego Przedstawiciela Wykonawcy w Dni Robocze.

4. Udostępnianie i aktualizowanie dokumentacji w zakresie instalacji, konfiguracji oraz użytkowania Systemu w formie elektronicznej za pomocą serwera ftp/sftp lub drogą mailową;

§2.

Zobowiązania Wykonawcy

1. Z zastrzeżeniem postanowień ust. 2, oraz ust. 3 poniżej Obsługa Serwisowa świadczona będzie przez Wykonawcę za pomocą Szyfrowanego Łącza Teleinformatycznego VPN. W szczególności w taki sposób usuwane będą Awarie.

2. Gdyby wedle najlepszej wiedzy i doświadczenia Wykonawcy usunięcie Awarii wymagało obecności serwisanta / konsultanta Wykonawcy w Lokalizacji, serwisant / konsultant Wykonawcy przybędzie na wizytę serwisową w czasie wyszczególnionym w §2 pkt. 8 niniejszej umowy. Czas Naprawy Strony ustalą po przybyciu serwisanta / konsultanta.

3. Obsługa Serwisowa świadczona Umową obejmuje Update oraz Upgrade. Wykonywany on będzie za pomocą Szyfrowanych Łącz Teleinformatycznych VPN chyba że wedle najlepszej wiedzy i doświadczenia Wykonawcy konieczna będzie obecność serwisanta / konsultanta w Lokalizacji.

4. Obsługa Serwisowa świadczona Umową obejmuje Helpdesk. Usługa ta w ramach Umowy świadczona będzie w Dni Robocze

5. Strony zgodnie postanawiają, że Zamawiający będzie zgłaszał Awarie, Awarie Krytyczne, Modyfikacje Standardowe i Modyfikacje Niestandardowe w sposób następujący:

1. przy pomocy Helpdesku pod adresem ………..

2. telefonicznie, pod numerem telefonu: ………., w Dni Robocze

3. Faksem, pod numerem telefonu: ………, 24 godziny na dobę, 7 dni w tygodniu

4. pocztą elektroniczną pod adresem: ……….. 24 godziny na dobę, 7 dni w tygodniu

6. Zgłoszenia przekazane przez Zamawiającego powinny zawierać co najmniej następujące informacje:

(4)

2. osoba zgłaszająca wraz z numerem telefonu kontaktowego, 3. część Systemu, którego zgłoszenie dotyczy,

4. opis problemu, awarii, awarii krytycznej lub przedmiot zlecanej pracy programistycznej.

7. Zgłoszenia powinny być dokonywane przez Administratora Systemu lub inną osobę dysponującą wiedzą i doświadczeniem pozwalającym na rzeczowy kontakt ze Wykonawcę w sprawie Awarii, Awarii Krytycznej Modyfikacji Standardowej lub Modyfikacji Niestandardowej.

1. Lista osób uprawnionych do wykonywania zgłoszeń w ramach Umowy znajduje się w Załączniku nr 5 do niniejszej umowy,

2. O każdorazowej zmianie listy osób uprawnionych Zamawiający poinformuje Wykonawcę w formie pisemnej. Niniejsza zmiana nie wymaga formy aneksu.

8. Strony zgodnie postanawiają, że w przypadku zgłoszenia przez Zamawiającego:

1. Awarii Krytycznych – Czas Reakcji wynosi do 1 dzień roboczy, natomiast Czas Naprawy do 72 h od momentu zgłoszenia,

2. Awarii – Czas Reakcji wynosi do 1 dzień roboczy, natomiast Czas Naprawy do 14 dni roboczych od momentu zgłoszenia

3. Modyfikacji Standardowych – Czas Reakcji wynosi do 1 dzień roboczy, natomiast Czas Naprawy do 60 dni roboczych od momentu zgłoszenia

4. Modyfikacji Niestandardowych – Czas Reakcji wynosi do 15 dni roboczych, natomiast Czas Naprawy Strony ustalą indywidualnie dla każdego zlecenia

9. W przypadku wystąpienia Awarii Krytycznej dopuszczalne jest wprowadzenie tzw.

rozwiązania zastępczego, doraźnie rozwiązującego problem Awarii krytycznej, przy dalszej obsłudze usunięcia dotychczasowej Awarii Krytycznej traktowana będzie jako Awaria

10. W wypadku zgłoszenia Awarii, Modyfikacji Standardowej lub Modyfikacji Niestandardowej w godzinach od 16.00 do 8.00 lub w inny dzień niż Dzień Roboczy, odpowiednio Czas Reakcji lub Czas Naprawy biegnie od godziny 8.00 pierwszego Dnia Roboczego po zgłoszeniu Awarii, Modyfikacji Standardowej lub Modyfikacji Niestandardowej.

11. Wykonawca, w wypadku gdy wymagane jest potwierdzenie przyjęcie zgłoszenia, uczyni to na poniższy adres e - mailowy Zamawiającego:

1. Adres email Zamawiającego: informatyka@centrum-pediatrii.com.pl

2. O każdorazowej zmianie adresu emailowego Zamawiający poinformuje Wykonawcę w formie pisemnej. Niniejsza zmiana nie wymaga formy aneksu.

12. W celu uniknięcia wątpliwości Strony potwierdzają, iż Wykonawca nie jest zobowiązany do usuwania Awarii w zakresie tej umowy:

1. dotyczących sprzętu komputerowego,

2. będących konsekwencją nieprawidłowego działania, zniszczenia lub uszkodzenia sprzętu komputerowego,

3. wynikających z nieprawidłowego działania infrastruktury sieciowej lub sprzętowej Zamawiającego,

4. wynikających z nieprawidłowych warunków środowiskowych, w których przechowywany jest sprzęt oraz nośniki danych (wilgotność, temperatura, pole magnetyczne etc.),

5. wynikających z użycia Systemu niezgodnie z instrukcją Wykonawcy lub powstałych w wyniku wypadku losowego powodującego zniszczenie czy uszkodzenie oprogramowania lub sprzętu, na którym oprogramowanie było zainstalowane,

6. powstałych w wyniku ingerencji w sprzęt (np.: naprawy, usunięcia plomb i inne) lub System,

7. powstałych w wyniku ingerencji w oprogramowanie Wykonawcy, które nie były uprzednio autoryzowane przez Wykonawcę.

(5)

13. Wykonawca będzie świadczył usługi z uwzględnieniem poufności informacji przetwarzanych, dotyczących konfiguracji systemu Zamawiającego oraz danych zarejestrowanych na jego komputerowych nośnikach informacji.

14. Wykonawca wyznacza na osobę kontaktową, upoważnioną do reprezentowania Wykonawcy przed Zamawiającym:

1. ………. (imię, nazwisko, telefon, adres mailowy)

2. O każdorazowej zmianie osoby upoważnionej do reprezentowania Wykonawcy, Wykonawca poinformuje Zamawiającego w formie pisemnej. Niniejsza zmiana nie wymaga formy aneksu.

15. Wykonawca zapewni świadczenie usług wsparcia technicznego lub konsultacji w innych godzinach lub dniach po wcześniejszym indywidualnym umówieniu się z Zamawiającym i za jego zgodą.

16. Zmiana lub wyznaczenie dodatkowych osób upoważnionych do podpisywania zgłoszeń serwisowych wymaga zgłoszenia drogą pisemną lub pocztą elektroniczną. Zgłoszenia może dokonać osoba upoważniona do reprezentacji Zamawiającego. Niniejsza zmiana nie wymaga formy aneksu.

17. W ramach świadczonych konsultacji Wykonawca zobowiązany jest do stałego monitorowania funkcjonowania Systemu poprzez prowadzenie rejestru zgłaszanych Awarii, Awarii Krytycznych w funkcjonowaniu Systemu. Na życzenie Zamawiającego Wykonawca przedstawi rejestr awarii lub awarii krytycznych za dany okres.

18. Modyfikacje niestandardowe, o których mowa w §1 pkt 1 ppkt e, świadczone będą na podstawie indywidualnych zleceń Zamawiającego określających przedmiot zamówienia oraz termin jego wykonania. Usługi rozliczane będą według stawek godzinowych zawartych w ofercie wykonawcy w oparciu o zatwierdzoną przez Zamawiającego kartę czasu pracy.

Podstawą wystawienia faktury będzie bezusterkowy odbiór prac przez upoważnionego przedstawiciela Zamawiającego.

19. Szacowania ilość Modyfikacji Niestandardowych świadczonych w okresie obowiązywania umowy wynosi 60 godzin.

1. W razie niewykorzystania w okresie umowy pełnej ilości godzin Wykonawca nie nabywa w stosunku do Zamawiającego żadnych roszczeń.

2. Rozliczenie wykonanych Modyfikacji Niestandardowych odbywać się będzie w formie pisemnej, potwierdzonej przez obie strony niniejszej umowy

20. W razie, gdyby wykonanie zleconej Modyfikacji Niestandardowej lub innej Pracy Programistycznej groziło negatywnym wpływem na pracę lub stabilność systemu Wykonawcy zobowiązany jest do poinformowania o tym fakcie Zamawiającego.

(6)

§3.

Zobowiązania Zamawiającego

1. Zamawiający zobowiązuje się do zapewnienia Wykonawcy warunków niezbędnych do realizacji niniejszej umowy. Warunki te są w szczególności określone w ust. 2 – 7.

2. Zamawiający zobowiązany jest zapewnić serwisantom / konsultantom Wykonawcy odpowiedni fizyczny dostęp do Systemu w Lokalizacji (w szczególności do wszystkich urządzeń na których System jest zainstalowany) po wcześniejszym ustaleniu przez Strony terminu.

3. Zamawiający zobowiązany jest zapewnić odpowiednią infrastrukturę teleinformatyczną w Lokalizacji, w tym w szczególności sieć komputerową, sieć elektryczną 230V, a zwłaszcza Szyfrowane Łącze Teleinformatyczne (VPN).

4. Zamawiający zobowiązany jest wydać serwisantom / konsultantom Wykonawcy stosowne upoważnienie od Inspektora Ochrony Danych Osobowych, jeżeli będzie to konieczne z uwagi na zakres wykonywanych czynności celem ochrony danych wrażliwych, o których mowa w Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO).

Zamawiający podpisze z Wykonawcą odrębną umowę o powierzeniu przetwarzania danych, wg. wzoru stanowiącego Załącznik nr 2 do Umowy – „Umowa o powierzeniu przetwarzania danych”.

5. Zamawiający zobowiązany jest do użytkowania Systemu zgodnie z wymogami określonymi w Załączniku nr 3 do Umowy – „Wymogi Wykonawcy”,

6. Zamawiający zobowiązany jest do regularnego dokonywania kopii zapasowych na swoje potrzeby.

7. Zamawiający zobowiązany jest do:

1. Wyznaczenia spośród swoich pracowników osoby pełniącej funkcję Administratora Systemu:

Przemysław Kozłowski, Koordynator Działu Informatyki, tel. 032/720-77-95 /imię i nazwisko, funkcja, nr telefonu/

2. Wyznaczenia kompetentnej i decyzyjnej osoby odpowiedzialnej za podpisywanie protokołów odbioru, napraw, wizyt serwisowych i innych dokumentów potwierdzających wykonanie usługi:

Przemysław Kozłowski, Koordynator Działu Informatyki, tel. 032/720-77-95 /imię i nazwisko, funkcja, nr telefonu/

8. W wypadku nieudanej próby usunięcia Awarii, która może zostać dostrzeżona przez Zamawiającego w zwykłym toku czynności, Zamawiający zobowiązany jest możliwie szybko poinformować o tym Wykonawcę, nie później niż w terminie 24 godzin od upływu Czasu Naprawy.

9. Zamawiający poinformuje pisemnie Wykonawcę o ewentualnym zamiarze zmiany lub przeniesienia platformy sprzętowej, na której zainstalowano Systemu do nowej lokalizacji.

10. Zamawiający zapewni niezbędną infrastrukturę we własnym zakresie i na własny koszt, zgodnie z odrębnymi wymogami Wykonawcy, w tym w razie potrzeby przyznanie uprawnień administracyjnych.

11. W celu świadczenia usług serwisowych Zamawiający udostępni zespołowi serwisowemu Wykonawcy dostęp do Systemu wraz z całą dokumentacją, jeżeli niezbędna jej część nie znajduje się w posiadaniu Wykonawcy

(7)

§4.

Płatności

1. Szacunkowa łączna wartość umowy wynosi ……… zł netto powiększone podatek VAT wg stawki obowiązującej w dniu wystawienia faktury VAT, łącznie ……….. zł brutto.

2. Rozliczenia między stronami odbywać się będą w okresach miesięcznych.

3. Wynagrodzenie z tytułu obsługi serwisowej w kwocie ……… zł netto miesięcznie będzie płatne przelewem, na podstawie faktury VAT wystawionej do 7 dni od zakończenia miesiąca kalendarzowego, w terminie do 30 dni od daty doręczenia faktury VAT, na rachunek bankowy wskazany na fakturze.

4. Wynagrodzenie z tytułu usług programistycznych wyliczane będzie w oparciu o przedstawione przez Wykonawcę i zatwierdzone przez Zamawiającego zestawienie wykonanych prac zgodnie z kalkulacją cenową indywidualnych prac programistycznych z załącznika nr 1 do niniejszej umowy i płatne w terminie do 30 dni od daty doręczenia faktury VAT.

5. W przypadku nie zapłacenia przez Zamawiającego wynagrodzenia, określonego w niniejszym paragrafie, w ustalonym terminie Wykonawca naliczy odsetki w wysokości ustawowej.

6. W przypadku braku płatności przez Zamawiającego przez okres dłuższy niż 30 dni, Wykonawca ma prawo do wypowiedzenia niniejszej Umowy.

7. Zmiana stawki podatku od towarów i usług (VAT) w trakcie obowiązywania niniejszej umowy, w odniesieniu do usług przewidzianych niniejszą umową, skutkuje, z dniem wejścia w życie nowej stawki VAT, zmianą wynagrodzenia brutto należnego wykonawcy oraz zmianą kalkulacji cenowej stanowiącej załącznik nr 1 do umowy w zakresie stawki VAT i nie wymaga aneksu do niniejszej umowy.

8. W razie nieterminowej realizacji przez Wykonawcę obowiązków wynikających z umowy uiści on na rzecz Zamawiającego karę umowną w wysokości:

a) Dla Obsługi Serwisowej – 50 zł netto za każdą godzinę opóźnienia w Czasie Reakcji lub Czasie Naprawy

b)Dla Modyfikacji Niestandardowej – 50 zł netto za każdy dzień opóźnienia w Czasie Reakcji lub Czasie Naprawy

9. Łączna wysokość kar umownych naliczanych na podstawie niniejszej umowy nie może przekroczyć równowartości 100% wynagrodzenia netto przysługującemu Wykonawcy.

Odpowiedzialność odszkodowawcza Wykonawcy wynikająca z nienależytego wykonania przedmiotu Umowy ogranicza się do rzeczywistej straty Zamawiającego, bez utraconych korzyści, z jednoczesnym ograniczeniem do równowartości 100% wynagrodzenia netto należnego Wykonawcy na podstawie niniejszej Umowy.

10. Zamawiający jest zobowiązany zapłacić Wykonawcy karę umowną w wysokości 10%

wartości brutto umowy, jeżeli Wykonawca odstąpi od umowy z powodu okoliczności, za które odpowiada Zamawiający.

11. Strony uprawnione są do dochodzenia odszkodowania uzupełniającego na zasadach ogólnych w zakresie przewyższającym wysokość zastrzeżonych kar umownych.

12. Kary należne Zamawiającemu będą płatne przez Wykonawcę w terminie 7 dni od daty wystawienia przez Zamawiającego noty obciążeniowej lub z faktury Wykonawcy.

Zamawiający zastrzega sobie prawo potrącenia kar umownych z wynagrodzenia Wykonawcy poprzez dokonanie zapłaty w kwocie odpowiednio niższej w stosunku do zobowiązania wynikającego z faktury na podstawie noty obciążeniowej. O ile powyższe okaże się niemożliwe zapłata kar umownych zostanie dokonana na wezwanie przekazane Wykonawcy przez Zamawiającego w terminie 7 dni od wezwania. Zamawiającemu przysługuje prawo dochodzenia wyrównania doznanej szkody na zasadach ogólnych w zakresie przekraczającym wysokość kar umownych.

13. W przypadku opóźnienia w zapłacie należnego Wykonawcy wynagrodzenia, Zamawiający jest zobowiązany do zapłaty odsetek ustawowych.

(8)

§5.

Okres obowiązywania Umowy

1. Niniejsza umowa została zawarta na okres 12 miesięcy od 09.07.2019r. tj. do 08.07.2020r.

2. Niniejsza umowa może być wypowiedziana przez każdą ze Stron z zachowaniem 2 miesięcznego okresu wypowiedzenia ze skutkiem na koniec miesiąca kalendarzowego.

3. Umowa może zostać wypowiedziana ze skutkiem natychmiastowym w przypadku rażącego naruszenia jej postanowień przez jedną ze Stron

§6.

Siła Wyższa

1. Żadna ze Stron Umowy nie będzie odpowiedzialna za niewykonanie lub nienależyte wykonanie zobowiązań wynikających z Umowy spowodowane przez okoliczności traktowane jako Siła Wyższa. Przez Siłę Wyższą rozumie się zdarzenia pozostające poza kontrolą każdej ze Stron, których nie mogły one przewidzieć ani zapobiec, a które zakłócają lub uniemożliwiają realizację Umowy.

2. W przypadku zaistnienia Siły Wyższej, Strona, której taka okoliczność uniemożliwia lub utrudnia prawidłowe wywiązanie się z jej zobowiązań niezwłocznie nie później jednak niż w ciągu 14 dni, powiadomi drugą Stronę o takich okolicznościach i ich przyczynie.

3. Jeżeli Siła Wyższa, będzie trwała nieprzerwanie przez okres 180 dni lub dłużej, Strony mogą w drodze wzajemnego uzgodnienia rozwiązać Umowę, bez nakładania na żadną ze Stron dalszych zobowiązań, oprócz płatności należnych z tytułu wykonanych usług.

4. Okres występowania następstw Siły Wyższej powoduje odpowiednie przesunięcie terminów realizacji usług określonych w Umowie.

§7.

Ochrona Danych Osobowych

1. W celu prawidłowego wykonania przez Wykonawcę obowiązków wynikających z niniejszej Umowy i wyłącznie w zakresie niezbędnym dla wykonania przez Wykonawcę takich obowiązków, Zamawiający będący Administratorem Danych Osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO) powierza Wykonawcy przetwarzanie wszelkich rodzajów danych osobowych przetwarzanych w systemie informatycznym Zamawiającego w zakresie określonym szczegółowo w dokumentacji technicznej Systemu, jednak wyłącznie w zakresie ich opracowywania, utrwalania i przechowywania na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych. Wykonywanie przez Wykonawcę operacji przetwarzania danych w zakresie lub celu przekraczających zakres i cel opisane powyżej wymaga każdorazowej pisemnej zgody Zamawiającego.

2. Dostęp Wykonawcy do danych osobowych odbywa się z zastrzeżeniem dopełnienia przez Zamawiającego wymogów określonych w art. 32-36 Rozporządzenia.

3. Wykonawca oświadcza, iż zastosuje środki zabezpieczające, o których mowa w art. 39 Rozporządzenia.

§8.

Poufność

1. Strony zobowiązują się do utrzymania w tajemnicy i nie ujawniania, nie publikowania, nie przekazywania i nie udostępniania w żaden inny sposób osobom trzecim, jakichkolwiek danych o przedsiębiorstwach, transakcjach i klientach Stron, jak również:

a) informacji i danych dotyczących podejmowanych przez jedną ze Stron czynności w toku realizacji niniejszej Umowy,

(9)

b) informacji i danych stanowiących tajemnicę Stron w rozumieniu przepisów ustawy o zwalczaniu nieuczciwej konkurencji (tekst jednolity z 2003 r. Dz. U. 153, poz. 1503);

c) innych informacji prawnie chronionych, które to informacje uzyskają w trakcie lub w związku z realizacją niniejszej Umowy, bez względu na sposób i formę ich utrwalenia lub przekazania, w szczególności w formie pisemnej, kserokopii, faksu i zapisu elektronicznego, o ile informacje takie nie są powszechnie znane, bądź obowiązek ich ujawnienia nie wynika z obowiązujących przepisów, orzeczeń sądów lub decyzji odpowiednich władz, albo gdy przekazanie następuje na rzecz podwykonawcy, który będzie realizował zobowiązania jednej ze Stron. Obowiązkiem zachowania poufności nie jest objęty fakt zawarcia Umowy ani jej treść w zakresie określonym obowiązującymi przepisami prawa.

2. Każdej ze Stron wolno ujawnić informacje poufne z ograniczeniami wynikającymi z przepisów prawa, o których mowa w niniejszym paragrafie członkom swoich władz, podwykonawcom i pracownikom oraz członkom władz, podwykonawcom i pracownikom podmiotów powiązanych lub zależnych, kancelariom prawnym, firmom audytorskim, pracownikom organów nadzoru, itp. w takim zakresie, w jakim będzie to niezbędne do wypełnienia przez nią zobowiązań i obowiązków na podstawie Umowy, przy czym Strona przekazująca takie informacje wymienionym wyżej osobom będzie ponosić odpowiedzialność za przestrzeganie przez te osoby zasad poufności opisanych w niniejszym rozdziale.

3. Wykonawca zobowiąże pisemnie pracowników wyznaczonych do realizacji przedmiotu Umowy do zachowania tajemnicy, przez podpisanie zobowiązań według wzoru określonego w Załączniku nr 2.

4. Zamawiający zobowiązuje się do zapewnienia poufności udostępnionej dokumentacji technicznej Systemu, z wyłączeniem dokumentacji zewnętrznych interfejsów wymiany danych.

5. Strony Umowy mają prawo do wykorzystania informacji o fakcie zawarcia i realizacji Umowy oraz wskazania ogólnego przedmiotu i Stron Umowy, dla celów referencyjnych i marketingowych, w tym podania tych informacji do wiadomości publicznej, pod warunkiem nie ujawniania szczegółów handlowych oraz technicznych.

§9.

Zmiana Umowy

1. Zakazane są zmiany postanowień zawartej umowy w stosunku do treści oferty, na podstawie której dokonano wyboru Wykonawcy, chyba że wystąpi jedna ze wskazanych poniżej okoliczności lub zajdą przesłanki opisane w art. 144 ustawy Pzp:

1) ustawowa zmiana stawki podatku od towaru i usług VAT;

2) zmiana danych podmiotowych stron (np. w wyniku przekształcenia, zmiany adresu itp.);

3) zmiana kluczowego personelu Wykonawcy (nie dotyczy zastępstw na czas urlopów i krótkotrwałej choroby) na personel o kwalifikacjach, doświadczeniu nie niższym niż wskazany w ofercie Wykonawcy oraz zatrudniony również na umowę o pracę;

2. Zmiana, o której mowa w ust. 1 pkt. 1 obowiązywać będzie od dnia wejścia w życie zmian, o których mowa w pkt. 1. Zmiana, o której mowa w ust. 2 pkt. 2 i 3 obowiązywać będzie od dnia podpisania aneksu.

3. W przypadku zmiany, o której mowa w ust. 1 pkt. 1 wartość netto wynagrodzenia Wykonawcy nie zmieni się, a określona wartość brutto wynagrodzenia zostanie wyliczona na podstawie nowych przepisów.

4. Powyższe okoliczności stanowią warunek zmiany umowy, o których mowa w art. 144 ust.1 ustawy Pzp w przypadku wystąpienia takiej okoliczności.

5. Odstąpienie od umowy powinno nastąpić w formie pisemnej pod rygorem nieważności i powinno zawierać uzasadnienie.

6. Wszelkie zmiany i uzupełnienia treści umowy wymagają formy pisemnej w postaci aneksu pod rygorem nieważności.

(10)

7. Prawa i obowiązki wynikające z niniejszej umowy nie mogą być przenoszone na rzecz osób trzecich.

§10.

Postanowienia końcowe

1. Zamawiający wyraża zgodę na powierzenie realizacji niniejszej Umowy osobom trzecim (podwykonawcom), w tym na powierzenie tym osobom przetwarzania danych osobowych przy odpowiednim zastosowaniu zasad określonych w §8 niniejszej Umowy, w zakresie w jakim niezbędne będzie udostępnienie i przetwarzanie takich danych dla wykonywania obowiązków wynikających z umowy podwykonawczej zawartej przez Wykonawcę z podwykonawcą, pod warunkiem, że podwykonawca zastosuje środki zabezpieczające, określone w przepisach prawa dotyczące przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych. Zamawiający wyraża także zgodę na udostępnienie podwykonawcom informacji poufnych, wskazanych w §9 niniejszej Umowy, w zakresie w jakim będzie to niezbędne dla wykonywania obowiązków wynikających z umowy podwykonawczej zawartej przez Wykonawcę z podwykonawcą. Jednocześnie Wykonawca oświadcza, że za działania lub zaniechania osób trzecich, którym powierzono wykonanie umowy odpowiada jak za własne działania lub zaniechania.

2. Zamawiający udziela Wykonawcy pełnomocnictwa do powierzenia w imieniu Zamawiającego, przetwarzania danych osobowych, o których mowa w §8 ust. 1 niniejszej Umowy, przy odpowiednim zastosowaniu zasad określonych w §8 ust.1, osobom trzecim, którym Wykonawca powierzy wykonanie przedmiotu niniejszej Umowy.

3. Wszelkie wątpliwości i spory związane z ważnością, interpretacją lub wykonaniem Umowy Strony będą starały się rozstrzygać polubownie w drodze negocjacji lub wyjaśnień, w ramach uzgodnień obu Stron

4. W trakcie trwania Umowy Strony zobowiązują się do rozwiązywania wszelkich zaistniałych problemów i nieprzewidzianych sytuacji zgodnie z zasadami dobrej współpracy, przy uwzględnieniu interesów prawnych i ekonomicznych każdej ze Stron oraz mając na uwadze realizację celu Umowy.

5. W przypadku niemożności polubownego rozstrzygnięcia sporu w terminie 21 dni, Strony poddają spór pod rozstrzygnięcie sądu właściwego ze względu na siedzibę Zamawiającego.

6. W sprawach uregulowanych niniejszą Umową mają zastosowanie przepisy prawa polskiego.

7. Umowa została sporządzona w dwóch jednobrzmiących egzemplarzach, po jednym dla każdej ze Stron.

8. Integralną częścią niniejszej Umowy stanowią załączniki:

a) Załącznik nr 1 – Oprogramowanie objęte opieką serwisową i nadzorem autorskim oraz cennik indywidualnych prac programistycznych

b) Załącznik nr 2 – Umowa o powierzenie przetwarzania danych c) Załącznik nr 3 – Wymogi Wykonawcy

d) Załącznik nr 4 – Osoby upoważnione do reprezentowania Klienta i/lub osoby upoważnione do internetowej rejestracji zgłoszeń i/lub osoby mogące udostępniać bazę danych ze Strony Zamawiającego

Zamawiający Wykonawca

……….

………..

(11)

Załącznik nr 1 do Umowy nr CP/DI/…/2019/W z dnia ………….. r.

Oprogramowanie objęte opieką serwisową i nadzorem autorskim oraz cennik indywidualnych prac programistycznych

1. Nadzór autorski i opieka serwisowa oprogramowania Informatycznego Systemu z wyłączeniem sprzętu dla modułów:

Lp .

Nazwa modułu

Ilość

1. FK 3

2. Koszty 2

3. Rejestr Sprzedaży

1 4. Środki Trwałe 1 5. Rejestr Vat 1 6. Rejestr

bankowy

1

2. Kalkulacja cenowa indywidualnych prac programistycznych:

Lp. Stawka za 1 godzinę netto w

PLN

Stawk

a VAT Stawka za 1 godzinę brutto w

PLN

Ogółem

netto w PLN Stawka

VAT Ogółem brutto w

PLN

(12)

Załącznik nr 2 do Umowy nr CP/DI/…/2019/W z dnia ……… r.

Umowa powierzenia przetwarzania danych osobowych

zawarta na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych),

zawarta w dniu ……… r. pomiędzy:

Centrum Pediatrii im. Jana Pawła II w Sosnowcu Spółka z ograniczoną odpowiedzialnością, z siedzibą w Sosnowcu przy ul. G. Zapolskiej 3, działającą na podstawie KRS pod numerem 0000532342, posiadającą numer NIP 644-35-08-924, numer REGON 276240724

zwanym dalej w treści umowy ADMINISTRATOREM, reprezentowanym przez:

dr n. med. Andrzej Siwiec – Prezes Zarządu a

……….

……….

……….

zwanym dalej PRZETWARZAJĄCYM, reprezentowanym przez:

……….. - ………

o następującej treści:

§ 1 Definicje

1. Podmiot przetwarzający, Przetwarzający – podmiot, któremu powierzono przetwarzanie danych osobowych na mocy umowy powierzenia ze Zleceniodawcą,

2. Administrator - organ, jednostka organizacyjna, podmiot lub osoba, decydujące o celach i środkach przetwarzania danych osobowych

3. Zbiór danych - każdy posiadający strukturę zestaw danych o charakterze osobowym, dostępnych według określonych kryteriów, niezależnie od tego, czy zestaw ten jest rozproszony lub podzielony funkcjonalnie, 4. Przetwarzanie danych - jakiekolwiek operacje wykonywane na danych osobowych, takie jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie, a zwłaszcza te, które wykonuje się w systemach informatycznych,

5. Rozporządzenie - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych),

6. Podwykonawca przetwarzający - podmiot, któremu Podmiot przetwarzający powierzył w całości lub częściowo przetwarzanie danych osobowych, jako konsekwencję realizowania swojej umowy powierzenia ze Zleceniodawcą.

7. Umowa – zgodne porozumienie dwóch lub więcej stron ustalające ich wzajemne prawa lub obowiązki

§ 2

Przedmiot umowy

1. Przedmiotem umowy jest powierzenie przez ADMINISTRATORA PRZETWARZAJĄCEMU – przetwarzania danych osobowych w celu realizacji usług serwisowania Systemu, objętych umową serwisową z ………….. r.

(13)

2. Podmiot przetwarzający uprawniony jest do przetwarzania powierzonych danych do dnia wygaśnięcia lub rozwiązania Umowy.

3. W terminie 7 dni od ustania Umowy, Podmiot przetwarzający zobowiązany jest do usunięcia powierzonych danych, ze wszystkich nośników, programów i aplikacji w tym również kopii, chyba, że obowiązek ich dalszego przetwarzania wynika z odrębnych przepisów prawa.

§ 3

Rodzaj danych osobowych

1. ADMINISTRATOR oświadcza, iż przedmiotem niniejszej umowy są tzw. dane osobowe, w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych, do przetwarzania których jest uprawniony na podstawie obowiązujących przepisów prawa.

2. Charakter przetwarzania danych dotyczy przetwarzania danych osobowych przy wykorzystaniu systemu informatycznego "INFOMEDICA”.

3. Rodzaj i kategorie powierzonych danych osobowych:

o Dane osobowe zwykłe i szczególnej kategorii pracowników Zleceniodawcy: imiona, nazwiska, adresy, PESEL, dane o absencji, dane o wynagrodzeniu i zobowiązaniach

O Dane osobowe zwykłe i szczególnej kategorii Pacjentów Zleceniodawcy: imiona, nazwiska, adresy, PESEL, imiona i nazwiska opiekunów prawnych/ rodziców

§ 4

Obowiązki PRZETWARZAJĄCEGO

1.

PRZETWARZAJĄCY obowiązany jest przed rozpoczęciem przetwarzania danych podjąć środki zabezpieczające zbiór danych, tj. w szczególności obowiązany jest do:

A

)

zastosowania środków technicznych i organizacyjnych zapewniających ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpieczenie danych przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem przepisów prawa oraz zmianą, utratą, uszkodzeniem lub zniszczeniem;

B

)

prowadzenia dokumentacji opisującej sposób przetwarzania danych oraz środki, o których mowa w lit. a.;

C

)

wyznaczenia administratora bezpieczeństwa informacji, nadzorującego przestrzeganie zasad ochrony, o których mowa w lit. a.;

D

)

dopuszczania do przetwarzania powierzonych danych wyłącznie osób posiadających upoważnienie do przetwarzania danych osobowych wydane przez PRZETWARZAJĄCEGO.

E

)

zapewnienia kontroli nad tym, jakie dane osobowe, kiedy i przez kogo zostały do zbioru wprowadzone oraz komu są przekazywane;

(14)

F

)

prowadzenia ewidencji osób upoważnionych do przetwarzania danych osobowych;

2.

Przetwarzający zobowiązany jest do spełnienia warunków technicznych i organizacyjnych, którym odpowiadać powinny urządzenia i systemy informatyczne stosowane przez niego do przetwarzania danych osobowych.

3.

Przetwarzający na żądanie dostarczy Administratorowi listę osób, o których mowa w ust. 1 pkt. d oraz pkt.

f, także w przypadku zmian na liście.

4.

Wyznaczenia spośród swoich pracowników osoby pełniącej funkcję osoby nadzorującej dopełnienie obowiązków, wynikających z niniejszej umowy:

………..

………..

5. Przetwarzający na żądanie Administratora okaże wdrożoną u siebie Politykę bezpieczeństwa danych osobowych.

6. Przetwarzający zobowiązuje się współpracować ze Zleceniodawcą w zakresie udzielania odpowiedzi na żądania osoby, której dane dotyczą, opisane w rozdziale III Rozporządzenia (w szczególności informowanie i przejrzysta komunikacja, dostęp do danych, obowiązek informacyjny, prawo dostępu, prawo do sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, prawo sprzeciwu, zautomatyzowane podejmowanie decyzji).

7. Zleceniobiorca zobowiązuje się do pomocy Zleceniodawcy w wywiązaniu się z obowiązków określonych w art. 32-36 Rozporządzenia (w szczególności dla bezpieczeństwa przetwarzania, zgłaszania naruszenia ochrony danych osobowych organowi nadzorczemu, zawiadamiania osoby, której dane dotyczą, o naruszeniu ochrony danych osobowych, przeprowadzania oceny skutków dla ochrony danych osobowych, konsultacji z organem nadzorczym).

8. Zleceniobiorca zobowiązuje się do udostępnienia Zleceniodawcy wszelkich informacji niezbędnych do wykazania spełnienia obowiązków spoczywających na Zleceniobiorcy oraz umożliwi Zleceniodawcy lub audytorowi upoważnionemu przez Zleceniodawcę przeprowadzanie audytów, w tym inspekcji, współpracując przy działaniach sprawdzających i naprawczych

9. Przetwarzający zwróci Administratorowi w całości poniesione przez Administratora wydatki z tytułu nałożonych kar pieniężnych przez UODO oraz pokryje szkody z tytułu innych roszczeń wynikających z niniejszej umowy w przypadku wykazania, że nastąpiło to z przyczyn za które Przetwarzający ponosi odpowiedzialność.

§ 5

Obowiązki ADMINISTRATORA

1.

ADMINISTRATOR zobowiązany jest do umożliwienia PRZETWARZAJĄCEMU dostępu do powierzonych danych osobowych w formie umożliwiającej ich przetwarzanie. ADMINISTRATOR zobowiązany jest do udzielania PRZETWARZAJĄCEMU wszelkich informacji niezbędnych do wykonywania niniejszej umowy zgodnie z obowiązującym prawem. ADMINISTRATOR dla realizacji celów przetwarzania lokalnego – niezależnie od PRZETWARZAJĄCEGO zapewni środki techniczne i organizacyjne zapewniające bezpieczeństwo danych.

2.

ADMINISTRATOR jest zobowiązany do Wyznaczenia spośród swoich pracowników osoby pełniącej funkcję osoby nadzorującej dopełnienie obowiązków, wynikających z niniejszej umowy: Przemysław Kozłowski, Koordynator Działu Informatyki, te. 032/720-77-95 (imię i nazwisko, funkcja, nr telefonu, adres e-mail).

(15)

§ 6

Postanowienia końcowe

1.

W sprawach nieuregulowanych w niniejszej umowie stosuje się przepisy powszechnie obowiązującego prawa, w szczególności Ustawy o Ochronie Danych Osobowych.

2.

Każda zmiana niniejszej umowy wymaga formy pisemnej pod rygorem nieważności.

3. Wszelkie spory wynikające z niniejszej umowy będą rozpatrywane przez Sąd właściwy dla siedziby Administratora

4.

Umowę sporządzono w dwóch jednobrzmiących egzemplarzach, po jednym dla każdej ze Stron.

ADMINISTRATOR PRZETWARZAJĄCY

……… ………

(16)

Załącznik nr 3 do Umowy CP/DI/….2019 z dnia ……… r.

Wymogi Wykonawcy

Generalne wymogi Wykonawcy odnośnie tworzenia kopii zapasowych

1.Zalecane jest stosowanie napędów taśmowych ze względu na trwałość nośnika danych.

Biorąc pod uwagę trwałość nośników typu CD, DVD określaną dla niskich prędkości nagrywania rozwiązaniem gwarantującym największą trwałość i pewność nośnika są właśnie napędy taśmowe.

2.W zakresie typu nośnika najwyższą gwarancję bezpieczeństwa i możliwości przypadkowego usunięcia danych już zarchiwizowanych są taśmy typu WORM.

3.Najwyższy poziom bezpieczeństwa z napędów taśmowych stanowią biblioteki taśmowe w połączeniu z mechanizmem tworzenia kopii zapasowych na dwóch zestawach taśm.

4.Należy zwrócić uwagę na podział kopii zapasowych na następujące elementy:

a) kopia zapasowa systemu b) kopia zapasowa baz danych

c) kopia zapasowa danych obrazowych

5.Największy wolumen danych dotyczy danych obrazowych i dla tego obszaru nie jest możliwe tworzenie każdorazowo pełnej kopii danych lub jest to nieakceptowalnie drogie (koszt finansowy, parametry sprzętu czy też czas tworzenia całościowych kopii). Dlatego kopie zapasowe danych obrazowych są tworzone na bieżąco bazując na danych obrazowych istniejących w systemie (lokalnej kopii danych pozyskanych z urządzeń medycznych, konsoli operatorskich, serwerów PACS, stacji diagnostycznych etc.; przechowywanych przez określony i ustalony z Zamawiającym czas - zależny od możliwości sprzętowych Zamawiającego; które to dane po upływie tego czasu i wykonaniu kopii zapasowych mogą zostać usunięte).

Wymogi dotyczące warunków pracy serwera

Serwer jest urządzeniem wrażliwym na warunki środowiska, w jakim pracuje. Aby mógł bezawaryjnie, przez długi czas pracować, niezbędne jest zapewnienie mu odpowiednich warunków środowiskowych. Brak zapewnienia tych warunków może doprowadzić do uszkodzenia serwera i w efekcie skutkować utratą gwarancji. Dla serwera powinny zostać zapewnione następujące warunki pracy:

 czyste, suche i wolne od drobin powietrze,

 praca w temperaturze 17°C - 23°C i wilgotności 30% – 80%,

 oddalenie od źródeł wibracji lub wstrząsów,

 izolowanie od silnego pola elektromagnetycznego,

 urządzenia powinny być podłączone do filtrów napięcia i opcjonalnych zasilaczy awaryjnych UPS,

 urządzenia powinny być podłączone do odpowiednio uziemionego źródła prądu,

 w otoczeniu serwera powinno być wystarczająco dużo miejsca zapewniającego odpowiednią cyrkulację powietrza.

Wymogi wykonywania i przechowywania kopii zapasowych

 Nośniki danych analogicznie jak sprzęt są wrażliwe na warunki środowiska, w jakim pracują i są przechowywane. Dlatego należy zapewnić następujące warunki/zasady pracy i przechowywania:wszystkie nośniki danych służące do archiwizacji (płyty CD/DVD, taśmy DAT/LTO itp.) powinny być należycie opisane zgodnie z Polityką Wykonywania Kopii Bezpieczeństwa,

 zaleca się wymianę taśm do nagrywania kopii zapasowych zgodnie z zaleceniami producenta,

(17)

 zaleca się cykliczne (przynajmniej raz na kwartał) czyszczenie napędu DAT odpowiednią taśmą do tego przeznaczoną,

 w przypadku taśm LTO czyszczenie napędu powinno się odbywać w przypadku gdy na streamerze zaświeci się dioda „clean”,

 zaleca się zaznaczanie ilości użyć taśmy czyszczącej na jej etykiecie, oraz jej wymianę po wyczerpaniu zdefiniowanego przez producenta limitu,

 w przypadku gdy na streamerze świeci się dioda „clean” należy niezwłocznie użyć taśmy czyszczącej,

 nośniki z danymi archiwizowanymi powinny być przechowywane w innym pomieszczeniu niż serwer, a nawet w miarę możliwości w innym budynku,

 w pomieszczeniu, w którym przechowywane są nośniki z danymi należy zapewnić odpowiednie dla danego producenta nośnika warunki jego przechowywania (wilgotność, zaciemnienie, temperatura, pole elektromagnetyczne itp.). Szczegółowe warunki przechowywania można znaleźć na stronie producenta danego nośnika,

 zalecą się wyznaczenie przynajmniej jednej osoby zastępującej osobę odpowiedzialną za wymianę nośników w przypadku jej absencji.

Wymogi dotyczące duplikatorów płyt:

W celu zapewnienia długotrwałego i bezawaryjnego używania duplikatorów, zalecamy stosowanie materiałów eksploatacyjnych polecanych przez producenta - wkładów atramentowych i płyt CD /DVD.

Stosowanie nieoryginalnych materiałów eksploatacyjnych naraża na obniżenie jakości wyprodukowanych materiałów i może doprowadzić do awarii urządzenia.

Niestosowanie się do powyższych zaleceń może skutkować:

 błędem weryfikacji nagrywania - zła jakość płyt

 częstymi zacięciami pracy robota - przyczyną są płyty niskiej jakości, brak odpowiednich standardów w fazie ich produkcji (fabryczne wybrzuszenia, szlifowane krawędzie płyt, niestosowanie się do standardów wymiarów płyt)

 niską trwałość przechowywania informacji zawartej na płycie

 stosowanie nieoryginalnych tuszy może skutkować nieprawidłową pracą drukarki, powodować uszkodzenia mechaniczne, zwiększać zabrudzenia tuszem wewnątrz duplikatora

Podczas obsługi duplikatorów należy stosować się do poniższych zaleceń:

 rozdzielenie płyt po wyjęciu z opakowania, a przed umieszczeniem w podajniku duplikatora zwracając szczególną uwagę aby w podajniku nie znalazł się krążek zabezpieczający (czarny lub przezroczysty),

 wyrównanie płyt w magazynku wejściowym,

 jeżeli płyty mają tendencję do sklejania się nie należy zapełniać podajnika w duplikatorze,

 używanie tylko i wyłącznie płyt przeznaczonych do nadruku (printable CD/DVD),

 dedykowany komputer sterujący duplikatorem nie powinien być używany do żadnych innych zadań poza obsługą samego duplikatora,

 duplikator powinien stać na powierzchni o odpowiedniej sztywności,

 urządzenia nagrywające powinny pracować w warunkach biurowych w temp. 17°C -23°C i wilgotności 30% – 80%.

Wymogi dotyczące aktualizacji oprogramowania

W celu zapewnienia prawidłowego działania oprogramowania konieczne jest stałe utrzymywanie systemu w aktualnej wersji. Wykonawca dostarcza stosowne poprawki i/lub

(18)

zapewnienia przerw serwisowych, podczas których nie będzie możliwa praca z systemem. W przypadku gdy Zamawiający odmawia permanentnie wdrożenia zmian w systemie/aktualizacji Wykonawca nie może zagwarantować iż czasy usuwania awarii czy aktualizacji systemu zgłaszane przez Zamawiającego będą zawierać się w określonych i ustalonych czasach.

Ponadto może się zdarzyć, iż konieczność utrzymywania po stronie Wykonawcy starszej wersji kodu wpływać może na wyższy nakład prac Wykonawcy. W przypadku braku zgody Zamawiającego na aktualizację oprogramowania do wersji bieżącej, Wykonawca nie ponosi odpowiedzialności za niewykonanie usług z tytułu tej umowy i może je wykonać na podstawie odrębnie ustalonych z Zamawiającym warunków.

Wymogi dotyczące użytkowania Systemu

 Głównym zaleceniem Wykonawcy jest użytkowanie Systemu zgodnie z jego założeniami, przeznaczeniem, w sposób przedstawiony na szkoleniach, opisany w instrukcjach lub innych wymogach Wykonawcy oraz zgodny z obowiązującym prawem.

 Niedozwolone jest nieuprawnione i nieautoryzowane wykonywanie zmian w oprogramowaniu czy konfiguracji systemu w zakresie wykraczającym poza szkolenie i instrukcję użytkownika.

 Każdy użytkownik powinien korzystać jedynie ze swojego konta zdefiniowanego loginem i własnym hasłem dostępowym. Zabronione jest współdzielenie kont w systemie oraz przekazywanie haseł innym osobom.

(19)

Załącznik nr 4 do umowy CP/DI/………/2019/W z dnia ……….. r.

Osoby upoważnione do reprezentowania Klienta i/lub osoby upoważnione do internetowej rejestracji zgłoszeń i/lub osoby mogące udostępniać bazę danych ze Strony Zamawiającego:

IMIONA NAZWISKO STANOWISKO TELEFON E_MAIL REPREZ ADM ADM_K MED MED_K

U_BD AKT KOD_OSOBY Przemysław Kozłowski Administrator

Systemu Informatycznego

32 720 77

95 p.kozlowski@centrum-

pediatrii.com.pl TAK TAK TAK TAK TAK NIE TAK

Klaudiusz Maciejowski Administrator Bezpieczeństwa Informacji

32 720 77

32 k.maciejowski@centrum-

pediatrii.com.pl TAK TAK NIE TAK NIE TAK TAK

Adam Żuchowski Informatyk 32 720 77

95 a.zuchowski@centrum-

pediatrii.com.pl NIE TAK NIE TAK NIE NIE TAK

Piotr Matuszewski Informatyk 32 720 77

95 p.matuszewski@centrum-

pediatrii.com.pl NIE TAK NIE TAK NIE NIE TAK

Anna Zioła Główna

Księgowa 32 720 77

98 a.ziola@centrum-pediatrii.com.pl TAK TAK NIE TAK NIE NIE TAK

Legenda:

e-mail - indywidualny służbowy adres pracownika,

Reprez - osoba uprawniona do reprezentowania Państwa jednostki przy zawieraniu umów handlowych (wartości: TAK/NIE),

Adm - osoba uprawniona do rejestrowania zgłoszeń dla systemów administracyjnych w imieniu Państwa jednostki (wartości: TAK/NIE), Med - osoba uprawniona do rejestrowania zgłoszeń dla systemów medycznych w imieniu Państwa jednostki (wartości: TAK/NIE), Adm_K - osoba pełniąca rolę koordynatora** zgłoszeń systemów administracyjnych w Państwa jednostce (wartości: TAK/NIE), Med_K - osoba pełniąca rolę koordynatora** zgłoszeń systemów medycznych w Państwa jednostce (wartości: TAK/NIE),

U_BD - osoba upoważniona do udostępnienia baz danych systemów medycznych i administracyjnych w Państwa jednostce (wartości: TAK/NIE), Osobie takiej przydzielane jest imienne konto na serwerze FTP Asseco Poland S.A.

Akt - osoba będąca aktualnie pracownikiem Państwa jednostki (wartości: TAK/NIE),

Kod_Osoby - identyfikator przydzielany przez administratora systemu obsługi zgłoszeń – przydziela Wykonawca.

Uwaga ! Ważne !

1. Bardzo prosimy o podanie indywidualnych służbowych adresów e-mail dla każdego pracownika zaangażowanego w przesyłanie zgłoszeń.

2. Zalecamy wskazanie maksymalnie kilku osób odpowiedzialnych za rejestracje zgłoszeń w ramach całej jednostki.

3. Koordynatorami** zgłoszeń powinny być osoby będące merytorycznymi liderami w ramach obszarów, w których pracuje System .

4. W przypadku zmian na liście osób upoważnionych do reprezentowania Klienta i/lub osób upoważnionych do internetowej rejestracji zgłoszeń i/lub osób mogących udostępniać bazę danych ze Strony Zamawiającego, Zamawiający ma obowiązek poinformować Wykonawcę poprzez przesłanie zaktualizowanego załącznika nr 5.

* Główny adres e-mail Klienta – adres, na który przesyłane są informacje dotyczące Systemu

** Rola koordynatora umożliwia przegląd oraz modyfikację zgłoszeń innych osób rejestrujących zgłoszenia w imieniu Państwa jednostki.

Cytaty

Powiązane dokumenty

w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO) powierza Wykonawcy przetwarzanie wszelkich rodzajów danych osobowych przetwarzanych w systemie

w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO) powierza Wykonawcy przetwarzanie wszelkich rodzajów danych osobowych przetwarzanych w systemie

Zamawiający wyraża zgodę na powierzenie realizacji niniejszej Umowy osobom trzecim (podwykonawcom), w tym na powierzenie tym osobom przetwarzania danych

Zamawiający wyraża zgodę na powierzenie realizacji niniejszej Umowy osobom trzecim (podwykonawcom), w tym na powierzenie tym osobom przetwarzania danych

Zamawiający wyraża zgodę na powierzenie realizacji niniejszej Umowy osobom trzecim (podwykonawcom), w tym na powierzenie tym osobom przetwarzania danych

Zamawiający wyraża zgodę na powierzenie realizacji niniejszej Umowy osobom trzecim (podwykonawcom), w tym na powierzenie tym osobom przetwarzania danych

ADMINISTRATOR jest zobowiązany do Wyznaczenia spośród swoich pracowników osoby pełniącej funkcję osoby nadzorującej dopełnienie obowiązków, wynikających

dopuszczania do przetwarzania powierzonych danych wyłącznie osób posiadających upoważnienie do przetwarzania danych osobowych wydane przez PRZETWARZAJĄCEGO oraz które