@ldentit
'''n'
d. eID/010112012
Smlouva o poskytovdni sluiby kvalifikovanych fiasov:ich razitek L
slvlt-uvtti STRANY
eldentity a.s. se sidlem Vinohradskd 18412396, 130 00 Praha 3,
fto ztt124l9, ole czztt12489, zapsan6 v obchodnim rejstiiku veden6m u M6stsk6ho soudu v Praze, oddil B, vloZka 9080,
jqimljm6nem jedn6: Ing. Ladislav Sedivf, piedseda piedstavenstva (d6le jen,, Poskytovatel")
a
Psychiatricki l66ebna dervenf Dv0r se sidlem.Oerveni Dv0r 1, 381
O'1,
Oesk1i Krumlov
teo: 00583600, c200583600 jqimljm6nem jedn6: MUDr. Jiii DvoiSdek, ieditel (d6le jen,,Odb6ratel")
il.
Uvootti usrANovENi spolednosti, jejfmZ piedm6tem dinnosti je poskytov6ni sluZeb v oblasti administrativni spr6vy a sluZeb organiza6n6 hospod6isk6 povahy u fyzickfch a pr6vnickfch
1) Poskytovatel je osob.
2)
Poskytovateli byla dne 12. 9. 2005 pod d. i. M11471131-2005 50 udElena Ministerstvem informatiky 0esk6 republiky akreditace k vfkonu 6innosti akreditovan6ho Poskytovatele certifikafnich sluZeb vyd6vajiciho kvalifikovan6 certifik6ty. Tato akreditace nabyla pr6vni moci dne 28. 9.2005.
3)
Poskytovatel od m6sice srpna 2010 poskytuje sluZbu kvalifikovanfch dasovfch razitek a je akreditovanfm Poskytovatelem certifikadnich sluZeb pro vyddv6ni kvalifikovanlich dasovfch razitek podle z6kona o C.22712000 Sb., o elektronick6m podpisu v platn6m zn6ni.
4)
Poskytovatel poskytuje sluZby autority kvalifikovanlich 6asovlich razitek registrovanfm uZivatelfim na zAkladb jejich autorizace k vyuZivdni t6to sluZby. SluZba vyd6v6ni kvalifikovanfch dasovyich razttekje poskytnuta po jejich spr5vn6 identifikaci a autentizaci. Pro identifikaci a autentizaci lze vyuZit komerdniho di komerdniho serverov6ho certifikdtu (a s
+
@U*ntity vyuZitim pdru klid& takovfm certifikdtrlm odpovidajicim) vydan6ho n6kterou certifikadni autoritou, jejiZ akreditace je platnd k datu podpisu t6to smlouvy na 0zemi e R. Pisemnym dodatkem je moZno sjednat i jin! obdma stranami akceptovatelnf zp0sob identifikace a autentizace,
llr. PNEOTUET SMLOUVY 1)
Piedm6tem t6to smlouvy jsou ndsledujici sluZby: a. Vyddv6ni kvalifikovanlich dasoviich razitek Poskytovatelem Odb6rateli pro jeho vlastni uZitiv rdmci aplikace di aplikacispecifikovanfch v piiloze d. 1 t6to smlouvy. b. Vyd6ni balidku kvalifikovan6ho syst6moveho a k n6mu vydan6ho komerdniho serverov6ho certifik6tu pro zabezpedeni piistupu Zadatele ke sluZbd Poskytovatele.
2)
Piesn6 pravidla poskytov6ni sluZby jsou ur6ena platnou certifikadni politikou kvalifikovanyich dasovfch razitek, kterd je zveiejn6na na webovlch strdnkdch Poskytovatele www.eidentity.cz. Odbdratel je povinen iidit se aktu6lni platnou certifikadni politikou kvalifikovanlch dasovlch razitek Poskytovatele a sledovat jeji piipadn6 zmdny na webu Poskytovatele uveden6m v tomto ustanoven i smlouvy.
tv. POVINNOSTI SMLUVN|CH STRRru 1)
Odbdratel je povinen zejm6na:
a
a
poskytovat pravdiv6 a 0pln6 informace o Zadatelich (osoba 6i aplikace Odbdratele dle piilohy oprivn6nlch Z6dat o dasov6 razitko podle odpovldajici certifikadni politiky, zajistit d0v6rnost autentizadnich informaci, se kterlmi pii registraci Zadatel& plichitzl do styku, neprodlen6 uv6domit Poskytovatele o zm6n6ch Udaj0, kter6 jsou ve smlouv6 uvedeny, zejm6na o zm6ndch udaj0 o opr6vn6n!ch osob6ch, zajistit d&v6rnost autentizadnich informaci potiebnfch pro ov6ien( identity Zadatele pii poddvdni
a
Z6dosti o dasov6 razltko, sezn6mit se s politikou, podle kter6 mu bylo dasov6 razitko vyd6no.
6.1 teto smlouvy)
a
a
2)
Zadatel (osoba 6i aplikace Odb6ratele dle piilohy d. 1 teto smlouvy) zkontroluje po obdrZeni odpov6di na Z6dost o kvalifikovan6 dasov6 razltko informaci o stavu zpracov6ni t6to 26dosti.
V piipad6, Ze kvalifikovan6 6asov6 razitko bylo vyddno, provede ov6ieni podle platn6 certifikadni politiky Poskytovatele. 3)
OdbrSratel
ddle odpovidA za naplndni v5ech svfch povinnosti dle platn6 politiky, tohoto
dokumentu i dle Zdkona o elektronick6m podpisu a nlvaznych piedpisech. 4)
5) a
a a
6)
Odb6ratel se zavazuje odebirat dasovd razitka vfhradn6 pro Zadatele. Ka2d! dal5i Zadatel musl bit specifikovdn v dodatku teto smlouvy, kteni aktualizuje pillohu d. 1 t6to smlouvy. Pos kytovate I zar
uluje,
2e'.
ve5ker6 (daje v dasov6m razitkujsou v souladu s internidokumentaci, jsou uvedeny pouze spr6vn6 a pravdiv6 Udaje, dasov6 razitkajsou vyd6na pln6 v souladu s timto dokumentem a platnou certifikadni politikou. Poskytovatel si vyhrazuje pr6vo odmitnout rozSiienisluZby na osobu di aplikace, kter6 d0vodn6 oznadi za nevhodn6.
@/demrfry V.
PosKYTovAtti sLuZeY
1)
tel opr6vn6ny Zitdat o poskytnuti sluZby kvalifikovanlich Zadatel se pro poskytov6ni t6to sluZby autentizuje vfi6i nebo komerdnim serverovi'm certifik5tem vydanlim
stran6 dasovfch poskytova Na
Poskytovatelem.
soba ci aplikace odberatele dle piilohy 6. 1 t6to smlouvy)je uveden Tento seznam m0ze bft v pr0b6hu trvani t6to smlouvy v piipad6 n di zuzen, a to dohodou smluvnich stran o zmdn6 nebo rozslienl 6i atel0, kterS musi biil provedena pisemn6 dodatkem k t6to smlouv6.
z)
n denn6 7 dni v tfdnu
3)
sluZbY del5im neZ12 05% ve form6 slevY z nl.
4)
pitpadna n6hrada Skody vychAzi z ustanoveni piislusnlch z6konir a o jeji viisi m02e rozhodnout soud.
S) -'
poskytovatel neodpovid6 za Skody vznikllzd0vodfr nespr6vn6ho pouZiti6i porusenim povinnostl vypllvajicich z tohoto dokumentu dijinfch legislativnlch piedpistl Odb6ratelem '
6)
Poskytovatel neodpovida telekomunikadn iho sPojen
za
Skody vznikl6
z
dfivodu vy55i moci vdetn6 vlpadk0
i.
7)
SluZba je poskytovAna vzd6lenE z technologicklch prostor Poskytovatele'
8)
Z.i|(ladni postupy a procesy TSA jsou uvedeny v piiloze 0. 2 t6to smlouvy.
je: 1O) Osoba opr6vn6nd za Odb6ratele jednat o pln6ni piedm6tu t6to smlouvy
osoba opr6vn6n6 za Odberatele jednat ve vecech smluvnich je: MUDr. JiiiDvoiS6ek Email:
[email protected]
Tel: 731 900 596
osoba oprdvn6ndr za odb6ratele jednat ve vecech technickfch je: MUDr. Jiii Dvoiddek
@tdentiry Email : cervenydvu
r@iolcz
Tel: 731 900 596
Osoba opr6vn6n6 za Poskytovatele jednat ve v€cech smluvnich je: Ing. Ladislav Sedivf Emai | : lad
i
s la v.
sedjvy(@eLelen tily.
cz
Tel: +420 222 866 150
Osoba oprdvn6n6 za Poskytovatele jednat ve vdcech technickfch je: Ing. Jiii Hejl Email: iiri.
[email protected] Tel: +420 222 866150
vt. CENA A PLATEBNi POONNINTY
1)
Cena a platebni podminky nejsou piedm6tem t6to smlouvy.
vil. OBCHODN| TTCN,|STVI A OCHRANA DOVERNYCH INFORMACI
Ob6 smluvni strany konstatuji, Ze piedmdt t6to smlouvy tvoil jejich obchodni tajemstvl
a
bez
plsemn6ho souhlasu druh6 smluvni strany nejsou oprdvn6ni informovat jakoukoli tieti osobu. Ob6 smluvni strany rovndZ konstatuji, Ze veikere informace, kter6 se Odb6ratel dozvi o Poskytovateli
pii pln6ni piedm6tu dinnosti dle t6to smlouvy, jsou
rovn6Z piedmdtem obchodniho tajemstvi. s tim, Ze v piipad6
Odb6ratel je povinen neprozradit Zddnou z t6chto skute6nosti tietim osob6m poru5enitohoto zbuazkuje odpov6dnf za Skodu timto poru5enim zp[tsobenou.
Viiet dtv6rnf ch informaci Za nevelejn6 obchodni informace se povaZujizejm6na informace o odebiranlich slu2b6ch, jejich ceny a obchodni smlouvy s nimi sv6zan6. Za dalSi takov6 informace se povaZuji i smlouvy s tietimi stranami, kter6 se podileji na provozu dijeho zaji$t6nlACAelD, Zdrdosti o poskytnuti sluZby, auditni a transak6ni zAznamy, havarijni pl6ny a pl6ny obnovy, certifikadni prov6d6ci smdrnice, zpftsoby ochrany osobnich 0dajfr, zabezpedeni obsluhy syst6mu ACAelD, bezpednostni opatieni a jejich realizace.
Informace mimo r6mec dtvErnich informaci Zatakov6jsou povaZovdny informace, kter6 jsou zveiejn6n6 pomociwebovfch sluZeb Odpov6dnost za ochranu dtv6rnich informacl Zaany pracovnik Poskytovatele i Odb6ratele, kteqi piijde s d0v6rnfmi informacemi do styku, je nesmi poskytnout tietistran6 bez souhlasu odpovddn6ho pracovnika druh6 smluvni strany.
@tdentity Ochrana osobnlch tidaj0 Ochrana osobnlch 0dajrl je ie$ena v souladu s poZadavky zdkona e. 10112000 Sb. a je zAvaznA pro ob6 smluvnistrany.
Priva duSevniho vlastnictvi Poskytovatel 2achovdv6 ve5ker6 prdva na intelektudlni vlastnictvi tfkajlci se obsahu certifik6tu a revokadnich dat, obsahu politik, podle ktenich se iidi poskytovdni certifikadnich sluZeb a obsahu jmen, kter5 mohou obsahovat ochrann6 znSmky, obchodni dijin6 chr6n6n6 informace.
vilt. DOBA TRVANI SMLOUVY 1)
Tato smlouva
nabyTv6 platnosti podpisem t6to smlouvy.
z) Tato smlouva se uzavlr6 na dobu neurditou s vipovddni lh0tou 3 m6sice. Smlouva m0Ze b}it po dohodd smluvnich stran prodlou2ena pisemnfm dodatkem. 3)
Kter5koli smluvni strana je opr6vn6na od t6to smlouvy odstoupit, pokud druh6 smluvni strana podstatnyim zptsobem poru5f sv6 povinnosti dle t6to smlouvy a toto poru5eni nebylo napraveno do deseti kalenddinich dntr od obdrZeni pisemnEho ozn6meni druh6 smluvnl strany o takov6m poruSeni.
4)
Odstoupeni nablivA 0dinnosti dorudenim pisemn6ho ozn6meni o odstoupeni druh6 smluvni stran6.
tx.
zAvEneeruA usrlruoveni 1)
VeSkere zm6ny a dodatky t6to smlouvy jsou moZn6 po vz6jemne dohodd smluvnlch stran a musi mlt pisemnou formu.
2)
Tato smlouva a pr6vni vztahy z ni vyplfvajici se po dohodd smluvnich stran iidi zejm6na obchodnim zdkonikem d.513/1991 Sb., v platnem zn6ni'
3)
VeSkere spory, kter6 vzniknou mezi smluvnimi stranami na zdklad6 teto smlouvy a v souvislosti s ni, budou ieSeny piednostn6 dohodou, jinak se iidi platnfm prdvnlm i6dem Cesk6 republiky.
4)
Tato smlouva byla vyhotovena ve dvou vyhotovenich, z nichZ kaZd6 m6 platnost origindlu. Odb6ratel obdrzi jedno vyhotoveni t6to smlouvy a Poskytovatel obdrZi jedno. Piiloha d. 1 a Pilloha d. 2 jsou nedilnou sou66sti t6to smlouvy
5)
Je-li nebo stane-li se n6kter6 ustanoveni t6to smlouvy neplatn6 di neU6inne, z0stdvaji ostatni ustanoveni smlouvy platn6 a ri6inn6. Namisto neplatn6ho 6i neridinn6ho ustanoveni se pouZiji ustanoveni obecn6' zAvaznych pr5vnich piedpis0 upravujicich otlzku vzdjemn6ho vztahu smluvnich stran. Strany se pak zavazuji upravit svfij vztah piijetim jin6ho ustanovenf, kter6 by svyi'm obsahem nejlepe odpovidalo zAm5ru ustanoveni neplatn6ho 6i neUdinn6ho.
@U"nti, 6)
Smluvni strany prohla5ujl, Ze se d[rkladn6 seznSmily s celim textem t6to smlouvy vdetn6 jejich pilloh a nemajl vOdi ndmu 26dn'!ch vlihrad a 2e tato smlouva vyjadiuje skute6nou, svobodnou a vA2nE min6nou vtli smluvnich stran a Ze nebyla ujedn5na v tisni 6i za nevlihodnich podminek pro Z6dnou z nich.
4
V Praze, dne
4 /o/t
V
i,Dru rq ,dne
1O. 3- Zo4L 6'{ il
firno
;,;Ur,^
t
,*gn'run
g6Ptilg;1,1tf f;VWm Cet-r/eiilJ..'ili i
38l ir', Ce*iiv iit u;niov O 380 7Cg r3'i ..1, i00: 00589600
za Poskytovatele
za Odb6ratele
eldentity a.s.
Psychiatrickou l66ebnu eervenf Dv0r
Ing. Ladislav Sedivyi
MUDr. JiiiDvoiddek
piedseda piedstavenstva
ieditel
f .
dentity
qldentity a.s. lc. 27112489 www.ie.cz e-mail:
[email protected]
@U"ntity
SluZba bude odebir6na v tomto mlst6:
v
gtbtL
Specifick6 parametry sluZbY:
@u*ntity
d. 2 smlouvv o poskvtqv6ni sluzbv kvalifikovan'fch dasov'fch razitek
lfiloh?
Ut
v prrib6hu vydivini kvalifikovan6ho 6asov6ho razitka
o 6asov6 razitko-a v piipad6 kladneho vlisledku dasov6 razitko. Casov! Udaj, uvedeni v 6asov6m v6ho razitka. Oasovi 0daj poskytuje iddn6 &sobem navAz1no na UTC aje porovn6vdno s dal5imi nezdvislfmi zdroji informace o dasu. Odchylka m6iidla dasu nepiesahuje t sekundu a je neustdle sledovdna. Pokud by vlivem ndjake hav6rie nebylo moZn6 toleranci udr2et, dasove razitko se nevydd.
0asov6 razitko m02e obsahovat i dalsi informace, zejm6na o m6iidle dasu. easovd razitkoje opatieno elektronickou znadkou jednotky TSU, kterd razitkovydala. Vyrobend dasov6 razilkajsou archivov6na dle interni dokumentace po dobu 10 let. Zadost o sluZbu dasov6ho razitka bude zamitnuta zejm6na v piipade nerlspdsne autorizace ke sluZb6, nebo pokud 26dost nespliuje n6leZitosti urden6 v tomto dokumentu. Zadost o sluZbu m0Ze blit zamitnuta iz jinich drlrvod0, napi. pii porusenismluvnich podminek.
Oznimeni o vyd6ni kvalifikovan6ho 6asov6ho razitka Zadateli o vydini kvalifikovan6ho iasov6ho nzitka V piipadE vyd6ni dasoveho razitkaje toto razitko odesldno Zadateli. V pitpad6 neposkytnuti sluZby je Zadateli tato informace vrdcena vdetnd piipadnfch doplhujicich informaci dte nfi3tOi.
Pievzeti kvalifikovan6ho 6asov6ho razitka Zadatel o 6asov6 razftko je po piijeti zprAvy od TSA povinen zjistit status odpov6di. Pokud odpov6d' t6Z obsahuje 6asov6 razitko, mfrZe ho akceptovat aZ po spln6ni povinnosti dle platn6 politiky.
Ov6ieni kvalifikovan6ho dasov6ho razitka
Pii ov6iov6nl kvalifikovan6ho dasov6ho razitka je potieba ov6iit vlastni obsah dasov6ho razltka a ddle tak6 ovdiit platnost znadky, kterou je razitko opatieno.
Pro ovdieni obsahu kvalifikovan6ho razitka je potieba:
ov6iit, zda d,as, kteni je v razitku uveden, odpovidd piibliZn6 dasu, kdy byla Z5dost piipravov6na ovdiit, zda otisk dat uvedenf v razitku odpovld6 otisku dat vypodtenlch na stran6 Zadatele
o
@tdentity ov6iit, zda je zachov6na integrita dasov6ho razitka
Pro ov6ieni elektronick6 znadky, kterou je dasov6 razitko opatieno je potieba:
. r . .
ziskat aktu6ln6 platnli seznam zneplatndnyich certifik5t0 (CRL) autority, kterd vydala kval ifikova nf syst6movli certif k6t zkou man6 TS U i
zkontrolovat integritu tohoto seznamu GRL zkontrolovat, Zda v n6m nenl uveden kvalifikovanyi syst6movf certifik6t TSU a podobnE postupovat aZ ke kvalifikovan6mu syst6mov6mu certifik5tu koienov6 autority ve zkouman6m certifikadn im iet6zci.
V piipad6, Ze otisky dat jsou pii shodn6m algoritmu shodn6 a byla ov6iena platnost v5ech elektronicklich znadek a kvalifikovanlch systemovlich certifikdtfi, je dasov6 razitko platn6.
Platnost kvalifikovan6ho 6asov6ho razitka
Stav kvalifikovan6ho dasov6ho razitka z6visitake na stavu kvalifikovan6ho syst6moveho certifik6tu TSU, kterf je pouZiv6n pro ov6ieni znatky na dasovdm razitku.
Pravidla pro urdeni platnosti dasov6ho razitka ve vazb6 na stav kvalifikovan6ho syst6mov6ho certifik6tu TSU urcuje RFC3161 a jsou n6sledujlci:
Pokud je kvalifikovan! syst6movf certifikdt TSU platnli, je dasove razitko platn6.
Pokud je kvalifikovanyi syst6movf certifik6t TSU platnyi vzhledem k uveden6 dob6 platnosti v certifikdtu a byl zneplatn6n s ndsledujiclmi dfrvody zneplatndni:
. . . .
unspecified (0),
affitiationChanged(3), superseded (4), nebo
cessationOfOperation (5),
je dasov6 razitko, ktere bylo vyddno pied dasem zneplatn6ni kvalifikovan6ho syst6mov6ho certifikdtu, platne.
0asov6 razitko, ktere bylo vyd6no po dase zneplatn6ni kvalifikovan6ho syst6mov6ho certifik6tu TSU z vlfSe uvedenlch d0vod[r, je neplatn6. Pokud byl kvalifikovanf syst6movyi certifik6t TSU zneplatn6n s nAsledujicimi d0vody zneplatn6ni:
. . .
keyCompromise (1),
caCompromise'(2), d0vod zneplatn6ni neni uveden,
e*_
'
t,
'(\
/4
@u"ntiry
je dasov6 razltko od dasu jeho vytvoienl neplatn6. Pokud platnost kvalifikovan6ho syst6moveho certifikdtu TSU vypr5ela a tento certifik6t nebyl zneplatn6n, nenl standardnimi kontrolami moZn6 ov6iit platnost dasov6ho razitka. V takov6m piipad6 je podle potieb spol6hajlcl se strany nezbytn6 pouZit dodatednd opatienl, kterfmi mohou blt napiiklad:
a a a
poZSdat o nov6 6asov6 razltko, autorizovanS konverze dokumentu s dasovfm razltkem do papirov6 formy, uloZeni elektronick6 formy dokumentu s dasovfm razitkem na nepiepisovateln6 medium nebo do archivu s podobnou funkci, pouZit nadstandardni kontroly dle CSN ETSI TS 102 023.
IJSYC H |ATR ICKA LEOEBNA
EEnvrruV DVUR
Bocctttst0i N,,
{
! 7(kl
