UMOWA Nr ………/……..

zawarta w dniu ……. ………… ………. roku w Warszawie pomiędzy:

Ośrodkiem Przetwarzania Informacji – Państwowym Instytutem Badawczym, z siedzibą w Warszawie (00-608), przy al. Niepodległości 188b, wpisanym do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla m. st. Warszawy ul. Czerniakowska 100, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem: 0000127372, NIP: 525-000-91-40, REGON: 006746090, reprezentowanym przez: dr Olafa Gajla – Dyrektora Instytutu, zwanym dalej “Zamawiającym”,

a

………………………. z siedzibą w …………………przy ul.………….., wpisanym do rejestru przedsiębiorców pod numerem ………………/ prowadzonego przez Sąd rejonowy ………………. … Wydział Gospodarczy Krajowego rejestru Sądowego pod numerem KRS …….., NIP:……………………, REGON: ……………...…………, reprezentowanym przez ……………………….., zwanym dalej “Wykonawcą”,

a razem zwanymi w umowie „Stronami”

Niniejsza umowa zawarta jest w wyniku postępowania o udzielenie zamówienia publicznego o wartości nie przekraczającej wyrażonej w złotych równowartości kwoty określonej w art. 4 pkt 8 ustawy Prawo zamówień publicznych (Dz. U. z 2013, poz. 907 z późn. zm.), oraz zgodnie z ofertą Wykonawcy z dnia ……….. r.

§ 1.

1. W Umowie następujące pojęcia i skróty będą miały znaczenie zgodnie z podanymi poniżej definicjami:a) Dokumentacja – oznacza wszelką dokumentację wytworzoną przez Wykonawcę w wyniku

realizacji Umowy, w tym wytworzone przez Wykonawcę w ramach realizacji Umowy i podlegające zatwierdzeniu przez Zamawiającego, produkty określone w OPZ, materiały w formie papierowej, jak również informacje zapisane na innych nośnikach, w tym nośnikach elektronicznych, w szczególności sporządzone w wyniku realizacji Umowy raporty, plany, inwentaryzacje, metodyki, koncepcje, itp.. Za Dokumentację uznaje się także dokumenty robocze wytworzone przez Wykonawcę w ramach realizacji Umowy.

b) Dzień roboczy – oznacza każdy dzień tygodnia od poniedziałku do piątku, za wyjątkiem dni ustawowo wolnych od pracy, w godz. 8:15 do 1615.

c) Kierownik umowy – osoba wyznaczona przez każdą ze Stron do bezpośredniego nadzoru nad realizacją Umowy, kontaktu i podejmowania wiążących decyzji, w tym do podpisania Protokołu Odbioru,

d) OPZ – ogłoszenie o planowanym zamówieniu.e) Utwór - oznacza każdy utwór w rozumieniu ustawy z dnia 4 lutego 1994 r. o prawie autorskim

i prawach pokrewnych (tekst jednolity: Dz. U. z 2006 r. Nr 90, poz. 631, z późn. zm.),f) Umowa - oznacza niniejszą umowę zawartą z Wykonawcą wraz z załącznikami, stanowiącymi

integralną część Umowy,

§ 2.

1. Zamawiający zleca Wykonawcy realizację usługi polegającą na wykonaniu audytu dotyczącego organizacji i zasad bezpieczeństwa funkcjonującego u Zamawiającego systemu zarządzania bezpieczeństwem informacji w ukierunkowaniu na zgodność polityk, procesów i procedur zarządzania bezpieczeństwem Zamawiającego z wymogami normy PN/ISO/IEC 27001 – 2014 i PN – ISO/IEC 27002 – 2014 z uwzględnieniem i wyszczególnieniem wymagań określonych

w § 20 rozporządzenia Rady Ministrów z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (Dz. U. z 2012 poz. 526) oraz ustawy z dnia 27 sierpnia 1997r o ochronie danych osobowych (Dz. U. 2014 r. poz. 1182 i 1662) i jej aktów wykonawczych oraz zaprojektowanie na tej podstawie Polityki Bezpieczeństwa Informacji lub jej aktualizację stanowiącej udokumentowany system zarządzania bezpieczeństwem informacji oparty o wymienione wyżej regulacje (dalej: Usługa).

2. Wykonawca w ramach Usługi jest zobowiązany do sporządzenia i dostarczenia Zamawiającemu Dokumentacji, w szczególności wskazanej w załączniku nr 1 i Umowie oraz przeniesienia autorskich praw majątkowych i prawa zezwalania na wykonywanie praw zależnych do Dokumentacji.

3. Szczegółowy opis realizacji Usługi oraz jej poszczególnych świadczeń, w tym wykaz oczekiwanych przez Zamawiającego produktów zawarty jest w ogłoszeniu o planowanym zamówieniu, zwanym dalej „OPZ”, stanowiącym Załącznik nr 1 do Umowy.

4. Wykonawca zobowiązuje się do wykonania Usługi zgodnie z Umową, w szczególności zgodnie z OPZ oraz Ofertą Wykonawcy z dnia …………..…, zwaną dalej „Ofertą Wykonawcy”, stanowiącą Załącznik nr 2 do Umowy.

5. Zamawiający, w każdym czasie ma prawo do zgłaszania uwag, poprawek, zaleceń i modyfikacji w zakresie Przedmiotu Umowy, w szczególności dotyczących jakości świadczonej Usługi oraz Dokumentacji, które Wykonawca zobowiązany będzie uwzględniać i zastosować w ramach Umowy.

§ 3.

Wykonawca jest zobowiązany w terminie 7 dni od zawarcia Umowy do przedstawienia Zamawiającemu planu realizacji Usługi wraz z harmonogramem, uwzględniając jednocześnie w przedstawionych terminach wykonywane w ramach Usługi świadczenia. Całkowite wykonanie Przedmiotu umowy, nastąpi nie później niż do dnia ………. Termin, o którym mowa w zdaniu poprzednim zostanie zachowany, jeżeli Wykonawca do tego dnia wykona prawidłowo Usługę, przekaże kompletną Dokumentację i Strony podpiszą Protokół Odbioru Końcowego bez zastrzeżeń.

§ 4.

1. Audyt, o którym mowa w § 2 ust. 1 Umowy powinien uwzględniać w szczególności:a) analizę obszaru organizacyjnego, technicznego i operacyjnego systemów teleinformatycznych

posiadanych przez Zamawiającego,b) poprawność i kompletność ustanowionych zasad bezpieczeństwa dla całej organizacji

(polityki, procedury, organizacja bezpieczeństwa),c) skuteczność (efektywność) zastosowanych u Zamawiającego mechanizmów kontrolnych, ze

szczególnym uwzględnieniem systemów zabezpieczeń,d) weryfikację dokumentacji oraz polityk i procedur opisujących sposób zarządzania

bezpieczeństwem informacji,e) przeprowadzenie wywiadów z personelem,f) przeprowadzenie wizji lokalnych w obiektach Zamawiającego,g) przeprowadzenie testów efektywności i skuteczności wybranych mechanizmów kontrolnych,h) analizę funkcjonujących dokumentów wchodzących w skład Polityki bezpieczeństwa

informacji (procedury, instrukcje, standardy, regulaminy),i) opracowanie raportu z audytu zawierającego opis stanu faktycznego funkcjonowania

zabezpieczeń w odniesieniu do wymagań zawartych w przepisach prawa oraz normach wskazanych w § 2 ust. 1, opis wykrytych niezgodności wraz ze wskazaniem ryzyk oraz rekomendacje co do sposobu ich usunięcia.

2. Audyt zostanie wykonany w oparciu o przedstawioną przez Wykonawcę metodykę przyjętą i powszechnie stosowaną dla tego rodzaju usług, wskazaną przez Wykonawcę w ofercie.

Wykonawca w terminie 7 dni od zawarcia Umowy dostarczy do siedziby Zamawiającego stosowne listy pytań kontrolnych, narzędzia lub ich opisy oraz opis metodyki prowadzenia audytu do weryfikacji i akceptacji Zamawiającego.

3. Audyt będzie przeprowadzony w siedzibie Zamawiającego przy Al. Niepodległości 188b i 186 w Warszawie w Dni robocze.

4. Jeżeli w trakcie realizacji Usługi wystąpi konieczność rozszerzenia jej zakresu poza to co określa Umowa oraz OPZ, może to nastąpić jedynie w formie pisemnej w postaci aneksu do niniejszej Umowy, za zgodą stron.

§ 5.

1. Zamawiający zobowiązuje się zapewnić Wykonawcy dostęp do wszystkich obiektów, do których ze względu na prawidłowe wykonania Usługi, konieczny jest dostęp.

2. Zamawiający udostępni Wykonawcy, w terminach uzgodnionych przez Strony, materiały dane i dokumentację, posiadane przez Zamawiającego, uznane przez Strony za niezbędne do realizacji Umowy.

3. Zamawiający zobowiązuje się udzielić Wykonawcy niezbędnych do realizacji Usługi informacji w zakresie, w jakim będzie mógł ich udzielić.

4. Audytorom prowadzającym audyt towarzyszyć będą osoby wyznaczone przez Zamawiającego.5. Zamawiający w razie potrzeby, w miarę swoich możliwości, udostępni Wykonawcy na czas

wykonywania prac pomieszczenia biurowe, w celu realizacji Usługi.

§ 6.

1. Wykonawca zobowiązuje się wykonać Usługę, zgodnie z obowiązującymi przepisami prawa, treścią i celem Umowy, przy zachowaniu najwyższej staranności, uwzględniając zawodowy charakter prowadzonej działalności, zgodnie z zasadami współczesnej wiedzy, w szczególności wiedzy technicznej, zarządczej i prawnej dotyczącej przedmiotu umowy, stosowanymi normami i metodami prowadzenia audytów w tym obszarze.

2. Wykonawca oświadcza, iż: a) posiada wiedzę, doświadczenie, urządzenia i narzędzia, w tym informatyczne, niezbędne do

prawidłowego wykonania Umowy,b) personel Wykonawcy wykonujący prace w ramach realizacji Umowy posiada doświadczenie

i kwalifikacje niezbędne do prawidłowego wykonania Umowy,c) Dokumentacja oraz wykonywane przez Wykonawcę prace będą zgodne z Umową i będą

realizowały wszystkie wymagania opisane w Umowie i Załączniku nr 1 do Umowy. 3. Dokumentacja będzie wolna od wad fizycznych i prawnych, w szczególności nie będzie obciążona

żadnymi prawami i ograniczeniami w korzystaniu i dysponowaniu, w tym roszczeniami osób trzecich.

4. Przy wykonywaniu Umowy, Wykonawca zobowiązuje się przestrzegać odpowiedniej organizacji prac związanych z realizacją Umowy tak, aby zapewnić jej terminowe wykonanie oraz delegować do prac osoby posiadające niezbędne uprawnienia i kwalifikacje, zgodnie ze złożoną ofertą.

5. W przypadku powierzenia wykonania części Umowy podwykonawcom, Wykonawca odpowiada za czynności wykonane przez podwykonawców oraz ich personel jak za działania i zaniechania własne. Wykonawca nie może bez uprzedniej pisemnej zgody Zamawiającego powierzyć podwykonawcom wykonania całości lub części prac określonych Umową.

6. Wykonawca zobowiązany jest do ścisłej współpracy z Zamawiającym i niezwłocznego informowania Zamawiającego o wszelkich okolicznościach mogących mieć wpływ na prawidłowość lub terminowość realizacji Umowy, jednak nie później niż w terminie 2 dni od dnia ich zaistnienia na adres e-mail wskazany w § 18 ust. 8. Umowy, a także do umożliwienia Zamawiającemu bieżącej kontroli realizacji Umowy, w formach i terminach wyznaczonych przez Zamawiającego.

7. Jeżeli okoliczności, o których mowa w ust. 6 powyżej, uniemożliwią Wykonawcy prawidłowe lub terminowe wykonanie Umowy, Zamawiający ma prawo odstąpienia od Umowy w całości lub

w części z przyczyn, za które odpowiedzialność ponosi Wykonawca i żądania zapłaty kary umownej określonej w § 17 ust. 3 Umowy.

8. Wykonawca, jego podwykonawcy oraz personel, odpowiedzialni za realizację obowiązków wynikających z Umowy zobowiązani są do przestrzegania wszystkich wewnętrznych przepisów, postanowień, regulaminów i zasad organizacyjnych i porządkowych obowiązujących w siedzibie Zamawiającego.

9. Wykonawca jest zobowiązany do udzielenia wszelkich wyjaśnień Zamawiającemu w zakresie objętym przedmiotem umowy.

§ 7.

1. Usługa będzie wykonana przez osoby wskazane w Ofercie Wykonawcy. Wykonawca odpowiada na zasadzie ryzyka za dobór osób do zespołu audytowego z uwzględnieniem ich kwalifikacji i doświadczenia, niezbędnych do wykonania Usługi określonych w OPZ.

2. Zmiana osób wskazanych w Ofercie Wykonawcy może nastąpić jedynie za uprzednią pisemną zgodą Zamawiającego, przy czym osoby zastępujące osoby zmieniane będą musiały posiadać kwalifikacje i doświadczenie określone w OPZ dla członków zespołu audytowego. Na potwierdzenie tego Wykonawca przedłoży stosowne oświadczenie/ dokument potwierdzający posiadanie kwalifikacji do przeprowadzenia audytu zewnętrznego.

3. Wykonawca ponosi pełną odpowiedzialność za nadzór nad zespołem audytowym i jego pracami. 4. Warunkiem przystąpienia przez Wykonawcę do realizacji Umowy jest złożenie przez osoby

wyznaczone przez niego do realizacji Umowy oświadczenia o bezstronności, niezależności oraz poufności, stanowiącego załącznik nr 3 do Umowy.

5. Strony na czas realizacji Umowy ustanowią Kierowników umowy.

§ 8

1. Wykonawca poinformuje Zamawiającego o dacie rozpoczęcia audytu w siedzibie Zamawiającego w terminie nie krótszym niż 7 dni przed jego rozpoczęciem.

2. Zamawiający udostępni w swojej siedzibie i w sposób kontrolowany członkom zespołu audytowego do wglądu niezbędne pomieszczenia oraz materiały źródłowe dotyczące badanego obszaru.

3. W przypadku, gdy do realizacji Usługi wymagana jest specjalistyczna wiedza, umiejętności lub kwalifikacje, Wykonawca może powołać na swój koszt rzeczoznawcę.

4. Po wykonaniu czynności audytowych zgodnie z planem audytu Wykonawca zobowiązany będzie do sporządzenia raportu i przedstawienia jego treści oraz pozostałych produktów określonych w OPZ Zamawiającemu. Dokumentacja w zakresie określonym w zdaniu poprzednim zostanie dostarczona Zamawiającemu w formie pisemnej z podpisem Wykonawcy (wszystkich członków zespołu audytowego) oraz na nośniku cyfrowym w wersji PDF oraz Word (edytowalnej).

5. Zamawiający ma 14 dni na weryfikację Dokumentacji, o której mowa w ust.4 powyżej. Weryfikacja Zamawiającego rozpocznie się w momencie dostarczenia przez Wykonawcę kompletu Dokumentacji.

6. Niezgłoszenie uwag i zastrzeżeń, w terminie o którym mowa w ust. 5, oznacza wykonanie Umowy i uprawnia Strony do podpisania Protokołu Odbioru Końcowego.

7. Zamawiający zastrzega sobie prawo monitorowania staranności realizacji Usługi przez upoważnionego przedstawiciela Zamawiającego na każdym jej etapie. Celem kontroli będzie potwierdzenie realizacji Usługi zgodnie ze złożoną Ofertą Wykonawcy oraz Umową.

8. W ramach wynagrodzenia brutto, o którym mowa w § 9 ust. 1 Umowy, Zamawiający nabywa własność egzemplarzy, na których utrwalono Utwory.

§ 9.

1. Z tytułu prawidłowego wykonania Przedmiotu umowy Zamawiający zapłaci Wykonawcy wynagrodzenie ryczałtowe w wysokości ……………….. zł brutto ( słownie złotych …………. brutto). Kwota wynagrodzenia obejmuje podatek od towarów i usług zgodnie z obowiązującymi przepisami.

2. Wynagrodzenie określone w ust. 1 powyżej obejmuje wynagrodzenie za przeniesienie autorskich praw majątkowych do sporządzonych przez Wykonawcę Utworów.

3. Wynagrodzenie ryczałtowe wyczerpuje wszelkie należności Wykonawcy od Zamawiającego związane z realizacją Umowy i Wykonawcy nie przysługuje zwrot jakichkolwiek dodatkowych kosztów poniesionych przez Wykonawcę w związku z realizacją Umowy.

4. W przypadku nienależytego wykonania prac przez Wykonawcę, Zamawiający ma prawo żądania obniżenia kwoty wynagrodzenia.

§ 10.

1. Wynagrodzenie płatne będzie przelewem na konto Wykonawcy wskazane w fakturze VAT w ciągu 14 dni od dnia otrzymania przez Zamawiającego prawidłowo wystawionej faktury VAT.

2. Podstawą wystawienia faktury VAT przez Wykonawcę jest podpisany przez Strony Protokół Odbioru Końcowego, bez zastrzeżeń.

3. Dniem zapłaty wynagrodzenia, jest dzień wydania polecenia obciążenia rachunku bankowego Zamawiającego.

4. Za każdy dzień opóźnienia w zapłacie wynagrodzenia, o którym mowa w § 9 ust. 1, Zamawiający zapłaci Wykonawcy odsetki ustawowe, licząc od dnia upływu terminu, o którym mowa w ust. 1.

§ 11.

1. W terminie 14 dni od dnia prawidłowego wykonania Usługi i dostarczenia kompletu Dokumentacji, w przypadku braku zastrzeżeń ze strony Zamawiającego zostanie sporządzony Protokół Odbioru Końcowego podpisany przez Wykonawcę i Zamawiającego.

2. Stwierdzenie podczas odbioru Usługi i Dokumentacji przez Zamawiającego niewykonania pełnego zakresu prac przewidzianego Usługą albo wad odebranych prac lub niedostarczenie Dokumentacji lub dostarczenie wadliwej Dokumentacji lub brakującej, uzasadnia odmowę odbioru Przedmiotu umowy przez Zamawiającego.

3. Protokół odbioru, o którym mowa w ust. 1, powinien zawierać w szczególności: a) dzień i miejsce odbioru Usługi i Dokumentacji,b) informacje o odebranych produktach określonych w OPZ,c) oświadczenie Zamawiającego o braku lub o istnieniu wad w wykonaniu Usługi i/ lub

Dokumentacji,d) oświadczenie Wykonawcy o kompletności Dokumentacji oraz spełnieniu przez określony na

jej podstawie system zarządzania bezpieczeństwem informacji wymagań określonych przez przepisy prawa wskazane § 2 ust. 1.

e) w przypadku stwierdzenia wad - zobowiązanie Wykonawcy do usunięcia wad w terminie określonym przez Zamawiającego w ramach wynagrodzenia, o którym mowa w § 9 ust. 1 Umowy. Stwierdzenie przez Zamawiającego usunięcia wad będzie stanowić podstawę do sporządzenia Protokołu Odbioru Końcowego bez zastrzeżeń.

§ 12.

1. Wykonawca zobowiązuje się zachować w tajemnicy i nie ujawniać ani nie wykorzystywać bez pisemnej zgody Zamawiającego żadnych informacji uzyskanych od Zamawiającego otrzymanych: ustnie, w formie dokumentu, pliku komputerowego i na innych nośnikach informacji, w szczególności o Zamawiającym i podmiotach z nim współpracujących. Obowiązek określony w zdaniu pierwszym dot. w szczególności informacji: technicznych, technologicznych, organizacyjnych, księgowych, finansowych, personalnych, handlowych, statystycznych i pracowniczych, nie wyłączając wszelkich innych informacji na temat Zamawiającego, pozyskanych w związku z wykonywaniem Umowy.

2. Wykonawcy nie wolno bez uprzedniej zgody Zamawiającego wyrażonej na piśmie udostępniać osobom trzecim żadnych informacji i materiałów dostarczonych przez Zamawiającego, powstałych we współpracy z Zamawiającym lub wykonanych samodzielnie przez Wykonawcę na rzecz Zamawiającego podczas wykonywania Umowy.

3. Wykonawcy nie wolno w sposób nieuprawniony wejść do zasobów danych Zamawiającego. Zabronione jest również udostępnienie i wykonywanie jakichkolwiek kopii danych i informacji o Zamawiającym bez jego wiedzy i pisemnej zgody.

4. Wykonawca po zakończeniu realizacji Umowy ma obowiązek zwrócić Zamawiającemu w ciągu 14 dni, nie pozostawiając sobie żadnych kopii wszelkie dokumenty, w posiadanie, których wszedł wykonując Umowę. Wykonawca ma również obowiązek usunięcia, bez prawa do pozostawiania sobie kopii, powyższych materiałów zapisanych w postaci elektronicznej na dowolnych nośnikach.

5. Wykonawca ma obowiązek pouczyć swoich pracowników, a także wszelkie osoby związane z działalnością Wykonawcy na podstawie umowy o pracę, powołania lub umowy cywilnoprawnej, które mają dostęp do danych Zamawiającego o zobowiązaniach wobec Zamawiającego wynikających z powyższych postanowień. Wykonawca odpowiada za naruszenia osób określonych powyżej jak za swoje własne. Wykonawca zobowiązany jest do zabezpieczenia posiadanych dokumentów, a także jakichkolwiek nośników informacji na których znajdują się dane Zamawiającego przed dostępem osób postronnych i przed kradzieżą.

6. Obowiązek zachowania poufności informacji obowiązuje Wykonawcę przez cały okres współpracy z Zamawiającym oraz przez okres 5 lat po zakończeniu tej współpracy, liczonych od dnia podpisania Protokołu Odbioru Końcowego, bez zastrzeżeń. Zamawiający może zwolnić Wykonawcę z obowiązku zachowania poufności przed upływem tego okresu składając stosowane oświadczenie w tym zakresie w formie pisemnej.

7. Odstępstwo od zasady zachowania w poufności pozyskanych informacji, o których mowa w ust. 1 jest dozwolone jedynie w przypadku żądania ich przez uprawnione organy, działające na podstawie obowiązujących przepisów prawa.

8. W przypadku naruszenia przez Wykonawcę zobowiązań wynikających z zapisów niniejszego paragrafu dotyczących zachowania w poufności informacji, o których mowa w ust. 1, Zamawiający będzie miał prawo do żądania natychmiastowego zaniechania naruszenia i usunięcia jego skutków.

9. Niezależnie od uprawnienia przysługującego Zamawiającemu w ust. 8 w razie naruszenia obowiązków, wynikających z niniejszego paragrafu Wykonawca zapłaci Zamawiającemu karę umowną w wysokości 15 000 zł (słownie: piętnaście tysięcy złotych) za każdy stwierdzony przypadek naruszenia. Jeżeli szkoda poniesiona przez Zamawiającego przewyższy wysokość zastrzeżonej kary, może on dochodzić pozostałej części odszkodowania.

§ 13.

1. Zamawiający jako administrator danych powierza Wykonawcy do przetwarzania dane osobowe w celu realizacji Umowy. Zakres powierzonych do przetwarzania danych obejmuje dane osobowe przetwarzane przez Wykonawcę niezbędne do prawidłowego wykonania Usługi.

2. W związku z powierzeniem Wykonawcy przetwarzania danych osobowych Wykonawca zobowiązuje się do zastosowania przy ich przetwarzaniu środków technicznych i organizacyjnych przewidzianych dla administratora danych w art. 36-39a ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (dalej: Ustawa) oraz do przestrzegania wymogów Rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (dalej: Rozporządzenie). W zakresie przestrzegania tych przepisów Wykonawca ponosi odpowiedzialność jak administrator danych w rozumieniu Ustawy.

3. Wykonawca nie może powierzyć czynności przetwarzania danych osobowych wynikających z Umowy osobom trzecim.

4. Do przetwarzania danych osobowych mogą być dopuszczeni jedynie pracownicy posiadający imienne upoważnienie do przetwarzania danych osobowych. Upoważnienie wygasa z chwilą ustania zatrudnienia upoważnionego pracownika bądź odwołania upoważnienia.

5. Wykonawca prowadzi ewidencję pracowników upoważnionych do przetwarzania powierzonych danych osobowych, o których mowa w ust. 1, w związku z wykonywaniem Umowy.

6. W celu właściwego zapewnienia bezpieczeństwa wszystkich danych, o których mowa w ust. 1, powierzonych przez administratora danych, Wykonawca zobowiązuje się do zachowania najwyższej staranności, w tym do postępowania zgodnego z przepisami Ustawy oraz wymogami Rozporządzenia.

7. Wykonawca zobowiązuje się do udzielania Zamawiającemu na każde żądanie informacji na temat przetwarzania powierzonych danych osobowych przez Wykonawcę, a w szczególności do niezwłocznego przekazywania informacji o każdym przypadku naruszenia przez niego i jego pracowników obowiązków dotyczących ochrony danych osobowych.

8. Wykonawca zobowiązuje się do niezwłocznego informowania Zamawiającego o wszelkich przypadkach naruszenia bezpieczeństwa oraz tajemnicy danych osobowych lub ich niewłaściwym użyciu, a także o wszelkich czynnościach związanych z niniejszą Umową, prowadzonych przed Generalnym Inspektorem Ochrony Danych Osobowych, urzędami państwowymi, policją lub sądami.

9. Wykonawca zobowiązuje się do:a) umożliwienia Zamawiającemu dokonania kontroli w miejscach, w których są przetwarzane

powierzone dane osobowe, w zakresie stosowania Umowy, w terminie ustalonym przez Strony nie później jednak niż 7 dni od dnia powiadomienia Wykonawcy przez Zamawiającego o zamiarze przeprowadzenia kontroli, w celu sprawdzenia prawidłowości przetwarzania oraz zabezpieczania danych osobowych,

b) zastosowania się do zaleceń pokontrolnych Zamawiającego, dotyczących poprawy jakości zabezpieczania danych osobowych oraz sposobu ich przetwarzania, o ile zalecenia te są zgodne z Ustawą oraz Rozporządzeniem.

10. Wykonawca oświadcza, że: a) wszelkie dane osobowe, które w trakcie trwania Umowy otrzyma od Zamawiającego będzie

wykorzystywał tylko i wyłącznie do celów związanych z realizacją niniejszej Umowy,b) dane osobowe nie podlegają udostępnieniu osobom trzecim,c) zapewni bezpieczeństwo powierzonych mu danych osobowych zgodnie z obowiązującymi

przepisami,d) po zakończeniu realizacji Umowy lub na pisemną prośbę Zamawiającego, Wykonawca

zwróci wszystkie nośniki z otrzymanymi danymi osobowymi, a w przypadku sporządzenia dodatkowych kopii, trwale usunie je z wszelkich nośników, które nie zostały zwrócone Zamawiającemu.

§ 14.

1. W ramach otrzymanego wynagrodzenia, Wykonawca przenosi na Zamawiającego, autorskie prawa majątkowe do Utworów powstałych w związku z realizacją Przedmiotu Umowy.

2. Przeniesienie autorskich praw majątkowych następuje na wszystkich istniejących w dniu zawarcia Umowy polach eksploatacji, w szczególności – w zależności od rodzaju utworu – na polach eksploatacji określonych odpowiednio w art. 50 i 74 ustawy o prawie autorskim i prawach pokrewnych (tekst jednolity Dz. U. z 2006 r. Nr 90, poz. 631 z późn. zm.), w tym:

a) w zakresie utrwalania i zwielokrotniania Utworu – wytwarzanie każdą znaną techniką egzemplarzy utworu, w tym techniką drukarską, cyfrową, reprograficzną, zapisu magnetycznego,

b) w zakresie obrotu oryginałem oraz egzemplarzami, na których Utwór utrwalono – wprowadzenie do obrotu, użyczenie lub najem oryginału oraz egzemplarzy,

c) w zakresie rozpowszechniania Utworu w sposób inny niż opisany w pkt. b) powyżej – publiczne wykonanie, wystawienie, wyświetlenie, odtworzenie oraz nadawanie i remitowanie, a także publiczne udostępnianie utworu w taki sposób, aby każdy mógł mieć do niego dostęp w miejscu i czasie przez siebie wybranym,

d) modyfikacja Utworu,e) wprowadzanie do pamięci komputera,f) tłumaczenie, przystosowanie modyfikacji oraz dokonywanie innych zmian.

3. Przeniesienie autorskich praw majątkowych do Utworów jak i własność nośników, na których zostały one utrwalone następuje z chwilą wydania Utworów Zamawiającemu.

4. Przeniesienie praw autorskich majątkowych nie będzie w żaden sposób ograniczone czasowo ani terytorialnie.

5. Przeniesienie praw autorskich, obejmuje również przeniesienie prawa do korzystania i rozporządzania opracowaniami Utworów (wykonywania praw zależnych).

6. W przypadku gdyby do powstałego, w ramach wykonywania Przedmiotu Umowy, Utworu powstały autorskie prawa majątkowe wspólne – przysługujące współautorom Utworu, przeniesienie praw autorskich majątkowych zgodnie z postanowieniami niniejszego paragrafu dotyczyć będzie udziału Wykonawcy w tych prawach, z zastrzeżeniem postanowień ust. 7.

7. Wykonawca zobowiązuje się, że najpóźniej z chwilą przekazania Utworu Zamawiającemu, przysługiwać Wykonawcy będzie pełnia praw autorskich majątkowych do Utworu przekazywanego oraz, że będzie posiadał prawa do udzielenia zgód i zezwoleń, o których mowa w ust. 8.

8. Wykonawca z chwilą przekazania Zamawiającemu Utworu, udziela Zamawiającemu zezwolenia na korzystanie z utworu w całości lub w dowolnych fragmentach (częściach) jak również zezwolenia na dokonywanie zmian w treści i formie Utworu oraz na korzystanie z Utworu bez wskazania jego twórcy. Zezwolenia mają charakter bezterminowy i nieodwołalny.

9. Przyjęcie Utworów następuje z chwilą ich przekazania Zamawiającemu.10. Wykonawca zobowiązuje się w imieniu osób fizycznych wykonujących Przedmiot Umowy do

niewykonywania przez nie osobistych praw autorskich do utworów powstałych w wyniku realizacji Umowy.

§ 15.

1. Wszelkie dokumenty, nośniki danych i materiały, będące własnością Zamawiającego lub w jego posiadaniu, przekazane Wykonawcy w celu umożliwienia mu prawidłowej realizacji Umowy, pozostają wyłączną własnością Zamawiającego lub przyznają mu wyłączne prawo ich posiadania.

2. Wykonawca zobowiązuje się zwrócić Zamawiającemu wszelkie dokumenty, materiały, nośniki danych, o których mowa w ust. 1 powyżej, niezwłocznie po wykonaniu Umowy, nie pozostawiając sobie żadnej ich kopii.

3. Wykonawca zobowiązuje się, niezwłocznie po wykonaniu Umowy do przekazania Zamawiającemu wszelkich informacji, dokumentacji, materiałów, w tym haseł uzyskanych w związku z realizacją Umowy.

§ 16.

1. Zamawiający będzie mógł odstąpić od Umowy:a) w przypadku, gdy Wykonawca nie rozpoczął wykonywania Umowy i jej nie realizuje przez

okres dłuższy niż 10 dni roboczych od daty zawarcia Umowy lub w każdym przypadku, gdy zaprzestał realizacji Umowy i jej nie realizuje przez okres dłuższy niż 15 dni – w każdym czasie, jednak nie później niż w terminie 15 dni liczonych od dnia spełnienia się wskazanych przesłanek uprawniających do odstąpienia dla danego przypadku,

b) w przypadku, gdy stwierdzi rażącą niezgodność Usługi z OPZ, aktualnym stanem prawnym oraz wymaganiami określonymi w Umowie, natomiast Wykonawca nie usunie tych uchybień w przeciągu 5 dni od ich pisemnego zgłoszenia – w każdym czasie, jednak nie później niż w terminie 20 dni liczonych od dnia spełnienia się przesłanek uprawniających do odstąpienia dla danego przypadku,

c) w przypadku, gdy nie zaakceptuje Protokołu Odbioru Końcowego z powodu niewykonania całości lub części prac przez Wykonawcę i Wykonawca pomimo wezwania nie wykona ich w terminie 10 dni od dnia wezwania do ich wykonania – w każdym czasie, jednak nie później niż w terminie 20 dni liczonych od dnia spełnienia się przesłanek uprawniających do odstąpienia dla danego przypadku,

d) w przypadku nie wykonania przez Wykonawcę Przedmiotu umowy w terminie przewidzianym Umową na jego wykonanie i pomimo wezwania Wykonawca nie wykonał go w terminie 5 dni od dnia wezwania – w każdym czasie jednak nie później niż w terminie do 20 dni liczonych od dnia spełnienia się przesłanek uprawniających do odstąpienia dla danego przypadku,

e) w każdym czasie, gdy wystąpi istotna zmiana okoliczności, powodująca, że wykonanie Umowy nie leży w interesie publicznym, czego nie można było przewidzieć w chwili zawarcia Umowy i OPI PIB oświadczy o odstąpieniu od umowy w terminie 30 dni od dnia powzięcia wiadomości o tych okolicznościach.

2. Zamawiający ma prawo rozwiązać Umowę w trybie natychmiastowym:a) w przypadku rażącego naruszenia postanowień Umowy,b) w przypadku opóźnień w realizacji prac w stosunku do przyjętych przez Umowę lub Strony

terminów trwających dłużej niż 10 dni.

§ 17.

1. W każdym przypadku, w którym Przedmiot umowy nie zostanie zaakceptowany z powodu niewykonania całości lub części prac lub ich nienależytego wykonania, Zamawiający może żądać od Wykonawca zapłaty kary umownej w wysokości 10% wynagrodzenia brutto, określonego w § 9 ust. 1.

2. Za każdy dzień opóźnienia w realizacji prac lub obowiązków określonych Umową, harmonogramem lub terminem wyznaczonym przez Zamawiającego niezależnie od kary przewidzianej w ust.1 Zamawiający może żądać od Wykonawcy zapłaty kary umownej w wysokości 1% wynagrodzenia brutto, określonego w § 9 ust. 1, licząc w zależności od rodzaju naruszonego terminu od następnego dnia po dniu upływu tego terminu.

3. W każdym przypadku, w którym Zamawiający na podstawie Umowy lub z mocy obowiązujących przepisów prawa (to jest w szczególności w sytuacjach zwłoki Wykonawcy w wykonaniu jego zobowiązań umownych oraz w razie wadliwego wykonywania prac objętych Umową) ma prawo do odstąpienia od umowy lub jej rozwiązania z przyczyn leżących po stronie Wykonawcy i skorzysta z prawa odstąpienia od umowy lub jej rozwiązania, to może również żądać od Wykonawcy zapłaty kary umownej w wysokości 15 % wynagrodzenia, o którym mowa w § 9 ust. 1.

4. Zamawiający może żądać kary umownej w wysokości 0,3 % wynagrodzenia w każdym przypadku stwierdzenia naruszenia przez Wykonawcę postanowień umownych, z zastrzeżeniem ust. 1, 2 i 3 oraz § 12 ust. 9.

5. Kary umowne mogą zostać potrącone przez Zamawiającego z wynagrodzenia Wykonawcy, na co Wykonawca wyraża zgodę.

6. Strony mogą dochodzić na zasadach ogólnych odszkodowań przewyższających zastrzeżone na ich rzecz kary umowne.

§ 18.

1. W zakresie nieuregulowanym Umową zastosowania mają przepisy prawa powszechnie obowiązującego na terytorium Rzeczypospolitej Polskiej, w szczególności przepisy Kodeksu Cywilnego, ustawy o prawie autorskim i prawach pokrewnych oraz ustawy o ochronie danych osobowych, ustawy prawo zamówień publicznych.

2. Zmiany Umowy wymagają formy pisemnej pod rygorem nieważności.3. Wszelkie wierzytelności wynikające z umowy przysługujące Wykonawcy nie mogą być

przeniesione na osoby trzecie bez zgody Zamawiającego.4. W przypadku zaistnienia sporu na tle realizacji Umowy, Strony zobowiązane są podjąć próby

polubownego jego rozstrzygnięcia, a gdyby takie działania nie przyniosły zadowalających obie Strony rezultatów w ciągu 1 miesiąca od dnia ich podjęcia, każda ze Stron uprawniona jest poddać spór pod rozstrzygnięcie sądu powszechnego właściwego miejscowo dla siedziby Zamawiającego.

5. Załączniki do Umowy stanowią jej integralną część.6. Wszelka korespondencja między Stronami w sprawach związanych z Umową będzie kierowana

na poniższe adresy:a) do Zamawiającego: Al. Niepodległości 188b, 00-608Warszawa.b) do Wykonawcy:……..

7. O ile Strony nie postanowią inaczej, wszelkie oficjalne lub istotne zawiadomienia i oświadczenia jednej Strony składane drugiej Stronie będą uznane za prawidłowo przekazane, jeśli zostaną sporządzone w formie pisemnej i doręczone osobiście za potwierdzeniem odbioru, za pośrednictwem listu poleconego z potwierdzeniem odbioru lub za pośrednictwem poczty kurierskiej.

8. W bieżących sprawach związanych z realizacją prac korespondencja między Stronami następować będzie w formie e-mailowej: do Zamawiającego na adres ……………………….., do Wykonawcy na adres ……………………………...

9. Umowa sporządzona została w 2 (dwóch) egzemplarzach, po 1 (jednym) dla każdej ze Stron.

Zamawiający Wykonawca

……………………………….. …………………..……………

Załącznik nr 1 - OPZZałącznik nr 2 - Oferta WykonawcyZałącznik nr 3 - Oświadczenie członka zespołu audytorskiego o bezstronności i poufności

Załącznik nr 3

Warszawa, dnia ………………..

Ja , ………………….……………………… niniejszym oświadczam, że

a) nie pozostaję z projektodawcami w takim stosunku prawnym lub faktycznym, że może to budzić uzasadnione wątpliwości co do mojej bezstronności,

b) w przypadku powzięcia informacji o istnieniu jakiejkolwiek okoliczności mogącej budzić uzasadnione wątpliwości, co do mojej bezstronności w odniesieniu do wykonywanych czynności, zobowiązuję się do niezwłocznego jej zgłoszenia na piśmie Zamawiającemu oraz wyłączenia się z dalszego uczestnictwa w procesie oceny,

c) zobowiązuję się do zachowania poufności i tajności odnośnie jakichkolwiek informacji czy dokumentów ujawnionych mi lub odkrytych przeze mnie, lub przygotowanych przeze mnie w trakcie wykonywania czynności audytowych, lub będących rezultatem przeprowadzonego audytu i zgadzam się, że informacje te będą wykorzystane jedynie do celów realizacji przedmiotu umowy i nie zostaną ujawnione osobom trzecim. Obowiązek określony w zdaniu pierwszym dotyczy w szczególności informacji: technicznych, technologicznych, organizacyjnych, księgowych, finansowych, personalnych, handlowych, statystycznych i pracowniczych, nie wyłączając wszelkich innych informacji pozyskanych w związku z czynnościami audytowymi. Zobowiązania określone w niniejszym punkcie nie dotyczą informacji, które są wymagane do ujawnienia przez obowiązujące przepisy prawa lub na prawnie uzasadnione żądanie sądu lub innego organu według właściwej jurysdykcji

d) po zakończeniu czynności audytowych zobowiązuję się zwrócić wszelkie dostarczone dokumenty, pisemne informacje i opracowania, w szczególności objętych prawem autorskim nie pozostawiając sobie żadnych kopii. Ponadto zobowiązuję się do usunięcia, bez prawa do pozostawiania sobie kopii, wszelkich otrzymanych materiałów zapisanych w postaci elektronicznej na dowolnych nośnikach.

…………………………………data i podpis