DomůKyberbezpečnost

Podezřelé IT zakázky: Správa webových stránek kladenského divadla a servis IT za 76 722 Kč měsíčně bez výběrového řízení!

Rada Města Kladno v pondělí 3. 7. 2019 odvolala jednatele městské společnosti Divadla Kladno s.r.o. Jedním z uvedených důvodů byly předražené IT zakázky pro firmu SJCOM s.r.o. Firma jen od ledna 2018 do voleb v listopadu inkasovala dle přehledu faktur od divadla dotovaného z veřejných peněz zhruba 1,2 milionu Kč.

MU, ČVUT a VUT založily ústav na kyberbezpečnost
Kyber hrozby: Ransomware nepolevuje, sílí útoky na dodavatelské řetězce a domácí kanceláře
Hackeři Lazarus neútočí jenom na obranný průmysl, cílí i na dodavatelské řetězce
macOS: Reklamní malware zneužívá optimalizace vyhledávačů

Rada Města Kladno v pondělí 1. 7. 2019 odvolala jednatele městské společnosti Divadla Kladno s.r.o. Jedním z uvedených důvodů byly předražené IT zakázky pro firmu SJCOM s.r.o. Firma jen od ledna 2018 do voleb v listopadu inkasovala dle přehledu faktur od divadla dotovaného z veřejných peněz zhruba 1,2 milionu Kč.

Centrum kybernetické bezpečnosti na základě tiskové konference posoudilo nutnost mandatorních výdajů na servisní služby v IT oblasti, které byly vynakládány prakticky od nástupu odvolaného jednatele do funkce v roce 2016.

Do čela městem vlastněné společnosti Divadla Kladno s.r.o. dosadil bez výběrového řízení v říjnu 2016 tehdejší primátor Milan Volf (Volba pro Kladno) herce Jana Krafku. Ten následně uzavřel bez výběrového řízení s firmou SJCOM s.r.o. řadu smluv, například na výrobu webů pro obě divadla. Problematická je ale především servisní smlouva pro servis IT. Tato servisní smlouva byla uzavřena 27. 10. 2016, tedy pouhých 15 dní po nástupu jednatele do funkce a zavázala Divadla Kladno s.r.o. k pravidelným platbám firmě SJCOM s.r.o. 70 180 Kč každý měsíc.

Divadla Kladno se tak bez výběrových řízení zavázala platit soukromé firmě desítky tisíc korun měsíčně. Dle transparentního účtu Volby pro Kladno zase naopak jednatel a zaměstnanci firmy přispívali na kampaň bývalého primátora Volfa.

Výpisy z transparentního účtu Volby pro Kladno potvrzují provázanost darů na kampaň se zaměstnanci a jednatelem SJCOM s.r.o. Zdroj: justice.cz, transparentní účet VPK a web společnosti SJCOM s.r.o.

Smlouvy spočívají v podstatě v provozu dvou webů napojených na registrační systém a servisní smlouvy pro IT podporu, která zavázala Divadla Kladno k platbám 70 180 Kč každý měsíc. Za 3 roky tak servis IT divadla vychází na více než 2,5 milionu Kč!

Zhodnocení zakázek Centrem kyberbezpečnosti:

  • Servisní smlouva je velmi ledabyle stanovena, chybí penále v případě neplnění a kontrolní mechanismy. Centrum kyberbezpečnosti oslovilo jednatele i zaměstnance firmy SJCOM s.r.o., ale dosud neobdrželo na dotazy žádnou odpověď.
  • Správa bezdrátové sítě WiFi v budovách stojí divadlo 5000 Kč/měsíc bez nákladů na samotné připojení. Cloudový systém ukládání dat pak 15 000 Kč měsíčně a údržba tiskáren a počítačů v divadle 17 000 Kč měsíčně. Podobné instituce většinou využívají sdílených služeb v cenách na úrovni 10 {94956223523e30c8113a3a8d6a5ce4812a2cbdf57d9d14e19ce953758f5ce762} uvedených nákladů. Například ceny firemních cloudových úložišť pro malé firmy jako divadla bývají od 1000 Kč + DPH.
  • Smlouva bez výběrového řízení se navíc prodlužuje automaticky vždy po 2 letech, aniž by byl reflektován vývoj cen na trhu s moderními technologiemi. Všechny uvedené technologie se za poslední 3 roky staly mnohem dostupnější a tedy levnější. Automatické prodlužování smlouvy společnost Divadla Kladno s.r.o. poškozuje.
  • Zisky z veřejných peněz Kladna má SJCOM s.r.o. navíc mnohem vyšší. Zvlášť každý měsíc fakturují například údržbu webové stránky dětského divadla Lampion za 6050 Kč. Servis webových stránek spočívá v běžné údržbě a vkládání aktualit. Weby se dle internetového archivu prakticky v posledních letech nezměnily.
  • Navíc oba weby jsou technologicky v podstatě identické, rozdílné jsou jen texty. Přesto jsou udržovány separátně, což má vliv na výši nákladů.

Srovnání webů Městského divadla Kladno a Divadla Lampion. Údržba technologicky identických webů probíhá ve dvou smlouvách za tisíce korun měsíčně. Zdroj: https://www.divadlolampion.cz/ a https://www.divadlokladno.cz/

  • Za doby vedení města bývalým primátorem Volfem získala firma navíc zakázky za zhruba 2 miliony Kč přímo z městské kasy.

 

Přehled dalších smluv uzavřených mezi Městem Kladno a SJCOM s.r.o. Zdroj: https://www.hlidacstatu.cz/hledatSmlouvy?q=icoPlatce{94956223523e30c8113a3a8d6a5ce4812a2cbdf57d9d14e19ce953758f5ce762}3A00234516+AND+icoPrijemce{94956223523e30c8113a3a8d6a5ce4812a2cbdf57d9d14e19ce953758f5ce762}3A02578174

Zdroje:

Centrální registr smluv – https://smlouvy.gov.cz/vyhledavani?q=SJCOM

Odkaz na servisní smlouvu a její rozšíření podepsané jednatelem Krafkou: https://smlouvy.gov.cz/smlouva/2390566

Příloha – e-mail vedení společnosti SJCOM s.r.o. s dotazy k podezřelým zakázkám a spolupráci s Volbou pro Kladno:

From info@centrumkyberbezpecnosti.cz
To radek.snajdr@gmail.com
Dobrý den,
na základě včerejší tiskové konference Města Kladno bychom Vám rádi dali prostor pro vyjádření k podezřelým zakázkám pro společnost Divadlo Kladno. Chápeme, že otázky nejsou příjemné, ale prosíme o faktické podklady.
1) Můžete potvrdit, že společnost SJCOM s.r.o. fakturovala v roce 2018 společnosti Divadlo Kladno s.r.o. částky za IT podporu ve výši přesahující 70 tisíc Kč/měsíc + další částky za provoz webových stránek divadel? Dle faktur předložených městem se jednalo jen od ledna do listopadu 2018 o faktury za 1,2 milionu Kč.
2) Jaká byla celková částka, kterou Vaše firma od Města Kladno a Divadla Kladno s.r.o. obdržela od roku 2016?
3) Smlouva na správu webových stránek Divadla Lampion (https://www.hlidacstatu.cz/Detail/5436227?qs=icoPlatce{94956223523e30c8113a3a8d6a5ce4812a2cbdf57d9d14e19ce953758f5ce762}3A27577708+AND+icoPrijemce{94956223523e30c8113a3a8d6a5ce4812a2cbdf57d9d14e19ce953758f5ce762}3A02578174) uvádí částku 5000 Kč+ DPH/měsíc a vícepráce za 850 Kč/hod. Smlouva o IT podpoře v registru smluv uvádí měsíční částku plnění 17 775 Kč + DPH (https://smlouvy.gov.cz/smlouva/2390566). Následně byl v říjnu 2016 uzavřen dodatek, na základě kterého Vám divadlo platí jen za správu Wi-Fi sítě 5000 Kč/měsíc, poskytování cloudu 15 000 Kč/měsíc a servis PC v divadle za 17 000 Kč/měsíc apod. Specifikace těchto velmi drahých služeb, celkem za 70 180 Kč, ale ve smlouvě schází. Od roku 2016 navíc trh prošel značným vývojem, například v oblasti cloudových služeb. Učinila Vaše společnost nebo divadlo nějaké kroky k revizi smluv? Byly částky fakturovány na základě paušálu nebo skutečně odvedených prací? Kdo z Divadla Kladno je oprávněn k převzetí vyhotovených prací?
4) Byly zakázky na výrobu webů divadel vysoutěženy nebo zadány napřímo jednatelem panem Krafkou?
5) V registru smluv jsou uvedeny i smlouvy zadávané Městem Kladno v hodnotě 2 mil. Kč. Byly tyto smlouvy uzavřené na základě veřejného výběrového řízení?
6) Všechny smlouvy byly uzavřeny za primátora Milana Volfa z hnutí Volba pro Kladno. Volební kampaň tohoto hnutí jste dle transparentního účtu hnutí finančně podpořili. Můžete to potvrdit? Nevidíte v tom možný střet zájmů, jako dodavatel Města Kladno?
Děkujeme za vyjádření, prosíme o jeho zaslání v co nejkratší době.
Jakub Lesný
--
Jakub Lesný
analytik
Centrum kybernetické bezpečnosti
E-mail: info@centrumkyberbezpecnosti.cz
Web: https://centrumkyberbezpecnosti.cz