醫(yī)療信息安全維護制度

醫(yī)療信息安全維護制度合同編號：__________甲方：__________乙方：__________鑒于甲方為一家合法設(shè)立的醫(yī)療機構(gòu)，致力于為患者提供高質(zhì)量的醫(yī)療服務(wù)，并且重視醫(yī)療信息的保護；乙方為一家專業(yè)從事醫(yī)療信息安全維護的服務(wù)機構(gòu)，具備豐富的醫(yī)療信息安全維護經(jīng)驗和技術(shù)實力。為保證甲方醫(yī)療信息安全，維護患者隱私權(quán)益，經(jīng)雙方友好協(xié)商，特訂立本合同，共同遵守。第一條醫(yī)療信息安全1.1甲方應(yīng)嚴格按照國家相關(guān)法律法規(guī)和行業(yè)標準，對醫(yī)療信息進行管理，確保醫(yī)療信息的安全。1.2乙方應(yīng)根據(jù)甲方的要求，為甲方提供專業(yè)的醫(yī)療信息安全維護服務(wù)，包括但不限于對甲方醫(yī)療信息系統(tǒng)的安全評估、安全防護、安全監(jiān)控、應(yīng)急響應(yīng)等。第二條乙方義務(wù)2.1乙方應(yīng)對甲方提供的醫(yī)療信息保密，不得泄露給第三方，除非法律有明確規(guī)定。2.2乙方應(yīng)保證所提供的醫(yī)療信息安全維護服務(wù)符合國家相關(guān)法律法規(guī)和行業(yè)標準。2.3乙方應(yīng)在知悉甲方醫(yī)療信息存在安全隱患時，立即通知甲方，并采取措施予以修復(fù)。第三條甲方義務(wù)3.1甲方應(yīng)向乙方提供真實、完整的醫(yī)療信息，并確保醫(yī)療信息的合法性。3.2甲方應(yīng)配合乙方進行醫(yī)療信息安全維護工作，為乙方提供必要的便利條件。3.3甲方應(yīng)對乙方提供的醫(yī)療信息安全維護服務(wù)進行監(jiān)督，并提出改進意見。第四條合同期限本合同自雙方簽字蓋章之日起生效，有效期為____年，自合同生效之日起計算。合同期滿后，如雙方同意續(xù)約，應(yīng)簽訂書面續(xù)約協(xié)議。第五條違約責(zé)任5.1任何一方違反本合同的約定，導(dǎo)致合同無法履行或者造成對方損失的，應(yīng)承擔(dān)違約責(zé)任，向?qū)Ψ街Ц哆`約金，違約金為本合同總價款的____%。5.2乙方泄露甲方醫(yī)療信息的，應(yīng)承擔(dān)相應(yīng)的法律責(zé)任，向甲方支付賠償金，賠償金為泄露醫(yī)療信息所造成損失的____倍。第六條爭議解決本合同的解釋和執(zhí)行均適用中華人民共和國法律。如合同履行過程中發(fā)生爭議，雙方應(yīng)友好協(xié)商解決；協(xié)商不成的，可以向有管轄權(quán)的人民法院提起訴訟。第七條其他約定7.1本合同一式兩份，甲乙雙方各執(zhí)一份。7.2本合同未盡事宜，可由雙方另行簽訂補充協(xié)議，補充協(xié)議與本合同具有同等法律效力。甲方（蓋章）：__________乙方（蓋章）：__________甲方代表（簽名）：__________乙方代表（簽名）：__________簽訂日期：__________一、附件列表：1.醫(yī)療信息安全維護服務(wù)方案2.醫(yī)療信息系統(tǒng)安全評估報告3.醫(yī)療信息安全管理手冊4.醫(yī)療信息安全事故應(yīng)急預(yù)案5.醫(yī)療信息保密協(xié)議6.醫(yī)療信息安全維護服務(wù)記錄表7.醫(yī)療信息安全監(jiān)控報告二、違約行為及認定：1.乙方泄露甲方醫(yī)療信息：未經(jīng)授權(quán)，乙方將甲方醫(yī)療信息泄露給第三方。2.乙方未按時提供服務(wù)：乙方未按照約定時間提供醫(yī)療信息安全維護服務(wù)。3.乙方服務(wù)不符合國家標準：乙方提供的服務(wù)未達到國家相關(guān)法律法規(guī)和行業(yè)標準要求。4.甲方未提供真實、完整醫(yī)療信息：甲方故意或過失提供不真實、不完整的醫(yī)療信息。5.甲方未配合乙方工作：甲方故意或過失不配合乙方進行醫(yī)療信息安全維護工作。三、法律名詞及解釋：1.醫(yī)療信息：指與患者診療、健康狀況等相關(guān)的一切信息。2.保密義務(wù)：指乙方對甲方提供的醫(yī)療信息負有保密的法定義務(wù)，不得泄露給第三方。3.違約金：指違約方應(yīng)向守約方支付的賠償金額，按合同約定計算。4.賠償金：指因違約行為導(dǎo)致?lián)p失的一方應(yīng)向守約方支付的賠償金額。四、執(zhí)行中遇到的問題及解決辦法：1.問題：醫(yī)療信息安全風(fēng)險評估結(jié)果不理想。解決辦法：雙方應(yīng)共同研究風(fēng)險評估報告，乙方提供專業(yè)的改進建議，甲方及時調(diào)整信息安全策略。2.問題：乙方提供的服務(wù)未達到約定標準。解決辦法：甲方應(yīng)及時向乙方反饋問題，并要求乙方在規(guī)定時間內(nèi)進行改進。3.問題：醫(yī)療信息泄露。解決辦法：立即啟動應(yīng)急預(yù)案，乙方采取措施修復(fù)漏洞，同時向相關(guān)部門報告并配合調(diào)查。4.問題：甲方未提供真實、完整的醫(yī)療信息。解決辦法：甲方應(yīng)及時提供真實、完整的醫(yī)療信息，否則乙方有權(quán)拒絕提供服務(wù)。5.問題：合同爭議。解決辦法：雙方應(yīng)友好協(xié)商解決，協(xié)商不成的，可以向有管轄權(quán)的人民法院提起訴訟。五、所有應(yīng)用場景：1.醫(yī)療機構(gòu)與專業(yè)醫(yī)療信息安全公司簽訂合同，保障醫(yī)療信息安