2025年醫(yī)療機(jī)構(gòu)信息安全合同標(biāo)準(zhǔn)文本

2025年醫(yī)療機(jī)構(gòu)信息安全合同標(biāo)準(zhǔn)文本第一章總則第一條本標(biāo)準(zhǔn)文本的制定目的為了保護(hù)醫(yī)療機(jī)構(gòu)信息安全，規(guī)范醫(yī)療機(jī)構(gòu)信息安全合同的簽訂和履行，維護(hù)患者和醫(yī)療機(jī)構(gòu)的合法權(quán)益，根據(jù)《中華人民共和國合同法》、《中華人民共和國網(wǎng)絡(luò)安全法》等相關(guān)法律法規(guī)，制定本標(biāo)準(zhǔn)文本。第二條本標(biāo)準(zhǔn)文本的適用范圍本標(biāo)準(zhǔn)文本適用于醫(yī)療機(jī)構(gòu)與信息安全服務(wù)提供商之間的信息安全合同簽訂和履行。第三條本標(biāo)準(zhǔn)文本的主要內(nèi)容本標(biāo)準(zhǔn)文本主要包括醫(yī)療機(jī)構(gòu)與信息安全服務(wù)提供商之間的權(quán)利、義務(wù)、保密、責(zé)任等方面的內(nèi)容。第二章醫(yī)療機(jī)構(gòu)的權(quán)利與義務(wù)第四條醫(yī)療機(jī)構(gòu)的權(quán)利（一）獲得信息安全服務(wù)提供商提供的符合約定信息安全服務(wù)；（二）要求信息安全服務(wù)提供商按照約定標(biāo)準(zhǔn)履行信息安全合同；（三）監(jiān)督信息安全服務(wù)提供商的ServiceQuality，并對其進(jìn)行評價；（四）在信息安全服務(wù)提供商未能按照約定履行信息安全合要求其承擔(dān)違約責(zé)任。第五條醫(yī)療機(jī)構(gòu)的義務(wù)（一）向信息安全服務(wù)提供商提供真實、準(zhǔn)確、完整的醫(yī)療機(jī)構(gòu)信息；（二）按照約定支付信息安全服務(wù)費用；（三）協(xié)助信息安全服務(wù)提供商進(jìn)行信息安全管理和技術(shù)支持；（四）不得違反法律法規(guī)和信息安全合同的約定，使用信息安全服務(wù)。第三章信息安全服務(wù)提供商的權(quán)利與義務(wù)第六條信息安全服務(wù)提供商的權(quán)利（一）按照約定獲得信息安全服務(wù)費用；（二）要求醫(yī)療機(jī)構(gòu)提供真實、準(zhǔn)確、完整的醫(yī)療機(jī)構(gòu)信息；（三）在醫(yī)療機(jī)構(gòu)未能按照約定支付信息安全服務(wù)費用時，要求其承擔(dān)違約責(zé)任。第七條信息安全服務(wù)提供的義務(wù)（一）按照約定標(biāo)準(zhǔn)提供信息安全服務(wù)；（二）保護(hù)醫(yī)療機(jī)構(gòu)的信息安全，不得泄露、篡改、毀損醫(yī)療機(jī)構(gòu)信息；（三）在發(fā)生信息安全事件時，及時通知醫(yī)療機(jī)構(gòu)，并采取措施予以解決；（四）對醫(yī)療機(jī)構(gòu)的信息安全人員進(jìn)行技術(shù)培訓(xùn)和指導(dǎo)。第四章保密與責(zé)任第八條保密條款（一）信息安全服務(wù)提供商應(yīng)當(dāng)對醫(yī)療機(jī)構(gòu)提供的敏感信息、商業(yè)秘密等信息予以保密；（二）醫(yī)療機(jī)構(gòu)應(yīng)當(dāng)對信息安全服務(wù)提供商提供的技術(shù)方案、管理方法等信息予以保密；（三）雙方在履行信息安全合同過程中知悉的對方其他秘密，也應(yīng)當(dāng)予以保密。第九條違約責(zé)任（一）信息安全服務(wù)提供商未按照約定標(biāo)準(zhǔn)提供信息安全服務(wù)，或者泄露、篡改、毀損醫(yī)療機(jī)構(gòu)信息的，應(yīng)當(dāng)承擔(dān)違約責(zé)任；（二）醫(yī)療機(jī)構(gòu)未按照約定支付信息安全服務(wù)費用，或者違反法律法規(guī)和信息安全合同的約定，使用信息安全服務(wù)的，應(yīng)當(dāng)承擔(dān)違約責(zé)任；（三）雙方在履行信息安全合同過程中，因故意或者重大過失造成信息安全事件，給對方造成損失的，應(yīng)當(dāng)承擔(dān)賠償責(zé)任。第十條侵權(quán)責(zé)任信息安全服務(wù)提供商在提供信息安全服務(wù)過程中，侵犯患者隱私、個人信息等權(quán)益的，應(yīng)當(dāng)承擔(dān)侵權(quán)責(zé)任。第五章附則第十一條合同的生效、變更和解除（一）本信息安全合同自雙方簽字或者蓋章之日起生效；（二）合同的變更和解除，應(yīng)當(dāng)經(jīng)雙方協(xié)商一致；（三）合同終止后，信息安全服務(wù)提供商應(yīng)當(dāng)繼續(xù)履行保密義務(wù)，直至醫(yī)療機(jī)構(gòu)不再需要其提供保密信息為止。第十二條爭議解決（一）本信息安全合同的解釋權(quán)歸雙方共同所有；（二）雙方在履行本信息安全合同過程中發(fā)生的爭議，應(yīng)當(dāng)首先通過友好協(xié)商解決；（三）協(xié)商不成的，任何一方均有權(quán)向合同簽訂地的人民法院提起訴訟。第十三條其他約定（一）本信息安全合同未盡事宜，雙方可以另行簽訂補(bǔ)充協(xié)