2026年醫(yī)療信息共享平臺協(xié)議甲方：__________________

乙方：__________________

在自愿平等的基礎(chǔ)上，根據(jù)《中華人民共和國民法典》《網(wǎng)絡(luò)安全法》《個人信息保護法》等有關(guān)規(guī)定，就乙方向甲方提供醫(yī)療信息共享平臺服務(wù)事宜協(xié)商一致，訂立合同如下：

一、服務(wù)內(nèi)容

乙方向甲方提供醫(yī)療信息共享平臺服務(wù)，包括但不限于患者健康檔案管理、診療信息交換、醫(yī)療數(shù)據(jù)統(tǒng)計分析、遠程醫(yī)療協(xié)作等功能。乙方應(yīng)確保平臺具備國家相關(guān)醫(yī)療信息標準化水平，符合《電子病歷應(yīng)用管理規(guī)范》等標準，并提供穩(wěn)定、安全的系統(tǒng)運行保障。乙方需建立完善的數(shù)據(jù)質(zhì)量控制體系，確保共享信息的真實性、準確性和完整性。乙方應(yīng)定期對平臺進行安全評估，每半年至少進行一次第三方安全滲透測試，并提供測試報告。

二、服務(wù)方式

1、共享平臺服務(wù)地點：__________________。

2、具體服務(wù)范圍包括：

（1）患者基本信息共享：包括姓名、性別、出生日期、身份證號等基礎(chǔ)身份信息；

（2）診療記錄共享：包括門診記錄、住院記錄、手術(shù)記錄、影像資料等；

（3）用藥記錄共享：包括處方信息、用藥歷史、藥物過敏史等；

（4）檢驗檢查結(jié)果共享：包括實驗室檢測、影像學(xué)檢查等各類檢驗報告；

（5）專科協(xié)作數(shù)據(jù)共享：根據(jù)甲方需求提供的特定?？茢?shù)據(jù)，如腫瘤信息、心血管數(shù)據(jù)等。

3、數(shù)據(jù)共享方式：采用API接口對接、數(shù)據(jù)脫敏傳輸、安全存儲等手段實現(xiàn)信息交換，甲方需配備符合國家標準的醫(yī)療信息系統(tǒng)對接接口。

4、平臺服務(wù)時間：甲方信息系統(tǒng)接入期間為7×24小時服務(wù)，乙方系統(tǒng)維護期間應(yīng)提前3日通知甲方并盡量安排在夜間進行。

5、合同期限自____年____月____日起至____年____月____日止，可延期，但每延期一次不超過1年。

三、雙方權(quán)利義務(wù)

（一）甲方的權(quán)利和義務(wù)

1、甲方應(yīng)確保所提供共享信息的真實性、合法性和必要性，嚴格遵守《個人信息保護法》中關(guān)于醫(yī)療健康信息處理的規(guī)定，不得超出合同約定范圍使用數(shù)據(jù)。

2、甲方需指定專門部門和人員負責平臺對接、數(shù)據(jù)審核和信息安全管理，并接受乙方的業(yè)務(wù)培訓(xùn)和技術(shù)指導(dǎo)。

3、甲方應(yīng)按照國家衛(wèi)健委《電子病歷應(yīng)用管理規(guī)范》要求，對共享數(shù)據(jù)進行分級分類管理，確保敏感信息脫敏處理符合國家標準。

4、甲方有權(quán)監(jiān)督乙方的平臺運行情況，包括系統(tǒng)穩(wěn)定性、數(shù)據(jù)安全防護措施等，并要求乙方提供每月系統(tǒng)運行報告。

5、甲方發(fā)現(xiàn)乙方平臺存在數(shù)據(jù)泄露、篡改等安全事件時，應(yīng)立即通知乙方并配合調(diào)查處理。

6、甲方應(yīng)按合同約定支付服務(wù)費用，逾期支付超過30日，乙方有權(quán)暫停服務(wù)直至費用結(jié)清。

（二）乙方的權(quán)利和義務(wù)

1、乙方應(yīng)具備《醫(yī)療健康信息服務(wù)管理辦法》規(guī)定的資質(zhì)，持有有效《互聯(lián)網(wǎng)醫(yī)療保健信息服務(wù)資格證書》及相關(guān)系統(tǒng)安全認證。

2、乙方需建立醫(yī)療信息共享授權(quán)管理制度，明確不同層級用戶的訪問權(quán)限，實行最小必要訪問原則，并記錄所有數(shù)據(jù)訪問日志。

3、乙方應(yīng)采用符合國家保密標準的加密算法對傳輸數(shù)據(jù)進行加密，存儲數(shù)據(jù)應(yīng)進行加密處理，重要數(shù)據(jù)應(yīng)異地備份。

4、乙方平臺應(yīng)支持多層級數(shù)據(jù)脫敏功能，包括但不限于k匿名、l多樣性、t近鄰等脫敏算法，并提供脫敏效果評估報告。

5、乙方應(yīng)建立醫(yī)療信息安全事件應(yīng)急預(yù)案，發(fā)生安全事件時應(yīng)立即啟動預(yù)案，并在2小時內(nèi)通知甲方，48小時內(nèi)提交事件處置報告。

6、乙方需定期更新平臺功能，每年至少進行2次版本升級，升級前應(yīng)向甲方提供詳細變更說明和兼容性測試報告。

四、醫(yī)療信息安全責任

1、數(shù)據(jù)采集階段：甲方保證所提供信息已取得患者有效授權(quán)，授權(quán)形式為書面或電子簽名，授權(quán)文件應(yīng)作為合同附件。乙方應(yīng)對授權(quán)文件進行形式審查，對授權(quán)有效性存疑時應(yīng)要求甲方補充證明材料。

2、數(shù)據(jù)存儲階段：乙方應(yīng)采用醫(yī)院級別的物理環(huán)境安全措施，包括但不限于恒溫恒濕、消防系統(tǒng)、視頻監(jiān)控等，核心數(shù)據(jù)庫部署應(yīng)符合《電子病歷系統(tǒng)應(yīng)用管理規(guī)范》要求。

3、數(shù)據(jù)使用階段：雙方應(yīng)簽訂《醫(yī)療數(shù)據(jù)使用協(xié)議》，明確數(shù)據(jù)用途、使用范圍和期限，使用記錄應(yīng)可追溯。任何超出約定范圍的使用均需另行協(xié)商。

4、數(shù)據(jù)銷毀階段：合同終止后30日內(nèi)，乙方應(yīng)按照國家衛(wèi)健委《電子病歷系統(tǒng)應(yīng)用管理規(guī)范》要求完成患者數(shù)據(jù)的不可逆刪除，并向甲方提供銷毀證明。

5、第三方合作：如乙方需引入第三方服務(wù)（如云存儲、AI分析），應(yīng)事先書面通知甲方，并確保第三方符合同等安全標準，相關(guān)責任由乙方承擔。

五、服務(wù)費用及支付方式

1、服務(wù)費用實行年度包干制，含稅金額為每年_______元（大寫：人民幣_______元整）。

2、費用構(gòu)成：平臺使用費占____%，數(shù)據(jù)治理服務(wù)費占____%，安全運維費占____%。

3、支付方式：甲方應(yīng)于合同生效后10日內(nèi)支付首期費用____%，剩余款項分____期支付，每期支付前____月。

4、乙方應(yīng)提供符合稅務(wù)規(guī)定的增值稅專用發(fā)票，甲方在收到發(fā)票后____日內(nèi)完成支付。

六、違約責任

1、若乙方平臺因技術(shù)故障或安全漏洞導(dǎo)致甲方數(shù)據(jù)泄露，應(yīng)賠償甲方直接經(jīng)濟損失的____倍，但賠償總額不超過人民幣____萬元。

2、甲方未按約定支付費用，每逾期一日，應(yīng)按逾期金額的千分之一支付違約金；逾期超過60日，乙方有權(quán)解除合同并要求支付全部未付款項及違約金。

3、任何一方擅自變更服務(wù)內(nèi)容或終止合同，應(yīng)向?qū)Ψ街Ц逗贤偨痤~的____%作為違約金，給對方造成損失的應(yīng)另行賠償。

4、因不可抗力導(dǎo)致合同無法履行，雙方應(yīng)協(xié)商變更或解除合同，互不承擔違約責任。

七、爭議解決

本合同履行過程中如發(fā)生爭議，雙方應(yīng)首先通過書面形式協(xié)商解決，協(xié)商不成的提交至甲方所在地人民法院訴訟解決。

八、其他事項

1、本合同未盡事宜，雙方可簽訂補充協(xié)議，補充協(xié)議與本合同具有同等法律效力。

2、本合同一式拾式份，甲方執(zhí)陸份，乙方執(zhí)陸份，具有同等法律效力。

甲方：乙方：

甲方代表：