醫(yī)療影像云存儲協(xié)議合同編號：__________

一、總則

1.1本協(xié)議由以下雙方于____年____月____日在中國境內(nèi)訂立：

1.1.1甲方（服務提供方）：[此處填寫甲方公司全稱]

1.1.2乙方（服務接受方）：[此處填寫乙方公司全稱]

1.2本協(xié)議旨在明確雙方在醫(yī)療影像云存儲服務合作中的權(quán)利、義務及責任，確保醫(yī)療影像數(shù)據(jù)的安全、合規(guī)存儲與高效利用。

1.3本協(xié)議依據(jù)《中華人民共和國合同法》《網(wǎng)絡安全法》《醫(yī)療健康數(shù)據(jù)安全管理條例》等相關(guān)法律法規(guī)制定，適用中華人民共和國法律。

二、服務內(nèi)容與范圍

2.1甲方同意為乙方提供醫(yī)療影像云存儲服務，包括但不限于：

2.1.1醫(yī)療影像數(shù)據(jù)的上傳、存儲、備份及歸檔；

2.1.2醫(yī)療影像數(shù)據(jù)的加密傳輸與加密存儲；

2.1.3醫(yī)療影像數(shù)據(jù)的檢索、調(diào)閱及導出功能；

2.1.4醫(yī)療影像數(shù)據(jù)的版本管理與歷史記錄查詢。

2.2乙方同意按照本協(xié)議約定，將符合條件的醫(yī)療影像數(shù)據(jù)委托甲方進行存儲與管理。

三、服務期限

3.1本協(xié)議服務期限自____年____月____日起至____年____月____日止，共____年。

3.2協(xié)議期滿前____個月，雙方可協(xié)商續(xù)簽本協(xié)議。若未續(xù)簽，本協(xié)議自動終止，甲方應按約定處理乙方數(shù)據(jù)。

四、數(shù)據(jù)安全與保密

4.1甲方承諾采取技術(shù)與管理措施，確保醫(yī)療影像數(shù)據(jù)存儲的安全性，包括但不限于：

4.1.1數(shù)據(jù)傳輸過程中采用TLS1.2及以上加密協(xié)議；

4.1.2數(shù)據(jù)存儲時采用AES-256位加密算法；

4.1.3配置多重訪問權(quán)限控制，確保只有授權(quán)人員可訪問數(shù)據(jù)。

4.2乙方承諾：

4.2.1僅上傳符合國家法律法規(guī)及行業(yè)標準的醫(yī)療影像數(shù)據(jù)；

4.2.2對其上傳的數(shù)據(jù)承擔合法性責任，不得包含涉及患者隱私的敏感信息未脫敏處理；

4.2.3對甲方提供的服務賬號及密碼嚴格保密，因乙方原因?qū)е碌臄?shù)據(jù)泄露，由乙方承擔全部責任。

4.3雙方同意，如因不可抗力導致數(shù)據(jù)泄露，雙方應在____小時內(nèi)通報對方，并采取措施減少損失，互不追究完全責任。

五、費用與支付

5.1甲方根據(jù)乙方存儲數(shù)據(jù)量、存儲時長及功能使用情況，向乙方收取服務費用，具體標準如下：

5.1.1基礎存儲費：每GB每月人民幣____元；

5.1.2高頻訪問費：超出基礎存儲量____GB以上的部分，每GB每月人民幣____元；

5.1.3備份與歸檔費：長期歸檔數(shù)據(jù)按基礎存儲費的____%收取。

5.2乙方應于每月____日前向甲方支付當月服務費用，逾期未支付超過____日，甲方有權(quán)暫停服務，直至乙方付清欠款。

5.3雙方確認，所有費用均不含稅費，如遇政府調(diào)整稅費政策，雙方應協(xié)商調(diào)整費用。

六、數(shù)據(jù)所有權(quán)與使用權(quán)

6.1醫(yī)療影像數(shù)據(jù)的所有權(quán)仍歸乙方所有，甲方僅為乙方提供存儲及管理服務。

6.2乙方有權(quán)在授權(quán)范圍內(nèi)使用存儲的醫(yī)療影像數(shù)據(jù)，包括但不限于內(nèi)部診療、科研分析及合規(guī)監(jiān)管。

6.3甲方不得擅自使用或泄露乙方數(shù)據(jù)，如因甲方原因?qū)е聰?shù)據(jù)被非法使用，甲方應賠償乙方全部損失。

七、違約責任

7.1若甲方未能按約定提供服務，導致乙方數(shù)據(jù)丟失或損壞，甲方應承擔違約責任，賠償乙方直接經(jīng)濟損失的____%。

7.2若乙方未按時支付費用，除按日支付滯納金（年化____%）外，甲方還有權(quán)解除協(xié)議并要求乙方賠償損失。

7.3任何一方違反保密義務，泄露對方商業(yè)秘密或敏感數(shù)據(jù)，應承擔法律責任，賠償對方全部損失。

八、爭議解決

8.1本協(xié)議履行過程中發(fā)生爭議，雙方應友好協(xié)商解決；協(xié)商不成的，任何一方均可向甲方所在地人民法院提起訴訟。

8.2協(xié)議存續(xù)期間，任何一方不得就本協(xié)議內(nèi)容進行仲裁或調(diào)解，但涉及第三方利益的除外。

九、協(xié)議終止

9.1本協(xié)議在以下情況下終止：

9.1.1雙方協(xié)商一致解除；

9.1.2任何一方嚴重違約導致協(xié)議無法繼續(xù)履行；

9.1.3乙方破產(chǎn)、清算或喪失法人資格。

9.2協(xié)議終止后，甲方應在____個月內(nèi)完成乙方數(shù)據(jù)的歸檔或刪除工作，并出具書面證明，乙方應配合提供必要憑證。

十、其他條款

10.1本協(xié)議未盡事宜，雙方可簽訂補充協(xié)議，補充協(xié)議與本協(xié)議具有同等法律效力。

10.2本協(xié)議自雙方簽字蓋章之日起生效，一式兩份，甲乙雙方各執(zhí)一份。

10.3本協(xié)議中“不可抗力”指地震、洪水、戰(zhàn)爭等不能預見、不能避免且不能克服的客觀情況。

（全文完）

一、場景一：三甲醫(yī)院集團化運營的醫(yī)療影像數(shù)據(jù)集中管理

應用說明：大型醫(yī)療集團旗下多家分院需要統(tǒng)一管理患者跨院就診的醫(yī)療影像數(shù)據(jù)，通過云平臺實現(xiàn)影像歸檔和調(diào)閱。

條款注意點及修正：

1.增加第2.1.5條"支持HL7/FHIR標準接口，滿足集團內(nèi)不同系統(tǒng)對接需求"

2.修正第5.1.1條為"集團內(nèi)首家分院基礎存儲費按標準____折優(yōu)惠，新增分院按____折優(yōu)惠"

3.增設第11條"集團內(nèi)分院間影像調(diào)閱免收額外接口費，超出集團范圍調(diào)閱按標準收費"

專業(yè)術(shù)語提示：需關(guān)注"跨機構(gòu)數(shù)據(jù)共享協(xié)議"(CDA)相關(guān)標準

二、場景二：醫(yī)聯(lián)體下的基層醫(yī)療機構(gòu)影像上傳與轉(zhuǎn)診

應用說明：社區(qū)衛(wèi)生服務中心將疑難病例影像上傳至區(qū)域醫(yī)療中心進行會診，需確保數(shù)據(jù)安全傳輸和合規(guī)使用。

條款注意點及修正：

1.修訂第4.2.2條為"基層醫(yī)療機構(gòu)上傳影像必須完成患者知情同意書電子化，并標注轉(zhuǎn)診目的"

2.增設第6.1.1條"會診用影像僅限授權(quán)專家在____小時內(nèi)使用，自動作訪問日志記錄"

3.增加第9.1.4條"協(xié)議終止后，轉(zhuǎn)診影像需保留____年備查，具體年限按國家最新規(guī)定執(zhí)行"

專業(yè)術(shù)語提示：需符合"分級診療信息系統(tǒng)技術(shù)規(guī)范"(GB/T36981-2018)

三、場景三：人工智能輔助診斷所需的脫敏數(shù)據(jù)訓練

應用說明：醫(yī)療機構(gòu)需將脫敏后的醫(yī)療影像數(shù)據(jù)提供給AI企業(yè)用于算法訓練，涉及數(shù)據(jù)脫敏規(guī)則制定和使用權(quán)限制。

條款注意點及修正：

1.增設第4.1.3條"AI訓練數(shù)據(jù)必須符合《醫(yī)療健康數(shù)據(jù)脫敏指南》三級脫敏標準，甲方需提供脫敏工具驗證報告"

2.修訂第6.2條為"AI算法開發(fā)方僅獲得數(shù)據(jù)處理權(quán)，不得用于商業(yè)用途或轉(zhuǎn)讓第三方，訓練效果由開發(fā)方承擔法律責任"

3.增加第10.1.1條"脫敏數(shù)據(jù)使用范圍需經(jīng)乙方醫(yī)療倫理委員會批準，并簽署專項授權(quán)協(xié)議"

專業(yè)術(shù)語提示：需關(guān)注"聯(lián)邦學習隱私計算"技術(shù)規(guī)范

四、場景四：跨境醫(yī)療轉(zhuǎn)診的影像數(shù)據(jù)傳輸

應用說明：國際醫(yī)療中心為外籍患者提供遠程會診服務，需將影像數(shù)據(jù)傳輸至境外合作醫(yī)院，涉及跨境數(shù)據(jù)安全監(jiān)管。

條款注意點及修正：

1.增設第4.3條"跨境數(shù)據(jù)傳輸必須符合《通過公共網(wǎng)絡傳輸敏感個人信息技術(shù)要求》(GB/T35273)，并取得國家衛(wèi)健委備案"

2.修訂第7.1條為"因境外傳輸導致數(shù)據(jù)泄露的，甲方賠償上限不超過直接經(jīng)濟損失的____%，但不得低于____萬元人民幣"

3.增加第8條"爭議解決約定修改為優(yōu)先通過國際商事仲裁解決，適用新加坡仲裁法"

專業(yè)術(shù)語提示：需關(guān)注"健康醫(yī)療數(shù)據(jù)跨境傳輸指南"3.0版

五、場景五：公共衛(wèi)生應急的影像數(shù)據(jù)共享

應用說明：傳染病爆發(fā)期間，疾控中心臨時調(diào)用醫(yī)療機構(gòu)影像數(shù)據(jù)支持溯源工作，需建立緊急授權(quán)機制。

條款注意點及修正：

1.增設第12條"公共衛(wèi)生應急情況下，雙方可在政府衛(wèi)生行政部門見證下簽署臨時授權(quán)書，授權(quán)期限不超過____個月"

2.修訂第5.2條為"應急調(diào)用期間的服務費按原標準的____%收取，超出部分另行協(xié)商"

3.增加第13條"應急數(shù)據(jù)調(diào)用的操作必須通過國家衛(wèi)健委授權(quán)的應急指揮平臺進行，并全程錄音錄像"

專業(yè)術(shù)語提示：需符合"傳染病疫情應急信息報告管理辦法"

實際操作過程中常見問題及解決辦法：

1.問題：醫(yī)療機構(gòu)上傳數(shù)據(jù)時出現(xiàn)格式不兼容

解決方法：

-在附件中增加《支持醫(yī)療影像格式清單》（見附件三），明確DICOM、JPEG2000等標準格式要求

-約定甲方提供格式轉(zhuǎn)換工具（附件四），但轉(zhuǎn)換產(chǎn)生的數(shù)據(jù)質(zhì)量變化由上傳方承擔風險

2.問題：AI企業(yè)使用脫敏數(shù)據(jù)訓練后出現(xiàn)偏差

解決方法：

-在第10.1.1條增加"算法偏差超過行業(yè)公允標準的，開發(fā)方需在____日內(nèi)完成修正，逾期甲方可要求解除專項授權(quán)"

-配置附件五《算法效果驗證標準》，明確準確率、召回率等量化指標

3.問題：集團內(nèi)分院調(diào)閱影像被重復計費

解決方法：

-增設第11.1條"集團內(nèi)影像調(diào)閱需通過中心平臺統(tǒng)一調(diào)度，甲方不得對分院間調(diào)閱重復收費"

-配置附件六《集團內(nèi)調(diào)閱日志模板》，要求雙方定期核對訪問記錄

4.問題：跨境數(shù)據(jù)傳輸遇到監(jiān)管政策變化

解決方法：

-在第4.3條增加"政策變更時，雙方應在____日內(nèi)協(xié)商調(diào)整傳輸方案，變更期間服務不中斷"

-配置附件七《數(shù)據(jù)合規(guī)證明清單》，要求甲方每月提供最新政策符合性報告

原始合同所需附件清單：

附件一：《服務能力認證證書》（甲方需提供ISO27001、HIPAA認證等）

附件二：《應急響應預案》（包含數(shù)據(jù)恢復時間目標RTO指標）

附件三：《支持醫(yī)療影像格式清單》（DICOM、JPG、PNG等）

附件四：《格式轉(zhuǎn)換工具使用手冊》（包含轉(zhuǎn)換參數(shù)說明）

附件五：《算法效果驗證標準》（準確率≥95%，召回率≥85%等）

附件六：《集團內(nèi)調(diào)閱日志模板》（包含IP地址、訪問時間等）

附件七：《數(shù)據(jù)合規(guī)證明清單》（包含國家衛(wèi)健委備案號等）

附件八：《患者授權(quán)委托書模板》（針對特定數(shù)據(jù)使用場景）

附件九：《第三方審計報告》（年度信息安全審計報告）

多方為主導時的，附件條款及說明

一、當甲方為主導時，增加的多項條款及說明

10.1甲方主導服務架構(gòu)設計與升級

10.1.1甲方負責建立云存儲平臺的整體技術(shù)架構(gòu)，包括但不限于硬件設施部署、網(wǎng)絡架構(gòu)規(guī)劃、系統(tǒng)安全防護體系。甲方應確保其技術(shù)架構(gòu)符合醫(yī)療行業(yè)最高安全標準，至少滿足等保三級以上要求，并定期通過權(quán)威第三方機構(gòu)進行安全測評。

10.1.2甲方應建立持續(xù)的技術(shù)迭代機制，每年投入不低于其年度技術(shù)服務收入的____%用于平臺升級，包括但不限于性能優(yōu)化、功能擴展（如AI輔助診斷接口）、加密算法更新等。重大技術(shù)升級前，甲方應提前____個月向乙方提供升級方案說明及影響評估報告，并征得乙方書面同意。

10.1.3甲方應設立專門的技術(shù)服務團隊，團隊規(guī)模不得少于____人，其中包含不少于____名具備五年以上醫(yī)療影像系統(tǒng)經(jīng)驗的資深工程師。技術(shù)支持響應時間應≤____小時（7×24小時），緊急故障修復時間目標（RTO）≤____小時。

10.1.4甲方負責維護數(shù)據(jù)中心的物理安全與網(wǎng)絡通暢，包括但不限于機房環(huán)境監(jiān)控、電力保障、消防系統(tǒng)、入侵檢測等。甲方應提供年度運維報告，詳細說明系統(tǒng)可用性指標（SLA≥99.9%）、數(shù)據(jù)備份策略（包括異地容災方案）及安全事件處置記錄。

10.1.5甲方承諾其平臺支持符合DICOM3.0標準的多模態(tài)影像存儲，并兼容主流PACS/RIS系統(tǒng)接口。對于新增的存儲格式或接口標準，甲方應在技術(shù)可行范圍內(nèi)優(yōu)先支持，并設定合理的開發(fā)周期（一般不超過____個月）。

10.2甲方主導數(shù)據(jù)治理與合規(guī)監(jiān)督

10.2.1甲方應建立完善的數(shù)據(jù)治理框架，明確數(shù)據(jù)分類分級標準，針對不同敏感級別的醫(yī)療影像數(shù)據(jù)實施差異化保護措施。甲方需提供數(shù)據(jù)治理流程圖及操作手冊，并定期（至少每半年）向乙方展示數(shù)據(jù)質(zhì)量報告。

10.2.2甲方應配置自動化合規(guī)檢查工具，持續(xù)掃描平臺是否存在配置漏洞、權(quán)限濫用等風險。發(fā)現(xiàn)合規(guī)問題時，應在____小時內(nèi)通知乙方，并提供詳細的整改建議。甲方需配合乙方完成監(jiān)管機構(gòu)的現(xiàn)場檢查或?qū)徲?，提供完整的日志記錄及操作記錄?/p>

10.2.3甲方負責建立數(shù)據(jù)生命周期管理機制，包括數(shù)據(jù)歸檔策略、銷毀流程及證據(jù)保全措施。對于超過存儲期限的數(shù)據(jù)，甲方應采用符合國家保密標準的物理銷毀或加密擦除方式處理，并出具不可恢復證明。乙方有權(quán)指定第三方見證銷毀過程。

10.2.4甲方應支持醫(yī)療行業(yè)特有的監(jiān)管要求，如電子病歷系統(tǒng)應用水平分級評價（電子病歷系統(tǒng)應用水平____級及以上）所需的數(shù)據(jù)接口規(guī)范、數(shù)據(jù)統(tǒng)計上報接口等。甲方需提供相關(guān)認證證明，并確保持續(xù)符合最新評級標準。

10.3甲方主導服務定價與資源調(diào)度

10.3.1甲方應建立透明化的資源計費模型，提供詳細的用量統(tǒng)計報表（至少每日更新），包括存儲容量、傳輸次數(shù)、計算資源使用量等。賬單應包含服務明細、單價、總額及稅費明細，并附有合規(guī)的發(fā)票。

10.3.2甲方應支持按需彈性伸縮的服務模式，允許乙方根據(jù)業(yè)務量波動調(diào)整存儲容量或計算資源。對于突發(fā)性大流量訪問（如公共衛(wèi)生事件），甲方應承諾提供臨時擴容支持，具體方案另行協(xié)商。

10.3.3甲方應建立公平的資源調(diào)度機制，確保乙方核心業(yè)務的服務質(zhì)量。對于關(guān)鍵業(yè)務數(shù)據(jù)，甲方應提供優(yōu)先訪問通道或SLA保障（如核心數(shù)據(jù)訪問延遲≤____毫秒）。甲方需定期公布資源使用排行及調(diào)度規(guī)則，接受乙方監(jiān)督。

10.3.4甲方不得擅自調(diào)整收費標準，如遇成本變動確需調(diào)整，應至少提前____個月向乙方公示調(diào)整方案及理由，并給予乙方____個月的過渡期選擇替代服務方案。

二、當乙方為主導時，增加的多項條款及說明

10.4乙方主導數(shù)據(jù)內(nèi)容管理與質(zhì)量控制

10.4.1乙方負責建立醫(yī)療影像數(shù)據(jù)的采集、審核、標注標準流程。上傳前，乙方應對影像質(zhì)量進行初步檢查，確保滿足診斷要求。對于不符合標準的影像，甲方應拒絕接收并通知乙方修正，修正費用由乙方承擔。

10.4.2乙方應建立影像元數(shù)據(jù)管理規(guī)范，確保關(guān)鍵字段（如患者ID、科室、檢查類型、醫(yī)生姓名、上傳時間等）的完整性和準確性。甲方有權(quán)抽查元數(shù)據(jù)質(zhì)量，如發(fā)現(xiàn)重大錯誤，應要求乙方在____小時內(nèi)修正，并可能影響服務評價。

10.4.3乙方應對敏感個人信息進行脫敏處理或取得合法授權(quán)，特別是涉及未成年人、精神障礙患者等特殊群體的影像。甲方發(fā)現(xiàn)未脫敏或授權(quán)不足的數(shù)據(jù)，應立即停止處理并要求乙方整改，由此產(chǎn)生的監(jiān)管風險由乙方承擔。

10.4.4乙方應建立影像使用審批機制，明確內(nèi)部不同部門或人員對影像數(shù)據(jù)的訪問權(quán)限。甲方應要求乙方提供訪問權(quán)限矩陣及審批記錄，作為合規(guī)審計的依據(jù)。

10.4.5乙方應指定專門的數(shù)據(jù)管家負責影像資產(chǎn)的管理，確保數(shù)據(jù)的完整性、準確性和時效性。數(shù)據(jù)管家需接受甲方的必要培訓，配合完成數(shù)據(jù)遷移、備份驗證等操作。

10.5乙方主導業(yè)務流程與合規(guī)監(jiān)督

10.5.1乙方應建立影像數(shù)據(jù)全生命周期的業(yè)務流程，包括采集、存儲、調(diào)閱、歸檔、銷毀等環(huán)節(jié)的操作規(guī)程。甲方應要求乙方提供相關(guān)流程文件，并定期審核流程執(zhí)行情況。

10.5.2乙方應建立內(nèi)部合規(guī)監(jiān)督機制，指定合規(guī)官負責對接監(jiān)管要求，確保云存儲使用符合《互聯(lián)網(wǎng)診療管理辦法》《醫(yī)療機構(gòu)病歷管理規(guī)定》等法規(guī)。乙方需配合甲方完成合規(guī)檢查，并提供必要的內(nèi)部審計報告。

10.5.3乙方應建立患者隱私保護制度，明確告知患者數(shù)據(jù)存儲方式、使用范圍及權(quán)利行使途徑。甲方應要求乙方提供患者告知書模板及簽署證明，作為合規(guī)性的證據(jù)。

10.5.4乙方應建立影像數(shù)據(jù)脫敏工具庫，包含針對不同場景（如科研、AI訓練、公共衛(wèi)生）的脫敏方法及效果評估報告。甲方應要求乙方提供脫敏方案備案證明，確保脫敏效果達到國家要求。

10.5.5乙方應建立影像數(shù)據(jù)安全事件應急預案，明確報告流程、處置措施及責任劃分。發(fā)生數(shù)據(jù)泄露等安全事件時，乙方應在____小時內(nèi)通知甲方，并啟動應急響應。雙方應共同制定事件調(diào)查報告。

10.6乙方主導服務需求與優(yōu)化

10.6.1乙方應建立服務需求管理機制，通過正式渠道提出功能需求、性能要求或服務變更。甲方應建立需求評估流程，明確需求的優(yōu)先級、實現(xiàn)周期及影響范圍，并定期（至少每季度）與乙方溝通需求計劃。

10.6.2乙方應參與甲方平臺的功能測試與驗收，特別是涉及核心業(yè)務的功能模塊。乙方應指定測試人員并配合提供測試數(shù)據(jù)，驗收標準應基于雙方約定的服務說明書（SOW）。

10.6.3乙方應建立服務滿意度評價機制，定期對甲方服務進行評分，評分結(jié)果應作為服務改進的重要參考。甲方應提供季度服務報告，包含滿意度調(diào)查結(jié)果及改進措施。

10.6.4乙方應提供臨床應用場景反饋，特別是影像數(shù)據(jù)在輔助診斷、科研分析中的實際應用效果。甲方應建立應用反饋收集渠道，并將其納入產(chǎn)品迭代的重要輸入。

三、當有第三方中介時，增加的多項條款及說明

10.7第三方中介的定位與責任劃分

10.7.1本協(xié)議中第三方中介（以下簡稱"中介方"）僅作為雙方的服務對接方或交易促成方，不作為合同主體，不承擔合同約定的權(quán)利義務。中介方的服務范圍僅限于：

(1)協(xié)助雙方進行技術(shù)對接、方案論證及需求溝通；

(2)協(xié)調(diào)雙方服務費用結(jié)算或資源置換事宜；

(3)提供技術(shù)培訓、操作指導或爭議協(xié)調(diào)等增值服務（如有）。

10.7.2中介方不得擅自修改本協(xié)議內(nèi)容，不得以任何方式影響甲乙雙方的真實意思表示。中介方應對其提供的服務內(nèi)容承擔有限責任，如因中介方原因?qū)е码p方產(chǎn)生糾紛，中介方應在服務費用范圍內(nèi)承擔賠償責任。

10.7.3中介方應確保其提供的服務符合醫(yī)療行業(yè)相關(guān)法律法規(guī)，特別是數(shù)據(jù)安全和隱私保護要求。中介方應向甲方提供《營業(yè)執(zhí)照》、相關(guān)資質(zhì)證明及《反商業(yè)賄賂承諾書》。

10.7.4中介方應建立服務過程記錄機制，包括但不限于溝通日志、會議紀要、交付憑證等，以備雙方查驗。如雙方對中介服務存在異議，可要求中介方提供相關(guān)記錄佐證。

10.7.5中介方不得同時為協(xié)議中的甲方或乙方提供具有競爭關(guān)系的服務，如需提供，應事先書面告知另一方并獲得書面同意。

10.8第三方中介的服務管理與監(jiān)督

10.8.1甲方或乙方選定中介方后，應向?qū)Ψ教峁┲薪榉?/p>