醫(yī)療影像云平臺(tái)協(xié)議2026年存儲(chǔ)管理甲方（委托方）：[甲方全稱]法定代表人/授權(quán)代表：[姓名]地址：[甲方地址]統(tǒng)一社會(huì)信用代碼：[甲方代碼]乙方（服務(wù)方）：[乙方全稱]法定代表人/授權(quán)代表：[姓名]地址：[乙方地址]統(tǒng)一社會(huì)信用代碼：[乙方代碼]鑒于甲方需要利用乙方提供的云平臺(tái)服務(wù)進(jìn)行醫(yī)療影像數(shù)據(jù)的存儲(chǔ)和管理，特別是在滿足2026年及以后相關(guān)法律法規(guī)和業(yè)務(wù)需求的前提下，雙方根據(jù)《中華人民共和國民法典》、《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國數(shù)據(jù)安全法》、《中華人民共和國個(gè)人信息保護(hù)法》及其他相關(guān)法律法規(guī)的規(guī)定，經(jīng)友好協(xié)商，達(dá)成以下協(xié)議：第一條服務(wù)范圍與對象1.1乙方同意向甲方提供醫(yī)療影像云存儲(chǔ)服務(wù)，包括但不限于存儲(chǔ)、管理、備份和提供訪問接口等。該服務(wù)基于乙方部署和維護(hù)的云平臺(tái)基礎(chǔ)設(shè)施。1.2本協(xié)議項(xiàng)下的存儲(chǔ)服務(wù)對象為甲方合法擁有或有權(quán)使用的醫(yī)療影像數(shù)據(jù)，包括但不限于數(shù)字影像和聲音記錄（DigitalImagingandCommunicationsinMedicine,DICOM）、與影像相關(guān)的患者信息、檢查報(bào)告、元數(shù)據(jù)等。1.3數(shù)據(jù)所有權(quán)：甲方確認(rèn)并聲明其對所存儲(chǔ)的醫(yī)療影像數(shù)據(jù)的所有權(quán)及所有相關(guān)權(quán)利。乙方僅為提供存儲(chǔ)服務(wù)，不參與甲方數(shù)據(jù)的商業(yè)利用，不享有除提供服務(wù)的必要權(quán)限外的任何所有權(quán)或處置權(quán)。第二條存儲(chǔ)要求與期限2.1存儲(chǔ)類型：乙方根據(jù)甲方需求提供[例如：在線存儲(chǔ)、歸檔存儲(chǔ)]等不同類型的存儲(chǔ)服務(wù)。2.2存儲(chǔ)地點(diǎn)：乙方承諾將甲方存儲(chǔ)的醫(yī)療影像數(shù)據(jù)存儲(chǔ)在[具體說明存儲(chǔ)數(shù)據(jù)中心的位置，如：位于中國境內(nèi)的XX省XX市，具體數(shù)據(jù)中心的名稱或編號(hào)]，并確保存儲(chǔ)過程符合國家關(guān)于數(shù)據(jù)本地化和跨境傳輸?shù)南嚓P(guān)法律法規(guī)要求。2.3存儲(chǔ)期限：甲方確認(rèn)其醫(yī)療影像數(shù)據(jù)的最低存儲(chǔ)期限要求，并同意按照以下規(guī)定執(zhí)行：a)對于普通診療影像數(shù)據(jù)，最低存儲(chǔ)期限為[例如：自數(shù)據(jù)生成之日起15年]；b)對于涉及重大疾病診療、需要長期隨訪或具有法律效力的影像數(shù)據(jù)，最低存儲(chǔ)期限為[例如：自數(shù)據(jù)生成之日起30年或更長，具體根據(jù)國家及地方規(guī)定和甲方要求確定]；c)上述期限自影像數(shù)據(jù)在乙方平臺(tái)完成最終存儲(chǔ)之日起計(jì)算。甲方有權(quán)根據(jù)實(shí)際需要延長存儲(chǔ)期限，具體延長方案由雙方另行協(xié)商。2.4容量：初始存儲(chǔ)容量為[具體容量數(shù)值或描述]，后續(xù)存儲(chǔ)需求應(yīng)提前[具體時(shí)間，如：30日]通知乙方，乙方應(yīng)根據(jù)甲方需求提供擴(kuò)容服務(wù)，擴(kuò)容費(fèi)用按雙方另行商定的標(biāo)準(zhǔn)執(zhí)行。第三條數(shù)據(jù)安全與隱私保護(hù)3.1乙方應(yīng)采取必要且充分的技術(shù)和管理措施，保障存儲(chǔ)在云平臺(tái)上的甲方醫(yī)療影像數(shù)據(jù)的安全，包括但不限于：a)建立嚴(yán)格的訪問控制機(jī)制，實(shí)施基于角色的權(quán)限管理，確保只有授權(quán)人員才能訪問相應(yīng)數(shù)據(jù)；b)對存儲(chǔ)中的數(shù)據(jù)進(jìn)行加密處理，傳輸過程采用[具體加密協(xié)議，如：TLSv1.2及以上版本]等加密措施；c)部署防火墻、入侵檢測/防御系統(tǒng)等網(wǎng)絡(luò)安全設(shè)備，定期進(jìn)行安全漏洞掃描和修復(fù)；d)建立完善的防病毒和惡意軟件防護(hù)機(jī)制；e)采取適當(dāng)?shù)奈锢戆踩胧┍Ｗo(hù)數(shù)據(jù)中心設(shè)施。3.2乙方承諾其提供的存儲(chǔ)服務(wù)符合中華人民共和國《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《個(gè)人信息保護(hù)法》以及國家衛(wèi)生健康委員會(huì)等相關(guān)部門關(guān)于醫(yī)療健康數(shù)據(jù)安全和個(gè)人信息保護(hù)的規(guī)定和標(biāo)準(zhǔn)。3.3乙方應(yīng)建立并維護(hù)數(shù)據(jù)安全事件應(yīng)急預(yù)案，在發(fā)生數(shù)據(jù)泄露、篡改、丟失等安全事件時(shí)，應(yīng)立即采取補(bǔ)救措施，并按照本協(xié)議約定及時(shí)通知甲方，配合甲方進(jìn)行調(diào)查和處理。3.4甲方應(yīng)對其上傳至云平臺(tái)的數(shù)據(jù)進(jìn)行必要的安全檢查和預(yù)處理，確保數(shù)據(jù)的合規(guī)性和安全性。甲方有責(zé)任管理其賬號(hào)和密碼的安全，并對因其賬號(hào)使用不當(dāng)導(dǎo)致的安全問題承擔(dān)責(zé)任。第四條數(shù)據(jù)備份與災(zāi)難恢復(fù)4.1乙方應(yīng)建立并執(zhí)行日常數(shù)據(jù)備份機(jī)制，每日對甲方存儲(chǔ)的數(shù)據(jù)進(jìn)行增量備份，并定期進(jìn)行全量備份。4.2備份數(shù)據(jù)應(yīng)存儲(chǔ)在[說明備份存儲(chǔ)的位置，可與主存儲(chǔ)地不同或采用異地備份]，備份保留周期不少于[例如：30天]。4.3乙方應(yīng)具備災(zāi)難恢復(fù)能力，并制定詳細(xì)的災(zāi)難恢復(fù)計(jì)劃，定期進(jìn)行演練，確保在發(fā)生重大災(zāi)難事件時(shí)，能夠在[具體時(shí)間，如：4小時(shí)/8小時(shí)]內(nèi)恢復(fù)核心數(shù)據(jù)存儲(chǔ)服務(wù)和訪問能力。4.4甲方有權(quán)要求乙方提供數(shù)據(jù)恢復(fù)服務(wù)，乙方應(yīng)提供相應(yīng)的技術(shù)支持，并根據(jù)本協(xié)議約定的服務(wù)等級(jí)協(xié)議（SLA）響應(yīng)和執(zhí)行數(shù)據(jù)恢復(fù)請求。第五條訪問與使用控制5.1甲方有權(quán)根據(jù)內(nèi)部管理需要，提名并授權(quán)[具體數(shù)量]名人員訪問云平臺(tái)中的醫(yī)療影像數(shù)據(jù)，授權(quán)方應(yīng)向乙方提供授權(quán)書及授權(quán)人員名單、職務(wù)、聯(lián)系方式。5.2乙方應(yīng)提供安全的訪問接口和認(rèn)證機(jī)制，確保只有經(jīng)過甲方授權(quán)的人員才能按照授權(quán)范圍訪問數(shù)據(jù)。5.3乙方應(yīng)記錄所有對甲方存儲(chǔ)數(shù)據(jù)的訪問日志，包括訪問時(shí)間、訪問人、訪問內(nèi)容等，并確保日志的完整性和不可篡改性。甲方有權(quán)定期要求乙方提供訪問日志供審計(jì)。5.4所有對醫(yī)療影像數(shù)據(jù)的訪問和使用必須嚴(yán)格遵守國家法律法規(guī)、醫(yī)療行業(yè)規(guī)范以及甲方的內(nèi)部管理規(guī)定。第六條數(shù)據(jù)遷移與傳輸6.1甲方將數(shù)據(jù)上傳至乙方云平臺(tái)時(shí)，應(yīng)確保數(shù)據(jù)格式符合DICOM標(biāo)準(zhǔn)，并使用安全的傳輸方式，如通過加密連接（HTTPS/SFTP等）進(jìn)行數(shù)據(jù)傳輸。6.2乙方應(yīng)提供標(biāo)準(zhǔn)化的數(shù)據(jù)導(dǎo)入接口和工具，方便甲方進(jìn)行數(shù)據(jù)上傳和管理。6.3如需從乙方云平臺(tái)下載數(shù)據(jù)，甲方應(yīng)通過安全的方式獲取數(shù)據(jù)，并自行承擔(dān)下載過程中可能存在的安全風(fēng)險(xiǎn)。6.4在協(xié)議有效期內(nèi)或終止后，如需對存儲(chǔ)的數(shù)據(jù)進(jìn)行遷移（包括但不限于遷移到乙方其他平臺(tái)或第三方平臺(tái)），雙方應(yīng)提前[具體時(shí)間，如：60日]協(xié)商確定遷移方案。遷移過程中，乙方應(yīng)采取有效措施確保數(shù)據(jù)的完整性和安全性，甲方應(yīng)配合提供必要的技術(shù)支持和授權(quán)。第七條合規(guī)性與監(jiān)管要求7.1乙方承諾其提供的存儲(chǔ)服務(wù)完全遵守所有適用于甲方醫(yī)療影像數(shù)據(jù)的現(xiàn)行及未來[至2026年及可能延伸]的中國法律、法規(guī)和政策要求，包括但不限于《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《個(gè)人信息保護(hù)法》、《電子病歷基本規(guī)范》、國家醫(yī)療健康信息互聯(lián)互通標(biāo)準(zhǔn)等。7.2乙方應(yīng)接受甲方或甲方委托的第三方對其服務(wù)合規(guī)性的審計(jì)。乙方應(yīng)提前[具體時(shí)間，如：15日]通知甲方審計(jì)時(shí)間，并積極配合提供必要的文檔、數(shù)據(jù)和系統(tǒng)訪問權(quán)限，不得無理拒絕或拖延。7.3乙方應(yīng)將國家或地方政府部門關(guān)于數(shù)據(jù)安全、隱私保護(hù)等方面的合規(guī)要求及時(shí)通報(bào)給甲方，并根據(jù)要求調(diào)整服務(wù)以符合新的合規(guī)標(biāo)準(zhǔn)。第八條責(zé)任與賠償8.1乙方對因自身系統(tǒng)故障、技術(shù)缺陷、操作失誤（非因甲方指令或故意行為）或違反本協(xié)議約定（特別是安全責(zé)任條款）導(dǎo)致甲方醫(yī)療影像數(shù)據(jù)的丟失、損毀、泄露或訪問受阻，應(yīng)承擔(dān)相應(yīng)的賠償責(zé)任。8.2乙方的賠償責(zé)任限于直接經(jīng)濟(jì)損失，且累計(jì)賠償金額不超過甲方在本協(xié)議項(xiàng)下累計(jì)支付給乙方的服務(wù)費(fèi)用總額。但是，因乙方違反個(gè)人信息保護(hù)義務(wù)導(dǎo)致甲方承擔(dān)行政、刑事責(zé)任的，乙方應(yīng)承擔(dān)全部責(zé)任。8.3甲方應(yīng)對其上傳數(shù)據(jù)的合法性、合規(guī)性負(fù)責(zé)。因甲方提供的數(shù)據(jù)本身存在問題（如侵犯第三方權(quán)利、不符合法律法規(guī)要求）或因甲方授權(quán)人員不當(dāng)操作導(dǎo)致的任何損失或責(zé)任，由甲方自行承擔(dān)，乙方不承擔(dān)責(zé)任。8.4雙方同意，因不可抗力（如戰(zhàn)爭、自然災(zāi)害、政府行為等）導(dǎo)致無法履行本協(xié)議的部分或全部義務(wù)，受影響方不承擔(dān)違約責(zé)任，但應(yīng)及時(shí)通知對方，并采取合理措施減少損失。第九條服務(wù)等級(jí)協(xié)議（SLA）9.1服務(wù)的可用性：乙方保證其核心存儲(chǔ)服務(wù)的可用性不低于[例如：99.9%]（按月度統(tǒng)計(jì)，不包括計(jì)劃內(nèi)維護(hù)時(shí)間）。計(jì)劃內(nèi)維護(hù)應(yīng)提前[具體時(shí)間，如：7日]通知甲方。9.2服務(wù)請求響應(yīng)：乙方對于甲方通過正式渠道提出的服務(wù)請求（如技術(shù)咨詢、故障報(bào)告），應(yīng)在收到請求后[具體時(shí)間，如：2小時(shí)]內(nèi)響應(yīng)，并在[具體時(shí)間，如：4小時(shí)]內(nèi)提供解決方案或進(jìn)展更新。9.3數(shù)據(jù)訪問響應(yīng)：在正常工作時(shí)間內(nèi)，對于甲方通過標(biāo)準(zhǔn)接口進(jìn)行的合法數(shù)據(jù)訪問請求，乙方應(yīng)保證在[具體時(shí)間，如：5分鐘]內(nèi)返回結(jié)果或提供訪問入口。第十條協(xié)議期限、終止與續(xù)約10.1本協(xié)議有效期自[起始日期]起至[終止日期]止，為期[年數(shù)]年。10.2協(xié)議到期前[具體時(shí)間，如：30日]，如雙方無書面異議，本協(xié)議自動(dòng)續(xù)展[年數(shù)]年，續(xù)展次數(shù)不限/最多續(xù)展[次數(shù)]次。任何一方提前終止，應(yīng)提前[具體時(shí)間，如：180日]書面通知對方，并支付完所有應(yīng)付費(fèi)用。10.3協(xié)議終止時(shí)，乙方應(yīng)按照甲方要求，在[具體時(shí)間，如：30日]內(nèi)將甲方存儲(chǔ)的數(shù)據(jù)以[指定格式，如：DICOM格式]刻錄至光盤或提供其他雙方約定的方式導(dǎo)出，并交付給甲方。乙方在數(shù)據(jù)交付完畢后，可根據(jù)約定收取剩余費(fèi)用（如有）。乙方不得因終止協(xié)議而保留甲方數(shù)據(jù)。第十一條保密條款11.1甲乙雙方應(yīng)對在履行本協(xié)議過程中獲悉的對方的商業(yè)秘密（包括但不限于技術(shù)信息、經(jīng)營信息、客戶信息、價(jià)格等）和本協(xié)議內(nèi)容承擔(dān)保密義務(wù)。11.2未經(jīng)對方書面同意，任何一方不得向任何第三方泄露該等保密信息，但法律法規(guī)另有規(guī)定或監(jiān)管機(jī)構(gòu)要求的除外。泄露方應(yīng)承擔(dān)由此給對方造成的全部損失。11.3本保密義務(wù)不因本協(xié)議的終止而失效，持續(xù)有效期限為本協(xié)議終止后[年數(shù)，如：3年]年。第十二條知識(shí)產(chǎn)權(quán)12.1乙方提供的云存儲(chǔ)平臺(tái)軟件、系統(tǒng)及工具的知識(shí)產(chǎn)權(quán)歸乙方所有。甲方獲得的是在中國境內(nèi)為履行本協(xié)議目的而使用該軟件的有限許可，該許可為不可轉(zhuǎn)讓、不可分包的。12.2甲方上傳至云平臺(tái)的數(shù)據(jù)及其產(chǎn)生的衍生數(shù)據(jù)（如索引、統(tǒng)計(jì)報(bào)告等）的知識(shí)產(chǎn)權(quán)仍歸甲方所有。乙方僅依據(jù)甲方授權(quán)和本協(xié)議約定，為甲方提供存儲(chǔ)、管理、備份等服務(wù)，并對甲方數(shù)據(jù)進(jìn)行必要的處理（如格式轉(zhuǎn)換、元數(shù)據(jù)管理等），不侵犯甲方的知識(shí)產(chǎn)權(quán)，也不產(chǎn)生額外的知識(shí)產(chǎn)權(quán)。第十三條爭議解決13.1因本協(xié)議引起的或與本協(xié)議有關(guān)的任何爭議，雙方應(yīng)首先通過友好協(xié)商解決。13.2協(xié)商不成的，任何一方均有權(quán)將爭議提交至[選擇一種方式并明確具體法院或仲裁機(jī)構(gòu)，如：甲方所在地有管轄權(quán)的人民法院訴訟解決/提交至[具體仲裁委員會(huì)名稱]按照其屆時(shí)有效的仲裁規(guī)則進(jìn)行仲裁]。第十四條法律適用14.1本協(xié)議的訂立、效力、解釋、履行及爭議解決均適用中華人民共和國法律。第十五條其他15.1本協(xié)議構(gòu)成雙方就本協(xié)議標(biāo)的事項(xiàng)達(dá)成的完整協(xié)議，取代雙方此前就此達(dá)成的所有口頭或書面協(xié)議、諒解。15.2對本協(xié)議的任何修改或補(bǔ)充，均應(yīng)以書面形式作出，并經(jīng)雙方授權(quán)代表簽字蓋章后生效。15.3本協(xié)議未盡事宜，由雙方另行協(xié)商簽訂補(bǔ)充協(xié)議。補(bǔ)充協(xié)議與本協(xié)議具有同等法律效力。15.4本協(xié)議一式[份數(shù)，如：四]份，甲方執(zhí)[份數(shù)，如：二]份，乙方執(zhí)[份數(shù)