Generella obligatoriska krav exempelklausuler

Generella obligatoriska krav. Leverantören ska följa de krav på informationssäkerhet som Regionen vid var tid anger. Uppfyllande av dessa regler är en förutsättning för att informationshanteringen ska uppfylla gällande lagar och författningar samt för att samverkan i vårdprocessen ska kunna ske på ett säkert sätt för såväl patienter som utförare. Leverantören ansvarar för att åtgärder vidtas för att minimera hot och risker som riktar sig mot informationens tillgänglighet, konfidentialitet, riktighet och spårbarhet. Leverantören ansvarar för informationssäkerheten inom sitt verksamhetsområde. Avtal ska träffas om att Regionen ska vara personuppgiftsbiträde för de tjänster som hanterar register över personuppgifter för vilken Leverantören är personuppgiftsansvarig. Avtal kan också komma att tecknas gällande olika nationella IT-tjänster innebärande att annan än Regionen blir personuppgiftsbiträde i förhållande till Leverantören. I vissa fall kan detta lösas genom att Regionen befullmäktigas att för Leverantörens räkning träffa personuppgiftsbiträdesavtal. Det är ytterst Regionens ansvar som företrädare för patienter och uppdragsgivare till Leverantören att säkerställa att patientjournalinformation inte kommer i orätta händer, men alltid är tillgänglig för behöriga användare såväl inom som utom Regionen. Fullständiga villkor avseende IT finns i Bilaga 4 Informationsteknik (IT). Leverantören ska uppfylla samtliga de i Bilaga 4 Informationsteknik (IT) angivna villkoren.