Contract
ДОГОВІР
про підключення електронної медичної інформаційної системи до центральної бази даних
(редакція від 28.12.2019)
м.Київ
Державне підприємство «Електронне здоров’я» (далі – «Адміністратор»), з однієї сторони, та
Оператор електронної медичної інформаційної системи, який підписав заяву про приєднання до цього Договору (далі – «Оператор МІС»), з іншої сторони,
що разом по тексту іменуються – «Сторони», а окремо – «Сторона», прийшли до згоди та уклали цей Договір про підключення електронної медичної інформаційної системи (далі – «Договір») до центральної бази даних (далі - «ЦБД») для визначеного обсягу функціональних можливостей для роботи електронної медичної інформаційної системи (далі – МІС) в електронній системі охорони здоров’я (далі – «Система») відповідно до Закону України «Про державні фінансові гарантії медичного обслуговування населення», Порядку функціонування електронної системи охорони здоров’я, що затверджений постановою Кабінету Міністрів України від 25 квітня 2018 року № 411 (далі – «Порядок»).
Цей Договір є договором приєднання в контексті статті 634 Цивільного кодексу України та частини четвертої статті 179 Господарського кодексу України та укладається шляхом приєднання Оператора МІС до всіх його умов. У випадку незгоди зі змістом та формою Договору, чи окремих його положень, Оператор МІС вправі відмовитися від його укладення. Для приєднання до Договору Оператор МІС, що пройшов тестування відповідно до порядку, що затверджений у відповідності до законодавства, подає заяву у формі, передбаченій у Додатку №1 (далі – «заява про приєднання») до цього Договору. Початком дії Договору є отримання Адміністратором заяви про приєднання оператора МІС та наявність позитивного висновку про відповідність МІС технічним вимогам згідно тестовій програмі.
Сторони встановили, що цей Договір, відповідно до статті 631 Цивільного кодексу України, поширює свою дію на взаємовідносини Сторін, які виникли та діяли до моменту його укладення.
Якщо інше не передбачено в цьому Договорі, терміни вживаються у значеннях, що наведені в Основах законодавства України про охорону здоров’я, законах України «Про державні фінансові гарантії медичного обслуговування населення», «Про інформацію»,
«Про захист персональних даних», «Про захист інформації в інформаційно-телекомунікаційних системах», «Про електронні документи та електронний документообіг», «Про електронні довірчі послуги», «Про електронну комерцію» та інших нормативно-правових актів що регулюють відносини Сторін.
1. Предмет договору
1.1. Предметом цього Договору є послуги з підключення МІС до ЦБД Системи для забезпечення функціонування Системи, зокрема для автоматизації роботи суб’єктів господарювання у сфері охорони здоров’я та створення, розміщення, оприлюднення, перегляду, обміну інформацією та документами в електронній формі, в тому числі з ЦБД, визначення порядку такого доступу, прав та обов’язків, що виникають у сторін у зв’язку з його наданням, надання інших послуг, що передбачені цим Договором.
2. Підключення, тестування, функціональні можливості МІС
2.1. На момент приєднання Оператора МІС до цього Договору, Адміністратор провів тестування МІС, за результатом якого Адміністратор оформив та передав Оператору МІС висновок про відповідність МІС технічним вимогам згідно тестовій програмі для визначеного в заявці на тестування Оператора МІС обсягу функціональних можливостей для роботи в Системі (далі - «висновок Адміністратора»). Оператор МІС підтверджує, що відомості, надані при зазначеному тестуванні є повними, достовірними та актуальними на момент приєднання до цього Договору.
2.2. Адміністратор підключає МІС до ЦБД в межах обсягу функціональних можливостей для роботи в Системі, що визначений у висновку Адміністратора про відповідність МІС технічним вимогам згідно тестовій програмі. Адміністратор забезпечує доступ МІС до ЦБД за умови виконання Оператором МІС обов’язків та дотримання вимог, встановлених цим Договором, а також відповідності МІС діючим технічним вимогам згідно тестовій програмі, затвердженим у встановленому законодавством порядку.
2.3. Адміністратор зобов’язаний забезпечити тестування МІС протягом 30 (тридцяти) календарних днів з дня подання заявки Оператором МІС, відповідно до тестової програми, що затверджується у встановленому законом порядку та яка
опублікована на веб-сайті за посиланням h ttps://xxxxxxx.xxx.xx/ (далі – «офіційний
веб-сайт») або у інший строк окремо погоджений Сторонами або передбачений законодавством.
2.4. У разі встановлення повної чи часткової невідповідності МІС технічним вимогам, Оператор МІС, після усунення недоліків, має право звернутись до Адміністратора з електронною заявкою про повторне тестування, яке здійснюється в порядку, визначеному цим Договором.
2.5. Оператор МІС має право змінювати функціональні можливості МІС для роботи в Системі шляхом подання відповідної заяви Адміністратору. Адміністратор зобов’язаний забезпечити повторне тестування МІС протягом 30 (тридцяти) календарних днів з дня подання заявки Оператором МІС, відповідно до тестової програми, що затверджується у встановленому законом порядку та яка опублікована на офіційному веб-сайті або у інший строк окремо погоджений Сторонами або передбачений законодавством.
2.6. За результатом проходження повторного тестування МІС Адміністратор повинен оформити висновок Адміністратора і надіслати його Оператору МІС протягом 3 (трьох) робочих днів у вказаний Оператором МІС в заявці спосіб.
2.7. Для забезпечення доступу МІС до ЦБД протягом 5 (п’яти) робочих днів з дати отримання Адміністратором заяви про приєднання/оформлення висновку Адміністратора про повторне тестування, яким встановлюється відповідність МІС технічним вимогам згідно тестовій програмі для визначеного обсягу функціональних можливостей для роботи в Системі, Адміністратор надає Оператору МІС засоби доступу до ЦБД - ключ до продуктивного середовища, про що складається відповідний акт. Ключ до продуктивного середовища надсилається фельд’єгерською службою зв’язку на адресу Оператора МІС (за рахунок Оператора МІС), передається особисто уповноваженій особі Оператора МІС за місцезнаходженням Адміністратора або іншим шляхом, погодженим Сторонами з урахуванням вимог законодавства.
2.8. Адміністратор опубліковує на офіційному веб-сайті логотип та назву МІС (Оператора МІС) з зазначенням функціональних можливостей відповідного МІС для роботи з ЦБД. Оператор МІС надає згоду на таку публікацію та гарантує, що така публікація не буде порушувати прав третіх осіб.
3. Оновлення системи, періодичне повторне тестування МІС
3.1. Сторони визнають, що час від часу в рамках розвитку ЦБД будуть впроваджуватись нові функціональні можливості та змінюватись існуючі, що може мати наслідком необхідність впровадження відповідних змін у МІС та проведення повторного тестування МІС Адміністратором. Адміністратор повідомляє про відповідні зміни у Системі та/або необхідність проведення повторного тестування шляхом розміщення повідомлення на веб-сайті Адміністратора щонайменше як за 30 (тридцять) календарних днів або за інший термін/спосіб, погоджений Сторонами або встановлений законодавством.
3.2. Повторне тестування здійснюється в порядку, передбаченому цим Договором у відповідності до технічних вимог та згідно тестової програми, що затверджується у порядку, визначеному законодавством. У разі не проходження МІС повторного тестування Адміністратор має право зменшити обсяг функціональних можливостей МІС або зупинити (призупинити) доступ МІС до ЦБД.
3.3. З метою забезпечення вирішення питань, пов’язаних із обслуговуванням і підтримкою працездатності Системи, а також контролем за станом захищеності Системи та забезпечення здійснення Оператором МІС належних, достатніх і ефективних організаційних та технічних заходів із захисту МІС, Адміністратор, за згодою Оператора МІС, має право періодично здійснювати самостійне повторне тестування МІС або залучати для такого тестування третіх осіб, включаючи, але не обмежуючись цим, для проведення тестів на проникнення у МІС у визначеному законодавством порядку.
3.4. Оператор МІС забезпечує надання Адміністратору технічної можливості проводити повторне тестування МІС, перевірку дотримання вимог цього Договору та відповідності МІС технічним вимогам, що може включати надання Адміністратору актуальних версій програмного забезпечення МІС, надання спеціального доступу до інтерфейсу (апаратно-програмних засобів, що забезпечують графічне відображення і обмін інформацією в межах ЦБД) користувачів МІС, надання Адміністратору інструкцій користувача МІС. Оператор МІС забезпечує надання таких технічних можливостей (без надання доступу до персональних даних, що можуть оброблятись в МІС) протягом 5 (п’яти) календарних днів з моменту відповідного звернення Адміністратора.
3.5. Оператор МІС самостійно несе всі витрати, пов’язані з внесенням необхідних змін до МІС та проведенням повторного тестування.
4. Вимоги до технічної підтримки
4.1. Адміністратор забезпечує технічну та інформаційну підтримку Оператора МІС відповідно до умов, що визначені у Додатку №2 до цього Договору. Оператор МІС не несе відповідальність за порушення умов технічної та інформаційної підтримки користувачів (Додаток №2 до цього Договору), якщо такі порушення відбулися внаслідок невиконання Адміністратором вимог цього пункту та Додатку №2 до цього Договору.
4.2 Оператор МІС забезпечує належне функціонування МІС, технічну та інформаційну підтримку користувачів у відповідності до умов, що не гірші ніж ті, що визначені у Додатку №2 до цього Договору.
4.3. Сторони повідомлятимуть одна одну про обставини, що можуть вплинути на роботу Системи (зокрема, профілактичні роботи, припинення доступу у зв’язку з оновленням, інциденти тощо) та матимуть наслідком обмеження доступу до Системи у користувачів у строки, що передбачені у Додатку №2 до цього Договору. Повідомлення Оператора МІС відбувається через офіційний веб-сайт або іншими каналами зв’язку, узгодженими Сторонами.
4.4. Оператор МІС зобов’язаний повідомляти Адміністратора та користувачів про обставини, що можуть призвести до обмеження/припинення доступу у користувачів до Системи, у тому числі, але не виключно, про:
1) втрату доступу до даних та/або інформації, що містяться в ЦБД;
2) зміни у функціоналі МІС, що може привести або приводить до невідповідності МІС чиниим технічним вимогам;
3) зміни у праві власності або контролю над електронною медичною інформаційною системою;
4) виявлені неточності, недостовірність, підміну або зміну даних, але не виключно, що вносяться або були внесені до ЦБД.
5. Захист інформації, захист персональних даних
5.1. Під час виконання цього Договору Сторони зобов’язуються дотримуватися вимог законодавства України у сфері технічного та криптографічного захисту інформації, вимог до обробки інформації у Системі.
5.2. Оператор МІС зобов’язаний дотримуватись вимог законодавства України у сфері технічного захисту інформації та забезпечувати безперервний захист інформації на всіх етапах її обробки – від внесення в Систему користувачами засобами МІС і до передачі інформації захищеними каналами до ЦБД.
5.3. Оператор МІС зобов’язаний надати Адміністратору інформацію щодо способів та засобів захисту інформації, що обробляється в МІС та надати належним чином завірені копії документів, що підтверджують відповідність такого захисту вимогам чинного законодавства (в тому числі, за наявності - атестатів відповідності комплексних систем захисту інформації, експертних висновків, сертифікатів відповідності вимогам з технічного захисту інформації, декларації про відповідність вимогам користувачів МІС, тощо) протягом 5 (п’яти) робочих днів з моменту отримання відповідного запиту Адміністратора.
5.4. Оператор МІС зобов’язаний зберігати у таємниці ключі доступу до продуктивного середовища та вживати всі можливі заходи, щодо попередження та унеможливлення їх втрати, копіювання, розкриття та несанкціонованого використання, тощо.
5.5. Оператор МІС, з урахуванням вимог законодавства у сфері захисту персональних даних, зберігає протягом всього строку підключення МІС до ЦБД і протягом щонайменше 3 (трьох) років після припинення такого підключення всі документи та записи (в тому числі ті, що зберігаються в електронному вигляді), що даватимуть змогу провести перевірку дотримання Оператором МІС умов цього Договору (в тому числі, але не виключно - звернення користувачів про технічну підтримку, інциденти, що відбулись у МІС, перелік осіб, що мають доступ до даних у МІС та доступ до ключів до продуктивного середовища). Оператор МІС, з урахуванням вимог законодавства у сфері захисту персональних даних, надаватиме відповідні копії документів та записів протягом 5 (п’яти) робочих днів з моменту отримання відповідного запиту Адміністратора.
5.6. Обробка персональних даних повинна здійснюватися відповідно до вимог Закону України «Про захист персональних даних».
5.7. Оператор МІС може здійснювати обробку персональних даних, виключно за умови надання однозначної, добровільної та інформованої згоди суб’єкта персональних даних, що дає змогу зробити висновок про її надання, або інших підстав для обробки
персональних даних, передбачених законодавством, лише у міру потреби, визначеної метою їх обробки та протягом визначеного метою або згодою строку обробки.
5.8 Перед наданням згоди на обробку персональних даних суб’єкт персональних даних повинен отримати достовірну інформацію про наступне:
1) ким та з якою метою будуть оброблятися його персональні дані;
2) кому та за яких умов будуть передаватися;
3) які саме дані (склад даних) будуть передаватися та/або оброблятися;
4) права, визначені частиною другою статті 12 Закону України «Про захист персональних даних».
5.9 Оператор МІС зобов’язаний дотримуватися всіх вимог, щодо процесу обробки персональних даних, у тому числі але не виключно:
1) забезпечити захист персональних даних від випадкової втрати, пошкодження або знищення, від незаконної обробки, у тому числі незаконного знищення чи доступу до персональних даних на всіх етапах обробки персональних даних;
2) вживати всіх необхідних організаційних та технічних заходів, спрямованих на забезпечення безпеки персональних даних, у тому числі відповідно до вимог законодавства у сфері інформаційної безпеки;
3) створити структурний підрозділ або призначити відповідальну особу, яка повинна забезпечити організацію робіт щодо захисту персональних даних при здійсненні їх обробки;
4) надавати доступ працівникам до персональних даних лише за умови надання ними письмового зобов’язання про нерозголошення персональних даних та лише у тій мірі, яка необхідна для виконання такими працівниками своїх службових/професійних/трудових обов’язків; вести облік усіх працівників, яким надано доступ до персональних даних суб’єктів; проводити регулярне навчання працівників, які працюють з персональними даними;
5) вести постійний облік операцій, пов’язаних з обробкою персональних даних та доступом до них;
6) повідомляти суб’єктів персональних даних про склад та зміст зібраних персональних даних, права, визначені законом, мету, підстави та порядок обробки персональних даних, а також третіх осіб, яким передаються персональні дані у строки, передбачені законодавством;
7) повідомляти про обробку персональних даних, яка становить особливий ризик для прав і свобод суб’єктів персональних даних, про припинення обробки таких даних, а також про кожну зміну таких відомостей упродовж строку, за формою та у порядку, визначеними законодавством;
8) забезпечувати безоплатний доступ суб’єкта персональних даних до будь-яких відомостей про себе відповідно до умов, передбачених законодавством;
9) повідомляти суб’єкта персональних даних про передачу будь-якій третій особі персональних даних, що становлять особливий ризик для прав і свобод суб'єкта персональних даних;
10) повідомляти Адміністратора і користувачів МІС про всі випадки втрати, неправомірного доступу до персональних даних, а також про всі випадки підвищеного ризику втрати або неправомірного доступу до персональних даних протягом 24 (двадцяти
чотирьох) годин з моменту виникнення такого ризику та/або втрати чи неправомірного доступу;
11) забезпечити видалення/знищення персональних даних у випадках, передбачених законом.
6. Умови оплати
6.1. Послуги, передбачені цим Договором, надаються Сторонами на безоплатній основі.
6.2. Всі та будь-які витрати Оператора МІС, що пов’язані з виконанням цього Договору, враховуючи, але не обмежуючись цим, витрати на підключення МІС до ЦБД, оновлення програмного забезпечення, вдосконалення систем захисту інформації, технічної підтримки користувачів, забезпечення відповідності МІС технічним вимогам та тестовій програмі, що затверджуються у встановленому законом порядку, покладаються виключно на Оператора МІС та не підлягають відшкодуванню з боку Адміністратора.
7. Відповідальність Сторін. Форс-мажорні обставини
7.1. За порушення умов Договору Сторони несуть відповідальність, встановлену цим Договором та законодавством України.
7.2. Сторони погодили, що відповідальність Сторін за цим Договором обмежується лише розміром реальних збитків, понесених відповідною Стороною у результаті невиконання або неналежного виконання іншою Стороною своїх зобов’язань за Договором. Сторони не відшкодовують одна одній упущену вигоду, збитки, пов’язані з регресними вимогами у жодному випадку. У будь-якому випадку, сукупний розмір відповідальності кожної зі Сторін за цим договором не перевищуватиме 10 000 (десять тисяч) гривень. Для уникнення сумнівів, зазначене обмеження відповідальності не застосовується до відносин між Оператором МІС та користувачами, третіми особами, з якими у Оператора МІС наявні договірні відносини, будь-якими третіми особами, яким могла бути завдана шкода внаслідок неналежного виконання Оператором МІС зобов’язань за цим Договором.
7.3. Сторони мають право оприлюднювати інформацію про виконання Договору Оператором МІС, факти його порушення Оператором МІС, в тому числі на офіційних веб-сайтах. Оприлюдненню не підлягає така інформація, для якої, згідно з умовами цього Договору або законодавства, існує пряма заборона на оприлюднення.
7.4. Сторони не несуть відповідальності за невиконання або неналежне виконання умов Договору, а також за понесені внаслідок цього збитки та шкоду, якщо таке невиконання (збитки, шкода) відбулось внаслідок дії форс-мажорних обставин.
7.5. Форс-мажорними обставинами є, у тому числі, стихійні природні явища, пожежі, повені, інші стихійні лиха, війна, військові дії (незалежно від факту оголошення війни), озброєні вторгнення іноземних військ, ембарго, інші міжнародні санкції, валютні обмеження, повстання, путч, переворот, військове правління або узурпація влади, громадянська війна, закриття шляхів, проток, каналів, перевалів та інші обставини, що унеможливлюють виконання Сторонами своїх зобов'язань за цим Договором.
8. Порядок вирішення спорів
8.1. Цей Договір регулюється і тлумачиться за законодавством України. Відносини, що виникають при укладенні і виконанні цього Договору та неврегульовані в ньому, регулюються законодавством України.
8.2. Сторони зобов'язуються врегульовувати всі спори та розбіжності, що виникають із цього Договору або в зв'язку з цим Договором шляхом переговорів. Якщо Сторони не врегулюють будь-які такі спори та розбіжності шляхом переговорів будь-які
такі спори та розбіжності передаються на розгляд компетентного українського суду відповідно до законодавства України.
9. Конфіденційність
9.1. Якщо інше не випливає з умов Договору, Сторони погодилися, що технічна документація, відомості, що стосуються безпеки інформації, акти, звіти та інші документи, які складаються Сторонами в рамках виконання цього Договору, є конфіденційною інформацією.
9.2. Сторони зобов’язуються не розголошувати третім сторонам конфіденційну інформацію без попередньої письмової згоди іншої Сторони та вживати всіх можливих заходів для унеможливлення доступу до зазначеної інформації, крім випадків, передбачених законодавством України та цим Договором.
9.3. Положення про конфіденційність, зазначені у пункті 9.1, продовжує діяти для Сторін протягом 5 (п’ять) років після закінчення строку дії цього Договору.
10. Строк дії договору
10.1. Цей Договір набирає чинності з дати прийняття Адміністратором заяви про приєднання до цього Договору (заповненої належним чином, підписаної уповноваженою особою та з усіма передбаченими додатками) та діє до 31.12.2020 року.
10.2. У разі відсутності до моменту закінчення строку дії Договору заяви однієї із Сторін про припинення Договору або відмову щодо його пролонгації, Договір вважається пролонгованим на 1 календарний рік. Кількість пролонгацій не обмежена.
11. Порядок зупинення доступу МІС до ЦБД та припинення договору
11.1. Адміністратор має право зупинити доступ МІС до ЦБД у разі порушення умов цього Договору та з інших підстав, встановлених законодавством, зокрема:
1) порушення оператором вимог, щодо забезпечення захисту інформації, у тому числі щодо забезпечення цілісності, доступності, конфіденційності та розмежування доступу до даних, внесених до Системи;
2) встановлення Державною службою спеціального зв’язку та захисту інформації України факту неусунення в установлений термін виявленого нею порушення Оператором МІС вимог законодавства щодо криптографічного та технічного захисту інформації;
3) встановлення за результатами тестування невідповідності електронної медичної інформаційної системи технічним вимогам;
4) відсутності в оператора прав власності або права користування на електронну медичну інформаційну систему або на підключення електронної медичної інформаційної системи до центральної бази даних;
5) відсутності більше ніж 24 години у користувачів електронної медичної інформаційної системи доступу до центральної бази даних внаслідок технічних проблем такої системи;
6) порушення умов цього Договору, зокрема - ненадання можливості проведення повторного тестування (п.3.3, 3.4), неналежне функціонування МІС, неналежна технічна та інформаційна підтримка користувачів (п.4.2), несвоєчасне інформування користувачів та/або Адміністратора (п.4.3), ненадання інформації на запит Адміністратора (п.5.5).
11.2. Адміністратор повідомляє Оператора МІС про зупинення доступу або відключення МІС з зазначенням підстави, що підтверджує відповідне порушення. Адміністратор має право відновити доступ МІС до ЦБД у разі, якщо Оператор МІС усунув всі порушення та надав Адміністратору достатні матеріали про таке усунення.
11.3. Адміністратор має право припинити в односторонньому порядку цей Договір та відключити МІС від ЦБД, якщо Оператор МІС не усуває порушення протягом 30 (тридцяти) календарних днів з моменту відповідного повідомлення Адміністратора.
11.4. Договір може бути припинено за взаємною згодою Сторін. Договір може бути припинено також шляхом односторонньої відмови від виконання Договору у наступних випадках:
1) припинення або визнання банкрутом однієї зі Сторін;
2) на вимогу Оператора МІС за умови отримання Адміністратором письмового повідомлення про таке припинення шляхом розірвання за 60 (шістдесят) календарних днів до запланованої дати розірвання.
12. Прикінцеві положення
12.1. Якщо у будь-який час будь-яке положення цього Договору є або стає незаконним, юридично недійсним, або не може бути виконано згідно із законодавством України, це не впливає та не обмежує законності, юридичної дійсності або можливості виконання інших положень цього Договору. В цьому випадку, Сторони без затримки проводять переговори з метою заміни недійсного положення таким чином, щоб після заміни нове положення максимально відображало наміри Сторін при укладенні цього Договору відносно відповідного питання.
12.2. Будь-які повідомлення, відповідно до цього Договору, оформлюються в письмовій формі і вважаються наданими належним чином Оператором МІС та Адміністратором одним з наступних способів:
1) персональним врученням повідомлення, Стороні що є адресатом;
2) рекомендованим листом, у кожному випадку із підтвердженням факту отримання адресатом
3) електронним повідомленням, шляхом надсилання листа на адресу електронної пошти, що вказані Оператором МІС у заяві про приєднання або офіційну електронну адресу Адміністратора xxxx@xxxxxxx.xxx.xx.
12.3. Кожна Сторона несе повну відповідальність за правильність вказаних нею у цьому Договорі та заяві про приєднання реквізитів та зобов’язується своєчасно у письмовій формі повідомляти іншу Сторону про їх зміну, а у разі неповідомлення несе ризик настання пов’язаних із цим негативних наслідків. У разі ненадання повідомлення про зміну адрес інформація, направлена на адресу Сторони, що визначена умовами цього Договору, вважається наданою належним чином.
12.4. Адміністратор має право вносити зміни до цього Договору в односторонньому порядку. Адміністратор публікує на офіційному веб-сайті зміни до цього Договору та повідомляє Оператора МІС про такі зміни щонайменше за 30 (тридцять) календарних днів до їх вступу в силу. У разі незгоди із змінами до умов цього Договору Оператор МІС має право не приєднатися до Договору зі зміненими умовами, надіславши Адміністратору відповідне повідомлення (далі - «повідомлення про відмову від зміни умов Договору»). У разі надсилання Оператором МІС повідомлення про відмову від зміни умов Договору, дія цього Договору припиняється у відношенні до Оператора МІС. У разі якщо Оператор МІС не надсилає Адміністратору протягом 30 (тридцяти) календарних днів з дати офіційного оприлюднення змін повідомлення про відмову від зміни умов Договору, вважається, що Оператор МІС повністю приєднався до Договору з урахуванням змін, що були внесені Адміністратором.
12.5. Сторони, що укладають цей Договір, погоджуються, що їх персональні дані, які стали відомі Сторонам в зв’язку з укладенням цього Договору включаються до баз персональних даних Сторін. Укладаючи даний Договір уповноважені представники Сторін дають згоду (дозвіл) на обробку їх персональних даних, з метою підтвердження
повноважень суб’єкта. Представники сторін підписанням цього договору підтверджують, що вони повідомлені про свої права відповідно до ст. 8 Закону України «Про захист персональних даних».
12.6 Будь-які зміни та доповнення, що вносяться Сторонами до цього Договору, не повинні суперечити законодавству. У випадку внесення змін до цього Договору, умови нової редакції Договору поширюються на відносини Сторін за цим Договором, які виникли з дати внесення змін до Договору.
Адміністратор Державне підприємство
«ЕЛЕКТРОННЕ ЗДОРОВ’Я»
Юридична адреса: 01601, м. Київ, вул. Грушевського, буд.7
Адреса для листування:
01001, м. Київ, а\с В-7
Код ЄДРПОУ :41848148
р/р: № 26001052607604 в АТ КБ
«ПРИВАТБАНК»,
IBAN XX000000000000000000000000000 МФО 300711
Витяг з реєстру платників ПДВ: 1826554501118 ІПН:418481426551
Оператор МІС
Реквізити зазначаються у заяві про приєднання до цього Договору
Додаток №1 до Договору ФОРМА ЗАЯВИ ПРО ПРИЄДНАННЯ
(подається на бланку оператора за наявності)
Вих. № від
Державне підприємство «Електронне здоров’я» вул. Грушевського, буд.7, м. Київ, 01061
ЄДРПОУ 41848148
(найменування Оператора МІС)
ЗАЯВА
про приєднання до Договору про підключення електронної медичної інформаційної системи до центральної бази даних
Відомості про Оператора МІС
1. | Повне найменування оператора | |
2. | Скорочене найменування оператора (за наявності) | |
3. | Ідентифікаційний код юридичної особи в ЄДРПОУ або РНОКПП для фізичних осіб-підприємців | |
4. | Місцезнаходження юридичної особи | |
5. | Адреса для листування | |
6. | Контактний телефон | |
7. | Адреса електронної пошти | |
8. | Назва МІС | |
9. | Веб-сайт Оператора (за наявності) |
Відповідно до статті 634 Цивільного кодексу України та частини четвертої статті
179 Господарського кодексу України, шляхом поданням цієї заяви Оператор МІС приєднується до умов Договору про підключення електронної медичної інформаційної системи до центральної бази даних, який розміщено на веб-сайті xxxxx://xxxxxxx.xxx.xx/.
Цим, Оператор МІС засвідчує, що він повністю ознайомлений, погоджується та зобов’язується належним чином виконувати умови Договору про підключення електронної медичної інформаційної системи до центральної бази даних (включаючи всі додатки до
такого договору), положення відповідних регламентів, інструкцій, інших документів Державного підприємства «Електронне здоров’я», що стосуються порядку підключення електронної медичної інформаційної системи до центральної бази даних та подальшої їх взаємодії.
Подання цієї Заяви є підставою здійснення організаційних заходів з метою надання ключа до продуктивного середовища з метою встановлення інформаційної взаємодії оператора МІС з центральною базою даних електронної системи охорони здоров'я.
Додатки до заяви:
1. витяг з Єдиного державного реєстру юридичних осіб, фізичних осіб-підприємців та громадських формувань відповідно до Закону України від 15 травня 2003 року
№755 – IV «Про державну реєстрацію юридичних осіб, фізичних осіб-підприємців та громадських формувань» сформований на дату подачі заяви.
2. копія установчих документів оператора та/або копія документів, що засвідчують особу підписанта оператора (реєстраційний номер облікової картки платника податків – для фізичних осіб-підприємців);
3. копія документів, що засвідчують особу керівника та/або підписанта юридичної особи оператора та підтверджує її ідентифікаційні дані;
4. відомості та документи (у разі наявності), що підтверджують права на електронну медичну інформаційну систему або на підключення такої системи до центральної бази даних.
Копії документів засвідчуються відповідно до законодавства.
посада
підпис М.П.
П.І.Б.
Додаток № 2 до Договору
про підключення електронної медичної інформаційної системи до центральної
бази даних
І. Мінімальні гарантовані умови надання послуг та технічної підтримки Адміністратором Оператору МІС
1. Наявність веб-сайту Адміністратора, на якому публікуються інформація про порядок приєднання до ЦБД, тестування, функціональні можливості, посилання на ресурси з технічною документацією на Систему, контакти служби підтримки.
2. Наявність служби підтримки та відповідного програмного забезпечення (наприклад JIRA, тощо) для технічного персоналу Оператора МІС, із веденням журналу звернень та зберіганням інформації (час, опис проблеми, причини інциденту, способи розв’язання) щодо звернень технічного персоналу Оператора МІС
3. Забезпечення роботи ЦБД (доступність всіх її основних функцій) протягом 99% кожного місяця (99% uptime).
4. Максимальні строки опрацювання інцидентів на рівні ЦБД та надання відповідей на запити про технічну підтримку:
Категорія інциденту / запиту | Тимчасове вирішення інциденту | Вирішення інциденту |
Критичний | 4 години | 12 годин |
З високим впливом | 8 годин | 3 робочі дні |
З середнім впливом | -х- | 5 робочих днів |
З незначним впливом | -х- | 10 робочих днів |
Консультаційний запит стосовно бізнес-логіки системи, роботи програмних інтерфейсів, технічної документації Системи | -х- | 3 робочі дні |
5. Проведення телефонних конференцій або у інший спосіб визначений Сторонами з розробниками та представниками Операторів МІС щодо технічних питань не менш ніж 1 раз на 2 тижні.
6. Підтримка тестових середовищ Системи 95% часу кожного місяця (95% uptime), опрацювання інцидентів, надання консультаційних запитів щодо тестових середовищ у термін не більше 12 (дванадцять) робочих днів з моменту отримання запиту.
ІІ. Мінімальні гарантовані умови надання послуг та технічної підтримки Оператором МІС користувачам та Адміністратору
1. Наявність веб-сайту, на якому публікуються інструкції щодо користування МІС, контакти служби підтримки, контактна інформація про службу підтримки.
2. Наявність служби підтримки та відповідного програмного забезпечення (наприклад, JIRA helpdesk, HP Service Manager тощо) для кінцевих користувачів МІС, із веденням журналу звернень та зберіганням інформації (час, опис проблеми, причини інциденту, способи розв’язання) щодо звернень користувачів та реакції служби підтримки Оператора МІС.
3. Моніторинг та логування (ведення журналу) роботи МІС, повідомлення користувачів про інциденти, помилки, будь-які суттєві відхилення в роботі Системи, надання таких журналів/логів на запит користувачів та/або Адміністратора.
4. Забезпечення безперервної роботи МІС (доступність всіх її основних функцій) протягом 99% робочого часу – з понеділка по п’ятницю з 9-00 до 18-00 за Київським часом, крім офіційних неробочих днів та загальнодержавних свят (99% uptime).
5. Максимальні строки реагування на інциденти в МІС та надання консультаційну підтримку:
Категорія інциденту | Тимчасове вирішення інциденту | Вирішення інциденту |
Критичний | 4 години | 12 годин |
З високим впливом | 8 годин | 3 робочі дні |
З середнім впливом | -х- | 5 робочих днів |
З незначним впливом | -х- | 10 робочих днів |
Консультаційний запит | -х- | 3 робочі дні |
6. Максимальні строки інформування Оператором МІС користувачів МІС та Адміністратора про інциденти, що стались на рівні МІС:
Подія / Інцидент | Строк повідомлення |
В разі планового зупинення роботи МІС з метою оновлення програмного забезпечення, вдосконалення систем захисту, тощо заздалегідь повідомляти користувачів про заплановане зупинення роботи МІС та запланований час відновлення роботи МІС | щонайменше за 3 (три) робочі дні до моменту зупинення роботи МІС |
В разі добровільного подання Оператором МІС заяви про відключення МІС від ЦБД повідомити про таке зупинення або відключення, а також про всі інші МІС, які можуть забезпечити доступ користувачів до ЦБД | Щонайменше за 60 (шістдесят) календарних днів до зупинення або відключення МІС від ЦБД |
В разі неможливості усунення виявлених недоліків в роботі МІС протягом строку, визначеного договорами між Оператором МІС та суб’єктами господарювання у сфері охорони здоров’я, та/або умовами цього Договору Оператор МІС зобов’язаний повідомити всіх користувачів, доступ яких обмежено або припинено про причини неможливості усунути такі недоліки в передбачений строк, а також про запланований час усунення недоліків | Не пізніше 24 (двадцяти чотирьох) годин з моменту виявлення недоліків в роботі МІС |
Повідомляти користувачів МІС про всі випадки втрати, неправомірного доступу до даних про цих користувачів, включаючи, але не обмежуючись цим, конфіденційної інформації, персональних даних і пов’язані із цим обов’язки сторін, а також про всі випадки підвищеного ризику втрати або неправомірного доступу до таких даних. У повідомленні необхідно описати специфіку порушення захисту інформації, а також надати рекомендації для зазначених користувачів з метою зменшення потенційних негативних наслідків. | Не пізніше 24 (двадцяти чотирьох) годин з моменту виникнення такого ризику та/або витоку інформації, якщо договором між Оператором МІС та ЗОЗ не визначений менший строк для повідомлення |
Інші події / інциденти / обставини, не згадані вище, що впливають на функціонал МІС, умови обслуговування користувачів, (включаючи, але не виключно: зміна у інструкції МІС, зміна контактів служби підтримки тощо) | Щонайменше за 3 (три) робочі дні до настання події, що була або могла бути запланована Щонайбільше за 3 (три) робочі дні після настання обставин, які розумно не могли бути передбачені |
Для цілей цього Додатку до Договору, терміни використовуються в наступному значенні:
· Критичні інциденти - Система не працює, порушення безпеки або цілісності даних, основні функції не працюють і не існує тимчасового вирішення проблеми;
· Інциденти з високим впливом - суттєва деградація продуктивності, помилки в основних функціях, які охоплюють більше 5% користувачів МІС/ЦБД;
· Інциденти з середнім впливом - помилки не у основних функціях, або такі, що охоплюють 5% або менше користувачів МІС/ЦБД;
· Інциденти з незначним впливом - помилки не у основних функцій, або такі, що охоплюють одного або декількох користувачів МІС/ЦБД;
· Тимчасове вирішення інциденту - тимчасове вирішення інциденту, яке відновлює роботу МІС/ЦБД та/або основної функції, проте не вирішує основну проблему, що стала причиною інциденту;
· Вирішення інциденту - усунення причини інциденту і відновлення роботи МІС/ЦБД.