про підключення електронної медичної інформаційної системи до електронної системи управління запасами лікарських засобів та медичних виробів «e-Stock»

ДОГОВІР

про підключення електронної медичної інформаційної системи до електронної системи управління запасами лікарських засобів та медичних виробів «e-Stock»

м. Київ

Державне підприємство «Медичні закупівлі України» (далі – «Адміністратор»),

з однієї сторони, та

Оператор електронної медичної інформаційної системи, який підписав заяву про приєднання до цього Договору (далі – «Оператор МІС»), з іншої сторони,

що разом по тексту іменуються – «Сторони», а окремо – «Сторона», прийшли до згоди та уклали цей Договір про підключення електронної медичної інформаційної системи (далі – «Договір») до електронної системи управління запасами лікарських засобів та медичних виробів «e-Stock» (далі - «e-Stock») для визначеного обсягу функціональних можливостей для роботи електронної медичної інформаційної системи (далі – МІС) в електронній системі охорони здоров’я (далі – «Система») відповідно до Порядку реалізації експериментального проекту стосовно функціонування електронної системи управління запасами лікарських засобів та медичних виробів «e-Stock», що затверджений постановою Кабінету Міністрів України від 30 грудня 2022 р. № 1483 (далі –

«Порядок»).

Цей Договір є договором приєднання в контексті статті 634 Цивільного кодексу України та частини четвертої статті 179 Господарського кодексу України та укладається шляхом приєднання Оператора МІС до всіх його умов. У випадку незгоди зі змістом та формою Договору, чи окремих його положень, Оператор XXX вправі відмовитися від його укладення. Для приєднання до Договору Оператор МІС, що пройшов тестування відповідно до порядку, що затверджений у відповідності до законодавства, подає заяву у формі, передбаченій у Додатку №1 (далі – «заява про приєднання») до цього Договору. Початком дії Договору є отримання Адміністратором заяви про приєднання оператора МІС та наявність позитивного висновку про відповідність МІС технічним вимогам згідно програми та методики випробувань.

Якщо інше не передбачено в цьому Договорі, терміни вживаються у значеннях, що наведені в Основах законодавства України про охорону здоров’я, законах України «Про державні фінансові гарантії медичного обслуговування населення», «Про інформацію»,

«Про захист персональних даних», «Про захист інформації в інформаційно телекомунікаційних системах», «Про електронні документи та електронний документообіг», «Про електронні довірчі послуги», «Про електронну комерцію» та інших нормативно-правових актів що регулюють відносини Сторін.

1. Предмет договору

1.1. Предметом цього Договору є послуги з підключення МІС до e-Stock Системи для забезпечення функціонування Системи, зокрема для автоматизації роботи суб’єктів господарювання у сфері охорони здоров’я та створення, розміщення, оприлюднення, перегляду, обміну інформацією та документами в електронній формі, в тому числі з e-Stock, визначення порядку такого доступу, прав та обов’язків, що виникають у сторін у зв’язку з його наданням, надання інших послуг, що передбачені цим Договором.

2. Підключення, тестування, функціональні можливості МІС

2.1. На момент приєднання Оператора МІС до цього Договору, Адміністратор провів тестування МІС, за результатом якого Адміністратор оформив та передав Оператору МІС висновок про відповідність МІС технічним вимогам згідно програми та методики випробувань для визначеного в заявці на тестування Оператора МІС обсягу функціональних можливостей для роботи в Системі (далі - «висновок Адміністратора»). Оператор XXX підтверджує, що відомості, надані при зазначеному тестуванні є повними, достовірними та актуальними на момент приєднання до цього Договору.

2.2. Адміністратор підключає МІС до e-Stock в межах обсягу функціональних можливостей для роботи в Системі, що визначений у висновку Адміністратора про відповідність МІС технічним вимогам згідно програми та методики випробувань. Адміністратор забезпечує доступ МІС до e-Stock за умови виконання Оператором МІС обов’язків та дотримання вимог, встановлених цим Договором, а також відповідності МІС діючим технічним вимогам згідно програми та методики випробувань, затверджених у встановленому законодавством порядку.

2.3. Адміністратор зобов’язаний забезпечити тестування МІС протягом 30 (тридцяти) календарних днів з дня подання заявки Оператором МІС, відповідно до програми та методики випробувань, що затверджується у встановленому законом порядку та яка опублікована на веб-сайті за посиланням xxxxx://xxxxxxxxxxxx.xxx та/або xxxxx://xxxxxxxxxxxx.xxxxxx.xxxx/0000x000xx000x0xxxx0x00x0x00000x (далі – «офіційний веб сайт») або у інший строк окремо погоджений Сторонами або передбачений законодавством.

2.4. У разі встановлення повної чи часткової невідповідності МІС технічним вимогам, Оператор МІС, після усунення недоліків, має право звернутись до Адміністратора з електронною заявкою про повторне тестування, яке здійснюється в порядку, визначеному цим Договором.

2.5. Оператор МІС має право змінювати функціональні можливості МІС для роботи в Системі шляхом подання відповідної заяви Адміністратору. Адміністратор зобов’язаний забезпечити повторне тестування МІС протягом 30 (тридцяти) календарних днів з дня подання заявки Оператором МІС, відповідно до програми та методики випробувань, що затверджується у встановленому законом порядку та яка опублікована на офіційному веб-сайті або у інший строк окремо погоджений Сторонами або передбачений законодавством.

2.6. За результатом проходження повторного тестування МІС Адміністратор повинен оформити висновок Адміністратора і надіслати його Оператору МІС протягом 3 (трьох) робочих днів у вказаний Оператором МІС в заявці спосіб.

2.7. Для забезпечення доступу МІС до e-Stock протягом 5 (п’яти) робочих днів з дати отримання Адміністратором заяви про приєднання/оформлення висновку Адміністратора про тестування, яким встановлюється відповідність МІС технічним вимогам згідно програми та методики випробувань для визначеного обсягу функціональних можливостей для роботи в Системі, Адміністратор надає Оператору МІС засоби доступу до e-Stock - ключ до продуктивного середовища, про що складається відповідний акт (Додатку №3 до цього Договору). Ключ до продуктивного середовища надсилається фельд’єгерською службою зв’язку на адресу Оператора МІС (за рахунок Оператора МІС), передається особисто уповноваженій особі Оператора МІС за місцезнаходженням Адміністратора або іншим шляхом, погодженим Сторонами з урахуванням вимог законодавства.

2.8. Адміністратор опубліковує на офіційному веб-сайті логотип та назву МІС (Оператора МІС) з зазначенням функціональних можливостей відповідного МІС для роботи з e-Stock. Оператор МІС надає згоду на таку публікацію та гарантує, що така публікація не буде порушувати прав третіх осіб.

3. Оновлення системи, періодичне повторне тестування МІС

3.1. Сторони визнають, що час від часу в рамках розвитку e-Stock будуть впроваджуватись нові функціональні можливості та змінюватись існуючі, що може мати наслідком необхідність впровадження відповідних змін у МІС та проведення повторного тестування МІС Адміністратором. Адміністратор повідомляє про відповідні зміни у Xxxxxxx та/або необхідність проведення повторного тестування шляхом розміщення повідомлення на веб-сайті Адміністратора щонайменше як за 30 (тридцять) календарних днів або за інший термін/спосіб, погоджений Сторонами або встановлений законодавством.

3.2. Повторне тестування здійснюється в порядку, передбаченому цим Договором у відповідності до технічних вимог та згідно тестової програми, що затверджується у порядку, визначеному законодавством. У разі не проходження МІС повторного тестування Адміністратор має право зменшити обсяг функціональних можливостей МІС або зупинити (призупинити) доступ МІС до e-Stock.

3.3. З метою забезпечення вирішення питань, пов’язаних із обслуговуванням і підтримкою працездатності Системи, а також контролем за станом захищеності Системи та забезпечення здійснення Оператором МІС належних, достатніх і ефективних організаційних та технічних заходів із захисту МІС, Адміністратор, за згодою Оператора МІС, має право періодично здійснювати самостійне повторне тестування МІС або залучати для такого тестування третіх осіб, включаючи, але не обмежуючись цим, для проведення тестів на проникнення у МІС у визначеному законодавством порядку.

3.4. Оператор МІС забезпечує надання Адміністратору технічної можливості проводити повторне тестування МІС, перевірку дотримання вимог цього Договору та відповідності МІС технічним вимогам, що може включати надання Адміністратору актуальних версій програмного забезпечення МІС, надання спеціального доступу до інтерфейсу (апаратно-програмних засобів, що забезпечують графічне відображення і обмін інформацією в межах e-Stock) користувачів МІС, надання Адміністратору інструкцій користувача МІС. Оператор МІС забезпечує надання таких технічних можливостей (без надання доступу до персональних даних, що можуть оброблятись в МІС) протягом 5 (п’яти) календарних днів з моменту відповідного звернення Адміністратора.

3.5. Оператор МІС самостійно несе всі витрати, пов’язані з внесенням необхідних змін до МІС та проведенням повторного тестування.

4. Вимоги до технічної підтримки

4.1. Адміністратор забезпечує технічну та інформаційну підтримку Оператора МІС відповідно до умов, що визначені у Додатку №2 до цього Договору. Оператор МІС не несе відповідальність за порушення умов технічної та інформаційної підтримки користувачів (Додаток №2 до цього Договору), якщо такі порушення відбулися внаслідок невиконання Адміністратором вимог цього пункту та Додатку №2 до цього Договору.

4.2 Оператор МІС забезпечує належне функціонування МІС, технічну та інформаційну підтримку користувачів у відповідності до умов, що не гірші ніж ті, що визначені у Додатку №2 до цього Договору.

4.3. Сторони повідомлятимуть одна одну про обставини, що можуть вплинути на роботу Системи (зокрема, профілактичні роботи, припинення доступу у зв’язку з оновленням, інциденти тощо) та матимуть наслідком обмеження доступу до Системи у користувачів у строки, що передбачені у Додатку №2 до цього Договору. Повідомлення Оператора МІС відбувається через офіційний веб-сайт або іншими каналами зв’язку, узгодженими Сторонами.

4.4. Оператор МІС, протягом 1 (одної) години, зобов’язаний повідомляти

Адміністратора та користувачів про обставини, що можуть призвести до обмеження/припинення доступу у користувачів до Системи, у тому числі, але не виключно, про:

1) втрату доступу до даних та/або інформації, що містяться в e-Stock;

2) зміни у функціоналі МІС, що може привести або приводить до невідповідності МІС чинним технічним вимогам;

3) зміни у праві власності або контролю над електронною медичною інформаційною системою;

4) виявлені неточності, недостовірність, підміну або зміну даних, але не виключно, що вносяться або були внесені до e-Stock.

5. Захист інформації, захист персональних даних

5.1. Під час виконання цього Договору Xxxxxxx зобов’язуються дотримуватися вимог законодавства України у сфері технічного та криптографічного захисту інформації, вимог до обробки інформації у Системі.

5.2. Оператор МІС зобов’язаний дотримуватись вимог законодавства України у сфері технічного захисту інформації та забезпечувати безперервний захист інформації на всіх етапах її обробки – від внесення в Систему користувачами засобами МІС і до передачі інформації захищеними каналами до e-Stock.

5.3. Оператор МІС зобов’язаний надати Адміністратору інформацію щодо способів та засобів захисту інформації, що обробляється в МІС та надати належним чином завірені копії документів, що підтверджують відповідність такого захисту вимогам чинного законодавства (в тому числі, за наявності - атестатів відповідності комплексних систем захисту інформації, експертних висновків, сертифікатів відповідності вимогам з технічного захисту інформації, декларації про відповідність вимогам користувачів МІС, тощо) протягом 5 (п’яти) робочих днів з моменту отримання відповідного запиту Адміністратора.

5.4. Оператор МІС зобов’язаний зберігати у таємниці ключі доступу до продуктивного середовища та вживати всі можливі заходи, щодо попередження та унеможливлення їх втрати, копіювання, розкриття та несанкціонованого використання, тощо.

5.5. Оператор МІС, з урахуванням вимог законодавства у сфері захисту персональних даних, зберігає протягом всього строку підключення МІС до e-Stock і не менше ніж 3 (трьох) років після припинення такого підключення всі документи та записи (в тому числі ті, що зберігаються в електронному вигляді), що даватимуть змогу провести перевірку дотримання Оператором МІС умов цього Договору (в тому числі, але не виключно - звернення користувачів про технічну підтримку, інциденти, що відбулись у МІС, перелік осіб, що мають доступ до даних у МІС та доступ до ключів до продуктивного середовища). Оператор МІС, з урахуванням вимог законодавства у сфері захисту персональних даних, надаватиме відповідні копії документів та записів протягом 5 (п’яти) робочих днів з моменту отримання відповідного запиту Адміністратора.

5.6. Обробка персональних даних повинна здійснюватися відповідно до вимог Закону України «Про захист персональних даних».

5.7. Оператор МІС може здійснювати обробку персональних даних, виключно за умови надання однозначної, добровільної та інформованої згоди суб’єкта персональних даних, що дає змогу зробити висновок про її надання, або інших підстав для обробки персональних даних, передбачених законодавством, лише у міру потреби, визначеної метою їх обробки та протягом визначеного метою або згодою строку обробки.

5.8 Перед наданням згоди на обробку персональних даних суб’єкт персональних даних повинен отримати достовірну інформацію про наступне:

1) ким та з якою метою будуть оброблятися його персональні дані;

2) кому та за яких умов будуть передаватися;

3) які саме дані (склад даних) будуть передаватися та/або оброблятися;

4) права, визначені частиною другою статті 12 Закону України «Про захист персональних даних».

5.9 Оператор МІС зобов’язаний дотримуватися всіх вимог, щодо процесу обробки персональних даних, у тому числі але не виключно:

1) забезпечити захист персональних даних від випадкової втрати, пошкодження або знищення, від незаконної обробки, у тому числі незаконного знищення чи доступу до персональних даних на всіх етапах обробки персональних даних;

2) вживати всіх необхідних організаційних та технічних заходів, спрямованих на забезпечення безпеки персональних даних, у тому числі відповідно до вимог законодавства у сфері інформаційної безпеки;

3) створити структурний підрозділ або призначити відповідальну особу, яка повинна забезпечити організацію робіт щодо захисту персональних даних при здійсненні їх обробки;

4) надавати доступ працівникам до персональних даних лише за умови надання ними письмового зобов’язання про нерозголошення персональних даних та лише у тій мірі, яка необхідна для виконання такими працівниками своїх службових/професійних/трудових обов’язків; вести облік усіх працівників, яким надано доступ до персональних даних суб’єктів; проводити регулярне навчання працівників, які працюють з персональними даними;

5) вести постійний облік операцій, пов’язаних з обробкою персональних даних та доступом до них;

6) повідомляти суб’єктів персональних даних про склад та зміст зібраних персональних даних, права, визначені законом, мету, підстави та порядок обробки персональних даних, а також третіх осіб, яким передаються персональні дані у строки, передбачені законодавством;

7) повідомляти про обробку персональних даних, яка становить особливий ризик для прав і свобод суб’єктів персональних даних, про припинення обробки таких даних, а також про кожну зміну таких відомостей упродовж строку, за формою та у порядку, визначеними законодавством;

8) забезпечувати безоплатний доступ суб’єкта персональних даних до будь-яких відомостей про себе відповідно до умов, передбачених законодавством;

9) повідомляти суб’єкта персональних даних про передачу будь-якій третій особі персональних даних, що становлять особливий ризик для прав і свобод суб'єкта персональних даних;

10) повідомляти Адміністратора і користувачів МІС про всі випадки втрати, неправомірного доступу до персональних даних, а також про всі випадки підвищеного ризику втрати або неправомірного доступу до персональних даних протягом 24 (двадцяти чотирьох) годин з моменту виникнення такого ризику та/або втрати чи неправомірного доступу;

11) забезпечити видалення/знищення персональних даних у випадках, передбачених законом.

6. Умови оплати

6.1. Послуги, передбачені цим Договором, надаються Сторонами на безоплатній основі на період реалізації експериментального проекту стосовно функціонування електронної системи управління запасами лікарських засобів та медичних виробів

«e-Stock».

6.2. Всі та будь-які витрати Оператора МІС, що пов’язані з виконанням цього Договору, враховуючи, але не обмежуючись цим, витрати на підключення МІС до e-Stock,

оновлення програмного забезпечення, вдосконалення систем захисту інформації, технічної підтримки користувачів, забезпечення відповідності МІС технічним вимогам та програмі та методиці випробувань, що затверджуються у встановленому законом порядку, покладаються виключно на Оператора МІС та не підлягають відшкодуванню з боку Адміністратора.

7. Відповідальність Xxxxxx. Форс-мажорні обставини

7.1. Сторони несуть відповідальність за невиконання або неналежне виконання умов даного Договору у відповідності до цього Договору та чинного законодавства України.

7.2. Сторони погодили, що відповідальність Xxxxxx за цим Договором обмежується лише розміром реальних збитків, понесених відповідною Стороною у результаті невиконання або неналежного виконання іншою Стороною своїх зобов’язань за Договором. Сторони не відшкодовують одна одній упущену вигоду, збитки, пов’язані з регресними вимогами у жодному випадку. Для уникнення сумнівів, зазначене обмеження відповідальності не застосовується до відносин між Оператором МІС та користувачами, третіми особами, з якими у Оператора МІС наявні договірні відносини, будь-якими третіми особами, яким могла бути завдана шкода внаслідок неналежного виконання Оператором МІС зобов’язань за цим Договором.

7.3. Адміністратор e-Stock не несе відповідальності за якість та надійність роботи Інформаційних систем Оператора МІС, під час інформаційної взаємодії, а також за придатність цих систем для передачі даних;

за якість обладнання, яке використовує Оператор МІС під час інформаційної взаємодії.

7.4. Сторони не несуть відповідальності за порушення своїх зобов'язань за цим Договором, якщо воно сталося не з їх вини. Сторона вважається невинуватою, якщо вона доведе, що вжила всіх залежних від неї заходів для належного виконання зобов’язання.

7.5. Сторони мають право оприлюднювати інформацію про виконання Договору Оператором МІС, факти його порушення Оператором МІС (доведеного в законному порядку рішенням суду, яке набрало законної сили), в тому числі на офіційних веб сайтах. Оприлюдненню не підлягає така інформація, для якої, згідно з умовами цього Договору або законодавства, існує пряма заборона на оприлюднення.

7.6. Сторони не несуть відповідальності за невиконання або неналежне виконання умов Договору, а також за понесені внаслідок цього збитки та шкоду, якщо таке невиконання (збитки, шкода) відбулось внаслідок дії форс-мажорних обставин.

7.7. Форс-мажорними обставинами є, у тому числі, стихійні природні явища, пожежі, повені, інші стихійні лиха, війна, військові дії (незалежно від факту оголошення війни), озброєні вторгнення іноземних військ, ембарго, інші міжнародні санкції, валютні обмеження, повстання, путч, переворот, військове правління або узурпація влади, громадянська війна, закриття шляхів, проток, каналів, перевалів та інші обставини, що унеможливлюють виконання Сторонами своїх зобов'язань за цим Договором.

7.8. При настанні надзвичайних та невідворотних форс-мажорних обставин (обставин непереборної сили), зокрема тих, які передбачені в частині другій статті 14-1 Закону України “Про торгово-промислові палати в Україні”, які об’єктивно унеможливлюють повне або часткове виконання Сторонами зобов’язань, передбачених умовами Договору, строк виконання таких зобов’язань може бути відкладений на час, протягом якого діятимуть такі обставини, за умови, якщо Сторони не знайдуть інших прийнятних альтернативних способів виконання таких зобов’язань.

7.9. У разі настання форс-мажорних обставин (обставин непереборної сили) Xxxxxxx, яка підпала під їх дію, має негайно упродовж 3 (трьох) робочих днів повідомити про це іншу Сторону на електронну пошту, що зазначена в розділі 13 цього Договору (одночасно з цим відповідне повідомлення дублюється та направляється в паперовій формі на фактичну адресу, що зазначена в розділі 13 Договору), вказавши характер цих обставин та очікуваний строк їхньої тривалості. Якщо інша Сторона не надає інших письмових інструкцій, Сторона, що підпадає під дію обставин непереборної сили, має докласти всіх можливих зусиль для того, щоб і надалі виконувати свої зобов’язання за цим Договором, наскільки це буде можливо в конкретних обставинах, та шукати інших прийнятних альтернативних способів виконання своїх зобов’язань, яким би не заважала дія форс-мажорних обставин (обставин непереборної сили). Після закінчення дії форс-мажорних обставин (обставин непереборної сили) Xxxxxxx, яка підпала під дію таких обставин, повинна повідомити про це іншу Сторону протягом 3 (трьох) робочих днів з моменту припинення дії таких обставин у порядку зазначеному вище.

8. Порядок вирішення спорів

8.1. Цей Договір регулюється і тлумачиться за законодавством України. Відносини, що виникають при укладенні і виконанні цього Договору та неврегульовані в ньому, регулюються законодавством України.

8.2. Сторони зобов'язуються врегульовувати всі спори та розбіжності, що виникають із цього Договору або в зв'язку з цим Договором шляхом переговорів. Якщо Сторони не врегулюють будь-які такі спори та розбіжності шляхом переговорів будь-які такі спори та розбіжності передаються на розгляд компетентного українського суду відповідно до законодавства України.

9. Конфіденційність

9.1. Якщо інше не випливає з умов Договору, Xxxxxxx погодилися, що технічна документація, відомості, що стосуються безпеки інформації, акти, звіти та інші документи, які складаються Сторонами в рамках виконання цього Договору, є конфіденційною інформацією.

9.2. Сторони зобов’язуються не розголошувати третім сторонам конфіденційну інформацію без попередньої письмової згоди іншої Сторони та вживати всіх можливих заходів для унеможливлення доступу до зазначеної інформації, крім випадків, передбачених законодавством України та цим Договором.

9.3. Положення про конфіденційність, зазначені у пункті 9.1, продовжує діяти для Сторін протягом 5 (п’ять) років після закінчення строку дії цього Договору.

10. Строк дії договору

10.1. Цей Договір набирає чинності з дати прийняття Адміністратором заяви про приєднання до цього Договору (заповненої належним чином, підписаної уповноваженою особою та з усіма передбаченими додатками) та діє протягом 1 (одного) року.

10.2. Сторони повинні взаємно проінформувати одна одну про припинення Договору в разі закінчення строку його дії не пізніше ніж за 60 (шістдесят) календарних днів до дня закінчення строку дії Договору. У разі відсутності таких повідомлень від Сторін, надісланих належним чином та вчасно, Договір вважається продовженим на такий самий строк, який обчислюється починаючи з дня наступного за днем, коли Xxxxxxx повинен був припинитися, та на таких самих умовах.

Повідомлення про припинення Договору в разі закінчення строку його дії має бути здійснено в паперовій формі з використанням власноручного підпису або в електронній формі з накладеним кваліфікованим електронним підписом уповноважених осіб Xxxxxx.

11. Порядок зупинення доступу МІС до e-Stock та припинення договору

11.1. Адміністратор має право зупинити доступ МІС до e-Stock у разі порушення умов цього Договору та з інших підстав, встановлених законодавством, зокрема:

1) порушення оператором вимог, щодо забезпечення захисту інформації, у тому числі щодо забезпечення цілісності, доступності, конфіденційності та розмежування доступу до даних, внесених до Системи;

2) встановлення Державною службою спеціального зв’язку та захисту інформації України факту неусунення в установлений термін виявленого нею порушення Оператором МІС вимог законодавства щодо криптографічного та технічного захисту інформації;

3) встановлення за результатами тестування невідповідності електронної медичної інформаційної системи технічним вимогам;

4) відсутності в оператора прав власності або права користування на електронну медичну інформаційну систему або на підключення електронної медичної інформаційної системи до електронної системи управління запасами лікарських засобів та медичних виробів «e-Stock»;

5) відсутності більше ніж 24 години у користувачів електронної медичної інформаційної системи доступу до електронної системи управління запасами лікарських засобів та медичних виробів «e-Stock» внаслідок технічних проблем такої системи;

6) порушення умов цього Договору, зокрема - ненадання можливості проведення повторного тестування (п.3.3, 3.4), неналежне функціонування МІС, неналежна технічна та інформаційна підтримка користувачів (п.4.2), несвоєчасне інформування користувачів та/або Адміністратора (п.4.3), ненадання інформації на запит Адміністратора (п.5.5).

11.2. Адміністратор повідомляє Оператора XXX про зупинення доступу або відключення МІС з зазначенням підстави, що підтверджує відповідне порушення. Адміністратор має право відновити доступ МІС до e-Stock у разі, якщо Оператор МІС усунув всі порушення та надав Адміністратору достатні матеріали про таке усунення.

11.3. Адміністратор має право припинити в односторонньому порядку цей Договір та відключити МІС від e-Stock, якщо Оператор МІС не усуває порушення протягом 30 (тридцяти) календарних днів з моменту відповідного повідомлення Адміністратора.

11.4. Договір може бути припинено за взаємною згодою Сторін. Договір може бути припинено також шляхом односторонньої відмови від виконання Договору у наступних випадках:

1) припинення або визнання банкрутом однієї зі Сторін;

2) на вимогу Оператора МІС за умови отримання Адміністратором письмового повідомлення про таке припинення шляхом розірвання за 60 (шістдесят) календарних днів до запланованої дати розірвання.

12. Антикорупційні застереження

12.1. Оператор XXX гарантує, що його керівник та інші службові (посадові) особи, які здійснюють повноваження щодо управління його діяльністю (заступники керівника, головний бухгалтер та його заступники, члени колегіальних органів управління) (далі - керівні особи), не притягалися до відповідальності за вчинення корупційного правопорушення та/або не були засуджені за злочин, вчинений з корисливих мотивів, а також зобов’язується у разі виникнення зазначених обставин негайно повідомляти про це Адміністратора у письмовій формі.

12.2. Оператор XXX гарантує, що не пропонував і не пропонуватиме винагороду, подарунок або будь-яку іншу перевагу, пільгу або вигоду за спрощення формальностей у зв’язку з виконанням цього Договору.

12.3. Оператор МІС зобов’язується ознайомитися із положеннями антикорупційної програми, яка викладена на вебсайті Адміністратора. При виконанні своїх зобов’язань за цим Договором Оператор XXX повинен дотримуватися положень антикорупційної програми Адміністратора.

12.4. Під час виконання своїх зобов’язань за цим Договором Xxxxxxx, їх афілійовані особи, працівники або посередники не виплачують, не пропонують виплатити і не дозволяють виплату будь-яких коштів або передачу цінностей прямо або опосередковано будь-яким особам для впливу на дії чи рішення цих осіб з метою отримання неправомірних переваг чи на інші неправомірні цілі.

Під час виконання своїх зобов’язань за цим Договором Xxxxxxx, їх афілійовані особи, працівники або посередники не здійснюють дії, що кваліфікуються законодавством України, як давання/одержання неправомірної вигоди, комерційний підкуп, а також дії, що порушують вимоги законодавства України та міжнародних актів щодо протидії легалізації (відмивання) доходів, одержаних злочинним шляхом.

Кожна з Сторін цього Договору відмовляється від стимулювання будь-яким чином працівників іншої Сторони, у тому числі шляхом надання коштів, подарунків, безоплатного виконання для них робіт (послуг) та іншими, не зазначеними в цьому пункті способами, що ставить працівника в певну залежність, і спрямованого на забезпечення виконання цим працівником будь-яких дій на користь стимулюючої Сторони.

Під діями працівника, що здійснюються на користь стимулюючої Сторони, розуміються:

- надання невиправданих переваг у порівнянні з іншими сторонами;

- надання будь-яких гарантій;

- прискорення існуючих процедур;

- інші дії, що виконуються працівником у рамках посадових обов’язків, але суперечать принципам прозорості та відкритості взаємин між Сторонами.

12.5. У разі виникнення у Сторони підозр, що відбулося або може відбутися порушення будь-яких антикорупційних умов, Сторона зобов’язується повідомити про це іншу Сторону в письмовій формі.

Після письмового повідомлення відповідна Xxxxxxx має право призупинити виконання зобов’язань за цим Договором до отримання підтвердження, що порушення не відбулося або не відбудеться. У письмовому повідомленні Сторона зобов’язана зазначити факти або надати матеріали, які достовірно підтверджують або дають підставу припускати, що відбулося або може відбутися порушення будь-яких положень антикорупційних умов Сторонами, їх афілійованими особами, працівниками або посередниками, що виражається в діях, які кваліфікуються законодавством України як давання/одержання неправомірної вигоди, комерційний підкуп, а також діях, які порушують вимоги законодавства України та міжнародних актів щодо протидії легалізації (відмивання) доходів, одержаних злочинним шляхом.

12.6. Сторони цього Договору визнають проведення процедур щодо запобігання корупції і контролюють їх дотримання. Сторони докладають зусиль для мінімізації ризиків

ділових відносин з особами (учасниками), які можуть бути залучені в корупційну діяльність, а також надають сприяння один одному з метою запобігання корупції. Сторони забезпечують реалізацію процедур проведення перевірок з метою запобігання ризиків залучення Сторін у корупційну діяльність.

12.7. Сторони гарантують належний розгляд представлених у рамках виконання цього Договору фактів з дотриманням принципів конфіденційності та застосуванням ефективних заходів щодо усунення труднощів та запобігання можливим конфліктним ситуаціям.

12.8. Сторони гарантують повну конфіденційність під час виконання антикорупційних умов цього Договору, а також відсутність негативних наслідків як для Сторони Договору в цілому, так і для конкретних працівників Стороні Договору, які повідомили про факти порушень.

12.9. Сторони погоджуються невідкладно повідомляти одна одну про існування будь-яких особистих, сімейних або дружніх зв'язків з працівниками іншої Сторони, які можуть вплинути на процес прийняття рішень Сторін або призвести до особистої вигоди працівника, яка виникає із відомостей про плани або ділову діяльність Xxxxxx. Сторони погоджуються уникати прийняття рішень під свідомим або несвідомим впливом особистих інтересів своїх працівників.

13. Прикінцеві положення

13.1. Якщо у будь-який час будь-яке положення цього Договору є або стає незаконним, юридично недійсним, або не може бути виконано згідно із законодавством України, це не впливає та не обмежує законності, юридичної дійсності або можливості виконання інших положень цього Договору. В цьому випадку, Xxxxxxx без затримки проводять переговори з метою заміни недійсного положення таким чином, щоб після заміни нове положення максимально відображало наміри Xxxxxx при укладенні цього Договору відносно відповідного питання.

13.2. Будь-які повідомлення, відповідно до цього Договору, оформлюються в письмовій формі і вважаються наданими належним чином Оператором МІС та Адміністратором одним з наступних способів:

1) персональним врученням повідомлення, Стороні що є адресатом;

2) рекомендованим листом, у кожному випадку із підтвердженням факту отримання адресатом

3) електронним повідомленням, шляхом надсилання листа на адресу електронної пошти, що вказані Оператором МІС у заяві про приєднання або офіційну електронну адресу Адміністратора xxxxxxx@xxxxxxxxxxxx.xxx

13.3. Кожна Сторона несе повну відповідальність за правильність вказаних нею у цьому Договорі та заяві про приєднання реквізитів та зобов’язується своєчасно у письмовій формі повідомляти іншу Сторону про їх зміну, а у разі неповідомлення несе ризик настання пов’язаних із цим негативних наслідків. У разі ненадання повідомлення про зміну адрес інформація, направлена на адресу Сторони, що визначена умовами цього Договору, вважається наданою належним чином.

13.4. Адміністратор має право вносити зміни до цього Договору в односторонньому порядку. Адміністратор публікує на офіційному веб-сайті зміни до цього Договору та повідомляє Оператора XXX про такі зміни щонайменше за 30 (тридцять) календарних днів до їх вступу в силу. У разі незгоди із змінами до умов цього Договору Оператор XXX має право не приєднатися до Договору зі зміненими умовами, надіславши Адміністратору відповідне повідомлення (далі - «повідомлення про відмову від зміни умов Договору»). У разі надсилання Оператором МІС повідомлення про відмову від зміни умов Договору, дія цього Договору припиняється у відношенні до Оператора МІС. У разі якщо Оператор XXX

не надсилає Адміністратору протягом 30 (тридцяти) календарних днів з дати офіційного оприлюднення змін повідомлення про відмову від зміни умов Договору, вважається, що Оператор XXX повністю приєднався до Договору з урахуванням змін, що були внесені Адміністратором.

13.5. Сторони, що укладають цей Договір, погоджуються, що їх персональні дані, які стали відомі Сторонам в зв’язку з укладенням цього Договору включаються до баз персональних даних Сторін. Укладаючи даний Xxxxxxx уповноважені представники Сторін дають згоду (дозвіл) на обробку їх персональних даних, з метою підтвердження повноважень суб’єкта. Представники сторін підписанням цього договору підтверджують, що вони повідомлені про свої права відповідно до ст. 8 Закону України «Про захист персональних даних».

13.6 Будь-які зміни та доповнення, що вносяться Сторонами до цього Договору, не повинні суперечити законодавству. У випадку внесення змін до цього Договору, умови нової редакції Договору поширюються на відносини Xxxxxx за цим Договором, які виникли з дати внесення змін до Договору.

14. Місцезнаходження і реквізити сторін

АДМІНІСТРАТОР

Державне підприємство

«Медичні закупівлі України»

Код ЄДРПОУ 42574629

ІПН 425746226550

Юридична адреса: 01601, м. Київ, вул. Xxxxxxxxxxxx, 7

Фактична адреса: 01001, м. Київ, вул. Хрещатик, 22

р/р (IBAN):

IBAN: XX000000000000000000000000000

АТ «Державний експортно-імпортний банк України»

Україна, 03150 Київ, вул. Xxxxxxxxxx, 127 SWIFT: XXXXXXXX

Тел.: (000) 000-00-00

Ел.пошта: xxxxxx@xxxxxxxxxxxx.xxx

ОПЕРАТОР МІС

Реквізити зазначаються у заяві про приєднання до цього Договору

Додаток №1 до

Договору про підключення електронної медичної інформаційної системи до

електронної системи управління запасами лікарських засобів та медичних виробів

«e-Stock»

ФОРМА ЗАЯВИ ПРО ПРИЄДНАННЯ (подається на бланку оператора за наявності)

Державне підприємство «Медичні закупівлі України» вул. Xxxxxxxxxxxx, буд.7, м.

Київ, 01061 ЄДРПОУ 42574629 (найменування Оператора МІС)

ЗАЯВА

про приєднання до Договору про підключення електронної медичної інформаційної системи до електронної системи управління запасами лікарських засобів та

медичних виробів «e-Stock»

Відомості про Оператора XXX

1.	Повне найменування оператора
2.	Скорочене найменування оператора (за наявності)
3.	Ідентифікаційний код юридичної особи в ЄДРПОУ або РНОКПП для фізичних осіб-підприємців
4.	Місцезнаходження юридичної особи
5.	Адреса для листування
6.	Контактний телефон
7.	Адреса електронної пошти
8.	Назва МІС
9.	Веб-сайт Оператора (за наявності)

Відповідно до статті 634 Цивільного кодексу України та частини четвертої статті 179

Господарського кодексу України, шляхом поданням цієї заяви Оператор МІС приєднується до умов Договору про підключення електронної медичної інформаційної системи до електронної системи управління запасами лікарських засобів та медичних виробів

«e-Stock», який розміщено на веб-сайті

xxxxx://xxxxxxxxxxxx.xxx/xxxxxx/x-xxxxx-xxx-xxxxxxxxx.xxx.

Цим, Оператор МІС засвідчує, що він повністю ознайомлений, погоджується та зобов’язується належним чином виконувати умови Договору про підключення електронної медичної інформаційної системи до електронної системи управління запасами лікарських засобів та медичних виробів «e-Stock» (включаючи всі додатки до такого договору), положення відповідних регламентів, інструкцій, інших документів Державного підприємства «Медичні закупівлі України», що стосуються порядку підключення електронної медичної інформаційної системи до електронної системи управління запасами лікарських засобів та медичних виробів «e-Stock» та подальшої їх взаємодії.

Подання цієї Заяви є підставою здійснення організаційних заходів з метою надання ключа до продуктивного середовища з метою встановлення інформаційної взаємодії оператора МІС з електронною системою управління запасами лікарських засобів та медичних виробів «e-Stock».

Додатки до заяви:

1. витяг з Єдиного державного реєстру юридичних осіб, фізичних осіб-підприємців та громадських формувань відповідно до Закону України від 15 травня 2003 року №755

– IV «Про державну реєстрацію юридичних осіб, фізичних осіб-підприємців та громадських формувань» сформований на дату подачі заяви.

2. копія установчих документів оператора та/або копія документів, що засвідчують особу підписанта оператора (реєстраційний номер облікової картки платника податків – для фізичних осіб-підприємців);

3. копія документів, що засвідчують особу керівника та/або підписанта юридичної особи оператора та підтверджує її ідентифікаційні дані;

4. відомості та документи (у разі наявності), що підтверджують права на електронну медичну інформаційну систему або на підключення такої системи до електронної системи управління запасами лікарських засобів та медичних виробів «e-Stock».

Копії документів засвідчуються відповідно до законодавства.

П.І.Б

посада підпис X.X.

Додаток № 2 до Договору про підключення електронної медичної інформаційної системи до

електронної системи управління запасами лікарських засобів та медичних виробів

«e-Stock»

І. Мінімальні гарантовані умови надання послуг та технічної підтримки Адміністратором Оператору МІС

1. Наявність веб-сайту Адміністратора, на якому публікуються інформація про порядок приєднання до e-Stock, тестування, функціональні можливості, посилання на ресурси з технічною документацією на Систему, контакти служби підтримки.

2. Наявність служби підтримки та відповідного програмного забезпечення (наприклад JIRA, тощо) для технічного персоналу Оператора МІС, із веденням журналу звернень та зберіганням інформації (час, опис проблеми, причини інциденту, способи розв’язання) щодо звернень технічного персоналу Оператора МІС

3. Забезпечення роботи e-Stock (доступність всіх її основних функцій) протягом

99% кожного місяця (99% uptime).

4. Максимальні строки опрацювання інцидентів на рівні e-Stock та надання відповідей на запити про технічну підтримку:

Категорія інциденту / запиту	Реакція на інцидент з інформуванням орієнтовної причини та термінів вирішення	Оновлення статусу щодо вирішення інциденту
Критичний	4 години	8 годин
З високим впливом	8 годин	3 робочі дні
З середнім впливом	-х-	5 робочих днів
З незначним впливом	-х-	10 робочих днів
Консультаційний запит стосовно бізнес-логіки системи, роботи програмних інтерфейсів, технічної документації Системи	-х-	3 робочі дні

5. Проведення телефонних конференцій або у інший спосіб визначений Xxxxxxxxx з розробниками та представниками Операторів МІС щодо технічних питань не менш ніж 1 раз на 2 тижні.

6. Підтримка тестових середовищ Системи 95% часу кожного місяця (95% uptime), опрацювання інцидентів, надання консультаційних запитів щодо тестових середовищ у термін не більше 12 (дванадцять) робочих днів з моменту отримання запиту.

ІІ. Мінімальні гарантовані умови надання послуг та технічної підтримки Оператором МІС користувачам та Адміністратору

1. Наявність веб-сайту, на якому публікуються інструкції щодо користування МІС, контакти служби підтримки, контактна інформація про службу підтримки.

2. Наявність служби підтримки та відповідного програмного забезпечення (наприклад, JIRA helpdesk, HP Service Manager тощо) для кінцевих користувачів МІС, із веденням журналу звернень та зберіганням інформації (час, опис проблеми, причини інциденту, способи розв’язання) щодо звернень користувачів та реакції служби підтримки Оператора МІС.

3. Моніторинг та логування (ведення журналу) роботи МІС, повідомлення користувачів про інциденти, помилки, будь-які суттєві відхилення в роботі Системи, надання таких журналів/логів на запит користувачів та/або Адміністратора.

4. Забезпечення безперервної роботи МІС (доступність всіх її основних функцій) протягом 99% робочого часу – з понеділка по п’ятницю з 9-00 до 18-00 за Київським часом, крім офіційних неробочих днів та загальнодержавних свят (99% uptime).

5. Максимальні строки реагування на інциденти в МІС та надання консультаційну підтримку:

Категорія інциденту	Реакція на інцидент з інформуванням орієнтовної причини та термінів вирішення	Оновлення статусу щодо вирішення інциденту
Критичний	4 години	8 годин
З високим впливом	8 годин	3 робочі дні
З середнім впливом	-х-	5 робочих днів
З незначним впливом	-х-	10 робочих днів
Консультаційний запит	-х-	3 робочі дні

6. Максимальні строки інформування Оператором МІС користувачів МІС та Адміністратора про інциденти, що стались на рівні МІС або заплановані події:

Подія / Інцидент

Строк повідомлення

В разі планового зупинення роботи МІС з метою оновлення програмного

забезпечення, вдосконалення систем захисту, тощо

заздалегідь повідомляти користувачів про заплановане зупинення роботи МІС та запланований час відновлення роботи МІС

щонайменше за 3 (три) робочі дні до моменту зупинення роботи МІС

В разі добровільного подання Оператором МІС заяви про відключення МІС від e-Stock повідомити про таке зупинення або

відключення, а також про всі інші МІС, які можуть забезпечити доступ користувачів до e-Stock

Щонайменше за 60 (шістдесят) календарних днів до

зупинення або

відключення МІС від

e-Stock

В разі неможливості усунення виявлених недоліків в роботі МІС протягом строку, визначеного договорами між Оператором МІС та суб’єктами господарювання у сфері охорони здоров’я, та/або умовами цього Договору Оператор МІС зобов’язаний повідомити всіх користувачів, доступ яких обмежено або припинено про причини неможливості усунути такі недоліки в передбачений строк, а також про запланований час усунення недоліків

Не пізніше 24 (двадцяти чотирьох) годин з моменту виявлення недоліків в роботі МІС

Повідомляти користувачів МІС про всі

випадки втрати, неправомірного доступу до даних про цих користувачів, включаючи, але не обмежуючись цим, конфіденційної інформації, персональних даних і пов’язані із цим обов’язки сторін, а також про всі

випадки підвищеного ризику втрати або неправомірного доступу до таких даних. У повідомленні необхідно описати специфіку порушення захисту інформації, а також надати рекомендації для зазначених користувачів з метою зменшення

потенційних негативних наслідків.

Не пізніше 24 (двадцяти

чотирьох) годин з моменту виникнення такого ризику та/або витоку інформації, якщо договором між

Оператором МІС та ЗОЗ не визначений менший строк для повідомлення

Інші події / інциденти / обставини, не згадані вище, що впливають на функціонал МІС, умови обслуговування

(включаючи, але не виключно: зміна інструкції МІС, зміна контактів служби підтримки тощо)

Щонайменше за 3 (три) робочі дні до настання події, що була користувачів, або могла бути запланована у Щонайбільше за 3 (три) робочі дні після настання обставин, які розумно не могли бути передбачені

7. Основними функціями вважаються такі функції, що забезпечують визначений обсяг функціональних можливостей для роботи в електронній системі управління запасами лікарських засобів та медичних виробів «e-Stock», які викладені в чинних нормативно-правових актах Міністерства охорони здоров`я України та опубліковані на сайті xxxxx://xxxxxxxxxxxx.xxx та/або xxxxx://xxxxxxxxxxxx.xxxxxx.xxxx/0000x000xx000x0xxxx0x00x0x00000x.

Для цілей цього Додатку до Договору, терміни використовуються в наступному значенні:

● Критичні інциденти - Система не працює, порушення безпеки або цілісності даних, основні функції не працюють і не існує тимчасового вирішення проблеми;

● Інциденти з високим впливом - суттєва деградація продуктивності, помилки в основних функціях, які охоплюють більше 5% користувачів МІС/e-Stock;

● Інциденти з середнім впливом - помилки не у основних функціях, або такі, що охоплюють 5% або менше користувачів МІС/e-Stock;

● Інциденти з незначним впливом - помилки не у основних функцій, або такі, що охоплюють одного або декількох користувачів МІС/e-Stock;

● Тимчасове вирішення інциденту - тимчасове вирішення інциденту, яке відновлює роботу МІС/e-Stock та/або основної функції, проте не вирішує основну проблему, що стала причиною інциденту;

● Вирішення інциденту - усунення причини інциденту і відновлення роботи МІС/e-Stock.

Додаток № 3 до Договору