2026年医院数据安全审查协议

2026年医院数据安全审查协议甲方：__________________

乙方：__________________

在自愿平等的基础上，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等有关规定，就乙方向甲方提供医院数据安全审查服务事宜协商一致，订立合同如下：

一、服务内容

乙方向甲方提供专业的医院数据安全审查服务，包括但不限于对甲方信息系统、数据管理、安全防护措施、应急预案等进行全面评估，识别潜在的数据安全风险，并提出改进建议。乙方确保具备提供数据安全审查服务的资格，并向甲方提供相关资质证明文件，同时组建专业的数据安全审查团队，团队成员需具备相应的专业背景和从业经验。

二、服务方式

1、数据安全审查服务的地点：甲方指定地点或乙方指定地点。

2、具体服务范围包括：

（1）对甲方信息系统架构进行安全评估，包括网络拓扑、系统配置、访问控制等；

（2）对甲方数据管理流程进行审查，包括数据分类分级、数据采集、存储、使用、传输、销毁等环节；

（3）对甲方数据安全防护措施进行评估，包括防火墙、入侵检测系统、数据加密、安全审计等；

（4）对甲方数据安全应急预案进行审查，包括应急响应流程、处置措施、恢复计划等；

（5）对甲方员工数据安全意识进行评估，并提出培训建议；

（6）根据甲方需求，提供其他数据安全审查服务。

3、数据安全审查团队人数：_______人，由具备相应资质的专业人员组成。

4、乙方承诺为甲方提供专业的数据安全审查服务，并确保审查过程符合相关法律法规的要求。

5、合同期限自____年____月____日起至____年____月____日止。

三、双方权利义务

（一）甲方的权利和义务

1、甲方应向乙方提供必要的数据安全审查条件，包括提供相关资料、配合现场勘查、安排相关人员访谈等。

2、甲方应确保提供的数据和信息系统真实、准确、完整，并符合相关法律法规的要求。

3、甲方有权对乙方提供的数据安全审查服务进行监督、检查，并提出改进意见。

4、甲方有权要求乙方对审查过程中发现的数据安全问题进行整改，并跟踪整改效果。

5、如甲方发现乙方提供的服务未达到合同要求，有权以书面形式提出整改意见。乙方接到整改意见后，应在5个工作日内与甲方协商整改措施。

（二）乙方的权利和义务

1、乙方应具备实施数据安全审查业务的合法资质，并组建专业的数据安全审查团队。

2、乙方提供的所有数据安全审查人员均应是其合法正式的员工，并与审查人员签订正式的劳动合同，负责办理审查人员的意外伤害保险，并按月向审查人员支付报酬。

3、乙方数据安全审查人员需接受过专业培训，确保具备专业的审查技能和素质。

4、乙方在提供数据安全审查服务过程中应严格遵守法律法规，不得泄露甲方的商业秘密和数据安全信息。

5、乙方的数据安全审查人员应尽职尽责，文明审查，着装统一整齐，并配备审查所需的工具和设备。

6、乙方如发现甲方存在数据安全或安全隐患，应以书面形式向甲方提出审查建议。甲方接到乙方的审查建议后，应及时予以书面回复或采取改进措施。

四、数据安全审查费用及支付方式

1、数据安全审查费用实行项目制收费，乙方根据甲方需求提供数据安全审查方案，并确定审查费用。

2、数据安全审查费用含税金额为_______元（大写：人民币_______元整）。

3、甲方应在合同签订后____日内向乙方支付项目总费用的_______%，即_______元（大写：人民币_______元整）作为预付款。

4、乙方完成数据安全审查报告后，甲方应在____日内向乙方支付剩余的_______%，即_______元（大写：人民币_______元整）。

5、乙方每季度为甲方提供正规发票，甲方自收到发票后10日内向乙方付款。

五、违约责任

1、若合同有效期内任何一方无故单方解除合同，将构成违约，违约方需向对方支付违约金，违约金数额为项目总费用的_______%。

2、若甲方无正当理由未按本合同规定履行向乙方支付数据安全审查费的义务，每逾期一日，应按照逾期金额的万分之一向乙方支付违约金；若甲方累计逾期三个月仍未支付数据安全审查费，乙方有权解除合同。

3、因乙方数据安全审查人员的故意或过失行为导致甲方数据安全信息泄露或造成其他损失的，乙方应承担相应的赔偿责任。如发生此种情况，甲方有权提前10天以书面形式通知乙方解除合同。

六、其他事项

1、本合同履行过程中如发生任何争议，双方应首先通过友好协商解决；若协商无果，任何一方均有权将争议提交至甲方所在地的人民法院提起诉讼。

2、本合同一式陆份，双方各执叁份，具有同等法律效力。

3、本合同自双方签字盖章之日起生效。

甲方：乙方：

甲方代表：乙方代