医疗影像云存储服务合同

医疗影像云存储服务合同[甲方全称]（以下简称“甲方”）统一社会信用代码：[甲方信用代码]地址：[甲方地址]法定代表人/授权代表人：[甲方代表姓名][乙方全称]（以下简称“乙方”）统一社会信用代码：[乙方信用代码]地址：[乙方地址]法定代表人/授权代表人：[乙方代表姓名]鉴于甲方系合法设立的医疗机构，需将医疗影像数据安全存储管理；乙方系具备医疗行业资质的云存储服务商，拥有合规平台及数据保障能力，双方经平等协商，达成如下协议：第一条服务内容与范围1.1存储数据类型：甲方委托存储的影像数据包括CT、MRI、DR、超声、X线、核医学等医学影像文件，及关联患者身份标识（仅用于检索，不含额外隐私处理）。1.2存储容量：初始容量[XXTB]，扩容需提前10个工作日书面申请，费用按《扩容报价单》执行。1.3存储周期：乙方需保障存储至《医疗机构病历管理规定》法定年限（门诊15年、住院30年），合同终止后仍需留存至年限届满。1.4核心服务功能：-传输加密：支持甲方HIS/PACS系统自动对接，采用HTTPS+TLS1.3加密传输；-权限管控：甲方通过平台设置访问角色（仅授权医务人员、审批第三方），含IP白名单、多因素认证；-容灾备份：异地双活架构（RTO≤4小时、RPO≤15分钟），每日全量+增量备份，异地存储（至少2个省级数据中心）；-审计追溯：保存访问/修改/删除日志10年，可随时提供审计报告；-共享限制：仅支持甲方授权的7天有效期“点对点”转诊共享，需实时审核。第二条服务期限2.1期限自[XXXX年XX月XX日]至[XXXX年XX月XX日]，共[XX]年。2.2期满前30日无书面异议则自动续约1年；终止需提前60日书面通知。第三条费用及支付3.1费用构成：-基础服务费：初始容量每年[XX]元；-扩容费：按实际容量及报价单；-增值费：额外备份、审计报告等另行协商。3.2支付方式：银行转账至乙方指定账户（账户信息见附件）。3.3支付周期：-首年费用：合同生效后5个工作日内支付；-后续年度：期满前30日内支付；-扩容费：扩容完成后10个工作日内支付。3.4发票要求：开具等额增值税专用发票（项目：医疗影像云存储服务费）。第四条双方权利义务甲方权利-检查服务质量，要求乙方提供季度质量报告、年度安全审计报告；-查询数据状态、访问日志，要求乙方解释安全问题；-提出合理服务调整需求（如权限、功能优化）；-因乙方违约导致数据损失/泄露，有权索赔。甲方义务-确保存储数据合法真实，符合医疗数据法规；-明确访问权限，不转授无关人员；-按时支付费用，配合系统对接测试；-不存储非法/侵权数据。乙方权利-按约收取费用；-要求甲方提供对接信息及权限要求；-甲方逾期30日未付费，可暂停服务（提前5日书面通知）；-甲方存非法数据，有权终止合同并索赔。乙方义务-合规资质：具备互联网医疗信息服务资质，平台通过三级等保认证；-数据安全：-存储加密：AES-256加密，密钥由甲方独立保管；-不泄露：不得复制/使用/泄露数据，不跨境存储（如需需甲方书面同意并合规）；-应急响应：2小时内通知数据安全事件，24小时提交报告，配合调查；-服务质量：-可用性≥99.9%（年downtime≤8.76小时）；-检索响应≤2秒，下载速度≥10Mbps；-724小时技术支持，普通故障4小时解决，重大故障8小时恢复；-数据归属与移交：-数据所有权归甲方；-合同终止后15日内完整移交数据（物理介质/加密传输）；-移交后7日内删除所有副本，出具《数据销毁证明》；-保密义务：保密期限至数据法定年限届满后2年，含业务信息、技术参数等。第五条违约责任甲方违约-逾期付费：每日按未付金额0.05%付违约金；逾期30日暂停服务，60日终止合同并付总金额20%违约金；-存非法数据：终止合同，赔偿乙方全部损失（罚款、名誉损失等）。乙方违约-服务不达标：可用性未达99.9%，每中断1小时减免当日服务费1%；检索超2秒，每超1秒减免0.5%；-数据泄露：承担全部责任（直接/间接损失：患者索赔、行政处罚、名誉损失），按实际损失赔偿（超总金额3倍按实际）；-数据丢失：不可恢复的，按每个影像[XX]元赔偿（或重新采集费用），涉及隐私泄露按泄露条款执行；-未按时移交：每日按总金额0.1%付违约金；逾期15日赔偿全部损失（含医疗纠纷）；-泄密：付总金额30%违约金，赔偿实际损失。第六条不可抗力不可抗力指地震、洪水、政策调整、公共卫生事件等，一方需24小时内通知对方，7日内提供证明，协商减少损失，不承担违约责任。第七条争议解决协商不成，向甲方所在地有管辖权的人民法院提起诉讼。第八条其他-补充协议与本合同同等效力；-附件（《服务质量标准》《数据安全方案》《对接规范》《扩容报价单》）为本合同组成部分；-一式两份，双方各执一份，签字盖章生效。（以下无正文）甲方（盖章）：___