医院电子病历系统运维协议

医院电子病历系统运维协议甲方：XX医院（以下简称“甲方”）法定代表人：XXX地址：XXX乙方：XX科技有限公司（以下简称“乙方”）法定代表人：XXX地址：XXX鉴于甲方为合法设立的医疗机构，已部署并运行电子病历系统（以下简称“系统”），为保障系统稳定运行、维护医疗业务正常开展，甲方委托乙方提供系统运维服务，乙方同意接受委托。双方经平等协商，达成如下协议：第一条服务内容与范围乙方为甲方提供系统全生命周期运维服务，具体包括：1.日常巡检：-每日：检查服务器运行状态、数据库连接数、应用层日志无异常；-每周：分析系统性能指标（CPU/内存/存储使用率、响应时间）、清理冗余日志；-每月：评估系统容量、检查备份链路连通性，提交《月度运维巡检报告》。2.故障分级响应与修复：|故障等级|定义（示例）|响应时间|修复时间||---|---|---|---||一级|系统崩溃导致全院无法录入/查询病历、医嘱|1小时内（7×24小时）|4小时内||二级|部分科室（如住院部/门诊）功能异常，不影响核心诊疗|2小时内|8小时内||三级|个别功能（如统计报表）异常，不影响实时诊疗|4小时内|24小时内|注：故障修复后需24小时内提交《故障处理报告》，说明原因、措施及预防方案。3.数据备份与恢复：-每日增量备份（系统核心数据）、每周全量备份；-备份数据异地存储（至少1份异地副本），保存期限不少于1年；-每季度开展1次恢复演练，核心数据恢复时间不超过2小时，演练报告提交甲方。4.系统优化与补丁更新：-每年至少2次性能调优（如数据库索引优化、缓存策略调整）；-安全补丁72小时内响应，非安全补丁15日内响应；补丁更新前需甲方书面确认，在非诊疗高峰（如夜间22:00-次日6:00）实施，需停机的提前24小时通知甲方。5.用户培训与文档管理：-每年至少4次操作培训（新员工入职、技能提升），按需提供上门培训；-维护《运维手册》《故障记录台账》，每月5日前提交上月《运维综合报告》。6.额外服务：定制化功能开发、硬件采购（甲方委托）需另行签订补充协议，费用按约定执行。第二条服务期限自XXXX年XX月XX日起至XXXX年XX月XX日止，期满前30日双方协商续签。第三条服务费用与支付1.年度运维费：人民币XX元（大写：XX元整），含人工、日常耗材、异地备份存储费用。2.支付方式：-合同签订后10日内，甲方支付50%（XX元）；-年度服务结束前10日内，甲方支付剩余50%（XX元）；-乙方提供正规增值税发票，甲方收到发票后10日内付款。3.额外费用：定制化服务费用按补充协议约定支付，乙方需提前提供费用清单经甲方确认。第四条双方权利义务（一）甲方权利义务权利：1.监督乙方服务质量，要求乙方按约定处理故障；2.查阅运维记录、报告及备份数据；3.对系统变更、补丁更新、停机计划进行确认。义务：1.指派专人（姓名：XXX，岗位：信息科）对接运维工作，变更需提前3日通知乙方；2.提供运维所需的办公场地、网络接入及必要账号权限（明确权限范围，不得过度授权）；3.及时反馈系统问题、业务需求，配合乙方开展测试、演练；4.按时支付服务费用。（二）乙方权利义务权利：1.收取约定服务费用；2.要求甲方提供必要配合（如账号、场地）；3.对系统风险提出改进建议。义务：1.建立7×24小时故障响应机制（响应专线详见附件1），不得推诿故障处理；2.严格遵守《网络安全法》《个人信息保护法》《医疗质量管理办法》，不得泄露患者信息、诊疗数据及甲方内部信息；3.故障处理不得影响核心诊疗业务，如需停机需提前24小时书面通知甲方并获同意；4.备份数据需加密存储，协议终止后10日内归还所有甲方数据、文档，删除所有副本；5.运维人员需签订保密协议（附件2），甲方有权核查人员资质；6.不得擅自修改系统核心代码、数据，因乙方操作失误导致数据丢失的，需无偿恢复并承担损失。第五条服务标准与考核1.系统年度可用率不低于99.9%（downtime≤8.76小时）；2.故障响应/修复及时率100%（按第一条第2项标准）；3.备份数据完整性100%，恢复成功率100%；4.运维报告提交及时率100%（每月5日前）。注：甲方每季度对服务质量进行考核，考核不达标（可用率<99.8%或故障修复及时率<95%）的，乙方需在10日内整改。第六条数据安全与保密1.乙方需对系统中所有数据（含患者个人信息、诊疗记录）承担保密责任，不得收集、使用、泄露给任何第三方；2.发生数据泄露时，乙方需立即通知甲方（1小时内），采取补救措施（如阻断泄露链路、通知受影响患者），并承担甲方因此产生的所有损失（含患者索赔、行政罚款、声誉损失）；3.协议终止后，乙方需书面承诺已删除所有甲方数据副本，留存证明材料。第七条违约责任1.甲方逾期付款：每逾期1日，按应付未付金额的0.5‰支付违约金；逾期超过30日，乙方有权暂停服务。2.乙方故障响应不及时：-一级故障每逾期1小时，按年度费用的0.1%支付违约金；-二级故障每逾期1小时，按0.05%支付；-三级故障每逾期1小时，按0.02%支付。3.乙方导致系统故障影响诊疗：需赔偿甲方直接损失（如患者投诉赔偿、业务中断损失），若造成医疗事故，甲方有权解除协议并要求乙方承担全部责任。4.乙方泄露数据：支付年度费用50%的违约金，若损失超过违约金，按实际损失赔偿。5.一方违约导致协议无法履行：守约方有权解除协议，违约方需赔偿守约方所有损失（含维权费用）。第八条不可抗力1.不可抗力指地震、疫情管控、政府禁令等不能预见、不能避免、不能克服的客观情况；2.发生不可抗力，双方需12小时内通知对方，采取措施减少损失；3.不可抗力导致无法履行协议的，双方互不承担责任，但需提供有效证明。第九条争议解决因本协议产生的争议，双方协商解决；协商不成的，提交甲方所在地有管辖权的人民法院诉讼解决。第十条其他1.本协议未尽事宜，双方签订补充协议，补充协议与本协议具有同等效力；2.附件（运维服务等级协议、保密协议、乙方资质文件）为本协议组成部分；3.本协议一式两份，甲乙双方各执一份，签字盖章后生效。甲方（盖章）：XX医院法定代表人/授权代表（签字）：XX