2026年智慧医院建设合作协议

2026年智慧医院建设合作协议甲方（建设单位）：          医院（以下简称“甲方”）

统一社会信用代码：          

法定代表人：          

住所地：          乙方（承建单位）：          科技有限公司（以下简称“乙方”）

统一社会信用代码：          

法定代表人：          

住所地：          鉴于甲方拟依据《关于印发深入推进智慧医院建设有关工作的通知》及《医院智慧服务分级评估标准体系》开展智慧医院建设，乙方具备医疗信息化系统集成资质（信息系统建设和服务能力评估CS3级及以上），双方本着平等自愿、诚实信用原则，经协商一致订立本协议。一、项目概况与建设目标智慧医院建设是“三位一体”系统工程，涵盖智慧医疗、智慧服务、智慧管理三个维度；本项目的核心价值不在于设备与软件的堆砌，而在于打通院内数据孤岛，使甲方在2026年底达到电子病历应用水平4级、智慧服务3级的评审标准，该目标为乙方交付的硬性验收依据。1.1项目名称与地点•项目名称：          医院智慧医院建设项目（2026年度）•实施地点：甲方院区内（门急诊楼、住院楼、医技楼及数据中心机房）1.2建设范围序号子系统建设内容交付形式1核心业务系统升级HIS、LIS、PACS、EMR升级改造软件部署+数据迁移2互联网医院平台在线复诊、处方流转、药品配送对接软件平台+三级等保3智慧服务体系分时段预约、自助服务终端、床旁结算软硬件集成4数据中心建设机房改造、超融合平台、容灾备份硬件+实施5网络与安全全院无线覆盖、物联网专网、态势感知硬件+服务6智能物流与物联网气动物流、输液监控、资产定位硬件+平台具体设备清单、软件模块清单及配置参数以本协议附件1《建设清单及配置参数表》为准，附件与本协议具有同等法律效力。1.3量化验收目标1.2026年12月31日前，通过国家医疗健康信息互联互通标准化成熟度测评四级甲等现场查验；2.电子病历系统应用水平分级评价达到4级；3.门诊预约挂号率不低于60%，分时段预约精确到30分钟；4.门诊患者平均候诊时长较2025年基线值下降不低于20%（基线值以2026年1月甲方运行统计数据为准，双方在项目启动会时书面确认）；5.全院核心业务系统年可用率不低于99.9%（年累计计划外停机不超过8.76小时）。1.4工期•总工期：300个日历天，计划开工日期2026年3月1日（以开工令为准），计划竣工日期2026年12月25日；•关键节点：2026年6月30日前完成数据中心硬件部署；2026年9月30日前完成核心业务系统切换上线；2026年11月30日前完成三级等保测评及初验；2026年12月25日前完成竣工验收。二、合同价款与支付方式价款条款是双方风险分配的核心约定，付款节奏必须与工程实体进度和验收结果严格挂钩，防止“款清事未成”。2.1合同总价本合同总价为人民币（大写）          元整（¥          元），为固定总价包干（硬件按附件1数量据实结算，单项变动不超过±5%时价格不作调整）。含设备费、软件许可费、实施费、三年原厂维保费、税金及一切为实现验收目标所需费用。2.2支付节点期次支付条件比例金额（元）支付时限1预付款20%协议生效、乙方提交履约保函后10个工作日内2硬件到货验收合格30%硬件全部到场并开箱验收合格后10个工作日内3核心系统上线25%HIS/EMR切换上线稳定运行30天后10个工作日内4竣工验收合格20%通过1.3条全部验收目标后15个工作日内5质保金5%质保期（验收合格后12个月）届满且无未决质量问题后15个工作日内2.3发票与保函1.乙方须在收款前开具增值税专用发票（税率按国家现行规定），发票未齐甲方有权顺延付款且不构成逾期；2.乙方须在签约后15日内提交合同总价10%的银行履约保函，有效期至竣工验收合格之日；质保金可由保函替代。三、双方权利义务与责任划分3.1甲方义务1.在开工前10日内提供机房场地、供电（不少于20kVA双回路）、网络接入出口及原有系统管理员账号、数据字典等技术资料；2.指定项目负责人1名及信息、医务、护理、财务、门诊等部门接口人共不少于5名，书面授权其参与需求确认、测试与验收，接口人变更须在3个工作日内书面通知乙方；3.组织临床科室参与流程再造的论证与确认，对乙方提交的需求确认单在10个工作日内书面答复，逾期视为确认（涉及医疗安全的流程除外，此类流程双方另行会商）；4.按约定节点及时组织验收并付款。3.2乙方义务1.配备项目经理1名（须具有3个以上三级医院信息化项目实施经验）、驻场工程师不少于4名，驻场时间自开工至竣工验收，项目经理更换须经甲方书面同意；2.每周向甲方提交进度周报，每月5日前提交上月进度、质量、安全月报及下月计划；3.所有涉及患者数据的操作遵守《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》及《医疗卫生机构网络安全管理办法》，项目组成员均须与甲方签署保密协议；4.承担施工区域的安全防护责任，涉及在用诊疗区域的施工须提前3个工作日向甲方报备施工方案（含降噪、防尘、应急保障措施）。3.3甲方责任边界（风险防范要点）医疗安全是不可触碰的底线，责任划分的核心原则是：临床诊疗行为的最终决定权与安全责任始终在甲方医疗团队，乙方承担技术与系统层面的责任。1.系统切换期间须执行“双轨运行”不少于14天（旧系统只读保留、新系统正式运行），严禁在新系统未通过核心功能验证（医嘱开立、收费、发药、检查报告四项全通）时直接停用旧系统——错误后果：处方无法调配、费用无法结算将直接中断诊疗秩序，构成医疗安全事件；2.切换上线安排在业务低峰时段（周五22:00至周日6:00），并提前7天公告；切换当晚甲方须有医务处、财务处、药学部值班力量在场，乙方须有系统、网络、数据库工程师各1名驻场待命；3.切换后72小时内为高风险窗口期，门诊、急诊、药房各配置不少于1名乙方工程师现场值守，出现系统故障15分钟内响应、30分钟内到场处置。四、实施与验收标准验收是付款与质保的分水岭，本协议采用“分项验收+分级评测+竣工验收”三道关口，任何一道未通过即触发整改程序。4.1验收流程1.开箱验收：硬件到场后5个工作日内，双方共同开箱，核对品牌、型号、序列号与附件1一致，签署《到货验收单》；2.分项验收：每个子系统完成部署后，乙方提交自测报告，甲乙双方按附件2《分项验收测试用例表》逐项测试，测试用例通过率须达100%；3.竣工验收：全部子系统完成后，由甲方组织（可邀请第三方测评机构），对1.3条全部量化目标逐项核验，形成《竣工验收报告》。4.2关键量化判据验收项判据测试方法核心业务系统可用率≥99.9%/年运行监控数据+故障台账门诊医嘱开立响应时间≤2秒（P95）压力测试500并发PACS影像调阅CT序列首图≤3秒抽测50例无线覆盖信号强度诊疗区域≥-65dBm全点位抽测不低于30%数据迁移准确率100%（抽样核对不少于5万条记录）双系统比对等保测评三级测评结论“中”及以上第三方机构报告4.3验收不通过的处理1.竣工验收不合格的，乙方自收到整改通知之日起30日内完成整改并申请复验，复验仍不合格的，甲方有权解除合同并按第九条追责；2.因甲方原因（如未按期提供场地、未确认需求）导致延期，工期相应顺延，责任在甲方。五、数据安全与网络安全专项条款本章节为强制性核心条款，医疗数据泄露的演化路径为：单点账号失守→内网横向渗透→HIS/EMR数据库被拖库→患者隐私批量外泄→触发《个人信息保护法》行政处罚与医院声誉危机。双方须在每个环节设置阻断点。5.1必须执行的强制措施1.乙方所有人员使用实名账号访问甲方系统，账号权限遵循最小必要原则；数据库管理员操作须经堡垒机审计留痕，留存日志不少于6个月；2.项目期内生产环境数据不得导出院外；确需测试数据的，必须在院内测试环境完成，严禁将含真实患者身份信息的任何形式数据（含截图、日志、备份文件）拷贝至乙方设备——替代方案：数据脱敏后（姓名、证件号、电话等字段置换或掩码）方可用于院外环境；3.项目结束时，乙方须在10个工作日内交回全部账号、密钥、文档，并由甲方确认账号全部注销，形成《数据与权限交割确认单》作为质保金退还前置条件；4.乙方须在竣工验收前完成三级等保整改并取得测评报告，安全设备策略（防火墙、入侵检测、数据库审计）配置文件须交甲方存档。5.2安全事件处置分级级别判定标准响应要求Ⅰ级（重大）核心业务系统瘫痪、数据泄露涉及1000人以上或勒索病毒传播15分钟内报告甲方信息部门与分管院领导，1小时内启动应急预案，必要时断网隔离Ⅱ级（较大）非核心子系统故障超2小时、发现高危漏洞被利用尝试30分钟内报告，4小时内遏制，24小时内提交事件报告Ⅲ级（一般）单点故障、性能下降不影响诊疗2小时内恢复，纳入周报任何安全事件发生后，乙方不得擅自删除日志、重装系统——应首先保护现场证据（内存快照、日志备份），配合溯源；确需中断业务处置的，须经甲方信息部门书面同意。六、知识产权1.乙方为本项目定制开发软件的知识产权归甲方所有；乙方原有平台产品的知识产权归乙方所有，甲方获得永久、不可撤销的使用许可；2.乙方保证交付物不侵犯第三方知识产权；因侵权导致第三方索赔的，由乙方承担全部赔偿责任并负责应诉，甲方因此遭受损失的（含被暂停系统使用的业务损失），乙方按实际损失赔偿；3.涉及开源软件的，乙方须提交《开源组件清单》及许可证合规说明，禁止使用GPL类传染性许可组件嵌入甲方定制代码。七、违约责任7.1工期违约1.乙方逾期竣工的，每逾期1日按合同总价的0.05%支付违约金，累计不超过合同总价的10%；逾期超过60日的，甲方有权解除合同，乙方退还已收款项并赔偿甲方重新采购的差价损失；2.因甲方原因造成的停窝工，工期顺延，甲方按实际发生的合理费用补偿。7.2质量违约1.交付软硬件与附件1不符的，乙方须无条件更换，每延迟1日按该部分货款0.1%支付违约金；2.质保期内同一故障3次维修仍未解决，或单次故障造成核心业务中断超过8小时的，甲方可委托第三方修复，费用自质保金中扣除，不足部分由乙方补足。7.3数据安全违约乙方违反第5.1条造成患者数据泄露的，除承担行政处罚项下的民事赔偿外，向甲方支付违约金合同总价的20%；涉嫌犯罪的，甲方依法移送司法机关。八、质保与运维服务1.免费质保期：自竣工验收合格之日起12个月；核心软件（HIS、EMR）自费维保期至质保期满后另行签订运维合同（建议在竣工前3个月启动谈判，避免服务断档）；2.质保期内服务标准：7×24小时热线，远程响应15分钟内，现场响应2小时内（院区50公里范围内）、4小时内到场；硬件备件8小时内到场更换；3.每季度巡检1次，巡检后5个工作日内提交巡检报告（含系统健康度、容量预测、风险清单）；每年至少1次数据备份恢复演练与1次灾难恢复演练，演练报告交甲方存档；4.软件补丁与升级：安全补丁在发布后10个工作日内完成评估并部署；功能性升级须在测试环境验证不少于7天、经甲方书面批准后方可上线，严禁直接在生产环境打补丁——错误后果：未经充分测试的升级是系统瘫痪的高频起因。九、争议解决与其他1.本协议未尽事宜，双方协商解决并签订补充协议；补充协议与本协议冲突时，以后签订者为准；2.争议协商不成的，提交甲方所在地人民法院诉讼解决（或提交          仲裁委员会仲裁，二者择一，签约时划去不用项）；3.不可抗力（地震、洪水、疫情管控等）致合同无法履行的，受影响方在7日内书面通知对方并提供证明，双方协商变更或解除合同，互不承担违约责任；4.本协议一式陆份，甲乙双方各执叁份，自双方法定代表人或授权代表签字并加盖公章之日起生效。甲方（盖章）：          乙方（盖章）：          授权代表签字：        授权代表签字：        日期：2026年月日日期：2026年月日附件1：项目实施检查表（Checklist，可直接打印使用）阶段检查项责任方完成判据时间节点确认（签字/日期）启动需求确认单签认双方各科室接口人会签开工后30日内启动履约保函提交乙方银行保函原件交甲方签约后15日内实施机房环境就绪甲方供电、制冷、承重达标并书面确认开工前10日实施硬件开箱验收双方《到货验收单》签署到货后5个工作日内实施切换演练双方全流程模拟演练通过并形成记录上线前14日上线双轨运行双方双轨满14天且核心四项功能全通上线后14天上线72小时值守乙方值守记录表切换后72小时验收等保测评报告乙方三级测评“中”及以上2026-11-30前验收互联互通四