医疗影像存储协议.docxVIP

医疗影像存储协议

一、合同主体

（一）合同双方

本协议由以下双方自愿订立：

甲方（医疗影像数据提供方及存储服务使用方）：________________________（医疗机构全称）

法定代表人/授权代表人：________________________

地址：________________________

联系方式：________________________

乙方（医疗影像数据存储服务提供方）：________________________（存储服务商全称）

法定代表人/授权代表人：________________________

地址：________________________

联系方式：________________________

（二）合同内容

甲方将其在医疗活动中产生的特定数字医疗影像原始数据及其相关辅助诊断信息委托乙方进行长期安全存储管理乙方根据本协议约定为甲方提供符合医疗行业标准的数据存储备份恢复及安全管理服务。

二、存储标的物

（一）数据类型及范围

甲方委托存储的数据包括但不限于各类医学影像原始文件数字放射影像计算机断层扫描图像磁共振成像图像超声波图像核医学图像内窥镜图像病理切片图像及相关检查报告患者基础元数据校验值文件图像关联的非图像测量数据上述数据统称为影像数据存储介质为乙方认可的安全加密存储载体。

（二）数据格式规范

存储数据格式需符合国际通用医学数字影像通信标准规范包括标准扩展名格式患者姓名检查设备号序列号等关键元数据采用强制加密处理数据提交前由甲方完成匿名化与脱敏处理移除可直接识别特定患者的敏感信息。

三、服务内容与要求

（一）存储服务标准

乙方须提供核心存储系统与地理隔离灾备中心构成的双活存储架构核心存储系统可用性不低于约定数值的百分之九十九点九灾备中心与主中心距离不小于指定公里数建立独立的安全区域划分设置物理与逻辑双重隔离访问控制系统实时监控存储设备运行状态。

（二）数据安全保障

乙方数据中心须通过国家网络安全等级保护三级认证对传输通道实行双向加密处理存储区域使用高强度非对称加密算法密钥管理采用密钥托管分离制度设置数据完整性验证机制定期对存储数据实施循环冗余校验。

（三）调取服务规程

存储期限内甲方及其授权患者可通过乙方提供的专属身份验证接口发起数据检索请求普通调取响应时间不得超过标准小时数紧急医疗调取服务在认证后限定时间分钟内完成并支持多种国际通用图像浏览器兼容查看。

四、责任与义务

（一）甲方责任

甲方保证委托存储的影像数据取得合法授权提交数据经过完整匿名化处理确保不包含未经处理的隐私敏感信息在存储期间如需进行数据迁移补充或销毁须以书面形式通知乙方对数据存储位置及访问权限分配承担管理责任。

（二）乙方责任

乙方对接收影像数据建立专属存储账册实行动态空间配额管理定期向甲方提供数据存储状态报告在合同终止后按约定执行数据彻底擦除或完整移交在服务存续期间保证不将存储数据用于与履行本协议无关的任何用途。

五、存储期限与费用

（一）存续周期

本合同约定基础存储期限为自双方签署之日起计算共计若干年基础期限届满前特定天数内如任一方未书面提出终止通知则自动续延相同周期基础存储费按年度预付影像数据存储空间总量超过初始分配额度时按阶梯单价计费。

（二）结算方式

费用结算周期为自然年度每次结算前特定工作日乙方向甲方出具费用清单甲方应在结算单送达后约定工作日内完成支付银行转账信息以书面补充协议为准乙方未收到足额款项情况下有权暂停新数据接收服务。

六、保密责任

（一）保密范围

本协议所指保密信息包含甲方的患者医疗影像数据操作密码系统架构甲方提供的非公开技术文档定价方案服务细则客户名单双方在合作过程中知悉的对方经营数据。

（二）保密措施

接收保密信息一方须采取不低于保护自身同类信息标准的保密措施仅为本协议履行目的使用保密信息未经提供方书面同意不得向任何第三方透露保密信息因司法程序要求必须披露时应立即通知信息提供方。

七、不可抗力

（一）免责情形

因政府法律法规变更地震洪水战争或超出合理控制范围的技术设施瘫痪网络攻击等不可归责于任一方的原因导致服务全部或部分中断双方互不承担违约责任但受影响方应即时通知对方采取补救措施。

（二）善后处理

不可抗力事件消除后应立即恢复服务未能及时恢复的双方应协商延长服务期限确因不可抗力导致本协议无法继续履行的任一方可终止协议无需承担赔偿责任。

八、违约责任

（一）责任认定

因乙方管理过失造成存储数据部分或全部损毁丢失或未授权访问的乙方应在确认后约定工作日内提交书面事故分析报告除免费恢复数据外应根据损失数据量占年度存储总量的比例进行违约金赔付。

（二）责任限制

因甲方人员操作不当密码泄露传输介质带毒导致安全事件的由甲方承担责任乙方因技术防范局限性无法抵御未知零日漏洞攻击造成