2025年医疗机构电子病历系统安全等级保护测评协议.docxVIP

2025年医疗机构电子病历系统安全等级保护测评协议

鉴于甲方希望确保其使用的电子病历系统符合国家关于信息安全等级保护的相关要求，并委托乙方进行安全等级保护测评服务，双方本着平等互利、诚实信用的原则，经友好协商，达成如下协议：

**第一条合作内容与范围**

1.1乙方同意根据国家信息安全等级保护管理办法、信息安全技术网络安全等级保护基本要求（GB/T22239-2019）及相关行业规范和标准，对甲方指定的电子病历系统进行定级、定级保护测评（以下简称“测评”）。

1.2测评对象包括但不限于电子病历系统的网络、主机、应用系统以及相关的数据，具体范围由双方在附件中明确列出。

1.3甲方负责提供测评所需的环境、资源和配合，确保测评工作的顺利进行。

**第二条双方权利与义务**

2.1乙方的权利与义务：

a.乙方有权按照国家规定和行业最佳实践，独立、客观、公正地开展测评工作。

b.乙方有义务按照约定的标准和流程，完成测评报告的编制，并向甲方交付符合要求的测评报告。

c.乙方有义务对在测评过程中获知的甲方商业秘密和技术信息承担保密义务。

d.乙方应指派具有相应资质和经验的测评人员执行测评任务。

2.2甲方的权利与义务：

a.甲方有权要求乙方提供符合国家法律法规和行业标准的测评服务。

b.甲方有权对乙方的工作进度和质量进行监督，并提出合理化建议。

c.甲方有义务向乙方提供真实、完整、准确的基础信息，包括但不限于系统架构、业务流程、安全策略等。

d.甲方有义务配合乙方进行现场测评工作，包括提供必要的测试环境、设备和人员支持。

e.甲方有义务对在测评过程中获知的乙方测评方法和结果承担保密义务。

**第三条测评流程**

3.1信息收集：乙方通过访谈、文档查阅、现场勘查等方式，收集与测评对象相关的信息。

3.2测评准备：乙方根据收集到的信息，制定详细的测评方案，并与甲方进行沟通确认。

3.3现场测评：乙方按照测评方案，对测评对象进行技术测试、管理检查和文档审核。

3.4报告编制：乙方根据测评结果，编制测评报告，包括测评背景、测评范围、测评方法、测评结果、不符合项列表以及整改建议等内容。

3.5报告交付与评审：乙方向甲方交付测评报告，并组织双方对报告进行评审，解答甲方的疑问。

**第四条测评报告**

4.1测评报告应客观、真实地反映测评对象的安全状况，并列出所有发现的不符合项。

4.2乙方应确保测评报告的质量，并承担因报告质量问题导致的相应责任。

4.3甲方应在收到测评报告后，按照报告中的整改建议，对不符合项进行整改。

**第五条费用与支付**

5.1本协议项下的测评服务费用为人民币______元整（大写：____________）。

5.2甲方应在签订本协议后______日内，向乙方支付总费用的______%作为预付款。

5.3乙方在完成测评报告并交付给甲方后______日内，甲方应支付剩余的______%作为尾款。

5.4乙方应在收到甲方支付的费用后，开具等额的发票给甲方。

**第六条保密条款**

6.1甲乙双方应对在履行本协议过程中获知的对方商业秘密和技术信息承担保密义务，未经对方书面同意，不得向任何第三方泄露。

6.2本保密义务在本协议终止后仍然有效。

**第七条违约责任**

7.1任何一方违反本协议的约定，应承担相应的违约责任，并赔偿由此给对方造成的损失。

7.2如果甲方未能按时支付服务费用，每逾期一日，应按逾期支付金额的______%向乙方支付违约金。

7.3如果乙方未能按时交付测评报告，每逾期一日，应按总费用的______%向甲方支付违约金。

**第八条争议解决**

8.1本协议的履行过程中发生的争议，双方应首先通过友好协商解决。

8.2如果协商不成，任何一方均可向______人民法院提起诉讼。

**第九条协议生效与终止**

9.1本协议自双方签字盖章之日起生效。

9.2本协议在双方履行完各自义务后终止。

9.3本协议的终止不影响其中关于保密、违约责任和争议解决的条款的效力。

**第十条其他**

10.1本协议一式两份，甲乙双方各执一份，具有同等法律效力。

10.2本协议未尽事宜，双方可另行协商签订补充协议，补充协议与本协议具有同等法律效力。

甲方（盖章）：____________________

代表人（签字）：__________________

日期：__________________________

乙方（盖章）：____________________

代表人（签字）：__________________

日期：__________________________

**一、所需附件列表**

该合同在执行过程中，通常需要以下附件