Kundeavtale. mellom. Norsk Helsenett SF, (heretter Leverandøren) (heretter Kunden) POSTNR./POSTSTED TELEFAKS TELEFAKS

Transkript

1 Kundeavtale mellom Norsk Helsenett SF (heretter Leverandøren) og (heretter Kunden) KUNDE FORETAKSNUMMER FORETAKSNUMMER NORSK HELSENETT SF BESØKSADRESSE BESØKSADRESSE Professor Brochs gate 2, 7030 Trondheim POSTADRESSE TELEFON POSTADRESSE TELEFON Norsk Helsenett SF, Postboks 6123, 7435 Trondheim POSTNR./POSTSTED TELEFAKS TELEFAKS NAVN PARTSREPRESENTANT NAVN PARTSREPRESENTANT E-POST E-POST SIGNATURER: AVTALEN ER INNGÅTT FOR KUNDEN DATO NAVN BLOKKSKRIFT FOR NORSK HELSENETT SF DATO NAVN BLOKKSKRIFT SIGNATUR SIGNATUR Kundeavtale SMO

2 Innhold 1. Om avtalen Definisjoner Avtalens varighet Avtalens omfang og ikrafttredelse Partenes rettigheter og plikter Kundens plikter Leverandørens plikter Pris- og betalingsbetingelser Rapportering NHN-Adresseregister Mislighold og sanksjoner Heving av avtalen Erstatning Kundens krav på erstatning Leverandørens krav på erstatning Endringer i kundeavtalen Force majeure Overdragelse av Kundeavtalen Tvister Varsler Fullmakt Taushetsplikt... 7 Kundeavtale SMO Side 2 av 7

3 1. Om avtalen Kundeavtalen består av dette avtaledokument med tilhørende bilag. De overordnede avtalemessige rettigheter, plikter og prinsipper mellom partene er tatt inn i dette avtaledokumentet, mens vilkår knyttet til de enkelte tjenester fremgår av de respektive bilag. Avtalen er signert i to eksemplarer, ett til Kunden og ett til Norsk Helsenett. Følgende bilag gjelder som en del av Kundeavtalen: Bilag 1 Bilag 2 Bilag 3 Bilag 4 Tjenestebeskrivelser Priser og betalingsbetingelser Bestillings- og leveranseskjema. Endringsskjema Endringskatalog Ved eventuell motstrid mellom dokumentene gjelder følgende prioritet: 1. Bilag 4 Endringskatalog 2. Kundeavtalen (dette dokument) 3. Bilag 1 Tjenestebeskrivelser 4. Bilag 2 - Priser og betalingsbetingelser 5. Eventuelle øvrige bilag i nummerert rekkefølge Eventuelle vedlegg til bilag følger bilagets prioritet. 2. Definisjoner I Kundeavtalen med bilag gjelder følgende definisjoner: Dag: løpende kalenderdag når intet annet er avtalt. Virkedag: alle dager, fra og med mandag til og med fredag, med unntak av offentlige høytidsdager. Ferdigdato: den dag tjenesten blir ferdigmeldt av Leverandøren som klar til bruk for Kunden. Part/parter: Leverandør og Kunde. Kunde: den som i Kundeavtalen er oppgitt som kunde. Leverandør: Norsk Helsenett SF. Norm for informasjonssikkerhet i helse-, omsorgs- og sosialsektoren, Normen: krav til virksomheters informasjonssikkerhet for helse- og personopplysninger ved pasientbehandling, se Tilknytningsavtale: Avtale mellom Norsk Helsenett og en virksomhet, der virksomheten blir samhandlingspart i helsenettet og forplikter seg til å følge kravene i Normen. Partsrepresentanter: Kundens og Leverandørens representant med fullmakt til å opptre på partens vegne i alle saker som angår Kundeavtalen. Partsrepresentantene fremgår av signaturfeltet på første side i avtalen. POL: den til enhver tid gjeldende Personopplysningsloven av nr 31 Kundeavtale SMO Side 3 av 7

4 POF: den til enhver tid gjeldende Personopplysningsforskriften av nr Tjeneste: de ytelser som Leverandøren etter Kundeavtalen skal levere eller gjøre tilgjengelig for Kunden. Kundeavtale: denne avtale med tilhørende bilag. 3. Avtalens varighet Kundeavtalen gjelder fra partenes signering og løper inntil den sies opp skriftlig av en av parten Oppsigelsesfristen er 3 - tre måneder, med virkning fra første månedsskifte etter skriftlig oppsigelse. Varigheten på avtaler om kjøp av tjenester er fastsatt i vedkommende avtale eller bestilling. 4. Avtalens omfang og ikrafttredelse Inngåelse av Kundeavtalen forutsetter at partene har inngått Tilknytningsavtale, som sikrer partenes oppfyllelse av alle krav i den til enhver tid gjeldende Norm for informasjonssikkerhet i helse- og omsorgs- og sosialsektoren. Kundeavtalen gjelder i tillegg til Tilknytningsavtalen med bilag. I tillegg gir Kundeavtalen Kunden rett til tjenester fra Leverandøren i samsvar med beskrivelser i bilag 1 og eventuelle endringer beskrevet i bilag 4 til Kundeavtalen. Bestilling av tjenester skjer ved bruk av bestillingsskjema, bilag 3. Bestillinger er ikke bindende før Norsk Helsenett har gitt ordrebekreftelse. Hvilke tjenester som til enhver tid er bestilt, ordrebekreftet og omfattet av denne kundeavtale fremgår av Kundeavtalen med tilhørende bilag. 5. Partenes rettigheter og plikter 5.1. Kundens plikter Kundens plikt til å overholde krav til informasjonssikkerhet er beskrevet i Tilknytningsavtalen. Kunden plikter å holde alt utstyr som kan tilknyttes helsenettet beskyttet mot fysisk tilgang fra uvedkommende. Dette innebærer blant annet at Kundeutplassert ruter og annet utstyr skal være fysisk sikret. Det samme gjelder for alle pc-er eller annet utstyr som kan gi tilgang til helsenettet. Kunden skal ha etablerte rutiner for avlåsning av tomme lokaler samt avlåsing i virksomhetens stengetid. Det er kun Leverandøren selv, eller den Leverandøren bemyndiger, som kan foreta eventuelle endringer i konfigurasjonen av barrieren (ruter mv) som står utplassert hos Kunden. Kunden er selv ansvarlig for å gjennomføre sine nødvendige tester for å forsikre seg om at tjenesten er levert i henhold til avtale. Kunden plikter umiddelbart å varsle Leverandøren om alle hendelser som kan ha betydning for sikkerheten i helsenettet eller andre aktørers tilknytning til helsenettet. Melding skal gis til Norsk Helsenetts kundesenter, telefonnummer eller e-post til kundesenter@nhn.no Kunden har ansvar for informasjonssikkerheten på eget lokalnett Leverandørens plikter Leverandørens plikt til informasjonssikkerhet er beskrevet i Tilknytningsavtalen. Kundeavtale SMO Side 4 av 7

5 Leverandøren plikter å gi Kunden tilgang til helsenettet og bestilte tjenester innen avtalt leveringstid når Leverandøren har mottatt og akseptert Kundens signerte Tilknytningsavtale, Kundeavtale med bilag og eventuelt bestillingsskjema. Leverandøren plikter å bekrefte skriftlig til Kunden når tilgang til helsenettet er etablert og de bestilte tjenester er klar til bruk. Tilgangen regnes som tilgjengelig fra denne ferdigmeldingsdato. Leverandørens plikt er begrenset til egen leveranse og berøres ikke av hendelser og forhold knyttet til Kundens øvrige leverandører. Leverandøren plikter å varsle Kunden ved hendelser som har betydning for sikkerheten i helsenettet. 6. Pris- og betalingsbetingelser Pris- og betalingsbetingelser for tjenesten etter Kundeavtalen går fram av bilag Rapportering Kunden plikter å holde Leverandøren oppdatert om alle hendelser som utgjør, eller kan utgjøre, en trussel mot sikkerheten til Leverandørens eller andre aktørers sikkerhet, i forhold til å være tilknyttet helsenettet. Slik informasjon skal uten ugrunnet opphold sendes pr e-post til kundesenter@nhn.no Kunden skal etter anmodning fra Leverandøren utlevere all relevant dokumentasjon knyttet til ovennevnte forhold. Melding om avvik til Datatilsynet skal sendes i kopi til Leverandøren. Kunden skal videre oversende kopi av tilsynsrapporter, vedtak om pålegg og lignende dokumenter fra Datatilsynet og andre tilsynsorganer, i den grad slike dokumenter berører informasjonssikkerheten eller andre forhold som er relevante for Leverandøren og helsenettet. 8. NHN-Adresseregister Kunden registreres i NHN-Adresseregister ved inngåelse av Tilknytningsavtalen og Leverandøren informerer Kunden om hvordan adresseinformasjon skal vedlikeholdes av kunden selv. Norsk Helsenett drifter NHN-Adresseregister på vegne av Helsedirektoratet. Norsk Helsenett har ansvar for nødvendig funksjonalitet i registeret slik at kunden kan vedlikeholde egne opplysninger på en automatisert og enkel måte. Norsk Helsenett har ikke ansvar for at de opplysninger som kunden har registrert er korrekte, eller for problem, skader eller kostnader av noen art som følger av feil eller manglende opplysninger. 9. Mislighold og sanksjoner Det foreligger mislighold når punktene i denne avtale ikke overholdes av partene. Den part som vil påberope seg mislighold av Kundeavtalen må gi skriftlig varsel om dette. 9.1 Heving av avtalen Kundeavtalen kan heves dersom den annen part i vesentlig grad misligholder sine forpliktelser etter avtalen. Det regnes som vesentlig mislighold dersom forholdet ikke er rettet etter at den misligholdende part skriftlig er gitt en frist på 30 dager til å rette forholdet, med varsel om at Kundeavtalen blir hevet dersom forholdet ikke er rettet innen fristen. Kundeavtale SMO Side 5 av 7

6 9.2 Erstatning Kundens krav på erstatning Kunden kan kreve erstattet ethvert direkte tap, herunder tap som skyldes merarbeid og andre direkte kostnader i forbindelse med forsinket driftsstart eller driftsavbrudd, som med rimelighet kan tilbakeføres til forsinkelse, mangel eller annet mislighold fra Leverandørens side, med mindre Leverandøren godtgjør at misligholdet eller årsaken til misligholdet ikke skyldes Leverandøren. Erstatning for indirekte tap kan ikke kreves. Tap av data anses som indirekte tap, bortsett fra hvor dette skyldes datahåndtering som er Leverandørens ansvar under avtalen. Samlet erstatning i avtaleperioden er begrenset til kr ,- per mislighold. Har Leverandøren eller noen denne svarer for utvist grov uaktsomhet eller forsett, gjelder ikke de nevnte erstatningsbegrensningene Leverandørens krav på erstatning Leverandøren kan kreve erstattet ethvert direkte tap som med rimelighet kan tilbakeføres til misligholdet, med mindre Kunden godtgjør at misligholdet eller årsaken til misligholdet ikke skyldes Kunden. Erstatning for indirekte tap kan ikke kreves. Tap av data anses som indirekte tap, bortsett fra hvor dette skyldes datahåndtering som er Leverandørens ansvar under avtalen. Samlet erstatning i avtaleperioden er begrenset til kr ,- per mislighold. Har Kunden eller noen denne svarer for utvist grov uaktsomhet eller forsett, gjelder ikke de nevnte erstatningsbegrensningene. 10. Endringer i kundeavtalen Leverandøren kan ensidig endre Kundeavtalen med tre 3 måneders skriftlig varsel. Dersom Kunden ikke vil akseptere endringen, må Kunden skriftlig og uten ugrunnet opphold varsle Leverandøren om dette. Slik meddelelse anses som oppsigelse av Kundeavtalen, som får virkning fra det tidspunkt endringen trer i kraft. Endringer i Kundeavtalen føres inn i endringsloggen, bilag Force majeure Ved ekstraordinære situasjoner som ligger utenfor avtalepartenes kontroll og som umuliggjør eller i vesentlig grad vanskeliggjør oppfyllelse av Kundeavtalens forpliktelser, og som etter norsk rett må regnes som force majeure, skal den annen part varsles om forholdet uten ugrunnet opphold. De av den rammede parts forpliktelser som force majeure-situasjonen refererer seg til, suspenderes så lenge den ekstraordinære situasjonen varer. Den annen parts motytelse suspenderes i samme tidsrom. Dersom en force majeure-situasjon oppstår, skal partene så raskt som mulig ta kontakt for å diskutere situasjonen og alternative løsninger. Motparten kan i force majeure-situasjoner gå fra Kundeavtalen dersom den rammede part samtykker, eller dersom situasjonen varer eller antas å ville vare lenger enn 30 dager regnet fra tidspunktet situasjonen inntrer. Kundeavtale SMO Side 6 av 7

7 12. Overdragelse av Kundeavtalen Kundeavtalen kan ikke overdras eller overføres til andre uten etter den annen parts samtykke. Samtykke kan ikke nektes uten saklig grunn. 13. Tvister Norsk lov legges til grunn ved tolking av Kundeavtalen. Tvister om inngåelsen, forståelsen eller gjennomføring av Kundeavtalen skal forsøkes løst ved forhandling mellom partene. Fører slik forhandling ikke til en løsning innen to 2 måneder etter at skriftlig krav om forhandling er fremsatt, løses tvisten ved ordinær domstolsbehandling eller ved voldgift. Tvister løses ved ordinær domstol når partene ikke er enige om at tvisten skal løses ved voldgift. Partene er enige om at domstolsbehandling skal føres i Leverandørens verneting. 14. Varsler Alle varsler eller krav som skal gis etter bestemmelsene i Kundeavtalen skal gis skriftlig til de personer og adresser som fremgår av Kundeavtalen. 15. Fullmakt Norsk Helsenett skal fremme sikker og effektiv samhandling i helse- og omsorgssektoren, og derved støtte opp om målsettingen om et helhetlig pasientforløp. Ved å levere et landsdekkende kommunikasjonsnett og basis kommunikasjonstjenester knyttes alle norske sykehus og andre helseaktører sammen i et sikret elektronisk nettverk. Norsk Helsenett er eier og drifter dette helsenettet på vegne av sektoren. For å sikre at dette bransjenettet får de nødvendige tjenester og utvikling, slik at ovennevnte målsettinger nås, er det nødvendig at Norsk Helsenett står som innkjøpssentral i henhold til lovgivningen om offentlige anskaffelser for alle de tjenester som skal etableres i helsenettet. Ved signering av denne Kundeavtale gir kunden Norsk Helsenett fullmakt til å inngå rammeavtaler for disse tjenestene som skal kunne benyttes av alle som er tilknyttet helsenettet. 16. Taushetsplikt Hver part forplikter seg til å behandle all informasjon vedkommende part får om den annen part og dennes forretningsforhold som fortrolig forretningsmessig informasjon tilhørende den annen part, og til ikke å utnytte slik informasjon overfor egen eller andres forretningsvirksomhet. Hver part skal påse at egne ansatte, tillitsmenn, rådgivere og andre representanter overholder taushetsplikten. Taushetsplikten gjelder også etter at avtaleforholdet er avsluttet, selv om dette har skjedd ved hevning. Kundeavtale SMO Side 7 av 7