Upozornění: Text přílohy byl získán strojově a nemusí přesně odpovídat originálu. Zejména u strojově nečitelných smluv, kde jsme použili OCR. originál smlouvy stáhnete odsud
Smlouva o přístupu ke komunikační infrastruktuře
SMLOUVA
O PŘÍSTUPU KE KOMUNIKAČNÍ
INFRASTRUKTUŘE
Smluvní strany
Správce projektu:
Název: Olomoucký kraj
Sídlo: Jeremenkova 1191/40a, 779 00 Olomouc
IČO: 60609460
DIČ: CZ60609460
Zastoupený: Mgr. Daliborem Horákem, 2. náměstkem
hejtmana Olomouckého kraje
a
Přistupující:
Název: Nemocnice AGEL Jeseník a.s.
Sídlo: Lipovská 103/39, 790 01 Jeseník
IČO: 47973927
DIČ: CZ699000899
Zastoupený: MUDr. Janou Chrastinovou, předsedou
představenstva,
Věrou Kocianovou, místopředsedou
představenstva
Zapsaný v obchodním rejstříku vedeným Krajským soudem v Ostravě,
v oddílu B, vložce 10847
uzavřeli podle ustanovení § 1746 odst. 2 zákona č. 89/2012 Sb., občanský zákoník, tuto Smlouvu
o přístupu ke komunikační infrastruktuře (dále také „smlouva“):
Článek 1.
Účel smlouvy
Účelem smlouvy je upravit přistoupení konkrétních poskytovatelů zdravotních služeb ke komunikační
infrastruktuře a zajistit dodržování pravidel a standardů vzájemné komunikace za pomoci komunikační
infrastruktury projektu „Propojení a výměna zdravotnických dat pacientů mezi Zdravotnickou
záchrannou službou Olomouckého kraje (ZZS OK) a poskytovateli zdravotnických služeb – 2. etapa“
v rámci konceptu Smart Region Olomouckého kraje (dále také „projekt“). Za tímto účelem se smluvní
strany dohodly na vymezení pravidel komunikace, včetně práv a povinností subjektů komunikace,
a zavázaly se k jejich dodržování.
Článek 2.
Projekt „Propojení a výměna zdravotnických dat pacientů mezi Zdravotnickou záchrannou
službou Olomouckého kraje (ZZS OK) a poskytovateli zdravotnických služeb – 2. etapa“
v rámci konceptu Smart Region Olomouckého kraje
1. Popis projektu a vymezení subjektů komunikace
Projekt „Propojení a výměna zdravotnických dat pacientů mezi Zdravotnickou záchrannou
službou Olomouckého kraje (ZZS OK) a poskytovateli zdravotnických služeb – 2. etapa“
Strana 1 (celkem 7)
Smlouva o přístupu ke komunikační infrastruktuře
v rámci konceptu Smart Region Olomouckého kraje zajišťuje výměnu zdravotnických
informací mezi rovnoprávnými subjekty (subjekty komunikace), kterými jsou
poskytovatelé zdravotních služeb (dále také „PZS“) působící na území České republiky.
Přistupující je poskytovatelem zdravotních služeb.
Výměnu zdravotnických informací organizuje a koordinuje správce projektu, jímž
je Olomoucký kraj reprezentovaný Odborem zdravotnictví a Odborem informačních
technologií Krajského úřadu Olomouckého kraje.
Přistoupení k projektu je dobrovolné.
K projektu mohou přistoupit PZS, kteří jsou oprávněni poskytovat zdravotní služby podle
platných právních předpisů1.
2. Pravidla projektu
1) Správce projektu zajišťuje svou úlohu zřízením a provozováním „Technologického centra“
(tj. zařízení, ve kterém se nachází HW a SW správa krajského komunikačního centra).
2) Přistupující PZS se připojuje k projektu prostřednictvím „Komunikačního agenta“
(tj. komunikační uzel, složený z komunikačního adapteru a datového konektoru, které slouží
k synchronní komunikaci mezi zdravotnickým zařízením a krajským komunikačním centrem).
3) Technologické centrum plní následující úkoly:
a. Poskytuje komunikační infrastrukturu a služby systému pro výměnu datových zpráv
mezi zapojenými PZS.
b. Zajišťuje důvěryhodný a bezpečný přístup ke komunikační infrastruktuře a službám
systému pro výměnu dat mezi zapojenými PZS.
c. Zajišťuje důvěryhodné a bezpečné navázání síťové komunikace s komunikačními
agenty přistupujících PZS.
d. Vede auditní databázi s anonymizovanými záznamy o událostech v komunikační
infrastruktuře.
4) Komunikační agent PZS plní následující úkoly:
a. Navazuje bezpečné síťové spojení s Technologickým centrem; SSL spojení s využitím
X509 certifikátů.
b. Autentizuje se vůči Technologickému centru jemu přidělenými přístupovými údaji.
c. Přijímá požadavky nebo odpovědi (zprávy) od komunikačních partnerů doručené
prostřednictvím komunikační infrastruktury a služeb Technologického centra.
d. Odesílá požadavky (zprávy) adresované komunikačním partnerům prostřednictvím
komunikační infrastruktury a služeb Technologického centra (PZS).
e. Zapisuje záznamy do auditní databáze.
3. Práva a povinnosti subjektů komunikace při uskutečňování projektu
1) Správce projektu:
a. Zajišťuje bezpečné a důvěryhodné doručování datových zpráv náležejících
jednotlivým PZS.
1 Zákon č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování (zákon o zdravotních
službách), ve znění pozdějších předpisů, zákon č. 373/2011 Sb., o specifických zdravotních službách, ve znění
pozdějších předpisů, zákon č. 374/2011 Sb., o zdravotnické záchranné službě, ve znění pozdějších předpisů
Strana 2 (celkem 7)
Smlouva o přístupu ke komunikační infrastruktuře
b. Provádí registraci přistupujících PZS a vydává identifikační údaje pro autentizaci
komunikačního agenta.
c. Je oprávněn odmítnout registraci v odůvodněných případech, případně zabránit
již registrovanému PZS v používání služeb Technologického centra v případě
závažného porušení povinností přistupujícího subjektu.
d. Zajistí úplné odstranění nedoručených zpráv, jež nebyly doručeny před vypršením
jejich platnosti.
e. Provádí průběžné či individuální kontroly auditních záznamů za účelem dohledu
chodu projektu a případné identifikaci problémů.
f. Zajišťuje průběžné monitorování a dohled Technologického centra a detekci problémů
komunikace. V případě zjištění problémů při komunikaci jej řeší ve spolupráci
se správci zainteresovaných komunikačních uzlů PZS (tj. správci zdravotnických
zařízení, kteří mají na starosti konektivitu nemocnice včetně možnosti nahlížení
do logu komunikačního uzlu, kde se loguje veškerá příchozí a odchozí komunikace).
g. Vede seznam registrovaných PZS včetně kontaktních informací na správce PZS. Tyto
informace slouží pouze k řešení komunikačních problémů a osvětě v rámci projektu.
h. Vede informační internetové stránky projektu.
i. Vydává podrobné pokyny pro uskutečňování projektu.
2) Poskytovatel zdravotních služeb (přistupující):
a. Přistupuje k projektu správce projektu podpisem této smlouvy a vyplní registrační
formulář.
b. Přistupuje k Technologickému centru pouze a jenom prostřednictvím schváleného
komunikačního uzlu.
c. Využívá služeb Technologického centra pouze k předem schválenému účelu,
a to k výměně zdravotnických informací.
d. Využívá služeb Technologického centra bez licenčních či jiných poplatků.
e. Dodržuje podrobné pokyny pro uskutečňování projektu vydané správcem projektu.
f. Umožní oprávněným pracovníkům určeným správcem projektu přístup
ke komunikačnímu uzlu PZS.
g. Může kdykoliv požádat o zrušení registrace a odstoupení od projektu.
4. Legislativní rámec
Projekt vychází zejména z následující právní úpravy:
a. zákona č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování
(zákon o zdravotních službách), ve znění pozdějších předpisů,
b. zákona č. 373/2011 Sb., o specifických zdravotních službách, ve znění pozdějších
předpisů,
c. zákona č. 374/2011 Sb., o zdravotnické záchranné službě, ve znění pozdějších
předpisů,
d. vyhlášky č. 98/2012 Sb., o zdravotnické dokumentaci, ve znění pozdějších předpisů,
e. nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob
v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů
a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů),
Strana 3 (celkem 7)
Smlouva o přístupu ke komunikační infrastruktuře
f. zákona č. 110/2019 Sb., o zpracování osobních údajů., ve znění pozdějších předpisů.
5. Další ustanovení
1) Přistupující touto smlouvou projevuje svobodnou vůli přistoupit k projektu a dodržovat
pravidla komunikace a povinnosti obsažené v této smlouvě. Přistupující se rovněž
zavazuje, že se bude řídit pokyny správce projektu.
2) Využití centrálního uzlu (krajské komunikační centrum, tedy prvek, který zajišťuje
zabezpečené předávání zpráv mezi jednotlivými připojenými aktéry, zejména
poskytovateli zdravotních služeb) projektu je bezplatné.
3) Přistupující souhlasí se zveřejněním těchto kontaktních údajů na www stránkách
pro ostatní PZS:
Adresa Nemocnice AGEL Jeseník a.s.
zdravotnického Lipovská 103/39, 790 01 Jeseník
zařízení (dále i
Název/jméno Telefon E-mail
„ZZ“) : Ing. Marián Širůčka
Kontaktní Viktor Čopjan
informace IT
Věra Kocianová
provoz
Kontaktní
informace pro
medicínský
provoz
4) Přistupující se zavazuje, že bude bezodkladně oznamovat prostřednictvím
Technologického centra změny uvedených kontaktních údajů v bodu 5. odst. 3.
Článek 3.
Vymezení účelu a rozsahu výměny dat
a záruk technického a organizačního zabezpečení osobních údajů
1. Účel výměny dat
Účelem výměny dat (zdravotnických informací o pacientech) dle této smlouvy je zajištění
informačních zdrojů a informační podpory lékařům zdravotnické záchranné služby (dále
i „ZZS“) pro kvalitnější a efektivnější výkon přednemocniční akutní péče v oblastech:
1) vyhledání „emergentních“ a dalších relevantních informací o zdravotním stavu a zdravotní
historii pacienta v elektronických záznamech nemocničních informačních systémů
spolupracujících ZZ a zobrazit je přehlednou formou na tabletu lékaře nebo zdravotníka
ve výjezdové posádce sanitky při urgentním zásahu v terénu nebo lékaře urgentního příjmu
ZZ,
2) odeslání protokolu o výjezdu elektronickou cestou přímo ze sanitky do informačního
systému zdravotnického zařízení, kam je nebo byl pacient předán,
3) získání zpětných informací o úspěšnosti zásahů, správnosti diagnostiky a postupu
poskytnuté lékařské pomoci na základě statistických informací ze zdravotnických zařízení,
která převzala pacienty do zdravotní péče,
4) zajištění výměny informací i se zdravotnickými zařízeními v jiných krajích, resp. systémy
komunikace ZZ a ZZS v těchto regionech.
Strana 4 (celkem 7)
Smlouva o přístupu ke komunikační infrastruktuře
2. Rozsah výměny dat
1) Správce systému (tj. osoba dedikovaná správcem projektu, která řídí přístup všech PZS ke
KKC a má přístup k centrálnímu logu a monitorovacím nástrojům) na základě této
smlouvy zajišťuje a provozuje technické a komunikační prostředky Služby výměny dat
mezi zdravotnickými zařízeními kraje, zdravotnickou záchrannou službou a případně
jinými poskytovateli zdravotnických služeb ostatních krajů prostřednictvím výměny dat na
mezikrajské úrovni.
2) Data jsou službou pouze přenášena, agregována a formátována do souhrnného vizuálně
přívětivého zobrazení. Vlastní obsah dat se nijak nemění. Zdrojem informací jsou výhradně
informační systémy zdravotnických zařízení nebo zdravotnické záchranné služby.
Přenášená data nejsou nikde ukládána, kopírována, zálohována ani logována. Veškerá
komunikace je sice logována do auditní databáze, ale do těchto logů nejsou
zaznamenávány přenášené osobní a zdravotní údaje pacientů.
3) Výměnou dat dle této smlouvy se zpracovávají osobní údaje pacientů v následujícím
rozsahu:
Služba „Náhled na urgentní informace o pacientovi“
Tato služba umožňuje přenos informací o pacientech z připojených zdravotnických
zařízení a jejich zobrazení výjezdové posádce ZZS v rozsahu:
- číslo zdravotního pojištění (eventuálně rodné číslo), jméno, příjmení a adresa
pacienta,
- alergie,
- anamnéza,
- krevní skupina,
- trvalá medikace,
- prodělané diagnózy,
- seznam lékařských zpráv z hospitalizací a ambulantních vyšetření.
Služba „Náhled na lékařské zprávy pacienta“
Tato služba umožňuje přenos informací o pacientech z připojených zdravotnických
zařízení a jejich zobrazení výjezdové posádce ZZS v rozsahu:
- lékařské zprávy z hospitalizace,
- lékařské zprávy z ambulantních vyšetření,
- lékařské nálezy z EKG vyšetření.
Služba „Přenos Protokolu o výjezdu“
Tato služba umožňuje doručení datové zprávy protokolu (záznamu) o výjezdu
ze sanitky do zdravotnického zařízení, kam je pacient předán do následné péče.
- Protokol o výjezdu.
Služba „Zobrazení statistického vyhodnocení diagnóz“
Tato služba umožňuje přenos diagnóz k jednotlivým anonymizovaným případům
předání pacienta do nemocniční péče za definované časové období. Služba dále provede
statistické vyhodnocení procentuální shody stanovených diagnóz a výstup zobrazí.
V případech, kdy by na základě přenesených dat mohlo dojít k nepřímé identifikaci
pacienta (např. jediný výskyt případu s danou diagnózou), nebude zobrazena informace
o výsledném zdravotním stavu pacienta (výstupní diagnóza).
Přenášené diagnózy jsou v rozsahu:
- diagnózy, které stanovila ZZS v rámci přednemocniční urgentní péče,
- diagnózy, které stanovilo ZZ v rámci následné nemocniční péče.
3. Záruky technického a organizačního zabezpečení osobních údajů
Bezpečnost a ochrana přenášených dat je zajištěna na několika úrovních:
Strana 5 (celkem 7)
Smlouva o přístupu ke komunikační infrastruktuře
1) řízení uživatelských přístupů na základě autentizace uživatelů a kontroly přístupových
oprávnění (princip RBAC – přístup založený na rolích),
2) mezi Službami výměny dat v datovém centru kraje a komunikačními uzly, kterými jsou
připojeny subjekty, se provádí oboustranné ověřování vzájemně komunikujících systémů
na základě SSL certifikátů,
3) komunikační uzly (adaptery), kterými jsou připojena zdravotnická zařízení k Systému
výměny dat, jsou umístěny do DMZ oddělující vnitřní síť zdravotnického zařízení,
kde jsou provozovány produkční informační systémy,
4) výměna dat mezi připojenými zdravotnickými zařízeními (ZZ i ZZS) a datovým centrem
kraje probíhá v rámci IPSec VPN tunelů,
5) přenosová vrstva využívá šifrovaného komunikačního protokolu HTTPS,
6) veškeré komunikační transakce jsou logovány do auditních logů umožňujících dohledání
informací o případných neoprávněných přístupech,
7) přenášená data o pacientech nejsou nikde uchovávána, logována a zálohována,
jsou jen přenášena a případně zobrazena pomocí uživatelského rozhraní.
Článek 4.
Platnost a účinnost smlouvy a způsob jejího ukončení
1) Tato smlouva nabývá platnosti a účinnosti dnem jejího uveřejnění v registru smluv
dle zákona č. 340/2015 Sb., v platném znění.
2) Smlouva se uzavírá na dobu neurčitou.
3) Správce projektu a přistupující jsou oprávněni tuto smlouvu vypovědět, a to i bez uvedení
důvodu. Výpovědní doba činí tři měsíce a začíná běžet prvním dnem měsíce následujícího
po měsíci, ve kterém byla písemná výpověď doručena druhé smluvní straně.
4) Každá smluvní strana může od této smlouvy odstoupit za podmínek stanovených zákonem
nebo na základě podstatného porušení smluvních povinností druhou smluvní stranou.
Za podstatné porušení se považuje porušení povinností ve smyslu ust. § 2002 odst. 1 zák.
č. 89/2012 Sb., občanský zákoník, v platném znění.
5) Odstoupení od smlouvy je účinné dnem doručení písemného oznámení o odstoupení druhé
smluvní straně.
Článek 5.
Závěrečná ujednání
1) Smluvní strany prohlašují, že jsou si vědomy, že při výměně zdravotnické dokumentace
jsou povinny postupovat v souladu s právní úpravou uvedenou v článku 2 bodu 4. této
smlouvy, zejména zákonem o zdravotních službách, jeho prováděcími předpisy, obecným
nařízením o ochraně osobních údajů a zákonem o zpracování osobních údajů, dodržovat
povinnosti při zpracování osobních údajů a tyto chránit před neoprávněným zasahováním
do soukromí osob. Smluvní strany prohlašují, že veškeré způsoby zpracování osobních
údajů sjednané touto smlouvou jsou zákonné, osobní údaje jsou zpracovávány na základě
právních titulů, podmínek a v rozsahu odpovídajícím obecnému nařízení o ochraně
osobních údajů a zákonu o zpracování osobních údajů.
Smluvní strany sjednávají k zajištění povinností správce projektu neposkytnout třetí osobě
žádný osobní údaj získaný v rámci projektu, nepoužívat osobní údaj k jinému účelu, nebo
jiným způsobem, než je sjednaný touto smlouvou nebo projektem, smluvní pokutu ve výši
5.000,- Kč, kterou se správce projektu zavazuje za každé jednotlivé porušení zaplatit
přistupujícímu.
Strana 6 (celkem 7)
Smlouva o přístupu ke komunikační infrastruktuře
2) Smluvní strany prohlašují, že obsah této smlouvy nepovažují za obchodní tajemství
a souhlasí s případným zveřejněním jejího textu v souladu s ustanovením zákona
č. 106/1999 Sb., o svobodném přístupu k informacím, ve znění pozdějších předpisů.
3) Smluvní strany se dohodly, že veškeré informace a data, které si vzájemně vymění, mají
v rámci plnění projektu a této smlouvy charakter důvěrných informací a smluvní strany
se zavazují tyto informace chránit a zachovávat o nich mlčenlivost. Správce projektu
se dále zavazuje, že do zdravotnické dokumentace budou mít přístup pouze osoby
se způsobilostí k výkonu zdravotnického povolání.
4) Práva a povinnosti touto smlouvou neupravené se řídí ustanoveními občanského zákoníku.
5) Nedojde-li k dohodě, je o případných sporech z této smlouvy příslušný rozhodnout soud.
6) Tuto smlouvu lze měnit pouze písemnými dodatky podepsanými oprávněnými zástupci
obou smluvních stran. To neplatí pro změnu kontaktních údajů zaměstnanců smluvních
stran, které lze měnit i jednostranným písemným oznámením druhé smluvní straně.
7) Smluvní strany se seznámily s obsahem smlouvy a prohlašují, že tato byla uzavřena
na základě jejich svobodné a vážné vůle.
8) Smlouva je vyhotovena ve 3 vyhotoveních, z nichž každé má platnost originálu.
Dvě vyhotovení obdrží správce projektu a jedno vyhotovení obdrží přistupující.
9) Uzavření této smlouvy bylo schváleno usnesením Rady Olomouckého kraje
č. UR/36/74/2021 ze dne 22. 11. 2021.
V Olomouci V Jeseníku
Za správce projektu Za přistupujícího
Mgr. Dalibor Horák, 2. náměstek hejtmana
MUDr. Jana Chrastinová,
předseda představenstva
Věra Kocianová,
místopředseda představenstva
Strana 7 (celkem 7)