При сравнении двух систем для медицинских карт перечня функций недостаточно. Попросите описать путь данных и действия при сбое, а затем закрепите ответственных в договоре.
1. Кто за что отвечает?
Укажите поставщика, медицинскую организацию и подрядчиков. Опишите пределы системы, пользователей и профессиональный контроль.
2. Как обрабатываются данные пациентов?
Определите виды данных, цели, доступ, хранение, копии, сроки и удаление. Отдельно оговорите обучение моделей.
3. Что делать при инциденте?
Установите контроль доступа, журналы, контакты и порядок уведомления. Проверьте применимые сроки.
4. Что делать при сбое?
Укажите уровни обслуживания, поддержку, резервирование и восстановление. Проверьте непрерывность важных процессов.
5. Кто проверяет результат и несет риск?
Определите участие квалифицированного специалиста, исправление ошибок и распределение ответственности. Реклама не заменяет клиническую проверку.
6. Кто еще обрабатывает данные?
Назовите подрядчиков и трансграничную обработку; проверьте необходимые разрешения и меры защиты.
7. Как завершить договор?
Предусмотрите экспорт данных, переходный период, подтверждение удаления и приемочные испытания даже на случай спора.
Покажите проект договора и описание системы квалифицированному юристу в Кувейте и специалисту здравоохранения.
Если во время приема сотрудники потеряют доступ к карте, кто предоставит рабочую копию, в какой срок и кто предупредит врачей? Ответ должен быть проверяемым приложением к договору.
Общая информация, не консультация по конкретному делу. Перед использованием необходимы юридическая и языковая проверки.