正在比较两套患者病历平台？功能清单不能代替合同。先要求书面列明数据流及停机情景，并为每项应对措施指定负责人。
1. 服务各环节由谁负责？
列明供应商、医疗机构及分包方。说明系统的功能边界、谁可以使用它，以及谁监督用于诊疗的输出。将托管、实施、临床配置和持续支持分开约定。每一环节都要指定谁批准版本上线；若出现安全问题，谁有权暂停部署。
2. 患者数据可以如何处理？
列明所收集的数据、允许的用途、访问权限、存储地点、备份、保存期限和删除安排。明确数据能否用于模型训练。从登记、问诊、资料更正到病历导出，走一遍真实流程。用一个样本用户核验按角色分配的权限，并写明供应商在提供支持时能否查看实时的患者病历。
3. 如何处理安全事件？
约定访问控制、日志、事件联系人、通知步骤及双方须提供的信息。请法律顾问核查任何适用的时限要求。明确从何时起算事件处理时间、由谁保存日志和负责遏制，以及供应商须向医疗机构提供什么证据。以一次可能发生的越权访问作演练，不要只在合同里留下联系人姓名。
4. 服务中断时怎么办？
约定服务水平、支持、备份和恢复程序。测试停机期间医疗机构将如何维持关键工作。设定可衡量的恢复目标，让实际使用系统的员工参加数据恢复测试。医护人员值班时无法读取的备份，并不是可用的业务连续性方案。
5. 谁核查决定并承担风险？
写明何时须由合资格人员审阅系统输出、如何纠正错误，以及各方如何分担责任。不要将营销宣传当作临床验证。明确临床人员须在什么情况下推翻或拒绝输出，并记录培训、版本变更及错误报告方式。商业风险的分配不能取代临床监督。
6. 其他人能否处理或转移数据？
识别分包处理方及任何跨境处理。针对实际服务审查适用的许可和合同保障。新增分包方或变更处理地点时，应提前通知、设置审查路径，并约定审批未获通过时的替代安排。除主要存储地点外，也要梳理备份和远程技术访问。
7. 医疗机构如何退出？
要求提供实用的导出格式、过渡期、删除证据和验收测试。即使发生争议，退出计划仍须保持可执行。上线前试着导出一份患者病史、附件和审计轨迹，确认格式确实可用。约定有争议的过渡期间如何访问数据，以及如何核验删除。
作最终决定前，请科威特合资格律师及相关医疗专业人士审阅合同草案和系统说明。
如果医护人员值班时无法访问病历，谁能在多长时间内提供可用副本，又由谁通知团队？把可测试的答案写入合同附件。