比较两套病历系统时，功能清单并不能代替合同。先请供应商画清数据流向和故障处置流程，再在合同中明确每一步由谁负责。
一、各方负责什么？
列明供应商、医疗机构和分包方，界定系统功能、使用人员以及医疗专业人员的监督职责。
二、患者数据如何处理？
列明数据种类、使用目的、访问权限、存储位置、备份、保留期限和删除方式。明确是否允许用于模型训练。
三、安全事件如何处理？
约定访问控制、日志、联系人及通知程序，并请律师核实适用的期限。
四、服务中断时怎么办？
约定服务水平、支持、备份及恢复措施，并测试关键业务的持续运行方式。
五、谁审核结果并承担风险？
明确合资格人员何时审核结果、如何纠错及责任如何分配。营销宣传不能替代临床验证。
六、其他主体能否处理数据？
列明分包方与跨境处理安排，并核实所需许可和保障措施。
七、合同终止后如何退出？
安排可用的数据导出格式、过渡期、删除证明及验收测试，即使发生争议也应可执行。
作出最终决定前，请让科威特合资格律师及医疗专业人员审查合同草案和系统说明。
如果门诊期间无法调取病历，谁提供可用副本、需要多久、由谁通知医护人员？把可测试的答案写进合同附件。
本文仅供一般准备，不构成针对具体事项的法律意见。使用前须经法律及语言审核。