Leverandørvilkår | Supplier Terms

• Presisering om at Helsenettet er forbeholdt medlemmer, samarbeidspartnere og deres leverandører. Dette er gjennomgående for versjon 2.0.
• Samarbeidspartnere er lagt til som ny benevnelse, og omfatter virksomheter som samarbeider tett med helsesektoren. De yter ikke selv helsehjelp eller har helseregistre,men utveksler helsedata i samhandling med medlemmer for å løse egne lovpålagteoppgaver eller bistå helsevirksomheten med dennes oppgaver.

• Ordet helsevirksomhet er endret til ordet medlem. Ordet helseforvaltningen er endret til order samarbeidspartnere.
• Lagt til presisering om at leverandørvilkårene også gjelder for leverandører til samarbeidspartnere som er underlagt vilkår for samarbeidspartnere.

• Tittel på kapittel er inkludert samarbeidspartnere
• Tydeliggjøring av at leverandøren kan kun integrere seg mot tjenester i Helsenettet på vegneav medlemmer.

4.1 Ansvar for informasjonssikkerheten

• Presisering om at krav til at leverandøren gjør endringer, er avgrenset tilintegrasjonskomponenter mot Norsk helsenetts løsninger og kravene skal være begrunnet ien konkret vurdering av sikkerhetsbehov.

4.3 Test og verifisering

• Lagt til at leverandøren skal kunne foreslå alternative verifikasjonsmetoder, som tredjeparts sikkerhetsrevisjon, dersom direkte innsyn ikke er mulig eller hensiktsmessig.
• Presisering om at kodegjennomgang er på generelt grunnlag avgrenset til kode som errelevant for integrasjonen med Norsk helsenetts løsninger og skal begrenses til det som ernødvendig for å verifisere sikkerhet og funksjonalitet.

4.4 Multi-tenants

• Kravene er nå innbakt i hvordan Norsk helsenett kravstiller at hver enkelt dataansvarlig måvære synlig for Norsk helsenett når tjenesten brukes (på vegne av et medlem/helsevirksomhet eller samarbeidspartner) i kapittel 7.

4.5 Melding om hendelser og hendelseshåndtering

• Lagt til at operasjonssenter er døgnkontinuerlig bemannet (24/7)

6.1 Hos Norsk helsenett

• Lagt til setning om at Norsk helsenett ikke har førstelinje eller support av leverandørenesløsninger, og at dette må avtales direkte mellom leverandør og helsevirksomheter.

• I annet avsnitt er "kan bare" endret til "vil som hovedregel".
• Det er lagt til formulering om unntak for hovedregel om dataansvar kan fremgå av reguleringeller vedtak, men vil ikke endre leverandørens forpliktelse til å signere leverandørvilkår.
• Avsnitt 3 er lagt til, med formulering om at leverandøren må sørge for at virksomheten denhandler på vegne av loggføres i tjenestene som tilgjengeliggjøres av Norsk helsenett iHelsenettet. Dette kravet gjelder uavhengig av om det er en eller flere virksomheter sombenytter samme system.
• Avsnitt 4 – Fjernet formulering om at helsevirksomheten han behandler personopplysningerpå vegne av, og skal loggføre hvem han opptrer på vegne av i behandlingsaktivitetene.

• Lagt til at revisjon og eventuelle økonomiske krav skal være forholdsmessige og forutsigbarefor leverandøren.

11.1 Deaktivering av leverandørens integrasjon mot tjenester i Helsenettet

• Lagt til at ved fare for liv og helse skal det alltid vurderes om virksomheten likevel skal fåbeholde sin tilgang til meldingstjenester.

11.2 Erstatning

• Lagt til at Force majeure vil kunne vurderes som grunnlag for partenes fritak fra erstatningsansvar. Dersom det foreligger mislighold fra statlig leverandør, skal spørsmål om erstatning behandles likt som tvister, jf. punkt 15.

• Lagt til at overdragelse er mulig ved overføring av rettigheter og plikter mellom offentlige virksomheter.

• Lagt til at ved uenighet mellom Norsk helsenett og statlige leverandører skal partene først forsøke å løse uenigheten på laveste nivå og så raskt som mulig. Ved manglende enighet vil
  det være de berørte departementene som avgjør saken.