Tilmelding til Sundhedsdatanettet (SDN) 1. MedCom Tilmelding til SDN skal ske til MedCom, Rugårdsvej 15, 2., 5000 Odense C. E-post: medcom@medcom.dk Fax: +45 6543 2050 2. Brugeren Organisation Adresse Postnummer og by EAN-nummer til elektronisk fakturering 3. Brugerens kontaktpersoner Overordnet kontaktperson Telefon E-mail Teknisk kontaktperson vedrørende opkobling til SDN Telefon E-mail 4. Tilmelding Brugeren tilmelder sig herved SDN. For tilmeldingen gælder Betingelser for tilslutning til og brug af sundhedsdatanettet, som brugeren accepterer ved denne tilmelding. De til enhver tid gældende betingelser findes på www.medcom.dk. Tilmelding træder i kraft ved MedComs bekræftelse af tilmeldingen. 5. Underskrifter For Brugeren Dato Underskrift For MedCom Dato Underskrift
Betingelser for tilslutning til og brug af sundhedsdatanettet (Version 1.0 af 11. maj 2010) (MedCom og brugeren benævnes hver for sig Part og i fællesskab Parterne ). 1. Generelt 1.1. MedCom er et samarbejde mellem myndigheder, organisationer og private firmaer med tilknytning til den danske sundhedssektor. MedCom har til formål at bidrage til udvikling, afprøvning, udbredelse og kvalitetssikring af elektronisk kommunikation og information i sundhedssektoren med henblik på at understøtte det gode patientforløb. En styregruppe er øverste myndighed i MedCom. 1.2. Sundhedsdatanettet (SDN) er et netværk til datakommunikation i den danske sundhedssektor. 1.3. MedCom er ansvarlig for driften af knudepunktet for SDN ( Knudepunktet ), og MedCom har indgået aftale med en operatør om driften af knudepunktet ( Driftsoperatøren ). 1.4. Disse betingelser ( Betingelserne ) gælder for brugerens tilslutning til og brug af SDN, og brugeren har accepteret betingelserne ved sin tilmelding til SDN ( Tilmeldingen ). 1.5. Efter modtagelse af en underskrevet tilmeldingsblanket fra brugeren underskriver MedCom en kopi heraf og tilbagesender kopien til brugeren som bekræftelse på tilmeldingen. MedCom forbeholder sig ret til undtagelsesvis at afvise en tilmelding. 2. Tilslutning til SDN 2.1. Tilslutning til SDN sker ved opkobling til knudepunktet. Brugeren skal for egen regning og risiko etablere sin forbindelse til knudepunktet via internettet eller fast forbindelse. 2.2. Parterne kan indgå særskilt aftale om, at MedCom skal overtage driftsansvaret for brugerens faste forbindelse til knudepunktet. Vilkår for driftsansvaret, herunder betaling og servicekrav fastsættes i den særskilte aftale. 2.3. Hvis knudepunktet flytter til en anden lokalitet, herunder som følge af udbud, skal brugeren selv afholde omkostninger til flytning af sin forbindelse til dets nye lokalitet, med mindre MedComs styregruppe beslutter, at MedCom helt eller delvist skal dække omkostningerne.
3. Brug af SDN 3.1. Datakommunikation mellem brugerne af SDN kræver indgåelse af bilaterale aftaler mellem brugerne. De bilaterale aftaler skal indgås ved anvendelse af et aftalesystem. Aftalesystemet er web-baseret og tilgængeligt via internettet på adressen aftale.medcom.dk. 3.2. MedCom skal stille en eller flere SDN-IP-adresser til rådighed for brugeren. 3.3. Brugeren er ansvarlig for, at forbindelsen fra brugeren til knudepunktet er sikret mod uautoriseret indtrængen udefra i overensstemmelse med god it-praksis. 3.4. Brugeren skal overholde lovgivning og anden retlig regulering, som til enhver tid gælder for netværkstrafik og datakommunikation. 3.5. Brugeren skal overholde de regler om brug og sikkerhed, som MedCom til enhver tid fastsætter. De regler, som er fastsat på tidspunktet for indgåelse af tilslutningsaften, fremgår af bilag 1. MedCom kan fremsende ændrede regler til brugeren. De til enhver tid gældende regler om brug og sikkerhed findes på www.medcom.dk. 3.6. Brugeren skal til enhver tid overholde driftsoperatørens vejledninger og henstillinger om brug af SDN. 3.7. Brugeren accepterer, at MedCom eller driftsoperatøren kan afbryde SDN-trafik til og fra brugeren uden varsel i tilfælde af brugerens manglende betaling af forfaldne beløb vedrørende SDN eller brugerens misbrug af SDN. MedCom eller driftsoperatøren skal straks give brugeren skriftlig meddelelse om afbrydelsen med angivelse af årsagen. Åbning af trafikken skal ske på brugerens anmodning, når brugeren på fyldestgørende måde har afhjulpet årsagen til afbrydelsen. 3.8. MedCom og driftsoperatøren er uden ansvar for datas eller tjenesters korrekthed, fortrolighed eller ægthed i forbindelse med brug af SDN.
3.9. MedCom og driftsoperatøren er ikke erstatningsansvarlig for brugerens tab i forbindelse med brug af SDN. 3.10. Aftaler om rettigheder til tjenester, informationer mv., som er tilgængelige via SDN, træffes med rettighedshaveren. 3.11. Brugeren skal holde MedCom og driftsoperatøren skadesløs for krav fra tredjemand som følge af brugerens krænkelse af dennes rettigheder ved eller i forbindelse med brug af SDN. Skadesløsholdelsen skal omfatte sagsomkostninger, som med rimelighed er afholdt i anledning af et krav. 4. Priser og betaling 4.1. Priser for tilslutning og abonnement fastsættes af MedComs styregruppe. Prisændringer kan ske uden varsel efter beslutning i MedComs styregruppe. Den til enhver tid gældende finansieringsmodel for SDN offentliggøres på www.medcom.dk. 4.2. MedCom opkræver betaling halvårligt bagud ved e-faktura. 4.3. Brugeren er under ingen omstændigheder berettiget til hel eller delvis reduktion eller tilbagebetaling af betalinger for tilslutning og brug af SDN som følge af fejl og mangler ved SDN og services. 5. Support og fejlmeldinger 5.1. MedCom yder administrativ support til brugeren. Oplysninger om åbningstid og henvendelse findes på www.medcom.dk. 5.2. Driftsoperatøren yder teknisk 2. level-support vedrørende knudepunktet til brugeren. Oplysninger om åbningstid og henvendelse findes på www.medcom.dk. 6. Ændringer i brugerens kontaktpersoner 6.1. Brugeren skal straks give MedCom skriftlig meddelelse om ændringer vedrørende de kontaktpersoner, som brugeren har angivet i tilmeldingen. 7. Overdragelse 7.1. Efter styregruppens beslutning kan MedCom helt eller delvist overdrage sine rettigheder og forpligtelser i henhold til tilmeldingen og betingelserne til tredjemand. 7.2. Brugeren er uberettiget til at overdrage sine rettigheder og forpligtelser i henhold til tilmeldingen og betingelserne til tredjemand uden MedComs skriftlige samtykke. Overdragelse kan dog ske uden MedComs samtykke, hvis overdragelsen sker som led i strukturændringer eller anden offentlig omorganisering. 7.3. MedCom er hos RIPE registreret som rettighedshaver til de IP-adresser, som benyttes til SDN. Hvis styregruppen måtte træffe beslutning om, at MedCom skal ophøre som driftsansvarlig for SDN, skal styregruppen samtidig træffe beslutning om den fremtidige anvendelse af IP-adresserne. Beslutningen om den fremtidige benyttelse
af IP-adresserne skal i videst omfang tilgodese brugernes og andre interessenters interesse i en fortsat benyttelse af IP-adresserne til SDN eller et tilsvarende formål, herunder (hvis relevant) ved beslutning om MedComs overdragelse af rettighederne til de enkelte brugere og andre interessenter. Overdragelse af rettighederne vil forudsætte RIPE s godkendelse. 8. Ikrafttrædelse og ophør 8.1. Tilmeldingen er bindende for brugeren og gælder fra datoen for MedComs underskrift af tilmeldingsblanketten og indtil ophør i henhold til pkt. 8.2 og 8.3, jf. dog pkt. 0. 8.2. Hver af parterne kan opsige tilmeldingen med et skriftligt varsel på 14 dage. 8.3. Hvis en part væsentligt misligholder betingelserne, kan den anden part skriftligt ophæve tilmeldingen uden varsel. 8.4. Ved ophør af tilmeldingen vil tilslutningen til knudepunktet blive afbrudt, og tildelte SDN IP-adresser vil blive inddraget med henblik på genanvendelse. 9. Ændringer 9.1. Medcom kan efter styregruppens beslutning ændre betingelserne ved fremsendelse af ændrede betingelser til brugeren. Bilag Bilag 1: Regler om brug og sikkerhed
Bilag 1: Regler om brug og sikkerhed (Version 1.0 af 11. maj 2010) 1. Generelt 1.1. Reglerne om sikkerhed og ansvar ved brug af sundhedsdatanettet ( SDN ) er fastsat af MedCom, som er ansvarlig for driften af SDN s knudepunkt. 1.2. MedCom kan ændre reglerne efter behov. MedCom offentliggør de til enhver tid gældende regler på www.medcom.dk. 1.3. Brugere af SDN har ved tilmelding til SDN forpligtet sig til at overholde reglerne og eventuelle senere ændringer heraf. 2. Regler for brug 2.1. Sundhedsdatanettet må kun anvendes til formål, som vedrører sundhedssektoren. 2.2. Brugeren må ikke anvende SDN til kommercielle formål uden skriftlig aftale med MedCom. 2.3. Anvendelse af sundhedsdatanettet skal ske indenfor de rammer, som følger af gældende love og regler. 2.4. Anvendelse af sundhedsdatanettet skal overholde almindelig takt og tone på åbne net (Acceptable Use Policy AUP ). 2.5. Som overtrædelse af AUP skal blandt andet anses a) forsøg på uautoriseret adgang til ressourcer (systemer) på netværk i ind- og udland, b) forsøg på at bryde igennem sundhedsdatanettets sikkerhedssystemer, c) brug af nettet til formidling af informationer (tekst, billeder, lyd m.v.), som det ifølge dansk lov er forbudt at distribuere eller formidle, d) ødelæggelse eller forvanskning af indhold af it-baseret information (databaser), herunder bevidst spredning af virus, e) undersøgelse eller afsløring af andre brugeres anvendelser (f.eks. indhold af elektronisk post), f) videresalg af netforbindelser eller netydelser uden særlig skriftlig aftale med MedCom, g) tilsløring af sin identitet, bortset fra de tilfælde, hvor det eksplicit er tilladt, h) forstyrrelse af netværkets normale funktioner eller bevidst spild af ressourcer (personer, it-udstyr og transmissionskapacitet), i) gene for andre netværksbrugere med upassende meddelelser, f.eks. fremsendt som elektronisk post, EDI-junkmail, hate-mail mv.
j) anden brug eller adfærd udover de litra a) i) omtalte overtrædelser, som har samme eller tilsvarende uacceptable indhold eller virkning som de omtalte overtrædelser. 2.6. Brugeren skal sikre, at de personer, som brugeren har givet adgang til at bruge SDN på sine vegne, er bekendt med reglerne for brug af SDN, og indskærpe overholdelse af reglerne overfor dem, jf. pkt. 4. 3. Regler for sikkerhed 3.1. I forbindelse med tilslutning til og brug af SDN skal brugeren til enhver tid a) sikre den del af interessentens net, som kan have forbindelse med sundhedsdatanettet mod indtrængen udefra, på et niveau mindst svarende til DS484:2005, b) oprette fast forbindelse eller krypteret VPN-internetforbindelse til SDN s knudepunkt, c) opsætte NAT til sundhedsdatanettets interne IP-adresser, d) dokumentere antal IP-adresser, som NAT'es bag en SDN-adresse, e) videresende DNS-opslag, som vedrører SDN til den centrale DNS-server. f) indgå bilaterale aftaler med tjenesteudbydere, g) forhindre, at trafik eller services fra sundhedsdatanettet kan benyttes af parter, der er placeret uden for brugerens net, med mindre der foreligger en skriftlig aftale med MedCom herom. 4. Misligholdelse 4.1. Brugeren er ansvarlig for overholdelse af reglerne. Brugerens ansvar gælder tillige de personer, som brugeren har givet adgang til at bruge SDN på sine vegne, jf. pkt. 2.4. 4.2. Overtrædelse af reglerne udgør en misligholdelse af Betingelser for tilslutning til og brug af sundhedsdatanettet. Væsentlig misligholdelse af betingelserne giver MedCom ret til at ophæve brugerens tilmelding til SDN.