ΣΥΜΒΑΣΗ NO 88 ΑΝΑΘΕΣΗΣ ΥΠΗΡΕΣΙΩΝ ΥΠΟΣΤΗΡΙΞΗΣ ΣΥΣΤΗΜΑΤΩΝ ΠΛΗΡΟΦΟΡΙΚΗΣ CPV 72253200-5 του Γ.Ν.Θ. «Γ. ΠΑΠΑΝΙΚΟΛΑΟΥ» - Οργανική Μονάδα Ψυχιατρικό Νοσοκομείο Θεσσαλονίκης

1/39 Θεσσαλονίκη 24-10-2024 Αριθ. Πρωτ: 22842 ΣΥΜΒΑΣΗ NO 88 ΑΝΑΘΕΣΗΣ ΥΠΗΡΕΣΙΩΝ ΥΠΟΣΤΗΡΙΞΗΣ ΣΥΣΤΗΜΑΤΩΝ ΠΛΗΡΟΦΟΡΙΚΗΣ CPV 72253200-5 του Γ.Ν.Θ. «Γ. ΠΑΠΑΝΙΚΟΛΑΟΥ» - Οργανική Μονάδα Ψυχιατρικό Νοσοκομείο Θεσσαλονίκης Δομή – Περιεχόμενο της Σύμβασης Συντήρησης-Υποστήριξης Η μορφή της δομής και των άρθρων της νέας σύμβασης είναι η ακόλουθη: Πρόλογος 1. ΑΝΤΙΚΕΙΜΕΝΟ ΣΥΜΒΑΣΗΣ 1.1 Πλαίσιο εγγυημένου επιπέδου παροχής υπηρεσιών συντήρησης-υποστήριξης 1.2 Χρόνος αποκατάστασης βλάβης 1.3 Ρήτρες για υπέρβαση χρονικών ορίων αποκατάστασης βλάβης 2. ΥΠΟΧΡΕΩΣΕΙΣ ΑΝΑΔΟΧΟΥ 2.1 Οι υποχρεώσεις της Αναδόχου στο πλαίσιο συντήρησης Τεχνικής Υποστήριξης 2.2. Παρεχόμενες Υπηρεσίες Αναδόχου 2.3. Ενημερωτικά εγχειρίδια και τεκμηρίωση 3. ΔΙΑΡΚΕΙΑ ΣΥΜΒΑΣΗΣ 4. ΑΜΟΙΒΗ ΚΑΙ ΤΡΟΠΟΣ ΠΛΗΡΩΜΗΣ 5. ΕΓΓΥΗΣΕΙΣ 6. ΓΕΝΙΚΟΙ ΟΡΟΙ ΣΥΜΒΑΣΗΣ 6.1 Εμπιστευτικότητα 6.2 Πνευματικά δικαιώματα 6.3 Μεταφορά Τεχνογνωσίας 6.4 Ευθύνη Αναδόχου 7. ΠΕΡΙΟΡΙΣΜΟΙ ΥΠΟΣΤΗΡΙΞΗΣ 8. ΥΠΟΧΡΕΩΣΕΙΣ ΦΟΡΕΑ 9. ΚΑΤΑΓΓΕΛΙΑ ΣΥΜΒΑΣΗΣ /ΠΟΙΝΙΚΕΣ ΡΗΤΡΕΣ 10. ΑΝΩΤΕΡΑ ΒΙΑ ΕΛΛΗΝΙΚΗ ΔΗΜΟΚΡΑΤΙΑ 3η Υ.ΠE. ΜΑΚΕΔΟΝΙΑΣ Γ.Ν.Θ. «Γ. ΠΑΠΑΝΙΚΟΛΑΟΥ» - ΨΝΘ Οργανική Μονάδα Ψυχιατρικό Νοσοκομείο Θεσσαλονίκης

-- 1 of 39 --

2/39 11. ΕΚΧΩΡΗΣΕΙΣ-ΜΕΤΑΒΙΒΑΣΕΙΣ 12. ΕΦΑΡΜΟΣΤΕΟ ΔΙΚΑΙΟ –ΕΠΙΛΥΣΗ ΔΙΑΦΟΡΩΝ 13. ΤΕΛΙΚΕΣ ΔΙΑΤΑΞΕΙΣ Στη Θεσσαλονίκη, σήμερα, στις 24 του μηνός Οκτωβρίου του έτους 2024, μεταξύ των συμβαλλομένων: Α) αφενός του Νομικού Προσώπου Δημοσίου Δικαίου με την επωνυμία Γ.Ν.Θ. «Γ. ΠΑΠΑΝΙΚΟΛΑΟΥ» - ΨΝΘ Οργανική Μονάδα Ψυχιατρικό Νοσοκομείο Θεσσαλονίκης, που εδρεύει στη Θεσσαλονίκη, στην οδό Λαγκαδά 196 – ΤΚ 56430 ΣΤΑΥΡΟΥΠΟΛΗ ΘΕΣ/ΝΙΚΗΣ [Α.Φ.Μ.: 999294028, Δ.Ο.Υ.: Ε’ – Νεαπόλεως], όπως εκπροσωπείται νόμιμα κατά την υπογραφή της παρούσας από τον Δρ Βλάχβεη Μενέλαο, Αναπληρωτή Διοικητή του Νοσοκομείου, το οποίο θα αναφέρεται στο εξής χάριν συντομίας ως «Εργοδότης» ή «Φορέας» και Β) αφετέρου της Ανώνυμης Εταιρείας με την επωνυμία «COMPUTER TEAM AEBE, που εδρεύει στη Θεσσαλονίκη, οδός Καθηγητού Ρωσσίδου αρ.19, ΤΚ 54655 [ΓΕΜΗ: 057525404000, Α.Φ.Μ.: 094297699, Δ.Ο.Υ: ΦΑΕ Θεσ/νίκης], όπως νόμιμα εκπροσωπείται κατά την υπογραφή της παρούσας από τον Διευθύνοντα Σύμβουλο κ. Λάζαρο Γ. Τρασανίδη, η οποία θα αναφέρεται στο εξής χάριν συντομίας ως ‘’Ανάδοχος’’, Συμφωνηθήκαν και συν ομολογήθηκαν και έγιναν αμοιβαίως αποδεκτά τα ακόλουθα : Μετά από την υπ’ αριθμ. 1938η/17-10-2024 (ΑΔΑ: 945Π46906Α-039) Απόφαση του Διοικητή του Γ.Ν.Θ. «Γ. ΠΑΠΑΝΙΚΟΛΑΟΥ» και την Απόφαση 2145/16-10-2024 Ανάληψης Υποχρέωσης - Έγκρισης Δαπάνης με αριθμ. πρωτ.: 2145 (ΑΔΑ:6ΛΖ946906Α-Λ2Π), με την παρούσα σύμβαση και τους όρους αυτής, ο Φορέας, επικυρώνοντας το από 15-10-2024 Πρακτικό διαπραγμάτευσης επί του κόστους των παρεχομένων υπηρεσιών της εταιρείας για τη συντήρηση και υποστήριξη των προγραμμάτων πληροφορικής της Οργανικής Μονάδας Ψ.Ν.Θ. του Γ.Ν.Θ. «Γ. ΠΑΠΑΝΙΚΟΛΑΟΥ>, αναθέτει στην ‘’Ανάδοχο’’, η οποία αποδέχεται με την ανάθεση να παρέχει υπηρεσίες συντήρησης, υποστήριξης, περαιτέρω αναβάθμισης, λειτουργίας και βελτίωσης των Εφαρμογών Λογισμικού της (όπως αυτές αναλυτικά αναφέρονται στον παρακάτω Πίνακα Ι της παρούσας), που είναι εγκατεστημένες στα διάφορα τμήματά των εγκαταστάσεων του Εργοδότη, για το διάστημα από 26-10-2024 έως και 13-03-2025 , σύμφωνα με την παρούσα σύμβαση και τους όρους αυτής, καθ΄ όλη την διάρκεια αυτή. ΑΡΘΡΟ 1. ΑΝΤΙΚΕΙΜΕΝΟ ΤΗΣ ΣΥΜΒΑΣΗΣ Αντικείμενο της παρούσας σύμβασης αποτελεί η παροχή από την Ανάδοχο Εταιρεία υπηρεσιών συντήρησης, υποστήριξης λειτουργίας και βελτίωσης των εφαρμογών λογισμικού, που είναι εγκατεστημένες στις εγκαταστάσεις του Νοσοκομείου (Εργοδότη) για την εξυπηρέτηση των αναγκών λειτουργίας των διαφόρων τμημάτων της Οργανικής Μονάδας Ψ.Ν.Θ. του Γ.Ν.Θ. «Γ. ΠΑΠΑΝΙΚΟΛΑΟΥ> και αναλυτικά αναφέρονται στο ακόλουθο Πίνακα Ι. Πίνακας I. Εφαρμογές (Προγράμματα) Λογισμικού Α/Α Εφαρμογές Λογισμικού 1. Προμήθειες 2. Διαχειρίσεις υλικού – Αποθήκες (τεχνολογίας web) Στατιστική Αποθηκών 3. Δημόσιο Λογιστικό (τεχνολογίας web) 3.1 Λογιστήριο - Προϋπολογισμός - Απολογισμός (τεχνολογίας web) 3.2 Ταμείο - Εισπρακτέοι - Πληρωτέοι Λογαριασμοί (τεχνολογίας web)

-- 2 of 39 --

3/39 3.2.1 ‘‘Ειδικό λογισμικό διασύνδεσης με την Τράπεζα Πειραιώς’’ (τεχνολογίας Web) για τη πραγματοποίηση της δυνατότητας μαζικών Ηλεκτρονικών Πληρωμών των Προμηθευτών του Νοσοκομείου μέσω EPPS της Τράπεζας Πειραιώς από το πρόγραμμα Ταμείου του Νοσοκομείου. (Νέα* δωρεάν εφαρμογή λογισμικού από τη Computer Team) – [Η διαδικασία υλοποίησης από πλευράς Cteam έχει ολοκληρωθεί από τον 10ο/2021, αλλά η δυνατότητα αυτή δεν τέθηκε σε παραγωγική λειτουργία για λόγους του Νοσοκομείου. Παρολαυτά, η Εταιρεία μας είναι στη διάθεσή των αρμόδιων στελεχών του Νοσοκομείου για να γίνουν και πάλι όλες οι σχετικές εργασίες ελέγχου προκειμένου να τεθεί σε παραγωγική λειτουργία]. 3.3 Συγκεντρωτική Κατάσταση Αγορών - Πωλήσεων 4. Γενική Λογιστική (Διπλογραφικό Σύστημα) (τεχνολογίας web) 5. Διαχείριση Παγίων (Διπλογραφικό Σύστημα) (τεχνολογίας web) 6. Αναλυτική Λογιστική (τεχνολογίας web) 7. Ειδικό λογισμικό (τεχνολογίας web) για τη μηχανογραφική διαχείριση της διαδικασίας «Δέσμευση Πιστώσεων και Ανάληψη Υποχρεώσεων» (Μητρώο Δεσμεύσεων) 8. Διαχείριση Φαρμακείου (τεχνολογίας web) 9. Τμήμα Κίνησης Ασθενών (τεχνολογίας web) 10. Γραφείο Νοσηλίων (τεχνολογίας web) 11. Γραμματεία Εξωτερικών Ιατρείων (Ραντεβού-Προσέλευση-Τιμολόγηση) (τεχνολογίας web) 12. Γραφείο Τιμαλφών 13. Ειδικό λογισμικό για τη μηχανογραφική διαχείριση των Κλειστών Ενοποιημένων Νοσηλίων (ΚΕΝ). 14. Ειδικό λογισμικό για τη μηχανογραφική διαχείριση των Διαγνώσεων κατά ICD-10 15. Ειδικό λογισμικό για τη μηχανογραφική διαχείριση των Ιατρικών Πράξεων 16. Ειδικό λογισμικό για την ηλεκτρονική υποβολή (e-ΔΑΠΥ) Ανοικτής Περίθαλψης (εσωτερικών ασθενών) προς τον ΕΟΠΥΥ για έλεγχο και εκκαθάριση. 17. Ειδικό λογισμικό για την ηλεκτρονική υποβολή (e-ΔΑΠΥ) Κλειστής Περίθαλψης (εξωτερικών ασθενών) προς τον ΕΟΠΥΥ για έλεγχο και εκκαθάριση. (λογισμικό, που παρασχέθηκε δωρεάν στο ΨΝΘ από τη Computer Team) 18. Ειδικό λογισμικό (τεχνολογίας web) για την αυτόματη διασύνδεση του Πληροφοριακού Συστήματος του Νοσοκομείου με το ΕΚΕΒΥΛ για έλεγχο του μητρώου ΕΚΑΠΤΥ των υλικών. (λογισμικό, που παρασχέθηκε δωρεάν στο ΨΝΘ από τη Computer Team) 19. Ειδικό λογισμικό (τεχνολογίας web) για την αυτόματη διασύνδεση της εφαρμογής (e-ΔΑΠΥ) Κλειστής Περίθαλψης του Πληροφοριακού Συστήματος του Νοσοκομείου με τον ΕΟΠΥΥ για τις Ηλεκτρονικές Αναγγελίες των εσωτερικών ασθενών. (λογισμικό, που παρασχέθηκε δωρεάν στο ΨΝΘ από τη Computer Team) 20. Ειδικό λογισμικό (τεχνολογίας web) για την αυτόματη διασύνδεση των εξωτερικών Ιατρείων του Νοσοκομείου με το σύστημα e-Συνταγογράφηση του ΕΟΠΥΥ για τα Ηλεκτρονικά Παραπεμπτικά εξετάσεων με χρήση Barcode. (λογισμικό, που παρασχέθηκε δωρεάν στο ΨΝΘ από τη Computer Team)

-- 3 of 39 --

4/39 21. Ειδικό λογισμικό (τεχνολογίας web) για την αυτόματη διασύνδεση του Πληροφοριακού Συστήματος του Νοσοκομείου με το Εθνικό Μητρώο Ασφάλισης – Ασφαλιστικής Ικανότητας ΑΤΛΑΣ στην ΗΔΙΚΑ. (λογισμικό, που παρασχέθηκε δωρεάν στο ΨΝΘ από τη Computer Team) 22. «Γραφείο Προσωπικού» για τη μηχανογραφική διαχείριση των Ανθρώπινων πόρων και «Module Διαχείρισης Εφημεριών & Βαρδιών του Προσωπικού» (τεχνολογίας web) 23. «Μισθοδοσία Προσωπικού – ΕΑΠ – ΑΠΔ-ΙΚΑ – αρχείο Φόρου» (τεχνολογίας Web) (λογισμικό, που παρασχέθηκε δωρεάν στο ΨΝΘ από τη Computer Team) 24. Νοσηλευτικός Φάκελος Ασθενούς (λογισμικό, που παρασχέθηκε δωρεάν στο ΨΝΘ από τη Computer Team) 25. Ατομικό Συνταγολόγιο φαρμάκων και υλικών (λογισμικό, που παρασχέθηκε δωρεάν στο ΨΝΘ από τη Computer Team) 26. Διαχείριση των Εργαστηρίων (L.I.S.) (λογισμικό, που παρασχέθηκε δωρεάν στο ΨΝΘ από τη Computer Team) 27. Διαχείριση των Αντιδραστηρίων στα Εργαστήρια (λογισμικό, που παρασχέθηκε δωρεάν στο ΨΝΘ από τη Computer Team) 28. Ενσωμάτωση ΚΕΟΚΕΕ (Καταλόγου της Ενιαίας Ονοματολογίας και Κωδικοποίησης των Εργαστηριακών Εξετάσεων) στο ΟΠΣΝ του Νοσοκομείου (λειτουργικότητα ΟΠΣΝ, που παρασχέθηκε δωρεάν στο ΨΝΘ από τη Computer Team) 29. Ειδικό λογισμικό (τεχνολογίας Web) για την αυτόματη διασύνδεση της εφαρμογής λογισμικού του Φαρμακείου του πληροφοριακού συστήματος του Νοσοκομείου με την ΗΔΙΚΑ μέσω API για την εκτέλεση των συνταγών φαρμάκων των εξωτερικών ασθενών. (νέο λογισμικό, που παρασχέθηκε δωρεάν στο ΨΝΘ από τη Computer Team) 30. ‘‘Ηλεκτρονικό Πρωτόκολλο’’ (τεχνολογίας Web) (Νέα* δωρεάν εφαρμογή λογισμικού από τη Computer Team) 31. ‘‘Ηλεκτρονική Διαχείριση Εγγράφων’’ (τεχνολογίας Web), (Νέα* δωρεάν εφαρμογή λογισμικού από τη Computer Team) (Έχει γίνει εγκατάσταση και παραμετροποίηση του λογισμικού, η διασύνδεση με το Κεντρικό ΣΗΔΕ σε εθνικό επίπεδο, η εκπαίδευση των χρηστών αλλά εκκρεμεί η έναρξη παραγωγικής λειτουργίας εφαρμογής λογισμικού για λόγους που αφορούν αποκλειστικά το Νοσοκομείο). 32. Πλατφόρμα ΠΡΟΜΗΘΕΑΣ: • ‘’Ηλεκτρονική Έρευνα αγοράς’’ (τεχνολογίας Web) για τα μη συμβατικά είδη • ‘’Απευθείας on-line ενημέρωση των προμηθευτών’’ (τεχνολογίας Web) [για τη πορεία εξέλιξης (status) των τιμολογίων τους και των ενταλμάτων πληρωμής των στην Υπηρεσία χωρίς καμία απασχόληση των υπαλλήλων του Λογιστηρίου,  [Παρασχέθηκαν από πλευράς της Αναδόχου Εταιρείας όλες οι απαραίτητες υπηρεσίες (εγκατάσταση & παραμετροποιήσεις λογισμικού - εκπαιδεύσεις χρηστών) για τη παραγωγική λειτουργία του λογισμικού από τους αρμόδιους υπηρεσιακούς χρήστες του ΨΝΘ και τους Προμηθευτές του ΨΝΘ, αλλά για λόγους -που αφορούν αποκλειστικά το ΨΝΘ- δεν ξεκίνησε ποτέ η παραγωγική λειτουργία του συγκεκριμένου λογισμικού]. (Δωρεάν λογισμικά από τη Computer Team στο ΨΝΘ)

-- 4 of 39 --

5/39 33. Ηλεκτρονικός Ιατρικός Φάκελος Ασθενούς (τεχνολογίας Web) με τις εξής λειτουργικότητες – δυνατότητες: - Ηλεκτρονική Έκδοση των Ιατρικών Εξιτηρίων των ασθενών. - Ηλεκτρονική Έκδοση των Παραπεμπτικών Εξετάσεων των ασθενών προς τα Εργαστήρια. - Ηλεκτρονική Παραλαβή των Αποτελεσμάτων των Εξετάσεων των ασθενών από τα Εργαστήρια, με διαχρονική προβολή αυτών στο χρόνο. - Ηλεκτρονική Έκδοση των Ιατρικών Γνωματεύσεων για τους ασθενείς. - Ηλεκτρονική Συνταγογράφηση στους ασθενείς μέσω του Ιατρικού Φακέλου της Computer Team και ηλεκτρονική διασύνδεση με το σύστημα ‘’e-Συνταγογράφηση’’ του ΕΟΠΥΥ μέσω API (Application Programming Interface) για αυτόματη ενημέρωση. (Δηλαδή, μέσα από την ίδια εφαρμογή λογισμικού του Ιατρικού Φακέλου, που διαθέτει το Νοσοκομείο, θα μπορούν οι Ιατροί να κάνουν όλες τις εργασίες τους ηλεκτρονικά, και να αποθηκεύονται στο σύστημα, χωρίς να χρειάζεται επανακαταχώρησή των στο σύστημα του ΕΟΠΥΥ). (Νέα* εφαρμογή λογισμικού από τη Computer Team) 34 e-Connect (τεχνολογίας Web) Αυτόματη έκδοση αναφορών από το πληροφορικό σύστημα του Νοσοκομείου για την οικονομική πορεία του Νοσοκομείου. (Νέα* δωρεάν εφαρμογή λογισμικού από τη Computer Team) 1.1 Πλαίσιο εγγυημένου επιπέδου παροχής υπηρεσιών τεχνικής υποστήριξης Η Ανάδοχος θα παρέχει εγγυημένου Επιπέδου Υπηρεσίες Τεχνικής Υποστήριξης καθ΄ όλη την διάρκεια της περιόδου υποστήριξης. Στόχος των υπηρεσιών Τεχνικής Υποστήριξης είναι η εξασφάλιση καλής λειτουργίας του Συστήματος, η άμεση ανταπόκριση της Αναδόχου σε αναγγελίες προβλημάτων και η άμεση αποκατάσταση των βλαβών/προβλημάτων των εφαρμογών Λογισμικού. Το επίπεδο σπουδαιότητας των προβλημάτων (βλαβών) των εφαρμογών λογισμικού περιγράφεται ανά λειτουργία στον ακόλουθο αναφερόμενο Πίνακα ΙΙ. Πίνακας ΙΙ. Επίπεδο Σοβαρότητας Προβλήματος (βλάβης) των εφαρμογών λογισμικού ανά Λειτουργία Λειτουργία Επίπεδο Σοβαρότητας Προβλήματος Προβλήματα συστημάτων διαχείρισης βάσεων δεδομένων Ολοκληρωτική θέση εκτός λειτουργίας της βάσης δεδομένων ΕΠΕΙΓΟΝ Μερικό πρόβλημα λειτουργίας της βάσης δεδομένων, σε συγκεκριμένο πίνακα, ή διαδικασία, με αποτέλεσμα την αδυναμία ανάσυρσης ή καταχώρησης στοιχείων που αφορούν σε ημερήσιες διαδικασίες που τελικώς επιφέρουν την διακοπή της ρουτίνας σε κάποιο τμήμα του Νοσοκομείου. ΕΠΕΙΓΟΝ Μερική λειτουργία της βάσης δεδομένων που επιτρέπει τις ημερήσιες λειτουργίες, αλλά δημιουργεί προβλήματα λειτουργίας σε περιοδικής ανάγκης λειτουργίες. ΜΕΤΡΙΟ

-- 5 of 39 --

6/39 Προβλήματα της βάσης δεδομένων που σχετίζονται με ταχύτητα απόκρισης, χωρίς να διακόπτεται οποιαδήποτε λειτουργία. ΜΕΤΡΙΟ Προβλήματα στα Οικονομικο – διοικητικά Προγράμματα Έκδοση και αποστολή στοιχείων Μισθοδοσίας μέσω Ενιαίας Αρχής Πληρωμών (ΕΑΠ). ΕΠΕΙΓΟΝ Κρίσιμες λειτουργίες Δ/Ο Υποσυστήματος (Πρόσθετες Αμοιβές, Χρηματικά Εντάλματα, Παραγγελίες και Διάθεση Υλικών και Φαρμάκων, Γέφυρα Γενικής – Αναλυτικής Λογιστικής). ΥΨΗΛΟ Μη κρίσιμες λειτουργίες Δ/Ο Υποσυστήματος - Επίπεδο 1 (Απόδοση Κρατήσεων, Διαχείριση μεταβολών – προαγωγών – αδειών υπαλλήλων κτλ, Διαχείριση Προμηθειών). ΜΕΤΡΙΟ Μη κρίσιμες λειτουργίες Δ/Ο Υποσυστήματος - Επίπεδο 2 (Διαχείριση Παγίων). ΧΑΜΗΛΟ Προβλήματα στα Προγράμματα Διαχείρισης Ασθενών Έκδοση αποδείξεων πληρωμής ασθενών (εξωτερικών και εσωτερικών). ΕΠΕΙΓΟΝ Λειτουργία κλεισίματος ταμείου εξωτερικών Ιατρείων, καταχώρησης εισιτηρίου, μεταθέσεων – διακομιδών ασθενών εντός Νοσοκομείου. ΥΨΗΛΟ Λειτουργία κλεισίματος ραντεβού στα ΤΕΙ. ΥΨΗΛΟ Λειτουργία αποστολής φαρμάκων από φαρμακείο σε κλινική και χρέωσης ατομικού συνταγολογίου. ΥΨΗΛΟ Μη κρίσιμες λειτουργίες Υποσυστήματος Ασθενών (Υποβολές προς Ασφαλιστικά Ταμεία). ΧΑΜΗΛΟ ΛΟΙΠΕΣ ΛΕΙΤΟΥΡΓΙΕΣ Ζητήματα καθημερινών εκτυπώσεων. ΥΨΗΛΟ Έκδοση τακτικών αναφορών και στατιστικών (μηνιαία – τριμηνιαία). ΜΕΤΡΙΟ Έκδοση τακτικών αναφορών και στατιστικών (μηνιαία – τριμηνιαία) μετά από προθεσμία υποβολής τους (αν επιβάλλονται από εποπτευόμενους φορείς, πχ Υπουργείο Υγείας, ΕΠΥ, ΥΠΕ). ΥΨΗΛΟ 1.2 Χρόνος ανταπόκρισης και αποκατάστασης βλάβης των εφαρμογών λογισμικού Η ανταπόκριση της Αναδόχου σε περίπτωση κοινά διαπιστωμένης βλάβης των εφαρμογών λογισμικού της κατά την περίοδο υποστήριξης θα πρέπει να είναι δύο (2) ώρες από την στιγμή της αναγγελίας της βλάβης εντός του ωραρίου εργασίας της εταιρείας (8.00-16.00) τις εργάσιμες ημέρες για τα προβλήματα που έχουν χαρακτηριστεί ως επείγοντα. Εντός των επομένων δύο (2) ωρών στην περίπτωση αυτή, η Ανάδοχος υποχρεούται στην καταγραφή και πιστοποίηση του προβλήματος, καθώς και στην παράδοση στον Φορέα του σχεδίου αποκατάστασής του. Η τελική αποκατάσταση της βλάβης δεν θα πρέπει να ξεπερνά το χρονικό διάστημα που προσδιορίζεται κάθε φορά ανάλογα με την σοβαρότητα της βλάβης από τον παρακάτω σχετικό Πίνακα III. Η Ανάδοχος θα πρέπει να ειδοποιήσει εγγράφως σε έντυπη ή ηλεκτρονική μορφή τον Φορέα ότι αποκατέστησε τη βλάβη, επισημαίνοντας τον σχετικό κωδικό βλάβης, και να περιγράψει τον τρόπο που το πραγματοποίησε. Από την συλλογή των παρατηρήσεων και των εκκρεμοτήτων από την Ανάδοχο ενδέχεται να δημιουργηθεί η ανάγκη για συγκεκριμένες παρεμβάσεις ή διορθώσεις στη λειτουργία του πληροφοριακού συστήματος, για τις οποίες θα ενημερώσει τον Φορέα.

-- 6 of 39 --

7/39 Πίνακας ΙΙΙ. Χρόνοι Αποκατάστασης βλάβης των εφαρμογών λογισμικού κατά τις εργάσιμες ημέρες και ώρες Επίπεδο Σοβαρότητας Χρόνος Αποκατάστασης ΕΠΕΙΓΟΝ 4 ώρες, αν το αίτημα δοθεί ως τις 13:00 μ.μ, αλλιώς την επόμενη εργάσιμη ημέρα έως τις 12 μ.μ. ΥΨΗΛΟ 1 εργάσιμη ημέρα ΜΕΤΡΙΟ 3 εργάσιμες ημέρες ΧΑΜΗΛΟ 4 εργάσιμες ημέρες Διαδικασία Ιεράρχησης – Χαρακτηρισμού των Προβλημάτων (βλαβών ) των εφαρμογών λογισμικού. . Η Ανάδοχος σε συνεργασία με το Φορέα ορίζει τέσσερα επίπεδα σοβαρότητας των προβλημάτων (βλαβών), όπως φαίνεται παρακάτω: ΕΠΕΙΓΟΝ: Απαιτείται Άμεση Επέμβαση - Υποβολή θέματος μέσω τηλέφωνου, fax, ηλεκτρονικού ταχυδρομείου ή e-Ticketing. Αφορά προβλήματα που παρουσιάζονται και δεν επιτρέπουν την λειτουργία μέρους ή/και του συνόλου των υπηρεσιών και λειτουργιών. ΥΨΗΛΟ: Απαιτείται ταχεία επέμβαση - Υποβολή θέματος μέσω τηλέφωνου, fax, ηλεκτρονικού ταχυδρομείου ή e-Ticketing. Αφορά προβλήματα που παρουσιάζονται σε κρίσιμες υπηρεσίες λειτουργίας των συστημάτων, χρονικά ευαίσθητες. ΜΕΤΡΙΟ: Απαιτείται επέμβαση - Υποβολή θέματος μέσω τηλέφωνου, fax, ηλεκτρονικού ταχυδρομείου ή e- Ticketing. Αφορά προβλήματα που παρουσιάζονται σε μη κρίσιμες υπηρεσίες λειτουργίας των συστημάτων, όχι χρονικά ευαίσθητες. ΧΑΜΗΛΟ: Δίχως σημαντικό αντίκτυπο - Υποβολή θέματος μέσω τηλέφωνου, fax, ηλεκτρονικού ταχυδρομείου ή e-Ticketing. Αφορά προβλήματα που παρουσιάζονται σε μεμονωμένες λειτουργίες του Συστήματος, δίχως αντίκτυπο στην ομαλή και αδιάλειπτη λειτουργία της εκάστοτε μονάδας υγείας. 1.3.Ρήτρες Σε περίπτωση αποδεδειγμένης υπέρβασης του ανωτέρω χρόνου αποκατάστασης της βλάβης των εφαρμογών λογισμικού της Αναδόχου, των οποίων ο βαθμός σπουδαιότητάς τους, κατά τον ως άνω Πίνακα ΙΙΙ, χαρακτηρίζονται ως ΕΠΕΙΓΟΝΤΑ για κάθε επιπλέον ημέρα καθυστέρησης θα επιβάλλεται στην Ανάδοχο ρήτρα ίση με 1% επί του μηνιαίου συμβατικού τιμήματος (χωρίς ΦΠΑ) της Αναδόχου, και σε προβλήματα των οποίων ο βαθμός σπουδαιότητάς τους χαρακτηρίζονται ως ΥΨΗΛΟΥ, ΜΕΤΡΙΟΥ, ΧΑΜΗΛΟΥ για κάθε επιπλέον ημέρα καθυστέρησης θα επιβάλλεται στην Ανάδοχο ρήτρα ίση 0,5%, επί του μηνιαίου συμβατικού τιμήματος (χωρίς ΦΠΑ) της Αναδόχου. Οι συνολικές ρήτρες της παρούσας σύμβασης δεν μπορούν να υπερβαίνουν σε ετήσια βάση το ύψος ενός μηνιαίου συμβατικού τιμήματος. Είναι αυτονόητο ότι, σε περίπτωση κατά την οποία συντρέχουν σωρευτικά περισσότερες παραβάσεις από την Ανάδοχο, αναφορικά με τους προβλεπόμενους χρόνους αποκατάστασης βλαβών των εφαρμογών λογισμικού της, οι οποίες θα μπορούσαν να επισύρουν κυρώσεις (ρήτρες) παραπάνω από το ανώτατο προβλεπόμενο όριο, το Νοσοκομείο διατηρεί το δικαίωμα να καταγγείλει άμεσα τη παρούσα σύμβαση. Εξαίρεση στην παραπάνω αναφερόμενη δυνατότητα επιβολής ρητρών στην Ανάδοχο αποτελούν ενδεικτικά οι παρακάτω αιτίες :

-- 7 of 39 --

8/39 • Πρόβλημα ή βλάβη που προκλήθηκε στις εφαρμογές λογισμικού της Αναδόχου από μη εξουσιοδοτημένη χρήση αυτών ή των εξυπηρετητών, στους οποίους είναι εγκατεστημένες, από το προσωπικό του φορέα ή οποιονδήποτε τρίτο. • Προσωρινή μη λειτουργία του συνόλου ή μέρους των εφαρμογών λογισμικού της Αναδόχου, όταν αυτό γίνεται προσυμφωνημένα με τον Φορέα, στο πλαίσιο αναβάθμισης των εφαρμογών λογισμικού. • Πρόβλημα που δεν οφείλεται τεκμηριωμένα σε σφάλμα (bug) του λογισμικού εφαρμογών της Αναδόχου. ΑΡΘΡΟ 2 - ΥΠΟΧΡΕΩΣΕΙΣ ΤΟΥ ΑΝΑΔΟΧΟΥ 2.1 Οι υποχρεώσεις της Αναδόχου στο πλαίσιο συντήρησης Τεχνικής Υποστήριξης • Επιτόπια παρουσία του στους χώρους του Φορέα για αποκατάσταση ανωμαλιών και προβλημάτων των εφαρμογών λογισμικού, όπως περιγράφονται στον πίνακα ΙΙ, εφόσον απαιτείται. • Η διασφάλιση της καλής λειτουργίας των εφαρμογών λογισμικού της. • Η αποκατάσταση των ανωμαλιών (bugs) λειτουργίας των εφαρμογών λογισμικού της. • H διόρθωση ή μετατροπή των υπαρχουσών εφαρμογών λογισμικού της, που προκύπτουν από τη Νομοθεσία ή την αλλαγή διαδικασιών ή άλλων αναγκών της υπηρεσίας, εφόσον δεν απαιτούνται αλλαγές δομικής μορφής στην αρχιτεκτονική των εφαρμογών ή του σχεδιασμού της βάσης, όπως περιγράφεται στην συνέχεια. • Η παράδοση κάθε μορφής αντιτύπων όλων των μεταβολών ή των επανεκδόσεων ή τροποποιήσεων των εγχειριδίων και του λογισμικού εφαρμογών της, όπως αυτό διαμορφώνεται μετά τις ως άνω μεταβολές. • Η προληπτική συντήρηση των εφαρμογών λογισμικού της. • Υπηρεσία Help Desk για τον Φορέα μέσω των στελεχών πληροφορικής ή των εξουσιοδοτουμένων Key users του Φορέα. • Η ενημέρωση του Φορέα για όλες τις βλάβες και τις εργασίες που χρειάστηκε να πραγματοποιηθούν για όλο το χρονικό διάστημα υποστήριξης. • Η τήρηση Βιβλίου συμβάντων, το οποίο θα υπάρχει δυνατότητα να τηρείται μέσω του Help Desk του Φορέα, στο οποίο θα αναγράφονται όλες οι επισκέψεις των τεχνικών είτε για προληπτική, είτε για κατασταλτική συντήρηση. Ειδικότερα η Ανάδοχος θα μεριμνήσει για την παροχή συστήματος παρακολούθησης του συμβολαίου συντήρησης (SLA), το οποίο θα διασφαλίζει στο Φορέα τον πλήρη έλεγχο της σύμβασης υποστήριξης (SLA). Πιο συγκεκριμένα, το σύστημα παρακολούθησης που η Ανάδοχος οφείλει να διατηρεί, θα διαθέτει ημερολόγιο συμβάντων – προβλημάτων στο οποίο θα καταγράφονται και θα παρακολουθούνται, με μοναδική διαφορετική κάθε φορά αριθμητική σήμανση (κωδικός βλάβης), κατ’ ελάχιστον τα εξής: o Ο χρόνος έναρξης και λήξης του προβλήματος, o Το είδος και η σπουδαιότητα, o Η περιγραφή του προβλήματος, o Οι ενέργειες επίλυσης και ο υπεύθυνος για κάθε ενέργεια. Μάλιστα, οφείλει να παραδίδει στο τέλος του μήνα ή όποτε ζητηθεί από την Διοίκηση ή το Τμήμα Πληροφορικής του Φορέα, σχετική αναφορά και τα αντίγραφα του βιβλίου συμβάντων. 2.2. Παρεχόμενες υπηρεσίες Στο πλαίσιο της παρούσας σύμβασης, η Ανάδοχος υποχρεούται να αναλάβει και να εκτελέσει για όλη την διάρκεια ισχύος της σύμβασης τα ακόλουθα:

-- 8 of 39 --

9/39 ➢ Υποχρεούται να έχει και να διατηρεί Γραμμή Άμεσης Βοήθειας (Help Desk ) διαθέσιμη καθημερινά τις ώρες από 8:00 έως 16:00 τις εργάσιμες ημέρες στην οποία θα αποστέλλονται από τα στελέχη πληροφορικής ή τους εξουσιοδοτημένους key users του Φορέα καθημερινά όλα τα μηνύματα με την περιγραφή των προβλημάτων και η οποία θα απαντά στους key users του Φορέα και σε ερωτήματα καθημερινής χρήσης των προγραμμάτων λογισμικού ή σε ερωτήματα από εσφαλμένη χρήση των προγραμμάτων. Η Γραμμή θα περιλαμβάνει: α) Αριθμούς Τηλεφωνικής κλήσης κατά την διάρκεια του ως άνω ωραρίου εργασίας του Φορέα και της Αναδόχου, β) αριθμό συσκευής τηλεομοιοτυπίας, γ) ηλεκτρονική διεύθυνση email για τα Τμήματα υποστήριξης της Αναδόχου (π.χ support@cteam.gr και misthsupport@cteam.gr ) και δ) ηλεκτρονικό σύστημα καταγραφής αιτημάτων (e-Ticketing). ➢ Τηλεφωνική υποστήριξη θα παρέχεται επιπλέον για • Θέματα λειτουργίας των εφαρμογών λογισμικού της. ➢ Επίσης, • Η Ανάδοχος υποχρεούται να παραδώσει λίστα με την σύνθεση της Τεχνικής Ομάδας (ΤΟΥ) Υποστήριξης, καθώς και στοιχεία επικοινωνίας με τα μέλη της Ομάδας, για κάθε επιμέρους πρόγραμμα λογισμικού. Η λίστα αυτή θα πρέπει να κοινοποιηθεί εγγράφως στην Υπηρεσία Πληροφορικής του Φορέα με την υπογραφή της παρούσας (βλέπε συνημμένο Παράρτημα Α’). Αντίστοιχα, και ο Φορέας υποχρεούται να παραδώσει στην Ανάδοχο λίστα με την σύνθεση της ομάδας των key users χρηστών ανά θεματική ενότητα εφαρμογών λογισμικού με την υπογραφή της παρούσας. • Η Ανάδοχος οφείλει να παρέχει τις υπηρεσίες της για την αποκατάσταση βλαβών (Bugs), είτε εξ’ αποστάσεως από την έδρα της κατ’ αρχήν μέσω ασφαλούς και γρήγορης σύνδεσης τηλεϋποστήριξης (πχ μέσω γραμμής ADSL, VPN), την οποία ο Φορέας είναι υποχρεωμένος να παρέχει, αφού έχει προηγηθεί συνεννόηση με την Υπηρεσία Πληροφορικής, είτε στην έδρα του Φορέα στη συνέχεια, σε περίπτωση που η βλάβη δεν λύνεται τηλεφωνικά ή με τηλεϋποστήριξη. Στη τελευταία περίπτωση, η Ανάδοχος υποχρεούται να στείλει υπάλληλό της για την άμεση αποκατάστασή της για όσες φορές χρειασθεί. Οι Επιτόπιες υπηρεσίες για την αποκατάσταση των ανωμαλιών και προβλημάτων, των εφαρμογών, παρέχονται εφόσον έχει προηγηθεί έγγραφη ειδοποίηση από τον Φορέα, έντυπη ή ηλεκτρονική. • Η Ανάδοχος έχει την υποχρέωση να επιλύει τα προβλήματα εντός του χρονικού διαστήματος που περιγράφεται στον σχετικό πίνακα (ανάλογα με την σοβαρότητα του προβλήματος), από την αναγγελία, εφόσον αυτά δεν έχουν προκύψει από κακόβουλες ή άστοχες παρεμβάσεις τρίτων (εκτός των συμβαλλομένων) ή από βλάβες του εξοπλισμού πληροφορικής (πχ servers, δίκτυο Η/Υ) του Φορέα, για τα οποία δεν έχει καμία απολύτως ευθύνη η Ανάδοχος. Αν η πλήρης και οριστική επίλυση του προβλήματος δεν είναι εφικτή εντός του συγκεκριμένου ορίου, θα πρέπει εντός του χρονικού αυτού ορίου να προτείνεται εναλλακτικός τρόπος λειτουργίας. • Αποκατάσταση οποιασδήποτε βλάβης στα προγράμματα εφαρμογών της Αναδόχου στο πλαίσιο του τιμήματος της παρούσας σύμβασης. • Στο πλαίσιο της παρούσας σύμβασης συντήρησης και υποστήριξης των εφαρμογών λογισμικού της, η Ανάδοχος θα παρέχει υποστήριξη χρηστών (βάσει της παραπάνω προαναφερθείσας διαδικασίας), καθώς και τεχνική υποστήριξη των εφαρμογών λογισμικού της. • Ο χρόνος αποκατάστασης προσμετρείται από τη στιγμή της αναγγελίας της βλάβης (με fax, e-mail ή e-Ticketing) στην Ανάδοχο κατά τις εργάσιμες ημέρες και ώρες στα στοιχεία που έχει δηλώσει στα πλαίσια του Help Desk. • Άμεση λήψη διορθωτικών ενεργειών για τη αποκατάσταση λειτουργικών ελαττωμάτων-bugs των εφαρμογών λογισμικού της, που τυχόν ανακύψουν στη διάρκεια του συμβολαίου συντήρησης – υποστήριξης. • Συμβουλευτικές υπηρεσίες σε ό,τι έχει σχέση με την ομαλή λειτουργία των εφαρμογών λογισμικού της αναδόχου, που περιλαμβάνονται στο πληροφορικό σύστημα του Φορέα.

-- 9 of 39 --

10/39 • Τακτική ενημέρωση για νέες εφαρμογές λογισμικού και υπηρεσίες, προτάσεις αναβαθμίσεων και ενσωμάτωση νέων τεχνολογιών και λειτουργιών με την κατάθεση προτάσεων σε έντυπη ή ηλεκτρονική μορφή, κατόπιν: i) Ανάλυσης όλων των απαιτήσεων των πελατών της Αναδόχου. ii) Συνεχή ανάπτυξη, εξέλιξη και καλύτερη σχεδίαση που πραγματοποιεί η Ανάδοχος, με στόχο την βελτιστοποίηση της απόδοσης των εφαρμογών Λογισμικού της. iii) Επαρκώς αιτιολογημένων αιτημάτων του Φορέα. Η Ανάδοχος θα ανταποκρίνεται σε αιτήματα για τροποποίηση των προγραμμάτων λογισμικού της, όπως να προσθέτει ή να τροποποιεί μάσκες καταχώρησης, να προσθέτει ή να προσαρμόζει εκτυπώσιμες αναφορές, εφόσον υπάρχουν τα αντίστοιχα δεδομένα και δεν επηρεάζεται η συνολική δομή των εφαρμογών ή και της Βάσης Δεδομένων. Συγκεκριμένα: • Η Ανάδοχος είναι υποχρεωμένη να παρέχει υποστήριξη των Εφαρμογών Λογισμικού της, όπως αυτά περιγράφονται στον Πίνακα ΙΙ, στο πλαίσιο της παρούσας σύμβασης. Στα πλαίσια αυτής της συντήρησης είναι υποχρεωμένη να αποκαθιστά προβλήματα λογισμικού, να εγκαθιστά τις βελτιώσεις, διορθώσεις, κλπ και -σε συνεννόηση με το Φορέα- τις νέες εκδόσεις και να τεκμηριώνει τις αλλαγές σε σχέση με την προηγούμενη έκδοση σε έντυπη και ηλεκτρονική μορφή. Ο Φορέας μπορεί να απαιτήσει από την Ανάδοχο συμπληρωματική παρουσίαση των παροχών που προσφέρει η νέα έκδοση και των πιθανών προβλημάτων που θα δημιουργήσει η τυχόν εγκατάστασή της, καθώς και προτεινόμενους τρόπους επίλυσης τους. • Για νέες εκδόσεις η εγκατάσταση των οποίων απαιτεί αναβάθμιση του εξοπλισμού, η Ανάδοχος δεσμεύεται ότι θα συνεχίζει την υποστήριξη της παλιάς έκδοσης μέχρι την αντικατάσταση του εξοπλισμού από το φορέα για διάστημα όχι πάνω από 6 μήνες, μετά την αναγγελία της νέας. • Εφόσον ο Φορέας αποφασίσει να προχωρήσει, στα πλαίσια πάντα του αντικειμένου της παρούσας σύμβασης, στην εγκατάσταση των νέων εκδόσεων των εφαρμογών λογισμικού του και το γνωρίσει εγγράφως στην Ανάδοχο, η Ανάδοχος μετά από σχετική συνεννόηση με το Φορέα είναι υποχρεωμένη να ολοκληρώσει την εγκατάσταση της νέας έκδοσης του προγράμματος το αργότερο εντός 2 μηνών από την αποδεδειγμένα γνωστοποιημένη απόφαση του Φορέα να ολοκληρώσει την εγκατάσταση των νέων εκδόσεων στον εξοπλισμό για τον οποίο προορίζονται, μόνον εφόσον ο φορέας καλύψει εγκαίρως και πλήρως όλες τις αποδεδειγμένα τεχνικά απαιτούμενες προϋποθέσεις από πλευράς του αναγκαίου υλικού, λογισμικών συστημάτων, λογισμικής διαχείρισης βάσεων δεδομένων για την εγκατάσταση των νέων εκδόσεων των εφαρμογών. • Σε περίπτωση που η εγκατάσταση της νέας έκδοσης του λογισμικού συστήματος συνεπάγεται την ανάγκη επέμβασης στο λογισμικό εφαρμογών, η εγκατάσταση των νέων εκδόσεων του λογισμικού συστήματος από τον Φορέα θα πρέπει να γίνεται μόνον μετά από προηγούμενη ενημέρωση και συναίνεση της Αναδόχου και κατά τρόπο που να δημιουργεί την ελάχιστη δυνατή διαταραχή στην κανονική λειτουργία του Φορέα, κατά προτίμηση εκτός ωραρίου. Τότε, η Ανάδοχος είναι υποχρεωμένη να ενημερώσει εγγράφως τον Φορέα, εάν θα υπάρχει πρόσθετη επιβάρυνση του Φορέα για την αναγκαία επέμβαση στο λογισμικό εφαρμογών της, καθώς και το ύψος αυτής ή ότι δεν θα υπάρχει καμία πρόσθετη επιβάρυνση του Φορέα. Σε περίπτωση που υπάρξει αλλαγή hardware για τον εξυπηρετητή του συστήματος, η Ανάδοχος έχει υποχρέωση να προβεί στην μεταφορά του λογισμικού εφαρμογών της στο καινούριο σύστημα. • Η περιοδική εποπτεία, ανάγνωση των αντιγράφων ασφαλείας που τηρούνται από τους χρήστες, θα γίνονται από την Υπηρεσία πληροφορικής του Φορέα και εφόσον διαπιστωθεί κάποιο πρόβλημα, τότε ο Φορέας θα ενημερώσει την Ανάδοχο για παροχή οποιασδήποτε συμβουλευτικής βοήθειας προς τον φορέα για την επίλυση του προβλήματος.

-- 10 of 39 --

11/39 • Οn-line υποστήριξη μέσω του διαδικτύου για έλεγχο-διορθώσεις, έλεγχο δεδομένων του λογισμικού που καλύπτει η παρούσα σύμβαση, εφόσον αυτά οφείλονται σε σφάλματα του λογισμικού εφαρμογών. • Σχετικά με τις παρεμβάσεις της Αναδόχου προς αποκατάσταση των δεδομένων λόγω εσφαλμένης χρήσης ή επίλυση θεμάτων χρήσης, αυτές θα αφορούν μόνο στις περιπτώσεις κατά τις οποίες τα δεδομένα δεν μπορούν να αποκατασταθούν από τους χρήστες ή η επίλυση των θεμάτων χρήσης δεν μπορεί να γίνει μέσω της λειτουργικότητας των προγραμμάτων λογισμικού και σε κάθε περίπτωση, θα γίνονται μετά από έγγραφο αίτημα του Φορέα. Η αποκατάσταση των δεδομένων της βάσης, σε περίπτωση βλάβης, θα γίνει από τα αντίγραφα ασφαλείας που τηρεί ο Φορέας σε μηχάνημα και μέσα που θα υποδείξει η Υπηρεσία Πληροφορικής του Φορέα. Η Ανάδοχος και ο Φορέας, σε συνεργασία, θα εφαρμόσουν με κάθε μέσο, όλες τις τεχνικές και μεθόδους, ώστε σε περίπτωση επαναφοράς των δεδομένων (διαδικασία RESTORE) να ελαχιστοποιηθεί η διαταραχή της καθημερινής λειτουργίας του Φορέα. Η υπηρεσία αυτή έχει επίπεδο σοβαρότητας ΕΠΕΙΓΟΝ. Η συγκεκριμένη εργασία για την αποκατάσταση των δεδομένων του Φορέα εξαιρείται από την προβλεπόμενη στην παρούσα σύμβαση διαδικασία επιβολής ρητρών στην Ανάδοχο. • Η Ανάδοχος βεβαιώνει ότι τα συστήματά της στον Φορέα διατηρούν δύο αρχεία καταγραφής (log file). Ένα με τις εκδόσεις των προγραμμάτων με περιγραφή των αλλαγών που έχουν γίνει και ένα με τις ενέργειες που κάνει στη βάση δεδομένων του Φορέα, αμφότερα είτε με απομακρυσμένη διαχείριση, είτε από το χώρο του Φορέα τα οποία και είναι διαθέσιμα σε ηλεκτρονική μορφή σε περίπτωση που ζητηθούν εγγράφως από την Υπηρεσία Πληροφορικής του Φορέα. • Η Ανάδοχος φέρει ευθύνη για οποιαδήποτε καταστροφή, απώλεια, φθορά ή ζημιά του Φορέα, είτε οποιουδήποτε τρίτου φυσικού ή νομικού προσώπου για την οποία ο Φορέας υπέχει οποιαδήποτε ευθύνη, εφ’ όσον το ζημιογόνο γεγονός αποδεδειγμένα οφείλεται σε δόλο ή βαριά αμέλεια της Αναδόχου, στις περιπτώσεις δε αυτές η ευθύνη της Αναδόχου περιορίζεται στην αποκατάσταση τυχόν σφαλμάτων στις εφαρμογές λογισμικού της. • Η Ανάδοχος δεν φέρει ουδεμία ευθύνη για προβλήματα που οφείλονται σε κακή χρήση ή αμέλεια του Φορέα και των υπαλλήλων του ή σε άλλες αιτίες που εκφεύγουν της αρμοδιότητας ευθύνης και ελέγχου της Αναδόχου. Ως θέματα και προβλήματα εκτός ευθύνης της, νοούνται τα οφειλόμενα σε μηχανογραφικό εξοπλισμό (hardware), σε Λειτουργικό Σύστημα (Οperating System), σε συστήματα διαχείρισης βάσης δεδομένων (RDBMS) που υποστηρίζονται από το Φορέα ή και στο πλαίσιο άλλης διακριτής σύμβασης και σε χρήση προγραμμάτων τρίτου/τρίτων κατασκευαστών. • Σε περίπτωση βλαβών και σοβαρών δυσλειτουργιών του λογισμικού εφαρμογών που απαιτούν παρέμβαση στους χώρους που είναι κεντρικά εγκατεστημένο το εν λόγω λογισμικό η Ανάδοχος υποχρεούται να ζητήσει εγγράφως, σε έντυπη ή ηλεκτρονική μορφή, έγκριση πρόσβασης στους χώρους, από την Υπηρεσία Πληροφορικής του Φορέα για αποκατάσταση του προβλήματος. • Η Ανάδοχος είναι υπεύθυνη για κάθε βλάβη που αποδεδειγμένα οφείλεται στους παρακάτω λόγους: o Σε περίπτωση που δεν δοθεί στους χρήστες του Φορέα η σωστή τεχνική αναφορά. o Σε περίπτωση που δοθεί ανεπαρκής ή λάθος συμβουλή. o Σε περίπτωση εσφαλμένης συντήρησης του λογισμικού Σε όλες τις παραπάνω περιπτώσεις βλάβης η Ανάδοχος ευθύνεται για την πλήρη αποκατάσταση τυχόν ζημιών ή βλαβών στο λογισμικό εφαρμογών της, όπως αυτές περιγράφονται και έχουν χαρακτηρισθεί σε σχέση με το επίπεδο σοβαρότητας τους, κατά τους προβλεπόμενους από τη διάταξη 1.3 της παρούσας σύμβασης όρους. • Τα δεδομένα που διαχειρίζεται το οποιοδήποτε υποσύστημα του πληροφοριακού συστήματος ανήκουν στους ασθενείς/πολίτες και στην Μονάδα Υγείας τήρησης αυτών και συνεπώς η Ανάδοχος είναι υποχρεωμένη, όποτε προκύψει ανάγκη, να αποδώσει στο Φορέα τα στοιχεία που θα της ζητηθούν σε ηλεκτρονική μορφή, όπως – ενδεικτικά – σε μορφή reports, excel, κ.λπ. και πάντως σύμφωνα με τους σχετικούς Νόμους της Αρχής Προστασίας Ευαίσθητων Προσωπικών Δεδομένων.

-- 11 of 39 --

12/39 Η Ανάδοχος σε κάθε θεματική ενότητα εφαρμογών λογισμικού της παρέχει εφαρμογή παραγωγής αναφορών (reports) και εξαγωγής (export) των τηρουμένων παραμετρικών και transactional στοιχείων του Πληροφοριακού Συστήματος, σε αναγνώσιμη μορφή. Η βάση δεδομένων που χρησιμοποιείται στο Φορέα είναι η διεθνώς αναγνωρισμένη Β.Δ.Oracle και ως εκ τούτου, η Υπηρεσία Πληροφορικής του Φορέα έχει στη διάθεσή της ένα μεγάλο αριθμό εργαλείων μέσω των οποίων μπορεί να εξάγει όλα τα στοιχεία της Βάσης και σε οποιαδήποτε μορφή. Εάν ο Φορέας απαιτεί επιπρόσθετες εξειδικευμένες υπηρεσίες από την Ανάδοχο, τότε θα υποβληθεί σχετική προσφορά για τις απαιτούμενες ανθρωποημέρες εργασίας, βάσει του τιμοκαταλόγου παροχής εξωσυμβατικών υπηρεσιών της Αναδόχου. • Η Ανάδοχος είναι υποχρεωμένη να εξασφαλίζει τη Διαλειτουργικότητα με τρίτες εφαρμογές που έχουν την αντίστοιχη δυνατότητα, μέσω διεθνών πρωτοκόλλων επικοινωνίας (π.χ. ΗL7, XML), στα πλαίσια της παρούσας σύμβασης. Για τις υπηρεσίες υλοποίησης υποβάλλεται σχετική προσφορά για τις απαιτούμενες ανθρωποημέρες εργασίας, μετά από τεχνική ανάλυση απαιτήσεων και βάσει του τιμοκαταλόγου παροχής εξωσυμβατικών υπηρεσιών της Αναδόχου. Η παρεχόμενη από την Ανάδοχο Διαλειτουργικότητα θα πρέπει να ανταποκρίνεται στα ακόλουθα χαρακτηριστικά : ➢ Να προσφέρει ηλεκτρονικές υπηρεσίες οι οποίες είναι εστιασμένες στον Φορέα και αφορούν συναλλαγές μεταξύ υπηρεσιών του δημοσίου ή μεταξύ Δημοσίου και πολιτών/επιχειρήσεων σε Πανευρωπαϊκό Επίπεδο ➢ Να υποστηρίζει εθνικά πρότυπα σε περιοχές του ενδιαφέροντος του Φορέα οι οποίες δεν μπορούν να στηριχθούν σε τοπικές προσεγγίσεις ➢ Να βοηθά στην ανταλλαγή και στην κοινή χρήση πληροφοριών και γνώσης σύμφωνα με το ισχύον Ευρωπαϊκό Πλαίσιο Διαλειτουργικότητας (EIF), υιοθετώντας τις οδηγίες που έχουν συνταχθεί σε θέματα Αρχιτεκτονικής πρωτοκόλλων διαλειτουργικότητας (Architecture Guidelines) και τις στρατηγικές διαλειτουργικότητας περιεχομένου (Content interoperability Strategy) και τις στρατηγικές σε θέματα διαλειτουργικότητας (ISA2- Interoperability Solutions for European Public Administration) κάνοντας χρήση Ανοικτών προτύπων ανταλλαγής δεδομένων. • Για οποιεσδήποτε θεσμικές, νομικές, κανονιστικές ή άλλες αλλαγές επέλθουν στον τρόπο λειτουργίας του Φορέα και οι οποίες επιφέρουν αναγκαστικά τροποποιήσεις ή και παραμετροποιήσεις των υφισταμένων εφαρμογών λογισμικού ή και διασυνδέσεις στο Πληροφοριακό Σύστημα του Φορέα εφόσον υπάρχουν τα αντίστοιχα δεδομένα, είναι υποχρέωση της Αναδόχου να τις υλοποιήσει, στα πλαίσια της παρούσας σύμβασης. Σε περίπτωση που οι απαιτήσεις αυτές απαιτούν τεχνικά αποδεδειγμένα αλλαγή της δομής των προγραμμάτων λογισμικού ή/και της Βάσης Δεδομένων, θα υπάρχει δυνατότητα σύναψης τροποποιητικής/συμπληρωματικής σύμβασης, διατηρουμένου του δικαιώματος του Εργοδότη να προβεί στην προμήθεια νέου πακέτου λογισμικού κατόπιν διακήρυξης. • Η Ανάδοχος δεν φέρει καμία ευθύνη για την αδυναμία ή την καθυστέρηση εκπλήρωσης των υποχρεώσεων της που απορρέουν από την παρούσα εφ’ όσον αυτή η αδυναμία ή καθυστέρηση οφείλεται σε αιτίες που δεν ελέγχονται από αυτήν ή σε λόγους ανωτέρας βίας από την πλευρά του Φορέα, όπως στάση εργασίας, απεργία, πλημμύρα, πυρκαγιά, ή σε περιπτώσεις, όπως σεισμός, πόλεμος, κλπ. 2.3 Ενημερωτικά Εγχειρίδια Η Ανάδοχος θα εκσυγχρονίζει ή θα αντικαθιστά στον κατάλληλο χρόνο δωρεάν, όλα τα εγχειρίδια και το υλικό τεκμηρίωσης. Πιο συγκεκριμένα στο πλαίσιο της παρούσας Σύμβασης η Ανάδοχος θα προσφέρει τεκμηρίωση, η οποία αφορά τα εξής: Πλήρη τεκμηρίωση (περιγραφή των λειτουργικών δυνατοτήτων του λογισμικού εφαρμογών της) και οδηγίες χρήσης (tutorial, user guides) σε έντυπη και

-- 12 of 39 --

13/39 ηλεκτρονική μορφή. ‘Όλες οι οδηγίες χρήσης που απευθύνονται σε χρήστες θα είναι στην ελληνική γλώσσα. ΑΡΘΡΟ 3 - ΔΙΑΡΚΕΙΑ ΣΥΜΒΑΣΗΣ Η διάρκεια της σύμβασης αυτής είναι 51 ημερών και ισχύει για το χρονικό διάστημα από 26-10-2024 έως και 13-03-2025, εφόσον φέρει την υπογραφή και των δύο συμβαλλόμενων. Δυνάμει του άρθρου παρ. 1 ν. 5129/2024, στο Εθνικό Σύστημα Υγείας (Ε.Σ.Υ.) συστήνεται Εθνικό Δίκτυο Υπηρεσιών Ψυχικής Υγείας (Ε.Δ.Υ.Ψ.Υ.). Το Ε.Δ.Υ.Ψ.Υ. διαρθρώνεται σε Περιφερειακά Δίκτυα Υπηρεσιών Ψυχικής Υγείας (Πε.Δ.Υ.Ψ.Υ.), τα οποία λειτουργούν στις κατά τόπον αρμόδιες Διοικήσεις Υγειονομικών Περιφερειών (Δ.Υ.Πε.). Σύμφωνα με το άρθρο 6 του ως άνω νόμου, από την ημερομηνία έναρξης της λειτουργίας του Εθνικού Δικτύου Υπηρεσιών Ψυχικής Υγείας (Ε.Δ.Υ.Ψ.Υ.) εντάσσονται σε αυτό ως Μονάδες Ψυχικής Υγείας (Μ.Ψ.Υ.) του Εθνικού Συστήματος Υγείας (Ε.Σ.Υ.), το σύνολο των μονάδων, τμημάτων και παραρτημάτων της αποκεντρωμένης οργανικής μονάδας, κατά την έννοια του άρθρου 2 του ν. 4052/2012 (Α` 41), «Ψυχιατρικό Νοσοκομείο Θεσσαλονίκης» του Ενιαίου Γενικού Νοσοκομείου Θεσσαλονίκης «Γ. ΠΑΠΑΝΙΚΟΛΑΟΥ», πλην: βα) του Προγράμματος Εναλλακτικής Θεραπείας Εξαρτημένων Ατόμων «ΑΡΓΩ», ββ) του Τμήματος Αποκατάστασης Τοξικοεξαρτημένων «ΙΑΝΟΣ» και βγ) της Μονάδας Απεξάρτησης από Αλκοόλ, Φάρμακα και Τυχερά Παιχνίδια αυτού που, σύμφωνα με την παρ. 1 του άρθρου 29, μεταφέρονται στον Εθνικό Οργανισμό Πρόληψης και Αντιμετώπισης Εξαρτήσεων (Ε.Ο.Π.Α.Ε.). Από την ίδια ως άνω ημερομηνία καταργείται η αποκεντρωμένη οργανική μονάδα «Ψυχιατρικό Νοσοκομείο Θεσσαλονίκης». Σύμφωνα δε με το άρθρο 7, με την έναρξη της λειτουργίας του Εθνικού Δικτύου Υπηρεσιών Ψυχικής Υγείας (Ε.Δ.Υ.Ψ.Υ.), συμβάσεις που έχουν καταρτιστεί με συμβαλλόμενους το καταργούμενο νομικό πρόσωπο «Ψυχιατρικό Νοσοκομείο Αττικής» και τρίτους, ιδίως εκμισθωτές και προμηθευτές, ή αφορούν και εκτελούνται από την καταργούμενη αποκεντρωμένη οργανική μονάδα «Ψυχιατρικό Νοσοκομείο Θεσσαλονίκης», ή από τις λοιπές δομές παροχής υπηρεσιών ψυχικής υγείας που εντάσσονται στο Ε.Δ.Υ.Ψ.Υ., σύμφωνα με την παρ. 1, εξακολουθούν να ισχύουν έως τη λήξη τους και παράγουν δικαιώματα και υποχρεώσεις έναντι των Δ.Υ.Πε. που υπεισέρχονται αυτοδικαίως σε αυτές. Σε περίπτωση ωστόσο που το αντικείμενο της εν λόγω σύμβασης (υπηρεσία ή/και προμήθεια) που καταρτίζεται με την αποκεντρωμένη οργανική μονάδα «Ψυχιατρικό Νοσοκομείο Θεσσαλονίκης» αποτελεί και αντικείμενο σύμβασης που καταρτίστηκε ή θα καταρτιστεί με την Δ.Υ.Πε., θα δύναται η Δ.Υ.Πε να καταγγείλει μονομερώς και αζημίως, για το υπολειπόμενο χρονικό διάστημα ισχύος της μετά την καταγγελία, την υπογραφείσα σύμβαση με την καταργούμενη αποκεντρωμένη οργανική μονάδα «Ψυχιατρικό Νοσοκομείο Θεσσαλονίκης», στην περίπτωση που η σύμβαση αυτή θα καλύπτεται, όσον αφορά στο πεδίο και το αντικείμενό της, από την σύμβαση με συμβαλλόμενη την Δ.Υ.Πε.. ΑΡΘΡΟ 4 - ΑΜΟΙΒΗ ΚΑΙ ΤΡΟΠΟΣ ΠΛΗΡΩΜΗΣ Το μηνιαίο τίμημα της παρούσας σύμβασης για την παροχή το συνόλου των εργασιών, που θα απαιτηθούν για την πλήρη υποστήριξη και συντήρηση του συνόλου των προγραμμάτων λογισμικού των τμημάτων του Φορέα που αναφέρονται στο προηγούμενο Πίνακα Ι, είναι 6.522,73 €, προσαυξανόμενο με κάθε νόμιμη επιβάρυνση (ΦΠΑ), [ήτοι 8.088,18 € συμπεριλαμβανομένου ΦΠΑ 24%] και καταβάλλεται εντός 60 ημερών από την έκδοση του αντίστοιχου τιμολογίου στο τέλος του εκάστου μηνός, με την εξόφληση του 100% της συμβατικής μηνιαίας αξίας των υπηρεσιών που παρείχε, μετά από κάθε μηνιαία παραλαβή των υπηρεσιών, όπως αυτή πιστοποιείται από την αρμόδια επιτροπή του Φορέα. Το συνολικό τίμημα της παρούσας σύμβασης είναι 30.000,00 € πλέον ΦΠΑ [ή 37.200,00€ συμπεριλαμβανομένου ΦΠΑ 24%), Με την επιφύλαξη των λοιπών περιπτώσεων αναστολής προθεσμιών που προβλέπει ο νόμος, η προθεσμία καταβολής της αμοιβής της Αναδόχου αναστέλλεται για όσο χρόνο εκκρεμούν προς θεώρηση τα σχετικά χρηματικά εντάλματα πληρωμής ενώπιον της Υπηρεσίας Επιτρόπου του Ελεγκτικού Συνεδρίου. Η πληρωμή θα γίνεται σε ευρώ, και σε κάθε περίπτωση στο τρέχον νόμιμα της χώρας, αφού προηγηθεί θεώρηση του σχετικού εντάλματος από την Υπηρεσία του Επιτρόπου του Ελεγκτικού Συνεδρίου με βάση τα

-- 13 of 39 --

14/39 νόμιμα δικαιολογητικά πληρωμής και τα λοιπά στοιχεία όπως αυτά προβλέπονται στον σχετικό Ν. 4412/2016 και στην ισχύουσα νομοθεσία για την εξόφληση τίτλων πληρωμής ή την είσπραξη απαιτήσεων από το Δημόσιο και τα ΝΠΔΔ. Απαραίτητη προϋπόθεση για την έκδοση του χρηματικού εντάλματος είναι: α) Πρωτόκολλο οριστικής ποιοτικής και ποσοτικής παραλαβής των υπηρεσιών από την αρμόδια επιτροπή του Φορέα ή Βεβαίωση καλής εκτέλεσης υπηρεσιών, με την μηνιαία αναφορά του Τμήματος Πληροφορικής, που θα αφορά την καλή εκτέλεση των υπηρεσιών που παρείχε η Ανάδοχος, β) τιμολόγιο που θα αναφέρει την τιμή μόνο σε ευρώ (ή στο τρέχον νόμισμα της χώρας) και γ) φορολογική και ασφαλιστική ενημερότητα. Η προθεσμία πληρωμής αναστέλλεται α) κατά το χρονικό διάστημα που μεσολαβεί από την αποστολή του σχετικού χρηματικού εντάλματος πληρωμής στον αρμόδιο επίτροπο του Ελεγκτικού συνεδρίου και μέχρι τη θεώρηση αυτού και β) κατά το χρονικό διάστημα τυχόν δικαστικών διενέξεων Επίσης δεν προσμετράται ο χρόνος καθυστέρησης της πληρωμής που οφείλεται σε υπαιτιότητα της Αναδόχου, ο οποίος σε κάθε περίπτωση επιβαρύνεται επίσης με τις τυχόν νόμιμες κρατήσεις, όπως αυτές προβλέπονται κάθε φορά από την ισχύουσα νομοθεσία ή πρόκειται να θεσμοθετηθούν. ΑΡΘΡΟ 5 - ΕΓΓΥΗΣΕΙΣ Για την καλή εκτέλεση των ζητούμενων υπηρεσιών υποστήριξης, η Ανάδοχος με την υπογραφή της παρούσας θα καταθέσει στο Φορέα, Εγγυητική Επιστολή Καλής Εκτέλεσης, της Εθνικής Τράπεζας της Ελλάδος υπ΄ αριθμ. BTD 075196, η οποία καλύπτει ποσοστό 4% της συνολικής συμβατικής αξίας (χωρίς ΦΠΑ), ήτοι ποσού 1.200,00 €, με χρόνο ισχύος επί πλέον εξήντα (60) ημερών από την ημερομηνία λήξης της παρούσας Σύμβασης, δηλ., μέχρι και τις 14-05-2025. Η Εγγυητική θα επιστραφεί στην Ανάδοχο αμέσως μετά την οριστική, ποσοτική και ποιοτική παραλαβή των παραδοτέων υπηρεσιών της παρούσας Σύμβασης και ύστερα από την εκκαθάριση τυχόν εκκρεμοτήτων – απαιτήσεων μεταξύ των συμβαλλομένων, που προκύπτει από την παρούσα σύμβαση. Κατά τα λοιπά ως προς ό,τι αφορά τις εγγυήσεις ισχύουν τα αναφερόμενα στο άρθρο 72 ν.4412/2016. ΑΡΘΟ 6 - ΓΕΝΙΚΟΙ ΟΡΟΙ ΣΥΜΒΑΣΗΣ Τροποποίηση της παρούσας, διαγραφή, προσθήκη, ακύρωση, παραίτηση ή άλλη μεταβολή όρου ή διατάξεως της παρούσας Σύμβασης, γίνεται μόνο με έγγραφο τρόπο, αποκλειομένης ρητά οποιασδήποτε τροποποίησης με προφορική συμφωνία, και κάθε άλλου αποδεικτικού μέσου, ακόμα και αυτού του όρκου. Τα μέρη δεσμεύονται να τροποποιούν την παρούσα Σύμβαση, στην περίπτωση κατά την οποία σχετική εναρμόνισή της υπαγορεύεται από την ισχύουσα νομοθεσία. Ο Φορέας δικαιούται να καταγγείλει άμεσα στην παρούσα σύμβαση στην περίπτωση παραβίασης των συμβατικών υποχρεώσεων από την Ανάδοχο, βάσει των προβλεπομένων στο άρθρο 9 της παρούσας σύμβασης και το νόμο. Το ίδιο ισχύει και αντιστρόφως. Σε περίπτωση που ευθύνεται αποκλειστικά και αποδεδειγμένα η Ανάδοχος, ο Φορέας δύναται να αξιώσει από αυτήν την καταβολή αποζημίωσης για, ζημίες που τυχόν θα προκληθούν αποδεδειγμένα από την υπαίτια αθέτηση οποιουδήποτε όρου της σύμβασης, εκ μέρους της, που δεν θα υπερβαίνει αθροιστικά για όλες τις ζημίες και στο σύνολό της την εγγυητική καλής εκτέλεσης της παρούσας σύμβασης. 6.1 Εμπιστευτικότητα Βάσει του Άρθρου 7 του Ν.2472/97 της Αρχής Προστασίας Ευαίσθητων Προσωπικών Δεδομένων, το οποίο διέπει την ίδρυση και τη λειτουργία αρχείου με ευαίσθητα δεδομένα εντός του Φορέα, οποιαδήποτε διαχείριση των αρχείων ή της βάσης δεδομένων του Φορέα, γίνεται για έναν και μοναδικό σκοπό, που είναι

-- 14 of 39 --

15/39 η όσο το δυνατόν καλύτερη οργάνωση του Φορέα, προκειμένου να εξυπηρετήσει στο μέγιστο βαθμό τις ανάγκες λειτουργίας του και κυρίως της διαδικασίας παροχής υπηρεσιών υγείας προς τον πολίτη-ασθενή. Η Ανάδοχος και το προσωπικό της οφείλει να γνωρίζει τον ρόλο που διαδραματίζει η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, σχετικά με το συγκεκριμένο αρχείο ευαίσθητων προσωπικών δεδομένων, που τηρεί ο Φορέας, και για το λόγο αυτό, τα στελέχη της Αναδόχου σε οποιαδήποτε εργασία τους, που αφορά τον Φορέα, έχουν την υποχρέωση να διαχειρίζονται με απόλυτη μυστικότητα και να διαφυλάττουν στο ακέραιο τα ευαίσθητα προσωπικά και ιατρικά δεδομένα των συναλλασσομένων με το Φορέα. Επίσης, πρέπει να συμμορφώνονται και να τηρούν το άρθρο 10 του Ν.2472/97 της Αρχής Προστασίας Ευαίσθητων Προσωπικών Δεδομένων. Πιο αναλυτικά: Καθ’ όλη τη διάρκεια της σύμβασης και της παροχής υποστήριξης αλλά και μετά τη λήξη αυτής η Ανάδοχος και το προσωπικό της υποχρεούται να τηρήσει εμπιστευτικές και να μην γνωστοποιήσει σε οποιονδήποτε τρίτο πληροφορίες, έγγραφα και αρχεία που αφορούν σε ευαίσθητα προσωπικά και ιατρικά δεδομένα των συναλλασσομένων πολιτών με το Φορέα, αλλά, και να τηρεί εχεμύθεια ως προς τις εμπιστευτικές πληροφορίες και τα ηλεκτρονικά αρχεία που σχετίζονται με τις δραστηριότητες του Φορέα. Παράλληλα θα πρέπει να εφαρμόσει όλα τα τεχνικά μέσα και πολιτικές προκειμένου να διασφαλίσει και ναι αποκλείσει το ενδεχόμενο απώλειας ή υποκλοπής δεδομένων κατά την παροχή υπηρεσιών απομακρυσμένης βοήθειας. Τέλος, η Ανάδοχος οφείλει να λάβει όλα τα μέτρα προκειμένου να διασφαλίσει ότι, οι υπάλληλοι/συνεργάτες της έχουν όλα τα αντίστοιχα επαγγελματικά προσόντα που παρέχουν εγγυήσεις από πλευράς τεχνικών γνώσεων και προσωπικής ακεραιότητας για την τήρηση του απορρήτου, αλλά και πλήρη γνώση και συμμόρφωση προς τις παραπάνω υποχρεώσεις. 6.2 Πνευματικά δικαιώματα 1. Τα προγράμματα λογισμικού της παρούσας σύμβασης αποτελούν ιδιοκτησία της Αναδόχου και ο Φορέας δεν αποκτά δικαίωμα κυριότητας σε αυτά αλλά απλώς αγοράζει το δικαίωμα χρήσης των προγραμμάτων λογισμικού που είναι εγκατεστημένα στον κεντρικό εξυπηρετητή ο οποίος βρίσκεται στις εγκαταστάσεις του Φορέα, εφόσον οι άδειες χρήσης αυτών έχουν εξοφληθεί ή παραχωρηθεί για απεριόριστο χρονικό διάστημα και απεριόριστο αριθμό χρηστών οι οποίοι αναγκαστικά και για τις ανάγκες της υπηρεσίας πρέπει να είναι συνδεδεμένοι με τον Φορέα και δεν δικαιούται να μμεταβιβάσει αυτές εν όλω ή εν μέρει ή επιτρέψει την χρήση τους σε οποιονδήποτε άλλο τρίτο ή τρίτους, με οποιοδήποτε τρόπο, αλλιώς αν αυτό συμβεί αποδεδειγμένα, είναι υποχρεωμένος να αποκαταστήσει κάθε θετική ή αποθετική ζημία της Αναδόχου, ασχέτως τυχόν αξιώσεων της Αναδόχου κατά τρίτου. 2. Επίσης πνευματική ιδιοκτησία αποτελούν όλα τα τεύχη οδηγιών χρήσης και ειδικά το τεύχος Τεχνικών Προδιαγραφών τα οποία βέβαια ο Φορέας μπορεί να αναπαράγει παρά μόνο για διευκόλυνση των χρηστών του κατά την εργασία τους 3. Ο Φορέας μμπορεί να αναπαράξει εντός του Φορέα και για τους λόγους που αφορούν το παρόν συμβατικό έργο, μετά από ενημέρωση της Αναδόχου και στα πλαίσια της παρούσας σύμβασης, ένα εφεδρικό αντίγραφο του προγράμματος στο μμέτρο που αυτό είναι απαραίτητο για νόμιμη χρήση ως αυτή έχει παραχωρηθεί από την Ανάδοχο. Αναπαραγωγή για ιδιωτική χρήση πέραν των περιπτώσεις των ως άνω παραγράφων του παρόντος άρθρου δεν επιτρέπεται. Πέραν αυτού ο Φορέας αναλαμβάνει την υποχρέωση και ευθύνη να καταβάλει κάθε δυνατή προσπάθεια, όπως μη επιτρέψει οποιαδήποτε αντιγραφή και χρησιμοποίηση λειτουργικών προδιαγραφών των προγραμμάτων και των εγχειριδίων των εφαρμογών από τρίτους καθώς να μην επιτρέψει τυχόν παράνομη χρήση εκ μέρους του προσωπικού. Σε περίπτωση που γίνει αντιληπτή από το Φορέα η παράνομη χρήση ή αντιγραφή για την

-- 15 of 39 --

16/39 οποία δεν υπέχει υπαιτιότητα, υποχρεούται να ενημερώσει έγγραφα την Ανάδοχο, οπότε ο Φορέας παύει να έχει ευθύνη έναντι της Αναδόχου. 4. Όλα τα αποτελέσματα- μελέτες στοιχεία και κάθε άλλο έγγραφο ή αρχείο, ο πηγαίος κώδικας και οι βάσεις δεδομένων, για όλες τις νέες εφαρμογές λογισμικού που τυχόν θα αναπτυχθούν εκ του μηδενός, κατόπιν παραγγελίας από τον Φορέα προς την Ανάδοχο, για την εξυπηρέτηση ειδικών αναγκών του Φορέα, και θα αποκτηθούν με δαπάνες του Φορέα, πέραν αυτών που προβλέπονται στα πλαίσια της παρούσας σύμβασης, τότε μόνο θα αποτελούν οι συγκεκριμένες νέες εφαρμογές λογισμικού αποκλειστική ιδιοκτησία του φορέα, που μπορεί να τις διαχειρίζεται και να τις εκμεταλλεύεται για τις ανάγκες του (όχι εμπορικά). Κατά τα λοιπά εφαρμόζονται οι διατάξεις περί πνευματικής ιδιοκτησίας, όπως αυτός ισχύει κάθε φορά. 6.3 Μεταφορά Τεχνογνωσίας Η Ανάδοχος θα πρέπει να έχει την απαιτούμενη υποδομή για την πλήρη κάλυψη του Φορέα όσον αφορά στην παροχή τεχνικής βοήθειας, είτε αυτή απαιτείται υπό μορφή φυσικής παρουσίας στους χώρους του από έμπειρους αναλυτές, μηχανικούς για την επίλυση των τυχόν προβλημάτων ή παροχή υποστήριξης των εφαρμογών λογισμικού, είτε μέσω των μηχανισμών remote services (τηλεϋποστήριξης). Για τον σκοπό αυτό, η Ανάδοχος θα μεταφέρει την απαραίτητη τεχνογνωσία κατά τον καλύτερο δυνατό τρόπο, για τη διασφάλιση της καλύτερης δυνατότητας επίλυσης των τυχόν προβλημάτων ή της υποστήριξης των εφαρμογών λογισμικού της Αναδόχου για κάθε ιδιαίτερο αντικείμενο του συμβατικού έργου, δηλαδή για κάθε διαφορετική θεματική ομάδα των εφαρμογών λογισμικού της Αναδόχου. 6.4 Ευθύνη Αναδόχου Η Ανάδοχος αναλαμβάνει την υποχρέωση να ασφαλίζει σύμφωνα με το νόμο το προσωπικό της το οποίο θα απασχοληθεί στην εκτέλεση του έργου στα πλαίσια της παρούσας σύμβασης. Έξοδα ή αποζημιώσεις πάσης φύσεως που μπορεί να προκύψουν σε περίπτωση ασθένειας ή οποιουδήποτε ατυχήματος, του προσωπικού της Αναδόχου, κατά την απασχόλησή του για την εκτέλεση του έργου της παρούσας σύμβασης, θα βαρύνει αποκλειστικά την Ανάδοχο, ως εργοδότριας. ΑΡΘΡΟ 7 - ΠΕΡΙΟΡΙΣΜΟΙ ΥΠΟΣΤΗΡΙΞΗΣ Ο Φορέας ευθύνεται για προβλήματα ή δυσλειτουργίες και αντίστοιχα η Ανάδοχος δεν φέρει καμία υποχρέωση προς τον Φορέα που οφείλονται σε μία από τις παρακάτω αιτίες (χωρίς παρέμβαση ή ευθύνη της Αναδόχου), 1) Αστοχία ή καταστροφή των συστατικών μερών των συστημάτων στα οποία έχουν εγκατασταθεί τα προγράμματα λογισμικού της Αναδόχου. 2) Λειτουργία των προγραμμάτων λογισμικού σε περιβάλλον Η/Υ που δεν πληροί τις αναγκαίες προδιαγραφές που θέτει η Ανάδοχος. 3) Αμέλεια τακτικής φύλαξης αρχείων (back up) του πληροφοριακού συστήματος του Φορέα. 4) Οιασδήποτε φύσεως μη εξουσιοδοτημένη παρέμβαση στα προγράμματα λογισμικού της Αναδόχου. Επιπλέον ο Εργοδότης καθίσταται υπεύθυνος για την πιστή τήρηση των εν λόγω υποχρεώσεων από πλευράς του προσωπικού του, και κάθε συνεργαζόμενου με αυτόν. Αποδεδειγμένη αθέτηση των ως

-- 16 of 39 --

17/39 άνω υποχρεώσεων του Εργοδότη αίρει κάθε ευθύνη της Αναδόχου προς τον Εργοδότη για δυσλειτουργία ή ζημία στο συμβατικό έργο ή/και στον Εργοδότη. 5) Αμέλεια λήψης των απαραίτητων μέτρων (UPS) στους Κεντρικούς Εξυπηρετητές του Φορέα για περιπτώσεις διακοπής ή πτώση τάσης του ρεύματος. 6) Εγκατάσταση προγραμμάτων τρίτων που επιφέρουν βλάβη ή δυσλειτουργία στα αρχεία των προγραμμάτων λογισμικού της αναδόχου χωρίς την προηγούμενη έγγραφη ενημέρωση και συμφωνία της Αναδόχου. Στις ως άνω περιπτώσεις προβλήματος ή δυσλειτουργίας των προγραμμάτων λογισμικού (χωρίς παρέμβαση ή ευθύνη της Αναδόχου) το κόστος αποκατάστασης των όποιων προκληθεισών ζημιών/δυσλειτουργίας, βαρύνει αποκλειστικά το Φορέα, και δεν καλύπτεται από την παρούσα Σύμβαση. Ο τιμοκατάλογος του κόστους των διαφόρων υπηρεσιών που δύναται να προσφέρει η Ανάδοχος κοινοποιείται στο Φορέα με την υπογραφή της παρούσης σύμβασης, εφόσον ζητηθεί. Ως σφάλμα (βλάβη) των προγραμμάτων εφαρμογών (λογικό ή υπολογιστικό) καθορίζεται ρητά με την παρούσα, μόνο οτιδήποτε τα στελέχη του Φορέα μπορούν να αναπαραστήσουν παρουσία στελεχών της Ανάδοχου ή να τεκμηριώσουν με τη χρήση αρχείων καταγραφής (log files). ΑΡΘΡΟ 8 - ΥΠΟΧΡΕΩΣΕΙΣ ΦΟΡΕΑ Πέραν των λοιπών συμβατικών του υποχρεώσεων, Ο Φορέας έχει τις εξής ειδικές υποχρεώσεις: 1) Να μεριμνά για τη προσεκτική χρήση του λογισμικού εφαρμογών της Αναδόχου και το χειρισμό του από κατάλληλα εκπαιδευμένο προσωπικό του, προφυλάσσοντας και αποφεύγοντας έτσι πρόκληση ζημιών του λογισμικού εφαρμογών οφειλομένων σε υπαιτιότητα υπαλλήλων του ή τρίτων προσώπων. 2) Να γνωστοποιεί στην Ανάδοχο οποιαδήποτε περίπτωση βλάβης ή μη ικανοποιητικής λειτουργίας των προγραμμάτων λογισμικού χωρίς να προβαίνει μονομερώς σε οποιαδήποτε προσθήκη – παρέμβαση ή τροποποίηση σε αυτό, παρά μόνον έπειτα από προηγούμενη σχετική συνεννόηση με την Ανάδοχο. 3) Να διευκολύνει την πρόσβαση στελεχών της Αναδόχου στους Servers και τουλάχιστον ένα σταθμό εργασίας, είτε διασφαλίζοντας διαβαθμισμένη απομακρυσμένη πρόσβαση της Αναδόχου πχ μέσω ADSL γραμμής ή VPN σύνδεσης (μέσω διαδικτύου) του Φορέα στην αρχή, είτε διευκολύνοντας στη συνέχεια την επιτόπια είσοδο στελεχών της Αναδόχου στο χώρο των πληροφοριακών συστημάτων για την παροχή on-site υπηρεσιών στους χώρους όπου είναι εγκατεστημένο τα εν λόγω προγράμματα λογισμικού, υπό την εποπτεία της Υπηρεσίας Πληροφορικής του Φορέα, εάν δεν είναι ικανή η αποκατάσταση της βλάβης (Bug) μέσω της απομακρυσμένης πρόσβασης, με στόχο το βέλτιστο τρόπο αποκατάστασης των τυχόν βλαβών ή δυσλειτουργιών, καθώς και κάθε αναγκαία διευκόλυνση για την ταχεία εκτέλεση των σχετικών εργασιών 4) Να διαθέτει εκπρόσωπό του, ο οποίος να είναι παρών κάθε φορά που τεχνικό προσωπικό της Αναδόχου πραγματοποιεί εργασίες στις εγκαταστάσεις τoυ (είτε επί τόπου, είτε με απομακρυσμένη σύνδεση- Remote Access), ώστε να του παρέχει τις πληροφορίες και την τεχνική υποστήριξη που τυχόν του ζητηθεί. 5) Να εκτελεί τακτικά την εργασία φύλαξης αρχείων (Back-up), τα οποία (αρχεία) και ο τρόπος εξαγωγής τους θα επισημανθούν από την Ανάδοχο και κατά την υπογραφή, αλλά και κατά τη διάρκεια της σύμβασης, ώστε σε περίπτωση αστοχίας να μπορεί να γίνει ανάκτηση των δεδομένων.

-- 17 of 39 --

18/39 6) Να χρησιμοποιεί τα προγράμματα σε συστήματα ΗΥ σύμφωνα με τα ελάχιστα standards που έχει θέσει η Ανάδοχος και σύμφωνα με τις οδηγίες που υπάρχουν στα αντίστοιχα εγχειρίδια χρήσης και τεκμηρίωσης των προγραμμάτων λογισμικού της Αναδόχου. 7) Να λάβει όλα τα απαραίτητα μέτρα (UPS) στους Κεντρικούς Εξυπηρετητές για περιπτώσεις διακοπής ή πτώσης τάσης του ρεύματος. 8) Να παρέχει, για τη λειτουργία του λογισμικού εφαρμογών της Αναδόχου, λειτουργικό περιβάλλον Η/Υ που να πληροί τις αναγκαίες προδιαγραφές που θέτει η Ανάδοχος και να χρησιμοποιεί αναλώσιμα (π.χ. δισκέτες, κτλ.) που τηρούν τις προδιαγραφές του κατασκευαστή συστημάτων Η/Υ. ΑΡΘΡΟ 9 – ΚΑΤΑΓΓΕΛΙΑ ΣΥΜΒΑΣΗΣ /ΠΟΙΝΙΚΕΣ ΡΗΤΡΕΣ Ο Φορέας διατηρεί το δικαίωμα καταγγελίας της παρούσας, κατόπιν έγγραφης ειδοποίησης της Αναδόχου (τουλάχιστον τρεις μήνες πριν) εφόσον κρίνει για οποιοδήποτε λόγο, ότι δεν συντρέχει περίπτωση πλέον ανάγκης παροχής των υπηρεσιών της Αναδόχου, διατηρώντας σε κάθε περίπτωση γι΄ αυτόν (Φορέα/Εργοδότη) το δικαίωμα επιλογής νέου αναδόχου, μέσω της διενέργειας διαγωνισμού με ανοικτή ή κλειστή διαδικασία, με σκοπό την αντικατάσταση του προστατευόμενου, σύμφωνα με τις διατάξεις περί πνευματικής ιδιοκτησίας, λογισμικού, με ένα εντελώς νέο. Σε αυτήν την περίπτωση ο Εργοδότης δεν υποχρεούται σε αποζημίωση της Αναδόχου, πέραν των δεδουλευμένων. Ο Φορέας διατηρεί το δικαίωμα για σπουδαίο λόγο, να καταγγείλει και να λύσει την παρούσα Σύμβαση μονομερώς πριν τη συμβατική λήξη αυτής, κοινοποιώντας έγγραφη ειδοποίηση με την πρόθεσή του στην Ανάδοχο τουλάχιστον 90 ημέρες πριν. Με την έγγραφη αυτή ειδοποίηση ο Φορέας υποχρεούται να τάξει εύλογη προθεσμία στην Ανάδοχο προς άρση του σπουδαίου λόγου που αποτελεί λόγο καταγγελίας της σύμβασης. Σπουδαίος λόγος καταγγελίας της Σύμβασης εκ μέρους του Φορέα είναι η παράβαση από μέρους της Αναδόχου οποιουδήποτε όρου της παρούσας, καθώς και των προβλεπόμενων από το ισχύον θεσμικό πλαίσιο διατάξεων, που αναφέρονται στους λόγους καταγγελίας. Εφόσον η παρούσα σύμβαση δεν καταγγελθεί από οποιονδήποτε από τους δύο αντισυμβαλλόμενους, τότε ανανεώνεται μετά από αμοιβαία συνεννόηση μεταξύ των δύο μερών για το επόμενο έτος με τους ίδιους ακριβώς όρους για την ίδια ομάδα εφαρμογών λογισμικού. Οι ποινικές ρήτρες καθυστέρησης επιβάλλονται, μόνον εφόσον ο Φορέας αποδείξει ότι η καθυστέρηση ή μη τήρηση των όρων της σύμβασης οφείλεται σε αποκλειστική υπαιτιότητα της Αναδόχου. Οι ρήτρες καθυστέρησης διαπιστώνονται ανά τρίμηνο ισχύος της παρούσας σύμβασης, με πράξη του ΔΣ ή του Διοικητή του Φορέα και ανακοινώνονται εγγράφως στην Ανάδοχο προς έλεγχο, διασταύρωση και συμφωνία, ενώ αθροίζονται και ανακοινώνονται επίσης εγγράφως είκοσι (20) το πολύ ημέρες πριν την κατά το άρθρο 3 λήξη της παρούσας σύμβασης. Η Ανάδοχος διατηρεί το δικαίωμα να καταγγείλει την παρούσα σύμβαση σε περίπτωση που ο Φορέας δεν ανταποκρίνεται στις συμφωνηθείσες συμβατικές υποχρεώσεις του για πληρωμή κάθε προβλεπόμενου ποσού στην Ανάδοχο ή με οποιονδήποτε τρόπο παραλείπει την εκπλήρωση των υποχρεώσεων, που αναλαμβάνει με τη σύμβαση, ισχυόντων παραλλήλως σε κάθε περίπτωση των προβλεπομένων στο άρθρο 4 της παρούσας σύμβασης. Στην περίπτωση αυτή, καταβάλλεται στην Ανάδοχο, εφόσον προκύπτει, η αξία του παρασχεθέντος και μη εξοφληθέντος μέρους των συμβατικών υπηρεσιών. Η παραπάνω καταγγελία της σύμβασης δεν αποστερεί από την Ανάδοχο το δικαίωμα της διεκδίκησης κάθε νόμιμης απαίτησης που απορρέει από την παρούσα σύμβαση. Η παρούσα Σύμβαση δύναται να λυθεί με γραπτή συμφωνία των μερών. Στην περίπτωση αυτή συμφωνείται βεβαιώνεται και καταβάλλεται, εφόσον προκύπτει η αξία του παρασχεθέντος και μη εξοφληθέντος μέρους των συμβατικών υπηρεσιών. Λοιποί λόγοι καταγγελίας της Σύμβασης που προβλέπονται στην παρούσα ισχύουν παραλλήλως των προβλεπομένων στο παρόν άρθρο, με τους όρους και συνέπειες που προβλέπονται κατά περίπτωση.

-- 18 of 39 --

19/39 ΑΡΘΡΟ 10 – ΑΝΩΤΕΡΑ ΒΙΑ Τα συμβαλλόμενα μέρη δεν ευθύνονται για τη μη εκπλήρωση των συμβατικών τους υποχρεώσεων σε περίπτωση επελεύσεως γεγονότων «ανωτέρας βίας», οπότε καθένα από τα συμβαλλόμενα μέρη δικαιούται να αναστείλει την εκπλήρωση των υποχρεώσεων του από την σύμβαση κατά το μέτρο και κατά το χρόνο που τα ως άνω γεγονότα ή περιστατικά παρεμποδίζουν την εκπλήρωση τους. Η μη εκπλήρωση των ανωτέρω υποχρεώσεων κατά τη διάρκεια της ως άνω αναστολής, δεν δημιουργεί αξίωση υπέρ ή κατά του ετέρου των συμβαλλομένων. Η απόδειξη της «ανωτέρω βίας» βαρύνει το συμβαλλόμενο μέρους που την επικαλείται. ΑΡΘΡΟ 11- ΕΚΧΩΡΗΣΕΙΣ - ΜΕΤΑΒΙΒΑΣΕΙΣ Η Ανάδοχος δεν δικαιούται να μεταβιβάσει ή εκχωρήσει την παρούσα Σύμβαση ή μέρος αυτής χωρίς την έγγραφη συναίνεση του Εργοδότη. Σε περίπτωση μιας τέτοιας παραχώρησης σε τρίτο, η Ανάδοχος ευθύνεται αλληλεγγύως και εις ολόκληρον μαζί με τους τρίτους στους οποίους μεταβιβάστηκαν τα δικαιώματα και υποχρεώσεις της για οποιαδήποτε ζημιά επήλθε στον Φορέα λόγω της μεταβίβασης αυτής. Σε περίπτωση αλλαγής καθεστώτος εταιρείας (σύμπραξη, πώληση, συγχώνευση, αλλαγή αντικειμένου κτλ.) οι υποχρεώσεις της συμβάσεως ακολουθούν τη νέα εταιρεία. Σε περίπτωση οριστικής παύσης της εταιρείας ο πηγαίος κώδικας θα παραχωρηθεί από τη συμβολαιογράφο στο Φορέα για χρήση αποκλειστικά και μόνο για την λειτουργία του. ΑΡΘΡΟ 12 – ΕΦΑΡΜΟΣΤΕΟ ΔΙΚΑΙΟ –ΕΠΙΛΥΣΗ ΔΙΑΦΟΡΩΝ Η εν λόγω σύμβαση διέπεται από το Ελληνικό Δίκαιο. Όλοι οι όροι της παρούσας είναι δεσμευτικοί, ισχύουν υπέρ και κατά των συμβαλλομένων μερών και των αντιστοίχων ειδικών και καθολικών διαδόχων αυτών. Τα μέρη συμφωνούν και αποδέχονται ότι κάθε ένας και όλοι οι όροι και διατάξεις της παρούσας είναι βασικοί και ουσιώδεις. Συνεπώς, αποδέχονται και διαβεβαιώνουν ότι καθένα θα εκπληρώσει καλόπιστα όλες τις υποχρεώσεις του σύμφωνα με την παρούσα. Αν οποιοδήποτε μέρος ή οποιοσδήποτε όρος ή οποιαδήποτε διάταξη της παρούσας κριθεί από το οποιοδήποτε Δικαστήριο ή γίνει δεκτό από τα μέρη ότι αντιβαίνει στο νόμο ή είναι μη εκτελεστή, η εγκυρότητα και η ισχύς των υπολοίπων διατάξεων της παρούσας σύμβασης δεν θα επηρεαστεί από το γεγονός αυτό. Σε όσα δεν προβλέπονται από την παρούσα σύμβαση εφαρμόζεται ο ισχύον κάθε φορά νόμος. Σε περίπτωση διαφορών, που ενδεχομένως προκύψουν σχετικά με την ερμηνεία ή την εκτέλεση ή την εφαρμογή της Σύμβασης ή εξ’ αφορμής της, ο Φορέας και η Ανάδοχος θα καταβάλλουν κάθε προσπάθεια για τη φιλική επίλυσή τους, σύμφωνα με τους κανόνες της καλής πίστης και των χρηστών συναλλακτικών ηθών πάντα υπό το πρίσμα της προστασίας του Δημοσίου συμφέροντος. Σε περίπτωση αδυναμίας εξεύρεσης κοινά αποδεκτής λύσης αποκλειστικά αρμόδια είναι τα Ελληνικά Δικαστήρια και αρμόδια για την επίλυση οποιασδήποτε διαφοράς που θα προκύψει από την εφαρμογή της παρούσας σύμβασης, είναι τα Δικαστήρια της Θεσσαλονίκης. ΑΡΘΡΟ 13 – ΤΕΛΙΚΕΣ ΔΙΑΤΑΞΕΙΣ Η παρούσα αποτελεί την πλήρη και οριστική συμφωνία μεταξύ των συμβαλλομένων μερών και υπερισχύει οποιασδήποτε άλλης προγενέστερης γραπτής ή προφορικής συμφωνίας, που αφορούσε υπηρεσίες συντήρησης και υποστήριξης προγραμμάτων λογισμικού.

-- 19 of 39 --

20/39 Οι όροι της σύμβασης αυτής είναι ουσιώδεις και δεσμεύουν την Ανάδοχο και οποιαδήποτε παράβαση η αθέτηση ενός που υπολογίζονται ως ενιαίο σύνολο, θα έχει ως αποτέλεσμα την κατάπτωση της εγγυητικής επιστολής και την καταγγελία της σύμβασης κατά τα οριζόμενα στο άρθρο 9 της παρούσας. Σε καμιά περίπτωση η παραίτηση ή καθυστέρηση των συμβαλλομένων μερών να ασκήσουν τα νόμιμα ή συμβατικά δικαιώματά τους, δεν θα μπορεί να ερμηνευθεί ως παραίτηση από τα δικαιώματα αυτά. Η παρούσα σύμβαση συντάχθηκε και υπογράφτηκε σε δύο (2) όμοια πρωτότυπα ίσης αξίας από τα οποία ένα (1) έλαβε ο Φορέας και το ένα (1) έλαβε η ανάδοχος εταιρεία ‘’Computer Team AEBE’’. ΟΙ ΣΥΜΒΑΛΛΟΜΕΝΟΙ Για το Γ.Ν.Θ. «Γ. ΠΑΠΑΝΙΚΟΛΑΟΥ» - ΓΙΑ ΤΟΝ ΑΝΑΔΟΧΟ ΨΝΘ Οργανική Μονάδα Ψυχιατρικό Νοσοκομείο Θεσσαλονίκης Ο ΑΝΑΠΛΗΡΩΤΗΣ ΔΙΟΙΚΗΤΗΣ Ο ΔΙΕΥΘΥΝΩΝ ΣΥΜΒΟΥΛΟΣ Δρ. ΒΛΑΧΒΕΗΣ ΜΕΝΕΛΑΟΣ ΤΡΑΣΑΝΙΔΗΣ ΛΑΖΑΡΟΣ

-- 20 of 39 --

21/39 ΠΑΡΑΡΤΗΜΑ Α΄ ΕΠΙΚΟΙΝΩΝΙΑ ΜΕ ΤΟΥ (Τεχνική Ομάδα Υποστήριξης) Αναδόχου COMPUTER TEAM Νέες Γραμμές Τ/Κ 2314.439750 έως 779 Ισχύουν για όλα τα Τμήματα της Εταιρείας μέσω ειδικής πληροφοριακής διάρθρωσης δενδροειδούς μορφής. Τηλεφωνικά νούμερα & e-mails Τμήμα / Υποσύστημα Υπεύθυνος Τμήματος Υποστήριξης Στελέχη Τμήματος Υποστήριξης 2314.439 750 2310.429 265 support@cteam.gr ΕΦ. ΔΙΑΧΕΙΡΙΣΗΣ ΑΣΘΕΝΩΝ: (ΟΜΑΔΑ 1η) HIS - - Γραφείο Κίνησης - Γραφείο Νοσηλειών - Γραμμ. Εξωτερ. Ιατρείων - Γραμμ. Απογευμ. Ιατρείων - ΤΕΠ - ON LINE Ραντεβού - Τεχνητός Νεφρός - Λίστες Χειρουργείων Κατερίνα Μουρτζοπούλου 1. Κατερίνα Μουρτζοπούλου 2. Βασίλης Ιορδανίδης 3. Χρύσα Φωτιάδου 4. Θωμάς Κωνσταντινίδης 5. Μαρία Καλλίνη 6. Γιώργος Γιαλαμάς 2314.439 750 2310.429 265 support@cteam.gr ΕΦ. ΔΙΑΧΕΙΡΙΣΗΣ ΑΣΘΕΝΩΝ: (ΟΜΑΔΑ 2η) CIS & EPR - Ιατρικός Φάκελος - Νοσηλευτικός Φάκελος - Ατομικό Συνταγολόγιο - Χειρουργεία Χρήστος Ακριτίδης 1. Χρήστος Ακριτίδης 2. Εύη Δεληγιάννη 3. Νάσια Θεοχαρούδη 4. Εύα Ματάκια 5. Αχιλλέας Ματούλης 6. Μαρία-Ελένη Κατσή 7. Φωτεινή Χατζηαποστολίδου 2314.439 750 2310.420 734 support@cteam.gr ΕΦΑΡΜΟΓΕΣ ΕΡΓΑΣΤΗΡΙΩΝ (ΟΜΑΔΑ 1η) LIS, κλπ - L.I.S & Αιμοδοσία - Διασυνδέσεις Αναλυτών - Κυτταρολογικό & Παθολογο- ανατομικό Εργαστήριο Παντελής Βουκάντσης 1. Γιάννης Γκατζογιάννης 2. Παντελής Βουκάντσης 3. Μαρία Σιούζου 4. Μαρία Τρουψή 2314.439 750 2310.429 265 support@cteam.gr ΕΦΑΡΜΟΓΕΣ ΕΡΓΑΣΤΗΡΙΩΝ (ΟΜΑΔΑ 2η) RIS - RIS - Διασύνδεση με PACs Χρήστος Ακριτίδης 1. Χρήστος Ακριτίδης 2. Εύα Ματάκια 2314.439 750 2310.402 120 support@cteam.gr ΕΦΑΡΜΟΓΕΣ ΠΡΩΤΟΚΟΛΛΟΥ PRTL: - Ηλεκτρονικό Πρωτόκολλο - Ηλεκτρονική Διαχείριση Εγγράφων Ειρήνη Σκολαρίκη 1. Ειρήνη Σκολαρίκη 2. Γκρεσίλντα Κολαβέρι 3. Μαρία-Άννα Οικονομίδου 4. Σταυρούλα Σταυρακίδου 5. Βαλεντίνη Οικονομίδου 6. Ασημίνα Νάκου 7. Αριστείδης Ακρίβος 8. Λήδα Κοτσαβασίλογλου 2314.439 750 2310.422 131 support@cteam.gr ΟΙΚΟΝΟΜΙΚΕΣ ΕΦΑΡΜΟΓΕΣ ERP: - Δημόσιο Λογιστικό - Μητρώο Δεσμεύσεων - Αποθήκες - Φαρμακείο - Υποσ. Ασφάλειας (Security) - Γενική Λογιστική - Αναλυτική Λογιστική - Πάγια - Διαιτολόγιο - Προμηθέας - Προμήθειες - Αξιόγραφα & ΚΕΠΥΟ - e-Connect - Bi Mapping Ντίνα Στεφάνου 1. Ντίνα Στεφάνου 2. Αλέξης Κλιάφας 3. Αγγελική Μπαξεβάνη 4. Θανάσης Φάκος 5. Μαργαρίτα Ντούφα 6. Χαράλαμπος Παυλόπουλος 7. Θωμάς Γρηγορούδης

-- 21 of 39 --

22/39 2314.439 750 2310.414 499 misthsupport@cteam.gr ΕΦΑΡΜΟΓΕΣ ΑΝΘΡ. ΠΟΡΩΝ HR-PRL - Γραφείο Προσωπικού - Μισθοδοσία - Εφημερίες & Βάρδιες Ειρήνη Σκολαρίκη 1. Ειρήνη Σκολαρίκη 2. Γκρεσίλντα Κολαβέρι 3. Μαρία-Άννα Οικονομίδου 4. Σταυρούλα Σταυρακίδου 5. Ασημίνα Νάκου 6. Αριστείδης Ακρίβος Τηλεφωνικά νούμερα & e-mails Τμήμα Υπεύθυνος Τμήματος Υλοποίησης Έργων Υπεύθυνος Προϊόντος Στελέχη Τμήματος Ανάλυσης εφαρμογών 2310.402 120 support@cteam.gr ΟΛΑ ΤΑ ΤΜΗΜΑΤΑ Κώστας Πετρίδης 2314.439 750 2310.402 120 support@cteam.gr ΕΦ. ΔΙΑΧΕΙΡΙΣΗΣ ΑΣΘΕΝΩΝ: (ΟΜΑΔΑ 1η) HIS (ΟΜΑΔΑ 2η) EPR CIS Βασίλης Ιορδανίδης Χρήστος Κοτσαβασίλογλου Χρήστος Ακριτίδης 1. Γιάννης Κιντζονίδης 2. Νίκη Γκατζιάνα 3. Φιλοθέη Ντέτση 1. Χρήστος Κοτσαβασίλογλου 2. Κώστας Θεοδωρίδης 1. Σουζάνα Βερτσώνη 2314.439 750 2310.420 734 support@cteam.gr ΕΦΑΡΜΟΓΕΣ ΕΡΓΑΣΤΗΡΙΩΝ (ΟΜΑΔΑ 1η) LIS, κλπ (ΟΜΑΔΑ 2η) RIS Γιάννης Γκατζογιάννης Παντελής Βουκάντσης Χρήστος Κοτσαβασίλογλου Χρήστος Ακριτίδης Γιάννης Γκατζογιάννης 1. Χρήστος Κοτσαβασίλογλου 2. Κώστας Θεοδωρίδης 2310.402 120 support@cteam.gr ΕΦΑΡΜΟΓΕΣ ΠΡΩΤΟΚΟΛΛΟΥ PRTL: - Ηλεκτρονικό Πρωτόκολλο - Ηλεκτρονική Διαχείριση Εγγράφων Βαλεντίνη Οικονομίδου 1. Νίκος Λαζίδης 2. Βαλεντίνη Οικονομίδου 2314.439 750 2310.402 120 support@cteam.gr ΟΙΚΟΝΟΜΙΚΕΣ ΕΦΑΡΜΟΓΕΣ ERP: ……………. ……………. Αντώνης Δαύρος 1. Βαγγέλης Κυπραίος 2. Μαρία Παπαδάκη 2314.439 750 2310.414 499 misthsupport@cteam.gr ΕΦΑΡΜΟΓΕΣ ΑΝΘΡ. ΠΟΡΩΝ HR-PRL - Γραφείο Προσωπικού - Μισθοδοσία - Εφημερίες & Βάρδιες Μαριάννα Οικονομίδου Γκρεσίλντα Κολαβέρι 1. Βούλη Νάτου 2. Γιάννης Βλαχόπουλος Τηλεφωνικά νούμερα & e- mails Τμήμα Υπεύθυνος Τμήματος Στελέχη Τμήματος 2314.439 750 2310.402 120 alekosr@cteam.gr tvas@cteam.gr pantelisv@cteam.gr ΤΕΧΝΙΚΟ ΤΜΗΜΑ - Systems - Hardware - Βάσεις Δεδομένων Αλέκος Ραπτόπουλος 1. Αλέκος Ραπτόπουλος 2. Χρήστος Καρακατσάνης 3. Παρασκευάς Χαρκούσης 2310.402 120 kostas.ro@cteam.gr ΥΠΟΔΟΜΕΣ - e-Training - e-Ticketing - SW Updating Κώστας Ρόσμπογλου Φαξ Τμήμα / Υποσύστημα Υπεύθυνος Στελέχη Τμήματος 2310.422 280 ΟΛΑ ΤΑ ΥΠΟΣΥΣΤΗΜΑΤΑ

-- 22 of 39 --

23/39 Ε00.38 ΠΡΟΣΘΕΤΗ ΠΡΑΞΗ (GDPR) Πρόσθετη Πράξη [σύμβασης (α.π.: 88/22842/24-10-2024) ανάθεσης υπηρεσιών συμβουλών, υποστήριξης και συντήρησης προγραμμάτων πληροφορικής της COMPUTER TEAM στο Γ.Ν.Θ. «Γ. ΠΑΠΑΝΙΚΟΛΑΟΥ» - ΨΝΘ Οργανική Μονάδα Ψυχιατρικό Νοσοκομείο Θεσσαλονίκης] Επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα Στη Θεσσαλονίκη, σήμερα, 24-10-2024, οι συμβαλλόμενοι: α) το Νομικό Πρόσωπο Δημοσίου Δικαίου με την επωνυμία ‘’Γ.Ν.Θ. «Γ. ΠΑΠΑΝΙΚΟΛΑΟΥ» - ΨΝΘ Οργανική Μονάδα Ψυχιατρικό Νοσοκομείο Θεσσαλονίκης’’, που εδρεύει στην οδό Λαγκαδά 196 – 56430 ΣΤΑΥΡΟΥΠΟΛΗ ΘΕΣ/ΝΙΚΗΣ, [ΑΦΜ: 999294028, ΔΟΥ: Ε’ Θεσσαλονίκης] και εκπροσωπείται νόμιμα από τον αναπληρωτή Διοικητή, Δρ Βλάχβεη Μενέλαο και β) η Ανώνυμη Εταιρεία με την επωνυμία «COMPUTER TEAM ΑΕΒΕ», που εδρεύει στη Θεσσαλονίκη, οδός Καθ. Ρωσσίδου 19, 54655, [ΑΦΜ: 094297699, ΔΟΥ: ΦΑΕ Θεσσαλονίκης] και εκπροσωπείται νόμιμα από τον Διευθύνοντα Σύμβουλο, κ. Λάζαρο Γ. Τρασανίδη. 1. ΕΙΣΑΓΩΓΗ 1.1 Το Νομικό Πρόσωπο Δημοσίου Δικαίου ‘’Γ.Ν.Θ. «Γ. ΠΑΠΑΝΙΚΟΛΑΟΥ» - ΨΝΘ Οργανική Μονάδα Ψυχιατρικό Νοσοκομείο Θεσσαλονίκης’’ ως “Υπεύθυνος Επεξεργασίας” και η COMPUTER TEAM ΑΕΒΕ, που ενεργεί ως ο “Εκτελών την Επεξεργασία” (εφεξής από κοινού τα “μέρη” ή έκαστος εξ αυτών το “μέρος”) συμφώνησαν ότι για την εκτέλεση της σύμβασης (α.π.: 88/22842/24-10-2024) ανάθεσης υπηρεσιών συμβουλών, υποστήριξης και συντήρησης προγραμμάτων πληροφορικής της COMPUTER TEAM στο (εφεξής "Κύρια Σύμβαση") απαιτείται η Επεξεργασία συγκεκριμένων δεδομένων προσωπικού χαρακτήρα από τον Εκτελούντα την Επεξεργασία για λογαριασμό του Υπεύθυνου Επεξεργασίας. 1.2 Υπό το πρίσμα της παρούσας Επεξεργασίας, τα μέρη συμφώνησαν να ενσωματώσουν την Πρόσθετη Πράξη [συμπεριλαμβανομένου του Παραρτήματος Ι για τα Τεχνικά και Οργανωτικά Μέτρα (ΤΟΜ) του Εκτελούντος την Επεξεργασία, που αποτελεί αναπόσπαστο κομμάτι αυτής στη Σύμβασή τους, στο πλαίσιο των υποχρεώσεων που υπέχει το Νομικό Πρόσωπο Δημοσίου Δικαίου ‘’Γ.Ν.Θ. «Γ. ΠΑΠΑΝΙΚΟΛΑΟΥ» - ΨΝΘ Οργανική Μονάδα Ψυχιατρικό Νοσοκομείο Θεσσαλονίκης’’, ως Υπεύθυνος Επεξεργασίας, από τον Κανονισμό (ΕΕ) 679/2016 ("Γενικός Κανονισμός") και εν γένει από την κείμενη ευρωπαϊκή και ελληνική νομοθεσία καθώς και τις οδηγίες, τις γνωμοδοτήσεις και τις σχετικές αποφάσεις της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (εφεξής "Νομοθεσία Προστασίας Δεδομένων"). Με την επιφύλαξη αντίθετης ρύθμισης στη Σύμβαση, εάν υπάρξει σύγκρουση μεταξύ της Πρόσθετης Πράξης και της Σύμβασης, η Πρόσθετη Πράξη υπερισχύει. 2. ΟΡΙΣΜΟΙ Για τους σκοπούς της Πρόσθετης Πράξης, οι όροι "Δεδομένα Προσωπικού Χαρακτήρα" ("Προσωπικά Δεδομένα"), "Υποκείμενο των Δεδομένων", "Υπεύθυνος Επεξεργασίας", "Εκτελών την Επεξεργασία", "Εποπτική Αρχή", "Τρίτος" και "Αποδέκτης", έχουν την έννοια που τους προσδίδεται από τις διατάξεις του Γενικού Κανονισμού.

-- 23 of 39 --

24/39 3. ΦΥΣΗ ΚΑΙ ΑΝΤΙΚΕΙΜΕΝΟ ΤΗΣ ΣΚΟΠΟΥΜΕΝΗΣ ΕΠΕΞΕΡΓΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ Περιγράφονται αναλυτικά & ανά περίπτωση • Τύπος των δεδομένων που θα τύχουν επεξεργασίας : Εφαρμογές Οικονομικές - Εφαρμογές Διαχείρισης Ασθενών - Εφαρμογή Πρωτοκόλλου ➢ Στοιχεία ταυτότητας ➢ Οικονομικά στοιχεία ➢ Δεδομένα Υγείας Εφαρμογές Προσωπικού - Μισθοδοσίας ➢ Στοιχεία ταυτότητας ➢ Οικονομικά στοιχεία ➢ Εθνικότητα • κατηγορίες των επηρεαζόμενων υποκειμένων Εφαρμογές Οικονομικές ➢ Προμηθευτές ➢ Ασθενείς Φορέων Υγείας ➢ Προσωπικό του «Υπεύθυνου Επεξεργασίας» Εφαρμογές Διαχείρισης Ασθενών ➢ Ασθενείς Φορέων Υγείας ➢ Πολίτες- υποψήφιοι ή/και εγγεγραμμένοι χρήστες της εφαρμογής (e-ραντεβού) Εφαρμογές Προσωπικού - Μισθοδοσίας ➢ Προσωπικό του «Υπεύθυνου Επεξεργασίας» Εφαρμογή Πρωτοκόλλου ➢ Προμηθευτές ➢ Ασθενείς Φορέων Υγείας ➢ Προσωπικό του «Υπεύθυνου Επεξεργασίας» ➢ Πολίτες • αντικείμενο και φύση της Σύμβασης, [Η παροχή από την Computer Team AEBE των υπηρεσιών συμβουλών, υποστήριξης & συντήρησης των εφαρμογών λογισμικού της στην Οργανική Μονάδα Ψυχιατρικό Νοσοκομείο Θεσσαλονίκης του Γ.Ν.Θ. «Γ. ΠΑΠΑΝΙΚΟΛΑΟΥ», στο οποίο είναι εγκατεστημένες και λειτουργούν] • διάρκεια επεξεργασίας, Εφαρμογές Οικονομικές - Εφαρμογές Διαχείρισης Ασθενών - Εφαρμογές Προσωπικού – Μισθοδοσίας ➢ Επίλυση αιτήματος μέσω τηλεϋποστήριξης: Όσο διαρκεί η κάθε κλήση.

-- 24 of 39 --

25/39 ➢ Επίλυση αιτήματος μέσω αποστολής ηλεκτρονικού ταχυδρομείου: Όσο διαρκεί η επίλυση του εκάστοτε αιτήματος ➢ Επίλυση αιτήματος μέσω υποβολής του στο Σύστημα Ηλεκτρονικής Καταγραφής Αιτημάτων της εταιρείας μας. Όσο διαρκεί η επίλυση του εκάστοτε αιτήματος. ➢ Μεταφορές αρχείων με Προσωπικά Δεδομένα: Αναγράφεται κάθε φορά το πού γίνεται η επεξεργασία των Προσωπικών Δεδομένων, ο υπεύθυνος υπάλληλος που ορίζει ο Υπεύθυνος Επεξεργασίας για την μεταφορά, ο υπεύθυνος του Εκτελούντα την Επεξεργασία για την μεταφορά, το πώς μεταφέρονται και ο χρόνος που διατηρούνται τα Προσωπικά Δεδομένα στην περίπτωση που η επεξεργασία τους γίνεται εντός της Εταιρείας. ➢ Μεταφορές βάσεων Δεδομένων με ανωνυμοποιημένα ή κρυπτογραφημένα Προσωπικά Δεδομένα: Αναγράφεται κάθε φορά το πού γίνεται η επεξεργασία των Προσωπικών Δεδομένων, ο Υπεύθυνος Επεξεργασίας για την μεταφορά, ο υπεύθυνος του Εκτελούντα την Επεξεργασία για την μεταφορά, το πώς μεταφέρονται και ο χρόνος που διατηρούνται τα Προσωπικά Δεδομένα. • Εφαρμογή Πρωτοκόλλου ➢ Επίλυση αιτήματος μέσω τηλεϋποστήριξης: Όσο διαρκεί η κάθε κλήση. ➢ Επίλυση αιτήματος μέσω αποστολής ηλεκτρονικού ταχυδρομείου: Όσο διαρκεί η επίλυση του εκάστοτε αιτήματος ➢ Επίλυση αιτήματος μέσω υποβολής του στο Σύστημα Ηλεκτρονικής Καταγραφής Αιτημάτων της εταιρείας μας. Όσο διαρκεί η επίλυση του εκάστοτε αιτήματος. • σκοπός της επεξεργασίας που θα εκτελέσει ο Εκτελών την Επεξεργασία Εφαρμογές Οικονομικές - Εφαρμογές Διαχείρισης Ασθενών - Εφαρμογές Προσωπικού – Μισθοδοσίας ➢ Τεχνική Υποστήριξη χρηστών εφαρμογών λογισμικού ➢ Υλοποίηση των εφαρμογών λογισμικού (εγκατάσταση-παραμετροποίηση-εκπαίδευση- έλεγχος καλής λειτουργίας) ➢ Τηλεκπαίδευση ➢ Μεταφορές αρχείων με Προσωπικά Δεδομένα για διερεύνηση και επίλυση αιτήματος του Υπεύθυνου Επεξεργασίας ή μετάπτωση Δεδομένων του Υπεύθυνου Επεξεργασίας σε άλλο σύστημα ή μαζική εισαγωγή δεδομένων ➢ Μεταφορές βάσεων Δεδομένων με ανωνυμοποιημένα ή κρυπτογραφημένα Προσωπικά Δεδομένα για διερεύνηση και επίλυση αιτήματος του Υπεύθυνου Επεξεργασίας • Εφαρμογή Πρωτοκόλλου ➢ Τεχνική Υποστήριξη χρηστών εφαρμογών λογισμικού ➢ Υλοποίηση των εφαρμογών λογισμικού (εγκατάσταση-παραμετροποίηση- εκπαίδευση-έλεγχος καλής λειτουργίας) ➢ Τηλεκπαίδευση Περαιτέρω περιγραφή διαδικασιών για την ομαλή διεκπεραίωση των συμβατικών υποχρεώσεων μεταξύ των δύο συμβαλλόμενων: Α) ΜΕΤΑΠΤΩΣΗ ΔΕΔΟΜΕΝΩΝ Η διαδικασία μετάπτωσης του αρχείου ….., το οποίο περιέχει προσωπικά δεδομένα, γίνεται ως εξής:

-- 25 of 39 --

26/39 1η περίπτωση: Από την πλευρά του ‘’Γ.Ν.Θ. «Γ. ΠΑΠΑΝΙΚΟΛΑΟΥ» - ΨΝΘ Οργανική Μονάδα Ψυχιατρικό Νοσοκομείο Θεσσαλονίκης’’ («Υπεύθυνος Επεξεργασίας») • Στοιχεία Υπεύθυνου Υπαλλήλου για τη μετάπτωση Δεδομένων του Τμήματος Πληροφορικής Όνομα :…………………………….. Ηλεκτρονική Διεύθυνση: …………………………….. • Στοιχεία Υπεύθυνου Υπαλλήλου για τη μετάπτωση Δεδομένων του Τμήματος …………………………. Όνομα :…………………………….. Ηλεκτρονική Διεύθυνση: …………………………….. Από την πλευρά της Computer Team («Εκτελών την Επεξεργασία») • Στοιχεία Υπεύθυνου Υπαλλήλου για τη μετάπτωση Δεδομένων του Τμήματος …………………………. Όνομα :…………………………….. Ηλεκτρονική Διεύθυνση: …………………………….. Χρονικό διάστημα διατήρησης Αρχείου Προσωπικών Δεδομένων σε απομονωμένο και ασφαλή χώρο:………………………….. − Τα αρχεία στέλνονται από τον ορισμένο υπεύθυνο υπάλληλο του Υπεύθυνου Επεξεργασίας, αφού έχουν κρυπτογραφηθεί στον Εκτελούντα την Επεξεργασία και μεταφέρονται κρυπτογραφημένα μέσω pydio (SSL/TLS Encryption). Το κλειδί της κρυπτογράφησης του αρχείου στέλνεται στην Ηλεκτρονική Διεύθυνση του υπευθύνου Μεταφοράς της Εταιρείας. − Το αρχείο μετάπτωσης αποθηκεύεται σε συγκεκριμένο drive του υπολογιστή του υπευθύνου υπαλλήλου του Εκτελούντα την επεξεργασία, το οποίο είναι encrypted και στην συνέχεια το αρχείο διαγράφεται από το pydio. − Όταν απαιτείται, τα δεδομένα εισάγονται σε απομονωμένη και ασφαλή βάση δεδομένων εντός των κτιριακών εγκαταστάσεων του Εκτελούντα την Επεξεργασία για τον έλεγχο της μετάπτωσης από τον Υπεύθυνο Επεξεργασίας. Στη συγκεκριμένη βάση δεδομένων, δικαίωμα πρόσβασης έχει μόνον ο υπεύθυνος για τη μετάπτωση δεδομένων, αυστηρά για το χρονικό διάστημα που έχει οριστεί στην παρούσα Πρόσθετη Πράξη της κύριας Σύμβασης. − Η επιστροφή των δεδομένων (όταν χρειάζεται) στον Υπεύθυνο Επεξεργασίας γίνεται : o 1ος Τρόπος: Τα δεδομένα μεταφέρονται από τον Εκτελούντα την Επεξεργασία απευθείας στην βάση δεδομένων του Υπεύθυνου Επεξεργασίας με scripts ή *.dmp αρχείο. o 2ος Τρόπος : Τα scripts ή το *.dmp αρχείο μεταφέρονται μέσω ασφαλούς μεταφοράς (pydio) στον Υπεύθυνου Επεξεργασίας. − Μετά το πέρας της επεξεργασίας τα αρχεία θα διαγράφονται από τον Εκτελούντα την Επεξεργασία και θα διατηρούνται στις εγκαταστάσεις του Υπεύθυνου Επεξεργασίας για όσο χρονικό διάστημα χρειάζεται για τον έλεγχο της ορθότητας των Δεδομένων από τον Υπεύθυνο Επεξεργασίας.

-- 26 of 39 --

27/39 2η περίπτωση: Από την πλευρά του ‘’Γ.Ν.Θ. «Γ. ΠΑΠΑΝΙΚΟΛΑΟΥ» - ΨΝΘ Οργανική Μονάδα Ψυχιατρικό Νοσοκομείο Θεσσαλονίκης’’ («Υπεύθυνος Επεξεργασίας») • Στοιχεία Υπεύθυνου Υπαλλήλου για τη μετάπτωση Δεδομένων του Τμήματος Πληροφορικής Όνομα :…………………………….. Ηλεκτρονική Διεύθυνση: …………………………….. • Στοιχεία Υπεύθυνου Υπαλλήλου για τη μετάπτωση Δεδομένων του Τμήματος …………………………. Όνομα :…………………………….. Ηλεκτρονική Διεύθυνση: …………………………….. Από την πλευρά της Computer Team (« Εκτελών την επεξεργασία») • Στοιχεία Υπεύθυνου Υπαλλήλου για τη μετάπτωση Δεδομένων του Τμήματος …………………………. Όνομα :…………………………….. Ηλεκτρονική Διεύθυνση: …………………………….. Χρονικό διάστημα λήξης επεξεργασίας μετάπτωσης δεδομένων:………………………….. o Η επεξεργασία των Προσωπικών Δεδομένων, πραγματοποιείται στον υπολογιστή που παρέχει ο Υπεύθυνος Επεξεργασίας στον Εκτελούντα την Επεξεργασία για υποστήριξη. (Επιθυμητό θα ήταν να παρέχονταν άλλος υπολογιστής (VM) πέραν της υποστήριξης, ο οποίος θα είχε χρήση μόνο για τις μεταφορές). Ορισμός υπολογιστή………………………. o Τα δεδομένα επεξεργάζονται τοπικά σε χρήστη της βάσης δεδομένων του Υπεύθυνου Επεξεργασίας. o Αφού ολοκληρωθεί η διαδικασία, τα αρχεία που υπέστησαν επεξεργασία θα αποθηκεύονται στον εν λόγω υπολογιστή και θα διατηρούνται στις εγκαταστάσεις του Υπεύθυνου Επεξεργασίας για όσο χρονικό διάστημα χρειάζεται για τον έλεγχο της ορθότητας των Δεδομένων από τον Υπεύθυνο Επεξεργασίας. Β) ΜΕΤΑΦΟΡΑ ΒΑΣΗΣ ΔΕΔΟΜΕΝΩΝ Η διαδικασία μεταφοράς της βάσης Δεδομένων του «Υπεύθυνου Επεξεργασίας» από στελέχη του «Εκτελούντα την Επεξεργασία» γίνεται μόνο όταν περιέχει ανωνυμοποιημένα ή κρυπτογραφημένα Προσωπικά Δεδομένα και μόνο όταν δημιουργείται ανάγκη για διερεύνηση και επίλυση αιτήματος του Υπεύθυνου Επεξεργασίας. 1η περίπτωση: Όταν ο Υπεύθυνος Επεξεργασίας δεν χρησιμοποιεί column encryption θα πρέπει να δημιουργήσει ένα αντίγραφο της βάσης Δεδομένων και να εκτελέσει την ανωνυμοποίηση της βάσης με τα εργαλεία του Εκτελούντα την Επεξεργασία ή της Οracle πριν την αποστολή της στον Εκτελούντα την Επεξεργασία.

-- 27 of 39 --

28/39 Από την πλευρά του ‘’Γ.Ν.Θ. «Γ. ΠΑΠΑΝΙΚΟΛΑΟΥ» - ΨΝΘ Οργανική Μονάδα Ψυχιατρικό Νοσοκομείο Θεσσαλονίκης’’ («Υπεύθυνος Επεξεργασίας») • Στοιχεία Υπεύθυνου Υπαλλήλου για την μεταφορά της βάσης Δεδομένων του Τμήματος Πληροφορικής Όνομα :…………………………….. Ηλεκτρονική Διεύθυνση: …………………………….. • Στοιχεία Υπεύθυνου Υπαλλήλου για την μεταφορά της βάσης Δεδομένων του Τμήματος …………………………. Όνομα :…………………………….. Ηλεκτρονική Διεύθυνση: …………………………….. Από την πλευρά της Computer Team (« Εκτελών την Επεξεργασία») • Στοιχεία Υπεύθυνου Υπαλλήλου για τη μεταφορά της βάσης Δεδομένων του Τμήματος Πληροφορικής ……………………………………………………………… Όνομα :…………………………….. Ηλεκτρονική Διεύθυνση: …………………………….. • Στοιχεία Υπεύθυνου Υπαλλήλου για την μεταφορά της βάσης Δεδομένων του Τμήματος …………………………. Όνομα :…………………………….. Ηλεκτρονική Διεύθυνση: …………………………….. Χρονικό διάστημα διατήρησης βάσης Δεδομένων σε απομονωμένο και ασφαλή server του Εκτελούντα την Επεξεργασία: Η βάση Δεδομένων θα διαγράφεται από τον Εκτελούντα την Επεξεργασία μετά το πέρας της επεξεργασίας, η οποία θα υλοποιείται εντός του χρονικό διαστήματος της παρούσας κύριας Σύμβασης. Ο Υπεύθυνος Επεξεργασίας αποστέλλει ένα αντίγραφο της βάσης Δεδομένων στον Εκτελούντα την Επεξεργασία: o Η βάση Δεδομένων στέλνεται από τον ορισμένο υπεύθυνο υπάλληλο του Υπεύθυνου Επεξεργασίας, στον Εκτελούντα την Επεξεργασία, κρυπτογραφημένη μέσω pydio (SSL/TLS Encryption). o Η βάση Δεδομένων αποθηκεύεται σε συγκεκριμένο drive του υπολογιστή του υπευθύνου υπαλλήλου του Εκτελούντα την Επεξεργασία, ο οποίος είναι encrypted και στην συνέχεια το αρχείο διαγράφεται από το pydio. o Η βάση Δεδομένων εισάγεται σε απομονωμένο και ασφαλή server εντός των κτιριακών εγκαταστάσεων του Εκτελούντα την Επεξεργασία. o Όταν απαιτείται επιστροφή των δεδομένων στον Υπεύθυνο Επεξεργασίας γίνεται ως εξής: ➢ 1ος Τρόπος: Τα δεδομένα μεταφέρονται από την ασφαλή βάση Δεδομένων του Εκτελούντα την Επεξεργασία απευθείας στην βάση Δεδομένων του Υπεύθυνου Επεξεργασίας με scripts ή *.dmp αρχείο. ➢ 2ος Τρόπος : Τα scripts ή το *.dmp αρχείο μεταφέρονται μέσω ασφαλούς μεταφοράς (pydio) στον Υπεύθυνο Επεξεργασίας.

-- 28 of 39 --

29/39 o Μετά το πέρας της επεξεργασίας τα αρχεία και η βάση δεδομένων θα διαγράφονται από τον Εκτελούντα την Επεξεργασία και δεν θα διατηρεί κανένα αντίγραφο αυτών. 2η περίπτωση: Όταν ο Υπεύθυνος Επεξεργασίας χρησιμοποιεί column encryption αποστέλλει ένα αντίγραφο της βάσης Δεδομένων στον Εκτελούντα την Επεξεργασία, ο οποίος δεν έχει την δυνατότητα αποκρυπτογράφησης, διότι δεν είναι γνώστης του κλειδιού κρυπτογράφησης. Από την πλευρά του ‘’Γ.Ν.Θ. «Γ. ΠΑΠΑΝΙΚΟΛΑΟΥ» - ΨΝΘ Οργανική Μονάδα Ψυχιατρικό Νοσοκομείο Θεσσαλονίκης’’ («Υπεύθυνος Επεξεργασίας») • Στοιχεία Υπεύθυνου Υπαλλήλου για την μεταφορά της βάσης Δεδομένων του Τμήματος Πληροφορικής Όνομα :…………………………….. Ηλεκτρονική Διεύθυνση: …………………………….. • Στοιχεία Υπεύθυνου Υπαλλήλου για την μεταφορά της βάσης Δεδομένων του Τμήματος …………………………. Όνομα :…………………………….. Ηλεκτρονική Διεύθυνση: …………………………….. Από την πλευρά της Computer Team (« Εκτελών την Επεξεργασία») • Στοιχεία Υπεύθυνου Υπαλλήλου για τη μεταφορά της βάσης Δεδομένων του Τμήματος Πληροφορικής ……………………………………………. Όνομα :…………………………….. Ηλεκτρονική Διεύθυνση: …………………………….. • Στοιχεία Υπεύθυνου Υπαλλήλου για την μεταφορά της βάσης Δεδομένων του Τμήματος …………………………. Όνομα :…………………………….. Ηλεκτρονική Διεύθυνση: …………………………….. Χρονικό διάστημα διατήρησης βάσης Δεδομένων σε απομονωμένο και ασφαλή server του Εκτελούντα την Επεξεργασία: Η βάση Δεδομένων θα διαγράφεται από τον Εκτελούντα την Επεξεργασία μετά το πέρας της επεξεργασίας, η οποία θα υλοποιείται εντός του χρονικού διαστήματος της παρούσας κύριας Σύμβασης. Ο Υπεύθυνος Επεξεργασίας αποστέλλει ένα αντίγραφο της βάσης Δεδομένων στον Εκτελούντα την Επεξεργασία: o Η βάση Δεδομένων στέλνεται από τον ορισμένο υπεύθυνο υπάλληλο του Υπεύθυνου Επεξεργασίας, στον Εκτελούντα την Επεξεργασία, κρυπτογραφημένη μέσω pydio (SSL/TLS Encryption).

-- 29 of 39 --

30/39 o Η βάση Δεδομένων αποθηκεύεται σε συγκεκριμένο drive του υπολογιστή του υπευθύνου υπαλλήλου του Εκτελούντα την Επεξεργασία, ο οποίος είναι encrypted και στην συνέχεια το αρχείο διαγράφεται από το pydio. o Η βάση Δεδομένων εισάγεται σε απομονωμένο και ασφαλή server εντός των κτιριακών εγκαταστάσεων του Εκτελούντα την Επεξεργασία. o Όταν απαιτείται επιστροφή των δεδομένων στον Υπεύθυνο Επεξεργασίας γίνεται ως εξής: ➢ 1ος Τρόπος: Τα δεδομένα μεταφέρονται από την ασφαλή βάση Δεδομένων του Εκτελούντα την Επεξεργασία απευθείας στην βάση Δεδομένων του Υπεύθυνου Επεξεργασίας με scripts ή *.dmp αρχείο. ➢ 2ος Τρόπος : Τα scripts ή το *.dmp αρχείο μεταφέρονται μέσω ασφαλούς μεταφοράς (pydio) στον Υπεύθυνο Επεξεργασίας. o Μετά το πέρας της επεξεργασίας τα αρχεία και η βάση δεδομένων θα διαγράφονται από τον Εκτελούντα την Επεξεργασία και δεν θα διατηρεί κανένα αντίγραφο αυτών. 4. ΥΠΟΧΡΕΩΣΕΙΣ ΚΑΙ ΔΙΚΑΙΩΜΑΤΑ ΤΩΝ ΜΕΡΩΝ 4.1 Ο Υπεύθυνος Επεξεργασίας: α) Εγγυάται τη συμμόρφωσή του με τις απαιτήσεις της Νομοθεσίας Προστασίας Δεδομένων καθώς και ενδεικτικά ότι θα εφαρμόζει τα κατάλληλα τεχνικά και οργανωτικά μέτρα, σύμφωνα με το άρθρο 32 του Γενικού Κανονισμού και τις ισχύουσες ορθές πρακτικές, προκειμένου να εξασφαλίζει το επίπεδο ασφάλειας που αναλογεί στους αντίστοιχους κινδύνους και στη συνεχή διασφάλιση του απορρήτου, της ακεραιότητας, της διαθεσιμότητας και της αξιοπιστίας των σχετικών συστημάτων και Υπηρεσιών επεξεργασίας. β) Δηλώνει ότι τα Υποκείμενα των δεδομένων έχουν ενημερωθεί για την επεξεργασία των δεδομένων τους στο πλαίσιο της παρούσας σύμβασης και ότι έχει ληφθεί η σχετική συγκατάθεση, όπου αυτή απαιτείται. γ) Ευθύνεται για την ακρίβεια και πληρότητα των Προσωπικών Δεδομένων που τυγχάνουν επεξεργασίας και διατηρεί τον έλεγχο και την εποπτεία τους. Στην περίπτωση που Υποκείμενο των Δεδομένων ασκήσει οποιοδήποτε δικαίωμά του από τη Νομοθεσία Προστασίας Δεδομένων (δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, εναντίωσης, Φορητότητας, κλπ.), ο Υπεύθυνος Επεξεργασίας θα δώσει άμεση εντολή στον Εκτελούντα την Επεξεργασία να λάβει τα κατάλληλα μέσα. δ) Δικαιούται να δίνει γραπτές εντολές στον Εκτελούντα την Επεξεργασία, οι οποίες θα είναι δεσμευτικές για τον Εκτελούντα, υπό την προϋπόθεση ότι οι σχετικές ενέργειες από τον Εκτελούντα θα απαιτούνται για την εκπλήρωση των υποχρεώσεών του από την Κύρια Σύμβαση. Στην περίπτωση που οι εντολές του Υπεύθυνου Επεξεργασίας προκαλέσουν έξοδα στον Εκτελούντα, αυτά βαρύνουν καθ' ολοκληρία τον Υπεύθυνο Επεξεργασίας που θα τα αποδώσει στον Εκτελούντα, όπως θα συμφωνήσουν σχετικά τα Μέρη. 4.2 Ο Εκτελών την Επεξεργασία: α) Αναγνωρίζει ότι ευθύνεται για τη δική του συμμόρφωση με τη Νομοθεσία Προστασίας Δεδομένων και θα εφαρμόζει τα Τεχνικά και Οργανωτικά Μέτρα που αναφέρονται στο Παράρτημα Ι της παρούσας Πρόσθετης Πράξης. Σε περίπτωση που προκύψει ανάγκη τροποποιήσεων ή

-- 30 of 39 --

31/39 συμπληρώσεών τους, καταβάλλεται κάθε δυνατή προσπάθεια ώστε να εφαρμόζονται κατόπιν αμοιβαίας συμφωνίας των μερών. β) Ο Εκτελών την Επεξεργασία και κατά περίπτωση οι εκπρόσωποί του, θα συνεργάζονται πλήρως, εφόσον τους ζητηθεί, με την Εποπτική Αρχή κατά την άσκηση των εξουσιών της τελευταίας, συμπεριλαμβανομένων των ερευνητικών και διορθωτικών εξουσιών. γ) Θα ορίσει έναν Υπεύθυνο Προστασίας Προσωπικών Δεδομένων και/ή έναν εκπρόσωπο στην Ευρωπαϊκή Ένωση, εάν αυτό απαιτηθεί από τη Νομοθεσία. δ) Θέτει στη διάθεση του Υπευθύνου Επεξεργασίας κάθε απαραίτητη πληροφορία προς απόδειξη της συμμόρφωσης προς τις υποχρεώσεις που θεσπίζονται στο παρόν άρθρο και -κατόπιν συνεννόησης- επιτρέπει και διευκολύνει τους ελέγχους, περιλαμβανομένων των επιθεωρήσεων, που διενεργούνται από τον Υπεύθυνο Επεξεργασίας ή από άλλο πρόσωπο που έχει εξουσιοδοτηθεί εγγράφως και με βεβαίωση του γνήσιου της υπογραφής από τον Υπεύθυνο Επεξεργασίας για τον σκοπό αυτό. Επίσης, θα μεριμνά ώστε οι Υπεργολάβοι Επεξεργασίας που ενδεχομένως θα προσλάβει σύμφωνα με την παράγραφο 4.2 (ε) θα επιτρέπουν και διευκολύνουν τους εν λόγω ελέγχους και επιθεωρήσεις κατά τα προλεχθέντα. ε) Ο Εκτελών την Επεξεργασία, αφού πρώτα λάβει τη γραπτή άδεια του Υπεύθυνου Επεξεργασίας, δικαιούται να προσλαμβάνει άλλους εκτελούντες ("Υπεργολάβους Επεξεργασίας") υποχρεούμενος (α) Να περιλάβει στη σχετική σύμβαση τουλάχιστον το ίδιο αυστηρούς όρους και προϋποθέσεις, όπως προβλέπονται στην παρούσα Πρόσθετη Πράξη και το Παράρτημά της και (β) Να ενημερώσει τον Υπεύθυνο Επεξεργασίας για τα στοιχεία των Υπεργολάβων Επεξεργασίας, να μεταφέρει πληροφορίες για τις πράξεις επεξεργασίας που θα διενεργήσουν οι τελευταίοι, και να ενημερώσει για πιθανές τρίτες χώρες ή διεθνής οργανισμούς που μπορεί να μεταφερθούν τα δεδομένα που τυγχάνουν επεξεργασία. στ) Ο Εκτελών την Επεξεργασία θα επιτρέπει -και θα μεριμνά ώστε κάθε Υπεργολάβος Επεξεργασίας να επιτρέπει- στις Εποπτικές Αρχές να διενεργούν τους ελέγχους που προβλέπονται από τη Νομοθεσία Προστασίας Δεδομένων, με έξοδα του Υπεύθυνου Επεξεργασίας. ζ) Επιπροσθέτως των ανωτέρω, ο Εκτελών την Επεξεργασία θα: (i) τηρεί τα Δεδομένα Προσωπικού Χαρακτήρα χωριστά από άλλα δεδομένα που επεξεργάζονται. (ii) επεξεργάζεται τα Δεδομένα Προσωπικού Χαρακτήρα βάσει έγγραφων οδηγιών του Υπεύθυνου Επεξεργασίας και μόνο για τους σκοπούς της Κύριας Σύμβασης, συμπεριλαμβανομένων των διαβιβάσεων Δεδομένων Προσωπικού Χαρακτήρα σε τρίτη χώρα ή σε διεθνή οργανισμό, εκτός αν υποχρεωθεί προς τούτου από το δίκαιο της Ευρωπαϊκής Ένωσης ή της Ελλάδας. Στην περίπτωση αυτή ο Εκτελών την Επεξεργασία θα ενημερώσει τον Υπεύθυνο Επεξεργασίας για την εν λόγω νομική υποχρέωση, εκτός αν ο νόμος απαγορεύει αυτή την πληροφόρηση για σπουδαίο λόγο δημόσιου συμφέροντος, (iii) ενημερώνει άμεσα τον Υπεύθυνο Επεξεργασίας εάν, κατά την άποψή του, κάποια οδηγία του τελευταίου παραβιάζει τη Νομοθεσία Προστασίας Δεδομένων ή άλλη εφαρμοστέα διάταξη νόμου.

-- 31 of 39 --

32/39 (iv) εξασφαλίζει ότι, μεταξύ του προσωπικού του, θα παρασχεθεί δικαίωμα πρόσβασης στα Δεδομένα Προσωπικού Χαρακτήρα μόνο σε όσους χρειάζεται να έχουν την πρόσβαση αυτή και μόνο στο μέτρο που αυτό εξυπηρετεί την εκπλήρωση των υποχρεώσεων από την παρούσα Πρόσθετη Πράξη και την Κύρια Σύμβαση. Το προσωπικό στο οποίο έχει παρασχεθεί πρόσβαση στα Δεδομένα Προσωπικού Χαρακτήρα θα έχει καθήκον εμπιστευτικότητας, συμβατικό ή κανονιστικό. (v) δεν δημοσιεύει, αποκαλύπτει ή κοινοποιεί ούτε επιτρέπει τη δημοσίευση ή την πρόσβαση σε οποιαδήποτε Δεδομένα Προσωπικού Χαρακτήρα σε οποιοδήποτε Τρίτο Μέρος (εξαιρουμένων των Υπεργολάβων Επεξεργασίας) ή των Υποκειμένων των Δεδομένων, χωρίς προηγούμενη έγγραφη εξουσιοδότηση του Υπεύθυνου Επεξεργασίας. Εκτός αν προβλέπεται από την εφαρμοστέα νομοθεσία, ο Εκτελών την Επεξεργασία δεν θα αποκαλύψει -και θα μεριμνά ότι δεν θα το πράξει ούτε ο Υπεργολάβος Επεξεργασίας- Δεδομένα Προσωπικού Χαρακτήρα σε οποιαδήποτε κυβερνητική, κανονιστική, εποπτική ή άλλη δημόσια αρχή, συμπεριλαμβανομένων των Εποπτικών Αρχών για την Προστασία των Δεδομένων Προσωπικού Χαρακτήρα, πριν ενημερώσει τον Υπεύθυνο Επεξεργασίας για το σχετικό αίτημα άμεσα, και σε κάθε περίπτωση εντός μίας (1) εργάσιμης ημέρας από τη λήψη του ή νωρίτερα εάν οι εν λόγω Αρχές θέσουν συντομότερη προθεσμία συμμόρφωσης, εκτός εάν το εν λόγω δίκαιο απαγορεύει αυτού του είδους την ενημέρωση για σοβαρούς λόγους δημόσιου συμφέροντος , τότε ο Εκτελών την Επεξεργασία, ενδέχεται να κοινοποιήσει τα απαραίτητα προσωπικά δεδομένα σας, σε φορείς κοινωνικής ασφάλισης, το Υπουργείο Εργασίας, τις αρμόδιες φορολογικές Αρχές καθώς και σε οποιαδήποτε διοικητική, δικαστική ή άλλη δημόσια αρχή, όπως ορίζεται στην εφαρμοστέα νομοθεσία ή σε δικαστική απόφαση για να συμμορφωθούμε με τη νομοθεσία ή για να ανταποκριθούμε σε μια υποχρεωτική νομική διαδικασία (πχ για φορολογικούς σκοπούς), ή για να προστατεύσουμε τα δικαιώματα ή την ασφάλεια της Computer Team. Tαυτόχρονα ισχύει ότι, ο Εκτελών την επεξεργασία θα ενημερώσει και θα λάβει εκ νέου την άδεια του Υπεύθυνου Επεξεργασίας σε περίπτωση που πρόκειται να αλλάξει τον Υπεργολάβο ή θελήσει να τροποποιήσει τους όρους τις Σύμβασης που χει υπογράψει με τον Υπεργολάβο. Σε κάθε περίπτωση ο Υπεύθυνος Επεξεργασίας έχει το δικαίωμα ένστασης. (vi) ειδοποιεί τον Υπεύθυνο Επεξεργασίας σε οποιαδήποτε από τις ακόλουθες περιπτώσεις: i. έχει διαπιστωθεί οποιοδήποτε περιστατικό παραβίασης ασφάλειας σχετικά με τα Δεδομένα Προσωπικού Χαρακτήρα και ii. σε οποιαδήποτε περίπτωση που υπάλληλος του Εκτελούντος την Επεξεργασία ή Υπεργολάβου Επεξεργασίας παραβιάσει τη Νομοθεσία Προστασίας Δεδομένων και/ή την Πρόσθετη Πράξη, (vii) ειδοποιεί τον Υπεύθυνο Επεξεργασίας σε οποιαδήποτε από τις ακόλουθες περιπτώσεις: i. υποβληθεί σε αυτόν (Εκτελούντα) αίτημα του Υποκειμένου για πρόσβαση στα δικά του Δεδομένα Προσωπικού Χαρακτήρα ή

-- 32 of 39 --

33/39 ii. υποβληθεί σε αυτόν (Εκτελούντα) καταγγελία ή αίτημα που αφορά στις υποχρεώσεις του Υπεύθυνου Επεξεργασίας, από τη Νομοθεσία Προστασίας Δεδομένων εκτός αν το αίτημα υποβληθεί από μία εκ των αρχών που αναφέρονται ανωτέρω υπό (στ),. (viii) Συνδράμει τον Υπεύθυνο Επεξεργασίας αναφορικά με την υποχρέωση συμμόρφωσής του ως προς: i.την τήρηση των Αρχείων των Δραστηριοτήτων Επεξεργασίας (του Υπεύθυνου Επεξεργασίας), ii.την ασφάλεια της Επεξεργασίας, σύμφωνα με το Άρθρο 32 του Γενικού Κανονισμού, iii.την γνωστοποίηση παραβίασης δεδομένων προσωπικού χαρακτήρα στην Εποπτική Αρχή, σύμφωνα με το Άρθρο 33 του Γενικού Κανονισμού και την ανακοίνωση παραβίασης δεδομένων προσωπικού χαρακτήρα στο Υποκείμενο των Δεδομένων, σύμφωνα με το άρθρο 37 του Γενικού Κανονισμού, iv. τη διεξαγωγή εκτίμησης αντικτύπου σχετικά με την προστασία Δεδομένων Προσωπικού Χαρακτήρα, σύμφωνα με το άρθρο 35 του Γενικού Κανονισμού και στην πιθανή διαβούλευση με την Εποπτεύουσα Αρχή σχετικά με την εν λόγω εκτίμηση αντικτύπου, σύμφωνα με το άρθρο 36 του Γενικού Κανονισμού, καθώς επίσης και στην εφαρμογή οποιωνδήποτε ενεργειών για τον μετριασμό των σχετικών κινδύνων από κοινού με τον Υπεύθυνο Επεξεργασίας, (ix) Συνεργάζεται πλήρως και υποστηρίζει τον Υπεύθυνο Επεξεργασίας σχετικά με οποιαδήποτε καταγγελία ή αίτημα Υποκειμένου των Δεδομένων, κατά το μέτρο που αυτό είναι δυνατό και λαμβάνοντας υπόψη τη φύση της Επεξεργασίας, συμπεριλαμβανομένων ενδεικτικά των εξής τρόπων: i.της παροχής στον Υπεύθυνο Επεξεργασίας πλήρων στοιχείων της καταγγελίας ή αίτησης, ii.της συμμόρφωσης προς το αίτημα πρόσβασης του Υποκειμένου των Δεδομένων εντός της αντίστοιχης προθεσμίας που τίθεται στη Νομοθεσία Προστασίας Δεδομένων και βάσει των οδηγιών του Υπεύθυνου Επεξεργασίας, iii.της ενημέρωσης, τροποποίησης ή διόρθωσης των Δεδομένων Προσωπικού Χαρακτήρα οποιουδήποτε Υποκειμένου κατόπιν αιτήματος του Υπεύθυνου Επεξεργασίας, iv.της ακύρωσης ή παρεμπόδισης πρόσβασης σε οποιαδήποτε Δεδομένα Προσωπικού Χαρακτήρα, κατόπιν λήψης οδηγιών από τον Υπεύθυνο Επεξεργασίας, και v.της παροχής στον Υπεύθυνο Επεξεργασίας οποιωνδήποτε Δεδομένων Προσωπικού Χαρακτήρα που έχει στην κατοχή του, τα οποία αφορούν στο Υποκείμενο Δεδομένων που υποβάλει καταγγελία ή αίτημα, εντός της προθεσμίας που θέτει ο Υπεύθυνος Επεξεργασίας. (x) θέτει στη διάθεση του Υπεύθυνου Επεξεργασίας κάθε αναγκαία πληροφορία και συμμορφώνεται με κάθε αίτημα ή οδηγία του Υπεύθυνου Επεξεργασίας για την απόδειξη της συμμόρφωσής του με τις υποχρεώσεις που τίθενται από τη Νομοθεσία Προστασίας Δεδομένων και την Πρόσθετη Πράξη, καθώς και για να μπορέσει ο Υπεύθυνος Επεξεργασίας να επιβεβαιώσει και να τεκμηριώσει την εν λόγω πλήρη συμμόρφωση.

-- 33 of 39 --

34/39 (xi) δεν διαβιβάζει Προσωπικά Δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), εκτός αν: i. ο Υπεύθυνος Επεξεργασίας του δώσει σχετική έγγραφη εντολή και εφόσον διασφαλίζεται το κατάλληλο επίπεδο προστασίας κάθε διαβιβαζόμενου Δεδομένου Προσωπικού Χαρακτήρα, σύμφωνα με έναν από τους μηχανισμούς διαβίβασης που αναγνωρίζονται στον Γενικό Κανονισμό Προστασίας Δεδομένων, ή ii. τούτο απαιτείται από το δίκαιο της Ευρωπαϊκής Ένωσης ή το Ελληνικό δίκαιο, περίπτωση κατά την οποία ο Εκτελών την Επεξεργασία θα ενημερώσει τον Υπεύθυνο Επεξεργασίας σχετικά με την εν λόγω νομική υποχρέωση, πριν λάβει χώρα η εν λόγω διαβίβαση. (xii) διαγράφει/καταστρέφει ή επιστρέφει όλα τα Προσωπικά Δεδομένα που τηρούνται στις εγκαταστάσεις του ή στις εγκαταστάσεις των Υπεργολάβων Επεξεργασίας, συμπεριλαμβανομένων ηλεκτρονικών αντιγράφων σε πρωτεύοντες ή δευτερεύοντες εξυπηρετητές, μετά τη λήξη της εκπλήρωσης των υποχρεώσεων από την παρούσα Πρόσθετη Πράξη και την Κύρια Σύμβαση, σύμφωνα με σαφείς έγγραφες εντολές του Υπεύθυνου Επεξεργασίας. Το μητρώο καταστροφής ή διαγραφής παρέχεται στον Υπεύθυνο Επεξεργασίας κατόπιν αιτήματός του. Το κόστος για τις παραπάνω ενέργειες θα καλυφθεί εξ ολοκλήρου από τον Υπεύθυνο Επεξεργασίας. Στην περίπτωση που ο Υπεύθυνος Επεξεργασίας δεν χορηγήσει έγγραφες εντολές εντός προθεσμίας 15 ημερολογιακών ημερών από την λήξη της σύμβασης, ο Εκτελών την Επεξεργασία δικαιούται να διαγράψει/καταστρέψει ή επιστρέψει τα δεδομένα κατά τη διακριτική του ευχέρεια. Ο Εκτελών την Επεξεργασία υποχρεούται να τηρεί και μετά τη λήξη ή λύση της παρούσας Πρόσθετης Πράξης και της Κύριας Σύμβασης, όλα τα στοιχεία για την απόδειξη της συμμόρφωσής του με τη Νομοθεσία Προστασίας Δεδομένων, καθώς και για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

-- 34 of 39 --

35/39 5. ΔΙΑΦΟΡΑ 5.1 Η Πρόσθετη Πράξη και κάθε μελλοντικό Παράρτημα που θα συμφωνηθεί μεταξύ των μερών, αποτελεί τη μοναδική συμφωνία μεταξύ των μερών σχετικά με το αντικείμενό της και υπερισχύει κάθε προηγούμενης συμφωνίας, διαπραγμάτευσης και συζήτησης των μερών. 5.2 Η επικοινωνία των Μερών για ότι αφορά την Επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα, συμπεριλαμβανομένων ενδεικτικά των οδηγιών που παρέχει ο Υπεύθυνος Επεξεργασίας, γίνεται μέσω ηλεκτρονικού ταχυδρομείου ως εξής: Στον Εκτελούντα την Επεξεργασία Υπόψη: Υπεύθυνου Προστασίας Δεδομένων Email: dpo@cteam.gr Κοιν.: Διευθυντή Έργων & Υπηρεσιών, κ. Κων. Ουρούλη Email: ouroulis@cteam.gr Στον Υπεύθυνο Επεξεργασίας Υπόψη: Υπεύθυνου Προστασίας Δεδομένων Email: nikos.zisalis@knr.gr Κοιν.: Τμήμα Πληροφορικής Email: it@psychothes.gr 5.3 Η Πρόσθετη Πράξη διέπεται από το Ελληνικό Δίκαιο και τη Νομοθεσία Προστασίας Δεδομένων και τα Δικαστήρια της Θεσσαλονίκης είναι αποκλειστικά αρμόδια για κάθε διαφορά που ενδεχομένως προκύψει από την εκτέλεσή της και/ή την καθ' οιοδήποτε τρόπο λήξη ή λύση της. Η παρούσα Πρόσθετη Πράξη (μαζί με το Παράρτημα Ι αυτής), συνυπογράφονται από τους δύο συμβαλλομένους εις διπλούν και κάθε συμβαλλόμενο μέρος έλαβε από ένα πρωτότυπο. ΟΙ ΣΥΜΒΑΛΛΟΜΕΝΟΙ Ο Υπεύθυνος Επεξεργασίας Ο Εκτελών την Επεξεργασία Ο Αναπληρωτής Διοικητής Ο Διευθύνων Σύμβουλος Δρ. ΒΛΑΧΒΕΗΣ ΜΕΝΕΛΑΟΣ Λάζαρος Γ. Τρασανίδης

-- 35 of 39 --

36/39 ΠΑΡΑΡΤΗΜΑ Ι Τεχνικά και Οργανωτικά Μέτρα (ΤΟΜ) Ι. Ψευδωνυμοποίηση και κρυπτογράφηση Ο Εκτελών την Επεξεργασία κρυπτογραφεί τα δεδομένα προσωπικού χαρακτήρα με συμμετρικά και ασύμμετρα κλειδιά. Η κρυπτογράφηση των προσωπικών δεδομένων στην βάση του Υπευθύνου Επεξεργασίας, εντός των εγκαταστάσεών του γίνεται με συμμετρικό κλειδί, το οποίο επιλέγει και αποθηκεύει ο πελάτης. Η χρήση ασύμμετρης κρυπτογράφησης χρησιμοποιείται όταν τα δεδομένα μεταφέρονται εκτός του χώρου του πελάτη, μέσω internet ή/και email. Για να είναι αποτελεσματική πρέπει να υλοποιηθεί με την σύμφωνη γνώμη του αποστολέα και του παραλήπτη, π.χ. ΕΟΠΠΥ και Νοσοκομείου ή ενός τρίτου ενδιάμεσου Υπεύθυνου Επεξεργασίας. Η ψευδωνυμοποίηση υλοποιείται από τον Υπεύθυνο Επεξεργασίας χρησιμοποιώντας τα εργαλεία είτε της Oracle, είτε της Computer Team. ΙΙ. Διασφάλιση απορρήτου 1. Διαχωρισμός δεδομένων Τα προσωπικά δεδομένα που επεξεργάζεται ο Εκτελών την Επεξεργασία για λογαριασμό του Υπεύθυνου Επεξεργασίας τηρούνται χωριστά από οποιαδήποτε άλλα δεδομένα και μόνο για τον σκοπό υλοποίησης των όρων της Πρόσθετης Πράξης της κύριας Σύμβασης. Αυτό επιτυγχάνεται με χρήση ξεχωριστής απομονωμένης βάσης δεδομένων σε κρυπτογραφημένο δίσκο, στην οποία έχει πρόσβαση μόνο ο υπεύθυνος υπάλληλος που έχει ορίσει ο Εκτελών την Επεξεργασία για την επεξεργασία των συγκεκριμένων Προσωπικών Δεδομένων. 2. Έλεγχος πρόσβασης • Τα παρακάτω μέτρα ισχύουν για το προσωπικό και για εξωτερικούς συνεργάτες του Εκτελούντα την Επεξεργασία. ➢ Σύστημα εισόδου με κάρτα ελέγχου για πρόσβαση στις εγκαταστάσεις του Εκτελούντα την Επεξεργασία (προσωπικό). ➢ Τοποθέτηση θυροτηλεόρασης για έλεγχο πρόσβασης. ➢ Συναγερμός με παγίδες ασφαλείας σε συγκεκριμένα σημεία. • Η πρόσβαση στα συστήματα επεξεργασίας δεδομένων παρέχεται μόνο σε χρήστες που έχουν πιστοποιηθεί σύμφωνα με το ρόλο τους, χρησιμοποιώντας τα ακόλουθα μέτρα: ➢ κρυπτογράφηση δεδομένων, ➢ προσωπικός κωδικός πρόσβασης (το λιγότερο 8 χαρακτήρες, με τακτική αυτόματη λήξη και ανανέωση), ➢ προσωπική ταυτότητα υπαλλήλου (συνδυασμός username και password), ➢ προστασία της οθόνης με κωδικό πρόσβασης σε περίπτωση αδράνειας, ➢ συστήματα ανίχνευσης εισβολής και συστήματα πρόληψης εισβολής, ➢ τακτικά ενημερωμένα προγράμματα προστασίας από ιούς και ➢ προγράμματα προστασίας υποκλοπής (spyware) εγκατεστημένα στο δίκτυο και

-- 36 of 39 --

37/39 στους επιμέρους υπολογιστές και τις κινητές συσκευές. • Για να διασφαλιστεί ότι μόνο εξουσιοδοτημένοι χρήστες client έχουν πρόσβαση: ➢ υπάρχει έλεγχος στους υπολογιστές, ➢ υπάρχει έλεγχος ποιες εφαρμογές «τρέχουν», ➢ υπάρχει ενημερωμένο λογισμικό προστασίας και ➢ υπάρχουν ενημερωμένα από πλευράς έκδοσης windows (κατά προτίμηση windows 10 pro). • Για την καλύτερη ασφάλεια των υπολογιστών και των κοινόχρηστων αρχείων, χρησιμοποιείται το Active directory και κεντρικές πολιτικές. • Δεν επιτρέπεται η χρήση εξωτερικών συσκευών (κινητά ή ταμπλέτες ή φορητοί υπολογιστές), που δεν έχουν άδεια από τον dpo του Εκτελούντα την Επεξεργασία. Στην περίπτωση που έχει χορηγηθεί σχετική άδεια, η πρόσβαση ελέγχεται. • Ο έλεγχος πρόσβασης επιτυγχάνεται με την χρήση firewall/dhcp/dns και αρκετές φορές με χρήση managed switch (sub netting). • Τα έγγραφα των χρηστών αποθηκεύονται σε ασφαλή και κρυπτογραφημένο file server. • Η εξωτερική πρόσβαση σε υπολογιστή εργαζόμενου του Υπεύθυνου Επεξεργασίας γίνεται με τους ακόλουθους δύο τρόπους: i. Σε υπολογιστή χρήστη του Υπεύθυνου Επεξεργασίας, όπου απαραίτητη προϋπόθεση είναι η φυσική παρουσία του χρήστη μπροστά στον υπολογιστή του, ώστε να δοθεί πρόσβαση σ’ αυτόν μέσω της αποδοχής της σύνδεσης που αιτείται ο Εκτελών την Επεξεργασία και ii. στον υπολογιστή που έχει παραχωρήσει ο Υπεύθυνος Επεξεργασίας χρησιμοποιώντας τα παρακάτω ασφαλή εργαλεία σύνδεσης: ➢ Το Αnydesk (το οποίο είναι πιστοποιημένο ως προς την ασφάλεια που παρέχει) με χρήση VPN για επιπλέον επίπεδο ασφάλειας. ➢ Το VNC, με χρήση VPN, προκειμένου να είναι secure (προτείνονται εκδόσεις που υποστηρίζουν κρυπτογράφηση). ➢ To Remote Desktop, με χρήση VPN το οποίο απαιτεί όνομα χρήστη, κωδικό και network level authentication. 3. Έλεγχος διαβίβασης • Ο Εκτελών την Επεξεργασία διασφαλίζει τις ηλεκτρονικές διόδους επικοινωνίας εφαρμόζοντας κλειστά δίκτυα (VPN). Εάν πραγματοποιηθεί διαβίβαση των δεδομένων με φυσικό τρόπο (encrypted USB flash drive), τότε εκτελούνται διαδικασίες διαβίβασης (κωδικός πρόσβασης, κρυπτογραφημένα αρχεία) που εμποδίζουν τη μη εξουσιοδοτημένη πρόσβαση ή την απώλεια των δεδομένων. • Ο Εκτελών την Επεξεργασία διασφαλίζει τη διαθεσιμότητα και την αξιοπιστία των συστημάτων και των υπηρεσιών επεξεργασίας σε συνεχή βάση με την απομόνωση κρίσιμων στοιχείων πληροφορικής και δικτύου, παρέχοντας επαρκή συστήματα δημιουργίας αντιγράφων ασφαλείας και εφεδρειών. Για τον έλεγχο λειτουργίας των συστημάτων και των υπηρεσιών διενεργούνται τακτικές δοκιμές. • Για την ασφάλεια των ίδιων των servers όπου αποθηκεύονται τα δεδομένα, εφαρμόζεται η απομόνωσή τους από το συνολικό δίκτυο και η πρόσβαση σε αυτούς γίνεται μόνο μέσω συγκεκριμένων «πορτών» και πρωτοκόλλων. Αυτό επιτυγχάνεται με τη δημιουργία subnets και την χρήση firewall. Για επιπλέον ασφάλεια, γίνεται χρήση εξειδικευμένων firewall, proxy και antivirus. • Γίνεται προληπτική συντήρηση όλων των τερματικών του Εκτελούντα την Επεξεργασία.

-- 37 of 39 --

38/39 4. Ασφαλής καταστροφή δεδομένων που τηρούνται σε ηλεκτρονική ή άλλη μορφή Η εταιρεία για την ασφαλή καταστροφή των δεδομένων που είναι αποθηκευμένα σε επανεγγράψιμα μέσα χρησιμοποιεί πρόγραμμα “delete”, μέσω του οποίου δίνονται πολλαπλά overwrite (αλλοίωση των δεδομένων μέσω της αντικατάστασης τους με τυχαίους χαρακτήρες). Η καταστροφή των δεδομένων περιλαμβάνει και την καταστροφή όλων των αντιγράφων ασφαλείας (back up) που τηρούνται στις εγκαταστάσεις του Εκτελούντα την Επεξεργασία μετά το πέρας της νόμιμης κατοχής τους. 5. Υπάλληλοι Η εταιρεία εκδίδει γραπτές οδηγίες εργασίας και εκπαιδεύει τακτικά το αρμόδιο προσωπικό της, ώστε να διασφαλίζεται ότι η επεξεργασία των προσωπικών δεδομένων γίνεται σύμφωνα με το νόμο και τις οδηγίες του Υπεύθυνου Επεξεργασίας. 6. Σύστημα Ηλεκτρονικής Καταγραφής Αιτημάτων Σύστημα ηλεκτρονικής καταγραφής των αιτημάτων των Πελατών προς την εταιρία για την επίτευξη απόλυτου ελέγχου των εισερχόμενων μηνυμάτων που εμπεριέχουν Προσωπικά Δεδομένα. Γι΄ αυτό τον λόγο έχει δημιουργηθεί διαδικασία, κατά την οποία τα αιτήματα που εμπεριέχουν Προσωπικά Δεδομένα, χωρίς να είναι απαραίτητα για την επίλυση του αιτήματος, να απορρίπτονται και να διαγράφονται οριστικά και αμετάκλητα, ζητώντας την επαναποστολή τους χωρίς την κοινοποίηση Προσωπικών Δεδομένων. Στις περιπτώσεις που η επίλυση του αιτήματος δεν πραγματοποιείται δίχως την επεξεργασία Προσωπικών Δεδομένων, τότε αυτά μας γνωστοποιούνται και διαγράφονται αμέσως μετά την επίλυση του αιτήματος του Πελάτη. Για την κατηγορία αυτή των αιτημάτων υπάρχει ειδική σήμανση η οποία χαρακτηρίζει το αίτημα. ΙΙΙ. Διασφάλιση διαθεσιμότητας • Ειδικότερα, ο Εκτελών την Επεξεργασία διαθέτει έγγραφες διαδικασίες για την πρόληψη και αντιμετώπιση έκτακτων συμβάντων και λαμβάνει μεταξύ άλλων μέτρα για την πρόληψη τυχαίας ή δόλιας καταστροφής/απώλειας των δεδομένων καθώς και για την ταχεία ανάκτησή τους, όπως ενδεικτικά: ➢ Αποθήκευση των προσωπικών δεδομένων σε συστήματα RAID με ενσωμάτωση εφεδρικών συστημάτων και χρήση τείχους προστασίας και λογισμικού για την προστασία από ιούς, ➢ Χρήση τροφοδοτικών αδιάλειπτης παροχής ισχύος στα κέντρα δεδομένων (π.χ. UPS, μπαταρίες, γεννήτριες) και ➢ Λήψη κατοπτρικών αντιγράφων ασφαλείας σε διαφορετικές φυσικές τοποθεσίες. • Μεγάλη βαρύτητα δίνεται στο Data loss prevention, το οποίο επιτυγχάνεται με συνεχόμενα

-- 38 of 39 --

39/39 backup των δεδομένων, κλειδιών και αρχείων, με την προστασία του χώρου που κρατιούνται τα backup και με διαδικασίες offline τρόπου αποθήκευσης αυτών, όπως ενός εξωτερικού συστήματος δίσκων. Το data center λειτουργεί σε high availability virtualized περιβάλλον και γίνεται χρήση του replication/and failover. ΙV. Αξιολόγηση αποτελεσματικότητας Διαδικασία τακτικής επανεξέτασης, εκτίμησης και αξιολόγησης της αποτελεσματικότητας των προαναφερόμενων ΤΟΜ (συμπεριλαμβανομένων των μεθόδων δοκιμών ποιότητας και ασφάλειας) βάσει των προτύπων του ISO/IEC 27001 και του ISO/IEC 27701 με σκοπό τη συστηματική ανίχνευση και εξάλειψη ενδεχόμενων αδυναμιών και τη διασφάλιση της συνεχούς προστασίας των δεδομένων, των εφαρμογών και του λειτουργικού περιβάλλοντος.

-- 39 of 39 --