ΣΥΜΒΑΣΗ ΣΥΝΤΗΡΗΣΗΣ ΤΟΥ ΠΛΗΡΟΦΟΡΙΑΚΟΥ ΣΥΣΤΗΜΑΤΟΣ ΑΙΜΟΔΟΣΙΑΣe-AIMA

1 ΕΛΛΗΝΙΚΗ ΔΗΜΟΚΡΑΤΙΑ ΥΠΟΥΡΓΕΙΟ ΥΓΕΙΑΣ Aρ Σύμβασης 3 /26 1η ΥΓΕΙΟΝΟΜΙΚΗ ΠΕΡΙΦΕΡΕΙΑ ΑΤΤΙΚΗΣ ΓΕΝΙΚΟ ΝΟΣΟΚΟΜΕΙΟ Ν. ΙΩΝΙΑΣ ΚΩΝΣΤΑΝΤΟΠΟΥΛΕΙΟ -ΠΑΤΗΣΙΩΝ ΣΥΜΒΑΣΗ ΣΥΝΤΗΡΗΣΗΣ ΤΟΥ ΠΛΗΡΟΦΟΡΙΑΚΟΥ ΣΥΣΤΗΜΑΤΟΣ ΑΙΜΟΔΟΣΙΑΣe-AIMA Σήμερα την 31-12-2025 οι παρακάτω υπογεγραμμένοι : α. Η Ανώνυμη Εταιρία με την επωνυμία Computer Control Systems Engineering Research & Design A.E. με έδρα στην Αθήνα, οδός Κηφισίας 94-96 Mαρούσι, τηλ 2108051730, ΑΦΜ 094351703, ΔΟΥ: ΚΕΦΟΔΕ Αττικής, αρ. ΓΕΜΗ: 083481102000 που νομίμως εκπροσωπείται από τον Κωνσταντίνο Ηλιόπουλο Πρόεδρο ΔΣ και Διευθύνοντα Σύμβουλο και που στο εξής θα καλείται 'Προμηθευτής',, β. Το ΚΩΝΣΤΑΝΤΟΠΟΥΛΕΙΟ ΓΕΝΙΚΟ ΝΟΣΟΚΟΜΕΙΟ Ν ΙΩΝΙΑΣ με έδρα την Ν. Ιωνία, και που στο εξής θα καλείται 'Νοσοκομείο ', που νομίμως εκπροσωπείται από τoν Διοικητή ΧΡΗΣΤΟ Χ ΤΣΑΜΗ, συμφώνησαν τα ακόλουθα :Ο πρώτος των υπογεγραμμένων ύστερα από την αρ πρωτ 37727/29-12-2025 απόφαση Διοικητή του Νοσοκομείου αναλαμβάνει να παρέχει τις υπηρεσίες που αναφέρονται παρακάτω : 1. ΠΕΡΙΓΡΑΦΗ ΥΠΗΡΕΣΙΩΝ Ο Προμηθευτής θα παρέχει στο Νοσοκομείο, τις παρακάτω υπηρεσίες Τεχνικής Υποστήριξης και Συντήρησης των εγκατεστημένων στο μηχανογραφικό εξοπλισμό λογισμικών εφαρμογής (applicationsoftware) και ειδικότερα του λογισμικού Πληροφοριακό σύστημα Αιμοδοσίαςe- AIMA (που είναι εγκατεστημένο στην Αιμοδοσία) που στο εξής θα καλείται 'Εφαρμογή'. Η εφαρμογή για τη χρήση της οποίας θα παρέχονται οι υπηρεσίες Τεχνικής Υποστήριξης- Συντήρησης, βρίσκεται εγκατεστημένη στο χώρο του Νοσοκομείου στην ανωτέρω διεύθυνση, και λειτουργεί σε δίκτυο 10 τερματικών σταθμών εργασίας και είναι συνδεδεμένα με αυτή 3 αναλυτικά –διαγνωστικά όργανα. 2. ΠΕΡΙΓΡΑΦΗ ΠΑΡΕΧΟΜΕΝΩΝ ΥΠΗΡΕΣΙΩΝ Για τους σκοπούς της παρούσας σύμβασης με τον όρο 'Τεχνική Υποστήριξη και Συντήρηση' νοείται η παροχή των παρακάτω υπηρεσιών: 2.1. Συμβουλευτική α) . Τηλεφωνικά ή ON-LINE Τηλεφωνική υποστήριξη από το HelpDesk, κατά τις εργάσιμες ημέρες και ώρες λειτουργίας του προμηθευτή (09:00-17:00), για επίλυση προβλημάτων καθημερινής χρήσης. Η κλήση γίνεται από τον υπεύθυνο δικτύου που έχει καθορίσει το Νοσοκομείο . Η υποστήριξη αφορά σε προβλήματα που έχουν σχέση με την επεξήγηση των μηνυμάτων λάθους που εμφανίζονται στο περιβάλλον της εφαρμογής και τις ενέργειες που πρέπει να γίνουν. β) . Μέσω ηλεκτρονικού ταχυδρομείου Το προσωπικό του Αγοραστή μπορεί να στέλνει την περιγραφή του προβλήματος μαζί με κάθε άλλη χρήσιμη πληροφορία μέσω ηλεκτρονικού ταχυδρομείου στην διεύθυνση medical.support@ccs.gr οποιαδήποτε ώρα του 24ώρου. Οι τεχνικοί της εταιρείας

-- 1 of 10 --

2 παρακολουθούν το ηλεκτρονικό ταχυδρομείο συνεχώς κατά τις εργάσιμες ώρες. Με την λήψη του προβλήματος επικοινωνούν τηλεφωνικά ή με το ηλεκτρονικό ταχυδρομείο για την απάντηση στο πρόβλημα του Νοσοκομείου. Σε περίπτωση που η επίλυση του προβλήματος δεν είναι εφικτή τηλεφωνικά από το Helpdesk του προμηθευτή ή μέσω απομακρυσμένης πρόσβασης (RemoteSupport ) , εφόσον προβλέπεται η διαδικασία αυτή και υπάρχει η ανάλογη υποδομή , τότε ειδικευμένος τεχνικός επισκέπτεται τις εγκαταστάσεις του Αγοραστή για επιτόπου έλεγχο και επίλυση του προβλήματος. Το Νοσοκομείο επιβαρύνεται με το κόστος των ανθρωποωρών παροχής υπηρεσιών. 2.2. Προληπτική Προβλέπεται μία προληπτική συντήρηση λογισμικού ετησίως, που περιλαμβάνει: Έλεγχο δικτύου (έλεγχο καλής λειτουργίας, στατιστικές, επεμβάσεις αύξησης ταχύτητας κλπ) Έλεγχο κατάστασης σκληρού δίσκου server και δίσκου mirror Έλεγχο ακεραιότητας αρχείων Αναδιοργάνωση αρχείων, επαναδημιουργία Index κάθε αρχείου Διαγραφές περιττών αρχείων. Έλεγχο τήρησης των διαδικασιών δημιουργίας αντιγράφων ασφαλείας (backup) Η Προληπτική συντήρηση θα γίνεται με επί τόπου επισκέψεις, μετά από έγκαιρη προειδοποίηση του Προμηθευτή προς το Νοσοκομείο και κατά τις ώρες λειτουργίας ήτοι 9:00 - 16:00 καθημερινά εκτός Σαββάτου, Κυριακής και επισήμων αργιών. Το Νοσοκομείο επιβαρύνεται με το κόστος των ανθρωποωρών παροχής υπηρεσιών , όπως περιγράφεται στην ενότητα <<ΟΙΚΟΝΟΜΙΚΟΙ ΟΡΟΙ >> της παρούσας . 2.3. Διορθωτική • Αποκατάσταση λειτουργίας λογισμικού, σε περίπτωση βλάβης του κώδικα των προγραμμάτων, από εξωτερική αιτία. • Επαναδημιουργία λειτουργικού περιβάλλοντος της εφαρμογής (έστω και με κενά αρχεία, σε περίπτωση ανυπαρξίας αντιγράφων ασφαλείας) • Διορθώσεις λαθών λογικής των προγραμμάτων (μέσω νεωτέρων εκδόσεων της εφαρμογής).Γενικώς ως λάθη λογικής που απαιτούν διορθωτική παρέμβαση του Προμηθευτή , θεωρούνται λάθη επαναλαμβανόμενα τα οποία εμφανίζονται με εκτέλεση συγκεκριμένης εντολής ή αλληλουχίας εντολών . Ο Προμηθευτής δεν έχει ευθύνη για τις πληροφορίες του Νοσοκομείου που διακινούνται στο συντηρούμενο δίκτυο υπολογιστών. Οι αποκαταστάσεις βλαβών αρχείων του το Νοσοκομείου, βασίζεται μόνον στην ύπαρξη αντιγράφων ασφαλείας για επαναφορά τους, προς διόρθωση πιθανής βλάβης των αρχείων των πληροφοριών, ή υπόκειται σε πρόσθετη χρέωση εάν και εφ' όσον είναι δυνατή η επιδιόρθωσή τους. Το Νοσοκομείο έχει την αποκλειστική ευθύνη του σωστού και τακτικού back –up (λήψη αντιγράφων ασφαλείας του software και των δεδομένων ) Η Διορθωτική υποστήριξη εφόσον το πρόβλημα δεν απαιτεί επιτόπιο παρέμβαση , θα γίνεται από το Helpdesk του προμηθευτή με τηλεφωνική επικοινωνία ή μέσω απομακρυσμένης πρόσβασης (RemoteSupport ) , εφόσον προβλέπεται η διαδικασία αυτή και υπάρχει η ανάλογη υποδομή. Σε περίπτωση που η επίλυση του προβλήματος δεν είναι εφικτή τηλεφωνικά από το Helpdesk του προμηθευτή ή μέσω απομακρυσμένης πρόσβασης (RemoteSupport),τότε ειδικευμένος τεχνικός επισκέπτεται τις εγκαταστάσεις του Αγοραστή για επιτόπου έλεγχο και επίλυση του προβλήματος μετά από έγκαιρη προειδοποίηση του προμηθευτή από το Νοσοκομείο και κατά τις ώρες 9:00-16:00 καθημερινά εκτός Σαββάτου, Κυριακής και επισήμων αργιών . Το Νοσοκομείο επιβαρύνεται με το κόστος των ανθρωποωρών παροχής υπηρεσιών όπως περιγράφεται στην ενότητα <<ΟΙΚΟΝΟΜΙΚΟΙ ΟΡΟΙ >> της παρούσας . 2.4 Βελτιωτική

-- 2 of 10 --

3 Δωρεάν παροχή των νεωτέρων εκδόσεων της εφαρμογής (κατά τεκμήριο 2 φορές ετησίως). Οι νέες εκδόσεις περιέχουν βελτιώσεις και διορθώσεις λαθών λογικής επί της διαχείρισης των ιατρικών δεδομένων του εργαστηριακού λογισμικού. Γενικώς ως λάθη λογικής που απαιτούν διορθωτική παρέμβαση του Προμηθευτή, θεωρούνται λάθη επαναλαμβανόμενα τα οποία εμφανίζονται με εκτέλεση συγκεκριμένης εντολής ή αλληλουχίας εντολών . 3. ΤΡΟΠΟΣ ΠΑΡΟΧΗΣ ΤΕΧΝΙΚΗΣ ΥΠΟΣΤΗΡΙΞΗΣ ΚΑΙ ΣΥΝΤΗΡΗΣΗΣ 3.1. Η Υποστήριξη -Συντήρηση εφόσον το πρόβλημα δεν απαιτεί επιτόπιο παρέμβαση , θα γίνεται από το Helpdesk του προμηθευτή με τηλεφωνική επικοινωνία ή μέσω απομακρυσμένης πρόσβασης (RemoteSupport ) , εφόσον προβλέπεται η διαδικασία αυτή και υπάρχει η ανάλογη υποδομή. Σε περίπτωση που η επίλυση του προβλήματος δεν είναι εφικτή τηλεφωνικά από το Helpdesk του προμηθευτή ή μέσω απομακρυσμένης πρόσβασης (RemoteSupport ) ,τότε ειδικευμένος τεχνικός επισκέπτεται τις εγκαταστάσεις του Αγοραστή για επιτόπου έλεγχο και επίλυση του προβλήματος μετά από έγκαιρη προειδοποίηση του προμηθευτή από το Νοσοκομείο και κατά τις ώρες 9:00-16:00 καθημερινά εκτός Σαββάτου, Κυριακής και επισήμων αργιών . Το Νοσοκομείο επιβαρύνεται με το κόστος των ανθρωποωρών παροχής υπηρεσιών όπως περιγράφεται στην ενότητα <<ΟΙΚΟΝΟΜΙΚΟΙ ΟΡΟΙ >> της παρούσας . 3.2. Κατά τους χρόνους προληπτικής , διορθωτικής ή βελτιωτικής συντήρησης , το σύστημα θα τίθεται εκτός λειτουργίας και θα παραδίδεται στο τεχνικό προσωπικό του Προμηθευτή, για τον απαραίτητο χρόνο συντηρήσεως ή αποκαταστάσεως λειτουργίας. Το Νοσοκομείο οφείλει να διαθέτει κατά περίπτωση το απαραίτητο προσωπικό του, για λειτουργία του τερματικού σταθμού ή/και των αναλυτών που παρουσίασαν το πρόβλημα, προκειμένου να προσδιορισθεί και να αποκατασταθεί η βλάβη. Εάν η επέμβαση ζητηθεί να γίνει εκτός ωραρίου λειτουργίας , τότε είναι δυνατόν να απαιτηθεί από τον προμηθευτή η παραμονή προσωπικού του Νοσοκομείου (χειριστές αναλυτών ή άλλων συσκευών ) εφόσον αυτό κριθεί απαραίτητο για την συνέχιση του προμηθευτή . 3.3 Σε περίπτωση που θα απαιτείται συνέχιση των εργασιών και πέραν των εργασίμων ωρών και ημερών, οι προτεινόμενες ώρες επακριβώς θα προτείνονται εγγράφως από τον προμηθευτή και θα υλοποιούνται μόνο εάν εγκριθούν από το Νοσοκομείο . Οι εγκεκριμένες ώρες θα χρεώνονται επί πλέον βάσει του ισχύοντος τιμοκαταλόγου παροχής υπηρεσιών όπως περιγράφεται στην ενότητα <<ΟΙΚΟΝΟΜΙΚΟΙ ΟΡΟΙ >> της παρούσας . Σε περίπτωση μη υπάρξεως εγκρίσεως για επιπλέον ώρες εκτός ωραρίου λόγω μη ολοκληρώσεως της αποκαταστάσεως της βλάβης προ του τέλους του ωραρίου, η αποκατάσταση θα συνεχίζεται την επόμενη εργάσιμη ημέρα. 3.4. Το Νοσοκομείο δύναται να ζητήσει επιπλέον κατά την κρίση του επιπλέον υποστήριξη, για τα καλυπτόμενα από την παρούσα σύμβαση , οποιαδήποτε ημέρα και ώρα, ο δε προμηθευτής είναι υποχρεωμένος να την χορηγήσει. Η κοστολόγηση αυτών των εργασιών δεν καλύπτεται από τα αναγραφόμενα ποσά της συμβάσεως, αλλά υπόκειται σε επί πλέον χρέωση βάσει του ισχύοντος τιμοκαταλόγου παροχής υπηρεσιών όπως περιγράφεται στην ενότητα <<ΟΙΚΟΝΟΜΙΚΟΙ ΟΡΟΙ >> της παρούσας . 3.5. Ο χρόνος ανταπόκρισης για την διορθωτική συντήρηση θα είναι κατά μέγιστο όριο εντός 12 εργασίμων ωρών από την κλήση του προμηθευτή. 3.6. Ο προμηθευτής δεν φέρει ευθύνη στις παρακάτω περιπτώσεις, οι οποίες κοστολογούνται ξεχωριστά : • Επέμβαση στον εξοπλισμό από άτομα που δεν είναι εξουσιοδοτημένα από τον προμηθευτή. • Σύνδεση του εξοπλισμού με άλλες συσκευές που δεν περιλαμβάνονται στη παρούσα σύμβαση, χωρίς την έγγραφη έγκριση του προμηθευτή. • Μη προβλεπόμενο χειρισμό - λειτουργία ή χρήση της εφαρμογής.. Με τον όρο <<μη προβλεπόμενη χρήση >> εννοείται κάθε τι που απαγορεύεται ή δεν περιγράφεται

-- 3 of 10 --

4 στο εγχειρίδιο χρήσεως της εφαρμογής (π.χFormat σκληρού δίσκου , επεμβάσεις στα αρχεία της εφαρμογής μέσω λειτουργικού συστήματος κλπ) Γενικώς ως λάθη λογικής που απαιτούν διορθωτική παρέμβαση του Προμηθευτή, θεωρούνται λάθη επαναλαμβανόμενα τα οποία εμφανίζονται με εκτέλεση συγκεκριμένης εντολής ή αλληλουχίας εντολών. • Δυσλειτουργία του συστήματος προερχόμενη από δυσλειτουργία των συνδεδεμένων ιατρικών διαγνωστικών συσκευών είτε αυτή προέρχεται από αυτογενή αίτια, είτε από επεμβάσεις τρίτων επ’ αυτών. • Βλάβες προερχόμενες από προσβολή από << ιούς>> εφόσον δεν έχουν τηρηθεί οι τυχόν προβλεπόμενες διαδικασίες του συστήματος προστασίας προσβολής από << ιούς>>( AntivirusSoftware ) • Bλάβες προερχόμενες από δυσλειτουργία εξοπλισμού ή συσκευών από ενεργά ή παθητικά στοιχεία δικτύου • Βλάβες προερχόμενες από τη παροχή ηλεκτρικής ενέργειας ή παρασιτικών παρεμβολών στην καλωδιακή υποδομή • Βλάβες προερχόμενες από άλλα εξωτερικά αίτια . 3.7. Ο προμηθευτής δεν ευθύνεται σε περίπτωση αδυναμίας του να εκτελέσει την παρούσα σύμβαση λόγω γεγονότων ανωτέρας βίας(π.χ κοινωνικών αναταραχών, φυσικών καταστροφών ) ή άλλων τυχαίων γεγονότων . 3.8. Η σύμβαση δεν καλύπτει δαπάνες για την αποκατάσταση βλαβών ή ανωμαλιών που προήλθαν από κακό χειρισμό , κακόβουλη ενέργεια , τυχαία ή αιφνίδια καταστροφικά γεγονότα (π.χ διακοπή ρεύματος , κλοπή , πυρκαγιά , κεραυνό πλημμύρα κ.λ.π ) επίσης δεν καλύπτει δαπάνες που υπάγονται σε αστική ευθύνη τρίτων . 3.9. Ο προμηθευτής, κατόπιν αίτησης του Νοσοκομείου μπορεί αν προβεί στην αποκατάσταση βλαβών ή ανωμαλιών που αναφέρονται στα μη καλυπτόμενα από την παρούσα , υπό την προϋπόθεση ότι αυτό είναι τεχνικά δυνατό εκ μέρους του . Στις περιπτώσεις αυτές το Νοσοκομείο χρεώνεται με τις επιπλέον δαπάνες βάσει του ισχύοντος τιμοκαταλόγου παροχής υπηρεσιών όπως περιγράφεται στην ενότητα <<ΟΙΚΟΝΟΜΙΚΟΙ ΟΡΟΙ >> της παρούσας . 3.10 Ο προμηθευτής οφείλει την εγκατάσταση της εφαρμογής σε δύο επιπλέον τερματικά εφάπαξ χωρίς επιπλέον χρέωση επίσκεψης ή άδειας χρήσης. 4. ΔΙΑΡΚΕΙΑ ΣΥΜΒΑΣΗΣ Η παρούσα σύμβαση ισχύει για όλο το έτος 2026 (1-1-2026 έως 31-12-2026) . 5. ΟΙΚΟΝΟΜΙΚΟΙ ΟΡΟΙ 5.1. Ετήσιο κόστος συντήρησης Το ετήσιο κόστος συντήρησης ανέρχεται στο ποσό των 7.557,55 € πλέον ΦΠΑ 24% , και καταβάλλεται τριμηνιαίως, την πρώτη ημέρα του κάθε τριμήνου, με έκδοση του σχετικού τιμολογίου. 5.2. Κόστος συντήρησης ανά ώρα Το Νοσοκομείο επιβαρύνεται με το κόστος των ανθρωποωρών παροχής υπηρεσιών .Ως ελάχιστη χρέωση ανά κλήση θεωρούνται οι τρείς ώρες (δύο ώρες χρόνος μετακίνησης και μία ώρα παροχής υπηρεσιών ). Το κόστος συντήρησης ανά ώρα, πέραν των καλυπτομένων από την παρούσα σύμβαση καθορίζεται σε : Ημέρα εργασίας /άνθρωπο 395,00 € 09:00 - 16:00 95,00 Ευρώ/ώρα 16:00 – 22:00 Με 40% επιβάρυνση 22:00 - 09:00 Με 75% επιβάρυνση Σάββατο- Κυριακή- Αργίες Με 100% επιβάρυνση

-- 4 of 10 --

5 Για να είναι αποδεκτή οποιαδήποτε χρέωση για επιτόπου υποστήριξη σύμφωνα με τους οικονομικούς όρους της Παραγράφου 5.2 , είναι απαραίτητο να τηρείται η εξής διαδικασία . Α) Το αίτημα για επιτόπου υποστήριξη προς την εταιρεία να υπογράφεται από το Διοικητή ή τον Αναπληρωτή Διοικητή αλλιώς θα θεωρείται άκυρο . Β) Να αποστέλλεται από την εταιρεία αιτιολογημένη εκτίμηση των απαιτούμενων ωρών για επιτόπου υποστήριξη . Γ) Να εγκρίνεται από το Διοικητή ή τον Αναπληρωτή Διοικητή η αιτιολογημένη εκτίμηση της εταιρείας . Δ) Να ειδοποιείται σχετικά η εταιρεία και να προγραμματίζει την επίσκεψη ειδικευμένου τεχνικού στις εγκαταστάσεις του Νοσοκομείου . 5.3. Επιβαρύνσεις Στις τιμές που αναφέρονται στη σύμβαση, δεν περιλαμβάνονται οι νόμιμοι φόροι (ΦΠΑ κ.α ) και κρατήσεις, πλην της παρακρατήσεων φόρων που γίνονται επ’ ονόματι του προμηθευτή και συμψηφίζονται στο τέλος κάθε χρήσεως. 5.4.Ετήσια αναπροσαρμογή Η ετήσια αναπροσαρμογή των αναφερόμενων ποσών , καθορίζεται σύμφωνα με το Δείκτη Τιμών Καταναλωτή πλέον μίας εκατοστιαίας μονάδας , εφ΄όσον η σύμβαση ανανεωθεί αυτόματα μετά τη λήξη της διάρκειας της . 5.5. Τρόπος πληρωμής Η πληρωμή των αμοιβών συντήρησης θα γίνεται την 1η εργάσιμη ημέρα κάθε τριμήνου, βασιζόμενη στο τιμολόγιο του προμηθευτή και στην αντίστοιχη εξοφλητική απόδειξη. 5.6. Ποινικές ρήτρες Σε περίπτωση μη ομαλής λειτουργίας των καλυπτομένων από την παρούσα συντήρηση, και μετά την ολοκλήρωση της διορθωτικής επέμβασης του προμηθευτή, εάν διαπιστωθεί μη ομαλή λειτουργία, από τον αγοραστή με συμμετοχή και εκπροσώπου του προμηθευτή, θα εκπίπτονται από την μηνιαία αμοιβή συντήρησης τα παρακάτω ποσά : α) Σε περίπτωση συνεχούς και πλήρους παραμονής εκτός λειτουργίας λόγω μη αποκαταστάσεως βλάβης, πέραν του 24ώρου, θα εκπίπτεται ποσό ίσο με το 1/30 της συνολικής μηνιαίας αμοιβής, για κάθε συμπληρωμένο 24ωρο. β) Για διάστημα μικρότερο του 24ώρου, θα εκπίπτεται αντιστοίχως το 1/720 της μηνιαίας αμοιβής, για κάθε ώρα μη ομαλής λειτουργίας. 6. ΕΜΠΙΣΤΕΥΤΙΚΟΤΗΤΑ Αμφότερες οι συμβαλλόμενες πλευρές αποδέχονται ότι κάθε πληροφορία η οποία θα περιέλθει σε γνώση τους επ’ ευκαιρία της παρούσας συνεργασίας τους, είτε αφορά τις ίδιες τις συμβαλλόμενες πλευρές ή συνεργάτες τους, είναι εμπιστευτική και δεσμεύονται ότι θα παραλείψουν κάθε διάδοση τους προς τρίτα πρόσωπα. 6.1. Ο Προμηθευτής υποχρεούται να τηρεί τις διατάξεις του Ν.2472/1997 «περί προστασίας του ατόμου από την επεξεργασία δεδομένων προσωπικού χαρακτήρα» και αναγνωρίζει ότι σε περίπτωση που κατά την πρόσβαση, η οποία του παρέχεται στους χώρους και στα συστήματα του Νοσοκομείου και εν γένει κατά την συνεργασία του με το Νοσοκομείο για την εκτέλεση των υπηρεσιών του, δυνάμει της παρούσας σύμβασης, έλθει σε άμεση επαφή και γίνει γνώστης άκρων εμπιστευτικών πληροφοριών, που εμπίπτουν στην σφαίρα του ιατρικού απορρήτου και των προσωπικών δεδομένων των εργαζομένων, πολιτών ή τρίτων, υποχρεούται να χειρίζεται ως απόρρητες όλες τις παραπάνω πληροφορίες καθώς και τα στοιχεία, να τα τηρεί ως άκρως εμπιστευτικά σε οποιοδήποτε μέσο τα χειρίζεται. 6.2. Περαιτέρω οφείλει και έχει λάβει κατά τον σχεδιασμό τα κατάλληλα τεχνικά μέτρα για την ασφάλεια των αρχείων και των προσωπικών δεδομένων, που διαχειρίζεται η εφαρμογή, καθώς επίσης ο Προμηθευτής οφείλει να προσαρμόζεται σε υποδείξεις του Νοσοκομείου,

-- 5 of 10 --

6 αλλά και να υποδεικνύει στο Νοσοκομείο την λήψη περαιτέρω μέτρων που θα ενισχύουν στην ασφάλεια του συστήματος και των δεδομένων της εφαρμογής. 6.3. Επίσης να μην κοινοποιεί στοιχεία σε οποιονδήποτε τρίτο και να μην τα χρησιμοποιεί σε οποιεδήποτε επιδείξεις προγραμμάτων της, πλην του Νοσοκομείου. Σε περίπτωση αθέτησης από τον Προμηθευτή της παραπάνω υποχρέωσης της εμπιστευτικότητας, το Νοσοκομείο, δικαιούται να απαιτήσει την αποκατάσταση τυχόν ζημιάς που θα επέλθει σε αυτό ή οποιονδήποτε τρίτο που εξυπηρετείται ή συνεργάζεται με αυτό, καθώς και την μη επανάληψη της στο μέλλον. 6.4. Ως τρίτοι, δεν νοούνται οι υπάλληλοι της εταιρείας του Προμηθευτή, οι οποίοι λαμβάνουν γνώση των παραπάνω εμπιστευτικών πληροφοριών, με την συγκατάθεση του Νοσοκομείου και μόνο στην απολύτως απαραίτητη έκταση για την εκπλήρωση των υποχρεώσεων που απορρέουν από την παρούσα σύμβαση. 6.5. Ο Προμηθευτής δεσμεύεται και δηλώνει ρητά και ανεπιφύλακτα ότι κατά τον χρόνο ισχύος της σύμβασης και μετά την λήξη αυτής και για αόριστο χρονικό διάστημα μετά από αυτή, δεν διατηρεί στοιχεία στην κατοχή της ούτε χρησιμοποιεί σε οποιαδήποτε μορφή δεδομένα από αυτά που τυχόν διαχειρίστηκε ή επεξεργάστηκε στο πλαίσιο της παρούσας. 6.6. Πλαίσιο προστασίας προσωπικών δεδομένων. Αναπόσπαστο μέρος της παρούσας σύμβασης αποτελεί και το παράρτημα «Πλαίσιο προστασίας προσωπικών δεδομένων». 6. ΓΕΝΙΚΕΣ ΔΙΑΤΑΞΕΙΣ 6.1. Οι όροι της παρούσας σύμβασης μεταβάλλονται μόνο με μεταγενέστερη ενυπόγραφη συμφωνία και των δύο μερών. 6.2. Σε περίπτωση που ο Προμηθευτής δεν τηρεί τις υποχρεώσεις του που προκύπτουν από τη παρούσα σύμβαση, το Νοσοκομείο δικαιούται να προβεί σε μονομερή καταγγελία της και να απαιτήσει την άμεση επιστροφή των καταβληθέντων χρημάτων, πλέον των νομίμων τόκων. 6.3. Σε περίπτωση που το Νοσοκομείο δεν τηρήσει τους προαναφερόμενους όρους πληρωμής, ο Προμηθευτής έχει το δικαίωμα να καταγγείλει μονομερώς τη σύμβαση και να απαιτήσει την έντοκη καταβολή των οφειλομένων χρημάτων. 6.4. Η σύμβαση έχει σκοπό να επισφραγίσει και να διαφυλάξει την καλή συνεργασία των συμβαλλομένων. Τυχόν διαφορές που μπορεί να προκύψουν θα πρέπει να επιλύονται με γνώμονα τη καλή συνεργασία και την αμοιβαία εμπιστοσύνη. Σε περίπτωση που οι παραπάνω συνθήκες παύουν να υφίστανται, αρμόδια για την επίλυση των διαφορών είναι τα Δικαστήρια Αθηνών. 6.5.Το Νοσοκομείο διατηρεί το δικαίωμα να διακόψει τη σύμβαση αζημίως μετά από ενημέρωση της εταιρείας εφόσον οι ανωτέρω ανάγκες που εξυπηρετούνται από τη σύμβαση αυτή δεν υφίστανται .

-- 6 of 10 --

7 Αφού συμφωνήθηκαν τα ανωτέρω η παρούσα σύμβαση υπογράφηκε σε δύο αντίτυπα και ο καθένας από τους δύο συμβαλλομένους, έλαβε από ένα. ΠΛΗΡΩΜΗ Η πληρωμή του προμηθευτή, θα γίνεται μετά από την από την οριστική ποιοτική και ποσοτική παραλαβή των υπηρεσιών. Σε περίπτωση που η πληρωμή του συμβασιούχου καθυστερήσει από το νοσοκομείο εξήντα (60) ημέρες από την υποβολή του τιμολογίου πώλησης από αυτόν, το νοσοκομείο καθίσταται υπερήμερο και οφείλει τόκους χωρίς να απαιτείται όχληση από τον συμβασιούχο . Για τα νοσοκομεία εφαρμόζεται το άρθρο 5 του Ν 2955/01. Για την εξόφληση ο «Προμηθευτής» θα προσκομίζει 1. Ηλεκτρονικό Τιμολόγιο σύμφωνα με τα προβλεπόμενα στην ΚΥΑ 52445/12.04.2023. Ο προμηθευτής συμπληρώνει στο πεδίο ΒΤ-11, Στοιχείο Αναφοράς αγαθού του Εθνικού Μορφότυπου Ηλεκτρονικού Τιμολογίου και τον ΑΔΑ Ανάληψης Υποχρέωσης. Ο Κωδικός Αναθέτουσας Αρχής για την ηλεκτρονική τιμολόγηση είναι: 1015.Ε00842.0001 2.Πρόσφατο πιστοποιητικό φορολογικής & ασφαλιστικής ενημερότητας. ΑΠΟΦΑΣΗ ΑΝΑΛΗΨΗΣ ΥΠΟΧΡΕΩΣΗΣ :91ΤΖ469077-ΑΔ0 Τον «Προμηθευτή» θα βαρύνουν α) 0,1% υπέρ ΕΑΔΗΣΥ (Ν. 4912/17-3-2022 ΦΕΚ Α59) πλέον χαρτοσήμου β) 2% υπέρ Ψυχικής Υγείας γ) Φόρος 4% για προμήθειες και 8% για παροχή υπηρεσιών (Οι κρατήσεις υπολογίζονται στην αξία τιμολογίου πλην ΦΠΑ). Για την Εταιρεία Για το Νοσοκομείο Ο ΔΙΟΙΚΗΤΗΣ ΧΡΗΣΤΟΣ Χ. ΤΣΑΜΗΣ

-- 7 of 10 --

8 Παράρτημα Α 1. Πλαίσιο Προστασίας Ευαίσθητων Προσωπικών Δεδομένων. Η παρούσα Συμφωνία – Πλαίσιο συμπληρώνει την κύρια σύμβαση που έχει συναφθεί μεταξύ των μερών. Εφαρμόζεται στην περίπτωση επεξεργασίας δεδομένων προσωπικού χαρακτήρα από την CCS για λογαριασμό του Πελάτη, στο πλαίσιο της κύριας σύμβασης συντήρησης και καθορίζει τις υποχρεώσεις των μερών. Φύση και σκοπός της επεξεργασίας Η CCS ενδέχεται να επεξεργασθεί δεδομένα Προσωπικού χαρακτήρα του Πελάτη, κατόπιν πρόσκλησης του, στο μέτρο και στο βαθμό που είναι αναγκαίο για την παροχή των υπηρεσιών που καθορίζονται και συμφωνούνται στην κύρια σύμβαση. Η CCS και ο Πελάτης είναι o καθένας ατομικά υπεύθυνος για τη συμμόρφωσή τους με την ισχύουσα νομοθεσία περί προστασίας των δεδομένων προσωπικού χαρακτήρα. Ο Πελάτης είναι αποκλειστικά υπεύθυνος για τον τρόπο και τα μέσα με τα οποία απέκτησε τα δεδομένα προσωπικού χαρακτήρα και o Πελάτης θα γνωστοποιεί δεδομένα προσωπικού χαρακτήρα στην CCS μόνο στην περίπτωση όπου έχει δοθεί για το σκοπό αυτό σχετική νόμιμη εξουσιοδότηση και o Πελάτης έχει νόμιμο δικαίωμα επεξεργασίας τους. Αντικείμενο και εμπλοκή της CCS Η CCS έχει προμηθεύσει τον Πελάτη με Ιατρικά Πληροφοριακά Συστήματα όπως το Λογισμικό του Πληροφοριακού Συστήματος Εργαστηρίων (LIS) και ενδεχομένως άλλα εργαστηριακά λογισμικά όπως Ακτινοδιαγνωστικό (RIS), Παθολογοανατομικό (HC-LIS), Αιμοδοσίας (BBS) ή άλλο τα οποία συντηρεί βάσει σύμβασης συντήρησης μεταξύ των δύο μερών. Το συντηρούμενο σύστημα είναι αποκλειστικά και μόνο το λογισμικό που αναφέρεται στην κύρια σύμβαση συντήρησης. Δεν υπάγονται στη συντήρηση και στην ευθύνη της CCS ούτε καν υπό την μορφή άτυπων συμβουλευτικών υπηρεσιών, άλλα συστήματα απαραίτητα ή συμπληρωματικά για την λειτουργία του συντηρούμενου εργαστηριακού λογισμικού. Ως τέτοια αναφέρονται επιγραμματικά: Υπολογιστές Εκτυπωτές και λοιπός εξοπλισμός (hardware), Λειτουργικά Συστήματα εξυπηρετητών και τερματικών, RDBMS, συστήματα Backup, Συστήματα Ασφάλειας, Αντι-ιικά συστήματα, Συστήματα Δικτύου και Επικοινωνιών πλην όσων ρητά αναφέρονται στη σύμβαση ως συντηρούμενα, όπως το λογισμικό διασύνδεσης αναλυτικών διαγνωστικών συστημάτων του εργαστηρίου (από την πλευρά του τερματικού διασύνδεσης και μόνον) καθώς και το λογισμικό διασύνδεσης της εφαρμογής με άλλη εφαρμογή του Νοσοκομείου (από την πλευρά του Εργαστηριακού συστήματος), εφόσον συμπεριλαμβάνονται στη Κύρια Σύμβαση Συντήρησης. Η CCS δεν είναι υπεύθυνη για τις πληροφορίες που επεξεργάζεται το λογισμικό, το οποίο έχει προμηθευτεί ο Πελάτης. Οι πληροφορίες (data) ανήκουν στον Πελάτη. Η CCS δεν τις γνωρίζει, δεν τις διαχειρίζεται και δεν έχει πρόσβαση σε αυτές. Η βάση δεδομένων είναι εγκατεστημένη σε ιδιωτικό τοπικό δίκτυο που βρίσκεται εντός των εγκαταστάσεων του Πελάτη. Η CCS δεν είναι και δεν θεωρείται ως «εκτελών την επεξεργασία» του κανονισμού 2016/679. Διάρκεια Η διάρκεια της ευθύνης της CCS σε σχέση με το ΓΚΠΔ και τα δεδομένα του Πελάτη, ορίζεται η διάρκεια της κύριας σύμβασης.

-- 8 of 10 --

9 Οδηγίες χειρισμού δεδομένων Η CCS δεν επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα. Η παρούσα καθορίζει τις πλήρεις και οριστικές τεκμηριωμένες οδηγίες του Πελάτη προς την CCS σε σχέση με τα δεδομένα προσωπικού χαρακτήρα. Οποιεσδήποτε συμπληρωματικές ή εναλλακτικές οδηγίες πρέπει να εκδίδονται γραπτώς από τον Πελάτη και είναι δεσμευτικές μόνο μετά από έγγραφη αποδοχή αυτών από την CCS. Η CCS θα ενημερώνει τον Πελάτη εάν, σύμφωνα με την CCS μια οδηγία παραβιάζει το ΓΚΠΔ ή τις διατάξεις περί προστασίας δεδομένων προσωπικού χαρακτήρα οι οποίες χαίρουν εφαρμογής για την CCS υπό την ιδιότητά της.Η CCS δεν έχει καμία υποχρέωση να διεξάγει εκτενή νομικό έλεγχο μιας οδηγίας η να ακολουθήσει οδηγίες που απαγορεύονται από το νόμο. Μέτρα που αφορούν στο Προσωπικό Η εταιρεία εκδίδει γραπτές οδηγίες εργασίας, έχει εκπαιδεύσει και εκπαιδεύει τακτικά το προσωπικό της που έχει πρόσβαση σε δεδομένα προσωπικού χαρακτήρα, για να διασφαλίσει ότι τα δεδομένα προσωπικού χαρακτήρα θα υποστούν επεξεργασία μόνο σύμφωνα με το νόμο, τις σχετικές οδηγίες του Πελάτη και τα στην παρούσα αναφερόμενα ως «Τρόπος παροχής υπηρεσιών». Εμπιστευτικότητα Η CCS εγγυάται ότι τα εξουσιοδοτημένα άτομα του προσωπικού της που ενδεχομένως θα προβούν σε θέαση ή και σε επεξεργασία δεδομένων προσωπικού χαρακτήρα, σύμφωνα με συγκεκριμένο αίτημα του Πελάτη, δεσμεύονται με διαρκή υποχρέωση εχεμύθειας, η οποία απορρέει είτε συμβατικά ή από καθήκον τους προβλεπόμενο από το νόμο. Ασφάλεια Η CCS λαμβάνει όλα τα απαιτούμενα μέτρα σύμφωνα με το άρθρο 32 του ΓΚΠΔ. Συμφωνείται ότι η εφαρμογή των τεχνικών και οργανωτικών μέτρων που περιγράφονται εξασφαλίζουν ένα κατάλληλο επίπεδο ασφάλειας σύμφωνα με το ΓΚΠΔ και παρέχουν επαρκείς διασφαλίσεις για την προστασία των δικαιωμάτων του υποκειμένου της επεξεργασίας. 2. Τρόπος Παροχής Υπηρεσιών - Μέτρα προστασίας προσωπικών δεδομένων Η Εταιρεία ενδέχεται να κληθεί να έλθει σε επαφή με μέρος των πληροφοριών αυτών, σε περίπτωση δυσλειτουργίας της εφαρμογής της και πάντα κατόπιν σχετικής πρόσκλησης από τον Πελάτη. Επιπλέον ενδέχεται να κληθεί να εκπαιδεύσει ή να εξηγήσει στον Πελάτη συνθήκες και παραγόμενα από το λογισμικό της, κάτω από συγκεκριμένους χειρισμούς ενός χρήστη, ή να προσδιορίσει και να επιδιορθώσει λανθασμένη λογική του λογισμικού της (bug). Οι τρόποι με τους οποίους το εξουσιοδοτημένο προσωπικό της Εταιρείας ενδέχεται να έρθει σε επαφή με πληροφορίες της βάσης δεδομένων του Πελάτη, είναι: Αποστολή εκτυπωμένου υλικού (printouts) από τον Πελάτη στην Εταιρεία. Αποστολή εκτυπωμένου υλικού (printouts) σε έντυπη ή ηλεκτρονική μορφή, από τον Πελάτη στη CCS, ενδέχεται να συντελεστεί προκειμένου ο Πελάτης να προσδιορίσει στην Εταιρεία πρόβλημα που αντιμετωπίζει, για το οποίο ζητά συμβουλή.

-- 9 of 10 --

10 Ρητά συμφωνείται ότι οι πληροφορίες που αποστέλλονται στην Εταιρεία, δεν θα εμπεριέχουν αναγνωριστικά στοιχεία του ασθενούς, τα οποία ή θα είναι διαγεγραμμένα επί της εκτύπωσης ή ανωνυμοποιημένα. Το προσωπικό της Εταιρείας που ενδεχομένως θα παραλάβει εκτυπώσεις ή χειρόγραφα που δεν ικανοποιούν τον παραπάνω κανόνα, θα προβεί άμεσα στην διαγραφή (μη παραλαβή) των αποσταλθέντων. Πρόσβαση του προσωπικού της Εταιρείας στη βάση δεδομένων για ανεύρεση και αντιμετώπιση προβλήματος λειτουργίας. Σε κάθε περίπτωση που κρίνεται αναγκαία η πρόσβαση και επεξεργασία των πληροφοριών της εργαστηριακής βάσης δεδομένων του Νοσοκομείου από τους προγραμματιστές της Εταιρείας, η πρόσβαση θα χορηγείται από τον Πελάτη σε αντίγραφο της βάσης δεδομένων το οποίο έχει υποστεί ανωνυμοποίηση. Προς τούτο η Εταιρεία χορηγεί στον Πελάτη ειδικό λογισμικό ανωνυμοποίησης των εγγραφών της βάσης μαζί με τις σχετικές οδηγίες χρήσης. Το παρόν έχει εφαρμογή τόσο για την απομακρυσμένη όσο και για την επιτόπια πρόσβαση του προσωπικού της Εταιρείας στο δίκτυο ή στις εγκαταστάσεις του Πελάτη. Πρόσβαση στη βάση δεδομένων για αλλαγές παραμετροποίησης της λειτουργίας της εφαρμογής. Στις περιπτώσεις όπου ο Πελάτης αιτείται την υποβοήθηση από την Εταιρεία προκειμένου να υλοποιηθεί αλλαγή επί της παραγωγικής βάσης όπως π.χ. προσθήκη νέας παραμέτρου, (εξέτασης ή άλλων βοηθητικών στοιχείων), η Εταιρεία θα επιδείξει-εκπαιδεύσει τον Πελάτη για τον τρόπο και τη διαδικασία επέμβασης στη Βάση Δεδομένων χρησιμοποιώντας το ανωνυμοποιημένο αντίγραφο, προκειμένου ο ίδιος μέσω του προσωπικού του, να προβεί στην επιθυμητή ρύθμιση. Σε περίπτωση που ο Πελάτης δεν διαθέτει κατάλληλο προσωπικό και αιτείται την υλοποίηση των ρυθμίσεων και των αλλαγών από το προσωπικό της Εταιρείας, απευθείας επί της παραγωγικής βάσης τότε: α. εφόσον είναι εφικτό, ο Πελάτης θα επιτρέψει πρόσβαση μόνο στο μέρος εκείνο της βάσης που αφορά σε παραμετροποιήσεις και όχι σε στοιχεία ασθενών. β. η εργασία θα γίνει παρουσία ενός εξουσιοδοτημένου παρατηρητή του Πελάτη, και ενός της Εταιρείας, ώστε να καταγραφεί η τυχούσα εγγραφή με Προσωπικά Δεδομένα που εκτέθηκε σε κοινή θέα κατά τη διαδικασία των επεμβάσεων. Οι παρατηρητές οφείλουν, να καταγράψουν την όποια επαφή με πρωτότυπα (μη ανωνυμοποιημένα) ευαίσθητα προσωπικά δεδομένα και ακολούθως να ενημερώσουν τους Υπεύθυνους Προσωπικών Δεδομένων των Οργανισμών τους, προκειμένου να υπάρξει καταγραφή στα «Αρχεία των δραστηριοτήτων επεξεργασίας» όπως προβλέπεται από το άρθρο 30 του κανονισμού 2016/679.

-- 10 of 10 --