Regulamento das condições de utilização da Infraestrutura da Rede Informática da Saúde (RIS) para efeitos de manutenção remota. Artigo 1º.

Transcrição

1 Regulamento das condições de utilização da Infraestrutura da Rede Informática da Saúde (RIS) para efeitos de manutenção remota Revisor Data da Revisão Controlo de Versão Natalia Costa, Carlos Costa 13/02/ Artigo 1º Objeto O presente Regulamento define as condições de acesso e utilização da infraestrutura da Rede Informática da Saúde (RIS) para efeitos de manutenção remota de equipamentos e aplicações pela Instituição de Saúde (ora em diante designado utilizador). Artigo 2º Âmbito 1. As ligações disponibilizadas ao abrigo do presente regulamento, destinam-se exclusivamente para fins de manutenção remota de hardware, e/ou aplicações, do utilizador em causa, não podendo ser utilizada para qualquer outro fim. 2. No âmbito da manutenção remota, são expressamente proibidas quais quer recolhas, consultas de dados/informação às quais, por inerência da função a Entidade possa ter acesso. 3. Não podem ser utilizados quaisquer meios eletrónicos ou outros, para guardar, fotografar, reproduzir ou registar informação/dados por parte da Entidade. 4. Não pode a Entidade disponibilizar o seu acesso a terceiros sob qualquer razão ou pretexto. 5. O utilizador é o responsável por quais quer atos lícitos ou ilícitos cometidos pela Entidade no âmbito da ligação remota. 1

2 Artigo 3º Procedimentos de requisição 1. O utilizador deverá aceitar os termos e condições da disponibilização do serviço de acesso e utilização da infraestrutura da RIS para efeitos de manutenção remota, de acordo com o presente Regulamento e com o Regulamento de Utilização da RIS. 2. O utilizador compromete-se a dar conhecimento à Entidade responsável pela manutenção das condições de utilização previstas no presente Regulamento e no Regulamento de Utilização da RIS devendo esta declarar por escrito que toma conhecimento das mesmas e as aceita. 3. O contrato de manutenção deve ser remetido à SPMS - Serviços Partilhados do Ministério da Saúde, E.P.E. (SPMS), em triplicado, devidamente assinado pela Instituição e pela Entidade responsável pela manutenção. 4. O contrato referido no número anterior deverá ser totalmente preenchido pelo utilizador, indicando de forma clara os serviços e permissões de acesso a serem atribuídas à Entidade responsável pela manutenção. 5. A SPMS comunicará ao utilizador e à Entidade responsável pela manutenção o número do acordo emitido e a disponibilização do serviço. 6. No momento da celebração do contrato, a Entidade deve incluir obrigatoriamente o documento do registo criminal atualizado à data. Artigo 4º Responsabilidades 1. A SPMS disponibilizará o acesso remoto à RIS e comunicará à Entidade responsável pela manutenção as credenciais de acesso, criando condições para que, no prazo de 10 dias úteis após a receção completa da informação necessária, o acesso seja fornecido. 2. O serviço de manutenção remota disponibilizado pela SPMS efetua-se através de um acesso VPN com código de utilizador e de uma password. 2

3 3. Os códigos de utilizador e password, destinam-se ao uso exclusivo da Entidade responsável pela manutenção e apenas permitem a execução dos acessos que sejam indicadas no contrato. 4. É da inteira responsabilidade da Entidade responsável pela manutenção remota a salvaguarda da informação de acesso que lhe for fornecida pela SPMS. 5. O utilizador e a Entidade responsável pela manutenção são mutuamente responsáveis por todo e qualquer dano em equipamento e dados informáticos, interrupção de serviços e tentativas de intrusão realizadas à margem do presente Regulamento e do Regulamento de Utilização da RIS. 6. A SPMS, durante a vigência do contrato, manterá em monitorização e supervisão todas as atividades diretamente ligadas ao serviço, aferindo o cumprimento do presente Regulamento e do Regulamento de utilização da RIS, bem como das normas e procedimentos emanados ao abrigo do Despacho n.º 1348/2017, de 27 de janeiro, do Gabinete do Secretario de Estado da Saúde, publicado no diário da Republica, 2.ª Serie, N.º 28, de 8 de fevereiro, quando aplicável. 7. O utilizador deverá fazer o registo de logs de todos os acessos remotos, mantendo os mesmos disponíveis durante o período de duração de contrato. 8. A SPMS reserva-se o direito de auditar o registo de logs do utilizador, pelo que, os mesmos devem estar atualizados à data. 9. Qualquer extração de dados/informação para análise ou tratamento de informação, que pela sua natureza seja necessário realizar fora da Infraestrutura do utilizador, o mesmo assume total responsabilidade pela informação recolhida. Artigo 5º Indisponibilidade de serviço de acesso remoto 1. O serviço de acesso remoto, sempre que seja necessário efetuar assistência, manutenção, reparação, segurança ou introdução de melhorias no sistema de acessos remotos, pode ficar temporariamente indisponível. 3

4 2. A SPMS não será responsável por prejuízos que, direta ou indiretamente, possa ocasionar derivados de interferências, interrupções, desconexões ou outros motivos, que se produzam como consequência de avarias, sobrecargas na ligação ou qualquer outra eventualidade alheia à SPMS. 3. A SPMS não será responsável por prejuízos, direta ou indiretamente, ocasionados à Entidade responsável pela manutenção, consequência de avarias, configurações incorretas ou qualquer outra, ao nível do equipamento informático ou de comunicações da mesma entidade. Artigo 6º Cessação de serviços de acesso remoto 1. O incumprimento do presente Regulamento pela Entidade responsável pela manutenção remota ou a utilização da RIS para outro fim que não o previsto nos termos e condições da utilização da manutenção referidos no artigo 1º do presente regulamento, determina a cessação imediata do serviço de manutenção remota. 2. A SPMS informará o utilizador dos motivos que justificaram a cessação do serviço e o fim do acordo. 3. O incumprimento das condições de manutenção pela Entidade responsável pode determinar a cessação de todos os acordos de manutenção remota com essa Entidade, bem como, a impossibilidade de serem aceites futuros pedidos de manutenção remota em que as mesmas sejam intervenientes. 4. Para efeitos de auditoria, pode a SPMS em qualquer momento, solicitar ao utilizador o registo criminal da Entidade, e sessar os serviços em caso de não obter resposta no prazo máximo de 3 dias úteis, ou sempre que o referido registo criminal apresentar evidências que indiciem práticas ou condutas que possam comprometer a informação do utilizador ou SNS de alguma forma. 4

5 Artigo 7º Cancelamento de acesso pela Entidade de Manutenção ou Instituição de Saúde 1. A Entidade responsável pela manutenção remota poderá, a qualquer momento, solicitar à SPMS, através de comunicação escrita, o cancelamento do seu acesso à RIS. 2. A SPMS cancelará o acesso da Entidade responsável pela manutenção remota nos 2 dias úteis seguintes ao da receção da comunicação escrita prevista no número anterior, não se responsabilizando por eventuais prejuízos que ocorram até ao momento do cancelamento. 3. O utilizador poderá também indicar à SPMS o cancelamento do acesso à RIS disponibilizado à Entidade responsável pela manutenção, observando-se as mesmas condições previstas nos números anteriores para a Entidade responsável pela manutenção. Artigo 8º Custos do Serviço 1. Para efeitos de disponibilização do acesso remoto pela SPMS, a Entidade responsável pela manutenção remota pagará uma prestação anual única, a faturar no início do contrato. 2. O custo do serviço é faturado, a partir do momento da sua efetiva utilização. 3. As credenciais de utilização do acesso remoto enviadas à Entidade responsável pela manutenção só ficarão ativas após comprovativo de pagamento efetuado pela Entidade responsável pela Manutenção. 4. O não pagamento do serviço, confere à SPMS o direito de resolver o contrato. 5. O direito de resolução previsto no número anterior exerce-se mediante declaração enviada à Entidade responsável pela manutenção e produz efeitos 30 (trinta) dias consecutivos após a receção dessa declaração. 6. Se na pendência do prazo de 30 (trinta) dias mencionado no número anterior, a Entidade responsável pela manutenção cumprir as obrigações em falta, a resolução prevista nos números anteriores fica sem efeito. 5

6 7. A ocorrência das situações descritas nos artigos 4º, 5º e 6º do presente Regulamento, não confere à Entidade responsável pela manutenção, a possibilidade de receber qualquer valor correspondente ao período em falta até ao términus do contrato. Artigo 9º Prazo e alteração do protocolo 1. O contrato vigorará pelo período de um ano e produz efeitos na data da sua assinatura, não sendo a sua renovação automática. 2. Qualquer das partes poderá resolver o contrato mediante comunicação por carta registada com aviso de receção, remetida com 30 (trinta) dias úteis de antecedência, contados da data em que a resolução produzirá os seus efeitos. 3. A SPMS poderá proceder à alteração das condições gerais previstas no presente regulamento, as quais serão previamente comunicadas à Entidade responsável pela manutenção remota por escrito ou por correio eletrónico, que poderá resolver o presente contrato com fundamento em tais alterações nos termos previstos no número anterior. 4. No caso de ser intenção da Entidade renovar por igual período o contrato com a SPMS, deverá comunicar por escrito à SPMS essa vontade, 60 dias consecutivos antes do término do presente contrato, sendo que, na data de renovação, serão aplicados os valores do serviço em vigor na altura da receção da carta por parte da SPMS. Artigo 10º Contratos de manutenção Na celebração dos contratos de manutenção em que se preveja a utilização de manutenção remota através da RIS, compete à Instituição de saúde, estabelecer os níveis de responsabilidade da Entidade a quem incumbe a manutenção, nos termos previstos no artigo 4º do presente regulamento. 6