Indicare il tipo di connessione telefonica utilizzata: ADSL ISDN ANALOGICA - ALTRO

COPIA PER MILLENNIUM CONTRATTO DI SERVIZI INFORMATICI Tra (di seguito il FORNITORE) con sede legale in Via Di Collodi, 6/C 50141 Firenze, Cod. Fisc. e P. Iva 05588740489 in persona del Sig. quale Direttore Generale in virtù dei poteri conferiti dal Consiglio di Amministrazione del 23.07.2007. e Il/la Dott./ssa (di seguito il ) nato/a ( ) Il / / Codice Fiscale Partita Iva Via n. CAP comune ( ) (indicare indirizzo di fatturazione) Via n. CAP comune ( ) (indicare indirizzo di corrispondenza invio CD-Rom e\o comunicazioni al cliente etc. se diverso) Via n. CAP comune ( ) (indicare indirizzo per la consegna tramite corriere se diverso) Tel. Abit. / Tel. Amb. / Cellulare / E-mail @ Asl di appartenenza Cod. Regionale Indicare il tipo di connessione telefonica utilizzata: ADSL ISDN ANALOGICA - ALTRO Appartenente alla medicina di gruppo con i seguenti Medici Appartenente alla medicina in associazione con i seguenti Medici Appartenente alla medicina di rete con i seguenti Medici (di seguito il CLIENTE) (di seguito insieme indicate per brevità come le Parti). PREMESSO CHE I. il FORNITORE dispone di una serie software della linea Millennium (tra cui Millewin), hardware e personale specializzato, idonei a fornire servizi per la gestione di sistemi informatici a supporto delle funzioni clinico - amministrative relativi al prodotto sopra citato; II. il CLIENTE è un Medico di Medicina Generale; III. il CLIENTE è interessato ad avvalersi dei servizi di sistemi informatici per svolgere la propria attività ed il FORNITORE è interessato a fornire tali servizi al CLIENTE. Le premesse costituiscono parte integrante e sostanziale del presente contratto. TUTTO CIO PREMESSO le Parti come sopra indicate stipulano e convengono quanto segue: ART. 1 DEFINIZIONI I termini qui di seguito in maiuscolo hanno il significato qui di seguito riportato, a meno che il contesto richieda altrimenti: 1.1 SERVIZIO significa le prestazioni descritte all allegato 1. 1.2 DATA CENTER significa il centro elaborazione dati del FORNITORE con le caratteristiche indicate nella parte B dell'allegato 6. 1.3 MMG significa il singolo Medico di Medicina Generale. 1.4 "DURATA DEL SERVIZIO" significa il periodo di erogazione del SERVIZIO. 1.5 FUNZIONALITA' significa i risultati raggiungibili e le attività che il SERVIZIO rende realizzabili, da parte del CLIENTE, così come elencati nell allegato 1 del presente contratto. 1.6 HARDWARE significa le apparecchiature del FORNITORE descritte nell'allegato 5 ed atte a garantire il SERVIZIO. 1.7 HARDWARE REMOTO significa il Personal Computer, le stampanti, la eventuale rete aziendale del CLIENTE e l apparato di collegamento (linee telefoniche, modem e/o router) tra il CLIENTE ed il router di proprietà del FORNITORE sito presso il DATA CENTER. 1.8 SOFTWARE REMOTO come descritto all art. 8, significa il software necessario al CLIENTE, quale pre-requisito, per poter usufruire del SERVIZIO. 1.9 PERIODO DI AVVIO significa il periodo di tempo, compreso nella DURATA, necessario per rendere operativo il SERVIZIO. 1.10 DIP significa disponibilità temporale media del servizio erogato. ART. 2 OGGETTO Per tutta la DURATA DEL SERVIZIO il FORNITORE si impegna a fornire al CLIENTE dietro corrispettivo: 1. l abilitazione all uso del software RRS Net (componente client) già incluso nella licenza Millewin; 2. il SERVIZIO; 3. il servizio di help desk relativamente all utilizzo del SERVIZIO tendenzialmente nei seguenti orari: dal lunedì al venerdì dalle 8.30 alle 19.30 ed il sabato dalle 9.00 alle 13.00, con esclusione dei giorni festivi infrasettimanali e dei consueti periodi feriali, per mezzo di una propria struttura di help desk (centro di assistenza tecnica) presso la sede del FORNITORE accedendo da telefonia fissa al numero verde 800-949502 e da telefonia mobile al numero telefonico 199.110077 (con spese telefoniche a carico del CLIENTE). Gli operatori a ciò preposti forniranno le istruzioni e i chiarimenti necessari ad un corretto utilizzo del 1 di 4

SERVIZIO in relazione ad ogni ed eventuale problema connesso all utilizzo del SERVIZIO stesso. Resta facoltà del FORNITORE di modificare l orario di operatività dell help desk in ragione delle proprie esigenze organizzative e gestionali. Ogni modifica e variazione di orario sarà opportunamente comunicata al CLIENTE. Il SERVIZIO sarà reso dal FORNITORE attraverso la propria organizzazione che sarà sempre adeguatamente dimensionata in maniera tale da garantire un livello di SERVIZIO non inferiore a quello indicato nell allegato 2. ART. 3 DURATA DEL SERVIZIO La DURATA DEL SERVIZIO è di 3 (tre) anni solari conteggiati a partire dal primo giorno del mese successivo a quello di spedizione della parola chiave (password) e del codice personale MG qualora la spedizione venga effettuata dal sedicesimo all ultimo giorno del mese e dal giorno quindici del mese di spedizione qualora la spedizione venga effettuata dal primo al quindicesimo giorno del mese. Fa parte della DURATA DEL SERVIZIO il PERIODO DI AVVIO individuato al successivo art. 4. E facoltà del CLIENTE recedere dal presente contratto entro 90 giorni dalla stipula di esso. Il recesso potrà essere esercitato a mezzo raccomandata A/R ed avrà effetto dalla data di ricezione della raccomandata A/R da parte del FORNITORE. Il CLIENTE non avrà diritto ad alcun rimborso del corrispettivo già versato, e sarà altresì tenuto a corrispondere la quota parte del corrispettivo maturato e non corrisposto, per il periodo contrattuale in cui il recesso è divenuto efficace. Qualora una delle Parti non ne abbia dato disdetta all altra, mediante lettera raccomandata A/R almeno sei mesi prima della scadenza per il CLIENTE ed almeno un anno prima della scadenza per il FORNITORE, il contratto si intenderà automaticamente rinnovato di volta in volta per la durata di 2 (due) anni. E facoltà del FORNITORE recedere unilateralmente dal contratto senza nulla dovere al CLIENTE a nessun titolo. Il recesso potrà essere esercitato decorsi 18 mesi dalla stipula del presente contratto, a mezzo raccomandata A/R, ed avrà effetto decorsi sei mesi dalla data in cui la raccomandata stessa sarà stata consegnata alla Posta. Alla scadenza (eventualmente rinnovata) del contratto, come pure alla data di cessazione dei suoi effetti a qualunque titolo intervenuta, il FORNITORE fornirà al CLIENTE, su opportuno supporto magnetico, gli archivi di dati di pertinenza del CLIENTE medesimo, aggiornati all ultima elaborazione effettuata nell ambito del SERVIZIO. Il FORNITORE si impegna inoltre alla totale cancellazione dalle proprie memorie magnetiche dei citati archivi di dati entro il termine di un mese dalla data di scadenza o comunque cessazione del contratto. ART. 4 PERIODO DI AVVIO Durante il PERIODO DI AVVIO, il FORNITORE si impegna a: 1. predisporre l ambiente hardware e software, necessario per poter accogliere la base dati del CLIENTE; 2 spedire al CLIENTE la parola chiave (password) da utilizzare per l invio dei dati crittografati al FORNITORE; 3. spedire al CLIENTE il codice personale MG da inserire in un apposito campo presente in Mille Utilità del software Millewin. 4. configurare, entro 15 giorni lavorativi dalla ricezione del supporto magnetico / ottico, contenente il database del CLIENTE, che il CLIENTE dovrà inviare al FORNITORE al seguente indirizzo:, Via Di Collodi 6/C, 50141 Firenze, l ambiente operativo al fine di abilitare il CLIENTE alla fruizione del SERVIZIO; 5. trasmettere al CLIENTE tramite e-mail una comunicazione di conferma dell avvenuta attivazione del SERVIZIO. Il FORNITORE, trascorsi 15 giorni dal suddetto invio al CLIENTE, provvederà alla distruzione del supporto magnetico / ottico ricevuto dal CLIENTE, contenente il data base di esso, a meno che quest ultimo non ne abbia richiesto espressamente la restituzione. ART. 5 DIPENDENTI O AUSILIARI / PERSONALE ESTERNO / ORGANIZZAZIONE Nel rendere il SERVIZIO al CLIENTE il FORNITORE opererà in piena autonomia ed utilizzerà proprio personale dipendente, nonché ogni altra persona che possa risultare necessaria per rendere il SERVIZIO. Il FORNITORE è espressamente autorizzato dal CLIENTE ad avvalersi, oltre che di propri dipendenti ed ausiliari, anche di personale di società esterne e/o consulenti. Nel caso in cui il FORNITORE dovesse avvalersi di personale di società esterne e/o consulenti, esso si assume ogni e qualsiasi responsabilità della scelta e del relativo operato. Detto personale dovrà essere altresì vincolato all obbligo di riservatezza di cui all articolo 12. Il FORNITORE garantisce che, per tutta la DURATA DEL SERVIZIO, nell esecuzione del contratto, saranno osservate tutte le norme concernenti le prescrizioni tecniche, antinfortunistiche e di sicurezza in vigore, nonché quelle che dovessero essere emanate nel corso della DURATA DEL SERVIZIO. ART. 6 HARDWARE Il FORNITORE dovrà, in qualunque momento e per tutta la DURATA DEL SERVIZIO, sostituire od ampliare a propria cura e spese l'hardware, ogni qualvolta ciò si renda necessario sotto il profilo tecnico in maniera tale da non ridurre le FUNZIONALITA' e l'efficienza del SERVIZIO. ART. 7 HARDWARE REMOTO E SOFTWARE REMOTO Il CLIENTE è responsabile dell'hardware REMOTO e del SOFTWARE REMOTO, che dovrà essere configurato secondo quanto descritto nell allegato 3 del presente contratto, pena, oltre alla facoltà di risoluzione di cui al successivo art. 15, la mancata prestazione del SERVIZIO e fermo restando il diritto del FORNITORE di ricevere comunque i corrispettivi indicati nel presente contratto. Il CLIENTE garantisce che l HARDWARE REMOTO e il SOFTWARE REMOTO sono installati in modo appropriato e verranno mantenuti in ottime condizioni, pienamente rispondenti alle esigenze del FORNITORE e comunque atte a metterlo in condizioni di rendere il SERVIZIO al CLIENTE per tutta la DURATA DEL SERVIZIO. Il FORNITORE è responsabile, e ne sopporta l onere economico, del router e di ogni altro apparato di hardware e software, diverso dall'hardware REMOTO e SOFTWARE REMOTO, che possa essere necessario o utile per rendere il SERVIZIO, presenti all interno del DATA CENTER. Il FORNITORE si obbliga a segnalare al CLIENTE eventuali modifiche che si possano rendere necessarie all'hardware REMOTO e SOFTWARE REMOTO per l'erogazione del SERVIZIO. ART. 8 SOFTWARE REMOTO Il FORNITORE dichiara e garantisce che per rendere il SERVIZIO non sono necessari altri software applicativi aggiuntivi o diversi dal SOFTWARE Millewin; il CLIENTE dichiara di essere titolare di licenza d uso e relativo contratto di manutenzione del software Millewin e riconosce che il perdurare di essi è essenziale per poter usufruire del SERVIZIO. ART. 9 IMPEGNI DEL CLIENTE Per tutta la vigenza del contratto, il CLIENTE si impegna a comunicare al FORNITORE, nei tempi e modi che non possano costituire intralcio alla propria attività, ogni informazione che possa essere ragionevolmente rilevante per la fornitura del SERVIZIO. Per tutta la DURATA DEL SERVIZIO, il CLIENTE dichiara e garantisce la rispondenza ai requisiti di legge dei propri sistemi informatici e di quelli di eventuali terzi che si interfacciano con l'hardware REMOTO e il SOFTWARE REMOTO nonché il funzionamento degli 2 di 4

stessi. Per tutta la DURATA DEL SERVIZIO, il CLIENTE è onerato della tempestiva segnalazione al FORNITORE delle anomalie riscontrate nel SERVIZIO. Il CLIENTE si impegna ad utilizzare il servizio RRS Net esclusivamente per le finalità per le quali è stato progettato e realizzato, di seguito elencate: sincronizzazione dei dati dei propri pazienti da/verso il DATA CENTER; interscambio della cartella del singolo paziente, con i colleghi del gruppo, durante la visita ambulatoriale. ART. 10 ESECUZIONE DEL SERVIZIO Il SERVIZIO, come pure il Presidio del DATA CENTER ai fini del SERVIZIO, sarà fornito secondo quanto indicato nella parte A dell'allegato 6. Il Presidio del DATA CENTER avverrà con le modalità indicate nella parte B dell'allegato 6. ART. 11 CORRISPETTIVI E SPESE Il CLIENTE si impegna a corrispondere al FORNITORE i seguenti corrispettivi: il corrispettivo annuo per il SERVIZIO, pari a 325,00 + IVA Il primo corrispettivo relativo al SERVIZIO verrà fatturato alla data di decorrenza del SERVIZIO stesso ed i corrispettivi successivi ogni dodici mesi. Tutte le fatture relative al SERVIZIO dovranno essere pagate entro e non oltre 30 giorni dalla data di emissione delle fatture stesse mediante versamento sul conto corrente postale del FORNITORE. I corrispettivi annui relativi al SERVIZIO saranno incrementati sulla base della variazione dell indice ISTAT del costo della vita per le famiglie di impiegati ed operai verificatasi nei dodici mesi precedenti. Il mancato pagamento, alle singole scadenze, del corrispettivo, legittima il FORNITORE ad applicare, fino al pagamento delle somme dovute, gli interessi moratori di cui al Decreto Legislativo n 231/2002. ART. 12 RISERVATEZZA - D.Lgs 196/2003 Ciascuna Parte garantisce la riservatezza delle informazioni di proprietà dell altra Parte, compresi dati e programmi. Tale riservatezza è garantita dal FORNITORE tramite il mantenimento della documentazione e dei dati di proprietà del CLIENTE in locali ad accesso controllato e distinta da altra documentazione o dati e il controllo degli accessi all'hardware e al software ed in generale ai propri sistemi informatici al solo personale addetto, opportunamente istruito sugli adempimenti da osservare in termini dell art. 30 della citata legge. A tal fine, il FORNITORE dichiara e garantisce di aver adottato, e si impegna a mantenerle in essere per tutta la vigenza del contratto, le misure minime, così come previsto all art. 34 del D.Lgs 196/2003. L obbligo delle Parti alla riservatezza perdurerà anche successivamente alla cessazione del presente contratto. Il FORNITORE renderà edotto di tale obbligo il personale di cui al precedente articolo 5. Con la sottoscrizione del presente contratto il CLIENTE darà atto di quanto segue: ai sensi dell'art. 13 del D.Lgs 196/2003 "Codice in materia di protezione dei dati personali" il FORNITORE provvederà alla raccolta, registrazione, riordino, memorizzazione ed utilizzo di sue informazioni, sia con mezzi elettronici che non, per le finalità funzionali al presente contratto ed a quelli successivi eventuali e per quelle connesse agli obblighi di legge relativamente alle quali il conferimento è obbligatorio. Per le suddette finalità, tali dati personali potranno essere comunicati a soggetti terzi competenti e titolati rispetto alle medesime. Inoltre, i dati in questione non verranno utilizzati ai fini di informazioni commerciali ed invio di materiale pubblicitario. Il FORNITORE comunica altresì che il titolare del trattamento è esso stesso ed il responsabile è il legale rappresentante domiciliato presso la sede sociale. Il CLIENTE darà inoltre atto di essere a conoscenza dei diritti di cui all'art. 7,8,9 e 10 della legge in questione. ART. 13 INQUADRAMENTO DELLE ATTIVIT RISPETTO AL D. LGS. 196 DEL 30/06/2003. Considerata la particolare natura delle attività oggetto del presente contratto, il nella sua qualità di Titolare del trattamento di dati personali ai sensi del D. Lgs. n. 196/2003, procede a nominare MILLENNIUM S.R.L. "RESPONSABILE" secondo quanto citato all' art. 29 del D. Lgs. 196/2003, relativamente ai trattamenti di dati personali strettamente necessari all'esecuzione dei servizi oggetto del presente contratto [così come descritti nella connessa documentazione tecnica], più specificatamente per tutte le operazioni (Estrazione, Organizzazione, Elaborazione, copia, etc.) necessarie alla gestione tecnica del servizio o alla sicurezza dei dati. In ottemperanza a quanto prescritto dalla Legge sulla protezione dei dati personali, MILLENNIUM S.R.L. sarà tenuta a: informare prontamente il Titolare di ogni questione rilevante ai fini della legge in parola (richieste del Garante, ispezioni delle Autorità, etc.) trattare i dati personali nel pieno rispetto della Legge sulla protezione dei dati personali e delle successive modifiche ed integrazioni, operando nell'assoluto rispetto della riservatezza di qualsiasi dato o informazione ovvero di quant'altro venga a conoscenza per effetto dei servizi svolti. nell'ambito delle proprie competenze e aree di responsabilità, individuare nominativamente e formare, come previsto, le figure attive ("Incaricati al trattamento" e gli "incaricati alla manutenzione dei sistemi informatici") che saranno tenute a: - operare nell'assoluto rispetto della riservatezza di qualsiasi dato o informazione ovvero quant'altro venga a conoscenza per effetto delle attività svolte nell'ambito delle proprie competenze - trattare i dati attenendosi alle misure di sicurezza, norme di comportamento e regolamenti interni predisposti e periodicamente aggiornati dall'azienda dare piena applicazione, per quanto di Sua competenza, alle misure di sicurezza di cui agli artt. 31-32-33-34-35-36 del D. Lgs n. 196/2003 ed al disciplinare tecnico Allegato B allo stesso D. Lgs 30/06/2003 n. 196 e sue modifiche ed integrazioni. Non sono contemplate dalla presente nomina attribuzioni e responsabilità circa l'esattezza, l'aggiornamento, la completezza e la non eccedenza dei dati trattati rispetto alle finalità connesse al loro trattamento, che restano ovviamente in capo al (Titolare del trattamento) come, peraltro, l'ottemperanza agli altri obblighi non elencati nel presente documento ed imposti dalla norma (informativa [art. 13 D. lgs. 196/2003] e acquisizione del consenso dell'interessato [artt. 23-24 e 26], etc.) Il FORNITORE predisporrà dei sistemi ausiliari di recovery al fine di prevenire le conseguenze di eventi che possano pregiudicare il SERVIZIO. In considerazione dell'esperienza ed affidabilità offerte dalla MILLENNIUM S.r.l., la stessa avrà assoluta discrezionalità nella scelta e nell'organizzazione dei criteri, degli strumenti e delle modalità con cui operare il trattamento ed adottare le misure di sicurezza. A tal proposito la MILLENNIUM S.r.l. potrà delegare le fasi del trattamento che riterrà opportune a società Sue fornitrici che saranno tenute a loro volta, a dare piena applicazione al D. Lgs. 196/2003 La nomina a Responsabile del trattamento della MILLENNIUM S.R.L. s'intenderà avere la stessa durata ed efficacia del presente contratto e s'intenderà revocata qualora quest'ultimo venga risolto, annullato, rescisso o comunque divenga invalido e/o inefficace. 3 di 4

ART. 14 RESPONSABILITA Il FORNITORE garantisce che, per tutta la DURATA DEL SERVIZIO, il SERVIZIO sarà reso in modo continuativo e senza interruzioni di sorta sulla base di quanto indicato all allegato 2 e in modo tale da non costituire pregiudizio ad un efficace svolgimento da parte del CLIENTE delle attività svolte a cui è autorizzato. Fermi restando gli interventi che il FORNITORE è tenuto ad effettuare in dipendenza di quanto previsto nell'allegato 2, qualora una o più FUNZIONALITA' o il SERVIZIO nel suo insieme subissero un peggioramento o fossero addirittura ridotti, il FORNITORE sarà tenuto a provvedere a propria cura e spese all'eliminazione delle cause di tali peggioramenti o riduzioni e al tempestivo ripristino delle FUNZIONALITA' e del SERVIZIO, con tempi di intervento adeguati all entità delle cause stesse. Il FORNITORE adempirà agli obblighi previsti dal presente contratto con la diligenza professionale di cui all articolo 1176, secondo comma, c.c. Ferma restando la sua irresponsabilità per inadempimento dovuto a caso fortuito o forza maggiore, ai casi di indisponibilità indicati nell allegato 2, a quelli di ritardo o difettoso funzionamento dell HARDWARE REMOTO e SOFTWARE REMOTO del CLIENTE, di ulteriori eventuali software del CLIENTE e/o di eventuali terzi che si interfacciano con i relativi impianti sia di terzi che del FORNITORE, il FORNITORE sarà ritenuto responsabile di ogni conseguenza dannosa derivante o comunque connessa con la prestazione del SERVIZIO da parte sua. Salvo casi di dolo e colpa grave la responsabilità del FORNITORE sarà comunque limitata ai danni diretti e al limite dell importo massimo complessivo, per tutta la durata del contratto, di 50,00. La responsabilità della correttezza dei dati forniti farà capo unicamente al CLIENTE. ART. 15 CLAUSOLA RISOLUTIVA ESPRESSA Il presente contratto potrà intendersi risolto di diritto ai sensi e per gli effetti dell'articolo 1456 c.c., dietro semplice comunicazione scritta del FORNITORE al CLIENTE, qualora il CLIENTE non adempia agli obblighi di cui ai precedenti artt. 7 e 9 nonché nel caso di mancato pagamento dei corrispettivi entro il termine (non inferiore a 15 giorni) eventualmente intimato dal FORNITORE in apposita diffida ad adempiere. Il contratto potrà altresì essere risolto dal FORNITORE qualora il CLIENTE non sia in regola con i contratti di manutenzione del software Millewin e qualora non rispetti le condizioni di utilizzo del software Millewin ed il fine del SERVIZIO di cui all art. 9 ultimo comma. Resta in ogni caso salvo il diritto del FORNITORE a trattenere il corrispettivo pagato ed a incassare la parte residua del prezzo salvo ogni altro maggior danno. ART. 16 CONTROVERSIE Qualunque controversia dovesse insorgere tra le parti relativa alla validità, interpretazione, esecuzione e risoluzione del contratto ed ogni altro procedimento giudiziario comunque relativo a questo contratto, sarà deferita alla competenza esclusiva del Foro di Firenze. ART. 17 COMUNICAZIONI Tutte le comunicazioni da effettuarsi ai sensi del contratto dovranno essere eseguite per iscritto. ART. 18 ELEZIONE DI DOMICILIO Ad ogni e qualsiasi effetto derivante dal presente contratto, il CLIENTE ed il FORNITORE eleggono il loro domicilio presso le rispettive sedi legali o domicilio indicato in epigrafe. ART. 19 DISPOSIZIONI VARIE 1. Il presente contratto e gli allegati - che ne fanno parte sostanziale, indivisibile ed integrante - riproducono l integrale accordo intervenuto tra le Parti su quanto costituisce il suo oggetto. In caso di conflitto tra il contratto e le disposizioni degli allegati, il contratto dovrà prevalere sopra tali disposizioni. 2. Il presente contratto sostituisce ed annulla qualsivoglia eventuale precedente contratto, intesa, dichiarazione o rappresentazione fra le Parti relativi alla medesima materia intervenuti sia in forma scritta sia in forma orale. 3. Nessuna modifica al contratto avrà effetto se non effettuata per iscritto e sottoscritta dai rappresentanti debitamente autorizzati dalle Parti. 4. Nel caso in cui le autorità italiane dovessero introdurre leggi o regolamenti in forza dei quali dovessero essere apportate modifiche al contratto o nel caso in cui tali autorità richiedessero che siano apportate modifiche al contratto, tali modifiche saranno automaticamente inserite nel contratto, come se le Parti le avessero sottoscritte, a meno che le modifiche così richieste siano eccessivamente onerose per una o entrambe le Parti ovvero alterino in modo sostanziale il contenuto e le finalità del contratto nel qual caso ciascuna Parte avrà la facoltà di recedere dal contratto. 5. Niente nel presente contratto deve essere considerato come costituente una associazione tra le Parti e nessuna Parte avrà il diritto o il potere di vincolare o impegnare l altra Parte in alcun modo o ad alcun fine. 6. La stipulazione del presente contratto non crea, in capo al FORNITORE, alcun limite al diritto di fornire a terzi il SERVIZIO e/o servizi simili al SERVIZIO, mediante hardware o software proprio o fornito da terzi anche uguale a quello oggetto del presente contratto. Letto, confermato ed approvato dalle parti. Per accettazione espressa ai sensi e per gli effetti dell art. 1341 c.c. degli articoli 3 (Durata del SERVIZIO), 11 (Corrispettivi e spese) 12 (Riservatezza D.Lgs 196/2003), 14 (Responsabilità), 15 (Clausola risolutiva espressa),16 (Controversie). 4 di 4

ALLEGATO 1 DEL CONTRATTO DI SERVIZI INFORMATICI DESCRIZIONE DEL SERVIZIO RRS Net (Remote Replication System Network) è un sistema in linea con le più moderne tendenze del mercato dell Information Technology che consente la completa gestione della medicina in rete e della medicina in associazione, senza alcuna limitazione territoriale, avvalendosi di un server di concentrazione dati, sito presso il DATA CENTER del FORNITORE, sul quale vengono amministrate, replicate e gestite le informazioni contenute negli archivi locali dei medici. RRS Net permette di gestire e sincronizzare le informazioni dei pazienti condivisi nella medicina di rete, restituendo l informazione aggiornata ai propri colleghi ed è in grado di gestire più gruppi di medici in rete e più medici singoli o in associazione che costituiscono una cooperativa. Il FORNITORE si impegna a fornire in modo continuato ed ininterrotto il SERVIZIO al fine di garantire al CLIENTE l uso delle seguenti funzionalità: gestione e monitoraggio dell'hardware e delle reti del FORNITORE; gestione e monitoraggio della base dati duplicata del CLIENTE; gestione e monitoraggio dei flussi dati provenienti dal CLIENTE; abilitazione degli utenti finali all accesso al SERVIZIO; manutenzione delle parametrizzazioni di sistema; aggiornamento dell'hardware e del software del DATA CENTER; esecuzione giornaliera dei Back up (salvataggio dati) ed archiviazione sicura dei dati; Help Desk per utilizzo delle FUNZIONALITÀ.

ALLEGATO 2 DEL CONTRATTO DI SERVIZI INFORMATICI LIVELLO DI SERVIZIO Il livello di SERVIZIO è misurato mediante il parametro DIP che rappresenta la disponibilità complessiva dell HARDWARE del DATA CENTER per l intero periodo del calendario e orario di cui all allegato 6. Tale livello viene garantito al 98%. Nessun livello è garantito al di fuori dell orario di operatività del Presidio del DATA CENTER di cui all allegato 6. Ai fini della classificazione del livello di SERVIZIO si considerano le seguenti fasce di valori: DIP = da 100% a 98% nessun disservizio; DIP = da 98% a 97% disservizio lieve; DIP = da 97% a 95% disservizio medio; DIP = da 95% a 0% disservizio grave. Il FORNITORE, al fine di rendere il DATA CENTER adeguato alle ultime patch level (versioni dei sistemi operativi) si riserva di effettuare interventi di manutenzione ordinaria e straordinaria, nella misura massima di 12 (dodici) giorni lavorativi in un anno e previa comunicazione al CLIENTE. L indisponibilità del SERVIZIO o il ritardo di esso è conteggiata solo per i periodi di indisponibilità o ritardi dovuti a causa del FORNITORE, escludendo esplicitamente eventi quali: 1. l'indisponibilità o malfunzionamento dell'hardware REMOTO e SOFTWARE REMOTO non derivante da anomalie o malfunzionamenti dell HARDWARE e del software o da ritardi del FORNITORE nella messa in produzione di nuovi programmi, nell effettuare interventi o nella soluzione di anomalie; 2. indisponibilità o malfunzionamento di hardware e software di eventuali terzi che si interfacciano con l'hardware e il SOFTWARE (tipicamente connessioni telefoniche o linee dati). 3. periodi di manutenzione ordinaria e straordinaria programmati. In presenza di variazioni di volumi trattati in un mese superiori al 20% rispetto ai volumi del mese precedente, le soglie dei valori sopra indicate sono ridotte come segue: DIP = da 100% a 96% nessun disservizio; DIP = da 96% a 95% disservizio lieve; DIP = da 95% a 94% disservizio medio; DIP = da 94% a 0% disservizio grave. Il livello di servizio sarà ripristinato entro il mese successivo all aumento dei volumi verificato.

ALLEGATO 3 DEL CONTRATTO DI SERVIZI INFORMATICI CARATTERISTICHE GENERALI 3.1 PREREQUISITI HARDWARE E SOFTWARE DI BASE Le caratteristiche hardware minime richieste per poter utilizzare RRS Net sono le seguenti: Pentium III 256 Mbytes di memoria RAM. Considerato che i Sistemi Operativi necessitano sempre più di memoria RAM, in particolare Windows 2000 e Windows XP, si consiglia di avere a disposizione almeno 512 Mbytes di memoria RAM e processori Pentium IV o Athlon XP. Per arrivare al DATA CENTER è necessario un collegamento VPN. Questo è reso disponibile dai sistemi operativi più recenti che, nell ordine sono: Windows XP; Windows 2000. 3.2 COLLEGAMENTO AL SERVER DATI IN SICUREZZA Per poter accedere al DATA CENTER ci si può avvalere delle diverse possibilità che i gestori di TLC (Telecomunicazioni) offrono oggi. Pertanto si può disporre indistintamente di: una normale linea telefonica (analogica) con relativo modem avente velocità massima di 56Kb/s; una linea ISDN con relativo modem avente velocità massima di 64 Kb/s; una linea xdsl con velocità dipendente dal tipo di linea. In tutti i casi, il CLIENTE dovrà connettersi ad Internet, mediante un qualunque Provider la cui scelta è a discrezione del CLIENTE stesso, e, attivando la modalità VPN, utilizzare il servizio di RRS Net. RRS Net, come detto, utilizza un collegamento alla rete privata del FORNITORE tramite una connessione remota di tipo VPN; ciò garantisce l accesso alla rete ai soli utenti censiti nel sistema. Per VPN (Virtual Private Network) si intende una modalità che rende privata una rete pubblica all interno della quale si scambiano, in modo sicuro, informazioni riservate. Una rete privata virtuale stabilisce dei collegamenti a livello di infrastruttura di rete, piuttosto che a livello di applicazioni. Il suo scopo è quello di rendere sicuro il traffico su una rete creando un tunnel (tubo virtuale) che, a sua volta, consente ai computer remoti di scambiarsi le informazioni come se possedessero un collegamento diretto garantendo la codifica dei dati in transito.

ALLEGATO 4 DEL CONTRATTO DI SERVIZI INFORMATICI PERSONALE Per erogare il SERVIZIO il FORNITORE si impegna a rendere disponibili le seguenti professionalità durante il calendario e gli orari indicati nell'allegato 6, in numero sufficiente a soddisfare le esigenze del CLIENTE: Responsabile del Servizio Operatore di Help Desk Amministratore di sistema Amministratore di Data Base

RRS.net Architettura hw Allegato 5 del Contratto di Servizi Informatici Hardware DATA CENTER Postazione di lavoro del MMG con Millewin e RRS.net Load PSTN APX800 0 38 x 4 x Firew all BIG Switch VPN su DNS/Prox y/radius Swict Cisco Web Web Web Firew all MC Streami KC MAI PSTN ISDN/B 2Mbit Swict Cluster Linux con DB server W2K ISDN/B Cisco Macchine dedicate al servizio RRS.net MILLENNIUM

ALLEGATO 6 DEL CONTRATTO DI SERVIZI INFORMATICI CALENDARIO E ORARIO DI SERVIZIO DEL DATA CENTER PARTE A CALENDARIO E ORARIO DEL SERVIZIO Il SERVIZIO è attivo dal lunedì al sabato dalle ore 8.00 alle ore 20.30 con esclusione dei giorni festivi infrasettimanali e dei consueti periodi feriali. Il Presidio del DATA CENTER è attivo dal lunedì al venerdì dalle ore 9.00 alle ore 18.00 con esclusione dei giorni festivi infrasettimanali e dei consueti periodi feriali. Il servizio di Help Desk è attivo dal lunedì al venerdì, dalle ore 8.30 alle ore 19.30 ed il sabato dalle ore 9.00 alle ore 13.00 con esclusione dei giorni festivi infrasettimanali e dei consueti periodi feriali. PARTE B CARATTERISTICHE DEL DATA CENTER 1) Caratteristiche della sala sistemi Per assicurare il livello di SERVIZIO concordato, il FORNITORE garantisce che nel proprio DATA CENTER: a. siano previste procedure e sistemi di controllo e rilevazione degli accessi; b. siano installati sistemi di rilevazione di tentativi di intrusione; c. sia previsto un efficiente servizio di vigilanza armata; d. sia attivo un sistema antincendio a gas non tossici; e. sia utilizzata una rete di alimentazione elettrica duplicata, con sistemi di stabilizzazione, continuità e generatore di emergenza tale da garantire continuità di SERVIZIO indipendentemente dall erogazione primaria di elettricità; f. siano installati sistemi di controllo e protezione contro rischi elettrici e meccanici, da incendio e perdita d acqua; g. siano attivi sistemi di rilevazione fumi conformi alle normative vigenti in materia; h. sia presente un sistema di condizionamento ambientale tale da mantenere temperatura ed umidità nei limiti previsti dai costruttori delle apparecchiature utilizzate. 2) Caratteristiche dell HARDWARE e del software Il FORNITORE si impegna a erogare il SERVIZIO attraverso: 1. l hardware ridondato in ogni componente identificabile come "single point of failure ; 2. il database e l application server di produzione in esercizio su sistemi dedicati, configurati con tecnologie hardware e software in grado, in caso di guasto anche completo, di eseguire il ripristino delle piene funzionalità entro 2 (due) ore. Tale ripristino avviene su un sistema alternativo di analoga tecnologia e idoneo a garantire continuità al livello di SERVIZIO concordato; 3. l'accesso ai dischi dei sistemi di produzione garantito da un doppio canale dedicato ad alta velocità; 4. il sottosistema dischi di produzione tale da garantire continuità di servizio e ripristino dei dati in esso contenuti, anche a fronte di più guasti hardware contemporanei, con una configurazione RAID5; 5. il sottosistema di back up su nastro tale da garantire un tempo minimo di indisponibilità del SERVIZIO giornaliero, comunque non superiore ad un giorno; 6. manutenzione ordinaria e straordinaria presso il DATA CENTER, previa comunicazione al CLIENTE, entro i 7 (sette) giorni precedenti. Il FORNITORE si impegna a mantenere aggiornati HARDWARE e software all'ultimo patch level disponibile, in accordo con le compatibilità singole o incrociate dell HARDWARE e software stesso e con i periodi di intervento di manutenzione ordinaria o straordinaria concordati.

ALLEGATO 7 DEL CONTRATTO DI SERVIZI INFORMATICI MISURE DI SICUREZZA Il FORNITORE si impegna ad effettuare periodicamente il salvataggio e l archiviazione dei dati, delle configurazioni di sistema e del software per garantire in ogni momento la ripristinabilità delle informazioni, secondo le seguenti indicazioni: a. salvataggio ed archiviazione del software e dei dati prima di qualsiasi modifica o aggiornamento; b. effettuazione del back up dei dati con cadenza giornaliera; c. conservazione degli ultimi cinque salvataggi dei dati; d. archiviazione mensile dell ultimo salvataggio dati.