סעיף 21 לתקנות הרוקחים (מתן מרשם בידי רוקח בעל הרשאה אישית), התשע״ד–2014, הסכם התקשרות עם רוקח בעל הרשאה אישית.

(א)קופת חולים או מוסד רפואי המתקשרים עם בית מרקחת כאמור בתקנה 4, לצורך העברת מידע לגבי מטופלים באמצעות המערכת, יכללו במפורש בהסכם עם רוקח בעל הרשאה אישית (בתקנה זו – ההסכם) את כל אלה, והכול בכפוף להוראות תקנות אלה:

(1)סוג הפעולות שבעל הרשאת שימוש רשאי לבצע במערכת ואופן ביצוען;

(2)החובות בתחום אבטחת המידע החלות על בעלי הרשאות שימוש, לפי תקנות אלה, וכן הנחיות נוספות לעניין אמצעי אבטחת מידע שקבעה קופת החולים או המוסד הרפואי, אם קבעה;

(3)חובתו של רוקח בעל הרשאה אישית להודיע לקופת חולים, למוסד הרפואי או לרופא המטפל, במקרה של פריצה או שימוש לא מורשה במערכת;

(4)חובתו של בעל הרשאה אישית לשמור על האמצעי הפיזי בצורה מאובטחת ובנפרד מהסיסמה האישית שהוקנתה לו.

(ב)קופת חולים או מוסד רפואי יכללו בהסכם ההתקשרות אמצעי בקרה ופיקוח כדי לוודא את עמידתו של רוקח בעל הרשאה אישית בהוראות ההסכם ובהוראות תקנות אלה.